СИСТЕМА ПЕРЕДАЧИ И ПРИЕМА ЗАЩИЩЕННЫХ ЭЛЕКТРОННЫХ ПИСЕМ И СИСТЕМА ДЛЯ ОСУЩЕСТВЛЕНИЯ СПОСОБА Российский патент 2004 года по МПК G06F17/60 

Изобретение относится к области телекоммуникаций и сетевых технологий и может быть использовано при создании защищенных систем передачи и приема электронных писем.

Как известно, электронное письмо состоит из двух частей: заголовка электронного письма и содержимого электронного письма. Как правило, клиентские почтовые программы могут шифровать содержимое электронного письма, но не могут шифровать заголовок электронного письма, при этом получатель шифрованного содержимого электронного письма обязательно должен иметь программу для дешифрирования. Заголовок электронного письма обычно передается в открытом виде, чтобы на серверах системы электронной почты, через которые проходит электронное письмо на своем маршруте, имелась возможность анализа и обработки этого заголовка. Как минимум, таких серверов будет два: почтовый сервер отправителя и почтовый сервер получателя. Реально таких почтовых серверов может быть больше. На любом из этих почтовых серверов заголовок электронного письма может быть прочитан и, следовательно, могут быть получены сведения о реальных адресах электронной почты отправителя и получателя, IP адресе компьютера, с которого отправлено электронное письмо, и IP адресах почтовых серверов, через которые прошло электронное письмо, о теме электронного письма, о почтовой программе, используемой для написания электронного письма и т.д., что уменьшает конфиденциальность электронных писем.

Известен способ передачи сообщений электронной почты (см. WO 004976), в котором осуществляется шифрование и/или подписывание сообщения, а также верификация передатчика сообщения и корректности его содержимого. В данном способе информация о способе шифрования и отправителе включается в заголовок электронного письма, и этот заголовок отсылается в открытом виде, а шифруется и подписывается только содержимое электронного письма.

К недостаткам известного способа можно отнести следующее. Заголовок электронного письма пересылается в открытом виде, что уменьшает конфиденциальность электронных писем. Получатель (отправитель) должен обязательно иметь программу шифрования (дешифрирования), что может не разрешаться в конкретных условиях использования электронной почты. Получатель (отправитель) должен обязательно иметь ключ для шифрования (дешифрирования), согласованный с каждым из отправителей (получателей), что приводит к проблемам в организации обмена между множеством пользователей.

Задачей изобретения является создание способа и системы для передачи и приема электронных писем, не имеющих отмеченных выше недостатков. Достигаемым техническим результатом является повышение уровня конфиденциальности электронной почты. Изобретение позволяет повысить конфиденциальность электронной почты для пользователя системы при обмене электронными письмами не только с другими пользователями системы, но и с другими участниками обмена электронными письмами, не являющимися пользователями системы, т.е. не имеющими программного обеспечения, необходимого для работы системы.

Основная идея изобретения состоит в шифровании электронных писем как содержимого, так и заголовка электронного письма, и в использовании электронных промежуточных почтовых ящиков для отправки и получения электронных писем, что позволило сделать не доступным для чтения и анализа содержимое электронного письма и его заголовок на части или на всем пути от отправителя до получателя.

Далее под исходным электронным письмом будем понимать электронное письмо, созданное с помощью клиентской почтовой программы и состоящее из содержимого и заголовка. Под новым электронным письмом будем понимать электронное письмо, включающее в себя в качестве содержимого зашифрованные ключом шифрования получателя содержимое и заголовок исходного электронного письма.

Далее под шифрованием (дешифрированием) будем понимать взаимно согласованный между пользователем системы и его электронными промежуточными почтовыми ящиками способ симметричного или несимметричного шифрования (дешифрирования), реализуемый с помощью соответствующего ключа шифрования (дешифрирования).

В соответствии с изобретением в существующую систему обмена электронными письмами вводятся дополнительные элементы: клиентская часть системы, предназначенная для использования отправителем (далее для краткости определена как "клиентская часть системы отправителя"), клиентская часть системы, предназначенная для использования получателем (далее для краткости определена как "клиентская часть системы получателя") и серверная часть системы, состоящая из множества электронных промежуточных почтовых ящиков двух типов: электронные промежуточные почтовые ящики отправителей с управляемой переадресацией и электронные промежуточные почтовые ящики получателей с защищенной переадресацией.

Клиентская часть системы отправителя предназначена для перехвата электронных писем, отправленных с помощью клиентской почтовой программы, шифрования содержимого и заголовка перехваченных исходных писем и перенаправления их в уже зашифрованном виде на один из электронных промежуточных почтовых ящиков отправителя с управляемой переадресацией в виде нового электронного письма.

Электронный промежуточный почтовый ящик отправителя с управляемой переадресацией создается пользователем, желающим отправлять электронные письма через систему. Новые электронные письма, пришедшие на адрес электронного промежуточного почтового ящика отправителя с управляемой переадресацией, дешифруются его ключом дешифрирования. Если содержимое электронного письма не может быть дешифровано, то электронное письмо удаляется. Из дешифрованного нового электронного письма извлекается содержимое с заголовком исходного электронного письма, которое отправляется на электронный почтовый ящик получателя. Если новое электронное письмо содержит несколько исходных электронных писем, то формируется и отправляется N исходных писем.

