WO2010088812A1 - 即时消息的传送方法、系统及wapi终端 - Google Patents

即时消息的传送方法、系统及wapi终端 Download PDF

Info

Publication number
WO2010088812A1
WO2010088812A1 PCT/CN2009/072744 CN2009072744W WO2010088812A1 WO 2010088812 A1 WO2010088812 A1 WO 2010088812A1 CN 2009072744 W CN2009072744 W CN 2009072744W WO 2010088812 A1 WO2010088812 A1 WO 2010088812A1
Authority
WO
WIPO (PCT)
Prior art keywords
operation result
wapi terminal
instant message
wapi
terminal
Prior art date
Application number
PCT/CN2009/072744
Other languages
English (en)
French (fr)
Inventor
梁洁辉
施元庆
商泽利
Original Assignee
中兴通讯股份有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 中兴通讯股份有限公司 filed Critical 中兴通讯股份有限公司
Publication of WO2010088812A1 publication Critical patent/WO2010088812A1/zh

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/10—Integrity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/03—Protecting confidentiality, e.g. by encryption
    • H04W12/033—Protecting confidentiality, e.g. by encryption of the user plane, e.g. user's traffic

Definitions

  • the present invention relates to the field of communications, and in particular to a method, system, and WAPI terminal for transmitting an instant message.
  • Wired Equivalent Privacy Wired Equivalent Privacy
  • WLAN Wireless Local Area Network
  • WAPI Wired Equivalent Privacy Infrastructure
  • WAPI implements terminal certificates and access points (Electic Curve Diffie-Hellman, called ECDH) through the elliptic curve of the public key system (Elliptic Curve Diffie-Hellman), which is called Access Point. ) Certificate-risk and session key negotiation.
  • WAPI ensures the secure transmission of data between the terminal and the AP at the data link layer, preventing the WLAN from being attacked by attacks such as man-in-the-middle attacks, replay attacks, and impersonation attacks.
  • IP Multimedia Subsystem is an instant messaging service that allows users to send messages to other users in near real-time.
  • the content of the communication may include text messages, HTML pages, pictures, song files, video clips, and other common files, and the instant message may also be used to exchange sensitive information, such as: personal privacy information, company confidential information, bank account information, and Other financial transaction information, etc.
  • the IM service needs to ensure the integrity and confidentiality of the exchanged information, to understand the true identity of the correspondent peer and to allow anonymous communication in certain situations.
  • the digital signature method can effectively authenticate the end of the instant messaging communication, protect the integrity of the message transmission process and prevent the communication peer from relying on it.
  • SUMMARY OF THE INVENTION In view of the related art, it is not possible to transmit an instant message securely, completely, and simply based on a WAPI security mechanism.
  • the present invention provides an instant message transmission method, system, and WAPI terminal to solve the related technology. At least one of the above problems exists.
  • a method for transmitting an instant message for transmitting an instant message between a first WAPI terminal and a second WAPI terminal includes: after the first WAPI terminal and the second WAPI terminal access the IMS core network, the first WAPI terminal performs a hash operation on the instant message to be sent, to obtain a first operation result; A WAPI terminal encrypts the first operation result by using the private key and using an elliptic curve encryption algorithm to obtain a second operation result. The first WAPI terminal sends the unencrypted instant message and the second operation result to the second WAPI terminal.
  • the first WAPI terminal/the second WAPI terminal accessing the IMS core network specifically includes: the first WAPI terminal/the second WAPI terminal performs ternary peer-to-peer authentication with the access point and the authentication server, and in the case of passing the authentication The first WAPI terminal/second WAPI terminal accesses the IMS core network.
  • the method further includes: after the first WAPI terminal passes the ternary peer authentication, the first WAPI terminal attaches the public key certificate to the first sending. The instant message is then sent to the second WAPI terminal.
  • the method further includes: the second WAPI terminal receives the unencrypted instant message from the first WAPI terminal, the second operation result; and the second WAPI terminal performs a hash operation on the received unencrypted instant message to obtain a third operation result; the second WAPI terminal decrypts the second operation result by using the public key of the first WAPI terminal acquired in advance to obtain a fourth operation result; the second WAPI terminal compares the third operation result with the fourth operation result, and The integrity of the instant message is judged based on the result of the comparison.
  • the method further includes: the second WAPI terminal verifies the certificate of the first WAPI terminal by using the verification center, and - In the case where the risk certificate passes, the process of decrypting the second operation result using the public key of the first WAPI terminal is performed.
  • the process of determining, by the second WAPI terminal, the comparison result of the third operation result and the fourth operation result comprises: determining that the third operation result is the same as the fourth operation result The received instant message is complete; if the third operation result is different from the fourth operation result, it is determined that the received instant message is incomplete.
  • the process that the first WAPI terminal sends the unencrypted instant message and the second operation result to the second WAPI terminal together comprises: the first WAPI terminal adopts the second operation result according to the message format specified by the secure multifunctional Internet accessory extension protocol Encapsulating, and appending the second operation result to the unencrypted instant message to form a message body; sending the message body together with the header of the unencrypted instant message to the second WAPI terminal.
  • a WAPI terminal is also provided.
  • the WAPI terminal includes: a first operation module, configured to perform a hash operation on the instant message to be sent to obtain a first operation result; and a second operation module, configured to use a private key of the WAPI terminal and use an elliptic curve encryption algorithm Encrypting the first operation result to obtain a second operation result; and sending module, configured to jointly send the unencrypted instant message and the second operation result to other WAPI terminals.
  • the terminal further comprises: a receiving module, configured to receive an unencrypted instant message from other WAPI terminals, an encrypted and hashed instant message; and a third computing module, configured to receive the received module
  • the unencrypted instant message is hashed to obtain a third operation result
  • the decryption module is configured to decrypt the encrypted and hashed instant message received by the receiving module by using the public key of the other WAPI terminal acquired in advance to obtain the fourth
  • the operation result is a judgment module, configured to compare the third operation result with the fourth operation result, and determine the integrity of the instant message from the other terminal according to the comparison result.
  • an instant message delivery system for implementing instant messaging between a first WAPI terminal and a second WAPI terminal.
  • the system for transmitting an instant message includes: a first WAPI terminal, comprising: a first operation module, performing a hash operation on an instant message to be sent, to obtain a first operation result;
  • the first operation result is encrypted by using a private key of the WAPI terminal and using an elliptic curve encryption algorithm to obtain a second operation result; and a sending module is configured to send the unencrypted unencrypted instant message and the second operation result to the first a second WAPI terminal;
  • the second WAPI terminal comprising: a receiving module, configured to receive an unencrypted from the sending module
