主流即时通软件通信协议分析.PDFVIP

第 7 期 李远杰等: 主流即时通软件通信协议分析 ·243 · 主 流 即 时通 软 件 通 信 协 议 分 析 * 1 1, 2 2 1 李远杰 , 刘渭锋 , 张玉清 , 梁 力 ( 1. 西安交通大学 计算机科 学与技术 系, 陕西 西安 7 10049; 2. 中 国科 学院 研 究生 院 国家计算机 网络入侵防范 中心, 北京 100039) 摘 要: 根 据主 流即时通软件 通信数据 明文传输的特点, 利 用网络捕 包工 具, 采 用逆推 的方 法, 分析 目前流行 的 即时通软件 不公 开且 不 统一 的文 本 消 息传输 协议 。着 重描 述 了 ICQ 文 本 消 息传输 协议 的格 式, 并且 对 ICQ、 AIM、MSN、雅 虎通几个 主流 即时通软件的协议 特征进行 了比较说 明, 为进一 步的文本 消息监控提供依据 。 关键 词: 即时通 ; 协议分析; 嗅探 中图法分 类号 : TP393. 04 文献标 识码 : A 文章编 号: 1001- 3695( 2005) 07- 0243- 03 Analysis of Text Message Transmitting Protocol in Popular Instant Messenger Software 1 1, 2 2 1 LI Yuan-j ie , LIU Wei-feng , ZHANG Yu-qing , LIANG Li ( 1. Dept. of Computer Science Technology, Xi’an Jiaotong University, Xi ’an Shanxi 7 10049, China; 2. National Computer Network Intrusion Protection Center, Graduate School, Chinese Academy of Sciences, Beijing 100039, China) Abstract: Based on the exoteric communication data between popular instant messenger client software, using sniffer tool of network, we analyse the unopened and nonuniform text message transmitting protocol of those software by converse way. Particularly describe the form of ICQ text message transmitting protocol and compare the characteristic of ICQ, AIM, MSN and Yahoo Messgeger protocol. Provide reference for text message transmitting monitor in the future. Key words: Instant Messenger( IM) ; Protocol Analysis; Sniffer 在当今信息时代, 人们之间 的信息交流需求越来越高, 即 信软件协议格式的分析意义重大 。 时通( Insta