(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111635035.9 (22)申请日 2021.12.27 (71)申请人 北京安天网络安全技 术有限公司 地址 100195 北京市海淀区闵庄路3号清华 科技园玉泉慧谷一期1号楼 (72)发明人 张佳　马森　 (74)专利代理 机构 北京锺维联合知识产权代理 有限公司 1 1579 代理人 安娜 (51)Int.Cl. G06Q 10/10(2012.01) G06F 21/60(2013.01) G06F 21/57(2013.01) (54)发明名称 电子邮件安全检测方法、 装置、 电子设备及 存储介质 (57)摘要 本申请涉及网络安全技术领域， 公开了一种 电子邮件安全检测方法、 装置、 电子设备及存储 介质， 可以精准地检测出电子邮件中的恶意XSS 载荷， 避免邮箱用户受到XSS攻击， 该方法包括： 获取待检测电子邮件， 按照预设拆 分方式将所述 待检测电子邮件拆 分成多个部分； 按照拆分后每 个部分对应的检测方式， 检测每部分中是否包含 跨站脚本攻击XSS载荷； 若检测出XSS载荷， 则将 所述待检测电子邮件转存到邮件隔离区。 权利要求书2页 说明书9页 附图2页 CN 114298684 A 2022.04.08 CN 114298684 A 1.一种电子邮件安全检测方法， 其特 征在于， 包括： 获取待检测电子邮件， 按照预设拆分方式将所述待检测电子邮件拆分成多个部分； 按照拆分后每 个部分对应的检测方式， 检测每部分中是否包 含跨站脚本攻击XS S载荷； 若检测出 XSS载荷， 则将所述待检测电子邮件转存到邮件隔离区。 2.根据权利要求1所述的方法， 其特征在于， 所述按照预设拆分方式将所述待检测电子 邮件拆分成多个部分， 包括： 对所述待检测电子邮件进行解析， 并基于解析结果将所述待检测电子邮件拆分成邮件 头、 邮件标题、 邮件正文和邮件附件。 3.根据权利要求2所述的方法， 其特征在于， 所述按照拆分后每个部分对应的检测方 式， 检测每部分中是否包 含跨站脚本攻击XS S载荷， 包括： 检测邮件头的预设标识符内里 是否含有XS S载荷； 对邮件标题包含的JS代码进行模拟执行， 若模拟执行结果满足预设条件， 则确定邮件 标题中包 含XSS载荷； 对邮件正文中包含的JS代码进行模拟执行， 若拟执行结果满足预设条件， 则确定邮件 标题中包 含XSS载荷； 对邮件附件的名称中包含的JS代码进行模拟执行， 并对邮件附件的附件内容进行病 毒 检测， 基于模拟执 行结果和病毒检测结果确定邮件附件中是否包 含XSS载荷。 4.根据权利要求1至 3任一项所述的方法， 其特 征在于， 所述方法还 包括： 对包含XSS载荷的部分进行 无害化处 理； 对无害化处 理后所述待检测电子邮件的各部分进行重组， 以获得安全电子邮件； 将所述安全电子邮件发送至目标邮箱服 务器。 5.根据权利要求4所述的方法， 其特征在于， 所述对包含XSS载荷的部分进行无害化处 理， 包括： 从包含XSS载荷的部分中提取出邮件展示内容， 基于所述邮件展示内容生成该部分对 应的无害化处 理结果。 6.根据权利要求1至 3任一项所述的方法， 其特 征在于， 所述方法还 包括： 若检测出XSS载荷， 则生成针对所述待检测电子邮件的告警邮件， 并将所述告警邮件发 送至所述目标邮箱服 务器。 7.根据权利要求1至 3任一项所述的方法， 其特 征在于， 所述方法还 包括： 若未检测出 XSS载荷， 则将所述待检测电子邮件转发给目标邮箱服 务器。 8.一种电子邮件安全检测装置， 其特 征在于， 包括： 邮件拆分模块， 用于获取待检测电子邮件， 按照预设拆分方式将所述待检测电子邮件 拆分成多个部分； 邮件检测模块， 用于按照拆分后每个部分对应的检测方式， 检测每部分中是否包含跨 站脚本攻击XS S载荷； 邮件隔离模块， 用于若检测出 XSS载荷， 则将所述待检测电子邮件转存到邮件隔离区。 9.一种电子设备， 包括存储器、 处理器及存储在存储器上并可在处理器上运行的计算 机程序， 其特征在于， 所述处理器执行所述计算机程序时实现权利要求1至7任一项所述方 法的步骤。权　利　要　求　书 1/2 页 2 CN 114298684 A 210.一种计算机可读存储介质， 其上存储有计算机程序指令， 其特征在于， 该计算机程 序指令被处 理器执行时实现权利要求1至7任一项所述方法的步骤。权　利　要　求　书 2/2 页 3 CN 114298684 A 3