安全電子郵件的設計與實現(xiàn)-資料下載頁
2025-07-28 14:32本頁面
【正文】 。這樣在解密時就需要多個對應的私鑰依次解密才行，缺一不可。這對于一些對保密要求很高的應用場合有著很好的應用價值。如在工程的招投標的計算機應用中，出于公正性等因素的考慮，諸如投標書等重要的文件資料不僅需要加密，還要求相關的各方人士同時在場時才能被解密打開，這時就需要用到多人加密技術。3雞毛信系統(tǒng)對CA的支持從前面的郵件加解密和數(shù)字簽名以及驗證簽名的過程可以看到這些過程都需要發(fā)送者或接收者擁有對方的公鑰。這里就存在著如何獲得其他人的公鑰以及如何信任其他人的公鑰的問題。最初的公鑰分配（即一方獲得另一方的公鑰）是基于私人之間的信任關系，然而隨著公鑰密碼技術在網(wǎng)絡安全中的應用規(guī)模不斷擴大，這種分配方式已不能適應了，這時就需要PKI（Public Key Infrastructure）來解決大量的密鑰分配和管理。PKI即“公鑰基礎設施”，是一種完全符合X．509標準的密鑰管理平臺，它能夠為所有網(wǎng)絡應用透明地提供采用加密和數(shù)字簽名等密碼服務所必需的密鑰和證書管理。PKI體系的核心部分是認證中心（CA ）,它是受信任的第三方機構，負責數(shù)字證書的整個生命周期的管理，即產(chǎn)生證書、發(fā)放證書和撤消證書（包括發(fā)布撤消信息CRL）。數(shù)字證書是由認證中心發(fā)放并經(jīng)認證中心數(shù)字簽名的，包含公開密鑰擁有者以及公開密鑰相關信息的一種電子文件，可以用來證明數(shù)字證書持有者的真實身份。其目的是為公鑰分配提供可擴展性和可管理性。雞毛信完全實現(xiàn)了與CA的協(xié)同工作，用戶使用雞毛信發(fā)送和接收安全電子郵件，需要獲得自己的密鑰對和他人的公鑰，這些都可以是CA通過數(shù)字證書頒發(fā)的。雞毛信支持對標準的個人證書（PKCS12證書）。在導入證書之前，需要導入CA自己的證書，其中包含了CA自己的一個公鑰，用以驗證該CA所簽發(fā)的數(shù)字證書的數(shù)字簽名。導入證書時，雞毛信先用已導入的CA的公鑰去驗證該證書的數(shù)字簽名，如果通過驗證，則證明該證書是值得信任的。繼而將證書所包含的密鑰及持有者的信息導入系統(tǒng)。若導入的是個人證書，則導入的是公鑰和加密了的私鑰；若是其他人的證書，則導入的僅是公鑰，它們都會在加密和簽名郵件時被使用。持有者的信息也可以被用戶查看。任何一個數(shù)字證書都有自己的有效期，當有效期過了或由于其它一些原因該證書便作廢。作廢的證書意味著它里邊包含的信息不再是可靠和安全的。因此CA會及時公布吊銷證書列表（CRL），證書的使用者應及時獲得最近的CRL以更新自己的證書庫。雞毛信提供了對標準的CRL文件的導入，導入CRL以后，用戶便可以用CRL去驗證目前系統(tǒng)的證書庫中是否有已經(jīng)被吊銷的證書，若有，雞毛信會自動地提示用戶該證書已經(jīng)被吊銷，建議將其從證書庫中刪除。另外在導入證書時若導入的證書是CRL中列出的，雞毛信也會提示用戶該證書是已經(jīng)被吊銷過的。目前在電子商務、電子政務等大型系統(tǒng)的網(wǎng)絡信息安全解決方案中基于PKI的占了很大的比重。雞毛信提供了對CA的完全支持，使得雞毛信可以在這些系統(tǒng)中發(fā)揮重要的作用。4結束語 電子郵件作為使用廣泛的網(wǎng)絡工具，其安全性也越來越受到人們的關注。本文提出了一種安全電子郵件的實現(xiàn)，它使用簡便，加密程度高，既可用于私人間的通信，也可應用于基于PKI的大型網(wǎng)絡安全解決方案中。我國作為網(wǎng)絡大國，發(fā)展具有自主知識產(chǎn)權的網(wǎng)絡安全產(chǎn)品也具有重大的政治意義、社會效益和經(jīng)濟價值。參 考 文 獻[1] Bruce Schneier 著 吳世雄等譯，《應用密碼學》[M]，機械工業(yè)出版社，2000，1[2] William Stallings 著 瀟湘工作室譯，《網(wǎng)絡安全要素——應用與標準》[M]， 人民郵電出版社,2000,9[3] , “Internet Public Key Infrastructure Certificate and CRL Profile”[S],RFC2459,January 1999
語文相關推薦
鄂ICP備17016276號-1