CN104065617A - 一种骚扰邮件处理方法、装置和*** - Google Patents

Abstract

本发明实施方式提出了一种骚扰邮件处理方法、装置和***。方法包括：设置邮件地址黑名单判定条件，该邮件地址黑名单判定条件包括举报行为子特征以及与举报行为子特征相关的举报时间子特征；接收用户举报数据，该用户举报数据包括被举报用户邮件帐号、举报行为和举报行为的时间戳；判断举报行为的数目和举报行为的时间戳是否符合该邮件地址黑名单判定条件，如果是，则将该被举报用户邮件帐号加入邮件地址黑名单。本发明实施方式针对用户的举报行为判断是否设置邮件地址黑名单，提高了针对骚扰邮件的过滤效率。

Description

一种骚扰邮件处理方法、装置和***

技术领域

本发明实施方式涉及信息处理技术领域，更具体地，涉及一种骚扰邮件处理方法、装置和***。

背景技术

在当今的信息时代中，各种信息设备应运而生：有用于话音传输的固定电话和移动电话；有用于信息资源共享、处理的服务器和个人电脑；有用于视频数据显示的各种电视机等等。这些设备都是在特定领域内为解决实际的需求而产生的。随着电子消费、计算机、通信（3C）融合的到来，人们越来越多地将注意力放到了对各个不同领域的信息设备进行综合利用的研究上，以充分利用现有资源设备来为人们更好的服务。

电子邮件指用电子手段传送信件、单据、资料等信息的通信方法。电子邮件综合了电话通信和邮政信件的特点，它传送信息的速度和电话一样快，又能像信件一样使收信者在接收端收到文字记录。电子邮件***又称基于计算机的邮件报文***。它参与了从邮件进入***到邮件到达目的地为止的全部处理过程。

随着电子邮件的飞速发展，诸如广告邮件、色情邮件等各种骚扰邮件也层出不穷，并对用户造成了极大的困扰。目前服务器在判断邮件是否构成骚扰时，通常是根据邮件的内容或主题中关键字进行自动审核，而对用户的举报行为却不重视，这造成了针对骚扰邮件的过滤效率偏低。

发明内容

本发明实施方式提出一种骚扰邮件处理方法，提高针对骚扰邮件的过滤效率。

本发明实施方式还提出一种骚扰邮件处理装置，提高针对骚扰邮件的过滤效率。

本发明实施方式还提出了一种骚扰邮件处理***，提高针对骚扰邮件的过滤效率。

本发明实施方式的具体方案如下：

一种骚扰邮件处理方法，该方法包括：

设置邮件地址黑名单判定条件，该邮件地址黑名单判定条件包括举报行为子特征以及与举报行为子特征相关的举报时间子特征；

接收用户举报数据，该用户举报数据包括被举报用户邮件帐号、举报行为和举报行为的时间戳；

判断举报行为的数目和举报行为的时间戳是否符合该邮件地址黑名单判定条件，如果是，则将该被举报用户邮件帐号加入邮件地址黑名单。

一种骚扰邮件处理装置，包括判定条件设置单元、举报数据接收单元和判断单元，其中：

判定条件设置单元，用于设置邮件地址黑名单判定条件，该邮件地址黑名单判定条件包括举报行为子特征以及与举报行为子特征相关的举报时间子特征；

举报数据接收单元，用于接收用户举报数据，该用户举报数据包括被举报用户邮件帐号、举报行为和举报行为的时间戳；

判断单元，用于判断举报行为的数目和举报行为的时间戳是否符合该邮件地址黑名单判定条件，如果是，则将该被举报用户邮件帐号加入邮件地址黑名单。

一种骚扰邮件处理***，包括邮件服务器和终端，其中：

邮件服务器，用于保存可拒收邮件列表，并设置邮件地址黑名单判定条件，该邮件地址黑名单判定条件包括举报行为子特征以及与举报行为子特征相关的举报时间子特征；

终端，用于邮件服务器发送向用户举报数据，该用户举报数据包括被举报用户邮件帐号、举报行为和举报行为的时间戳；

邮件服务器，还用于当被举报用户邮件帐号位于可拒收邮件列表中时，判断举报行为的数目和举报行为的时间戳是否符合该邮件地址黑名单判定条件，如果是，则将该被举报用户邮件帐号加入邮件地址黑名单。

