JP2001111606A - 通信制御装置及び記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 個人が情報の暗号化・復号化やデジタル署名
及びその認証のためのデータを管理することなく、操作
する対象の端末を特定されることなく、デジタル署名に
よる証明の対象を適切に選択し、外部との間で安全に情
報の交換を行うための通信制御装置を提供することであ
る。 【解決手段】 クライアントマシン３ａ〜３ｄがメール
の文面等を送信サーバ１に送ると、送信サーバ１は、宛
先の公開鍵を用いてメールを暗号化し、また、送信ルー
ルパラメータに基づき決定された秘密鍵でメールにデジ
タル署名を施す。そして、暗号化された文面及びデジタ
ル署名等を送出する。受信サーバ２は、受信したメール
のデジタル署名を認証すると、当該メールをクライアン
トマシン３ａ〜３ｄに送る。ただし、配達ルールパラメ
ータが示す条件に合致すると、メールを破棄する。ま
た、当該メール内の暗号化された文面は、受信者及び／
又はその所属部署の秘密鍵を用いて復号化される。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、通信制御装置に
関し、特に、電子メールの送受信を制御する通信制御装
置に関する。

【０００２】

【従来の技術】近年、インターネットを用いて電子メー
ルを交換する技術が一般に用いられている。電子メール
を用いると、郵便等と比べて、情報が簡単且つ迅速に相
手方に伝達されるという利点がある。しかし、電子メー
ルを用いた情報の伝送においては、「盗み見」、「改
竄」、「なりすまし」及び「否認」等の危険が伴う。な
お、「盗み見」とは、発信された情報が第三者により窃
取されることをいう。また、「改竄」とは、発信された
情報が第三者により書き換えられた上で本来の受信者に
伝送されることをいう。また、「なりすまし」とは、電
子メールの発信者が自己の名義を偽ることをいう。また
「否認」とは、電子メールの発信者がその電子メールを
発信した事実を否定することをいう。

【０００３】このため、「盗み見」の危険を回避する手
法として、電子メールを用いて伝送する情報を暗号化す
る手法が用いられている。具体的には、例えば、対をな
す公開鍵と秘密鍵が電子メールの受信者に割り当てられ
ているときに、伝送する対象の情報を、受信者に割り当
てられた公開鍵を用いて暗号化し、受信者は、暗号化さ
れたこの情報を、自己に割り当てられている秘密鍵を用
いて復号化する。

【０００４】一方、「改竄」、「なりすまし」及び「否
認」の危険を回避する手法としては、電子メールにより
伝送する情報にデジタル署名を付する手法が用いられて
いる。具体的には、例えば、対をなす公開鍵と秘密鍵が
電子メールの発信者に割り当てられているときに、伝送
する対象の情報を受信者に割り当てられた秘密鍵を用い
て暗号化したものを、暗号化する前の情報と対応付けて
送信する。受信者は、暗号化されている方の情報を、発
信者に割り当てられている公開鍵を用いて復号化し、暗
号化されていない方の情報と照合することにより、この
情報が真正な発信者により発信されたか否かを確認す
る。

【０００５】

【発明が解決しようとする課題】上述の暗号化やデジタ
ル署名は、従来、電子メールを利用する個人が、PGPやS
/MIMEなどのセキュリティ電子メール規格に準拠した電
子メールソフトウェアをコンピュータ等に実行させ、各
自暗号化やデジタル署名のために各自が用いる秘密のデ
ータを管理しなければならなかった。しかも、団体のオ
フィスなどのように、電子メールを送受信する端末が多
数人により共有されたり、端末が多数人に操作され得る
環境では、秘密のデータの管理には高いスキルが要求さ
れ、秘密のデータの安全な管理が困難である。

【０００６】一方、例えば、商取引のために会社などの
団体の構成員が送受する電子メールなどは、送信者ある
いは受信者がその団体の構成員であることが証明されれ
ば足り、しかも、構成員が特定される必要性より、構成
員が属する団体を特定する必要性の方が高いことが通常
である。

【０００７】このような電子メールに、構成員個人のデ
ジタル署名を施しても、その構成員が属する団体が特定
されていない場合は、構成員のデジタル署名の認証の
他、構成員が属する団体を特定するための処理が更に必
要となり、電子メールの認証の手続きが煩雑になる。

【０００８】しかし、団体の構成員がデータのデジタル
署名を団体用の共通の秘密鍵を用いて行うようにした場
合、この秘密鍵を各端末で管理すると、多数の端末のそ
れぞれに秘密鍵が記憶される結果、秘密鍵の漏洩の危険
性が高くなる。また、団体に宛てたデータを団体用の共
通の公開鍵を用いて暗号化するようにした場合、団体の
構成員個人に宛てて電子メールを発信する者は、その電
子メールの内容を、その構成員以外の者に解読されない
ように暗号化することが事実上困難になる。

【０００９】もっとも、秘密鍵の漏洩の危険が増大する
問題や、構成員個人宛の電子メールの暗号化が出来な
い、という上述の問題を解決する手法としては、特開平
９−２１４５５６号公報に開示されている手法が考えら
れる。特開平９−２１４５５６号公報の手法では、階層
化された複数のネットワークの各々が、外部との接続点
に、通過パケットを認証するためのパケット管理装置を
備える。パケット管理装置は、パケットに含まれるアド
レス情報に基づいて特定される認証鍵を用いて、パケッ
トに含まれる、自己に対応付けられた認証データの正当
性を検査する。そして、検査に通った場合、次段と最終
段のパケット管理装置に対する認証鍵を用いて得た２つ
の認証データをパケットに添付し、パケットを次段ある
いは受信端末に転送する。

【００１０】しかし、特開平９−２１４５５６号公報の
手法では、パケットの転送先は、特定の受信端末に特定
される。従って、この手法を電子メールの伝送に用いた
場合、個々の電子メールが伝送される対象の装置は、特
定の受信端末に限定される。従って、この手法では、端
末が多数人により共有されたり、端末が多数人に操作さ
れ得る環境で、団体の各構成員が任意の端末を選んで電
子メールの送受を行うことが困難となり、このような端
末は極めて利用に不便なものとなる。

【００１１】この発明は上記実状に鑑みてなされたもの
で、個人が情報の暗号化・復号化やデジタル署名及びそ
の認証のためのデータを管理することなく、操作する対
象の端末を特定されることなく、デジタル署名による証
明の対象を適切に選択し、外部との間で安全に情報の交
換を行うための通信制御装置を提供することを目的とす
る。

【００１２】

【課題を解決するための手段】上記目的を達成するた
め、この発明の第１の観点にかかる通信制御装置は、ク
ライアントマシンが自己に供給する送信用データを取得
し、取得した前記送信用データを外部のネットワークに
送出する通信制御装置であって、前記クライアントマシ
ンより取得した前記送信用データに基づいて、当該送信
用データの発信者及び／又は当該発信者が所属するグル
ープを特定する送信元特定手段と、前記送信元特定手段
が特定した発信者及び／又はグループに対応付けられた
秘密鍵を用いて、前記送信用データにデジタル署名を施
す署名手段と、前記署名手段がデジタル署名を施した送
信用データを前記ネットワークに送出するデータ送信手
段と、を備える、ことを特徴とする。

【００１３】このような通信制御装置によれば、デジタ
ル署名のため情報を個人が管理することを要せずに、グ
ループの構成員が発信者であることが証された送信用デ
ータが外部に安全に送信される。また、発信者あるいは
発信者の所属するグループは送信用データ自身に基づい
て識別されるので、発信者が操作する対象の端末も特定
されない。

【００１４】前記送信元特定手段は、例えば、前記送信
用データの発信者及び／又は当該発信者が所属するグル
ープを当該データに基づいて特定する条件を表す署名条
件データを記憶する署名条件記憶手段と、前記署名条件
記憶手段が記憶する署名条件データが表す条件に従っ
て、前記送信用データの発信者及び／又は当該発信者が
所属するグループを特定する手段と、を備えることによ
り、送信用データの発信者あるいはその発信者が所属す
るグループを特定する。

【００１５】前記グループのうち少なくとも２つは、そ
の一方が他方に従属していてもよい。これにより、グル
ープは階層化された態様で識別される。この場合、前記
送信元特定手段は、前記送信用データの発信者が所属す
るグループが従属している他のグループを、当該発信者
が所属するグループとして扱い、当該発信者及び／又は
当該発信者が所属するグループを特定するようにしても
よい。

【００１６】前記送信用データを、復号化する場合に当
該送信用データの受信者及び／又は当該受信者が所属す
るグループに対応付けられた秘密鍵を用いることを要す
る態様で暗号化する暗号化手段を備えるようにすれば、
情報の暗号化のためのデータを個人が管理することが不
要でありながら、外部にさらに安全にデータが送信され
る。

【００１７】前記暗号化手段は、例えば、前記送信用デ
ータを所定の共通鍵を用いて暗号化する手段と、前記共
通鍵を、前記送信用データの受信者及び／又は当該受信
者が所属するグループに対応付けられた公開鍵を用いて
暗号化する手段と、を備えることにより、送信用データ
の暗号化を行う。

【００１８】外部のネットワークより受信用データを受
信し、受信した当該受信用データを破棄するか否かを決
定し、破棄しないと決定したとき、当該受信用データを
前記クライアントマシンに供給する受信手段を備えるも
のとすれば、この通信制御装置は受信用データの受信も
行う。

【００１９】前記受信手段は、例えば、前記受信用デー
タを破棄するか否かを当該受信用データに基づき決定す
るための条件を表す配達条件データを記憶する配達条件
記憶手段と、配達条件記憶手段が記憶する前記配達条件
データが表す条件に従って、当該受信用データを破棄す
るか否かを決定する手段と、を備えることにより、受信
用データを破棄するか否かを決定する。

