이메일 암호화 - S/MIME 프로토콜

S/MIME(Secure/Multipurpose Internet Mail Extensions)은 데이터 기밀성, 신뢰성 및 무결성을 지원하는 디지털 서명 및 암호화된 이메일을 보내기 위한 종단 암호화 프로토콜입니다.

S/MIME 소개

권한이 있는 관리자는 S/MIME을 사용하고 구성할 수 있습니다. S/MIME의 전체 기능을 사용하려면 다음 사항을 이해해야 합니다.

• 디지털 서명 및 서명 검증
• 메시지 암호화 및 암호 해독
• 공개 키
• 디지털 인증서

디지털 서명 및 검증

디지털 서명을 통해 S/MIME은 이메일 발신자의 신원을 확인합니다. 이 검증을 통해 다음을 확인할 수 있습니다.

• 이메일의 메시지는 보낸 사람이 보낸 정확한 메시지입니다.
• 보낸 사람으로 가장하는 사람이 아닌 올바른 보낸 사람으로부터 메시지가 수신되었습니다.

메시지 암호화 및 암호 해독

S/MIME은 암호화를 사용하여 이메일 콘텐츠를 보호하므로 수신자만 콘텐츠를 해독할 수 있습니다. 암호화는 디코딩되어 읽을 수 없도록 코딩된 정보를 생성하므로 해당 정보를 디코딩하고 읽을 수 없게 됩니다. 메시지 암호화는 기밀성과 데이터 무결성이라는 두 가지 주요 보안 요소에 도움이 됩니다.

공개 키

S/MIME은 키 페어와 비대칭 암호화를 사용합니다. 키 쌍의 개인 키는 보낸 사람에게만 속합니다. 개인 키가 사용된 경우 해당 키의 소유자가 사용했습니다.

공개 키 암호화는 발신자와 수신자 간의 안전한 통신을 보장합니다. 둘 다 키 쌍을 가지고 있으며 하나는 비공개이고 다른 하나는 공개입니다.

공개 키는 발신자와 수신자 간에 공유됩니다. 공개 키는 하나의 개인 키에만 쌍을 이룹니다. 해당 공개 키는 쌍을 이루는 개인 키와 쌍을 이루는 개인 키만 식별하는 데 사용됩니다. 공개 키는 여러 수신자가 사용할 수 있습니다.

키 쌍을 사용하여 다음을 수행할 수 있습니다.

• 서명 서명 및 확인
• 이메일 내용 암호화 및 암호 해독

S/MIME 디지털 서명 및 암호화를 사용하려면 각 발신자와 수신자가 이를 활성화해야 합니다. 또한 서로를 식별하기 위해 디지털 인증서를 통해 공개 키를 보내거나 교환해야 합니다.

키 관리 및 암호화 모듈에 대한 자세한 내용은 문서를 참조하십시오 Key Management Framework Reference.

디지털 인증서

디지털 인증서는 키 쌍의 공개 키를 전달하는 데 도움이 됩니다. 디지털 인증서는 ID, 유효성 및 기타 필수 정보에 대한 정보를 제공하는 디지털 자격 증명입니다. 디지털 인증서는 CA(인증 기관)에서 발급하며 특정 기간 동안만 유효합니다.

주:

ServiceNow® 는 메일 인프라 사용자에 대한 ServiceNow S/MIME 인증서를 제공하지 않습니다. 사용자는 외부 공급업체 S/MIME 인증서 솔루션 제공자로부터 발급받은 S/MIME 인증서를 받아야 합니다.

S/MIME 아웃바운드 이메일

아웃바운드 메일 서명

ServiceNow AI Platform 발신자(인스턴스 이메일 계정)의 개인 키를 사용하고 수신자는 공개 키를 사용하여 서명을 확인합니다.

아웃바운드 메일 암호화

수신 ServiceNow AI Platform 자의 공개 키를 사용하여 이메일을 암호화하고 모든 수신자는 개인 키를 사용하여 이메일을 해독합니다.

인바운드 이메일의 S/MIME

인바운드 메일에 대한 서명 검증

보낸 사람은 개인 키를 사용하여 전자 메일 ServiceNow AI Platform 에 서명하고 보낸 사람의 공개 키를 사용하여 서명을 확인합니다.

인바운드 메일 암호 해독

보낸 사람은 공개 키를 사용하여 이메일을 ServiceNow AI Platform 암호화하고 개인 키를 사용하여 이메일을 해독합니다.

• S/MIME 이메일 활성화
  관리자 역할이 있는 경우 S/MIME 이메일 플러그인(com.glide.email.smime) 알림 을 활성화할 수 있습니다.
• 이메일에 대한 S/MIME 설정
  S/MIME은 기밀성, 신뢰성 및 무결성을 보장하기 위해 디지털 서명 및 암호화된 이메일을 보내는 프로토콜입니다.