E-posta güvenliği ve uygulaması

Bu çalışmada, e-posta iletişimi, e-posta iletişim kuralları, e-posta kullanımında karşılaşılabilecek güvenlik zafiyetleri incelenmiş ve bu zafiyetlerin giderilmesi amacıyla GÜ-Posta adlı güvenli bir e-posta uygulaması geliştirilmiş ve sunulmuştur. Geliştirilen uygulamada kullanılan araçlar ve tekniklerden özet olarak bahsedilmiş, konunun daha anlaşılır olmasını sağlamak amacıyla gerekli temel bilgiler verilmiştir. GÜ-Posta uygulamasında düz mesaj metni bir şifreleme algoritması ile şifrelenir. Daha sonra şifrelemede kullanılan anahtar da RSA algoritması ile (alıcının genel anahtarı kullanılarak) şifrelenir ve oluşturulan e-posta gönderilir. Alıcı e-postayı aldığında, öncelikle şifreli olan anahtarı RSA algoritmasını (kendi özel anahtarı ile birlikte) kullanarak deşifre eder. Elde edilen anahtar mesajın deşifre edilmesinde kullanılır. Bu esnek uygulamada, kullanıcı tercihine göre mesaj DES, 3DES, RC2 veya AES gibi simetrik şifreleme algoritmalarıyla şifrelenebilmektedir. Ayrıca gizlilik, bütünlük, kimlik kanıtlama ve inkar edememezlik gibi güvenliğin temel unsurları sağlanmaktadır.