JP2002232487A - 電子メールシステム及び電子メール送信制御方法並びに中継装置 - Google Patents

Abstract

(57)【要約】 【課題】 証明書と署名により電子メールの送信の厳密
性を保証し、証明書の判定の厳密性を変えることによ
り、ポリシーに応じて使いやすさと安全性程度を選択で
きる電子メールシステムを提供する。 【解決手段】 電子メールサーバ５が端末２，３，４か
ら電子メールを受信し、中継サーバ６が電子メールサー
バから電子メールを受信し、基本設定として外部ドメイ
ンへの電子メールの送信を禁止し、特定の条件が成立し
た場合に外部ドメインへの電子メールの送信を許可す
る。また、端末は、添付ファイルを作成する際に添付フ
ァイルの内容を証明するファイル証明書を作成し、ファ
イル証明書に署名することにより添付ファイルとファイ
ル証明書との関係及び内容を保証し、中継サーバは、端
末から送られてくる添付ファイルに付加されたファイル
証明書及び署名の内容に基づいて外部ドメインへの電子
メールの送信可否を決定し、許可された内容の電子メー
ルのみを外部ドメインに送信する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、外部ドメインとの
間で電子メールを送受信する電子メールシステム及び電
子メール送信制御方法並びに中継装置に関し、特に電子
メールに添付する証明書と中継サーバにおける電子メー
ルの送信制御に関する。

【０００２】

【従来の技術】従来の電子メールシステムにおいて、特
にローカルエリアネットワーク（以下、ＬＡＮと称す
る。）に接続され、インターネット等を介して外部ドメ
インとの間で、電子メールの送受信を行う電子メールシ
ステムでは、基本設定として外部ドメインに対する電子
メールの送信を許可しておくのが一般的であった。この
理由は、外部ドメインに対する送信制御を電子メール個
々について制御する手軽な手段がないからである。

【０００３】この場合、本来は外部ドメインに送信され
てはならない電子メールや添付ファイルが、電子メール
システムの利用者の操作ミスなどにより、誤って送信さ
れてしまう欠点があった。

【０００４】近年、電子メールシステムが重要なビジネ
スツールに位置付けられた結果、このような欠点を補う
方法として、いわゆる「コンテンツセキュリテイ」が考
案されている。これは、電子メールの内容や添付ファイ
ルの内容を電子メールの中継装置が確認し、電子メール
中に特定の単語や文章表現が含まれている場合に、電子
メールの社外への送信を禁止するものである。

【０００５】

【発明が解決しようとする課題】しかしながら、このよ
うな方式は、「特定の条件が成立すれば、電子メールの
送信を禁止する」ものであり、特定の条件が成立しなけ
れば、電子メールが送信されてしまう。このため、利用
者が、特定の単語や文章表現を電子メールや添付ファイ
ルに設定するのを忘れてしまうと、結果として、情報が
社外に流出してしまう欠点があった。

【０００６】また、この「コンテンツセキュリテイ」に
おいて、デホルトの設定を社外送信禁止として、「社外
送信可」等の特定の文言がある場合に社外送信を許可す
る方式もある。しかし、特定の文言の記入が電子メール
作成者に依存しているため、勘違いや故意の操作に対し
て電子メールが保護されない欠点があった。

【０００７】本発明は、基本的に外部への電子メールの
送信を禁止とし、特定の条件が成立した場合のみ外部へ
の電子メールの送信を許可し、電子メールに添付する証
明書や配布リストと電子署名により電子メールの送信の
厳密性を保証するとともに、添付する証明書の判定の厳
密性を変えることにより、ポリシーに応じて使いやすさ
と安全性程度を選択できる電子メールシステム及び電子
メール送信制御方法並び中継装置を提供することを目的
とする。

【０００８】

【課題を解決するための手段】本発明は、外部ドメイン
との間で電子メールを送受信する電子メールシステムに
おいて、電子メールを送受信する端末と、この端末から
ネットワークを介して電子メールを受信し、基本設定と
して外部ドメインへの電子メールの送信を禁止し、特定
の条件が成立した場合に外部ドメインへの電子メールの
送信を許可する中継サーバとを備えることを特徴とす
る。

【０００９】また、本発明は、電子メール本体や添付フ
ァイルにより情報交換が行われる場合に、電子メールの
作成から送信に至る過程で、情報作成者、情報管理責任
者、情報配布者の３つの役割を想定し、配布リストやフ
ァイル証明書をディジタル署名により保証し、中継サー
バがこの情報を用いて外部ドメインへの送信を許可する
ものである。

【００１０】すなわち、端末において、添付ファイルを
作成する際に、この添付ファイルの内容を証明するファ
イル証明書を作成し、このファイル証明書に署名するこ
とにより添付ファイルとファイル証明書との関係及び内
容を保証し、中継サーバは、端末から送られてくる添付
ファイルに付加されたファイル証明書及び署名の内容に
基づいて外部ドメインへの電子メールの送信可否を決定
し、許可された内容の電子メールのみを外部ドメインに
送信することを特徴とする。この際、添付ファイルとフ
ァイル証明書の添付ファイル属性部分の二つのハッシュ
値を連結して用いて、添付ファイルと証明書の関係を保
証する。

【００１１】また、端末において、電子メールを送信す
る際に、電子メールの配布先及び配布内容を記載した配
布リストを作成し、この配布リストに署名することによ
り電子メール本体と配布リストとの関係及び内容を保証
し、中継サーバは、端末から送られてくる電子メールに
付加された配布リスト及び署名の内容に基づいて外部ド
メインへの電子メールの送信可否を決定し、許可された
内容の電子メールのみを外部ドメインに送信することを
特徴とする。

【００１２】また、中継サーバは、署名と配布リスト及
びファイル証明書の内容に基づいて外部ドメインへの送
信可否を決定し、許可された内容の電子メールのみを外
部ドメインに送信しても良い。この際、電子メール本体
と添付ファイルと配布リストの三つのハッシュ値を連結
して用いて、電子メール本体と配布リストと添付ファイ
ルの関係を保証し、ファイル証明書との関係はファイル
証明書の署名により添付ファイルを介して間接的に保証
する。

【００１３】以上のように、本発明は、「特定の条件が
成立すれば外部への送信を許可する」ことを基本設定と
し、電子メールに添付するファイル証明書や配布リスト
と電子署名により、これらの厳密性を保証するととも
に、添付するファイル証明書の判定の厳密性を変えるこ
とにより、運用方針（ポリシー）に応じて使いやすさと
安全性の程度を選択できる。

