论文基于证书的电子邮件系统的实现是适合电子邮件系统论文写作的大学硕士及相关本科毕业论文，相关电子邮件系统开题报告范文和学术职称论文参考文献下载。
【 摘 要 】 随着网络和通信技术的飞速发展,信息安全的地位日益重要.作为重要沟通方式的电子邮件系统因会涉及到敏感数据,其安全性研究尤为迫切.基于PKI密钥管理体系,以数字证书为基本认证要素,以角色访问控制为手段,采用数字签名和摘 要算法等信息加密技术来实现电子邮件的传输和存储,并且能够验证发件人的身份以确保邮件信息的完整性和不可否认性,对邮件系统进行全面的安全保护,提供安全、可控、便捷的涉密信息传输服务.
【 关键词 】 安全电子邮件；数字证书；身份认证
【 Abstract 】 With the rapid development of network and communication technology, the status of information security is becoming more and more important. As an important way of communication, e-mail system is very urgent because of the sensitive data involved. The digital certificate is basic authentication element in secure e-mail system based on PKI key management system. Introducing digital envelope, digital signature and the algorithm of information encryption technologyrealizes the e-mail encrypted tranission and encrypted storage. And it can verify the identity of the senderto ensure the non-repudiation of the content in mail andprovide a safe, controllable and convenient services classified information tranission.
【 Keywords 】 secure e-mail system； digital certificate； identity authentication
1 引言
现代社会信息技术突飞猛进,给人们提供便利的同时也带来信息安全威胁.在100个网络用户中,大约有80个人的主要目的就是收发电子邮件[1].作为重要沟通方式的电子邮件系统涉及到众多敏感数据,使得其常成為们的攻击对象.电子邮件系统受到来自各方的安全威胁[1],可总结为三点.
（1）用户名和口令的方式进行身份认证.由于口令容易被通过物理或逻辑手段获取,从而造成整个邮件系统的安全性下降.
（2）信息泄露.在传统邮件中一般采用明文传输,邮件中的内容在传输过程中存在被非法截取、窃听的风险.
（3）身份假冒.攻击者能够轻易地冒用合法用户人发送电子邮件欺骗收信方,并可以接收、篡改、窃取重要的电子邮件.
由于电子邮件系统存在以上问题,限制了它在一些涉密部门和用户中的进一步使用[2].因而,电子邮件的内容安全性提升的需求越来越迫切.
采用基于证书的安全电子邮件系统,通过数字证书对传输的数据提供安全支撑.发送电子邮件前,使用收信方的公钥对邮件内容进行加密,并使用发信方的私钥作为邮件的数字签名.收到邮件后,收信方通过验证电子邮件的数字签名,验证该邮件是否在传输中被非法用户篡改,并且可以判断发信方的真实身份,以此来确保电子邮件内容的真实性和数据的完整性,从而保护了邮件数据的安全性.既能保持邮件服务便利性和时效性,又能有效解决使用电子邮件传输时所遇到的安全性问题.
2 安全电子邮件系统
2.1 安全电子邮件系统架构
基于证书的电子邮件系统,即安全电子邮件系统,是基于PKI/CA公共密钥管理体系的电子邮件系统,可以为用户提供基于PKI 技术的安全电子邮件服务.该系统不仅可确保邮件内容的完整性和不可抵赖性,还能够保证邮件数据存储的安全性.
安全电子邮件系统由三部分构成：安全电子邮件服务端、安全邮件专用网关、安全电子邮件客户端.该系统由服务端、客户端、CA 证书认证服务器和指纹设备构成.服务端是以Web界面方式提供用户系统.客户端控件安装在用户终端上,用户在使用用户系统签名加密邮件时使用.CA 证书认证服务器用于生成、注销、备份指纹设备中存储的证书.指纹器设备中存放个人的私钥和证书.密钥的产生、存储和运算都限制在指纹器内,从而提高了密钥的安全性,也有利于在多个应用享密钥.证书LDAP 主要是指CA 系统发证后证书存放地方,客户端加解密时就是从此处查找相应用户的加密证书.系统架构如图1所示.
邮件系统必须能与CA统一身份认证系统实现集成,首先电子邮件系统的组织结构、人员自动从身份管理系统中获取,当组织或者人员变动的时,数据从统一用户管理系统自动同步,其次支持目录系统所识别的用户身份进行统一认证,并能够获取目录系统内用户所对应的数字证书公钥进行邮件的安全加密.
发件人使用邮件接收者的数字证书（加密证书公钥）对电子邮件和附件的内容进行加密,加密后的邮件只能由接收者拥有的加密证书的私钥解密,这样确保了只有邮件接收者才能查看邮件,并且邮件在传输的过程中不会被攻击者截取、查看和篡改.同样,邮件服务器中的电子邮件也是使用加密证书进行加密的.
2.2 邮件收发流程
发送电子邮件前,发件人使用收件人的公钥对邮件内容进行加密,并使用自己的私钥为邮件做数字签名.在传输过程中,邮件以密文的形式存在.
总结:这是一篇与电子邮件系统论文范文相关的免费优秀学术论文范文资料,为你的论文写作提供参考。
参考文献：
1、 购物车在电子商务系统中的设计 摘 要： 21世纪是信息化的时代，信息服务业成为21世纪的主导产业之一，这导致了电子商务的产生和发展。电子商务对人们生活的影响是多方面的，如信息。
2、 航空电子通信系统中的关键技术 摘 要：在社会科学技术发展过程中，现代飞机综合性能得到了有效的提升。而航空电子通信技术是现代飞机综合性能的重要衡量指标，其整体通信水平也对现代科。
3、 基于微信的铁路运输房建设备大修维修规则电子检索系统 摘 要：《铁路运输房建设备大修维修规则》（以下简称《规则》）是铁路建筑段工作的重要依据，是职工日常工作中的必备资料。随着智能手机的普及，在手机上。
4、 高校建设电子监察系统实践问题 [摘要]随着信息技术的高度发展，电子监察必将成为纪检监察工作的重要监察手段。本文分析行政审批电子监察系统的发展趋势和高校建设电子监察系统的重要意。
5、 关于加强电子银行系统建设 摘 要：近年来，网络经济发展迅猛，电子支付很大程度上取代了实体支付，随着人们对电子支付认识程度的不断提升，电子银行迎来了新的发展机遇，大量的电子。
6、 电子政务系统中档案管理问题和 摘 要：随着计算机应用普及的越来越广泛，出现了很多电子文件档案，在方便了政务工作的同时，也由于网络通联的自由化，任何人都可以登陆互联网，很多电子。