CN103986724B - 电子邮件实名认证方法及系统 - Google Patents

Abstract

本发明公开了一种电子邮件实名认证方法及系统，该方法包括以下步骤：查询电子邮件的发送方对应的第一实名信息，第一实名信息为基于与发送方唯一对应的社会安全号码SSN号或者邮箱名调用SSN子系统查询得到；查询发送方对应的第二实名信息，第二实名信息为根据发送方发送邮件时使用的数字签名获取的发送方的实名信息；比较第一实名信息与第二实名信息是否匹配，若匹配成功，则通过实名验证以进入获取邮件内容的步骤，若匹配不成功，则提示实名验证失败。本发明保证了邮件发送方的身份的实名认证，且确保了发送方的用户身份的唯一合法性，为网络身份的实名认证提供了依据，利于挂号电子邮局平台的实名认证，且保证了邮件账户的追溯性。

Description

电子邮件实名认证方法及系统

技术领域

本发明涉及计算机信息技术领域，特别地，涉及一种电子邮件实名认证方法及系统。

背景技术

随着互联网的广泛应用和普及，人们的日常工作、生活和学习越来越多地和计算机网络结合在一起。传统的通信模式开始转向电子邮件，因此，出现了越来越多的邮件服务提供商，比如新浪、搜狐和163等等，几乎所有的门户网站都提供了邮箱服务的功能。

新浪、搜狐和163等门户系统提供的邮箱服务，无论在邮箱申请、邮件发送和接收等功能上，都没有涉及到用户实名身份认证。在进行邮箱申请时，用户只需要填写邮箱名和密码就可以，系统只检测用户申请邮箱账号和现有邮箱账号是否存在同名冲突，邮箱名只要不存在重名冲突，用户就能申请邮箱成功。系统并没有为用户提供实名认证的功能，任何人都可以快速地在系统内申请到邮箱，缺少产生法律纠纷时直接追责问题的便捷性和实时性。用户发送邮件时，所有的邮件内容都是以明文的方式出现在网络环境中，系统内邮件接收方登录邮箱，也是以明文的方式直接接收邮件，这直接造成了邮件内容的不保密和不安全性。随着用户对邮件信息安全性和保密性需求的日益增强，如何更好地为用户提供安全、可靠和隐私保护的网络服务成为这些IT门户需要迫切解决的问题。

