一、為Windows系統(tǒng)文件夾加密

　　說(shuō)起來(lái)每個(gè)人都會(huì)有一些不樂(lè)意被人知道的隱私，比如工作計(jì)劃、個(gè)人信息等等，為了保護(hù)這些秘密，加密軟件便成了許多人的首選。不過(guò)網(wǎng)上流行的加密軟件基本上都是對(duì)文件或文件夾直接進(jìn)行加密處理，所以在文件較大或文件很多的情況下就需要花費(fèi)較多的時(shí)間，而且當(dāng)要使用這些文件的時(shí)候，還需要對(duì)其進(jìn)行解密，使用完畢以后，又要重新加密，十分麻煩。有沒(méi)有既能加密，又能像普通文件一樣方便使用的工具呢？當(dāng)然有，實(shí)際上利用Windows自帶的功能就能滿(mǎn)足您這個(gè)要求。

　　1、文件加密

　　（1）在Windows 9X/Me/2000中

　　進(jìn)入要加密的文件夾，點(diǎn)擊右鍵，在彈出的菜單中選擇“自定義文件夾”。接下來(lái)在向?qū)е悬c(diǎn)擊“下一步”，選擇“自定義”并勾選“選擇或編輯該文件夾的Html模板”，在模板類(lèi)型中選擇“標(biāo)準(zhǔn)”，并選中“編輯該模板”，點(diǎn)擊下一步(在Win98中稍有不同，直接在向?qū)е羞x擇“創(chuàng)建或編輯HTML文檔”即可)。此時(shí)將會(huì)打開(kāi)一個(gè)名為“Folder”的文本文件。在該文件中找到＜script language="JavaScript"＞字段，在其下方輸入以下內(nèi)容(中文雙引號(hào)內(nèi)為注釋內(nèi)容，不需要輸入)：

　　 var pass=prompt("Please Enter the Password");“prompt命令后的括號(hào)內(nèi)輸入進(jìn)入文件夾后的提示用語(yǔ)，可以為中文。分號(hào)可省略?？纱诵斜仨殕为?dú)一行”

　　 if(pass!="123")“密碼為123，也可以設(shè)置為其他密碼”

　　 “若密碼錯(cuò)誤，則進(jìn)入C盤(pán)，也可以設(shè)為別的分區(qū)，但是只能為根目錄”

　　 保存后退出該文件設(shè)置便可以起效。folder.htt文件在創(chuàng)建后，下次需要更改設(shè)置我們就可以直接在文件夾中找到folder.htt文件，用記事本打開(kāi)后進(jìn)行修改，保存后設(shè)置即可生效。若是在WinMe操作系統(tǒng)，則沒(méi)有＜script language="JavaScript"＞字段，我們要找的字段是＜script＞，把上面的內(nèi)容放在該字段后即可。

　　（2）在Windows XP中 　　

　　在Windows XP中的“自定義文件夾”中沒(méi)有相應(yīng)的選項(xiàng)對(duì)模板進(jìn)行編輯，而且直接編輯其中的folder.htt文件也無(wú)效。這時(shí)候我們可以“曲線(xiàn)救國(guó)”：先在Windows2000中按以上方式建立一個(gè)加密的文件夾，然后把該文件夾整體復(fù)制到Windows XP中即可。

　　通過(guò)以上的方法，我們可以完成對(duì)私人文件夾的加密。雖然比較簡(jiǎn)單，但是也能起到一定的作用，特別是對(duì)于那些無(wú)意窺視他人隱私的人來(lái)講。

　　2、文件解密：

　　這里向大家介紹一下如何對(duì)此類(lèi)文件夾進(jìn)行解密操作的方法，尤其是當(dāng)你在加密后卻忘記了密碼的時(shí)候，就能派上用場(chǎng)了。

　　（1）取消所有密碼（適用于Windows98/Me系統(tǒng))

