CN106936691A - 一种控制客户端邮件操作权限的系统及其方法 - Google Patents

一种控制客户端邮件操作权限的系统及其方法 Download PDF

Info

Publication number
CN106936691A
CN106936691A CN201511025623.5A CN201511025623A CN106936691A CN 106936691 A CN106936691 A CN 106936691A CN 201511025623 A CN201511025623 A CN 201511025623A CN 106936691 A CN106936691 A CN 106936691A
Authority
CN
China
Prior art keywords
mail
client
authority
module
user
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201511025623.5A
Other languages
English (en)
Inventor
骆兴丰
应哲峰
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
GEER SOFTWARE CO Ltd SHANGHAI
Original Assignee
GEER SOFTWARE CO Ltd SHANGHAI
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by GEER SOFTWARE CO Ltd SHANGHAI filed Critical GEER SOFTWARE CO Ltd SHANGHAI
Priority to CN201511025623.5A priority Critical patent/CN106936691A/zh
Publication of CN106936691A publication Critical patent/CN106936691A/zh
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L51/00—User-to-user messaging in packet-switching networks, transmitted according to store-and-forward or real-time protocols, e.g. e-mail
    • H04L51/42—Mailbox-related aspects, e.g. synchronisation of mailboxes
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Information Transfer Between Computers (AREA)

Abstract

本发明公开了一种控制客户端邮件操作权限的系统，包括：权限策略模块，用于在邮件系统管理端设置邮件客户端的操作权限；客户端信息采集模块，用于采集用户通过客户端登录邮件系统的基本信息，并将该基本信息提交至服务器端；查询邮件模块，用于将用户发起查询邮件列表请求所对应的用户邮件列表返回至客户端；以及操作权限校验模块，用于对用户通过客户端操作邮件时的邮件操作权限进行验证，若判断客户端具有该邮件操作权限，则允许继续操作，若判断客户端不具有该邮件操作权限，则不允许操作。还公开其方法。本发明的有益效果在于：对客户端操作邮件的权限进行有效的管理和控制。

