Skype与QQ软件的安全通信技术研究

《Skype与QQ软件的安全通信技术研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、万方数据学术研究鹣鬻鬻i黼鬻il獯麟

2、i

3、

4、‘豢誊

5、}

6、黎黉5earchSkype与QQ软件的安全通信技术研究水段冰，谷大武(上海交通大学信息安全工程学院，上海200240)【摘要】随着即时通信软件的迅速普及，其安全性问题也逐渐引起了人们的关注。论文以Skype和QQ作为即时通信软件的代表，对构建于P2P和C／s两种主流的网络架构上的即时通信软件的安全通信机制进行了对比分析，指出了二者的优点和局限性。在此基础上论述了相应的加密机制和可能存在的安全漏洞，为设计安全的即时通信工具提供了方向。【关键词l即时通信；skype{QQ}通信协议{加密机制【中图分类号】TP3

7、09【文献标识码】A【文章编号】1009—8054(2007)11—0058—03StudyontheSecureCommunicationTechnologyofSkypeandQQ★DUANBing，GUDa—wu(schoolofInfbmationSecurityEngineering，ShanghaiJiaotongUniVersity，Shanghai200240，China)【Abstract】Withtherapidpopularizationofinstantmassagers，theirsecurityissuesgraduallydrawf

8、esearchers’attention．Beingtwomajorinstantmassagers，SkypeandQQ，basedonP2PandC／Sarchitecture，arecomparedwitheachotherandanalyzedontheirsecurecommunicationmechanisms．TheadvantagesandlimitsofSkypeandQQarepointedoutinthispaper．Moreover，thecorrespondingcryptographymechanismsasweUasthepossi

9、blesecu“tyleaksarediscussed，thusprovidingadirectionfbrdesigningsecureinstantmassagers．【Keywords】instantmassaging；skype；QQ；communicationprotocols；cryptographymechanismsO引言即时通信(Ins：tantMessagil．19)是目前互联网上应用非常广泛的一种通信技术，由于其迎合了通信网络与互联网络融合的趋势，并利用互联网这种部署广泛并且廉价的载体进行通信，因此呈现出飞速发展的态势。目前，几乎每个互联网

10、用户都会拥有一到多个即时通信工具，如QQ、MSN、Skype、Gtalk等等。这些工具使人们的交流变得前所未有的便捷，但同时也带来了一些新的信息安全问题。合法用户希望利用这些工具提供信息交换的保密性和完整性，而执法部门又希望对非法用户的即时通信进行监听和控制。这两方面的问题往往是矛盾的，但收稿日期：2007一05—50作者简介：段冰，1984年生，男，硕士生，研究方向：网络安全、应用密码学；谷大武．男，博导，教授，研究方向：密码学与信息安全。$基金项目：本文受国家863计划(2006AA012405)和教育部新世纪优秀人才计划(NcET～05一0398)联合资助

11、58l啷凹凹cismag，@④唧④田都需要我们对即时通信工具所使用的安全通信机制和加密流程进行理解和分析，从而给出正确的判断。本文对skype和QQ软件的安全通信机制进行了对比分析，指出了二者的优点和局限陛，在此基础上论述了相应的加密机制和可能存在的安全漏洞，从而为加强即时通信工具的安全陛提供了方向。1skype和QQ的通信机制比较skype与QQ不仅是应用最为广泛的两种即时通信软件，它们还代表了两种最为主流的网络架构，即skype使用的P2P架构，以及QQ使用的客户机／服务器架构。表1是我们对这两种软件的通信机制进行的简单比较。下面具体地对Skype和QQ通信

12、机制的区别及优缺点进行说明：表1Skype与QQ通信机制比较阿络架构通信方式阿络穿遗客户端通信好友列衰skypcP2P逋过超级节点使用sTuN协议探测使用AEs加存储在本地实现点到点连接防火墙和N盯类型密数据wllIdows注册表中Qq客户机服务器交互需要中心没有专门的协议穿透使用变影的需要每次登录时向服务器参与防火墙1EA算法加密服务器请求(1)Skype和QQ通信机制最重要的区别在于架构的差异。P2P网络的优势在于它可以充分地利用客户端节点的CPU处理能力和网络带宽，可扩展能力好，不会出现C／S网万方数据络中由于用户的增加而使中心服务器超过负荷，从而导致整个

13、网络的瘫痪。(2)与QQ