CN105515959A - 基于cms技术的即时通信保密系统的实现方法 - Google Patents

Abstract

本发明提出一种基于CMS技术的即时通信保密系统的实现方法，将聊天对象分为公开域和保密域，保密域的访问需要密码，可以设置保密域中的客聊天者的专用密码，支持多次认证，支持多种事件驱动退出聊天界面，如固定和浮动退出键、屏幕点击退出、摇动、接近传感、光线传感等退出，保密域中的聊天记录加解密存储，聊天记录可以销毁，具有试错密码锁定、试错密码销毁聊天记录等功能，支持广告植入，可用于QQ、微信、短信、旺信、千牛、MSN、微博、博客等即时通讯系统升级版，也可独立开发保密的即时通信系统，支持本系统对本系统、也支持本系统对其它即时通信系统通信。

Description

基于CMS技术的即时通信保密系统的实现方法

技术领域

本发明涉及信息技术的通信领域，尤其是涉及保密通信子领域，特别是涉及基于CMS技术的即时通信的保密系统设计方法。

背景技术

即时通信(InstantMessenger，简称IM)的保密技术已经发展了很多年，对于国家机构、军队、金融以及团体单位来说，很早就在使用。无论是保密技术还是保密制度，都很完善。但遗憾的是，对于个人层面来说，即便是比较重视个人隐私的西方国家，个人隐私的保护，至少在技术层面来看，也是不尽人意的。在层出不穷的个人泄密事件里可以管中窥豹。

目前，即时通信的保密，主要依赖于进入通信系统时的认证密码。例如QQ、微信等软件，在进入这些软件的时候，只需要输入一个统一的密码、口令，一旦验证通过以后，全部通信的过程、跟谁通信等都不需要进一步的认证，全部聊天记录的查阅也无任何保密措施。通俗而言，就是使用一把钥匙即可一览无余。其实这不符合消费者对于隐私的保密要求。

首先，我们来分析个人隐私以及保护需求的具体特点：

1、隐私的危害性

坦率地说，个人隐私的危害性如果对于社会来说，绝大多数情况是较小的，除非是特殊人物，否则不大可能危害全社会。但是对于他个人自己来说，个人隐私的泄密还是有危害的，至少大家都不希望自己的隐私泄密，很多情况下，是宁可销毁也不愿泄露。

2、隐私的相对性

某个聊天记录，对于自己来说，究竟算不算隐私？是否需要保密？其实是要看个人、看信息、看对象、看时机和看关系的。

所谓看个人，就是信息所有者个人的意图，例如，一张随意拍摄的生活照，对于明星可能就是需要保密的隐私，因为拍摄的并不是最佳形象，或许会影响她的公众形象；但是对于普通人来说，就没有这个担忧，就不算需要保密的隐私，是不是隐私其实还是根据信息所有者个人的主观意图，他认为需要保密的就该保密。

所谓看信息，就是信息的内容，公知共用的东西就不算是秘密，只有涉及个人隐私的信息、不可公开的信息才是需要保密的信息。

所谓看对象，就是信息访问者对象，例如，某销售员的报价单，对于竞争对手来说，就是需要保密的隐私，可是对于同事而言，就不是需要保密的隐私。

所谓看时机，就是信息保密的时间段，例如某工程师在研发中做出了技术创新，正在撰写专利申请文件，那么，这些文件在提交专利局之前，对于同行来说，肯定算是需要保密的隐私了，但是一旦专利局成功受理以后，就不算是需要保密的东西了。

所谓看关系，就是信息文件和访问者的保密关系，有一对一、一对多、多对多、多对一。一对一就是一个信息只对一个人需要保密，一对多就是一个信息需要对多个人保密，多对多就是多个信息需要对多个人保密，多对一就是多个信息需要对一个人保密。

所以，从这些因素中，我们不难发现，这些隐私其实是相对的，我们大可不必把任何信息都当成隐私去保密、对谁都保密、任何时候都保密，所需要的是“根据个人、信息、对象、时机、保密关系进行信息和访问者之间一对一、一对多、多对多、多对一地保密实现”。

1、隐私保护的重点

虽然个人的信息文件名目繁多，我们不可能用一种办法去全面满足隐私保密的需求，但是我们可以选择重点。依照目前的发展，我们可以看到，智能手机、笔记本电脑以及移动存储基本上覆盖了个人信息文件的绝大部分，所以，这方面是保密的重点。

2、隐私保护的简便有效性

隐私保护，对于个人来说，需要尽可能地做到简便有效，尽可能不增加用户的使用难度，尤其是在当今互联网+的时代，特别强调用户体验，这一点非常重要。

依照以上的分析，我们检索了现有技术如下：

专利申请“201610022512.7基于CMS文件分组保密管理系统的实现方法”是发明人申请的发明专利，它是基于文件的保密技术，虽然同属于保密技术，但是其技术创新的目的和技术实现方案均大不相同，而本发明所要提供的是即时聊天、即时通信的聊天内容保密的技术，不是属于同一个领域，不是属于同一类技术。

专利申请“201310304229.X用无线终端授权及加解密的安全移动存储控制器设计方法”和“201310305419.3用无线认证终端授权认证及加解密的安全U盘设计方法”是发明人已经获得发明专利授权的专利，它提供了移动存储、U盘和PC机以及手机之间的文件保密设计方法，采用了文件逐个授权的安全保密访问方法，但是没有采用针对访问者分组进行保密管理，在手机上访问，依然存在着没有分组、一个身份可以访问全部文件的不便及困扰。

发明专利“201110000415.5一种基于多层级目录的密码认证方法及其装置”是腾讯科技的申请，它主要是将客户端在服务器端生成的多层目录，根据该用户的预置密码在多层级目录的相应路径中放置认证信息；并根据该客户端提交的认证信息和所要输入的密码在所述多层级目录中的路径，以及该客户端的预置密码在所述多层级目录的路径和该路径下放置的认证信息，对所述客户端进行认证。这与本发明的思路完全不同，本专利的全部工作都是在客户端做的，与服务器无关。

