[发明专利]数据保护方法及装置、数据恢复方法及装置

权利要求书

1.一种数据保护方法，应用于客户端，包括：

确定构成第一待存储数据的多个子数据，使用联系人的公钥对多个子数据中的至少一个子数据进行加密处理；

至少将经加密的子数据作为第一加密数据存储至服务端，并向服务端发送关联消息，所述关联消息用于指示将所述联系人的联系信息与经加密的子数据关联地进行存储，

其中，所述联系人是客户端的用户的联系人。

2.如权利要求1所述的方法，其中，所述第一待存储数据为加密密钥，所述方法还包括：

使用第一待存储数据对第二待存储数据进行加密得到第二加密数据；

将所述第二加密数据与第一加密数据关联地存储至所述服务端。

3.如权利要求1所述的方法，其中，所述加密处理包括使用多个不同联系人的公钥分别对不同的所述子数据进行加密，所述关联消息用于指示将所述多个不同联系人的联系信息与经加密的子数据分别关联地进行存储。

4.如权利要求1所述的方法，其中，所述加密处理包括使用多个不同联系人的公钥对所述至少一个子数据进行多层加密，所述关联消息用于指示将所述多个不同联系人的联系信息以及相应的各公钥的加密层级与经加密的子数据关联地进行存储。

5.一种数据恢复方法，包括：

接收来自客户端的恢复请求，所述恢复请求与第一预存数据相关，所述第一预存数据包括至少一个经联系人的公钥加密获得的经加密的子数据；

根据与所述经加密的子数据关联的所述联系人的联系信息，将所述经加密的子数据发送至相应的联系人侧；

基于接收自相应的联系人侧的返回数据部分，将所述第一预存数据恢复为第一原始数据，

其中，所述联系人是所述客户端的用户的联系人。

6.如权利要求5所述的方法，其中，第一原始数据为加密密钥，所述方法还包括：

使用所述第一原始数据对与所述恢复请求相关的第二预存数据进行解密，得到第二原始数据并发送给所述客户端。

7.如权利要求5所述的方法，其中，第一预存数据包括各经不同联系人的公钥加密的多个所述经加密的子数据，并且将所述经加密的子数据发送至相应的联系人侧包括：将各个所述经加密的子数据分别发送至相应的联系人侧。

8.如权利要求5所述的方法，其中，至少一个所述经加密的子数据经使用多个不同联系人的公钥先后进行多层加密获得，并且将所述经加密的子数据发送至相应的联系人侧包括：将所述经加密的子数据的具有相应加密层数的加密数据发送至相应的联系人侧。

9.一种数据保护装置，包括：

加密单元，其配置为根据已确定的构成第一待存储数据的多个子数据，使用联系人的公钥对多个子数据中的至少一个子数据进行加密处理；

第一通信单元，其配置为至少将经加密的子数据作为第一加密数据存储至服务端，并向服务端发送关联消息，所述关联消息用于指示将所述联系人的联系信息与经加密的子数据关联地进行存储，

其中，所述联系人是所述数据保护装置的用户的联系人。

10.如权利要求9所述的装置，其中，所述第一待存储数据为加密密钥，所述加密单元还配置为使用第一待存储数据对第二待存储数据进行加密得到第二加密数据；所述第一通信单元还配置为将所述第二加密数据与第一加密数据关联地存储至所述服务端。

11.如权利要求9所述的装置，其中，所述加密单元配置为使用多个不同联系人的公钥分别对不同的所述子数据进行加密，并且所述第一通信单元向服务端发送的所述关联消息用于指示将所述多个不同联系人的联系信息与经加密的子数据分别关联地进行存储。