近年来,物联网设备广泛应用于各个领域。由于存储资源的限制,物联网设备需要将收集到的大量工业和个人数据上传至云存储服务器存储,而这些服务器由第三方服务提供商持有和管理。这种数据存储方式严重限制了数据所有者管理数据的能力,而且存在严重的隐私和安全问题。如果数据被直接上传,数据所有者无法保证半可信的服务提供商不会泄露和出售这些数据,从而造成严重的隐私泄露问题。属性加密方案为人们提供了一种通用且具有强表达力的数据共享方式,在保证数据安全性的同时还能实现灵活的数据访问控制。然而,现有基于属性加密的方案中仍存在许多问题,例如不可避免的存在一些恶意用户出售解密密钥获取利益的情况,并且给定一个解密密钥难以确认恶意用户的身份;系统功能增加时,属性无法动态添加;长期使用同一解密密钥无法保证数据的前向安全。此外,物联网设备的计算资源有限,无法直接运行复杂的属性加密方案,因此面向物联网应用的安全且轻量级的数据共享方案仍然是近几年研究的热点问题。在本文中,主要针对属性加密在物联网应用中的前向安全性和密钥可追踪性展开研究,具体工作内容如下:（1）物联网中高效且动态的可穿刺属性加密访问控制方案针对物联网场景,本文主要考虑基于属性加密方案的密钥泄露导致的数据前向安全和不支持动态属性的问题,提出了一种高效且动态的可穿刺属性加密访问控制方案。该方案允许数据所有者在细粒度水平上共享物联网设备收集的时间序列数据,同时确保数据在传输和存储期间的机密性。该方案中密钥可以在本地重复更新,以撤销接收者对选定信息或特定时间段内创建的信息的解密能力。分析结果表明,该方案在物联网应用中以较低的开销实现了细粒度的访问控制,在保证前向安全性的同时解密所需的时间不随属性数量线性增长。（2）支持订阅的密钥可追踪属性加密访问控制方案针对基于订阅模式的物联网应用中存在用户恶意泄露密钥获取利益而难以追踪恶意用户身份和对用户权限撤销的问题,提出了一种支持订阅的密钥可追踪属性加密访问控制方案。该方案实现了适用于物联网场景下基于属性加密的发布/订阅模型。该模型下无需对海量的物联网数据重新加密来撤销订阅者的访问权限。同时,所提方案可以通过追踪解密密钥识别用户身份,并且对该用户追踪时的计算开销和存储开销恒定。