[论文解读] Securing Email

Jeremy Clark, Paul C. van Oorschot+3 more|arXiv (Cornell University)|Apr 20, 2018

Opportunistic and Delay-Tolerant Networks被引用 6

一句话总结

本文通过分析利益相关者优先级、评估密码学和密钥管理等核心组件，并识别系统性互操作性和采纳障碍，梳理了安全电子邮件解决方案的碎片化格局。最后提出一个统一安全电子邮件的框架，涵盖对齐的设计原则和未解决的研究挑战。

ABSTRACT

While email is the most ubiquitous and interoperable form of online communication today, it was not conceived with strong security guarantees, and the ensuing security enhancements are, by contrast, lacking in both ubiquity and interoperability. This situation motivates our research. We begin by identifying a variety of stakeholders who have an interest in the current email system and in efforts to provide secure solutions. We then use differing priorities among stakeholders to help explain the evolution of fragmented secure email solutions undertaken by industry, academia, and independent developers. We also evaluate the building blocks of secure email---cryptographic primitives, key management schemes, and system designs---to identify their support for stakeholder properties. We conclude with a fresh look at the state of secure email and discuss open problems in the area.

研究动机与目标

• 理解为何尽管对电子邮件安全的需求广泛存在，安全电子邮件解决方案仍保持碎片化。
• 识别用户、供应商和标准组织等利益相关者之间存在的冲突优先级，这些冲突阻碍了安全电子邮件的统一采纳。
• 根据利益相关者需求，评估密码原语、密钥管理方案和系统设计在一致性方面的表现。
• 评估当前安全电子邮件技术的现状及其在实际部署中的局限性。
• 概述必须解决的开放性研究问题，以实现普遍、互操作的安全电子邮件。

提出的方法

• 映射电子邮件生态系统中各利益相关者（包括终端用户、电子邮件服务商和标准组织）的利益。
• 通过利益相关者优先级的视角分析现有安全电子邮件解决方案（如 PGP、S/MIME），以解释其分歧演进。
• 评估基础组件——密码原语、密钥管理与系统架构——在支持安全性、可用性和互操作性方面的表现。
• 比较不同解决方案之间的设计权衡，以识别部署与标准化中的系统性弱点。
• 整合洞察，形成一个用于评估和指导未来安全电子邮件开发的框架。
• 识别当前研究与实现中的空白，这些空白阻碍了广泛采纳与互操作性。

实验结果

研究问题

• RQ1 为何尽管长期存在安全需求，安全电子邮件解决方案仍未能实现广泛、互操作的部署？
• RQ2 利益相关者之间的冲突优先级（如隐私 vs. 可用性 vs. 可扩展性）如何影响安全电子邮件系统的设计与采纳？
• RQ3 当前的密码原语与密钥管理方案在多大程度上支持多样化利益相关者的安全与可用性目标？
• RQ4 哪些系统性障碍阻碍了安全电子邮件中统一标准与实现的形成？
• RQ5 在设计一个安全、可用且互操作的电子邮件安全生态系统方面，仍存在哪些开放性问题？

主要发现

• 用户隐私、供应商控制与系统可扩展性等利益相关者优先级，导致了分歧的、非互操作的安全电子邮件解决方案。
• 尽管 PGP 和 S/MIME 等现有解决方案具有坚实的密码学基础，但其可用性差且缺乏端到端互操作性，限制了其应用。
• 当前系统中的密钥管理方案通常无法在安全性与实际部署之间取得平衡，尤其是在大规模环境中。
• 安全电子邮件中使用的密码原语总体上是可靠的，但系统级设计选择削弱了整体安全保证。
• 缺乏统一的威胁模型与部署框架，是安全电子邮件标准碎片化的重要原因。
• 在设计既具备密码学稳健性又能在异构环境中广泛部署的系统方面，仍存在重大开放性问题。