[發(fā)明專(zhuān)利]一種郵件發(fā)送保護(hù)方法和裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 201610157947.2
• 申請(qǐng)日: 2016-03-18
• 公開(kāi)（公告）號(hào): CN105681174A
• 公開(kāi)（公告）日: 2016-06-15
• 發(fā)明（設(shè)計(jì)）人: 婁國(guó)棟
• 申請(qǐng)（專(zhuān)利權(quán)）人: 山東華軟金盾軟件股份有限公司
• 主分類(lèi)號(hào): H04L12/58
• 分類(lèi)號(hào): H04L12/58;H04L29/06;H04L29/08
• 代理公司: 北京德和衡律師事務(wù)所 11405
• 代理人: 姜壽輝

1.一種郵件發(fā)送保護(hù)方法，其特征在于，該方法包括：

步驟1)截獲來(lái)自于郵件客戶端發(fā)送的數(shù)據(jù)封包，并對(duì)采取Smtp協(xié)議的郵 件進(jìn)行數(shù)據(jù)封包的緩存；

步驟2)解析所述數(shù)據(jù)封包，根據(jù)收件箱地址字段判斷收件郵箱是否為授 信郵箱和非授信郵箱，緩存并形成不同的封包列表隊(duì)列；

步驟3)根據(jù)預(yù)設(shè)的規(guī)則為授信郵箱的附件進(jìn)行解密，非授信郵箱的附件 不做更改，形成新的數(shù)據(jù)封包；

步驟4)將數(shù)據(jù)封包推送至收件郵箱。

2.根據(jù)權(quán)利要求1所述的郵件發(fā)送保護(hù)方法，其特征在于，步驟1)中， 具體包括：通過(guò)APIHooksocket的send函數(shù)、recv函數(shù)、closesocket函數(shù)對(duì) 郵件客戶端發(fā)送的郵件封包進(jìn)行截獲。

3.根據(jù)權(quán)利要求1所述的郵件發(fā)送保護(hù)方法，其特征在于，步驟1)中，具 體包括以下子步驟：

步驟11)，通過(guò)APIHooksocket的send函數(shù)、recv函數(shù)、closesocket函數(shù)對(duì) 郵件客戶端發(fā)送的郵件封包進(jìn)行截獲，同時(shí)識(shí)別當(dāng)前郵件的協(xié)議是否為Smtp 協(xié)議；

步驟12)，識(shí)別到Smtp協(xié)議后，以socket為key建立數(shù)據(jù)映射；

步驟13)，對(duì)映射中的socket發(fā)送的所有數(shù)據(jù)進(jìn)行分析，提取關(guān)鍵字段；

步驟14)，將數(shù)據(jù)封包的列表進(jìn)行緩存，緩存的內(nèi)容包括映射的socke發(fā) 送的所有的數(shù)據(jù)封包。

4.根據(jù)權(quán)利要求4所述的郵件發(fā)送保護(hù)方法，其特征在于，所述子步驟13) 中，所述關(guān)鍵字段包括：

From字段，其定義了發(fā)送郵箱；Rcpt字段，其定義了接收郵箱；Data字 段，其定義了郵件內(nèi)容，包括附件；End字段，其標(biāo)志一個(gè)完整的Smtp發(fā)送 完成。

5.根據(jù)權(quán)利要求3所述的郵件發(fā)送保護(hù)方法，其特征在于，所述子步驟 14)中，將數(shù)據(jù)封包的列表進(jìn)行緩存，具體包括：

在數(shù)據(jù)封包中的Data字段發(fā)送時(shí)開(kāi)始緩存，并在郵件的Data字段發(fā)送完 成后對(duì)緩存的Data字段進(jìn)行解析，并將郵件附件提取，寫(xiě)入單獨(dú)的文件。

6.根據(jù)權(quán)利要求1所述的郵件發(fā)送保護(hù)方法，其特征在于，所述步驟2) 中，具體包括以下子步驟：

21)解析收件箱地址字段，如果出現(xiàn)多個(gè)不同類(lèi)型的收件郵箱，則將與第 一個(gè)類(lèi)型不同的郵箱改為第一個(gè)郵箱的地址；

22)將替換的地址加入到緩存的封包列表中，由此形成授信和非授信兩個(gè) 封包列表隊(duì)列。

7.根據(jù)權(quán)利要求6所述的郵件發(fā)送保護(hù)方法，其特征在于，在子步驟22) 中，如替換后封包的大小發(fā)生變化，則根據(jù)解密后附件改變的大小計(jì)算好解密 后封包在封包列表的偏移，然后把替換的文件按逐個(gè)按計(jì)算好的偏移逆序插 入，以此將解密后的附件插入到準(zhǔn)確的位置，實(shí)現(xiàn)包中文件的替換。

8.根據(jù)權(quán)利要求1所述的郵件發(fā)送保護(hù)方法，其特征在于，所述步驟3) 中，根據(jù)預(yù)設(shè)的規(guī)則為授信郵箱的附件進(jìn)行解密，具體包括：

判斷郵件附件的編碼格式，根據(jù)不同的編碼格式執(zhí)行不同的操作；

其中，如果是base64編碼的附件，先將郵件附件進(jìn)行base64解碼，然后 再對(duì)解碼后的附件進(jìn)行解密處理，處理后的郵件附件再進(jìn)行base64編碼；7bit 編碼的附件直接加解密處理。

9.一種郵件發(fā)送保護(hù)裝置，其特征在于，該裝置包括：

封包截獲單元，用于截獲來(lái)自于郵件客戶端發(fā)送的數(shù)據(jù)封包，并對(duì)采取 Smtp協(xié)議的郵件進(jìn)行數(shù)據(jù)封包的緩存；

封包處理單元，用于解析所述數(shù)據(jù)封包，根據(jù)收件箱地址字段判斷收件郵 箱是否為授信郵箱和非授信郵箱，緩存并形成不同的封包列表隊(duì)列；

封包加解密單元，用于根據(jù)預(yù)設(shè)的規(guī)則為授信郵箱的附件進(jìn)行解密，非授 信郵箱的附件不做更改，形成新的數(shù)據(jù)封包；

封包轉(zhuǎn)發(fā)單元，用于將數(shù)據(jù)封包推送至收件郵箱。

10.根據(jù)權(quán)利要求9所述的郵件發(fā)送保護(hù)裝置，其特征在于，所述封包截 獲單元通過(guò)APIHooksocket的send函數(shù)、recv函數(shù)、closesocket函數(shù)以對(duì)郵 件客戶端收發(fā)的郵件封包進(jìn)行截獲。