[發明專利]一種數據共享方法、終端設備及計算機可讀存儲介質

在審

• 申請號: 201811025481.6
• 申請日: 2018-08-31
• 公開（公告）號: CN109214201A
• 公開（公告）日: 2019-01-15
• 發明（設計）人: 王翼
• 申請（專利權）人: 平安科技（深圳）有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 郝傳鑫;熊永強

本申請公開了一種數據共享方法、終端設備及計算機可讀存儲介質，應用于非對稱加密領域，其中數據共享方法包括：獲取明文數據，明文數據的屬性包括可運算和/或可解密；根據明文數據的屬性對明文數據進行加密，生成可解密且可運算的加密數據，可運算的加密數據，或者可解密的加密數據；向服務器發送加密數據，以使服務器保存加密數據。本申請根據明文數據的屬性來對明文數據進行加密，然后將明文數據加密之后得到的加密數據發送給服務器，以使服務器保存該加密數據，使得其他用戶也可以從服務器中獲取該加密數據的同時，還保證了數據的安全，并對不同的用戶的數據訪問權限進行限制，于是本申請提供了一種高效的數據共享方法。

技術領域

本申請涉及信息安全技術領域，尤其涉及一種數據共享方法、終端設備及計算機可讀存儲介質。

背景技術

云計算模型能按需提供服務，并且通過網絡隨時隨地的訪問可配置計算資源共享池，共享池包括網絡、存儲、服務器、服務和應用程序等。但是盡管云計算可以減少管理成本、快速地配置提供和釋放資源，許多用戶仍然不敢采用這種計算模式，原因是云計算是交由第三方來進行的，云計算的數據的安全無法得到保障。云計算帶來的安全問題主要有虛擬化安全、應用安全、身份信息安全和數據安全等。隨著云計算的普及，云端存儲了大量的用戶敏感信息和業務數據，一旦數據泄露，可能會給用戶造成無法彌補的損失。

于是為了保證數據的安全性，用戶先對數據進行加密，然后再向云端上傳該加密后的數據。由于解密的密匙由用戶保管，該被加密的數據除了可以被用戶解密之外，無法被其他用戶所使用，從而保證了數據的安全性。

數據被加密之后，雖然數據的安全性得到了保障，但加密數據無法被其他用戶所使用，于是當有其他用戶需要使用加密數據時，由加密數據的所有者來一一分發密匙，但這樣的方法既費時又費力，使得加密數據的使用和共享效率降低。

發明內容

本申請實施例提供一種數據共享方法，可提高數據共享的效率。

第一方面，本申請實施例提供了一種數據共享方法，該數據共享方法包括：

獲取明文數據，所述明文數據的屬性包括可運算和/或可解密；

根據所述明文數據的屬性對所述明文數據進行加密，生成可解密且可運算的加密數據，可運算的加密數據，或者可解密的加密數據；

向服務器發送所述加密數據，以使所述服務器保存所述加密數據。

結合第一方面，在第一方面的第一種實現方式中，所述根據所述明文數據的屬性對所述明文數據進行加密，生成可解密的加密數據，包括：

若所述明文數據的屬性為所述可解密，則隨機生成第一密匙對，所述第一密匙對包括第一私匙和第一公匙；

利用所述第一公匙對所述明文數據進行基于策略屬性的加密計算，生成所述可解密的加密數據，所述策略屬性描述了所述加密數據的解密規則。

結合第一方面，在第一方面的第二種實現方式中，所述根據所述明文數據的屬性對所述明文數據進行加密，生成可運算的加密數據，包括：

若所述明文數據的屬性為所述可運算，則隨機生成第二密匙對，所述第二密匙對包括第二私匙和第二公匙；

利用所述第二公匙對所述明文數據進行全同態加密，生成所述可運算的加密數據。

結合第一方面，在第一方面的第三種實現方式中，所述根據所述明文數據的屬性對所述明文數據進行加密，生成可解密且可運算的加密數據，包括：

若所述明文數據的屬性包含所述可運算和所述可解密，則隨機生成第一密匙對和第二密匙對，所述第一密匙對包括第一私匙和第一公匙，所述第二密匙對包括第二私匙和第二公匙；

利用所述第一公匙對所述明文數據進行所述基于策略屬性的加密計算，得到所述可解密的加密數據；