[工学]第四讲电子邮件安全技术.pptVIP

PGP电子邮件加密系统 信息安全基础 Tieming Chen , College of Computer Sci. Tech., Zhejiang Univ. of Technology, Public KeyID:0xF18B3D9F Email: tmchen@ 电子邮件安全 什么是Base64编码 SMTP邮件伪造 邮件加密技术现状 PGP邮件加密系统 Base64编码 　Base64编码是将待转换的位串信息转换为字符序列而这些字符序列在所有的主机上都是普遍可描述的。虽然不同的主机可能采用不同的位模式，但是其Base64编码的解释都是相同的。 　编码表为待编码信息和编码值之间建立的映射关系，由于待编码信息最终会映射到该64个字符集中（建议的字符集在IA5和ASCII中是相同的），使用字符“=”做一些特殊的填充处理，每个编码值对应6位的二进制的索引值，因此该编码采用的是Base64的编码方式。 1）将输入的待编码的信息串划分为24位（3个字节）一组，如果最后的信息分组不足24位用0填充使其长度满足24位。 2）将信息的每个24位分组，从左至右划分为6位一组，每6位数据信息作为PEM编码表的索引输出该索引值对应的可打印字符。 3）在处理最后一组位串并且该位串的实际信息少于24位要分情况进行处理，如果剩余的位串为8位（1个字节），在编码输出两个字符后用两个“=”号填充到输出信息中去，如果剩余位串为16位（2个字节），编码输出3个字符后用一个“=”号填充到输出信息中去。如果最后的信息分组正好为24位则将编码结果输出不做任何填充。 4）为了表示一个被封装PEM信息文本，编码的输出结果需要分为几行显示，在证书处理的方式中，每行保留64个字符并在每行末尾填充特殊字符（如CR）。 编码示例 Base64编码过程 例如，对整形数1,2,3,4施行Base64编码：00000001000000100000001100000100 (1)00000001000000100000001100000100(2) 000000 000000 000100 000000 000000 100000 000000 000011 000000 000000 010000 000000 (3) A A D A A g A C A A Q = 实现对任意字符串的Base64解编码。 电子邮件安全 什么是Base64编码 SMTP邮件伪造 邮件加密技术现状 PGP邮件加密系统 SMTP邮件伪造 SMTP协议是什么？ Simple Mail Transfer Protocol using port 25 SMTP邮件伪造 （１）在上注册一个免费的邮箱，假设用户名为 jamesbond ，密码为 007. （２）利用Base64解编码工具，计算jamesbond和007的Base64编码.（怎么计算啊？懒人用Google，勤劳者用C/C++自己编写转换程序…） （3）利用Telnet 25登录，执行如下所例的SMTP命令行操作. （4）检查邮件伪造是否成功。 SMTP邮件伪造实例 telnet 25 --------------------------------------- 使用 telnet 命令连接您选择的邮件服务器 25 端口 … helo ----------------------------------------------- 向服务器标识用户身份 … 　　 auth login ------------------------------------------------- 进行用户身份认证 … Y29zdGFAYW1heGl0Lm5ldA== ----------------------------------- 输入BASE64 编码后的用户名 … MTk4MjIxNA== ----------------------------------------------- 输入BASE64 编码后的用户密码 authentication successfully ---------------------------- 身份认证成功 (authentication failed --------------------------------- 身份认证失败) 　　mail from: yourn