DE112013001964B4

DE112013001964B4 - Management der Sicherheit des Nachrichtenaustauschs

Info

Publication number: DE112013001964B4
Application number: DE112013001964.7T
Authority: DE
Inventors: c/o IBM Corporation DeLuca Lisa Seacat; c/o IBM Corporation Do Lydia M.; c/o IBM Corporation Li Jenny S.
Original assignee: International Business Machines Corp
Current assignee: International Business Machines Corp
Priority date: 2012-05-10
Filing date: 2013-04-24
Publication date: 2022-03-03
Anticipated expiration: 2033-04-25
Also published as: GB2516803B; US20130305318A1; GB2516803A; WO2013169480A1; US9495519B2; DE112013001964T5; US20130305316A1; GB201421478D0; CN104272268A; US9460269B2; CN104272268B

Abstract

Nachrichtenempfangssystem, aufweisend:- einen Computerprozessor; und- durch den Computerprozessor ausführbare Logik zum Realisieren von Sicherheitsdiensten, wobei die Logik gestaltet ist zum:- Erzeugen von Berechtigungsstufen zwecks Zuordnung zu eingehenden Nachrichten, die von Sendercomputersystemen empfangen werden, wobei jede der Berechtigungsstufen als stufenweise anpassbare Vertrauensstufe definiert ist, wobei die Berechtigungsstufen auf Bestandteile der eingehenden Nachrichten schließen lassen, die zur Übertragung durch den Computerprozessor an einen Empfängercomputer freigegeben sind;- Erzeugen von Bedingungen darüber, welche gegenwärtig zugewiesenen Berechtigungsstufen an eine nächste Stufe der Berechtigungsstufen anpassbar sind, wobei die Bedingungen eine vorgegebene Mindestzeitdauer, die sich das Sendercomputersystem auf einer entsprechenden Berechtigungsstufe befindet und eine Mindestanzahl von Nachrichten, die durch den Absender innerhalb eines festgelegten Zeitraums an den Empfänger gesandt wurden und eine Mindestanzahl von Nachrichten, die innerhalb eines festgelegten Zeitraums von dem Absender empfangen wurden, die einem Mindestschwellenwert-Vertrauenswert entsprechen, bevor sie für einen Aufstieg in eine höhere Berechtigungsstufe infrage kommen; und- als Reaktion auf das Erkennen einer von einem Absender empfangenen eingehenden Nachricht eines der Sendercomputersysteme mithilfe des Computerprozessors:- Auswerten des Inhalts der eingehenden Nachricht und Ermitteln eines Vertrauenswertes für die eingehende Nachricht als Reaktion auf das Auswerten;- Anwenden der Bedingungen auf die eingehende Nachricht und den Absender;- Festlegen einer Zuweisung einer der Berechtigungsstufen für die eingehende Nachricht als Reaktion auf das Anwenden der Bedingungen;- Übertragen der eingehenden Nachricht an den Empfängercomputer mithilfe des Computerprozessors; und- auf der Grundlage der Zuweisung der einen der Berechtigungsstufen Übertragen mit der eingehenden Nachricht nur dieser zur Übertragung freigegebenen Bestandteile.

Description

HINTERGRUND
Die vorliegende Erfindung betrifft den elektronischen Austausch von Nachrichten und insbesondere das Management der Sicherheit des Nachrichtenaustauschs.
Intelligente Benutzer elektronischer Einheiten haben Verfahren erlernt, um mithilfe verschiedener Techniken wie zum Beispiel Filtern die einfachsten Formen von Spam- oder Phishing-eMails zu erkennen und zu umgehen. Obwohl automatisierte Spam-Filter weit davon entfernt sind, perfekt zu sein, werden sie beim Aussondern leicht erkennbarer Probleme besser. Es besteht jedoch nach wie vor Handlungsbedarf zur Schaffung komplexerer Schemata, bei denen der Benutzer gewissermaßen einen Filter wählen muss, der keine Elemente verfehlt, die er filtern sollte, oder Dinge abfängt, die er nicht filtern sollte. Jedes Mal, wenn eine neue Lösung zur Verfügung steht, dauert es nicht lange, bis Spammer und Phisher eine neue Möglichkeit entwickeln, um unerwünschte eMails zu senden.
Aus US 2006 / 0 168 022 A1 ist ein Verfahren und ein System zum Verarbeiten von Mitteilungen auf der Grundlage von Vertrauen bekannt, wobei eine Senderdomäne als vertrauenswürdige Instanz angibt, wie wahrscheinlich eine Mitteilung unerwünscht ist. Bei guter Übereinstimmung übernimmt die Empfängerdomäne die Angaben der Senderdomäne, andernfalls nicht.
Aus US 2006 / 0 253 447 A1 ist ein System und ein Verfahren zum Umgang mit unerwünschten Mitteilungen bekannt, wobei zur Abwehr auf Information von mehreren Quellen zurückgegriffen wird.
Ausgehend von diesem Stand der Technik stellt sich die Erfindung die Aufgabe, ein lernfähiges Verfahren anzugeben und ein Nachrichtenempfangssystem zu schaffen, mit dem Spam- oder Phishing-eMails besser erkannt werden und ihre gefährlichen Bestandteile abgewehrt werden.
Diese Aufgabe wird erfindungsgemäß gelöst durch das Nachrichtenempfangssystem nach Anspruch 1, das Computerprogrammprodukt nach Anspruch 10 und das Verfahren nach Anspruch 19. Bevorzugte Ausführungsformen der Erfindung sind Gegenstand der jeweiligen Unteransprüche.
KURZDARSTELLUNG
Gegenstand der vorliegenden Erfindung ist ein System zum Realisieren von Sicherheitsdiensten für den Nachrichtenaustausch. Das System weist insbesondere einen Computerprozessor und durch den Computerprozessor ausführbare Logik auf. Die Logik ist so gestaltet, dass ein Verfahren realisiert wird. Das Verfahren weist vorzugsweise das Erzeugen von Berechtigungsstufen zwecks Zuordnung zu eingehenden Nachrichten auf. Jede der Berechtigungsstufen ist als stufenweise anpassbare Vertrauensstufe definiert. Die Berechtigungsstufen lassen darauf schließen, dass Bestandteile der eingehenden Nachrichten zur Übertragung an einen Empfängercomputer freigegeben sind. Das Verfahren weist außerdem das Erzeugen von Bedingungen darüber auf, welche gegenwärtig zugewiesenen Berechtigungsstufen an eine nächste Stufe der Berechtigungsstufen anpassbar sind. Als Reaktion darauf, dass über den Computerprozessor eine von einem Absender eingehende Nachrichte erkannt wird, weist das Verfahren das Auswerten von Inhalten der eingehenden Nachricht und das Ermitteln eines Vertrauenswertes für die eingehende Nachricht als Reaktion auf das Auswerten auf, das Anwenden der Bedingungen auf die eingehende Nachricht und den Absender, das Festlegen einer Zuweisung einer der Berechtigungsstufen für die eingehende Nachricht als Reaktion auf das Anwenden der Bedingungen und das Übertragen der eingehenden Nachricht über den Computerprozessor einschließlich beliebiger Bestandteile, die auf der Grundlage der Zuweisung einer der Berechtigungsstufen zur Übertragung freigegeben wurden, an den Empfängercomputer.
