[發(fā)明專利]郵件加密的方法及系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201710077214.2
• 申請(qǐng)日: 2017-02-13
• 公開（公告）號(hào): CN106603577A
• 公開（公告）日: 2017-04-26
• 發(fā)明（設(shè)計(jì)）人: 王高華;余鵬;袁劍波;鐘安龍;余凌峰;張文俊
• 申請(qǐng)（專利權(quán)）人: 沃通電子認(rèn)證服務(wù)有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L9/08;H04L9/32;H04L12/58
• 代理公司: 深圳市世紀(jì)恒程知識(shí)產(chǎn)權(quán)代理事務(wù)所44287
• 代理人: 胡海國(guó)

技術(shù)領(lǐng)域

本發(fā)明涉及通訊安全技術(shù)領(lǐng)域，特別涉及一種郵件加密的方法及系統(tǒng)。

背景技術(shù)

目前電子郵件已經(jīng)得到廣泛應(yīng)用，由于電子郵件在互聯(lián)網(wǎng)上是明文傳輸?shù)模灾劣跓o(wú)法保證個(gè)人隱私信息和商業(yè)機(jī)密信息的安全，所以，通過(guò)電子郵件加密技術(shù)進(jìn)行解決，其中被廣泛使用的有：S/MIME和OpenPGP，支持S/MIME的電子郵件客戶端軟件有微軟的Outlook、Mozilla的Thunderbird和蘋果的iPhone郵件客戶端軟件等，而支持OpenPGP的電子郵件客戶端軟件有PGP Desktop Email。概括為前者用于郵件加密的證書是第三方CA簽發(fā)的，而后者證書是自己簽發(fā)的。

以上兩種郵件加密技術(shù)的前提是發(fā)件方必須有收件方的公鑰證書，雙方必須先發(fā)郵件進(jìn)行交換公鑰證書后，才能發(fā)送加密郵件。即發(fā)送加密郵件必須有兩個(gè)前提：一是雙方都必須有電子郵件加密證書(公鑰和私鑰)，如果是采用S/MIME方式，向第三方CA申請(qǐng)證書還需要花費(fèi)大量的時(shí)間和金錢(如果證書收費(fèi))；二是雙方都必須通過(guò)明文電子郵件事先交換公鑰證書。進(jìn)一步地，雙方還必須使用支持采用統(tǒng)一加密技術(shù)的電子郵件客戶端軟件。以此使電子郵件加密變得非常復(fù)雜和麻煩，造成目前的個(gè)人隱私和商業(yè)機(jī)密急需加密保護(hù)的方式并沒(méi)有得到廣泛的應(yīng)用。

同時(shí)，目前的郵件客戶端軟件在安裝電子郵件加密證書時(shí)，大多會(huì)將證書的私鑰也完整的保存在設(shè)備本地。當(dāng)設(shè)備(特別是移動(dòng)設(shè)備)被盜或者系統(tǒng)被破解時(shí)，非常容易導(dǎo)致證書私鑰泄露，危害用戶郵件信息安全。

發(fā)明內(nèi)容

本發(fā)明的主要目的是提供一種郵件加密的方法及系統(tǒng)，旨在提高電子郵件使用的便利性及安全性。

為實(shí)現(xiàn)上述目的，本發(fā)明提出一種郵件加密的方法，該郵件加密的方法包括以下步驟：

第三方證書服務(wù)端存儲(chǔ)多個(gè)郵件客戶端的密鑰對(duì)的公鑰，

登錄郵件客戶端，

請(qǐng)求發(fā)送郵件給至少一個(gè)收件的郵件客戶端，

請(qǐng)求向第三方證書服務(wù)端獲取收件的郵件客戶端的公鑰，

判斷第三方證書服務(wù)端是否存儲(chǔ)有該收件的郵件客戶端的公鑰，若是，發(fā)件的郵件客戶端獲取該公鑰，

發(fā)件的郵件客戶端通過(guò)公鑰加密發(fā)送的郵件，完成發(fā)送郵件。

優(yōu)選地，判斷第三方證書服務(wù)端是否存儲(chǔ)有該收件的郵件客戶端的公鑰還包括以下步驟：

若否，第三方證書服務(wù)端生成自簽證書的密鑰對(duì)，返回該密鑰對(duì)的公鑰給發(fā)件的郵件客戶端，第三方證書服務(wù)端向收件的郵件客戶端發(fā)送提示郵件。

優(yōu)選地，登錄郵件客戶端還包括以下步驟：

密鑰對(duì)的私鑰拆分形成第一私鑰和第二私鑰，第三方證書服務(wù)端存儲(chǔ)有郵件客戶端的第一私鑰，郵件客戶端存儲(chǔ)有第二私鑰，

請(qǐng)求登錄郵件客戶端，

驗(yàn)證身份信息，

判斷是否驗(yàn)證成功，若是，郵件客戶端獲取第一私鑰，并對(duì)第一私鑰加密，

判斷是否退出該郵件客戶端，

若是，刪除獲取的第一私鑰。

優(yōu)選地，所述提示郵件包括說(shuō)明和下載該郵件客戶端的鏈接。

優(yōu)選地，密鑰對(duì)的私鑰拆分形成第一私鑰和第二私鑰，第三方證書服務(wù)端存儲(chǔ)有郵件客戶端的第一私鑰，郵件客戶端存儲(chǔ)有第二私鑰，包括以下步驟：

在一個(gè)設(shè)備或其它設(shè)備初次請(qǐng)求登錄郵件客戶端，

設(shè)置身份認(rèn)證方式，

向第三方證書服務(wù)端申請(qǐng)證書，

判斷是否存在完整證書，若是，獲取第三方證書服務(wù)端的第一私鑰和完整證書。

優(yōu)選地，判斷是否存在完整證書還包括以下步驟：

若否，判斷是否存在自簽證書的密鑰對(duì)，若是，根據(jù)自簽證書的密鑰對(duì)生成完整證書，再次執(zhí)行判斷是否存在完整證書的步驟。

優(yōu)選地，判斷是否存在自簽證書的密鑰對(duì)還包括以下步驟：

若否，生成新的完整證書，再次執(zhí)行判斷是否存在完整證書的步驟。

優(yōu)選地，還包括以下步驟：

收件的郵件客戶端獲取郵件，

請(qǐng)求解析郵件，

判斷郵件是否通過(guò)公鑰加密，若是，第一私鑰與第二私鑰進(jìn)行合并。

優(yōu)選地，所述收件的郵件客戶端獲取郵件還包括以下步驟：

判斷第一私鑰與第二私鑰是否合并成功，

若是，使用合并后的私鑰進(jìn)行解析，顯示郵件內(nèi)容，若否，顯示郵件失敗。