发明内容

本发明目的在于提供一种电子邮件实名认证方法及系统，以解决现有的接收方接收电子邮件时缺乏对发件方身份的实名认证导致的邮件内容可靠性不高及追溯性差的技术问题。

为实现上述目的，本发明采用的技术方案如下：

根据本发明的一个方面，提供一种电子邮件实名认证方法，该电子邮件实名认证方法包括：

查询电子邮件的发送方对应的第一实名信息，第一实名信息为基于与发送方唯一对应的社会安全号码SSN号或者邮箱名调用SSN子系统查询得到；

查询发送方对应的第二实名信息，第二实名信息为根据发送方发送邮件时使用的数字签名获取的发送方的实名信息；

比较第一实名信息与第二实名信息是否匹配，若匹配成功，则通过实名验证以进入获取邮件内容的步骤，若匹配不成功，则提示实名验证失败。

进一步地，查询第二实名信息的步骤中，对数字签名按发送方的签名公钥进行解密确定发送方的实名信息，其中，数字签名在发送方经发送方的签名私钥加密后传递。

进一步地，比较第一实名信息与第二实名信息后，若匹配不成功，还包括：

删除电子邮件并将发送方添入黑名单。

进一步地，该电子邮件实名认证方法还包括：接收方输入登录信息进入挂号电子邮局平台，对接收方的身份信息进行校验的步骤，其中，包括：

接收第三方认证信息，判断第三方认证信息是否与接收方的身份信息相匹配，若匹配则通过身份校验，否则生成身份校验失败的提示。

根据本发明的另一方面，还提供一种电子邮件实名认证系统，该电子邮件实名认证系统包括：

第一实名信息生成单元，用于查询电子邮件的发送方对应的第一实名信息，第一实名信息为基于与发送方唯一对应的社会安全号码SSN号或者邮箱名调用SSN子系统查询得到；

第二实名信息生成单元，用于查询发送方对应的第二实名信息，第二实名信息为根据发送方发送邮件时使用的数字签名获取的发送方的实名信息；

比较单元，用于比较第一实名信息与第二实名信息是否匹配，若匹配成功，则通过实名验证以进入获取邮件内容的步骤，若匹配不成功，则提示实名验证失败。

进一步地，第二实名信息生成单元包括：

解密模块，用于对数字签名按发送方的签名公钥进行解密以确定发送方的实名信息，其中，数字签名在发送方经发送方的签名私钥加密后传递。

进一步地，该电子邮件实名认证系统还包括：

黑名单生成单元，用于在第一实名信息与第二实名信息匹配不成功时，删除电子邮件并将发送方添入黑名单。

进一步地，该电子邮件实名认证系统还包括：

身份校验单元，用于在接收方登录挂号电子邮局平台后接收第三方认证信息，判断第三方认证信息是否与接收方的身份信息相匹配，若匹配则通过身份校验，否则生成身份校验失败的提示。

本发明具有以下有益效果：

本发明电子邮件实名认证方法及系统，通过采用比对邮件发送方的第一实名信息和第二实名信息，保证了邮件发送方的身份的实名认证，且确保了发送方的用户身份的唯一合法性，为网络身份的实名认证提供了依据，利于挂号电子邮局平台的实名认证，且保证了邮件账户的追溯性，进而便于维护电子邮件的法律效力。

除了上面所描述的目的、特征和优点之外，本发明还有其它的目的、特征和优点。下面将参照图，对本发明作进一步详细的说明。

附图说明

构成本申请的一部分的附图用来提供对本发明的进一步理解，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是本发明优选实施例一电子邮件实名认证方法的步骤流程示意图；

图2是本发明优选实施例二电子邮件实名认证方法的步骤流程示意图；

图3是本发明优选实施例三电子邮件实名认证方法的步骤流程示意图；

图4是本发明优选实施例四电子邮件实名认证系统的原理方框示意图。

具体实施方式

以下结合附图对本发明的实施例进行详细说明，但是本发明可以由权利要求限定和覆盖的多种不同方式实施。

为了使本技术领域的人员更好地理解本发明方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分的实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本发明保护的范围。

需要说明的是，本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本发明的实施例。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

本发明应用于挂号电子邮局平台，且邮件发送方经实名申请注册获得该其身份唯一对应的邮箱账户，挂号电子邮局平台的邮箱账户的申请步骤如下：

挂号电子邮局平台接收注册请求信息，注册请求信息包括用于标识用户身份的用户个人信息和用于标识用户身份的第三方证书信息；其中，用户个人信息通过输入界面输入，例如用于标识用户身份的用户的身份证号码，或者用户身份证号码和姓名；第三方证书信息为用户申请注册时或者之前在第三方认证机构通过验证后获得的信息，此第三方证书信息用于保障用户身份的合法性和资料的真实性。

挂号电子邮局平台比较接收的用户个人信息与第三方证书信息是否匹配，在进行用户个人信息与第三方证书信息比较之前，系统内部存储有用户个人信息及与用户个人信息对应的第三方证书信息，或者调用远程服务器比较用户个人信息与第三方证书信息是否匹配，远程服务器存储有用户个人信息与相应的第三方证书信息。

