[發(fā)明專利]一種基于運(yùn)維審計(jì)系統(tǒng)的秘密共享方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201910955422.7
• 申請(qǐng)日: 2019-10-09
• 公開（公告）號(hào): CN110704856B
• 公開（公告）日: 2021-08-20
• 發(fā)明（設(shè)計(jì)）人: 鄧軒;范淵;吳永越;鄭學(xué)新;劉韜
• 申請(qǐng)（專利權(quán)）人: 成都安恒信息技術(shù)有限公司
• 主分類號(hào): G06F21/60
• 分類號(hào): G06F21/60
• 代理公司: 成都君合集專利代理事務(wù)所(普通合伙) 51228
• 代理人: 尹玉

1.一種基于運(yùn)維審計(jì)系統(tǒng)的秘密共享方法，其特征在于，將原密鑰拆分成n份，且其中的t份密鑰用于復(fù)原原密鑰，將n份密鑰分為x份和y份密鑰；用戶保存x份密鑰，而運(yùn)維審計(jì)系統(tǒng)保存y份密鑰；將運(yùn)維審計(jì)系統(tǒng)中的y份密鑰進(jìn)行彼此加密；采用對(duì)稱加密算法對(duì)運(yùn)維審計(jì)系統(tǒng)中的y份密鑰進(jìn)行彼此加密，或者將加密后的一份密鑰作為公鑰加密另一份密鑰；

所述運(yùn)維審計(jì)系統(tǒng)分發(fā)y份密鑰進(jìn)行存儲(chǔ)時(shí)，將密鑰分發(fā)在用戶的資產(chǎn)中，且不記錄密鑰存儲(chǔ)的位置；通過鏈表結(jié)構(gòu)記錄y份密鑰的進(jìn)行順序加密時(shí)的加密順序以及密鑰的值和密鑰的函數(shù)哈希摘要值；在恢復(fù)密鑰時(shí)，若運(yùn)維審計(jì)系統(tǒng)發(fā)出響應(yīng)，則存儲(chǔ)密鑰的資產(chǎn)回答，沒有存儲(chǔ)密鑰的資產(chǎn)則不回答。

2.根據(jù)權(quán)利要求1所述的一種基于運(yùn)維審計(jì)系統(tǒng)的秘密共享方法，其特征在于，通過api的方式將x份密鑰分發(fā)給用戶，且運(yùn)維審計(jì)系統(tǒng)記錄x份密鑰的哈希值；用戶對(duì)密鑰進(jìn)行協(xié)商認(rèn)證，以便秘密恢復(fù)時(shí)快速識(shí)別密鑰。

3.根據(jù)權(quán)利要求2所述的一種基于運(yùn)維審計(jì)系統(tǒng)的秘密共享方法，其特征在于，所述運(yùn)維審計(jì)系統(tǒng)根據(jù)隨機(jī)數(shù)種子，采用不可分解的素?cái)?shù)并使用rsa算法計(jì)算出私鑰和公鑰，然后將公鑰分配給用戶。

4.根據(jù)權(quán)利要求1所述的一種基于運(yùn)維審計(jì)系統(tǒng)的秘密共享方法，其特征在于，所述運(yùn)維審計(jì)系統(tǒng)通過計(jì)算資產(chǎn)回答的各份密鑰的哈希值，并與運(yùn)維審計(jì)系統(tǒng)中的y份密鑰的哈希值進(jìn)行比對(duì)，若值相等，則確定鏈表的尾部。