[发明专利]一种数据共享方法、装置、设备及计算机可读存储介质

权利要求书

1.一种数据共享方法，其特征在于，包括：

接收密文待共享数据；

将所述密文待共享数据加载到利用SGX技术创建的enclave容器中；

利用所述enclave容器中的目标私钥对所述密文待共享数据进行解密，得到明文数据，以实现数据共享；其中，所述目标私钥为与所述密文待共享数据的加密公钥相匹配的私钥。

2.根据权利要求1所述的数据共享方法，其特征在于，在接收密文待共享数据之后，将所述密文待共享数据加载到利用SGX技术创建的enclave容器中之前，还包括：

对所述密文待共享数据进行解析，得到共享请求方的目标身份信息；

对所述目标身份信息进行校验；

当身份校验成功时，执行所述将所述密文待共享数据加载到利用SGX技术创建的enclave容器中的步骤。

3.根据权利要求1所述的数据共享方法，其特征在于，接收密文待共享数据，包括：

接收利用RSA公钥加密得到的密文待共享数据；

利用所述enclave容器中的目标私钥对所述密文待共享数据进行解密，包括：

利用所述enclave容器中的RSA私钥对所述密文待共享数据进行解密。

4.根据权利要求1至3任一项所述的数据共享方法，其特征在于，将所述密文待共享数据加载到利用SGX技术创建的enclave容器中，包括：

将所述密文待共享数据加载到利用所述SGX技术创建的enclave容器中；其中，所述SGX技术为支持SGX功能的硬件芯片CPU提供的。

5.一种数据共享装置，其特征在于，包括：

数据接收模块，用于接收密文待共享数据；

数据加载模块，用于将所述密文待共享数据加载到利用SGX技术创建的enclave容器中；

数据共享模块，用于利用所述enclave容器中的目标私钥对所述密文待共享数据进行解密，得到明文数据，以实现数据共享；其中，所述目标私钥为与所述密文待共享数据的加密公钥相匹配的私钥。

6.根据权利要求5所述的数据共享装置，其特征在于，还包括：

身份信息获得模块，用于在接收密文待共享数据之后，将所述密文待共享数据加载到利用SGX技术创建的enclave容器中之前，对所述密文待共享数据进行解析，得到共享请求方的目标身份信息；

身份校验模块，用于对所述目标身份信息进行校验；

所述数据加载模块具体为当身份校验成功时，将所述密文待共享数据加载到利用SGX技术创建的enclave容器中的模块。

7.根据权利要求5所述的数据共享装置，其特征在于，所述数据接收模块具体为接收利用RSA公钥加密得到的密文待共享数据的模块；

所述数据共享模块具体为利用所述enclave容器中的RSA私钥对所述密文待共享数据进行解密的模块。

8.根据权利要求5至7任一项所述的数据共享装置，其特征在于，所述数据加载模块具体为将所述密文待共享数据加载到利用所述SGX技术创建的enclave容器中的模块；其中，所述SGX技术为支持SGX功能的硬件芯片CPU提供的。

9.一种数据共享设备，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如权利要求1至4任一项所述数据共享方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至4任一项所述数据共享方法的步骤。