  • the third operation module is configured to perform a hash operation on the unencrypted instant message received by the receiving module to obtain a third operation result; and a decryption module, configured to use the first WAPI obtained in advance
  • the public key of the terminal decrypts the second
  • the determining module is configured to compare the third operation result with the fourth operation result, and determine the integrity of the instant message according to the comparison result.
  • at least one of the above technical solutions of the present invention realizes signature of an instant message by using an elliptic curve encryption algorithm, and can provide a secure instant messaging communication mechanism for tamper-resistant and anti- _ _ _ _. It effectively solves the problem in the prior art that the IM solution is transmitted securely, completely and in a single way under the WAPI security mechanism.
  • FIG. 1 is a block diagram of a WAPI terminal according to an embodiment of the present invention
  • FIG. 2 is a block diagram of a WAPI terminal according to an embodiment of the present invention
  • FIG. 3 is a block diagram of a preferred structure of a WAPI terminal according to an embodiment of the present invention
  • 4 is a block diagram of a delivery system of an instant message according to an embodiment of the present invention
  • FIG. 5 is a flowchart of a method for transmitting an instant message according to an embodiment of the present invention
  • FIG. 6 is an instant diagram according to an embodiment of the present invention.
  • the main idea of the present invention is to: combine the security measures provided by the underlying WAPI, use a digital signature algorithm using a public key infrastructure and a WAPI security framework, and implement an instant message using an elliptic curve encryption method provided by WAPI.
  • the signature of the two parties provides a technical solution for identity authentication and tamper-resistant, non-repudiation secure instant messaging.
  • WAPI terminals are divided into: operating system layer, wireless network management layer, and instant messaging service layer.
  • the operating system layer includes: WLAN hardware/driver layer, WAPI security framework, TCP/IP protocol stack, elliptic curve encryption system, and the operating system layer mainly drives the WLAN hardware device and the encryption hardware used in the WAPI security mode.
  • the WAPI application programming interface is provided to the upper layer; the wireless network management layer includes: an access management module, a certificate management module, a certificate status module, and a WAPI interface, and the wireless network management layer is responsible for establishing an association between the terminal and the AP, and applying to the certificate authority.
  • the instant message service layer includes: a session initiation protocol for implementing instant messaging (Session Initiation) Protocol, the tube is called SIP) module and the message session relay protocol (MS Session) module, IM chat interface, and presentation information.
  • SIP Session Initiation
  • MS Session message session relay protocol
  • the SIP protocol module and the MSRP protocol module, the instant messaging service layer is responsible for the grouping and digital signature of the instant message, and uses the certificate management interface provided by the wireless network management layer to verify whether the communication peer certificate is trusted, and whether the message content is transmitted during the transmission process. Modify and notify the user of the digital signature verification result.
  • a WAPI terminal is provided.
  • 2 is a block diagram of a WAPI terminal according to an embodiment of the present invention
  • FIG. 3 is implemented according to the present invention.
  • the WAPI terminal includes: a first operation module 110, configured to perform a hash operation on an instant message to be sent, to obtain a first operation result; and a second operation module 120, connected to The first operation module 110 is configured to encrypt the first operation result by using a private key of the WAPI terminal and using an elliptic curve encryption algorithm to obtain a second operation result; the sending module 130 is connected to the second operation module 120, and is used to The encrypted instant message and the second operation result are sent together to other WAPI terminals.
  • a first operation module 110 configured to perform a hash operation on an instant message to be sent, to obtain a first operation result
  • a second operation module 120 connected to The first operation module 110 is configured to encrypt the first operation result by using a private key of the WAPI terminal and using an elliptic curve encryption algorithm to obtain a second operation result
  • the sending module 130 is connected to the second operation module 120, and is used to The encrypted instant message and the second operation result are sent together to other WAPI terminals.
  • FIG. 3
  • the WAPI terminal may further include: a receiving module 240, configured to receive an unencrypted instant message from other WAPI terminals, The hash operation is performed by the hashing operation, and the third operation module 250 is configured to perform a hash operation on the unencrypted instant message received by the receiving module 240 to obtain a third operation result.
  • a receiving module 240 configured to receive an unencrypted instant message from other WAPI terminals
  • the hash operation is performed by the hashing operation
  • the third operation module 250 is configured to perform a hash operation on the unencrypted instant message received by the receiving module 240 to obtain a third operation result.
  • the decryption module 260 And the receiving module 240 is configured to decrypt the encrypted and hashed instant message received by the receiving module 240 by using the public key of the other WAPI terminal acquired in advance to obtain a fourth operation result; the determining module 270 is respectively connected to the The third operation module 250 and the decryption module 260 are configured to compare the third operation result obtained by the third operation module 250 with the fourth operation result obtained by the decryption module 260, and determine the integrity of the instant message from other terminals according to the comparison result.
  • Sex. System Embodiment According to an embodiment of the present invention, an instant message delivery system is further provided for implementing instant messaging between WAPI terminals. 4 is a block diagram of a system for transmitting an instant message according to an embodiment of the present invention.
  • the system includes: a first WAPI terminal 10 and a second WAPI terminal 20, where the first WAPI terminal 10 specifically includes :
  • the first operation module 12 is configured to perform a hash operation on the instant message to be sent to obtain a first operation result.
  • the second operation module 14 is connected to the first operation module 12, and uses the private key of the WAPI terminal and uses an elliptic curve.
  • the encryption algorithm encrypts the first operation result to obtain a second operation result.
  • the sending module 16 is connected to the second operation module 14 for jointly transmitting the unencrypted instant message and the second operation result to the second WAPI terminal.
  • the second WAPI terminal 20 specifically includes: a receiving module 22, configured to receive an unencrypted instant message from the sending module 16, and a second operation result; the third computing module 24 is connected to the receiving module 22, and configured to receive the receiving module 22 The unencrypted instant message is hashed to obtain a third operation result; the decryption module 26 is connected to the receiving module 22, and is configured to decrypt the second operation received by the receiving module 22 by using the public key of the first WAPI terminal acquired in advance. As a result, a third operation result is obtained; the determining module 28 is connected to the third operation module 24 and the decryption module 26, respectively, for performing the third operation result obtained by the third operation module 24 and the third operation result obtained by the decryption module 26. Compare and judge the integrity of the instant message based on the result of the comparison.
