CN102075447A - 反垃圾邮件的方法与系统 - Google Patents

Abstract

本发明反垃圾邮件的实现方法，该方法包括：A、邮件用户端注册邮件地址时，邮件管理中心(EMC)根据以邮件用户端的AID为标识的全局黑名单对邮件服务器(EMS)注册邮件地址的过程进行控制；B、邮件用户端利用注册的邮件地址发送邮件时，所述EMS根据以邮件地址为标识的本地黑名单控制邮件的发送。本发明反垃圾邮件的实现方法和系统可以有效杜绝垃圾邮件的产生和泛滥。

Description

反垃圾邮件的方法与系统

技术领域

本发明涉及移动通讯领域和互联网领域，涉及一种身份标识和位置分离网络中的反垃圾邮件的方法与系统。

背景技术

目前Email邮件系统采用SMTP(Simple Mail Transfer Protocol)进行传输。SMTP协议本身是一个简化的邮件递交协议，缺乏很多必要的身份认证。在SMTP协议中，允许发信人伪造绝大多数的发信人特征信息，如：发信人、信件路由等，甚至在通过匿名转发、开放转发和开放代理等手段后，可以近乎完全的抹去垃圾邮件的发信人特征。这都为垃圾邮件的产生提供了非常好的条件。目前，绝大多数的垃圾邮件都伪造了其真实的发信来源，这对于发现制止垃圾邮件的传播造成了很大的困难。

反垃圾邮件技术一直在发展，目前主要分为垃圾邮件检测以及垃圾邮件控制两类技术。

垃圾邮件检测技术，通常会运用关键字阻断，邮件意图分析，贝叶斯数据库分析，基于评分规则系统以及发件人识别和收件人认证等等手段。随着各种各样的检测技术的发展，垃圾邮件也越来越容易被检测出来。但是由于SMTP协议的简单性，导致垃圾邮件发送者并不惧怕邮件被检测出。因为只需要再换一个邮件地址就可以继续发送垃圾邮件。

垃圾邮件控制技术，在检测出垃圾邮件的基础上，采取一定的控制措施是必须的。目前的垃圾邮件控制技术有IP阻断清单，速率控制，发件人和收件人黑白名单等等。

在以上的反垃圾邮件技术中，垃圾邮件检测技术的发展是整个反垃圾邮件技术的基础，与具体网络的状态并无太大关系。但是由于TCP/IP协议的局限性，现有因特网广泛使用的TCP/IP协议中IP地址具有双重功能，既作为网络层的通信终端主机网络接口在网络拓扑中的位置标识，又作为传输层主机网络接口的身份标识。使得垃圾邮件控制技术只能对单点，也就是说具体的垃圾邮件发送地址进行控制，无法做到对垃圾邮件的发送者进行有效的控制。

总结来说，目前反垃圾邮件技术无法解决以下问题：

1、无法识别垃圾邮件发送者的真实身份；

2、无法控制垃圾邮件发送者在各大邮件服务器注册大量邮件地址的行为；

3、无法对垃圾邮件发送者进行整体控制，也就是说对该垃圾邮件发送者的所有邮件地址进行控制；

发明内容

本发明要解决的技术问题是提供一种反垃圾邮件的实现方法和系统，以有效杜绝垃圾邮件的产生和泛滥。

为解决以上技术问题，本发明提供一种反垃圾邮件的实现方法，所述方法基于用户身份标识和位置分离架构网络实现，邮件用户端具有全网唯一的用户标识符(AID)，该方法包括：

A、邮件用户端注册邮件地址时，邮件管理中心(EMC)根据以邮件用户端的AID为标识的全局黑名单对邮件服务器(EMS)注册邮件地址的过程进行控制；

B、邮件用户端利用注册的邮件地址发送邮件时，所述EMS根据以邮件地址为标识的本地黑名单控制邮件的发送。

进一步地，所述EMS的本地黑名单是由所述EMC控制设置的：所述EMC允许注册邮件地址时，创建或更新允许注册的AID对应的邮件地址列表，并在全局黑名单更新时，通知更新的AID对应的邮件地址所在的EMS更新所述本地黑名单。

进一步地，步骤A之后，邮件用户端注销邮件地址时，所述EMC根据所述邮件用户端的AID对应的邮件地址列表来判断是否允许所述EMS执行邮件地址注销，并在允许注销时，从所述AID对应的邮件地址列表中删除允许注销的邮件地址。

进一步地，监控某邮件地址时，所述EMC控制所述EMS将所述邮件地址设置为监控状态；所述EMS接收到监控状态的邮件地址发送的邮件后，将所述邮件复制后转发给所述EMC。

为解决以上技术问题，本发明还提供了一种反垃圾邮件的实现系统，该系统基于身份标识和位置分离架构网络实现，包括通过网络连接的邮件用户端、邮件服务器及邮件管理中心，其中，

所述邮件用户端，具有全网唯一的用户标识符(AID)，用于向邮件服务器请求注册邮件，以及使用注册的邮件地址发送、接收邮件；

所述邮件服务器(EMS)包括相连接的注册处理模块及邮件收发处理模块，所述注册处理模块用于在邮件管理中心的控制下注册所述邮件用户端的邮件地址；所述邮件收发处理模块用于接收邮件，以及根据以邮件地址为标识的本地黑名单控制邮件的发送；

所述邮件管理中心(EMC)，包括注册管理模块，用于根据所述邮件用户端的AID为标识的全局黑名单对所述EMS的邮件地址注册过程进行控制。

进一步地，所述EMC还包括与所述注册管理模块连接的邮件地址存储模块，以及与所述注册管理模块连接的全局黑名单维护模块，其中：

所述邮件地址存储模块，用于保存邮件用户端的AID对应的邮件地址列表；所述注册管理模块审查允许邮件用户端注册邮件地址时，还用于创建或更新邮件地址存储模块中的所述邮件用户端的AID的邮件地址列表；

