JP2001309158A

JP2001309158A - 電子メールシステム

Info

Publication number: JP2001309158A
Application number: JP2000125743A
Authority: JP
Inventors: Takuji Katsura; 卓史桂; Takashi Sakao; 隆坂尾; Koji Sugishita; 幸司杉下
Original assignee: Matsushita Electric Industrial Co Ltd
Current assignee: Panasonic Holdings Corp
Priority date: 2000-04-26
Filing date: 2000-04-26
Publication date: 2001-11-02

Abstract

(57)【要約】【課題】受信電子メールの送信元から本当に送信され
たものか、不正な者が送信元を名乗って送信したかの区
別は容易ではない。【解決手段】電子メール本文の特徴情報を生成し、特
徴情報を含む送信者の認証情報を電子透かしとして埋め
こんだ認証画像を作成送信し、受信端末において、認証
画像から電子透かしとして埋めこんである送信者の認証
情報を抽出し、受信した電子メール本文から生成した特
徴情報と比較して認証を行う。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】電子メールを送受信するシス
テムに関する。

【０００２】

【従来の技術】今般、電子メールは広く利用されてお
り、テキストのみならず、画像もＭＩＭＥ形式等を用い
て送信できる技術は周知である。受信者側で送信者が誰
であるかを判別するには、受信された電子メールのヘッ
ダーに記述されている送信元アドレスを表示し、これを
受信者が視認している。しかしながら、電子メールのヘ
ッダーに記述されている送信元アドレスは、不正を行う
意図の有るものにとっては、比較的容易に改竄できると
言われている。

【０００３】

【発明が解決しようとする課題】この場合、次の課題が
ある。例えば、ＡさんがＢさんと名乗る（すなわち、送
信元アドレスがＢさんである）電子メールを受信した場
合、本当にＢさんから送信されたものか、不正なＣさん
がＢさんを名乗って送信したかの区別は容易ではない。

【０００４】一方、電子メールを用いない、郵便等の手
紙において、重要な手紙の場合、送信者が特定できる特
別なマークや背景を有する便箋や封筒などを用いること
によって、受信者側において、送信者の真正性を得るこ
とが行われている。この場合、上記の特別な便箋等を厳
重に管理すれば、送信者の真正性は確保できる。ところ
が、現行の電子メールシステムによれば、上記のような
郵便等で実施されている習慣を反映したものはない。擬
似的には、特別なマークを画像としてテキストに添付し
て送ることも可能であるが、周知のように、画像は簡単
にコピーできるので、単なる画像を用いたのであれば、
不正な送信者がこの特別なマークを電子メールに添付し
ても、送信者が真正であるか否かを判別できない。

【０００５】そこで、本発明は、従来郵便等で実施され
ていた送信者の真正性を確保する手法に準じて、電子メ
ールにおいても、送信者が真正であるか否かを判別でき
るシステムを提供することを目的とする。

【０００６】

【課題を解決するための手段】この課題を解決するため
に、請求項１記載の発明は、少なくとも画像を含んだ電
子メールを送信端末から送信し、当該電子メールを受信
端末で受信する電子メールシステムであって、電子メー
ルに含まれる少なくとも一つの画像に、送信者の認証情
報を電子透かしとして埋めこんだ認証画像を作成する認
証画像作成手段と、受信端末において、認証画像から電
子透かしとして埋めこんである送信者の認証情報を抽出
する認証情報抽出手段とを備えたことを特徴とする電子
メールシステムである。

【０００７】請求項２記載の発明は、送信者の認証情報
は、送信者の電子メールアドレスであり、抽出した認証
情報と受信した電子メールの送信元アドレスが一致する
かを判定する認証手段を備えたことを特徴とする請求項
１記載の電子メールシステムである。

【０００８】請求項３記載の発明は、送信者の認証情報
は、送信時の日時であり、抽出した認証情報と受信した
電子メールの送信日時が一致するかを判定する認証手段
を備えたことを特徴とする請求項１記載の電子メールシ
ステムである。

