物联网的发展催生了智能家居、智慧城市、移动人群感知等新的信息化概念。由于网络的开放性,各种移动终端设备频繁地进行数据通信、信息交互以及资源共享,其被广泛应用于远程医疗、无人车辆驾驶、远程物理环境监测等领域。物联网的发展便利了人类的生活,但在用户隐私泄露、秘密共享数据泄露及资源越权访问等方面受到了严峻的挑战,现有的资源共享方案对隐私保护、共享数据的安全性及数据的访问控制考虑不足。针对这些问题,本文主要从基于密文属性认证的安全资源共享协议、基于区块链存储的安全资源共享协议和基于权限组合的安全资源共享访问控制协议三个方面进行研究。论文的主要工作如下:(1)针对物联网环境下数据资源共享过程中容易造成隐私信息泄露、非法用户窃取数据等安全威胁,提出一种基于密文属性认证的安全资源共享协议,该协议采用隐藏属性的身份认证方法对物联网中各终端设备进行身份认证,首先对终端设备的属性进行加密隐藏,然后用加密后的属性进行身份认证。在保障参与数据共享的终端设备的合法性的同时,避免终端设备的隐私信息泄露。认证后的终端设备计算加解密密钥对其共享的资源进行加密存储,也可以通过权限和身份双重认证,下载并解密共享资源。在离散对数问题和双线性计算Diffie-Hellman问题假设下,该协议被证明是安全的,并且具有较好的性能。(2)针对工业物联网中智能设备间数据传输及通信过程中容易造成数据资源泄露或丢失、响应时间过长等问题,提出了一种基于区块链存储的安全资源共享协议。在该协议中,认证后的各合法的终端设备协商出加密密钥对其共享的资源进行加密,避免信息资源在通信和传输的过程中泄露或丢失。对加密后的共享资源采用基于区块链的数据存储技术,使用区块链链上与链下相结合的存储方式,资源密文存储在区块链的链下数据库中,区块中只存储资源密文的索引信息及链下存储地址,减轻了区块链的存储负担。结合区块链的不可篡改性和可追溯性追踪非法访问,从而实现高效、安全、灵活的数据存储和管理。在双线性计算Diffie-Hellman(ICDH)问题假设下,该协议被证明是安全的,并且具有较好的性能。(3)针对物联网环境下信息资源共享过程中的资源访问权限固定、越权访问以及安全漏洞等问题,提出了一种基于权限组合的安全资源共享访问控制协议。该协议采用隐藏属性的身份认证技术,并通过设置终端用户属性的门限函数来划分用户权限等级。终端用户使用相应的属性参数获取相应的属性权限值,并使用不同的属性权限组合计算出不同的权限等级值,从而访问不同敏感程度的共享资源。在保护个人隐私的同时实现对云服务器数据的细粒度、灵活、安全的访问。此外,终端用户在获取资源时,采用身份和权限联合认证的方法验证终端成员,避免了非法成员的串谋攻击,使资源访问控制更加安全。根据可证明安全理论研究,该协议被证明是安全的,并且具有较好的性能。