即时通信安全研究

即时通信(instant messaging,IM)的迅速发展正在急剧地改变人们通信、协作和娱乐的方式.即时通信研究涉及到网络安全、P2P、普适计算、Web Service等诸多技术领域.在技术和应用取得巨大成就的同时,即时通信要确立未来的主流信息应用和技术的地位,还必须解决自身所存在的一系列安全问题.本文从应用和协议两方面分析了即时通信所面临的安全问题.文中首先综述了即时通信的发展状况,提出了一种即时通信的安全模型,并据此模型较为全面地总结并归类了即时通信面临的各种安全威胁,分析了其背后的缺陷原因;随后介绍分析了当前各种即时通信安全解决方案及其特点;最后指出了IM安全的一些研究方向,并介绍了用于即时通信的TLS端到端安全、即时通信中的PKI证书管理等几个课题的研究思路.     

P2P技术在即时通信中的应用及安全策略

P2P技术又称对等网络技术,和传统的客户端—服务器网络相比,P2P网络具有非中心化、身份对等、可扩展性等优势,因此在即时通信领域中,P2P技术逐渐受到重视。文章从总体上概述了P2P技术的特点以及该技术在即时通信领域的应用,并从用户网络信息安全的角度对该技术在即时通信应用中的安全问题加以分析,并提出了可行的应对策略。     

即时通信软件协议分析技术的研究

伴随着我国经济的快速发展,人们对及时通信软件的依赖性也在逐渐增强,但对应的安全问题也在逐渐影响着个人信息的安全性。而在即时通信软件中的协议分析对软件的正常运行具有非常重要的作用,随着即时通信软件的加密技术不断升级,其中的协议分析工作越来越难以进行,这严重影响了即时通信软件的安全性。在文章中作者根据多年研究,总结了当前协议分析的研究现状,并对其中的常见使用方法进行了简单介绍。     

VCON推出最新IPNexus视频即时通信软件

2003年1月13日,以色列 VCON 通信有限公司推出最新 IPNexus 视频即时通信协作软件,以满足日益增长的企业员工即时通信的需求。IPNexus 视频即时通信协作软件具有即时信息交流、即时公告、即时表决三大功能,也可以随时进行多方即时信息会议,由于整套系统都安装在企业自己的服务器上,日常交流的安全性和保密性都得到了充分保障,完全避免了使用公网上的即时通信     

基于Jxta的P2P即时通信软件的Java实现

本软件的目的是要求解决传统的基于C/S模式的即时通信软件过分依赖于中心节点的性能的问题,基于P2P模式的即时通信软件可以有效地解决这些问题。本软件采用Java的基于P2P的Jxta网络框架,软件用IMbean链接GUI图形界面的开发方式,并实现了多个Peer节点之间的信息收发。     

计算机电子信息技术在即时通信中的应用

即时通信在人类社会生活工作中起到重要作用,但是其在技术发展的同时也伴随着一定的优化和安全问题,针对即时通信的发展和优化还需要即时通信的开发方引起重视。文章从应用即时通信的作用和重要性、即时通信现阶段的安全问题与现状、计算机电子信息技术在即时通信中的应用进行了探讨与分析。     

即时通信前景展望及中国电信的应对策略

近年来,即时通信软件的发展突飞猛进,这一行业的现状是进入门槛低,产品差异化小,市场规模迅速扩大。即时通信行业的迅猛发展给电信运营商的发展带来了巨大冲击,中国电信如何应对,如何变挑战为机遇,势必将影响到电信业和即时通信行业的健康互动发展。本文重点介绍即时通信的未来发展趋势以及中国电信开展此项业务的SWOT分析。即时通信的定义及分类即时通信指网络用户之间利用电脑、手机等不同终端以及即时通信软件实时地传递文字、语音、视频等信息的一种通信方式。随着互联网应用的飞速发展和使用互联网即时通信用户数量的大规模增长,市场…     

浅析即时通信业务

在众多的多媒体通信方式中，即时通信是其中一个不可缺少的部分。随着即时通信如火如荼的发展以及多媒体通信的不断应用，越来越多的软件企业越发重视即时通信系统，像微软、IBM等公司都竞相把即时通信融入到他们的视频会议软件产品中，增强了产品功能和竞争力。可以预见，当视频软件真正走向成熟阶段，在人们生活中发挥不可替代的作用时，没有即时通信的视频软件将是不完整的。     

即时通信——原理、技术和应用

首先,介绍即时通信的概念、特点和技术原理,较为全面地剖析了实现即时通信系统涉及的关键技术,包括即时通信传输协议、相关安全技术和音/视频编解码技术等;其次,简要概述了即时通信系统在我校的应用情况;最后,说明当前即时通信工具存在的问题及其发展趋势。     

即时通信系统中的音视频处理技术

围绕即时通信系统中的音视频处理技术,以Gstreamer/Farsight框架和Jingle/XMPP通信协议为重点,阐述了即时通信中多媒体音视频通信框架及相关协议.最后以Pidgin软件为例介绍音视频处理框架在即时通信客户端中的实现方法,为即时通信系统中音视频处理功能的开发提供了有效的解决方案.     