【００１４】

【発明の実施の形態】以下、本発明の実施の形態の電子
メールシステム及び電子メール送信制御方法並びに中継
装置を図面を参照しながら詳細に説明する。実施の形態
の電子メールシステムは、電子メール本体や添付ファイ
ルにより外部ドメインとの間で情報交換が行われる場合
に、電子メールの作成から送信に至る過程で、情報作成
者、情報配布者、情報管理責任者の３つの役割を想定
し、ファイル証明書や配布リストをディジタル署名によ
り保証し、中継サーバがこれらの情報を用いて外部ドメ
インへの電子メールの送信を許可することを特徴とす
る。

【００１５】図１は本発明の実施の形態に係る電子メー
ルシステムを示す構成図である。図１に示す電子メール
システムは、内部ドメインにＬＡＮ１を有し、このＬＡ
Ｎ１には、情報作成者が所有する情報作成者端末２と、
情報配布者が所有する情報配布者端末３と、情報取り扱
い責任者が所有する情報取り扱い責任者端末４と、電子
メールサーバ５と、中継サーバ６（本発明の中継装置に
対応）とが接続されて構成される。なお、情報作成者、
情報配布者、情報取り扱い責任者は、電子メールクライ
アントである。

【００１６】各端末２，３，４は、図２に示すように、
電子メールのための情報を入力するキーボードやマウス
等の入力部２０２、前記情報を記憶する記憶部２０３、
前記情報を表示する表示部２０４、電子メールの送受信
を行う通信装置２０５、処理プログラム２０７を格納す
るリードオンリーメモリ（ＲＯＭ）２０６、これらの各
部を制御する中央処理装置（ＣＰＵ）２０８を有して構
成される。

【００１７】情報作成者端末１は、情報作成者が添付フ
ァイルを作成したり、添付ファイルの内容を証明するフ
ァイル証明書を作成するもので、ファイル証明書の作成
の詳細については、後述する。情報配布者端末２は、情
報配布者が配布リストを作成するもので、この配布リス
トの作成の詳細については、後述する。情報取り扱い責
任者端末４は、情報取り扱い責任者が情報作成者や情報
配布者が作成した配布リストやファイル証明書の検証を
行う。

【００１８】電子メールサーバ５は、内部ドメインの電
子メールサーバで、クライアントの電子メールを宛先用
のメールボックスに保管するもので、クライアントのメ
ーラーから社外向けの電子メールを受信し、電子メール
の宛先を確認し、ドメイン外への電子メールの場合には
中継サーバ５へ送信する。

【００１９】中継サーバ６は、例えば、ゲートウェイ等
からなり、外部ドメインへの電子メールを送信するサー
バであり、基本設定として外部ドメインへの電子メール
の送信を禁止し、特定の条件が成立した場合に外部ドメ
インへの電子メールの送信を許可するもので、詳細は後
述する。中継サーバ６は、図３に示すように、情報を入
力するキーボードやマウス等の入力部６０２、外部ドメ
インへ電子メールを送信すべきか否かを表すための送信
制御情報を格納した送信制御テーブル６１を有するデー
タベース６０３、情報を表示する表示部６０４、電子メ
ールの送受信を行う通信装置６０５、送信制御テーブル
６１の送信制御情報に基づき電子メールの外部ドメイン
への送信を制御する送信制御部６２、これらの各部を制
御するＣＰＵ６０８を有して構成される。

【００２０】以上の説明では、電子メールシステムの概
略構成を述べたが、以下の説明では、各端末の処理、中
継サーバの処理をより詳細に述べるものとする。

【００２１】（ファイル証明書）まず、情報作成者端末
２における処理、すなわち、情報作成者によるファイル
証明書の作成について説明する。図４は電子メールでの
送信を前提とした電子ファイルとファイル証明書の関係
を示す図である。情報作成者端末２において、電子ファ
イル１１の情報作成者が電子ファイル１１の内容を証明
するファイル証明書１２を作成し、ファイル証明書１２
に、ファイル名やファイルサイズ、作成日、作成者、有
効期限、外部提出の可否などをファイル属性１３として
記入する。また、ファイル証明書１２に、ファイル属性
部分のハッシュ値と電子ファイル１１が有するハッシュ
値とを結合（ハッシュ値の結合１４）して、情報作成者
の秘密鍵によりディジタル署名１５を付加する。ハッシ
ュ値の結合は、二つの値を単に並べるだけでも、数学的
な演算処理を施しても良いが、それぞれの値が個々に検
証可能な方式が望ましい。

【００２２】情報作成者は、ディジタル署名１５をファ
イル証明書１２に付加した後、情報作成者端末２から情
報取り扱い責任者端末４への電子メールの送信あるい
は、フロッピー（登録商標）ディスクなどの手段によっ
て情報取り扱い責任者に申請する。

【００２３】電子ファイル１１とファイル証明書１２を
受領した情報取り扱い責任者は、ファイル証明書１２と
電子ファイル１１の内容を確認し、情報作成者の公開鍵
により復号したハッシュ値と、電子ファイル１１とファ
イル証明書１２から新たに求めたハッシュ値とが一致し
ていることにより、ファイル証明書１２の内容と電子フ
ァイル１１との関係を検証する。

【００２４】情報取り扱い責任者は、上記の検証により
これらの関係を検証した後、情報取り扱い責任者の秘密
鍵によりディジタル署名１７をファイル証明書１２に付
加する。この時、ファイル属性部分のハッシュ値と情報
作成者の署名のハッシュ値を結合（ハッシュ値の結合１
６）してディジタル署名を行う。

【００２５】なお、電子ファイル本体のハッシュ値を新
たに求めても良いが、情報作成者の署名のハッシュ値に
より間接的に保証できる。また、ファイル属性部分と情
報作成者の署名の部分を一体として新たにハッシュ値を
求めてこれをディジタル署名に使用しても良い。

【００２６】ファイル証明書１２は、電子メールに添付
することを前提としたものであるが、電子メールに限定
する必要はなく、純粋に電子ファイル１１に対する証明
書と考えても良い。

【００２７】（配布リスト）次に、情報配布者端末３に
おける処理、すなわち、情報配布者による配布リストの
作成について説明する。図５は電子メールと配布リスト
の関係を示す図である。情報作成者と情報配布者とが同
一人の場合を想定し、配布リスト２２によって電子メー
ル２１の内容を保証し、情報取り扱い責任者が電子メー
ル２１の内容を確認し、配布リスト２２に署名すること
により電子メール２１の内容が外部に配布して問題ない
ことを保証する。

