JP7326722B2 - ホワイトリスト管理装置、ホワイトリスト管理方法、及びプログラム - Google Patents

Description

本発明は、ホワイトリストを用いて電子メールを管理するための、ホワイトリスト管理装置、及びホワイトリスト管理方法に関し、更には、これらを実現するためのプログラムに関する。

近年、ビジネスメール詐欺（Business Email Compromise）といった、海外の取引先又は自社の経営層になりすまして、入金を促す詐欺メールを送信してくる詐欺が増加している。また、このような詐欺メールの被害も拡大しており、その対策としてホワイトリストを使ったフィルタリングが有効な手段である

具体的には、ホワイトリストには、メールの送受信が許されるドメインが登録される。ホワイトリストを使ったフィルタリングでは、ホワイトリストに登録されているドメインに合致しないメールは排除され、ホワイトリストに登録されているドメインに合致するメールの送受信のみが許可される。

但し、ホワイトリストに登録したドメインに合致するメールは、あらゆるセキュリティ対策のフィルタリングを通ることなく、送受信可能になるため、登録しても問題のない内容かどうかの判断が必要になる。また、その判断は、登録内容を十分に理解した管理者等によって行われる必要があるが、管理者等において、この判断は大きな負担となっている。また、このような判断が人間によって行われることによって、判断ミスなどが発生する可能性があり、登録されてはいけないドメインがホワイトリストに登録されるリスクがある。

このようなリスクに対応するため、ホワイトリストを用いた各種メールシステムが開発されている（例えば、特許文献１及び特許文献２参照）。具体的には、特許文献１に開示されたメールシステムは、ユーザが何らかの形で宛先メールアドレスを指定すると、その指定されたメールアドレスは信頼できるとして、ホワイトリストにこのアドレスを登録する。

また、特許文献２に開示されたメールシステムは、新規導入端末について一定期間内に発生した活動を記録し、次いで、記録した新規導入端末での活動と既存運用端末での活動との相関性を算出する。続いて、このメールシステムは、算出した相関性から、新規導入端末の活動に関連する既存運用端末のホワイトリストの活動を特定する。その後、このメールシステムは、新規導入端末での活動と、この特定した活動とを用いて、新たなホワイトリストを生成する。

このように、特許文献１及び２に開示されたメールシステムによれば、ホワイトリストを人手によることなく更新することができると考えられる。

特開２０１３－２２９６５６号公報 特開２０１８－１０６６３４号公報

しかしながら、特許文献１及び２に開示されたメールシステムでは、一旦、ホワイトリストに追加されたメールアドレスは削除されることなく、登録されたままとなる。このため、しばらく使用されておらず、安全性が疑わしくなったメールアドレスであっても、登録されたままとなる。この結果、このメールアドレスが悪意のある第三者に乗っ取られて、詐欺メールとして使用されてしまった場合は、フィルタリングが困難となってしまう。

本発明の目的の一例は、上記問題を解消し、送受信可能な電子メールを定義するホワイトリストにおける登録対象の新規登録及び削除を自動的に実行し得る、ホワイトリスト管理装置、ホワイトリスト管理方法、及びプログラムを提供することにある。

上記目的を達成するため、本発明の一側面におけるホワイトリスト管理装置は、
電子メールの送信履歴及び受信履歴から、設定ルールを満たす、ドメイン及びメールアドレスのうち少なくとも一方をリスト情報として抽出する、履歴抽出部と、
抽出された前記リスト情報を用いて、送受信可能な電子メールを定義するホワイトリストを更新する、ホワイトリスト管理部と、
を備えている、
ことを特徴とする。

また、上記目的を達成するため、本発明の一側面におけるホワイトリスト管理方法は、（ａ）電子メールの送信履歴及び受信履歴から、設定ルールを満たす、ドメイン及びメールアドレスのうち少なくとも一方をリスト情報として抽出する、ステップと、
（ｂ）抽出された前記リスト情報を用いて、送受信可能な電子メールを定義するホワイトリストを更新する、ステップと、
を有する、
ことを特徴とする。

更に、上記目的を達成するため、本発明の一側面におけるプログラムは、
コンピュータに、
（ａ）電子メールの送信履歴及び受信履歴から、設定ルールを満たす、ドメイン及びメールアドレスのうち少なくとも一方をリスト情報として抽出する、ステップと、
（ｂ）抽出された前記リスト情報を用いて、送受信可能な電子メールを定義するホワイトリストを更新する、ステップと、
を実行させる、
ことを特徴とする。

