下面安全协议中，用于安全电子邮件的是（61)

2009年上半年上午试卷综合知识

第 61 题


知识点	安全协议安全电子邮件电子邮件
关键词	安全电子邮件协议邮件
章/节	网络安全基础知识

A. PGP

B. SET

C. SSL

D. TLS

相关试题 IPSec的使用

第56题

2015年上半年

安全电子交易使用的协议是（）。

第53题

2016年上半年

下列隧道协议中，工作在网络层的是（53）。

第50题

2019年上半年

下述协议中与安全电子邮箱服务无关的是（）。

知识点讲解

· 安全协议

· 安全电子邮件

· 电子邮件

安全协议

安全套接层

安全套接层（SSL）提供两台计算机之间的安全连接，对整个会话进行加密，从而可保证安全传输，工作在应用层和传输层之间。

SSL具有以下3个基本功能，即验证身份、数据的机密性、报文的完整性。

具体工作过程如下。

（1）SSL客户机连接至SSL服务器，并要求服务器验证它自身的身份。

（2）服务器通过发送它的数字证书证明其身份。这个交换还可以包括整个证书链，直到某个根证书颁发机构（CA）。通过检查有效日期并确认证书包含可信任CA的数字签名来验证证书的有效性。

（3）服务器发出一个请求，对客户端的证书进行验证，但是由于缺乏公钥体系结构，当今的大多数服务器不进行客户端认证。

协商用于加密的消息加密算法（如IDEA、RC4、DES、3DES、RSA等）和用于完整性检查的哈希函数（如MD5、SHA等），通常由客户端提供它支持的所有算法列表，然后由服务器选择最强大的加密算法。

安全电子交易

安全电子交易（Secure Electronic Transaction, SET）用于电子商务的行业规范，是一种应用在Internet上、以信用卡为基础的电子付款系统规范，目的就是为了保证网络交易的安全。

SET主要使用"电子认证"技术作为保密电子交易安全进行的基础，其认证过程使用RSA和DES算法。

电子邮件安全

PGP（Pretty Good Privacy，相当好的私密性）是一个完整的电子邮件安全软件包，包括加密、鉴别、电子签名和压缩等技术。PGP并没有使用什么新的概念，它只是将现有的一些算法如MD5、RSA及IDEA等综合在一起而已。PGP也可以用于文件存储。

PGP支持3种RSA密钥长度，即384b（偶尔使用）、512b（商用）和1024b（军用）。

安全电子邮件

电子邮件是Internet上最有效的应用。电子邮件的安全问题集中表现在以下两个方面。

①在通信双方全然不知的情况下，所传递的邮件信息被截取、阅读或篡改。

②无法确定所收到的邮件是否真地来自发信人，即可能收到的是他人伪造的邮件。

在上述两类问题中，第一类是安全问题，第二类是信任问题。电子邮件同样需要保密性、完整性、不可否认性和可鉴别性。这些安全需求可从PKI技术获得，一方面利用数字证书和私钥，用户可以对其所发送的电子邮件进行数字签名，另一方面利用加密技术可以保障电子邮件内容的机密性。目前发展很快的安全电子邮件协议是S/MIME，它允许发送加密和有效签名邮件的协议。

电子邮件

电子邮件（Electronic Mail，E-mail）,是传统邮件的电子化，它最早出现在ARPANET中。电子邮件（E-mail）是Internet提供的最主要的应用之一，它已经成为世界上最快的邮局，成为倍受欢迎的通信方式。电子邮件通过Internet传送，可在几秒钟之内传到世界各地，不受时间、气候和地理的限制，而且可以附加传送计算机文件、图像、声音和视频等多种信息。与传统的信件相比，电子邮件具有速度快、价格低的优点。

电子邮件系统是一种新型的信息系统，是通信技术和计算机技术结合的产物。它是一种“存储转发式”的服务，属异步通信方式，这正是电子邮件系统的核心。利用存储转发可进行非实时通信，信件发送者可随时随地发送邮件。接收者可随时打开计算机读取信件，不受时空限制。在这里，“发送”邮件意味着将邮件放到收件人的信箱中，而“接收”邮件则意味着从自己的信箱中读取信件，信件在信箱之间进行传递和交换，也可以与另一个邮件系统进行传递和交换，信箱实际上是由文件管理系统支持的一个实体。因为电子邮件是通过邮件服务器Mail Server来传递文件的。通常Mail Server是执行多任务操作系统Unix的计算机，它提供24小时的电子邮件服务，用户只需向Mail Server管理人员申请一个信箱账号，就可使用这项快速的邮件服务了。

与普通信件一样，电子邮件也需要地址。这个地址就是在Internet电子信箱的地址。电子邮件地址就是用户在ISP所开设的邮件账号加上POP3服务器的域名。例如：liuhy@sdfi.edu.cn，在此地址中“liuhy”是用户名，也就是用户在ISP所提供的POP3服务器上所注册的电子邮件账号，“sdfi.edu.cn”是POP3服务器的域名。中间用“@”分隔，表示“at”的意思。用户发送电子邮件时，必须给出接收方的电子邮件地址。

电子邮件的传输则是通过电子邮件简单传输协议SMTP（Simple Mail Transfer Protocol）这一系统软件来实现的。SMTP协议是TCP/IP的一部分，它用于描述邮件是如何在Internet上传输的。遍布全球的邮件服务器根据SMTP协议来发送和接收邮件，SMTP就像Internet上的通用语言一样，负责处理邮件服务器之间的消息传递。

电子邮件的发送由简单邮件传输协议（SMTP）服务器来完成。它好比是邮局的邮筒，将信投入后，由邮局定时发送。接收邮件由邮局协议（POP3）服务器来完成，来信都存放于此，用户通过电子邮件软件来取信。

当用户写好电子邮件后，可通过电子邮件软件（Outlook等）将它发送出去。电子邮件软件使用SMTP协议和TCP/IP协议将用户的邮件打包后，加上信件头送到用户所设置的Internet服务商（ISP）的SMTP服务器上。然后SMTP服务器根据用户所写的电子邮件地址，通过路由器按照当前网络传输的情况，寻找一条最不拥挤的路由，将邮件传输给下一个SMTP服务器。该服务器也如法炮制，将邮件一直传送到接收方用户的ISP所提供的POP3服务器中，并保存在以接收方用户开设的信箱中。接收方用户可以通过电子邮件软件打开自己在POP3服务器上的信箱，来接收电子邮件。

更多复习资料
请登录电脑版软考在线 www.rkpass.cn

京B2-20210865 | 京ICP备2020040059号-5