1、本文在對郵件協(xié)議SMTP和POP3進行深刻分析的基礎上，并結合當前信息安全領域最新技術和工具，設計并實現(xiàn)了一種新型的軟硬件協(xié)同的安全郵件系統(tǒng)。與一般的安全郵件從協(xié)議上改進不同，本系統(tǒng)是建立在普通郵件協(xié)議之上的。借助為開放網(wǎng)絡環(huán)境下的應用提供機密性、完整性、抗抵賴性、身份認證和訪問授權等安全功能的安全基礎設施一PKI，系統(tǒng)以SMTP和POP3協(xié)議為基礎，在協(xié)議之上實現(xiàn)了傳輸?shù)臋C密性、完整性和不可否認性。 在給出安全郵件的總體設計之

2、后，重點討論了證書權威CA的設計和實現(xiàn)。論文設計并實現(xiàn)了一個瞬間在線的證書權威中心。結合本PKI框架應用的特定背景，提出了利用安全郵件自身來傳遞證書狀態(tài)的較新穎的思路，從而使得證書狀態(tài)的傳遞封裝在普通安全郵件內(nèi)容之中，該方法在不損害效率的前提下，實現(xiàn)了較小的時間延遲。同時，該CA中心只在需要頒發(fā)證書狀態(tài)的時候在線，其它操作均是離線操作，從而以接近實時的效率實現(xiàn)了證書狀態(tài)的分發(fā)，并極大降低了在線CA的安全隱患。 在CA主密鑰的產(chǎn)生