CN101090357A - 一种可反垃圾邮件的电子邮件系统及方法 - Google Patents

Abstract

本发明提供一种可靠性高、使用方便、且可杜绝大部分垃圾邮件入侵的邮件系统及方法，它可在用户的PC机上，对所接收的邮件内容进行智能分析，自动将合法邮件保留到收件箱，将垃圾邮件存放到隔离区或删除，提高垃圾邮件识别率的同时降低合法邮件的误判率。所述可反垃圾邮件的电子邮件系统，包括服务器和多种客户端，电子邮件系统包括有反垃圾邮件子系统；反垃圾邮件子系统包括有：设置于服务器端和设置于各所述客户端的垃圾邮件校验码规则库；反垃圾邮件子系统还包括有：设置于服务器端的垃圾邮件收集模块、提取邮件校验码的模块以及校验码升级服务端模块；设置于各所述客户端的邮件监控模块、校验码匹配模块以及校验码管理模块。

Description

一种可反垃圾邮件的电子邮件系统及方法

技术领域

本发明涉及一种电子邮件技术，尤其涉及一种可安全过滤垃圾邮件的电子邮件系统及方法。

背景技术

根据中国互联网协会对垃圾邮件的定义，满足下列四个条件中任何一条均可称为垃圾邮件。

1.收件人事先没有提出要求或者同意接受的广告、电子刊物、各种形式的宣传品等宣传性的电子邮件。

2.收件人无法拒收的电子邮件。

3.隐藏发件人身份、地址、标题等信息的电子邮件。

4.含有虚假的信息源、发件人、路由等信息的电子邮件。

随着因特网的普及，电子邮件作为因特网提供的一项基本服务也日益得到广泛使用。但是，随之而来的垃圾邮件也越来越猖獗。根据中国互联网络信息中心2004年1月公布的<中国互联网络发展状况统计报告>显示，中国网民平均每周收到13.7封电子邮件，其中垃圾邮件占据了7.9封，垃圾邮件数量超过了正常邮件数量，并有进一步增长的趋势。邮件信箱里充满了垃圾邮件，以至于电子邮件使用者需要花费大量时间才能找出一封合法邮件。垃圾邮件已经严重影响了电子邮件正常使用。虽然，目前设计了多种方法，企图阻止垃圾邮件的传播，但是均被垃圾邮件发送者一一绕过。另外，在使用各种识别垃圾邮件的工具时，使用者往往担心大量合法邮件被错误地识别为垃圾邮件，比如实时黑名单(RBL，Realtime B1ack List)，在阻挡了垃圾邮件的同时，将部分用户的合法邮件拒之门外，目前没有一种方法能够完全令人满意。

垃圾邮件大规模爆发的原因是简单邮件传输协议(SMTP)本身的缺陷，即SMTP协议缺少确认电子邮件发送者身份的全面手段，通过伪造回复地址以及利用受到侵入的计算机等方式来掩饰身份，发送垃圾邮件非常容易。但是修改或者替换SMTP协议，需要投入巨额资金。另外垃圾邮件发送成本低廉，使得一部分企业或者网站以发送邮件的方式进行宣传，以获取自己私利，他们通过各种途径获取电子邮件地址，比如从一部分不道德的网络服务提供商或者网站的拥有者购买拥护或者第三方的电子邮件地址列表，或者通过程序自动地从万维网网页上获取邮件地址；甚至，通过排列组合的方法生成成千上万个英文字符串作为用户的邮件地址，然后利用程序自动发送.垃圾邮件的常见内容包括：赚钱信息、成人广告、商业或个人网站广告、电子杂志、连环信等。部分垃圾邮件甚至还附带有病毒。如果用户不经意打开这些邮件，导致泄露机密或者破坏机器，造成重大损失。因此垃圾邮件对绝大部分用户来说，没有任何价值，反而增加了用户负担，为了从一大堆垃圾邮件中找出合法邮件，浪费大量的时间和精力。

