CN104618397A - 一种用于即时通讯软件的加密方法及加密系统 - Google Patents

Abstract

本发明公开了一种用于即时通讯软件的加密方法，包括：即时通讯软件的第一客户端在通过服务器向该即时通讯软件的第二客户端发送通信数据之前，先将待发送的通信数据通过与安装有该第一客户端的第一终端设备无线通信的第一信息安全设备进行加密；所述第二客户端通过所述服务器接收到经加密的通信数据时，根据用户指令，将该经加密的通信数据通过与安装有该第二客户端的第二终端设备无线通信的第二信息安全设备解密后进行显示。本发明同时提供了一种用于即时通讯软件的加密系统。通过本发明的方法和系统能够有效地保护即时通讯软件用户的隐私，提高用户体验。

Description

一种用于即时通讯软件的加密方法及加密系统

技术领域

本发明涉及通信领域，特别涉及一种用于即时通讯软件的加密方法及加密系统。

背景技术

如今，即时通讯软件(如QQ、微信等)让人与人之间的沟通变得更为方便，并且一般即时通讯软件还集成了电子邮件功能，进一步便于通信数据的发送。

然而，现有的即时通讯软件显示的消息都是明文的，如QQ的消息列表或微信的消息列表，会显示联系人名称及最近一条对话消息的内容，当手机遗失或者有事不在但手机留在座位上的情况下，这些明文信息很容易被别人获取，而其中很可能有一些通信数据会涉及一些私密数据，例如财务数据、身份证等隐私数据、商业信息等，这些信息的泄露有可能对使用者及其联系人造成不可估计的损失。

发明内容

有鉴于此，本发明的目的在于提高即时通讯软件的信息安全，保护用户的隐私数据。

为此，本发明提供了一种用于即时通讯软件的加密方法，包括：

即时通讯软件的第一客户端在通过服务器向该即时通讯软件的第二客户端发送通信数据之前，先将待发送的通信数据通过与安装有该第一客户端的第一终端设备无线通信的第一信息安全设备进行加密；

所述第二客户端通过所述服务器接收到经加密的通信数据时，根据用户指令，将该经加密的通信数据通过与安装有该第二客户端的第二终端设备无线通信的第二信息安全设备解密后进行显示。

本发明同时提供了一种用于即时通讯软件的加密系统，其包括第一终端设备、第二终端设备、第一信息安全设备、第二信息安全设备和服务器。

所述第一终端设备包括：

第一运行模块，其运行所述即时通讯软件的第一客户端；

第一通信模块，其配置为将所述第一客户端生成的通信数据通过所述第一信息安全设备加密后将经加密的通信数据发送给所述服务器；

所述第二终端设备包括：

第二运行模块，其运行所述即时通讯软件的第二客户端；

第二通信模块，其配置为将接收自所述服务器的经加密的通信数据通过所述第二信息安全设备解密后发送给第二运行模块；

所述第一信息安全设备包括：

第三通信模块，其配置为与所述第一通信模块进行数据通信；

第一加解密模块，其配置为用于对所述待加密的通信数据的加密；

所述第二信息安全设备包括：

第四通信模块，其配置为与所述第二通信模块进行数据通信；

第二加解密模块，其配置为用于对所述经加密的通信数据的解密。

通过使用本发明的用于即时通讯软件的加密方法和加密系统，使得即时通讯软件中的用户好友之间发送的通信数据是经过加密后发送的，收到时显示为密文，需要通过信息安全设备解密才能显示明文,极大地提高了即时通讯软件的信息安全程度。

