CN109787990A - 一种验证邮件的方法及装置 - Google Patents

一种验证邮件的方法及装置 Download PDF

Info

Publication number
CN109787990A
CN109787990A CN201910099795.9A CN201910099795A CN109787990A CN 109787990 A CN109787990 A CN 109787990A CN 201910099795 A CN201910099795 A CN 201910099795A CN 109787990 A CN109787990 A CN 109787990A
Authority
CN
China
Prior art keywords
mail
verifying
needing
verify
server side
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201910099795.9A
Other languages
English (en)
Inventor
罗晓华
肖钰妍
安波
陈辉
陈孟江
许世超
邱晟
马超
王尧
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Netease Hangzhou Network Co Ltd
Original Assignee
Netease Hangzhou Network Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Netease Hangzhou Network Co Ltd filed Critical Netease Hangzhou Network Co Ltd
Priority to CN201910099795.9A priority Critical patent/CN109787990A/zh
Publication of CN109787990A publication Critical patent/CN109787990A/zh
Pending legal-status Critical Current

Links

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/12Applying verification of the received information
    • H04L63/123Applying verification of the received information received data contents, e.g. message integrity
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L51/00User-to-user messaging in packet-switching networks, transmitted according to store-and-forward or real-time protocols, e.g. e-mail
    • H04L51/42Mailbox-related aspects, e.g. synchronisation of mailboxes
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3297Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving time stamps, e.g. generation of time stamps

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Information Transfer Between Computers (AREA)

Abstract

本发明提供了一种验证邮件的方法。例如,该方法可以应用于存证服务器侧,包括:接收邮件服务器侧响应于用户接收或发送邮件而实时推送的邮件;向验证侧发送所述邮件的邮件摘要,以便所述验证侧在需要验证邮件时,将所述邮件摘要与需要验证的邮件的邮件摘要进行比较,根据比较结果在确定所述需要验证的邮件真实后,出具所述需要验证的邮件。本发明通过比较需要验证的邮件摘要与用户接收或发送邮件时实时经过邮件服务器侧后台的邮件的邮件摘要是否一致以确定是否出具需要验证的邮件,从而方便用户通过验证侧获取经过验证的邮件。此外,本发明还提供了一种验证邮件的装置。