垃圾邮件的内容特征鲜明，用词非常接近或者相近，具有一定的普遍性。但是对于合法邮件，由于用户处于不同的行业，各行各业都有自己的专门术语，因此具有专有性，在无法变动STMP协议的情况下，一方面希望通过法律来约束或者惩罚垃圾邮件发送者，另一方面期待一种能自动识别垃圾邮件的方法，使得在保护合法邮件未被误判为垃圾邮件的情况下，使因特网用户从垃圾邮件中解脱出来。

目前反垃圾电子邮件系统常用的判断垃圾邮件的方法是，用户手动设置一些判定垃圾邮件的规则，或是根据某封邮箱系统发来的邮件，手工摘录或提取相关信息，如发件人、主题、正文与正文关键字以及其他一些相关信息，作为判定垃圾邮件的识别规则，当邮箱系统发来的邮件满足某些用户设定的条件规则时，就被视为垃圾邮件而拒收。例如：如果全是英文，则标题中含有特征字符串就可被视为垃圾邮件而拒收。

目前使用规则匹配来判定垃圾邮件的方法通常包括以下几种：1，反垃圾邮件产品厂商提供一个最小规则通用匹配库；2，用户在使用过程中自定义一套规则库；3，两者相结合的规则定义方式。例如，专利申请号为：200410018327.8，名称为“一种自适应、安全过滤垃圾邮件的方法”的中国发明专利申使用的是上述第3种方式，公开了一种过滤垃圾邮件的方法。它需要两个垃圾邮件判定谱，即中央规则库和本地规则库，中央规则库在服务器上自动形成，本地规则库在用户PC机上自动形成，在用户PC机上利用邮件处理系统根据中央规则库和本地规则库计算所接收的邮件分值，判断接收的邮件是否为垃圾邮件，中央规则库和本地规则库自动学习更新，即在服务器上中央规则库自动更新，在用户PC机上本地规则库自动更新，用户PC机自动定期获得最新的中央规则库，用户所接受的邮件内容经过分析，自动将合法邮件保留在收件箱，将垃圾邮件存放隔离区。

这样做的缺点在于：

1、反垃圾邮件厂商的最小规则通用匹配库由于需要兼容所有的情况，不能做的比较全面，涵盖范围小，作用相对较小。

2、用户自定义规则库需要用户日常的维护和不断的根据新情况添加，一方面用户需要一个学习过程，另一方面并不是所有的用户都愿意做这样的日常整理工作，同时，根据用户对垃圾邮件规则库的不同理解，在规则库的添加上不可能做到很专业。

3、无法预防后续新收的不在用户已定义规则库里的垃圾邮件，由于用户只能根据自己已收邮件做出规则库的更新，所以对陌生垃圾邮件同样无法识别。

4、用统计的方法自动判定所接收的邮件是否为垃圾邮件，误判率高，常常发生某些有用的邮件被误判为垃圾邮件的情况。

发明内容

为了克服现有的电子邮件系统的不足，本发明的目的在于：提供一种可靠性高、使用方便、且可杜绝大部分垃圾邮件入侵的邮件系统及方法，它可在用户的PC机上，对所接收的邮件内容进行智能分析，自动将合法邮件保留到收件箱，将垃圾邮件存放到隔离区或删除，提高垃圾邮件识别率的同时降低合法邮件的误判率，从而使用户节省时间和精力。

为解决上述技术问题，本发明提供一种可反垃圾邮件的电子邮件系统，包括服务器和多种客户端，所述服务器和各所述客户端之间通过通信网络进行数据交互，各所述客户端能够被用户操控；各所述客户端包括有相互连接的输入设备、显示设备以及电脑主机；所述服务器包括有单个或多个CPU以及内存设备，所述电子邮件系统包括有反垃圾邮件子系统；其中，所述反垃圾邮件子系统包括有：设置于服务器端的垃圾邮件校验码规则库和设置于各所述客户端的垃圾邮件校验码规则库；所述反垃圾邮件子系统还包括有：设置于服务器端的垃圾邮件收集模块、提取邮件校验码的模块以及校验码升级服务端模块；设置于各所述客户端的邮件监控模块、校验码匹配模块以及校验码管理模块。

