在现有互联网环境下依赖于第三方信息平台的数据共享中,往往伴随着用户隐私直接或间接的泄露,数据也存在易被窃取或篡改的隐患,或者因角色管理不到位导致数据的越权访问等问题。区块链作为一种去中心化的分布式账本技术具备链上留痕、不可篡改的特点,能够保障共享数据的安全流通。然而,现有基于区块链的数据共享方案虽然保证了数据不可篡改,可是交易的过度透明仍然会导致数据泄露或被攻击者分析得出不同交易之间的关联性;并且大多基于公有链实现的数据共享方案普遍存在交易效率低下的问题,且无法保证参与节点的诚实性。针对区块链网络中无法保证参与节点诚实、用户对数据的访问权限不明以及公有链中交易效率低下的问题,本文以联盟链、属性加密方法以及可信执行环境构建作为主要研究内容,将基于密文策略的属性加密以及基于容器技术的可信执行环境构建与联盟链相结合,提出了一套链上链下协同的数据安全共享方案,主要研究内容如下:1.提出了一套基于联盟链的链上数据共享方案DSOC（Data Sharing on Chain）,在该方案中对传统基于密文策略的属性加密方法做出改进,优化了密钥的分发与存储形式以及实现了对区块链用户的访问控制,同时基于所提出的链上访问控制方法、联盟链特性以及数据共享场景的相关特征,设计出一种新型区块结构。该方案解决了区块链网络中无法保证参与节点诚实以及用户对数据的访问权限不明的问题,增强了数据共享的安全性。2.提出了一种基于容器技术的轻量级链下可信执行环境构建方案,并基于智能合约完成容器内部用户标识与区块链平台链上身份的关联映射;同时采用录屏追溯的方式对容器内部执行过程进行记录,在容器销毁时对数据与录屏结果进行重新上链以保障链上链下之间的协同性。将对数据文件的具体操作放在链下进行,解决了在区块链链上直接对数据文件进行操作而引起的交易效率低下的问题,增加了交易的高效性。论文围绕以上研究内容基于底层联盟链平台做了实验仿真,通过原型实现进行了可行性论证,对整个链上链下协同的数据共享体系以工程化的方式进行了功能设计与呈现,并且在数据交易及数据安全性方面与相关方案做了横向对比,用以阐述本文所提出的共享体系的优势以及还需要改进的工作。