[发明专利]数据恢复方法、加密机、终端设备及存储介质

权利要求书

1.一种数据恢复方法，其特征在于，应用于服务器侧的加密机，包括：

获取第一备份数据对应的第一密文包和数据恢复包；其中，所述第一密文包包括第一密文和第一签名者的信息，所述第一密文为利用服务器的公钥对所述第一备份数据加密所得到的密文，所述第一签名者具有对数据恢复包签名的权限；所述数据恢复包由所述第一签名者利用所述第一签名者的私钥签发，所述数据恢复包包括协助者信息，所述协助者信息用于指示协助恢复所述第一备份数据的n个协助者的身份，所述数据恢复包能够由所述第一签名者在第一终端向所述服务器侧发送数据恢复请求之后签发；

如果利用所述第一签名者的信息验证所述数据恢复包的签名通过，则生成所述n个协助者对应的n个第一恢复码，所述n个恢复码用于分别发送给所述n个协助者；

获取所述第一终端收集到的m个第二恢复码，其中，n≥m≥t，所述t为预设的恢复所述备份数据所需的第二恢复码的最低个数；

如果所述m个第二恢复码通过第一验证，则利用所述服务器的私钥恢复所述第一备份数据；其中，所述第一验证为利用所述n个第一恢复码进行的验证，所述服务器的私钥存储在所述加密机中。

2.根据权利要求1所述的方法，其特征在于，所述第一备份数据包括第一密钥，所述第一密钥用于加密第二备份数据以得到第三密文。

3.根据权利要求1或2所述的方法，其特征在于，所述第一密文包还包括审批者的信息，所述审批者具有决定所述第一终端是否能够恢复所述第一备份数据的权限；

该方法还包括：

获取与所述第一备份数据对应的审批包；所述审批包经过所述审批者的私钥签名；

如果所述审批包通过第三验证，则利用所述第一签名者的信息验证所述数据恢复包的签名，其中所述第三验证包括利用所述审批者的公钥验证所述审批包的签名。

4.根据权利要求1-2任一项所述的方法，其特征在于，所述第一密文包经过第一终端的私钥签名；

该方法还包括：

如果所述第一密文包通过第二验证，则利用所述第一签名者的信息验证所述数据恢复包的签名，其中，所述第二验证包括利用所述第一终端的公钥验证所述第一密文包的签名。

5.根据权利要求1-2任一项所述的方法，其特征在于，

获取所述第一终端收集到的m个第二恢复码的步骤，包括：

获取来自所述第一终端的m个第二校验码，所述m个第二校验码分别与所述m个第二恢复码对应；

所述m个第二恢复码通过第一验证的步骤，包括：

如果所述m个第二校验码均包含于n个第一校验码中，则通过所述第一验证；其中，所述n个第一校验码分别与所述n个第一恢复码对应。

6.根据权利要求1-2任一项所述的方法，其特征在于，利用所述服务器的私钥恢复所述第一备份数据，包括：

利用所述服务器的私钥解密所述第一密文，得到第一明文；

利用与所述m个第二恢复码对应的m个第一恢复码生成会话密钥；

利用所述会话密钥对所述第一明文加密，得到第二密文；

发送所述第二密文给所述第一终端，以使所述第一终端恢复所述第一备份数据。