即时通信安全机制研究

《即时通信安全机制研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、山东大学硕士学位论文摘要即时通信作为一种互联网通信服务，在个人和企业通信中都得到了广泛的应用，但是即时通信的安全问题一直没有得到足够的重视。论文综述了即时通信安全方面的研究文献，分析了当前主流的即时通信系统在安全方面的缺陷和面临的威胁，列出了即时通信系统需要实现的安全目标。在此基础上，论文提出了基于身份的即时通信加密协议(Identity．BasedInstantMessagingEncryptionProtocol，IBIMEP)，并对协议的安全性和实现时相关的问题进行了分析。基于身份的密码学(Identity-BasedCryptography，IBC)是--f-j较新的理论，相对传统

2、的公钥密码体制具有很多优势。目前已经有了基于IBC的安全电子邮件解决方案，但是总的来说它的应用还很少，还没有论文详细探讨过如何将IBC应用NllP时通信中来。本论文研究了即时通信系统的特点，论证了IBC在即时通信中的适用性，并且为IBC应用时面临的关键问题一身份认证和私钥分发，提供了解决方案。．IBIMEP为即时通信系统提供的安全保护包括：用户和服务器的双向认证，用户和服务器之间的通信数据的安全性，用户和用户之间的通信数据的安全性，完善前向保密和可否认性，以及抵抗重放攻击的能力。IBIMEP是针对即时通信的安全而设计的，可以很方便的将它嵌入到主流的即时通信系统中，为系统提供安全保护。IBI

3、MEP不会给用户增加任何负担，也不会影响用户原本的使用习惯，它对用户是完全透明的。关键词：即时通信；基于身份密码学：网络安全5山东大学硕士学位论文ABSTRACTAsallinstantwayofcommunicationsovertheinternet，InstantMessaging(IM)servicesareverypopularinpersonalandcorporatecommunications．However,thesecurityissuesofIMhavereceivedlittleconsiderationfromthesecurityresearchcommunit

4、y．Weprovideasurveyoninstantmessagingsecurity,discusssecuritydefectsandthreatstoexistingIMnetworksandlistthesecuritygoalsforinstantmessagingsystem．Inaddition，thethesispresentstheIdentity-BasedInstantMessagingEncryptionProtocol(IBIMEP)asasolutionforIMsecurity．Finally,thethesisprovidessecurityanalysi

5、sofIBIMEPanddiscussestheimplementationoflBIMEEIdentity-basedcryptography(IBC)isarelativelyyoungareaofcryptographyandhasmanyadvantagesovertraditionalpublic—keycryptosystems．NowIBChasnotbeenusedveryfrequentlyalthoughproductssuchassecureemailsystembasedonIBChasappeared．Inparticular,theapplicationofIB

6、CinIMappearslargelyunexplored．Thisthesissetsouttoexaminehowidentity-basedcryptographymightbeusedtosecureIMsystems．Wepresentdetailedschemesforidentityauthenticationandprivatekeydistribution，whicharetwomainproblemsinusingIBC．IBIMEPprovidesthefollowingsecuritypropoaiesforIMsystem：authenticationbetwee

7、naclientandtheIMserver；securecommunicationsbetweenaclientandtheIMserver；seourecommunicationsbetweentwoclients；perfectforwardsecrecyandrepudiability；resistanceagainstreplayattacks．IBIMEPisdesignedtoprovidesecurity