CN1713199A

CN1713199A - 电子邮件服务器装置和电子邮件处理方法

Info

Publication number: CN1713199A
Application number: CN200510078627.XA
Authority: CN
Inventors: 谷本好史
Original assignee: Murata Machinery Ltd
Current assignee: Murata Machinery Ltd
Priority date: 2004-06-24
Filing date: 2005-06-23
Publication date: 2005-12-28
Anticipated expiration: 2025-06-23
Also published as: CN1713199B; JP2006013747A; US20050289337A1

Abstract

本发明的优势在于在发送或接收数据的处理期间避免将负荷放置在终端上，并保证通信中的安全。电子邮件服务器装置从所接收的电子邮件中提取发送目的地信息，并且根据所提取的发送目的地信息执行对电子邮件的加密处理，并发送电子邮件。电子邮件服务器装置包括加密处理确定单元、加密处理数据库和加密处理单元，这些作为用于创建通信数据的通信数据创建单元，该电子邮件服务器装置还包括发送单元，用于发送所创建的通信数据。电子邮件服务器装置从所接收的电子邮件中提取发送方信息，并根据所提取的发送方信息执行对电子邮件的解密处理，并将所解密的电子邮件存储在邮箱中。

Description

电子邮件服务器装置和电子邮件处理方法

技术领域

本发明涉及电子邮件服务器装置，尤其涉及在传输电子邮件之前通过指定的方法加密电子邮件或在接收之后解密电子邮件的电子邮件服务器装置和电子邮件处理方法。

背景技术

根据加密电子邮件并将加密的电子邮件通过因特网发送到另一终端的技术，对数据执行加密处理，创建具有作为附件的已加密数据的电子邮件并且将所创建的电子邮件发送到远程装置。

同时，通常，当加密电子邮件时，根据在通信协议的应用层中处理的程序来执行加密处理，例如，安全/多用途网际邮件扩充协议(S/MIME)。通过执行这种加密处理，提高了在发送和接收时电子邮件的安全性。

但是，对于在发送和接收电子邮件时安全性的提高存在一种需要，由于先进的加密处理如S/MIME将负荷放置在装置的存储器中，因此需要一种能降低这种负荷的电子邮件终端装置。

发明内容

考虑到上述情况做出了本发明。本发明的优势是提供一种用于电子邮件系统的电子邮件服务器装置，其避免了在发送或接收电子邮件的处理期间避免将负荷放置在终端上，并能保证通信中的安全，本发明还提供了一种电子邮件服务器装置的电子邮件处理方法。

根据本发明的一个方面，电子邮件服务器装置包括地址提取单元、通信数据创建单元和发送单元。地址提取单元从所接收的电子邮件中提取发送目的地地址。通信数据创建单元根据所提取的发送目的地地址来确定是否对电子邮件执行加密处理。当该通信数据创建单元确定执行加密处理时，该通信数据创建单元决定将用哪种方法执行加密处理、利用所决定的方法来执行对电子邮件的加密处理并且创建通信数据。发送单元发送所创建的通信数据。

在电子邮件服务器装置中，通信数据创建单元包括加密处理数据库，在该加密处理数据库中，发送目的地地址和与具有发送目的地地址的电子邮件的加密处理相关的信息通过被相互关联来储存。通过参考加密处理数据库，通信数据创建单元决定是否执行加密处理以及加密方法。

根据上述方面，利用地址提取单元从所接收的电子邮件中提取发送目的地地址。此外，在通信数据创建单元根据所提取的发送目的地地址确定是否执行加密处理之后，根据需要执行加密处理并获得通信数据。在这种情况下，可以根据电子邮件地址或域名所需的安全等级来设置加密方法。所获得的通信数据从发送单元被发送到诸如因特网的网络，并最终被发送到连接到发送目的地的客户终端的电子邮件服务器装置。

由于确定关于是否执行加密处理和加密方法是通过参考加密处理数据库进行的，因此在进行与加密处理相关的改变时，可以只通过更新加密处理数据库中储存的数据来改变，而不需要改变硬件配置。结果，可以容易地改变系统。

根据本发明的另一方面，电子邮件服务器装置包括接收单元、电子邮件处理单元和邮箱。接收单元接收通信数据。电子邮件处理单元从根据所接收的通信数据获得的电子邮件中提取已加密的电子邮件并解密所提取的电子邮件。邮箱暂时存储由电子邮件处理单元获得的电子邮件。此外，根据来自接收方客户终端的请求，邮箱将所存储的电子邮件发送到该客户终端。

