[发明专利]数据保护方法及装置、数据恢复方法及装置

说明书

本发明公开了一种数据保护方法，包括：确定构成第一待存储数据的多个子数据，使用联系人的公钥对多个子数据中的至少一个子数据进行加密处理；至少将经加密的子数据作为第一加密数据存储至服务端，并向服务端发送关联消息，关联消息用于指示将联系人的联系信息与经加密的子数据关联地进行存储。本发明还公开了一种数据保护装置。通过本发明的数据保护方案，能够有效地提高数据的安全等级。

技术领域

本发明涉及计算机领域，特别涉及一种数据保护方法和装置，以及一种数据恢复方法及装置。

背景技术

互联网为人们生活、企业运营活动等带来了便利和高效，但同时也大大增加了数据安全的风险。近年来，各种数据安全事件频频发生。数据安全已成为人们密切关注的问题，涉及到私人敏感数据、技术、财务、军工等机密数据。

目前已有多种对重要数据进行加密保护的方案，比如通过对数据进行加密、混淆，采用具有更高安全性的信息安全设备(如加密锁)、硬盘加密等，这些方案在一定程度上提高了安全性，增加了破解的难度，但也并非万无一失。例如当利用个人密钥对数据加密并存储在云端时，一旦个人密钥被破解，或者个人密钥丢失，将面临数据无法恢复的问题。

发明内容

有鉴于此，本发明实施例提供了一种在提高数据安全性的同时增强数据的可恢复性的数据保护和恢复方案。

本发明实施例提供的数据保护方法包括：确定构成第一待存储数据的多个子数据，使用联系人的公钥对多个子数据中的至少一个子数据进行加密处理；至少将经加密的子数据作为第一加密数据存储至服务端，并向服务端发送关联消息，所述关联消息用于指示将所述联系人的联系信息与经加密的子数据关联地进行存储。

作为优选，所述第一待存储数据为加密密钥，所述方法还包括：使用第一待存储数据对第二待存储数据进行加密得到第二加密数据；将所述第二加密数据与第一加密数据关联地存储至所述服务端。

作为优选，所述加密处理包括使用多个不同联系人的公钥分别对不同的所述子数据进行加密，所述关联消息用于指示将所述多个不同联系人的联系信息与经加密的子数据分别关联地进行存储。

作为优选，所述加密处理包括使用多个不同联系人的公钥对所述至少一个子数据进行多层加密，所述关联消息用于指示将所述多个不同联系人的联系信息以及相应的各公钥的加密层级与经加密的子数据关联地进行存储。

本发明实施例提供的数据恢复方法包括：接收来自客户端的恢复请求，所述恢复请求与第一预存数据相关，所述第一预存数据包括至少一个经联系人的公钥加密获得的经加密的子数据；根据与所述经加密的子数据关联的所述联系人的联系信息，将所述经加密的子数据发送至相应的联系人侧；基于接收自相应的联系人侧的返回数据部分，将所述第一预存数据恢复为第一原始数据。

作为优选，第一原始数据为加密密钥，所述方法还包括：使用所述第一原始数据对与所述恢复请求相关的第二预存数据进行解密，得到第二原始数据并发送给所述客户端。

作为优选，第一预存数据包括各经不同联系人的公钥加密的多个所述经加密的子数据，并且将所述经加密的子数据发送至相应的联系人侧包括：将各个所述经加密的子数据分别发送至相应的联系人侧。

作为优选，至少一个所述经加密的子数据经使用多个不同联系人的公钥先后进行多层加密获得，并且将所述经加密的子数据发送至相应的联系人侧包括：将所述经加密的子数据的具有相应加密层数的加密数据发送至相应的联系人侧。

本发明实施例提供的数据保护装置包括：加密单元，其配置为根据已确定的构成第一待存储数据的多个子数据，使用联系人的公钥对多个子数据中的至少一个子数据进行加密处理；第一通信单元，其配置为至少将经加密的子数据作为第一加密数据存储至服务端，并向服务端发送关联消息，所述关联消息用于指示将所述联系人的联系信息与经加密的子数据关联地进行存储。