Method and device for encrypting e-mail

摘要

Die Erfindung betrifft ein Verfahren und Kommunikationseinrichtungen zum Aufbau von gesicherten E-Mail-Verkehr zwischen Domänen am Internet unter Nutzung von Security Associations, bei dem die E-Mail mindestens eine Kommunikationseinrichtung durchlaufen, die über ein Verzeichnis von Security Associations verfügt, und bei dem die Kommunikationseinrichtung der Sende-Domain den Namen der Ziel-Domain jeder der vom Mail-Server der eigenen Domain erhaltenen E-Mail gegen ein Verzeichnis von existierenden Security Associations (SA) prüft. Bei fehlendem Verzeichniseintrag wird die E-Mail mit einer Kennung der Kommunikationseinrichtung versehen und an den Empfänger weitergeleitet, empfängerseitig die E-Mail transparent an den Empfänger übergeben, wenn keine artgleiche Kommunikationseinrichtung vorhanden ist, empfängerseitig beim Auftreffen auf eine artgleiche Kommunikationseinrichtung die empfangene E-Mail von der empfangenden Kommunikationseinrichtung auf eine Kennung geprüft und an den Empfänger weitergeleitet. Bei existierendem Verzeichniseintrag wird die E-Mail auf Basis der Sicherheitsparameter der Security Association durch die Kommunikationseinrichtung gesichert an die Ziel-Domain gesendet. <IMAGE>