[发明专利]一种非加密WEB邮件的分析还原方法及系统

说明书

技术领域

本发明涉及通讯领域，特别涉及一种非加密WEB邮件的分析和还原方法及系统。

背景技术

使用电脑上网发送和接收邮件在当今社会早已得到了普遍和广泛的应用，随着3G通信的快速发展，通过手机上网发送和接收邮件也得到了越来越广泛的应用。然而，新型的通信方式也正在被应用于一些非法活动中，例如邮件诈骗，邮件发送病毒等。

随着国际政治形势尤其是反恐怖形势的需要，各个国家和地区越来越关注采用各种通信手段进行非法活动，随着通信技术和方式的不断更新和变化，对新型通信方式下的合法监听需求更加迫切，主要体现在由传统的语音传真类通信内容的合法监听扩展到对IP分组域数据内容的合法监听。

WEB方式下的邮件是比较常见和使用频率较高的一种新型IP分组域通信方式，借助于多种广泛应用的终端，如PC、手机等，其用户覆盖面以及影响范围非常大，因此WEB方式下邮件内容的合法监听是IP分组域数据内容合法监听非常重要的组成部分。

WEB方式下的邮件也具有其自身的特点：

一、种类繁多。除了一些全球知名的WEB邮件系统，如Yahoo，Hotma il等，每个国家和地区都存在当地较为广泛使用的WEB邮件系统。因此WEB方式邮件的合法监听的实施范围和工作量会随着邮件种类的增加而扩大。

二、应用层协议一致。由于都是基于WEB方式下的邮件，因此不同的邮件系统所采用的应用层协议基本上都是HTTP协议，这意味着区分不同种类的WEB邮件内容的差异性会很困难。

发明内容

本发明提供了一种非加密WEB邮件的分析和还原方法，能方便地监听非加密WEB邮件。

为解决上述技术问题，本发明采用了如下的技术方案：

一方面，本发明公开了一种非加密WEB邮件的分析和还原方法，包含以下步骤：

建立不同类型的邮件会话对应的邮件样本库；

截获新邮件会话后，根据其对应的邮件样本库，从该邮件会话中还原出邮件。

上述的非加密WEB邮件的分析和还原方法的一个实施例中，所述建立不同类型的邮件会话对应的邮件样本库，包括：

分析邮件会话的类型；

对每一种类型的邮件会话的关键字信息进行分析，建立该类型邮件会话对应的邮件样本库。

上述的非加密WEB邮件的分析和还原方法的一个实施例中，所述关键字包括下述的一个或多个：发送者、接收者、抄送者、主题、内容。

上述的非加密WEB邮件的分析和还原方法的一个实施例中，所述对每一种类型的邮件会话的关键字信息进行分析，建立该类型邮件会话对应的邮件样本库，按如下方式进行：

分析邮件正文关键字的信息，建立该类型会话的正文样本库；

分析邮件附件关键字的信息，建立该类型会话的附件样本库；

分析其邮件正文样本库和附件样本库的关键字的信息，建立邮件正文和附件的关联。

上述的非加密WEB邮件的分析和还原方法的一个实施例中，所述邮件正文关键字的信息和邮件附件关键字的信息为各关键字在该类型会话中的位置。

上述的非加密WEB邮件的分析和还原方法的一个实施例中，所述关键字在会话中所处的位置包括以下一个或多个：处于会话的上行请求、处于会话的下行响应、在会话中的起始位置。

上述的非加密WEB邮件的分析和还原方法的一个实施例中，所述建立关联邮件正文样和附件关联为：邮件正文样本库和附件样本库关键字信息中的相同部分的对应关系。

上述的非加密WEB邮件的分析和还原方法的一个实施例中，所述截获新邮件会话后，根据其对应的邮件样本库，从该邮件会话中还原出邮件，包括：

截获需要还原的邮件会话；

判断该邮件会话的类型；

在相应类型邮件会话对应的样本数据库中，对比邮件关键字在会话中所处的位置，从该邮件会话中还原出邮件。

上述的非加密WEB邮件的分析和还原方法的一个实施例中，在相应类型邮件会话对应的样本数据库中，对比邮件关键字在会话中所处的位置，从该邮件会话中还原出邮件，按如下方式进行：

对比邮件正文样本库各正文关键字所处的位置，从该邮件会话中还原出邮件正文；

对比邮件附件样本库各附件关键字所处的位置，从该邮件会话中还原出邮件附件；

根据邮件正文和附件之间的关联，将还原后的附件附加在正文中。