基于Jabber協(xié)議的安全即時通信系統(tǒng)客戶端的研究和實現(xiàn).pdf

1、即時通信實時、多樣化的服務(wù)特點使它逐漸替代電子郵件的地位，成為互聯(lián)網(wǎng)用戶日常交流的一種重要手段。在開放的互聯(lián)網(wǎng)上傳遞消息，安全性是一個不可回避的問題，對用戶之間發(fā)送的數(shù)據(jù)進行加密可以保證信息不易被竊取。當(dāng)前的即時通信系統(tǒng)中Jabber協(xié)議具有良好的開放性、可擴展性和安全性，有望成為即時通信技術(shù)的統(tǒng)一標(biāo)準(zhǔn)，研究Jabber協(xié)議及其系統(tǒng)的實現(xiàn)具有現(xiàn)實意義。
　　 在分析Jabber協(xié)議的開源、互聯(lián)互通、擴展性強等技術(shù)優(yōu)勢和它基于簡單

2、、靈活、跨平臺的XML特性的基礎(chǔ)上，參考電子郵件系統(tǒng)中常用的TLS加SASL的安全機制，探討了安全即時通信系統(tǒng)的體系結(jié)構(gòu)，提出基于事件的XML解析機制和使用TLS加密XML流，使用SASL驗證XML流的安全策略。Jabber采用類似電子郵件系統(tǒng)的分布式網(wǎng)絡(luò)體系結(jié)構(gòu)，客戶端之間的消息都是服務(wù)器轉(zhuǎn)發(fā)的?？蛻舳税╔ML解析器、Jabber控制器、TLS/SASL安全模塊。其中XML解析器將從服務(wù)器收到的XML流進行解析；Jabber控制器將