[发明专利]基于USBKEY的安全邮件系统及邮件加密、解密方法

摘要

本发明公开一种基于USBKEY的安全邮件系统及邮件加密、解密方法，该系统主要包括第一、第二邮件系统，邮件加密、邮件解密系统；当用户登录该邮件系统时，除要求输入账号密码之外，还须插入USBKEY盘(包含私钥证书)并输入证书密码，如果输入错误，则拒绝登录系统。在发送邮件时，首先COM组件调用USBKEY盘中的私钥生成Hash值，然后使用此Hash值对邮件进行签名，并调用收件人的公钥进行加密；在查阅邮件时，获得收件人的密钥后，需要通过浏览器COM组件调用USBKEY盘中的私钥对此密钥进行解密生成Hash值，再通过此Hash值对邮件进行解密、验签，使得邮件在传送过程中更加安全，同时保证该邮件的真实性。

主权项

一种基于USBKEY的安全邮件系统，其特征在于，该安全邮件系统主要包括第一邮件系统、邮件加密系统、第一邮件服务器、第二邮件服务器、邮件解密系统和第二邮件系统；其中，所述第一邮件系统，用于用户登录以验证用户名和密码，以及验证USBKEY盘中用户私钥证书，并在发送邮件时通过调用所述邮件加密系统与第一邮件服务器进行配合对邮件加密；邮件加密系统，包括浏览器COM组件，私钥安全证书以及USBKEY盘，位于所述第一邮件系统与第一邮件服务器之间，用于在发送邮件时使用第一邮件服务器中的公钥安全证书并配合USBKEY盘的私钥安全证书对邮件内容进行加密；第一邮件服务器，用于储存用户基本信息、安全证书信息、公钥证书和私钥证书，提供私钥证书下载和对待发送邮件进行加密的功能以及转发邮件的服务；第二邮件服务器，用于储存用户基本信息、安全证书信息、公钥证书和私钥证书，提供私钥证书下载和接收邮件服务，以及对所接收的邮件进行解密的功能；邮件解密系统，包括浏览器COM组件，私钥安全证书以及USBKEY盘，位于所述第二邮件系统与第二邮件服务器之间，用于在接收邮件后配合插在第二邮件系统的USBKEY盘中的私钥安全证书并配合收件人的密钥对邮件内容进行验签和解密；第二邮件系统，用于用户登录以验证用户名和密码，以及验证USBKEY盘中用户私钥安全证书的安全性，并用于接收邮件时调用所述邮件解密系统对邮件内容进行验签和解密。