![第6章 应用层安全协议_第1页](http://file4.renrendoc.com/view/09cf9af47bd79407a6420d774b18aea6/09cf9af47bd79407a6420d774b18aea61.gif)
![第6章 应用层安全协议_第2页](http://file4.renrendoc.com/view/09cf9af47bd79407a6420d774b18aea6/09cf9af47bd79407a6420d774b18aea62.gif)
![第6章 应用层安全协议_第3页](http://file4.renrendoc.com/view/09cf9af47bd79407a6420d774b18aea6/09cf9af47bd79407a6420d774b18aea63.gif)
![第6章 应用层安全协议_第4页](http://file4.renrendoc.com/view/09cf9af47bd79407a6420d774b18aea6/09cf9af47bd79407a6420d774b18aea64.gif)
![第6章 应用层安全协议_第5页](http://file4.renrendoc.com/view/09cf9af47bd79407a6420d774b18aea6/09cf9af47bd79407a6420d774b18aea65.gif)
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
本文格式为Word版,下载可任意编辑——第6章应用层安全协议
主要讲应用层一系列安全协议安全协议
第五部分
应用层安全通信协议
1.1
主要讲应用层一系列安全协议安全协议
内容提要电子邮件安全协议电子商务安全协议网络管理安全体系Web服务安全协议
1.2
主要讲应用层一系列安全协议安全协议
第六章电子邮件安全——要挟与协议
电子邮件的要挟
邮件炸弹
邮件欺骗邮件服务器控制权
电子邮件安全协议
PEM(PrivacyEnhancedEmail,RFC1421through
1424)S/MIME
PGP(PrettyGoodPrivacy)1.3郑州轻工业学院计算机与通信
主要讲应用层一系列安全协议安全协议
电子邮件系统主要涉及的协议如下:SMTP(SimpleMailTransferProtocol,简单邮件传输协议)(RFC821)
POP3(PostOfficeProtocol–Version3,邮局协议-版本3)(RFC1939)IMAP4(InternetMessageAccessProtocol–Version4,Internet消息访问协议-版本4)(RFC2060)
RFC822(FormatofElectronicMailMessages)MIME(MultipurposeInternetMailExtensions,多用途Internet邮件扩展协议)(RFC2045)HTTP(HypertextTransferProtocol,超文本传输协议)(RFC2616)HTML(HypertextMarkupLanguage超文本标识语言)(RFC1866)
1.4
主要讲应用层一系列安全协议安全协议
电子邮件安全——安全需求发送者生成一个密钥,采用对称密码算法加密报文,即S{M}多个接收者时该怎么办?再用接收方的公钥加密密钥S,并与机密性:只有接收者才能阅读加密的报文同时发送。报文的加密:关键是密钥的分发假设接收者有A、B、C三人,就分别生成三个加密密钥KA{S},KB{S},收发双方如何共享密钥?KC{S}。
认证:发送者的身份认证
基于公钥技术,发送者私钥对报文摘要进行加密,即数字签名基于共享密钥:事先发送者与接收者共享一个密钥,采用消息认证码(MAC)对报文进行认证报文的完整性与身份认证的方法类似,寻常可在一起进行
完整性:报文未被修改
抗否认性:发信者的不可抵赖性,可供第三方鉴别
基于公钥技术,采用发送者的私钥签名郑州轻工业学院计算机与通信
1.5
主要讲应用层一系列安全协议安全协议
电子邮件安全——PEM概述
