即时通文本及文件传输监控系统的设计与实现

杨利霞

即时通文本及文件传输监控系统的设计与实现

即时通软件的广泛使用使我们对它的安全问题越来越重视。设计满足我们特
殊需求的即时通监控软件具有重要的意义。本文的主要工作有以下几方面：
1. 介绍了即时通监控的技术基础，主要包括协议分析的方法，NDIS 中间层驱
9 h$ ^. T$ J. U+ v6 w- z5 W1 W& m动技术以及即时通监控软件的系统设计。
2. 分析了 XMPP 协议，并且实现了对基于 XMPP 协议的新型即时通软件
Google Talk 的文本消息的监控。
/ v9 X. r( k% p4 C3. 分析了 MSN，Yahoo! Messenger 和 ICQ 的各个版本的文本消息的协议，并
- r4 E7 s+ P% [# U( a; X6 |7 a且实现了对新版本即时通软件的监控。
4. 分析和研究了 MSN，Yahoo! Messenger 和 ICQ 的文件传输模型和协议，并
" m( y  ]  U1 i: X实现了对即时通软件文件传输中文件名和文件内容的还原，其中还讨论了文件内
- z( S: }9 Z! _4 E: W, h容还原的组包方法以及文件名的编码转换方式等。
7 N% ~# E: J4 `9 B+ b4 J+ p本文在对即时通软件各种协议深入的分析研究的基础上，结合了相关的技术，
* F& N9 j, r7 p# \实现了对即时通文本以及文件传输的监控。
( n9 ^: u1 I' _
1 @# ]4 V: d- v+ R2 r
& |2 J5 |2 c( i+ N- P