專利名稱：在可信組之間傳送電子郵件的方法
技術領域：
本發(fā)明屬于因特網(wǎng)和電子郵件領域。更具體地，涉及一種在可信組之間傳送郵件的方法，其提供在賦予可信資質(zhì)的雙方之間，進行郵件傳遞的能力，從而避免了垃圾郵件的產(chǎn)生。
背景技術：
因特網(wǎng)的出現(xiàn)和普及極大地改變了人們的生活方法，如今，因特網(wǎng)逐步成為人們?nèi)粘Ｉ畈豢扇鄙俚慕M成部分。根據(jù)對上網(wǎng)行為的統(tǒng)計分析，收發(fā)電子郵件是排名第一的動機，獲得高達百分之九十的指認，電子郵件已成為重要通訊手段。繼信函，電話(移動電話)之后，是人們最常使用的通訊交流工具。隨著寬帶(ADSL等)的普及，人們對于因特網(wǎng)的依賴性日益增強?？旖輦魉秃投嗝襟w的特征，使得電子郵件成為當今最重要的通訊方式。每天，幾十億封電子郵件在地球的不同地方閃電般穿梭。然而，伴隨著電子郵件的發(fā)展，一個不容忽視的問題出現(xiàn)在人們面前垃圾郵件。調(diào)查顯示，在網(wǎng)上公布過的電子郵箱收到的垃圾郵件是未公布的電子郵箱的兩倍以上。用戶認為，垃圾郵件主要來源于國內(nèi)專業(yè)垃圾郵件組織和個人，以及郵件地址搜索軟件和群發(fā)軟件。中國用戶從2004年8月到2005年4月期間，平均每周收到的垃圾郵件數(shù)量由達16.8封。在2005年，中國第一次反垃圾郵件狀況調(diào)查顯示，具有更大破壞性的垃圾郵件發(fā)展迅猛，用戶最討厭的垃圾郵件類別由過去的“色情、暴力”變成“病毒”垃圾郵件。2005年第5期的《科學新時代》如是說垃圾郵件不僅關系到我們是否會買到假藥，更重要的是塞滿收件箱的垃圾郵件中還隱藏著更危險的東西——蠕蟲、病毒、木馬和各種惡意程序都會隱藏在看似無害的電子郵件中。
目前對付垃圾郵件的技術也在不斷發(fā)展。這些反垃圾郵件技術可以歸納為4類1)規(guī)則方法，人為設定拒絕接收郵件的條件，比如黑名單，人為設置拒絕接收郵件的地址，形成記錄表。目前OUTLOOK已經(jīng)使用，或者如專利《電子郵件的處理方法》(申請?zhí)?0133641)所敘述的類似方法。
2)統(tǒng)計方法使用概率統(tǒng)計郵件中出現(xiàn)某些字眼的頻度，對郵件進行過濾(Filting)，如美國專利“Fuzzy logic voting method andsystem for classifying E-mail using inputs from multiple spamclassifiers”(申請?zhí)?0040267893)、“Mail server probabilityspam filter”(申請?zhí)?0040210640)所公開的。
3)反饋方法分析郵件地址、或者向該地址質(zhì)詢，如微軟同時在中國申請專利“帶質(zhì)詢的垃圾郵件檢測器”(申請?zhí)?3131160)/在美國申請專利“Spam detector with challenges”(申請?zhí)?0040003283)，或者美國專利“Feedback loop for spam prevention”(申請?zhí)?0040177110)中所公開的。
4)其它方法例如，IBM的美國專利“Spam control systemrequiring unauthorized senders to pay postage through anInternet payment service with provision for refund on acceptedmessages”(申請?zhí)?0040158540)等所公開的。
但是，由于這些專利有這樣那樣的不足，使得垃圾郵件的的防范技術遠遠沒有達到實用的階段。對于第一類專利而言，垃圾郵件是非常的容易躲避規(guī)則，使得規(guī)則形同虛設。對于第二類專利而言，需要花費大量的原始資料來獲取統(tǒng)計規(guī)律，而在不同領域，資料的來源都會對統(tǒng)計發(fā)生干擾。所以，統(tǒng)計方法基本上停留在理論層面。對于第三類專利而言，反饋或者質(zhì)詢也是非常容易使用程序來進行仿真的回復。而且第三類專利的執(zhí)行流程與目前的電子郵件的工作流程有許多不同，換言之，需要對目前的電子郵件的傳遞協(xié)議進行改造，因此幾乎沒有當期使用的可能性。對于第四類專利而言，大多方法奇異、構思乖巧，缺少實用價值。以上面提到的IBM專利為例，該專利提出類似郵資費用的方法來阻止垃圾郵件。
