表1：使用節點加密及行為記錄

a) SecureMail系統提供的USB智慧卡登入方式，可以準確、有效的對登入系統的使用者進行身份驗

證，從而確保發件人和收件人的身份。

b) 使用者在傳送郵件內容與選擇的附件，都必須符合使用者所屬的密級以及發件人選擇的郵件密級。

c) 使用者登入系統後，系統將根據當前郵件所設定的密級，將符合密級設定的收件人列表以地址簿

的形式展現給使用者。

d) 透過郵件標密機制實現的密級流向控制，嚴格限制高密級郵件傳送給低密級使用者。

e) 在傳送郵件時，發件人使用收件人公鑰對郵件進行加密，並使用自己的私鑰做數字簽名，郵件

以密文的形式傳送出去，保證在郵件傳輸過程中的保密性和完整性。

f) 在郵件的傳輸過程中，安全增強電子郵件系統採取數字信封、數字簽名等加密技術，以確保郵

件內容的保密性、完整性和不可否認性。郵件的正文和附件在網路傳輸、伺服器儲存以及客戶

端儲存時，都是以密文形式存在。

g) 外部資料儲存裝置中儲存的郵件也以密文形式儲存。

h) 收件人登入系統時同樣以USB智慧卡進行強身份認證。

i) 收到郵件時，擁有對應私鑰的使用者才能對郵件內容進行解密，檢視到郵件原文，並透過驗證數

字簽名確定發件人的身份。即保證了在郵件傳輸過程中的資料安全，也保證了郵件的完整性。

j) 收件人收到郵件後，轉發郵件同樣需要遵循所屬密級的規範。

k) 加解密過程在USB智慧卡中完成，私鑰不出卡，保證金鑰的安全。

l) 結合SecureDOC文件安全系統，還可以對離線後的附件進行訪問授權。

時代億信安全增強電子郵件系統針對需處理涉密資訊的單位使用者，提供了密級設定功能，並可對郵件、附件和使用者分別設定各自密級屬性。

使用者標密：管理員可對使用者設定密級屬性，使用者的密級可分為普通、秘密和機密三個等級。

郵件標密：郵件的密級可分為普通、秘密和機密三個等級，使用者傳送郵件時必須首先選擇郵件的密級，系統會根據指定的密級控制策略匹配使用者和郵件兩者的密級，禁止低密級使用者接觸高密級郵件。

附件標密：附件的密級可為普通、秘密和機密三個級別，使用者上傳郵件附件時，系統會根據上傳檔案的檔名自動獲取附件的密級；如果上傳的檔案沒有標密，系統會提醒使用者進行密級標識後再上傳。

密級流向控制的目的是保證使用者、郵件、附件三者的密級匹配，確保高密級的郵件不會向低密級使用者傳送，低密級使用者也不能傳送高密級郵件。密級流向控制首先對密級郵件在選擇傳送人員時，會篩選密級相對應的接收人員。若發生不符合密級的郵件傳輸，系統會自動阻斷。其實現機制如下：

1）郵件密級控制

根據使用者密級，設定郵件的收發許可權，即普通級使用者只能傳送/接收密級為普通的郵件；秘密級使用者可以傳送/接收密級為普通和秘密的郵件；機密級使用者可以傳送/接收密級為普通、秘密和機密的郵件。

2）密級通訊錄控制

使用者在選擇郵件密級時，會自動匹配相應的通訊錄，即當郵件為普通密級時，通訊錄中將顯示全部使用者；當郵件為秘密級時，通訊錄中只顯示密級為秘密和機密的使用者；當郵件為機密級時，通訊錄中只顯示密級為機密級的使用者。

郵件標密檢查

使用者上傳郵件附件時，系統會根據上傳檔案的密級自動匹配郵件附件的密級，附件密級不能高於郵件密級，即郵件密級為普通時，只能上傳密級為普通的檔案作為附件；郵件密級為密級時，只能上傳密級為密級和普通的檔案作為附件；郵件密級為機密時，則可以上傳密級為機密、密級和普通的檔案作為附件；如果附件密級大於郵件密級，系統會禁止傳送，並提醒使用者進行調整。

郵件轉發許可權控制

在普通郵件系統中，對於收件人的郵件轉發操作是沒有任何限制的，收件人也可以任意更改郵件內容後去轉發，不能滿足公務郵件處理的需要。

為此，SecureMail系統提供了專門的郵件轉發許可權控制服務，發件人可以在傳送郵件時選擇“轉發鎖定”功能，啟用後收件人在收到郵件進行轉發時，不能對發件人的郵件內容進行任何更改，只能原文不動地轉發，保證其他收件人也能夠看到郵件原文。

同時，為了方便在轉發鎖定情況下，轉發人可以對郵件內容進行註釋說明，SecureMail系統還提供了郵件轉發意見區。轉發人雖然不能改動郵件原文，但可以在意見區中填寫自己針對郵件的想法、註釋、說明或意見，從而也能讓其他收件人同時獲得發件人的郵件原文和轉發人對此郵件的意見。

SecureDOC文件安全系統對郵件的附件進行授權，文件安全系統的授權定義按照安全級別排列包括只讀、編輯、複製、列印等許可權，高階許可權包含低階許可權。

使用經過SecureDOC系統加密後的附件檔案前，必須經過身份認證，並且將依照授權者設定的操作許可權限制使用者的操作，即使附件已從SecureMail系統中下載到本地。

傳送特點

對於部門、機構間的往來郵件，如果單純的以部門中某個人的身份進行傳遞，難免會為使用者查詢、處理電子郵件帶來一定的麻煩。並且，傳統的電子郵件交流很難體現出機關單位間資訊交換的“權威性”與“規範性”，使用者在日常的公文交換的過程中，需要一個更直觀、更權威的形式。

為此，SecureMail系統為使用者提供了“公務郵件”功能，在公務郵件中借鑑了“公章”的概念，員工需要以部門或機構的名義向其他部門或機構傳遞公文或其他檔案時，可以申請使用部門所屬的“公務郵箱”。這就如同簽署檔案或合同時，個人需要向本機構借用公章一樣。

使用SecureMail的公務郵件功能後，由系統管理員指定部門中的某個或某幾個使用者可以以所屬部門的專用郵箱給其他部門或機關傳送安全郵件。被授權使用者在登入SecureMail系統後，可以透過“標籤”選擇進入個人郵箱或公務郵箱。並且，公務郵箱只能向其他部門的公務郵箱傳送郵件，個人使用者也無法向公務郵箱傳送電子郵件。

配合SecureMail獨有的郵件追蹤功能，發件人可以準確的得知收件人是否已經查閱過該郵件，若郵件內容具有時效性，且收件人長時間未讀該郵件，則可透過其他聯絡方式告知其儘快查閱、處理，保證了在電子郵件發出後的可控性。