[发明专利]利用密码技术管理和过滤电子消息的方法和系统

说明书

本申请是2006年1月20日递交的申请号为200680002789.8的发明专利申请“利用密码技术管理和过滤电子消息的方法和系统”的分案申请。

技术领域

本发明整体上涉及管理电子消息领域。本发明尤其涉及用于管理电子消息和过滤未请求的和不期望的电子消息的系统和方法。

背景技术

众所周知，未请求的和不期望的电子邮件，通常称作“垃圾电子邮件”，是很讨厌的事情，并且对于使用电子邮件的所有人都是很普遍的问题。最近，又出现了向手持通信设备发送未期望的电子消息的现象，例如向手机发送短消息，或者向运行特定操作系统的个人计算机发送即时弹出消息，或者向网络电话(VoIP)用户发送数字化的电话消息或者语音邮件。垃圾邮件制造者，也就是，不加区别地向大量接收者发送垃圾消息者，用各种大多数人不愿意看到或听到的广告和请求充斥因特网。一般地估计，垃圾邮件制造者发出大量的邮件，典型地每天有上亿的消息。估计显示，大多数电子邮件交通和相当比例的整个因特网交通是垃圾邮件。

通过购买电子邮件列表、通过搜索(scour)电子邮件地址的网页(在一些例子中，贴在网站上的电子邮件地址在贴上的几分钟内即接收到垃圾电子邮件)，和通过附加类似的用户名字到注册的域名查到类似的地址，垃圾邮件制造者典型地找到接收者网络地址，例如电子邮件地址。垃圾邮件制造者还可以扫描邮件列表并且理论上能够扫描所有电子邮件或者类似因特网交通，所述因特网交通通过其服务器获取其中的有效的用户网络地址。

已设计出多种方案阻止垃圾邮件。下文仅仅突出这些方法在阻止垃圾电子邮件中所面临的困难，尽管这些方法还可应用到阻止其他形式的垃圾邮件。

现在主要通过使用过滤器阻止垃圾邮件。过滤器扫描发送者的网络地址、主题行和内容，寻找垃圾邮件泄漏迹象(telltale sign)。垃圾邮件制造者经常获得新的、合法的、公开可用的但是便宜的网络地址以避免(至少暂时)被发送者地址过滤器获取。垃圾邮件制造者还经常通过错误地使用，例如其他某人的电子邮件地址欺骗发送者地址，该人的电子邮件地址可能在垃圾电子邮件过滤器的白名单上。对于其地址被骗取的这些人，欺骗电子邮件地址能够产生令人头痛的事，因为其可能得到来自垃圾电子邮件接收者的愤怒回应，或者过滤器可能阻止真正的电子邮件消息。

当垃圾电子邮件制造者能够设计对策以旁路通过这些过滤器时，基于主题行和内容的过滤通常仅仅在短时间是有效的。例如，一些过滤器寻找特定的单词并且试图检测这些单词，所述单词被认为仅仅在垃圾电子邮件中最有可能出现。垃圾电子邮件制造者通过更改通常由过滤器扫描的单词或者以不同的错误方式拼写人类可读的单词以避免这些过滤器，拼写的足够随机以至于过滤器不能跟上变化。在另一方面，这些过滤器偶尔会抓住合法的电子邮件消息。其他类型的过滤器通过搜寻单词设法检测好的电子邮件消息，所述单词不会出现在典型的垃圾电子邮件中。垃圾电子邮件制造者已经通过向垃圾邮件添加随机性单词成功旁路通过这类过滤器。因此，由于垃圾电子邮件制造者设法旁路通过这些过滤器时，这些类型的过滤器需要不断地修正。现在，大多数过滤器可以让大约10％的垃圾电子邮件通过，并且仍旧偶尔阻止合法的电子邮件消息。

仿冒是身份欺骗的另一种应用，其中，电子邮件的发送者地址被伪造。仿冒者发出电子邮件，通常如类似垃圾邮件的传播，宣称起源于合法的授权例如银行。电子邮件消息请求接收者采取行动，例如，登陆网站并且输入网上银行密码。该网站通常为具有相同外形和非常类似的网址的真正网站的非法仿效。接收者可能受骗并且愉快地输入网上银行密码和帐号进入所请求的网站。仿冒者可以用这种方式收集帐号和匹配的密码，然后能够控制受害人的网上帐号并且清空受害人的存款。甚至仅仅1％的接收者响应，仿冒者能够引起重大的财政损失。

仿冒者还可以采取请求接收者响应电子邮件的形式，在此，接收者进入一对话，在该对话中，接收者被指示把钱存取到特定帐号中，经常有一些消息宣称非洲王子打算拿出其国家财富的一部分以承诺交换的方式授予接收者上万美元奖励，该奖励接收者将永远不会得到。另一种仿冒的形式是以某人的欺骗身份发送可执行的病毒，这些人以可信赖的方式出现，例如同事。

仿冒者试图比垃圾邮件更努力地避免过滤器，所述过滤器扫描发送者地址和消息内容。一个原因是身份欺骗。仿冒者还可以试图匹配主题行和其电子邮件的内容尽可能接近合法的电子邮件，然而大多数垃圾电子邮件的大部分广告内容立即露出其真面目。