[发明专利]一种数据恢复方法、设备和系统

说明书

本发明提供了一种备份数据的恢复方法，该方法包括步骤：生成第二密钥；将备份数据和第二密钥的公钥发送给受信设备，以便该受信设备利用第一密钥的私钥对备份数据进行解密以得到目标数据，并利用第二密钥的公钥对目标数据进行加密以获得临时加密数据；以及接收来自受信设备的临时加密数据，以便利用第二密钥的私钥来解密临时加密数据以获取目标数据。本发明还提供了一种相应的恢复设备和数据处理系统。

技术领域

本发明涉及数据加解密领域，尤其涉及利用数据加解密技术来备份和恢复数据的数据处理领域。

背景技术

近年来，区块链技术得到了快速发展。区块链技术最初是由一位化名“中本聪”的人为比特币设计出的一种特殊的分布式数据库技术，它适合存储简单的、有先后关系的、能在系统内验证的数据，用密码学和共识算法保证了数据的不可篡改和不可伪造。

区块链技术中广泛的应用了非对称密码算法，例如公有链(比特币、以太坊)中使用非对称密码作为用户的身份标识与认证手段，联盟链使用非对称密码来进行节点的背书签名，以代表组织节点身份。

为了保证数据的安全性，一些公司提出了一些利用计算设备的硬件特性来保证数据安全性的技术，例如英特尔公司就提出了软件防护扩展(SGX)技术。SGX是英特尔的中央处理单元(CPU)的一组指令代码，其允许用户级代码分配内存的私有区域。这个私有领域称为安全域，其不受在更高权限级别运行的进程的影响而安全运行，从而保证在安全域中数据的安全性。

当在具有英特尔CPU的计算设备中实现区块链技术时，用户这些非对称密码会利用SGX技术进行保护。但是根据SGX技术的规定和用户安全性的需求，这些非对称密码与机器CPU严格绑定。若CPU所在机器或者CPU本身发生损坏，将会导致非对称密码丢失，且无法恢复。

随着云服务的发展，一些云计算提供商通过服务形式提供区块链相关技术能力，即Baas(区块链即服务)。在区块链技术云化(Baas)的过程中，对于使用区块链技术的客户，云计算服务提供商需要保障服务的可用性。当灾难发生，要变更用户的非对称密码和机器的绑定关系时，我们需要有方案在新的环境中将用户的非对称密码和机器重新绑定。另外，由于区块链服务需要在多种场景下部署，部分部署场景可能无法访问公共网络和第三方服务；在变更非对称密码和机器的绑定关系时，我们不能依赖公共互联网或第三方服务。

综上，需要一种新的数据管理特别是数据备份和恢复方案，可以在用户的非对称密码等数据由于所绑定的机器发生改变而改变时，能够顺利地在新绑定的机器中恢复出用户需要的敏感数据。

发明内容

为此，本发明提供了一种新的数据备份和恢复方案，以力图解决或者至少缓解上面存在的至少一个问题。

根据本发明的一个方面，提供了一种备份数据的恢复方法，该备份数据为利用第一密钥的公钥对目标数据进行加密而得到的加密数据，该方法包括步骤生成第二密钥，第二密钥包括公钥和私钥；将备份数据和第二密钥的公钥发送给受信设备，该受信设备具有第一密钥的私钥，以便该受信设备利用第一密钥的私钥对备份数据进行解密以得到目标数据，并利用第二密钥的公钥对目标数据进行加密以获得临时加密数据；以及接收来自受信设备的临时加密数据，以便利用第二密钥的私钥来解密临时加密数据，以获取目标数据。

可选地，根据本发明的恢复方法在第一安全域中执行，且第一安全域具有相关联的第一安全域凭证，该方法还包括步骤：利用第一安全域凭证对所获取的目标数据进行加密以获得第一加密的目标数据；以及将第一加密的目标数据存储到存储设备中。

可选地，根据本发明的恢复方法还包括步骤：在生成第二密钥之后，利用第一安全域凭证对第二密钥的私钥进行加密，并存储到存储设备中；以及在对临时加密数据进行解密之前，从存储设备中读取第二密钥的私钥，并利用第一安全域凭证对第二密钥的私钥进行解密。

可选地，根据本发明的恢复方法还包括步骤：从外部存储设备中读取备份数据。