一种邮件处理方法、系统及邮件代理网关技术方案

本发明专利技术公开了一种邮件处理方法、系统以及邮件代理网关，该方法包括以下步骤：提取待发送邮件的邮件内容；对提取的邮件内容进行规则匹配，得到匹配结果；对命中规则的邮件提取邮件水印信息；对提取的水印信息与需要添加的水印信息进行对比，根据对比情况决定是否对邮件添加水印。本发明专利技术的技术方案，能够有效的解决邮件外发过程中造成的信息泄露、多次转发、无法追踪等问题，可以提高邮件内容的安全传递和合法使用，对邮件内容的防护提升到一个新的安全高度。

【技术实现步骤摘要】
一种邮件处理方法、系统及邮件代理网关
本专利技术涉及数据安全领域，具体涉及一种邮件处理方法、系统及邮件代理网关。
技术介绍
邮件代理，作为邮件客户端和服务器之间的桥梁，为邮件发送和接收提供更快、更高效、更安全的管控。水印，即一种背景添加技术，在文档、图片、多媒体等内容的背景上，添加半透明的文字或图片，用于标记该邮件附件的内容。邮件作为信息传递的重要工具，在传递过程中携带大量的敏感信息，为了防止信息二次泄漏，追踪信息源头，在邮件发送的时候对邮件附件添加特定的水印，这样该邮件在传递过程中，就很容易知道该邮件隶属于哪个公司，哪个部门，是否允许外传等告警信息，能有效的提醒和约束邮件的二次转发，避免了信息的二次泄漏。邮件水印是在邮件代理的基础上，通过在邮件代理转发过程中，识别邮件的敏感关键字或重要属性，进而对符合策略要求的邮件按照设定的水印格式进行添加，添加成功后，邮件继续回到代理进行正常投递。邮件代理是邮件的中转站，目前常见的邮件代理是对邮件进行转发为目的，很难达到对邮件内容进行检测和添加水印，水印添加不仅包括常见的office文档，还包括图片、视频等多媒体格式，并且确保经过水印处理后的文件未发生属性上的丢失。现有技术中提出了一种基于水印的音频审计方法和系统(申请号:CN201610035147.3)，该技术提供了一种水印的音频审计方法和系统，通过捕获流入或流出音频文件服务器的所有数据包，进行网络层IP协议及传输层TCP协议的解析，得到相关的网络传输信息；进行TCP重组，进行应用层协议的解析，得到有效音频片段，通过对有效音频片段进行水印解析，得到音频水印中包含的音频关键内容信息；与相关的身份认证系统对接，获取音频访问者的身份信息，构建包含访问者、访问行为、访问对象的完整审计链。上述专利方案,其特征在于,包括：数据包捕获、TCP/IP协议处理、应用层协议处理、文件片段还原、水印解析、身份对接、系统管理与审计信息展示。上述现有技术存在以下缺点：(1)上述技术是通过对网络数据包的解析获取关键内容信息，对获取的信息进行记录审计，未能采取强制措施对需要外发的邮件进行水印处理；(2)上述技术仅针对音频的水印进行审计，未涉及到其他格式。因此，需要提出并实现的一种基于水印的邮件代理方法，该方法通过对邮件附件内容的解析、提取、分析等一系列处理，正确识别敏感源，并对附件添加设定的水印，然后把处理过的邮件继续放到代理服务器并投递。
技术实现思路
为解决上述技术问题，本专利技术提供了一种邮件处理方法，该方法包括以下步骤：提取待发送邮件的邮件内容；对提取的邮件内容进行规则匹配，得到匹配结果；对命中规则的邮件提取邮件水印信息；对提取的水印信息与需要添加的水印信息进行对比，根据对比情况决定是否对邮件添加水印。根据本专利技术的方法，优选的，所述邮件内容包括：邮件的收/发件人、邮件主题、邮件正文、邮件附件。根据本专利技术的方法，优选的，所述规则匹配包括：正则匹配、关键字匹配、机器学习匹配、文件指纹匹配。根据本专利技术的方法，优选的，对命中规则的邮件附件提取文件的水印信息，根据邮件附件的文件格式，提取不同格式的水印信息。根据本专利技术的方法，优选的，对提取的水印信息与需要添加的水印信息进行对比；如果是文字水印，则比较两者是否相同，相同时不再对该邮件添加水印，否则将新文字水印替换旧文字水印；如果是图片水印，则比较两者相似度是否超过设定阈值，超过设定阈值则不对该邮件添加水印，否则用新图片水印替换旧图片水印。为解决上述技术问题，本专利技术提供了一种邮件代理网关，该网关包括：邮件内容提取模块，提取待发送邮件的邮件内容；邮件匹配模块，对提取的邮件内容进行规则匹配，得到匹配结果；邮件水印提取模块，对命中规则的邮件提取邮件水印信息；邮件水印识别模块，对提取的水印信息进行识别；邮件水印添加模块，对提取的水印信息与需要添加的水印信息进行对比，根据对比情况决定是否对邮件添加水印。根据本专利技术的实施例，优选的，所述邮件内容包括：邮件的收/发件人、邮件主题、邮件正文、邮件附件。根据本专利技术的实施例，优选的，所述规则匹配包括：正则匹配、关键字匹配、机器学习匹配、文件指纹匹配。根据本专利技术的实施例，优选的，所述邮件水印添加模块，对提取的水印信息与需要添加的水印信息进行对比；如果是文字水印，则比较两者是否相同，相同时不再对该邮件添加水印，否则将新文字水印替换旧文字水印；如果是图片水印，则比较两者相似度是否超过设定阈值，超过设定阈值则不对该邮件添加水印，否则用新图片水印替换旧图片水印。为解决上述技术问题，本专利技术提供了一种邮件代理网关，该网关包括计算机处理装置和计算机存储介质，所述计算机存储介质存储有计算机程序指令，通过计算机处理装置执行所述计算机程序指令实现如上述之一的方法。为解决上述技术问题，本专利技术提供了一种邮件处理系统，该系统包括：邮件发送服务器、邮件接收服务器以及如上述之一的邮件代理网关。通过本方法提出的邮件水印处理，能够有效的解决邮件外发过程中造成的信息泄露、多次转发、无法追踪等问题，能有效的避免邮件的多次传递和非法用途，避免信息泄露对企业造成无法挽回的损失。通过本方法提出的完整技术解决方案，可以提高邮件内容的安全传递和合法使用，保护私有知识产权，对邮件内容的防护提升到一个新的安全高度。附图说明图1为本专利技术的方法流程图。图2为本专利技术的网关组成框图。图3是本专利技术的邮件系统组成框图。具体实施方式如图1，是本专利技术的方法流程图，具体包括：本专利技术提出的邮件处理过程如图1所示，其中包括了提取邮件内容、邮件内容与规则匹配、提取邮件水印信息、水印识别、添加水印共5个顺次进行的处理步骤，通过这一系列的邮件处理，对外发的邮件有了明确的过滤，正常的邮件安全送到邮件服务器。下面对这5个信息处理步骤逐一进行介绍：(1)提取邮件内容根据邮件的原始文件提取邮件的收/发件人(包括抄送、密送)、主题、正文、附件(包括附件格式、大小、内容)等，便于后续模块进行内容检测；(2)邮件内容与规则匹配对提取的邮件内容进行规则匹配，定义规则的时候根据规则内容的风险级别定义不同的严重程度，按照规则的危害严重程度进行匹配，匹配方式包括正则、关键字、机器学习、指纹识别等。(3)提取邮件水印信息只有邮件附件可能存在水印，且附件格式为office文档、PDF、图片、多媒体等。对命中规则的邮件附件提取文件的水印信息，根据附件的文件格式，提取不同格式的水印信息。例如：对于office文档，随机抽取N(N>1)页文档的背景图片，并对比图片的像素点和特征点，如果相同说明该文件已添加水印，该背景图片即为水印信息。(4)水印识别对提取的水印信息与需要添加的水印信息进行对比，如果是文字水印，则比较文字内容是否相同，相同则不再添加水印，不同时，用新水印替换旧水印；，如果是图片水印，则比较图片相似度，如果相似度超过80％，则不要对该文件重复添加水印，否则需要对该文件重复添加水印信息用新图片水印替换原有的图片水印。(5)添加水印对需要添加水印的文件按照设定的水印样式(文字水印和图片水印，其中文字水印包括字体、颜色、间隔、角度；图片水印包括透明度、角度)添加水印信息，添加完后保持原始文件的完整性，并将该邮件发送到邮件外发队列进行转发。如图2，是本专利技术的邮本文档来自技高网...

