[發明專利]用于檢測郵件安全性的方法、裝置、系統及介質

在審

• 申請號: 202010734023.0
• 申請日: 2020-07-27
• 公開（公告）號: CN111866002A
• 公開（公告）日: 2020-10-30
• 發明（設計）人: 尉翰龍;蔣家堂;任駿鋒;李帥宇
• 申請（專利權）人: 中國工商銀行股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/58;G06F16/906
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 趙婷

本公開涉及互聯網信息安全領域，提供了一種用于檢測郵件安全性的方法。所述方法包括：獲取待檢測的郵件；將所述郵件拆分為N個組成部分，其中，N為大于1的整數；識別每個所述組成部分的數據類型；以及利用與每個所述組成部分的數據類型對應的檢測方式，對每個所述組成部分進行檢測。本公開還提供了一種用于檢測郵件安全性的裝置、系統、及介質。

技術領域

本公開涉及互聯網信息安全技術領域，更具體地，涉及一種用于檢測郵件安全性的方法、裝置、系統及介質。

背景技術

隨著移動互聯網的發展，郵件也在日常生活中使用地越來越頻繁。尤其是在企業內部，或者企業之間，郵件已經成為主要的信息交流手段。相應地，對郵件傳輸過程中郵件安全性的考慮也越來越重要。

現階段對郵件的安全檢查等主要集中在郵件傳輸中的垃圾郵件過濾和病毒郵件隔離等，而很少注意到隱寫技術在信息傳輸中的應用。隱寫技術可以將一些關鍵信息通過不易見且不易檢的方式傳輸。目前對郵件的安全檢測通常并未考慮到隱寫技術傳輸信息的可能性和傳輸數據后的影響，也未針對可能運用此技術傳輸的郵件信息設置檢測或者隔離等有效措施。

發明內容

有鑒于此，本公開實施例提供了一種對郵件中的隱寫信息進行檢測的用于檢測郵件安全性的方法、裝置、系統及介質。

本公開實施例的一個方面提供了一種用于檢測郵件安全性的方法。所述方法包括：獲取待檢測的郵件；將所述郵件拆分為N個組成部分，其中，N為大于1的整數；識別每個所述組成部分的數據類型；利用與每個所述組成部分的數據類型對應的檢測方式，對每個所述組成部分進行檢測。

根據本公開的實施例，所述N個組成部分包括以下中的任意兩個或多個：收件人、發件人、抄送、主題、正文或附件。

根據本公開的實施例，所述N個組成部分至少包括附件，所述識別每個所述組成部分的數據類型包括，確定所述N個組成部分中除附件之外的其他組成部分的數據類型為文本類型，以及通過多種方式識別所述附件的數據類型。

根據本公開的實施例，所述附件的數據類型包括M種類型，其中，M為大于等于1的整數。所述通過多種方式識別所述附件的數據類型包括：利用隱藏文件分析工具識別所述附件的數據類型，得到與第一方式對應的數據類型，所述與第一方式對應的數據類型包括一個或多個類型；基于不同的文件類型的獨特文件結構識別所述附件的數據類型，得到與第二方式對應的數據類型，所述與第二方式對應的數據類型包括一個或多個類型；以及將所述與第一方式對應的數據類型和所述與第二方式對應的數據類型匯總，得到所述M種類型。

根據本公開的實施例，所述利用與每個所述組成部分的數據類型對應的檢測方式，對每個所述組成部分進行檢測包括：當不同的所述組成部分的數據類型相同時，采用相同的檢測方式對不同的所述組成部分進行檢測；或者當不同的所述組成部分的數據類型不同時，采用不同的檢測方式對不同的所述組成部分進行檢測；或者當一個所述組成部分的數據類型包括S種不同的類型時，采用與所述S種不同的類型對應的S個檢測方式分別對所述組成部分進行檢測，其中，S為大于等于2的整數。其中，一個所述組成部分的數據類型包括文本類型、圖片類型、音頻類型、動圖類型中的至少之一。

根據本公開的實施例，當一個所述組成部分的數據類型包括文本類型時，所述利用與每個所述組成部分的數據類型對應的檢測方式，對每個所述組成部分進行檢測包括以下至少之一：采用模糊匹配的方式對所述組成部分進行檢測；或者將所述組成部分的文本中的滿足預設條件的字符按照不同進制或編碼規則轉換得到文本信息，對所述組成部分進行檢測，其中，所述預設條件包括字符的進制表示或編碼規則不唯一。

根據本公開的實施例，當一個所述組成部分的數據類型包括圖片類型時，所述利用與每個所述組成部分的數據類型對應的檢測方式，對每個所述組成部分進行檢測包括以下至少之一：采用二進制流檢測方式對所述組成部分進行檢測；采用像素識別方式對所述組成部分進行檢測；或者采用與所述組成部分中的圖片數據的格式對應的腳本工具，對所述組成部分進行檢測。