CN103973713A - 电子邮件信息传递方法、提取方法及处理系统 - Google Patents

Abstract

本发明公开了一种电子邮件信息传递方法、提取方法及处理系统，该信息传递方法包括：发送方对邮件内容经第一密钥加密得到第一加密信息以及对第一密钥经第二密钥加密得到第二加密信息；发送方发送第一加密信息和第二加密信息至中间服务器；其中，中间服务器用于生成通知接收方接收电子邮件的通知信息。本发明还公开了电子邮件信息提取方法和处理系统。本发明通过发送方的二次加密和接收方的二次解密，保证了邮件内容在中间邮件服务器处的信息安全性，避免对邮件内容数据的恶意攻击导致的信息安全问题，从而在整体上提高了邮件信息传递的安全性。

Description

电子邮件信息传递方法、提取方法及处理系统

技术领域

本发明涉及信息技术领域，特别地，涉及一种电子邮件信息传递方法、提取方法及处理系统。

背景技术

随着互联网通讯的不断发展，越来越多的信息传递以电子邮件的方式出现在人们的日常工作、学习和生活当中，邮件通信已成为大部分人不可缺少的通信、交流方式。国内出现很多能提供邮件服务的IT门户，比如新浪、雅虎、搜狐和网易等等。

新浪、雅虎、搜狐和网易等这些IT门户所提供的邮件服务，对邮件内容的传递和邮件内容的提取都是采用所见即所得的方式进行的，采用的是http协议和相关的邮件服务协议，如SMTP、POP3等协议，邮件内容在整个通讯过程中都是以明文的方式存在，发送方的邮件经邮件服务器直接转发至接收方，在给用户提供快捷服务体验的同时，随之带来了一系列安全传输的问题，如在通信过程中，若发生误发情形，邮件内容则可能被不合法的接收者所阅读，从而导致发送方的信息泄露。随着用户对邮件信息安全性和保密性需求的日益增强，如何更好地为用户提供安全、可靠和隐私保护的网络服务成为这些IT门户需要迫切解决的问题。

