安全电子邮件系统的设计与实现
电子邮件系统设计方案
电子邮件系统设计方案一、引言随着信息技术的不断发展，电子邮件已经成为人们日常工作和生活中必不可少的沟通工具。
为了提高工作效率和便捷性，设计一个高效稳定的电子邮件系统显得尤为重要。
本文将针对电子邮件系统的设计方案进行探讨。
二、系统架构设计1. 服务器端在服务器端，我们可以采用客户-服务器架构，客户端通过电子邮件客户端软件连接到邮件服务器，完成邮件的发送和接收。
同时，服务器端还需要搭建数据库以保存用户信息、邮件内容等数据，确保数据的安全性和可靠性。
2. 客户端客户端是用户与电子邮件系统进行交互的界面，我们可以设计一个简洁易用的客户端界面，支持发送、接收、查看和管理邮件等功能。
同时，客户端需要保证数据传输的安全性，可以采用加密算法来保护邮件内容的机密性。
三、功能设计1. 邮件发送用户可以通过客户端输入邮件内容、选择接收人和附件等信息，发送电子邮件。
系统需要对邮件进行格式校验和安全性检测，确保邮件发送的有效性和安全性。
2. 邮件接收用户可以通过客户端接收新邮件，系统需要及时更新用户的收件箱并提醒用户有新邮件到达。
同时，系统可以实现自动过滤垃圾邮件等功能，提升用户体验。
3. 邮件管理用户可以对已发送和已接收的邮件进行管理，包括删除、标记、归档等操作。
系统需要提供便捷的管理界面，帮助用户轻松管理邮件内容。
四、安全性设计1. 用户认证在用户登录时，系统需要对用户进行身份验证，确保用户身份的合法性。
可以采用用户名密码验证、双因素认证等方式提升系统的安全性。
2. 数据加密为了保护用户的隐私和机密性，系统可以对邮件内容和附件进行加密传输。
同时，系统需要采用SSL/TLS等安全协议来保护数据传输的安全性。
3. 防火墙设置为了防止黑客攻击和恶意软件侵入，系统可以设置防火墙来监控数据流量和网络连接，保障系统的稳定性和安全性。
五、性能优化设计1. 邮件队列管理为了减少系统压力，系统可以设置邮件队列，对邮件发送进行排队管理，保证系统的稳定性和高效性。
反垃圾邮件管理系统的设计与实现
反垃圾邮件管理系统的设计与实现随着互联网的快速发展，垃圾邮件成为了一个日益严重的问题，给用户带来了不便和困扰。
为了解决这个问题，许多公司和个人都在努力研究和实践反垃圾邮件管理系统。
本文将围绕着反垃圾邮件管理系统的设计和实现展开讨论。
一、需求分析1.1 用户需求用户希望拥有一个高效的反垃圾邮件管理系统，能够有效地过滤掉垃圾邮件，提高工作效率，减少不必要的干扰。
1.3 技术需求（1）需要具备一定的机器学习算法，能够不断学习和优化过滤规则，提高准确性。
（2）需要具备大数据处理能力，能够快速处理大量的邮件流量。
（3）需要有一定的网络安全技术和机制，能够防止黑客攻击和恶意邮件的侵入。
二、系统设计2.1 系统架构设计整个反垃圾邮件管理系统可以分为四个部分：数据接收模块、特征提取模块、分类模块和结果反馈模块。
数据接收模块负责接收用户的邮件，并对邮件内容进行解析和处理，将处理后的数据传递给特征提取模块。
特征提取模块负责提取邮件特征，如发件人地址、主题、内容等，然后将提取到的特征数据传递给分类模块。
分类模块负责根据提取到的特征数据，使用机器学习算法进行分类和判别，将邮件分为正常邮件和垃圾邮件，然后将分类结果传递给结果反馈模块。
