[发明专利]一种移动智能终端邮件安全传输系统及方法

说明书

本发明公开了一种移动智能终端邮件安全传输系统及方法。本发明涉及移动终端通讯技术领域，一种移动智能终端邮件安全传输系统，利用终端的安全芯片对邮件进行加密和解密，防止邮件传输过程中遭受恶意攻击，与现有技术采用软件加密邮件相比，保证邮件通信的机密性和完整性，且无需自建邮件服务器，适用于多种邮箱账号的应用，通用性好。另外，本发明支持密钥司法恢复，为监管部门对加密邮件的监督提供了技术支撑。

技术领域

本发明涉及移动终端通讯技术领域，尤其涉及一种移动智能终端邮件安全传输系统及方法。

背景技术

随着互联网的成熟，PC端电子邮件的发展已经趋于平稳，移动端电子邮件迅速发展，移动端与PC端进行互通，整合用户的移动端和PC端的各类信息、资料，帮助客户更加方便的处理各种设计、办公信息，提升用户在移动端使用电子邮箱的体验。但由于网络的开放性，邮箱账号口令弱，邮件数据采用明文传输容易被窃听和恶意篡改，无法保证邮件的机密性和完整性，给电子邮件带来了安全隐患。

当前，在电子邮件安全领域通过采用软加密方式实现加密邮件业务，且多采用固定密钥直接对邮件数据进行加密传输，由于密钥存储与系统文件中，且在移动终端的系统进行加密运算，容易遭受暴力破解，安全级别不高。另外，现有技术中，为实现邮件的加密传输，邮箱账号需要自建的邮件服务器，需要专用邮箱系统支持，不适用与多种邮箱账号的应用场景，通用性差。

发明内容

为了解决上述技术问题，本发明的目的是提供一种通用性好、保证邮件的机密性和完整性的移动智能终端邮件安全传输系统。

为了解决上述技术问题，本发明的目的是提供一种通用性好、保证邮件的机密性和完整性的移动智能终端邮件安全传输方法。

本发明所采用的技术方案是：

一种移动智能终端邮件安全传输系统，包括：

第一终端、第二终端和邮件服务器，所述第一终端包括第一安全芯片，所述第二终端包括第二安全芯片，

所述第一安全芯片用于对第一终端待发送的邮件进行加密处理，所述第一终端用于将加密邮件发送至所述邮件服务器；

所述邮件服务器，用于将所述第一终端发送的加密邮件转发至所述第二终端；

所述第二终端用于接收所述邮件服务器发送的加密邮件，所述第二安全芯片用于对加密邮件进行解密处理。

作为上述方案的进一步改进，所述系统还包括密管服务端，所述密管服务端与第一终端或第二终端连接，所述密管服务端用于下发证书、密钥给第一终端或第二终端，所述密管服务端还用于对第一终端/第二终端的用户身份的认证与识别。

作为上述方案的进一步改进，所述密管服务端包括密管系统、CA和密码机，所述CA用于制作证书、向所述第一终端/第二终端发放证书，所述CA还用于对第一终端/第二终端用户身份的认证与识别，所述密管系统用于负责所述第一终端/第二终端已有邮件账号的注册、向第一终端/第二终端发放密钥、管理密钥和恢复密钥，所述密码机用于生成密钥、加密运算、解密运算和验证第一终端/第二终端签名。

作为上述方案的进一步改进，所述系统还包括司法恢复模块，所述司法恢复模块与所述密管服务端连接，所述司法恢复模块用于恢复密钥，所述司法恢复模块还用于利用恢复密钥对加密邮件进行解密读取。

作为上述方案的进一步改进，所述司法恢复模块包括司法权限单元和密钥恢复单元，所述密钥恢复单元用于存储恢复公钥和恢复私钥。

一种移动智能终端邮件安全传输方法，应用于上述的一种移动智能终端邮件安全传输系统，包括步骤：

S1，第一终端撰写邮件后，利用第一安全芯片对邮件进行加密处理，将加密邮件发送至邮件服务器，邮件服务器将加密邮件转发给第二终端；