[發明專利]一種郵件數據審核方法、裝置、電子設備及存儲介質

有效

• 申請號: 202011281612.4
• 申請日: 2020-11-16
• 公開（公告）號: CN112291138B
• 公開（公告）日: 2022-07-26
• 發明（設計）人: 余偉;羅云豐;陶亞虎
• 申請（專利權）人: 北京北信源軟件股份有限公司
• 主分類號: H04L51/42
• 分類號: H04L51/42;H04L9/40;H04L67/02
• 代理公司: 北京路浩知識產權代理有限公司 11002
• 代理人: 李文清

1.一種郵件數據審核方法，其特征在于，包括：

對處理郵件數據的進程進行定位，得到目標進程；

通過掛鉤所述目標進程調用的加密函數，獲取HxOutlook應用的未加密數據內容，得到郵件明文數據；

對所述郵件明文數據進行審核；

其中，所述加密函數，具體為：BCryptEncrypt函數；

其中，所述通過掛鉤所述目標進程調用的加密函數，獲取HxOutlook應用的未加密數據內容，得到郵件明文數據的步驟，具體包括：

通過獲取所述BCryptEncrypt函數的待處理數據參數和待處理數據長度信息，得到HxOutlook應用的未加密數據內容；

通過預設郵件字符串對所述HxOutlook應用的未加密數據內容進行過濾，得到郵件明文數據。

2.根據權利要求1所述郵件數據審核方法，其特征在于，所述對處理郵件數據的進程進行定位，得到目標進程的步驟，具體包括：

通過命令參數為-k UnistackSvcGroup在svchost進程中進行定位，得到目標進程。

3.根據權利要求1所述郵件數據審核方法，其特征在于，所述待處理數據參數為pbInput，所述待處理數據長度信息為cbInput，所述預設郵件字符串為MIME-Version。

4.根據權利要求2所述郵件數據審核方法，其特征在于，所述對所述郵件明文數據進行審核的步驟，具體包括：

按照MIME格式對所述郵件明文數據進行解析，得到郵件數據；

對所述郵件數據進行審核，得到郵件審核結果。

5.根據權利要求4所述郵件數據審核方法，其特征在于，在所述得到郵件審核結果的步驟之后，所述方法還包括：

在所述郵件審核結果為不通過的情況下，對BCryptEncrypt函數中的參數值進行修改，以模擬發送用戶退出指令進行郵件阻斷。

6.一種郵件數據審核裝置，其特征在于，包括：

處理模塊，用于對處理郵件數據的進程進行定位，得到目標進程；

獲取模塊，通過掛鉤所述目標進程調用的加密函數，獲取HxOutlook應用的未加密數據內容，得到郵件明文數據；

審核模塊，用于對所述郵件明文數據進行審核；

其中，所述加密函數，具體為：BCryptEncrypt函數；

其中，所述獲取模塊，具體用于：

通過獲取所述BCryptEncrypt函數的待處理數據參數和待處理數據長度信息，得到HxOutlook應用的未加密數據內容；

通過預設郵件字符串對所述HxOutlook應用的未加密數據內容進行過濾，得到郵件明文數據。

7.一種電子設備，包括存儲器、處理器及存儲在所述存儲器上并可在所述處理器上運行的計算機程序，其特征在于，所述處理器執行所述程序時實現如權利要求1至5任一項所述郵件數據審核方法的步驟。

8.一種非暫態計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，所述計算機程序被處理器執行時實現如權利要求1至5任一項所述郵件數據審核方法的步驟。