[发明专利]促进对第三方发送的电子邮件进行认证的系统和方法

说明书

促进对第三方发送的电子邮件进行认证的系统和方法。商家可以授权第三方代表公司域来发送电子邮件。电子邮件是由第三方发送的，但是电子邮件标题的“发件人”部分被填充有该公司的电子邮件地址/域。公开了在一些实施例中使得能够针对由第三方代表公司域发送的电子邮件进行电子邮件认证（例如，SPF记录检查和/或DKIM验证）的方法。在一些实施例中，受信实体被招募以便与第三方和公司进行通信。受信实体具有适当的许可，用以请求公司DNS记录中的改变。受信实体从第三方接收请求以将电子邮件认证信息添加到DNS记录。受信实体确认第三方被公司授权，并且然后将所述信息添加到DNS记录。

优先权

本申请要求于2019年9月25日提交的美国专利申请序列号16/582,185以及于2020年7月30日提交的欧洲专利申请序列号20188506.8的优先权。

技术领域

本申请涉及电子邮件安全性。

背景技术

公司可以拥有或排他地使用特定域，例如domain.com。如本文中所使用，“域”涵盖子域。域可以具有与之相关联的一个或多个电子邮件地址，例如sales@domain.com、info@domain.com等。术语“公司”在本文中用作通用术语，其指代任何大小的企业。例如，公司可以是大型有限公司、小型或中型大小的企业或者单个商家，例如在电子商务平台上销售产品的商家。

公司可以发送电子邮件，并且电子邮件认证方法可以用于认证从公司的域接收到的电子邮件。电子邮件认证方法的示例包括发送者策略框架（SPF）和域密钥标识邮件（DKIM）。

如果使用SPF，则公司在与公司域相关联的公司域名系统（DNS）记录中发布SPF记录。SPF记录被存储在DNS服务器上。SPF记录列出了被授权从公司域发送电子邮件的服务器。例如，SPF记录通常将列出被公司用来发送出电子邮件的（一个或多个）服务器的（一个或多个）IP地址或（一个或多个）主机名。当电子邮件接收方接收到来自该域的电子邮件时，接收方执行如下电子邮件认证：接收方针对公司的DNS记录来查询DNS服务器，并且检查从其发送了电子邮件消息的IP地址（或主机名）是否与公司SPF记录中已经被授权的IP地址（或主机名）匹配。如果发现了匹配，则该检查通过。

如果使用DKIM，则公司对外发邮件的一部分（例如，至少是“发件人”字段）进行数字签名。例如，可以对包括“发件人”字段的信息进行哈希处理以生成哈希值，并且然后利用私钥对该哈希值进行加密以生成数字签名。然后，将数字签名与电子邮件一起发送，并且将对应的公钥发布在与公司域相关联的公司DNS记录上。当电子邮件接收方接收到电子邮件时，接收方通过验证该数字签名来执行电子邮件认证，例如如下所示：接收方查询与公司域相关联的DNS记录并且检索公钥。公钥用于对数字签名进行解密，并且从而获得第一哈希值。然后，接收方使用接收到的电子邮件来生成第二哈希值，该第二哈希值是以与发送者生成哈希值相同的方式而被生成的。接收方然后验证第一哈希值等于第二哈希值。

该公司还可以使用利用SPF和/或DKIM认证的基于域的消息认证、报告和一致性（DMARC）报告系统，由此电子邮件接收方编译并且发送报告，该报告包括关于哪些接收到的电子邮件未通过认证的信息。

有时，公司可能希望授权另一个企业代表该公司域来发送电子邮件。被授权代表该公司域来发送电子邮件的企业将被称为“第三方（3^rd party）”。第三方在可以被称为第三方平台的平台上操作。电子邮件是由第三方发送的，但是电子邮件标题的“发件人”部分被填充有该公司的电子邮件地址/域（例如，sales@domain.com）。