[發明專利]通訊信息的發起和接收方法以及發起和接收裝置

在審

• 申請號: 201310533126.0
• 申請日: 2013-10-31
• 公開（公告）號: CN103561023A
• 公開（公告）日: 2014-02-05
• 發明（設計）人: 邵宗有;王帥;趙崇山;孫國忠
• 申請（專利權）人: 曙光云計算技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京德恒律治知識產權代理有限公司 11409
• 代理人: 章社杲;孫征

技術領域

本發明涉及網絡安全領域，具體來說，涉及一種通訊信息的發起和接收方法、發起和接收裝置以及安全保護系統。

背景技術

近年來，隨著互聯網的發展，即時通訊軟件已經成為人們必不可少的交流方式，人們幾乎每天都在用即時通訊軟件進行通信，即時通訊軟件給人們的生活帶來了極大的便捷。

目前，現有的即時通訊軟件為了保障用戶的通信數據不被泄露，所以在用戶通過即時通訊軟件進行通信時，會利用自身的數據傳輸加密方式對用戶的通信數據進行加密，這樣就能夠起到一定的保障作用。然而，這種保障是治標不治本的，其不能從根本上保障用戶通信數據的安全，這種保障只是針對于第三方而設計的，其保障了用戶的通信數據不容易被第三方獲取，但是針對于即時通訊軟件方是不設防的。在數據傳輸過程中，對于即時通訊軟件方是完全暴露的，即時通訊軟件方可以隨時的獲取用戶的通信數據，獲取用戶的隱私，不能從根本上保障用戶通信數據的安全。

針對相關技術中通訊信息容易被泄露，得不到安全保障的問題，目前尚未提出有效的解決方案。

發明內容

針對相關技術中通訊信息容易被泄露，得不到安全保障的問題，本發明提出通訊信息的發起和接收方法、發起和接收裝置以及安全保護系統，能夠很好的對通訊信息進行保護，為用戶的隱私提供了一定的安全保障。

本發明的技術方案是這樣實現的：

根據本發明的一個方面，提供了一種通訊信息的發起方法。

該發起方法包括：

在通信數據發送之前，通信發起方生成第一密鑰，并且，通過第二密鑰對所述第一密鑰進行初次加密；

在初次加密之后，通信發起方通過第三密鑰對經初次加密后的所述第一密鑰進行再次加密；

通信發起方將再次加密后的所述第一密鑰發送給通信接收方；

通信發起方利用所述第一密鑰與通信接收方進行加密通信。

此外，該發起方法還包括：預先獲取存放于網絡側上的第二密鑰。

其中，所述第一密鑰為AES密鑰；所述第二密鑰為通信接收方的公鑰。

根據本發明的另一方面，提供了一種通訊信息的發起裝置。

該發起裝置包括：

第一加密模塊，用于在通信數據發送之前，生成第一密鑰，并且，通過第二密鑰對所述第一密鑰進行初次加密；

第二加密模塊，用于在初次加密之后，通過第三密鑰對經初次加密后的所述第一密鑰進行再次加密；

第一發送模塊，用于將再次加密后的所述第一密鑰發送給通信接收方；

第一通信模塊，用于利用所述第一密鑰與通信接收方進行加密通信。

此外，該發起裝置還包括：獲取模塊，用于預先獲取存放于網絡側上的第二密鑰。

其中，所述第一密鑰為AES密鑰；所述第二密鑰為通信接收方的公鑰。

根據本發明的再一方面，提供了一種通訊信息的接收方法。

該接收方法包括：

通信接收方接收通信發送方發送的經再次加密后的所述第一密鑰；

通信接收方通過與第三密鑰配對的第四密鑰對經再次加密后的所述第一密鑰進行解密，得到經初步加密后的所述第一密鑰；

通信接收方通過與所述第二密鑰配對的第五密鑰對經初步加密后的所述第一密鑰進行解密，得到所述第一密鑰；

通信接收方利用所述第一密鑰與通信發起方進行加密通信。

其中，所述第一密鑰為AES密鑰；所述第二密鑰為通信接收方的公鑰，所述第五密鑰為通信接收方的私鑰。

根據本發明的又一方面，提供了一種通訊信息的接收裝置。

該接收裝置包括：

第一接收模塊，用于接收通信發送方發送的經再次加密后的所述第一密鑰；

第一解密模塊，用于通過與第三密鑰配對的第四密鑰對經再次加密后的所述第一密鑰進行解密，得到經初步加密后的所述第一密鑰；

第二解密模塊，用于通過與所述第二密鑰配對的第五密鑰對經初步加密后的所述第一密鑰進行解密，得到所述第一密鑰；

第二通信模塊，用于利用所述第一密鑰與通信發起方進行加密通信。

其中，所述第一密鑰為AES密鑰；所述第二密鑰為通信接收方的公鑰，所述第五密鑰為通信接收方的私鑰。

根據本發明的又一方面，提供了一種通訊信息的安全保護系統。

該安全保護系統包括：

第一加密模塊，位于通信發起方側，用于在通信數據發送之前，生成第一密鑰，并且，通過第二密鑰對所述第一密鑰進行初次加密；

第二加密模塊，位于通信發起方側，用于在初次加密之后，通過第三密鑰對經初次加密后的所述第一密鑰進行再次加密；