CN102571629A - 电子邮件信任服务 - Google Patents

Abstract

在电子邮件信任服务的实施例中，在电子邮件分发服务处接收电子邮件消息以便分发给与电子邮件消息的接收者相应的客户端设备。可以应用认证技术以便核实电子邮件消息接收自如该电子邮件消息的发送者地址字段中所指定的授权域。此外，可以确定扩展验证证书是否与授权域关联。响应于确定扩展验证证书与授权域关联，将信任指示器与电子邮件消息关联以便产生受信任电子邮件消息。当在客户端设备处显示电子邮件消息时，信任指示器指示受信任电子邮件消息来自授权域。

Description

电子邮件信任服务

背景技术

网络钓鱼（phishing）和欺骗攻击试图通过发送看起来来自诸如知名公司或金融机构之类的受信任源的电子邮件消息而获取来自电子邮件接收者的敏感信息。因此，当响应电子邮件消息或者与电子邮件消息交互时，电子邮件接收者必须小心，以便确保诸如银行帐号、用户名和密码之类的敏感信息不被传送至不受信任源。结果，一些电子邮件接收者不知不觉地将敏感信息传送至试图索取个人信息的不受信任源，而其他电子邮件接收者由于担心个人信息可能对他们不利地被获得和使用而简单地忽略接收自合法来源的电子邮件消息。

发明内容

本发明内容部分被提供以便引入电子邮件信任服务的简化的构思，该电子邮件信任服务在下面的具体实施方式中进一步加以描述。本发明内容部分并不预期识别要求保护的主题的基本特征，也不预期用于确定要求保护的主题的范围。

描述了一种电子邮件信任服务。在实施例中，在电子邮件分发服务处接收电子邮件消息以便分发给与电子邮件消息的接收者相应的客户端设备。可以应用认证技术以便核实电子邮件消息接收自如该电子邮件消息的发送者地址字段中所指定的授权域。此外，可以确定扩展验证证书是否与授权域关联。响应于确定扩展验证证书与授权域关联，将信任指示器与电子邮件消息关联以便产生受信任电子邮件消息。当在客户端设备处显示电子邮件消息时，信任指示器指示受信任电子邮件消息来自授权域。

在其他实施例中，与电子邮件消息关联的信任指示器是与授权域关联的网站图标（Favicon）。可以从与授权域关联并且被配置成分发网站图标的网站请求网站图标，并且然后从该网站接收网站图标。可以产生受信任电子邮件消息的可显示版本以便与网站图标一起在客户端设备处显示。可替换地或者此外，可以产生电子邮件消息的列表视图以便在客户端设备处显示，其中该列表视图与作为网站图标的信任指示器一起显示以便指示从授权域接收的电子邮件消息。

附图说明

电子邮件信任服务的实施例参照以下附图进行描述。贯穿整个附图，相同的附图标记用来引用相似的特征和组件。

图1示出了其中可以实现电子邮件信任服务的实施例的实例系统。

图2示出了依照一个或多个实施例的在客户端设备处显示的受信任电子邮件消息的实例。

图3示出了依照一个或多个实施例的在客户端设备处显示的电子邮件消息的显示列表的实例。

图4示出了在普遍存在的环境下用于无缝用户体验的具有多个设备的实例系统。

图5示出了依照一个或多个实施例的电子邮件信任服务的实例方法。

图6示出了依照一个或多个实施例的电子邮件信任服务的附加实例方法。

图7示出了可以实现电子邮件信任服务的实施例的实例设备的不同组件。

具体实施方式

描述了一种电子邮件信任服务。在实施例中，在电子邮件分发服务处接收电子邮件消息以便分发给与电子邮件消息的接收者相应的客户端设备。可以将认证技术应用于电子邮件消息以便核实电子邮件消息接收自如该电子邮件消息的发送者地址字段中所指定的授权域。认证技术可以包括域密钥识别邮件（DKIM）认证技术或者SenderID（发送者ID）认证技术。使用DKIM或者SenderID认证电子邮件消息可以用来确定电子邮件消息是否接收自被授权发送来自授权域的电子邮件消息的发送者。

此外，可以确定扩展验证证书是否与授权域关联以便确定是否可以信任该授权域。扩展验证证书是一种标准化的数字证书，其被颁发以便指示可以信任负责授权域的实体或组织。然后，可以将信任指示器与电子邮件消息关联以便当在客户端设备处显示电子邮件消息时，提供电子邮件消息受信任的指示。在实施例中，信任指示器是与授权域关联的网站图标，并且网站图标可以与电子邮件消息关联且在客户端设备处与电子邮件消息一起显示以便指示电子邮件消息是受信任的。

