[發(fā)明專利]一種即時(shí)通信中群組文件加密傳輸?shù)膶?shí)現(xiàn)方法

在審

• 申請(qǐng)?zhí)枺?/td>: 201610347809.0
• 申請(qǐng)日: 2016-05-24
• 公開（公告）號(hào): CN106850522A
• 公開（公告）日: 2017-06-13
• 發(fā)明（設(shè)計(jì)）人: 周衛(wèi)華;單旭
• 申請(qǐng)（專利權(quán)）人: 中國科學(xué)院信息工程研究所
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L12/58;H04L29/08
• 代理公司: 北京君尚知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙)11200
• 代理人: 司立彬

1.一種即時(shí)通信中群組文件加密傳輸?shù)膶?shí)現(xiàn)方法，其步驟為：

1)群成員A采用數(shù)字信封方式對(duì)待發(fā)送的群組文件進(jìn)行加密并簽名，生成最終的加密文件；

2)群成員A把該最終的加密文件上載到文件服務(wù)器，并且從該文件服務(wù)器獲得該最終的加密文件的存儲(chǔ)地址；

3)群成員A使用該存儲(chǔ)地址生成文件下載通知即時(shí)消息發(fā)送給其他群成員；

4)接收到該文件下載通知即時(shí)消息的群成員根據(jù)該文件下載通知即時(shí)消息內(nèi)的存儲(chǔ)地址從該文件服務(wù)器下載該最終的加密文件；然后根據(jù)用戶id找到自己的對(duì)稱密鑰密文，使用自己的私鑰對(duì)對(duì)稱密鑰密文解密，獲取對(duì)稱密鑰；最后，使用獲取的對(duì)稱密鑰對(duì)加密文件解密得到該群組文件。

2.如權(quán)利要求1所述的方法，其特征在于，群成員A采用數(shù)字信封方式對(duì)待發(fā)送的群組文件進(jìn)行加密的方法為：群成員A首先生成一對(duì)稱密鑰a，然后使用對(duì)稱密鑰a對(duì)該群組文件進(jìn)行加密；然后群成員A使用其他群成員的公鑰分別對(duì)對(duì)稱密鑰a加密生成對(duì)稱密鑰密文。

3.如權(quán)利要求2所述的方法，其特征在于，群成員A用私鑰對(duì)加密文件和所有對(duì)稱密鑰密文進(jìn)行簽名，生成最終的加密文件。

4.如權(quán)利要求3所述的方法，其特征在于，最終的加密文件的內(nèi)容依次為：群組文件的密文、對(duì)稱密鑰的密文、簽名值。

5.如權(quán)利要求2所述的方法，其特征在于，所述對(duì)稱密鑰密文的字段包括：算法族、用戶id、對(duì)稱密鑰密文；其中，算法族字段用來標(biāo)識(shí)采用的加密算法，包括對(duì)稱加密算法和非對(duì)稱加密算法。

6.如權(quán)利要求5所述的方法，其特征在于，群成員A采用對(duì)稱密鑰a使用對(duì)稱加密算法對(duì)該群組文件進(jìn)行加密；采用非對(duì)稱加密算法對(duì)對(duì)稱密鑰a加密。

7.如權(quán)利要求1所述的方法，其特征在于，該文件下載通知消息的字段包括：消息類型、地址長度和文件下載地址。

8.如權(quán)利要求7所述的方法，其特征在于，文件下載通知消息的字段還包括版本號(hào)。

9.如權(quán)利要求1所述的方法，其特征在于，所述步驟4)中，根據(jù)用戶id找到自己的對(duì)稱密鑰密文，并對(duì)群成員A的簽名驗(yàn)證通過后，使用自己的私鑰對(duì)對(duì)稱密鑰密文解密。

10.如權(quán)利要求1所述的方法，其特征在于，所述步驟4)中，使用自己的私鑰和非對(duì)稱加密算法對(duì)對(duì)稱密鑰密文解密，獲取對(duì)稱密鑰；使用獲取的對(duì)稱密鑰和對(duì)稱加密算法對(duì)加密文件解密得到該群組文件。