【００２８】まず、情報作成者が配布リスト２２を作成
し、この配布リスト２２に電子メールの配付先や配布内
容２３を記入する。この配布リスト２２に、配付先・配
布内容部分のハッシュ値と電子メール自体のハッシュ値
を結合（ハッシュ値の結合２４）して、情報作成者の秘
密鍵によりディジタル署名２５を付加する。電子メール
２１のハッシュ値はメール本文２１ａだけでも良いが、
題名２１ｂのハッシュ値も結合すれば、電子メール２１
の全ての記入可能な領域の完全性を保証できるため、よ
り厳密な保証を行うことができる。

【００２９】電子メール２１と配布リスト２２を受領し
た情報取り扱い責任者は、配布リスト２２と電子メール
２１の内容を確認し、検証によりこれらの関係を確認し
た後、情報取り扱い責任者の秘密鍵によりディジタル署
名２７を配布リスト２２に付加する。この時、配布リス
ト２２の配付先・配布内容のハッシュ値と情報作成者の
署名のハッシュ値を結合（ハッシュ値の結合２６）して
ディジタル署名を行う。電子メールのハッシュ値を新た
に求めても良いが、情報作成者の署名のハッシュ値によ
り間接的に保証できる。

【００３０】（配布リストと添付ファイル）次に、添付
ファイル及び配布リストの作成について説明する。図６
は電子メールと添付ファイルと配布リストの関係を示す
図である。図５と同様に情報作成者と情報配布者とが同
一人である場合で、一時的に添付ファイル１１ａを作成
する場合を想定している。

【００３１】まず、情報作成者がファイルの配布リスト
２２を作成し、この配布リスト２２に配付先や配布内容
を記入する。この配布リスト２２に、配付先・配布内容
部分のハッシュ値と電子ファイル自体のハッシュ値と添
付ファイル１１ａのハッシュ値を結合（ハッシュ値の結
合２４ａ）して、情報作成者の秘密鍵によりディジタル
署名２５を付加する。

【００３２】電子メール２１と配布リスト２２と添付フ
ァイル１１ａを受領した情報取り扱い責任者は、配布リ
スト２２と電子メール２１と添付ファイル１１ａの内容
を確認し、検証によりこれらの関係を確認した後、情報
取り扱い責任者の秘密鍵によりディジタル署名２７を配
布リスト２２に付加する。

【００３３】（配布リストとファイル証明書）次に、図
７を参照して添付ファイルにファィル証明書が付く場合
について説明する。配布リスト２２の署名の情報に、フ
ァイル証明書１２の有無に関する情報（ファイル証明書
１２のハッシュ値）を明記しなければ、ファイル証明書
１２を削除しても保証関係は崩れない。ファイル証明書
１２を削除しないことを保証する場合は、配布リスト２
２にファィル証明書１２があることを、ファイル証明書
１２のハッシュ値により明記すればよい。

【００３４】ファイル証明書１２や配布リスト２２の確
認と保証のために行われる情報取り扱い責任者とのやり
取りは、フロッピーディスクであっても電子メールを利
用しても良い。情報取り扱い責任者が署名した内容と同
じであれば、保証関係は維持される。この検証は、情報
取り扱い責任者の公開鍵を用いて行うことができるの
で、情報作成者や情報配布者が確認することもできる。

【００３５】最終的には、電子メール２１、配布リスト
２２、添付ファィル１１ａ、ファイル証明書１２の４つ
がそろった状態で、電子メールとして発行される。この
電子メールを中継サーバ６が検証して、外部送信可能と
判定されたものだけを外部に送信する。その際に、必要
に応じて、配布リスト２２やファイル証明書１２を削除
することができる。

【００３６】（証明書や配布リストの削除に対する考
慮）また、図７に示す例では、配布リスト２２に設けら
れた署名２７により、配布リスト２２と電子メール２１
（本発明の電子メール本体に対応）と添付ファイル１１
ａとの関係を保証している。ファイル証明書１２に設け
られた署名１７により、添付ファイル１１ａとファイル
証明書１２との関係を保証している。

【００３７】さらに、配布リスト２２の署名２７に、フ
ァイル証明書１２のハッシュ値を用いず、配布リスト２
２とファイル証明書１２との関係を添付ファイル１１ａ
を介して間接的に保証するように構成することで、必要
に応じて、ファイル証明書１２を削除することができ
る。これにより、必要に応じて、添付ファイル証明書１
２を削除しても、配布リスト２２と電子メール２１と添
付ファイル１１ａとの保証関係に問題を生じない。

【００３８】また、必要に応じて、電子メール作成者の
ディジタル署名だけを用いて電子メール２１に署名する
こともできるため、配布リスト２２を削除しても作成者
のデイジタル署名（電子メール２１中の作成者署名）を
残すこともできる。また、必要に応じて、配布リスト２
２を削除しても、添付ファイル１１ａとファイル証明書
１２との保証関係に問題を生じない。このため、このよ
うなファイル証明書１２や配布リスト２２を用いた管理
が行われていることを社外に対して秘密にすることもで
きる。さらに、電子メール２１や添付ファイル１１ａと
は独立したファイル証明書１２や配布リスト２２を用い
るため、管理方針に基づき、情報管理責任者の機能を情
報作成者や情報配布者に統合し、セキュリテイを緩和す
る代わりに利便性を高めるなど、使いやすさと安全性の
程度を選択可能とすることができる。

【００３９】（中継サーバ）次に、中継サーバの処理に
ついて説明する。中継サーバー６は、基本的に外部ドメ
インへの電子メールの送信を禁止し、予め設定されたド
メインには無条件で電子メールの送信を許可する。中継
サーバ６は、外部ドメインに対して電子メールの送信要
求がある場合には、ドメイン毎に設定された電子メール
送信制御ポリシー（以下、ポリシーと称する。）に応じ
て、電子メール本体、配布リスト２２、ファイル証明書
１２、添付ファイル１１ａの整合性と内容を確認し、宛
先ドメインに対して送付可能なものを送信し、それ以外
はコメントを付加して送信元に返送する等の処置を行
う。

【００４０】前記ポリシーは、前述した送信制御テーブ
ル６１により設定される。図８は中継サーバに設けられ
た送信制御テーブル（以下、ＴＣＬと称する。）６１を
示す図である。このＴＣＬ６１は、宛先情報に応じて送
信条件の設定や送信時のファイル証明書の扱い等を一覧
表に設定したもので、より具体的には、外部ドメインで
表された宛先を示す宛先情報に対応付けて、配布リスト
やファイル証明書の有無により電子メールの送信を許可
するための条件を表す送信条件と、資料の取り扱い区分
を表す資料区分と、送信処理削除と、送信不可通知の各
情報を格納したものである。