尽管可以在任何数量的不同环境、系统、设备和/或不同配置中实现所描述的用于电子邮件信任服务的系统和方法的特征和构思，但是电子邮件信任服务的实施例在以下实例设备、系统和配置的上下文中加以描述。

图1示出了其中可以实现电子邮件信任服务的不同实施例的实例系统100。实例系统100包括客户端设备102，该客户端设备可以被配置成任何类型的客户端设备104。这些不同的客户端设备中的一些包括有线和/或无线设备，并且也可以称为用户设备和/或便携式设备。实例系统100也包括电子邮件分发服务106，该电子邮件分发服务接收电子邮件消息108以便分发给与电子邮件消息的各接收者相应的不同客户端设备。电子邮件分发服务可以经由通信网络110将电子邮件消息传送至客户端设备104。

所述服务和设备中的任何一个都可以经由通信网络110通信，该通信网络可以被实现为包括促进电子邮件消息分发和数据通信的有线和/或无线网络。通信网络也可以使用任何类型的网络拓扑结构和/或通信协议来实现，并且可以表示为或者以其他方式实现为两个或更多网络的组合。通信网络也可以包括由诸如通信服务提供商、手机提供商和/或因特网服务提供商之类的移动运营商管理的移动运营商网络。移动运营商可以为任何类型的无线设备或移动电话（例如蜂窝、VoIP、Wi-Fi等等）促进移动数据和/或语音通信。

电子邮件分发服务106可以包括服务器设备以便例如从不同的企业域112接收电子邮件消息，并且将接收的电子邮件消息传送或者以其他方式分发给任何数量的不同客户端设备。在该实例系统100中，电子邮件分发服务包括存储介质114以便存储或者以其他方式维持各种不同的数据，例如电子邮件消息、扩展验证证书116和信任指示器118。存储介质可以实现为任何类型的存储器和/或适当的电子数据存储装置。此外，电子邮件分发服务可以实现为基于订阅的服务，不同客户端设备104中的任何一个都可以从该服务请求电子邮件消息。例如当从客户端设备接收到对于电子邮件消息的请求时，电子邮件分发服务管理给不同客户端设备的电子邮件消息分发，并且电子邮件分发服务将电子邮件消息的数据段传送或提供给客户端设备。

在该实例系统100中，电子邮件分发服务106包括电子邮件信任服务120，该电子邮件信任服务可以实现为诸如软件应用程序之类的计算机可执行指令，并且可以由一个或多个处理器执行以便实现本文描述的不同实施例。电子邮件分发服务也可以利用任意数量和组合的如参照图7中所示实例设备进一步描述的不同组件来实现。此外，电子邮件信任服务可以实现为与电子邮件分发服务分开的独立服务（例如在单独的服务器上、通过第三方服务或者在客户端设备上实现）。

在不同的实施例中，执行电子邮件信任服务120以便确定是否可以信任电子邮件消息108，例如电子邮件消息是否来源于受信任企业域112。然后，电子邮件信任服务被执行以便将信任指示器与电子邮件消息关联以产生受信任电子邮件消息122。

为了确定电子邮件消息108是否受信任，电子邮件信任服务120被执行以便应用认证技术以核实该电子邮件消息接收自如该电子邮件消息的发送者地址字段中所指定的授权域。例如，电子邮件信任服务核实电子邮件消息接收自有信誉的来源，例如知名的公司、金融机构或者已知企业域112的其他合法企业。电子邮件消息的发送者地址字段（也称为“发件人”地址）指示从其接收电子邮件消息的地址，并且可以划分成两个部分：电子邮件消息发送者的用户名以及电子邮件消息来源的域名。电子邮件消息的发送者地址可以是“johnstarbank.com”。发送者的用户名是“john”并且域名是“starbank.com”。在该实例中，电子邮件信任服务被执行以便核实电子邮件消息实际接收自域名“starbank.com”。

各种不同的认证技术可以由电子邮件信任服务120应用于电子邮件消息108。在一个实施例中，电子邮件信任服务将域密钥识别邮件（DKIM）认证技术和/或SenderID认证技术应用于电子邮件消息。DKIM和SenderID二者可以用来核实电子邮件消息接收自如该电子邮件消息的发送者地址字段中所指定的授权域。