所述全局黑名单维护模块用于更新全局黑名单，以及在全局黑名单更新时，根据更新的AID对应的邮件地址列表控制邮件服务器对本地黑名单更新；

所述EMS还包括本地黑名单维护模块，用于根据所述EMC的控制命令对本地黑名单进行更新。

进一步地，

所述EMS还包括与所述注册处理模块连接的注销处理模块，用于在邮件管理中心的控制下注销所述邮件用户端的邮件地址；

所述EMC包括与所述邮件地址存储模块连接的注销管理模块，用于根据所述邮件地址存储模块中所述邮件用户端的AID对应的邮件地址列表来判断是否允许所述EMS执行邮件地址注销，并在允许注销时，从所述邮件地址存储模块中所述AID对应的邮件地址列表中删除允许注销的邮件地址。

进一步地，所述EMC还包括与所述全局黑名单维护模块连接的邮件监控管理模块，用于控制所述EMS将邮件地址设置为监控状态或非监控状态；还用于对所述EMS上报的邮件进行处理；

所述EMS还包括与所述邮件收发处理模块连接的邮件监控处理模块，用于根据所述EMC控制将所述邮件地址设置为监控状态或非监控状态；还用于在接收到监控状态的邮件地址发送的邮件后，将所述邮件复制后转发给所述EMC。

为解决以上技术问题，本发明还提供了另一种反垃圾邮件的实现方法，所述方法基于身份标识和位置分离架构网络实现，该方法包括注册邮件地址的流程，该注册邮件地址的流程包括：

A1、邮件用户端向邮件服务器(EMS)发送邮件地址注册请求，其中携带所述邮件用户端的身份标识(AID)及要注册的邮件地址；

A2、所述EMS接收所述邮件地址注册请求后，向邮件管理中心(EMC)发送注册审查请求，其中携带所述邮件用户端的AID；

A3、所述EMC根据所述注册审查请求查询所述邮件用户端的AID是否在全局黑名单中，并向所述EMS返回注册审查响应，其中携带审查结果，如果在全局黑名单中，则禁止注册，否则允许注册；

A4、所述EMS接收所述EMC的注册审查响应后，根据审查结果允许或禁止所述邮件用户端注册所述邮件地址。

进一步地，步骤A2中，所述EMS向所述EMC发送的注册审查请求中还携带要注册的邮件地址；步骤A3中，所述EMC审查允许邮件用户端注册邮件地址时，所述EMC创建或更新所述邮件用户端的AID对应的邮件地址列表。

进一步地，该方法还包括注销邮件地址的流程，该注销邮件地址的流程包括：

所述邮件用户端向所述EMS发送邮件地址注销请求，其中携带所述邮件用户端的AID及要注销的邮件地址；

所述EMS接收所述邮件地址注销请求后，向所述EMC发送注销审查请求，其中携带所述邮件用户端的AID和要注销的邮件地址；

所述EMC根据所述注销审查请求查询所述AID对应的邮件地址列表中是否存在该邮件地址，并向所述EMS返回注册审查响应，其中携带审查结果，如果存在，则允许注销，否则不允许注销，在允许注销时，从所述AID对应的邮件地址列表中删除允许注销的邮件地址；

所述EMS接收所述EMC的注销审查响应后，根据审查结果允许或禁止所述邮件用户端注销所述邮件地址。

进一步地，该方法还包括邮件发送的流程，所述邮件发送的流程包括：

A、邮件发送端向其邮件地址所在的源端EMS发送邮件；

B、所述源端EMS接收所述邮件后，检查源邮件地址是否在本地黑名单列表中，如果在，则禁止发送，流程结束，否则执行步骤C；

C、所述目的邮件地址所在的EMS是当前源端EMS时，所述源端EMS向所述目的邮件地址直接发送邮件，否则所述源端EMS向目的邮件地址所在的目的端EMS发送邮件，再由所述目的端EMS发送到目的邮件地址。

进一步地，该方法还包括垃圾邮件黑名单维护流程，该垃圾邮件黑名单维护流程包括：

所述EMC根据所述EMS的垃圾邮件举报或系统设置将所述AID加入所述全局黑名单或从所述全局黑名单删除；

所述述EMC查询所述AID对应的邮件地址列表，向每个对应的邮件地址所在的EMS发送控制命令，通知所述EMS禁止或允许该邮件地址发送邮件；

接收到所述控制命令的EMS将所述邮件地址加入所述本地黑名单或从所述本地黑名单删除，以禁止或允许所述邮件地址发送邮件。

进一步地，该方法还包括邮件监控管理流程，该邮件监控流程包括：

所述EMC向所述EMS发送控制命令，其中携带要监控或要取消监控的邮件地址；

所述EMS接收所述控制命令后，将所述邮件地址设置为监控状态或非监控状态；

所述EMS接收到监控状态的邮件地址发送的邮件后，将所述邮件复制后转发给所述EMC。

为解决以上技术问题，本发明还提供了另一种反垃圾邮件的实现系统，该系统基于身份位置分离网络实现，包括通过所述网络连接的邮件用户端、邮件服务器(EMS)及邮件管理中心(EMC)，其中：

所述邮件用户端包括注册模块，用于向所述EMS发送邮件地址注册请求，其中携带所述邮件用户端的AID和要注册的邮件地址；

所述EMS包括注册处理模块，用于根据所述邮件地址注册请求向所述EMC发送注册审查请求，其中携带所述邮件用户端的AID，还用于根据所述EMC返回的注册审查响应允许或禁止所述邮件用户端注册所述邮件地址；

所述EMC包括注册管理模块，用于根据所述EMS发送的注册审查请求查询所述邮件用户端的AID是否在全局黑名单中，以及向所述EMS返回注册审查响应，其中携带审查结果，如果在全局黑名单中，则禁止注册，否则允许注册。

进一步地，所述EMS向所述EMC发送的注册审查请求中还携带要注册的邮件地址；所述EMC还包括与所述注册管理模块连接的邮件地址存储模块，用于保存邮件用户端的AID对应的邮件地址列表；所述注册管理模块审查允许邮件用户端注册邮件地址时，还用于创建或更新邮件地址存储模块中的所述邮件用户端的AID的邮件地址列表。

