90281-信息安全技术-第14章 电子邮件安全技术
（2）PGP的功能
功能/服务
算法
说明
数字签名 消息加密
DSS/SHA 或 RSA/SHA
用SHA-1创建散列码，用发送者 的私钥和DSS或RSA加密消息摘 要
CAST 或 IDEA 或 3DES、AES及RSA 或D-F
消息用一次性会话密钥加密，会 话密钥用接收方的公钥加密
压缩
ZIP
消息用ZIP算法压缩
--3--
14.1 电子邮件传输的基本原理
电子邮件传递示意
--4--
14.1 电子邮件传输的基本原理
--5--
14.3 电子邮件面临的威胁
¾ 窃听 ¾ 假冒 ¾ 拒绝服务攻击 ¾ 恶意邮件
--6--
14.4 电子邮件的安全需求
¾ 邮件安全传输 ¾ 数据安全存储 ¾ 网络访问控制
--7--
14.4 电子邮件的安全需求
--10--
PGP
¾ 该软件的主要使用对象为情报机构、政府机 构、信息安全工作者（例如较有水平的安全专家 和有一定资历的黑客）； ¾ PGP最初的设计主要是用于邮件加密，如今 已经发展到了可以加密整个硬盘、分区、文件、 文件夹以及进行邮件加密，甚至可以对聊天信息 进行实时加密！
--11--
PGP
--9--
PGP
¾ PGP支持各种系统平台和不同商业版本； ¾ PGP使用众所周知的算法，避免算法的安全性 争议。如公钥加密包括RSA、DSS、DiffieHellman，对称加密包括CAST-128、IDEA、 3DES、AES，以及SHA-1散列算法等； ¾ 适用性强，既可用于机构，也可用于个人，在 美国可自主使用，不由政府或标准化组织所控 制，但出口受到严格限制；
E-mail安全措施 ¾ 身份认证 ¾ 加密、签名 ¾ 协议过滤； ¾ 设立防火墙； ¾ 安装病毒过滤系统
--8--
14.5 安全电子邮件技术
1.PGP（Pretty Good Privacy ）
（1）PGP概述 ¾ PGP是采用对称加密算法和非对称加密算法相 结合来对电子邮件提供加密、签名和认证等安全 服务的协议，通过加密、签名和认证保护邮件内 容的完整性、机密性和抗抵赖性。 ¾ PGP是Phil Zimmermann的贡献，于1991年推 出1.0版，目前最新的版本是9.x版，但国内只能 下载到8.x版；
--27--
PGP
¾ 公钥环 • 公钥环中所包含的主要数据项有时间戳、 KeyID、公开密钥和UserID； • 公钥环可以通过UserID或KeyID进行查找。
--28--
PGP
（4）PGP报文处理流程 ① PGP报文发送
¾ 报文签名： • 从私钥环中得到私钥，利用user_id作为索 引； • PGP提示输入口令，恢复私钥； • 构造签名部分。
--35--
PGP
② 解决方法 ¾ 直接获取公钥，如通过磁盘拷贝，这种方式可 靠，但存在一定局限性； ¾ 通过电话等方式验证公钥的合法性； ¾ 从双方都信任的第三方（如CA中心）获得公 钥。
--36--
PGP
③ 公钥的报废
¾ 密钥暴露或定时更新时需要对公钥进行报废 处理；
¾ 通常的报废方法是由主人签发一个密钥报废 证书；
¾ 报废证书具有与通常签名证书相同的形式， 但包含一个指示符表明这个证书是要作废该公钥 的使用；
¾ 必须使用所对应的私钥来签名一个密钥报废 证书，其主人应尽可能越广越快散布这个证书， 以使得潜在的有关人员更新他们的公钥环。
--37--
S/MIME
2. S/MIME
（1）S/MIME概述 ¾ S/MIME(Secure/Multipurpose Internet Mail Extension)是基于密码学的诸多成果上对MIME Internet电子邮件格式的安全扩充； ¾ S/MIME与PKI结合，采用了X.509证书以及 PKCS标识； ¾ S/MIME从一般功能上讲与PGP非常相似，同 样提供对报文进行签名和加密的功能。
