SMTP-AUTHにおける認証の動作

SMTP サーバに電子メールを送信する前に、電子メールを受信し、その際にパスワード認証が行われたクライアントの IP アドレスに対して、一定時間だけ電子メールの送信を許可する。

クライアントが SMTP サーバにアクセスしたときに利用者認証を行い、許可された利用者だけから電子メールを受け付ける。

サーバは認証局のディジタル証明書をもち、クライアントから送信された認証局の署名付きクライアント証明書の妥当性を確認する。

利用者が電子メールを受信する際の認証情報を秘匿できるように、パスワードからハッシュ値を計算して、その値で利用者認証を行う。