Description

一种控制客户端邮件操作权限的系统及其方法
技术领域
本发明涉及计算机技术和通信领域，尤其涉及一种控制客户端邮件操作权限的系统及其方法。
背景技术
电子邮件是一项传统的互联网服务，发展至今已成为人们生活和办公中不可或缺的交流工具，随着产品日趋成熟，人们对电子邮件系统的要求也越来越高，人们希望自己使用的电子邮件系统不仅仅是可用，而且要好用和易用。
现有的电子邮件系统在企业使用过程中，用户通过客户端查看、转发、回复、下载、导出邮件权限未做有效的管理，导致操作权限过大，甚至会造成非授权客户端保存需要保密的文件或邮件，造成一定的隐患风险。
为此，申请人进行了有益的探索和尝试，找到了解决上述问题的办法，下面将要介绍的技术方案便是在这种背景下产生的。
发明内容
本发明所要解决的技术问题之一在于：针对现有的电子邮件系统的客户端邮件操作权限管控的问题，而提供一种控制客户端邮件操作权限的系统。
本发明所要解决的技术问题之二在于：提供一种控制客户端邮件操作权限的系统的方法。
作为本发明的第一方面的一种控制客户端邮件操作权限的系统，包括：
权限策略模块，用于在邮件系统管理端设置邮件客户端的操作权限；
客户端信息采集模块，用于采集用户通过客户端登录邮件系统的基本信息，并将该基本信息提交至服务器端；
查询邮件模块，用于将用户发起查询邮件列表请求所对应的用户邮件列表返回至客户端；
操作权限校验模块，用于对用户通过客户端操作邮件时的邮件操作权限进行验证，若判断客户端具有该邮件操作权限，则允许继续操作，若判断客户端不具有该邮件操作权限，则不允许操作。
在本发明的一个优选实施例中，还包括系统提示模块，当操作权限校验模块判断客户端不具有邮件操作权限时，所述系统提示模块提示用户该客户端无权对邮件执行操作。
在本发明的一个优选实施例中，所述权限策略模块在邮件系统管理端设置的邮件客户端的操作权限包括客户端信息、邮件信息、操作对象以及权限信息；所述客户端信息包括客户端IP地址和MAC地址，所述邮件信息包括邮件的密级和主题关键字信息；所述操作对象包括整个邮件、正文及附件；所述权限信息包括查看操作、转发操作、回复操作、导出操作及下载操作。
在本发明的一个优选实施例中，所述客户端信息采集模块采集用户通过客户端登录邮件系统的基本信息包括调用控件进行提取客户端的IP地址和MAC地址。
在本发明的一个优选实施例中，所述操作权限校验模块根据客户端信息、邮件信息获取操作邮件的权限并进行操作校验。
作为本发明的第二方面的上述控制客户端邮件操作权限的系统的方法，包括以下步骤：
1)管理员调用权限策略模块在邮件系统管理端设置邮件客户端的操作权限；
2)用户登录邮件系统，邮件系统调用客户端信息采集模块采集用户登录邮件系统的基本信息并将该基本信息提交至服务器端；
3)用户调用查询邮件模块发起查询邮件列表请求，邮件系统返回该用户邮件列表至客户端；
4)用户通过客户端操作邮件时，邮件系统调用操作权限校验模块对该客户端的邮件操作权限进行校验，若判断该客户端具有该邮件操作权限，则允许继续操作，若判断该客户端不具有该邮件操作权限，则进入步骤5)；
5)邮件系统调用系统提示模块提示用户该客户端无权对邮件执行操作。
在本发明的一个优选实施例中，在所述步骤1)中，所述管理员调用权限策略模块在邮件系统管理端设置的邮件客户端的操作权限包括客户端信息、邮件信息、操作对象以及权限信息；所述客户端信息包括客户端IP地址和MAC地址，所述邮件信息包括邮件的密级和主题关键字信息；所述操作对象包括整个邮件、正文及附件；所述权限信息包括查看操作、转发操作、回复操作、导出操作及下载操作。
在本发明的一个优选实施例中，所述邮件系统调用客户端信息采集模块采集用户登录邮件系统的基本信息包括调用控件进行提取客户端的IP地址和MAC地址。
在本发明的一个优选实施例中，所述操作权限校验模块根据客户端信息、邮件信息获取操作邮件的权限并进行操作校验。
由于采用了如上的技术方案，本发明的有益效果在于：对客户端操作邮件的权限进行有效的管理和控制。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1是本发明对客户端操作邮件进行校验的流程图。
具体实施方式
为了使本发明实现的技术手段、创作特征、达成目的与功效易于明白了解，下面结合具体图示，进一步阐述本发明。
本发明的控制客户端邮件操作权限的系统包括权限策略模块、客户端信息采集模块、查询邮件模块、操作权限校验模块以及系统提示模块。本发明的控制客户端邮件操作权限的系统的方法，包括以下步骤：
1)管理员调用权限策略模块在邮件系统管理端设置邮件客户端的操作权限，该操作权限包括客户端信息、邮件信息、操作对象以及权限信息；所述客户端信息包括客户端IP地址和MAC地址，所述邮件信息包括邮件的密级和主题关键字信息；所述操作对象包括整个邮件、正文及附件；所述权限信息包括查看操作、转发操作、回复操作、导出操作及下载操作；
2)用户登录邮件系统，邮件系统调用客户端信息采集模块采集用户登录邮件系统的基本信息，并将该基本信息提交至服务器端；在实施例中，客户端信息采集模块采集用户登录邮件系统的基本信息包括调用控件进行提取客户端的IP地址和MAC地址；
3)用户调用查询邮件模块发起查询邮件列表请求，邮件系统返回该用户邮件列表至客户端；查询邮件模块会根据客户端操作权限的不同，使用不同样式展示邮件；
4)用户通过客户端操作邮件时，邮件系统调用操作权限校验模块根据客户端信息、邮件信息获取操作邮件的权限，再根据获取到的操作邮件权限对该客户端的邮件操作权限进行校验；若判断该客户端具有该邮件操作权限，则允许继续操作，若判断该客户端不具有该邮件操作权限，则进入步骤5)；
5)邮件系统调用系统提示模块提示用户该客户端无权对邮件执行操作。
基于上述方案，以下以一个例子来具体阐述：
表1操作权限信息
客户端IP 邮件密级(最高) 操作对象 权限
192.168.40.144 内部 整个邮件 查看
说明：此例中邮件密级“秘密”高于“内部”。
具体步骤如下：
1、管理员登录邮件管理端，录入“192.168.40.144”、“内部”、“整个邮件”、查看权限等策略信息，如上表1；
2、用户使用IP为“192.168.40.144”的客户端登录系统，并调用控件，将客户端的IP信息提交至邮件服务端；
3、用户发起查询所有邮件的请求，系统返回邮件列表至客户端；
4、用户通过客户端选择一封“秘密”级邮件，点击查看；
5、系统通过客户端IP“192.168.40.144”查询到该客户端的操作权限，只能查看“内部”密级的邮件；
6、将步骤5的邮件密级“内部”和“秘密”进行比较，由于“秘密”高于“内部”，则客户端对该邮件无权查看；
7、系统使用对话框提示用户“该客户端无权对该邮件执行此操作”。
以上显示和描述了本发明的基本原理和主要特征和本发明的优点。本行业的技术人员应该了解，本发明不受上述实施例的限制，上述实施例和说明书中描述的只是说明本发明的原理，在不脱离本发明精神和范围的前提下，本发明还会有各种变化和改进，这些变化和改进都落入要求保护的本发明范围内。本发明要求保护范围由所附的权利要求书及其等效物界定。

