[发明专利]处理邮件的方法和装置

权利要求书

1.一种处理邮件的方法，其特征在于，包括：

第一网关采用深度包检测DPI技术检测接收到的第一邮件；

若检测结果为所述第一邮件为可疑邮件，则所述第一网关获取第一邮件的N个特征，N≥1；

所述第一网关根据所述第一邮件的N个特征，生成第一区块；

所述第一网关向m个第二网关广播所述第一区块；其中，所述第一网关和所述m个第二网关为同一区块链网络中的区块链节点，所述m个第二网关为所述区块链网络中除了所述第一网关外的区块链节点，m≥1；

所述第一网关获取第二区块，所述第二区块是第一网关对所述第二区块验证通过后写入区块链的，所述第二区块是第二网关根据第二邮件的M个特征生成的，第二邮件为所述第二网关通过DPI技术检测得到的可疑邮件，所述第一网关为所述区块链网络中的任一网关；

所述第一网关解析第二区块，得到所述第二邮件的M个特征；

所述第一网关将所述第二邮件的M个特征存储至所述第一网关的DPI特征数据库。

2.根据权利要求1所述的方法，其特征在于，所述第一网关根据所述第一邮件的N个特征，生成第一区块，包括：

所述第一网关获取所述第一邮件的N个特征对应的哈希值；

所述第一网关根据所述哈希值生成第一区块。

3.一种处理邮件的方法，其特征在于，包括：

第二网关接收第一网关广播的第一区块，所述第一区块是所述第一网关根据第一邮件的N个特征得到的，所述第一邮件为所述第一网关通过DPI检测得到的可疑邮件；

所述第二网关解析所述第一区块，得到所述第一邮件的N个特征；

所述第二网关将所述第一邮件的N个特征存储至所述第二网关的可疑邮件特征数据库；其中，所述第二网关为不具备DPI功能的网关，所述第一网关和所述第二网关为同一区块链网络中的区块链节点。

4.根据权利要求3所述的方法，其特征在于，在所述第二网关解析所述第一区块之前，还包括：

所述第二网关对所述第一区块进行验证；

若验证通过，则将所述第一区块写入区块链中。

5.根据权利要求3或4所述的方法，其特征在于，还包括：

第二网关接收第二邮件，并提取所述第二邮件的L个特征；

若所述第二邮件的L个特征均为所述第二网关的可疑邮件特征数据库中存储的特征，则所述第二网关拦截所述第二邮件。

6.一种处理邮件的装置，其特征在于，包括：

DPI检测模块，用于采用深度包检测DPI技术检测接收到的第一邮件；

获取模块，用于若检测结果为所述第一邮件为可疑邮件，则获取第一邮件的N个特征；

生成模块，用于根据所述第一邮件的N个特征，生成第一区块；

广播模块，用于向m个第二网关广播所述第一区块；其中，所述处理邮件的装置和所述m个第二网关为同一区块链网络中的区块链节点，所述m个第二网关为所述区块链网络中除了所述处理邮件的装置外的区块链节点；

第一网关获取第二区块，所述第二区块是第一网关对所述第二区块验证通过后写入区块链的，所述第二区块是第二网关根据第二邮件的M个特征生成的，第二邮件为所述第二网关通过DPI技术检测得到的可疑邮件，所述第一网关为所述区块链网络中的任一网关；

所述第一网关解析第二区块，得到所述第二邮件的M个特征；

所述第一网关将所述第二邮件的M个特征存储至所述第一网关的DPI特征数据库。

7.一种处理邮件的装置，其特征在于，包括：

接收模块，用于接收第一网关广播的第一区块，所述第一区块是所述第一网关根据第一邮件的N个特征得到的，所述第一邮件为所述第一网关通过DPI检测得到的可疑邮件；

解析模块，用于解析所述第一区块，得到所述第一邮件的N个特征；

存储模块，用于将所述第一邮件的N个特征存储至所述处理邮件的装置的可疑邮件特征数据库；其中，所述处理邮件的装置为不具备DPI功能的网关，所述第一网关和所述处理邮件的装置为同一区块链网络中的区块链节点。