JP2008109380A

JP2008109380A - 電子メール送受信システム

Info

Publication number: JP2008109380A
Application number: JP2006290046A
Authority: JP
Inventors: Shin Yoshimura; 伸吉村
Original assignee: MEDIA EXCHANGE Inc
Current assignee: MEDIA EXCHANGE Inc
Priority date: 2006-10-25
Filing date: 2006-10-25
Publication date: 2008-05-08
Also published as: US8341418B2; US20090307760A1; WO2008050742A1

Abstract

【課題】送信先を制限したい制限付き添付ファイルの機密性を保持することができ、制限付き添付ファイルの安全性を確保することができる電子メール送受信システムを提供する。
【解決手段】電子メール送受信システム１０のシステム管理サーバ１１は、あらかじめ送信先が決められた制限付き添付ファイルを一方向ハッシュ関数によってハッシュ化し、該制限付き添付ファイルを第１ハッシュ出力値に変換する第１変換手段と、第１変換手段を介して変換された制限付き添付ファイルの第１ハッシュ出力値を記憶する第１記憶手段と、受信した添付ファイルを一方向ハッシュ関数によってハッシュ化し、該添付ファイルを第２ハッシュ出力値に変換する第２変換手段と、第１ハッシュ出力値と第２ハッシュ出力値とを比較してそれらハッシュ出力値が同一である場合に該第２ハッシュ出力値に対応する添付ファイルを決められた送信先のみに送信する送信先制限手段とを有する。
【選択図】図１

Description

本発明は、ネットワークを介して電子メールを送受信可能なサーバ装置を備えた電子メール送受信システムに関する。

メールサーバと、メールサーバに接続された複数のクライアント端末とから形成され、メールサーバがクライアント端末から送信された電子メールのメール本文と添付ファイルとを個別に記憶し、クライアント端末からメールサーバに添付ファイルの転送要求があると、メールサーバがクライアント端末に添付ファイルを転送する電子メール送受信システムがある（特許文献１参照）。メールサーバは、クライアント端末からの添付ファイルの転送要求に基づき、添付ファイルに対する所定時間当たりの要求数を計数し、計数した要求数が所定値以上である場合に添付ファイルの複製データを生成して記憶する。メールサーバは、クライアント端末から添付ファイルの転送要求を受信すると、添付ファイルまたは複製データをクライアント端末に転送する。この電子メール送受信システムは、添付ファイルに対する転送要求が短時間に集中する場合にだけメールサーバが添付ファイルの複製データを生成するので、メールサーバの記憶容量が大幅に減少することはなく、添付ファイルに対する転送要求の集中を回避することができる。
特開２００３−３３３０９９号公報

電子メール送受信システムでは、通常、情報を電子メールとして発信するメール送信者から所定の送信先に電子メールが送信されると、メール受信者のクライアント端末が接続されたメールサーバにその電子メールが受信され、メール受信者がクライアント端末を介して電子メールの転送を要求すると、メールサーバからその電子メールがクライアント端末に転送される。このようなシステムでは、機密性が高く、送信先を制限したい制限付き添付ファイルとその他の添付ファイルとを区別せずにすべての添付ファイルをメール受信者の側のメールサーバに送信するから、制限付き添付ファイルの機密性が保持されず、制限付き添付ファイルの安全性を確保することができない。また、メール送信者から同一内容の添付ファイルが複数回送信された場合でも、それら同一内容の添付ファイルのすべてがメール受信者の側のメールサーバに送信されるから、同一内容の不必要な複数の添付ファイルがメールサーバに格納されてしまう。

また、前記公報に開示の電子メール送受信システムでは、情報を電子メールとして発信するメール送信者の側のメールサーバからそのシステムの側のメールサーバにメール本文とともに複数の添付ファイルが短期間に集中して送信された場合、それら添付ファイルがメールサーバに格納される。このシステムでは、メールサーバが添付ファイルの複製データを生成しなくても、メール送信者の側のメールサーバから送信された複数の添付ファイルがメール受信者の側のメールサーバに格納されるので、それだけでメールサーバの記憶容量がオーバーフローしてしまう場合がある。特に、添付ファイルには文書データや図画データのみならず、画像データ、映像データ、音声データ等の記憶容量を多く使用するデータが含まれるので、メールサーバが複数の添付ファイルを一度に記憶すると、メールサーバの記憶容量が大幅に減少する。

本発明の目的は、送信先を制限したい制限付き添付ファイルの機密性を保持することができ、制限付き添付ファイルの安全性を確保することができる電子メール送受信システムを提供することにある。本発明の他の目的は、同一内容の不必要な添付ファイルの送信を防ぐことができ、複数の添付ファイルを格納することによるサーバ装置の記憶容量のオーバーフローを防ぐことができる電子メール送受信システムを提供することにある。

前記課題を解決するための本発明の前提は、メール本文とメール本文に添付される添付ファイルとから形成された電子メールをネットワークを介して送受信可能な第１サーバ装置を備えた電子メール送受信システムである。

前記前提における本発明の特徴は、第１サーバ装置が、あらかじめ送信先が決められた制限付き添付ファイルを一方向ハッシュ関数によってハッシュ化し、該制限付き添付ファイルを第１ハッシュ出力値に変換する第１変換手段と、第１変換手段を介して変換された制限付き添付ファイルの第１ハッシュ出力値を記憶する第１記憶手段と、受信した添付ファイルを一方向ハッシュ関数によってハッシュ化し、該添付ファイルを第２ハッシュ出力値に変換する第２変換手段と、第１ハッシュ出力値と第２ハッシュ出力値とを比較してそれらハッシュ出力値が同一である場合に該第２ハッシュ出力値に対応する添付ファイルを決められた送信先のみに送信する送信先制限手段とを有することにある。

本発明の一例としては、第１サーバ装置が、第２変換手段を介して変換された添付ファイルの第２ハッシュ出力値を記憶する第２記憶手段と、第２記憶手段を介して記憶された第２ハッシュ出力値と第２変換手段を介して変換される添付ファイルの第２ハッシュ出力値とを順次比較し、それらハッシュ出力値が同一である場合に該第２ハッシュ出力値に対応する後の添付ファイルの送信を拒否する送信拒否手段とを有する。

本発明の他の一例としては、第１サーバ装置が、受信した電子メールをメール本文と添付ファイルとに分離する電子メール分離手段と、電子メール分離手段を介して分離したメール本文と添付ファイルとを別々に記憶する第３記憶手段と、所定のクライアント端末が添付ファイルの送信を第１サーバ装置に要求するときに使用する送信要求符号を生成する符号生成手段と、メール本文に対応した添付ファイルの送信要求符号を該メール本文に付記する符号付記手段とを有する。この電子メール送受信システムでは、クライアント端末が送信要求符号を使用して添付ファイルの送信を第１サーバ装置に要求すると、第１サーバ装置が該送信要求符号に対応した添付ファイルを該クライアント端末に送信する。

本発明の他の一例としては、電子メール送受信システムが、ネットワークを介して電子メールを第１サーバ装置に送信可能、かつ、電子メールを第１サーバ装置から受信可能な第２サーバ装置を備え、第１サーバ装置が、送信要求符号が付記されたメール本文を第２サーバ装置に送信するメール本文送信手段を有する。この電子メール送受信システムでは、第２サーバ装置に接続されたクライアント端末が送信要求符号を使用して添付ファイルの送信を第１サーバ装置に要求すると、第１サーバ装置が該送信要求符号に対応した添付ファイルを該第２サーバ装置に接続されたクライアント端末に送信する。

本発明の他の一例として、符号生成手段では、生成した送信要求符号に対応する添付ファイルの第２ハッシュ出力値の一部をその送信要求符号に付記する。

本発明の他の一例として、第１サーバ装置は、記憶した第２ハッシュ出力値と記憶した添付ファイルとを所定期間経過後に消去する。

本発明の他の一例として、第１サーバ装置は、クライアント端末から添付ファイルの送信要求があったときに、添付ファイルの送信を認証するための認証手続きをそのクライアント端末に要求する。

本発明に係る電子メール送受信システムによれば、あらかじめ送信先が決められた制限付き添付ファイルの第１ハッシュ出力値と受信した添付ファイルの第２ハッシュ出力値とを比較することで、制限付き添付ファイルと送信された添付ファイルとが同一であるかを判断することができる。電子メール送受信システムは、第１ハッシュ出力値と第２ハッシュ出力値とが同一である場合に第２ハッシュ出力値に対応する添付ファイルを決められた送信先のみに送信するから、機密性が高く、送信先を限定したい制限付き添付ファイルが決められた送信先以外の送信先に送信されてしまうことはなく、制限付き添付ファイルの機密性を保持することができ、制限付き添付ファイルの安全性を確保することができる。この電子メール送受信システムは、その管理者が添付ファイルの中から制限付き添付ファイルを自由に決定することができ、各制限付き添付ファイルの内容や種類等によってそれの送信先を自由に設定することができる。

記憶した第２ハッシュ出力値と送信された添付ファイルの第２ハッシュ出力値とを順次比較し、それらハッシュ出力値が同一である場合にその第２ハッシュ出力値に対応する後の添付ファイルの送信を拒否する電子メール送受信システムは、それら第２ハッシュ出力値どうしを比較することで、送信された添付ファイルが同一であるかを判断することができる。この電子メール送受信システムは、メール送信者から同一内容の添付ファイルが複数回送信されたとしても、それら同一内容の添付ファイルのうちの後の添付ファイルの送信が拒否されるから、不必要な添付ファイルの送信を事前に防ぐことができ、同一内容の不必要な複数の添付ファイルを記憶することによるサーバ装置の記憶容量のオーバーフローを防ぐことができる。

