JP2001257710A - 暗号メール送受信システム - Google Patents

Abstract

(57)【要約】 【課題】異なるプロトコルの複数メールシステム間で、
既存システムの改造を最小限に押さえつつ、暗号メール
の送受信が行えるシステム拡張手段を提供する。 【解決手段】メール送信／受信手段、暗号化／復号処理
手段とプロトコル変換手段を備えた暗号化／復号手段、
及び暗号鍵を含む端末と、メール転送／蓄積手段を含む
メールサーバ、及びプロトコル変換手段を含むゲートウ
ェイを備えた暗号メール送受信システムにおいて、暗号
化メールの送信時はメール宛先を解析して送信先のプロ
トコルを判断し、メールの暗号化とプロトコル変換を端
末で行い、受信暗号メールの復号時は暗号メールのフォ
ーマット解析により送信元のプロトコルを判断し、メー
ルの復号とプロトコル変換を端末で行う。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、暗号メール送受信
システムに関し、特に異なるプロトコルを使用している
複数の電子メールシステム間で、既存システムの改造を
最小限に押さえつつ、暗号メールの送受信ができるよう
にした暗号メール送受信システムに関する。

【０００２】

【従来の技術】ネットワーク上でデータを交換する電子
メールシステム（以下メールシステム）は重要なコミュ
ニケーションの手段であり、複数のメールシステムを跨
ってメールの送受信を行う場合が多いが、メールシステ
ム毎に通信プロトコルが異なるのが一般的である。

【０００３】従来の異なる通信プロトコル（以下プロト
コル）を使用しているメールシステム間でのメール送受
信を行うネットワークシステムの一例が、特開平3-7645
2号公報に記載されている。このネットワークシステム
は、複数の異なるプロトコルに従うメールシステム間で
メール交換を行うときはゲートウェイ（異なる通信プロ
トコルのネットワーク・システムを相互接続する装置）
でプロトコル変換を行うように構成されている。

【０００４】また、ネットワーク上でのメールの盗聴や
改ざん、成り済ましを防ぐために、メールを暗号化する
という手段が日常的に取られている。従来の暗号メール
送受信システムの一例が、特開平8-251156号公報に記載
されている。このシステムでは、システムの利用者が予
めマスタ鍵をセンタに登録しておき、メールの送信者は
メールを暗号化して送信するときに、自分のデータ暗号
化鍵でメールを暗号化すると同時に、使用したデータ暗
号化鍵をセンタに登録されているマスタ鍵で暗号化して
暗号メールに添付して送信する。また、メールの受信者
は、暗号化されたデータ暗号化鍵をセンタに登録されて
いるマスタ鍵で復号し、復号したデータ暗号化鍵を使用
してメールを復号する。

【０００５】

【発明が解決しようとする課題】しかしながら、従来の
メールの暗号化／復号処理は、メールシステムで使用さ
れているプロトコルに依存するのが一般的である。具体
例として、メールのフォーマットはIETF(Internet Engi
neering Task Force)という機関がまとめているRFC(Req
uests for Comments)でプロトコル毎に標準が定められ
ており、一般のメールシステムはこの標準に準拠するよ
うに作られている。暗号メールのフォーマットも、例え
ばS/MIME(Secure/Multipurpose Internet Mail Extensi
ons)形式であればRFC2311で定められているように、プ
ロトコル毎に標準が存在する。

【０００６】従って、或るプロトコルを使用しているメ
ールシステム上で暗号化したメールを別のプロトコルを
使用しているメールシステムへ送信した場合、暗号メー
ルを受信したメールシステム上で復号ができないという
問題が生じる。前記特開平3-76452号公報に記載されて
いるメールシステムでは、暗号メールに関しては触れら
れていない。また、前記特開平8-251156号公報に記載さ
れている暗号メール送受信システムでは、異なるプロト
コルを使用しているメールシステム間でのメール送受信
についての考慮がされていない。

【０００７】そこで本発明の課題は、異なるプロトコル
を使用している複数のメールシステム間で、既存システ
ムの改造を最小限に押さえつつ、暗号メールの送受信が
できるようにシステムを拡張する暗号メール送受信シス
テム方法を提供することである。