  • an instant message may be encrypted by an elliptic curve digital signature algorithm, and the elliptic curve digital signature algorithm has the following advantages:
  • the method embodiment of the present invention further provides an instant message transmission method, which is used to transmit an instant message between the first WAPI terminal and the second WAPI terminal.
  • the transmission method can be used to implement the WAPI terminal provided by the above device embodiment and the transmission system provided by the above system embodiment.
  • the first WAPI terminal initiates the instant messaging service
  • the ternary peer authentication between the first WAPI terminal, the access point, and the authentication server is completed through the WAPI security mode, and the association with the AP is established, and the Normal packet network communication, and registration to the local IMS core network through the REGISTER request of the SIP protocol.
  • the second WAPI terminal also performs the above processing as the first WAPI terminal, and details are not described herein.
  • the first WAPI terminal obtains the message of the second WAPI terminal online by subscribing to the presence information of the second WAPI terminal, and can start instant message communication.
  • the first WAPI terminal may first query the signature algorithm supported by the second WAPI terminal through the SIP OPTIONS.
  • FIG. 5 is a flowchart of a method for securely transmitting an instant message according to an embodiment of the present invention. It should be noted that the steps described in the following methods may be performed in a computer system such as a set of computer executable instructions, and although the logical order is illustrated in FIG. 5, in some cases, may be different The steps shown or described are performed in the order herein. As shown in FIG. 5, the method includes the following steps: Step S502: After the first WAPI terminal and the second WAPI terminal access the IMS core network, the first WAPI terminal performs a hash operation on the instant message to be sent, to obtain a first operation.
  • step S504 the first WAPI terminal encrypts the first operation result by using the private key and using an elliptic curve encryption algorithm to obtain a second operation result;
  • step S506 the first WAPI terminal wins the unencrypted instant message and the second operation
  • the results are sent together to the second WAPI terminal. Details of each of the above processes are described in detail below.
  • 6 is a preferred processing scheme of a secure transmission method of an instant message according to an embodiment of the present invention Flow chart.
  • the WAPI terminal cartridge is hereinafter referred to as a terminal. As shown in FIG. 6, the process includes the following processing:
  • S601 The terminal uses a certificate-based WAPI mechanism to authenticate and associate with the access point to establish an IP channel between the terminal and the IM server.
  • S602 The user initiates an IM chat interface, and the SIP protocol module initiates an IMS registration process. After receiving the 200 OK response of the server, the user can start using the instant messaging application.
  • the terminal After the user initiates the IMS registration, the user needs to subscribe to the presence information of the contact. After the peer device (the second WAPI terminal) is successfully registered to the IMS core network, the terminal can receive the online notification, so that the user can The end of the instant message exchange process. S604.
  • the terminal inputs the content to be communicated with the peer end, and may be a text message or a file. If the content includes some important information or sensitive information, the security mechanism may be enabled to perform digital signature.
  • the SIP protocol module forms a SIP instant message request, and the header field Content-Type includes an instant message format of the instant message, such as Message/CPIM or Text/Plain. If you want to transfer files, you may need to establish a SIP session for negotiation.
  • the terminal performs a hash algorithm on the message content, such as SHA-1, and performs hash operation on the content of the instant message, and needs to extend the previous instant message request, add a digital signature message segment, and separate the original message content by a specific symbol. open.
  • the above steps S601-S606 correspond to step S502 in Fig. 5.
  • the terminal invokes an elliptic curve encryption algorithm (EC) provided by WAPI, encrypts (ie, signs) the hash operation result of the previous step by using a private key corresponding to the certificate, adds a message segment, and takes a header in the message segment.
  • EC elliptic curve encryption algorithm
  • the field Content-Type is specified as "multipart/signed”
  • the header field Content-Disposition is used to indicate how the communication party handles the jt ⁇ message segmentation.
  • the terminal encapsulates the result of the signature according to the message format specified by the Secure/Multipurpose Internet Mail Extensions (S/MIME), attaches it to the instant message request, and sends it to Peer device.
  • S/MIME Secure/Multipurpose Internet Mail Extensions
  • the above steps S607-S608 correspond to step S504 in FIG. 5609.
  • the terminal needs to attach the public key certificate to the message body of the instant message request according to the certificate coding method specified by the S/MIME protocol. For example: You can attach a force to a SIP Message request. The user's public key certificate, add power.
  • a message segment, the first 4 fields of the jt ⁇ message segment, Content-Type is specified as "Application/pkcs7-mime", and the message body is the certificate used by the WAPI security mechanism.
  • the terminal combines the three parts of the instant message (unencrypted), the encrypted instant message, and the public key certificate to be sent into the message body of the SIP instant message request, and sends the message body together with the original instant message header to the IMS. Core Network. If the peer device can successfully verify the digital signature, the instant messaging system with digital signature function can operate normally. The above step S610 corresponds to step S506 in FIG. Similarly, the peer device can also send a signed instant message by using a process similar to the above steps. After the foregoing processing is performed, after the instant messaging communication peer (the second WAPI terminal) receives the signed instant message, it performs verification to verify whether the user's certificate information exists, whether the certificate expiration date is valid, and whether the certificate issuing authority is trusted.
  • the certificate body, the optional principal name of the certificate is consistent with the address record of the header field FROM of this message, and the like. If the verification is not passed, the user is notified whether to accept the results of the certificate verification. If the verification is passed, the signed message segment is decrypted by the public key in the certificate, and the content of the message is hashed, and the results of the two are compared. If they are consistent, it is confirmed that the message is indeed sent by the user corresponding to the certificate. And not being tampered with by others. After that, the user's certificate can be added to its own key ring, and the certificate body name is stored as an index for subsequent communication.
  • the communication parties can be provided with a tamper-proof, anti- ⁇ ⁇ secure instant message in a more simple manner.
  • Communication mechanism Obviously, those skilled in the art should understand that the above modules or steps of the present invention can be implemented by a general-purpose computing device, which can be concentrated on a single computing device or distributed over a network composed of multiple computing devices. Alternatively, they may be implemented by program code executable by the computing device, such that they may be stored in the storage device by the computing device, or they may be separately fabricated into individual integrated circuit modules, or they may be Multiple modules or steps are made into a single integrated circuit module.

