第二章TCP/IP協(xié)及其安全隱患-電子郵件協(xié)議及其安全隱患計(jì)算機(jī)系統(tǒng)與網(wǎng)絡(luò)安全技術(shù)電子郵件協(xié)議及安全隱患電子郵件(EMAIL)簡介電子郵件（ElectronicMail，Email或E-mail）是指通過互聯(lián)網(wǎng)進(jìn)行書寫、發(fā)送和接收的信件。電子郵件采用客戶/服務(wù)器模式，收發(fā)電子郵件一般需要電子郵件客戶端程序基于web的電子郵件近年來非常流行電子郵件協(xié)議及安全隱患電子郵件(EMAIL)簡介MIME-Version:1.0Received:by02withHTTP;Thu,16Sep201009:13:46-0700(PDT)Date:Fri,17Sep201000:13:46+0800Delivered-To:yusheng123@Message-ID:AANLkTim7wz6DjHWzZwYVCKWYGB2-H505ziLuMNowjnSh@Subject:=?GB2312?B?0/LD+73izvbPtc2zvPK96Q==?=From:=?GB2312?B?0+DKpQ==?=yusheng123@To:=?GB2312?B?1tzKwL3c?=sjzhou16@Content-Type:multipart/mixed;boundary=00163641839f0d5e73049062bb49

--00163641839f0d5e73049062bb49……--00163641839f0d5e73049062bb49……--00163641839f0d5e73049062bb49--電子郵件內(nèi)容的格式分為兩部分：信頭和主體電子郵件協(xié)議及安全隱患電子郵件(EMAIL)簡介電子郵件系統(tǒng)包括兩個部分：郵件用戶代理和郵件傳輸代理MUA（MailUserAgent，郵件用戶代理）：負(fù)責(zé)將用戶的郵件發(fā)送至郵件傳輸代理；或者郵件從郵件傳輸代理取到本機(jī)MTA（MailTransferAgent，郵件傳輸代理）：負(fù)責(zé)從其它郵件傳輸代理處取郵件或者發(fā)郵件到其它郵件傳輸代理MTAMUA發(fā)送者M(jìn)TAMUA接收者信頭主體電子郵件協(xié)議及安全隱患電子郵件傳輸過程電子郵件協(xié)議及安全隱患電子郵件(EMAIL)簡介MUA與MTA或者M(jìn)TA與MTA將通信所采用的協(xié)議統(tǒng)稱為電子郵件協(xié)議SMTP（簡單郵件傳輸協(xié)議）主要負(fù)責(zé)底層的郵件系統(tǒng)如何將郵件從一臺機(jī)器傳至另外一臺機(jī)器POP（郵局協(xié)議）是把郵件從電子郵箱中傳輸?shù)奖镜赜?jì)算機(jī)的協(xié)議IMAP（Internet郵件訪問協(xié)議）是MUA和MTA之間的協(xié)議，提供了在服務(wù)器上對進(jìn)行郵件檢索和郵件處理等功能HTTP/HTTPS通過瀏覽器使用郵件服務(wù)時使用S/MIME（安全的多用途Internet郵件擴(kuò)充協(xié)議）MIME可傳輸非文本（二進(jìn)制）數(shù)據(jù)；S/MIME支持郵件加密傳輸電子郵件協(xié)議安全威脅-概述電子郵件協(xié)議及安全隱患傳輸安全電子郵件的內(nèi)容大多是明文傳輸，傳輸過程可能被竊聽儲存安全如同于其它文件的儲存安全一樣，存在被非授權(quán)使用的問題發(fā)送者身份確認(rèn)發(fā)送者可能否認(rèn)自己曾經(jīng)發(fā)送電子郵件的行為，借此傳播病毒或詐騙信息接收者已收到確認(rèn)