CN103973714B - 电子邮件账户生成方法及系统 - Google Patents

Abstract

本发明公开了一种电子邮件账户生成方法及系统，该电子邮件账户生成方法包括：接收注册请求信息，注册请求信息包括用于标识用户身份的用户个人信息和用于标识用户身份的第三方证书信息；比较接收的用户个人信息与第三方证书信息是否匹配，若匹配成功则调用社会安全号码SSN子系统，SSN子系统根据用户个人信息或者第三方证书信息生成供用户登录的邮件账户。本发明实现了保证用户实名注册申请和登录安全性的要求，为网络身份的实名认证提供了依据，利于挂号电子邮局平台的实名认证，且保证了邮件账户的追溯性，进而便于维护电子邮件的法律效力。

Description

电子邮件账户生成方法及系统

技术领域

本发明涉及计算机信息技术领域，特别地，涉及一种电子邮件账户生成方法及系统。

背景技术

随着互联网的广泛应用和普及，人们的日常工作、生活和学习越来越多地和计算机网络结合在一起。传统的通信模式开始转向电子邮件，因此，出现了越来越多的邮件服务提供商，比如新浪、搜狐和163等等，几乎所有的门户网站都提供了邮箱服务的功能。

新浪、搜狐和163等门户系统提供的邮箱服务，无论在邮箱申请、邮件发送和接收等功能上，都没有涉及到用户实名身份认证。在进行邮箱申请时，用户只需要填写邮箱名和密码就可以，系统只检测用户申请邮箱账号和现有邮箱账号是否存在同名冲突，邮箱名只要不存在重名冲突，用户就能申请邮箱成功。系统并没有为用户提供实名认证的功能，任何人都可以快速地在系统内申请到邮箱，缺少产生法律纠纷时直接追责问题的便捷性和实时性。用户发送邮件时，所有的邮件内容都是以明文的方式出现在网络环境中，系统内邮件接收方登录邮箱，也是以明文的方式直接接收邮件，这直接造成了邮件内容的不保密和不安全性。随着用户对邮件信息安全性和保密性需求的日益增强，如何更好地为用户提供安全、可靠和隐私保护的网络服务成为这些IT门户需要迫切解决的问题。

发明内容

本发明目的在于提供一种电子邮件账户生成方法及系统，以解决现有的电子邮件账户不具备实名验证导致的信息安全性、可靠性不高及追溯性差的技术问题。

为实现上述目的，本发明采用的技术方案如下：

根据本发明的一个方面，提供一种电子邮件账户生成方法，该电子邮件账户生成方法包括：

接收注册请求信息，其中，注册请求信息包括用于标识用户身份的用户个人信息和用于标识用户身份的第三方证书信息；

比较用户个人信息与第三方证书信息是否匹配，若匹配成功则调用社会安全号码SSN子系统，其中，SSN子系统根据用户个人信息或者第三方证书信息生成供用户个人信息对应的用户登录的邮件账户。

