由于网络技术的发展,以及互联网本身的开放性,网络世界中的钓鱼邮件,垃圾邮件等层出不穷,加大了安全风险,由此衍生出邮件身份认证的需求,通过身份认证来识别确认真实的邮件,保障用户的利益。
网络信息世界,用户通过网络传输邮件数据过程中,由于信息的传输会经过多个节点,因此也面临中间人攻击,数据泄露等安全隐患,保障信息在传输中免遭意外攻击等,也变得尤为重要,甚至时刻关系着用户的利益。邮件信息的传输安全等同于邮件安全的生命线。
通过利用PKI的私钥签名技术,以电子邮件证书作为私钥的载体,邮件发送者使用自己数字证书的私钥对电子邮件进行数字签名,邮件接收者通过验证邮件的数字签名以及签名者的证书,来验证邮件是否被篡改,并判断发送者的真实身份,确保电子邮件的真实性和完整性。
利用PKI的公钥加密技术,以电子邮件证书作为公钥的载体,发件人使用邮件接收者的数字证书中的公钥对电子邮件的内容和附件进行加密,加密后的邮件只能由接收者持有的私钥才能解密,因此只有邮件接收者才能阅读,其他人截获该邮件看到的只是加密后的乱码信息,这样就可确保电子邮件在传输过程中不被他人阅读,防止了机密信息的泄露。