Description

一种验证邮件的方法及装置
本申请对申请号为201410588449.4,申请日为2014年10月28日,发明名称为“一种验证邮件的方法及装置”的中国专利申请提出分案申请。
技术领域
本发明的实施方式涉及信息安全领域,更具体地,本发明的实施方式涉及一种验证邮件的方法及装置。
背景技术
本部分旨在为权利要求书中陈述的本发明的实施方式提供背景或上下文。此处的描述不因为包括在本部分中就承认是现有技术。
电子邮件,是用电子手段提供信息交换的通信方式,是互联网应用最广的服务。
随着电子邮件在工作、生活中的广泛使用,大量的信息都存在于电子邮件中。因此,在某些情况下,也产生了对电子邮件真实性、合法性予以验证的需求。
目前,想要对某用户的电子邮件的真实性进行验证,可以要求用户登录户其电子邮箱来验证邮件的真实性。
发明内容
但是,由于用户可能存在通过某些手段伪装邮箱的登录,或伪造邮件等行为,因此,目前的验证邮件方法实际上不能达到验证邮件真实性的目的。
因此,在现有技术中,如何验证邮件的真实性是非常令人烦恼的问题。
为此,非常需要一种改进的验证邮件的方法,以达到能够验证邮件真实性的目的。
在本上下文中,本发明的实施方式期望提供一种验证邮件的方法及装置。
在本发明实施方式的第一方面中,提供了一种应用于存证服务器侧的验证邮件的方法,例如,该方法可以包括:接收邮件服务器侧响应于用户接收或发送邮件而实时推送的邮件;向验证侧发送所述邮件的邮件摘要,以便所述验证侧在需要验证邮件时,将所述邮件摘要与需要验证的邮件的邮件摘要进行比较,根据比较结果确定所述需要验证的邮件是否真实。
在本发明实施方式的第二方面中,提供了一种配置于存证服务器侧的验证邮件的装置,例如,该装置可以包括:实时邮件接收单元,可以配置用于接收邮件服务器侧响应于用户接收或发送邮件而实时推送的邮件;摘要发送单元,可以配置用于向验证侧发送所述邮件的邮件摘要,以便所述验证侧在需要验证邮件时,将所述邮件摘要与需要验证的邮件的邮件摘要进行比较,根据比较结果确定是否出具验证。
在本发明实施方式的第三方面中,提供了一种应用于验证侧的验证邮件的方法,例如,该方法可以包括:接收存证服务器侧发送邮件的邮件摘要,其中,所述邮件为邮件服务器侧响应于用户接收或发送邮件而实时推送给所述存证服务器侧的;在需要验证邮件时,将所述邮件摘要与所述需要验证的邮件的邮件摘要进行比较;根据比较结果确定所述需要验证的邮件是否真实。
在本发明实施方式的第四方面中,提供了一种配置于验证侧的验证邮件的装置,例如,该装置可以包括:摘要接收单元,可以配置用于接收存证服务器侧发送邮件的邮件摘要,其中,所述邮件为邮件服务器侧响应于用户接收或发送邮件而实时推送给所述存证服务器侧的;摘要比较单元,可以配置用于在需要验证邮件时,将所述邮件摘要与所述需要验证的邮件的邮件摘要进行比较;验证确定单元,可以配置用于根据比较结果确定所述需要验证的邮件是否真实。
根据本发明实施方式的验证邮件的方法及装置,由于存证服务器侧能够接收邮件服务器侧响应于用户接收或发送邮件而实时推送的邮件,向验证侧发送该实时接收的邮件的邮件摘要,因此,验证侧在需要验证时,可以通过将该实时接收的邮件的邮件摘要与需要被验证的邮件进行比较来确定需要被验证的邮件是否与用户接收或发送邮件时实时推送的邮件一致,进而确定需要验证的邮件是否真实,因此,用户无法通过伪装邮箱的登录验证、或伪造邮件等行为通过验证,从而达到了能够验证出邮件是否真实的目的。
附图说明
通过参考附图阅读下文的详细描述,本发明示例性实施方式的上述以及其他目的、特征和优点将变得易于理解。在附图中,以示例性而非限制性的方式示出了本发明的若干实施方式,其中:
图1示意性地示出了根据本发明实施方式的邮件验证服务应用场景示意图;
图2示意性地示出了根据本发明实施方式的应用于存证服务器侧的验证邮件的方法的流程示意图;
图3示意性地示出了根据本发明实施方式的信令交互示意图;
图4示意性地示出了根据本发明实施方式的配置于存证服务器侧的验证邮件的装置的结构示意图;
图5示意性地示出了根据本发明实施方式的应用于验证侧的验证邮件的方法的流程示意图;
