基于IPQueue的即时通信协议还原系统的设计与实现.PDF

第２９卷第３期　　　 计算机应用与软件 Ｖｏｌ２９Ｎｏ．３ ２０１２年３月　　 ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅ Ｍａｒ．２０１２ 基于ＩＰＱｕｅｕｅ的即时通信协议还原系统的设计与实现 杨化志　许　兰　李培峰　朱巧明 （苏州大学计算机科学与技术学院　江苏苏州２１５００６） 摘　要　　通过对多种即时通信协议文本传输协议的分析，在ＬｉｎｕｘＮｅｔｆｉｌｔｅｒ框架下，利用ＩＰＱｕｅｕｅ技术，构建了即时通信协议分析 与监控系统。提出一个通用协议解析处理模型，分析框架采用多线程、多缓冲的设计思想。实验证明该模型具有良好的实时性及扩 展性，可以同时对多个即时通信协议（ＱＱ、ＭＳＮ、Ｆｅｔｉｏｎ等）的文本传输协议进行解析。 关键词　　协议分析　即时通信　实时监控 中图分类号　ＴＰ３１１　　　　文献标识码　Ａ ＤＥＳＩＧＮＡＮＤＲＥＡＬＩＳＡＴＩＯＮＯＦＲＥＳＴＯＲＩＮＧＳＹＳＴＥＭＦＯＲＩＮＳＴＡＮＴＭＥＳＳＥＮＧＥＲ ＰＲＯＴＯＣＯＬＳＢＡＳＥＤＯＮＩＰＱＵＥＵＥ ＹａｎｇＨｕａｚｈｉ　ＸｕＬａｎ　ＬｉＰｅｉｆｅｎｇ　ＺｈｕＱｉａｏｍｉｎｇ （ＳｃｈｏｏｌｏｆＣｏｍｐｕｔｅｒＳｃｉｅｎｃｅａｎｄＴｅｃｈｎｏｌｏｇｙ，ＳｏｏｃｈｏｗＵｎｉｖｅｒｓｉｔｙ，Ｓｕｚｈｏｕ２１５００６，Ｊｉａｎｇｓｕ，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ　　Ｏｎｔｈｅｂａｓｉｓｏｆａｎａｌｙｓｉｎｇｖａｒｉｏｕｓｔｅｘｔｔｒａｎｓｍｉｓｓｉｏｎｐｒｏｔｏｃｏｌｓｏｆｉｎｓｔａｎｔｍｅｓｓｅｎｇｅｒｐｒｏｔｏｃｏｌｓ，ａｎａｎａｌｙｓｉｎｇａｎｄｍｏｎｉｔｏｒｉｎｇｓｙｓｔｅｍ ｆｏｒｉｎｓｔａｎｔｍｅｓｓｅｎｇｅｒｐｒｏｔｏｃｏｌｓｈａｓｂｅｅｎｃｏｎｓｔｒｕｃｔｅｄｂｙｕｓｉｎｇＩＰＱｕｅｕｅｗｉｔｈｉｎＬｉｎｕｘＮｅｔｆｉｌｔｅｒｆｒａｍｅ．Ａｇｅｎｅｒａｌｐｒｏｔｏｃｏｌｒｅｓｏｌｕｔｉｏｎａｎｄｐｒｏｃｅｓｓ ｉｎｇｍｏｄｅｌｉｓｐｒｏｐｏｓｅｄ，ｔｈｅａｎａｌｙｓｉｓｆｒａｍｅｅｍｐｌｏｙｓｔｈｅｄｅｓｉｇｎｉｄｅａｏｆｍｕｌｔｉｔｈｒｅａｄｉｎｇａｎｄｍｕｌｔｉｂｕｆｆｅｒｉｎｇｔｅｃｈｎｏｌｏｇｙ．Ｅｘｐｅｒｉｍｅｎｔｓｓｈｏｗｔｈａｔ ｔｈｅｍｏｄｅｌｈａｓｇｏｏｄｐｅｒｆｏｒｍａｎｃｅｉｎｒｅａｌｔｉｍｅａｎｄｓｃａｌａｂｉｌｉｔｙ，ｉｔｃａｎｒｅｓｏｌｖｅｍｕｌｔｉｐｌｅｔｅｘｔｔｒａｎｓｍｉｓｓｉｏｎｐｒｏｔｏｃｏｌｓｏｆｉｎｓｔａｎｔｍｅｓｓａｇｉｎｇｐｒｏｔｏｃｏｌｓ， ｓｕｃｈａｓＱＱ，ＭＳＮ，Ｆｅｔｉｏｎ，ｅｔｃ． Ｋｅｙｗｏｒｄｓ　　Ｐｒｏｔｏｃｏｌａｎａｌｙｓｉｓ　Ｉｎｓｔａｎｔｍｅｓｓａｇｉｎｇ　Ｒｅａｌｔｉｍｅｍｏｎｉｔｏｒｉｎｇ 技术不足的情况下，提出了基于ＬｉｎｕｘＮｅｔｆｉｌｔｅｒ安全框架的即时 ０　引　言 通信协议解析方法。 在我国主要流行的即时通信 ＩＭ（ｉｎｓｔａｎｔｍｅｓｓａｇｉｎｇ）软件有 １　ＩＭ文本消息传输协议分析 国内腾讯公司的ＱＱ与移动公司的 Ｆｅｔｉｏｎ，国外的ＭＳＮ、ＩＣＱ、 ＡＩＭ和ＹａｈｏｏＭｅｓｓｅｎｇｅｒ等即时通信产品。它们大都拥有精美 分析ＩＭ协议特征和格式是ＩＭ实时还原的基础，也是实现 的界面，完善的功能，受到广大互联网用户的喜爱。ＩＭ为人们 ＩＭ实时还原的最大难题，主要原因是：虽然目前ＩＭ有ＩＭＰＰ等 的交流带来极大便利的同时，产生了诸如技术泄密、工作效率降 国际协议，但几乎所有ＩＭ实现都没有完全遵照这些协议，且ＩＭ 低及网络使用成本增加等一系列问题。因此对ＩＭ进行管理和 开发商均不公布其ＩＭ私有协议。因此，要实现对ＩＭ的还原， ［１，２］ 控制是网络管理面临的迫切问题 。