谷歌、微软等联手提交新电邮安全协议

  次阅读 来源:互联网(转载协议) 2016-03-22 07:03 我要评论(0)

3月22日消息,据国外媒体报道,上周五谷歌、微软以及雅虎等硅谷主要科技巨头联合提交了名为SMTP STS(基于严格安全传输)的电子邮件传送协议。

STMP(简单电子邮件协议)面世于1982年,由于彼时互联网内仅有数千台计算机,线上安全监管并不是问题。因此其并不是一项安全的电子邮件传输协议。

随着网络的不断发展,网络犯罪以及黑客逐渐浮出水面。科技公司开发出STARTTLS协议作为SMTP协议的扩展,通过STARTTLS使用加密渠道发送电子邮件。

然而,STARTTLS并不像想象的那样安全可靠。由于设计上的缺陷,STARTTLS允许网络攻击者欺骗对方邮件服务器,并向邮件发送端传递关于邮件接收端不支持加密协议的信息,从而使邮件发送端发送未加密的明文数据。

正是由于这个漏洞的客观存在,网络安全研究人员用SMTP STS协议解决这一安全问题。

理论上讲,SMTP STS之于SMTP,就如同HSTS(严格传输安全的超文本传输协议)之于HTTPS(基于安全套接层的超文本传输协议)。在建立电子邮件传输信道的过程中,SMTP STS提供了消息加密机制以及服务器认证机制,这如同HSTS机制与HTTPS共同工作,以避免SSL降级和中间人攻击等安全问题的发生。

SMTP STS允许参与电邮传输的双方服务器能够以加密方式验证对方,并以安全的方式传送邮件。这能够有效防止外部篡改。

目前,协议仅仅是IEEE的一项草案。但该协议的提交者包括微软、谷歌、雅虎、LinkedIn以及Comcast等一系列知名科技公司。有如此多的科技巨头为其撑腰,SMTP STS有望成为一项正式协议。(宁宇)

本站部分文章来源于网络以及网友投稿,本站只负责对文章进行整理、排版、编辑,是出于传递更多信息之目的,并不意味着赞同其观点或证实其内容的真实性。如果您有什么意见或建议,请联系QQ28-1688-302!

人工智能实验室
相关文章相关文章
  • 买前必看!外媒眼中的全速旗舰一加6

    买前必看!外媒眼中的全速旗舰一加6

  • 五横两纵,平稳可靠——安擎中小企业创新服务云平台

    五横两纵,平稳可靠——安擎中小企业创新服务云平台

  • Michael I. Jordan带你解读百万奖金ATEC蚂蚁人工智能大赛

    Michael I. Jordan带你解读百万奖金ATEC蚂蚁人工智能大赛

  • teamLab创始人猪子寿之: 抛去衣食住行,我还剩下什么?

    teamLab创始人猪子寿之: 抛去衣食住行,我还剩下什么?

网友点评网友点评
阅读推荐阅读推荐

据外媒报道,STEER打造了首款完全自动驾驶停车技术,旨在使常规车辆转变为无人驾驶车辆。STEER的首款技术应用是4级自动驾驶及网络安全停车...

近日,美国软性机器抓手制造商 Soft Robotics 宣布,获得 2000 万美元的融资,本轮投资者包括 Scale Venture Partners,Calibrate Ventures...

据外媒报道,加州车管局发布了《2017自动驾驶脱离报告(California Autonomous Vehicle Disengagement Reports)》,其中谈及了脱离的具体...

用人机语音交互,来解决智能家居适老的问题;通过家庭门禁与安防套件、空气净化套件、可燃气体与有害气体监控套件等相互联动,在不同生活情...