进一步地，所述邮件用户端还包括与所述注册模块连接的注销模块，用于向所述EMS发送邮件地址注销请求，其中携带所述邮件用户端的AID和要注销的邮件地址；

所述EMS还包括与所述注册处理模块连接的注销处理模块，用于根据所述邮件地址注销请求向所述EMC发送注销审查请求，其中携带所述邮件用户端的AID和要注销的邮件地址，还用于根据所述EMC返回的注销审查响应允许或禁止所述邮件用户端注销所述邮件地址；

所述EMC包括与所述邮件地址存储模块连接的注销管理模块，用于根据所述EMS发送的注销审查请求查询所述邮件用户端的AID对应的邮件地址列表中是否存在该邮件地址，以及向所述EMS返回注销审查响应，其中携带审查结果，如果在地址列表中，则允许注销，否则禁止注销，还用于在允许注销时，从所述邮件地址存储模块中所述AID对应的邮件地址列表中删除允许注销的邮件地址。

进一步地，

所述邮件用户端还包括与所述注册模块连接的邮件收发模块，用于向其邮件地址所在的EMS发送邮件，以及接收所述EMS发送的邮件；

所述EMS还包括邮件收发处理模块，用于接收所述邮件用户端或其他EMS发送的邮件，以及向邮件用户端或其他EMS发送邮件；接收邮件发送端发送的邮件后，向邮件接收端或其他EMS发送邮件前，还用于检查源邮件地址是否在本地黑名单列表中，如果在则禁止发送。

进一步地，所述EMC包括全局黑名单维护模块，用于根据所述EMS的垃圾邮件举报或系统设置将邮件用户端的AID加入所述全局黑名单或从所述全局黑名单删除，在对全局黑名单进行更新时还用于查询邮件地址存储模块中所述AID对应的邮件地址列表，以及向每个对应的邮件地址所在的EMS发送控制命令，通知所述EMS禁止或允许该邮件地址发送邮件；

所述EMS还包括与所述邮件收发处理模块连接的本地黑名单维护模块，用于根据所述EMC的控制命令将所述邮件地址加入所述本地黑名单或从所述本地黑名单删除，以禁止或允许所述邮件地址发送邮件。

进一步地，

所述EMC还包括与所述全局黑名单维护模块连接的邮件监控管理模块，用于向所述EMS发送控制命令，其中携带要监控或取消监控的邮件地址；还用于对所述EMS上报的邮件进行处理；

所述EMS还包括与所述邮件收发处理模块连接的邮件监控处理模块，用于根据所述EMC发送的控制命令将对应的邮件地址设置为监控状态或非监控状态；还用于在接收到监控状态的邮件地址发送的邮件后，将所述邮件复制后转发给所述EMC。

本发明反垃圾邮件的实现方法和系统利用身份标识和位置标识分离网络的优越性，在全网AID唯一的基础上，直接对用户进行反垃圾邮件进行控制，可以有效的从源头控制垃圾邮件，杜绝垃圾邮件的产生和泛滥。

附图说明

图1示出了SILSN的系统架构图。

图2是本发明反垃圾邮件的实现方法的示意图。

图3是本发明邮件注册流程示意图。

图4是本发明EMC处理注册审查请求的流程示意图。

图5是本发明邮件注销流程示意图。

图6是本发明EMC处理注销审查请求的流程示意图。

图7是本发明屏蔽流程示意图。

图8是本发明屏蔽解除流程示意图。

图9是本发明邮件监控流程示意图。

图10是本发明解除监控的流程示意图。

图11是本发明EMC中的邮件地址列表示意图。

图12是本发明反垃圾邮件的实现系统的模块结构示意图。

具体实施方式

本发明反垃圾邮件的实现方法和系统基于用户身份标识和位置分离架构的网络实现，为描述方便，下文将此用户身份标识和位置分离网络简称为SILSN(SubscriberIdentifier & Locator Separation Network)。以下结合图1对SILSN进行说明。

如图1所示的身份标识和位置分离网络架构中，此身份标识和位置分离系统SILSN由接入服务器ASN(Access Service Node)和用户终端UE(User Equipment)、身份标识和位置登记寄存器ILR(Identification & Location Register)等组成。其中接入服务器ASN1和ASN2用来接入用户终端设备UE1、UE2，负责为用户终端实现接入，并承担计费、切换等功能，ILR承担用户的位置注册和身份识别功能，UE1和UE2分别存在唯一的身份标识符(Access Identification)AID 1和AID2。EMS1(Email Server)和EMS2是位于SILSN网络的邮件服务器，用户终端UE1和UE2分别是EMS1和EMS2的邮件用户。EMC(Email Management Center)是邮件管理中心，负责对邮件地址注册和控制管理。

图1所示网络有如下特征：此网络内每个用户只有经过严格认证才能接入，用户在发送每个数据包时，都同时携带自己的真实用户接入标识符AID，此符号仅分配给该用户使用且全网唯一，用户在各种业务中所发送的数据包都一直携带此标识符，用户发送的每个数据包都必须经过接入服务器ASN验证，保证用户发出的数据包携带的是自己的接入身份标识，不会假冒其他用户AID接入网络，并且此标识符在网内传送时将一直保持不变，当用户在移动或切换时，此标识符也不会发生变化。

从以上的背景信息可以看出，由于传统的IP地址存在身份和位置的二义性，使得现有反垃圾邮件技术只能对用户的邮件地址进行控制，而无法对用户的真实身份进行控制，从而无法对用户进行系统级的垃圾邮件控制。

由于SILSN网络中用户发送每一个数据包都携带用户的接入身份标识AID，而且此接入身份标识在网络传输中可以唯一不变，并且用户在网络中进行移动时，该AID也不会改变，全网唯一。

在图1中，用户终端UE1和UE2分别通过ASN1和ASN2接入网络，UE1和UE2分别在EMS1和EMS2上注册。EMC作为网络中的邮件管理中心，负责保存用户已有邮件地址列表、审核和认证邮件地址注册信息、向EMS下发对邮件的控制命令用以防止发送垃圾邮件。

