毕业答辩论文基于QQ聊天平台的安全通信样本.doc

毕业答辩论文基于 QQ 聊天平台的安

全通信

基于 QQ 聊天平台的安全通信研究

数学计算机科学学院

摘 要：QQ 是中国使用最广泛的即时通信工具，其安全性对于用户安全和网络

安全具有重要影响。QQ 账号被盗后，其危害和影响是可怕的，用户丢失的大量

好友资料和联系方式在短时间内是很难完全找回的。本文将通过对 QQ 登陆协议

的分析性研究，分析其安全性，指出其中存在的安全漏洞，并说明 QQ 因此可能

遭受的攻击，并对此提出改进意见，增强 QQ 通信的安全性！另外，本文也对 QQ

account stolen, The harm and influence is terrible, User data lost a lot of friends

and contact way in a short period of time is difficult to completely recovered.

This article through to the analysis of the landing of QQ protocol, Analysis of the

security, Pointed out the existence of security vulnerabilities, and Indicating the

QQ so vulnerable to attack, And proposed improvements, Strengthen the QQ

communication security. In addition, This article has also made the

corresponding research, handing over to QQ,And put forward the prevention

methods.

Keywords: QQ ； Login agreement ； Security

vulnerabilities； Improvements

QQ 的登陆协议是腾讯自己开发的一套基于二进制数据的应用层网络协议，

端口已经被占用，则加 1 再测试，一直测试到一个没有被占用的端口。

TCP 登录服务器一般是 443 端口，本地端口选择方式和 UDP 一样。登录方式

可以在登录设置里自由设置，但是无论哪种方式登录，其登录流程和数据包格

式都是一样。

QQ 登陆主要分成下面 6 个步骤：

（1）Touch 包

这个数据包是 QQ 客户端登录时发送的第一个包，它的作用在于测试远程服

务器是否能够正常响应

（2）获取验证码

由于部分 QQ 号码可能存在异地登录的情况，或因 QQ 号码被盗发送大量的

垃圾信息，或使用了挂机软件或者挂机网站挂机，腾讯服务器检验到这些非正

（5）验证令牌（Token）2

（6）获取会话密钥

这个数据包是 QQ 登录流程的最后一个数据包，主要用于向 QQ 客户端返回

会话密钥（Session Key），该会话密钥由服务器端生成。

各 步 骤 登 录 指 令 分 别 为 ： 0x0825 、 0x0826 、 0x0826 、 0x0826 、 0x0826 、

0x0828。

相关符号说明：