即时消息通信系统的安全机制研究与实现-电子与通信工程专业论文.docxVIP

万方数据 万方数据 上海交通大学 学位论文原创性声明 本人郑重声明:所呈交的学位论文，是本人在导师的指导下， 独立进行研究工作所取得的成果。除文中己经注明引用的内容外，本 论文不包含任何其他个人或集体己经发表或撰写过的作品成果。对本 文的研究做出重要贡献的个人和集体，均己在文中以明确方式标明。 本人完全意识到本声明的法律结果由本人承担 。 学位论文作者签名 : i年战 日期:初1ψ 年 J 月 4日 上海交通大学 学位论文版权使用授权书 本学位论文作者完全了解学校有关保留、使用学位论文的规定， 同意学校保留并向国家有关部门或机构送交论文的复印件和电子版， 允许论文被查阅和借阅。本人授权上海交通大学可以将本学位论文的 全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫 描等复制手段保存和汇编本学位论文。 保密 口，在 年解密后适用本授权书。 本学位论文属于  不保密 甲/ (请在以上方框内打 .J ) 队协达朱1 队协 达朱1 1ω4 名 签 者 作 文 论 位 曲子 日期::)0\ l(.年占月 4 日 日期:cT白 4月 K 日 万方数据 万方数据 |-MMM四 |- MMM四 4 mm町UU 6 EEEEE O .H.H.H.HH 2 lllll 6 - Ill-- 3 MMMMM O 川川川门 1 川MMUM - UUUUU 1 | 姓 名 徐俊 1110362064 所在学科 电子与通信工程 指导教师 誓小超 2014-6-28 答辩地点 北二楼 102 论文题目 即时消息通信系统的安全机制研究与实现 投票表决结果 :S / -;r (同意票数/实到委员数/应到委员数) 评语和决议 :  答辩结论 通过  口未通过 随着计算机技术和互联网技术的迅速发展，即 时消息通信正逐渐发展成为一种新兴的、时尚的人际交往 方式，其通信内容的安全性 问题得到了广泛的研究和关注，论文研究成果具有一定的实际价值。 论文在分析即时消息通信系统安全模型的基础上，研究了当前即时消息通信系统面临着多种的安全威胁。 为了解决即时消息通信系统安全通信的问题 ，完成即时消息的安全、可靠传递，论文研究并实现了一种运行 于应用层、能够提供端到端安全性的消息加密协议。该协议工作于 TCP/IP 协议的应用层，能够为即时通信用 户提供身份认证、消息加密等安全服务 ，获得了一定的效果 论文选题贴近实际应用，理论分析严谨 ，且具有一定实际应用价值。论文反映了作者一定的理论基础和 独立解决科研及工程问题的能力 ，论文己达到工程硕 士学位水平。 徐俊同学在答辩过程中，能够较清晰、完整地阐述自己所做的研究工作，对相关问题的回答基本准确。 经答辩委员会认真讨论，投票表决 ，一致同意通过徐俊同学论文答辩 ，并建议校学位评定委员会授予其工程 M- M- 职务 姓名 职称 主席 陈剑波 教授  单位 华虹集团 I但 年 M答辩委员 M 答辩委员会成员 副教授 委员 邱卫东 教授 委员 蒋兴浩 教授 委员 薛质 秘书 回红 教授 副教授 上海交通大学工程硕士学位论文 摘要 上海交通大学工程硕士学位论文 摘要 即时消息通信系统的安全机制研究与实现 摘 要 本课题主要针对如何在即时消息通信系统中进行安全通信的问题进 行了研究和探讨。本文在分析即时消息通信系统安全模型的基础上指出， 当前即时消息通信系统面临着多种的安全威胁。为了解决即时消息通信 系统安全通信的问题，完成即时消息的安全、可靠传递，本文研究并实 现了一种运行于应用层、能够提供端到端安全性的消息加密协议。该协 议工作于 TCP/IP 协议的应用层，能够为即时通信用户提供身份认证、消 息加密等安全服务。 身份认证与密钥交换是所有安全协议的基础。在使用一般的认证密 钥交换协议过程中，要么会给即时消息通信用户增加不必要的使用困难， 要么容易受到安全攻击。为了平衡以上两个问题，本文在百万富翁算法 的基础上，提出了一种基于共享信息的口令认证密钥交换协议。该协议 能够有效抵御常见的中间人攻击和离线字典攻击，同时在使用上不会给 用户带来额外的负担。 在消息传输的安全性方面，本文又设计并提出了一种消息加密协议。 该协议通过对明文消息的重新封装和编码，能够为及时消息通信系统提 供加密、签名等安全服务。本文对该协议的消息格式、编码规则以及安 全算法进行了详细的阐述，并在此基础上，对协议进行了软件实现。 最后，本文对已经应用了该安全协议的一个企业及时消息通信系统 进行了介绍。并基于该系统，对本文提出的安全机制进行了测试和验证， 证明该安全机制具有一定的可行性和可用性。 第 I 页 第 II 第 II 页 万方数据 关键字：即时消息通信系统、认证密钥交换协议、高级加密标准（AES