基于OTR協(xié)議的安全即時通信的研究與實現(xiàn).pdf

1、具有快捷、方便和實時等特點的即時通信軟件已經(jīng)成為人們生活和工作中重要的通信工具，但I(xiàn)M基于具有開放性的、不安全的無線信道上進(jìn)行數(shù)據(jù)傳輸，此過程中容易受到竊聽和篡改，所以IM在給人們的生活帶來便捷的同時也大大增加了個人隱私泄露的風(fēng)險，IM通信面臨嚴(yán)峻的安全問題。
　　針對IM通信的安全問題，本文在IM通信過程中采用高安全性的會話加密協(xié)議OTR。本文詳細(xì)研究和分析了OTR協(xié)議，該協(xié)議除了具有消息保密性、完整性和可靠性之外，還具有不可追

2、溯性和完美向前保密性。該協(xié)議同PGP、S/MIME和SecureIM相比更具有安全性，因此更適合IM私密會話。本文在研究OTR協(xié)議安全性的基礎(chǔ)上探討了對OTR協(xié)議的兩點改進(jìn):改進(jìn)AKE密鑰交換協(xié)議和引進(jìn)SMP協(xié)議。新AKE協(xié)議基于SIGMA協(xié)議思想，采用數(shù)字簽名和MACs算法復(fù)合認(rèn)證的方式，同時采用AES加密算法對用戶的公鑰和數(shù)字簽名進(jìn)行加密，實現(xiàn)了身份保護(hù)和防止竊聽。為了防止通信過程中遭到竊聽和中間人攻擊，本文引進(jìn)SMP協(xié)議，這是一種

3、不需要用戶了解加密密鑰和指紋認(rèn)證的身份驗證算法，直觀簡單。改進(jìn)后的OTR協(xié)議能有效防止中間人攻擊，具有更高的安全性，更加滿足IM通信安全方面的需求。
　　在實驗階段，本文基于Android系統(tǒng)使用JAVA語言分別對改進(jìn)后的AKE協(xié)議和SMP協(xié)議進(jìn)行了實現(xiàn)，最后實現(xiàn)了基于OTR安全會話協(xié)議的即時通信，實驗結(jié)果表明，OTR協(xié)議在有效地保證通信內(nèi)容的機(jī)密性、完整性和可靠性的同時，還實現(xiàn)了不可追溯性和完美向前保密性，很好地保證了IM的通信