基于Kerberos協(xié)議和DES加密算法的電子郵件服務(wù)認(rèn)證的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、電子郵件以其快速、便捷、有效、可信的特點(diǎn)，成為現(xiàn)代社會(huì)信息溝通重要方式。但電子郵件傳輸信息的過(guò)程中，常發(fā)生電子郵件信息泄密、欺詐或攜帶木馬病毒的事件。這些事件已嚴(yán)重威脅到電子郵件服務(wù)器系統(tǒng)的正常運(yùn)行和服務(wù)，對(duì)用戶形成了極大的信息安全隱患，甚至造成了嚴(yán)重的經(jīng)濟(jì)損失。因此，很有必要通過(guò)研究電子郵件傳輸過(guò)程中的脆弱性和威脅點(diǎn)，來(lái)有效避免上述情況發(fā)生。
　　本文通過(guò)對(duì)Kerberos協(xié)議和DES加密算法的研究，在深入分析電子郵件傳輸過(guò)程和

2、Kerberos協(xié)議的基礎(chǔ)上，提出并設(shè)計(jì)一種新的Kerberos協(xié)議實(shí)現(xiàn)的模型算法，并通過(guò)將這種新的Kerberos協(xié)議模型算法導(dǎo)入電子郵件傳輸過(guò)程中，確保電子郵件在傳輸信息過(guò)程中的有效性和安全性。本文主要做了如下工作：
　　1.研究Kerberos協(xié)議內(nèi)容要求及其實(shí)現(xiàn)方法，提出并實(shí)現(xiàn)了一個(gè)新的Kerberos算法。在該算法模型中加入時(shí)間戳和有效期管控因子，以保證在電子郵件服務(wù)過(guò)程中的信息不被冒用或抵賴(lài)否認(rèn)。
　　2.研究并

3、實(shí)現(xiàn)了Kerberos認(rèn)證過(guò)程中信息流的加解密模塊。通過(guò)對(duì)比分析對(duì)稱(chēng)加密算法和非對(duì)稱(chēng)加密算法的優(yōu)缺點(diǎn)，選擇已經(jīng)過(guò)國(guó)際安全性驗(yàn)證的DES算法作為實(shí)現(xiàn)認(rèn)證過(guò)程中信息流加解密模塊的算法。
　　3.研究Kerberos數(shù)據(jù)輸入輸出的格式規(guī)范化設(shè)計(jì)問(wèn)題，提出通過(guò)采用ASN.1基本編碼規(guī)則中的TLV格式來(lái)對(duì)本文中所要加密的數(shù)據(jù)信息流進(jìn)行格式化處理，以消除在加解密過(guò)程中可能出現(xiàn)的錯(cuò)誤情況。
　　4.研究基于Kerberos協(xié)議和DES加密