密九郵基于郵件安全客戶端,可實現(xiàn)郵件數(shù)據(jù)在客戶端到服務(wù)器之間傳輸、存儲過程全方位的安全保護,基于標識密碼(SM9)技術(shù)對電子郵件傳輸和存儲進行加密保護,實現(xiàn)郵件正文和附件的安全保護,防止因利用系統(tǒng)漏洞、弱口令、植入病毒木馬等手段盜取郵件數(shù)據(jù),保障電子郵件系統(tǒng)內(nèi)容安全。
軟件特色
1)大大節(jié)約了管理成本。IBC簡化了傳統(tǒng)技術(shù)中用戶證書的管理問題。如果用PKI,擁有N個用戶的一家組織要創(chuàng)建及維護N個證書,與這些證書相關(guān)的密鑰要不斷更新,舊密鑰還要保存起來。持有證書的用戶離開組織后,就要撤銷相關(guān)證書。因此,撤銷列表也要維護、發(fā)布及不斷更新PKI的證書管理還會因為存檔郵件而變得復(fù)雜。證書管理的策略建議一般是每年撤銷證書,為每個用戶創(chuàng)建新證書。但現(xiàn)在許多公司需要把郵件保存多年,這樣要求將相應(yīng)的密鑰保存多年,在管理成本和基礎(chǔ)設(shè)施建設(shè)、維護上將是一筆不小的開銷。而使用IBC體系,即使海量用戶,密鑰管理中心也只是管理一套私鑰參數(shù)。這將大大節(jié)約管理和維護成本。
2)更加易于使用。使用原有技術(shù)體系,是無法給還沒有申請數(shù)字證書的用戶發(fā)送加密郵件的,這在使用上會有諸多不便。使用IBC可以任何有郵件地址的人發(fā)送加密郵件,而無需對方事先申請證書。接收人收到加密郵件后,再申請對應(yīng)的私鑰可實現(xiàn)云端或本地解密閱讀;還可根據(jù)應(yīng)用場景設(shè)計靈活的加密、解密策略。如進入郵件服務(wù)器自動加密、外出到指定收件人或指定域自動解密、根據(jù)關(guān)鍵字進行加密等等,更加符合電子郵件使用的各種場景。
3)符合新一代技術(shù)趨勢。如云計算的普及,很多應(yīng)用將在云端開展,而IBC的技術(shù)體系就決定了非常適合云計算的應(yīng)用,例如實現(xiàn)云端郵件數(shù)據(jù)的加解密。由于用戶私鑰可以由云端的密碼機運算產(chǎn)生,所以可實現(xiàn)基于云端的郵件加密和解密,用戶端無需使用USBKey,無需安裝控件或客戶端,基于瀏覽器即可實現(xiàn)加密解密。