基于IBE和插件的邮件加密研究和开发-信息与通信工程专业论文.docxVIP

独 创 性 声 明 本人声明，所呈交的论文是本人在导师指导下进行的研究工作及 取得的研究成果。尽我所知，除了文中特别加以标注和致谢的地方外， 论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得 武汉理工大学或其他教育机构的学位或证书而使用过的材料。与我一 同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说 明并表示了谢意。 签 名： 日 期： 学位论文使用授权书 本人完全了解武汉理工大学有关保留、使用学位论文的规定，即 学校有权保留并向国家有关部门或机构送交论文的复印件和电子版， 允许论文被查阅和借阅。本人承诺所提交的学位论文（含电子学位论 文）为答辩后经修改的最终定稿学位论文，并授权武汉理工大学可以 将本学位论文的全部内容编入有关数据库进行检索，可以采用影印、 缩印或其他复制手段保存或汇编本学位论文。同时授权经武汉理工大 学认可的国家有关机构或论文数据库使用或收录本学位论文，并向社 会公众提供信息服务。 (保密的论文在解密后应遵守此规定) 研究生（签名）： 导师（签名）： 日期： 摘 要 随着近几年来不断发生的网络安全事故，人们的网络安全意识逐渐被唤醒， 人们对自己信息保护的需求越来越强烈。电子邮件作为人们信息交流中的重要 工具，一直都受到人们的青睐，电子邮件客户端大都支持加密和签名服务，这 在很大程度上满足了人们对信息保护的需求。但这种服务是基于 PKI 体系的， 需要用户拥有属于自己的数字证书，并且分发公钥数字证书，使得服务过程显 的过于复杂。大量的数字证书也提高了证书机构管理的复杂度。 基于身份加密(Identity Based Encryption)是新近提出的一种非对称算法，它 以用户具有唯一性的身份信息作为公钥，这样就能够很好的解决密钥交换和分 发等诸多问题。在电子邮件领域使用这项技术，任何用户可以给任意用户发送 加密的电子邮件，只需要知道收件人的电子邮件地址即可，不需要进行密钥交 换和数字证书的复杂管理等操作，这对传统 PKI 有很好的改进。然而应用性问 题是 IBE 技术目前面临的最大障碍，标准应用都还不能支持 IBE 算法，研究和 解决这一问题具有很重要的意义。 基于对上述的认识和研究，本文采用伪 RSA 数字证书技术，针对现在比较 常见的电子邮件客户端，包括 Outlook、Outlook Web Access 和 ThunderBird，研 究开发了各自的插件，简化在应用过程中数字证书的复杂操作。Outlook 插件帮 助用户实现私钥数字证书的签发及公钥数字证书的签发和配置过程的透明化处 理，简化用户数字证书的申请和传递过程，使得用户只需配置私钥数字证书就 可以向任何人发送加密电子邮件的目的；OWA 插件实现公钥数字证书的签发和 配置透明化处理，用户可以向任何用户发送加密电子邮件；ThunderBird 插件实 现用户私钥数字证书的签发和配置及公钥数字证书的签发和配置全过程的透明 化处理，用户无需任何处理就完成数字证书相关的所有配置。 本文研究的创新是使用伪 RSA 数字证书技术，开发插件帮助电子邮件客户 端大大简化了用户在接受和发送加密电子邮件过程中关于数字证书管理和维护 操作，透明化了一些复杂操作，改善用户的使用习惯，这种方案也使得 IBE 技 术能够快速兼容电子邮件应用，具有很好的创新和实用价值。 关键词：IBE ，邮件加密 ，伪数字证书，插件 I Abstract As network security incidents continue to occur in recent years, the awareness of network security is gradually being awakened, increasingly strong demand for their own information protection. E-mail is an important tool for the exchange of information and favored by people. Most e-mail clients support encryption and signature services that meet peoples demand for information protection in large degree. However, this service is based on PKI system, which requires users to have their own digital certificate and distribute their certificates to others. This o