Gegenstand der vorliegenden Erfindung ist außerdem ein Computerprogrammprodukt zum Realisieren von Sicherheitsdiensten für den Nachrichtenaustausch. Das Computerprogrammprodukt weist ein Speichermedium mit darauf verkörpertem computerlesbaren Programmcode auf, der bei Ausführung durch einen Computerprozessor bewirkt, dass der Computerprozessor vorzugsweise das obige Verfahren realisiert.
Gegenstand der vorliegenden Erfindung ist ferner ein Verfahren zum Realisieren von Sicherheitsdiensten für den Nachrichtenaustausch bereitgestellt. Das Verfahren ist vorzugsweise das oben erläuterte Verfahren.
Figurenliste
Die Merkmale und Vorteile der Erfindung werden im folgenden in Verbindung mit den beigefügten Zeichnungen beschrieben, wobei:

1 ein Blockschema eines Systems zum Realisieren von Sicherheitsdiensten für den Nachrichtenaustausch gemäß einer Ausführungsform ist;
2 ein Flussdiagramm eines Prozesses zum Realisieren von Sicherheitsdiensten für den Nachrichtenaustausch gemäß einer Ausführungsform ist;
3 eine Tabelle mit Beispieldaten darstellt, die beim Realisieren der Sicherheit des Nachrichtenaustauschs gemäß einer Ausführungsform verwendet wird; und
4 ein Schema eines Rollback-Mechanismus darstellt, das beim Realisieren der Sicherheit des Nachrichtenaustauschs gemäß einer Ausführungsform verwendet wird.

AUSFÜHRLICHE BESCHREIBUNG
Beispielhafte Ausführungsformen betreffen die Nachrichtenaustauschsicherheit, die für Personen und Körperschaften, die Nachrichtenaustausch-Hilfsmittel nutzen, die Fähigkeit bereitstellt, Berechtigungsstufen und angewendete Bedingungen zu definieren und zu realisieren, die eingehende elektronische Nachrichten steuern, wodurch die Berechtigungsstufen auf der Grundlage eines Verlaufs oder eines Musters festgestellter „Vertrauenswürdigkeit“ der von einem Absender der Nachrichten empfangenen Nachrichten im Laufe der Zeit stufenweise nach oben und unten anpassbar sind. Die beispielhafte Nachrichtenaustauschsicherheit überwacht eingehende Nachrichten, die von einem bestimmten Absender empfangen werden, analysiert die Nachrichten, um einen Vertrauenswert zu ermitteln, und wendet die Bedingungen an, um zu ermitteln, ob die Berechtigungsstufen im Laufe der Zeit angepasst werden müssen. Bei einer Ausführungsform wird einer Nachricht von einem Absender, dessen Berechtigungsstufe nach oben angepasst wurde, eine größere Flexibilität bei der Art von Bestandteilen der Kommunikation angeboten, die an einen Empfänger übermittelt werden dürfen. Diese und andere Merkmale der Sicherheitsdienste für den Nachrichtenaustausch werden nun in einer beispielhaften Ausführungsform beschrieben.
Unter Bezugnahme auf 1 wird nun ein System 100 beschrieben, auf dem beispielhafte Sicherheitsdienste für den Nachrichtenaustausch realisiert sein können. Das System 100 aus 1 weist einen Hostsystemcomputer 102 und zwei Benutzersysteme 104A und 104B (z.B. ein Absendersystem 104A bzw. ein Empfängersystem 104B) auf, die im Datenaustausch mit einem oder mehreren Netzwerken 106 stehen.
Der Hostsystemcomputer 102 kann als eine oder mehrere Computerverarbeitungseinheiten, zum Beispiel als ein oder mehrere Großrechner, realisiert sein, die ein hohes Volumen an Datenverarbeitungsaktivitäten abwickeln können, die durch Endbenutzer der Sicherheitsdienste für den Nachrichtenaustausch, zum Beispiel durch die Benutzersysteme 104A bis 104B, durchgeführt werden. Der Hostsystemcomputer 102 führt eine Logik 108 zum Realisieren der hierin beschriebenen Sicherheitsdienste für den Nachrichtenaustausch aus. Alternativ kann sich ein Teil der Logik 108 auf einem Benutzersystem wie zum Beispiel auf einem oder mehreren der Benutzersysteme 104A bis 104B befinden. Die Logik 108 kann außerdem eine Schnittstelle aufweisen, die es berechtigten Personen ermöglicht, Berechtigungen und Bedingungen zu definieren, wie hierin beschrieben wird.
Der Hostsystemcomputer 102 kann durch einen Anbieter von Nachrichtenaustauschdiensten (z.B. einen Anbieter von eMail-Diensten), einen Anbieter von sozialen Netzwerken oder ein Unternehmen realisiert sein, in dem mindestens eines der Benutzersysteme 104A und 104B Teil eines am Host angeschlossenen Netzwerks aus Computersystemen bildet.
Die definierten Berechtigungen und Bedingungen, die beim Durchführen der Sicherheitsdienste für den Nachrichtenaustausch verwendet werden, können durch den Hostsystemcomputer 102 in einer Speichereinheit 110 gespeichert sein, die zu Datenaustauschzwecken mit dem Hostsystemcomputer 102 verbunden ist. Die Speichereinheit 110 kann außerdem Tabellen mit Informationen speichern, die Benutzerkonten betreffen. Wie oben erwähnt können die Berechtigungsstufen definiert werden, um für einen Empfänger eingehende elektronische Nachrichten zu steuern, und sie können auf der Grundlage eines Verlaufs oder eines Musters festgestellter „Vertrauenswürdigkeit“ eines Absenders der Nachrichten im Laufe der Zeit stufenweise nach oben und unten anpassbar sein. Die Berechtigungsstufen und die zugehörigen Bedingungen werden hierin eingehender beschrieben. Es versteht sich, dass die Speichereinheit 110 unter Verwendung von Speicher realisiert sein kann, der im Hostsystemcomputer 102 enthalten ist, oder sie kann eine getrennte physische Einheit sein, wie in 1 veranschaulicht. Die Speichereinheit 110 kann als eine konsolidierte Datenquelle logisch adressierbar sein, die in einer verteilten Umgebung angeordnet ist, die ein Netzwerk (z.B. die Netzwerke 106) aufweist.
Der Hostsystemcomputer 102 arbeitet als Datenbankserver und koordiniert den Zugriff auf Anwendungsdaten einschließlich von Daten, die auf der Speichereinheit 110 gespeichert sind. Der Hostsystemcomputer 102 kann unter Verwendung eines oder mehrerer Server realisiert sein, die als Reaktion auf ein Computerprogramm arbeiten, das in einem für den Server zugänglichen Speichermedium gespeichert ist.
Zu den Benutzersystemen 104A und 104B können transportable drahtlose Datenaustauscheinheiten wie zum Beispiel Smartphones, Personal Digital Assistants und Tablet-PCs gehören, oder es kann sich um drahtgebundene Einheiten wie zum Beispiel Mehrzweckcomputer, Notebooks und mit einem Host verbundene Terminals handeln.