【００４１】（宛先情報及び送信条件の設定）宛先情報
は、図８に示すように、例えば、「*@aaa.co.jp」、「*
@bbb.co.jp」、「*@ccc.co.jp」、「*@ddd.co.jp」の４
つのドメインと、「Etc」である。宛先情報が「*@aaa.c
o.jp」である場合には、送信条件の配布リストのフラグ
を‘０’（‘０’は配布リストを必須とせず、‘１’は
配布リストを必須とする。）、ファイル証明書のフラグ
を０（‘０’はファイル証明書を必須とせず、‘１’は
ファイル証明書を必須とする。）に設定している。端末
から受信した電子メールがこの送信条件を満足する場合
には、社内と同様に無条件に電子メールの外部ドメイン
への送信を許可する。

【００４２】宛先情報が「*@bbb.co.jp」である場合に
は、配布リストを必須とし、宛先情報が「*@ccc.co.j
p」である場合には、配布リスト２２とファイル証明書
１２を必須とし、宛先情報が「*@ddd.co.jp」である場
合には、ファイル証明書１２だけを必須とし、「Etc」
すなわち、その他の外部ドメインには、配布リスト２２
とファイル証明書１２を必須とするように送信条件の各
フラグが設定されている。

【００４３】このように、中継サーバ６は、内部／外部
という判定でなく、ドメインで設定が可能で、外部であ
っても、ある特定ドメインに対しては、内部と同様に自
由な電子メール送信を許可することもできる。また、ド
メイン別に送信条件を変えることで、電子メール送信を
許可することもできる。

【００４４】（資料区分の設定）前記資料区分は、配布
リスト２２及びファイル証明書１２に記述する資料の取
り扱い区分であり、ＴＣＬ６１の資料区分には、「一
般」、「社外秘」、「部外秘」がある。資料区分のフラ
グが‘０’である場合には、電子メールの外部ドメイン
への送信を許可し、資料区分のフラグが‘１’である場
合には、電子メールの外部ドメインへの送信を不可とす
る。

【００４５】資料区分としては、企業組織のポリシーに
応じて各種の区分が可能である。一般的に、企業内で
は、「部外秘」、「社外秘」、「取り扱い注意」、「一
般資料」などの資料区分がある。配布リスト２２とファ
イル証明書１２にはこれらの資料区分が記載され、ディ
ジタル署名により保護される。

【００４６】例えば、次のような資料区分の設定が一般
的である。配布リストやファイル証明書がない電子メー
ルの社外ドメインへの送信は一切拒否する。「部外
秘」、「社外秘」、「取り扱い注意」等の区分がある場
合も同様に、社外ドメインへの送信を拒否する。送信が
許可されるのは「一般資料」だけである。これらの区分
のどれに該当するかは、情報作成者あるいは情報配布者
が選択し情報取り扱い責任者が確認する。

【００４７】本来、「部外秘」の資料を扱う部門では、
配布リストもファイル証明書もなしで、自由に電子メー
ルを交換できる範囲は部内だけであり、社内であって
も、他の部と電子メールの交換を行う場合は配布リスト
とファイル証明書が必要になる。但し、運用効率に着目
して中継サーバ６の管理を緩め、社内であれば情報取り
扱い責任者のディジタル署名は不要とし、情報作成者あ
るいは情報配布者の署名だけで送信を許可するなど、部
門のポリシーに応じた設定とすることができる。また、
特に運用効率を重視すれば、社内は部内と同様に自由に
電子メールを交換できるものとし、個人の注意に任せる
こともできる。

【００４８】（送信処理削除及び送信不可通知の情報の
設定）図８に示す送信処理削除の情報は、中継サーバ６
が受信した電子メールを外部へ送信する際に、電子メー
ルに付加された配布リストやファイル証明書を削除する
かどうかを表す情報である。送信処理削除のフラグが
‘０’である場合には、配布リストやファイル証明書を
削除せず、送信処理削除のフラグが‘１’である場合に
は、配布リストやファイル証明書を削除するものとす
る。この送信処理削除のフラグにより、電子メールの外
部への送信時に、配布リスト２２及びファイル証明書１
２を削除する等の設定ができる。

【００４９】図８に示す送信不可通知の情報は、電子メ
ールを外部へ送信しない場合に、送信元や情報取り扱い
責任者に対して、電子メールの送信不可を通知するかど
うかを表す情報である。送信不可通知のフラグが‘０’
である場合には、通知せず、送信不可通知のフラグが
‘１’である場合には、通知するものとする。

【００５０】（配布リストの管理）情報の管理を行うた
めには、最低限、情報配布者のディジタル署名が付加さ
れる必要がある。Ｓ／ＭＩＭＥ（Secure Multipurpose
Internet Mail Extensions）やＰＧＰ（Pretty Good Pr
ivacy）などは、電子メール本体に個人のディジタル署
名を付加する機能があるが、題名や配布先まで署名の対
象にならない場合が多く、電子メールの情報管理として
は不完全である。配布先や題名を署名による保護の対象
としながら、必要に応じて証明書や配布リストを削除で
きるようにするためには、「配布リスト」を電子メール
本体とは別の資料として扱う必要がある。

【００５１】中継サーバ６は、配布リストやファイル証
明書を含み送信時の削除の有無等も含む形式でログとし
て記録保管することにより完全な情報管理が可能にな
る。

【００５２】次に、中継サーバの外部ドメインへの電子
メールの送信制御を図９に示すフローチャートを参照し
ながら説明する。

【００５３】まず、情報配布者から内部ドメインの電子
メールサーバ５に送信された電子メールは、送信先が外
部ドメインの場合は、中継サーバ６に送信される。中継
サーバ６が電子メールサーバ５から外部送信メールを受
信すると（ステップＳ１１）、このメールの中から宛先
情報を読み出す（ステップＳ１３）。そして、送信制御
部６２は、ＴＣＬ６１を参照して、メールから読み出し
た宛先情報とＴＣＬの宛先情報とを照合する。すなわ
ち、図８に示す例では、上の行から順番に宛先情報の照
合を行う。テーブルの最後に「Etc」と書かれているの
は、それより上の行に該当しなかった場合に「Etc」
（その他のすべての宛先）に対して行う処理が書かれて
いる。「Etc」を設定する代わりにテーブルのデホルト
処理を別に決めておいても良い。「Etc」の記述がある
場合はそちらを優先する。「*@aaa.co.jp」等の先頭の
「*」は「何でも良い」を意味するワイルドカードであ
る。「*」の代わりに特定のアドレスを書けば、ドメイ
ンでなく個別のアドレスに対してコントロールすること
もできる。