　　進(jìn)入一個(gè)未加密的文件夾，點(diǎn)擊菜單欄上的“查看”命令，取消“按Web頁(yè)查看”選項(xiàng)。再次點(diǎn)擊“查看”，選擇“文件夾選項(xiàng)”，在彈出的對(duì)話(huà)框中選擇“查看”選項(xiàng)卡。點(diǎn)擊“與當(dāng)前文件夾類(lèi)似”，確定后即可取消本機(jī)上所有文件夾的加密。

　?。?）巧妙顯示密碼

　　采用方法一將會(huì)取消對(duì)所有已加密文件夾的加密屬性，無(wú)法對(duì)單個(gè)文件夾進(jìn)行解密操作，而且不適用于Win2000、XP系統(tǒng)。其實(shí)，不管是在98系統(tǒng)還是2000/XP系統(tǒng)下，破解這種類(lèi)型的加密文件夾有一個(gè)通用的方法，我們甚至可以像進(jìn)入自己的文件夾那樣進(jìn)入到加密的文件夾：假設(shè)被加密的文件夾為d：lj，那么只需要在地址欄中輸入d：lj older settings older.htt，就可以打開(kāi)改設(shè)置文件(folder.htt)。我們只要在改文件中找到進(jìn)行加密的幾行代碼，密碼就毫無(wú)保留的呈現(xiàn)在了我們面前。記下了密碼，再打開(kāi)加密的文件夾，我們就可以輕松進(jìn)入了！

　　二、為自己的網(wǎng)頁(yè)加密 　　　　　　　　　　　　　　　　　　　　　

　　制作網(wǎng)頁(yè)是件非常辛苦的工作，當(dāng)你看到一些人只需要簡(jiǎn)單的復(fù)制和粘貼就可以據(jù)為己有，甚至把你的作品中加入到他自己的版權(quán)中，您會(huì)有什么樣的感受呢？難道就這樣放任某些不勞而獲的人繼續(xù)竊取你的勞動(dòng)成果嗎？有沒(méi)有辦法可以阻止他們？ 　　

　　事實(shí)上要想做到完全阻止是不太可能的，但我們可通過(guò)設(shè)置重重障礙，使他們知難而退，從而在最大限度上阻止這種行為。在這里，筆者向大家推薦一種加密方法；JavaScript是一種新的網(wǎng)頁(yè)描述語(yǔ)言，是由Sun公司以及網(wǎng)景Netscape公司開(kāi)發(fā)的，此一語(yǔ)言可以被嵌入HTML的文件之中，使用它可以讓你設(shè)計(jì)交互性的網(wǎng)頁(yè)內(nèi)容。而使用javascript加密最簡(jiǎn)單的結(jié)果就是讓瀏覽者不能使用鼠標(biāo)右鍵，當(dāng)他點(diǎn)擊右鍵想對(duì)圖片進(jìn)行保存或者復(fù)制文字的時(shí)候就會(huì)彈出一個(gè)警告窗口或是彈出收藏夾等。

　　（1）利用彈出窗口封鎖鼠標(biāo)右鍵

　　將下面這段代碼放在網(wǎng)頁(yè)HTML代碼的＜head＞＜/head＞標(biāo)志中，就可以實(shí)現(xiàn)封鎖右鍵，給網(wǎng)頁(yè)加密。

　　 ＜script language="javascript"＞function click() {if (event.button==2) {alert('本站不準(zhǔn)使用右鍵，使用左鍵吧！) }}

　　 document.onmousedown=click＜/script＞

　　（2）彈出“添加收藏夾'封鎖鼠標(biāo)右鍵

　　將下面這段代碼放在網(wǎng)頁(yè)的HTML代碼的＜head＞＜/head＞標(biāo)志中。實(shí)現(xiàn)點(diǎn)擊右鍵出現(xiàn)“添加到收藏夾”選項(xiàng)。

