[发明专利]封装地址组成部分

权利要求书

1.至少一种具有一个或多个可执行指令的计算机可读介质，所述指令当 被读取时，使一个或多个处理器：

检索公钥值；

使用至少所述公钥值加密与出站数据包相关联的地址信息；

使用所述至少公钥值构造与所述出站数据包相关联的来源信息；以及

发送所述出站消息。

2.如权利要求1所述的至少一种计算机可读介质，其特征在于，所述检 索到的公钥值是公共Diffie-Hellman密钥。

3.如权利要求1所述的至少一种计算机可读介质，其特征在于，所述检 索到的公钥值是从与所述出站消息的预期接收方相关联的DNS服务器检索到 的。

4.如权利要求1所述的至少一种计算机可读介质，其特征在于，所述加 密所述地址信息的一个或多个指令当被读取时，使所述一个或多个处理器：

生成本地加密密钥对；

使用检索到的公钥值和所述本地加密密钥对的组成部分生成经编译的加 密密钥；以及

使用所述经编译的加密密钥对关于所述出站数据包的来源和目的地的至 少其中之一的地址信息加密。

5.如权利要求1所述的至少一种计算机可读介质，其特征在于，所述加 密所述地址信息的一个或多个指令当被读取时，使所述一个或多个处理器：

生成本地Diffie-Hellman密钥对；

使用检索到的公钥值和所述本地Diffie-Hellman密钥对的私有组成部分生 成Diffie-Hellman共享秘密；以及

用使用所述Diffie-Hellman共享秘密的加密算法对所述出站数据包的 MAIL FROM和RCPT TO加密。

6.如权利要求1所述的至少一种计算机可读介质，其特征在于，所述构 造与所述出站数据包相关联的所述来源信息的一个或多个指令当被读取时，使 所述一个或多个处理器：

将所述经加密的地址信息的一部分附连于用于对所述地址信息加密的加 密算法的指示。

7.如权利要求1所述的至少一种计算机可读介质，其特征在于，所述构 造与所述出站数据包相关联的目的地的一个或多个指令当被读取时，使所述一 个或多个处理器：

将从所述经加密的地址信息解析出的经加密的地址MAIL FROM附连于 指示用于对所述地址信息加密的加密算法和初始化向量的标志串。

8.至少一种具有一个或多个可执行指令的计算机可读介质，所述指令当 被读取时，使一个或多个处理器：

检测与接收到的数据包相关联的经加密来源信息；

从所述接收到的数据包中提取加密算法的组成部分；

使用所述加密算法所提取的组成部分中的至少一部分来对与所述接收到 的数据包相关联的经加密来源信息解密。

9.如权利要求8所述的至少一种计算机可读介质，其特征在于，所述经 加密的来源信息包括与所述接收到的数据包相关联的MAIL FROM。

10.如权利要求8所述的至少一种计算机可读介质，其特征在于，所述进 行提取的一个或多个指令当被读取时，使所述一个或多个处理器提取与接收到 的数据包的发送方相关联的公钥值。

11.如权利要求8所述的至少一种计算机可读介质，其特征在于，所述进 行提取的一个或多个指令当被读取时，使所述一个或多个处理器提取与所述接 收到的数据包的发送方相关联的公钥值、指示用于对与所述接收到的数据包相 关联的来源信息加密的加密算法的标志、以及指示初始化向量的标志。

12.如权利要求8所述的至少一种计算机可读介质，其特征在于，所述进 行提取的一个或多个指令当被读取时，使所述一个或多个处理器提取与所述接 收到的数据包的发送方相关联的公共Diffie-Hellman密钥值。