咨询热线

4008-951879
常见问题
PGP 和 SMME 加密之间的区别
日期:2021年06月16日

在4月28日的电子邮件中,电子邮件通常以明文协议传送,没有加密及认证服务,攻击者可在电子邮件中传送任何节点截获的数据或篡改内容,导致电子邮件数据外泄或身份仿冒。阿里云企业邮箱专业的高端品牌企业邮箱。服务器的硬件,邮件系统、相关软件(杀毒、反垃圾软件等)都是国际知名品牌,这一系列都是保障了企业邮箱安全稳定的运行。阿里云企业版邮箱假设你将电子邮件作为你网络浏览器的一部分,免费邮箱的优点在于你可以从任何互联网通路上登录到免费邮箱的提供网站,并且不必使用你自己的互联网服务供应点或记得它的电话号码。阿里企业邮箱企业通过企业邮箱可以自主地管理每个员工的邮箱,随时根据需要自我修改设置。可以添加、删除离职的员工邮箱帐户,修改密码等。Pgp 加密和 s/mime 加密都用于电子邮件加密和身份验证,但它们在几个方面有所不同。

什么是PGP加密?

PGP是一组用于信息加密和验证的应用程序,可用于加密电子邮件内容。PGP本身就是商业应用;类似的开源工具叫做GnuPG。PGP及其同类产品均符合OpenPGP数据加密解密标准。

菲利普齐默曼在1991年创造了第一个系统版本的PGP,1997年7月,PGP Inc.与齐默尔曼同意IETF制定企业一项社会公开的互联网技术标准,称作OpenPGP,任何一个支持我们这一重要标准的程序也被允许可以称作OpenPGP。自由进行软件发展基金会研究开发的OpenPGP程序方法叫做GnuPG,也陆续有一些中国商用OpenPGP软件被开发设计出来。

什么是 s/mime 加密?

S/MIME是Secure/多用Internet Mail Extensions的缩写,是一种使用PKI技术用数字证书对邮件主题进行签名和加密的国际标准协议。1992年,MIME协议被编译并用于互联网邮件服务器和网关之间的通信。这种标准方法支持非ASCII编码的附件格式,这意味着您可以发送附件,并确保文件可以传递到另一端。但是,附件有时会被篡改,不能保证邮件的机密性和完整性。1995年,开发了S/MIME(安全/多用途互联网邮件扩展)协议的V1版本,该版本扩展了安全功能,并提供了数字签名和邮件加密功能。邮件加密用于保护电子邮件的内容,数字签名用于验证发件人的身份,防止身份欺诈和保护电子邮件的完整性。1998年和1999年,V2/V3发布并提交给IETF,形成了一系列RFC国际标准。

PGP加密与S/MIME加密的区别

S/MIME 和 PGP 都是通过 Internet 对邮件进行身份验证和加密的协议,并且都使用公钥加密来签署和加密电子邮件。主要区别是:

公钥可信性: 在 s/mime 标准中,用户必须向可信证书机构申请 x. 509v3数字证书,机构可以验证用户的真实身份并签署公钥以确保用户的公钥可信性,接收方通过证书公钥验证发送方的真实性。Pgp 没有提供强制创建信任的策略,在这种情况下,发送方创建并签署自己的密钥对,或者为另一个通信用户签署公开密钥以增加其密钥的可信度,没有任何可信的授权来验证身份信息,每个用户必须自己决定是否信任对方。

加密保护范围:PGP的诞生是为了解决纯文本消息的安全问题,而S/MIME不仅保护文本消息,还保护各种附件/数据文件。