发明专利“200710178717.5基于即时通讯工具的隐蔽通信对象的方法及装置”是腾讯科技的申请，它将隐蔽对象映射到一个键盘上的按键上，通过按键来隐蔽该通信对象。这与本发明采用的完全不是同种技术。

发明专利“200710111301.1即时通信系统中二次认证的方法及系统”是腾讯科技的授权专利，它将服务的数据划分为保密数据和非保密数据，保密数据的划分是根据数据被调用的次数、生成的时间来决定，对于保密数据设立密码，进行二次认证,这种根据时间和调用次数来决定是否保密的办法，无益于基于聊天对象属性的保密。

专利申请“201210476802.0一种多媒体文件加密方法及装置”是腾讯公司的发明，它采用在用户手机存储中建立秘密相册，用加解密方式存储用户的多媒体文件，用一个加密口令加密所有文件。这种方式也只是解决了文件和访问者之间一对一访问的允许，但是仍然不符合上面所说的隐私的相对性，不符合文件和访问者之间的一对多、多对多的关系。

专利申请“201410768312.7手机中个人信息的保护方法”提供了云模式保密，把手机里的信息全部或部分存放在云端，手机中不保存信息或不保存完整信息；当用户有需要时，直接从云端下载；存放、下载过程为加密上传和解密下载的过程。这种方式仍然不符合上面所说的隐私的相对性，不符合文件和访问者之间的一对多、多对多的关系。此外，由于云模式易受到攻击，所以安全性欠佳。

此外，专利申请“201310286194.1一种基于信息隐藏的手机二维码安全使用方法”、“201010002644.6保护手机信息内容的方法”、“201210010862.3一种基于文件系统的数据卡的保密方法及系统”、“201310019879.X非对称手机短信加密方法”、“201110441367.3增强智能手机短消息、电子邮件和语音通信安全性的方法”、“201010207011.9一种自删除短信的实现方法、装置和系统”、“201410109868.5一种图片隐藏、获取方法及智能终端”、“201010122316.X一种手持通信终端丢失后文件防泄密方法”、“201410768312.7手机中个人信息的保护方法”、“200410022022.4一种手机信息保密方法”、“201510150354.9一种分组聚合方法、客户端及服务器”都是从不同的技术创新角度解决手机信息保密问题。这不符合上面所说的隐私的相对性，不符合文件和访问者之间的一对多、多对多的关系。

截止申请日时，发明人检查了现有最新的QQ版本为8.1版、微信为6.3.9版、旺信3.8.2版，均没有采用本发明所涉及的保密技术。

发明内容

本发明所要解决的技术问题是针对上述现有技术提供一种基于CMS技术的即时通信保密系统的实现方法，核心创新是“让保密技术改变自己——CMS：Changemyself”，对于需要保密的文件，对于需要保密的聊天者，提供的是能够“根据个人、对象、时机、保密关系进行一对一、一对多、多对多、多对一地保密实现即时通讯，同时，操作方便，智能化。”

本发明解决上述问题所采用的技术方案为：一种基于CMS技术的即时通信保密系统的实现方法，以下简称CMS保密系统或本系统，它构成是：

本系统包含但不限于主聊天者、客聊天者、公开域、保密域、公开域密码和保密域密码；所述主聊天者将客聊天者根据自己的保密的需要划分到公开域或保密域；所述主聊天者使用公开域密码和保密域密码认证后分别进入公开域和保密域与客聊天者进行聊天，并且本系统支持多级认证，同时支持聊天界面受事件驱动快捷退出。

优选地，本系统包含通用版和专用版，所述通用版是指能够兼容常用即时通讯系统并且与之通信的本系统的版本，通常这种版本是由获得几家常用即时通讯系统开发商授权开发的、能够兼容这些授权开发商的即时通讯系统的版本，例如获得腾讯科技授权的能够兼容微信和QQ的CMS通用版本。所述专用版是指常用即时通讯系统经过本系统改造后的专用升级版本，通常这种版本是由常用即时通讯系统开发商自己开发的自家产品的升级版，例如腾讯科技的微信升级版和QQ的CMS升级版；

所述通用版和专用版，均支持主聊天者采用本系统与客聊天者采用本系统通信，也支持主聊天者采用本系统与客聊天者采用常用即时通信系统通信；

也就是说，1、本系统可以是一个独立的即时聊天系统，和自身配对实现即时通讯；2、本系统可以是授权兼容目前流行的各种即时聊天系统，例如QQ、微信、短信、旺信、MSN、千牛、微博、博客的软件，实现CMS保密系统和这些即时通讯系统通信；3、本系统还可以是这些常用即时通讯系统的CMS升级版本，实现本系统和常用即时通讯系统之间即时通信。

所述常用即时通讯系统，是指目前常用的即时通讯系统，包含并不限于QQ、微信、短信、旺信、MSN、千牛、微博、博客的软件；

所述主聊天者和客聊天者既可以是个人，也可以是由多人构成的群组，通信方式可以是一对一、一对多、多对多、多对一；主聊天者对于客聊天者的公开域或保密域的划分不影响客聊天者所用的即时通信系统，不需要客聊天者支持。

优选地，所述主聊天者和客聊天者既可以是个人，也可以是由多人构成的群组，通信方式可以是一对一、一对多、多对多、多对一；主聊天者对于客聊天者的公开域或保密域的划分不影响客聊天者所用的即时通信系统，不需要客聊天者支持。

优选地，所述CMS保密系统，包含但不限于保密域群组、保密域群组密码、设置模块和设置模块密码，设置模块的进入和使用需要认证设置模块密码；通过所述设置模块可以包含但不限于的设置模式如下：

