JP2001168902A - メールサーバ - Google Patents

Abstract

(57)【要約】 【課題】 データ伝送路のトラヒックを増大させること
なくデジタル署名を施した電子メールを宛先に送信する
ことができ、かつ、メール送信側端末がデジタル署名の
ための構成を搭載しなくてもデジタル署名のセキュリテ
ィ効果を有するメールサーバを提供する。 【解決手段】 クローズネットワークである移動パケッ
ト通信網２０に収容されるゲートウェイサーバ２２は、
移動局１０Ａ、１０Ｂ・・・から電子メールを受信し、
受信した電子メールにデジタル署名を施す。そして、ゲ
ートウェイサーバ２２は、デジタル署名を施した電子メ
ールを、パソコン４０Ａに宛ててインターネット３０に
送出する。パソコン４０Ａは受信した電子メール及びデ
ジタル署名を解析して改竄等の有無を検出する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、電子メールの授受
を中継するメールサーバに関する。

【０００２】

【従来の技術】携帯電話機等の移動通信端末は高機能化
が進み、最近では、移動通信端末を移動通信網経由でイ
ンターネットに通信接続し、電子メールの送受信を中継
する電子メールサービスが開始されている。この電子メ
ールサービスにおいて、不正な第３者による電子メール
の改竄を防止し、メール差出人の本人性を保証するため
に、いわゆるデジタル署名と呼ばれるセキュリティ手段
を用いることが従来より提案されている。このデジタル
署名とは、メール送信側通信端末が所定のデジタル署名
プログラムを用いて生成した署名データを電子メール本
文に付加して送信し、メール受信側通信端末は受信した
電子メール本文及び署名データを所定のデジタル署名解
析プログラムを用いて解析することにより、電子メール
の改竄の有無を検出し、かつ、メール差出人の本人性を
確認するものである。

【０００３】

【発明が解決しようとする課題】上述したようなデジタ
ル署名が施された電子メールデータは、付加された署名
データ分のデータ量が増加した状態でメール送信側通信
端末からメール受信側通信端末まで伝送されるため、デ
ータ伝送路のトラヒックを増加させる要因の１つとなっ
ていた。このようなトラヒックの増加は、移動通信端末
が利用する無線伝送路においては特に問題となる。ま
た、メール送信側端末は、デジタル署名を生成するため
のハードウェアないしはソフトウェアを搭載する必要が
ある。しかし、そのような構成を搭載した移動通信端末
は大型化することになり、移動通信端末に要請される小
型・軽量化に反するものとなってしまう。本発明は、こ
のような背景の下になされたものであり、データ伝送路
のトラヒックを増大させることなくデジタル署名を施し
た電子メールを宛先に送信することができ、かつ、メー
ル送信側端末がデジタル署名のための手段を搭載しなく
てもセキュリティを確保することができるメールサーバ
を提供することを目的とする。

【０００４】

【課題を解決するための手段】上述した課題を解決する
ため、請求項１に記載の発明は、クローズネットワーク
に収容されるメールクライアントから送信される電子メ
ールの授受を中継するメールサーバであって、前記メー
ルクライアントから電子メールを受信するメール受信手
段と、前記受信した電子メールにデジタル署名を施す署
名手段と、前記デジタル署名を施された電子メールを該
電子メールの送信先に送信するメール送信手段とを具備
することを特徴とする。

【０００５】請求項２に記載の発明は、請求項１記載の
メールサーバにおいて、前記受信した電子メールにデジ
タル署名を施すか否かを判定する署名要否判定手段を具
備することを特徴とする。

【０００６】 請求項３に記載の発明は、請求
項２記載のメールサーバにおいて、前記署名要否判定手
段は、前記受信した電子メールの送信先と送信元とが前
記クローズネットワークの内部であるか外部であるかに
基づいて前記判定を行うことを特徴とする。

【０００７】請求項４に記載の発明は、請求項１記載の
メールサーバにおいて、前記署名手段は、前記受信した
電子メールの本文データを圧縮して圧縮文データを生成
するための圧縮アルゴリズムと、前記圧縮文データを暗
号化してデジタル署名データを生成するための暗号アル
ゴリズムとを記憶するアルゴリズム記憶手段と、前記記
憶されている圧縮アルゴリズム及び暗号アルゴリズムを
用いて前記電子メールのデジタル署名データを生成する
署名データ生成手段と、前記生成されたデジタル署名デ
ータを前記電子メールの本文データに付加する署名デー
タ付加手段とからなることを特徴とする。

【０００８】 請求項５に記載の発明は、請求項４記載
のメールサーバにおいて、前記暗号アルゴリズムは、前
記メールサーバの外部に公開されていない秘密アルゴリ
ズムであることを特徴とする。

