[發明專利]一種公私鑰對的找回方法及裝置

有效

• 申請號: 201710866679.6
• 申請日: 2017-09-22
• 公開（公告）號: CN107749793A
• 公開（公告）日: 2018-03-02
• 發明（設計）人: 康昆彬;路成業
• 申請（專利權）人: 中積有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08
• 代理公司: 北京三聚陽光知識產權代理有限公司11250
• 代理人: 李博洋

技術領域

本發明涉及信息安全技術領域，具體涉及一種公私鑰對的找回方法及裝置。

背景技術

隨著信息化時代的發展，對數據加密的需求越來越高，采用公私鑰對對數據進行加密的應用越來越廣泛，從而，公私鑰對的存儲變得尤為重要。

傳統的存儲公私鑰對的方法將公私鑰對打印到紙張上并放置到保險箱等安全設備中，該方法對公私鑰對的備份單一，不可備份多份，否則容易泄露，且存儲介質容易損壞，丟失后不易找回。

發明內容

鑒于上述的分析，本發明提出了一種公私鑰對的找回方法及裝置，用以解決現有的對公私鑰對進行存儲的方法，在公私鑰對丟失后不易找回的問題。

為實現上述目的，本發明采用如下技術方案：

本發明第一方面，提供了一種公私鑰對的找回方法，用于第二客戶端，所述第二客戶端具有第二公私鑰對，所述第二公私鑰對包括：第二公鑰及第二私鑰，所述方法包括：向第一客戶端發送找回請求以及存儲第二密文的路徑信息，所述第一客戶端具有第一公私鑰對，所述第一公私鑰對包括：第一公鑰及第一私鑰；接收所述第一客戶端反饋的使用所述第一私鑰對所述第二密文進行解密得到的第二公私鑰對。

在向第一客戶端發送找回請求以及存儲第二密文的路徑信息之前，所述公私鑰對的找回方法還包括：接收所述第一客戶端發送的所述第一公鑰；使用所述第一公鑰對所述第二公私鑰對進行加密，生成所述第二密文并進行存儲。

在接收所述第一客戶端反饋的使用所述第一私鑰對所述第二密文進行解密得到的第二公私鑰對之后，所述公私鑰對的找回方法還包括：對所述第二公私鑰對進行初始化，使用解密的得到的所述第二公私鑰對替換所述第二客戶端中的原始第二公私鑰對。

本發明第二方面，提供了一種公私鑰對的找回方法，用于第一客戶端，所述第一客戶端具有第一公私鑰對，所述第一公私鑰對包括：第一公鑰及第一私鑰，所述方法包括：接收第二客戶端發送的找回請求以及存儲第二密文的路徑信息，所述第二客戶端具有第二公私鑰對，所述第二公私鑰對包括：第二公鑰及第二私鑰，所述第二密文為所述第二客戶端使用所述第一公鑰對所述第二公私鑰對進行加密生成；根據所述找回請求以及存儲第二密文的路徑信息獲取所述第二密文；使用所述第一私鑰對所述第二密文進行解密，得到第二公私鑰對，并向所述第二客戶端發送所述第二公私鑰對。

在接收第二客戶端發送的找回請求及路徑信息之前，所述公私鑰對的找回方法還包括：向所述第二客戶端發送所述第一公鑰。

本發明第三方面，提供了一種公私鑰對的找回裝置，用于第二客戶端，所述第二客戶端具有第二公私鑰對，所述第二公私鑰對包括：第二公鑰及第二私鑰，所述裝置包括：第二發送模塊，用于向第一客戶端發送找回請求以及存儲第二密文的路徑信息，所述第一客戶端具有第一公私鑰對，所述第一公私鑰對包括：第一公鑰及第一私鑰；第二接收模塊，用于接收所述第一客戶端反饋的使用所述第一私鑰對所述第二密文進行解密得到的第二公私鑰對。

所述第二接收模塊還用于接收所述第一客戶端發送的所述第一公鑰，并將所述第一公鑰發送至加密模塊；所述加密模塊使用所述第一公鑰對所述第二公私鑰對進行加密，生成所述第二密文并進行存儲。

所述公私鑰對的找回裝置還包括初始化模塊，用于對所述解密得到的第二公私鑰對進行初始化，使用解密的得到的所述第二公私鑰對替換所述第二客戶端中的原始第二公私鑰對。

本發明第四方面，提供了一種公私鑰對的找回裝置，用于第一客戶端，所述第一客戶端具有第一公私鑰對，所述第一公私鑰對包括：第一公鑰及第一私鑰，所述裝置包括：第一接收模塊，用于接收第二客戶端發送的找回請求以及存儲第二密文的路徑信息，所述第二客戶端具有第二公私鑰對，所述第二公私鑰對包括：第二公鑰及第二私鑰，所述第二密文為所述第二客戶端使用所述第一公鑰對所述第二公私鑰對進行加密生成；解密模塊，用于根據所述找回請求以及存儲第二密文的路徑信息獲取所述第二密文，使用所述第一私鑰對所述第二密文進行解密，得到第二公私鑰對；第一發送模塊，用于向所述第二客戶端發送所述第二公私鑰對。

所述第一發送模塊還用于向所述第二客戶端發送所述第一公鑰。

本發明第五方面，提供了一種非暫態計算機可讀存儲介質，所述非暫態計算機可讀存儲介質存儲計算機指令，所述計算機指令用于使計算機執行所述公私鑰對的找回方法。