發(fā)布時間：2020-01-22 04:52

【摘要】：由于電子郵件方便、快捷的特點,使得其在因特網(wǎng)上被廣泛使用,成為用戶之間傳遞信息的主要工具之一。但是在公開網(wǎng)絡上傳遞信息是不安全的。目前,被廣泛使用的很多電子郵件系統(tǒng)沒有提供對郵件內(nèi)容的隱私保護,在傳遞過程中郵件內(nèi)容很容易被竊取。如何保證電子郵件的安全,成為廣受關注的重要信息安全問題。本論文主要研究電子郵件加密系統(tǒng)的設計與實現(xiàn)。首先,對基于PKI技術的加密系統(tǒng)與基于身份的加密系統(tǒng)進行了分析和比較,指出基于身份的密碼體制非常適合用于電子郵件系統(tǒng)中,為郵件內(nèi)容的機密性提供安全保障。在上述分析的基礎上,以基于身份的密碼系統(tǒng)為核心設計了一個電子郵件加密系統(tǒng)。在本系統(tǒng)中,郵件地址作為可惟一識別用戶的身份信息就是用戶的公鑰。系統(tǒng)中用戶的私鑰由一個可信的密鑰生成中心根據(jù)用戶的郵件地址來產(chǎn)生,并秘密傳遞給用戶。在對郵件內(nèi)容的加密中,把基于身份的Boneh-Franklin加密方案和我國的商用對稱加密標準SM4加密算法相結合,實現(xiàn)了混合加密。在系統(tǒng)開發(fā)方面,本文利用Stanford大學的開放源代碼的IBE程序庫,在Windows操作系統(tǒng)下,將公鑰密碼系統(tǒng)和對稱加密系統(tǒng)結合在一起實現(xiàn)了混合加密。在其中,用公鑰(用戶的郵件地址)加密對稱密鑰,對稱密鑰通過對稱算法來加密郵件內(nèi)容。其中的對稱加密算法在實現(xiàn)時采用了 SM4算法的ECB工作模式。公鑰加密采用的是基于身份的Boneh-Franklin加密方案,并使用JPBC庫實現(xiàn)了包括私鑰提取算法、加密算法、解密算法,形成相應的算法庫,并以此為基礎開發(fā)了可信的密鑰生成中心和基于身份的郵件加密系統(tǒng)。郵件用戶安裝此軟件,并注冊為系統(tǒng)用戶后,即可獲得以其郵件地址為公鑰的用戶私鑰。之后兩個注冊用戶就可方便地進行郵件的保密通信。傳遞機密內(nèi)容時,發(fā)送方用接收方的公鑰加密隨機選取的會話密鑰K,產(chǎn)生密文第一部分,然后以用SM4加密算法對撰寫的郵件內(nèi)容進行加密,產(chǎn)生密文第二部分,把兩部分密文一起發(fā)送給接收方。接收方收到密文后,用自己的私鑰對第一部分密文進行解密獲得會話密鑰K,然后用SM4解密算法以K為密鑰解密第二部分密文以獲取郵件的明文內(nèi)容。在Windows操作系統(tǒng)下使用多個郵件用戶進行了大量實驗。實驗結果表明系統(tǒng)的各功能模塊都能夠很好的運行且性能穩(wěn)定,說明本文設計的基于身份的郵件加密系統(tǒng)能很好地實現(xiàn)對郵件內(nèi)容的隱私保護。
【圖文】：

第１章緒論如果接收方要查看郵件，就要使用和收件人一樣的密鑰尺來解密郵件密文。使用逡逑解密算法以密鑰尺為輸入對密文進行解密，最終得到原始郵件。在使用對稱算法逡逑的郵件加密系統(tǒng)中，收件人和發(fā)件人都使用相同的密鑰對郵件內(nèi)容進行加密和解逡逑密，這就要求解密方事先必須知道加密密鑰。所以說，在發(fā)送郵件之前，收件人逡逑和發(fā)件人需要協(xié)商密鑰。在這樣的系統(tǒng)中，需要解決密鑰的傳遞、保存、交換。逡逑這種方式的郵件加密系統(tǒng)目前很少使用。逡逑基于對稱密碼體制的雙方保密通信過程如下所示。逡逑發(fā)送方邐接收方逡逑

