邮件作为互联网时代的常用通讯方式,以其书写方便、发送及时、成本低、易归纳整理的特点,尤其受到商业人士的青睐。但互联网的开放性使得邮件在传输过程中的安全性没有保障,而现有的大部分邮件系统或不附带加密功能,或加密功能的保密性能不足以满足用户长期发送加密邮件的需求,因此,为了保护用户的个人隐私和商业机密,设计一套帮助用户发送加密邮件的系统显得十分有意义。本文在分析了现有的加密技术后,选取了适用性好、安全性高的公钥基础设施(public key infrastructure, PKI)技术作为系统的设计基础,并通过对现有的加密算法的分析和比较,选取了RSA和AES加密算法作为邮件加密时使用的算法。在经过对安全邮件系统的需求分析和用例模型定义后,本文对系统的服务器架构和功能模块做了详细设计。随后,结合前期的调研和分析,借助于OpenSSL组件完成了系统核心PKI架构的搭建,并分别实现了各个加密解密模块和系统管理模块。系统构建完成后,本文又对系统的功能接口进行了测试,并结合安全邮件系统的手机客户端进行了整体测试,确保系统能正确、安全地发送和接收加密邮件。本文通过使用广为认可的PKI技术构建一套安全邮件加密系统,解决了传统邮件传输的安全性问题,系统配合专用的手机客户端,可以成功地收发加密邮件。目前所实现的安全邮件系统已部署到公网进行试用,可通过移动网络和Wifi网络实现加密邮件的收发。