基于Kerberos協(xié)議和DES加密算法的電子郵件服務(wù)認證的設(shè)計與實現(xiàn).pdf

1、電子郵件以其快速、便捷、有效、可信的特點，成為現(xiàn)代社會信息溝通重要方式。但電子郵件傳輸信息的過程中，常發(fā)生電子郵件信息泄密、欺詐或攜帶木馬病毒的事件。這些事件已嚴重威脅到電子郵件服務(wù)器系統(tǒng)的正常運行和服務(wù)，對用戶形成了極大的信息安全隱患，甚至造成了嚴重的經(jīng)濟損失。因此，很有必要通過研究電子郵件傳輸過程中的脆弱性和威脅點，來有效避免上述情況發(fā)生。
　　本文通過對Kerberos協(xié)議和DES加密算法的研究，在深入分析電子郵件傳輸過程和

2、Kerberos協(xié)議的基礎(chǔ)上，提出并設(shè)計一種新的Kerberos協(xié)議實現(xiàn)的模型算法，并通過將這種新的Kerberos協(xié)議模型算法導(dǎo)入電子郵件傳輸過程中，確保電子郵件在傳輸信息過程中的有效性和安全性。本文主要做了如下工作：
　　1.研究Kerberos協(xié)議內(nèi)容要求及其實現(xiàn)方法，提出并實現(xiàn)了一個新的Kerberos算法。在該算法模型中加入時間戳和有效期管控因子，以保證在電子郵件服務(wù)過程中的信息不被冒用或抵賴否認。
　　2.研究并

3、實現(xiàn)了Kerberos認證過程中信息流的加解密模塊。通過對比分析對稱加密算法和非對稱加密算法的優(yōu)缺點，選擇已經(jīng)過國際安全性驗證的DES算法作為實現(xiàn)認證過程中信息流加解密模塊的算法。
　　3.研究Kerberos數(shù)據(jù)輸入輸出的格式規(guī)范化設(shè)計問題，提出通過采用ASN.1基本編碼規(guī)則中的TLV格式來對本文中所要加密的數(shù)據(jù)信息流進行格式化處理，以消除在加解密過程中可能出現(xiàn)的錯誤情況。
　　4.研究基于Kerberos協(xié)議和DES加密