【０００９】 請求項６に記載の発明は、請求
項１記載のメールサーバにおいて、前記クローズネット
ワークは、無線データ通信を行うメールクライアントと
しての移動通信端末を収容する移動通信網であることを
特徴とする。

【００１０】 請求項７に記載の発明は、請求項６記載
のメールサーバにおいて、前記メールサーバは、前記移
動通信網と他のネットワークとを接続するゲートウェイ
装置に備えられていることを特徴とする。

【００１１】 請求項８に記載の発明は、請求
項６記載のメールサーバにおいて、前記移動通信端末
は、無線により電話通信を行う携帯電話機であることを
特徴とする。

【００１２】

【発明の実施の形態】以下、図面を参照して、この発明
の実施形態について説明する。この実施形態では、本発
明を移動パケット通信網に適用したシステムとして構成
し、さらに本発明に用いるデジタル署名方式として、メ
ール送信側が電子メールデータを秘密鍵で暗号化するこ
とによりデジタル署名データを生成し、メール受信側が
受信したデジタル署名データを公開鍵で復号化する方
式、いわゆる公開鍵方式を採用する。ただし、本発明
は、かかる実施形態に限定されず、その技術思想の範囲
内で種々の変更が可能である。

【００１３】Ａ−１：構成 まず、本実施形態の構成について説明する。 Ａ−１−１：システム全体の構成 図１は、本実施形態における電子メールシステム全体の
構成を示すブロック図である。同図に示すように、この
電子メールシステムは、移動局１０Ａ、１０Ｂ・・・、
移動パケット通信網２０、インターネット３０、パーソ
ナルコンピュータ（以下、パソコンと呼ぶ）４０Ａ、４
０Ｂ・・・、ＩＰサーバ５０Ａ、５０Ｂ・・・等から構
成される。

【００１４】移動局１０Ａ、１０Ｂ・・・は、セルラや
ＰＨＳ（Personal Handyphone System）のような無線
通信を行う移動通信端末である。この移動局１０Ａ、１
０Ｂ・・・は、移動パケット通信網２０を介してデータ
通信を行ったり、図示しない電話網を介して音声通話を
行う。また、この移動局１０Ａ、１０Ｂ・・・は、電子
メールの送受信を行うためのメールアドレスを有し、メ
ールクライアントして機能する。この移動局１０Ａ、１
０Ｂ・・・の構成の詳細については後述する。

【００１５】ここで、本実施形態中のメールクライアン
トとは、電子メールサービスを受ける電子メール送受信
装置のことであり、また、後述するメールサーバとは、
上記メールクライアント間の電子メールの授受を中継す
るサーバである。このメールクライアント及びメールサ
ーバを特許請求の範囲においても上記の意味で用いるも
のとする。

【００１６】移動パケット通信網２０は、移動局１０
Ａ、１０Ｂ・・・に対してパケット通信サービスを提供
するための通信網であり、基地局２１Ａ、２１Ｂ・・・
やゲートウェイサーバ２２等からなる。

【００１７】基地局２１Ａ、２１Ｂ・・・は、通信サー
ビスエリア内に所定の間隔で多数設置され、各々の無線
セルに在圏する移動局１０Ａ、１０Ｂ・・・と無線通信
を行う。

【００１８】ゲートウェイサーバ２２は、移動パケット
通信網２０をインターネット３０等の他のネットワーク
と相互接続するための移動パケット関門中継交換局（図
示せず）に備えられたコンピュータシステムであり、こ
れらのネットワーク間で異なる通信プロトコルの変換を
行いつつネットワーク間のデータ授受を中継する。この
ゲートウェイサーバ２２の構成の詳細については後述す
る。

【００１９】パソコン４０Ａ、４０Ｂ・・・は、インタ
ーネット３０に接続され、メールアドレスを有してお
り、メールクライアントとして機能する。また、このパ
ソコン４０Ａ、４０Ｂ・・・は、電子メールにデジタル
署名を施すためのデジタル署名生成プログラムや、デジ
タル署名が施された電子メールの解析を行うための解析
プログラムを記憶している。この解析プログラムは、具
体的には、ゲートウェイサーバ２２が記憶する秘密鍵
（後述する）に対応する公開鍵及び電子メール本文を圧
縮するためのハッシュ関数である。

【００２０】ＩＰサーバ５０Ａ、５０Ｂ・・・は、ＩＰ
（Information Provider）が運用移動局１０Ａ、１０
Ｂ・・・に提供すべき情報を蓄積するサーバシステムで
ある。 このＩＰサーバ５０Ａ、５０Ｂ・・・は、パソ
コン４０Ａ、４０Ｂ・・・と同様にメールクライアント
として機能し、上述のデジタル署名生成プログラム及び
解析プログラムを記憶している。

