CN110633167A - 一种数字资产灾害恢复方法 - Google Patents
一种数字资产灾害恢复方法 Download PDFInfo
- Publication number
- CN110633167A CN110633167A CN201810653201.XA CN201810653201A CN110633167A CN 110633167 A CN110633167 A CN 110633167A CN 201810653201 A CN201810653201 A CN 201810653201A CN 110633167 A CN110633167 A CN 110633167A
- Authority
- CN
- China
- Prior art keywords
- digital
- digital asset
- parts
- inheritance
- assets
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000000034 method Methods 0.000 title claims abstract description 25
- 238000011084 recovery Methods 0.000 title claims abstract description 14
- 239000012634 fragment Substances 0.000 claims description 11
- 230000015572 biosynthetic process Effects 0.000 claims description 3
- 238000003786 synthesis reaction Methods 0.000 claims description 3
- 230000011218 segmentation Effects 0.000 description 3
- 238000005516 engineering process Methods 0.000 description 2
- 238000013475 authorization Methods 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
- 238000007726 management method Methods 0.000 description 1
- 239000011159 matrix material Substances 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 230000002265 prevention Effects 0.000 description 1
- 208000008918 voyeurism Diseases 0.000 description 1
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/14—Error detection or correction of the data by redundancy in operation
- G06F11/1402—Saving, restoring, recovering or retrying
- G06F11/1446—Point-in-time backing up or restoration of persistent data
- G06F11/1448—Management of the data involved in backup or backup restore
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/14—Error detection or correction of the data by redundancy in operation
- G06F11/1402—Saving, restoring, recovering or retrying
- G06F11/1446—Point-in-time backing up or restoration of persistent data
- G06F11/1458—Management of the backup or restore process
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Quality & Reliability (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Storage Device Security (AREA)
Abstract
一种数字资产灾害恢复方法,包括步骤:将数字资产分割为N份数字子文件,N为大于1的正整数;将这N份数字子文件分散备份;当发生存储灾害而需要恢复完整的所述数字资产时,只需要得到N份中的M份数字子文件即可完成对所述数字资产的恢复,其中,M≤N,M为正整数。
Description
技术领域
本发明属于信息安全技术领域,特别涉及一种数字资产灾害恢复方法。
背景技术
当人类进入互联网时代,我们发现几乎每个人都有可能拥有一些需要密码保护的有形或者无形的数字资产。无论是是有形的数码产品,还是在线游戏账号、邮箱密码,甚至是重要文件,都存在一个如何进行密码保护的问题。当数码设备损坏、丢失,忘记了密码,甚至资产拥有人遭遇不幸,与拥有人有关的资产就有可能彻底失去。譬如,许多数字系统都会提示“请认真记下密码,否则将永久失去钱财”等等。
发明内容
本发明提供一种数字资产灾害恢复方法,以提高数字资产的管理安全。
本发明的实施例之一,一种数字资产灾害恢复方法,包括步骤:
将数字资产分割为N份数字子文件,N为大于1的正整数;
将这N份数字子文件分散备份;
当发生存储灾害而需要恢复完整的所述数字资产时,只需要得到N份中的M份数字子文件即可完成对所述数字资产的恢复,其中,M≤N,M为正整数。
所述的数字资产包括密码、种子、秘密文件和/或密语。
只有当M>n时,所述数字资产的灾害恢复才能实现,这里,n是个设定值。
本发明的实施例之一,一种遗嘱执行方法,该方法包括:
在订立遗嘱时,将数字资产分割,分别创建多个继承交易,交易的数字签名为继承人所拿到的密码碎片的有效综合;
当需要执行遗产继承时,只需要继承人数量满足预先设定值n,即可打开加密设备,加密设备中的遗嘱执行内容下的继承交易即可被执行,且执行时,全部继承交易均被执行。
对于法定货币资产或有价证券的继承,在全部继承人没有达成共识时,所有代继承资产被用户密钥全部锁定,
只有当所有继承者达成共识后,才能拿到各自的法定货币或有价证券的存储帐户及密码。
本发明涉及数字资产备份和恢复的方法。所备份的对象可以是任何内容,本发明分散备份的方法是,将一个秘密分散成N页备份。而恢复时,只要其中任意M页即可。特别地,种子的备份效果,在恢复时,和密语过程是类似的,符合恢复所需页数的分散备份,和同级别的种子密语是等价的。
