一、现状分析

从1971年第一封标有@符号的电子邮件诞生至今，已有50年历史的电子邮件是2021年互联网最早也是最广泛的应用。据统计，全球共有37亿个电子邮件账户，每天发送的邮件数量高达2690亿封(当然很多是垃圾邮件)。也就是说:电子邮件是工作和生活的必需品。

苹果公司的一位技术专家在一个电子邮件安全讨论组中写道:“电子邮件作为一种造福人类的工具，已经被证明非常有效，非常有价值；提高使用电子邮件的安全性、隐私性和安全性是一个非常有价值的目标。(电子邮件作为改善人类生活的工具，已经被证明是非常高效的，同时也可以说是无价的。提高使用电子邮件的安全性、隐私性和安全感是一个非常有价值的目标。”这句话说得很好。重点有两点:一是高度肯定电子邮件对人类生活改善的贡献，肯定这种沟通方式是高效的；其次，指出电子邮件的安全性还有待提高。那么，如何提高和增强电子邮件的安全性，秘密消息技术给出了完美的答案。

我们先来看看电子邮件的发送机制，分析清楚为什么电子邮件的安全性需要提高。电子邮件每天交换大量的个人和商业机密信息，但大部分邮件都是通过明文传输到邮件服务器，以明文形式存储在云服务器上，然后收件人以明文形式接收邮件。如下图所示，这是一个巨大的云大数据安全风险！

这种巨大的数据安全风险主要是由于电子邮件是用明文传输机制设计的。虽然后来做了一些改进，如下图所示，在邮件服务器上部署SSL证书，实现SSL/TLS SMTP加密传输，但这只能保证邮件客户端到邮件服务器的链接是加密的，邮件到达邮件服务器时仍然是明文存储。服务器收到要发送的邮件后，会联系收件人的邮件服务器接收。如果收件人服务器没有部署SSL证书，邮件只能以明文形式从发件人的邮件服务器发送到收件人的邮件服务器，明文邮件的副本保存在收件人的邮件服务器中，收件人也以明文形式从邮件服务器下载到自己的邮件客户端。因此，如果邮件服务提供商告诉其用户邮件已经通过TLS/SSL传输加密，只能安慰用户。实际上，邮件与开发者的邮件服务器之间的距离是邮件服务商无法控制的！

这些安全问题不是谁都能解决的。1995年，RSA等公司提出了S/MIME(安全/多用途因特网邮件扩展)协议的V1版本，改进了邮件安全功能。1998年和1999年，V2/V3版本相继发布并提交给IETF，形成了一系列RFC国际标准。如下图所示，S/MIME的国际标准是用数字证书对邮件进行加密，即用收件人的公钥对明文邮件进行加密，以密文形式发送到收件人的邮件服务器。收到密文后，接收者用自己的私钥解密得到明文。这整个加密过程实现了即使邮件服务器不采用SSL/TLS传输加密，也能保证邮件的安全加密传输，因为邮件本身就是密文。当然，强烈建议邮件服务器部署SSL证书，保证用户邮箱的密码安全。

自从S/MIME电子邮件签名和加密标准发布以来，25年已经过去了。常用的电子邮件客户端软件如微软Outlook、Mozilla Thunderbird、苹果iMail等已经全面支持S/MIME国际标准，实现了电子邮件的签名和加密。但是为什么S/MIME邮件加密技术没有得到广泛应用呢？这是因为业界一直没有解决其可用性问题，其中一个很重要的原因就是密钥管理太复杂。用户不仅需要向CA申请邮件证书，还需要将邮件证书安装到各种设备的各种邮件客户端软件中，并且可以正确配置和使用。最后，在发送加密邮件之前，他们必须互相交换公钥，这对于普通用户来说是绝对不可能的。

