浅谈安全电子邮件协议.docxVIP

浅谈安全电子邮件协议我们经常使用的电子邮件必须要有安全协议的保护和规范才能正确无误安全得发送到对方的邮箱里面。那么安全电子邮件协议S/MIME就是做这项工作的。那么对于这个协议的基本情况我们现在来介绍一下。安全电子邮件协议S/MIME(Secure/Multi—purpose Intemet Mail Extensions)由RSA公司提出,是电子邮件的安全传输标准,它是一个用于发送安全报史的IETF标准?目前大多数电子邮件产品都包含对S/MIME的内部支持?S/MIME是一套标准，它描述客户端如何创建，操作，接受和读被数字签名、信息加密的邮件。S/MIME是一套成熟的标准，它被广泛的应用于各种客户端和平台。例如，微软Outlook已经从Outlook97就开始支持S/MIME;Eudora也使用S/MIME很长时间以及Mozilla Thunderbird同样采用了S/MIME协议。在理论上，任何两个兼容的S/MIME客户端是不存在任何信息交换的问题。　　那些需要对其用户发布X.509数字认证来收发加密邮件的用户对于S/MIME有很大的需求。证书管理一直是困扰S/MIME部署的一个绊脚石，因为建立公共密钥基础建设(PKI)的技术实现一个复杂的过程。微软一直试图当用户AD帐户被建立时通过在Windows服务中提供工具来自动发布兼容的S/MIME证书。这将有助于解决部分问题，但是另一部分问题一样不可以忽视：如何确保用户之间相互取得证书。 (1)在TCP/IP协议栈中所处的层次如图?;图 安全电子邮件协议S/MIME在TCP/IP协议栈中所处的层次(2)安全服务:它用PKI数字签名技术支持消息和附件的加密?(3)加密机制:安全电子邮件协议S/MIME采用单向散列算法,如SHA-1?MD5等,也采用公钥机制的加密体系?S/MIME的证书格式采用X.509标准?如何保证邮件安全 加密与解密 找两个很大的质数，一把公开，称为“公钥”，另一把保密，叫“私钥”。这两把密匙是互补的，就是说用公钥加密的密文可以用私钥解密，反之亦然。假设甲要寄信给乙，他们互相知道对方的公钥。甲就用乙的公钥加密邮件寄出，乙收到后就可以用自己的私钥解密出甲的原文。由于只有乙知道他的私钥，所以即使是甲本人也无法解密那封信，这就解决了信件保密的问题。 数字签名 上面例子中，由于每个人都知道乙的公钥，他们都可以给乙发信，而乙无法确信是不是甲的来信。这就需要数字签名来进行认证。(4)工作原理:S/MlME的认证机制依赖于层次结构的证书认证机构,所有下一级组织和个人的证书均由上一级组织认证,而最上一级的组织(根证书)间相互认证,整个信任关系是树状结构?另外S/MIME将信件内容加密签名后作为特殊附件传送?(5)应用领域:各种安全电子邮件发送的领域?(6)优点:安全电子邮件协议与传统PEM不同,因其内部采用MIME的消息格式,所以不仅能发送文本,还可携带各种附加文档,如包含国际字符集?HTML?音频?语音邮件?图像等不同类型的数据内容??