域成员编辑模式：定义和修改客聊天者哪些是属于公开域成员，哪些是属于保密域成员；定义和修改保密域密码和保密域群组密码；

一次认证模式：只使用所述公开域密码，不使用保密域密码和保密域群组密码，此时可以选择不显示保密域中的成员名单、不显示保密域中的聊天记录；也可以选择显示保密域中成员的名单，但不显示保密域中的聊天记录；还可以选择显示保密域中成员的名单，但聊天记录显示为空；

二次认证模式：使用所述公开域密码和保密域密码，不使用保密域群组密码，此时可显示保密域中的中客聊天者的名单和各自的聊天记录，可与客聊天者进行聊天；

三次认证模式：使用所述公开域密码、保密域密码和保密域群组密码，此时主聊天者使用保密域密码进入保密域，只可显示全部保密域中的中客聊天者的名单，不能显示各自的聊天记录；只有主聊天者同时使用相应的保密域群组密码，才能够显示此前主聊天者与对应的客聊天者的聊天记录，并与该客聊天者进行聊天；

错误密码处理模式：使用错误的保密域密码将无法进入保密域，也无法显示保密域中的聊天记录；使用错误的公开域密码将无法进入公开域，也无法显示公开域中的聊天记录；

试错密码锁定模式：它是指如果输入了错误的密码，包含公开域密码、保密域密码和设置密码，将锁定一定的时间内不允许重新输入聊天密码，锁定时间结束以后才可以重新输入密码，密码输入的次数和锁定的时间长度由设置模块设定；

试错密码销毁模式：它是指当输入的保密域密码的错误次数达到设定的次数后，将自动转入了聊天记录销毁功能，以销毁保密域中的聊天记录，进而，根据此前设置模块设定，还可以销毁保密域中客聊天者的名单；所述试错密码销毁功能是否采用以及试错密码的次数由设置模块设定。

优选地，为了更加便于保密，所述设置模块具有事件驱动设置功能，所述受事件驱动，能够退出聊天界面，包含但不限于关闭聊天在屏幕上显示；具体采用哪些事件驱动，在所述设置模块中予以定义，包含但不限于以下几种：

在聊天界面的屏幕上设置一个固定的退出按键，点击该退出按键视作事件驱动；

在聊天界面的屏幕上设置一个浮动的退出按键，点击该退出按键视作事件驱动；

在聊天界面的屏幕上的聊天显示区，设置连击N1次视作事件驱动，该次数由设置模块设定；

对于带有移动、震动传感器的手机、PDA、平板电脑、笔记本电脑和台式电脑，通过摇动这些设备N2次视作事件驱动，N2的数由设置模块设定；

超过N3时间段没有任何操作动作视作事件驱动，N3的时间值由设置模块设定；

对于带有话筒的手机、PDA、平板电脑、笔记本电脑和台式电脑，通过语音识别，用特定的语音视作事件驱动；

对于带有光亮传感器的手机、PDA、平板电脑、笔记本电脑和台式电脑等设备，通过遮住一下光亮传感器视作事件驱动；

对于带有接近传感器的手机、PDA、平板电脑、笔记本电脑和台式电脑等设备，通过触碰一下近传传感器视作事件驱动。

优选地，所述保密域中的全部聊天记录，采用加密传送存储和解密显示，加解密算法包含但不限于DES、3DES、AES、RC2、RC4、IDEA、RSA、DSA、ECC、BLOWFISH、KPCS、DM5、SHA、SSF33，SSF28，SCB2、SM1、SM2、SM3、SM4在内的加解密算法。

优选地，包含密码找回功能，可根据主聊天者个人的选择，在密码找回功能中，通过事先设定好的问答，由密码找回程序提问，由访问者回答，回答正确，则密码找回程序将密码发到主聊天者事先设定的找回通信里，包含但不限于信箱、QQ、微信、短信、旺信、千牛、微博、博客的聊天记录中及网页。

优选地，包含销毁密码，使用销毁密码，将销毁保密域中的聊天记录，同时，根据设置模块的设置，还可以销毁包含但不限于该客聊天者的名单、痕迹等信息。

优选地，在密码输入时，可以选择提示或者不提示保密域、不提示保密域中客聊天者及其群组的名单；密码的输入，包含但不限于屏幕按键输入、指纹输入、虹膜输入、语音输入、图像输入。

优选地，支持包含但不限于基于iOS和Android的手机APP/APK版本、PC机版本、PDA版本、平板电脑版本、服务器等版本；也可以应用于包含但不限于QQ、微信、短信、旺信、MSN、千牛、微博、博客等软件中。

优选地，可以在密码输入界面植入浮动窗口、固定窗口，以互动和显示包含但不限于广告、帮助、行为等记录、云服务内容，同时支持网络链接，以进入另外的软件系统。

优选地，所述聊天，是指主聊天者和客聊天者之间的通信，它包含但不限于文字、图像、语音、视频、多媒体的相互传送，还包含但不限于动作信号、控制信号、链接信号的传送、推送；聊天信号的传送支持加密传送、支持点对点传输、支持通过云服务中转传输。

优选地，设置聊天记录的导出和导入功能，对于公开域的聊天记录的的导入导出，可以选择是不加密的明文，也可以选择是经过加解密的密文，对于保密域中的聊天记录，继承所述主聊天密码和子聊天密码，继承相应的加解密。

优选地，包含但不限于大数据子系统，该子系统包含但不限于位于客户端的大数据模块和位于云端的云中心模块；所述大数据模块，将记录主、客聊天者的聊天行为的实时数据，包含但不限于主、客聊天者的IP地址、MAC地址、ID号、协议类型、协议号、报文长度、协议出现的次数、聊天开始和结束时间、传输信号种类、数据量大小、发送次数、接收次数等信息，这些数据能够送到所述云中心模块；所述云中心模块包含但不限于云中心数据库和后台系统，以记录、分析大数据模块上传的数据。

