[发明专利]安全电子挂号邮件系统及其实现方法

权利要求书

1.安全电子挂号邮件系统的实现方法，发件人在通过web代理请求的时候用发件人的私钥对请求进行签名，服务器接收到签名请求，用发件人的证书对签名的请求参数值进行验证，确认其来源并保证请求的完整性和正确性；

当收件人需要从服务器接收邮件的时候，会对请求参数值用收件人的私钥进行签名，服务器接到收件人的请求签名之后，用收件人的证书验证签名的请求参数值，以确认收件人的身份和保证请求的完整性和安全性；

当服务器接收到发件人的请求后，对接收到的邮件数据进行盖戳和签名处理，并将邮件数据和邮戳进行签名打包成PReM Message，并对每个处理事件生成相关证据，证据格式为XML，最后对证据进行XMLDSIG签名并盖戳，如果收件人不在同一服务器，将PReM Message和生成的所有证据盖戳然后对盖戳后的数据进行签名打包成PReM Dispatch；并向收件人所在服务器发送请求将这个包转发过去；

收件人所在服务器接收到之后会对这个包进行盖戳，并验证PReM Dispatch包的签名和邮戳，确认包的来源正确性和包的内容的完整性和安全性，并保存包中发件人所在服务器产生的所有证据；取出PReM Dispatch包中的PReMMessage，将在服务器盖好的邮戳放入PReM Message中，并对每个操作事件生成相关证据进行XMLDSIG签名和盖戳，并将这些证据转发到发件人所在的服务器保存；

收件人在接收邮件时会通过web代理发送两次请求，第一次请求时，服务器会生成一个密钥对PReM Message数据加密，给用户的是加密数据，服务器会生成一个证明收件人已经进行了邮件接收操作获取的是加密的数据证据，第二次请求获取解密密钥，服务器将生成证明收件人已经查阅了该邮件的证据，通过密钥对加密数据解密，收件人即可查询到邮件。

2.根据权利要求1所述的安全电子挂号邮件系统的实现方法，其特征在于，服务器之间的传输同样需要对请求进行签名，保证服务器是可信的。

3.根据权利要求1所述的安全电子挂号邮件系统的实现方法，包括原寄地电子挂号邮件系统和目的地电子挂号邮件系统，其特征在于，

发件人通过邮件系统服务器PReM Web Mail Server，将邮件对象PReMObject和对提交请求参数值签名输入到原寄地电子挂号邮件系统内，原寄地电子挂号邮件系统保存后通知发件人；

原寄地电子挂号邮件系统将邮件信息PReM Message包的信息记录到PReM Dispatch包上，其中PReM Message包的信息包括PReM Object邮戳和签名，PReM Dispatch包内部的内容包括证据1-n的信息；

原寄地电子挂号邮件系统和目的地电子挂号邮件系统之间进行PReMDispatch包的数据发送请求和验证，可以从黄页查询目的地的地址；

目的地电子挂号邮件系统在验证过程中，首先验证PReM Dispatch包的邮戳和签名，形成新的PReM Message包，新的PReM Message包中具有原PReMMessage包中的PReM Object、原寄地的邮戳和目的地邮戳，并将获取的邮戳和签名信息进行证据保存，并将在目的地生成的证据1-n转发到原寄地，从黄页查询原寄地地址；

收件人通过邮件系统服务器PReM Web Mail Server，发送两个请求，获取加密的PReM Message和获取解密密钥，并将两个请求发送到目的地电子挂号邮件系统内，目的地电子挂号邮件系统会将加密的PReM Message和解密密钥发送到邮件系统服务器PReM Web Mail Server，收件人通过邮件系统服务器PReM Web Mail Server获取邮件对象PReM Object，同时目的地电子挂号邮件系统可以直接通知收件人。