近年來電子商務(wù)的迅速發(fā)展，越來越多的人通過電子郵件發(fā)送機密信息。因此，確保電子郵件中發(fā)送的文檔不被除收件人以外的其他人截取和偷閱顯得尤為重要，為了提高電子郵件的安全性，目前有效的方法是進行電子郵件加密，通過加密使電子郵件只能被指定的人進行瀏覽，確保電子郵件的安全。

常見的電子郵件加密方法

一、利用對稱加密算法給電子郵件加密

對稱加密算法是應(yīng)用較早的加密算法，技術(shù)成熟。

在對稱加密算法中，數(shù)據(jù)發(fā)信方將明文文件和加密密鑰一起經(jīng)過特殊加密算法處理后，使其變成復(fù)雜的加密密文發(fā)送出去。收信方收到密文后，若想解讀原文，則需要使用加密用過的密鑰及相同算法的逆算法對密文進行解密，才能使其恢復(fù)成可讀明文。

在對稱加密算法中，使用的密鑰只有一個，發(fā)收信雙方都使用這個密鑰對數(shù)據(jù)進行加密和解密，這就要求解密方事先必須知道加密密鑰。對稱加密算法的特點是算法公開、計算量小、文件加密速度快、加密效率高。不足之處是，交易雙方都使用同樣鑰匙，安全性得不到保證。

利用對稱密碼算法對電子郵件進行加密，需要解決密碼的傳遞，保存、交換。這種方式的郵件加密系統(tǒng)目前很少使用。

二、利用傳統(tǒng)非對稱密鑰體系（PKI/CA)加密電子郵件_

電子郵件加密系統(tǒng)目前大部分產(chǎn)品都是基于這種加密方式。PKI指的是公鑰基礎(chǔ)設(shè)施，CA指的是認證中心。PKI從技術(shù)上解決了網(wǎng)絡(luò)通信安全的種種障礙；CA從運營、管理、規(guī)范、法律、人員等多個角度來解決了網(wǎng)絡(luò)信任問題。由此，人們統(tǒng)稱為“PKI/CA”。

從總體構(gòu)架來看，PKI/CA主要由最終用戶、認證中心和注冊機構(gòu)來組成。

PKI/CA的工作原理就是通過發(fā)放和維護數(shù)字證書來建立一套信任網(wǎng)絡(luò)，在同一信任網(wǎng)絡(luò)中的用戶通過申請到的數(shù)字證書來完成身份認證和安全處理。注冊中心負責(zé)審核證書申請者的真實身份，在審核通過后，負責(zé)將用戶信息通過網(wǎng)絡(luò)上傳到認證中心，由認證中心負責(zé)最后的制證處理。證書的吊銷、更新也需要由注冊機構(gòu)來提交給認證中心做處理?？偟膩碚f，認證中心是面向各注冊中心的，而注冊中心是面向最終用戶的，注冊機構(gòu)是用戶與認證中心的中間渠道。公鑰證書的管理是個復(fù)雜的系統(tǒng)。一個典型、完整、有效的CA系統(tǒng)至少應(yīng)具有以下部分：公鑰密碼證書管理；黑名單的發(fā)布和管理；密鑰的備份和恢復(fù)；自動更新密鑰；歷史密鑰管理；支持交叉認證等。

PKI/CA認證體系相對成熟但應(yīng)用于電子郵件加密系統(tǒng)時也存在著密匙管理復(fù)雜，需要先交換密匙才能進行加解密操作等。

這種加密方法只適用于企業(yè)、單位和一些高端用戶，由于CA證書獲得麻煩，交換繁瑣，因此這種電子郵件加密模式一直很難普及。

三、利用鏈式加密體系進行電子郵件加密

這種機制以一個隨機生成的密鑰(每次加密不一樣)，再用對稱加密算法（如3DES、IDEA算法）對明文文件加密，然后用RSA非對稱算法對該密鑰加密。這樣收件人同樣是用RSA解出這個隨機密鑰，再用對稱加密算法解密郵件本身。這樣的鏈式加密就做到了既有RSA體系的保密性，又有對稱加密算法的快捷性。此外，鏈式加密體系的密鑰管理由用戶自己管理，公鑰的交換基于信任機制。

如：假設(shè)A想要獲得B的公開密鑰，可以采取幾種方法，包括拷貝給A、通過電話驗證公開密鑰是否正確、從雙方都信任的人C那里獲得、從認證中心獲得等。這樣，用戶的電子郵件就是非常安全的。

四、利用基于身份的密碼技術(shù)進行電子郵件加密

為簡化傳統(tǒng)公鑰密碼系統(tǒng)的密鑰管理問題，有專家提出了基于身份密碼的思想：將用戶公開的身份信息（如e-mail地址，IP地址，名字……，等等）作為用戶公鑰，用戶私鑰由一個稱為私鑰生成者的可信中心生成。

在隨后的二十幾年中，基于身份密碼體制的設(shè)計成為密碼學(xué)界的一個熱門的研究領(lǐng)域。但是由于在此機制下，用戶的密鑰都是在服務(wù)器端托管，用戶的信息安全安全性還要依賴于服務(wù)器安全及服務(wù)提供商的承諾。

admin

收藏 海報分享