【００２０】前記受信手段は、前記外部のネットワーク
より受信した前記受信用データにデジタル署名が施され
ており、且つ、当該デジタル署名を認証するための公開
鍵を示す証明情報が当該データに添付されているか否か
を判別し、当該デジタル署名が施されており、且つ、当
該公開鍵を示す情報が添付されていると判別したとき、
当該受信用データを認証の対象とすることを決定する認
証データ判別手段と、前記認証データ判別手段が認証の
対象と決定した受信用データに添付されている前記証明
情報が示す公開鍵を用いて、当該受信用データに施され
ているデジタル署名を認証し、認証に成功したとき、当
該受信用データを前記クライアントマシンに送出する認
証手段と、を備えるものであってもよい。このような通
信制御装置によれば、デジタル署名の認証に用いる情報
を個人が管理することを要せずにデジタル署名が認証さ
れ、外部との間で安全にデータが交換される。

【００２１】前記受信手段は、前記外部のネットワーク
より受信した前記受信用データが、復号化する場合に当
該受信用データの受信者及び／又は当該受信者が所属す
るグループに対応付けられた秘密鍵を用いることを要す
る態様で暗号化されているか否かを判別し、暗号化され
ていると判別したとき、当該受信用データを復号化の対
象とすることを決定する暗号化データ判別手段と、前記
暗号化データ判別手段が復号化の対象と決定した前記受
信用データに基づいて、当該受信用データの受信者及び
／又は当該受信者が所属するグループに対応付けられた
秘密鍵を特定する受信グループ特定手段と、前記受信グ
ループ特定手段が特定した秘密鍵を用いて、復号化の対
象と決定された前記受信用データを復号化し、復号化し
た前記受信用データを前記クライアントマシンに供給す
る復号化手段と、を備えるものであってもよい。このよ
うな通信制御装置によれば、情報の復号化のための情報
を個人が管理することを要せずに外部から受信した受信
用データが復元され、外部との間で安全に情報が交換さ
れる。また、受信者は受信用データ自身により識別され
るので、発信者が操作する対象の端末も特定されない。

【００２２】前記秘密鍵を記憶し、前記クライアントマ
シン及び前記外部のネットワークのいずれにも実質的に
当該秘密鍵を供給することなく、当該秘密鍵を前記署名
手段に供給する鍵記憶手段を備え、前記署名手段は、前
記鍵記憶手段より供給された前記秘密鍵を用いて、前記
データにデジタル署名を施すものとすれば、秘密鍵がク
ライアントマシンや外部からのアクセスにより漏洩する
事態が防止され、データの交換がより安全に行われる。

【００２３】また、この発明の第２の観点に係る通信制
御装置は、外部のネットワークよりデータを受信し、受
信した前記データを破棄するか否かを決定し、破棄しな
いと決定したとき、当該データをクライアントマシンに
供給する通信制御装置であって、前記データを破棄する
か否かを当該データに基づき決定するための条件を表す
配達条件データを記憶する破棄条件記憶手段と、前記破
棄条件記憶手段が記憶する前記配達条件データが表す条
件に従って、当該データを破棄するか否かを決定する決
定手段と、前記外部のネットワークより受信した前記デ
ータにデジタル署名が施されており、且つ、当該デジタ
ル署名を認証するための公開鍵を示す証明情報が当該デ
ータに添付されているか否かを判別し、当該デジタル署
名が施されており、且つ、当該公開鍵を示す情報が添付
されていると判別したとき、当該データを認証の対象と
することを決定する認証データ判別手段と、前記認証デ
ータ判別手段が認証の対象と決定したデータに添付され
ている前記証明情報が示す公開鍵を用いて、前記認証デ
ータ判別手段が認証の対象と決定したデータに施されて
いるデジタル署名を認証し、認証に成功したとき、当該
データを前記クライアントマシンに送出する認証手段
と、を備える、ことを特徴とする。

【００２４】このような通信制御装置によれば、デジタ
ル署名の認証のための情報を個人が管理することを要せ
ずにデジタル署名が認証され、外部からの情報の取得が
安全に行われる。また、受信したデータにより受信者が
識別されるので、発信者が操作する対象の端末も特定さ
れない。

【００２５】前記通信制御装置は、前記外部のネットワ
ークより受信した前記データが、復号化する場合に当該
データの受信者及び／又は当該受信者が所属するグルー
プに対応付けられた秘密鍵を用いることを要する態様で
暗号化されているか否かを判別し、暗号化されていると
判別したとき、当該データを復号化の対象とすることを
決定する暗号化データ判別手段と、前記暗号化データ判
別手段が復号化の対象と決定した前記データに基づい
て、当該データの受信者及び／又は当該受信者が所属す
るグループに対応付けられた秘密鍵を特定する受信グル
ープ特定手段と、前記受信グループ特定手段が特定した
秘密鍵を用いて、復号化の対象と決定された前記データ
を復号化し、復号化した前記データを前記クライアント
マシンに供給する復号化手段と、を備えるものであって
もよい。このような通信制御装置によれば、情報の復号
化のためのデータを個人が管理することを要せずに外部
から受信したデータが復元され、外部からの情報の取得
が安全に行われる。

【００２６】また、この発明の第３の観点に係るコンピ
ュータ読み取り可能な記録媒体は、外部のネットワーク
及びクライアントマシンに接続されたコンピュータを、
データを前記クライアントマシンより取得する手段と、
前記データの発信者及び／又は当該発信者が所属するグ
ループを当該データに基づいて特定する条件を表す署名
条件データを記憶する署名条件記憶手段と、前記署名条
件記憶手段が記憶する署名条件データが表す条件に従っ
て、前記データの発信者及び／又は当該発信者が所属す
るグループを特定する送信元特定手段と、前記送信元特
定手段が特定した発信者及び／又はグループに対応付け
られた秘密鍵を用いて、前記データにデジタル署名を施
す署名手段と、前記署名手段がデジタル署名を施したデ
ータを前記ネットワークに送出するデータ送信手段と、
して機能させるためのプログラムを記録したことを特徴
とする。

【００２７】このような記録媒体に記録されたプログラ
ムを実行するコンピュータは、情報の暗号化やデジタル
署名のための情報を個人が管理することを要せずに、外
部に安全に情報を送信する。また、このようなコンピュ
ータは、クライアントマシンから供給されるデータによ
り発信者を識別するので、発信者が操作する対象の端末
も特定されない。

【００２８】また、この発明の第４の観点に係るコンピ
ュータ読み取り可能な記録媒体は、外部のネットワーク
及びクライアントマシンに接続されたコンピュータを、
前記ネットワークよりデータを受信する手段と、前記デ
ータを破棄するか否かを当該データに基づき決定するた
めの条件を表す配達条件データを記憶する破棄条件記憶
手段と、前記破棄条件記憶手段が記憶する前記配達条件
データが表す条件に従って、当該データを破棄するか否
かを決定し、破棄すると決定したとき当該データを実質
的に破棄する決定手段と、前記データにデジタル署名が
施されており、且つ、当該デジタル署名を認証するため
の公開鍵を示す証明情報が当該データに添付されている
か否かを判別し、当該デジタル署名が施されており、且
つ、当該公開鍵を示す情報が添付されていると判別した
とき、当該データを認証の対象とすることを決定する認
証データ判別手段と、前記認証データ判別手段が認証の
対象と決定したデータに添付されている前記証明情報が
示す公開鍵を用いて、当該データに施されているデジタ
ル署名を認証し、認証に成功したとき、当該データを前
記クライアントマシンに送出する認証手段と、して機能
させるためのプログラムを記録したことを特徴とする。

【００２９】このような記録媒体に記録されたプログラ
ムを実行するコンピュータは、デジタル署名の認証のた
めのデータを個人が管理することを要せずにデジタル署
名を認証し、外部からの情報の取得を安全に行う。ま
た、受信したデータにより受信者が識別されるので、発
信者が操作する対象の端末も特定されない。

【００３０】

【発明の実施の形態】この発明の実施の形態にかかる認
証システム及び認証方法を、電子メール送受信システム
を例として説明する。

【００３１】図１は、この発明の実施の形態にかかる電
子メール送受信システムの構成を示す図である。図示す
るように、この発明の実施の形態にかかる電子メール送
受信システムは、送信サーバ１と、受信サーバ２と、ク
ライアントマシン３ａ〜３ｄとより構成されている。送
信サーバ１、受信サーバ２及びクライアントマシン３ａ
〜３ｄは、例えば、ＬＡＮ（Local Area Network）を介
して、互いに接続されている。

【００３２】送信サーバ１は、図２に示すように、制御
部１１と、主記憶部１２と、外部記憶部１３と、ルータ
１４と、クライアント側インターフェース１５とより構
成される。主記憶部１２、外部記憶部１３、ルータ１４
及びクライアント側インターフェース１５は、いずれも
内部バスを介して制御部１１に接続されている。

【００３３】制御部１１は、ＣＰＵ（Central Processi
ng Unit）等からなり、外部記憶部１３に記憶されてい
るプログラムデータが表すプログラムに従って、後述す
る処理を行う。主記憶部１２は、ＲＡＭ（Random Acces
s Memory）等からなり、制御部１１の作業領域として用
いられる。