受信した電子メールをメール本文と添付ファイルとに分離して記憶するとともに、生成した添付ファイルの送信要求符号をメール本文に付記する電子メール送受信システムは、メール本文と添付ファイルとに分離することで、制限付き添付ファイルの送信先制限を確実に実行することができ、制限付き添付ファイルが決められた送信先以外の送信先に送信されてしまうことを確実に防ぐことができる。電子メール送受信システムは、メール本文と添付ファイルとに分離することで、同一内容の添付ファイルの送信拒否を確実に実行することができ、同一内容の後の添付ファイルが送信されてしまうことを確実に防ぐことができる。この電子メール送受信システムは、所定のクライアント端末が送信要求符号を使用して添付ファイルの送信を第１サーバ装置に要求すると、第１サーバ装置がその送信要求符号に対応した添付ファイルをクライアント端末に送信するから、添付ファイルをクライアント端末に確実に送信することができる。

送信要求符号が付記されたメール本文を第１サーバ装置が第２サーバ装置へ送信する電子メール送受信システムは、第１サーバ装置から第２サーバ装置へ電子メールのうちの送信要求符号が付記されたメール本文だけが送信されるので、第２サーバ装置が電子メールを短期間に集中して受信したとしても、第２サーバ装置の記憶容量が大幅に減少することはなく、第２サーバ装置の記憶容量のオーバーフローを確実に防ぐことができる。電子メール送受信システムは、メール本文にそれに対応する添付ファイルの送信要求符号が付記され、第２サーバ装置に接続されたクライアント端末が送信要求符号を使用して添付ファイルの送信を第１サーバ装置に要求すると、第１サーバ装置が送信要求符号に対応する添付ファイルをクライアント端末に送信するから、メール本文のみならず、添付ファイルをクライアント端末に確実に送信することができる。この電子メール送受信システムは、第２サーバ装置からクライアント端末に添付ファイルを除くメール本文だけが転送されるから、第２サーバ装置からクライアント端末に添付ファイルを含む電子メールを転送する場合と比較し、転送時間を大幅に短縮することができる。

生成した送信要求符号に対応する添付ファイルの第２ハッシュ出力値の一部をその送信要求符号に付記する電子メール送受信システムは、符号生成手段を介して生成した送信要求符号の第三者による解読や模倣を困難にすることができ、第三者による添付ファイルの不正な取得を防ぐことができる。この電子メール送受信システムは、制限付き添付ファイルと同一の添付ファイルに対応する送信要求符号にそのファイルの第２ハッシュ出力値の一部が付記されるから、制限付き添付ファイルと同一の添付ファイルに付記された送信要求符号の第三者による解読や模倣を困難にすることができ、第三者による制限付き添付ファイルの不正な取得を確実に防ぐことができる。

記憶した第２ハッシュ出力値と添付ファイルとを第１サーバ装置が所定期間経過後に消去する電子メール送受信システムは、複数の第２ハッシュ出力値や添付ファイルを第１サーバ装置が記憶したとしても、第１サーバ装置が第２ハッシュ出力値の記憶時から所定期間経過後に記憶した第２ハッシュ出力値を順次消去するとともに、第１サーバ装置が添付ファイルの記憶時から所定期間経過後に記憶した添付ファイルを順次消去するから、第２ハッシュ出力値や添付ファイルによる第１サーバ装置の記憶容量のオーバーフローを防ぐことができる。このシステムは、添付ファイルをその格納時から所定期間経過後に消去することで、機密性の高い添付ファイルの漏出の確率を低下させることができ、機密性の高い添付ファイルが不正に取得される危険性を減少させることができる。

クライアント端末から添付ファイルの送信要求があったときに、第１サーバ装置が添付ファイルの送信を認証するための認証手続きをそのクライアント端末に要求する電子メール送受信システムは、認証を通過したクライアント端末のみに添付ファイルを送信するから、認証を受けた正当なシステム利用者以外の者に添付ファイルが閲覧されてしまうことを防ぐことができる。このシステムは、クライアント端末に認証手続きを実行させることで、機密性の高い添付ファイルの漏出の確率を低下させることができ、機密性の高い添付ファイルが不正に取得される危険性を減少させることができる。

添付の図面を参照し、本発明に係る電子メール送受信システムの詳細を説明すると、以下のとおりである。図１は、一例として示す電子メール送受信システム１０の構成図であり、図２は、電子メール送信の詳細を説明する図である。図１では、このシステム１０に契約済みの内部利用者（メール送信者）が保有するクライアント端末１２からシステム管理者が管理するシステム管理サーバ１１（第１サーバ装置）へ電子メールを送信する場合を示す。図２では、システム管理サーバ１１からこのシステム１０に未契約の外部利用者（メール受信者）が保有する外部サーバ１３（第２サーバ装置）へ電子メールのうちのメール本文を送信する場合を示す。図３は、図１と同様の電子メール送受信システム１０の構成図であり、図４は、電子メール受信の詳細を説明する図である。図３では、外部サーバ１３（第２サーバ装置）がシステム管理サーバ１１（第１サーバ装置）から電子メールのうちの添付ファイルを受信する場合を示す。

電子メール送受信システム１０は、電子メールを送受信可能なシステム管理サーバ１１と、管理サーバ１１へ電子メールを送信可能かつ管理サーバ１１から電子メールを受信可能なクライアント端末１２と、管理サーバ１１へ電子メールを送信可能かつ管理サーバ１１から電子メールを受信可能な外部サーバ１３とから形成されている。それらサーバ１１，１３やクライアント端末１２は、インターネット１４（ネットワーク）を介して互いにアクセス可能かつログイン可能である。なお、図１，３にはクライアント端末１２と外部サーバ１３とが２つ図示されているが、クライアント端末１２やサーバ１３の個数に特に限定はなく、２つを超える複数のクライアント端末１２やサーバ１３が存在する場合がある。

システム管理サーバ１１は、このシステム１０を運営するシステム管理者（システム運営会社）によって管理されている。管理サーバ１１は、クライアント端末１２や外部サーバ１３に対して電子メールの中継を行う。管理サーバ１１は、メールサーバ１５と、メールサーバ１５にインターフェイス（有線または無線）を介して接続されたＷｅｂサーバ１６とから形成されている。メールサーバ１５とＷｅｂサーバ１６とは、中央処理部（ＣＰＵまたはＭＰＵ）と記憶部（メモリ）とを有するパーソナルコンピュータである。それらサーバ１５，１６には、図示はしていないが、キーボードやマウス等の入力装置、ディスプレイやプリンタ等の出力装置がインターフェイスを介して接続されている。システム管理サーバ１１は、複数のクライアント端末１２から情報を電子メールとして受信し、インターネット１４におけるネットワーク上に存在する複数の外部サーバ１３へ情報を電子メールとして送信する。管理サーバ１１は、複数の外部サーバ１３から情報を電子メールとして受信し、複数のクライアント端末１２や他の外部サーバ１３へ情報を電子メールとして送信する。さらに、クライアント端末１２から情報を電子メールとして受信し、他のクライアント端末１２へ情報を電子メールとして送信する。

メールサーバ１５には、電子メールのうちのメール本文を格納する大容量メールボックス１７（データベース）が接続されている。メールサーバ１５のメモリには、後記する各手段を実行するためのアプリケーションプログラムが格納されている。Ｗｅｂサーバ１６には、電子メールのうちの添付ファイルを格納する大容量メールボックス１８（データベース）が接続されている。Ｗｅｂサーバ１６のメモリには、後記する各手段を実行するためのアプリケーションプログラムが格納されている。アプリケーションプログラムは、それを記憶した記憶媒体からメールサーバ１５やＷｅｂサーバ１６のメモリにインストールされる。なお、記憶媒体としては、ＣＤ−ＲＯＭ等の光ディスク、半導体メモリ、磁気ディスクがある。メールサーバ１５やＷｅｂサーバ１６のメモリには、電子メールを送受信するためのソフトウェア（メールクライアント）が格納され、クライアント端末１２や外部サーバ１３の電子メールアドレスが記憶されている。

メールサーバ１５は、メモリに記憶されたオペレーティングシステムによる制御に基づいて、メモリからアプリケーションプログラムを起動する。メールサーバ１５の中央処理部は、起動したアプリケーションプログラムに従って、受信した電子メールをメール本文と添付ファイルとに分離する電子メール分離手段を実行する。中央処理部は、電子メール分離手段によって電子メールをメール本文と添付ファイルとに分離した後、分離した添付ファイルのファイル形式を判断し、ファイル形式により、その添付ファイルの送信を許可または不許可とするファイル形式判断手段を実行する。

ファイル形式には、ＰＤＦファイル、Ｗｏｒｄファイル、ＨＴＭＬファイル、ＸＭＬファイル、ＪａｖａＳｃｒｉｐｔファイル、ＪＰＥＧ画像ファイル、ＧＩＦ画像ファイル、ＭＰＥＧ画像ファイル等がある。また、暗号化されたファイル形式として、ＤＥＳファイル、ＲＳＡファイル、ＰＧＰファイル、Ｓ−ＭＩＭＥファイル、ＡＥＳ（Advanced Encryption Standard）ファイル、ＲＣ５ファイル等がある。送信を許可するファイル形式や送信を拒否するファイル形式は、システム管理者が管理サーバ１１を介して設定することができ、あらかじめメールサーバ１５のメモリに記憶されている。システム管理者は、システム運営中に、送信を許可するファイル形式や送信を拒否するファイル形式を管理サーバ１１を介して変更することができる。

