[发明专利]一种适用于多人群聊即时通信的数据加密方法

摘要

本发明公开了一种适用于多人群聊即时通信的数据加密方法，该方法根据群聊使用过程中的具体特点，在群的创建、增加/减少成员等群成员发生变动的时刻增加加密相关的群加密密钥协商更换处理过程，将群聊的应用事件与加密处理深度融合，在群成员变动时即时更换群加密保护密钥并分发至当前所有群成员，所有的群通信数据均用当前有效的群保护密钥进行保护，可有效解决群聊通信数据数据加密耗时长、冗余数据多的问题。

主权项

1.一种适用于多人群聊即时通信的数据加密方法，其特征在于，包括群聊保护密钥产生流程及群聊数据发送接收流程，其中，群聊保护密钥产生流程包括如下步骤：步骤一：发生服务端更新群聊通信数据加密密钥保护密钥触发事件；步骤二：服务端产生随机数，作为新的群聊通信数据加密密钥保护密钥KEK；步骤三：选定群成员中的某位作为第一客户端，服务端用其公钥PKA对KEK进行加密处理，形成对应第一客户端的密文E_PK(KEK)；步骤四：服务端将密文E_PK(KEK)发送至第一客户端；步骤五：第一客户端用自己的私钥SKA解密E_PK (KEK)，获得加密密钥保护密钥KEK；步骤六：服务端对当前群所有其他成员客户端分别执行上述步骤三至五，使得每个成员客户端都获得加密密钥保护密钥KEK；群聊数据发送接收流程包括如下步骤：步骤一：某一客户端输入群聊交流内容Data，准备发送给群成员；步骤二：步骤一中的客户端产生随机数R1，作为加密密钥对Data进行加密运算，形成E_R1(Data)；步骤三：步骤一中的客户端用加密密钥保护密钥KEK对R1进行加密运算，形成E_KEK(R1)；步骤四：步骤一中的客户端将E_KEK(R1)及E_R1(Data)发送至服务端；步骤五：服务端根据当前群成员组成，将所收到的E_KEK(R1)及E_R1(Data)转发至群内所有成员；步骤六：各个群成员利用加密密钥保护密钥KEK对E_KEK(R1)进行解密运算，获得R1；步骤七：各个群成员用R1作为解密密钥对E_R1(Data)进行解密运算，获得明文Data数据。