[發明專利]一種保護隱私的消息傳送方法

有效

• 申請號: 202110083118.5
• 申請日: 2021-01-21
• 公開（公告）號: CN112929339B
• 公開（公告）日: 2022-08-19
• 發明（設計）人: 許靜宜;李子陽;宗瑞;周方朵
• 申請（專利權）人: 艾迪通證技術（北京）有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/32;H04W12/02;H04W12/06
• 代理公司: 深圳市中科創為專利代理有限公司 44384
• 代理人: 彭西洋;宋鵬躍

1.一種保護隱私的消息傳送方法，其特征在于，包括以下步驟：

步驟S1，消息發送方發起會話請求，并通知消息接收方；

其中，所述消息發送方具有唯一標識符ID1，所述消息接收方具有唯一標識符ID2；

步驟S2，所述消息發送方構造通信令牌IdentityToken并上傳至消息服務器，所述消息服務器緩存所述通信令牌IdentityToken；

其中，所述通信令牌IdentityToken＝{signatureTime||tokenIndex||message1||signatureAlgorithm||signatureValue||message2}；所述signatureTime為簽名時間，其采用系統的標準時間；所述tokenIndex為令牌索引，其是通過哈希算法計算{ID1，ID2，signatureTime}的哈希值來生成令牌索引；所述message1根據應用場景可選；所述signatureAlgorithm為簽名算法；所述signatureValue為所述消息發送方對{signatureTime，ID2，ID1，message1}的簽名值；所述message2為可選消息；

步驟S3，所述消息接收方收到會話請求，并構造令牌索引tokenIndex，向所述消息服務器出示令牌索引tokenIndex以申請下載所述通信令牌IdentityToken；

步驟S4，所述消息服務器根據所述消息接收方出示的令牌索引tokenIndex發送所述通信令牌IdentityToken給所述消息接收方；

步驟S5，所述消息接收方對所述通信令牌IdentityToken的signatureValue進行驗證以確定消息發送方的身份，進而決定是否接受該會話請求；

所述message2可以存放具有身份鑒權功能的credential字段，所述credential字段用作消息服務器對消息發送方身份鑒權；所述credential字段包括id_A和string_D，所述id_A為所述消息發送方的臨時ID，所述string_D為自定義字符串。

2.根據權利要求1所述的保護隱私的消息傳送方法，其特征在于，所述步驟S2中的令牌索引tokenIndex的實現方式是通過公式tokenIndex＝Hash(ID1，ID2，signatureTime)實現令牌索引的生成。

3.根據權利要求1所述的保護隱私的消息傳送方法，其特征在于，所述message1至少包括呼叫目的、呼叫緊急程度或分機號碼中的一種。

4.根據權利要求1所述的保護隱私的消息傳送方法，其特征在于，所述步驟S2中的signatureValue是通過公鑰算法對{signatureTime，ID2，ID1，message1}進行計算來生成簽名值，簽名秘鑰為所述消息發送方的私鑰。

5.根據權利要求1所述的保護隱私的消息傳送方法，其特征在于，所述message2可以是通過所述消息接收方身份相關的密鑰加密的所述消息發送方身份證書。

6.根據權利要求1所述的保護隱私的消息傳送方法，其特征在于，所述步驟S2中緩存所述通信令牌IdentityToken的實現方式是通過所述消息服務器解密所述credential字段，并驗證所述id_A和string_D是否正確以確認消息發送方的身份，確認消息發送方的身份之后，所述消息服務器緩存所述通信令牌IdentityToken。

7.根據權利要求2所述的保護隱私的消息傳送方法，其特征在于，所述步驟S3中構造令牌索引tokenIndex的實現方式是通過上述哈希算法對{ID1，ID2，signatureTime}進行計算來得到令牌索引tokenIndex。

8.根據權利要求1所述的保護隱私的消息傳送方法，其特征在于，所述步驟S5的實現方式是通過所述消息接收方使用所述消息發送方的公鑰對所述通信令牌IdentityToken的signatureValue進行驗簽，驗簽通過則確認消息發送方的身份，進而決定是否接受該會話請求。

9.根據權利要求1所述的保護隱私的消息傳送方法，其特征在于，所述會話請求至少包括發送短信、手機撥號、固話撥號和互聯網撥號中的一種；

其中，所述互聯網撥號至少包括互聯網語音通話和互聯網視頻通話中的一種；

所述消息發送方和消息接收方的通信設備至少包括手機、固定電話和智能終端中的一種；

所述消息發送方和消息接收方的唯一標識符至少包括手機號碼和固定電話號碼中的一種。