在核实电子邮件消息108接收自授权域之后，电子邮件信任服务120可以确定扩展验证证书116是否与从其接收电子邮件的授权域关联。在一个实施例中，电子邮件信任服务可以从电子邮件消息的发送者地址字段提取域名并且例如通过连接到与该域关联的网站而建立与该域的安全连接。例如，电子邮件信任服务可以从发送者地址“johnstarbank.com”提取域“starbank.com”，并且然后建立与可能是企业域112的网站“www.starbank.com”的安全连接。

当建立安全连接时，从企业域112接收证书，作为安全连接的一部分。然后，电子邮件信任服务120可以检查域提供的证书以便确定该证书是否为扩展验证证书。如果该证书是扩展验证证书，那么电子邮件信任服务确定电子邮件接收自已经被扩展验证证书颁发机构核实的受信任域。

电子邮件信任服务120被执行以便然后将信任指示器118与电子邮件消息108关联以产生受信任电子邮件消息122。信任指示器可以是电子邮件消息受信任的任何类型的图像、图形、文本或声音指示。在实施例中，信任指示器118为网站图标，例如与已经核实为受信任的企业域112关联的网站图标124。电子邮件信任服务可以获得与授权企业域关联的网站图标。与企业域关联的网站图标通常包括与特定域关联的标志或图片，例如企业或组织的标志。

在实施例中，电子邮件信任服务120被执行以便利用存储介质114缓存扩展验证证书116和/或网站图标124。当然后从相同的企业域112接收后续的电子邮件消息时，电子邮件信任服务可以利用缓存的扩展验证证书核实扩展验证证书与企业域关联。类似地，当确定后续的电子邮件消息受信任时，电子邮件信任服务可以将缓存的网站图标与受信任电子邮件消息关联。

实例客户端设备102包括可以为客户端设备处的用户请求、接收和处理电子邮件消息的电子邮件应用程序126。客户端设备可以例如在客户端设备处的用户启动电子邮件应用程序时接收来自电子邮件分发服务106的受信任电子邮件消息128。然后，客户端设备102可以将受信任电子邮件消息与信任指示器或网站图标一起显示，所述信任指示器或网站图标向电子邮件消息的接收者指示该电子邮件消息是受信任的。

电子邮件分发服务106可以接收来自客户端设备102的对于电子邮件消息108的请求，并且然后产生受信任电子邮件消息122的可显示版本，该电子邮件消息被传送至客户端设备以便作为受信任电子邮件消息128而显示。受信任电子邮件消息可以与诸如网站图标之类的关联的信任指示器一起显示，以便向电子邮件消息的接收者指示该电子邮件消息是受信任的。在客户端设备处与电子邮件消息一起显示诸如网站图标之类的信任指示器的实例被示出且在下文中参照图2和图3加以描述。

在一个实施例中，电子邮件分发服务106处的电子邮件信任服务120可以例如从客户端设备120接收将授权域添加到电子邮件安全列表130的请求。例如，在将受信任电子邮件消息122传送至客户端设备之后，受信任电子邮件消息的接收者可以请求将电子邮件消息的发送者地址字段中指定的域名添加到电子邮件安全列表。然后，在确定随后接收的电子邮件消息是否受信任时，电子邮件信任服务可以确定该电子邮件消息的发送者地址字段中指定的域名是否维持在电子邮件安全列表中。例如，如果电子邮件消息接收自电子邮件安全列表中列出的域，那么电子邮件信任服务可以在不应用认证技术和/或不确定扩展验证证书是否与该域关联的情况下确定该电子邮件是受信任的。电子邮件分发服务106也可以维持不受用户信任或者已经被确定为不受信任的域名的电子邮件阻止列表132。

不同客户端设备104中的任何一个都可以被配置成客户端设备102，并且可以利用如参照图7中所示的实例设备进一步描述的任意数量和组合的不同组件来实现。在该实例系统100中，客户端设备104可以实现为电视客户端设备134、计算机设备136、游戏系统138、电器设备、电子设备中的任何一个或组合，和/或实现为可以被实施以接收任何形式的音频、视频和/或图像数据的内容（例如电子邮件消息）的任何其他类型的设备。不同的客户端设备也可以包括被实现为接收和/或传送无线数据的无线设备，例如移动电话140（例如蜂窝、VoIP、WiFi等等）、便携式计算机设备142、媒体播放器设备144中的任何一个或组合，和/或可以接收任何形式的音频、视频和/或图像数据的媒体内容（例如电子邮件消息）的任何其他无线设备。客户端系统可以包括对应客户端设备和显示设备146，其一起呈现电子邮件消息以供显示。显示设备可以实现为任何类型的电视、高清晰电视（HDTV）、LCD或者类似的显示系统。

