[发明专利]一种数据保护方法及装置

权利要求书

1.一种数据保护方法，应用于服务端，包括：

备份阶段：

从终端设备接收第一加密数据和好友列表，其中，好友列表包括N个好友的联系信息，第一加密数据包括使用所述N个好友的公钥对构成第一存储数据的N个子数据分别进行加密处理得到的子数据密文；

将各个子数据密文分别与其加密所用公钥对应好友的联系信息关联地进行存储；

恢复阶段：

接收来自终端设备的对第一加密数据的恢复请求时，将所述子数据密文按照关联的所述联系信息发送至所述N个好友中的L个好友，从而服务端或所述终端设备根据所述L个好友中的M个好友返回的子数据恢复所述第一存储数据，其中，L≤N，M≤L，且MN；

其中，所述恢复阶段还包括：

当所述M个好友返回的子数据不足以恢复所述第一存储数据时，在预定时间内接收到M个好友解密返回的M个子数据时，从N个子数据中的除该M个子数据之外的N-M个子数据所对应的N-M个子数据密文组中，确定L-M个子数据密文组；其中，第i个所述子数据密文组包括：分别使用N个好友的公钥对第i个子数据加密得到的N个子数据密文，i＝1,…，N-1，N；

向所述M个好友中的至少一部分好友发送所述L-M个子数据密文组中的由相应公钥加密的L-M个子数据密文，并接收返回的L-M个解密的子数据。

2.如权利要求1所述的方法，其中，

所述第一存储数据为密钥数据；

所述备份阶段还包括：将从所述终端设备接收的第二加密数据与第一加密数据关联存储，第二加密数据是通过使用第一存储数据对第二存储数据进行加密得到的；

所述恢复阶段还包括：使用恢复的所述第一存储数据对第二加密数据进行解密得到第二存储数据并发送给所述终端设备。

3.如权利要求1所述的方法，其中，

所述第一存储数据为密钥数据；

所述备份阶段还包括：将从所述终端设备接收的第二加密数据与第一加密数据关联存储，第二加密数据是通过使用第一存储数据对第二存储数据进行加密得到的；

所述恢复阶段还包括：将第二加密数据发送给终端设备，从而终端设备使用恢复的所述第一存储数据对第二加密数据进行解密得到第二存储数据。

4.如权利要求1所述的方法，其中，第一加密数据包括N个子数据密文。

5.如权利要求1所述的方法，其中，第一加密数据包括N个子数据密文组，第i子数据密文组包括使用所述N个好友的公钥对所述N个子数据中的第i子数据分别进行加密处理得到的N个子数据密文，i＝1,…，N-1，N。

6.如权利要求5所述的方法，其中，所述恢复阶段还包括：

在预定时间内接收到M个好友解密返回的M个子数据时，确定L个子数据中的除该M个子数据之外的L-M个子数据所对应的L-M个子数据密文组；

向所述M个好友中的至少一部分好友发送所述L-M个子数据密文组中的由相应公钥加密的L-M个子数据密文，并接收返回的L-M个解密的子数据。

7.如权利要求5所述的方法，其中，第i子数据密文组中的N个子数据密文的排序与其加密所用公钥对应好友的联系信息在所述好友列表中的排序一致。