基于能力的物联网访问控制系统主要围绕设备服务接口展开权限控制，却忽视了对接口内部资源的精细化管理，这增加了资源被非法访问的风险.本文提出了一种面向资源的基于能力的访问控制扩展方法，该方法将资源从逻辑上划分，并使用访问控制策略表示划分依据，从而构建出代...