[发明专利]一种即时通讯的方法和系统

说明书

本发明公开了一种即时通讯的方法、装置和系统，属于即时通讯领域。所述方法包括：终端向服务器发送第一连接CONNECT报文，所述第一CONNECT报文中携带有第一账户标识；所述终端接收所述服务器发送的连接返回CONACK报文，所述CONACK报文的扩展载荷中携带有随机字符串；所述终端基于所述随机字符串对第一账户密码进行加密，向服务器发送第二CONNECT报文，所述第二CONNECT报文中携带有所述第一账户标识和加密后的第一账户密码。采用本发明，进行IM业务时的账户安全性较好。

技术领域

本发明涉及即时通讯领域，特别涉及一种即时通讯的方法、装置和系统。

背景技术

MQTT(Message Queuing Telemetry Transport，消息队列遥测传输)协议是用于计算能力有限，且工作在低带宽、不稳定的网络环境下的远程传感器与其对应的控制设备进行通讯的即时通讯协议，基于MQTT协议，远程传感器可以通过少量带宽与控制设备建立即时通讯连接，例如：温度传感器检测完温度后，可以通过MQTT协议将温度数据发布到服务器，然后控制设备可以通过MQTT协议从服务器处订阅温度数据。

MQTT协议可以运用到IM(Instant Messaging，即时通讯)业务中，在甲乙双方进行即时通讯的过程中，消息发送方(即甲方)使用安装在终端上的IM客户端，通过CONNECT(连接)报文向IM服务器发送用户名和密码来进行登录，登录成功后服务器可以通过CONACK(连接返回)报文向甲方返回登录确认。之后甲方可以通过PUBLISH(发布)报文向服务器发送想要发送的通讯消息和消息接收方(即乙方)的账户标识，IM服务器在接收到通讯消息和乙方的账户标识后，可以先检查乙方是否已通过SUBSCRIBE(订阅)报文订阅了甲方发送给乙方的通讯消息，如果是，IM服务器则可以通过PUBLISH报文向乙方的终端发送上述通讯消息。

在实现本发明的过程中，发明人发现现有技术至少存在以下问题：

在使用CONNECT报文登录IM服务器的过程中，用户的账号和密码直接记录在CONNECT报文的可变报头对应的字节中，这样，如果外人截取到CONNECT报文，可以直接从可变报头中获取用户的账号和密码，从而，进行IM业务时的账户安全性较差。

发明内容

为了解决现有技术的问题，本发明实施例提供了一种即时通讯的方法和系统。所述技术方案如下：

第一方面，提供了一种即时通讯的方法，所述方法包括：

终端向服务器发送第一连接CONNECT报文，所述第一CONNECT报文中携带有第一账户标识；

所述终端接收所述服务器发送的连接返回CONACK报文，所述CONACK报文的扩展载荷中携带有随机字符串；

所述终端基于所述随机字符串对第一账户密码进行加密，向服务器发送第二CONNECT报文，所述第二CONNECT报文中携带有所述第一账户标识和加密后的第一账户密码。

可选的，所述第二CONNECT报文中添加有扩展载荷，所述第二CONNECT报文的扩展载荷中携带有登录协商信息；其中，所述登录协商信息包括如下信息中的至少一种信息：数据传输方式、数据压缩方式、客户端类型、客户端版本号。

这样，服务器可以基于终端发送的登录协商信息对第一账户进行登录处理。

可选的，所述方法还包括：

所述终端向所述服务器发送发布PUBLISH报文，所述PUBLISH报文中携带有目标账户的账户标识和账户状态参数；

所述终端接收所述服务器发送的发布应答PUBACK报文，所述PUBACK报文添加有扩展载荷，所述PUBACK报文的扩展载荷中携带有所述目标账户的所述账户状态参数的参数值，显示所述目标账户的所述账户状态参数的参数值。