[发明专利]一种邮件发送保护方法和装置

权利要求书

1.一种邮件发送保护方法，其特征在于，该方法包括：

步骤1)截获来自于邮件客户端发送的数据封包，并对采取Smtp协议的邮 件进行数据封包的缓存；

步骤2)解析所述数据封包，根据收件箱地址字段判断收件邮箱是否为授 信邮箱和非授信邮箱，缓存并形成不同的封包列表队列；

步骤3)根据预设的规则为授信邮箱的附件进行解密，非授信邮箱的附件 不做更改，形成新的数据封包；

步骤4)将数据封包推送至收件邮箱。

2.根据权利要求1所述的邮件发送保护方法，其特征在于，步骤1)中， 具体包括：通过APIHooksocket的send函数、recv函数、closesocket函数对 邮件客户端发送的邮件封包进行截获。

3.根据权利要求1所述的邮件发送保护方法，其特征在于，步骤1)中，具 体包括以下子步骤：

步骤11)，通过APIHooksocket的send函数、recv函数、closesocket函数对 邮件客户端发送的邮件封包进行截获，同时识别当前邮件的协议是否为Smtp 协议；

步骤12)，识别到Smtp协议后，以socket为key建立数据映射；

步骤13)，对映射中的socket发送的所有数据进行分析，提取关键字段；

步骤14)，将数据封包的列表进行缓存，缓存的内容包括映射的socke发 送的所有的数据封包。

4.根据权利要求4所述的邮件发送保护方法，其特征在于，所述子步骤13) 中，所述关键字段包括：

From字段，其定义了发送邮箱；Rcpt字段，其定义了接收邮箱；Data字 段，其定义了邮件内容，包括附件；End字段，其标志一个完整的Smtp发送 完成。

5.根据权利要求3所述的邮件发送保护方法，其特征在于，所述子步骤 14)中，将数据封包的列表进行缓存，具体包括：

在数据封包中的Data字段发送时开始缓存，并在邮件的Data字段发送完 成后对缓存的Data字段进行解析，并将邮件附件提取，写入单独的文件。

6.根据权利要求1所述的邮件发送保护方法，其特征在于，所述步骤2) 中，具体包括以下子步骤：

21)解析收件箱地址字段，如果出现多个不同类型的收件邮箱，则将与第 一个类型不同的邮箱改为第一个邮箱的地址；

22)将替换的地址加入到缓存的封包列表中，由此形成授信和非授信两个 封包列表队列。

7.根据权利要求6所述的邮件发送保护方法，其特征在于，在子步骤22) 中，如替换后封包的大小发生变化，则根据解密后附件改变的大小计算好解密 后封包在封包列表的偏移，然后把替换的文件按逐个按计算好的偏移逆序插 入，以此将解密后的附件插入到准确的位置，实现包中文件的替换。

8.根据权利要求1所述的邮件发送保护方法，其特征在于，所述步骤3) 中，根据预设的规则为授信邮箱的附件进行解密，具体包括：

判断邮件附件的编码格式，根据不同的编码格式执行不同的操作；

其中，如果是base64编码的附件，先将邮件附件进行base64解码，然后 再对解码后的附件进行解密处理，处理后的邮件附件再进行base64编码；7bit 编码的附件直接加解密处理。

9.一种邮件发送保护装置，其特征在于，该装置包括：

封包截获单元，用于截获来自于邮件客户端发送的数据封包，并对采取 Smtp协议的邮件进行数据封包的缓存；

封包处理单元，用于解析所述数据封包，根据收件箱地址字段判断收件邮 箱是否为授信邮箱和非授信邮箱，缓存并形成不同的封包列表队列；

封包加解密单元，用于根据预设的规则为授信邮箱的附件进行解密，非授 信邮箱的附件不做更改，形成新的数据封包；

封包转发单元，用于将数据封包推送至收件邮箱。

10.根据权利要求9所述的邮件发送保护装置，其特征在于，所述封包截 获单元通过APIHooksocket的send函数、recv函数、closesocket函数以对邮 件客户端收发的邮件封包进行截获。