结果反馈模块负责将分类结果返回给用户，并根据用户的反馈对系统进行动态调整和优化，提高系统的准确性和适应性。
2.2 技术选型（1）数据接收模块可以使用POP3或IMAP协议进行邮件接收，使用Python编程语言进行开发。
（2）特征提取模块可以使用NLP（自然语言处理）技术进行特征提取，使用Java或Python进行开发。
（3）分类模块可以使用朴素贝叶斯算法、支持向量机算法等进行邮件分类，使用Python进行开发。
（4）结果反馈模块可以使用反馈神经网络技术进行用户反馈数据分析，使用Java或Python进行开发。
2.3 数据流设计整个系统的数据流可以描述为：用户发送邮件 -> 数据接收模块接收邮件 -> 特征提取模块提取特征 -> 分类模块进行分类 -> 结果反馈模块返回分类结果。
手机邮箱系统安全机制的设计与实现
子邮件交换一些秘密的或有商业价值的信息 ， 但由于邮件
维普资讯
观 察 与 交流
一
２ 如 意 邮箱 系 统 关 键 安 全 技 术 的实 现
云南联通的手机邮箱业务命名为如意邮箱．是在对
国内外电子邮件研究和应用充分调研的基础上，通过周 密的设计开发的， 在安全方面具有国内领先技术。 邮件安
系统的安全技术缺陷， 引出了一系列安全问题， 包括：
・
系统安全性问题： 目前最为普遍的问题是邮件系统遭 遇恶意攻击和垃圾邮件入侵， 很容易造成系统崩溃。 邮件的安全问题 ： 如邮箱被窃取密码， 截取邮件内
其用户分布最广、用量高速增长的基本应用之一。与此同
时，中国移动通信发展迅速，目前拥有的手机用户数已达 ４４ 在此背景下 ， ． 亿。 对邮箱移动性的需求也越来越迫切，
１ 目前 电子 邮 件 面 临 的 安 全 威 胁
随着互联网的持续发展。更多互联网用户开始使用电
统时．一定要从技术和规划上全面考虑并拿出创新思路和 办法来解决这些问题。 对于移动运营商而言， 如果解决了手
机邮箱的安全瓶颈， 手机邮箱业务将带来可观的经济效益， 对保持、 吸引移动手机用户群也有很大的作用。
ｐ ｖｃ）１／ＩＥ ｓｃ ｅ ｕｉａ ｔｍ ｉｍ ｉ ｘ ｎ ｏ） ｒ ａｙ￣ Ｍ Ｍ （ ｕ ｌ－ ｒｉｅ ａ ａ ｔ ｓ ｎ ｉ １Ｓ ｅ ｒ ｍ ｔｐ ｔｎ ｒ ｌ ｌ ｅ ｉ ｅ
绝不相同， 将私钥 ｄ 用ｘ 用对称加密算法加密后得到ｄ， 将 ｄ存储在系统中：是系统动态随机产生的密钥．用于加密 ｚ 需要保密的数据．本身用 ｅ ｚ 加密得到系统常量 ｚ． 存储 ｚ
…
一
、
曩 一ｉ “
高可用的电子邮箱系统设计与实现
高可用的电子邮箱系统设计与实现一、引言电子邮件系统在现代社会中起着越来越重要的作用，无论是个人还是企业都会使用邮件进行日常的沟通和交流。
因此，保证电子邮件系统的高可用性对于保障个人和企业的正常运作是非常必要的。
高可用性是指即使在设备故障、网络中断等突发情况下，电子邮件系统仍能够正常地工作。
本文将围绕这一主题，探讨如何设计和实现高可用的电子邮箱系统。
二、基础设计首先，我们需要考虑的是电子邮箱系统的基础设计，也即如何实现邮件的传输、存储和检索。
在设计邮件传输系统时，我们可以采用集群的方式，将邮件服务器分布在多台物理服务器上。
这种方式可以提高整个系统的承载能力，防止单一服务器崩溃导致系统瘫痪。
