常见问题问答（FAQ）

零信密码应用自动化网关是一个面向企业的解决方案，用于自动执行邮件、聊天和文档的密码操作和证书自动化管理。

它提供数字签名、加密、解密、验签、证书生命周期管理、可信身份识别以及相关密钥管理服务。根据部署版本和所选组件，它还可以提供企业CA服务、时间戳服务和集中式密码密钥管理。

零信密码应用自动化网关在组织现有IT基础设施中增加一层密码应用能力，使现有业务系统和安全产品能够继续履行各自的职能。

不是。零信密码应用自动化网关是对现有邮件安全网关的补充，而不是替代。传统邮件安全系统通常负责威胁检测、反网络钓鱼、恶意软件检测、数据防泄漏（DLP）、内容检查和合规控制。零信密码应用自动化网关则负责处理S/MIME保护邮件所需的密码操作，包括解密、验签、签名和加密。两套系统可以协同工作，使组织现有的安全控制系统能够检查加密邮件。

零信密码应用自动化网关旨在解决企业中常见的若干问题：

• 员工原本需要自行获取、安装、续期和管理证书及密钥。
• 加密邮件可能导致现有安全系统无法检查消息内容。
• 组织需要为员工、邮箱和文档建立可信身份。
• 业务应用可能需要大规模自动执行签名、加密和验签。
• 如果只有部分邮箱需要与外部系统互操作，为每个邮箱购买全球信任证书可能成本较高。

零信密码应用自动化网关能够自动执行这些密码操作，并支持不同的信任策略和部署方案。

不会。零信密码应用自动化网关的设计目标是与现有邮件网关、邮件客户端、文档阅读器、邮件安全基础设施和业务系统协同工作。员工可以继续使用现有邮件客户端，无需手动管理S/MIME证书。业务应用则可以连接网关，对文档及其他受支持的数据自动执行密码操作。

根据部署版本和所选组件，可提供以下功能：

• S/MIME 数字签名、加密、解密和验签
• 自动签发、部署、续期、更换和吊销证书
• 企业CA 和子CA 服务
• 可信身份识别和可配置的安全策略信号
• 集中式密钥管理，以及密钥备份和恢复
• 自动执行文档签名、加密、解密和验签
• 为文档签名和其他应用提供本地时间戳服务
• 与现有邮件安全网关和业务系统集成
• 可选的AI邮件和文档分析功能。

零信密码应用自动化网关基于相同的核心密码网关架构，提供两种部署版本。

(1) 硬件网关

• 面向需要专用密码基础设施的中大型及超大型组织。
• 内置企业CA系统和子CA 能力。
• 使用集成的硬件安全模块（HSM）保护关键 CA 密钥。
• 按所述产品模式，支持组织规模的零信信任证书签发，不按单张证书收费，不限证书数量。
• 面向高可用部署设计，通常采用一对冗余网关，并提供负载均衡和故障切换。

(2) 软件网关

• 面向希望降低初始部署成本、简化基础设施的小型组织。
• 不包含内置企业CA或专用硬件HSM。
• 使用零信云密码服务自动处理证书供应和生命周期管理。
• 通过软件部署和年度服务模式提供。

两个版本均提供核心密码网关功能，包括S/MIME加密和解密、数字签名、验签、可信身份识别以及证书生命周期自动化。

适合的版本取决于邮箱数量、安全要求、基础设施偏好和预算。

• 小型组织：软件网关提供初始成本较低的部署方式。
• 成长型和中型组织：根据证书管理和基础设施需求，两种版本都可能适用。
• 大型企业和高保障环境：硬件网关适合需要专用CA基础设施、硬件保护CA密钥和高可用能力的组织。

建议：邮箱数量约少于1000个的组织考虑软件网关，规模更大的部署考虑硬件网关。实际选择应根据所需容量、并发连接数、密码运算能和部署架构确定。

按照所述产品模式，硬件网关内置的企业CA可以在组织规模上签发零信信任的组织S/MIME证书和文档证书，不收取单张证书费用，也不限证书数量。网关硬件本身提供不同容量型号，不同型号在支持的邮箱规模、吞吐量、并发连接数、密码运算能和存储能力方面有所不同。

软件网关支持可配置的邮箱容量，其中包括面向超过1000个邮箱组织的型号。不过，对于规模较大的部署，建议考虑硬件网关，因为其内置企业CA和组织规模的证书签发能力，可能带来不同的长期成本效益。

支持。企业级硬件部署采用一对冗余网关的架构，提供高可用、负载均衡和自动故障切换能力。该架构旨在当一个网关节点发生故障时，维持密码服务的可用。实际的服务连续和恢复表现取决于部署配置和运行环境。

