JP2002366487A - 不審な電子メールからの保護システム - Google Patents

Abstract

(57)【要約】 （修正有） 【課題】不審なメールから保護可能とし、コンピュータ
ウイルスの汚染を防止する。 【解決手段】受信した電子メール又はその添付ファイル
に不審を抱いたときに、当該不審な電子メールの開封又
は当該添付ファイルの実行前に、コンピュータウイルス
の少なくとも検出及び除去の処理が可能な処理センター
に、当該不審な添付ファイルを含む電子メールを送信し
て、当該処理センターにコンピュータウイルスの検出、
除去又は内容の開示処理を依頼する。当該処理センター
ではコンピュータウイルスの検出、コンピュータウイル
スの除去処理を行い、前記依頼者にその処理結果又は後
処置の助言を通知報告する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、不審な電子メール
からの保護システムに関する。

【０００２】

【従来の技術】インターネットやネットワーク技術の発
達によって、コンピュータウイルスの流行は、世界的な
規模でニュースとなっている。コンピュータウイルス
は、次々と各種のものが登場してきて、ひとつのウイル
スが終わると又新手のウイルスが登場してくるというよ
うに際限がなく、アンダーグラウンドでは、ウイルス作
成のツールも配布されている時代となり、専門的な知識
が多少有れば誰でもウイルスを作成できる時代となり、
今や、ウイルスの脅威は、誰にも身近な問題となってい
る。又、ウイルス感染による被害は、自己の範囲内に留
まらず、電子メール（以下、単に、メールという場合も
ある。）などの媒介で他人にも感染の被害を与えること
になるので、それにより社会的な信用の喪失を招いたり
することがある。ウイルス感染には、システムが破壊さ
れたり、データを消去してしまう等の深刻な実害を受け
る場合やただ単にメッセージを表示するだけのもの等千
差万別である。主なものには、例えば、システムに侵入
し、そのシステムから情報を得たり、そのシステムを遠
隔操作するトロイの木馬と称されるもの、メールなどの
手段を使用して自らを複製し、それを他のシステムに送
り出すワーム（ｗｏｒｍ）と称されるもの、マクロ機能
を持ち、ＥｘｅｌやＷｏｒｄ（マイクロソフト社登録商
標）のデータファイルのマクロ部分に感染するマクロウ
イルスと称されるもの、「．ｅｘｅ」、「．ｃｏｍ」、
「．ｓｙｓ」などの実行型拡張子を持つ実行型ファイル
に感染するファイル感染型ウイルスと称されるものがあ
る。ウイルスの侵入を防ぐには、自己のシステムに外部
からファイルを導入しないことであるが、それでは、コ
ンピュータなどの機器を使用しているメリットがなくな
ってしまう。ウイルス対策用の専用ソフトを導入して監
視するということも行われているが、前記のように、新
手新手のウイルスが出現するので、そのウイルス対策は
気休めにしか過ぎない。又、専用のウイルス対策ソフト
も、ウイルスの定義ファイルを更新せずにいれば新しい
ウイルスに対応出来ないので、定期的なその更新ファイ
ルのダウンロードが必要となり、煩雑で、一旦、ダウン
ロードしても又というように際限が無い。従って、ウイ
ルス感染からの防御は、個人のレベルを遙かに超えて、
個人レベルでは到底手に負えない時代となっている。電
子メールは、郵便などの通信手段に比べて手軽にできる
などの理由で急速に広まってきているが、ウイルス感染
は、当該メールの送受信の場において、多くなってきて
いる。インターネットのメールの友達募集のコンテンツ
や電子掲示板等において、見ず知らずの人とのふれあい
が増大し、ウイルスに感染する機会も多いことになる。
意味不明の文面の電子メールが送信されてきたり、又、
見慣れない拡張子の添付ファイルが送信されてくる機会
も増え、そのような見慣れない文面のメールや見慣れな
い拡張子の添付ファイルが電子メールにて送信されてき
たときには、そのメールや添付ファイルを実行乃至開封
せず、又、専用のウイルス対策ソフトによりウイルスの
チェックを実施すればよいのであるが、上記のように、
専用のウイルス対策ソフトによるウイルス感染からの完
全な防御は、個人のレベルを超え個人レベルでは手に負
えないものとなってきており、又、実行乃至開封しなけ
ればよいとはいっても、内容を知りたいという欲求か
ら、ついつい、開封・実行してしまうことが多いのが現
状である。

