计算机安全

IMAP安全存储

随着信息技术的普及成为一个重要的安全问题。 而我们通过各方面,并针对不同的发展工作。 这里,例如,IMAP安全 - 是什么呢? 如何可靠是 Internet消息访问协议? 他有一个优点,有什么发展,有哪些不同的版本和机制的工作 - 这是文章,与你现在入门的内容的简要复述。

什么是IMAP?

通信的安全性很重要,因为这样的事实,它可能包含有价值的信息。 该协议用于应用层上提供访问电子邮件数据仅谁应该得到它的人。 它是基于TCP开发,使用他们的需要143端口。 IMAP允许用户使用邮件,这是位于一些中央服务器工作。 使用这一协议的程序,执行必要的行动,以给人的印象是所有对应关系为所述用户的计算机上。 可用于出货特殊的IMAP服务器的高容量。 字母操纵不需要固定的传送文件给收件人,其中有内容。 但是,这是不是在使用的唯一协议 邮政服务。 例如,发送邮件使用SMTP,作为发送到IMAP安全团队不能完全保证。 有已知的漏洞。

为什么IMAP协议的开发?

它被开发作为替代POP3。 这一切都开始因为后者的缺点。 因此,它并没有在服务器上的管理能力,移动和存储邮件。 这是因为这和IMAP协议已经发展提供了机会通过存储在远程服务器上的数据接收异地电子邮件。

通过POP3优势

为什么使用这个协议? 事实上,在IMAP电子邮件报价中,除了上述之外,还具有许多优点:

  1. 不要断开,直到活动的用户界面。
  2. 仅当有来自客户端的相关要求邮件下载。
  3. 可以同时有几个人的访问,他们每个人将能够保持所做的所有更改轨道。
  4. 客户可以创建,修改和删除箱子的名称,并在它们之间移动邮件。 另外,如果您有IMAP 4扩展访问控制列表,您可以更改的权限。
  5. 您可以跟踪邮件的状态(已读,删除,发送一个响应等)。 这些行动的细节被称为标志和它们存储在服务器上。
  6. 查找邮件总是在服务器上执行,有扩张一个明确的机制。

消息及其属性

IMAP提供安全的工作只与消息,并为他们不需要有特殊头部的任何数据包。 他们每个人都有自己的属性。 它们可以单独或伙同他人进行定义。 目前,有IMAP协议的六个版本,但只几乎总是用他们最后。

UID

每个消息接收32位的代码。 向其中加入的唯一标识符。 它们一起形成一个64位的序列,这是需要识别消息。 这就是IMAP安全。 它来了以后,更重要的是UID。 选择一个邮箱时,此参数被用作响应代码。 他在会议期间或在它们之间不会发生变化。 如果技术条件要求该参数的编辑时,UID必须比以前更大。 用于数据传输相同的IMAP端口。

该消息的序列号

它从一个。 每个后续消息的数目增加1,相比于以前的。 例如,当完全删除电子邮件:从它可以在会话连接过程中更改邮箱的一个重要区别。

标志帖子

此属性出现,其中有其与基本信息相关零个或多个命名令牌的列表。 标志的IMAP 4.1两种相继出台。 他们可能会(会议期间)暂时无法工作,或者是永久的。 系统称为标记,名称为这在协议规范中定义。 他们都必须以\开始。 目前还没有这样的系统标志已经确定:

  1. \看 - 消息中读取;
  2. \回答 - 发送一个回复;
  3. \最近的 - 在本届会议期间的消息出现;
  4. \草案 - 被标记为草稿;
  5. \已标记 - 用户已标记的消息作为重要;
  6. \删除 - 远程。

内部日期和消息的时间

如何界定其值必须在这些参数范围内? 如果该消息是通过使用SMTP协议交付,则所用的时间和最终目的地的日期。 如果您使用的复制命令,使用由发件人的参数。 您可以设置和时间和日期 - 此使用命令追加。

服务器和客户端的谈话

当使用IMAP通信时用于建立客户端 - 服务器原理。 所以,首先的自己发送的命令,并且所述第二发送关于请求的执行所请求的数据以及信息。 所有的消息都以特殊序列结尾的字符串的形式。 所有程序的执行开始通过客户团队。 他们认识到,由于特殊的前缀标识符(充当一个短字母数字字符串),这就是所谓的标签。 每支球队都有自己的唯一编号。

也许两种情况中,客户端发送的数据,是不完整的。 第一 - 参数设置有预先确定的八位字节的数字,表示在TROC的码。 二 - 需要从服务器的响应。 在这两种情况下,客户机接收到用于该球队,这必然与该字符作为+开始的继续请求。 在收到某些类型的传输必须由数据来完成的情况下,否则将有可能启动新的进程。 阅读,分析,选择参数和数据传输协议服务器是由接收器中执行。 当完成命令处理中,客户端被发送到该通知的响应。 信息并不表示与前缀*附带的说明书完成。 这就是所谓的标签化响应。 发送数据的服务器为客户端的请求或依职权主动响应的实践。 它们的格式是独立的,为什么他们被送到的原因。

以及该用什么流行的服务,如Gmail说? IMAP设置普通用户是无法使用的,而是通过一个特殊的客户端发送信件时,你可以做。 但是,这纯粹只是去写。

而什么是真正必要的反应? 他们讲述的信息,成功/失败。 响应总是使用的客户已经使用了启动过程中的团队相同的标签。 因此,可以多线程的数据传输,并且他们不会与自己相混淆。 3种来自服务器的响应的目的是要澄清有关情况:

  1. 成功执行。
  2. 失败。
  3. (当施加未知命令,或者服务器认识到存在与句法的问题时)IMAP协议错误。

客户的特点是,它必须准备好处理这涉及到他的任何回应。 这些都需要以这样的方式使客户能够直接使用它们来写的,不必要的发送服务器查找。 看到这样你可以在Gmail中。 IMAP设置可以编辑或因为改变了 邮件客户端 具有广泛的功能。

结论

这种安全协议可以显著提高数据的可靠性,它可以提供大量的保证,第三方将无法访问这些信息。 但是,这并不意味着别人不能读了这封信。 潜在的脆弱仍然是服务器,用户可由于对诈骗伎俩认识不足亲自给他们一切必要的访问邮件的信息。

Similar articles

 

 

 

 

Trending Now

 

 

 

 

Newest

Copyright © 2018 zhcn.birmiss.com. Theme powered by WordPress.