[发明专利]一种基于区块链的秘钥备份与恢复方法及系统

说明书

本申请公开了一种基于区块链的秘钥备份与恢复方法及系统。涉及区块链技术领域，该方法包括：通过第一备份节点接收客户端发送的秘钥备份请求，其中，秘钥备份请求包括需要进行备份的目标秘钥，其中，第一备份节点为区块链的多个节点之一，第一备份节点与客户端对应；响应秘钥备份请求，对目标秘钥进行拆分，生成多个秘钥碎片；将多个秘钥碎片分发到区块链中多个第二备份节点进行备份，其中，第二备份节点用于将秘钥碎片进行备份。通过本申请，解决了相关技术中秘钥备份通过非区块链系统存储，系统存储介质难以保证秘钥安全性，存在秘钥丢失风险，以及秘钥通过传统区块链系统存储，秘钥无法备份的问题。

技术领域

本申请涉及区块链技术领域，具体而言，涉及一种基于区块链的秘钥备份与恢复方法及系统。

背景技术

随着密码学技术的不断发展，以及社会对互联网安全的要求不断增高，越来越多加密技术被应用在各大应用系统中，区块链作为一门聚合技术，集众多密码学算法于一身。在区块链系统中，用户账户通常由一对公私钥（非对称秘钥）组成，其中私钥用于证明账户身份以及对账户中的资源进行授权。由于区块链去中心化的特性，网络中无中心化节点保存用户秘钥，一旦发生秘钥丢失，账户中的资产将无法进行转移，因此秘钥备份及恢复机制在区块链系统中显得尤为重要。

目前，秘钥备份与恢复常见的方案有：

（1）非区块链（中心化）系统，系统通过灾备系统、可信介质或可信第三方系统进行备份及恢复，但是对于非区块链（中心化）系统，用户秘钥托管在系统中，用户可借助系统恢复秘钥，但秘钥安全性需由系统存储介质确保，存在秘钥丢失的风险。

（2）传统的区块链（去中心化）系统中，由于区块链系统去中心化特点，系统无法统一管理用户秘钥，用户难以借助系统恢复丢失秘钥，需要自己备份，但是在传统的区块链（去中心化）系统中，存在系统无法备份、难以恢复用户秘钥的问题。

针对相关技术中秘钥备份通过非区块链系统存储，系统存储介质难以保证秘钥安全性，存在秘钥丢失风险，以及秘钥通过传统区块链系统存储，秘钥无法备份恢复的问题，目前尚未提出有效的解决方案。

发明内容

本申请的主要目的在于提供一种基于区块链的秘钥备份与恢复方法及系统，以解决相关技术中秘钥备份通过非区块链系统存储，系统存储介质难以保证秘钥安全性，存在秘钥丢失风险，以及秘钥通过传统区块链系统存储，秘钥无法备份恢复的问题。

为了实现上述目的，根据本申请的一个方面，提供了一种基于区块链的秘钥备份方法。该方法包括：通过第一备份节点接收客户端发送的秘钥备份请求，其中，所述秘钥备份请求包括需要进行备份的目标秘钥，其中，所述第一备份节点为区块链的多个节点之一，所述第一备份节点与所述客户端对应；响应所述秘钥备份请求，对所述目标秘钥进行拆分，生成多个秘钥碎片；将所述多个秘钥碎片分发到所述区块链中多个第二备份节点进行备份，其中，所述第二备份节点用于将所述秘钥碎片进行备份。

可选的，响应所述秘钥备份请求，对所述目标秘钥进行拆分，生成多个秘钥碎片包括：获取秘钥拆分策略，其中，所述秘钥拆分策略包括秘密分享算法参数，所述秘密分享算法参数用于利用秘密分享算法对所述目标秘钥进行拆分；根据所述秘密分享算法参数确定生成的秘钥碎片的目标数量；利用所述秘密分享算法对所述目标秘钥进行拆分，生成所述目标数量的秘钥碎片，其中，所述秘钥碎片包括秘钥恢复碎片以及干扰碎片。

可选的，所述秘密分享算法参数包括秘钥恢复门限数量，干扰碎片数量，根据秘密分享算法参数确定生成的秘钥碎片的目标数量包括：根据秘钥拆分策略器随机生成秘钥恢复门限数量，干扰碎片数量；根据所述秘钥恢复门限数量确定所述秘钥恢复碎片的数量，其中，所述秘钥恢复碎片的数量大于等于所述秘钥恢复门限数量；根据秘钥恢复碎片的数量和所述干扰碎片数量得到所述目标数量。