【０００３】

【発明が解決しようとする課題】本発明は、かかる従来
技術の有する欠点を解消して、不審な電子メールから保
護することができる技術を提供することを目的としたも
のである。本発明の他の目的および新規な特徴は以下の
明細書及び図面の記載からも明らかになるであろう。

【０００４】

【課題を達成するための手段】本発明は、添付ファイル
を含む電子メールを受信した受信者が当該電子メール又
はその添付ファイルに不審を抱いたときに、当該不審な
電子メールの開封又は当該添付ファイルの実行前に、コ
ンピュータウイルスの少なくとも検出及び除去の処理が
可能な処理センターに、当該不審な添付ファイルを含む
電子メールを送信して、当該処理センターにコンピュー
タウイルスの検出、除去又は内容の開示処理を依頼する
段階と、当該処理センターではコンピュータウイルスの
検出を行い、コンピュータウイルスが発見された時には
必要に応じて除去処理を行い、前記依頼者の承諾のもと
に前記依頼者に画像送信などの通信手段を用いて内容の
開示を行い、前記依頼者にその処理結果又は後処置の助
言を通知報告する段階と、当該依頼者は、当該処理セン
ターからの通知報告に基づいて前記不審電子メールの開
封又は当該添付ファイルの実行を行うか或いは当該不審
電子メールの開封又は当該添付ファイルの実行を中止し
或いは削除する段階とを含有してなることを特徴とする
不審な電子メールからの保護システムに係わるものであ
る。

【０００５】

【実施の最良の形態】図面は、本発明の実施例を示し、
図１は、本発明の実施例を示すユーザサイドのフローチ
ャート図、図２は、本発明の実施例を示す処理センター
サイドのフローチャート図、図３は、本発明の実施例を
示す構成図、図４は、本発明の実施例を示すブロック
図、図５は、本発明の他の実施例を示すブロック図であ
る。

