即时通文本及文件传输监控系统的设计与实现

杨利霞

即时通文本及文件传输监控系统的设计与实现
# B5 A# Z" m* D: \$ Y4 `/ p
$ L7 E) `2 G( j5 A, a$ S$ X即时通软件的广泛使用使我们对它的安全问题越来越重视。设计满足我们特
! c; P8 E1 K6 r& h& ^/ |" j0 ^殊需求的即时通监控软件具有重要的意义。本文的主要工作有以下几方面：
1. 介绍了即时通监控的技术基础，主要包括协议分析的方法，NDIS 中间层驱
动技术以及即时通监控软件的系统设计。
2. 分析了 XMPP 协议，并且实现了对基于 XMPP 协议的新型即时通软件
Google Talk 的文本消息的监控。
3. 分析了 MSN，Yahoo! Messenger 和 ICQ 的各个版本的文本消息的协议，并
1 I  {, C" z6 ^8 s9 `3 J且实现了对新版本即时通软件的监控。
7 e7 X' K2 @9 e9 E1 {# _& P2 e4. 分析和研究了 MSN，Yahoo! Messenger 和 ICQ 的文件传输模型和协议，并
3 h0 G, w! S! z实现了对即时通软件文件传输中文件名和文件内容的还原，其中还讨论了文件内
: H5 e6 i2 n+ z+ T容还原的组包方法以及文件名的编码转换方式等。
本文在对即时通软件各种协议深入的分析研究的基础上，结合了相关的技术，
! D  T+ Y% z; r6 v- l实现了对即时通文本以及文件传输的监控。

, F/ Q* E: j5 `4 T