物联网既有和传统互联网相似的传输层和应用层,也有特殊的感知层,通过感知层获取数据,再通过传输层到应用层进行处理。正因为有别于传统互联网,其中数据隐私和数据安全就是现存的一个刻不容缓的问题。基于属性基加密(Attribute-Based Encryption,ABE)可以让没有授权的一方没有办法获取到数据的明文进而对他人的利害造成损失。但在物联网中,由于设备计算能力资源的有限,基于双线性映射运算的属性基加密不能很好地运用在物联网中,所以本文主要是针对物联网中的属性基加密方案进行探索和研究。本文首先提出一种策略隐藏的基于椭圆曲线的属性基加密方案。基于椭圆曲线的属性基加密方案相比于基于双线性映射的属性基加密方案,既在困难性假设上保持了一致的不可在多项式时间下完成破解,也减少了对物联网设备的计算能力的要求;策略隐藏可以保证敌手在不能获取明文的情况下也不能从访问控制策略得到关于数据接收者的一些个人属性,从而防止数据接收者的某些敏感信息暴露。方案中加入半可信的计算中心,让密文可以先通过计算中心进行部分解密,同时计算中心不能获取到明文,从而降低数据接收设备所需计算资源,进一步减轻数据接收者设备的计算资源需求。其次,本文考虑到数据接收者和权威中心进行交互获取属性私钥时,仍有可能泄露敏感信息,采用不经意传输的方式避免服务方得知敏感信息,进一步保障数据接收者的隐私性,提出一种不经意传输的基于椭圆曲线的属性基加密方案。再次,本文在基于椭圆曲线下的属性基加密少有研究多属性授权机构的情况下,提出一种单中央多属性机构的属性基加密方案。多属性授权将原本单一属性授权机构扩展到多个机构,使其方案在数据接收者获取自身属性私钥的性能不在局限于单一属性机构,同时减小了单一属性机构被攻破导致所有密钥泄露的危险,并在一定程度上满足抗共谋的能力。最后,本文从属性基加密的功能特性、通信开销、计算开销和实验分析四个角度与其他方案进行横向比较,验证本文所提的方案在物联网中具有可行性。