以上のように本発明によれば、送受信可能な電子メールを定義するホワイトリストにおける登録対象の新規登録及び削除を自動的に実行することができる。

図１は、本発明の実施の形態におけるホワイトリスト管理装置の概略構成を示すブロック図である。 図２は、本発明の実施の形態におけるホワイトリスト管理装置の具体的構成を示すブロック図である。 図３は、本発明の実施の形態で用いられるルールの一例を示す図である。 図４は、本発明の実施の形態で用いられる電子メール管理装置の動作を示すフロー図である。 図５は、本発明の実施の形態で用いられるホワイトリスト管理装置の動作を示すフロー図である。 図６は、本発明の実施の形態の変形例１におけるホワイトリスト管理装置の具体的構成を示すブロック図である。 図７は、本発明の実施の形態におけるホワイトリスト管理装置を実現するコンピュータの一例を示すブロック図である。

（実施の形態１）
以下、本発明の実施の形態１における、ホワイトリスト管理装置、ホワイトリスト管理方法、及びプログラムについて、図１～図７を参照しながら説明する。

［装置構成］
最初に、図１を用いて、本実施の形態におけるホワイトリスト管理装置の概略構成について説明する。図１は、本発明の実施の形態におけるホワイトリスト管理装置の概略構成を示すブロック図である。

図１に示す、本実施の形態におけるホワイトリスト管理装置１０は、送受信可能な電子メールを定義するホワイトリストを管理するための装置である。図１に示すように、ホワイトリスト管理装置１０は、履歴抽出部１１と、ホワイトリスト管理部１２とを備えている。

履歴抽出部１１は、電子メールの送信履歴及び受信履歴から、設定ルールを満たす、ドメイン及びメールアドレスのうち少なくとも一方をリスト情報として抽出する。ホワイトリスト管理部１２は、抽出されたリスト情報を用いて、ホワイトリストを更新する。

このように、ホワイトリスト管理装置１０は、電子メールの送信履歴及び受信履歴を用いて、自動的にホワイトリストを更新することができる。つまり、本実施の形態によれば、ホワイトリストにおける登録対象の新規登録及び削除を自動的に実行することができる。

続いて、図２を用いて、本実施の形態におけるホワイトリスト管理装置１０の構成をより具体的に説明する。図２は、本発明の実施の形態におけるホワイトリスト管理装置の具体的構成を示すブロック図である。

図２に示すように、本実施の形態では、ホワイトリスト管理装置１０は、電子メール管理装置２０の一部を構成している。図２に示すように、電子メール管理装置２０は、ＬＡＮ（Local Area Network）３０及びインターネット４０に接続されている。電子メール管理装置２０は、ＬＡＮを介して接続された端末装置３１で送受信される電子メールを管理している。

また、図２に示すように、電子メール管理装置２０は、ホワイトリスト管理装置１０に加えて、メール受信部２１と、メール配送部２２と、ホワイトリスト確認部２３と、フィルタリング処理部２４と、履歴ログ出力部２５と、履歴ログ格納部２６とを備えている。

メール受信部２１は、インターネット４０を介して外部のＳＭＴＰサーバ４１から送信されてきた電子メール、又はＬＡＮ３０内の端末装置３１からＳＭＴＰサーバ３２を介して外部へと送信される電子メールを受信する。そして、メール受信部２１は、受信した各電子メールを、ホワイトリスト確認部２３に送る。

ホワイトリスト確認部２３は、送られてきた電子メールのドメインが、ホワイトリストに登録されているドメイン（以下「登録ドメイン」と表記する）のいずれかと一致するか
どうかを判定する。

そして、ホワイトリスト確認部２３は、ドメインがホワイトリストに登録されているドメインに一致する電子メールをメール配送部２２に送り、ドメインがホワイトリストに登録されているドメインに一致しない電子メールをフィルタリング処理部２４に送る。

フィルタリング処理部２４は、セキュリティのための各種フィルタリング処理を実行する。具体的には、フィルタリング処理部２４は、予め設定されている電子メールフィルタを用いて、コンピュータウィルスが添付された電子メール、スパムメール、外部への送信が許されていない電子メール等を除去する。また、フィルタリング処理部２４は、フィルタリング処理によって除去されなかった電子メールをメール配送部２２に送る。

