[发明专利]使用由SPF/DKIM流程验证的SMTP电子邮件提高安全性的系统及方法

摘要

公开了一种在电子商务系统中实施的用于促成消费者和销售商之间的交易的方法。该方法包括接收对在广告活动使用的桶令牌的请求。产生桶令牌，其中所述桶令牌至少包含类型字段和数额字段，且不包含电子邮件字段。传送所述桶令牌至销售商服务器。接收回复电子邮件，其中所述回复电子邮件包含所述桶令牌。解码所述桶令牌。所述电子商务系统还可执行发件人策略框架(SPF)和域密钥识别邮件(DKIM)验证并在所述SPF和DKIM验证被认可的情况下处理所述交易。

主权项

1.一种利用简单邮件传输协议SMTP来提高电子商务系统的安全性的方法，该方法包括：由所述电子商务系统的接收器接收来自销售商系统的用于邮寄至多个潜在消费者的桶令牌的请求，每个潜在消费者与唯一SMTP电子邮件地址相关联；由所述电子商务系统的处理器产生所述桶令牌，其中，所述桶令牌至少包含类型字段和数额字段，该桶令牌与寄往链接相关联且不包含电子邮件字段；由所述电子商务系统的发射器传送所述桶令牌和所关联的寄往链接至所述销售商系统，以嵌入要被发送至与所述多个潜在消费者中的一者相关联的所述唯一SMTP电子邮件地址中的至少一者的第一SMTP电子邮件，其中，所述潜在消费者激活所关联的寄往链接而产生来自与所述多个潜在消费者中的所述至少一者中的一者相关联的所述唯一SMTP电子邮件地址的回复SMTP电子邮件，该回复SMTP电子邮件指示响应于所述第一SMTP电子邮件的交易请求，且将所述桶令牌兑换成瞄向电子邮件的令牌；由所述电子商务系统的所述接收器接收来自与所述多个潜在消费者中的所述至少一者相关联的所述唯一SMTP电子邮件地址的所述至少一个回复SMTP电子邮件，其中，所述回复SMTP电子邮件包括响应于被激活的所述寄往链接的包括所述瞄向电子邮件的令牌的所述交易请求；由所述电子商务系统的所述处理器通过执行所接收的所述至少一个回复SMTP电子邮件的发件人策略框架SPF和域密钥识别邮件DKIM验证，来核实所述瞄向电子邮件的令牌；基于与所述多个潜在消费者中的所述至少一者相关联的所述唯一SMTP电子邮件地址，由所述电子商务系统的所述处理器验证所述交易；以及在所述SPF和DKIM被核实且所述交易被验证的情况下，由所述电子商务系统的所述处理器许可要由所述电子商务系统处理的所述交易。