若匹配不成功，提示用户个人信息审核不通过，避免非法用户或者未通过第三方认证机构验证的用户申请邮箱账户，以保证挂号电子邮局平台用户的身份合法性和真实性。

若匹配成功则调用SSN(Social Security Number，社会安全号码)子系统，SSN子系统根据用户个人信息或者第三方证书信息生成供用户登录的邮箱账户。SSN子系统生成的邮箱账户包括：用户SSN号、用户邮箱名和安全加密密钥，其中，安全加密密钥为用于生成与该用户唯一对应的数字签名的加密密钥。该加密密钥采用非对称加密算法，用于采用私钥对用户发送的邮件进行数字签名，以便于在接收端识别发送方的用户身份。

本实施例中的发送方发送的电子邮件包含发送方采用安全加密密钥生成的数字签名，且发送方的用户邮箱名或者用户SSN号由上述步骤生成。发送方采用用户SSN号或者用户邮箱名登录挂号电子邮局平台，编辑邮件内容并发送邮件后，接收方会收到提示其接收电子邮件的提示信息，本实施例即解决接收方对待接收的电子邮件进行实名认证的过程。

参照图1，本发明的优选实施例一提供了一种电子邮件实名认证方法，包括以下步骤：

步骤S101，查询电子邮件的发送方对应的第一实名信息，第一实名信息为基于与发送方唯一对应的社会安全号码SSN号或者邮箱名调用SSN子系统查询得到；本实施例中，由于发送方的SSN号或者邮箱号与发送方的用户身份唯一对应，由SSN子系统根据发送方的用户个人信息或者相应的第三方证书信息的序列号生成，故根据识别的发送方的SSN号或者邮箱名可以查询得到发送方的身份信息，例如：发送方的身份证号码、组织机构代码或者姓名、公司名称，即得到发送方的第一实名信息。

步骤S102，查询发送方对应的第二实名信息，第二实名信息为根据发送方发送邮件时使用的数字签名获取的发送方的实名信息；由于发送方发送邮件是根据安全加密密钥生成与该用户唯一对应的数字签名，挂号电子邮局平台根据接收到的邮件的数字签名即可获取发送方对应的身份信息，即发送方的第二实名信息，发送方的数字签名亦包括发送方的身份证号码、组织机构代码或者姓名、公司名称等身份信息。

步骤S103，比较第一实名信息与第二实名信息是否匹配，挂号电子邮局平台根据获取的第一实名信息和第二实名信息进行匹配，来校对邮件的发送方的实名性是否可靠。

步骤S104，若步骤S103中二者的结果不匹配，则提示该邮件的实名验证失败。

步骤S105，若步骤S103中二者的结果匹配，则通过实名验证以进入获取邮件内容的步骤。

本实施例通过采用比对邮件发送方的第一实名信息和第二实名信息，保证了邮件发送方的身份的实名认证，且确保了发送方的用户身份的唯一合法性，为网络身份的实名认证提供了依据，利于挂号电子邮局平台的实名认证，且保证了邮件账户的追溯性，进而便于维护电子邮件的法律效力。

参照图2，本发明的优选实施例二提供了一种电子邮件实名认证方法，包括以下步骤：

步骤S201，用户登录挂号电子邮局平台，当用户接收到提示其接收新的电子邮件的提示信息后，用户通过输入登录信息进入挂号电子邮局平台，此处的登录信息可为通过注册身份验证后用户的SSN号或者邮箱号。

步骤S202，查询新的电子邮件的发送方对应的第一实名信息，第一实名信息为基于与发送方唯一对应的社会安全号码SSN号或者邮箱名调用SSN子系统查询得到；本实施例中，由于发送方的SSN号或者邮箱号与发送方的用户身份唯一对应，由SSN子系统根据发送方的用户个人信息或者相应的第三方证书信息的序列号生成，故根据识别的发送方的SSN号或者邮箱名可以查询得到发送方的身份信息，例如：发送方的身份证号码、组织机构代码或者姓名、公司名称，即得到发送方的第一实名信息。