メール配送部２２は、ホワイトリスト確認部２３又はフィルタリング処理部２４から送られてきた電子メールを受け取ると、送られてきた電子メールを、宛先となる外部の送り先、又はＬＡＮ３０内の端末装置５０に送信する。

履歴ログ出力部２５は、フィルタリング処理後の電子メールのログを取得し、取得したログを履歴ログ格納部２６に出力する。具体的には、履歴ログ出力部２５は、外部のＳＭＴＰサーバ４１から送信されてきた電子メールについては、送信者のドメインを取得し、これをログ（受信履歴）として履歴ログ格納部２６に出力する。また、履歴ログ出力部２５は、ＬＡＮ３０内の端末装置５０から外部の送り先へと送信される電子メールについては、宛先のドメインを取得し、これをログ（送信履歴）として、履歴ログ格納部２６に出力する。

また、図２に示すように、ホワイトリスト管理装置１０は、上述した履歴抽出部１１及びホワイトリスト管理部１２に加えて、履歴集計部１３と、ホワイトリスト格納部１４と、ルール保持部１５とを備えている。

ホワイトリスト格納部１４は、ホワイトリストを格納している。上述したホワイトリスト確認部２３は、電子メールのドメインの確認において、このホワイトリスト格納部１４にアクセスする。

履歴集計部１３は、電子メールの送信履歴及び受信履歴から、ドメイン又はメールアドレス毎に、送信回数及び受信回数を集計する。本実施の形態では、履歴集計部１３は、履歴ログ格納部６０に格納されているログ（電子メールの送信者のドメイン及び宛先のドメイン）から、ドメイン毎の送信回数及び受信回数を集計する。

ルール保持部１５は、履歴抽出部１１が用いるルールを保持している。本実施の形態では、ルール保持部１５は、例えば、送信回数及び受信回数に基づいて設定されたルールを保持している。

履歴抽出部１１は、本実施の形態では、ルール保持部１５からルールを受け取る。そして、履歴抽出部１１は、履歴集計部１３による集計の結果に、ルール保持部１５から受け取ったルールを適用して、リスト情報を抽出する。

図３は、本発明の実施の形態で用いられるルールの一例を示す図である。図３に示すように、本実施の形態では、ルールは、例えば、ログの抽出期間と、抽出期間における送信回数と、抽出期間における受信回数とによって設定されている。図３に示されたルールが用いられる場合、履歴抽出部１１は、日時が３０日以内であり、送信回数が２０回以上、受信回数が０回以上（登録なし）であるドメインを、リスト情報として抽出する。

また、ホワイトリスト管理部１２は、本実施の形態では、ホワイトリストの更新の際に、ホワイトリストに既に登録されている情報を全て削除し、その後、履歴抽出部１１によって抽出されたリスト情報に含まれるドメインをホワイトリストに登録する。この結果、ホワイトリストは更新される。

なお、本実施の形態においてルールは、図３に示す例に限定されることはない。本実施の形態では、ルールとして、送信回数及び受信回数の閾値に加えて、外部のスパムチェック装置（図２において図示せず）及びウイルスチェック装置（図２において図示せず）によるチェック結果が用いられても良い。

［装置動作］
次に、本実施の形態におけるホワイトリスト管理装置１０の動作について説明する。以下の説明では、図１～図３を適宜参照する。また、本実施の形態では、ホワイトリスト管理装置１０を動作させることによって、ホワイトリスト管理方法が実施される。よって、本実施の形態におけるホワイトリスト管理方法の説明は、以下のホワイトリスト管理装置の動作説明に代える。

最初に、図４を用いて、電子メール管理装置２０のホワイトリスト管理装置１０以外の部分の動作について説明する。図４は、本発明の実施の形態で用いられる電子メール管理装置の動作を示すフロー図である。

図４に示すように、最初に、メール受信部２１は、インターネット４０を介して外部のＳＭＴＰサーバ４１から送信されてきた電子メール、又はＬＡＮ３０内の端末装置３１からＳＭＴＰサーバ３２を介して外部へと送信される電子メールを受信する（ステップＡ１）。