从上述技术方案可以看出，在本发明实施方式中，设置邮件地址黑名单判定条件，该邮件地址黑名单判定条件包括举报行为子特征以及与举报行为子特征相关的举报时间子特征；接收用户举报数据，该用户举报数据包括被举报用户邮件帐号、举报行为和举报行为的时间戳；判断举报行为的数目和举报行为的时间戳是否符合该邮件地址黑名单判定条件，如果是，则将该被举报用户邮件帐号加入邮件地址黑名单。由此可见，应用本发明实施方式之后，针对用户的举报行为（而不是简单分析邮件本身内容）判断是否设置邮件地址黑名单，从而提高了针对骚扰邮件的过滤效率。

另外，可以将本发明实施方式可以应用到各种终端中，可以跨平台跨终端使用本发明实施方式，适用范围非常广泛。

附图说明

图1为根据本发明实施方式骚扰邮件处理方法流程图；

图2为根据本发明实施方式骚扰邮件处理装置结构图；

图3为根据本发明实施方式骚扰邮件处理***结构图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面结合附图对本发明作进一步的详细描述。

图1为根据本发明实施方式骚扰邮件处理方法流程图。

如图1所示，该方法包括：

步骤101：设置邮件地址黑名单判定条件，该邮件地址黑名单判定条件包括举报行为子特征以及与举报行为子特征相关的举报时间子特征。

在这里，首先可以在电子邮件服务器上设置邮件地址黑名单判定条件。该邮件地址黑名单判定条件包括举报行为子特征以及与举报行为子特征相关的举报时间子特征。

举报行为子特征描述用户举报行为的行为属性特征。举报行为子特征具体可以包括:举报原因、举报次数等；与举报行为子特征相关的举报时间子特征描述用户举报行为的时间属性特征，比如可以包括每次举报行为的举报时间，各个举报行为的间隔时间等等。

基于举报行为子特征以及与举报行为子特征相关的举报时间子特征，可以设置大量的邮件地址黑名单判定条件。

比如，可以设置当预定时间内针对某电子邮件帐号的举报次数超过预先设定的举报次数门限值时，判定该电子邮件帐号满足邮件地址黑名单。

或者，可以根据举报行为的时间戳确定至少两个时间段；当在该时间段内有举报行为时，设置该时间段的确认举报数；计算各个时间段的确认举报数之和，并且当该确认举报数之和超出预先设置的确认举报数门限值时，判定满足邮件地址黑名单判定条件，并将该被举报用户邮件帐号加入举报人邮件帐号的邮件地址黑名单。

以上虽然详细罗列了邮件地址黑名单判定条件的具体实例，本领域技术人员可以意识到，这种罗列仅是阐述性质，并不用于对本发明实施方式的保护范围进行限定。实际上，基于举报行为子特征以及与举报行为子特征相关的举报时间子特征的不同具体实施，邮件地址黑名单判定条件可以具有多种变换、代替或组合。

步骤102：接收用户举报数据，该用户举报数据包括被举报用户邮件帐号、举报行为和举报行为的时间戳。

在这里，首先接收用户举报数据，该用户举报数据包括被举报用户邮件帐号、举报行为和举报行为的时间戳。优选地，用户举报数据还可以包括举报人邮件帐号。

举报数据可以具有各种的具体数据格式。举报数据数据格式是举报数据保存在文件或记录中的编排格式。可为数值、字符或二进制数等形式。由举报数据类型及举报数增长度来描述。其确定应满足一定条件：①保证记录所需要的全部信息；②提高存贮效率，保证存贮空间的充分利用；③格式标准化，保证有关数据处理***间数据的交换。

