CN108809803B - 一种文件信息防泄密和溯源追踪的方法及系统 - Google Patents

Abstract

本发明公开了一种文件信息防泄密和溯源追踪的方法及系统，该方法包括以下步骤：接收并解析待发送邮件，提取邮件信息；根据邮件解析结果及邮件防泄密策略判断是否需要在邮件中增加溯源信息；根据上述判断结果确定在邮件中增加溯源信息，然后转发该邮件，或者直接转发邮件。通过本发明的方案，能够有效的解决邮件外发过程中造成的信息泄露、多次转发、无法追踪等问题，能有效的避免邮件的多次传递和非法用途，避免信息泄露对企业造成无法挽回的损失；提高邮件内容的安全传递和合法使用。

Description

一种文件信息防泄密和溯源追踪的方法及系统

技术领域

本发明涉及数据安全领域，具体涉及一种文件信息防泄密和溯源追踪的方法及系统。

背景技术

痕迹，是对文档添加属性值的技术，用以对文档、图片、多媒体等内容添加一些附加信息，用以标记该邮件附件的内容。邮件作为信息传递的重要工具，在传递过程中携带大量的敏感信息，为了防止信息泄露，追踪信息源头，在邮件发送的时候对邮件附件添加特定的痕迹，这样该邮件在传递过程中，就很容易知道该邮件隶属于哪个公司，哪个部门，邮件发送主题和事件，及是否允许外传等告警信息，能有效的提醒和约束邮件的多次转发，避免了信息的泄露。

对比文献1：CN107423629A，公开了一种文件信息输出防泄密和溯源追踪的方法和系统。该方案在文件信息输出终端部署文件信息输出操作监控服务系统；文件信息输出终端进行文件信息输出操作时，文件信息输出操作监控服务系统自动在文件信息输出内容中进行信息防泄密处理，其中包括添加不可见水印信息；接着文件信息输出终端的文件信息经过屏幕切屏、屏幕拍照、屏幕录像、文件拷贝和打印输出操作中的一种或多种；然后将文件信息输出后的载体内容转换为电子格式的图像数据，运行水印信息提取识别程序检测水印信息，并进行文件信息泄密溯源追踪操作。