发明内容

本发明目的在于提供一种电子邮件信息传递方法、提取方法及处理系统，以解决现有的电子邮件信息传输安全性差容易导致信息泄露的技术问题。

为实现上述目的，本发明采用的技术方案如下：

根据本发明的一个方面，提供一种电子邮件信息传递方法，该信息传递方法包括：

发送方对邮件内容经第一密钥加密得到第一加密信息以及对第一密钥经第二密钥加密得到第二加密信息；

发送方发送第一加密信息和第二加密信息至中间服务器；其中，中间服务器用于生成通知接收方接收电子邮件的通知信息。

进一步地，第一密钥为发送方调用第三方平台生成的随机密钥。

进一步地，第二加密信息为发送方调用第三方平台生成。

进一步地，发送方调用第三方平台生成第二加密信息的步骤包括：

发送方向第三方平台申请第二密钥；

发送方接收来自第三方平台的第三加密信息，其中，第三加密信息由第三方平台经发送方的公钥对第二密钥加密得到；

发送方利用其私钥解密第三加密信息得到第二密钥，并以第二密钥和第一密钥调用第三方平台对第一密钥加密得到第二加密信息。

根据本发明的另一方面，提供一种电子邮件信息提取方法，该信息提取方法包括：

接收方收到通知其接收电子邮件的通知信息；

接收方访问中间服务器接获得第一加密信息和第二加密信息；

接收方经第二密钥对第二加密信息解密得到第一密钥；并经第一密钥对第一加密信息解密得到邮件内容。

进一步地，第一密钥为接收方调用第三方平台获得。

进一步地，接收方调用第三方平台获得第一密钥的过程包括：

接收方向第三方平台申请第二密钥；

接收方接收来自第三方平台的第三加密信息，其中，第三加密信息由第三方平台经接收方的公钥对第二密钥加密得到；

接收方利用其私钥解密第三加密信息得到第二密钥，并以第二密钥和第二加密信息调用第三方平台对第二加密信息解密得到第一密钥。

进一步地，接收方根据第一密钥和第一加密信息，调用第三方平台对第一加密信息解密，得到邮件内容。

根据本发明的另一方面，还提供一种电子邮件处理系统，该处理系统包括：

第一加密模块，用于以第一密钥对电子邮件内容进行加密得到第一加密信息；

第二加密模块，用于以第二密钥对第一密钥进行加密得到第二加密信息；

发送模块，用于发送第一加密信息和第二加密信息至中间服务器；

接收模块，用于响应来自中间服务器的接收电子邮件的通知信息；

第一解密模块，用于接收来自中间服务器的第二加密信息并解密第二加密信息得到第一密钥；

第二解密模块，用于接收来自中间服务器的第一加密信息并根据第一密钥解密第一加密信息得到邮件内容。

进一步地，第一加密模块设有调用第三方平台生成第一密钥的接口，第一密钥为随机密钥。

进一步地，第二加密模块设有调用第三方平台生成第二加密信息的接口，第二加密模块包括：

第一子模块，用于向第三方平台申请第二密钥；

第二子模块，用于利用发送方的私钥对来自第三方平台的第三加密信息解密得到第二密钥；其中，第三加密信息为第三方平台经发送方的公钥对第二密钥加密得到；

第三子模块，用于以包括第一密钥和第二密钥的参数调用第三方平台生成第二加密信息。

进一步地，第一解密模块设有调用第三方平台获得第一密钥的接口，第一解密模块包括：

第四子模块，用于向第三方平台申请第二密钥；

第五子模块，用于利用接收方的私钥对来自第三方平台的第三加密信息解密得到第二密钥；其中，第三加密信息为第三方平台经接收方的公钥对第二密钥加密得到；

第六子模块，用于以包括第二密钥和第二加密信息的参数调用第三方平台解密得到第一密钥。

进一步地，第二解密模块设有调用第三方平台对第一加密信息解密得到邮件内容的接口。

本发明具有以下有益效果：

本发明方法和系统，通过将发送方的邮件内容经第一密钥加密得到第一加密信息，并对第一密钥加密得到第二加密信息，将第一加密信息和第二加密信息发送至中间邮件服务器，实现了邮件内容的加密且寄存在中间邮件服务器，由中间邮件服务器发送通知信息以告知接收方提取电子邮件，避免了邮件内容误发至不合法的接收者导致的信息泄露；且本发明接收方在提取邮件内容时，亦需要经过第二密钥解密第二加密信息得到第一密钥，进一步经第一密钥解密第一加密信息得到邮件内容，从而保证了邮件内容的隐私性和安全性；且本发明邮件处理系统，通过发送方的二次加密和接收方的二次解密，亦保证了邮件内容在中间邮件服务器处的信息安全性，避免对邮件内容数据的恶意攻击导致的信息安全问题，从而在整体上提高了邮件信息传递的安全性。

除了上面所描述的目的、特征和优点之外，本发明还有其它的目的、特征和优点。下面将参照图，对本发明作进一步详细的说明。

附图说明

构成本申请的一部分的附图用来提供对本发明的进一步理解，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是本发明优选实施例电子邮件信息传递方法的步骤流程示意图；

图2是本发明优选实施例电子邮件信息提取方法的步骤流程示意图；

图3是本发明优选实施例电子邮件处理系统的原理方框示意图；

图4是本发明优选实施例电子邮件信息处理方法的步骤流程示意图。

具体实施方式

以下结合附图对本发明的实施例进行详细说明，但是本发明可以由权利要求限定和覆盖的多种不同方式实施。

针对现有技术中电子邮件传递信息容易造成信息泄露的信息安全事故，本发明提出了一种基于挂号邮件的信息传递和信息提取的方法。利用本发明实施例提供的电子邮件处理系统，相当于挂号电子邮局平台，发送方用户可以将电子邮件加密处理后传递至中间服务器，并生成挂号信息给接收方用户以提醒接收方用户接收邮件，接收方用户可从中间服务器处提取经加密处理后的邮件内容，并在本地端解密提取邮件内容。

