可信Web电子邮件服务系统  

A Trusted Web E-mail Service System

作　　者：程芳权[1] 宋伟[1] 任毅[1] 江小华[1] 黄小婷[1] 陈立[1] 彭智勇[1] 

机构地区：[1]武汉大学计算机学院,武汉430072

出　　处：《计算机研究与发展》2011年第S3期414-420,共7页Journal of Computer Research and Development

基　　金：国家自然科学基金项目(90718027);华为公司创新研究计划基金项目(YJCB201001078);武汉大学博士生自主科研基金项目(20082110101000038);湖北省自然科学基金项目(2010CDB08604);国家"九七三"重点基础研究发展计划基金项目(2007CB310806)

摘　　要：随着Web电子邮件服务对于人们重要信息交流越来越不可或缺,用户邮件数据的安全问题也备受关注.当前Web电子邮件服务系统中,脱离用户物理控制的邮件数据面临系统外部网络攻击者和系统内部不可信管理员两大威胁.展现了基于用户前端数据加解密的可信Web电子邮件服务系统,该系统确保了邮件数据在传输和存储过程的完全密文状态.并通过密钥管理、密文查询和隐私保护等技术的有机结合,保证邮件数据共享的彻底安全、查询的准确高效以及使用的隐私控制.最终实现了隐私邮件数据被拥有者用户安全控制和被邮件服务商可信管理.随着Web电子邮件服务对于人们重要信息交流越来越不可或缺,用户邮件数据的安全问题也备受关注.当前Web电子邮件服务系统中,脱离用户物理控制的邮件数据面临系统外部网络攻击者和系统内部不可信管理员两大威胁.展现了基于用户前端数据加解密的可信Web电子邮件服务系统,该系统确保了邮件数据在传输和存储过程的完全密文状态.并通过密钥管理、密文查询和隐私保护等技术的有机结合,保证邮件数据共享的彻底安全、查询的准确高效以及使用的隐私控制.最终实现了隐私邮件数据被拥有者用户安全控制和被邮件服务商可信管理.

关 键 词：可信邮件 前端加解密 密文查询 密钥管理 隐私保护 

分 类 号：TP3[自动化与计算机技术—计算机科学与技术]