基于OTR協(xié)議的安全即時(shí)通信的研究與實(shí)現(xiàn).pdf

1、具有快捷、方便和實(shí)時(shí)等特點(diǎn)的即時(shí)通信軟件已經(jīng)成為人們生活和工作中重要的通信工具，但I(xiàn)M基于具有開放性的、不安全的無線信道上進(jìn)行數(shù)據(jù)傳輸，此過程中容易受到竊聽和篡改，所以IM在給人們的生活帶來便捷的同時(shí)也大大增加了個(gè)人隱私泄露的風(fēng)險(xiǎn)，IM通信面臨嚴(yán)峻的安全問題。
　　針對(duì)IM通信的安全問題，本文在IM通信過程中采用高安全性的會(huì)話加密協(xié)議OTR。本文詳細(xì)研究和分析了OTR協(xié)議，該協(xié)議除了具有消息保密性、完整性和可靠性之外，還具有不可追

2、溯性和完美向前保密性。該協(xié)議同PGP、S/MIME和SecureIM相比更具有安全性，因此更適合IM私密會(huì)話。本文在研究OTR協(xié)議安全性的基礎(chǔ)上探討了對(duì)OTR協(xié)議的兩點(diǎn)改進(jìn):改進(jìn)AKE密鑰交換協(xié)議和引進(jìn)SMP協(xié)議。新AKE協(xié)議基于SIGMA協(xié)議思想，采用數(shù)字簽名和MACs算法復(fù)合認(rèn)證的方式，同時(shí)采用AES加密算法對(duì)用戶的公鑰和數(shù)字簽名進(jìn)行加密，實(shí)現(xiàn)了身份保護(hù)和防止竊聽。為了防止通信過程中遭到竊聽和中間人攻擊，本文引進(jìn)SMP協(xié)議，這是一種

3、不需要用戶了解加密密鑰和指紋認(rèn)證的身份驗(yàn)證算法，直觀簡(jiǎn)單。改進(jìn)后的OTR協(xié)議能有效防止中間人攻擊，具有更高的安全性，更加滿足IM通信安全方面的需求。
　　在實(shí)驗(yàn)階段，本文基于Android系統(tǒng)使用JAVA語(yǔ)言分別對(duì)改進(jìn)后的AKE協(xié)議和SMP協(xié)議進(jìn)行了實(shí)現(xiàn)，最后實(shí)現(xiàn)了基于OTR安全會(huì)話協(xié)議的即時(shí)通信，實(shí)驗(yàn)結(jié)果表明，OTR協(xié)議在有效地保證通信內(nèi)容的機(jī)密性、完整性和可靠性的同時(shí)，還實(shí)現(xiàn)了不可追溯性和完美向前保密性，很好地保證了IM的通信