動(dòng)態(tài)加密技術(shù)，將安全防護(hù)進(jìn)行到底

之前有重點(diǎn)介紹JDMail金笛郵件網(wǎng)關(guān)是 防護(hù)往來(lái)信息安全的核心關(guān)卡。其實(shí)，為切實(shí)將信息安全全方位保護(hù)，JDMail金笛同時(shí)還利用加密技術(shù)，給郵件安全再加一把鎖。因?yàn)猷]件在網(wǎng)絡(luò)傳輸過(guò)程中，也 很容易被“竊聽(tīng)”。因?yàn)闆](méi)有加密內(nèi)容，所以，只要竊聽(tīng)者獲得郵件內(nèi)容，不需要任何的解密動(dòng)作，就可以清楚郵件的內(nèi)容。可見(jiàn)郵件若在網(wǎng)絡(luò)中明文傳輸，是非常 不安全的。

在JDMail金笛郵件服務(wù)器中， 加密是一種更改郵件信息的方式。他通過(guò)對(duì)郵件的內(nèi)容按照一定的規(guī)則進(jìn)行重新編碼，在網(wǎng)絡(luò)傳輸?shù)倪^(guò)程中，就以新的編碼進(jìn)行傳輸。如此，即使郵件偷窺者竊取郵 件，但是，因?yàn)槠涞貌坏浇饷艿姆椒ǎ?，其得到的郵件內(nèi)容也是一堆無(wú)用的亂碼。郵件到達(dá)收件人后，會(huì)自動(dòng)解密。如此，對(duì)于發(fā)送方或者收件方來(lái)說(shuō)，都是透 明的，他們不需要關(guān)心加密、解密的具體細(xì)節(jié)。

若對(duì)郵件進(jìn)行加密處理的話，可以帶來(lái)兩個(gè)好處。

1、實(shí)現(xiàn)郵件內(nèi)容的保密性。郵件加密 用來(lái)保護(hù)電子郵件的內(nèi)容，只有預(yù)期的收件人才可以看到郵件。也就是說(shuō)，我們采用郵件加密功能看，不僅在郵件傳輸過(guò)程中，郵件是安全的;而且到了收件人的地 方，若不是預(yù)期的收件人，還是不能查看郵件的內(nèi)容。加密在郵件傳輸過(guò)程中與郵件存儲(chǔ)過(guò)程中，均提供一定的保密性。

2、實(shí)現(xiàn)數(shù)據(jù)的完整性。在之前的介紹中，我提到過(guò)利用郵件的數(shù)字簽名來(lái)保障郵件在傳輸過(guò)程中不被非法修改。利用加密功能對(duì)數(shù)據(jù)進(jìn)行完整性驗(yàn)證，也是類(lèi)似的處理方法。在郵件發(fā)送時(shí)，服務(wù)器會(huì)先 對(duì)郵件進(jìn)行加密，若中間傳輸過(guò)程中，郵件被篡改的話，這個(gè)加密信息就會(huì)無(wú)用。在收件方，對(duì)郵件進(jìn)行解密的過(guò)程中，就會(huì)失敗。如此，就保證了數(shù)據(jù)的完整性。 而且，因?yàn)猷]件本身就是加密的，其他人要對(duì)其進(jìn)行郵件，也沒(méi)有多大的可行性。除非是惡意的加載一些病毒。

那郵件加密技術(shù)是如何實(shí)現(xiàn)的呢?

我們可以分為兩個(gè)過(guò)程來(lái)看起實(shí)現(xiàn)過(guò)程，一個(gè)是發(fā)件人如何加密，一個(gè)是收件人如何解 密。電子郵件從編輯、發(fā)送、接收整個(gè)傳送過(guò)程中，如何保證郵件信息的安全，防止被企業(yè)內(nèi)部有心人士、互聯(lián)網(wǎng)上的黑客和病毒竊取郵件信息或者篡改，杜絕企業(yè) 內(nèi)部資料外泄，這是對(duì)郵件系統(tǒng)安全性能的一大考驗(yàn)。

JDMail金笛郵件系統(tǒng)對(duì)郵件整個(gè)傳送過(guò)程中，采用數(shù)據(jù)簽名和傳輸數(shù)據(jù)加密，最大限度的 保證企業(yè)郵件通訊的安全。JDMail金笛是基于先進(jìn)PKI-CA的安全機(jī)制，采用標(biāo)準(zhǔn)的SMTP/SSL、POP3/SSL、S/MIME協(xié)議, 滿足企業(yè)、政府、學(xué)院、個(gè)人在Internet上安全收發(fā)電子郵件的需求，保證信息傳遞的安全。