同时我们可以采用邮件协议中的IMAP和POP协议来进行邮件的收发。
对于存储和检索，我们可以选择使用关系型数据库或者NoSQL 数据库。
关系型数据库一般使用MySQL或Oracle等，而NoSQL 数据库可以使用MongoDB或Redis等。
这些数据库都支持分布式存储，可以将数据存储在多台设备上，保证数据的可靠性和可扩展性。
三、负载均衡为了提高系统的可用性，我们需要保证系统的负载均衡。
负载均衡是指将用户请求均匀地分配到多个服务器上，防止单一服务器过载而导致系统崩溃。
负载均衡可以通过硬件设备（如F5）或者软件设备（如Nginx、HAProxy等）来实现。
负载均衡的实现过程中，我们需要考虑多个因素。
首先是会话保持，即将用户请求分配至同一台服务器上，保证用户在同一会话中的数据不会被中断。
其次是健康检查，即对服务器进行定期检查，将不可用的服务器从负载均衡中剔除。
此外，还需要考虑服务器的加权和调度算法，提高系统的灵活性和可用性。
四、容错与自动故障转移容错是指系统能够在硬件或软件故障发生时仍能够继续工作，保证系统的稳定性。
实现容错的方式有很多种，其中包括双机热备、故障转移、冗余等。
在电子邮箱系统中，我们可以通过实现自动故障转移来保证系统的高可用性。
中小企业邮件管理系统的设计与实现中期报告
中小企业邮件管理系统的设计与实现中期报告一、项目背景随着经济全球化的进程，市场竞争越来越激烈，企业的信息化建设也变得越来越重要。
而对于中小企业来说，邮件是日常办公中不可避免的一部分，邮件管理系统也尤其重要。
本项目旨在开发一款适用于中小企业的邮件管理系统，以提高企业的邮件管理效率和工作效率。
二、项目目标1. 设计一款简单易用的邮件管理系统，方便用户高效地管理邮件。
2. 实现邮件的收发、查阅、删除等基本功能。
3. 支持邮件的分类和标签，方便用户进行邮件分类管理。
4. 支持多用户登录和多用户管理。
5. 提供方便快捷的邮件搜索功能。
6. 保证邮件安全性，采取多种措施保障用户的邮件隐私和安全。
三、项目进展1. 需求分析确定邮件管理系统的具体功能和需求，包括用户管理、邮件分类、邮件收发、搜索等功能。
2. 概要设计完成了邮件管理系统的概要设计，包括系统结构、业务流程图、数据存储结构等等。
3. 技术选型和环境搭建选择Java作为主要开发语言，Maven作为依赖管理工具，Spring作为框架，MySQL作为数据库，并进行了环境的搭建。
4. 数据库设计完成了邮件管理系统的数据库设计，包括各个表的设计、关系建立、数据字段定义等等。
5. 前端页面设计完成了邮件管理系统的前端页面设计，具有美观、友好等优势。
6. 后端开发完成了邮件管理系统的基础代码框架搭建，及各个功能模块的具体开发和调试。
四、下一步计划1. 完善邮件分类功能在邮件管理系统中加入邮件分类功能，使用户可以将邮件分为不同的类别进行管理。
2. 实现邮件标签功能在邮件管理系统中加入邮件标签功能，用户可以对邮件进行打标签，方便管理。
3. 引入全文搜索技术对邮件管理系统进行优化升级，加入全文搜索技术，提高邮件搜索速度和精确度。
4. 完善邮件安全机制对邮件管理系统的用户登录、交互以及数据存储等方面，采用多种措施保障邮件安全。
