CN1980131A - 邮件拦截的方法及实现该方法的模块 - Google Patents

Abstract

本发明提出一种不采用代理邮件服务器而实现邮件拦截的方法，具体包括：根据来自客户端的邮件发送请求建立与客户端的连接；经由与客户端的连接，获取所述邮件的目标地址；根据所获取的目标地址尝试与所述目标服务器连接；若连接成功，将非邮件体数据透明传送给目标服务器；对邮件体数据进行安全性处理；在处理邮件体数据期间，保持与目标服务器的连接；最后，将处理后的邮件发送给目标服务器。此外，该邮件拦截方法还包括发送失败后直接将失败信息通知给客户端。采用本发明提出的邮件拦截方法，客户端可以实时获得邮件是否收发成功的信息。

Description

邮件拦截的方法及实现该方法的模块

发明领域

本发明涉及一种邮件拦截方法，特别是一种不需要实现邮件代理服务器而拦截邮件的方法，以及采用这种方法的计算机系统，以及载有这种邮件拦截软件的程序产品。

背景技术

现今，电子邮件已经取代了传统的书信成为人们日常生活中一种便利快捷的通信手段。但是，随之而来的垃圾邮件、病毒邮件又给人们的生活增添了许多的麻烦。例如，病毒邮件可能损坏计算机中存储的其他正常文件，甚至可能严重影响计算机操作系统的正常运行。

为此，出于安全性的考虑，需要在邮件收发时对邮件进行拦截，以便对所拦截的邮件进行查毒杀毒处理，垃圾邮件过滤等等操作，从而确保在网络中传播的邮件的安全性。此外，在某些保密系统中，为了防止秘密信息的泄漏，也需要对邮件进行拦截和内容检查。出于这些原因，用于本地和邮件服务器的邮件拦截技术逐步发展起来。

目前，通常使用的拦截技术都是通过一个简单的邮件代理服务器来实现的。也就是说，在计算机中实现一个具有简单邮件传输协议(SMTP)与邮局协议(POP3)的邮件代理服务器。由这个邮件代理服务器接收客户端发送邮件的请求并与之建立连接，随后缓存待发送邮件的命令与数据。继而，在断开与客户端的连接后，进行杀毒等处理。最后，再将处理后的邮件发送给真正的目标服务器。这种传统的方法通过邮件代理服务器实现邮件的缓存、处理以及转发，从而实现邮件的拦截和相应的安全性处理。

然而，这种传统的邮件拦截方法是基于本地代理服务器进行的，并且在缓存邮件之后断开与客户端的连接，因此在收发邮件时客户端并不能及时获知邮件是否真正收发成功。具体而言，第一，如果客户端发送邮件的目标服务器地址错误，客户端并不能当时获知而及时改正；第二，如果客户端提供的用户名或密码错误，则只有邮件代理服务器真正连接到目标服务器时才可以知道；第三，如果由于连接故障而造成向目标服务器的邮件发送失败，客户端也不能及时获知。在以上这三种情况中，客户端都不能及时获知邮件发送失败的信息，而只能等到再次与邮件代理服务器连接时才能知晓，从而造成信息反馈的严重滞后。

此外，在传统的邮件拦截方法中，即使邮件发送失败，邮件代理服务器仍然需要长时间缓存该邮件，直到客户再次连接该邮件代理服务器，这也造成了存储空间的极大浪费。

因此，需要寻求一种在实现邮件拦截处理的同时能够确保用户及时获得邮件收发反馈信息的邮件拦截方法。

发明内容

本发明的一个目的在于提供一种邮件拦截方法，以便在邮件的目标服务器地址发生错误时，客户端能够及时获知地址错误信息。

本发明的又一个目的在于提供一种邮件拦截方法，以便在发送邮件的用户名或密码发生错误时，客户端能够及时获知这一信息。

本发明的又一个目的在于提供一种邮件拦截方法，以便在与目标服务器的连接失败之后，及时告知客户端邮件发送失败。

为了实现上述目的，根据本发明的一个方面，本发明提出的邮件拦截方法包括：根据来自客户端的表示欲将邮件发送给一目标服务器的请求建立与所述客户端的连接；经由所述与客户端的连接，获取所述邮件的目标服务器地址；根据所获取的目标服务器地址尝试与所述目标服务器连接；若所述与目标服务器的连接成功，则接收来自所述客户端的所述邮件，以便在对所述邮件进行相应处理后将其发送给所述目标服务器。

