[发明专利]基于容器的即时通信软件的端到端加密系统及方法

说明书

本发明公开了基于容器的即时通信软件的端到端加密系统及方法，该系统包括：密钥管理模块，用于密钥初始化和密钥更新；数据处理模块，用于用户数据判断、收发阶段判断和重复加解密判断；数据加解密模块，用于对用户数据进行加解密；密码算法模块，用于为用户数据的加解密提供密码算法；Hook处理模块，用于负责Hook与用户数据发送与接收相关的接口；沙盒模块，用于负责宿主应用程序的运行以及系统服务的代理。本发明保证用户本地数据的存储安全，保证用户数据的网络传输安全；用户可自由选择是否对会话内容进行加密，可支持包括文字、语音、图片、视频的多种类型的通信数据加密；用户可以自定义密钥，并可定期进行密钥更新修改。

技术领域

本发明涉及即时通信软件加密技术领域，尤其涉及一种通用性强、可移植性强的基于容器的即时通信软件的端到端加密系统及方法。

背景技术

随着移动互联网的发展，互联网即时通信也在向移动化扩张，QQ、微信等即时通信软件成为人们日常生活交流的主要渠道，也正急剧地改变人们的通信、协作、娱乐的方式。用户可通过即时通信软件与其他用户进行多形式的交流，例如文字、语音、图片、视频等，为大家的生活带来了极大的便利，但与此同时这样的交流方式也暴露出巨大的安全缺陷，恶意攻击者可通过监控网络流量截获用户聊天数据或者直接窃取本地缓存路径下的聊天数据等方式来获取用户的文字、图片、视频、语音等会话信息，从而侵害用户隐私，因此即时通信的端到端安全问题应当引起大家足够的重视。

目前鲜有研究人员关注移动即时通信软件的端到端通信安全问题，少数该领域内的研究人员提出的解决方案或多或少存在一些缺陷，例如有的方案只关注某种即时通信软件，有的方案需要修改对底层操作系统进行修改，有的安全只针对某种特定类型的通信数据。

发明内容

针对上述问题中存在的不足之处，本发明提供基于容器的即时通信软件的端到端加密系统及方法，可有效避免恶意攻击者通过网络窃听或本地窃取等方式获取用户的文字、语音、视频、图片等聊天数据，解决了即时通信应用存在和安全缺陷及隐患，极大程度的保护了用户隐私。

为实现上述目的，本发明提供一种基于容器的即时通信软件的端到端加密系统，包括：

密钥管理模块，用于密钥初始化和密钥更新；

数据处理模块，用于用户数据判断、收发阶段判断和重复加解密判断；

数据加解密模块，用于对用户数据进行加解密；

密码算法模块，用于为用户数据的加解密提供密码算法；

Hook处理模块，用于负责Hook与用户数据发送与接收相关的接口；

沙盒模块，用于在基于容器实现的端到端加解密过程中，负责宿主应用程序的运行以及系统服务的代理。

作为本发明的进一步改进，所述密钥管理模块包括：

密钥初始化子模块，用于在创建会话时，通信双方协商一个用于此会话的密钥，该密钥由用户从界面输入并确认，进行密钥初始化成功后该密钥用于对此会话日后产生的聊天数据进行加解密；

密钥更新子模块，用于在当前会话密钥不再安全或者需要定期修改时，进行密钥的更新，密钥更新成功后，旧密钥作废，再产生的聊天数据将使用新密钥加密。

作为本发明的进一步改进，所述数据处理模块包括：

用户数据判断子模块，用于判断用户数据为文字、语音、视频或图片；

收发阶段判断子模块，用于判断即时通信软件的通信步骤为发送阶段或显示阶段；

重复加解密判断子模块，用于在用户数据加解密前判断原始数据是否已经进行过加密或是否还需要解密。

作为本发明的进一步改进，所述数据加解密模块包括：