基于S/MIME协议的电子邮件安全研究与实现

文中基于S/MIME协议 ,利用DES ,RSA和SHA 1等一系列安全算法和安全认证方式 ,以C ++为编程语言实现了一个能在Internet上安全传输电子邮件的邮件服务系统 ,确保电子邮件的完整性。

基于S/MIME的安全电子邮件系统的设计与实现

Internet电子邮件的广泛使用使得电子邮件的安全成为值得关注的问题,分析了一种基于S/MIME的安全电子邮件系统的原理和结构,最后结合作者搭建的PKI安全平台,提出和实现了PKI与S/MIME的安全邮件解决方案,有效地解决了邮件的安全问题。

基于S/MIME的安全电子邮件系统

电子邮件的广泛使用使得电子邮件的安全成为值得关注的问题,分析了一种基于的安全电子邮件系统的原理和结InternetS/MIME构,并给出了系统的实现方法。设计了一种面向对象的类层次结构,给出了使用实现的过程,从而解决了系MIMECryptoAPICMSS/MIME统实现中的两个关键问题。

基于S/MIME的SIP安全性方案

针对会话初始协议(SIP)端到端的安全性问题,提出一种基于S/MIME的SIP签名与加密机制,并对其进行设计和实现。该安全机制将S/MIME的功能移植到SIP用户代理,实现对端到端通话中SIP消息体SDP的保护。仿真测试结果表明,该安全性方案具有较高的可行性,可保证SDP的完整性和不可抵赖性,达到了预期的安全效果。

基于S/MIME的域安全服务的研究——企业级安全邮件应用

文中分析了S/MIME在企业或组织用户使用中存在的问题 ,并介绍如何使用域安全服务来解决这些问题。通过将对S/MIME协议的扩展 ,在通信系统的组件 (如邮件传输代理、网关等构件 )中提供安全的邮件传输服务。

基于S/MIME的IMS文件安全传输方案

针对现有IMS网络中文件传输时仅能保护SIP信令层,缺乏面向媒体层的有效安全机制的问题,提出一种基于S/MIME的文件安全传输方案。通过分析IPsec、TLS等安全机制的适用范围和在文件传输时的安全缺陷,依托MSRP协议实现IMS中文件传输,基于S/MIME实现端到端传输安全。仿真测试结果表明:该方案能有效保护传输过程中的文件实体,避免了通过IMS中各呼叫会话控制实体带来的延时,实现了IMS网络中的文件安全传输。

基于PKI和S/MIME的安全WEBMAIL系统的研究与实现

Internet电子邮件的广泛使用使得电子邮件的安全成为值得关注的问题。分析了一种基于S/MIME的安全电子邮件系统的原理和结构,最后结合作者搭建的PKI安全平台,提出和实现了PKI与S/MIME的安全邮件解决方案,有效地解决了邮件的安全问题。

基于S/MIME的SIP安全机制

首先简要介绍了会话初始化协议(SIP)及其安全机制,着重分析了使用S/MIME(安全/多用途Internet邮件扩展加密)后,SIP中INVITE消息的结构,以及SIP隧道机制的实现流程。最后分析了S/MIME存在的一些问题。

邮件安全!RMS挑战S／MIME

在IT的世界里，我们经常可以用相似的协议标准来实现功能，但在大多数情况下，只有一种标准会在业界被广泛应用。比如，虽然有其它协议可以用在广域网中交换邮件，但是只有SMTP最终广泛被大家接受，并成为了占统治地位的协议。许多协议标准半途而废，不能经久不衰。

用S／MIME保护电子邮件——有了S／MIME和Outlook邮件客户端，设计出安全的电子邮件系统轻而易举

许多机构都希望使他们最重要的用户——例如高级管理人员——的电子邮件消息得到安全保护。Secure MIME（S／MIME）是目前电子邮件软件普遍支持的电子邮件安全解决方案。它可以为电子邮件消息提供机密性、数据验证和完整性方面的保护。S／MIME以端对端的方式保护消息——不仅在消息传输过程中保护它的安全。还在储存在邮件服务器的数据库中对它进行保护。

