一种在网关上还原电子邮件内容的方法

摘要

一种在网关上还原电子邮件内容的方法，包括以下步骤：读取并分析邮件的消息头部，获得邮件的发送者、接收者、主题、日期、消息类型、编码方式和附件名称等信息；分析邮件的消息类型，如果该消息包含多个子消息，则进行多消息处理；否则说明该消息携带的是正文或附件，对消息正文或附件进行解码。本发明通过对邮件格式的分析及解码，还原出电子邮件的全部内容，使得对邮件的分析和过滤不再局限于只能对单个IP包的处理，能够对邮件内容进行完整的分析，识别出邮件的发送方、接收方、主题、正文、附件等所有内容，为以后针对这些内容做进一步的判断和过滤打下基础。

主权项

1、一种在网关上还原电子邮件内容的方法，其特征在于，包括以下步骤：一、读取并分析邮件的消息头部，获得邮件的发送者、接收者、主题、日期、消息类型、编码方式和附件名称；二、分析消息类型，如果该消息包含多个子消息，则进行多消息处理；否则说明该消息携带的是正文或附件，转入步骤三；三、对消息正文或附件进行解码。