【０００８】

【課題を解決するための手段】前記課題を解決するため
に本発明は、相互に異なった通信プロトコルの下に制御
される第１電子メールシステム(図１の101A)および第２
電子メールシステム(101B)と、該第１，第２電子メール
システムの間で送受するメールを、相手先の通信プロト
コルに変換するゲートウェイ装置(102)とを有してな
り、前記第１，第２電子メールシステムの夫々は、メー
ルを相手先に送信するメール送信手段(105A，105B)およ
び前記ゲートウェイにより自己の通信プロトコルに変換
後のメールを受信するメール受信手段(105A，105B)とを
夫々有してなる端末装置(103A，103B)とを備えた電子メ
ール送受信システムにおいて、前記端末装置(103A，103
B)は、送信するメールを送信先通信プロトコルに変換
後、暗号鍵により暗号化する暗号化手段(106A，106B)
と、受信した暗号化メールを自己の通信プロトコルに変
換して復号する復号化手段(106A，106B)とを備えたこと
を特徴とする。

【０００９】このようにすれば、第1メールシステムか
ら第２メールシステムへ暗号メールを送信するときの動
作は、暗号化／復号手段(106A，106B)を構成するプロト
コル判定手段（108A）が送信先のプロトコルを判定し、
判定に従って端末の暗号化手段（109A）が暗号鍵（107
A）を使用してメールの暗号化を行い、プロトコル変換
手段（110A）が送信先のプロトコルにプロトコル変換を
行い、作成した暗号メールを端末のメール送信手段（10
5A）とメールサーバのメール転送手段（111A）とゲート
ウェイのプロトコル変換手段(113)を経由して第２メー
ルシステムに送信する。

【００１０】第２メールシステムから第１メールシステ
ムへ送信された暗号メールを復号するときの動作は、ゲ
ートウェイのプロトコル変換手段(113)を経てメールサ
ーバのメール蓄積手段（111A）に蓄積された暗号メール
を端末のメール受信手段（105A）が受信し、プロトコル
判定手段（108A）が受信したプロトコルを判定し、復号
処理手段（109A）とプロトコル変換手段(110A)が暗号メ
ールの復号を行う。

【００１１】

【発明の実施の形態】以下、本発明の実施の形態につい
て図面を参照して詳細に説明する。

【００１２】（１）第1の実施の形態 構成 図１を参照すると、本発明の第１の実施の形態は、異な
るプロトコルを使用している２つのメールシステムＡ(1
01A)とＢ(101B)、およびゲートウェイ(102)とを備えて
構成されている。これらの構成要素はネットワークで結
ばれている。

【００１３】メールシステムＡ(101A)は、複数の端末(1
03A)と１つまたは複数のメールサーバ(104A)を備えて構
成される。同様にメールシステムＢ(101B)は、複数の端
末(103B)と１つまたは複数のメールサーバ(104B)を備え
て構成される。

【００１４】メールシステムＡの端末(103A)は、メール
を送信し、またメールを受信するメール送信／受信手段
(105A)と、暗号化／復号手段(106A)、および暗号鍵(107
A)を含む。暗号化／復号手段(106A)は、送受信するプロ
トコルを判定するプロトコル判定手段（108A）と、プロ
トコル判定に従ってメールを暗号化／復号化する暗号化
／復号処理手段（109A）と、送信先のプロトコルへの変
換および送信元のプロトコルを自己のプロトコルに変換
するプロトコル変換手段（110A）とで構成される。同様
にメールシステムＢの端末(103B)は、メール送信／受信
手段(105B)と暗号化／復号手段(106B)、および暗号鍵(1
07B)を含む。

【００１５】メールシステムＡのメールサーバ(104A)
は、端末(103A)から送信されたメールを受け取り転送
し、またゲートウェイ(102)あるいはシステム内の他の
メールサーバから転送されたメールを受け取り蓄積する
メール転送／蓄積手段（111A）と、メールの宛先を解析
して、メールがシステム内（メールシステムＡ(101A)）
宛てかシステム外（メールシステムＢ(101B)）宛てかを
識別する送信先識別手段（112A）とを含む。同様にメー
ルシステムＢのメールサーバ(104B)は、メール転送／蓄
積手段（111B）と送信先識別手段（112B）を含む。