Die Benutzersysteme 104A und 104B weisen jeweils Verarbeitungsschaltungen und E/A-Schnittstellen wie zum Beispiel eine Tastatur, eine Anzeigeeinheit und eine Netzwerkschnittstelle auf. Die Benutzersysteme 104A und 104B können verschiedene Computerhardware und Softwaretechnologie aufweisen, die in der Technik bekannt sind, zum Beispiel eine oder mehrere Verarbeitungseinheiten, flüchtigen und nichtflüchtigen Speicher, einschließlich Wechselmedien, Stromversorgung, Netzwerkschnittstellen, Hilfsschaltungen, Betriebssystemen und dergleichen. Obwohl nur zwei Benutzersysteme 104A und 104B als nicht einschränkendes Beispiel dargestellt sind, wird klar sein, dass eine beliebige Anzahl von Benutzersystemen 104 beim Realisieren der Vorteile der hierin beschriebenen beispielhaften Ausführungsformen genutzt werden kann.
Bei einer Ausführungsform sind die Benutzersysteme 104A bis 104B durch Endbenutzer einer Körperschaft wie zum Beispiel einer Organisation oder eines Unternehmens realisiert. Beispielsweise werden die Benutzersysteme 104A bis 104B Personen innerhalb der Organisation zum Durchführen arbeitsbezogener Aufgaben bereitgestellt, wobei die Organisation oder das Unternehmen den Hostsystemcomputer 102 realisiert.
Jedes der Benutzersysteme 104A und 104B führt einen entsprechenden Nachrichtenaustausch-Client 112A und 112B aus, bei dem es sich um eine beliebige Nachrichtenaustauschanwendung wie zum Beispiel ein Echtzeitkommunikationssystem (Instant Messenger), ein Textkommunikationssystem, um Sprachkommunikation, eMail usw. handeln kann. Die Benutzersysteme 104A und 104B sind in der Weise netzwerkfähig, dass sie in der Lage sind, über die Netzwerke 106 untereinander über die entsprechenden Datenaustausch-Clients 112A und 112B Daten auszutauschen. Bei den Netzwerken 106 kann es sich um eine beliebige Art bekannter Netzwerke handeln, zu denen, ohne darauf beschränkt zu sein, ein Weitverkehrsnetzwerk (Wide Area Network, WAN), ein lokales Netzwerk (Local Area Network, LAN), ein globales Netzwerk (z.B. das Internet), ein virtuelles privates Netzwerk (VPN) und ein Intranet gehören. Die Netzwerke 106 können unter Verwendung eines drahtlosen Netzwerks oder einer beliebigen Art einer physischen Netzwerkrealisierung realisiert sein, die in der Technik bekannt sind, z.B. unter Verwendung von Mobilfunk- oder Satellitentechnologien und/oder von Technologien für terrestrische Netzwerke.
Wie oben beschrieben stellen die beispielhaften Sicherheitsdienste für den Nachrichtenaustausch für Personen und Körperschaften, die Nachrichtenaustausch-Hilfsmittel nutzen, die Fähigkeit bereit, Berechtigungsstufen und angewendete Bedingungen zu definieren und zu realisieren, die eingehende elektronische Nachrichten steuern, wodurch die Berechtigungsstufen auf der Grundlage eines Verlaufs oder eines Musters festgestellter „Vertrauenswürdigkeit“ der Nachrichten im Laufe der Zeit stufenweise nach oben und unten anpassbar sind. Die beispielhafte Nachrichtenaustauschsicherheit überwacht von einem oder mehreren Absendern an einen vorgesehenen Empfänger eingehende Nachrichten, analysiert die Nachrichten, um einen Vertrauenswert zu ermitteln, und wendet die Bedingungen an, um zu ermitteln, ob die Berechtigungsstufen im Laufe der Zeit angepasst werden müssen. Die Berechtigungsstufen schreiben die Arten von Inhalten in den Nachrichten vor, die an den Posteingang eines Empfängers übermittelt werden.
Unter Bezugnahme auf die 2A bis 2B wird nun in einer beispielhaften Ausführungsform ein Prozess zum Realisieren der Sicherheitsdienste für den Nachrichtenaustausch beschrieben. Zur Veranschaulichung und als nicht einschränkendes Beispiel wird bei den in den 2A bis 2B beschriebenen Prozessen angenommen, dass das Benutzersystem 104A ein Absendersystem und das Benutzersystem 104B ein Empfängersystem darstellt.
Bei Schritt 202 aus 2A fordert die Schnittstelle der Logik 108 eine berechtigte Person auf, Berechtigungsstufen für ankommende bzw. eingehende Nachrichten zu definieren. Jede der Berechtigungsstufen ist als stufenweise anpassbare Vertrauensstufe definiert und gibt bestimmte Bestandteile der eingehenden Nachricht an, die zur Übertragung an das Empfängersystem wie zum Beispiel das Empfängersystem 104B freigegeben werden. Wie in 3 dargestellt, sind diese Berechtigungsstufen in einer Tabelle 300 in Spalte 304 veranschaulicht. Bei einem Beispiel sind die Berechtigungsstufen als „Vertrauenswürdig“, „Probezeit bestanden“ und „In Probezeit“ definiert. Bei diesem Beispiel wird eine mit „Vertrauenswürdig“ bezeichnete Nachricht als sicherer im Vergleich zu anderen Nachrichten mit der Zuweisung „Probezeit bestanden“ und „In Probezeit“ betrachtet. Die Berechtigungsstufe „Vertrauenswürdig“ kann einem Empfängercomputer anzeigen, dass die Nachrichten von dem Absender bei der Darstellung auf dem Computer des Empfängers in Bezug auf Spam, Manipulation/Vortäuschung/Verschleierung (Spoofing), Viren und/oder andere Sicherheitsprobleme als harmlos angesehen wird. Diese Berechtigungsstufe „Vertrauenswürdig“ wird der von einem Empfänger empfangenen eingehenden Nachricht gewährt bzw. zugewiesen, sobald sich der Absender auf der Grundlage von Verlaufsinformationen, die aus vorhergehenden Nachrichten ermittelt wurden, das Vertrauen des Empfängers „verdient“ hat. Bei einer Ausführungsform wird die Berechtigungsstufe „Vertrauenswürdig“ den Nachrichten von einem Absender gewährt, dessen Nachrichten die Berechtigungsstufe „In Probezeit“ und die Berechtigungsstufe „Probezeit bestanden“ erfolgreich durchlaufen haben. Die Kennung des Absenders ist in Spalte 302 von 3 dargestellt.
Die Berechtigungsstufe „Probezeit bestanden“ kann Nachrichten von einem Absender als Nachrichten definieren, die sich auf der Grundlage von Verlaufsinformationen aus vorhergehenden Nachrichten im Prozess des „Verdienens“ eines Vertrauenswürdig-Status befinden; unter Umständen wurden in einem Zeitraum jedoch nicht genügend Verlaufsinformationen verarbeitet, um die höchste Berechtigungsstufe zuverlässig zuzuweisen. Daher wird die Stufe „Probezeit bestanden“ als Berechtigungszwischenstufe angesehen. Darüber hinaus kann die Berechtigungsstufe „Probezeit bestanden“ Nachrichten von einem Absender bezeichnen, der über einen Rollback-Mechanismus auf der Grundlage von Problemen, die bei vorhergehenden Nachrichten erkannt wurden, vom „Vertrauenswürdig“-Status herabgestuft wurde. Der Rollback-Mechanismus wird in 4 eingehender beschrieben.