上述现有技术提供了一种终端使用的文档痕迹标记方法，并未结合邮件系统使用，不能在用户无感知的情况下，对文档进行痕迹添加，从而最大化数据防泄漏的防护效果。

发明内容

为解决上述技术问题，本发明提供了一种文件信息防泄密和溯源追踪的方法，该方法包括以下步骤：

接收并解析待发送邮件，提取邮件信息；

根据邮件解析结果及邮件防泄密策略判断是否需要在邮件中增加溯源信息；

根据上述判断结果确定在邮件中增加溯源信息，然后转发该邮件，或者直接转发邮件。

根据本发明的方法，优选的，所述解析待发送邮件包括：提取邮件头和邮件体。

根据本发明的方法，优选的，所述邮件信息包括邮件发件人信息以及邮件收件人信息。

根据本发明的方法，优选的，所述根据邮件解析结果及邮件防泄密策略判断是否需要在邮件中增加溯源信息，具体包括：

判断邮件是否包含邮件附件；

如果没有包含邮件附件，则直接转发该邮件；

如果包含邮件附件，则在邮件附件中添加邮件溯源信息。

根据本发明的方法，优选的，所述在邮件附件中添加邮件溯源信息具体包括：

在邮件附件的已有字段或自定义字段添加邮件收件人信息及邮件发件人信息，并用该些字段标记邮件附件；

将标记后的邮件附件结合邮件头和邮件体，重新封装为符合相应标准的邮件文件，并转发该重新封装后的邮件。

为解决上述技术问题，本发明提供了一种文件信息防泄密和溯源追踪的系统，该系统包括：邮件发送服务器、邮件代理网关以及邮件接收服务器；

将邮件发送服务器的下一跳指向所述邮件代理网关；

用户通过邮件发送服务器发送邮件；

所述邮件代理网关接收并解析待发送邮件，提取邮件信息；

所述邮件代理网关根据邮件解析结果及邮件防泄密策略判断是否需要在邮件中增加溯源信息；

所述邮件代理网关根据上述判断结果确定在邮件中增加溯源信息，然后转发该邮件，或者直接转发邮件；

所述邮件接收服务器接收直接转发的邮件或添加了溯源信息的邮件。

根据本发明的系统，优选的，所述邮件代理网关解析待发送邮件，提取邮件头和邮件体；

所述邮件代理网关根据邮件解析结果及邮件防泄密策略判断是否需要在邮件中增加溯源信息，具体包括：

判断邮件是否包含邮件附件；

如果没有包含邮件附件，则直接转发该邮件；

如果包含邮件附件，则在邮件附件中添加邮件溯源信息。

根据本发明的系统，优选的，所述邮件代理网关在邮件附件中添加邮件溯源信息具体包括：

在邮件附件的已有字段或自定义字段添加邮件收件人信息及邮件发件人信息，并用该些字段标记邮件附件；

将标记后的邮件附件结合邮件头和邮件体，重新封装为符合相应标准的邮件文件，并转发该重新封装后的邮件。

为解决上述技术问题，本发明提供了一种邮件代理网关，包括计算机处理装置，执行所述权利要求之一所述的方法。

为解决上述技术问题，本发明提供了一种计算机可读存储介质，存储有计算机程序指令，通过执行所述计算机程序指令，实现所述权利要求之一所述的方法。

通过本发明提供的方案，可以取得以下技术效果：

能够有效的解决邮件外发过程中造成的信息泄露、多次转发、无法追踪等问题，能有效的避免邮件的多次传递和非法用途，避免信息泄露对企业造成无法挽回的损失。

可以提高邮件内容的安全传递和合法使用，保护私有知识产权，对邮件内容的防护提升到一个新的安全高度。

附图说明

此处所说明的附图是用来提供对本发明的进一步理解，构成本申请的一部分，但并不构成对本发明的不当限定，在附图中：

图1是本发明的整体处理流程图。

图2是本发明的系统框图。

具体实施方式

下面将结合附图以及具体实施例来详细说明本发明，其中的示意性实施例以及说明仅用来解释本发明，但并不作为对本发明的不当限定。

文件痕迹：是一种文档的属性值，可用来添加附加信息，用以标记原有文档。

本发明提出的添加痕迹的邮件数据防泄漏处理方法，针对邮件发送后被多次转发、复制替换、非法传播等多方面需求，对邮件外发后，邮件内容有一定跟踪和定位作用。本方法从邮件附件识别，痕迹添加两个技术层面进行处理，解决邮件传输中面临的数据泄露难以追查的问题。

首先，通过对邮件的附件等内容进行提取，识别出附件类型，并根据设定的痕迹策略，判断是否对该文档添加痕迹信息。

其次，对成功添加痕迹信息的附件，重新将文件和邮件头信息封装成符合RFC822规范的邮件文件。

再次，将封装完成后的邮件文件，按原有路径发送至邮件收件方。

本发明提出了一种添加痕迹信息的邮件数据防泄漏处理方法，具体如图1所示，下面对这这些步骤逐一进行介绍：

1)邮件发件服务器转发邮件至邮件数据防泄漏系统接收邮件；

2)数据防泄漏系统接收邮件并解析，提取邮件的邮件头和邮件体；

3)数据防泄漏系统从邮件头中提取到邮件的发件人，收件人(包含抄送收件人)，主题，发送时间，并缓存这些信息；

4)数据防泄漏系统，解析邮件体，提取正文内容，并判断是否有附件；

5)如果邮件没有附件，则将邮件放行，转发至收件服务器；

6)如果邮件包含附件，则首先识别附件的类型；

7)如果是可识别类型，则在附件文件的metadata字段，或tag字段，或自定义属性字段，添加根据步骤3提取的发件人，收件人，主题，发送事件，用这些字段标记这个附件；

