[发明专利]一种数据共享方法、装置、设备及计算机可读存储介质

说明书

本发明公开了一种数据共享方法，该方法包括以下步骤：接收密文待共享数据；将密文待共享数据加载到利用SGX技术创建的enclave容器中；利用enclave容器中的目标私钥对密文待共享数据进行解密，得到明文数据，以实现数据共享；其中，目标私钥为与密文待共享数据的加密公钥相匹配的私钥。应用本发明实施例所提供的技术方案，做到对待共享数据的可用不可见，在保证数据隐私和数据安全的同时，实现了数据共享。本发明还公开了一种数据共享装置、设备及存储介质，具有相应技术效果。

技术领域

本发明涉及计算机应用技术领域，特别是涉及一种数据共享方法、装置、设备及计算机可读存储介质。

背景技术

随着人工智能AI技术的不断成熟，越来越多的应用场景有了人工智能的服务。数据作为人工智能算法的样本，也称之为人工智能时代的“石油”宝藏。如果没有数据支撑，很难将人工智能更好的落地。目前，大部分数据分散在网络空间中。金融机构、医疗机构和互联网巨头等等都掌握着海量用户隐私数据，形成一个个数据孤岛。一方面，这些分散的数据针对人工智能发展，都具有很大的数据挖掘价值。另一方面，由于数据隐私及数据安全问题，不同部门和机构之间，很难进行数据共享。

综上所述，如何有效地解决由于数据隐私和数据安全不能保证，导致不能实现数据共享的问题，是目前本领域技术人员急需解决的问题。

发明内容

本发明的目的是提供一种数据共享方法，该方法做到对待共享数据的可用不可见，在保证数据隐私和数据安全的同时，实现了数据共享；本发明的另一目的是提供一种数据共享装置、设备及计算机可读存储介质。

为解决上述技术问题，本发明提供如下技术方案：

一种数据共享方法，包括：

接收密文待共享数据；

将所述密文待共享数据加载到利用SGX技术创建的enclave容器中；

利用所述enclave容器中的目标私钥对所述密文待共享数据进行解密，得到明文数据，以实现数据共享；其中，所述目标私钥为与所述密文待共享数据的加密公钥相匹配的私钥。

在本发明的一种具体实施方式中，在接收密文待共享数据之后，将所述密文待共享数据加载到利用SGX技术创建的enclave容器中之前，还包括：

对所述密文待共享数据进行解析，得到共享请求方的目标身份信息；

对所述目标身份信息进行校验；

当身份校验成功时，执行所述将所述密文待共享数据加载到利用SGX技术创建的enclave容器中的步骤。

在本发明的一种具体实施方式中，接收密文待共享数据，包括：

接收利用RSA公钥加密得到的密文待共享数据；

利用所述enclave容器中的目标私钥对所述密文待共享数据进行解密，包括：

利用所述enclave容器中的RSA私钥对所述密文待共享数据进行解密。

在本发明的一种具体实施方式中，将所述密文待共享数据加载到利用SGX技术创建的enclave容器中，包括：

将所述密文待共享数据加载到利用所述SGX技术创建的enclave容器中；其中，所述SGX技术为支持SGX功能的硬件芯片CPU提供的。

一种数据共享装置，包括：

数据接收模块，用于接收密文待共享数据；

数据加载模块，用于将所述密文待共享数据加载到利用SGX技术创建的enclave容器中；