各种即时通讯（IM）产品层出不穷，较典型的有QQ, MSN, GTALK等。通常，采用不同协议的客户端之间无法交流。可扩展通讯和表示协议(XMPP)是一种基于可扩展标记语言（XML）的协议，它的出现解决了即时通讯系统的兼容问题。但伴随更多功能扩展而来的是私密性信息的安全问题。本文旨在通过研究XMPP协议以及它的安全性问题，以使基于该协议的即时通讯客户端在应用中能得到更为有效的安全通讯。论文首先研究了XMPP协议的体系结构及其关健技术，重点研究并分析了XMPP协议的安全机制TLS和SASL协议，给出了其安全机制存在的问题。然后通过对数字水印算法的相关理论与关键技术的研究，给出了IM客户端文件传输及认证机制的安全措施。基于前面的理论研究，并将改进的基于字符颜色的文本数字水印算法应用于IM客户端的安全文件传输功能中，最终设计并实现了一个基于XMPP协议的安全即时通讯客户端。测试结果表明，本文实现的即时通讯客户端达到了预期安全效果。在今后的研究中还可以进一步尝试采用与其他数字水印技术相结合的算法，进一步增强即时通讯系统的安全性。