- Definição
O S/MIME (Secure Multipurpose Mail Extension) é
um método de segurança das trocas por correio eletrônico, que permite garantir
a confidencialidade e a não-repudiação¹ das mensagens eletrônicas. Por
meio do standard MIME é possível acrescentar anexos de todos os tipos aos
correios eletrônicos.
- Funcionamento
O standard S/MIME assenta no princípio de codificação com chave pública.
O S/MIME permite assim codificar o conteúdo das mensagens, mas não codifica a
comunicação. As diferentes partes de uma mensagem eletrônica, codificadas
de acordo com o standard MIME, são codificadas com a ajuda de uma chave de
sessão.
Em cada rubrica de parte é inserida a chave de sessão, codificada com a
ajuda da chave pública do destinatário. Apenas o destinatário pode assim abrir
o corpo da mensagem, com a ajuda da sua chave privada, que assegura a
confidencialidade e a integridade da mensagem recebida.
Além disso, a assinatura da mensagem é codificada com a ajuda da chave
privada do remetente. Qualquer pessoa que intercepte a comunicação pode ler o
conteúdo da assinatura da mensagem, mas isto permite garantir ao destinatário a
identidade do remetente, porque só o remetente é capaz de codificar uma
mensagem (com a sua chave privada) decifrável com a ajuda da sua chave pública.
*1 : visa garantir que o autor não negue ter criado e
assinado o documento.
