[发明专利]一种甄别电子邮件发送者身份特征的方法和装置

说明书

本申请公开一种甄别电子邮件发送者身份特征的方法和装置，其中，该方法通过建立预设特征匹配模型，通过该预设特征匹配模型作为判断依据，将提取的待甄别的预设特征集中的特征进行匹配条件的判断，当所述预设特征集中相应的特征满足所述特征匹配条件时，说明待甄别的电子邮件的发送者的身份是真实的可信的。因此，本申请提供的方法无须要求邮件发送方做任何方面的设置，而是完全是通过收集和比对邮件发送行为信息，以此信息来匹配和甄别邮件发送者的身份特征，并且通过该方法可以准确的确认发送者的身份是否是真实可信的。

技术领域

本申请涉及电子邮件系统的技术领域，具体涉及一种甄别电子邮件发送者身份特征的方法和装置。

背景技术

由于网络技术的发展，传统的通讯方式几乎被网络通讯方式所替代，例如，电子邮件的出现已经逐渐将传统的信件传输替代。网络流行的时代，用户无论在生活上还是在工作中更倾向于将电子邮件作为传输方式进行文件和信息的传输。

按照电子邮件协议，当一封电子邮件在同一电子邮件系统内传输时，针对接收者和发送者采用同一电子邮件系统的情况，接收者和发送者在登陆时均需要通过密码等方式进行身份认证，因此，如果接收者和发送者采用相同系统时，发送者需要通过身份验证才能登陆该系统，此时则可以说明该发送者的身份是真实的，因此不需要接收者再做其他的认证。但是，当一封电子邮件在两个不同的电子邮件系统间传输时，接收者和发送者所采用的电子邮件的系统不同，接收者所采用的系统对发送者所应用的系统的身份认证是不确定的，因此，系统的认证机制将受到限制，而针对该情况，现有的两种常用的身份识别方法分别为SPF方法和DKIM方法，以下对该两种现有方法进行介绍：

SPF(Sender Policy Framework)，这是由邮件发信地址的域名拥有者通过设置发送域的DNS(域名系统)通过spf或txt方式记录来声明本域的合法发信IP，因此本域的所有邮件都应该来自这些声明的IP，否则，可能属于伪造。

DKIM(Domain Keys Identified Mail)，这是一种基于数字签名的身份验证机制，由发送方事先将签名公钥设置在指定域名的DNS(域名系统)记录中，在发信时使用私钥对邮件进行数字签名并将结果插入到邮件信头，接收方将根据该电子邮件信头信息从DNS中获取公钥对邮件进行数字签名验证。

SPF和DKIM方式是两个电子邮件系统间的一种较为有效的邮件发送域域名身份识别机制，但是，在实际应用中两种方式会存在以下问题：

这两种机制都要求邮件发送域的域名拥有者必须进行相应的DNS(域名系统)设置，DKIM方式还需要在邮件头部增加相应的签名字段，但这两种方式的上述设置都不是电子邮件协议所强制要求的，因此，在实际应用中，很多邮件发送方并没有使用相应的设置，接收方也就无从利用这些机制进行相应身份甄别。即使有些地址域名进行了相应的设置，但很多情况下，一些收件方对不符合SPF或DKIM设置的邮件并不明确拒绝，因此，仅凭这些机制仍不好确认邮件发送者身份是否是真实可信的。

发明内容

本申请提供一种甄别电子邮件发送者身份特征的方法，以解决现有技术中存在的上述问题。

本申请另外提供一种甄别电子邮件发送者身份特征的装置。

本申请提供一种甄别电子邮件发送者身份特征的方法，包括：

提取接收到的待甄别的电子邮件的预设特征集；

以预先训练好的特征匹配模型中的特征匹配条件为依据，将所述预设特征集中的待甄别特征与所述特征匹配条件中对应的特征进行匹配度测试，判断所述预设特征集中待甄别特征是否满足所述特征匹配条件；

若是，所述待甄别的电子邮件的发送者的身份特征甄别为可信的邮件发送者。

可选的，所述预先训练好的特征匹配模型的训练方式包括：