软件网关和硬件网关采用不同的CA和基础设施模式。计划未来迁移的组织，应在部署前与零信签确认证书可移植、私钥处理方式、信任域配置、集成要求和迁移流程。

零信密码应用自动化网关支持三个主要领域的密码应用自动化：

• 邮件：S/MIME签名、加密、解密、验签和证书自动化管理。
• 聊天：基于邮件基础设施的加密聊天，以及证书和密钥管理。
• 文档：PDF/OFD文档数字签名、加密、解密、验签和时间戳。

具体可用功能取决于购买的网关组件和连接的应用。

S/MIME自动化网关部署在组织现有的邮件安全基础设施与外部网络之间。对于发出的邮件，现有安全网关首先执行已配置的检查和安全控制。随后，S/MIME自动化网关在邮件发出前应用所需的数字签名和加密。对于收到的加密邮件，S/MIME自动化网关会先解密并验证消息，再将其传递给现有安全网关进行检查。这种架构使员工能够继续使用现有邮件客户端，同时由组织集中自动化处理S/MIME操作。

可以。S/MIME自动化网关可以根据已配置的策略以及可用的证书和密钥，自动执行S/MIME邮件的签名、加密、解密和验证。加密需要适当的收件人证书或公钥。网关会根据组织的配置执行密码操作，而不会假定每封邮件在任何情况下都能够加密。

可以。与现有邮件安全网关集成后，S/MIME自动化网关可以在安全检查前解密并验证收到的S/MIME邮件。对于发出的邮件，现有安全系统可以先进行检查，再由S/MIME自动化网关执行签名和加密。这有助于避免加密邮件成为恶意软件检测、网络钓鱼分析、DLP 和合规控制无法检查的盲区。具体的检查能力仍取决于所连接的安全系统及其配置策略。

不需要。其主要目标之一，就是让员工保留现有邮件客户端，同时由网关集中处理S/MIME证书管理和密码操作。具体的兼容和集成要求取决于组织的邮件基础设施和部署配置。

支持。文档密码应用自动化网关可以与业务管理系统集成，批量签署文档。它支持自动执行文档签名、加密、解密、验签和证书生命周期管理。也可以集成或单独连接本地时间戳系统。员工还可以通过连接文档网关，使用零信邮App手动签名和加密文档。

可以。企业即时通讯加密网关基于组织的邮件基础设施构建加密聊天能力。它提供S/MIME证书签发、证书生命周期自动化和密钥管理。它支持零信邮App用户之间的对话，也支持零信邮App用户与兼容的现有邮件客户端用户之间的通信。根据集成方式，还可以为其他邮件客户端提供密码服务，例如签名、加密、解密和验签。

硬件网关包含企业CA系统和子CA能力，子CA 的私钥由集成的HSM保护。软件网关不包含内置企业 CA，而是通过零信云密码服务获取证书。

专用零信信任域允许组织为零信信任域建立自己的组织信任环境。在已配置的信任域和受支持的生态系统内，组织可以在邮件和文档中使用经过认证的身份，并实施自己的身份和安全策略。零信生态系统内的信任，不应与所有外部S/MIME客户端自动认可的公共信任混为一谈。外部互操作可能需要由符合条件的公共CA签发证书。

零信密码应用自动化网关会自动处理证书生命周期流程：申请 → 验证 → 签发 → 部署 → 续期 → 更换或吊销。对于硬件网关，内置企业CA可以大规模签发组织证书。对于公共CA证书，零信AI邮会协调证书供应以及适用的CA验证和签发流程。这减少了管理员和员工手动管理单张证书的需要。

会。证书生命周期自动化包括在证书到期前进行续期，但须遵守适用的证书要求、CA 流程和服务配置。

必要时，网关还支持证书更换和吊销。

可以。证书吊销是证书生命周期管理流程的一部分。例如，当员工离职或证书不应再被信任时，组织可以按需吊销证书。吊销产生的实际效果取决于证书状态、验证机制以及检查该状态的应用。

可以。零信密码应用自动化网关支持混合证书策略。组织可以在大多数内部通信或生态系统内通信中使用零信信任的证书，并针对需要全球信任的邮箱和文档签名场景，有选择地部署公共CA证书，这样就不必要求每个邮箱都使用公共CA证书，只有部分用户需要这种外部互操作时尤其有用。这种混合证书策略可以节省大量的证书成本和运营成本。

可以。零信AI邮通过证书自动化服务，协调从符合条件的公共CA获取证书，但须符合所选信任模式、证书类型、CA 政策、验证要求和服务可用等条件。公共CA证书可以有选择地部署，用于与组织、公共部门机构、国际合作伙伴或其他要求公共信任的环境进行外部通信。

