[发明专利]数据恢复方法、服务器、加密机、终端及介质

权利要求书

1.一种数据恢复方法，其特征在于，应用于服务器侧，所述服务器侧包括加密机，该方法包括：

接收第一终端发起的数据恢复请求，所述数据恢复请求用于指示待恢复的第一数据；

根据所述数据恢复请求，查找R个密文包和对应的R个恢复包；其中，Q≥R≥1；所述R个密文包涵盖Q个密钥因子，所述Q个密钥因子用于加密所述第一数据；

基于所述R个密文包和所述R个恢复包，恢复所述Q个密钥因子，以使所述第一终端能够利用所述Q个密钥因子，以及所述第一终端上的P-Q个密钥因子，恢复所述第一数据，P＞Q；

其中，基于所述R个密文包和所述R个恢复包，恢复所述Q个密钥因子的步骤，包括：

获取第一密文包和对应的第一恢复包；所述第一密文包为所述R个密文包中的任一个，所述第一密文包包括第一密文和第一签名者的信息，所述第一密文为利用第一公钥对第一密钥因子加密所得到的密文，所述第一签名者具有对所述第一恢复包签名的权限；所述第一恢复包由所述第一签名者利用所述第一签名者的私钥签发，所述第一恢复包包括协助者信息，所述协助者信息用于指示协助恢复所述第一密钥因子的n个协助者的身份；

在所述第一恢复包通过第四验证的情况下，将所述n个协助者对应的n个第一恢复码，分别发送给所述n个协助者；所述第四验证包括利用所述第一签名者的信息验证所述第一恢复包的签名；

获取所述第一终端收集到的m个第二恢复码，n≥m≥t，所述t为预设的恢复所述第一密钥因子所需的第二恢复码的最低个数；

所述加密机在所述m个第二恢复码通过第一验证的情况下，利用第一私钥恢复所述第一密钥因子；其中，所述第一验证为利用所述n个第一恢复码进行的验证；所述第一私钥和所述第一公钥为所述服务器侧的一对密钥，所述第一私钥存储在所述加密机中。

2.根据权利要求1所述的方法，其特征在于，所述第一密文包还包括第一审批者的信息，所述第一审批者具有决定所述第一终端是否能够恢复所述第一密钥因子的权限；

该方法还包括：

获取与所述第一密文包对应的第一审批包；所述第一审批包经过所述第一审批者的私钥签名；

在所述第一审批包通过第三验证的情况下，判断所述第一恢复包是否通过第四验证，其中，所述第三验证包括利用所述第一审批者的公钥验证所述第一审批包的签名。

3.根据权利要求1-2任一项所述的方法，其特征在于，所述第一密文包经过第一终端的私钥签名；

该方法还包括：

在所述第一密文包通过第二验证的情况下，判断所述第一恢复包是否通过第四验证，其中，所述第二验证包括利用所述第一终端的公钥验证所述密文包的签名。

4.根据权利要求1-2任一项所述的方法，其特征在于，

获取所述第一终端收集到的m个第二恢复码的步骤，包括：

获取来自所述第一终端的m个第二校验码，所述m个第二校验码分别与所述m个第二恢复码对应；

所述m个第二恢复码通过第一验证的步骤，包括：

在所述m个第二校验码均包含于n个第一校验码中的情况下，通过所述第一验证；其中，所述n个第一校验码分别与所述n个第一恢复码对应。

5.根据权利要求1-2任一项所述的方法，其特征在于，利用所述第一私钥恢复所述第一密钥因子，包括：

利用所述第一私钥解密所述第一密文，得到所述第一密钥因子；

利用与所述m个第二恢复码对应的m个第一恢复码生成会话密钥；

利用所述会话密钥对所述第一密钥因子加密，得到第三密文；

发送所述第三密文给所述第一终端，以使所述第一终端恢复所述第一密钥因子。