[發(fā)明專利]秘鑰找回方法、裝置、終端、秘鑰托管服務(wù)器及可讀介質(zhì)

有效

• 申請?zhí)枺?/td>: 201711026657.5
• 申請日: 2017-10-27
• 公開（公告）號: CN107979461B
• 公開（公告）日: 2020-07-17
• 發(fā)明（設(shè)計）人: 張建俊;唐子超;藏軍;鄒文偉;李茂材;王宗友;秦青
• 申請（專利權(quán)）人: 財付通支付科技有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L29/06
• 代理公司: 北京三高永信知識產(chǎn)權(quán)代理有限責(zé)任公司 11138
• 代理人: 劉映東

1.一種秘鑰找回方法，其特征在于，所述方法包括：

根據(jù)門限閾值k將目標(biāo)秘鑰分割為n個子秘鑰串，所述n個子秘鑰串中的任意至少k個子秘鑰串用于重建目標(biāo)秘鑰；

向秘鑰托管服務(wù)器發(fā)送n個存儲請求，第i個存儲請求用于請求將目標(biāo)秘鑰的第i個子秘鑰串存儲至第i個存儲節(jié)點(diǎn)，所述第i個存儲請求中包括所述第i個存儲節(jié)點(diǎn)的第二標(biāo)識，所述秘鑰托管服務(wù)器中存儲有每個存儲節(jié)點(diǎn)的IP地址，所述秘鑰托管服務(wù)器用于根據(jù)所述第i個存儲節(jié)點(diǎn)的第二標(biāo)識和所述每個存儲節(jié)點(diǎn)的IP地址，將所述第i個子秘鑰串存儲在所述第i個存儲節(jié)點(diǎn)上；

獲取所述秘鑰托管服務(wù)器反饋的存儲結(jié)果；若所述存儲結(jié)果為存儲成功，則存儲所述第i個子秘鑰串的第一標(biāo)識和所述第i個存儲節(jié)點(diǎn)的第二標(biāo)識的對應(yīng)關(guān)系；

獲取所述門限閾值k；

根據(jù)所述門限閾值k，向所述秘鑰托管服務(wù)器發(fā)送至少k次獲取請求，第i個獲取請求用于請求獲取目標(biāo)秘鑰的第i個子秘鑰串，所述秘鑰托管服務(wù)器與m個存儲節(jié)點(diǎn)相連，所述目標(biāo)秘鑰被分割為n個子秘鑰串分別存儲在n個所述存儲節(jié)點(diǎn)中，0≤i≤k，2≤k≤n≤m；

獲取所述秘鑰托管服務(wù)器反饋的至少k個子秘鑰串；

根據(jù)所述至少k個子秘鑰串重建出所述目標(biāo)秘鑰；

所述根據(jù)所述門限閾值k，向秘鑰托管服務(wù)器發(fā)送至少k次獲取請求，包括：

獲取預(yù)存的對應(yīng)關(guān)系，所述對應(yīng)關(guān)系包括所述子秘鑰串的第一標(biāo)識和所述存儲節(jié)點(diǎn)的第二標(biāo)識之間的對應(yīng)關(guān)系；

確定待獲取的所述第i個子秘鑰串的第一標(biāo)識，根據(jù)所述第i個子秘鑰串的第一標(biāo)識在所述對應(yīng)關(guān)系中查詢出第i個存儲節(jié)點(diǎn)的第二標(biāo)識；

向所述秘鑰托管服務(wù)器發(fā)送所述第i個獲取請求，所述第i個獲取請求攜帶有所述第i個子秘鑰串的第一標(biāo)識和所述第i個存儲節(jié)點(diǎn)的第二標(biāo)識。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)所述至少k個子秘鑰串重建出所述目標(biāo)秘鑰，包括：

通過拉格朗日插值算法根據(jù)所述至少k個子秘鑰串重建出所述目標(biāo)秘鑰。

3.根據(jù)權(quán)利要求1至2任一所述的方法，其特征在于，所述獲取所述秘鑰托管服務(wù)器反饋的至少k個子秘鑰串，包括：

通過預(yù)留郵箱或者客戶端程序從秘鑰服務(wù)器獲取解密秘鑰；

接收所述秘鑰托管服務(wù)器反饋的至少k個加密密文；

通過所述解密秘鑰對所述至少k個加密密文進(jìn)行解密，得到所述至少k個子秘鑰串。

4.根據(jù)權(quán)利要求1至2任一所述的方法，其特征在于，所述方法還包括：

將第一認(rèn)證證書發(fā)送至所述秘鑰托管服務(wù)器；

獲取所述秘鑰托管服務(wù)器發(fā)送的第二認(rèn)證證書，所述第二認(rèn)證證書是所述秘鑰托管服務(wù)器對所述第一認(rèn)證證書成功認(rèn)證后發(fā)送的證書；

對所述第二認(rèn)證證書進(jìn)行認(rèn)證。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述將所述目標(biāo)秘鑰分割為n個子秘鑰串，包括：

通過拉格朗日插值算法將所述目標(biāo)秘鑰分割為n個子秘鑰串。