為此，新浪和北京天威誠信電子商務(wù)服務(wù)公司合作，于近日推出了國內(nèi)首個(gè)國際漫游的安全認(rèn)證企業(yè)郵箱。這種加密的企業(yè)郵箱采用了基于瀏覽器的電子安全認(rèn)證技術(shù)，通過公鑰加密與私鑰解密技術(shù)的結(jié)合，讓電子郵件更加安全易用。據(jù)介紹，國際漫游的安全認(rèn)證企業(yè)郵箱實(shí)現(xiàn)了兩個(gè)第一：基于瀏覽器的郵件加密，傳統(tǒng)的郵件加密只限于客戶端的加密，而對(duì)于郵件的傳遞無法監(jiān)控，使郵件存在一定的安全隱患；支持國際漫游業(yè)務(wù)，當(dāng)用戶離開出差外地，使用別人的PC，打開自己的企業(yè)郵箱，輸入電子認(rèn)證證書密碼，即可從服務(wù)器上獲得128位的加密密鑰。打開電子郵件，當(dāng)用戶閱讀完郵件，關(guān)閉瀏覽器，其加密密鑰自動(dòng)銷毀，在機(jī)器上不留任何備份，保證了郵件的安全。因此，使用這種企業(yè)郵箱的用戶，就可以在國際漫游狀態(tài)下，利用Web方式進(jìn)行郵件的安全傳送和確認(rèn)，滿足了用戶對(duì)安全郵件的更高要求。“70%的用戶將郵件的安全性列為郵箱服務(wù)的第一位。”嚴(yán)援朝表示，“新浪在去年8月推出企業(yè)郵箱服務(wù)之初，就堅(jiān)持安全為本的策略，采用了可靠的安全保護(hù)技術(shù)，自動(dòng)識(shí)別惡意密碼猜測(cè)，自動(dòng)識(shí)別出惡意的訪問者并中斷其訪問；入侵監(jiān)測(cè)系統(tǒng)，可以實(shí)時(shí)監(jiān)控各種黑客攻擊，使黑客無機(jī)可乘；查殺病毒，用戶可以使用企業(yè)郵箱提供的殺毒工具查找并過濾掉眾多的常見病毒。”而目前新推出的國際漫游的安全認(rèn)證企業(yè)郵箱是在新浪原有的企業(yè)郵箱上新加了一個(gè)安全功能。這種安全郵箱的核心技術(shù)依靠的就是北京天威誠信提供的服務(wù)。作為經(jīng)信息產(chǎn)業(yè)部批準(zhǔn)的首批開展商業(yè)PKI/CA試點(diǎn)工作的企業(yè)，天威誠信公司將提供公正的第三方信任服務(wù)。使用了安全電子郵件證書，就可以實(shí)現(xiàn)如下功能：郵件簽名，確認(rèn)郵件發(fā)送者身份，并作為抗抵賴標(biāo)志；郵件加密傳遞，非合法收件人無法對(duì)內(nèi)容進(jìn)行瀏覽；郵件內(nèi)容保護(hù)，若郵件內(nèi)容遭到破壞或篡改，系統(tǒng)將進(jìn)行提示；郵件加密保存，黑客即使闖入郵箱，也無法閱讀郵件內(nèi)容。
相對(duì)于發(fā)展成熟的客戶端加密認(rèn)證，為什么直到現(xiàn)在才出現(xiàn)基于瀏覽器的電子安全認(rèn)證技術(shù)呢？新浪網(wǎng)CTO嚴(yán)援朝認(rèn)為，這是與互聯(lián)網(wǎng)的發(fā)展密切相關(guān)的，由于收費(fèi)郵箱在近年開始得到越來越多的認(rèn)可，這部分主要使用Web方式收發(fā)郵件的市場(chǎng)才逐漸啟動(dòng)。例如，自新浪企業(yè)郵箱推出后，短短幾個(gè)月時(shí)間就已經(jīng)擁有數(shù)萬名用戶，這些中小企業(yè)和傳統(tǒng)企業(yè)的用戶對(duì)Web方式收發(fā)郵件的安全性也就相應(yīng)提出了更高的要求。天威誠信市場(chǎng)總監(jiān)李延昭先生也表示，基于瀏覽器的郵件加密與客戶端的郵件加密，在具體實(shí)現(xiàn)的技術(shù)思路上有一定差別，例如普通證書的密鑰需要攜帶，而此次新浪企業(yè)郵箱的證書的密鑰保存在服務(wù)器中，需要通過密碼漫游訪問，這些都要求待市場(chǎng)啟動(dòng)后投入更大的精力，此次兩者的合作就歷時(shí)8個(gè)多月。當(dāng)然，這項(xiàng)技術(shù)的應(yīng)用意義也決非僅此，通過后續(xù)的使用與服務(wù)，它還可以在反垃圾郵件等服務(wù)中發(fā)揮更全面的作用。據(jù)悉，新浪國際漫游的安全認(rèn)證企業(yè)郵箱將延續(xù)去年免費(fèi)試用的方式，今后將考慮依據(jù)用戶選擇的不同安全服務(wù)措施，提供多種靈活的郵箱付費(fèi)方式。
賽迪網(wǎng) 中國信息化(industry.ccidnet.com)
