[发明专利]使用混合公共密钥加密策略来授权电子邮件的系统和方法

摘要

本发明提供了一种使用混合公共密钥加密策略授权电子邮件的方法和系统。在一个实施例中，发件人联系验证服务器，所述验证服务器首先将发件人识别成被允许通过该服务器进行发送，其次，使用个人密钥来为email签名以便发送给收件人。在接收email后，收件人就可通过联络验证服务器、请求发件人的公共密钥以及利用该公共密钥验证包含在email中的签名，来检验发件人是否被验证服务器授权。验证服务器可以自己将email发送到现有的邮件服务器，或可以只将此签名返回给发件人，以便用发件人现有的发出email服务器将原来的email和签名一起发送给收件人。

主权项

1.一种经由邮件服务器来验证从发送站到接收站的email的系统，包括：数据库，与所述发送站相分离，用于储存与发件人有关的数据，所述与发件人有关的数据包括用于每个发件人的公共密钥和个人密钥，个人密钥被保持为使每个发件人不可得；签名模块，与所述发送站相分离并且可连接到所述数据库，用于响应于email签名请求，为email产生签名，该签名是作为在所述数据库中找到的与发件人相关联的个人密钥的函数而产生的；组合模块，可连接到签名模块，用于经由邮件服务器将签名的email发送到接收站，所述签名的email由签名和email组合而产生；公共密钥模块，可连接到接收站和数据库，用于响应于公共密钥请求，返回在数据库中找到的与发件人相关联的公共密钥；发送模块，集成到所述发送站中并且可连接到所述签名模块，用于在email发送到接收站之前产生email签名请求；以及接收模块，与所述接收站相关联并且可连接到所述公共密钥模块，用于产生在接收到所述签名的email时触发的公共密钥请求，并且利用公共密钥模块返回的公共密钥验证所述签名的email的签名。