根据上述方面，从远程装置发送的通信数据由接收单元接收。电子邮件处理单元从所接收的通信数据中获得电子邮件，并尤其执行对已加密的电子邮件的解密处理，并将电子邮件发送到与发送目的地地址相对应的邮箱。邮箱暂时存储电子邮件并在接收到来自客户终端的请求的情况下，将电子邮件发送到客户终端。

根据本发明，电子邮件的加密处理和解密处理由电子邮件服务器装置执行。结果，在发送或接收数据的处理期间避免了将负荷放置在终端上，并保证了通信中的安全。

附图说明

图1所示为根据本发明实施例的电子邮件网路系统；

图2是根据本发明实施例的电子邮件服务器装置的功能框图；

图3所示为根据本发明实施例的加密处理数据库的内容的实例；

图4是根据本发明实施例的操作的流程图；

图5是根据本发明实施例的电子邮件服务器装置的功能框图；

图6是根据本发明实施例的操作的流程图。

具体实施方式

以下参考附图描述本发明的实施例。图1所示为使用根据本发明实施例的电子邮件服务器装置构成的电子邮件网络系统。

在电子邮件网络系统中，多个电子邮件服务器装置12分别通过作为网络的因特网14进行连接。作为客户终端的至少一个用户终端10连接到每个电子邮件服务器装置12。电子邮件服务器装置12通过网络14发送并接收电子邮件。

在用户终端10中，执行与电子邮件的创建、显示、发送和接收相关的命令操作等。

图2是在发送电子邮件时电子邮件服务器装置12的功能框图。电子邮件服务器装置12包括发送文件夹21；地址提取单元22；作为通信数据创建单元的加密处理确定单元24、加密处理数据库26和加密处理单元28；以及发送单元30。

发送文件夹21接收由用户终端10创建的电子邮件并将该电子邮件发送到地址提取单元22。

地址提取单元22从自发送文件夹21接收的电子邮件中提取发送目的地地址。

加密处理确定单元24根据所提取的发送目的地地址、通过参考加密处理数据库26来确定是否执行加密处理，换言之，该电子邮件是否是加密处理的主体。当加密处理确定单元24确定执行加密处理时，加密处理确定单元24决定将用哪种方法执行加密处理。

如图3所示，在加密处理数据库26中，电子邮件地址或域名和与加密处理相关的信息被相互关联的储存。例如，“S/MIME”方法与电子邮件地址“abc@abc”、“def@abc”和“ghi@abc”相关联，以及“良好隐私(PGP Pretty Good privacy)”方法与域名“*.net”和“*.xxx.com”相关联。其他电子邮件地址和域名与“无”相关联。此外，加密处理数据库26存储加密处理和解密处理所需的参数(如密钥信息)。在使用加密处理数据库26进行发送(加密)的情况下，加密处理数据库26为发送目的地的每个电子邮件地址或每个域名存储发送目的地的公共密钥信息。

如上所述，加密处理确定单元24通过参考加密处理数据库26来决定是否执行加密处理以及决定加密方法。因此，当进行与加密处理相关的改变时，可以只通过更新加密处理数据库26中储存的数据来进行改变，而不改变硬件配置。结果，可以很容易地改变系统。

再参考图2，在加密处理单元28中，利用加密处理确定单元24所决定的加密方法和公共密钥来执行对电子邮件的加密处理，并创建通信数据。当执行加密处理时，加密处理所需的参数参考加密处理数据库26。此外，当加密处理确定单元24确定不执行加密处理时，在不执行对电子邮件的加密处理的情况下创建通信数据。

在发送单元30中，所创建的通信数据通过网络14被发送，并且最终被发送到与发送目的地的客户终端连接的电子邮件服务器装置12(发送通路未显示)。此外，可以顺序地执行通信数据的发送，但是，当累积特定数量的通信数据时，可以在一个时间点执行通信数据的发送。

图4是在发送电子邮件时每个结构的操作过程的流程图。此外，在图2所示的结构中，对于与每个步骤的操作相关的结构，将适当地引用其参考数字并进行描述。

在步骤S10，用户终端10创建电子邮件。在步骤S12，所创建的电子邮件经发送文件夹21被发送到地址提取单元22，并且从信包部分或信头部分的信息中提取发送目的地地址。

