机密数据安全储存和恢复系统及方法

摘要

本发明涉及的是一种基于用户机密(例如口令、恢复服务器共享机密以及恢复节点的机密)为机密数据提供安全储存和恢复的系统和方法。机密数据由此三种机密加密，并保存在远离用户设备的位置，仅允许用户在不损害机密数据的保密性的情况下恢复机密数据。本发明还提供将口令与口令所保护的机密数据分离的系统和方法，以便重置口令，或将机密数据恢复成可以独立执行的独立操作。另一个方面是利用恢复节点验证用户账户所有权从而安全恢复用户账户。

主权项

一种基于社交网络的加密系统，为与用户账户相关联的机密数据提供安全储存，该系统包括：一台用户设备，用户设备具有储存指示的内存以及执行指示的处理器：负责基于提供给用户设备的机密导出加密密钥，以生成导出的加密密钥，用导出的加密密钥对机密数据进行加密，以生成单次加密机密数据，指定一个恢复节点并获取与恢复节点相关联的恢复节点密钥，以及用恢复节点密钥对单次加密的机密数据进行加密，生成二次加密的机密数据；一台恢复服务器，用于保存二次加密的机密数据，并将二次加密的机密数据与用户账户和恢复节点关联起来；一台与恢复节点相关联的恢复节点设备，恢复节点设备具有储存指示的内存以及执行指示的处理器，以生成恢复节点密钥，并将恢复节点密钥提供给用户设备。