CN110380952A - 邮件收发方法及装置 - Google Patents

Abstract

本发明适用于信息交流技术领域，提供了一种邮件收发方法及装置，所述方法包括：根据预设拦截规则获取拦截邮件，判断所述拦截邮件是否为正常邮件，若所述拦截邮件为正常邮件，收发所述拦截邮件，解决了接收或发送邮件时，现有的防护策略存在漏报、误报的缺陷的问题，减少了拦截邮件，从而减少了人工审核的工作量，使得正常邮件可以及时外发或接收。

Description

邮件收发方法及装置

技术领域

本发明属于信息交流技术领域，尤其涉及一种邮件收发方法及装置。

背景技术

电子邮件(以下简称邮件)是—种用电子手段提供信息交换的通信方式，是互联网应用最广的服务，已成为现今网络用户必不可少的一种高效通讯手段。为了保证邮件系统的安全性，通常在发件方侧和/或收件方侧设置邮件防护策略，根据邮件防护策略，检查外发邮件和/或接收邮件是否为包含敏感数据的邮件。若外发或接收邮件包含敏感数据，对其进行拦截处理，再由人工对拦截邮件进行人工审核。

现有的邮件防护策略主要基于事前外发的敏感数据拦截，主要分为关键字拦截和匹配敏感数据。关键字拦截主要是结合业务场景制定拦截关键字，基于邮件文本进行关键字识别，包括识别邮件的主题、正文或附件中是否包含关键字，若包含，对邮件进行拦截处理，否则，进行外发处理。采用关键字拦截可以快速处理大量外发邮件，但存在误报较高的缺陷，尤其是当关键字制定不当，存在漏报的可能。匹配敏感数据主要是基于邮件文本的敏感数据识别，包括识别邮件的主题、正文或附件中是否包含敏感数据。匹配敏感数据时主要依赖于字典匹配方法和人工识别的方法。优点是可以快速处理大量外发邮件，且对敏感数据的识别准确率较高；但正常业务场景会外发敏感数据，此方法考虑到了敏感数据但并未考虑到正常业务外发场景，因此会有大量正常外发的误报。

可见，现有外发或接收邮件时，其防护策略存在漏报、误报的缺陷，导致拦截邮件较多，大大增加了人工审核的工作量，无法及时外发或接收邮件。

发明内容

有鉴于此，本发明实施例提供了一种邮件收发方法及装置，以解决接收或发送邮件时，现有的防护策略存在漏报、误报的缺陷，导致拦截邮件较多，大大增加了人工审核的工作量，无法及时外发或接收邮件的问题。

本发明实施例的第一方面提供了一种邮件收发方法，包括：

根据预设拦截规则获取拦截邮件；

判断所述拦截邮件是否为正常邮件；

若所述拦截邮件为正常邮件，收发所述拦截邮件。

一种可能的实现方式中，所述判断所述拦截邮件是否为正常邮件，包括：

提取所述拦截邮件的发件人或收件人；

根据所述发件人或收件人查找与所述拦截邮件相关的历史邮件；

若查找到与所述拦截邮件相关的历史邮件，确定所述拦截邮件为正常邮件。

一种可能的实现方式中，所述判断所述拦截邮件是否为正常邮件，包括：

判断所述拦截邮件是否引用历史邮件；

若所述拦截邮件引用历史邮件，确定所述拦截邮件为正常邮件；

其中，所述拦截邮件引用历史邮件包括直接引用历史邮件和间接引用历史邮件，所述直接引用历史邮件为将历史邮件作为拦截邮件正文的一部分的引用方式，所述间接引用历史邮件为将历史邮件作为拦截邮件的附件的一部分的引用方式。

