[發(fā)明專利]一種企業(yè)電子郵箱管理系統(tǒng)和方法

無效

• 申請?zhí)枺?/td>: 200910180789.2
• 申請日: 2009-10-22
• 公開（公告）號: CN101924710A
• 公開（公告）日: 2010-12-22
• 發(fā)明（設(shè)計）人: 李東亞;郭勇
• 申請（專利權(quán)）人: 北京華智大為科技有限公司
• 主分類號: H04L12/58
• 分類號: H04L12/58;H04L29/06
• 代理公司: 北京潤澤恒知識產(chǎn)權(quán)代理有限公司 11319
• 代理人: 蘇培華

技術(shù)領(lǐng)域

本發(fā)明涉及信息傳輸安全技術(shù)領(lǐng)域，特別是涉及一種基于保密需求的企業(yè)電子郵箱管理系統(tǒng)和方法。

背景技術(shù)

目前，SMTP(Simple?Mail?transfer?Protocol)協(xié)議是最為流行的電子郵件傳輸協(xié)議，絕大部分的郵件服務(wù)器和郵件網(wǎng)關(guān)產(chǎn)品都以SMTP為主要郵件傳輸協(xié)議。然而，SMTP協(xié)議存在一些致命的缺陷，如SMTP進(jìn)行明文傳輸，信件正文內(nèi)容極易被監(jiān)聽和竊取，造成內(nèi)容泄密。因此出現(xiàn)了ESMTP(ExtendedSMTP)協(xié)議，對標(biāo)準(zhǔn)SMTP協(xié)議進(jìn)行了擴(kuò)展。它與SMTP協(xié)議的區(qū)別是：使用SMTP發(fā)信時不需要驗證用戶帳戶，但使用ESMTP發(fā)信時，服務(wù)器會要求用戶提供用戶名和密碼以便驗證身份。但驗證之后的郵件發(fā)送過程基本與SMTP方式相同，因此還不能完全解決安全問題。

S/MIME(Secure/Multipurpose?Internet?Mail?Extensions)協(xié)議的出現(xiàn)，解決了郵件正文加密傳輸?shù)膯栴}，在一定程度上提高了郵件的安全性和保密性。但S/MIME協(xié)議的改進(jìn)對于原有的基于SMTP/ESMTP協(xié)議的會話過程的安全性沒有任何改善，發(fā)件人地址和收件人地址等重要信息仍能輕易地被監(jiān)聽和還原。

由于電子郵件相關(guān)協(xié)議的先天不足，造成了很多電子郵件安全漏洞問題，特別是企業(yè)內(nèi)部(尤其是軟件研發(fā)企業(yè)等)別有用心的人通過電子郵件造成的信息泄露，由于軟件信息非常容易通過電子郵件方式泄露出去，而一旦泄露出去，則會對企業(yè)造成相當(dāng)嚴(yán)重的損失。這些問題在軍工單位更加突出。

為了保證技術(shù)秘密不被泄露，很多企業(yè)直接采用了粗暴的物理隔離技術(shù)，例如，采用與外部互聯(lián)網(wǎng)隔離的內(nèi)部局域網(wǎng)方式。上述物理方式雖然可以較好的實(shí)現(xiàn)保密，但是其嚴(yán)重的影響了工作效率，而且在企業(yè)內(nèi)部的信息保密仍然無法得到監(jiān)控。

總之，需要本領(lǐng)域技術(shù)人員迫切解決的一個技術(shù)問題就是：如何能夠進(jìn)一步的對電子郵件的信息傳輸進(jìn)行管理，以達(dá)到保密和工作效率的平衡。

發(fā)明內(nèi)容

本發(fā)明所要解決的技術(shù)問題是提供一種能夠滿足保密需求的企業(yè)電子郵箱管理系統(tǒng)和方法。

為了解決上述問題，本發(fā)明公開了一種企業(yè)電子郵箱的管理方法，在電子郵件發(fā)送端發(fā)送電子郵件時，包括：電子郵件發(fā)送端僅能向郵箱地址庫中存儲的郵箱地址發(fā)送信息；如果需要向新的郵箱地址發(fā)送信息，則需要通過服務(wù)器審核，將所述新的郵箱地址添加至所述郵箱地址庫，才能完成電子郵件的發(fā)送。

優(yōu)選的，所述發(fā)送過程具體包括：電子郵件發(fā)送用戶從郵箱地址庫中選擇電子郵件接收用戶的地址信息；當(dāng)所述郵箱地址庫中未存儲所需的接收用戶的郵箱地址信息時，則觸發(fā)審核流程；填寫接收用戶的郵箱地址及其相關(guān)信息，發(fā)送至預(yù)設(shè)地址，等待審核批復(fù)；當(dāng)審核通過時，則通過服務(wù)器直接將該接收用戶的郵箱地址添加至該發(fā)送用戶的郵箱地址庫中，并通知電子郵件發(fā)送端；電子郵件發(fā)送端完成所需電子郵件的發(fā)送。

優(yōu)選的，所述發(fā)送過程具體包括：電子郵件發(fā)送端接收用戶輸入的待發(fā)送信息和接收用戶的地址信息；電子郵件發(fā)送端針對該接收用戶的地址信息在郵箱地址庫中進(jìn)行核查，如果核查失敗，則通知用戶輸入該接收用戶的相關(guān)信息；電子郵件發(fā)送端將接收用戶的郵箱地址及其相關(guān)信息發(fā)送至預(yù)設(shè)地址，等待審核批復(fù)；當(dāng)審核通過時，則通過服務(wù)器直接將該接收用戶的郵箱地址添加至該發(fā)送用戶的郵箱地址庫中，并通知電子郵件發(fā)送端；電子郵件發(fā)送端完成所需電子郵件的發(fā)送。

優(yōu)選的，所述服務(wù)器針對所有電子郵件客戶端維護(hù)一個統(tǒng)一的郵箱地址庫；或者，所述服務(wù)器針對所有電子郵件客戶端的不同分組，維護(hù)多個分組郵箱地址庫。

優(yōu)選的，還包括：所述電子郵件發(fā)送端采用服務(wù)器端的公鑰對所述待發(fā)送的電子郵件進(jìn)行加密后再發(fā)送；所述電子郵件接收端依據(jù)相應(yīng)的私鑰，對所接收的電子郵件進(jìn)行解密，所述私鑰與所述電子郵件中的接收用戶郵箱地址相關(guān)。

優(yōu)選的，還包括：提取接收用戶郵箱地址和待發(fā)送信息；依據(jù)預(yù)置的數(shù)字證書生成數(shù)字簽名；將所述待發(fā)送郵件和數(shù)字簽名一同發(fā)送。

依據(jù)本發(fā)明的另一實(shí)施例，還公開了一種企業(yè)電子郵箱的管理系統(tǒng)，包括電子郵件發(fā)送客戶端和管理服務(wù)器；

所述電子郵件發(fā)送客戶端進(jìn)一步包括：郵箱地址庫，用于存儲經(jīng)過審核的郵箱地址信息；用戶接口，用于獲取接收用戶輸入的地址信息和該用戶的相關(guān)信息，觸發(fā)審核流程；

所述管理服務(wù)器進(jìn)一步包括：接收模塊，用于接收各個發(fā)送客戶端發(fā)起的審核請求和審核信息；維護(hù)模塊，用于針對審核通過的郵箱地址信息，對郵箱地址庫進(jìn)行修改維護(hù)。