受益于无线传感技术的发展,物联网实现了在智慧城市,智慧医疗以及自动驾驶等领域的长足发展。物联网的一个最为显著特点就是分布式,该特性与发布订阅系统的去耦特点相吻合,所以发布订阅系统更加适合于物联网的场景下。然而正是由于发布订阅系统去耦合的特性,使得针对该系统的中用户隐私安全的攻击层出不穷。因此针对发布订阅系统的安全与隐私保护问题的研究引起了国内外学者的广泛关注。发布订阅系统所面临的安全威胁主要可以分为:用户隐私风险、内容隐私风险及存储风险三类,除此之外,发布订阅系统还存在订阅权限撤销困难的问题。针对以上问题,本文结合双策略的属性基加密以及时限密钥管理方案提出了可自动撤销权限的基于属性加密的发布订阅模型。融合区块链及本文所提方案,利用区块链去中心化的优势,本文完成了基于区块链安全发布订阅系统的设计和实现工作。论文的主要创新成果总结如下:(1)提出了一种基于属性基密码的可自动撤销权限的发布订阅方案,该方案不仅可以实现细粒度的用户访问权限控制,还可以自动撤销用户的解密权限。实验结果表明该方案的可行性与有效性,安全分析表明该安全发布订阅方案可以保证订阅系统的安全访问控制的正确性。(2)基于上述方案设计并实现了基于区块链的具有隐私保护功能的发布订阅系统。该系统主要包括系统成员管理及消息的安全发布和订阅等功能,本文对该系统进行了前端和后端的实现,同时提供了一个用户友好的可视化页面方便用户可以与系统之间的交互。