雾计算已经成为物联网分布式应用的一个有吸引力的解决方案,它可以提供低延迟、高移动和地理分布的服务。雾计算提供了许多好处,但也面临各种安全和隐私问题。雾计算是云计算的扩展,是将云计算的存储、网络和计算设施扩展到网络的边缘,依赖于分布式节点的计算能力来降低数据中心的总压力。在雾计算中,隐私保护更具挑战性,因为与处于核心网络中的远程云服务器相比,与终端节点相邻的雾服务器节点可能会收集有关身份、实用工具使用情况的敏感数据,同时不安全的边缘节点的破坏可能是入侵者进入网络的入口点。入侵者一旦进入网络,就可以挖掘和窃取用户在实体之间交换的隐私数据,雾架构之间的通信也会导致隐私泄露。针对这个问题,我们设计了一种基于雾计算的密钥管理方式和用户认证方案,在密钥管理部分使用单向散列函数和按位异或操作,实现了轻量级的认证。以往的研究虽然在网络模型上应用层级的方式,但是在密钥管理方案上采用的都是由可信机构进行注册和发布密钥,我们通过在实体注册方式上采用的也是层次注册,实现了可信机构、云服务器、雾服务器的协同合作,使得注册过程负载均衡并解决了单点失效的问题。并且在提出的方案中实现了三种类型实体之间的互相认证:1)云服务器和雾服务器之间;2)雾服务器和终端设备之间;3)终端设备和用户之间。在计算开销、通信开销和安全特性上与现有研究进行比较,我们的方案在计算开销和通信开销上都更少,表现的更好。同时分析了方案的安全性能,结果表明我们的方案相比在安全特性上也能够保证匿名性和不可追踪性并抵抗内部攻击、重放攻击和离线猜测攻击等各种攻击,具备良好的安全属性。通过仿真实验证明了方案的可用性。