【００１６】ゲートウェイ(102)は、メールシステムＡ
とメールシステムＢとの相互のプロトコルに変換するプ
ロトコル変換手段（113）を含む。

【００１７】動作 先ず、図１および図２を参照して、メールシステムＡか
らメールシステムＢへ暗号メールを送信するときの動作
について説明する。

【００１８】メールシステムＡ(101A)の端末(103A)にお
いて、メールの送信者は、メールを暗号化して送信する
か否かをメール送信／受信手段(105A)へ入力する(ステ
ップ201)。メールを暗号化して送信する場合、メール送
信／受信手段(105A)はメールを暗号化／復号手段(106A)
へ引き渡す。プロトコル判定手段（108A）はメールの送
信先を解析してメールの送信先がシステム内（メールシ
ステムＡ(101A)）宛てかシステム外（メールシステムＢ
(101B)）宛てかを判定し、暗号化／復号処理手段（109
A）が暗号鍵(107A)を使用してメールの暗号化を行うと
同時に、プロトコル変換手段（110A）がメールシステム
Ｂ(101B)で使用されているプロトコルに変換し、プロト
コル変換後の結果をファイルに出力する(ステップ20
2)。

【００１９】メール送信／受信手段(105A)は暗号化／復
号手段(106A)から暗号メールファイルを受け取り、暗号
メールファイルを添付したメールに暗号化属性を付加し
てメールサーバ(104A)へ送信する(ステップ203)。メー
ルを暗号化しないで送信する場合、メール送信／受信手
段(105A)はメールをそのままメールサーバ(104A)へ送信
する(ステップ204)。

【００２０】メールシステムＡ(101A)のメールサーバ(1
04A)では、メール転送／蓄積手段（111A）が端末(103A)
から送信されたメールを受け取り、送信先識別手段（11
2A）によりメールの宛先を解析・識別して、メールがシ
ステム内（メールシステムＡ(101A)）宛てかシステム外
（メールシステムＢ(101B)）宛てかを判定する(ステッ
プ205)。メールがシステム内宛てである場合、メール転
送／蓄積手段（111A）はメール宛先へメールを転送する
(ステップ206)。メールがシステム外宛てである場合、
メール転送／蓄積手段（111A）はメールをゲートウェイ
(102)へ転送する(ステップ207)。

【００２１】ゲートウェイ(102)では、プロトコル変換
手段（113）がメールサーバ(104A)から転送されたメー
ルを受け取り、メールが暗号化属性を持っているかどう
かを判定する(ステップ208)。メールが暗号化属性を持
っている場合は、プロトコル変換手段（113）はメール
の添付ファイルをそのままメールシステムＢ(101B)へ送
信する(ステップ209)。メールが暗号化属性を持ってい
ない場合は、プロトコル変換手段（113）はメールをメ
ールシステムＢ(101B)で使用されているプロトコルへ変
換し、変換後のメールをメールシステムＢ(101B)へ送信
する(ステップ210)。

【００２２】次に、図１および図３を参照して、メール
システムＢからメールシステムＡへ送信された暗号メー
ルを復号するときの動作について説明する。ゲートウェ
イ(102)では、メールシステムＢ(101B)からメールシス
テムＡ(101A)へ送信されたメールをプロトコル変換手段
（113）が解析して、メールが暗号化されているか否か
を判定する(ステップ301)。メールが暗号化されている
場合は、プロトコル変換手段（113）は暗号メールを添
付ファイルとしたメールを新たに作成し(ステップ30
2)、暗号化属性を付加してからメールシステムＡ(101A)
のメールサーバ(104A)へ転送する(ステップ303)。メー
ルが暗号化されていない場合は、プロトコル変換手段
（113）はメールをメールシステムＡ(101A)で使用され
ているプロトコルへ変換し、変換後のメールに対して暗
号化属性を付加しないでメールシステムＡ(101A)のメー
ルサーバ(104A)へ転送する(ステップ304)。

【００２３】メールシステムＡ(101A)のメールサーバ(1
04A)では、メール転送／蓄積手段（111A）がゲートウェ
イ(102)またはシステム内の他のメールサーバから転送
されたメールを受け取り、蓄積する。メールシステムＡ
(101A)を利用しているメールの受信者は、メールサーバ
(104A)のメール転送／蓄積手段（111A）に蓄積されてい
る自分宛てのメールを、メール送信／受信手段(105A)を
使って端末(103A)に転送する(ステップ305)。メール送
信／受信手段(105A)は、受信したメールが暗号化属性を
持っているかどうかを判定する(ステップ306)。メール
が暗号化属性を持っている場合は、メール送信／受信手
段(105A)はメールを暗号化／復号手段(106A)へ引き渡
し、暗号化／復号手段(106A)では暗号化／復号処理手段
（109A）が暗号鍵(107A)を使用してメールの復号を行う
と同時に、プロトコル変換手段（110A）がメールシステ
ムＡ(101A)で使用されているプロトコルへの変換を行う
(ステップ307)。