优选地，包含对第三方即时通讯系统的授权加解密，形成独立的、可以与第三方即时通讯系统通信的CMS即时通讯系统，这第三方即时通讯系统包含但不限于QQ、微信、短信、旺信、MSN、千牛、微博、博客等软件。

与现有技术相比，本发明的优点在于：

1、实现多重关系保密

能够实现实现主客聊天者之间一对一、一对多、多对多、多对一地保密，并且聊天界面退出灵活，适合升级改进现有的即时通信系统。

2、密码防破解

一旦遇到密码破解，将自动进入锁定程序，如果试密码的次数达到设定次数，将自动转入销毁全部聊天记录的程序。

3、密码无后门

所述设计方法在密码忘记时，不留后门，确保保密到位。但是支持密码找回功能。

4、实现保密域聊天记录自毁

所述设计方法具有保密域聊天记录自毁功能，输入自毁密码，将会自动销毁指定的访问组保密文件。

5、实现聊天界面快速隐蔽退出

所述设计方法具有聊天记录功能，并且退出显示，从而有利于保密。

附图说明

图1是本发明一种基于CMS技术的即时通信保密系统的实现方法的系统图。

图2是本发明一种基于CMS技术的即时通信保密系统的实现方法的流程图。

其中：

主终端1.1

保密域1.2

公开域1.3

客集合1.4

云中心及数据库1.5

CMS域控2.1

点击客方名单2.2

域判断2.3

输入密码2.4

密码判断2.5

启动加解密聊天判断模式2.6

明码聊天模式2.7

销毁保密域聊天记录2.8

密码错误处理2.9

销毁聊天记录2.10

属于公开域2.11

属于销毁密码2.12

属于保密域2.13

密码错误2.14

属于销毁密码2.15

密码正确2.16

CMS退出2.17。

具体实施方式

以下结合附图实施例对本发明作进一步详细描述。

本发明涉及一种基于CMS技术的即时通信保密系统的实现方法，设计了本系统具体实施方法如图1所示，这是参照目前公知共用的互联网通信系统设计惯例的一种划分方法，包含主终端1.1、客集合1.4和云中心数据库1.5等三个部分。所述主终端1.1是指主聊天者所使用的终端设备及其软硬件，例如手机、电脑等；所述客集合1.4是指主聊天者在主终端上的全部客聊天者的集合，他们是分布在全部互联网上的一种逻辑集合；所述云中心数据库1.5是指基于云模式的连接主终端和客集合的网络连接和信息集中处理、存储的中心。主终端、客集合和云中心数据库是构成本系统实施例的不可分割的组成部分。

具体地，本专利提供CMS通用版和CMS微信专用版两个具体实施例，分别是：

实施例一：CMS通用版

本具体实施例是指能够兼容常用即时通讯系统并且与之通信的本系统的版本，以下简称CMS通用版。

如图1所示，CMS通用版从逻辑上看，CMS通用版支持主聊天者在主终端中，将聊天对象即客聊天者根据主聊天者自己的意愿，分为保密域1.2公开域1.3，其中，公开域密码设为Kg，保密域密码设为Kb，公开域的客聊天者及其群组编号为客1至客n，保密域的客聊天者及其群组编号为客n+1至客n+m，对于客n+1至客n+m，还可以设定其保密域群组密码分别为Kn+1至Kn+m。客集合1.4是客聊天者客1至Kn+m的集合，他们是分布在网络中的一个逻辑集合，并非是物理集合，他们使用各自的即时聊天系统与主聊天者聊天，而主聊天者使用的是所述CMS通用版与他们聊天。为了实现保密功能，CMS通用版设立面向主聊天者的多次认证，所述主聊天者使用公开域密码和保密域密码认证后分别进入公开域和保密域与客聊天者进行聊天，同时支持聊天界面受事件驱动快捷退出。

所述CMS通用版的设计，在主聊天者使用CMS通用版之时，CMS通用版不仅支持客聊天者也采用CMS通用版与主聊天者即时通讯，还可以支持客聊天者采用所述常用即时通信系统与主聊天者通信，还可以是这些所述常用即时通信系统经过本方法改造后的专用版。所述常用即时通信系统编号QQ、微信、短信、旺信、MSN、千牛、微博、博客的软件。

所述主聊天者和客聊天者既可以是个人，也可以是由多人构成的群组，通信方式可以是一对一、一对多、多对多、多对一；主聊天者对于客聊天者的公开域或保密域的划分不影响客聊天者所用的即时通信系统，不需要客聊天者支持。

此外，所述CMS通用版，设计包含保密域群组、保密域群组密码、设置模块和设置模块密码，设置模块的进入和使用需要认证设置模块密码；通过所述设置模块可以设置如下：

域成员编辑模式：定义和修改客聊天者哪些是属于公开域成员，哪些是属于保密域成员；定义和修改保密域密码和保密域群组密码；

一次认证模式：只使用所述公开域密码，不使用保密域密码和保密域群组密码，此时可以选择不显示保密域中的成员名单、不显示保密域中的聊天记录；也可以选择显示保密域中成员的名单，但不显示保密域中的聊天记录；还可以选择显示保密域中成员的名单，但聊天记录显示为空；

二次认证模式：使用所述公开域密码和保密域密码，不使用保密域群组密码，此时可显示保密域中的中客聊天者的名单和各自的聊天记录，可与客聊天者进行聊天；

三次认证模式：使用所述公开域密码、保密域密码和保密域群组密码，此时主聊天者使用保密域密码进入保密域，只可显示全部保密域中的中客聊天者的名单，不能显示各自的聊天记录；只有主聊天者同时使用相应的保密域群组密码，才能够显示此前主聊天者与对应的客聊天者的聊天记录，并与该客聊天者进行聊天；