Электронный промежуточный почтовый ящик отправителя с защищенной переадресацией создается пользователем, желающим принимать электронные письма через систему. Исходные электронные письма, пришедшие на адрес электронного промежуточного почтового ящика отправителя с защищенной переадресацией, шифруются (шифруется и содержимое, и заголовок исходного письма) ключом получателя и отсылаются на его электронный почтовый ящик в виде другого нового письма. Возможно объединение нескольких исходных электронных писем в одно другое новое электронное письмо.

Клиентская часть системы получателя предназначена для приема новых электронных писем, перенаправленных с электронных промежуточных почтовых ящиков получателя с защищенной переадресацией, дешифрирования принятых электронных писем и формирования по меньшей мере одного исходного электронного письма и отправки его в клиентскую почтовую программу получателя.

Таким образом, отличия изобретения заключаются во введении клиентских частей системы отправителя и получателя, а также серверной части системы, имеющих возможность обработки пересылаемого электронного письма таким образом, чтобы сделать невозможным анализ заголовка и содержимого исходного электронного письма на части пути или на всем пути его перемещения от отправителя к получателю. Обработка предусматривает возможность слияния нескольких исходных электронных писем в одно новое и получения из одного нового электронного письма нескольких исходных электронных писем, а также автоматическое шифрование и дешифрирование электронных писем и выбор электронного промежуточного почтового ящика отправителя с управляемой переадресацией.

Изобретение поясняется на примерах его осуществления, иллюстрируемых чертежами, на которых показано следующее:
фиг. 1 - упрощенная схема отправки и приема электронных писем согласно первому варианту осуществления изобретения с использованием электронного промежуточного почтового ящика отправителя с управляемой переадресацией;
фиг. 2 - упрощенная схема отправки и приема электронных писем согласно второму варианту осуществления изобретения с использованием электронного промежуточного почтового ящика получателя с защищенной переадресацией;
фиг. 3 - упрощенная схема отправки и приема электронных писем согласно третьему варианту осуществления изобретения с использованием электронного промежуточного почтового ящика отправителя с управляемой переадресацией и электронного промежуточного почтового ящика получателя с защищенной переадресацией.

Согласно первому варианту осуществления изобретения, представленному на фиг.1, система отправки и приема защищенных электронных писем содержит модифицированную в соответствии с изобретением пользовательскую подсистему 1 отправителя, сервер 2 провайдера услуг сети Интернет отправителя, серверную часть системы (СЧС) 3, сервер 4 провайдера услуг сети Интернет получателя и пользовательскую подсистему 5 получателя. Модификация в соответствии с изобретением пользовательской подсистемы 1 отправителя заключается в том, что она содержит не только обычную клиентскую почтовую программу 6, например Outlook Express, Eudora и т.п., но и соответствующую изобретению клиентскую часть системы (КЧС) 7 отправителя. СЧС 3 содержит по меньшей мере один электронный промежуточный почтовый ящик с управляемой переадресацией (ЭППЯУП) 8 отправителя. Сервер 4 провайдера услуг сети Интернет получателя содержит по меньшей мере один электронный почтовый ящик (ЭПЯ) 9 получателя. Пользовательская подсистема 5 получателя содержит клиентскую почтовую программу 10.

Согласно второму варианту осуществления изобретения, представленному на фиг.2, система отправки и приема защищенных электронных писем содержит модифицированную в соответствии с изобретением пользовательскую подсистему 11 получателя, сервер 13 провайдера услуг сети Интернет отправителя, СЧС 3, сервер 12 провайдера услуг сети Интернет получателя и пользовательскую подсистему 14 отправителя. Модификация в соответствии с изобретением пользовательской подсистемы 11 получателя заключается в том, что она содержит не только обычную клиентскую почтовую программу 15, но и соответствующую изобретению КЧС 16 получателя. СЧС 3 содержит по меньшей мере один электронный промежуточный почтовый ящик с защищенной переадресацией (ЭППЯЗП) 18 получателя. Сервер 12 провайдера услуг сети Интернет получателя содержит по меньшей мере один ЭПЯ 17 получателя. Пользовательская подсистема 14 отправителя содержит клиентскую почтовую программу 19.

Согласно третьему варианту осуществления изобретения, представленному на фиг.3, система отправки и приема защищенных электронных писем содержит модифицированную в соответствии с изобретением пользовательскую подсистему 1 отправителя, сервер 2 провайдера услуг сети Интернет отправителя, СЧС 3, сервер 21 провайдера услуг сети Интернет получателя и модифицированную в соответствии с изобретением пользовательскую подсистему 23 получателя. Модификация в соответствии с изобретением пользовательской подсистемы 1 отправителя заключается в том, что она содержит не только обычную клиентскую почтовую программу 6, но и соответствующую изобретению КЧС 7 отправителя. Модификация в соответствии с изобретением пользовательской подсистемы 23 получателя заключается в том, что она содержит не только обычную клиентскую почтовую программу 24, но и соответствующую изобретению КЧС 25 получателя. СЧС 3 содержит по меньшей мере один ЭППЯУП 8 отправителя и по меньшей мере один ЭППЯЗП 20 получателя. Сервер 21 провайдера услуг сети Интернет получателя содержит по меньшей мере один ЭПЯ 22 получателя.

