CN102098307A - 自助银行密码式即时消息加密方法和系统 - Google Patents

Abstract

自助银行密码式即时消息加密方法和系统。用户在使用即时消息工具传递信息时，有时会传递一些非常重要的信息，这时信息安全是一个不得不重视的问题，而随着网络技术特别是黑客技术病毒技术的不断发展，已经使用户即时消息传递过程中的安全得不到保证。因此，用户在传递即时消息的过程中，即时消息安全性值得考虑。本发明在系统中提供密码输入处理模块，然后使用较高加密级别算法对用户输入密码进行加密处理，使用户自己掌握即时消息密码，克服现有安全性缺陷而最大限度保障用户消息内容安全。其在客户端/服务器模式或浏览器/服务器模式的即时消息系统中加入了聊天密码对即时消息的加密，通过本地密码授权加密方式，保证密码不被网络传输，从而降低了消息被非消息接收方破解的机会。

Description

自助银行密码式即时消息加密方法和系统

技术领域

本发明涉及在通信网络和互联网络上基于客户端/服务器模型(c/s)或浏览器/服务器模型(b/s)的即时消息(IM)系统领域，特别是涉及即时消息加密的方法和系统。

背景技术

即时消息是一门利用文字在网络上进行沟通的技术，近年来得到了迅速的发展，各种即时消息(Instant Message.IM)软件也应运而生，并在通信网络、互联网络上得到广泛的应用。即时消息已经成为人们日常的工作、学习、生活中一个重要的沟通方式。

即时消息系统通常的特征在于信息流是在客户端和服务器之间双向流动，即时消息系统作为客户端/服务器模式的一种典型应用，目前一般根据国际标准实现客户端/服务器之间的通讯，较多的是根据开放移动联盟(Open Mobile Alliance，OMA)的无线乡村协议(Wireless Village，WV).即OMA-WV实现。

用户在使用即时消息工具传递信息时，有时会传递一些非常重要的信息，这时信息安全是一个不得不重视的问题，而随着网络技术特别是黑客技术病毒技术的不断发展，已经使用户即时消息传递过程中的安全得不到保证。因此，用户在传递即时消息的过程中，不得不考虑即时消息信息的安全性，否则后果可能是不堪设想的。

中国专利申请CN20030103507.1公开了一种短消息保密方法厦用于实现短消息保密的SIM卡，其公开一种短消息保密方法，包括以下步骤：发送方发送短消息；接收方的SIM对收到的短消息加密后存储；用户须进入STK菜单输入正确的密钥后，SIM卡将密文形式的短消息解密并将其明文内容显示给用户。其以密文方式存储保密短消息的，提高了加密的可靠性，可以更好满足用户对短消息保密的需求。但是该方法只能在本地手机中实现对短消息进行加密或者解密；另一项中国专利申请CN200610008336公开了一种由客户端和服务器同时实现的加密方式，但该方法只能通过网络在客户端和服务器之间传递密钥，且无法在即时消息中沟通交流的双方同时实现，对于信息安全性而言仍然存在很大的问题。

发明内容

本发明的目的在于在系统中提供密码输入处理模块，然后使用较高加密级别算法对用户输入密码进行加密处理，使用户自己掌握即时消息密码，克服现有安全性缺陷而提供的一种即时消息加密方法和系统，最大限度保障用户消息内容安全。其在客户端/服务器模式或浏览器/服务器模式的即时消息系统中加入了聊天密码对即时消息的加密，保证了用户聊天时的信息私密性，通过本地密码授权加密方式，保证密码不被网络传输，从而降低了消息被非消息接收方破解的机会。

为实现本发明目的而提供的一种即时消息加密方法，包括下列步骤：

步骤A)发送方在客户端输入聊天密码，此密码需事先告知接收方，以保证加密解密过程顺利进行，如果不做更改，将以默认密码作为聊天密码。

步骤B)客户端得到发送方输入的聊天密码，运行加密算法，将加密程序输出的密文作为内容向服务器发送即时消息。

步骤C)服务器收到消息后，向客户端响应，并判断即时消息接收方是否在线，如果接收方用户在线，将从发送方接收到的内容直接发送给接收方；如果接收方用户不在线，将接收的发送方消息临时存储在服务器端，在用户登录上线的时候，先行判断是否在服务器存有临时消息，如果存在临时消息，将临时存储的消息取出并发送给接收方。

