[发明专利]邮件加密/解密系统及方法

说明书

技术领域

本发明涉及一种邮件处理系统及方法，特别是涉及一种邮件加密/解密系统及方法。

背景技术

由于计算机网络具有边界不可知性、传输数据的路由不确定性、资源共享等各种原因，导致在计算机网络中传输数据的安全性通常得不到有效保障。

很多公司通过计算机网络与外界的电子邮件通信采用的是明文传递方式，而明文方式传递的电子邮件容易在其传递过程中被恶意者截获，并且邮件内容极易被破解，从而导致机密资料的外泄。基于数据安全性的考量，邮件在传递过程中，需要一套可靠的安全传输机制。

目前，人们通常采用传统的密码体制对传输的邮件进行加密，然而在传统密码体制算法中，知道了加密过程，则可以推出解密过程，在网络黑客横行的今天，传统的密码体制已无法有效保证邮件传输的安全性。

发明内容

鉴于以上内容，有必要提供一种邮件加密/解密系统以确保邮件在传输过程中的安全性，避免机密资料的外泄。

此外，还有必要提供一种邮件加密/解密方法以确保邮件在传输过程中的安全性，避免机密资料的外泄。

一种邮件加密/解密系统，包括多个相互间有通信连接的计算机，所述计算机安装有邮件通信软件及一个邮件加密/解密单元。所述邮件加密/解密单元包括：邮件加密模块，用于设置邮件加密/解密参数，通过该邮件通信软件创建需加密的邮件的内文及/或附件档案，根据设置的邮件加密参数对创建的邮件的内文及/或附件档案进行加密，及将该加密后的邮件传送给接收该邮件的计算机；及邮件解密模块，用于监测并接收传送来的加密邮件，根据设置的邮件解密参数对接收的该加密邮件进行解密，及通过该邮件通信软件显示解密后的邮件内容。

一种邮件加密/解密方法，包括如下步骤：(a)设置邮件加密/解密参数；(b)在第一计算机中通过邮件通信软件创建需加密的邮件的内文及/或附件档案；(c)根据设置的邮件加密参数，对创建的邮件的内文及/或附件档案进行加密；(d)将该加密后的邮件传送给接收该邮件的第二计算机；(e)第二计算机监测并接收传送来的加密邮件；(f)在第二计算机中根据设置的邮件解密参数，对接收的该加密邮件进行解密；(g)在第二计算机中通过该邮件通信软件显示解密后的邮件内容。

相较现有技术，所述的邮件加密/解密系统及方法，充分考量了邮件在传输过程中的安全性，避免了机密资料的外泄。

附图说明

图1是本发明邮件加密/解密系统较佳实施方式的硬件架构图。

图2是本发明邮件加密/解密单元的子功能模块图。

图3是本发明邮件加密方法较佳实施方式的具体实施流程图。

图4是本发明邮件解密方法较佳实施方式的具体实施流程图。

具体实施方式

如图1所示，是本发明邮件加密/解密系统较佳实施方式的硬件架构图。该系统包括一个用于进行数据通信的网络2，及多个通过该网络2进行通信连接的计算机1(以四个计算机为例)。该网络2可以是互联网、企业内部网或者是其他适用的网络。所述计算机1可以是任意适用的数据处理设备，其安装有一个邮件通信软件(例如：美国Lotus公司开发的Lotus Notes软件)，且还安装有一个邮件加密/解密单元3(如图2所示)。所述计算机1通过利用该邮件通信软件实现计算机间的邮件通信。该邮件加密/解密单元3用于对所述计算机1发送出去的邮件进行加密处理，且对所述计算机1接收的加密过的邮件进行解密处理。

如图2所示，是本发明邮件加密/解密单元的子功能模块图。该邮件加密/解密单元3包括邮件加密模块30，及与该邮件加密模块30相连的邮件解密模块31。该邮件加密模块30包括依次连接的设置子模块301，创建子模块303，加密子模块305，及传送子模块307。该邮件解密模块31包括依次连接的监测子模块311，接收子模块315，及解密子模块317。

该设置子模块301，用于为所述计算机1设置邮件加密/解密参数，及将设置的邮件加密/解密参数保存于所述各个计算机1中。所述加密/解密参数包括加密密钥E、解密密钥D、公钥M、以加密密钥E和公钥M为参数的加密函数f₁(E，M)，及以解密密钥D和公钥M为参数的解密函数f₂(D，M)。

该创建子模块303，用于在该邮件通信软件提供的邮件创建界面中，创建需加密的邮件的内文及/或附件档案。该附件档案可以是纯文字文本档、三维图档或者是其他适用的档案。