一种可能的实现方式中，所述判断所述拦截邮件是否为正常邮件，包括：

统计所述拦截邮件的正文中实词的词频；

根据词频最大的实词查找与所述实词相关的历史邮件；

获取所述实词与所述实词相关的历史邮件的相关度；

当所述与所述实词相关的历史邮件的相关度大于第一预设阈值时，确定所述拦截邮件为正常邮件。

一种可能的实现方式中，所述判断所述拦截邮件是否为正常邮件，包括：

对所述拦截邮件的正文进行自然语言处理，得到自然语言处理结果；

根据所述自然语言处理结果查找与所述拦截邮件的正文相关的历史邮件；

若查找到与所述拦截邮件的正文相关的历史邮件，确定所述拦截邮件为正常邮件。

一种可能的实现方式中，所述判断所述拦截邮件是否为正常邮件，包括：

获取所述拦截邮件的主题、正文和附件的相关度；

当所述相关度大于第二预设阈值时，确定所述拦截邮件为正常邮件。

一种可能的实现方式中，所述方法还包括：

更新所述预设拦截规则。

本发明实施例的第二方面提供了一种邮件收发装置，包括：

获取模块，用于根据预设拦截规则获取拦截邮件；

判断模块，用于判断所述拦截邮件是否为正常邮件；

收发模块，用于若所述拦截邮件为正常邮件，收发所述拦截邮件。

本发明实施例的第三方面提供了一种终端设备，包括：

存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现如上述所述方法的步骤。

本发明实施例的第四方面提供了一种计算机可读存储介质，包括：

所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行时实现如上述所述方法的步骤。

本发明提供了一种邮件收发方法及装置，所述方法包括：根据预设拦截规则获取拦截邮件，判断所述拦截邮件是否为正常邮件，若所述拦截邮件为正常邮件，收发所述拦截邮件，解决了接收或发送邮件时，现有的防护策略存在漏报、误报的缺陷的问题，减少了拦截邮件，从而减少了人工审核的工作量，使得正常邮件可以及时外发或接收。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例一提供的一种邮件收发方法的实现流程示意图；

图2是图1所示实施例中步骤12的一种实现流程示意图；

图3是图1所示实施例中步骤12的另一种实现流程示意图；

图4是图1所示实施例中步骤12的又一种实现流程示意图；

图5是图1所示实施例中步骤12的又一种实现流程示意图；

图6是图1所示实施例中步骤12的又一种实现流程示意图；

图7是本发明实施例七提供的一种邮件收发装置的示意图；

图8是本发明实施例八提供的终端设备的示意图。

具体实施方式

以下描述中，为了说明而不是为了限定，提出了诸如特定系统结构、技术之类的具体细节，以便透彻理解本发明实施例。然而，本领域的技术人员应当清楚，在没有这些具体细节的其它实施例中也可以实现本发明。在其它情况中，省略对众所周知的系统、装置、电路以及方法的详细说明，以免不必要的细节妨碍本发明的描述。

为了说明本发明所述的技术方案，下面通过具体实施例来进行说明。

图1是本发明实施例一提供的一种邮件收发方法的实现流程示意图，如图1所示，本实施例一的邮件收发方法包括以下步骤：

步骤11、根据预设拦截规则获取拦截邮件。

现有的邮件防护策略是基于邮件内容检测的邮件拦截机制，预先设置拦截规则，邮件收发装置根据预设的拦截规则，自动的处理接收或发送的邮件。当邮件内容中包含有符合拦截规则的内容时，对接收或发送的邮件进行拦截处理。其中，预设拦截规则可以预先由用户设定，也可以由邮件收发装置根据敏感词初始化设定。举例说明，预设拦截规则由用户设定，该拦截规则为拦截用户设定的关键词，例如，银行卡号，当接收或发送的邮件中包含有“银行卡号”关键词时，邮件收发装置将该邮件进行拦截，暂存在预设区域，该预设区域内的邮件即为拦截邮件。

可选的，接收和发送邮件时，预设的拦截规则可以相同，也可以不同。接收和发送邮件预设不同的拦截规则，在接收和发送邮件时，分别采用对应的拦截规则进行邮件拦截，使得获取的拦截邮件更具针对性，用户可以更加便捷的收发邮件。

可选的，接收和发送邮件时，暂存拦截邮件的预设区域可以相同，也可以不同。不同的预设区域，可使用户后续对拦截邮件进行人工操作时更快捷的找到拦截邮件。

步骤12、判断所述拦截邮件是否为正常邮件。

一般情况下，由于防护策略存在误报的缺陷，邮件收发装置根据预设拦截规则获取的拦截邮件的数量多于实际要拦截的邮件。为了减少误拦截，本申请在获取到拦截邮件后，进一步判断获取的拦截邮件是否为正常邮件。

