密码学sec-chap 12.pptVIP

Email安全 第12讲 Email 安全 实践中的安全 – Email-安全 E-mail 是Internet上最大的应用,也是唯一的广泛跨平台、跨体系结构的分布式应用。 消息是处于不安全的环境中的 可以在传输过程中被窃听 可以在目的地被窃听 安全的电子邮件主要是解决身份认证和保密性的安全问题。 Email 安全服务  保密性 认证性 （消息完整性） （消息不可否认性 ） Email-安全环境 Email-安全所涉及的问题 安全的协议 邮件服务器的安全 木马程序，主机的安全 甚至。。。 路由器安全 网络防火墙 做好阅后的工作 Email-安全 我们的假定 邮件服务器是安全的 用户主机是安全的 发送接收Email的程序是安全的 主要的两种Email接收方式 Web Mail （如 Yahoo） SMTP＋POP3 MIME （大部分Email方式） IMAP Yahoo Mail normal Yahoo Mail Security Yahoo Mail 保密性： SSL(安全套接层)连接来保证 认证：用户名＋密码 缺点： 认证是基于对称算法的 使用不方便 邮件服务器能够获得未加密的邮件信息 SMTP+Pop3 不得不提的IMAP： Internet消息访问协议（IMAP）具有高性能和可扩展性的优点 。支持的软件系统有客户端Outlook Express，服务器端电子邮件系统，如Exchange 2000和Domino 。 IMAP优于POP协议。 支持联机模式 邮箱共享 支持大容量用户 SMTP+Pop3 IMAP的问题： 功能多样性正是它的缺点。 与POP相比，IMAP需要更多的服务器存储空间 。 由于用户查阅信息标题和决定下载哪些附件，也需要一定时间，因此链接时间也比POP方式长。 无论是ISP还是企业，采用IMAP都会付出高额技术支撑费用。 对于那些具有浓厚商业色彩的ISP来说，采用IMAP还意味着花钱购买相关商业软件，而不是下载免费自由软件这么简单。 IMAP邮件系统将会一直存在，并提供优于POP的服务。 不过目前，大家还是喜欢用POP协议。 SMTP+Pop3 SMTP 1.SMTP是工作在两种情况下：一是电子邮件从客户机传输到服务器；二是从某一个服务器传输到另一个服务器?  2.SMTP是个请求/响应协议，命令和响应都是基于ASCII文本，并以CR和LF符结束。 3.SMTP在TCP协议25号端口监听连接请求?  SMTP+Pop3 SMTP 简单流水 S:?等待打开连接 C:?打开连接 S:?220??SMTP?service?ready C:?EHLO?dbc.mtview.ca.us S:?250- S:?250?PIPELINING C:?MAIL?FROM:mrose@dbc.mtview.ca.us C:?RCPT?TO:ned@  SMTP+Pop3 C:?RCPT?TO:dan@ C:?RCPT?TO:kvc@ C:?DATA S:?250?sender?mrose@dbc.mtview.ca.us?OK S:?250?recipient?ned@?OK S:?250?recipient?dan@?OK S:?250?recipient?kvc@?OK  SMTP+Pop3 S:?354?传输邮件内容，并以一个只有”.”的行结束邮件 ... C:?. C:?QUIT S:?250?message?sent S:?221?goodbye  SMTP+Pop3 PoP3 协议： Telnet 110 +OK POP3 service (Netscape Messaging Server 4.15 Patch 7 (built Sep 11 2001)) user huang-zheng +OK Name is a valid mailbox pass 1234568 +OK Maildrop ready list +OK scan listing follows 1 6706 . retr 1 +OK 6706 octets Return-Path: zheng-yf@  SMTP+Pop3 Received: from snowflake ([9]) by (Netscape Messaging Server 4.15) with ESMTP id HXJ8NP00.5A5 for huang-zheng@; Tue, 11 May 2004 12:33:25 +0800 From: Z