發(fā)布時(shí)間：2020-01-22 04:52

【摘要】：由于電子郵件方便、快捷的特點(diǎn),使得其在因特網(wǎng)上被廣泛使用,成為用戶之間傳遞信息的主要工具之一。但是在公開網(wǎng)絡(luò)上傳遞信息是不安全的。目前,被廣泛使用的很多電子郵件系統(tǒng)沒有提供對郵件內(nèi)容的隱私保護(hù),在傳遞過程中郵件內(nèi)容很容易被竊取。如何保證電子郵件的安全,成為廣受關(guān)注的重要信息安全問題。本論文主要研究電子郵件加密系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)。首先,對基于PKI技術(shù)的加密系統(tǒng)與基于身份的加密系統(tǒng)進(jìn)行了分析和比較,指出基于身份的密碼體制非常適合用于電子郵件系統(tǒng)中,為郵件內(nèi)容的機(jī)密性提供安全保障。在上述分析的基礎(chǔ)上,以基于身份的密碼系統(tǒng)為核心設(shè)計(jì)了一個(gè)電子郵件加密系統(tǒng)。在本系統(tǒng)中,郵件地址作為可惟一識別用戶的身份信息就是用戶的公鑰。系統(tǒng)中用戶的私鑰由一個(gè)可信的密鑰生成中心根據(jù)用戶的郵件地址來產(chǎn)生,并秘密傳遞給用戶。在對郵件內(nèi)容的加密中,把基于身份的Boneh-Franklin加密方案和我國的商用對稱加密標(biāo)準(zhǔn)SM4加密算法相結(jié)合,實(shí)現(xiàn)了混合加密。在系統(tǒng)開發(fā)方面,本文利用Stanford大學(xué)的開放源代碼的IBE程序庫,在Windows操作系統(tǒng)下,將公鑰密碼系統(tǒng)和對稱加密系統(tǒng)結(jié)合在一起實(shí)現(xiàn)了混合加密。在其中,用公鑰(用戶的郵件地址)加密對稱密鑰,對稱密鑰通過對稱算法來加密郵件內(nèi)容。其中的對稱加密算法在實(shí)現(xiàn)時(shí)采用了 SM4算法的ECB工作模式。公鑰加密采用的是基于身份的Boneh-Franklin加密方案,并使用JPBC庫實(shí)現(xiàn)了包括私鑰提取算法、加密算法、解密算法,形成相應(yīng)的算法庫,并以此為基礎(chǔ)開發(fā)了可信的密鑰生成中心和基于身份的郵件加密系統(tǒng)。郵件用戶安裝此軟件,并注冊為系統(tǒng)用戶后,即可獲得以其郵件地址為公鑰的用戶私鑰。之后兩個(gè)注冊用戶就可方便地進(jìn)行郵件的保密通信。傳遞機(jī)密內(nèi)容時(shí),發(fā)送方用接收方的公鑰加密隨機(jī)選取的會話密鑰K,產(chǎn)生密文第一部分,然后以用SM4加密算法對撰寫的郵件內(nèi)容進(jìn)行加密,產(chǎn)生密文第二部分,把兩部分密文一起發(fā)送給接收方。接收方收到密文后,用自己的私鑰對第一部分密文進(jìn)行解密獲得會話密鑰K,然后用SM4解密算法以K為密鑰解密第二部分密文以獲取郵件的明文內(nèi)容。在Windows操作系統(tǒng)下使用多個(gè)郵件用戶進(jìn)行了大量實(shí)驗(yàn)。實(shí)驗(yàn)結(jié)果表明系統(tǒng)的各功能模塊都能夠很好的運(yùn)行且性能穩(wěn)定,說明本文設(shè)計(jì)的基于身份的郵件加密系統(tǒng)能很好地實(shí)現(xiàn)對郵件內(nèi)容的隱私保護(hù)。
【圖文】：

第１章緒論如果接收方要查看郵件，就要使用和收件人一樣的密鑰尺來解密郵件密文。使用逡逑解密算法以密鑰尺為輸入對密文進(jìn)行解密，最終得到原始郵件。在使用對稱算法逡逑的郵件加密系統(tǒng)中，收件人和發(fā)件人都使用相同的密鑰對郵件內(nèi)容進(jìn)行加密和解逡逑密，這就要求解密方事先必須知道加密密鑰。所以說，在發(fā)送郵件之前，收件人逡逑和發(fā)件人需要協(xié)商密鑰。在這樣的系統(tǒng)中，需要解決密鑰的傳遞、保存、交換。逡逑這種方式的郵件加密系統(tǒng)目前很少使用。逡逑基于對稱密碼體制的雙方保密通信過程如下所示。逡逑發(fā)送方邐接收方逡逑