根据举报数据记录长度的特点，一般分为定长格式和变长格式。前者文件中记录具有相同的长度，后者长度由记录值长短确定。

优选地，可以采用key-value方式来保存举报数据。比如，采用key-value分布式存储来保存举报数据。key-value***查询速度快、存放数据量大、支持高并发，非常适合通过主键进行查询。如果辅以Real-Time Search Engine（实时搜索引擎）进行复杂条件检索、全文检索，就可以替代并发性能较低的MySQL等关系型数据库，达到高并发、高性能，节省几十倍服务器数量的目的。

示范性地，举报数据的存储数据结构如下：

其中KEY中将举报人帐号（比如abcxxx.com）和被举报地址（比如dddaayyy.com）作为唯一键，根据该唯一键可以检索出VALUE值。

在VALUE值中保存有举报次数以及每次举报的举报时间戳，比如保存有举报次数为3次，以及这3次举报行为中的每次报时间戳。

步骤103：判断举报行为的数目和举报行为的时间戳是否符合该邮件地址黑名单判定条件，如果是，则将该被举报用户邮件帐号加入邮件地址黑名单。

在一个实施方式中，可以根据举报行为的时间戳确定预定时间段；判断在该预定时间段内举报行为的数目是否超过预先设定的举报行为门限值，如果是，则判定满足所述邮件地址黑名单判定条件。

比如，假设举报数据中包含有4次举报行为，而且这4次举报行为都是在一天之内举报的，预定时间段为1天，举报行为门限值为3次。则可以判定在1天之内，举报行为一共有4次，超出了举报行为门限值为3次，则可以认定满足所述邮件地址黑名单判定条件。

可选地，在另一个实施方式中，当举报数据进一步包括举报人邮件帐号时，可以根据举报行为的时间戳确定至少两个时间段；当在该时间段内有举报行为时，设置该时间段的确认举报数；计算各个时间段的确认举报数之和，并且当该确认举报数之和超出预先设置的确认举报数门限值时，判定满足邮件地址黑名单判定条件，并将该被举报用户邮件帐号加入举报人邮件帐号的邮件地址黑名单。

比如，假设举报数据中包含有4次举报行为，而且这4次举报行为分别是在两天之内举报的。预定时间段设置为1天，确认举报数门限值为2次。在同一天内同一用户举报同一邮件地址多次累计时只计算1次确认举报数，并且当同一用户举报同一邮件地址的确认举报数达到两次以上时，将认定满足所述邮件地址黑名单判定条件。

以上虽然详细罗列了预定时间段和确认举报数门限值的具体实例，本领域技术人员可以意识到，这种罗列仅仅是示范性的，并不用于限定本发明实施方式的保护范围。实际上，预定时间段和确认举报数门限值可以根据具体应用环境进行各种变化。

比如，可以改变预定时间段，设置12小时之内针对同一用户举报同一邮件地址多次累计时计算为一次，或设置48小时之内针对同一用户举报同一邮件地址多次累计时计算为一次。还可以改变确认举报数门限值，比如针对同一用户举报同一邮件地址3次以上时，将该被举报地址放入用户黑名单；或如针对同一用户举报同一邮件地址5次以上时，将该被举报地址放入用户黑名单。

优选地，将该被举报用户邮件帐号加入举报人邮件帐号的邮件地址黑名单之后，拒绝将来自该被举报用户邮件帐号的邮件转发到该举报人邮件帐号，而不是仅仅将该被举报用户邮件帐号的邮件转发到该举报人邮件帐号的垃圾箱中。

