PKI及其在电子邮件系统中的应用.pdfVIP

PKI及其在电子邮件系统中的应用 PKIandthe inE——mail Application System 缑延军4 赵恒一 王宁宁… GOU ZHAO WANG Yan—jun Heng N讯g—ning AbstractAe—mail andits hadbeen inthis weconcludea system safetyproblems analyzedarticle，then new ofasafee—mail mustbeenusedtomakeonesafee—mail primaryspecification system．Crypto—algorithm onesafee—mailwhichbasedonPKIinthisarticle． system．Finally，wedesign SafemailPKI SMTPPOP3 Keywords Digitalsignature 以被窃听。 1 电子邮件系统原理 b、篡改 UserA— Internet电子邮件系统由邮件用户代理(Mail 由于邮件在网络上的明文传输机制，攻击者可以根据需 gent，MUA)、收集报文的输出队列、邮件传输代理(Mail要对邮件内容进行改动，而这些改动不会被邮件的收发双方 TransportAgent，MTA)以及接收邮件报文的邮箱组成。 觉察。 邮件用户代理，即邮件客户端程序，负责为用户提供管 C、假冒 理邮件的界面。这些管理功能包括接收信件、阅读信件、写 伪造者只要给SMTP服务器提供合适的信封信息(如发 Out— 和发送新信件等。常见的邮件用户代理例如Microsoft送方或接收方电子邮件地址)，并使用想要的数据产生有关 look，Foxmail。 的信件即可。与假冒相关的另一个安全问题是发送方否认 邮件传输代理，它的功能类似于传统意义上的邮局，它 问题，因为信件可以伪造，发送方可以否认他曾经发送过某 负责电子邮件报文的转发和投递。一般人们常说的邮件服 个信件。 务器主要是指MTA。常见的邮件传输代理有sendmail， 根据上面列出的与电子邮件相关主要安全问题，可以看 smail，Qmail，Postfix等。 出作为一个安全的电子邮件服务系统，必须具备以下几个特 邮件发送者使用MUA将编辑好的邮件送人输出队列， 征： 本地MTA再将本地邮件队列中的邮件发往Internet，其间可 a、数据的保密性：只有电子邮件的发送方和接收方可 能经过若干中继MTA，直到转发到接收方的本地MTA，接收 以知道邮件原始信息的含义，其他人即使能够窃听到电子邮 方本地的MTA将邮件最后存储到接收方的邮箱中去…。 件的内容，也不能知道其内容的确切含义。 电子邮件协议包括发送邮件时的SMTP协议和收取邮 b、邮件信息的完整性：电子邮件的接收方可以知道邮件 件时的POP3协议以及定义文本消息格式的RFC822协议。