(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111374441.4 (22)申请日 2021.11.19 (71)申请人 卓望数码技 术 （深圳） 有限公司 地址 518000 广东省深圳市南 山区粤海街 道高新区社区高新南七道015号深港 产学研基地W601 (72)发明人 刘洪刚　 (74)专利代理 机构 广州嘉权专利商标事务所有 限公司 4 4205 代理人 洪铭福 (51)Int.Cl. H04L 9/40(2022.01) H04L 51/42(2022.01) (54)发明名称 电子邮件加解密方法、 系统及存 储介质 (57)摘要 本申请公开了一种电子邮件加解密方法、 装 置、 系统及存储介质， 涉及加密技术领域。 电子邮 件加解密方法， 包括： 随机生成与待加密邮件一 一对应的会话密钥明文； 其中， 待加密邮件包括 收件人信息， 收件人信息包括收件人邮件地址； 采用会话密钥明文加密电子邮件明文， 得到对应 的电子邮件密文； 将收件人信息作为公钥对会话 密钥明文进行 非对称加密， 得到对应的会话密钥 密文； 根据会话密钥密文、 电子邮件密文， 得到加 密邮件。 本申请的电子邮件加解密方法， 能够对 电子邮件进行加密， 有效提高了电子邮件的安全 性。 权利要求书2页 说明书10页 附图3页 CN 114172694 A 2022.03.11 CN 114172694 A 1.电子邮件加解密方法， 其特 征在于， 应用于邮件加密端， 包括： 随机生成与待加密邮件一一对应的会话密钥 明文； 其中， 所述待加密邮件包括收件人 信息， 所述收件人信息包括收件人邮件地址； 采用所述会话密钥明文加密电子邮件明文， 得到对应的电子邮件密文； 将所述收件人信 息作为公钥对所述会话密钥明文进行非对称加密， 得到对应的会话密 钥密文； 根据所述会话密钥密文、 所述电子邮件密文， 得到加密邮件。 2.根据权利要求1所述的电子邮件加解密方法， 其特征在于， 在所述随机生成与待加密 邮件一一对应的会话密钥明文之前， 包括： 生成与所述收件人邮件地址一 一对应的SM9私钥明文； 采用预设的主密钥加密所述SM9私钥明文， 得到与所述SM9私钥明文一一对应的SM9私 钥密文； 以一一对应的关系存储所述收件人邮件地址和所述SM9私钥密文； 其中， 所述收件人邮 件地址和所述SM9私钥明文作为所述会话密钥密文的密钥对。 3.根据权利要求2所述的电子邮件加解密方法， 其特征在于， 所述采用所述会话密钥明 文加密电子邮件明文， 得到对应的电子邮件密文， 包括： 将所述会话密钥明文作为国密SM4算法的密钥， 并对所述电子邮件明文进行对称加密， 得到与所述会话密钥明文对应的电子邮件密文。 4.根据权利要求3所述的电子邮件加解密方法， 其特征在于， 所述将所述收件人信 息作 为公钥对所述会话密钥明文 进行非对称加密， 得到对应的会话密钥密文， 包括： 将所述收件人邮件地址作为国密SM9算法的公钥， 并对所述会话密钥明文进行非对称 加密， 得到与所述收件人邮件地址对应的会话密钥 密文； 其中， 所述收件人邮件地址和所述 SM9私钥密文构成的密钥对与所述会话密钥密文一 一对应。 5.根据权利要求2所述的电子邮件加解密方法， 其特征在于， 所述根据 所述会话密钥密 文、 所述电子邮件密文， 得到加密邮件， 包括： 修改邮件头的域 值， 邮件头的所述内部邮件地址、 邮件主题保持不变； 采用数字信封， 对收件人标识、 所述会话密钥密文、 密码算法标识、 所述电子邮件密文 构成的邮件体进行组装， 得到加密邮件； 其中， 所述收件人标识为所述收件人邮件地址， 所 述密码算法标识用于对国密SM4 算法进行记录 。 6.电子邮件加解密方法， 其特 征在于， 应用于邮件解密端， 包括： 根据接收到的加密邮件， 获取收件人信息、 电子邮件密文； 其中， 所述收件人信息包括 收件人邮件地址； 从所述加密邮件中提取与所述收件人信息对应的会话密钥密文； 通过所述收件人信 息对应的解密私钥对所述会话密钥密文进行非对称解密， 得到会话 密钥明文； 根据所述会话密钥明文， 对所述电子邮件密文 进行对称解密， 得到电子邮件明文。 7.根据权利要求6所述的电子邮件加解密方法， 其特征在于， 所述通过所述收件人信 息 对应的解密私钥对所述会话密钥密文 进行非对称解密， 得到会话密钥明文， 包括： 从预设的收件人SM9私钥映射表中选取与所述收件人邮件地址匹配的SM9私钥密文； 其权　利　要　求　书 1/2 页 2 CN 114172694 A 2中， 所述收件 人SM9私钥映射表存储有一一对应 关系的所述收件人邮件地址和所述S M9私钥 密文； 采用预设的主密钥对所述SM9私钥密文 进行解密， 得到SM9私钥明文； 根据所述SM9私钥明文， 对所述会话密钥密文 进行非对称解密， 得到会话密钥明文。 8.电子邮件加解密系统， 其特 征在于， 包括： 加密服务模块， 用于随机生成与待加密邮件一一对应的会话密钥 明文； 还用于采用所 述会话密钥明文加密电子邮件明文， 得到对应的电子邮件密文； 还用于将所述收件人信息 作为公钥对所述会话密钥明文进行非对称加密， 得到对应的会话密钥密文； 还用于根据所 述会话密钥密文、 所述电子邮件密文， 得到加密邮件； 其中， 所述待加密邮件包括收件人信 息， 所述收件人信息包括收件人邮件地址； 加解密模块， 用于生成SM9私钥明文； 还用于对所述SM9私钥明文进行加密， 得到SM9私 钥密文； 密码管理模块， 用于存 储所述收件人邮件地址和所述SM9私钥密文； 解密服务模块， 用于根据接收到的加密邮件， 获取收件人信息、 电子邮件密文； 还用于 从所述加密邮件中提取与所述收件人信息对应的会话密钥密 文； 还用于通过所述收件人信 息对应的解密私钥对所述会话密钥密文进行非对称解密， 得到会话密钥明文； 还用于根据 所述会话密钥明文， 对所述电子邮件密文 进行对称解密， 得到电子邮件明文。 9.电子邮件加解密系统， 其特 征在于， 包括： 至少一个存 储器； 至少一个处 理器； 至少一个程序； 所述程序被存储在所述存储器中， 所述处理器执行至少一个所述程序以实现如下之 一： 如权利要求1至 5任意一项所述的电子邮件加解密方法； 如权利要求6 至7任意一项所述的电子邮件加解密方法。 10.计算机可读存储介质， 其特征在于， 所述计算机可读存储介质存储有计算机可执行 指令， 所述计算机可 执行指令用于使计算机执 行如下之一： 如权利要求1至 5任意一项所述的电子邮件加解密方法； 如权利要求6 至7任意一项所述的电子邮件加解密方法。权　利　要　求　书 2/2 页 3 CN 114172694 A 3