　?。約cript language="javascript"＞

　　function click() {if (event.button==2) }

　　document.onmousedown=click＜/script＞

　　進(jìn)入信息和網(wǎng)絡(luò)化的時(shí)代以來(lái)，計(jì)算機(jī)正在我們的工作和生活中扮演著日益重要的角色。越來(lái)越多的用戶(hù)通過(guò)計(jì)算機(jī)來(lái)獲取信息、處理信息，同時(shí)將自己最重要的信息以數(shù)據(jù)文件的形式保存在計(jì)算機(jī)中。有人形容網(wǎng)絡(luò)好比是一片最自由的天地，在這里你可以盡情發(fā)揮自己的想象力，打造一片完全屬于自己的小世界，但是如果我們的網(wǎng)絡(luò)中缺少最起碼的安全手段，自由又從何談起呢？因此加密作為網(wǎng)絡(luò)系統(tǒng)安全的重要手段之一，被業(yè)界廣泛認(rèn)可并采用。而一旦忘記了密碼怎么辦？當(dāng)然我們可以通過(guò)解除信息密碼的方法來(lái)解決難題。所以能不能熟練的掌握網(wǎng)絡(luò)加密和解密技術(shù)對(duì)于用戶(hù)的網(wǎng)絡(luò)安全來(lái)說(shuō)——可是至關(guān)重要的，下面筆者就給朋友們介紹一些網(wǎng)絡(luò)加密、解密的方法，希望對(duì)大家能有所幫助。本期我們講下半部份。

　　三、為光盤(pán)加密　　　　　　　　　　　　　　　　　　　　　　　　　

　　隨著網(wǎng)絡(luò)時(shí)代的到來(lái)，軟盤(pán)已經(jīng)遠(yuǎn)遠(yuǎn)不能滿(mǎn)足人們對(duì)于大容量信息保存的需求，越來(lái)越多的人開(kāi)始選用光盤(pán)來(lái)備份資料了，這樣還可以把電腦中的珍貴數(shù)據(jù)保存的時(shí)間更長(zhǎng)久一些。如果我們按照傳統(tǒng)的方式將資料刻錄在光盤(pán)上，只是備份一些普通的資料還可以，而對(duì)于備份一些非常重要的數(shù)據(jù)來(lái)說(shuō)，就存在危險(xiǎn)了，里面的資料很有可能被其他人非法獲取。

　　在這里給大家介紹一款名為“光盤(pán)加密大師”的軟件，它是一款光盤(pán)加密制作工具?？梢杂盟鼘?duì)光盤(pán)鏡像文件（ISO）進(jìn)行可視化修改，將光盤(pán)鏡像文件中的目錄和文件特別隱藏，將普通文件變?yōu)槌笪募?，將普通目錄變?yōu)槲募夸洝Ｋ梢孕薷亩喾N格式的ISO文件系統(tǒng)，輕松制作自己的個(gè)性化加密光盤(pán)。

　　軟件名稱(chēng)：光盤(pán)加密大師 　　

　　軟件版本：V3.73 　　

　　文件大?。?.29MB 　　

　　軟件性質(zhì)：共享 　　

　　使用平臺(tái)：Win9x/Me/NT/2000/XP 　　

　　下載地址：asp">http://fj.fixdown.com/soft/7558.asp

　　1、隱藏鏡像文件

　　光盤(pán)加密大師與其他加密光盤(pán)軟件相比，最大的特點(diǎn)就是操作非常簡(jiǎn)單，就算是第一次使用也會(huì)很容易上手。它還可以隨意選擇要加密的目錄和文件，加密的文件可以在光盤(pán)上直接運(yùn)行。

　　由于光盤(pán)加密大師本身并不直接支持將文件制作成ISO映像文件，只支持對(duì)ISO映像文件進(jìn)行加密。所以在對(duì)光盤(pán)加密時(shí)，首先需要完成的任務(wù)是，制作好光盤(pán)的鏡像文件，然后才能利用光盤(pán)加密大師，來(lái)修改和設(shè)置鏡像文件，以達(dá)到隱藏鏡像文件中的文件或目錄的目的。目前制作光盤(pán)鏡像文件的軟件很多，筆者在這里就不加敘述了。鏡像文件一旦制作好后，就可以打開(kāi)光盤(pán)加密大師的主界面，執(zhí)行菜單欄中的“文件”/“打開(kāi)文件”命令，也可以直接單擊工具欄中的“打開(kāi)光盤(pán)鏡像文件”按鈕，在隨后出現(xiàn)的文件選擇對(duì)話(huà)框中，選中事先制作好的光盤(pán)鏡像文件，這樣鏡像文件中的所有內(nèi)容，將自動(dòng)顯示在主界面右邊的子窗口中。選中需要隱藏的文件夾，并用鼠標(biāo)右鍵單擊之，執(zhí)行快捷菜單中的“隱藏選定目錄”，這樣指定目錄的文件夾圖標(biāo)，就變成了隱藏圖標(biāo)，一旦鏡像文件被刻錄到光盤(pán)中，你將不會(huì)看到那些已經(jīng)隱藏起來(lái)的文件夾或文件的。

