安全性


加密郵件
傳輸外寄、內寄及儲存的郵件,並將其儲存於伺服器的郵件資料庫時,可加密這些郵件以保護訊息。使用者可加密傳送給使用 IBM Lotus Notes 或 S/MIME 的收件人之外寄郵件訊息。如果收件人想以 MIME 格式接收郵件,則加密郵件的格式將會是 S/MIME。使用者只有在使用 Lotus Notes 郵件時,才可以加密內寄郵件及儲存的郵件。

加密外寄郵件

加密外寄郵件可讓寄件人確定當傳輸訊息或將訊息儲存在中繼信箱或收件人的郵件檔時,只有訊息的收件人才可以讀取此郵件。

每個 Lotus Notes 用戶端使用者都必須要加密外寄郵件。管理員無法加密伺服器上的所有外寄郵件。

針對直接傳送到網際網路的郵件或定址到網際網路位址的訊息,寄件人可以控制選擇 MIME 格式還是 Lotus Notes 格式。郵件收件人在其使用者喜好設定中控制內寄郵件的格式。訊息格式會決定選擇何種加密方法。

在下列情況中,Lotus Notes 會使用 S/MIME 來加密外寄郵件:


加密 S/MIME 郵件訊息的寄件人必須找到每個指定收件人的網際網路憑證,以及驗證網際網路憑證的交互憑證。網際網路憑證可以儲存在「IBM Lotus Domino 名錄」、寄件人可存取的 LDAP 名錄,或寄件人的「聯絡人」中。交互憑證必須儲存在寄件人的「聯絡人」中。如果寄件人無法使用 Lotus Notes 收件人的網際網路憑證,則 Lotus Notes 會嘗試使用收件人的 Lotus Notes 公開金鑰 (如果有的話) 來加密訊息。

有些收件人可能有雙重網際網路憑證,這表示一個憑證用於加密,另一個憑證用於簽名及 SSL。如果收件人使用雙憑證,則 Lotus Notes 會擷取網際網路加密憑證,並使用它來加密訊息。

已加密 Lotus Notes 郵件訊息的寄件人必須擁有每個指定收件人的公開金鑰。公開金鑰可以儲存在「Lotus Domino 名錄」、寄件人可存取的 LDAP 名錄,或寄件人的「聯絡人」中。

如需加密外寄郵件的相關資訊,請參閱「加密及數位簽認電子郵件訊息」(如果已安裝「IBM Lotus Notes 8 說明」)。

加密郵件檔的內寄郵件

若使用者在「IBM Lotus Domino 名錄」中對他們的「人員」文件具有「編輯」存取權,則使用者可以加密他們接收的所有內送郵件。否則,管理員必須為他們完成此程序。

1. 在「Lotus Domino 名錄」中,開啟使用者的「人員」文件。

2. 按一下「編輯人員」,然後按一下「基礎」。

3. 在「接收未加密的郵件時,先加密再儲存於郵件檔中」欄位中,選取「是」。

4. 儲存文件。

加密儲存的郵件

使用者可加密尚未傳送訊息的草稿,以及傳送後儲存的訊息。對尚未傳送的郵件而言,僅會以寄件人的公開金鑰加密訊息。對已傳送的郵件而言,則會以寄件人及收件人的公開金鑰加密訊息。

僅有在選擇此選項後,才會加密儲存的訊息。若要加密先前儲存的訊息,使用者必須開啟訊息並重新儲存。加密已儲存郵件可防止未獲授權存取郵件伺服器的其他使用者,對訊息進行未獲授權的存取。

相關主題