作为云计算的扩展,边缘计算以其低延迟、高带宽和低能耗的特点吸引了学术界和工业界的关注。但是,由于终端资源有限和安全设计不足,边缘计算环境仍然面临许多数据安全和隐私保护的挑战。其中,如何有效控制对外包数据的访问是主要问题之一。在大多数现有的基于密文策略的属性加密（CP-ABE）访问控制方案中,所有公钥和私钥仅由系统中的一个中央机构生成,这不适合边缘计算的分布式和多级体系结构。本文分析了近年来访问控制方案的发展状况,并在这些方案的基础上提出了新的方案。我们专注于边缘计算辅助物联网和车联网中的轻量级数据访问控制问题,以减轻边缘终端的负担,本文的主要贡献如下:（1）基于CP-ABE,针对边缘计算辅助物联网提出了一种具有固定大小密文的轻量级可验证访问控制方案。本文提出的方案可以确保数据的机密性,多权限安全性和抵御合谋攻击。此外,在判定q-双线性Diffie-Hellman指数假设下,证明了该方案在随机预言模型中抵抗选择明文攻击的安全性。在大多数基于CP-ABE的访问控制方案中,解密和双线性配对操作的成本随着访问结构复杂度的增加而增加。与现有的访问控制方案不同,在所提出的方案中,边缘计算中的数据用户可以将解密过程中的复杂计算操作外包给边缘服务器,以此减少数据用户的负担。所以本方案适合边缘计算中资源受限的物联网设备。（2）基于CP-ABE,提出了一种用于边缘计算辅助车联网下轻量级等长密文的访问控制方案。我们提出了一种基于属性加密与外包解密算法的方案,使得大部分的计算开销可以委托给最近的RSU而不影响数据保密性,这在很大程度上降低了车辆的计算开销,即无论访问结构的复杂度如何,计算和通信开销都是相对恒定的。此外,在多重指数序列Diffie-Hellman假设下,证明了该方案能够抵抗选择明文攻击。通过安全和性能分析,表明本方案不仅能够实现车辆应用中实时性和轻量级的数据分发,同时还能够实现对加密数据进行高效的访问控制。