電子政務(wù)中安全電子郵件的研究與設(shè)計.pdf

1、電子政務(wù)被列為"信息高速公路"的五個應(yīng)用領(lǐng)域之首.公務(wù)系統(tǒng)是電子政務(wù)系統(tǒng)中重要的子系統(tǒng)之一,電子郵件又是公務(wù)系統(tǒng)中重要的子系統(tǒng)之一.因電子郵件承載許多政府敏感信息,其安全問題直接關(guān)系到國家利益,所以需要設(shè)計先進、可靠、穩(wěn)定的安全郵件體系.該文以鄂州市電子政務(wù)系統(tǒng)的建設(shè)為背景,選用Lotus Domino/Notes作為軟件開發(fā)平臺,對公務(wù)系統(tǒng)進行了詳細地安全性的分析與設(shè)計,并仔細地研究與設(shè)計了安全電子郵件系統(tǒng).作者的主要工作包括以下內(nèi)容

2、:1.闡述了Domino郵件服務(wù)器的安全方案.首先分析了目前網(wǎng)絡(luò)安全的常用技術(shù),提出了鄂州市電子政務(wù)系統(tǒng)的網(wǎng)絡(luò)安全框架.然后結(jié)合LotusDomino/Notes軟件開發(fā)平臺對公務(wù)網(wǎng)應(yīng)用安全性進行了分析,研究了基于Lotus Domino/Notes的系統(tǒng)安全策略,提出了基于網(wǎng)狀結(jié)構(gòu)的設(shè)計思想,建立了網(wǎng)狀安全設(shè)計模型并強化了其中的安全防范點.在系統(tǒng)設(shè)計中應(yīng)用該模型能有效提高設(shè)計效率和質(zhì)量,增強Domino郵件服務(wù)器的安全性.2.詳細研究

3、了電子郵件系統(tǒng).首先分析了整個郵件系統(tǒng)的現(xiàn)狀以及電子政務(wù)對郵件的安全需求.接著從網(wǎng)絡(luò)信息安全的角度,特別是從密碼學角度闡述信息保密技術(shù).然后探討比較了電子郵件以及安全電子郵件協(xié)議有關(guān)協(xié)議、標準.3.提出了基于PKI和Domino郵件服務(wù)器的解決方案.該方案可以通過Web方式來收發(fā)郵件,或通過郵件客戶端系統(tǒng)Gov-SecureMail方式收發(fā)郵件.前者基于Lotus本身的安全構(gòu)架.該文詳細地闡述了架構(gòu)Lotus安全的思想與方法;后者采用了

4、更先進的加密算法:ECC、AES、SHA-1.并就公務(wù)網(wǎng)絡(luò)系統(tǒng)的特殊要求,提出了郵件客戶端系統(tǒng)Gov-SecureMail與CA之間較完善的安全通信協(xié)議,以實現(xiàn)電子郵件的雙向不可否認性以及防止CA因為權(quán)限過大偷窺用戶郵件內(nèi)容.在此基礎(chǔ)上,設(shè)計了Gov-SecureMail的功能模塊,并就如何用Visual C++實現(xiàn)該系統(tǒng)進行了闡述.該文的研究工作在電子政務(wù)及其他信息系統(tǒng)的安全領(lǐng)域具有一定的理論和實用價值,可為郵件系統(tǒng)的安全設(shè)計提供參考