[發明專利]一種基于數字證書的數據備份與恢復方法及其系統

有效

• 申請號: 201911364208.0
• 申請日: 2019-12-26
• 公開（公告）號: CN111061596B
• 公開（公告）日: 2021-11-16
• 發明（設計）人: 索曉明;張有成;姚崎;丁紅;許萍萍
• 申請（專利權）人: 航天壹進制（南京）數據科技有限公司
• 主分類號: G06F11/14
• 分類號: G06F11/14;G06F21/60
• 代理公司: 南京鑫之航知識產權代理事務所(特殊普通合伙) 32410
• 代理人: 汪慶朋

本發明公開了一種基于數字證書的數據備份與恢復方法，包括以下步驟：(1)在控制服務器中添加證書組；(2)在控制服務器中添加備份任務策略；(3)控制服務器通知備份代理執行備份任務，備份任務執行時會對備份數據進行加密；(4)插入加密證書組中數字證書對應的任意兩個USBKey到恢復代理主機；(5)在控制服務器中添加恢復任務策略；(6)控制服務器通知恢復代理執行恢復任務，恢復任務執行時會對備份數據解密。本發明有效控制了傳統的數據備份與恢復系統因數據存儲密鑰泄露、單用戶可靠性而造成備份數據泄露的風險，提高了備份數據的保密性。

技術領域

本發明涉及一種基于數字證書的數據備份與恢復方法及其系統，屬于數據保護技術領域。

背景技術

隨著近年來數據泄露事故的頻繁發生，各事業、企業單位對備份數據的保密性要求也越來越高，傳統的數據備份與恢復系統已經無法滿足用戶對備份數據的保密性要求。

傳統數據備份與恢復系統在備份數據存儲上一般使用對稱加密算法，很難防止對稱密鑰被破解而造成的備份數據泄露；傳統數據系統在數據恢復時一般僅需單用戶即可恢復備份數據，無法防止單用戶故意泄露備份數據而造成的備份數據泄露。

發明內容

針對現有技術存在的不足，本發明目的是提供一種基于數字證書的數據備份與恢復方法及其系統，有效控制了傳統的數據備份與恢復系統因數據存儲密鑰泄露、單用戶可靠性而造成備份數據泄露的風險，提高了備份數據的保密性。

為了實現上述目的，本發明是通過如下的技術方案來實現：

本發明的一種基于數字證書的數據備份與恢復方法，包括以下步驟：

(1)在控制服務器(控制服務器是一個通用的邏輯含義，可以認為就是現在的黑方備份與恢復服務器)中添加證書組，所述證書組包括證書組ID、證書組名稱和至少3個證書；

(2)在所述控制服務器中添加備份任務策略，所述備份任務策略包括策略名稱、備份源信息、執行代理、存儲介質信息、任務執行周期、網絡傳輸方式和證書組；

(3)所述控制服務器通知備份代理執行備份任務，所述備份任務執行時會對備份數據進行加密；

(4)插入加密證書組中數字證書對應的任意兩個USBKey到恢復代理主機；

(5)在所述控制服務器中添加恢復任務策略，所述恢復任務策略包括備份數據信息、執行代理、恢復環境信息、加密證書組、USBKey的PIN碼信息；

(6)所述控制服務器通知恢復代理執行恢復任務，所述恢復任務執行時會對備份數據解密。

步驟(1)中，添加所述證書組具體步驟如下：

(1-1)插入USBKEY1到所述控制服務器；

(1-2)讀取USBKEY1數字證書CERT1并校驗有效期及適用場景；

(1-3)添加加密證書到控制服務器，加密證書包括證書ID、證書名稱、數字證書CERT1、數字摘要M；

(1-4)使用USBKEY2、USBKEY3重復執行步驟(1-1)(1-2)(1-3)，得到2個加密證書；

(1-5)添加加密證書組到控制服務器，加密證書組包括證書組名稱、加密證書1、加密證書2和加密證書3。

步驟(2)中，添加所述備份任務策略具體步驟如下：

(2-1)查詢并選擇備份任務執行代理；

(2-2)查詢并選擇備份數據源，填寫參數包括連接信息和認證信息；

(2-3)設置執行周期；

(2-4)查詢并選擇存儲介質；