动网论坛,站长建站首选,国内使用量最多的论坛软件 动网论坛官方技术讨论区 站长工具 申请属于您自己的免费论坛
首页 | 新闻资讯 | 网站运营 | 网络编程 | 数据库 | 服务器 | 网页设计 | 图像媒体 | 网络应用 | 搜索优化 | 资源下载 | 动网主机 | DVBOX
    本站内  互联网 ASP论坛  ASP.Net论坛  PHP论坛
   业界 → 阅读文章

 Eric Allman:反网页仿冒技术将出炉

作者:福田崇男 来源:日经BP 
阅读 数 325 人次 , 2004-7-27 18:43:00 

开放源代码电邮服务器“sendmail”的开发人员Eric Allman称,“防犯电子邮件诈骗行为‘网页仿冒(phishing)’的技术即将出炉。该技术采用了电子邮件发件人认证技术。”   电子邮件发件人认证技术在服务器收到电子邮件时,将检测发送邮件的邮件服务器,从而进行相关认证。该技术可防犯通过假冒发件人发送电子邮件来欺骗用户的网页仿冒(phishing)行为。目前有多家厂商和ISP开发相关技术,由于多种技术并存,因此在采用时可能会遇到困难。   Allman表示,“同时使用多种发件人认证技术不会有什么问题。这和一个人同时携带护照和驾驶证两种身份证明一样。”   目前有两种强有力的电子邮件发件人认证技术。一种是微软于6月底公布的“Sender ID”。该技术组合了微软开发的“Caller ID for E-mail”和Meng Weng Wong开发的“SPF(Sender Policy Framework)”,已向IETF(Internet Engineering Task Force)提交了草案。如果快的话可在9月份确定最终规格。由接收电子邮件的邮件服务器通过核对DNS(域名解析系统)并确认发送邮件服务器的IP地址来判断是否由正确用户发送邮件。   另一种是由美国雅虎开发的“DomainKeys”。电子邮件发送服务器使用密钥给邮件添加电子签名。邮件接收服务器通过邮件发送DNS服务器取得公钥并核对签名从而确认是由正确的用户发送的电子邮件。5月份公开了因特网草案。Allman表示,“Sender ID技术和DomeinKeys技术都很优秀。因此sendmail将同时支持上述两种技术。”   具体将公开sendmail的插件,从而可向现有的邮件服务器追加发件人认证技术。目前已经在进行测试,并且公开了测试版。该技术将作为Allman担任CTO(首席技术官)的美国sendmail公司的产品销售。  
 
 收藏本文  打印本文  论坛讨论  关闭窗口
· 上一篇:为提高竞争能力 微软将增强SQL 2005安全性能
· 下一篇:开放源码欲统治整个互联网行业?
· W3C草新VoiceXML标准 拟解决安全问题
· Google将雇人完善OpenOffice 使用开源要回报
· 雅虎打击Google有新招 推10个搜索奖励措施
· 服务类网站将以“价值服务”崛起
· 手机个人网站发展空间广阔 突破8000大关


关于本站 | 联系我们 | 业务合作 | 客户案例 | 诚聘英才 | 广告合作 | 收藏本站
海口动网先锋网络科技有限公司版权所有
Copyright © 2000 - 2006 Cndw.Com
中华人民共和国电信与信息服务业务经营许可证编号 琼 ICP 020077