...de servicii de securitate pentru utilizatorii postei electroniceconfidentialitatea secretizarea mesajelorautentificarea originii mesajelorintegritatea legIturii in reteanerepudierea mesajelor prin dovedirea originii.Aceste servicii, definite si in modelul de referintI al securitItii OSI, pot fi divizate in douI grupetoate mesajele prelucrate in PEM incorporeazI facilitItile de autentificare, integritate si nerepudiereconfidentialitatea este un serviciu optional, la alegerea utilizatorului.aConfidentialitatea protejeazI continutul mesajelor impotriva citirii lor neautorizate, de cItre alte persoane decat receptorii specificati de emitItor. Obiectivul acestei protectii il constituie fie ascultarea si inregistrarea neautorizatI a traficului de pe liniile de comunicatii, fie posibilitatea accesului la cutiile de scrisori, care sunt de fapt niste fisiere disc impotriva unor astfel de atacuri se preferI secretizarea criptarea mesajelor. bAutentificarea originii mesajelor permite receptorului unui mesaj prin posta electronicI sI determine in mod sigur identitatea emitItorului scrisorii. Este un serviciu de securitatea foarte necesar astIzi, cand in sistemele de postI electronicI este relativ usor sI fortezi emiterea unor scrisori in numele unor alti utilizatori. Acest lucru creeazI mari semne de intrebare asupra credibilitItii mesajelor primite pin postI. cIntegritatea legIturii in retea furnizeazI receptorului cI mesajul primit este identic cu mesajul emis la origine. Acest serviciu protejeazI impotriva unor atacuri care vizeazI modificarea mesajelor aflate in tranzit prin retea. SI observIm cI, desi cele douI servicii de autentificare si de integritate au fost descrise separat, ele sunt furnizate de obicei in tandem. dImpiedicarea nerecunoasterii mesajului de cItre expeditor nerepudierea mesajelor garanteazI integritatea si originea datelor din punctul de vedere expeditorului, nu al destinatarului. Se impiedicI astfel ca expeditorul unui mesaj de postI electronicI sI nege transmiterea scrisorii. De asemenea, se permite scrisorilor sI fie transmise mai departe la alti destinatari, care sI poatI verifica identitatea originii nu numai a intermediarului mesajului. La receptie, se poate verifica cI mesajul nu a fost alterat, inclusiv ulterior de cItre emitItorul sIu autentic. O utilizare foarte importantI a acestui serviciu este in comert, cand trebuie transmise prin e-mail ordine de comandI sigure, care sI fie apoi confirmate si a cIror receptie sI poatI fi doveditI.1.2 Integrarea PEM in sistemele de postI electronicIIncI din proiectare s-a intentionat ca PEM sI fie utilizat in conjunctie cu sistemele de postI electronicI existente la ora actualI in Internet. Implementarea serviciilor de securitate in conformitate cu standardul PEM se face peste infrastructura de postI electronicI existentI. ExistI douI variante de integrareCu includerea functiilor de securitate in User Agent UA avantajul acestei variante constI in obtinerea unei interfete mai bune cu utilizatorul.FarI modificarea User Agent-ului, prin realizarea unui filtru de securizare a mesajelor in exteriorul UA. Avantajele acestei variante sunt posibilitatea folosirii filtrului in conjunctie cu o gama largI de programe existente de tip UA si excluderea problemelor de integrare. User AUser B RFC 822 UserUUUUrrt SMTPPOP RFC 821RFC 1225 Fig 1.1 Integrarea PEM in sistemele de posta actuale1.3 Algoritmi criptografici folositi in PEMPentru a se putea folosi serviciile de securitate oferite de PEM, acesta foloseste o varietate de algoritmi criptografici, acestia fiind necesari pentru cifrarea mesajelor, pentru distributia cheilor criptografice folosite in cifrare si descifrare, pentru verificarea integritItii mesajelor si pentru autentificarea emitItorului si receptorului de mesaj.In cazul siste...
Download