安全电子邮件应用.pdf

据库的安全 对于系统内的用户确实实现了安全的应用 但是任何 应用 OA 系统的团队都希望获得更加高效的协同工作 这种协同不 仅限于系统内用户 更来源于系统之外的工作的协同 信息往来是 这种协同工作的基础 而电子邮件又是信息交换的重要方式 于是 就有了对电子邮件安全的要求 但是基于Lotus Notes 的OA 系统不 能用国际标准的第三方数字证书来发送安全电子邮件 尽管 Lotus Notes 中的安全邮件是支持S/MIME 技术的 但是证书的采用却是自 身集成的 对于公 私钥的提供有自己的结构和方法 对于多层次 的安全认证亦有自己的文件标识 文件的内容通常是 X.509 中定义 的数字证书的一部分 包括用户名 认证的层次关系 总的认证方 等 而且这个文件是加密保护的 不可能获得清楚的文件结构 所 以集成度这样高的工具就存在一些兼容性的麻烦 如 发送加密的 电子邮件和实现数字签名需要的公 私钥是以私有格式保存的 数 字证书的结构不是国际通用的 不能使用国际标准的第三方证书与 系统之外的用户发送安全电子邮件 如Outlook Express 邮件用户 而这种安全邮件在大部分系统中是很需要的 同时 即便是 Lotus Notes 系统内的邮件用户 对于第三方数字证书的使用也受到了限 制 本文提出了一种解决上述问题的方案 在操作系统级和应用程 序级采用插件技术 结合安全电子邮件实现的理论 遵从PKCS的系 列安全标准 通过系统化的编程 实现在Lotus Notes邮件系统中 使用第三方数字证书收 发安全电子邮件 即数字签名和加密电子 2 邮件 并且该安全邮件与广泛使用的微软公司的 邮件系统相兼容 本文的第一章详细的介绍了Lotus Domino/Notes的一些主要特 点 办公自动化的基本情况以及二者结合的应用情况 第二章介绍了安全电子邮件的概念和应用 重点在于提出了安 全电子邮件的问题 目前的状况 对应用系统的影响和解决问题的 方法分析等 第三章着重讨论针对问题提出的解决方案 详细阐述了方案的 具体内容 工作过程和具体功能并分析了可行性 方案是使用插件 技术 结合安全的相关理论 编程实现安全电子邮件系统 论述了 采用插件技术的原因 各种理论基础等 第四章也是本文重点所在 其中详细地描述了如何使用插件技 术 结合安全的相关理论 编程实现安全电子邮件系统 第五章介绍了安全电子邮件方案的实施与结果 描述了主要的 配置 使用过程 并且实例验证方案的有效性 最后一章对全文做了总结 并提出了将来的工作 关键字 Lotus Notes 电子邮件 安全 CSP 3 APPLICATION OF SECURE ELECTRONIC MAIL ABSTRACT As one of the greatest innovations in human history, Internet has become an indispensable part of human society since the end of the last century. In the future, with the development of information, everything will count on the Internet, consequentially, more and more protection should be performed to make the information world safe. The protection comes not only from the physical networks, but also from the implementation of the software. Now, inf