空间管理您的位置: IXPUB技术博客 » 妖界之箭欢迎您(CHINA *009) » 日志

巧妙设置数字签名提高企业邮件安全

上一篇 / 下一篇 2007-11-15 17:10:47

查看( 232 ) / 评论( 1 )

你收到过XX公司发送的中奖信息的电子邮件吗?看到这封邮件后，你是不是砰然心跳呢?曾几何时，这封中奖信件传遍了祖国的大江南北，从东海之滨到雪域高原，都有人收到过。哼哼，不要高兴的太早了，因为十有八九这封信是别人用心的人伪造的——不要总以为自己是一个幸运儿!假借XX公司发送的中奖信息的电子邮件不知道害了多少人。哎，阿楠曾经就是受害人之一……

　　分析问题后得出结论

　　其实这种情况并不是SMTP协议本身引起的，而是邮件服务器的管理者安全意识不强，不合理的配置邮件服务器引起的!国内的免费邮件原来基本都不需要发信认证，也就是说，别人可以随便以你的邮件地址作为发信地址而不需要口令之类的认证措施，这样冒名顶替简直是轻而易举!但是随着冒名顶替事件的屡屡发生，国内的免费邮件系统做了大规模的升级，现在很多免费邮件系统为了提高邮件安全性，都提供了发信认证，像263 .net，etang.com等;但仍有一些免费邮件发信时不需要认证。你在使用这些邮件系统时应该有清醒的认识，以免自己的邮件被不法之徒伪造。

　　数字签名提高邮件安全系数

　　如今数字签名技术也是一个防止邮件被伪造的好办法，如果有必要，可以参考Outlook的帮助文件去申请;或者到263.net去申请数字签名。

　　下面阿楠主要来给大家讲下“数字签名”吧。由于很多人会利用Internet从事电子商务活动，所以有很多机密信息需要通过邮件来传输，这些机密信息需要通过电子邮件传输，信息内容可能包括你的信用卡号，密码等，因而确保电子邮件的安全性和保密性的呼声越来越高，现在已经开发了好几种用于电子邮件的加密技术，其中一种技术就是数字签名。你可以从证书的授权发行机构来获得数字标识，其实过程就像从公安机关获得身份证一样。然后就可以将数字签名发送给需要向你发送加密邮件的人。

注册申请数字签名

　　那怎么获取数字签名呢?使用数字签名之前需要先获取签名许可。有很多的商业发证机构专门从事这类业务，Outlook以及我们熟知的Foxmail都可以在其帮助界面找到较为详细的内容介绍。这里阿楠以Outlook为例，为大家讲解数字签名的申请及使用过程吧。

　　打开Outlook 的帮助页，上面列举了很多家数字签名的发行机构，你可以选择你所信任的公司来获取数字签名。例如你选择了Verisign公司，就可以通过下一步骤获得你的数字签名。

　　首先访问Http://www.verisign.com站点，按提示填入你的个人信息及电子邮件地址，确认无误后提交，片刻之后邮箱会收到一封来自Verisign公司发来的电子邮件，其中就包含了你的Digital ID PIN(数字身份个人识别号)。接下来根据刚收到的电子邮件的提示，访问http://digitalid.verisign.com/mspickup.htm ，然后根据提示输入你的Digital ID PIN 并递交，成功后，你即可获得你的数字签名了。

对获得的数字签名进行配置

　　获取数字签名之后，就需要对其进行配置。或许你并不想让你发送的所有邮件都变成签名邮件，所以你可以选择需要数字签名的邮件。在Outlook中单击“工具”菜单并单击“帐号”，选择您想使用数字标识的帐号，单击“属性”，然后单击“安全”选项，再单击“签名标识”栏的“选择”按钮，选择使用该帐号签署邮件时将使用何种数字签名;选择“加密首选项”栏，其中的加密信息和算法将包含在你的数字签名的邮件中，这样阅读到你的电子邮件的人就可以用同样的设置向你发送加密邮件了。

　　你获取的数字签名存储在你的计算机上，是不能替换的非公开的信息。如果该数字签名丢失，你将无法再发送已签名的邮件或读取具有该数字签名的加密邮件。所以，你需要对该数字签名做一个备份。过程十分简单，只要进入“证书管理器”选择需要备份的证书(数字签名)，按“导出”即可完成备份。

利用数字签名收发安全电子邮件

　　一切准备工作完成以后，就可以正式使用数字签名了。

　　发送带数字签名的邮件，经过签名的电子邮件允许收件人验证你的身份。要对某邮件进行数字签名，先要单击“工具”菜单，然后选择“数字签名”来签名要发送的邮件。带有数字签名的邮件是允许你验证发件人身份的，并且带有特定的已签名的图标。如果接收到的已签名邮件出现问题，则说明该邮件已被更改或来自其他发送人。

　　将某电子邮件加密会防止传输过程中有他人阅读邮件。单击“工具”菜单，然后选择“加密”。在加密过程中你需要有收件人的数字签名。当接收到加密的邮件时，Outlook将自动解密电子邮件，但前提条件是你已经在计算机上正确安装了发件人的数字签名。这个过程很简单，只要发送一封带有你的数字签名的电子邮件即可，接收者的Outlook会自动存储你的数字签名。

　　有时候联系人多了查找起来也比较困难，我们可以在“编辑”才当中提供的“查找用户”里选择带有数字标识的服务目录，从结果中选择列表然后单击“添加到通讯簿”就可以了。在通讯簿中讨如数字签名的时候，与之关联的有一种“信任状态”，它表明你是否相信发行证书的个人、群体或企业。Outlook中的默认信任状态是“从发行者继承信任关系”，也就是说，由于发行人是可信的，因此数字签名也是可信的。

　　小提示：

　　Foxmail默认情况下当在邮件添加数字签名时,就在邮件中加入了数字签名和公用密钥，因此保证邮件的真实性。

特殊情况要注意

　　然而，并非授权机构的所有数字签名都可信。如果是个人创建的数字签名，你可能就不会相信;或者，如果数字签名的所有者警告你，他怀疑数字签名的个人密钥已被人修改，这时你可能就要将信任状态改为“明确不信任”了。我们可以通过“数字标识”的“属性”来选择“编辑信任关系”。

后记：

　　随着邮件的普遍应用，越来越多的黑手伸向这个人们日益依赖的网上信息大道，只要我们从整体、全程打造安全的邮件系统，就可以很有效的保护我们电子邮件中的信息、资料、隐私等。综上所述，在现代社会里，电子邮件和网络上的文件传输已经成为生活的一部分，因而邮件的安全问题也就日益显得突出。而数字签名可以很有效的保护我们邮件的安全，希望本文对正在被邮件安全问题困扰的朋友提供帮助。