【００２４】次に、本実施の形態の効果について説明す
る。図４は既設の暗号メールの送受信を想定していない
複数プロトコル間メール送受信システムである。本実施
の形態によれば、この既設システムを暗号メールの送受
信も可能にするように拡張するとき、暗号メールの送受
信が必要な端末にのみ暗号化／復号処理手段、プロトコ
ル変換手段および暗号鍵を備えた暗号化／復号手段を追
加すればよく、メールサーバのメール転送／蓄積手段の
改造は不要であり、ゲートウェイのプロトコル変換手段
も暗号化属性の判定処理を追加するという最小限の改造
で済ませることができる。即ち、改造の影響範囲を小さ
くできるという効果がある。

【００２５】また、暗号化／復号手段をゲートウェイや
メールサーバではなく端末に含めているので、暗号メー
ルを送受信する時にゲートウェイやメールサーバの負荷
を増大させないという効果がある。

【００２６】（２）第２の実施の形態 次に、本発明の第２の実施の形態について図面を参照し
て詳細に説明する。図５を参照すると、本発明の第２の
実施の形態は、異なるプロトコルを使用している複数の
メールシステム(501-1〜N)がネットワークで結ばれてい
る。各メールシステムは、複数の端末(502)と１つまた
は複数のメールサーバ(503)、１つまたは複数のゲート
ウェイ(504)から構成される。各メールシステムの端末
は、第１の実施の形態と同様、メール送信／受信手段(5
05)と暗号化／復号手段(506)、および暗号鍵(507)を含
む。サーバやゲートウェイに含まれる手段も、第１の実
施の形態と同様である。

【００２７】メールシステム１(501-1)から他のメール
システム(501-2〜N)へ暗号メールを送信するときの動作
は、第１の実施の形態と比較すると、図２のステップ20
2だけが異なっている。メールを暗号化して送信する場
合、メール送信／受信手段(505)はメールを暗号化／復
号手段(506)へ引き渡し、暗号化／復号手段(506)ではプ
ロトコル判定手段（508）がメール宛先を解析して送信
先のメールシステムのプロトコルを判断し、暗号化／復
号処理手段(509)が暗号鍵(507)を使用してメールの暗号
化を行う。同時に、プロトコル変換手段(510)が送信先
のメールシステム(501-2〜N)で使用されているプロトコ
ルへの変換を行い、結果をファイルに出力する。以降の
動作は第１の実施の形態と同様である。

【００２８】他のメールシステム(501-2〜N)からメール
システム１(501-1)へ送信された暗号メールを復号する
ときの動作は、第１の実施の形態と比較すると、図３の
ステップ307だけが異なっている。端末(502)のメール送
信／受信手段(505)が受信したメールが暗号化属性を持
っている場合は、メール送信／受信手段(505)はメール
を暗号化／復号手段(506)へ引き渡し、暗号化／復号手
段(506)ではプロトコル判定手段（508）がメールのフォ
ーマットを解析して送信元のメールシステム(501-2〜N
のいずれか)のプロトコルを判断し、暗号化／復号処理
手段(509)が暗号鍵(507)を使用してメールの復号を行
う。同時に、プロトコル変換手段(510)がメールシステ
ム１(501-1)で使用されているプロトコルへの変換を行
う。以降の動作は第１の実施の形態と同様である。

【００２９】

【発明の効果】以上説明したように本発明によれば、以
下の効果を奏することができる。第１の効果は、異なる
プロトコルを使用している複数のメールシステム間で暗
号メールの送受信ができることにある。

【００３０】第２の効果は、既存のメールシステムを、
暗号メールを送受信できるように拡張するときに、改造
の影響範囲を小さくできることにある。第３の効果は、
メールの暗号化および復号とプロトコル変換を端末で纏
めて行うことによって、メールサーバやゲートウェイの
負荷を軽減できることにある。

