保护你的聊天隐私---“外挂式”加密软件设计思路<?xml:namespace prefix = o />
Jack zhai
即时通讯工具(常用的是聊天软件与网上电话软件)被现代人越来越多地使用，主要是因为它便捷，随着手机3G技术的推广，即时通的移动在线能力，让你连走路的间歇都“没有”了，MSN、QQ已经成了都市新新人类的生活标志。信息沟通的高速度，使得人们思考的时间越来越少，性格变得急噪，很多话经常脱口而出，很多信息在不经意之间被不该知道的人知道了，不想被人听到的被转播了，不想被人看见的被直播了…越来越多的人在寻找能够加密的聊天软件。
有人推荐聊天软件自身的加密通讯功能，这样做有些掩耳盗铃。当大量的聊天记录被暴光，私下里的评头论足公布于人前，尴尬难耐，羞愧难当，而你常常不知道是什么环节出了问题。究其原因是：这种自带的加密不能阻止知道你聊天口令的人(可能是弱口令被人猜到的，也可以是***盗取的)，也不能阻止那些为你提供聊天服务的人们(服务管理者的权限通常是很高的)。
加密做不到真正的“端到端”，不能算是可控的，用户的心里就不塌实…
《手机》中有句话的大意是：当人们不再相信媒体作为交流的工具时，我们如何表达自己的真话？敢跟谁说呢？
聊天通讯的加密与文件存储加密不太相同，主要是工作方式上对时间的要求所致。我们说一句话，对方半天没反应，就没有了交流的兴趣。对于文字方式的聊天，我们可以等待30秒以上，因为人打字输入有间歇的时间，这使得很多人可以同时与多个人聊天；网络电话(音频流)一般是一对一的，等上3秒就难以忍受了(有些象越洋电话)；而网络视频是实时的，有0.3秒的延迟，估计就难以满意了。
对时间的敏感，要求加密方式不能太复杂，而加密算法不复杂就容易被破解，这是矛盾的。
目前流行的聊天加密方式有下面几种：
1、 通讯软件工具自己加密：如MSN、QQ、SkyPi都有自己的加密选项，这种方式是最为直接的，但缺陷也很明显：
a) 加密算法可以说是基本固定的、公开的，很容易在互联网上搜索到
b) 加密强度依赖于软件的开发者，容易成为爱好者破解的“练习题”
c) 因为很多通讯软件都有集中的控制服务器，负责聊天者通讯的管理，对于管理方来说，他不仅可以知道你的密码，而且可以记录你的所有聊天记录
2、 专用外挂加密工具：针对不同的聊天软件有“第三方”的专用加密工具，如MSNSHELL、EncQQ等，他们工作在聊天工具的用户接口上，把通讯中的用户信息进行加密，但不影响聊天工具的正常使用。这种方式的最大好处是聊天工具再也看不到你的聊天内容，其缺点是：
a) 加密工具是专用的，要随着聊天工具升级而升级，否则有兼容问题
b) 必须聊天的双方都安装并启动外挂工具
c) 这种方式可以说是端到端加密，因为加密软件是针对某个聊天软件的，若聊天软件的开发商不希望被“架空”，组织专人解密不是很困难的
聊天加密有一个常见的误区：就是认为低层的链路加密可以保证自己的信息不被窃听，这是不对的。聊天工具一般是公共网络上的服务工具，是点对点通讯，但中间有管理方负责通讯管理(内容传输是P2P，但控制方可以监听)，链路加密只是保护你的信息在传输时不被窃听，对于上层的应用来说，信息都已经成为“明文”
“加密”能给用户安全感的核心是：用户自己对加密是可控的，一是自己可以动态选择算法与密码。这不仅可以躲避监管部门的监听，最主要的是用户自己“放心”。二是用户坚信加密方式是绝对可靠的，如RSA、3DES等加密算法，短时间破译是困难的。
这里推荐一种外挂式加密软件设计思路：
实际上我们在聊天过程中，不是所有的信息都是私密的，尤其是办公室白领们的“非工作”聊天，只要把有些需要保密的信息进行加密就可以了，因此，我们设想了一种方式实现动态聊天加密的方法：
<?xml:namespace prefix = v ns = "urn:schemas-microsoft-com:vml" /><?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />
外挂加密软件是一个独立的工具软件，本身只实现加解密功能，它负责与聊天软件互通(可以抓取信息或推送信息)，有些象专用聊天加密软件，但可以针对各种聊天软件使用。具体聊天的流程如下：
1、 打开外挂加密软件(可选定聊天软件，可设定加密算法、密码)
2、 可通过其他通道把加密算法与密码通知对方，也可以事先约定(如固定密码，或者约定一个生成密码的策略，如日期加手机号加姓名等)
3、 打开聊天软件，如MSN、QQ等，进行正常聊天