次に、ホワイトリスト確認部２３は、ステップＡ１で受信された電子メールのドメインを取得する（ステップＡ２）。具体的には、ホワイトリスト確認部２３は、ステップＡ１で受信された電子メールの宛先が外部である場合は、外部へと送信される電子メールであるので、宛先のドメインを取得する。一方、ホワイトリスト確認部２３は、宛先が外部でない場合は、電子メールは、外部のＳＭＴＰサーバ４１から送信されてきた電子メールであるので、送信者のドメインを取得する。

次に、ホワイトリスト確認部２３は、ホワイトリスト格納部１４のホワイトリストにアクセスし、ステップＡ２で取得したドメインが、ホワイトリストに登録されている登録ドメインのいずれかと一致するかどうかを判定する（ステップＡ３）。

ステップＡ３の判定の結果、取得したドメインが、ホワイトリストに登録されている登録ドメインのいずれかと一致する場合は、ホワイトリスト確認部２３は、判定の対象となった電子メールをメール配送部２２に送る。これにより、メール配送部２２は、送られてきた電子メールを、宛先へと送信する（ステップＡ６）。

一方、ステップ３の判定の結果、取得したドメインが、ホワイトリストに登録されている登録ドメインのいずれかと一致しない場合は、ホワイトリスト確認部２３は、判定の対象となった電子メールをフィルタリング処理部２４に送る。これにより、フィルタリング処理部２４は、セキュリティのための各種フィルタリング処理を実行する（ステップＡ４）。なお、ステップＡ４によって、判定の対象となった電子メールが除去された場合は、処理が終了する。

次に、履歴ログ出力部２５は、ステップＡ４のフィルタリング処理がなされた電子メールのログを取得し、取得したログを履歴ログ格納部２６に出力する（ステップＡ５）。具体的には、履歴ログ出力部２５は、外部のＳＭＴＰサーバ４１から送信されてきた電子メールについては、送信者のドメインを取得し、これをログ（受信履歴）として履歴ログ格納部２６に出力する。また、履歴ログ出力部２５は、ＬＡＮ３０内の端末装置５０から外部の送り先へと送信される電子メールについては、宛先のドメインを取得し、これをログ（送信履歴）として、履歴ログ格納部２６に出力する。

ステップＡ５の実行後、メール配送部２２は、ステップＡ６を実行し、ステップＡ４のフィルタリング処理がなされた電子メールを宛先へと送信する。

続いて、図５を用いて、ホワイトリスト管理装置１０の動作について説明する。図５は、本発明の実施の形態で用いられるホワイトリスト管理装置の動作を示すフロー図である。

図５に示すように、最初に、履歴集計部１３は、電子メールの送信履歴及び受信履歴を取得する（ステップＢ１）。具体的には、履歴集計部１３は、履歴ログ格納部６０から、ルールに規定されている期間（図３の例では３０日）の送信履歴及び受信履歴を取得する。

次に、履歴集計部１３は、ステップＢ１で取得した送信履歴及び受信履歴を用いて、ドメイン毎に、送信回数及び受信回数を集計する（ステップＢ２）。

次に、履歴抽出部１１は、ルール保持部１５からルールを受け取り、ステップＢ２で得られた集計の結果に、受け取ったルールを適用して、リスト情報を抽出する（ステップＢ３）。具体的には、履歴抽出部１１は、図３に示すルールを適用した場合であれば、送信回数が２０回以上、受信回数が０回以上（登録なし）であるドメインを全て抽出し、抽出した全てのドメインをリスト情報とする。

次に、ホワイトリスト管理部１２は、ホワイトリスト格納部１４にアクセスし、ステップＢ３で抽出されたリスト情報を用いて、ホワイトリストを更新する（ステップＢ４）。具体的には、ホワイトリスト管理部１２は、現在ホワイトリストに既に登録されている情報を全て削除し、その後、ステップＢ３で抽出されたリスト情報に含まれるドメインをホワイトリストに登録する。

［実施の形態における効果］
以上のように、本実施の形態では、ホワイトリストは、一定の期間内の送信履歴及び受信履歴から抽出されたドメインで書き換えられる。つまり、本実施の形態では、ルールに沿って、ホワイトリストにおける登録対象の新規登録及び削除が自動的に実行される。このため、しばらく使用されておらず、安全性が疑わしくなったドメインが登録されたままとなることが回避されるので、システムにおける安全性の向上が図られる。

