域名密钥识别邮件
域名密钥识别邮件(英語:,簡稱DKIM)是一套電子郵件認證機制,使用公開金鑰加密的基礎提供了數位簽章與身份验证的功能,以檢測寄件者、主旨、內文、附件等部份有否被偽冒或竄改。
互联网安全协议 |
---|
密钥管理 |
应用层 |
域名系统 |
网络层 |
一般來說,發送方會在電子郵件的標頭插入DKIM-Signature
及電子簽名資訊。而接收方則透過DNS查詢得到公開金鑰後進行驗證。
歷史
DKIM是2004年在雅虎的DomainKeys和思科系统的Identified Internet Mail兩套相近的基礎上合併並改進而來的協定,大多數的運作方式與DomainKeys相同。在2007年2月時,DKIM被列入互联网工程工作小组(IETF)的標準提案(Proposed Standard),並於同年5月成為正式標準(Standards Track)並得到主要的電子郵件服務供應商如雅虎、Gmail、美国在线、FastMail率先支持。
外部連結
- (英文) DomainKeys Identified Mail (DKIM) (页面存档备份,存于),DKIM的資訊。
- (英文) DomainKeys Identified Mail (DKIM) Signatures,RFC 4871,DKIM的規格。
This article is issued from Wikipedia. The text is licensed under Creative Commons - Attribution - Sharealike. Additional terms may apply for the media files.