PEM(PrivacyEnhancedMail)协议是80年代末90年代初发展起来的,它的功能主要包括加密、源认证和完整性,RFC1421-1424
与此同时,出台了传输多种媒体格式的EMAIL标准:MIME,S/MIME(RFC2633)采用了PEM的大量设计原理在MIME的基础上进行了扩展
PEM是在因特网电子邮件的标准格式上增加了加密、鉴别和密钥管理
的功能,允许使用公开密钥和专用密钥的加密方式,并能够支持多种加密工具。
对于每个电子邮件报文可以在报文头中规定特定的加密算法、数字鉴
别算法、散列功能等安全措施。1.6郑州轻工业学院计算机与通信
主要讲应用层一系列安全协议安全协议
电子邮件安全——PEM构成
PEM将邮件报文分
成几部分,有的需要加密,有的则需要认证,这些需要特别处理的报文通过语句标记。
例如在需要加密的报文段前插入
BEGINPRIVACY-ENHANCEDMESSAGE在需要加密的报文后插入ENDPRIVACY-ENHANCEDMESSAGE
报文加密采用DES算法认证采用MD-5密钥的分发
基于公钥技术,用接收者的公钥加密会话密钥,并在RFC1422中定义了证书体系。基于对称密码时,采用事先共享的密钥加密会话密钥。郑州轻工业学院计算机与通信
1.7
主要讲应用层一系列安全协议安全协议
电子邮件安全——PEM过程
1.8
郑州轻工业学院计算机与通信
主要讲应用层一系列安全协议安全协议
电子邮件基本原理
电子邮件的传输机制基本协议及其标准
MINE
1.9
主要讲应用层一系列安全协议安全协议
传输机制
1982年制定了简单电子邮件传输协议SMTP,成为事实上的标准,1984年,CCITT制定了报文处理系统MHS标准及其MOTIF标准,1988年,X.400定义了一个功能强大的电子邮件标准,但是过于繁杂,没有推广使用。SMPT只能传输可打印的ASCII码邮件,1992年制定了新的电子邮件标准MIME.
1.10
主要讲应用层一系列安全协议安全协议
1.11
主要讲应用层一系列安全协议安全协议
邮政系统发信者写信message封装envelope(address)投入邮筒addressingrouting源邮局发送
collecting邮政传递系统中转
用户
收信者读信拆封投入信箱宿邮局接收delivering1.12
主要讲应用层一系列安全协议安全协议
电子邮件系统发送方编辑message封装envelope(address)用户邮件缓存addressingrouting源主机发送中转邮件传输系统
collecting
Mailprogram
接收方阅读拆封投入邮箱宿主机接收delivering1.13
主要讲应用层一系列安全协议安全协议
用户接口(用户代理useragent):在本地运行,具有友好的界面来发送和接收电子邮件,具有撰写、显示、处理邮件的功能。
邮件传输程序在后台运行,完成将邮件发送和接收功能,邮件传输程序也成为报文传输代理(messagetransferagent)MAT.电子邮件传输过程中经过多个结点,每个结点都要安装MTA,进行邮件的存储转发。MAT的集合构成了报文传输系统(MTS)
1.14
主要讲应用层一系列安全协议安全协议
基本协议及其标准(一)--SNMP
SMTP协议是最早出现的,也是被普遍使用的最基本的Internet邮件服务协议。协议规定了客户与服务器MTA之间双向通信的规则和信封信息的传递。是两个MTA之间的通信协议。
SMTP工作在两种状况下:一是电子邮件从客户机传输到服务器;二是从某一个服务器传输到另一个服务器。最初,使用SMTP服务不需要额外的身份验证。但随着垃圾邮件越来越多,现在的SMTP服务向接收邮件的POP服务看齐了,同样需要身份验证,这在一定程度上避免了垃圾邮件。SMTP使用众所周知的TCP端口25,是个请求/响应协议,命令和响应都是基于ASCII文本,并以CR和LF(回车换行)终止。
规定了14条命令和21中应
答信息。每个命令有4个字母组成。
1.15
主要讲应用层一系列安全协议安全协议
SMTP通信的三个阶段