错误密码处理模式：使用错误的保密域密码将无法进入保密域，也无法显示保密域中的聊天记录；使用错误的公开域密码将无法进入公开域，也无法显示公开域中的聊天记录；

试错密码锁定模式：它是指如果输入了错误的密码，包含公开域密码、保密域密码和设置密码，将锁定一定的时间内不允许重新输入聊天密码，锁定时间结束以后才可以重新输入密码，密码输入的次数和锁定的时间长度由设置模块设定；

试错密码销毁模式：它是指当输入的保密域密码的错误次数达到设定的次数后，将自动转入了聊天记录销毁功能，以销毁保密域中的聊天记录，进而，根据此前设置模块设定，还可以销毁保密域中客聊天者的名单；所述试错密码销毁功能是否采用以及试错密码的次数由设置模块设定。

图2是CMS通用版域控流程图，它是所述CMS通用版的认证关键流程，其中，启动CMS通用版后，主聊天者首先选择客聊天者名单，点击客方名单2.2，进入域判断2.3，此时有以下判断结果：

即属于公开域2.11，即点击的名单是属于公开域成员，此时进入明码聊天模式2.7，进行正常的聊天，例如微信的聊天模式，聊天结束后，进入CMS退出2.7，正常退出聊天界面。

属于销毁密码2.12，此时输入的密码为销毁密码，转销毁保密域聊天记录2.8，销毁全部保密域中的聊天记录，转CMS退出2.7。

属于保密域2.13，即点击的名单是属于保密域成员，此时进入进入保密域密码输入2.4，并且进行密码判断2.5，其判断结果有以下三种情况：

密码错误2.14，此时说明输入的保密域密码错误，不能进入保密域聊天，转错误密码处理2.9，提示保密域密码错误，转CMS退出2.7。

属于销毁密码2.15，此时输入的是销毁密码，则进入销毁聊天记录2.10，销毁保密域中全部聊天记录，转CMS退出2.7。

密码正确2.16，此时说明保密域密码正确，启动加解密聊天模式2.6，进行保密域聊天，并且可以查阅保密域聊天记录，结束后转CMS退出2.7。

此外，为了更加便于保密，所述设置模块设计具有事件驱动设置功能。所述受事件驱动，能够退出聊天界面，关闭聊天在屏幕上显示。具体采用哪些事件驱动，在所述设置模块中予以定义，由于本实施例是手机版，具体包含以下几种：

在聊天界面的屏幕上设置一个固定的退出按键，点击该退出按键视作事件驱动；

在聊天界面的屏幕上的聊天显示区，设置连击3次视作事件驱动；

通过摇动手机3次视作事件驱动；

超过30秒时间段没有任何操作动作视作事件驱动；

通过遮住一下手机上光亮传感器视作事件驱动；

通过触碰一下手机接近传传感器视作事件驱动。

此外，为了进一步实现保密要求，作为一个特例，设计所述保密域中的全部聊天记录，采用DM5加密传送存储和解密显示。在实际设计中，加解密算法包含但不限于DES、3DES、AES、RC2、RC4、IDEA、RSA、DSA、ECC、BLOWFISH、KPCS、DM5、SHA、SSF33，SSF28，SCB2、SM1、SM2、SM3、SM4在内的加解密算法。

此外，所述CMS通用版包含密码找回功能，可根据主聊天者个人的选择，在密码找回功能中，通过事先设定好的问答，由密码找回程序提问，由访问者回答，回答正确，则密码找回程序将密码发到主聊天者事先设定的信箱里找回。在实际设计中，作为实施例，在找回通信里，使用信箱找回。

此外，所述CMS通用版，设计包含销毁密码，使用销毁密码，将销毁保密域中的聊天记录，同时，根据设置模块的设置，还可以销毁包含但不限于该客聊天者的名单、痕迹等信息。

此外，所述CMS通用版，在密码输入时，设计选择提示保密域、示保密域中客聊天者及其群组的名单；密码的输入。

此外，所述CMS通用版，作为一个特例，iOS的手机APP版本、基于Android的手机APK版本、基于WindowsPhone的版本，实际上支持包含但不限于其它操作系统手机应用版本、PC机版本、PDA版本、平板电脑版本、服务器等版本；也可以应用于包含但不限于QQ、微信、短信、旺信、MSN、千牛、微博、博客等软件中。

此外，所述CMS通用版，作为一个特例，设计在密码输入界面植入浮动窗口，以互动和显示广告内容。在扩充版本中，可以在密码输入界面植入浮动窗口、固定窗口，以互动和显示包含但不限于广告、帮助、行为等记录、云服务内容，同时支持网络链接，以进入另外的软件系统。

所述聊天，是指主聊天者和客聊天者之间的通信，它包文字、图像、语音、视频、多媒体的相互传送，支持点对点传输、支持通过云服务中转传输。

此外，所述CMS通用版，设置聊天记录的导出和导入功能，对于公开域的聊天记录的的导入导出，可以选择是不加密的明文，也可以选择是经过加解密的密文，对于保密域中的聊天记录，继承所述主聊天密码和子聊天密码，继承相应的加解密。

此外，所述CMS通用版，设计大数据子系统，该子系统包含位于客户端的大数据模块和位于云端的云中心模块；所述大数据模块，将记录主、客聊天者的聊天行为的实时数据，包含主、客聊天者的IP地址、MAC地址、ID号、协议类型、协议号、报文长度、协议出现的次数、聊天开始和结束时间、传输信号种类、数据量大小、发送次数、接收次数等信息，这些数据能够送到所述云中心模块；所述云中心模块包含云中心数据库和后台系统，以记录、分析大数据模块上传的数据。

此外，所述CMS通用版，作为其它的应用实例，设计包含对第三方即时通讯系统的授权加解密，形成独立的、可以与第三方即时通讯系统通信的CMS即时通讯系统，这第三方即时通讯系统包含但不限于QQ、微信、短信、旺信、MSN、千牛、微博、博客等软件。