如图2所示，本发明反垃圾邮件的实现方法，基于用户身份标识和位置分离架构网络实现，邮件用户端具有全网唯一的用户标识符(AID)，该方法包括：

步骤201：邮件用户端注册邮件地址时，邮件管理中心(EMC)根据以邮件用户端的AID为标识的全局黑名单对邮件服务器(EMS)注册邮件地址的过程进行控制；

步骤202：邮件用户端利用注册的邮件地址发送邮件时，所述EMS根据以邮件地址为标识的本地黑名单控制邮件的发送。

所述EMS的本地黑名单是由所述EMC控制设置的：所述EMC允许注册邮件地址时，创建或更新允许注册的AID对应的邮件地址列表，并在全局黑名单更新时，通知更新的AID对应的邮件地址所在的EMS更新所述本地黑名单。

注册邮件地址之后，若注销邮件地址，所述EMC根据所述邮件用户端的AID对应的邮件地址列表来判断是否允许所述EMS执行邮件地址注销，并在允许注销时，从所述AID对应的邮件地址列表中删除允许注销的邮件地址。

本发明还可以实现对邮件地址的监控，监控某邮件地址时，所述EMC控制所述EMS将所述邮件地址设置为监控状态；所述EMS接收到监控状态的邮件地址发送的邮件后，将所述邮件复制后转发给所述EMC。

下面结合附图，对本发明的邮件地址注册流程、邮件地址注销流程、邮件发送及全局黑名单维护流程，以及邮件监控管理流程分别进行详细说明。需要说明的是，本发明内容可以用以下实施例解释，但不限于以下的实施例。

邮件地址注册流程

图3所示为UE向EMS申请注册邮件地址的流程。在该实施例中，EMS提取UE的邮件地址注册请求，如用户名为username@yahoo.com.cn，向EMC申请检查是否允许该UE注册邮件，EMC根据以邮件用户端的AID为标识的全局黑名单对EMS注册邮件地址的过程进行控制，具体包括以下步骤：

S300，UE向EMS发送邮件地址注册请求，其中携带所述UE的身份标识(AID)及要注册的邮件地址；

UE填写邮件注册信息，用户名为username，邮件密码设置为XXXXXX，还有一些其它个人信息，如爱好，工作性质等等，UE将该注册请求发送到EMS请求注册.

S310：EMS接收所述邮件地址注册请求后，向邮件管理中心(EMC)发送注册审查请求，其中携带所述邮件用户端的AID及要注册的邮件地址；

EMS进行常规检查，如username是否与其它用户名重复。常规检查通过，则EMS提取用户注册信息，包括用户AID和注册邮件地址username@yahoo.com.cn，EMS将用户注册信息发往EMC申请审查是否允许注册。

S320，EMC根据所述注册审查请求查询所述邮件用户端的AID是否在全局黑名单中，并向所述EMS返回注册审查响应，其中携带审查结果，如果在全局黑名单中，则禁止注册，否则允许注册；

EMC接收到EMS发送的注册审查请求，EMC提取AID，并在EMC系统中查询该AID是否被列为全局黑名单(垃圾邮件发送者或者其它危害网络安全的邮件发送者)，如果AID在全局黑名单之列，EMC向EMS发送禁止注册命令；如果AID不在全局黑名单之列，EMC将UE的AID和邮件地址保存，同时向EMS发送允许注册命令。

S330，EMS接收所述EMC的注册审查响应后，根据审查结果允许或禁止所述邮件用户端注册所述邮件地址。

EMS接收到EMC的响应，如果允许注册，则为该UE注册邮件地址，并向UE发送注册成功消息；如果是禁止注册，则向UE发送禁止注册消息，邮件注册流程结束。

图4所示为EMC处理来自EMS的注册审查请求的流程。

S400，EMC接收到来自EMS的注册审查请求消息；

S410，EMC根据UE的AID查询邮件地址列表，如果查不到，跳转到S420步骤；如果查到，则进一步检查是否已有全局黑名单属性，如果有，则直接跳转到S440步骤；如果没有则跳转到S330步骤；

S420，以UE的AID作为索引，创建邮件地址列表；

S430，将新注册的邮件地址username@yahoo.com.cn添加到已有的邮件地址列表中；

S440，将审查结果发送回EMS，如果AID被列为黑名单，则禁止注册；如果没有，则允许注册。

EMC邮件注册审查流程结束。

邮件地址注销流程

图5所示为UE向EMS申请注销邮件地址的流程。在该实施例中，UE端注销邮件地址时，EMS提取UE的邮件地址注销请求，如用户名为username@yahoo.com.cn，向EMC申请检查是否允许该UE注销邮件，EMC根据UE的AID对应的邮件地址列表来判断是否允许EMS执行邮件地址注销，用以防止UE恶意注销他人邮件，并在允许注销时，从AID对应的邮件地址列表中删除允许注销的邮件地址。该流程具体包括：

S500：UE向EMS发送邮件地址注销请求，其中携带所述邮件用户端的AID及要注销的邮件地址；

S510：EMS接收所述邮件地址注销请求后，向所述EMC发送注销审查请求，其中携带所述UE的AID和要注销的邮件地址；

EMS进行常规检查，如username是否存在。常规检查通过，则EMS提取邮件注销信息，包括用户AID和注销邮件地址username@yahoo.com.cn。EMS将用户注销信息发往EMC申请审查是否允许注销。

S520：EMC根据注销审查请求查询所述AID对应的邮件地址列表中是否存在该邮件地址，并向所述EMS返回注册审查响应，其中携带审查结果，如果存在，则允许注销，否则不允许注销，在允许注销时，从所述AID对应的邮件地址列表中删除允许注销的邮件地址；

EMC接收到EMS发送的注销审查请求，EMC提取AID，并在EMC系统中查询该AID对应的邮件地址列表中是否有该邮件地址，如果有，则可以通过注销审查，并在邮件地址列表中将该邮件地址删除；如果没有，则禁止注销。

