[发明专利]用于分布式系统的加密存储方法、终端设备和存储介质

权利要求书

1.一种用于分布式系统的加密存储方法，包括：

接收目标用户发来的待存储的目标文件和私钥；

将所述目标文件发送至第一终端，其中，所述第一终端基于所述目标文件生成密钥；

接收所述第一终端发回的所述密钥；

基于所述密钥、所述目标文件和所述私钥，生成加密文件和加密私钥；

将所述加密文件和所述加密私钥发送至第二终端，其中，所述第二终端存储所述加密文件和所述加密私钥。

2.根据权利要求1所述的方法，其中，所述第一终端基于所述目标文件生成密钥，包括：

所述第一终端确定公钥K’和数据块字长参数B；

所述第一终端随机生成第一字符串opad和第二字符串ipad，其中，所述第一字符串长度为数据块字长参数B的数值，所述第二字符串长度为数据块字长参数B的数值；

所述第一终端基于所述目标文件利用下式生成密钥：其中，h表示所述密钥，M为所述目标文件，opad表示所述第一字符串，ipad表示所述第二字符串，⊕表示异或处理，H()表示哈希函数，“|”表示字符串拼接操作。

3.根据权利要求2所述的方法，其中，所述基于所述密钥、所述目标文件和所述私钥，生成加密文件和加密私钥，包括：

使用所述密钥对所述目标文件进行加密，生成所述加密文件；

使用所述密钥对所述私钥进行加密，生成所述加密私钥。

4.根据权利要求3所述的方法，其中，所述使用所述密钥对所述目标文件进行加密，生成所述加密文件，包括：

利用下式计算第一模数N₁：N₁＝p*q，其中，p和q为随机生成的质数，p和q不相等，N₁表示第一模数；

使用所述密钥利用下式对所述目标文件进行加密：y＝x*r₁^hmod N₁，其中，x表示所述目标文件，N₁表示所述第一模数，r₁表示生成元，r₁^h表示r₁的h次幂，r₁满足gcd(r₁,N₁)＝1，gcd()表示互质处理，gcd(r₁,N₁)＝1表示r₁和N₁互质，mod表示求模处理，h表示所述密钥，y表示所述加密文件。

5.根据权利要求4所述的方法，其中，所述使用所述密钥对所述私钥进行加密，生成所述加密私钥，包括：

利用下式计算第二模数N₂：N₂＝u*v，其中，u和v为随机生成的质数，u和v不相等，N₂表示第二模数；

使用所述密钥利用下式对所述私钥进行加密：其中，s表示所述私钥，N₂表示所述第二模数，r₂表示生成元，r₂满足gcd(r₂,N₂)＝1，gcd()表示互质处理，gcd(r₂,N₂)＝1表示r₂和N₂互质，mod表示求模处理，h表示所述密钥，表示r₂的h次幂，t表示所述加密私钥。

6.根据权利要求5所述的方法，其中，所述第二终端存储所述加密文件和所述加密私钥，包括：

第二终端在所述第二终端中查找所述加密文件；

第二终端响应于查找到所述加密文件，存储所述加密密钥；

第二终端响应于未查找到所述加密文件，存储所述加密文件和所述加密私钥。