CN111953631A - 一种移动互联网通讯即时消息安全加密的方法及系统 - Google Patents

一种移动互联网通讯即时消息安全加密的方法及系统 Download PDF

Info

Publication number
CN111953631A
CN111953631A CN201910396291.3A CN201910396291A CN111953631A CN 111953631 A CN111953631 A CN 111953631A CN 201910396291 A CN201910396291 A CN 201910396291A CN 111953631 A CN111953631 A CN 111953631A
Authority
CN
China
Prior art keywords
encryption
module
layer
mobile
mobile internet
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
CN201910396291.3A
Other languages
English (en)
Inventor
任真
王海拉
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Suzhou Huixinjie Information Technology Co ltd
Original Assignee
Suzhou Huixinjie Information Technology Co ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Suzhou Huixinjie Information Technology Co ltd filed Critical Suzhou Huixinjie Information Technology Co ltd
Priority to CN201910396291.3A priority Critical patent/CN111953631A/zh
Publication of CN111953631A publication Critical patent/CN111953631A/zh
Withdrawn legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0478—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload applying multiple layers of encryption, e.g. nested tunnels or encrypting the content with a first key and then with at least a second key
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L51/00—User-to-user messaging in packet-switching networks, transmitted according to store-and-forward or real-time protocols, e.g. e-mail
    • H04L51/04—Real-time or near real-time messaging, e.g. instant messaging [IM]

Abstract

本发明公开了一种移动互联网通讯即时消息安全加密的方法及系统，包括移动通信端模块、信息服务模块、加密模块、验证模块、移动应用模块和云端服务器，移动通信端模块通过信息服务模块与验证模块连接，验证模块与加密模块连接，加密模块与移动应用模块连接，移动应用模块与云端服务器连接，加密模块包括储存模块、选择器、输出单元和多个加密模块，选择器与各个加密模块连接，各个加密模块连接与储存模块连接，储存模块与输出单元连接，本发明基于ZRTP协议建立并且验证的通话双方私有的共同密码，用双方私有共同密码对解密收到的消息，获取消息详情，如果输入的是密码错误的，那么消息就会是乱码，防止了消息泄露。