图2示出了依照本文描述的不同实施例的在客户端设备处显示的受信任电子邮件消息202的实例200。该受信任电子邮件消息是如参照图1所描述的在客户端设备102处接收的受信任电子邮件消息128的一个实例。该受信任电子邮件消息包括信任指示器204，该信任指示器提供电子邮件消息受信任的指示。可以将信任指示器显示为任何类型的文本、图像、动画、颜色、声音或者给电子邮件接收者的关于电子邮件受信任的其他指示。

在该实例中，信任指示器204为域“starbank.com”的网站图标。网站图标的显示向电子邮件接收者指示来自域“starbank.com”的电子邮件消息是受信任的，并且电子邮件接收者可以安心地回复该电子邮件消息和/或例如通过选择包含在该电子邮件消息内的超级链接206与该电子邮件消息交互。在一个实施例中，信任指示器204也是用户可选择控件，用户可以选择该控件以便启动交互，例如显示与企业域关联的网站。

图3示出了依照本文描述的不同实施例的在客户端设备处显示的电子邮件消息的列表视图302的实例300。在该实例中，信任指示器在列表视图中接近每个电子邮件消息地显示以便指示接收自授权域的受信任电子邮件消息。例如，来自“johnstarbank.com”的电子邮件消息显示在列表视图中并且星辉银行（Star Bank）网站图标304接近该电子邮件消息地显示以便指示该电子邮件消息是受信任的。

电子邮件消息的列表视图302也包括来自“paulworldgym.com”的电子邮件消息，它包括接近该电子邮件消息地显示为复选标记的信任指示器。在该实例中，域“worldgym.com”可能没有关联的网站图标，并且通用信任指示器由电子邮件信任服务提供并且显示以便指示域“worldgym.com”是受信任的。应当指出的是，可以代替该实例中绘出的复选标记而使用其他类型的通用信任指示器。

电子邮件消息的列表视图302也包括来自“cindystatecollege.com”的电子邮件消息，它包括接近该电子邮件消息地显示为圆圈的非信任指示器，所述圆圈具有通过该圆圈的线。在该实例中，域“statecollege.com”被电子邮件信任服务确定为不是受信任的域，并且非信任指示器指示该域不应当被电子邮件消息的接收者信任。应当指出的是，可以代替该实例中绘出的非信任指示器而使用其他类型的非信任指示器。

电子邮件消息的列表视图302也包括来自“shaneworldbiz.com”的电子邮件消息，它包括接近该电子邮件消息地显示为问号的信任指示器306。在这种情况下，问号信任指示器指示电子邮件信任服务没有确定域“worldbiz.com”是否是受信任的。例如，该域可能是授权域，但是没有关联的扩展验证证书。因此，问号信任指示器被显示以便指示电子邮件消息可能是或者可能不是受信任的。在一个实施例中，信任指示器306也是用户可选择控件，用户可以选择该控件以便启动交互，例如显示用户界面308。

用户界面使得电子邮件接收者能够请求将电子邮件消息的发送者地址字段中指定的域名添加到受用户信任的域名的电子邮件安全列表，或者添加到不受用户信任的域名的电子邮件阻止列表。在该实例中，电子邮件接收者可以请求将“worldbiz.com”添加到电子邮件安全列表或者添加到电子邮件阻止列表。例如，如果电子邮件接收者经常与“worldbiz.com”开展业务，那么电子邮件接收者可以请求将该域添加到电子邮件安全列表。可替换地，如果电子邮件接收者经常接收到来自“worldbiz.com”的垃圾邮件，那么电子邮件接收者可以请求将该域添加到电子邮件阻止列表。如上面所描述的，该请求被传送至电子邮件分发服务处的电子邮件信任服务，并且电子邮件信任服务依照该请求将该域名添加到电子邮件安全列表或者添加到电子邮件阻止列表。

图4示出了包括如参照图1所描述的客户端设备102的实例系统400。当在任何类型的计算机、电视和/或移动设备上运行应用程序时，实例系统400允许普遍存在的环境用于无缝用户体验。当在利用应用程序、参与视频游戏、看视频、听音乐等等的同时从一个设备转变到下一个设备时，服务和应用程序对于普通的用户体验而言基本上类似地运行在所有环境下。