また、図１～図５では、ホワイトリストにドメインが登録されている例が示されているが、本実施の形態は、この例に限定されることはない。本実施の形態では、ホワイトリストに、メールアドレスが登録されていても良い。この場合は、メールアドレス単位で、ホワイトリストを自動的に更新することができるので、より細かいホワイトリストの管理が可能になる。

また、ホワイトリストの更新を人手によって行う場合に、ホワイトリストをメールアドレス単位で正確に管理することは、数が多いため、略不可能である。しかし、本実施の形
態では、ホワイトリストの更新を自動的に行うことができるので、メールアドレス単位でのホワイトリストの管理も容易である。

［プログラム］
本実施の形態におけるプログラムは、コンピュータに、図５に示すステップＢ１～Ｂ４を実行させるプログラムであれば良い。このプログラムをコンピュータにインストールし、実行することによって、本実施の形態におけるホワイトリスト管理装置１０とホワイトリスト管理方法とを実現することができる。この場合、コンピュータのプロセッサは、履歴抽出部１１、ホワイトリスト管理部１２、履歴集計部１３、及びルール保持部１５として機能し、処理を行なう。また、本実施の形態では、ホワイトリスト格納部１４は、コンピュータに備えられたハードディスク等の記憶装置に、これらを構成するデータファイルを格納することによって実現できる。

また、本実施の形態におけるプログラムは、複数のコンピュータによって構築されたコンピュータシステムによって実行されても良い。この場合は、例えば、各コンピュータが、それぞれ、履歴抽出部１１、ホワイトリスト管理部１２、履歴集計部１３、及びルール保持部１５のいずれかとして機能しても良い。また、ホワイトリスト格納部１４は、本実施の形態におけるプログラムを実行するコンピュータとは別のコンピュータ上に構築されていても良い。

［変形例］
続いて、本実施の形態におけるホワイトリスト管理装置１０の変形例について以下に説明する。

変形例１：
図６を用いて、変形例１におけるホワイトリスト管理装置１０について説明する。図６は、本発明の実施の形態の変形例１におけるホワイトリスト管理装置の具体的構成を示すブロック図である。

図６に示すように、本変形例１では、ホワイトリスト管理装置１０は、図２に示した、履歴抽出部１１、ホワイトリスト管理部１２、履歴集計部１３、ホワイトリスト格納部１４、及びルール保持部１５に加えて、レポート出力部１６を備えている。

レポート出力部１６は、ホワイトリストが更新されると、更新後のホワイトリストに登録されている情報を、外部に出力する。具体的には、本実施の形態では、レポート出力部１６は、ホワイトリスト格納部１４から、更新後のホワイトリストの内容（現在登録されているドメインの一覧）を取得し、取得した内容を、システムの管理者の端末装置３１に出力する。

また、レポート出力部１６は、更新前のホワイトリストを予め取得しておき、これと更新後のホワイトリストとを比較し、今回新たに登録されたドメインの一覧、及び今回削除されたドメインの一覧を特定することもできる。この場合、レポート出力部１６は、更新後のホワイトリストの内容に加えて、今回新たに登録されたドメインの一覧、及び今回削除されたドメインの一覧も、システムの管理者の端末装置３１に出力する。

本変形例１によれば、システムの管理者は、ホワイトリストの内容を簡単に把握することができる。また、この結果、システムの管理者は、ホワイトリスト管理装置１０の運用を円滑に行うことができる。

変形例２：
本変形例２では、ホワイトリスト管理部１２は、ホワイトリストの更新の際に、ホワイトリストに既に登録されている情報のうち、登録から一定時間が経過している情報のみを削除する。その後、ホワイトリスト管理部１２は、抽出されたリスト情報に含まれるドメイン（又はメールアドレス）をホワイトリストに登録する。

本変形例２では、上述した例と異なり、ホワイトリストの更新時に、一定の古い情報のみが削除され、それ程古くない情報は削除されずに残ることになる。このため、本変形例２によれば、ホワイトリストの自動更新と、従来の手動による更新とを併用することが可能となる。なお、本変形例２では、ホワイトリスト更新部１２は、ホワイトリストに登録されているドメイン（又はメールアドレス）毎に、登録日時を管理する。

（物理構成）
ここで、本実施の形態におけるプログラムを実行することによって、ホワイトリスト管理装置１０を実現するコンピュータについて図７を用いて説明する。図７は、本発明の実施の形態におけるホワイトリスト管理装置を実現するコンピュータの一例を示すブロック図である。

