| 即时通讯软件文件传输审计系统的研究与实现 |
| |
| 引用本文： | 董苹苹,王建新,孙志慧,马宇超.即时通讯软件文件传输审计系统的研究与实现[J].中南大学学报(自然科学版),2012,43(10):3872-3878. |
| |
| 作者姓名： | 董苹苹 王建新 孙志慧 马宇超 |
| |
| 作者单位： | 中南大学信息科学与工程学院,湖南长沙,410083 |
| |
| 基金项目： | 国家自然科学基金资助项目，新世纪优秀人才支持计划项目 |
| |
| 摘 要： | 已有的网络行为审计软件没有针对即时通讯软件(IM)的文件传输记录模块。通过搭建协议分析环境,根据主流即时通讯软件通信数据明文传输的特点,利用网络捕包工具,并采用逆推方法,对多种即时通讯软件(IM)(QQ,Fetion,MSN和雅虎通等)文件传输协议进行深入分析,设计并实现一个IM文件传输审计系统(FAudit)。FAudit系统基于Libpcap库捕获数据包,提取应用层数据,应用特有的文件重组算法,通过计算网络数据包的ACK和SEQ数,对数据包进行过滤、排序、解压、重组和写入,最后还原出用户传输的文件。测试结果表明:FAudit系统可在不同网络环境特别是网络环境突变、网络状况异常恶劣的情况下,有效地审计各类IM传输的各种类型(DOC,PDF,TXT和视频等)和大小的文件,同时还可解决即时通讯软件版本升级带来的系统升级问题。
|
| 关 键 词： | 即时通 文件传输 协议分析 审计 文件重组算法 SEQ数 |
Research and implementation of files audit system for instant messenger |
| |
| DONG Ping-ping
,
WANG Jian-xin
,
SUN Zhi-hui
,
MA Yu-chao.Research and implementation of files audit system for instant messenger[J].Journal of Central South University:Science and Technology,2012,43(10):3872-3878. |
| |
| Authors: | DONG Ping-ping WANG Jian-xin SUN Zhi-hui MA Yu-chao |
| |
| Institution: | (School of Information Science and Engineering,Central South University,Changsha 410083,China) |
| |
| Abstract: | |
| |
| Keywords: | |
| 本文献已被 CNKI 万方数据 等数据库收录！ |
|
