电子邮戳应用剖析.pdfVIP

维普资讯 电子邮件是一种价廉物美的通信工具，被广泛使 回信地址一样容易。 用在商业活动中，例如：咨询、服务请求、订单、文件 (2)篡改数据：电子邮件在传输的过程中，攻击 甚至合同。但是普通的电子邮件在信息传递的安全 者完全可以先截获电子邮件，在通过旁路，并篡改电 性、可靠性和保密性方面尚未尽人意。为了解决电子 子邮件的具体内容，再转发电子邮件。从而达到篡改 邮件、网上交易的安全、可靠和保密问题，通常的方 电子邮件数据的目的。 法是建立权威的认证机构(CA—CertificateAuthority)， (3)偷看、窃取数据：电子邮件系统中的用户及 这是国外普遍采用的一种方法；而对电子邮件的安 外来者未经授权偷看或窥视他人的电子邮件内容 以获 全、可靠和保密问题，我们认为完全可以利用邮政的 取商业秘密，损害他人的经济利益。 地位和优势，建立电子邮戳系统(EPS—Electronic (4)电子邮件内容丢失：电子邮件处理系统中电 PostmarkSystem)，为电子邮件加盖电子邮戳。 子邮件信息丢失主要有三种情况，一是因为用户代 理、信息存储或报文传送代理错误而丢失电子邮件内 一 电子邮戳的应用现状 容，二是因为安全措施不当而丢失电子邮件内容，三 是在不同的责任区域问传递时丢失电子邮件内容。 1、国际方面 (5)抵赖或矢口否认 抵赖或矢口否认是电子邮 目前，加拿大、美国、法国、意大利、葡萄牙、 件系统较大的一种威胁。电子邮件系统要处理的大量 l：l：~rJ时6个国家的邮政部门已经开展了EPM业务服 合同、契约、订单等商贸数据 ，其起草、递交、投递 务。如：加拿大邮政在eCOA(在线地址变更 )中使 等环节都容易发生抵赖或矢El否认现象，尤其是基于 用EPM服务，为邮箱地址改变的信息加盖电子邮戳； MHS环境的电子邮件系统，采用自动转发、重新定向 美国将EPM应用于网上电子交易、转账业务、为大 服务方式时，其危险性更大。 众提供加注日期及确保电子邮件安全的服务等方面。 在2004年9月 召开的第23届万国邮政联盟大 = 电子邮戳系统 会，通过一项修改万国邮政联盟公约的提案，从法律 上正式确认EPM作为一项新的邮政业务的合法地位。 1、电子邮戳简介 2、国内方面 电子邮戳采用数字签名、标准时间戳、hash算 在国内，目前EPM的发展还基本处于起步阶段。 法等技术，为互联网用户传递信息提供的一种服务。 虽然有一些相近产品，但因采用的技术标准各不相 保证企业或个人在传递电子邮件、进行电子政务和电 同，其相关产品未能实现国内、国际互通。 子商务等活动时的合法权益。本文只讨论电子邮戳技 3、存在的安全问题 术在电子邮件方面的应用。 (1)冒充：在发送电子邮件时，发件人可以使用 电子邮件是一种既快捷、又经济的信息传递方 他人的某个电子邮箱或某个匿名的邮箱地址来给收件 式，如果加上电子邮戳，电子邮件将是很安全的信息 人发送电子邮件，这就象在实物信封上写一个错误的 传递方式。电子邮戳是针对网上商务活动中发送电子 2005／11现代邮政 57 维普资讯 技木信总港 InformationTechnology 邮件而建立的一套系统 ，可以说电子邮戳是CA的简 件。使用回执服务，收发信双方都必须是电子邮戳系 化。CA扮演的是一个类似于公证机关 (仲裁者验证 ) 统已登记的用户。 的角色，而电子邮戳扮演的初期可以是一个证人的角