[发明专利]一种基于密钥分割的协同密钥存储恢复方法

摘要

本发明涉及协同密钥存储恢复方法，将客户端部分密钥按照设定的分割公式进行分割为三个份额，其中一个份额在客户端本地存储，并将该两份密钥在分割服务端的数据库存储并返回给用户的客户端；客户端与分割服务器建立ssl安全通道并进行双向认证，当分割服务器对客户端认证通过后，客户端将本地密钥份额以及需要进行的运算数据发送给分割服务端；分割服务端根据预设配置规则验证密钥对应关系，执行拒绝或继续运算合成密钥并运算结果返回给客户端；客户端与协同服务端交互完成完整的密钥运算。本发明能够提供一种对客户端的密钥保护等级更高、降低密钥被恶意盗取风险且用户可多样化自主配置控制的基于密钥分割的协同密钥存储恢复方法。

主权项

1.一种基于密钥分割的协同密钥存储恢复方法，其特征在于：具体包括如下步骤：步骤一：将客户端部分密钥按照设定的分割公式进行分割为三个份额密钥，其中一个份额在客户端本地进行存储，分割服务端对客户端认证后，客户端将另外两个份额密钥通过安全通道传输到分割服务端进行密钥存储准备，并将该两份密钥在分割服务端的数据库存储；步骤二：分割服务端结合所述步骤二存储的两份密钥，并按用户预先在分割服务端设定的规则公式计算出分割存储结果，并返回给用户的客户端，就完成了密钥的预先分割存储；步骤三：在客户端需要获得密钥进行使用时，客户端与分割服务器建立ssl安全通道并进行双向认证，当分割服务器对客户端认证通过后，客户端将所述步骤一中自己本地准备的密钥份额以及需要进行的运算数据发送给分割服务端；步骤四：当分割服务端根据预设配置规则发现所述步骤三传送过来密钥份额、客户端认证数据及分割服务器中存储另外两份密钥对应关系存在不一致情况时，则拒绝运算；当分割服务端根据预设配置规则发现所述步骤三传送过来密钥份额、客户端认证数据及分割服务器中存储另外两份密钥对应关系完全一致时，则执行继续运算，分割服务端进行合成密钥并执行密钥运算，并将运算结果返回给客户端；步骤五：客户端接收所述步骤四中返回的运算结果并进行验证，验证后和协同服务端计算，最后和协同服务端交互完成完整的密钥运算，即可实现密钥的恢复使用。