（3） S/MIME支持的算法
功能/服务
需求
创建报文摘要
必须支持SHA-1和MD5，应该使用SHA-1
对报文摘要进 行数字签名
发 送 和 接 收 代 理 必 须 支 持 DSS ， 发 送 代 理 应 该 支 持 RSA，接收代理应该支持使用长度为512－1024比特 的密钥验证RSA签名
加密会话密钥 发送和接收代理必须支持Diffie-Hellman，发送代理应
--29--
PGP
¾ 报文加密： • PGP产生一个会话密钥，并加密消息； • PGP 用 接 收 者 use_id 从 公 钥 环 中 获 取 其 公 钥； • 构造消息的会话密钥部分。
--30--
PGP报文发送
PGP
② PGP报文接收 ¾ 报文解密： • PGP用会话密钥段中的Key_ID为索引，从 私钥环中获取私钥； • PGP提示输入口令短语，恢复私钥； • PGP恢复会话密钥，并解密消息。
--20--
P G P 报 文 格 式
PGP
（3）PGP的密钥管理 ① PGP密钥需求 ¾ PGP使用四种类型的密钥 • 一次性会话常规密钥 • 公钥 • 私钥 • 基于口令短语的常规密钥
--22--
PGP
¾ 需求： • 需要一种生成不可预知的会话密钥的手段； • 需要某种手段来标识具体的密钥，因为一个 用户拥有多个公钥/私钥对；PGP給每个公开 密钥定义了一个密钥标识符（KeyID）。 • 每个PGP实体需要维护一个文件保存其公钥 私钥对，另一个文件保存通信对方的公钥。
PGP
④ PGP数据压缩 ¾ 数据压缩目的：节省传输带宽和存储空间。 ¾ 压缩位置：压缩发生在签名后、加密前； ¾ 签名之后再进行压缩的优点 • 不需要为检验签名而保留压缩版本的消息； • 验证时不需压缩； ¾ 压缩之后再进行加密的优点 • 压缩后消息冗余小，增加密码分析难度。
--18--
PGP
和报文一起传 该支持使用长度为512－1024比特的密钥的RSA，接
输
收代理应该支持RSA解密
使用一次性会 话密钥加密传 输的报文
发送代理应该支持三重DES和RC2/40加密，接收代理 必须支持RC2/40解密，应该支持三重DES解密，
--40--
邮件兼容性 数据分段
Radix 64
邮件应用完全透明，加密后的消 息用Radix 64转换
为了适应邮件的大小限制，PGP 支持分段和重组
--12--
PGP
① PGP消息鉴别与源鉴别
--13--
PGP
--14--
PGP
② PGP保密
--15--
PGP--16-- PGP③ PGP认证与保密
--17--
--38--
S/MIME
（2） S/MIME的功能 ¾ 数据封装（Enveloped data） ¾ 数据签名（Signed data） ¾ 明文签名（Clear-signed data） ¾ 数 据 签 名 和 封 装 （ Signed and enveloped data）
--39--
S/MIME
第14章 电子邮件安全技术
• 电子邮件系统 •电子邮件面临的威胁和安全需求 •安全电子邮件技术
--1--
14.1 电子邮件传输的基本原理
E-mail系统组成
邮件数据库
邮件用户代 理MUA
邮件分发代 理MDA
邮 件
服
邮件传输代 理MTA
务 器
邮件工作 站用户
邮件工作 站用户
传输网络
--2--
14.1 电子邮件传输的基本原理
--32--
PGP
¾ 报文验证： • PGP用签名段中的Key_ID为索引，从公钥 环中获取发送者的公钥； • PGP恢复消息摘要； • PGP对收到的消息作摘要，并与上一步的结 果作比较。
--33--
