[發明專利]一種安全收發郵件的方法和系統

有效

• 申請號: 201310370413.4
• 申請日: 2013-08-22
• 公開（公告）號: CN103428077A
• 公開（公告）日: 2013-12-04
• 發明（設計）人: 張帥;王志海;何晉昊;喻波
• 申請（專利權）人: 北京明朝萬達科技有限公司
• 主分類號: H04L12/58
• 分類號: H04L12/58;H04L29/06;H04L9/32
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本發明涉及一種郵件收發技術，尤其涉及一種安全的郵件收發方法和系統。

背景技術

隨著信息化時代的進一步發展，企業信息化也在不斷深入，各種企業信息化解決方案(OA,郵件系統，數據庫系統)已經成為企業的基礎設施。但由此產生數據安全問題也日益嚴重，各種企業泄密事件屢有發生，對企業的生存和合法競爭造成嚴重威脅，甚至危及國家的信息安全。本申請著重解決企業內部郵件的身份認證和信息安全。

現有使用比較廣泛的企業郵件系統都是以smtp/pop3協議為基礎的郵件協議。此協議對身份認證只支持用戶名，口令方式。具體SMTP協議如下：

命令功能描述HELO向服務器標識用戶身份MAIL標示發件人RCPT標識郵件接收人DATA標示郵件開始SEND將郵件發送到一個或多個終端上SOML執行SEND或MAIL命令SAML執行SEND和MAIL命令VRFY驗證指定的用戶/郵件是否存在EXPN驗證給定的郵箱列表/別名是否存在HELP查詢服務器命令列表NOOP無操作，服務器響應OKQUIT結束會話RSET重置會話，當前傳輸被取消TURN變換SMTP角色

SMTP主要存在的安全問題：

1，郵件轉發功能導致郵件服務器可能用來發送垃圾郵件

2，缺乏嚴格身份認證機制。

3，非法郵件發送者可以通過VRFY或EXPN命令獲致系統真實賬號

4，SMTP服務器無法對MAIL?FROM進行驗證。