[发明专利]使用混合公共密钥加密策略来授权电子邮件的系统和方法

权利要求书

1.一种经由邮件服务器来验证从发送站到接收站的email的系统，包括：

数据库，与所述发送站相分离，用于储存与发件人有关的数据，所述与发件人有关的数据包括用于每个发件人的公共密钥和个人密钥，个人密钥被保持为使每个发件人不可得；

签名模块，与所述发送站相分离并且可连接到所述数据库，用于响应于email签名请求，为email产生签名，该签名是作为在所述数据库中找到的与发件人相关联的个人密钥的函数而产生的；

组合模块，可连接到签名模块，用于经由邮件服务器将签名的email发送到接收站，所述签名的email由签名和email组合而产生；

公共密钥模块，可连接到接收站和数据库，用于响应于公共密钥请求，返回在数据库中找到的与发件人相关联的公共密钥；

发送模块，集成到所述发送站中并且可连接到所述签名模块，用于在email发送到接收站之前产生email签名请求；以及

接收模块，与所述接收站相关联并且可连接到所述公共密钥模块，用于产生在接收到所述签名的email时触发的公共密钥请求，并且利用公共密钥模块返回的公共密钥验证所述签名的email的签名。

2.根据要求1所述的系统，还包括验证服务器，与所述邮件服务器相分离，其中所述签名模块和所述组合模块集成在该验证服务器中。

3.根据要求1所述的系统，还包括验证服务器，与所述邮件服务器相分离，其中所述组合模块集成在发送站中并且所述签名模块集成在验证服务器中。

4.根据要求1所述的系统，还包括：

附加邮件服务器，其中一个邮件服务器与发送站相关联并且构成发送邮件服务器，另一个邮件服务器与接收站相关联并且构成接收邮件服务器；以及

验证服务器，与发送邮件服务器和接收邮件服务器相分离，所述签名模块集成在所述验证服务器中。

5.根据要求4所述的系统，其中组合模块集成在所述发送站中，该组合模块具有经由发送邮件服务器将签名的email发送到接收站的功能。

6.根据要求4所述的系统，其中组合模块集成在验证服务器中，该组合模块具有将签名的email发送到发送邮件服务器的功能。

7.根据要求4所述的系统，其中组合模块集成在验证服务器中，该组合模块具有将签名的email发送到接收邮件服务器的功能。

8.根据要求4所述的系统，其中公共密钥模块集成在验证服务器中。

9.根据要求1所述的系统，还包括验证服务器，与所述邮件服务器相分离，签名模块集成在该验证服务器中，email签名请求包括用于发件人登录到验证服务器的与发件人有关的登录数据，所述验证服务器包括与数据库相关联的登录模块，用于验证在该数据库中找到的与发件人有关的登录数据并授权发件人有权进入签名模块。

10.根据要求1所述的系统，其中email签名请求包括该email的正文主体和该email的附件的hash校验和，签名模块具有为该email的正文主体产生签名并且为附件的hash效验和产生签名的功能。

11.根据要求4所述的系统，其中接收模块集成在接收站中。

12.根据要求4所述的系统，其中接收模块集成在接收邮件服务器中。

13.根据要求1所述的系统，还包括集成到接收模块中的公共密钥数据库，用于存储由公共密钥模块返回的公共密钥。

14.根据要求1所述的系统，还包括可连接到数据库的注册模块，用于遵循在注册模块控制下的发件人注册过程，根据发件人提供的信息，将添加的发件人注册到数据库中。

15.根据要求14所述的系统，还包括可连接到注册模块的密钥生成模块，用于产生与添加的发件人相关联的公共密钥和个人密钥，所述与附加的发件人相关联的公共密钥和个人密钥被保存到该数据库中。