Description

即时消息的传送方法、 系统及 WAPI终端
技术领域 本发明涉及通信领域， 具体而言， 涉及一种即时消息的传送方法、 系统 及 WAPI终端。 背景技术 无线局 i或网 ( Wireless Local Area Network, 筒称为 WLAN ) 最初使用 的有线等效加密 （ Wired Equivalent Privacy, 筒称为 WEP ) 安全机制已被证 实不具备等效于有线的安全性， 这给 WLAN带来了巨大的安全隐患。 我国在制定 WLAN国家标准的过程中， 采用了无线局域网认证和保密 基础结构 ( WLAN Authentication Privacy Infrastructure, 筒称为 WAPI ) 机制 来替代 IEEE 802.11安全方案。 WAPI通过公钥体系的椭圆曲线迪菲-赫尔曼 的密钥十办商十办议 ( Elliptic Curve Diffie-Hellman , 筒称为 ECDH ) 实现终端证 书与接入点（ Access Point , 筒称为 ΑΡ )证书的 -险证和会话密钥的协商。 WAPI 在数据链路层上保证终端与 AP之间的数据保密传输，防止 WLAN受到诸如： 中间人攻击、 重放攻击、 冒名顶替攻击等攻击行为。
IP多媒体子系统 （ IP Multimedia Subsystem , 筒称为 IMS ) 的即时消息 ( Instant Massage , 筒称为 ΙΜ ) 业务允许用户以接近实时的方式向其它用户 发送消息。 通信的内容可以包括文本消息、 HTML页面、 图片、 歌曲文件、 视频剪辑和其它普通文件， 并且， 即时消息还可以用于交换敏感信息， 例如： 个人隐私资料、 公司保密信息、 银行账号信息、 以及其它金融交易信息等。
IM业务需要确保交换信息的完整性和保密性， 了解通信对端的真实身 份和允许某些情况下的匿名通信。 数字签名方法能够有效地对即时消息通信 对端进行身份认证， 保护消息传输过程中的完整性和防止通信对端的 ·ί氐赖。 但是， 目前相关技术中缺少在 WAPI安全机制下安全、 完整、 筒单地传 送 IM的解决方案。 发明内容 考虑到相关技术中不能够基于 WAPI安全机制， 进行安全、 完整、 筒单 地传送即时消息， 为此， 本发明提供了一种即时消息的传送方法、 系统及 WAPI终端， 以解决相关技术中存在的上述问题至少之一。 为了实现上述目的， 才艮据本发明的一个方面， 提供了一种即时消息的传 送方法， 用于在第一 WAPI终端与第二 WAPI终端之间传送即时消息。 艮据本发明的即时消息的传送方法包括： 在第一 WAPI 终端与第二 WAPI终端接入 IMS核心网后， 第一 WAPI终端对待发送的即时消息进行哈 希运算， 得到第一运算结果； 第一 WAPI终端利用其私钥并使用椭圆曲线加 密算法对第一运算结果进行加密， 得到第二运算结果； 第一 WAPI终端将未 加密的即时消息、 第二运算结果共同发送至第二 WAPI终端。 优选地 , 第一 WAPI终端 /第二 WAPI终端接入 IMS核心网具体包括： 第一 WAPI 终端 /第二 WAPI终端与其接入点和鉴权服务器进行三元对等认 证 ,在通过认证的情况下，第一 WAPI终端 /第二 WAPI终端接入 IMS核心网。 优选地， 在第一 WAPI终端首次向第二 WAPI终端发送即时消息时， 该 方法还包括： 在第一 WAPI终端通过三元对等认证后， 第一 WAPI终端将其 公钥证书附加在首次发送的即时消息之后发送至第二 WAPI终端。 优选地 , 该方法还包括： 第二 WAPI终端接收到来自第一 WAPI终端的 未加密的即时消息、 第二运算结果； 第二 WAPI终端对接收到的未加密的即 时消息进行哈希运算， 得到第三运算结果； 第二 WAPI终端利用预先获取的 第一 WAPI终端的公钥解密第二运算结果， 得到第四运算结果； 第二 WAPI 终端将第三运算结果与第四运算结果进行比较， 并根据比较的结果判断即时 消息的完整性。 优选地，在第二 WAPI终端接收到来自第一 WAPI终端的未加密的即时 消息、 第二运算结果之后， 该方法还包括： 第二 WAPI终端通过验证中心验 证第一 WAPI终端的证书， 并在 -险证通过的情况下， 执行利用第一 WAPI终 端的公钥解密第二运算结果的处理。 优选地，第二 WAPI终端根据第三运算结果与第四运算结果的比较结果 进行判断的处理包括： 在第三运算结果与第四运算结果相同的情况下， 判断 接收的即时消息为完整的； 在第三运算结果与第四运算结果不同的情况下， 判断接收的即时消息为不完整的。 优选地，第一 WAPI终端将未加密的即时消息和第二运算结果共同发送 至第二 WAPI终端的处理包括： 第一 WAPI终端将第二运算结果按照安全多 功能互联网配件扩展协议规定的消息格式进行封装， 并将第二运算结果附加 在未加密的即时消息之后组成消息体； 将消息体与未加密的即时消息的消息 头共同发送至第二 WAPI终端。 根据本发明的另一方面， 还提供了一种 WAPI终端。 根据本发明的 WAPI终端包括： 第一运算模块， 用于对待发送的即时消 息进行哈希运算， 得到第一运算结果； 第二运算模块， 用于利用 WAPI终端 的私钥并使用椭圆曲线加密算法对第一运算结果进行加密， 得到第二运算结 果； 发送模块， 用于将未加密的即时消息和第二运算结果共同发送至其它 WAPI终端。 优选地， 该终端进一步包括： 接收模块， 用于接收到来自其它 WAPI 终端的未加密的即时消息、 被加密且经过哈希运算的即时消息； 第三运算模 块， 用于对接收模块接收到的未加密的即时消息进行哈希运算， 得到第三运 算结果； 解密模块， 用于利用预先获取的其它 WAPI终端的公钥解密接收模 块接收的被加密且经过哈希运算的即时消息，得到第四运算结果； 判断模块， 用于将第三运算结果与第四运算结果进行比较， 并根据比较的结果判断来自 其它终端的即时消息的完整性。 才艮据本发明的另一方面， 还提供了一种即时消息的传送系统， 用于实现 第一 WAPI终端与第二 WAPI终端之间的即时消息传送。 才艮据本发明的即时消息的传送系统包括： 第一 WAPI终端， 其包括： 第一运算模块， 用于对待发送的即时消息进 行哈希运算， 得到第一运算结果； 第二运算模块， 用于利用 WAPI终端的私 钥并使用椭圆曲线加密算法对第一运算结果进行加密， 得到第二运算结果； 发送模块， 用于将未加密的未加密的即时消息和第二运算结果共同发送至第 二 WAPI终端； 第二 WAPI终端， 其包括： 接收模块， 用于接收来自发送模块的未加密 的即时消息、 第二运算结果； 第三运算模块， 用于对接收模块接收到的未加 密的即时消息进行哈希运算， 得到第三运算结果； 解密模块， 用于利用预先 获取的第一 WAPI终端的公钥解密接收模块接收的第二运算结果， 得到第四 运算结果； 判断模块， 用于将第三运算结果与第四运算结果进行比较， 并根 据比较的结果判断即时消息的完整性。 