进一步地，第三方证书信息存储于与挂号电子邮局平台相独立的存储介质内，挂号电子邮局平台通过通信接口获取存储于存储介质内的第三方证书信息。

进一步地，挂号电子邮局平台接收的第三方证书信息经第一密钥加密，挂号电子邮局平台对接收的密文解密后得到第三方证书信息。

进一步地，SSN子系统生成的邮件账户包括：用户SSN号、用户邮箱名和安全加密密钥，其中，安全加密密钥为用于生成与该用户唯一对应的数字签名的加密密钥。

进一步地，该电子邮件账户生成方法还包括：

将安全加密密钥转存至与挂号电子邮局平台相独立的存储介质内。

根据本发明另一方面，还提供一种电子邮件账户生成系统，该电子邮件账户生成系统包括：

接收单元，用于接收注册请求信息，其中，注册请求信息包括用于标识用户身份的用户个人信息和用于标识用户身份的第三方证书信息；

比较单元，用于比较接收的用户个人信息和第三方证书信息是否匹配，若匹配成功则调用社会安全号码SSN子系统生成供用户个人信息对应的用户登录的邮件账户；

SSN子系统，用于根据用户个人信息或者第三方证书信息生成供用户个人信息对应的用户登录的邮件账户。

进一步地，该电子邮件账户生成系统还包括：

通信接口单元，通信接口单元用于获取第三方证书信息，其中，第三方证书信息存储于与挂号电子邮局平台相独立的存储介质内。

进一步地，该电子邮件账户生成系统还包括：

解密单元，用于对经通信接口单元接收的密文解密后得到第三方证书信息，其中，第三方证书信息经第一密钥加密后传递至通信接口单元。

进一步地，SSN子系统生成的邮件账户包括：用户SSN号、用户邮箱名和安全加密密钥，其中，安全加密密钥用于生成与该用户唯一对应的数字签名的加密密钥。

进一步地，该电子邮件账户生成系统还包括：

转存模块，用于将安全加密密钥转存至与挂号电子邮局平台相独立的存储介质内。

本发明具有以下有益效果：

本发明电子邮件账户生成方法及系统，通过采用比对接收的用于标识用户身份的用户个人信息和用于标识用户身份的第三方证书信息是否匹配，保证了用户身份通过第三方认证机构的认证且用户身份的唯一合法性，进一步通过调用SSN子系统生成邮件账户，提高了用户登录的安全性，实现了保证用户实名注册申请和登录安全性的要求，为网络身份的实名认证提供了依据，利于挂号电子邮局平台的实名认证，且保证了邮件账户的追溯性，进而便于维护电子邮件的法律效力。

除了上面所描述的目的、特征和优点之外，本发明还有其它的目的、特征和优点。下面将参照图，对本发明作进一步详细的说明。

附图说明

构成本申请的一部分的附图用来提供对本发明的进一步理解，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是本发明优选实施例一电子邮件账户生成方法的步骤流程示意图；

图2是本发明优选实施例二电子邮件账户生成方法的步骤流程示意图；

图3是本发明优选实施例三电子邮件账户生成方法的步骤流程示意图；

图4是本发明优选实施例四电子邮件账户生成系统的原理方框示意图。

具体实施方式

以下结合附图对本发明的实施例进行详细说明，但是本发明可以由权利要求限定和覆盖的多种不同方式实施。

为了使本技术领域的人员更好地理解本发明方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分的实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本发明保护的范围。

需要说明的是，本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本发明的实施例。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

参照图1，本发明的优选实施例一提供了一种电子邮件账户生成方法，该电子邮件账户生成方法包括：

步骤S101，接收注册请求信息，注册请求信息包括用于标识用户身份的用户个人信息和用于标识用户身份的第三方证书信息；其中，用户个人信息通过输入界面输入，例如用于标识用户身份的用户的身份证号码，或者用户身份证号码和姓名；第三方证书信息为用户申请注册时或者之前在第三方认证机构通过验证后获得的信息，此第三方证书信息用于保障用户身份的合法性和资料的真实性。

步骤S102，比较接收的用户个人信息与第三方证书信息是否匹配，在进行用户个人信息与第三方证书信息比较之前，系统内部存储有用户个人信息及与用户个人信息对应的第三方证书信息，或者调用远程服务器比较用户个人信息与第三方证书信息是否匹配，远程服务器存储有用户个人信息与相应的第三方证书信息。

步骤S103，若匹配不成功，提示用户个人信息审核不通过，避免非法用户或者未通过第三方认证机构验证的用户申请邮箱账户，以保证挂号电子邮局平台用户的身份合法性和真实性。

步骤S104，若匹配成功则调用SSN(Social Security Number，社会安全号码)子系统，SSN子系统根据用户个人信息或者第三方证书信息生成供用户登录的邮件账户。

本实施例通过对申请注册用户的身份信息经第三方认证机构的验证，保证了用户身份的真实性和合法性，且将经第三方认证机构验证后生成的第三方证书信息与用户输入的用户个人信息比对，通过判断第三方证书信息与用户个人信息是否匹配来决定是否进一步生成供用户登录的邮件账户，且在匹配成功后通过调用SSN子系统生成邮件账户，提高了用户登录的安全性，实现了保证用户实名注册申请和登录安全性的要求，为网络身份的实名认证提供了依据，利于挂号电子邮局平台的实名认证，且保证了邮件账户的追溯性，进而便于维护电子邮件的法律效力。

优选地，本实施例中，第三方证书信息存储于独立的存储介质内，挂号电子邮局平台通过通信接口获取存储于存储介质内的第三方证书信息。例如，第三方证书信息存储与U盘中，在申请注册用户时，需插入存储有第三方证书信息的U盘，以便系统获取第三方证书信息，并对用户经输入界面输入的用户个人信息进行比对。

优选地，为了增强第三方证书信息的保密性和安全性，挂号电子邮局平台接收的第三方证书信息经第一密钥加密，挂号电子邮局平台对接收的密文解密后得到第三方证书信息。本实施例中，该第一密钥采用对称加密算法加密，例如采用3DES算法，该对称加密算法是挂号电子邮局平台与存储有第三方证书信息的存储介质预先协商或者临时获取建立的。优选地，该第一密钥为随机密钥，进一步增强第三方证书信息的安全性。

