零信邮 
可信身份
邮件加密邮件安全还缺什么？
电子邮件是个人和商务沟通的重要方式，但普通电子邮件本身并不能提供对发件人身份的密码学验证，也无法保护邮件内容免遭未经授权的访问。三个邮件安全的基本问题需要解决。
这封邮件是谁发的？
数字签名和基于证书的身份机制，可以帮助收件人验证发件人身份，并检测已签名邮件的内容是否被篡改。谁可以阅读这封邮件？
S/MIME加密保护邮件内容，只有持有相应私钥的指定收件人才能解密和阅读邮件。S/MIME能否自动运行？
证书管理、数字签名、加密、解密和身份验证应当协同工作，融入正常的邮件流程，而不是要求用户手动管理每一项密码操作。完整的邮件密码应用自动化能力
数字签名与身份认证
使用证书对发出的邮件进行数字签名，使收件人能够验证签名、检查邮件完整性，并核验签名者基于证书的身份信息。零信邮将数字签名和签名验证融入邮件工作流程，让可信邮件通信更容易应用于日常工作。
邮件加密与解密
使用指定收件人的公钥证书加密邮件。收件人随后可以使用对应的私钥解密邮件。零信邮将加密与解密融入邮件工作流程，让保密邮件通信更加便捷。
证书生命周期管理自动化
S/MIME安全不仅仅是获取一张证书。证书还需要完成申请、安装、维护、续期，并确保App能够正常调用。零信邮自动化处理证书生命周期中的关键操作，并将证书管理与邮件实际需要的密码功能连接起来。
企业邮件安全集成
企业需要让密码保护与现有邮件基础设施及安全控制协同工作。零信网关为企业邮件工作流程增加S/MIME密码处理能力，同时保留现有邮件系统和安全设施各自承担的职责。
面向个人的S/MIME自动化零信邮App，让S/MIME自动运行，让加密成为默认。
零信邮App将基于证书的邮件安全融入用户的邮件工作流程，帮助个人和小团队以更少的手动操作使用可信身份、数字签名、加密、解密和签名验证。
可信邮件身份
使用基于证书的身份，帮助收件人验证已签名邮件的发件人身份。数字签名
对发出的邮件进行签名，使收件人能够验证签名及邮件完整性。邮件加密
为指定收件人保护邮件内容。自动解密
将加密邮件的解密融入正常的邮件工作流程。证书生命周期自动化
减少证书管理过程中的手动操作。灵活使用证书
支持适用的证书申请和导入方式。零信邮旨在让S/MIME普惠应用，用户无须成为密码学专家。
探索 零信邮App
探索 零信邮App
面向组织的S/MIME自动化零信S/MIME自动化网关，不替换现有邮件基础设施，为其补上密码应用自动化能力。
网关将自动化S/MIME处理引入企业邮件环境。它与现有邮件系统和安全基础设施协同工作，在邮件流程的适当环节实施密码保护。现有的反垃圾邮件、恶意软件检测、数据丢失防护（DLP）和内容检查等安全控制，可以继续履行原有职责。密码处理能力是对这些安全措施的补充，而不是取代它们。
入站邮件
- (1) 接收进入企业邮件环境的邮件
- (2) 对适用的密码保护进行解密和验证
- (3) 将邮件交由现有安全检查流程处理
- (4) 将邮件投递至预定目的地
出站邮件
- (1) 接收来自现有邮件环境的出站邮件
- (2) 执行现有安全检查流程
- (3) 根据适用策略对邮件进行数字签名和/或加密
- (4) 将受保护的邮件发送至目的地
企业网关部署可根据组织需要将可信身份等级与密码安全策略结合起来。
探索 零信S/MIME自动化网关
探索 零信S/MIME自动化网关
让发件人身份可验证
仅凭电子邮件地址，无法提供与基于证书的身份相同的保证。S/MIME证书将公钥与经过相应证书签发流程认证的身份关联起来。零信邮支持不同的身份可信级别，以满足不同的应用需求。具体采用哪个认证级别，取决于邮件通信或业务流程所要求的身份可信程度。
T1 / MV
邮箱身份
建立与邮箱关联的基础身份T2 / IV
个人身份
证明经过认证的个人身份T3 / OV
组织身份
证明经过认证的单位身份T4 / SV
单位员工认证
证明所属单位关联的员工身份身份认证级别与加密强度是两个不同的概念。更高的可信身份认证级别并不意味着加密算法必然更强。身份认证帮助收件人了解发件人是谁；密码算法和密钥参数则决定密码保护强度。
与现有邮件安全环境协同工作零信邮旨在补充现有邮件基础设施和安全控制。
现有能力
与零信邮协同后的作用
邮件服务器与邮件平台
继续承担正常的邮件投递和邮箱服务
反垃圾邮件与恶意软件防护
继续检查垃圾邮件和恶意内容
DLP与内容检查
继续执行组织的数据保护和内容安全策略
+
+
S/MIME密码应用自动化
S/增加数字签名、加密、解密和签名验证能力。
S/S/MIME证书自动化管理
支持证书生命周期管理和基于证书的身份可信机制。
目标不是替换现有邮件环境，而是将密码应用自动化能力集成到其中。
常见问题问答（FAQ）了解有关S/MIME邮件安全、数字签名、加密、可信身份以及与现有邮件系统集成部署的更多信息。
开始使用邮件安全服务
零信邮：可信身份 · 邮件加密 · S/MIME自动化
