当前网络化时代,各种依赖网络的在线服务不断出现,用户可以通过网络注册、请求并获取服务。无处不在的网络使得用户可以随时随地的访问服务,云服务就是其中的典型案例,它通过在线方式为用户提供硬件、软件和应用等各种类型的服务。随着服务类型的不断增多,用户与服务提供商之间的关联变得复杂:一方面,用户可以同时订阅不同服务提供商的不同服务,并且订阅的每一种服务都具有时限性;另一方面,服务提供商可以提供多种不同类型的服务以及为满足不同需求的用户而定制不同的服务包。在用户数量巨大,服务众多的情况下,用户需要进行查询、比较和选择各种服务,而服务提供商如何安全有效地管理和控制用户对服务的访问将面临极大的挑战。本论文针对网络在线服务的发布、授权和访问控制问题进行研究。首先,设计了一个层次化的时间属性加密方案,本方案中服务提供商能够有效地组织及发布服务,并灵活地授权和控制用户对服务的访问。该方案具有以下优势:(1)服务提供商将提供的服务依据包含关系构建服务属性树,这样能够有效减少系统中服务管理和访问控制的难度;(2)服务属性树的每一个节点对应一个服务包作为一种属性,通过服务属性密钥确定用户订阅的服务包,这种层次化的服务属性树实现了高效的密钥管理和分发;(3)引入时间属性,通过时间属性密钥对用户订阅的每一种服务包进行细粒度的限定,实现高效的用户权限的撤销;(4)引入边缘化的计算模型——雾计算为用户提供服务访问和控制,降低了用户服务访问的延迟。其次,扩展上述方案为一个多属性权威的层次化时间属性加密方案,实现分布式的服务访问控制。该方案的优势如下:(1)支持用户跨域访问多个服务提供商的服务;(2)具有良好的可扩展性,支持服务供应商的动态加入和退出;(3)支持多服务提供商汇集的统一服务发布平台,通过这个平台各个服务提供商发布自己服务属性树的目录,用户通过这个平台进行服务的查询和在线订阅,从而大大提升网络在线服务管理的效率。最后,本文证明了提出的两个方案在一般群模型下的安全性,并通过性能比较和实验仿真分析了提出方案的性能。