【０００９】請求項４記載の発明は、送信される電子メ
ールに含まれるテキストデータから、その特徴情報を生
成する特徴情報生成手段を、送信端末および受信端末に
備え、送信者の認証情報は、前記特徴情報を少なくとも
含み、認証情報抽出手段の抽出した認証情報中の特徴情
報と、受信端末の特徴情報生成手段が受信メールに含ま
れるテキストデータから生成した特徴情報を比較する特
徴情報比較手段を備えたことを特徴とする請求項１ない
し３記載の電子メールシステムである。

【００１０】請求項５記載の発明は、受信したテキスト
データと認証画像を同時に表示するメール表示手段を備
えたことを特徴とする請求項１ないし４記載の電子メー
ルシステムである。

【００１１】請求項６記載の発明は、受信したテキスト
データを認証画像に上書きして表示するメール表示手段
を備えたことを特徴とする請求項１ないし５記載の電子
メールシステムである。

【００１２】請求項７記載の発明は、送信すべきテキス
トデータをレイアウトした画像を認証画像として用いる
ことを特徴とする請求項１ないし５記載の電子メールシ
ステムである。

【００１３】

【発明の実施の形態】まず、本発明で使用する用語につ
いて説明する。特定画像とは、送信者を特定する画像で
ある。これは、少なくとも受信者となり得る者が、その
画像を見れば、送信者のものであると判断できるものが
望ましく、例えば、紋章などを用いる。しかしながら、
画像であれば何でもよい。また、テキストデータも含め
て、レイアウトした場合、レイアウトページの一部分の
画像であってもよいし、レイアウトページ全体になるよ
うな、いわゆる背景画像を用いてもよい。

【００１４】認証画像とは、特定画像に送信者の認証情
報を電子透かしとして埋め込まれた画像である。電子透
かしとして認証情報を埋め込むとは、元になる画像を所
定のアルゴリズムで変換することであり、その変換の仕
方と埋め込むべき認証情報とが対応づけられている。ま
た、この画像変換は、元になる画像と変換後の画像が、
通常の人にはその区別ができないように行われる。従っ
て、認証画像自体も画像であり、特定画像との見た目の
差異はない。一方、電子透かしとして認証画像に埋め込
まれた認証情報を抽出するとは、変換の仕方と埋め込ま
れている情報との対応関係より、認証情報を得ることで
ある。電子透かしを画像に埋め込み、抽出する技術につ
いては、特開平１０−１９６３６１号公報に開示されて
いるものを用いる。上記した特徴を持つ電子透かし技術
であれば、いずれでもよい。

【００１５】（実施の形態１）送信者の認証情報とし
て、送信者の電子メールアドレスを用いる場合について
述べる。

【００１６】まず、本実施形態の構成について述べる。
図１に示すように、送信部は、本文作成手段１、認証画
像作成手段３、電子メール送信手段４とから構成され
る。本文作成手段１は、テキストを入力できるものなら
ば、なんでもよく、テキストエディタでよい。認証画像
作成手段３は、特定画像に送信者の電子メールアドレス
を電子透かしと埋め込めるものであれば、何でもよい。
電子メール送信手段４は、例えば、ＭＩＭＥ形式のよう
なテキストと画像を同時に送信できる電子メールプロト
コルに従って、電子メールを送信できるものであれば、
何でもよい。

【００１７】一方、受信部は、電子メール受信手段５、
認証情報抽出手段６、認証手段７、表示手段９から構成
される。電子メール受信手段５は、電子メール送信手段
４が送信する電子メールを受信するものである。認証情
報抽出手段６は、受信した認証画像から送信者の電子メ
ールアドレスを抽出するものである。認証手段７は、抽
出したアドレスと送信元アドレスを比較するものであ
る。表示手段９は、本文および認証画像を表示するもの
である。

【００１８】これらの手段は、プログラムとして実現さ
れる。初期時には、補助記憶装置（図示せず）に格納さ
れており、ＣＰＵ（中央処理装置、図示せず）の指示に
従って、主記憶（図示せず）にロードされ、ＣＰＵの制
御に従って、動作する。以下、その動作について、図２
を用いて説明する。