Die Berechtigungsstufe „In Probezeit“ kann Nachrichten von einem Absender bezeichnen, die sich ebenfalls im Prozess des „Verdienens“ eines Vertrauenswürdig-Status befinden, die aber bisher keinen vorgehenden Verlauf aufweisen (z.B. hat der Absender bisher keine Nachrichten an einen Empfänger gesandt) oder durch den Rollback-Mechanismus auf der Grundlage von Problemen, die bei vorhergehenden Nachrichten erkannt wurden, von einer anderen Berechtigungsstufe (z.B. von der Stufe „Probezeit bestanden“) herabgestuft wurde. Je vertrauenswürdiger die Berechtigungsstufe ist, desto größer ist die Anzahl von Bestandteilen, die in Bezug auf die eingehenden Nachrichten zur Übertragung an den Empfänger freigegeben werden können.
Obwohl zum Zweck der Veranschaulichung die oben beschriebenen drei Berechtigungsstufen bereitgestellt werden, wird klar sein, dass die Berechtigungsstufen unter Verwendung einer beliebigen Art von Maßstäben definiert werden können, einschließlich eines beliebigen hierarchischen bzw. abgestuften Systems, in dem Stufen nach Bedarf schrittweise nach oben und unten angepasst werden können.
Bei einer beispielhaften Ausführungsform werden die Berechtigungsstufen ferner durch die Art der Bestandteile einer Nachricht definiert, die zur Übermittlung an den Empfängercomputer zugelassen sind. Zum Beispiel können Bestandteile einer eingehenden Nachricht Klartext im Hauptteil der Nachricht, eine eingebettete Verknüpfung, ein eingebettetes Bild, einen Dokumentenanhang, einen Multimedianhang und einen ausführbaren Anhang aufweisen. Wie in 3 dargestellt, dürfen zum Beispiel bei jeder der Berechtigungsstufen im Zusammenhang mit den Absendern JSMITH, MDOE und AJONES die Bestandteile Klartext (Spalte 306), eingebettete Verknüpfungen (Spalte 308), eingebettete Bilder (Spalte 310) und Dokumentenanhänge (Spalte 312) als Bestandteile der von diesen Absendern eingehenden Nachrichten an den Empfänger übermittelt werden. Nur eine eingehende Nachricht vom Absender JSMITH, dem die Berechtigungsstufe „Vertrauenswürdig“ zugewiesen ist, darf mit einem Multimediaanhang (Spalte 314), einem ausführbaren Anhang (Spalte 316) und einem komprimierten Anhang (Spalte 320) übermittelt werden. Bei MDOE, der die Probezeit bestanden hat, zeigt die zugewiesene Berechtigungsstufe an, dass der Empfänger durch eine Eingabeaufforderung aus der Logik 108 benachrichtigt wird, bevor dem Empfänger erlaubt wird, einen ausführbaren Anhang herunterzuladen. Im Gegensatz hierzu wird der Empfänger durch eine Eingabeaufforderung aus der Logik 108 benachrichtigt, wenn AJONES, der sich in der Probezeit befindet, eine Nachricht sendet, bevor dem Empfänger erlaubt wird, Multimediaanhänge, ausführbare Anhänge und komprimierte Anhänge herunterzuladen.
Die Spalte 322 der Tabelle 300 kann verwendet werden, um anzuzeigen, welche Personen und/oder Domänen unter die Überwachung durch die Sicherheitsdienste für den Nachrichtenaustausch fallen.
Unter erneuter Bezugnahme auf 2A fordert die Schnittstelle der Logik 108 bei Schritt 204 die berechtigte Person auf, Bedingungen zum Anpassen gegenwärtig zugewiesener Berechtigungsstufen in Bezug auf eingehende Nachrichten auf. Die Anpassungen werden gegebenenfalls stufenweise bei einer Berechtigungsstufe vorgenommen. Die Bedingungen geben Regeln zum Zuweisen einer Person oder einer Domäne zu einer Berechtigungsstufe an, eine Mindestzeitdauer, während der die Person oder Domäne in einer Berechtigungsstufe bleibt, bevor sie in eine andere Berechtigungsstufe hochgestuft wird, eine Mindestanzahl von Nachrichten, die durch den Absender innerhalb eines festgelegten Zeitraums an den Empfänger gesandt wurden und in dem Vertrauenswerte der Nachrichten einem Mindestschwellenwert entsprochen haben, sowie Ereignisse, die sich auf die Verschiebung eines Absenders in eine bestimmte Berechtigungsstufe bzw. die Platzierung des Absenders in einer bestimmten Berechtigungsstufe auswirken. Beispielsweise kann einer ersten Nachricht, die durch einen Absender an einen bestimmten Empfänger gesandt wurde, automatisch eine unterste Berechtigungsstufe (z.B. „In Probezeit“) zugewiesen werden, und Nachrichten von dem Absender können in dieser Zuweisung mindestens 30 Tage verbleiben, bevor sie für den Aufstieg in eine höhere Berechtigungsstufe infrage kommen. Die Logik 108 weist einen Überwachungsmechanismus zum Überwachen der Zeitdauer auf, während der ein Absender jeder der Berechtigungsstufe zugewiesen ist. Bei einem anderen Beispiel kann bei der Berücksichtigung einer Anpassung auf eine nächsthöhere Berechtigungsstufe eine Mindestanzahl von Nachrichten verwendet werden, die innerhalb eines festgelegten Zeitraums gesendet oder empfangen wurden und bei deren Auswertung festgestellt wurde, dass sie Vertrauenswerte aufweisen, die dem Mindestschwellenwert entsprechen. Zu Ereignis- oder Risikoanzeigern, die sich auf die Verschiebung eines Absenders auf eine bestimmte Berechtigungsstufe bzw. auf die Platzierung eines Absenders in einer bestimmten Berechtigungsstufe auswirken, kann die Erkennung eines oder mehrerer Elemente in einer Nachricht gehören, die den Vertrauenswert der Nachricht negativ beeinflussen. Beispielsweise kann die Logik 108 eine leere Betreffzeile der Nachricht erkennen, eine in der Nachricht vorhandene Domäne, die bereits als verdächtig bekannt ist, ein ungewöhnliches Textmuster oder einen leeren Hauptteil in der Nachricht. Die Logik 108 analysiert den Inhalt von Nachrichten, um diesen Vertrauenswert zu ermitteln. Eine berechtigte Person kann einen Schwellenwert konfigurieren, der zum Auswerten verwendet wird, ob ein Vertrauenswert als verdächtig anzusehen ist.
Sobald die Definitionen der Berechtigungsstufen und die Bedingungen konfiguriert wurden, speichert die Logik 108 diese Informationen in einer Tabelle, zum Beispiel in der Tabelle 300, zur Verwendung beim Durchführen der hierin beschriebenen Sicherheitsdienste für den Nachrichtenaustausch.