【００３４】外部記憶部１３は、ハードディスク装置等
からなり、後述する処理を制御部１１に行わせるための
プログラムデータを予め記憶し、また、（ａ１）〜（ａ
４）及び（ｂ１）として後述する各種の情報を、後述す
るデータ構造をとるようにして予め記憶する。そして、
外部記憶部１３は、制御部１１の指示に従って、自己が
記憶するデータを制御部１１に供給する。

【００３５】なお、制御部１１は、クライアントマシン
３ａ〜３ｄや外部のネットワークからのアクセスを受け
ても、外部記憶部１３の記憶領域のうち、（ａ１）〜
（ａ４）及び（ｂ１）の情報を格納する記憶領域の記憶
内容を読み出してアクセス元に供給する処理を実質的に
行わない。また、外部記憶部１３の記憶領域のうち、
（ａ１）〜（ａ４）及び（ｂ１）の情報を格納する記憶
領域は、実質的に、クライアントマシン３ａ〜３ｄや外
部のネットワークからの直接のアクセスを受け付けな
い。

【００３６】ルータ１４は、ＤＳＵ（Data Service Uni
t）等からなり、制御部１１の指示に従って、制御部１
１より供給された情報を、インターネット等の外部のネ
ットワークに送出する。クライアント側インターフェー
ス１５は、イーサネット用インタフェース回路等からな
り、上述のＬＡＮを介してクライアントマシン３ａ〜３
ｄに接続されている。クライアント側インターフェース
１５は、制御部１１の指示に従って、制御部１１より供
給された情報を、クライアントマシン３ａ〜３ｄに伝送
する。また、クライアントマシン３ａ〜３ｄが自己に供
給した情報を制御部１１に供給する。

【００３７】受信サーバ２は、図３に示すように、制御
部２１と、主記憶部２２と、外部記憶部２３と、ルータ
２４と、クライアント側インターフェース２５とより構
成される。制御部２１、主記憶部２２、外部記憶部２
３、ルータ２４及びクライアント側インターフェース２
５は、例えば、送信サーバ１の制御部１１、主記憶部１
２、外部記憶部１３、ルータ１４及びクライアント側イ
ンターフェース１５と実質的に同一の物理的構成を有し
ている。そして、主記憶部２２、外部記憶部２３、ルー
タ２４及びクライアント側インターフェース２５は、い
ずれも内部バスを介して制御部２１に接続されている。

【００３８】制御部２１は、外部記憶部２３に記憶され
ているプログラムデータが表すプログラムに従って、後
述する処理を行う。主記憶部２２は、制御部２１の作業
領域として用いられる。外部記憶部２３は、後述する処
理を制御部２１に行わせるためのプログラムデータを記
憶し、また、後述する（ａ１）〜（ａ４）及び（ｂ１）
の情報を、後述するデータ構造をとって予め記憶する。
そして、外部記憶部２３は、制御部２１の指示に従っ
て、自己が記憶するデータを制御部２１に供給する。

【００３９】なお、制御部２１は、クライアントマシン
３ａ〜３ｄや外部のネットワークからのアクセスを受け
ても、外部記憶部２３の記憶領域のうち、（ａ１）〜
（ａ４）及び（ｂ１）の情報を格納する記憶領域の記憶
内容を読み出してアクセス元に供給する処理を実質的に
行わない。また、外部記憶部２３の記憶領域のうち、
（ａ１）〜（ａ４）及び（ｂ１）の情報を格納する記憶
領域は、実質的に、クライアントマシン３ａ〜３ｄや外
部のネットワークからの直接のアクセスを受け付けな
い。

【００４０】ルータ２４は、制御部２１の指示に従っ
て、制御部２１より供給された情報を外部のネットワー
クに送出する。クライアント側インターフェース２５
は、送信サーバ１のクライアント側インターフェース１
５と同様に、ＬＡＮを介してクライアントマシン３ａ〜
３ｄに接続されている。クライアント側インターフェー
ス２５は、制御部２１の指示に従って、制御部２１より
供給された情報を、クライアントマシン３ａ〜３ｄに伝
送する。また、クライアントマシン３ａ〜３ｄが自己に
供給した情報を制御部２１に供給する。

【００４１】クライアントマシン３ａ〜３ｄは、互いに
実質的に同一の構成を有しており、それぞれ、図４に示
すように、制御部３１と、主記憶部３２と、外部記憶部
３３と、インターフェース３４と、入力部３５と、表示
部３６とより構成される。同一のクライアントマシンに
属する主記憶部３２、外部記憶部３３、インターフェー
ス３４、入力部３５及び表示部３６は、いずれも、内部
バスを介して、そのクライアントマシンの制御部３１に
接続されている。

【００４２】各クライアントマシン３ａ〜３ｄの制御部
３１、主記憶部３２、外部記憶部３３及びインターフェ
ース３４は、例えば、送信サーバ１の制御部１１、主記
憶部１２、外部記憶部１３及びクライアント側インター
フェース１５と実質的に同一の物理的構成を有してい
る。

【００４３】制御部３１は、外部記憶部３３に記憶され
ているプログラムデータが表すプログラムに従って、後
述するメーラーの処理を含む処理を実行する。主記憶部
３２は、制御部３１の作業領域として用いられる。外部
記憶部３３は、後述する処理を制御部３１に行わせるた
めのプログラムデータを予め記憶し、また、制御部３１
の指示に従って、自己が記憶するデータを制御部３１に
供給する。

【００４４】インターフェース３４は、ＬＡＮを介して
送信サーバ１のクライアント側インターフェース１５及
び受信サーバ２のクライアント側インターフェース２５
に接続されている。インターフェース３４は、制御部３
１の指示に従って、制御部３１より供給された情報を、
送信サーバ１や受信サーバ２に伝送する。また、送信サ
ーバ１や受信サーバ２が自己に供給した情報を制御部３
１に供給する。

【００４５】入力部３５は、キーボードやマウス等より
構成されており、操作者の操作に従った情報を、制御部
３１に供給する。表示部３６は、ＣＲＴ（Cathode Ray
Tube）等より構成されており、制御部３１の指示に従っ
た画像を、自己が備える表示画面上に表示する。

【００４６】（動作）次に、図１に示す電子メール送受
信システムの動作を、図５及び図６を参照して説明す
る。以下では、図１の電子メール送受信システムのユー
ザが、コンピュータを用いて、ネットワークに接続され
たサーバへのアクセスを行うに際して、この電子メール
送受信システムが当該ユーザの認証を行う動作を例とし
て説明を行う。図５は、電子メール送信の処理を示すフ
ローチャートである。図６は、電子メール受信の処理を
示すフローチャートである。

【００４７】（初期設定）電子メール送受信システムに
以下説明する動作を行わせるため、電子メール送受信シ
ステムの管理者等は、この電子メール送受信システムを
利用する団体（以下、利用団体と呼ぶ）に含まれる部署
及びその構成員と、部署間の従属関係とを特定する組織
情報を、送信サーバ１の外部記憶部１３に格納する。

【００４８】組織情報は、具体的には、利用団体に含ま
れる各々の部署について、（ａ１）その部署の名称、
（ａ２）（ａ１）の情報が示す部署に所属する下位の部
署の名称及び／又は（ａ１）の情報が示す部署の構成員
の名称、（ａ３）（ａ１）の情報が示す部署に割り当て
られた部署用の秘密鍵及び証明書、の３種類の情報を、
互いが対応付けられた態様で含んでいる。なお、（ａ
３）の情報を構成する証明書が含む公開鍵は、その証明
書が割り当てられている部署と同一の部署に割り当てら
れた秘密鍵と対をなしている。

【００４９】なお、後述する電子メール送信の処理にお
いて、送信サーバ１は、（ａ２）の情報が示す構成員
は、（ａ１）の情報が示す部署に所属すると共に、その
部署が従属する上位の部署にも所属するものとして扱
う。（ａ１）の情報が示す部署の上位の部署は、例え
ば、当該（ａ１）の情報と実質的に同一の名称を示す
（ａ２）の情報を組織情報より索出し、索出された（ａ
２）の情報に対応付けられている他の（ａ１）の情報を
特定することにより特定される。

【００５０】更に、上述の組織情報には、（ａ４）（ａ
２）の情報が示す構成員の各々に割り当てられた個人用
の秘密鍵及び証明書、が含まれており、（ａ２）の情報
に対応付けられている。なお、（ａ４）の情報を構成す
る証明書が含む公開鍵は、その証明書が割り当てられて
いる構成員と同一の構成員に割り当てられた秘密鍵と対
をなしている。

【００５１】なお、秘密鍵は、データを暗号化するため
の暗号鍵であり、例えば上述したようにして、別個の暗
号鍵である公開鍵と対をなし、対をなす秘密鍵及び公開
鍵はいずれも同一の団体又は個人に割り当てられてい
る。対をなす秘密鍵及び公開鍵のうち一方の暗号鍵を用
いて暗号化されたデータは、他方の暗号鍵を用いて復号
化し得る、という関係にある。公開鍵は、その公開鍵
（及びその公開鍵と対をなす秘密鍵）を割り当てられた
団体や個人以外の者に対しても、任意の態様で公開され
ている。

【００５２】また、証明書は、公開鍵が真正であること
を証明するデータであり、外部の証明機関等により予め
作成される。証明書は、真正を証明する対象の公開鍵を
含んでおり、後述するように、その証明書により真正が
証明されている公開鍵と対をなす秘密鍵を用いて施され
たデジタル署名を認証する処理において用いられる。

【００５３】なお、上述の部署や構成員は、実在するも
のである必要はない。従って、例えば利用団体の全構成
員が共通に利用することを許されたメールアドレスを、
架空の部署の架空の構成員に割り当てるようにしてもよ
いし、特定の部署の全構成員が共通に利用することを許
されたメールアドレスを、その部署の架空の構成員に割
り当てるようにしてもよい。また、（ａ４）の個人用の
秘密鍵は、利用団体に属するすべての構成員に対応付け
られている必要はない。

