[發明專利]一種基于數字證書的數據備份與恢復方法及其系統

有效

• 申請號: 201911364208.0
• 申請日: 2019-12-26
• 公開（公告）號: CN111061596B
• 公開（公告）日: 2021-11-16
• 發明（設計）人: 索曉明;張有成;姚崎;丁紅;許萍萍
• 申請（專利權）人: 航天壹進制（南京）數據科技有限公司
• 主分類號: G06F11/14
• 分類號: G06F11/14;G06F21/60
• 代理公司: 南京鑫之航知識產權代理事務所(特殊普通合伙) 32410
• 代理人: 汪慶朋

1.一種基于數字證書的數據備份與恢復方法，其特征在于，包括以下步驟：

（1）在控制服務器中添加證書組，所述證書組包括證書組ID、證書組名稱和至少3個證書；

（2）在所述控制服務器中添加備份任務策略，所述備份任務策略包括策略名稱、備份源信息、執行代理、存儲介質信息、任務執行周期、網絡傳輸方式和證書組；

（3）所述控制服務器通知備份代理執行備份任務，所述備份任務執行時會對備份數據進行加密；

（4）插入加密證書組中數字證書對應的任意兩個USBKey到恢復代理主機；

（5）在所述控制服務器中添加恢復任務策略，所述恢復任務策略包括備份數據信息、執行代理、恢復環境信息、加密證書組、USBKey的PIN碼信息；

（6）所述控制服務器通知恢復代理執行恢復任務，所述恢復任務執行時會對備份數據解密；

步驟（3）中，所述備份任務執行時對備份數據進行加密，具體方法如下：

（3-1）采用備份代理軟件生成一個隨機數作為對稱加密密鑰，記為K；

（3-2）通過備份代理軟件獲取備份策略中的證書組，分別使用(CERT1, CERT2 )、(CERT1,CERT3)、(CERT2,CERT3)對對稱密鑰K進行加密生成密鑰密文K(CERT1,CERT2)、K(CERT1,CERT3)、K(CERT2,CERT3)；

（3-3）備份代理軟件分別將(M(CERT1)+M(CERT2),K(CERT1,CERT2))、(M(CERT1)+M(CERT3),K(CERT1,CERT3))、(M(CERT2)+M(CERT3),K(CERT2,CERT3))三對對應關系保存至控制服務器；

（3-4）備份代理軟件使用對稱密鑰K加密備份數據并保存至存儲服務器；

步驟（6）中，所述恢復任務執行時對備份數據進行解密具體步驟如下：

（6-1）恢復代理軟件獲取恢復任務策略中USBKEYX的PIN碼，登錄USBKEYX后讀取USBKEYX中的CERTX并計算數字摘要得到M(CERTX)；同樣得到M(CERTY)計算得出M(CERTX)+M(CERTY)；

（6-2）根據M(CERTX)+M(CERTY)找到對稱密鑰密文K(CERTX,CERTY)；

（6-3）使用(USBKEYY, USBKEYX)對對稱密鑰密文K(CERTX,CERTY)解密得到對稱密鑰明文K；

（6-4）恢復代理使用對稱密鑰K解密備份數據并恢復至生產環境。

2.根據權利要求1所述的基于數字證書的數據備份與恢復方法，其特征在于，步驟（1）中，添加所述證書組具體步驟如下：

（1-1）插入USBKEY1到所述控制服務器；

（1-2）讀取USBKEY1數字證書CERT1并校驗有效期及適用場景；

（1-3）添加加密證書到控制服務器，加密證書包括證書ID、證書名稱、數字證書CERT1、數字摘要M；

（1-4）使用USBKEY2、USBKEY3重復執行步驟（1-1）（1-2）（1-3），得到2個加密證書；

（1-5）添加加密證書組到控制服務器，加密證書組包括證書組名稱、加密證書1、加密證書2和加密證書3。

3.根據權利要求1所述的基于數字證書的數據備份與恢復方法，其特征在于，步驟（2）中，添加所述備份任務策略具體步驟如下：

（2-1）查詢并選擇備份任務執行代理；

（2-2）查詢并選擇備份數據源，填寫參數包括連接信息和認證信息；

（2-3）設置執行周期；

（2-4）查詢并選擇存儲介質；

（2-5）查詢并選擇證書組；

（2-6）再設置傳輸速度、傳輸通道、否加是密和是否壓縮。

4.根據權利要求1所述的基于數字證書的數據備份與恢復方法，其特征在于，步驟（5）中，在所述控制服務器中添加恢復任務策略，具體步驟如下：

（5-1）查詢并選擇備份數據；

（5-2）查詢并選擇恢復任務執行代理；

（5-3）設置PINX、PINY；

（5-4）再設置恢復路徑、是否覆蓋源文件、傳輸速度。

5.基于權利要求1所述基于數字證書的數據備份與恢復方法的系統，其特征在于，包括

備份代理模塊，用于將數據備份到存儲服務器；

恢復代理模塊，用于將數據恢復到生產環境；

存儲服務器，與備份代理模塊、恢復代理模塊進行通信；

USBKEY，為數字證書個人交換信息的存儲介質；

控制服務器，對外提供管理頁面給用戶使用，對內與備份代理模塊、恢復代理模塊進行通信，控制備份任務與恢復任務。