2024年3月9日发(作者：)

维普资讯

魏洪波　梁毅周建国　晏蒲柳　

（武汉大学电子信息学院武汉４３００７２）　

摘要随着互联网安全性地位的迅速提高，企业内部对安全电子邮件的呼声也越来越高。本文给出了以　

Ｌｉｎｕｘ＋Ｑｍａｉｌ＋Ｐｈｐ为掏架的邮件服务器，实现在各客户端通过ｌｎｔｅｒｎｅｔＥｘｐｋ唧收发安全电子邮件。　

关键词安全加密数字签名ｌｎｔｅｒｎｅｔ　Ｅｘｐｌｏｒｅｒ电子邮件　

一

１　前言　

个企业来说却不大适用。为此，我们采用ＰＧＰ来　

实现企业内部电子邮件的安全。ＰＧＰ具有以下优　

随着ｌｎｔｅｒｎｅｔ的迅速普及，Ｅ—ｍａｉｌ得到了广泛　

势：　

的应用．并且已成为ｌｎｔｅｍｅｔ上不可缺少的部分　但　（Ｉ）可　在各种平台上运行，而且各种版本都　

由此也带来了很多的不安全因素　在ｌｎｔｅｒｎｅｔ上，为　

可以免费使用。同时，商业版本也能满足特殊用户的　

了提高邮件通信的安全性，先后提出了针对安全电　

要求。　

子邮件的ＰＧＰ、ＰＥＭ和Ｓ／Ｍ１ＭＥ标准。但ＰＥＭ和　

（２）采用经过大量的公共审查且被认为绝对　

Ｓ／Ｍ１ＭＥ都需要第三方认证中心，也即ＣＡ，这对于　

安全的算法　

职位变化快的特点　本文通过一个采用Ｗｅｂ技术和Ｃ／Ｓ结合方式　

本系统在有３０多名员工的该地产策划公司运　开发的中小企业办公自动化系统实例分析了中小　

行良好，使公司的运作完全规范化和制度化。简洁　

企业办公自动化系统的设计与实现。采用这种方式　

明了的登录界面增强了系统的安全性；特别是行政　

既发挥了Ｗｅｂ技术的优势，使信息流转、信息发布、　

管理子系统中的用餐管理、考勤管理和用车管理等　查询和维护更加方便；系统的功能扩展和规模扩展　

功能大大提高了工作效率；工作管理子系统的个人　更加便利；系统开发速度更快、开发成本更低；又发　

日志、【　作报表和员工考核功能既有利于员工提高　挥了Ｃ／Ｓ结构有利于大数据量（如图形数据）的传　

ｒ作效率，又有利于领导对员工进行全面而准确的　

输的优点。这种开发方式更加贴近中小企业的实际　

考核；项目管理子系统则对企业核心业务是以项　

需求，也符合中小企业的实际情况　既满足中小企　

目、以单位的地产策划进行了规范化管理；而特色　

业对日常办公的需要，又满足其对业务办公的部分　

功能内部电子邮件功能和公告板功能增进ｒ员工　

需求　另外，采用这种开发方式充分考虑了投人，产　

之间的交流与合作，活跃了企业的文化氛嗣。　出比。节约了成本　而且，采用这种开发方式开发的　

３结语　

办公自动化系统具有良好的扩充升级功能，能够适　

应企业未来发展的需要。　

ＤＡＴＡ（投　翻刃　脚　肋．４　

维普资讯

（３）应用范围很广，包括个人和公司　

（４）免去了对中间机构不信任的困惑。　

序，可以处理多种ＥｘｐｌｏｒｅｒＢａｒ的注销。　

整个ＩＥ插件是以Ｄｅｌｐｈｉ开发的进程内ＣＯＭ　

本文是在以Ｌｉｎｕｘ＋Ｑｍａｉｌ＋Ｐｈｐ为构架的邮件服　

务器上实现的。把邮件的加密和数字签名嵌入ＩＥ　

服务器，其中Ｄｅｌｐｈｉ自动生成４个标准函数：Ｄｌｌ—　

ＲｅｇｉｓｔｅｒＳｅｒｖｅｒ，ＤｌｌＵｎｒｅｇｉｓｔｅｒＳｅｒｖｅｒ，ＤｌｌＧｅｔＣｌａｓｓＯｂｊｅｃｔ　

中，当客户启动ＩＥ后，点击“查看／浏览栏／Ｍａｉｌ　Ｓｅ－　

ｃｕｒｅ”

