[发明专利]用于安全即时消息传输的系统与方法

权利要求书

1.一种用于实现安全即时消息传输的方法，包括：

由身份服务从第一用户的移动设备接收与第二用户建立即时消息传输会话的请求，该请求包括识别第二用户的识别码；

由身份服务确定第二用户是否具有在网络服务上注册的一个或多个移动设备；

如果第二用户具有注册的一个或多个移动设备，则由身份服务为第一用户的移动设备提供识别第二用户的所述一个或多个移动设备的寻址信息和与第二用户关联的公钥；

由身份服务向推送通知服务提供会话密钥，所述会话密钥包括利用第一用户和第二用户的识别码及第一用户和第二用户的网络信息生成的签名；

由推送通知服务从第一用户的移动设备接收由第一用户的移动设备利用第二用户的公钥和第一用户的私钥生成的加密的即时消息；

由推送通知服务向安全即时消息传输服务发送会话密钥和所述加密的即时消息；

由安全即时消息传输服务利用第一用户和第二用户的识别码、第一用户和第二用户的网络信息以及所述会话密钥来验证所述加密的即时消息；

由推送通知服务从安全即时消息传输服务接收经验证的加密的即时消息；以及

由推送通知服务向第二用户的所述一个或多个移动设备发送所述经验证的加密的即时消息，第二用户的所述一个或多个移动设备随后利用第二用户的私钥解密所述经验证的加密的即时消息。

2.如权利要求1所述的方法，其中识别码包括第二用户的电子邮件地址。

3.如权利要求1所述的方法，其中寻址信息包括在网络服务上唯一识别第二用户的所述一个或多个移动设备的令牌。

4.如权利要求1所述的方法，其中确定进一步包括：

查询注册数据库以确定第二用户是否在网络服务上注册，该注册数据库把第二用户与一个或多个识别码关联。

5.如权利要求1所述的方法，其中加密即时消息进一步包括利用第二用户的公钥加密包括任何文字和/或附件的即时消息的内容，并且利用第一用户的私钥签署该内容。

6.如权利要求5所述的方法，其中解密所述经验证的加密的即时消息进一步包括利用第二用户的私钥解密内容并且利用第一用户的公钥验证所述内容上的签名。

7.如权利要求6所述的方法，其中第二用户的所述一个或多个移动设备从身份服务检索第一用户的公钥。

8.如权利要求1所述的方法，其中验证包括在安全即时消息传输服务处重新生成会话密钥。

9.一种用于实现安全即时消息传输的系统，包括：

用于在身份服务处从第一用户的移动设备接收与第二用户建立即时消息传输会话的请求的装置，该请求包括识别第二用户的识别码；

用于在身份服务处确定第二用户是否具有在网络服务上注册的一个或多个移动设备的装置；

用于如果第二用户具有注册的一个或多个移动设备，则在身份服务处为第一用户的移动设备提供识别第二用户的所述一个或多个移动设备的寻址信息和与第二用户关联的公钥的装置；

用于由身份服务向推送通知服务提供会话密钥的装置，所述会话密钥包括利用第一用户和第二用户的识别码及第一用户和第二用户的移动设备的网络信息生成的签名；

用于在推送通知服务处从第一用户的移动设备接收由第一用户的移动设备利用第二用户的公钥和第一用户的私钥生成的加密的即时消息的装置；

用于在推送通知服务处向安全即时消息传输服务发送会话密钥和所述加密的即时消息的装置；

用于在安全即时消息传输服务处利用第一用户和第二用户的识别码、第一用户和第二用户的网络信息以及所述会话密钥来验证所述加密的即时消息的装置；

用于在推送通知服务处从安全即时消息传输服务接收经验证的加密的即时消息的装置；

用于在推送通知服务处向第二用户的所述一个或多个移动设备发送所述经验证的加密的即时消息的装置，第二用户的所述一个或多个移动设备包括用于在第二用户的移动设备处利用私钥随后解密所述经验证的加密的即时消息的装置。

10.如权利要求9所述的系统，其中识别码包括第二用户的电子邮件地址。

11.如权利要求9所述的系统，其中寻址信息包括在网络服务上唯一识别第二用户的所述一个或多个移动设备的令牌。