[发明专利]信息共享方法、装置、系统、介质及设备

权利要求书

1.一种信息共享方法，其特征在于，包括：

从区块链中获取由发送端上传的对应于待共享信息的访问配置；

在可信执行环境中基于所述访问配置验证访问可行性，得到验证结果；

若所述验证结果表征所述待共享信息具备访问可行性，则在所述可信执行环境中，基于所述访问配置从服务端获取所述待共享信息。

2.根据权利要求1所述的方法，其特征在于，所述访问配置包括当前读取次数和预设读取次数，在可信执行环境中基于所述访问配置验证访问可行性，得到验证结果，包括：

在可信执行环境中比对所述当前读取次数和所述预设读取次数；

若所述当前读取次数小于所述预设读取次数，则得到表征所述待共享信息具备访问可行性的验证结果。

3.根据权利要求1所述的方法，其特征在于，所述访问配置包括地理位置范围，在可信执行环境中基于所述访问配置验证访问可行性，得到验证结果，包括：

获取接收端的当前位置，在可信执行环境中检测所述当前位置和所述地理位置范围的关系；

若所述当前位置处于所述地理位置范围内，则得到表征所述待共享信息具备访问可行性的验证结果。

4.根据权利要求1所述的方法，其特征在于，还包括：

更新所述访问配置，并将更新后的访问配置上传所述区块链。

5.根据权利要求1所述的方法，其特征在于，在所述可信执行环境中，基于所述访问配置从服务端获取所述待共享信息，包括：

读取所述访问配置中的密钥密文；其中，所述密钥密文由所述发送端基于接收端公钥加密信息密钥后得到；

基于接收端私钥解密所述密钥密文，以得到所述信息密钥；

从服务端获取所述待共享信息，并在所述可信执行环境中通过所述信息密钥解密所述待共享信息。

6.根据权利要求5所述的方法，其特征在于，其中：

所述发送端，用于从所述区块链中获取接收端对应的第二注册信息，并基于所述第二注册信息对所述接收端进行身份合法性验证，若验证通过，则基于所述第二注册信息、所述发送端对应的第一注册信息、所述密钥密文生成所述访问配置。

7.根据权利要求6所述的方法，其特征在于，所述发送端，还用于响应于配置更新指令对所述访问配置进行更新。

8.根据权利要求6所述的方法，其特征在于，还包括：

获取所述可信执行环境对应的环境标识以及所述接收端公钥对应的哈希值；

基于所述环境标识和所述哈希值生成远程证明信息；

基于所述远程证明信息、所述接收端公钥、所述环境标识生成所述第二注册信息。

9.根据权利要求1所述的方法，其特征在于，还包括：

响应于在线阅览操作，在线展示所述待共享信息的内容。

10.一种信息共享装置，其特征在于，包括：

访问配置获取单元，用于从区块链中获取由发送端上传的对应于待共享信息的访问配置；

访问可行性验证单元，用于在可信执行环境中基于所述访问配置验证访问可行性，得到验证结果；

待共享信息获取单元，用于在所述验证结果表征所述待共享信息具备访问可行性时，在所述可信执行环境中，基于所述访问配置从服务端获取所述待共享信息。

11.一种信息共享系统，其特征在于，包括发送端、接收端、服务端，其中：

所述发送端，用于将对应于待共享信息的访问配置上传区块链；将所述待共享信息上传至所述服务端；

所述接收端，用于从所述区块链中获取所述访问配置；在可信执行环境中基于所述访问配置验证访问可行性，得到验证结果；若所述验证结果表征所述待共享信息具备访问可行性，基于所述访问配置从所述服务端获取所述待共享信息。