在实例系统400中，多个设备可以通过中央计算设备互连，该中央计算设备可以在所述多个设备本地或者可以远离所述多个设备地定位。在一个实施例中，中央计算设备可以是通过网络（因特网）或者其他数据通信链接连接到所述多个设备的一个或多个服务器计算机的云。在实施例中，该互连架构使得跨多个设备的功能能够向所述多个设备的用户提供普通和无缝的体验。这些设备中的每一个都可以具有不同的物理要求和能力，并且中央计算设备使用允许提供体验的平台，该体验既适合特定的设备，然而又对于所有的设备是共同的。在一个实施例中，创建一类目标设备，并且使用户体验适合该通用设备类别。一类设备可以通过这些设备的物理特征、使用类型或者其他共同的特性来限定。

在不同的实现方式中，客户端设备102可以在各种各样的不同配置中实现，例如用于计算机402、移动设备404和电视406用途。这些配置中的每一个包括可能具有通常不同的构造和能力的设备，并且客户端设备可以依照不同设备类别中的一个或多个来配置。例如，客户端设备可以实现为任何类型的个人计算机、台式计算机、多屏计算机、膝上型计算机、写字板、上网本等等。

客户端设备102也可以实现为任何类型的移动设备，例如移动电话、便携式音乐播放器、便携式游戏设备、平板计算机、多屏计算机等等。客户端设备也可以实现为休闲观看环境中的具有通常较大的屏幕或者连接到通常较大的屏幕的任何类型的电视设备。这些设备包括电视、机顶盒、游戏控制台等等。本文描述的技术可以由客户端设备的这些不同配置支持，并且不限于本文描述的电子邮件信任服务的特定实例。

云408包括和/或代表用于电子邮件服务412的平台410。该平台抽取诸如服务器设备之类的硬件的底层功能和/或云的软件资源。电子邮件服务可以包括可以在远离客户端设备的服务器上执行计算机处理时利用的应用程序和/或数据。例如，电子邮件服务可以包括如参照图1所描述的电子邮件分发服务106和/或电子邮件信任服务120。电子邮件服务412可以作为服务通过因特网和/或通过诸如蜂窝或WiFi网络之类的用户网络而提供。

平台410可以抽取将客户端设备102与其他计算设备连接的资源和功能。平台也可以用来抽取确定资源规模（scaling）以便提供与遇到的对于经由该平台执行的服务的要求相应的规模水平。因此，在一个互连设备实施例中，电子邮件应用程序126的功能的实现可以分布于整个系统400中。例如，电子邮件应用程序126可以部分地在客户端设备上以及经由抽取云的功能的平台实现。

依照电子邮件信任服务的一个或多个实施例的实例方法500和600参照对应的图5和图6进行描述。通常，这里描述的任何函数、方法、过程、组件和模块可以使用软件、固件、硬件（例如固定逻辑电路系统）、手工处理或者其任意组合来实现。软件实现方式代表在由计算机处理器执行时执行指定的任务的程序代码。所述实例方法可以在计算机可执行指令的一般上下文中进行描述，其可以包括软件、应用程序、例程、程序、对象、组件、数据结构、过程、模块、函数等等。可以将程序代码存储到计算机处理器本地的和/或远离计算机处理器的一个或多个计算机可读存储器设备中。所述方法也可以在分布式计算环境中由多个计算机设备实施。此外，这里描述的特征是平台独立的，并且可以在具有各种各样的处理器的各种各样的计算平台上实现。

图5示出了电子邮件信任服务的实例方法500并且参照电子邮件分发服务进行描述。其中描述方法框的顺序并不预期被解释为限制性的，并且所描述的方法框中的任意数量可以以任意顺序进行组合以便实现一种方法或者可替换的方法。

在框502处，接收电子邮件消息以便分发给与该电子邮件消息的接收者相应的客户端设备。例如，电子邮件分发服务106（图1）接收电子邮件消息108以便分发给与这些电子邮件消息的各接收者相应的不同客户端设备104。

在框504处，将认证技术应用于电子邮件消息以便核实该电子邮件消息接收自授权域。例如，电子邮件信任服务120将认证技术应用于电子邮件消息108以便核实该电子邮件消息接收自如该电子邮件消息的发送者地址字段中所指定的授权域。认证技术可以包括域密钥识别邮件（DKIM）认证技术和/或SenderID认证技术。如果认证技术指示电子邮件消息不接收自授权域，那么电子邮件信任服务可以阻止将该电子邮件消息传送至客户端设备。可替换地，电子邮件信任服务可以将非信任指示器与该电子邮件消息关联，所述指示器然后与电子邮件消息一起在客户端设备处显示，以便向电子邮件接收者指示该电子邮件消息不受信任。

