QQ登录协议安全性分析和改进

作者：没有姓名的鬼，tpu01yzx@163.com

摘要：QQ作为国内用户最大的即时聊天工具，其安全性关系着广大网民的个人隐私和诸多基于QQ应用的信息系统的安全。本文通过对QQ2010登录协议进行形式化分析，首先指出了该协议存在离线字典攻击和伪随机数攻击，然后给出了具体实施攻击的方法和实验数据，并且提出了相应的改进方法。

关键字：QQ2010，登录协议，TEA，伪随机数
继续阅读 →