企業(yè)內(nèi)網(wǎng)郵件系統(tǒng)的FPE安全模型研究.pdf

1、近年來,互聯(lián)網(wǎng)的發(fā)展可謂一日千里,由其引發(fā)的企業(yè)信息化的改革也是如火如荼,改革的快慢大大影響著企業(yè)在競爭激烈的市場中的發(fā)展。建立企業(yè)郵箱是企業(yè)信息化的一個重要組成部分,它不光是方便了客戶和企業(yè)之間的聯(lián)系,更重要的是它幫企業(yè)減少了許多辦公開支,在企業(yè)內(nèi)部之間的交流中,它能做到簡單高效,而且保存方便,在信件交流的過程中還起到了保護企業(yè)隱私的好處。近些年,一些免費郵件系統(tǒng)的出現(xiàn),加快了企業(yè)的信息化發(fā)展。然而,郵件系統(tǒng)本身存在著安全問題,企業(yè)郵

2、件的泄露和黑客對企業(yè)郵件的盜取,給很多企業(yè)帶來了危害和不可估量的損失,對郵件系統(tǒng)的安全研究成為了一個新的研究熱點。
　　本文以內(nèi)網(wǎng)的郵件系統(tǒng)安全為研究目的,首先對研究的背景和意義做了介紹,接著就做了具體的研究與分析。先分析的是電子郵件原理、協(xié)議及相關(guān)安全技術(shù),在研究過程中闡明了傳統(tǒng)郵件不安全的主要原因是明文傳遞造成的,并對現(xiàn)有各類安全技術(shù)對郵件安全的解決情況進行了對比?，F(xiàn)有的S/MIME和PGP技術(shù)雖然比較成熟,但是對于郵件頭缺乏

3、保護;SSLSMTP和SSLPOP3盡管對整個郵件體進行了加密保護,但是加密過程過于復雜,而且也有不安全的因素存在。本文在這些研究的基礎(chǔ)上提出一種思想,在利用比較成熟的S/MIME技術(shù)保護郵件體的基礎(chǔ)上,找到一種加密方式對郵件頭也實施高效可靠的安全保護。
　　由于傳統(tǒng)的加密技術(shù)會改變明文的長度和類型,而網(wǎng)絡(luò)協(xié)議對格式的要求很嚴格,所以加密后的協(xié)議內(nèi)容無法再經(jīng)由原有的網(wǎng)絡(luò)協(xié)議進行傳輸。保留格式加密技術(shù)是一種全新的密碼學技術(shù),是本文找

4、到的一種解決辦法。這種技術(shù)的最大優(yōu)點就是在加密的同時密文會保留和明文一致的字符類型和長度。本文在介紹了保留格式加密的基本原理和主要模型之后,對任意字符的保留格式加密模型進行了研究,結(jié)合郵件安全的需要,提出了一種基于Feistel網(wǎng)絡(luò)FPE算法的安全郵件解決方案。設(shè)計并實現(xiàn)了用這種加密技術(shù)對郵件頭的基本算法,然后構(gòu)建了新的郵件系統(tǒng)的框架,并描述了實現(xiàn)時的細節(jié)和各種需要的功能模塊。最后對新的安全郵件系統(tǒng)的安全性能進行了評估,對保留格式加密在