在框506处，确定扩展验证证书是否与授权域关联。例如，电子邮件信任服务120确定扩展验证证书116是否与授权域关联。在实施例中，电子邮件信任服务通过从电子邮件消息的发送者地址字段提取域名并且然后检查与该域名关联的网站提供的证书而确定扩展验证证书是否与授权域关联。如果电子邮件信任服务确定所述证书不是扩展验证证书，那么电子邮件信任服务可以阻止将该电子邮件消息传送至客户端设备。可替换地，电子邮件信任服务可以将非信任指示器与该电子邮件消息关联，所述指示器然后与该电子邮件消息一起在客户端设备处显示，以便向电子邮件接收者指示该电子邮件消息不受信任。

在框508处，将信任指示器与电子邮件消息关联以便产生受信任电子邮件消息。例如，电子邮件信任服务120例如在确定扩展验证证书与授权域关联时将信任指示器118与电子邮件消息108关联以便产生受信任电子邮件消息122。在实施例中，信任指示器是与受信任电子邮件消息的发送者地址字段中指定的域名关联的网站图标。例如，电子邮件信任服务从与授权域关联且被配置成分发网站图标的网站请求网站图标，并且然后从网站接收该网站图标。此外，电子邮件信任服务可以缓存扩展验证证书和网站图标以用于认证附加的电子邮件消息。

在框510处，将受信任电子邮件消息传送至客户端设备以便与信任指示器一起显示受信任电子邮件消息。例如，电子邮件分发服务106将受信任电子邮件消息传送至与该电子邮件消息的接收者相应的客户端设备102以便与信任指示器一起显示受信任电子邮件消息。电子邮件分发服务产生受信任电子邮件消息的可显示版本以便在客户端设备处显示，并且信任指示器接近受信任电子邮件消息地显示以便向电子邮件接收者指示该电子邮件消息是受信任的。电子邮件分发服务也产生电子邮件消息的列表视图以便在客户端设备处显示，其中列表视图与作为网站图标的信任指示器一起显示，这些信任指示器接近电子邮件消息的接收自授权域的受信任电子邮件消息。

在框512处，接收将授权域添加到电子邮件安全列表或者添加到电子邮件阻止列表的请求，并且在框514处，基于该请求将授权域添加到电子邮件安全列表或者添加到电子邮件阻止列表。例如，电子邮件分发服务106处的电子邮件信任服务120从客户端设备102接收将电子邮件消息的发送者地址字段中指定的授权域添加到电子邮件安全列表130或者添加到电子邮件阻止列表132的用户请求。然后，电子邮件信任服务将该域添加到电子邮件安全列表或者添加到电子邮件阻止列表。

图6示出了电子邮件信任服务的实例方法600，并且参照客户端设备进行描述。其中描述方法框的顺序并不预期被解释为限制性的，并且所描述的方法框中的任意数量可以以任意顺序进行组合以便实现一种方法或者可替换的方法。

在框602处，将下载电子邮件消息以供显示的请求传送至电子邮件分发服务。例如，客户端设备102（图1）将对于已经发送至该客户端设备的用户的电子邮件消息的请求传送至电子邮件分发服务106。在框604处，从电子邮件分发服务接收受信任电子邮件消息。例如，例如当客户端设备处的用户启动请求、接收和处理电子邮件消息的电子邮件应用程序126时，客户端设备102从电子邮件分发服务106接收受信任电子邮件消息128。

在框606处，受信任电子邮件消息和与受信任电子邮件消息关联的信任指示器一起显示。例如，客户端设备102将受信任电子邮件消息128和与受信任电子邮件消息关联的信任指示器一起显示（例如在显示设备146上或者在集成显示器上）。在实施例中，将信任指示器显示为与受信任电子邮件消息的发送者地址字段中指定的域名关联的网站图标。例如，信任指示器204（图2）接近受信任电子邮件消息202地显示以便指示电子邮件消息是受信任的。类似地，信任指示器304（图3）在电子邮件消息的列表视图302中显示为接近电子邮件消息的网站图标，以便指示该电子邮件消息是受信任的。

