电子签名outlook.docx

电子签名 outlook
【篇一：电子签名 outlook 】
标签：
ca 证书在数字签名方面应用广泛，由于 windows 很好地支持了
rsa 算法，所以很多 windows 平台下的第三方应用支持rsa 算法证
书的密码应电子签名 outlook
【篇一：电子签名 outlook 】
标签：
ca 证书在数字签名方面应用广泛，由于 windows 很好地支持了
rsa 算法，所以很多 windows 平台下的第三方应用支持rsa 算法证
书的密码应用。最近利用项目总结的机会，特别整理出 windows 下
常用的 ca 证书数字签名应用。计划分三篇博文，分别讲述以下三个
方面的数字签名应用：
、 outlook 邮件添加数字签名
、制作带数字签名的 pdf 文档
、给word/excel 文档添加数字签名
首先明确一点，使用 ca 证书制作的数字签名，不同于我们平常的
个性签名。数字签名应用了密码技术，使得被签名的内容不可修改
和伪造，从而保证内容在存储和传输过程中的安全性。
第一篇，先从outlook 说起。我们平时使用 outlook 收发邮件时，
通常没有添加数字签名。主要是我们平时的邮件内容安全要求不高，
或者说邮件收发环境相对比较安全。邮件安全，主要是指一下两点：
1 、邮件发送者是真实的、不是冒名顶替的；
2、邮件的内容是完整的、没有被篡改的。
为什么要防止第一点？很简单，比如说公司老总每个月要发邮件
给公司财务，将多少多少钱转入专用帐户。如果有一天，公司某个
员工（假设有这样的人），利用公司的管理漏洞，弄到了公司老总
的邮件密码（这个其实很容易，公司 it 就能重置所有员工的邮箱密
码）。然后该员工使用公司老总的邮箱地址，给财务发了封信，说
这个月的钱打到 xxxxxx 帐户上（其实是他自己的帐户）。另一方面，
财务收到邮件后，看到是老总的邮箱帐号发的，没有质疑就把钱打
了！不安全吧？
第二点其实相对来说，发生的机率会小，因为除非有人能邮件服
务器端接获数据包，然后篡改数据包，使得邮件接收者看到的邮件
内容和原始邮件不一致。这种篡改需要点技术，而且现在的邮件服
务器都有很好的防范措施，但是也不能排除有这样的可能。
那么，如果给邮件添加了数字签名，以上两点安全隐患就可以完
全避免。
针对第一种情况，如果公司老总和财务约定，老总的邮件都带有
数字签名。那么另外的人要想伪造老总的邮件，除了需要获取邮件
密码之外，还要获取老总的证书，而证书一般是由 usbkey 保存的，
使用证书签名时还需要输入usbkey 的密码。也就是说该人还需要盗
用老总的 usbkey ，并且知道密码，可想而知几乎不可能，除非老总
自己保管不善。
那么第二种情况更简单，因为如果邮件内容被篡改后，邮件接受
者收到邮件时outlook 会验证签名失败，提示该邮件不可信。
说了这么多理论，下面讲述下在使用 outlook 发送邮件时，如何
添加数字签名。
一、拥有 ca 证书
首先，你得拥有属于你自己的 ca 证书。一般是通过ca 中心申请，
以 usbkey 的形式发放。要注意的是，申请该证书时，有些关键项必
须正确。比如：
1 、证书使用者中的邮件字段，必须和