基于秘钥分享算法的数据安全存储方法、系统

专利主权项内容

1.一种基于秘钥分享算法的数据安全存储方法，其特征在于，所述方法，包括：获取原始数据，并对所述原始数据进行预处理；确定对预处理后的所述原始数据进行分片加密存储的数据保护者数量以及最少参与解密的数据保护者数量；根据所述加密存储的数据保护者数量，将所述预处理后的原始数据切割为对应数量的小原文，并分别随机发送给各个所述数据保护者进行加密存储，其中，所述分别随机发送给各个所述数据保护者进行加密存储，包括：各个数据保护者分别获取各自的切割占比值，各自加密存储的小原文的字节数，并通过所述各自的切割占比值以及所述各自加密存储的小原文的字节数，计算加密密钥，以通过所述加密密钥对各自存储的所述小原文进行加密；基于所述加密存储的数据保护者数量以及所述最少参与解密的数据保护者数量，确定实际参与解密的数据保护者数量符合预设解密条件时，按照预设缺席代理人选择规则，确定各个缺席数据保护者对应的缺席代理人，其中，所述按照预设缺席代理人选择规则，确定各缺席数据保护者对应的缺席代理人，包括：基于所述实际参与解密的数据保护者数量，确定所述缺席数据保护者的数量；基于所述缺席数据保护者的数量，确定所述缺席数据保护者加密存储的小原文的分享次数；按照所述预设缺席代理人选择规则以及所述分享次数，确定每个所述缺席数据保护者对应的缺席代理人；将所述缺席数据保护者加密存储的小原文分别委托给对应的缺席代理人进行解密处理，同时，所述缺席代理人对自身存储的小原文进行解密处理，以得到所有解密后的小原文，并将所述所有解密后的小原文进行组合，以还原成所述原始数据，其中，将所述缺席数据保护者加密存储的小原文分别委托给对应的缺席代理人进行解密处理，包括：通过各个受委托的所述缺席代理人分别获取各自的底数私密值以及交换值，以计算得到共享密钥，通过所述共享密钥对委托给自己加密存储的小原文的加密密钥进行解密，以分别得到委托给自己加密存储的小原文，并进行解密。