，

和ＤｌｌＣａｎＵｎｌｏａｄＮｏｗ　ＤｌｌＲｅｇｉｓｔｅｒＳｅｒｖｅｒ可采用两种　

会在ＩＥ底部出现邮件加密和数字签名的功　

方式自动调用，把ＣＯＭ对象注册到Ｗｉｎｄｏｗｓ注册　

表中。ＤｌｌＵｎｒｅｇｉｓｔｅｒＳｅｒｖｅｒ用来移走ＤｌｌＲｅｇｉｓｔｅｒＳｅｒｖｅｒ　

放在Ｗｉｎｄｏｗｓ注册表中的所有条目。ＤｌｌＧｅｔＣｌａｓｓ－　

能选项栏。　

２　ｌＥ界面编程　

这一部分主要是ＣＯＭ对象的编程。所有的　

ＣＯＭ接口都需要唯一的ＧＵＩＤ（Ｇｌｏｂａｌｌｙ　Ｕｎｉｑｕｅ　Ｉ—　

ｄｅｎｔｉｉｆｅｌ＂）才能正常运行。　

利用ｗｅｂ　Ａｃｃｅｓｓｏｒｉｅｓ技术可以以Ｉｎｔｅｒａｃｔ　Ｅｘ－　

Ｏｂｊｅｃｔ负责提供给ＣＯＭ一个类厂，该类厂用来创建　

个ＣＯＭ对象。ＤｌｌＣａｎＵｎｌｏａｄＮｏｗ是从内存中卸载　

一

ｃＯＭ服务器。　

３邮件的加密和解密　

３．１邮件加密的实现　

ｐｌｏｒｅｒ浏览器为蓝本开发商用浏览器。Ｉｎｔｃｒｎｅｔ　Ｅｘ—　

ｐｌｏｒｅｒ本身预留了４个扩展类型，它们分别为Ｅｘ—　

ｐｌｏｒｅｒ　Ｂａｒ、工具栏按钮、主菜单项和上下文菜单项　

本文主要是利用Ｅｘｐｌｏｒｅｒ　Ｂａｒ。　

Ｅｘｐｌｏｒｅｒ　Ｂａｒ是由Ｉｎｔｅｒｎｅｔ　Ｅｘｐｌｏｒｅｒ浏览器窗口　

１．实现机制　

用户在选择“加密”后，先向服务器请求公钥，　

通过遍历网页中的所有元素，取出文本内容（即客　

户写信的内容），利用ＤＥＳ加密，然后用请求的　

ＲＳＡ公钥对ＤＥＳ的密钥进行加密，并附在密文的后　

面，最后把这些密文发给邮件服务器。　

２．实现过程　

写完信后，选中“加密”，点击“发送”按钮，这　

代表的子窗口　打开一个Ｅｘｐｌｏｒｅｒ　Ｂａｒ时，该栏以水　

平或垂直的方式显示在浏览器窗口中，垂直的Ｅｘ—　

ｐｌｏｒｅｒ　Ｂａｒ被称为Ｅｘｐｌｏｒｅｒ区，水平的Ｅｘｐｌｏｒｅｒ　Ｂａｒ　

被称为Ｃｏｍｍｕｎｉｃａｔｉｏｎ区，或称为Ｃｏｎｎｎ区　Ｅｘ—　

ｐｌｏｒｅｒ区和Ｃｏｎｎｎ区都有唯一的ＣＬＳＩＤ（每一个　

ＣＬＳＩＤ都代表一个ＣＯＭ接口的实现），Ｅｘｐｌｏｒｅｒ区　

，　ｐ０ｏ２１４９３　

时客户向服务器发出请求ＲＳＡ公钥文件的命令。客　

户下载公钥，利用ＨＢＥｖｅｎｔｓｅｌｉｅｋ截获“发送”这个　

事件，并完成加密工作。其中包括编写一个自动产生　

ＤＥＳ密钥的函数ＡｕｔｏＰｒｏｄｕｃｅＤＥＳＫｅｙ，利用这个密　

钥对取出信的内容进行加密，同时利用导人的ＲＳＡ　

