基于SSL VPN的安全电子邮件代理系统研究与实现

摘要

政务信息网是目前我国政府信息化过程中的一个重要建设内容。结合电子政务对内管理和对外服务具体业务流程设计开发的个性化、专业化的安全电子邮件系统才能胜任各类政府机构信息互动持续发展的应用需求。 本文主要面对的是政府机关事业单位需要，目的是建立更有效、更安全的远程访问电子邮件系统。SSL VPN是采用安全套接层协议，无需安装客户端软件，授权用户能够从任何标准的WEB浏览器和互联网连接通过VPN专有隧道安全地接入网络资源，从而安全可靠地获取信息。政府机关工作人员在进行远程访问时，只要有支持SSL的浏览器就行，自然也就不需要对客户端进行特别维护。 本文采用的技术路线：将SSL VPN应用于电子邮件代理系统。用户利用浏览器内建的Secure Socket Layer封包处理功能，用浏览器访问内网SSL VPN服务器，然后通过网络封包转向的方式，让用户可以在远程计算机执行应用程序，访问内网服务器数据。 本文将SSL VPN网关和基于SSL的安全电子邮件系统相结合，提出了通过SSL VPN远程访问内部网络的构架，实现了基于SSL VPN的安全电子邮件代理系统。该系统充分考虑了加密解密、安全认证、网关控制以及管理各个方面，设计实现了基于SSL VPN的网关。主要由以下几个模块组成：应用协议转换模块、端口转发模块、代理模块、握手信息封装/分析模块、记录层处理模块、数据加密/解密处理模块、身份认证模块、证书库、网关控制模块、监控模块和管理配置模块等。 采用基于SSL的安全机制后，强制实施SMTP认证，实现由SSL POP和SSL SMTP对邮件通信信道的加密。SSL握手协议之后传输的所有消息都是加密的，因此在SSL所建立的安全传输通道上运行SMTP和POP协议，并对这两种协议作一定的扩展，以实现电子邮件的安全传输。 此外，由于SSL协议本身就是一种安全技术，因此SSL VPN就具有防止信息泄漏、拒绝非法访问、保护信息的完整性、防止用户假冒、保证系统的可用性的特点，能够进一步保障访问安全，从而扩充了安全功能设施。首先SSL VPN可以实现128位数据加密，保证数据在传输过程中不被窃取，确保ERP数据传输的安全性。其次，多种认证和授权方式的使用能够只让“正确”的用户访问内部网络，从而保护了内部网络的安全性。。 总之，从SSL协议到VPN设备，再到SSL VPN这样的组合，其网络协议的安全性、物理链接的安全性、网络应用的安全性都能满足政府间远程信息化的要求。

目录

文摘

英文文摘

声明

第1章绪论

1.1课题提出的背景

1.1.1电子邮件的安全现状

1.1.2邮件代理服务器

1.2主要研究内容和特色

1.2.1论文的主要内容

1.2.2本文的特色

1.3本文的组织结构

第2章相关技术概述

2.1关于SSL

2.2关于VPN

2.3关于电子邮件

第3章基于SSL VPN的电子邮件代理系统的分析与设计

3.1 SSL VPN的分析

3.1.1 SSL VPN的安全性

3.1.2 SSL VPN的应用性

3.1.3 SSL VPN的优势

3.2基于SSL VPN的网关总体设计

3.2.1 SSL VPN网关的应用架构

3.2.2功能模块

3.3基于SSL的安全电子邮件系统

3.3.1基于SSL安全电子邮件系统总体框架

3.3.2发送邮件前邮件数据的处理

3.3.3邮件传输过程中的处理

3.3.4接收到邮件后邮件数据的处理

第4章基于SSL VPN的安全电子邮件代理系统的实现

4.1基于SSL VPN的网关实现

4.1.1 SSL VPN网关的身份认证实现

4.1.2 SSL VPN网关的主密钥安全实现

4.1_3 SSL VPN网关服务器的性能分析

4.2基于SSL VPN网关主要功能模块的应用实现

4.3基于SSL VPN的安全电子邮件代理系统的研究实现

4.3.1 SSL VPN的实现

4.3.2 HTTP代理

4.3.3可Web化应用

4.3.4 SSL VPN实现

4.3.5 Web应用

4.3.6应用转换

4.3.7客户端控件

4.3.8 SSL VPN服务端源码

4.4界面设计

4.4.1登录界面

4.4.2.邮箱主界面

4.4.3管理员操作界面

4.4.4邮箱管理

第5章结束语

参考文献

致 谢