其中，终端可以包括但是不局限于：功能手机、智能手机、掌上电脑、个人电脑（PC）、平板电脑或个人数字助理（PDA）、车载电脑，等等。

基于上述详细分析，本发明实施方式还提出了一种骚扰邮件处理装置。

图2为根据本发明实施方式的骚扰邮件处理装置结构图。

如图2所示，该装置包括判定条件设置单元201、举报数据接收单元202和判断单元203，其中：

判定条件设置单元201，用于设置邮件地址黑名单判定条件，该邮件地址黑名单判定条件包括举报行为子特征以及与举报行为子特征相关的举报时间子特征；

举报数据接收单元202，用于接收用户举报数据，该用户举报数据包括被举报用户邮件帐号、举报行为和举报行为的时间戳；

判断单元203，用于判断举报行为的数目和举报行为的时间戳是否符合该邮件地址黑名单判定条件，如果是，则将该被举报用户邮件帐号加入邮件地址黑名单。

在一个实施方式中，判断单元203，用于根据举报行为的时间戳确定预定时间段；判断在该预定时间段内举报行为的数目是否超过预先设定的举报行为门限值，如果是，则判定满足所述邮件地址黑名单判定条件。

优选地，举报数据接收单元202，进一步用于接收举报人邮件帐号；

判断单元203，用于判定举报行为的数目和举报行为的时间戳符合该邮件地址黑名单判定条件之后，将该被举报用户邮件帐号加入举报人邮件帐号的邮件地址黑名单。

优选地，举报数据接收单元202，进一步用于接收举报人邮件帐号；

判断单元203，用于根据举报行为的时间戳确定至少两个时间段；当在该时间段内有举报行为时，设置该时间段的确认举报数；计算各个时间段的确认举报数之和，并且当该确认举报数之和超出预先设置的确认举报数门限值时，判定满足邮件地址黑名单判定条件，并将该被举报用户邮件帐号加入举报人邮件帐号的邮件地址黑名单。

基于上述详细分析，本发明实施方式还提出了一种骚扰邮件处理***。

图3为根据本发明实施方式的骚扰邮件处理***结构图。

如图3所示，该***邮件服务器302和终端301，其中：

邮件服务器302，用于保存可拒收邮件列表，并设置邮件地址黑名单判定条件，该邮件地址黑名单判定条件包括举报行为子特征以及与举报行为子特征相关的举报时间子特征；

终端301，用于邮件服务器发送向用户举报数据，该用户举报数据包括被举报用户邮件帐号、举报行为和举报行为的时间戳；

邮件服务器302，还用于当被举报用户邮件帐号位于可拒收邮件列表中时，判断举报行为的数目和举报行为的时间戳是否符合该邮件地址黑名单判定条件，如果是，则将该被举报用户邮件帐号加入邮件地址黑名单。

在邮件服务器302中，预先保存有可拒收邮件列表。该可拒收邮件列表优选是动态可编辑的，而且邮件服务器可以基于多种方式设置可拒收邮件列表，比如基于对邮件的主题关键字过滤分析、邮件内容关键字过滤分析、邮件发送频率异常分析等来设置可拒收邮件列表。

在一个实施方式中，邮件服务器302，用于根据举报行为的时间戳确定预定时间段；判断在该预定时间段内举报行为的数目是否超过预先设定的举报行为门限值，如果是，则判定满足所述邮件地址黑名单判定条件。

在一个实施方式中，终端301，还用于向邮件服务器302发送举报人邮件帐号；

邮件服务器302，用于根据举报行为的时间戳确定至少两个时间段；当在该时间段内有举报行为时，设置该时间段的确认举报数；计算各个时间段的确认举报数之和，并且当该确认举报数之和超出预先设置的确认举报数门限值时，判定满足邮件地址黑名单判定条件，并将该被举报用户邮件帐号加入举报人邮件帐号的邮件地址黑名单。

优选地，邮件服务器302，进一步用于在将该被举报用户邮件帐号加入举报人邮件帐号的邮件地址黑名单之后，拒绝将来自该被举报用户邮件帐号的邮件转发到该举报人邮件帐号。

其中，终端301可以包括但是不局限于：功能手机、智能手机、掌上电脑、个人电脑（PC）、平板电脑或个人数字助理（PDA）、车载电脑等等。

可以将图1和图2所示方法或装置集成到各种通信网络的硬件实体当中。比如，可以将集成到：功能手机、智能手机、掌上电脑、个人电脑（PC）、平板电脑或个人数字助理（PDA）、车载电脑，邮件服务器、等等设备之中。

