[发明专利]数据共享方法及装置

说明书

本发明提供了一种数据共享方法及装置。该数据共享方法包括：获取数据使用者选择的数据共享平台中的待分析加密数据；利用可信执行程序对待分析加密数据进行解密并对解密后的数据进行数据分析，获得待分析加密数据的数据分析结果，其中，可信执行程序内置有数据使用者的身份认证信息，且可信执行程序的执行过程对数据使用者不可见，能够保证数据共享过程中共享数据的安全性，并提高数据分析效率。

技术领域

本发明涉及数据共享技术领域，具体涉及一种数据共享方法及装置。

背景技术

数据共享能够合理地达到资源配置，节约社会成本，创造更多财富的目的，是提高数据资源利用率，避免在数据采集、存储和管理上重复浪费的一个重要手段。

然而，尽管存在类似于NCBI(美国国家生物技术信息中心)的数据共享平台，但是，在共享和使用数据的过程中，数据不可避免的暴露在外，数据的安全性无法保证。虽然联邦学习，零知识证明等技术提供了数据“可用不可见”的可能性，但是，在数据分析使用过程中，数据使用方与数据贡献方需要频繁通信，影响了数据分析效率。

发明内容

有鉴于此，本发明实施例提供了一种数据共享方法及装置，能够保证数据共享过程中共享数据的安全性，并提高数据分析效率。

根据本发明实施例的第一方面，提供一种数据共享方法，包括：获取数据使用者选择的数据共享平台中的待分析加密数据；利用可信执行程序对待分析加密数据进行解密并对解密后的数据进行数据分析，获得待分析加密数据的数据分析结果，其中，可信执行程序内置有数据使用者的身份认证信息，且可信执行程序的执行过程对数据使用者不可见。

在本发明的另一个实施例中，可信执行程序是通过数据共享平台对数据使用者的身份认证信息、数据使用者选择的业务代码和加密-解密功能进行编译后生成的，其中，数据共享平台中存储有可供数据使用者选择的多种业务代码，多种业务代码中的每种业务代码为经过联盟链成员审核的用于分析数据的代码。

在本发明的另一个实施例中，上述待分析加密数据是基于数据共享平台中存储的满足预设数据标准的元数据检索得到的，其中，元数据包括加密数据的描述信息。

在本发明的另一个实施例中，上述数据共享方法还包括：获取数据共享平台中与待分析加密数据对应的数据列表信息，其中，数据列表信息包括待分析加密数据的数据ID信息；其中，上述获取数据使用者选择的数据共享平台中的待分析加密数据，包括：根据待分析加密数据的数据ID信息，利用可信执行程序获取待分析加密数据。

在本发明的另一个实施例中，上述数据共享方法还包括：获取数据共享平台中与待分析加密数据对应的数据列表信息，其中，数据列表信息包括关于待分析加密数据的数据摘要信息；根据关于待分析加密数据的数据摘要信息，利用可信执行程序进行数据摘要校验。

在本发明的另一个实施例中，上述数据共享方法还包括：获取数据共享平台中与待分析加密数据对应的数据列表信息，其中，数据列表信息包括待分析加密数据的数据贡献者的信息；根据数据贡献者的信息，利用可信执行程序向数据贡献者客户端申请待分析加密数据的解密密钥；接收数据贡献者客户端返回的解密密钥；其中，上述利用可信执行程序对待分析加密数据进行解密并对解密后的数据进行数据分析，包括：根据数据贡献者客户端返回的解密密钥对待分析加密数据进行解密，并对解密后的数据进行数据分析。

在本发明的另一个实施例中，上述数据共享方法还包括：利用可信执行程序调用智能合约，以实现积分转移和账本更新。

根据本发明实施例的第二方面，提供一种数据共享方法，包括：数据共享平台接收数据使用者的身份认证信息；基于数据使用者的身份认证信息，数据共享平台生成可信执行程序，以便于利用可信执行程序对待分析加密数据进行解密并对解密后的数据进行数据分析，获得待分析加密数据的数据分析结果，其中，可信执行程序内置有数据使用者的身份认证信息，且可信执行程序的执行过程对数据使用者不可见。