即時(shí)通信軟件協(xié)議分析技術(shù)的研究與實(shí)現(xiàn).pdf

1、伴隨著人們對(duì)即時(shí)通信軟件的依賴程度越來越高,即時(shí)通信軟件的通信內(nèi)容安全越來越引起安全研究人員的重視。協(xié)議分析技術(shù)在網(wǎng)絡(luò)應(yīng)用程序內(nèi)容安全方面具有重要的作用,但由于越來越多的即時(shí)通信軟件使用了加密通信協(xié)議,加密技術(shù)隱藏了網(wǎng)絡(luò)數(shù)據(jù)原有的格式信息和語義信息,阻礙了協(xié)議分析工作,因此如何高效的對(duì)加密協(xié)議進(jìn)行協(xié)議分析是一項(xiàng)重要且極具探索性的研究課題。
　　論文首先介紹了協(xié)議分析的研究現(xiàn)狀、技術(shù)背景以及常用方法,并對(duì)已有的研究成果進(jìn)行了論述。在

2、此基礎(chǔ)上,本文提出了一種針對(duì)即時(shí)通信軟件進(jìn)行協(xié)議分析的方法:通過定位二進(jìn)制軟件中的密碼函數(shù),以提取解密后的明文協(xié)議消息,并使用協(xié)議格式提取方法對(duì)獲取到的協(xié)議數(shù)據(jù)進(jìn)行分析,以得到該協(xié)議消息的格式信息。本文的工作主要包括:
　　1.密碼函數(shù)定位技術(shù)的研究。通過對(duì)密碼算法實(shí)現(xiàn)中指令特征以及 I/O參數(shù)信息熵變化的研究,提出基于特征的密碼函數(shù)定位方法;通過對(duì)密鑰、密文/明文以及密碼算法三者之間依賴關(guān)系的研究,提出基于循環(huán)數(shù)據(jù)流的密碼函數(shù)定

3、位方法,并從適用范圍、時(shí)間開銷以及實(shí)現(xiàn)復(fù)雜度等方面對(duì)兩種方法進(jìn)行了比較。
　　2.協(xié)議格式提取技術(shù)的研究。通過動(dòng)態(tài)跟蹤被分析軟件解析例程的執(zhí)行軌跡,歸納總結(jié)了解析例程對(duì)協(xié)議消息中各個(gè)主要協(xié)議字段解析過程,提出了針對(duì)各個(gè)主要協(xié)議字段及其語義信息的提取方法,并將提取到的字段及其語義信息添加到協(xié)議字段樹中,以完成協(xié)議分析工作。
　　3.設(shè)計(jì)并實(shí)現(xiàn)了基于Pin的原型系統(tǒng)IMPA。首先,通過對(duì)動(dòng)態(tài)污點(diǎn)分析技術(shù)在協(xié)議分析領(lǐng)域的研究,本文