基于上行数据分析的SMTP协议还原系统

• 作者: 周安民 张长山
• 来源期刊: 通信技术
• 学科: 工学
• 关键词: 上行数据 数据包捕获 SMTP会话重组 HASH算法 MIME解码
• 年，卷（期）: 2011,（5）
• 所属期刊栏目: 通信保密
• 页码范围: 71-73
• 分类号: TP309
• 字数: 2720字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-0802.2011.05.026

摘要

基于简单邮件传输协议(SMTP)通信双方的数据流分析是目前的SMTP电子邮件还原的普遍做法,在某些条件下,得不到下行数据,传统的做法就受到限制.基于SMTP上行数据分析的SMTP电子邮件还原系统利用Libpcap开发包对某一目的网络中的所有SMTP客户端发往SMTP服务器的数据包进行捕获,并对捕获的SMTP数据包进行分析,然后还原出由SMTP客户端发往SMTP服务器的所有的多用途网际邮件扩充协议(MIME)原码文件,最后调用Python的email模块对这些邮件原码进行解码,并将解码后的邮件正文和附件以及内嵌资源等进行归档管理,以便于邮件的内容审计.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	周安民	四川大学电子信息学院信息安全研究所	118	588	11.0	20.0
2	张长山	四川大学电子信息学院信息安全研究所	2	13	2.0	2.0