【００２１】Ａ−１−２：移動局１０Ａ、１０Ｂ・・・
の構成 次に、移動局１０Ａ、１０Ｂ・・・の構成について説明
する。図２は、移動局１０Ａの構成を示すブロック図で
ある。同図に示すように、移動局１０Ａは、送受信部１
１ａ、制御部１２ａ、ユーザインタフェース部１３ａ及
びこれらを相互に接続するバス１４ａ等から構成され
る。

【００２２】送受信部１１ａは、移動パケット通信網２
０の基地局２１と無線通信を行う。ユーザインタフェー
ス部１３ａは、各種情報を表示する液晶ディスプレイ、
ユーザが各種入力操作を行うためのキーパッド、ユーザ
が通話するためのマイク及びスピーカ等を備える。

【００２３】制御部１２ａは、この移動局１０Ａの各部
を制御するものであり、ＣＰＵ１２１ａ、ＲＯＭ１２２
ａ、ＲＡＭ１２３ａ等から構成される。ＲＯＭ１２２ａ
には種々の制御プログラム等が格納されており、ＣＰＵ
１２１ａは、この制御プログラムを読み出して各種制御
処理を実行する。その際、ＲＡＭ１２３ａはＣＰＵ１２
１ａのワークエリア等として用いられる。

【００２４】この制御プログラムには、例えば、移動局
１０Ａの通話機能に関するプログラムの他、電子メール
作成に関する電子メール作成プログラム、電子メールの
送受信に関する電子メール送受信プログラム、電子メー
ルに施されたデジタル署名の解析処理に関するデジタル
署名解析プログラム等がある。

【００２５】Ａ−１−３：ゲートウェイサーバ２２の構
成 次に、ゲートウェイサーバ２２の構成について説明す
る。図３は、ゲートウェイサーバ２２の構成を示すブロ
ック図である。同図に示すように、ゲートウェイサーバ
２２は、システム制御部２２１、加入者情報管理部２２
２、電子メール配信管理部２２３、デジタル署名処理部
２２４、パケットフィルタリング部２２５及びこれらを
相互に接続するバス２２６等により構成されている。

【００２６】システム制御部２２１は、ゲートウェイサ
ーバ２２の各部を制御するとともに、移動パケット通信
網２０とインターネット３０等の他のネットワークとの
間のプロトコル変換を行う等、ネットワーク間のインタ
フェースとして機能する。

【００２７】加入者情報管理部２２２は、移動パケット
通信網２０によるパケット通信サービスの加入者に関連
する情報（例えば、移動局１０Ａ、１０Ｂ・・・の電話
番号やメールアドレス、その他加入者の属性情報等）を
記憶、管理している。

【００２８】パケットフィルタリング部２２５は、シス
テム制御部２２１が受信したパケットデータを監視しな
がら、ゲートウェイサーバ２２を通過することが許可さ
れていないパケットデータを検出するとそのパケットデ
ータを破棄する。具体的には、パケットフィルタリング
部２２５は、システム制御部２２５が受信したパケット
データのヘッダに含まれている当該データの送信元や送
信先の記述を参照し、送信元及び送信先ともに移動パケ
ット通信網２０の内部であるデータや、移動パケット通
信網２０からインターネット３０等の移動パケット通信
網２０の外部へ送信されるデータの通過は許可する一
方、移動パケット通信網２０の外部から移動パケット通
信網２０の内部へ送信されるデータは破棄する。このよ
うな構成により、ゲートウェイサーバ２２は、インター
ネット３０等の他のネットワークから移動パケット通信
網２０内への第３者の不正侵入及びそれによるデータ
（例えば網内を伝送される電子メール）の改竄・なりす
まし等を防ぐファイアウォールサーバとして機能する。
ここで、電子メールの改竄とは、電子メールの内容が不
正に書き換えられることをいい、また、「なりすまし」
とは、電子メールの差出人を偽って当該電子メールを送
付することをいう。このファイアウォールサーバの働き
により、移動パケット通信網２０は、網の外部からの不
正なアクセスが禁止されている、いわゆるクローズネッ
トワークとなっている。

【００２９】電子メール配信管理部２２３は、各メール
クライアント間（具体的には、移動局１０Ａ、１０Ｂ・
・・どうしの間、或いは、移動局１０Ａ、１０Ｂ・・・
とパソコン４０Ａ、４０Ｂ・・・又はＩＰサーバ５０
Ａ、５０Ｂ・・・との間）の電子メールの配信処理を管
理する。そのために、電子メール配信管理部２２３は、
移動局１０Ａ、１０Ｂ・・・に配信される電子メールを
格納するメールボックスとしてのメモリ２２３ａを備え
る。このメモリ２２３ａ内には、各移動局１０Ａ、１０
Ｂ・・・宛ての電子メールが格納されるメモリアドレス
が各移動局１０Ａ、１０Ｂ・・・毎に定められている。
電子メール配信管理部２２３は、移動局１０Ａ、１０Ｂ
・・・宛ての電子メールを受信すると、上記メモリアド
レスに従ってメモリ２２３ａにいったん格納し、移動局
１０Ａ、１０Ｂ・・・からの取得要求に応じて当該電子
メールを移動局１０Ａ、１０Ｂ・・・に送信するように
なっている。このような構成により、ゲートウェイサー
バ２２は、各メールクライアント間でやり取りされる電
子メールを中継するメールサーバとして機能する。

