计算机网络安全第四章电子邮件安全教案分析.pptVIP

电子邮件安全 电子邮件概述 概 述 电子邮件是Internet上最早出现的服务之一，1972年由Ray Tomlinson发明。经过30年的发展，电子邮件已经从单纯传递文字信息发展为可以传送各类多媒体信息的通信工具。它以使用方便、快捷、容易存储和管理等特点很快被大众接受，成为传递公文、交换信息、沟通情感的有效工具。在Internet上，用户使用最多的网络服务当属邮件服务。 电子邮件系统 用户代理（UA） UA通常是一个用来发送和接收邮件的程序，是用户与电子邮件系统的接口，例如：Outlook Express(OE)、Foxmail等。 UA至少具有如下三个功能： 撰写 给用户提供很方便地编辑邮件的环境。 显示 能方便地在计算机屏幕上显示邮件的内容。 处理 包括发送和接收邮件。 电子邮件地址 收信人邮箱名@邮箱所在主机的域名 邮箱 邮箱中存储了所有收到的发给用户的邮件，以便UA进行读取 。 域名 邮件服务器的域名。 延迟交付 发送端的时延 发送端必须提供一个临时存储（spooling）系统，邮件在发送前先存储在这里。邮件传送系统定期地检查存储在临时存储系统中的邮件，看是否能够发出。 接收端的时延 当邮件到达时，并不要求由收信人立即读取，而是存储在收信人的邮箱中，等收信人来读取。 别 名 — 一对多别名扩展 别 名 — 多对一别名扩展 邮件传送代理（MTA） MTA完成将邮件从源端传送到目的端，一般是系统守护进程，即：在后台运行的进程。 要发送邮件，一个系统必须有客户MTA；而要接收邮件，一个系统必须有服务器MTA。 邮件的传送 相关协议和标准 邮件格式 RFC 822 MIME 邮件发送 SMTP 邮件投递 POP3 IMAP RFC 822 RFC 822定义了用户之间通过电子邮件来交换文本信息（US-ASCII字符集）的语法。 一个电子邮件分为信封和内容两部分。RFC 822只规定了邮件内容中的首部格式（定义了若干头域），而对邮件的主体部分则让用户自由撰写。用户写好首部后，邮件系统将自动地将信封所需的信息提取出来并写在信封上，用户无需填写邮件信封上的内容。 电子邮件格式 头 域 — 与邮件传输有关 头 域 — 供UA或收信人使用 头 域 — 用户自定义 RFC822规定：用户可以自己发明新的头域以供自己私人使用，只要这些头域以字符串X-开始即可。 例 子 MIME 随着电子邮件在Internet上的流行，RFC 822存在的问题日益显著，主要表现在：RFC 822为文本信息的格式进行了规范，但对于非文本的多媒体信息，例如音频和视频等信息并没有涉及；即使对文本信息，RFC 822也仅限于US-ASCII字符集，而不能支持多种语言的字符集，例如GB2312、Unicode编码等。 MIME（Multipurpose Internet Mail Extension）扩展了RFC 822，在与之兼容的基础上解决了RFC 822存在的诸多问题。目前，MIME的用途早已超越电子邮件的范围，成为在Internet上传输多媒体信息的基本协议之一。 （新增）内容 邮件首部格式 新增5个头域，用于提供有关邮件主体的信息。 内容类型格式 定义了许多邮件内容的格式，对多媒体邮件的表示方法进行了标准化。 编码转换方法 定义了传送编码，可对任何内容格式进行转换。 邮件首部格式 离散型MIME内容类型 组合型MIME内容类型 message类型 message类型使得一个消息可以被完全封装在另一个消息中，这对于转发电子邮件很有用。 message/rfc 822 当一个完整的RFC 822消息被封装在另一个外部信息中时，可使用本子类型。 message/partial 本子类型使得有可能将一个被封装的消息分成多个部分并分别传输它们（例如：被封装的消息太长）。 message/exteral-body 本子类型可被用于非常长的消息（例如：电影），它不是将电影文件包含在消息中，而是给出一个FTP地址，接收方的UA可在需要时通过网络获取该文件。 multipart类型