安全即时通讯之视讯加密系统设计与实现 .pdfVIP

羅于庭楊中皇

國立高雄師範大學資訊教育研究所國立高雄師範大學資訊教育研究所

creeds2239@chyang@

摘要中個人電腦上主要的通訊方式，並且透過幾乎是以即

即時通訊(InstantMessaging，IM)是目前最熱門點時的傳送與接收訊息方式達到使用者之間的資料傳

對點計算(peer-to-peercomputing)的網路服務，不僅逐送，為即時通訊的使用者提供了大大地便利性、娛樂

漸成為人們日常生活中非常重要的聯繫方式，更提供性和即時性。

了即時文字訊息、語音以及多媒體視訊的互動服務。即時通訊的廣泛應用成為企業內部很重要的一項

但是目前大多數的即時通訊系統大多以實用性與提高溝通工具，卻也相對的也提高了企業內部系統的風險

方便以提昇市佔率為主要考量，並未著重於安全性問性。不管是員工私下的對談或是企業商業用途的即時

題的部份。例如微軟的WindowsLiveMessage著重於通訊，確實做好安全控管的卻是少數。而現今市面上

使用者網路服務的應用整合，以及登入階段的安全的即時通訊軟體（如MSN、即時通等）通訊過程中所

性，使用者之間的多媒體音訊、視訊以及檔案傳遞皆傳送的資料是沒有經過任何的加密機制，除了需要依

採用明文方式傳遞[1][2]。賴現有的外掛軟體如SimpLite-MSN、MSNPlus！等，

為了解決即時通訊的多媒體資料傳輸的安全問皆需同時兩方客戶端皆安裝並且採用加密機制才能進

題，本研究依據IM的多媒體視訊傳輸主要採P2P的方行訊息的加密功能。倘若一方並無安裝外掛軟體或是

式進行，加強點對點兩端的視訊封包的安全性，以確尚未開啟加密機制，則即時通訊依舊處於不安全的網

保視訊封包的確認性、機密性與完整性。同時加速實路環境下進行明文傳輸。

做的效率使其不會大幅提昇視訊傳輸的延遲率，已達傳輸資料過程中是否會被中途的第三者利用

到不影響使用者正常使用即時通訊視訊的功能。在實Sniffer特殊封包竊取工具所截取側錄都是非常值得重

作上，我們開發符合XMPP(eXtensibleMessagingand視的問題。雖然部份商業級用途的即時通訊軟體會特

PresenceProtocol)標準的即時通訊用戶端軟體，並且結別註明傳送訊息會經過加密，如：IBMLotus的Instant

合SIMPP(SecureInstantMessagingPresenceMessagingEveryplace及微軟的LiveCommunications

Protocol)安全即時通訊協定提昇安全性[3]。同時，我Server都提供有訊息加密功能[5]。但是在多媒體訊息

們使用BorlandC++開發工具於Windows平台上開發安如聲音和視訊上的即時通訊軟體大多尚未提供訊息加

全的即時通訊客戶端軟體。底層的函數庫則採用密保護的服務。

MIRACL與iksemel以及LockBox開放原始碼元件，以本研究主要為解決即時通訊的媒體資料傳輸的安

提供密碼學演算法與XMPP協定的功能，視訊函式庫全問題，加強點對點兩端之間的視訊封包的安全性，

則採用VFW(VideoforWindows)達成視訊的擷取的功以確保其確認性、機密性、完整性，以SIMPP（Secure

能。InstantMessagingPresenceProtocol）安全即時通訊