CN110633167A - 一种数字资产灾害恢复方法 - Google Patents

Abstract

一种数字资产灾害恢复方法，包括步骤：将数字资产分割为N份数字子文件，N为大于1的正整数；将这N份数字子文件分散备份；当发生存储灾害而需要恢复完整的所述数字资产时，只需要得到N份中的M份数字子文件即可完成对所述数字资产的恢复，其中，M≤N，M为正整数。

Description

一种数字资产灾害恢复方法

技术领域

本发明属于信息安全技术领域，特别涉及一种数字资产灾害恢复方法。

背景技术

当人类进入互联网时代，我们发现几乎每个人都有可能拥有一些需要密码保护的有形或者无形的数字资产。无论是是有形的数码产品，还是在线游戏账号、邮箱密码，甚至是重要文件，都存在一个如何进行密码保护的问题。当数码设备损坏、丢失，忘记了密码，甚至资产拥有人遭遇不幸，与拥有人有关的资产就有可能彻底失去。譬如，许多数字系统都会提示“请认真记下密码，否则将永久失去钱财”等等。

发明内容

本发明提供一种数字资产灾害恢复方法，以提高数字资产的管理安全。

本发明的实施例之一，一种数字资产灾害恢复方法，包括步骤：

将数字资产分割为N份数字子文件，N为大于1的正整数；

将这N份数字子文件分散备份；

当发生存储灾害而需要恢复完整的所述数字资产时，只需要得到N份中的M份数字子文件即可完成对所述数字资产的恢复，其中，M≤N，M为正整数。

所述的数字资产包括密码、种子、秘密文件和/或密语。

只有当M>n时，所述数字资产的灾害恢复才能实现，这里，n是个设定值。

本发明的实施例之一，一种遗嘱执行方法，该方法包括：

在订立遗嘱时，将数字资产分割，分别创建多个继承交易，交易的数字签名为继承人所拿到的密码碎片的有效综合；

当需要执行遗产继承时，只需要继承人数量满足预先设定值n，即可打开加密设备，加密设备中的遗嘱执行内容下的继承交易即可被执行，且执行时，全部继承交易均被执行。

对于法定货币资产或有价证券的继承，在全部继承人没有达成共识时，所有代继承资产被用户密钥全部锁定，

只有当所有继承者达成共识后，才能拿到各自的法定货币或有价证券的存储帐户及密码。

本发明涉及数字资产备份和恢复的方法。所备份的对象可以是任何内容，本发明分散备份的方法是，将一个秘密分散成N页备份。而恢复时，只要其中任意M页即可。特别地，种子的备份效果，在恢复时，和密语过程是类似的，符合恢复所需页数的分散备份，和同级别的种子密语是等价的。

现有的密钥生成方法，一旦被别人偷窥到，就有泄密风险。而本发明中的分散秘密或者密钥，即使被偷窥了，由于无法偷窥到分散秘密或密钥的有效份数，因此起到了防偷窥的作用。

具体实施方式

数字资产的分割方法多种多样，本发明的实施例在于秘密分割在保护个人财产及遗嘱继承、执行中的应用。

根据一个或者多个实施例，基于加密技术的信息分割技术，设计一套密钥分散授权的方法。用户本人有登陆及操作密码，当用户本人有能力操作时用户可以独立完成，当用户本人没有能力或无法完成这些操作时，往往无法可想。本实施例的方法是在用户有能力时，或建立自己帐户时，可创建一份分散密码，每一份密码可以称之为密码碎片，分散密码数量(N)可以自行确定，最终激活设备的密码数(M，M小于等于N)也可以自行设定，这些密码碎片单独存在没有任何意义，也就是说单独一份密码碎片无法开启加密装置的任何功能，密码碎片数小于设定值n时，也依然不能生效，只有当密码碎片数量满足要求是，才能激活加密装置。如此在遇到灾难、灾害时，用户有恢复资产的机会。

