基于Web的PGP安全电子邮件系统研究与实现

论文摘要

作为Internet上应用最广泛的业务之一,电子邮件系统已经成为人们联系沟通和信息交流的主要渠道,影响着社会生产和日常生活的方方面面。随着信息技术的蓬勃发展,电子邮件系统的安全性越来越得到广泛的关注和深入的研究。本文的主要工作和研究成果包括:（1）对安全电子邮件系统的理论基础进行了研究。从电子邮件系统的基本结构入手,分析了各种电子邮件协议的特性,对比了两种不同电子邮件系统的运行机理,阐述了当前电子邮件系统面临的主要安全问题及构建安全电子邮件系统涉及的关键技术,剖析了包括AES和RSA在内的典型密码算法,论述了电子邮件数字签名与不可否认性理相关论,为安全电子邮件系统的分析与设计提供了理论支撑。从结构特点、密钥管理、主要加密算法及加密过程入手,分析了PEM、S/MIME、PGP等三种安全电子邮件加密技术解决方案存在的缺陷和不足,为本文安全电子邮件系统的设计提供了参考依据和解决思路。（2）研究并设计了基于Web的PGP安全电子邮件系统方案。在成熟的Web电子邮件系统和PGP标准基础上,采用了强度更高、更加安全的AES和RIPEMD-160加密及摘要算法分别替代了IDEA和MD5,同时引入贝叶斯智能分析过滤技术,解决了邮件加密和签名、审批、自动存档、垃圾邮件过滤等邮件系统面临的一些主要问题,弥补了现有方案存在的缺陷与不足,提高了邮件系统的安全性能。（3）实现了一个基于Web的PGP安全电子邮件系统。实现了SMTP服务器邮件发送和接收过程,完成了PGP加密、签名、解密、验证等系统功能,并给出了相应运行结果示例,同时完善了规则集、邮件过滤、不明邮件处理等邮件系统功能。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 选题背景及意义
• 1.2 国内外研究现状
• 1.2.1 电子邮件的安全性问题
• 1.2.2 目前电子邮件安全性的限制和缺陷
• 1.3 论文研究的目标和主要工作
• 1.4 论文组织结构
• 第二章 安全电子邮件系统理论基础研究
• 2.1 电子邮件系统基础理论
• 2.1.1 电子邮件系统的基本结构
• 2.1.2 电子邮件系统的标准协议
• 2.1.3 E-mail系统运行原理
• 2.2 电子邮件主要面临的安全问题及安全措施
• 2.2.1 电子邮件主要面临的安全问题
• 2.2.2 电子邮件的安全措施
• 2.2.3 安全电子邮件的密码学基础
• 2.3 PEM邮件加密技术分析
• 2.3.1 PEM邮件加密技术分析
• 2.3.2 S/MIME邮件加密技术
• 2.3.3 PGP邮件加密技术
• 2.4 本章小结
• 第三章 基于Web的PGP安全电子邮件系统设计方案
• 3.1 系统结构设计
• 3.1.1 系统总体结构设计
• 3.1.2 系统拓扑结构设计
• 3.2 系统方案设计
• 3.2.1 操作系统平台的选择
• 3.2.2 邮件服务器软件的实现方案
• 3.2.3 邮件库实现方案的选择
• 3.2.4 邮件处理方案的选择
• 3.2.5 加密标准和加密算法的选择
• 3.3 系统功能设计
• 3.3.1 邮件加密签名模块
• 3.3.2 邮件解密验证模块
• 3.3.3 垃圾邮件过滤模块
• 3.3.4 公钥管理模块
• 3.3.5 网络标准时间戳获取模块
• 3.4 本章小结
• 第四章 基于Web的PGP安全电子邮件系统实现
• 4.1 SMTP服务器
• 4.1.1 邮件发送
• 4.1.2 邮件接收
• 4.2 PGP加密和解密邮件
• 4.2.1 PGP密钥的产生和管理
• 4.2.2 PGP邮件加密
• 4.2.3 PGP邮件签名
• 4.2.4 PGP邮件解密
• 4.3 邮件过滤
• 4.3.1 规则集
• 4.3.2 邮件过滤
• 4.3.3 不明邮件处理
• 4.4 其它实现
• 4.5 本章小结
• 第五章 结束语
• 参考文献
• 作者简历 攻读硕士学位期间完成的主要工作
• 致谢