公钥对ＤＥＳ密钥进行加密，最后把加密后的字串再　

回送给发送页面中的文本区域，完成发送加密邮件　

的过程。如图１所示。　

在程序中，ＴＦｏｒｍ１．ＨＢＥｖｅｎｔｓｃｌｉｃｋ是其中最重要　

的函数。ＨＢＥｖｅｎｔｓ是由第三方开发的控件，用来截　

获按钮消息。在这采用了ＨＢＥｖｅｎｔｓ的ｃｌｉｃｋ事件。函　

数定义为：　

ｆｕｎｃｔｉｏｎ　ＴＦｏｒｍ１．ＨＢＥｖｅｎｔｓｃｌｉｃｋ（Ｓｅｎｄｅｒ：ＴＯｂｊｅｃｔ）：　

ＷｏｒｄＢｏｏｌ；　

区为｛０００２１４９４—００００－００００－Ｃ０００－００００００００００４６｝。　

在编程中，自定义一个ＴＩＥＣｌａｓｓＦａｃ类把ＣＯＭ组件　

注册到ｆ０００２１　

子键下。ＴＩＥＣｌａｓｓＦａｃ类的定义如下：　

ｔｙｐｅ　

ＴＩＥＣｌａｓｓＦａｃ＝ｃｌａｓｓ（ＴＣｏｍＯｂｊｅｃｔＦａｃｔｏｒｙ）　

ｐｒｉｖａｔｅ　

ｐｒｏｃｅｄｕｒｅ　ＡｄｄＫｅｙ

ｓ；　

．

／／注册　

ｐｒｏｃｅｄｕｒｅ　ＲｅｍｏｖｅＫｅｙｓ；　注销　

ｐｕｂｌｉｃ　

ｐｒｏｃｅｄｕｒｅ　ＵｐｄａｔｅＲｅｇｉｓｔｒｙ（Ｒｅｇｉｓｔｅｒ：Ｂｏｏｌｅａｎ）：　

ｏｖｅｒｒｉｄｅ；　

在这个函数中，主要用来处理两个方面的问题。　

ｅｎｄ；　

过程ＡｄｄＫｅｙｓ是一个通用程序，可以处理多种　

Ｅｘｐｌｏｒｅｒ　Ｂａｒ的注册　而ＲｅｍｏｖｅＫｅｙｓ是一个通用程　

其一就是向服务器申请公钥，其二就是加密、签名、　

加密和签名的选择处理。在每个用户第一次使用时，　

是由用户自己生成一对密钥。然后把自己的公钥上　

毕营鼗据锺氆捌　，４　

维普资讯

ｐｒｏｃｅｄｕｒｅ　ＴＦｏ￣Ｉ．ＷＢＥｖｅｎｔｓＤｏｃｕｍｅｎｔＣｏｍｐｌｅｔｅ　

（Ｓｅｎｄｅｒ：ＴＯｂｊｅｃｔ；ｃｏｎｓｔ　ｐＤｉｓｐ：ＩＤｉｓｐａｔｃｈ；　

ｖａｒＵＲＬ　ＯｌｅＶａｒｉａｎｔ）；　

在这个过程中，主要是在Ｗｅｂ页面下载完成　

后，通过分析ｗｅｈ页面的元素，确定该页面是否是　

发邮件的Ｗｅｂ页面。因为只有是发邮件的ｗｅｂ页　

面，我们才能取出邮件文本的内容，对其加密。在这　

里，我们只分析ｗｅｂ页面的标题来确定是不是发邮　

件的页面。　

３加密和签名的算法　

我们在基于企业内部安全电子邮件的实现过　

程中，主要是遵循ＰＧＰ的标准。所以对邮件的加密、　

签名，我们都采用了国际上通用的加密和签名算　

法，主要有ＲＳＡ、ＤＥＳ、ＳＨ－１、ＭＤ５等。虽然算法都是　

