公钥基础设施(Public Key Infrastructure,简称PKI)是近年来一个极为激动人心的工作领域。它使得许多用于建立电子商务解决方案的新技术得以实现,而且它的许多方面都非常类似于20世纪80年代早期网络基础设施所处的状态,因此,在PKI及其相关领域中还在不断出现新的机会与新的发展。本课题的来源:信息安全平台(PKI架构)是我国863计划成果的集成, PKI的主要任务是将其核心部分从国外软、硬件系统体系结构中独立出来,以脱离国外主机的硬件平台和操作系统的方式运行,构筑一个可信的计算环境。信息安全平台(PKI架构)改变了我国信息安全领域传统修补的模式,提出了一个完整的技术方案,摆脱了国内信息安全领域受限、受制、受控于人的被动局面。以黑龙江省经贸委信息中心为核心的几家单位向国家密码委提出了进行PKI建设的申请,该申请已经过省有关领导审批并上报。此PKI的建设将对我省信息安全及网络应用起着极大的推动作用。该项目的研发将为我省带来广阔的市场前景,比如:网上办公、网上报税和网上交易等。本课题的研发内容是利用PKI构建安全邮件传输系统,该系统可独立运行,也可集成到应用软件当中,成为整个应用系统中的模块。作为Internet上最有效的应用,电子邮件对数据传输的安全需求日益迫切。本文针对目前电子邮件存在的安全隐患,从实现机制上分析了造成这些隐患的原因,在此基础上从安全标准选择、PKI的组成、运行、密钥与证书的管理和信任模型等几方面深入研究,提出了采用PKI与S/MIME相结合的方法,建立基于PKI的安全邮件传输体系。然后,该文着重从设计目标、运行模型和整体解决方案等核心内容出发阐述了安全邮件解决方案的设计。最后,详细说明了客户端与服务器端的具体实现,同时对安全数据传输原理进行了分析。该安全邮件传输解决方案也可以应用于基于PKI开发的软件系统中,具有良好的可扩展性。该文也指出了当前方案的不足和今后的研究方向。