【００３０】デジタル署名処理部２２４は、署名要否判
定部２２４ａ、秘密鍵格納部２２４ｂ、圧縮文生成部２
２４ｃ、署名データ生成部２２４ｄにより構成される。

【００３１】署名要否判定部２２４ａは、ゲートウェイ
サーバ２２が中継する電子メールに対してデジタル署名
を施す必要があるか否かを判定する。そのために署名要
否判定部２２４ａは、以下に述べる署名要否判定用テー
ブルを備える。図４は、署名要否判定用テーブルのフォ
ーマット図である。この署名要否判定用テーブルは、電
子メールの差出人と宛先が、移動パケット通信網２０の
内部のメールクライアント（即ち、移動局１０Ａ、１０
Ｂ・・・）であるか、外部のメールクライアント（即
ち、パソコン４０Ａ、４０Ｂ・・・若しくはＩＰサーバ
５０Ａ、５０Ｂ・・・）であるかにより場合わけされて
デジタル署名の要否が定められたものである。同図に示
すように、デジタル署名部２２４がデジタル署名を施す
必要があるのは、差出人が移動パケット通信網２０内部
のメールクライアントで、かつ、宛先が移動パケット通
信網２０外部のメールクライアントのケースである。な
ぜなら、前述したように移動パケット通信網２０は外部
からの不正侵入を許さないクローズネットワークであ
り、移動局１０Ａ、１０Ｂ・・・から送信された電子メ
ールはその内容を改竄等されることなくゲートウェイサ
ーバ２２に到達するので、ゲートウェイサーバ２２から
移動パケット通信網２０の外部へ送出される際に（即
ち、電子メールの改竄等の可能性が生じる際に）、ゲー
トウェイサーバ２２が当該電子メールにデジタル署名を
施してやればよいからである。つまり、移動パケット通
信網２０の内部から外部へ送信される電子メールに対し
ては、移動局１０Ａ、１０Ｂ・・・とゲートウェイサー
バ２２とのどちらがデジタル署名を施しても、電子メー
ルの改竄等の有無を検出するというデジタル署名の目的
は達成されるという理由によるものである。

【００３２】また、上記以外のケース、即ち、差出人
及び宛先がともに移動パケット通信網２０内部のメール
クライアントであるケースや、差出人が移動パケット
通信網２０外部のメールクライアントで宛先が移動パケ
ット通信網２０内部のメールクライアントであるケース
では、デジタル署名の必要はない。なぜなら、上記の
ケースにおいては、電子メールが差出人側のメールクラ
イアント（移動局１０Ａ、１０Ｂ・・・）から宛先のメ
ールクライアント（移動局１０Ａ、１０Ｂ・・・）に伝
送される過程で移動パケット通信網２０の外部に出るこ
とはないので、当該電子メールに改竄等が発生する危険
性はなく、そのような電子メールに対してはデジタル署
名を施す必要性がないからである。また、上記のケー
スにおいては、電子メールが差出人のメールクライアン
トからインターネット３０を介してゲートウェイサーバ
２２に到達するまでに改竄等が発生する危険性があるの
で、そのような電子メールに対しては、ゲートウェイサ
ーバ２２がデジタル署名を施すのではなくて、差出人側
のメールクライアントが当該電子メールを送信する際に
デジタル署名を施す必要があるからである。

【００３３】なお、差出人及び宛先のメールクライアン
トが移動パケット通信網２０の内部か外部かの判断は、
電子メールデータに含まれる差出人及び宛先のメールア
ドレスを参照し、そのメールアドレスに含まれる「メー
ルサーバ名」がゲートウェイサーバ２２のものであるか
否かにより行われる。

【００３４】秘密鍵格納部２２６には、署名データ生成
用の暗号化プログラムである秘密鍵が格納される。この
秘密鍵は、前述したように、パソコン４０Ａ、４０Ｂ・
・・及びＩＰサーバ５０Ａ、５０Ｂ・・・が記憶する公
開鍵に対応する鍵であり、これにより暗号化されたデー
タは前記公開鍵でしか復号化できないようになってい
る。また、ゲートウェイサーバ２２の外部から秘密鍵格
納部２２６へのアクセスは禁止されており、この秘密鍵
が第三者に漏洩しないようになっている。

