物联网、5G时代的到来,使用户可以依靠边缘计算平台处理海量的数据。尽管基于边缘服务器的数据共享,提高了数据收集和分析的效率,节省了数据来回传输的通信开销,但也引发了很多用户数据的隐私泄露问题。比如,收集到的数据涉及到位置、敏感数据等隐私,边缘服务提供商会尽量多地根据需要访问数据,从而很有可能导致数据隐私泄露,数据所有者失去对数据的控制权,所以实现数据共享和交互是一项艰巨的工作。现有方案大多通过数据加密来保证隐私性,但目前的数据访问控制方案更集中于云计算,对边缘计算关注较少,而基于云计算的加密方案不适合边缘计算。在对安全、可靠和大规模数据收集的需求迅速增长的今天,如何在边缘计算环境下的安全、高效地获取和管理海量数据已成为一个难题。基于属性的加密（Attribute-based Encryption,ABE）方案虽然可以实现灵活可靠的访问控制,但随着访问策略复杂度的增加,计算成本过高。因此,在边缘计算环境中构建一个安全的低功耗的数据访问控制方案成为了当前的研究热点。论文对基于密文属性的加密方案（Ciphertext-policy ABE,CP-ABE）进行了深入的研究,具体包括:1.针对在边缘计算环境中的策略更新问题,本文提出一种基于外包密文属性加密的策略更新机制,该机制实现了动态地策略更新和降低属性加密算法的计算开销。首先,本文采用线性秘密共享方案（Linear Secret Sharing Schemes,LSSS）构造访问策略,通过将策略更新外包给云服务器的方法,实现了动态地更新访问策略。其次,本文通过引入转换密钥,将终端设备中部分复杂的解密运算外包给边缘节点,降低带宽消耗和密文来回传输泄露的风险。另外,本文还分析了该方案的安全特性,并通过数据拥有者检查了密文更新的正确性,给出了决策性并行双线性Diffie-Hellman指数（decisional q-parallel Bilinear Diffie-Hellman Exponent,q-parallel BDHE）假设下选择明文攻击下不可分辨的安全性（Indistinguishability Chosen Plaintext Attack,IND-CPA）证明。最后,实验结果表明提出的方案在解密过程中有效地降低了用户的计算成本。2.针对在边缘环境中的用户撤销问题,本文提出了一种基于外包密文属性加密的读写撤销机制,该机制可以实现高效的读写操作撤销,确保了用户数据的机密性。首先,本文通过禁止写入者修改密文中的访问策略,在不影响CP-ABE方案安全性的情况下将主密钥分为两个不同的组件,确保了数据所有者的控制权。其次,结合基于属性的签名算法（Attribute based Signature,ABS）,实现了边缘计算环境中多用户的高效撤销机制。最后,所提出的解决方案验证了安全性,而且还通过实验证明了该方案可以在不增加能源消耗和通信开销或降低性能的情况下实现。