[发明专利]一种通过服务器进行终端数据备份的数据加密方法及系统

权利要求书

1.一种通过服务器进行终端数据备份的数据加密方法，其具体包括以下的步骤：

步骤一、备份终端向服务器发起备份请求，服务器将自身的公钥发送给备份终端；

步骤二、备份终端产生工作密钥，用该工作密钥对备份数据进行加密，形成备份密文；

步骤三、采用步骤一获取的到的服务器的公钥对工作密钥进行加密，形成工作密钥的密文，备份终端将备份密文和工作密钥的密文一起发送给服务器存储；

步骤四、恢复终端向服务器发起恢复请求并将恢复终端的公钥发送给服务器，服务器用自身的私钥解密工作密钥的密文，得到工作密钥，再用恢复终端的公钥加密工作密钥；

步骤五、服务器将备份密文和采用恢复终端的公钥加密工作密钥得到的密文一起发送给恢复终端；

步骤六、恢复终端采用自身的私钥解密工作密钥的密文，得到工作密钥，再采用工作密钥解密备份密文，得到备份数据的明文，

所述备份终端和恢复终端属于不同的终端设备。

2.如权利要求1所述的通过服务器进行终端数据备份的数据加密方法，其特征在于所述方法还包括，当备份终端发起备份请求后，服务器与备份终端之间进行身份认证。

3.如权利要求2所述的通过服务器进行终端数据备份的数据加密方法，其特征在于所述方法还包括，当恢复终端发起恢复请求后，服务器与恢复终端之间进行身份认证。

4.如权利要求3所述的通过服务器进行终端数据备份的数据加密方法，其特征在于所述方法还包括，当备份完成后，服务器向备份终端返回备份结果；当恢复完成后，恢复终端向服务器返回恢复结果。

5.如权利要求3所述的通过服务器进行终端数据备份的数据加密方法，其特征在于所述工作密钥为随机数。

6.一种通过服务器进行终端数据备份的数据加密系统，其特征在于具体包括备份终端、服务器和恢复终端，所述备份终端向服务器发起备份请求，所述服务器将自身的公钥发送给备份终端；备份终端产生工作密钥，用该工作密钥对备份数据进行加密，形成备份密文；同时备份终端还采用服务器的公钥对工作密钥进行加密，形成工作密钥的密文，备份终端将备份密文和工作密钥的密文一起发送给服务器存储；所述恢复终端向服务器发起恢复请求并将恢复终端的公钥发送给服务器，服务器用自身的私钥解密工作密钥的密文，得到工作密钥，再用恢复终端的公钥加密工作密钥；服务器将备份密文和采用恢复终端的公钥加密工作密钥得到的密文一起发送给恢复终端；恢复终端采用自身的私钥解密工作密钥的密文，得到工作密钥，再采用工作密钥解密备份密文，得到备份数据的明文，其中所述备份终端和恢复终端属于不同的终端设备。