即时通信安全研究 analysis and prospect of instant messaging security.pdfVIP

研究与设计 即时通信安全研究木 代印唐，张世永 (复旦大学计算机与信息技术系上海200433) 即时通信(instantmessaging，IM)的迅速发展正在急剧地改变人们通信、协作和娱乐的方式。即时 通信研究涉及到网络安全、p2P、普适计算、WebService等诸多技术领域。在技术和应用取得巨大 成就的同时，即时通信要确立未来的主流信息应用和技术的地位，还必须解决自身所存在的一系 列安全问题。本文从应用和协议两方面分析了即时通信所面临的安全问题。文中首先综述了即时 通信的发展状况，提出了一种即时通信的安全模型，并据此模型较为全面地总结并归类了即时通 信面临的各种安全威胁，分析了其背后的缺陷原因；随后介绍分析了当前各种即时通信安全解决 方案及其特点；最后指出了IM安全的一些研究方向，并介绍了用于即时通信的TLs端到端安全、 即时通信中的PKI证书管理等几个课题的研究思路。 关键词即时通信：网络安全：P2P 服务器管理IM账户、认证等信息。IM客户端必须登录到服务 1 引言 器才能提供各种服务。一般的即时通信系统提供的基本服务 包括：定位和在线状态信息服务、文本信息会话、文本留言、音 即时通信与定位(instantmessa舀ng＆presence，IMP)是基 于Intemet的网络应用，是继电话、E．mail之后最重大的通信方频／视频会话、文件传送、表情和动画效果、群组功能等。多数即 式变革。即时通信在未来的网络通信、计算与信息处理中扮演越 时通信系统还利用掌握的客户账号提供在线游戏、在线购物、 来越重要的角色。据IDC估计，到2008年即时通信用户将超过虚拟社区、移动短信等多种增值服务。有的IM应用还集成了 5亿，另一家市场调研公司Radicati预测企业即时通信用户数届电子钱包、手机支付和在线支付功能等。IM客户端正在逐渐代 时将接近8000万【1．2l。 替浏览器的地位。 即时通信之所以有如此强劲的发展势头和前景．是因为它 计算机媒介沟通(eompukHnediated 充分发挥了现今和未来的大量计算机网络技术的作用，为使用 者提供所需要的廉价、方便、丰富的通信、信息、娱乐和商务服 的重要形式。IM是通信与计算机融合的关键技术。在C2P lo 务。但是，即时通信要确立未来的主流信息应用和技术的地位， (computer 还必须解决自身所存在的一系列安全问题。 用．IM系统若解决了互通问题．可以在很大程度上替代固话。在 移动通信方面，WiMAX和网状网等技术的出现大大提高了无线 2即时通信的应用及标准 网络的覆盖范围和移动性，移动手持电脑利用IM客户端可以 2．1 即时通信的定义 实现手机的所有功能．将会吞噬2G，3G移动通信的许多市场。 广义的即时通信包括网络聊天室、网络会议系统等所有 在普适计算(pervasive／ubiquitous 联机即时通信软件和应用。狭义的即时通信一般指由一组IM 便携性也成为不可或缺的组成部分．有可能成为智能空间 服务器控制下的若干IM客户端软件应用程序组成的系统。IM (smarfspace)的一种重要实现方式。 在技术