即时通文本及文件传输监控系统的设计与实现

杨利霞

即时通文本及文件传输监控系统的设计与实现

& }% P* O; S0 A2 {9 a9 m即时通软件的广泛使用使我们对它的安全问题越来越重视。设计满足我们特
9 J# o% W5 Q: q+ n殊需求的即时通监控软件具有重要的意义。本文的主要工作有以下几方面：
1. 介绍了即时通监控的技术基础，主要包括协议分析的方法，NDIS 中间层驱
动技术以及即时通监控软件的系统设计。
- I: K3 L* l  l5 F6 d6 {$ k2. 分析了 XMPP 协议，并且实现了对基于 XMPP 协议的新型即时通软件
& L: W, F9 {0 W% P* l: ]! }Google Talk 的文本消息的监控。
3. 分析了 MSN，Yahoo! Messenger 和 ICQ 的各个版本的文本消息的协议，并
" p, J4 q! Z# S且实现了对新版本即时通软件的监控。
4. 分析和研究了 MSN，Yahoo! Messenger 和 ICQ 的文件传输模型和协议，并
实现了对即时通软件文件传输中文件名和文件内容的还原，其中还讨论了文件内
6 u, r# P. G% T# I3 v容还原的组包方法以及文件名的编码转换方式等。
# C# K5 D/ g6 o& A本文在对即时通软件各种协议深入的分析研究的基础上，结合了相关的技术，
实现了对即时通文本以及文件传输的监控。

' B, `7 s+ X8 R( j" r1 s
2 [1 u2 P( e$ s' d