【正文】 詳情請看最后一頁參考文獻(xiàn)1 丁岳偉. 基于SMTP協(xié)議電子郵件的還原. 小型微型計算機(jī)系統(tǒng). 2002，23（3）：2902932 朱健,盧秉亮,王盛明等. 郵件發(fā)送客戶端SMTP協(xié)議的實現(xiàn). 微處理機(jī). 2008（1）：1001023 Xiaofeng Zhang. An Smtp Filter System. Masters Abstracts International. 2005: 228922904 Victor R. Volkman. TCP and SMTP for Windows. Windows Developer39。特別感謝研究所實驗室老師和師兄、師姐為我論文的完成提供了許多幫助。從論文選題、實驗仿真到最后論文的撰寫，遲老師都做了悉心的指導(dǎo)，并提出了許多寶貴的建議。先生謙遜無私的高尚品質(zhì)、樸實真誠的做人原則和一絲不茍的敬業(yè)精神，對學(xué)生將永遠(yuǎn)的鞭策。對郵件內(nèi)容的還原僅限內(nèi)容較少的情況，當(dāng)郵件的內(nèi)容部分大到需要多個數(shù)據(jù)包來封裝傳輸?shù)那闆r下，不能還原郵件的內(nèi)容。在被監(jiān)視計算機(jī)上安裝了IIS，并更改網(wǎng)站的端口，便可以在局域網(wǎng)訪問該計算機(jī)上的郵件日志文件。眾所周知，網(wǎng)絡(luò)安全開發(fā)包的種類非常多，其實現(xiàn)的功能也干差萬別，系統(tǒng)的實現(xiàn)沒有使用Windows平臺專業(yè)數(shù)據(jù)包捕獲開發(fā)包WinPcap，而選擇了LIBNIDS，使得郵件的還原變得相對簡單。實現(xiàn)了基本的監(jiān)視功能，即在監(jiān)視端可以查看被監(jiān)視計算機(jī)中的郵件收發(fā)日志。其中關(guān)于內(nèi)容如果過大無法顯示的情況，在第4章中已經(jīng)解釋，這是因為如果郵件的內(nèi)容大到需要兩個或兩個以上的數(shù)據(jù)包封裝，沒有實現(xiàn)對其還原。這個內(nèi)容其實就是“”網(wǎng)頁。圖65 郵件還原后效果圖66 郵件還原后效果 被監(jiān)視計算機(jī)未啟動情況當(dāng)被監(jiān)視的計算機(jī)尚未啟動時，若瀏覽其郵件日志，則會如圖67顯示。 郵件內(nèi)容超量情況郵件收件人是“hitgym”，主題是“測試”，內(nèi)容是二十二行“郵件監(jiān)控子系統(tǒng)”。”，附件有兩個，一個是“”，9字節(jié)，一個是“Spam Filtering by ”，225千字節(jié)。在郵件日志中，發(fā)送時的事件中收件人是兩個，并且它們以“,回車換行.”分隔，并且接收郵件的事件中收件人也是同樣。hitgym”，主題是“多收件人”，內(nèi)容是“該郵件中含有多個收件人。發(fā)送完畢后，再接收該郵件，郵件的還原效果如圖63所示。圖62 郵件還原后效果 收件人、抄送人、主題、內(nèi)容是漢字情況郵件的發(fā)件人是“亞明hitgym”，主題為“這是主題”，內(nèi)容為“這是測試內(nèi)容。 測試 收件人、抄送人、主題、內(nèi)容是英文情況郵件的發(fā)件人是“hitgym”，收件人是“hitgym”，抄送人是“hitgym”，主題是“test”，內(nèi)容是“test.”。，因為安裝好IIS，并沒有修改網(wǎng)站的默認(rèn)目錄，所以它們的路徑為：C:\Inetpub\root。本章中將對它們整合，并進(jìn)行測試，并對一些出現(xiàn)問題的地方進(jìn)行分析。第6章 綜合測試 引言上述章節(jié)中完成了基于SMTP協(xié)議郵件的還原、基于POP3協(xié)議郵件的還原和監(jiān)視端軟件。最基本的功能是查看被監(jiān)視者的日志文件，需要在被監(jiān)視計算機(jī)中安裝互聯(lián)網(wǎng)信息服務(wù)，即IIS。 本章小結(jié)本章中介紹了監(jiān)視端軟件的功能模塊和個功能的實現(xiàn)方法。（2）刷新被監(jiān)視計算機(jī)列表的問題：當(dāng)添加或者刪除被監(jiān)視計算機(jī)后，主界面的被監(jiān)視計算機(jī)列表不能實現(xiàn)自動刷新。終于，想到了IIS，利用它便可以很輕松的實現(xiàn)，不用關(guān)心它是如何傳輸文件，也不用關(guān)心監(jiān)視端和被監(jiān)視端如何連接。這時被監(jiān)視端作為服務(wù)器，監(jiān)視端作為客戶端請求連接。圖56 刪除監(jiān)視計算機(jī)界面當(dāng)選中一個結(jié)點后，分離出選中結(jié)點名字中的“IP”，當(dāng)單擊“刪除”按鈕后，在USERINF表中刪除該條記錄，如果刪除成功，在操作狀態(tài)中提示“操作成功！”