【００５４】また、電子メール送受信システムの管理者
等は、予め、（ｂ１）この電子メール送受信システムか
ら送出される電子メールの宛先として予想される者に割
り当てられた証明書、を、送信サーバ１の外部記憶部１
３に格納する。

【００５５】また、電子メール送受信システムの管理者
等は、送信ルールパラメータを、予め送信サーバ１の外
部記憶部１３に格納する。送信ルールパラメータは、後
述する電子メール送信の処理で送信対象の文面にデジタ
ル署名や暗号化を施すか否かを決定する規則や、デジタ
ル署名に用いる秘密鍵及び暗号化に用いる公開鍵を決定
する規則を記述するデータである。

【００５６】また、管理者等は、受信サーバ２の外部記
憶部２３にも、上述の（ａ１）〜（ａ４）の情報を含む
組織情報を、予め格納する。また、管理者等は、配達ル
ールパラメータを、予め外部記憶部２３に格納する。配
達ルールパラメータは、後述する電子メール受信の処理
で、受信サーバ２が予め受信した電子メールを破棄する
かクライアントマシン３ａ〜３ｄに供給するかを決定す
る規則を記述するデータである。

【００５７】（電子メール送信の処理）利用団体の構成
員が電子メールを発信する場合、電子メールの発信者で
ある構成員はまず、クライアントマシン３ａ〜３ｄのい
ずれかの入力部３５を操作して、自己が操作するクライ
アントマシンに、メーラーの処理（すなわち、後述のス
テップＳ１０２及びＳ１０３の処理）の実行を指示する
（図５、ステップＳ１０１）。なお、以下では、理解を
容易にするため、構成員が操作したクライアントマシン
は、クライアントマシン３ａであるものとする。

【００５８】クライアントマシン３ａの制御部３１は、
メーラーの処理の実行を指示されると、外部記憶部３３
よりメーラーのプログラムデータを読み出し、メーラー
の処理を開始する。メーラーの処理を開始したクライア
ントマシン３ａの制御部３１は、構成員が、入力部３５
を操作して、電子メールとして送信する対象の文面と、
電子メールの表題と、宛先のメールアドレスと、発信者
である構成員自身に割り当てられたメールアドレスとを
入力するのを待機する（ステップＳ１０２）。

【００５９】そして、構成員が、送信する対象の文面
と、表題と、宛先及び発信者のメールアドレスとの入力
を完了し、電子メール送信を指示すると、制御部３１
は、入力された送信対象の文面と、表題と、宛先及び発
信者のメールアドレスとを、ＬＡＮを介して送信サーバ
１に供給する（ステップＳ１０３）。

【００６０】なお、ステップＳ１０２で、制御部３１
は、構成員が、入力部３５を操作して、構成員自身に割
り当てられたメールアドレスを入力し、電子メールの受
信を指示するのも待機する。そして、構成員自身に割り
当てられたメールアドレス及び電子メールの受信の指示
が入力されると、この電子メール送受信システムは、後
述する電子メール受信の処理のステップＳ２０３以降の
処理を行う。

【００６１】送信サーバ１のクライアント側インターフ
ェース１５は、ＬＡＮを介してクライアントマシン３ａ
より供給された送信対象の文面と、表題と、宛先及び発
信者のメールアドレスとを受信し、制御部１１に供給す
る。

【００６２】制御部１１は、送信対象の文面と、表題
と、宛先及び発信者のメールアドレスとを供給される
と、まず、外部記憶部１３に格納されている送信ルール
パラメータを読み出す（ステップＳ１０４）。

【００６３】そして、読み出した送信ルールパラメータ
が示す規則に従い、送信対象の文面にデジタル署名を施
すか、また、デジタル署名を施す場合いかなる秘密鍵を
用いるかを決定する（ステップＳ１０５）。なお、ステ
ップＳ１０５において、制御部１１は、複数の秘密鍵を
決定してよい。また、決定した秘密鍵が複数ある場合、
ステップＳ１０５で制御部１１は、後述するステップＳ
１０８においてこれら複数の秘密鍵をデジタル署名のた
めに用いる順序も決定する。

【００６４】そして、デジタル署名を施さないとステッ
プＳ１０５で決定した場合、制御部１１は処理をステッ
プＳ１０９に移す。一方、デジタル署名を施すと決定し
た場合は、ステップＳ１０５で決定した秘密鍵と、その
秘密鍵と対をなす公開鍵を含む証明書とを外部記憶部１
３に格納された組織情報より抽出し（ステップＳ１０
６）、処理をステップＳ１０７に進める。

【００６５】なお、ステップＳ１０５において、制御部
１１は、デジタル署名のために用いる秘密鍵を決定する
条件を、送信対象の文面や、表題や、宛先及び発信者の
メールアドレスや、その他任意の情報の存否や内容に係
らせてよい。すなわち、送信ルールパラメータは、デジ
タル署名のために用いる秘密鍵を決定する条件を、送信
対象の文面や、宛先及び発信者のメールアドレスや、そ
の他任意の情報の存否や内容に係らせるものとして記述
するものであってもよい。この場合、制御部１１は、ス
テップＳ１０５において、デジタル署名のために用いる
秘密鍵を決定する条件に係る情報にアクセスし、その情
報の存否を判別したり、その情報の内容を取得して解析
したりするものとする。

【００６６】例えば、制御部１１は、送信者のメールア
ドレスや電子メールの表題が所定の文字列を含んでいる
とき、所定の部署に割り当てられた秘密鍵を用いること
を決定してもよい。また、制御部１１は、送信対象の文
面や、表題や、宛先及び発信者のメールアドレスや、送
信時刻が属する時間帯や、上述した送信履歴情報の内容
その他任意の情報が所定の条件に合致したとき、送信者
が属する部署のうち、所定の階層より高い階層の部署
（すなわち、自己が直接又は間接に従属する他の部署の
数が所定数以内である部署）に割り当てられた秘密鍵を
用いるものとしてもよい。更に、制御部１１は、複数の
事象の結果の組み合わせが所定の条件に合致するか否か
に基づいて、暗号化を行うか否かを決定してもよい。具
体的には、例えば、受信者が所定の部署に所属し、且
つ、電子メールの表題に所定の文字列が含まれていると
き、送信者が属する部署のうち、所定の階層より高い階
層の部署に割り当てられた秘密鍵を用いるものとしても
よい。また、送信ルールパラメータは、同時に発生し得
る２個の事象が、秘密鍵の決定について異なる決定結果
を導くように、決定の条件を記述していてもよい。この
場合、制御部１１は、例えば、両方の決定結果に基づい
て決定される秘密鍵をいずれも用いることを決定するよ
うにすればよい。

【００６７】ただし、制御部１１は、ステップＳ１０５
において、電子メールの発信者である構成員又は当該構
成員の所属する部署に割り当てられた秘密鍵のうちか
ら、デジタル署名のために用いる秘密鍵を決定する。ま
た、制御部１１は、構成員又は当該構成員の所属する部
署に割り当てられた秘密鍵を用いることを決定した場
合、該当する構成員又は部署が所属している上位の部署
の秘密鍵もまた、デジタル署名のために用いることを決
定するようにする。すなわち、例えば、部署Ｘに部署Ｙ
が所属し、部署Ｙに部署Ｚが所属し、部署Ｚに構成員α
が所属する場合、部署Ｙの秘密鍵をデジタル署名に用い
る場合は部署Ｘの秘密鍵も用いるものと決定する。ま
た、構成員αの秘密鍵をデジタル署名に用いる場合は、
部署Ｘ、Ｙ及びＺの秘密鍵も用いるものと決定する。

【００６８】なお、制御部１１は、構成員又は構成員の
所属する部署に割り当てられた秘密鍵を特定するため
に、例えば、外部記憶部１３に格納されている上述の
（ａ２）の情報のうち、発信者である構成員の名称を示
すものを特定し、特定した（ａ２）の情報に対応付けら
れている（ａ３）及び（ａ４）の情報を索出するように
する。

【００６９】次に、制御部１１は、送信対象の文面を所
定のハッシュ関数に代入した値（ハッシュ値）を計算す
る（ステップＳ１０７）。ステップＳ１０７でハッシュ
値の計算に用いるハッシュ関数は任意であり、例えば、
当該ハッシュ関数は、ハッシュ関数「ＭＤ−５」であれ
ばよい。そして、制御部１１は、ステップＳ１０７で計
算したハッシュ値を、ステップＳ１０６で抽出した秘密
鍵を用いて暗号化し（ステップＳ１０８）、処理をステ
ップＳ１０９に移す。ステップＳ１０７及びＳ１０８の
処理により、送信対象の文面にはデジタル署名が施され
る。

【００７０】なお、ステップＳ１０５で決定した秘密鍵
が複数ある場合、ステップＳ１０８で制御部１１は、ス
テップＳ１０７で計算したハッシュ値を、秘密鍵１個に
つき１回ずつ用い、ステップＳ１０５で決定した順序に
従い重ねて暗号化を行う。

【００７１】次に、制御部１１は、ステップＳ１０４で
読み出した送信ルールパラメータが示す規則に従い、送
信対象の文面を暗号化するか否かを決定する（ステップ
Ｓ１０９）。そして、暗号化すると決定した場合は、例
えば疑似乱数等から構成される任意のデータを作成し、
作成したデータを共通鍵として用い、送信対象の文面を
暗号化する（ステップＳ１１０）。一方、暗号化しない
と決定した場合は、処理をステップＳ１１２に移す。

