基于身份密码的安全电子邮件系统.pdfVIP

第35卷 第6期 计 算 机 工 程 2009年3月 Vo1．35 No．6 ComputerEngineering March2oo9 · 安全技术 · 文章■号。1000~3428(2009)06--01 i-— 丽 _碉 ——— 基于身份密码的安全电子邮件系统 张 晨，陈 焘，刘宏伟，喻建平 (深圳大学智能信息研究所，深圳 518060) 摘 要：针对现有电子邮件系统中的安全性问题，采用基于身份的密码体制和基于内容的过滤扫描技术，构建具有反垃圾反／病毒功能的邮 件服务器及具有涉密扫描功能的邮件网关服务器，设计并实现了邮件系统客户端及其必备管理控制中心。系统具有扫描并过滤涉密邮件、 加密或解密邮件、签名或认证邮件等功能，能够满足在不可控、动态和松散企业组织成员问的安全通信。 关■诃：基于身份；公钥密码；涉密扫描；网关服务器；安全电子邮件 SecureE--mailSystem Identity--basedEncryption ZHANGPeng，CHENTao，LIUHong·wei，YUJian-ping (GraduateSchoolofIntelligentInformation，ShenzhenUniv．，Shenzhen518060) [AbstractiForthesecureproblemsexistingincurrentE—mailsystems，thispaperestablishesthemailserverwhichfiltersthespamandvirus，and htegatewayserverwhichfiltersthesecret—involvedmails．Itaccomplisheshtesecuremailclientandhtemnaagecontrolcenterwiht htetechnology ofidentity—basedcryptographynadcontent-basedfiltering．Thesystem canprovidesafecommunicationsbetweenhteseenterpriseemployeeswho areuncontrollableanddynamic． [Keywordslidentiyt—based；publickeycryptography；secret—involvedscnaning；gatewayserver；secureE—mail 1 概述 平台上实现了涉密邮件过滤模块和黑自名单及涉密邮件的管 电子邮件是 Internet上应用最广泛的服务之一。邮件应 理模块；在WindowsXP平台上实现了用户端的加密和解密 用的不断发展直接导致了邮件 自身价值的不断增加，然而现 邮件消息、签名及身份认证、私钥生成和安全传送、密钥管 有的电子邮件系统正受到来自各方的安全威胁。例如明文传 理、网关控制管理等一系列的功能模块。系统模型如图 l 输的电子邮件被截获造成敏感信息泄漏；病毒邮件的肆虐及 所示。 垃圾邮件的恶意侵扰消耗了大量的网络资源；机密性较高的 商业信息容易被内部员工以电子邮件的形式泄漏等。 对此，多种安全电子邮件方案已被提出并在特定领域中 发挥作用，如 PGP…，S／MIME口等。这些方案的共同特点是 使用公钥基础设施PKI提供的公钥和私钥对电子邮件进行加 密、解密和签名、验证 ，其中公钥以公钥证书的形式颁发 J。 因此，当用户数量逐渐增多时，密钥的管理将变得非常困难。 此外，人们一直通过各种各样的产品来解决网络安全问题， 每种产品解决一种问题，随着问题的日益复杂，需要不停地 累加相应的产品。这种点状的解决方案不仅增加了实现和管 理方面的任务和成本，还导致了网络冲突的大量发生。 针对现有电子邮件系统的以上不足，本文提出了基于身