论文部分内容阅读
电子邮件以其方便、快捷、便宜、容易存储和管理的特点,得到了越来越广泛的应用。然而传统的电子邮件存在的若干不安全因素(如邮件可能在不为通信双方所知的情况下被读取、篡改或截获;发信者的身份可能被人伪造等),使真正重要的信息仍然不宜或不敢使用电子邮件来传递。 本文实现了一个提供数据加密和数字签名的安全电子邮件系统——鸡毛信1.0版。该系统提供了电子邮件的保密性、认证身份、完整性和不可否认性,并且达到了商用水平。 文中,首先介绍传统加密和公开密钥加密的基本理论以及实现电子邮件系统的相关协议和标准(SMTP、POP3、MIME和MOSS),然后对于目前流行的多种电子邮件的安全标准作了分析和评价,最后讨论了安全电子邮件系统的设计和具体实现。 本文的意义在于开发出了具有自主知识产权,没有安全后门(与采用国外安全产品相比),具有高加密强度(达到军用绝密级),适合于国内普通用户乃至重要机密部门使用的安全电子邮件系统,有效地解决了传统电子邮件存在的若干安全性问题。