[發(fā)明專(zhuān)利]郵件加密的方法及系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201710077214.2
• 申請(qǐng)日: 2017-02-13
• 公開(kāi)（公告）號(hào): CN106603577A
• 公開(kāi)（公告）日: 2017-04-26
• 發(fā)明（設(shè)計(jì)）人: 王高華;余鵬;袁劍波;鐘安龍;余凌峰;張文俊
• 申請(qǐng)（專(zhuān)利權(quán)）人: 沃通電子認(rèn)證服務(wù)有限公司
• 主分類(lèi)號(hào): H04L29/06
• 分類(lèi)號(hào): H04L29/06;H04L9/08;H04L9/32;H04L12/58
• 代理公司: 深圳市世紀(jì)恒程知識(shí)產(chǎn)權(quán)代理事務(wù)所44287
• 代理人: 胡海國(guó)

1.一種郵件加密的方法，其特征在于，包括以下步驟：

第三方證書(shū)服務(wù)端存儲(chǔ)多個(gè)郵件客戶(hù)端的密鑰對(duì)的公鑰，

登錄郵件客戶(hù)端，

請(qǐng)求發(fā)送郵件給至少一個(gè)收件的郵件客戶(hù)端，

請(qǐng)求向第三方證書(shū)服務(wù)端獲取收件的郵件客戶(hù)端的公鑰，

判斷第三方證書(shū)服務(wù)端是否存儲(chǔ)有該收件的郵件客戶(hù)端的公鑰，若是，發(fā)件的郵件客戶(hù)端獲取該公鑰，

發(fā)件的郵件客戶(hù)端通過(guò)公鑰加密發(fā)送的郵件，完成發(fā)送郵件。

2.如權(quán)利要求1所述的郵件加密的方法，其特征在于，判斷第三方證書(shū)服務(wù)端是否存儲(chǔ)有該收件的郵件客戶(hù)端的公鑰還包括以下步驟：

若否，第三方證書(shū)服務(wù)端生成自簽證書(shū)的密鑰對(duì)，返回該密鑰對(duì)的公鑰給發(fā)件的郵件客戶(hù)端，第三方證書(shū)服務(wù)端向收件的郵件客戶(hù)端發(fā)送提示郵件。

3.如權(quán)利要求1或2任一所述的郵件加密的方法，其特征在于，登錄郵件客戶(hù)端還包括以下步驟：

密鑰對(duì)的私鑰拆分形成第一私鑰和第二私鑰，第三方證書(shū)服務(wù)端存儲(chǔ)有郵件客戶(hù)端的第一私鑰，郵件客戶(hù)端存儲(chǔ)有第二私鑰，

請(qǐng)求登錄郵件客戶(hù)端，

驗(yàn)證身份信息，

判斷是否驗(yàn)證成功，若是，郵件客戶(hù)端獲取第一私鑰，并對(duì)第一私鑰加密，

判斷是否退出該郵件客戶(hù)端，若是，刪除獲取的第一私鑰。

4.如權(quán)利要求2所述的郵件加密的方法，其特征在于，所述提示郵件包括說(shuō)明和下載該郵件客戶(hù)端的鏈接。

5.如權(quán)利要求3所述的郵件加密的方法，其特征在于，密鑰對(duì)的私鑰拆分形成第一私鑰和第二私鑰，第三方證書(shū)服務(wù)端存儲(chǔ)有郵件客戶(hù)端的第一私鑰，郵件客戶(hù)端存儲(chǔ)有第二私鑰，包括以下步驟：

在一個(gè)設(shè)備或其它設(shè)備初次請(qǐng)求登錄郵件客戶(hù)端，

設(shè)置身份認(rèn)證方式，

向第三方證書(shū)服務(wù)端申請(qǐng)證書(shū)，

判斷是否存在完整證書(shū)，若是，獲取第三方證書(shū)服務(wù)端的第一私鑰和完整證書(shū)。

6.如權(quán)利要求5所述的郵件加密的方法，其特征在于，判斷是否存在完整證書(shū)還包括以下步驟：

若否，判斷是否存在自簽證書(shū)的密鑰對(duì)，若是，根據(jù)自簽證書(shū)的密鑰對(duì)生成完整證書(shū)，再次執(zhí)行判斷是否存在完整證書(shū)的步驟。

7.如權(quán)利要求6所述的郵件加密的方法，其特征在于，判斷是否存在自簽證書(shū)的密鑰對(duì)還包括以下步驟：

若否，生成新的完整證書(shū)，再次執(zhí)行判斷是否存在完整證書(shū)的步驟。

8.如權(quán)利要求3所述的郵件加密的方法，其特征在于，還包括以下步驟：

收件的郵件客戶(hù)端獲取郵件，

請(qǐng)求解析郵件，

判斷郵件是否通過(guò)公鑰加密，若是，第一私鑰與第二私鑰進(jìn)行合并。

9.如權(quán)利要求8所述的郵件加密的方法，其特征在于，所述收件的郵件客戶(hù)端獲取郵件還包括以下步驟：

判斷第一私鑰與第二私鑰是否合并成功，

若是，使用合并后的私鑰進(jìn)行解析，顯示郵件內(nèi)容，若否，顯示郵件失敗。

10.一種郵件加密的系統(tǒng)，其特征在于，包括至少兩個(gè)郵件客戶(hù)端、與至少兩個(gè)所述郵件客戶(hù)端電性連接的第三方證書(shū)服務(wù)端，每一郵件客戶(hù)端均包括登錄單元、發(fā)送單元、獲取單元、及加密單元，第三方證書(shū)服務(wù)端包括判斷單元和存儲(chǔ)單元，

所述存儲(chǔ)單元，存儲(chǔ)多個(gè)郵件客戶(hù)端的密鑰對(duì)的公鑰，

所述登錄單元，登錄郵件客戶(hù)端，

所述發(fā)送單元，請(qǐng)求發(fā)送郵件給至少一個(gè)收件的郵件客戶(hù)端，

所述獲取單元，請(qǐng)求向第三方證書(shū)服務(wù)端獲取收件的郵件客戶(hù)端的公鑰，

所述判斷單元，判斷第三方證書(shū)服務(wù)端是否存儲(chǔ)有該收件的郵件客戶(hù)端的公鑰，若是，發(fā)件的郵件客戶(hù)端獲取該公鑰，

所述加密單元，發(fā)件的郵件客戶(hù)端通過(guò)公鑰加密發(fā)送的郵件，完成發(fā)送郵件。