为了使本技术领域的人员更好地理解本发明方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分的实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本发明保护的范围。

需要说明的是，本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本发明的实施例。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

参照图1，本发明实施例一提供一种电子邮件信息传递方法，该信息传递方法包括：

步骤101，发送方对邮件内容经第一密钥加密得到第一加密信息；发送方经注册的用户名和登录密码登录邮件系统，编辑邮件内容，并对邮件内容经第一密钥加密得到加密后的邮件内容密文，即第一加密信息；

步骤102，发送方对第一密钥经第二密钥加密得到第二加密信息；

步骤103，发送方发送第一加密信息和第二加密信息至中间服务器；

步骤104，中间服务器接收第一加密信息和第二加密信息，并生成用于通知接收方接收电子邮件的通知信息。

本实施例中，邮件内容经第一密钥加密成第一加密信息，且第一密钥经第二密钥加密成第二加密信息，保证了传递至中间服务器处的邮件信息的隐私性和安全性，避免了传递过程中的信息泄露，且中间服务器接收到第一加密信息和第二加密信息后生成通知信息，以通知用户接收邮件，满足了信息传递的及时性和便捷性，类似于邮局系统的挂号信件传递，从而在互联网上实现了电子邮件的挂号传递，在保证信息安全性的前提下，满足了用户经互联网快捷传递信息的需求。

优选地，本实施例中，发送方采用第一密钥对邮件内容进行加密处理时，第一密钥为发送方调用第三方平台生成的随机密钥，即“一次一密”密钥，从而增强邮件内容加密的安全性。

优选地，第一密钥的加密算法为对称加密算法，如3DES算法，第三方平台优选为U盘等移动存储介质。

优选地，第二加密信息为发送方调用第三方平台生成。本实施例中，发送方调用第三方平台生成第二加密信息的步骤包括：

发送方向第三方平台申请第二密钥；

第三方平台经发送方的公钥对第二密钥加密得到第三加密信息，并将第三加密信息发送至发送方；

发送方利用其私钥解密第三加密信息得到第二密钥，并以第二密钥和第一密钥调用第三方平台对第一密钥加密得到第二加密信息。

优选地，本实施例中，对第二密钥的加密算法采用国产的SM2算法，SM2算法是基于ECC算法的非对称加密算法，具有安全性高的优点。用于对第二密钥进行加密或者对第三加密信息进行解密的非对称加密算法是发送方与第三方平台预先协商的。

参照图2，本发明实施例二提供一种电子邮件信息提取方法，该信息提取方法包括：

步骤201，接收方收到通知其接收电子邮件的通知信息；接收方用户经登录账户和登录密码登录邮件系统后，接收到代表挂号邮件的通知信息，并进行邮件内容提取操作；

步骤202，接收方访问中间服务器接获得第一加密信息和第二加密信息；

步骤203，接收方经第二密钥对第二加密信息解密得到第一密钥；

步骤204，接收方经第一密钥对第一加密信息解密得到邮件内容。

本实施例中，接收方登录邮件系统后，当接收到代表挂号邮件的通知信息时，接收方通过访问中间服务器获取第一加密信息和第二加密信息，保证了非法用户无法获取邮件内容，且接收方经第二密钥对第二加密信息解密得到第一密钥，再进一步经第一密钥解密第一加密信息即可在终端获得邮件内容，类似于邮局系统的挂号信件经签收取件的过程，接收方经二次解密的步骤即可获得邮件内容，从而在互联网上实现了电子邮件的挂号提取信息，在保证信息安全性的前提下，满足了用户经互联网快捷传递信息的需求。

