打击SPAM ASTA提出IP地址和内容签名方案

反垃圾邮件技术联盟（ASTA）日前（6/22）针对ISP和ESP（电子邮件服务商）、发送大量电子邮件的政府机构、企业以及在线广告公司等单位提出了阻止垃圾邮件的技术策略和最隹解决方案（Best Practices）的提案书。

目前电子邮件基础设施的缺点是无法准确识别电子邮件的发信人，从而无法立即判断电子邮件的可靠性，电子邮件的报头资讯中唯一可靠的是发行电子邮件的IP位址。因此，ASTA提出基於IP地址和使用内容签名的方法，以减少装发信人网域名称的欺骗（spoofing）行，并避免ISP及其用户被恶意利用发出垃圾邮件。

在利用内容签名的方法中，使用公钥和私钥形成签名来进行确认。私钥由网域名称的电子邮件伺服器保管，当用户发送电子邮件时，电子邮件伺服器使用其保管的私钥自动生成电子签名。收信方的电子邮件伺服器在收到电子邮件後，使用发信方的公钥对资讯的电子签名进行认证。於是可以确认发信人的身份和所发送资讯的完整性。

ASTA於去(2003)年4月份成立，会员包括AOL、英国电讯（BT）、美国Comcast、美国EarthLink、微软以及雅虎等大企业，共同致力於制订打击垃圾邮件的技术策略和指引。

本文由 CTIMES 同意转载，原文链接:http://www.ctimes.com.tw/DispCols/cn/SPAM/%E7%BD%91%E9%99%85%E5%AE%89%E5%85%A8%E7%B3%BB%E7%BB%9F/040629181816.shtmll