S530：EMS接收所述EMC的注销审查响应后，根据审查结果允许或禁止所述邮件用户端注销所述邮件地址。

EMS接收到EMC的注销审查响应，如果允许注销，则为该UE注销邮件地址，在EMS上将该邮件地址删除；如果是禁止注册，则向UE发送禁止注销消息，邮件注册流程结束。

图6所示为EMC处理来自EMS的注销审查请求的流程。

S600：EMC接收到来自EMS的注销审查请求消息；

S610：EMC根据UE的AID查询邮件地址列表，如果查不到，禁止注销跳转到S630步骤；如果查到，则进一步检查用户提交的邮件地址是否在该邮件地址列表中，如果在邮件地址列表中，进入到下一步S520，如果不在邮件地址列表中，则禁止注册，跳转到S530步骤；

S620：EMC找到要注销的邮件地址，在邮件地址列表中将该邮件地址删除。

S630：EMC将审查结果发送回EMS，EMC邮件注销审查流程结束。

邮件发送及全局黑名单维护流程

图7所示为实现垃圾邮件屏蔽的邮件发送及全局黑名单维护流程。UE1向UE2发送邮件，UE1的EMS根据以邮件地址为标识的本地黑名单控制邮件的发送。被检测或者举报出是垃圾邮件时，EMS将此信息上报到EMC，全局黑名单更新时，EMC通知更新的AID对应的邮件地址所在的EMS更新所述本地黑名单，将根据UE1的AID屏蔽其所有的邮件地址。

S700：UE1向UE2发送邮件时，EMS1接收到该邮件后，先检查源邮件地址是否在本地黑名单列表中，如果在，则禁止发送，流程结束，否则转发邮件；

UE1向UE2发送邮件时，先向其邮件地址所在的源端EMS1发送邮件，EMS1接收到该邮件，提取用户源邮件地址，检查该邮件地址是否在黑名单之列，如果在，则禁止发送，流程结束；如果不在，则继续转发该邮件。

转发邮件时，如果目的邮件地址所在的EMS是当前源端EMS1时，则EMS1向所述目的邮件地址直接发送邮件，否则所述源端EMS1向目的邮件地址所在的目的端EMS2发送邮件，再由所述目的端EMS发送到目的邮件地址.

S710：UE2向EMS2发送垃圾邮件举报消息，携带UE1的AID和邮件地址username@yahoo.com.cn；

UE1发送到UE2的邮件被UE2举报或者被其它垃圾邮件检测设备检测出是垃圾邮件，UE2向EMS2发送垃圾邮件举报消息，携带UE1的AID和邮件地址username@yahoo.com.cn；

S720：EMS2对接收的举报进行认证；

EMS2接收到垃圾邮件举报消息，如果是检测设备检查出的垃圾邮件，EMS2相信该检查结果；如果是人工举报为垃圾邮件，EMS2通过两种机制来保证正常邮件不被恶意举报。一是统计该邮件地址username@yahoo.com.cn被举报的次数，如果超过一定次数，则被认定为是垃圾邮件发送者。二是人工审查被举报邮件的内容，人工判断该邮件是否垃圾邮件。需要说明的是，人工举报垃圾邮件在时间上具有一定的滞后性。

S730：EMS2向EMC发送举报垃圾邮件消息；

S740：EMC根据所述EMS的垃圾邮件举报(或根据需要)将所述AID加入所述全局黑名单；

EMC接收到来自EMS2的垃圾邮件举报消息，提取消息中的AID，根据AID查询得邮件地址列表。将该邮件地址列表设置为黑名单，同时设置上黑名单的有效期(或者说是老化时间)。

S750：EMC查询所述AID对应的邮件地址列表，向每个对应的邮件地址所在的EMS发送控制命令，通知所述EMS禁止该邮件地址发送邮件；

EMC根据用户AID查询邮件地址列表中的邮件域名，向每一个EMS发送控制命令，通知EMS禁止该邮件地址发送邮件。如，向yahoo的邮件服务EMS1发送控制命令，通知其禁止username@yahoo.com.cn的用户UE1发送邮件。需要说明的是，该步骤可以由人工控制EMC直接发出邮件地址屏蔽命令。

S760，EMS1向EMC发送响应消息，表示已收到控制命令。

S770，EMS1接收到EMC的控制命令，将UE1的邮件地址加入本地黑名单，以禁止所述邮件地址发送邮件。

加入黑名单即设置为屏蔽发送，同时向UE1的邮件地址发送一封警告邮件，屏蔽发送垃圾邮件用户的流程结束。

在本发明中，并不对垃圾邮件的定义作规定。

图8所示为屏蔽解除的流程。在本实施例中，EMC解除用户的黑名单惩罚，将向根据邮件地址列表，向每一个相关的EMS发送屏蔽解除控制命令。

S800，EMC检测到用户的黑名单惩罚时间已到，或者是人工解除黑名单，根据邮件地址列表中的邮件地址，向对应的EMS发送屏蔽解除控制命令。如向EMS发送解除对username@yahoo.com.cn屏蔽的命令。

S810：EMS向EMC发送响应消息，表示已收到控制命令。

S820：EMS提取控制命令中的邮件地址，将邮件地址从本地黑名单红删除即针对该邮件地址的屏蔽设置去除。

S830：EMS向UE发送屏蔽解除通知邮件，邮件屏蔽解除流程结束。

监控管理流程

图9所示为对用户邮件的监控流程。

在本实施例中，EMC可以通过对特定用户群的邮件监控，提取可能的垃圾邮件样本，为提高垃圾邮件检测精度作贡献。同时，邮件监控也同样适用于监管结构对于特定用户的监控。

如图9所示，设置监控的监控流程包括：

S900，EMC向EMS发送邮件监控控制命令，其中携带UE的邮件地址username@yahoo.com.cn；

S910，EMS向EMC发送响应消息，表示已收到控制命令；

S920，EMS将邮件地址username@yahoo.com.cn设置为监控状态；

S930，EMS接收到UE发送邮件，发现该源邮件地址已被设置为监控状态，则将该邮件复制一份转发到EMC处理，监控流程结束。

图10为解除监控的流程，包括：

所示为解除对用户邮件的监控流程。在本实施例中，EMC解除对特定用户群的邮件监控，下发到EMS执行。

S1000，EMC向EMS发送解除监控控制命令，其中携带用户UE的邮件地址username@yahoo.com.cn，以解除对特定用户群的邮件监控；

S1010，EMS向EMC发送响应消息，表示已收到控制命令；

S1020，EMS将邮件地址username@yahoo.com.cn设置为非监控状态，监控流程结束。

图11所示为EMC中的AID和邮件地址的对应关系，简称邮件地址列表。邮件地址列表，基于AID进行检索，保存该AID的所有已注册邮件地址，具体实现时该表还可同时具有黑名单和监控等属性，方便对用户进行邮件发送屏蔽和邮件监控。

