密九邮 v2.3.2.02官方版

密九邮基于邮件安全客户端，可实现邮件数据在客户端到服务器之间传输、存储过程全方位的安全保护，基于标识密码(SM9)技术对电子邮件传输和存储进行加密保护，实现邮件正文和附件的安全保护，防止因利用系统漏洞、弱口令、植入病毒木马等手段盗取邮件数据，保障电子邮件系统内容安全。

　　1)大大节约了管理成本。IBC简化了传统技术中用户证书的管理问题。如果用PKI，拥有N个用户的一家组织要创建及维护N个证书，与这些证书相关的密钥要不断更新，旧密钥还要保存起来。持有证书的用户离开组织后，就要撤销相关证书。因此，撤销列表也要维护、发布及不断更新PKI的证书管理还会因为存档邮件而变得复杂。证书管理的策略建议一般是每年撤销证书，为每个用户创建新证书。但现在许多公司需要把邮件保存多年，这样要求将相应的密钥保存多年，在管理成本和基础设施建设、维护上将是一笔不小的开销。而使用IBC体系，即使海量用户，密钥管理中心也只是管理一套私钥参数。这将大大节约管理和维护成本。

　　2)更加易于使用。使用原有技术体系，是无法给还没有申请数字证书的用户发送加密邮件的，这在使用上会有诸多不便。使用IBC可以任何有邮件地址的人发送加密邮件，而无需对方事先申请证书。接收人收到加密邮件后，再申请对应的私钥可实现云端或本地解密阅读；还可根据应用场景设计灵活的加密、解密策略。如进入邮件服务器自动加密、外出到指定收件人或指定域自动解密、根据关键字进行加密等等，更加符合电子邮件使用的各种场景。

　　3)符合新一代技术趋势。如云计算的普及，很多应用将在云端开展，而IBC的技术体系就决定了非常适合云计算的应用，例如实现云端邮件数据的加解密。由于用户私钥可以由云端的密码机运算产生，所以可实现基于云端的邮件加密和解密，用户端无需使用USBKey，无需安装控件或客户端，基于浏览器即可实现加密解密。