PGP报文接收
PGP
（5）PGP公开密钥的管理
① PGP公钥问题 ¾ 由 于 PGP 广 泛 地 在 正 式 或 非 正 式 环 境 下 应 用，没有建立严格的公钥管理模式； ¾ 存在公钥欺骗问题：如果A的公钥环上有一个 从BBS上获得B发布的公钥，但已被C替换，这 时就存在两条通道。C可以向A发信并冒充B的签 名，A以为是来自B；A与B的任何加密消息C都 可以读取。
--23--
PGP
② PGP密钥环 ¾ 为了管理密钥ID，PGP在每个节点创建了一 对数据结构； ¾ 一个用来存储该节点所拥有的公钥/私钥对， 称为私钥环； ¾ 另一个用来存储该节点所知道的其它节点的公 钥，称为公钥环。
--24--
公钥环
PGP
私钥环
PGP密钥环示意
--25--
--26--
PGP
⑤ PGP兼容性处理 ¾ 消息M加密后是任意的8位字节，需要转换到 ASCII格式； ¾ Radix64将3字节输入转换到4个ASCII字符， 并带CRC校验； ¾ 转换后长度扩大33%与压缩综合后，长度 为： – 1.33x0.5xM = 0.665xM
--19--
PGP
⑦ PGP分段与重组 ¾ Email常常受限制于最大消息长度（一般限制 在最大50000字节）； ¾ 更长的消息要进行分段，每一段分别传输； ¾ PGP自动分段并在接收时自动重组恢复； ¾ 签名只需在第一段中进行一次。
¾ 私钥环 • 私钥环中所包含的数据项有时间戳、 KeyID、公开密钥、私有密钥以及UserID； • 私有密钥可以通过UserID或KeyID查找； • UserID通常是用户的邮件地址，也可以是一 个名字，或重用一个名字多次； • 私有密钥Private Key使用CAST-128(或 IDEA或3DES)加密。
《信息安全技术》实验4基于PGP的Email安全安全通信实验实验报告
《信息安全技术》实验4基于PGP的Email安全安全通信实验实验报告实验序号: 4《信息安全技术》实验报告实验名称: 网络安全通信实验姓名:学院: 计算机科学与工程学院专业: 网络工程班级:学号:指导教师:实验地址:实验日期:常熟理工计算机科学与工程学院《信息安全技术》实验报告说明一(排版要求1. 实验报告“文件名”按模板要求填写。
例:《信息安全技术》实验报告.14网络1班.090214101.蔡同寒.实验1.数据加密实验.doc 2. 一级标题:顶格排版。
汉字用宋体，阿拉伯数字用Times New Roman字体，四号字体，加粗。
3. 二级标题:顶格排版。
汉字用宋体，阿拉伯数字用Times New Roman字体，小四号字体，加粗。
4. 三级标题:顶格排版。
汉字用宋体，阿拉伯数字用Times New Roman字体，五号字体。
5. 正文:每段缩进量:2个汉字。
两端对齐;汉字用宋体，阿拉伯数字用Times New Roman字体，五号字体。
6. 图形要求(1) 在正文中要有引用。
(2) 要有图名，图名位于图的下方，汉字用宋体，阿拉伯数字用Times New Roman字体，五号字体。
(3) 图和图名“居中”。
7. 表格要求(1) 在正文中要有引用。
(2) 要有表名，表名位于表的上方，汉字用宋体，阿拉伯数字用Times New Roman字体，五号字体。
(3) 表和表名“居中”。
二(注意事项1. 复制、拷贝、抄袭者取消成绩。
2. 没有安实验报告排版要求者不及格。
2常熟理工计算机科学与工程学院《信息安全技术》实验报告实验3.2 基于PGP的Email安全通信实验 1. 请回答实验目的中的思考题。
1)网络通信中有哪些应用需要用到加密, (答: 压缩文件、电子邮箱和网络云盘等。
