TOM科技讯 2006年12月1日，时价中国互联网协会反垃圾邮件工作委员会成立一周年之际，中国互联网协会于在北京举办“2006反垃圾邮件国际高层论坛”，本届论坛主题为“规范治理、合作交换、立异成长”。论坛由中国互联网协会主办，协会反垃圾邮件工作委员会和反垃圾邮件中间承办。TOM科技对大年夜会进行现场直播。
主持人：下面就迎接我们邮件安然专家，安邮科技的履行董事王李琰师长教师，他演讲的标题Secure Email System Protected With Personal Key。
王李琰：大年夜家早上好，我跟大年夜家回馈一下，如今邮件体系，以及它的弱点。如今这个暗码体系是在84年AOL供给来的，已经经由一个漫长的成长，在2001年获得的冲破。我们获得这个应用也是从2000年开端，我们2005我们专门建立了一个针对安然邮件如许一个公司叫安邮科技。今朝我们基于标识暗码技巧筹划供给商，特别是在邮件范畴，我们走活着界前列 靠谱邮件全称，上海青羽电脑科技有限公司，是一家以邮件服务为主要业务的公司，这是一个简单的邮件的传送过程。前面有很多专家已经讲到这个过程，那么我这里就不细说了。
我们平日在成果方面经由过程IPS，然则今朝也有不知足的处所。今朝还有垂纶软件的伤害，我们传统的可能很难有一个的完全的列表。别的它的精确度照样一个问题，解决这个技巧的办法，今朝比较典范有两种，一个大年夜家刚才已经听到的，刚才这个很多专家已经介绍了，我这里不再深刻的商量了。别的一个问题，别的一个数学办法，这个在技巧中宣布某一个域名，最后从authnetication去认证。最后我们重点介绍的就是persondkey这是一个标识上的身份技巧，可所以你的E—mail地址，可以我们形成一个私钥，可以完全认证你的身份，代表你的属性 邮件中继转发服务（SMTP Relay Service）指在不改变用户邮件地址（发件人）的前提下，将用户邮件通过多链路SMTP邮件转发服务器投递到收件人邮件服务器，同时可以做签名交易。那么基于标识的Personkey，可以用地址去生计一个私钥，对于这个一个公共的参数，我们可以宣布这个公共参数。假如是来自一个可托任的第三方，我们可以把参数直接宣布在邮件途中，那么作为一个用户应用这个本身的私钥，去签名一个邮件，签名完之后，作为停止方之后，他会到有关部分查找参数、去验证。
这里稍微对传统暗码体系做一个介绍，比如传统的Chris的方法，我们用一个前面的一大年夜串，作为一个标识码的暗码可能是一个标识符，这个标识的暗码体系有三步。可以应用，可能去一个暗码中间区私钥去签名本身的邮件直接发送包裹，包裹可以直接用这个技巧验证这个签名，然后确认照样拒绝，这个过程很简单。就是从Alic发送给Chris这个过程是异常简单的，不须要做列表的传送与更新，如许很便利做大年夜量的运营和治理我们为什么选择personkey。
我们有几个来由，对于传统来说，它只是一个域里面的人，不克不及分清一个域里面所有的人，我们要对某一个域特定一小我，某一个特定的文件做认定的时刻，我们用传统的技巧可能有一些障碍。假如我们用Personkey我们可以很方面的实现。
第二个问题，personkey可以供给，可能会引起，比如我们要对某一个域，某一小我确认不了的话，可以用一些标识软件，或者用其它的帮助手段去解决。那么对于personkey为可以供给更强的小我身份的认证。personkey从别的一个角度完全作为一个自力品牌来应用，打比方我是某一个域，我可以用这个域签一次。作为一个办事商可以验证两次，他可以认定是里面某一个特定的用户，他本身可以作为自力key，同时也可以代表更细分的认证和治理。因为在终端用户可以标识本身，创建本身的品牌，可以在互联网构建本身的信用体系，给办事商也会降低一些包袱，因为这个应用向终端可以延长下去，所以这是它的一个好处。
我们再回过火来比较一下，跟传统的PGP比较的话，PGP要完成传统的认证很复杂。第二个我们很难在这个范畴里面去保持多用户的证书这个很难完成。尤其在比来2001到2006年这段时光，这个已经获得大年夜家的承认。我们看到有些报道在基于标识，在自力Key我们可以看到，传统的基于统计学，就是过滤的技巧，所花费的和传统的Key我们可以看出，才能这种自力Key的方面可能要认证更高一些。作为一个新的技巧，可能也会见临一些它的挑衅，一方面须要我们终端用户要做一些注册，终端用户我们肯定要建立一个小模块，在邮件我们可能须要建立这么一个模块。
别的因为这是一个极新的技巧，须要大年夜家一路去交换，会是一个比较长的过程。那关于这部分，我讲得稍微快一点，大年夜家假如有问题可以提，下面呢，我再对标识这个技巧有必定的认证，我们可以看到在这个别系里面，这是一个传统认证技巧的流程，这个传统的技巧异常负责，他要发送一个邮件须要这么长一个过程去实现，到交换证书，最后到检疫，这个过程异常复杂，然则我们可以看到基于标识这个技巧，它的流程异常简单，比如说Alic可以直接去发送邮件给Bob，Bob可以到实验室申请他的试样 市面上邮件网关产品主要分为硬件网关产品、托管式邮件网关、软件网关产品，这个过程是异常简单的过程，所以对Personkey这个技巧来说，我们可以看到不仅可以提到邮件从域名到小我身份的精确的分类，传递，同时可以给我们邮件应用带来一些新的机会，比如我们可以关于加密邮件的大年夜范围的应用和应用。我的申报就到这里，感谢大年夜家。
主持人：感谢王李琰给我们留下宝贵的时光也感谢他在技巧方面给我们带来的交换。
网友评论 ()条 查看