采用智能卡的企業辦公自動化平臺中郵件系統介紹

　　在圖6 的郵件發送處理流程中，灰色框中的處理步驟是郵件發送方以私鑰加密郵件內容摘要處理結果。這個步驟是在智能卡內處理，加密之后再將結果返回給外部郵件代理程序。這樣外部的程序就不能直接訪問用戶的私鑰，從而可以在最大的程度上保證私鑰的安全性。而在之前進行的加密過程是由外部郵件代理程序完成的，其先從% 服務器上獲取郵件接收者的公鑰，之后對密鑰加密。由于用戶的公鑰是公開的，在智能卡外部加密可以充分利用外部客戶端的資源，提高了加密速度，而且安全性也不會降低。

　　在圖 的郵件接收處理流程中，灰色框中表示以郵件接收方私鑰. 對解密的過程。外部郵件代理程序將發送給智能卡，經過卡內解密得到密鑰，返回給外部郵件代理程序，郵件的解密過程在外部客戶端實現，同樣避免郵件代理程序直接訪問到用戶的私鑰，最大限度地提高系統整體效率和安全性。

　　密鑰管理

　　密鑰管理主要包括對公鑰、私鑰和證書的管理與維護。用戶的私鑰保存在該用戶持有的智能卡中，在發卡的時候由發卡程序生成，同時也生成了用戶的公鑰數據，并將其存儲在企業的% 服務器上，當用戶需要的時候，可以從服務器上面獲得.服務器上面的公鑰數據是用來被所有的企業用戶訪問的，而且對安全性的要求較低，所以可以依靠操作系統和數據庫系統的安全性來解決。另外，如果某個用戶的智能卡丟失，當用戶掛失智能卡的時候要將用戶的證書吊銷，這樣需要在服務器上維護一個證書吊銷列表來控制證書的回收。企業同時負責智能卡的發放和管理，私鑰在生成之后直接寫入用戶所持智能卡中，在發卡機構不保存副本，這樣在最大程度上保證了郵件系統的安全。

　　模型實現

　　該模型的設計功能已經編程實現，嵌入到了一套辦公自動化系統中。這充分地解決了原有系統在信息安全方面的不足，并且在易用性方面也得到了認可。處理一封日常工作郵件，系統的響應時間可以參看表。

　　通過對比，可以看出在郵件系統中采用文中介紹的模型處理郵件，不但安全性得到了保證，而且損失的性能也是可以接受的。這證明了所提出的模型算法相結合，大量郵件數據解密，少量的敏感信息用2) 算法在智能卡內加解密的思想是非常有效的。

　　結論

　　企業辦公自動化平臺中郵件系統的重要性已被大家所認同，而實現郵件服務的傳輸、存儲技術在安全性方面還是很脆弱的，要在企業中實現安全的郵件服務，對郵件加密和簽名處理是必不可少的。該文提出了基于智能卡技術的企業安全郵件系統，該系統在郵件收發終端引入智能卡技術，保證了密鑰等機密信息的安全，最大限度的降低系統的安全隱患，通過對郵件進行加密、解密和簽名、驗證簽名，在不改變原有郵件系統體系結構的前提下有效地解決了郵件在存儲和傳輸過程中的安全問題。