本站小編為你精心準(zhǔn)備了MSN協(xié)議分析及信息監(jiān)控參考范文，愿這些范文能點(diǎn)燃您思維的火花，激發(fā)您的寫(xiě)作靈感。歡迎深入閱讀并收藏。

《計(jì)算機(jī)安全雜志》2014年第六期

1登錄和退出協(xié)議分析

對(duì)登錄和退出數(shù)據(jù)包進(jìn)行協(xié)議分析[9.10]（>代表發(fā)送，<代表接收）：(1)利用VER命令測(cè)試當(dāng)前服務(wù)器支持版本>VER1msnP15MSNP14MSNP13CVR0<VER1MSNP15由以上可以看出，可以發(fā)送多個(gè)參數(shù)的VER命令到服務(wù)器，而服務(wù)器當(dāng)前支持MSNP15。(2)MSN登錄過(guò)程MSN登錄可以分為2個(gè)步驟：(1)向服務(wù)器的1863端口請(qǐng)求實(shí)際登錄地址，(2)在獲得的新的服務(wù)器上進(jìn)行登錄。由協(xié)議知，MSN登錄是向服務(wù)器發(fā)送VER,CVR和USR這3個(gè)命令，并且在過(guò)程可以看到2次產(chǎn)生登錄請(qǐng)求，MSN服務(wù)器在第二次登錄時(shí)才真正去做用戶(hù)認(rèn)證。>CVR20x0804winnt6.1i386MSNMSGR8.5.1302msmsgsabc@客戶(hù)端與DS之間進(jìn)行MSN協(xié)議的版本協(xié)商；客戶(hù)端發(fā)送本地操作系統(tǒng)的一些系統(tǒng)信息給DS，客戶(hù)端報(bào)告本機(jī)信息：OS=Windows2007(NT6.1)，語(yǔ)言=簡(jiǎn)體中文，MSNMessenger版本=8.5.1302，賬號(hào)=abc@<CVR514.0.811714.0.811714.0.8117客戶(hù)端初始化用戶(hù)認(rèn)證請(qǐng)求，但并不負(fù)責(zé)身份認(rèn)證的相關(guān)事宜，于是它返回一個(gè)NotificationServer（NS）服務(wù)器的地址給客戶(hù)端。>USR6SSOSMBI_KEYZcwDVDbaOYvyrfSINmHva0+O1V/9LNM8cbbJ02ZltQqwpzbPj0hD8esSwBLjaxtl..客戶(hù)端用戶(hù)向微軟的Passport服務(wù)進(jìn)行身份認(rèn)證，認(rèn)證成功后客戶(hù)端將得到一個(gè)“憑證”。<USR7SSOSt=EwAQAswbAQAUs1/VcBU2sH7mwYy3BysWZ71CRDGAABmBgC3wrkbHtqvLAOh1FNnElFbb5u4/xSJ1mNojEFOyIXRiW客戶(hù)端將上面獲得的“憑證”給NS看，也就是檢查“進(jìn)場(chǎng)券”。>USR7OKabc@10檢查完畢，身份屬實(shí)，所以NS服務(wù)器就說(shuō)OK，于是用戶(hù)成功登錄進(jìn)NS。在第一個(gè)服務(wù)器()上發(fā)送USR命令后，服務(wù)器反饋時(shí)返回XFR命令。XFR命令表示連接中止。XFR的參數(shù)中包含了客戶(hù)端第二次需要登錄的MSN服務(wù)器地址。通過(guò)第一次登錄過(guò)程收到的命令：<XFR3NS64.4.61.78：1863UD知第二次欲登錄的服務(wù)器為64.4.61.78，端口為1863。在第二個(gè)服務(wù)器上發(fā)送USR命令后，服務(wù)器不再返回XFR命令，而是返回USR命令。返回的USR命令要求客戶(hù)端提供用戶(hù)名和密碼，需要在認(rèn)證服務(wù)器上進(jìn)行登錄，而后返回認(rèn)證相關(guān)信息。認(rèn)證成功后，收到USR7OKabc@10的命令。這時(shí)服務(wù)器將再次返回SBS0null命令和MSGHotmail1125命令,服務(wù)器將發(fā)送1125個(gè)字節(jié)來(lái)進(jìn)一步來(lái)確認(rèn)賬戶(hù)相關(guān)信息。此時(shí)MSN登錄的全過(guò)程已經(jīng)結(jié)束。(3)MSN退出過(guò)程查看抓取到的退出數(shù)據(jù)包：>OUT在MSNMessengerService中發(fā)現(xiàn)了OUT\r\n，服務(wù)器立即斷開(kāi)連接。