【図面の簡単な説明】

【図１】本発明の第１の実施の形態を表すブロック図で
ある。

【図２】第１の実施の形態の動作のうち、メールシステ
ムＡからメールシステムＢへ暗号メールを送信するとき
の処理を表す流れ図である。

【図３】第１の実施の形態の動作のうち、メールシステ
ムＢからメールシステムＡへ送信された暗号メールを復
号するときの処理を表す流れ図である。

【図４】暗号メールの送受信を想定していない複数プロ
トコル間メール送受信システムの例を表すブロック図で
ある。

【図５】本発明の第２の実施の形態を表すブロック図で
ある。

【符号の説明】

図１において 101A, 101B メールシステム 102 ゲートウェイ 103A, 103B 端末 104A, 104B メールサーバ 105A, 105B メール送信／受信手段 106A, 106B 暗号化／復号手段 107A，107B 暗号鍵 108A プロトコル判定手段 109A 暗号化／復号処理手段 110A プロトコル変換手段 111A, 111B メール転送／蓄積手段 112A，112B 送信先識別手段 113 プロトコル変換手段 図４において 401A, 401B メールシステム 402 ゲートウェイ 403A, 403B 端末 404A, 404B メールサーバ 405A, 405B メール送信／受信手段 406A, 406B メール転送／蓄積手段 407A, 407B 送信先識別手段 408 プロトコル変換手段 図５において 501-1, 501-2, …, 501-N メールシステム 502-1 端末 503-1 メールサーバ 504-1 ゲートウェイ 505 メール送信／受信手段 506 暗号化／復号手段 507 暗号鍵 508 プロトコル判定手段 509 暗号化／復号処理手段 510 プロトコル変換手段 511 メール転送／蓄積手段 512 送信先識別手段 513 プロトコル変換手段

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｌ 29/06 (72)発明者 高橋 正司 広島県広島市南区稲荷町４番１号 中国日 本電気ソフトウェア株式会社内 Ｆターム(参考） 5B089 GA11 GA31 JA31 KA17 KC57 KF05 KH30 5J104 AA01 NA02 NA08 PA08 5K030 GA15 HA06 HD03 LB15 5K034 BB05 HH01 HH02 HH61 9A001 BB03 BB04 CC06 DD10 EE03 JJ14 JJ18 JJ27 KK56 LL03 LL09

Claims (2)

【特許請求の範囲】
1. 【請求項１】 相互に異なった通信プロトコルの下に制
   御される第１電子メールシステムおよび第２電子メール
   システムと、該第１，第２電子メールシステムの間で送
   受するメールを、相手先の通信プロトコルに変換するゲ
   ートウェイ装置とを有してなり、前記第１，第２電子メ
   ールシステムの夫々は、メールを相手先に送信するメー
   ル送信手段および前記ゲートウェイにより自己の通信プ
   ロトコルに変換後のメールを受信するメール受信手段と
   を夫々有してなる端末装置とを備えた電子メール送受信
   システムにおいて、 前記端末装置は、送信するメールを送信先通信プロトコ
   ルに変換後、暗号鍵により暗号化する暗号化手段と、受
   信した暗号化メールを自己の通信プロトコルに変換して
   復号する復号化手段とを備えたことを特徴とする暗号メ
   ール送受信システム。
2. 【請求項２】 或る通信プロトコルの下に制御される一
   の電子メールシステムおよび様々な通信プロトコルの下
   に制御される複数の電子メールシステムと、前記一の電
   子メールシステムと前記複数の電子メールシステムの少
   なくとも１組の電子メールシステムとの間で送受するメ
   ールを、相手先の通信プロトコルに変換するゲートウェ
   イ装置とを有してなり、前記一の電子メールシステムま
   たは複数の電子メールシステムの内の少なくとも１組
   は、メールを相手先に送信するメール送信手段および前
   記ゲートウェイにより自己の通信プロトコルに変換後の
   メールを受信するメール受信手段とを夫々有してなる端
   末装置とを備えた電子メール送受信システムにおいて、 前記端末装置は、送信するメールを送信先通信プロトコ
   ルに変換後、暗号鍵により暗号化する暗号化手段と、受
   信した暗号化メールを自己の通信プロトコルに変換して
   復号する復号化手段とを備えたことを特徴とする暗号メ
   ール送受信システム。