　2、設(shè)置光盤(pán)密碼

　　我們還能通過(guò)對(duì)光盤(pán)設(shè)置個(gè)性化的密碼，來(lái)拒絕其他人的非法訪(fǎng)問(wèn)。在設(shè)置個(gè)性化密碼時(shí)，可以先將需要保護(hù)的鏡像文件打開(kāi)，再按上面方法，將一些重要的文件或文件夾隱藏起來(lái)，然后再依次單擊“文件”/“光盤(pán)密碼”命令，就可以設(shè)置密碼了。

　　光盤(pán)加密大師為你提供了三種密碼形式，要是選中日期形式的話(huà)，你必須輸入合法的日期作為訪(fǎng)問(wèn)光盤(pán)的密碼，以后光盤(pán)啟動(dòng)后，將自動(dòng)在后臺(tái)驗(yàn)證電腦日期，只有日期正確時(shí)，才能訪(fǎng)問(wèn)到光盤(pán)中的內(nèi)容。要是選中密碼形式的話(huà)，你可以單擊“下一步”按鈕，在彈出的界面中，輸入兩次密碼，最后單擊“完成”按鈕，就能完成光盤(pán)加密了，以后需要輸入設(shè)置的密碼，才能訪(fǎng)問(wèn)光盤(pán)；要是選用按鍵作為密碼的話(huà)，光盤(pán)一旦啟動(dòng)，將自動(dòng)檢測(cè)鍵盤(pán)上的按鍵，要是正確的話(huà)，就能訪(fǎng)問(wèn)光盤(pán)了。

　　此外，為了保證光盤(pán)中的數(shù)據(jù)，絕對(duì)安全，筆者建議你選中“即使密碼正確，也禁止復(fù)制光盤(pán)”選項(xiàng)，這樣的話(huà)，可以有效地防止朋友或者你信任的人，私下將你的數(shù)據(jù)據(jù)為己有。一旦密碼驗(yàn)證后，你還能在這里指定光盤(pán)訪(fǎng)問(wèn)的權(quán)限，例如是直接打開(kāi)光盤(pán)瀏覽器，來(lái)瀏覽整個(gè)光盤(pán)，還是只能訪(fǎng)問(wèn)光盤(pán)中的指定目錄等。完成上面的設(shè)置后，按屏幕提示，逐步完成下面的任務(wù)，最后你將會(huì)看到提示界面，這就表明你已經(jīng)為光盤(pán)成功加密。

　　3、“變臉”藏文件

　　除了通過(guò)上面的方法，來(lái)直接加密光盤(pán)外，我們還能將需要保護(hù)的文件變?yōu)槌笪募蛘邔⒅匾奈募A，轉(zhuǎn)換為文件，這樣也能達(dá)到間接加密隱藏的目的。在需要將某個(gè)文件，“喬裝改扮” 為超大文件時(shí)，可以用鼠標(biāo)右鍵單擊需要隱藏的文件，執(zhí)行右鍵菜單中的“變?yōu)槌笪募泵?，這樣指定文件的“身材”會(huì)擴(kuò)大為2GB大小，如此容量，是普通的應(yīng)用程序無(wú)法打開(kāi)的，這樣就很自然地實(shí)現(xiàn)了隱藏文件的目的。此外，你要是執(zhí)行“目錄變?yōu)槲募泵畹脑?huà)，可以將目錄“變臉”為文件，這樣訪(fǎng)問(wèn)者也就無(wú)法訪(fǎng)問(wèn)到指定目錄中的內(nèi)容了。要是想恢復(fù)訪(fǎng)問(wèn)文件或目錄的話(huà)，可以執(zhí)行“變?yōu)檎４笮　被颉拔募優(yōu)槟夸洝薄?