步骤S203，查询发送方对应的第二实名信息，第二实名信息为根据发送方发送邮件时使用的数字签名获取的发送方的实名信息；由于发送方发送邮件是根据安全加密密钥生成与该用户唯一对应的数字签名，挂号电子邮局平台根据接收到的邮件的数字签名即可获取发送方对应的身份信息，即发送方的第二实名信息，发送方的数字签名亦包括发送方的身份证号码、组织机构代码或者姓名、公司名称等身份信息。

优选地，此步骤中，挂号电子邮局平台需对数字签名按发送方的签名公钥进行解密确定发送方的实名信息，其中，数字签名在发送方经发送方的签名私钥加密后传递。从而提高了数字签名的隐私性和传递的安全性，避免了来自网络攻击或者外部的信息截取和窃听。

步骤S204，比较第一实名信息与第二实名信息是否匹配，挂号电子邮局平台根据获取的第一实名信息和第二实名信息进行匹配，来校对邮件的发送方的实名性是否可靠。

步骤S205，若步骤S204中二者的结果不匹配，则提示该邮件的实名验证失败，并删除电子邮件及将发送方添入黑名单。此步骤提高了挂号电子邮局平台对非法用户发送的邮件的自动拦截功能，进一步提高了挂号电子邮局平台传递数据的实名可靠性及安全性。

步骤S206，若步骤S204中二者的结果匹配，则通过实名验证以进入获取邮件内容的步骤。

参照图3，本发明实施例三提供了一种用于挂号电子邮局平台的电子邮件实名认证方法，该电子邮件实名认证方法以用户A对接收到的邮件进行实名认证为例来说明，具体包括以下步骤：

步骤S301，用户A登录挂号电子邮局平台，当用户A接收到提示其接收新的电子邮件的提示信息后，用户A通过用户A的SSN号或者邮箱号登录挂号电子邮局平台。

步骤S302，用户A通过登录界面进入接收新邮件的界面，当用户A通过登录信息的验证后，由登录界面转入接收新邮件的界面。

步骤S303，针对用户A的身份信息进行校验的步骤，具体包括：

接收第三方认证信息，判断第三方认证信息是否与用户A的身份信息相匹配，若匹配则通过身份校验，否则生成身份校验失败的提示。优选地，第三方认证信息存储在独立的移动存储装置内。此处，挂号电子邮局平台自动生成提示用户A插入UKEY的提示信息，第三方认证信息存储于UKEY中，挂号电子邮局平台通过访问UKEY获取第三方认证信息。优选地，此步骤中，第三方认证信息采用对称加密算法加密，挂号电子邮局平台对加密后的密文进行解密获取该第三方认证信息。

步骤S304，挂号电子邮局平台查询新的电子邮件的发送方对应的第一实名信息，第一实名信息为基于与发送方唯一对应的社会安全号码SSN号或者邮箱名调用SSN子系统查询得到；本实施例中，由于发送方的SSN号或者邮箱号与发送方的用户身份唯一对应，由SSN子系统根据发送方的用户个人信息或者相应的第三方证书信息的序列号生成，故根据识别的发送方的SSN号或者邮箱名可以查询得到发送方的身份信息，例如：发送方的身份证号码、组织机构代码或者姓名、公司名称，即得到发送方的第一实名信息。

步骤S305，挂号电子邮局平台查询发送方对应的第二实名信息，第二实名信息为根据发送方发送邮件时使用的数字签名获取的发送方的实名信息；由于发送方发送邮件是根据安全加密密钥生成与该用户唯一对应的数字签名，挂号电子邮局平台根据接收到的邮件的数字签名即可获取发送方对应的身份信息，即发送方的第二实名信息，发送方的数字签名亦包括发送方的身份证号码、组织机构代码或者姓名、公司名称等身份信息。

优选地，此步骤中，挂号电子邮局平台需对数字签名按发送方的签名公钥进行解密确定发送方的实名信息，其中，数字签名在发送方经发送方的签名私钥加密后传递。从而提高了数字签名的隐私性和传递的安全性，避免了来自网络攻击或者外部的信息截取和窃听。