S/MIME协议的实现

安全MIME(S/MIME)是Internet上信息安全方面事实上的标准。许多组织以S/MIME作为他们内部的公共密钥结构(PKI)的基础。前面部分介绍了S/MIME在信息安全方面的特点和能力,以及微软Exchange 2000密钥管理服务器(KMS)上的S/MIME的一些新特性。现在我们转到客户端来,深入研究S/MIME和客户端有关的部分,以及怎样在X.509和MIME的基础之上构建S/MIME系统。

SIP安全模型研究及实现

SIP是由IETF提出的IP电话信令协议 ,是NGN中的重要协议。本文在简要介绍SIP协议后 ,着重介绍SIP协议面临的安全威胁模型 ,最后从三个方面给出了安全解决对策。

SIP安全认证机制的分析和改进

首先介绍了会话初始协议(SessionInitiationProtocol,SIP),并利用END-TO-END和HOP-BY-HOP的分类方法,对基于SIP上的安全机制进行了分析,指出当前安全机制中的缺陷,最后,根据SIP协议简单、开放、可扩展的特点,针对HTTP摘要鉴别和S/MIME认证机制中各自在安全认证中的不足,提出了一种全新的基于HTTP摘要鉴别和S/MIME上的混合安全认证机制。利用该认证机制,可以很好的实现SIP会话的机密性和安全性。

SIP网络的攻击与防御研究

随着IP网上语音(VoIP)通信的快速发展,作为VoIP通信主流协议的会话初始协议(SIP)也得到了越来越广泛的应用。但是目前对SIP网络的安全性研究仍然不够充分。文章主要分析了SIP协议的安全问题,并通过模拟攻击试验对其进行了验证,最后给出了相关的解决方案。

SIP协议安全机制及其应用模型研究

随着以软交换为核心的下一代网络的发展,会话初始协议(SIP)的安全应用问题显得越来越重要。在介绍SIP协议安全性特点的基础上,针对其可能受到的安全威胁,讨论了SIP协议的安全机制问题。重点对SIP协议安全机制中的两个主要方面——信令安全与媒体安全做了较为全面的分析。根据分析结果和网络特点,提出了安全机制的应用模型设计方案,并对方案的具体应用进行了描述,最后指出了应用模型在实际应用中可能存在的问题。

OWA在Exchange Server 2007 SP1中新装上阵

了解Outlook Web Access（OWA）的众多改进，例如更加强壮的OWA Light，个人分发列表（DL），以及对WebReady文档浏览新的或改进的支持，S/MIME，公共文件夹，每月日历，为用户提供了更好的Outlook webmail客户端。

穿越NAT/防火墙的SIP端到端网络安全机制

介绍了会话初始协议的一种扩展,实现了会话描述协议(SDP)和穿越NAT/防火墙的端到端网络安全机制。该解决方案基于安全多用途网际邮件扩充协议(S/M IME)和中间体通信(M IDCOM)协议实现。用户授权代理服务器代替自己加密会话描述信息,该代理选定接收方并为接收域中的SIP代理服务器加密SDP。当每个终端用户能经由一条安全链接联系到它可信赖的SIP代理并授权该代理加密信号数据时,会话信息就得到了端到端的安全保护。

数字认证服务在校园网上的应用

本文讨论了当前网络安全研究中占主要地位的公钥基础设施PKI。根据校园网安全需要我们设计、测试并部署了PKI组件 ,在校园网上建立CA。

安全电子邮件的相关协议和标准

PEM、MOSS、S/MIME、PGP、GPG是相继出现的一些有关安全电子邮件的协议和标准,本文总结了这些协议和标准的特点,分析了各自存在的一些问题,并对其中几个相关协议进行了比较。最后简单的介绍了使用GPG加密电子邮件的方法。