　　都設(shè)置好之后，就可以將加密好的映像文件直接進(jìn)行保存或者刻錄，這樣一張加密光盤(pán)就算完全做好了；當(dāng)然，為保證加密成功，你最好在刻錄之前，用專(zhuān)業(yè)的虛擬光驅(qū)工作，來(lái)測(cè)試一下光盤(pán)密碼，設(shè)置得是否成功。這種光盤(pán)的加密方法是不是很簡(jiǎn)單、實(shí)用??！

　　四、加密技術(shù)在網(wǎng)絡(luò)商務(wù)上的應(yīng)用 　　　　　　　　　　　　　　

　　加密技術(shù)的應(yīng)用是多方面的，但最為廣泛的還是在電子商務(wù)和VPN上的應(yīng)用，下面就分別簡(jiǎn)敘。

　　1、在電子商務(wù)方面的應(yīng)用

　　電子商務(wù)（E-business）要求顧客可以在網(wǎng)上進(jìn)行各種商務(wù)活動(dòng)，不必?fù)?dān)心自己的信用卡會(huì)被人盜用。在過(guò)去，用戶(hù)為了防止信用卡的號(hào)碼被竊取到，一般是通過(guò)電話(huà)訂貨，然后使用用戶(hù)的信用卡進(jìn)行付款?，F(xiàn)在人們開(kāi)始用RSA（一種公開(kāi)/私有密鑰）的加密技術(shù)，提高信用卡交易的安全性，從而使電子商務(wù)走向?qū)嵱贸蔀榭赡堋?

　　許多人都知道NETSCAPE公司是Internet商業(yè)中領(lǐng)先技術(shù)的提供者，該公司提供了一種基于RSA和保密密鑰的應(yīng)用于因特網(wǎng)的技術(shù)，被稱(chēng)為安全插座層（Secure Sockets Layer，SSL）。

　　也許很多人知道Socket，它是一個(gè)編程界面，并不提供任何安全措施，而SSL不但提供編程界面，而且向上提供一種安全的服務(wù)，SSL3.0現(xiàn)在已經(jīng)應(yīng)用到了服務(wù)器和瀏覽器上，SSL2.0則只能應(yīng)用于服務(wù)器端。

　　2、在VPN方面的應(yīng)用

　　VPN，英文全稱(chēng)是Virtual Private Network，中文名稱(chēng)一般稱(chēng)為虛擬專(zhuān)用網(wǎng)或虛擬私有網(wǎng)。它指的是以公用開(kāi)放的網(wǎng)絡(luò)(如Internet)作為基本傳輸媒體，通過(guò)加密和驗(yàn)證網(wǎng)絡(luò)流量來(lái)保護(hù)在公共網(wǎng)絡(luò)上傳輸?shù)乃接行畔⒉粫?huì)被竊取和篡改，從而向最終用戶(hù)提供類(lèi)似于私有網(wǎng)絡(luò)(Private Network)性能的網(wǎng)絡(luò)服務(wù)技術(shù)。VPN加密機(jī)是基于VPN技術(shù)而實(shí)現(xiàn)的一種網(wǎng)絡(luò)安全設(shè)備。它利用VPN技術(shù)，來(lái)實(shí)現(xiàn)數(shù)據(jù)的加密和解密，保證數(shù)據(jù)在公網(wǎng)上傳輸?shù)陌踩?/P>

　　運(yùn)用了VPN加密機(jī)，雖然數(shù)據(jù)還是通過(guò)公網(wǎng)傳輸，但由于VPN加密機(jī)的作用，使總部和分支機(jī)構(gòu)之間建立了一條私有的隧道，組成了一個(gè)虛擬的私有網(wǎng)，所有數(shù)據(jù)通過(guò)這個(gè)虛擬私有網(wǎng)傳輸，保護(hù)數(shù)據(jù)不受外界的攻擊。在實(shí)際應(yīng)用中VPN加密機(jī)，能解決以下的問(wèn)題： 　　