零信密码应用自动化网关支持三种证书信任策略。

• 零信信任（ZT）：使用零信信任密码基础设施，在已配置的零信生态系统和组织信任域内提供可信身份。
• 全球信任（GT）：使用符合条件的公共CA签发的证书，以便与认可相应公共信任链的外部S/MIME客户端和环境互操作。
• 混合信任（HT）： 结合上述两种方式，为大多数邮箱使用零信信任的证书，并为需要全球信任的部分邮箱使用公共CA证书。

混合信任主要是一种证书分配策略：组织可以在需要的地方使用公共CA证书，同时避免在整个组织范围内承担不必要的公共证书成本。

组织信任支持在已配置的组织环境或零信信任环境中进行可信通信。全球信任使用由公共CA信任链签发、并被兼容外部应用认可的证书。在一个环境中受信任的证书，不会自动受到所有外部应用的信任。所需的信任模式取决于邮件或文档的接收方以及验证环境。

这些标签描述证书所关联的不同身份验证级别或类型：

• MV — 邮箱认证：验证对邮箱的控制权。
• IV — 个人身份认证： 表示经过认证的个人身份。
• OV — 单位身份认证： 表示经过认证的单位身份。
• SV — 单位员工身份认证：表示个人身份及其与组织之间经过验证的关系。

可用的证书类型和验证流程取决于证书签发者及适用的证书政策。

可以。零信密码应用自动化网关能够识别S/MIME证书中关联的身份保障信息，并将其提供给可配置的安全策略使用。

例如，组织可以配置策略来：

• 允许或优先处理来自更高保障级别身份的通信。
• 检查或警告身份未知或未经验证的通信。
• 对无效签名发出警报。
• 根据组织安全策略隔离邮件。

实际的策略执行决策取决于已配置的策略和所连接的安全基础设施。

不是。有效的数字签名有助于验证签名内容在签署后是否遭到更改，并确认该签名与相关签名证书之间的关联。但它本身不能证明内容无害、发送者有权执行特定操作，也不能证明消息不含网络钓鱼内容或恶意软件。验签应当与其他安全控制配合使用，而不能取代其他安全控制。

硬件网关集成 PCIe 硬件安全模块（HSM），用于保护组织子CA 的私钥。HSM 为关键 CA 操作提供基于硬件的密码保护。整个部署的安全还取决于访问控制、配置、物理安全、操作流程和密钥管理策略。

会。密钥管理方式取决于部署架构和配置的策略。硬件网关支持在其网关环境内进行组织密钥生成和管理。企业密钥管理系统（EKMS）则为邮件、聊天和文档加密提供集中式密钥管理，包括密钥生命周期管理、备份、恢复和归档能力。在配置了相应部署模式的情况下，零信邮App可以从EKMS获取用户证书密钥。

零信EKMS 为中型和大型组织提供集中式密码密钥管理。

其功能包括：

• 密钥生成和生命周期管理。
• 密钥吊销、备份、恢复和归档。
• 邮件、聊天和文档加密所需的密钥管理。
• 向零信邮App配发受支持的证书密钥。
• 密钥使用管理和统计报告。

EKMS部署在内部网络中，建议采用双机冗余部署。

不会。软件网关的云服务用于证书供应和生命周期管理自动化；终端用户的私钥安全存储在其本地设备上。 在使用硬件网关或EKMS的部署中，密钥生成、存储、获取、备份和恢复则按照所选的本地部署架构及组织密钥管理策略执行。组织应根据自身的安全、可用和恢复要求，选择合适的部署及保留策略。

可以。EKMS 支持自动密钥备份和恢复，以及密钥归档管理。对于加密邮件和文档，密钥备份和恢复尤为重要，因为如果相应私钥丢失，以前收到的加密内容可能无法访问。具体保留和恢复策略应根据组织需求进行配置。

零信时间戳服务系统为文档签名和其他应用提供本地时间戳服务。该系统包含零信信任的时间戳签名证书，并自动处理该证书的申请和续期。业务管理系统和零信邮App可以连接此服务，在本地获取时间戳签名服务。

支持。零信时间戳服务系统支持符合 RFC 3161 的本地时间戳服务。该服务可用于批量文档签名、业务数据以及其他需要时间戳证据的应用。

时间戳签名可以提供证据，证明数字签名或相关数据在特定时间已经存在。在满足时间戳令牌有效、信任链和适用验证流程等条件的情况下，它有助于长期验签，并帮助建立与时间有关的证据。时间戳本身不能独立证明文档内容真实，也不能证明签名者具有签署文档的法律授权。