В настоящем описании предполагается, что провайдер услуг сети Интернет отправителя и провайдер услуг сети Интернет получателя могут являться одним и тем же провайдером, или разными провайдерами, или группой провайдеров.

Система, соответствующая первому варианту осуществления изобретения, представленному на фиг.1, работает следующим образом.

Перед началом работы отправитель настраивает КЧС 7 отправителя и СЧС 3 для обеспечения возможности отправки защищенных электронных писем. Для этого он формирует для КЧС 7 отправителя множество условий обработки электронных писем, причем каждое из условий содержит шаблон адреса электронного почтового ящика получателя, адрес и ключ шифрования электронного промежуточного почтового ящика отправителя с управляемой переадресацией. Сформированное множество условий обработки сохраняется в виде записей в базе данных КЧС 7 отправителя. Под сохранением в виде записей в базе данных в настоящем описании понимается сохранение в любом виде, пригодном для записи, хранения и считывания данных, например в базе данных, в текстовом файле, в таблице и т. д. Далее для простоты для любых видов хранения информации будет использоваться термин "сохранение в базе данных" или "сохранение в виде записей в базе данных". Затем отправитель предварительно определяет адрес и ключ дешифрирования по меньшей мере одного электронного промежуточного почтового ящика отправителя с управляемой переадресацией, например ЭППЯУП 8 отправителя, и сохраняет соответствующие данные в базе данных СЧС 3. В качестве шаблона адреса электронного почтового ящика получателя может использоваться любой из следующих возможных типов шаблонов: конкретный адрес электронного почтового ящика получателя, имя домена получателей и указание того, что электронное письмо адресовано любому получателю с электронным адресом, отличным от электронных адресов, соответствующих шаблонам первого и второго типа.

После формирования предварительных условий отправитель с помощью клиентской почтовой программы 6 формирует исходное электронное письмо X_i, состоящее из заголовка Y_i и содержимого Z_i. Одним из параметров заголовка этого исходного электронного письма является адрес ЭПЯ 9 получателя. Отправитель отсылает исходное электронное письмо X_i в КЧС 7 отправителя.

В КЧС 7 отправителя исходное электронное письмо преобразуется в новое электронное письмо следующим образом. Выбирается условие для обработки исходного электронного письма на основе сравнения адреса электронного почтового ящика получателя исходного электронного письма с заданными шаблонами адресов электронных почтовых ящиков получателей. При этом адрес электронного почтового ящика получателя исходного электронного письма сравнивается в первую очередь с шаблонами первого типа, т.е. с адресами электронных почтовых ящиков получателей. При отрицательном результате сравнение осуществляют с шаблонами второго типа, т.е. с именами доменов получателей. При повторном несовпадении выбирается условие обработки, установленное по умолчанию, - электронное письмо адресовано любому получателю с электронным адресом, отличным от электронных адресов, соответствующих шаблонам первого и второго типа.

В соответствии с результатами сравнения определяется адрес и ключ электронного промежуточного почтового ящика отправителя с управляемой переадресацией. После этого исходное электронное письмо X_i помещается в исходный файл F, включающий в себя заголовок Y_i и содержимое Z_i исходного электронного письма. Исходный файл F шифруют ключом шифрования выбранного электронного промежуточного почтового ящика отправителя с управляемой переадресацией, в результате чего получают новый файл F'. Если в результате сравнения для нескольких электронных писем определен один и тот же электронный промежуточный почтовый ящик отправителя с управляемой переадресацией, то все эти письма можно поместить в исходный файл F.

С использованием нового файла F' формируют новое электронное письмо Z', заголовок Y' которого включает в качестве адреса получателя адрес выбранного электронного промежуточного электронного почтового ящика отправителя с управляемой переадресацией, а содержимое электронного письма Z' включает в себя новый файл F'. Новое электронное письмо Z' отсылают с помощью сервера 2 провайдера услуг сети Интернет отправителя на ЭППЯУП 8 отправителя.

В СЧС 3 новое электронное письмо, пришедшее на ЭППЯУП 8 отправителя, дешифрируется, в результате чего восстанавливается исходное электронное письмо X_i, имеющее заголовок Y_i и содержимое Z_i. Восстановленное исходное электронное письмо X_i отсылается на ЭПЯ 9 получателя.

Получатель принимает исходное электронное письмо X_i с помощью клиентской почтовой программы 10. На фиг.1 сплошной линией показан путь перемещения исходного электронного письма X_i, а пунктирной линией показан путь перемещения нового электронного письма X_i'.

Система, соответствующая второму варианту осуществления изобретения, представленному на фиг.2, работает следующим образом.

Перед началом работы получатель настраивает КЧС 16 получателя и СЧС 3 для обеспечения возможности приема защищенных электронных сообщений. Для этого получатель для КЧС 16 получателя определяет адрес и ключ дешифрирования по меньшей мере одного ЭПЯ 17 получателя, которые сохраняются в базе данных КЧС 16 получателя. Получатель также предварительно формирует и сохраняет в базе данных СЧС 3 по меньшей мере одну запись, включающую в себя адрес ЭППЯЗП 18 получателя, а также адрес и ключ ЭПЯ 17 получателя.

