動態(tài)加密技術(shù)，將安全防護進行到底

之前有重點介紹JDMail金笛郵件網(wǎng)關是 防護往來信息安全的核心關卡。其實，為切實將信息安全全方位保護，JDMail金笛同時還利用加密技術(shù)，給郵件安全再加一把鎖。因為郵件在網(wǎng)絡傳輸過程中，也 很容易被“竊聽”。因為沒有加密內(nèi)容，所以，只要竊聽者獲得郵件內(nèi)容，不需要任何的解密動作，就可以清楚郵件的內(nèi)容?？梢娻]件若在網(wǎng)絡中明文傳輸，是非常 不安全的。

在JDMail金笛郵件服務器中， 加密是一種更改郵件信息的方式。他通過對郵件的內(nèi)容按照一定的規(guī)則進行重新編碼，在網(wǎng)絡傳輸?shù)倪^程中，就以新的編碼進行傳輸。如此，即使郵件偷窺者竊取郵 件，但是，因為其得不到解密的方法，所以，其得到的郵件內(nèi)容也是一堆無用的亂碼。郵件到達收件人后，會自動解密。如此，對于發(fā)送方或者收件方來說，都是透 明的，他們不需要關心加密、解密的具體細節(jié)。

若對郵件進行加密處理的話，可以帶來兩個好處。

1、實現(xiàn)郵件內(nèi)容的保密性。郵件加密 用來保護電子郵件的內(nèi)容，只有預期的收件人才可以看到郵件。也就是說，我們采用郵件加密功能看，不僅在郵件傳輸過程中，郵件是安全的;而且到了收件人的地 方，若不是預期的收件人，還是不能查看郵件的內(nèi)容。加密在郵件傳輸過程中與郵件存儲過程中，均提供一定的保密性。

2、實現(xiàn)數(shù)據(jù)的完整性。在之前的介紹中，我提到過利用郵件的數(shù)字簽名來保障郵件在傳輸過程中不被非法修改。利用加密功能對數(shù)據(jù)進行完整性驗證，也是類似的處理方法。在郵件發(fā)送時，服務器會先 對郵件進行加密，若中間傳輸過程中，郵件被篡改的話，這個加密信息就會無用。在收件方，對郵件進行解密的過程中，就會失敗。如此，就保證了數(shù)據(jù)的完整性。 而且，因為郵件本身就是加密的，其他人要對其進行郵件，也沒有多大的可行性。除非是惡意的加載一些病毒。

那郵件加密技術(shù)是如何實現(xiàn)的呢?

我們可以分為兩個過程來看起實現(xiàn)過程，一個是發(fā)件人如何加密，一個是收件人如何解 密。電子郵件從編輯、發(fā)送、接收整個傳送過程中，如何保證郵件信息的安全，防止被企業(yè)內(nèi)部有心人士、互聯(lián)網(wǎng)上的黑客和病毒竊取郵件信息或者篡改，杜絕企業(yè) 內(nèi)部資料外泄，這是對郵件系統(tǒng)安全性能的一大考驗。

JDMail金笛郵件系統(tǒng)對郵件整個傳送過程中，采用數(shù)據(jù)簽名和傳輸數(shù)據(jù)加密，最大限度的 保證企業(yè)郵件通訊的安全。JDMail金笛是基于先進PKI-CA的安全機制，采用標準的SMTP/SSL、POP3/SSL、S/MIME協(xié)議, 滿足企業(yè)、政府、學院、個人在Internet上安全收發(fā)電子郵件的需求，保證信息傳遞的安全。