基于UKey的安全郵件系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、本文在對郵件協(xié)議SMTP和POP3進行深刻分析的基礎(chǔ)上，并結(jié)合當(dāng)前信息安全領(lǐng)域最新技術(shù)和工具，設(shè)計并實現(xiàn)了一種新型的軟硬件協(xié)同的安全郵件系統(tǒng)。與一般的安全郵件從協(xié)議上改進不同，本系統(tǒng)是建立在普通郵件協(xié)議之上的。借助為開放網(wǎng)絡(luò)環(huán)境下的應(yīng)用提供機密性、完整性、抗抵賴性、身份認(rèn)證和訪問授權(quán)等安全功能的安全基礎(chǔ)設(shè)施一PKI，系統(tǒng)以SMTP和POP3協(xié)議為基礎(chǔ)，在協(xié)議之上實現(xiàn)了傳輸?shù)臋C密性、完整性和不可否認(rèn)性。 在給出安全郵件的總體設(shè)計之

2、后，重點討論了證書權(quán)威CA的設(shè)計和實現(xiàn)。論文設(shè)計并實現(xiàn)了一個瞬間在線的證書權(quán)威中心。結(jié)合本PKI框架應(yīng)用的特定背景，提出了利用安全郵件自身來傳遞證書狀態(tài)的較新穎的思路，從而使得證書狀態(tài)的傳遞封裝在普通安全郵件內(nèi)容之中，該方法在不損害效率的前提下，實現(xiàn)了較小的時間延遲。同時，該CA中心只在需要頒發(fā)證書狀態(tài)的時候在線，其它操作均是離線操作，從而以接近實時的效率實現(xiàn)了證書狀態(tài)的分發(fā)，并極大降低了在線CA的安全隱患。 在CA主密鑰的產(chǎn)生