步骤S306，比较第一实名信息与第二实名信息是否匹配，挂号电子邮局平台根据获取的第一实名信息和第二实名信息进行匹配，来校对邮件的发送方的实名性是否可靠。

步骤S307，提示验证结果。若步骤S306中二者的结果不匹配，则提示该邮件的实名验证失败，并删除电子邮件及将发送方添入黑名单。此步骤提高了挂号电子邮局平台对非法用户发送的邮件的自动拦截功能，进一步提高了挂号电子邮局平台传递数据的实名可靠性及安全性；若步骤S306中二者的结果匹配，则通过实名验证以进入获取邮件内容的步骤。

根据本发明的另一方面，还提供一种电子邮件实名认证系统，参照图4，该电子邮件实名认证系统包括：

第一实名信息生成单元401，用于查询电子邮件的发送方对应的第一实名信息，第一实名信息为基于与发送方唯一对应的社会安全号码SSN号或者邮箱名调用SSN子系统查询得到；本实施例中，由于发送方的SSN号或者邮箱号与发送方的用户身份唯一对应，由SSN子系统根据发送方的用户个人信息或者相应的第三方证书信息的序列号生成，故根据识别的发送方的SSN号或者邮箱名可以查询得到发送方的身份信息，例如：发送方的身份证号码、组织机构代码或者姓名、公司名称，即得到发送方的第一实名信息。

第二实名信息生成单元402，用于查询发送方对应的第二实名信息，第二实名信息为根据发送方发送邮件时使用的数字签名获取的发送方的实名信息；由于发送方发送邮件是根据安全加密密钥生成与该用户唯一对应的数字签名，挂号电子邮局平台根据接收到的邮件的数字签名即可获取发送方对应的身份信息，即发送方的第二实名信息，发送方的数字签名亦包括发送方的身份证号码、组织机构代码或者姓名、公司名称等身份信息。

比较单元403，用于比较第一实名信息与第二实名信息是否匹配，若匹配成功，则通过实名验证以进入获取邮件内容的步骤，若匹配不成功，则提示实名验证失败。

优选地，第二实名信息生成单元402包括：

解密模块4021，用于对数字签名按发送方的签名公钥进行解密以确定发送方的实名信息，其中，数字签名在发送方经发送方的签名私钥加密后传递。挂号电子邮局平台经解密模块4021对数字签名按发送方的签名公钥进行解密确定发送方的实名信息，其中，数字签名在发送方经发送方的签名私钥加密后传递，从而提高了数字签名的隐私性和传递的安全性，避免了来自网络攻击或者外部的信息截取和窃听。

优选地，该电子邮件实名认证系统还包括：

黑名单生成单元404，用于在第一实名信息与第二实名信息匹配不成功时，删除电子邮件并将发送方添入黑名单，从而提高了挂号电子邮局平台对非法用户发送的邮件的自动拦截功能，进一步提高了挂号电子邮局平台传递数据的实名可靠性及安全性。

优选地，该电子邮件实名认证系统还包括：

身份校验单元405，用于在接收方登录后接收第三方认证信息，判断第三方认证信息是否与接收方的身份信息相匹配，若匹配则通过身份校验，否则生成身份校验失败的提示。优选地，第三方认证信息存储在独立的移动存储装置内。此处，挂号电子邮局平台自动生成提示用户插入UKEY的提示信息，第三方认证信息存储于UKEY中，挂号电子邮局平台通过访问UKEY获取第三方认证信息。优选地，此步骤中，第三方认证信息采用对称加密算法加密，挂号电子邮局平台对加密后的密文进行解密获取该第三方认证信息。

需要说明的是，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。

显然，本领域的技术人员应该明白，上述的本发明的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件结合。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (8)

