[发明专利]一种邮件加密方法、解密方法及加解密系统

权利要求书

1.一种邮件加密方法，其特征在于，包括：

接收邮件发送方发送的邮件、接收方邮箱以及邮件发送方身份标识ID；

生成加密秘钥；

采用所述加密秘钥对所述邮件进行加密，得到邮件密文；

采用所述邮件发送方身份标识ID对应的SM9加密参数对所述加密秘钥进行加密，得到加密秘钥密文；所述邮件发送方身份标识ID包括邮件发送方邮箱注册时采用的注册手机号和/或邮件发送方的设备IMEI号；所述SM9加密参数为根据所述邮件发送方身份标识ID，采用SM9算法生成的加密参数；

采用所述邮件发送方身份标识ID对应的SM9签名参数对所述加密秘钥密文进行签名，得到秘钥密文签名；所述SM9签名参数为根据所述邮件发送方身份标识ID，采用SM9算法生成的签名参数；

将所述邮件密文、所述加密秘钥密文以及所述秘钥密文签名发送至邮件接收方。

2.根据权利要求1所述的邮件透明加密方法，其特征在于，在所述采用所述邮件发送方身份标识ID对应的SM9加密参数对所述加密秘钥进行加密之前，还包括：

根据所述邮件发送方身份标识ID生成SM9加密参数和SM9签名参数。

3.根据权利要求1所述的邮件透明加密方法，其特征在于，所述生成加密秘钥，具体包括：

采用加密算法SM4生成所述加密秘钥。

4.一种邮件解密方法，其特征在于，包括：

根据邮件发送方身份标识ID对应的SM9签名参数对秘钥密文签名进行验证；

当所述验证通过时，根据所述邮件发送方身份标识ID对应的SM9加密参数对加密秘钥密文进行解密，得到加密秘钥；

采用所述加密秘钥对邮件密文进行解密，得到邮件内容；

将所述邮件内容发送至邮件接收方；

所述邮件发送方身份标识ID、所述加密秘钥密文以及所述邮件密文来自所述邮件接收方；所述邮件发送方身份标识ID包括邮件发送方邮箱注册时采用的注册手机号和/或邮件发送方的设备IMEI号；所述SM9签名参数为根据所述邮件发送方身份标识ID，采用SM9算法生成的签名参数；所述SM9加密参数为根据所述邮件发送方身份标识ID，采用SM9算法生成的加密参数；所述秘钥密文签名为根据所述SM9签名参数对加密秘钥密文进行签名得到的签名；所述加密秘钥密文为根据所述SM9加密参数对加密秘钥进行加密得到的密文；所述加密秘钥为根据加密算法生成的加密秘钥。

5.一种邮件加解密系统，其特征在于，包括：秘钥分发中心，所述秘钥分发中心包括：加密模块和解密模块；

所述加密模块用于：

接收邮件发送方发送的邮件、接收方邮箱以及邮件发送方身份标识ID；

生成加密秘钥；

采用所述加密秘钥对所述邮件进行加密，得到邮件密文；

采用所述邮件发送方身份标识ID对应的SM9加密参数对所述加密秘钥进行加密，得到加密秘钥密文；所述邮件发送方身份标识ID包括邮件发送方邮箱注册时采用的注册手机号和/或邮件发送方的设备IMEI号；所述SM9加密参数为根据所述邮件发送方身份标识ID，采用SM9算法生成的加密参数；

采用所述邮件发送方身份标识ID对应的SM9签名参数对所述加密秘钥密文进行签名，得到秘钥密文签名；所述SM9签名参数为根据所述邮件发送方身份标识ID，采用SM9算法生成的签名参数；

将所述邮件密文、所述加密秘钥密文以及所述秘钥密文签名发送至邮件接收方；

所述解密模块用于：

根据邮件发送方身份标识ID对应的SM9签名参数对秘钥密文签名进行验证；

当所述验证通过时，根据所述邮件发送方身份标识ID对应的SM9加密参数对加密秘钥密文进行解密，得到加密秘钥；

采用所述加密秘钥对邮件密文进行解密，得到邮件内容；

将所述邮件内容发送至邮件接收方；

所述邮件发送方身份标识ID、所述加密秘钥密文以及所述邮件密文来自所述邮件接收方。

6.根据权利要求5所述的邮件加解密系统，其特征在于，所述秘钥分发中心还包括：参数生成模块，所述参数生成模块用于根据所述邮件发送方身份标识ID生成SM9加密参数和SM9签名参数。

7.根据权利要求5所述的邮件加解密系统，其特征在于，所述加密秘钥采用加密算法SM4生成。