[發明專利]一種互聯網郵件處理方法及設備

在審

• 申請號: 201410386593.X
• 申請日: 2014-08-07
• 公開（公告）號: CN104202232A
• 公開（公告）日: 2014-12-10
• 發明（設計）人: 孟天祥;張磊;曹政
• 申請（專利權）人: 北京網康科技有限公司
• 主分類號: H04L12/58
• 分類號: H04L12/58;H04L29/08
• 代理公司: 北京派特恩知識產權代理有限公司 11270
• 代理人: 蔣雅潔;張振偉

1.一種互聯網郵件處理方法，其特征在于，所述方法包括：

根據超文本傳輸協議Http報文中的第一特征字段Method及第二特征字段Url，確定流經網絡設備的Http報文是否為互聯網郵件發送報文、并確定所述互聯網郵件發送報文的內容；

在確定流經網絡設備的Http報文為互聯網郵件發送報文、以及確定所述互聯網郵件發送報文的內容時，根據所述內容中的審計特征對所述互聯網郵件發送報文進行審計。

2.根據權利要求1所述的方法，其特征在于，所述根據Http報文中的第一特征字段Method及第二特征字段Url，確定流經網絡設備的Http報文是否為互聯網郵件發送報文、并確定所述互聯網郵件發送報文的內容，包括：

若流經網絡設備的Http報文中的第一特征字段Method中含有字符post，且第二特征字段Url中含有字符send、compose、compose_send、upload、uploadatt或uploadfile，則確定流經網絡設備的Http報文為互聯網郵件發送報文；

根據第二特征字段Url確定所述互聯網郵件發送報文的內容；

若所述互聯網郵件發送報文中的第二特征字段Url中含有字符send、compose或compose_send，則確定所述互聯網郵件發送報文中包括郵件正文發送信息；

若所述互聯網郵件發送報文中的第二特征字段Url中含有字符upload、uploadatt或uploadfile，則確定所述互聯網郵件發送報文中包括郵件附件發送信息。

3.根據權利要求2所述的方法，其特征在于，所述確定所述互聯網郵件發送報文的內容時，根據所述內容中的審計特征對所述互聯網郵件發送報文進行審計，包括：

確定所述互聯網郵件發送報文中包括郵件正文發送信息時，根據所述郵件正文發送信息中的審計特征提取所述郵件正文發送信息中的收件人、發件人、郵件標題、郵件正文信息、郵件附件關聯Sessionid；

若提取到所述郵件正文發送信息中的收件人、發件人、郵件標題、郵件正文信息、郵件附件關聯Sessionid，則對所述郵件正文發送信息審計成功，并將提取到的信息作為審計結果保存。

4.根據權利要求2所述的方法，其特征在于，所述確定所述互聯網郵件發送報文的內容時，根據所述內容中的審計特征對所述互聯網郵件發送報文進行審計，包括：

確定所述互聯網郵件發送報文中包括郵件附件發送信息時，根據所述郵件附件發送信息中的審計特征提取所述郵件附件發送信息中的附件文件名、附件正文信息、郵件正文關聯Sessionid；

若提取到所述郵件附件發送信息中的附件文件名、附件正文信息、郵件正文關聯Sessionid，則對所述郵件附件發送信息審計成功，并將提取到的信息作為審計結果保存。

5.根據權利要求1至4任一項所述的方法，其特征在于，所述審計特征包括：第一類審計特征、第二類審計特征、第三類審計特征中的一類或多類；其中，

第一類審計特征是以Content-Disposition：form-data；name＝“***”|0d0a0d0a|為起始特征，以|0d0a|------為結束特征，其中雙引號之中是關鍵字；第二類審計特征是以字符&作為變量內容的起始和結束字符；第三類審計特征是包含有變量內容的報文HTML格式特征字段。

6.一種互聯網郵件處理設備，其特征在于，所述設備包括：確定單元、審計單元；其中，

所述確定單元，用于根據Http報文中的第一特征字段Method及第二特征字段Url，確定流經網絡設備的Http報文是否為互聯網郵件發送報文、并確定所述互聯網郵件發送報文的內容；

所述審計單元，用于在確定流經網絡設備的Http報文為互聯網郵件發送報文、以及確定所述互聯網郵件發送報文的內容時，根據所述內容中的審計特征對所述互聯網郵件發送報文進行審計。