[發明專利]即時消息的傳送方法、系統及WAPI終端

有效

• 申請號: 200910006245.4
• 申請日: 2009-02-06
• 公開（公告）號: CN101483863A
• 公開（公告）日: 2009-07-15
• 發明（設計）人: 梁潔輝;施元慶;商澤利
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04W12/02
• 分類號: H04W12/02;H04L29/06
• 代理公司: 北京康信知識產權代理有限責任公司
• 代理人: 余 剛;吳孟秋

1.一種即時消息的傳送方法，用于在第一無線局域網認證和保密基礎結構終端WAPI終端與第二WAPI終端之間傳送即時消息，其特征在于，所述方法包括：

在所述第一WAPI終端與所述第二WAPI終端接入IP多媒體子系統IMS核心網后，所述第一WAPI終端對待發送的所述即時消息進行哈希運算，得到第一運算結果；

所述第一WAPI終端利用其私鑰并使用橢圓曲線加密算法對所述第一運算結果進行加密，得到第二運算結果；

所述第一WAPI終端將未加密的所述即時消息和所述第二運算結果共同發送至所述第二WAPI終端。

2.根據權利要求1所述的方法，其特征在于，所述第一WAPI終端/所述第二WAPI終端接入所述IMS核心網具體包括：

所述第一WAPI終端/所述第二WAPI終端與其接入點和鑒權服務器進行三元對等認證，在通過認證的情況下，所述第一WAPI終端/所述第二WAPI終端接入所述IMS核心網。

3.根據權利要求2所述的方法，其特征在于，在所述第一WAPI終端首次向所述第二WAPI終端發送所述即時消息時，所述方法還包括：

在所述第一WAPI終端通過所述三元對等認證后，所述第一WAPI終端將其公鑰證書附加在首次發送的所述即時消息之后發送至所述第二WAPI終端。

4.根據權利要求1所述的方法，其特征在于，還包括：

所述第二WAPI終端接收到來自所述第一WAPI終端的未加密的所述即時消息、所述第二運算結果；

所述第二WAPI終端對接收到的未加密的所述即時消息進行哈希運算，得到第三運算結果；

所述第二WAPI終端利用預先獲取的所述第一WAPI終端的公鑰解密所述第二運算結果，得到第四運算結果；

所述第二WAPI終端將所述第三運算結果與所述第四運算結果進行比較，并根據比較的結果判斷所述即時消息的完整性。

5.根據權利要求4所述的方法，其特征在于，在所述第二WAPI終端接收到來自所述第一WAPI終端的未加密的所述即時消息、所述第二運算結果之后，所述方法還包括：

所述第二WAPI終端通過驗證中心驗證所述第一WAPI終端的證書，并在驗證通過的情況下，執行利用所述第一WAPI終端的公鑰解密所述第二運算結果的處理。

6.根據權利要求4所述的方法，其特征在于，所述第二WAPI終端根據所述第三運算結果與所述第四運算結果的比較結果進行判斷的處理包括：

在所述第三運算結果與所述第四運算結果相同的情況下，判斷接收的所述即時消息為完整的；

在所述第三運算結果與所述第四運算結果不同的情況下，判斷接收的所述即時消息為不完整的。

7.根據權利要求1所述的方法，其特征在于，所述第一WAPI終端將未加密的所述即時消息和所述第二運算結果共同發送至所述第二WAPI終端的處理包括：

所述第一WAPI終端將所述第二運算結果按照安全多功能互聯網配件擴展協議規定的消息格式進行封裝，并將所述第二運算結果附加在未加密的所述即時消息之后組成消息體；

將所述消息體與所述未加密的所述即時消息的消息頭共同發送至所述第二WAPI終端。

8.一種WAPI終端，其特征在于，包括：

第一運算模塊，用于對待發送的即時消息進行哈希運算，得到第一運算結果；

第二運算模塊，用于利用所述WAPI終端的私鑰并使用橢圓曲線加密算法對所述第一運算結果進行加密，得到第二運算結果；

發送模塊，用于將未加密的所述即時消息和所述第二運算結果共同發送至其它WAPI終端。

9.根據權利要求8所述的終端，其特征在于，進一步包括：

接收模塊，用于接收來自其它WAPI終端的未加密的即時消息、被加密且經過哈希運算的所述即時消息；

第三運算模塊，用于對所述接收模塊接收到的所述未加密的即時消息進行哈希運算，得到第三運算結果；

解密模塊，用于利用預先獲取的所述其它WAPI終端的公鑰解密所述接收模塊接收的被加密且經過哈希運算的所述即時消息，得到第四運算結果；

判斷模塊，用于將所述第三運算結果與所述第四運算結果進行比較，并根據比較的結果判斷來自所述其它終端的所述即時消息的完整性。

10.一種即時消息的傳送系統，用于實現第一WAPI終端與第二WAPI終端之間的即時消息傳送，其特征在于，所述系統包括：

所述第一WAPI終端，其包括：

第一運算模塊，用于對待發送的所述即時消息進行哈希運算，得到第一運算結果；

第二運算模塊，用于利用所述WAPI終端的私鑰并使用橢圓曲線加密算法對所述第一運算結果進行加密，得到第二運算結果；

發送模塊，用于將未加密的所述未加密的所述即時消息和所述第二運算結果共同發送至所述第二WAPI終端；

所述第二WAPI終端，其包括：

接收模塊，用于接收來自所述發送模塊的未加密的所述即時消息、所述第二運算結果；

第三運算模塊，用于對所述接收模塊接收到的未加密的所述即時消息進行哈希運算，得到第三運算結果；

解密模塊，用于利用預先獲取的所述第一WAPI終端的公鑰解密所述接收模塊接收的所述第二運算結果，得到第四運算結果；

判斷模塊，用于將所述第三運算結果與所述第四運算結果進行比較，并根據比較的結果判斷所述即時消息的完整性。