[发明专利]适用于即时通信的端到端加密方法及系统

说明书

本发明公开了一种适用于即时通信的端到端加密方法，其包括：信息发送方生成源链密钥并对源链密钥加密发送给信息接收方，信息接收方解密获取源链密钥明文；信息发送方和信息接收方均利用所述源链密钥通过相同的加密算法生成相同的会话密钥和子链密钥，信息发送方利用会话密钥对信息加密并发送给信息接收方，信息接收方利用会话密钥解密获取信息明文；信息发送方和信息接收方均利用前次会话产生的子链密钥通过相同的加密算法生成相同的新会话密钥和新子链密钥，信息发送方使用新会话密钥对信息加密并发送给信息接收方，信息接收方使用新会话密钥解密获取信息明文。本发明保证每条消息使用不同的密钥加密，可做到一人一密，一次一密，提高了安全性。

技术领域

本发明涉及数据加密技术领域。更具体地说，本发明涉及一种适用于即时通信的端到端加密方法及系统。

背景技术

即时通信是一种互联网服务，允许两人或多人使用互联网即时的传递文字、短语音、图片和视频等进行交流。随着移动互联网的快速发展，以及QQ和微信的逐渐普及，即时通信工具已经成为任务日常生活不可或缺的通讯手段。目前大部分即时通信软件采用明文传输或者简单的加密方式传输信息，缺乏安全防护手段，容易被截获、破解和篡改；一部分即时通信软件采用端到服务器的加密方式，会在服务器存储用户信息的明文，一旦服务器被攻破，很容易造成用户信息泄露。

发明内容

本发明的一个目的是解决至少上述问题，并提供至少后面将说明的优点。

本发明还有一个目的是提供一种适用于即时通信的端到端加密方法及系统，在通信双方各维护一套链密钥，保证上下行数据加解密的无关联性。发送方和接收方使用链密钥通过相同的方法生成相同的会话密钥，同时保证每条消息使用不同的密钥加密，可做到一人一密，一次一密，提高了通信安全性。

为了实现根据本发明的这些目的和其它优点，提供了一种适用于即时通信的端到端加密方法，其包括：

S1、信息发送方生成源链密钥并对源链密钥加密发送给信息接收方，信息接收方解密获取源链密钥明文；

S2、信息发送方和信息接收方均利用所述源链密钥通过相同的加密算法生成相同的会话密钥和子链密钥，信息发送方利用会话密钥对信息加密并发送给信息接收方，信息接收方利用会话密钥解密获取信息明文；

S3、以源链密钥生成第一个子链密钥时的会话起，在预设会话次数内，信息发送方和信息接收方均利用前次会话产生的子链密钥通过相同的加密算法生成相同的新会话密钥和新子链密钥，信息发送方使用新会话密钥对信息加密并发送给信息接收方，信息接收方使用新会话密钥解密获取信息明文；

S4、预设会话次数后，信息发送方生成新源链密钥，并重复S2～S3过程。

优选的是，S1中信息发送发生成源链密钥的方法包括：

信息发送方检查本地是否储存有预设会话次数内生成的子链密钥，若无，则生成源链密钥，同时设定该源链密钥的密钥标识。

优选的是，S1中信息发送发对源链密钥加密的方法包括：

信息发送方和信息接收方均于本地产生己方的固定公私钥对，并通过服务器交换固定公钥；

信息发送方和信息接收方均于本地产生己方的临时公私钥对，并各自设定己方的临时公私钥对的密钥标识；

信息发送方检查本地是否储存有信息接收方临时公钥及该临时公钥的密钥标识；

若有，信息发送方使用己方的固定私钥对己方的临时公钥签名，使用信息接收方的临时公钥对源链密钥加密，并记录信息接收方临时公钥的密钥标识；

若无，信息发送方使用己方的固定私钥对己方的临时公钥签名，使用信息接收方的固定公钥对源链密钥加密。