作为信息化产业第三次浪潮的核心技术支撑与第四次工业革命的关键基石,物联网在各个领域得到广泛应用,物联网设备数量井喷式增长。但是迄今为止,安全问题仍然是物联网大规模采用和部署的主要障碍,因为物联网设备极易受到多种原因的攻击,例如大多数设备都是无线通信的,这使得系统更容易受到身份欺骗、消息窃听、消息篡改等攻击,以及物联网设备在能量、内存和处理能力等方面资源有限。而具备去中心化、数据防篡改和可追溯等特性的区块链技术的出现为物联网安全问题提供一种新的解决思路。针对部分资源受限的物联网终端接入与数据传输的安全问题,本文提出一种基于区块链的物联网网关方案,具体做出以下几方面研究:(1)研究物联网架构中扮演关键角色的网关的安全性,提出将网关以连接到以太坊全节点间接接入区块链的方式,通过网关同步信任机制来确保网关可信。(2)针对传统的物联网设备认证与数据传输方案所存在的不足,提出网关对本地设备进行代理,向可信第三方密钥管理中心请求公钥加密运算的方案,将复杂的加密运算迁移到可信第三方密钥管理中心和网关,减轻终端设备的计算压力,同时也确保设备数据从网关到云端的安全传输;(3)研究区块链技术的工作原理和特点,利用区块链数据不可篡改、去中心化等特性,提出使用区块链存储设备公钥及公开参数的方案,提升密钥管理安全性和透明性,同时实现移动设备的跨域授权;(4)为确保物联网中设备的隐私数据安全共享,提出别名机制,并利用第三方可信密钥服务实现数据的安全共享。