　?。?）數(shù)據(jù)源身份認(rèn)證：證實(shí)數(shù)據(jù)報(bào)文是所聲稱(chēng)的發(fā)送者發(fā)出的。

　?。?）保證數(shù)據(jù)完整性：證實(shí)數(shù)據(jù)報(bào)文的內(nèi)容在傳輸過(guò)程中沒(méi)有被修改過(guò)，無(wú)論是被故意改動(dòng)還是發(fā)生了隨機(jī)的傳輸錯(cuò)誤。

　?。?） 數(shù)據(jù)保密：隱藏明文的消息。

　?。?）重放攻擊保護(hù)：保證攻擊者不能截取數(shù)據(jù)報(bào)文，且稍后某個(gè)時(shí)間再發(fā)放數(shù)據(jù)報(bào)文，且不會(huì)被檢測(cè)到。

　　五、EFS技術(shù)的應(yīng)用 　　　　　　　　　　　　　　　　　　　　　

　　在Windows2000中，微軟就采用了基于公共密鑰加密技術(shù)的加密文件系統(tǒng)（EFS）。在Windows XP中，對(duì)加密文件系統(tǒng)做了進(jìn)一步改進(jìn)，使其能夠讓多個(gè)用戶(hù)同時(shí)訪(fǎng)問(wèn)加密的文檔。不過(guò)，在使用EFS加密文件的同時(shí)，也產(chǎn)生了諸多麻煩，比如重裝系統(tǒng)后無(wú)法打開(kāi)EFS加密過(guò)的文件夾等等。

　　1、備份及導(dǎo)入密鑰來(lái)解密

　　點(diǎn)擊“開(kāi)始→運(yùn)行”，在“運(yùn)行”對(duì)話(huà)框中輸入“certmgr.msc”打開(kāi)證書(shū)管理器，打開(kāi)“證書(shū)→當(dāng)前用戶(hù)”下的“個(gè)人→證書(shū)”，只要你做過(guò)加密操作，右邊窗口就會(huì)有與用戶(hù)名同名的（如果有多份證書(shū)，選“預(yù)期目的”為“加密文件系統(tǒng)”）證書(shū)。

　　選中證書(shū)后點(diǎn)鼠標(biāo)右鍵，選“所有任務(wù)→導(dǎo)出”，在彈出的“證書(shū)導(dǎo)出向?qū)А敝校x擇“導(dǎo)出私鑰”，并按照向?qū)У囊筝斎朊艽a來(lái)保護(hù)導(dǎo)出的私鑰，最后存儲(chǔ)為一個(gè)PFX后綴的文件。

　　當(dāng)加密文件的賬戶(hù)出現(xiàn)問(wèn)題或重新安裝了系統(tǒng)后需要訪(fǎng)問(wèn)或解密以前加密的文件時(shí)，只要使用鼠標(biāo)右鍵單擊備份的證書(shū)，選擇“安裝PFX”，系統(tǒng)將彈出“證書(shū)導(dǎo)入向?qū)А?，鍵入當(dāng)初導(dǎo)出證書(shū)時(shí)輸入用于保護(hù)備份證書(shū)的密碼，然后選擇讓向?qū)А案鶕?jù)證書(shū)類(lèi)型，自動(dòng)選擇證書(shū)存儲(chǔ)區(qū)”即可。完成后就可以訪(fǎng)問(wèn)以前的加密文件了?！?