(2)在网络通信中如何安全交换密钥,答: 1)密钥预分发2)密钥在线分发3)基于身份的密钥预分发(3)在公钥密码系统中，密钥的安全问题有哪些,答:密钥尺寸大、解密密钥需要自己保管好、加解密速度慢;(4)在网络通信中，Email通信应用存在哪些网络安全问题,答:一:是电子邮件服务器的安全，包括网络安全以及如何从服务器端防范和杜绝垃圾邮件、病毒邮件和钓鱼邮件等。
电子邮件安全技术分析与研究
电子邮件安全技术分析与研究随着互联网的普及和快速发展，电子邮件已成为人们日常沟通和工作的必备工具之一。
我们通过电子邮件发送和接收各种信息，包括个人隐私、商业机密、财务交易等敏感信息，因此电子邮件安全的问题也日益突出。
本文将探讨电子邮件安全技术的现状和发展趋势，以及如何保护电子邮件的安全性。
一、电子邮件安全技术的现状常见的电子邮件安全问题包括未经授权的访问、数据泄露、网络威胁和勒索软件攻击等。
为了解决这些问题，许多技术和方法被应用到电子邮件中，以保证信息的保密性、完整性和可用性。
1. 加密技术加密技术是电子邮件安全技术中最基本的一种。
加密可以将明文信息转化为密文并发送给接收者，只有知道解密密钥的人才能将其还原为明文。
目前，加密技术被广泛应用于电子邮件中，包括对身份认证、数据传输和邮件内容进行加密。
2. 数字签名技术数字签名技术可以确保邮件内容不被篡改，并证明邮件发送者的真实身份。
数字签名是一种哈希算法，用于生成一个唯一的签名。
如果邮件内容被篡改，签名也会改变，从而判断邮件是否为原始邮件。
3. 防病毒技术由于病毒的广泛传播和伤害，防病毒技术是保护电子邮件安全性的另一种常见方法。
防病毒软件不断扫描传入或发送的邮件，如果发现可疑的文件或附件，会立即提示用户是否接收。
4. 防垃圾邮件技术垃圾邮件是指发送给用户的无意义或不受欢迎的邮件。
防垃圾邮件技术通过过滤和分类技术来减少垃圾邮件的数量，提高用户体验。
二、电子邮件安全技术的发展趋势随着网络攻击技术的不断更新，以及更多的个人和公司信息存储在云端的趋势下，电子邮件安全技术仍面临着一些挑战。
以下是电子邮件安全技术未来的发展趋势：1. 云安全保护随着更多的人在云端存储和共享信息，云安全技术逐渐成为电子邮件安全的重点。
云安全技术可以保护云端存储和处理的信息免受攻击，并且可以快速恢复受到攻击的数据。
2. 人工智能技术人工智能技术可以实现自动化安全检测和恢复，加快检测恶意行为和应对攻击的速度和效率。
网络安全培训教程电子邮件安全篇
网络安全培训教程----电子邮件安全篇
2 S/MIME
MIME〔Multipurpose Internet Mail Extensions，多用途因特网邮件扩 展〕是一种因特网邮件标准化的格式，它允许以标准化的格式在电子邮件消 息中包含增强文本、音频、图形、视频和类似的信息。然而，MIME不提供 任何平安性元素—— S/MIME那么添加了这些元素。
2．电子邮件系统的组成
E-mail效劳是一种客户机/效劳器模式的应用， 一个电子邮件系统主要有以下两局部组成：
〔1〕客户机软件UA〔User Agent〕：用来处理 邮件，如邮件的编写、阅读和管理〔删除、排序 等〕；
〔2〕效劳器软件TA〔Transfer Agent〕：用来 传递邮件。
网络安全培训教程----电子邮件安全篇
要改变电子邮件身份，到电子邮件客户软件的邮件属性栏中，或者 Web页邮件账户页面上寻找“身份〞一栏，通常选择“回复地址〞。 回复地址的默认值正常来说，就是你的电子邮件地址和你的名字，但 在此，你可以任意更改。
网络安全培训教程----电子邮件安全篇
执行电子邮件欺骗常用的三种根本方法
〔1〕相似的电子邮件地址
〔2〕修改邮件客户