在步骤S14，根据在步骤S12提取的发送目的地的电子邮件地址或域名，通过参考具有图3所示数据的加密处理数据库26，加密处理确定单元24确定，对于要发送到由所提取的发送目的地的电子邮件地址所指定的客户终端的电子邮件，是否需要加密处理。

当在步骤S14的确定结果为否时，换言之，当确定不需要加密处理时，该过程前进到步骤S20。当在步骤S14的确定结果为是时，换言之，当确定需要对电子邮件执行加密处理时，该过程前进到步骤S16。在步骤S16，通过继续参考加密处理数据库26，加密处理确定单元24决定将用哪种方法执行加密处理。

在步骤S18，加密处理单元28利用在步骤S16决定的加密处理方法来执行对电子邮件的加密处理。即，利用通过参考加密处理数据库26中的在步骤S12提取的发送目的地的电子邮件地址或域名所获得的加密方法和公共密钥来加密电子邮件。

然后，在步骤S20，处理已加密的电子邮件或不需要加密处理的电子邮件并且获得通信数据。该通信数据被发送到发送单元30。在步骤S22，发送到发送单元30的通信数据通过因特网14发送，并且发送操作结束。该电子邮件在某些情况中经各种通路最终被发送到另一个电子邮件服务器装置12。

图5是在接收电子邮件时电子邮件服务器装置12的功能框图。电子邮件服务器装置12包括接收单元40；作为电子邮件处理单元的已加密邮件提取单元42、解密处理单元44和加密处理数据库26；分类单元46和邮箱20。当加密处理数据库26用于接收(解密)时，加密处理数据库26存储用于发送方的每个电子邮件地址或每个域名的发送方的秘密密钥信息。

接收单元40接收经因特网14发送的通信数据。

已加密邮件提取单元42从接收单元40所接收的通信数据中获得电子邮件，并从该电子邮件提取己加密的电子邮件。此外，未被提取的电子邮件可以直接发送到分类单元46(稍后描述)，或可以先被发送到解密处理单元44，然后发送到分类单元46，而不执行解密处理单元44的处理。

解密处理单元44对加密的数据执行解密处理，同时根据需要参考加密处理数据库26中加密处理所需的参数。

分类单元46从解密处理单元44发送的电子邮件(在某些情况下，是从已加密邮件提取单元42发送的电子邮件)的信包部分或信头部分的信息中获得发送目的地地址。然后，分类单元46将电子邮件发送到与所获得的发送目的地地址相对应的邮箱20中。

邮箱20暂时存储所获得的电子邮件。根据来自作为接收客户终端的用户终端10的请求，邮箱20将所存储的电子邮件发送到作出请求的用户终端10。

图6是接收电子邮件时每个结构的操作过程的流程图。此外，在图5所示的结构中，对于与每个步骤的操作相关的结构，将适当地引用其参考数字并进行描述。

在步骤S30，接收单元40接收通过因特网14发送的通信数据。

在步骤S32，已加密邮件提取单元42确定从所接收的通信数据获得的电子邮件是否是已加密的。

当在步骤S32的确定结果为否时，换言之，当确定电子邮件未被加密时，该过程前进到步骤S36，并且电子邮件从分类单元46被发送到相应的邮箱20。

当在步骤S32的确定结果为是时，换言之，当确定电子邮件已被加密时，该过程前进到步骤S34，并且解密处理单元44对电子邮件执行解密处理。然后，该过程前进到步骤S36，并且电子邮件从分类单元46被发送到相应的邮箱20。即，在步骤S34，通过使用参考加密处理数据库26中的发送方的电子邮件地址或域名所获得的加密方法和秘密密钥来解密电子邮件。

在步骤S38，确定在接收单元40中是否仍然存在未被处理的通信数据。在步骤S38的确定结果为是的情况下，换言之，在存在未被处理的通信数据的情况下，该过程返回到步骤S32。在步骤S38的确定结果为否的情况下，换言之，在没有未被处理的通信数据的情况下，该接收操作结束。

如上所述，根据本发明的实施例，用于保证网络中所需的安全的电子邮件的加密和解密可以由电子邮件服务器装置执行。因此，即使当客户终端的操作者不能进行加密时，操作者也可以只执行一般的电子邮件操作。此外，由于电子邮件的加密处理和解密处理由电子邮件服务器装置执行，因此在发送或接收数据的处理期间避免了将负荷放置在终端上，并且可以保证通信中的安全。

