基于Mozilla Add-On的IBE郵件加密研究.pdf

1、在因特網(wǎng)上，每秒都有成千上萬封的郵件在各個服務(wù)器之間和客戶端之間進(jìn)行投遞，但是它們中的大多數(shù)都是通過明碼傳輸?shù)?，這樣很容易導(dǎo)致個人隱私的泄露和商業(yè)機(jī)密的失竊。傳統(tǒng)的保護(hù)數(shù)據(jù)安全的方法是使用基于數(shù)字證書的基礎(chǔ)公鑰設(shè)施（PKI：Public Key Infrastructure），但是PKI的實(shí)現(xiàn)面臨著很多問題，例如對證書的管理成本比較高、對證書的驗(yàn)證和撤銷的步驟有點(diǎn)復(fù)雜等問題，這些個問題阻礙了PKI在用戶中的發(fā)展。而基于身份的加密技術(shù)IB

2、E可以直接使用用戶的任何身份信息計算得到公鑰，大大簡化了公鑰的使用和管理，使應(yīng)用起來非常方便。PKI體制使用廣泛，IBE體制使用方便，兩者的結(jié)合系統(tǒng)——偽RSA密鑰的IBE加密系統(tǒng)應(yīng)用而生。
　　Mozilla平臺下的Thunderbird郵件客戶端是一款功能強(qiáng)大并且應(yīng)用廣泛的郵件客戶端，本身自帶PKI郵件加密體制的功能。Thunderbird郵件客戶端具有代碼開源、跨平臺性和可擴(kuò)展功能等優(yōu)點(diǎn)。本文結(jié)合偽RSA密鑰的IBE加密系統(tǒng)

3、的研究成果，在Thunderbird上開發(fā)了一款擴(kuò)展應(yīng)用，使IBE加密技術(shù)能夠應(yīng)用于Mozilla平臺，而又不影響Mozilla平臺自身PKI郵件加密體制的使用。
　　本擴(kuò)展能夠捕捉Thunderbird郵件客戶端發(fā)送郵件和打開郵件的動作，自動判斷是否發(fā)送加密郵件或者是打開加密郵件。在發(fā)送加密郵件時，能夠獲得收件人列表，并判斷收件人是否有公鑰證書，如果沒有公鑰證書，則能夠自動獲取偽RSA數(shù)字公鑰證書并導(dǎo)入到Thunderbird的

4、公鑰證書庫中，利用公鑰證書對郵件進(jìn)行加密。在打開加密郵件時，能夠自動判斷當(dāng)前賬戶是否有私鑰證書，如果沒有私鑰證書，則能夠自動獲取偽RSA數(shù)字私鑰證書并導(dǎo)入到Thunderbird的私鑰證書庫中，利用私鑰證書對郵件進(jìn)行解密。
　　本文在開發(fā)過程中，深入研究了PKI體制和IBE體制，了解了Mozilla平臺的基本構(gòu)架，分析了擴(kuò)展的組織結(jié)構(gòu)和安裝運(yùn)行機(jī)制。本擴(kuò)展采用XPCOM組件技術(shù)來調(diào)用偽RSA密鑰的IBE加密系統(tǒng)的接口來獲取偽RSA