Unter erneuter Bezugnahme auf 2A erkennt die Logik 108 bei Schritt 206 eine an das Empfängersystem 104B eingehende Nachricht vom Absendersystem 104A. Das Absendersystem 104A wählt eine „Senden“-Option auf dem Nachrichtenaustausch-Client 112A, und die Logik 108 auf dem Hostsystem 102 fängt die eingehende Nachricht ab, bevor sie an das Empfängersystem 104B übermittelt wird.
Bei Schritt 208 wertet die Logik 108 den Inhalt der eingehenden Nachricht aus. Diese Auswertung kann das Analysieren des Inhalts der eingehenden Nachricht auf verschiedene Elemente wie zum Beispiel eingebettete Verknüpfungen, eingebettete Bilder, Dokument- und/oder Multimediaanhänge, ausführbare Anhänge und komprimierte Anhänge aufweisen, um nur einige zu nennen. Zur Auswertung gehört außerdem das Ermitteln, ob beliebige Elemente vorliegen, die als potenzielle Risiken für die Sicherheit oder Unversehrtheit des Empfängersystems 104B angesehen werden, zum Beispiel zweifelhafte oder ungewöhnliche Textmuster, Domänennamen oder Informationen, bei denen mit hoher Wahrscheinlichkeit Viren auftreten, oder andere Anzeichen. Bei Schritt 210 ermittelt die Logik aus der Auswertung beliebiger Risikoanzeichen, die im Zusammenhang mit der Nachricht festgestellt wurden, einen Vertrauenswert. Der Vertrauenswert kann ein beliebiger Maßstab sein, zum Beispiel eine Zahlenskala oder ein Prozentsatz des im Zusammenhang mit der Nachricht ermittelten Risikos.
Bei Schritt 212 wendet die Logik 108 die in Schritt 204 definierten Bedingungen auf die Nachricht und den Absender (z.B. auf die Kennung des Absenders oder des Absendersystems 104A) an. Die Bedingungen können anhand der Bedürfnisse einer Organisation definiert werden, der die Sicherheitsdienste für den Nachrichtenaustausch bereitgestellt werden. Wie oben erwähnt kann zu den Bedingungen eine Mindestdauer der Zeit gehören, während der Nachrichten von einem Absender einer bestimmten Berechtigungsstufe zugewiesen sind, bevor sie für den Aufstieg in eine höhere Berechtigungsstufe infrage kommen. Wie oben erwähnt kann zu den Bedingungen zusätzlich oder alternativ eine Mindestanzahl von Nachrichten von einem Absender gehören, die mit Vertrauenswerten ausgewertet werden, die einem Mindestschwellenwert entsprechen. Zu den Bedingungen kann ferner gehören, dass keine der von einem Absender empfangenen eingehenden Nachrichten Elemente aufweisen dürfen, die als verdächtig festgestellt wurden, z.B. ein leerer Hauptteil einer eMail, kein Eintrag in der Betreffzeile, ein ungewöhnliches Textmuster im Hauptteil oder ein Domänenname, der als verdächtig erkannt wurde.
Bei Schritt 214 ermittelt die Logik 108, ob der Vertrauenswert unter einem Schwellenwert liegt oder unter diesen Wert gefallen ist. Wenn der Vertrauenswert bei Schritt 214 nicht unter den Schwellenwert gefallen ist, ermittelt die Logik 108 bei Schritt 216, ob die in den Definitionen festgelegten Bedingungen erfüllt sind. Wenn dies der Fall ist, bedeutet das, dass die in Bezug auf den Empfänger vom Absender kommenden Nachrichten während der in den Berechtigungsstufen festgelegten Zeitdauer als sicher angesehen wurden oder eine Mindestanzahl von Nachrichten vom Absender an den Empfänger innerhalb einer festgelegten Zeit dem für den Vertrauenswert festgelegten Mindestschwellenwert entsprach. Die Logik 108 weist den Absender die nächsthöhere Berechtigungsstufe zu, und der Prozess geht zu 2B über.
Bei Schritt 220 überträgt die Logik 108 die Nachricht auf der Grundlage der zugewiesenen Berechtigungsstufe an das Empfängersystem 104B. Wenn dem Absender beispielsweise eine vertrauenswürdige Berechtigungsstufe zugewiesen ist, kann dem Empfänger erlaubt werden, beliebige Arten von Verknüpfungen, Dokumenten oder Anhängen vom Absender zu empfangen.
Bei Schritt 222 protokolliert die Logik 108 die Nachricht, den Vertrauenswert und die Berechtigungsstufe in der Speichereinheit 110. Die Logik 108 verwaltet einen Datenspeicher mit Verlaufsinformationen bezüglich des Absenders, zu denen zum Beispiel der Datum/Uhrzeit-Stempeljeder Nachricht, der Empfänger, an den die Nachricht adressiert ist, der für die Nachricht berechnete Vertrauenswert und andere Daten gehören.
Bei Schritt 224 wartet die Logik 108 auf die nächste eingehende Nachricht von einem Absendersystem wie zum Beispiel vom Absendersystem 104A (oder alternativ vom Empfängersystem 104B, wenn das Empfängersystem zu einem Absender wird). Bei Schritt 226 ermittelt die Logik 108, ob auf dem Hostsystemcomputer 102 eine weitere Nachricht empfangen wurde. Wenn nicht, kehrt der Prozess zu Schritt 224 zurück, wodurch die Logik 108 weiterhin wartet. Wenn andernfalls bei Schritt 226 eine weitere eingehende Nachricht empfangen wurde, kehrt der Prozess zu Schritt 208 (2A) zurück
Unter erneuter Bezugnahme auf Schritt 216 geht der Prozess zu Schritt 220 aus 2B über, wenn die Bedingungen nicht erfüllt wurden. Unter erneuter Bezugnahme auf Schritt 214 geht der Prozess zu 2B über, und die Logik 108 weist dem Absender bei Schritt 228 eine nächstniedrigere Berechtigungsstufe zu, wenn der Vertrauenswert unter einem Schwellenwert liegt oder unter diesen gefallen ist. Der Prozess wird dann bei Schritt 220 fortgesetzt.
Bei ei einer Ausführungsform kann die Logik 108 konfiguriert werden, um den Zeitsteuerungsmechanismus zum Überwachen der Zeitdauer, während der sich der Absender in der zugewiesenen Berechtigungsstufe befindet, und/oder der Anzahl der innerhalb eines festgelegten Zeitraums vom Absender empfangenen vertrauenswürdigen Nachrichten zurückzusetzen, sobald dem Absender eine nächste Berechtigungsstufe (nach oben oder nach unten) zugewiesen wurde.
