Internet安全电子邮件研究.pdfVIP

梦384467 论文摘要 ~一扩Internet在三十年内，特别是最近十年内得到了坛扇发展，它在世界 范围内对人们的学习、生活、工作都产生了深远的影响，现在Internet已经 是一种土要的媒体，很多机构和个人通过Internet取得信息，与他人进行交 流，进行商务或学术活动。在Internet上，电子邮件应用是人们应用最多的 应用之一，由于历史和技术上的原因，Internet上的电子邮件系统并没有好 的安全性，这制约了Internet邮件应用的发展，因此，提高Internet邮件系 统的安全性，对拓宽Internet邮件的应用具有很重要的意义。 Internet电子邮件安全是一个牵涉范围广，解决难度大的问题。研究 Internet邮件安全最主要的内容是安全邮件系统的研究.另外如币 仁请 求电子邮件的攻击和计算机邮件病毒的入侵也是必须很重要的问 论文中主要的内容如 卜: 分析Internet上对邮件系统的攻击是改进Internet邮件安全的第一步， 本文分析了对Internet上邮件系统的四种主要类型的攻击:窃听、假冒、 拒绝服务攻击、系统完整性 Internet的邮件传输遵循一定的国际技术标准，最有用的如SMTP,POP. 本文分析了邮件协议SMTP.POP安全性 分析了Internet安全邮件系统的七个主要需求及如何达到这些需求:保 密性，完整性，身份认证，权威性，防止抵赖，通用性，可信安全性。 从算法、消息格式、证书格式、信任管理四个方面对Internet安全邮件 标准进行分析，并对MOSS,PEM,S/MIME等安全邮件标准和POP, PGP/MIME,Entrust等安全邮件实现从以上四个方面进行分析比较。 由于PGP和S/MIME的发展前景看好，对PGP和S/MIME进行比较详 细的对比与比较，并讨论了PGP信任模型的非完备性和和在密钥管理 上的缺陷。 非请求电子邮件问题是近来Internet邮件系统面临的一个棘手的安全问 题，本文讨论了非请求电子邮件的定义，它的主要攻击手段;并对对抗 非诸求电子山叶卜的手段进行总结讨论。 在安全邮件系统的应用实践方面，设计了一个安全邮件系统，它能够保 证系统内部用户之间用户通信的安全 :性和不可否认性;在同外 部通信过程中可以防止非请求邮件的攻击 我们提出的主要解决方案有 以下儿个要点: 设计了一个可证明的邮件传输算法来防止抵赖，同时具有保密性和 完整性。 : 依靠层次型结构的CA，对用户接入系统进行身份认证。 在通用的Internet邮件协议上作扩展，对SMTP,POP协议改造， 设计新的SMTP和POP服务代理，进行详细的审计和日志工作， 提供安全的邮件传输服务。 使用扩展Email地址保护机制，邮件系统在Web服务器的合作下 实现同外部进行邮件通信的安全服务。 : 对外部发来的信件内容进行多个层次的过滤 发挥每个合法用户的积极性，采用合作式的学习的算法，不断增强 、 抗非请求邮件攻击的能力。 Internet的邮们安全正在得到不断的提高，随着I 本身安全性的提高，Internet 关键词:Inte悠电子邮件二me PGP,S/MIME, 丈