Отправитель формирует с помощью клиентской почтовой программы 19 по меньшей мере одно исходное электронное письмо X_i, где i=1...n, содержащее заголовок Y_i, включающий в себя адрес ЭППЯЗГТ 18 получателя, и содержимое Z_i. Сформированное исходное электронное письмо с помощью клиентской почтовой программы 19 отсылают на ЭППЯЗП 18 получателя.

В СЧС 3 помещают принятое исходное электронное письмо X_i в исходный файл F, включающий в себя заголовок Y_i и содержимое Z_i исходного электронного письма. Шифруют исходный файл F ключом шифрования ЭПЯ 17 получателя, в результате чего получают новый файл F'. С использованием нового файла F' формируют новое электронное письмо X_i', одним из параметров заголовка этого нового электронного письма является адрес ЭПЯ 17 получателя, а в качестве содержимого Z_i' - новый файл F'. Сформированное новое электронное письмо отсылают на ЭПЯ 17 получателя. На ЭППЯЗП 18 получателя могут приниматься несколько исходных электронных писем от одного и того же или от разных отправителей. Эти исходные электронные письма могут быть объединены в один исходный файл F.

В КЧС 16 получателя принимают новое электронное письмо X_i' и с использованием ключа дешифрирования получателя дешифрируют файл F'. В результате получают множество, по числу исходных электронных писем, пар файлов, каждая из которых включает заголовок Y_i и содержимое Z_i соответствующего исходного электронного письма. На основе каждой пары файлов формируют соответствующее восстановленное исходное электронное письмо и отсылают каждое из восстановленных исходных электронных писем в клиентскую почтовую программу 15. На фиг.2 сплошной линией показан путь перемещения исходного электронного письма X_i, а пунктирной линией показан путь перемещения нового электронного письма X_i'.

Система, соответствующая третьему варианту осуществления изобретения, представленному на фиг.3, работает следующим образом.

Перед началом работы отправитель настраивает КЧС 7 отправителя и СЧС 3 для обеспечения возможности отправки защищенных электронных писем. Для этого он формирует для КЧС 7 отправителя множество условий обработки электронных писем, причем каждое из условий содержит шаблон адреса электронного почтового ящика получателя, адрес и ключ шифрования электронного промежуточного почтового ящика отправителя с управляемой переадресацией. Сформированное множество условий обработки сохраняется в виде записей в базе данных КЧС 7 отправителя. Затем отправитель предварительно определяет адрес и ключ дешифрирования по меньшей мере одного электронного промежуточного почтового ящика отправителя с управляемой переадресацией, например ЭППЯУП 8 отправителя, и сохраняет соответствующие данные в базе данных СЧС 3. В качестве шаблона адреса электронного почтового ящика получателя может использоваться любой из следующих возможных типов шаблонов: конкретный адрес электронного почтового ящика получателя, имя домена получателей и указание того, что электронное письмо адресовано любому получателю с электронным адресом, отличным от электронных адресов, соответствующих шаблонам первого и второго типа.

Также перед началом работы получатель настраивает КЧС 25 получателя и СЧС 3 для обеспечения возможности приема защищенных электронных сообщений. Для этого получатель для КЧС 25 получателя определяет адрес и ключ дешифрирования по меньшей мере одного ЭПЯ 22 получателя, которые сохраняются в базе данных КЧС 25 получателя. Получатель также предварительно формирует и сохраняет в базе данных СЧС 3 по меньшей мере одну запись, включающую в себя адрес ЭППЯЗП 20 получателя, а также адрес и ключ ЭПЯ 22 получателя.

После формирования предварительных условий отправитель с помощью клиентской почтовой программы 6 формирует исходное электронное письмо X_i, состоящее из заголовка Y_i и содержимого Z_i. Одним из параметров заголовка этого исходного электронного письма является адрес ЭПЯ 22 получателя. Отправитель отсылает исходное электронное письмо X_i в КЧС 7 отправителя.

В КЧС 7 отправителя исходное электронное письмо преобразуется в новое электронное письмо следующим образом. Выбирается условие для обработки исходного электронного письма на основе сравнения адреса электронного почтового ящика получателя исходного электронного письма с заданными шаблонами адресов электронных почтовых ящиков получателей. При этом адрес электронного почтового ящика получателя исходного электронного письма сравнивается в первую очередь с шаблонами первого типа, т.е. с адресами электронных почтовых ящиков получателей. При отрицательном результате сравнение осуществляют с шаблонами второго типа, т.е. с именами доменов получателей. При повторном несовпадении выбирается условие обработки, установленное по умолчанию, - электронное письмо адресовано любому получателю с электронным адресом, отличным от электронных адресов, соответствующих шаблонам первого и второго типа.

В соответствии с результатами сравнения определяется адрес и ключ электронного промежуточного почтового ящика отправителя с управляемой переадресацией. После этого исходное электронное письмо X_i помещается в исходный файл F, включающий в себя заголовок Y_i и содержимое Z_i исходного электронного письма. Исходный файл F шифруют ключом шифрования выбранного электронного промежуточного почтового ящика отправителя с управляемой переадресацией, в результате чего получают новый файл F^,. Если в результате сравнения для нескольких электронных писем определен один и тот же электронный промежуточный почтовый ящик отправителя с управляемой переадресацией, то все эти письма можно поместить в исходный файл F.

