邮密—邮件安全管家

邮件是企业内部重要的协同与共享方式，通常邮件中含有公司敏感的数据信息，一旦泄露将带来严重损失。

一、加密邮件

登录邮密客户端并打开邮箱应用，以QQ企业邮箱为例：通过邮密客户端打开的还是QQ企业邮箱应用，用户发送邮件的整个过程没有任何改变。打开“云安全加密服务”悬浮开关，可对邮件进行加密，如下图：

                                                               

                                                                              发送加密邮件

二、解密邮件

邮密内部用户可以使用邮密客户端，或者使用连接到邮密网关的邮件客户端（如Foxmail、Outlook）来解密邮件，如下图：

       

     

                                                                        通过邮密客户端解密邮件

  

                                                        通过普通邮件客户端解密邮件

三、统一身份认证与密钥管理

从可用性上来说，传统的数据保护产品最大的弊端是：加密后的数据共享能力丧失，或者变得极其复杂而难以使用。邮密，把用户从复杂的身份认证和密钥交换的操作中解放出来，提供更简单易用的数据保护产品，提升用户体验。

每一个用户在邮密系统中都有唯一的身份标识，包括：企业内部用户和外部用户。内部用户通过邮密系统可以给任意用户发送加密信息，如果接收者是内部用户且拥有查看权限可直接解开加密内容；而对于外部用户而言，只需在第一次使用时，用自己的邮箱验证其身份，即自动在系统中拥有“域外”用户身份，并可根据其查看权限自动解开加密内容。

 

                                                                      加密邮件发送接收流程

邮密系统采用分布式设计，即网关服务与密钥管理服务可以分开部署。网关服务可以部署多个实例，而密钥则是集中式管理，即密钥管理服务只有一个实例。用户数据密钥由各网关生成，并上报给密钥管理服务，最终会由密钥管理服务的系统公钥进行加密存储。

四、采用标准密码算法

1）邮密采用符合国密标准的SM2、SM3、SM4密码算法，同时支持国际常用的的AES-256、RSA-2048密码算法。

2）邮密使用对称密码算法对用户数据进行加密，默认采用AES-256密码算法，用户也可选用符合国密标准的SM4密码算法。用户数据密钥（也称工作密钥）由网关随机生成，默认采用伪随机数方式生成，也可与第三方硬件密码卡集成，由硬件随机数发生器生成。

3）网关生成的用户数据密钥会最终上报给密钥管理服务进行加密存储，工作密钥加密默认采用RSA2048密码算法，也可以选用符合国密标准的SM2密码算法。

五、部署方式

在阿里等公共云购买ECS主机和邮密镜像，通过邮密客户端或普通邮件客户端连接邮密ECS服务器进行数据保护。

          

   

                                                                            公共云部署

9:00-18:00