如何用電子郵件數(shù)字證書(shū)來(lái)保證信息的安全
問(wèn)：我剛剛收到同事的一封電子郵件（關(guān)于我們?cè)谝恍﹪?guó)家的瘧疾救援方案）。奇怪的是，郵件文本中幾乎所有的國(guó)家名字都被移除/刪除了。我們注意到，受到干擾的似乎只是那些國(guó)家名字，別的內(nèi)容沒(méi)有問(wèn)題。這種干擾一定是在電子郵件傳送過(guò)程中發(fā)生的。這種情況已經(jīng)不是第一次發(fā)生了。您認(rèn)為這其中可能的原因是什么呢？
答：盡管你的電子郵件中丟失了數(shù)據(jù)，但是如果不是敏感信息或者有價(jià)值的信息受到干擾的話，這種情況不太可能是惡意攻擊。有可能是格式問(wèn)題——你的電子郵件程序沒(méi)有正確地處理或者顯示了來(lái)自另一種電子郵件程序的內(nèi)容。為了解決這類問(wèn)題，你應(yīng)該檢查電子郵件程序的選項(xiàng)。比如，如果你使用的是Microsoft Outlook，那么點(diǎn)擊工具—選項(xiàng)，點(diǎn)擊首選參數(shù)按鈕。在這里你可以改變消息的外觀顯示，并改變處理它們的方式。
如果這樣還不能解決你的問(wèn)題，而且你確定你的電子郵件在傳輸過(guò)程中被攔截，或受到干擾，那么你和你的同事需要使用電子郵件數(shù)字證書(shū)對(duì)電子郵件進(jìn)行簽名和加密。數(shù)字證書(shū)將保證只有收件人才可以閱讀郵件，而且收件人能夠驗(yàn)證郵件是否被篡改。
數(shù)字證書(shū)包括一個(gè)私有密鑰（存儲(chǔ)在發(fā)件人的計(jì)算機(jī)中）和一個(gè)含有相關(guān)公共密鑰的證書(shū)。你可以從Certification Authority（CA認(rèn)證機(jī)構(gòu)）那里獲得數(shù)字證書(shū)，比如VeriSign公司。VeriSign公司的電子郵件加密傳送（Secure Email）產(chǎn)品——1級(jí)數(shù)字標(biāo)識(shí)（Class 1 Digital ID），價(jià)格為19.95美元。這些數(shù)字證書(shū)以及其他的證書(shū)能與那些遵從S/MIME協(xié)議的電子郵件客戶端（比如，Microsoft Outlook、Outlook Express、 Mozilla Thunderbird，或者Apple Safari等等）相兼容。
對(duì)電子郵件進(jìn)行簽名和加密的數(shù)字證書(shū)是綁定在你的有效電子郵件地址上的。通過(guò)它，你的郵件收件人知道消息來(lái)自你的電子郵件地址，而且從你發(fā)送電子郵件到他們收到電子郵件這段時(shí)間內(nèi)消息是保密的，沒(méi)有被修改過(guò)。簽名的電子郵件還可以提供所謂的不可否認(rèn)的證據(jù)，可以防止發(fā)件人后來(lái)否認(rèn)他/她發(fā)過(guò)這個(gè)郵件。
如果你想通過(guò)電子郵件給同事發(fā)送機(jī)密信息，你需要有他們的數(shù)字證書(shū)的副本，獲得他們的證書(shū)其實(shí)很簡(jiǎn)單。當(dāng)有人給你發(fā)送帶有數(shù)字簽名的消息時(shí)，電子郵件程序都會(huì)附帶發(fā)件人的數(shù)字證書(shū)，其中含有所發(fā)送消息的公共密鑰。這樣做的話收件人就能夠驗(yàn)證發(fā)件人的簽名是否正確，并且可以確認(rèn)該消息是否被篡改。你的同事給你發(fā)送了帶有他簽名的電子郵件之后，你可以把他的證書(shū)保存在你的電腦上，然后用他的公共密鑰來(lái)加密回復(fù)給他的信息，反之亦然。這樣，你的加密消息只有你的同事才能閱讀，別人不可以。VeriSign公司有許多不錯(cuò)的關(guān)于電子郵件加密的手冊(cè)，可以很好地指導(dǎo)大家如何進(jìn)行數(shù)字簽名以及怎樣使用各種郵件程序?qū)﹄娮余]件消息進(jìn)行加密。
當(dāng)然，你一定要考慮信息發(fā)送給同事之后的安全性問(wèn)題。一旦收件人解密并且閱讀了你發(fā)送的信息，別人就可以無(wú)限制的復(fù)印或者打印那些信息，所以在發(fā)送郵件之前一定要考慮郵件內(nèi)容的性質(zhì)和敏感性。你還必須要保護(hù)好與數(shù)字證書(shū)相關(guān)的私有密鑰，因?yàn)樗鼘?shí)際上就是你的數(shù)字身份識(shí)別碼。
【編輯推薦】
