《計(jì)算機(jī)專(zhuān)業(yè)外文文獻(xiàn)翻譯-外文翻譯--SMTP服務(wù)擴(kuò)展的認(rèn)證機(jī)制》由會(huì)員分享，可在線(xiàn)閱讀，更多相關(guān)《計(jì)算機(jī)專(zhuān)業(yè)外文文獻(xiàn)翻譯-外文翻譯--SMTP服務(wù)擴(kuò)展的認(rèn)證機(jī)制（15頁(yè)珍藏版）》請(qǐng)?jiān)谘b配圖網(wǎng)上搜索。

外文文獻(xiàn)原文 to of () of of is C) 1999). 1. an to an is a of 2. in n "C:" S:" by " " " in to be as [ 3. 1) of (2) (3) as a a of of (4) a is 5) an is to of 00 (6) is 4. a a an no be in a a a 503 is a an to If it an to it a If is a 504 of a of to A as a is a 334 a of a a If to an it a a *". If an by a 501 to is to a to no in is a is to in as if it in to a to a 334 a is as a "="). If an to a in a 535 If it a 501 If a 535 a as in , is a 235 by s If a is it of a s is to a a 220 as to as a AY of in to an as a in of a is to to If by If as if in be be to as as by of or in of S: 220 : : : 250 : : 504 C: : 334 C: S: 235 5. to An to or of is OT as by If to is is an by AY s in in to If of or if is as if or to in to to it C: e+3: 250 . he be to as 432 A is to to to by 534 is to is 538 to be is 454 to to a 530 be by It in to 7. he as as of or to is in a %; %; ; %; % ; "+" % % % +", "=", TL *( "-" / "_" 1*20 " "=")]*( " of be an or an an an to up of A to a is it be a to a of no is to or be of ; it (1) it is a 2) it of a s (3) it of 4) it to in an in 譯文 擴(kuò)展的認(rèn)證機(jī)制 這個(gè)文檔詳細(xì)說(shuō)明了因特網(wǎng)團(tuán)體的一個(gè)標(biāo)準(zhǔn)的協(xié)議的發(fā)展，以及對(duì)其改進(jìn)和建議提出了要求。說(shuō)到這，為了標(biāo)準(zhǔn)化這個(gè)協(xié)議的狀態(tài)和地位，就必須提及目前最新的“ 方協(xié)議的標(biāo)準(zhǔn)” (發(fā)送這個(gè)文檔是不受限制的。 版權(quán)須知 版權(quán)所有－ 1999年 體。所有權(quán)利將得到保留。 1 簡(jiǎn)介 這個(gè)文檔定義了 務(wù)的擴(kuò)展（ 且說(shuō)明了一個(gè) 戶(hù)端可以為服務(wù)器指定一種用來(lái)執(zhí)行與認(rèn)證協(xié)議的交換，并且隨意地穿越并發(fā)的協(xié)議之間交互的安全層的認(rèn)證機(jī)制。這個(gè)擴(kuò)展是“簡(jiǎn)單認(rèn)證和安全層” [一個(gè)側(cè)面。 2 這個(gè)文檔用到的協(xié)定 在以下的這些例子中， 分別表示客戶(hù)端和服務(wù)器。 諸如 " " " 些關(guān)鍵性的單詞被可以看作和“用在 [同的解釋。 3 認(rèn)證服務(wù)的擴(kuò)展 "聯(lián)合這個(gè)擴(kuò)展的 (3)是一個(gè)有空格間隔的被 (4)一個(gè)新的 義完成。 (5)用在關(guān)鍵字“ 一個(gè)可選的參數(shù)被附加到 來(lái)指定 00個(gè)字符。 (6) 此擴(kuò)展和委托協(xié)議兼容。 4 初始化響應(yīng) ] 觀(guān)點(diǎn)： 用來(lái)標(biāo)識(shí) 可選的 響應(yīng) 約束： 再成功發(fā)出了一個(gè) 令之后，在同一時(shí)間段里不能再執(zhí)行其他的 令。在成功執(zhí)行了一個(gè) 令之后，服務(wù)器必須拒絕后來(lái)的 令并且返回一個(gè) 503響應(yīng)碼。 在處理一個(gè)郵件事務(wù)期間，服務(wù)器不會(huì)再接受 討論： 令顯示了一種和郵件服務(wù)器間的安全認(rèn)證機(jī)制 。如果郵件服務(wù)器支持這種認(rèn)證機(jī)制，它就會(huì)執(zhí)行一個(gè)認(rèn)證協(xié)議交互來(lái)認(rèn)證并識(shí)別郵件用戶(hù)。作為可選的情況，他也會(huì)忽略這以后后協(xié)議交互的一個(gè)安全層。如果服務(wù)器并不支持所需要的認(rèn)證協(xié)議，就會(huì)用 504的回答來(lái)拒絕這個(gè) 這種認(rèn)證機(jī)制的交互由一些列的服務(wù)器的響應(yīng)和對(duì)認(rèn)證機(jī)制來(lái)說(shuō)的一些特殊的回答來(lái)組成。服務(wù)器的正確響應(yīng)，不同于其他的響應(yīng)的是針對(duì)文本部分采用 碼以 334 做為回應(yīng)的?？蛻?hù)端的回應(yīng)是一個(gè)包含 碼的字符串的隊(duì)列。如果客戶(hù)端想取消與服務(wù)器的認(rèn)證交互，就執(zhí)行一個(gè)單個(gè)的“ *”。如果服務(wù)器接到這樣一個(gè)回應(yīng)，就通過(guò)發(fā)送一個(gè) 501的響應(yīng)來(lái)拒絕執(zhí)行 對(duì) 選的初始化響應(yīng)建議是用來(lái)在使用認(rèn)證機(jī)制時(shí)保持一個(gè)往 返的回程 ,認(rèn)證機(jī)制的定義中此建議不發(fā)送任何數(shù)據(jù)。當(dāng)初始化響應(yīng)部分 用在這種機(jī)制時(shí)， 開(kāi)始的空的發(fā)起命令不被送到客戶(hù)端，并且服務(wù)器端使用的數(shù)據(jù)也好象是發(fā)送來(lái) 響應(yīng)一個(gè)空的命令。它發(fā)送一個(gè)零長(zhǎng)度的初始化回答作為一個(gè) "="符號(hào)。如果客戶(hù)端 在認(rèn)證機(jī)制的 戶(hù)端就在初始化命令中發(fā)送響應(yīng)的 數(shù)據(jù)，服務(wù)器端用 535回答來(lái)拒絕 如果服務(wù)器不能對(duì)發(fā)送來(lái)的命令采用 拒絕執(zhí)行 返回 501響應(yīng)。如果服務(wù)器拒絕認(rèn)證的數(shù)據(jù)，服務(wù)器應(yīng)該拒絕執(zhí)行并返回一個(gè) 535響應(yīng)碼 除非有更詳細(xì)的錯(cuò)誤代碼，例如在 列出來(lái)的那個(gè)。如果客戶(hù)端和服務(wù)器進(jìn)行了正確的交互的操作的話(huà)， 35響應(yīng)碼。 詳細(xì)說(shuō)明這個(gè) 如果 證交互穿越了一個(gè)安全層，將會(huì)通過(guò)一個(gè)有用來(lái)中止認(rèn)證交互的產(chǎn)生效果，而服務(wù)器也通過(guò)一個(gè) 服務(wù)器的安全層生效之前， 議被重置到初始狀態(tài)（ 的狀態(tài)是服務(wù)器發(fā)出了一個(gè) 220 服務(wù)的問(wèn)候之后）。服務(wù)器 如 不是通過(guò) 身而獲得認(rèn)知的 令的論點(diǎn)。客戶(hù)端的 令將拋棄所有的從服務(wù)器獲得的認(rèn)知，例如不是通過(guò) 戶(hù)端的 出一個(gè) 令做為第一個(gè)命令，這些將使得安全層得到授權(quán)。 服務(wù)器不一定要求支持任何的認(rèn)證機(jī)制，而認(rèn)證機(jī)制也不一定要支持所有的安全層。如果一個(gè) 戶(hù)端將試圖執(zhí)行另一個(gè)認(rèn)證機(jī)制的 一個(gè) 碼的字符串通常來(lái)說(shuō)是沒(méi)有長(zhǎng)度限制的。只要由認(rèn)證機(jī)制產(chǎn)生的受客戶(hù)端和服務(wù)器支持 的命令和響應(yīng)，客戶(hù)端和服務(wù)器端必須支持，而不依賴(lài)于服務(wù)器或者客戶(hù)端的、可能存在于協(xié)議實(shí)現(xiàn)的某些方面的行長(zhǎng)度的限制。 