ＲＳＡ［２６，，２７］（Ｒｉｖｅｓｔ－Ｓｈａｒｍｉｒ－Ａｄｌｅｍａｎ）是用的最多的公鑰密碼算法，其特網(wǎng)的不安全通道上發(fā)送安全敏感的數(shù)據(jù)。知道公鑰計算私鑰在計的。一般公鑰密碼體制運行速度比較慢。逡逑公鑰加密（Ｐｕｂｌｉｃ邋Ｋｅｙ邋Ｅｎｃｒｙｐｔｉｏｎ）方案簡稱ＰＫＥ方案。一般它是由的，表示為Ｄｅｃ）：逡逑（１）密鑰生成算法尺Ｇ（７＾）。Ｍ表示消息空間，表示一對鑰生成算法的輸出是（／Ｖ．，邐均。逡逑⑵及ｋ是加密算法。對在消息空間中Ｖｗ￡Ｍ，其中ｗ是明文，文進行加密，輸出的是密文ｃ。表達為其中五逡逑也記逡逑（３）解密算法邋Ｄｅｃ。Ｚ）ｅｃ（ｃ；，邋＊Ｓｆｃｙ）輸出邋ｗ邋ｅ邋｛／ｍ，｝邋ＵＭ／ｔ，其間｛／”ｖ｝邋Ｕ空間，一般將？0％（＜：，５＾，）記做？ＤｅＣｉ／ｃｅＸｃ）。逡逑這些算法要滿足正確性要求，是私鑰，對在消息空間中ＶｍＥ當且僅當邐Ｐｔｅｙ）。逡逑設用戶Ｂ的公私鑰對為（戶＾，用戶Ａ向用戶Ｂ發(fā)送消息的公下圖所示。逡逑
【學位授予單位】：南京師范大學
【學位級別】：碩士
【學位授予年份】：2017
【分類號】：TP393.098

【相似文獻】

相關期刊論文 前10條

1 成靜;基于SSL加密系統(tǒng)的設計與應用[J];信息網(wǎng)絡安全;2005年05期

2 伍曉宇;浮動許可證加密系統(tǒng)的研制[J];計算機應用;1999年10期

3 晨曦;;萬無一失的絕對加密系統(tǒng)[J];科學24小時;2006年10期

4 高雄;陳林飛;;截斷傅里葉變換加密系統(tǒng)的安全性分析[J];杭州電子科技大學學報(自然科學版);2015年04期

5 高漢軍;寇鵬;王麗娜;余榮威;董永峰;;面向虛擬化平臺的透明加密系統(tǒng)設計與實現(xiàn)[J];武漢大學學報(理學版);2010年02期

6 李鷹;;EPON加密系統(tǒng)的設計和實現(xiàn)[J];信息安全與通信保密;2009年11期

7 于增貴;加密系統(tǒng)[J];通信保密;1986年02期

8 王婷婷;朱艷琴;;基于身份的抗密鑰泄露加密系統(tǒng)的設計與實現(xiàn)[J];計算機技術與發(fā)展;2012年02期

9 懷艾芹;;基于DBMS外層的網(wǎng)絡數(shù)據(jù)庫加密系統(tǒng)的研究與設計[J];電腦開發(fā)與應用;2011年04期

10 于增貴;;語言加密系統(tǒng)[J];通信技術;1986年04期

相關會議論文 前10條

1 吳康寧;鄭玉祥;張冬旭;林崴;陶余會;張榮君;陳良堯;;基于偏振光學的虛擬光學加密系統(tǒng)[A];長三角地區(qū)科技論壇激光分論壇暨上海市激光學會2011年學術年會論文集[C];2011年

2 李廣彪;張劍云;;偽隨機序列及其在加密系統(tǒng)中的應用[A];2004全國測控、計量與儀器儀表學術年會論文集（下冊）[C];2004年

3 陸國華;;R&R公開密鑰隨機加密系統(tǒng)[A];第八次全國計算機安全學術交流會論文集[C];1993年

4 司徒國海;張靜娟;;基于衍射光學器件的光學圖像級聯(lián)加密系統(tǒng)[A];大珩先生九十華誕文集暨中國光學學會2004年學術大會論文集[C];2004年