公开的，是免费的，但被国际标准认为是安全的。在　

具体实现中，我们通过过程ＧｅｔＨａｓｈＳｔｒｉｎｇ来得到邮　

件明文１２８ｂｉｔ的报文摘要。过程定义如下：　

ｐｒｏｃｅｄｕｒｅ　ＴＦｏｒｍ１．ＧｅｔＨ￣ｈＳｍｎｇ（ＯｒｇＳｔｒ：．ｓｔｉｒｎｇ；　

ＶＯ２＂ＤｉｇｅｓｔＳｔｒ：ｓｔｒｉｎｇ）；　

过程ＡｕｔｏＰｒｏｄｎｃｅＤＥＳＫｅｙ自动产生６４ｂｉｔ　ＤＥＳ　

密钥，定义如下：　

ｐｒｏｃｅｄｕｒｅＴＦ０ｍ１．ＡｎｔｏＰｒｏｄｎｃｅＤＥＳＫｅｙ　ｒ　ｖａｒＤＥＳ　

图１安全邮件发送过程　

Ｋｅｙ：ｓｔｉｒｎｇ）；　

ＤＥＳ算法中有四个函数：ＥｎｃｒｙＳｔｒ、ＤｅｃｒｙＳｔｒ、　

ＥｎｃｒｙＳｔｒＨｅｘ．ＤｅｃｒｙＳｔｒＨｅｘ

，

它们定义如下：　

传到服务器　服务器上专门有一个密钥库，用来记　

ｆｕｎｃｔｉｏｎ　ＥｎｃｒｙＳｔｒ（Ｓｔｒ，Ｋｅｙ：Ｓｔｒｉｎｇ）：Ｓｔｒｉｎｇ；　

录各公钥及其用户基本信息。以后当别的用户要向　

ｕｆｎｃｔｉｏｎ　ＤｅｃｒｙＳｔｒ（Ｓｔｒ，Ｋｅｙ：Ｓｔｒｉｎｇ）：Ｓｔｒｉｎｇ；　

该用户发安全邮件时，只需向服务器申请该用户的　

ｆｕｎｃｔｉｏｎ　Ｅｎｃ￣ＳｔｒＨｅｘ（Ｓｔｒ，Ｋｅｙ：Ｓｔｒｉｎｇ）：Ｓｔｒｉｎｇ；　

公钥即可。服务器端通过识别用户名，查询到密钥　

ｆｕｎｃｔｉｏｎ　ＤｅｃｒｙＳｔｒＨｅｘ（ＳｔｒＨｅｘ，Ｋｅｙ：Ｓｔｒｉｎｇ）：Ｓｔｒｉｎｇ；　

后下传到要发邮件的用户　为了使客户端识别到底　

ＥｎｃｒｙＳｔｒ将Ｓｔｒ用密钥ｋｅｙ加密，加密后的密文　

是加密，或是签名还是加密和签名，我们在密文前　中包含不可见字符，ＤｅｃｒｙＳｔｒ是ＥｎｃｒｙＳ￣的解密函　

加了１位，用来填充识别标志符。同时由于邮件服　数　ＥｎｃｒｙＳｔｚＨｅｘ将ｓ　用ｋｅｙ加密，加密后的密文全　

务器对发送邮件的文本长度有限制，我们还另外增　部转化为十六进制的字符表示，ＤｅｃｒｙＳｔｒＨｅｘ就是　

加了５位，用来保存文本长度。另外在签名中，我们　

ＥｎｃｒｙＳｔｒＨｅｘ的解密函数。　

采用了ＧｅｔＨａｓｈＳｔｒｉｎｇ（ＰｌａｉｎＴｅｘｔ，ＨａｓｈＳｔｒ）函数来获　

ＲＳＡ算法中定义了两个过程：ＲＳＡＥｎｃｒｙｐｔ、　

取邮件内容的摘要。　

ＲＳＡＤｅｃｒｙｐｔ

，

具体的定义为：　

程序中另一个主要过程为ＴＦｏｒｍ１．ＷＢＥｖｅｎｔｓ—　

Ｐｒｏｃｅｄｕｒｅ　ＲＳＡＥｎｃｒｙｐｔ（Ｐ：Ｓｔｒｉｎｇ；ｅｘｐ，ｍｏｄｂ：ＴＧｌｎｔ；　