【０００６】

【実施例】図１及び図２の各フローチャート図に基づき
本発明を説明する。図１に示すように、ユーザは、イン
ターネットなどを介して添付ファイルを含む電子メール
を受信する（Ｓ１００）。添付ファイルを含む電子メー
ルを受信した受信者が、当該電子メール又はその添付フ
ァイルに不審を抱き、当該不審な電子メールの開封又は
当該添付ファイルを実行するか否か決断に苦慮すること
がある（Ｓ１０１）。開封又は実行すべきではないと判
断し、一応、例えば、ウイルス対策用専用ソフトによる
監視、検出を行っているが安全確認が不十分であるよう
な場合或いは当初からコンピュータウイルスのチェツク
対策が受けられる処理センターにユーザー登録しており
その添付ファイルを含む電子メールを送信すればよいと
考えている場合には（Ｓ１０２）、当該処理センターへ
その添付ファイルを含む電子メールを送信（転送）する
（Ｓ１０３）。当該処理センターは、少なくともコンピ
ュータウイルスの検出及び除去の処理が可能である。当
該処理センターは、現時点では最新のコンピュータウイ
ルス検出・除去プログラムを有することが必要である。
又、必要最新ワクチンソフトを有することが必要であ
る。当該処理センターは、ユーザの電子メールの内容ま
でを見る場合もあるので、ユーザーとの間で、セキュリ
ティ契約の締結が必要であり、当該センターに所定事項
を登録し、利用者のＩＤ（利用者識別符号）やパスワー
ド（暗証記号）や端末固有ＩＤ等の個人認証の確認・形
成の為のデータなどを記録する。当該処理センターは、
上記ユーザーの依頼に基づき、電子メール又はその添付
ファイルにおけるウイルスの検出を行い、ユーザーに、
その検出結果を、電子メールなどの文書等を介して、通
知し、ユーザーは、その通知を受信する。（Ｓ１０４、
Ｓ１０５）。尚、ユーザーから処理センターへの不審メ
ールなどの送信により検出依頼があったものとして処理
することも可能である。ユーザーは、電子メール又はそ
の添付ファイルにウイルスが発見され、当該電子メール
又はその添付ファイルがウイルスに汚染されている旨の
連絡通知を受けたときには（Ｓ１０５）、当該処理セン
ターにウイルスの除去を依頼することができる（Ｓ１０
６）。その際に、ユーザーは、ウイルスの除去を要請せ
ず、そのまま中止又は削除（処理センターにおける電子
メール・添付ファイルの削除）を指示することができる
（Ｓ１０７）。当該除去・中止・削除に際して、ユーザ
ーは、内容を知った上で指示を出したい場合があるの
で、ユーザーに対して処理センターはその内容を見るか
否かを判断させる（Ｓ１０８）。当該内容の開示は、イ
ンターネットの電子メールの添付ファイルで画像送信す
るなどの各種の通信手段で行うことが出来る。ユーザ
は、当該内容を見るのであれば、その旨処理センターに
指示を出す（Ｓ１０９）。上記のように、ユーザは、内
容を知って（Ｓ１１０）、その上で、除去・中止又は削
除の指示をすることができる（Ｓ１０６，Ｓ１０７）。
ユーザは、処理センターから最終的な通知報告を受信す
ることができる（Ｓ１１１）。図示が省略されている
が、ユーザは、その際に、ウイルスの除去が行われ、ク
リーン処理された電子メール又はその添付ファイルを受
け取ることができる。ユーザーは、自己のコンピュータ
などから、メールを削除し（Ｓ１１２）、添付ファイル
を削除することができる（Ｓ１１３）。クリーン処理さ
れた電子メール又はその添付ファイルに置き換えること
が出来る。ユーザーは、ウイルスが発見されず、或い
は、それが除去されたメールを開封することができる
（Ｓ１１４）。又、ユーザーは、ウイルスが発見され
ず、或いは、それが除去されたメールに添付のファイル
を例えばその拡張子が「．ｅｘｅ」の実行ファイルであ
れば、解凍など無くして実行・開封することができる
（Ｓ１１５）。図１に示すように、ユーザーは、内容を
知った上で（Ｓ１１０）、ウイルス検出を依頼すること
もできる（Ｓ１０４）。