4 veranschaulicht eine Beispieldarstellung 400 eines Zeitplans von Aktivitäten, die durch zwei Personen, Jenny und Lisa, durchgeführt werden. Der Zeitplan dient zur Veranschaulichung eines Beispiels der Nachrichtenaustauschsicherheitsprozesse und ist nicht als Einschränkung des Geltungsbereichs gedacht. Der Zeitplan erstreckt sich vom Tag 0 bis zum Tag 10. Am Tag 0 sendet Lisa eine eMail. Dies ist die erste von Jenny an Lisa gesandte eMail. Die eMail ist umfangreich und enthält mehrere darin eingebettete Bilder (nicht dargestellt). Lisa empfängt die eMail, aber da Jenny nicht in Lisas Kontaktliste enthalten ist, wird der eMail die niedrigste Berechtigungsstufe zugewiesen (z.B. eine vierte Stufe), die eMails mit dieser Berechtigungsstufe auf maximal 150 Zeichen kürzt. Dementsprechend sieht Lisa wegen der Verkürzung der eMail vor der Übermittlung an Lisas Posteingang die Bilder in der eMail nicht.
Am Tag 3 sendet Lisa eine zweite eMail. Da Jenny zuvor eine eMail an Lisa gesandt hat, erkennt der Nachrichtenaustauschsicherheitsprozess diesen Nachrichtenaustauschverlauf zwischen Jenny und Lisa und weist Nachrichten von Jenny und Lisa eine höhere Berechtigungsstufe zu (z.B. eine dritte Stufe). Beispielsweise kann die zweite eMail auf 200 Zeichen gekürzt werden, während die Bilder aber nach wie vor entfernt werden, wodurch eine höhere Vertrauensstufe angezeigt wird.
Am Tag 6 fügt Lisa Jenny zu ihrer Kontaktliste hinzu. Diese Aktivität kann der Logik andeuten, dass Jenny eine vertrauenswürdige Person ist. Diese Aktivität des Hinzufügens von Jenny zu Lisas Kontaktliste in Verbindung mit der Zeitdauer, die seit Jennys erster eMail an Lisa vergangen ist, und auch in Verbindung mit der Anzahl vorheriger gesendeter eMails wird durch die Logik verwendet, um festzustellen, dass Nachrichten von Jenny auf der Grundlage des Verlaufs vertrauenswürdig sind. Dementsprechend sendet Jenny am Tag 8 eine weitere eMail an Lisa, und Lisa empfängt die gesamte eMail einschließlich aller Verknüpfungen, Anhänge, Grafiken usw. Beispielsweise wird dieser am Tag 8 gesendeten eMail eine zweite Berechtigungsstufe zugewiesen, die höher als die dritte Stufe ist.
Am Tag 10 sendet Jenny eine vierte eMail an Lisa. Diese eMail wird ausgewertet und es wird festgestellt, dass sie einen Risikowert aufweist, der unterhalb eines Mindestschwellenwertes für den Risikowert liegt. Zum Beispiel kann die vierte eMail einen leeren Hauptteil oder eine leere Betreffzeile oder andere Risikoanzeichen enthalten. Die zuvor zugewiesene Berechtigungsstufe (d.h. die zweite Stufe) wird für diese eMail auf die dritte Stufe „zurückgerollt“, wie im Zeitplan aus 4 dargestellt.
Bei einer weiteren Ausführungsform können die Berechtigungsstufen und Bedingungen eingehender definiert werden, um auf der Grundlage der Domäne oder einer Kombination aus Absenderkennung und Domäne Absenderkennungen zu benennen und Berechtigungsstufen zuzuweisen (z. B. wird einem beliebigen Absender aus der Domäne eine bestimme Berechtigungsstufe zugewiesen).
Zu technischen Auswirkungen der Nachrichtenaustauschsicherheit gehört die Fähigkeit für Personen und Körperschaften, die Nachrichtenaustausch-Hilfsmittel nutzen, Berechtigungsstufen und angewendete Bedingungen zu definieren und zu realisieren, die eingehende elektronische Nachrichten steuern, wodurch die Berechtigungsstufen auf der Grundlage eines Verlaufs oder eines Musters festgestellter „Vertrauenswürdigkeit“ eines Absenders der Nachrichten im Laufe der Zeit stufenweise nach oben und unten anpassbar sind. Die beispielhafte Nachrichtenaustauschsicherheit überwacht von einem bestimmten Absender eingehende Nachrichten, analysiert die Nachrichten, um einen Vertrauenswert zu ermitteln, und wendet die Bedingungen an, um zu ermitteln, ob die Berechtigungsstufen im Laufe der Zeit angepasst werden müssen.

Claims

Nachrichtenempfangssystem, aufweisend: - einen Computerprozessor; und - durch den Computerprozessor ausführbare Logik zum Realisieren von Sicherheitsdiensten, wobei die Logik gestaltet ist zum: - Erzeugen von Berechtigungsstufen zwecks Zuordnung zu eingehenden Nachrichten, die von Sendercomputersystemen empfangen werden, wobei jede der Berechtigungsstufen als stufenweise anpassbare Vertrauensstufe definiert ist, wobei die Berechtigungsstufen auf Bestandteile der eingehenden Nachrichten schließen lassen, die zur Übertragung durch den Computerprozessor an einen Empfängercomputer freigegeben sind; - Erzeugen von Bedingungen darüber, welche gegenwärtig zugewiesenen Berechtigungsstufen an eine nächste Stufe der Berechtigungsstufen anpassbar sind, wobei die Bedingungen eine vorgegebene Mindestzeitdauer, die sich das Sendercomputersystem auf einer entsprechenden Berechtigungsstufe befindet und eine Mindestanzahl von Nachrichten, die durch den Absender innerhalb eines festgelegten Zeitraums an den Empfänger gesandt wurden und eine Mindestanzahl von Nachrichten, die innerhalb eines festgelegten Zeitraums von dem Absender empfangen wurden, die einem Mindestschwellenwert-Vertrauenswert entsprechen, bevor sie für einen Aufstieg in eine höhere Berechtigungsstufe infrage kommen; und - als Reaktion auf das Erkennen einer von einem Absender empfangenen eingehenden Nachricht eines der Sendercomputersysteme mithilfe des Computerprozessors: - Auswerten des Inhalts der eingehenden Nachricht und Ermitteln eines Vertrauenswertes für die eingehende Nachricht als Reaktion auf das Auswerten; - Anwenden der Bedingungen auf die eingehende Nachricht und den Absender; - Festlegen einer Zuweisung einer der Berechtigungsstufen für die eingehende Nachricht als Reaktion auf das Anwenden der Bedingungen; - Übertragen der eingehenden Nachricht an den Empfängercomputer mithilfe des Computerprozessors; und - auf der Grundlage der Zuweisung der einen der Berechtigungsstufen Übertragen mit der eingehenden Nachricht nur dieser zur Übertragung freigegebenen Bestandteile.
System nach Anspruch 1, wobei zu den Bestandteilen mindestens einer gehört aus: - Klartext in einem Hauptteil der eingehenden Nachricht; - einer eingebetteten Verknüpfung; - einem eingebetteten Bild; - einem Dokumentenanhang; - einem Multimediaanhang; und - einem ausführbaren Anhang.
System nach Anspruch 1, wobei zu den Berechtigungsstufen gehören: - eine erste Stufe, die auf eine Mindestgröße der zur Übertragung freigegebenen Bestandteile schließen lässt; - eine zweite Stufe, die auf eine Größe der zur Übertragung freigegebenen Bestandteile schließen lässt, die größer als die bei der ersten Stufe freigegebene Größe von Bestandteilen ist; und - eine dritte Stufe, die auf eine Freigabe einer Größe der zur Übertragung freigegebenen Bestandteile schließen lässt, die größer als die bei der ersten Stufe und bei der zweiten Stufe freigegebene Größe von Bestandteilen ist.