步骤D)接收方在客户端输入同样的聊天密码，接收方接收到即时消息后，将调用解密程序通过聊天密码解密后进行处理显示给用户。若聊天密码与密文不一致，是不能解密的。此时将尝试默认密码解密，如解密成功处理后显示给用户。若均不能解密，并将提示显示给用户。

进一步的，所述步骤A)包括下列步骤：

步骤A1)在发送端提供聊天密码输入窗口，方便用户在发送前输入聊天密码，发送端取得得聊天密码作为密钥，发送端使用密钥将即时消息内容加密，向服务器发送消息。

步骤A2)对于不使用聊天密码的用户，发送端将使用默认密码作为密钥，加密消息内容，向服务器发送消息。

进一步的，所述步骤A1)包括下列步骤：

步骤A11)发送方客户端提供密码输入窗口或其他用户配置窗口。

步骤A12)使用用户从窗口输入的密码利用加解密算法将即时消息内容加密。

步骤A13)接收方客户端接收到服务器发来的加密即时消息后，同样使用用户从窗口输入的密码利用解密算法将即时消息内容解密。

步骤A14)服务器收到发送方客户端发送来的即时消息后，向发送方客户端发送即时消息响应。

进一步的，所述步骤B)包括下列步骤：

步骤B1)发送方客户端得到聊天密码后，利用加密算法通过聊天密码得到加密的即时消息，加密算法可以是DES、AES、CAST-128等国内国际标准或自制算法。

步骤B2)将加密程序输出的密文作为内容向服务器发送即时消息。

进一步的，所述步骤C)包括下列步骤：

步骤C1)服务器在收到发送方客户端的即时消息后，判断接收方客户端是否在线，如果在线，则转到C3，如果不在线，则继续；

步骤C2)服务器将即时消息临时存储在服务器端，待到接收方登录，再将临时存储的即时消息取出，继续；

步骤C3)服务器将即时消息发送给接收方客户端。

进一步的，所述步骤C2)包括下列步骤

步骤C21)如果接收方不在线，服务器将即时消息临时存储在服务器端；

步骤C22)待到接收方登录上线的时候，判断服务器端是否存有该接收方的即时消息，如果不存在，则结束，如果存在，则继续；

步骤C23)服务器将临时存储的即时消息取出，下发给接收方客户端。

进一步的，所述步骤D)包括下列步骤：

步骤D1)接收方客户端在收到服务器下发即时消息指令后，向服务器发送获取即时消息的请求：服务器中在收到接收方客户端获取即时消息请求后，响应该请求开始向接收方客户端发送即时消息数据；

步骤D2)接收方客户端接收服务器发送的即时消息，将即时消息解密并显示给用户。

进一步的，所述步骤D2)包括下列步骤：

步骤D21)接收方客户端接收到服务器下发的即时消息后，通过聊天密码输入窗口获得解密密码；

步骤D22)利用解密算法通过聊天密码得到解密的即时消息，并将解密后的消息显示给用户。

本发明提供的即时消息加密传输系统，包括服务器和客户端，所述服务器包括主控模块，通讯模块，消息处理模块，临时消息存储模块。

所述客户端可以包括：管理和控制模块，通讯模块，消息处理模块，聊天密码处理模块，加解密处理模块，界面显示模块。

所述加解密处理模块，用于与消息处理模块进行交互，从聊天密码模块得到用户输入密码，使用该密码利用加解密算法将即时消息进行加密或者解密。

本发明的有益效果是：本发明实现了在发送方客户端和接收方客户端之间将用户息内容按照用户自己设定的密码进行加密，仅密文通过服务器进行传输，发送方客户端和接收方客户端按照用户自己设定的密码序列进行加解密处理，实现即时消息的安全性，保证了用户聊天时的信息私密性，提高即时消息系统的安全性和可用性。

附图说明

图1为本发明即时消息内容加密过程示意图；

图2为本发明即时消息内容解密过程示意图；

图3为本发明实施例即时消息系统中客户端架构图；

图4为本发明即时消息加解密方法脱离自身即时消息服务器系统独立存在，为其他即时消息系统提供加解密外挂服务的结构示意图；

图5为本发明实施例一即时消息系统中对即时消息处理流程图。

图6为本发明实施例客户端操作默认密码(可配置)发送加密即时消息示意图。

图7为本发明实施例客户端自己设定密码发送内容为“安全的内容”的加密即时消息示意图。

图8为本发明实施例客户端在设定自己密码后同样可接受默认密码加密即时消息示意图。

图9为本发明实施例服务器界面样例图。

图10为本发明实施例客户端界面样例图。

具体实施方式：

下面结合图1～5进一步详细说明本发明的即时消息加密方法和加密系统。

本发明涉及到在通信网络和互联网络上基于客户端/服务器的即时消息系统，其在发送方客户端和接收方客户端之间将消息内容加密传输，发送方客户端和接收方客户端按照聊天密码进行加解密处理，实现即时消息的安全性，保证了用户聊天时的信息私密性。