相比于相关技术， 本发明的上述技术方案至少之一， 通过使用椭圆曲线 加密算法实现对即时消息的签名， 能够为通信双方提供防篡改、 抗 ·ί氏赖的安 全即时消息通信机制。 有效的解决了现有技术中缺少在 WAPI安全机制下安 全、 完整、 筒单地传送 IM解决方案的问题。 本发明的其它特征和优点将在随后的说明书中阐述， 并且， 部分地从说 明书中变得显而易见， 或者通过实施本发明而了解。 本发明的目的和其他优 点可通过在所写的说明书、 权利要求书、 以及附图中所特别指出的结构来实 现和获得。 附图说明 此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部 分， 本发明的示意性实施例及其说明用于解释本发明， 并不构成对本发明的 不当限定。 在附图中： 图 1是根据本发明实施例的 WAPI终端的结构图； 图 2是根据本发明实施例的 WAPI终端的框图； 图 3是根据本发明实施例的 WAPI终端的优选结构的框图； 图 4是才艮据本发明实施例的即时消息的传送系统的框图； 图 5是根据本发明实施例的即时消息的传送方法的流程图； 图 6 是才艮据本发明实施例的即时消息的传送方法的优选处理方案的流 程图。 具体实施方式 功能相克述 本发明的主要思想是： 结合底层 WAPI提供的安全措施， 使用采用了公 钥基础设施的数字签名算法和 WAPI安全框架， 并利用 WAPI提供的椭圆曲 线加密方式实现对即时消息的签名 , 为通信双方提供了一种身份认证和防篡 改、 抗抵赖的安全即时消息通信的技术方案。 以下结合附图对本发明的优选实施例进行说明 , 应当理解 , 此处所描述 的优选实施例仅用于说明和解释本发明， 并不用于限定本发明。如果不冲突， 本发明实施例及实施例中特征可以相互组合。 装置实施例 图 1是才艮据本发明实施例的 WAPI终端的结构图。 如图 1所示， WAPI 终端分为： 操作系统层、 无线网络管理层、 即时消息业务层。 其中， 操作系统层包括： WLAN硬件 /驱动层、 WAPI安全框架、 TCP/IP 协议栈、 椭圆曲线加密系统， 操作系统层主要实现对 WLAN硬件设备的驱 动和 WAPI安全方式所用到的加密硬件的驱动 , 对上层提供 WAPI的应用编 程接口； 无线网络管理层包括： 接入管理模块、 证书管理模块、 证书状态模块、 WAPI接口， 无线网络管理层负责终端与 AP之间建立关联， 向证书机构申请 用于 WAPI安全的证书， 保存证书对应的私钥 , -险证证书是否吊销、 按证书 可区分主体名字保存证书机构证书； 即时消息业务层包括： 用于实现发送即时消息的会话初始协议（ Session Initiation Protocol, 筒称为 SIP )模块和消息会话中继十办议 ( Message Session Relay Protocol, 筒称为 MSRP )模块、 IM聊天界面、 呈现信息。 SIP协议模 块和 MSRP协议模块， 即时消息业务层负责即时消息的组包和数字签名 , 利 用无线网络管理层提供的证书管理接口验证通信对端证书的是否受信任， 消 息内容在传输过程中是否被修改， 并通知用户数字签名验证结果。 根据本发明实施例， 提供了一种 WAPI终端。 图 2是根据本发明实施例的 WAPI终端的框图 ,图 3是才艮据本发明实施 例的 WAPI终端的 4尤选结构的才 图。 如图 2所示 , 才艮据本发明实施例的 WAPI终端包括： 第一运算模块 110, 用于对待发送的即时消息进行哈希运算， 得到第一 运算结果； 第二运算模块 120, 连接至第一运算模块 110 , 用于利用 WAPI终端的 私钥并使用椭圆曲线加密算法对第一运算结果进行加密，得到第二运算结果； 发送模块 130 , 连接至第二运算模块 120 , 用于将未加密的即时消息和 第二运算结果共同发送至其它 WAPI终端。 如图 3所示， 在图 2所示的结构的基础上， 根据本发明实施例的 WAPI 终端还可以包括： 接收模块 240 , 用于接收来自其它 WAPI终端的未加密的即时消息、 被 力口密且经过哈希运算的即时消息； 第三运算模块 250 , 连接至接收模块 240, 用于对接收模块 240接收到 的未加密的即时消息进行哈希运算， 得到第三运算结果； 解密模块 260, 连接至接收模块 240, 用于利用预先获取的其它 WAPI 终端的公钥解密接收模块 240接收的被加密且经过哈希运算的即时消息， 得 到第四运算结果； 判断模块 270 , 分别连接至第三运算模块 250和解密模块 260 , 用于将 第三运算模块 250得到的第三运算结果与解密模块 260得到的第四运算结果 进行比较， 并根据比较的结果判断来自其它终端的即时消息的完整性。 系统实施例 根据本发明实施例，还提供了一种即时消息的传送系统，用于实现 WAPI 终端之间的即时消息传送。 图 4是才艮据本发明实施例的即时消息的传送系统的框图， 如图 4所示， 该系统包括： 第一 WAPI终端 10和第二 WAPI终端 20 , 其中， 第一 WAPI终端 10具体包括: 第一运算模块 12, 用于对待发送的即时消息进行哈希运算， 得到第一 运算结果； 第二运算模块 14, 连接至第一运算模块 12, 用于利用 WAPI终端的私 钥并使用椭圆曲线加密算法对第一运算结果进行加密， 得到第二运算结果； 发送模块 16, 连接至第二运算模块 14, 用于将未加密的即时消息和第 二运算结果共同发送至第二 WAPI终端。 第二 WAPI终端 20具体包括： 接收模块 22 , 用于接收来自发送模块 16的未加密的即时消息、 第二运 算结果； 第三运算模块 24, 连接至接收模块 22, 用于对接收模块 22接收到的未 加密的即时消息进行哈希运算， 得到第三运算结果； 解密模块 26 , 连接至接收模块 22 , 用于利用预先获取的第一 WAPI终 端的公钥解密接收模块 22接收的第二运算结果， 得到第三运算结果； 判断模块 28 , 分别连接至第三运算模块 24和解密模块 26, 用于将第三 运算模块 24得到的第三运算结果与解密模块 26得到的第三运算结果进行比 较 , 并根据比较的结果判断即时消息的完整性。 在上述的处理中， 可以采用椭圆曲线数字签名算法对即时消息进行加 密， 该椭圆曲线数字签名算法具有如下优点：
1、 安全性高， 160位的椭圆曲线密钥 3艮 1024位的 RSA具有相同的加 密强度， 210位的椭圆曲线密码系统与 2048位 RSA具有相同的安全强度；
2、 计算量小、 处理速度快， 适用于存储容量和处理能力受限的嵌入式 系统；
