[發明專利]多端登錄數據加密方法

在審

• 申請號: 201811326137.0
• 申請日: 2018-11-08
• 公開（公告）號: CN109286635A
• 公開（公告）日: 2019-01-29
• 發明（設計）人: 韓炯
• 申請（專利權）人: 藍信移動（北京）科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京鼎承知識產權代理有限公司 11551
• 代理人: 孟奎;李偉波

1.一種多端登錄數據加密方法，其特征在于，包括：

密鑰管理服務器為第一通訊客戶端生成第一用戶密鑰，密鑰管理服務器為第二通訊客戶端生成第二用戶密鑰；以及

至少一個第一通訊客戶端與至少兩個第二通訊客戶端通過通訊服務器進行數據通訊。

2.根據權利要求1所述的加密方法，其特征在于，包括：

第一用戶密鑰由第一通訊客戶端生成，第二用戶密鑰由第二通訊客戶端生成，第一通訊客戶端將第一用戶密鑰發送至密鑰管理服務器，第二通訊客戶端將第二用戶密鑰發送至密鑰管理服務器。

3.根據權利要求1所述的加密方法，其特征在于，所述密鑰管理服務器將所述第一用戶密鑰發送至所述至少一個第一通訊客戶端，若所述至少一個第一通訊客戶端的數目為兩個以上，則所述密鑰管理服務器將所述第一用戶密鑰同步發送至兩個以上的第一通訊客戶端。

4.根據權利要求1所述的加密方法，其特征在于，所述密鑰管理服務器將所述第二用戶密鑰同步發送至所述至少兩個第二通訊客戶端。

5.根據權利要求1或2所述的加密方法，其特征在于，所述至少兩個第二通訊客戶端同步接收由所述至少一個第一通訊客戶端發送的數據。

6.根據權利要求1至5任一項所述的加密方法，其特征在于，所述第一通訊客戶端包括第一數據模塊和第一端對端加解密模塊，所述第二通訊客戶端包括第二數據模塊和第二端對端加解密模塊；所述第一端對端加解密模塊對所述第一數據模塊發送的數據進行加密，所述第二端對端加解密模塊對所述第二數據模塊發送的數據進行加密；所述第一端對端加解密模塊對所述第一數據模塊接收的數據進行解密，所述第二端對端加解密模塊對所述第二數據模塊接收的數據進行解密。

7.根據權利要求1至4任一項所述的加密方法，其特征在于，

所述密鑰管理服務器包括用戶認證模塊、用戶密鑰管理模塊、加密密鑰管理模塊和加密服務模塊；

所述用戶認證模塊使用所述第一通訊客戶端和/或所述第二通訊客戶端的用戶信息，對所述第一通訊客戶端和/或所述第二通訊客戶端進行用戶驗證和用戶賬號綁定；

所述用戶密鑰管理模塊對各個通訊客戶端的用戶密鑰進行管理；

所述加密密鑰管理模塊創建加密密鑰；

所述加密服務模塊使用所述用戶密鑰對所述加密密鑰進行加密。

8.根據權利要求7所述的加密方法，其特征在于，所述用戶密鑰包括公鑰和私鑰，所述加密服務模塊使用所述公鑰對所述加密密鑰進行加密。

9.根據權利要求5所述的加密方法，其特征在于，所述端對端加解密模塊包括用戶認證子模塊、用戶密鑰管理子模塊、數據加密子模塊和數據解密子模塊；

所述用戶認證子模塊使用用戶賬號完成用戶身份認證；

所述用戶密鑰管理子模塊保存用戶密鑰；

所述數據加密子模塊使用用戶密鑰對加密密鑰進行解密，再用加密密鑰對要發送的數據進行加密；

所述數據解密子模塊使用用戶密鑰對加密密鑰進行解密，再用加密密鑰對接收到的數據進行解密。

10.根據權利要求9所述的加密方法，其特征在于，所述用戶密鑰包括公鑰和私鑰，所述數據加密子模塊使用私鑰對加密密鑰進行解密，再用加密密鑰對要發送的數據進行加密；所述數據解密子模塊使用私鑰對加密密鑰進行解密，再用加密密鑰對接收到的數據進行解密。