【０００７】図２に示すように、処理センターは、ユー
ザーからの不審メールを受信する（Ｓ２００）。処理セ
ンターでは、当該ユーザーが、当該センターに所定事項
を登録し、又は、セキュリティ契約を締結しているか等
を確認し、更には、利用者のＩＤ（利用者識別符号）や
パスワード（暗証記号）や端末固有ＩＤ等の個人認証を
確認する（Ｓ２０１）。当該処理センターは、上記ユー
ザーの依頼に基づき、電子メール又はその添付ファイル
におけるウイルスの検出を行う（Ｓ２０２）。当該処理
センターは、電子メール又はその添付ファイルにおける
ウイルスの検出結果を、電子メール等を介して、ユーザ
ーに通知する。（Ｓ２０３）。当該処理センターでは、
上記のウイルスが検出された電子メール又はその添付フ
ァイルの内容をユーザーが見たいか否かを問い合わせる
（Ｓ２０５）。当該内容の開示は、インターネットの電
子メールの添付ファイルで画像送信するなどの各種の通
信手段で行うことが出来る。処理センターは、画像送信
の承諾の確認をして（Ｓ２０５）、ユーザーから、画像
送信などによる内容開示の要請があれば、処理センター
は、画像送信を行う（Ｓ２０６）。当該処理センター
は、画像を見て、内容を知ったユーザーにウイルスの除
去を行うか否かを問い合わせる（Ｓ２０７）。当該処理
センターは、ユーザーからのウイルス除去の承諾があっ
たか否かを確認し（Ｓ２０８）、ユーザーからの指示依
頼に基づきウイルスの除去を行う（Ｓ２０９）。当該処
理センターは、ユーザーへ通知報告をする（Ｓ２１
０）。その際に、処理センターでは、ウイルスの除去が
行われ、クリーン処理された電子メール又はその添付フ
ァイルを、ユーザ宛てに送ることができる。処理センタ
ーでは、ユーザに対して助言することができる。当該助
言に際しては、ユーザーの判断とは別個に、メールを削
除すべき否かを判断して、削除させる方がよい時には、
理由を付けて、メールの削除を指示し、又は、メールを
開封させてもよいかを判断し、メールを開封させてもよ
いようであれば、メールの開封の許可を助言する。一
方、添付ファイルについて、それを削除すべきか否かを
判断して、削除させる方がよい時には、理由を付けて、
添付ファイルの削除を指示し、又、添付ファイルを実行
・開封させてもよいようであれば、添付ファイルの実行
・開封の許可を助言する。処理センターでは、前記のよ
うに、画像を見せ、ユーザーが内容を知った上で、ウイ
ルス検出を依頼させるようにしてもよい。

【０００８】図３に示すように、例えば、処理センター
のサーバコンピュータ１と、ユーザーのパーソナルコン
ピュータ（パソコン）２や携帯電話機３やＰＤＡ（携帯
情報端末）４との間で、図示が省略されているが、イン
ターネット等の通信網を介して、ウイルス保護対策が採
られる。インターネット等の通信網５を介して、ユーザ
ーのパーソナルコンピュータ（パソコン）２や携帯電話
機３やＰＤＡ（携帯情報端末）４に電子メールが送信さ
れ、又、そのメールに添付ファイルが添付され、当該添
付ファイルを含む電子メールを受信した受信者が当該電
子メール又はその添付ファイルに不審を抱いたときに
は、当該不審な電子メールの開封又は当該添付ファイル
の実行前に、処理センターに当該不審な電子メール及び
／又は添付ファイルを送信する。処理センターでは、前
記のように、ウイルス検出、除去・内容のビュウーア・
指示を、当該ユーザーに宛てて、送信する。

【０００９】図４に示すように、処理センターにおける
サーバコンピュータ１の一例は、制御部６と入力部７と
表示部８と通信制御部９と記憶部１０とを備えてなる。
制御部６は、上記のような各種処理や以下述べるような
諸種の運用処理を行い、その為の制御をつかさどる。中
央処理演算装置（ＣＰＵ）で構成される。入力部７は、
例えば、キーボードやマウスなどで構成され、必要デー
タなどがそれらを使用して入力される。表示部８は、ブ
ラウン管（ＣＲＴ）等で構成され、必要事項を、画面に
表示する。通信制御部９は、通信の制御をつかさどるイ
ンターフェースで、通信網５を通して入力されてくるパ
ソコン２からの不審メールなどを受信したり、ユーザー
からの画像送信の承諾などの各種メッセージ等を送受信
する。記憶部１０は、例えば、ＲＯＭ（Ｒｅａｄ Ｏｎ
ｌｙ Ｍｅｍｏｒｙ）１００やＲＡＭ（Ｒａｎｄｏｍ
Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）１０１等により構成され
ている。ＲＯＭ１００には、中央処理演算装置（ＣＰ
Ｕ）６の実行に必要な処理プログラムが記録されてい
る。記憶部１０における個人情報データベース１０２に
は、利用者のＩＤ（利用者識別符号）やパスワード（暗
証記号）や端末固有ＩＤ等の個人認証の確認・形成の為
のデータなどが記録されている。ユーザーからアクセス
があった時に、ＩＤ等により、同一人であるかの確認な
どが行われる。記憶部１０には、最新の多数のアンチウ
イルスソフト群（１０３）が貯蔵更新されている。又、
最新の多数のワクチンソフト群（１０４）が貯蔵更新さ
れている。図示のように、処理センターのサーバコンピ
ュータ１には、ウイルス処理装置１１が付設されてお
り、ウイルス検出手段１１０とウイルス除去手段１１０
とを備えてなっている。当該ウイルス検出手段１１０と
ウイルス除去手段１１０では、上記最新のアンチウイル
スソフト群（１０３）及びワクチンソフト群（１０４）
からデータが引き出される。

