在大数据时代下，科技化和智能化为人们带来便捷的同时也增加了许多隐形的风险。隐私不再是专属自己的秘密，推销电话垃圾信息屡禁不止，甚至会有一些不法分子利用人们的隐私来为自己谋取利益。在这样的现状下，加强个人隐私安全的保护更为重要。

而思语APP的开发初衷就是基于此，想要为每一个用户的隐私安全保驾护航，让个人信息能够得到完全保护，因此思语APP应运而生。

思语APP是什么样的软件？

端到端加密的思语APP，是一款安全加密的聊天软件，主要用于商务以及机密聊天环境，内置的多种强力防护功能能够有效防止对话被监控，防止聊天内容外泄，保护个人聊天隐私安全。

使用思语APP，随时随地畅聊，与重要的人聊重要的事，轻松享受安全加密。

思语APP是怎么实现安全加密的？

思语的加密方式采用的是端对端加密通信和数据库文件双重加密。

信息安全领域的大多数专家都承认，端到端加密是确保数据交换安全的最可靠方法之一。按照这种方法，在端到端加密应用之间传送的消息只能由这些应用的用户读取，任何第三方都无法读取。通过使用唯一密钥进行数据加密和解密，可以实现此类功能。只有终端用户可以生成和存储这些密钥。

也就是说，在使用思语APP时任何人都没办法看到你的聊天内容，包括服务器也是，能够看到的只是在相互通信的用户间传送的加密消息。即使服务器端泄露了数据，也没有人能够读懂数据的具体内容。

思语APP采用了哪些安全层级?

• 通道加密

通道加密中采用了哪些加密算法？

通道加密中使用到的 RSA, ECDHE, AES256_CBC, SHA256, SHA1等等(如下图)。• 内容加密

思语app的非对称加密 如下：

(1. 用户生成 ECDHE 公私钥，保存在本地。

(2. 将公钥发送到服务器，私钥保存在本地。

(3. 用户登录，获取所有好友信息的更新，包含每个好友的公钥。

(4. 发送消息，和接收消息时均采用自己的私钥+对方的公钥生成 ShareKey。

(5. 使用 ShareKey 生成 AES256 的密钥，进行加密和解密。

思语app的双棘轮算法 如下：

Alice(A)发送的消息传送了她的新公钥。 最终，Bob(B)将收到以下消息之一，并执行第二个DH棘轮步骤；在每个DH棘轮步骤中生成的DH 输出用于导出新的发送和接收链密钥。当各方轮流执行DH棘轮步骤时，他们轮流引入新的发送链，依此类推。

• 服务器数据库安全

服务器上的数据库做了防止人为篡改的处理：

(1. 数据库有签名字段。

(2. 服务器上生成 ECDSA 公私钥。

(3. 服务器代码中对数据库敏感字段，比如：password, userID, friend 等做增删改操作时均通过 ECDSA 生成签名，并更新到签名字段。

(4. 服务器代码对 password, userID, friend 等数据进行读取，判断等操作时进行 ECDSA验证签名，只有通过验证才能进行后续流程，否则 给客户端报错。

(5. 服务端程序进行加密和签名保护。

• 密钥安全

(1. 用户的登录密码，二次密码，自动登录密码，均采用 SRP 算法，服务器上不存储用户的密码。

(2. 用户的加密私钥仅放在用户手机。

(3. 用户可随时在客户端上手动更新内容加密的密钥。

什么是公钥和私钥？

公开密钥（PubKey:简称公钥）和私有密钥（PriKey:简称私钥）。公钥与私钥是一对，如果用公钥对数据进行加密，只有用对应的私钥才能解密。

因为加密和解密使用的是两个不同的密钥，所以这种算法叫作非对称加密算法。如上文加密中使用的RSA、ECDHE为非对称加密算法。

非对称加密工作原理？

(1. A要向B发送信息，A和B都要产生一对用于加密和解密的公钥和私钥。

(2. A的私钥保密，A的公钥告诉B；B的私钥保密，B的公钥告诉A。

(3. A要给B发送信息时，A用B的公钥加密信息，因为A知道B的公钥。

(4. A将这个消息发给B（已经用B的公钥加密消息）。

(5. B收到这个消息后，B用自己的私钥解密A的消息。其他所有收到这个数据的人都无法解密，因为只有B才有B的私钥。

在大数据面前，一切都是透明的，而思语APP要做的就是，以保护用户安全隐私为己任，做安全加密聊天软件的佼佼者，为每一位用户带来十足的安全感。