例如： S: 220 : : : 250 : : 504 C: : 334 C: S: 235 5. 數(shù)： 一個(gè)包含標(biāo)志的被提交給傳送系統(tǒng)的 者是兩 個(gè)字符組成的序列 " e+3: 250 錯(cuò)誤代碼 以下的錯(cuò)誤代碼常常用來(lái)描述和標(biāo)識(shí)各種情況。 432 需要進(jìn)行密碼的轉(zhuǎn)換 這個(gè)響應(yīng)碼表示，對(duì)于服務(wù)器的認(rèn)證機(jī)制來(lái)講，用戶(hù)必須進(jìn)行一個(gè)轉(zhuǎn)換。比較由代表性的就是一旦你使用了 必須進(jìn)行轉(zhuǎn)換。 534 認(rèn)證機(jī)過(guò)于簡(jiǎn)單 這個(gè)響應(yīng)碼表示的是選擇的認(rèn)證機(jī)制相對(duì)于服務(wù)器所允許的認(rèn)證機(jī)制來(lái)說(shuō)顯得太弱了。 538 請(qǐng)求的認(rèn)證機(jī)制需要加密 這個(gè)響應(yīng)碼表示的是所選的認(rèn)證機(jī)制只有在 接是需要加密的情況下才用的著 454 暫時(shí)的認(rèn)證失敗 這個(gè)響 應(yīng)碼表示的是認(rèn)證失敗的原因是由于服務(wù)器暫時(shí)出現(xiàn)問(wèn)題 530 認(rèn)證是必須的 除了 將返回這個(gè)響應(yīng)碼。這表示服務(wù)器需要為了執(zhí)行被請(qǐng)求的操作，需要一個(gè)認(rèn)證。 7 正規(guī)的語(yǔ)法 以下的用在擴(kuò)展的 除了那些被標(biāo)注的以外，所有的按字母順序排列的特征都是適合于固定場(chǎng)合的。排在上面的或者下面的被用來(lái)定義為有象征意義的字符串的用處僅僅是為了編輯時(shí)的便利以及清晰。執(zhí)行這些必須在以固定的格 式在一定的場(chǎng)合來(lái)接受這些字符串。 %; %; ; %; % ; "+" % % %; +", "=", TL *( "-" / "_" 1*20 " "=")] *( " ; of be ; an or <>" ( 1*(4[) "+" / "/" ;; (2==") / (3=") "334" R = %; R, F % %; F = %; F, %; P, 安全問(wèn)題考慮 如果客戶(hù)端使用這個(gè)擴(kuò)展得到不加密的渠道但是通過(guò)一個(gè)不安全的網(wǎng)絡(luò)連接到協(xié)同工作的服務(wù)器的話(huà)，客戶(hù)端將被阻斷而永遠(yuǎn)不能發(fā)送郵件到服務(wù)器，當(dāng)服務(wù)器不能夠互助地進(jìn)行驗(yàn)證和加密的時(shí)候。否則，攻擊者將會(huì)通過(guò)截?cái)?者假裝服務(wù)器不支持認(rèn)證，從而導(dǎo)致所有的 在 何協(xié)議之間的交互都可以暢通無(wú)阻的進(jìn)行，但也有可能被活動(dòng)著的攻擊者修改。因此客戶(hù)端和服務(wù)器都必須拋棄在 認(rèn) 證機(jī)制并不保護(hù) 口，攻擊者就會(huì)通過(guò)修改中轉(zhuǎn)的連接而試圖連接（ 一個(gè)消息子服務(wù)客戶(hù)端可能會(huì)要求用戶(hù)通過(guò)驗(yàn)證，在任何它得到一個(gè)合適的 因此，對(duì)于一個(gè)聲明 說(shuō)并不是合算的，在使用一個(gè)同意匿名子任務(wù)的客戶(hù)端而沒(méi)有任何利益的機(jī)制的時(shí)候。 這個(gè)擴(kuò)展并不是有意的取代或者被用來(lái)取代端到端的消息簽名在加密系統(tǒng) S/擴(kuò)展和端到端的系統(tǒng)有一些細(xì)微的差別，主要是以下的部分。 （ 1）它通常只在一個(gè)被信任的范圍里 有效 （ 2）它保護(hù)整個(gè)消息的封裝替，而不僅僅是正文 （ 3）它鑒證消息的子任務(wù)而不是消息的內(nèi)容 （ 4）在發(fā)信者協(xié)同驗(yàn)證下一個(gè)中轉(zhuǎn)點(diǎn)并且穿越一個(gè)合理的安全層的情況下，它可以給發(fā)信者一個(gè)保證，那就是可以把消息安全地傳遞到下一個(gè)地點(diǎn)。 另外需要說(shuō)明的是，安全問(wèn)題的考慮在