一种可反垃圾邮件的电子邮件方法，  包括如下步骤：

步骤一、反垃圾邮件厂商收集新的垃圾邮件，并对该垃圾邮件的发件人、邮件主题和邮件正文分别作校验获得校验码，将这些垃圾邮件的校验码整理成规则库；

步骤二、反垃圾邮件子系统客户端定时向服务端发送请求，发现有新垃圾邮件校验码规则库时，将其下载到本地，并整合目前现有的垃圾邮件校验码规则库，同时向邮件监控模块发出通知，提醒更新垃圾邮件校验码规则库；

步骤三、邮件监控模块在收取新邮件前加载更新后的校验码规则库，将收取的新邮件提取信息作校验码，然后去匹配规则库，根据事先设定的严格等级，分别对只有一条符合、两条符合和三条全部符合做出是否为垃圾邮件的判定；

步骤四、将垃圾邮件隔离或删除。

本发明可进行反垃圾处理的电子邮件系统及方法，可靠性高、且可以杜绝大部分垃圾邮件入侵，具体有益效果是：

1、规则库更新及时，可以做有效的预防尚未爆发的垃圾邮件。由于垃圾邮件普遍具有爆发性，如果某个时段某些垃圾邮件会大量爆发。反垃圾邮件厂商一般都由大量的垃圾邮件样本，及时整理成规则库供客户段实时升级，可以让用户提前预防即将受到的垃圾邮件。

2、校验码规则库体积小，升级数据量小。以4字节的CRC校验码为例，一封邮件包含3个校验码，仅需要12个字节。由于这样的特点，升级可以很频繁，但数据量还是很小。

3、校验码规则库隐私性强，用户很难根据校验码获得原始数据信息，在这个可以认为不可逆的过程中，只有反垃圾邮件厂商才清楚他们的真正含义，既保护了用户的隐私，也保护了反垃圾邮件厂商的利益。

附图说明

图1是本发明一种可反垃圾邮件的电子邮件方法的校验码升级更新的流程示意图。

图2是本发明一种可反垃圾邮件的电子邮件方法的垃圾邮件处理流程图。

具体实施方式

本发明公开的一种可反垃圾邮件的电子邮件系统，包括服务器和多种客户端，所述服务器和各所述客户端之间通过通信网络进行数据交互，各所述客户端能够被用户操控；各所述客户端包括有相互连接的输入设备、显示设备以及电脑主机；所述服务器包括有单个或多个CPU以及内存设备，所述电子邮件系统包括有反垃圾邮件子系统；其中，所述反垃圾邮件子系统包括有：设置于服务器端的垃圾邮件校验码规则库和设置于各所述客户端的垃圾邮件校验码规则库；所述反垃圾邮件子系统还包括有：设置于服务器端的垃圾邮件收集模块、提取邮件校验码的模块以及校验码升级服务端模块；设置于各所述客户端的邮件监控模块、校验码匹配模块以及校验码管理模块。

所述反垃圾邮件子系统设置于服务器端的模块中，包括有：

垃圾邮件收集模块，用于收集互联网上的垃圾邮件；

提取邮件校验码的模块，用于提取收集得来的垃圾邮件的校验码；

校验码升级服务端模块，用于当客户端发送升级请求时，接受请求并判断是否需要升级，如果需要，将校验码提供给客户端升级使用。

所述反垃圾邮件子系统设置于各所述客户端的模块中，包括有：

邮件监控模块，客户端所收的邮件总是先通过邮件监控模块到达邮件客户端，在邮件监控模块中，所述反垃圾邮件子系统的客户端获得新收邮件的所有信息；

校验码匹配模块，所述反垃圾邮件子系统的客户端通过邮件监控模块提取到邮件信息后，对其使用校验码匹配模块的功能：对该邮件提取校验码并与客户端的校验码作匹配查询，当找到相关信息后按照预设置的匹配精度进行是否垃圾邮件的确认；

校验码管理模块：负责发送校验码的升级请求和对校验码库的日常维护，保证在到达规定的校验码大小后，将新校验码覆盖旧校验码，同时在每次升级完成后，通知邮件监控模块进行重新加载。