それらファイル形式は、ＭＩＭＥタイプによって識別される。ＭＩＭＥタイプは、「タイプ名／サブタイプ名」の形式で構成されている。以下、ＭＩＭＥタイプの一例を例示する。ファイル形式がＰＤＦファイルの場合は「application／pdf」、Ｗｏｒｄファイルの場合は「text／word」、ＨＴＭＬファイルの場合は「text／html」、ＸＭＬファイルの場合は「text／xml」、ＪａｖａＳｃｒｉｐｔファイルの場合は「application／java」、ＪＰＥＧ画像ファイルの場合「image／jpeg」、ＧＩＦ画像ファイルの場合は「image／gif」、ＭＰＥＧ画像ファイルの場合は「image／mpeg」である。また、暗号化されたファイル形式がＤＥＳファイルの場合は「cryptography／des」、ＲＳＡファイルの場合は「cryptography／rsa」、ＰＧＰファイルの場合は「cryptography／pgp」、Ｓ−ＭＩＭＥファイルの場合は「cryptography／s-mime」、ＡＥＳファイルの場合は、「cryptography／ses」、ＲＣ５ファイルの場合は「cryptography／rc5」である。メールサーバ１５の中央処理部は、ＭＩＭＥタイプによって添付ファイルのファイル形式を判断し、送信不可のファイル形式の添付ファイルである場合、その添付ファイルのＷｅｂサーバ１６への転送を行わず、その添付ファイルに対応するメール本文のメールボックス１７への格納を行わない。

メールサーバ１５の中央処理部は、ファイル形式判断手段を実行した結果、添付ファイルが送信可のファイル形式であると判断すると、分離した添付ファイルのサイズを判断し、所定のファイルサイズを超過した添付ファイルの送信を拒否するファイルサイズ判断手段を実行する。添付ファイルのサイズは、添付ファイルのバイト数によって判断される。比較するファイルサイズは、システム管理者が管理サーバ１１を介して設定ことができ、あらかじめメールサーバ１５のメモリに記憶されている。システム管理者は、システム運営中に、ファイルサイズを管理サーバ１１を介して変更することができる。中央処理部は、添付ファイルのサイズが設定したファイルサイズを超過していると判断すると、その添付ファイルのＷｅｂサーバ１６への転送を行わず、その添付ファイルに対応するメール本文のメールボックス１７への格納を行わない。

メールサーバ１５の中央処理部は、ファイル形式判断手段とファイルサイズ判断手段とを実行した結果、添付ファイルが送信可のファイル形式であるとともに、添付ファイルが所定のファイルサイズ以下であると判断すると、分離したメール本文をメールボックス１７に格納するメール本文記憶手段（第３記憶手段）を実行する。電子メール分離手段を介して分離された添付ファイルは、メールサーバ１５からＷｅｂサーバ１６に転送される。中央処理部は、クライアント端末１２が添付ファイルの送信を管理サーバ１１に要求するときに使用するＵＲＬ（Uniform Resource Locator）（送信要求符号）を生成するとともに、外部サーバ１３に接続されたクライアント端末１９が添付ファイルの送信を管理サーバ１１に要求するときに使用するＵＲＬを生成するＵＲＬ生成手段（送信要求符号生成手段）を実行し、メール本文に対応した添付ファイルのＵＲＬをそのメール本文に付記する符号付記手段を実行するとともに、ＵＲＬが付記されたメール本文を外部サーバ１３に送信するメール本文送信手段を実行する。

メールサーバ１５の中央処理部は、強制分離識別子が設定された電子メールのメール本文を添付ファイルとして扱い、添付ファイルとともにメール本文を強制的に分離する強制分離手段を実行する。強制的に分離されたメール本文は、添付ファイルとともにメールサーバ１５からＷｅｂサーバ１６に転送される。強制分離の対象とする電子メールは、システム管理者が管理サーバ１１を介して設定することができ、メール送信者が電子メール送信時にクライアント端末１２を介して設定することができる。システム管理者は、システム運営中に、強制分離の対象とする電子メールを管理サーバ１１を介して変更、追加、削除することができる。

メールサーバ１５の中央処理部は、強制分離手段を実行した後、ファイル形式判断手段とファイルサイズ判断手段とを実行する。中央処理部は、ファイル形式判断手段とファイルサイズ判断手段とを実行した結果、添付ファイルが送信可のファイル形式であるとともに、添付ファイルが所定のファイルサイズ以下であると判断すると、メール本文記憶手段、ＵＲＬ生成手段、符号付記手段、メール本文送信手段を実行する。ファイル形式判断手段やファイルサイズ判断手段、メール本文記憶手段、ＵＲＬ生成手段、符号付記手段、メール本文送信手段は既述のとおりであるから、それら手段の説明は省略する。

なお、メールサーバ１５の中央処理部は、電子メールに送信時期制限識別子が設定されている場合、その電子メールを送信時期が到来するまで保管する。中央処理部は、送信時期が到来した後に、送信時期制限識別子が設定された電子メールに対して電子メール分離手段、ファイル形式判断手段、ファイルサイズ判断手段、メール本文記憶手段、符号生成手段、符号付記手段、メール本文送信手段の各手段を実行する。送信時期の制限は、システム１０を管理するシステム管理者が管理サーバ１１を介して設定することができ、電子メールを送信するメール送信者が電子メール送信時にクライアント端末１２を介して設定することができる。システム管理者は、システム運営中に、送信時期を管理サーバ１１を介して変更することができる。送信時期は、時間単位、日単位、週単位、月単位等で設定する。

Ｗｅｂサーバ１６は、メモリに記憶されたオペレーティングシステムによる制御に基づいて、メモリからアプリケーションプログラムを起動する。Ｗｅｂサーバ１６の中央処理部は、起動したアプリケーションプログラムに従って、メールサーバ１５から転送された添付ファイルをメールボックス１８のファイル格納領域に格納する添付ファイル格納手段（第３記憶手段）を実行し、強制分離手段を介して分離されたメール本文を添付ファイルとともにメールボックス１８のファイル格納領域に格納する強制分離ファイル格納手段（第３記憶手段）を実行する。

Ｗｅｂサーバ１６の中央処理部は、あらかじめ送信先が決められた制限付き添付ファイルを一方向ハッシュ関数によってハッシュ化し、その制限付き添付ファイルを第１ハッシュ出力値に変換する第１変換手段を実行し、第１変換手段を介して変換された制限付き添付ファイルの第１ハッシュ出力値をメールボックス１８のハッシュ値格納領域に格納する第１ハッシュ出力値格納手段（第１記憶手段）を実行する。制限付き添付ファイルには、それの送信先を示す送信先制限識別子が設定されている。送信先制限識別子が設定された添付ファイルが送信されると、中央処理部は、その識別子によってそのファイルを制限付き添付ファイルと判断し、メモリからハッシュ関数を取り出して制限付き添付ファイルをハッシュ化した後、制限付き添付ファイルをメールボックス１８のファイル格納領域に格納するとともに、その第１ハッシュ出力値を制限付き添付ファイルに関連付けた状態で、メールボックス１８のハッシュ値格納領域に格納する。送信先の制限は、システム管理者が管理サーバ１１を介して設定することができ、メール送信者が電子メール送信時にクライアント端末１２を介して設定することができる。システム管理者は、システム運営中に、送信先制限識別子における送信先を管理サーバ１１を介して変更することができる。一方向ハッシュ関数は、Ｗｅｂサーバ１６のメモリにあらかじめ記憶されている。一方向ハッシュ関数には、ＳＨＡ−１（Secure Hash Algorithm １）、ＭＤ２，ＭＤ４，ＭＤ５（Message Digest２，４，５）、ＲＩＰＥＭＤ−８０、ＲＩＰＥＭＤ−１２８、ＲＩＰＥＭＤ−１６０、Ｎ−Ｈａｓｈのいずれかを使用することができる。

Ｗｅｂサーバ１６の中央処理部は、制限付き添付ファイル以外の添付ファイルを一方向ハッシュ関数によってハッシュ化し、その添付ファイルを第２ハッシュ出力値に変換する第２変換手段を実行し、第２変換手段を介して変換された添付ファイルの第２ハッシュ出力値をメールボックス１８のハッシュ値格納領域に格納する第２ハッシュ出力値格納手段（第２記憶手段）を実行する。中央処理部は、制限付きファイル以外の添付ファイルを受信すると、メモリからハッシュ関数を取り出して添付ファイルをハッシュ化した後、添付ファイルをメールボックス１８のファイル格納領域に格納するとともに、その第２ハッシュ出力値を添付ファイルに関連付けた状態で、メールボックス１８のハッシュ値格納領域に格納する。

Ｗｅｂサーバ１６の中央処理部は、第１ハッシュ出力値と第２ハッシュ出力値とを比較し、それらハッシュ出力値が同一である場合、その第２ハッシュ出力値に対応する添付ファイルを特定の送信先のみに送信する送信先制限手段を実行する。中央処理部は、メールサーバ１５から転送された添付ファイルを第２ハッシュ出力値に変換すると、メールボックス１８のハッシュ値格納領域に格納された第１ハッシュ出力値とその第２ハッシュ出力値とを比較する。中央処理部は、それらハッシュ出力値を比較した結果、第１ハッシュ出力値と第２ハッシュ出力値とが同一であると判断すると、その第２ハッシュ出力値に対応する添付ファイルが第１ハッシュ出力値に対応する制限付き添付ファイルと同一であると判断し、制限付き添付ファイルに設定された送信先制限識別子に基づいて、その送信先制限識別子が示す送信先のみのクライアント端末１２や外部サーバ１３に添付ファイルを送信する。中央処理部は、それらハッシュ出力値を比較した結果、第１ハッシュ出力値と第２ハッシュ出力値とが異なると判断すると、その第２ハッシュ出力値に対応する添付ファイルと第１ハッシュ出力値に対応する制限付き添付ファイルとが異なるファイルであると判断し、第２ハッシュ出力値に対応する添付ファイルをそれが示す送信先のクライアント端末１２や外部サーバ１３に送信する。

