이메일 암호화 - S/MIME 프로토콜

  • 릴리스 버전: Washingtondc
  • 업데이트 날짜 2024년 02월 01일
  • 읽기2분

    • S/MIME(Secure/Multipurpose Internet Mail Extensions)은 데이터 기밀성, 신뢰성 및 무결성을 지원하는 디지털 서명 및 암호화된 이메일을 전송하기 위한 엔드 엔드 암호화 프로토콜입니다.

    S/MIME 소개

    권한이 있는 관리자는 S/MIME을 활성화하고 구성할 수 있습니다. S/MIME의 전체 기능을 사용하려면 다음 사항을 이해해야 합니다.
    • 디지털 서명 및 서명 확인
    • 메시지 암호화 및 암호 해독
    • 공개 키
    • 디지털 인증서

    디지털 서명 및 확인

    S/MIME은 디지털 서명을 사용하여 전자 메일 보낸 사람의 ID를 확인합니다. 이 확인을 통해 다음 사항이 보장됩니다.
    • 이메일의 메시지는 보낸 사람이 보낸 정확한 메시지입니다.
    • 보낸 사람인 척하는 사람이 아닌 올바른 보낸 사람으로부터 메시지를 받습니다.

    메시지 암호화 및 암호 해독

    S/MIME은 암호화를 사용하여 이메일 콘텐츠를 보호하므로 수신자만 콘텐츠를 해독할 수 있습니다. 암호화는 디코딩되어 읽을 수 있을 때까지 읽거나 이해할 수 없도록 코딩된 정보를 생성합니다. 메시지 암호화는 기밀성과 데이터 무결성이라는 두 가지 주요 보안 요소에 도움이 됩니다.

    공개 키

    S/MIME은 키 쌍과 비대칭 암호화를 사용합니다. 키 쌍의 개인 키는 보낸 사람에게만 속합니다. 개인 키가 사용된 경우 해당 키의 소유자가 개인 키를 사용한 것입니다.

    공개 키 암호화는 발신자와 수신자 간의 안전한 통신을 보장합니다. 둘 다 키 쌍이 있으며 하나는 비공개이고 다른 하나는 공개입니다.

    공개 키는 발신자와 수신자 간에 공유됩니다. 공개 키는 하나의 개인 키에만 쌍을 이룹니다. 해당 공개 키는 쌍을 이루는 개인 키와 쌍을 이루는 개인 키만 식별하는 데 사용됩니다. 공개 키는 여러 수신자가 사용할 수 있습니다.

    키 페어를 사용하여 다음을 수행할 수 있습니다.
    • 서명 및 확인
    • 이메일 내용 암호화 및 암호 해독

    S/MIME 디지털 서명 및 암호화를 사용하려면 보낸 사람과 받는 사람 모두 S/MIME 디지털 서명을 사용하도록 설정해야 합니다. 또한 서로를 식별하기 위해 디지털 인증서를 통해 공개 키를 보내거나 교환해야 합니다.

    키 관리 및 cryprographic 모듈에 대한 자세한 내용은 을 참조하십시오 Key Management Framework Reference.

    디지털 인증서

    디지털 인증서는 키 쌍의 공개 키를 전달하는 데 도움이 됩니다. 디지털 인증서는 ID, 유효성 및 기타 필수 정보에 대한 정보를 제공하는 디지털 자격 증명입니다. 디지털 인증서는 CA(인증 기관)에서 발급하며 특정 기간 동안만 유효합니다.
    주:
    ServiceNow® 는 메일 인프라 사용자를 위한 ServiceNow S/MIME 인증서를 제공하지 않습니다. 사용자는 타사 S/MIME 인증서 솔루션 공급자로부터 발급받은 S/MIME 인증서를 받아야 합니다.

    S/MIME 발신 이메일

    아웃바운드 메일 서명

    발신자 Now Platform 의 개인 키(인스턴스 이메일 계정)를 사용하고 수신자는 공개 키를 사용하여 서명을 확인합니다.

    아웃바운드 메일 암호화

    Now Platform 수신자의 공개 키를 사용하여 이메일을 암호화하고 모든 수신자는 개인 키를 사용하여 이메일을 해독합니다.

    인바운드 이메일용 S/MIME

    인바운드 메일에 대한 서명 확인

    발신자는 개인 키를 사용하여 이메일에 서명하고 발신자 Now Platform 의 공개 키를 사용하여 서명을 확인합니다.

    인바운드 메일 복호화

    발신자는 공개 키를 사용하여 이메일을 암호화하고 발신자는 Now Platform 개인 키를 사용하여 이메일의 암호를 해독합니다.