基于边缘设备属性加密的物联网数据访问控制方法及系统

本发明公开的基于边缘设备属性加密的物联网数据访问控制方法及系统，属于信息安全技术领域，要解决的技术问题为如何保证物联网数据访问的安全性，所述方法包括可信机构获取数据使用者的属性，根据数据使用者的属性生成属性版本公钥，将属性版本公钥发送至边缘设备；物联网设备基于访问策略对物联网数据进行轻量加密，获得轻量加密后密文；将轻量加密后密文发送至边缘设备；边缘设备基于属性版本公钥对轻量加密后密文执行数据加密，获得完整密文；将完整密文上传云服务器；数据使用者从云服务器下载完整密文；根据数据使用者的属性与完整密文中的访问策略是否匹配，来确定是否对完整密文进行解密。实现对物联网数据安全高效地访问控制。