【００１９】（１）送信者は、電子メールのテキストデ
ータ（以下「本文」）を作成する（ステップ１）。

【００２０】（２）特定画像を指定する（ステップ
２）。送信者の端末に保持されている複数の画像から１
つを選択してもよいし、あらかじめ特定画像を設定して
おり、自動的に特定画像を呼び出してもよい。

【００２１】（３）特定画像に、送信者の電子メールア
ドレスを電子透かしとして埋め込み、認証画像を作成す
る（ステップ３）。

【００２２】（４）認証画像を本文に添付して、受信者
側に送信する（ステップ４）。テキストデータと画像を
電子メールとして同時に送信する技術は周知であるの
で、詳細は省略する。

【００２３】（５）受信者側の端末で、受信した認証画
像から、送信者の電子メールアドレスを電子透かしとし
て取り出す（ステップ５）。

【００２４】（６）ステップ５で取り出したメールアド
レスと、受信した電子メールのヘッダーに記載の送信元
アドレスを比較する（ステップ６）。

【００２５】（７）一致しない場合は、不正な旨表示
し、処理を終了する（ステップ７）。

【００２６】（８）一致する場合は、本文および認証画
像を表示し、処理を終了する（ステップ８）。

【００２７】ステップ８以降は、本文以外の添付ファイ
ルを表示してもよいのは言うまでもない。また、ステッ
プ１は、ステップ３の後でもよい。なお、ステップ５
で、認証画像から電子透かしを取り出すが、複数の画像
を本文に添付する場合は、認証画像がどれであるかの情
報を合わせて送信すればよい。または、全ての画像から
電子透かしを抽出し、ステップ６において、その中の少
なくとも１つが、送信元アドレスと一致すれば、正当と
判断してもよい。更には、添付する画像全てに、送信者
の認証情報を電子透かしとして埋め込んでもよい。

【００２８】なお、本実施の形態では、電子透かしの埋
め込みと抽出において、特開平１０−１９６３６１号公
報に開示されているものを用いる。これは、電子透かし
を埋め込む前の原画像が、電子透かしを抽出する際にな
くても、埋め込まれた情報を抽出できる。従って、ステ
ップ４では、認証画像のみを送信し、特定画像（電子透
かしを埋め込む前の画像）を送信しなくてもよい。もち
ろん、電子透かしを抽出する際に、原画像が必要な電子
透かし技術を用いる場合には、ステップ４において、特
定画像も送信すればよい。

【００２９】以上、送信者の認証情報として、送信者の
電子メールアドレスを用いたが、送信者を特定できるの
であれば、何でもよい。例えば、送信者の氏名、従業員
番号などがある。この場合、ステップ６で、抽出した認
証情報を表示し、受信者に確認を求め、その確認結果に
よって、ステップ７ないしステップ８に処理を移しても
よい。

【００３０】また、送信者の認証情報として、文字列か
ら構成される符丁（意味をもってもよいし、無意味なも
のでよい）を用いてもよい。この場合、符丁を見れば、
少なくとも受信した者に送信者が誰であるかを知覚でき
れば、受信者の視認でもよい。あるいは、この符丁と利
用者の電子メールアドレスの組をあらかじめ、利用者の
端末にデータベースとして保持し、受信した場合は、抽
出した符丁から前記データベースを参照して送信者の電
子メールアドレスを取得し、送信元アドレスと比較する
ようにしてもよい。

【００３１】（実施の形態２）送信者の認証情報とし
て、送信時の時刻を用いる場合について説明する。実施
の形態２と実施の形態１との相違は、認証情報として送
信時の時刻を用いる点、ステップ６にて、比較する対象
が電子メールのヘッダーの送信時刻である点のみで、他
は同様であるので詳細は省略する。但し、電子透かしと
して埋め込む時刻と、電子メールを送信する時刻は、厳
密には、ずれが生じるので、ステップ６の比較において
は、単なる一致ではなく、多少のずれを考慮した、例え
ば、５秒程度の差異を許容すればよい。

