[发明专利]一种SMTP协议非加密邮件的控制方法和系统

权利要求书

1.一种SMTP协议非加密邮件的控制方法，其特征在于，所述方法包括：

将SMTP协议非加密邮件报文上传到netfilter_queue用户态队列中；

依次读取所述队列中的SMTP协议非加密邮件报文，当所述SMTP协议非加密邮件报文属于合法报文时，判断是否开启全部禁止发送邮件策略；

若是，则向服务器和客户端发送所有SMTP协议非加密邮件报文的reset信息，并丢弃当前的SMTP协议非加密邮件报文；

否则，解析所述SMTP协议非加密邮件报文中的收件人信息和/或发件人信息，根据所述收件人信息和/或发件人信息对所述SMTP协议非加密邮件报文进行处理。

2.根据权利要求1所述的方法，其特征在于，当所述SMTP协议非加密邮件报文属于非法报文时，所述方法还包括：

将该SMTP协议非加密邮件报文发送到操作系统，由操作系统进行处理。

3.根据权利要求1或2所述的方法，其特征在于，在所述将SMTP协议非加密邮件报文上传到netfilter_queue用户态队列中之前，所述方法还包括：

利用操作系统内部提供的用户态接口，将目的端口为25的TCP数据在操作系统内核态利用netfilter过滤出来，得到SMTP协议非加密邮件报文。

4.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：判断所述SMTP协议非加密邮件报文是否属于合法报文的步骤；

所述判断所述SMTP协议非加密邮件报文是否属于合法报文，具体包括：

获取所述SMTP协议非加密邮件报文的头部信息；

对所述头部信息进行解析，根据解析结果确定所述SMTP协议非加密邮件报文是否属于合法报文。

5.根据权利要求1或2所述的方法，其特征在于，所述解析所述SMTP协议非加密邮件报文中的收件人信息和/或发件人信息，根据所述收件人信息和/或发件人信息对所述SMTP协议非加密邮件报文进行处理，包括：

解析所述SMTP协议非加密邮件报文中“MAIL FROM:”和“RCPT TO:”字段，获取收件人的邮件地址和/或发件人的邮件地址；

将所述收件人的邮件地址和/或发件人的邮件地址与预设非法邮件地址进行匹配；

判断所述收件人的邮件地址和/或发件人的邮件地址与预设非法邮件地址是否匹配成功；

如果匹配成功，则向服务器和客户端发送reset信息，并丢弃所述SMTP协议非加密邮件报文；

否则，将该SMTP协议非加密邮件报文发送到操作系统，由操作系统进行处理。

6.一种SMTP协议非加密邮件的控制系统，其特征在于，所述系统包括：

报文上传模块，用于将SMTP协议非加密邮件报文上传到netfilter_queue用户态队列中；

报文读取模块，依次读取所述队列中的SMTP协议非加密邮件报文；

处理策略判断模块，用于当报文读取模块读取的SMTP协议非加密邮件报文属于合法报文时，判断是否开启全部禁止发送邮件策略；

第一处理模块，用于当开启全部禁止发送邮件策略时，向服务器和客户端发送所有SMTP协议非加密邮件报文的reset信息，并丢弃当前的SMTP协议非加密邮件报文；

第二处理模块，用于当没有开启全部禁止发送邮件策略时，解析所述SMTP协议非加密邮件报文中的收件人信息和/或发件人信息，根据所述收件人信息和/或发件人信息对所述SMTP协议非加密邮件报文进行处理。

7.根据权利要求6所述的系统，其特征在于，所述第二处理模块，还用于当所述SMTP协议非加密邮件报文属于非法报文时，将该SMTP协议非加密邮件报文发送到操作系统，由操作系统进行处理。