优选地，本发明提出的邮件拦截方法还包括；根据接收的所述邮件的数据中是否包含邮件体命令关键字，判断接收的所述邮件的数据是否为邮件体数据；如果是非邮件体数据，则经由所述与目标服务器的连接，将所述非邮件体数据直接转发给所述目标服务器。而且，如果接收到来自所述目标服务器的数据，则直接将其转发给所述客户端。

优选地，本发明提出的邮件拦截方法还包括仅对邮件数据进行处理；且在处理所述邮件体数据期间，保持所述与目标服务器的连接。

优选地，本发明提出的邮件拦截方法还包括：当经由所述与目标服务器的连接发送所述邮件失败后，经由所述与客户端的连接通知所述客户端邮件发送失败。

根据本发明的又一个方面，本发明还提供了一种计算机程序产品，其包括用于实现本发明提出的邮件拦截方法的计算机可读代码。

参考下面结合附图的说明书及权利要求书，将更全面地了解本发明，而且本发明的这些及其他特点将变得更加显而易见。

附图说明

以下将结合附图和具体实施例对本发明进行详细描述，其中：

图1示出了根据本发明一个优选实施例的邮件拦截方法的实现流程图；

图2示出了根据本发明一个优选实施例的邮件拦截模块的结构框图。

具体实施方式

下面将结合附图详细描述本发明的优选实施例。

本发明提出的邮件拦截方法由一个邮件拦截模块来实现。该模块可以驻留在用户的本地计算机中，也可以驻留在邮件服务器中，以便用来拦截并处理待发送的邮件。以下将结合附图1详细说明本发明提出的由邮件拦截模块实现的邮件拦截方法。

图1示出了根据本发明一个优选实施例的邮件拦截方法的流程图。

如图1所示，首先，当客户端欲向某一目标邮件服务器(此后简称目标服务器)发送邮件时，客户端发出发送邮件请求。此时，邮件拦截模块接收来自客户端的请求并与客户端建立连接(步骤S10)。当邮件拦截模块驻留在邮件服务器时，其只需完成如图1所示的步骤S10。但是，当邮件拦截模块驻留在本地计算机中时，该模块则需要通过驱动程序进行端口拦截和转换，使得客户端在将要发送邮件时首先与该邮件拦截模块建立连接(可称之为与客户端的连接)。

邮件中目标服务器地址处理

当与客户端的连接建立之后，邮件拦截模块可经由该连接获取客户端待发送邮件的目标服务器地址(步骤S20)。继而根据该目标服务器地址，尝试与该目标服务器进行连接(步骤S22)。若与该目标服务器的连接失败，则邮件拦截模块经由与客户端的连接向客户端发送地址错误信息，它通常是一个标准邮件协议错误号，用以表示邮件发送失败(步骤S24)。这样，客户端可在邮件发出之前获知邮件的目标服务器地址错误，并且邮件拦截模块也无需缓存和处理该错误邮件。

邮件体数据区分

如果步骤S22中与目标服务器的连接成功，则进入步骤S30开始接收来自客户端的邮件数据。由于邮件数据中只有邮件体数据可能携带病毒或构成垃圾邮件，因而如果只对邮件体数据加以缓存处理，则可加快处理速度，减少资源占有。为此，在接收邮件数据的过程中，邮件拦截模块需要区分所接收的数据是否为邮件体数据，以便只处理邮件体数据。

根据邮件传送格式，在邮件体命令字后的数据为邮件体数据。因此，邮件拦截模块首先判断所接收的数据是否为邮件体命令关键字(步骤S32)。如果是，则缓存其后的邮件体数据内容(步骤S34)，如果不是则进而执行步骤S42和S44。