【００１０】図３に示すように、例えば、処理センター
のサーバコンピュータ１と、ユーザーのパーソナルコン
ピュータ（パソコン）２や携帯電話機３やＰＤＡ（携帯
情報端末）４との間で、図示が省略されているが、イン
ターネット等の通信網を介して、ウイルス保護対策が採
られる。インターネット等の通信網５を介して、ユーザ
ーのパーソナルコンピュータ（パソコン）２や携帯電話
機３やＰＤＡ（携帯情報端末）４に電子メールが送信さ
れ、又、そのメールに添付ファイルが添付され、当該添
付ファイルを含む電子メールを受信した受信者が当該電
子メール又はその添付ファイルに不審を抱いたときに
は、当該不審な電子メールの開封又は当該添付ファイル
の実行前に、処理センターに当該不審な電子メール及び
／又は添付ファイルを送信する。処理センターでは、前
記のように、ウイルス検出、除去・内容のビュウーア・
指示を、当該ユーザーに宛てて、送信する。

【００１１】図４に示すように、ユーザーのパーソナル
コンピュータ（パソコン）２の一例は、制御部２００と
入力部２０１と表示部２０２と通信制御部２０３と記憶
部２０４とを備えてなる。制御部２００は、上記のよう
な各種処理や以下述べるような諸種の運用処理を行い、
その為の制御をつかさどる。中央処理演算装置（ＣＰ
Ｕ）で構成される。入力部２０１は、例えば、キーボー
ドやマウスなどで構成され、必要データなどがそれらを
使用して入力される。表示部２０２は、ブラウン管（Ｃ
ＲＴ）等で構成され、必要事項を、画面に表示する。通
信制御部２０３は、通信の制御をつかさどるインターフ
ェースで、通信網５を通して入力されてくる不審メール
などを受信したり、処理センター宛てに画像送信の承諾
などの各種メッセージ等を送信する。記憶部２０４は、
例えば、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）
やＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒ
ｙ）等により構成されている。ＲＯＭには、中央処理演
算装置（ＣＰＵ）２００の実行に必要な処理プログラム
が記録されている。

【００１２】図５は、上記パソコンに代えて携帯電話機
３としたもので、当該携帯電話機３の一例は、図５に示
すように、アンテナ部３００と無線部３０１とＲＯＭ３
０２とＲＡＭ３０３とＮＶＭ３０４と中央制御部３０５
と入力部３０６と表示部３０７と発音部３０８とを備え
てなる。ＮＶＭ（Ｎｏｎ Ｖｏｌａｔｉｌｅ Ｍｅｍｏ
ｒｙ）３０４と入力部３０６と発音部３０８を除き、他
の構成は前記ユーザーのパーソナルコンピュータ（パソ
コン）２と同様で、同じような機能を有するので、それ
らの説明は省略する。無線部３０１からアンテナ部３０
０を経て処理センターのサーバコンピュータ１に、不審
な電子メールの開封又は当該添付ファイルの実行前に、
処理センターに当該不審な電子メール及び／又は添付フ
ァイルが送信されるＮＶＭ３０４は、電話帳データなど
一般的に長期間記憶しておくことが必要なデータを格納
しておくための記憶装置である。発音部３０８は、図示
のように、例えば、スピーカ駆動部とスピーカとを備え
て構成される。

