[发明专利]使用混合公共密钥加密策略来授权电子邮件的系统和方法

说明书

技术领域

本发明通常涉及电子邮件通信。特别地，本发明涉及使用公共密钥加密签名来授权发件人和收信人之间的email的系统和方法。

背景技术

电子邮件(email)现已成为大量的组织、公司和个人的主要通信手段。电子邮件的简单、高效，更重要的是它几乎没有成本，使得它得到了广泛的使用。不过正是这些优点对于全世界的email用户而言又成了问题，因为他们正遭受到通常被称为“垃圾邮件滥发人”(spammer)的滥用，来发送大量的未经请求的、非法的email，而发件人的成本却几乎为零。

针对这种“垃圾邮件”问题已提出了多种解决方案。以下是当前已提出的几种主要方案：

●过滤法：在这种情况下，利用用户生成的列表，或用数学算法推导出的一组规则将收件人接收到的email分类。这种过滤法的例子是白名单、黑名单、以及Bayesian过滤器。尽管这种技术可在短期有用，但对于长期的email交换则不切实际，因为它们会导致垃圾邮件滥发人(spammer)的竞争(arms-race)，并且经常会造成伪-肯定(合法的email被丢弃)或伪-否定(非法的email被接受)，尽管这种方案被越来越多地采用，但它们仅是权宜措施，垃圾邮件滥发人数的增多，使得过滤机制失去了作用。

●询问-回答：在这种情况下，收件人(或他使用的邮件阅读软件)在收到来自陌生发件人的email时，产生并发送一个对所述的发件人的询问。这一询问是自动应答器很难回答的，但人却很容易回答。该发件人一旦回答了该询问，他就被添加到收件人的合法发件人的列表上了。尽管该系统可能的确减少了收件人收信箱内的“垃圾邮件”，但它给发件人附加了一个被许多人认为是反直觉(conter-intutitive)的负担。因此，这一方案未被广泛地采用。

●签名：在这种情况下，发件人必须使用某种形式的加密方法为他的email加上签名。于是收件人就可以检验发件人的身份，并且，由此通过将该签名和该发件人已知的加密身份进行匹配来检验该email的真实性。该方案现有的实现方式的问题是他们需要对收件人和发件人一方的加密机制做过多的理解。此外，目前还没有任何一种所提出的方案可提供一个可行的(scalable)、加密身份交换机制。因此，该方案未被广泛采用。

●契约(Escrow)和合同(bond)：在这种情况下，发件人必须将一定量的钱款放到契约里或提供合同以便将email发送给他的收件人。相反，如果收件人感到或可以证明发件人发出了一个非法的email，他就可以收取这笔钱款。除了是否可行的问题以外，该方案的主要问题是它假设收件人的行为是诚信的，然而这一点却是不可担保的。因此，该方案未被广泛地采用。

●邮票：在这种情况下，发件人必须为一张邮票支付费用以便发送一封email。代替现款，一张邮票也可能要求CPU做大量的计算，或要求发件人一方做一些其它的操作。总之，该方案对于很少发送email的发件人是容易的，但对于那些发送垃圾邮件的人则变得十分昂贵。而该方案的问题是：它要求对现有的基础设施做大量的改造，以便收款或者检验CPU的计算结果。因此，该方案未被广泛地采用。

●服务器软件的改造：在这种情况下，要对email服务器上的软件进行修改以便实现新的email验证策略。这种验证可能需要提供一个已知用户的列表，使远程服务器可以向起始服务器检验身份，或可以由起始服务器提供某种形式的加密签名。这种策略以及其变体需要对全世界的大量email服务器进行改造，因此是不可行的。因此，该方案未被广泛地采用。

●商标签名：在这种情况下，发件人可以在他们的标题上使用一个商标以确保他们的email不是垃圾邮件，并且商标的所有人确保他将起诉不当使用他的商标的任一方。该策略的问题是，它假设入侵者的数量相当少或只居住在法律允许这种起诉的地理位置。不过，实际上这种假设几乎不能成立，而这种签名实际上几乎已变成了垃圾邮件的肯定标记。因此，该方案未被广泛地采用。

目前还有其它几个现有的和建议中的方案，包括上述策略的组合。不过目前还没有一种能成功地提供对垃圾邮件的可行解决方案。