至今，對于垃圾郵件沒有明確的定義，也非常難以羅列其內(nèi)容特征。不過，有一條特征是非常明顯的不期而至。之所以電子郵件會“不期而至”，其主要原因有二其一，任何人都可以方便地在地球上不同地方注冊到一個郵箱，無須驗明證身，無論郵箱名稱如何怪異；其二，通過排列組合可以成功地得到任何一個郵箱的地址，只要計算機足夠得快。
對于第一個問題，可以建立一個可信組，所有參加可信組的成員均通過可信資質(zhì)證明，比如注冊郵箱是與身份證、駕照一樣需要進行公證，尤其是公司與企業(yè)的集體郵箱。也就是說，注冊郵箱直接與身份和信譽聯(lián)系在一起。更為直接的，社會將分配給每一個公民一個郵箱。這些通過可信資質(zhì)證明的郵箱將組成可信組。對于第二個問題，如果不在可信組內(nèi)，即使得到可信組成員的郵箱地址，也會在有限條件下通訊，要么拒絕接收，要么歸類為不可信郵件。
如果垃圾郵件由可信組的成員產(chǎn)生，那么很容易對該成員進行制裁，目前世界上一些國家已經(jīng)指定了對垃圾郵件產(chǎn)生人員進行法律制裁的條款。但是，目前沒有有效的技術手段來追蹤和指認垃圾郵件的制造者。

發(fā)明內(nèi)容
鑒于以上問題提出了本發(fā)明，因此，本發(fā)明的目的是提供一種在可信組之間傳送電子郵件的方法，其中，當在可信組之間傳遞電子郵件時，發(fā)送需要取得可信代碼，接收需要驗證可信代碼，這一切對用戶而言是透明的，由此，從一定程度上確保了對垃圾郵件的防范。
為了實現(xiàn)上述目的，根據(jù)本發(fā)明，提出了一種在可信組之間傳送電子郵件的方法，包括發(fā)件方向接收方發(fā)送電子郵件；接收方檢查從發(fā)送方接收到的電子郵件中是否包含可信代碼；如果接收到的電子郵件中包含可信代碼，則向可信服務器驗證所述可信代碼是否為真；當接收方從可信服務器接收到表明所述可信代碼為真的響應時，則準備接收包含有所述可信代碼的所述電子郵件。
優(yōu)選地，如果在接收方，接收到的電子郵件中未包含可信代碼，則接收方指示所述電子郵件不可信或直接刪除所述電子郵件。
優(yōu)選地，當接收方從可信服務器接收到表明所述可信代碼不為真的響應時，接收方指示所述電子郵件不可信或直接刪除所述電子郵件。
優(yōu)選地，在發(fā)件方向接收方發(fā)送電子郵件之前，所述方法還包括發(fā)件方向可信服務器請求針對所述郵件的可信代碼；可信服務器根據(jù)發(fā)件方的請求驗證所述發(fā)件方是否為可信組成員；如果發(fā)件方為可信組成員，則向發(fā)件方發(fā)送針對所述郵件的可信代碼；如果發(fā)件方并非可信組成員，則向發(fā)件方發(fā)送不能分配可信代碼的響應。
優(yōu)選地，所述方法還包括獲得針對所述郵件的可信代碼的發(fā)件方將所述電子郵件連同所述可信代碼一起發(fā)送到接收方。
優(yōu)選地，發(fā)件方向可信服務器請求針對所述郵件的可信代碼的步驟包括作為可信組成員的發(fā)件方向可信服務器發(fā)送由所述可信服務器所分配的認證用可信代碼以便由可信服務器進行認證。
優(yōu)選地，所述認證用可信代碼是由可信服務器分配給所述發(fā)件方的，并利用從可信服務器下載的可信插件將所述認證用可信代碼從發(fā)件方發(fā)送到可信服務器進行認證。
優(yōu)選地，所述可信組成員和非可信組成員是根據(jù)郵件域名來進行劃分的。


通過參考以下結合附圖對所采用的優(yōu)選實施例的詳細描述，本發(fā)明的上述目的、優(yōu)點和特征將變得顯而易見，其中圖1示出了根據(jù)本發(fā)明實施例，郵件用戶向可信服務器進行注冊的流程圖；圖2示出了根據(jù)本發(fā)明實施例，由發(fā)件方發(fā)送電子郵件過程的流程圖；圖3示出了根據(jù)本發(fā)明實施例，由收件方接收電子郵件過程的流程圖；圖4示出了根據(jù)本發(fā)明實施例，電子郵件傳送過程的時序圖；以及圖5是示出了可信組和非可信組的示意圖。
具體實施例方式
下面將參考附圖來描述本發(fā)明的優(yōu)選實施例。
