为邮件加密(2)
马如霞　2001-03-13 10:57:20

　　

　　
　　没有PGP的用户不能读取Outlook中加密的E-mail

　　安装了PGP的Eudora软件在图形工具栏中会显示出一个密钥图标。你可以从工具选单栏点击“Launch PGPkyes”来访问PGP应用程序。当你创建一个新邮件时，在图形工具栏下方的邮件编辑栏上会显示出两个附加的选项：“PGP Encrypt”和“PGP Sign”（“PGP 加密”和“PGP签名”）。第一次使用签名功能的时候，你可以将公共密钥分发给接受信件的任何人。

　　PGP成为Outlook和Outlook Express选单栏自身的选项。这两个软件都将“Launch PGPkeys”图标加入到标准的工具栏中。当你创建一个新邮件时，窗口中的工具栏出现三个新图标： 签名E-mail、加密E-mail以及打开PGP密钥列表。当你点击这些图标时，“签名”将会提示你输入口令，“加密”则提示输入公共密钥，“列表”则显示你机器上所有的密钥。

　　当你点击“PGP Encrypt”和“Send”的时候会弹出PSP窗口，要设法将收件人字段的E-mail，地址与公共密钥相匹配。假如你有了收信人的公共密钥，请选择这个人的姓名和E-mail地址，这样才可以保证你们两人使用的是同一个密钥对。

　　在加密电子邮件之前，你必须有收信人的公共密钥。你只需要花45分钟的时间下载PGP，并且创建自己的密钥对后，任何拥有你公共密钥的人都可以对邮件进行加密，然后将加密后的邮件发送给你，你就可以用私钥来解密。相反，如果你要发送邮件，就需要使用收件人的公共密钥来加密。

　　数字证书
　　数字证书是分发公共密钥的另一种途径，有时候它也被称为数字ID。数字证书和PGP的功能相同：对E-mail邮件签名和加密。你的公共密钥包含在证书中，如果有了你的证书副本，就可以给你发送加密的E-mail邮件。

　　这些证书由一个认证机构（一个发布证书和鉴定证书有效性的机构）产生。该机构也有你的证书副本，它们保存在一个可在线访问的中心数据库中。有时候公司也可以成为它们自己的认证机构。如果你的公司没有发布数字证书给员工，你可以在网上从认证机构申请一个证书，例如：VeriSign（http://www.verisign.com）。

　　当你要注册并获一个数字ID时，VeriSign将会询问你的姓名、E-mail地址以及相关信息。如果你选择按年交费，则需要提供信用卡信息。一旦你填完表格，你将收到一个带有PIN（个人认证号码）的E-mail。如果你使用Netscape浏览器来填写表格，你将被提示在Netscape Messenger E-mail软件的安全部分安装证书，如果你用的是Outlook 或者Outlook Express，那么要确保使用Internet Explorer提交表格。将PIN号码拷贝到浏览器的地址栏中，当你使用PIN号码验证了你的注册后，将产生你的数字ID并且安装到Explorer、Outlook和Outlook Express中。

　　在Netscape Messenger中使用数字证书的方法是，从Communicator选单点击“工具”，然后点击“安全信息”（Security Info），在窗口的左侧点击“Messenger”按钮，选择“加密邮件”（Encrypt Mail Message）旁边的选择框，点击你所需要使用的证书，最后点击“确定”按钮。

　　在Microsoft Outlook Express中使用数字证书的方法是：在工具选单中点击“账号”（Acounts），选择“邮件”（Mail）标签，并选择你的邮件账号，再点击“属性”按钮，然后选择“安全”（Security）标签。接着选中“当从邮箱中发送安全信件时使用数字ID”复选框，然后点击“数字标识”（Digital ID）按钮，最后选择你要用来签名邮件的证书。

　　在Microsoft Outlook中使用数字证书的方法是：从“工具”选单中点击“选项”，然后选择“安全”标签，点击“给待发邮件添加数字签名”，在下一屏中点击“更改设置”按钮，然后点击“选择”按钮并选择你想在Outlook中用来签名邮件的数字ID。


　　如果你使用的是其它的E-mail软件，在VeriSign的签名页上有专门的用法说明。

　　E-mail就相当于一张电子明信片，服务器的管理员和其他有权访问的人都能阅读它。如果使用了加密（如：PGP）或者数字证书，即使有人截获了你的邮件也不能阅读。

|首　页||上一页|