边缘计算作为云计算架构的扩展,在网络边缘为用户提供计算、存储和数据共享服务,较好地缓解了云计算中心的计算负载和网络传输压力。然而,边缘计算中并不能保证提供计算服务的边缘设备是完全可信的。现有属性基加密方法不仅能够实现用户的细粒度访问控制,而且可以使用灵活的访问策略在用户之间共享数据,非常适用于开放的边缘计算环境。但传统的属性基加密直接应用于边缘计算仍然存在一些必须解决的问题:第一,属性基加密的主要缺点是计算量大,这给计算资源有限的边缘设备带来了不小的挑战;第二,属性基加密的访问控制策略中包含的一些敏感信息,可能会泄露用户的隐私;第三,属性基加密不能满足边缘计算中用户身份动态变化的特性,难以广泛应用。在上述背景下,本文对边缘计算中属性基加密的访问控制方案进行了研究,主要的研究工作包括:（1）对传统属性基加密方案进行了改进:将加密和解密过程中的大部分计算外包给边缘计算中的第三方服务器,减少用户承担的计算量;对第三方服务器返回的计算结果进行验证,确保数据的正确性和完整性;对密文中的访问控制策略进行部分隐藏,使得其中的敏感信息对没有解密权限的用户保密。（2）为使上述访问控制方案更好地契合实际应用场景,本文设计了一种细粒度的轻量级属性撤销方法,分别从用户级属性撤销、系统级属性撤销、属性级属性撤销进行算法设计,在考虑数据安全性的同时,很大程度减少了用户的计算开销,并且本方案可抗合谋攻击。