[发明专利]一种通用邮件端到端加密方法

说明书

本发明公开了一种通用邮件端到端加密方法，包含以下步骤：A、在邮箱客户端（胖客户端/瘦客户端）编辑要发送的邮件；B、当用户点击邮件客户端里发送按钮时，获取发送人、收件人、抄送人和邮件主体内容；C、随机生成对称加密秘钥Key1,并使用秘钥对邮件的主体内容进行对称加密并转码成文本得到加密后的邮件主体M’，本发明能够降低普通大众使用加密邮件的门槛，有效保护用户在使用免费email服务时的信息安全，确保邮件的端到端安全。

技术领域

本发明涉及加密技术领域，具体是一种通用邮件端到端加密方法。

背景技术

现如今是一个信息化的时代，信息通讯的安全也越来越被人们所重视，个人隐私、商业秘密等敏感信息在传输过程中如果一旦被窃取，将对个人及企业造成不可挽回的损失。

电子邮件系统逐渐成为个人、企业及机关单位间进行业务交流及数据传递的最重要的方式，而近年来爆发了许多起邮件泄密的事件，对通信各方造成不可挽回的损失，严重者甚至影响到国家政治、经济安全。

对于企业及机关单位，可以采购各种第三方加密服务及设备，来提供本单位内部的电子邮件通信安全保障，但是在涉及其它企业和机关单位时则无法采用加密方式发送邮件，确保接收安全。

对个人来说，往往使用邮件服务商的免费email服务，email内容对于邮件服务商及网络上的中转服务来说，就是透明的，可以随时读取分析。

所以，一种易于使用大众使用、兼容各类邮箱服务的邮件端到端加密方案是目前市场上所需要的。

发明内容

本发明的目的在于提供一种通用邮件端到端加密方法，以解决上述背景技术中提出的问题。

为实现上述目的，本发明提供如下技术方案：

一种通用邮件端到端加密方法，包含以下步骤：

A、在邮箱客户端（胖客户端/瘦客户端）编辑要发送的邮件；

B、当用户点击邮件客户端里发送按钮时，获取发送人、收件人、抄送人和邮件主体内容；

C、随机生成对称加密秘钥Key1,并使用秘钥对邮件的主体内容进行对称加密并转码成文本得到加密后的邮件主体M’；

D、根据收件人、抄送人的邮件地址在本地文件中查找他们的公钥，并分别使用他们的公钥加密对称密钥Key1，然后用得到的多个密文文本组装成一个加密密钥密文列表KeysList文本；

E、使用发件人私钥对全文的关键信息进行签名，得到文本Signstr；

F、将发件人公钥转码成文本串pubkey；

G、将M’、KeysList、Signstr、pubkey组合成新的邮件内容替换原文，邮件其它信息保持不变，然后发送邮件。

作为本发明的进一步技术方案：所述步骤A中若要附加附件，则将附件使用rar等压缩软件加密压缩，然后将加密秘钥写到邮件内容里。

作为本发明的进一步技术方案：步骤D中若找不到某个地址的公钥，则不生成该地址的加密秘钥密文。

作为本发明的进一步技术方案：所述步骤F中的发件人公钥亦可是证书机构颁发的证书。

作为本发明的进一步技术方案：还包括解密过程，具体步骤如下：1）在邮箱客户端收件界面，当用户点击解密邮件时，获取到发送人邮件地址，根据邮件地址从本地文件中查找发送人的公钥，与邮件内容中的发送人的pubkey字段文本进行比较，确认邮件来源安全性；若本地未找到发送人的公钥,则将pubkey字段内容保存到本地；2）使用自己的公钥hash在加密密钥列表查找到对称秘钥密文，并使用自己私钥解密，得到对称秘钥Key1；3）使用对称密钥Key1解密主体文本，替换并显示在界面上。