JP2001265743A - 電子メッセージ認証システムと電子メッセージを認証する方法 - Google Patents

Abstract

(57)【要約】 【課題】アクセス可能なメッセージサーバに送信される
不要なメッセージの配信を防止する効率的かつ効果的で
単純なシステムおよび方法。 【解決手段】本発明は、遠隔地におけるメッセージ配信
クライアントと、ネットワークサーバにあるトークンモ
ジュールとを含む。メッセージ配信クライアントとトー
クンモジュールは、ともに同一チケットを別個かつ独立
的に生成する。これらのチケットの一方は、メッセージ
配信クライアントにより電子メッセージに添付され、１
つの電子メッセージがネットワークサーバを介して送信
される。他方のチケットは、有効チケットデータベース
に格納される。電子メッセージを送信するための要求を
ネットワークサーバが受信すると、サーバは、メッセー
ジモジュールを用いてメッセージを認証する。電子メッ
セージに添付されるチケットが有効チケットデータベー
スに格納されているチケットと一致する場合に認証がな
される。認証されたメッセージは、受信側クライアント
に送信され、認証されないメッセージは配信されない。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、一般的に電子メッ
セージ技術に関し、特に、望まない、不要なまたは認証
されない電子メッセージの配信（デリバリ）を防止する
ために、ネットワークサーバに送信される電子メッセー
ジの認証システムおよび方法に関する。

【０００２】

【従来の技術】電子メッセージ技術（たとえば、電子メ
ール又は「ｅメール」等）は普及しており、広範囲で使
用される通信形態である。一般に、電子メッセージは、
ネットワークに接続されるメッセージングマシン（mess
aging machine)またはクライアント（ｅメールクライア
ントコンピュータ等）により生成され、ネットワークサ
ーバに送信され、ネットワークを介して受信側のクライ
アントに配信される。メッセージ配信クライアントおよ
びネットワークサーバを接続する典型的な方法は、公衆
広域ネットワーク（インターネット等）を介するもので
ある。たとえば、ｅメールを送信するために、ユーザ
は、そのローカルインターネットサービスプロバイダ
（ＩＳＰ）にダイヤルし、メールサーバに接続して、ｅ
メールを受け手側にインターネットを通して送信するよ
うにしてもよい。

【０００３】しかしながら、一般大衆によりアクセス可
能なネットワークサーバを設けることにともなう１つの
問題は、サーバが、悪意を持った、無法な(unscrupulou
s)人により容易にアクセスされて、望まない、不要なま
たは認証されないメッセージ（以下、不要なメッセージ
と称する）を送信できることである。不要な商業的ｅメ
ール（ＵＣＥ）、不要なバルクｅメール（ＵＢＥ）およ
び「スパム」としても知られるこれらの不要なメッセー
ジは、その内容にかかわらず、厳密には要求していな
い、そのメッセージを受信したくない受け手に送信され
るメッセージである。不要なメッセージは、本来、概し
て商用であり、宣伝の目的でネットワークアドレス（ｅ
メールアドレス等）のリストを購入または作成した人物
により送信されることが一般的である。

【０００４】不要なメッセージを公共のネットワークサ
ーバを介して送信することを防止するために現在利用可
能な技術がいくつかある。１つの技術は、ユーザが、ネ
ットワークサーバへのアクセスを獲得するためにパスワ
ードを入力してメッセージを送信するものである。この
技術の問題は、ユーザが、パスワードを選択して記憶し
ておく必要があり、通常このパスワードを定期的および
頻繁に変更しなければならないことである。さらに、ユ
ーザのメッセージングマシンは、パスワード用に構成さ
れなければならない。パスワードは、忘れたり盗まれる
ことがあり、ユーザのメッセージングマシンの構成がユ
ーザによっては困難となることもあるため、パスワード
技術は、ユーザに相当の混乱およびフラストレーション
をもたらす可能性がある。別の技術は、ネットワークサ
ーバを「ファイアウォール、firewall」から保護し、メ
ッセージサーバが認証されていない人物によってアクセ
スできなくするシステムである。しかしながら、この技
術の問題は、ファイアウォールにより、ほとんどのユー
ザがメッセージサーバに接続すらできなくなるため、一
般大衆に対するメッセージサーバの利用可能性が制限さ
れる。他の技術として、ネットワークを介してメッセー
ジを送信する際にメッセージ全体を暗号化して、暗号化
されたメッセージのみをネットワークサーバにより受け
入れられるようにするものである。しかしながら、この
技術の欠点は、メッセージ全体の暗号化および復号化に
より高価なシステム資源を使用するとともに、システム
スピードの低速化を招くことである。

【０００５】

【発明が解決しようとする課題】したがって、一般大衆
によりアクセス可能なメッセージサーバに送信される不
要なメッセージの配信を防止する効率的かつ効果的で単
純なシステムおよび方法が必要とされる。このシステム
および方法は、メッセージサーバにアクセスするための
ユーザパスワードに依存しないため、パスワードを記憶
し、ユーザのメッセージングマシンにパスワードを構成
する必要がなくなる。さらに、本システムおよび方法
は、ファイアウォール技術を使用せず、正当な必要性を
有する一般会員のメールサーバへのアクセスを認めるこ
とが可能となる。