图6示意性地示出了根据本发明实施方式的配置于验证侧的验证邮件的装置的结构示意图;
在附图中,相同或对应的标号表示相同或对应的部分。
具体实施方式
下面将参考若干示例性实施方式来描述本发明的原理和精神。应当理解,给出这些实施方式仅仅是为了使本领域技术人员能够更好地理解进而实现本发明,而并非以任何方式限制本发明的范围。相反,提供这些实施方式是为了使本公开更加透彻和完整,并且能够将本公开的范围完整地传达给本领域的技术人员。
本领域技术人员知道,本发明的实施方式可以实现为一种系统、装置、设备、方法或计算机程序产品。因此,本公开可以具体实现为以下形式,即:完全的硬件、完全的软件(包括固件、驻留软件、微代码等),或者硬件和软件结合的形式。
根据本发明的实施方式,提出了一种验证邮件的方法及装置。
在本文中,需要理解的是,附图中的任何元素数量均用于示例而非限制,以及任何命名都仅用于区分,而不具有任何限制含义。
下面参考本发明的若干代表性实施方式,详细阐释本发明的原理和精神。
发明概述
本发明人发现,基于现有技术的验证邮件的方法,用户可能存在通过某些手段伪装邮箱的登录验证,或伪造邮件等行为,因此,不能验证出邮件是否真实。针对这一问题,本发明人发现,可以设置存证服务器侧来接收邮件服务器侧响应于用户接收或发送邮件而实时推送的邮件,向验证侧发送所述邮件的邮件摘要,这样验证侧就可以在需要验证邮件时,将邮件摘要与需要验证的邮件的邮件摘要进行比较,根据比较结果确定需要验证的邮件与用户接收或发送邮件时实时经过邮件服务器侧后台的邮件是否一致,进而确定邮件是否真实,因此,用户无法通过伪装邮箱的登录验证、或伪造邮件等行为进行验证,能够达到验证出邮件是否真实的目的。
在介绍了本发明的基本原理之后,下面具体介绍本发明的各种非限制性实施方式。
应用场景总览
首先参考图1,例如,可以在如图1所示的电子邮箱实现本发明。如果用户请求开通“验证邮件”服务,则邮件服务器侧可以根据用户的请求,在该用户接收或发送邮件时实时推送邮件到存证服务器侧。存证服务器侧接收邮件服务器侧实时推送的邮件,并向验证侧发送该邮件的邮件摘要到验证侧保存。当需要验证该用户某个邮件时,验证侧可以从存证服务器侧的存储系统获取用户选择的邮件的邮件内容,计算该邮件内容的邮件摘要,将计算出的邮件摘要与之前保存的邮件摘要进行比较,根据比较结果确定邮件是否真实,进而出具验证结果。可以理解的是,图1所示电子邮箱仅为一种可能的应用场景,本发明实施例可以基于任意电子邮箱实现。
示例性方法之一
下面结合图1的应用场景,参考图2来描述根据本发明示例性实施方式的验证邮件的方法。需要注意的是,上述应用场景仅是为了便于理解本发明的精神和原理而示出,本发明的实施方式在此方面不受任何限制。相反,本发明的实施方式可以应用于适用的任何场景。
例如,参见图2,为本发明实施例提供的应用于存证服务器侧的验证邮件的方法流程示意图。如图2所示,该方法可以包括:
S210、接收邮件服务器侧响应于用户接收或发送邮件而实时推送的邮件。
在网络不稳定时,邮件服务器侧实时推送的邮件有可能在传输过程中出现数据丢失。例如,某个邮件整个漏推、或者某个邮件的部分数据丢失。因此,为了保证存证服务器侧可以完整接收到邮件服务器侧推送的所有邮件。当存在出现数据丢失时,存证服务器侧还可以接收邮件服务器侧在对一段时间内实时推送的所有邮件进行累积校验后重推的邮件。例如,可以计算一段时间区间内邮件服务器侧实时推送的所有邮件的CRC(CyclicRedundancy Check,循环冗余校验码)值,以及计算该段时间区间内推送到存证服务器侧的所有邮件的CRC值,将针对两侧分别计算得到的CRC值进行比较,如果一致,则可以确定没有邮件数据丢失,如果不一致,则可以由邮件服务器侧将CRC值不一致的邮件重推送到存证服务器侧,从而保证邮件服务器侧与存证服务器侧的邮件数据同步。
