一种基于加密口令及数据拆分的隐私保护的数据存储方法

摘要

本发明涉及一种基于加密口令及数据拆分的隐私保护的数据存储方法，用户在客户端上指定要操作的数据并输入加密口令，客户端将加密口令转换为用于加密明文的密钥并用加密算法将明文转换为密文，然后，客户端将密文用(n,t)数据拆分算法分散成n份，分别存储到多个服务器上；当用户需要还原数据时，客户端取回n份密文分块中的t份，然后通过数据拆分算法所相应的还原算法恢复出密文；客户端将用户输入的加密口令转换为密钥并用相应的解密算法将密文转换为明文。本发明能够有效地保护用户数据隐私且不增加额外的设备，便于系统部署及用户使用。

主权项

一种基于加密口令及数据拆分的隐私保护的数据存储方法，其特征在于分为存储数据和还原数据步骤，其中：存储数据流程为：(11)用户在客户端上指定要操作的数据m并输入加密口令pw；(12)客户端通过密钥导出函数将加密口令pw转换为用于加密明文m的密钥k；(13)客户端采用加密算法将明文m转换为密文c；(14)客户端通过(n,t)数据拆分算法将密文c分散成n份；(15)客户端将n份密文分块分别存储到多个服务器上；还原数据流程为：(21)用户在客户端上通过数据描述符指定需还原的数据m并输入加密口令pw；(22)客户端取回n份密文分块中的t份；(23)客户端用上述数据拆分算法所相应的还原算法恢复出c；(24)客户端通过密钥导出函数将pw转换为密钥k；(25)客户端用解密算法将c转换为明文m。