【０００６】

【課題を解決するための手段】上述したように従来技術
における限界を克服し、かつ本願明細書を読み進んで理
解する際に明らかとなる他の限界を克服するために、本
発明は、いずれの望まない、不要なまたは認証されない
電子メッセージの配信を防ぐための、ネットワークサー
バに送信される電子メッセージを認証するシステムおよ
び方法において具体化される。本発明は、公共のメッセ
ージサーバに送信される不要なメッセージの配信を防ぐ
高効率かつ効果的で単純な方法を提供する。本発明は、
パスワード、ファイアウォールまたはセキュリティのた
めにメッセージの暗号化を必要とせず、ネットワークサ
ーバによる認証を認め、かつメッセージを配信できるチ
ケットをメッセージに添付する。

【０００７】本発明のメッセージ認証システムは、遠隔
地におけるメッセージ配信クライアントと、ネットワー
クサーバにあるトークンモジュールとを含む。メッセー
ジ配信クライアントとトークンモジュールは、ともに同
一チケットを別個かつ独立的に生成する。これらのチケ
ットの一方は、メッセージ配信クライアントにより電子
メッセージに添付され、これにより、１つの電子メッセ
ージがネットワークサーバを介して送信される。他方の
チケットは、有効チケットデータベースに格納される。
電子メッセージを送信するための要求をネットワークサ
ーバが受信すると、サーバは、メッセージモジュールを
用いてメッセージを認証する。電子メッセージに添付さ
れるチケットが有効チケットデータベースに格納されて
いるチケットと一致する場合に認証がなされる。認証さ
れたメッセージは、受信側クライアントに送信され、認
証されないメッセージは配信されない。

【０００８】また、本発明は、ネットワークサーバを介
して送信される電子メッセージを認証する方法において
も具体化される。この方法は、ネットワークサーバから
のトークンを受信することによって認証を行うための電
子メッセージを用意するステップ、第１のチケットを遠
隔地で生成するステップ、およびこの第１のチケットを
電子メッセージに添付するステップを含む。さらに、同
一の第２のチケットは、同一トークンおよびアルゴリズ
ム的操作を用いてネットワークサーバ上で生成される。
ネットワークサーバのメッセージモジュールがネットワ
ークを介して電子メッセージを受信すると、認証プロセ
スが発生する。メッセージを検討して、添付チケットが
あるか否かを判定し、チケットがあれば、このチケット
を有効チケットデータベースのチケットと比較する。チ
ケットが一致すると、電子メッセージは認証されて配信
される。それ以外の場合には、メッセージは配信されな
い。

【０００９】本発明の他の態様および利点ならびにその
より完全な理解は、例として本発明の原理を説明する添
付図面とともに以下の詳細な説明から明らかとなろう。
さらに、本発明の範囲は、特許請求の範囲により制限さ
れるものであって、上記の解決するための手段または以
下の実施の形態によって制限されないものとする。

【００１０】さらに、本発明は、好ましい実施の形態を
示す以下の説明および添付図面を参照して理解できる。
他の特徴および利点は、例として本発明の原理を説明す
る添付図面とともに以下の好ましい実施形態の詳細な説
明から明らかであろう。なお、図中、同様の参照符号は
対応の部分を表す。

【００１１】

【発明の実施の形態】本発明の以下の記載において、そ
の一部を形成し、かつ例示として本発明を実施し得る具
体的な例を示した添付図面を参照する。なお、他の実施
の形態も可能であり、本発明の範囲から逸脱しない範囲
で構造上の変更を加えても構わないことが理解されるは
ずである。

【００１２】１．序論 不要な商用電子メッセージは、公共ネットワークのユー
ザを困らせ、悩ませる一般的な問題である。このため、
かかる電子メッセージの配信をなくすことは、公共ネッ
トワークのユーザおよび運営者の両方にとってかなりの
関心事である。本発明は、認証されたメッセージのみを
ネットワークサーバを介して確実に配信する効率的かつ
効果的で単純な方法を提供するものである。本発明は、
パスワード（紛失したり盗まれる可能性があり、ユーザ
がシステムコンフィギュレーションを各自で行う必要が
ある）、ファイアウォール（ネットワークサーバを隔離
する）またはメッセージ全体の暗号化（システム資源に
負担がかかる可能性がある）に依存しない。代わりに、
本発明は、認証システムおよびプロセスを提供すること
で、有効チケットが添付された電子メッセージのみをネ
ットワークサーバを介して送信できるようにする。

【００１３】ネットワークサーバを介して電子メッセー
ジを送信するための有効チケットを入手するために、メ
ッセージ配信クライアントは、まずネットワークサーバ
からトークンを要求しなければならない。このトークン
は、他人が複製(duplication)を作成できないようにす
るためにランダムに生成される一意値である。トークン
およびアルゴリズム的操作を用いて２個の同一チケット
を生成し、その一方はメッセージ配信クライアントにあ
り、一方はネットワークサーバ上にあるようにする。こ
れらのチケットは、ともに別々に、互いに独立して生成
される。各チケットは他方とは関係なく生成されるた
め、いずれのチケットもネットワークを介して送信され
る必要がない。これにより、チケットが他人によりイン
ターセプトされる可能性が軽減される。第１のチケット
は、メッセージ配信クライアントによって、送信される
電子メッセージに添付され、第２のチケットは、有効チ
ケットデータベースにおけるネットワークサーバに格納
されている。