在接收邮件服务器侧实时推送的邮件之后,还可以在存储系统中保存所述邮件,以便所述验证侧在所述需要验证邮件时从所述存储系统中获取所述需要验证的邮件。其中,所述存储系统可以为分布式文件存储系统、分布式数据库系统等。需要说明的是,本发明实施例中的存证服务器侧可以为邮件服务器侧的一部分,也可以为相对于邮件服务器侧独立的另一侧。所述存储系统可以为存证服务器侧的一部分,也可以为相对于存证服务器侧之外的独立存储系统。所述存储系统可以是邮件服务器侧用于存储邮件的存储系统,也可以是相对于邮件服务器侧用于存储邮件的存储系统之外的独立存储系统。
在上面的实施方式中,由于验证侧可以在所述存储系统中获取需要验证的邮件,无需用户在验证时进行邮箱登录等操作来获取需要验证的邮件,因此,减少了用户操作,减少了对邮件服务器侧的访问,提高邮件服务器侧的效率,降低了验证邮件流程的复杂度。
S220、向验证侧发送所述邮件的邮件摘要,以便所述验证侧在需要验证邮件时,将所述邮件摘要与需要验证的邮件的邮件摘要进行比较,根据比较结果确定所述需要验证的邮件是否真实。
在本发明实施例中,对计算邮件摘要的具体算法不限。例如,一些可能的实施方式中,所述邮件的邮件摘要可以包括所述邮件的完整邮件数据的md5(Message DigestAlgorithm,消息摘要算法)值和sha1(Secure Hash Algorithm,安全哈希算法)值。其中,完整邮件数据可以包括邮件头和邮件体。验证侧在接收到邮件的邮件摘要后,可以对邮件摘要进行存储以便在需要验证邮件时,将验证侧本地存储的邮件摘要与需要验证的邮件的邮件摘要进行比较,根据比较结果确定需要验证的邮件是否与用户接收或发送邮件时实时经过邮件服务器侧的邮件一致,进而确定需要验证的邮件是否真实。
一些可能的实施方式中,所述需要验证的邮件可以从存证服务器侧的存储系统获得。为了保证验证侧从所述存储系统获取邮件过程中的信息安全,本发明实施例一些可能的实施方式中,存证服务器侧在接收验证侧获取需要验证的邮件的请求后,可以向验证侧反馈加入了时间戳的存储地址,其中,所述存储地址为所述需要验证的邮件在所述存储系统中的存储地址。由于时间戳是一个经加密后形成的凭证文档,包括摘要、时间、参数签名等信息,因此,存证服务器侧在接收到所述验证侧对保存于所述存储地址的邮件的下载请求后,可以对所述验证侧发出的下载请求携带的存储地址的时间戳进行校验,如果确定有效,则可以向验证侧发送所述存储地址所保存的邮件,从而保证了通信过程中的信息安全。
为了使本发明实施例更加易于理解,下面,再从邮件服务器侧、存证服务器侧、以及验证侧之间信令交互的角度对本发明上述实施例进行整体说明。例如,参见图3,为本发明实施例所述邮件服务器侧、存证服务器侧、以及验证侧之间的信令交互示意图。如图3所示,该实施例可以包括:
S300、邮件服务器侧响应于用户接收或发送邮件实时向存证服务器侧推送邮件;
S310、邮件服务器侧对一段时间内实时推送的邮件进行累积校验,重推数据丢失的邮件;
S320、存证服务器侧将从邮件服务器侧接收到的邮件保存到存储系统;
S330、存证服务器侧向验证侧发送从邮件服务器侧接收到的邮件的邮件摘要;
S340、验证侧保存从存证服务器侧接收到的邮件摘要;
S350、验证侧向存证服务器侧发出获取用户需要验证的指定邮件的存储地址的请求;
S360、存证服务器侧针对所述请求向验证侧反馈加入了时间戳的存储地址;
S370、验证侧根据接收到的加入了时间戳的存储地址,向存证服务器侧发出携带了所述存储地址的下载请求;
S380、如果存证服务器侧对所述存储地址中加入的时间戳校验有效,则向验证侧反馈所述存储地址中存储的指定邮件;
S390、验证侧计算存证服务器侧反馈的指定邮件的邮件摘要,将计算出的指定邮件的邮件摘要与之前保存邮件摘要进行比较,如果一致,则确定验证结果为真实有效,否则,确定验证结果为无效。
可见,在存证服务器侧应用本发明实施例提供的方法,由于存证服务器侧发送到验证侧的邮件摘要,是邮件服务器侧在用户接收或发送邮件时实时推送的邮件的邮件摘要,因此,验证侧在用户需要验证邮件时,可以将邮件摘要与需要验证的邮件的邮件摘要进行比较,根据比较结果确定需要验证的邮件与用户接收或发送邮件时实时经过邮件服务器侧后台的邮件是否一致,进而确定需要验证的邮件是否真实,达到了验证出邮件的真实性的目的。
示例性设备之一
在介绍了本发明示例性实施方式的方法之一之后,接下来,参考图4对本发明示例性实施方式的配置于存证服务器侧的验证邮件的装置进行介绍。