附图说明

图1为本发明的用于即时通讯软件的加密方法的一个实施例的流程示意图；

图2为本发明的用于即时通讯软件的加密系统的一个实施例的结构框图。

具体实施方式

为使本发明的目的、技术方案及优点更加清楚明白，以下参照附图并举实施例，对本发明进一步详细说明。

图1为本发明的用于即时通讯软件的加密方法的一个实施例的流程示意图。

如图1所示，在本实施例的加密方法中，即时通讯软件的第一客户端在通过服务器向该即时通讯软件的第二客户端发送用户间的通信数据之前，先将待发送的通信数据通过第一信息安全设备进行加密，然后将经加密的通信数据发送到服务器上。该第一信息安全设备与安装有该第一客户端的第一终端设备之间能够进行无线通信。加密过程可以是由第一客户端通过第一终端设备将需要加密的通信数据发送给第一信息安全设备，并通过第一终端设备获得经第一信息安全设备加密过的通信数据；或者也可以是由第一客户端通过第一终端设备从第一信息安全设备获取用于加密的密钥，由第一终端设备用该密钥对通信数据进行加密。然后，通过与服务器联网的该第一终端设备将经加密的通信数据发送到服务器上。

第二客户端通过该服务器接收到经加密的通信数据时，首先在第二客户端的显示界面上显示密文信息，这时例如运行该第二客户端的手机放在用户的座位上而用户又不在手机旁边，则旁人有可能有意或无意地看到第二客户端的显示界面，这时由于所显示的是密文信息，因此被旁人看到也不会产生信息泄露的情况。然后当用户回到座位拿起手机看到接收到密文信息时，可将手机与自己的信息安全设备进行匹配连接以对密文信息进行解密，或者如果该手机与信息安全设备已进行过匹配只是当前未处于连接状态，则将手机与该信息安全设备重新进行手动或自动连接以对密文信息进行解密。第二客户端将该经加密的通信数据通过第二信息安全设备解密，然后将经解密的通信数据显示在第二客户端的显示界面上以便用户查看已成为明文的通信数据内容。该第二信息安全设备与安装有该第二客户端的第二终端设备之间进行无线通信。解密过程可以是由第二客户端通过第二终端设备将需要解密的通信数据发送给第二信息安全设备，并通过第二终端设备获得由第二信息安全设备解密的通信数据，或者也可以是第二客户端用通过第二终端设备从第二信息安全设备获取的密钥对已加密的通信数据进行解密后，将经解密的通信数据显示在第二客户端的显示界面上。

在本发明的实施例中，第一信息安全设备和第二信息安全设备可以是无线Key，从而用户可以方便地随身携带，并且确保了用户在带着无线Key离开放有手机的座位时，手机上收到的已加密的即时通讯消息由于无法通过无线Key解密而显示为密文，从而防止了旁人有意或有意地看到即时通讯消息的内容。

本实施例中的上述通信数据可以是该即时通讯软件的两个客户端之间发送的即时通讯消息(对话消息)或电子邮件。尤其由于现有的作为明文的即时通讯消息较易于被旁人看到内容，因此通过本实施例的方法能够很好地保护用户的隐私。

上述实施例中给出了第一客户端发送加密的通信数据，第二客户端根据用户指令对经加密的通信数据进行解密后显示的情况，该情况例如可以是第一客户端安装在家用计算机中、第二客户端安装在公共场所的计算机上的情况，当第一信息安全设备和第二信息安全设备是无线Key时，这里的家用计算机和公共场所的计算机应各具有无线通信模块以便能够分别与对应匹配的无线Key进行通信。然而，本发明不限于此，而是，不但第二客户端的显示界面上可以显示密文信息，第一客户端的显示界面上也可以根据用户的设置而显示密文信息，例如可以设置为在对话消息发出去以后，当用户携带无线Key离开第一终端设备时，在第一客户端的界面上显示的对话消息均显示为密文，以便有效地保护消息发送端用户的信息安全。

此外，在本发明的另一实施例中，第二客户端也可以在通过服务器向第一客户端发送通信数据之前，先将待发送的通信数据通过第二信息安全设备进行加密，并且第一客户端通过服务器接收到经加密的通信数据时，根据用户指令，将该经加密的通信数据通过第一信息安全设备解密后进行显示。该实施例适用于第一客户端和第二客户端的用户均处于公共场所使用该即时通讯软件的情况，或者即使第一客户端的用户处在家中使用第一客户端时也希望能够拥有自己的隐私空间的情况。

通过本发明的加密方法，即便用户的手机等运行有该即时通讯软件的客户端的终端设备遗失或者留在无人看守的座位上时，也不会被无关人等有意或无意地获取用户个人隐私信息，很好地保护了用户数据安全。