図７に示すように、コンピュータ１１０は、ＣＰＵ１１１と、メインメモリ１１２と、記憶装置１１３と、入力インターフェイス１１４と、表示コントローラ１１５と、データリーダ／ライタ１１６と、通信インターフェイス１１７とを備える。これらの各部は、バス１２１を介して、互いにデータ通信可能に接続される。なお、コンピュータ１１０は、ＣＰＵ１１１に加えて、又はＣＰＵ１１１に代えて、ＧＰＵ（Graphics Processing Unit）、又はＦＰＧＡ（Field-Programmable Gate Array）を備えていても良い。

ＣＰＵ１１１は、記憶装置１１３に格納された、本実施の形態におけるプログラム（コード）をメインメモリ１１２に展開し、これらを所定順序で実行することにより、各種の演算を実施する。メインメモリ１１２は、典型的には、ＤＲＡＭ（Dynamic Random Access Memory）等の揮発性の記憶装置である。また、本実施の形態におけるプログラムは、コンピュータ読み取り可能な記録媒体１２０に格納された状態で提供される。なお、本実施の形態におけるプログラムは、通信インターフェイス１１７を介して接続されたインターネット上で流通するものであっても良い。

また、記憶装置１１３の具体例としては、ハードディスクドライブの他、フラッシュメモリ等の半導体記憶装置が挙げられる。入力インターフェイス１１４は、ＣＰＵ１１１と、キーボード及びマウスといった入力機器１１８との間のデータ伝送を仲介する。表示コントローラ１１５は、ディスプレイ装置１１９と接続され、ディスプレイ装置１１９での表示を制御する。

データリーダ／ライタ１１６は、ＣＰＵ１１１と記録媒体１２０との間のデータ伝送を仲介し、記録媒体１２０からのプログラムの読み出し、及びコンピュータ１１０における処理結果の記録媒体１２０への書き込みを実行する。通信インターフェイス１１７は、ＣＰＵ１１１と、他のコンピュータとの間のデータ伝送を仲介する。

また、記録媒体１２０の具体例としては、ＣＦ（Compact Flash（登録商標））及びＳＤ（Secure Digital）等の汎用的な半導体記憶デバイス、フレキシブルディスク（Flexible Disk）等の磁気記録媒体、又はＣＤ－ＲＯＭ（Compact Disk Read Only Memory）などの光学記録媒体が挙げられる。

なお、本実施の形態におけるホワイトリスト管理装置１０は、プログラムがインストールされたコンピュータではなく、各部に対応したハードウェアを用いることによっても実
現可能である。更に、ホワイトリスト管理装置１０は、一部がプログラムで実現され、残りの部分がハードウェアで実現されていてもよい。

上述した実施の形態の一部又は全部は、以下に記載する（付記１）～（付記１２）によって表現することができるが、以下の記載に限定されるものではない。

（付記１）
電子メールの送信履歴及び受信履歴から、設定ルールを満たす、ドメイン及びメールアドレスのうち少なくとも一方をリスト情報として抽出する、履歴抽出部と、
抽出された前記リスト情報を用いて、送受信可能な電子メールを定義するホワイトリストを更新する、ホワイトリスト管理部と、
を備えている、
ことを特徴とするホワイトリスト管理装置。

（付記２）
付記１に記載のホワイトリスト管理装置であって、
前記電子メールの送信履歴及び受信履歴から、ドメイン又はメールアドレス毎に、送信回数及び受信回数を集計する、履歴集計部を更に備え、
前記履歴抽出部が、前記履歴集計部による集計の結果に、送信回数及び受信回数に基づいて設定された前記設定ルールを適用して、前記リスト情報を抽出する、
ことを特徴とするホワイトリスト管理装置。

（付記３）
付記１または２に記載のホワイトリスト管理装置であって、
前記ホワイトリスト管理部は、前記ホワイトリストの更新の際に、前記ホワイトリストに既に登録されている情報を全て削除し、その後、抽出された前記リスト情報に含まれるドメイン及びメールアドレスを前記ホワイトリストに登録する、
ことを特徴とするホワイトリスト管理装置。

（付記４）
付記１または２に記載のホワイトリスト管理装置であって、
前記ホワイトリスト更新部は、前記ホワイトリストの更新の際に、前記ホワイトリストに既に登録されている情報のうち、登録から一定時間が経過している情報を削除し、その後、抽出された前記リスト情報に含まれるドメイン及びメールアドレスを前記ホワイトリストに登録する、
ことを特徴とするホワイトリスト管理装置。