【００１４】認証プロセスは、ネットワークサーバが配
信のための電子メッセージを受信する都度発生する。ネ
ットワークサーバは、電子メッセージがチケットを添付
しているか否かを判定する。添付されていなければ、メ
ッセージは配信されない。添付されていれば、添付チケ
ットは、有効チケットデータベース内のチケットと比較
される。添付チケットが有効チケットデータベースのチ
ケットと一致すれば、電子メッセージは認証され、名宛
人(addressee)にメッセージが配信される。添付チケッ
トはメッセージから除去され、その対応するチケットが
有効チケットデータベースから除去される。添付チケッ
トが一致しない場合、チケットは不正または無効である
と見なされ、メッセージは配信されない。

【００１５】本発明のセキュリティは、いくつかの方法
で達成される。まず、一意的なトークンをランダムに生
成することで、トークンを他人により推測も複製もでき
ないことを確実にする。第２に、同一アルゴリズム的操
作および一意的なトークンを用いて同一チケットを別個
に、独立的に生成することで、その各自のチケットを他
人が作成できないようにする。さらに、チケットはそれ
自体ネットワークを介して送信されないため、他人が、
チケットをネットワークから盗むことはできない。最後
に、好ましい実施形態では、メッセージ配信クライアン
トおよびネットワークサーバのみが知るセキュリティ値
も使用する。このセキュリティ値は、チケットを生成す
る際にトークンとともに使用され、チケットを複製した
り盗むことができないことを確実にする。

【００１６】２．一般的概要 図１は、本発明に用いられる電子メッセージングシステ
ムのブロック図である。一般に、電子メッセージングシ
ステム１００を構成するメッセージ配信クライアント１
０８は、メッセージングマシン１１６（コンピュータ
等）を用いて、電子メッセージを生成し、この電子メッ
セージをネットワーク１２４を介してネットワークサー
バ１３２に送信し、特定されたネットワークアドレスの
受信側クライアント１４０にネットワーク１２４を介し
て送信する。ネットワーク１２４は、たとえば、メッセ
ージ配信クライアント（メッセージ配信側クライアン
ト）１０８および受信側クライアント１４０とネットワ
ークサーバ１３２を、ディジタルまたはアナログ電話回
線、ワイヤレス通信（赤外線、衛星等）または他の通信
形態を介し、ケーブル接続するものであってもよい。ネ
ットワーク１２４は、広域ネットワーク（ＷＡＮ）等、
一般大衆により使用されるネットワークであることが好
ましいが、ローカルエリアネットワーク（ＬＡＮ）であ
ってもよい。

【００１７】メッセージ配信クライアント１０８が使用
するメッセージングマシン１１６は、ネットワーク１２
４との接続を行い、かつ電子メッセージを生成してネッ
トワーク１２４を介して、ネットワークサーバ１３２に
送信することが可能な任意の装置である。たとえば、メ
ッセージングマシン１１６は、モデムを有し、ｅメール
アプリケーションをコンピュータに常駐させているデス
クトップまたはノートブックコンピュータとしてもよ
い。さらに、メッセージングマシン１１６は、ユーザ
に、文書を文書フィーダに配置させ、ネットワークアド
レスを選択させるメッセージ装置(message appliance)
としてもよく、このメッセージ装置をユーザがネットワ
ーク１２４を介してネットワークサーバ１３２に接続
し、メッセージを受信側クライアント１４０に配信する
ようにしてもよい。

【００１８】ネットワークサーバ１３２は、ネットワー
ク１２４を介する情報の流れを管理し、メッセージ認証
システム１４８を含む。メッセージ認証システム１４８
は、電子メッセージを認証し、電子メッセージを受信側
クライアント１４０に配信すべきか否かを判定する。詳
細を後述するように、メッセージ認証システム１４８
は、いくつかのモジュールを含む。これらのモジュール
は、組み合わせて、ネットワークサーバに常駐されるこ
とが好ましいが、代替として、分離されて異なるネット
ワークサーバに配置してもよい。

【００１９】本発明の電子メッセージシステム１００
は、まず、メッセージ配信クライアント１０８からネッ
トワーク１２４を介してネットワークサーバ１３２にト
ークン要求１５６を送信することによって動作する。ネ
ットワークサーバ１３２のメッセージ認証システム１４
８は、ネットワーク１２４を介してトークン１６４をメ
ッセージ配信クライアント１０８に返信する。詳細を後
述するように、メッセージ配信クライアント１０８は、
次に、チケットを生成し、このチケットを所望の電子メ
ッセージと組み合わせて送信する。メッセージ配信クラ
イアント１０８は、ネットワーク１２４を介して電子メ
ッセージおよびチケット１７２をメッセージ認証システ
ム１４８に送信して認証を行う。電子メッセージを配信
されるべきであるとメッセージ認証システム１４８が決
定すると、認証された電子メッセージ１８０は、ネット
ワーク１２４を介して受信側クライアント１４０に送信
される。

【００２０】メッセージ配信クライアント１０８と同様
に、受信側クライアント１４０が使用する受信用マシン
１８８は、ネットワーク１２４との接続を行い、かつ認
証された電子メッセージ１８０を受信することが可能な
いずれの装置としてもよい。たとえば、受信用マシン１
８８は、モデムを有し、ｅメールアプリケーションをコ
ンピュータに常駐させているデスクトップまたはノート
ブックコンピュータ、またはメッセージ装置としてもよ
い。

