[发明专利]邮件处理方法和装置

权利要求书

1.一种邮件处理方法，其特征在于，所述方法包括：

在接收到邮件时，提取所述邮件的第一邮件特征和第二邮件特征；所述第一邮件特征和第二邮件特征用于表征所述邮件是否为垃圾邮件；所述第一邮件特征包括所述邮件的发信网络协议IP地址；所述第二邮件特征包括所述邮件的发信账号和所述邮件的邮件指纹中的至少一种；

在所述第一邮件特征满足预设的拦截条件时，将所述邮件的第二邮件特征确定为垃圾邮件特征，并拦截所述邮件；所述拦截条件包括至少一个垃圾邮件特征以及预设的地址黑名单；

所述在所述第一邮件特征满足预设的拦截条件时，将所述邮件的第二邮件特征确定为垃圾邮件特征，包括：

确定所述IP地址是否在所述地址黑名单中；

若所述邮件的IP地址不在所述地址黑名单中，确定所述发信账号是否在预设的账号黑名单中；若是，则将所述邮件指纹添加到预设的指纹黑名单中，并拦截所述邮件；若否，则在所述邮件指纹在预设的指纹黑名单中时，拦截所述邮件。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若所述IP地址是否在所述地址黑名单中，将所述第二邮件特征确定为垃圾邮件特征，并将所述第二邮件特征添加到预设的特征黑名单中。

3.根据权利要求2所述的方法，其特征在于，所述特征黑名单包括指纹黑名单和/或账号黑名单；所述将所述第二邮件特征添加到预设的特征黑名单中，包括：

若所述邮件指纹不在所述指纹黑名单中，将所述邮件指纹添加到所述指纹黑名单中；和/或，

若所述发信账号不在所述账号黑名单中，将所述发信账号添加到所述账号黑名单中。

4.根据权利要求1所述的方法，其特征在于，所述确定所述发信账号是否在所述账号黑名单中之后，还包括：

更新所述发信账号的第一统计信息；所述第一统计信息包括发信频率、发信IP地址以及被拦截邮件数中的至少一个。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

在所述邮件的所述发信账号不在所述账号黑名单中时，根据所述第一统计信息确定所述发信账号是否存在发信行为异常；

若是，将所述发信账号添加到所述账号黑名单中。

6.根据权利要求2-5任一项所述的方法，其特征在于，所述确定所述IP地址是否在预设的地址黑名单中之后，还包括：

更新所述IP地址的第二统计信息；所述第二统计信息包括发信频率、发信账号以及被拦截邮件数中至少一项。

7.根据权利要求6所述的方法，其特征在于，所述方法还包括：

若所述邮件的所述IP地址不在所述地址黑名单中，根据所述第二统计信息确定所述IP地址是否存在发信行为异常；

若是，将所述IP地址添加到所述地址黑名单中。

8.根据权利要求7所述的方法，其特征在于，所述根据所述第二统计信息确定所述IP地址是否发信行为异常，包括：

将所述第二统计信息输入预设的机器学习模型进行分析，确定所述IP地址是否发信行为异常。

9.一种邮件处理装置，其特征在于，所述装置包括：

提取模块，用于在接收到邮件时，提取所述邮件的第一邮件特征和第二邮件特征；所述第一邮件特征和第二邮件特征用于表征所述邮件是否为垃圾邮件；所述第一邮件特征包括所述邮件的发信网络协议IP地址；所述第二邮件特征包括所述邮件的发信账号和所述邮件的邮件指纹中的至少一种；

确定模块，用于在所述第一邮件特征满足预设的拦截条件时，将所述第二邮件特征确定为垃圾邮件特征，并拦截所述邮件；所述拦截条件包括至少一个垃圾邮件特征以及预设的地址黑名单；

所述确定模块具体用于：

确定所述IP地址是否在所述地址黑名单中；

若所述邮件的IP地址不在所述地址黑名单中，确定所述发信账号是否在预设的账号黑名单中；若是，则将所述邮件指纹添加到预设的指纹黑名单中，并拦截所述邮件；若否，则在所述邮件指纹在预设的指纹黑名单中时，拦截所述邮件。