当前,雾计算已经成为一个可以提供数据存储、计算和其他服务的新兴环境。雾计算需要将广泛分布在边缘网络中的异构计算资源进行无缝集成,为用户提供统一的资源和服务。然而,由于雾设备的数目很大、很多雾设备处于缺乏监管的状态,且雾计算存在收付费过程,所以雾计算环境存在许多安全问题。比如雾计算环境中,雾设备更接近终端用户,且常常暴露于外部环境而没有任何保护,因此雾计算非常容易遭受恶意节点的攻击。再比如一些雾节点可能会虚假地声称它们拥有的资源多于其实际能力,从而获得更多的任务处理资格,进而极大地损害了用户并影响服务质量。当前对雾计算资源分配的研究主要着眼于实现降低时延、降低能耗、提高利用率等目标,而很少去考虑资源分配过程中的安全问题。因此,本文以在雾计算环境中构建安全的资源分配方案为目标展开研究,主要工作如下:(一)针对雾计算资源分配过程中信息数据保护、雾服务审计问题,构建了一个安全的资源分配方案。利用稳定匹配的思想建立用户子任务与雾服务设备的匹配关系,通过数据加密、服务审计等方式构建安全方案,保护资源分配过程中信息数据的传输以及雾服务器资源分配过程的合理合法性。基于提出的安全需求,我们还分析了该方案可以抵御恶意节点的攻击、雾服务器的欺骗以及雾服务器和计算服务设备的共谋攻击,并通过实验对方案的资源分配时间、服务时延以及安全开销等方面的性能进行了分析。(二)针对雾计算资源分配过程中信息的不对称性,构建了基于信誉机制的社团雾资源分配方案。利用雾服务器以及用户对雾服务节点的评价构建基于社团的信誉模型。然后以雾资源信誉作为资源是否满足用户安全需求的指标,考虑用户对雾节点多种类资源的需求、安全需求以及用户和雾节点的距离,采用稳定匹配的思想进行用户子任务和雾节点的资源分配。通过实验证明该方案可以较为有效地抵御恶意节点、服务器共谋节点和单纯共谋节点的攻击,提高用户获得资源的可靠性,增强了雾计算资源分配的安全性。