优选地，SSN子系统生成的邮件账户包括：用户SSN号、用户邮箱名和安全加密密钥，其中，安全加密密钥为用于生成与该用户唯一对应的数字签名的加密密钥。该加密密钥采用非对称加密算法，用于采用私钥对用户发送的邮件进行数字签名，以便于在接收端识别发送方的用户身份。

优选地，用户SSN号是由SSN子系统采用MD5算法生成，根据MD5算法将用户的第三方证书信息的证书序列号转化为32位的16进制输出数据，然后将其转化为对应的二进制数，再分别从这128位的二进制数中分前、中、后三段分别取11位二进制数字组成新的33位二进制数，并将其作为生成的用户SSN号，该用户SSN号具有唯一性，用户标识用户身份，且该用户SSN号与对应的第三方证书信息存储于映射表中，以便于二者的比对匹配。优选地，SSN子系统根据用户SSN号生成用户邮箱名，用户邮箱名可由用户自己设置，便于用户记忆。

优选地，为了保证SSN子系统生成的安全加密密钥的安全性，该电子邮件账户生成方法还包括：将安全加密密钥转存至独立的存储介质内。如转存至U盘存储介质中，优选地，本实施例中，第三方证书信息和安全加密密钥存储于同一存储介质中，便于用户管理和使用。

参照图2，本发明实施例二提供的电子邮件账户生成方法包括以下步骤：

步骤S201，用户在系统内提出邮箱申请请求，用户访问系统页面后，在申请注册界面提出邮箱账户申请请求，本实施例中所指系统即挂号电子邮局平台。

步骤S202，用户填写个人或者机构基本资料，邮箱账户申请人包括个人用户和企业用户，针对个人用户，在申请注册界面输入个人对应的身份证号码等身份信息；针对企业用户，在申请注册界面输入企业对应的组织机构代码等身份信息。

步骤S203，提示用户插入第三方数字证书UKEY，此步骤中，系统自动生成提示用户插入UKEY的提示信息，第三方数字证书即第三方证书信息存储于UKEY中。系统通过访问UKEY获取第三方证书信息。优选地，此步骤中，第三方证书信息采用对称加密算法加密，系统对加密后的密文进行解密获取该第三方证书信息。

步骤S204，审核用户资料和证书信息是否一致，系统内部存储有用户个人信息及与用户个人信息对应的第三方证书信息，或者调用远程服务器比较用户个人信息与第三方证书信息是否匹配，远程服务器存储有用户个人信息和相应的第三方证书信息。

步骤S205，若匹配不成功，提示用户个人信息审核不通过，避免非法用户或者未通过第三方认证机构验证的用户申请邮箱账户，以保证挂号电子邮局平台用户的身份合法性和真实性。

步骤S206，若匹配成功，则需进一步查询系统的用户信息表中是否存在相同的用户个人信息或者第三方证书信息，例如身份证号码、组织机构代码或者第三方证书序列号等。

步骤S207，若步骤S206的判断结果为是，则系统生成提示该第三方证书信息已申请过系统邮箱的提示，即表明该第三方证书信息已被作废，避免同一第三方证书信息生成两个或者两个以上邮箱账户的情形，从而保证用户身份与邮箱账户的唯一性。

步骤S208，若步骤S206的判断结果为否，则系统调用SSN子系统，SSN子系统根据用户个人信息或者第三方证书信息生成供用户登录的邮箱账户。此步骤中，SSN子系统生成的邮箱账户包括：用户SSN号、用户邮箱名和安全加密密钥，其中，安全加密密钥为用于生成与该用户唯一对应的数字签名的加密密钥。该加密密钥采用非对称加密算法，用于采用私钥对用户发送的邮件进行数字签名，以便于在接收端识别发送方的用户身份。

步骤S209，SSN子系统将用户SSN号和用户邮箱名等信息插入用户数据表内，该用户数据表可存储在本地端或者远程端，这样，用户只需输入用户SSN号或者用户邮箱名即可访问系统。

步骤S210，SSN子系统将生成的安全加密密钥保存在第三方机构，以增强安全加密密钥的安全性，避免网络攻击导致的安全加密密钥的泄漏或者窃取。优选地，安全加密密钥可保保存至存储有第三方证书信息的U盘内。

