[发明专利]一种电子邮件在传递过程中限制转发的系统及方法

说明书

本发明公开了一种电子邮件在传递过程中限制转发的系统及方法，该方法通过在被传递的邮件中，通过隐写的方式，嵌入对于邮件转发行为和范围的控制信息，使得邮件发送系统在客户端、邮件发送服务器端和安全网关等各个信息传递处理节点可根据嵌入的邮件转发行为和范围控制信息进行判断，并根据设定的控制类型，允许或限制该邮件被再次转发。客户端，用于发送嵌入了邮件转发行为和范围信息的电子邮件；邮件发送服务器，用于根据所述邮件中包含嵌入的邮件转发行为和范围信息验证是否允许用户客户端发送该邮件，在验证通过后将电子邮件发送出去；安全网关，对所述邮件发送服务器转发的含禁止转发的电子邮件不允许通过。通过本方法及实现了本方法的邮件发送/管理系统，可防止企业内部敏感信息不会以电子邮件形式非法发送到非可信目标。

技术领域

本发明涉及一种新型电子邮件领域，具体的说是一种电子邮件的限制转发方法与系统。

背景技术

电子邮件作为互联网最重要的信息通讯工具，已得到广泛的应用。但在目前的邮件及发送系统中，一封邮件在到达收件人处后，可被随意转发、传播扩散。

一般用户向外部网络发送电子邮件都是向内部网络指定的邮件发送服务器发送的，这样邮件发送服务器就可以先对邮件内容进行检查，再发送出去。在用户发送电子邮件时，在途经安全网关时将被拦截检查，通常只有检查为安全的邮件安全网关才予以通过。其中对邮件的内容进行合法性检查是一个技术难题，尤其是原始发件人无法控制邮件后续被转发传播的范围。

在一些情况下，对于一些敏感资料需要限制其传播范围，尤其是需要在被做为电子邮件发送时，禁止向非授权范围传播，因此，邮件发送系统需要对邮件进行检查，以验证邮件传递行为的合法性。

目前，对电子邮件的发送检查与防止垃圾邮件对内部网络的干扰类似，通常采用模式匹配检查技术，即在邮件发送服务器或安全网关加入邮件检查的功能。邮件检查是利用正则表达式对电子邮件的内容进行模式匹配，从而识别出禁止发送的电子邮件。

上述现有技术基于内容匹配，在保证电子邮件内容的安全性上有一定的效果。但还存在如下缺点：只能对电子邮件内容的检查，无法对接收方或接收人范围进行检查。

发明内容

为解决上述问题，本发明的电子邮件发送管理系统，包括：新的邮件信息组织方法，其中嵌入包含对于邮件是否允许被转发，以及允许的转发范围等信息；企业通讯录，用于保存本单位的组织结构、各个组织中的邮件用户；客户端，用于发送需电子邮件，其中所述电子邮件中包含邮件是否可被转发及转发范围信息；邮件发送服务器，用于根据所述邮件的转发控制信息进行检查后，对于安全的发送进行放行，对于非授权的邮件发送行为进行禁止；安全网关，用于拦截客户端发送的电子邮件报文，将符合发送规则的邮件转发给所述邮件发送服务器，否则禁止传递。

本发明针对上述提到的缺陷，提供了一种电子邮件在传递过程中限制转发的系统及方法：

①新型邮件系统，其特征为：在邮件报文中嵌入包含对于邮件是否允许转发，以及在允许转发时的可转发范围进行控制的说明性设置信息；邮件客户端、发送服务器、安全网关根据转发控制信息中的设置及范围说明，结合企业通讯录进行综合检查，从而实现对邮件进行限制转发控制。

②限制转发的邮件发送系统，其特征为：1、发件人撰写并提交发送邮件后，为邮件生成一个唯一标识，该标识做为转发限制判断的主要依据；2、如果在传递范围控制中设定了用户单位的组织范围信息，则根据单位通讯录的组织结构信息进行检查判断；

3、发件客户端可对被发送的邮件进行判断，如果是属于需要被控制的邮件转发行为，则进行相关转发检查，对于符合转发控制要求的予以放行，否则拒绝发送。