所述设置于服务器端的垃圾邮件校验码规则库和设置于各所述客户端的垃圾邮件校验码规则库中的校验码，可以为一种CRC校验码或MD5校验码。

所述用户在收发电子邮件操作过程中使用的输入设备可以是键盘或者鼠标。

所述可以将反垃圾进程显示在电子邮件系统窗口里的显示设备为一种显示器。

本发明公开的一种可反垃圾邮件的电子邮件方法，  包括如下步骤：

步骤一、反垃圾邮件厂商收集新的垃圾邮件，并对该垃圾邮件的发件人、邮件主题和邮件正文分别作校验获得校验码，将这些垃圾邮件的校验码整理成规则库；

步骤二、反垃圾邮件子系统客户端定时向服务端发送请求，发现有新垃圾邮件校验码规则库时，将其下载到本地，并整合目前现有的垃圾邮件校验码规则库，同时向邮件监控模块发出通知，提醒更新垃圾邮件校验码规则库；

步骤三、邮件监控模块在收取新邮件前加载更新后的校验码规则库，将收取的新邮件提取信息作校验码，然后去匹配规则库，根据事先设定的严格等级，分别对只有一条符合、两条符合和三条全部符合做出是否为垃圾邮件的判定；

步骤四、将垃圾邮件隔离或删除。

如图1所示，所述可反垃圾邮件的电子邮件方法的校验码升级更新的流程为：

服务器端：

步骤一、反垃圾邮件厂商收集新的垃圾邮件，垃圾邮件收集模块建立最新垃圾邮件样本；

步骤二、提取邮件校验码的模块对该垃圾邮件的发件人、邮件主题和邮件正文分别作校验，如CRC校验，获得校验码，每封邮件包含三个校验码；

步骤三、将这些垃圾邮件的校验码整理后加入待更新的校验码规则库。

客户端：

步骤一、所述反垃圾邮件子系统的客户端校验码管理模块定时向服务端发请求，发现有新垃圾邮件校验码库时，将其下载到本地，并整合目前现有的垃圾邮件校验码库，同时像邮件监控模块发出通知，提醒更新垃圾邮件校验码规则库；

步骤二、邮件监控模块在收取新邮件前加载更新后的CRC校验码规则库，将收取的新邮件提取发件人、邮件主题、邮件正文三部分分别作CRC校验码，然后校验码匹配模块去匹配规则库；

步骤三、根据事先设定的严格等级，分别对只有一条符合、两条符合和三条全部符合做出是否为垃圾邮件的判定；

步骤四、当垃圾邮件校验码规则库增大到一定程度时，升级所得的新校验码将覆盖较早前的校验码，使规则库保持一定的大小。

所谓事先设定的严格等级，指的是同一条规则库中，符合校验码的条数，如：一封邮件它的标题、发件人、正文三个校验码中，只有其中一条或两条还是三条符合规则中校验码时，此时是否辨认为垃圾邮件取决于用户的严格设定等级。

校验码是一种算法，细划分有很多种，比如CRC校验算法，MD5校验算法。

CRC的全称是循环冗余校验，英文名称为Cyclical Redundancy Check，简称CRC。它是利用除法及余数的原理来作错误侦测(Error Detecting)的。实际应用时，发送装置计算出CRC值并随数据一同发送给接收装置，接收装置对收到的数据重新计算CRC并与收到的CRC相比较，若两个CRC值不同，则说明数据通讯出现错误。

根据应用环境与习惯的不同，CRC又可分为以下几种标准：

①CRC-12码；

②CRC-16码；

③CRC-CCITT码；

④CRC-32码。

CRC-12码通常用来传送6-bit字符串。CRC-16及CRC-CCITT码则用是来传送8-bit字符，其中CRC-16为美国采用，而CRC-CCITT为欧洲国家所采用。CRC-32码大都被采用在一种称为Point-to-Point的同步传输中。

