云加密系统对外发邮件进行透明加密，保证所有邮件无明文流出，并且邮件加密密钥永远驻留在内部的服务器上。同时，本方案不影响内部人员收发邮件的使用习惯，也满足合作伙伴能阅读加密邮件。

云加密系统由以下部分组成：

1)、云加密微服务:

提供密钥管理、网关身份认证、客户端身份认证、加密邮件在线浏览等服务。

2)、云加密网关:

负责对邮件收发进行透明数据加密和解密操作，保证外发的邮件内容无明文流出，并且加密密钥永远驻留在内部服务器上。

3)、云加密客户端:

负责将邮箱访问请求代理给云加密网关。