[发明专利]安全通讯终端、安全通讯系统及其通讯方法

说明书

本发明涉及安全通讯终端、安全通讯系统及其通讯方法，本发明的一种安全通讯终端，包括讯息加/解密模块、密钥上传/接收模块、讯息发送/接收模块和数据存储模块；讯息加/解密模块用于产生密钥，包括非对称密钥和/或对称密钥；并利用相应密钥对讯息进行加解密；密钥上传/接收模块用于发送自己的公钥和用于接收服务器发送的密钥。其有益效果是：通过在客户端产生秘钥对，客户端之间互发讯息之前互换公钥，利用对方的公钥对讯息进行加密后再发送，保证了从讯息的发送端到讯息的接收端都处于加密状态，对加密的讯息进行解密的私钥只存储在接受讯息的客户端，保证了讯息的安全性。服务器只作为已加密讯息的中转站，不存储私钥，安全性好。

技术领域

本发明涉及通讯安全领域，特别涉及安全通讯终端、安全通讯系统及其通讯方法。

背景技术

在移动互联网时代，随着用户越来越多，移动互联网的安全性引起了人们的重视。目前在移动互联网领域，为了保障App与后台服务端之间，以及客户端之间通讯的安全性，一般通过对通讯链路的加密方式实现，以防止数据在传输过程中被篡改或窃取，同时可以防止非认证用户模拟请求访问。

随着互联网通讯技术的发展，物联网技术应用到越来越多的场景中，例如家电物联网，在现有的物联网技术中，一般也仅仅在数据传输线路中或者在服务器节点进行加密。

但是为了提高讯息通讯的安全性，仅仅在数据传输过程中或者在讯息到达服务器后再进行加密处理，存在以下不足：现有的加密手段没有从讯息的发送端到讯息的接收端都属于加密状态；客户端发出讯息后一般都会留存而不会删除，第三人拿到客户端设备后能够转发已发送但存储在客户端设备中的讯息，在第三设备上也能够读取。仅仅通过服务器来产生密钥对来加密讯息，如果服务器被侵入，则私钥也随着外泄，在安全性要求高的领域，安全性不足。

发明内容

本发明的目的在于克服现有技术的不足，提供一种安全性高、讯息的加密和解密设置在客户端的安全通讯终端、安全通讯系统及其通讯方法。本发明通过在客户端产生密钥对，客户端之间互发讯息之前互换公钥，利用对方的公钥对讯息进行加密后再发送，保证了从讯息的发送端到讯息的接收端都属于加密状态，对加密的讯息进行解密的私钥仅仅存储在接收讯息的客户端，保证了讯息的安全性。

本发明提供的一种安全通讯终端，其技术方案为：

一种安全通讯终端，包括讯息加/解密模块、密钥上传/接收模块、讯息发送/接收模块和数据存储模块；

所述讯息加/解密模块用于产生密钥，包括非对称密钥和/或对称密钥；并利用相应密钥对讯息进行加解密；

所述密钥上传/接收模块用于发送自己的公钥和用于接收服务器发送的密钥；

所述讯息发送/接收模块用于发送/接收讯息，包括发送讯息加/解密模块加密后的讯息以及接收服务器发来的加密讯息；

所述数据存储模块用于保存以自己的公钥加密的讯息。

所述利用相应密钥对讯息进行加解密是指，对于双客户端之间的通讯，即单聊，讯息发送客户端采用讯息接收客户端的公钥对讯息进行加密，讯息接收客户端采用其私钥对讯息进行解密；对于多客户端之间的通讯，即群聊，群成员客户端采用群对称密钥对讯息进行加解密。

本发明还提供了一种安全通讯系统，包括服务器和至少两个客户端，所述客户端与所述服务器之间能够实现加密数据传输，所述服务器用于转发和存储加密数据，所述客户端是上述的一种安全通讯终端。

本发明还提供了一种安全通讯系统的通讯方法，用于双客户端之间的通讯，包括以下步骤：

1)讯息发送客户端选择加密通讯，并向讯息接收客户端发送加密通讯请求；

2)加密通讯请求被允许后，讯息发送客户端接收讯息接收客户端的公钥，并采用讯息接收客户端的公钥加密讯息进行发送。