[发明专利]电子邮件的传送方法、系统及WAPI终端

说明书

技术领域

本发明涉及通信领域，具体而言，涉及一种电子邮件的传送方法、系统及WAPI终端。

背景技术

为了解决无线局域网国际标准ISO/IEC 802.11中定义的有线等效保密(Wired Equivalent Privacy，简称为WEP)安全机制存在的安全漏洞，我国颁布了无线局域网国家标准及其第一号修改单，该标准采用无线局域网认证与保密基础结构(WLAN Authenticationand Privacy Infrastructure，简称为WAPI)替代WEP，解决无线局域网的安全问题。

WAPI由无线局域网鉴别基础结构(WLAN AuthenticationInfrastructure，简称为WAI)和无线局域网保密基础结构(WLANPrivacy Infrastructure，简称为WPI)组成。其中，WAI采用了公开密钥加密技术，用于终端与接入点之间互相身份鉴别；WPI采用国家密码管理委员会办公室批准的用于WLAN的对称密码算法实现数据保护，对MAC子层的MAC服务数据单元(MAC Service DataUnit，简称为MSDU)进行加、解密处理。

规范中介绍的基础结构包括了几个功能实体，接入点(AccessPoint，简称为AP)是指任何一个具备站点功能，通过无线媒体为关联的站点提供访问分布式服务的实体；鉴别请求者实体(Authentication Supplicant Entity，简称为ASUE)是在接入服务之前请求进行鉴别操作的实体；鉴别器实体(Authenticator Entity，简称为AE)为鉴别请求者在接入服务之前提供鉴别操作的实体，该实体主要设置在接入点或终端内；鉴别服务单元(AuthenticationService Unit，简称为ASU)的基本功能是实现对用户证书的管理和用户身份的鉴别等，是基于公开密钥密码技术的WAI鉴别基础结构中重要的组成部分；鉴别服务实体(Authentication Service Entity，简称为ASE)为鉴别器和鉴别请求者提供身份鉴别服务的实体。该实体驻留在鉴别服务单元中，鉴别服务单元对应网络中的节点为WAPI鉴别服务器。用户证书为公开密钥证书，它是WAI系统构造中重要的环节。公开密钥证书是网络用户的数字身份凭证，通过私有密钥验证可以唯一地确定网络用户的身份。

电子邮件是广泛使用的分布式应用，并已渐渐在移动终端用户中普及，但其自身在协议上存在安全隐患，标准的电子邮件传输协议(Simple Mail Transfer Protocol，简称为SMTP)以明文方式传送邮件，攻击者可以较容易地截取、篡改邮件内容，或修改消息头以假冒发件人发送邮件。虽然最新的SMTP协议添加了认证功能，但是其作用只是保护消息头，对消息委托进行认证，而非对邮件发件人进行认证。

客户机/服务器模型下的客户端通过邮局协议第3版(PostOffice Protocol Version 3，简称为POP3)或互联网消息访问协议第4版(Internet Message Access Protocol 4，简称为IMAP4)收发电子邮件。另外，用户也可通过浏览器以WEB方式操作电子邮件，此时通过超文本传输协议(Hypertext Transfer Protocol，简称为HTTP)实现应用数据传输，超文本传输协议运行于传输层之上，本身缺乏安全保证，也无法保证电子邮件业务安全。安全的电子邮件服务需要邮件信息具备保密性、完整性和发件人身份可鉴别。WAPI能解决无线局域网中终端在接入层次上的安全，但无法解决电子邮件业务的安全问题。

针对相关技术中通过WAPI终端传送电子邮件时电子邮件传输的安全性低的问题，现有技术中尚未提出有效的解决方案。

发明内容

本发明旨在提供一种电子邮件的传送方法、系统及WAPI终端，以解决通过WAPI终端传送电子邮件的不安全的问题。

根据本发明的一个方面，提供了一种电子邮件的传送方法。