实施例一：

本实施例提供在即时消息系统中实现用户自主银行密码式消息加密方法和系统。在本实施例中将分别进行详细描述。

本发明中的即时消息系统包括服务器和客户端。

如图3所示，本实施例的即时消息系统中的服务器包括管理与控制模块a，通讯模块b，消息处理模块c，加解密处理模块d.密码输入处理模块e。

管理与控制模块a，用于全局控制客户端中的各个模块，负责服务器内部其它模块的管理调度，包括通讯模块b、消息处理模块44、加解密处理模块d、密码输入处理模块e等。

通讯模块b.用于通过网络与客户端通讯向其它客户端发送消息，接收服务器端发来的消息，并向服务器发送注册等信令响应消息。

消息处理模块c.对所有的即时消息进行处理，处理来自服务器端的信令消息，返回响应；并与加解密处理模块d、密码输入处理模块e进行交互，从密码输入处理模块e获取密码，调用加解密处理模块d，通过密码(密钥)利用加解密算法对即时消息进行加密或者解密，并将解密后的即时消息数据显示给用户，加密后的即时消息数据传输给通讯模块b。

加解密处理模块d，用于与消息处理模块c进行交互，通过密码利用加解密算法将即时消息进行加密或者解密。加解密处理模块d对即时消息的内容进行加密、解密处理时，密码由密码输入处理模块e提供，其实现如图1和图2的功能，当明文消息内容输入到加解密处理模块d时，加解密处理模块d利用密码使用加解密算法加密，输出密文件消息内容：当密文消息内容输入到加解密处理模块d时，加解密处理模块d利用密钥使用加解密算法解密，如果解密失败调用默认密码解密，如解密成功则输出明文消息内容。

密码输入处理模块e，提供接口使用户自主输入聊天密码，密码输入处理模块e对密码进行处理，并提供给加解密处理模块d对即时消息进行加密或者解密。

如图5所示，本实施例的即时消息系统中，从用户输入即时消息内容开始，即时消息进入加解密处理模块，如用户主动不更改聊天密码，通过加解密处理模块与密码输入处理模块及消息处理模块进行交互，消息将采用默认密码方式发送到接收方客户端，如图6所示，默认密码均为“www.smt.com”，通过AES算法加密后，发送到接收方，因为默认密码为所有用户公开，所以方便了用户之间进行通信。但因为同样经过加密，密文对于网络黑客仍然不可见，相对完全明文方式安全性得到了一定的提升。如用户需要点对点或点对多点传送有一定安全要求的即时消息的时候，就需要如图7所示更改聊天密码，聊天密码可以是事先协商好的一串字符，一首诗词，一些神秘的标点符号等，本实施例就将“自己设定密码”几个字作为密码，同样利用AES加解密算法将即时消息进行加密。

密文通过网络服务器(如图9所示)传送转发加密消息内容，传送到接收端由通讯模块将密文消息内容输入到加解密处理模块时，加解密处理模块利用密钥使用加解密算法解密，如果发送方是以自己设定的密码发送那么只有解密密码与发送方设定的密码相一致的时候，解密才会成功并显示出明文，否则将会失败。如果此时有其他用户发送默认密码加密的即时消息，因为聊天密码已改为自己设定密码，所以解密同样会失败，但此时解密失败将调用默认密码尝试解密，如解密成功则输出明文消息内容，此情况可能多发生在点对多点的密码即时消息对话中，如图8所示，并在输出的明文消息内容后面标注括弧，写明“默认密码”。客户端界面样例如图10所示，如用户自己设定密码和默认密码均解密失败，将提示解密失败，请核对聊天密码，如图10。

实施例二：

本实施例提供在其他即时消息系统中，即时消息加解密方法脱离自身即时消息服务器系统独立存在，为其他即时消息系统提供加解密外挂服务。实现非加密即时消息系统外挂获得用户自主银行密码式消息加密能力。在本实施例中将分别进行详细描述。

