SM9及其PKI在电子政务邮件系统中的应用.PDFVIP

第３４卷第４期　　　 计算机应用与软件 Ｖｏｌ３４Ｎｏ．４ ２０１７年４月　　 ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅ Ａｐｒ．２０１７ ＳＭ９及其ＰＫＩ在电子政务邮件系统中的应用 １ １ ２ 闻庆峰　杨文捷 　张永强 １（广东信鉴信息科技有限公司　广东广州５１００００） ２（数安时代科技股份有限公司　广东佛山５２８０００） 摘　要　　电子邮件系统普遍存在安全措施不健全、邮件明文传输和存储、极易被截获或破解。提出一种基于公 钥基础设施和ＳＭ９密码算法的安全电子邮件方案，它结合ＳＭ９和公钥密码体制的各自优势，克服ＳＭ９算法中密 钥分发安全性弱及ＰＫＩ无法支持云模式等问题。通过安全性分析，该方法可有效解决电子邮件中的强身份认证、 传输与存储安全，提升邮件系统安全性，也有利于进一步规范电子政务诚信体系和安全体系。 关键词　　ＳＭ９　ＰＫＩ　安全邮件　电子政务 中图分类号　ＴＰ３９３　　　　文献标识码　Ａ　　　　ＤＯＩ：１０．３９６９／ｊ．ｉｓｓｎ．１０００３８６ｘ．２０１７．０４．０１９ ＡＰＰＬＩＣＡＴＩＯＮＯＦＳＭ９ＡＮＤＰＫＩＩＮＥＧＯＶＥＲＮＭＥＮＴＥＭＡＩＬＳＹＳＴＥＭ １ １ ２ ＷｅｎＱｉｎｇｆｅｎｇ　ＹａｎｇＷｅｎｊｉｅ　ＺｈａｎｇＹｏｎｇｑｉａｎｇ １（ＧｕａｎｇｄｏｎｇＡｕｔｈｅｎｔｉｃａｔｉｏｎＴｅｃｈｎｏｌｏｇｙＣｏ．，ＬＴＤ．，Ｇｕａｎｇｚｈｏｕ５１００００，Ｇｕａｎｇｄｏｎｇ，Ｃｈｉｎａ） ２（ＧｌｏｂａｌＤｉｇｉｔａｌＣｙｂｅｒＳｅｃｕｒｉｔｙＡｕｔｈｏｒｉｔｙＣｏ．，ＬＴＤ．，Ｆｏｓｈａｎ５２８０００，Ｇｕａｎｇｄｏｎｇ，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ　　Ｅｍａｉｌｓｙｓｔｅｍｇｅｎｅｒａｌｌｙｅｘｉｓｔｓｎｏｔｐｅｒｆｅｃｔｉｎｓｅｃｕｒｉｔｙｍｅａｓｕｒｅｓ，ｍａｉｌｐｌａｉｎｔｅｘｔｔｒａｎｓｍｉｓｓｉｏｎａｎｄｓｔｏｒａｇｅａｎｄ ｅａｓｙｔｏｂｅｉｎｔｅｒｃｅｐｔｅｄｏｒｃｒａｃｋｅｄ．ＴｈｉｓｐａｐｅｒｐｒｏｐｏｓｅｓａｓｅｃｕｒｅｅｍａｉｌｓｃｈｅｍｅｂａｓｅｄｏｎＰＫＩａｎｄＳＭ９，ｗｈｉｃｈｃｏｍｂｉｎｅｓ ｔｈｅａｄｖａｎｔａｇｅｓｏｆＳＭ９ａｎｄｐｕｂｌｉｃｋｅｙｃｒｙｐｔｏｓｙｓｔｅｍｔｏｏｖｅｒｃｏｍｅｔｈｅｗｅａｋｓｅｃｕｒｉｔｙｏｆｋｅｙｄｉｓｔｒｉｂｕｔｉｏｎｉｎＳＭ９ａｎｄＰＫＩ ｃａｎｎｏｔｓｕｐｐｏｒｔｃｌｏｕｄｍｏｄｅｌ．Ｔｈｒｏｕｇｈｓｅｃｕｒｉｔｙａｎａｌｙｓｉｓ，ｔｈｉｓｍｅｔｈｏｄｃａｎｅｆｆｅｃｔｉｖｅｌｙｓｏｌｖｅｔｈｅｓｔｒｏｎｇｉｄｅｎｔｉｔｙ ａｕｔｈｅｎｔｉｃａｔｉｏｎ，ｔｒａｎｓｍｉｓｓｉｏｎａｎｄｓｔｏｒａｇｅｓｅｃｕｒｉｔｙｉｎｅｍａｉｌ，ｅｎｈａｎｃｅｔｈｅｓｅｃｕｒｉｔｙｏｆｅｍａｉｌｓｙｓｔｅｍ，ａｎｄａｌｓｏｈｅｌｐｔｏ ｆｕｒｔｈｅｒｓｔａｎｄａｒｄｉｚｅｔｈｅｅｇｏｖｅｒｎｍｅｎｔｃｒｅｄｉｂｉｌｉｔｙｓｙｓｔｅｍａｎｄｓｅｃｕｒｉｔｙｓｙｓｔｅｍ． Ｋｅｙｗｏｒｄｓ　　ＳＭ９　ＰＫＩ　Ｓｅｃｕｒｅｅｍａｉｌ　Ｅｇｏｖｅｒｎｍｅｎｔ 识密码ＳＭ９便被确立为构筑电子邮件安全的新防线。 ０　引　言 １　公钥基础设施及ＳＭ９算法介绍 邮件是一种提供信息交换的通信方式，由于便捷、 价廉、及时的特性，极大满足了人们信息传递的需求， １．１　公钥基础设施 日益受到人们喜爱。可大多数电子邮件协议均未采用 安全措施来保证邮件安全，从而限制了其在电子政务 公钥基础设施（简称 ＰＫＩ）以公钥加密技术为手 中的推广与应用。目前，中外政府对信息安全都