Notes® 如何使用公開及私密金鑰以加密及簽署郵件

HCL Notes® 使用公開及私密金鑰集來加密及解密資料,以及驗證數位簽章。集合中的公開和私密金鑰相互之間在數學運算上相關,而且對於您的「使用者 ID」是唯一的。您的公開金鑰儲存在 Notes® 憑證中。您的憑證儲存在您的「使用者 ID」及「HCL Domino® 名錄」中。您的私密金鑰僅儲存在您的「使用者 ID」中。

別人可透過您在「Domino® 名錄」的憑證,使用公開金鑰加密他們傳送給您的資料。收到加密的資料後,您可使用「使用者 ID」中的私密金鑰解密此資料。

公用及私密金鑰的不同類型為何?

這裡有 Notes® 公開及私密金鑰,以及具有其相對應私密金鑰的網際網路憑證公開金鑰。Notes® 金鑰用來加密在 Notes® 使用者之間傳遞的資料。網際網路金鑰用來傳送及接收 S/MIME 郵件訊息,以及加密 Notes® 與網際網路伺服器之間的 SSL 交易。

建立「使用者 ID」後,將會自動附上 Notes® 公開和私密金鑰。Domino® 管理員可在註冊期間新增網際網路私密金鑰,或者您也可以稍後再申請這些金鑰。

若要檢視憑證,您可以選擇「檔案 > 安全性 > 使用者安全性」(Macintosh OS X 使用者:「Notes > 安全性 > 使用者安全性」)、按一下「您的身分 > 您的憑證」,然後在下拉清單中選取「所有憑證」。您可以檢視您所有的憑證及儲存的金鑰(您已經取代但仍需用來解密資料的金鑰)。

公開及私密金鑰集的工作方式

所有想要傳送加密郵件給您或要確認您身分的使用者,都可以使用您的公開金鑰。

您收到的郵件訊息是用您的公開金鑰加密,並用您的私密金鑰解密。郵件訊息是使用您的私密金鑰進行數位簽章,並用您的公開金鑰來確認簽名。不管如何,只要是用公開金鑰加密,就必須使用私密金鑰解密;反之亦然。然而,私密金鑰已經保密。即使別人可以存取您的公開金鑰,但卻無法存取您的私密金鑰。