[发明专利]数据处理方法、装置、计算机设备及存储介质

权利要求书

1.一种数据处理方法，其特征在于，所述方法包括：

接收区块链节点发送的第一密钥密文，其中，所述第一密钥密文为第一密钥经加密得到的密文，所述第一密钥用于对所述区块链节点的数据进行加密或解密；

利用存储在内存中的第二密钥，对所述第一密钥密文进行解密，得到所述第一密钥，其中，所述第二密钥由多个私钥碎片对第二密钥密文解密得到；

向所述区块链节点发送所述第一密钥，以使所述区块链节点利用所述第一密钥对该区块链节点的数据进行加密或解密。

2.如权利要求1所述的方法，其特征在于，在所述利用存储在内存中的第二密钥，对所述第一密钥密文进行解密，得到所述第一密钥之前，所述方法还包括：

当密钥管理器重启时，将存储在硬盘中的第二密钥密文获取到内存，其中，所述第二密钥密文为第二密钥经预设公钥加密得到的密文，所述预设公钥与所述多个私钥碎片相对应；

获取所述多个私钥碎片；

利用获取到的所述多个私钥碎片对内存中的所述第二密钥密文进行解密，得到所述第二密钥。

3.如权利要求2所述的方法，其特征在于，所述利用获取到的所述多个私钥碎片对内存中的所述第二密钥密文进行解密，得到所述第二密钥，包括：

利用多个私钥碎片中的每个私钥碎片对所述第二密钥密文进行解密，得到每个私钥碎片各自对应的明文碎片；

组装多个所述明文碎片，得到所述第二密钥。

4.如权利要求2所述的方法，其特征在于，在所述将存储在硬盘中的第二密钥密文获取到内存之前，所述方法还包括：

响应于初始化指令，生成所述预设公钥、以及门限加密的n个私钥碎片，其中，所述n为大于或等于2的正整数，所述n个私钥碎片包括所述多个私钥碎片；

将所述预设公钥、n个私钥碎片分配给n个终端；

在内存中生成第二密钥；

利用所述预设公钥对所述第二密钥进行加密，得到所述第二密钥密文；

将所述第二密钥密文存储进硬盘中。

5.如权利要求4所述的方法，其特征在于，所述将所述预设公钥、n个私钥碎片分配给n个终端，包括：

将所述n个私钥碎片分别分配给n个所述终端；

向n个所述终端均分配所述预设公钥。

6.如权利要求1所述的方法，其特征在于，在所述接收区块链节点发送的第一密钥密文之前，所述方法还包括：

接收所述区块链节点发送的第一密钥生成请求；

响应于所述第一密钥生成请求，生成所述第一密钥；

利用存储在内存中的第二密钥，对所述第一密钥进行加密，得到所述第一密钥密文；

向所述区块链节点发送所述第一密钥密文。

7.一种数据处理方法，其特征在于，所述方法包括：

向密钥管理器发送第一密钥密文，其中，所述第一密钥密文为第一密钥经加密得到的密文；

接收所述密钥管理器发送的所述第一密钥，其中，所述第一密钥由所述密钥管理器利用存储在所述密钥管理器的内存中的第二密钥对所述第一密钥密文进行解密得到，所述第二密钥由多个私钥碎片对第二密钥密文解密得到；

利用所述第一密钥对该区块链节点的数据进行加密或解密。

8.如权利要求7所述的方法，其特征在于，在所述向密钥管理器发送第一密钥密文之前，所述方法还包括：

响应于密钥生成指令，生成第一密钥生成请求，并向所述密钥管理器发送所述第一密钥生成请求；

接收所述密钥管理器返回的第一密钥密文，其中，所述第一密钥密文由所述密钥管理器生成所述第一密钥，并利用存储在内存中的第二密钥，对所述第一密钥进行加密得到。