現(xiàn)代密碼學(xué)電子郵件安全-全文預(yù)覽
【正文】 密鑰和密鑰環(huán) ?2 密鑰識別符 ? 允許用戶擁有多個(gè)公開 /私有密鑰對：（ 1）不時(shí)改變密鑰對；（ 2）同一時(shí)刻，多個(gè)密鑰對在不同的通信組交互。 密鑰和密鑰環(huán) ?1 會(huì)話密鑰的生成 PGP的會(huì)話密鑰是個(gè)隨機(jī)數(shù)，它是基于 ANSI 。 ?電子郵件的兼容性 X← 文件 壓縮 X←Z(X) 簽字？ 保密性？ 基數(shù) 64變換 X←R64[X] X←E PKB[KS] || EKS[X] 產(chǎn)生簽字 X← 簽字 ||X Yes Yes No No 解壓縮 X←Z 1(X) 保密性？ 簽字？ 基數(shù) 64反變換 X←R64 1[X] KS←D SKB[EPKB[KS]]。因?yàn)樗腥硕寄芸吹剿脑创a，使系統(tǒng)安全故障和安全性漏洞的更容易發(fā)現(xiàn)和修正。 ? 2）可移植性出色，可以在 DOS、 MacOS、 OS/2和 UNIX等操作系統(tǒng)和 Inter80x8 VAX、MC68020等多種硬件體系下成功運(yùn)行。 ? 另外還有 MOSS、 PEM等都是電子郵件的安全傳輸標(biāo)準(zhǔn)。還有，電子郵件誤發(fā)給陌生人或不希望發(fā)給的人，也是電子郵件的不加密性客觀帶來的信息泄露。其次，在使用的 E－ mail程序中設(shè)置限制郵件的大小和垃圾文件的項(xiàng)目，如果發(fā)現(xiàn)有很大的信件在服務(wù)器上，可用一些登錄服務(wù)器的程序（如 BECKY）直接刪除。萬一誤用一般的郵件程序抓到 mail bomb，看到在沒完沒了的下載的時(shí)候，強(qiáng)迫關(guān)閉程序，重新運(yùn)行程序，連回 Server，用 notify把它刪除掉。 ?3．借用 Outlook的阻止發(fā)件人功能 ? （ 1）如果已經(jīng)設(shè)置了用 Outlook接受信件，先選中要?jiǎng)h除的垃圾郵件。只要你的郵箱允許別人給你發(fā)郵件，攻擊者即可做簡單重復(fù)的循環(huán)發(fā)送郵件程序把你的郵箱灌滿。 ? 過多的郵件垃圾往往會(huì)加劇網(wǎng)絡(luò)的負(fù)載力和消耗大量的空間資源來儲(chǔ)存它們，還將導(dǎo)致系統(tǒng)的 log文件變得很大，甚至有可能溢出文件系統(tǒng)，這樣會(huì)給 Unix、 Windows等系統(tǒng)帶來危險(xiǎn)。有時(shí)攻擊者會(huì)使用端口掃描來判斷哪個(gè) 25端口是開放的，以此找到郵件服務(wù)器的 IP地址。 ? （ 2）修改郵件客戶 ? 當(dāng)用戶發(fā)出一封電子郵件時(shí)，沒有對發(fā)件人地址進(jìn)行驗(yàn)證或者確認(rèn)，因此如果攻擊者有一個(gè)像 outlook的郵件客戶，他能夠進(jìn)入并且指定出現(xiàn)在發(fā)件人地址欄中的地址。他只需簡單的進(jìn)入 hotmail等網(wǎng)站或者提供免費(fèi)郵件的公司，簽署這樣一個(gè)賬號。 ? 要改變電子郵件身份，到電子郵件客戶軟件的郵件屬性欄中，或者Web頁郵件賬戶頁面上尋找 “ 身份 ” 一欄，通常選擇 “ 回復(fù)地址 ” 。 ? “欺騙 ” 對于使用多于一個(gè)電子郵件賬戶的人來說，是合法且有用的工具。 電子郵件系統(tǒng)安全問題 匿名轉(zhuǎn)發(fā) ? 沒有發(fā)件人信息的郵件就是這里所說的匿名郵件，郵件的發(fā)件人刻意隱瞞自己的電子郵箱地址和其他信息，或者通過某些方法給你一些錯(cuò)誤的發(fā)件人信息。 ? POP3（ Post Office Protocol 3）即郵局協(xié)議的第 3個(gè)版本，它規(guī)定怎樣將個(gè)人計(jì)算機(jī)連接到 Inter的郵件服務(wù)器和下載電子郵件的電子協(xié)議，是因特網(wǎng)電子郵件的第一個(gè)離線協(xié)議標(biāo)準(zhǔn)。 ? SMTP協(xié)議屬于 TCP／ IP協(xié)議族的應(yīng)用層協(xié)議，它幫助每臺(tái)計(jì)算機(jī)在發(fā)送或中轉(zhuǎn)信件時(shí)找到下一個(gè)目的地。 ? 反垃圾郵件網(wǎng)關(guān) 。 ? 普通郵件網(wǎng)關(guān) 。它能夠計(jì)算出消息中哪些是重要信息，如主題、發(fā)送者、接收者，并把它們翻譯成其它系統(tǒng)所需的格式。電子郵件安全 電子郵件系統(tǒng)原理 ?1. 什么是電子郵件 ？ 電子郵件是 Inter上應(yīng)用最廣同時(shí)也是最基本的服務(wù)之一 。 ?3． 電子郵件的工作原理 電子郵件不是一種 “ 終端到終端 ” 的服務(wù) ， 而是被稱為 “ 存儲(chǔ)轉(zhuǎn)發(fā)式 ”服務(wù) 郵件網(wǎng)關(guān) 1. 什么是郵件網(wǎng)關(guān) ? 郵件網(wǎng)關(guān)指在兩個(gè)不同郵件系統(tǒng)之間傳遞郵件的計(jì)算機(jī)。 2．郵件網(wǎng)關(guān)的主要功能 ?（ 1）預(yù)防功能 ?（ 2）監(jiān)控功能 ?（ 3）跟蹤功能 ?（ 4）賬務(wù)管理 ?（ 5）分類統(tǒng)計(jì)表 ?（ 6）郵件備份 3．郵件網(wǎng)關(guān)的應(yīng)用 根據(jù)郵件網(wǎng)關(guān)的用途可將其分成普通郵件網(wǎng)關(guān)、郵件過濾網(wǎng)關(guān)和反垃圾郵件網(wǎng)關(guān)。郵件過濾網(wǎng)關(guān)是一個(gè)集中檢測帶毒郵件的獨(dú)立硬件系統(tǒng)，與用戶的郵件系統(tǒng)類型無關(guān)，并支持 SMTP認(rèn)證。
試題試卷相關(guān)推薦
鄂ICP備17016276號-1