（付記５）
（ａ）電子メールの送信履歴及び受信履歴から、設定ルールを満たす、ドメイン及びメールアドレスのうち少なくとも一方をリスト情報として抽出する、ステップと、
（ｂ）抽出された前記リスト情報を用いて、送受信可能な電子メールを定義するホワイトリストを更新する、ステップと、
を有する、
ことを特徴とするホワイトリスト管理方法。

（付記６）
付記５に記載のホワイトリスト管理方法であって、
（ｃ）前記電子メールの送信履歴及び受信履歴から、ドメイン又はメールアドレス毎に、送信回数及び受信回数を集計する、ステップを更に有する、
前記（ａ）のステップにおいて、前記履歴集計部による集計の結果に、送信回数及び受
信回数に基づいて設定された前記設定ルールを適用して、前記リスト情報を抽出する、
ことを特徴とするホワイトリスト管理方法。

（付記７）
付記５または６に記載のホワイトリスト管理方法であって、
前記（ｂ）のステップにおいて、前記ホワイトリストの更新の際に、前記ホワイトリストに既に登録されている情報を全て削除し、その後、抽出された前記リスト情報に含まれるドメイン及びメールアドレスを前記ホワイトリストに登録する、
ことを特徴とするホワイトリスト管理方法。

（付記８）
付記５または６に記載のホワイトリスト管理方法であって、
前記（ｂ）のステップにおいて、前記ホワイトリストの更新の際に、前記ホワイトリストに既に登録されている情報のうち、登録から一定時間が経過している情報を削除し、その後、抽出された前記リスト情報に含まれるドメイン及びメールアドレスを前記ホワイトリストに登録する、
ことを特徴とするホワイトリスト管理方法。

（付記９）
コンピュータに、
（ａ）電子メールの送信履歴及び受信履歴から、設定ルールを満たす、ドメイン及びメールアドレスのうち少なくとも一方をリスト情報として抽出する、ステップと、
（ｂ）抽出された前記リスト情報を用いて、送受信可能な電子メールを定義するホワイトリストを更新する、ステップと、
を実行させる、プログラム。

（付記１０）
付記９に記載のプログラムであって、
前記コンピュータに、
（ｃ）前記電子メールの送信履歴及び受信履歴から、ドメイン又はメールアドレス毎に、送信回数及び受信回数を集計する、ステップを更に実行させ、
前記（ａ）のステップにおいて、前記履歴集計部による集計の結果に、送信回数及び受信回数に基づいて設定された前記設定ルールを適用して、前記リスト情報を抽出する、
ことを特徴とするプログラム。

（付記１１）
付記９または１０に記載のプログラムであって、
前記（ｂ）のステップにおいて、前記ホワイトリストの更新の際に、前記ホワイトリストに既に登録されている情報を全て削除し、その後、抽出された前記リスト情報に含まれるドメイン及びメールアドレスを前記ホワイトリストに登録する、
ことを特徴とするプログラム。

（付記１２）
付記９または１０に記載のプログラムであって、
前記（ｂ）のステップにおいて、前記ホワイトリストの更新の際に、前記ホワイトリストに既に登録されている情報のうち、登録から一定時間が経過している情報を削除し、その後、抽出された前記リスト情報に含まれるドメイン及びメールアドレスを前記ホワイトリストに登録する、
ことを特徴とするプログラム。

以上のように本発明によれば、送受信可能な電子メールを定義するホワイトリストにおける登録対象の新規登録及び削除を自動的に実行することができる。本発明は、ホワイトリストを使用する様々な電子メールシステムに有用である。

１０ ホワイトリスト管理装置
１１ 履歴抽出部
１２ ホワイトリスト管理部
２０ 電子メール管理装置
２１ メール受信部
２２ メール配送部
２３ ホワイトリスト確認部
２４ フィルタリング処理部
２５ 履歴ログ出力部
２６ 履歴ログ格納部
３０ ＬＡＮ
３１ 端末装置
３２ ＳＭＴＰサーバ
４０ インターネット
４１ ＳＭＴＰサーバ
１１０ コンピュータ
１１１ ＣＰＵ
１１２ メインメモリ
１１３ 記憶装置
１１４ 入力インターフェイス
１１５ 表示コントローラ
１１６ データリーダ／ライタ
１１７ 通信インターフェイス
１１８ 入力機器
１１９ ディスプレイ装置
１２０ 記録媒体
１２１ バス

