用戶(hù)在享受電子郵件快捷便利的服務(wù)同時(shí)還要承受郵件泄密帶來(lái)的后果，有些郵件泄密后果并不嚴(yán)重、有些卻是災(zāi)難性的。為了提高郵件信息的安全性，小編為大家收集了電子郵件加密的相關(guān)方法！

　　第一種：利用對(duì)稱(chēng)加密算法加密郵件

　　對(duì)稱(chēng)加密算法是應(yīng)用較早的加密算法，技術(shù)成熟。在對(duì)稱(chēng)加密算法中，數(shù)據(jù)發(fā)信方將明文(原始數(shù)據(jù))和加密密鑰一起經(jīng)過(guò)特殊加密算法處理后，使其變成復(fù)雜的加密密文發(fā)送出去。收信方收到密文后，若想解讀原文，則需要使用加密用過(guò)的密鑰及相同算法的逆算法對(duì)密文進(jìn)行解密，才能使其恢復(fù)成可讀明文。在對(duì)稱(chēng)加密算法中，使用的密鑰只有一個(gè)，發(fā)收信雙方都使用這個(gè)密鑰對(duì)數(shù)據(jù)進(jìn)行加密和解密，這就要求解密方事先必須知道加密密鑰。對(duì)稱(chēng)加密算法的特點(diǎn)是算法公開(kāi)、計(jì)算量小、加密速度快、加密效率高。不足之處是，交易雙方都使用同樣鑰匙，安全性得不到保證。利用對(duì)稱(chēng)密碼算法對(duì)電子郵件進(jìn)行加密，需要解決密碼的傳遞，保存、交換。這種方式的郵件加密系統(tǒng)目前很少使用。

　　第二種：利用PKI/CA認(rèn)證加密加密郵件

　　電子郵件加密系統(tǒng)目前大部分產(chǎn)品都是基于這種加密方式。PKI(Public Key Infrastructure)指的是公鑰基礎(chǔ)設(shè)施, CA(Certificate Authority)指的是認(rèn)證中心。PKI從技術(shù)上解決了網(wǎng)絡(luò)通信安全的種種障礙;CA從運(yùn)營(yíng)、管理、規(guī)范、法律、人員等多個(gè)角度來(lái)解決了網(wǎng)絡(luò)信任問(wèn)題。由此，人們統(tǒng)稱(chēng)為“PKI/CA”。從總體構(gòu)架來(lái)看，PKI/CA主要由最終用戶(hù)、認(rèn)證中心和注冊(cè)機(jī)構(gòu)來(lái)組成。 PKI/CA的工作原理就是通過(guò)發(fā)放和維護(hù)數(shù)字證書(shū)來(lái)建立一套信任網(wǎng)絡(luò)，在同一信任網(wǎng)絡(luò)中的用戶(hù)通過(guò)申請(qǐng)到的數(shù)字證書(shū)來(lái)完成身份認(rèn)證和安全處理。注冊(cè)中心負(fù)責(zé)審核證書(shū)申請(qǐng)者的真實(shí)身份，在審核通過(guò)后，負(fù)責(zé)將用戶(hù)信息通過(guò)網(wǎng)絡(luò)上傳到認(rèn)證中心，由認(rèn)證中心負(fù)責(zé)最后的制證處理。證書(shū)的吊銷(xiāo)、更新也需要由注冊(cè)機(jī)構(gòu)來(lái)提交給認(rèn)證中心做處理?？偟膩?lái)說(shuō)，認(rèn)證中心是面向各注冊(cè)中心的，而注冊(cè)中心是面向最終用戶(hù)的，注冊(cè)機(jī)構(gòu)是用戶(hù)與認(rèn)證中心的中間渠道。公鑰證書(shū)的管理是個(gè)復(fù)雜的系統(tǒng)。一個(gè)典型、完整、有效的CA系統(tǒng)至少應(yīng)具有以下部分：公鑰密碼證書(shū)管理;黑名單的發(fā)布和管理;密鑰的備份和恢復(fù);自動(dòng)更新密鑰;歷史密鑰管理;支持交叉認(rèn)證，等等。PKI/CA認(rèn)證體系相對(duì)成熟但應(yīng)用于電子郵件加密系統(tǒng)時(shí)也存在著密匙管理復(fù)雜，需要先交換密匙才能進(jìn)行加解密操作等，著名的電子郵件加密系統(tǒng)PGP就是采用這套加密流程進(jìn)行加密。這種加密方法只適用于企業(yè)、單位和一些高端用戶(hù)，由于CA證書(shū)獲得麻煩，交換繁瑣，因此這種電子郵件加密模式一直很難普及。

　　第三種：利用基于身份的密碼技術(shù)進(jìn)行電子郵件加密

　　為簡(jiǎn)化傳統(tǒng)公鑰密碼系統(tǒng)的密鑰管理問(wèn)題，1984年，以色列科學(xué)家、著名的RSA體制的發(fā)明者之一A. Shamir提出基于身份密碼的思想：將用戶(hù)公開(kāi)的身份信息(如e-mail地址，IP地址，名字……，等等)作為用戶(hù)公鑰，用戶(hù)私鑰由一個(gè)稱(chēng)為私鑰生成者的可信中心生成。在隨后的二十幾年中，基于身份密碼體制的設(shè)計(jì)成為密碼學(xué)界的一個(gè)熱門(mén)的研究領(lǐng)域。目前這種方式是最有希望實(shí)現(xiàn)電子郵件加密規(guī)模應(yīng)用的方式。比較有代表性的國(guó)內(nèi)有賽曼郵件天使系統(tǒng)。