[发明专利]一种安全收发邮件的方法和系统

说明书

技术领域

本发明涉及一种邮件收发技术，尤其涉及一种安全的邮件收发方法和系统。

背景技术

随着信息化时代的进一步发展，企业信息化也在不断深入，各种企业信息化解决方案(OA,邮件系统，数据库系统)已经成为企业的基础设施。但由此产生数据安全问题也日益严重，各种企业泄密事件屡有发生，对企业的生存和合法竞争造成严重威胁，甚至危及国家的信息安全。本申请着重解决企业内部邮件的身份认证和信息安全。

现有使用比较广泛的企业邮件系统都是以smtp/pop3协议为基础的邮件协议。此协议对身份认证只支持用户名，口令方式。具体SMTP协议如下：

命令功能描述HELO向服务器标识用户身份MAIL标示发件人RCPT标识邮件接收人DATA标示邮件开始SEND将邮件发送到一个或多个终端上SOML执行SEND或MAIL命令SAML执行SEND和MAIL命令VRFY验证指定的用户/邮件是否存在EXPN验证给定的邮箱列表/别名是否存在HELP查询服务器命令列表NOOP无操作，服务器响应OKQUIT结束会话RSET重置会话，当前传输被取消TURN变换SMTP角色

SMTP主要存在的安全问题：

1，邮件转发功能导致邮件服务器可能用来发送垃圾邮件

2，缺乏严格身份认证机制。

3，非法邮件发送者可以通过VRFY或EXPN命令获致系统真实账号

4，SMTP服务器无法对MAIL FROM进行验证。