XMPP協議分析—具體篇

    通過WireShark抓包來具體分析XMPP協議，下面用人人案頭版示範了，XMPP用戶端從登入到擷取新鮮事的過程，通過分析具體的資料包能夠更容易的理解協議。

Step1.TCP三向交握建立串連

圖1.xmpp用戶端使用5222連接埠，設定SYN請求串連

圖2.伺服器返回ACK，確認請求，同樣設定SYN請求串連

圖3.用戶端確認伺服器串連請求，串連建立完畢。

Step2.用戶端請求，伺服器響應。

圖4.用戶端發送Jabber/x Request請求，

用戶端初始化流給伺服器

圖5.伺服器返回Jabber/x Response，伺服器發送一個流標籤給用戶端作為應答

圖5.5伺服器發送 STARTTLS 範圍給用戶端（包括驗證機制和任何其他流特性）

圖6.用戶端發送請求，發送，請求使用傳輸層加密協議[TLS]

圖7.伺服器端響應，返回元素，確認傳輸加密

圖8.之後的請求，資料均已經加密

圖9.之後的響應，返回資料也是加密的

這次抓包分析，可以看到，xml文檔的安全性有了一定的保障，加密過的資料無法看到，，等關鍵元素，下一次再分析開源的Jabber用戶端。