[发明专利]电子邮件加解密方法、系统及存储介质

权利要求书

1.电子邮件加解密方法，其特征在于，应用于邮件加密端，包括：

随机生成与待加密邮件一一对应的会话密钥明文；其中，所述待加密邮件包括收件人信息，所述收件人信息包括收件人邮件地址；

采用所述会话密钥明文加密电子邮件明文，得到对应的电子邮件密文；

将所述收件人信息作为公钥对所述会话密钥明文进行非对称加密，得到对应的会话密钥密文；

根据所述会话密钥密文、所述电子邮件密文，得到加密邮件。

2.根据权利要求1所述的电子邮件加解密方法，其特征在于，在所述随机生成与待加密邮件一一对应的会话密钥明文之前，包括：

生成与所述收件人邮件地址一一对应的SM9私钥明文；

采用预设的主密钥加密所述SM9私钥明文，得到与所述SM9私钥明文一一对应的SM9私钥密文；

以一一对应的关系存储所述收件人邮件地址和所述SM9私钥密文；其中，所述收件人邮件地址和所述SM9私钥明文作为所述会话密钥密文的密钥对。

3.根据权利要求2所述的电子邮件加解密方法，其特征在于，所述采用所述会话密钥明文加密电子邮件明文，得到对应的电子邮件密文，包括：

将所述会话密钥明文作为国密SM4算法的密钥，并对所述电子邮件明文进行对称加密，得到与所述会话密钥明文对应的电子邮件密文。

4.根据权利要求3所述的电子邮件加解密方法，其特征在于，所述将所述收件人信息作为公钥对所述会话密钥明文进行非对称加密，得到对应的会话密钥密文，包括：

将所述收件人邮件地址作为国密SM9算法的公钥，并对所述会话密钥明文进行非对称加密，得到与所述收件人邮件地址对应的会话密钥密文；其中，所述收件人邮件地址和所述SM9私钥密文构成的密钥对与所述会话密钥密文一一对应。

5.根据权利要求2所述的电子邮件加解密方法，其特征在于，所述根据所述会话密钥密文、所述电子邮件密文，得到加密邮件，包括：

修改邮件头的域值，邮件头的所述内部邮件地址、邮件主题保持不变；

采用数字信封，对收件人标识、所述会话密钥密文、密码算法标识、所述电子邮件密文构成的邮件体进行组装，得到加密邮件；其中，所述收件人标识为所述收件人邮件地址，所述密码算法标识用于对国密SM4算法进行记录。

6.电子邮件加解密方法，其特征在于，应用于邮件解密端，包括：

根据接收到的加密邮件，获取收件人信息、电子邮件密文；其中，所述收件人信息包括收件人邮件地址；

从所述加密邮件中提取与所述收件人信息对应的会话密钥密文；

通过所述收件人信息对应的解密私钥对所述会话密钥密文进行非对称解密，得到会话密钥明文；

根据所述会话密钥明文，对所述电子邮件密文进行对称解密，得到电子邮件明文。

7.根据权利要求6所述的电子邮件加解密方法，其特征在于，所述通过所述收件人信息对应的解密私钥对所述会话密钥密文进行非对称解密，得到会话密钥明文，包括：

从预设的收件人SM9私钥映射表中选取与所述收件人邮件地址匹配的SM9私钥密文；其中，所述收件人SM9私钥映射表存储有一一对应关系的所述收件人邮件地址和所述SM9私钥密文；

采用预设的主密钥对所述SM9私钥密文进行解密，得到SM9私钥明文；

根据所述SM9私钥明文，对所述会话密钥密文进行非对称解密，得到会话密钥明文。