[发明专利]即时通讯方法和装置

权利要求书

1.一种即时通讯方法，应用于服务端，服务端包括证书中心和消息服务器，其特征在于，所述方法包括：

在第一客户端通过令牌调用消息同步接口时，消息服务器将历史消息或者离线未接收消息通过第二公钥加密后发送给所述第一客户端；其中，所述第一客户端和第二客户端生成对应的密钥对，所述第一客户端生成的是第二私钥和第二公钥，所述第二客户端生成的是第三私钥和第三公钥；

在第一客户端与第二客户端建立通讯连接之后，消息服务器接收所述第一客户端发送的且采用第一公钥加密后的通讯信息，所述第一公钥是服务端生成的与所述第一客户端授权证书相关的公钥；

消息服务器向证书中心获取与所述第一公钥对应的第一私钥，将接收到的通讯信息采用第一私钥解密，所述第一私钥是所述服务端生成的与所述第一客户端授权证书相关的私钥；

将解密后的通讯信息采用第三公钥加密后发送给所述第二客户端。

2.根据权利要求1所述方法，其特征在于，在消息服务器接收所述第一客户端发送的且采用第一公钥加密后的通讯信息的步骤之前，所述方法还包括：

证书中心接收第一客户端发送的授权请求，所述授权请求至少包括：第一客户端的标识信息和/或用户的身份信息；

证书中心根据所述授权请求生成与所述第一客户端对应的授权证书，并向所述第一客户端返回授权信息，所述授权信息至少包括：第一客户端授权证书的第一公钥；

消息服务器接收所述第一客户端生成的第二公钥，将所述第一客户端生成的第二公钥与所述第一客户端的标识信息和/或用户的身份信息进行绑定。

3.根据权利要求2所述方法，其特征在于，所述第一客户端生成的第二公钥是所述第一客户端根据非对称加密算法生成的。

4.根据权利要求2所述方法，其特征在于，在消息服务器接收所述第一客户端发送的且采用第一公钥加密后的通讯信息的步骤之前，所述方法还包括：

消息服务器接收用于将第一客户端与第二客户端建立通讯连接的通讯请求，所述通讯请求至少包括：所述第一客户端的标识信息和所述第二客户端的标识信息，根据所述通讯请求将所述第一客户端与所述第二客户端建立套接字Socket长连接。

5.一种即时通讯方法，应用于客户端，其特征在于，所述方法包括：

第一客户端通过令牌调用消息同步接口，同步历史消息或者离线未接收消息，接收消息服务器返回的通过第二公钥加密后的历史消息或者离线未接收消息，并根据第二私钥解密得到历史消息或者离线未接收消息；其中，所述第一客户端和第二客户端生成对应的密钥对，所述第一客户端生成的是第二私钥和第二公钥，所述第二客户端生成的是第三私钥和第三公钥；

在第一客户端与第二客户端建立通讯连接之后，将通讯信息采用第一公钥进行加密，所述第一公钥是服务端的证书中心生成的与所述第一客户端授权证书相关的公钥；

将加密后的通讯信息发送给服务端的消息服务器，消息服务器向证书中心获取与所述第一公钥对应的第一私钥，将接收到的通讯信息采用第一私钥解密，并将解密后的通讯信息采用第三公钥加密后发送给第二客户端；其中第一私钥是所述服务端生成的与所述第一客户端授权证书相关的私钥。

6.根据权利要求5所述方法，其特征在于，将通讯信息采用第一公钥进行加密的步骤之前，所述方法还包括：

用户登陆第一客户端时，向服务端的证书中心发送授权请求，所述授权请求至少包括：第一客户端的标识信息和/或用户的身份信息；

接收所述证书中心根据所述授权请求返回的授权信息，所述授权信息至少包括：所述第一客户端授权证书的第一公钥；

生成与所述第一客户端对应的第二公钥，并将所述第二公钥发送给所述消息服务器，将所述第二公钥与所述第一客户端的标识信息和/或用户的身份信息进行绑定。

7.根据权利要求6所述方法，其特征在于，生成与所述第一客户端对应的第二公钥包括：

根据非对称加密算法生成与所述第一客户端对应的密钥对，所述密钥对包括：第二公钥和第二私钥。