利用签名和加密技术保护邮件信息Word格式.docx
- 文档编号:17403811
- 上传时间:2022-12-01
- 格式:DOCX
- 页数:7
- 大小:314.41KB
利用签名和加密技术保护邮件信息Word格式.docx
《利用签名和加密技术保护邮件信息Word格式.docx》由会员分享,可在线阅读,更多相关《利用签名和加密技术保护邮件信息Word格式.docx(7页珍藏版)》请在冰豆网上搜索。
也就是说,要实现签名和加密,用户需要首先获取个人证书,然后在邮件客户端中使用该证书来实现。
这张个人证书需要有相应的用途及正确的配置,才能用于邮件的签名和加密。
在Windows中,运行MMC,然后点击文件=>
添加/删除管理单元(File=>
Add/RemoveSnap-In),在列表中选择证书=>
我的用户帐号(Certificates=>
Myuseraccount)来添加证书管理控制台。
然后从个人=>
证书(Personal=>
Certificates)中,就可以看到当前用户在当前系统上的个人证书情况。
然后双击证书,检查常规(General)页面中的信息。
这里有两个重要信息,在图中用红色标记的部分:
保护电子邮件信息(Protectse-mailmessage)和您有一个与该证书对应的私钥(Youhaveaprivatekeythatcorrespondstothiscertificate)。
保护电子邮件信息表示该证书能够用于邮件的签名和加密;
拥有私钥表示当前用户是该证书的所有者。
邮件的签名和加密都是利用证书,也都是用于保护邮件信息的安全,但是侧重点有所区别。
1.保护的对象
对邮件进行签名,被保护的是收件人的权益。
收件人可以通过对该签名的检查,来确认邮件确实来自其声称的发件人,而不是由其他人冒名发送的。
对邮件进行加密,保护的是发件人权益。
发件人通过邮件加密,可以保证该邮件只能被指定的收件人看到。
2.使用的证书
邮件签名,使用的是发件人的个人证书;
而邮件加密,使用的则是收件人的个人证书。
为什么加密会使用到收件人的个人证书呢?
每个证书都包含两个密钥,一个是私钥;
另一个是公钥。
顾名思义,公钥是其他人能够获取的;
而私钥只有证书的所有者才能够使用。
利用证书对邮件进行加密,其实就是利用收件人的公钥进行加密;
邮件的收件人再利用私钥进行解密。
这就要求了,在发送加密邮件时,发件人必须有收件人的证书才能够进行加密。
如果没有收件人的证书,在试图发送加密邮件时,就会出现下图所示的错误:
那么,发件人如何获取收件人的个人证书呢?
收件人需要主动将个人证书导出并发送出来,然后在发件人的客户端进行导入。
例如A要发送加密邮件给B,对于使用Outlook的用户,那么需要做的步骤是:
1.B将自己的个人证书导出为CER文件。
导出时需要注意,不要导出私钥。
2.B将这个证书文件发送给A。
CER后缀的文件作为附件发送时,在大多数邮件系统上会被屏蔽,因此需要先压缩然后在发送
3.A收到证书后,在自己的Outlook里创建一个联系人
4.点击证书Certificates,在点击Import将B发送来的证书导入
5.导入成功后,就可以从联系人的属性中看到这个证书了。
此时,用户A就可以利用这张证书来向用户B发送加密邮件。
而对于使用同一个Exchange组织的用户,还有另一种方式来获取彼此的证书,就是用户将个人证书发布到Exchange的GAL里。
这样整个Exchange组织内的用户就都能够获取到这张证书。
首先要确保在运行Outlook的操作系统上,已经正确安装了当前用户的个人证书,并且证书的目的中包含有“保护电子邮件信息(Protectse-mailmessage)”一项。
在Outlook中,打开文件=>
选项=>
信任中心=>
信任中心设置=>
电子邮件安全(File=>
Options=>
TrustCenter=>
TrustCenterSettings=>
E-mailSecurity)。
先点击设置(Settings),启用安全设定。
主要完成的操作就是选择合适的证书。
然后,点击“发布到GAL(PublishtoGAL)”
PublishtoGAL的操作,实质就是将设定的个人证书导入到活动目录的用户对象中。
从活动目录的用户帐号属性里,可以看到已经发布的证书,Exchange在生成GAL,就会包含这个证书。
而Exchange组织中的其他用户,也可以通过GAL获取这张已经发布的证书信息。
完成了这些操作,用户就可以在发送邮件时,选择签名和加密方式,来保障邮件的安全性。
下面的例子,可以反过来证明加密邮件时所使用的证书。
用户TestUM1发送了一封加密并签名的邮件,收件人有两个,分别是TestUM2和GeorgeWu。
TestUM2打开这封邮件,点击右边的加密图标时,出现的邮件安全属性(MessageSecurityProperties)中,所显示的信息如下:
GeorgeWu打开这封邮件,点击右边的加密图标时,出现的邮件安全属性(MessageSecurityProperties)中,所显示的信息如下:
注意到两者的不同了吗?
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 利用 签名 加密 技术 保护 邮件 信息