• <code id="yqigy"><object id="yqigy"></object></code>
  • 機房360首頁
    當前位置:首頁 ? 行業信息化 ? 龍脈科技USBKEY在安全郵件中的應用方案

    龍脈科技USBKEY在安全郵件中的應用方案

    來源:機房360 作者:yuxin編輯 更新時間:2014-9-5 10:27:12

    摘要:隨著因特網的飛速發展與普及,電子郵件憑借其方便快捷、成本低、效率高的特點,已經成為現代人生活和工作中最常用的通信方式之一。個人利用電子郵件傳輸私人信件,公司利用電子郵件傳送商業計劃及數據,政府利用電子郵件發送公文……。

      據不完全統計,Internet上每天傳送的電子郵件達數十億份。然而,大多數電子郵件在網絡中是以明文形式傳輸和存儲,就猶如明信片一樣在網上飛來飛去,個人隱私和公司機密隨時存在被截獲和瀏覽的風險。安全郵件系統已經成為電子郵件市場的迫切需求。

      政府機關和企業也出現了電子郵件引發的泄密事件,郵件的安全問題已嚴重威脅到各行業的安全與穩定。本方案主要采用龍脈科技的K3pro身份認證鎖,其通過非對稱密鑰技術實現郵件系統可靠的身份認證、數據加密、簽名/驗簽等功能,K3pro硬件芯片支持RSA DES AES SHA等多種加密算法,密鑰對生成速度快,硬件芯片內置隨機數發生器,標準版支持64KB安全數據區用于存放證書、密鑰及敏感數據,并可根據需求提供最大96KB安全數據區,同時自帶2M光驅,最大可提供8M,可用于存放中間件方便最終用戶使用,增強軟件的健壯性。

      需求分析

      電子郵件除了具備穩定、安全、高效等一般郵件系統的基本特性外,鑒于《計算機信息系統安全保護等級劃分準則》、《中華人民共和國計算機信息系統安全保護條例》等法律法規要求,同時根據用戶的實際應用情況和出現的問題,具體需求如下:

      1) 能夠對郵件內容及附件的傳輸和存儲進行加密,防止郵件內容及附件被竊取、監聽或篡改;

      2) 能夠對用戶進行身份驗證,確保郵件來源的合法性以及郵件內容的完整性;

      3) 能夠很方便靈活的應用,可隨時隨地的進行加密,允許用戶按照已有的習慣使用,適合于多種場景的應用。

      4) 系統易于維護,便于管理,提供簡單易用的管理接口,降低系統管理的強度。

      5) 系統具有良好的擴展性、伸縮性和兼容性,采取多線程收發郵件,支持大附件傳輸。

      設計原則及目標

      3.1 設計原則

      在產品安全應用的設計過程中,我們堅持如下四個原則,即:

      Ø 統籌規劃、分步實施;

      Ø 統一標準、統一規范;

      Ø 充分利用現有資源;

      Ø 密切結合相關業務的實際需求。

      3.2 設計目標

      Ø 建設基于信息安全保密管理的安全電子郵件系統;

      Ø 建設郵件系統安全保障體系;

      Ø 通過強身份認證手段的采用,確保郵件系統用戶的身份的真實性;

      Ø 對郵件系統數據交互采用加密防護、數字簽名,滿足數據加密傳輸、不可抵賴的應用需求。

      基于數字證書的郵件安全解決方案

      4.1 數字證書簡介

      數字證書就是互聯網通訊中標志通訊各方身份信息的一系列數據,提供了一種在Internet上驗證您身份的方式,其作用類似于司機的駕駛執照或日常生活中的身份證。數字證書是一個經證書授權中心數字簽名的包含公開密鑰擁有者信息以及公開密鑰的文件。

      本方案采用CA中心發行的數字證書,用戶可以在網上用它來識別對方的身份,實現郵件系統數據加密傳輸、身份認證、數字簽名等服務。

      4.2 數字證書載體簡介

      4.2.1 K3pro簡介

      作為一種可在PKI體系中應用的產品,龍脈科技自主設計研發的基于智能卡安全芯片的K3 pro身份認證鎖,它是為PKI應用量身設計的數字證書安全載體,可用于網絡安全認證和通訊加密等信息安全領域,支持Internet Explorer,Outlook,Outlook Express,Firefox以及其它任何基于Microsoft CAPI或PKCS#11標準的軟件產品的PKI應用。它利用標準的加密算法技術,實現了網絡安全方案中數字簽名、身份認證和密鑰安全管理以及分發傳遞等功能。

      K3 pro的主要功能是與現有的PKI體系應用無縫的集成。軟件開發商無需對K3pro進行任何形式的變成開發就能通過配置相關服務,就可以將K3pro集成到軟件應用中。

      4.2.2 K3pro硬件技術參數

     

      4.3 系統結構圖及說明

     

      郵件系統應用結構圖

    機房360微信公眾號訂閱
    掃一掃,訂閱更多數據中心資訊

    本文地址:http://www.sorostrading.com/news/201495/n180661435.html 網友評論: 閱讀次數:
    版權聲明:凡本站原創文章,未經授權,禁止轉載,否則追究法律責任。
    相關評論
    正在加載評論列表...
    評論表單加載中...
    • 我要分享
    更多
    推薦圖片
    在车上疯狂抚弄她娇喘视频
  • <code id="yqigy"><object id="yqigy"></object></code>