参照图3，本发明实施例三提供了一种用于挂号电子邮局平台的电子邮件账户生成方法，该电子邮件账户生成方法以用户A进行申请注册为例来说明，具体包括以下步骤：

步骤S301，用户A点击注册请求，用户A访问挂号电子邮局平台的页面后，在申请注册界面提出邮箱账户申请请求。

步骤S302，用户A插入数字证书，即第三方证书信息存储在移动存储介质中，用户A插入存储有第三方证书信息的移动存储介质。

步骤S303，挂号电子邮局平台通过访问存储有第三方证书信息的移动存储介质获取用户A的证书序列号Seq，且用户A输入用户个人信息，如身份证号码和姓名。此步骤中，挂号电子邮局平台还比对用户A的证书序列号与用户A的用户个人信息是否匹配，若匹配则执行步骤S304，否则提示用户身份信息未通过审核。

步骤S304，采用MD5算法将Seq输入转化成用户SSN号，用户SSN号具有唯一性，用户标识用户身份。

步骤S305，挂号电子邮局平台调用第三方接口产生用户挂号平台保护密钥，并将用户挂号平台保护密钥保存在第三方机构，该用户挂号平台保护密钥用于生成与该用户唯一对应的数字签名的加密密钥，该加密密钥采用非对称加密算法，用于采用私钥对用户发送的邮件进行数字签名，以便于在接收端识别发送方的用户身份，其该加密密钥还可以对用户发送的邮件的“一次一密”密钥进行加密，即发送方的邮件内容经“一次一密”密钥加密成第一加密信息，且“一次一密”密钥经用户挂号平台保护密钥加密成第二加密信息，保证了传递至挂号电子邮局平台处的邮件信息的隐私性和安全性，避免了传递过程中的信息泄露。

步骤S306，挂号电子邮局平台保存用户SSN号、用户邮箱名和用户实名信息，用户只需输入用户SSN号或者用户邮箱名即可访问挂号电子邮局平台。

步骤S307，挂号电子邮局平台生成提示，提示用户申请邮箱账户成功。

根据本发明的另一方面，提供一种电子邮件账户生成系统，参照图4，实施例四公开了一种电子邮件账户生成系统，该电子邮件账户生成系统包括：

接收单元401，用于接收注册请求信息，注册请求信息包括用于标识用户身份的用户个人信息和用于标识用户身份的第三方证书信息；；其中，用户个人信息通过输入界面输入，例如用于标识用户身份的用户的身份证号码，或者用户身份证号码和姓名；第三方证书信息为用户申请注册时或者之前在第三方认证机构通过验证后获得的信息，此第三方证书信息用于保障用户身份的合法性和资料的真实性。

比较单元402，用于比较接收的用户个人信息和第三方证书信息是否匹配，若匹配成功则调用社会安全号码SSN子系统生成供用户登录的邮件账户；

SSN子系统403，SSN子系统用于根据用户个人信息或者第三方证书信息生成供用户登录的邮件账户。

优选地，本实施例中，第三方证书信息存储于独立的存储介质内，挂号电子邮局平台通过通信接口单元404获取存储于存储介质内的第三方证书信息，其中，通信接口单元404用于获取存储于独立的存储介质内的第三方证书信息。例如，第三方证书信息存储与U盘中，在申请注册用户时，需插入存储有第三方证书信息的U盘，以便系统获取第三方证书信息，并对用户经输入界面输入的用户个人信息进行比对。

优选地，为了增强第三方证书信息的保密性和安全性，挂号电子邮局平台接收的第三方证书信息经第一密钥加密，挂号电子邮局平台对接收的密文解密后得到第三方证书信息。本实施例电子邮件账户生成系统还包括：解密单元405，用于对经通信接口单元404接收的密文解密后得到第三方证书信息，其中，第三方证书信息经第一密钥加密后传递至通信接口单元404。本实施例中，该第一密钥采用对称加密算法加密，例如采用3DES算法，该对称加密算法是挂号电子邮局平台与存储有第三方证书信息的存储介质预先协商或者临时获取建立的。优选地，该第一密钥为随机密钥，进一步增强第三方证书信息的安全性。

优选地，SSN子系统403生成的邮件账户包括：用户SSN号、用户邮箱名和安全加密密钥，其中，安全加密密钥用于生成与该用户唯一对应的数字签名的加密密钥。该加密密钥采用非对称加密算法，用于采用私钥对用户发送的邮件进行数字签名，以便于在接收端识别发送方的用户身份。

