雾计算将云服务与靠近网络边缘的分布式资源相结合,有效缓解了云计算中存在的时间延迟问题。由于雾计算更贴近终端用户,使数据中包含大量用户隐私信息,且存在虚假节点恶意获取数据的情况,所以需要能够适用于雾计算环境的高效访问控制方案。基于密文策略的属性加密（CP-ABE）是一项保证数据机密性与细粒度访问控制的重要技术,只有当用户属性能够满足设定的访问控制策略时才能够对数据进行访问。如何利用该技术在雾计算环境中实现云雾协同、高效、安全的访问授权成为亟待解决的关键问题。为解决上述问题,本文主要研究工作如下:1.针对CP-ABE在对低时延需求较高的雾计算环境中存在加解密开销大、属性更新效率低的问题,提出了一种雾计算中细粒度属性更新的外包计算访问控制方案。使用模加法一致性秘密分享技术构建访问控制树,将加解密计算操作外包给雾节点,减少用户的计算开销;结合重加密机制,在雾节点建立组密钥二叉树对密文进行重加密,实现对用户属性的灵活更新。通过安全性分析,在满足决策双线性Diffie-Hellman假设的前提下是安全的。仿真实验结果表明,所提方案中用户加解密时间开销较小,属性更新效率更高。2.针对CP-ABE中双线性配对计算开销过大,且缺乏对外包计算密文正确性验证的问题,本文提出了雾计算中基于无配对CP-ABE可验证的访问控制方案。主要使用了椭圆曲线加密技术中计算开销更小的标量乘法,避免了双线性配对操作带来的计算开销,提升了方案整体效率,并设计外包解密方案以减轻用户的计算负担。由于区块链技术能够有效的防止数据被篡改,所以在雾节点中部署区块链不仅可以为雾计算提供可信和安全的环境,而且可以为区块链提供计算资源和存储能力。通过区块链智能合约实现对转换密文正确性验证,并记录整个访问授权的流程以达到可溯源的目的。仿真实验结果表明,用户解密时间消耗较小且稳定,整体计算效率更高。