下面以最常用的CRC-16为例来说明其生成过程：

CRC-16码由两个字节构成，在开始时CRC寄存器的每一位都预置为1，然后把CRC寄存器与8-bit的数据进行异或，之后对CRC寄存器从高到低进行移位，在最高位(MSB)的位置补零，而最低位(LSB，移位后已经被移出CRC寄存器)如果为1，则把寄存器与预定义的多项式码进行异或，否则如果LSB为零，则无需进行异或。重复上述的由高至低的移位8次，第一个8-bit数据处理完毕，用此时CRC寄存器的值与下一个8-bit数据异或并进行如前一个数据似的8次移位。所有的字符处理完成后CRC寄存器内的值即为最终的CRC值。

下面为CRC的计算过程：

1.设置CRC寄存器，并给其赋值FFFF(hex)。

2.将数据的第一个8-bit字符与16位CRC寄存器的低8位进行异或，并把结果存入CRC寄存器。

3.CRC寄存器向右移一位，MSB补零，移出并检查LSB。

4.如果LSB为0，重复第三步；若LSB为1，CRC寄存器与多项式码相异或。

5.重复第3与第4步直到8次移位全部完成。此时一个8-bit数据处理完毕。

6.重复第2至第5步直到所有数据全部处理完成。

7.最终CRC寄存器的内容即为CRC值。

如图2所示，可反垃圾邮件的电子邮件方法的垃圾邮件处理流程为：

第一步：电子邮件系统收到新邮件；

第二步：邮件监控模块提取新邮件的发件人、邮件主题和邮件正文分别作校验，获得校验码；

第三步：校验码匹配模块对该邮件提取校验码并与客户端的校验码作匹配查询；

第四步：校验码匹配模块读取预设值信息；

第五步：校验码匹配模块按照预设置的匹配精度进行是否垃圾邮件的确认；

第六步：如为正常邮件，则不做处理；

如判定为垃圾邮件，则作垃圾邮件的相关处理。

上述所列具体实现方式为非限制性的，对本领域的技术人员来说，在不偏离本发明范围内，进行的各种改进和变化，均属于本发明的保护范围。

Claims (10)

1、一种可反垃圾邮件的电子邮件系统，包括服务器和多种客户端，所述服务器和各所述客户端之间通过通信网络进行数据交互，各所述客户端能够被用户操控；各所述客户端包括有相互连接的输入设备、显示设备以及电脑主机；所述服务器包括有单个或多个CPU以及内存设备，所述电子邮件系统包括有反垃圾邮件子系统；其特征在于，所述反垃圾邮件子系统包括有：设置于服务器端的垃圾邮件校验码规则库和设置于各所述客户端的垃圾邮件校验码规则库；所述反垃圾邮件子系统还包括有：设置于服务器端的垃圾邮件收集模块、提取邮件校验码的模块以及校验码升级服务端模块；设置于各所述客户端的邮件监控模块、校验码匹配模块以及校验码管理模块。

2、根据权利要求1所述的可反垃圾邮件的电子邮件系统，其特征在于，所述反垃圾邮件子系统设置于服务器端的模块中，包括有：

垃圾邮件收集模块，用于收集互联网上的垃圾邮件；

提取邮件校验码的模块，用于提取收集得来的垃圾邮件的校验码

校验码升级服务端模块，用于当客户端发送升级请求时，接受请求并判断是否需要升级，如果需要，将校验码提供给客户端升级使用。

3、根据权利要求1所述的可反垃圾邮件的电子邮件系统，其特征在于，所述反垃圾邮件子系统设置于各所述客户端的模块中，包括有：

邮件监控模块，客户端所收的邮件总是先通过邮件监控模块到达邮件客户端，在邮件监控模块中，所述反垃圾邮件子系统的客户端获得新收邮件的所有信息；

校验码匹配模块，所述反垃圾邮件子系统的客户端通过邮件监控模块提取到邮件信息后，对其使用校验码匹配模块的功能：对该邮件提取校验码并与客户端的校验码作匹配查询，当找到相关信息后按照预设置的匹配精度进行是否垃圾邮件的确认；

校验码管理模块：负责发送校验码的升级请求和对校验码库的日常维护，保证在到达规定的校验码大小后，将新校验码覆盖旧校验码，同时在每次升级完成后，通知邮件监控模块进行重新加载。

