企业邮件安全
将邮件系统引入企业网络，需要在防火墙上为邮件打开一条通道，这意味着邮件可以绕过防火墙的检测，借助于邮件服务器进入到网络内部。因此一些专业人士把邮件系统形象地比喻成防火墙下面涌动的一条河流，垃圾邮件、邮件病毒、恶意代码等总是试图利用这条穿越防火墙的河流，合法攻击企业网络。 以企业域名作为后缀的电子邮箱，既能体现企业形象，…
最新文章
加密与解密算法概念
为了保护您的数据在传递过程中不被别人窃听或修改，您必须对数据进行加密（加密后的数据称为密文），即使别人窃取了您的数据（密文），由于没有密钥而无法将之还原成明文（未经加密数据），从而保证了数据的安全性，接收方因有正确的密钥，因此可以将密文还原成正确的明文。 一、常规密钥密码体制 所谓常规密钥密码体制，即加密密钥与解密密钥…
密钥分配简介
目前，公认的有效方法是通过密钥分配中心KDC来管理和分配公开密钥。每个用户只保存自己的秘密密钥和KDC的公开密钥PKAS。用户可以通过KDC获得任何其他用户的公开密钥。 首先，A向KDC申请公开密钥，将信息(A,B)发给KDC。KDC返回给A的信息为(CA,CB)，其中，CA=DSKAS(A,PKA,T1)，CB=DS…
数字签名简介
书信或书面文件是根据签名或印章来证明其真实性的。但在计算机网络中传送的文件就是数字签名所要解决的问题。 数字签名必须保证以下3点： 1.接收者能够核实发送者对报文的签名； 2.发送者事后不能抵赖对报文的签名； 3.接收者不能伪造对报文的签名。 现在已有多种实现各种数字签名的方法，但采用公开密钥算法要比常规算法更容易实现…
什么是服务器证书
服务器证书是数字证书的一种形式，通过提交数字证书来证明您的身份或表明您有权访问在线服务。通过使用服务器证书，可为Web站点提供身份鉴定并保证你的Web站点具有高强度加密安全。只有用户确信他们正在与他们心目中的网站（而不是一个假冒网络）进行交易，并且确信他们传送给网站的信息在传输过程中不会被任何其他任何人中途截取或解密，…
如何增强收发电子邮件安全?
所谓安全收发电子邮件有两层含义：一是邮件可能给系统带来的不安全因素，二是邮件内容本身的隐私性。针对这两种情况，要有目的地增加邮件规则和系统安全方面的设置。 一、通过Web方式 1.浏览器的安全设置 由于浏览器种类很多，比如Internet Explorer（简称IE）、Navigator、腾讯Explorer等。这里以…
电子签名安全邮件证书 向邮件泄密打响狙击第一枪
在网上办公的过程中，总有一些机密文件需要通过电子邮件进行传送，你认为这种方式安全吗？一般情况下电子邮件的内容是以明文的形式传送的，即便只是在公司局域网内送达，也不能防止被网管等技术人员看到，更何况是放到Internet上传送了。 国内一家知名IT企业某个季度的财务报表就在公布之前被未经授权的人员泄露，结果造成股票的下跌…
安全邮件和公钥加密法携手解决邮件安全问题
为了保证电子邮件的安全传输，人们曾考虑在邮件中加进PKI，但由此带来的复杂性极大地阻碍了具体的部署。一种新的公钥加密方法——基于身份的加密法(IBE)目前在国际上出现。观察家分析，它有望获得简单、安全的电子邮件通信，并由此产生一个巨大的市场。 由于具有身份验证、数字签名和邮件加密等功能，公钥加密法用来保护电子邮件似乎再…
数字证书知识点滴
什么是数字证书？ ¤是由证书签证机关（CA）签发的对用户的公钥的认证。因此，证书的内容应包括CA的信息、用户信息、用户公钥及CA签发时间及有效期等内容。目前国际上对证书的格式及认证方法遵从X.509体系标准。¤数字证书实际上是一份电子文档¤数字证书是一段包含用户身份信息、用户公钥信息以及身份验证机构数字签名的数据。身份…
数字证书应用全攻略——认识数字证书
引:今天，互联网已经成为我们工作生活中不可或缺的一部分，随着购物、理财、交费、办证、报税等很多传统业务的网上迁移，人们越来越真切地感受到互联网带来的便捷与快乐，然而我们也不得不承认，互联网也是一个诚心缺失的地方，处处布满陷阱，不经意间就可能数据丢失和信息被窃取，造成无法挽回的损失。数字证书无疑是保证网上各种业务安全的一…
数字证书应用全攻略——如何获取数字证书
数字证书可以在网上向相关CA机构申请获得，或者使用makecert之类的工具自己生成。你可以申请个人和单位数字证书、安全电子邮件证书、代码签名证书以及服务器证书，分别应用于不同的场合。一、网上申请数字证书你可以在网上向一些CA中心申请数字证书，目前网上有很多专门提供数字证书的CA中心，例如中国数字认证网(http://…
数字证书应用全攻略——检查电脑上中的数字证书
如果你要查看自己的电脑上有哪些数字证书，可以使用以下四种方法：一、用MMC来查看单击“开始/运行”，输入MMC打开“控制台”，点击菜单“文件→添加/删除管理单元”，在弹出的对话框中点击“添加”按钮，然后在管理单元列表中双击“证书”，选中“我的用户账户”，再点击“完成”按钮，回到“控制台根节点”，窗口下面显示就是当前用户…
数字证书应用全攻略——数字证书的管理
一、删除误安装的数字证书如果你不小心将数字证书添加到了不信任区域了，可以这样删除：单击“开始→运行”，输入“certmgr.msc”，在打开的窗口中选择“不信任的证书→证书”，找到该证书并右击之，选择“删除”即可。二、数字证书失效时处理技巧根源证书是用来验证其它证书(包括安全性证书在内)的应用程序。如果电脑上的根源证书…
数字证书应用全攻略——10个数字证书应用实例
数字证书主要应用于各种需要身份认证的场合，目前广泛应用于网上银行、网上交易等商务应用外，数字整数还可以应用于发送安全电子邮件、加密文件等方面，以下是10个数字证书最常用的应用实例，从中读者可以更好地了解数字证书技术及其应用。一、保证网上银行的安全只要你申请并使用了银行提供的数字证书，即可保证网上银行业务的安全，即使黑客…