在本发明中，邮件体命令关键字的判断可采用多种方法来实现，下面示例性地给出一种判断方法。考虑到邮件协议是以流式传输的，因而并不能简单认为一次接收到的数据为一个完整命令。为此，在本发明中，用一个数据缓存器来接收数据，并根据命令结束标记“\r\n”来拆分命令行。继而，判断拆分开的命令行是否为邮件体命令关键字。其中，在POP3协议中，邮件体命令关键字为：“RETR x\r\n”其中x表示数字索引；在SMTP协议中，邮件体命令关键字为：“DATA\r\n”。这样，通过比较字符串即可判断出接收数据是否为邮件体命令关键字。

非邮件体数据处理

若在步骤S32中判断为不是邮件体命令关键字，则表明所接收数据为非邮件体数据，继而进行步骤S42与S44。在步骤S42中，将非邮件体数据(包括数据或命令)直接转发给目标服务器。例如，在邮件拦截处理模块驻留在本地计算机中的情况下，将所发送邮件中的用户名和密码发送给目标服务器。然后，如果该邮件拦截模块接收到来自目标服务器的数据(包括命令或交互信息)(例如，用户名或密码错误信息)，则将这些数据直接转发给客户端，无需任何缓存(步骤S42)。这样，通过在客户端与目标服务器之间以透明方式传递非邮件体数据(或命令)，客户端就可以实时获知来自目标服务器的交互信息。

邮件体数据处理

若步骤S32中判断为是邮件体命令关键字，则行进到步骤S34、S36和S38，接收、缓存和处理该邮件体数据。此时，如果邮件体数据的数据量庞大，或者处理操作相对繁琐，则缓存处理邮件体数据会占有大量的时间。这很可能使得所述与目标服务器的连接因超时而中断。

为了解决这一问题，本发明提出在缓存处理邮件体数据的同时周期性地向所述目标服务器发送邮件协议空命令“NOOP\r\n”，以便维持与目标服务器的连接(步骤S70)。在本发明中，步骤S70可以采用多种方式来实现。例如，可以通过设定定时器来向目标服务器发送“NOOP\r\n”命令，也可以在接收邮件体数据之初同时创建另一个独立线程来不断向目标服务器发送“NOOP\r\n”并接收目标服务器的应答。当然，还可以采用本领域公知的其他方式来周期性地发送“NOOP\r\n”。

在保持与目标服务器的连接的情况下，邮件拦截模块将所接收的邮件体数据存储在缓存文件中。在本发明中，若系统支持多线程，则可能在多个存储邮件体数据的线程中同时存储多个缓存文件。由此，对缓存文件的命名不能采用固定名称，但是采用随机数或其他算法来临时生成缓存文件名称，则会占用部分CPU处理能力和内存。为了避免这种资源占用，本发明提出将与客户端的连接相对应的SOCKET值作为缓存文件的名称。这个SOCKET值是建立与客户端连接时系统分配的、且当前不重复的唯一值，因而可唯一命名各个缓存文件。

在与目标服务器的连接保持期间，邮件拦截模块缓存邮件体数据直到该邮件体数据结束。也就是说，在接收邮件体数据时，还需要判断邮件体数据是否结束，如步骤S36所示。在本发明中可采用多种方法来判断邮件体数据是否结束。这里仅示例性地阐述一种处理方法。按标准协议，邮件体数据结束符为：“\r\n.\r\n”，共五个字符长。基于这一点，在邮件拦截模块中建立一个5个字符长的先进先出队列。每次接收到邮件内容，都将最后的5个以内(有可能收到的内容小于5个字符)的字符投入队列，然后比较这个队列的内容是否为邮件体数据结束符，如果是，则表明邮件体数据结束，否则继续接收数据，回到步骤S34。

在步骤S36中，若构成邮件体数据结束符，则进入步骤S38。在步骤S38中，关闭已经存储有完整邮件体数据的缓存文件，然后对该缓存文件中的数据进行相应的安全性处理，例如杀毒、内容检查、垃圾邮件检查等等。在执行安全性处理的过程中，步骤S70始终保持与目标服务器的连接。当安全性处理完毕后，则可以关闭步骤S70中维持连接的线程，并将处理后的邮件体数据内容经由所保持的与目标服务器的连接发往该目标服务器。

