主流电子邮件系统安全与缺陷改进设计

龚茜茹

摘 要： 由于电子邮件厂商大都将电子邮件的运营转为免费模式，愈来愈多的安全隐患与用户不断提高的安全需求形成了很大的矛盾。文章对邮件使用过程中的诸多安全问题以及身份认证过程进行了分析，论证了其中存在的安全隐患。提出了采用安全登录控件来防范客户端入侵；SSL安全协议保证传输过程安全；采用时间戳来防范重放登录攻击；采用有仲裁的双向数字签名系统进行身份认证的电子邮件登录模型等。从邮件收发的各个环节，进行了有效的安全设计。

关键词： 电子邮件； 系统； 缺陷； 安全； 登录模型

中图分类号：TP316.81 文献标志码：A 文章编号：1006-8228（2013）07-21-03

0 引言

电子邮件是互联网的基础应用之一。近年来，由于对电子数据的认可度不断提高，在企业合同交换、文件传输中，电子邮件所扮演的角色越来越重要。但是，由于大多数电子邮件厂商转为免费，对面临的安全隐患重视不够，造成安全投入不足，其安全水平大都停留到05-06年的水平。因此，电子邮件系统整体安全不容忽视。

早期的邮件服务器由于安全措施有限，暴力破解曾经风行一时。暴力破解密码，就是使用某种暴力破解软件，一个接一个地穷举，直到试验出正确的密码，破解成功。为了提高破解成功率，通常配合密码字典使用。现在的邮件系统，已经对这种攻击手段进行了充分的预防。邮件厂商可以对每个IP设置合理的登录次数、每个账户设置合理的登录次数，再加上验证码等措施。……