QQ登录协议安全性研究与分析

作     者：俞凯 张怡 王勇军 

作者机构：国防科大计算机学院 

出 版 物：《信息网络安全》 (Netinfo Security)

年 卷 期：2008年第11期

页      码：55-57页

摘      要：QQ是国内使用最广泛的即时通信工具,其安全性对于用户安全和网络安全具有重要影响。本文通过捕包分析给出了QQ2008正式版的登录流程,并在此基础上对登录过程中的安全性进行了分析和研究,从中找出了一处比较严重的安全隐患。最后利用该安全隐患,设计了一个有效的攻击方法,并进行了验证。

主 题 词：QQ2008 登录协议 登录令牌 密码密钥 会话密钥 

学科分类：0839[0839] 08[工学] 

D　O　I：10.3969/j.issn.1671-1122.2008.11.026

馆 藏 号：203527088...