为实现以上方法，本发明还提供一种反垃圾邮件的实现系统，该系统基于身份标识和位置分离架构网络实现，如图12所示，该系统包括通过网络连接的邮件用户端、邮件服务器及邮件管理中心，其中，

邮件用户端，具有全网唯一的用户标识符(AID)，用于向邮件服务器请求注册邮件，以及使用注册的邮件地址发送、接收邮件；具体地，所述邮件用户端包括注册模块、以及与注册模块连接的注销模块和邮件收发模块，其中：

注册模块，用于向所述EMS发送邮件地址注册请求，其中携带所述邮件用户端的AID和要注册的邮件地址；

注销模块，用于向所述EMS发送邮件地址注销请求，其中携带所述邮件用户端的AID和要注销的邮件地址；

邮件收发模块，用于向其邮件地址所在的EMS发送邮件，以及接收所述EMS发送的邮件；

邮件服务器(EMS)包括注册处理模块、与所述注册处理模块连接的注销处理模块，以及与所述注册处理模块连接的邮件收发模块，与邮件收发模块连接的本地黑名单维护模块，与邮件收发处理模块连接的邮件监控处理模块，其中：

所述注册处理模块用于在邮件管理中心的控制下注册所述邮件用户端的邮件地址，包括：根据所述邮件地址注册请求向所述EMC发送注册审查请求，其中携带所述邮件用户端的AID及要注册的邮件地址，以及根据所述EMC返回的注册审查响应允许或禁止所述邮件用户端注册所述邮件地址；

注销处理模块，用于在邮件管理中心的控制下注销所述邮件用户端的邮件地址；包括：根据所述邮件地址注销请求向所述EMC发送注销审查请求，其中携带所述邮件用户端的AID和要注销的邮件地址，以及根据所述EMC返回的注销审查响应允许或禁止所述邮件用户端注销所述邮件地址；

邮件收发处理模块，用于接收邮件，以及根据以邮件地址为标识的本地黑名单控制邮件的发送，包括：接收所述邮件用户端或其他EMS发送的邮件，以及向邮件用户端或其他EMS发送邮件；接收邮件发送端发送的邮件后，向邮件接收端或其他EMS发送邮件前，检查源邮件地址是否在本地黑名单列表中，如果在则禁止发送。

本地黑名单维护模块，用于根据所述EMC的控制命令对本地黑名单进行更新，包括：根据所述EMC的控制命令将所述邮件地址加入所述本地黑名单或从所述本地黑名单删除，以禁止或允许所述邮件地址发送邮件。

邮件监控处理模块，用于根据所述EMC控制将所述邮件地址设置为监控状态或非监控状态；还用于在接收到监控状态的邮件地址发送的邮件后，将所述邮件复制后转发给所述EMC。

邮件管理中心(EMC)包括注册管理模块、与注册管理模块连接的邮件地址存储模块、与所述邮件地址存储模块连接的注销管理模块、与注册管理模块连接的全局黑名单维护模块，以及与全局黑名单维护模块连接的邮件监控管理模块，其中：

注册管理模块，用于根据所述邮件用户端的AID为标识的全局黑名单对所述EMS的邮件地址注册过程进行控制，包括：根据所述EMS发送的注册审查请求查询所述邮件用户端的AID是否在全局黑名单中，以及向所述EMS返回注册审查响应，其中携带审查结果，如果在全局黑名单中，则禁止注册，否则允许注册；在允许邮件地址注册时，还用于创建或更新所述邮件用户端的AID对应的邮件地址列表；

注销管理模块，用于根据所述邮件地址存储模块中所述邮件用户端的AID对应的邮件地址列表来判断是否允许所述EMS执行邮件地址注销，包括：根据所述EMS发送的注销审查请求查询所述邮件用户端的AID对应的邮件地址列表中是否存在该邮件地址，以及向所述EMS返回注销审查响应，其中携带审查结果，如果在地址列表中，则允许注销，否则禁止注销；还用于在允许注销时，从所述邮件地址存储模块中所述AID对应的邮件地址列表中删除允许注销的邮件地址。

所述邮件地址存储模块，用于保存邮件用户端的AID对应的邮件地址列表；

所述全局黑名单维护模块，用于更新全局黑名单，包括：根据所述EMS的垃圾邮件举报或系统设置将邮件用户端的AID加入所述全局黑名单或从所述全局黑名单删除；在全局黑名单更新时，还用于根据更新的AID对应的邮件地址列表控制邮件服务器对本地黑名单更新，包括：查询邮件地址存储模块中所述AID对应的邮件地址列表，以及向每个对应的邮件地址所在的EMS发送控制命令，通知所述EMS禁止或允许该邮件地址发送邮件；

邮件监控管理模块，用于控制所述EMS将邮件地址设置为监控状态或非监控状态，包括：向所述EMS发送控制命令，其中携带要监控或取消监控的邮件地址；还用于对所述EMS上报的邮件进行处理；

本方法将承载业务统一安全认证和身份标识和位置分离网络结合起来，利用用户AID的全网唯一性来进行对垃圾邮件发送者的控制。相对于以前IP网络只能对单个邮件地址进行反垃圾邮件控制的方法，本发明反垃圾邮件的实现方法和系统利用身份标识和位置标识分离网络的优越性，在全网AID唯一的基础上，直接对用户进行反垃圾邮件进行控制，可以有效的从源头控制垃圾邮件，杜绝垃圾邮件的产生和泛滥。