，然后移除該結(jié)點；否則提示“操作失??！”。圖55 添加監(jiān)視計算機(jī)界面當(dāng)單擊“添加”按鈕后，把IP和姓名作為一條新紀(jì)錄插入到USERINF表中，如果記錄添加成功，操作狀態(tài)中顯示“添加成功！”的提示，否則提示“操作失敗！”。不需要自己編寫額外的代碼?！北銓崿F(xiàn)了每隔10秒日志內(nèi)容自動刷新的功能。日志刷新功能是使用timer控件實現(xiàn)的，把timer的Interval屬性設(shè)置為10000，即表示事件的頻率為10秒。圖53 修改后的默認(rèn)網(wǎng)站屬性 日志瀏覽、刷新和保存日志瀏覽的流程圖如圖54所示。 IIS設(shè)置監(jiān)控端軟件的日志瀏覽功能是使用webBrowser控件實現(xiàn)的，前提是要在被監(jiān)視計算機(jī)上安裝IIS（Internet Information Server，互聯(lián)網(wǎng)信息服務(wù)），為了防止局域網(wǎng)內(nèi)惡意用戶的訪問，安裝完畢后設(shè)置默認(rèn)網(wǎng)站的端口為：5566。USERINF結(jié)構(gòu)如表51所示。圖52 監(jiān)視端軟件界面設(shè)計圖 具體實現(xiàn) 數(shù)據(jù)庫監(jiān)視端軟件使用Microsoft Visual Studio 2008編寫，使用的語言是C，數(shù)據(jù)庫選擇了Microsoft Access。 監(jiān)視端框架監(jiān)視端的框架組成如圖51所示，它的功能有：瀏覽被監(jiān)視者計算機(jī)中的郵件日志文件，瀏覽日志文件的刷新，添加被監(jiān)視的計算機(jī)，刪除被監(jiān)視的計算機(jī)，郵件日志文件的保存。所謂的監(jiān)視端軟件，就是在監(jiān)視者的計算機(jī)中安裝，用來查看被監(jiān)視計算機(jī)中郵件收發(fā)日志文件的軟件。在本章的最后，提到了郵件還原過程中遇到的幾個棘手的問題，以及相應(yīng)的解決辦法。 本章小結(jié)本章中對基于SMTP協(xié)議和POP3協(xié)議的郵件如何進(jìn)行關(guān)鍵信息還原做了詳細(xì)的介紹。這樣便把多個收件人全部提取出來了。.charset=gb2312ContentTransferEncoding: base64（內(nèi)容）=經(jīng)Base64編碼后的內(nèi)容的字符串在“base64\r\n\r\n”與“\r\n=”之間，準(zhǔn)確獲取了這段字符串，經(jīng)Base64解碼后便還原了郵件內(nèi)容。所以把“=?gb2312?B?”與“?=”之間的字符串使用Base64解碼，就可以得到原漢字了。知道了這一點后，需要把經(jīng)Base64編碼后的字符準(zhǔn)確找出，然后進(jìn)行Base64解碼。 郵件還原中的問題及解決辦法（1）漢字還原的問題：郵件的發(fā)件人、收件人、抄送人、主題、內(nèi)容和附件名如果含有漢字，如何將其中的漢字提出出來？如何確定漢字的開始和結(jié)束為止。在content中尋找“ContentDisposition: attachment”，如果找到說明這就是郵件的附件了，然后定位到“filename=”，判斷其后如果有“=?gb2312?B?”，則說明是經(jīng)Base64編碼了，需要截取“=?gb2312?B?”到“?=”之間的字符，再經(jīng)Base64解碼，得到郵件的附件名稱。.name==?gb2312?B?uL28/i50eHQ=?=ContentTransferEncoding: base64ContentDisposition: attachment。.name=ContentTransferEncoding: 7bitContentDisposition: attachment。下面對比不需要Base64編碼和經(jīng)過Base64編碼的兩種情況。SMTP和POP3協(xié)議郵件的附件名可以是英文或者數(shù)字，也可以是漢字。”，如果在郵件正式數(shù)據(jù)的數(shù)據(jù)包中找到了該字符串，則說明接下來就是郵件的內(nèi)容了，再定位到“Base64”，如果“Base64\r\n\r\n”后是“\r\n”，說明郵件內(nèi)容為空，否則，就把“Base64\r\n\r\n”和“\r\n=”之間的字符放到char gbstring[1600]中，并進(jìn)行Base64解碼，解碼后的就是郵件的內(nèi)容了。當(dāng)郵件的內(nèi)容需要多個數(shù)據(jù)包進(jìn)行封裝而發(fā)送的時候，不能對郵件內(nèi)容還原。不需要對郵件內(nèi)容的格式進(jìn)行還原。郵件內(nèi)容結(jié)束符是“\r\n\r\n.”。.charset=gb2312ContentTransferEncoding: base64=ContentType: text/html。