Email协议分析.pptVIP

Email协议分析 于航 洪泽华 陈智雄 算法 TCP协议 SMTP协议 POP3协议 TCP协议 根据来源、目标地址和端口区分不同的连接 过滤无效的包，每个连接按照Sequence Number排序 根据POP3和SMTP协议特点，只需把客户端到服务器的消息和服务器到客户端的消息分别排序，不必考虑两者之间的顺序 TCP协议 对每个包： if(packet.srcip=srcip) sent.push_back(packet); else received.push_back(packet); sort(sent); sort(received); 排序函数：a.snb.sn SMTP协议 读取客户端发送的消息，其中包括： AUTH PLAIN 用户名和密码，base64编码 MAIL FROM:发件人 RCPT TO:收件人 DATA 邮件内容，以及重复的发件人、收件人等信息，不含密件抄送 SMTP协议 将所有客户端发送的包的数据内容连接成一个字符串 以换行符分隔不同命令 对于DATA命令，以单独占一行的.结束 邮件格式： Subject From To/Cc/Bcc 空行后为邮件正文 SMTP协议 连接sent数组的内容 循环： 找到最近的一个换行符 把换行符之前的字符串作为一个命令处理 如果是DATA，找到最近的\n.\n，在此之前为一封邮件的内容 直到处理完所有数据 SMTP协议算法流程 Base64编码 把所有数据看成一个大的二进制串，6个一组，产生0到63的整数串 将64个数按顺序映射到A-Za-z0-9+/ 最后用=或==补全不完整的数字 POP3协议 基本原理与SMTP协议类似 客户端主要的命令为：RETR n，表示取回第n个邮件 服务器在此时返回+OK n octets，以下为邮件内容，与SMTP一样以.结束 * * 在文件中读取数据包 检查IP、端口和包的有效性 把数据包排序后放入两个数组 客户端发送一个完整的命令时， 分析这个命令 MAIL FROM 发件人 RCPT TO 收件人、抄送、密送 DATA 邮件内容 服务器端的数据包含操作状态的提示 一般可以忽略 AUTH PLAIN 账户、密码信息 常用base64编码 保存或分析邮件内容 *