Ｗｅｂサーバ１６の中央処理部は、第２ハッシュ出力値格納手段を介して記憶した第２ハッシュ出力値と第２変換手段を介して変換された添付ファイルの第２ハッシュ出力値とを順次比較し、それらハッシュ出力値が同一である場合にその第２ハッシュ出力値に対応する後の添付ファイルの送信を拒否する送信拒否手段を実行する。中央処理部は、メールサーバ１５から転送された添付ファイルを第２ハッシュ出力値に変換すると、メールボックス１８のハッシュ値格納領域に格納された第２ハッシュ出力値と転送された添付ファイルの第２ハッシュ出力値を比較する。中央処理部は、それら第２ハッシュ出力値を比較した結果、第２ハッシュ出力値どうしが同一であると判断すると、既にメールボックス１８に記憶された第２ハッシュ出力値に対応する添付ファイルと転送された添付ファイルとが同一であると判断し、転送された添付ファイルのクライアント端末１２や外部サーバ１３への送信を行わない。

Ｗｅｂサーバ１６の中央処理部は、送信拒否手段によって送信を拒否した添付ファイルをメールサーバ１５に逆転送する。メールサーバ１５の中央処理部は、逆転送された添付ファイルに対応するメール本文をメールボックス１７から消去する。中央処理部は、それら第２ハッシュ出力値を比較した結果、第２ハッシュ出力値どうしが異なると判断すると、既にメールボックス１７に格納された第２ハッシュ出力値に対応する添付ファイルと送信された添付ファイルとが異なるファイルであると判断し、第２ハッシュ出力値に対応する後の添付ファイルをそれが示す送信先のクライアント端末１２や外部サーバ１３に送信する。

Ｗｅｂサーバ１６の中央処理部は、所定の添付ファイルを送信可能な期間内に限って送信する送信期間限定手段を実行する。中央処理部は、添付ファイルに設定された送信期間限定識別子に基づいて、その添付ファイルの送信可能期間を管理する。添付ファイルの送信期間は、システム管理者が管理サーバ１１を介して設定することができる。添付ファイルの送信可能期間は、あらかじめＷｅｂサーバ１６のメモリに記憶されている。システム管理者は、システム運営中に、送信期間を管理サーバ１１を介して変更することができる。送信期間は、時間単位、日単位、週単位、月単位等で設定する。中央処理部は、送信期間制限識別子に示す送信期間が終了すると、送信期間制限識別子が設定された添付ファイルの送信を拒否する。

Ｗｅｂサーバ１６の中央処理部は、添付ファイルのファイル形式によって、添付ファイルの送信可能期間を決定することもできる。中央処理部は、ＭＩＭＥタイプによって添付ファイルのファイル形式を判断し、そのファイル形式の添付ファイルに送信期間限定識別子を設定し、設定した送信期間限定識別子に基づいて、その添付ファイルの送信可能期間を管理する。送信可能期間とその期間を設定するファイル形式とは、システム管理者が管理サーバ１１を介して設定することができる。送信可能期間とその期間を設定するファイル形式とは、あらかじめＷｅｂサーバ１６のメモリに記憶されている。システム管理者は、システム運営中に、ファイル形式の送信期間を管理サーバ１１を介して変更することができる。たとえば、中央処理部は、Ｗｏｒｄファイル、ＪａｖａＳｃｒｉｐｔファイル、ＧＩＦ画像ファイル、ＤＥＳファイル、ＰＧＰファイルにかかる添付ファイルに送信期間限定識別子を設定した場合、送信期間制限識別子に示す送信期間が終了すると、それらファイル形式にかかる添付ファイルの送信を拒否する。

Ｗｅｂサーバ１６の中央処理部は、所定の添付ファイルについて送信可能な時期が到来するまでその添付ファイルの送信を猶予し、送信可能な時期が到来した後にその添付ファイルをクライアント端末１２や外部サーバ１３へ送信する送信猶予手段を実行する。中央処理部は、添付ファイルに設定された送信開始時期識別子に基づいて、その添付ファイルの送信開始時期を管理する。添付ファイルの送信開始時期は、システム管理者が管理サーバ１１を介して設定ことができる。添付ファイルの送信開始時期は、あらかじめＷｅｂサーバ１６のメモリに記憶されている。システム管理者は、システム運営中に、送信開始時期を管理サーバ１１を介して変更することができる。送信開始時期は、時間単位、日単位、週単位、月単位等で設定する。中央処理部は、送信開始時期識別子に示す送信時期が到来した後、送信開始時期識別子が設定された添付ファイルのクライアント端末１２や外部サーバ１３への送信を許可する。送信開始時期識別子が設定された添付ファイルは、送信時期が到来する前に送信されることはない。

Ｗｅｂサーバ１６の中央処理部は、添付ファイルのファイル形式によって、添付ファイルの送信開始時期を決定することもできる。中央処理部は、ＭＩＭＥタイプによって添付ファイルのファイル形式を判断し、そのファイル形式の添付ファイルに送信開始時期識別子を設定し、設定した送信開始時期識別子に基づいて、その添付ファイルの送信開始時期を管理する。送信開始時期とその時期を設定するファイル形式とは、システム管理者が管理サーバ１１を介して設定ことができる。送信開始時期とその時期を設定するファイル形式とは、あらかじめＷｅｂサーバ１６のメモリに記憶されている。システム管理者は、システム運営中に、送信開始時期とその時期を設定するファイル形式とを管理サーバ１１を介して変更することができる。たとえば、中央処理部は、Ｗｏｒｄファイル、ＪａｖａＳｃｒｉｐｔファイル、ＧＩＦ画像ファイル、ＤＥＳファイル、ＰＧＰファイルにかかる添付ファイルに送信開始時期識別子を設定した場合、送信開始時期識別子に示す送信時期が到来した後、それらファイル形式にかかる添付ファイルの送信を許可する。送信時期が到来する以前にそれらファイル形式にかかる添付ファイルが送信されることはない。

クライアント端末１２は、このシステム１０の内部利用者（システム１０と契約済みの電子メール送受信者）が保有、管理している。クライアント端末１２は、中央処理部（ＣＰＵまたはＭＰＵ）と記憶部（メモリ）とを有するパーソナルコンピュータである。クライアント端末１２には、図示はしていないが、キーボードやマウス等の入力装置、ディスプレイやプリンタ等の出力装置がインターフェイスを介して接続されている。クライアント端末１２のメモリには、電子メールを送受信するためのソフトウェア（メールクライアント）が記憶され、管理サーバ１１や外部サーバ１３の電子メールアドレスが記憶されている。クライアント端末１２は、インターネット１４を介して文書データ、図画データ、画像データ、映像データ、音声データを電子メールとして管理サーバ１１へ送信可能、かつ、それらデータを電子メールとして管理サーバ１１から受信可能である。

外部サーバ１３は、このシステム１０の外部利用者（システム１０と未契約の電子メール送受信者）の側に設置されている。外部サーバ１３は、メールサーバ２０と、電子メールを格納する大容量メールボックス２１（データベース）とから形成されている。メールサーバ２０は、中央処理部（ＣＰＵまたはＭＰＵ）と記憶部（メモリ）とを有するパーソナルコンピュータである。メールサーバ２０のメモリには、電子メールを送受信するためのソフトウェア（メールクライアント）が記憶され、管理サーバ１１やクライアント端末１２，１９の電子メールアドレスが記憶されている。メールサーバ２０には、インターフェイスを介してクライアント端末１９が接続されている。

メールサーバ２０は、クライアント端末１９から文書データ、図画データ、画像データ、映像データ、音声データを電子メールとして受け取り、インターネット１４を介してそれらデータを電子メールとして管理サーバ１１へ送信する。メールサーバ２０は、インターネット１４を介してそれらデータを電子メールとして管理サーバ１１から受信し、それらデータを電子メールとしてクライアント端末１９に転送する。クライアント端末１９は、中央処理部（ＣＰＵまたはＭＰＵ）と記憶部（メモリ）とを有するパーソナルコンピュータである。クライアント端末１９のメモリには、電子メールを送受信するためのソフトウェア（メールクライアント）が記憶され、管理サーバ１１やクライアント端末１２の電子メールアドレスが記憶されている。メールサーバ２０やクライアント端末２１には、図示はしていないが、キーボードやマウス等の入力装置、ディスプレイやプリンタ等の出力装置がインターフェイスを介して接続されている。

メールサーバ１５，２０やＷｅｂサーバ１６、クライアント端末１２，１９に格納されたソフトウェア（メールクライアント）には、電子メール送信用ソフトウェアの一例として、ＳＭＴＰ（Simple Mail Transfer
Protocol）が使用され、電子メール受信用ソフトウェアの一例として、ＰＯＰ３（Post Office Protocol Version3）が使用されている。さらに、マルチパート・メディアタイプの電子メールを送受信するためのＭＩＭＥ（Multipurpose Internet Mail Extensionｓ）が使用されている。

ＭＩＭＥは、ＳＭＴＰやＰＯＰ３の標準フォーマットを拡張したもので、あらゆるデータを文字形式に変換（エンコード）し、それを添付ファイルとして送信する。ＭＩＭＥで使われるエンコード方式には、ｑｕｏｔｅｄ−ｐｒｉｎｔａｂｌｅとＢａｓｅ６４とがある。ＭＩＭＥでは、受信した文字形式をデータに変換（デコード）することで、元のファイルに戻す。ＭＩＭＥでは、「ファイル名」、「ファイルの種類」等の情報をＭＩＭＥヘッダとして付加し、「変換したファイルの区切り」を入れ、複数のパートから形成されたマルチパート・メディアタイプ（マルチパートメッセージ）を作成する。ここで、マルチパート・メディアタイプとは、複数の添付ファイルを有するメディアタイプである。たとえば、メール本文にテキストを記載してファイルを添付するとマルチパート形式になる。マルチパート・メディアタイプでは、各パートが「バウンダリ：boundary」という文字列で区画されている。ＭＩＭＥでは、Ｃｏｎｔｅｎｔ−Ｔｙｐｅヘッダにデータの種類（データ型）を表す情報（ＭＩＭＥタイプ）が記述されている。ＭＩＭＥタイプは、ファイルの拡張子とファイルのデータの種類（データ型）との関連付けを行う。

