电子邮件是Internet上最广泛的也是最不安全的应用之一。现在,利用电子邮件进行通信的需求正以惊人的速度增长,越来越多的敏感信息正通过不安全的Internet媒介发送,电子邮件也是如此。这是因为传统的电子邮件都是基于MIME协议通过明文传送的,并且发送方可轻松地伪造自己的身份。电子邮件与其他网上传输的信息一样,面临着信息泄漏、丢失、篡改与抵赖等不安全因素。密码技术是解决这些安全问题的关键技术。S/MIME协议是基于RSA数据安全技术,对广泛采用的MIME电子邮件格式进行安全扩充,并利用数据安全算法对邮件信息进行处理的一种规范,保证了电子邮件在Internet上传输过程中的安全,提供了机密性、完整性和不可抵赖性的安全服务。本文基于S/MIME协议,采用了三重DES加密算法、 RSA算法和SHA-1散列算法,并综合了SMTP协议和POP3协议,开发了一个安全电子邮件客户端系统。它实现了对电子邮件进行加密、签名、发送以及接收、解密和验证的功能。本系统可作为一个独立的电子邮件客户端系统,也可作为其他应用平台的组件。该系统采用的三重DES算法的有效密钥为112bit,SHA-1散列算法产生的<WP=4>散列值为160bit,RSA算法密钥可以达到1024bit以上,这些都对强行攻击具有足够的强度,从而保证了电子邮件信息的安全。