基于PKI的安全电子邮件系统的设计与实现-计算机软件与理论专业论文.docxVIP

Fs32ssB F s32ssB 基于PKI的安全电子邮件系统的设计与实现 计算机软件与理论专业 研究生杨雪涛 指导教师李涛 电予邮件是Internet上最大的应用。个人利用电子邮件传输私人信件，公 司利用它传送商业计划及数据，政府和用它发送公文， ，电子邮件无处不 在!然而遗憾的是，电子邮件的世界是明信片的世界。就像明信片后面的信息 一样，机器与机器之间传输的信息都是公开和可获取的，机器旁的每个人都可 以查看上面的内容。并且信件的内容可在不为人知的情况下被篡改，不怀好意 的人还可以冒发邮件。由于缺乏功能完善的安全电子由g件系统，为避免邮件泄 露国家机密，国内党政机关禁止任何与外界的电子邮件联系，极大地阻碍了电 子政务／电子商务的推广，阻碍了我国的信息化进程。 本文实现了一个基于PKI体系、提供数据加密和数字签名服务的安全电子邮 {牛系统——鸡毛信(VI．00．000)。在提供普通电子邮件客户端功能的基础上， 提供了电子邮件的保密性、认证身份、完整性和不可否认性等安全邮件服务。 还提出了多重邮件加密同时封存／开封技术、证书管理与地址簿管理一体化技 术，完全达到了商用水平。 文中．首先介绍了密码学的基本理论：PKI、CA的相关知识以及电子邮件的 相关协议和标准(SMTP、POP3、MIME和MOSS)，然后对目前流行的安全电子邮 件方案(PGP、S／MIME等)作了分析和评价，最后讨论了鸡毛信的总体结构以及 主要模块(证书管理、地址簿、收发邮件)的设计和实现。 本文的意义在于开发出了具有自主知识产权．没有安全后门(与采用国外 安全产品相比)，具有高加密强度，适合于国内用户使用的安全电子邮件系统， 有效地解决了传统电子邮件存在的若干安全性问题，对保障我国电子邮件通信 安全具有重大意义。 关键词：电子邮件 关键词：电子邮件 数字签名 数据加密PKI CA SMTP POP3 MIME MOSS Implementation Implementation And Design Of Secure Email System Based OnPKI Major Computer Software＆Theory Student YANG Xue-tao Adv i SOt LI Tao Now Email becomes the most used application on intemet．People use it to transfer their private leRers，companies use it to transfer tlleir business plans and data， govemments use it to transfer their document,etc．Email is everywhere!Butjust like the message on postcard，all the message of cmail is open and Can be goaen while it being tranferd between machines．Everyone who neals by computer Can see the email．Moreever,all email can be modifled by someone but other people hardly know, somebody with malignity Can send an emall imitating another person．Because lacking of perfect secure email system，domestic govements are not permitted to use email to transfer message in case it was stealed，which block our country’S e-business／e·government affair’S popularization and information industry’S progress． This paper implements a secure Email System based on PKl which provids Digital Signature and Encryption，called as m从OⅪN(v 1．00．000)，．Base on normal email software’S characteristics， Jm谯OⅪN has the following important characteristics：con