数据结构
网络
关系数据库管理系统 (RDBMS)
操作系统
Java
MS Excel
iOS
HTML
CSS
Android
Python
C语言编程
C++
C#
MongoDB
MySQL
Javascript
PHP
物理学
化学
生物学
数学
英语
经济学
心理学
社会学
服装设计
法学什么是安全/多用途互联网邮件扩展（S/MIME）？
S/MIME证书的细节将帮助您加强邮件中的关键安全问题，同时推进您的商业目标。继续阅读以了解更多信息。
在过去的二十年中，商业和官方互动已从电话交谈转向电子邮件。根据Statista的数据，由于电子邮件是最常用的沟通方式，2021年将有40.3亿人使用电子邮件，预计到2024年这一数字将增长到44.8亿。
每天都有电子邮件在各种设备之间发送和接收，因此需要保护这些互动。由于商业公司中敏感数据的数量和类型，这种重要性有所提高。假设您在一个处理敏感数据领域工作。
- 知识产权属于您。
- 员工的个人信息
- 客户信息和联系信息
- 卡信息（信用卡和借记卡）
如果是这种情况，请考虑保护您的电子邮件和保护敏感信息。除了防止任何人阅读您的电子邮件外，您还必须保护您的数据免受欺诈者的侵害。这些人以利用您的电子邮件和策划网络钓鱼计划来欺骗人们交出个人信息而闻名。
S/MIME究竟是什么？
安全/多用途互联网邮件扩展 (S/MIME) 是一种行业标准的电子邮件加密和签名方法，企业通常使用它来提高电子邮件安全性。大多数企业电子邮件客户端都支持 S/MIME。
S/MIME 加密并数字签名电子邮件，以验证其真实性以及其内容是否未被篡改。
S/MIME 如何解决电子邮件安全问题？
如前几节所述，S/MIME 证书是针对 MIME 数据（即电子邮件通信）的端到端加密解决方案。S/MIME 证书使用非对称加密，防止消息的完整性被第三方破坏。简单来说，使用数字签名对消息进行哈希处理。然后对邮件进行加密以保护邮件的机密性。
根据提供专门的公共密钥基础设施 (PKI) 解决方案给企业的 GlobalSign 公司的说法，S/MIME 使用公钥加密来保护通信，这些通信只能使用授权邮件接收者获得的相应私钥来解码。
回顾过去，我们可以想象一下这种情况。信件上的蜡封作为发送者的独特身份证明，同时也帮助收件人确定信件是否被篡改。S/MIME 证书的工作原理与此类似。
发送者可以使用私钥对发送的邮件进行数字签名。然后在传输过程中，邮件附带公钥。接收者将使用它来验证发送者的数字签名，并使用他自己的私钥解码邮件。该系统使用“非对称加密”，使用两个独立但数学上相关的加密密钥来提供端到端加密。完全加密的电子邮件内容几乎不可能在没有两个密钥的情况下破解。
S/MIME 证书特性
当您在电子邮件应用程序中使用 S/MIME 证书时，您会获得一系列加密安全功能。
身份验证 - 指验证计算机用户或网站身份的过程。
消息一致性 - 这保证了消息的内容和数据未被篡改。消息的机密性至关重要。解密过程包括检查邮件的原始内容并确保它们未被更改。
使用调用不可否认性的数字签名 - 这是一种情况，其中原始发送者的身份和数字签名得到验证，因此毫无疑问。
保护个人信息 - 意外的第三方无法造成数据泄露。
使用加密保护数据 - 它与上述过程相关，其中通过表示非对称加密的公钥和私钥的组合来确保数据安全。
S/MIME 证书指定 MIME 类型。MIME 类型指的是包含的数据。MIME 实体完全准备就绪，已加密并打包在数字信封中。
S/MIME 支持
下面列出了一些支持 S/MIME 的最流行的电子邮件程序。
iPhone iOS 邮件
Apple Mail
Gmail IBM Notes
Mozilla Thunderbird MailMate Microsoft Outlook 或 Outlook 网页版
CipherMail
尽管 S/MIME 证书已经存在很长时间，并且大多数电子邮件客户端都支持它，但使用它的缺点包括由于发送方和接收方的公钥和私钥而导致的复杂实现。因此，它仅限于高度机密的政府通信和技术人员启动的通信。
由于出现了用于部署和管理 S/MIME 证书的自动化解决方案，采用趋势有所改善。使用 S/MIME 证书来保护传输中和静态数据的好处已经超过了缺点。
发送加密电子邮件的最佳方法是什么？
某些公司和个人使用安全的电子邮件服务提供商来发送安全的电子邮件。这些服务（如 ProtonMail）可能允许您免费发送和接收私人邮件，但缺点是发送方和接收方必须拥有相同的帐户。这是端到端加密服务的常见缺点。
除了这个问题之外，还有一个更严重的问题限制了电子邮件服务在企业中的可用性。这些表面上安全的电子邮件服务公司仍然容易受到网络攻击。VFEMail 是一个典型的安全电子邮件服务提供商的例子，它在运营 20 年后遭到网络攻击。
一种方法是使用 S/MIME 证书对电子邮件进行数字签名并发送加密电子邮件。这项技术被互联网工程任务组 (IETF) 分类为安全的公钥加密，并且美国国家标准与技术研究院 (NIST) 也将其推荐为“用于电子邮件端到端身份验证和机密性的协议”。
57K+ 次浏览