3、网络带宽要求较低，椭圆曲线密码系统对于加解密长消息时，与 RSA、 DSA需要相同的网络带宽， 但对于短消息， 只需要 4艮小的带宽， 因此对于即 时消息这样的 IMS业务， 大部分都是较短的消息， 能够为用户和网络运营商 节省网络带宽成本。 方法实施例 居本发明实施例， 还提供了一种即时消息的传送方法， 该方法用于在 第一 WAPI终端与第二 WAPI终端之间传送即时消息。 该传送方法可以用于 实现上述装置实施例所提供的 WAPI终端以及上述系统实施例所提供的传送 系统。 首先 , 第一 WAPI终端在发起即时消息业务时 , 通过 WAPI安全方式完 成第一 WAPI终端、 接入点和鉴权服务器之间的三元对等认证， 建立与 AP 之间的关联， 可以开始进行正常的分组网络通信， 并通过 SIP 协议的 REGISTER请求注册到本地 IMS核心网。 第二 WAPI终端也同样进行上述的如第一 WAPI终端的处理，此处不赘 述。 在第二 WAPI终端成功的登录 IMS核心网后， 第一 WAPI终端通过订阅 第二 WAPI终端的呈现信息 , 获知第二 WAPI终端在线的消息 , 可以开始进 行即时消息通信。 第一 WAPI终端可以先通过 SIP OPTIONS请求查询第二 WAPI终端支 持的签名算法。 图 5是根据本发明实施例的即时消息的安全传送方法的流程图。需要说 明的是， 在以下方法中描述的步骤可以在诸如一组计算机可执行指令的计算 机系统中执行， 并且， 虽然在图 5中示出了逻辑顺序， 但是在某些情况下， 可以以不同于此处的顺序执行所示出或描述的步骤。 如图 5所示， 该方法包 括以下处理： 步骤 S502, 在第一 WAPI终端与第二 WAPI终端接入 IMS核心网后， 第一 WAPI终端对待发送的即时消息进行哈希运算， 得到第一运算结果； 步骤 S504, 第一 WAPI终端利用其私钥并使用椭圆曲线加密算法对第 一运算结果进行加密， 得到第二运算结果； 步骤 S506, 第一 WAPI终端夺未加密的即时消息、 第二运算结果共同 发送至第二 WAPI终端。 下面详细描述上述各处理的细节。 图 6 是根据本发明实施例的即时消息的安全传送方法的优选处理方案 的流程图。 下面将 WAPI终端筒称为终端， 如图 6所示， 该流程包括以下处 理：
S601 , 终端采用证书方式的 WAPI机制， 与接入点进行相互认证并进行 关联， 从而建立终端与 IM服务器的 IP通道。 S602, 用户启动 IM聊天界面 , 由 SIP协议模块发起 IMS注册流程， 收 到月 务器的 200OK响应后， 用户可以开始使用即时消息应用。
S603 , 用户发起 IMS注册成功后， 需要订阅联系人的呈现信息， 当对 端设备 (第二 WAPI终端）也成功注册到 IMS核心网后， 终端能够接收到它 的上线通知 , 这样就可以与对端进行即时消息交换过程。 S604, 终端输入要与对端通信的内容， 可以是文本消息或者文件， 如果 其中包含一些重要信息或者敏感信息的内容， 那么可以启用安全机制 , 进行 数字签名。
5605 , 用户发起即时消息时 , 由 SIP协议模块组建 SIP即时消息请求 , 在头部字段 Content-Type 中包含即时消息的 '†装格式， 例如 Message/CPIM 或者 Text/Plain。如果要传输文件的话，可能需要建立一个 SIP会话进行协商。
5606 , 终端对消息内容进行哈希算法， 例如 SHA-1 , 对即时消息内容 进行哈希操作， 需要对先前的即时消息请求进行扩展， 添加一个数字签名消 息段， 与原始消息内容用特定符号隔开。 上述步骤 S601 - S606对应图 5中的步骤 S502。 S607, 终端调用 WAPI提供的椭圆曲线加密算法（ EC ), 利用证书对应 的私钥对上一步骤的哈希运算结果进行加密（也就是签名），添加一个消息段， 在消息段中 夺头部字段 Content-Type指定为 "multipart/signed" , 用头部字段 Content-Disposition指示通信方如何处理 jt匕消息分段。
S608 , 终端将签名的结果按照安全多 功能互联网配件扩展 ( Secure/Multipurpose Internet Mail Extensions, 筒称为 S/MIME )十办议规定的 消息格式封装， 将其附加到即时消息请求的后面， 发送至对端设备。 上述步骤 S607 - S608对应图 5中的步骤 S504。 5609 , 如果是第一次与对端设备进行通信， 终端需要将公钥证书也按 S/MIME协议规定的证书编码方式附加到即时消息请求的消息体后。 例如： 可以在 SIP Message请求中附力。用户的公钥证书， 再添力。一个消息段， jt匕消 息段中头 4字段 Content- Type 指定为 "Application/pkcs7-mime" , 消息体为 WAPI安全机制所使用的证书。
5610, 终端将以上待发送的即时消息（未加密）、 经过加密的即时消息、 公钥证书等三部分内容组成 SIP的即时消息请求的消息体， 与原有的即时消 息头部一起发送至 IMS核心网。 如果对端设备能够成功验证数字签名 , 那么 带数字签名功能的即时消息通信系统可以正常运行。 上述步骤 S610对应图 5中的步骤 S506。 同理 , 对端设备也可以采用类似以上步骤的过程发送带签名的即时消 息。 在进行上述处理之后 , 即时消息通信对端（第二 WAPI终端）接收到带 签名的即时消息后， 执行验证是否存在用户的证书信息、 证书截止日期是否 有效、 证书的颁发机构是否为所信任的证书机构、 证书的可选主体名称是否 与此消息的头部字段 FROM的地址记录一致等处理。 如果未通过验证， 通知用户是否接受有关证书验证的结果。 如果验证通 过的话， 用证书中的公钥对签名消息段进行解密，对消息内容进行哈希运算， 将两者的结果进行比较， 如果一致， 则证实此消息确实是证书对应的用户发 送的、 而且没有被别人篡改。 之后， 可以将此用户的证书加入自己的密钥环 中 , 以证书主体名称作为索引进行存储以便后续通信使用。 综上所述， 借助于本发明的上述技术方案， 通过使用椭圆曲线加密算法 实现对即时消息的签名， 能够以更加筒单的方式为通信双方提供防篡改、 抗 •ί氏赖的安全即时消息通信机制。 显然， 本领域的技术人员应该明白， 上述的本发明的各模块或各步骤可 以用通用的计算装置来实现， 它们可以集中在单个的计算装置上， 或者分布 在多个计算装置所组成的网络上， 可选地， 它们可以用计算装置可执行的程 序代码来实现， 从而， 可以将它们存储在存储装置中由计算装置来执行， 或 者将它们分别制作成各个集成电路模块， 或者将它们中的多个模块或步骤制 作成单个集成电路模块来实现。 这样， 本发明不限制于任何特定的硬件和软 件结合。 以上所述仅为本发明的优选实施例而已， 并不用于限制本发明， 对于本 领域的技术人员来说， 本发明可以有各种更改和变化。 凡在本发明的^^申和 原则之内， 所作的任何修改、 等同替换、 改进等， 均应包含在本发明的保护 范围之内。