现有的密钥生成方法,一旦被别人偷窥到,就有泄密风险。而本发明中的分散秘密或者密钥,即使被偷窥了,由于无法偷窥到分散秘密或密钥的有效份数,因此起到了防偷窥的作用。
具体实施方式
数字资产的分割方法多种多样,本发明的实施例在于秘密分割在保护个人财产及遗嘱继承、执行中的应用。
根据一个或者多个实施例,基于加密技术的信息分割技术,设计一套密钥分散授权的方法。用户本人有登陆及操作密码,当用户本人有能力操作时用户可以独立完成,当用户本人没有能力或无法完成这些操作时,往往无法可想。本实施例的方法是在用户有能力时,或建立自己帐户时,可创建一份分散密码,每一份密码可以称之为密码碎片,分散密码数量(N)可以自行确定,最终激活设备的密码数(M,M小于等于N)也可以自行设定,这些密码碎片单独存在没有任何意义,也就是说单独一份密码碎片无法开启加密装置的任何功能,密码碎片数小于设定值n时,也依然不能生效,只有当密码碎片数量满足要求是,才能激活加密装置。如此在遇到灾难、灾害时,用户有恢复资产的机会。
创建分散密码的算法可以采用Shamir-多项式的拉格朗日插值法。Shamir的(k,n)秘密共享算法将秘密S分为n个子秘密,任意k个子秘密都可以恢复出S,而任意k-1个子秘密无法恢复出S。其加密过程是:
假设有秘密S,任取随机数a1,a2,……ak-1,令a0=S,
构造如下多项式:f(x)=a0+a1x+a2x2+…+ak-1xk-1,其中所有的运算都在有限域F中进行。
任取n个数x1,…,xn分别代入多项式得到f(x1),…,f(xn)。
将{x1,f(x1)},…,{xn,f(xn)}分别作为子秘密保存在n个位置。
解密过程:
任取k个位置的数据,假设去{x1,y1},…,{xk,yk},代入并求解多项式系数。
……
用矩阵乘法可以表示如下:
求得a0,a1,…,ak-1之后构造出多项式
f(x)=a0+a1x+a2x2+…+ak-1xk-1
将x=0代入到多项式即求出原秘密S=a0
在一个或者多个实施例中,本发明的数字资产灾害恢复方法也可以作为电子遗嘱使用,我们称这种应用为“遗嘱计划”。使用过程如下:
用户在订立遗嘱时,可将数字资产分割,分别创建多个继承交易,交易的数字签名为继承人所拿到的密码碎片的有效综合。当需要执行遗产继承时,只需要继承人数量满足预先设定值n,即可打开加密设备,加密设备中的遗嘱执行内容下的继承交易即可被执行,且执行时,全部继承交易均被执行,保证遗产继承的可操作性、公平性。以上是继承数字资产,对于法定货币资产或其他有价证券的继承也可采用相同的方法,在全部继承人没有达成共识时,所有代继承资产被用户密钥全部锁定,只有当所有继承者达成共识后,才能拿到各自的法定货币或有价证券的存储帐户及密码,这种继承方法改变了传统遗产继承执行困难的问题,让遗嘱执行变得更直接,跟透明,具有极强的可操作性。
当遇到其他灾难是,用户加密设备同样可以通过以上密钥碎片的持有人开启,用户资产同样可以有密钥碎片持有人处理,避免灾难之后资产无法恢复的情况发生。
值得说明的是,虽然前述内容已经参考若干具体实施方式描述了本发明创造的精神和原理,但是应该理解,本发明并不限于所公开的具体实施方式,对各方面的划分也不意味着这些方面中的特征不能组合,这种划分仅是为了表述的方便。本发明旨在涵盖所附权利要求的精神和范围内所包括的各种修改和等同布置。
Claims (5)
1.一种数字资产灾害恢复方法,其特征在于,包括步骤:
将数字资产分割为N份数字子文件,N为大于1的正整数;
将这N份数字子文件分散备份;
当发生存储灾害而需要恢复完整的所述数字资产时,只需要得到N份中的M份数字子文件即可完成对所述数字资产的恢复,其中,M≤N,M为正整数。
2.根据权利要求1所述的数字资产灾害恢复方法,其特征在于,所述的数字资产包括密码、种子、秘密文件和/或密语。
3.根据权利要求1所述的数字资产灾害恢复方法,其特征在于,只有当M>n时,所述数字资产的灾害恢复才能实现,这里,n是个设定值。
4.一种遗嘱执行方法,其特征在于,该方法包括:
在订立遗嘱时,将数字资产分割,分别创建多个继承交易,交易的数字签名为继承人所拿到的密码碎片的有效综合;
当需要执行遗产继承时,只需要继承人数量满足预先设定值n,即可打开加密设备,加密设备中的遗嘱执行内容下的继承交易即可被执行,且执行时,全部继承交易均被执行。
5.根据权利要求4所述的遗嘱执行方法,其特征在于,该方法进一步包括:
对于法定货币资产或有价证券的继承,在全部继承人没有达成共识时,所有代继承资产被用户密钥全部锁定,
只有当所有继承者达成共识后,才能拿到各自的法定货币或有价证券的存储帐户及密码。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201810653201.XA CN110633167A (zh) | 2018-06-22 | 2018-06-22 | 一种数字资产灾害恢复方法 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201810653201.XA CN110633167A (zh) | 2018-06-22 | 2018-06-22 | 一种数字资产灾害恢复方法 |
Publications (1)
Publication Number | Publication Date |
---|---|
CN110633167A true CN110633167A (zh) | 2019-12-31 |
Family
ID=68967157
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201810653201.XA Pending CN110633167A (zh) | 2018-06-22 | 2018-06-22 | 一种数字资产灾害恢复方法 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN110633167A (zh) |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN114022093A (zh) * | 2021-09-22 | 2022-02-08 | 医渡云(北京)技术有限公司 | 一种基于多方安全的数据协同计算方法、装置及设备 |
Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US20080101596A1 (en) * | 2006-11-01 | 2008-05-01 | International Business Machines Corporation | System and Method for Protecting Data in a Secure System |
CN102714789A (zh) * | 2011-04-19 | 2012-10-03 | 华为终端有限公司 | 一种移动终端的数据备份、恢复方法及移动终端 |
