[发明专利]安全电子挂号邮件系统及其实现方法

摘要

本发明涉及安全电子挂号邮件系统的实现方法，发件人在通过web代理请求的时候用发件人的私钥对请求进行签名，邮件的安全性和完整性通过SSL安全协议对传输过程的数据进行加密，提供发送、接收及中间环节的不可抵赖证据，达到收发双方不可抵赖、可追踪的技术效果。本发明提供一种给收件人发送邮件时体现电子挂号邮件功能的方法，使发件人在发送邮件的过程中，达到邮件内容完整、安全、收发双方不可抵赖、传递过程事件证据可实时追踪、对重要事件进行及时通知的效果。对重要事件的及时通知是指在服务器处理过程中对重要事件和关键过程对收件人和发件人进行通知提醒。邮件和证据都是安全可靠并合法的，事后可以验证它们的签名邮戳和证书。

主权项

安全电子挂号邮件系统的实现方法，发件人在通过web代理请求的时候用发件人的私钥对请求进行签名，服务器接收到签名请求，用发件人的证书对签名的请求参数值进行验证，确认其来源并保证请求的完整性和正确性；当收件人需要从服务器接收邮件的时候，会对请求参数值用收件人的私钥进行签名，服务器接到收件人的请求签名之后，用收件人的证书验证签名的请求参数值，以确认收件人的身份和保证请求的完整性和安全性；当服务器接收到发件人的请求后，对接收到的邮件数据进行盖戳和签名处理，并将邮件数据和邮戳进行签名打包成PReM Message，并对每个处理事件生成相关证据，证据格式为XML，最后对证据进行XMLDSIG签名并盖戳，如果收件人不在同一服务器，将PReM Message和生成的所有证据盖戳然后对盖戳后的数据进行签名打包成PReM Dispatch；并向收件人所在服务器发送请求将这个包转发过去；收件人所在服务器接收到之后会对这个包进行盖戳，并验证PReM Dispatch包的签名和邮戳，确认包的来源正确性和包的内容的完整性和安全性，并保存包中发件人所在服务器产生的所有证据；取出PReM Dispatch包中的PReMMessage，将在服务器盖好的邮戳放入PReM Message中，并对每个操作事件生成相关证据进行XMLDSIG签名和盖戳，并将这些证据转发到发件人所在的服务器保存；收件人在接收邮件时会通过web代理发送两次请求，第一次请求时，服务器会生成一个密钥对PReM Message数据加密，给用户的是加密数据，服务器会生成一个证明收件人已经进行了邮件接收操作获取的是加密的数据证据，第二次请求获取解密密钥，服务器将生成证明收件人已经查阅了该邮件的证据，通过密钥对加密数据解密，收件人即可查询到邮件。