[发明专利]一种安全的即时通信方法

权利要求书

1.一种安全的即时通信方法，其特征在于，包括：

建立通信双方的会话，

交换一次性密钥作为用户的身份认证，用于在即时消息通信过程中作为消息的签名；

当通信结束后，对已使用的一次性密钥进行删除；

对于来自聊天界面的明文消息，首先判断是否已建立安全会话，如果尚未建立，则将消息直接传递给即时消息传输层；

如果已经建立，则通过消息处理模块使用消息加密协议对消息进行加密、签名和封装，然后传递给即时消息传输层；

用户通过聊天界面输入消息或者进行会话控制时，聊天界面将文本消息或者协议消息传递给即时通信系统的会话管理模块进行处理；所述协议消息，包括用于通信双方的身份认证、会话的建立和消除的消息；

会话管理模块处理完成后，将经过加密的消息传递给即时消息系统发送给对端，并在聊天界面输出，如果是已经过封装，则判断消息类型；

如果收到的是协议消息，通过协议管理模块进行双向身份认证；

如果收到的是文本消息，则对消息进行解密和签名认证；

确认无误后，将解密并解封装的消息，传递给聊天界面输出；

该方法还包括：

在身份认证过程中，引入会话密钥参与认证；

设公钥为K_p，私钥为K_s，当前会话的会话密钥为K；

签名函数sgnt_y(x)表示使用密钥y对数值x进行签名，其反签名的过程表示为sgnt^-1_z(x)，则计算认证签名过程为：

C＝sgnt_Ks(md5(K_p|md5(K)))

然后将认证签名C和公钥Kp一同发送给接收端；

接收端收到后，验证是否满足：

md5(K_p|md5(K)＝sgnt^-lK_p(C)

如果相等，记录对端的公钥；

如果不相等，则认为受到了安全攻击，终止会话。