【００７２】ステップＳ１１０における暗号化の手法
は、暗号化のために用いた共通鍵自体を用いて復号化さ
れ得る暗号を生成するものである限り任意であり、例え
ば、アメリカ合衆国の定める規格であるＤＥＳ（Data E
ncryption Standard）に準拠した手法により行えばよ
い。なお、共通鍵は所定のデータから構成されていても
よい。この場合、電子メール送受信システムの管理者等
が、共通鍵を予め外部記憶部１３に格納するようにし、
ステップＳ１１０において、制御部１１が、外部記憶部
１３からこの共通鍵を読み出すようにすればよい。

【００７３】なお、ステップＳ１０９において、制御部
１１は、暗号化を行うか否かを決定する条件を、送信対
象の文面や、表題や、宛先及び発信者のメールアドレス
や、その他任意の情報の存否や内容に係らせてよい。す
なわち、送信ルールパラメータは、暗号化を行うか否か
を決定する条件を、送信対象の文面や、宛先及び発信者
のメールアドレスや、その他任意の情報の存否や内容に
係らせるものとして記述するものであってもよい。この
場合、制御部１１は、ステップＳ１０９において、暗号
化を行うか否かを決定する条件に係る情報にアクセス
し、その情報の存否を判別したり、その情報の内容を取
得して解析したりするものとする。

【００７４】例えば、制御部１１は、送信者のメールア
ドレスや電子メールの表題が所定の文字列を含んでいる
か否か、送信者が所定の部署に所属しているか否か、等
に基づいて、暗号化を行うか否かを決定してもよい。ま
た、制御部１１は、送信時刻が所定の時間帯に属するか
否かに基づいて、暗号化を行うか否かを決定してもよ
い。この場合、制御部１１は、現在時刻を表す時刻情報
を供給する任意の装置に接続され、その装置から供給さ
れる時刻情報に基づいて、現在時刻を取得すればよい。
具体的には、制御部１１は、例えば、外部のネットワー
クを介して、外部のタイムサーバに接続されるものと
し、このタイムサーバより現在時刻を取得するものとす
ればよい。また、制御部１１は、電子メールの受信者に
宛てて過去に発信した電子メールに関し、その内容、
数、送信時刻その他任意の送信履歴情報を外部記憶部１
３等に蓄積し、蓄積された送信履歴情報に基づいて、暗
号化を行うか否かを決定してもよい。更に、制御部１１
は、複数の事象の結果の組み合わせが所定の条件に合致
するか否かに基づいて、暗号化を行うか否かを決定して
もよい。また、送信ルールパラメータは、同時に発生し
得る２個の事象が、暗号化を行うか否かについて異なる
決定結果を導くように、決定の条件を記述していてもよ
い。この場合、送信ルールパラメータは、いずれの決定
結果が優先して適用されるかを定める規則を記述するよ
うにすればよい。

【００７５】次に、制御部１１は、外部記憶部１３に格
納されている上述の（ｂ１）の情報を検索し、宛先のメ
ールアドレスが示す受信者に対応付けられた証明書を索
出する。そして、ステップＳ１１０で暗号化のために用
いた共通鍵を、索出した証明書に含まれる公開鍵を用い
て暗号化し（ステップＳ１１１）、処理をステップＳ１
１２に移す。

【００７６】ステップＳ１１１における暗号化は任意の
公開鍵暗号の手法でよく、例えば、ＲＳＡ暗号の手法に
より行えばよい。また、宛先のメールアドレスが複数あ
る場合、ステップＳ１１１で制御部１１は、各々のメー
ルアドレスが示す受信者に対応付けられた証明書を索出
し、索出した各証明書に含まれる公開鍵を１個につき１
回ずつ用いて平文の共通鍵を繰り返し暗号化し、暗号化
された共通鍵を、索出した証明書の数と同数生成する。

【００７７】ステップＳ１１２で、制御部１１は、ルー
タ１４を介して、以下（ｃ１）〜（ｃ４）として示す４
個のデータの組、すなわち、（ｃ１）発信者のメールア
ドレス、（ｃ２）宛先のメールアドレス、（ｃ３）電子
メールの表題、及び、（ｃ４）送信対象の文面（ただ
し、ステップＳ１１０で共通鍵により暗号化された場合
は、暗号化されたその文面、その他の場合は平文の文
面）、がなす組を形成し、組をなすこれらのデータを、
１個の電子メールを構成する情報として、ＳＭＴＰ（Si
mple Mail Transfer Protocol）等の規則に従い、外部
のネットワークに送出する。

【００７８】ただし、ステップＳ１０７及びＳ１０８で
（ｃ４）の情報（すなわち、送信対象の文面）にデジタ
ル署名を施した場合、制御部１１は、ステップＳ１１２
で送出する電子メールを、（ｃ１）〜（ｃ４）の情報に
加え、以下（ｃ５）〜（ｃ７）として示す３個のデー
タ、すなわち、（ｃ５）ステップＳ１０８で暗号化され
たハッシュ値、（ｃ６）ステップＳ１０８で暗号化され
る前のハッシュ値、及び、（ｃ７）ステップＳ１０６で
外部記憶部１３から抽出された証明書、を含むように構
成するものとする。

【００７９】また、（ｃ４）の情報がステップＳ１１１
で暗号化された場合、制御部１１は、ステップＳ１１２
で送出する電子メールを、（ｃ１）〜（ｃ４）の情報に
加え、以下（ｃ８）及び（ｃ９）として示す２個のデー
タ、すなわち、（ｃ８）ステップＳ１１１で暗号化され
た共通鍵、及び、（ｃ９）ステップＳ１１１で索出され
た証明書、を含むように構成するものとする。

【００８０】なお、上述の（ｃ５）及び（ｃ６）のデー
タが、送信対象の文面に施されたデジタル署名を構成す
る。また、（ｃ２）の情報（宛先のメールアドレス）が
複数ある場合は、その各々について（ｃ１）〜（ｃ４）
のデータの組（あるいは、更に（ｃ５）〜（ｃ７）の情
報及び／又は（ｃ８）〜（ｃ９）の情報を含んだデータ
の組）を形成し、各々の組を、互いに別個の電子メール
を構成する情報として送出するものとする。

【００８１】以上説明したステップＳ１０１〜Ｓ１１２
の処理により、送信サーバ１が、クライアントマシン３
ａ〜３ｄから供給された電子メールの文面を暗号化し、
更に、送信ルールパラメータが示す規則に従って選択し
た秘密鍵を用いたデジタル署名を施した上、その電子メ
ールを外部のネットワークに送出する。メーラーの処理
を行うクライアントマシン３ａ〜３ｄは、暗号化やデジ
タル署名の処理を行うことを要しない。

【００８２】（電子メール受信の処理）一方、受信サー
バ２の制御部２１は、ルータ２４を介して、外部のネッ
トワーク上に送出された、利用団体の構成員（又は利用
団体自身）宛の電子メールをＳＭＴＰ等の規則に従って
受信する。そして、受信した電子メールを、外部記憶部
２３に蓄積する。

【００８３】外部記憶部２３に蓄積される電子メール
は、上述の電子メール送信のステップＳ１１２において
送信サーバ１が送出する電子メールと実質的に同一のデ
ータ構造を有しているものとする。すなわち、外部記憶
部２３に蓄積される電子メールは、上述の（ｃ１）〜
（ｃ４）の情報を含み、（ｃ４）の情報にデジタル署名
が施されている場合は更に上述の（ｃ５）〜（ｃ７）の
情報を含み、（ｃ４）の情報が暗号化されている場合
は、（ｃ１）〜（ｃ４）の情報に加え、上述の（ｃ８）
及び（ｃ９）の情報を含むものとする。

【００８４】利用団体の構成員が、受信サーバ２の外部
記憶部２３に蓄積されている電子メールを受信する場
合、構成員はまず、クライアントマシン３ａ〜３ｄのい
ずれかの入力部３５を操作して、自己が操作するクライ
アントマシンに、メーラーの処理の実行を指示する（図
３、ステップＳ２０１）。なお、以下では、理解を容易
にするため、構成員が操作したクライアントマシンは、
クライアントマシン３ｂであるものとする。

【００８５】クライアントマシン３ｂの制御部３１は、
メーラーの処理の実行を指示されると、電子メール送信
の処理のステップＳ１０２と同様にメーラーの処理を開
始する。メーラーの処理を開始したクライアントマシン
３ｂの制御部３１は、構成員が、入力部３５を操作し
て、電子メールの受信者である構成員自身に割り当てら
れたメールアドレスを入力し、電子メールの受信を指示
するのを待機する（ステップＳ２０２）。

【００８６】そして、構成員が、自己のメールアドレス
の入力を完了し、電子メール受信を指示すると、制御部
３１は、入力された構成員のメールアドレスを、ＬＡＮ
を介して受信サーバ２に供給する（ステップＳ２０
３）。

【００８７】なお、ステップＳ２０２の処理は、実質的
に上述の電子メール送信の処理のステップＳ１０２と同
一の処理である。従って、制御部３１は、ステップＳ２
０２において、構成員が、入力部３５を操作して、電子
メールとして送信する文面と、電子メールの表題と、宛
先のメールアドレスと、発信者である構成員自身に割り
当てられたメールアドレスとを入力するのも待機する。
そして、電子メールとして送信する文面、表題、宛先の
メールアドレス及び発信者である構成員自身のメールア
ドレスが入力されると、この電子メール送受信システム
は、上述の電子メール送信の処理のステップＳ１０３以
降の処理を行う。