步骤13、若所述拦截邮件为正常邮件，收发所述拦截邮件。

当判断得到拦截邮件为正常邮件时，表明该拦截邮件为误拦截，邮件收发装置将暂存的预设区域的误拦截邮件(即正常邮件)进行正常的接收或发送处理，再将其从预设区域删除，减少了拦截邮件的数量，从而减少了人工审核的工作量。当判断得到拦截邮件为非正常邮件时，由用户进一步对其进行人工复核判断。

可选的，本实施例的方法还包括步骤：更新所述预设拦截规则。根据步骤12的判断标准，更新步骤11中的拦截规则，使得正常邮件不再被误拦截，避免再出现相同情况的邮件误拦截，从而进一步减少拦截邮件的数量，进而减少人工审核的工作量。可选的，该更新操作可以是用户手动更新，也可以是邮件收发装置自动更新，本实施例不作具体限定。

本实施例一提供了一种邮件收发方法，包括：根据预设拦截规则获取拦截邮件，判断所述拦截邮件是否为正常邮件，若所述拦截邮件为正常邮件，收发所述拦截邮件，解决了接收或发送邮件时，现有的防护策略存在漏报、误报的缺陷的问题，减少了拦截邮件，从而减少了人工审核的工作量，使得正常邮件可以及时外发或接收。

图2是图1所示实施例中步骤12的一种实现流程示意图，如图2所示，本实施例二中，判断所述拦截邮件是否为正常邮件包括以下步骤：

步骤201、提取所述拦截邮件的发件人或收件人。

提取的发件人或收件人的格式为邮箱地址，由于邮箱地址具有唯一性，因此，可以通过邮箱地址判断用户是否与拦截邮件的发件人或收件人之前沟通过，若存在历史沟通邮件，该拦截邮件极大可能为正常沟通的邮件。

获取到拦截邮件后，根据邮箱的固定格式提取该拦截邮件的发件人或收件人。当接收邮件时，提取的是发件人，提取的发件人只有1个。当发送邮件时，提取的是收件人，收件人个数可以为1个(单独发送)，也可以为多个(同时发送)。

步骤202、根据所述发件人或收件人查找与所述拦截邮件相关的历史邮件。

根据提取发件人或收件人，在历史邮件中查找与拦截邮件相同的发件人或收件人。当在历史邮件中查找到与提取的发件人或收件人完全相同的发件人或收件人时，确定该历史邮件与拦截邮件是相关的。

步骤203、若查找到与所述拦截邮件相关的历史邮件，确定所述拦截邮件为正常邮件。

如果查找到与拦截邮件相关的历史邮件，确定该拦截邮件为正常邮件，对其进行正常的接收或发送处理。

图3是图1所示实施例中步骤12的另一种实现流程示意图，如图3所示，本实施例三中，判断所述拦截邮件是否为正常邮件包括以下步骤：

步骤301、判断所述拦截邮件是否引用历史邮件。

当拦截邮件为历史沟通邮件的转发或回复邮件时，可以确定该拦截邮件极大可能为正常沟通的邮件。因此，可以通过判断拦截邮件是否引用历史邮件来确定该拦截是否为正常邮件。

本实施例中，所述拦截邮件引用历史邮件包括直接引用历史邮件和间接引用历史邮件。所述直接引用历史邮件为将历史邮件作为拦截邮件正文的一部分的引用方式，在拦截邮件的正文中，可以直接查看历史邮件的详细沟通内容，拦截邮件与历史邮件之间可以通过分割线区别。所述间接引用历史邮件为将历史邮件作为拦截邮件的附件的一部分的引用方式，在拦截邮件的正文中，无法看到历史邮件的沟通内容，历史沟通邮件是作为附件被引用的。

