CN113055336A - 安全的消息路由方法、安全消息提醒方法、安全信息系统 - Google Patents

Abstract

一种安全的消息路由方法、安全消息提醒方法、安全信息系统，所述安全信息系统，包括：消息路由装置、接收端；所述消息路由装置用于把第三方系统发送的消息信息分离为正文内容、属性信息、加密方式；根据所述加密方式加密所述正文内容，然后把加密后的文件和属性信息、加密方式发送给接收端。当所述接收端接收消息路由装置发送的信息时，在屏保界面上显示提醒信息以提醒用户查收信息，然后通过语音识别、人脸识别等人工智能技术解除锁屏，然后接收端解密加密文件并显示级用户查看。

Description

安全的消息路由方法、安全消息提醒方法、安全信息系统

技术领域

本发明属于互联网应用领域，具体涉及一种安全的消息路由方法、安全消息提醒方法、安全信息系统。

背景技术

当前党政机关及企业、事业单位的信息化领域，因信息安全的需要，常常要求某些特定工作站的计算机系统采用强安全策略，其中包括屏幕保护策略和复杂密码策略。这些计算机不是长时间有人一直在使用，而是不定时的根据工作需要进入系统办理业务。当计算机空闲时(通常是键盘，鼠标有一定时间没有活动)或者人员离开时，屏幕保护程序就会自动运行，提供精美的画面，音乐，flash等，当再次使用时，需要通过密码认证才可进入计算机，从而达到及时保护计算机内敏感信息的目的。

为了满足安全性要求，通常密码都会设置得十分常复杂，密码录入麻烦并且容易出错。为了查看一下有没有新的工作任务、电子邮件、通知消息等，工作人员需要录入复杂的密码来解锁屏保。特别对一些不熟悉计算机的年纪较大的用户，在录入屏保密码时经常会失误，要反复几次才能登陆成功,而解锁进入系统后又没有新的信息或任务要查看或办理，这样几次之后，用户就会懒得解锁屏保，真正有任务的时候反而不能及时处理，用户体验很差。