【００２１】図２は、本発明を実施する装置を説明する
ブロック図である。以下の説明では、本発明が実施可能
な適切なコンピューティング環境の一般的な記載を提示
する。本発明は、コンピュータが実行可能な命令（プロ
グラムモジュール等）をコンピュータにより実行すると
いう一般的な文脈で記載される。

【００２２】図２に示すように、本発明を実施する代表
的なシステムは、従来のコンピュータ２００の形態であ
る汎用コンピューティングデバイスを含む。コンピュー
タ２００は、中央処理ユニット２０３と、システムメモ
リ２０６と、システムバス２０９と、を含む。システム
メモリ２０６を含む各種のシステムコンポーネントを中
央処理装置２０３に結合するシステムバス２０９は、メ
モリバスまたはメモリコントローラ、周辺バス、種々の
バスアーキテクチャのいずれかを使用するローカルバス
を含むいくつかのタイプのバス構造のいずれとしてもよ
い。

【００２３】システムメモリ２０６は、読み取り専用メ
モリ（ＲＯＭ）２１２およびランダムアクセスメモリ
（ＲＡＭ）２１５の形式のコンピュータ記憶媒体を含
む。基本入出力システム（ＢＩＯＳ）２１８は、ＲＯＭ
２１２に格納され、スタートアップ時等、コンピュータ
２００の各コンポーネント間での情報の転送の一助とな
る基本ルーチンを格納している。

【００２４】また、コンピュータ２００は、外部環境と
インタフェースする入出力（Ｉ／Ｏ）デバイス２２１も
含む。Ｉ／Ｏデバイス２２１は、たとえば、データおよ
びプログラムモジュールを格納する記憶装置２２４を含
むようにしてもよい。記憶装置２２４として、たとえ
ば、ハードディスクに対して読み出しおよび書き込みを
行うハードディスクドライブ、リムーバブル磁気ディス
クに対して読み出しおよび書き込みを行う磁気ディスク
ドライブ、リムーバブル光ディスク（たとえば、ＣＤ−
ＲＯＭまたは他のタイプの光学媒体等）に対して読み出
しおよび書き込みを行う光ディスクドライブが挙げられ
る。これらのドライブおよびその関連のコンピュータが
読み取り可能な媒体は、コンピュータが読み取り可能な
命令、データ構造、プログラムモジュールおよびその他
コンピュータ２００のデータの記憶を行う。本明細書に
記載の代表的な環境ではハードディスク、リムーバブル
磁気ディスクおよびリムーバブル光ディスクを採用して
いるが、他のタイプのコンピュータが読み取り可能な媒
体が、コンピュータ２００によりアクセス可能なデータ
を記憶できることは当業者には理解されるはずである。
したがって、コンピュータが読み取り可能な媒体は、コ
ンピュータ２００によりアクセス可能である任意の入手
可能な媒体としてもよい。例として、コンピュータが読
み取り可能な媒体の中には、通信媒体およびコンピュー
タ記憶媒体が挙げられるが限定ではない。

【００２５】たとえば、コンピュータ記憶媒体として、
ＲＡＭ、ＲＯＭ、消去可能なプログラム可能読み取り専
用メモリ（ＥＰＲＯＭ）、フラッシュメモリおよび他の
タイプのメモリ技術、ＣＤ−ＲＯＭ、ディジタルビデオ
ディスク（ＤＶＤ）および他のタイプの光学記憶媒体、
磁気カセット、磁気テープ、磁気ディスクストレージお
よびその他タイプの磁気記憶装置の他、所望の情報を記
憶するために使用可能であり、かつコンピュータ２００
によりアクセス可能である任意の他の媒体が挙げられ
る。さらに、上記のいずれかの組合せをコンピュータが
読み取り可能な媒体の範囲に含めてもよい。

【００２６】ハードディスク、磁気ディスク、光ディス
ク、ＲＯＭ２１２およびＲＡＭ２１５には、ソフトウェ
アおよびデータ２２７を含む多数のプログラムモジュー
ルが格納される。ソフトウェアおよびデータ２２７とし
て、たとえば、アプリケーションプログラム、他のプロ
グラムモジュールおよびプログラムデータが挙げられ
る。ユーザは、キーボードおよびポインティングデバイ
ス（マウス等）等の他のＩ／Ｏデバイス２３０を介し、
コマンドおよび情報を入力することによって、コンピュ
ータ２００と対話するようにしてもよい。さらに、他の
Ｉ／Ｏデバイス２３０として、たとえば、マイクロフォ
ン、ジョイスティック、ゲームパッド、サテライトディ
ッシュ、スキャナ、ビデオカメラ、ディジタルカメラ等
が挙げられる。これらの他のＩ／Ｏデバイス２３０は、
たとえば、シリアルポート、パラレルポート、ゲームポ
ートまたはユニバーサルシリアルバス（ＵＳＢ）をシス
テムバス２０９に結合することで、中央処理ユニット２
０３と接続される。システムバス２０９には、ビデオイ
ンタフェース２３６（ビデオアダプタ等）を介し、モニ
タ２３３または他のタイプの表示装置が接続される。さ
らに、コンピュータ２００には、追加の周辺装置（スピ
ーカ、プリンタ等）を接続してもよい。