【００３２】このように、送信時の時刻を認証情報とし
て用いれば、次の利点がある。正当な送信者Ａが、受信
者Ｂへ電子メールＭ１を送信したとする。電子メールＭ
１の送信後に（送信途中を含む）、不正な者Ｃが電子メ
ールＭ１に付加されている認証画像をコピーし、後日、
その不正な者Ｃがコピーした認証画像を用いて、送信者
Ａを騙ったなりすましの電子メールＭ２を受信者Ｂに送
信しても、電子メールＭ２の認証画像から抽出される送
信時刻は電子メールＭ１の送信時刻であり、電子メール
Ｍ２の送信時刻とは異なるので、受信者Ｂにおいて、不
正な電子メールであると判断できる。

【００３３】（実施の形態３）送信者の認証情報とし
て、少なくとも本文から生成される特徴情報を用いる。
例えば、認証情報は、「送信者のメールアドレス」、
「区切りコード」、「特徴情報」から構成される文字列
としてもよいし、「送信時刻」、「区切りコード」、
「特徴情報」から構成される文字列としてもよい。ま
た、「送信者のメールアドレス」、「区切りコード」、
「送信時刻」、「区切りコード」、「特徴情報」から構
成される文字列としてもよい。文字列の順序を入れ替え
てもよい。以下、認証情報は、「送信者のメールアドレ
ス」、「区切りコード」、「特徴情報」から構成される
ものとして説明するが、他のものでも同様である。

【００３４】まず、本実施形態の構成について述べる。
図１に示すように、実施の形態１に加えて、送信部に
は、特徴情報生成手段２が加わる。特徴情報生成手段２
は、後述するように、本文を元にして、その特徴情報を
生成する。

【００３５】一方、受信部は、実施の形態１に加えて、
特徴情報生成手段２と特徴情報比較手段８がある。特徴
情報生成手段２は、送信部のものと同様のものである。
特徴情報比較手段８は、認証画像から抽出した特徴情報
と、受信した電子メールの本文を元に特徴情報生成手段
２が生成した特徴情報とを比較する。

【００３６】これらの手段は、プログラムとして実現さ
れる。初期時には、補助記憶装置（図示せず）に格納さ
れており、ＣＰＵ（中央処理装置、図示せず）の指示に
従って、主記憶（図示せず）にロードされ、ＣＰＵの制
御に従って、動作する。以下、その動作について、図３
を用いて、説明する。

【００３７】（１）送信者は、電子メールのテキストデ
ータ（以下「本文」）を作成する（ステップ１１）。

【００３８】（２）特定画像を指定する（ステップ１
２）。送信者の端末に保持されている複数の画像から１
つを選択してもよいし、あらかじめ特定画像を設定して
おり、自動的に特定画像を呼び出してもよい。

【００３９】（３）本文を元にその特徴情報を生成する
（ステップ１３）。特徴情報の生成については、後述す
る。

【００４０】（４）特徴情報を含む認証情報を作成する
（ステップ１４）。

【００４１】（５）特定画像に、認証情報を電子透かし
として埋め込み、認証画像を作成する（ステップ１
５）。

【００４２】（６）認証画像を本文に添付して、受信者
側に送信する（ステップ１６）。テキストデータと画像
を電子メールとして同時に送信する技術は周知であるの
で、詳細は省略する。