例如,参见图4,为本发明实施例提供的配置于存证服务器侧的验证邮件的装置结构示意图。如图4所示,该装置可以包括:
实时邮件接收单元410,可以配置用于接收邮件服务器侧响应于用户接收或发送邮件而实时推送的邮件。摘要发送单元420,可以配置用于向验证侧发送所述邮件的邮件摘要,以便所述验证侧在需要验证邮件时,将所述邮件摘要与需要验证的邮件的邮件摘要进行比较,根据比较结果确定是否出具验证。
一些可能的实施方式中,存证服务器侧还可以在存储系统中保存所接收的邮件。具体地,例如,本发明实施例所述的验证邮件的装置还可以包括:存储单元430,可以配置用于在存储系统中保存所述实时邮件接收单元所接收的邮件,以便所述验证侧在需要验证邮件时从所述存储系统中获取需要验证的邮件。由于无需用户在验证处进行邮箱登录等操作来获取需要验证的邮件,因此,减少了用户操作,减少了对邮件服务器侧的访问,提高邮件服务器侧的效率,降低了验证邮件流程的复杂度。
为了保证验证侧从所述存储系统获取邮件过程中的信息安全,本发明实施例一些可能的实施方式中,本发明实施例所述的验证邮件的装置还可以包括:邮件请求接收单元431,可以配置用于接收所述验证侧获取所述需要验证的邮件的请求。地址反馈单元432,可以配置用于向所述验证侧反馈所述需要验证的邮件在所述存储系统中的存储地址,其中,所述存储地址加入了时间戳。下载处理单元433,可以配置用于接收所述验证侧对保存于所述存储地址的邮件的下载请求,对所述下载请求携带的存储地址的时间戳进行校验,确定有效后,向所述验证侧发送所述邮件。
可见,在存证服务器侧配置本发明实施例提供的装置,由于摘要发送单元420发送到验证侧的邮件摘要,是邮件服务器侧在用户接收或发送邮件时实时推送的邮件的邮件摘要,因此,验证侧在需要验证邮件时,可以将邮件摘要与需要验证的邮件的邮件摘要进行比较,根据比较结果确定需要验证的邮件与用户接收或发送邮件时实时经过邮件服务器侧后台的邮件是否一致,进而确定需要验证的邮件是否真实,达到验证出邮件的真实性的目的。
需要注意的是,本发明实施例所述的存储单元430、邮件请求接收单元431、地址反馈单元432、下载处理单元433在图4中以虚线绘制,以表示这些单元不是本发明实施例提供的验证邮件的装置的必要单元。
示例性方法之二
下面结合图1的应用场景,参考图5来描述根据本发明示例性实施方式的验证邮件的方法。需要注意的是,上述应用场景仅是为了便于理解本发明的精神和原理而示出,本发明的实施方式在此方面不受任何限制。相反,本发明的实施方式可以应用于适用的任何场景。
例如,参见图5,为本发明实施例提供的应用于验证侧的验证邮件的方法流程示意图。如图5所示,该方法可以包括:
S510、接收存证服务器侧发送邮件的邮件摘要,其中,所述邮件为邮件服务器侧响应于用户接收或发送邮件而实时推送给所述存证服务器侧的。
S520、在需要验证邮件时,将所述邮件摘要与所述需要验证的邮件的邮件摘要进行比较。
例如,邮件服务器侧实时推送给所述存证服务器侧的邮件可以存储于所述存证服务器侧的存储系统中。当所述需要验证邮件时,验证侧可以从所述存储系统中获取所述需要验证的邮件。由于验证侧可以在所述存储系统中获取用户需要验证的邮件,无需用户在验证处进行邮箱登陆验证等操作来获取需要验证的邮件,因此,减少了用户操作,减少了对邮件服务器侧的访问,提高邮件服务器侧的效率,降低了验证邮件流程的复杂度。
一些可能的实施方式中,所述验证侧从存证服务器侧获取所述需要验证的邮件的具体实施方式可以包括:验证侧向所述存证服务器侧发送获取所述需要验证的邮件的请求;接收所述存证服务器侧反馈的存储地址,所述存储地址为所述需要验证的邮件在所述存储系统中的存储地址,并且加入了时间戳;向所述存证服务器侧发送对所述存储地址保存的邮件的下载请求,在所述存证服务器侧对所述下载请求携带的存储地址的时间戳校验有效后,获得所述存证服务器侧发送的所述邮件。
S530、根据比较结果确定所述需要验证的邮件是否真实。
例如,可以根据比较结果一致,确定需要验证的邮件真实有效,根据比较结果不一致,确定需要验证的邮件无效。
