一种基于PKI架构的安全邮件安全性实验.pdfVIP

信息安全与通信保密. cismag .net 87 一种基于PKI 架构的安全邮件安全性实验 王啸， 刘央 ( 成都三零盛安信息系统布限公司，四川成都 61ω41) [摘要]随着信息化技术的普遍应用，电子邮件几乎普及到每一个组织和机构，这种20 世纪最伟大的发明 之一，时至今日依然发挥着不可替代的信息交互作用。然而从这个发明诞生以来，垃摄电子邮件、 病毒、攻击、 篡改、冒名等一系列安全威胁时刻困扰着它的成长。对电子邮件的安全控制长期以来都是用户迫切需要得 到改善的。文中通过使用抓包工具进行冒名邮件的实验， 通过实验提出一种基于 PKI 架构的安全电子邮件， 对各类研发机构有参考意义。 [关键词 ]PKI ; 安全;安全邮件 [中图分类号] TP309 [文献标识码] A [文章编号] 1∞9-8054(2014)01 -087-03 Security Experimeot of Secure e-Mail based 00 PKI Infrastructure WANG Xiao. LIU Shuang (Chengdu 30 SAN Information System Inc.. Chengdu Sichuan 610041. China) 队bstract] With the widespread application of information technology. e-mail spreads nearly to every organization and institutions. As a great invention of the twentieth Century. it still plays an irreplaceable role in information exchange. However since its emergence. information safety and e-mail system security have always puzzled its grow由.Bωed on various experiments. a safe and secure e-mail system based on PKI infrastructure is proposed. [Keywords] PKI; information security; secure e-mail 0 引言 在邮件传输过程中.如何对双方进行认证，以保证交易 双方身份的正确性。 由于电子邮件的安全性导致各类事故层出不穷，涉 1 龙信使E 安全电子邮件系统的安全体系架构 及国家机密、商业秘密、企业丑闻、个人隐私等，造成 的损失也是无法估量的。 泛在的邮件信息和复杂多样的 遵循P阳公共密钥基础架构，采用基于证书授权中 邮件传输通道，给国家信息保密安全工作带来了困难. 心CA 和硬件USBKey 保护的数字证书技术，基于SlMIME 也给涉密安全邮件领域的企业提出了前所未有的挑战。 标准的电子邮件加密和数字签名技术，基于安全套接层 邮件用户所面临的安全问题主要体现以下几点: 保 SSL 的双向认证技术，标准化的防SQL 注入、防同摞攻击 密性，如何保证邮件传输过程中涉及的大量保密信息在 技术和智能化的垃圾电子邮件、木马、病毒攻击技术，来 网络的传输过程中不被窃取; 完整性，如何保证邮件传 构建完善的安全保障体系，保证电子邮件系统的安全性。 输的信息不被中