[发明专利]消息推送方法、系统以及消息设备

权利要求书

1.一种消息推送方法，包括：

第一消息设备和第二消息设备协商确定临时密钥；

第一消息设备采用临时密钥对主题信息进行加密，生成加密主题消息；

第一消息设备采用存储的第一消息设备私钥对所述加密主题消息进行签名；

第一消息设备将签名后的加密主题消息发送给第二消息设备，以便第二消息设备采用第一消息设备公钥和临时密钥对签名后的加密主题消息进行验证和解密，获得主题信息。

2.根据权利要求1所述的消息推送方法，其中，所述临时密钥是根据第一消息设备生成的第一临时数据和第二消息设备生成的第二临时数据确定的。

3.根据权利要求2所述的消息推送方法，其中，所述第一临时数据是第一消息设备生成的随机数，和/或，所述第二临时数据是第二消息设备生成的随机数。

4.根据权利要求2或3所述的消息推送方法，其中，所述第一消息设备和第二消息设备协商确定临时密钥包括：

第一消息设备对连接消息进行签名，其中，所述连接消息包括第一消息设备生成的第一临时数据，所述连接消息为连接请求消息或者连接响应消息；

第一消息设备将签名后的连接消息发送给第二消息设备，以便第二消息设备在对签名后的连接消息进行验证并通过后提取第一临时数据，并根据第一临时数据和第二消息设备生成的第二临时数据生成临时密钥。

5.根据权利要求2或3所述的消息推送方法，其中，所述第一消息设备和第二消息设备协商确定临时密钥包括：

第一消息设备接收第二消息设备发送的签名后的连接消息，其中，所述连接消息包括第二消息设备生成的第二临时数据，所述连接消息为连接请求消息或者连接响应消息；

第一消息设备对签名后的连接消息进行验证；

第一消息设备响应于对签名后的连接消息的验证通过，提取连接消息中的第二临时数据；

第一消息设备根据第一临时数据和第二临时数据生成临时密钥。

6.根据权利要求1所述的消息推送方法，其中，

第一消息设备采用临时密钥、根据加密签名控制消息对主题信息进行加密，生成加密主题消息；

第一消息设备采用存储的第一消息设备私钥、根据加密签名控制消息对所述加密主题消息进行签名；

其中，所述加密签名控制消息包括加密方法信息和签名算法信息。

7.根据权利要求6所述的消息推送方法，还包括：

第一消息设备根据计算能力信息选择签名算法和加密方法，并根据选择的签名算法和加密方法生成加密签名控制消息。

8.根据权利要求1所述的消息推送方法，还包括：

第一消息设备接收第二消息设备发送的签名后的加密主题消息，其中，所述签名后的加密主题消息是第二消息设备采用临时密钥对主题信息加密、再采用第二消息设备存储的第二消息设备私钥进行签名生成的；

第一消息设备采用第二消息设备公钥对签名后的加密主题消息进行验证；

第一消息设备响应于对签名后的加密主题消息的验证通过，采用临时密钥解密加密主题消息，获得主题信息。

9.一种消息设备，所述消息设备为第一消息设备，包括：

临时密钥确定模块，被配置为与第二消息设备协商确定临时密钥；

加密模块，被配置为采用临时密钥对主题信息进行加密，生成加密主题消息；

签名模块，被配置为采用存储的第一消息设备私钥对所述加密主题消息进行签名；

发送模块，被配置为将签名后的加密主题消息发送给第二消息设备，以便第二消息设备采用第一消息设备公钥和临时密钥对签名后的加密主题消息进行验证和解密，获得主题信息。

10.根据权利要求9所述的消息设备，其中，所述临时密钥确定模块进一步被配置为根据第一消息设备生成的第一临时数据和第二消息设备生成的第二临时数据确定临时密钥。