[发明专利]通过探测数据传输来检测垃圾邮件机器人的系统和方法

权利要求书

1.一种用于检测垃圾邮件机器人活动的计算机实施的系统，所述系统包括：

计算机硬件，所述计算机硬件包括处理器、操作存储器、非易失性数据存储器、以及通信设备；

邮件服务器模块，所述邮件服务器模块能够在所述计算机硬件上执行，并且适用于根据电子邮件协议通过所述通信设备响应来自多个电子邮件客户端的电子邮件请求；

会话处理器模块，所述会话处理器模块能够在所述计算机硬件上执行，并且适用于探测所述多个电子邮件客户端中的第一电子邮件客户端，所述探测是在所述第一电子邮件客户端和所述邮件服务器模块之间的通信会话期间进行，所述通信会话包括来自所述第一电子邮件客户端和来自所述邮件服务器模块的消息传输，其中所述会话处理器模块还适用于：

在所述通信会话期间将至少一个异常状况有意地引入到来自所述邮件服务器模块的第一消息传输中，并且监控在所述第一消息传输之后从所述第一电子邮件客户端发送的后续消息传输；

将所述后续消息传输与参考标准相比较，所述参考标准表示根据所述电子邮件协议对所述至少一个异常状况的正确响应；

根据来自所述第一电子邮件客户端的所述后续消息传输构成对所述至少一个异常状况的正确响应的程度，生成所述第一电子邮件客户端的名誉度判定，所述名誉度判定指示所述第一电子邮件客户端进行垃圾邮件机器人活动的可能性；

在所述通信会话期间将第二异常状况有意地引入到来自所述邮件服务器模块的第二消息传输中，并且监控在所述第二消息传输之后从所述第一电子邮件客户端发送的后续消息传输；

根据在所述第二消息传输之后从所述第一电子邮件客户端发送的后续消息传输构成对所述第二异常状况的正确响应的程度，调整所述第一电子邮件客户端的所述名誉度判定；以及

根据所调整的名誉度判定向所述第一电子邮件客户端发出通知或修正操作。

2.根据权利要求1所述的系统，其中所述电子邮件协议是SMTP协议并且其中所述邮件服务器模块是SMTP服务器。

3.根据权利要求1所述的系统，其中所述至少一个异常状况包括时间延迟。

4.根据权利要求1所述的系统，其中对所述至少一个异常状况的所述正确响应包括由所述第一电子邮件客户端延迟传输。

5.根据权利要求1所述的系统，其中所述至少一个异常状况和所述第二异常状况各自包括指示错误的SMTP应答代码。

6.根据权利要求1所述的系统，其中所述至少一个异常状况和所述第二异常状况各自包括指示应答包括多行的SMTP应答代码。

7.根据权利要求1所述的系统，其中所述至少一个异常状况是不完整消息。

8.根据权利要求1所述的系统，其中所述会话处理器模块还适用于根据对所述第一电子邮件客户端使用的协议类型的判定，来设定所述第一电子邮件客户端的所述名誉度判定。

9.根据权利要求1所述的系统，其中所述会话处理器模块还适用于根据所述第一电子邮件客户端响应于所述至少一个异常状况和所述第二异常状况而产生的错误类型的判定，来设定所述第一电子邮件客户端的所述名誉度判定。

10.根据权利要求1所述的系统，其中所述会话处理器模块还适用于根据所述第一电子邮件客户端发送的相似电子邮件的数量的判定，来设定所述第一电子邮件客户端的所述名誉度判定。

11.根据权利要求1所述的系统，其中所述会话处理器模块还适用于根据所述所调整的名誉度判定向所述第一电子邮件客户端之外的至少一个电子邮件客户端发出通知或修正操作。