Claims (20)

1.一种反垃圾邮件的实现方法，其特征在于，所述方法基于用户身份标识和位置分离架构网络实现，邮件用户端具有全网唯一的用户标识符(AID)，该方法包括：

A、邮件用户端注册邮件地址时，邮件管理中心(EMC)根据以邮件用户端的AID为标识的全局黑名单对邮件服务器(EMS)注册邮件地址的过程进行控制；

B、邮件用户端利用注册的邮件地址发送邮件时，所述EMS根据以邮件地址为标识的本地黑名单控制邮件的发送。

2.如权利要求1所述的方法，其特征在于，所述EMS的本地黑名单是由所述EMC控制设置的：所述EMC允许注册邮件地址时，创建或更新允许注册的AID对应的邮件地址列表，并在全局黑名单更新时，通知更新的AID对应的邮件地址所在的EMS更新所述本地黑名单。

3.如权利要求2所述的方法，其特征在于，步骤A之后，邮件用户端注销邮件地址时，所述EMC根据所述邮件用户端的AID对应的邮件地址列表来判断是否允许所述EMS执行邮件地址注销，并在允许注销时，从所述AID对应的邮件地址列表中删除允许注销的邮件地址。

4.如权利要求1所述的方法，其特征在于，监控某邮件地址时，所述EMC控制所述EMS将所述邮件地址设置为监控状态；所述EMS接收到监控状态的邮件地址发送的邮件后，将所述邮件复制后转发给所述EMC。

5.一种反垃圾邮件的实现系统，其特征在于，该系统基于身份标识和位置分离架构网络实现，包括通过网络连接的邮件用户端、邮件服务器及邮件管理中心，其中，

所述邮件用户端，具有全网唯一的用户标识符(AID)，用于向邮件服务器请求注册邮件，以及使用注册的邮件地址发送、接收邮件；

所述邮件服务器(EMS)包括相连接的注册处理模块及邮件收发处理模块，所述注册处理模块用于在邮件管理中心的控制下注册所述邮件用户端的邮件地址；所述邮件收发处理模块用于接收邮件，以及根据以邮件地址为标识的本地黑名单控制邮件的发送；

所述邮件管理中心(EMC)，包括注册管理模块，用于根据所述邮件用户端的AID为标识的全局黑名单对所述EMS的邮件地址注册过程进行控制。

6.如权利要求5所述的实现系统，其特征在于：所述EMC还包括与所述注册管理模块连接的邮件地址存储模块，以及与所述注册管理模块连接的全局黑名单维护模块，其中：

所述邮件地址存储模块，用于保存邮件用户端的AID对应的邮件地址列表；所述注册管理模块审查允许邮件用户端注册邮件地址时，还用于创建或更新邮件地址存储模块中的所述邮件用户端的AID的邮件地址列表；

所述全局黑名单维护模块用于更新全局黑名单，以及在全局黑名单更新时，根据更新的AID对应的邮件地址列表控制邮件服务器对本地黑名单更新；

所述EMS还包括本地黑名单维护模块，用于根据所述EMC的控制命令对本地黑名单进行更新。

7.如权利要求6所述的实现系统，其特征在于：

所述EMS还包括与所述注册处理模块连接的注销处理模块，用于在邮件管理中心的控制下注销所述邮件用户端的邮件地址；

所述EMC包括与所述邮件地址存储模块连接的注销管理模块，用于根据所述邮件地址存储模块中所述邮件用户端的AID对应的邮件地址列表来判断是否允许所述EMS执行邮件地址注销，并在允许注销时，从所述邮件地址存储模块中所述AID对应的邮件地址列表中删除允许注销的邮件地址。

8.如权利要求5所述的实现系统，其特征在于：

所述EMC还包括与所述全局黑名单维护模块连接的邮件监控管理模块，用于控制所述EMS将邮件地址设置为监控状态或非监控状态；还用于对所述EMS上报的邮件进行处理；

所述EMS还包括与所述邮件收发处理模块连接的邮件监控处理模块，用于根据所述EMC控制将所述邮件地址设置为监控状态或非监控状态；还用于在接收到监控状态的邮件地址发送的邮件后，将所述邮件复制后转发给所述EMC。

9.一种反垃圾邮件的实现方法，其特征在于，所述方法基于身份标识和位置分离架构网络实现，该方法包括注册邮件地址的流程，该注册邮件地址的流程包括：

A1、邮件用户端向邮件服务器(EMS)发送邮件地址注册请求，其中携带所述邮件用户端的身份标识(AID)及要注册的邮件地址；

A2、所述EMS接收所述邮件地址注册请求后，向邮件管理中心(EMC)发送注册审查请求，其中携带所述邮件用户端的AID；

A3、所述EMC根据所述注册审查请求查询所述邮件用户端的AID是否在全局黑名单中，并向所述EMS返回注册审查响应，其中携带审查结果，如果在全局黑名单中，则禁止注册，否则允许注册；

A4、所述EMS接收所述EMC的注册审查响应后，根据审查结果允许或禁止所述邮件用户端注册所述邮件地址。

10.如权利要求9所述的方法，其特征在于，步骤A2中，所述EMS向所述EMC发送的注册审查请求中还携带要注册的邮件地址；步骤A3中，所述EMC审查允许邮件用户端注册邮件地址时，所述EMC创建或更新所述邮件用户端的AID对应的邮件地址列表。

11.如权利要求10所述的方法，其特征在于，该方法还包括注销邮件地址的流程，该注销邮件地址的流程包括：

所述邮件用户端向所述EMS发送邮件地址注销请求，其中携带所述邮件用户端的AID及要注销的邮件地址；

所述EMS接收所述邮件地址注销请求后，向所述EMC发送注销审查请求，其中携带所述邮件用户端的AID和要注销的邮件地址；

所述EMC根据所述注销审查请求查询所述AID对应的邮件地址列表中是否存在该邮件地址，并向所述EMS返回注册审查响应，其中携带审查结果，如果存在，则允许注销，否则不允许注销，在允许注销时，从所述AID对应的邮件地址列表中删除允许注销的邮件地址；