5. 进行系统测试和上线对邮件管理系统进行全面测试，确保各个功能模块正常，同时对书面文档进行修正，最终上线运营。
基于Exchange 2010的安全邮件系统设计与实现
第 ６期
实验科 学与技术
Ｅｘ ｒｍ ｅ ｃｅ ｅ ａ ｄ Ｔｅ ｈｎ ｌｇ ｐｅ ｉ ｎｔＳ ｉｎｃ ｎ ｃ ｏｏ ｙ
Ｖｏ＿ ． ｌ８ Ｎｏ ６ Ｄｅ ． ０１ ｃ２ ０
２１ ０ ０年 １ ２月
基 于 Ｅ ｃ ａ ｇ ０ ０的 安 全 邮 件 系统 设 计 与 实 现 ｘｈ ｎ ｅ２ １
ｆ ｃ ｅ ｕ ｔ ｓ ｓ ｔ ａ ｒ ｄ ｍｏｅ ｓ ｒ ｕ ．Ｂ ｓ ｄ ｏ ｃ ｏ ｏｔＥ ｃ ａ ｇ ｒ ｅ ０ ０，ｔ ｉ ａ ｅ ｅ ｉｎ ｎ ｍｐｅ ｎ ｓｔ ｅ ｎ ｔ ａ ｅ ｓ ｃ ｒ ｙ ｒ ｋ ｈ ｔ ｉ ｉ ｍｏ ｅ２ １ ｎ ｉ ｅ ｈ ｓｐ ｐ ｒｄ ｓｇ ｓ ａ ｄ ｉ ｌｍｅ ｔ ｈ ｅ ・
ｉ ｐ ｏ ｌ ｍｓ ｏ ｉ ｅ ｒ ． ｒ ｒ ｂ ｅ ｆｍａｌｓ ｒ ｅ ｓ ｙ ｔ ｖ Ｋｅ ｒ ｓ ｍａｌｓ ｓｅ ； ｓ ｃ ｒｔ ； Ｅ ｃ ａ ｇ ｅ ｅ ｙ ｗｏ ｄ ： ｉ ｙ ｔｍ ｅ ｕｉ ｙ ｘｈｎｅＳｒ ｒ ｖ
ｗ ｒ ｏ ｏ ｏ ｙ ｔ ａ ｅ ｓ ｆ ｏ ｋ ｔｐ ｌ ｇ ｈ ｔ ｈ ａｅ ｅ—ｍａｌ ｙ ｔｍ ｅ ｄ ｄ ｔ ｉ ｓ ｓｅ ｎ ｅ ｅ ．Ｏｎ ｕｓｆ ｒ ａ ｄ ｔ ｈ ｅ ｏ ｕ ｉｎ ｏ ａａ ｔ ｎ ｍｉ ｉｎ ｂ ｔ ｅ ｉ ｓ Ｙｅ ｓａ ｄｅ ｉ ｅ ｐ ｔ ｏ ｗ ｒ ｔ ｅｒ ｓ ｌ ｔ ｆ ｔ ｒ ｓ ｓ ｏ ｅｗｅ ｎ ｍａｌ ｅ ｇ Ｆ ｎ ｌ ｏ ｏ ｄ ａ ｓ —
益 严 重 。 文 中 以 Ｍｉｒｓ ｔ ｘｈｎｅＳｒｅ ２ １ 基 础 ，设 计 和 实现 了安 全 邮件 系统 所 需要 的 网络 拓 扑 结 构 提 出 了 邮件 服 ｃｏｏ ｃａ ｇ ｅｖｒ ０ ０为 ｆＥ
校园网电子邮件系统的设计与实现(最新整理)
校园网电子邮件系统的设计与实现郑莎（湖北师范学院，湖北黄石）【摘要】随着校园网信息化的进程不断的加快, 越来越多的学校搭建了自己的邮件系统, 提供给教师或学生使用。
电子邮件是互联网中一个普及的应用，然而垃圾邮件却严重干扰影响了电子邮件的正常应用，带来诸多方面的问题，已成为现代社会迫切关注的问题。
本文主要研究垃圾邮件防护理论与技术在校园网中的应用，应用垃圾邮件防护技术解决校园电子邮件系统中存在的安全问题,构建一个稳定安全的电子邮件系统，对提高经济欠发达地区、网络设备相对贫乏的校园网的安全性，具有重要的意义。
【关键词】垃圾邮件反垃圾邮件技术校园网电子邮件系统安全一．前言随着互联网的飞速发展和普及, ，电子邮件以其方便、快捷、低成本的优点成为现代社会主要通讯方式之一，并逐渐取代传统的通信方式，大大方便了人们生活、工作和学习。
但调查显示，在企业邮件中，有超过40%的邮件属于垃圾邮件，更为可怕的是，垃圾邮件的泛滥正在极大降低人们对电子邮件信息乃至对互联网信息的信任度。
垃圾邮件的泛滥不仅极大地浪费了网络资源，占用了用户的电子邮箱空间，降低了网络使用效率，影响了互联网的正常使用，侵犯了用户的个人权利，甚至还影响到青少年的健康成长。
电子邮件是校园网中最常用的资源之一。
