[发明专利]一种数据共享方法、终端设备及计算机可读存储介质

权利要求书

1.一种数据共享方法，其特征在于，包括：

获取明文数据，所述明文数据的属性包括可运算和/或可解密；

根据所述明文数据的属性对所述明文数据进行加密，生成可解密且可运算的加密数据，可运算的加密数据，或者可解密的加密数据；

向服务器发送所述加密数据，以使所述服务器保存所述加密数据。

2.根据权利要求1所述的数据共享方法，其特征在于，所述根据所述明文数据的属性对所述明文数据进行加密，生成可解密的加密数据，包括：

若所述明文数据的属性为所述可解密，则随机生成第一密匙对，所述第一密匙对包括第一私匙和第一公匙；

利用所述第一公匙对所述明文数据进行基于策略属性的加密计算，生成所述可解密的加密数据，所述策略属性描述了所述加密数据的解密规则。

3.根据权利要求1所述的数据共享方法，其特征在于，所述根据所述明文数据的属性对所述明文数据进行加密，生成可运算的加密数据，包括：

若所述明文数据的属性为所述可运算，则随机生成第二密匙对，所述第二密匙对包括第二私匙和第二公匙；

利用所述第二公匙对所述明文数据进行全同态加密计算，生成所述可运算的加密数据。

4.根据权利要求1所述的数据共享方法，其特征在于，所述根据所述明文数据的属性对所述明文数据进行加密，生成可解密且可运算的加密数据，包括：

若所述明文数据的属性包含所述可运算和所述可解密，则随机生成第一密匙对和第二密匙对，所述第一密匙对包括第一私匙和第一公匙，所述第二密匙对包括第二私匙和第二公匙；

利用所述第一公匙对所述明文数据进行基于策略属性的加密计算，得到所述可解密的加密数据；

利用所述第二公匙对所述可解密的加密数据进行全同态加密计算，生成所述可解密且可运算的加密数据。

5.根据权利要求2所述的数据共享方法，其特征在于，所述生成所述可解密的加密数据之后，还包括：

获取所述第一私匙；

对所述第一私匙进行所述基于策略属性的加密计算，得到私匙密文；

向所述服务器发送所述私匙密文，以使所述服务器保存所述私匙密文。

6.根据权利要求4所述的数据共享方法，其特征在于，所述生成所述可解密且可运算的加密数据之后，还包括：

获取所述第一私匙和所述第二私匙；

组合所述第一私匙和所述第二私匙，得到第三私匙；

对所述第三私匙进行所述基于策略属性的加密计算，得到私匙密文；

向所述服务器发送所述私匙密文，以使所述服务器保存所述私匙密文。

7.根据权利要求2所述的数据共享方法，其特征在于，所述利用所述第一公匙对所述明文数据进行基于策略属性的加密计算，包括：

通过显示触摸屏接收属性集，所述属性集包含至少一个属性；

根据所述属性集制定属性访问控制策略；

获取所述属性访问控制策略和所述第一密匙对中的第一公匙；

利用所述第一公匙和所述属性访问控制策略对所述明文数据进行加密。

8.一种终端设备，其特征在于，包括用于执行如权利要求1-7任一权利要求所述的方法的单元。

9.一种终端设备，其特征在于，包括处理器、通信接口、输入设备、输出设备和存储器，所述处理器、通信接口、输入设备、输出设备和存储器相互连接，其中，所述通信接口用于与其他终端设备进行数据交互，所述存储器用于存储计算机程序，所述计算机程序包括程序指令，所述处理器被配置用于调用所述程序指令，用以执行如权利要求1-7任一项所述的数据共享方法。

10.一种计算机可读存储介质，其特征在于，所述计算机存储介质存储有计算机程序，所述计算机程序包括程序指令，所述程序指令当被处理器执行时使所述处理器执行如权利要求1-7任一项所述的数据共享方法。