[發(fā)明專利]一種安全收發(fā)郵件的方法和系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201310370413.4
• 申請(qǐng)日: 2013-08-22
• 公開（公告）號(hào): CN103428077A
• 公開（公告）日: 2013-12-04
• 發(fā)明（設(shè)計(jì)）人: 張帥;王志海;何晉昊;喻波
• 申請(qǐng)（專利權(quán)）人: 北京明朝萬達(dá)科技有限公司
• 主分類號(hào): H04L12/58
• 分類號(hào): H04L12/58;H04L29/06;H04L9/32
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種安全收發(fā)郵件的方法，該方法包括如下步驟：

1）一郵件客戶端連接一登錄平臺(tái)進(jìn)行身份認(rèn)證；

2）認(rèn)證成功之后返回一令牌信息給所述郵件客戶端；

3）所述郵件客戶端訪問該令牌信息中包含的第一地址；

4）在訪問該第一地址時(shí)，所述郵件客戶端收到包括一第二地址在內(nèi)的第一信息；

5）所述郵件客戶端調(diào)用一安全管理平臺(tái)的接口，發(fā)送所述第一信息給所述安全管理平臺(tái)；

6）所述安全管理平臺(tái)生成一第二信息，并將該第二信息發(fā)送給所述郵件客戶端和一郵件網(wǎng)關(guān)；

7）所述郵件客戶端通過所述第二信息向所述安全管理平臺(tái)獲取用戶策略信息；

8）所述郵件客戶端攜帶所述第二信息在所述郵件網(wǎng)關(guān)處進(jìn)行認(rèn)證；

9）認(rèn)證通過之后，所述郵件網(wǎng)關(guān)連接所述郵件服務(wù)器，開始郵件的收發(fā)。

2.根據(jù)權(quán)利要求1所述的方法，所述郵件客戶端選自移動(dòng)終端或PC端。

3.根據(jù)權(quán)利要求1-2之一所述的方法，所述第一信息為一cookie信息，所述cookie信息至少包含iv-user信息和所述第二地址。

4.根據(jù)權(quán)利要求1-2之一所述的方法，所述第二信息為一ticket信息，所述ticket信息和所述iv-user信息和第二地址相關(guān)聯(lián)。

5.一種安全收發(fā)郵件的方法，該方法包括如下步驟：

1）一郵件客戶端連接一登錄平臺(tái)進(jìn)行身份認(rèn)證；

2）認(rèn)證成功之后返回一令牌信息給所述郵件客戶端；

3）所述郵件客戶端訪問該令牌信息中包含的第一地址；

4）在訪問該第一地址時(shí)，所述郵件客戶端收到包括一第二地址在內(nèi)的第一信息；

5）所述郵件客戶端發(fā)送所述第一信息給一郵件網(wǎng)關(guān)；

6）所述郵件網(wǎng)關(guān)利用所述第一信息到一安全管理平臺(tái)獲取用戶策略信息；

7）所述郵件網(wǎng)關(guān)發(fā)送網(wǎng)關(guān)密鑰和密文對(duì)稱密鑰給所述郵件客戶端；

8）所述郵件網(wǎng)關(guān)解密所述對(duì)稱密鑰之后，通過所述網(wǎng)關(guān)密鑰加密所述對(duì)稱密鑰，并返回給所述郵件網(wǎng)關(guān)；

9）所述郵件網(wǎng)關(guān)根據(jù)所述用戶策略信息代理所述郵件客戶端收發(fā)和加解密郵件。

6.根據(jù)權(quán)利要求5所述的方法，所述郵件客戶端為Web瀏覽器。

7.根據(jù)權(quán)利要求5-6之一所述的方法，所述第一信息為一cookie信息，所述cookie信息至少包含iv-user信息和所述第二地址。

8.根據(jù)權(quán)利要求6所述的方法，所述Web瀏覽器包括一ocx控件，通過所述ocx控件調(diào)用所述Web瀏覽器所在終端設(shè)備的KEY證書私鑰解密所述對(duì)稱密鑰。

9.一種安全郵件系統(tǒng)，該系統(tǒng)包括：

一郵件客戶端，用于收發(fā)郵件；

一登錄平臺(tái)，所述郵件客戶端登陸成功之后，向所述郵件客戶端返回一令牌信息；

一單點(diǎn)登錄服務(wù)器，當(dāng)所述郵件客戶端訪問所述令牌信息中的第一地址時(shí)，該單點(diǎn)登錄服務(wù)器向所述郵件客戶端返回第一信息；

一用戶安全管理平臺(tái)，該安全管理平臺(tái)接收所述郵件客戶端發(fā)送的所述第一信息之后生成第二信息，在該安全管理平臺(tái)將該第二信息返回給所述郵件客戶端的同時(shí)，將所述第一、第二信息同步到一郵件網(wǎng)關(guān)中，該用戶安全管理平臺(tái)在驗(yàn)證所述郵件客戶端發(fā)送的第二信息之后，把用戶策略信息發(fā)送給所述郵件客戶端；

一郵件網(wǎng)關(guān)，該郵件網(wǎng)關(guān)接收所述第二信息，訪問所述第二信息中的第二地址，并連接一郵件服務(wù)器，以及對(duì)所述郵件客戶端進(jìn)行安全認(rèn)證；

一郵件服務(wù)器，該郵件服務(wù)器用于收發(fā)所述郵件客戶端的郵件。

10.根據(jù)權(quán)利要求9所述的安全郵件系統(tǒng)，所述郵件客戶端選自移動(dòng)終端或PC端。