但是目前, 由于电子邮件本身存在的缺陷, 电子邮件已经成为网络病毒、垃圾邮件和网络攻击的主要手段, 对校园网安全构成了巨大威胁。
如何建立一个安全的校园网邮件系统成为众多学校共同关心的话题。
二．关于垃圾邮件的认识1.垃圾邮件的定义一般来说，垃圾邮件指的是未经用户许可就强行发送到用户的邮箱中的任何邮件。
对于垃圾邮件，世界上没有一个统一明确的定义。
中国互联网协会在《中国互联网协会反垃圾邮件规范》中对垃圾邮件给出了一个明确的范畴，以下四种情况属于垃圾邮件：（1）收件人事先没有提出要求或者同意接受的广告、电子刊物、各种形式的宣传品等宣传性的电子邮件；（2）收件人无法拒收的电子邮件；（3）隐藏发件人身份、地址、标题等信息的电子邮件；（4）含有虚假的信息源、发件人、路由等信息的电子邮件。
新型安全电子邮件加密系统的设计与实现
【 ｅｗｏ ｓ】 ｅｔ － ｓｄ ｎｒ ｔｎ ｅ ａａｅ ｅｔＫ ；ｍ ｉ ｎｒ ｔｎ Ｋ ｙ ｒ Ｉ ｎｔｂ ｅ ｃ ｐｏ； ｙ ｎｇｍ ｎＰ Ｇ ｅ ａ ｅｃ ｐｏ ｄ ｄ ｉ ａ ｅ ｙｉ ｋ ｍ ｙ ； ｌ 份信 息计 算所 得，再 由此公 Ｂ
钥 产生 相应 的私 钥 。这 是 ＇ Ｅ跟其 它公 钥加 密 技术 （ 【 Ｂ 如 Ｐ 等公 钥和私 钥 随机产 生 ） ＫＩ 的不 同之 处 。ＢＥ消 除 了发 Ｉ 送方 在 发送 加 密 信 息之 前 直 接或 间接 地通 过 目录 服 务 器等代 理方 式跟 接 收方 的交互 验证 过程 。
和 运 营 复 杂 庞 大 ． Ｃ 需 要 负 责 证 书 的颁 发 撤 销 和 管 且 Ａ
私钥 产生 的权 限不能 赋予 用 户而 需 Ｐ Ｇ 集 中管 理 。 由 Ｋ
此 ， 户 如 何 获取 私 钥 、 何 向 Ｐ 用 如 ＫＧ 进 行 身 份认 证 ， 私 钥 如何 安 全 传送 等 密 钥管 理 问 题也 成 为 Ｉ ＢＥ系统 应 用 的研 究热 点 。本 文 即将 在 介绍 Ｉ Ｅ体 制 基础 上 ， Ｂ 设计 一 个具 体 的密钥 管 理解决 方 案 ， 出一 套基 于 Ｉ Ｅ 的新 型 提 Ｂ 邮件加 密系 统 ． 给 出具体 的 实现 。 并
端加密插件， 并实现 ＩＥ密钥管理方案； Ｂ 最后讨论了 ＩＥ邮件加密系统 的安全问题。 Ｂ
【 关键词 】 基于 身份 的公 钥加 密 ； 密钥 管理 ； 产 生 中心 ； 私钥 邮件 加密
Ｄ ｓ ｎ ａ ｄ Ｉ ｌｍ ｎａｉｎ ｏ ｅ ｕｅ Ｅｍａｌ ｙｔｍ Ｕ ｉ ｄ ｎｉ－ａ ｅ ｎ ｒｐｉ ｅ ｉ ｎ ｍｐ ｅ ｔｔ ｎ Ｓ ｃ ｒ － ｉＳ ｓ ｓ ｇ Ｉｅ ｔ ｂ ｓ ｄ Ｅ ｃｙ ｔ ｎ ｇ ｅ ｏ ｅ ｎ ｔ ｙ ｏ
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
安全电子邮件系统的设计与实现
摘要随着电子邮件越来越广泛的应用,电子邮件的安全性问题也越显突出,文章提
出了一种提供数据加密和数字签名的安全电子邮件系统,并详细讨论了其设计与实现
技术。
关键词电子邮件,MOSS，数字签名，数据加密
1 前言
近年来，伴随Iｎternet的迅猛发展,电子邮件以其使用方便、快捷等特点已经成为Internｅt上最普及的应用。