8)把标记后的附件结合邮件头和正文信息，重新封装为符合RFC822标准的邮件文件，并根据提取的发件人信息，转发至收件服务器。

本发明将邮件数据防泄漏系统通过代理的方式部署到邮件系统中，然后外发邮件服务器指向该代理，代理的下一跳地址配置成邮件接收服务器，这样就使得外发的所有邮件都需通过邮件网关转发才能实现投递，邮件网关对外发的邮件进行层层把关最终转发到邮件服务器，具体过程描述如下：

首先，用户可根据实际业务需要，将常用的文档标识为痕迹添加文档，并将该类型下发到邮件数据防泄漏系统中；

其次，用户可模拟包含附件邮件发送，邮件防泄漏系统识别到附件信息并判断是否添加痕迹信息，如果需要则添加痕迹信息。

然后，用户可以通过在接收端收取邮件，查看该邮件附件内容是否已成功添加痕迹信息，依次判断邮件数据防泄漏系统是否生效。

如图2，本发明公开了一种文件信息防泄密和溯源追踪的系统，该系统包括：邮件发送服务器、邮件代理网关以及邮件接收服务器；

将邮件发送服务器的下一跳指向所述邮件代理网关；

用户通过邮件发送服务器发送邮件；

所述邮件代理网关接收并解析待发送邮件，提取邮件信息；

所述邮件代理网关根据邮件解析结果及邮件防泄密策略判断是否需要在邮件中增加溯源信息；

所述邮件代理网关根据上述判断结果确定在邮件中增加溯源信息，然后转发该邮件，或者直接转发邮件；

所述邮件接收服务器接收直接转发的邮件或添加了溯源信息的邮件。

所述邮件代理网关解析待发送邮件，提取邮件头和邮件体；

所述邮件代理网关根据邮件解析结果及邮件防泄密策略判断是否需要在邮件中增加溯源信息，具体包括：

判断邮件是否包含邮件附件；

如果没有包含邮件附件，则直接转发该邮件；

如果包含邮件附件，则在邮件附件中添加邮件溯源信息。

所述邮件代理网关在邮件附件中添加邮件溯源信息具体包括：

在邮件附件的已有字段或自定义字段添加邮件收件人信息及邮件发件人信息，并用该些字段标记邮件附件；

将标记后的邮件附件结合邮件头和邮件体，重新封装为符合相应标准的邮件文件，并转发该重新封装后的邮件。

本发明公开了一种邮件代理网关，包括计算机处理装置，执行下述方法：

S1，接收并解析待发送邮件，提取邮件信息。

所述解析待发送邮件包括：提取邮件头和邮件体。

所述邮件信息包括邮件发件人信息以及邮件收件人信息。

S2，根据邮件解析结果及邮件防泄密策略判断是否需要在邮件中增加溯源信息。

预先在邮件代理网关中设置防泄密策略，根据实际业务需要，将常用的文档标识为痕迹添加文档，并将该类型下发到邮件数据防泄漏系统中。

如果邮件包含附件，则首先识别附件的类型，确定是否可以识别该附件类型。

S3，根据上述判断结果确定在邮件中增加溯源信息，然后转发该邮件，或者直接转发邮件。

如果是可识别类型，则在附件文件的metadata字段，或tag字段，或自定义属性字段，添加根据步骤3提取的发件人，收件人，主题，发送事件，用这些字段标记这个附件。

