安全电子邮件系统解决方案

一、概述电子邮件已经成为现代人最重要和最不可缺少的个人生活和工作的通信工具之一，但是，您也许不知道，所有电子邮件系统都是明文传输，也就是说：您的每一个重要邮件都是在以“明信片”方式在互联网上传送。请参考：《计算机世界》报文章《阻止邮件内容“裸奔”》(2006年第4期，2006年1月23日出版)目前，人们对电子邮件安全的认识不足。Google一下“电子邮件安全”，一般都是讲如何防范垃圾邮件、病毒邮件和钓鱼邮件等等。而实际上，电子邮件安全问题最重要的主要包括两个方面：一是电子邮件服务器的安全，包括网络安全以及如何从服务器端防范和杜绝垃圾邮件、病毒邮件和钓鱼邮件等，这些是电子邮件服务的基本要求；而另一个更重要的问题但还没有引起人们高度重视是如何确保电子邮件用户的电子邮件内容不会被非法窃取、非法篡改和如何防止非法用户登录合法用户的电子邮件帐号。我们认为后者更重要。正是由于电子邮件内容中有非常重要的个人机密信息和机密的商业信息才使得有人采取非法手段窃取邮件内容、篡改邮件内容和伪造合法身份发送电子邮件，而由于电子邮件同其他互联网应用一样都是明文传输的，使得窃取邮件内容、篡改邮件内容非常容易实现，而常用的电子邮件Web方式登录也是采用简单的用户名/密码方式认证，使得非常容易被非法获得而伪造合法身份登录电子邮件帐号来查阅电子邮件和发送电子邮件。以上严重问题并没有得到电子邮件服务提供商和企业用户的足够的重视和采取相应的技术措施，其实，现有的成熟的PKI技术(数字证书)就可以解决以上问题，也就是为电子邮件服务器部署SSL数字证书(SSL证书)和每个电子邮件用户使用单位数字证书来加密收发电子邮件，同时使用单位数字证书来签名每个发出的邮件，让收件人能确信此电子邮件确实是来自声称的发件人。目前，成熟的端到端的全程的安全电子邮件技术标准主要有： PGP 和 S/MIME 。 PGP 是 Pretty Good Privacy 的简称，是一种长期一直在学术圈和技术圈内得到广泛使用的安全邮件标准，其特点是通过单向散列算法对邮件内容进行签名，以保证信件内容无法修改，使用公钥和私钥技术保证邮件内容保密且不可否认。而更加应用广泛的得到所有电子邮件客户端软件如 OUTLOOK 支持的是 S/MIME( Secure Multipurpose Internet Mail Extensions ) ，它是从 PEM(Privacy Enhanced Mail) 和 MIME(Internet 邮件的附件标准 ) 发展而来的。 S/MIME 也利用单向散列算法和公钥与私钥的加密体系。与 PGP 不同的主要有两点：首先，它的认证机制依赖于层次结构的证书认证机构，所有下一级的组织和个人的证书由上一级的组织负责认证，而最上一级的组织 ( 根证书 ) 之间相互认证，整个信任关系基本是树状的。其次， S/MIME 将信件内容加密签名后作为特殊的附件传送。 S/MIME 的证书格式也采用 PKI 技术的 X.509 ，但与一般浏览器使用的服务器端SSL证书有些不同，属于客户端数字证书，也称为 S/MIME 电子邮件加密证书、安全电子邮件加密证书或安全 Email 证书。 WoSign 提供的客户端数字证书支持 S/MIME ，不仅可以用于安全电子邮件通信，还可以用于各种网上应用的客户端身份认证。一、概述电子邮件已经成为现代人最重要和最不可缺少的个人生活和工作的通信工具之一，但是，您也许