当用户发出一封电子邮件时，没有对发件人地址进展验证或者确认， 因此如果攻击者有一个像outlook的邮件客户，他能够进入并且指定 出现在发件人地址栏中的地址。
攻击者能够指定他想要的任何返回地址。因此当用户回信时，答复回 到真实的地址，而不是到被盗用了地址的人那里。
〔3〕远程联系，登录到端口25
另外还有MOSS、PEM等都是电子邮件的平安传输标准。
网络安全培训教程----PGP是一个基于公开密钥加密算法的应用 程序，该程序创造性在于把RSA公钥体系的 方便和传统加密体系的高速度结合起来， 并在数字签名和密钥认证管理机制上有巧 妙的设计。在此之后，PGP成为自由软件， 经过许多人的修改和完善逐渐成熟。
“电子邮件安全课件-保护您的商业机密”
欢迎参加我们的电子邮件安全课程，本课程将帮助您保护您的商业机密免遭 不可预见的电子邮件威胁。
电子邮件安全的重要性
1 保护机密信息
了解电子邮件安全的重要性 是保护您的商业机密免受未 经授权访问的关键。
2 维护信任
通过确保电子邮件的安全性， 您能够增强客户和合作伙伴 对您的信任。
3 加密软件选择
介绍几种流行的加密软件，帮助您选择适合您的加密解决方案。
教育员工的关键角色
培训和教育
了解为员工提供电子邮件安全培 训的重要性，以增强组织的整体 安全意识。
团队合作
鼓励员工之间的合作，共同努力 解决电子邮件安全问题。
持续参与
培养员工持续参与电子邮件安全 事务，确保安全措施的有效执行。
3 遵守法规
电子邮件安全是符合隐私和数据保护法规的法律要求。
常见的电子邮件威胁
垃圾邮件
学习如何识别和防止垃圾邮 件，以减少安全风险和时间 浪费。
钓鱼邮件
警惕钓鱼邮件，学习如何辨 别和避免成为电子邮件欺诈 的受害者。
恶意软件
了解常见的恶意软件类型， 保护您的电子邮件账户免受 病毒和恶意软件的攻击。
保护您的电子邮件账户
1
启用多重验证
2
通过启用两步验证等额外层安全措施，
提高您的电子邮件账户的防护能力。
3
使用强密码
创建复杂且唯一的密码，定期更换以增 加账户的安全性。
定期检查活动
定期检查您的电子邮件账户活动，及时 发现异常并采取措施。
防止电子邮件泄露
Hale Waihona Puke 谨慎发送仔细核验收信人的电子邮件地 址，避免发送敏感信息给错误 的人。
90270-信息安全技术-第01章 信息安全技术概述(3)
电子技术学院信息安全技术教研室 -37-
主要原则
第第11章章 信信息息安安全全技技术术概概述述
1.5 信息安全保障体系建设
• 立足国情，以我为主
• 坚持管理与技术并重
• 正确处理安全与发展的关系，以安全促发 展，在发展中求安全
• 统筹规划，突出重点，强化基础性工作
• 明确国家、企业、个人的责任和义务，充 分发挥各方面的积极性，共同构筑国家信 息安全保障体系
2）如何保证完整性 完整性检查（验证）与鉴别 数字签名……
电子技术学院信息安全技术教研室 -17-
第第11章章 信信息息安安全全技技术术概概述述
1.4 信息安全关键技术
3）如何保证可用性
授权与访问控制 z 防火墙技术 z 入侵检测技术 z 漏洞扫描技术 z 身份认证技术 z 访问控制技术 z 权限管理与审计 z 反病毒技术……
1.3 网络安全基本原理
¾ 安全模型：是对计算机系统的安全相关行为的 抽象描述，在模型中忽略不必要的细节以突出特 定的安全行为。 ¾ 安全模型的作用：在包括数据库系统在内的各 种安全系统中，安全模型是用于精确的描述该系 统的安全需求和安全策略的有效方式。
电子技术学院信息安全技术教研室 -6-
第第11章章 信信息息安安全全技技术术概概述述
1.3 网络安全基本原理
传统的信息安全模型：
以防为主
防不胜防 静态防护
被动防护
问 功PD依题R赖：模于针完对型善这的样应防的御安运手全段方而和案生对要系成!