【００２７】コンピュータ２００は、単数または複数の
リモートコンピュータ（リモートコンピュータ２３９
等）に対する論理接続を用いてネットワーク接続環境に
おいて動作可能である。リモートコンピュータ２３９
は、パーソナルコンピュータ（ＰＣ）、サーバ、ルー
タ、ネットワークＰＣ、ピアデバイスまたは他のタイプ
のネットワークノードとしてもよく、典型的には、コン
ピュータ２００と接続されている上記の要素のいくつか
またはすべてであっても良い。しかしながら、図２に
は、ソフトウェアおよびデータ２４５を常駐させるメモ
リ記憶装置２４２のみがリモートコンピュータ２３９と
ともに図示されている。図２に示す論理接続として、ロ
ーカルエリアネットワーク（ＬＡＮ）２４９、たとえば
インターネットおよびワールドワイドウェブ（ＷＷＷ）
等の広域ネットワーク（ＷＡＮ）２５１が挙げられる。
かかるネットワーク環境は、事務所、企業規模コンピュ
ータネットワーク、イントラネットおよびインターネッ
トにおいて一般的である。

【００２８】コンピュータ２００がＬＡＮネットワーク
環境において使用される場合、コンピュータ２００は、
ローカルネットワーク２４８にネットワークインタフェ
ース２５４（ネットワークアダプタ等）を介して結合さ
れる。コンピュータ２００がＷＡＮネットワーク環境に
おいて使用される場合、コンピュータ２００は、通常、
ＷＡＮに、モデム２５７またはＷＡＮを介する通信を確
立する他の手段（ケーブルモデム等）を介して結合され
る。

【００２９】ネットワーク接続環境において、コンピュ
ータ２００に対して図示されるプログラムモジュール、
またはその一部は、リモートメモリ記憶装置２４２に格
納されるようにしてもよい。さらに、ネットワーク接続
環境において、プログラムモジュールにおけるコンピュ
ータが読み取り可能な命令の実行が処理およびデータ操
作とともに、コンピュータ２００またはリモートコンピ
ュータ２３９、あるいはその両方で行うようにしてもよ
い。なお、図示のネットワーク接続は、例示であり、通
信リンクを確立してコンピュータ２００とリモートコン
ピュータ２３９とでデータ転送を行う他の手段を使用し
てもよいことが理解されるであろう。

【００３０】３．システムおよび動作の詳細図３は、本
発明のメッセージ配信クライアント、ネットワークサー
バおよび受信側クライアントを説明するブロック図であ
る。不可欠ではないが、プログラムモジュール等のコン
ピュータが実行可能な命令をコンピュータにより実行す
るという一般的な文脈において本発明を説明していく。
これらのプログラムモジュールとして、通常、特定動作
を実行する、または特定のアブストラクトデータタイプ
を実施するルーチン、プログラム、オブジェクト、コン
ポーネント、データ構造等が挙げられる。さらに、当業
者には、パーソナルコンピュータ、サーバコンピュー
タ、ハンドヘルドデバイス、マルチプロセッサシステ
ム、マイクロプロセッサベースまたはプログラム可能な
コンシューマエレクトロニクス、ネットワークＰＣ、ミ
ニコンピュータ、メインフレームコンピュータ等を含む
種々のコンピュータシステム構成により本発明を実施し
得ることが理解されよう。また、ネットワークを介して
リンクされるリモート処理装置によってタスクが実行さ
れる分散型コンピューティング環境においても、本発明
を実施し得る。分散型コンピューティング環境におい
て、プログラムモジュールは、ローカルおよびリモート
の両方のコンピュータ記憶媒体、たとえば、メモリ記憶
装置上にあるようにしてもよい。

【００３１】図１とともに図３を参照して、本発明のメ
ッセージ配信クライアント１０８は、トークン要求１５
６をメッセージ認証システム１４８に送信するトークン
要求モジュール３００と、トークン要求１５６を受信す
るトークン受信モジュール３０８と、を含む。メッセー
ジ配信クライアント１０８は、チケットを生成する第１
のチケット生成モジュール３１６と、電子メッセージと
生成されたチケットを組み合わせてネットワークサーバ
１３２に送信するメッセージ生成モジュール３２４と、
をさらに含む。

【００３２】メッセージ認証システム１４８は、電子メ
ッセージおよびチケットを認証するために使用される認
証データを生成するトークンモジュール３３２と、認証
データを検証してメッセージの送信を承認するメッセー
ジモジュール３４０と、を含む。トークンモジュール３
３２およびメッセージモジュール３４０は、ネットワー
クサーバ１３２上に搭載されることが好ましいが、別々
のサーバにそれぞれ搭載されていてもよい。

【００３３】トークンモジュール３３２は、トークン要
求モジュール３００に結合される確認モジュール３４８
と、トークンを生成し、このトークンをメッセージ配信
クライアント１０８のトークン受信モジュール３０８に
送信するトークン生成モジュール３５６と、第２のチケ
ット生成モジュール３６４と、有効チケットデータベー
スモジュール３７２と、を含む。メッセージモジュール
３４０は、メッセージ生成モジュール３２４に結合され
るメッセージおよびチケットモジュール３８０と、非配
信モジュール３８８と、メッセージ配信モジュール３９
６と、を含む。

