[发明专利]一种秘密数据分割的方法及装置

权利要求书

1.一种秘密数据分割的方法，其特征在于，应用于服务器，所述方法包括：

当激活服务端失败时，登录PKI系统，获取预先保存的秘密数据；

对所述秘密数据进行门限分割，将门限分割得到的多份秘密数据片段写入到每个正常工作的USB接口的硬件设备USBKey中；

从所述正常工作的USBKey中获取指定数量的秘密数据片段，成功激活服务端。

2.如权利要求1所述的方法，其特征在于，所述预先保存秘密数据的过程包括：

预先在本地保存秘密数据；或

预先在加密设备中保存秘密数据。

3.如权利要求2所述的方法，其特征在于，所述保存的秘密数据为采用非对称密钥对中的公钥加密后的秘密数据。

4.如权利要求3所述的方法，其特征在于，如果预先在本地保存秘密数据，且保存的秘密数据为采用非对称密钥对中的公钥加密后的秘密数据，所述对所述秘密数据进行门限分割之前，所述方法还包括：

采用非对称密钥对中的私钥，对所述加密后的秘密数据进行解密处理。

5.如权利要求3所述的方法，其特征在于，如果预先在加密设备中保存秘密数据，且保存的秘密数据为采用非对称密钥对中的公钥加密后的秘密数据，所述对所述秘密数据进行门限分割之前，所述方法还包括：

接收所述加密设备发送的秘密数据，其中所述秘密数据为所述加密设备采用非对称密钥对中的私钥进行解密处理得到的；或

接收所述加密设备发送的采用非对称密钥对中的公钥加密后的秘密数据，采用非对称密钥对中的私钥，对所述加密后的秘密数据进行解密处理。

6.一种秘密数据分割装置，其特征在于，所述装置包括：

获取模块，用于当激活服务端失败时，登录PKI系统，获取预先保存的秘密数据；

写入模块，用于对所述秘密数据进行门限分割，将门限分割得到的多份秘密数据片段写入到每个正常工作的USB接口的硬件设备USBKey中；

激活模块，用于从所述正常工作的USBKey中获取指定数量的秘密数据片段，成功激活服务端。

7.如权利要求6所述的装置，其特征在于，所述获取模块，具体用于当激活服务端失败时，登录PKI系统，获取预先在本地保存的秘密数据或预先在加密设备中保存的秘密数据。

8.如权利要求7所述的装置，其特征在于，所述获取模块，具体用于当激活服务端失败时，登录PKI系统，获取预先在本地保存的采用非对称密钥对中的公钥加密后的秘密数据或预先在加密设备中保存的采用非对称密钥对中的公钥加密后的秘密数据。

9.如权利要求8所述的装置，其特征在于，所述装置还包括：

解密模块，用于采用非对称密钥对中的私钥，对所述加密后的秘密数据进行解密处理。

10.如权利要求8所述的装置，其特征在于，所述装置还包括：

接收模块，用于接收所述加密设备发送的秘密数据，其中所述秘密数据为所述加密设备采用非对称密钥对中的私钥进行解密处理得到的；或接收所述加密设备发送的采用非对称密钥对中的公钥加密后的秘密数据，采用非对称密钥对中的私钥，对所述加密后的秘密数据进行解密处理。