但是,由于电子邮件在Ｉnternet上未加任何保密措施的情况下,均以不加密的可读文件被传输，这样就存在邮件被人偷窥、篡改、截获、以及身份被人伪造等若干不安全因素，由此限制了电子邮件在重要信息传递与交换领域的应用。
目前国外已经出现了很多安全电子邮件软件,但是，由于他们对安全产品出口的限制以及国外软件可能存在“安全后门”，研制和开发具有自主知识产权的安全电子邮件软件，具有重大的政治意义和经济价值。
本文介绍的基于Wｉｎdowｓ平台上用Vｉsual c++６.0开发的安全电子邮件系统,提供了电子邮件的保密性、完整性、不可否认性及身份认证。
２设计与实现
本文实现的功能:收发邮件、转发邮件、答复邮件等标准邮件客户端功能；为防止邮件被窃听,自动加密邮件;防止邮件被篡改及伪冒、发送方抵赖,自动执行数字签名；为保证私钥高度安全，支持本地产生ＲSA密钥；地址簿除方便易用,还具有许多特殊的如公钥环管理等功能；支持从文件中导入及自动从邮件中获取公钥或数字证书；支持BIG5与GＢ2312的内码转换以及UUEｎcｏdｅ编码方式;支持多帐户以及口令保护;支持拨号上网以及打印功能。
2.1总体设计
系统有多个功能模块构成,总体结构如图1所示。
（1）个人密钥管理
个人密钥管理模块完成产生RSA密钥对、安全
地保存私钥、发布公钥、作废公钥的功能。
根据用户提供的信息(密钥长度、随机数种子、保护口令以及含用户名的基本信息），采用RSＡ算法生成模块产生公钥、私钥对。
图1 安全电子邮件系统结构图
采用ＭD5和IDEＡ加密算法对ＲSＡ私钥、用户口令以及随机数种子进行加密，实现安全保存。
本系统提供两种方式实现公钥的发布。
一是基于信任模式下的方式:将公钥发送到文件或者通过E-mａｉl发送；另一种是基于层次结构证书认证机构的认证方式:申请数字证书。
作废密钥也提供两种方式:本地删除和申请作废证书。
后一种适用于公钥发布选择第二种方式的用户。
(2)发送邮件
发送邮件模块完成撰写邮件、格式化邮件、SMＴP协议的实现功能。
撰写邮件由邮件编辑器完成。
格式化邮件严格按MIME协议来进行，对普通邮件直接发送，而对安全邮件按照MＯＳS协议对邮件执行数字签名和加密：采用MD５对格式化后
的邮件M生成数字摘要，用RSA私钥采用RSA算法对数字摘要进行数字签名，数子签名与M合成签名后的邮件;然后用随机生成的会话密钥采用IＤＥA算法对签名后的邮件进行加密,并且用收件人的公钥采用RSA算法对会话密钥加密。
ＳMTＰ协议的实现程序是基于WinｄoｗsSo ｃkｅｔs来开发的,本文采用ＣAsｙncSoｃkｅt(非阻塞）来封装WiｎSock AＰI。
(３）接收邮件
接收邮件实现了PＯP３协议、解析邮件的功能。
解析邮件完成对邮件解密以及对数字签名验证的功能：将接收到的安全邮件依照MOSS协议拆分为两部分, 加密的会话密钥部分通过口令验证后取得私钥来恢复会话密钥。
另一部分签名邮件通过从公钥环中取出发件人的公钥来验证数字签名,最后提示验证结果。
(4）地址簿
地址簿模块除完成了普通地址簿管理功能外，主要实现了安全电子邮件系统地址簿的特殊功能:接收公钥、发送公钥、删除公钥,下载最新作废证书列表（CRＬ)。
有三种方式接收公钥：从文件中接收、从电子邮件中获取、下载数字证书。