可选的，判断拦截邮件是否引用历史邮件时，具体判断方法可以将拦截邮件的引用邮件与历史邮件进行匹配，若匹配成功，表明拦截邮件引用了历史邮件；判断方法还可以是判断引用邮件的收件人是否包括拦截邮件的发件人，或者判断引用邮件的发件人是否为拦截邮件的收件人。优选的，本申请采用第二种判断方法进行判断，采用第一种判断方法进行判断时，若用户已经删除其历史邮件，导致判断出错，为了避免这一问题，本实施例中优先选择第二种判断方法。

步骤302、若所述拦截邮件引用历史邮件，确定所述拦截邮件为正常邮件。

如果拦截邮件引用了历史邮件，确定该拦截邮件为正常邮件，对其进行正常的接收或发送处理。

图4是图1所示实施例中步骤12的又一种实现流程示意图，如图4所示，本实施例四中，判断所述拦截邮件是否为正常邮件包括以下步骤：

步骤401、统计所述拦截邮件的正文中实词的词频。

词频，即词在文档中出现的次数。统计拦截邮件的正文中实词的词频，首先，对拦截邮件的正文进行词划分，根据划分结果，确定实词，统计不同实词在正文中出现的次数。统计的结果即为拦截邮件的正文中出现的实词的词频。例如，拦截邮件的正文为“人民创造历史，人民是真正的英雄”，统计的结果如表1所示：

表1实词词频的统计结果

词	人民	创造	历史	是	真正的	英雄
							词频	2	1	1	1	1	1

步骤402、根据词频最大的实词查找与所述实词相关的历史邮件。

根据步骤401统计的词频，确定词频最大的实词，在历史邮件中查找该实词，若历史邮件中查找到该实词，确定该历史邮件为与该实词相关的历史邮件。如上举例，最大的词频为2，词频最大的实词为“人民”，在历史邮件中查找出现过“人民”的历史邮件，若出现，确定该历史邮件为与“人民”相关的历史邮件。

当词频最大的实词为多个，即多个实词出现的次数相同，此时，分别查找与这些实词相关的历史邮件。

步骤403、获取所述实词与所述实词相关的历史邮件的相关度。

具体的，首先在与实词相关的历史邮件中查找实词出现的总字数，再获取与实词相关的历史邮件的邮件内容的总字数，根据实词总字数和邮件内容总字数计算实词与实词相关的历史邮件的相关度。具体的计算公式为：相关度＝实词总字数/邮件内容总字数。例如，在与“人民”相关的历史邮件中，“人民”出现20次，实词总字数＝2*20＝40，与“人民”相关的历史邮件的总字数为200，计算得到“人民”与“人民”相关的历史邮件的相关度＝40/200＝0.2。

步骤404、当所述与所述实词相关的历史邮件的相关度大于第一预设阈值时，确定所述拦截邮件为正常邮件。

比较步骤403获取的与实词相关的历史邮件的相关度与第一预设阈值，当与实词相关的历史邮件的相关度大于第一预设阈值时，确定该拦截邮件为正常邮件，进行正常的接收或发送处理。其中，该第一预设阈值可以由用户预先设定，也可以由邮件收发装置根据历史拦截邮件设定。

仍以上述举例说明，假设第一预设阈值为0.1，比较与“人民”相关的历史邮件的相关度与第一预设阈值的大小，0.2大于0.1，得出该拦截邮件与“人民”相关的历史邮件是相关的，确定该拦截邮件为正常邮件。

图5是图1所示实施例中步骤12的又一种实现流程示意图，如图5所示，本实施例五中，判断所述拦截邮件是否为正常邮件包括以下步骤：

步骤501、对所述拦截邮件的正文进行自然语言处理，得到自然语言处理结果。

自然语言，即人类日常使用的语言。自然语言处理(Natural LanguageProcessing，NLP)，即实现人与计算机之间通过自然语言进行有效通信。NLP是数据科学里的一个分支，它的主要覆盖的内容是：以一种智能与高效的方式，对文本数据进行系统化分析、理解与信息提取的过程。本实施例中，可以采用现有的自然语言处理工具，例如OpenNLP、FudanNLP或语言技术平台(LTP)对邮件的正文进行处理。

