什么是邮件安全证书S/MIME

发布时间:2018/6/11 13:29:09 打印 字号:

故事的开头从一封邮件说起。有一天,收到朋友一封邮件,邮件的内容什么也看不到,只有如下图的内容:what-sime.jpg

what's this? smime.p7m 怎么看不明白,你发的啥,跟我装怪是不是。

问了之后才知道,他使用了传说中的邮件证书(S/MIME)进行加密,这样加密过的内容在你没有对方的证书的情况下就会显示成这样。

邮件加密?对我们来说很新鲜的词语,平时大家还感受不到,但对于上班族白领来说,邮件的使用频率很高,邮件安全也非常重要。如果某个居心叵测的人,中途截到某一封特别机密或隐私的邮件。哇,有大事情要发生了哦!邮件安全需要我们的重视。

再者,公司内部经常收到诈骗邮件,有的是以老板的口吻向同事索取公司内部通讯录,还有的直接叫财务打款到某个账户。以下就是实际新闻:

不搜不知道,一搜吓一跳啊,这么多。。。

下面我们来说一说,邮件安全证书(S/MIME),它是什么,它能帮我们干什么。

什么是S/MIME加密?

S/MIME(Secure/MultipurposeInternet Mail Extensions),即安全/多用途网际邮件扩充协议是一种专用于公钥加密和MIME数据签名的标准协议。S/MIME 基于非对称加密,以保护您的电子邮件免受不必要的访问。它还允许您对您的电子邮件进行数字签名,以验证您是邮件的合法发件人,使其成为抵御许多网络钓鱼攻击的有效武器。这基本上是S/MIME的全部要点。

简要说,两个功能:签名和加密。

  • 签名:是为了让收件方验证该邮件的内容是否完整,是否篡改过

15170602845790.png

加密:是为了保证邮件内容的机密性

Encryption-and-Email-1.png