【技术保护点】
1.一种邮件处理方法，其特征在于，该方法包括以下步骤：提取待发送邮件的邮件内容；对提取的邮件内容进行规则匹配，得到匹配结果；对命中规则的邮件提取邮件水印信息；对提取的水印信息与需要添加的水印信息进行对比，根据对比情况决定是否对邮件添加水印。

【技术特征摘要】
1.一种邮件处理方法，其特征在于，该方法包括以下步骤：提取待发送邮件的邮件内容；对提取的邮件内容进行规则匹配，得到匹配结果；对命中规则的邮件提取邮件水印信息；对提取的水印信息与需要添加的水印信息进行对比，根据对比情况决定是否对邮件添加水印。2.根据权利要求1所述的方法，所述邮件内容包括：邮件的收/发件人、邮件主题、邮件正文、邮件附件。3.根据权利要求1所述的方法，所述规则匹配包括：正则匹配、关键字匹配、机器学习匹配、文件指纹匹配。4.根据权利要求1所述的方法，对命中规则的邮件附件提取文件的水印信息，根据邮件附件的文件格式，提取不同格式的水印信息。5.根据权利要求1所述的方法，对提取的水印信息与需要添加的水印信息进行对比；如果是文字水印，则比较两者是否相同，相同时不再对该邮件添加水印，否则将新文字水印替换旧文字水印；如果是图片水印，则比较两者相似度是否超过设定阈值，超过设定阈值则不对该邮件添加水印，否则用新图片水印替换旧图片水印。6.一种邮件代理网关，其特征在于，该网关包括：邮件内容提取模块，提取待发送邮件的邮件内容；邮件匹配模块，对提取的邮件内容进行规则匹配，得到匹配结果；邮...

【专利技术属性】
技术研发人员：杨斌，喻波，王志海，魏效征，
申请(专利权)人：北京明朝万达科技股份有限公司，
类型：发明
国别省市：北京,11