[发明专利]基于手机数字指纹验证的短信隐密通信的方法及系统

权利要求书

1.一种基于手机数字指纹验证的短信隐密通信的方法，其特征在于：包括如下步骤，

S1：用户通过手机安装客户端软件，并通过该客户端软件向服务器端注册用户信息，服务器端将用户注册证书发送给用户手机；

S2：用户登录客户端软件，选择或输入接收方的手机号码，在文本框输入短信内容，密码框输入加解密密码；客户端软件根据加解密密码通过3DES算法加密短信内容，形成一次加密数据包，而后采用RSA算法对接收方的手机号码与一次加密数据包进行加密，生成二次加密数据包；

S3：客户端软件将步骤S2生成的二次加密数据包通过安全信道发送给服务器端，所述安全信道采用公钥认证体系构建，具体即应用端到端的RSA加密层与SSL的传输加密层的双层加密方式；

S4：服务器端收到二次加密数据包后，先采用RSA算法解密获取接收方的手机号码及一次加密数据包，并将该一次加密数据包存储入数据库中，同时生成一个链接地址，而后发送给接收方；

S5：接收方通过点击服务器端发送的链接地址，输入加解密密码后，由服务器端根据该加解密密码解密一次加密数据包获取短信内容，并将该短信内容生成于一个限时生存的阅读页面上，当接收端用户阅读完该页面或限定时间结束后，即刻从数据库中销毁一次加密数据包与链接；

所述短信内容于阅读页面上的显示方式为跑马灯显示方式，即通过限制窗体大小的方式来控制同时显示内容的数量。

2.根据权利要求1所述的基于手机数字指纹验证的短信隐密通信的方法，其特征在于：所述步骤S5的阅读页面内嵌JS数字指纹获取代码，在接收方用户阅读页面上的短信内容时，服务器端能够获取接收方用户的数字指纹。

3.根据权利要求2所述的基于手机数字指纹验证的短信隐密通信的方法，其特征在于：所述用户的数字指纹包括手机号码、cookie与浏览器指纹，所述浏览器指纹包括UserAgent、屏幕分辨率、浏览器的字体与插件信息、HTTP ACCEPT信息。

4.一种基于手机数字指纹验证的短信隐密通信的系统，其特征在于：包括发送方手机、服务器端及接收方手机；

所述发送方手机安装有客户端，用于向服务器端注册用户信息、对用户需短信内容进行一次、二次加密，并将二次加密数据包发送至所述服务器端；

所述服务器端根据用户注册信息向客户端发送用户注册证书以及对客户端发送的二次加密数据包进行解密处理后形成的一次加密数据包和接收方手机号码，而后将一次加密数据包存储至数据库中生成链接地址，并将链接发送给接收方手机；当接收方手机接收并点击链接后，输入加解密密码，服务器用该加解密密码解密消息，获取短信内容并生成于限时生存的阅读页面；当用户阅读完该页面或限定时间结束后，即刻从数据库中销毁数据包与链接；

所述短信内容于阅读页面上的显示方式为跑马灯显示方式，即通过限制窗体大小的方式来控制同时显示内容的数量。

5.根据权利要求4所述的基于手机数字指纹验证的短信隐密通信的系统，其特征在于：所述客户端包括注册登录模块、消息处理与加密模块、数据包安全发送模块，所述注册登录模块根据用户信息向服务器端注册用户信息；所述消息处理与加密模块用于输入接收方手机号码、短信内容及加解密密码，并根据加解密密码采用3DES算法对短信内容进行加密形成一次加密数据包，而后采用RSA算法对一次加密数据包和手机号码进行二次加密生成二次加密数据包；所述数据包安全发送模块将加密数据包通过安全信道发送给服务器端。

6.根据权利要求5所述的基于手机数字指纹验证的短信隐密通信的系统，其特征在于：所述安全信道采用公钥认证体系构建，具体即应用端到端的RSA加密层与SSL的传输加密层的双层加密方式。