[發明專利]一種基于移動設備的圖片消息安全傳輸方法及系統

有效

• 申請號: 201710561147.1
• 申請日: 2017-07-11
• 公開（公告）號: CN107579903B
• 公開（公告）日: 2020-10-16
• 發明（設計）人: 文明;劉俊
• 申請（專利權）人: 深圳市中易通安全芯科技有限公司
• 主分類號: H04L12/58
• 分類號: H04L12/58;H04L29/06;H04L29/08;H04L9/08
• 代理公司: 廣州嘉權專利商標事務所有限公司 44205
• 代理人: 唐致明

本發明公開了一種基于移動設備的圖片消息安全傳輸方法，該方法首先截取發送終端所輸入的信息并判斷信息是否為圖片，若不是圖片則不對消息進行加密，若是圖片則對圖片執行如下步驟：對輸入的圖片進行加密得到加密文件，并將加密文件發送至自建服務器；同時生成一張與輸入的圖片相對應的空白圖片，并將該空白圖片發送至即時通訊服務器；接收終端接收由即時通訊服務器所發送的空白圖片并顯示；當點擊接收終端所接收的空白圖片時，從自建服務器下載加密文件；對下載的加密文件進行解密后顯示輸入的圖片。本發明還公開了對應的系統。本發明可保證圖片傳輸過程的安全以及避免圖片的加密文件無法被識別而發送失敗的情況。

技術領域

本發明屬于通信領域，尤其涉及一種基于移動設備的圖片消息安全傳輸方法及系統。

背景技術

隨著互聯網技術的不斷發展，日前的即時通訊工具已成為互聯網用戶在日常生活工作中不可缺少的交流工具。例如微信，作為最典型的即時通訊工具，它是一款能為智能終端提供即時通訊服務的免費應用程序，支持跨通信運營商、跨操作系統平臺通過網絡快速發送免費的語音短信、視頻、圖片和文字服務。而在如此巨大的數據的交互中，圖片消息占據相當大的百分比，因此保障圖片消息安全傳輸已是亟待解決的重要問題。

另外，由于互聯網是一個開發平臺，各種各樣的安全問題會不斷出現，如服務器攻擊、網絡竊聽、病毒木馬等。當人們使用即時通訊工具進行溝通交流時，所傳送的信息大都涉及用戶隱私，若此類信息被泄露將嚴重侵犯隱私安全，特別是現在很多用戶偏好圖片消息，因其簡單方便且攜帶信息量大，已被廣大用戶喜愛。因此，如何保障用戶所發送和接收圖片消息的安全，是保護即時通訊安全的重點之一。而現有的即時通訊加密技術主要通過插件方式，通過軟件將圖片加密或通過對圖片進行馬賽克或進行圖像灰度處理，發送給即時通訊服務器進行處理，再由接收端進行解密后顯示。

現有技術對即時通訊消息主要采用了軟算法的加密技術或通過對圖片進行馬賽克或進行圖像灰度處理。而采用軟加密方法對圖片消息進行加密處理時，盡管加密后傳輸數據安全性能得到一定的提升，但由于對圖片進行加解密運算是在終端開放的運行環境，運算過程容易被其他木馬或病毒跟蹤，從而容易非法獲取密鑰。此外，一般的即時通訊服務器對用戶所發送的內容要進行過濾，無法識別的格式編碼將無法發送，所以經過加密后的圖片極易被即時通訊服務器所丟棄，無法發送成功。而采用馬賽克或灰度處理方式，安全性也不高。

發明內容

為了解決上述技術問題，本發明的目的在于提供一種硬件加密方法，其可最大限度保護用戶發送圖片消息的安全，同時，不需要改變圖片消息發送軟件，如微信的現有通信機制，也無需考慮即時通訊服務器，如微信服務器對所發圖片消息的格式判斷。通過集成在移動智能終端中的加密芯片對用戶發送的圖片使用SM4對稱算法進行加密處理并上傳至自建服務器上，再由自建服務器轉發至接收終端，且加密圖片的密鑰存儲在加密芯片中，運算不出芯片。

本發明解決上述技術問題所采用的技術方案為：

根據本發明的一方面，一種基于移動設備的圖片消息安全傳輸方法，該方法首先截取發送終端所輸入的信息并判斷發送終端所輸入的信息是否為圖片，若輸入的消息不是圖片則不對消息進行加密，若輸入的消息是圖片則對圖片執行如下步驟：

對輸入的圖片進行加密得到加密文件，并將加密文件發送至自建服務器；

生成一張與輸入的圖片相對應的空白圖片，并將該空白圖片發送至即時通訊服務器；

接收終端接收由即時通訊服務器所發送的空白圖片并顯示；

當點擊接收終端所接收的空白圖片時，從自建服務器下載加密文件；

對下載的加密文件進行解密后顯示輸入的圖片。

作為本發明上述技術方案的進一步改進，由密碼設備能生成一組隨機數，發送終端和接收終端寫入同一個隨機數作為加密密鑰和解密密鑰。