私有云中防邮件泄密的安全检查方法

摘要

本发明公开了一种私有云中防邮件泄密的安全检查方法，客户端将邮件和发送请求发送至邮件服务器；邮件服务器对邮件内容和附件进行审查，合格则签发授权并发送至授权签名服务器，否则将邮件发送给管理者；管理者给合格邮件签发授权并发送至授权签名服务器，不合格邮件将被丢弃；授权签名服务器验证邮件及其授权，通过则进行数字签名后转发给网关，不通过则将邮件丢弃；网关检查邮件报文，如果有授权签名服务器的数字签名且验证正确，则放邮件通行，否则将丢弃该邮件。本发明的防邮件泄密的安全检查方法，具有可有效地杜绝发送邮件的泄密且能方便对邮件的检查和管理的优点。

主权项

私有云中防邮件泄密的安全检查方法，其特征是，包括以下步骤：a.客户端将邮件和发送请求一起发送至邮件服务器；b.邮件服务器对邮件内容和附件进行审查；b1.如果邮件内容和附件合格，邮件服务器就以数字签名的形式签发授权，并将签发授权的邮件发送至授权签名服务器；b2.如果邮件内容或附件不合格，邮件服务器将邮件发送给管理者，有管理者进行审查；如果管理者审查发现邮件内容或附件不合格，则管理者将邮件丢弃；如果管理者审查发现邮件内容和附件合格，则由管理者以数字签名的形式签发授权，并将签发授权的邮件发送至授权签名服务器；c.授权签名服务器接收邮件服务器和管理者发送的邮件，并对接收的邮件及邮件的授权进行验证；如果验证通过，就在邮件上添加授权签名服务器对邮件的数字签名，然后转发给网关；如果验证不通过，则将邮件丢弃；d.网关接收授权签名服务器发送的邮件并对邮件报文进行检查，如果有授权签名服务器的数字签名且验证正确，则放邮件通行，否则将丢弃该邮件。