MifareCard结合agsXMPP建构安全的即时通讯软体.pdfVIP

Mifare Card結合 agsXMPP建構安全的即時通訊軟體 黃雅伶 楊中皇 高雄師範大學 資訊教育研究所 高雄師範大學 資訊教育研究所 M9353705@.tw chyang@ 摘要 近年來，電話、傳真與郵件一直是人類溝通的主要方式。而隨著網際網路的 發達與普及，溝通的方法又更見多 元化，從早期的電子郵件（E-mail ），到近年 流行的即時通訊（Instant Messaging ；簡稱為IM ）。網際網路不僅使溝通的方法 更便利，也使得溝通可以更即時且更全面化。其中又以 IM最具代表性，它具備 了電話的即時性以及電子郵件的便利性。網際網路的便利，逐漸改變人們的生活 方式，IM已成為現代人拿來相互連繫情感最普遍使用的通訊工具。但是，大部 分的即時通訊軟體皆不提供加密，資訊都是採用明文傳送，私密與安全問題因此 衍生。因此，如何保護通訊的雙方，資訊不外洩，不被有心的第三者竊取，是一 個大家都關心的重要議題。本研究採用開放原始碼 agsXMPP 加上 AES演算法， 建置一個安全的即時通訊管道。並且建立金鑰分配中心（ Key Distribution Center ；簡稱為KDC ）來管理金鑰。另外，再搭配Mifare card ，將金鑰儲存於卡 片上，使金鑰能隨身帶著走，充滿便利性。整個通訊過程，安全性更能提高；使 用者在進行通訊時，更能放心。 關鍵詞 ：IM, agsXMPP, AES, KDC, Mifare card 壹、緒論 曾幾何時，即時通訊已成為現代人普遍使用的通訊工具。 ICQ 、MSN Messenger 、Yahoo! Messenger ，到最近熱門的Skype ，這些耳熟能詳的通訊軟體， 可說是目前即時通訊軟體的代表。這些即時通訊軟體的功能也因應人們的需求， 愈來愈多，但是，卻始終在保密的方面做得不夠，只要透過即時通訊軟體監聽程 式，洩密的情況是層出不窮。本研究的動機就是想加強即時通訊的安全性，使得 通訊的雙方免於資訊外洩的隱憂。 agsXMPP是一套 open source的即時通訊軟 體，遵循 XMPP （eXtensible Messaging and Presence Protocol ；簡稱為XMPP ）。 XMPP是一個 XML-based的協定，它繼承了在 XML （eXtensible Markup Language ；簡稱為XML ；中文翻譯為可擴充標記語言）環境中靈活的延展性， 因此能夠表示任何的結構化之訊息。本研究欲採用 agsXMPP開放一個安全的即 時通訊軟體，加入對稱式加密演算法 AES ；並假設KDC是被所有使用者信賴的， 建立 KDC 來管理金鑰；再搭配 Mifare card ，將金鑰儲存於卡片裡，讓使用者透 過卡片，就能將金鑰帶著走，大大提高方便性，如此，也能使金鑰的安全性更為 提高，讓進行即時通訊的雙方更安心。 1 貳、文獻探討 一﹒XMPP protocol XMPP(Extensible Messaging and Presence Protocol) ，中文可翻譯為「可 延展訊息與現狀資訊協定」或者是「延伸訊息與展現協定」，符合IMPP規範的 IETF標準。XMPP是一個用來在伺服器之間傳遞即時傳訊與呈現資料的 XML 協 定，同時也是 Jabber軟體基金會所屬。它繼承了在 XML環境中靈活的延展性， 因此能夠表示任何的結構化之訊息。 [2,16] XMPP最初是起源於 Jabber 技術，該技術是作為一種即時通訊系統解決方 案，用以傳輸real-time的訊息與現狀資訊，並由 Internet 上 open source團體開發 推廣。Jabber 技術的第一個產品便是一個非同步與擴充性高的即時訊息與現狀資 訊系統之服務平台，提供與 AIM 、ICQ 、MSN或 Yahoo 類