図１，２に基づき、クライアント端末１２からシステム管理サーバ１１へ電子メールを送信する場合の一例を説明すると、以下のとおりである。システム１０の内部利用者であるメール送信者（クライアント端末１２を保有する内部利用者）は、クライアント端末１２を介して管理サーバ１１にアクセスかつログインしつつ、メール本文とともに各種情報（文書データ、図画データ、画像データ、映像データ、音声データ）である添付ファイルを管理サーバ１１へ送信する。管理サーバ１１は、メール本文と複数の添付ファイルとから形成されたマルチパート・メディアタイプの電子メールをクライアント端末１２から受信する。メールサーバ１５の中央処理部は、クライアント端末１２から電子メールを受信すると、電子メールに設定された各識別子を確認する。電子メールに設定された識別子には強制分離識別子、送信時期制限識別子、送信先制限識別子、送信期間限定識別子、送信開始時期識別子があり、メールサーバ１５が確認する識別子はそれらの中の強制分離識別子と送信時期制限識別子とである。

それらの識別子が設定されていない場合、メールサーバ１５の中央処理部は、受信した電子メールをメール本文と添付ファイルとに分離する（電子メール分離手段）。中央処理部は、受信した添付ファイルのファイル形式をＭＩＭＥタイプによって識別し、添付ファイルが送信可または送信不可かを判断する（ファイル形式判断手段）。たとえば、ｗｏｒｄタイプの添付ファイル、ＪａｖａＳｃｒｉｐｔの添付ファイル、ＤＥＳファイルの添付ファイルの送信を不可とし、その他のタイプの添付ファイルの送信を可とする。中央処理部は、メモリに記憶された送信可のファイル形式や送信不可のファイル形式と受信した添付ファイルのファイル形式とを比較し、添付ファイルが送信不可のファイル形式であると判断すると、その添付ファイルのファイル形式をクライアント端末１２のディスプレイに表示するとともに、添付ファイルの送信不可メッセージをクライアント端末１２のディスプレイに表示する。

メモリに記憶されたファイル形式と転送された添付ファイルのファイル形式とを比較した結果、添付ファイルが送信可のファイル形式であると判断すると、メールサーバ１５の中央処理部は、添付ファイルのサイズとメモリに記憶されたファイルサイズとを比較し、添付ファイルのサイズがファイルサイズを超過していないかを判断する（ファイルサイズ判断手段）。中央処理部は、添付ファイルのサイズがあらかじめ設定されたファイルサイズを超過していると判断すると、その添付ファイルがファイルサイズを超過していることや添付ファイルのサイズをクライアント端末１２のディスプレイに表示するとともに、添付ファイルの送信不可メッセージをクライアント端末１２のディスプレイに表示する。

添付ファイルのサイズとメモリに記憶されたファイルサイズとを比較した結果、添付ファイルのサイズが設定したファイルサイズ以下である場合、メールサーバ１５の中央処理部は、分離したメール本文をメールボックス１７に格納し（メール本文格納手段）（第３記憶手段）、分離した添付ファイルをＷｅｂサーバ１６に転送する。メールサーバ１５が電子メールをメール本文と添付ファイルとに分離する手順の一例は、マルチパート・メディアタイプの電子メールを「バウンダリ：boundary」によって各パートに区分し、区分したパートのヘッダ情報（メール本文を示すヘッダ情報および添付ファイルを示すヘッダ情報）からメール本文のパートと添付ファイルの各パートとを判別し、メール本文と添付ファイルとを分離する。添付ファイルが送信不可のファイル形式である場合、または、添付ファイルがファイルサイズを超過している場合、メールサーバ１５の中央処理部は、メール本文のメールボックス１７への格納を行わず、さらに、添付ファイルのＷｅｂサーバ１６への転送を行わない。

受信した電子メールに強制分離識別子が設定されている場合、メールサーバ１５の中央処理部は、添付ファイルとともにメール本文を強制的に分離する（強制分離手段）。中央処理部は、強制分離手段を実行した後、ファイル形式判断手段とファイルサイズ判断手段とを実行する。添付ファイルが送信可のファイル形式であり、添付ファイルが所定のファイルサイズ以下である場合、中央処理部は、メール本文を添付ファイルに合体させ、メール本文を添付ファイルとともにＷｅｂサーバ１６に転送する。この場合、メール本文のメールボックス１７への格納は行わない。

受信した電子メールに送信時期制限識別子が設定されている場合、メールサーバ１５の中央処理部は、その電子メールを送信時期制限識別子が示す送信時期が到来するまでメールボックス１７の送信猶予ファイル格納領域に格納、保管する。送信時期制限識別子は、それが設定された電子メールに関連付けられた状態でメールサーバ１５のメモリに記憶される。送信時期制限識別子に示す送信時期が到来すると、中央処理部は、送信時期が到来した電子メールをメールボックス１７から取り出し、電子メールをメール本文と添付ファイルとに分離する（電子メール分離手段）。その後、中央処理部は、ファイル形式判断手段とファイルサイズ判断手段とを実行する。添付ファイルが送信可のファイル形式であり、添付ファイルが所定のファイルサイズ以下である場合、中央処理部は、分離したメール本文をメールボックス１７に格納し（メール本文格納手段）（第３記憶手段）、分離した添付ファイルをＷｅｂサーバ１６に転送する。

送信された電子メールに送信時期制限識別子と強制分離識別子とが設定されている場合、メールサーバ１５の中央処理部は、その電子メールを送信時期制限識別子が示す送信時期が到来するまでメールボックス１７の送信猶予ファイル格納領域に格納、保管する。送信時期制限識別子に示す送信時期が到来すると、中央処理部は、添付ファイルとともにメール本文を強制的に分離する（強制分離手段）。中央処理部は、強制分離手段を実行した後、ファイル形式判断手段とファイルサイズ判断手段とを実行する。添付ファイルが送信可のファイル形式であり、添付ファイルが所定のファイルサイズ以下である場合、中央処理部は、メール本文を添付ファイルに合体させ、メール本文を添付ファイルとともにＷｅｂサーバ１６に転送する。

Ｗｅｂサーバ１６の中央処理部は、添付ファイルを受信すると、添付ファイルに設定された各識別子を確認する。Ｗｅｂサーバ１６が確認する識別子は、送信先制限識別子、送信期間限定識別子、送信開始時期識別子である。中央処理部は、添付ファイルに送信先制限識別子が設定されているかを確認する。添付ファイルに送信先制限識別子が設定されている場合、中央処理部は、その添付ファイルを制限付き添付ファイルであると判断し、その制限付き添付ファイルをメールボックス１８の添付ファイル格納領域に格納するとともに（添付ファイル格納手段）（第３記憶手段）、メモリから一方向ハッシュ関数を取り出し、制限付き添付ファイルを一方向ハッシュ関数によってハッシュ化し、その制限付き添付ファイルを第１ハッシュ出力値に変換する（第１変換手段）。中央処理部は、制限付き添付ファイルの第１ハッシュ出力値をメールボックス１８のハッシュ値格納領域に格納する（ハッシュ出力値格納手段）（第１記憶手段）。

添付ファイルに送信先制限識別子が設定されていない場合、Ｗｅｂサーバ１６の中央処理部は、その添付ファイルを通常のそれと判断し、メールサーバ１５から転送された添付ファイルをメールボックス１８のファイル格納領域に格納する（添付ファイル格納手段）（第３記憶手段）。中央処理部は、メモリから一方向ハッシュ関数を取り出し、受信した添付ファイルを一方向ハッシュ関数によってハッシュ化し、その添付ファイルを第２ハッシュ出力値に変換する（第２変換手段）。中央処理部は、添付ファイルの第２ハッシュ出力値をメールボックス１８のハッシュ値格納領域に格納する（ハッシュ出力値格納手段）（第２記憶手段）。さらに、中央処理部は、強制分離手段を介して分離されたメール本文を添付ファイルとともにメールボックス１８のファイル格納領域に格納するとともに（強制分離ファイル格納手段）（第３記憶手段）、そのメール本文と添付ファイルとを一方向ハッシュ関数によってハッシュ化し、メール本文と添付ファイルとを第２ハッシュ出力値に変換した後（第２変換手段）、それらの第２ハッシュ出力値をメールボックス１８のハッシュ値格納領域に格納する（ハッシュ出力値格納手段）（第２記憶手段）。中央処理部は、添付ファイルのハッシュ出力値の一部をメールサーバ１５へ転送する。ここで、ハッシュ出力値の一部には、たとえば、添付メールの先頭行の数文字のハッシュ出力値、または、添付ファイルのヘッダ部分のハッシュ出力値が使用される。

メールサーバ１５の中央処理部は、Ｗｅｂサーバ１６からハッシュ出力値の一部を受け取ると、クライアント端末１２が添付ファイルの送信をシステム管理サーバ１１に要求するときに使用するＵＲＬ（送信要求符号）を生成するとともに、外部サーバ１３に接続されたクライアント端末１９が添付ファイルの送信を管理サーバ１１に要求するときに使用するＵＲＬを生成する（ＵＲＬ生成手段）（符号生成手段）。ＵＲＬは、メール本文に対応した各添付ファイルのパート毎に生成される。中央処理部は、ＵＲＬの生成とともに、システム利用者が本人であるかを確認するための各電子メールアドレスに対応するパスワードおよびアカウントを生成する。中央処理部は、生成したＵＲＬにＷｅｂサーバ１６から転送されたハッシュ出力値の一部を付記し、そのＵＲＬをメール本文に関連付けた状態でメールボックス１７のＵＲＬ格納領域に格納するとともに、生成したパスワードおよびアカウントを電子メールアドレスに関連づけた状態でメールボックス１７の認証番号格納領域に格納する。