在本发明的一个实施例中，第二信息安全设备可以是替换与第二客户端匹配使用的原信息安全设备的为与第二客户端匹配使用的新的信息安全设备。当将第二信息安全设备初次与第二客户端匹配使用时，可以将第二信息安全设备的密钥数据上传到服务器，并且第一信息安全设备删去原来的用于加密的密钥数据，而将从服务器获取的第二信息安全设备的密钥数据存储为用于此后进行加密的密钥数据。这里，除了第二信息安全设备是首次与第二客户端匹配使用的情况之外，还存在用第三信息安全设备取代第二信息安全设备而与第二客户端匹配使用后，用户又想重新使用第二信息安全设备与第二客户端匹配使用的情况，同样的，这时可将第二信息安全设备的密钥数据上传到服务器，并且第一信息安全设备删去原来存储的第三信息安全设备的密钥数据，而将从服务器重新获取的第二信息安全设备的密钥数据存储为用于此后进行加密的密钥数据。通过本实施例，通过在开始将第二信息安全设备与第二客户端匹配使用时将第二信息安全设备的密钥数据上传到服务器，能够容易地替换与即时通讯软件的各客户端匹配或绑定使用的信息安全设备，及时替换用于加密的密钥数据。

在本发明上述实施例中，第一信息安全设备和第二信息安全设备可以使用对称加密算法进行加密和解密，第二信息安全设备的上传到服务器的密钥数据可以是对称加密算法的私钥。为了进一步增加安全性，第一信息安全设备和第二信息安全设备可以使用非对称加密算法进行加密和解密，第二信息安全设备的上传到服务器的密钥数据可以是第二信息安全设备的公钥，即，第一信息安全设备用第二信息安全设备的公钥对通信数据进行加密，第二信息安全设备用私钥对通信数据进行解密。

图2为本发明的用于即时通讯软件的加密系统的一个实施例的结构框图。

如图所示，本实施例的用于即时通讯软件的加密系统包括第一终端设备、第二终端设备、第一信息安全设备、第二信息安全设备和服务器。

其中，第一终端设备包括第一运行模块和第一通信模块，第一运行模块用于运行即时通讯软件的第一客户端，第一通信模块配置为将第一客户端生成的通信数据通过第一信息安全设备加密后、将经加密的通信数据发送给服务器，以便由服务器转发给第二客户端。

第二终端设备包括第二运行模块和第二通信模块，第二运行模块用于运行即时通讯软件的第二客户端，第二通信模块配置为将接收自服务器的经加密的通信数据通过第二信息安全设备解密后再发送给第二运行模块以便由第二客户端将经过解密的通信数据显示在显示界面上。

第一信息安全设备包括第三通信模块和第一加解密模块，第三通信模块与第一通信模块进行数据通信，第一加解密模块用于对上述待加密的通信数据的加密。

第二信息安全设备包括第四通信模块和第二加解密模块，第四通信模块与第二通信模块进行数据通信，第二加解密模块用于对上述经加密的通信数据的解密。

加密过程可以是由第一客户端通过第一终端设备将需要加密的通信数据发送给第一信息安全设备，并通过第一终端设备获得经第一信息安全设备加密过的通信数据；或者也可以是由第一客户端通过第一终端设备从第一信息安全设备获取用于加密的密钥，由第一终端设备用该密钥对通信数据进行加密。然后，通过与服务器联网的该第一终端设备将经加密的通信数据发送到服务器上。

解密过程可以是由第二客户端通过第二终端设备将需要解密的通信数据发送给第二信息安全设备，并通过第二终端设备获得由第二信息安全设备解密的通信数据，或者也可以是第二客户端用通过第二终端设备从第二信息安全设备获取的密钥对已加密的通信数据进行解密后，将经解密的通信数据显示在第二客户端的显示界面上。

在本发明的一个实施例中，第一信息安全设备和第二信息安全设备可以是无线Key。

本实施例中的上述通信数据可以是该即时通讯软件的两个客户端之间发送的即时通讯消息(对话消息)或电子邮件。尤其由于现有的作为明文的即时通讯消息较易于被旁人看到内容，因此通过本实施例的加密系统能够很好地保护用户的隐私。