需要说明的是,本发明实施例所述的存证服务器侧所实现的功能可以由一个或多个存证服务器来实现,验证侧所实现的功能可以由一个或多个验证服务器、和/或者一个或多个验证终端来实现。例如,属于验证侧的验证客户端可以登录到验证侧服务器端来获得验证结果。结合图1所示的应用场景,在确定邮件真实后,登录到验证侧服务器端的验证客户端可以根据用户邮箱账号等信息查询验证结果,将邮件和/或出具的验证结果导出。
另外,还可以参考图3所示的信令交互示意图来理解上述实施例,在此不再赘述。
可见,在验证侧应用本发明实施例提供的方法,由于验证侧接收到的存证服务器侧发送的邮件摘要,是邮件服务器侧在用户接收或发送邮件时实时推送的邮件的邮件摘要,因此,验证侧在需要验证邮件时,可以将邮件摘要与需要验证的邮件的邮件摘要进行比较,根据比较结果确定需要验证的邮件与用户接收或发送邮件时实时经过邮件服务器侧后台的邮件是否一致,进而确定邮件是否真实,达到了验证出邮件的真实性的目的。
示例性设备之二
在介绍了本发明示例性实施方式的方法之二之后,接下来,参考图6对本发明示例性实施方式的配置于验证侧的验证邮件的装置进行介绍。
例如,参见图6,为本发明实施例提供的配置于验证侧的验证邮件的装置结构示意图。如图6所示,该装置可以包括:
摘要接收单元610,可以配置用于接收存证服务器侧发送邮件的邮件摘要,其中,所述邮件为邮件服务器侧响应于用户接收或发送邮件而实时推送给所述存证服务器侧的。摘要比较单元620,可以配置用于在需要验证邮件时,将所述邮件摘要与所述需要验证的邮件的邮件摘要进行比较。验证确定单元630,可以配置用于根据比较结果确定所述需要验证的邮件是否真实。
一些可能的实施方式中,所述邮件存储于所述存证服务器侧的存储系统中。且,所述配置于验证侧的验证邮件的装置还可以包括:邮件获取单元640,可以配置用于在需要验证邮件时,从所述存储系统中获取需要验证的邮件。
一些可能的实施方式中,所述邮件获取单元640可以包括:请求发送子单元641,可以配置用于向所述存证服务器侧发送获取需要验证的邮件的请求。地址接收子单元642,可以配置用于接收所述存证服务器侧反馈的存储地址,所述存储地址为需要验证的邮件在所述存储系统中的存储地址,并且加入了时间戳。邮件下载子单元643,可以配置用于向所述存证服务器侧发送对所述存储地址保存的邮件的下载请求,在所述存证服务器侧对所述下载请求携带的存储地址的时间戳校验有效后,获得所述存证服务器侧发送的所述邮件。
可见,在验证侧配置本发明实施例提供的装置,由于摘要接收单元610接收到的存证服务器侧发送的邮件摘要,是邮件服务器侧在用户接收或发送邮件时实时推送的邮件的邮件摘要,因此,摘要比较单元620在需要验证邮件时,可以将邮件摘要与需要验证的邮件的邮件摘要进行比较,验证确定单元630可以根据比较结果确定需要验证的邮件与用户接收或发送邮件时实时经过邮件服务器侧后台的邮件是否一致,进而确定邮件是否真实,达到了验证出邮件的真实性的目的。
需要注意的是,本发明实施例所述的邮件获取单元640、请求发送子单元641、地址接收子单元642、邮件下载子单元643在图6中以虚线绘制,以表示这些单元或子单元不是本发明实施例所述的验证邮件的装置的必要单元。
应当注意,尽管在上文详细描述中提及了验证邮件的装置的若干单元或子单元,但是这种划分仅仅并非强制性的。实际上,根据本发明的实施方式,上文描述的两个或更多单元的特征和功能可以在一个单元中具体化。反之,上文描述的一个单元的特征和功能可以进一步划分为由多个单元来具体化。
此外,尽管在附图中以特定顺序描述了本发明方法的操作,但是,这并非要求或者暗示必须按照该特定顺序来执行这些操作,或是必须执行全部所示的操作才能实现期望的结果。附加地或备选地,可以省略某些步骤,将多个步骤合并为一个步骤执行,和/或将一个步骤分解为多个步骤执行。
虽然已经参考若干具体实施方式描述了本发明的精神和原理,但是应该理解,本发明并不限于所公开的具体实施方式,对各方面的划分也不意味着这些方面中的特征不能组合以进行受益,这种划分仅是为了表述的方便。本发明旨在涵盖所附权利要求的精神和范围内所包括的各种修改和等同布置。