在本發(fā)明中，對電子郵件而言，需要建立可信組和非可信組，如圖5所示。由此，產(chǎn)生了以下三種電子郵件傳遞關系在可信組之間，由于成員是可信的，因此電子郵件的接收可以直接進入收件箱；在非可信組之間，與目前的狀況等同，由于在本發(fā)明中并未涉及，因此不再贅述；在可信組與非可信組之間，當可信組成員接到非可信組成員的電子郵件，可以設定自動刪除，或者劃歸不可信收件箱。對不可信收件箱的郵件有嚴格的隔離措施，當然，本發(fā)明并不局限于此，也可以存在其他處理方式?？尚沤M和非可信組的劃分規(guī)則是任意的，例如，可以根據(jù)郵件域名來劃分可信組，即，根據(jù)郵件域名，將具有特定郵件域名的郵件劃分為可信組，而將具有其他郵件域名的郵件劃分為非可信組。當然，本發(fā)明并不局限于此，而是可以采取其他方式來劃分可信組和非可信組，只要其滿足上述電子郵件傳遞關系。
下面將參考圖1來描述根據(jù)本發(fā)明實施例，郵件用戶向可信服務器進行注冊的流程圖。
如圖1所示，在開始之后，在步驟100，郵件用戶向可信服務器提交注冊信息。在步驟102處，判斷可信服務器是否接收到用戶申請。如果否，則結束。如果是，則轉到步驟104，在步驟104，可信服務器向申請的郵件用戶在后臺提供初始可信代碼。然后，在步驟106，可信服務器向申請的郵件用戶在后臺提供可信插件，之后，在步驟108，郵件用戶的郵件端安裝可信插件。安裝完畢，則注冊成功。
下面將參考圖2來描述根據(jù)本發(fā)明實施例，由發(fā)件方發(fā)送電子郵件過程的流程圖。
如圖2所示，開始之后，在步驟200，發(fā)件方發(fā)送電子郵件。在步驟202，可信插件向可信服務器提交本地存儲的可信代碼TC(i)。在步驟204，可信服務器驗證可信代碼TC(i)的真實性。如果真實，則在步驟208，可信服務器向發(fā)件方傳送可信代碼TC(i+1)。然后，在步驟210，發(fā)件方接收該可信代碼TC(i+1)，并用其來置換可信代碼TC(i)。之后，在步驟214，發(fā)件方將電子郵件與可信代碼TC(i+1)一起發(fā)送到收件方，從而結束該過程。
如果在步驟204，可信服務器發(fā)現(xiàn)可信代碼不為真。則在步驟206，可信服務器向發(fā)件方傳送沒有可信代碼信息。然后，在步驟212，由發(fā)件方僅將電子郵件發(fā)送到收件方，其中并未包含如上所述的可信代碼TC(i+1)。
下面將參考圖3來描述根據(jù)本發(fā)明實施例，由收件方接收電子郵件過程的流程圖。
如圖3所示，開始之后，在步驟300，收件方接收到電子郵件。然后，在步驟302，判斷所接收到的電子郵件是否攜帶如上所述的可信代碼TC(i+1)。如果是，則在步驟304，收件方向可信服務器傳送可信代碼TC(i+1)以請求可信服務器對其進行驗真。在步驟306和步驟308，由可信服務器判斷可信代碼TC(i+1)是否為真。如果為真，則將接收到的電子郵件放入可信收件箱以便由用戶稍后閱讀。
如果在步驟302處斷定所接收到的電子郵件并未攜帶可信代碼，則轉到步驟310，在步驟310，將接收到的電子郵件放入不可信收件箱或直接刪除。
另外，如果在步驟308處，可信服務器斷定可信代碼TC(i+1)不為真，則同樣轉到步驟310，以便將接收到的電子郵件放入不可信收件箱或直接刪除。
下面將參考圖4來描述根據(jù)本發(fā)明實施例，在發(fā)件方、可信服務器、收件方之間的電子郵件傳送過程的時序圖。
如圖4所示，在步驟400處，發(fā)件方向可信服務器傳送帶有可信代碼TC(i)的電子郵件。在步驟402，對可信代碼可信代碼TC(i)進行驗真。如果為真，則從可信服務器向發(fā)件方傳送可信代碼TC(i+1)。在步驟404，由發(fā)件方將電子郵件連同可信代碼TC(i+1)傳送給收件方。在步驟406，在收件方接收來自發(fā)件方的電子郵件和可信代碼TC(i+1)，然后，由收件方向可信服務器傳送該可信代碼TC(i+1)以進行驗真。在步驟408，由可信服務器對可信代碼TC(i+1)進行驗真。如果其為真，則可信服務器將該結果作為響應發(fā)送給收件方。在步驟410，當收件方接收到來自可信服務器的表示驗證為真的響應時，其將該電子郵件放入可信收件箱中，以便由用戶稍后閱讀。
