[发明专利]一种Exchange企业电子邮件登陆加密方法及装置

权利要求书

1.一种Exchange企业电子邮件登陆加密方法，其特征在于，所述加密方法包括：

动态密码设备按照时间参数产生动态密码字符；

用户输入用户名和复合密码字符以登陆Exchange邮件服务器，复合密码字符为静态密码字符追加动态密码字符，静态密码字符为用户验证Exchange邮件服务器所用的、与用户名对应的密码字符；

Exchange邮件服务器的加密模块通过劫持Exchange邮件服务器的认证函数LogonUser函数，获得用户名和复合密码字符，如果复合密码字符小于等于6，则返回2并确定Exchange邮件登陆认证失败，如果复合密码字符大于6，则截取复合密码字符尾部的动态密码字符，并将用户名和截取的动态密码字符提交到动态密码服务器处认证；

动态密码服务器根据用户名和截取的动态密码字符进行动态密码认证，如果认证截取的动态密码字符正确，返回1，如果认证为用户未绑定动态密码设备，返回3；

Exchange邮件服务器接收动态密码服务器返回的数据，当返回1时，根据用户名和复合密码字符中静态密码字符执行Exchange邮件登陆认证，当返回3时，根据用户名和复合密码字符执行Exchange邮件登陆认证。

2.根据权利要求1所述的加密方法，其特征在于：

所述用户输入用户名和复合密码字符以登陆Exchange邮件服务器包括，用户通过简单邮件传输协议SMTP协议或邮局协议的第3个版本POP3协议登陆Exchange邮件服务器。

3.根据权利要求1所述的加密方法，其特征在于：

所述根据用户名和复合密码字符中静态密码字符执行Exchange邮件登陆认证包括，当用户名和复合密码字符中静态密码字符匹配时，确定Exchange邮件登陆认证成功，否则确定Exchange邮件登陆认证失败。

4.根据权利要求1所述的加密方法，其特征在于：

所述根据用户名和复合密码字符执行Exchange邮件登陆认证包括，当用户名和复合密码字符匹配时，确定Exchange邮件登陆认证成功，否则确定Exchange邮件登陆认证失败。

5.一种Exchange企业电子邮件登陆加密装置，其特征在于，所述加密装置包括：

动态密码设备，用于按照时间参数产生动态密码字符；

Exchange邮件服务器，用于在用户输入用户名和复合密码字符以登陆Exchange邮件服务器时，通过内置的加密模块劫持Exchange邮件服务器的认证函数LogonUser函数，获得用户名和复合密码字符，并在复合密码字符小于等于6时，返回2并确定Exchange邮件登陆认证失败，在复合密码字符大于6时，截取复合密码字符尾部的动态密码字符，并将用户名和截取的动态密码字符提交到动态密码服务器处认证；

动态密码服务器，用于根据用户名和截取的动态密码字符进行动态密码认证，如果认证截取的动态密码字符正确，返回1，如果认证为用户未绑定动态密码设备，返回3；

其中，Exchange邮件服务器还接收动态密码服务器返回的数据，当返回1时，根据用户名和复合密码字符中静态密码字符执行Exchange邮件登陆认证，当返回3时，根据用户名和复合密码字符执行Exchange邮件登陆认证；

其中，复合密码字符为静态密码字符追加动态密码字符，静态密码字符为用户验证Exchange邮件服务器所用的、与用户名对应的密码字符；

其中，Exchange邮件服务器通过网络与动态密码服务器连接。

6.根据权利要求5所述的加密装置，其特征在于：

Exchange邮件服务器和动态密码服务器都为云服务器。

7.根据权利要求5所述的加密装置，其特征在于：

Exchange邮件服务器通过互联网与动态密码服务器连接。

8.根据权利要求5所述的加密装置，其特征在于：

动态密码设备为手机、笔记本或个人数字助理PDA，动态密码设备具有显示屏以显示动态密码字符。