本课题主要针对如何在即时消息通信系统中进行安全通信的问题进行了研究和探讨。本文在分析即时消息通信系统安全模型的基础上指出,当前即时消息通信系统面临着多种的安全威胁。为了解决即时消息通信系统安全通信的问题,完成即时消息的安全、可靠传递,本文研究并实现了一种运行于应用层、能够提供端到端安全性的消息加密协议。该协议工作于TCP/IP协议的应用层,能够为即时通信用户提供身份认证、消息加密等安全服务。身份认证与密钥交换是所有安全协议的基础。在使用一般的认证密钥交换协议过程中,要么会给即时消息通信用户增加不必要的使用困难,要么容易受到安全攻击。为了平衡以上两个问题,本文在百万富翁算法的基础上,提出了一种基于共享信息的口令认证密钥交换协议。该协议能够有效抵御常见的中间人攻击和离线字典攻击,同时在使用上不会给用户带来额外的负担。在消息传输的安全性方面,本文又设计并提出了一种消息加密协议。该协议通过对明文消息的重新封装和编码,能够为及时消息通信系统提供加密、签名等安全服务。本文对该协议的消息格式、编码规则以及安全算法进行了详细的阐述,并在此基础上,对协议进行了软件实现。最后,本文对已经应用了该安全协议的一个企业及时消息通信系统进行了介绍。并基于该系统,对本文提出的安全机制进行了测试和验证,证明该安全机制具有一定的可行性和可用性。