Exchange郵件傳輸過程的安全性研究.pdf

1、隨著近年來Internet的發(fā)展，電子郵件的重要性也與日俱增。它不在只是作為公司和組織內(nèi)部聯(lián)系的工具，而是讓不同公司和國家之間的人能夠方便的相互聯(lián)系?？梢哉f，迄今為止電子郵件已成為Internet帶給人們的最重要的益處，它已經(jīng)成為了目前最基本的網(wǎng)絡(luò)通信方式，和我們?nèi)粘Ｉ钪胁豢苫蛉钡囊徊糠?。另一方面，電子郵件的內(nèi)容也發(fā)生了根本的變化：以前，人們僅使用電子郵件來相互發(fā)送不太重要的簡短信息；而現(xiàn)在，人們則使用電子郵件來發(fā)送重要的信息。

2、 作為Internet電子郵件的基本協(xié)議或語言，簡單郵件傳輸協(xié)議(SMTP)在全世界得到了廣泛的應(yīng)用，從而使電子郵件得到了前所未有的發(fā)展。SMTP標準使得不同的電子郵件系統(tǒng)可以通過連接到Internet來相互交換信息。但是，由于SMTP存在一些固有的問題，比如當(dāng)時設(shè)計時沒有考慮到要保護它今天在網(wǎng)絡(luò)中所傳送的這類信息和身份認證等問題，這就為電子郵件傳輸帶來了巨大的安全隱患。Exchange郵件傳輸過程中正是以SMTP為郵件傳輸協(xié)議，所以

3、繼承了SMTP的弊端。 本文首先分析了SMTP標準和它存在的安全漏洞，然后討論了擴展ESMTP協(xié)議的具體定義。ESMTP同樣因為其內(nèi)在原因而缺乏安全性。為了同時滿足安全性和連接性，微軟采用了TLS和安全/多用途 Internet 郵件擴展(S/MIME) 來提供整個Exchange郵件傳輸服務(wù)的安全性和實用性。本文具體分析了TLS和S/MIME在整個Exchange郵件傳輸過程中發(fā)揮的作用和存在的問題。雖然采用了多種措施來保障郵