面向XMPP的端到端安全通信研究

摘要：

随着即时通信系统应用的日益广泛，其安全性也成为关注的焦点。 XMPP协议的出现解决了即时通信系统的兼容问题，但伴随更多功能扩展而来的是安全问题。文中首先分析了XMPP协议现有的安全机制tLS和SASL协议，给出了其安全机制存在的问题。然后通过对端到端加密和签名协议的研究，给出了IM客户端端到端加密和签名的具体方案，并对加密系统和安全参数进行了性能测试。通过实验分析可知，采用不同的加密系统和安全参数，系统运行的时间效率不同，从而可以使用户在自身需求、操作效率和安全性之间获得最佳平衡。

关键词：即时通信、可扩展消息和出席协议、端到端安全、OpenSSL

分类号：tP309

资助基金：国家自然科学基金资助项目61303224;西北工业大学研究生创业种子基金项目Z2014151

在线出版日期：2015-08-17（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：116-119