XMPP-协议介绍.ppt

1、Leon 2012-07-05Jabber/XMPP Jabber/XMPP 简介简介XMPP（可扩展消息处理现场协议）是基于可扩展标记语言（XML）的协议，它用于即时消息（IM）以及在线探测。这个协议最终允许因特网用户向因特网上的其他任何人发送即时消息，即使其操作系统和浏览器不同。XMPP的前身是Jabber，一个开源形式组织产生的网络即时通信协议。Jeremie Miller于1998年开始了这个项目。第一个公开版本于2000年5月发行。Jabber已经由IETF XMPP协议（RFC3920）标准化。并与IMPP、PRIM、SIP（SIMPLE）合称四大IM协议主流，在此4大协议中，XM

2、PP是最灵活的。1.XMPP 协议是公开的公开的，由JSF开源社区组织开发的。2.XMPP 协议具有良好的扩展性扩展性。XMPP中传输的信息都是基于XML的结构化信息，使数据以极高的效率传送给最合适的资源。XMPP 除了可用在即时通信的应用程序，还能用在网络管理、内容供稿、协同工具、档案共享、游戏、远端系统监控等。3.分布式分布式的网络架构。XMPP 协议都是基于C/S架构，网络的架构和电子邮件十分相似，但没有结合任何特定的网络架构，适用范围非常广泛。4.安全性安全性。XMPP在C-to-S通信，和S-to-S通信中 都使用TLS(Transport Layer Security)协议作为 通

3、信通道的加密方法，保证通信的安全。任何XMPP 服务器可以独立于公众XMPP网络，而使用SASL及TLS 等技术更加增强了通信的安全性。数据负载太重：随着超过70的XMPP协议服务器的数据流量的存在和近60的被重复转发，XMPP协议目前拥有一个大型的空中数据网络。新的议定书正在研究，以减轻这一问题。无法进行二进制数据的传输：XMPP协议的消息被编码为一个单一的长的XML文件，其核心部分没有包含对二进制数据传输的支持，因此是得XMPP的基本数据限制在文本文件的范围内。XMPP的基本网络结构,xmpp定义了3个角色ClientServerGateway通信能够在这三者的任意两个之间双向发生。服务器

4、同时承担了客户端信息记录，连接管理和信息的路由功能。网关承担着与异构即时通信系统的互联互通，异构系统可以包括SMS（短信），MSN，ICQ等。基本的网络形式是单客户端通过TCP/IP连接到单服务器，然后在之上传输XML。XMPP server:以Openfire为例。功能：1.会话管理器：负责客户端会话认证，在线状态，用户联系表等2.数据存储器（XDB）:连接数据库系统，保持用户信息、通信日志等3.连接器管理器：管理与客户端之间的连接4.服务器连接器：管理xmpp服务器之间的连接5.传输器：建立xmpp服务器与非xmpp服务器通信XMPP client:以spark为例。功能：1.通过 TCP

5、 套接字与XMPP 服务器进行通信；2.解析组织好的 XML 信息包；3.理解消息数据类型。XMPP 将复杂性从客户端转移到服务器端。这使得客户端编写变得非常容易，更新系统功能也同样变得容易。XMPP gateway:XMPP 突出的特点是可以和其他即时通信系统交换信息和用户在线状况。由于协议不同，XMPP 和其他系统交换信息必须通过协议的转换来实现，实现这个特殊功能的服务端在XMPP 架构里叫做网关(gateway)。目前，XMPP 实现了和AIM、ICQ、IRC、MSN、RSS0.9 和Yahoo Massager 等的协议转换。由于网关的存在，XMPP 架构事实上兼容所有其他即时通信网络

6、，这无疑大大提高了XMPP 的灵活性和可扩展性。XMPP ClientXMPP ClientXMPP ServerDNS ServerXMPP ServerOther ServerOther ClientXMPP ClientXml流Protocol Gateway所有从一个client到另一个client的jabber消息和数据都要通过xmpp server。1.client连接到server2.server利用本地目录系统的证书对其认证3.client制定目标地址，让server告知目标状态4.server查找，连接并进行相互认证5.client间进行交互统一的JID(jabber ide