此外，虽然已经描述了本发明的实施例，但是本发明不限于上述实施例。例如，作为电子邮件的加密方法，已经描述了如S/MIME和PGP的公共密钥加密方法。但是，也可以使用其他加密方法。此外，加密方法选自两种类型的加密方法。但是，本发明不限于该实例，并且加密方法可以选自三种或更多种类型的加密方法。此外，可以使用如数据加密标准(DES)的公用密钥(秘密密钥)加密方法。在这种情况下，将存储在加密处理数据库中的公用密钥(秘密密钥)优选为对于发送方和发送目的地每个组合的唯一的公用密钥。

此外，在上述实施例中，提供了加密处理数据库，并且通过参考加密处理数据库的内容，确定是否执行电子邮件的加密处理，并且在执行加密处理的情况下，决定加密方法。但是，本发明不限于该实例。根据域名的结尾或地址的格式预先决定加密方法，则参考数据库变得不必要。

Claims

1、一种电子邮件服务器装置，包括：

地址提取单元，用于从所接收的电子邮件中提取发送目的地信息；

通信数据创建单元，用于根据所提取的发送目的地信息来确定是否对所述电子邮件执行加密处理，并且当该通信数据创建单元确定执行加密处理时，该通信数据创建单元决定用于执行加密处理的方法、利用所决定的方法来执行对所述电子邮件的加密处理并且创建通信数据；以及

发送单元，用于发送所创建的通信数据。

2、如权利要求1所述的电子邮件服务器装置，其特征在于，所述通信数据创建单元包括加密处理数据库，在该加密处理数据库中，所述发送目的地信息被关联于与具有所述发送目的地信息的电子邮件的加密处理相关的信息，以及

通过参考所述加密处理数据库，所述通信数据创建单元决定是否执行加密处理，决定加密方法和公共密钥。

3、如权利要求1所述的电子邮件服务器装置，其特征在于，所述发送目的地信息是发送目的地的电子邮件地址。

4、如权利要求1所述的电子邮件服务器装置，其特征在于，所述发送目的地信息是发送目的地的电子邮件地址的域名。

5、如权利要求2所述的电子邮件服务器装置，其特征在于，所述发送目的地信息是发送目的地的电子邮件地址。

6、如权利要求2所述的电子邮件服务器装置，其特征在于，所述发送目的地信息是发送目的地的电子邮件地址的域名。

7、一种电子邮件服务器装置，包括：

接收单元，用于接收通信数据；

电子邮件处理单元，用于从根据所接收的通信数据获得的电子邮件中提取已加密的电子邮件并解密所提取的电子邮件；以及

邮箱，用于暂时存储由所述电子邮件处理单元获得的电子邮件，并根据来自接收方的客户终端的请求将所存储的电子邮件发送到该客户终端。

8、如权利要求7所述的电子邮件服务器装置，其特征在于，所述电子邮件处理单元包括加密处理数据库，在该加密处理数据库中，所述电子邮件的发送方信息被关联于与具有所述发送方信息的电子邮件的解密处理相关的信息，以及

通过参考所述加密处理数据库，所述电子邮件处理单元决定加密方法和秘密密钥。

9、如权利要求8所述的电子邮件服务器装置，其特征在于，所述发送方信息是发送方的电子邮件地址。

10、如权利要求8所述的电子邮件服务器装置，其特征在于，所述发送方信息是发送方的电子邮件地址的域名。

11、一种电子邮件处理方法，包括：

接收步骤，用于接收通信数据；

解密步骤，用于从根据所接收的通信数据获得的电子邮件中提取已加密的电子邮件，并解密所提取的电子邮件；

存储步骤，用于暂时存储所解密的电子邮件；以及

发送步骤，用于根据来自接收方客户终端的请求，将所存储的电子邮件发送到该客户终端。

12、如权利要求11所述的电子邮件处理方法，其特征在于，所述解密步骤根据加密处理数据库来决定加密方法和秘密密钥，在该加密处理数据库中，所述电子邮件的发送方信息被关联于与具有所述发送方信息的电子邮件的解密处理相关的信息。

13、如权利要求12所述的电子邮件处理方法，其特征在于，所述发送方信息是发送方的电子邮件地址。

14、如权利要求12所述的电子邮件处理方法，其特征在于所述发送方信息是发送方的电子邮件地址的域名。