步骤502、根据所述自然语言处理结果查找与所述拦截邮件的正文相关的历史邮件。

根据自然语言处理结果查找与拦截邮件的正文相关的历史邮件，即在历史邮件中查找与拦截邮件的正文相关的邮件，例如，查找与拦截邮件的正文语义相关的历史邮件，拦截邮件为“我的银行卡号是xxxx”，查找到历史邮件中存在“你的银行卡号是多少”，该历史邮件与拦截邮件的正文的语义存在逻辑关系，可以确定该历史邮件与本拦截邮件的正文是相关的。

步骤503、若查找到与所述拦截邮件的正文相关的历史邮件，确定所述拦截邮件为正常邮件。

如果在历史邮件中查找到与拦截邮件的正文相关的邮件，确定该拦截邮件为正常邮件，对其进行正常的接收或发送处理。

图6是图1所示实施例中步骤12的又一种实现流程示意图，如图6所示，本实施例六中，判断所述拦截邮件是否为正常邮件包括以下步骤：

步骤601、获取所述拦截邮件的主题、正文和附件的相关度。

邮件内容包括邮件的主题、正文和附件。一般正常邮件的主题、正文和附件的语义在一定程度上有重合，而非正常邮件的主题、正文和附件的语义的重合度较低。据此，邮件收发装置可以根据拦截邮件的主题、正文和附件的相关度进行拦截邮件是否为正常邮件的判断操作。邮件收发装置首先获取拦截邮件的主题、正文和附件的相关度，具体步骤如下：

S6011、分别提取拦截邮件的主题、正文和附件的关键词。其中，附件关键词可以为附件文档名称的关键词，可以为附件文档内容的关键词，当为附件文档内容的关键词时，首先提取并解析附件文档，然后再提取关键词。提取主题、正文和附件关键词的方法可以采用现有的关键词提取方法，例如TF-IDF、Topic-model、TextRank、RAKE等，本实施例中不再赘述。

S6012、在正文和附件中查找主题的关键词，在主题和附件中查找正文的关键词，在主题和正文中查找附件的关键词，分别统计各查找的个数。

S6013、计算关键词总字数。即统计邮件内容中，主题关键词、正文关键词和附件关键词的总字数。具体的计算公式为，关键词总字数＝主题关键词字数*在正文和附件中查找的个数+正文关键词字数*在主题和附件中查找的个数+附件关键词字数*在主题和正文中查找的个数。

S6014、获取邮件内容的总字数。即统计邮件主题、正文和附件的总字数。

S6015、根据关键词总字数和邮件内容的总字数计算相关度。具体的计算公式为：相关度＝关键词总字数/邮件内容总字数。

为更清楚表述，举例说明获取相关度的过程：提取一拦截邮件的主题关键词为学生，正文关键词为学校，附件关键词为学习；在正文和附件中查找主题的关键词“学生”，查找到18个，在主题和附件中查找正文的关键词“学校”，查找到12个，在主题和正文中查找附件的关键词“学习”，查找到20个；计算关键词总字数：关键词总字数＝2*18+2*12+2*20＝100；获取邮件内容的总字数为650个字；根据关键词总字数和邮件内容的总字数计算相关度：相关度＝100/650＝0.15。

步骤602、当所述相关度大于第二预设阈值时，确定所述拦截邮件为正常邮件。

比较步骤601获取的相关度与第二预设阈值，当相关度大于第二预设阈值时，确定该拦截邮件为正常邮件，进行正常的接收或发送处理。其中，该第二预设阈值可以由用户预先设定，也可以由邮件收发装置根据历史拦截邮件设定。

仍以上述举例说明，假设第二预设阈值为0.05，比较相关度与第二预设阈值，0.15大于0.05，得出该拦截邮件的主题、正文和附件是相关的，确定其为正常邮件。

图2至图6所示的实施例均为判断拦截邮件是否为正常邮件步骤的实现方法，这些方法可以独立的进行判断操作，如上述图2至图6单独所示的实施例；也可以将多个方法结合后进行判断操作，例如，结合图2所示的实施例二和图3所示的实施例三的过程如下：先进行图2所示的实施例二的判断过程，若查找到与所述拦截邮件相关的历史邮件，确定所述拦截邮件为正常邮件，若没有查找到与所述拦截邮件相关的历史邮件时，继续进行图3所示的实施例三的判断过程。并且，将图2至图6所示实施例的多个方法结合后进行判断操作时，各个实施例的先后顺序可以任意排列。可以确定，以多种方法结合进行判断的方式，可以尽可能的筛选出更多的正常邮件进行接收或外发，减少了拦截邮件，从而减少人工复核的工作量，使得正常邮件可以及时外发或接收。