【００３５】圧縮文生成部２２７は、電子メールの本文
データを圧縮するためのハッシュ関数を記憶しており、
そのハッシュ関数を用いて電子メールの本文データを圧
縮して圧縮文データを生成する。このハッシュ関数は、
前述したパソコン４０Ａ、４０Ｂ・・・及びＩＰサーバ
５０Ａ、５０Ｂ・・・が記憶するハッシュ関数と同一の
ものである。ここで、ハッシュ関数とは、任意長のデジ
タルデータを一定長のデジタルデータに変換する一方向
性関数であり、これを用いれば大量のデジタルデータで
あっても（即ち、電子メールの本文が長い文であって
も）それらのデータ全てを暗号化する必要はなく、ハッ
シュ関数を用いることにより得られた一定長のデジタル
データを暗号化すればよい。

【００３６】Ｂ：動作 次に、上記構成からなる電子メールシステム上で電子メ
ールが送受信される際の動作について説明する。

【００３７】Ｂ−１−１：ゲートウェイサーバ２２の動
作 まず、ゲートウェイサーバ２２が電子メールを中継する
際の動作について説明する。図５は、ゲートウェイサー
バ２２の電子メール中継処理を示すフローチャート図で
ある。

【００３８】まず、ゲートウェイサーバ２２は、メール
クライアント（移動局１０Ａ、１０Ｂ・・・又はパソコ
ン４０Ａ、４０Ｂ・・・又はＩＰサーバ５０Ａ、５０Ｂ
・・・）から送信された電子メールを受信する（ステッ
プＳａ１）。

【００３９】電子メールを受信したゲートウェイサーバ
２２は、以下に述べるステップＳａ２〜５のデジタル署
名生成ルーチンを実行する。まず、ゲートウェイサーバ
２２は、受信した電子メールについてデジタル署名を施
す必要があるか否かという署名要否判定を行う（ステッ
プＳａ２）。この署名要否判定は、前述したように、署
名要否判定用テーブルを参照して行われ、電子メール差
出人が移動パケット通信網２０内部のメールクライアン
トで、かつ、宛先が移動パケット通信網２０外部のメー
ルクライアントの場合にのみ、デジタル署名が必要であ
ると判定され、その他の場合はデジタル署名は必要ない
と判定される。

【００４０】このステップＳａ２の判定の結果がノーで
あれば（即ち、デジタル署名の必要がなければ）、後述
するステップＳａ６に進む。

【００４１】一方、このステップＳａ２の判定の結果が
イエスであれば（即ち、デジタル署名が必要であれ
ば）、ゲートウェイサーバ２２は、ハッシュ関数を用い
て電子メール本文の圧縮文を生成し（ステップＳａ
３）、次いで、生成した圧縮文を秘密鍵を用いて暗号化
して、デジタル署名データを生成する（ステップＳａ
４）。次に、ゲートウェイサーバ２２は、生成したデジ
タル署名データを電子メール本文の最後に付加して（ス
テップＳａ５）、デジタル署名生成ルーチンを終了す
る。

【００４２】そして、ゲートウェイサーバ２２は、デジ
タル署名を施している電子メール或いはデジタル署名を
施す必要がない電子メールを、その電子メールの宛先に
向けて送信し（ステップＳａ６）、同図に示す処理は終
了する。

【００４３】Ｂ−１−２：電子メール受信側のメールク
ライアントの動作 次に、電子メール受信側のメールクライアントのメール
受信処理について説明する。図６は、電子メール受信側
のメールクライアントのメール受信処理を示すフローチ
ャート図である。ここで、電子メール受信側のメールク
ライアントとは、電子メールの宛先となるメールクライ
アント（具体的には、移動局１０Ａ、１０Ｂ・・・、パ
ソコン４０Ａ、４０Ｂ・・・、ＩＰサーバ５０Ａ、５０
Ｂ・・・のいずれか）であり、以下に説明する動作は、
電子メールの宛先となる移動局１０Ａ、１０Ｂ・・・、
パソコン４０Ａ、４０Ｂ・・・、ＩＰサーバ５０Ａ、５
０Ｂ・・・に共通の動作である。

【００４４】まず、メールクライアントは、差出人のメ
ールクライアントから送信された電子メールを受信する
（ステップＳｂ１）。

【００４５】電子メールを受信したメールクライアント
は、以下に述べるステップＳｂ２〜５のデジタル署名解
析ルーチンを実行する。まず、メールクライアントは、
受信した電子メールについてデジタル署名解析が必要か
否かを判定する（ステップＳｂ２）。これは、受信した
電子メールにデジタル署名が施されていれば解析の必要
があると判定するし、デジタル署名が施されていなけれ
ば解析の必要はないと判定するものである。例えば、移
動局１０Ａ、１０Ｂ・・・どうしの間で電子メールをや
り取りする場合、そのような電子メールにはデジタル署
名が施されていないので、デジタル署名解析の必要はな
い。

