随着物联网技术和众多新科技成果的结合与发展,产生了诸多便利生活的设备,这些设备在使用期间,产生了大量隐私、敏感数据,与此同时,私人数据的收集、泄露已经越来越隐蔽、普遍,因此物联网资源安全访问控制就变成了一个亟待解决的问题。访问控制技术常常被用来解决物联网在信息通信和访问中的安全性问题,但是传统的访问控制系统容易单点故障,且在不可信的环境中进行访问控制操作容易发生数据泄露。区块链和访问控制技术结合,可以实现分布式、安全性高的访问控制。通过研究区块链和访问控制相结合的相关文献,发现已有的研究成果存在难管理访问权限、受累于区块链低效性、难支持轻量级物联网设备的缺点。基于以上问题,依据区块链去中心化的特点和传统访问控制的特点,本文提出了一种新型的访问控制模型。该模型由三类实体（属性授权机构、访问主体、资源拥有者）和两类功能模块（访问控制模块、安全功能模块）组成。属性授权机构为访问设备和资源分配属性,访问控制模块依据访问设备和资源的属性以及访问控制策略进行访问控制,安全功能模块可以监测和规范访问主体在访问控制过程中的行为。本文的主要工作与贡献有:1)通过引入属性的概念,并将属性进一步划分,实现细粒度的访问控制,解决了访问权限难以管理的问题;2)通过引入智能合约技术,将访问控制策略编写成智能合约并部署在区块链上,降低了系统计算压力;3)引入Token概念,访问主体提前申请Token,通过验证Token的真伪和有效性,代替权限裁决的方式,提高了访问效率;4)此外,模型中引入了签名算法,解决了身份被冒领的问题;5)搭建了仿真系统,并通过案例分析和安全性分析,证明了该访问控制模型的有效性。该模型可以为其他有访问控制安全需求的物联网应用作为参考。