不論郵件的內(nèi)容是漢字，英文或者數(shù)字，它都會經(jīng)過Base64編碼。 提取內(nèi)容圖49 SMTP協(xié)議郵件內(nèi)容提取流程圖SMTP和POP3協(xié)議郵件內(nèi)容提取的流程圖如圖49所示。amp。SMTP和POP3協(xié)議郵件中日期的格式很固定，例如：Date: Tue, 19 May 2009 10:17:14 +0800只要在content中找到“Date:”，直接把“Date:”以及其后，“\r\n”之前的字符截取，就是郵件的發(fā)送日期。如果為“=”，則從content_temp[20]（因為“Subject: =?bg2312?B?”占了20個字符）開始截取字符，直到“?=”結(jié)束，把截取的字符串經(jīng)過Base64解碼，就可以得到郵件的主題，并把它寫到日志文件中。主題中如果只有英文或數(shù)字，則以明文的形式傳輸，如果含有漢字，會先經(jīng)過Base64編碼后傳輸，具體如下兩種情況：（1）只有英文或者數(shù)字的情況下，截獲的郵件數(shù)據(jù)包內(nèi)容中的部分字符串如下，郵件的主題是“test”：Subject: test（2）含有漢字的情況下，截獲的郵件數(shù)據(jù)包內(nèi)容中的主題部分字符串如下，郵件的主題是“測試”，其中“suLK1A==”是“測試”經(jīng)Base64編碼后的字符串：Subject: =?gb2312?B? suLK1A==?=判斷郵件的主題是否經(jīng)過了Base64編碼，就看“Subject: ”后是不是“=”，如果是“=”，則是經(jīng)Base64編碼后的字符串，否則就是英文或者數(shù)字，那樣直接輸出“Subject: ”之后，“\r\n”之前的字符串就可以提取到郵件的主題。 content_temp[j+1]==10，其中62是“”的ASCII碼，13是“\r”的ASCII碼，10是“\n”的ASCII碼；如果“To:”后不是“=”，說明抄送人中不含有漢字，則可以直接輸出“Cc:”和“\r\n”之間的字符串，就是收件人地址了。 content_temp[j]==13 amp。SMTP和POP3協(xié)議的郵件抄送人的格式同收件人的格式完全相同，也分為如下幾種情況：（1）沒有姓名的抄送人信息如下，此時抄送人是hitgym，抄送人姓名為空：Cc: hitgym圖46 提取抄送人流程圖（2）含有英文的抄送人信息如下，此時抄送人是hitgym，抄送人姓名是“yaming”：Cc: “yaming” hitgym（3）含有漢字的抄送人信息如下，此時抄送人是hitgym，收抄送的姓名是“亞明”：Cc: =?gb2312?B? 0cfD9w==?= hitgym（4）多個抄送人的信息如下，此時抄送人是hitgym，hitgym：Cc: hitgym,.hitgym提取抄送人信息也同提取收件人信息類似，在content中尋找“Cc:”，找到后把“Cc:”（包括“Cc:”）后面的所有字符復(fù)制到content_temp中，然后判斷“Cc:”后的第三個字符（第一個字符是“:”，第二個是空格）是否是“=”，如果是，則讀取“=?gb2312?B?”到“?=”之間的字符串，放到char gbstring[1000]中，然后進(jìn)行Base64解碼，把解碼后的漢字（即收件人姓名）寫入日志文件，然后輸出抄送人的地址，因為地址結(jié)束符以“\r\n”結(jié)束，所以判斷抄送人結(jié)束條件為：content_temp[j1]==62 amp。 content_temp[j+1]==10，其中62是“”的ASCII碼，13是“\r”的ASCII碼，10是“\n”的ASCII碼；如果“To:”后不是“=”，說明收件人中不含有漢字，則可以直接輸出“To:”和“\r\n”之間的字符串，就是收件人地址了。 content_temp[j]==13 amp。在content中尋找“To:”，找到后把“To:”（包括“To:”）后面的所有字符復(fù)制到content_temp中，然后判斷“To:”后的第三個字符（第一個字符是“:”，第二個是空格）是否是“=”，如果是，則讀取“=?gb2312?B?”到“?=”之間的字符串，放到char gbstring[1000]中，然后進(jìn)行Base64解碼，把解碼后的漢字（即收件人姓名）寫入日志文件，然后輸出收件人的地址，因為地址結(jié)束符以“\r\n”結(jié)束，所以判斷收件人結(jié)束條件為：content_temp[j1]==62 amp。圖45 提取收件人流程圖收件人分為單個收件人和多個收件人的情況，其中又包括是否含有漢語名字和非漢語名字（即英文名字和無名字），下面對比不同的情況，并給出提取收件人的方法。（1）沒有姓名的發(fā)件人信息如下，此時發(fā)件人是hitgym，發(fā)件人姓名為空：From: hitgy