Claims (9)

1.一种控制客户端邮件操作权限的系统，其特征在于，包括：
权限策略模块，用于在邮件系统管理端设置邮件客户端的操作权限；
客户端信息采集模块，用于采集用户通过客户端登录邮件系统的基本信息，并将该基本信息提交至服务器端；
查询邮件模块，用于将用户发起查询邮件列表请求所对应的用户邮件列表返回至客户端；以及
操作权限校验模块，用于对用户通过客户端操作邮件时的邮件操作权限进行验证，若判断客户端具有该邮件操作权限，则允许继续操作，若判断客户端不具有该邮件操作权限，则不允许操作。
2.如权利要求1所述的控制客户端邮件操作权限的系统，其特征在于，还包括一系统提示模块，当操作权限校验模块判断客户端不具有邮件操作权限时，所述系统提示模块提示用户该客户端无权对邮件执行操作。
3.如权利要求2所述的控制客户端邮件操作权限的系统，其特征在于，所述权限策略模块在邮件系统管理端设置的邮件客户端的操作权限包括客户端信息、邮件信息、操作对象以及权限信息；所述客户端信息包括客户端IP地址和MAC地址，所述邮件信息包括邮件的密级和主题关键字信息；所述操作对象包括整个邮件、正文及附件；所述权限信息包括查看操作、转发操作、回复操作、导出操作及下载操作。
4.如权利要求3所述的控制客户端邮件操作权限的系统，其特征在于，所述客户端信息采集模块采集用户通过客户端登录邮件系统的基本信息包括调用控件进行提取客户端的IP地址和MAC地址。
5.如权利要求5所述的控制客户端邮件操作权限的系统，其特征在于，所述操作权限校验模块根据客户端信息、邮件信息获取操作邮件的权限并进行操作校验。
6.如权利要求1至5中任一项所述的控制客户端邮件操作权限的系统的方法，包括以下步骤：
1)管理员调用权限策略模块在邮件系统管理端设置邮件客户端的操作权限；
2)用户登录邮件系统，邮件系统调用客户端信息采集模块采集用户登录邮件系统的基本信息并将该基本信息提交至服务器端；
3)用户调用查询邮件模块发起查询邮件列表请求，邮件系统返回该用户邮件列表至客户端；
4)用户通过客户端操作邮件时，邮件系统调用操作权限校验模块对该客户端的邮件操作权限进行校验，若判断该客户端具有该邮件操作权限，则允许继续操作，若判断该客户端不具有该邮件操作权限，则进入步骤5)；
5)邮件系统调用系统提示模块提示用户该客户端无权对邮件执行操作。
7.如权利要求6所述的方法，其特征在于，在所述步骤1)中，所述管理员调用权限策略模块在邮件系统管理端设置的邮件客户端的操作权限包括客户端信息、邮件信息、操作对象以及权限信息；所述客户端信息包括客户端IP地址和MAC地址，所述邮件信息包括邮件的密级和主题关键字信息；所述操作对象包括整个邮件、正文及附件；所述权限信息包括查看操作、转发操作、回复操作、导出操作及下载操作。
8.如权利要求7所述的方法，其特征在于，所述邮件系统调用客户端信息采集模块采集用户登录邮件系统的基本信息包括调用控件进行提取客户端的IP地址和MAC地址。
9.如权利要求8所述的方法，其特征在于，所述操作权限校验模块根据客户端信息、邮件信息获取操作邮件的权限并进行操作校验。
CN201511025623.5A 2015-12-30 2015-12-30 一种控制客户端邮件操作权限的系统及其方法 Pending CN106936691A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201511025623.5A CN106936691A (zh) 2015-12-30 2015-12-30 一种控制客户端邮件操作权限的系统及其方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201511025623.5A CN106936691A (zh) 2015-12-30 2015-12-30 一种控制客户端邮件操作权限的系统及其方法

