
S/MIME 可以为邮件提供数字签名和端到端加密,但要让这些功能稳定运行,仅仅签发邮件证书是不够的。邮件证书支持自动化申请、验证、部署、续期和更换,密码操作也必须自然自动融入现有的邮件通信中。零信AI邮将这些任务整合到一个工作流中,减少人工操作,让基于S/MIME证书的信任机制切实适用于日常邮件。

使用发件人的证书对发出的邮件进行数字签名,帮助收件人验证发件人身份,并检测已签名内容是否被篡改。
验证邮件签名及其关联的证书信任信息。并在邮件界面中呈现相关的可信身份信息(T1 / T2 / T3 / T4),帮助用户理解验证结果。
使用收件人的公钥证书实现 S/MIME 端到端加密保护邮件内容。加密确保只有持有相应私钥的收件人才能读取受保护的内容。
使用用户的私钥自动解密收到的加密邮件,将解密融入正常的邮件工作流,用户无感。
电子邮件地址标识的是一个邮箱,但仅凭地址本身无法确认发件人的身份,也无法确认其所属组织。零信AI邮支持不同级别的身份认证,用户可以根据通信需求选择合适的身份。可以从邮箱身份开始,并根据需要升级为经过认证的个人、单位或单位员工身份。多种身份可以同时存在,用户可以针对不同的收件人和场景选择合适的身份。
使用零信信任的邮件证书,在零信生态内展示可信身份并执行基于证书的密码操作。
该架构面向希望通过集成式服务,实用地获得身份与邮件密码应用能力的用户。
使用受到更广泛全球生态信任的邮件证书,满足用户和组织对外部邮件客户端及信任环境直接兼容的需求。
可用的证书类型取决于身份类型和使用场景。
将零信信任身份证书与全球信任邮件证书相结合。零信信任 IV/OV/SV 证书用于在 零信AI邮中展示身份,全球信任 MV 证书用于全球邮件生态系统的兼容。
该架构将零信生态身份展示与全球生态信任结合起来,而无需所有身份证书都获得全球信任。
证书根据所需身份级别自动申请并签发
零信AI邮 自动将所选证书配置用于邮件加密和数字签名
证书在到期前自动续期
新证书可用时,零信AI邮 自动切换使用新证书
零信AI邮遵循RFC8555和RFC8823国际标准实现国际证书自动化,遵循由零信技术牵头制定的《自动化证书管理规范》密码行业标准草案并率先实施国密证书自动化。
零信AI邮 以成熟的邮件密码技术标准为基础,支持你根据互操作性、性能、监管合规和未来安全需求选择合适的密码技术。
S/MIME · RFC 8555 · RFC 8823 · CN-GM/T
适用于广泛的互操作性和成熟的 S/MIME 生态体系。
一种国际标准化的椭圆曲线算法,密钥更短、性能高效。
后量子密码,为下一代安全通信准备。
零信AI邮自动化管理证书,但不会控制你的私钥,本地设备安全保存。 自动化应该消除繁琐的手动操作,而不是剥夺你的控制权。
保护个人邮件、财务信息和机密数据。
保护与客户、合作伙伴和同事的敏感沟通。
让收件人验证你是谁,而不仅仅是看到你的邮箱地址。
在信任至关重要的场景中,使用更可信的身份认证和密码保护。