Description

一种移动互联网通讯即时消息安全加密的方法及系统
技术领域
本发明涉及移动互联网通讯安全加密技术领域，具体涉及一种消息端到端加密防泄露的方法。
背景技术
互联网通讯的一个重要需求是安全和隐私。通话被窃听，个人信息被盗取，几乎是每天都在发生的事，它们是互联网通讯的一个极大的隐患。现有互联网上的安全机制主要通过加密来实现。
安全通讯的最终目标是只有通讯双方交流信息，任何第三方即使截取或盗窃了交流的数据流，也不能解密。
人和人之间（手机和手机之间）的通讯安全至今没有一个很好的解决方法。通常的方法是通过对服务器的保护来做到，但是服务器会被攻破，服务器上的内容也会被泄漏。IEEERFC6189（ZRTP）制定了点对点加密来实现安全实时通话。
点对点加密的一个重要问题是防止泄漏以及中间人攻击。为了达到此目的，ZRTP用了一个密码比对机制。点对点加密的密码是随机通过DH交换产生的。密码只会在交换密码的通话双方产生。如果通话双方有不一样的密码，但是能通话，说明有中间人了。因此，真正加密防泄漏的通话需要通话双方验证密码。由于密码很长，ZRTP协议采用产生4个字母的哈西码密码的方法，只需要校对是否双方都有同样的4个字母就可以了。通过这种便利的语音比较哈西码，ZRTP能够达到语音通话防止中间人攻击的目的。但是ZRTP是为语音通讯而设计的，并不直接应用于图片，文字等的加密传输。所以，至今没有一个可靠的即时消息安全加密防泄漏的方法及系统。
我们用上一次ZRTP协议为语音通话建立的通讯双方私有的共同密码来加密随后要发送的消息（文字，图片，文件等），成为可靠的点对点加密消息的方法。
但是此方法有很大的缺陷：在上一次通话和这一次消息加密之间，手机中存储的双方私有的共同密码有可能被窃取。另外，手机还有可能被病毒/木马感染，传出密码。这个时候，不仅是中间人窃取密码，只要通过交互流量的拷贝，都能推算出密码。
发明内容
此发明就是使得手机即使在上一次通话和这一次加密信息之间，手机中存储的密码即使被窃取，或者手机被病毒/木马感染，传出密码，仍能够保证消息安全不泄漏。
本发明是采用下述技术方案实现的：
一种移动互联网通讯即时消息安全加密的方法及系统，其特征在于：包括移动通信端模块、信息服务模块、加密模块、验证模块、移动应用模块和云端服务器，所述移动通信端模块通过所述信息服务模块与所述验证模块连接，所述验证模块与所述加密模块连接，所述加密模块与所述移动应用模块连接，所述移动应用模块与所述云端服务器连接，所述加密模块包括储存模块、选择器、输出单元和多个加密模块，所述选择器与各个加密模块连接，各个加密模块连接与所述储存模块连接，所述储存模块与所述输出单元连接，所示加密模块基于ZRTP协议建立并且验证的通话双方私有的共同密码。
进一步地，所述移动通信端模块包括应用处理器和基带处理器，所述方法包括：所述基带处理器通过麦克风接收用户的原始语音；所述基带处理器将所述原始语音发送至所述应用处理器；所述应用处理器通过预先获取的会话密钥和运营商提供的加密模块，对所述原始语音进行加密；所述应用处理器将加密后的语音发回所述基带处理器；所述基带处理器将加密后的语音发给通话对端。
进一步地，所述加密模块包括第一加密层、第二加密层和第三加密层，所述第一加密层、所述第二加密层、所述第三加密层依次连接，所述第一加密层、所述第二加密层、所述第三加密层均与所述储存模块连接。
进一步地，所述第一加密层、所述第二加密层和所述第三加密层分别预设有不同的加密算法。
进一步地，所述第一加密层、所述第二加密层和所述第三加密层分别预设有一种或者多种加密算法。
进一步地，所述验证模块包括用户身份识别模块、密码识别模块。
进一步地，所述云端服务器包含多个数据储存层，多个数据储存层依此并联。
进一步地，所述加密系统还包括云资源层，所述云资源层与所述云端服务器通过网络连接。
进一步地，所述加密算法运算得出只有用户知道、且不保存于手机的一个密码作为密钥对共同密码加密后储存在手机。
本发明的有益效果是，基于ZRTP协议建立并且验证的通话双方私有的共同密码，用只有用户知道、且不保存于手机的一个密码作为密钥对共同密码加密后储存在手机，用双方私有共同密码对解密收到的消息，获取消息详情，如果输入的是密码错误的，那么消息就会是乱码，防止了消息泄露。
附图说明
图1是本发明移动互联网通讯即时消息安全加密的方法及系统的模块示意图。
图2是本发明移动互联网通讯即时消息安全加密的方法及系统的流程示意图。
具体实施方式
下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
1）ZRTP通话并且验证了的通话双方私有共同密码并不直接储存在手机，而是加密后储存。
2）加密的密钥是只有用户知道、且不保存于手机的一个密码，比如应用的登陆密码。
3）用登陆密码作为密钥对共同密码加密后产生的衍生密码保存在手机。
发送消息：
当用户启动和好友的点对点加密防泄漏消息时，应用提示输入密码（比如应用的登陆密码），用户输入后，衍生密码被解开得到双方私有的共同密码，用共同密码加密消息并发送。
同样原理，在好友手机中，ZRTP通话并且验证了的双方私有共同密码也不是直接储存，而是加密后储存。防泄漏点对点加密消息传到好友手机，好友也需要输入他/她的密码（比如应用的登陆密码）解密衍生密码，用解密后得到的双方私有共同密码来解密消息。如果有一方输入的是错误的，那么消息就会是乱码。有效地防止了消息泄漏和中间人攻击。
这样，当储存在双方手机内的密码被泄漏时，仍然无法解密并窃取消息，保证了消息的安全不泄漏。
如图2所示，基于ZRTP协议建立并且验证的通话双方私有的共同密码，用只有用户知道、且不保存于手机的一个密码作为密钥对共同密码加密后储存在手机。
用户发送端到端加密消息，
消息发起端用双方私有的共同密码对消息进行加密，获取加密后的信息，并发送至消息响应端。
用户发送端到端加密防泄漏消息，
消息响应端用双方私有的共同密码对收到的加密消息进行解密，获取收到的消息详情。
加密防泄露消息传到消息接收端，接收端输入密码（本人知道、且不保存在手机里的密码），解码衍生密码得到私有的共同密码。
用双方私有共同密码对解密收到的消息。获取消息详情。如果输入的是密码错误的，那么消息就会是乱码，防止了消息泄露。
以上所述，仅为本发明较佳的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，根据本发明的技术方案及其发明构思加以等同替换或改变，都应涵盖在本发明的保护范围之内。