　　2、可靠的EFS加密

　　在沒(méi)有備份的情況下，要對(duì)EFS解密幾乎是不可能的，雖然網(wǎng)上流行很多種方法，但是可行性微乎其微，建議大家不要浪費(fèi)時(shí)間。因?yàn)樵赪indows 2000/XP中，每一個(gè)用戶(hù)都有一個(gè)SID（Security Identifier，安全標(biāo)示符）以區(qū)分各自的身份，每個(gè)人的SID都是不相同的，并且有唯一性。在第一次加密數(shù)據(jù)的時(shí)候，操作系統(tǒng)就會(huì)根據(jù)加密者的SID生成該用戶(hù)的密鑰，并且會(huì)把公鑰和密鑰分開(kāi)保存起來(lái)，供用戶(hù)加密和解密數(shù)據(jù)。如果在重裝系統(tǒng)之前沒(méi)有對(duì)當(dāng)前的密鑰進(jìn)行備份，實(shí)際上就意味著無(wú)論如何都不可能生成此前的用戶(hù)密鑰，而解密文件不僅需要公鑰，還需要密碼，所以也就根本不能打開(kāi)此前EFS加密過(guò)的文件夾。

　　 EFS加密是安全可靠的，那么，一旦用戶(hù)賬戶(hù)被刪除，就像開(kāi)頭提到的那位，重新創(chuàng)建一個(gè)相同的用戶(hù)可以打開(kāi)嗎?答案當(dāng)然是否定的，重新創(chuàng)建的用戶(hù)雖然與以前用戶(hù)同名，但是系統(tǒng)卻不會(huì)分配相同的SID（記住，不可能存在相同SID！除非是克隆系統(tǒng)），因此密鑰也不同，加密的文件自然就無(wú)法打開(kāi)了。

　　六、如何確保郵件的安全　　　　　　　　　　　　　　　　　　

　　1、加密與解密

　　郵件本身的安全首先要保證郵件不被無(wú)關(guān)的人竊取或更改，同時(shí)接收者也必須能確定該郵件是由合法發(fā)送者發(fā)出的?？梢允褂霉妹艹紫到y(tǒng)來(lái)達(dá)到這個(gè)目的。實(shí)際使用中，用戶(hù)自己持有一把鑰匙，稱(chēng)為私鑰，將另一把鑰匙公開(kāi)，這把鑰匙稱(chēng)為公鑰。當(dāng)用戶(hù)向外發(fā)送郵件時(shí)，他首先使用一種單向分解函數(shù)從郵件中得到固定長(zhǎng)度的分解值，該值與郵件的內(nèi)容相關(guān)，稱(chēng)為該郵件的指紋，然后使用自己的密鑰對(duì)指紋進(jìn)行加密。接受者能使用他的公鑰進(jìn)行解密，然后重新生成指紋進(jìn)行比較，這保證郵件是由他本人發(fā)送而非假冒，同時(shí)也保證郵件在發(fā)送過(guò)程中沒(méi)有被更改，這個(gè)過(guò)程稱(chēng)為數(shù)字簽名和核實(shí)。他也可以使用接收者的公鑰進(jìn)行加密，這保證只有擁有對(duì)應(yīng)密鑰的接收者才能進(jìn)行解密，來(lái)得到電子郵件的明文信息。

　　2、數(shù)字簽名

　　在說(shuō)明數(shù)字簽名前先要解釋一下什么是“郵件文摘”（message digest）， 簡(jiǎn)單地說(shuō)就是對(duì)一封郵件用某種算法算出一個(gè)能體現(xiàn)這封郵件“精華”的數(shù)來(lái)， 一旦郵件有任何改變這個(gè)數(shù)都會(huì)變化，那么這個(gè)數(shù)加上作者的名字（實(shí)際上在作者的密匙里）還有日期等等，就可以作為一個(gè)簽名了。數(shù)字簽名就是甲用自己的私匙將上述的“精華”加密，附加在郵件上，再用乙的公匙將整個(gè)郵件加密。這樣這份密文被乙收到以后，乙用自己的私匙將郵件解密，得到甲的原文和簽名，乙自身的驗(yàn)證系統(tǒng)也從原文計(jì)算出一個(gè)“精華”來(lái)，再用甲的公匙解密簽名得到的數(shù)比較，如果符合就說(shuō)明這份郵件確實(shí)是甲寄來(lái)的。實(shí)際上數(shù)字簽名方式在商業(yè)領(lǐng)域具有很大的應(yīng)用前途，可以有效的防止發(fā)信人抵賴(lài)和信件被途中篡改。