[发明专利]垃圾邮件的识别方法及装置

权利要求书

1.一种垃圾邮件的识别方法，其特征在于，包括：

接收邮件并对所述邮件进行解析，以获取所述邮件的IP地址和邮件内容，其中所述邮件内容包括主题、正文和附件；

通过预设校验算法，对所述邮件内容进行计算，得到所述邮件的校验码；

判断所述邮件的校验码是否存在于垃圾邮件样本中，其中，所述垃圾邮件样本中存储有不同的垃圾邮件对应的校验码；

若所述邮件的校验码存在于所述垃圾邮件样本中，则识别所述邮件为垃圾邮件；

其中，

若所述邮件的校验码不存在于所述垃圾邮件样本中，所述方法还包括：

针对已接收到的邮件的IP值和校验码，判断所述邮件的校验码所对应的IP地址的个数是否大于预设阈值 ，所述邮件的校验码所对应的IP地址包括与所述邮件的校验码相同的校验码所对应的已接收到的邮件的IP地址和所述邮件的IP地址；

若所述个数大于预设阈值，则识别所述邮件为垃圾邮件，并将所述邮件的校验码写入到所述垃圾邮件样本中；

若所述个数小于所述预设阈值，则识别所述邮件为正常邮件；

其中，

所述针对已接收到的邮件的校验码和IP值，判断所述邮件的校验码所对应的IP地址的个数是否大于预设阈值 ，包括：

判断临时缓存中是否存储有与所述邮件的校验码相同的校验码，所述临时缓存中存储有所述已接收到的邮件对应的不同的校验码和各所述校验码对应的IP地址集合；

若是，则将所述邮件的IP地址写入到与所述邮件的校验码相同的校验码对应的IP地址集合中，并判断所述相同的校验码所对应的IP地址的个数是否大于预设阈值 ；

若否，则将所述邮件的校验码和IP地址写入到所述临时缓存中。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

获取所述临时缓存中写入校验码的写入时刻距当前时刻的间隔时长；

判断所述间隔时长是否大于预设时长；

若是，则释放所述临时缓存。

3.根据权利要求1所述的方法，其特征在于，所述预设校验算法包括MD5算法或SHA1算法。

4.一种垃圾邮件的识别装置，其特征在于，包括：

获取模块，用于接收邮件并对所述邮件进行解析，以获取所述邮件的IP地址和邮件内容，其中所述邮件内容包括主题、正文和附件；

计算模块，用于通过预设校验算法，对所述邮件内容进行计算，得到所述邮件的校验码；

判断模块，用于判断所述邮件的校验码是否存在于垃圾邮件样本中，其中，所述垃圾邮件样本中存储有不同的垃圾邮件对应的校验码；

确认模块，用于在所述邮件的校验码存在于所述垃圾邮件样本中时，识别所述邮件为垃圾邮件；

其中，

所述判断模块，还用于针对已接收到的邮件的校验码和IP值，判断所述邮件的校验码所对应的IP地址的个数是否大于预设阈值 ，所述邮件的校验码所对应的IP地址包括与所述邮件的校验码相同的校验码所对应的已接收到的邮件的IP地址和所述邮件的IP地址；

所述确认模块，还用于在所述个数大于预设阈值时，识别所述邮件为垃圾邮件，并将所述邮件的校验码写入到所述垃圾邮件样本中；

所述确认模块，还用于在所述个数小于所述预设阈值时，识别所述邮件为正常邮件；

其中，

所述判断模块，具体用于判断临时缓存中是否存储有与所述邮件的校验码相同的校验码，所述临时缓存中存储有所述已接收到的邮件对应的不同的校验码和各所述校验码对应的IP地址集合；

所述确认模块，具体用于在所述判断模块的判断结果为是时，将所述邮件的IP地址写入到与所述邮件的校验码相同的校验码对应的IP地址集合中，并判断所述相同的校验码所对应的IP地址的个数是否大于预设阈值 ；在所述判断模块的判断结果为否时，将所述邮件的校验码和IP地址写入到所述临时缓存中。

5.根据权利要求4所述的装置，其特征在于，

所述获取模块，还用于获取所述临时缓存中写入校验码的写入时刻距当前时刻的间隔时长；

所述判断模块，还具体用于判断所述间隔时长是否大于预设时长；

释放模块，具体用于在所述判断模块的判断结果为是时，释放所述临时缓存。

6.根据权利要求4所述的装置，其特征在于，所述预设校验算法包括MD5算法或SHA1算法。