微信交互协议和加密模式研究.pdfVIP

MicrocomputerApplicationsVo1．31，No．2，2015 研究与设计 微型电脑应用 2015年第3l卷第2期 文章编号：1007—757X(2015)02—0031-04 微信交互协议和加密模式研究 万园春，顾呖铖，邱卫东 摘 要：微信作为 目前国内最主流的移动平台即时通讯软件，其4．0之后的版本采用基于RSA．2048、AES．CBC．128加密算 法的加密方式实现保密通信 ，这种加密方式为大多数即时通讯软件使用。微信作为商业软件，它对源代码进行 了加固保护， 目前，网络和公开发表的文献还没有对微信最新版本的交互协议和加密模式做 出完整分析，所以，主要通过逆向分析和调试 技术分析了安卓平台微信4．5版本的交互协议和加密模式，并探讨了微信的安全性能，指出微信在会话密钥安全性能上的不 足 ，并提 出改进方法。 关键词：微信；加密模式；交互协议；RSA公钥加密；AES对称加密；UuID随机数 中图分类号：TP311 文献标志码：A ResearchonInteractiveProtocolandEncryptionM odeofW echat WanYuanchun，GuYangcheng，QiuWeidong (SchoolofElectronicInformationandElectricalEngineering，ShanghaiJiaoTongUniversity,Shanghai200240，China) Abstract：Nowadays，Wechathasbecomethemostpopularinstantmessagingsoftwareonmobileplatfomr sinChina．Wechatuses encryptionalgorithmsforsecurecommunicationsonve~ion4．0andlaterve~ions，suchasRSA-2048andAES—CBC-128．These algorithmsareusedinotherkindsofinstantmessagingsoftwareaswel1．ThesourcecodeofWechatisundercarefulprotectionas commercialsoftwrae．ThereiSnoal1．roundedanalysisofhteinteractiveprotocolnadencryptionmodeusedinWechatonpublished papers．Withthehelpofreverseengineeringanddebuggingtechnique，thispapermakesanintensiveresearchonWechat4．5．It summarizesWechat’Sinteractiveprotocolnadencryptionmodeaccordingtohteresearch，nadthenitufrtherdiscusseshtesafeyt performnaceofthissoftwarebasedonthedetailanalysis．Theweaknessofitssessionkeyispointedoutna dapossiblemehtodto improveitssafeytisputforwardinthisarticleaswel1． Keywords：Wechat；EncryptionM odel；InteractiveProtocol；RSA；AES；UUID 安全性能很低，已经没有参考价值。 0引言 本文所做的工作主要有： 在第 l章，通过 wireshark工具分析了微信 4．5版本的 拥有 5000万用户——报纸用了50年的时间，广播用了 登陆过程 以及进行数据交互的数据包格式： 38年，电视用了 l3年，互联网用了4年，微博用了14个