Claims (7)

1. 電子メールの送信履歴及び受信履歴から、設定ルールを満たす、ドメイン及びメールアドレスのうち少なくとも一方をリスト情報として抽出する、履歴抽出部と、
   抽出された前記リスト情報を用いて、送受信可能な電子メールを定義するホワイトリストを更新する、ホワイトリスト管理部と、
   前記電子メールの送信履歴及び受信履歴から、ドメイン又はメールアドレス毎に、送信回数及び受信回数を集計する、履歴集計部と、
   を備え、
   前記履歴抽出部が、前記履歴集計部による集計の結果に、前記電子メールのログの抽出期間と、前記抽出期間における送信回数と、前記抽出期間における受信回数と、によって設定されたルールを適用して、前記リスト情報を抽出する、
   ことを特徴とするホワイトリスト管理装置。
2. 請求項１に記載のホワイトリスト管理装置であって、
   前記ホワイトリスト管理部は、前記ホワイトリストの更新の際に、前記ホワイトリストに既に登録されている情報を全て削除し、その後、抽出された前記リスト情報に含まれるドメイン及びメールアドレスを前記ホワイトリストに登録する、
   ことを特徴とするホワイトリスト管理装置。
3. 請求項１に記載のホワイトリスト管理装置であって、
   前記ホワイトリスト管理部は、前記ホワイトリストの更新の際に、前記ホワイトリストに既に登録されている情報のうち、登録から一定時間が経過している情報を削除し、その後、抽出された前記リスト情報に含まれるドメイン及びメールアドレスを前記ホワイトリストに登録する、
   ことを特徴とするホワイトリスト管理装置。
4. （ａ）電子メールの送信履歴及び受信履歴から、ドメイン又はメールアドレス毎に、送信回数及び受信回数を集計する、ステップと、
   （ｂ）前記電子メールの送信履歴及び受信履歴から、設定ルールを満たす、ドメイン及びメールアドレスのうち少なくとも一方をリスト情報として抽出する、ステップと、
   （ｃ）抽出された前記リスト情報を用いて、送受信可能な電子メールを定義するホワイトリストを更新する、ステップと、
   を有し、
   前記（ｂ）のステップにおいて、前記（ａ）のステップによる集計の結果に、前記電子メールのログの抽出期間と、前記抽出期間における送信回数と、前記抽出期間における受信回数と、によって設定されたルールを適用して、前記リスト情報を抽出する、
   ことを特徴とするホワイトリスト管理方法。
5. 請求項４に記載のホワイトリスト管理方法であって、
   前記（ｃ）のステップにおいて、前記ホワイトリストの更新の際に、前記ホワイトリストに既に登録されている情報を全て削除し、その後、抽出された前記リスト情報に含まれるドメイン及びメールアドレスを前記ホワイトリストに登録する、
   ことを特徴とするホワイトリスト管理方法。
6. 請求項４に記載のホワイトリスト管理方法であって、
   前記（ｃ）のステップにおいて、前記ホワイトリストの更新の際に、前記ホワイトリストに既に登録されている情報のうち、登録から一定時間が経過している情報を削除し、その後、抽出された前記リスト情報に含まれるドメイン及びメールアドレスを前記ホワイトリストに登録する、
   ことを特徴とするホワイトリスト管理方法。
7. コンピュータに、
   （ａ）電子メールの送信履歴及び受信履歴から、ドメイン又はメールアドレス毎に、送信回数及び受信回数を集計する、ステップと、
   （ｂ）前記電子メールの送信履歴及び受信履歴から、設定ルールを満たす、ドメイン及びメールアドレスのうち少なくとも一方をリスト情報として抽出する、ステップと、
   （ｃ）抽出された前記リスト情報を用いて、送受信可能な電子メールを定義するホワイトリストを更新する、ステップと、
   を実行させ、
   前記（ｂ）のステップにおいて、（ａ）のステップによる集計の結果に、前記電子メールのログの抽出期間と、前記抽出期間における送信回数と、前記抽出期間における受信回数と、によって設定されたルールを適用して、前記リスト情報を抽出する、
   プログラム。

Images