统正确的配置，并且很大程度上 是针对固定的威胁和环境弱点。
电子技术学院信息安全技术教研室 -7-
第第11章章 信信息息安安全全技技术术概概述述
电子技术学院信息安全技术教研室 -31-
电子行业电子邮件安全防护
电子行业电子邮件安全防护引言随着电子邮件的普及和广泛应用，电子邮件安全问题也逐渐受到关注。
电子行业作为信息交流的核心领域，对电子邮件安全防护负有重要责任。
本文将介绍电子邮件安全的基本知识和常见威胁，并提供一些有效的防护措施。
电子邮件安全的基本知识电子邮件的工作原理电子邮件是一种通过计算机网络传递的电子消息。
它的主要组成部分包括邮件客户端、邮件服务器和邮件协议。
用户通过邮件客户端发送邮件，邮件服务器负责接收、存储和转发邮件，而邮件协议则规定了邮件的传输规则和格式。
电子邮件的加密技术为了提高电子邮件的安全性，加密技术被广泛应用于电子邮件系统中。
常见的电子邮件加密技术包括以下几种：1.对称加密：发送方和接收方使用相同的密钥进行加密和解密。
2.非对称加密：发送方使用接收方的公钥进行加密，接收方使用自己的私钥进行解密。
3.数字签名：发送方使用自己的私钥对邮件进行签名，接收方使用发送方的公钥验证签名的有效性。
电子邮件安全威胁电子邮件安全面临各种威胁，常见的威胁包括：1.钓鱼邮件：攻击者伪装成合法机构发送虚假电子邮件，诱使用户点击恶意链接或下载恶意附件，造成信息泄露或系统被入侵。
2.病毒和恶意软件：通过电子邮件传播的病毒和恶意软件可以感染用户的计算机，导致数据丢失或系统瘫痪。
3.垃圾邮件：大量的垃圾邮件会占用网络带宽和存储空间，影响正常的邮件通信和工作效率。
4.数据泄露：邮件中包含的敏感信息可能会被窃取或泄露，导致个人隐私泄露或商业机密泄露。
电子邮件安全防护措施加强用户教育和意识针对电子邮件安全的威胁，用户应加强相关知识的学习和培训，提高对钓鱼邮件和恶意软件的识别能力。
此外，用户在接收和处理邮件时，也要保持警惕，避免轻易点击未知链接或下载未知附件。
使用安全的电子邮件客户端和服务器选择安全可靠的电子邮件客户端和服务器有助于提高电子邮件的安全性。
这些客户端和服务器应具备强大的安全功能，如加密传输、防病毒和垃圾邮件过滤等。
《网络信息安全》12-电子邮件安全
《网络信息安全》12-电子邮件安全《网络信息安全 12 电子邮件安全》在当今数字化的时代，电子邮件已经成为人们日常工作和生活中不可或缺的通信工具。
然而，伴随着电子邮件的广泛应用，其安全问题也日益凸显。
电子邮件安全不仅关系到个人隐私和财产安全，也对企业的商业机密和运营稳定构成威胁。
接下来，让我们深入探讨一下电子邮件安全的重要性以及如何保障电子邮件的安全。
首先，我们来了解一下电子邮件可能面临的安全威胁。
其一，垃圾邮件。
这是我们最常见的一种困扰。
大量的无用信息涌入邮箱，不仅浪费我们的时间和精力去筛选，还可能隐藏着恶意链接或欺诈信息。
其二，病毒和恶意软件。
一些不法分子会通过电子邮件附件传播病毒或恶意软件，一旦用户不小心下载并打开，就可能导致电脑系统被入侵，个人信息被盗取。
其三，网络钓鱼。
这是一种非常狡猾的攻击手段，攻击者会伪装成合法的机构或个人，发送看似正常的邮件，诱导用户点击链接或提供个人敏感信息，如用户名、密码、银行卡号等。
