[發明專利]郵件的解密方法和服務器

有效

• 申請號: 201610872860.3
• 申請日: 2016-09-30
• 公開（公告）號: CN107888475B
• 公開（公告）日: 2020-09-08
• 發明（設計）人: 馮梅;胡福祥;趙明清;高毅夫;任安;陽波;李斌;周月蘭;宋九光;王旭;馮佳;李偉;欒彥鷗;路純;李光;劉瑞雪;朱玉立;萬軍
• 申請（專利權）人: 中國石油天然氣股份有限公司
• 主分類號: H04L12/58
• 分類號: H04L12/58;H04L9/08;H04L29/06
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 李輝;徐煥

本發明提供了一種郵件的解密方法和服務器，其中，該方法包括：接收來自請求端的密文和第一公鑰；將密文和第一公鑰發送至認證端；接收認證端發送的基于第一公鑰生成的第一私鑰，并根據第一私鑰對密文進行解密；接收認證端發送的第二私鑰，并根據第二私鑰對解密后的密文進行加密；接收請求端發送的第二公鑰，并利用第二公鑰對加密后的密文進行解密，若解密成功，則向請求端推送郵件。在本發明實施例中，通過兩次對郵件進行加密解密的方式來保證加密郵件的安全性。在第一私鑰對密文進行解密后，利用第二私鑰對解密后的密文進行加密，并通過第二公鑰對再次加密后的密文進行解密的方式，解決了現有技術中加密郵件中的信息可能會被他人竊取的問題。

技術領域

本發明涉及通信技術領域，特別涉及一種郵件的解密方法和服務器。

背景技術

加密郵件可以指在收信發信雙方都擁有電子郵件數字證書的前提下，發件人通過收件人的數字證書對郵件進行加密。在采用安全電子郵件進行收發信的情況下，只有收件人才可以閱讀加密的郵件，在Internet上傳遞的電子郵件的加密信息不會被他人竊取。即使郵件被截留或者發錯，他人也無法讀取郵件內容，從而可以保證用戶之間通信的安全性。

目前，可以采用以下幾種方式讀取加密郵件：

1)通過優盾讀取加密郵件：

在讀取郵件的過程中，在向客戶端的接口中插入優盾之后讀取加密郵件。

2)上傳文件證書后讀取加密郵件：

在讀取郵件的過程中，在向服務器上傳了相應的文件證書之后讀取加密郵件。

3)將加密郵件上傳到專門解密的設備上讀取：

在讀取郵件的過程中，可以先下載加密郵件，再將加密郵件上傳至指定的設備或者指定的網站進行閱讀。

然而，采用上述方法讀取加密郵件時，當優盾丟失、上傳至服務器的郵件證書丟失或者被他人竊取等情況發生時，該加密郵件中的信息有可能會被他人讀取，從而導致加密郵件喪失其對他人的保密功能。

針對上述問題，目前尚未提出有效的解決方案。

發明內容

本發明實施例提供了一種郵件的解密方法和服務器，以解決現有技術中加密郵件中的信息可能會被他人竊取的問題。

本發明實施例提供了一種郵件的解密方法，包括：接收來自請求端的郵件接收請求，其中，所述郵件接收請求中攜帶有密文和第一公鑰；根據所述請求端和認證端之間的映射關系，將所述密文和所述第一公鑰發送至所述認證端；接收所述認證端發送的基于所述第一公鑰生成的第一私鑰，并根據所述第一私鑰對所述密文進行解密；接收所述認證端發送的第二私鑰，并根據所述第二私鑰對解密后的密文進行加密；接收所述請求端發送的第二公鑰，并利用所述第二公鑰對加密后的密文進行解密，如果解密成功，則根據所述請求端和所述認證端之間的映射關系，向所述請求端推送郵件。

在本實施例中，在利用所述第二公鑰對加密后的密文進行解密之后，所述方法還包括：如果解密失敗，則根據所述請求端和所述認證端之間的映射關系，分別向所述請求端和所述認證端發送錯誤指示信息。

在本實施例中，接收來自請求端的郵件接收請求，包括：接收來自所述認證端的圖像，其中，所述圖像是所述認證端從所述請求端掃碼得到的；從所述圖像中識別出所述請求端的標識信息，并根據所述標識信息建立所述請求端和認證端之間的映射關系；將接收所述圖像作為接收到所述請求端的郵件接收請求。

在本實施例中，在接收來自請求端的郵件接收請求之后，所述方法還包括：與所述請求端通過長連接進行數據傳輸。