在Internet时代,电子邮件以其方便、快捷、廉价的特点成为一种重要的通信方式,越来越多的企业和个人每天都在使用电子邮件发送和接收信息。但是常用的电子邮件系统的安全性存在诸多问题,突出的有:冒名发送邮件、邮件在传送过程中被偷窥和篡改、发件人对邮件的抵赖。而电子邮件核心协议自身并未定义任何防止这些威胁的安全措施,未加保护的电子邮件以明文形式在网络中传送,这极易引起邮件内容的泄密。另外在连接服务器(POP)时,传送的验证密码也是以明文形式传送的,同样容易引起密码的泄露,最终导致邮件被盗、泄密等。为了解决这些问题,出现了安全电子邮件的研究。 本论文在分析了传统电子邮件中存在的安全性问题后,研究了关于电子邮件的相关系列协议,以及安全保密技术在电子邮件中的应用,在完全遵循相关标准协议的基础上,结合PKI技术和S/MIME,采用混合密码体制,构建了实现安全电子邮件的基本框架。基于这个框架进行了系统的总体设计和详细设计,并通过一些工具包实现了基于PKI的安全电子邮件系统。 本系统是一个具有数据加密和数字签名功能的安全电子邮件系统。该系统提供了电子邮件的认证身份、不可否认性、完整性和保密性,有效地解决了传统电子邮件中存在的安全性问题。