Publications (1)

Publication Number Publication Date
CN106936691A true CN106936691A (zh) 2017-07-07

Family

ID=59441182

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201511025623.5A Pending CN106936691A (zh) 2015-12-30 2015-12-30 一种控制客户端邮件操作权限的系统及其方法

Country Status (1)

Country Link
CN (1) CN106936691A (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN112884446A (zh) * 2021-03-12 2021-06-01 冯高华 一种用于文档加密的邮件收发系统与方法

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1859389A (zh) * 2005-12-06 2006-11-08 华为技术有限公司 一种提高电子邮件安全性的方法及装置
CN1892685A (zh) * 2005-07-05 2007-01-10 王丹琳 一种电子邮箱技术
US20080162364A1 (en) * 2006-12-29 2008-07-03 Honeywell International, Inc. Remote control of a security system using e-mail
CN102801644A (zh) * 2011-12-31 2012-11-28 成都市华为赛门铁克科技有限公司 邮件行为阻断方法、装置及网关
CN103139164A (zh) * 2011-11-29 2013-06-05 中国航天科工集团第二研究院七0六所 一种基于涉密信息系统的邮件发送方法及装置

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1892685A (zh) * 2005-07-05 2007-01-10 王丹琳 一种电子邮箱技术
CN1859389A (zh) * 2005-12-06 2006-11-08 华为技术有限公司 一种提高电子邮件安全性的方法及装置
US20080162364A1 (en) * 2006-12-29 2008-07-03 Honeywell International, Inc. Remote control of a security system using e-mail
CN103139164A (zh) * 2011-11-29 2013-06-05 中国航天科工集团第二研究院七0六所 一种基于涉密信息系统的邮件发送方法及装置
CN102801644A (zh) * 2011-12-31 2012-11-28 成都市华为赛门铁克科技有限公司 邮件行为阻断方法、装置及网关

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN112884446A (zh) * 2021-03-12 2021-06-01 冯高华 一种用于文档加密的邮件收发系统与方法
CN112884446B (zh) * 2021-03-12 2023-06-23 冯高华 一种用于文档加密的邮件收发系统与方法

Similar Documents

Publication Publication Date Title
US10979393B2 (en) Identity-based messaging security
US11997115B1 (en) Message platform for automated threat simulation, reporting, detection, and remediation
US10834031B2 (en) Information exchange method, client, and apparatus
US8863244B2 (en) Communication abuse prevention
US20190319905A1 (en) Mail protection system
US20170085584A1 (en) Detecting and thwarting spear phishing attacks in electronic messages
CN103905497B (zh) 实现第三方应用业务网站登录的方法、装置及应用平台
US20160301705A1 (en) Suspicious message processing and incident response
US20050080860A1 (en) Phonetic filtering of undesired email messages
US20190036859A1 (en) Client-Agnostic and Network-Agnostic Device Management
US10158639B1 (en) Data scrubbing via template generation and matching
US20120296988A1 (en) Email spam elimination using per-contact address
US20170034091A1 (en) Dynamic attachment delivery in emails for advanced malicious content filtering
US10044735B2 (en) System and method for authentication of electronic communications
US20170026409A1 (en) Phishing campaign ranker
US10404634B2 (en) Method for publishing and sharing content on the internet
CN107483477A (zh) 账户管理方法及账户管理系统
CN104363160B (zh) 一种携带文档附件的邮件处理方法、装置和系统
US20060031325A1 (en) Method for managing email with analyzing mail behavior
CN104954227B (zh) 一种抢占式跨平台消息推送方法和服务器
CN106936691A (zh) 一种控制客户端邮件操作权限的系统及其方法
US9467401B1 (en) Enabling conext aware ehancement for automatic electronic mail reply to mitigate risk
EP4120625B1 (en) System, device and method for detecting social engineering attacks in digital communications
US20150220997A1 (en) Reputation Tiers for a Marketing Campaign
CN106657239A (zh) 信息交互方法及系统

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
CB02 Change of applicant information
CB02 Change of applicant information

Address after: 200436 Room 601, Lane 299, Lane 299, JIANGCHANG West Road, Jingan District, Shanghai

Applicant after: Geer software Limited by Share Ltd

Address before: 200070 Room 601, Lane 299, Lane 299, JIANGCHANG West Road, Zhabei District, Shanghai

Applicant before: Geer Software Co., Ltd., Shanghai

SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication
RJ01 Rejection of invention patent application after publication

Application publication date: 20170707