45、电子邮件安全：攻击、协议与反垃圾邮件策略

电子邮件安全：攻击、协议与反垃圾邮件策略

1. S/MIME和OpenPGP的攻击问题

1.1 加密小工具相关问题

• CFB模式加密小工具草图 ：需要绘制一个类似于特定示例的CFB模式加密小工具草图。
• 可用于加密小工具攻击的其他加密模式 ：除了CBC和CFB模式，还需探讨其他可用于加密小工具攻击的加密模式，并明确是否存在限制。
• AES - CBC加密下提取未知明文的16字节块序列 ：假设电子邮件客户端允许通过 <style> 元素加载外部CSS文件，在此情境下，要勾勒出提取未知明文的16字节块序列，同时确保排除HTML解析中的中间伪随机16字节块。

1.2 3DES - CBC加密小工具模式的应用

在给定的3DES - CBC加密小工具模式中，插入十六进制值，将已知明文“Content - ”转换为选定明文“<img src”。具体操作分为两步：一是创建全零明文块；二是插入选定明文。

1.3 加密小工具攻击所需的已知明文块数量

• 所需已知明文块数量 ：探讨加密小工具攻击需要多少块已知明文。
• 部分已知明文时构建加密小工具的可能性 ：若在AES - CBC块中仅知道16个明文字节中的14个，分析是否仍能构建加密小工具。

1.4 直接渗透