Claims (9)

1.一种移动互联网通讯即时消息安全加密的方法及系统，其特征在于：包括移动通信端模块、信息服务模块、加密模块、验证模块、移动应用模块和云端服务器，所述移动通信端模块通过所述信息服务模块与所述验证模块连接，所述验证模块与所述加密模块连接，所述加密模块与所述移动应用模块连接，所述移动应用模块与所述云端服务器连接，所述加密模块包括储存模块、选择器、输出单元和多个加密模块，所述选择器与各个加密模块连接，各个加密模块连接与所述储存模块连接，所述储存模块与所述输出单元连接，所示加密模块基于ZRTP协议建立并且验证的通话双方私有的共同密码。
2.根据权利要求1所述的一种移动互联网通讯即时消息安全加密的方法及系统，其特征在于，所述移动通信端模块包括应用处理器和基带处理器，所述方法包括：所述基带处理器通过麦克风接收用户的原始语音；所述基带处理器将所述原始语音发送至所述应用处理器；所述应用处理器通过预先获取的会话密钥和运营商提供的加密模块，对所述原始语音进行加密；所述应用处理器将加密后的语音发回所述基带处理器；所述基带处理器将加密后的语音发给通话对端。
3.根据权利要求1所述的一种移动互联网通讯即时消息安全加密的方法及系统，其特征在于，所述加密模块包括第一加密层、第二加密层和第三加密层，所述第一加密层、所述第二加密层、所述第三加密层依次连接，所述第一加密层、所述第二加密层、所述第三加密层均与所述储存模块连接。
4.根据权利要求2所述的一种移动互联网通讯即时消息安全加密的方法及系统，其特征在于：所述第一加密层、所述第二加密层和所述第三加密层分别预设有不同的加密算法。
5.根据权利要求2所述的一种移动互联网通讯即时消息安全加密的方法及系统，其特征在于：所述第一加密层、所述第二加密层和所述第三加密层分别预设有一种或者多种加密算法。
6.根据权利要求1所述的一种移动互联网通讯即时消息安全加密的方法及系统，其特征在于：所述验证模块包括用户身份识别模块、密码识别模块。
7.根据权利要求1所述的一种移动互联网通讯即时消息安全加密的方法及系统，其特征在于：所述云端服务器包含多个数据储存层，多个数据储存层依此并联。
8.根据权利要求1所述的一种移动互联网通讯即时消息安全加密的方法及系统，其特征在于：所述加密系统还包括云资源层，所述云资源层与所述云端服务器通过网络连接。
9.根据权利要求3或4所述的一种移动互联网通讯即时消息安全加密的方法及系统，其特征在于：所述加密算法运算得出只有用户知道、且不保存于手机的一个密码作为密钥对共同密码加密后储存在手机。
CN201910396291.3A 2019-05-14 2019-05-14 一种移动互联网通讯即时消息安全加密的方法及系统 Withdrawn CN111953631A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201910396291.3A CN111953631A (zh) 2019-05-14 2019-05-14 一种移动互联网通讯即时消息安全加密的方法及系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201910396291.3A CN111953631A (zh) 2019-05-14 2019-05-14 一种移动互联网通讯即时消息安全加密的方法及系统

Publications (1)

Publication Number Publication Date
CN111953631A true CN111953631A (zh) 2020-11-17

Family

ID=73335369

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201910396291.3A Withdrawn CN111953631A (zh) 2019-05-14 2019-05-14 一种移动互联网通讯即时消息安全加密的方法及系统

Country Status (1)

Country Link
CN (1) CN111953631A (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN112702344A (zh) * 2020-12-24 2021-04-23 国网河北省电力有限公司信息通信分公司 一种基于多种加密方式的通信加密方法