【００５４】次に、送信制御部６２は、メール中の宛先
情報をＴＣＬ６１から検索した場合には、検索された宛
先情報に対応する送信条件、資料区分、送信処理削除、
送信不可通知の各情報を読み出す（ステップＳ１５）。

【００５５】次に、送信制御部６２は、メールに付加さ
れた情報（以下、メール情報と称する。）が送信条件情
報を満足するかどうかを判定する（ステップＳ１７）。
メール情報が送信条件情報を満足する場合とは、例えば
宛先情報が「*@bbb.co.jp」である場合に、メール中に
配布リストが付加されており、送信条件の配布リストの
フラグが‘１’の場合である。

【００５６】次に、メール情報が送信条件情報を満足す
る場合には、送信制御部６２は、メール情報が資料区分
情報を満足するかどうかを判定する（ステップＳ１
９）。メール情報が資料区分情報を満足する場合とは、
例えば宛先情報が「*@bbb.co.jp」である場合に、メー
ル中に「部外秘」の資料が付加されており、資料区分の
「部外秘」のフラグが‘１’の場合である。

【００５７】さらに、送信制御部６２は、送信処理削除
の情報、すなわち、フラグに基づき配布リスト、ファイ
ル証明書を削除するかどうかを判定し（ステップＳ２
１）、フラグが‘１’である場合には、配布リスト、フ
ァイル証明書を削除して（ステップＳ２３）、メールを
外部ドメインに送信する（ステップＳ２５）。また、フ
ラグが‘０’である場合には、配布リスト、ファイル証
明書を削除しないでメールを外部ドメインに送信する
（ステップＳ２５）。

【００５８】一方、ステップＳ１７でメール情報が送信
条件情報を満足しない場合、あるいはステップＳ１９で
メール情報が資料区分情報を満足しない場合には、送信
元や情報取り扱い責任者に送信不可通知を行う（ステッ
プＳ２７）。

【００５９】以上の説明では、中継サーバの基本的な送
信制御を述べたが、次に、図８に示すＴＣＬ６１の具体
的な設定例での中継サーバの送信制御を説明する。

【００６０】まず、先頭の「*@aaa.co.jp」では、社内
（あるいは内部ドメイン）と全く同じく、送信条件とし
て、配布リスト、ファイル証明書ともに必須ではない。
このため、「*@aaa.co.jp」の宛先に対しては、ファイ
ル証明書を一切付けずに電子メールを送信することがで
きる。この場合、配布リスト、ファイル証明書のいずれ
も削除されない。仮に、証明書が付いていても削除され
ない。また、ここでは発生しないはずだが、送信不可と
判定された場合の「送信不可通知」は、送信元のみに返
され、情報取り扱い責任者には返されない。このドメイ
ンは、社内（あるいは内部ドメイン）と同等の扱いであ
り、「資料区分」の「一般」「社外秘」「部外秘」の全
てを送信可とする。「資料区分」の確認は一切行われな
い。

【００６１】２行目の「*@bbb.co.jp」では、「配布リ
スト」が必須で、「ファイル証明書」は必須ではない。
従って、「配布リスト」の署名検証のみ行われる。送信
処理では検証済みの「配布リスト」を削除するととも
に、仮に「ファイル証明書」が添付されていた場合は、
これも削除する。このドメインは、ほぼ社内と同等の扱
いであるが全面的には信頼できないドメインであり、
「資料区分」の「一般」のみが送信許可される。「配布
リスト」により情報取り扱い責任者によるメール内容の
確認が行われており、社外秘程度までの送信を許可す
る。「社外秘」と「一般」の資料区分は「配布リスト」
内の記述により確認する。

【００６２】３行目の「*@ccc.co.jp」では、「配布リ
スト」と添付ファイルがある場合は「ファイル証明書」
との両方が必須で、「配布リスト」と添付ファイルがあ
る場合は「ファイル証明書」の両方の署名の検証が行わ
れる。送信処理では検証済みの「配布リスト」と「ファ
イル証明書」の両方を削除する。この宛先の場合は、送
信不可通知を送信元だけでなく、情報取り扱い責任者に
対しても行う。特殊な注意を要する宛先の一例である。
このドメインは社外の特殊顧客等であり、「資料区分」
の「一般」のみが送信可能である。

【００６３】４行目の「*@ddd.co.jp」では、添付ファ
イルがある場合に「ファイル証明書」が必須で、「配布
リスト」は必須ではない。電子メールの本文と添付ファ
イルの関係は、特にチェックしなくても良いが、添付フ
ァイルだけは確認しておきたい場合の一例である。も
し、配布リストが付いていれば削除し、ファイル証明書
はそのまま添付する。配布する添付ファイルの信憑性を
保証する必要がある宛先である。

【００６４】このドメインは、ほぼ社内と同等の扱い
で、かなり信頼できる。打合せのためメールの交換能率
をある程度高める必要があるドメインで、「資料区分」
の「社外秘」程度まで送信許可される。通常は添付ファ
イルを用いないことで「部外秘」の漏洩を防ぐ。仮に
「部外秘」が漏洩しても致命的な問題にはならない。む
しろ、配布先に対してファイルの信憑性を保証する必要
がある。「配布リスト」は必要としないので比較的自由
なメール送信が可能であるが、添付ファイルがある場合
はファイル証明書が必要になる。電子メール本文は暫定
的な意見交換で、添付ファイルが正式文書となる。

【００６５】以上は、ＴＣＬ６１の一例であるが、さら
に、各証明書の内部情報に踏み込んで、署名の組合せや
ファイルの作成日ファイル名などをチェックすることも
できる。このようなメールポリシーを設定することによ
り、必要に応じて安全なメール送信を保証することがで
きる。

【００６６】以上説明したように、中継サーバ６は、電
子メールの内容と配付先が予め設定されたドメインの電
子メールポリシーに適合しているかどうかを確認し、適
合している場合は予め設定された処理を行った後に外部
ドメインの電子メールサーバに送信する。適合していな
かった場合は、適合しなかった内容を指摘するコメント
を電子メールに付加して送信元に返送する等、予め決め
られた処理を行う。