英国国家网络安全中心的网站上写道:“尽管可以使用PGP或s/mime等协议加密个人电子邮件，但这需要发送方和接收方具备必要的信任基础设施。这对于你与之交流的所有各方来说是不可能的。”“您应该只偶尔使用基于消息的加密，如PGP或S/MIME来传输敏感信息，因为它是机密的，并提供糟糕的用户体验。”一个简单的翻译是这样的:“用S/MIME加密要求发送者和接收者都有一个可信的加密基础设施，这是不可能让所有的邮件用户都拥有的。”“如果要通过电子邮件发送敏感机密信息，应该使用S/MIME加密，但是效率太低，用户体验差。”说的更通俗一点:虽然S/MIME邮件加密技术很好，但是不可能每个人都用，并且让它很好用！

第二，解决方案

早在2015年，慈欣科技就成立了研发团队，研究如何解决S/MIME的可用性问题。为了保证用户可以像发送明文邮件一样发送加密邮件，同时方便用户随时随地使用任何设备解密和阅读加密邮件，而不是浪费时间和精力去交换公钥加密和导入证书解密，必须解决密钥管理过于复杂的问题。在研究了国际国内多家领先的云服务提供商提供的云密钥管理服务(KMS)后，Secret R&D团队决定采用云密钥管理技术方案来解决密钥管理问题，实现密钥按需分发。

加密技术的解决方案是将一个传统的邮件证书拆分成两个证书(一个签名证书和一个加密证书)。加密证书密钥在云中生成，并在云中进行安全加密和托管。用户完成邮箱控制权验证后，可以自动从云端获取加密证书密钥对加密邮件进行自动解密，无需用户申请和导入邮件证书，完美实现全自动邮件加解密。当用户发送加密邮件时，度秘App会自动到云公钥库获取收件人加密证书的公钥，实现加密邮件的全自动发送，用户无需提前交换公钥，真正实现无感邮件的全自动加解密。但签名证书有用户的身份信息，用户的签名行为具有法律效力。因此，密信设计了用户在本地设备上生成密钥的签名证书，并将密钥加密保存在本地设备上。这也是为什么用户看到不同设备上的机密App的签名证书序列号不一样的原因。

Secret技术将一个传统的邮件证书拆分为两个证书，并根据签名和加密两种不同的目的采用不同的密钥管理方法，完美解决了S/MIME邮件加密服务的可用性问题。同时继承了S/MIME邮件签名的不可伪造、不可伪造、不可否认等特性，使S/MIME邮件加密技术真正做到零门槛、无缝使用。用户无需关心证书在哪里，只需照常写邮件并点击发送即可自动发送加密邮件并自动。

经过四年多的时间，秘密信息技术终于解决了邮件加密中的各种问题，构建了安全可靠的加密基础设施，并将这些设施与全球所有秘密信息用户共享，让大家无需投资这些设施就能实现S/MIME邮件加密和数字签名，满足各种合规性要求。

如下图所示，

密码基础设施

包括证书颁发系统(

MCA

)、密钥管理系统(

MKM

)和加密证书公钥库系统(

CDB

)。密码服务基础设施系统有时间戳系统(

MTS

)和电子签名服务系统(

MSS

)等七种。这些云服务系统与

密信App

(邮件客户端软件)共同构成了“云”和“云”也就是说，米信App不是传统意义上的独立邮件客户端软件，而是面向客户端的服务代理，既能满足用户本地操作数据的隐私保护需求，又能利用强大的云服务系统。云端与地面的一体化协同服务，让Mixin App在全球率先实现全自动邮件加密和数字签名。

也就是说，Mixin App全自动邮件加密的核心是彻底解决复杂的密钥管理问题，让用户可以随时随地使用任何设备获取解密加密邮件的加密密钥，并自动获取加密邮件的收件人公钥。结合其他几个配套服务体系，彻底解决上述“效率太低”、“用户体验差”的问题，做到实惠好用，把不可能变成可能！

secret技术构建的密码基础设施，彻底解决了S/MIME邮件加密的可用性问题，让用户使用secret App轻松发送加密邮件和数字签名邮件。现已成功商业化应用，用户已覆盖全球171个国家和地区。秘密技术，让每封邮件都有数字签名和可信身份，彻底杜绝邮件诈骗！让每一封邮件都用证书加密成密文，彻底防止邮件泄露！

