基于密码技术的安全电子邮件系统设计

论文摘要

电子邮件作为一种广泛应用的因特网交流技术,已经在人们的信息化生活中占据了不少的比重。然而目前的电子邮件产品普遍安全性难以得到保障,面临着中间人窃收、篡改、抵赖等诸多安全威胁。本文的主要工作就是结合S/MIME安全电子邮件标准,利用密码学知识,设计一套具备保密性、完整性和不可否认性的安全电子邮件系统。本文使用一种改进的混沌密码算法,对邮件内容进行加密;再利用椭圆曲线密码体制设计公钥密码算法,以此为基础实现数字信封和数字签名技术。这些密码技术的使用保证了电子邮件的保密性、完整性和不可否认性。本文还根据系统具体实现的需要设计了一个公钥认证中心,实现对证书的交换与管理;结合S/MIME标准详细分析邮件发送和接收的封装处理,设计了邮件代理的功能模块,并从理论上分析了该安全电子邮件系统的安全性。本文的意义在于,利用S/MIME标准将椭圆曲线密码算法和一种改进混沌密码算法引入电子邮件系统,为用户提供一个切实可行的基于密码技术的安全电子邮件系统。

论文目录

• 表目录
• 图目录
• 摘要
• ABSTRACT
• 第一章 引言
• 1.1 研究背景
• 1.2 国内外研究现状
• 1.2.1 安全邮件技术研究现状
• 1.2.2 安全邮件产品现状
• 1.3 课题研究的目的和意义
• 1.4 本文的工作与组织结构
• 第二章 密码学基础
• 2.1 基本概念
• 2.2 密码体制分类
• 2.2.1 对称密码体制
• 2.2.2 公钥密码体制
• 2.2.3 传统密码算法与公钥密码算法比较
• 2.3 摘要算法
• 2.4 数字签名
• 2.5 数字信封
• 2.6 本章小结
• 第三章 电子邮件概述与相关协议
• 3.1 电子邮件系统结构
• 3.2 常用电子邮件协议
• 3.2.1 简单电子邮件传输协议SMTP
• 3.2.2 邮局协议POP3 分析
• 3.2.3 MIME 协议的分析
• 3.3 安全电子邮件标准
• 3.3.1 PGP
• 3.3.2 S/MIME
• 3.3.3 PGP 和S/MIME 比较
• 3.4 本章小结
• 第四章 安全电子邮件的分析与设计
• 4.1 电子邮件系统的设计目标
• 4.2 总体框架
• 4.2.1 系统逻辑层次
• 4.2.2 系统实体结构
• 4.2.3 安全邮件加密传输体制
• 4.3 密码方案设计
• 4.3.1 对称密码算法的设计
• 4.3.2 公开密钥算法的选择
• 4.3.3 数字签名的设计
• 4.4 认证中心设计
• 4.4.1 认证中心系统结构
• 4.4.2 证书申请设计
• 4.4.3 下载指定证书流程
• 4.4.4 证书撤消与CRL 更新设计
• 4.5 邮件代理设计
• 4.5.1 邮件代理功能模块
• 4.5.2 发送安全电子邮件
• 4.5.3 接收安全电子邮件
• 4.6 本章小结
• 第五章 系统安全性分析
• 5.1 密码算法安全分析
• 5.1.1 对称密码算法
• 5.1.2 公开密钥算法
• 5.2 安全邮件体系结构安全性分析
• 5.3 与其它安全邮件解决系统的比较
• 5.4 本章小结
• 结束语
• 1、总结
• 2、展望
• 致谢
• 参考文献
• 作者简历 攻读硕士学位期间完成的主要工作