S/MIME

S/MIME (Secure / Multipurpose Internet Mail Extensions, del anglés, Extensions de Correu d'Internet de Propòsits Múltiples / Segur) és un estàndar per a criptografia de clau pública i firmat de correu electrònic encapsulado en MIME.

Història

S/MIME va ser desenrollat originalment per RSA. L'especificació original va usar l'especificació MIME d'IETF recentment desenrollada en l'estàndar de facto de mensage segur PKCS #7.

Funció

S/MIME proveïx els següents servicis de seguritat criptográfica per a aplicacions de mensageria electrònica:

• autenticació, integritat i no repudie (per mig de l'us de firma digital) i
• privacitat i seguritat de les senyes (per mig de l'us de sifrat)

S/MIME especifica el tipo application/pkcs7-mime (tipo smime "enveloped-data") per a envoltura de senyes (sifrat): l'entitat MIME completa a ser envolta se sifra i es empaca en un objecte que després s'inserta en una entitat MIME application/pkcs7-mime.

La funcionalitat S/MIME està construïda en la majoria de apps de correu electrònic moderns i són capaços de interoperar entre ells. Un correu firmat té estos encapçalats amagats (visibles en "Vore còdic font del mensage")

Content-Type: multipart/signed; protocol="application/pkcs7-signature"; micalg=sha1; boundary=""
This is a cryptographically signed message in MIME format.
[Text del correu]
Content-Type: application/pkcs7-signature; name="smime.p7s"
Content-Transfer-Encoding: base64
Content-Disposition: archiu adjunt; filename="smime.p7s"
Content-Description: Firma criptográfica S/MIME

Correu Sifrat

Content-Type: application/pkcs7-mime; name="smime.p7m"; smime-type=enveloped-data
Content-Transfer-Encoding: base64
Content-Disposition: archiu adjunt; filename="smime.p7m"
Content-Description: Mensage sifrat S/MIME
[Número i lletres aleatoris]

Certificats S/MIME

Ans que S/MIME puga usar-se en alguna de les aplicacions abans mencionades, es deu obtindre i instalar una clau/certificat individual tant de l'autoritat certificadora (AC) interna com d'una AC pública. Una bona pràctica és usar claus privades separades (i certificats associats) per a firma i para sifrat.

Vore també

• MIME (Multipurpose Internet Mail Extensions)
• TLS (Transport Layer Security), inicialment SSL
• Pretty Good Privacy (PGP)
• GPG