メールサーバ１５の中央処理部は、ＵＲＬを生成した後、メール本文に対応した添付ファイルのＵＲＬをそのメール本文に付記する（符号付記手段）。中央処理部は、パスワードやアカウントとともにＵＲＬが付記されたメール本文を外部サーバ１３に送信する（メール本文送信手段）。メール本文送信手段では、電子メールのうちのＵＲＬが付記されたメール本文だけが外部サーバ１３に送信され、そのメール本文に対応する添付ファイルは外部サーバ１３に送信されない。なお、中央処理部が強制分離手段を実行した場合は、外部サーバ１３にメール本文は送信されず、外部サーバ１３にパスワードやアカウントとともにＵＲＬのみが送信される。外部サーバ１３のメールサーバ２０は、パスワードやアカウント、ＵＲＬが付記されたメール本文、ＵＲＬをメールボックス２１に格納する。

メール送信者のクライアント端末１２から順次の電子メールが送信され、メールサーバ１５からそれら電子メールの添付ファイルがＷｅｂサーバ１６に転送されると、Ｗｅｂサーバ１６の中央処理部は、それら電子メールのうちの添付ファイルをハッシュ化した第２ハッシュ出力値とメールボックス１８に格納されている第２ハッシュ出力値とを順次比較する。中央処理部は、それら第２ハッシュ出力値が同一である場合、既にメールボックス１８に格納されたハッシュ出力値に対応する添付ファイルと送信された添付ファイルとを同一であると判断し、送信された添付ファイルの送信拒否をクライアント端末１２へ送信する（送信拒否手段）。クライアント端末１２は、送信拒否メッセージをディスプレイに表示する。Ｗｅｂサーバ１６の中央処理部は、送信拒否手段によって送信を拒否した添付ファイルをメールサーバ１５に逆転送する。メールサーバ１５の中央処理部は、逆転送された添付ファイルに対応するメール本文をメールボックス１７から消去する。

図３，４に基づき、外部サーバ１３がシステム管理サーバ１１から添付ファイルを受信する場合の一例を説明すると、以下のとおりである。メール受信者（外部サーバ１３に接続されたクライアント端末１９を保有する外部利用者）は、クライアント端末１９を介して外部サーバ１３にアクセスかつログインし、外部サーバ１３のメールボックス２１からそれに格納されたメール本文またはＵＲＬを受け取る。ライアント端末１９のディスプレイには、メール本文（強制分離手段によってメール本文が分離されている場合は、ＵＲＬのみ）、メール本文に付記されたＵＲＬ、パスワード、アカウントが表示される。メール受信者は、メール本文の他に、それに添付されていた添付ファイルの送信を要求する場合、ディスプレイに表示されたＵＲＬをクリックする。メール受信者がＵＲＬをクリックすると、外部サーバ１３から管理サーバ１１にそのＵＲＬに対応する添付ファイルの送信要求が送信される。

添付ファイルの送信要求を受信したシステム管理サーバ１１は、添付ファイルの送信を認証するための認証手続を外部サーバ１３に要求する（認証要求手段）。メールサーバ２０は、パスワードやアカウントを入力する認証エリアをクライアント端末１９のディスプレイに表示させる。メール受信者（外部利用者）は、すでに受け取ったパスワードとアカウントとをキーボードを介して認証エリアに入力する。なお、アカウントは一度設定すればよく、アカウントの設定後はパスワードのみを認証エリアに入力すればよい。入力されたパスワードやアカウントが誤っている場合は、パスワードやアカウントの誤りメッセージとそれらの再入力指示とがクライアント端末１９のディスプレイに表示される。入力されたパスワードやアカウントが正しい場合、管理サーバ１１は、添付ファイルの送信手続を開始する。

Ｗｅｂサーバ１６の中央処理部は、ＵＲＬに対応する添付ファイルの第２ハッシュ出力値とメールボックス１８に格納された制限付き添付ファイルの第１ハッシュ出力値とを比較する。中央処理部は、第１ハッシュ出力値と第２ハッシュ出力値とが同一であると判断すると、その第２ハッシュ出力値に対応する添付ファイルが第１ハッシュ出力値に対応する制限付きファイルと同一であると判断する。第１ハッシュ出力値と第２ハッシュ出力値とが同一であると判断した後、中央処理部は、第１ハッシュ出力値に対応する添付ファイルに設定された送信先制限識別子を参照し、添付ファイルの送信を要求したメール受信者のクライアント端末１９のメールアドレスと送信先制限識別子が示すメールアドレスとが同一であるかを判断する。

Ｗｅｂサーバ１６の中央処理部は、クライアント端末１９のメールアドレスと送信先制限識別子が示すメールアドレスとが同一であると判断すると、メールボックス１８からＵＲＬに対応する添付ファイルを取り出し、その添付ファイルをそのクライアント端末１９が接続された外部サーバ１３に送信する（送信制限手段）。添付ファイルは、メールサーバ２０のメールボックス２１に格納された後、メールサーバ２０からメール受信者のクライアント端末１９に転送される。メール受信者は、クライアント端末１９のディスプレイを介して添付ファイルの内容を確認することができる。Ｗｅｂサーバ１６の中央処理部は、メール受信者のクライアント端末１９のメールアドレスと送信先制限識別子が示すメールアドレスとが不一致であると判断すると、メールアドレスの不一致をクライアント端末１９のディスプレイに表示するとともに、添付ファイルの送信不可メッセージをクライアント端末１９のディスプレイに表示する。

図５は、図１と同様の電子メール送受信システム１０の構成図であり、図６は、電子メール送信の詳細を説明する図である。図５，６では、外部サーバ１３（第２サーバ装置）からシステム管理サーバ１１（第１サーバ装置）へ電子メールを送信する場合を示す。図７は、図１と同様の電子メール送受信システム１０の構成図であり、図８は、電子メール受信の詳細を説明する図である。図７，８では、クライアント端末１２がシステム管理サーバ１１（第１サーバ装置）から電子メールのうちの添付ファイルを受信する場合を示す。

図５，６に基づき、外部サーバ１３からシステム管理サーバ１１へ電子メールを送信する場合の一例を説明すると、以下のとおりである。メール送信者（外部サーバ１３に接続されたクライアント端末１９を保有する外部利用者）は、クライアント端末１９を介して外部サーバ１３にアクセスかつログインしつつ、メール本文とともに添付ファイルをクライアント端末１９から外部サーバ１３のメールサーバ２０へ転送する。メールサーバ２０は、メール本文と複数の添付ファイルとから形成されたマルチパート・メディアタイプの電子メールをシステム管理サーバ１１へ送信する。管理サーバ１１は、マルチパート・メディアタイプの電子メールをメールサーバ２０から受信する。メールサーバ１５の中央処理部は、メールサーバ２０から電子メールを受信すると、電子メールに設定された強制分離識別子や送信時期制限識別子を確認する。それらの識別子が設定されていない場合、メールサーバ１５の中央処理部は、受信した電子メールをメール本文と添付ファイルとに分離する（電子メール分離手段）。

メールサーバ１５の中央処理部は、受信した添付ファイルのファイル形式をＭＩＭＥタイプによって識別し、添付ファイルが送信可または送信不可かを判断する（ファイル形式判断手段）。中央処理部は、メモリに記憶された送信可のファイル形式や送信不可のファイル形式と受信した添付ファイルのファイル形式とを比較し、添付ファイルが送信不可のファイル形式であると判断すると、その添付ファイルのファイル形式をクライアント端末１９のディスプレイに表示するとともに、添付ファイルの送信不可メッセージをクライアント端末１９のディスプレイに表示する。

メモリに記憶されたファイル形式と転送された添付ファイルのファイル形式とを比較した結果、添付ファイルが送信可のファイル形式であると判断すると、メールサーバ１５の中央処理部は、添付ファイルのサイズとメモリに記憶されたファイルサイズとを比較し、添付ファイルのサイズがファイルサイズを超過していないかを判断する（ファイルサイズ判断手段）。中央処理部は、添付ファイルのサイズがあらかじめ設定されたファイルサイズを超過していると判断すると、その添付ファイルがファイルサイズを超過していることや添付ファイルのサイズをクライアント端末１９のディスプレイに表示するとともに、添付ファイルの送信不可メッセージをクライアント端末１９のディスプレイに表示する。

添付ファイルのサイズとメモリに記憶されたファイルサイズとを比較した結果、添付ファイルのサイズが設定したファイルサイズ以下である場合、メールサーバ１５の中央処理部は、分離したメール本文をメールボックス１７に格納し（メール本文格納手段）（第３記憶手段）、分離した添付ファイルをＷｅｂサーバ１６に転送する。添付ファイルが送信不可のファイル形式である場合、または、添付ファイルがファイルサイズを超過している場合、メールサーバ１５の中央処理部は、メール本文のメールボックス１７への格納を行わず、さらに、添付ファイルのＷｅｂサーバ１６への転送を行わない。受信した電子メールにシステム管理者が強制分離識別子を設定した場合、受信した電子メールにシステム管理者が送信時期制限識別子を設定した場合、または、送信された電子メールにシステム管理者が送信時期制限識別子と強制分離識別子とを設定した場合おけるメールサーバ２０の中央処理部が行う処理は、図１，２のそれらと同一であるから、その説明は省略する。

Ｗｅｂサーバ１６の中央処理部は、添付ファイルを受信すると、添付ファイルに設定された送信先制限識別子、送信期間限定識別子、送信開始時期識別子を確認する。添付ファイルに送信先制限識別子が設定されている場合、中央処理部は、その制限付き添付ファイルをメールボックス１８の添付ファイル格納領域に格納するとともに（添付ファイル格納手段）（第３記憶手段）、メモリから一方向ハッシュ関数を取り出し、制限付き添付ファイルを一方向ハッシュ関数によってハッシュ化し、その制限付き添付ファイルを第１ハッシュ出力値に変換する（第１変換手段）。中央処理部は、制限付き添付ファイルの第１ハッシュ出力値をメールボックス１８のハッシュ値格納領域に格納する（ハッシュ出力値格納手段）（第１記憶手段）。

