随着5G网络的加快普及和物联网技术的迅速发展,万物互联的时代数以亿计的终端设备产生了海量数据,给传统的云计算模式带来了巨大的挑战。雾计算在解决云计算过于集中,系统效率低下等问题方面取得了积极的进展。然而当数据上传到雾节点或云服务器之后,用户无法直接对数据进行控制,数据中的敏感信息就可能面临泄露的风险。因此,在雾计算中数据的访问控制成为了一项重要的研究课题。本文对现有的CP-ABE方案进行深入讨论,研究雾计算环境中数据存储问题及轻量、安全、高效和细粒度的访问控制方案。智能手表、智能眼镜等便携式设备大量涌现已经成为一种发展趋势,然而在传统的CP-ABE方案中,密钥与密文的大小随属性数量线性地增长,造成了较大的存储开销与繁琐的加解密计算,严重限制了CP-ABE方案在资源相对有限的终端设备上实际应用。针对上述问题,本文提出了一种支持计算外包的轻量级CP-ABE方案,该方案建立在雾计算环境下,不仅密钥与密文大小均独立于属性数量,减少了用户端的存储成本,而且利用雾节点分担了大量繁琐的计算工作,减轻了用户端的计算压力。同时方案中的访问结构支持（t,n）门限访问,能够充分地表达访问策略。用户与属性之间错综复杂的关系使撤销机制的建立愈发困难,为了应对用户与属性的频繁变更,基于上述方案提出了一种具有用户撤销与属性撤销功能的CP-ABE方案。对于用户撤销,方案直接删除撤销用户对应的雾节点密钥,失去雾节点密钥则雾节点无法进行预解密运算,从而使用户无法获得部分解密密文。对于属性撤销,方案采用RSA密钥管理撤销属性的方式。当用户想要访问数据时,雾节点首先对用户的属性集合进行检验,只有符合访问策略的用户才能通过检验从而获得部分解密密文。当属性撤销事件发生后,只需通过可信授权机构重新生成并分发身份检验公私钥对,属性被撤销的用户在下次访问时就无法通过检验,简化了密钥与密文的更新工作,以提高撤销效率。最后,对上述两种方案分别从安全和性.能两方面进行分析,结果表明所提方案具有较高的安全性和系统效率,适用于5G时代资源有限的物联网设备与雾计算平台交互的数据共享环境。