本发明公开了一种基于区块链的物联网数据安全共享方法，基于属性的访问控制智能合约构架，设备所有者制定属性和策略，智能合约交互过程处理访问请求；系统中设备需要通过通信隧道进行数据交互，通信隧道的控制字段设定需要设备所有者协商，通信隧道的建立、更新、删除只能由设备拥有者完成；设置访问权限，制定策略；设定通信隧道，进行数据交换。本发明一方面利用区块链建立细粒度的访问控制机制，物联网设备拥有者可以掌握实质的设备控制权，无需通过第三方；另一方面，提出通信隧道机制，设备拥有者设定隧道信息，控制设备间的数据交互，防止恶意用户滥用通信资源。