7、ntifier)JID=node”domain “/”resource eg: xml包括3个元素：简单示例：-此元素确定用户的状态 online-用于两个用户之间发送信息 Hello-信息/请求，是一个请求-响应机制，管理xmpp服务器上两个用户的转换，允许他们通过相应的xml格式的查询和响应 Iq的主要属性：type，包括：Get：获取当前域值Set：设置或替换get查询的值Result：说明成功的响应了先前的查询Error：查询和响应中出现的错误XMPPSASLTLSTCPXMPP协议簇Simple Authentication and Security LayerTransport L

8、ayer SecurityXMPP采用SASL作为身份认证协议 SASL(Simple Authentication and Security Layer)简单验证和安全层：是一个用于网络通信协议的安全验证框架，它可以使网络协议在互相验证的阶段可以有多种验证方式可以选择。服务端给出选择，客户端选一个，然后根据验证方式不同进行验证流程，由于SASL仅仅是个框架，具体怎么实现是由协议决定的。XMPP采用TLS的“START-TLS”扩展来为通信双方提供加密性和数据完整性服务。nTLS 记录协议（TLS Record）n记录协议支持信息传输、将数据分段到可处理块、压缩数据、应用 MAC、加密以及传输

9、结果等。对接收到的数据进行解密、校验、解压缩、重组等，然后将它们传送到高层客户机。nTLS 握手协议（TLS Handshake）nTLS 握手协议由三个子协议组构成，允许对等双方在记录层的安全参数上达成一致、自我认证、例示协商安全参数、互相报告出错条件。1.改变密码规格协议 2.警惕协议 3.握手协议Cclient Sserver步骤：1.client1.client初始流给初始流给serverserverC:2.server2.server使用一个流标记作为响应发给使用一个流标记作为响应发给clientclient S:3.Server3.Server发送发送STARTTLSSTARTTL

10、S给给clientclient，并带有认证机制与任何其他流特征，并带有认证机制与任何其他流特征 S:S:PLAIN PLAIN DIGEST-MD5 DIGEST-MD5 zlib zlib 4.Client4.Client发送发送STARTTLSSTARTTLS命令给命令给ServerServerC:5.Server5.Server通知通知ClientClient它被允许处理它被允许处理 S:Note：client与server TLS协商失败，server通知client TLS协商失败，并关闭流与TCP连接6.6.如果如果TLSTLS协商成功，协商成功，clientclient初始化一个

11、新流给初始化一个新流给serverserverC:7.Server7.Server靠发送带有任何可利用流特征的流头作为响应靠发送带有任何可利用流特征的流头作为响应S:S:=http:/etherx.jabber.org/streams PLAINmechanismPLAIN DIGEST-MD5mechanismDIGEST-MD5 /mechanisms =http:/jabber.org/features/compress methodzlibzlib /compression =http:/jabber.org/features/iq-auth/=http:/jabber.org/fea

12、tures/iq-register/8.Client8.Client选择一个认证机制选择一个认证机制C:AGh4dwAx9.Server9.Server通知通知clientclient认证成功认证成功S:Note：如果认证不成功，server通知client认证失败,并关闭流10.10.如果认证成功，如果认证成功，clientclient初始化一个新流给初始化一个新流给serverserverC:11.Server11.Server依靠流头来响应依靠流头来响应clientclient，并伴随有另外的特征，并伴随有另外的特征S:S:zlib 12.12.资源绑定：资源绑定：clientclien

13、t发送一个类型为发送一个类型为setset的的iqiq，并包含所需绑定的资源节点，并包含所需绑定的资源节点C:spark13.13.如果如果serverserver为为clientclient产生了一个资源标识符或是接受了由客户端提供的资产生了一个资源标识符或是接受了由客户端提供的资源标识符，它必须返回一个类型为源标识符，它必须返回一个类型为resultresult的的iqiq节点给节点给clientclient，并必须包含，并必须包含/子节点，来为子节点，来为serverserver决定的已连接资源指定全决定的已连接资源指定全JIDJIDS:sparkusernamecyber/spark 14.Client14.Client向向serverserver请求请求sessionsessionC:15.Server15.Server告知告知clientclient，sessionsession已建立已建立S: