安全电子邮件

电子邮件安全需求

  1. 机密性;
  2. 完整性;
  3. 身份认证性;
  4. 抗抵赖性。

    安全电子邮件标准

    PGP

    安全套接字层SSL

    SSL是介于应用层和传输层之间的安全协议
    SSL协议栈
    image.png
    SSL握手过程
    协商密码组,生成密钥,服务器/客户认证与鉴别。

    虚拟专用网VPN和IP安全协议IPSec

    VPN

    建立在公共网络上的安全通道,实现远程用户、分支机构、业务伙伴等机构总部网络的安全连接,从而构建针对特定组织机构的专用网络。
    关键技术:隧道技术,如IPSec。

    IPSec

    典型的网络层安全协议
    提供机密性、身份鉴别、数据完整性验证和防重放攻击服务。
    体系结构:认证头AH协议、封装按照载荷ESP协议。
    运行模式:传输模式(AH传输模式、ESP运输模式)、隧道模式(AH隧道模式、ESP隧道模式)