“安全即時(shí)通信軟件的設(shè)計(jì)與實(shí)現(xiàn)-客戶端設(shè)計(jì)”文獻(xiàn)綜述-展示頁
2025-07-08 19:38本頁面
【正文】 所存在的一系列安全問題。正文即時(shí)通信系統(tǒng)一般由客戶端軟件和服務(wù)器軟件兩部分組成。雙方在首次進(jìn)行即時(shí)通信前必須先在計(jì)算機(jī)中安裝即時(shí)通信客戶端軟件，然后登陸到提供即時(shí)通信服務(wù)的服務(wù)器，經(jīng)注冊(cè)后獲得由服務(wù)器統(tǒng)一分配的唯一標(biāo)識(shí)符后方可開始通信。系統(tǒng)總體構(gòu)架圖如圖21所示。但一般的即時(shí)通信系統(tǒng)只具有一些基本功能，網(wǎng)絡(luò)會(huì)議比較適用于企業(yè)級(jí)即時(shí)通信系統(tǒng)。即時(shí)信息收發(fā)模塊。用戶可以實(shí)時(shí)查看其它用戶的在線狀態(tài)，若在線則與之進(jìn)行實(shí)時(shí)交流。文件傳輸模塊。它完成聯(lián)系人間語音和視頻文件的傳送，使交流者雖身處異地也如同面對(duì)面交流一樣。網(wǎng)絡(luò)會(huì)議模塊。與會(huì)者使用屏幕共享展示會(huì)議中所需的資料，使用電子白板[8]表達(dá)自己的觀點(diǎn)，優(yōu)秀的音頻視頻效果使網(wǎng)絡(luò)會(huì)議與真正的會(huì)議無異。電子郵件模塊集成了郵件到達(dá)提醒，離線消息轉(zhuǎn)郵件功能，用戶可使用此模塊直接進(jìn)行電子郵件的收發(fā)。圖31 客戶端軟件層次結(jié)構(gòu)客戶端主界面框架是軟件的總框架，管理其它所有模塊。網(wǎng)絡(luò)通信模塊提供網(wǎng)絡(luò)接口，包括UDP通信和TCP通信，同時(shí)提供網(wǎng)絡(luò)包的封裝和解包的函數(shù)調(diào)用接口。與即時(shí)通信的廣泛應(yīng)用所不同的是，其安全防護(hù)非常薄弱。大部分即時(shí)通信系統(tǒng)不加密消息網(wǎng)絡(luò)流量，第三方竊聽者可借助報(bào)文嗅探器(sniffer)[10]竊聽兩個(gè)用戶的會(huì)話。賬號(hào)假冒和口令破解。在許多即時(shí)通信系統(tǒng)中，口令保護(hù)也很有限。利用即時(shí)通信系統(tǒng)漏洞攻擊用戶的主機(jī)。如尾巴病毒就是通過用戶的給對(duì)方發(fā)消息，而且這種消息發(fā)送是自動(dòng)進(jìn)行的，其中帶有一個(gè)程序或一個(gè)惡意網(wǎng)站的網(wǎng)址，對(duì)方收到消息后，由于是好友發(fā)過來的，往往會(huì)毫不猶豫地點(diǎn)擊那個(gè)網(wǎng)址或程序，就會(huì)被除惡意代碼、病毒攻擊，導(dǎo)致系統(tǒng)被破壞。利用即時(shí)通信系統(tǒng)傳播網(wǎng)絡(luò)蠕蟲病毒和植入木馬。如“飄葉千夫指”、Send等攻擊工具專門向客戶端發(fā)送大量垃圾消息，阻塞帶寬，使客戶端不能正常使用。惡意腳本病毒。為了有效地抵御即時(shí)通信軟件所面臨的安全威脅，需要從身份認(rèn)證、消息認(rèn)證、傳輸加密等方面進(jìn)行安全性設(shè)計(jì)。ICQ原是以色列的幾名學(xué)生開發(fā)出來的一款即時(shí)通訊工具軟件。任何人只要擁有ICQ號(hào)碼，就可以與世界各地的人做朋友，它的互動(dòng)性是Web網(wǎng)頁、虛擬社區(qū)和電子郵件所無法媲美的。但I(xiàn)CQ對(duì)中文的支持比較差，不適于中國(guó)企業(yè)中使用。每當(dāng)看到連到網(wǎng)上的一臺(tái)臺(tái)電腦上。目前“騰訊”開展了大量的網(wǎng)絡(luò)增值服務(wù)，如為其用戶提供網(wǎng)上尋呼、視頻聊天、語音聊天、網(wǎng)絡(luò)硬盤、動(dòng)態(tài)新聞等信息，開通
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1