ＤｏｃｕｍｅｎｔＣｏｍｐｌｅｔｅ。ＷＢＥｖｅｎｔｓ主要是截获Ｗｅｂ页面　

ＶａｒＥ：Ｓｔｒｉｎｇ）；　

的事件。而ＷＢＥｖｅｎｔｓＤｏｃｕｍｅｎｔＣｏｍｐｌｅｔｅ则用来截获　

Ｐｒｏｃｅｄｕｒｅ　ＲＳＡＤｅｃｒｙｐｔ（Ｅ：Ｓｔｒｉｎｇ；ｅｘｐ，ｍｏｄｂ：ＴＧＩｎｔ；　

ｗｅｈ页面下载完毕的消息。过程定义为：　

ＶａｒＤ：Ｓｔｒｉｎｇ）；　

ＣＩｌＺ￣Ａ　ＤＡＴＡ　慢　翻Ｚ陀　ＡＦＲ　Ｎｏ．，　

维普资讯

ＲＳＡＥｎｃｒｙｐｔ中Ｐ是待加密的明文，Ｅ是加密后　

的密文，ｅｘｐ、ｍｏｄｂ是密钥。ＲＳＡＤｅｃｒｙｐｔ中Ｅ是密文，　

Ｄ是解密后的明文，ｅｘｐ、ｍｏｄｂ是密钥。　

３．２邮件的解密　

邮件接收者在客户端首先检查邮件是否为加密　

或是签名邮件（因为我们已在安全邮件的开头设置　

了一位特殊标志符，通过检查标志符判断），如果是　

安全邮件，客户端自动调用自己的私钥进行解密，最　

后把明文送到客户端。过程如图２所示。　

４邮件的数字签名　

数字签名可以对消息的来源和数据的完整性作　

出验证，防止邮件被篡改。具体的实现过程与加密相　

仿，这里不再累述。　

５小结　

现在电子邮件的应用越来越广泛，特别是企业　

内部对安全性的要求也越来越高，不同部门间的信　

息有的是保密的。但毕竟是在企业内部，不需第三方　

的认证中心。所以采用ＰＧＰ标准是比较适合的。在本　

文中，我们用Ｄｅｌｐｈｉ实现了基于Ｗｅｂ页面的企业内　

部安全电子邮件的实现，既满足了安全性的要求，又　

具有较好的可扩性。　

匪　

图２安全邮件接收过程　

¨¨　ｉ　曩　一　

蕾　

＿　潭霉蘸　

＿　２００２年国际电信技术研讨展示会在京举行．　．　．　　

由中太数据和美国西湖集团联合举办的“２００２　

年国际电信技术研讨展示会”于２００２年３月２９日　

在北京中国大饭店举行．此次会议的主题为“中国　

下一代的电信服务”，有超过１００位来自中国各大　

电信运营商的高级行政及技术主管，和１０多家来自　

美国并具有国际领先技术的电信设备、技术供应商　

及其代表参加会展。　

本次展会全方位展示了２１世纪最新的通信科　

技产品。“２００２年国际电信技术研讨展示会”就电　

信未来发展趋势和中国下一代电信服务所面临的机　

遇与挑战进行了共同探讨。　

“２００２年国际电信技术研讨展示会”的另一重　

点是展示来自硅谷的最新技术和成功案例。　

季国鼗薷逯学撇．４　

５７