互联网 qkzz.net
全刊杂志网:首页 > 女性 > 文章正文
刊社推荐

匿名即时通信监控技术研究


□ 赵 煜 蔡皖东 樊 娜

  摘要:匿名即时通信监控技术是近几年提出的一种网络监控技术,对于追查网络非法联络和犯罪取证具有重要的意义。首先提出了一种面向多代理技术的匿名即时通信监控模型;然后论述了匿名会话检测技术、匿名通信数据库的关联规则挖掘技术、匿名通信追踪技术等匿名即时通信监控关键技术;最后给出了实验结果,并对实验中发现的问题提出了解决方案。
  关键词:即时通信; 多代理; 匿名通信; 网络监控
  中图分类号:TP393
  文献标志码:A
  文章编号:1001-3695(2008)06-1842-04
  
  0引言
  
  随着即时通信(instant messenger)日益成为Internet上重要的信息交流方式,利用即时通信技术实施网络犯罪的恶性案件也逐渐增多。通过即时通信系统泄漏国家或商业机密、传播反动和不健康的信息、秘密组织恐怖活动等,这些问题已引起网络安全监管部门的高度重视。为了维护国家安全,遏制网络犯罪,即时通信监控技术亟待深入研究。
  目前,即时通信监控技术主要包括内容监控技术和通信关系监控技术。内容监控技术主要解决通信双方正在说什么的问题,即通过重组、解码截获的语音数据流,对通话内容进行实时或事后重放。当即时通信系统采用内容加密传输技术,如Skype使AES(advanced encryption standard)算法[1]进行加密,即使截获了数据包,也无法解析其中的内容,因此内容监控技术仅对明文有效。通信关系监控技术主要解决谁和谁正在通信的问题,即通过向TCP报文段的某些首部字段或数据字段添加标记信息,并提取和匹配这些信息,从而确定通信双方关系。为了逃避监控,通信双方经常采用基于代理的匿名通信技术[2]来隐藏通信中的路径信息、通话人地址信息以及数据流特性,增加了通信关系监控的难度。
  本文的研究对象是Skype即时通信软件。选择Skype的原因基于以下三点:a)Skype是一款应用广泛的即时通信软件,据统计目前全球的Skype用户已超过5 000万;b)Skype网络是一个基于KaZaA技术开发的两层P2P覆盖网络,网络中的节点被划分为普通节点、超级节点和服务器节点三类。根据A.B.Salman等人[3]的研究以及利用ethereal实验证实,当通信双方均处在设置有限制端口的NAT和阻塞UDP数据包的防火墙的网络中,通信双方需要通过Skype网络中的其他节点以TCP数据流的方式进行通信,这是符合目前大多数Skype用户的实际情况;c)Skype使用256bit AES加密算法对通信内容加密,并使用RSA算法来协商AES 密钥。综上所述,Skype是一款使用广泛且具有匿名通信特征的即时通信系统,Skype监控技术的研究对于研究即时通信监控技术具有很重要的价值。 ......
很抱歉,暂无全文,若需要阅读全文或喜欢本刊物请联系《计算机应用研究》杂志社购买。
欢迎作者提供全文,请点击编辑
分享:
 

了解更多资讯,请关注“木兰百花园”
分享:
 
精彩图文


关键字
支持中国杂志产业发展,请购买、订阅纸质杂志,欢迎杂志社提供过刊、样刊及电子版。
关于我们 | 网站声明 | 刊社管理 | 网站地图 | 联系方式 | 中图分类法 | RSS 2.0订阅 | IP查询
全刊杂志赏析网 2017