[發明專利]一種秘密數據分割的方法及裝置

在審

• 申請號: 201710114708.3
• 申請日: 2017-02-28
• 公開（公告）號: CN106850208A
• 公開（公告）日: 2017-06-13
• 發明（設計）人: 劉金華;王翊心;李偉
• 申請（專利權）人: 北京信安世紀科技有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/32
• 代理公司: 北京同達信恒知識產權代理有限公司11291
• 代理人: 黃志華

1.一種秘密數據分割的方法，其特征在于，應用于服務器，所述方法包括：

當激活服務端失敗時，登錄PKI系統，獲取預先保存的秘密數據；

對所述秘密數據進行門限分割，將門限分割得到的多份秘密數據片段寫入到每個正常工作的USB接口的硬件設備USBKey中；

從所述正常工作的USBKey中獲取指定數量的秘密數據片段，成功激活服務端。

2.如權利要求1所述的方法，其特征在于，所述預先保存秘密數據的過程包括：

預先在本地保存秘密數據；或

預先在加密設備中保存秘密數據。

3.如權利要求2所述的方法，其特征在于，所述保存的秘密數據為采用非對稱密鑰對中的公鑰加密后的秘密數據。

4.如權利要求3所述的方法，其特征在于，如果預先在本地保存秘密數據，且保存的秘密數據為采用非對稱密鑰對中的公鑰加密后的秘密數據，所述對所述秘密數據進行門限分割之前，所述方法還包括：

采用非對稱密鑰對中的私鑰，對所述加密后的秘密數據進行解密處理。

5.如權利要求3所述的方法，其特征在于，如果預先在加密設備中保存秘密數據，且保存的秘密數據為采用非對稱密鑰對中的公鑰加密后的秘密數據，所述對所述秘密數據進行門限分割之前，所述方法還包括：

接收所述加密設備發送的秘密數據，其中所述秘密數據為所述加密設備采用非對稱密鑰對中的私鑰進行解密處理得到的；或

接收所述加密設備發送的采用非對稱密鑰對中的公鑰加密后的秘密數據，采用非對稱密鑰對中的私鑰，對所述加密后的秘密數據進行解密處理。

6.一種秘密數據分割裝置，其特征在于，所述裝置包括：

獲取模塊，用于當激活服務端失敗時，登錄PKI系統，獲取預先保存的秘密數據；

寫入模塊，用于對所述秘密數據進行門限分割，將門限分割得到的多份秘密數據片段寫入到每個正常工作的USB接口的硬件設備USBKey中；

激活模塊，用于從所述正常工作的USBKey中獲取指定數量的秘密數據片段，成功激活服務端。

7.如權利要求6所述的裝置，其特征在于，所述獲取模塊，具體用于當激活服務端失敗時，登錄PKI系統，獲取預先在本地保存的秘密數據或預先在加密設備中保存的秘密數據。

8.如權利要求7所述的裝置，其特征在于，所述獲取模塊，具體用于當激活服務端失敗時，登錄PKI系統，獲取預先在本地保存的采用非對稱密鑰對中的公鑰加密后的秘密數據或預先在加密設備中保存的采用非對稱密鑰對中的公鑰加密后的秘密數據。

9.如權利要求8所述的裝置，其特征在于，所述裝置還包括：

解密模塊，用于采用非對稱密鑰對中的私鑰，對所述加密后的秘密數據進行解密處理。

10.如權利要求8所述的裝置，其特征在于，所述裝置還包括：

接收模塊，用于接收所述加密設備發送的秘密數據，其中所述秘密數據為所述加密設備采用非對稱密鑰對中的私鑰進行解密處理得到的；或接收所述加密設備發送的采用非對稱密鑰對中的公鑰加密后的秘密數據，采用非對稱密鑰對中的私鑰，對所述加密后的秘密數據進行解密處理。