现如今物联网快速发展,在各自行业内形成了封闭而强大的平台系统。这些平台从数据格式、通信协议、语义描述和架构体系都不相同,异构平台间的资源互通成为了很大的难题。目前解决异构物联网平台资源互通的方法存在可扩展性差、效率低下的问题,并且平台之间安全鉴权机制流程复杂,容易泄露用户隐私数据。本文针对这些问题,研究物联网异构平台资源交互方法和鉴权机制,并通过构造原型系统,完成了三种异构平台间资源的交互,验证了方法的可行性。本文主要内容如下:(1)针对目前异构物联网平台资源交互方法不可扩展、效率低下的问题,本文提出了一种松耦合的资源交互方法,通过定义一系列的接口规范,配合市场组件和适配器开发包可以完成异构平台之间的资源交互,最后通过原型系统验证了方法的可行性。(2)针对资源交互中的现有鉴权机制流程复杂、效率低下、容易泄露用户的隐私数据的问题,本文提出了一种OAuth和Token相结合的鉴权机制,减少鉴权步骤,而且不会泄露用户的隐私数据,提高了安全性和鉴权效率。对常见的重放攻击和中间人攻击,提出了改进措施。通过加入时间戳和随机数可以有效地防范重放攻击,通过加入公私钥加密可以有效地防止中间人攻击。(3)构建了原型系统对提出的资源交互的方法进行了验证,原型系统包含了oneM2M、Restful、webservice三种异构的物联网平台,并且在每个平台中设置了一种资源,通过上述的方法,配合适配器完成了资源的交互。