如图4所示，本发明中的加解密处理模块，将即时消息内容输入其中，将密码输入处理模块利用加解密算法，进行加密和解密，通过外挂接口传入用户使用的即时消息系统(如MSN、QQ、飞信等)进行密文的传输，即当发送方客户端发送消息时，在本发明提供的界面中输入消息和密码以及接收方ID，由通讯模块负责向其他即时消息系统传输及代为填写由加解密处理模块d处理得到的密文即时消息内容，并通过接收方ID向接收方发送；密文通过该即时消息系统发送，发送方式遵循该即时消息系统即时消息内容发送规则，送达后，通过通讯模块从该即时消息系统中取出密文，解密出明文即时消息内容在本发明提供的界面中显示，解密过程与实施例一相同。

实施例三：

本实施例提供在即时消息系统中，实施例一和实施例二两种应用实例中用户聊天密码用U盘等硬件代替，用户输入即时消息后，加解密处理模块d将U盘中存储的加密序列读取后作为密码(密钥)运算处理后生成密文。在本实施例中将分别进行详细描述：

如图5所示，本实施例的即时消息系统中，从用户输入即时消息内容开始，即时消息进入加解密处理模块，加解密处理模块与密码输入处理模块及消息处理模块进行交互，通过U盘密码序列利用加解密算法将即时消息进行加密。

密文通过网络服务器传送转发加密消息内容，传送到接收端由通讯模块将密文消息内容输入到加解密处理模块时，加解密处理模块利用U盘密码序列使用加解密算法解密，如果解密失败将调用默认密码尝试解密，如解密成功则输出明文消息内容。

如图4所示，本发明中的加解密处理模块，将即时消息内容输入其中，将密码输入处理模块得到U盘密码序列利用加解密算法，进行加密和解密，通过外挂接口传入用户使用的即时消息系统(如MSN、QQ、飞信等)进行密文的传输，即当发送方客户端发送消息时，在本发明提供的界面中输入消息和U盘密码序列以及接收方ID，由通讯模块负责向其他即时消息系统传输及代为填写由加解密处理模块处理得到的密文即时消息内容，并通过接收方ID向接收方发送；密文通过该即时消息系统发送，发送方式遵循该即时消息系统即时消息内容发送规则，送达后，通过通讯模块从该即时消息系统中取出密文，通过U盘密码序列解密出明文即时消息内容在本发明提供的界面中显示。

本实施例中，加密方式均采用AES加密，AES是美国国家标准技术研究所NIST旨在取代DES的21世纪的加密标准。AES的基本要求是，采用对称分组密码体制，密钥长度的最少支持为128、192、256，分组长度128位，算法应易于各种硬件和软件实现。1998年NIST开始AES第一轮分析、测试和征集，共产生了15个候选算法。1999年3月完成了第二轮AES2的分析、测试。2000年10月2日美国政府正式宣布选中比利时密码学家Joan Daemen和Vincent Rijmen提出的一种密码算法RIJNDAEL作为AES.

AES加密数据块大小最大是256bit，但是密钥大小在理论上没有上限。AES加密有很多轮的重复和变换。大致步骤如下：1、密钥扩展(KeyExpansion)，2、初始轮(Initial Round)，3、重复轮(Rounds)，每一轮又包括：SubBytes、ShiftRows、MixColumns、AddRoundKey，4、最终轮(Final Round)，最终轮没有MixColumns。

本实施例中，发送方客户端和接收方客户端使用本地掌握的密码序列(软件或硬件方式)，客户端根据该密码序列进行加密操作，加密后发送给服务器而服务器收到转发即时消息到接收方后，与密码输入处理模块交互得到密码序列并进行解密操作，并将即时消息显示在客户端界面上。

本实施例是使本领域普通技术人员理解本发明，而对本发明所进行的详细描述，但可以想到，在不脱离本发明的权利要求所涵盖的范围内还可以做出其它的变化和修改，这些变化和修改均在本发明的保护范围内。

Claims (10)