优选地，本实施例中，用于解密第一加密信息的第一密钥为接收方调用第三方平台获得，接收方调用第三方平台获得第一密钥的过程包括：

接收方向第三方平台申请第二密钥；

第三方平台经接收方的公钥对第二密钥加密得到第三加密信息，并将第三加密信息发送至接收方；

接收方利用其私钥解密第三加密信息得到第二密钥，并以第二密钥和第二加密信息调用第三方平台对第二加密信息解密得到第一密钥。

可见，接收方在获取第一密钥的过程中，需调用第三方平台并采用非对称加密算法获得第二密钥，提高了第二密钥的加密性，保证了解密的安全性。优选地，本实施例中，对第二密钥的加密算法采用国产的SM2算法，SM2算法是基于ECC算法的非对称加密算法，具有安全性高的优点。用于对第二密钥进行加密或者对第三加密信息进行解密的非对称加密算法是接收方与第三方平台预先协商的。

优选地，第一密钥的加密算法为对称加密算法，如3DES算法。

优选地，第一密钥为发送方调用第三方平台生成的随机密钥，即“一次一密”密钥，从而增强邮件内容加密的安全性。

优选地，接收方根据第一密钥和第一加密信息，调用第三方平台对第一加密信息解密，得到邮件内容。本实施例中，第三方平台优选为U盘等移动存储介质。

参照图3，本发明实施例三提供一种电子邮件处理系统310，该处理系统310包括：

第一加密模块312，用于以第一密钥对电子邮件内容进行加密得到第一加密信息；

第二加密模块313，用于以第二密钥对第一密钥进行加密得到第二加密信息；

发送模块311，用于发送第一加密信息和第二加密信息至中间服务器320；

接收模块314，用于响应来自中间服务器320的接收电子邮件的通知信息；

第一解密模块315，用于接收来自中间服务器320的第二加密信息并解密第二加密信息得到第一密钥；

第二解密模块316，用于接收来自中间服务器320的第一加密信息并根据第一密钥解密第一加密信息得到邮件内容。

优选地，第一加密模块312设有调用第三方平台330生成第一密钥的接口，第一密钥为随机密钥。

优选地，第二加密模块313设有调用第三方平台330生成第二加密信息的接口，第二加密模块313包括：

第一子模块，用于向第三方平台330申请第二密钥；

第二子模块，用于利用发送方的私钥对来自第三方平台330的第三加密信息解密得到第二密钥；第三加密信息为第三方平台330经发送方的公钥对第二密钥加密得到；

第三子模块，用于以包括第一密钥和第二密钥的参数调用第三方平台330生成第二加密信息。

优选地，第一解密模块315设有调用第三方平台330获得第一密钥的接口，第一解密模块315包括：

第四子模块，用于向第三方平台330申请第二密钥；

第五子模块，用于利用接收方的私钥对来自第三方平台330的第三加密信息解密得到第二密钥；第三加密信息为第三方平台330经接收方的公钥对第二密钥加密得到；

第六子模块，用于以包括第二密钥和第二加密信息的参数调用第三方平台330解密得到第一密钥。

优选地，第二解密模块316设有调用第三方平台330对第一加密信息解密得到邮件内容的接口。

参照图4，本发明实施例四提供了一种基于电子邮件处理系统的信息处理方法，包括以下步骤：

步骤401，用于在电子邮件处理系统内编辑邮件相关内容，此步骤之前，用户需先登录电子邮件处理系统，优选地，用户需使用第三方数字证书登录电子邮件处理系统，进而编辑邮件内容和邮件接收者的相关信息，即用户登录时需进行身份验证的步骤，优选地，用于身份验证的第三方数字证书存储在U盘等外界存储介质中。

步骤402，用户点击发送触发第三方平台产生随机密钥，即第一密钥为“一次一密”密钥，本实施例中，第一密钥由用户产生发送邮件指令时，触发第三方平台产生第一密钥并传递给电子邮件处理系统。