应理解，上述实施例中各步骤的序号的大小并不意味着执行顺序的先后，各过程的执行顺序应以其功能和内在逻辑确定，而不应对本发明实施例的实施过程构成任何限定。

图7是本发明实施例七提供的一种邮件收发装置的示意图，如图7所示，本实施例七的邮件收发装置包括以下模块：

获取模块71，用于根据预设拦截规则获取拦截邮件。

判断模块72，用于判断所述拦截邮件是否为正常邮件。

收发模块73，用于若所述拦截邮件为正常邮件，收发所述拦截邮件。

本实施例七提供的一种邮件收发装置，用于实现实施例一所述的邮件收发方法，其中各个模块的功能可以参考方法实施例中相应的描述，其实现原理和技术效果类似，此处不再赘述。

图8是本发明实施例八提供的终端设备的示意图。如图8所示，该实施例的终端设备8包括：处理器80、存储器81以及存储在所述存储器81中并可在所述处理器80上运行的计算机程序82，例如邮件收发程序。所述处理器80执行所述计算机程序82时实现上述各个邮件收发方法实施例中的步骤，例如图1所示的步骤11至13。或者，所述处理器80执行所述计算机程序82时实现上述各装置实施例中各模块的功能，例如图7所示模块71至73的功能。

示例性的，所述计算机程序82可以被分割成一个或多个模块/单元，所述一个或者多个模块/单元被存储在所述存储器81中，并由所述处理器80执行，以完成本发明。所述一个或多个模块/单元可以是能够完成特定功能的一系列计算机程序指令段，该指令段用于描述所述计算机程序82在所述终端设备8中的执行过程。例如，所述计算机程序82可以被分割成获取模块、判断模块和收发模块(虚拟装置中的单元模块)，各模块具体功能如下：

获取模块，用于根据预设拦截规则获取拦截邮件；

判断模块，用于判断所述拦截邮件是否为正常邮件；

收发模块，用于若所述拦截邮件为正常邮件，收发所述拦截邮件。

所述终端设备8可以是桌上型计算机、笔记本、掌上电脑及云端服务器等计算设备。所述终端设备8可包括，但不仅限于，处理器80、存储器81。本领域技术人员可以理解，图8仅仅是终端设备8的示例，并不构成对终端设备8的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件，例如所述终端设备8还可以包括输入输出设备、网络接入设备、总线等。

所称处理器80可以是中央处理单元(Central Processing Unit，CPU)，还可以是其他通用处理器、数字信号处理器(Digital Signal Processor，DSP)、专用集成电路(Application Specific Integrated Circuit，ASIC)、现成可编程门阵列(Field-Programmable Gate Array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。

所述存储器81可以是所述终端设备8的内部存储单元，例如终端设备8的硬盘或内存。所述存储器81也可以是所述终端设备8的外部存储设备，例如所述终端设备8上配备的插接式硬盘，智能存储卡(Smart Media Card，SMC)，安全数字(Secure Digital，SD)卡，闪存卡(Flash Card)等。进一步地，所述存储器81还可以既包括所述终端设备8的内部存储单元也包括外部存储设备。所述存储器81用于存储所述计算机程序以及所述终端设备8所需的其他程序和数据。所述存储器81还可以用于暂时地存储已经输出或者将要输出的数据。

所属领域的技术人员可以清楚地了解到，为了描述的方便和简洁，仅以上述各功能单元、模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能单元、模块完成，即将所述终端设备的内部结构划分成不同的功能单元或模块，以完成以上描述的全部或者部分功能。实施例中的各功能单元、模块可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中，上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。另外，各功能单元、模块的具体名称也只是为了便于相互区分，并不用于限制本申请的保护范围。上述系统中单元、模块的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述或记载的部分，可以参见其它实施例的相关描述。