1.自助银行密码式即时消息加密方法，其特征在于，包括下列步骤：

步骤A)发送方在客户端输入聊天密码，此密码需事先告知接收方，以保证加密解密过程顺利进行，如果不做更改，将以默认密码作为聊天密码。

步骤B)客户端得到发送方输入的聊天密码，运行加密算法，将加密程序输出的密文作为内容向服务器发送即时消息。

步骤C)服务器收到消息后，向客户端响应，并判断即时消息接收方是否在线，如果接收方用户在线，将从发送方接收到的内容直接发送给接收方；如果接收方用户不在线，将接收的发送方消息临时存储在服务器端，在用户登录上线的时候，先行判断是否在服务器存有临时消息，如果存在临时消息，将临时存储的消息取出并发送给接收方。

步骤D)接收方在客户端输入同样的聊天密码，接收方接收到即时消息后，将调用解密程序通过聊天密码解密后进行处理显示给用户。若聊天密码与密文不一致，是不能解密的。此时将尝试默认密码解密，如解密成功处理后显示给用户。若均不能解密，并将提示显示给用户。

2.根据权利要求1所述的即时消息加密方法，其特征在于，所述步骤A)包括下列步骤

步骤A1)在发送端提供聊天密码输入窗口，方便用户在发送前输入聊天密码，发送端取得得聊天密码作为密钥，发送端使用密钥将即时消息内容加密，向服务器发送消息。

步骤A2)对于不使用聊天密码的用户，发送端将使用默认密码作为密钥，加密消息内容，向服务器发送消息。

3.根据权利要求2所述的即时消息加密方法，其特征在于，所述步骤A1)包括下列步骤：

步骤A11)发送方客户端提供密码输入窗口或其他用户配置窗口。

步骤A12)使用用户从窗口输入的密码利用加解密算法将即时消息内容加密。

步骤A13)接收方客户端接收到服务器发来的加密即时消息后，同样使用用户从窗口输入的密码利用解密算法将即时消息内容解密。

步骤A14)服务器收到发送方客户端发送来的即时消息后，向发送方客户端发送即时消息响应。

4.根据权利要求1所述的即时消息加密传输方法，其特征在于，所述步骤B)包括下列步骤：

步骤B1)发送方客户端得到聊天密码后，利用加密算法通过聊天密码得到加密的即时消息，加密算法可以是DES、AES、CAST-128等国内国际标准或自制算法。实施例中采用AES加密。

步骤B2)将加密程序输出的密文作为内容向服务器发送即时消息。

5.根据权利要求1所述的即时消息加密传输方法，其特征在于，所述步骤C)包括下列步骤：

步骤C1)服务器在收到发送方客户端的即时消息后，判断接收方客户端是否在线，如果在线，则转到C3，如果不在线，则继续；

步骤C2)服务器将即时消息临时存储在服务器端，待到接收方登录，再将临时存储的即时消息取出，继续；

步骤C3)服务器将即时消息发送给接收方客户端。

6.根据权利要求5所述的即时消息加密方法，其特征在于，所述步骤C2)包括下列步骤

步骤C21)如果接收方不在线，服务器将即时消息临时存储在服务器端；

步骤C22)待到接收方登录上线的时候，判断服务器端是否存有该接收方的即时消息，如果不存在，则结束，如果存在，则继续；

步骤C23)服务器将临时存储的即时消息取出，下发给接收方客户端。

7.根据权利要求1所述的即时消息加密方法，其特征在于，所述步骤D)包括下列步骤：

步骤D1)接收方客户端在收到服务器下发即时消息指令后，向服务器发送获取即时消息的请求：

服务器中在收到接收方客户端获取即时消息请求后，响应该请求开始向接收方客户端发送即时消息数据；

步骤D2)接收方客户端接收服务器发送的即时消息，将即时消息解密并显示给用户。

8.根据权利要求8所述的即时消息加密传输方法，其特征在于，所述步骤D2)包括下列步骤：

步骤D21)接收方客户端接收到服务器下发的即时消息后，通过聊天密码输入窗口获得解密密码

步骤D22)利用解密算法通过聊天密码得到解密的即时消息，并将解密后的消息显示给用户。

9.该自助银行密码式即时消息加解密方法可脱离自身即时消息服务器系统独立存在，为其他即时消息系统(下称M系统)提供加解密外挂服务，其特征在于，通过聊天密码对用户即时消息进行加密，向M系统发送或从M系统接收的消息均为密文。

10.根据权利要求1-9所述的自助银行密码式即时消息加解密方法中用户聊天即时消息部分需要本地密码加密，使用的密码为用户输入，该密码也可以使用U盘形式存储的密码序列或其他硬件、软件密码代替，其特征在于，用户本地掌握密码或密码序列。

Images