一種安全即時(shí)通信系統(tǒng)的研究與設(shè)計(jì).pdf

1、隨著互聯(lián)網(wǎng)和計(jì)算機(jī)技術(shù)的迅速發(fā)展,人們的溝通方式變得更加多樣化,即時(shí)通信由于其即時(shí)高效的特點(diǎn)已經(jīng)成為最主要的溝通方式之一。但即時(shí)通信也帶來(lái)了許多安全威脅。在保障即時(shí)通信安全方面,目前一些研究工作雖然取得了一些成果,但還存在許多不足,如僅從外部加強(qiáng)IM系統(tǒng)的安全、過(guò)分依賴于IM服務(wù)器的可信性和IM系統(tǒng)私有協(xié)議的保密性、以及缺乏有效的IM蠕蟲防范措施等。本文的創(chuàng)新點(diǎn)在于,針對(duì)即時(shí)通信存在的主要安全威脅,提出一種有效的安全協(xié)議和即時(shí)通信蠕蟲防

2、范方法來(lái)保障即時(shí)通信的安全。所做的工作歸納如下:
　　 首先,本文分析了現(xiàn)有即時(shí)通信存在的主要安全威脅及其原理,包括通信連接安全、IM蠕蟲威脅、針對(duì)IM服務(wù)器的攻擊和IM系統(tǒng)自身的安全缺陷。針對(duì)通信連接安全,本文提出了一種基于橢圓曲線公鑰體制和數(shù)字證書的即時(shí)通信安全協(xié)議。該協(xié)議使用了橢圓曲線公鑰體制來(lái)進(jìn)行密鑰管理和會(huì)話密鑰協(xié)商,使用對(duì)稱加密算法來(lái)加密通信內(nèi)容,通過(guò)數(shù)字證書對(duì)通信雙方的身份進(jìn)行進(jìn)認(rèn)證來(lái)防止中間人的攻擊,保證了客戶端

3、與服務(wù)器端、客戶端之間通信的機(jī)密性和完整性,并對(duì)該協(xié)議的安全性進(jìn)行了詳細(xì)的分析,以及采用BAN邏輯驗(yàn)證了其安全性。
　　 其次,針對(duì)即時(shí)通信面臨的蠕蟲威脅,本文詳細(xì)地分析了IM蠕蟲的功能結(jié)構(gòu)、工作機(jī)理和傳播特征,并介紹了現(xiàn)有的一些防范IM蠕蟲的方法。針對(duì)這些方法的缺陷,本文提出了一種改進(jìn)的IM蠕蟲防范方法,并引入CAPTCHA驗(yàn)證機(jī)制,以更加主動(dòng)的方式在早期檢測(cè)蠕蟲并進(jìn)行預(yù)警。在不影響用戶正常通信的前提下,該方法可以有效地抑制I