[发明专利]用于分发数据和保护数据安全的系统和方法

权利要求书

1.一种通过从数据生成片段的集合来保护数据安全的方 法，所述方法包括：

对数据应用计算秘密共享方案的第一共享算法，以产生股份的集 合，其中计算秘密共享方案包括第一共享算法和恢复算法；

生成随机或伪随机值；

从所述随机或伪随机值和所述股份的集合计算一组承诺值和一 组解除承诺值；

通过组合股份、解除承诺值以及所述一组承诺值的至少一个承诺 值，产生所述片段的集合中的每一个片段；以及

将每一个片段存储在至少一个数据储存库中。

2.根据权利要求1所述的方法，其中产生所述片段集合中 的每一个片段包括组合股份、解除承诺值以及整个承诺值组。

3.根据权利要求1所述的方法，其中将每一个片段存储在 至少一个数据储存库中包括将每一个片段存储在不同的地理位置。

4.根据权利要求1所述的方法，其中将每一个片段存储在 至少一个数据储存库中包括将每一个片段存储在所述至少一个数据 储存库上的不同的物理位置。

5.根据权利要求1所述的方法，其中所述至少一个数据储 存库包括分布式文件系统。

6.根据权利要求1所述的方法，其中所述计算秘密共享方 案是从由Shamir、Blakley以及Krawczyk秘密共享方案构成的组 中选择的。

7.根据权利要求1所述的方法，其中计算一组承诺值和一 组解除承诺值包括使用包括承诺算法和鉴别算法的概率性承诺方案。

8.根据权利要求1所述的方法，进一步包括通过多个通信 信道传输所产生的片段。

9.根据权利要求8所述的方法，其中通过多个通信信道传 输所产生的片段包括通过不同的通信信道传输每一个产生的片段。

10.一种用于保护数据安全的方法，所述方法包括：

对数据应用计算秘密共享方案的第一共享算法，以产生股份的集 合，其中计算秘密共享方案包括第一共享算法和恢复算法；

使用包括承诺算法和鉴别算法的概率性承诺方案，从所述股份的 集合计算一组承诺值和一组解除承诺值；

产生多个片段，其中每一个片段都包括所述股份的集合的一个股 份、所述一组解除承诺值的一个解除承诺值以及所述一组承诺值；以 及

将每一个片段存储在至少一个数据储存库中。

11.根据权利要求10所述的方法，其中将每一个片段存储 在至少一个数据储存库中包括将每一个片段存储在不同的地理位置。

12.根据权利要求10所述的方法，其中将每一个片段存储 在至少一个数据储存库中包括将每一个片段存储在所述至少一个数 据储存库上的不同的物理位置。

13.根据权利要求10所述的方法，其中所述至少一个数据 储存库包括分布式文件系统。

14.根据权利要求10所述的方法，所述计算秘密共享方案 是从由Shamir、Blakley以及Krawczyk秘密共享方案构成的组中 选择的。

15.根据权利要求10所述的方法，进一步包括通过多个通 信信道传输所产生的片段。

16.根据权利要求15所述的方法，其中通过多个通信信道 传输所产生的片段包括通过不同的通信信道传输每一个产生的片段。