Claims (12)

1.一种验证邮件的方法,应用于存证服务器侧,包括:
接收邮件服务器侧响应于用户接收或发送邮件而实时推送的邮件;
向验证侧发送所述邮件的邮件摘要,以便所述验证侧在需要验证邮件时,将所述邮件摘要与需要验证的邮件的邮件摘要进行比较,根据比较结果在确定所述需要验证的邮件真实后,出具所述需要验证的邮件。
2.根据权利要求1所述的方法,在接收邮件服务器侧实时推送的邮件之后,还包括:
在存储系统中保存所述邮件,以便所述验证侧在需要验证邮件时从所述存储系统中获取需要验证的邮件。
3.根据权利要求2所述的方法,还包括:
接收所述验证侧发送的用于获取所述需要验证的邮件的请求;
向所述验证侧反馈所述需要验证的邮件在所述存储系统中的存储地址,其中,所述存储地址中携带有时间戳;
接收所述验证侧发送的下载请求,对所述下载请求中携带的存储地址的时间戳进行校验,确定有效后,向所述验证侧发送所述需要验证的邮件。
4.一种验证邮件的装置,配置于存证服务器侧,包括:
实时邮件接收单元,配置用于接收邮件服务器侧响应于用户接收或发送邮件而实时推送的邮件;
摘要发送单元,配置用于向验证侧发送所述邮件的邮件摘要,以便所述验证侧在需要验证邮件时,将所述邮件摘要与需要验证的邮件的邮件摘要进行比较,根据比较结果在确定所述需要验证的邮件真实后,出具所述需要验证的邮件。
5.根据权利要求4所述的装置,还包括:
存储单元,配置用于在存储系统中保存所述实时邮件接收单元所接收的邮件,以便所述验证侧在需要验证邮件时从所述存储系统中获取需要验证的邮件。
6.根据权利要求5所述的装置,还包括:
邮件请求接收单元,配置用于接收所述验证侧发送的用于获取所述需要验证的邮件的请求;
地址反馈单元,配置用于向所述验证侧反馈所述需要验证的邮件在所述存储系统中的存储地址,其中,所述存储地址携带有时间戳;
下载处理单元,配置用于接收所述验证侧发送的下载请求,对所述下载请求携带的存储地址的时间戳进行校验,确定有效后,向所述验证侧发送所述需要验证的邮件。
7.一种验证邮件的方法,应用于验证侧,包括:
接收存证服务器侧发送的邮件的邮件摘要,其中,所述邮件为邮件服务器侧响应于用户接收或发送邮件而实时推送给所述存证服务器侧的;
在需要验证邮件时,将所述邮件摘要与需要验证的邮件的邮件摘要进行比较;
根据比较结果在确定所述需要验证的邮件真实后,出具所述需要验证的邮件。
8.根据权利要求7所述的方法,其中,所述邮件存储于所述存证服务器侧的存储系统中;
且,还包括:在需要验证邮件时,从所述存储系统中获取需要验证的邮件。
9.根据权利要求8所述的方法,所述在需要验证邮件时,从所述存储系统中获取需要验证的邮件包括:
向所述存证服务器侧发送用于获取需要验证的邮件的请求;
接收所述存证服务器侧反馈的存储地址,所述存储地址为需要验证的邮件在所述存储系统中的存储地址,所述存储地址中携带有时间戳;
向所述存证服务器侧发送下载请求,在所述存证服务器侧对所述下载请求携带的存储地址的时间戳校验有效后,获得所述存证服务器侧发送的所述需要验证的邮件。
10.一种验证邮件的装置,配置于验证侧,包括:
摘要接收单元,配置用于接收存证服务器侧发送的邮件的邮件摘要,其中,所述邮件为邮件服务器侧响应于用户接收或发送邮件而实时推送给所述存证服务器侧的;
摘要比较单元,配置用于在需要验证邮件时,将所述邮件摘要与所述需要验证的邮件的邮件摘要进行比较;
验证确定单元,配置用于根据比较结果在确定所述需要验证的邮件真实后,出具所述需要验证的邮件。
11.根据权利要求10所述的装置,其中,所述邮件存储于所述存证服务器侧的存储系统中;
且,还包括:邮件获取单元,配置用于在需要验证邮件时,从所述存储系统中获取需要验证的邮件。
12.根据权利要求11所述的装置,所述邮件获取单元包括:
请求发送子单元,配置用于向所述存证服务器侧发送用于获取需要验证的邮件的请求;
地址接收子单元,配置用于接收所述存证服务器侧反馈的存储地址,所述存储地址为需要验证的邮件在所述存储系统中的存储地址,所述存储地址中携带有时间戳;
邮件下载子单元,配置用于向所述存证服务器侧发送下载请求,在所述存证服务器侧对所述下载请求携带的存储地址的时间戳校验有效后,获得所述存证服务器侧发送的所述需要验证的邮件。
CN201910099795.9A 2014-10-28 2014-10-28 一种验证邮件的方法及装置 Pending CN109787990A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201910099795.9A CN109787990A (zh) 2014-10-28 2014-10-28 一种验证邮件的方法及装置