所述EMS接收所述EMC的注销审查响应后，根据审查结果允许或禁止所述邮件用户端注销所述邮件地址。

12.如权利要求9所述的方法，其特征在于，该方法还包括邮件发送的流程，所述邮件发送的流程包括：

A、邮件发送端向其邮件地址所在的源端EMS发送邮件；

B、所述源端EMS接收所述邮件后，检查源邮件地址是否在本地黑名单列表中，如果在，则禁止发送，流程结束，否则执行步骤C；

C、所述目的邮件地址所在的EMS是当前源端EMS时，所述源端EMS向所述目的邮件地址直接发送邮件，否则所述源端EMS向目的邮件地址所在的目的端EMS发送邮件，再由所述目的端EMS发送到目的邮件地址。

13.如权利要求10所述的方法，其特征在于，该方法还包括垃圾邮件黑名单维护流程，该垃圾邮件黑名单维护流程包括：

所述EMC根据所述EMS的垃圾邮件举报或系统设置将所述AID加入所述全局黑名单或从所述全局黑名单删除；

所述述EMC查询所述AID对应的邮件地址列表，向每个对应的邮件地址所在的EMS发送控制命令，通知所述EMS禁止或允许该邮件地址发送邮件；

接收到所述控制命令的EMS将所述邮件地址加入所述本地黑名单或从所述本地黑名单删除，以禁止或允许所述邮件地址发送邮件。

14.如权利要求9所述的方法，其特征在于，该方法还包括邮件监控管理流程，该邮件监控流程包括：

所述EMC向所述EMS发送控制命令，其中携带要监控或要取消监控的邮件地址；

所述EMS接收所述控制命令后，将所述邮件地址设置为监控状态或非监控状态；

所述EMS接收到监控状态的邮件地址发送的邮件后，将所述邮件复制后转发给所述EMC。

15.一种反垃圾邮件的实现系统，其特征在于，该系统基于身份位置分离网络实现，包括通过所述网络连接的邮件用户端、邮件服务器(EMS)及邮件管理中心(EMC)，其中：

所述邮件用户端包括注册模块，用于向所述EMS发送邮件地址注册请求，其中携带所述邮件用户端的AID和要注册的邮件地址；

所述EMS包括注册处理模块，用于根据所述邮件地址注册请求向所述EMC发送注册审查请求，其中携带所述邮件用户端的AID，还用于根据所述EMC返回的注册审查响应允许或禁止所述邮件用户端注册所述邮件地址；

所述EMC包括注册管理模块，用于根据所述EMS发送的注册审查请求查询所述邮件用户端的AID是否在全局黑名单中，以及向所述EMS返回注册审查响应，其中携带审查结果，如果在全局黑名单中，则禁止注册，否则允许注册。

16.如权利要求15所述的实现系统，其特征在于，所述EMS向所述EMC发送的注册审查请求中还携带要注册的邮件地址；所述EMC还包括与所述注册管理模块连接的邮件地址存储模块，用于保存邮件用户端的AID对应的邮件地址列表；所述注册管理模块审查允许邮件用户端注册邮件地址时，还用于创建或更新邮件地址存储模块中的所述邮件用户端的AID的邮件地址列表。

17.如权利要求16所述的实现系统，其特征在于，所述邮件用户端还包括与所述注册模块连接的注销模块，用于向所述EMS发送邮件地址注销请求，其中携带所述邮件用户端的AID和要注销的邮件地址；

所述EMS还包括与所述注册处理模块连接的注销处理模块，用于根据所述邮件地址注销请求向所述EMC发送注销审查请求，其中携带所述邮件用户端的AID和要注销的邮件地址，还用于根据所述EMC返回的注销审查响应允许或禁止所述邮件用户端注销所述邮件地址；

所述EMC包括与所述邮件地址存储模块连接的注销管理模块，用于根据所述EMS发送的注销审查请求查询所述邮件用户端的AID对应的邮件地址列表中是否存在该邮件地址，以及向所述EMS返回注销审查响应，其中携带审查结果，如果在地址列表中，则允许注销，否则禁止注销，还用于在允许注销时，从所述邮件地址存储模块中所述AID对应的邮件地址列表中删除允许注销的邮件地址。

18.如权利要求15所述的实现系统，其特征在于：

所述邮件用户端还包括与所述注册模块连接的邮件收发模块，用于向其邮件地址所在的EMS发送邮件，以及接收所述EMS发送的邮件；

所述EMS还包括邮件收发处理模块，用于接收所述邮件用户端或其他EMS发送的邮件，以及向邮件用户端或其他EMS发送邮件；接收邮件发送端发送的邮件后，向邮件接收端或其他EMS发送邮件前，还用于检查源邮件地址是否在本地黑名单列表中，如果在则禁止发送。

19.如权利要求16所述的实现系统，其特征在于，所述EMC包括全局黑名单维护模块，用于根据所述EMS的垃圾邮件举报或系统设置将邮件用户端的AID加入所述全局黑名单或从所述全局黑名单删除，在对全局黑名单进行更新时还用于查询邮件地址存储模块中所述AID对应的邮件地址列表，以及向每个对应的邮件地址所在的EMS发送控制命令，通知所述EMS禁止或允许该邮件地址发送邮件；

所述EMS还包括与所述邮件收发处理模块连接的本地黑名单维护模块，用于根据所述EMC的控制命令将所述邮件地址加入所述本地黑名单或从所述本地黑名单删除，以禁止或允许所述邮件地址发送邮件。

20.如权利要求15所述的实现系统，其特征在于：

所述EMC还包括与所述全局黑名单维护模块连接的邮件监控管理模块，用于向所述EMS发送控制命令，其中携带要监控或取消监控的邮件地址；还用于对所述EMS上报的邮件进行处理；

所述EMS还包括与所述邮件收发处理模块连接的邮件监控处理模块，用于根据所述EMC发送的控制命令将对应的邮件地址设置为监控状态或非监控状态；还用于在接收到监控状态的邮件地址发送的邮件后，将所述邮件复制后转发给所述EMC。

Images