可以。文档密码应用自动化网关可以选择集成时间戳服务系统。如果文档网关没有包含这一组件，则可以连接独立的零信时间戳服务系统，在批量文档签名时添加本地时间戳签名。

零信S/MIME自动化网关被定位为一层补充的密码应用自动化能力。

对于收到的加密邮件，预期流程如下：

加密邮件 → 零信网关：解密并验证 → 现有安全网关：检查并保护 → 收件人

对于发出的邮件，流程如下：

发件人 → 现有安全网关：检查并保护 → 零信网关：签名并加密 → 收件人

这样，现有安全网关可以检查消息内容，而零信密码应用自动化网关则执行所需的密码操作。

支持。该网关旨在与现有邮件安全系统协同工作，这些系统可以提供威胁检测、反网络钓鱼、恶意软件检测、DLP、内容检查和合规控制。这种集成使每个系统都能专注于自己的核心功能，而无需组织替换已有的安全投资。

可以。业务管理系统可以与网关集成，以自动执行受支持的密码操作。

例如，生成文档的应用可以连接文档密码应用自动化网关，进行批量签名和加密。需要时间戳时，业务系统也可以连接本地时间戳服务。具体集成方式和支持的接口应根据目标应用和部署方案进行确认。

硬件网关支持专用硬件部署、内置企业 CA 能力和本地密码基础设施。EKMS 和时间戳服务也支持本地部署。不过，公共CA证书供应和某些云密码服务仍可能需要连接外部服务。软件网关使用基于云服务的证书供应和生命周期自动化。因此，实际能够完全本地部署的范围取决于所选组件和信任模式。

不需要。AI 安全能力是可选的。如果组织现有的邮件安全网关已经具备适当的安全和 AI 能力，就可以继续使用这些系统。零信密码应用自动化网关可以专注于密码操作。

可以。在部署可选 AI 集成的情况下，组织可以使用自选的AI服务提供商和自己的API 密钥。潜在应用包括网络钓鱼分析、商务邮件入侵（BEC）分析、可疑邮件检测、邮件内容分析和文档内容分析。这些能力是否可用以及具体范围，取决于已配置的 AI 集成和组织的安全策略。

不会。AI 分析与密码应用自动化承担不同的作用。AI 可以帮助分析可疑内容或识别潜在威胁。签名、加密、解密、证书管理和验签等密码功能，则提供身份、机密和完整机制。AI 是密码网关的可选补充，而不是这些功能的替代品。

两个版本采用不同的商业模式。

• 硬件网关：主要属于基础设施投资，价格取决于容量和硬件配置；可选择年度服务支持或SLA。公共CA证书可能根据实际需求或所选分配方案另行收费。
• 软件网关：主要采用年度订阅模式，根据支持的邮箱数量计费；公共CA证书供应根据所选方案包含在内，或作为附加服务提供。

最终报价取决于邮箱容量、所需功能、信任域分配、证书要求和部署架构。

可以。零信密码应用自动化网关是一种可配置的多功能解决方案。组织可以根据应用场景选择所需组件，例如：

• S/MIME 自动化网关。
• 文档密码应用自动化网关。
• 企业即时通讯加密网关。
• 企业密钥管理系统。
• 时间戳服务系统。

最终配置应符合组织在邮件、聊天、文档、密钥管理和时间戳方面的需求。

为了获得合适的部署建议，组织应提供以下信息：

• 邮箱的大致数量及预期增长情况。
• 现有邮件平台和邮件安全网关。
• 需要邮件、聊天、文档签名、加密，还是三项服务都需要。
• 对内置企业 CA 和硬件密钥保护的要求。
• 需要使用全球信任公共CA证书的邮箱比例。
• 密钥管理、备份、恢复和保留要求。
• 高可用和服务连续要求。
• 是否需要本地时间戳或可选的 AI 分析。

这些信息有助于确定适合的网关版本、容量、组件和证书策略。

零信密码应用自动化网关将密码应用自动化与组织现有的邮件安全系统、业务系统和通信系统分离开来。

组织可以集中自动化处理证书、密钥、签名、加密、解密、验签和可信身份管理，同时保留现有应用和安全控制。对于较大规模的部署，硬件网关内置的企业 CA、HSM 保护、组织规模的证书签发能力和高可用架构，为组织范围内的密码应用管理提供了基础。

应根据需要识别证书的收件人和应用进行选择。

• 零信信任：适用于已配置的零信信任环境和组织信任域内的通信。
• 全球信任：适用于外部应用要求使用由公共CA信任链签发的证书的情况。
• 混合信任：适用于大多数邮箱可以使用组织信任，但部分邮箱需要全球信任的情况。

混合策略可以在保留所需全球互操作的同时，减少不必要的公共CA证书成本。

零信密码应用自动化网关将密码应用自动化和证书自动化融入组织现有的工作流，而不是让员工自行管理证书和密钥，或依赖单独的手动流程。

它结合证书生命周期自动化、密码操作、可信身份信号和可配置的部署选项，支持组织规模的邮件、聊天和文档安全。

一个网关，三项服务，全自动化。