其四，邮件内容被窃取。
在邮件传输过程中，如果没有采取加密措施，邮件内容就有可能被黑客拦截和读取。
那么，为什么电子邮件安全如此重要呢？对于个人而言，电子邮件中可能包含着大量的个人隐私信息，如银行账单、社交账号密码、家庭住址等。
一旦这些信息泄露，可能会导致个人财产损失、身份被盗用，甚至遭受网络欺凌和骚扰。
对于企业来说，电子邮件往往用于传递重要的商业信息、合同文件、财务数据等。
如果企业的电子邮件系统被攻击，可能会导致商业机密泄露，给企业带来巨大的经济损失，甚至影响企业的声誉和市场竞争力。
接下来，我们来看看如何保障电子邮件的安全。
第一，选择可靠的电子邮件服务提供商。
知名的服务提供商通常会投入更多的资源来保障邮件系统的安全性，具备更强大的垃圾邮件过滤、病毒检测和加密技术。
第二，设置强密码。
密码应包含字母、数字和特殊字符，并且定期更换。
避免使用容易猜测的密码，如生日、电话号码等。
第三，警惕可疑邮件。
电子邮件安全性分析和加密解密技术研究
电子邮件安全性分析和加密解密技术研究一、引言随着互联网的普及，电子邮件成为人们日常沟通的重要工具。
然而，由于电子邮件的传输存在一定的风险，加强电子邮件的安全性对个人和组织来说是至关重要的。
本文将对电子邮件的安全性进行分析，并探讨目前常用的加密解密技术。
二、电子邮件的安全性挑战电子邮件的安全性面临多种挑战。
首先，电子邮件传输通常使用的是SMTP协议，该协议对数据的传输未进行加密，容易受到黑客的窃听和截取。
其次，电子邮件在传输过程中可能被篡改，可能被黑客篡改邮件内容或植入恶意软件。
此外，电子邮件常常大量存储于邮件服务器中，容易成为黑客攻击的目标。
三、电子邮件的加密技术为了保护电子邮件的安全性，广泛采用了加密技术。
常见的加密技术包括对称加密和公钥加密。
1. 对称加密对称加密指的是发送方和接收方使用相同的密钥进行加密和解密。
发送方使用密钥对邮件进行加密，接收方使用相同的密钥进行解密。
对称加密的优点是加密和解密速度快，缺点是密钥的传输和管理比较困难。
2. 公钥加密公钥加密是使用一对密钥进行加密和解密。
发送方使用接收方的公钥进行加密，接收方使用自己的私钥进行解密。
公钥加密的优点是密钥的传输和管理相对简单，缺点是加密和解密速度较慢。
四、电子邮件的加密解密实践为了保证电子邮件的安全性，可以采用以下加密解密实践。
1. SSL/TLS协议SSL/TLS协议是一种常用的加密通信协议，它使用公钥加密算法对电子邮件进行加密传输。
通过在邮件传输过程中使用SSL/TLS协议，可以在发送方和接收方之间建立安全的通信通道，保证邮件在传输过程中不被窃听和篡改。
2. S/MIME技术S/MIME技术是一种常见的基于公钥加密的邮件加密解决方案。
使用S/MIME技术可以对电子邮件进行加密和签名，确保邮件在传输过程中不被篡改和伪造。
S/MIME技术需要在发送方和接收方之间共享数字证书，以保证邮件的安全性。
3. PGP技术PGP（Pretty Good Privacy）技术是一种常见的基于公钥加密的邮件加密解决方案。
信息安全系统工程安全电子邮件
PPT文档演模板
信息安全系统工程安全电子邮件
2.5 PGP提供电子邮件兼容性