实施例二：CMS微信专用版

本具体实施例是指基于微信系统的经过本系统改造后的专用升级版本，以下简称CMS微信专用版。

如图1所示，CMS微信专用版从逻辑上看，CMS微信专用版支持主聊天者在主终端中，将聊天对象即客聊天者根据主聊天者自己的意愿，分为保密域1.2公开域1.3，其中，公开域密码设为Kg，保密域密码设为Kb，公开域的客聊天者及其群组编号为客1至客n，保密域的客聊天者及其群组编号为客n+1至客n+m，对于客n+1至客n+m，还可以设定其保密域群组密码分别为Kn+1至Kn+m。客集合1.4是客聊天者客1至Kn+m的集合，他们是分布在网络中的一个逻辑集合，并非是物理集合，他们使用各自的即时聊天系统与主聊天者聊天，而主聊天者使用的是所述CMS微信专用版与他们聊天。为了实现保密功能，CMS微信专用版设立面向主聊天者的多次认证，所述主聊天者使用公开域密码和保密域密码认证后分别进入公开域和保密域与客聊天者进行聊天，同时支持聊天界面受事件驱动快捷退出。

所述CMS微信专用版的设计，在主聊天者使用CMS微信专用版之时，CMS微信专用版不仅支持客聊天者也采用CMS微信专用版与主聊天者即时通讯，还可以支持客聊天者采用普通微信版本，但是不支持其它即时通讯系统。

所述主聊天者和客聊天者既可以是个人，也可以是由多人构成的群组，通信方式可以是一对一、一对多、多对多、多对一；主聊天者对于客聊天者的公开域或保密域的划分不影响客聊天者所用微信系统，不需要客聊天者支持。

此外，所述CMS微信专用版，设计包含保密域群组、保密域群组密码、设置模块和设置模块密码，设置模块的进入和使用需要认证设置模块密码；通过所述设置模块可以设置如下：

域成员编辑模式：定义和修改客聊天者哪些是属于公开域成员，哪些是属于保密域成员；定义和修改保密域密码和保密域群组密码；

一次认证模式：只使用所述公开域密码，不使用保密域密码和保密域群组密码，此时可以选择不显示保密域中的成员名单、不显示保密域中的聊天记录；也可以选择显示保密域中成员的名单，但不显示保密域中的聊天记录；还可以选择显示保密域中成员的名单，但聊天记录显示为空；

二次认证模式：使用所述公开域密码和保密域密码，不使用保密域群组密码，此时可显示保密域中的中客聊天者的名单和各自的聊天记录，可与客聊天者进行聊天；

三次认证模式：使用所述公开域密码、保密域密码和保密域群组密码，此时主聊天者使用保密域密码进入保密域，只可显示全部保密域中的中客聊天者的名单，不能显示各自的聊天记录；只有主聊天者同时使用相应的保密域群组密码，才能够显示此前主聊天者与对应的客聊天者的聊天记录，并与该客聊天者进行聊天；

错误密码处理模式：使用错误的保密域密码将无法进入保密域，也无法显示保密域中的聊天记录；使用错误的公开域密码将无法进入公开域，也无法显示公开域中的聊天记录；

试错密码锁定模式：它是指如果输入了错误的密码，包含公开域密码、保密域密码和设置密码，将锁定一定的时间内不允许重新输入聊天密码，锁定时间结束以后才可以重新输入密码，密码输入的次数和锁定的时间长度由设置模块设定；

试错密码销毁模式：它是指当输入的保密域密码的错误次数达到设定的次数后，将自动转入了聊天记录销毁功能，以销毁保密域中的聊天记录，进而，根据此前设置模块设定，还可以销毁保密域中客聊天者的名单；所述试错密码销毁功能是否采用以及试错密码的次数由设置模块设定。

图2是CMS微信专用版域控流程图，它是所述CMS微信专用版的认证关键流程，其中，启动CMS微信专用版后，主聊天者首先选择客聊天者名单，点击客方名单2.2，进入域判断2.3，此时有以下判断结果：

即属于公开域2.11，即点击的名单是属于公开域成员，此时进入明码聊天模式2.7，进行正常的聊天，例如微信的聊天模式，聊天结束后，进入CMS退出2.7，正常退出聊天界面。

属于销毁密码2.12，此时输入的密码为销毁密码，转销毁保密域聊天记录2.8，销毁全部保密域中的聊天记录，转CMS退出2.7。

属于保密域2.13，即点击的名单是属于保密域成员，此时进入进入保密域密码输入2.4，并且进行密码判断2.5，其判断结果有以下三种情况：

密码错误2.14，此时说明输入的保密域密码错误，不能进入保密域聊天，转错误密码处理2.9，提示保密域密码错误，转CMS退出2.7。

属于销毁密码2.15，此时输入的是销毁密码，则进入销毁聊天记录2.10，销毁保密域中全部聊天记录，转CMS退出2.7。

密码正确2.16，此时说明保密域密码正确，启动加解密聊天模式2.6，进行保密域聊天，并且可以查阅保密域聊天记录，结束后转CMS退出2.7。

此外，为了更加便于保密，所述设置模块设计具有事件驱动设置功能。所述受事件驱动，能够退出聊天界面，关闭聊天在屏幕上显示。具体采用哪些事件驱动，在所述设置模块中予以定义，由于本实施例是手机版，具体包含以下几种：

