企业即时通信系统安全性分析与设计

张永战

摘要

EMI（企业即时通信系统），具体是指企业所使用的一些随时互通技术，一般包括即时视频、文字、语音等。其为诸多企业打造了一个更为高效的信息交流平台，提升了职工的业务交互性与反应的机敏度与便捷度，减少了企业的运行资金。本文将主要围绕EIM的安全性展开分析，并提供具体设计对策以供参考。

【关键词】即时通信系统 安全性 设计

近年来，伴随EMI在各大企业中的普遍运用，其渐渐变成一种主要的病毒感染源与和黑客的重点破坏目标，严重影响企业信息安全。黑客的不良行为能为企业带来不必要的经济损失，甚至还会致使总体运作体系失灵。所以，全面剖析EIM中出现的问题，且策划出能有效处理的安全对策是现阶段首要问题。

1 企业即时通信系统安全性剖析

1.1 特洛伊等病毒的散播

因为EIM的文档传递利用了 P2P形式，其能把文档当做附件利用点对点的形式传递，不通过互联网附近安全防范设施。因为点对点隧道径直传递到电脑中，所以遭受传染的文档凭借即时通讯软件便能避开阻碍病毒的网管检查，一些病毒例如特洛伊等病毒能迅速攻入互联网，一些被病毒侵染的文档便能使用EIM展开传递。

1.2 客户密码与账号被窃取

针对黑客而言，其能轻而易举的获取一些存在于个人计算机中的EIM软件的登录账号与密码。通过校验后便能为黑客供应相关服务。但现阶段即时通讯厂家均过于重视体系的延伸性，却极少重视其验证体制，这为攻击人员提供了可乘之机。其使用木马欺骗或者暴力获取等形式偷盗密码，之后假冒此客户与其余客户展开通讯，浏览企业服务器的各种讯息，且偷窃企业关键商业机密。

1.3 信息互换、文件互换没有保密处理

现阶段EIM软件在互换讯息与传递文件过程中只利用了弱加密手段或者直接忽略加密，攻击人员借此机会修改、盗取企业关键信息，此种泄密会为企业带来巨大亏损，特别是对于部分特殊领域，比如证券、金融等行业而言，会造成重大商业安全隐患。

1.4 脚本性能存在不足

广泛运用的EIM软件均供应了脚本编制性能，辅助客户编制规范的Windows程序或者VB程序以此掌控信息总代理各种特征。这所有性能即使为客户供应了便捷条件，却也增加了计算机掺杂威胁与蠕虫的散播，已出现的鉴于脚本的即时讯息蠕虫已有数十类。

2 企业即时通信系统安全性设计对策

2.1 客户登录板块安全性设计

企业客户在应用系统前要进行身份核实来检验客户的实际信息是否匹配，之后才能享受企业即时通信系统供应的不同服务。所以，一个稳定的验证体制针对EIM的安全防范是非常关键的。此文供应的身份检测方案的基础是客户在申请时己把密码的内容录进服务器后台數据库中。此环节使用了鉴于SHA-1的报文摘要形式，针对客户密码展开2次散列。实际流程如下：首先，在用户端朝着服务器端发起登录请求时，把密码使用SHA1来形成报文摘要1;其次，与其他数重新排列1次形成报文摘要2转交至服务器。再次，服务器端口在接收用户供应的信息后，在相应数据库中筛选出此客户密码的报文摘要数值和储存在服务器中的其余数值展开同理计算，之后对比运作结果，结果相同则视为登录完成，反之则表示登录未通过检测。

2.2 信息互换板块安全性设计

关于此方面的设计，是确保通讯内容不被偷盗或者修改，维护企业重大讯息和职工隐私的关键手段。然而，此板块里设计的信息加解密板块会干扰即时通讯的速率。所以，在此板块的策划进程中不但要确保EIM通讯的可靠性，还要尽量降低信息加解密对企业即时通信系统的信息互换速率的干扰。

此板块的策划方案综合公钥密码算法有理论与监管与互换的特征，以及对称加密算法速率高等优势，针对信息的处置使用了数字签名技术与搭配加密算法。此安全板块运用IDEA对明文予以加密，机密密钥的互换利用RSA保密完成传输，确保了数据的安全性。运用MD5把输送的讯息运算出正确的128摘要，之后再使用RSA签名摘要，大幅度提升签名速率，同时也确保了数据的初始判断与不可推卸性。具体步骤如下：

（1）接收方与传送方分别产生彼此的RSA密钥，且经过安全渠道掌握对方的公示密钥。

（2）传输方利用MD5算法针对总体讯息I打造摘要D，使其KTP（私钥）对D（摘要）完成签名获得N，运用IDEA算法针对I实施保密获得El，让接受人员的KRC（公示密钥）针对密钥K完成RSA保密获得传输人下发的明文I，通过MD5针对破解的明文P形成摘要DR，最终由传输人员的公钥KTC通过RSA破解传输人的签名获得DD。

（3）接收人员经过对比DD与DR，如果二者对应，那么便说明所有讯息的收发进程均比较稳定安全。

在现实运用过程中，挑选一个较适合的IDEA的轮数。要想提升RSA的保密与署名速率，e数值的挑选非常关键，惯用的2个e数值依次为65537与3，其能提高算法运作的速率，还能确保可靠性与稳定性。

2.3 文件传递板块安全性设计

此板块的安全性策划是在已有文档传递板块策划的前提下，使用了2种安全预防技术来确保文档传递的可靠性与安全性，包括文档加密技术与病毒扫描技术。

其中病毒扫描层是预防传递遭受病毒侵害的文档所布置的，此层将要传送的或者刚接受到文档中有无存在病毒，且利用一定的预防手段确保体系的可靠。仅有经过此层检测之后，才能展开文档传送或是完成文档阅览。利用对文档病毒的检测能降低由于文档传递而在互联网传递病毒的概率。

文档加密层则是为维护内容的可靠，让其以密文形态传输，预防攻击人员偷盗文档后阅读实际内容。

3 结论

综上所述，只有不断加强对EIM的安全性剖析，才能制定出科学合理的设计方案，提升即时通讯性能，包括本身的安全防范性能，以此确保企业有效信息的安全性和可靠性。

参考文献

[1]王纪军，李夫宝，王京.基于多用户模型的企业级即时通信系统的研究与应用[J].电力信息与通信技术，2016，14（11）：73-77.

[2]唐伟，刘国山，王亚翔.一种基于分级保护的企业即时通信系统的设计与实现[J].通信技术，2016，49（06）：769-773.