添付ファイルに送信先制限識別子が設定されていない場合、Ｗｅｂサーバ１６の中央処理部は、メールサーバ１５から転送された添付ファイルをメールボックス１８のファイル格納領域に格納するとともに（添付ファイル格納手段）（第３記憶手段）、メモリから一方向ハッシュ関数を取り出し、受信した添付ファイルを一方向ハッシュ関数によってハッシュ化し、その添付ファイルを第２ハッシュ出力値に変換する（第２変換手段）。中央処理部は、添付ファイルの第２ハッシュ出力値をメールボックス１８のハッシュ値格納領域に格納する（ハッシュ出力値格納手段）（第２記憶手段）。さらに、中央処理部は、強制分離手段を介して分離されたメール本文を添付ファイルとともにメールボックス１８のファイル格納領域に格納するとともに（強制分離ファイル格納手段）（第３記憶手段）、メール本文と添付ファイルとを一方向ハッシュ関数によってハッシュ化し、メール本文と添付ファイルとを第２ハッシュ出力値に変換した後（第２変換手段）、それらの第２ハッシュ出力値をメールボックス１８のハッシュ値格納領域に格納する（ハッシュ出力値格納手段）（第２記憶手段）。中央処理部は、添付ファイルのハッシュ出力値の一部をメールサーバ１５に転送する。

メールサーバ１５の中央処理部は、Ｗｅｂサーバ１６からハッシュ出力値の一部を受け取ると、クライアント端末１９が添付ファイルの送信をシステム管理サーバ１１に要求するときに使用するＵＲＬ（送信要求符号）を生成するとともに、クライアント端末１２が添付ファイルの送信をシステム管理サーバ１１に要求するときに使用するＵＲＬを生成する（ＵＲＬ生成手段）（符号生成手段）。中央処理部は、ＵＲＬの生成とともに、システム利用者が本人であるかを確認するための各電子メールアドレスに対応するパスワードおよびアカウントを生成する。中央処理部は、生成したＵＲＬにＷｅｂサーバ１６から転送されたハッシュ出力値の一部を付記し、そのＵＲＬをメール本文に関連付けた状態でメールボックス１７のＵＲＬ格納領域に格納するとともに、生成したパスワードおよびアカウントを電子メールアドレスに関連づけた状態でメールボックス１７の認証番号格納領域に格納する。中央処理部は、ＵＲＬを生成した後、メール本文に対応した添付ファイルのＵＲＬをそのメール本文に付記する（符号付記手段）。中央処理部は、ＵＲＬを付記したメール本文をメールボックス１７に格納する。なお、中央処理部が強制分離手段を実行した場合は、メールボックス１７にＵＲＬのみが格納される。

メール送信者（外部利用者）のクライアント端末１９から順次の電子メールが送信され、メールサーバ１５からそれら電子メールの添付ファイルがＷｅｂサーバ１６に転送されると、Ｗｅｂサーバ１６の中央処理部は、それら電子メールのうちの添付ファイルをハッシュ化した第２ハッシュ出力値とメールボックス１８に格納されている第２ハッシュ出力値とを順次比較する。中央処理部は、それらハッシュ出力値が同一である場合、既にメールボックス１８に格納されたハッシュ出力値に対応する添付ファイルと送信された添付ファイルとを同一であると判断し、送信された添付ファイルの送信拒否を外部サーバ１３に送信する（送信拒否手段）。外部サーバ１３は、送信拒否メッセージをクライアント端末１９のディスプレイに表示する。Ｗｅｂサーバ１６の中央処理部は、送信拒否手段によって送信を拒否した添付ファイルをメールサーバ１５に逆転送する。メールサーバ１５の中央処理部は、逆転送された添付ファイルに対応するメール本文をメールボックス１７から消去する。

図７，８に基づき、クライアント端末１２がシステム管理サーバ１１から添付ファイルを受信する場合の一例を説明すると、以下のとおりである。メール受信者（クライアント端末１２を保有する内部利用者）は、クライアント端末１２を介してシステム管理サーバ１１にアクセスかつログインし、メールサーバ１５のメールボックス１７からそれに格納されたＵＲＬが付記されたメール本文またはＵＲＬを受け取る。クライアント端末１２のディスプレイには、メール本文（強制分離手段によってメール本文が分離されている場合は、ＵＲＬのみ）、メール本文に付記されたＵＲＬ、パスワード、アカウントが表示される。メール受信者は、メール本文の他に、それに添付されていた添付ファイルの転送を要求する場合、ディスプレイに表示されたＵＲＬをクリックする。メール受信者がＵＲＬをクリックすると、システム管理サーバ１１は、添付ファイルの転送を認証するための認証手続をクライアント端末１２に要求する（認証要求手段）。メール受信者は、キーボードを介してすでに受け取ったパスワードを認証エリアに入力する。入力されたパスワードが誤っている場合は、パスワードの誤りメッセージとパスワードの再入力指示とがクライアント端末１２のディスプレイに表示される。入力されたパスワードが正しい場合、管理サーバ１１は、添付ファイルの転送手続を開始する。

Ｗｅｂサーバ１６の中央処理部は、ＵＲＬに対応する添付ファイルの第２ハッシュ出力値とメールボックス１８に格納された制限付き添付ファイルの第１ハッシュ出力値とを比較する。中央処理部は、第１ハッシュ出力値と第２ハッシュ出力値とが同一であると判断すると、その第２ハッシュ出力値に対応する添付ファイルが第１ハッシュ出力値に対応する制限付き添付ファイルと同一であると判断する。第１ハッシュ出力値と第２ハッシュ出力値とが同一であると判断した後、中央処理部は、第１ハッシュ出力値に対応する添付ファイルに設定された送信先制限識別子を参照し、添付ファイルの転送を要求したメール受信者のクライアント端末１２のメールアドレスと送信先制限識別子が示すメールアドレスとが同一であるかを判断する。

Ｗｅｂサーバ１６の中央処理部は、クライアント端末１２のメールアドレスと送信先制限識別子が示すメールアドレスとが同一であると判断すると、メールボックス１８からＵＲＬに対応する添付ファイルを取り出し、その添付ファイルをクライアント端末１２に転送する（送信制限手段）。メール受信者は、クライアント端末１２のディスプレイを介して添付ファイルの内容を確認することができる。Ｗｅｂサーバ１６の中央処理部は、メール受信者のクライアント端末１２のメールアドレスと送信先制限識別子が示すメールアドレスとが不一致であると判断すると、メールアドレスの不一致をクライアント端末１２のディスプレイに表示するとともに、添付ファイルの送信不可メッセージをクライアント端末１２のディスプレイに表示する。

Ｗｅｂサーバ１６は、メールボックス１８に格納した第２ハッシュ出力値をその格納時から所定期間経過後に消去し（ハッシュ値消去手段）、メールボックス１８に格納した添付ファイル（強制分離手段を実行した場合は、メール本文および添付ファイル）をその格納時から所定期間経過後に消去する（添付ファイル消去手段）。第２ハッシュ出力値や添付ファイルの保持期間は、システム管理者が管理サーバ１１を介して設定ことができる。第２ハッシュ出力値や添付ファイルの保持期間は、あらかじめＷｅｂサーバ１６のメモリに記憶されている。システム管理者は、システム運営中に、第２ハッシュ出力値や添付ファイルの保持期間を管理サーバ１１を介して変更することができる。保持期間は、時間単位、日単位、週単位、月単位等で設定する。このシステム１０は、インターネット１４の他に、ローカルエリアネットワークやイーサネット（登録商標）を利用した広域ネットワーク等のネットワーク技術に使用することもできる。

この電子メール送受信システム１０は、受信した電子メールをメール本文と添付ファイルとに分離した後、生成した添付ファイルのＵＲＬをメール本文に付記し、ＵＲＬが付記されたメール本文を外部サーバ１３へ送信するから、添付ファイルを記憶することによる外部サーバ１３の記憶容量の負荷を軽減することができ、メール本文のみならず、添付ファイルのすべてが外部サーバ１３へ送信されることによるサーバ１３の記憶容量の低下を防ぐことができる。システム１０は、外部サーバ１３がメール本文のみを受信するから、外部サーバ１３が電子メールを短期間に集中して受信したとしても、外部サーバ１３の記憶容量が大幅に減少することはなく、サーバ１３の記憶容量の低下を確実に防ぐことができる。システム１０は、外部サーバ１３からクライアント端末１９に添付ファイルを除くメール本文だけが転送されるから、外部サーバ１３からクライアント端末１９に添付ファイルを含む電子メールを転送する場合と比較し、外部サーバ１３からクライアント端末１９への転送時間を大幅に短縮することができる。

システム１０は、添付ファイルがその送信前にＷｅｂサーバ１６のメールボックス１８に一時的に格納、保管されるから、その添付ファイルが後で機密性の高いデータであることが判明した場合、その添付ファイルのクライアント端末１２，１９への送信を中止することができ、添付ファイルの機密性を確実に保持することができる。システム１０は、クライアント端末１２，１９がＵＲＬを使用して添付ファイルの送信を管理サーバ１１に要求すると、管理サーバ１１がそのＵＲＬに対応した添付ファイルをクライアント端末１２，１９に送信するから、添付ファイルをクライアント端末１２，１９に確実に送信することができる。

