[發明專利]用于檢測郵件安全性的方法、裝置、系統及介質

在審

• 申請號: 202010734023.0
• 申請日: 2020-07-27
• 公開（公告）號: CN111866002A
• 公開（公告）日: 2020-10-30
• 發明（設計）人: 尉翰龍;蔣家堂;任駿鋒;李帥宇
• 申請（專利權）人: 中國工商銀行股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/58;G06F16/906
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 趙婷

1.一種用于檢測郵件安全性的方法，包括：

獲取待檢測的郵件；

將所述郵件拆分為N個組成部分，其中，N為大于1的整數；

識別每個所述組成部分的數據類型；以及

利用與每個所述組成部分的數據類型對應的檢測方式，對每個所述組成部分進行檢測。

2.根據權利要求1所述的方法，其中，所述N個組成部分包括以下中的任意兩個或多個：收件人、發件人、抄送、主題、正文或附件。

3.根據權利要求1所述的方法，其中，所述N個組成部分至少包括附件，所述識別每個所述組成部分的數據類型包括：

確定所述N個組成部分中除附件之外的其他組成部分的數據類型為文本類型；以及

通過多種方式識別所述附件的數據類型。

4.根據權利要求3所述的方法，其中，所述附件的數據類型包括M種類型，其中，M為大于等于1的整數，所述通過多種方式識別所述附件的數據類型包括：

利用隱藏文件分析工具識別所述附件的數據類型，得到與第一方式對應的數據類型，所述與第一方式對應的數據類型包括一個或多個類型；

基于不同的文件類型的獨特文件結構識別所述附件的數據類型，得到與第二方式對應的數據類型，所述與第二方式對應的數據類型包括一個或多個類型；以及

將所述與第一方式對應的數據類型和所述與第二方式對應的數據類型匯總，得到所述M種類型。

5.根據權利要求1所述的方法，其中，所述利用與每個所述組成部分的數據類型對應的檢測方式，對每個所述組成部分進行檢測包括：

當不同的所述組成部分的數據類型相同時，采用相同的檢測方式對不同的所述組成部分進行檢測；或者

當不同的所述組成部分的數據類型不同時，采用不同的檢測方式對不同的所述組成部分進行檢測；或者

當一個所述組成部分的數據類型包括S種不同的類型時，采用與所述S種不同的類型對應的S個檢測方式分別對所述組成部分進行檢測，其中，S為大于等于2的整數；

其中，

一個所述組成部分的數據類型包括文本類型、圖片類型、音頻類型、動圖類型中的至少之一。

6.根據權利要求5所述的方法，其中，當一個所述組成部分的數據類型包括文本類型時，所述利用與每個所述組成部分的數據類型對應的檢測方式，對每個所述組成部分進行檢測包括以下至少之一：

采用模糊匹配的方式對所述組成部分進行檢測；或者

將所述組成部分的文本中的滿足預設條件的字符按照不同進制或編碼規則轉換得到文本信息，對所述組成部分進行檢測，其中，所述預設條件包括字符的進制表示或編碼規則不唯一。

7.根據權利要求5所述的方法，其中，當一個所述組成部分的數據類型包括圖片類型時，所述利用與每個所述組成部分的數據類型對應的檢測方式，對每個所述組成部分進行檢測包括以下至少之一：

采用二進制流檢測方式對所述組成部分進行檢測；

采用像素識別方式對所述組成部分進行檢測；或者

采用與所述組成部分中的圖片數據的格式對應的腳本工具，對所述組成部分進行檢測。

8.根據權利要求7所述的方法，其中，當一個所述組成部分的數據類型包括動圖類型時，所述利用與每個所述組成部分的數據類型對應的檢測方式，對每個所述組成部分進行檢測還包括：

將所述組成部分中的動圖類型的數據分解成R幀圖片，其中，R為大于1的整數；以及

采用與圖片類型對應的檢測方式，對所述R幀圖片中的每一幀圖片進行檢測，以實現對所述組成部分的檢測。

9.根據權利要求5所述的方法，其中，當一個所述組成部分的數據類型包括音頻類型時，所述利用與每個所述組成部分的數據類型對應的檢測方式，對每個所述組成部分進行檢測包括：

從波譜和頻譜兩個維度對所述組成部分進行檢測。