以上所述的可信代碼TC按照隨機數(shù)產(chǎn)生。TC(i)與TC(i+1)可以完全沒有遞推或因果關系。具體地，TC(i)表示認證用可信代碼，用于由可信服務器認證以向發(fā)件方分配適當?shù)尼槍︵]件的可信代碼TC(i+1)。
需要注意的是，在郵件終端(包括發(fā)件方和收件方)均安裝插件，負責與可信服務器的通訊。插件在發(fā)件時，在后臺傳送TC和接收新TC；插件在收件時，在后臺發(fā)送TC和接收可信服務器的反饋信息。此外，在發(fā)件方失去TC后，必須如圖1所示重新注冊，以便獲得一個新的TC。優(yōu)選地，可信服務器可以具有固定的IP。郵件端插件保存相同IP，可以直接登錄可信服務器。
由此，根據(jù)本發(fā)明，可以跟蹤垃圾郵件的蹤跡，從而堵塞垃圾郵件的源頭。此外，即使垃圾郵件的制造者采用地址搜索/地址遍歷，或者地址偽裝的方式，也不可能對可信組成員的郵箱發(fā)送信件。因為可信代碼(TC)的獲取和驗證是郵件成功發(fā)送的關鍵。另外，可以與現(xiàn)行的郵件協(xié)議和框架很好兼容。其中還保留了互聯(lián)網(wǎng)的自由特征，容許非可信組存在。
盡管以上已經(jīng)結合本發(fā)明的優(yōu)選實施例示出了本發(fā)明，但是本領域的技術人員將會理解，在不脫離本發(fā)明的精神和范圍的情況下，可以對本發(fā)明進行各種修改、替換和改變。因此，本發(fā)明不應由上述實施例來限定，而應由所附權利要求及其等價物來限定。
權利要求
1.一種在可信組之間傳送電子郵件的方法，包括發(fā)件方向接收方發(fā)送電子郵件；接收方檢查從發(fā)送方接收到的電子郵件中是否包含可信代碼；如果接收到的電子郵件中包含可信代碼，則向可信服務器驗證所述可信代碼是否為真；當接收方從可信服務器接收到表明所述可信代碼為真的響應時，則準備接收包含有所述可信代碼的所述電子郵件。
2.根據(jù)權利要求1所述的方法，其特征在于如果在接收方，接收到的電子郵件中未包含可信代碼，則接收方指示所述電子郵件不可信或直接刪除所述電子郵件。
3.根據(jù)權利要求1所述的方法，其特征在于當接收方從可信服務器接收到表明所述可信代碼不為真的響應時，接收方指示所述電子郵件不可信或直接刪除所述電子郵件。
4.根據(jù)權利要求1所述的方法，其特征在于在發(fā)件方向接收方發(fā)送電子郵件之前，所述方法還包括發(fā)件方向可信服務器請求針對所述郵件的可信代碼，可信服務器根據(jù)發(fā)件方的請求驗證所述發(fā)件方是否為可信組成員；如果發(fā)件方為可信組成員，則向發(fā)件方發(fā)送針對所述郵件的可信代碼；如果發(fā)件方并非可信組成員，則向發(fā)件方發(fā)送不能分配可信代碼的響應。
5.根據(jù)權利要求4所述的方法，其特征在于還包括獲得針對所述郵件的可信代碼的發(fā)件方將所述電子郵件連同所述可信代碼一起發(fā)送到接收方。
6.根據(jù)權利要求4所述的方法，其特征在于發(fā)件方向可信服務器請求針對所述郵件的可信代碼的步驟包括作為可信組成員的發(fā)件方向可信服務器發(fā)送由所述可信服務器所分配的認證用可信代碼以便由可信服務器進行認證。
7.根據(jù)權利要求6所述的方法，其特征在于所述認證用可信代碼是由可信服務器分配給所述發(fā)件方的，并利用從可信服務器下載的可信插件將所述認證用可信代碼從發(fā)件方發(fā)送到可信服務器進行認證。
8.根據(jù)權利要求4到7任一個所述的方法，其特征在于所述可信組成員和非可信組成員是根據(jù)郵件域名來進行劃分的。
全文摘要
根據(jù)本發(fā)明，提出了一種在可信組之間傳送電子郵件的方法，包括發(fā)件方向接收方發(fā)送電子郵件；接收方檢查從發(fā)送方接收到的電子郵件中是否包含可信代碼；如果接收到的電子郵件中包含可信代碼，則向可信服務器驗證所述可信代碼是否為真；當接收方從可信服務器接收到表明所述可信代碼為真的響應時，則準備接收包含有所述可信代碼的所述電子郵件。
文檔編號G06Q10/00GK1917425SQ200510092019
公開日2007年2月21日 申請日期2005年8月16日 優(yōu)先權日2005年8月16日
發(fā)明者姜珊 申請人:聯(lián)想(北京)有限公司