2MSN文本信息的分析

在文本信息通訊數(shù)據(jù)包中，可看到MSNMS協(xié)議具體內(nèi)容如下：MSG（是message的縮寫(xiě)）13N122\r\nMIME-Version：1.0\r\n(msn默認(rèn)版本為MIME1.0)Content—Type：text/plain（代表文本未加密），charset=UTF—8(代表文本編碼方式)\r\nHelloworld(代表傳輸文本的真實(shí)內(nèi)容)其中13是測(cè)試號(hào),每發(fā)送一次信息，此號(hào)就會(huì)隨著增加，122是指發(fā)送信息的長(zhǎng)度。在上面的例子中就是頭信息和我發(fā)送的信息Helloworld的長(zhǎng)度。由于文本信息存在各種語(yǔ)言文字，所以對(duì)于我們截獲到的信息會(huì)進(jìn)行UTF—8編碼方式的轉(zhuǎn)化，從而得到我們所需要的信息。（UTF-8編碼包含中英日韓等全世界所有國(guó)家需要用到的字符）因此，只需將抓取的文本信息數(shù)據(jù)包，與相應(yīng)的關(guān)鍵字進(jìn)行匹配，然后將文本內(nèi)容進(jìn)行簡(jiǎn)單的編碼轉(zhuǎn)換，就能還原MSN傳輸?shù)奈谋拘畔⒘耍瑥亩鴮?shí)現(xiàn)文本信息的監(jiān)控。

3監(jiān)控平臺(tái)的實(shí)現(xiàn)

本文研究MSN的信息內(nèi)容監(jiān)控技術(shù)，構(gòu)建信息內(nèi)容監(jiān)控平臺(tái)。首先研究高性能網(wǎng)絡(luò)數(shù)據(jù)包捕獲技術(shù)；然后研究即時(shí)通訊協(xié)議，對(duì)用戶(hù)登錄、下線(xiàn)、文本消息等協(xié)議進(jìn)行分析；接下來(lái)研究文本內(nèi)容解析以及恢復(fù)等關(guān)鍵技術(shù)，最后基于以上技術(shù)開(kāi)發(fā)MSN信息內(nèi)容監(jiān)控平臺(tái)，實(shí)現(xiàn)對(duì)MSN登錄、退出以及文本信息的監(jiān)控，監(jiān)控平臺(tái)如圖1所示。

3.1程序總體框架基于MSN消息傳輸頻繁、內(nèi)容繁多的特點(diǎn),監(jiān)控將不對(duì)所有的聊天內(nèi)容進(jìn)行全部捕獲,而是通過(guò)輸入需要監(jiān)控的關(guān)鍵字,與其進(jìn)行匹配,監(jiān)控軟件主要實(shí)現(xiàn)抓包、過(guò)濾、分析及報(bào)警功能，程序流程圖如圖2所示。

3.2程序演示(1)設(shè)置信息監(jiān)控關(guān)鍵字，如圖3所示。(2)輸入要監(jiān)控的用戶(hù)名或IP，如果檢測(cè)到有人登錄，就將他標(biāo)為上線(xiàn)，可以直接查看文本信息內(nèi)容，在軟件界面下方對(duì)敏感詞匯進(jìn)行警示，退出就標(biāo)記為下線(xiàn)，如圖4所示。

4結(jié)語(yǔ)

針對(duì)目前即時(shí)通訊軟件使用存在的問(wèn)題以及目前一些監(jiān)控軟件存在的缺陷，本文選用目前具有代表性的MSNMessenger進(jìn)行了協(xié)議分析，并實(shí)現(xiàn)了對(duì)MSN登錄、退出以及文本信息的監(jiān)控，并實(shí)現(xiàn)了關(guān)鍵字監(jiān)控等功能，通過(guò)對(duì)大量實(shí)驗(yàn)數(shù)據(jù)進(jìn)行測(cè)試，成功地開(kāi)發(fā)了對(duì)MSN登錄、退出以及文本信息的監(jiān)控的軟件。

作者：劉靚白桂瑰雷勇楊銳單位：西南科技大學(xué)國(guó)防科技大學(xué)西南科技大學(xué)計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院