[發明專利]數據保護方法及裝置、數據恢復方法及裝置

有效

• 申請號: 201711027261.2
• 申請日: 2017-10-27
• 公開（公告）號: CN107682355B
• 公開（公告）日: 2018-12-18
• 發明（設計）人: 孫吉平;念龍龍
• 申請（專利權）人: 北京深思數盾科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京金信知識產權代理有限公司 11225
• 代理人: 黃威;鄧玉婷

本發明公開了一種數據保護方法，包括：確定構成第一待存儲數據的多個子數據，使用聯系人的公鑰對多個子數據中的至少一個子數據進行加密處理；至少將經加密的子數據作為第一加密數據存儲至服務端，并向服務端發送關聯消息，關聯消息用于指示將聯系人的聯系信息與經加密的子數據關聯地進行存儲。本發明還公開了一種數據保護裝置。通過本發明的數據保護方案，能夠有效地提高數據的安全等級。

技術領域

本發明涉及計算機領域，特別涉及一種數據保護方法和裝置，以及一種數據恢復方法及裝置。

背景技術

互聯網為人們生活、企業運營活動等帶來了便利和高效，但同時也大大增加了數據安全的風險。近年來，各種數據安全事件頻頻發生。數據安全已成為人們密切關注的問題，涉及到私人敏感數據、技術、財務、軍工等機密數據。

目前已有多種對重要數據進行加密保護的方案，比如通過對數據進行加密、混淆，采用具有更高安全性的信息安全設備(如加密鎖)、硬盤加密等，這些方案在一定程度上提高了安全性，增加了破解的難度，但也并非萬無一失。例如當利用個人密鑰對數據加密并存儲在云端時，一旦個人密鑰被破解，或者個人密鑰丟失，將面臨數據無法恢復的問題。

發明內容

有鑒于此，本發明實施例提供了一種在提高數據安全性的同時增強數據的可恢復性的數據保護和恢復方案。

本發明實施例提供的數據保護方法包括：確定構成第一待存儲數據的多個子數據，使用聯系人的公鑰對多個子數據中的至少一個子數據進行加密處理；至少將經加密的子數據作為第一加密數據存儲至服務端，并向服務端發送關聯消息，所述關聯消息用于指示將所述聯系人的聯系信息與經加密的子數據關聯地進行存儲。

作為優選，所述第一待存儲數據為加密密鑰，所述方法還包括：使用第一待存儲數據對第二待存儲數據進行加密得到第二加密數據；將所述第二加密數據與第一加密數據關聯地存儲至所述服務端。

作為優選，所述加密處理包括使用多個不同聯系人的公鑰分別對不同的所述子數據進行加密，所述關聯消息用于指示將所述多個不同聯系人的聯系信息與經加密的子數據分別關聯地進行存儲。

作為優選，所述加密處理包括使用多個不同聯系人的公鑰對所述至少一個子數據進行多層加密，所述關聯消息用于指示將所述多個不同聯系人的聯系信息以及相應的各公鑰的加密層級與經加密的子數據關聯地進行存儲。

本發明實施例提供的數據恢復方法包括：接收來自客戶端的恢復請求，所述恢復請求與第一預存數據相關，所述第一預存數據包括至少一個經聯系人的公鑰加密獲得的經加密的子數據；根據與所述經加密的子數據關聯的所述聯系人的聯系信息，將所述經加密的子數據發送至相應的聯系人側；基于接收自相應的聯系人側的返回數據部分，將所述第一預存數據恢復為第一原始數據。

作為優選，第一原始數據為加密密鑰，所述方法還包括：使用所述第一原始數據對與所述恢復請求相關的第二預存數據進行解密，得到第二原始數據并發送給所述客戶端。

作為優選，第一預存數據包括各經不同聯系人的公鑰加密的多個所述經加密的子數據，并且將所述經加密的子數據發送至相應的聯系人側包括：將各個所述經加密的子數據分別發送至相應的聯系人側。

作為優選，至少一個所述經加密的子數據經使用多個不同聯系人的公鑰先后進行多層加密獲得，并且將所述經加密的子數據發送至相應的聯系人側包括：將所述經加密的子數據的具有相應加密層數的加密數據發送至相應的聯系人側。

本發明實施例提供的數據保護裝置包括：加密單元，其配置為根據已確定的構成第一待存儲數據的多個子數據，使用聯系人的公鑰對多個子數據中的至少一個子數據進行加密處理；第一通信單元，其配置為至少將經加密的子數據作為第一加密數據存儲至服務端，并向服務端發送關聯消息，所述關聯消息用于指示將所述聯系人的聯系信息與經加密的子數據關聯地進行存儲。