[發明專利]保護數據安全的加密即時通信系統及通信方法

在審

• 申請號: 201910939557.4
• 申請日: 2019-09-30
• 公開（公告）號: CN110493124A
• 公開（公告）日: 2019-11-22
• 發明（設計）人: 陳霄;李海南;鄒雨豪;陳磊磊;朱禮廷
• 申請（專利權）人: 杭州增信信息技術有限公司
• 主分類號: H04L12/58
• 分類號: H04L12/58;H04L29/06
• 代理公司: 33289 杭州裕陽聯合專利代理有限公司
• 代理人: 姚宇吉<國際申請>=<國際公布>=<進入

1.一種保護數據安全的加密即時通信系統，其特征在于，包括：

第一客戶端，用于供第一用戶發送加密信息；

服務器，用于接收并轉發接收自所述第一客戶端的所述加密信息；

所述第一客戶端包括：

第一私人賬戶模塊，用于存儲第一用戶的公鑰和私鑰；

第一聯系人賬戶模塊，用于存儲第二用戶的公鑰；

第一ECDH模塊，用于將第一用戶的私鑰和第二用戶的公鑰進行ECDH加密得到第一秘鑰；

第一AES模塊，用于通過所述第一秘鑰對原始信息進行AES加密得到所述加密信息；

第一數據收發模塊，用于將所述加密信息發送至所述服務器。

2.根據權利要求1所述的保護數據安全的加密即時通信系統，其特征在于，

第一信息輸入裝置，用于供第一用戶輸入所述原始信息；

第一信息顯示裝置，用于顯示所述原始信息。

3.根據權利要求2所述的保護數據安全的加密即時通信系統，其特征在于，

所述第一客戶端還包括：

第一賬戶生成模塊，第一用戶通過所述第一賬戶生成模塊隨機生成第一用戶的公鑰和私鑰；

所述第一AES模塊將所述第一賬戶生成模塊生成的第一用戶的公鑰和私鑰進行AES加密并保存至所述第一私人賬戶模塊。

4.根據權利要求1所述的保護數據安全的加密即時通信系統，其特征在于，

所述保護數據安全的加密即時通信系統還包括：

第二客戶端，用于供第二用戶接收并解密所述加密信息；

所述第二客戶端包括：

第二私人賬戶模塊，用于存儲第二用戶的公鑰和私鑰；

第二聯系人賬戶模塊，用于存儲第一用戶的公鑰；

第二ECDH模塊，用于將第二用戶的私鑰和第一用戶的公鑰進行ECDH加密得到第二秘鑰；

第二AES模塊，用于通過所述第二秘鑰對所述加密信息進行AES解密得到所述原始信息；

第二信息顯示裝置，用于顯示所述原始信息。

5.根據權利要求4所述的保護數據安全的加密即時通信系統，其特征在于，

所述第二客戶端還包括：

第二賬戶生成模塊，第二用戶通過所述第二賬戶生成模塊隨機生成第二用戶的公鑰和私鑰；

所述第二AES模塊將所述第二賬戶生成模塊生成的第二用戶的公鑰和私鑰進行AES加密并保存至所述第二私人賬戶模塊。

6.根據權利要求5所述的保護數據安全的加密即時通信系統，其特征在于，

所述第二客戶端還包括：

第二信息輸入裝置，用于供第二用戶輸入信息。

7.根據權利要求4所述的保護數據安全的加密即時通信系統，其特征在于，

所述第一秘鑰與所述第二秘鑰相同。

8.一種保護數據安全的加密即時通信方法，應用于權利要求1-7所述的保護數據安全的加密即時通信系統，其特征在于包括以下步驟：

通過所述第一ECDH模塊將第一用戶的私鑰和第二用戶的公鑰進行ECDH加密得到第一秘鑰；

通過所述第一AES模塊根據所述第一秘鑰對原始數據進行AES加密得到加密信息；

通過所述第一數據收發模塊將所述加密信息發送至所述服務器。

9.根據權利要求8所述的保護數據安全的加密即時通信方法，其特征在于，

所述服務器將所述加密信息轉發至所述第二客戶端的第二數據收發模塊；

通過所述第二ECDH模塊將第二用戶的私鑰和第一用戶的公鑰進行ECDH加密得到第二秘鑰；

通過所述第二AES模塊根據所述第二秘鑰對所述加密數據進行AES解密得到所述原始信息；

通過所述第二信息顯示裝置顯示所述原始信息。

10.根據權利要求9所述的保護數據安全的加密即時通信方法，其特征在于，

所述第一用戶通過所述第一賬戶生成模塊在第一客戶端隨機生成第一用戶的公鑰和私鑰；

所述第二用戶通過所述第二賬戶生成模塊在第二客戶端隨機生成第二用戶的公鑰和私鑰。