Claims

权 利 要 求 书
1. 一种即时消息的传送方法， 用于在第一无线局域网认证和保密基础结构 终端 WAPI终端与第二 WAPI终端之间传送即时消息， 其特征在于， 所 述方法包括：
在所述第一 WAPI终端与所述第二 WAPI终端接入 IP多媒体子系 统 IMS核心网后， 所述第一 WAPI终端对待发送的所述即时消息进行哈 希运算， 得到第一运算结果；
所述第一 WAPI 终端利用其私钥并使用椭圆曲线加密算法对所述 第一运算结果进行加密， 得到第二运算结果；
所述第一 WAPI 终端将未加密的所述即时消息和所述第二运算结 果共同发送至所述第二 WAPI终端。
2. 根据权利要求 1所述的方法， 其特征在于， 所述第一 WAPI终端 /所述第 二 WAPI终端接入所述 IMS核心网具体包括：
所述第一 WAPI终端 /所述第二 WAPI终端与其接入点和鉴权服务器 进行三元对等认证， 在通过认证的情况下， 所述第一 WAPI终端 /所述第 二 WAPI终端接入所述 IMS核心网。
3. 根据权利要求 2所述的方法， 其特征在于， 在所述第一 WAPI终端首次 向所述第二 WAPI终端发送所述即时消息时 , 所述方法还包括：
在所述第一 WAPI终端通过所述三元对等认证后 , 所述第一 WAPI 终端将其公钥证书附加在首次发送的所述即时消息之后发送至所述第二 WAPI终端。
4. 根据权利要求 1所述的方法， 其特征在于， 还包括：
所述第二 WAPI终端接收到来自所述第一 WAPI终端的未加密的所 述即时消息、 所述第二运算结果；
所述第二 WAPI 终端对接收到的未加密的所述即时消息进行哈希 运算， 得到第三运算结果；
所述第二 WAPI终端利用预先获取的所述第一 WAPI终端的公钥解 密所述第二运算结果， 得到第四运算结果； 所述第二 WAPI 终端将所述第三运算结果与所述第四运算结果进 行比较， 并根据比较的结果判断所述即时消息的完整性。
5. 根据权利要求 4所述的方法， 其特征在于， 在所述第二 WAPI终端接收 到来自所述第一 WAPI终端的未加密的所述即时消息、 所述第二运算结 果之后， 所述方法还包括：
所述第二 WAPI 终端通过-险证中心-险证所述第一 WAPI 终端的证 书， 并在验证通过的情况下， 执行利用所述第一 WAPI终端的公钥解密 所述第二运算结果的处理。
6. 根据权利要求 4所述的方法， 其特征在于， 所述第二 WAPI终端根据所 述第三运算结果与所述第四运算结果的比较结果进行判断的处理包括： 在所述第三运算结果与所述第四运算结果相同的情况下，判断接收 的所述即时消息为完整的；
在所述第三运算结果与所述第四运算结果不同的情况下，判断接收 的所述即时消息为不完整的。
7. 根据权利要求 1所述的方法， 其特征在于， 所述第一 WAPI终端将未加 密的所述即时消息和所述第二运算结果共同发送至所述第二 WAPI终端 的处理包括：
所述第一 WAPI 终端将所述第二运算结果按照安全多功能互联网 配件扩展协议规定的消息格式进行封装， 并将所述第二运算结果附加在 未加密的所述即时消息之后组成消息体；
将所述消息体与所述未加密的所述即时消息的消息头共同发送至 所述第二 WAPI终端。
8. 一种 WAPI终端， 其特征在于， 包括：
第一运算模块 , 用于对待发送的所述即时消息进行哈希运算， 得到 第一运算结果；
第二运算模块 , 用于利用所述 WAPI终端的私钥并使用椭圆曲线加 密算法对所述第一运算结果进行加密， 得到第二运算结果；
发送模块，用于将未加密的所述即时消息和所述第二运算结果共同 发送至其它 WAPI终端。
9. 根据权利要求 8所述的终端， 其特征在于， 进一步包括： 接收模块， 用于接收来自其它 WAPI 终端的未加密的所述即时消 息、 被加密且经过哈希运算的所述即时消息；
第三运算模块，用于对所述接收模块接收到的未加密的所述即时消 息进行哈希运算， 得到第三运算结果；
解密模块， 用于利用预先获取的所述其它 WAPI终端的公钥解密所 述接收模块接收的被加密且经过哈希运算的所述即时消息 , 得到第四运 算结果；
判断模块， 用于将所述第三运算结果与所述第四运算结果进行比 较，并根据比较的结果判断来自所述其它终端的所述即时消息的完整性。
10. 一种即时消息的传送系统， 用于实现第一 WAPI终端与第二 WAPI终端 之间的即时消息传送， 其特征在于， 所述系统包括：
所述第一 WAPI终端， 其包括：
第一运算模块，用于对待发送的所述即时消息进行哈希运算， 得到第一运算结果；
第二运算模块， 用于利用所述 WAPI终端的私钥并使用椭圆 曲线加密算法对所述第一运算结果进行加密， 得到第二运算结果； 发送模块， 用于将未加密的所述未加密的所述即时消息和所 述第二运算结果共同发送至所述第二 WAPI终端；
所述第二 WAPI终端， 其包括：
接收模块 , 用于接收来自所述发送模块的未加密的所述即时 消息、 所述第二运算结果；
第三运算模块， 用于对所述接收模块接收到的未加密的所述 即时消息进行哈希运算， 得到第三运算结果；
解密模块， 用于利用预先获取的所述第一 WAPI终端的公钥 解密所述接收模块接收的所述第二运算结果， 得到第四运算结果； 判断模块， 用于将所述第三运算结果与所述第四运算结果进 行比较， 并根据比较的结果判断所述即时消息的完整性。
PCT/CN2009/072744 2009-02-06 2009-07-13 即时消息的传送方法、系统及wapi终端 WO2010088812A1 (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN2009100062454A CN101483863B (zh) 2009-02-06 2009-02-06 即时消息的传送方法、系统及wapi终端
CN200910006245.4 2009-02-06

