動態(tài)加密技術(shù)，將安全防護(hù)進(jìn)行到底

之前有重點(diǎn)介紹JDMail金笛郵件網(wǎng)關(guān)是 防護(hù)往來信息安全的核心關(guān)卡。其實(shí)，為切實(shí)將信息安全全方位保護(hù)，JDMail金笛同時(shí)還利用加密技術(shù)，給郵件安全再加一把鎖。因?yàn)猷]件在網(wǎng)絡(luò)傳輸過程中，也 很容易被“竊聽”。因?yàn)闆]有加密內(nèi)容，所以，只要竊聽者獲得郵件內(nèi)容，不需要任何的解密動作，就可以清楚郵件的內(nèi)容。可見郵件若在網(wǎng)絡(luò)中明文傳輸，是非常 不安全的。

在JDMail金笛郵件服務(wù)器中， 加密是一種更改郵件信息的方式。他通過對郵件的內(nèi)容按照一定的規(guī)則進(jìn)行重新編碼，在網(wǎng)絡(luò)傳輸?shù)倪^程中，就以新的編碼進(jìn)行傳輸。如此，即使郵件偷窺者竊取郵 件，但是，因?yàn)槠涞貌坏浇饷艿姆椒?，所以，其得到的郵件內(nèi)容也是一堆無用的亂碼。郵件到達(dá)收件人后，會自動解密。如此，對于發(fā)送方或者收件方來說，都是透 明的，他們不需要關(guān)心加密、解密的具體細(xì)節(jié)。

若對郵件進(jìn)行加密處理的話，可以帶來兩個(gè)好處。

1、實(shí)現(xiàn)郵件內(nèi)容的保密性。郵件加密 用來保護(hù)電子郵件的內(nèi)容，只有預(yù)期的收件人才可以看到郵件。也就是說，我們采用郵件加密功能看，不僅在郵件傳輸過程中，郵件是安全的;而且到了收件人的地 方，若不是預(yù)期的收件人，還是不能查看郵件的內(nèi)容。加密在郵件傳輸過程中與郵件存儲過程中，均提供一定的保密性。

2、實(shí)現(xiàn)數(shù)據(jù)的完整性。在之前的介紹中，我提到過利用郵件的數(shù)字簽名來保障郵件在傳輸過程中不被非法修改。利用加密功能對數(shù)據(jù)進(jìn)行完整性驗(yàn)證，也是類似的處理方法。在郵件發(fā)送時(shí)，服務(wù)器會先 對郵件進(jìn)行加密，若中間傳輸過程中，郵件被篡改的話，這個(gè)加密信息就會無用。在收件方，對郵件進(jìn)行解密的過程中，就會失敗。如此，就保證了數(shù)據(jù)的完整性。 而且，因?yàn)猷]件本身就是加密的，其他人要對其進(jìn)行郵件，也沒有多大的可行性。除非是惡意的加載一些病毒。

那郵件加密技術(shù)是如何實(shí)現(xiàn)的呢?

我們可以分為兩個(gè)過程來看起實(shí)現(xiàn)過程，一個(gè)是發(fā)件人如何加密，一個(gè)是收件人如何解 密。電子郵件從編輯、發(fā)送、接收整個(gè)傳送過程中，如何保證郵件信息的安全，防止被企業(yè)內(nèi)部有心人士、互聯(lián)網(wǎng)上的黑客和病毒竊取郵件信息或者篡改，杜絕企業(yè) 內(nèi)部資料外泄，這是對郵件系統(tǒng)安全性能的一大考驗(yàn)。

JDMail金笛郵件系統(tǒng)對郵件整個(gè)傳送過程中，采用數(shù)據(jù)簽名和傳輸數(shù)據(jù)加密，最大限度的 保證企業(yè)郵件通訊的安全。JDMail金笛是基于先進(jìn)PKI-CA的安全機(jī)制，采用標(biāo)準(zhǔn)的SMTP/SSL、POP3/SSL、S/MIME協(xié)議, 滿足企業(yè)、政府、學(xué)院、個(gè)人在Internet上安全收發(fā)電子郵件的需求，保證信息傳遞的安全。