步骤403，系统向第三方平台申请第二密钥，即本实施例中的用户平台保护密钥，用户平台保护密钥即用于保证电子邮件处理系统的安全性，避免受到外界的黑客攻击等。

步骤404，第三方平台与发送方之间采用非对称加密算法对第二密钥进行加解密，第三方平台使用发送方的公钥加密用户平台保护密钥并发送加密后的用户平台保护密钥给电子邮件处理系统。

步骤405，电子邮件处理系统调用第三方平台以第一密钥作为加密密钥对邮件内容进行加密，第一密钥为“一次一密”密钥，且第一密钥采用对称加密算法对邮件内容进行加密。

步骤406，电子邮件处理系统使用发送方的私钥将接收到的加密后的用户平台保护密钥密文进行解密并以该密钥和“一次一密”密钥为参数调用第三方平台实现对“一次一密”密钥的加密，即电子邮件处理系统以包括第一密钥和第二密钥的参数调用第三方平台对第一密钥进行加密。

步骤407，电子邮件处理系统将加密后的邮件内容和加密后的第一密钥发送给中间服务器；即电子邮件处理系统发送第一加密信息和第二加密信息给中间服务器。

步骤408，中间服务器提示邮件接收用户收到新邮件等信息，即中间服务器生成挂号邮件的通知信息给接收用户。

步骤409，邮件接收用户登录电子邮件处理系统的邮件接收界面，此步骤的登录过程与步骤401的登录过程类似，优选地，用户需使用第三方数字证书登录电子邮件处理系统，进而进入邮件接收界面，即用户登录时需进行身份验证的步骤，优选地，用于身份验证的第三方数字证书存储在U盘等外界存储介质中。

步骤410，中间服务器将加密的邮件内容和“一次一密”密钥密文返回给系统，即中间服务器将第一加密信息和第二加密信息返回给邮件处理系统。

步骤411，电子邮件处理系统向第三方平台申请用户平台保护密钥，即电子邮件处理系统向第三方平台申请第二密钥。

步骤412，第三方平台使用接收方的公钥对用户平台保护密钥进行加密并发送给电子邮件处理系统。

步骤413，电子邮件处理系统使用接收方的私钥将收到的加密后的用户平台保护密钥密文进行解密获得邮件对应的“一次一密”密钥的加密密钥。

步骤414，电子邮件处理系统以用户平台保护密钥和“一次一密”密钥密文作为参数调用第三方平台解密获得“一次一密”密钥的明文。

步骤415，电子邮件处理系统以“一次一密”密钥和加密邮件内容作为参数调用第三方平台解密邮件内容并显示在邮件查看界面，即电子邮件处理系统以第一密钥和第一加密信息为参数调用第三方平台对第一加密信息解密，从而得到邮件内容。

需要说明的是，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。

显然，本领域的技术人员应该明白，上述的本发明的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件结合。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (13)