将接收到的公钥信息都存放到地址簿的公钥环文件中,而从地址簿中发送公钥可发送到文件也可通过电子邮件发送。
2.2安全电子邮件协议MOSS(MＩME Oｂjeｃｔ
Sｅcurity Serviｃeｓ）
国外出现比较著名的安全电子邮件产品有PE Ｍ、PGP、S/MIME、MOSＳ。
PEM认证机构的结构太严格而缺乏足够的灵活性;PGP采用社会信任链的方式进行密钥传播，更适合于一般场合下的安全通信;S/ＭＩME针对企业级用户设计，由于认证机制依赖于层次结构的证书认证机构,仍然不适合国内的普通用户的使用。
本文采用ＭOSS协议作为安全电子邮件的标准。
因为MOSS协议对密钥管理和算法要求都较灵活,表现为：用户使用MOＳS协议仅需有密钥对,不必拥有证书;MOＳＳ中没有对消息体的限制；MOSＳ对算法没有特别的要求，它可以使用许多不同的算法；M ＯSS对用户公钥的标识进行了扩展,用户可以使用任意字符。
ＭOＳS有三种功能:
数据加密:提供和保障邮件的保密性;
数字签名:防止邮件伪冒、发送方抵赖。
数字签名和数据加密：对只签名或只加密的数据可以进行嵌套。
三种功能均通过以下步骤完成:首先，为了保证发送者和接收者用于计算数字签名或数据加密的数据是一致的，将要签名或被加密的数据体转换成M ＩMＥ格式；其次，产生签名或数据加密钥匙和其他控制信息;然后将控制信息封装到适当的ＭIMＥ内容类型中;最后,将控制信息体和数据体封装到Multipａr ｔ/signed(encrypｔeｄ）内容类型中。
另外,本系统中客户端与公钥服务器间通讯采用CAＰP协议,它是本实验室自定义协议，参照PＯP协议制定,服务器端口为11３70端口。
３结束语
电子邮件作为Iｎternet上应用最广泛和使用最频繁的服务，如何保证其安全性，是网络安全领域中的一个重要课题，由于众所周知的原因，我们不能直接采用国外的安全产品,因此开发具有自主知识产权的适合中国国情的安全电子邮件系统软件,不仅具有重要的政治意义, 而且会产生巨大的经济效益。
本文基于公钥加密体制和对称加密算法相结合的方法,遵循ＭOSS协议，实现了一个提供保密性、完整性和不可否认性以及身份认证的安全电子邮件系统, 使得在Intｅｒnet上利用电子邮件传递重要机密信息成为可能。
参考文献
[1] Jｏnａtｈan B．Pｏsｔel，“Simple Ｍａｉl Ｔrａｎsfer Pｒotocｏl”,RFC821,Auｇust １982.
[2] Ｓ．Croｃker，“MIME Oｂject Sｅcｕrity Sｅrviｃes”，RFC184８,October1995.
[３] K.Yaｍaｍoｔｏ,Aｎｉnteｇｒatiｏｎof ＰGP aｎd MIMＥ，Ｉn Proc．of 1996 IＥEE Sｙmpoｓium Ｏn Reseａrｃh in Netwｏｒｋａnd DistｒｉbuｔeｄＳｙｓteｍＳecur ｉty，paｇes 17-２4，１99６.
[4] Earlisle Aｄams & Stｅve LＩoyd 著，冯登国《公开密钥基础设施》,人民邮电出版社,2００1．1.
［5］卢开澄,《计算机密码学》,清华大学出版社，199８．
[6] 刘彩虹、陆倜,“Ｉｎternet E－maｉl的核心协议研究与实现”,《计算机工程与应用》，2０01年３７卷.。