[发明专利]用户数据恢复方法、装置、终端以及计算机存储介质

权利要求书

1.一种用户数据恢复方法，其特征在于，包括：

获取待解密的终端用户数据和密钥数据，基于密钥数据，获取终端用户数据的加密密钥，所述密钥数据包括加密因子和钥匙密文；

若无法获取终端用户数据的加密密钥，调取之前备份在终端存储空间中的密钥备份文件，所述密钥备份文件包括备份时的终端系统版本信息和对应的密钥数据；

将当前的终端系统版本恢复至备份时的终端系统版本，在恢复后的终端系统版本下，基于对应的所述密钥数据获取终端用户数据的加密密钥，再基于所述加密密钥对终端用户数据进行解密。

2.如权利要求1所述的用户数据恢复方法，其特征在于，还包括：

监测终端系统版本是否更新；

若终端系统版本更新，获取终端系统版本更新后用户数据的加密因子和钥匙密文，得到更新后的密钥数据；将更新后的终端系统版本信息与密钥数据相关联，得到终端系统版本更新后的密钥备份文件，将终端系统版本更新后的密钥备份文件备份至终端存储空间中。

3.如权利要求2所述的用户数据恢复方法，其特征在于，所述终端存储空间包括备份文件列表，所述密钥备份文件按照备份先后顺序从上至下依次存储在备份文件列表中。

4.如权利要求3所述的用户数据恢复方法，其特征在于，所述将终端系统版本更新后的密钥备份文件备份至终端存储空间中包括：

判断所述备份文件文件列表中存储的密钥备份文件的数量是否大于预设阈值，若大于预设阈值，则将备份文件列表中最上层的密钥备份文件删除，其余密钥备份文件依次上移，将终端系统版本更新后的密钥备份文件存储在备份文件列表的最下层；否则，直接将终端系统版本更新后的密钥备份文件存储在备份文件列表中所有空余层中的最上层。

5.如权利要求3所述的用户数据恢复方法，其特征在于，所述调取之前备份在终端存储空间中的密钥备份文件包括：

在所述备份文件列表中按照从下到上的顺序依次调取所存储的密钥备份文件，直至在所调取密钥备份文件中的终端系统版本下能够基于对应的所述密钥数据获取终端用户数据的加密密钥为止。

6.一种用户数据恢复装置，其特征在于，包括：

用户数据获取模块，用于获取待解密的终端用户数据和密钥数据，基于密钥数据，获取终端用户数据的加密密钥，所述密钥数据包括加密因子和钥匙密文；

密钥备份获取模块，用于若无法获取终端用户数据的加密密钥，调取之前备份在终端存储空间中的密钥备份文件，所述密钥备份文件包括备份时的终端系统版本信息和对应的密钥数据；

用户数据恢复模块，用于将当前的终端系统版本恢复至备份时的终端系统版本，在恢复后的终端系统版本下，基于对应的所述密钥数据获取终端用户数据的加密密钥，再基于所述加密密钥对终端用户数据进行解密。

7.如权利要求6所述的用户数据恢复装置，其特征在于，还包括：

版本更新监测模块，用于监测终端系统版本是否更新；

密钥文件备份模块，用于若终端系统版本更新，获取终端系统版本更新后用户数据的加密因子和钥匙密文，得到更新后的密钥数据；将更新后的终端系统版本信息与密钥数据相关联，得到终端系统版本更新后的密钥备份文件，将终端系统版本更新后的密钥备份文件备份至终端存储空间中。

8.如权利要求7所述的用户数据恢复装置，其特征在于，所述终端存储空间包括备份文件列表，所述密钥备份文件按照备份先后顺序从上至下依次存储在备份文件列表中。

9.如权利要求8所述的用户数据恢复装置，其特征在于，所述密钥文件备份模块还用于判断所述备份文件文件列表中存储的密钥备份文件的数量是否大于预设阈值，若大于预设阈值，则将备份文件列表中最上层的密钥备份文件删除，其余密钥备份文件依次上移，将终端系统版本更新后的密钥备份文件存储在备份文件列表的最下层；否则，直接将终端系统版本更新后的密钥备份文件存储在备份文件列表中所有空闲层中的最上层。