基于混合加密的即時(shí)通信系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)及其網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)通信成為當(dāng)今信息化社會中不可缺少的環(huán)節(jié)，已經(jīng)越來越深刻的影響著我們的生活，各種為Internet量身定做的網(wǎng)絡(luò)通信技術(shù)層出不窮，對于每個企業(yè)的不同需求，已有的針對企業(yè)的即時(shí)通信體系的設(shè)計(jì)也不大相同，同時(shí)由于黨政機(jī)關(guān)和企事業(yè)等這些行業(yè)的特殊性，在其單位內(nèi)部實(shí)現(xiàn)即時(shí)通信的安全、快速傳輸成為一種迫切的需要。因此，本文以企事業(yè)單位為背景，致力于幫助企業(yè)提高運(yùn)作效率，降低溝通成本，給職員提供更安全、更方便的溝

2、通方式，設(shè)計(jì)實(shí)現(xiàn)了一款混合加密即時(shí)通信系統(tǒng)。
　　本文深入分析了當(dāng)前即時(shí)通信軟件的發(fā)展現(xiàn)狀，總結(jié)了具有代表性的幾款軟件的不足和優(yōu)點(diǎn)，并且著重對其安全性能的設(shè)計(jì)進(jìn)行了分析，針對其在安全方面的不足，結(jié)合當(dāng)前企業(yè)內(nèi)部員工之間信息溝通的需求，本著安全和便民的原則，將密鑰協(xié)商和消息加密進(jìn)行完美的結(jié)合，利用當(dāng)前最具代表性的對稱加密算法 AES（Advanced Encryption Standard，縮寫：AES，高級加密標(biāo)準(zhǔn)）和非對稱加密算

3、法ECC（橢圓加密算法）各自的優(yōu)點(diǎn)，實(shí)現(xiàn)了互補(bǔ)設(shè)計(jì)；同時(shí)采用“共享”的思想，提升了文件加密傳輸?shù)乃俾?，最終設(shè)計(jì)實(shí)現(xiàn)了此款企業(yè)級的混合加密即時(shí)通信系統(tǒng)。主要工作如下：
　　（1）設(shè)計(jì)實(shí)現(xiàn)了快速安全的密鑰生成方案。以改進(jìn)后的Needham-Schroeder協(xié)議為技術(shù)依托，利用服務(wù)器和客戶機(jī)的協(xié)同來進(jìn)行身份驗(yàn)證以及密鑰協(xié)商。首先，解決了服務(wù)器和客戶機(jī)的角色劃分問題，服務(wù)器在協(xié)議實(shí)現(xiàn)中主要負(fù)責(zé)對每個客戶端身份的認(rèn)證和密鑰的管理，而客戶端

4、則是協(xié)同服務(wù)器進(jìn)行對等通信實(shí)體的認(rèn)證；最后，解決了對稱加密密鑰生成的技術(shù)問題，高效的生成密鑰以及進(jìn)行安全的交換密鑰。
　?。?）設(shè)計(jì)實(shí)現(xiàn)了以AES和ECC相結(jié)合的混合加密算法體系。其中主要利用現(xiàn)有的對稱加密算法AES、公鑰加密算法ECC和Hash算法的優(yōu)點(diǎn)，將其結(jié)合實(shí)現(xiàn)了符合機(jī)關(guān)單位應(yīng)用場景的一套加密機(jī)制，有效的減少了消息傳輸過程中的風(fēng)險(xiǎn)；并且解決了在常用的通信軟件中單一加密方式容易被破解、加密效率低、無法規(guī)范管理密鑰等多種技術(shù)難

5、題，配合共享機(jī)制，實(shí)現(xiàn)了文件傳輸過程的高效性和安全性。
　　（3）基于以上工作的設(shè)計(jì)實(shí)現(xiàn)了混合加密即時(shí)通信系統(tǒng)。該系統(tǒng)利用C/S和 P2P混合模式的體系結(jié)構(gòu)，引用了boost可移植的C++多線程庫，通過套接字編程開發(fā)實(shí)現(xiàn)了即時(shí)通信軟件的基本功能，包括用戶登錄和注冊、好友列表的維護(hù)、服務(wù)器信息的管理、消息發(fā)送、文件和文件夾的傳輸?shù)裙δ?；同時(shí)，將密鑰生成，消息加密等一系列安全設(shè)計(jì)無縫集成使得整個系統(tǒng)，從消息的發(fā)送到文件及文件夾的傳輸都