上述实施例中给出了第一客户端发送加密的通信数据，第二客户端根据用户指令对经加密的通信数据进行解密后显示的系统的例子，该情况例如可以是第一客户端安装在家用计算机中、第二客户端安装在公共场所的计算机上的情况，当第一信息安全设备和第二信息安全设备是无线Key时，这里的家用计算机和公共场所的计算机应各具有无线通信模块以便能够分别与对应匹配的无线Key进行通信。然而，本发明不限于此，而是，不但第二客户端的显示界面上可以显示密文信息，第一客户端的显示界面上也可以根据用户的设置而显示密文信息，例如可以设置为在对话消息发出去以后，当用户携带无线Key离开第一终端设备时，在第一客户端的界面上显示的对话消息均显示为密文，以便有效地保护消息发送端用户的信息安全。

而且，在本发明的另一实施例中，第二通信模块也可以将第二客户端生成的通信数据通过第二信息安全设备加密后、将经加密的通信数据发送给服务器，以便由服务器转发给第一客户端。第一通信模块自服务器接收到经加密的通信数据后可以通过第一信息安全设备解密后再发送给第一运行模块，以便将经解密的通信数据显示在第一客户端的显示界面上。该实施例适用于第一客户端和第二客户端的用户均处于公共场所使用该即时通讯软件的情况，或者即使第一客户端的用户处在家中使用第一客户端时也希望能够拥有自己的隐私空间的情况。

本实施例中的上述通信数据可以是该即时通讯软件的两个客户端之间发送的即时通讯消息(对话消息)或电子邮件。尤其由于现有的作为明文的即时通讯消息较易于被旁人看到内容，而通过本实施例的方法能够很好地保护用户的隐私。

通过本发明的加密系统，即便用户的手机等运行有该即时通讯软件的客户端的终端设备遗失或者留在无人看守的座位上时，也不会被无关人等有意或无意地获取用户个人隐私信息，很好地保护了用户数据安全。

在本发明的一个实施例中，第二信息安全设备可以是替换与第二客户端匹配使用的原信息安全设备的与第二客户端匹配使用的新的信息安全设备。当将第二信息安全设备初次与第二客户端匹配使用时，第四通信模块可以将第二信息安全设备的密钥数据上传到服务器，并且第一信息安全设备删去原来的用于加密的密钥数据，且第三通信模块将从服务器获取的第二信息安全设备的密钥数据存储到第一信息安全设备的存储模块中用于此后进行加密的密钥数据。此外，当用户在用第三信息安全设备取代第二信息安全设备而与第二客户端匹配使用后又想重新使用第二信息安全设备与第二客户端匹配使用时，第四通信模块也可将第二信息安全设备的密钥数据上传到服务器，并且第一信息安全设备从其存储模块中删去原来存储的第三信息安全设备的密钥数据，而且第三通信模块将从服务器重新获取的第二信息安全设备的密钥数据存储到第一信息安全设备的存储模块中用于此后进行加密的密钥数据。通过本实施例，通过在开始将第二信息安全设备与第二客户端匹配使用时将第二信息安全设备的密钥数据上传到服务器，能够容易地替换与即时通讯软件的各客户端匹配或绑定使用的信息安全设备，及时替换用于加密的密钥数据。

作为可选实施例，也可以由第二信息安全设备的用户手动将第二信息安全设备的密钥数据上传到服务器，并由第一信息安全设备的用户手动从服务器下载更新的密钥数据并替换第一信息安全设备中的旧密钥数据。

在本发明上述实施例中，第一信息安全设备和第二信息安全设备可以使用对称加密算法进行加密和解密，第二信息安全设备的上传到服务器的密钥数据可以是对称加密算法的私钥。为了进一步增加安全性，第一信息安全设备和第二信息安全设备可以使用非对称加密算法进行加密和解密，第二信息安全设备的上传到服务器的密钥数据可以是第二信息安全设备的公钥，即，第一信息安全设备用第二信息安全设备的公钥对通信数据进行加密，第二信息安全设备用私钥对通信数据进行解密。

