SJY120安全電子郵件系統(tǒng)采用國家密碼局批準使用的我國自行設(shè)計的商用密碼算法SCB2和當今世界上先進的數(shù)據(jù)安全技術(shù),可確保數(shù)據(jù)的保密性和完整性??梢杂糜诟骷夵h政機關(guān)、企事業(yè)單位、社會團體等內(nèi)部不設(shè)及國家秘密的敏感信息的加密保護。
安全電子郵件系統(tǒng)提供四大密碼功能:
1. 電子郵件加密保護。
2. 文件儲存加密保護。
3. 身份真實性認證和數(shù)據(jù)完整性鑒別。
4. 電子保險箱。
5.計算機鎖網(wǎng)。
6.電子公文的編寫、密級及發(fā)送。
7.短信的編輯、發(fā)送提醒功能。
和同類產(chǎn)品比較,本產(chǎn)品的優(yōu)勢:
1、 安裝簡單、操作簡便、易學(xué)易懂;各地的計算機操作人員水平高低不一,安裝、操作越是簡單越利于維護和使用。
2、 郵件加密可靠,實用性強,保障了文件傳輸安全。
3、 不需要靜態(tài)IP地址,如果今后用政府電子政務(wù)辦公系統(tǒng),這套系統(tǒng)和現(xiàn)有的政府辦公自動化系統(tǒng)有機結(jié)合,原來的操作方法和習(xí)慣不變,只是在發(fā)送公文時先本地加密便是,避免了重復(fù)投資。
靜態(tài)IP地址的缺點:
1、TCP/IP協(xié)議,在制訂之初也沒有把安全考慮在內(nèi),容易受到攻擊,所以沒有安全可言。開放性和資源共享是計算機網(wǎng)絡(luò)安全問題的主要根源,它的安全性主要依賴于加密、網(wǎng)絡(luò)用戶身份鑒別、存取控制策略等技術(shù)手段。
2、靜態(tài)IP地址每個點按照目前的電信收費價格,每年都要5000~8000元的收費,給每個鄉(xiāng)鎮(zhèn)帶來很大的負擔(dān)。
3、而且靜態(tài)IP地址容易受到黑客攻擊,一旦使用靜態(tài)IP后,一旦到了異地就無法使用。
4、 采用USB接口與電腦相連,系統(tǒng)識別速度快,隨拔隨走;內(nèi)置CPU芯片自主加、解密運算,在任何環(huán)境下應(yīng)用均不留痕跡。
5、 在240個用戶小范圍內(nèi)的用戶電子身份證書存儲到KEY里面,即或計算機系統(tǒng)癱瘓,重裝系統(tǒng)也不用重新對KEY裝入數(shù)字證書,維護很方便。
6、 采用我國自行設(shè)計的SCB2商用密碼算法,郵件加密可靠,實用性強,保障了文件傳輸安全。
7、 成本低廉。本產(chǎn)品支持密鑰管理中心集中式管理機制,也適用于無中心的密鑰自動更新調(diào)節(jié)機制。集中式管理機制的密鑰管理中心無需專用加密機,直接使用KEY的方式來管理,使用和維護都比較簡單。
8、 不需要靜態(tài)IP地址,可在互聯(lián)網(wǎng)或?qū)>W(wǎng)上使用。
9、 可與現(xiàn)有的政府辦公自動化系統(tǒng)有機結(jié)合,原來的操作方法和習(xí)慣不變,只是在發(fā)送公文時先本地加密便是,避免了重復(fù)投資建設(shè)。
10、接口良好,SJY120系統(tǒng)可以同時支持國內(nèi)多家KEY。
11、擴展性強。
12、適應(yīng)性強,USB支持1.1版本以上,對不同層次的計算機都可以用,特別是有些經(jīng)費比較緊張的鄉(xiāng)鎮(zhèn),計算機配置比較低。
13、人性化管理。
安全電子郵件系統(tǒng)由兩部分組成:
密碼裝置(簡稱密碼機,在管理場合稱其為設(shè)備)
用戶管理與密鑰分配中心
密碼機的核心硬件是帶有密碼協(xié)處理器的智能卡CPU芯片,其安全性能達到國際先進水平,通過了國家密碼管理局的審查。密碼算法采用我國自行設(shè)計的商用密碼算法SCB2對文件加密密鑰進行加密保護;密鑰管理和數(shù)據(jù)完整性驗證采用的是RSA1024和SHA_1系統(tǒng),符合國際安全標準。運用PKI技術(shù),可以接受CA中心數(shù)字證書下載,也可在密碼機內(nèi)部生成數(shù)字證書;數(shù)據(jù)加密密鑰由密碼機內(nèi)真隨機數(shù)發(fā)生器生成,密鑰的生成與儲存以及密鑰的管理等敏感過程均在CPU芯片內(nèi)部完成。不會受到黑客、病毒和其它形式的威脅。
密碼機采用USB接口與電腦相連。輕巧便攜,即插即用,隨拔隨走;內(nèi)置CPU芯片自主加解密運算,在任何環(huán)境下應(yīng)用均不留痕跡。先進的物理防護技術(shù)和完備的安全機制可以讓您高枕無憂。
密碼機支持密鑰管理中心的集中管理機制,也適用于無中心的密鑰自動更新調(diào)節(jié)機制。用戶的文件加密密鑰以及個人私鑰永遠處于內(nèi)置的密碼芯片的保護之下,從根本上防止了對密鑰的分析與竊取。
設(shè)備管理與密鑰分配中心負責(zé)設(shè)備的注冊、管理和分發(fā)以及協(xié)助用戶之間建立保密通信關(guān)系,提供用戶有關(guān)密碼機的信息服務(wù)等。設(shè)備管理與密鑰分配中心根據(jù)用戶規(guī)?;蛐姓茌牭男枰?。