[发明专利]一种数据恢复方法、设备和系统

权利要求书

1.一种备份数据的恢复方法，所述备份数据为利用第一密钥的公钥对目标数据进行加密而得到的加密数据，所述方法适于在第一安全域中执行，且所述第一安全域具有相关联的第一安全域凭证，所述方法包括：

生成第二密钥，所述第二密钥包括公钥和私钥；

将所述备份数据和第二密钥的公钥发送给受信设备，所述受信设备具有第一密钥的私钥，以便所述受信设备利用第一密钥的私钥对备份数据进行解密以得到目标数据，并利用第二密钥的公钥对所述目标数据进行加密以获得临时加密数据；以及

接收来自所述受信设备的临时加密数据，以便利用第二密钥的私钥来解密所述临时加密数据，以获取所述目标数据，所述方法还包括步骤：

在生成第二密钥之后，利用所述第一安全域凭证对所述第二密钥的私钥进行加密，并存储到存储设备中；以及

在对所述临时加密数据进行解密之前，从所述存储设备中读取第二密钥的私钥，并利用所述第一安全域凭证对所述第二密钥的私钥进行解密。

2.如权利要求1所述的恢复方法，所述方法还包括步骤：

利用所述第一安全域凭证对所获取的目标数据进行加密以获得第一加密的目标数据；以及

将所述第一加密的目标数据存储到存储设备中。

3.如权利要求1或者2所述的恢复方法，还包括步骤：

从外部存储设备中读取所述备份数据。

4.如权利要求2所述的恢复方法，还包括步骤：

在第二安全域中，利用相关联的第二安全域凭证对所述第一加密的目标数据进行解密以获得所述目标数据，

其中所述第二安全域凭证和第一安全域凭证由同一个证书签发。

5.如权利要求4所述的恢复方法，其中所述第一安全域和第二安全域部署在同一台计算设备上，且所述第一安全域凭证和所述第二安全域凭证具有与所述计算设备的硬件相关联的密钥。

6.如权利要求1-2中任一个所述的恢复方法，还包括步骤：

在将所述备份数据和第二密钥的公钥发送给受信设备之前，对所述受信设备进行身份验证。

7.如权利要求1-2中任一个所述的恢复方法，其中所述受信设备包括硬件安全模块设备。

8.如权利要求1-2中任一个所述的恢复方法，其中所述目标数据为用于数据加解密的对称密钥。

9.一种目标数据的处理方法，包括步骤：

在第一计算设备处，利用第一密钥的公钥对目标数据进行加密以生成备份数据，其中所述第一密钥的私钥保存在受信设备中；以及

在第二计算设备处，执行如权利要求1-8中任一个所述的恢复方法，以便从所述备份数据中恢复出目标数据。

10.如权利要求9所述的处理方法，其中所述生成备份数据的步骤在所述第一计算设备的安全域中执行。

11.如权利要求9所述的处理方法，还包括步骤：

在受信设备处，接收所述第一计算设备发送过来的备份数据和第二密钥的公钥；

利用所述第一密钥的私钥对所述备份数据进行解密，以获得目标数据；

利用所述第二密钥的公钥对所述目标数据进行加密，以获得临时加密数据；以及

将所述临时加密数据发送给第二计算设备。

12.一种目标数据的处理系统，包括：

受信设备，适于保存第一密钥的私钥；

第一计算设备，适于利用所述第一密钥的公钥对目标数据进行加密以生成备份数据；以及

第二计算设备，适于执行如权利要求1-8中任一个所述的恢复方法，以便从所述备份数据中恢复出目标数据。