【００８８】受信サーバ２のクライアント側インターフ
ェース２５は、ＬＡＮを介してクライアントマシン３ｂ
より供給された構成員のメールアドレスを受信し、制御
部２１に供給する。制御部２１は、構成員のメールアド
レスを供給されると、まず、外部記憶部２３に蓄積され
ている電子メールのうち、クライアントマシン３ｂより
供給されたメールアドレスを宛先とする電子メール１個
を、受信する対象の電子メールとして抽出する（ステッ
プＳ２０４）。

【００８９】次に、制御部２１は、外部記憶部２３に格
納されている配達ルールパラメータを読み出す（ステッ
プＳ２０５）。そして、読み出した配達ルールパラメー
タが示す規則に従い、ステップＳ２０４で抽出した電子
メールをクライアントマシン３ｂに供給するか破棄する
かを決定する（ステップＳ２０６）。そして、供給しな
い（破棄する）と決定すると、ステップＳ２０４で抽出
した電子メールを破棄し、クライアント側インターフェ
ース２５を介して、クライアントマシン３ｂに、電子メ
ールを配達できない旨を通知し（ステップＳ２０７）、
電子メール受信の処理を終了する。クライアントマシン
３ｂの制御部３１は、インターフェース３４を介し、受
信サーバ２より認証に失敗した旨の通知を受信すると、
表示部３６に、認証の失敗を表す画像の表示を指示す
る。表示部３６は、この指示に応答して、電子メールの
受信に失敗したことを示す画像を自己の表示画面上に表
示する。

【００９０】なお、ステップＳ２０６において、制御部
２１は、電子メールをクライアントマシン３ｂに供給す
るか否かを決定する条件を、抽出された電子メールを構
成するデータや、その他任意の情報の存否や内容に係ら
せてよい。すなわち、配達ルールパラメータは、ステッ
プＳ２０４で抽出された電子メールをクライアントマシ
ン３ａ〜３ｄに供給するか否かを決定する条件を、抽出
された電子メールを構成するデータや、その他任意の情
報の存否や内容に係らせるものとして記述するものであ
ってもよい。この場合、制御部１１は、ステップＳ２０
６において、電子メールをクライアントマシン３ｂに供
給するか否かを決定する条件に係る情報にアクセスし、
その情報の存否を判別したり、その情報の内容を取得し
て解析したりするものとする。

【００９１】例えば、制御部２１は、抽出された電子メ
ールが所定の文字列を含んでいるか否か、当該電子メー
ルの文面にデジタル署名及び／又は暗号化が施されてい
るか否か、送信者が所定の部署に所属しているか否か、
等に基づいて、電子メールを破棄するか否かを決定して
もよい。また、制御部２１は、受信時刻が所定の時間帯
に属するか否かに基づいて、電子メールを破棄するか否
かを決定してもよい。この場合、制御部２１は、上述し
た制御部１１と同様、時刻情報を供給する任意の装置に
接続され、その装置から供給される時刻情報に基づい
て、現在時刻を取得すればよい。また、制御部２１は、
受信サーバ２が過去に受信した電子メールに関し、その
内容、数、受信時刻その他任意の受信履歴情報を外部記
憶部２３等に蓄積し、蓄積された受信履歴情報に基づい
て、電子メールを破棄するか否かを決定してもよい。更
に、制御部２１は、複数の事象の結果の組み合わせが所
定の条件に合致するか否かに基づいて、電子メールを破
棄するか否かを決定してもよい。また、配達ルールパラ
メータは、同時に発生し得る２個の事象が、電子メール
を破棄するか否かについて異なる決定結果を導くよう
に、決定の条件を記述していてもよい。この場合、配達
ルールパラメータは、いずれの決定結果が優先して適用
されるかを定める規則を記述するようにすればよい。

【００９２】一方、ステップＳ２０６において、電子メ
ールをクライアントマシン３ｂに供給すると判別する
と、制御部２１は、ステップＳ２０４で抽出した電子メ
ールが（ｃ９）の証明書を含んでいるか否かを判別する
（ステップＳ２０８）。そして、含んでいないと判別し
た場合は、処理をステップＳ２１２に移す。

【００９３】一方、含んでいると判別した場合、制御部
２１は、外部記憶部２３が記憶する組織情報を検索し、
ステップＳ２０４で抽出した電子メール内の（ｃ９）の
証明書のうち、クライアントマシン３ｂより供給された
メールアドレスが示す構成員又はその構成員が所属する
部署に割り当てられたものを特定する。そして、特定し
た証明書に含まれる公開鍵と対をなす秘密鍵を索出する
（ステップＳ２０９）。そして、制御部２１は、ステッ
プＳ２０４で抽出した電子メールに含まれる（ｃ８）の
情報を、ステップＳ２０９で索出した秘密鍵を用いて復
号化し（ステップＳ２１０）、平文の共通鍵を取得す
る。

【００９４】そして、制御部２１は、復号化により得ら
れた平文の共通鍵を用いて、ステップＳ２０４で抽出さ
れた電子メールに含まれる、暗号化された（ｃ４）の情
報を復号化し（ステップＳ２１１）、ステップＳ２１２
に処理を移す。ステップＳ２１１の処理により、受信サ
ーバ２は、暗号化された電子メールの文面を平文として
取得する。

【００９５】次に、ステップＳ２１２で、制御部２１
は、ステップＳ２０４で抽出した電子メールが、上述の
（ｃ５）〜（ｃ７）の情報を含んでいるか否かを判別す
る。そして、含んでいないと判別すると、処理をステッ
プＳ２１４に移す。

【００９６】一方、含んでいると判別すると、制御部２
１は、ステップＳ２０４で抽出した電子メール内の（ｃ
７）の証明書に含まれる公開鍵を用いて、この電子メー
ルの（ｃ５）の情報を復号化する。そして、復号化によ
り得られたデータが、この電子メールの（ｃ６）の情報
と実質的に一致するか否かを判別する（ステップＳ２１
３）。そして、一致しないと判別したとき、制御部２１
は、一致しないと判別された電子メールを破棄し、ステ
ップＳ２０７に処理を移す。

【００９７】一方、ステップＳ２１３で、復号化した
（ｃ５）の情報が（ｃ６）の情報と一致すると判別する
と、制御部２１は、ステップＳ２０４で抽出された電子
メールの文面（ただし、文面が暗号化されていた場合
は、ステップＳ２１１で復号化された文面）と、発信者
のメールアドレスとを互いに対応付け、所定の書式に整
えてクライアントマシン３ｂに供給する（ステップＳ２
１４）。クライアントマシン３ｂの制御部３１は、イン
ターフェース３４を介して、受信サーバ２より電子メー
ルの文面と発信者のメールアドレスとを受信すると、表
示部３６に、受信した文面及びメールアドレスを表示さ
せる（ステップＳ２１５）。

【００９８】以上説明したステップＳ２０１〜Ｓ２１５
の処理により、受信サーバ２は、ネットワークから受信
して蓄積した電子メールをクライアントマシン３ａ〜３
ｄに供給するか否かを配達ルールパラメータが示す規則
に従って決定する。そして、供給すると決定したとき
は、電子メールにデジタル署名が施されているときはそ
のデジタル署名を認証し、暗号化されているときは復号
化した上で、その電子メールをクライアントマシン３ａ
〜３ｄに供給する。メーラーの処理を行うクライアント
マシン３ａ〜３ｄは、デジタル署名の認証や暗号の復号
化の処理を行うことを要しない。なお、受信サーバ２
は、クライアントマシン３ｂより供給されたメールアド
レスを宛先とする電子メールが外部記憶部２３に複数蓄
積されている場合、該当する電子メールの数だけステッ
プＳ２０４以降の処理を繰り返せばよい。

【００９９】なお、この発明の実施の形態にかかる電子
メール送受信システムの構成は、上述のものに限られな
い。例えば、この電子メール送受信システムにより送受
信されるデータは電子メールに限られず、デジタル形式
で表された任意のデータが送受信の対象となってもよ
い。また、クライアントマシンの数は４個である必要は
なく任意であり、３個以下でもよいし、５個以上であっ
てもよい。また、送信サーバ１と受信サーバ２とは別個
のものである必要はなく、単一のサーバマシンが、送信
サーバ１及び受信サーバ２の機能を行うようにしてもよ
い。

【０１００】また、送信サーバ１が上述の電子メール送
信の処理をオペレーティングシステム上で実行する場
合、送信ルールパラメータは、例えば、オペレーティン
グシステムが実行する処理を記述するスクリプト等より
構成されていてよい。同様に、受信サーバ２が上述の電
子メール受信の処理をオペレーティングシステム上で実
行する場合、配達ルールパラメータは、スクリプト等よ
り構成されていてもよい。

【０１０１】また、送信サーバ１と受信サーバ２とが共
通して用いる上述の（ａ１）〜（ａ４）及び（ｂ１）の
情報の全部又は一部が、送信サーバ１又は受信サーバ２
の一方のみに格納されていてもよいし、あるいは、送信
サーバ１及び受信サーバ２とは別個の記憶装置にのみ格
納されていてもよい。この場合、送信サーバ１及び受信
サーバ２は、上述の（ａ１）〜（ａ４）及び（ｂ１）の
情報のうち自己が記憶していない情報を記憶している装
置と接続され、その装置から、自己が記憶していない情
報を取得するようにすればよい。