4、 有私密信息时，不在聊天软件窗口中输入，而在外挂软件窗口中输入，把生成的加密信息或打包文件“扔”到聊天软件中(直接在发送即可)。此时，在聊天软件中看到的是好象输入了一串随机乱码(为了防止加密后不可显示字符问题，可以采用Base64把密文转换为可见字符)，也可以把加密的信息打包为特殊格式的文件，利用聊天软件的文件传送功能把打包的文件送给对方
5、 接收方收到信息后，发现是乱码信息，或是特定格式的打包文件，就“扔”到自己的外挂加密软件的信息窗口中，收到的信息自然解密。
这个设计思路的核心要点是：一是用户动态选择加密方式，让用户自己控制；二是实现对短信息的动态加密，保证聊天的顺利进行。
外挂加密软件方法的缺点：
1、 聊天加密增加了操作上麻烦，但若与聊天软件的接口做好，应该不影响聊天
2、 有音、视频的聊天，需要进一步增强与聊天软件接口(屏蔽聊天软件自身的输入与播放，转入到加密软件窗口)，保证音视频的播放正常
3、 加密算法与密码需要另外通道传送，直接通过聊天软件传送明文是不明智的，若有CA证书时，可采用RSA算法加密，通过聊天软件传送
外挂加密软件方法的优点：
1、 与聊天工具无关，加密软件独立运行，可以适用于任何聊天工具软件，不需要为每个聊天软件单独安装加密软件
2、 加密算法与密码是用户选择的，独立于软件开发商，独立于聊天软件管理者，加密是端到端的，没有中间环节，安全级别高。也就是说，聊天记录中都是密文，而且密码是不同、一次性的。即使被人盗取聊天口令，也无法识别聊天记录
3、 用户聊天过程中，可以更换密码或加密算法，只要对方知道，同步更换就可以，解密难度大大提高
4、 密码传送走第三方通道(也可以利用RSA算法加密，通过聊天软件发送)，如电话、邮件等，避免被网络嗅探，或聊天软件本身截取
5、 聊天管理系统不知道你的加密控制信息，如加密算法与密码，每个聊天者的选择可能都不相同，聊天成为真正的私密，防止第三方监管的可能。这与聊天软件自己加密，或者是专用聊天加密软件有本质的差别
- java文件加密软件设计_【文件夹加密超级大师和Java软件构架设计模式哪个好用】文件夹加密超级大师和Java软件构架设计模式对比－ZOL下载...
强大的文件和文件夹加密软件,还具有彻底隐藏磁盘以及禁止使用或只读使用USB存储设备.数据粉碎删除等功能. 软件特色功能: 1 对文件夹具有五种加密方法: 闪电加密:瞬间加密你电脑里或移动硬盘上的文件 ...
- 汉客儿2019支付宝加密红包设计思路
0x0. 前言 去年春杰也弄了个加密红包,主要技巧在使用了汇编xor变换口令.今年在30天抢红包的时候突然想起这茬,怎么的也得再弄一个吧. 作为技术公众号,不能太low了,怎么通过技术来实现加密红包, ...
- RTD 比率式温度测量传感器设计思路
目录 1.共模低通RC滤波器 2.电阻和电容考虑 3.实践:用比率式测量法测得的ADuCM360噪声性能 许多系统设计人员使用Σ-Δ型ADC和RTD(电阻式温度检测器)进行温度测量,但实现ADC数据手 ...
- QQ开心农场外挂软件设计思路
今天玩了一下QQ的开心农场,我有一堆朋友在玩.每次去偷别人的东西时,都要一个一个地点选,看看是否有可摘的东西.然后还要一个个地点摘取,这样才算偷到,感觉好像有点太麻烦了. 有时候朋友的东西可摘了,但是 ...
- VC++图像加密软件设计与实现
目 录 1 绪论 1 1.1 研究背景 1 1.2 研究方法 1 1.3 研究内容 2 2 关键技术 3 2.1 报文摘要技术 3 2.1.1 单向散列函数 4 2.1.2 单向散列函数技术 4 2. ...
- 全同态加密(FHE)设计思路
参考文献: Gentry C. Computing arbitrary functions of encrypted data[J]. Communications of the ACM, 2010, ...
- 2022年最佳加密软件：免费、付费、商业工具与服务
信息化时代,企业数据泄露事件层出不穷,给企业及个人造成了一定的危机.大家开始担心自身数据安全,以及数据信息安全如何维护?伴随着数据泄露事件的发生,加密软件应运而生,最好的加密软件能够令数据.文件或文件 ...
- 近年最佳加密软件：免费、付费、商业工具与服务
信息化时代,企业数据泄露事件层出不穷,给企业及个人造成了一定的危机.大家开始担心自身数据安全,以及数据信息安全如何维护?伴随着数据泄露事件的发生,加密软件应运而生,最好的加密软件能够令数据.文件或文件 ...
- 安卓加密软件_知识科普-私密相册和加密相册区别
随着智能手机普及,人们都喜欢用手机记录下生活和工作.其中不乏生活隐私和工作商业秘密,因此就带来了各种保护手机相册视频文件的电脑加密软件和手机加密APP,下面主要科普下手机加密APP. 了解加密APP之 ...