发明内容

为了解决上述问题，本发明第一方面提出了一种安全的消息路由方法，应用于消息路由装置中，其特征在于，包括：

S1，接收第三方系统发送来的消息信息，所述消息信息包括正文信息、属性信息、加密方式，其中，

所述正文信息包括但不限于：工作任务、通知消息、邮件内容，

所述属性信息包括但不限于：发件人、收件人、标题、重要程度、过期时间，

所述加密方式包括但不限于：对称加密方式、非对称加密方式、电子签名；

S2，从所述消息信息中分离出所述正文、所述属性信息、所述加密方式；

S3，根据步骤S2中分离出来的加密方式加密所述正文信息，从而生成加密文件；

S4，建立路由表，所述路由表包括：发送源、目标地、发送人、接收人、接收IP；

S5，根据所述路由列表，把信息包发送至目标接收端；所述信息包包括如下内容：

所述加密文件、所述属性信息、所述加密方式。

进一步地，所述的一种安全的消息路由方法，其特征在于，还包括：

S6，当所述加密方式为非对称加密时，把加密相关密钥发放给所述接收端。

进一步地，所述的一种安全的消息路由方法，其特征在于，还包括：

S7，接收所述接收端返回的所述信息包，并返回给所述第三方系统。

本发明第二方面提出了一种安全消息提醒方法，应用于接收端中，其特征在于，包括：

S2，接收消息路由装置发送的信息包，其中，所述信息包包括如下内容：

所述加密文件、所述属性信息、所述加密方式；

所述属性信息包括但不限于：发件人、收件人、标题、重要程度、过期时间；

所述加密方式包括但不限于：对称加密方式、非对称加密方式、电子签名；

S3，在所述屏保界面中显示提醒信息，其中，所述提醒信息用于提醒收件人查收所述保密文件；

S4，获取用户输入的解屏信息，在验证所述解屏信息无误后，退出锁屏状态；

S5，当所述接收端退出锁屏状态后，根据内置的相关密钥，解密所述加密文件，从而获得正文信息，其中，所述正文信息包括但不限于：工作任务、通知消息、邮件内容；

S6，把所述正文内容显示给用户查看。

进一步地，所述的一种安全消息提醒方法，其特征在于，包括：

S1，当所述加密方式为非对称加密时，接收消息路由器发送的密相关密钥。

进一步地，所述的一种安全消息提醒方法，其特征在于，包括：

步骤S2中，当所述属性信息中记载的发送人属于重点信息源时，把所述提醒信息显示为红色。

进一步地，所述的一种安全消息提醒方法，其特征在于，包括：

所述提醒信息，包括至少一个如下内容：

发件人、收件人、标题、重要程度、过期时间、正文的前几个字。

进一步地，所述的一种安全消息提醒方法，其特征在于，还包括：

所述解屏信息包括：指纹信息、人脸识别信息、密码，或者是第三方识别设备输入的解屏信息；

所述第三方设备包括：声纹检测装置、视网膜识别装置。

进一步地，所述的一种安全消息提醒方法，其特征在于，包括：

S7，当所述加密文件在设定的时间内没有被查收时，或者到了过期时间时，把所述信息包销毁，和/或把所述信息包返回给所述消息路由装置。

本发明第三方面提出了一种安全信息系统，其特征在于，包括：消息路由装置、接收端；

所述消息路由装置与所述接收端通过互联网通信联接；

所述消息路由装置包括CPU、计算机可读存储介质，所述计算机可读存储介质中存储有计算机程序，该程序被CPU执行以实现如权利要求1-3任一所述的方法；

所述接收端包括CPU、计算机可读存储介质，所述计算机可读存储介质中存储有计算机程序，该程序被CPU执行以实现如权利要求4-9任一所述的方法。

应用本发明的有益效果在于：

1.通过声纹检测装置、视网膜识别装置进行触屏，从而解决了繁琐密码录入问题。

2.通过在锁屏界面中显示提醒信息以提醒用户查收加密文件，解决了消息及时提醒及个性化显示问题。

3.通过消息路由装置的加密和接收端的解密，解决了消息安全问题。

4.本发明独立性强，可利用率高，集成方便。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例第一方面提出的一种安全的消息路由方法的流程图；

图2为本发明实施例第二方面提出的一种安全消息提醒方法的流程图。

具体实施方式

为了使本发明 所要解决的技术问题、技术方案及有益效果更加清楚明白，以

下结合附图及实施例，对本发明 进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明 ，并不用于限定本发明 。

