介绍了如何运用数字签名来保证电子邮件安全性的具体方法。

维普资讯 www.51wendang.com

20 0 6年第 5期

福

建电

脑

15 9

巧用数字签名为电子邮件护航 李晓昀，余颖， (南衡阳南华大学计算机学院湖南衡阳 4 10 )湖 2 0 1

【要】介绍了如何运用数字签名来保证电子邮件安全性的具体方法。摘： 【关键宇】电子邮件、:数字签名、字标识、数密钥。 1介绍目前发展形势 .随着互连网越来越深入每个人的生活 .电子邮件成为网络上用得最广也是最不安全的工具 .且。来越多的人通过电子而越邮件进行重要的商务活动和发送机密信息 .而且随着互联网的飞速发展，类应用会更加频繁。此保证邮件的真实性和不被这因其他人截取和偷阅也变得日趋重要我们知道：许多黑客软件如 E a o br够很容易地用 m lB t e能 l u发送假地址邮件和匿名邮件 .另外即使是正确地址发来的邮件在传递途中也很容易被别人截墩并阅读这些可能性对于重要信件来说是难以容忍的。目前有许多种技术保证信息的安全不受侵犯 .例如加密技术、问控制技术、访认证技术以及安全审计技术等，这些技术大多数是用来预防用的 .息一旦被攻破，但信 我们不能保证信息的完整性本文将介绍如何使用数字签名来保证邮件的安全性和准确性。 数字签名是通过密码技术实现电子交易安全的形象说法 . 是电子签名的主要实现形式。它力决互联网交易面临的几个根本问题：据保密；据不被篡改；易方能互相验证身份；易发数数交交起方对自己的数据不能否认。的主要方式是：文的发送方从它报报文文本中生成一个 1 8的散列值 ( 2位或报文摘要 )。发送方用自己的专用密钥对这个散列值进行加密来形成发送方的数字签名。然后。这个数字签名将作为报文的附件和报文一起发送给报文的接收方。报文的接收方首先从接收到的原始报文中计算出 18位的散列值 ( 2或报文摘要 )接着再用发送方的公开密钥来。对报文附加的数字签名进行解密。如果两个散列值相同 .么接那收方就能确认该数字签名是发送方的通过数字签名能够实现对原始报文的鉴别以及其完整性和不可否认性。二、 O to以 ul k o E

pe8为例 .介绍用数字签名来保证邮件安全性件的具体方 x rs

目前 It t有较多的数字标识商业发证机构 .其中 ne me上 Vri ei g S n公司是 M c sf的首选数字标识提供商。直接进入 ir ot o

Vri ei g S n公司的申请页面。 申请时将要求你添一张表 .按提示填人您的个人信息及电 子邮件地址，表时有一项叫“ hl n eP r e .直译叫做填 C a eg ha”它 l s“问短语”盘。是当你想取消数字标识时 V r i eig s n公司确认你是 否是合法拥有者的询问 E令如果你不能正确答出这个短语你 t

的数字标识将一直使用到期满为止 .注意该 E令不能包含标点。 t 确认无误并提交后 .会收到一封 V r J eJg s n公司发来的电子

邮件 .其中就包含申请者的数字标识 P N。一般情况下只需简单 I 地按最后那个“ E T按钮就可以继续 .过有时可能会提示 N X”不上一页面错误 .建议您直接将回信末尾提供的 PN记下来然后 I到 hts/i ti. r i . n e d u okhm去继续下一步。 t: g a dv ig c Eg t o f .t p/ il es n o d i l 这时你只需在要求输入 Dgt D PN的框内输入你收到的 PN i a I 1 il I然后点击“ e eeb t n即可。果一切顺利的话。时将开始 R t v ut” i r o如这