【００６７】以上の一連のシステム処理によって、ドメ
インの電子メールポリシーに適合しない電子メールが誤
って外部ドメインに送信される危険を防止できる。

【００６８】また、中継サーバ６によって、日常的に電
子メールの交換が必要な社内あるいは社外の関係者と
は、無条件あるいは簡易的な条件で電子メールの交換を
行いながら、電子メールの扱いに注意が必要な外部ドメ
インに対しては、仮にクライアントで処理を間違えても
電子メールの送信を拒否でき、安心して利用できる電子
メールシステムを構築できる。

【００６９】また、中継サーバ６の検証条件は、システ
ムの方針に応じて、簡略化することができる。例えば、
ファイル証明書１２をなくし、配布リスト２２だけで管
理することもでき、配布リスト２２を配布者自信の署名
だけで送信することもできる。配布リスト２２の作成と
管理を電子メールの作成者に任せても、配布リスト２２
を作成する行為の過程で、作成者に注意を促すことによ
り、誤って重要情報を外部に送信する危険性を低減する
ことができる。

【００７０】また、このような配布リスト２２やファイ
ル証明書１２は、内部では必ずしも必要とせず、外部に
送信する場合にだけ必要となるため、通常の業務に与え
る能率低下などの影響を低減させることができる。

【００７１】（署名／検証ツール）次に、署名及び検証
ツールについて説明する。ファイル証明書１２や配布リ
スト２２を作成しディジタル署名するためには、専用の
検証ツールを用いる方が取り扱いが容易である。この検
証ツールは、各端末２，３，４に設けられた署名及び検
証を実施するための処理プログラム２０７であり、この
処理プログラム２０７を実行することで署名及び検証を
行うことができる。

【００７２】図１０は署名／検証ツールのトップメニュ
ーを示す図である。この検証ツールには、画面上に表示
された「ファイル証明書」ボタンＢ１と「配布リスト」
ボタンＢ２と「電子メール検証」ボタンＢ３と「終了」
ボタンＢ４との４つのボタンがある。電子メール検証の
場合には、ツール起動時に選択されている電子メールあ
るいは、「電子メール検証」ボタンＢ３を選択した後に
「電子メール」を選択することにより、選択した電子メ
ールの「電子メール」「添付ファイル」「配布リスト」
「ファイル証明書」の全体について検証を行い、結果と
してそれぞれの署名者とその整合性を表示する。また、
「終了」ボタンＢ４を選択することで「署名／検証ツー
ル」を終了する。細部の記入項目は、適用業務に応じた
テンプレートを予め作成しツールに登録して用いる。

【００７３】図１１は署名／検証ツールのトップメニュ
ーから「ファイル証明書」ボタンＢ１を選択した後のメ
ニューツリーを示す図である。一段目のメニューには
「作成／修正」ボタン１１、「署名」ボタン１５、「検
証」ボタンＢ１８、「保存」ボタン２１、「読み込み」
ボタン２２、「申請」ボタン２４、「終了」ボタン２５
が表示されている。「作成／修正」ボタン１１は、ファ
イル証明書１２の作成を行うモードで、次に「ファイル
選択」ボタン１２の画面が表示される。予めファイルが
選択されていればそのまま「記入」ボタン１３の画面に
移る。「記入」ボタン１３の画面は、予め登録されたテ
ンプレートにファイル個別の情報を記入する画面であ
る。ファイル名、ファイルサイズ、ファイル作成日など
の情報は、ＯＳから取得し自動的に記入できるので、記
入する情報は、ファイル作成者が判断しなければならな
い事項だけである。基本事項は、ファイルの取り扱い区
分で、「部外秘」、「社外秘」、「取り扱い注意」、
「一般資料」などの予め決められた区分を記入する。公
開範囲として「部内限り」「社内限り」「一般公開可」
等を用いる場合もある。具体的な区分は、組織のポリシ
ーにより予め決めておく。全ての項目を記入し、「終
了」ボタン１４を選択することにより、元のメニューに
戻る。

【００７４】「署名」ボタン１５は、ファイル作成者ま
たは情報取り扱い責任者のディジタル署名を付加する機
能で、予め決められた権限で署名を付加する。署名は署
名者の秘密鍵を用いて行うため、秘密鍵に登録されたパ
スフレーズを「パスフレーズ入力」ボタン１６により入
力しなければならない。パスフレーズの入力の代わり
に、指紋入力などの個人識別手段を利用することもでき
る。ディジタル署名が付加されたファイル証明書は「保
存／終了」ボタン１７により、ファイルとして保存さ
れ、元のメニューに戻る。

【００７５】「検証」ボタン１８は、ファイル証明書１
２の署名を検証する機能で、ファイル証明書１２の内容
とディジタル署名の関係と内容を確認する。「ファイル
作成者」と「情報取り扱い責任者」の二つの署名の有無
とファイルのハッシュ値との関係を「ファイル作成者」
と「情報取り扱い責任者」の公開鍵によって検証する。
署名がなされていない場合は、署名がないことを表示す
る。「検証」は対象となるファイルを「ファイル選択」
ボタン１９により選択して行うが、予めファイルが選択
されていればそのまま結果を表示して、「保存／終了」
ボタン２０により、ファイルとして保存され、元のメニ
ューに戻る。

【００７６】「保存」ボタン２１は、ファイル証明書１
２をファイルとして保存するボタンである。「読み込
み」ボタン２２は、作成途中のファイル証明書１２を読
み込むボタンである。ファイル証明書１２またはファイ
ルを選択して読み込む。ファイル証明書１２が作成され
ていないファイルを「ファイル選択」ボタン２３により
選択すると、新規にファイル証明書１２を作成する。
「申請」ボタン２４は、予め指定された情報取り扱い責
任者宛に、ファイルとファイル証明書１２をメールで送
信し証明を依頼・申請するボタンである。「終了」ボタ
ン２５により、署名／検証ツールのトップメニューに戻
る。

【００７７】図１２は署名／検証ツールのトップメニュ
ーから「配布リスト」ボタンＢ２を選択した後のメニュ
ーツリーを示す図である。一段目のメニューには「作成
／修正」ボタン３１、「署名」ボタン３５、「検証」ボ
タン３８、「保存」ボタン４１、「読み込み」ボタン４
２、「申請」ボタン４４、「終了」ボタン４６が表示さ
れている。「作成／修正」ボタン３１は、配布リストの
作成を行うモードで、次に「電子メール選択」ボタン３
２の画面が表示される。予め電子メールが選択されてい
ればそのまま「記入」ボタン３３の画面に移る。「署
名」ボタン３５は、ファイル配布者または情報取り扱い
責任者のディジタル署名を付加する機能で、予め決めら
れた権限で署名を付加する。署名は署名者の秘密鍵を用
いて行うため、秘密鍵に登録されたパスフレーズを「パ
スフレーズ入力」ボタン３６により入力しなければなら
ない。パスフレーズの入力の代わりに、指紋入力などの
個人識別手段を利用することもできる。ディジタル署名
が付加されたファイル証明書は「保存／終了」ボタン３
７により、ファイルとして保存され、元のメニューに戻
る。

