66、大规模使用 IBE 背景下的电子邮件垃圾邮件问题分析

大规模使用 IBE 背景下的电子邮件垃圾邮件问题分析

1. 电子邮件加密与垃圾邮件现状

随着人们对电子邮件隐私安全的关注度不断提高，越来越多的用户开始对邮件内容进行加密处理。由于对称密钥在扩展性方面存在困难，非对称加密技术在实现邮件隐私保护方面得到了广泛认可。如今，Boneh 和 Franklin 设计的基于身份的加密（IBE）方案在几乎所有加密领域都被认为具有适用性，Voltage 也已实现了用于安全电子邮件的 IBE 套件。然而，IBE 的某些特性可能会让垃圾邮件发送者获得比使用 PKI 类似方案加密邮件时更多的优势。

垃圾邮件，即未经请求的电子邮件，通常具有冒犯性且可能违法。互联网服务提供商（ISPs）强烈反对垃圾邮件，因为其大量占用了 ISP 的资源，还会惹恼用户。大多数垃圾邮件旨在推广产品或服务，但其中很少包含有效的发件人地址，这使得追踪其来源变得困难。

2. 未加密电子邮件中的垃圾邮件和病毒防范

一般来说，垃圾邮件发送者发送未经请求的电子邮件主要有两种方式：
- 早期方式 ：最初，垃圾邮件发送者使用自己的服务器生成和发送垃圾邮件，并设计了避免被列入黑名单的技术。
- 当前方式 ：如今，他们常常依靠病毒编写者和黑客提供服务器，以隐藏身份并大量发送邮件。

以下是一些防范措施：
- 过滤传入邮件 ：一些公司为客户提供电子邮件过滤技术。以 Securence 的电子邮件过滤技术 SecurenceMail 为例，当邮件发送到客户的邮件服务器时，邮件会通过 MX 记录首先重定向到 Secure