建立连接:发送方将要发送的电子邮件送到邮件缓冲区,SMTP客户每隔一定时间岁缓冲区进行扫描,如果发现有邮件,通过25号端口与目的主机的SMTP服务器建立TCP连接,SMTP服务器发出“220serviceready‖消息,客户机法搜刮“hello‖响应,并附上主机名。假使准备好,SMTP回复“250ok‖。邮件传输:执行mail命令,发送方发出RCPT命令,接受方对于每个命令都要发送“250ok‖确认。最终通过DATA命令发送内容。连接释放:发送完毕,SMTP客户发送quit命令,接受方回应221,关闭连接。
1.16
主要讲应用层一系列安全协议安全协议
基本协议及其标准(二)--文本电子邮件标准
电子邮件由三部分组成:信封(envelope)是MTA用来交付的信息,如:MAILFROM:lyz@RCPTTO:van@
信头(首部)由用户代理使用。如:
Received、Message-Id、From、Data、Reply-To、X-Mailer、To、Subject等等。每个首部字段都包含一个名称,紧跟一个冒号,接着是字段值。RFC822指明白首部字段的解释,其中以X-开始的首部字段是用户定义的字段。长首部字段,如Received,被折在几行中,以空格开头。
信体是用户想要传送的报文和数据。
1.17
主要讲应用层一系列安全协议安全协议
POP3
与SMTP协议一致,POP3也是个请求/响应协议。其命令由短关键字构成,后面接着可选的参数,以CR和LF符终止,作为单行文本发送。例如:
USERname——给出用户信箱名称。PASSpassword——给出用户信箱口令。
1.18
STAT——请求服务器返回消息数和大小。RETRmsgnum——请求服务器发送指定的报文。
DELEmsgnum——请求服务器删除指定的报文。QUIT——终止会话。
主要讲应用层一系列安全协议安全协议
IMAP4协议IMAP(InternetMessageAccessProtocol)是一种强有力的邮箱访问方式,它为用户提供了有选择地从邮件服务器接收邮件的功能、基于服务器的信息处理功能和共享信箱功能。与POP3的比较:POP3提供了快捷的邮件下载服务,用户可以把邮箱里的信下载到PC上进行离线阅读,并可以选择将邮件从服务器上删除。用户在任何时候都可阅读已经下载的邮件。
IMAP同样提供了便利的邮件下载服务,让用户能进行离线阅读,但远远不只这些。IMAP提供的摘要浏览功能可以让用户在阅读完所有的邮件到达时间、主题、发件人、大小等信息后作出是否下载邮件的决定。协同IMAP客户端软件的支持,用户还可以有选择的下载附件。举例来说,假使一封邮件里含有大大
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 鸡西市梨树区纪委监委招聘笔试真题2023
- 结构力学数值方法:有限体积法(FVM):FVM在工程实际案例中的应用
- 教师节黑板报设计案例
- 2024离网光伏系统
- 元素周期律 教学设计 高一上学期化学人教版(2019)必修第一册+
- 第三章-现-场-勘-查(共108张课件)
- 冷藏柜作业安全技术操作规程
- 认识自己 课件-2024-2025学年统编版道德与法治七年级上册
- 黄金卷03-【赢在高考·黄金8卷】备战2024年高考地理模拟卷(江苏专用)(原卷版)
- 内科护理胃溃疡
- 2024年云南新华书店图书限公司招聘工作人员历年(高频重点复习提升训练)共500题附带答案详解
- 2024年东南亚K-12教育学习管理系统市场深度研究及预测报告
- 四川省成都市2023-2024学年高一下期期末调研考试物理试卷(解析版)
- 银行业客户信息保护措施指南
- 2024年广东省社工双百社工招聘797人历年(高频重点提升专题训练)共500题附带答案详解
- 2024年浙江杭州市临平区国企业招聘139人【重点基础提升】模拟试题(共500题)附带答案详解
- 统编2024版七年级上册道德与法治第十课保持身心健康10.1《爱护身体》教学设计
- 2024年工业和信息化部部属事业单位招聘5人(高频重点提升专题训练)共500题附带答案详解
- 重症患者的康复护理课件
- 月饼买卖合同范本
- 总公司与分公司隶属关系证明模板
评论
0/150
提交评论