[发明专利]密钥处理方法、装置、电子设备以及存储介质

权利要求书

1.一种密钥处理方法，由用户端执行，所述方法包括：

响应于用户的密钥托管请求，对用户的待托管密钥进行切分，得到至少两个密钥片段；

分别对所述至少两个密钥片段进行转码处理；

基于加密算法，采用至少两个目标背书节点的密钥，对转码后的至少两个密钥片段进行加密，得到至少两个密文片段；

将所述至少两个密文片段分别与对应的目标背书节点标识绑定，得到绑定结果，并向服务端发送包括所述绑定结果的密文片段存储请求，所述密文片段存储请求用于指示所述服务端执行如下：根据所述绑定结果中密文片段与目标背书节点标识之间的绑定关系，将至少两个密文片段分别发送至对应的目标背书节点进行存储。

2.根据权利要求1所述的方法，其中，基于加密算法，采用至少两个目标背书节点的密钥，对所述至少两个密钥片段进行加密，包括：

从至少两个候选椭圆曲线加密算法中确定目标椭圆曲线加密算法；

基于所述目标椭圆曲线加密算法，采用所述至少两个目标背书节点的密钥，对所述至少两个密钥片段进行加密。

3.根据权利要求1所述的方法，其中，密文片段标识与目标背书节点标识之间的关联关系，以及所述密文片段标识与用户的平台账户信息之间的关联关系存储于所述服务端。

4.根据权利要求3所述的方法，还包括：

响应于用户的密钥恢复请求，从至少两个目标背书节点中确定待访问背书节点；

根据待访问背书节点标识和用户的平台账户信息，生成密钥获取请求；

向所述服务端发送所述密钥获取请求；

根据所述服务端基于所述密钥获取请求反馈的转码后的密钥片段，生成用户的密钥。

5.一种密钥处理方法，由服务端执行，所述方法包括：

获取用户端发送的包括绑定结果的密文片段存储请求，所述绑定结果中包括至少两个密文片段、至少两个目标背书节点标识、以及密文片段与目标背书节点标识之间的绑定关系；所述至少两个密文片段通过如下方式得到：所述用户端对用户的待托管密钥进行切分得到至少两个密钥片段，且对所述至少两个密钥片段进行转码，并基于加密算法，采用至少两个目标背书节点的密钥，对转码后的至少两个密钥片段进行加密得到；

根据所述绑定关系，将至少两个密文片段分别发送至对应的目标背书节点进行存储。

6.根据权利要求5所述的方法，获取用户端发送的包括绑定结果的密文片段存储请求之后，还包括：

建立密文片段标识与目标背书节点标识之间的关联关系，以及所述密文片段标识与用户的平台账户信息之间的关联关系。

7.根据权利要求6所述的方法，还包括：

获取用户端发送的密钥获取请求；

根据本地存储的关联关系，以及所述密钥获取请求中的待访问背书节点标识和用户的平台账户信息，确定待访问背书节点存储的密文片段标识；

从待访问背书节点中获取密文片段标识关联的转码后的密钥片段，并向所述用户端反馈。

8.一种密钥处理装置，配置于用户端，所述装置包括：

切分模块，用于响应于用户的密钥托管请求，对用户的待托管密钥进行切分，得到至少两个密钥片段；

转码模块，用于分别对所述至少两个密钥片段进行转码处理；

加密模块，用于基于加密算法，采用至少两个目标背书节点的密钥，对转码后的至少两个密钥片段进行加密，得到至少两个密文片段；

绑定处理模块，用于将所述至少两个密文片段分别与对应的目标背书节点标识绑定，得到绑定结果，并向服务端发送包括所述绑定结果的密文片段存储请求，所述密文片段存储请求用于指示所述服务端执行如下：根据所述绑定结果中密文片段与目标背书节点标识之间的绑定关系，将至少两个密文片段分别发送至对应的目标背书节点进行存储。