[发明专利]密钥存储、恢复、支付处理方法、装置、设备和存储介质

权利要求书

1.一种密钥存储方法，其特征在于，包括：

获取当前终端待存储的原密钥；

将所述原密钥拆分成多个子密钥信息；

将所述多个子密钥信息分发给预设终端集群中的多个终端，所述多个子密钥信息分别存储在所述多个终端中，并删除所述当前终端中的所述原密钥和所述多个子密钥信息。

2.根据权利要求1所述的方法，其特征在于，所述原密钥的拆分数量大于或等于恢复出所述原密钥需要所述子密钥信息的恢复数量，所述恢复数量为恢复出所述原密钥需要的所述子密钥信息的最小数量。

3.根据权利要求2所述的方法，其特征在于，所述将所述原密钥拆分成多个子密钥信息，包括：

从所述原密钥确定的缩剩余类循环乘群中选取多个随机数，并根据所述多个随机数和所述原密钥生成一条曲线，所述随机数的数量等于所述恢复数量；

从所述曲线上任选多个目标点，将所述多个目标点在所述曲线上的坐标作为所述密钥拆分后的多个子密钥信息，所述目标点的数量等于所述拆分数量。

4.根据权利要求3所述的方法，其特征在于，采用如下公式生成所述曲线：

y＝(a_t-1x^t-1+a_t-2x^t-2+…+a₂x²+a₁c¹+M)modp

其中，随机数a_t-1，a_t-2，……，a₂，为素数p限定的所述缩剩余类循环乘群，x为自变量，y为因变量，M为所述当前终端的原密钥。

5.一种密钥恢复方法，其特征在于，包括：

接收预设终端集群中的多个终端返回的多个子密钥信息，其中，所述多个终端中存储有采用如权利要求1-4中任一项所述的密钥存储方法存储的所述多个子密钥信息；

若接收到的所述多个子密钥信息的数量大于或等于预定的恢复数量，分别基于所述多个子密钥信息生成多个方程；其中，所述恢复数量为恢复出所述原密钥需要所述子密钥信息的最小数量；

对所述多个方程组成的方程组求解，从所述方程组的解中获取所述当前终端的原密钥。

6.一种数字资产支付处理方法，其特征在于，包括：

获取对数字资产的支付请求，所述支付请求中携带有待支付额度信息和数字资产接收地址；

向预设终端集群中发送密钥收集报文，接收所述预设终端集群中的多个终端返回的多个子密钥信息，其中所述多个终端中存储有采用如权利要求1-4中任一项所述的密钥存储方法存储的所述多个子密钥信息；

基于所述多个子密钥信息，采用如权利要求5中所述的密钥恢复方法，生成当前终端的原密钥；

根据所述原密钥对所述支付请求中的所述待支付额度信息和所述数字资产接收地址进行签名认证，完成支付过程。

7.根据权利要求6所述的方法，其特征在于，所述原密钥为所述当前终端的私钥；在所述获取对数字资产的支付请求之前，还包括：

在预设数据集上随机选取一个第一素数，将所述第一素数作为所述当前终端的私钥。

8.根据权利要求7所述的方法，其特征在于，所述资产接收地址为所述支付请求对应的接收账户端的公钥；所述根据所述原密钥对所述支付请求中的所述待支付额度信息和所述数字资产接收地址进行签名认证，完成支付过程，包括：

对包含所述待支付额度信息和所述数字资产接收地址的消息进行哈希计算，得到所述消息在所述预设数据集上的哈希值；

在所述预设数据集上随机选取一个第二素数，根据所述第二素数和所述哈希值对所述待支付额度信息和所述数字资产接收地址组成的消息进行签名认证，完成支付过程。

9.根据权利要求6所述的方法，其特征在于，在所述根据所述原密钥对所述支付请求中的所述待支付额度信息和所述数字资产接收地址进行签名认证，完成支付过程之后，还包括：

删除所述当前终端的所述原密钥。