Redes de computadores

Redes de computadores
ª FUOC • XP04/90786/00020
19.3.3. Funcionalidad del POP3
Desde el punto de vista de funcionalidad, y retomando los planteamientos
del correo postal, el POP3 proporciona los comandos necesarios
para el acceso a buzones de correo. A continuación,
describiremos los comandos correspondientes a cada uno de los estados
por los que debe pasar una sesión POP3:
1) Estado de autorización. En este estado el cliente se identifica ante
el servidor POP3. Para realizar el proceso de identificación, se dispone
de los comandos siguientes:
a) Identificación de usuario (USER)
Lo primero que debe hacer un cliente POP3 es identificarse ante
el servidor POP3. Uno de los métodos es hacerlo mediante el comando
USER, dentro del cual se envía el nombre que identifica al
usuario.
USER nombre
b) Envío de la contraseña (PASS)
Una vez identificado el usuario mediante el comando USER, debe
llevarse a cabo la autenticación por medio del envío de una contraseña
con el comando PASS. El servidor utiliza la cadena enviada en
este último junto con el nombre de usuario para dar acceso al usuario
al buzón o denegárselo.
PASS contraseña
c) Identificación y autenticación del usuario con seguridad (APOP)
El método de identificación y autenticación mediante los comandos
USER y PASS tiene el problema de que tanto el nombre como la contraseña
viajan por la red sin ningún mecanismo de seguridad. Un
método alternativo de identificación y autenticación del usuario consiste
en utilizar el comando APOP, que incorpora mecanismos de seguridad
en el envío de la contraseña.
APOP nombre resumen
ANOTACIONES
257