实施例1：

本发明第一方面提出了一种安全的消息路由方法，应用于消息路由装置中，其特征在于，包括：

S1，接收第三方系统发送来的消息信息，所述消息信息包括正文信息、属性信息、加密方式，其中，

所述正文信息包括但不限于：工作任务、通知消息、邮件内容，

所述属性信息包括但不限于：发件人、收件人、标题、重要程度、过期时间，

所述加密方式包括但不限于：对称加密方式、非对称加密方式、电子签名；

S2，从所述消息信息中分离出所述正文、所述属性信息、所述加密方式；

S3，根据步骤S2中分离出来的加密方式加密所述正文信息，从而生成加密文件；

S4，建立路由表，所述路由表包括：发送源、目标地、发送人、接收人、接收IP；

S5，根据所述路由列表，把信息包发送至目标接收端；所述信息包包括如下内容：

所述加密文件、所述属性信息、所述加密方式。

进一步地，所述的一种安全的消息路由方法，其特征在于，还包括：

S6，当所述加密方式为非对称加密时，把加密相关密钥发放给所述接收端。

进一步地，所述的一种安全的消息路由方法，其特征在于，还包括：

S7，接收所述接收端返回的所述信息包，并返回给所述第三方系统。

本发明第二方面提出了一种安全消息提醒方法，应用于接收端中，其特征在于，包括：

S2，接收消息路由装置发送的信息包，其中，所述信息包包括如下内容：

所述加密文件、所述属性信息、所述加密方式；

所述属性信息包括但不限于：发件人、收件人、标题、重要程度、过期时间；

所述加密方式包括但不限于：对称加密方式、非对称加密方式、电子签名；

S3，在所述屏保界面中显示提醒信息，其中，所述提醒信息用于提醒收件人查收所述保密文件；

S4，获取用户输入的解屏信息，在验证所述解屏信息无误后，退出锁屏状态；

S5，当所述接收端退出锁屏状态后，根据内置的相关密钥，解密所述加密文件，从而获得正文信息，其中，所述正文信息包括但不限于：工作任务、通知消息、邮件内容；

S6，把所述正文内容显示给用户查看。

进一步地，所述的一种安全消息提醒方法，其特征在于，包括：

S1，S1，当所述加密方式为非对称加密时，接收消息路由器发送的密相关密钥。

进一步地，所述的一种安全消息提醒方法，其特征在于，包括：

步骤S2中，当所述属性信息中记载的发送人属于重点信息源时，把所述提醒信息显示为红色。

进一步地，所述的一种安全消息提醒方法，其特征在于，包括：

所述提醒信息，包括至少一个如下内容：

发件人、收件人、标题、重要程度、过期时间、正文的前几个字。

进一步地，所述的一种安全消息提醒方法，其特征在于，还包括：

所述解屏信息包括：指纹信息、人脸识别信息、密码，或者是第三方识别设备输入的解屏信息；

所述第三方设备包括：声纹检测装置、视网膜识别装置。

进一步地，所述的一种安全消息提醒方法，其特征在于，包括：

S7，当所述加密文件在设定的时间内没有被查收时，或者到了过期时间时，把所述信息包销毁，和/或把所述信息包返回给所述消息路由装置。

本发明第三方面提出了一种安全信息系统，其特征在于，包括：消息路由装置、接收端；

所述消息路由装置与所述接收端通过互联网通信联接；

所述消息路由装置包括CPU、计算机可读存储介质，所述计算机可读存储介质中存储有计算机程序，该程序被CPU执行以实现如本发明第一方面所述的方法；

所述接收端包括CPU、计算机可读存储介质，所述计算机可读存储介质中存储有计算机程序，该程序被CPU执行以实现如本发明第二方面所述的方法。

实施例2：

一种安全信息系统，包括消息路由装置、接收端；

所述消息路由装置，包括：

消息接收模块，用于接收第三方系统发送来的消息信息，所述消息信息包括正文信息、属性信息、加密方式，其中，

所述正文信息包括但不限于：工作任务、通知消息、邮件内容，

所述属性信息包括但不限于：发件人、收件人、标题、重要程度、过期时间，

所述加密方式包括但不限于：对称加密方式、非对称加密方式、电子签名；

消息处理模块，用于从所述消息信息中分离出所述正文、所述属性信息、所述加密方式；

消息加密模块，用于根据所述消息处理模块分离出来的加密方式加密所述正文信息，从而生成加密文件；

消息路由模块，用于建立路由表，所述路由表包括：发送源、目标地、发送人、接收人、接收IP；

消息发送装置，用于根据所述路由列表，把信息包发送至目标接收端；所述信息包包括如下内容：

所述加密文件、所述属性信息、所述加密方式；

密钥发放模块，用于当所述加密方式为非对称加密时，把加密相关密钥发放给所述接收端；

逾期处理模块，用于接收所述接收端返回的所述信息包，并返回给所述第三方系统。

所述接收端，包括：

密钥模块，用于当所述加密方式为非对称加密时，接收消息路由器发送的密相关密钥。

消息接收模块，用于接收消息路由装置发送的信息包，其中，所述信息包包括如下内容：

所述加密文件、所述属性信息、所述加密方式；

所述属性信息包括但不限于：发件人、收件人、标题、重要程度、过期时间；

所述加密方式包括但不限于：对称加密方式、非对称加密方式、电子签名；

消息提醒模块，用于在所述屏保界面中显示提醒信息，其中，所述提醒信息用于提醒收件人查收所述保密文件；当所述属性信息中记载的发送人属于重点信息源时，把所述提醒信息显示为红色；所述提醒信息，包括至少一个如下内容：

发件人、收件人、标题、重要程度、过期时间、正文的前几个字；

解屏模块，用于获取用户输入的解屏信息，在验证所述解屏信息无误后，退出锁屏状态；所述解屏信息包括：指纹信息、人脸识别信息、密码，或者是第三方识别设备输入的解屏信息；

所述第三方设备包括：声纹检测装置、视网膜识别装置；

消息解密模块，用于当所述接收端退出锁屏状态后，根据内置的相关密钥，解密所述加密文件，从而获得正文信息，其中，所述正文信息包括但不限于：工作任务、通知消息、邮件内容；

消息显示模块，用于把所述正文内容显示给用户查看。

逾期处理模块，用于当所述加密文件在设定的时间内没有被查收时，或者到了过期时间时，把所述信息包销毁，和/或把所述信息包返回给所述消息路由装置。

下面用一个例子来为本发明作详细的介绍，例子如下：

假设：发件人为王XX，收件人为张XX，王XX有个工作任务“明天20点，全镇警力集中到镇区扫黄”(正文信息)要发送给张XX，标题为《明天工作安排》；

王XX通过第三方系统A，把消息信息发送给消息路由装置，其中，该消息信息包括：正文信息：“明天20点，全镇警力集中到镇区扫黄”，该正文信息的属性信息：“标题：《明天工作安排》；发件人‘王XX’；发件人‘张XX’；重要程度‘最重要’；过期时间‘3小时’。”，加密方式：对称加密；