1.一种电子邮件信息传递方法，其特征在于，该信息传递方法包括：

发送方对邮件内容经第一密钥加密得到第一加密信息以及对所述第一密钥经第二密钥加密得到第二加密信息；

发送方发送所述第一加密信息和所述第二加密信息至中间服务器；其中，所述中间服务器用于生成通知接收方接收电子邮件的通知信息。

2.根据权利要求1所述的电子邮件信息传递方法，其特征在于，

所述第一密钥为所述发送方调用第三方平台生成的随机密钥。

3.根据权利要求1所述的电子邮件信息传递方法，其特征在于，

所述第二加密信息为所述发送方调用第三方平台生成。

4.根据权利要求3所述的电子邮件信息传递方法，其特征在于，所述发送方调用所述第三方平台生成所述第二加密信息的步骤包括：

所述发送方向所述第三方平台申请所述第二密钥；

所述发送方接收来自所述第三方平台的第三加密信息，其中，所述第三加密信息由所述第三方平台经所述发送方的公钥对所述第二密钥加密得到；

所述发送方利用其私钥解密所述第三加密信息得到所述第二密钥，并以所述第二密钥和所述第一密钥调用所述第三方平台对所述第一密钥加密得到所述第二加密信息。

5.一种电子邮件信息提取方法，其特征在于，该信息提取方法包括：

接收方收到通知其接收电子邮件的通知信息；

接收方访问中间服务器接获得第一加密信息和第二加密信息；

接收方经第二密钥对所述第二加密信息解密得到第一密钥；并经所述第一密钥对所述第一加密信息解密得到邮件内容。

6.根据权利要求5所述的电子邮件信息提取方法，其特征在于，

所述第一密钥为所述接收方调用第三方平台获得。

7.根据权利要求6所述的电子邮件信息提取方法，其特征在于，所述接收方调用所述第三方平台获得所述第一密钥的过程包括：

所述接收方向所述第三方平台申请所述第二密钥；

所述接收方接收来自所述第三方平台的第三加密信息，其中，所述第三加密信息由所述第三方平台经所述接收方的公钥对所述第二密钥加密得到；

所述接收方利用其私钥解密所述第三加密信息得到所述第二密钥，并以所述第二密钥和所述第二加密信息调用所述第三方平台对所述第二加密信息解密得到所述第一密钥。

8.根据权利要求5至7任一所述的电子邮件信息提取方法，其特征在于，

所述接收方根据所述第一密钥和所述第一加密信息，调用第三方平台对所述第一加密信息解密，得到所述邮件内容。

9.一种电子邮件处理系统，其特征在于，该处理系统包括：

第一加密模块，用于以第一密钥对电子邮件内容进行加密得到第一加密信息；

第二加密模块，用于以第二密钥对所述第一密钥进行加密得到第二加密信息；

发送模块，用于发送所述第一加密信息和所述第二加密信息至中间服务器；

接收模块，用于响应来自中间服务器的接收电子邮件的通知信息；

第一解密模块，用于接收来自所述中间服务器的所述第二加密信息并解密所述第二加密信息得到所述第一密钥；

第二解密模块，用于接收来自所述中间服务器的所述第一加密信息并根据所述第一密钥解密所述第一加密信息得到所述邮件内容。

10.根据权利要求9所述的电子邮件处理系统，其特征在于，

所述第一加密模块设有调用第三方平台生成所述第一密钥的接口，所述第一密钥为随机密钥。

11.根据权利要求9所述的电子邮件处理系统，其特征在于，

所述第二加密模块设有调用第三方平台生成所述第二加密信息的接口，所述第二加密模块包括：

第一子模块，用于向所述第三方平台申请所述第二密钥；

第二子模块，用于利用发送方的私钥对来自所述第三方平台的第三加密信息解密得到所述第二密钥；其中，所述第三加密信息为所述第三方平台经发送方的公钥对所述第二密钥加密得到；

第三子模块，用于以包括所述第一密钥和所述第二密钥的参数调用所述第三方平台生成所述第二加密信息。

12.根据权利要求9所述的电子邮件处理系统，其特征在于，

所述第一解密模块设有调用第三方平台获得所述第一密钥的接口，所述第一解密模块包括：

第四子模块，用于向所述第三方平台申请所述第二密钥；

第五子模块，用于利用接收方的私钥对来自所述第三方平台的第三加密信息解密得到所述第二密钥；其中，所述第三加密信息为所述第三方平台经接收方的公钥对所述第二密钥加密得到；

第六子模块，用于以包括所述第二密钥和所述第二加密信息的参数调用所述第三方平台解密得到所述第一密钥。

13.根据权利要求9所述的电子邮件处理系统，其特征在于，

所述第二解密模块设有调用第三方平台对所述第一加密信息解密得到所述邮件内容的接口。