[发明专利]一种基于电子邮件的透明数据传输系统与方法

说明书

本发明公开一种基于电子邮件的透明数据传输系统与方法，发件终端根据透明算法策略将电子邮件中的目标内容生成透明数据和透明数据的唯一标识，透明数据发送至应用服务器存储，透明数据的唯一标识隐藏于携带透明数据的电子邮件中的非目标内容内并投递至收件终端，收件终端基于透明算法策略和透明数据的唯一标识生成提取码，以提取应用服务器中存储的对应的透明数据。本发明采用了透明算法策略中心、数据中心存储，在不影响传统邮件的正常投递下，甚至在不改变原有电子邮件的报文下，携带了高安全的透明数据，同时减少了邮件流转过程中产生的数据冗余；支持透明数据在邮件流转过程中对透明数据的实时更新，支持多人联机协作。

技术领域

本发明属于数据传输技术领域，具体涉及一种基于电子邮件的透明数据传输系统与方法。

背景技术

目前电子邮件作为互联网最重要的信息通讯工具，已得到广泛的应用。对于安全意识较高的用户，通过采用附件加密的方式传递内容，但当对方在非安全环境或密码泄露后，很容易导致加密文件的泄露。

现有的电子邮件发送后只能通过对称加密、数字签名等传统安全技术处理加密数据，并且加密适应能力弱，存在易发现为加密邮件的典型特征，如普通客户端无法打开加密邮件，依赖第三方证书、无法查看邮件的正常内容等，若发现含有加密邮件的特征，无形给非法人员提供此封邮件含有重要信息，使得非法人员提高破解此封邮件的意愿。

此外，现有的电子邮件系统发出加密的邮件后，如果想修改加密内容或者销毁加密内容都无法实现，因为加密数据已投递到对方的邮箱，此刻已处在失控管理中。

因此，在复杂的网络环境中，面向高安全客户，设计一种新型携带透明数据的电子邮件在传输过程中的方法是至关重要的。

发明内容

本发明解决的技术问题：提供一种基于电子邮件的一种基于电子邮件的透明数据传输系统与方法。

技术方案：为了解决上述技术问题，本发明采用的技术方案如下：

在第一方面，本发明提供了一种基于电子邮件的透明数据传输的系统，包括：发件终端、收件终端、邮件服务器和应用服务器；所述发件终端根据应用服务器的下发的透明算法策略将电子邮件中的目标内容生成透明数据和透明数据的唯一标识，并将生成的透明数据发送至应用服务器进行存储，所述透明数据的唯一标识隐藏于携带透明数据的电子邮件中的非目标内容内，所述发件终端具有对应用服务器中存储的透明数据的管理权限，携带透明数据的电子邮件中的非目标内容，则依次通过应用服务器和邮件服务器将电子邮件直接投递至收件终端，所述收件终端判断电子邮件中是否隐藏有透明数据的唯一标识，是则基于透明算法策略和透明数据的唯一标识生成提取码，以提取应用服务器中存储的对应的透明数据。

进一步的，所述发件终端还用于定义电子邮件是否进行透明传输，未携带透明数据的电子邮件依次通过应用服务器和邮件服务器将电子邮件直接投递至收件终端。

进一步的，所述邮件服务器包括普通邮件服务器和专有邮件服务器，所述专有邮件服务器用于从应用服务器接收携带透明数据的电子邮件中的非目标内容，并将携带透明数据的电子邮件中的非目标内容转发至普通邮件服务器，所述普通邮件服务器用于从应用服务器接收未携带透明数据的电子邮件，并将未携带透明数据的电子邮件和携带透明数据的电子邮件中的非目标内容投递至收件终端。

进一步的，所述管理权限包括查询、只读、编辑、删除、撤消和销毁，所述管理权限采用基于角色的访问控制或基于位运算的BCD码来处理不同的权限控制。

进一步的，所述透明算法策略包括可存在扩展协议、图片签名、正文特定摘要中的一种或任意组合。

进一步的，所述发件终端，包括第一实时更新处理模块、透明数据生成模块和第一电子邮件发送模块；

所述第一实时更新处理模块用于对应用服务器中存储的透明数据进行管理，并接收应用服务器下发的透明算法策略；