随着计算机网络的普及和信息化建设的持续推进,广大政府机关、企事业单位都利用网络进行办公和通信。在日常工作中,大量的公文信息和数据需要通过网络来进行传输,电子邮件成为一种非常重要的应用,其内容数据涉及到很多政府机关、企事业单位的内部秘密信息和敏感数据,甚至事关国家安全和社会稳定。解决安全问题最经济、最有效的方法就是使用密码技术。然而密码技术是有国界的,要做到切实保障各使用机关、单位和人员的切身利益,必须采用经我国密码管理部门鉴定批准的加解密算法和硬件密码设备来建立起安全电子邮件系统。目前常用的电子邮件系统存在着诸多的风险,一旦发生安全事故,将会给使用单位和个人带来巨大损失。本文正是从解决这一实际安全需求入手,首先研究了电子邮件系统相关资料,了解电子邮件的系统框架、基本原理和安全需求,并分析比较了安全电子邮件相关协议和标准。接着研究了密码安全技术,重点包括了PKI技术和USBKEY加密技术,对相关的技术架构和安全机制进行了深入分析。在此基础上,设计了基于PKI和USBKEY技术的安全电子邮件系统,对系统整体框架、USBKEY接口设计、系统管理模式、邮件加密解密、签名认证等进行了详细设计与实现。最后对本系统的安全性进行了分析,并总结了本文的研究工作,提出了今后的展望。本文的意义在于设计构建了基于PKI和USBKEY技术的安全电子邮件系统,系统功能的设计和实现都是基于我国经过批准的通用商用密码产品和算法,系统管理模式更加贴合使用应用需求,提高效率,良好的解决了电子邮件应用存在的安全性问题,实现了电子邮件系统的保密性、完整性、可用性、可控性和不可否认性。