【００３４】メッセージ配信クライアント１０８が、ネ
ットワークサーバ１３２を介して電子メッセージを送信
しようとする場合、トークン要求モジュール３００は、
ネットワーク１２４を介し、トークン要求１５６を送信
する。トークン要求１５６は、確認モジュール３４８に
より受信され、トークン要求１５６を検証し、トークン
１６４を生成するようトークン生成モジュール３５６に
指令する。トークン１６４は、トークン受信モジュール
３０８に送信され、さらに第１のチケット生成モジュー
ル３１６に送信され、トークン１６４を用いて第１のチ
ケットを生成する。第１のチケットは、メッセージ生成
モジュール３２４によって電子メッセージに添付され、
電子メッセージおよびチケット１７２は、ネットワーク
１２４を介し、メッセージモジュール３４０に送信され
る。

【００３５】一方、トークン生成モジュール３５６は、
第２のチケット生成モジュール３６４にもトークン１６
４を送信する。トークン１６４を用いて、第１のチケッ
トと同一であるが独立して別個に生成される第２のチケ
ットが生成される。第２のチケットは、有効チケットデ
ータベースモジュール３７２に送信され、有効チケット
データベースに格納される。有効チケットデータベース
モジュール３７２は、メッセージモジュール３４０と結
合され、有効チケットデータベースへのアクセスをメッ
セージモジュール３４０に提供する。

【００３６】メッセージモジュール３４０が、ネットワ
ーク１２４を介して電子メッセージを受信すると、電子
メッセージは、メッセージおよびチケットモジュール３
８０に送信されて認証を行う。具体的には、電子メッセ
ージに添付されたチケットが、有効チケットデータベー
スのチケットと一致すると、電子メッセージは認証され
る。たとえば、電子メッセージおよびチケット１７２が
メッセージおよびチケットモジュール３８０により受信
されると、添付される第１のチケットは、有効チケット
データベースと比較される。第１のチケットが有効チケ
ットデータベースの第２のチケットと一致するので、メ
ッセージが認証される。

【００３７】受信された電子メッセージが認証できない
場合、メッセージは非配信モジュール３８８に送信され
る。認証されなかったメッセージは受信側クライアント
１４０に送信されず、その代わりに、このメッセージは
削除されるか、他の動作（セキュリティログへの書き込
み等）が実行される。メッセージが認証されると、メッ
セージはメッセージ配信モジュール３９６に送信され、
ネットワーク１２４を介して認証済みの電子メッセージ
１８０を受信側クライアント１４０に送信する。

【００３８】図４は、本発明の動作を説明する詳細なフ
ローチャートである。メッセージ配信クライアント１０
８は、ネットワーク１２４を介してトークンモジュール
３３２にトークン要求を送信する（ボックス４０５）こ
とによって、電子メッセージの送信を開始する。トーク
ン要求１５６は、好ましくは、メッセージ配信クライア
ント１０８ごとに一意的であり、かつそのメッセージ配
信クライアントおよびメッセージ認証システム１４８に
のみ知られる初期値（メッセージ配信クライアント１０
８のシリアル番号等）を含む。トークン要求１５６は、
トークンを要求するクライアントが、ネットワークサー
バ１３２を介して電子メッセージを送信する権限(autho
rity)を有するという初期確認を行う。

【００３９】トークン要求１５６を受信すると、トーク
ンモジュール３３２は、トークンを生成する（ボックス
４１５）。好ましい実施形態において、トークン１６４
は、乱数生成装置を用いて決定される乱数値である。ト
ークン１６４の長さは、セキュリティを提供し、かつ推
測させない程度に長く、ただし、面倒なシステム資源を
防ぐ程度に短くなければならない。好ましい実施形態に
おいて、トークン１６４は、少なくとも２５６ビット以
上の長さの乱数値である。２５６ビット以上のトークン
長を使用することで、複製トークンが確実に生成されな
いようにすることにより、すなわち、各トークンが一意
的であることにより、セキュリティが向上する。トーク
ンモジュール３３２は、次にメッセージ配信クライアン
トにネットワーク１２４を介してトークン１６４を送信
する（ボックス４２０）。

【００４０】トークン１６４は、トークンモジュール３
３２から受信され（ボックス４３０）、第１のチケット
が生成される（ボックス４３５）。第１のチケットは、
初期値およびトークン１６４のアルゴリズム的操作を実
行することによって生成される。さらなるセキュリティ
のために、好ましい実施形態では、メッセージ配信クラ
イアント１０８およびメッセージ認証システム１４８が
相互に知っているセキュリティ値を使用する。好ましく
は、セキュリティ値の長さは、少なくとも２５６ビット
である。第１のチケットの復号および盗難をなくすため
に任意のタイプのアルゴリズム的操作を使用してもよ
い。アルゴリズム的操作は、メッセージ配信クライアン
ト１０８およびメッセージ認証システム１４８のみに知
らされるべきである。例として、第１のチケットは、初
期値、トークン１６４およびセキュリティ値のディジッ
トをスクランブルすることによって生成されるようにし
てもよい。第１のチケットが生成されると、送信される
電子メッセージにこの第１のチケットが添付され（ボッ
クス４４０）、これにより、メッセージ配信クライアン
ト１０８がネットワークサーバ１３２を通って１つのメ
ッセージをルーティングできる。次に電子メッセージお
よびチケット１７２は、ネットワーク１２４を介してメ
ッセージモジュール３４０に送信される（ボックス４４
５）。