【００７８】「検証」ボタン３８は、配布リストの署名
を検証する機能で、配布リストの内容とディジタル署名
の関係と内容を確認する。「ファイル作成者」と「情報
取り扱い責任者」の二つの署名の有無とファイルのハッ
シュ値との関係を「ファイル作成者」と「情報取り扱い
責任者」の公開鍵によって検証する。署名がなされてい
ない場合は、署名がないことを表示する。「検証」は対
象となる電子メールを「電子メール選択」ボタン３９に
より選択して行うが、あらかじめ電子メールが選択され
ていればそのまま結果を表示して、「保存／終了」ボタ
ン４０により、ファイルとして保存され、元のメニュー
に戻る。

【００７９】「保存」ボタン４１は、配布リストをファ
イルとして保存するボタンである。「読み込み」ボタン
４２は、作成途中の配布リストを読み込むボタンであ
る。配布リストまたは電子メールを選択して読み込む。
ファイル証明書が作成されていない電子メールを選択す
ると、新規にファイル証明書を作成する。

【００８０】「申請」ボタン４４は、予め指定された情
報取り扱い責任者宛に、電子メールと配布リストをメー
ルで送信し証明を依頼・申請するボタンである。「メー
ル送信」ボタン４５は、情報取り扱い責任者から返送さ
れた配布リストと電子メール（添付ファイルがある場合
は添付ファイルも）を、許可された配付先に電子メール
で送信するボタンである。配付先を電子メールに新たに
指定すると誤りの原因になるため、許可された配布リス
トから再生して使用する。この際、電子メールの内容と
添付ファイルも、情報取り扱い責任者の返送メールから
再生して作成することにより、許可された内容で確実に
送信する。「終了」ボタン４６により、署名／検証ツー
ルのトップメニューに戻る。

【００８１】以上説明したように、専用の検証ツールを
用いることで、ファイル証明書１２や配布リスト２２を
作成しディジタル署名することができ、取り扱いが容易
となる。

【００８２】（その他の実施例）図１３は本発明の電子
メールシステムをネットワークを介した電子メールサー
ビスシステムに適用した場合の構成図である。このサー
ビスシステムは、本発明をＶＰＮ（Virtual Private Ne
twork）などの安全なネットワークを介したサービスと
して提供するものである。このサービスシステムは、作
成者配布者端末２ａ、取り扱い責任者端末４ａ、電子メ
ールサーバ５ａ、及びＶＰＮゲートウェイ６ａを有する
電子メールシステムＡと、作成者配布者端末２ｂ、取り
扱い責任者端末４ｂ、電子メールサーバ５ｂ、及びＶＰ
Ｎゲートウェイ６ｂを有する電子メールシステムＢと、
ＶＰＮゲートウェイ７ａ，７ｂ、中継サーバ８、及びＦ
Ｗ（ファイア・ウォール）９を有する個別サービスエリ
アＤと、この個別サービスエリアＤとインターネットに
接続される標準メール中継サーバ１０とを有するインタ
ーネット接続サービスエリアＣとを有して構成される。
電子メールシステムＡと電子メールシステムＢとは、Ｖ
ＰＮゲートウェイ７ａ，７ｂを介して社内ネットワーク
を構築している。

【００８３】以上の構成において、顧客（作成者、配布
者、情報取り扱い責任者等）には、署名／検証ツールを
提供し、顧客の電子メールを外部ドメインへ送信する場
合には、インターネット経由でサービスドメインの中継
サーバ８に送信させ、この中継サーバ８で外部ドメイン
に対する電子メールのポリシーによるファイルリングを
行う。

【００８４】大半のビジネス用途の場合、電子メールの
社外送信を許可するかどうかを問題にすれば、重要情報
の社外漏洩を防ぐことができるため、顧客の社内ネット
ワークでの電子メールはあまり規制する必要がない。こ
の場合、社外に送信する電子メールだけを、本発明によ
るファイル証明書の構成により運用するようにすれば、
社内の情報共有には運用効率の低下をもたらすことな
く、安全な電子メールシステムを実現することができ
る。

【００８５】なお、以上の実施例では、電子メールシス
テムを対象に説明したが、電子メール以外にもＦＴＰ
（ファィル送信プロトコル）サービスなど、他のインタ
ーネット・サービスを用いる場合にも、本発明と同様の
ファイル証明書による技術が利用できる。この場合、対
象となるサービスに適したツールを用いればよい。

【００８６】

【発明の効果】以上説明したように、本発明によれば、
基本的に外部への電子メールの送信を禁止とし、特定の
条件が成立した場合のみ外部への電子メールの送信を許
可し、電子メールに添付する証明書や配布リストと電子
署名により電子メールの送信の厳密性を保証するととも
に、添付する証明書の判定の厳密性を変えることによ
り、ポリシーに応じて使いやすさと安全性程度を選択す
ることができる。

【図面の簡単な説明】

【図１】本発明の実施の形態に係る電子メールシステム
を示す構成図である。

【図２】各端末の構成図である。

【図３】中継サーバの構成図である。

【図４】電子メールでの送信を前提とした電子ファイル
とファイル証明書の関係を示す図である。

【図５】電子メールと配布リストの関係を示す図であ
る。

【図６】電子メールと添付ファイルと配布リストの関係
を示す図である。

【図７】添付ファイルにファィル証明書が付く場合の例
を示す図である。

【図８】中継サーバに設けられた送信制御テーブルを示
す図である。

【図９】中継サーバが外部送信メールを受信した場合に
おける中継サーバの外部ドメインへの電子メールの送信
制御を示すフローチャートである。

【図１０】署名／検証ツールのトップメニューを示す図
である。

【図１１】署名／検証ツールのトップメニューからファ
イル証明書を選択した後のメニューツリーを示す図であ
る。

【図１２】署名／検証ツールのトップメニューから配布
リストを選択したあとのメニューツリーを示す図であ
る。

【図１３】本発明の電子メールシステムをネットワーク
を介した電子メールサービスシステムに適用した場合の
構成図である。

【符号の説明】

１…ＬＡＮ、２…情報作成者端末、３…情報配布者端
末、４…情報取り扱い者端末、５…電子メールサーバ、
６…中継サーバ、１１…電子ファイル、１２…ファイル
証明書、１３…ファイル属性、１５，２５…作成者署
名、１７，２７…情報取り扱い責任者署名、２１…電子
メール、２１ａ…メール本文、２１ｂ…題名、２２…配
布先配布内容。