С использованием нового файла F^, формируют новое электронное письмо Z', заголовок Y' которого включает в качестве адреса получателя адрес выбранного электронного промежуточного электронного почтового ящика отправителя с управляемой переадресацией, а содержимое электронного письма Z' включает в себя новый файл F'. Новое электронное письмо Z' отсылают через провайдера услуг сети Интернет с помощью сервера 2 провайдера услуг сети Интернет отправителя на ЭППЯУП 8 отправителя.

В СЧС 3 новое электронное письмо, пришедшее на ЭППЯУП 8 отправителя, дешифруется, в результате чего восстанавливается исходное электронное письмо X_i, имеющее заголовок Y_i и содержимое Z_i. Восстановленное исходное электронное письмо X_i отсылается на ЭППЯЗП 20 получателя.

В СЧС 3 помещают принятое исходное электронное письмо X_i в исходный файл F, включающий в себя заголовок Y_i и содержимое Z_i исходного электронного письма. Шифруют исходный файл F ключом шифрования ЭПЯ 22 получателя, в результате чего получают новый файл F_i'. С использованием нового файла F_i' формируют новое электронное письмо X_i', одним из параметров заголовка этого нового электронного письма является адрес ЭПЯ 22 получателя, а в качестве содержимого Z_i' - новый файл F_i'. Сформированное новое электронное письмо отсылают на ЭПЯ 22 получателя. На ЭППЯЗП 20 получателя могут приниматься несколько исходных электронных писем от одного и того же или от разных отправителей. Эти исходные электронные письма могут быть объединены в один исходный файл F.

В КЧС 25 получателя принимают новое электронное письмо X_i' и с использованием ключа дешифрирования получателя дешифрируют файл F_i'. В результате получают множество, по числу исходных электронных писем, пар файлов, каждая из которых включает заголовок Y_i и содержимое Z_i соответствующего исходного электронного письма. На основе каждой пары файлов формируют соответствующее восстановленное исходное электронное письмо и отсылают каждое из восстановленных исходных электронных писем в клиентскую почтовую программу 24. На фиг.3 сплошной линией показан путь перемещения исходного электронного письма X_i, а пунктирной линией показан путь перемещения нового электронного письма X_i'.

Данное изобретение может быть также использовано при передаче факсимильных сообщений с помощью электронной почты, когда факсимильное сообщение высылается в виде прикрепленного файла на специальный электронный адрес, и далее это сообщение с помощью специального программного обеспечения обрабатывается и высылается как факсимильное сообщение на обыкновенный факсимильный аппарат получателя. Если отправить такое факсимильное сообщение через электронный промежуточный почтовый ящик с управляемой переадресацией в соответствии с изобретением, то у пользователя появляется возможность отсылки защищенных факсимильных сообщений.

Кроме того, изобретение может быть использовано при получении факсимильных сообщений в виде электронных писем, когда факсимильное сообщение передается на специальный телефонный номер, после чего оно конвертируется в файл и высылается получателю в виде электронного письма на заданный им электронный почтовый ящик. Если в качестве электронного почтового ящика получателя таких факсимильных сообщений указать электронный промежуточный почтовый ящик с защищенной переадресацией в соответствии с изобретением, то эти электронные письма, содержащие факсимильные сообщения, будут перенаправлены на реальный электронный почтовый ящик получателя в зашифрованном виде.

Изобретение также может использоваться при получении голосовых сообщений в виде электронных писем, когда вызывающий абонент звонит на специальный телефон с автоответчиком и оставляет голосовое сообщение, обрабатываемое с помощью специального программного обеспечения и высылаемое в виде звукового файла на электронный почтовый ящик вызываемого абонента. Если в качестве электронного почтового ящика вызываемого абонента указать электронный промежуточный почтовый ящик с защищенной переадресацией в соответствии с изобретением, то эти электронные письма, содержащие звуковые файлы, будут перенаправлены на реальный электронный почтовый ящик вызываемого абонента в зашифрованном виде.

Изобретение относится к области телекоммуникаций и сетевых технологий и может быть использовано при создании защищенных систем передачи и приема электронных писем. Технический результат заключается в повышении уровня конфиденциальности электронной почты. Отличие заявленных способов от известных заключается в шифровании содержимого и заголовка электронного письма и в использовании электронных промежуточных почтовых ящиков для отправки и получения электронных писем, что позволило сделать недоступным для чтения и анализа содержимое электронного письма и его заголовок на части или на всем пути от отправителя до получателя. Система обмена электронными письмами дополнительно содержит элементы: клиентскую часть системы отправителя, клиентскую часть системы получателя и серверную часть системы, состоящую из множества электронных промежуточных почтовых ящиков двух типов: электронные промежуточные почтовые ящики с управляемой переадресацией и электронные промежуточные почтовые ящики с защищенной переадресацией. 4 с. и 6 з.п. ф-лы, 3 ил.