在聊天界面的屏幕上设置一个固定的退出按键，点击该退出按键视作事件驱动；

在聊天界面的屏幕上的聊天显示区，设置连击3次视作事件驱动；

通过摇动手机3次视作事件驱动；

超过30秒时间段没有任何操作动作视作事件驱动；

通过遮住一下手机上光亮传感器视作事件驱动；

通过触碰一下手机接近传传感器视作事件驱动。

此外，为了进一步实现保密要求，作为一个特例，设计所述保密域中的全部聊天记录，采用与普通微信系统相同的DM5加密传送存储和解密显示。

此外，所述CMS微信专用版包含密码找回功能，可根据主聊天者个人的选择，在密码找回功能中，通过事先设定好的问答，由密码找回程序提问，由访问者回答，回答正确，则密码找回程序将密码发到主聊天者事先设定的信箱里找回。在实际设计中，作为实施例，在找回通信里，使用信箱找回。

此外，所述CMS微信专用版，设计包含销毁密码，使用销毁密码，将销毁保密域中的聊天记录，同时，根据设置模块的设置，还可以销毁包含但不限于该客聊天者的名单、痕迹等信息。

此外，所述CMS微信专用版，在密码输入时，设计选择提示保密域、示保密域中客聊天者及其群组的名单；密码的输入。

此外，所述CMS微信专用版，作为一个特例，设计支持基于iOS的手机APP版本、基于Android的手机APK版本、基于WindowsPhone的版本，实际上支持包含但不限于其它操作系统手机应用版本、PC机版本、PDA版本、平板电脑版本、服务器等版本。

此外，所述CMS微信专用版，作为一个特例，设计在密码输入界面植入浮动窗口，以互动和显示广告内容。在扩充版本中，可以在密码输入界面植入浮动窗口、固定窗口，以互动和显示包含但不限于广告、帮助、行为等记录、云服务内容，同时支持网络链接，以进入另外的软件系统。

所述聊天，是指主聊天者和客聊天者之间的通信，它包文字、图像、语音、视频、多媒体的相互传送，支持点对点传输、支持通过云服务中转传输。

此外，所述CMS微信专用版，设置聊天记录的导出和导入功能，对于公开域的聊天记录的的导入导出，可以选择是不加密的明文，也可以选择是经过加解密的密文，对于保密域中的聊天记录，继承所述主聊天密码和子聊天密码，继承相应的加解密。

此外，所述CMS微信专用版，设计大数据子系统，该子系统包含位于客户端的大数据模块和位于云端的云中心模块；所述大数据模块，将记录主、客聊天者的聊天行为的实时数据，包含主、客聊天者的IP地址、MAC地址、ID号、协议类型、协议号、报文长度、协议出现的次数、聊天开始和结束时间、传输信号种类、数据量大小、发送次数、接收次数等信息，这些数据能够送到所述云中心模块；所述云中心模块包含云中心数据库和后台系统，以记录、分析大数据模块上传的数据。

具体实施例二与具体实施例一不同的之处在于：

CMS微信专用版的加解密方式与微信相同，即采用DM5算法，该部分需要取得腾讯科技公司的授权。

CMS微信专用版只能够与CMS微信专用版之间和微信之间通信，不能够和其它常用即时通讯相同之间通信。

除上述实施例外，本发明还包括有其他实施方式，凡采用等同变换或者等效替换方式形成的技术方案，均应落入本发明权利要求的保护范围之内。

Claims (14)

1.一种基于CMS技术的即时通信保密系统的实现方法，其特征在于：本系统包含主聊天者、客聊天者、公开域、保密域、公开域密码和保密域密码；所述主聊天者将客聊天者根据保密的需要划分到公开域或保密域；所述主聊天者使用公开域密码和保密域密码认证后分别进入公开域和保密域与客聊天者进行聊天，并且本系统支持多级认证，同时支持聊天界面受事件驱动快捷退出。

2.根据权利要求1所述的一种基于CMS技术的即时通信保密系统的实现方法，其特征在于：

本系统包含通用版和专用版，所述通用版是指能够兼容常用即时通讯系统并且与之通信的本系统的版本，所述专用版是指常用即时通讯系统经过本系统改造后的专用升级版本；

所述通用版和专用版，均支持主聊天者采用本系统与客聊天者采用本系统通信，也支持主聊天者采用本系统与客聊天者采用常用即时通信系统通信；

所述常用即时通讯系统，是指目前常用的即时通讯系统，包含QQ、微信、短信、旺信、MSN、千牛、微博、博客的软件；

所述主聊天者和客聊天者既可以是个人，也可以是由多人构成的群组，通信方式可以是一对一、一对多、多对多、多对一；主聊天者对于客聊天者的公开域或保密域的划分不影响客聊天者所用的即时通信系统，不需要客聊天者支持。

3.根据权利要求2所述的一种基于CMS技术的即时通信保密系统的实现方法，其特征在于：本系统包含保密域群组、保密域群组密码、设置模块和设置模块密码，所述设置模块的进入和使用需要认证设置模块密码；通过设置模块可以设置如下：

域成员编辑模式：定义和修改客聊天者哪些是属于公开域成员，哪些是属于保密域成员；定义和修改保密域密码和保密域群组密码；

一次认证模式：只使用所述公开域密码，不使用保密域密码和保密域群组密码，此时可以选择不显示保密域中的成员名单、不显示保密域中的聊天记录；也可以选择显示保密域中成员的名单，但不显示保密域中的聊天记录；还可以选择显示保密域中成员的名单，但聊天记录显示为空；

二次认证模式：使用所述公开域密码和保密域密码，不使用保密域群组密码，此时可显示保密域中的中客聊天者的名单和各自的聊天记录，可与客聊天者进行聊天；

三次认证模式：使用所述公开域密码、保密域密码和保密域群组密码，此时主聊天者使用保密域密码进入保密域，只可显示全部保密域中的中客聊天者的名单，不能显示各自的聊天记录；只有主聊天者同时使用相应的保密域群组密码，才能够显示此前主聊天者与对应的客聊天者的聊天记录，并与该客聊天者进行聊天；