Claims (11)

【特許請求の範囲】
1. 【請求項１】 外部ドメインとの間で電子メールを送受
   信する電子メールシステムにおいて、 電子メールを送受信する端末と、 この端末からネットワークを介して電子メールを受信
   し、基本設定として前記外部ドメインへの前記電子メー
   ルの送信を禁止し、特定の条件が成立した場合に前記外
   部ドメインへの前記電子メールの送信を許可する中継サ
   ーバと、を備えることを特徴とする電子メールシステ
   ム。
2. 【請求項２】 前記端末において、添付ファイルを作成
   する際に、この添付ファイルの内容を証明するファイル
   証明書を作成し、このファイル証明書に署名することに
   より添付ファイルとファイル証明書との関係及び内容を
   保証し、 前記中継サーバは、前記端末から送られてくる前記添付
   ファイルに付加された前記ファイル証明書及び署名の内
   容に基づいて前記外部ドメインへの前記電子メールの送
   信可否を決定し、許可された内容の電子メールのみを前
   記外部ドメインに送信することを特徴とする請求項１記
   載の電子メールシステム。
3. 【請求項３】 前記端末において、電子メールを送信す
   る際に、電子メールの配布先及び配布内容を記載した配
   布リストを作成し、この配布リストに署名することによ
   り電子メール本体と配布リストとの関係及び内容を保証
   し、 前記中継サーバは、前記端末から送られてくる前記電子
   メールに付加された前記配布リスト及び署名の内容に基
   づいて前記外部ドメインへの前記電子メールの送信可否
   を決定し、許可された内容の電子メールのみを前記外部
   ドメインに送信することを特徴とする請求項１又は請求
   項２記載の電子メールシステム。
4. 【請求項４】 前記端末において、前記配布リストによ
   り配布リストと電子メール本体と前記添付ファイルとの
   関係を保証し、前記ファイル証明書により前記添付ファ
   イルと前記ファイル証明書との関係を保証し、前記配布
   リストと前記ファイル証明書との関係を前記添付ファイ
   ルを介して間接的に保証することにより、必要に応じて
   前記添付ファイル証明書又は前記配布リストを削除して
   も個々の保証関係に問題を生じないことを特徴とする請
   求項３記載の電子メールシステム。
5. 【請求項５】 前記中継サーバは、前記外部ドメインで
   表された宛先を示す宛先情報に対応付けて、前記配布リ
   スト及び前記ファイル証明書の有無により電子メールの
   送信を許可するための条件を表す送信条件と前記配布リ
   スト及び前記ファイル証明書を前記外部ドメインに送信
   すべきか削除すべきを表す送信処理削除との各情報を格
   納した送信制御テーブルと、 前記端末から送られてくる前記電子メールに付加された
   情報と前記送信制御テーブルに格納された各情報とに基
   づいて前記外部ドメインへの前記電子メールの送信可否
   を決定する送信制御部と、を備えることを特徴とする請
   求項３記載の電子メールシステム。
6. 【請求項６】 外部ドメインとの間で電子メールを送受
   信する電子メール送信制御方法において、 端末が、電子メールを送受信し、 中継サーバが、前記端末からネットワークを介して電子
   メールを受信し、基本設定として前記外部ドメインへの
   前記電子メールの送信を禁止し、特定の条件が成立した
   場合に前記外部ドメインへの前記電子メールの送信を許
   可することを特徴とする電子メール送信制御方法。
7. 【請求項７】 前記端末において、添付ファイルを作成
   する際に、この添付ファイルの内容を証明するファイル
   証明書を作成し、このファイル証明書に署名することに
   より添付ファイルとファイル証明書との関係及び内容を
   保証し、 前記中継サーバは、前記端末から送られてくる前記添付
   ファイルに付加された前記ファイル証明書及び署名の内
   容に基づいて前記外部ドメインへの前記電子メールの送
   信可否を決定し、許可された内容の電子メールのみを前
   記外部ドメインに送信することを特徴とする請求項６記
   載の電子メール送信制御方法。
8. 【請求項８】 前記端末において、電子メールを送信す
   る際に、電子メールの配布先及び配布内容を記載した配
   布リストを作成し、この配布リストに署名することによ
   り電子メール本体と配布リストとの関係及び内容を保証
   し、 前記中継サーバは、前記端末から送られてくる前記電子
   メールに付加された前記配布リスト及び署名の内容に基
   づいて前記外部ドメインへの前記電子メールの送信可否
   を決定し、許可された内容の電子メールのみを前記外部
   ドメインに送信することを特徴とする請求項６又は請求
   項７記載の電子メール送信制御方法。
9. 【請求項９】 前記端末において、前記配布リストによ
   り配布リストと電子メール本体と前記添付ファイルとの
   関係を保証し、前記ファイル証明書により前記添付ファ
   イルと前記ファイル証明書との関係を保証し、前記配布
   リストと前記ファイル証明書との関係を前記添付ファイ
   ルを介して間接的に保証することにより、必要に応じて
   前記添付ファイル証明書又は前記配布リストを削除して
   も個々の保証関係に問題を生じないことを特徴とする請
   求項８記載の電子メール送信制御方法。
10. 【請求項１０】 前記中継サーバは、前記外部ドメイン
    で表された宛先を示す宛先情報に対応付けて、前記配布
    リスト及び前記ファイル証明書の有無により電子メール
    の送信を許可するための条件を表す送信条件と前記配布
    リスト及び前記ファイル証明書を前記外部ドメインに送
    信すべきか削除すべきを表す送信処理削除との各情報を
    送信制御テーブルに格納し、 前記端末から送られてくる前記電子メールに付加された
    情報と前記送信制御テーブルに格納された各情報とに基
    づいて前記外部ドメインへの前記電子メールの送信可否
    を決定することを特徴とする請求項８記載の電子メール
    送信制御方法。
11. 【請求項１１】 電子メールを送受信する端末と外部ド
    メインとの間に設けられ、前記端末と前記外部ドメイン
    との間で電子メールを送信制御する中継装置であって、 前記端末からネットワークを介して電子メールを受信
    し、基本設定として前記外部ドメインへの前記電子メー
    ルの送信を禁止し、特定の条件が成立した場合に前記外
    部ドメインへの前記電子メールの送信を許可する送信制
    御部を備えることを特徴とする中継装置。