[发明专利]一种非加密WEB邮件的分析还原方法及系统

权利要求书

1.一种非加密WEB邮件的分析和还原方法，其特征在于，包含以下步骤：

建立不同类型的邮件会话对应的邮件样本库；

截获新邮件会话后，根据其对应的邮件样本库，从该邮件会话中还原出邮件。

2.如权利要求1所述的非加密WEB邮件的分析和还原方法，其特征在于，所述建立不同类型的邮件会话对应的邮件样本库，包括：

分析邮件会话的类型；

对每一种类型的邮件会话的关键字信息进行分析，建立该类型邮件会话对应的邮件样本库。

3.如权利要求2所述的非加密WEB邮件的分析和还原方法，其特征在于，所述关键字包括以下一个或多个：发送者、接收者、抄送者、主题、内容。

4.如权利要求3所述的非加密WEB邮件的分析和还原方法，其特征在于，所述对每一种类型的邮件会话的关键字信息进行分析，建立该类型邮件会话对应的邮件样本库，按如下方式进行：

分析邮件正文关键字的信息，建立该类型会话的正文样本库；

分析邮件附件关键字的信息，建立该类型会话的附件样本库；

分析其邮件正文样本库和附件样本库的关键字的信息，建立邮件正文和附件的关联。

5.如权利要求4所述的非加密WEB邮件的分析和还原方法，其特征在于，所述邮件正文关键字的信息和邮件附件关键字的信息为各关键字在该类型会话中的位置。

6.如权利要求5所述的非加密WEB邮件的分析和还原方法，其特征在于，所述关键字在会话中所处的位置包括以下一个或多个：处于会话的上行请求、处于会话的下行响应、在会话中的起始位置。

7.如权利要求6所述的非加密WEB邮件的分析和还原方法，其特征在于，所述建立关联邮件正文样和附件关联为：邮件正文样本库和附件样本库关键字信息中的相同部分的对应关系。

8.如权利要求7所述的非加密WEB邮件的分析和还原方法，其特征在于，所述截获新邮件会话后，根据其对应的邮件样本库，从该邮件会话中还原出邮件，包括：

截获需要还原的邮件会话；

判断该邮件会话的类型；

在相应类型邮件会话对应的样本数据库中，对比邮件关键字在会话中所处的位置，从该邮件会话中还原出邮件。

9.如权利要求8所述的非加密WEB邮件的分析和还原方法，其特征在于，在相应类型邮件会话对应的样本数据库中，对比邮件关键字在会话中所处的位置，从该邮件会话中还原出邮件，按如下方式进行：

对比邮件正文样本库各正文关键字所处的位置，从该邮件会话中还原出邮件正文；

对比邮件附件样本库各附件关键字所处的位置，从该邮件会话中还原出邮件附件；

根据邮件正文和附件之间的关联，将还原后的附件附加在正文中。

10.一种非加密WEB邮件的分析和还原系统，其特征在于，包括邮件分析模块和邮件还原模块，所述邮件分析模块用于建立不同类型的邮件会话对应的邮件样本库；所述邮件还原模块用于截获新邮件会话后，根据其对应的邮件样本库，从该邮件会话中还原出邮件。