[發(fā)明專利]數(shù)據(jù)恢復方法、加密機、終端設備及存儲介質(zhì)

有效

• 申請?zhí)枺?/td>: 202011632948.0
• 申請日: 2020-12-31
• 公開（公告）號: CN112804053B
• 公開（公告）日: 2022-03-15
• 發(fā)明（設計）人: 孫吉平;李永建
• 申請（專利權）人: 北京深思數(shù)盾科技股份有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/32;H04L9/40;H04L67/1095
• 代理公司: 北京金信知識產(chǎn)權代理有限公司 11225
• 代理人: 王智

1.一種數(shù)據(jù)恢復方法，其特征在于，應用于服務器側(cè)的加密機，包括：

獲取第一備份數(shù)據(jù)對應的第一密文包和數(shù)據(jù)恢復包；其中，所述第一密文包包括第一密文和第一簽名者的信息，所述第一密文為利用服務器的公鑰對所述第一備份數(shù)據(jù)加密所得到的密文，所述第一簽名者具有對數(shù)據(jù)恢復包簽名的權限；所述數(shù)據(jù)恢復包由所述第一簽名者利用所述第一簽名者的私鑰簽發(fā)，所述數(shù)據(jù)恢復包包括協(xié)助者信息，所述協(xié)助者信息用于指示協(xié)助恢復所述第一備份數(shù)據(jù)的n個協(xié)助者的身份，所述數(shù)據(jù)恢復包能夠由所述第一簽名者在第一終端向所述服務器側(cè)發(fā)送數(shù)據(jù)恢復請求之后簽發(fā)；

如果利用所述第一簽名者的信息驗證所述數(shù)據(jù)恢復包的簽名通過，則生成所述n個協(xié)助者對應的n個第一恢復碼，所述n個恢復碼用于分別發(fā)送給所述n個協(xié)助者；

獲取所述第一終端收集到的m個第二恢復碼，其中，n≥m≥t，所述t為預設的恢復所述備份數(shù)據(jù)所需的第二恢復碼的最低個數(shù)；

如果所述m個第二恢復碼通過第一驗證，則利用所述服務器的私鑰恢復所述第一備份數(shù)據(jù)；其中，所述第一驗證為利用所述n個第一恢復碼進行的驗證，所述服務器的私鑰存儲在所述加密機中。

2.根據(jù)權利要求1所述的方法，其特征在于，所述第一備份數(shù)據(jù)包括第一密鑰，所述第一密鑰用于加密第二備份數(shù)據(jù)以得到第三密文。

3.根據(jù)權利要求1或2所述的方法，其特征在于，所述第一密文包還包括審批者的信息，所述審批者具有決定所述第一終端是否能夠恢復所述第一備份數(shù)據(jù)的權限；

該方法還包括：

獲取與所述第一備份數(shù)據(jù)對應的審批包；所述審批包經(jīng)過所述審批者的私鑰簽名；

如果所述審批包通過第三驗證，則利用所述第一簽名者的信息驗證所述數(shù)據(jù)恢復包的簽名，其中所述第三驗證包括利用所述審批者的公鑰驗證所述審批包的簽名。

4.根據(jù)權利要求1-2任一項所述的方法，其特征在于，所述第一密文包經(jīng)過第一終端的私鑰簽名；

該方法還包括：

如果所述第一密文包通過第二驗證，則利用所述第一簽名者的信息驗證所述數(shù)據(jù)恢復包的簽名，其中，所述第二驗證包括利用所述第一終端的公鑰驗證所述第一密文包的簽名。

5.根據(jù)權利要求1-2任一項所述的方法，其特征在于，

獲取所述第一終端收集到的m個第二恢復碼的步驟，包括：

獲取來自所述第一終端的m個第二校驗碼，所述m個第二校驗碼分別與所述m個第二恢復碼對應；

所述m個第二恢復碼通過第一驗證的步驟，包括：

如果所述m個第二校驗碼均包含于n個第一校驗碼中，則通過所述第一驗證；其中，所述n個第一校驗碼分別與所述n個第一恢復碼對應。

6.根據(jù)權利要求1-2任一項所述的方法，其特征在于，利用所述服務器的私鑰恢復所述第一備份數(shù)據(jù)，包括：

利用所述服務器的私鑰解密所述第一密文，得到第一明文；

利用與所述m個第二恢復碼對應的m個第一恢復碼生成會話密鑰；

利用所述會話密鑰對所述第一明文加密，得到第二密文；

發(fā)送所述第二密文給所述第一終端，以使所述第一終端恢復所述第一備份數(shù)據(jù)。