[发明专利]基于公共安全设施管理平台的安全电子邮件的实现方法

权利要求书

1.一种基于公共安全设施管理平台的安全电子邮件的实现方法，其特征在于：包括以下步骤：

步骤1，发送方获得接收方的数字证书，并通过公共安全设施管理平台的PKI认证机制对证书的身份、合法性和安全性进行验证；

步骤2，发送方随机产生一个会话密钥，并选取一种加解密算法，用接收方的数字证书对会话密钥和加解密算法进行加密，形成密文；

步骤3，发送方将形成的密文通过电子邮件系统发送给接收方，双方完成会话密钥和加解密算法的协商，实现加密安全通讯；

步骤4，发送方用协商好的会话密钥和加解密算法对需要发送的邮件进行加密，通过电子邮件系统发送给接收方；

步骤5，接收方对收到的加密邮件进行解密，完成电子邮件的安全传输。

2.根据权利要求1所述的基于公共安全设施管理平台的安全电子邮件的实现方法，其特征在于：

所述步骤1中的数字证书的获得由接收方直接发送给发送方，或者由发送方通过公共安全设施管理平台下载；所述步骤1中的公共安全设施管理平台能够提供对用户数字证书的验证功能，通过该平台可知数字证书是否真实、合法。

3.根据权利要求1所述的基于公共安全设施管理平台的安全电子邮件的实现方法，其特征在于：所述公共安全设施管理平台为具有PKI认证机制，能够为用户透明提供加密和数字签名密码服务的公共安全管理系统，具体为社会保障卡管理系统、带芯片的银行卡管理系统、公安部门的PKI身份证管理系统以及居民健康卡管理系统之一。

4.根据权利要求1所述的基于公共安全设施管理平台的安全电子邮件的实现方法，其特征在于：所述电子邮件系统为现有免费邮箱、公司内部邮件系统。