CN105933113A (zh) * | 2016-06-13 | 2016-09-07 | 北京三未信安科技发展有限公司 | 一种密钥备份恢复方法、系统及其相关设备 |
US20180069697A1 (en) * | 2016-09-02 | 2018-03-08 | Conio Inc. | Method and Apparatus for Restoring Access to Digital Assets |
-
2018
- 2018-06-22 CN CN201810653201.XA patent/CN110633167A/zh active Pending
Patent Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US20080101596A1 (en) * | 2006-11-01 | 2008-05-01 | International Business Machines Corporation | System and Method for Protecting Data in a Secure System |
CN102714789A (zh) * | 2011-04-19 | 2012-10-03 | 华为终端有限公司 | 一种移动终端的数据备份、恢复方法及移动终端 |
CN105933113A (zh) * | 2016-06-13 | 2016-09-07 | 北京三未信安科技发展有限公司 | 一种密钥备份恢复方法、系统及其相关设备 |
US20180069697A1 (en) * | 2016-09-02 | 2018-03-08 | Conio Inc. | Method and Apparatus for Restoring Access to Digital Assets |
Non-Patent Citations (1)
Title |
---|
秦志光等: "《无结构对等网络中的搜索算法与安全机制》", 电子科技大学出版社 * |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN114022093A (zh) * | 2021-09-22 | 2022-02-08 | 医渡云(北京)技术有限公司 | 一种基于多方安全的数据协同计算方法、装置及设备 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US11544411B2 (en) | Machine learning model validation and authentication | |
US20220019663A1 (en) | Machine learning model validation and authentication | |
US20110040980A1 (en) | File Management Safe Deposit Box | |
US20030177401A1 (en) | System and method for using a unique identifier for encryption key derivation | |
CN111480172B (zh) | 将加密密钥安全地注册在用于加密密钥的物理介质上的方法和系统,以及所生产的物理介质 | |
CN103609059A (zh) | 用于安全数据共享的系统和方法 | |
KR20230042346A (ko) | 마스터 키 에스크로 프로세스 | |
Belenko et al. | “Secure Password Managers” and “Military-Grade Encryption” on Smartphones: Oh, Really? | |
Heikkila | Encryption: Security considerations for portable media devices | |
CN110633167A (zh) | 一种数字资产灾害恢复方法 | |
US20240029057A1 (en) | Method and system for hard cryptowallets | |
CN115952529B (zh) | 一种用户数据处理方法、计算设备及存储介质 | |
CN107273725A (zh) | 一种针对涉密信息的数据备份方法及系统 | |
US11997191B2 (en) | System and method for protecting secret data items using multiple tiers of encryption and secure element | |
CN110855429A (zh) | 一种基于tpm的软件密钥保护方法 | |
CN113055159B (zh) | 一种数据脱敏方法和装置 | |
AU2021252194A1 (en) | Systems and methods for adaptive recursive descent data redundancy | |
Bentz Jr | Is Your Cyber Liability Insurance Any Good: A Guide for Banks to Evaluate Their Cyber Liability Insurance Coverage | |
US20230153209A1 (en) | System and method for database recovery | |
TWI706277B (zh) | 資料備份方法、電腦裝置及電腦可讀取的記錄媒體 | |
US20230388115A1 (en) | Non-Custodial Backup and Recovery | |
Reddy | Enhancing Security And Privacy For E-Commerce Database | |
Ray | Cloud Computing and Challenges Faced in Existing Legal Structure | |
Aguilar-Calvo | Ethical Challenges of Quantum Computing in Classical Cryptography | |
Chicherov et al. | Confidential Data Protection as a Means of Ensuring Information Security |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
RJ01 | Rejection of invention patent application after publication | ||
RJ01 | Rejection of invention patent application after publication |
Application publication date: 20191231 |