基于WinPcap的郵件截獲及還原系統(tǒng)的研究.pdf

1、電子郵件技術(shù)及其相關(guān)安全技術(shù)日趨成熟，但是由于郵件系統(tǒng)本身的安全缺陷及人們?nèi)鄙俦匾谋Ｃ芤庾R(shí)，電子郵件可能為各種不同類(lèi)型的人員有意或者無(wú)意地泄露涉密信息帶來(lái)便利。本文研究并設(shè)計(jì)了一個(gè)基于WinPcap的電子郵件捕獲及還原系統(tǒng)，主要分為數(shù)據(jù)捕獲、數(shù)據(jù)包的預(yù)處理、TCP流重組以及郵件還原這四大模塊。此系統(tǒng)可以將捕獲到的電子郵件還原并輸出，實(shí)現(xiàn)對(duì)共享式局域網(wǎng)內(nèi)電子郵件的監(jiān)控，將對(duì)于其他應(yīng)用層協(xié)議的捕獲及還原具有一定的參考價(jià)值。
　　

2、本文詳細(xì)論述了電子郵件的傳送原理，分析了SMTP、POP3、IMAP等郵件協(xié)議，對(duì)SMTP的命令集及會(huì)話過(guò)程進(jìn)行了說(shuō)明，闡述了電子郵件的解封裝過(guò)程以及MIME規(guī)范，并充分運(yùn)用這些知識(shí)、WinPcap開(kāi)發(fā)包以及C++程序設(shè)計(jì)語(yǔ)言研究并實(shí)現(xiàn)了一個(gè)郵件截獲及還原的系統(tǒng)。本文在應(yīng)用WinPcap捕包的基礎(chǔ)上，對(duì)捕獲的數(shù)據(jù)包進(jìn)行IP及TCP協(xié)議分析，依據(jù)TCP報(bào)文段唯一的四元組，對(duì)TCP報(bào)文進(jìn)行整合，最后在MIME規(guī)范的基礎(chǔ)上，利用Base64解