【００４６】ステップＳｂ２の判定の結果がノーであれ
ば（即ち、デジタル署名解析の必要がなければ）、後述
するＳｂ６に進む。

【００４７】一方、このステップＳｂ２の判定の結果が
イエスであれば（即ち、デジタル署名解析が必要であれ
ば）、まず、メールクライアントは、ハッシュ関数を用
いて電子メール本文を圧縮して圧縮文を生成する（ステ
ップＳｂ３）。次に、メールクライアントは、受信した
電子メール本文に付加されているデジタル署名データを
公開鍵を用いて復号化して復号文を生成する（ステップ
Ｓｂ４）。そして、メールクライアントは、ステップＳ
ｂ３において生成した圧縮文と、ステップＳｂ４におい
て生成した復号文とを比較してそれらが一致するか否か
により改竄やなりすましの有無を判定する（ステップＳ
ｂ５）。具体的には、圧縮文と復号文とが一致していれ
ば改竄及びなりすましは無いと判定され、相違していれ
ば改竄又はなりすましの少なくともどちらか一方が発生
していると判定される。

【００４８】デジタル署名解析ルーチンが終了すると、
メールクライアントは、受信した電子メールを表示する
とともに、ステップＳｂ３〜５のデジタル署名解析の処
理を行っていればその処理結果も表示して（ステップＳ
ｂ６）、同図に示す処理は終了する。

【００４９】Ｂ−１−３：電子メールシステム全体の動
作 次に、電子メールシステム上で電子メールが送受信され
る際のシステム全体の動作について、以下に述べる３つ
の場合に分けて説明する。 （１）まず、上記電子メールの送受信の一例として、移
動局１０Ａから送信された電子メールがゲートウェイサ
ーバ２２に中継され、パソコン４０Ａに受信される場合
の処理の流れについて説明する。図７は、上記の場合の
システム全体の動作を示すシーケンス図である。

【００５０】まず、移動局１０Ａは、ユーザ操作に従っ
て電子メールを作成し、作成した電子メールにデジタル
署名を施さないまま当該電子メールをパソコン４０Ａを
宛先としてゲートウェイサーバ２２に送信する（ステッ
プＳｃ１）。

【００５１】ゲートウェイサーバ２２は、移動局１０Ａ
から送信された電子メールを受信する（ステップＳｃ
２）。次いで、ゲートウェイサーバ２２は、前述のデジ
タル署名生成ルーチンを実行する（ステップＳｃ３）。
ここで、この電子メールは移動パケット通信網２０の内
部から外部へ送信されるので、ゲートウェイサーバ２２
はデジタル署名要と判定し、電子メールにデジタル署名
を施す。そして、ゲートウェイサーバ２２は当該電子メ
ールをパソコン４０Ａを宛先としてインターネット３０
に送出する（ステップＳｃ４）。

【００５２】パソコン４０Ａは、ゲートウェイサーバ２
２から送信された電子メールを受信し（ステップＳｃ
５）、前述のデジタル署名解析ルーチンを実行する（ス
テップＳｃ６）。ここで、この電子メールはゲートウェ
イサーバ２２によりデジタル署名が施されているので、
パソコン４０Ａはデジタル署名解析要と判定し、電子メ
ール施されているデジタル署名を解析し、改竄等の有無
を検出する。そして、パソコン４０Ａは、受信した電子
メールを表示するとともに、デジタル署名の解析結果を
表示して（ステップＳｃ７）、同図に示す処理は終了す
る。

【００５３】（２）次に、移動局１０Ａから送信された
電子メールがゲートウェイサーバ２２に中継され、移動
局１０Ｂに受信される場合の処理の流れについて、図７
を用いて説明する。ここで、移動局１０Ｂの動作は図７
に示すパソコン４０Ａに動作に相当する。この場合に
は、電子メールの差出人、宛先ともに移動パケット通信
網２０の内部のメールクライアントであるから、移動局
１０Ａからデジタル署名が施されていない電子メールを
受信したゲートウェイサーバ２２は、上記ステップＳｃ
３でデジタル署名は不要と判定し、電子メールをそのま
ま移動局１０Ｂに送信する。そして、ゲートウェイサー
バ２２から電子メールを受信した移動局１０Ｂは、当該
電子メールにはデジタル署名が施されていないため、上
記ステップＳｃ６でデジタル署名の解析不要と判定し、
上記ステップＳｃ７で電子メールのみを液晶ディスプレ
イに表示する。

