. ? Den P7S fil är en del av ett e- säkerhetssystem . En fil med namnet smime.p7s kan hittas bifogas e-postmeddelanden som verkar den digitala metoden signaturen säkerhet . Uppgifterna filen innehåller kallas en PKCS # 7 Signatur . Denna metod implementeras av Apple Mail , Mozilla Thunderbird och Microsoft Outlook 2010 . Digital signatur
Begreppet en digital signatur för e-post är tänkt att kompensera för osäkra överföring metoder . Om förbindelsen över vilka e-postmeddelanden resor är inte rutinmässigt krypterad , erbjuder den digitala signaturen en " per e-post " säkerhetsprogram . Den metod som använder den P7S filändelsen heter S /MIME , vilket står för Secure /Multipurpose Internet Mail Extensions . S /MIME e krypteras efter PKCS # 7 krypteringssystem . Det är nödvändigt att få ett intyg innan S /MIME säkerhet kan vara
S /MIME
tillämpas på e-postmeddelanden . Intyget ger identitetsbevis , och det inkluderar den digitala signaturen . När en användare får ett certifikat , är ett program som laddas ner till datorn , som automatiskt integrerar autentiseringsprocedurer i e-postprogrammet . Intyget visar avsändarens identitet med den digitala signaturen och kan tillämpas antingen på alla mail som skickas från denna e-postklient eller bara utvalda e-post . Addera ditt PKCS # 7
certifikatet innehåller också en unik offentlig krypteringsnyckel . Denna tangent används som en del av en algoritm som krypterar e-postmeddelandet. Det krypteringssystem som S /MIME användningsområden kallas kryptering med öppen nyckel Standard nummer sju , eller PKCS # 7 . Krypteringen systemet arbetar på två sätt: Det ingår i bekräftelsen av den digitala signaturen , och det kan också kryptera och dekryptera hela meddelandet
Validation
certifikat. är en viktig del av den digitala signaturen processen för s /MIME , eftersom mottagarens e-postsystem måste hänvisa till certifikatet uppgifter i signatur. Den hänvisar sedan till tredje part utgivaren av certifikatet och hämtar den publika nyckeln delen av krypteringsnyckeln . E-postsystemet åter utför kryptering av den digitala signaturen . Om de två är samma , är den e bekräftas som kommer från innehavaren av certifikatet . Databasen även registrerar e- postadress för avsändaren mot detta certifikat nummer .
Resultat
Den digitala signaturen finns i smime.p7s filen ger kontroll av avsändarens identitet . Det ger även " icke - förnekande . " Det betyder att avsändaren inte kan låtsas att någon annan fejkade en liknande klingande e-postadress och skickade e-postmeddelandet . Det e bara kunde ha kommit från avsändarens konto . Sammansättningen av den digitala signaturen innefattar en kontrollsumma på innehållet i e-postmeddelandet. Om en ny beräkning av checksumman resulterar i ett annat nummer , då mottagaren ska veta att meddelandet har manipulerats i transit . Om kontrollsumman fungerar ut samma , är det mottagaren säker på att detta är det e-postmeddelande som skickas av avsändaren .