随着云计算的蓬勃发展,云存储以一种新的数据存储方式引起了人们的注意。云存储是由云计算演变而来,用于将本地的数据上传到云服务器上保存,这种存储方式具有使用方便,成本低以及扩展性高等特点,并且提供海量的数据共享服务,成为了信息存储领域研究的重点。数据分享在云存储中是一个很重要的问题,在云存储中如何高效地分享部分加密数据是一个非常有挑战性的问题。因此,从云存储的特点出发,研究建立的一个安全、高效的密钥聚合系统具有很重要的应用价值。本文以智能教育云平台为背景,从云存储数据分享的实际的需求出发,侧重于对密钥聚合系统加密方案进行分析和研究,旨在解决密钥弹性泄露、密钥存储、访问控制、权限撤销等方面的问题。主要工作如下:首先研究了Chu等人的密钥聚合方案,发现了密钥聚合体制部署到云终端中很容易遭受侧信道攻击,针对这一问题本文设计了一个抗泄露的密钥聚合方案,并在抗辅助输入CPA安全模型下证明了方案的安全性,设计的方案不管在密钥信息泄露多少比特,攻击者都无法安全恢复主密钥,并且由于其高效性,应用在智能教育云终端中相比其他方案更加有优势。其次,基于完全子树法设计了一种动态更新用户权限的密钥聚合加密方案,设计的方案不仅仅拥有聚合密钥的特点,还能对访问用户的权限进行动态的撤销。在不需要更新合法用户密钥的情况下,实现对部分用户权限的撤销,为了确保撤销的正确性,还提供了验证方法。对比原有的方案,在降低了用户密钥存储管理开销的情况下,实现了用户权限的有效的控制,更加适合实际应用。