本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、或者计算机软件和电子硬件的结合来实现。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

在本发明所提供的实施例中，应该理解到，所揭露的装置/终端设备和方法，可以通过其它的方式实现。例如，以上所描述的装置/终端设备实施例仅仅是示意性的，例如，所述模块或单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通讯连接可以是通过一些接口，装置或单元的间接耦合或通讯连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

所述集成的模块/单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明实现上述实施例方法中的全部或部分流程，也可以通过计算机程序来指令相关的硬件来完成，所述的计算机程序可存储于一计算机可读存储介质中，该计算机程序在被处理器执行时，可实现上述各个方法实施例的步骤。其中，所述计算机程序包括计算机程序代码，所述计算机程序代码可以为源代码形式、对象代码形式、可执行文件或某些中间形式等。所述计算机可读介质可以包括：能够携带所述计算机程序代码的任何实体或装置、记录介质、U盘、移动硬盘、磁碟、光盘、计算机存储器、只读存储器(Read-Only Memory，ROM)、随机存取存储器(RandomAccess Memory，RAM)、电载波信号、电信信号以及软件分发介质等。需要说明的是，所述计算机可读介质包含的内容可以根据司法管辖区内立法和专利实践的要求进行适当的增减，例如在某些司法管辖区，根据立法和专利实践，计算机可读介质不包括电载波信号和电信信号。

以上所述实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围，均应包含在本发明的保护范围之内。

Claims (10)

1.一种邮件收发方法，其特征在于，包括：

根据预设拦截规则获取拦截邮件；

判断所述拦截邮件是否为正常邮件；

若所述拦截邮件为正常邮件，收发所述拦截邮件。

2.如权利要求1所述的方法，其特征在于，所述判断所述拦截邮件是否为正常邮件，包括：

提取所述拦截邮件的发件人或收件人；

根据所述发件人或收件人查找与所述拦截邮件相关的历史邮件；

若查找到与所述拦截邮件相关的历史邮件，确定所述拦截邮件为正常邮件。

3.如权利要求1所述的方法，其特征在于，所述判断所述拦截邮件是否为正常邮件，包括：

判断所述拦截邮件是否引用历史邮件；

若所述拦截邮件引用历史邮件，确定所述拦截邮件为正常邮件；

其中，所述拦截邮件引用历史邮件包括直接引用历史邮件和间接引用历史邮件，所述直接引用历史邮件为将历史邮件作为拦截邮件正文的一部分的引用方式，所述间接引用历史邮件为将历史邮件作为拦截邮件的附件的一部分的引用方式。

4.如权利要求1所述的方法，其特征在于，所述判断所述拦截邮件是否为正常邮件，包括：

统计所述拦截邮件的正文中实词的词频；

根据词频最大的实词查找与所述实词相关的历史邮件；

获取所述实词与所述实词相关的历史邮件的相关度；

当所述与所述实词相关的历史邮件的相关度大于第一预设阈值时，确定所述拦截邮件为正常邮件。

5.如权利要求1所述的方法，其特征在于，所述判断所述拦截邮件是否为正常邮件，包括：

对所述拦截邮件的正文进行自然语言处理，得到自然语言处理结果；

根据所述自然语言处理结果查找与所述拦截邮件的正文相关的历史邮件；

若查找到与所述拦截邮件的正文相关的历史邮件，确定所述拦截邮件为正常邮件。

6.如权利要求1-5任一项所述的方法，其特征在于，所述判断所述拦截邮件是否为正常邮件，包括：

获取所述拦截邮件的主题、正文和附件的相关度；

当所述相关度大于第二预设阈值时，确定所述拦截邮件为正常邮件。

7.如权利要求1所述的方法，其特征在于，所述方法还包括：

更新所述预设拦截规则。

8.一种邮件收发装置，其特征在于，包括：

获取模块，用于根据预设拦截规则获取拦截邮件；

判断模块，用于判断所述拦截邮件是否为正常邮件；

收发模块，用于若所述拦截邮件为正常邮件，收发所述拦截邮件。

9.一种终端设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至7任一项所述方法的步骤。

10.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至7任一项所述方法的步骤。