基于IBE和插件的郵件加密研究和開發(fā).pdf

1、隨著近幾年來不斷發(fā)生的網(wǎng)絡(luò)安全事故，人們的網(wǎng)絡(luò)安全意識(shí)逐漸被喚醒，人們對(duì)自己信息保護(hù)的需求越來越強(qiáng)烈。電子郵件作為人們信息交流中的重要工具，一直都受到人們的青睞，電子郵件客戶端大都支持加密和簽名服務(wù)，這在很大程度上滿足了人們對(duì)信息保護(hù)的需求。但這種服務(wù)是基于PKI體系的，需要用戶擁有屬于自己的數(shù)字證書，并且分發(fā)公鑰數(shù)字證書，使得服務(wù)過程顯的過于復(fù)雜。大量的數(shù)字證書也提高了證書機(jī)構(gòu)管理的復(fù)雜度。
　　基于身份加密(Identity

2、Based Encryption)是新近提出的一種非對(duì)稱算法，它以用戶具有唯一性的身份信息作為公鑰，這樣就能夠很好的解決密鑰交換和分發(fā)等諸多問題。在電子郵件領(lǐng)域使用這項(xiàng)技術(shù)，任何用戶可以給任意用戶發(fā)送加密的電子郵件，只需要知道收件人的電子郵件地址即可，不需要進(jìn)行密鑰交換和數(shù)字證書的復(fù)雜管理等操作，這對(duì)傳統(tǒng)PKI有很好的改進(jìn)。然而應(yīng)用性問題是IBE技術(shù)目前面臨的最大障礙，標(biāo)準(zhǔn)應(yīng)用都還不能支持IBE算法，研究和解決這一問題具有很重要的意義。

3、
　　基于對(duì)上述的認(rèn)識(shí)和研究，本文采用偽RSA數(shù)字證書技術(shù)，針對(duì)現(xiàn)在比較常見的電子郵件客戶端，包括Outlook、Outlook Web Access和ThunderBird，研究開發(fā)了各自的插件，簡(jiǎn)化在應(yīng)用過程中數(shù)字證書的復(fù)雜操作。Outlook插件幫助用戶實(shí)現(xiàn)私鑰數(shù)字證書的簽發(fā)及公鑰數(shù)字證書的簽發(fā)和配置過程的透明化處理，簡(jiǎn)化用戶數(shù)字證書的申請(qǐng)和傳遞過程，使得用戶只需配置私鑰數(shù)字證書就可以向任何人發(fā)送加密電子郵件的目的；OWA插

4、件實(shí)現(xiàn)公鑰數(shù)字證書的簽發(fā)和配置透明化處理，用戶可以向任何用戶發(fā)送加密電子郵件；ThunderBird插件實(shí)現(xiàn)用戶私鑰數(shù)字證書的簽發(fā)和配置及公鑰數(shù)字證書的簽發(fā)和配置全過程的透明化處理，用戶無需任何處理就完成數(shù)字證書相關(guān)的所有配置。
　　本文研究的創(chuàng)新是使用偽RSA數(shù)字證書技術(shù)，開發(fā)插件幫助電子郵件客戶端大大簡(jiǎn)化了用戶在接受和發(fā)送加密電子郵件過程中關(guān)于數(shù)字證書管理和維護(hù)操作，透明化了一些復(fù)雜操作，改善用戶的使用習(xí)慣，這種方案也使得IB