安全电子邮件传输协议——一种新架构设计
密码学与安全
2022-08-02 v1 网络与互联网体系结构
摘要
在当今数字时代，电子邮件已成为个人和企业通信的关键部分。然而，电子邮件传输协议在设计时并未考虑安全性，这在试图使电子邮件传输更安全时一直是一项挑战。在用于发送和检索电子邮件的 SMTP、POP3 和 IMAP 协议基础层之上，当前还有若干其他主要安全协议用于保护电子邮件传输，如 TLS/SSL、STARTTLS 和 PGP/GPG 加密。电子邮件传输架构中最通用的设计是通过 TLS/SSL 安全通道发送、采用 PGP/GPG 加密的 SMTP。尽管如此，鉴于这些安全协议和加密方法中的漏洞，在架构设计方面仍有工作可做。本文中，我们讨论当前电子邮件传输安全协议与架构面临的挑战。我们探索一些新技术，并提出一种使用 EEKS 结构和 Schnorr 签名的新型电子邮件传输架构，以消除 PGP/GPG 加密的使用，同时实现完美前向保密（Perfect Forward Secrecy）。
引用
@article{arxiv.2208.00388,
title = {Secure Email Transmission Protocols -- A New Architecture Design},
author = {Gabriel Chen and Rick Wanner},
journal= {arXiv preprint arXiv:2208.00388},
year = {2022}
}
备注
8 pages, 5 figures, SANS Institute