ارائه راه حل جهت نا امن سازي جعل رايانامه (ايميل) با استفاده از اجزاء سرآيند

كارشناسي ارشد

چكيده پست الكترونيك يا به اختصار ايميل از مهم‌ترين خدمات اينترنتي است. اين ابزار از بيشترين كاربري در بين سرويس‌هاي گوناگون اينترنتي برخوردار است و در ارتباطات رسمي از آن استفاده ميگردد. لذا موضوع قابليت استناد و اعتماد به اين خدمت در حوزه محتوا و متن ايميل ها و همچنين توانايي شناسايي ارسال كننده واقعي از ديگر سو، حساسيت مضاعفي را در رابطه با اين سرويس ايجاد نموده است. ارسال ايميل مجعول، مشكوك، بمباران و طوفان ايميل از جمله اقدامات خرابكارانه مبتني بر ارسال ايميل است كه اعمال مجرمانه اي چون جعل هويت، سرقت، آدم ربايي، تهديد، ارعاب، محتويات خلاف موازين قانوني، محتويات مستهجن و ... را به بار آورده است. بخش قابل توجهي از اين اعمال متخلافانه به دليل معماري موجود در سرويس ايميل رخ ميدهد كه به افراد اجازه سوء استفاده را مي دهد. پرداختن به مكانيزمهايي كه به كشف هويت واقعي ارسال كننده ايميل منجر شود، مطمع نظر اين پژوهش خواهد بود. بدين منظور ضمن بررسي دقيق سرويس پست الكترونيكي ، سير تطور از ابتداي پيدايش تا كنون، تصحيحات و ويرايشهايي كه در آن خصوص صورت گرفته است را مورد مداقه قرار داده و به اجزاي تاثير گذار در سرآيند ايميل كه بر انجام موفقيت آميز عمل رهگيري موثر هستند نظر مجددي مي اندازيم تا بتوانيم راه حل كارا، امن، قابل اعتماد و قابل دفاعي ارائه نماييم. مدل پيشنهادي اين پژوهش شامل استفاده موثر و مفيد از داده هايي از درون شبكه ها و زير شبكه ها بدون دخالت و اراده مستقيم كاربران انتهايي است. بدين منظور پيشنهاد افزودن فيلد Adlofil شامل اطلاعات مكان نمايي زنجيره اي از كاربران تصادفي به سرآيند ايميل در مرحله عبور از دروازه زير شبكه ارائه ميگردد. مشكل اصلي در ساختار فعلي پست الكترونيك وجود سرآيندي است كه در مرحله توليد و در ماشين فرستنده قابل دستكاري است، به نحوي كه يك هكر به راحتي ميتواند با سو استفاده از آن ، ايميل جعلي ارسال نمايد. مزيت اصلي پيشنهاد طرح شده آنست كه در جايي خارج و دور از دسترس مستقيم هكر محتواي فيلد جديد را روزآمد مي نمايد. چالشهاي متعددي در خصوص اين پيشنهاد قابل طرح است كه ضمن بررسي اهم آنها ميزان امكانپذير بودن و قابليت پياده سازي آن ارزيابي ميشود. با استفاده از تعادل نش نشان ميدهيم كه پيشنهاد مطرح شده كاربرد لازم را دارد و به كمك برنامه نويسي در سطح لايه هاي شبكه نحوه دستكاري داده گرام در حال عبور از دروازه را آزمايش مي نماييم. در انتها يك نمونه آزمايشگاهي از طرح پيشنهادي، پياده سازي گرديده است. واژه‌هاي كليدي: رهگيري ايميل، سرآيند ايميل، پروتكل (قرارداد) ساده نامه‌رساني، جعل ايميل، عامل سمت كاربر، عامل انتقال ايميل، عامل تحويل ايميل.

190254

دانشگاه علم و صنعت ايران

مهندسي فناوري اطلاعات - شبكه هاي كامپيوتري

ذكتر رضا برنگي