[发明专利]数据传输方法、装置和电子设备

说明书

本申请公开了一种数据传输方法、装置和电子设备，属于通信技术领域。应用于第一电子设备的数据传输方法包括：第一电子设备获取共享文件，以及获取共享文件的属性信息；第一电子设备基于第一密钥对属性信息进行加密处理得到属性信息的密文，并基于第二密钥对共享文件进行加密处理得到共享文件的密文，其中，属性信息包括第二密钥，第一电子设备在可信执行环境TEE中执行对属性信息的加密，第一密钥与第一电子设备的第一标识信息和第二电子设备的第二标识信息关联；第一电子设备向第二电子设备发送第一目标信息，第一目标信息包括：第一标识信息、属性信息的密文和共享文件的密文。

技术领域

本申请属于通信技术领域，具体涉及一种数据传输方法、装置和电子设备。

背景技术

在相关技术中，对于保密文件的共享，发送端可以先在本地对共享文件进行加密，然后再通过即时通讯软件、邮件、文件传输协议(File Transfer Protocol，FTP)网络传输等方式将加密后的共享文件传输至接收端，并将加密密码告知接收端用户，以使接收端可以利用加密密码解密加密后的共享文件；或者接收端将共享文件上传到云端(或第三方存储设施)，并通过设置云端的访问权限，以使指定用户可下载该共享文件。

但是，相关技术中的文件共享方式，只能进行文件加密传输和加密存储，当接收端用户获得解密后的文件后，接收端能够对该文件进行修改、存储、再次转发等操作，而发送端无法控制这些操作，从而降低了共享文件的安全性能。

发明内容

本申请实施例的目的是提供一种数据传输方法、装置和电子设备，能够解决相关技术中的文件共享方式存在的发送端无法控制接收端对共享文件的后续操作，进而降低了共享文件的安全性能的问题。

第一方面，本申请实施例提供了一种数据传输方法，应用于第一电子设备，该方法包括：

第一电子设备获取共享文件，以及获取所述共享文件的属性信息；

所述第一电子设备基于第一密钥对所述属性信息进行加密处理得到所述属性信息的密文，并基于第二密钥对所述共享文件进行加密处理得到所述共享文件的密文，其中，所述属性信息包括所述第二密钥，所述第一电子设备在可信执行环境TEE中执行对所述属性信息的加密，所述第一密钥与所述第一电子设备的第一标识信息和第二电子设备的第二标识信息关联；

所述第一电子设备向所述第二电子设备发送第一目标信息，所述第一目标信息包括：所述第一标识信息、所述属性信息的密文和所述共享文件的密文；

其中，所述第一标识信息作为所述第二电子设备确定所述第一密钥的依据之一，在所述第二电子设备的状态信息与所述属性信息匹配的情况下，所述第二电子设备基于所述第二密钥解密所述共享文件的密文。

第二方面，本申请实施例提供了一种数据传输装置，应用于第一电子设备，该装置包括：

第一获取模块，用于获取共享文件，以及获取所述共享文件的属性信息；

加密模块，用于基于第一密钥对所述属性信息进行加密处理得到所述属性信息的密文，并基于第二密钥对所述共享文件进行加密处理得到所述共享文件的密文，其中，所述属性信息包括所述第二密钥，所述第一电子设备在可信执行环境TEE中执行对所述属性信息的加密，所述第一密钥与所述第一电子设备的第一标识信息和第二电子设备的第二标识信息关联；

第一发送模块，用于向所述第二电子设备发送第一目标信息，所述第一目标信息包括：所述第一标识信息、所述属性信息的密文和所述共享文件的密文；

其中，所述第一标识信息作为所述第二电子设备确定所述第一密钥的依据之一，在所述第二电子设备的状态信息与所述属性信息匹配的情况下，所述第二电子设备基于所述第二密钥解密所述共享文件的密文。

第三方面，本申请实施例提供了一种数据传输方法，应用于第二电子设备，该方法包括：