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN201410588449.4A CN104301326A (zh) 2014-10-28 2014-10-28 一种验证邮件的方法及装置
CN201910099795.9A CN109787990A (zh) 2014-10-28 2014-10-28 一种验证邮件的方法及装置

Related Parent Applications (1)

Application Number Title Priority Date Filing Date
CN201410588449.4A Division CN104301326A (zh) 2014-10-28 2014-10-28 一种验证邮件的方法及装置

Publications (1)

Publication Number Publication Date
CN109787990A true CN109787990A (zh) 2019-05-21

Family

ID=52320894

Family Applications (2)

Application Number Title Priority Date Filing Date
CN201910099795.9A Pending CN109787990A (zh) 2014-10-28 2014-10-28 一种验证邮件的方法及装置
CN201410588449.4A Pending CN104301326A (zh) 2014-10-28 2014-10-28 一种验证邮件的方法及装置

Family Applications After (1)

Application Number Title Priority Date Filing Date
CN201410588449.4A Pending CN104301326A (zh) 2014-10-28 2014-10-28 一种验证邮件的方法及装置

Country Status (1)

Country Link
CN (2) CN109787990A (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN115801719A (zh) * 2022-12-28 2023-03-14 中国联合网络通信集团有限公司 邮件处理方法、装置、设备及可读存储介质

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109462540A (zh) * 2018-10-12 2019-03-12 彩讯科技股份有限公司 邮件存证方法、装置和系统

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1665188A (zh) * 2005-03-03 2005-09-07 武汉大学 具有收发双向不可否认机制的安全电子邮件系统实现方法
CN1767504A (zh) * 2004-10-28 2006-05-03 杭州华为三康技术有限公司 电子邮件管理系统及方法
CN101599920A (zh) * 2009-06-30 2009-12-09 东北大学 可验证邮件用户源地址和真实性的电子邮件系统及方法
CN103581151A (zh) * 2012-08-07 2014-02-12 百度在线网络技术(北京)有限公司 对邮箱有效性进行在线验证的方法、系统和客户端

Family Cites Families (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002207678A (ja) * 2001-01-10 2002-07-26 Nec Corp 電子メール証明システム及びそれに用いる電子メール証明方法
US7818573B2 (en) * 2006-12-29 2010-10-19 Honeywell International Inc. Remote control of a security system using e-mail

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1767504A (zh) * 2004-10-28 2006-05-03 杭州华为三康技术有限公司 电子邮件管理系统及方法
CN1665188A (zh) * 2005-03-03 2005-09-07 武汉大学 具有收发双向不可否认机制的安全电子邮件系统实现方法
CN101599920A (zh) * 2009-06-30 2009-12-09 东北大学 可验证邮件用户源地址和真实性的电子邮件系统及方法
CN103581151A (zh) * 2012-08-07 2014-02-12 百度在线网络技术(北京)有限公司 对邮箱有效性进行在线验证的方法、系统和客户端

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN115801719A (zh) * 2022-12-28 2023-03-14 中国联合网络通信集团有限公司 邮件处理方法、装置、设备及可读存储介质

Also Published As

Publication number Publication date
CN104301326A (zh) 2015-01-21

Similar Documents

Publication Publication Date Title
CN110291757B (zh) 用于提供简化帐户注册服务、用户认证服务的方法及利用其的认证服务器
CN110268678B (zh) 基于pki的认证代理用户的登录方法及利用其的服务器
CN111556006B (zh) 第三方应用系统登录方法、装置、终端及sso服务平台
CN109522726A (zh) 小程序的鉴权方法、服务器及计算机可读存储介质
CN108965230A (zh) 一种安全通信方法、系统及终端设备
CN103067402B (zh) 数字证书的生成方法和系统
CN110493237A (zh) 身份管理方法、装置、计算机设备及存储介质
CN105119722A (zh) 一种身份验证方法、设备及系统
CN108833369A (zh) 一种访问文件系统的方法、装置及设备
CN112989426B (zh) 授权认证方法及装置、资源访问令牌的获取方法
CN109660330B (zh) 一种在区块链上进行身份认证的方法及系统
CN113596046A (zh) 一种双向认证方法及装置
CN102231716A (zh) 一种即时通讯业务的登录方法
US20210241270A1 (en) System and method of blockchain transaction verification
CN105743854A (zh) 安全认证系统及方法
CN110213247A (zh) 一种提高推送信息安全性的方法及系统
CN113676452A (zh) 基于一次性密钥的重放攻击抵御方法及系统
CN111181913B (zh) 一种信息验证方法及装置
CN104821951B (zh) 一种安全通信的方法和装置
CN107395623A (zh) 接口访问数据验证方法及装置、计算机存储介质和设备
CN113761509B (zh) iframe验证登录方法及装置
CN106709768B (zh) 一种发票异步下载的方法和下载系统
CN110910110A (zh) 一种数据处理方法、装置及计算机存储介质
CN110138558A (zh) 会话密钥的传输方法、设备及计算机可读存储介质
CN109787990A (zh) 一种验证邮件的方法及装置

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication

Application publication date: 20190521

RJ01 Rejection of invention patent application after publication