[發明專利]基于多公共IM通道的移動安全即時通訊方法

有效

• 申請號: 202110242263.3
• 申請日: 2021-03-04
• 公開（公告）號: CN113037611B
• 公開（公告）日: 2022-04-19
• 發明（設計）人: 李少勇;豐瑤;喻兵
• 申請（專利權）人: 長沙學院
• 主分類號: H04L51/04
• 分類號: H04L51/04;H04L67/30;H04L9/40;H04L49/9057;H04N1/32
• 代理公司: 湖南企企衛知識產權代理有限公司 43257
• 代理人: 任合明

本發明公開了一種基于多公共IM通道的移動安全即時通訊方法，目的是解決移動即時通信數據被監聽記錄、竊取泄密、攻擊破解和溯源追蹤的問題。技術方案是：構建控制中心子系統和即時通信客戶端組成的基于多公共IM通道的移動安全即時通訊系統。控制中心子系統根據通聯需求生成即時通信所需的配置文件。即時通信客戶端發送時對明文進行加密、分片，將分片密文組隱寫到隨機圖片后發至不同的公共IM通道服務器；接收時從不同公共IM服務接收密文圖片，并組裝、解密、還原消息。本發明可以保證消息在傳輸過程中的安全性，提高即時通訊過程的抗解析、防篡改、阻監聽和反溯源能力，并可減少自建服務所需的軟硬件及維護投入，避免單點故障。

技術領域

本發明涉及移動通信領域中的通訊方法，尤其涉及一種基于多公共IM(即時通訊，Instant Messaging)通道的移動安全即時通訊方法。

背景技術

隨著信息技術的不斷發展、信息應用的不斷普及，各種網絡社交軟件、即時通信軟件層出不窮，人與人之間的交流更加順暢和便捷，極大地豐富了人們的通信方式。但與此同時，被大量披露和報道的因網絡攻擊而導致的用戶隱私數據泄漏事件，都使得用戶對網絡交互過程中的通信安全提出了更高的要求，如何進一步增強通信過程中的安全性成為當前研究的熱點問題。尤其在疫情等公共安全事件導致的各點相互隔離時期，眾多行業、機構的相關人員分散在各地且無法大范圍活動，但各類業務及辦公需交換的信息中既包含大量公開數據，也包含諸多內部非公開數據、非密敏感數據，甚至是難以界定其密級的“灰色”數據，這些數據在傳輸過程中，面臨著終端被監控、信息被破譯、內容被篡改、服務被入侵等安全問題。尤其對部分特定業務或管理機構，其內部及相關人員身份敏感，為防止因身份暴露導致的針對性攻擊，還面臨著通信被監測、通聯被解析的安全威脅。

目前，端到端的即時通信必不可少是擁有固定外網IP的服務器主機做中間轉發節點，這種模式有著天然的短板：若自行架設這些節點，服務器易受攻擊而導致單點失效和信息泄露等致命威脅；若使用第三方網絡通信服務，則又可能面臨服務方有意或無意的窺探、監控而導致數據被竊取等嚴重問題。因此，研究一種更加有效的移動安全即時通訊方法，實現即時通信的數據傳輸過程全生命爭取的安全性能是一件非常有意義的工作。

通過查詢國內外已發表的專利和公開的文獻，沒有公開文獻和專利涉及使用多公共IM通道、通過端到端加密、數據分片和分散傳輸并在接收端檢驗合并的方式進行即時通訊以對數據進行保護的方法。

發明內容

本發明要解決的技術問題是：針對目前移動即時通信易被監聽、溯源、解析的安全風險，提供一種基于多公共IM通道的移動安全即時通信方法，以解決移動即時通信數據被監聽記錄、竊取泄密、攻擊破解和溯源追蹤的問題。

本發明的技術方案是：

控制中心子系統記錄各通道的接入信息，并根據通聯需求生成即時通信所需的配置文件；即時通信客戶端通過讀取配置文件接入指定的IM通道，并分散使用各通道完成消息的加密、分片、重組等收發任務。

本發明具體包含以下步驟：

第一步，構建基于多公共IM通道的移動安全即時通訊系統。該系統由兩部分組成：一是運行于服務器中的控制中心子系統；二是運行于移動設備上的即時通信客戶端。