物联网安全访问控制是物联网安全的重要组成部分。在智能家居物联网中,一些智能家居设备由于其不直接连接网络的通信结构而导致存在断线攻击的风险;并且,智能家居的访问控制普遍由一个集中的实体实现,容易导致单点故障;此外,目前的智能家居的访问控制方案缺乏在多用户设备的场景中的适用性。本文首先针对一些智能家居设备断线攻击以及多种用户身份的问题,以智能锁为例,提出了一种以设备为中心的基于属性的访问控制方法（AACS）。在AACS中,使用基于身份的加密来验证访问者的身份。然后,构建一个由主体属性、客体属性、环境属性、动作组成的属性访问请求（AAR）。通过AAR与锁内策略集的比对得出访问结果。通过使用时间、日期、角色等属性,AACS能对住宅内的多种身份的访问策略实现区分控制,并实现了权限级联删除。管理员直接对锁内策略集进行管理,防止断线攻击的发生。其次,针对如今智能家居访问控制机制普遍存在的单点故障问题,本文提出了一种基于智能合约智能家居访问控制方案。此方案基于以太坊的区块链平台,以物联网网关作为物联网设备的代理,使物联网内的各个主体、客体拥有自己的账户。然后,通过主体属性智能合约、访问控制智能合约、方法注册智能合约实现了对主体属性集的访问控制。此方案是分布式可信的访问控制,能够避免单点故障,并且适用于多用户设备的智能家居场景。