[發明專利]一種郵件數據審核方法、裝置、電子設備及存儲介質

有效

• 申請號: 202011281612.4
• 申請日: 2020-11-16
• 公開（公告）號: CN112291138B
• 公開（公告）日: 2022-07-26
• 發明（設計）人: 余偉;羅云豐;陶亞虎
• 申請（專利權）人: 北京北信源軟件股份有限公司
• 主分類號: H04L51/42
• 分類號: H04L51/42;H04L9/40;H04L67/02
• 代理公司: 北京路浩知識產權代理有限公司 11002
• 代理人: 李文清

本發明提供一種郵件數據審核方法、裝置、電子設備及存儲介質，該方法包括：對處理郵件數據的進程進行定位，得到目標進程；通過掛鉤所述目標進程調用的加密函數，獲取HxOutlook應用的未加密數據內容，得到郵件明文數據；對所述郵件明文數據進行審查。通過找到負責HxOutlook應用數據處理的svchost進程，在使用HTTPS協議發送數據之前，會調用BCryptEncrypt對郵件數據內容加密，此時對BcryptEncrypt中的內容進行解析，得到未加密的郵件明文數據，其可以有效解決Windows 10中HxOutlook郵件客戶端的郵件不便于審核的問題。

技術領域

本發明涉及信息處理技術領域，尤其涉及一種郵件數據審核方法、裝置、電子設備及存儲介質。

背景技術

郵件審核指對有關企業處理郵件的方式和郵件收發制度實施的審核。嚴謹的企業,還應設計郵件內容的審核,以確保企業郵件端的信息風險控制。

現有技術中，郵件審核系統對郵件客戶端軟件進行審核時，常用手段是窗口掛鉤方法和協議掛鉤方法；其中，窗口掛鉤方法具體是通過窗口消息抓取郵件編輯窗口中的文字內容；其中，協議掛鉤方法具體是在數據發送到網絡之前抓取協議中準備傳輸的數據；將以上方法抓取到的郵件內容發送到郵件審核系統進行審核，根據審核結果決定是否阻斷數據的發送來實現郵件審核。但是，Windows 10極大地提高了系統安全性，以上方法已經很難用于審核Windows 10系統自帶的郵件客戶端應用HxOutlook。

HxOutlook郵件客戶端屬于Windows通用應用平臺應用(Universal WindowsPlatform；UWP)應用，鉤子動態庫文件需要特殊權限才能注入進程，并且UWP應用的窗口由ApplicationFrameHost.exe進程托管，因此，HxOutlook郵件客戶端的主窗口是作為子窗口內嵌在ApplicationFrameHost.exe進程的窗口之中的，鉤子無法直接獲取HxOutlook進程的郵件編輯窗口。

因此如何實現Windows 10中HxOutlook郵件客戶端的郵件審核已經成為業界亟待解決的問題。

發明內容

本發明提供一種郵件數據審核方法、裝置、電子設備及存儲介質，用以解決現有技術中無法對Windows 10中HxOutlook郵件客戶端的郵件審核的缺陷，實現Windows 10中HxOutlook郵件客戶端的郵件審核。

本發明提供一種郵件數據審核方法，包括：

對處理郵件數據的進程進行定位，得到目標進程；

通過掛鉤所述目標進程調用的加密函數，獲取HxOutlook應用的未加密數據內容，得到郵件明文數據；

對所述郵件明文數據進行審核。

根據本發明提供的一種郵件數據審核方法，所述對處理郵件數據的進程進行定位，得到目標進程的步驟，具體包括：

通過命令參數為-k UnistackSvcGroup在svchost進程中進行定位，得到目標進程。

根據本發明提供的一種郵件數據審核方法，所述加密函數，具體為：BCryptEncrypt函數。

根據本發明提供的一種郵件數據審核方法，所述通過掛鉤所述目標進程調用的加密函數，獲取HxOutlook應用的未加密數據內容，得到郵件明文數據的步驟，具體包括：

通過獲取所述BCryptEncrypt函數的待處理數據參數和待處理數據長度信息，得到HxOutlook應用的未加密數據內容；

通過預設郵件字符串對所述HxOutlook應用的未加密數據內容進行過濾，得到郵件明文數據。