[发明专利]数据恢复方法、服务器、加密机、终端及介质

说明书

本申请公开了一种数据恢复方法、服务器、加密机、终端以及存储介质。该方法可以应用于服务器侧，包括：接收第一终端发起的数据恢复请求，数据恢复请求用于指示待恢复的第一数据；根据数据恢复请求，查找R个密文包和对应的R个恢复包；其中，Q≥R≥1；R个密文包涵盖Q个密钥因子，Q个密钥因子用于加密第一数据；基于R个密文包和R个恢复包，恢复Q个密钥因子，以使第一终端能够利用Q个密钥因子，以及第一终端上的P‑Q个密钥因子，恢复第一数据，P＞Q。采用上述实现方式，可以提高密钥因子在被恢复时的安全性和灵活性，降低密钥因子以及第二密钥无法恢复的风险，从而可以降低第一数据无法恢复的风险，并进一步提高第一数据的安全性。

技术领域

本申请涉及数据安全领域，特别涉及一种数据恢复方法。此外，本申请还涉及一种服务器、一种加密机、一种终端设备，以及一种计算机可读存储介质。

背景技术

随着互联网应用越来越繁多，很多应用会产生一些对用户来说很重要的隐私数据，例如用户的电话号码、家庭地址、密钥、银行账号、银行账号的密码等。这些数据一旦丢失，会给用户造成较大的损失。因此，用户可以对这些重要的数据进行备份，以便在丢失的时候可以恢复。

其中一种常见的备份和恢复方式包括：将终端用户的终端上的数据加密后存储在服务器上，当需要恢复的时候，再从服务器上获取备份的数据进行恢复。进一步地，终端用户还可以将数据备份到服务器上，并且提前设定好一些协助者。当终端上的数据丢失而需要恢复时，终端用户可以通过这些协助者的协助来恢复数据，从而提高数据恢复的安全性。

但是，这些协助者通常都是终端用户提前设定好的，如果其中一部分协助者发生变动，不能够提供协助，可能会导致能够协助的协助者的数量低于最低门限，进而导致终端用户无法恢复数据。这是本领域技术人员亟待解决的问题。

发明内容

本申请的一个目的在于提供一种数据的恢复方法，能够提高加密数据的密钥因子和数据恢复的安全性和灵活性，从而降低了数据无法恢复的风险。

本申请的第一方面提供一种密钥因子恢复方法，应用于服务器侧，包括：

接收第一终端发起的数据恢复请求，所述数据恢复请求用于指示待恢复的第一数据；

根据所述数据恢复请求，查找R个密文包和对应的R个恢复包；其中，Q≥R≥1；所述R个密文包涵盖Q个密钥因子，所述Q个密钥因子用于加密所述第一数据；

基于所述R个密文包和所述R个恢复包，恢复所述Q个密钥因子，以使所述第一终端能够利用所述Q个密钥因子，以及所述第一终端上的P-Q个密钥因子，恢复所述第一数据，P＞Q；

其中，基于所述R个密文包和所述R个恢复包，恢复所述Q个密钥因子的步骤，包括：

获取第一密文包和对应的第一恢复包；所述第一密文包为所述R个密文包中的任一个，所述第一密文包包括第一密文和第一签名者的信息，所述第一密文为利用第一公钥对第一密钥因子加密所得到的密文，所述第一签名者具有对所述第一恢复包签名的权限；所述第一恢复包由所述第一签名者利用所述第一签名者的私钥签发，所述第一恢复包包括协助者信息，所述协助者信息用于指示协助恢复所述第一密钥因子的n个协助者的身份；

在所述第一恢复包通过第四验证的情况下，将所述n个协助者对应的n个第一恢复码，分别发送给所述n个协助者；所述第四验证包括利用所述第一签名者的信息验证所述第一恢复包的签名；

获取所述第一终端收集到的m个第二恢复码，n≥m≥t，所述t为预设的恢复所述第一密钥因子所需的第二恢复码的最低个数；

在所述m个第二恢复码通过第一验证的情况下，利用第一私钥恢复所述第一密钥因子；其中，所述第一验证为利用所述n个第一恢复码进行的验证；所述第一私钥和所述第一公钥为所述服务器侧的一对密钥。