【０１０２】また、クライアントマシン３ａ〜３ｄ等の
クライアントが実行するメーラーの処理には、利用団体
の構成員個人に割り当てられた秘密鍵を用いて電子メー
ルの文面にデジタル署名を施す処理や、電子メールの文
面の復号化の処理が含まれていてもよい。この場合、送
信サーバ１及び受信サーバ２は、利用団体の構成員個人
に割り当てられた秘密鍵を用いたデジタル署名の処理や
電子メールの文面の復号化の処理を一律にクライアント
マシン３ａ〜３ｄ等に委ねるようにしてもよい。すなわ
ち、送信サーバ１は、上述のステップＳ１０５において
構成員個人に割り当てられた秘密鍵を決定の対象から一
律に除外してもよく、受信サーバ２は、ステップＳ２０
９における索出の対象から、電子メールの宛先である構
成員個人に割り当てられた秘密鍵を除外してもよい。

【０１０３】また、送信する対象の文面に暗号化及びデ
ジタル署名の両方を施す場合、暗号化及びデジタル署名
は、いずれを先に行ってもよい。従って、送信サーバ１
は、上述のメール送信の処理におけるステップＳ１０５
〜Ｓ１０８の処理に先立って、ステップＳ１０９〜Ｓ１
１１の処理を行うようにしてもよい。また、受信する対
象の文面が暗号化及びデジタル署名の両方を施されてい
る場合、暗号の復号化及びデジタル署名の認証は、いず
れを先に行ってもよい。従って、受信サーバ２は、上述
のメール受信の処理におけるステップＳ２０８〜Ｓ２１
１の処理に先立って、ステップＳ２１２及びＳ２１３の
処理を行うようにしてもよい。

【０１０４】同時に複数の部署に属する構成員に単一の
メールアドレスが割り当てられていてもよい。この場
合、クライアントマシン３ａ〜３ｄは、その構成員が、
自己が属する各部署のうちいずれの部署の構成員として
電子メールの送信を行うかを、例えばその構成員の操作
等に従って送信サーバ１に通知するようにしてもよい。
そして、送信サーバ１は、通知された部署に割り当てら
れた秘密鍵を用いてデジタル署名の処理を行うようにす
ればよい。

【０１０５】また、利用団体に含まれる部署は階層をな
していなくてもよく、この場合、上述の（ａ２）の情報
は、（ａ１）の情報が示す部署に所属する下位の部署の
名称を含んでいる必要がない。また、部署が階層化され
ているか否かに関わらず、制御部１１は、上述のステッ
プＳ１０５において、構成員又は当該構成員の所属する
部署に割り当てられた秘密鍵を用いることを決定した場
合、必ずしも、該当する構成員又は部署が所属している
上位のすべての部署の秘密鍵をデジタル署名のために用
いると決定する必要はない。

【０１０６】また、送信サーバ１は、上述のステップＳ
１１０及びＳ１１１の処理に代えて、受信者の公開鍵で
電子メールの文面を暗号化してもよい。また、受信サー
バ２は、受信者の公開鍵で暗号化された電子メールを受
信したときは、上述のステップＳ２０９及びＳ２１０の
処理に代えて、暗号化された電子メールを、受信者の秘
密鍵で復号化してもよい。また、送信サーバ１は、上述
のステップＳ１１０及びＳ１１１の処理を実行するたび
に、公開鍵を新たなものに更新してもよい。

【０１０７】また、送信サーバ１は、上述の（ｃ６）の
情報をネットワークに送出しなくてもよい。また、受信
サーバ２は、上述のステップＳ２１３で、復号化した
（ｃ５）の情報が（ｃ６）の情報とが一致するか否かを
判別する代わりに、復号化した（ｃ５）の情報と、（ｃ
４）の情報を所定のハッシュ関数に代入したハッシュ値
とが一致するか否かを判別するようにしてもよい。

【０１０８】また、送信サーバ１は、上述の（ｃ９）の
情報に代えて、ステップＳ１１１で索出された証明書に
固有なものとして割り当てられた識別符号をネットワー
クに送出するようにしてもよい。また、受信サーバ２
は、（ｃ８）の情報の作成に用いた公開鍵を含む証明書
に固有の識別符号を（ｃ９）の情報の代わりに含んだ電
子メールを受信してもよい。この場合、受信サーバ２
は、上述のステップＳ２０８において、（ｃ９）の情報
に代わる上述の識別符号を含んでいるか否かを判別すれ
ばよい。そして、ステップＳ２０９では、この識別符号
が示す証明書のうち、クライアントマシン３ｂより供給
されたメールアドレスが示す構成員又はその構成員が所
属する部署に割り当てられたものを特定するようにすれ
ばよい。

【０１０９】また、送信サーバ１は、送信対象である電
子メールの文面を暗号化するか否かの決定や、文面にデ
ジタル署名を施すか否かの決定を、クライアントマシン
３ａ〜３ｄから供給される指示に従って決定するように
してもよい。

【０１１０】また、受信サーバ２は、ステップＳ２０６
での判別結果や、電子メール受信の処理において、クラ
イアントマシン３ａ〜３ｄに供給する対象の電子メール
に加えた処理（例えば、デジタル署名の認証や、文面の
復号化）の内容を示すデータを、その電子メールに添付
したり、その電子メールの文面に加えたりしてもよい。
また、受信サーバ２は、ステップＳ２０６で、クライア
ントマシン３ａ〜３ｄに電子メールを供給しないと決定
した場合も、その電子メールを破棄せずに、外部記憶部
２３等に格納するようにしてもよい。

【０１１１】また、受信サーバ２は、外部のネットワー
クより受信した、利用団体の構成員（又は利用団体自
身）宛の電子メールについて、クライアントマシン３ａ
〜３ｄからの指示を待つことなく上述のステップＳ２０
４〜Ｓ２１３の処理を行うようにしてもよい。ただしこ
の場合、受信サーバ２は、処理済みの電子メール（すな
わち、ステップＳ２１２で、上述の（ｃ５）〜（ｃ７）
の情報を含まないと判別された電子メールと、ステップ
Ｓ２１３で、復号化した（ｃ５）の情報が（ｃ６）の情
報と一致すると判別された電子メール）を、外部記憶部
２３等に格納する。なお、ステップＳ２１１で復号化さ
れた電子メールについては、復号化された状態で格納す
る。そして、クライアントマシン３ａ〜３ｄが、例えば
上述のステップＳ２０１〜Ｓ２０３の処理を行って利用
団体の構成員のメールアドレスを受信サーバ２に供給し
たとき、受信サーバ２は、外部記憶部２３に格納されて
いる処理済みの電子メールのうち、自己に供給されたメ
ールアドレスを宛先とするものを抽出する。そして、抽
出した処理済みの電子メールを、このメールアドレスを
自己に供給したクライアントマシンに供給する。なお、
受信サーバ２は、電子メールを破棄した場合にステップ
Ｓ２０７の処理を必ずしも実行する必要はない。

【０１１２】以上、この発明の実施の形態を説明した
が、この発明の通信制御装置は、専用のシステムによら
ず、通常のコンピュータシステムを用いて実現可能であ
る。例えば、クライアントマシンに接続可能なサーバコ
ンピュータに上述の動作を実行するためのプログラムを
格納した媒体（ＣＤ−ＲＯＭ、磁気テープ等）から該プ
ログラムをインストールすることにより、上述の処理を
実行する通信制御装置を構成することができる。

【０１１３】また、例えば、通信ネットワークの掲示板
（ＢＢＳ）に該プログラムを掲示し、これをネットワー
クを介して配信してもよく、また、該プログラムを表す
信号により搬送波を変調し、得られた変調波を伝送し、
この変調波を受信した装置が変調波を復調して該プログ
ラムを復元するようにしてもよい。そして、このプログ
ラムを起動し、ＯＳの制御下に、他のアプリケーション
プログラムと同様に実行することにより、上述の処理を
実行することができる。

【０１１４】なお、ＯＳが処理の一部を分担する場合、
あるいは、ＯＳが本願発明の１つの構成要素の一部を構
成するような場合には、記録媒体には、その部分をのぞ
いたプログラムを格納してもよい。この場合も、この発
明では、その記録媒体には、コンピュータが実行する各
機能又はステップを実行するためのプログラムが格納さ
れているものとする。

【０１１５】

【発明の効果】以上説明したように、この発明によれ
ば、個人が情報の暗号化・復号化やデジタル署名及びそ
の認証のためのデータを管理することなく、操作する対
象の端末を特定されることなく、デジタル署名による証
明の対象を適切に選択し、外部との間で安全に情報の交
換を行うための通信制御装置が実現される。

【図面の簡単な説明】

【図１】この発明の実施の形態にかかる電子メール送受
信システムの基本構成を示すブロック図である。

【図２】図１の電子メール送受信システムの送信サーバ
の基本構成を示すブロック図である。

【図３】図１の電子メール送受信システムの受信サーバ
の基本構成を示すブロック図である。

【図４】図１の電子メール送受信システムのクライアン
トマシンの基本構成を示すブロック図である。

【図５】電子メール送信の処理を表すフローチャートで
ある。

【図６】電子メール受信の処理を表すフローチャートで
ある。

【符号の説明】

１ 送信サーバ １１、２１、３１ 制御部 １２、２２、３２ 主記憶部 １３、２３、３３ 外部記憶部 １４、２４ ルータ １５、２５ クライアント側インターフェー
ス ２ 受信サーバ ３ａ〜３ｄ クライアントマシン ３４ インターフェース ３５ 入力部 ３６ 表示部

───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 5B089 GA04 KA01 KA17 KB06 KB13 KC47 KC57 KC58 5K030 GA15 HA05 HD03 HD06 JT06 LD19 5K034 AA05 AA17 BB06 FF06 HH13 9A001 BB06 CC02 CC08 EE03 JJ12 JJ14 JJ27 KK56 LL03

