Internet电子邮件保密增强:Part1-消息编码和鉴别过程( 二 )


模型的描述:总览”为了使不熟悉OSIMHS模型的的读者清楚的理解这个术语 。
在MHS模型中,一个用户是一个人或一个计算机应用 。一个用户要么作为发送者
要么作为接收者(当正在接收) 。MH服务元素定义了一组消息类型和一个发送者传送
这些类型消息给一个或多个接收者的能力 。
一个发送者在他或她的用户代理的帮助下预备消息 。一个用户代理(UA)是一个
和传送消息的消息传输系统(MTS)相互影响的应用进程 。这个MTS向一个或多个接
受者的用户代理传送消息 。只是被用户代理操作而没有标准化为一个MH服务元素的
一部分的功能被称为本地用户代理功能 。
MTS有大量的消息传送代理(MTAs)组成 。在一起操作,MTAs转送消息将它们
传送给目的接收用户代理,通过这些代理使消息对于目的接受者可用 。
UAs和MTAs总称为消息处理系统(MHS) 。MHS和它的所有用户作为消息处理
环境 。
3.服务、约束和暗示
本文档定义了增强电子邮件在网络上保密传送的机制 。在本文档中讨论的功能提供
了基于发送者和接收者用户代理的端对端的系统保密增强服务 。没有保密增强被提供给
通过中间节点转发和增加的消息域 。
鉴别和完整性功能总是应用到整个消息文本,没有不通过鉴别的机密性功能,加
密功能可以有选择的应用到消息的内容部分;这答应在接收者的个人密钥缺失的情况下
消息不太敏感的部分(例如,描述域)被接收者的代理处理 。在有些情况下,消息整体
被排除在加密之外,这一特色可以用于不含机密性的鉴别和完整性服务的有效组合 。
为了和internet的不同支持者和使用模式保持一致,定义在文档中的各种方法可以
应用到internet主机和使用范例的广泛的范围 。非凡下面的属性值得注重:
1. 定义在文档中的机制没有限制针对非凡的主机或操作系统,但是答应在大量系统间
的互操作性 。所有的保密增强在应用层实现,不依靠于底层协议的任何保密特色 。
2. 被定义的机制和非增强的网络组件相兼容 。保密增强在端到端的风格中中间转发的
主机不影响邮件的处理,中间的主机没有加入保密增强功能 。然而消息的发送者识
别接收者是否实现保密增强,为了编码 。可能加密不会被用于没有对应转换的消息
的目的地 。
3. 定义的机制是和一些的邮件传输功能相兼容的 。在Internet内,电子邮件传输受各种
SMTP的实现影响 。一定的站点凭借SMTP可获取,传送邮件到其他的邮件处理环
境(例如USENET,CSNET,BITNET) 。保密增强必须能通过SMTP领域操作;
也要求与在SMTP环境和其他连接环境的电子邮件发送保护相一致 。
4. 定义的机制和大范围的电子邮件用户代理相一致 。各种各样的被用在internet电子邮
件用户代理程序,和相应范围的用户接口范例 。为了使电子邮件保密性增强最大可
能的应用于用户交互,所选择的机制应该对于最大可能的各种存在UA程序可用 。
对于引导实现的目的,要求保密增强处理被组合成一个单独的程序,对于大多数的
UAs可用,而不是去修改每一个提供保密增强服务的每个UA 。
5. 定义的机制答应电子邮件保密增强处理被操作在个人电脑上独立于不同的UA功能
被实现的系统 。给定PCs扩展的使用和被放置在许多多用户系统的UA实现的信任
程度,这个属性能答应许多用户以比一个严格基于UA的方法所能答应保证级高的
级别来处理保密增强邮件 。

推荐阅读