利用簽名和加密技術(shù)保護(hù)郵件信息

1、在保護(hù)郵件有多種方式，除了前面提到的使用 RMS 進(jìn)行保護(hù)外，還可以利用簽名和加密等技術(shù)來(lái)實(shí)現(xiàn)。RMS 是 Microsoft 專有的技術(shù)，默認(rèn)情況下，只有Office 的文檔，如 WORD、Excel、PowerPoint 等可以使用 RMS，其它應(yīng)用程序需要專門進(jìn)行開發(fā)才能夠用到 RMS。而簽名和加密是行業(yè)標(biāo)準(zhǔn)，大多數(shù)郵件系統(tǒng)都提供了這兩個(gè)技術(shù)。RMS 是通過(guò)權(quán)限管理模板，根據(jù)用戶的帳號(hào)信息來(lái)規(guī)定訪問(wèn)權(quán)限。而簽名和加密則是使用用戶證

2、書來(lái)實(shí)現(xiàn)的。也就是說(shuō)，要實(shí)現(xiàn)簽名和加密，用戶需要首先獲取個(gè)人證書，然后在郵件客戶端中使用該證書來(lái)實(shí)現(xiàn)。這張個(gè)人證書需要有相應(yīng)的用途及正確的配置，才能用于郵件的簽名和加密。在 Windows 中，運(yùn)行 MMC，然后點(diǎn)擊文件=>添加/刪除管理單元（File=>Add/Remove Snap-In），在列表中選擇證書=>我的用戶帳號(hào)（Certificates=>My user account）來(lái)添加證書管理控制臺(tái)。然后

3、從個(gè)人=>證書（Personal=>Certificates）中，就可以看到當(dāng)前用戶在當(dāng)前系統(tǒng)上的個(gè)人證書情況。然后雙擊證書，檢查常規(guī)（General）頁(yè)面中的信息。對(duì)郵件進(jìn)行加密，保護(hù)的是發(fā)件人權(quán)益。發(fā)件人通過(guò)郵件加密，可以保證該郵件只能被指定的收件人看到。2. 使用的證書郵件簽名，使用的是發(fā)件人的個(gè)人證書；而郵件加密，使用的則是收件人的個(gè)人證書。為什么加密會(huì)使用到收件人的個(gè)人證書呢？每個(gè)證書都包含兩個(gè)密鑰，一個(gè)是私鑰；另

4、一個(gè)是公鑰。顧名思義，公鑰是其他人能夠獲取的；而私鑰只有證書的所有者才能夠使用。利用證書對(duì)郵件進(jìn)行加密，其實(shí)就是利用收件人的公鑰進(jìn)行加密；郵件的收件人再利用私鑰進(jìn)行解密。這就要求了，在發(fā)送加密郵件時(shí)，發(fā)件人必須有收件人的證書才能夠進(jìn)行加密。如果沒(méi)有收件人的證書，在試圖發(fā)送加密郵件時(shí)，就會(huì)出現(xiàn)下圖所示的錯(cuò)誤：那么，發(fā)件人如何獲取收件人的個(gè)人證書呢？收件人需要主動(dòng)將個(gè)人證書導(dǎo)出并發(fā)送出來(lái)，然后在發(fā)件人的客戶端進(jìn)行導(dǎo)入。例如 A 要發(fā)送加密郵