ＲＳＡ［２６，，２７］（Ｒｉｖｅｓｔ－Ｓｈａｒｍｉｒ－Ａｄｌｅｍａｎ）是用的最多的公鑰密碼算法，其特網(wǎng)的不安全通道上發(fā)送安全敏感的數(shù)據(jù)。知道公鑰計(jì)算私鑰在計(jì)的。一般公鑰密碼體制運(yùn)行速度比較慢。逡逑公鑰加密（Ｐｕｂｌｉｃ邋Ｋｅｙ邋Ｅｎｃｒｙｐｔｉｏｎ）方案簡稱ＰＫＥ方案。一般它是由的，表示為Ｄｅｃ）：逡逑（１）密鑰生成算法尺Ｇ（７＾）。Ｍ表示消息空間，表示一對鑰生成算法的輸出是（／Ｖ．，邐均。逡逑⑵及ｋ是加密算法。對在消息空間中Ｖｗ￡Ｍ，其中ｗ是明文，文進(jìn)行加密，輸出的是密文ｃ。表達(dá)為其中五逡逑也記逡逑（３）解密算法邋Ｄｅｃ。Ｚ）ｅｃ（ｃ；，邋＊Ｓｆｃｙ）輸出邋ｗ邋ｅ邋｛／ｍ，｝邋ＵＭ／ｔ，其間｛／”ｖ｝邋Ｕ空間，一般將？0％（＜：，５＾，）記做？ＤｅＣｉ／ｃｅＸｃ）。逡逑這些算法要滿足正確性要求，是私鑰，對在消息空間中ＶｍＥ當(dāng)且僅當(dāng)邐Ｐｔｅｙ）。逡逑設(shè)用戶Ｂ的公私鑰對為（戶＾，用戶Ａ向用戶Ｂ發(fā)送消息的公下圖所示。逡逑
【學(xué)位授予單位】：南京師范大學(xué)
【學(xué)位級別】：碩士
【學(xué)位授予年份】：2017
【分類號】：TP393.098

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 成靜;基于SSL加密系統(tǒng)的設(shè)計(jì)與應(yīng)用[J];信息網(wǎng)絡(luò)安全;2005年05期

2 伍曉宇;浮動許可證加密系統(tǒng)的研制[J];計(jì)算機(jī)應(yīng)用;1999年10期

3 晨曦;;萬無一失的絕對加密系統(tǒng)[J];科學(xué)24小時(shí);2006年10期

4 高雄;陳林飛;;截?cái)喔道锶~變換加密系統(tǒng)的安全性分析[J];杭州電子科技大學(xué)學(xué)報(bào)(自然科學(xué)版);2015年04期

5 高漢軍;寇鵬;王麗娜;余榮威;董永峰;;面向虛擬化平臺的透明加密系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)[J];武漢大學(xué)學(xué)報(bào)(理學(xué)版);2010年02期

6 李鷹;;EPON加密系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn)[J];信息安全與通信保密;2009年11期

7 于增貴;加密系統(tǒng)[J];通信保密;1986年02期

8 王婷婷;朱艷琴;;基于身份的抗密鑰泄露加密系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[J];計(jì)算機(jī)技術(shù)與發(fā)展;2012年02期

9 懷艾芹;;基于DBMS外層的網(wǎng)絡(luò)數(shù)據(jù)庫加密系統(tǒng)的研究與設(shè)計(jì)[J];電腦開發(fā)與應(yīng)用;2011年04期

10 于增貴;;語言加密系統(tǒng)[J];通信技術(shù);1986年04期

相關(guān)會議論文 前10條

1 吳康寧;鄭玉祥;張冬旭;林崴;陶余會;張榮君;陳良堯;;基于偏振光學(xué)的虛擬光學(xué)加密系統(tǒng)[A];長三角地區(qū)科技論壇激光分論壇暨上海市激光學(xué)會2011年學(xué)術(shù)年會論文集[C];2011年

2 李廣彪;張劍云;;偽隨機(jī)序列及其在加密系統(tǒng)中的應(yīng)用[A];2004全國測控、計(jì)量與儀器儀表學(xué)術(shù)年會論文集（下冊）[C];2004年

3 陸國華;;R&R公開密鑰隨機(jī)加密系統(tǒng)[A];第八次全國計(jì)算機(jī)安全學(xué)術(shù)交流會論文集[C];1993年

4 司徒國海;張靜娟;;基于衍射光學(xué)器件的光學(xué)圖像級聯(lián)加密系統(tǒng)[A];大珩先生九十華誕文集暨中國光學(xué)學(xué)會2004年學(xué)術(shù)大會論文集[C];2004年

5 吳金龍;;商務(wù)信息加密及其安全因素研究[A];中國電子學(xué)會第七屆學(xué)術(shù)年會論文集[C];2001年

6 王蘭波;;淺談借助于計(jì)算機(jī)病毒危害軍隊(duì)信息安全及其防范[A];全國計(jì)算機(jī)安全學(xué)術(shù)交流會論文集（第二十三卷）[C];2008年

