基于TLS的安全郵件傳輸系統(tǒng)的研究與實現(xiàn).pdf

1、隨著計算機和網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，電子郵件已成為互聯(lián)網(wǎng)應(yīng)用最廣泛的服務(wù)，電子郵件的安全問題也成為互聯(lián)網(wǎng)應(yīng)用的一項關(guān)鍵性技術(shù)問題。當(dāng)前電子郵件系統(tǒng)面臨的主要威脅有信息竊聽、身份冒充和數(shù)據(jù)篡改等。目前大多數(shù)郵件傳輸系統(tǒng)采用明文傳輸信息，基于用戶名/口令模式進(jìn)行身份驗證，存在嚴(yán)重的安全隱患。TLSv1.1(傳輸層安全)協(xié)議于2006年由IETF發(fā)布，旨在為互聯(lián)網(wǎng)提供端點認(rèn)證和通信保密服務(wù)?；赥LS來設(shè)計和構(gòu)建安全郵件傳輸系統(tǒng)，將能夠?qū)崿F(xiàn)郵件信

2、息保密、通信者身份驗證以及信息完整性檢測等安全功能，有效地改善傳統(tǒng)郵件系統(tǒng)在安全方面的不足。
　　 本文中利用TLS協(xié)議來保證郵件安全傳輸，它是工作在傳輸層、獨立于應(yīng)用層協(xié)議的網(wǎng)絡(luò)安全協(xié)議，可以為通信兩端的應(yīng)用程序提供數(shù)據(jù)的保密性、完整性和身份驗證服務(wù)。TLS協(xié)議是SSLv3.0(安全套接層)協(xié)議的標(biāo)準(zhǔn)化，同樣是基于PKI/CA(公鑰基礎(chǔ)設(shè)施/證書權(quán)威機構(gòu))體系，本文使用該體系提供的數(shù)字證書來解決郵件系統(tǒng)中的身份認(rèn)證問題。根據(jù)T

3、LS協(xié)議，可以使用非對稱加密算法來實現(xiàn)會話密鑰的交互，然后通過基于對稱加密算法的會話密鑰來進(jìn)行郵件信息的加密和解密，從而保證郵件信息的保密性。同時，對完整的郵件信息產(chǎn)生摘要后并進(jìn)行加密傳輸，接收者能夠以之為據(jù)來檢測接收到的郵件信息的完整性。因此，本文設(shè)計的基于TLS的安全郵件傳輸系統(tǒng)可以實現(xiàn)信息安全中的保密性、真實性和完整性原則，保護郵件傳輸不受信息竊聽、身份冒充或數(shù)據(jù)篡改等威脅。
　　 本文在分析電子郵件系統(tǒng)現(xiàn)狀的基礎(chǔ)上，確定