在框608处，接收信任指示器的选择，并且在框610处，显示用户界面，用户可以从该用户界面请求将域名添加到电子邮件安全列表或者添加到电子邮件阻止列表。例如，客户端设备102接收信任指示器306的用户选择以便启动用户界面308的显示，该用户界面使得用户能够请求将域添加到电子邮件安全列表130或者添加到电子邮件阻止列表132。在框612处，将用户请求传送至电子邮件分发服务以便基于该请求更新电子邮件安全列表或者电子邮件阻止列表。例如，客户端设备102将来自用户的请求传送至电子邮件分发服务106，其中电子邮件信任服务120基于该请求更新电子邮件安全列表130或者电子邮件阻止列表132。

图7示出了可以实现为参照前面的图1-6所描述的任何设备或者由设备实现的服务的实例设备700的不同组件。在实施例中，该设备可以实现为任何形式的消费者、计算机、服务器、便携式、用户、通信、电话、导航、电视、电器、游戏、媒体回放和/或电子设备的固定或移动设备中的任何一个或组合。该设备也可以与操作该设备的用户（即人）和/或实体关联，从而设备描述了包括用户、软件、固件、硬件和/或设备组合的逻辑设备。

设备700包括允许设备数据704的有线和/或无线通信的通信设备702，所述设备数据例如接收的数据、正被接收的数据、预定广播的数据、数据的数据分组等等。设备数据或其他设备内容可以包括设备的配置设置、存储到设备上的媒体内容和/或与设备的用户关联的信息。存储到设备上的媒体内容可以包括任何类型的音频、视频和/或图像数据。设备包括一个或多个数据输入端706，经由所述数据输入端可以接收任何类型的数据、媒体内容和/或输入，例如用户可选择输入、消息、通信、音乐、电视内容、记录的视频内容以及接收自任何内容和/或数据源的任何其他类型的音频、视频和/或图像数据。

设备700也包括通信接口708，例如串行、并行、网络或无线接口中的任何一个或多个。通信接口提供设备与通信网络之间的连接和/或通信链接，其他电子、计算和通信设备通过该通信网络与该设备传送数据。

设备700包括一个或多个处理器710（例如任何微处理器、控制器等等），所述处理器处理各种不同的计算机可执行指令以便控制设备的操作。可替换地或者此外，设备可以利用结合712处笼统地标识的处理与控制电路实现的软件、硬件、固件或者固定逻辑电路系统中的任何一个或组合来实现。尽管未示出，所述设备可以包括耦合设备内的不同组件的系统总线或数据传输系统。系统总线可以包括不同总线结构中的任何一个或组合，例如存储器总线或存储控制器、外设总线、通用串行总线和/或利用各种各样的总线架构中的任何总线架构的处理器或局部总线。

设备700也包括允许数据存储的一个或多个存储器设备（例如计算机可读存储介质）714，例如随机存取存储器（RAM）、非易失性存储器（例如只读存储器（ROM）、闪存等等）和盘存储设备。盘存储设备可以实现为任何类型的磁性或光学存储设备，例如硬盘驱动器、可记录盘和/或可重写盘等等。设备也可以包括大容量存储介质设备。

计算机可读介质可以是由计算设备访问的任何一种或多种可用的介质。通过实例的方式且非限制性地，计算机可读介质可以包括存储介质和通信介质。存储介质包括易失性和非易失性介质、可移除和不可移除介质，其以用于存储诸如计算机可读指令、数据结构、程序模块或其他数据之类的信息的任何方法或技术实现。存储介质包括但不限于RAM、ROM、EEPROM、闪存或者其他存储技术、CD-ROM、数字多功能盘（DVD）或其他光学存储装置、磁盒、磁带、磁盘存储装置或其他磁性存储设备，或者可以用来存储信息且可以由计算机访问的任何其他介质。

通信介质典型地在诸如载波或其他传输机制之类的调制数据信号中包含计算机可读指令、数据结构、程序模块或者其他数据。通信介质也包括任何信息递送介质。术语调制数据信号表示这样的信号，该信号使它的特性中的一个或多个以这样的方式设置或改变以便将信息编码到该信号中。通过实例的方式且非限制性地，通信介质包括诸如有线网络或直接有线连接之类的有线介质，以及诸如声音、RF、红外和其他无线介质之类的无线介质。

存储器设备714提供存储设备数据704、其他类型的信息和/或数据以及不同设备应用程序716的数据存储机制。例如，操作系统718可以利用存储器设备维持为软件应用程序并且在处理器上执行。设备应用程序也可以包括设备管理器，例如任何形式的控制应用程序、软件应用程序、信号处理与控制模块、特定设备本地的代码、特定设备的硬件抽象层等等。

