基于口令的即时通信方法及系统技术方案

本发明专利技术涉及一种基于口令的即时通信方法及系统，以解决如何提高即时通信服务的安全性的问题。该方法包括：当接收到口令时，向服务端发出会话连接请求；当接收到会话连接请求时，生成口令输入命令，根据用户输入的口令对会话请求者进行身份验证，若身份验证成功，则向服务端发送会话连接应答；当接收到会话连接应答时，根据所接收到的口令对会话应答者进行身份验证，若身份验证成功，则利用服务器确认是否允许进行会话。每建立一个会话，就要利用本发明专利技术进行一次会话连接，即便一次会话被破解，也不会影响到其他会话的安全性。采用口令对通信双方的身份进行验证，只有当双方的身份验证都成功时，才有会话连接成功的可能，因此提高了会话的安全性。

【技术实现步骤摘要】

本专利技术涉及即时通信
，尤其是涉及一种基于口令的即时通信方法和一种基于口令的即时通信系统。
技术介绍
即时通讯服务，是指两人或多人使用网络进行即时的传递文字讯息、档案、语音与视频交流的一种服务。目前，随着互联网的飞速发展，即时通讯服务已成为了广泛的、流行的通讯方式。随着即时通讯服务的普及与应用，人们也越来越关注通讯过程的安全性，希望自己的隐私不被泄露。然而，目前的即时通讯服务软件对通信消息的加密机制过于简单、传统，甚至未进行任何加密处理，致使用户信息或隐私泄露事件屡见不鲜。可见，非常有必要提高即时通信服务的安全性，尽量避免或减少信息泄露事件的发生。
技术实现思路
本专利技术所要解决的技术问题是如何提高即时通信服务的安全性。为解决上述技术问题，本专利技术提出了一种基于口令的即时通信方法及系统。第一方面，该方法应用于通信终端中，包括：当接收到用户输入的口令时，向服务端发出会话连接请求；当接收到所述服务端发送的会话连接请求时，生成口令输入命令，并根据用户在所述口令输入命令提示下输入的口令对会话请求者进行身份验证，若身份验证成功，则向服务端发送会话连接应答；当接收到服务端发送的会话连接本文档来自技高网...

【技术保护点】
一种基于口令的即时通信方法，应用于通信终端中，其特征在于，该方法包括：当接收到用户输入的口令时，向服务端发出会话连接请求；当接收到所述服务端发送的会话连接请求时，生成口令输入命令，并根据用户在所述口令输入命令提示下输入的口令对会话请求者进行身份验证，若身份验证成功，则向服务端发送会话连接应答；当接收到服务端发送的会话连接应答时，根据所接收到的口令对会话应答者进行身份验证，若身份验证成功，则利用服务器确认是否允许进行会话。

【技术特征摘要】
1.一种基于口令的即时通信方法，应用于通信终端中，其特征在于，该方法包括：当接收到用户输入的口令时，向服务端发出会话连接请求；当接收到所述服务端发送的会话连接请求时，生成口令输入命令，并根据用户在所述口令输入命令提示下输入的口令对会话请求者进行身份验证，若身份验证成功，则向服务端发送会话连接应答；当接收到服务端发送的会话连接应答时，根据所接收到的口令对会话应答者进行身份验证，若身份验证成功，则利用服务器确认是否允许进行会话。2.根据权利要求1所述的方法，其特征在于，还包括：当向所述服务端发送所述会话连接应答时，利用所述服务端判断会话连接是否超时，具体为：所述服务器判断接收到会话连接请求和接收到会话连接应答之间的时间差是否小于第一预设时长，若是，则向会话连接请求的发出终端发送会话连接应答；否则，向会话连接请求的发出终端和会话连接应答的发出终端发送连接失败的提示信息。3.根据权利要求1所述的方法，其特征在于，所述利用服务器确认是否允许进行会话，包括：向所述服务端发送连接确认信息，利用所述服务端判断会话连接是否超时，具体为：所述服务端判断接收到会话连接请求和接收到连接确认信息之间的时间差是否小于第二预设时长，若是，则向会话连接请求的发出终端和会话连接应答的发出终端发出连接成功的提示信息；否则，向会话连接请求的发出终端和会话连接应答的发出终端发
\t送连接失败的提示信息。4.根据权利要求1所述的方法，其特征在于，对所述会话请求者或所述会话应答者进行身份验证的过程包括：获取所接收到的口令对应的口令密文；利用所述口令密文对接收到的会话连接请求中的加密公钥或接收到的会话连接应答中的加密公钥进行解密，并判断是否解密成功，若是，则身份验证成功，并得到解密后的公钥；否则，身份验证失败。5.根据权利要求4所述的方法，其特征在于，所述会话连接请求中的加密公钥或所述会话连接应答中的加密公钥的生成过程包括：当接收到用户输入的口令时，生成第一随机大数，并将该第一随机大数作为私钥；对接收到的口令进行加密，得到所述口令密文；根据所述私钥生成第二随...

【专利技术属性】
技术研发人员：赵晨，
申请(专利权)人：北大方正集团有限公司，北京北大方正电子有限公司，
类型：发明
国别省市：北京;11