[发明专利]基于不信任策略的垃圾邮件过滤方法及系统

说明书

技术领域

本发明涉及互联网垃圾邮件过滤技术，具体是指基于不信任策略的垃圾邮件过滤方法及系统。

背景技术

随着INTERNET国际互联网在全球的普及，电子邮件以日常的通讯和沟通方式越来越融入到人们的生活中，并发挥着越来越大的作用。但由于电子邮件发送所遵循的SMTP协议缺少确认电子邮件发送者身份的全面手段，使得人们更容易通过伪造回复地址以及利用受到侵入的计算机发送垃圾邮件等方式来掩饰身份，通过电子邮件传播反动、色情和不良信息，造成垃圾邮件日益泛滥，严重影响人们的工作和生活，垃圾邮件问题已经成为严重的社会问题。

在技术领域，新技术不断涌现和被尝试，如关键字匹配、实时黑名单技术等。关键字匹配过滤可以根据主题、正文、附件等是否含有设定的关键字加以过滤；黑名单过滤可以根据发件人的IP或地址是否在设定的黑名单中加以过滤。但由于这些技术设定的过滤规则是固定的，因此造成过滤范围窄小、灵活性不高，只能对其已设定的过滤规则对应的垃圾邮件进行有限的过滤处理，拦截率不高。

现在的垃圾邮件发送方式主要有以下特点：用字典组合等方式组合邮件地址进行群发；为了避免用户找到发送源头，对相同邮件只发送一次(不管收件人是否正常接收)，不断变换发信源、内容，采用图片或者链接等方式发送。具有以上特点的垃圾邮件大多数没有启用邮件发送异常重发机制，大约占了垃圾邮件的70％到80％。现有的关键字匹配、实时黑名单技术鉴于自身技术特征，其对于具有上述特点的垃圾邮件需要频繁升级以设定过滤规则，操作麻烦而且较难准确判断是否为垃圾邮件、拦截率不高。

发明内容

本发明的目的在于克服上述现有技术的缺点和不足，提供一种程序简单、高拦截率、效率高的基于不信任策略的垃圾邮件过滤方法。

本发明的目的还在于提供实现上述基于不信任策略的垃圾邮件过滤方法的系统。

本发明的目的通过下述技术方案实现：基于不信任策略的垃圾邮件过滤方法，包括以下步骤：

本地垃圾邮件过滤服务器的邮件接收模块接收发信服务器发送来的邮件的部分邮件信息，分为以下两种处理方法：

A、如果接收过程出现错误，邮件接收模块通过信息发送模块发送收取邮件错误消息到发信服务器；

B、如果接收过程没有出现错误时，将采用不信任策略进行以下操作：

密码算法模块接收经邮件接收模块传来的部分邮件信息，并将其生成唯一标识的算法值；所述唯一标识的算法值经识别模块检测存储模块中是否存在与所述唯一标识的算法值相同的算法值：

若存在，识别模块向邮件接收模块发出继续接收邮件信息，指示其继续接收上述邮件的邮件正文、邮件附件，然后进行后续处理；

若不存在，识别模块经信息发送模块向发信服务器发送收取邮件错误信息；并在存储模块中存储该算法值；

(2)发信服务器接收到步骤(1)中的分步骤A或B中所述的收取邮件错误信息后，根据所述发信服务器为正常的发信服务器或垃圾邮件的发信服务器，分别进行以下两种操作：

X、所述发信服务器为正常的发信服务器时，其启用邮件发送异常重发机制，正常的发信服务器根据接收到的收取邮件错误信息，将所述邮件重新发送至本地垃圾邮件过滤服务器，然后进行上述步骤(1)操作；

Y、所述发信服务器为垃圾邮件的发信服务器时，其不启用邮件发送异常重发机制，所述发信服务器不重发邮件，本地垃圾邮件过滤服务器没有接收到与原来的算法值匹配的新算法值，将不进行继续接收所述邮件的正文、附件等内容，不做后续处理。

所述部分信息邮件包括记录发信IP、发送地址、收件人地址以及邮件头等信息。

基于不信任策略的垃圾邮件过滤系统，包括通过网络连接的发信服务器、本地垃圾邮件过滤服务器，所述本地垃圾邮件过滤服务器包括邮件接收模块、密码算法模块、识别模块、存储模块及信息发送模块、所述邮件接收模块与信息发送模块连接或者与密码算法模块、识别模块、存储模块依次连接，识别模块同时与邮件接收模块或信息发送模块相连接。

所述密码算法模块为SHA-1算法模块，MD5算法模块、HAVAL-128算法模块、MD4算法模块或RIPEMD算法模块等。

本发明与现有技术相比，具有如下优点和有益效果：本地垃圾邮件过滤服务器对发送来的邮件做出不信任策略处理，要求重发，而多数垃圾邮件为了避免用户找到发送源头，对相同邮件只发送一次，并没有启用重发机制，因此就能过滤掉此类垃圾邮件，本发明操作逻辑简单、拦截率高、效率好，能有效提升垃圾邮件过滤效果和拦截能力。