创建分散密码的算法可以采用Shamir-多项式的拉格朗日插值法。Shamir的(k,n)秘密共享算法将秘密S分为n个子秘密，任意k个子秘密都可以恢复出S，而任意k-1个子秘密无法恢复出S。其加密过程是：

假设有秘密S，任取随机数a₁,a₂,……a_k-1,令a₀＝S，

构造如下多项式：f(x)＝a₀+a₁x+a₂x²+…+a_k-1x^k-1,其中所有的运算都在有限域F中进行。

任取n个数x₁，…,x_n分别代入多项式得到f(x₁),…,f(x_n)。

将{x₁，f(x₁)}，…,{x_n，f(x_n)}分别作为子秘密保存在n个位置。

解密过程：

任取k个位置的数据，假设去{x₁，y₁}，…,{x_k，y_k},代入并求解多项式系数。

……

用矩阵乘法可以表示如下：

求得a₀，a₁，…,a_k-1之后构造出多项式

f(x)＝a₀+a₁x+a₂x²+…+a_k-1x^k-1

将x＝0代入到多项式即求出原秘密S＝a₀

在一个或者多个实施例中，本发明的数字资产灾害恢复方法也可以作为电子遗嘱使用，我们称这种应用为“遗嘱计划”。使用过程如下：

用户在订立遗嘱时，可将数字资产分割，分别创建多个继承交易，交易的数字签名为继承人所拿到的密码碎片的有效综合。当需要执行遗产继承时，只需要继承人数量满足预先设定值n，即可打开加密设备，加密设备中的遗嘱执行内容下的继承交易即可被执行，且执行时，全部继承交易均被执行，保证遗产继承的可操作性、公平性。以上是继承数字资产，对于法定货币资产或其他有价证券的继承也可采用相同的方法，在全部继承人没有达成共识时，所有代继承资产被用户密钥全部锁定，只有当所有继承者达成共识后，才能拿到各自的法定货币或有价证券的存储帐户及密码，这种继承方法改变了传统遗产继承执行困难的问题，让遗嘱执行变得更直接，跟透明，具有极强的可操作性。

当遇到其他灾难是，用户加密设备同样可以通过以上密钥碎片的持有人开启，用户资产同样可以有密钥碎片持有人处理，避免灾难之后资产无法恢复的情况发生。

值得说明的是，虽然前述内容已经参考若干具体实施方式描述了本发明创造的精神和原理，但是应该理解，本发明并不限于所公开的具体实施方式，对各方面的划分也不意味着这些方面中的特征不能组合，这种划分仅是为了表述的方便。本发明旨在涵盖所附权利要求的精神和范围内所包括的各种修改和等同布置。

Claims (5)

1.一种数字资产灾害恢复方法，其特征在于，包括步骤：

将数字资产分割为N份数字子文件，N为大于1的正整数；

将这N份数字子文件分散备份；

当发生存储灾害而需要恢复完整的所述数字资产时，只需要得到N份中的M份数字子文件即可完成对所述数字资产的恢复，其中，M≤N，M为正整数。

2.根据权利要求1所述的数字资产灾害恢复方法，其特征在于，所述的数字资产包括密码、种子、秘密文件和/或密语。

3.根据权利要求1所述的数字资产灾害恢复方法，其特征在于，只有当M>n时，所述数字资产的灾害恢复才能实现，这里，n是个设定值。

4.一种遗嘱执行方法，其特征在于，该方法包括：

在订立遗嘱时，将数字资产分割，分别创建多个继承交易，交易的数字签名为继承人所拿到的密码碎片的有效综合；

当需要执行遗产继承时，只需要继承人数量满足预先设定值n，即可打开加密设备，加密设备中的遗嘱执行内容下的继承交易即可被执行，且执行时，全部继承交易均被执行。

5.根据权利要求4所述的遗嘱执行方法，其特征在于，该方法进一步包括：

对于法定货币资产或有价证券的继承，在全部继承人没有达成共识时，所有代继承资产被用户密钥全部锁定，

只有当所有继承者达成共识后，才能拿到各自的法定货币或有价证券的存储帐户及密码。