以上所述仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。凡在本发明的精神和原则之内，所作的任何修改、等同替换以及改进等，均应包含在本发明的保护范围之内。

Claims (12)

1.一种用于即时通讯软件的加密方法，其特征在于，包括：

即时通讯软件的第一客户端在通过服务器向该即时通讯软件的第二客户端发送通信数据之前，先将待发送的通信数据通过与安装有该第一客户端的第一终端设备无线通信的第一信息安全设备进行加密；

所述第二客户端通过所述服务器接收到经加密的通信数据时，根据用户指令，将该经加密的通信数据通过与安装有该第二客户端的第二终端设备无线通信的第二信息安全设备解密后进行显示。

2.根据权利要求1所述的加密方法，其特征在于，还包括：

所述第二客户端通过服务器向所述第一客户端发送通信数据之前，先将待发送的通信数据通过所述第二信息安全设备进行加密；

所述第一客户端通过服务器接收到经加密的通信数据时，根据用户指令，将该经加密的通信数据通过所述第一信息安全设备解密后进行显示。

3.根据权利要求1所述的加密方法，其特征在于，当开始将所述第二信息安全设备与所述第二客户端匹配使用时，将第二信息安全设备的密钥数据上传到服务器，并且所述第一信息安全设备将从服务器获取的所述第二信息安全设备的密钥数据存储为用于进行所述加密的密钥数据。

4.根据权利要求3所述的加密方法，其特征在于，所述第二信息安全设备的密钥数据为所述第二信息安全设备的公钥。

5.根据权利要求1至3中任一项所述的加密方法，其特征在于，所述通信数据为即时通讯消息或电子邮件。

6.根据权利要求1至3中任一项所述的加密系统，其特征在于，所述第一信息安全设备和第二信息安全设备为无线Key。

7.一种用于即时通讯软件的加密系统，其特征在于，包括第一终端设备、第二终端设备、第一信息安全设备、第二信息安全设备和服务器，其中

所述第一终端设备包括：

第一运行模块，其运行所述即时通讯软件的第一客户端；

第一通信模块，其配置为将所述第一客户端生成的通信数据通过所述第一信息安全设备加密后将经加密的通信数据发送给所述服务器；

所述第二终端设备包括：

第二运行模块，其运行所述即时通讯软件的第二客户端；

第二通信模块，其配置为将接收自所述服务器的经加密的通信数据通过所述第二信息安全设备解密后发送给第二运行模块；

所述第一信息安全设备包括：

第三通信模块，其配置为与所述第一通信模块进行数据通信；

第一加解密模块，其配置为用于对所述待加密的通信数据的加密；

所述第二信息安全设备包括：

第四通信模块，其配置为与所述第二通信模块进行数据通信；

第二加解密模块，其配置为用于对所述经加密的通信数据的解密。

8.根据权利要求7所述的加密系统，其特征在于，

第一通信模块还配置为将接收自所述服务器的经加密的通信数据通过所述第一信息安全设备解密后发送给第一运行模块；

第二通信模块还配置为将所述第二客户端生成的通信数据通过所述第二信息安全设备加密后将经加密的通信数据发送给服务器；

第一加解密模块还配置为用于对第一通信模块从服务器接收的所述经加密的通信数据的解密；

第二加解密模块还配置为用于对第二客户端生成的待加密的通信数据的加密。

9.根据权利要求7所述的加密系统，其特征在于，所述第四通信模块还配置为当开始将所述第二信息安全设备与所述第二客户端匹配使用时将第二信息安全设备的密钥数据上传到服务器，并且所述第三通信模块还配置为将从服务器获得的所述第二信息安全设备的密钥数据存储到第一信息安全设备的存储模块中作为用于进行所述加密的密钥数据。

10.根据权利要求9所述的加密系统，其特征在于，所述第二信息安全设备的密钥数据为所述第二信息安全设备的公钥。

11.根据权利要求7所述的加密系统，其特征在于，所述通信数据为即时通讯消息或电子邮件。

12.根据权利要求6所述的加密系统，其特征在于，所述第一信息安全设备和第二信息安全设备为无线Key。