[发明专利]一种私钥管理方法及系统

权利要求书

1.一种私钥管理方法，其特征在于，包括：

获取用户的身份信息和所述用户的待保管私钥，得到标记有所述用户身份信息的第一私钥；

对所述第一私钥进行分段处理，得到多个私钥段；每一个所述私钥段均携带有所述私钥段在所述第一私钥上的位置信息；

获取第二公钥和第二私钥；

采用第二公钥对每一个所述私钥段进行签名处理，得到多个签名后的私钥段；

采用组合的方法将多个所述签名后的私钥段进行组合，得到C_mm-1个组合结果；其中，m表示数据管理中心的个数；每一组合结果的私钥段个数为数据管理中心的个数减1；

将每一个所述组合结果发送至不同的数据管理中心，并将所述第二私钥发送至私钥管理中心；所述组合结果的个数与所述数据管理中心的个数相同；每一结果的私钥段组成均不相同，每一结果的私钥段个数为数据管理中心的个数减1；

根据所述用户的身份信息获取多个所述数据管理中心的组合结果；其中，获取的所有数据管理中心的组合结果应携带每一个私钥段；

采用私钥管理中心管理的与所述用户的身份信息对应的所述第二私钥对所述多个所述数据管理中心的组合结果进行解密，得到多个解密后的私钥段；

根据每一个所述解密后的私钥段在所述第一私钥上的位置信息进行顺序排列，得到标记有所述用户身份信息的第一私钥。

2.根据权利要求1所述的私钥管理方法，其特征在于，所述对所述第一私钥进行分段处理，得到多个私钥段，具体包括：

将所述第一私钥的数据信息平均分成若干段，得到多段数据信息；

在每一段所述数据信息的末端添加每一段数据信息位于所述第一私钥的位置信息，得到多个私钥段。

3.根据权利要求1所述的私钥管理方法，其特征在于，所述采用第二公钥对每一个所述私钥段进行签名处理，得到多个签名后的私钥段，具体包括：

采用椭圆曲线数字签名算法用所述第二公钥对每一个所述私钥段进行签名处理，得到多个签名后的私钥段。

4.一种私钥管理系统，其特征在于，包括：

第一私钥获取模块，用于获取用户的身份信息和所述用户的待保管私钥，得到标记有所述用户身份信息的第一私钥；

私钥段生成模块，用于对所述第一私钥进行分段处理，得到多个私钥段；每一个所述私钥段均携带有所述私钥段在所述第一私钥上的位置信息；

第二公私钥对获取模块，用于获取第二公钥和第二私钥；

私钥段签名模块，用于采用第二公钥对每一个所述私钥段进行签名处理，得到多个签名后的私钥段；

私钥段组合模块，用于将多个所述签名后的私钥段进行组合，得到多个组合结果；

数据传送模块，用于将每一个所述组合结果发送至不同的数据管理中心，并将所述第二私钥发送至私钥管理中心；所述组合结果的个数与所述数据管理中心的个数相同；每一结果的私钥段组成均不相同，每一结果的私钥段个数为数据管理中心的个数减1；

组合结果获取模块，用于根据所述用户的身份信息获取多个所述数据管理中心的组合结果；其中，获取的所有数据管理中心的组合结果应携带每一个私钥段；

所述私钥段组合模块，具体包括：

私钥段组合单元，用于采用组合的方法将多个所述签名后的私钥段进行组合，得到个组合结果；其中，m表示所述数据管理中心的个数；每一组合结果的私钥段个数为数据管理中心的个数减1；

解密模块，用于采用私钥管理中心管理的与所述用户的身份信息对应的所述第二私钥对所述多个所述数据管理中心的组合结果进行解密，得到多个解密后的私钥段；

第一私钥输出模块，用于根据每一个所述解密后的私钥段在所述第一私钥上的位置信息进行顺序排列，得到标记有所述用户身份信息的第一私钥。

5.根据权利要求4所述的私钥管理系统，其特征在于，所述私钥段生成模块，具体包括：

第一私钥分段单元，用于将所述第一私钥的数据信息平均分成若干段，得到多段数据信息；

位置信息添加单元，用于在每一段所述数据信息的末端添加每一段数据信息位于所述第一私钥的位置信息，得到多个私钥段。

6.根据权利要求4所述的私钥管理系统，其特征在于，所述私钥段签名模块，具体包括：

私钥段签名单元，用于采用椭圆曲线数字签名算法用所述第二公钥对每一个所述私钥段进行签名处理，得到多个签名后的私钥段。