[發明專利]適用于即時通信的端到端加密方法及系統

有效

• 申請號: 202011041819.4
• 申請日: 2020-09-28
• 公開（公告）號: CN112291196B
• 公開（公告）日: 2023-06-23
• 發明（設計）人: 姚明月;劉浩;葉達;龐潼川;楊成功
• 申請（專利權）人: 北京芯盾集團有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L51/04
• 代理公司: 北京遠大卓悅知識產權代理有限公司 11369
• 代理人: 卞靜靜

本發明公開了一種適用于即時通信的端到端加密方法，其包括：信息發送方生成源鏈密鑰并對源鏈密鑰加密發送給信息接收方，信息接收方解密獲取源鏈密鑰明文；信息發送方和信息接收方均利用所述源鏈密鑰通過相同的加密算法生成相同的會話密鑰和子鏈密鑰，信息發送方利用會話密鑰對信息加密并發送給信息接收方，信息接收方利用會話密鑰解密獲取信息明文；信息發送方和信息接收方均利用前次會話產生的子鏈密鑰通過相同的加密算法生成相同的新會話密鑰和新子鏈密鑰，信息發送方使用新會話密鑰對信息加密并發送給信息接收方，信息接收方使用新會話密鑰解密獲取信息明文。本發明保證每條消息使用不同的密鑰加密，可做到一人一密，一次一密，提高了安全性。

技術領域

本發明涉及數據加密技術領域。更具體地說，本發明涉及一種適用于即時通信的端到端加密方法及系統。

背景技術

即時通信是一種互聯網服務，允許兩人或多人使用互聯網即時的傳遞文字、短語音、圖片和視頻等進行交流。隨著移動互聯網的快速發展，以及QQ和微信的逐漸普及，即時通信工具已經成為任務日常生活不可或缺的通訊手段。目前大部分即時通信軟件采用明文傳輸或者簡單的加密方式傳輸信息，缺乏安全防護手段，容易被截獲、破解和篡改；一部分即時通信軟件采用端到服務器的加密方式，會在服務器存儲用戶信息的明文，一旦服務器被攻破，很容易造成用戶信息泄露。

發明內容

本發明的一個目的是解決至少上述問題，并提供至少后面將說明的優點。

本發明還有一個目的是提供一種適用于即時通信的端到端加密方法及系統，在通信雙方各維護一套鏈密鑰，保證上下行數據加解密的無關聯性。發送方和接收方使用鏈密鑰通過相同的方法生成相同的會話密鑰，同時保證每條消息使用不同的密鑰加密，可做到一人一密，一次一密，提高了通信安全性。

為了實現根據本發明的這些目的和其它優點，提供了一種適用于即時通信的端到端加密方法，其包括：

S1、信息發送方生成源鏈密鑰并對源鏈密鑰加密發送給信息接收方，信息接收方解密獲取源鏈密鑰明文；

S2、信息發送方和信息接收方均利用所述源鏈密鑰通過相同的加密算法生成相同的會話密鑰和子鏈密鑰，信息發送方利用會話密鑰對信息加密并發送給信息接收方，信息接收方利用會話密鑰解密獲取信息明文；

S3、以源鏈密鑰生成第一個子鏈密鑰時的會話起，在預設會話次數內，信息發送方和信息接收方均利用前次會話產生的子鏈密鑰通過相同的加密算法生成相同的新會話密鑰和新子鏈密鑰，信息發送方使用新會話密鑰對信息加密并發送給信息接收方，信息接收方使用新會話密鑰解密獲取信息明文；

S4、預設會話次數后，信息發送方生成新源鏈密鑰，并重復S2～S3過程。

優選的是，S1中信息發送發生成源鏈密鑰的方法包括：

信息發送方檢查本地是否儲存有預設會話次數內生成的子鏈密鑰，若無，則生成源鏈密鑰，同時設定該源鏈密鑰的密鑰標識。

優選的是，S1中信息發送發對源鏈密鑰加密的方法包括：

信息發送方和信息接收方均于本地產生己方的固定公私鑰對，并通過服務器交換固定公鑰；

信息發送方和信息接收方均于本地產生己方的臨時公私鑰對，并各自設定己方的臨時公私鑰對的密鑰標識；

信息發送方檢查本地是否儲存有信息接收方臨時公鑰及該臨時公鑰的密鑰標識；

若有，信息發送方使用己方的固定私鑰對己方的臨時公鑰簽名，使用信息接收方的臨時公鑰對源鏈密鑰加密，并記錄信息接收方臨時公鑰的密鑰標識；

若無，信息發送方使用己方的固定私鑰對己方的臨時公鑰簽名，使用信息接收方的固定公鑰對源鏈密鑰加密。