[发明专利]一种通用邮件端到端加密方法

权利要求书

1.一种通用邮件端到端加密方法，其特征在于，包含以下步骤：

A、在邮箱客户端（胖客户端/瘦客户端）编辑要发送的邮件；

B、当用户点击邮件客户端里发送按钮时，获取发送人、收件人、抄送人和邮件主体内容；

C、随机生成对称加密秘钥Key1,并使用秘钥对邮件的主体内容进行对称加密并转码成文本得到加密后的邮件主体M’；

D、根据收件人、抄送人的邮件地址在本地文件中查找他们的公钥，并分别使用他们的公钥加密对称密钥Key1，然后用得到的多个密文文本组装成一个加密密钥密文列表KeysList文本；

E、使用发件人私钥对全文的关键信息进行签名，得到文本Signstr；

F、将发件人公钥转码成文本串pubkey；

G、将M’、KeysList、Signstr、pubkey组合成新的邮件内容替换原文，邮件其它信息保持不变，然后发送邮件。

2.根据权利要求1所述的一种通用邮件端到端加密方法，其特征在于，所述步骤A中若要附加附件，则将附件使用rar等压缩软件加密压缩，然后将加密秘钥写到邮件内容里。

3.根据权利要求1所述的一种通用邮件端到端加密方法，其特征在于，步骤D中若找不到某个地址的公钥，则不生成该地址的加密秘钥密文。

4.根据权利要求1所述的一种通用邮件端到端加密方法，其特征在于，所述步骤F中的发件人公钥亦可是证书机构颁发的证书。

5.根据权利要求1所述的一种通用邮件端到端加密方法，其特征在于，还包括解密过程，具体步骤如下：1）在邮箱客户端收件界面，当用户点击解密邮件时，获取到发送人邮件地址，根据邮件地址从本地文件中查找发送人的公钥，与邮件内容中的发送人的pubkey字段文本进行比较，确认邮件来源安全性；若本地未找到发送人的公钥,则将pubkey字段内容保存到本地；2）使用自己的公钥hash在加密密钥列表查找到对称秘钥密文，并使用自己私钥解密，得到对称秘钥Key1；3）使用对称密钥Key1解密主体文本，替换并显示在界面上。

6.根据权利要求5所述的一种通用邮件端到端加密方法，其特征在于，步骤2）中，若没有找到自己的对称秘钥密文，则需要输入对方通过其它渠道发来的对称秘钥。

7.根据权利要求1-6任一所述的一种通用邮件端到端加密方法，其特征在于，在进行发送加密邮件前，需要完成双方的公钥交换。