据悉，近日上海中标软件有限公司（以下简称：中标软件）推出了全国首款服务器数据存储加密的安全邮件服务器软件产品。这一举动标志着中国邮件服务器软件市场正式进入安全技术时代。

据中标软件产品市场中心总经理乔咏介绍，中标普华安全邮件服务器软件是基于安全邮件协议，结合USBKEY和CA数字证书技术，独创的邮件数据服务器存储加密技术，从系统安全、邮件安全和管理安全等多角度打造邮件系统的安全性，为用户提供安全邮件服务。目前国内的邮件服务器，多采用最基本的加密技术，很容易被攻击并破解，这就造成了用户个人邮件内容的不安全性，尤其是在相对机密文件的传输过程中一旦被盗取就意味着重大的损失。

中标软件独创的邮件数据服务器存储加密技术，采用高强度的对称加密算法，不同的用户使用随机产生不同的密钥对自己邮箱中的邮件进行加密及解密，并实现仅对邮件体进行加密，形成高度灵活的加密控制方案。中标软件本次推出的安全邮件服务器软件，通过CA证书加密、USBKEY技术、独创的数据存储加密以及安全邮件协议等技术，实现邮件系统的安全功能。

（1）由CA服务器为每个用户产生一对密钥，并将证书链（从用户证书到根CA证书）和私钥灌入用户的USBKEY中，交给用户使用，实现了邮件的唯一身份认证加密。

（2）用户在登录邮件服务器时，由USBKEY启动，只需输入USBKEY的口令（用户自己设定），邮件服务器根据用户证书进行登录，真正保证启动安全。

（3）用户发送加密邮件时，从邮件服务器和系统证书库中获取证书，加密封装为S/MIME格式的邮件发。同时用户在发送签名邮件时，由USBKEY中的证书和私钥签名，封装为S/MIME格式发送，真正保证邮件传输安全。

图一：邮件签名加密发送过程

（4）用户接收加密邮件时，由USBKEY中的私钥解密邮件。同时在用户接收签名邮件时，由USBKEY中提供的证书链进行验证真正保护邮件获取安全。

图二：邮件接收解密验证过程

（5）对于本邮件服务器外的用户，需要用其他方法取得其证书和证书链，真正屏蔽恶意侵入危险。

此外，中标普华安全邮件服务器系统管理采用传统的三权分立方式，并且结合客户的安全邮件功能需求进行了定制，如收件人权限控制、邮件操作状态追踪（删除、回复、转发、打印、下载等）、邮件有效期等；与安全网上银行系统虽然应用不同领域，但都处于PKI体系的框架下，基本上可以满足安全邮件各方面的需求。

据悉，本次推出的基于CA证书和独创的数据存储加密技术的安全邮件产品是中标软件于6月25日面向全国发布的中标普华5.0系列产品中的邮件服务器软件产品。中标普华5.0系列产品包括中标普华通用服务器软件、中标普华高级服务器软件、中标普华高可用服务器软件、中标普华邮件服务器软件、中标普华Linux桌面软件、中标普华Office办公软件等3系列6大单品，是国内综合性最强的操作系统及其应用软件产品平台，能够充分满足多领域、全方面的操作系统应用需求。