即时通信作为一种互联网通信服务,在个人和企业通信中都得到了广泛的应用,但是即时通信的安全问题一直没有得到足够的重视。论文综述了即时通信安全方面的研究文献,分析了当前主流的即时通信系统在安全方面的缺陷和面临的威胁,列出了即时通信系统需要实现的安全目标。在此基础上,论文提出了基于身份的即时通信加密协议(Identity-Based InstantMessaging Encryption Protocol,IBIMEP),并对协议的安全性和实现时相关的问题进行了分析。基于身份的密码学(Identity-Based Cryptography,IBC)是一门较新的理论,相对传统的公钥密码体制具有很多优势。目前已经有了基于IBC的安全电子邮件解决方案,但是总的来说它的应用还很少,还没有论文详细探讨过如何将IBC应用到即时通信中来。本论文研究了即时通信系统的特点,论证了IBC在即时通信中的适用性,并且为IBC应用时面临的关键问题—身份认证和私钥分发,提供了解决方案。IBIMEP为即时通信系统提供的安全保护包括:用户和服务器的双向认证,用户和服务器之间的通信数据的安全性,用户和用户之间的通信数据的安全性,完善前向保密和可否认性,以及抵抗重放攻击的能力。IBIMEP是针对即时通信的安全而设计的,可以很方便的将它嵌入到主流的即时通信系统中,为系统提供安全保护。IBIMEP不会给用户增加任何负担,也不会影响用户原本的使用习惯,它对用户是完全透明的。