[发明专利]一种邮件发件人身份检测方法、系统、设备及存储介质

说明书

本申请公开了一种邮件发件人身份检测方法、系统、设备及存储介质，该方法包括：从邮件内容中提取出与发件人信息相关的特征信息；对所述特征信息进行分析，以得到邮件发件人身份的真伪信息。本申请在对邮件发件人进行身份检测时，是先从邮件内容中提取出与发件人信息相关的特征信息，然后对上述特征信息进行分析，从而可以确定出邮件发件人的身份的真伪信息，相比于现有技术，本申请只需对从邮件内容中提取出的特征信息进行分析即可确定出邮件发件人的身份，无需依赖繁琐的策略和配置过程。也即，本申请能够以一种简洁高效的方式来对邮件发件人进行检测。

技术领域

本发明涉及邮件检测技术领域，特别涉及一种邮件发件人身份检测方法、系统、设备及存储介质。

背景技术

在日常商业活动中，存在大量的邮件信息收发行为，邮件是人与人沟通的重要媒介。由于邮件协议本身安全性的欠缺，导致大量钓鱼欺诈类邮件传播，其中伪造发件人的邮件由于仿冒程度较高，难以快速识别，是当前钓鱼欺诈类邮件面临的主要问题之一。

伪造发件人邮件的最大的特点是人眼观察发件人信息不容易识别该发件人是否是真实的。当前主流的检测方案是基于SPF(即Sender Policy Framework，发件人策略框架)等策略的认证方法，但这类认证策略的方法当前国内还不够普及，主要是由一些大型邮件服务商进行提供，而且需要邮件接收方对SPF等信息进行验证。

考虑到当前企业自身部署邮件服务器场景，很多安全认证策略可能未能完全开启，或配置不够正确，导致伪造发件人的攻击很容易获得成功。由此可见，现有的伪造发件人检测方法需要比较繁琐的策略和配置过程，不利于伪造发件人检测技术的推广，因此，如何以一种简洁高效的方式来对邮件发件人进行检测是目前有待解决的问题。

发明内容

有鉴于此，本发明的目的在于提供一种邮件发件人身份检测方法、系统、设备及存储介质，能够以一种简洁高效的方式来对邮件发件人进行检测。其具体方案如下：

第一方面，本发明公开了一种邮件发件人身份检测方法，包括：

从邮件内容中提取出与发件人信息相关的特征信息；

对所述特征信息进行分析，以得到邮件发件人身份的真伪信息。

可选的，所述从邮件内容中提取出与发件人信息相关的特征信息，包括：

从邮件内容中提取出信封发件人邮件地址和内容发件人邮件地址；

相应的，所述对所述特征信息进行分析，以得到邮件发件人身份的真伪信息，包括：

通过判断所述信封发件人邮件地址和所述内容发件人邮件地址是否一致的方式，来确定邮件发件人身份的真伪信息。

可选的，所述从邮件内容中提取出与发件人信息相关的特征信息，包括：

从邮件内容中提取出内容发件人邮件地址和邮件回复人邮件地址；

相应的，所述对所述特征信息进行分析，以得到邮件发件人身份的真伪信息，包括：

通过判断所述内容发件人邮件地址和所述邮件回复人邮件地址是否一致的方式，来确定邮件发件人身份的真伪信息。

可选的，所述从邮件内容中提取出与发件人信息相关的特征信息，包括：

从邮件内容中提取出内容发件人显示名称和内容发件人邮件地址；

相应的，所述对所述特征信息进行分析，以得到邮件发件人身份的真伪信息，包括：

从组织通信录中提取出与所述内容发件人显示名称对应的邮件地址，得到目标邮件地址；

通过判断所述内容发件人邮件地址和所述目标邮件地址是否一致的方式，来确定邮件发件人身份的真伪信息。