论文部分内容阅读
随着Internet电子邮件系统的日益普及与发展,其应用范围从一般的个人通信手段发展到了网上媒体和政务/商务等重要且正式的场合。由此产生了两类问题。其一,内容安全问题。电子邮件作为一种网上媒体,其传播内容的健康性、合法性问题日益突出。垃圾、色情、反动等不良信息通过电子邮件系统在Internet上随意传播,这严重危害了国家安定和人民的身心健康,并且侵犯了广大电子邮件用户的利益。因此加强对电子邮件系统的内容管理,需求迫切。其二,系统安全。现有的电子邮件系统系统安全性无法得到保障,电子邮件容易被窃取、篡改,邮件收发人还可以否认收发事实。因此,急需加强电子邮件的系统安全,使之能适应于政务/商务等重要领域。
对于内容安全问题,由于Internet的无序性,管理电子邮件系统具有相当大的难度。虽然国内外已有相关的尝试,当总体效果不十分理想。为此,在S219媒体信息安全项目基金的支持下,我们结合东方网电子邮件系统的具体情况,在电子邮件服务器端进行了邮件监管系统的尝试。我们着眼于通过技术手段和政府职能的相辅相成,探索一套与国际接轨、并且符合我国国情的电子邮件内容安全监管体系架构,通过研究安全监管系统的关键技术,开发一套较为完整实用的系统。第二章到第五章主要就是阐述这一类问题。
对于系统安全问题:当电子邮件被用于政务/商务等重要领域时,其省时、省力、易于管理的特点的到了很好的发挥,但与此同时,它的无政府状态、毫无安全性可言的特点又限制了它的发挥。本文的第六章和第七章就是证对这方面国内外现有的技术和产品进行了系统分析和深入探讨,并最后提出了电子政府的概念。
第二章首先研究电子邮件系统的原理和现状。分析了上述两种安全问题的来源,并为下文的研究和探索打下了基础。
第三章着重分析基于Linux操作系统的Qmail电子邮件系统并研究Qmail本身的过滤功能。这章主要是为下文的安全监管系统做准备的,我们的安全监管系统就是在Qmail电子邮件系统基础上实现的。
第四章在应用层面上研究了电子邮件安全监管系统中的若干关键技术,包括了关键字匹配和中文分词技术。我们在现有技术条件下进行了适当的改进,使其能应用于我们的电子邮件安全监管系统中。
第五章主要阐述了电子邮件安全监管系统的目标、整体框架、工作原理和若干重要模块的实现。
第六章开始进入电子邮件系统安全的研究。分析了用于电子邮件系统安全的若干关键技术。包括公私钥加密技术、报文摘要技术、数字签名技术和数字标识。
第七章着重研究三种主要的加密电子邮件系统。研究了它们的工作原理、特点、优缺点和使用场合。本章最后提出了数字政府的概念和阻碍电子邮件安全化进程的主要原因。
第八章总结全文。