システム１０は、あらかじめ送信先が決められた制限付き添付ファイルの第１ハッシュ出力値と受信した添付ファイルの第２ハッシュ出力値とを比較し、それらハッシュ出力値が同一である場合に第２ハッシュ出力値に対応する添付ファイルを決められた送信先のみに送信するから、機密性が高く、送信先を限定したい制限付き添付ファイルが決められた送信先以外の送信先に送信されてしまうことはなく、制限付き添付ファイルの機密性を保持することができ、制限付き添付ファイルの安全性を確保することができる。システム１０は、メール本文と添付ファイルとに分離することで、制限付き添付ファイルの送信先制限を確実に実行することができ、制限付き添付ファイルが決められた送信先以外の送信先に送信されてしまうことを確実に防ぐことができる。

システム１０は、メールボックス１８に記憶された第２ハッシュ出力値と送信された添付ファイルの第２ハッシュ出力値とを順次比較し、それらハッシュ出力値が同一である場合にその第２ハッシュ出力値に対応する後の添付ファイルの送信を拒否するから、メール送信者（内部利用者や外部利用者）から同一内容の添付ファイルが複数回送信されたとしても、同一内容の不必要な複数の添付ファイルの送信を事前に防ぐことができ、不必要な添付ファイルを格納することによる外部サーバ１３の記憶容量の低下を防ぐことができる。システム１０は、メール本文と添付ファイルとに分離することで、同一内容の添付ファイルの送信拒否を確実に実行することができ、同一内容の後の添付ファイルが送信されてしまうことを確実に防ぐことができる。

システム１０は、生成したＵＲＬに対応する添付ファイルの第２ハッシュ出力値の一部をそのＵＲＬに付記するから、符号生成手段を介して生成したＵＲＬの第三者による解読や模倣を困難にすることができ、第三者による添付ファイルの不正な取得を防ぐことができる。システム１０は、制限付き添付ファイルと同一の添付ファイルに対応するＵＲＬにそのファイルの第２ハッシュ出力値の一部が付記されるから、制限付き添付ファイルと同一の添付ファイルに付記されたＵＲＬの第三者による解読や模倣を困難にすることができ、第三者による制限付き添付ファイルの不正な取得を確実に防ぐことができる。

システム１０は、メールボックス１８に格納された第２ハッシュ出力値をその格納時から所定期間経過後に消去し、メールボックス１８に格納された添付ファイルをその格納時から所定期間経過後に消去するから第２ハッシュ出力値や添付ファイルによる管理サーバ１１の記憶容量のオーバーフローを防ぐことができる。システム１０は、添付ファイルをその格納時から所定期間経過後に消去することで、機密性の高い添付ファイルの漏出の確率を低下させることができ、機密性の高い添付ファイルが不正に取得される危険性を減少させることができる。

システム１０は、添付ファイルに強制分離識別子が設定されている場合、メールサーバ１５が強制分離手段を介して添付ファイルとともにメール本文を分離し、外部サーバ１３にＵＲＬのみが送信されるから、添付ファイルの開示のみならず、メール本文の開示も希望しない場合、そのメール本文も隠蔽することができ、電子メールの機密保持性を向上させることができる。システム１０は、添付ファイルのファイル形式によってその添付ファイルの送信を許可または不許可とするから、ファイル形式の機密保持性の高低によってそのファイル形式の添付ファイルの送信可不可を決定することができ、添付ファイルにおける機密性を確実に保持することができる。このシステム１０は、暗号化ファイル形式の安全性の高低によってそのファイル形式の添付ファイルの送信可不可を決定することができ、暗号化添付ファイルにおける機密性を確実に保持することができる。システム１０は、添付ファイルのサイズによってそのファイルの送信可不可を決定することができるから、サイズの大きな添付ファイルが外部サーバ１３へ送信されることによるサーバ１３の記憶容量の低下を防ぐことができる。

システム１０は、所定の添付ファイルを送信可能な期間内に限って送信し、送信可能期間を過ぎると、その添付ファイルの送信を拒否するから、添付ファイルの公開を所定期間に限定することで、機密性の高い添付ファイルの漏出の確率を低下させることができ、機密性の高い添付ファイルが不正に取得される危険性を減少させることができる。システム１０は、添付ファイルのファイル形式によってその添付ファイルの送信可能期間を設定することもできるから、ファイル形式の機密保持性の高低によって送信可能期間の長短を決定することができ、添付ファイルにおける機密性を確実に保持することができる。

システム１０は、所定の添付ファイルについて送信可能な時期が到来するまでその添付ファイルの送信を猶予し、送信可能な時期が到来した後にその添付ファイルをクライアント端末１２や外部サーバ１３へ送信するから、猶予期間内にその添付ファイルが機密性の高いデータであることが判明した場合、その添付ファイルのクライアント端末１２，１９への送信を中止することができ、添付ファイルにおける機密性を確実に保持することができる。システム１０は、添付ファイルのファイル形式によってその添付ファイルの送信猶予期間を設定することもできるから、ファイル形式の機密保持性の高低によって送信猶予期間の長短を決定することができ、添付ファイルにおける機密性を確実に保持することができる。

システム１０は、管理サーバ１１が添付ファイルの転送や送信を認証するための認証手続をクライアント端末１２や外部サーバ１３に要求し、管理サーバ１１が認証を通過したクライアント端末１２や外部サーバ１３のみに添付ファイルを転送または送信するから、認証を受けた正当なシステム利用者以外の者に添付ファイルが閲覧されてしまうことを防ぐことができる。システム１０は、クライアント端末１２や外部サーバ１３に認証手続きを実行させることで、機密性の高い添付ファイルの漏出の確率を低下させることができ、機密性の高い添付ファイルが不正に取得される危険性を減少させることができる。

図１は、一例として示す電子メール送受信システムの構成図。電子メール送信の詳細を説明する図。図１と同様の電子メール送受信システムの構成図。電子メール受信の詳細を説明する図。図１と同様の電子メール送受信システムの構成図。電子メール送信の詳細を説明する図。図１と同様の電子メール送受信システムの構成図。電子メール受信の詳細を説明する図。

符号の説明

１０電子メール送受信システム
１１システム管理サーバ（第１サーバ装置）
１２クライアント端末
１３外部サーバ（第２サーバ装置）
１４インターネット
１５メールサーバ
１６Ｗｅｂサーバ
１７メールボックス
１８メールボックス
１９クライアント端末
２０メールサーバ
２１メールボックス

Claims

メール本文と前記メール本文に添付される添付ファイルとから形成された電子メールをネットワークを介して送受信可能な第１サーバ装置を備えた電子メール送受信システムにおいて、
前記第１サーバ装置が、あらかじめ送信先が決められた制限付き添付ファイルを一方向ハッシュ関数によってハッシュ化し、該制限付き添付ファイルを第１ハッシュ出力値に変換する第１変換手段と、前記第１変換手段を介して変換された制限付き添付ファイルの第１ハッシュ出力値を記憶する第１記憶手段と、受信した添付ファイルを前記一方向ハッシュ関数によってハッシュ化し、該添付ファイルを第２ハッシュ出力値に変換する第２変換手段と、前記第１ハッシュ出力値と前記第２ハッシュ出力値とを比較してそれらハッシュ出力値が同一である場合に該第２ハッシュ出力値に対応する添付ファイルを決められた送信先のみに送信する送信先制限手段とを有することを特徴とする電子メール送受信システム。
前記第１サーバ装置が、前記第２変換手段を介して変換された添付ファイルの第２ハッシュ出力値を記憶する第２記憶手段と、前記第２記憶手段を介して記憶された第２ハッシュ出力値と前記第２変換手段を介して変換される添付ファイルの第２ハッシュ出力値とを順次比較し、それらハッシュ出力値が同一である場合に該第２ハッシュ出力値に対応する後の添付ファイルの送信を拒否する送信拒否手段とを有する請求項１記載の電子メール送受信システム。
前記第１サーバ装置が、受信した前記電子メールをメール本文と添付ファイルとに分離する電子メール分離手段と、前記電子メール分離手段を介して分離したメール本文と添付ファイルとを別々に記憶する第３記憶手段と、所定のクライアント端末が前記添付ファイルの送信を前記第１サーバ装置に要求するときに使用する送信要求符号を生成する符号生成手段と、前記メール本文に対応した添付ファイルの送信要求符号を該メール本文に付記する符号付記手段とを有し、
前記電子メール送受信システムでは、前記クライアント端末が前記送信要求符号を使用して添付ファイルの送信を前記第１サーバ装置に要求すると、前記第１サーバ装置が該送信要求符号に対応した添付ファイルを該クライアント端末に送信する請求項１または請求項２に記載の電子メール送受信システム。
前記電子メール送受信システムが、前記ネットワークを介して電子メールを前記第１サーバ装置に送信可能、かつ、電子メールを前記第１サーバ装置から受信可能な第２サーバ装置を備え、前記第１サーバ装置が、前記送信要求符号が付記されたメール本文を前記第２サーバ装置に送信するメール本文送信手段を有し、
前記電子メール送受信システムでは、前記第２サーバ装置に接続されたクライアント端末が前記送信要求符号を使用して添付ファイルの送信を前記第１サーバ装置に要求すると、前記第１サーバ装置が該送信要求符号に対応した添付ファイルを該第２サーバ装置に接続されたクライアント端末に送信する請求項３記載の電子メール送受信システム。
前記符号生成手段では、生成した送信要求符号に対応する添付ファイルの第２ハッシュ出力値の一部をその送信要求符号に付記する請求項３または請求項４に記載の電子メール送受信システム。
前記第１サーバ装置が、記憶した第２ハッシュ出力値と記憶した添付ファイルとをその記憶時から所定期間経過後に消去する請求項２ないし請求項５いずれかに記載の電子メール送受信システム。
前記第１サーバ装置は、前記クライアント端末から添付ファイルの送信要求があったときに、添付ファイルの送信を認証するための認証手続きをそのクライアント端末に要求する請求項３ないし請求項６いずれかに記載の電子メール送受信システム。