[發(fā)明專利]用于檢測郵件安全性的方法、裝置、系統(tǒng)及介質(zhì)

在審

• 申請?zhí)枺?/td>: 202010734023.0
• 申請日: 2020-07-27
• 公開（公告）號: CN111866002A
• 公開（公告）日: 2020-10-30
• 發(fā)明（設(shè)計）人: 尉翰龍;蔣家堂;任駿鋒;李帥宇
• 申請（專利權(quán)）人: 中國工商銀行股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/58;G06F16/906
• 代理公司: 中科專利商標(biāo)代理有限責(zé)任公司 11021
• 代理人: 趙婷

1.一種用于檢測郵件安全性的方法，包括：

獲取待檢測的郵件；

將所述郵件拆分為N個組成部分，其中，N為大于1的整數(shù)；

識別每個所述組成部分的數(shù)據(jù)類型；以及

利用與每個所述組成部分的數(shù)據(jù)類型對應(yīng)的檢測方式，對每個所述組成部分進行檢測。

2.根據(jù)權(quán)利要求1所述的方法，其中，所述N個組成部分包括以下中的任意兩個或多個：收件人、發(fā)件人、抄送、主題、正文或附件。

3.根據(jù)權(quán)利要求1所述的方法，其中，所述N個組成部分至少包括附件，所述識別每個所述組成部分的數(shù)據(jù)類型包括：

確定所述N個組成部分中除附件之外的其他組成部分的數(shù)據(jù)類型為文本類型；以及

通過多種方式識別所述附件的數(shù)據(jù)類型。

4.根據(jù)權(quán)利要求3所述的方法，其中，所述附件的數(shù)據(jù)類型包括M種類型，其中，M為大于等于1的整數(shù)，所述通過多種方式識別所述附件的數(shù)據(jù)類型包括：

利用隱藏文件分析工具識別所述附件的數(shù)據(jù)類型，得到與第一方式對應(yīng)的數(shù)據(jù)類型，所述與第一方式對應(yīng)的數(shù)據(jù)類型包括一個或多個類型；

基于不同的文件類型的獨特文件結(jié)構(gòu)識別所述附件的數(shù)據(jù)類型，得到與第二方式對應(yīng)的數(shù)據(jù)類型，所述與第二方式對應(yīng)的數(shù)據(jù)類型包括一個或多個類型；以及

將所述與第一方式對應(yīng)的數(shù)據(jù)類型和所述與第二方式對應(yīng)的數(shù)據(jù)類型匯總，得到所述M種類型。

5.根據(jù)權(quán)利要求1所述的方法，其中，所述利用與每個所述組成部分的數(shù)據(jù)類型對應(yīng)的檢測方式，對每個所述組成部分進行檢測包括：

當(dāng)不同的所述組成部分的數(shù)據(jù)類型相同時，采用相同的檢測方式對不同的所述組成部分進行檢測；或者

當(dāng)不同的所述組成部分的數(shù)據(jù)類型不同時，采用不同的檢測方式對不同的所述組成部分進行檢測；或者

當(dāng)一個所述組成部分的數(shù)據(jù)類型包括S種不同的類型時，采用與所述S種不同的類型對應(yīng)的S個檢測方式分別對所述組成部分進行檢測，其中，S為大于等于2的整數(shù)；

其中，

一個所述組成部分的數(shù)據(jù)類型包括文本類型、圖片類型、音頻類型、動圖類型中的至少之一。

6.根據(jù)權(quán)利要求5所述的方法，其中，當(dāng)一個所述組成部分的數(shù)據(jù)類型包括文本類型時，所述利用與每個所述組成部分的數(shù)據(jù)類型對應(yīng)的檢測方式，對每個所述組成部分進行檢測包括以下至少之一：

采用模糊匹配的方式對所述組成部分進行檢測；或者

將所述組成部分的文本中的滿足預(yù)設(shè)條件的字符按照不同進制或編碼規(guī)則轉(zhuǎn)換得到文本信息，對所述組成部分進行檢測，其中，所述預(yù)設(shè)條件包括字符的進制表示或編碼規(guī)則不唯一。

7.根據(jù)權(quán)利要求5所述的方法，其中，當(dāng)一個所述組成部分的數(shù)據(jù)類型包括圖片類型時，所述利用與每個所述組成部分的數(shù)據(jù)類型對應(yīng)的檢測方式，對每個所述組成部分進行檢測包括以下至少之一：

采用二進制流檢測方式對所述組成部分進行檢測；

采用像素識別方式對所述組成部分進行檢測；或者

采用與所述組成部分中的圖片數(shù)據(jù)的格式對應(yīng)的腳本工具，對所述組成部分進行檢測。

8.根據(jù)權(quán)利要求7所述的方法，其中，當(dāng)一個所述組成部分的數(shù)據(jù)類型包括動圖類型時，所述利用與每個所述組成部分的數(shù)據(jù)類型對應(yīng)的檢測方式，對每個所述組成部分進行檢測還包括：

將所述組成部分中的動圖類型的數(shù)據(jù)分解成R幀圖片，其中，R為大于1的整數(shù)；以及

采用與圖片類型對應(yīng)的檢測方式，對所述R幀圖片中的每一幀圖片進行檢測，以實現(xiàn)對所述組成部分的檢測。

9.根據(jù)權(quán)利要求5所述的方法，其中，當(dāng)一個所述組成部分的數(shù)據(jù)類型包括音頻類型時，所述利用與每個所述組成部分的數(shù)據(jù)類型對應(yīng)的檢測方式，對每個所述組成部分進行檢測包括：

從波譜和頻譜兩個維度對所述組成部分進行檢測。