【００４３】（７）受信者側の端末で、受信した認証画
像から、認証情報を電子透かしとして取り出す（ステッ
プ１７）。

【００４４】（８）ステップ１７で取り出した認証情報
の中のメールアドレスと、受信した電子メールのヘッダ
ーに記載の送信元アドレスを比較する（ステップ１
８）。

【００４５】（９）一致しない場合は、不正な旨表示
し、処理を終了する（ステップ１９）。

【００４６】（１０）一致する場合は、受信した本文を
元に、特徴情報を生成する（ステップ２０）。

【００４７】（１１）認証情報の中の特徴情報と、ステ
ップ２０で生成した特徴情報を比較する（ステップ２
１）。

【００４８】（１２）一致しない場合は、不正な旨表示
し、処理を終了する（ステップ１９）。

【００４９】（１３）一致する場合は、本文を表示し、
処理を終了する（ステップ２２）。

【００５０】次に、本文を元に特徴情報を生成する処理
について説明する。本文は、文字コードの列であるが、
これを先頭から１０文字ずつブロックに分ける。各ブロ
ックに対して、ブロックに属する文字コードの値を加算
し、加算した値を所定の値（例えば１００）で割った余
りをブロック値とする。ブロックの順番にブロック値を
並べた組を特徴情報とする。こうして生成した特徴情報
は、異なる本文Ａと本文Ｂが与えられた場合、原理的に
は、本文Ａの特徴情報と本文Ｂの特徴情報が一致する可
能性はあるが、きわめて低い。因みに、例示した特徴情
報では、文字数が１００文字の場合、異なる本文の特徴
情報が一致する可能性は、１／（１００＾１０）以下と
なる。特に、意味を持つ本文同士で、特徴情報が一致す
る可能性は、ほとんどないと言える。従って、このよう
な特徴情報を埋め込んで、認証に用いれば、次の利点が
ある。

【００５１】正当な送信者Ａが、受信者Ｂへ電子メール
Ｍ１を送信したとする。電子メールＭ１の送信後に（送
信途中を含む）、不正な者Ｃが電子メールＭ１に付加さ
れている認証画像をコピーし、後日、その不正な者Ｃが
コピーした認証画像を用いて、送信者Ａを騙ったなりす
ましの電子メールＭ２を受信者Ｂに送信しても、電子メ
ールＭ２の認証画像から抽出される特徴情報は電子メー
ルＭ１の特徴情報であり、電子メールＭ２の特徴情報と
は異なるので、受信者Ｂにおいて、不正な電子メールで
あると判断できる。また、万一、不正な者Ｃが、電子メ
ールＭ１の認証画像から抽出される認証情報を知ったと
しても、認証情報が電子メールＭ１のものと一致するよ
うになりすまし電子メールＭ２を構成できない。特徴情
報が電子メールＭ１と同一となる、なりすまし電子メー
ルの本文を意味を持って作成するのは、実際上困難だか
らである。

【００５２】特徴情報は、上記した方法で生成する以外
にも、１０文字ごとに取り出した文字の組としてもよ
い。要するに、本文Ａと本文Ｂが異なれば、それぞれの
特徴情報が一致する可能性が小さいものであれば、なん
でもよい。もちろん、一致する可能性が小さいほど、認
証の信頼度が増すことは言うまでもない。

【００５３】（実施の形態４）従来の電子メールシステ
ムでは、テキストと画像は同時に送信される。一方、受
信者側では、テキストはテキストエディタ等を用いて表
示され、画像は画像エディタ等を用いて表示される。つ
まり、テキストと画像は別々に表示される。本発明で
は、テキストである本文と画像である認証画像を同時に
表示する点が相違する。

【００５４】実施の形態１ないし３の認証後、本文と認
証画像を重ねないが、同一ページにレイアウトして、そ
れを表示装置（図示せず）に表示する。認証画像を紋章
のように用いる例である。図４は、その例示である。ま
たは、本文を認証画像に上書きしてレイアウトし、それ
を表示装置（図示せず）に表示する。認証画像を背景の
地模様として用いる例である。図５はその例示である。
テキストを画像に重ねて表示する技術は、周知であるの
で、説明を省略する。

【００５５】このことにより、送信者固有の認証画像を
受信者側でも知っていれば、誰からの電子メールである
か、すぐにわかる。図４では、紋章入りのメール、図５
では、特殊な便箋を用いたような効果を奏することがで
きる。

【００５６】（実施の形態５）電子メールの本文を所定
のレイアウトルール（例えば、文字サイズ、行数、１行
文字数など）に従って、レイアウトして、画像データを
得る。この画像データに、実施の形態１ないし３で述べ
た認証情報を電子透かしとして埋め込む。送信後の認証
処理も実施の形態１ないし３と同様である。

【００５７】これによると、認証用の特定画像を用意し
なくても、送信者の成りすましを防止する効果を有す
る。

【００５８】また、本文をレイアウトしたものの背景と
して、パソコンの壁紙に用いられているような画像を用
いれば、受信者は模様入りの便箋を受け取ったように感
じる効果を奏することができる。

