U-Mail邮件系统加密技术，将安全防护进行到底

zuoruo

        进入信息时代后，企业越来越重视通讯信息化的建设，通过信息化管理的手段来加强企业的内部管理。但是，信息化建设的全部不仅仅是购买几台电脑，安装一套邮件系统。没有安全技术的防护，信息化管理效率和安全系数都会大打折扣。选择一款合适的邮件服务器软件，相比之下，创造一个安全、方便的网络通讯环境，U-Mail邮件系统的安全技术值得借鉴。
        之前有重点介绍U-Mail邮件网关是防护往来信息安全的核心关卡。其实，为切实将信息安全全方位保护，U-Mail同时还利用加密技术，给邮件安全再加一把锁。因为邮件在网络传输过程中，也很容易被“窃听”。因为没有加密内容，所以，只要窃听者获得邮件内容，不需要任何的解密动作，就可以清楚邮件的内容。可见邮件若在网络中明文传输，是非常不安全的。
        在U-Mail邮件服务器中，加密是一种更改邮件信息的方式。他通过对邮件的内容按照一定的规则进行重新编码，在网络传输的过程中，就以新的编码进行传输。如此，即使邮件偷窥者窃取邮件，但是，因为其得不到解密的方法，所以，其得到的邮件内容也是一堆无用的乱码。邮件到达收件人后，会自动解密。如此，对于发送方或者收件方来说，都是透明的，他们不需要关心加密、解密的具体细节。
若对邮件进行加密处理的话，可以带来两个好处。
        1、实现邮件内容的保密性。邮件加密用来保护电子邮件的内容，只有预期的收件人才可以看到邮件。也就是说，我们采用邮件加密功能看，不仅在邮件传输过程中，邮件是安全的;而且到了收件人的地方，若不是预期的收件人，还是不能查看邮件的内容。加密在邮件传输过程中与邮件存储过程中，均提供一定的保密性。
        2、实现数据的完整性。在之前的介绍中，我提到过利用邮件的数字签名来保障邮件在传输过程中不被非法修改。利用加密功能对数据进行完整性验证，也是类似的处理方法。在邮件发送时，服务器会先对邮件进行加密，若中间传输过程中，邮件被篡改的话，这个加密信息就会无用。在收件方，对邮件进行解密的过程中，就会失败。如此，就保证了数据的完整性。而且，因为邮件本身就是加密的，其他人要对其进行邮件，也没有多大的可行性。除非是恶意的加载一些病毒。
那邮件加密技术是如何实现的呢?
       我们可以分为两个过程来看起实现过程，一个是发件人如何加密，一个是收件人如何解密。电子邮件从编辑、发送、接收整个传送过程中，如何保证邮件信息的安全，防止被企业内部有心人士、互联网上的黑客和病毒窃取邮件信息或者篡改，杜绝企业内部资料外泄，这是对邮件系统安全性能的一大考验。
       U-Mail邮件系统对邮件整个传送过程中，采用数据签名和传输数据加密，最大限度的保证企业邮件通讯的安全。U-Mail是基于先进PKI-CA的安全机制，采用标准的SMTP/SSL、POP3/SSL、S/MIME协议, 满足企业、政府、学院、个人在Internet上安全收发电子邮件的需求，保证信息传递的安全。