物联网现在正迈入万物智联的时代。物联网使用新一代的信息技术集成,通过传感技术与实际物体进行互联网连接,实现对物体的智能化管理、控制、实时定位、跟踪、可信监控等。近年来,随着物联网在制造业、能源、家居、医疗、农业等领域的普及,不同类型的物联网的设备和数量都在飞速增长,物联网的安全问题也随之受到更多人的关注,面临的安全挑战日趋严峻。传统的物联网设备管控系统由中心化的服务器收集用户信息,系统需支付昂贵的运维费用,而近年来发生的物联网安全事件如Mirai僵尸攻击导致千万设备瘫痪、Avanti Markets黑客入侵窃取资金等使普通用户对物联网可信中心化管理抱有怀疑态度,用户隐私信息也得不到保障。因此需要设计一种分布式的、安全的物联网设备管控系统。区块链技术可用于解决中心信任缺失的问题。区块链是基于共识机制建立起来的由集体维护的分布式数据库,具有可追溯、无需信任、去中心化、不可篡改、匿名性等特性,区块链技术的优点可解决传统的集中化管控中信息篡改、数据安全共享等难题。因此,本文研究内容如下:(1)针对第三方权威中心滥用用户信息、中心被侵入问题,本文设计了基于区块链的物联网设备身份管控系统,设计了访问控制方法及物联网设备身份注册、认证、更新、检测、撤销的全生命周期管理系统功能。(2)现有访问控制方法由于撤销存在延时问题,以及撤销手段的不完备使系统存在安全漏洞,不法分子可通过撤销延时攻击非法获取数据。针对以上问题,本文设计了一种新的区块结构用于减少撤销过程中的资源消耗,该结构可为撤销过程提供正向追踪,提出了一种基于区块链的高效撤销机制,利用计数布卢姆滤波器减少空间存储,提升检查撤销效率。(3)依据物联网设备身份管控系统的及撤销机制的设计,通过Hyperledger Fabric平台及前端应用程序对系统内各模块进行了实现,对撤销机制进行了优化及对系统性能进行了测试分析,证明了系统的可行性。