1.一种电子邮件实名认证方法，其特征在于，应用于挂号电子邮局平台，邮件发送方经实名申请注册获得与其身份唯一对应的邮箱账户，所述邮箱账户为由SSN子系统根据用户个人信息或者第三方证书信息生成供用户登录的邮箱账户，所述SSN子系统生成的邮箱账户包括：用户SSN号、用户邮箱名和安全加密密钥；所述电子邮件实名认证方法包括：

查询电子邮件的发送方对应的第一实名信息，所述第一实名信息为基于与所述发送方唯一对应的所述用户SSN号或者所述用户邮箱名调用所述SSN子系统查询得到；

查询所述发送方对应的第二实名信息，所述第二实名信息为根据所述发送方发送邮件时使用的数字签名获取的所述发送方的实名信息；所述数字签名为所述发送方发送邮件时根据所述安全加密密钥生成且与所述发送方唯一对应；

比较所述第一实名信息与所述第二实名信息是否匹配，若匹配成功，则通过实名验证以进入获取邮件内容的步骤，若匹配不成功，则提示实名验证失败。

2.根据权利要求1所述的电子邮件实名认证方法，其特征在于，

查询所述第二实名信息的步骤中，对所述数字签名按所述发送方的签名公钥进行解密确定所述发送方的实名信息，其中，所述数字签名在所述发送方经所述发送方的签名私钥加密后传递。

3.根据权利要求1所述的电子邮件实名认证方法，其特征在于，比较所述第一实名信息与所述第二实名信息后，若匹配不成功，还包括：

删除所述电子邮件并将所述发送方添入黑名单。

4.根据权利要求1所述的电子邮件实名认证方法，其特征在于，还包括：

接收方输入登录信息进入挂号电子邮局平台，对接收方的身份信息进行校验的步骤，其中，包括：

接收第三方认证信息，判断所述第三方认证信息是否与所述接收方的身份信息相匹配，若匹配则通过身份校验，否则生成身份校验失败的提示。

5.一种电子邮件实名认证系统，其特征在于，应用于挂号电子邮局平台，邮件发送方经实名申请注册获得与其身份唯一对应的邮箱账户，所述邮箱账户为由SSN子系统根据用户个人信息或者第三方证书信息生成供用户登录的邮箱账户，所述SSN子系统生成的邮箱账户包括：用户SSN号、用户邮箱名和安全加密密钥；所述电子邮件实名认证系统包括：

第一实名信息生成单元，用于查询电子邮件的发送方对应的第一实名信息，所述第一实名信息为基于与所述发送方唯一对应的所述用户SSN号或者所述用户邮箱名调用所述SSN子系统查询得到；

第二实名信息生成单元，用于查询所述发送方对应的第二实名信息，所述第二实名信息为根据所述发送方发送邮件时使用的数字签名获取的所述发送方的实名信息；所述数字签名为所述发送方发送邮件时根据所述安全加密密钥生成且与所述发送方唯一对应；

比较单元，用于比较所述第一实名信息与所述第二实名信息是否匹配，若匹配成功，则通过实名验证以进入获取邮件内容的步骤，若匹配不成功，则提示实名验证失败。

6.根据权利要求5所述的电子邮件实名认证系统，其特征在于，所述第二实名信息生成单元包括：

解密模块，用于对所述数字签名按所述发送方的签名公钥进行解密以确定所述发送方的实名信息，其中，所述数字签名在所述发送方经所述发送方的签名私钥加密后传递。

7.根据权利要求5所述的电子邮件实名认证系统，其特征在于，还包括：

黑名单生成单元，用于在所述第一实名信息与所述第二实名信息匹配不成功时，删除所述电子邮件并将所述发送方添入黑名单。

8.根据权利要求5所述的电子邮件实名认证系统，其特征在于，还包括：

身份校验单元，用于在接收方登录挂号电子邮局平台后接收第三方认证信息，判断所述第三方认证信息是否与所述接收方的身份信息相匹配，若匹配则通过身份校验，否则生成身份校验失败的提示。