实际上，可以通过多种形式来具体实施本发明实施方式所提出的骚扰邮件处理方法。比如，可以遵循一定规范的应用程序接口，将骚扰邮件处理方法编写为安装到邮件服务器中的插件程序，也可以将其封装为应用程序以供用户自行下载使用。当编写为插件程序时，可以将其实施为ocx、dll、cab等多种插件形式。也可以通过Flash插件、RealPlayer插件、MMS插件、MIDI五线谱插件、ActiveX插件等具体技术来实施本发明实施方式所提出的骚扰邮件处理方法。

可以通过指令或指令集存储的储存方式将本发明实施方式所提出的骚扰邮件处理方法存储在各种存储介质上。这些存储介质包括但是不局限于：软盘、光盘、DVD、硬盘、闪存、U盘、CF卡、SD卡、MMC卡、SM卡、记忆棒（Memory Stick）、xD卡等。

另外，还可以将本发明实施方式所提出的骚扰邮件处理方法应用到基于闪存（Nand flash）的存储介质中，比如U盘、CF卡、SD卡、SDHC卡、MMC卡、SM卡、记忆棒、xD卡等。

综上所述，在本发明实施方式中，设置邮件地址黑名单判定条件，该邮件地址黑名单判定条件包括举报行为子特征以及与举报行为子特征相关的举报时间子特征；接收用户举报数据，该用户举报数据包括被举报用户邮件帐号、举报行为和举报行为的时间戳；判断举报行为的数目和举报行为的时间戳是否符合该邮件地址黑名单判定条件，如果是，则将该被举报用户邮件帐号加入邮件地址黑名单。由此可见，应用本发明实施方式之后，针对用户的举报行为（而不是简单分析邮件本身内容）判断是否设置邮件地址黑名单，从而提高了针对骚扰邮件的过滤效率。

另外，可以将本发明实施方式可以应用到各种终端中，可以跨平台跨终端使用本发明实施方式，适用范围非常广泛。

以上所述，仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (14)

1.一种骚扰邮件处理方法，其特征在于，该方法包括：

设置邮件地址黑名单判定条件，该邮件地址黑名单判定条件包括举报行为子特征以及与举报行为子特征相关的举报时间子特征；

接收用户举报数据，该用户举报数据包括被举报用户邮件帐号、举报行为和举报行为的时间戳；

判断举报行为的数目和举报行为的时间戳是否符合该邮件地址黑名单判定条件，如果是，则将该被举报用户邮件帐号加入邮件地址黑名单。

2.根据权利要求1所述的骚扰邮件处理方法，其特征在于，所述判断举报行为的数目和举报行为的时间戳是否符合邮件地址黑名单判定条件包括：

根据举报行为的时间戳确定预定时间段；

判断在该预定时间段内举报行为的数目是否超过预先设定的举报行为门限值，如果是，则判定满足所述邮件地址黑名单判定条件。

3.根据权利要求1所述的骚扰邮件处理方法，其特征在于，举报数据进一步包括举报人邮件帐号；

所述将该举报用户邮件帐号加入邮件地址黑名单为：将该被举报用户邮件帐号加入举报人邮件帐号的邮件地址黑名单。

4.根据权利要求1所述的骚扰邮件处理方法，其特征在于，举报数据进一步包括举报人邮件帐号；

所述判断举报行为的数目和举报行为的时间戳是否符合邮件地址黑名单判定条件包括：

根据举报行为的时间戳确定至少两个时间段；

当在该时间段内有举报行为时，设置该时间段的确认举报数；

计算各个时间段的确认举报数之和，并且当该确认举报数之和超出预先设置的确认举报数门限值时，判定满足邮件地址黑名单判定条件，并将该被举报用户邮件帐号加入举报人邮件帐号的邮件地址黑名单。

