[發明專利]多端消息加密傳輸方法及系統

有效

• 申請號: 201910037098.0
• 申請日: 2019-01-15
• 公開（公告）號: CN109525612B
• 公開（公告）日: 2021-06-04
• 發明（設計）人: 趙炳東;杜立召;李淼;楊攀
• 申請（專利權）人: 北京云中融信網絡科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/08
• 代理公司: 北京超凡志成知識產權代理事務所(普通合伙) 11371
• 代理人: 范彥揚

1.一種多端消息加密傳輸方法，其特征在于，應用于多個終端組，至少一個終端組包括多個終端，該方法包括：

第一終端組的第一終端和由所述第一終端隨機選擇的第二終端組的第二終端交換第一密鑰；

所述第一終端根據所述第一密鑰對通信消息進行加密，及將加密的通信消息發送至所述第二終端組的所有終端；

所述第二終端組中除所述第二終端之外的其他所有終端與所述第二終端交換第二密鑰；

所述第二終端根據所述第二密鑰對所述第一密鑰進行加密，及將加密的第一密鑰發送至所述其他所有終端；

所述其他所有終端根據交換的第二密鑰對所述加密的第一密鑰進行解密，獲取所述第一密鑰；

所述第二終端組中所有終端根據所述第一密鑰解密所述通信消息；

所述“第一終端組的第一終端和由所述第一終端隨機選擇的第二終端組的第二終端交換第一密鑰”包括：

所述第一終端生成第一隨機數及第一會話標識，并將所述第一隨機數、預先公開的素數及該素數的原根通過預設運算生成第一公開密鑰，并將包含所述第一公開密鑰及所述第一會話標識的第一交換請求發送至所述第二終端組的所有終端；

所述第二終端組的每一終端在接收到所述第一交換請求后，分別生成對應的隨機數，及根據其對應的隨機數、所述素數和所述原根通過所述預設運算生成對應的公開密鑰，并將包含對應的公開密鑰及所述第一終端的會話標識的請求發送至第一終端組的所有終端；

與所述第一會話標識對應的所述第一終端在接收到所述請求后，在所有請求中隨機選擇一個請求進行響應，將包含所選請求的確認消息發送至第二終端組的所有終端，并將所選請求對應的公開密鑰、所述第一隨機數及所述素數通過所述預設運算生成所述第一密鑰；

所述第二終端組中與該所選請求對應的終端根據第一公開密鑰、其對應的隨機數及所述素數通過所述預設運算生成所述第一密鑰；

所述第二終端組還至少包括第三終端，所述“所述第二終端組中除所述第二終端之外的其他所有終端與所述第二終端交換第二密鑰”包括：

所述第三終端生成第三隨機數，并將所述第三隨機數、所述素數及所述原根通過所述預設運算生成第三公開密鑰，并將包含所述第三公開密鑰的第三同步請求發送至所述第二終端；

所述第二終端在接收到所述第三終端的第三同步請求后生成第四隨機數，并將所述第四隨機數、所述素數及所述原根通過所述預設運算生成第四公開密鑰，及將所述第三公開密鑰、所述第四隨機數及所述素數通過所述預設運算生成所述第二密鑰，并根據所述第二密鑰對所述第一密鑰進行加密；

所述第二終端將包含所述第四公開密鑰及加密的第一密鑰的響應消息發送至所述第三終端；

所述第三終端將所述第四公開密鑰、所述第三隨機數及所述素數通過所述預設運算生成所述第二密鑰，并通過所述第二密鑰對加密的第一密鑰進行解密，獲取所述第一密鑰。

2.根據權利要求1所述的多端消息加密傳輸方法，其特征在于，所述第二終端組的每一終端發送的請求中還包括第二終端組的每一終端對應的會話標識；

確定所述第二終端組中與該所選請求對應的終端包括：

所述第二終端組中每一終端均將其對應的會話標識與所述所選請求中對應的會話標識進行對比；

若其對應的會話標識與所述所選請求中對應的會話標識相同，則該終端為該所選請求對應的終端；否則，該終端不是該所選請求對應的終端。

3.根據權利要求1所述的多端消息加密傳輸方法，其特征在于，所述預設運算包括異或運算和取模運算。

4.根據權利要求1所述的多端消息加密傳輸方法，其特征在于，所述素數的長度為256字節。

5.根據權利要求1所述的多端消息加密傳輸方法，其特征在于，所述第一隨機數及所述第二終端組的每一終端生成的隨機數均小于所述素數的值。

6.根據權利要求1所述的多端消息加密傳輸方法，其特征在于，所述第三隨機數及所述第四隨機數的值均小于所述素數的值。