[发明专利]即时消息传输的方法、装置和计算机设备

说明书

一种即时消息通信方法，该方法包括：在组织中设置边缘节点，边缘节点可以获取第一客户端发送的即时消息，并将即时消息划分为消息数据和信令数据，其中，消息数据用于指示第一客户端向第二客户端传输的内容，信令数据用于验证第一客户端归属用户的安全性。然后，边缘节点按照预设规则向第二客户端传输即时消息。以此减少敏感度有效的即时消息上传至云端所带来的泄露的风险，增强整个通信过程中传输和存储消息数据的安全性。

技术领域

本申请涉及通信技术领域，特别涉及一种即时消息传输的方法、装置和计算机设备。

背景技术

随着云服务的发展，企业的业务逐渐迁移至数据中心，数据中心以服务形式向企业提供业务服务，例如，数据中心可以向企业提供即时消息服务，也就是将即时消息的服务端部署在数据中心，以便减轻企业的维护工作量，上述迁移过程也可以称为即时消息的云化部署。即时消息(instant messaging，IM)服务是一种通过网络进行用户/组织间实时通信的服务，允许两个或多个用户(或者组织)使用支持即时消息服务的工具或应用传输包括文字、文件、图像、语音或视频等形式的消息。但是，由于即时消息的客户端和服务端分别部署在企业所在私有网络(也可以称为局域网)和数据中心所在公共网络中，即时消息的传输过程需要跨越私有网和公共网络，存在即时消息内容被暴力破解，影响用户数据安全的问题。因此，如何提供一种安全的即时消息传输方法成为亟待解决的技术问题。

发明内容

本申请提供了一种即时消息传输的方法、装置和计算机设备，以此提供一种更安全的即时消息传输的方法，提升用户数据的安全性。

第一方面，提供一种即时消息的传输方法，该方法包括：边缘节点先获取第一客户端发送的即时消息；再将即时消息划分为消息数据和信令数据，其中，消息数据用于指示所述第一客户端向第二客户端传输的内容，信令数据用于验证所述第一客户端归属用户的安全性；然后，按照预设规则向所述第二客户端传输所述即时消息。通过上述方法，在组织中设置边缘节点，将涉及敏感数据的即时消息的消息数据存储至边缘节点，无需将消息数据传输至数据中心，提高了即时消息传输和存储的安全性。

在一种可能的实现方式中，边缘节点预设属性标签列表，其中，属性标签用于标识第一客户端归属用户、第一客户端归属用户所在组织中至少一种的敏感度。通过属性标签，可以预设用户和/或组织的敏感度，在即时消息传输过程中，边缘节点可以依据该预设属性列表确定即时消息的敏感度，进而选择将敏感类用户和/或敏感类组织的消息数据存储至边缘节点，使得消息数据不涉及局域网和公共网络的传输，保证用户数据的安全性。

在另一种可能的实现方法中，当预设属性标签中存在第一客户端归属用户的用户标识时，边缘节点将即时消息的消息数据存储至边缘节点；当预设属性标签中不存在第一客户端归属用户的用户标识时，边缘节点将即时消息的消息数据上传至数据中心；其中，用户标识用于全局唯一标识一个用户。通过上述方法的描述，边缘节点可以识别敏感类用户和普通用户，将敏感类用户发送的即时消息存储在边缘节点中，提升敏感类用户的即时消息传输和存储的安全性。

在另一种可能的实现方法中，当预设属性标签中存在第一客户端归属用户所在组织的标识时，边缘节点将即时消息的消息数据存储至边缘节点；当预设属性标签中不存在第一客户端归属用户所在组织的标识时，边缘节点将即时消息的消息数据上传至数据中心存储。通过上述方法的描述，边缘节点可以识别敏感类组织和非敏感类组织，将敏感类组织的即时消息存储至边缘节点，保证敏感类组织的即时消息传输和存储的安全性。

在另一种可能的实现方法中，边缘节点还可以检索消息数据是否包括敏感字段和/或预设格式，其中，预设格式包括文字、视频、语音中至少一种；并根据检索结果执行即时消息的传输。