Claims (14)

【特許請求の範囲】
1. 【請求項１】クライアントマシンが自己に供給する送信
   用データを取得し、取得した前記送信用データを外部の
   ネットワークに送出する通信制御装置であって、 前記クライアントマシンより取得した前記送信用データ
   に基づいて、当該送信用データの発信者及び／又は当該
   発信者が所属するグループを特定する送信元特定手段
   と、 前記送信元特定手段が特定した発信者及び／又はグルー
   プに対応付けられた秘密鍵を用いて、前記送信用データ
   にデジタル署名を施す署名手段と、 前記署名手段がデジタル署名を施した送信用データを前
   記ネットワークに送出するデータ送信手段と、を備え
   る、ことを特徴とする通信制御装置。
2. 【請求項２】前記送信元特定手段は、 前記送信用データの発信者及び／又は当該発信者が所属
   するグループを当該データに基づいて特定する条件を表
   す署名条件データを記憶する署名条件記憶手段と、 前記署名条件記憶手段が記憶する署名条件データが表す
   条件に従って、前記送信用データの発信者及び／又は当
   該発信者が所属するグループを特定する手段と、を備え
   る、 ことを特徴とする請求項１に記載の通信制御装置。
3. 【請求項３】前記グループのうち少なくとも２つは、そ
   の一方が他方に従属しており、 前記送信元特定手段は、前記送信用データの発信者が所
   属するグループが従属している他のグループを、当該発
   信者が所属するグループとして扱い、当該発信者及び／
   又は当該発信者が所属するグループを特定する、 ことを特徴とする請求項１又は２に記載の通信制御装
   置。
4. 【請求項４】前記送信用データを、復号化する場合に当
   該送信用データの受信者及び／又は当該受信者が所属す
   るグループに対応付けられた秘密鍵を用いることを要す
   る態様で暗号化する暗号化手段を備える、 ことを特徴とする請求項１、２又は３に記載の通信制御
   装置。
5. 【請求項５】前記暗号化手段は、 前記送信用データを所定の共通鍵を用いて暗号化する手
   段と、 前記共通鍵を、前記送信用データの受信者及び／又は当
   該受信者が所属するグループに対応付けられた公開鍵を
   用いて暗号化する手段と、 暗号化された前記共通鍵を、暗号化された前記送信用デ
   ータに添付する手段と、を備える、 ことを特徴とする請求項４に記載の通信制御装置。
6. 【請求項６】外部のネットワークより受信用データを受
   信し、受信した当該受信用データを破棄するか否かを決
   定し、破棄しないと決定したとき、当該受信用データを
   前記クライアントマシンに供給する受信手段を備える、 ことを特徴とする請求項１乃至５のいずれか１項に記載
   の通信制御装置。
7. 【請求項７】前記受信手段は、 前記受信用データを破棄するか否かを当該受信用データ
   に基づき決定するための条件を表す配達条件データを記
   憶する配達条件記憶手段と、 配達条件記憶手段が記憶する前記配達条件データが表す
   条件に従って、当該受信用データを破棄するか否かを決
   定する手段と、を備える、 ことを特徴とする請求項６に記載の通信制御装置。
8. 【請求項８】前記受信手段は、 前記外部のネットワークより受信した前記受信用データ
   にデジタル署名が施されており、且つ、当該デジタル署
   名を認証するための公開鍵を示す証明情報が当該データ
   に添付されているか否かを判別し、当該デジタル署名が
   施されており、且つ、当該公開鍵を示す情報が添付され
   ていると判別したとき、当該受信用データを認証の対象
   とすることを決定する認証データ判別手段と、 前記認証データ判別手段が認証の対象と決定した受信用
   データに添付されている前記証明情報が示す公開鍵を用
   いて、当該受信用データに施されているデジタル署名を
   認証し、認証に成功したとき、当該受信用データを前記
   クライアントマシンに送出する認証手段と、を備える、 ことを特徴とする請求項６又は７に記載の通信制御装
   置。
9. 【請求項９】前記受信手段は、 前記外部のネットワークより受信した前記受信用データ
   が、復号化する場合に当該受信用データの受信者及び／
   又は当該受信者が所属するグループに対応付けられた秘
   密鍵を用いることを要する態様で暗号化されているか否
   かを判別し、暗号化されていると判別したとき、当該受
   信用データを復号化の対象とすることを決定する暗号化
   データ判別手段と、 前記暗号化データ判別手段が復号化の対象と決定した前
   記受信用データに基づいて、当該受信用データの受信者
   及び／又は当該受信者が所属するグループに対応付けら
   れた秘密鍵を特定する受信グループ特定手段と、 前記受信グループ特定手段が特定した秘密鍵を用いて、
   復号化の対象と決定された前記受信用データを復号化
   し、復号化した前記受信用データを前記クライアントマ
   シンに供給する復号化手段と、を備える、 ことを特徴とする請求項６、７又は８に記載の通信制御
   装置。
10. 【請求項１０】前記秘密鍵を記憶し、前記クライアント
    マシン及び前記外部のネットワークのいずれにも実質的
    に当該秘密鍵を供給することなく、当該秘密鍵を前記署
    名手段に供給する鍵記憶手段を備え、 前記署名手段は、前記鍵記憶手段より供給された前記秘
    密鍵を用いて、前記データにデジタル署名を施す、 ことを特徴とする請求項１乃至９のいずれか１項に記載
    の通信制御装置。
11. 【請求項１１】外部のネットワークよりデータを受信
    し、受信した前記データを破棄するか否かを決定し、破
    棄しないと決定したとき、当該データをクライアントマ
    シンに供給する通信制御装置であって、 前記データを破棄するか否かを当該データに基づき決定
    するための条件を表す配達条件データを記憶する破棄条
    件記憶手段と、 前記破棄条件記憶手段が記憶する前記配達条件データが
    表す条件に従って、当該データを破棄するか否かを決定
    する決定手段と、 前記外部のネットワークより受信した前記データにデジ
    タル署名が施されており、且つ、当該デジタル署名を認
    証するための公開鍵を示す証明情報が当該データに添付
    されているか否かを判別し、当該デジタル署名が施され
    ており、且つ、当該公開鍵を示す情報が添付されている
    と判別したとき、当該データを認証の対象とすることを
    決定する認証データ判別手段と、 前記認証データ判別手段が認証の対象と決定したデータ
    に添付されている前記証明情報が示す公開鍵を用いて、
    前記認証データ判別手段が認証の対象と決定したデータ
    に施されているデジタル署名を認証し、認証に成功した
    とき、当該データを前記クライアントマシンに送出する
    認証手段と、を備える、 ことを特徴とする通信制御装置。
12. 【請求項１２】前記外部のネットワークより受信した前
    記データが、復号化する場合に当該データの受信者及び
    ／又は当該受信者が所属するグループに対応付けられた
    秘密鍵を用いることを要する態様で暗号化されているか
    否かを判別し、暗号化されていると判別したとき、当該
    データを復号化の対象とすることを決定する暗号化デー
    タ判別手段と、 前記暗号化データ判別手段が復号化の対象と決定した前
    記データに基づいて、当該データの受信者及び／又は当
    該受信者が所属するグループに対応付けられた秘密鍵を
    特定する受信グループ特定手段と、 前記受信グループ特定手段が特定した秘密鍵を用いて、
    復号化の対象と決定された前記データを復号化し、復号
    化した前記データを前記クライアントマシンに供給する
    復号化手段と、を備える、 ことを特徴とする請求項１１に記載の通信制御装置。
13. 【請求項１３】外部のネットワーク及びクライアントマ
    シンに接続されたコンピュータを、 データを前記クライアントマシンより取得する手段と、 前記データの発信者及び／又は当該発信者が所属するグ
    ループを当該データに基づいて特定する条件を表す署名
    条件データを記憶する署名条件記憶手段と、 前記署名条件記憶手段が記憶する署名条件データが表す
    条件に従って、前記データの発信者及び／又は当該発信
    者が所属するグループを特定する送信元特定手段と、 前記送信元特定手段が特定した発信者及び／又はグルー
    プに対応付けられた秘密鍵を用いて、前記データにデジ
    タル署名を施す署名手段と、 前記署名手段がデジタル署名を施したデータを前記ネッ
    トワークに送出するデータ送信手段と、 して機能させるためのプログラムを記録したコンピュー
    タ読み取り可能な記録媒体。
14. 【請求項１４】外部のネットワーク及びクライアントマ
    シンに接続されたコンピュータを、 前記ネットワークよりデータを受信する手段と、 前記データを破棄するか否かを当該データに基づき決定
    するための条件を表す配達条件データを記憶する破棄条
    件記憶手段と、 前記破棄条件記憶手段が記憶する前記配達条件データが
    表す条件に従って、当該データを破棄するか否かを決定
    し、破棄すると決定したとき当該データを実質的に破棄
    する決定手段と、 前記データにデジタル署名が施されており、且つ、当該
    デジタル署名を認証するための公開鍵を示す証明情報が
    当該データに添付されているか否かを判別し、当該デジ
    タル署名が施されており、且つ、当該公開鍵を示す情報
    が添付されていると判別したとき、当該データを認証の
    対象とすることを決定する認証データ判別手段と、 前記認証データ判別手段が認証の対象と決定したデータ
    に添付されている前記証明情報が示す公開鍵を用いて、
    当該データに施されているデジタル署名を認証し、認証
    に成功したとき、当該データを前記クライアントマシン
    に送出する認証手段と、 して機能させるためのプログラムを記録したコンピュー
    タ読み取り可能な記録媒体。