董江涛，闫沛文，杜瑞忠

（1.中国电子科技集团公司第五十四研究所，河北 石家庄 050081；2.河北大学网络空间安全与计算机学院，河北 保定 071002）

1 引言

云计算能够将巨大的数据计算处理程序分解，然后通过服务器组成的系统进行处理并将结果返回给用户，在较短时间内完成对庞大数据的处理，但其提供的资源集中在用户的核心网络中，在用户与云交互信息时会产生时延较高的问题。随着用户对低时延的需求越来越高，雾计算作为云计算的延伸被提出[1]。与云计算相比，雾计算更侧重于以分布式方式部署应用程序与服务，将云服务与靠近网络边缘的分布式资源相结合，使存储和数据处理等贴近网络边缘设备，可以提供外包计算、资源分配和缓存等多种服务[2-4]，有效缓解云计算中存在的时延问题，并广泛应用在智能医疗、智慧城市等多个领域中[5-6]。

雾计算更贴近终端用户，数据中包含大量用户隐私信息，一旦发生数据泄露事件，将严重影响用户隐私。同时，为了保证数据只允许具有访问控制权限的用户查看，建立一种访问控制方案是必要的，如果采取传统的基于角色的访问控制方案[7]，用户需要通过角色去访问数据，授权形式单一。为每一个访问用户分配角色与之对应的权限，对于用户数量庞大的雾计算来说，分配角色与其对应权限的工作量是巨大的，并且仅通过角色去授予访问控制权限是粗粒度的，因此设计一种雾计算环境下高效、细粒度的访问控制方案是必要的[8]。……