System nach Anspruch 1, wobei das Festlegen der Zuweisung einer der Berechtigungsstufen aufweist: - Anpassen einer gegenwärtig zugewiesenen Berechtigungsstufe für die vom Absender empfangene Nachricht auf eine nächsthöhere Stufe der Berechtigungsstufen, wenn der Vertrauenswert der eingehenden Nachricht einem Mindestschwellenwert entspricht und die Bedingungen erfüllt sind; - wobei die Logik ferner so konfiguriert ist, dass sie das Zurücksetzen eines Zeitgebermechanismus zum Überwachen des Zeitraums realisiert, währenddessen der Absender der nächsthöheren Stufe zugewiesen ist.
System nach Anspruch 1, wobei das Festlegen der Zuweisung einer der Berechtigungsstufen aufweist: - Anpassen einer gegenwärtig zugewiesenen Berechtigungsstufe für die vom Absender empfangene Nachricht auf eine nächstniedrigere Stufe der Berechtigungsstufen, wenn der Vertrauenswert der eingehenden Nachricht unter den Mindestschwellenwert fällt.
System nach Anspruch 1, wobei ein Mindestschwellenwert des Vertrauenswertes erfüllt ist, wenn bei der eingehenden Nachricht mindestens eines fehlt aus: - Spam; - leerem Hauptteil der eingehenden Nachricht; und - ungewöhnlichem Textmuster im Hauptteil der eingehenden Nachricht.
System nach Anspruch 1, wobei das Erzeugen der Berechtigungsstufen das Einstufen der eingehenden Nachrichten anhand eines Benutzernamens innerhalb einer Domäne jedes der Absender aufweist und die Bestandteile der eingehenden Nachrichten, die zur Übertragung an den Empfängercomputer freigegeben sind, als Funktion des Einstufens anhand des Benutzernamens definiert sind.
System nach Anspruch 1, wobei das Erzeugen der Berechtigungsstufen das Einstufen der eingehenden Nachrichten anhand eines Domänennamens jedes der Absender aufweist und die Bestandteile der eingehenden Nachrichten, die zur Übertragung an den Empfängercomputer freigegeben sind, als Funktion des Einstufens anhand des Domänennamens definiert sind.
System nach Anspruch 1, wobei als Reaktion darauf, dass die von dem Absender eingehende Nachricht als erste Nachricht von dem Absender an den Empfängercomputer erkannt wird, die Logik ferner so gestaltet ist, dass sie realisiert: - automatisches Zuweisen einer der Berechtigungsstufen zum Absender, die mindestens eine Größe der zur Übertragung freigegebenen Bestandteile aufweist, wobei die eine der Berechtigungsstufen, die mindestens eine Größe der zur Übertragung freigegebenen Bestandteile aufweist, in Verbindung mit einer Mindestzeitdauer, in der der Absender einer der Berechtigungsstufen zugewiesen ist, eine Probezeit für den Absender in Bezug auf den Empfängercomputer bereitstellt.
Computerprogrammprodukt, aufweisend ein nichtflüchtiges Speichermedium mit darauf verkörpertem computerlesbaren Programmcode, der bei Ausführung durch einen Computerprozessor bewirkt, dass der Computerprozessor eines Empfängercomputersystems ein Verfahren realisiert, wobei das Verfahren aufweist: - Erzeugen von Berechtigungsstufen zwecks Zuordnung zu eingehenden Nachrichten, die von Sendercomputersystemen empfangen werden, wobei jede der Berechtigungsstufen als stufenweise anpassbare Vertrauensstufe definiert ist, wobei die Berechtigungsstufen auf Bestandteile der eingehenden Nachrichten schließen lassen, die zur Übertragung durch den Computerprozessor an einen Empfängercomputer freigegeben sind; - Erzeugen von Bedingungen darüber, welche gegenwärtig zugewiesenen Berechtigungsstufen an eine nächste Stufe der Berechtigungsstufen anpassbar sind, wobei die Bedingungen eine vorgegebene Mindestzeitdauer, die sich das Sendercomputersystem auf einer entsprechenden Berechtigungsstufe befindet und eine Mindestanzahl von Nachrichten, die durch den Absender innerhalb eines festgelegten Zeitraums an den Empfänger gesandt wurden und eine Mindestanzahl von Nachrichten, die innerhalb eines festgelegten Zeitraums von dem Absender empfangen wurden, die einem Mindestschwellenwert-Vertrauenswert entsprechen, bevor sie für einen Aufstieg in eine höhere Berechtigungsstufe infrage kommen; und - als Reaktion auf das Erkennen einer von einem Absender eingehenden Nachricht eines der Sendercomputersysteme: - Auswerten des Inhalts der eingehenden Nachricht und Ermitteln eines Vertrauenswertes für die eingehende Nachricht als Reaktion auf das Auswerten; - Anwenden der Bedingungen auf die eingehende Nachricht und den Absender; - Festlegen einer Zuweisung einer der Berechtigungsstufen für die eingehende Nachricht als Reaktion auf das Anwenden der Bedingungen; - Übertragen der eingehenden Nachricht an den Empfängercomputer; und - auf der Grundlage der Zuweisung der einen der Berechtigungsstufen Übertragen mit der eingehenden Nachricht nur dieser zur Übertragung freigegebenen Bestandteile.
Computerprogrammprodukt nach Anspruch 10, wobei zu den Bestandteilen mindestens einer gehört aus: - Klartext in einem Hauptteil der eingehenden Nachricht; - einer eingebetteten Verknüpfung; - einem eingebetteten Bild; - einem Dokumentenanhang; - einem Multimediaanhang; und - einem ausführbaren Anhang.
Computerprogrammprodukt nach Anspruch 10, wobei zu den Berechtigungsstufen gehören: - eine erste Stufe, die auf eine Mindestgröße der zur Übertragung freigegebenen Bestandteile schließen lässt; - eine zweite Stufe, die auf eine Größe der zur Übertragung freigegebenen Bestandteile schließen lässt, die größer als die bei der ersten Stufe freigegebene Größe von Bestandteilen ist; und - eine dritte Stufe, die auf eine Freigabe einer Größe der zur Übertragung freigegebenen Bestandteile schließen lässt, die größer als die bei der ersten Stufe und bei der zweiten Stufe freigegebene Größe von Bestandteilen ist.
Computerprogrammprodukt nach Anspruch 10, wobei das Festlegen einer Zuweisung einer der Berechtigungsstufen aufweist: - Anpassen einer gegenwärtig zugewiesenen Berechtigungsstufe für die vom Absender empfangene Nachricht auf eine nächsthöhere Stufe der Berechtigungsstufen, wenn der Vertrauenswert der eingehenden Nachricht einem Mindestschwellenwert entspricht und die Bedingungen erfüllt sind; - wobei der Programmcode konfiguriert ist für das Zurücksetzen eines Zeitgebermechanismus zum Überwachen des Zeitraums aufweist, währenddessen der Absender der nächsthöheren Stufe zugewiesen ist.
