电子公文加密传输系统的技术的研究.pdfVIP

摘要 摘要 在信息发展的今天，Intemet技术已深入到社会各个领域，党政部门信息系统 也逐步建立起自己的网络电子公文系统。然而在便利、高效的背后，网络传输信 息的不安全性已成为一个不容忽视的严肃问题，因此如何保障电子公文的传输安 全是一项具有现实意义和紧迫性的研究课题。 本文在概述电子邮件的基本原理、工作模式、通信协议等相关理论基础之上， 研究了安全电邮的需求标准，分析了国内外当前的研究现状，并对现存的PGP和 S／MIME邮件安全标准进行了研究，分析了二者的优缺点及使用推广上的缺陷。 针对此问题，本文提出并设计了一个基于专用硬件加密模块、PKI、密码机 制和智能电子钥匙等技术的电子公文加密传输的解决方案，可以安全实现电子公 文在收发传输过程中的机密性和完整性，确保邮件发送主体对己发送邮件的不可 否认性、邮件接收者身份的合法性、以及邮件在本地存储的安全性。 依照设计思路，本文搭建出基于该方案的一个PKI平台系统模型，模型包括 证书管理中心(CA)、中心端邮件发送接收器、客户端、电子保险箱等。系统采 用国家密码管理局批准的SCB2专用加密算法，对邮件采用数字信封技术进行加 密，实现一次一密。另外，通过数字签名机制对用户身份进行认证，用户私钥保 存在智能电子钥匙(USB Key)中，方便用户携带和使用，只有使用合法“钥匙” 才能读取加密信息，保证了数据安全。 为了验证本解决方案的正确性和可行性，本文对系统模型进行了功能测试和 性能测试，并对安全性能进行了评估，同时还与其他加密技术和类似应用系统进 行了比较。各项结果表明，本文提出的电子公文加密传输解决方案能满足各项设 计要求并符合市场实际需求。 论文最后对所做工作进行了总结，指出了本课题的研究价值和可扩展应用的 其它领域，以及该方案的一些不足和下一步的工作展望。 关键词：安全电子公文PKI公私密钥智能电子钥匙身份认证不可抵赖性 Abstract Abstract ofthe the intoeachfield and Internet techniquepenetrates Nowadays，information electronic informationalsobuildthenetwork society．111e systems up government document besidesconvenienceand of systems．But higheffect，theinsecurity be informationtransmissionnetworkhasbecomeaserious thatcannot by problem isaresearchwitll and that topic practicalsignificanceurgency neglected．Therefore．it howtoensurethe ofelectronicdocumenttransmission． security