出版日期：2003-11-24　总期号：1269　本年期号：88

本期导读 要闻综合 中国信息化 网络与通信 软件与服务 产品与应用 渠道与市场 中国信息安全 华东专刊 华南专刊 西北专刊 东北专刊 西南专刊

A-Lock给电子邮件加密 　　电子邮件采用的是简单邮件传输协议(SMTP)，工作在TCP协议的最高层。传统的电子邮件基于文本格式，对于非文本格式的二进制数据，比如大量多媒体数据，Internet上一般采用“类型/编码”格式的MIME标准来标识和编码。这些数据包如果在传送中途被截获，攻击者可按一定顺序重新组装还原成为你发送的原始文件。 　　由于电子邮件的发送是要通过不同的路由器进行转发的，直到到达电子邮件目的主机，攻击者完全可以在电子邮件数据包经过这些路由器的时候把它们截取下来而不被我们发现。从技术上看，没有任何方法能够阻止攻击者截取电子邮件数据包，因为你不能确定你的邮件将会经过哪些路由器，更不能确定你的邮件在经过这些路由器的时候，是否会有人把它截获下来。也就是说，没有任何办法可以阻止攻击者截获需要在网络上传输的数据包。这样的结论是让人失望而又无奈的。惟一的办法就是让攻击者截获数据包后无法组装还原成原始文件。手段当然是加密。我们以一定的特别方式编码我们的邮件，只有拥有密匙才能够阅读，而对于攻击者，得到的只是一堆无用的乱码。 　　目前对电子邮件的加密主要有两种方式：一是通过专门机构发放的数字证书对邮件进行加密；二是通过专门的加密软件对发送邮件进行加密。 　　这里，我向大家介绍一款比较小巧的邮件加密软件“A-Lock”。它通过五步实现邮件的加密：一，在电子邮件软件中撰写信件内容；二，用鼠标选择将要加密的信件内容；三，在状态栏A-Lock图标的右键快捷菜单中选择“Encrypt/Decrypt”选项，并在弹出的设置窗口中设定密码；四，你会发现撰写的信件内容此时变成了乱码。只有信件抬头与结尾有“START_PC_Encrypt_DATA”及“END_PC_Encrypt_DATA”提示文字；五，加密成功，可以将信件发出。 　　再通过三步实现邮件的解密：一，收到加密信件，用鼠标选择要解密的信件内容；二，在状态栏A-Lock图标的右键快捷菜单中选择Encrypt/Decrypt选项，A-Lock会自动在密码本中搜索匹配的密码。如果搜索不到密码，你需要在弹出的输入框中手工输入密码；三， 解密完成后，解密的内容会自动出现在A-lock“private window”窗口中，你可以在此对解密内容进行各种编辑。