[发明专利]数据加密方法及装置

权利要求书

1.一种数据加密方法，其特征在于，包括：

获取目标数据的目标哈希值；

将所述目标哈希值分别发送给N个第一服务器，N为正整数；

接收每一所述第一服务器根据所述目标哈希值返回的签名，得到N个签名；

根据所述N个签名获得第一密钥；

通过所述第一密钥加密所述目标数据。

2.根据权利要求1所述的方法，其中，在所述将所述目标哈希值分别发送给N个第一服务器之前，所述方法还包括：

对于每一所述第一服务器，接收所述第一服务器根据所述第一服务器的私钥返回的公钥和第一值；

根据所述第一服务器返回的公钥和第一值，对所述第一服务器进行验证；

在对每一所述第一服务器均验证通过的情况下，执行所述将所述目标哈希值分别发送给N个第一服务器的步骤。

3.根据权利要求1所述的方法，其中，在将所述目标哈希值分别发送给N个第一服务器之后，以及在所述根据所述N个签名获得第一密钥之前，所述方法还包括：

对于每一所述第一服务器，接收所述第一服务器根据所述目标哈希值返回的第二值；

根据所述第一服务器返回的签名和第二值，对所述第一服务器返回的签名进行验证；

在对所述N个签名均验证通过的情况下，执行所述根据所述N个签名获得第一密钥的步骤。

4.根据权利要求1所述的方法，其中，在所述通过所述第一密钥加密所述目标数据之后，所述方法还包括：

将通过所述第一密钥加密所述目标数据得到的第一密文发送给第二服务器进行存储。

5.根据权利要求1所述的方法，其中，在所述获取目标数据的目标哈希值之前，所述方法还包括：

将待加密的数据文件作为所述目标数据；或，

在所述获取目标数据的目标哈希值之前，所述方法还包括：

对待加密的数据文件进行分块处理，得到至少两个数据块；

将每一所述数据块分别作为所述目标数据。

6.根据权利要求1所述的方法，其中，在所述根据所述N个签名获得第一密钥之后，所述方法还包括：

根据所述目标哈希值生成第二密钥；

通过所述第二密钥加密所述第一密钥。

7.根据权利要求6所述的方法，其中，在所述通过所述第二密钥加密所述第一密钥之后，所述方法还包括：

将通过所述第二密钥加密所述第一密钥得到的第二密文发送给第二服务器进行存储。

8.根据权利要求6所述的方法，其中，所述根据所述目标哈希值生成第二密钥，包括：

在所述目标数据为待加密的数据文件的情况下，根据所述目标哈希值和所述目标哈希值的偏移量，生成所述第二密钥；

或，

所述根据所述目标哈希值生成第二密钥，包括：

在所述目标数据为待加密的数据文件的一部分的情况下，以所述数据文件包括的每一数据的哈希值作为哈希树的叶子节点的值，构建哈希树；

其中，所述哈希树的任一父节点的值根据所述父节点对应的各个叶子节点的值得到；

根据所述哈希树的根节点的值和所述目标哈希值的偏移量，生成所述第二密钥。

9.根据权利要求4所述的方法，其中，在所述将通过所述第一密钥加密所述目标数据得到的第一密文发送给第二服务器进行存储之后，所述方法还包括：

响应于用户返回的对应所述目标数据的访问请求，再次执行所述将所述目标哈希值分别发送给N个第一服务器的步骤，以再次获得所述第一密钥；

通过再次获得的所述第一密钥解密所述第一密文得到所述目标数据；

将得到的所述目标数据发送给所述用户。