【００５４】（３）次に、パソコン４０Ａ（もしくはＩ
Ｐサーバ５０Ａ）から送信された電子メールがゲートウ
ェイサーバ２２に中継され、移動局４０Ａに受信される
場合の処理の流れについて、図７を用いて説明する。こ
こで、パソコン４０Ａの動作は図７に示す移動局１０Ａ
の動作に相当し、移動局１０Ａの動作は図７に示すパソ
コン４０Ａに動作に相当する。パソコン４０Ａは、上記
ステップＳｃ１で移動局１０Ａを宛先とする電子メール
をインターネット３０に送出する。この電子メールには
パソコン４０Ａが有するデジタル署名生成プログラムに
よりデジタル署名が施されている。次に、上記電子メー
ルを受信したゲートウェイサーバ２２は、電子メールの
差出人が移動パケット通信網２０の外部のメールクライ
アントであり宛先が移動パケット通信網２０の内部のメ
ールクライアントであるから、上記ステップＳｃ３でデ
ジタル署名は不要と判定し、電子メールにデジタル署名
を施さずに移動局１０Ａに送信する。そして、ゲートウ
ェイサーバ２２から電子メールを受信した移動局１０Ａ
は、当該電子メールにはデジタル署名が施されているた
め、上記ステップＳｃ６でデジタル署名の解析処理を行
い、上記ステップＳｃ７で電子メールとともに解析結果
を液晶ディスプレイに表示する。

【００５５】このように、移動局１０Ａ、１０Ｂ・・・
から電子メールが送信される場合には、ゲートウェイサ
ーバ２２が移動局１０Ａ、１０Ｂ・・・に代わって電子
メールにデジタル署名を施すため、移動局１０Ａ、１０
Ｂ・・・はデジタル署名に係る構成を搭載する必要はな
く、また、デジタル署名に係る署名データがデータ伝送
路である移動パケット通信網２０上を伝送されることは
ないため、署名データにより移動パケット通信網２０上
のトラヒックが増大することもない。

【００５６】Ｃ：変形例 本発明は上述した実施形態に限定されず、その技術思想
の範囲内で、例えば以下に述べるような変更が可能であ
る。

【００５７】Ｃ−１：メールクライアントの態様 前述の実施形態においては、移動パケット通信網２０の
内部のメールクライアントとして携帯電話やＰＨＳ等の
移動局１０を用いるものであった。しかし、それに限定
されるわけではなく、移動パケット通信網２０の基地局
２１との間で無線データ通信機能を有するものであれ
ば、例えばＰＤＡ（Personal Digital Assistants）
等の移動通信端末であってもよい。また、移動パケット
通信網２０の外部のメールクライアントは、実施形態の
ようにパソコン４０Ａ、４０Ｂ・・・やＩＰサーバ５０
Ａ、５０Ｂ・・・（以下、パソコン４０等と呼ぶ）であ
ったが、それに限らず、インターネット３０に接続され
たメール送受信装置であればよい。また、パソコン４０
等は、インターネット３０を介してゲートウェイサーバ
２２に接続されているが、必ずしもそのような接続の態
様に限らず、例えば、パソコン４０等は、インターネッ
ト３０以外の他のネットワークを介してゲートウェイサ
ーバ２２に接続されていてもよい。

【００５８】Ｃ−２：電子メールシステムの態様 前述の実施形態においては、移動パケット通信網２０に
収容される移動局１０がメールクライアントとして機能
し、メールサーバであるゲートウェイサーバ２２がデジ
タル署名を行うものであった。しかし、そのような形態
に限定されず、所定のクローズネットワークに収容され
る通信端末が上記メールクライアントとして機能し、上
記通信端末により送受信される電子メールを中継するメ
ールサーバがデジタル署名を行うような形態でもよい。
例えば、クローズネットワークであるＬＡＮ（Local A
rea Network）に収容されるパソコンが上記メールクラ
イアントとなり、ＬＡＮ内に設置されたメールサーバが
デジタル署名を行ってもよい。

【００５９】Ｃ−３：デジタル署名方式の態様 前述の実施形態においては、デジタル署名方式として公
開鍵方式を用いたが、それに限定されるわけではなくて
他の方式であってもよい。例えば、メール送信側とメー
ル受信側双方が秘密鍵を用いる秘密鍵方式であってもよ
い。

【００６０】

【発明の効果】以上説明したように本発明によれば、電
子メールの授受を中継するメールサーバが電子メール送
信側のメールクライアントの代わりに電子メールにデジ
タル署名を施すので、送信側メールクライアントとメー
ルサーバとの間の伝送路のトラヒックがデジタル署名デ
ータにより増大することはないし、かつ、メール送信側
のメールクライアントはデジタル署名のための構成を搭
載する必要がない。

【図面の簡単な説明】

【図１】 本発明の一実施形態に用いられる電子メール
システムの全体構成を示すブロック図である。

【図２】 同実施形態における移動局１０Ａの機能構成
を示すブロック図である。

【図３】 同実施形態におけるゲートウェイサーバ２２
の機能構成を示すブロック図である。

【図４】 同実施形態におけるデジタル署名判定用テー
ブルのフォーマット図である。

【図５】 同実施形態におけるゲートウェイサーバ２２
の電子メール中継処理を示すフローチャート図である。

【図６】 同実施形態におけるメール受信側のメールク
ライアントの電子メール受信処理を示すフローチャート
図である。

【図７】 移動局１０Ａから送信された電子メールがゲ
ートウェイサーバ２２に中継され、パソコン４０Ａに受
信される場合の電子メールシステム全体の動作を示すシ
ーケンス図である。

