電子郵件系統(tǒng)課件

平安的實(shí)現(xiàn)課程名稱：?電子商務(wù)平安?2024/1/121內(nèi)容2024/1/122閱讀拆封封裝編輯投入郵箱宿主機(jī)接收源主機(jī)發(fā)送郵件緩存發(fā)送方接收方中轉(zhuǎn)用戶代理郵件傳輸系統(tǒng)電子郵件系統(tǒng)MailAgentmessageenvelope(address)collectingaddressingroutingdelivering郵件分發(fā)系統(tǒng)2024/1/123電子郵件系統(tǒng)的組成與協(xié)議MUA(郵件用戶代理〕MTA(郵件傳輸代理〕MDA(郵件分發(fā)代理〕WS〔用戶工作站〕SMTPMIMEPOP3IMAP組成協(xié)議返回主頁(yè)2024/1/124E-mail在平安方面的問(wèn)題密碼被竊取(1)木馬、暴力猜解、軟件漏洞、嗅探等各種黑客工具。(2)網(wǎng)站的廣告語(yǔ)：“花200元，做8100萬(wàn)廣告。〞附件中帶有大量病毒黑客利用人們接收郵件心切，易被郵件主題吸引等心理，潛入和破壞電腦和網(wǎng)絡(luò)。郵件炸彈的攻擊短時(shí)間內(nèi)連續(xù)將大容量的郵件郵寄給同一個(gè)收信人，一般收信人的郵箱容量是有限的，在這些數(shù)以千計(jì)的大容量信件面前肯定是不堪重負(fù)，而最終“爆炸身亡〞。郵件內(nèi)容被截獲返回2024/1/125電子郵件的平安目標(biāo)〔2〕郵件分發(fā)平安垃圾郵件過(guò)濾〔效勞器過(guò)濾、用戶設(shè)定過(guò)濾規(guī)那么〕垃圾郵件涉及范圍較廣，所以很難過(guò)濾干凈;個(gè)人隱私權(quán)的侵權(quán)。

2024/1/128電子郵件的平安目標(biāo)〔3〕郵件傳輸平安〔本節(jié)重點(diǎn)〕對(duì)郵件進(jìn)行數(shù)字簽名對(duì)郵件進(jìn)行加密2024/1/129〔二〕平安郵件傳輸?shù)膶?shí)現(xiàn)方法登陸認(rèn)證中心(CA.FOXMAIL.COM)1.下載根證書和平安郵件證書2.證書的導(dǎo)入與導(dǎo)出3.證書的交換

2024/1/12102.下載并安裝郵件OUTLOOKexpress或FOXMAIL6.0等軟件

3.普通郵件的發(fā)送和接收4.平安郵件的發(fā)送和接收2024/1/12112024/1/1212圖1：平安電子郵件的生成圖2：平安電子郵件的解析2024/1/1213圖1：平安電子郵件的生成普通MIME郵件隨機(jī)產(chǎn)生的128位會(huì)話密鑰數(shù)字摘要MD5簽名郵件合成接收者的公鑰加密的會(huì)話密鑰RSA發(fā)送者的私鑰數(shù)字簽名RSA安全電子郵件合成加密郵件IDEA2024/1/1214EKS(M∥EKRA(H(M))∥EKUB(KS)數(shù)字摘要數(shù)字信封數(shù)字簽名2024/1/1215圖2：平安電子郵件的解析數(shù)字摘要1MD5發(fā)送方隨機(jī)產(chǎn)生的128位會(huì)話密鑰接收者的私鑰RSA普通MIME郵件拆分?jǐn)?shù)字簽名平安電子郵件加密的會(huì)話密鑰拆分加密郵件簽名郵件IDEA發(fā)送者的公鑰RSA數(shù)字摘要2比較得出結(jié)論2024/1/1216DKRB(EKUB(KS))∥DKS(EKS(M∥DKUA(EKRA(H(M)))M∥DKUA(EKRA(H(M)))H’(M)Compare2024/1/1217數(shù)字證書發(fā)送方的密鑰對(duì)可用于數(shù)字簽名〔私，公〕接收方的密鑰對(duì)可用于信息加密〔公，私〕數(shù)字簽名實(shí)現(xiàn)了用戶的身份認(rèn)證實(shí)現(xiàn)了郵件信息完整性數(shù)字信封利用接收方的公鑰對(duì)加密信息的會(huì)話密鑰進(jìn)行保密2024/1/1218PGPPGP-PrettyGoodPrivacy作者:PhilZimmermann提供可用于電子郵件和文件存儲(chǔ)應(yīng)用的保密與鑒別效勞。2024/1/1219PGPPGP基于RSA公鑰加密體系PGP實(shí)際的操作包括5種效勞：身份驗(yàn)證、保密性、壓縮、電子郵件兼容性和分段。其使用的主要算法有：產(chǎn)生消息摘要的MD5算法，產(chǎn)生數(shù)字簽名的RSA算法，加密會(huì)話密鑰的RSA、ElGamal，加密報(bào)文消息的CAST-128、IDEA和TDEA算法。PGP的用戶可以自己生成自己的密鑰對(duì)，然后把公開密鑰公之于眾。PGP采用一種“社會(huì)信任鏈〞的方式進(jìn)行密鑰的傳播，其簡(jiǎn)單的信任模型和廣泛的可用性使它比較適合于一般場(chǎng)合下的平安通信。即用戶只接受所信任的朋友傳送來(lái)的其他人的公開密鑰，所有經(jīng)他轉(zhuǎn)交的公開密鑰都需要簽名。2024/1/1220PGP廣泛應(yīng)用的原因免費(fèi)、可用于多平臺(tái)。選用算法的生命力和平安性公眾認(rèn)可。具有廣泛的可用性。不由政府或標(biāo)準(zhǔn)化組織控制。2024/1/12212024/1/12222024/1/1223加秘密鑰和鑰匙環(huán)

PGP使用四種類型的密鑰:一次性會(huì)話傳統(tǒng)密鑰、公鑰、私鑰、基于過(guò)度階段的傳統(tǒng)密鑰需求：1需要一種生成不可預(yù)知的會(huì)話密鑰的手段2需要某種手段來(lái)標(biāo)識(shí)具體的密鑰一個(gè)用戶擁有多個(gè)公鑰/私鑰對(duì)〔更換、分組〕3每個(gè)PGP實(shí)體需要維護(hù)一個(gè)文件保存其公鑰私鑰對(duì)，和一個(gè)文件保存通信對(duì)方的公鑰2024/1/1224公鑰的作廢

?密鑰暴露或定時(shí)更新，導(dǎo)致需要公鑰報(bào)廢功能?通常的報(bào)廢方法是由主人簽發(fā)一個(gè)密鑰報(bào)廢證書。這個(gè)證書具有與通常簽名證書相同的形式但包含一個(gè)指示符，說(shuō)明這個(gè)證書是要作廢該公鑰的使用。注意到所對(duì)應(yīng)的私鑰必須用來(lái)簽名一個(gè)密鑰報(bào)廢證書，其