当邮件在网络中传输时，除了有被窃取的危险，还有篡改的可能，即使对于加密的邮件内容，黑客也可以先截取然后将其内容替换成伪造的再发出去，因此邮件的真实性验证或邮件签名对整个邮件系统进一步应用有十分重要的意义。对这种入侵手段，应该采用数字签名技术来阻止。数字签名技术是数据加密的一种应用形式，用来对发送方和接收方的身份进行认证，它采用公钥-私钥技术，发送方使用私钥进行加密，在接收方使用公钥来确认发送者的身份。现在的邮件系统的数字签名技术包括DSS（数字签名标准）、SHS（安全HASH标准）、MD系列等，这些数字签名算法根据邮件内容生成一个数字“指纹”，任何两个不同的邮件生成的数字签名都不同的。邮件系统由于私钥由用户自己保存，因而其它任何人都不可能伪造出发信者本人的签名，这样切实地保证了邮件内容的真实性。邮件系统的数字签名服务为电子邮件提供了第二重保护，用户可根据需要选择DSS/SHS/MD5等成熟的数字签名模块。
另外，为了准备配合可能出台的国家或相关机构的安全认证标准，我们的邮件系统也随时可以更换相关的模块，以配合认证系统的建设。
除了邮件系统服务器上的用户帐号和邮件，SMTP服务器本身也是黑客入侵的目标，一旦进入SMTP服务器，就可以将其作为跳板对其它的主机进行攻击。最常见的是利用SMTP服务器向外发送垃圾邮件或有毒邮件。对于这种情况，邮件系统可以配置SMTP RELAY限制，只有系统内的合法用户才可以使用SMTP服务向外发信，并且使用SMTP之前必须经过身份认证，否则就不能发信，这样有效地防止了邮件系统外用户对SMTP的使用，而邮件系统内部用户的使用情况则全部记录在案。
本文由:行业新闻于(2012-08-02)发表了关于电子邮件系统的数字签名保证数据的真实性的文章
。如转载请注明出处：http://www.cdcy-mail.com
如果您对此感兴趣,可以通过以下联系方式与我们联系：
