【技术实现步骤摘要】
基于安全多方计算保存和恢复隐私数据的方法和装置
本说明书实施例涉及安全多方计算
,更具体地,涉及一种基于安全多方计算保存和恢复隐私数据的方法和装置。
技术介绍
近来,随着区块链落地到各个实际应用场景中,越来越多的用户拥有区块链中的账户,即,拥有与该账户对应的一对公私钥,其中,私钥用于进行数字签名,公钥用于验证签名。区块链的用户需要保存好其私钥,否则,其账户将不能继续使用。通常,区块链的用户可通过多种方式保存其私钥,如将私钥保存在软件或硬件形式的私钥钱包中,或者用户可通过密钥管理机构进行密钥托管。然而,目前已有的私钥保存方式仍然存在私钥丢失无法找回的风险。因此,需要一种更有效的保存和恢复隐私数据的方案。
技术实现思路
本说明书实施例旨在提供一种更有效的保存和恢复隐私数据的方案,以解决现有技术中的不足。为实现上述目的,本说明书一个方面提供一种基于安全多方计算保存隐私数据的方法,所述方法由所述隐私数据的数据拥有方的设备执行,包括:对于所述隐私数据中包括的第一连续t位数据,基于秘密分享算法获取n个分 ...
【技术保护点】
1.一种基于安全多方计算保存隐私数据的方法,所述方法由所述隐私数据的数据拥有方的设备执行,包括:/n对于所述隐私数据中包括的第一连续t位数据,基于秘密分享算法获取n个分片,所述秘密分享算法使得所述第一连续t位数据能够基于所述n个分片中的至少k个分片获取,其中,n为大于等于2的自然数,t为小于等于所述隐私数据位数的预定位数;/n获取与所述n个分片分别对应的n个数据包,每个数据包中包括:相应的分片、以及与预定时段对应的时效信息;/n将所述n个数据包分别提供给n个数据保存方各自的设备。/n
【技术特征摘要】
1.一种基于安全多方计算保存隐私数据的方法,所述方法由所述隐私数据的数据拥有方的设备执行,包括:
对于所述隐私数据中包括的第一连续t位数据,基于秘密分享算法获取n个分片,所述秘密分享算法使得所述第一连续t位数据能够基于所述n个分片中的至少k个分片获取,其中,n为大于等于2的自然数,t为小于等于所述隐私数据位数的预定位数;
获取与所述n个分片分别对应的n个数据包,每个数据包中包括:相应的分片、以及与预定时段对应的时效信息;
将所述n个数据包分别提供给n个数据保存方各自的设备。
2.根据权利要求1所述的方法,其中,所述时效信息包括数据包生效时刻。
3.根据权利要求1所述的方法,其中,所述时效信息包括数据包失效时刻和数据包生效时刻。
4.根据权利要求1所述的方法,其中,所述时效信息包括数据包版本号。
5.根据权利要求1所述的方法,其中,每个数据包中还包括:在所述预定时段中,所述第一连续t位数据与第一数据之间的关联关系,所述第一数据为基于所述至少k个分片恢复的数据。
6.根据权利要求1所述的方法,其中,所述隐私数据为所述数据拥有方的区块链账户私钥。
7.根据权利要求6所述的方法,其中,所述私钥包括连续排列的多个连续多位数据,每个数据包中还包括以下至少一项:与所述第一连续t位数据对应的哈希值、所述第一连续t位数据在所述多个连续多位数据中的排列顺序、分片的哈希值、分片总数、最少恢复分片数目、和所述隐私数据对应的哈希值。
8.一种基于安全多方计算恢复隐私数据的方法,其中,所述隐私数据中包括第一连续t位数据,与所述第一连续t位数据对应的n个真实数据包分别保存在n个数据保存方各自的设备中,所述n个真实数据包与基于秘密分享算法获取的n个分片分别对应,每个真实数据包中包括:相应的分片、以及与预定时段对应的时效信息,所述第一连续t位数据能够基于所述n个分片中的至少k个分片获取,t为小于等于所述隐私数据位数的预定位数,所述方法由所述隐私数据的数据拥有方的设备执行,包括:
从n个数据保存方中的m个数据保存方各自的设备获取m个数据包,其中n≤m≤k;
基于所述m个数据包中各个数据包包括的所述时效信息,对各个数据包进行时效性检查;
在对所述m个数据包中的至少k个数据包的时效性检查通过的情况中,基于秘密分享算法,通过所述至少k个数据包各自包括的分片获取所述第一连续t位数据。
9.根据权利要求8所述的方法,其中,每个所述真实数据包中还包括:在所述预定时段中,所述第一连续t位数据与第一数据之间的关联关系,所述第一数据为基于所述至少k个分片恢复的数据,其中,通过所述至少k个数据包各自包括的分片获取所述第一连续t位数据包括,通过所述至少k个数据包各自包括的分片恢复第一数据,以及基于所述关联关系和所述第一数据,获取所述第一连续t位数据。
10.根据权利要求8所述的方法,其中,所述隐私数据包括连续排列的多个连续多位数据,每个真实数据包中还包括以下至少一项:与所述第一连续t位数据对应的哈希值、所述第一连续t位数据在所述多个连续多位数据中的排列顺序、分片的哈希值、分片总数、最少恢复分片数目、和所述隐私数据对应的哈希值,所述方法还包括,在对各个数据包进行的时效性检查通过之后,基于所述至少一项对该数据包进行有效性验证。
11.根据权利要求10所述的方法,其中,在对所述m个数据包中的至少k个数据包的时效性检查通过的情况中,基于秘密分享算法,通过所述至少k个数据包各自包括的分片获取所述第一连续t位数据包括,在对所述m个数据包中的至少k个数据包的时效性检查和有效性验证都通过的情况中,基于秘密分享算法,通过所述至少k个数据包各自包括的分片恢复第二数据;基于与所述第一连续t位数据对应的哈希值对所述第二数据进行验证;在对所述第二数据的验证通过的情况中,基于所述第二数据获取所述第一连续t位数据。
12.一种基于安全多方计算保存隐私数据的装置,所述装置部署在所述隐私数据的数据拥有方的设备中,包括:
第一获取单元,配置为,对于所述隐私数据中包括的第一连续t位数据,基于秘密分享算法获...
【专利技术属性】
技术研发人员:左军,
申请(专利权)人:支付宝杭州信息技术有限公司,
类型:发明
国别省市:浙江;33
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。