优选地，用户SSN号是由SSN子系统采用MD5算法生成，根据MD5算法将用户的第三方证书信息的证书序列号转化为32位的16进制输出数据，然后将其转化为对应的二进制数，再分别从这128位的二进制数中分前、中、后三段分别取11位二进制数字组成新的33位二进制数，并将其作为生成的用户SSN号，该用户SSN号具有唯一性，用户标识用户身份，且该用户SSN号与对应的第三方证书信息存储于映射表中，以便于二者的比对匹配。优选地，SSN子系统根据用户SSN号生成用户邮箱名，用户邮箱名可由用户自己设置，便于用户记忆。

优选地，为了保证SSN子系统生成的安全加密密钥的安全性，该电子邮件账户生成系统还包括：转存模块406，用于将安全加密密钥转存至独立的存储介质内。如转存至U盘存储介质中，优选地，本实施例中，第三方证书信息和安全加密密钥存储于同一存储介质中，便于用户管理和使用。

需要说明的是，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。

显然，本领域的技术人员应该明白，上述的本发明的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件结合。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (8)

1.一种电子邮件账户生成方法，用于挂号电子邮局平台的实名认证，其特征在于，包括：

接收注册请求信息，其中，所述注册请求信息包括用于标识用户身份的用户个人信息和用于标识所述用户身份的第三方证书信息；所述用户个人信息为通过输入界面输入，所述第三方证书信息为用户申请注册时或者之前在第三方认证机构通过验证后获得的信息；

比较所述用户个人信息与所述第三方证书信息是否匹配，若匹配成功则调用社会安全号码SSN子系统，其中，所述SSN子系统根据所述用户个人信息或者所述第三方证书信息生成供所述用户个人信息对应的用户登录的邮件账户；所述SSN子系统生成的所述邮件账户包括：用户SSN号、用户邮箱名和安全加密密钥，其中，所述安全加密密钥为用于生成与该用户唯一对应的数字签名的加密密钥，所述安全加密密钥采用非对称加密算法，用于采用私钥对用户发送的邮件进行数字签名，以便于在接收端识别发送方的用户身份。

2.根据权利要求1所述的电子邮件账户生成方法，其特征在于，

所述第三方证书信息存储于与挂号电子邮局平台相独立的存储介质内，所述挂号电子邮局平台通过通信接口获取存储于所述存储介质内的所述第三方证书信息。

3.根据权利要求2所述的电子邮件账户生成方法，其特征在于，

所述挂号电子邮局平台接收的所述第三方证书信息经第一密钥加密，所述挂号电子邮局平台对接收的密文解密后得到所述第三方证书信息。

4.根据权利要求1所述的电子邮件账户生成方法，其特征在于，还包括：

将所述安全加密密钥转存至与挂号电子邮局平台相独立的存储介质内。

5.一种电子邮件账户生成系统，用于挂号电子邮局平台的实名认证，其特征在于，包括：

接收单元，用于接收注册请求信息，其中，所述注册请求信息包括用于标识用户身份的用户个人信息和用于标识所述用户身份的第三方证书信息；所述用户个人信息为通过输入界面输入，所述第三方证书信息为用户申请注册时或者之前在第三方认证机构通过验证后获得的信息；

比较单元，用于比较接收的所述用户个人信息和所述第三方证书信息是否匹配，若匹配成功则调用社会安全号码SSN子系统生成供所述用户个人信息对应的用户登录的邮件账户；

SSN子系统，用于根据所述用户个人信息或者所述第三方证书信息生成供所述用户个人信息对应的用户登录的所述邮件账户；所述SSN子系统生成的所述邮件账户包括：用户SSN号、用户邮箱名和安全加密密钥，其中，所述安全加密密钥用于生成与该用户唯一对应的数字签名的加密密钥，所述安全加密密钥采用非对称加密算法，用于采用私钥对用户发送的邮件进行数字签名，以便于在接收端识别发送方的用户身份。

6.根据权利要求5所述的电子邮件账户生成系统，其特征在于，还包括：

通信接口单元，所述通信接口单元用于获取所述第三方证书信息，其中，所述第三方证书信息存储于与挂号电子邮局平台相独立的存储介质内。

7.根据权利要求6所述的电子邮件账户生成系统，其特征在于，还包括：

解密单元，用于对经所述通信接口单元接收的密文解密后得到所述第三方证书信息，其中，所述第三方证书信息经第一密钥加密后传递至所述通信接口单元。

8.根据权利要求5所述的电子邮件账户生成系统，其特征在于，还包括：

转存模块，用于将所述安全加密密钥转存至与挂号电子邮局平台相独立的存储介质内。