安装你的数字标识到本机的 O t kE pes中 .申请成功 1 u o x rs l 2对电子邮件进行数字签名 .获得数字标识以后 .就可以通过 O t kE pes容易地 ul x r很 o s对您所发送的电子邮件进行数字签名。如果你希望对所有待发 的邮件都进行数字签名 .选择“具”“项”选择“全”请工，选。安选

项页 .在所有待发邮件中添加数字签名”在“检查框前面打上钩选中即可如果你只希望对某一封邮件进行数字签名的话，只需在撰写邮件时将“数字签名邮件”按钮 (按下即可。当你对邮件 )数字签名以后该邮件将出现签名图标 (。的数字签名可以使 )你别人确认邮件确实是从你这儿发出去的，并且可以保证邮件在传送过程中不会被改变。但是假如预定的接收者的电子邮件收发

软件不支持 SMI/ ME协议 .仍然可以阅读数字签名的邮件。他 这时你的数字签名只是简单地作为一个附件附在邮件的后面。 法。 3对电子邮件加密 . 2在 O t kE pes中可以通过数宇签名来证明你的邮件的身 . ul xrs o对电子邮件加密可以使之在传递途中不被别人截取并阅 份 .让对方确信该邮件是由你的机器发送的。即 因}】非 O f o xrs同时提供邮件加密功能使得你的邮件只有读 .为只有具有私人秘匙的 J户才能正确地打开加密邮件， u okE pes l法用户看到的只是编码以后的数字和字母，即使你也只能在预定的接收者才能接收并阅读它们 .但前提是你必须先获得对 O f 0 x rs u 0kE pes中正确读出。你的私人秘匙在安装数字标识时 l方的数字标识装到了你的 O fo xrs中的。因此你能正常阅读该邮件。 u okE pes l 要对邮件进行数字签名必须首先获得一个私人的数字标识 O f o x rs会根据私人秘匙自动解秘邮件。需要说明的是： u okE p s l e ( i t你的数字身份证 ) D ga I i lD.。所谓数字标识是指由独立的授权

机构发放的证明你在 Itre上身份的证件 . nen t是你在因特网上的身份证。这些发证的商业机构将发放给你这个身份证并不断效验其有效性。你首先向这些公司申请数字标识，然后就可以利用这个数字标识对你写的邮件进行数字签名。如果你获得了别人的数字标识那么你还可以跟他发送加密邮件。下面我们简单阐 述一下数字标识的工作原理数字标识由“用密钥”“公、私人密钥”数字签名”和“三部分组成通过对发送的邮件进行数字签名可以把你的数字标识发送给他人 .这时他们收到的实际上是公用密钥，以后他们就可以通过这个公用密钥对发给你的邮件进行加密。你再在 O t o u ok l E pes中使用私人密钥对加出邮件进行解密和阅读。数字标 xr s识的数字签名部分是你的电子身份卡 .数字签名可使收件人确信邮件是你发送的 .且未被伪造或篡改。并 1数字标识的申请 .

别人要给你发加密邮件必须先获

得你的公 _秘匙 .【 _ l= j因为 O t k ul o ED s x 8需要利用你的公用秘匙来对发给你的邮件进行加密运算.最后你收到时会自动由你的私人秘匙对邮件解秘。由于你的签名邮件的数字标识里就包含了你的公用秘匙。所以别人获得你的公用秘匙的方法是简单地将数字标识保存到地址簿中。方

法如下： 1 (打开签名邮件； 2从“ 1 ()文件”菜单中选择“属性” ();3 单击“全”栏；4单击“入地址簿”钮。安一 (1加按

你如果想向对方发送加密邮件，对方必须申请有数字标识而且必须先由对方发封签名邮件给你。你再将他的数字标识保存到地址簿中.以后你就可以向他发加密邮件了。O to u o k会自 l 动检查地址簿中是否有收件人的数字标识。l没有。不允许直果 l是

你发送加密邮件的！ 你如果希望对所有待发的邮件都进行加密，选择“请工具”, “选项”选择“全”在“。安。对所有待发邮件的内容(下转第22页) 0