【符号の説明】

１０Ａ、１０Ｂ・・・移動局（メールクライアント、移
動通信端末、携帯電話機）、１１ａ・・・送受信部、１
２ａ・・・制御部、１３ａ・・・ユーザインタフェース ２０・・・移動パケット通信網（クローズネットワー
ク、移動通信網）、２１・・・基地局、２２・・・ゲー
トウェイサーバ（メールサーバ、ゲートウェイ装置）、
３０・・・インターネット、４０Ａ、４０Ｂ・・・・・
・パーソナルコンピュータ、５０Ａ、５０Ｂ・・・・・
・ＩＰサーバ、１２１ａ・・・ＣＰＵ、１２２ａ・・・
ＲＯＭ、１２３ａ・・・ＲＡＭ、２２１・・・システム
制御部（メール受信手段、メール送信手段）、２２２・
・・加入者情報管理部、２２３・・・電子メール配信管
理部（メール受信手段、メール送信手段）、２２３ａ・
・・メモリ（署名要否判定手段）、２２４・・・デジタ
ル署名処理部（署名手段）、２２４ａ・・・デジタル署
名要否判定部（署名要否判定手段） ２２４ｂ・・・秘密鍵格納部（アルゴリズム記憶手
段）、２２４ｃ・・・圧縮文生成部（アルゴリズム記憶
手段、署名データ生成手段）、２２４ｄ・・・署名デー
タ生成部（署名データ生成手段、署名データ付加手
段）、２２５・・・パケットフィルタリング部、２２６
・・・バス

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｌ 9/32 Ｆターム(参考） 5B089 GA11 GA21 GA25 GB04 HA10 HA11 JA31 JB22 KA08 KA12 KA17 KB06 KC58 KH28 KH30 LA01 5J104 AA09 JA21 NA01 NA02 NA12 PA02 PA07 5K030 GA15 HA05 JL01 JT02 JT09 KA19 LD19

Claims (8)

【特許請求の範囲】
1. 【請求項１】 クローズネットワークに収容されるメー
   ルクライアントから送信される電子メールの授受を中継
   するメールサーバであって、 前記メールクライアントから電子メールを受信するメー
   ル受信手段と、 前記受信した電子メールにデジタル署名を施す署名手段
   と、 前記デジタル署名を施された電子メールを該電子メール
   の送信先に送信するメール送信手段とを具備することを
   特徴とするメールサーバ。
2. 【請求項２】 請求項１記載のメールサーバにおいて、 前記受信した電子メールにデジタル署名を施すか否かを
   判定する署名要否判定手段を具備することを特徴とする
   メールサーバ。
3. 【請求項３】 請求項２記載のメールサーバにおいて、 前記署名要否判定手段は、前記受信した電子メールの送
   信先と送信元とが前記クローズネットワークの内部であ
   るか外部であるかに基づいて前記判定を行うことを特徴
   とするメールサーバ。
4. 【請求項４】 請求項１記載のメールサーバにおいて、 前記署名手段は、 前記受信した電子メールの本文データを圧縮して圧縮文
   データを生成するための圧縮アルゴリズムと、前記圧縮
   文データを暗号化してデジタル署名データを生成するた
   めの暗号アルゴリズムとを記憶するアルゴリズム記憶手
   段と、 前記記憶されている圧縮アルゴリズム及び暗号アルゴリ
   ズムを用いて前記電子メールのデジタル署名データを生
   成する署名データ生成手段と、 前記生成されたデジタル署名データを前記電子メールの
   本文データに付加する署名データ付加手段とからなるこ
   とを特徴とするメールサーバ。
5. 【請求項５】 請求項４記載のメールサーバにおいて、 前記暗号アルゴリズムは、前記メールサーバの外部に公
   開されていない秘密アルゴリズムであることを特徴とす
   るメールサーバ。
6. 【請求項６】 請求項１記載のメールサーバにおいて、 前記クローズネットワークは、無線データ通信を行うメ
   ールクライアントとしての移動通信端末を収容する移動
   通信網であることを特徴とするメールサーバ。
7. 【請求項７】 請求項６記載のメールサーバにおいて、 前記メールサーバは、前記移動通信網と他のネットワー
   クとを接続するゲートウェイ装置に備えられていること
   を特徴とするメールサーバ。
8. 【請求項８】 請求項６記載のメールサーバにおいて、 前記移動通信端末は、無線により電話通信を行う携帯電
   話機であることを特徴とするメールサーバ。