3、AOL Instant Messenger (AIM)：功能、架构与安全解析

AOL Instant Messenger (AIM)：功能、架构与安全解析

1. AIM的起源与发展

美国在线（AOL）曾推出两款近乎相同的即时通讯客户端：Buddy List和AIM。Buddy List专为AOL订阅用户打造，集成于AOL的专属访问软件中，是AOL在20世纪90年代中期推出的首款即时通讯客户端，仅供AOL订阅用户使用，方便他们相互交流。

1996年，以色列公司Mirabilis发布了免费的即时通讯客户端ICQ，它兼容大多数工作站和互联网服务提供商（ISP），一经推出便大获成功，仅6个月就拥有了85万用户。AOL注意到ICQ的迅速流行和人们对即时通讯的兴趣增加，于同年推出了AIM，作为ICQ的竞争对手，支持多平台，面向所有互联网用户。1998年，AOL收购了Mirabilis，将ICQ服务与AIM分开运营。2002年末，AOL开始测试AIM和ICQ的互操作性，使用户能够跨服务交流并共享联系人列表。

2. AIM架构

AIM采用客户端 - 服务器模型进行身份验证和与其他客户端的通信。默认情况下，消息会发送到中间服务器，再由服务器路由到目标客户端，除非请求并获得接收方同意，否则消息不会直接发送给联系人。

AIM的通信依赖于两种协议：OSCAR和TOC。AOL从未公布OSCAR协议的详细规范，目前关于该协议的信息大多来自用户通过数据包捕获工具和逆向工程获得的观察结果，这些信息已在多个网站上公开。由于该协议已被逆向工程破解，第三方开发者可以开发使用OSCAR协议实现的客户端来访问AIM网络。不过，AOL会不断更改OSCAR协议与AIM服务器的通信和认证方式，以阻止第三方客户端连接，这导致开发者需要反复逆向工程协议并修改客户端