[发明专利]即时消息的传送方法、系统及WAPI终端

权利要求书

1.一种即时消息的传送方法，用于在第一无线局域网认证和保密基础结构终端WAPI终端与第二WAPI终端之间传送即时消息，其特征在于，所述方法包括：

在所述第一WAPI终端与所述第二WAPI终端接入IP多媒体子系统IMS核心网后，所述第一WAPI终端对待发送的所述即时消息进行哈希运算，得到第一运算结果；

所述第一WAPI终端利用其私钥并使用椭圆曲线加密算法对所述第一运算结果进行加密，得到第二运算结果；

所述第一WAPI终端将未加密的所述即时消息和所述第二运算结果共同发送至所述第二WAPI终端。

2.根据权利要求1所述的方法，其特征在于，所述第一WAPI终端/所述第二WAPI终端接入所述IMS核心网具体包括：

所述第一WAPI终端/所述第二WAPI终端与其接入点和鉴权服务器进行三元对等认证，在通过认证的情况下，所述第一WAPI终端/所述第二WAPI终端接入所述IMS核心网。

3.根据权利要求2所述的方法，其特征在于，在所述第一WAPI终端首次向所述第二WAPI终端发送所述即时消息时，所述方法还包括：

在所述第一WAPI终端通过所述三元对等认证后，所述第一WAPI终端将其公钥证书附加在首次发送的所述即时消息之后发送至所述第二WAPI终端。

4.根据权利要求1所述的方法，其特征在于，还包括：

所述第二WAPI终端接收到来自所述第一WAPI终端的未加密的所述即时消息、所述第二运算结果；

所述第二WAPI终端对接收到的未加密的所述即时消息进行哈希运算，得到第三运算结果；

所述第二WAPI终端利用预先获取的所述第一WAPI终端的公钥解密所述第二运算结果，得到第四运算结果；

所述第二WAPI终端将所述第三运算结果与所述第四运算结果进行比较，并根据比较的结果判断所述即时消息的完整性。

5.根据权利要求4所述的方法，其特征在于，在所述第二WAPI终端接收到来自所述第一WAPI终端的未加密的所述即时消息、所述第二运算结果之后，所述方法还包括：

所述第二WAPI终端通过验证中心验证所述第一WAPI终端的证书，并在验证通过的情况下，执行利用所述第一WAPI终端的公钥解密所述第二运算结果的处理。

6.根据权利要求4所述的方法，其特征在于，所述第二WAPI终端根据所述第三运算结果与所述第四运算结果的比较结果进行判断的处理包括：

在所述第三运算结果与所述第四运算结果相同的情况下，判断接收的所述即时消息为完整的；

在所述第三运算结果与所述第四运算结果不同的情况下，判断接收的所述即时消息为不完整的。

7.根据权利要求1所述的方法，其特征在于，所述第一WAPI终端将未加密的所述即时消息和所述第二运算结果共同发送至所述第二WAPI终端的处理包括：

所述第一WAPI终端将所述第二运算结果按照安全多功能互联网配件扩展协议规定的消息格式进行封装，并将所述第二运算结果附加在未加密的所述即时消息之后组成消息体；

将所述消息体与所述未加密的所述即时消息的消息头共同发送至所述第二WAPI终端。

8.一种WAPI终端，其特征在于，包括：

第一运算模块，用于对待发送的即时消息进行哈希运算，得到第一运算结果；

第二运算模块，用于利用所述WAPI终端的私钥并使用椭圆曲线加密算法对所述第一运算结果进行加密，得到第二运算结果；

发送模块，用于将未加密的所述即时消息和所述第二运算结果共同发送至其它WAPI终端。

9.根据权利要求8所述的终端，其特征在于，进一步包括：

接收模块，用于接收来自其它WAPI终端的未加密的即时消息、被加密且经过哈希运算的所述即时消息；

第三运算模块，用于对所述接收模块接收到的所述未加密的即时消息进行哈希运算，得到第三运算结果；

解密模块，用于利用预先获取的所述其它WAPI终端的公钥解密所述接收模块接收的被加密且经过哈希运算的所述即时消息，得到第四运算结果；

判断模块，用于将所述第三运算结果与所述第四运算结果进行比较，并根据比较的结果判断来自所述其它终端的所述即时消息的完整性。

10.一种即时消息的传送系统，用于实现第一WAPI终端与第二WAPI终端之间的即时消息传送，其特征在于，所述系统包括：

所述第一WAPI终端，其包括：

第一运算模块，用于对待发送的所述即时消息进行哈希运算，得到第一运算结果；

第二运算模块，用于利用所述WAPI终端的私钥并使用椭圆曲线加密算法对所述第一运算结果进行加密，得到第二运算结果；

发送模块，用于将未加密的所述未加密的所述即时消息和所述第二运算结果共同发送至所述第二WAPI终端；

所述第二WAPI终端，其包括：

接收模块，用于接收来自所述发送模块的未加密的所述即时消息、所述第二运算结果；

第三运算模块，用于对所述接收模块接收到的未加密的所述即时消息进行哈希运算，得到第三运算结果；

解密模块，用于利用预先获取的所述第一WAPI终端的公钥解密所述接收模块接收的所述第二运算结果，得到第四运算结果；

判断模块，用于将所述第三运算结果与所述第四运算结果进行比较，并根据比较的结果判断所述即时消息的完整性。