[發(fā)明專利]基于不信任策略的垃圾郵件過濾方法及系統(tǒng)

無效

• 申請?zhí)枺?/td>: 200810030346.0
• 申請日: 2008-08-22
• 公開（公告）號: CN101360070A
• 公開（公告）日: 2009-02-04
• 發(fā)明（設計）人: 隆承志;張凌;董守斌;許勇;陳啟愉
• 申請（專利權）人: 華南理工大學;廣州數(shù)園網絡有限公司
• 主分類號: H04L12/58
• 分類號: H04L12/58;H04L29/06;H04L1/18
• 代理公司: 廣州市華學知識產權代理有限公司
• 代理人: 李衛(wèi)東

技術領域

本發(fā)明涉及互聯(lián)網垃圾郵件過濾技術，具體是指基于不信任策略的垃圾郵件過濾方法及系統(tǒng)。

背景技術

隨著INTERNET國際互聯(lián)網在全球的普及，電子郵件以日常的通訊和溝通方式越來越融入到人們的生活中，并發(fā)揮著越來越大的作用。但由于電子郵件發(fā)送所遵循的SMTP協(xié)議缺少確認電子郵件發(fā)送者身份的全面手段，使得人們更容易通過偽造回復地址以及利用受到侵入的計算機發(fā)送垃圾郵件等方式來掩飾身份，通過電子郵件傳播反動、色情和不良信息，造成垃圾郵件日益泛濫，嚴重影響人們的工作和生活，垃圾郵件問題已經成為嚴重的社會問題。

在技術領域，新技術不斷涌現(xiàn)和被嘗試，如關鍵字匹配、實時黑名單技術等。關鍵字匹配過濾可以根據(jù)主題、正文、附件等是否含有設定的關鍵字加以過濾；黑名單過濾可以根據(jù)發(fā)件人的IP或地址是否在設定的黑名單中加以過濾。但由于這些技術設定的過濾規(guī)則是固定的，因此造成過濾范圍窄小、靈活性不高，只能對其已設定的過濾規(guī)則對應的垃圾郵件進行有限的過濾處理，攔截率不高。

現(xiàn)在的垃圾郵件發(fā)送方式主要有以下特點：用字典組合等方式組合郵件地址進行群發(fā)；為了避免用戶找到發(fā)送源頭，對相同郵件只發(fā)送一次(不管收件人是否正常接收)，不斷變換發(fā)信源、內容，采用圖片或者鏈接等方式發(fā)送。具有以上特點的垃圾郵件大多數(shù)沒有啟用郵件發(fā)送異常重發(fā)機制，大約占了垃圾郵件的70％到80％。現(xiàn)有的關鍵字匹配、實時黑名單技術鑒于自身技術特征，其對于具有上述特點的垃圾郵件需要頻繁升級以設定過濾規(guī)則，操作麻煩而且較難準確判斷是否為垃圾郵件、攔截率不高。

發(fā)明內容

本發(fā)明的目的在于克服上述現(xiàn)有技術的缺點和不足，提供一種程序簡單、高攔截率、效率高的基于不信任策略的垃圾郵件過濾方法。

本發(fā)明的目的還在于提供實現(xiàn)上述基于不信任策略的垃圾郵件過濾方法的系統(tǒng)。

本發(fā)明的目的通過下述技術方案實現(xiàn)：基于不信任策略的垃圾郵件過濾方法，包括以下步驟：

本地垃圾郵件過濾服務器的郵件接收模塊接收發(fā)信服務器發(fā)送來的郵件的部分郵件信息，分為以下兩種處理方法：

A、如果接收過程出現(xiàn)錯誤，郵件接收模塊通過信息發(fā)送模塊發(fā)送收取郵件錯誤消息到發(fā)信服務器；

B、如果接收過程沒有出現(xiàn)錯誤時，將采用不信任策略進行以下操作：

密碼算法模塊接收經郵件接收模塊傳來的部分郵件信息，并將其生成唯一標識的算法值；所述唯一標識的算法值經識別模塊檢測存儲模塊中是否存在與所述唯一標識的算法值相同的算法值：

若存在，識別模塊向郵件接收模塊發(fā)出繼續(xù)接收郵件信息，指示其繼續(xù)接收上述郵件的郵件正文、郵件附件，然后進行后續(xù)處理；

若不存在，識別模塊經信息發(fā)送模塊向發(fā)信服務器發(fā)送收取郵件錯誤信息；并在存儲模塊中存儲該算法值；

(2)發(fā)信服務器接收到步驟(1)中的分步驟A或B中所述的收取郵件錯誤信息后，根據(jù)所述發(fā)信服務器為正常的發(fā)信服務器或垃圾郵件的發(fā)信服務器，分別進行以下兩種操作：

X、所述發(fā)信服務器為正常的發(fā)信服務器時，其啟用郵件發(fā)送異常重發(fā)機制，正常的發(fā)信服務器根據(jù)接收到的收取郵件錯誤信息，將所述郵件重新發(fā)送至本地垃圾郵件過濾服務器，然后進行上述步驟(1)操作；

Y、所述發(fā)信服務器為垃圾郵件的發(fā)信服務器時，其不啟用郵件發(fā)送異常重發(fā)機制，所述發(fā)信服務器不重發(fā)郵件，本地垃圾郵件過濾服務器沒有接收到與原來的算法值匹配的新算法值，將不進行繼續(xù)接收所述郵件的正文、附件等內容，不做后續(xù)處理。

所述部分信息郵件包括記錄發(fā)信IP、發(fā)送地址、收件人地址以及郵件頭等信息。

基于不信任策略的垃圾郵件過濾系統(tǒng)，包括通過網絡連接的發(fā)信服務器、本地垃圾郵件過濾服務器，所述本地垃圾郵件過濾服務器包括郵件接收模塊、密碼算法模塊、識別模塊、存儲模塊及信息發(fā)送模塊、所述郵件接收模塊與信息發(fā)送模塊連接或者與密碼算法模塊、識別模塊、存儲模塊依次連接，識別模塊同時與郵件接收模塊或信息發(fā)送模塊相連接。

所述密碼算法模塊為SHA-1算法模塊，MD5算法模塊、HAVAL-128算法模塊、MD4算法模塊或RIPEMD算法模塊等。

本發(fā)明與現(xiàn)有技術相比，具有如下優(yōu)點和有益效果：本地垃圾郵件過濾服務器對發(fā)送來的郵件做出不信任策略處理，要求重發(fā)，而多數(shù)垃圾郵件為了避免用戶找到發(fā)送源頭，對相同郵件只發(fā)送一次，并沒有啟用重發(fā)機制，因此就能過濾掉此類垃圾郵件，本發(fā)明操作邏輯簡單、攔截率高、效率好，能有效提升垃圾郵件過濾效果和攔截能力。