安全芯片在即时通信系统中的应用研究

安全芯片是一款可以独立进行密钥生成,提供多种加密算法,支持公钥基础设施及数字签名等安全认证及保障功能的产品,目前广泛应用于企业级和商业安全领域,提供身份认证服务和数据安全保护.文中提出一种安全芯片在即时通信系统中的应用方案的设计,通过把安全芯片封装到手机的SD存储卡中,通过安全芯片实现终端用户之间的可信安全交互,从而为手机和移动终端设备构建安全可靠的即时通信系统.     

Identifying file-sharing P2P traffic based on traffic characteristics

This article focuses on identifying file-sharing peer-to-peer （P2P） （such as BitTorrent （BT）） traffic at the borders of a stub network. By analyzing protocols and traffic of applications, it is found that file-sharing P2P traffic of a single user differs greatly from traditional and other P2P （such as QQ） applications＇ traffic in the distribution of involved remote hosts and remote ports. Therefore, a method based on discreteness of remote hosts （RHD） and discreteness of remote ports （RPD） is proposed to identify BT-like traffic. This method only relies on flow information of each user host in a stub network, and no packet payload needs to be monitored. At intervals, instant RHD for concurrent transmission control protocol and user datagram protocol flows for each host are calculated respectively through grouping flows by the stub network that the remote host of each flow belongs to. On given conditions, instant RPD are calculated through grouping flows by the remote port to amend instant RHD. Whether a host has been using a BT-like application or not can be deduced from instant RHD or average RHD for a period of time. The proposed method based on traffic characteristics is more suitable for identifying protean file-sharing P2P traffic than content-based methods Experimental results show that this method is effective with high accuracy.     

DVB-S中即时通信语音流量识别技术研究

为了对DVB-S中即时通信的语音流量进行监控,分析了3种主流即时通信软件MSN,QQ和ICQ的通信协议,重点研究了语音会话连接过程中的消息特征和语音数据包特征,提出了一种基于协议流程与深度包检测的即时通信语音流量识别算法,实现了对上述3种即时通信的语音流量识别.     

关于对QQ文件传输特点的研究

随着互联网的高速发展,作为中国最大的即时通信软件之一的QQ,已经在人们的日常生活中起着重要的作用。它不仅能够进行网络实时聊天,还能进行文件传输,为人们的生活和工作提供了极大的便利。讨论了QQ文件传输的几种形式,并就几种特定类型的文件传输的特点进行了分析与研究。在实践应用中,通过利用特定文件结构特征串对QQ文件传输进行数据恢复的方法,旨在为特定软件文件传输数据恢复提供一个参考。     

即时通讯音频信道载波传输研究

即时通讯工具在带给公众信息交流便利的同时也成为信息泄露的重要源头。为了提高信息的安全性,采用以即时通讯工具为平台,利用其音频信道进行数字载波信号传送,将相对重要的信息调制到载波上进行发送,接收时再通过解调完成信息的接收。实验中调制和解调采用了二进制差分相移键控方式。将二进制码元信息调制后在腾讯QQ的音频信道中进行传输,接收端成功接收并解调还原出码元信息。通过实验证明了该方法的可行性。     

Skype协议分析及流量识别

近几年来,P2P网络技术发展迅速,Skype是创建Kazaa的组织开发的一个基于P2P的VoIP客户端,用户可以用Skype通过互联网进行语音通话.本文通过抓取Skype的流量数据进行协议分析,主要关注PC2PC的登录/注销,文字通讯,语音通信,文件传输及PC2Phone等过程,进而总结协议特征,提出了一种基于协议分析的Skype流量识别方法,结果显示识别率达到95％以上.     

Using I2P (Invisible Internet Protocol) Encrypted Virtual Tunnels for a Secure and Anonymous Communication in VANets: I2P Vehicular Protocol (IVP)

Wireless Personal Communications - The Invisible Internet Project (I2P) as a secure protocol uses robust mechanisms and strong algorithms to reinforce the security and the anonymity of the...     

水下无线传感器网络安全研究综述

水下无线传感器网络(UWSNs)广泛应用于如灾害预警、资源勘探等各种领域,然而易受到恶意攻击,迫切需要发展能够适应其通信带宽窄、传播时延长、时空不确定性严重等特性的安全机制。首先,该文从水下无线传感器网络的特性及安全需求入手,对其面临的安全威胁进行了分析。然后,对水下无线传感器网络中的加密、认证、信任管理、入侵检测、安全定位、安全同步和安全路由各类安全机制进行了综述。最后,对水下无线传感器网络安全研究中面临的缺少实际测试及相关数据集等挑战以及利用网络特性发展安全机制的未来研究方向进行了探讨。     

基于Android的Wi-Fi Direct即时通信系统的设计与实现

目前市场上存在许多即时通信软件,如QQ,WhatsApp,微信等.它们的通信机制是基于传统互联网模式,需连接网络基础设施才能为用户提供服务.现实中连接不到无线网络接入点(AP)或移动网络的情况很常见,因此这种服务并不总是可用的.基于上述背景,设计并实现了一种基于Android平台的Wi-Fi Direct即时通信系统,它可在两个或更多的智能手机之间建立ad-hoc网络来进行即时通信.实验结果显示,该系统具有稳定性好、可靠性高、传输速率高等特点.