消息路由装置从所述消息信息中分离出所述正文(“明天20点，全镇警力集中到镇区扫黄”)、所述属性信息(“标题：《明天工作安排》；发件人‘王XX’；发件人‘张XX’；重要程度‘最重要’；过期时间‘3小时’。”)、所述加密方式(对称加密)；

消息路由装置根据上述分离出来的加密方式(对称加密)加密正文信息(明天20点，全镇警力集中到镇区扫黄”)，从而生成加密文件A，其中，加密密码为“ADE12323”；

消息路由装置建立路由表，所述路由表包括：发送源、目标地、发送人、接收人、接收 IP；

消息路由装置根据所述路由列表，把信息包A发送至目标接收端；信息包A包括如下内容：

所述加密文件A、属性信息(“标题：《明天工作安排》；发件人‘王XX’；发件人‘张XX’；重要程度‘最重要’；过期时间‘3小时’。”)、所述加密方式(对称加密)；

接收端开机后进入屏保状态，当接收端接收消息路由装置发送的信息包A时，在接收端的屏保界面中显示提醒信息以提醒收件人查收所述保密文件；提醒信息是内容：“《明天工作安排》；发件人‘王XX’；发件人‘张XX’；重要程度‘最重要’”；检测属性信息中记载的发件人，当属性信息中记载的发件人“王XX”为重要信息源，把提醒信息显示为红色；

此时，收件人张XX发现接收端的屏保界面上的提醒信息，张XX在接收端上输入触屏信息；该触屏信息可以是张XX的指纹信息、张XX的人脸识别信息、张XX设置的密码，还可以是是第三方识别设备输入的解屏信息；该第三方设备可以是声纹检测装置，还可以是视网膜识别装置；

接收端获取用户输入的解屏信息，在验证所述解屏信息无误后，退出锁屏状态；

然后接收端根据内置的密码“ADE12323”，解密加密文件A，从而获得正文信息“明天20 点，全镇警力集中到镇区扫黄”，并把正文信息“明天20点，全镇警力集中到镇区扫黄”显示给收件人张XX查看。

假如张XX在3小时内仍然没有查看该加密文件，则该加密文件超过了过期时间，则接收端把信息包A销毁，和/或把信息包A返回给消息路由装置；

消息路由装置接收接收端返回的所述信息包A，并返回给第三方系统A。

下面用另一个例子来为本发明作详细的介绍，例子如下：

假设：发件人为王XX，收件人为张XX，王XX有个工作任务“明天20点，全镇警力集中到镇区扫黄”(正文信息)要发送给张XX，标题为《明天工作安排》；

王XX通过第三方系统A，把消息信息发送给消息路由装置，其中，该消息信息包括：正文信息：“明天20点，全镇警力集中到镇区扫黄”，该正文信息的属性信息：“标题：《明天工作安排》；发件人‘王XX’；发件人‘张XX’；重要程度‘最重要’。”，加密方式：非对称加密；

消息路由装置从所述消息信息中分离出所述正文(“明天20点，全镇警力集中到镇区扫黄”)、所述属性信息(“标题：《明天工作安排》；发件人‘王XX’；发件人‘张XX’；重要程度‘最重要’。”)、所述加密方式(非对称加密)；

消息路由装置根据上述分离出来的加密方式(非对称加密)加密正文信息(明天20点，全镇警力集中到镇区扫黄”)，从而生成加密文件A，其中，采用公开密钥A进行加密；

消息路由装置建立路由表，所述路由表包括：发送源、目标地、发送人、接收人、接收 IP；

消息路由装置根据所述路由列表，把信息包A发送至目标接收端；信息包A包括如下内容：

所述加密文件A、属性信息(“标题：《明天工作安排》；发件人‘王XX’；发件人‘张XX’；重要程度‘最重要’；过期时间‘3小时’。”)、所述加密方式(非对称加密)、公开密钥A；

接收端开机后进入屏保状态，当接收端接收消息路由装置发送的信息包A时，在接收端的屏保界面中显示提醒信息以提醒收件人查收所述保密文件；提醒信息是内容：“明天20 点......”；检测属性信息中记载的发件人，当属性信息中记载的发件人“王XX”为非重要信息源，把提醒信息显示为黑色或白色；

此时，收件人张XX发现接收端的屏保界面上的提醒信息，张XX在接收端上输入触屏信息；该触屏信息可以是张XX的指纹信息、张XX的人脸识别信息、张XX设置的密码，还可以是是第三方识别设备输入的解屏信息；该第三方设备可以是声纹检测装置，还可以是视网膜识别装置；