为了满足政府机构、金融机构、大型企业等希望自己控制加密证书密钥的单位更高的安全需求，秘讯科技提出了支持用户在本地部署企业级密钥管理系统的解决方案。用户只需购买

机密企业密钥管理系统

(企业KM)，并将企业KM系统连接到公司内网即可。所有员工的计算机和移动设备必须能够连接到企业KM，以便获得加密私钥。成功获得加密证书后，他们可以正常使用机密App的邮件加密功能。KM企业系统不能访问互联网，只有员工的电脑和移动设备可以访问内网，以保证密钥管理系统的安全性。对于无法连接互联网的用户，只需购买secret enterprise CA系统，部署在企业内网，为用户提供邮件证书和加密公钥获取服务。

三、优势分析

慈欣全自动邮件加密和数字签名解决方案的核心产品是

慈欣App

(加密邮件客户端软件)提供的邮件数字签名和加密服务以及配套的加密基础设施系统，完全实现了邮件加密和数字签名的全自动化、无门槛、无感觉。它具有以下八个特殊优势:

全自动配置证书：

密信研发团队具有CA基因，密信App实现了电子邮件数字签名和加密证书的全自动配置，实现了让用户像发送明文一样的轻松发送加密邮件，彻底解决了“用户体验差”的难题。

高效率无感加密：

密信建立了加密证书公钥库系统、证书签发系统、密钥管理系统等多个后台支撑基础设施系统，实现了用户无需事先交换加密证书公钥就可以直接发送加密邮件，彻底解决了“效率太低”的难题。

可信加密基础设施：

密信建设的“可信加密基础设施”通过云服务方式实现了对全球所有邮件用户的免费共享使用，使得“不可能要求所有邮件用户都具备的”加密基础设施人人都可以***，不仅密信App用户可以***，而且自动配置的签名证书和加密证书也完全免费！密信技术让电子邮件S/MIME加密“人人都用得起”，让“不可能”变成“能”！

加密设施开放共赢：

密信建设的“可信加密基础设施”不仅免费开放给所有密信App用户使用，也同时免费开放全球公钥库给其他邮件客户端使用，希望和鼓励其他邮件客户端软件也能像密信App一样采用S/MIME国际标准和国家标准用数字证书实现全自动无感加密，共同为普及全自动全加密电子邮件做贡献。

加密设施共享使用：

密信建设的“加密基础设施”免费开放给政府机构、公共服务机构、金融机构和各大企业用于免费获取用户的加密证书公钥，方便各种政务系统和各种管理系统都能把现在的自动发送明文邮件给用户改造成自动发送加密邮件给用户，确保这些重要信息系统发出的电子邮件机密信息安全。

独创邮件盖戳服务：

密信技术全球独家专利技术实现了为每一封发出的电子邮件盖上密信时间戳，确保电子邮件发送时间是可信时间，而不是用户电脑或用户邮件服务器的不可信时间，这非常适用于类似于传统信件盖上邮戳来证明信件发出时间的应用场景。

邮件附件云端查杀：

密信App还集成了360安全大脑提供的云查杀功能，无需上传邮件附件，只需提交附件摘要就能快速查验邮件附件是否是恶意文件和邮件中外部链接是否是恶意网址。这不仅能有效地保护用户免受恶意邮件附件和恶意网址的攻击，而且能可靠地保护用户邮件附件的隐私信息安全。此服务是专为密信App用户免费提供的增值服务。

