[实用新型]一种基于数字认证的垃圾邮件过滤系统

说明书

技术领域

本实用新型涉及一种垃圾邮件过滤系统，具体地讲，涉及一种基于数字认证的垃圾邮件过滤系统。

背景技术

电子邮件在给人们带来便利的同时，也带来了新的问题，即大量垃圾邮件的出现。垃圾邮件给人们造成了巨大的资源和时间浪费。由于电子邮件服务的处理方式是集中式的，对所有经过系统的邮件进行监视和处理的最佳地点在服务器端。因此，在网络中对可疑邮件进行过滤、堵截的最佳方法是在邮件服务器上加设邮件过滤器。

现在己有了很多客户端过滤器的产品，如SpatnKiuer，McAfee，SPamattaCk，sPambuster，CsPamkiner，它们的思路是对客户端的POP3收邮件应用程序监控，对敏感关键词过滤，将含有敏感的关键词的邮件收入垃圾邮件的列表，而不在正常的邮件的范围内。

这些单纯从客户端过滤的方式存在以下问题：

(1)对于减少网络流量，减少等待时间没有任何好处；

(2)对于垃圾邮件的过滤不是很可靠，有可能过滤掉了真正有用的邮件，最后用户可能还是要自己去检查垃圾邮件的清单里面有无有用的邮件；

(3)垃圾邮件占用计算机用户宝贵的硬盘空间的问题没有得到解决；

(4)系统的安全依赖于每个邮件客户都有完善的防护，任何一个客户的安全漏洞都会使整个系统的安全性能降低；

(5)客户端的防护只能保证客户端不被邮件中的病毒、黑客程序及邮件炸弹所影响，却不能保证邮件服务系统不受其影响；

(6)要在大量客户端上进行安全策略的设置、管理比较困难，实施成本很大。

实用新型内容

本实用新型要解决的技术方案是提供一种基于数字认证的垃圾邮件过滤系统。

本实用新型采用如下技术手段实现发明目的：

一种基于数字认证的垃圾邮件过滤系统，包括邮件发送端、邮件接收端、邮件发送服务器和邮件接收服务器，其特征是：所述邮件发送服务器和邮件接收服务器都连接证书目录服务器。

作为对本技术方案的进一步限定，所述证书目录服务器为LDAP目录服务器。

与现有技术相比，本实用新型的优点和积极效果是：本实用新型的认证实现选取的是先进的LDAP目录服务器，证书的存放和获得皆依照LDAP协议来执行。实现了认证的方便、安全及标准化。另外，本系统在邮件服务器上进行邮件的过滤，这样既节省了网络资源、降低了系统开销，又保障了邮件服务器的安全，避免出现整个邮件服务系统受攻击而瘫痪的情况。通过数字认证还可以有效避免一些本来没有权力使用一些资源，但是通过某些手段而能使用它的人或者程序等。保障客户端的安全，避免客户受垃圾邮件的影响。本系统有较强的适应性，即可应用于公司、研究所局域网内部的邮件发送和接收，又可扩展应用于大企业Intemet，Ex加劝et、政府机关等具有专用网的部门的邮件发送与接收。

附图说明

图1为本实用新型优选实施例的结构示意图。

具体实施方式

下面结合附图和优选实施例对本实用新型作更进一步的详细描述。

参见图1，本实用新型包括邮件发送端、邮件接收端、邮件发送服务器、邮件接收服务器和LDAP目录服务器。所述邮件发送服务器和邮件接收服务器都连接证书目录服务器，所述证书目录服务器为LDAP目录服务器。邮件发送端包括账户管理模块、邮箱管理模块、邮件管理模块、数字签名模块、邮件编辑器、发送邮件模块、接收邮件模块、证书管理模块、地址薄模块。

本实用新型的工作流程：本实用新型要求用户在申请邮箱时提供CA发放的数字证书，并将其证书存放在LDAP目录服务器中，这样电子邮件和数字证书一一对应，邮件发送端完成电子邮件制作和对邮件进行数字签名，当邮件发送服务器收到用户发送邮件请求时，根据存放在LDAP目录服务器中的证书对邮件进行身份认证，认证通过则为用户发送邮件，否则拒绝发送，垃圾邮件的发送者大部分没有证书，这样可以在源头截止住垃圾邮件的发送，大大节约网络资源。当邮件服务器接收端接收到发往本地的邮件时，验证其数字证书，证书合法再利用传统的邮件过滤技术判断接收到的邮件是否为垃圾邮件，发现垃圾邮件，则撤销其数字证书，并在用户个人信用数据库中为其记过。

当然，上述说明并非对本实用新型的限制，本实用新型也不仅限于上述举例，本技术领域的普通技术人员在本实用新型的实质范围内所做出的变化、改型、添加或替换，也属于本实用新型的保护范围。