常见问题问答（FAQ）

零信AI邮是一个面向邮件、聊天和文档的一站式密码应用自动化平台。它能够自动化管理证书生命周期，并自动执行基于证书的密码操作，包括数字签名、验签、加密和解密。

密码应用自动化将证书管理、可信身份和密码操作集成到实际应用工作流程中。它使数字签名、加密、解密和验签更易于部署和使用，无需每个用户手动管理证书。

零信AI邮解决了证书签发与日常密码应用之间存在的脱节问题。它通过自动化证书生命周期管理和密码操作，使邮件、聊天和文档安全成为日常工作流程的一部分，而不再是需要单独处理的技术任务。

零信AI邮提供三项相互配合的服务：

• 零信邮：自动化管理S/MIME证书，并自动执行邮件安全所需的S/MIME操作。
• 零信聊：基于邮件基础设施构建加密聊天服务，并提供S/MIME证书自动化管理。
• 零信签：将文档数字签名、加密和验签融入邮件工作流程，并提供文档证书自动化管理。

零信密码应用自动化网关是密码应用自动化面向企业的实现方式。它为现有组织基础设施和业务系统增加密码应用自动化能力，不替换现有应用系统。

不会。零信AI邮的设计目标是与现有基础设施协同工作。App提供应用层体验，而网关则将密码操作集成到现有邮件环境及受支持的组织系统中。

零信邮App主要面向希望将密码应用自动化能力融入日常工作流程的个人和小型团队。零信密码应用自动化网关面向需要集中管理、企业系统集成和组织级密码应用自动化的组织。

零信信任是零信生态系统内部使用的信任域。全球信任依托公共CA信任体系签发的证书，为兼容的外部应用提供更广泛的互操作。两个信任域的用途相互补充。

混合信任将具有全球信任的签名与另一个关联零信信任的签名相结合。根据签名格式和验证支持情况，这种方式既可以提供外部应用签名互操作，也可以在零信生态应用中展示更丰富的身份信息。

零信AI邮使用以下四种可信身份标识：

• T1 — MV： Mailbox Validated，邮箱认证。
• T2 — IV： Individual Validated，个人身认证。
• T3 — OV： Organization Validated，单位认证。
• T4 — SV： Sponsor Validated，单位员工认证。

这些标识表示身份认证级别，并不自动证明用户具有批准某项交易的法律授权。

是的。零信AI邮的密码学架构同时支持RSA和SM2应用场景，并支持双算法S/MIME证书自动化管理。具体可用的算法取决于服务、证书、部署方式及受支持的应用配置。在相关标准和实现支持的情况下，也可以采用RSA与SM2双数字签名方案。

AI用于提高生产效率并处理与内容相关的任务。密码学则提供数字签名、加密和基于证书的身份认证。AI 可以辅助用户，但不能取代对身份和消息完整的密码学验证。

不需要。零信AI邮旨在自动化证书配置和生命周期操作，减少用户深入了解证书安装、续期和密码设置的必要。

零信AI邮使用加密、数字签名和受控密钥管理等密码学机制。其架构还支持注重隐私保护的工作流程，例如在文档签名过程中，原始文档保留在用户设备上，仅将文档的密码学哈希值发送到云签名服务。

不能。加密取决于所选服务、配置、可用的接收方证书或公钥，以及适用的策略。具备必要条件时，零信AI邮会自动执行受支持的加密操作；但在缺少必要密码材料的情况下，无法凭空实现加密。

证书生命周期管理涵盖证书申请、验证、签发、部署、续期、更换和吊销等阶段。零信AI邮自动化执行受支持的生命周期操作，以减少手动管理工作，并帮助持续维持密码保护。

零信AI邮的架构采用成熟的密码学国际标准和协议，包括S/MIME和CMS，并支持相关证书自动化及时间戳标准。具体支持的标准和算法取决于所使用的服务和实现方式。零信AI邮不是采用私有协议的加密系统。

可以。零信AI邮App支持个人和小型团队的工作流程，而零信密码应用自动化网关支持组织级集中部署。根据证书类型，可信身份选项可以代表个人、组织，或个人与组织之间的雇员关系。

随着相关标准和兼容实现逐步成熟，零信AI邮的混合密码学架构可以为结合传统数字签名与后量子数字签名提供一种潜在方案。实际部署需要适当的算法、证书配置文件、数据格式和应用支持。

个人或小型团队的邮件安全，可选择零信邮。

• 加密聊天，可选择零信聊。
• 希望将文档签名和加密融入邮件工作流程，可选择零信签。
• 需要集中管理或与现有系统集成的组织，可进一步了解零信密码应用自动化网关。