邮件发送结果处理

当步骤S38中发送邮件体数据开始后，邮件拦截模块监测邮件发送是否成功(步骤S52)。如果由于连接故障导致邮件发送失败，则立即通知客户端邮件发送失败且删除所存储的邮件体数据的缓存文件(步骤S54)。如果成功将邮件发送给目标服务器，则接收来自目标服务器的反馈结果，并将反馈结果直接转发给客户端(步骤S58)。最后，在步骤S60中继续接收来自客户端的下一邮件，直到客户端关闭连接。

以上结合附图描述了本发明提出的邮件拦截方法。本发明所提出的邮件拦截方法是通过一个驻留在本地计算机或邮件服务器中的邮件拦截模块来实现的。该邮件拦截模块可以由软件来实现，也可以根据需要由硬件来实现，或者由软硬件相结合的方式来实现。

下面将结合附图2简要描述该邮件拦截模块的结构。如图2所示，本发明提出的邮件拦截模块100包括：客户端连接单元110，目标服务器地址获取单元120，目标服务器连接单元130，以及包括判断单元142、缓存处理单元144、转发单元146和通知单元148以及连接保持单元149的处理单元140。

在图2中，客户端连接单元110用于在客户端将要发送邮件时与客户端建立连接。目标服务器地址获取单元120，用于经由客户端连接单元获取待发送邮件的目标服务器地址。目标服务器连接单元130，根据获取的目标服务器地址尝试与目标服务器进行连接。处理单元140中的判断单元142判断与目标服务器的连接是否成功。如果成功则接收数据并进而判断所接收数据是否为邮件体数据。如果经过判断为非邮件体数据，则由转发单元146经由目标服务器连接单元，将非邮件体数据转发给目标服务器。转发单元146还用于将来自目标服务器的数据转发给客户端。如果经过判断单元142的判断为邮件体数据，则由缓存处理单元144对该邮件体数据缓存并进行相应的安全性处理，且在处理期间连接保持单元通过向目标服务器发送邮件协议空命令来保持连接。继而处理过的邮件体数据经由目标服务器连接单元130发送给目标服务器。如果判断单元判断发送邮件失败，则立即由通知单元148经由客户端连接单元110通知客户端邮件发送失败。

图2仅仅示出了本发明提出的邮件拦截模块的一种可能结构。然而，本领域技术人员应该理解，本发明提出的邮件拦截模块的具体结构并不限于此，还可以采用多种其他结构来实现。

有益效果

以上结合附图详细描述了本发明。本发明提出的邮件拦截方法，由于在接收邮件体数据之前，根据拦截的目标服务器地址与目标服务器尝试连接，因而能够使用户及时获知邮件能否送达目标服务器，即目标服务器是否为真实的服务器。

本发明提出的邮件拦截方法在建立与目标服务器的连接之后，对于来自客户端的非邮件体数据不进行缓存而是直接转发给目标服务器，从而确保用户实时获得来自目标服务器的交互信息，例如目标服务器是否需要用户身份认证等。

再者，本发明提出的邮件拦截方法，在对邮件体数据进行缓存和处理的过程中，通过发送邮件协议空命令来维持与目标服务器的连接，从而能够在对邮件体数据进行处理之后，立即发送该邮件体数据。这种维持连接的方法简便易行，不占有额外资源，并且不必重新建立新的连接，从而确保邮件的实时发送。

此外，本发明提出的邮件拦截方法，在发送邮件体数据之后，可立即向客户端反馈邮件是否送达的结果，不会造成反馈信息的滞后。同时若邮件发送失败，则立即删除发送失败的邮件体数据的缓存文件，从而无需长时间缓存邮件数据，节省了存储空间。

基于以上描述，本发明提出的邮件拦截方法克服了现有技术中通过简单的邮件代理服务器实现拦截的种种弊端，可以为用户提供真正实时的邮件服务。

Claims (15)

