[发明专利]一种点对点即时通信方法

说明书

本发明给出了一种点对点即时通信方法，包括引导服务器监听来自客户端的登录请求；引导服务器根据客户端的登录请求向相应的客户端分配并且发送随机序列号；引导服务器在接收来自客户端A的针对客户端B的punch请求，向客户端B发送punch请求以及客户端A的终端信息，同时向客户端A发送客户端B的终端信息；在客户端A与客户端B之间建立直连通信。本发明通过UDP打洞技术实现客户端直连，信息并非通过服务器中转，降低了服务器中转带来的信息泄露的隐患，且部署相对简单，只需在公网部署一台引导服务器就可以实现安全信息交互，使用简单。

技术领域

本发明涉及通信安全技术领域，尤其是一种点对点即时通信方法。

背景技术

随着互联网技术的发展，人们越来越习惯于网上办公，然而上网的隐私性和保密性却存在着严重的问题。尤其是对于安全保密部门，网上即时通信安全面临着极大的威胁。很多公司的商业秘密，甚至国家安全部门的机密文件通过网上的通讯泄露出去，或被监听，劫持。如何确保网络即时通讯过程中的保密性，防止通信的数据包被劫持并还原是一个重要的研究方向。

传统的即时通信系统聊天内容大都通过服务器中转，这种中心化的即时通信系统虽然可以较好的满足大众的社交需求，但是对于有保密要求的机构或国家安全部门来说，不利于信息的保密。

发明内容

针对传统的即时通信系统聊天内容大都通过服务器中转，这种中心化的即时通信系统虽然可以较好的满足大众的社交需求，但是对于有保密要求的机构或国家安全部门来说，不利于信息的保密，本发明提出了一种点对点即时通信方法，通过UDP打洞技术实现两个客户端的点对点通信，从通信链路上规避了信息泄露的风险，既满足了通信的即时性，又满足了信息的安全性和保密性。

为实现上述目的，根据本发明的一方面，提出了一种点对点即时通信系统，包括

S1：引导服务器监听来自客户端的登录请求；

S2：引导服务器根据客户端的登录请求向相应的客户端分配并且发送随机序列号；

S3：引导服务器在接收来自客户端A的针对客户端B的punch请求，向客户端B发送punch请求以及客户端A的终端信息，同时向客户端A发送客户端B的终端信息；

S4：在客户端A与客户端B之间建立直连通信。

在可选实施例中，终端信息包括公网和内网的IP地址和端口号。

在可选实施例中，步骤S2还包括通过除了引导服务器之外的其他通信手段告知客户端A客户端B的随机序列号，不通过引导服务器传递随机序列号，有效避免了由引导服务器中转带来的信息泄露的隐患。

在可选实施例中，S2步骤还包括：在客户端A在获知客户端B的随机序列号之后，引导服务器根据客户端A的请求向客户端A发送当前在线用户列表，当客户端B在线时，经由引导服务器向客户端B发起连接，请求连接具有随机性，无法确知通信双方的实际身份，从而提高了通信的安全性。

在可选实施例中，引导服务器向客户端B发起请求连接经客户端B同意后，引导服务器向客户端A和客户端B分别下发其相对应的终端信息，客户端A与客户端B开始punch连接，建立直连通信，建立直连后引导服务器不再参与后续通信，降低了引导服务器中转信息带来的信息泄露的隐患。

在可选实施例中，客户端A与客户端B建立了直连通信的通信信息的加密方式包括非对称加密算法，确保信息传递的安全性。

根据本发明的另一方面，提出了一种计算机可读存储介质，其上存储有一或多个计算机程序，该一或多个计算机程序被计算机处理器执行时实施上文中的方法。