尽管当今科技飞速发展,电子邮件依然在正式的商业活动中扮演着不可或缺的角色,电子邮件中包含的商业机密的泄露可能对于所在公司造成无法估量的损失。如今面世的电子邮件系统的主要问题在于邮件没有进行加密和身份认证,尽管邮件安全的课题已经提出了数十年,但是如今仍然没有一个用户友好或方便用户快速上手使用的解决方案。各邮件服务提供商尝试过使用公钥密码技术解决邮件加密,但是结果并不理想,基于大多数邮箱使用者并没有专业背景,所以急需一种邮件系统能够做到以下几点:1.收件人和发件人之间不需要学习或了解密码学的相关知识即可完成加密解密过程。2.密钥应该是动态的,某一时刻的密钥被盗应该对尽可能少的历史邮件和未来邮件保密性产生影响。3.保证电子邮箱中邮件头中的发件人就是真实的实际发件人,以防止邮件诈骗和伪造发件人身份。4.邮件内容应该进行加密,并且只有收件人和发件人可以进行解密,连邮件服务提供商也无法获知邮件的真实内容。5.在任意一方产生问题时,与之通信的另一方的身份和通信的内容都应该具有可抵赖性,通信双方可以在任何时候否认他们是通信方或者进行过某些内容的通信。为此,本文详细分析了当前各类邮件加密算法和应用在使用过程中和加密解密过程中存在的问题,设计实现了一个基于通信历史的邮件自动加密认证系统,实现了上述功能。