即时通信网络数据劫持分析研究

摘要：

数据劫持是对即时通信网络中数据包进行截获分析的重要手段,严重威胁即时通讯网络安全.针对即时通信网络中安全理论和数据保护机制的研究,文章利用静态反汇编与动态调试结合的方法,解析通信数据的加解密操作,分析其通信数据保护机制.分析结果表明,即时通讯网络的保护机制存在一定缺陷,易被内部用户劫持.内部用户可通过分析通信数据,猜测数据包构成、通信机制和加密机制,获取关键参数、恢复系统密钥,截取软件解密关键代码,编写通信数据解密程序,获取通信网络中其他用户传递的秘密信息.进而篡改通信信息,破坏即时通信网络的机密性、可用性和可控性.

关键词：即时通讯网络、数据劫持、内部敌手

分类号：TP309(计算技术、计算机技术)

资助基金：国家自然科学基金61872381

在线出版日期：2018-12-24（万方平台首次上网日期，不代表论文的发表时间）

页数：共8页

页码：73-80