【００１３】本発明における通信端末としては、パソコ
ン、携帯電話機、ＰＨＳ（パーソナル・ハンディホン・
システム、簡易型携帯電話機）、自動車電話機、コード
レス電話機、テレターミナル、ＭＣＡシステム、船舶電
話等の無線通信機、、携帯電話機を内蔵したＰＤＡ（携
帯情報端末）などを挙げることができる。

【００１４】

【発明の効果】本発明によれば、予め、不審なメールな
どを開封・実行前に、ウイルスチェックを行うので、不
審な電子メールやその添付ファイルを受信して、その電
子メールを開封したり、添付ファイルを実行することに
より、自己のパソコンなどが、ウイルスで汚染されるこ
とが回避でき、ウイルス感染から保護されることができ
る。こうしたウイルス感染による被害は、自己の範囲内
に留まらず他人にも感染の被害を与えることになり、社
会的な信用の喪失を招いたりすることがあるが、本発明
によれば、予め、不審なメールなどを開封・実行前に、
ウイルスチェックを行うので、他人への感染を回避で
き、社会的な信用を失うことが回避できる。ウイルス対
策用の専用ソフトを導入して監視していても、又、ウイ
ルスの定義ファイルを最新のものに更新していても、コ
ンピュータウイルスは、次々と各種のものが登場してき
て、ひとつのウイルスが終わると又新手のウイルスが登
場してくるというように際限がなく、個人のウイルス対
策は限界を超えているが、本発明によれば、処理センタ
に不審な電子メールやその添付ファイルを送ることによ
り、最新のウイルス対策を施すことができ、ユーザー側
ではワクチンソフトやアンチウイルスソフトを用意しな
くても済むので、個人でのウイルス対策を経済的に行う
ことができる。

【図面の簡単な説明】

【図１】図１は、本発明の実施例を示すユーザサイドの
フローチャート図である。

【図２】図２は、本発明の実施例を示す処理センターサ
イドのフローチャート図である。

【図３】図３は、本発明の実施例を示す構成図である。

【図４】図４は、本発明の実施例を示すブロック図であ
る。

【図５】図５は、本発明の他の実施例を示すブロック図
である。

【符号の説明】

１…処理センターのサーバコンピュータ ２…パーソナルコンピュータ（パソコン） ３…携帯電話機 ４…ＰＤＡ（携帯情報端末） ５…通信網 ２００…制御部 ２０１…入力部 ２０２…表示部 ２０３…通信制御部 ２０４…記憶部 ３００…アンテナ部 ３０１…無線部 ３０２…ＲＯＭ ３０３…ＲＡＭ ３０４…ＮＶＭ ３０５…中央制御部 ３０６…入力部 ３０７…表示部 ３０８…発音部

Claims (1)

【特許請求の範囲】
1. 【請求項１】添付ファイルを含む電子メールを受信した
   受信者が当該電子メール又はその添付ファイルに不審を
   抱いたときに、当該不審な電子メールの開封又は当該添
   付ファイルの実行前に、コンピュータウイルスの少なく
   とも検出及び除去の処理が可能な処理センターに、当該
   不審な添付ファイルを含む電子メールを送信して、当該
   処理センターにコンピュータウイルスの検出、除去又は
   内容の開示処理を依頼する段階と、当該処理センターで
   はコンピュータウイルスの検出を行い、コンピュータウ
   イルスが発見された時には必要に応じて除去処理を行
   い、前記依頼者の承諾のもとに前記依頼者に画像送信な
   どの通信手段を用いて内容の開示を行い、前記依頼者に
   その処理結果又は後処置の助言を通知報告する段階と、
   当該依頼者は、当該処理センターからの通知報告に基づ
   いて前記不審電子メールの開封又は当該添付ファイルの
   実行を行うか或いは当該不審電子メールの開封又は当該
   添付ファイルの実行を中止し或いは削除する段階とを含
   有してなることを特徴とする不審な電子メールからの保
   護システム。