4、据权利要求1所述的可反垃圾邮件的电子邮件系统，其特征在于，所述设置于服务器端的垃圾邮件校验码规则库和设置于各所述客户端的垃圾邮件校验码规则库中的校验码，可以为一种CRC校验码或MD5校验码。

5、据权利要求1所述的可反垃圾邮件的电子邮件系统，其特征在于，所述用户在收发电子邮件操作过程中使用的输入设备可以是键盘或者鼠标。

6、据权利要求1所述的可反垃圾邮件的电子邮件系统，其特征在于，所述可以将反垃圾进程显示在电子邮件系统窗口里的显示设备为一种显示器。

7、一种如权利要求1至6所述的可反垃圾邮件的电子邮件系统的反垃圾邮件的方法，包括如下步骤：

步骤一、反垃圾邮件厂商收集新的垃圾邮件，并对该垃圾邮件的发件人、邮件主题和邮件正文分别作校验获得校验码，将这些垃圾邮件的校验码整理成规则库；

步骤二、反垃圾邮件子系统客户端定时向服务端发送请求，发现有新垃圾邮件校验码规则库时，将其下载到本地，并整合目前现有的垃圾邮件校验码规则库，同时向邮件监控模块发出通知，提醒更新垃圾邮件校验码规则库；

步骤三、邮件监控模块在收取新邮件前加载更新后的校验码规则库，将收取的新邮件提取信息作校验码，然后去匹配规则库，根据事先设定的严格等级，分别对只有一条符合、两条符合和三条全部符合做出是否为垃圾邮件的判定；

步骤四、将垃圾邮件隔离或删除。

8、根据权利要求7所述的反垃圾邮件的方法，其特征在于，所述可反垃圾邮件的电子邮件方法的校验码升级更新的流程为：

服务器端：

步骤一、反垃圾邮件厂商收集新的垃圾邮件，垃圾邮件收集模块建立最新垃圾邮件样本；

步骤二、提取邮件校验码的模块对该垃圾邮件的发件人、邮件主题和邮件正文分别作校验，如CRC校验，获得校验码，每封邮件包含三个校验码；

步骤三、将这些垃圾邮件的校验码整理后加入待更新的校验码规则库。

客户端：

步骤一、所述反垃圾邮件子系统的客户端校验码管理模块定时向服务端发请求，发现有新垃圾邮件校验码库时，将其下载到本地，并整合目前现有的垃圾邮件校验码库，同时像邮件监控模块发出通知，提醒更新垃圾邮件校验码规则库；

步骤二、邮件监控模块在收取新邮件前加载更新后的CRC校验码规则库，将收取的新邮件提取发件人、邮件主题、邮件正文三部分分别作CRC校验码，然后校验码匹配模块去匹配规则库；

步骤三、根据事先设定的严格等级，分别对只有一条符合、两条符合和三条全部符合做出是否为垃圾邮件的判定；

步骤四、当垃圾邮件校验码规则库增大到一定程度时，升级所得的新校验码将覆盖较早前的校验码，使规则库保持一定的大小。

9、根据权利要求7所述的反垃圾邮件的方法，其特征在于，所述反垃圾邮件的电子邮件方法的垃圾邮件处理流程为：

第一步：电子邮件系统收到新邮件；

第二步：邮件监控模块提取新邮件的发件人、邮件主题和邮件正文分别作校验，获得校验码；

第三步：校验码匹配模块对该邮件提取校验码并与客户端的校验码作匹配查询；

第四步：校验码匹配模块读取预设值信息；

第五步：校验码匹配模块按照预设置的匹配精度进行是否垃圾邮件的确认；

第六步：如为正常邮件，则不做处理；

如判定为垃圾邮件，则作垃圾邮件的相关处理。

10、据权利要求4所述的可反垃圾邮件的电子邮件系统，其特征在于，所述反垃圾邮件子系统将收取的新邮件提取发件人、邮件主题、邮件正文三部分内容分别作CRC校验码。

Images