n 使用PGP签名或加密后的报文可能部分或全部都 是任意的 8 比特二进制流，需要转换成可打印的 ASCII字符，以支持一些电子邮件系统。
n PGP采用基数64变换（Radix-64）实现这一目的
信息安全系统工程安全电子邮件
基数64变换（Radix-64）
n 利用Radix64可以将任意二进制输入转换成可打印字符。 n 其映射过程如下：
6 bits
6 bits
6 bits
6 bits
PPT文档演模板
8 bits
8 bits
8 bits
8 bits
信息安全系统工程安全电子邮件
基数64变换（Radix-64）
n 4、接收者用自己的私钥和 RSA 解密恢复会话密钥； n 5、接收者用会话密钥解密Ek(M) ，恢复消息M。
PPT文档演模板
信息安全系统工程安全电子邮件
PGP的机密性（续）
发送方
PPT文档演模板
接收方
信息安全系统工程安全电子邮件
2.3 PGP同时提供认证和机密性
n 当两种服务都需要时，发送者先用自己的私 钥签名，然后产生会话密钥并加密，再用接 收者的公钥加密会话密钥。
（）
n PGP的发展过程
（/ada m/timeline）
PPT文档演模板
信息安全系统工程安全电子邮件
PGP 发展特点
n 1、PGP选择了可获得的、最好的加密算法作为系 统的构造模块
n 2、PGP将这些算法集成到一个通用的应用程序中， 该程序独立于操作系统和处理器，并且基于一个使 用方便的小命令集
15电子邮件安全精品PPT课件
4、入侵检测：如果网络防线最终被攻破了， 需要及时发出被入侵的警报。
• 为了保证网络的安全，在软件方面可以有 两种选择:
– 一种是使用已经成熟的工具，比如抓数据包软 件Sniffer，网络扫描工具X-Scan等等;
– 另一种是自己编制程序，目前网络安全编程常 用的计算机语言为C、C++或者Perl语言。
• 电子邮件的安全需求:机密、完整、认证和不 可否认.
• 保证电子邮件的安全常用到两种端到端的安全 技术：
– PGP（Pretty Good Privacy）
– S/MIME（Secure Multi－Part Intermail Mail Extension）。
• 它们的主要功能就是身份的认证和传输数据的 加密。
功能
S/MIME的安全功能与PGP的安全功能相同，有加密和签 字，即：
（1）数据的封装：被封装的数据包括被加密的消息内容和 被加密的消息加密密钥。
（2）数据的签字：发方用自己的秘密钥对消息摘要的签字。 或者签字和消息内容一起经编码变换后，发给收方，仅当 收方也具有S/MIME的安全功能时，才能解读消息。
• 系统自动出现对话框，让用户选择要使用 的加密密钥，选中一个密钥，点击按钮 “OK” 。
• 目标文件被加密了，在当前目录下自动产 生一个新的文件。
• 打开加密后的文件时，程序自动要求输入 密码，输入建立该密钥时的密码。
使用PGP加密邮件
• PGP的主要功能是加密邮件，安装完毕后， PGP自动和Outlook或者Outlook Express关联。和Outlook Express关联。
这样的加密既有RSA算法的保密性（Privacy）和认证性 （Authentication），又保持了IDEA算法速度快的优势。