1、一种由邮件拦截模块执行的邮件拦截方法，包括：

a)根据来自客户端的表示欲将邮件发送给一目标服务器的请求建立与所述客户端的连接；

b)经由所述与客户端的连接，获取所述邮件的目标服务器地址；

c)根据所获取的目标服务器地址尝试与所述目标服务器连接；

d)若所述与目标服务器的连接成功，则接收来自所述客户端的所述邮件，以便在对所述邮件进行相应处理后将其发送给所述目标服务器。

2、如权利要求1所述的方法，其中所述步骤d)包括：

d1)根据接收的所述邮件的数据是否包含邮件体命令关键字，判断接收的所述邮件的数据是否为邮件体数据；

d2)如果是非邮件体数据，则经由所述与目标服务器的连接，将所述非邮件体数据直接转发给所述目标服务器；且经由所述与客户端的连接，将接收的来自所述目标服务器的数据直接转发给所述客户端。

3、如权利要求2所述的方法，其中所述步骤d)还包括：

d3)如果接收的所述邮件的数据为邮件体数据，则仅对所述邮件体数据进行相应的处理；且在处理所述邮件体数据期间，保持所述与目标服务器的连接。

4、如权利要求3所述的方法，其中所述步骤d3)通过周期性地向所述目标服务器发送邮件协议空命令，来保持所述与目标服务器的连接。

5、如权利要求4所述的方法，其中在一个独立线程中发送所述邮件协议空命令。

6、如权利要求4所述的方法，其中还包括：

d4)当经由所述与目标服务器的连接发送所述邮件失败后，经由所述与客户端的连接通知所述客户端邮件发送失败。

7、如权利要求4所述的方法，还包括：

d5)接收来自所述目标服务器的反馈结果，并经由所述与客户端的连接，将该反馈结果直接转发给所述客户端。

8、如权利要求2所述的方法，其中在邮局协议POP3协议中，所述邮件体命令关键字为：“RETR x\r\n”其中x表示数字索引；在简单邮件传输协议中，所述邮件体命令关键字为：“DATA\r\n”。

9、如权利要3所述的方法，其中所述步骤d3)还包括：

建立一个5个字符长的先进先出队列；

将每次接收的所述邮件体数据的最后5个以内的字符投入该队列；

比较该队列的内容是否为邮件体数据结束符，如果是，则表明所接收的邮件体数据结束。

10、如权利要求3所述的方法，其中所述步骤d3)还包括：

以建立所述与客户端的连接时系统分配的SOCKET值作为唯一标识，缓存所述邮件体数据。

11、一种用于进行邮件拦截的模块，包括：

客户端连接单元，用于根据来自客户端的表示欲将邮件发送给目标服务器的请求建立与所述客户端的连接；

目标服务器地址获取单元，用于经由所述客户端连接单元，从所述客户端获取所述待发送邮件的目标服务器地址；

目标服务器连接单元，用于根据所述目标服务器地址获取单元获取的所述目标服务器地址，尝试连接所述目标服务器；

处理单元，用于在所述目标服务器连接单元连接成功后，接收来自所述客户端的所述待发送邮件，以便在对所述待发送邮件进行相应处理后将其发送给所述目标服务器。

12、如权利要求11所述的模块，其中所述处理单元包括：

判断单元，用于根据接收的所述邮件的数据是否包含邮件体命令关键字，判断接收的所述邮件的数据是否为邮件体数据；

转发单元，当所述判断单元判断为非邮件体数据时，经由所述目标服务器连接单元，将所述非邮件体数据直接转发给所述目标服务器；

其中所述转发单元还经由所述客户端连接单元，将接收的来自所述目标服务器的数据直接转发给所述客户端。

13、如权利要求12所述的模块，其中所述处理单元还包括缓存处理单元，用于当所述判断单元判断为邮件体数据时，仅对所述邮件体数据进行缓存和相应的处理。

14、如权利要求13所述的模块，其中所述处理单元还包括连接保持单元，用于在所述缓存处理单元缓存和处理所述邮件体数据期间，通过周期性地向所述目标服务器发送邮件协议空命令来保持所述与目标服务器的连接。

15、一种用于实现邮件拦截的程序产品，包括计算机可读代码，这些计算机可读代码用于实现如权利要求1-10中任一所述的方法。