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101061662A (zh) * 2005-10-14 2007-10-24 捷讯研究有限公司 用于保护主加密密钥的系统和方法
CN106452764A (zh) * 2016-12-02 2017-02-22 武汉理工大学 一种标识私钥自动更新的方法及密码系统
CN107294703A (zh) * 2016-03-30 2017-10-24 南京皓都臻信网络科技有限公司 一种移动互联网即时通讯安全加密方法
CN107453880A (zh) * 2017-08-28 2017-12-08 国家康复辅具研究中心 一种云数据安全存储方法和系统
CN108337676A (zh) * 2018-03-08 2018-07-27 广州三星通信技术研究有限公司 用于移动终端的加密通信方法和移动终端
US20180240110A1 (en) * 2017-02-21 2018-08-23 Mastercard International Incorporated Transaction cryptogram
CN108764892A (zh) * 2018-05-29 2018-11-06 广东通莞科技股份有限公司 一种移动支付平台的加密系统

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101061662A (zh) * 2005-10-14 2007-10-24 捷讯研究有限公司 用于保护主加密密钥的系统和方法
CN107294703A (zh) * 2016-03-30 2017-10-24 南京皓都臻信网络科技有限公司 一种移动互联网即时通讯安全加密方法
CN106452764A (zh) * 2016-12-02 2017-02-22 武汉理工大学 一种标识私钥自动更新的方法及密码系统
US20180240110A1 (en) * 2017-02-21 2018-08-23 Mastercard International Incorporated Transaction cryptogram
CN107453880A (zh) * 2017-08-28 2017-12-08 国家康复辅具研究中心 一种云数据安全存储方法和系统
CN108337676A (zh) * 2018-03-08 2018-07-27 广州三星通信技术研究有限公司 用于移动终端的加密通信方法和移动终端
CN108764892A (zh) * 2018-05-29 2018-11-06 广东通莞科技股份有限公司 一种移动支付平台的加密系统

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN112702344A (zh) * 2020-12-24 2021-04-23 国网河北省电力有限公司信息通信分公司 一种基于多种加密方式的通信加密方法

Similar Documents

Publication Publication Date Title
US7730309B2 (en) Method and system for key management in voice over internet protocol
US9654448B2 (en) Secure communication system for mobile devices
US8499156B2 (en) Method for implementing encryption and transmission of information and system thereof
CN102547688B (zh) 一种基于虚拟专用信道的高可信手机安全通信信道的建立方法
CN102572817B (zh) 实现移动通信保密的方法和智能存储卡
EP2073430B1 (en) Methods and systems for secure channel initialization transaction security based on a low entropy shared secret
CN104901935A (zh) 一种基于cpk的双向认证及数据交互安全保护方法
SE539602C2 (en) Generating a symmetric encryption key
US11438316B2 (en) Sharing encrypted items with participants verification
CN107094156A (zh) 一种基于p2p模式的安全通信方法及系统
CN111914291A (zh) 消息处理方法、装置、设备及存储介质
CN111756726A (zh) 一种支持国密算法的sip安全认证方法
CN114006736A (zh) 一种基于硬件密码设备的即时通信消息保护系统及方法
Di Pietro et al. A two-factor mobile authentication scheme for secure financial transactions
WO2016082401A1 (zh) 通话方法、装置、用户终端及计算机存储介质
CN114630290A (zh) 语音加密通话的密钥协商方法、装置、设备及存储介质
KR101014849B1 (ko) 제 3의 신뢰기관의 도움 없이 공개키에 대한 상호 인증 및키 교환 방법 및 그 장치
CN109492359B (zh) 一种用于身份认证的安全网络中间件及其实现方法和装置
CN111953631A (zh) 一种移动互联网通讯即时消息安全加密的方法及系统
US9876774B2 (en) Communication security system and method
JP4615128B2 (ja) 暗号鍵スプリットコンバイナを用いる音声及びデータ暗号化方法
CN103986640A (zh) 一种可保障用户通讯内容安全的即时通讯方法及其系统
CN107864136A (zh) 一种防止系统短信服务被盗用的方法
CN107294703A (zh) 一种移动互联网即时通讯安全加密方法
WO2010069102A1 (zh) 移动终端及其密钥传输、解密方法、保密通信的实现方法

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
WW01 Invention patent application withdrawn after publication

Application publication date: 20201117

WW01 Invention patent application withdrawn after publication