Publications (1)

Publication Number Publication Date
WO2010088812A1 true WO2010088812A1 (zh) 2010-08-12

Family

ID=40880750

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2009/072744 WO2010088812A1 (zh) 2009-02-06 2009-07-13 即时消息的传送方法、系统及wapi终端

Country Status (2)

Country Link
CN (1) CN101483863B (zh)
WO (1) WO2010088812A1 (zh)

Families Citing this family (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102006671B (zh) 2009-08-31 2014-06-18 中兴通讯股份有限公司 一种实现来电转接的系统及方法
CN102006590A (zh) 2009-09-03 2011-04-06 中兴通讯股份有限公司 一种在wapi终端间实现直接通信的系统及方法
US9633227B2 (en) 2013-07-29 2017-04-25 Tencent Technology (Shenzhen) Company Limited Method, apparatus, and system of detecting unauthorized data modification
CN104134044B (zh) * 2013-07-29 2016-05-04 腾讯科技（深圳）有限公司 一种数据安全性的检测方法、装置和系统
CN105281910A (zh) * 2015-06-26 2016-01-27 浙江巨联科技股份有限公司 带ca数字证书作为入网身份识别的物联网锁及其入网身份识别方法
CN107517184A (zh) * 2016-06-16 2017-12-26 中兴通讯股份有限公司 报文传输方法、装置及系统
CN109639645A (zh) * 2018-11-14 2019-04-16 重庆爱奇艺智能科技有限公司 用于监测信息安全的方法及装置

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1859081A (zh) * 2006-02-17 2006-11-08 华为技术有限公司 一种即时消息加密传输方法和系统
CN101018125A (zh) * 2007-03-02 2007-08-15 中兴通讯股份有限公司 一种基于椭圆曲线公钥密码的无线终端安全锁网锁卡方法
CN101311950A (zh) * 2007-05-25 2008-11-26 北京书生国际信息技术有限公司 一种电子印章的实现方法和装置

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1859081A (zh) * 2006-02-17 2006-11-08 华为技术有限公司 一种即时消息加密传输方法和系统
CN101018125A (zh) * 2007-03-02 2007-08-15 中兴通讯股份有限公司 一种基于椭圆曲线公钥密码的无线终端安全锁网锁卡方法
CN101311950A (zh) * 2007-05-25 2008-11-26 北京书生国际信息技术有限公司 一种电子印章的实现方法和装置

Also Published As

Publication number Publication date
CN101483863B (zh) 2011-04-27
CN101483863A (zh) 2009-07-15

Similar Documents

Publication Publication Date Title
CN108650227B (zh) 基于数据报安全传输协议的握手方法及系统
CN107919956B (zh) 一种面向物联网云环境下端到端安全保障方法
KR100832893B1 (ko) 무선 근거리 통신망으로 이동 단말의 보안 접근 방법 및 무선 링크를 통한 보안 데이터 통신 방법
US7269730B2 (en) Method and apparatus for providing peer authentication for an internet key exchange
WO2010078755A1 (zh) 电子邮件的传送方法、系统及wapi终端
WO2009076811A1 (zh) 密钥协商方法、用于密钥协商的系统、客户端及服务器
WO2007140665A1 (fr) Système et procédé d'authentification de sécurité de connexion authentique basés sur cpk
US20140109213A1 (en) Method and Apparatus for Data Transmission
US20080137859A1 (en) Public key passing
WO2011023082A1 (zh) 加密信息协商方法、设备及网络系统
WO2011076008A1 (zh) 一种wapi终端与应用服务器传输文件的系统及方法
WO2010124482A1 (zh) Ip多媒体子系统中实现安全分叉呼叫会话的方法及系统
WO2010088812A1 (zh) 即时消息的传送方法、系统及wapi终端
KR20100050846A (ko) 키 교환 시스템 및 방법
Xu et al. BE-RAN: Blockchain-enabled open RAN with decentralized identity management and privacy-preserving communication
WO2012083828A1 (zh) 本地路由业务的实现方法、基站及系统
CN110493272B (zh) 使用多重密钥的通信方法和通信系统
WO2007028328A1 (fr) Procede, systeme et dispositif de negociation a propos d'une cle de chiffrement partagee par equipement utilisateur et equipement externe
TW201537937A (zh) 統一身份認證平臺及認證方法
CN108040071B (zh) 一种VoIP音视频加密密钥动态切换方法
WO2007073659A1 (fr) Methode d'acces des terminaux a base de protocole h.323 applique a un reseau de paquets
WO2008040213A1 (fr) Procédé, système et dispositif de chiffrement et de signature de messages dans un système de communication
WO2005079013A1 (fr) Procede de transmission de messages dans le systeme h323
CN112399407B (zh) 一种基于dh棘轮算法的5g网络认证方法及系统
CN112804659B (zh) 一种车联网安全通信方法

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 09839529

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 09839529

Country of ref document: EP

Kind code of ref document: A1