【００５９】

【発明の効果】請求項１および２記載の発明によれば、
送信者の認証情報を電子透かしとして埋め込んだ認証画
像を電子メールに付加して送信し、受信側で認証画像か
ら抽出した認証情報を確認できるので、正当な送信者か
ら送信された正当な電子メールか、正当な送信者の名前
を騙って送信されたなりすまし電子メールかを受信者側
で区別することができる。

【００６０】請求項３および４記載の発明によれば、一
度送信された（受信者に届く途中も含む）電子メールに
付加されている認証画像を、不正な者にコピーされ、コ
ピーされた認証画像をなりすまし電子メールに使用され
ても、正当な電子メールとなりすまし電子メールとを受
信者側で区別することができる。

【００６１】請求項５および６記載の発明によれば、電
子メールの本文と認証画像を同時に（併記もしくは認証
画像が背景）表示するので、従来の郵便で行われている
紋章入りメールや模様入り便箋を受け取るのと同様の感
じを受信者に与えることができる。

【００６２】請求項７記載の発明によれば、特定の画像
を用いなくても、正当な電子メールとなりすまし電子メ
ールを受信者側で区別することができる。

【図面の簡単な説明】

【図１】本発明の構成図

【図２】本発明の処理のフローチャート

【図３】本発明の処理のフローチャート

【図４】本発明の電子メール表示の例示図

【図５】本発明の電子メール表示の例示図

【符号の説明】

１本文作成手段２特徴情報生成手段３認証画像作成手段４電子メール送信手段５電子メール受信手段６認証情報抽出手段７認証手段８特徴情報比較手段９表示手段

フロントページの続き (51)Int.Cl.⁷ 識別記号ＦＩテーマコート゛(参考）Ｈ０４Ｌ 12/54 Ｈ０４Ｌ 11/20 １０１Ｂ 12/58 (72)発明者杉下幸司大阪府門真市大字門真1006番地松下電器産業株式会社内Ｆターム(参考） 5B057 CA12 CA16 CB12 CB16 CC01 CE08 5C076 AA14 AA16 AA17 BA05 BA06 CA02 5J104 AA08 AA14 GA03 LA02 PA08 5K030 GA15 HA06 HB02 HC01 JT02 LD18 LE11

Claims

【特許請求の範囲】

【請求項１】少なくとも画像を含んだ電子メールを送
信端末から送信し、当該電子メールを受信端末で受信す
る電子メールシステムであって、電子メールに含まれる
少なくとも一つの画像に、送信者の認証情報を電子透か
しとして埋めこんだ認証画像を作成する認証画像作成手
段と、受信端末において、認証画像から電子透かしとし
て埋めこんである送信者の認証情報を抽出する認証情報
抽出手段とを備えたことを特徴とする電子メールシステ
ム。
【請求項２】送信者の認証情報は、送信者の電子メー
ルアドレスであり、抽出した認証情報と受信した電子メ
ールの送信元アドレスが一致するかを判定する認証手段
を備えたことを特徴とする請求項１記載の電子メールシ
ステム。
【請求項３】送信者の認証情報は、送信時の日時であ
り、抽出した認証情報と受信した電子メールの送信日時
が一致するかを判定する認証手段を備えたことを特徴と
する請求項１記載の電子メールシステム。
【請求項４】送信される電子メールに含まれるテキス
トデータから、その特徴情報を生成する特徴情報生成手
段を、送信端末および受信端末に備え、送信者の認証情
報は、前記特徴情報を少なくとも含み、認証情報抽出手
段の抽出した認証情報中の特徴情報と、受信端末の特徴
情報生成手段が受信メールに含まれるテキストデータか
ら生成した特徴情報を比較する特徴情報比較手段を備え
たことを特徴とする請求項１ないし３記載の電子メール
システム。
【請求項５】受信したテキストデータと認証画像を同
時に表示するメール表示手段を備えたことを特徴とする
請求項１ないし４記載の電子メールシステム。
【請求項６】受信したテキストデータを認証画像に上
書きして表示するメール表示手段を備えたことを特徴と
する請求項１ないし５記載の電子メールシステム。
【請求項７】送信すべきテキストデータをレイアウト
した画像を認証画像として用いることを特徴とする請求
項１ないし５記載の電子メールシステム。