1. Способ отправки и приема электронных писем в системе передачи и приема электронных писем, при котором а) отправитель предварительно формирует для клиентской части системы отправителя, предназначенной для преобразования исходного электронного письма в новое электронное письмо, множество условий обработки электронных писем, причем каждое из условий содержит шаблон адреса электронного почтового ящика получателя, адрес и ключ шифрования электронного промежуточного почтового ящика отправителя с управляемой переадресацией, и сохраняет сформированное множество условий в виде записей в базе данных клиентской части системы отправителя, б) отправитель предварительно определяет адрес и ключ дешифрирования по меньшей мере одного электронного промежуточного почтового ящика отправителя с управляемой переадресацией и сохраняет в виде записи в базе данных в серверной части системы, предназначенной для преобразования нового электронного письма в исходное электронное письмо, в) отправитель формирует с помощью клиентской почтовой программы по меньшей мере одно исходное электронное письмо X_i, где i=1...n, содержащее заголовок Y_i электронного письма, включающий в себя адрес электронного почтового ящика получателя, и содержимое Z_i электронного письма, г) отправитель пересылает упомянутое по меньшей мере одно исходное электронное письмо в клиентскую часть системы, д) с помощью клиентской части системы сравнивают адрес электронного почтового ящика получателя исходного электронного письма с шаблонами адресов электронных почтовых ящиков получателей из упомянутого множества условий обработки, и в соответствии с результатами сравнения определяют адрес и ключ электронного промежуточного почтового ящика отправителя с управляемой переадресацией, помещают упомянутое по меньшей мере одно исходное электронное письмо X_i в исходный файл F, включающий в себя заголовок Y_i и содержимое Z_i упомянутого по меньшей мере одного исходного электронного письма, шифруют исходный файл F ключом шифрования упомянутого электронного промежуточного почтового ящика отправителя с управляемой переадресацией с получением нового файла F', формируют новое электронное письмо, заголовок Y' которого включает в качестве адреса получателя адрес упомянутого электронного промежуточного электронного почтового ящика отправителя с управляемой переадресацией, а содержимое электронного письма Z' включает в себя новый файл F', и пересылают сформированное новое электронное письмо на электронный промежуточный почтовый ящик отправителя с управляемой переадресацией через провайдера услуг сети Интернет, е) с помощью серверной части системы принимают новое электронное письмо на электронный промежуточный почтовый ящик отправителя с управляемой переадресацией, дешифрируют файл F' с использованием ключа дешифрирования упомянутого электронного промежуточного почтового ящика отправителя с управляемой переадресацией с получением множества, по числу исходных электронных писем, пар файлов, каждая из которых включает заголовок Y_i и содержимое Z_i упомянутого по меньшей мере одного исходного электронного письма, формируют на основе каждой пары файлов соответствующее восстановленное исходное электронное письмо X_i и отсылают восстановленные исходные электронные письма на адреса электронных почтовых ящиков получателей, ж) принимают отправленные исходные электронные письма с помощью клиентской почтовой программы.2. Способ по п.1, отличающийся тем, что шаблон адреса электронного почтового ящика, содержащийся в множестве предварительно формируемых условий обработки, соответствует одному из трех типов шаблонов, включающих первый тип - предварительно заданный адрес электронного почтового ящика получателя, второй тип - предварительно заданное имя домена получателей и третий тип - указание того, что электронное письмо адресовано любому получателю с электронным адресом, отличным от электронных адресов, соответствующих шаблонам первого и второго типа.3. Способ по п.2, отличающийся тем, что адрес электронного почтового ящика получателя исходного электронного письма сравнивают в первую очередь с шаблонами первого типа, при отрицательном результате сравнивают с шаблонами второго типа, и при повторном отрицательном результате выбирают шаблон третьего типа.4. Способ по любому из пп.1-3, отличающийся тем, что после этапа сравнения помещают в исходный файл F несколько электронных писем, для которых по результатам сравнения определен один и тот же электронный промежуточный почтовый ящик отправителя с управляемой переадресацией, причем файл F включает в себя заголовок и содержимое каждого из помещаемых электронных писем.5. Способ отправки и приема электронных писем в системе передачи и приема электронных писем, при котором а) получатель предварительно формирует и сохраняет в базе данных серверной части системы, предназначенной для преобразования исходного электронного письма в новое электронное письмо, по меньшей мере одну запись, включающую в себя адрес электронного промежуточного почтового ящика получателя с защищенной переадресацией, адрес и ключ электронного почтового ящика получателя, б) получатель предварительно определяет адрес и ключ дешифрирования по меньшей мере одного электронного почтового ящика получателя и сохраняет в виде записей в базе данных клиентской части системы получателя, предназначенной для преобразования нового электронного письма в исходное электронное письмо, в) отправитель формирует с помощью клиентской почтовой программы по меньшей мере одно исходное электронное письмо X_i, где i=1...n, содержащее заголовок Y_i электронного письма, включающий в себя адрес электронного почтового ящика получателя, и содержимое Z_i электронного письма, г) отправитель пересылает упомянутое по меньшей мере одно исходное электронное письмо с помощью клиентской почтовой программы на электронный промежуточный почтовый ящик получателя с защищенной переадресацией, д) с помощью серверной части системы принимают упомянутое по меньшей мере одно исходное электронное письмо X_i, помещают в исходный файл F, включающий в