7 孫紅波;;EDC 9000的設(shè)計(jì)與實(shí)現(xiàn)[A];第五次全國計(jì)算機(jī)安全技術(shù)交流會論文集[C];1990年

8 錢柳堅(jiān);常依群;;Sem:一個(gè)電子郵件安全子系統(tǒng)[A];第十次全國計(jì)算機(jī)安全學(xué)術(shù)交流會論文集[C];1995年

9 陳宗宇;張寧;陳文;范晨杰;李蓉;尤星;陳天宇;陳曉春;吳雪;;郵件防泄密系統(tǒng)建設(shè)及應(yīng)用效果評價(jià)[A];第十四屆寧夏青年科學(xué)家論壇石化專題論壇論文集[C];2018年

10 ;基于智能卡的IP加密系統(tǒng)[A];中國衛(wèi)星應(yīng)用大會論文集[C];2001年

相關(guān)重要報(bào)紙文章 前10條

1 劉晨亮;企業(yè)如何選擇合適的加密系統(tǒng)[N];中國計(jì)算機(jī)報(bào);2007年

2 本報(bào)記者 胡洪森　左延鵲 梁靚 丁少將 范蓉;藍(lán)光：核心技術(shù)破解不影響市場格局[N];中國電子報(bào);2008年

3 南京 柏偉平;CV3.0新版共享盒之我見[N];電子報(bào);2008年

4 賀文;日系高清DVD碟片防盜被“黑”？[N];北京商報(bào);2007年

5 阿海;你的電子郵件安全嗎？[N];市場報(bào);2001年

6 張?zhí)K;郵件安全是個(gè)難題[N];中國計(jì)算機(jī)報(bào);2000年

7 趙曉濤;2008郵件安全面臨挑戰(zhàn)[N];網(wǎng)絡(luò)世界;2008年

8 本報(bào)記者 趙曉濤;郵件安全進(jìn)入多功能時(shí)代[N];網(wǎng)絡(luò)世界;2008年

9 ;電子郵件安全解決方案[N];中國計(jì)算機(jī)報(bào);2006年

10 李理;郵件安全：一體化解決之道[N];中國計(jì)算機(jī)報(bào);2006年

相關(guān)博士學(xué)位論文 前7條

1 位恒政;光學(xué)對稱密碼分析學(xué)的研究[D];天津大學(xué);2008年

2 梁亞茹;基于保實(shí)分?jǐn)?shù)余弦變換和壓縮感知的圖像加密研究[D];南昌大學(xué);2015年

3 吳克難;信息安全中的光學(xué)加密和驗(yàn)證技術(shù)研究[D];大連理工大學(xué);2009年

4 吳晶晶;基于鬼成像的光學(xué)信息安全技術(shù)研究[D];哈爾濱工業(yè)大學(xué);2016年

5 張承功;基于相位恢復(fù)算法和強(qiáng)度傳輸方程的光學(xué)信息安全技術(shù)研究[D];深圳大學(xué);2015年

6 楊欣;基于混沌理論的信息安全加密系統(tǒng)的應(yīng)用研究[D];重慶大學(xué);2008年

7 朱薇;基于混沌的虛擬光學(xué)圖像加密關(guān)鍵技術(shù)研究[D];南京郵電大學(xué);2014年

相關(guān)碩士學(xué)位論文 前10條

1 孫永麗;基于身份的郵件加密系統(tǒng)[D];南京師范大學(xué);2017年

2 楊青;基于無證書加密的云存儲加密系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D];南京師范大學(xué);2018年

3 林子康;基于國密算法的通訊加密系統(tǒng)研究及應(yīng)用[D];廣東工業(yè)大學(xué);2018年

4 張遠(yuǎn)馳;支持多關(guān)鍵字可排序的高性能可搜索加密系統(tǒng)及其應(yīng)用[D];華南理工大學(xué);2018年

5 劉仕輝;一種對明文極度敏感的復(fù)合迭代加密系統(tǒng)的研究[D];東華大學(xué);2016年

6 孫鵬;文件透明加密系統(tǒng)[D];吉林大學(xué);2007年

7 穆曉;基于相位剪切操作非對稱光學(xué)加密系統(tǒng)的安全性分析[D];哈爾濱工業(yè)大學(xué);2016年

8 李翔;短信端到端加密系統(tǒng)的關(guān)鍵技術(shù)研究與實(shí)現(xiàn)[D];北京郵電大學(xué);2010年

9 孟凡生;基于橢圓曲線的混合加密系統(tǒng)的研究實(shí)現(xiàn)[D];大連理工大學(xué);2006年

10 周靜怡;針對4f光學(xué)加密系統(tǒng)的安全性分析[D];哈爾濱工業(yè)大學(xué);2010年

本文編號：2571855