本发明提供一种大属性域的属性基签名方法及系统，该方法包括：私钥生成中心根据输入的系统安全参数得到公共参数和主密钥；私钥生成中心根据主密钥和用户属性集得到用户私钥，将用户私钥发送给对应的用户；签名方根据用户私钥、用户满足的访问结构、用户属性集和预定消息生成用户的数字签名；验证方根据公共参数和用户的数字签名对用户进行验证。该方法可实现细粒度访问控制，支持“与门”和“或门”，操作灵活，无须在初始化阶段对属性数量进行限制，可灵活地对系统进行扩展，公共参数长度为常数，有效减轻系统的负担。