[发明专利]一种即时通信中的文件加密传输与共享方法

说明书

本发明公开了一种即时通信中的文件加密传输与共享方法，本发明通过将密文文件和密文会话密钥进行分离，使得发送方只需要对该文件的密文会话密钥进行处理，从而生成新的密文会话密钥，让接收方可以解密，大大减少了发送方转发文件所需要处理的数据和步骤，尤其是在处理大文件时，效果更加显著，本发明提升了文件服务器上密文文件的利用率，将密文文件和密文会话密钥进行分离，将密文文件存储在文件服务器上，而将密文会话密钥通过即时通信软件进行消息传递完成文件的收发，使得获得该文件会话密钥的所有用户或者群聊用户组都能下载和解密该密文文件，大大提升了服务器上密文文件的利用率。

技术领域

本发明属于网络安全技术领域，具体涉及一种即时通信中的文件加密传输与共享方法，可用于保护用户数据的安全。

背景技术

近年来，即时通信业务发展迅速，即时通信应用软件的功能也日益丰富。它不再是一个单纯的聊天工具，而是已经逐步发展成为集交流、资讯、娱乐、搜索、电子商务、办公协作和企业客户服务等为一体的综合化信息平台。

随着互联网带宽的增加和信号处理技术的提高，即时通信应用软件普遍支持语音、视频和文件传输等业务。为了提高用户数据的安全性，很多即时通信应用软件，例如密信，采用加密通信技术，防止数据在传输过程中被偷听或恶意窃取。发送方在发送数据之前对数据执行加密操作，生成密文进行传输；接收方收到密文后执行相应的解密操作，获得初始的明文信息。

即时通信应用软件一般同时支持单聊和群聊功能。在进行文件加密传输时，单聊和群聊使用的加密方案往往会有些不同。一般而言，在发送文件时，文件发送方首先随机生成一个会话密钥（又称为对称密钥），并且使用该会话密钥对文件内容进行对称加密生成密文文件；然后对多个会话密钥进行分别处理生成密文会话密钥。在单聊通讯中，发送方使用接收方的公钥对会话密钥进行非对称加密生成密文会话密钥；而在群聊通讯中，发送方则使用群会话密钥对文件进行对称加密生成密文会话密钥。之后，发送方相应的将密文文件和密文会话密钥合并，上传至文件服务器，并将文件路径信息以即时消息的方式发送给接收方用户或目标用户群。

即时通信应用软件通常使用数字信封技术来合并密文文件和密文会话密钥，来保证文件的安全性。但现存技术具有固有的局限性，当某个文件被转发时，通常需要考虑两种情况：（1）如果被转发文件的数字信封文件在本地仍然存在，则对数字信封头部中的密文会话密钥进行解密和重加密，合并密文文件和新的密文会话密钥，然后将重加密后的文件重新上传到服务器，最后将新的路径信息发给目标地址；（2）如果被转发文件的数字信封文件在本地不存在，但接收该文件的即时消息仍然存在，则在进行实际的文件转发之前，需要将对应的数字信封文件从文件服务器下载到本地，对数字信封头部中的密文会话密钥进行解密和重加密，合并密文文件和新的密文会话密钥，然后将重加密后的文件重新上传到服务器，最后将新的路径信息发给目标地址。上述无论哪种情况，都需要将整个文件在发送方和文件服务器之间进行重新传输（一次或两次），而未能高效利用已经在文件服务器上存在的数字信封文件副本。由此，会造成客户端和服务器的资源浪费，文件服务器上的文件利用率低等问题。

发明内容

本发明的目的在于提供一种即时通信中的文件加密传输与共享方法，以克服现有技术的不足。

为达到上述目的，本发明采用如下技术方案：

一种即时通信中的文件加密传输与共享方法，包括以下步骤：

a、文件发送：发送方确认待发送文件的目标地址信息，发送方随机生成文件会话密钥对待发送文件进行对称加密生成密文文件，将生成的密文文件上传至服务器得到密文文件路径信息，再使用接收方的公钥或者群聊的会话密钥对随机生成的文件会话密钥执行非对称或对称加密算法生成密文文件会话密钥，将密文文件会话密钥和密文文件路径信息封装生成数据文本发送给即时通信服务器，由即时通信服务器转发给目标地址；