5 吳金龍;;商務信息加密及其安全因素研究[A];中國電子學會第七屆學術年會論文集[C];2001年

6 王蘭波;;淺談借助于計算機病毒危害軍隊信息安全及其防范[A];全國計算機安全學術交流會論文集（第二十三卷）[C];2008年

7 孫紅波;;EDC 9000的設計與實現(xiàn)[A];第五次全國計算機安全技術交流會論文集[C];1990年

8 錢柳堅;常依群;;Sem:一個電子郵件安全子系統(tǒng)[A];第十次全國計算機安全學術交流會論文集[C];1995年

9 陳宗宇;張寧;陳文;范晨杰;李蓉;尤星;陳天宇;陳曉春;吳雪;;郵件防泄密系統(tǒng)建設及應用效果評價[A];第十四屆寧夏青年科學家論壇石化專題論壇論文集[C];2018年

10 ;基于智能卡的IP加密系統(tǒng)[A];中國衛(wèi)星應用大會論文集[C];2001年

相關重要報紙文章 前10條

1 劉晨亮;企業(yè)如何選擇合適的加密系統(tǒng)[N];中國計算機報;2007年

2 本報記者 胡洪森　左延鵲 梁靚 丁少將 范蓉;藍光：核心技術破解不影響市場格局[N];中國電子報;2008年

3 南京 柏偉平;CV3.0新版共享盒之我見[N];電子報;2008年

4 賀文;日系高清DVD碟片防盜被“黑”？[N];北京商報;2007年

5 阿海;你的電子郵件安全嗎？[N];市場報;2001年

6 張?zhí)K;郵件安全是個難題[N];中國計算機報;2000年

7 趙曉濤;2008郵件安全面臨挑戰(zhàn)[N];網(wǎng)絡世界;2008年

8 本報記者 趙曉濤;郵件安全進入多功能時代[N];網(wǎng)絡世界;2008年

9 ;電子郵件安全解決方案[N];中國計算機報;2006年

10 李理;郵件安全：一體化解決之道[N];中國計算機報;2006年

相關博士學位論文 前7條

1 位恒政;光學對稱密碼分析學的研究[D];天津大學;2008年

2 梁亞茹;基于保實分數(shù)余弦變換和壓縮感知的圖像加密研究[D];南昌大學;2015年

3 吳克難;信息安全中的光學加密和驗證技術研究[D];大連理工大學;2009年

4 吳晶晶;基于鬼成像的光學信息安全技術研究[D];哈爾濱工業(yè)大學;2016年

5 張承功;基于相位恢復算法和強度傳輸方程的光學信息安全技術研究[D];深圳大學;2015年

6 楊欣;基于混沌理論的信息安全加密系統(tǒng)的應用研究[D];重慶大學;2008年

7 朱薇;基于混沌的虛擬光學圖像加密關鍵技術研究[D];南京郵電大學;2014年

相關碩士學位論文 前10條

1 孫永麗;基于身份的郵件加密系統(tǒng)[D];南京師范大學;2017年

2 楊青;基于無證書加密的云存儲加密系統(tǒng)的設計與實現(xiàn)[D];南京師范大學;2018年

3 林子康;基于國密算法的通訊加密系統(tǒng)研究及應用[D];廣東工業(yè)大學;2018年

4 張遠馳;支持多關鍵字可排序的高性能可搜索加密系統(tǒng)及其應用[D];華南理工大學;2018年

5 劉仕輝;一種對明文極度敏感的復合迭代加密系統(tǒng)的研究[D];東華大學;2016年

6 孫鵬;文件透明加密系統(tǒng)[D];吉林大學;2007年

7 穆曉;基于相位剪切操作非對稱光學加密系統(tǒng)的安全性分析[D];哈爾濱工業(yè)大學;2016年

8 李翔;短信端到端加密系統(tǒng)的關鍵技術研究與實現(xiàn)[D];北京郵電大學;2010年

9 孟凡生;基于橢圓曲線的混合加密系統(tǒng)的研究實現(xiàn)[D];大連理工大學;2006年

10 周靜怡;針對4f光學加密系統(tǒng)的安全性分析[D];哈爾濱工業(yè)大學;2010年

本文編號：2571855