在该实例中，例如当设备700实现为客户端设备时，设备应用程序716包括电子邮件应用程序720。可替换地或者此外，例如当设备实现为电子邮件分发服务时，设备应用程序包括电子邮件信任服务722。电子邮件应用程序和电子邮件信任服务被示为软件模块和/或计算机应用程序。可替换地或者此外，电子邮件应用程序和/或电子邮件信任服务可以实现为硬件、软件、固件、固定逻辑或者其任意组合。

设备700也包括产生用于音频系统726的音频数据和/或产生用于显示系统728的显示数据的音频和/或视频处理系统724。音频系统和/或显示系统可以包括处理、显示和/或以其他方式再现音频、视频、显示和/或图像数据的任何设备。可以经由RF（射频）链接、S视频链接、复合视频链接、分量视频链接、DVI（数字视频接口）、模拟音频连接或者其他类似的通信链接将显示数据和音频信号传送至音频设备和/或显示设备。在实现方式中，音频系统和/或显示系统是所述设备的外部组件。可替换地，音频系统和/或显示系统是实例设备的集成组件。

尽管以特定于特征和/或方法的语言描述了电子邮件信任服务的实施例，但是所附权利要求书的主题不必限于所描述的特定特征或方法。相反地，这些特定的特征和方法作为电子邮件信任服务的实例实现方式而被公开。

Claims (10)

1.一种计算机实现的方法（500），包括：

接收（502）电子邮件消息（108）以便分发给与电子邮件消息的接收者相应的客户端设备（102）；

将一种或多种认证技术应用（504）于电子邮件消息以便核实该电子邮件消息接收自如该电子邮件消息的发送者地址字段中所指定的授权域（112）；

当认证电子邮件消息时，确定（506）扩展验证证书（116）是否与授权域关联；以及

响应于确定扩展验证证书与授权域关联，将信任指示器（118）与电子邮件消息关联（508）以便产生受信任电子邮件消息（122）。

2.如权利要求1所述的计算机实现的方法，其中确定扩展验证证书是否与授权域关联包括：

从电子邮件消息提取域名；并且

检查与该域名关联的网站提供的证书以便确定该证书是否为扩展验证证书。

3.如权利要求1所述的计算机实现的方法，进一步包括产生受信任电子邮件消息的可显示版本以便在客户端设备处显示，受信任电子邮件消息的可显示版本被产生以便与接近受信任电子邮件消息的信任指示器一起显示。

4.如权利要求1所述的计算机实现的方法，进一步包括产生电子邮件消息的列表视图以便在客户端设备处显示，该列表视图被产生以便与作为网站图标的信任指示器一起显示，这些信任指示器接近电子邮件消息的接收自授权域的受信任电子邮件消息。

5.如权利要求1所述的计算机实现的方法，其中信任指示器包括与授权域关联的网站图标。

6.如权利要求5所述的计算机实现的方法，进一步包括：

从与授权域关联并且被配置成分发网站图标的网站请求网站图标；并且

从该网站接收该网站图标。

7.如权利要求5所述的计算机实现的方法，进一步包括缓存扩展验证证书和网站图标以便认证附加的电子邮件消息。

8.一种系统（100），包括：

电子邮件分发服务（106），其被配置成接收电子邮件消息（108）以便分发给与电子邮件消息的各接收者相应的客户端设备（104）；以及

至少存储器（714）和处理器（710），其实现电子邮件信任服务（120），该服务被配置成：

       将一种或多种认证技术应用于电子邮件消息以便核实该电子邮件消息接收自如该电子邮件消息的发送者地址字段中所指定的授权域（112）；

       当认证电子邮件消息时，确定扩展验证证书（116）是否与授权域关联；

       响应于确定扩展验证证书与授权域关联，获得与授权域关联的网站图标（124）；并且

       将网站图标与来自授权域的电子邮件消息关联。

9.如权利要求8所述的系统，其中电子邮件信任服务被配置成通过以下操作确定扩展验证证书是否与域名关联：

从电子邮件消息提取域名；并且

检查与该域名关联的网站提供的证书以便确定该证书是否为扩展验证证书。

10.如权利要求8所述的系统，其中电子邮件信任服务进一步被配置成：

从与授权域关联并且被配置成分发网站图标的网站请求网站图标；并且

从该网站接收该网站图标。

Images