【００４１】一方、トークンモジュール３３２は、第１
のチケットの生成時に使用されたものと同一のアルゴリ
ズム的操作を用いて第２のチケットを生成する（ボック
ス４５５）。したがって、第１のチケットと第２のチケ
ットは、同一であるが、独立して別個に生成される。第
２のチケットは、有効チケットデータベースに格納され
（ボックス４６０）、有効チケットデータベースは、メ
ッセージモジュール３４０に送信される（ボックス４６
５）。好ましくは、さらなるセキュリティのために、第
２のチケットは、制限された時間内にのみ有効である。
これは、第２のチケットが所定の時間（５分〜１時間
等）内に使用されない場合には、第２のチケットが有効
チケットデータベースから除去されることを意味する。

【００４２】メッセージモジュール３４０は、電子メッ
セージおよびチケットを、メッセージモジュール３４０
にアドレス指定され、かつネットワーク１２４を介して
送信されるいずれか他のメッセージとともに受信する
（ボックス４７０）。受信されたメッセージは、それぞ
れ、添付チケットが有効であるか（ボックス４７５）を
判定することによって正当性(authenticity)をテストさ
れる。メッセージが、有効チケットデータベースにない
チケットを添付している場合、またはメッセージに添付
チケットがない場合、メッセージは認証されないため、
配信されない（ボックス４８０）。認証されていないメ
ッセージは削除されるか、セキュリティファイルに格納
され、セキュリティログにログインされ、またはシステ
ムのユーザによって決定されるいずれか他のオプション
としてもよい。

【００４３】受信メッセージが有効チケットデータベー
ス内にある添付チケットを有する場合、メッセージは認
証される。たとえば、電子メッセージおよびチケット１
７２には、有効チケットデータベースにある第２のチケ
ットと一致する第１のチケットが添付されている。した
がって、電子メッセージが認証される。メッセージが認
証されると、チケットは、有効チケットデータベースか
ら除去され（ボックス４８５）、対応する添付チケット
は、メッセージから除去される（ボックス４９０）。認
証済みのメッセージは、次に、ネットワークサーバ１３
２を通して、およびネットワーク１２４上でメッセージ
を送信することによって、受信側クライアント１４０に
配信される。

【００４４】本発明の好ましい実施形態の上記の説明
を、図示および説明の目的で提示してきた。これをもっ
てすべてとするものではなく、また開示された厳密な形
態に本発明を制限するものでもない。したがって、上記
の説明は、限定ではなく例示とされるべきであり、特許
請求の範囲に記載される本発明の範囲から逸脱しない限
り、当業者により記載される実施形態において各種の変
形が可能であることが理解されるはずである。

【００４５】以上、本発明の実施例について詳述sした
が、以下、本発明の各実施態様の礼を示す。 （実施態様１）メッセージ配信クライアントによりネッ
トワークを介してネットワークサーバに送信される電子
メッセージを認証する方法であって、前記電子メッセー
ジに添付される第１のチケットを、有効チケットデータ
ベースに格納される第２のチケットと比較するステップ
と、前記第１のチケットが前記第２のチケットと同一で
ある場合、前記電子メッセージを受信側クライアントに
配信するステップと、を含み、前記同一の第１および第
２のチケットは、前記メッセージ配信クライアントおよ
びネットワークサーバにおいてそれぞれ独立して生成さ
れることを特徴とする、電子メッセージ認証方法。 （実施態様２）前記第１のチケットおよび第２のチケッ
トは、同一アルゴリズム的操作を使用して生成される、
前項(1)記載の電子メッセージ認証方法。 （実施態様３）前記アルゴリズム的操作はトークンを使
用する、前項(2)記載の電子メッセージ認証方法。 （実施態様４）前記トークンは、トークン要求に応答し
て、前記ネットワークサーバから前記メッセージ配信ク
ライアントに送信される、前項(3)記載の電子メッセー
ジ認証方法。 （実施態様５）前記トークンは少なくとも２５６ビット
の長さである、前項(4)記載の電子メッセージ認証方
法。 （実施態様６）前記アルゴリズム的操作は初期値とセキ
ュリティ値をさらに使用する、前項(3)記載の電子メッ
セージ認証方法。 （実施態様７）前記セキュリティ値は、前記メッセージ
配信クライアントと前記ネットワークサーバにのみ知ら
れる、前項(6)記載の電子メッセージ認証方法。 （実施態様８）前記第１および第２のチケットが同一で
ある場合、前記第２のチケットを前記有効チケットデー
タベースから除去するステップをさらに含む、前項(1)
記載の電子メッセージ認証方法。 （実施態様９）前記第１および第２のチケットが同一で
ある場合、前記第１のチケットを前記電子メッセージか
ら除去するステップをさらに含む、前項(1)記載の電子
メッセージ認証方法。 （実施態様１０）前記第２のチケットは、所定の期間、
前記有効チケットデータベースに格納される、前項(2)
記載の電子メッセージ認証方法。 （実施態様１１）ネットワーク上でネットワークサーバ
に送信される電子メッセージを認証するメッセージ認証
システムであって、第１のチケットを生成し、前記第１
のチケットを前記電子メッセージに添付するメッセージ
配信クライアントを遠隔地に設け、有効チケットデータ
ベースに格納される第２のチケットを生成するトークン
モジュールと、前記第１および第２のチケットを比較
し、前記第１および第２のチケットが同一の場合、前記
電子メッセージを認証するメッセージモジュールと、を
備えるメッセージ認証システム。 （実施態様１２）前記トークンモジュールは、トークン
を生成するトークン生成モジュールを備える、前項(11)
記載のメッセージ認証システム。 （実施態様１３）前記トークンは、前記メッセージ配信
クライアント上にある第１のチケット生成モジュールに
より使用され、前記第１のチケットを生成し、かつ前記
トークンモジュール上にある第２のチケット生成モジュ
ールにより使用され、前記第２のチケットを生成する、
前項(12)記載のメッセージ認証システム。 （実施態様１４）前記同一の第１および第２のチケット
は、同一アルゴリズム的操作を使用して、個別に独立し
て生成される、前項(13)記載のメッセージ認証システ
ム。 （実施態様１５）前記アルゴリズム的操作は初期値とセ
キュリティ値を使用する、前項(14)記載のメッセージ認
証システム。 （実施態様１６）所定の制限された期間内のみ前記有効
チケットデータベースに前記第２のチケットを格納する
有効チケットデータベースモジュールをさらに備える、
前項(11)記載のメッセージ認証システム。 （実施態様１７）前記メッセージモジュールは、前記認
証された電子メッセージを受信側クライアントに配信す
るメッセージ配信モジュールをさらに備える、前項(11)
記載のメッセージ認証システム。 （実施態様１８）前記メッセージ配信モジュールは、前
記電子メッセージから前記第１のチケットを分離し、前
記第２のチケットを前記有効チケットデータベースから
除去する、前項(17)記載のメッセージ認証システム。 （実施態様１９）前記トークン生成モジュールは乱数生
成装置である、前項(12)記載のメッセージ認証システ
ム。

