即时通信是一种能够即时收发互联网消息的应用,在生活和工作中发挥的作用越来越重要,然而目前主流的即时通信服务由第三方提供,服务器掌部署在服务提供商机房。数据安全问题屡见报端。在大数据挖掘技术快速发展,数据分析能力日渐提高的背景下,保护数据安全对于企业来说越来越重要。对于企业用户而言部署独立安全的即时通信系统而言至关重要。本文结合目前技术趋势,权衡技术和经济成本,设计了即时通信系统部署方案。解决系统间的相互认证,提出基于区块链技术的跨域认证方案。首先,阐述了当下国内外主流即时通信工具的使用现状和发展趋势。介绍了云计算技术和区块链技术的缘起和发展现状。并介绍了云计算下跨域认证的发展现状。云计算和区块链将作为部署即时通信系统的技术基础。然后,立足企业用户的使用场景和应用上云的技术趋势,针对企业级的即时通信类工具的安全问题,特别是使用第三方软件,使用者不能够完全掌握聊天数据安全,易被数据分析,泄露企业机密。对比了本地部署和云部署的优劣,分析了 SaaS部署的安全风险。提出了一套基于SaaS的即时通信系统方案。该系统采用C/S模式部署,将服务器部署在云端,利用端到端加密技术进行加密通信。该方案能够使用户独立部署,做到服务器私有控制,对存储数据信息加密。对常见的攻击手段做了安全分析,并对系统的必要功能进行了测试,验证了系统的安全性和可靠性。最后,由于该系统的私有属性,企业合作伙伴间进行即时通信存在不便利性,为解决该需求,分析了 PKI跨域认证模型,利用区块链技术的不可篡改,分布式存储,节点共同维护等特性,提出了基于联盟链的跨域认证模型,给出了跨域认证的协议流程。该方案有效解决了传统跨域认证过程中的认证路径长,结构复杂等问题,具有不改变原系统认证结构,扩展性好等特点。并对该系统做了安全分析。