Computerprogrammprodukt nach Anspruch 10, wobei das Festlegen der Zuweisung einer der Berechtigungsstufen aufweist: - Anpassen einer gegenwärtig zugewiesenen Berechtigungsstufe für die vom Absender empfangene Nachricht auf eine nächstniedrigere Stufe der Berechtigungsstufen, wenn der Vertrauenswert der eingehenden Nachricht unter den Mindestschwellenwert fällt.
Computerprogrammprodukt nach Anspruch 10, wobei ein Mindestschwellenwert des Vertrauenswertes erfüllt ist, wenn bei der eingehenden Nachricht mindestens eines fehlt aus: - Spam; - leerem Hauptteil der eingehenden Nachricht; und - ungewöhnlichem Textmuster im Hauptteil der eingehenden Nachricht.
Computerprogrammprodukt nach Anspruch 10, wobei das Erzeugen der Berechtigungsstufen das Einstufen der eingehenden Nachrichten anhand eines Benutzernamens innerhalb einer Domäne jedes der Absender aufweist und die Bestandteile der Nachrichten, die zur Übertragung an den Empfängercomputer freigegeben sind, als Funktion des Einstufens anhand des Benutzernamens definiert sind.
Computerprogrammprodukt nach Anspruch 10, wobei das Erzeugen der Berechtigungsstufen das Einstufen der eingehenden Nachrichten anhand eines Domänennamens jedes der Absender aufweist und die Bestandteile der Nachrichten, die zur Übertragung an den Empfängercomputer freigegeben sind, als Funktion des Einstufens anhand des Domänennamens definiert sind.
Computerprogrammprodukt nach Anspruch 10, wobei der Programmcode als Reaktion darauf, dass die von dem Absender eingehende Nachricht als erste Nachricht von dem Absender an den Empfängercomputer erkannt wird, ferner konfiguriert ist für ein: - automatisches Zuweisen einer der Berechtigungsstufen zum Absender, die mindestens eine Größe der zur Übertragung freigegebenen Bestandteile aufweist, wobei die eine der Berechtigungsstufen, die mindestens eine Größe der zur Übertragung freigegebenen Bestandteile aufweist, in Verbindung mit einer Mindestzeitdauer, in der der Absender einer der Berechtigungsstufen zugewiesen ist, eine Probezeit für den Absender in Bezug auf den Empfängercomputer bereitstellt.
Verfahren, aufweisend: - Erzeugen von Berechtigungsstufen auf einem Empfängercomputersystem zwecks Zuordnung zu eingehenden Nachrichten, wobei jede der Berechtigungsstufen als stufenweise anpassbare Vertrauensstufe definiert ist, wobei die Berechtigungsstufen auf Bestandteile der eingehenden Nachrichten schließen lassen, die zur Übertragung an einen Empfängercomputer des Empfängercomputersystems freigegeben sind; - Erzeugen von Bedingungen darüber, welche gegenwärtig zugewiesenen Berechtigungsstufen an eine nächste Stufe der Berechtigungsstufen anpassbar sind, wobei die Bedingungen eine vorgegebene Mindestzeitdauer, die sich das Sendercomputersystem auf einer entsprechenden Berechtigungsstufe befindet und eine Mindestanzahl von Nachrichten, die durch den Absender innerhalb eines festgelegten Zeitraums an den Empfänger gesandt wurden und eine Mindestanzahl von Nachrichten, die innerhalb eines festgelegten Zeitraums von dem Sender empfangen wurden, die einem Mindestschwellenwert-Vertrauenswert entsprechen, bevor sie für einen Aufstieg in eine höhere Berechtigungsstufe infrage kommen; und - als Reaktion auf das Erkennen einer von einem Absender eines der Sendercomputersysteme eingehenden Nachricht: - Auswerten des Inhalts der eingehenden Nachricht und Ermitteln eines Vertrauenswertes für die eingehende Nachricht als Reaktion auf das Auswerten; - Anwenden der Bedingungen auf die eingehende Nachricht und den Absender; - Festlegen einer Zuweisung einer der Berechtigungsstufen für die eingehende Nachricht als Reaktion auf das Anwenden der Bedingungen; - Übertragen der eingehenden Nachricht an den Empfängercomputer; und - auf der Grundlage der Zuweisung der einen der Berechtigungsstufen Übertragen mit der eingehenden Nachricht nur dieser zur Übertragung freigegebenen Bestandteile.
Verfahren nach Anspruch 19, wobei zu den Bestandteilen mindestens einer gehört aus: - Klartext in einem Hauptteil der eingehenden Nachricht; - einer eingebetteten Verknüpfung; - einem eingebetteten Bild; - einem Dokumentenanhang; - einem Multimediaanhang; und - einem ausführbaren Anhang.
Verfahren nach Anspruch 19, wobei zu den Berechtigungsstufen gehören: - eine erste Stufe, die auf eine Mindestgröße der zur Übertragung freigegebenen Bestandteile schließen lässt; - eine zweite Stufe, die auf eine Größe der zur Übertragung freigegebenen Bestandteile schließen lässt, die größer als die bei der ersten Stufe freigegebene Größe von Bestandteilen ist; und - eine dritte Stufe, die auf eine Freigabe einer Größe der zur Übertragung freigegebenen Bestandteile schließen lässt, die größer als die bei der ersten Stufe und bei der zweiten Stufe freigegebene Größe von Bestandteilen ist.
Verfahren nach Anspruch 19, wobei das Festlegen einer Zuweisung einer der Berechtigungsstufen aufweist: - Anpassen einer gegenwärtig zugewiesenen Berechtigungsstufe für die vom Absender empfangene Nachricht auf eine nächsthöhere Stufe der Berechtigungsstufen, wenn der Vertrauenswert der eingehenden Nachricht einem Mindestschwellenwert entspricht und die Bedingungen erfüllt sind; - wobei das Verfahren ferner das Zurücksetzen eines Zeitgebermechanismus zum Überwachen des Zeitraums aufweist, währenddessen der Absender der nächsthöheren Stufe zugewiesen ist.
Verfahren nach Anspruch 19, wobei das Festlegen der Zuweisung der Berechtigungsstufen aufweist: - Anpassen einer gegenwärtig zugewiesenen Berechtigungsstufe für die vom Absender empfangene Nachricht auf eine nächstniedrigere Stufe der Berechtigungsstufen, wenn der Vertrauenswert der eingehenden Nachricht unter den Mindestschwellenwert fällt.
Verfahren nach Anspruch 19, wobei ein Mindestschwellenwert des Vertrauenswertes erfüllt ist, wenn bei der eingehenden Nachricht mindestens eines fehlt aus: - Spam; - leerem Hauptteil der eingehenden Nachricht; und - ungewöhnlichem Textmuster im Hauptteil der eingehenden Nachricht.
Verfahren nach Anspruch 19, wobei das Erzeugen der Berechtigungsstufen das Einstufen der eingehenden Nachrichten anhand eines Benutzernamens innerhalb einer Domäne jedes der Absender aufweist und die Bestandteile der Nachrichten, die zur Übertragung an den Empfängercomputer freigegeben sind, als Funktion des Einstufens anhand des Benutzernamens definiert sind.