【図面の簡単な説明】

【図１】本発明に用いられる電子メッセージ認証システ
ムの全体ブロック図。

【図２】本発明を実施する手段を説明するためのブロッ
ク図。

【図３】本発明のメッセージ配信クライアント、ネット
ワークサーバおよび受信側クライアントを説明するため
のブロック図。

【図４】本発明の動作を説明する詳細なフローチャー
ト。

【符号の説明】

１０８：メッセージ配信側クライアント １４０：受信側クライアント １２４：ネットワーク １３２：ネットワークサーバ ２０６：システムメモリ ２０３：中央処理ユニット ２０９：システムバス ２２１：Ｉ／Ｏデバイス ２３９：遠隔コンピュータ ２４２：メモリ格納デバイス ２４５：ソフトウエアとデータ

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考）

Claims (10)

【特許請求の範囲】
1. 【請求項１】メッセージ配信クライアントによりネット
   ワークを介してネットワークサーバに送信される電子メ
   ッセージを認証する方法であって、 前記電子メッセージに添付される第１のチケットを、有
   効チケットデータベースに格納される第２のチケットと
   比較するステップと、 前記第１のチケットが前記第２のチケットと同一である
   場合、前記電子メッセージを受信側クライアントに配信
   するステップと、を含み、前記同一の第１および第２の
   チケットは、前記メッセージ配信クライアントおよびネ
   ットワークサーバにおいてそれぞれ独立して生成される
   ことを特徴とする、電子メッセージ認証方法。
2. 【請求項２】前記第１のチケットおよび第２のチケット
   は、同一アルゴリズム的操作を使用して生成される、請
   求項１記載の電子メッセージ認証方法。
3. 【請求項３】前記第１および第２のチケットが同一であ
   る場合、前記第２のチケットを前記有効チケットデータ
   ベースから除去するステップをさらに含む、請求項１記
   載の電子メッセージ認証方法。
4. 【請求項４】前記第１および第２のチケットが同一であ
   る場合、前記第１のチケットを前記電子メッセージから
   除去するステップをさらに含む、請求項１記載の電子メ
   ッセージ認証方法。
5. 【請求項５】ネットワーク上でネットワークサーバに送
   信される電子メッセージを認証するメッセージ認証シス
   テムであって、 第１のチケットを生成し、前記第１のチケットを前記電
   子メッセージに添付するメッセージ配信クライアントを
   遠隔地に設け、 有効チケットデータベースに格納される第２のチケット
   を生成するトークンモジュールと、 前記第１および第２のチケットを比較し、前記第１およ
   び第２のチケットが同一の場合、前記電子メッセージを
   認証するメッセージモジュールと、を備えるメッセージ
   認証システム。
6. 【請求項６】前記トークンモジュールは、トークンを生
   成するトークン生成モジュールを備える、請求項５記載
   のメッセージ認証システム。
7. 【請求項７】前記トークンは、前記メッセージ配信クラ
   イアント上にある第１のチケット生成モジュールにより
   使用され、前記第１のチケットを生成し、かつ前記トー
   クンモジュール上にある第２のチケット生成モジュール
   により使用され、前記第２のチケットを生成する、請求
   項６記載のメッセージ認証システム。
8. 【請求項８】所定の制限された期間内のみ前記有効チケ
   ットデータベースに前記第２のチケットを格納する有効
   チケットデータベースモジュールをさらに備える、請求
   項５記載のメッセージ認証システム。
9. 【請求項９】前記メッセージモジュールは、前記認証さ
   れた電子メッセージを受信側クライアントに配信するメ
   ッセージ配信モジュールをさらに備える、請求項５記載
   のメッセージ認証システム。
10. 【請求項１０】前記トークン生成モジュールは乱数生成
    装置である、請求項６記載のメッセージ認証システム。