网络和信息安全网络和信息安全.pdfVIP

2003-2004年度北京大学硕士研究生课程 网络与信息安全 网络与信息安全 第十一讲 第十一讲 电子邮件的安全 电子邮件的安全 陈 钟 北京大学信息科学技术学院 软件研究所－信息安全研究室 chen@ 2004/4/23 NISC-11 ©PKU 讨论议题 • PGP （Pretty Good Privacy ） • S/MIME （Secure/Multipurpose Internet Mail Extensions ） 互联网上电子邮件传递简图 终端用户 用户 待发函 报文传 客 代理 件队列 输代理 户 发送者 TCP连接 TCP端口号25 服 终端用户 用户 用户 报文传 务 代理 邮箱 输代理 接收者 器 用户代理: UNIX MH, Berkeley Mail, Elm和Mush 报文传输代理(MTA):UNIX sendmail RFC 821定义了SMTP协议。 RFC 822定义了在两个MTA之间采用RFC821标准传输的 函件报文格式 电子邮件的收发方式 • 使用Browser来收发电子邮件 – 在Communicator 中以Messenger来收发邮件 – 在IE 中使用outlook express来收发 – Web Mail:直接使用Web服务器提供的服务 M M Email Security Enhancements • confidentiality – protection from disclosure • authentication – of sender of message • message integrity – protection from modification • non-repudiation of origin – protection from denial by sender 安全电子邮件 • E-mail 是Internet上最大的应用,也是唯一的广泛 跨平台、跨体系结构的分布式应用。 • 安全的电子邮件主要是解决身份鉴别和保密性的 安全问题。涉及到的问题： – 安全算法的选择 – 系统邮件的信息格式