错误密码处理模式：使用错误的保密域密码将无法进入保密域，也无法显示保密域中的聊天记录；使用错误的公开域密码将无法进入公开域，也无法显示公开域中的聊天记录；

试错密码锁定模式：它是指如果输入了错误的密码，包含公开域密码、保密域密码和设置密码，将锁定一定的时间内不允许重新输入聊天密码，锁定时间结束以后才可以重新输入密码，密码输入的次数和锁定的时间长度由设置模块设定；

试错密码销毁模式：它是指当输入的保密域密码的错误次数达到设定的次数后，将自动转入了聊天记录销毁功能，以销毁保密域中的聊天记录，进而，根据此前设置模块设定，还可以销毁保密域中客聊天者的名单；所述试错密码销毁功能是否采用以及试错密码的次数由设置模块设定。

4.根据权利要求3所述的一种基于CMS技术的即时通信保密系统的实现方法，其特征在于：所述设置模块具有事件驱动设置功能，所述受事件驱动是指能够退出聊天界面，关闭聊天在屏幕上显示；具体采用哪些事件驱动在所述设置模块中予以定义，至少包含以下几种：

在聊天界面的屏幕上设置一个固定的退出按键，点击该退出按键视作事件驱动；

在聊天界面的屏幕上设置一个浮动的退出按键，点击该退出按键视作事件驱动；

在聊天界面的屏幕上的聊天显示区，设置连击N₁次视作事件驱动，该次数由设置模块设定；

对于带有移动、震动传感器的手机、PDA、平板电脑、笔记本电脑和台式电脑，通过摇动这些设备N₂次视作事件驱动，N₂的数由设置模块设定；

超过N₃时间段没有任何操作动作视作事件驱动，N₃的时间值由设置模块设定；

对于带有话筒的手机、PDA、平板电脑、笔记本电脑和台式电脑，通过语音识别，用特定的语音视作事件驱动；

对于带有光亮传感器的手机、PDA、平板电脑、笔记本电脑和台式电脑，通过遮住一下光亮传感器视作事件驱动；

对于带有接近传感器的手机、PDA、平板电脑、笔记本电脑和台式电脑，通过触碰一下近传传感器视作事件驱动。

5.根据权利要求4所述的一种基于CMS技术的即时通信保密系统的实现方法，其特征在于：所述保密域中的全部聊天记录，采用加密传送存储和解密显示，加解密算法包含DES、3DES、AES、RC2、RC4、IDEA、RSA、DSA、ECC、BLOWFISH、KPCS、DM5、SHA、SSF33，SSF28，SCB2、SM1、SM2、SM3、SM4在内的加解密算法。

6.根据权利要求4和/或权利要求5所述的一种基于CMS技术的即时通信保密系统的实现方法，其特征在于：本系统包含密码找回功能，可根据主聊天者个人的选择，在密码找回功能中，通过事先设定好的问答，由密码找回程序提问，由访问者回答，回答正确，则密码找回程序将密码发到主聊天者事先设定的找回通信里，如信箱、QQ、微信、短信、旺信、千牛、微博、博客的聊天记录中及网页。

7.根据权利要求6所述的一种基于CMS技术的即时通信保密系统的实现方法，其特征在于：本系统包含销毁密码，使用销毁密码，将销毁保密域中的聊天记录，同时，根据设置模块的设置，还可以销毁该客聊天者的名单。

8.根据权利要求7所述的一种基于CMS技术的即时通信保密系统的实现方法，其特征在于：在密码输入时，可以选择提示或者不提示保密域、不提示保密域中客聊天者及其群组的名单；密码的输入，包含屏幕按键输入、指纹输入、虹膜输入、语音输入、图像输入。

9.根据权利要求8所述的一种基于CMS技术的即时通信保密系统的实现方法，其特征在于：本系统至少支持包含基于iOS的手机APP版本、基于Android的手机APK版本、基于WindowsPhone的版本、也支持未来流行的其它操作系统的手机版本，以及PC机版本、PDA版本、平板电脑版本、服务器版本；也可以应用于QQ、微信、短信、旺信、MSN、千牛、微博、博客的软件中。

10.根据权利要求8所述的一种基于CMS技术的即时通信保密系统的实现方法，其特征在于：本系统可以在密码输入界面植入浮动窗口、固定窗口，以互动和显示广告、帮助、行为记录、云服务内容，同时支持网络链接，以进入另外的软件系统。

11.根据权利要求8所述的一种基于CMS技术的即时通信保密系统的实现方法，其特征在于：所述聊天是指主聊天者和客聊天者之间的通信，它包含文字、图像、语音、视频、多媒体的相互传送，还包含动作信号、控制信号、链接信号的传送、推送；聊天信号的传送支持加密传送、支持点对点传输、支持通过云服务中转传输。

12.根据权利要求8所述的一种基于CMS技术的即时通信保密系统的实现方法，其特征在于：本系统设置有聊天记录的导出和导入功能，对于公开域的聊天记录的的导入导出，可以选择是不加密的明文，也可以选择是经过加解密的密文，对于保密域中的聊天记录，继承所述主聊天密码和子聊天密码，继承相应的加解密。

13.根据权利要求8所述的一种基于CMS技术的即时通信保密系统的实现方法，其特征在于：本系统包含大数据子系统，该子系统至少包含位于客户端的大数据模块和位于云端的云中心模块；所述大数据模块，将记录主、客聊天者的聊天行为的实时数据，至少包含主、客聊天者的IP地址、MAC地址、ID号、协议类型、协议号、报文长度、协议出现的次数、聊天开始和结束时间、传输信号种类、数据量大小、发送次数、接收次数，这些数据能够送到所述云中心模块；所述云中心模块至少包含云中心数据库和后台系统，以记录、分析大数据模块上传的数据。

14.根据权利要求9-13中的任何一条所述的一种基于CMS技术的即时通信保密系统的实现方法，其特征在于：本系统包含对第三方即时通讯系统的授权加解密，形成独立的、可以与第三方即时通讯系统通信的CMS即时通讯系统。