把标记后的附件结合邮件头和正文信息，重新封装为符合RFC822标准的邮件文件，并根据提取的发件人信息，转发至收件服务器。

通过本发明的技术方案，可以取得以下技术效果：

能够有效的解决邮件外发过程中造成的信息泄露、多次转发、无法追踪等问题，能有效的避免邮件的多次传递和非法用途，避免信息泄露对企业造成无法挽回的损失。

可以提高邮件内容的安全传递和合法使用，保护私有知识产权，对邮件内容的防护提升到一个新的安全高度。

本说明书中的各个实施例均采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似的部分互相参见即可。

本领域内的技术人员应明白，本发明实施例的实施例可提供为方法、系统、或计算机程序产品。因此，本发明实施例可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明实施例可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本发明实施例是参照根据本发明实施例的方法、终端设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式发送机或其他可编程数据发送终端设备的发送器以产生一个机器，使得通过计算机或其他可编程数据发送终端设备的发送器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的系统。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据发送终端设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令系统的制造品，该指令系统实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据发送终端设备上，使得在计算机或其他可编程终端设备上执行一系列操作步骤以产生计算机实现的发送，从而在计算机或其他可编程终端设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本发明实施例的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例做出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本发明实施例范围的所有变更和修改。

最后，还需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者终端设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者终端设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者终端设备中还存在另外的相同要素。

以上对本发明所提供的一种文件信息防泄密和溯源追踪的方法及系统，进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

Claims (7)

1.一种文件信息防泄密和溯源追踪的方法，其特征在于，该方法包括以下步骤：

接收并解析待发送邮件，提取邮件信息；

根据邮件解析结果及邮件防泄密策略判断是否需要在邮件中增加溯源信息；

根据上述判断结果确定在邮件中增加溯源信息，然后转发该邮件，或者直接转发邮件；

所述根据邮件解析结果及邮件防泄密策略判断是否需要在邮件中增加溯源信息，具体包括：

判断邮件是否包含邮件附件；

如果没有包含邮件附件，则直接转发该邮件；

如果包含邮件附件，则在邮件附件中添加邮件溯源信息；

所述在邮件附件中添加邮件溯源信息具体包括：

在邮件附件的已有字段或自定义字段添加邮件收件人信息及邮件发件人信息，并用该些字段标记邮件附件；

将标记后的邮件附件结合邮件头和邮件体，重新封装为符合相应标准的邮件文件，并转发该重新封装后的邮件。

2.根据权利要求1所述的方法，其特征在于，所述解析待发送邮件包括：提取邮件头和邮件体。

3.根据权利要求1所述的方法，其特征在于，所述邮件信息包括邮件发件人信息以及邮件收件人信息。

4.一种文件信息防泄密和溯源追踪的系统，其特征在于，该系统包括：邮件发送服务器、邮件代理网关以及邮件接收服务器；

将邮件发送服务器的下一跳指向所述邮件代理网关；

用户通过邮件发送服务器发送邮件；

所述邮件代理网关接收并解析待发送邮件，提取邮件信息；

所述邮件代理网关根据邮件解析结果及邮件防泄密策略判断是否需要在邮件中增加溯源信息；

所述邮件代理网关根据上述判断结果确定在邮件中增加溯源信息，然后转发该邮件，或者直接转发邮件；

所述邮件接收服务器接收直接转发的邮件或添加了溯源信息的邮件；

所述邮件代理网关根据邮件解析结果及邮件防泄密策略判断是否需要在邮件中增加溯源信息，具体包括：

判断邮件是否包含邮件附件；

如果没有包含邮件附件，则直接转发该邮件；

如果包含邮件附件，则在邮件附件中添加邮件溯源信息；

所述邮件代理网关在邮件附件中添加邮件溯源信息具体包括：

在邮件附件的已有字段或自定义字段添加邮件收件人信息及邮件发件人信息，并用该些字段标记邮件附件；

将标记后的邮件附件结合邮件头和邮件体，重新封装为符合相应标准的邮件文件，并转发该重新封装后的邮件。

5.根据权利要求4所述的系统，其特征在于，所述邮件代理网关解析待发送邮件，提取邮件头和邮件体。

6.一种邮件代理网关，包括计算机处理装置，执行所述权利要求1-3之一所述的方法。

7.一种计算机可读存储介质，存储有计算机程序指令，通过执行所述计算机程序指令，实现所述权利要求1-3之一所述的方法。

Images