即时通信(IM, Instant Messaging)是指以多种信息格式(文字、图片、声音、视频等)沟通为目的,使用在线用户识别和信息交换技术,依靠互联网平台和移动通讯平台实现的同平台、跨平台的低成本高效率的综合性通讯方式。近年来,虽然互联网又涌现出大批新的网络服务,但是即时通信服务仍然保持稳定的增长态势并稳居前列。尤其在中国,即时通信经历了十多年的发展已经成为用户覆盖率最为广泛、使用最为频繁的网络服务之一。然而,由于各个IM服务提供商各自为战,为了保证自身IM软件用户群的规模,一直没有形成广泛认可的协议规范,导致IM服务之间很难形成互联互通。这不仅阻碍了即时通信的进一步发展,也给即时通信的研究和管理带来了极大的困难。因此,对IM系统及协议的通用性研究已经成为当前IM发展的当务之急和必然趋势。目前,互联网工程任务组IETF已经针对即时通信开发出了几组规范协议,分别是IMPP, Jabber/XMPP和SIP/SIMPLE。本文首先调研了IM的发展现状并对其未来发展的趋势进行了预测。然后对IETF制定的标准协议做了简单描述,并且分析了IMPP的结构框架及需求,XMPP对Jabber的继承和发展,SIMPLE对SIP的扩展,XMPP和SIMPLE是如何做到符合IMPP所提出的框架和应用需求的以及Jabber/XMPP和SIP/SIMPLE的优缺点。接着本文通过对几种主流的IM软件数据进行具体分析,总结出这些标准协议和非标准协议通信数据的识别特征和重建方法。最后,提出了实现即时通信软件特征识别及数据重建系统的物理拓扑结构、逻辑结构和基本处理流程,并且对于每个逻辑模块分别进行了详细描述。通过使用此系统进行测试的实验结果表明,该系统能够较准确地识别主要IM系统的数据,并且对未加密或可解密的即时消息实现数据重建。