![](https://help.apple.com/assets/6537FB06A074DBB5E802EA07/6537FB31280588A5490B6E1D/zh_HK/52d714626638d3391623c853be0c593b.png)
電子簽署與加密
連線權限控制列表
鑰匙圈資料會被分割並使用連線權限控制列表(ACL)加以保護,因此由第三方 App 所儲存的認證並無法由其他識別身份的 App 存取,除非用户明確核准那些 App。此保護措施能針對機構在 Apple 裝置中使用的各種應用程式與服務提供保護認證身份的機制。
郵件
在「郵件」App 中,用户可以傳送經電子簽署及加密的訊息。「郵件」會在相容智慧卡中所附加的「個人識別驗證」(PIV)代號上,於電子簽署和加密憑證上自動搜索適用的 RFC 5322(區分大小寫)電郵地址主旨或主旨替代名稱。如果設定的電郵帳户符合附加 PIV 代號上電子簽署和加密憑證中的電郵地址,「郵件」就會自動在新訊息視窗的工具列中顯示簽名按鈕。如果「郵件」具有收件人的電郵加密憑證或可在 Microsoft Exchange 的全域通訊清單(GAL)找到有關憑證,解鎖圖像便會顯示在新郵件的工具列中。鎖住的鎖頭圖像表示將以收件人的公用密鑰加密訊息後再傳送。
個別訊息專屬 S/MIME
iOS、iPadOS 及 macOS 支援個別訊息專屬 S/MIME。這代表 S/MIME 用户可選擇預設總是簽署及加密每個訊息,或簽署及加密個別訊息。
配合 S/MIME 使用的身份可使用設定描述檔、流動裝置管理(MDM)解決方案、簡易證書註冊協定(SCEP)或 Microsoft Active Directory 證書授權單位傳送到 Apple 裝置。
智慧卡
macOS 10.12 或較新版本包括對 PIV 卡的原生支援。這些卡廣泛用於商業和政府機構的雙重認證、電子簽署和加密用途。
智慧卡包含一或多個電子身份識別,具有成對的公用和專用密鑰及綁定的憑證。使用個人識別碼(PIN)解鎖智慧卡便可存取用於認證、加密和簽署作業的專用密鑰。憑證決定了密鑰的用途、哪些屬性與其有關聯,以及是否經過憑證授權管理中心(CA)驗證(簽署)。
智慧卡可用於雙重認證。解鎖卡的兩個元素為「用户所有」(該卡)及「用户所知」(PIN)。macOS 10.12 或較新版本亦對智慧卡「登入視窗」驗證,及在 Safari 上對網站的用户端證書驗證提供原生支援。另亦支援使用密鑰組(PKINIT)的 Kerberos 驗證來進行單一登入至支援 Kerberos 的服務。如要進一步了解有關智慧卡和 macOS 的更多資料,請參閲「Apple 平台部署」中的智慧卡整合簡介。
加密磁碟映像檔
在 macOS 中,加密的磁碟映像用作安全容器,用户可在其中儲存或傳送敏感文件及其他檔案。加密的磁碟映像使用位於「/應用程式/工具程式」中的「磁碟工具程式」製作。磁碟映像可使用 128 位元或 256 位元 AES 加密來加密。因為已裝載的磁碟映像被視為連接 Mac 的本機卷宗,用户可以複製、移動及開啟在其中儲存的檔案及資料夾。如同「檔案保險箱」,磁碟映像會被實時加密及解密。使用加密的磁碟映像,用户可透過將加密的磁碟映像儲存至可卸除式媒體來安全地交換文件、檔案及資料夾;將其以電郵訊息附件傳送;或將其儲存在遙距伺服器。如需加密磁碟映像檔的詳細資料,請參閲磁碟工具程式使用手冊。