[發明專利]一種移動即時消息的加密方法及系統

有效

• 申請號: 201310289159.5
• 申請日: 2013-07-11
• 公開（公告）號: CN103338437A
• 公開（公告）日: 2013-10-02
• 發明（設計）人: 曾勇
• 申請（專利權）人: 成都三零瑞通移動通信有限公司
• 主分類號: H04W4/12
• 分類號: H04W4/12;H04W12/02
• 代理公司: 成都九鼎天元知識產權代理有限公司 51214
• 代理人: 徐宏

技術領域

本發明涉及移動即時消息（instant?messaging）系統，尤其涉及一種移動即時消息的加密方法及系統。

背景技術

即時消息（Instant?Message，IM）已經成為移動終端之間進行瞬間通信的一種非常普及的方式，即時消息是一種依靠互聯網實現多終端之間接近于實時的傳遞消息的通信技術，其支持的媒體類型包括聲音、文字和圖像等，是一個低成本、高效率、綜合型的“通信平臺”。

移動即時消息（M-IM）是把移動通信和互聯網技術相結合，利用移動網絡分組域（PS域）實現手機用戶之間的文字、語音、圖片、郵件和文件的即時交流功能。移動即時消息的便利性非常好，但這也相應面臨著非常大的安全風險，如容易被竊聽等，因此有必要對無線信道上傳輸的即時消息進行加密保護。

但現有的PC系統的加密方式顯然無法直接在移動終端的移動即時消息上使用，這是因為移動終端和桌面PC系統在處理能力和接入的帶寬上較大的差距。首先移動終端的運算能力有限，復雜的加解密算法難以適用，其次接入移動網PS域所分配的信道帶寬有限，消息加密不能給有限的信道帶來較大的負擔，因此如何在現有的技術條件下實現移動即時消息的有效加密是亟待解決的技術問題。

CN200610008336.8公開了一種即時消息加密傳輸方法和系統，其方法包括：發送方客戶端向服務器發送即時消息；服務器收到消息后，解析即時消息，判斷即時消息是否為加密即時消息，并根據判斷的結果通過發送方密鑰利用加解密算法進行加解密處理；判斷接收方客戶端是否支持即時消息加密，根據判斷的結果通過接收方密鑰利用加解密算法進行加解密處理，并將處理后的即時消息下發給接收方客戶端；接收方客戶端接收到即時消息并進行處理后顯示給用戶。本發明還提供了一種即時消息加密傳輸系統。其保證了用戶聊天時的信息私密性，提高即時消息系統的安全性和可用性。

上述的方法中密鑰管理模塊在每個移動終端注冊時隨機生成一個唯一的密鑰，移動終端通過這個密鑰給即時消息進行加密或者解密。這樣一個用戶終端對應一個密鑰，這樣的方式雖然可以給用戶聊天的信息進行加密，但只要得到了用戶終端的密鑰，就能很輕易地進行竊聽，難以滿足用戶對即時信息保密性的要求。

發明內容

針對現有技術即時消息的加密方法保密性不高的技術問題，本發明公開了一種移動即時消息的加密方法。本發明還公開了上述移動即時消息的加密方法對應的加密系統。

本發明的目的通過下述技術方案來實現：

一種移動即時消息的加密方法，其具體包括以下的步驟：

步驟1.發送方移動終端產生隨機數R，采用隨機數R對發送的即時消息進行加密，得到加密后的即時消息；同時采用密碼服務器的公鑰對隨機數R進行加密，得到加密后的隨機數；

步驟2.發送方移動終端將加密后的即時消息、加密后的隨機數、發送方移動終端的唯一識別號以及接收方移動終端的唯一識別號發送給即時消息服務器；

步驟3.即時消息服務器將接收的加密后的隨機數和接收方移動終端的唯一識別號發送給密碼服務器，密碼服務器采用其私鑰解密出明文隨機數R，并根據接收方移動終端的唯一識別號得到接收方移動終端的公鑰，采用接收方移動終端的公鑰加密隨機數R，然后將采用接收方移動終端公鑰加密后的隨機數發送回給即時消息服務器；

步驟4.即時消息服務器將加密后的即時消息和采用接收方移動終端公鑰加密后的隨機數發送給接收方移動終端；

步驟5.接收方移動終端采用自身的私鑰解密出隨機數R，然后采用解密后的隨機數R解密即時消息，得到明文即時消息并進行顯示。

通過本發明的方法，一方面使得即時消息能夠得到有效加密，同時沒有改變現有的即時消息的通信流程，也不增加終端與服務器之間的交互流程，同時將用戶身份與密鑰配對、密碼轉換等密碼處理放到處理能力較強的服務器上實現，以減輕終端的負擔，達到既保證信息傳輸的安全，又減少終端的運算量和節約無線帶寬資源的目的。