себя заголовок Y_i и содержимое Z_i упомянутого по меньшей мере одного исходного электронного письма, шифруют упомянутый исходный файл F ключом шифрования электронного почтового ящика получателя с получением нового файла F' и формируют новое электронное письмо, заголовок Y' которого включает в качестве адреса получателя адрес электронного почтового ящика получателя, а в качестве содержимого Z' - новый файл F', и передают сформированное новое электронное письмо на электронный почтовый ящик получателя, е) с помощью клиентской части системы принимают переданное новое электронное письмо и с использованием ключа дешифрирования упомянутого получателя дешифрируют файл F' с получением множества, по числу исходных электронных писем, пар файлов, каждая из которых включает заголовок Y_i и содержимое Z_i упомянутого по меньшей мере одного исходного электронного письма, формируют на основе каждой пары файлов соответствующее восстановленное исходное электронное письмо и отсылают каждое из восстановленных исходных электронных писем в клиентскую почтовую программу.6. Способ отправки и приема электронных писем в системе передачи и приема электронных писем, при котором а) отправитель предварительно формирует для клиентской части системы отправителя, предназначенной для преобразования исходного электронного письма в новое электронное письмо, множество условий обработки электронных писем, причем каждое из условий содержит шаблон адреса электронного почтового ящика получателя, адрес и ключ шифрования электронного промежуточного почтового ящика отправителя с управляемой переадресацией, и сохраняет сформированное множество условий в виде записей в базе данных клиентской части системы отправителя, б) отправитель предварительно определяет адрес и ключ дешифрирования по меньшей мере одного электронного промежуточного почтового ящика отправителя с управляемой переадресацией и сохраняет в виде записи в базе данных в серверной части системы, предназначенной для преобразования нового электронного письма в исходное электронное письмо, в) получатель предварительно формирует и сохраняет в базе данных серверной части системы, предназначенной для преобразования исходного электронного письма в новое электронное письмо, по меньшей мере одну запись, включающую в себя адрес электронного промежуточного почтового ящика получателя с защищенной переадресацией, адрес и ключ электронного почтового ящика получателя, г) получатель предварительно определяет адрес и ключ дешифрирования по меньшей мере одного электронного почтового ящика получателя и сохраняет в виде записей в базе данных клиентской части системы получателя, предназначенной для преобразования нового электронного письма в исходное электронное письмо, д) отправитель формирует с помощью клиентской почтовой программы по меньшей мере одно исходное электронное письмо X_i, где i=1...n, содержащее заголовок Y_i электронного письма, включающий в себя адрес электронного почтового ящика получателя, и содержимое Z_i электронного письма, е) отправитель пересылает упомянутое по меньшей мере одно исходное электронное письмо в клиентскую часть системы отправителя, ж) с помощью клиентской части системы отправителя сравнивают адрес электронного почтового ящика получателя исходного электронного письма с шаблонами адресов электронных почтовых ящиков получателей из упомянутого множества условий, и в соответствии с результатами сравнения определяют адрес электронного промежуточного почтового ящика отправителя с управляемой переадресацией и его ключ шифрования, помещают упомянутое по меньшей мере одно исходное электронное письмо X_i в исходный файл F, включающий в себя заголовок Y_i, и содержимое Z_i упомянутого по меньшей мере одного исходного электронного письма, шифруют исходный файл F ключом шифрования упомянутого электронного промежуточного почтового ящика отправителя с управляемой переадресацией с получением нового файла F₁', формируют новое электронное письмо, заголовок Y_i которого включает в качестве адреса получателя адрес упомянутого электронного промежуточного почтового ящика отправителя с управляемой переадресацией, а содержимое Z' включает в себя новый файл F', и пересылают сформированное новое электронное письмо на электронный промежуточный почтовый ящик отправителя с управляемой переадресацией через провайдера услуг сети Интернет, з) с помощью серверной части системы принимают новое электронное письмо на электронный промежуточный почтовый ящик отправителя с управляемой переадресацией, дешифрируют файл F' с использованием ключа дешифрирования упомянутого электронного промежуточного почтового ящика отправителя с управляемой переадресацией с получением множества, по числу исходных электронных писем, пар файлов, каждая из которых включает заголовок Y_i и содержимое Z_i упомянутого по меньшей мере одного исходного электронного письма, формируют на основе каждой пары файлов соответствующее восстановленное исходное электронное письмо X_i и отсылают восстановленные исходные электронные письма на промежуточный электронный почтовый ящик получателя с защищенной переадресацией, и) затем с помощью серверной части системы, принимают упомянутое по меньшей мере одно исходное электронное письмо X_i и помещают в исходный файл F, включающий в себя заголовок Y_i и содержимое Z_i упомянутого по меньшей мере одного исходного электронного письма, шифруют упомянутый исходный файл F ключом шифрования электронного почтового ящика получателя с получением нового файла F₁', формируют другое новое электронное письмо, заголовок Y₁' которого включает в качестве адреса получателя адрес электронного почтового ящика получателя, а в качестве содержимого Z₁' - новый файл F₁', и передают сформированное другое новое электронное письмо на электронный почтовый ящик получателя, к) с помощью клиентской части системы получателя принимают переданное другое новое электронное письмо, и с использованием ключа дешифрирования получателя дешифрируют файл F₁' с получением множества, по числу исходных электронных писем, пар файлов, каждая из которых включает