[发明专利]一种基于云端的安全即时通信方法及系统

摘要

本发明公开了一种基于云端的安全即时通信的方法及系统，该系统包括：在云端设置的发送端、接收端、通信应用服务器以及本地设置的密钥管理中心(KMC)，所述密钥管理中心产生终端初始化密钥(TIK)、传输主密钥(TMK)、终端本地主密钥(TLMK)、终端会话密钥(TAK)，并发送给所述发送端和接收端；每个所述发送端和接收端均包括一通信模块和密钥模块，通过所述通信模块接收这些密钥数据，所述密钥模块负责解密、保存、管理这些密钥数据，并利用接收的所述终端会话密钥建立加密信道，每次建立所述加密信道所采用的所述终端会话密钥不同。通过本发明的技术方案可以，使整个系统安全性高、兼容性好、异构性强。

主权项

1.一种基于云端的安全即时通信方法，该方法包括以下步骤：/n1)新用户向密钥管理中心(KMC)发送注册申请，所述密钥管理中心接收到所述注册申请后，为所述新用户分配终端初始化密钥(TIK)；用户向所述密钥管理中心申请并获得终端本地主密钥(TLMK)；密钥管理中心(KMC)根据通信信道ID为通信双方生成随机的终端会话密钥(TAK)；/n2)所述密钥管理中心采用传输主密钥(TMK)对所述终端会话密钥加密后发送给所述通信双方；/n3)所述通信双方接收终端会话密钥加密数据，并解密得到所述终端会话密钥；/n4)所述通信双方中的发送端通过所述终端会话密钥加密挑战数据包并发送给接收端；/n5)所述接收端接收并解密得到所述挑战数据包，并将明文挑战数据包发送给所述发送端；/n6)所述发送端接收到所述明文挑战数据包，并判断与其发送的挑战数据包是否匹配；/n7)如果匹配，则建立与所述接收端的加密信道，随后双方进行安全通信，如果匹配失败，则跳转到步骤8)；/n8)结束通信；/n所述传输主密钥通过广播的方式发送给所有用户。/n