独创国密邮件加密：

密信技术全球独家实现了符合国家标准GB/T 35275-2017用国密算法(SM2/SM3/SM4)和国密证书加密和数字签名每一封电子邮件。全球用户都可以在设置中自由选择加密算法为RSA算法或国密算法，信创版用户默认用国密算法，其他版本用户默认用RSA算法，用户选定加密算法后则自动配置使用此算法签发的签名证书和加密证书。同样，配套的时间戳服务也将根据用户的算法自动配置相应算法的时间戳签名。密信App对国密算法的全面支持，解决了政务邮件加密的国密合规问题，让国密算法能真正用于保障政务邮件的全程安全。同时，这也是密信技术为全球互联网用户贡献了电子邮件加密的中国智慧和中国解决方案。

四。增值服务

秘密科技不仅提供免费的基础电子邮件加密和数字签名服务——免费版，还创新性地为用户提供可选的增值服务——入门版、专业版和信创版，满足了全球用户的不同应用需求。欢迎用户选择。

1.初级版

免费版自动为用户配置Mixin可信的加密证书和签名证书，收费入门版自动为用户配置全局可信的Vp邮件证书，使Mixin App发送的签名邮件能够正常分析用户在其他邮件客户端的证书签名信息，显示“数字签名可信”。入门级服务实现了具有全局信任的电子邮件的全自动数字签名和加密，仍然只验证电子邮件的控制权。支付购买后，Mixin App自动配置Vp邮件证书，用户无需费心**证书、配置使用、导入导出备份等。，全部由Mixin App自动完成，让用户无需关心邮件证书，只需将邮件写在Mixin App中，照常点击发送，即可自动发送加密邮件。

2.专业版

专业版也是收费服务，在入门级版本的基础上增加了实名认证。用户完成个人实名认证后，Mixin App自动配置Mixin信任的个人身份证书和全局信任的Vp邮件证书。Mixin App默认使用个人身份证书和Vp邮件证书，实现电子邮件的双重签名和加密，使Mixin App收到签名邮件后显示个人姓名和“身份真实可信，数字签名全局可信”，而其他邮件客户端显示“数字签名可信”，从而实现数字签名的全局可信和用户身份的全局可信。

公司用户完成身份认证后，Mixin App自动为每个公司员工配置包含公司名称的公司邮件证书(不限员工人数)，并为完成身份认证的员工自动配置包含公司名称和员工姓名的公司员工证书和全局可信的Vp邮件证书。Secret App默认使用公司员工证书或公司邮件证书和Vp邮件证书，实现电子邮件的双重签名和加密，从而实现数字签名的全局信任和用户身份的全局信任。

3.新创版

新创版也是收费服务，在免费版上增加了实名认证。用户完成公司实名认证后，机密App自动为每个员工配置包含公司身份认证信息的机密算法的公司邮件证书(不限员工人数)，为完成公司身份认证的员工自动配置包含公司名称和员工姓名的公司员工证书。Secret App默认使用国家秘密算法SM2和SM2单位员工证书实现电子邮件的数字签名和加密，以满足政府邮件用户对国家秘密合规的应用需求。

动词 （verb的缩写）摘要

总之，密信技术经过多年的技术攻关，彻底解决了电子邮件全自动加密的世纪难题，让全世界的互联网用户免费加密每一封邮件，全自动识别每一封邮件，全自动让每一封邮件的发送时间可信。同时，率先使国密算法实现了和RSA算法一样完全的电子邮件的S/MIME数字签名和加密，使密码算法的中国方案也能保护全世界网民的电子邮件安全。加密技术使邮件加密和签名成为默认选项，从而真正保护每封邮件的隐私。

秘密技术赋予“旧”电子邮件新的生命，明文电子邮件(“明信”)将全部成为完全加密的“秘密”！在人们越来越重视隐私保护的今天，那些预言电子邮件将很快成为历史的人会惊讶地发现，完全加密的电子邮件并没有成为历史，而是继续创造着辉煌的历史新篇章。加密邮件是工作中最安全高效的沟通方式，没有之一！