自物联网技术诞生以来,物联网信息的安全性就成为了人们关注的内容。随着物联网的发展与普及,物联网访问安全这一问题显得愈发重要。物联网自身具有算力低下,易受到攻击的问题,自身的隐私信息并不能得到保护。传统的集中式访问控制虽可以在一定程度上保护隐私信息,但由于面临单点故障、内部攻击和中心泄露等威胁,在不可信环境中使用物联网设备将会产生很大的安全隐患。因此,物联网访问的安全性逐渐成为人们关注的焦点。去中心化的区块链技术允许将访问控制的属性信息部署在链上,将区块链与物联网访问控制结合可以缓解第三方信息集中带来的压力与可信度问题,有效地提升了物联网访问的安全性。但区块链自身的伪匿名性质依然存在安全隐患,不可更改的特性给访问的隐秘性带来了挑战。此外,区块链上过多的计算会造成计算资源与存储空间的浪费。针对以上问题,本文利用零知识证明和区块链技术以及序列模式挖掘的方法对传统物联网访问控制模型进行改进,提出了一种新的基于区块链的物联网访问控制模型。该模型主要由访问主体、访问客体以及属性授权机构三个实体,安全监测模块和身份验证模块两个功能模块组成。本文的主要工作与贡献有:首先,利用去中心化的区块链部署设备属性信息,以缓解第三方信息集中带来的压力与可信度问题;其次,利用适用于此模型的零知识加密的访问控制令牌获取访问资源的权限,实现身份的隐蔽性,有效避免了设备属性所有权暴露的问题,优化了身份验证的方式,提高了访问效率;此外,考虑到用户的恶意行为普遍具有规律性,通过序列模式挖掘算法甄别部分恶意用户,采用链下拦截恶意用户的方式,防止区块链在无意义的计算上花费过多的资源,减少了链上计算开销;最后,实现了一个物联网访问控制仿真模型,与同安全量级的基于属性的访问控制模型相比,仿真结果表明随着访问量级的增大,采用该模型的访问效率逐渐提高,在正常的多次访问情况下访问效率提高了35.31%,对恶意用户的初步拦截率到达了70%。