[發明專利]一種基于涉密信息系統的郵件發送方法及裝置

有效

• 申請號: 201110388523.4
• 申請日: 2011-11-29
• 公開（公告）號: CN103139164B
• 公開（公告）日: 2017-04-12
• 發明（設計）人: 穆森;趙倩;任強;徐馬利;楊利;陳劍鋒
• 申請（專利權）人: 中國航天科工集團第二研究院七0六所;北京市愛威電子技術公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/58;G06Q10/10
• 代理公司: 北京律誠同業知識產權代理有限公司11006
• 代理人: 梁揮,祁建國

技術領域

本發明涉及網絡通訊安全領域，尤其涉及一種基于涉密信息系統的郵件發送方法及裝置。?

背景技術

目前隨著內部計算機網絡的快速發展和建設，為了提高工作效率，加大資源信息的共享程度，各軍工企業、涉密單位間普遍使用內部涉密廣域網交換電子信息，其中包括大量的秘密級、機密級文件信息，同時大量電子信息的傳輸給涉密文件管理增加了難度。傳統的郵件系統在軍工企業及其他涉密單位使用主要存在以下問題：不同安全域間涉密信息交換沒有技術控制措施，存在未經審批將涉密信息發送給敵密級涉密人員及非涉密人員的可能性。由于原有辦公郵件系統不對用戶的密級和所傳輸電子信息密級進行控制，對收件人、擬發送的郵件之間的密級關聯關系無法控制，因此無法約束低密級用戶接受高密級電子信息的情況發生。?

發明內容

為了實現多層次的密級管理與控制，約束低密級用戶接受高密級電子信息的情況發生，本發明提出了一種基于涉密信息系統的郵件發送方法及裝置。該基于涉密信息系統的郵件發送方法及裝置以涉密信息的發送為中心，按照分級管理方式，采用多級分布式應用架構設計開發完成。?

本發明公開的一種基于涉密信息系統的郵件發送方法。該郵件發送方法包括：判斷收件人地址所屬服務器與發件人地址所屬服務器是否為同一服務器；若收件人地址所屬服務器與發件人地址所屬服務器為同一服務器，將郵件傳輸到收件人指定郵件存儲目錄；若收件人地址所屬服務器與發件人地址所屬服務器不是同一服務器；則若收件人地址所屬服務器為發件人地址所屬服務器的下級服務器，將郵件逐級傳輸到發件人地址所屬服務器的下級服務器直到傳輸至?收件人地址所屬服務器，將郵件傳輸到存儲于收件人指定郵件存儲目錄；否則，查找收件人地址所屬服務器與發件人地址所屬服務器的共同上級服務器，將郵件自發件人地址所屬服務器逐級傳輸到該共同上級服務器，再由該共同上級服務器逐級傳輸到收件人地址所屬服務器，將郵件傳輸到存儲于收件人指定郵件存儲目錄。?

在某些實施例中，郵件發送方法的判斷收件人地址所屬服務器與發件人地址所屬服務器是否為同一服務器的步驟之前包括：在發件人本地服務器生成eml文件，查詢eml文件中的收件人地址。?

在某些實施例中，郵件發送方法的將郵件逐級傳輸到發件人地址所屬服務器的下級服務器直到傳輸至收件人地址所屬服務器的步驟進一步包括，將郵件傳輸到發件人地址所屬服務器與收件人地址所屬服務器之間服務器中的第一層下級服務器，若收件人地址所屬服務器不是該第一層下級服務器，將郵件傳輸到該下級服務器與收件人地址所屬服務器之間服務器中的第一層下級服務器，直到傳輸到收件人地址所屬服務器。?

在某些實施例中，郵件發送方法的將郵件自發件人地址所屬服務器逐級傳輸到該共同上級服務器的步驟進一步包括，將郵件傳輸到發件人地址所屬服務器與該共同上級服務器之間服務器中的第一層上級服務器，若收件人地址所屬服務器不是該第一層上級服務器，將郵件傳輸到該上級服務器與收件人地址所屬服務器之間服務器中的第一層上級服務器，直到傳輸至該共同上級服務器。?

本發明同時公開一種基于涉密信息系統的郵件發送裝置，包括郵件傳送模塊、郵件接收模塊以及多個服務器；該郵件發送裝置還包括分級傳輸控制模塊，與郵件傳送模塊以及郵件接收模塊分別通信連接；該分級傳輸控制模塊判斷收件人地址所屬服務器與發件人地址所屬服務器是否為同一服務器；若收件人地址所屬服務器與發件人地址所屬服務器為同一服務器，該分級傳輸控制模塊控制該郵件接收模塊將郵件存儲于收件人指定郵件存儲目錄；若收件人地址所屬服務器與發件人地址所屬服務器不是同一服務器；則若該分級傳輸控制模塊判斷收件人地址所屬服務器為發件人地址所屬服務器的下級服務器，則該分級傳輸控制模塊控制該郵件傳送模塊將郵件逐級傳輸到發件人地址所屬服務器的下級服務器直到傳輸至收件人地址所屬服務器，該郵件接收模塊將郵件存儲于收件人指定郵件存儲目錄；否則，該分級傳輸控制模塊查找收件人地址所屬服?務器與發件人地址所屬服務器的共同上級服務器，控制該郵件傳送模塊將郵件自發件人地址所屬服務器逐級傳輸到該共同上級服務器，再從該共同上級服務器逐級傳輸到收件人地址所屬服務器，該郵件接收模塊將郵件存儲于收件人指定郵件存儲目錄。?

在某些實施例中，該郵件傳送模塊提取待發送郵件信息轉換為eml文件，自eml文件中獲取收件人地址。?

在一些實施例中，所述服務器上下級物理網絡互通，跨級服務器間不能直接發送郵件。?