[发明专利]适用于即时通信的端到端加密方法及系统

权利要求书

1.适用于即时通信的端到端加密方法，其特征在于，包括：

S1、信息发送方生成源链密钥并对源链密钥加密发送给信息接收方，信息接收方解密获取源链密钥明文；

S2、信息发送方和信息接收方均利用所述源链密钥通过相同的加密算法生成相同的会话密钥和子链密钥，信息发送方利用会话密钥对信息加密并发送给信息接收方，信息接收方利用会话密钥解密获取信息明文；

S3、以源链密钥生成第一个子链密钥时的会话起，在预设会话次数内，信息发送方和信息接收方均利用前次会话产生的子链密钥通过相同的加密算法生成相同的新会话密钥和新子链密钥，信息发送方使用新会话密钥对信息加密并发送给信息接收方，信息接收方使用新会话密钥解密获取信息明文；

S4、预设会话次数后，信息发送方生成新源链密钥，并重复S2～S3过程；

其中，S1中信息发送方生成源链密钥的方法包括：

信息发送方检查本地是否储存有预设会话次数内生成的子链密钥，若无，则生成源链密钥，同时设定该源链密钥的密钥标识；

S1中信息发送方对源链密钥加密的方法包括：

信息发送方和信息接收方均于本地产生己方的固定公私钥对，并通过服务器交换固定公钥；

信息发送方于和信息接收方均于本地产生己方的临时公私钥对，并各自设定己方的临时公私钥对的密钥标识；

信息发送方检查本地是否储存有信息接收方临时公钥及该临时公钥的密钥标识；

若有，信息发送方使用己方的固定私钥对己方的临时公钥签名，使用信息接收方的临时公钥对源链密钥加密，并记录信息接收方临时公钥的密钥标识；

若无，信息发送方使用己方的固定私钥对己方的临时公钥签名，使用信息接收方的固定公钥对源链密钥加密；

S1中信息发送方发送加密后的源链密钥时，还同时发送信息发送方的临时公钥和该临时公钥的密钥标识、签名后的信息发送方临时公钥、源链密钥的密钥标识，以及当信息发送方本地储存有信息接收方临时公钥的密钥标识时，还发送信息接收方临时公钥的密钥标识；

S1中信息接收方解密获取源链密钥明文的方法包括：

信息接收方利用信息发送方的固定公钥验签签名后的信息发送方临时公钥，以确定信息发送方临时公钥的合法性；

当信息接收方接收到己方临时公钥的密钥标识时，利用己方临时公钥的密钥标识获取己方临时私钥，再利用己方临时私钥解密加密后的源链密钥，获得源链密钥明文；

当信息接收方未接收到己方临时公钥的密钥标识时，利用己方固定私钥解密加密后的源链密钥，获得源链密钥明文；

信息接收方本地保存源链密钥明文、源链密钥的密钥标识和信息发送方的临时公钥和该临时公钥的密钥标识。

2.如权利要求1所述的适用于即时通信的端到端加密方法，其特征在于，S2和S3中所述相同的加密算法为KDF密钥派生算法。

3.如权利要求1所述的适用于即时通信的端到端加密方法，其特征在于，S2中信息发送方利用会话密钥对信息进行SM4加密并发送给信息接收方，信息接收方利用会话密钥对加密信息采用SM4解密获取信息明文；

S3中信息发送方利用新会话密钥对信息仍进行SM4加密并发送给信息接收方，信息接收方利用新会话密钥对加密信息仍采用SM4解密获取信息明文。

4.如权利要求1所述的适用于即时通信的端到端加密方法，其特征在于，所述源链密钥为16字节长度的随机数。

5.如权利要求1所述的适用于即时通信的端到端加密方法，其特征在于，信息发送方和信息接收方的临时公私钥对均为SM2公私钥对。

6.适用于即时通信的端到端加密系统，其特征在于，包括：

第一通信终端和第二通信终端，所述第一通信终端和第二通信终端会话过程中采用如权利要求1所述的适用于即时通信的端到端加密方法对会话内容进行加密。