随着信息技术和互联网的飞速发展，物联网的应用前景受到各国政府、学术和工业界的广泛关注。物联网的广泛应用，对数据传输、存储以及访问的安全性提出了更高的要求。如何解决物联网的信息安全问题，已成为一个重要的研究课题。本文主要研究物联网感知层中的无线传感器网络安全。针对传感器节点能量、功能受限等特点，本文提出一种轻量级的无线传感器网络身份认证方案，该方案采用椭圆曲线密码体制的思想建立会话密钥，来实现用户和传感器节点间（或节点与节点间）的双向认证。认证过程简单，保护物联网感知层数据安全性。在物联网应用中，用户信息的隐私性尤为重要。本文针对物联网应用中用户信息的隐私性，研究基于属性的云存储访问控制策略，给出基于属性的访问控制的模型、访问控制规则及策略的制定，通过基于属性的访问控制实现对合法用户的资源授权访问，实现灵活、细粒度的访问控制。最后，针对医疗领域物联网中数据安全和隐私保护问题，将身份认证和访问控制应用于电子病历系统中，设计并实现医疗传感器节点间的身份认证以及基于属性的云存储访问控制策略，保证医疗数据的机密性、完整性。