接收端获取用户输入的解屏信息，在验证所述解屏信息无误后，退出锁屏状态；然后接收端根据公开密钥A，从内置私有密钥库中获得对应的私有密钥A，再根据私有密钥A解密加密文件A，从而获得正文信息“明天20点，全镇警力集中到镇区扫黄”，并把正文信息“明天20点，全镇警力集中到镇区扫黄”显示给收件人张XX查看。

接收端中设定，加密文件在3小时内没有被查收时，将把信息包销毁或退回；假如张XX 在3小时内仍然没有查看该加密文件，则该加密文件超过了过期时间，则接收端把信息包A 销毁，或返回给消息路由装置；

消息路由装置接收接收端返回的所述信息包A，并返回给第三方系统A。

以上所述实施例仅表达了本发明的具体实施方式，其描述较为具体和详细，但并不能因此而理解为对本发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干变形和改进，这些都属于本发明的保护范围。

Claims (10)

1.一种安全的消息路由方法，应用于消息路由装置中，其特征在于，包括：

S1，接收第三方系统发送来的消息信息，所述消息信息包括正文信息、属性信息、加密方式，其中，

所述正文信息包括但不限于：工作任务、通知消息、邮件内容，

所述属性信息包括但不限于：发件人、收件人、标题、重要程度、过期时间，

所述加密方式包括但不限于：对称加密方式、非对称加密方式、电子签名；

S2，从所述消息信息中分离出所述正文、所述属性信息、所述加密方式；

S3，根据步骤S2中分离出来的加密方式加密所述正文信息，从而生成加密文件；

S4，建立路由表，所述路由表包括：发送源、目标地、发送人、接收人、接收IP；

S5，根据所述路由列表，把信息包发送至目标接收端；所述信息包包括如下内容：

所述加密文件、所述属性信息、所述加密方式。

2.如权利要求1所述的一种安全的消息路由方法，其特征在于，还包括：

S6，当所述加密方式为非对称加密时，把加密相关密钥发放给所述接收端。

3.如权利要求1所述的一种安全的消息路由方法，其特征在于，还包括：

S7，接收所述接收端返回的所述信息包，并返回给所述第三方系统。

4.一种安全消息提醒方法，应用于接收端中，其特征在于，包括：

S2，接收消息路由装置发送的信息包，其中，所述信息包包括如下内容：

所述加密文件、所述属性信息、所述加密方式；

所述属性信息包括但不限于：发件人、收件人、标题、重要程度、过期时间；

所述加密方式包括但不限于：对称加密方式、非对称加密方式、电子签名；

S3，在所述屏保界面中显示提醒信息，其中，所述提醒信息用于提醒收件人查收所述保密文件；

S4，获取用户输入的解屏信息，在验证所述解屏信息无误后，退出锁屏状态；

S5，当所述接收端退出锁屏状态后，根据内置的相关密钥，解密所述加密文件，从而获得正文信息，其中，所述正文信息包括但不限于：工作任务、通知消息、邮件内容；

S6，把所述正文内容显示给用户查看。

5.如权利要求4所述的一种安全消息提醒方法，其特征在于，包括：

S1，当所述加密方式为非对称加密时，接收消息路由器发送的密相关密钥。

6.如权利要求4所述的一种安全消息提醒方法，其特征在于，包括：

步骤S2中，当所述属性信息中记载的发送人属于重点信息源时，把所述提醒信息显示为红色。

7.如权利要求4或6所述的一种安全消息提醒方法，其特征在于，包括：

所述提醒信息，包括至少一个如下内容：

发件人、收件人、标题、重要程度、过期时间、正文的前几个字。

8.如权利要求4所述的一种安全消息提醒方法，其特征在于，还包括：

所述解屏信息包括：指纹信息、人脸识别信息、密码，或者是第三方识别设备输入的解屏信息；

所述第三方设备包括：声纹检测装置、视网膜识别装置。

9.如权利要求4所述的一种安全消息提醒方法，其特征在于，包括：

S7，当所述加密文件在设定的时间内没有被查收时，或者到了过期时间时，把所述信息包销毁，和/或把所述信息包返回给所述消息路由装置。

10.一种安全信息系统，其特征在于，包括：消息路由装置、接收端；

所述消息路由装置与所述接收端通过互联网通信联接；

所述消息路由装置包括CPU、计算机可读存储介质，所述计算机可读存储介质中存储有计算机程序，该程序被CPU执行以实现如权利要求1-3任一所述的方法；

所述接收端包括CPU、计算机可读存储介质，所述计算机可读存储介质中存储有计算机程序，该程序被CPU执行以实现如权利要求4-9任一所述的方法。

Images