заголовок Y_i и содержимое Z_i упомянутого по меньшей мере одного исходного электронного письма, формируют на основе каждой пары файлов соответствующее восстановленное исходное электронное письмо и отсылают каждое из восстановленных исходных электронных писем в клиентскую почтовую программу получателя.7. Способ по п.6, отличающийся тем, что шаблон адреса электронного почтового ящика получателя, содержащийся в множестве предварительно формируемых условий обработки, соответствует одному из трех типов шаблонов, включающих первый тип - предварительно заданный адрес электронного почтового ящика получателя, второй тип - предварительно заданное имя домена получателей и третий тип - указание того, что электронное письмо адресовано любому получателю, с электронным адресом, отличным от электронных адресов, соответствующих шаблонам первого и второго типа.8. Способ по п.7, отличающийся тем, что адрес электронного почтового ящика получателя исходного электронного письма сравнивают в первую очередь с шаблонами первого типа, при отрицательном результате сравнивают с шаблонами второго типа, и при повторном отрицательном результате выбирают шаблон третьего типа.9. Способ по любому из пп.6-8, отличающийся тем, что после этапа сравнения помещают в исходный файл F несколько электронных писем, для которых по результатам сравнения определен один и тот же электронный промежуточный почтовый ящик отправителя с управляемой переадресацией, причем файл F включает в себя заголовок и содержимое каждого из помещаемых электронных писем.10. Система для отправки и приема электронных писем, содержащая множество пользовательских подсистем, выполненных на компьютерах пользователей, являющихся отправителями и получателями электронных писем, по меньшей мере один сервер провайдера услуг сети Интернет и серверную часть системы, включающую в себя по меньшей мере один электронный промежуточный почтовый ящик отправителя с управляемой переадресацией, имеющий электронный адрес и ключ для дешифрирования электронных писем, и по меньшей мере один электронный промежуточный почтовый ящик получателя с защищенной переадресацией, имеющий электронный адрес, ключ для шифрования электронных писем и электронный адрес получателя, причем множество пользовательских подсистем, серверная часть системы и по меньшей мере один сервер провайдера услуг сети Интернет связаны между собой сетевыми каналами передачи данных, при этом каждая пользовательская подсистема содержит клиентскую почтовую программу для формирования по меньшей мере одного исходного электронного письма X_i, где i=1...n, содержащего заголовок Y_i электронного письма, включающий в себя электронный адрес получателя, и содержимое Z_i электронного письма, отправки сформированных электронных писем в клиентскую часть системы отправителя и для приема электронных писем из клиентской части системы получателя, клиентскую часть системы отправителя для сравнения адреса электронного почтового ящика получателя с шаблонами адресов почтовых ящиков получателей, и определения в соответствии с результатами сравнения адреса электронного промежуточного почтового ящика отправителя с управляемой переадресацией и его ключа шифрования, помещения упомянутого по меньшей мере одного исходного электронного письма Х_i в исходный файл F, включающий в себя заголовок Y_i и содержимое Z_i упомянутого по меньшей мере одного исходного электронного письма, шифрования упомянутого исходного файла ключом шифрования электронного промежуточного почтового ящика отправителя с управляемой переадресацией с получением нового файла F', формирования нового электронного письма, заголовок Y' которого включает в качестве адреса получателя адрес упомянутого электронного промежуточного почтового ящика отправителя с управляемой переадресацией, а в качестве содержимого Z' - новый файл F', и передачи сформированного электронного письма через провайдера услуг сети Интернет на электронный промежуточный почтовый ящик отправителя с управляемой переадресацией, клиентскую часть системы получателя для приема электронных писем с почтового ящика получателя, перенаправленных с электронного промежуточного почтового ящика получателя с защищенной переадресацией, дешифрирования файла F' с получением множества, по числу исходных электронных писем, пар файлов, каждая из которых включает заголовок Y_i и содержимое Z_i упомянутого по меньшей мере одного исходного электронного письма, формирования на основе каждой пары файлов соответствующего восстановленного исходного электронного письма и отсылки восстановленного исходного электронного письма в клиентскую почтовую программу получателя, а серверная часть системы содержит по меньшей мере один электронный промежуточный почтовый ящик отправителя с управляемой переадресацией, предназначенный для приема адресованного ему нового электронного письма, дешифрирования файла F' с использованием своего ключа для дешифрирования с получением множества, по числу исходных электронных писем, пар файлов, каждая из которых включает заголовок Y_i и содержимое Z_i упомянутого по меньшей мере одного исходного электронного письма, и формирования на основе каждой пары файлов соответствующего восстановленного исходного электронного письма и отсылки его получателю, по меньшей мере один электронный промежуточный почтовый ящик получателя с защищенной переадресацией, предназначенный для приема адресованного ему по меньшей мере одного исходного электронного письма, помещения упомянутого по меньшей мере одного исходного электронного письма X_i в исходный файл F, включающий в себя заголовок Y_i и содержимое Z_i упомянутого по меньшей мере одного исходного электронного письма, шифрования упомянутого исходного файла ключом шифрования получателя с получением нового файла F', формирования нового электронного письма, заголовок Y₁' которого включает в качестве адреса получателя электронный адрес получателя, а в качестве содержимого Z' - новый файл F', и передачи сформированного электронного письма через провайдера услуг сети Интернет на адрес электронного почтового ящика получателя.