什么是 S/MIME？
S/MIME - 安全/多用途网际邮件扩充协议
S/MIME（安全/多用途网际邮件扩充协议）是一种电子邮件加密和签名行业标准，公司广泛使用它来增强电子邮件的安全性。S/MIME 与大多数企业电子邮件客户端兼容。
简单地说，S/MIME 是一种用于对电子邮件进行数字签名和加密的加密协议，它可以确保电子邮件的真实性和内容不被篡改。
S/MIME 的工作原理是怎样的？
S/MIME 基于非对称加密工作。这意味着 S/MIME 协议采用数学上相关但不同的双密钥系统（公钥和私钥）来加密和解密电子邮件。
为了确保收件人和发件人的电子邮件都得到加密保护，双方需要在各自的电子邮件客户端上安装 S/MIME 证书。在发送电子邮件时，发件人会使用收件人的公钥对邮件进行加密，以确保只有收件人能够解密。
S/MIME 还会将数字签名附加到电子邮件。这可确保发件人具备从特定域发送电子邮件的权限。
S/MIME 的优点
通过对电子邮件进行加密和数字签名，可以确保传输的数据保持机密，同时验证发件人的真实身份。S/MIME 通过以下方式保护电子邮件：
电子邮件加密
当发件人单击“发送”按钮时，系统将使用收件人的公钥对电子邮件内容进行加密。即使有人截获了电子邮件，他们也无法查看其内容，除非他们能够获取到收件人的私钥。
数据机密性
通过对电子邮件内容进行加密，可以确保通过电子邮件发送的数据和附件保持机密。任何试图查看电子邮件内容的尝试都将无法实现，因为只有借助收件人独有的私钥才能解密数据。
数字签名
在安装 S/MIME 证书时，除了对电子邮件进行加密外，还会进行数字签名。发件人使用私钥对电子邮件进行签名，收件人则通过公钥来验证身份。未经更改的数字签名表明电子邮件的内容未被破坏和篡改。
签名验证
当发件人使用其私钥对电子邮件进行数字签名时，收件人将使用其公钥验证签名的有效性和真实性，以确保接收到的电子邮件来自可靠的来源。
发件人不可否认
每个发件人的数字签名都是唯一的，在购买和安装 S/MIME 证书时，每个用户和域都会被分配一个数字签名。在任何法律诉讼中，这意味着发件人不可否认其签名。
电子邮件的内容完整性
通过使用公钥验证经数字签名的电子邮件，收件人可以确信电子邮件的内容在发送时没有发生任何更改，并且保持不变。
为什么公司需要 S/MIME 保护？
在机构的电子邮件客户端上安装 S/MIME，有助于保护您和机构的数据免受以下操作的威胁：
网络钓鱼和仿冒
网络钓鱼和仿冒行为是通过在电子邮件中伪装成发件人或发件人的域来实施的。通过使用 S/MIME 进行数字签名，可以验证并确认发件人的真实身份，从而保护您免受这些攻击的伤害。因此，必须在加密的同时对电子邮件进行数字签名。仅对电子邮件进行加密不会验证发件人的真实身份。
电子邮件篡改
使用收件人的公钥加密的电子邮件内容，只有目标收件人利用其私钥进行解密后才能查看。所以，即使黑客成功拦截了使用 S/MIME 加密的电子邮件，除非他们能够获取到收件人的私钥，否则他们无法篡改电子邮件的内容。
机密数据的未经授权访问
由于电子邮件已成为发送交易电子邮件、分享业务报价和个人数据等信息的媒介，因此必须对电子邮件进行端到端的加密保护。使用 S/MIME 加密的电子邮件只有目标收件人才能解密，因此可以有效保护传输数据的机密性。