5.根据权利要求3或4所述的骚扰邮件处理方法，其特征在于，该方法进一步包括：

将该被举报用户邮件帐号加入举报人邮件帐号的邮件地址黑名单之后，拒绝将来自该被举报用户邮件帐号的邮件转发到该举报人邮件帐号。

6.一种骚扰邮件处理装置，其特征在于，包括判定条件设置单元、举报数据接收单元和判断单元，其中：

判定条件设置单元，用于设置邮件地址黑名单判定条件，该邮件地址黑名单判定条件包括举报行为子特征以及与举报行为子特征相关的举报时间子特征；

举报数据接收单元，用于接收用户举报数据，该用户举报数据包括被举报用户邮件帐号、举报行为和举报行为的时间戳；

判断单元，用于判断举报行为的数目和举报行为的时间戳是否符合该邮件地址黑名单判定条件，如果是，则将该被举报用户邮件帐号加入邮件地址黑名单。

7.根据权利要求6所述的骚扰邮件处理装置，其特征在于，

判断单元，用于根据举报行为的时间戳确定预定时间段；判断在该预定时间段内举报行为的数目是否超过预先设定的举报行为门限值，如果是，则判定满足所述邮件地址黑名单判定条件。

8.根据权利要求6所述的骚扰邮件处理装置，其特征在于，

举报数据接收单元，进一步用于接收举报人邮件帐号；

判断单元，用于判定举报行为的数目和举报行为的时间戳符合该邮件地址黑名单判定条件之后，将该被举报用户邮件帐号加入举报人邮件帐号的邮件地址黑名单。

9.根据权利要求6所述的骚扰邮件处理装置，其特征在于，

举报数据接收单元，进一步用于接收举报人邮件帐号；

判断单元，用于根据举报行为的时间戳确定至少两个时间段；当在该时间段内有举报行为时，设置该时间段的确认举报数；计算各个时间段的确认举报数之和，并且当该确认举报数之和超出预先设置的确认举报数门限值时，判定满足邮件地址黑名单判定条件，并将该被举报用户邮件帐号加入举报人邮件帐号的邮件地址黑名单。

10.根据权利要求8或9所述的骚扰邮件处理装置，其特征在于，进一步包括邮件处理单元，

邮件处理单元，用于在判断单元将该被举报用户邮件帐号加入举报人邮件帐号的邮件地址黑名单之后，拒绝将来自该被举报用户邮件帐号的邮件转发到该举报人邮件帐号。

11.一种骚扰邮件处理***，其特征在于，包括邮件服务器和终端，其中：

邮件服务器，用于保存可拒收邮件列表，并设置邮件地址黑名单判定条件，该邮件地址黑名单判定条件包括举报行为子特征以及与举报行为子特征相关的举报时间子特征；

终端，用于邮件服务器发送向用户举报数据，该用户举报数据包括被举报用户邮件帐号、举报行为和举报行为的时间戳；

邮件服务器，还用于当被举报用户邮件帐号位于可拒收邮件列表中时，判断举报行为的数目和举报行为的时间戳是否符合该邮件地址黑名单判定条件，如果是，则将该被举报用户邮件帐号加入邮件地址黑名单。

12.根据权利要求11所述的骚扰邮件处理***，其特征在于，

邮件服务器，用于根据举报行为的时间戳确定预定时间段；判断在该预定时间段内举报行为的数目是否超过预先设定的举报行为门限值，如果是，则判定满足所述邮件地址黑名单判定条件。

13.根据权利要求11所述的骚扰邮件处理***，其特征在于，

终端，还用于向邮件服务器发送举报人邮件帐号；

邮件服务器，用于根据举报行为的时间戳确定至少两个时间段；当在该时间段内有举报行为时，设置该时间段的确认举报数；计算各个时间段的确认举报数之和，并且当该确认举报数之和超出预先设置的确认举报数门限值时，判定满足邮件地址黑名单判定条件，并将该被举报用户邮件帐号加入举报人邮件帐号的邮件地址黑名单。

14.根据权利要求13所述的骚扰邮件处理***，其特征在于，

邮件服务器，进一步用于在将该被举报用户邮件帐号加入举报人邮件帐号的邮件地址黑名单之后，拒绝将来自该被举报用户邮件帐号的邮件转发到该举报人邮件帐号。