JP2003223402A - メール送信装置、メール受信装置、メール通信システム、メール送信方法及びメール受信方法 - Google Patents

Abstract

(57)【要約】 【課題】 同一内容のメールを複数の宛先に送信する場
合、宛先毎に異なる暗号鍵を用いてメールを暗号化しな
ければならない。そのため、同一内容のメールであるに
も拘わらず、同報配信を実施することができず、宛先が
増えるとメール本文の暗号化の回数が増えて処理負担が
増大するなどの課題があった。 【解決手段】 暗号化したメール本文をＸＭＬ化すると
ともに、暗号化した共通鍵をＸＭＬ化し、ＸＭＬ化後の
メール本文とＸＭＬ化後の共通鍵を結合してメール送信
するように構成した。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、セキュアなメー
ルの送信又は受信を実現するメール送信装置、メール受
信装置、メール通信システム、メール送信方法及びメー
ル受信方法に関するものである。

【０００２】

【従来の技術】電子メールは、基本的にテキストで作成
されているため、第３者によって送信内容が閲覧される
可能性や、送信内容が改竄される可能性などがあり、企
業情報が漏洩する問題があった。

【０００３】そこで、企業情報の漏洩を防止するため、
例えば、特開２００１−２３７８２１公報には、メール
の宛先を解析して、宛先に対応する暗号鍵を特定し、そ
の暗号鍵を用いてメールを暗号化して、その暗号化メー
ルを送信するメール送信装置が開示されている。

【０００４】

【発明が解決しようとする課題】従来のメール送信装置
は以上のように構成されているので、同一内容のメール
を複数の宛先に送信する場合、宛先毎に異なる暗号鍵を
用いてメールを暗号化しなければならない。そのため、
同一内容のメールであるにも拘わらず、同報配信を実施
することが困難であり、宛先が増えるとメール本文の暗
号化の回数が増えて処理負担が増大するなどの課題があ
った。

【０００５】なお、同一内容のメールを同報配信する場
合、メールの送信側において、個々の宛先に対する親展
メールとして作成し直すなどの処理が必要であり、受信
したメールも受信者個々に異なるものであった。また、
メーリングアドレスなどに送信する際の方式は提示され
たものがなかった。

【０００６】この発明は上記のような課題を解決するた
めになされたもので、メール本文については１回暗号化
を行うだけで、同一内容のメールを複数箇所に配信する
ことができるメール送信装置、メール通信システム及び
メール送信方法を得ることを目的とする。また、この発
明は、上記の暗号化が施されたメールを受信して、その
メールの暗号化を解除することができるメール受信装置
及びメール受信方法を得ることを目的とする。

【０００７】

【課題を解決するための手段】この発明に係るメール送
信装置は、第１の暗号化手段により暗号化されたメール
本文をＸＭＬ化するとともに、第２の暗号化手段により
暗号化された共通鍵をＸＭＬ化し、ＸＭＬ化後のメール
本文とＸＭＬ化後の共通鍵をメール送信するようにした
ものである。

【０００８】この発明に係るメール送信装置は、第２の
暗号化手段がメールを同報配信する場合、宛先毎に異な
る公開鍵を取得し、各公開鍵を用いて共通鍵をそれぞれ
暗号化するようにしたものである。

【０００９】この発明に係るメール送信装置は、第２の
暗号化手段がメーリングリストを参照して公開鍵を取得
するようにしたものである。

【００１０】この発明に係るメール送信装置は、送信手
段がメーリングリストに対してメールを送信するように
したものである。

【００１１】この発明に係るメール受信装置は、第１の
復号手段により暗号化が解除された共通鍵を用いて受信
手段により抽出されたメール本文の暗号化を解除するよ
うにしたものである。

【００１２】この発明に係るメール通信システムは、Ｘ
ＭＬ化後のメール本文とＸＭＬ化後の共通鍵をメール送
信するメール送信装置と、秘密鍵を用いてメールに含ま
れている共通鍵の暗号化を解除するとともに、その共通
鍵を用いてメールに含まれているメール本文の暗号化を
解除するメール受信装置とを備えたものである。

【００１３】この発明に係るメール送信方法は、暗号化
したメール本文をＸＭＬ化するとともに、暗号化した共
通鍵をＸＭＬ化し、ＸＭＬ化後のメール本文とＸＭＬ化
後の共通鍵をメール送信するようにしたものである。

【００１４】この発明に係るメール送信方法は、メール
を同報配信する場合、宛先毎に異なる公開鍵を取得し、
各公開鍵を用いて共通鍵をそれぞれ暗号化するようにし
たものである。

【００１５】この発明に係るメール送信方法は、メーリ
ングリストを参照して公開鍵を取得するようにしたもの
である。

【００１６】この発明に係るメール送信方法は、メーリ
ングリストに対してメールを送信するようにしたもので
ある。

【００１７】この発明に係るメール受信方法は、秘密鍵
を用いて共通鍵の暗号化を解除し、その暗号化を解除し
た共通鍵を用いてメール本文の暗号化を解除するように
したものである。

【００１８】

【発明の実施の形態】以下、この発明の実施の一形態を
説明する。 実施の形態１．図１はこの発明の実施の形態１によるメ
ール通信システムを示す構成図であり、図において、１
は送信対象の平文のメール、２は公開鍵を管理している
公開鍵管理サーバ、３は暗号化メールを送信するメール
送信装置、４はメール１の宛先を解析し、公開鍵管理サ
ーバ２から宛先に対応する公開鍵を取得する公開鍵取得
部、５は共通鍵を管理する共通鍵管理部、６は共通鍵を
用いてメール１の本文（以下、メール本文という）を暗
号化するとともに、宛先に対応する公開鍵を用いて共通
鍵を暗号化する暗号化部、７は暗号化部６により暗号化
されたメール本文をテキスト変換するとともに、暗号化
部６により暗号化された共通鍵をテキスト変換するテキ
スト変換部である。なお、公開鍵取得部４，共通鍵管理
部５，暗号化部６及びテキスト変換部７から第１及び第
２の暗号化手段が構成されている。

【００１９】８はテキスト変換部７によりテキスト変換
されたメール本文と共通鍵をそれぞれＸＭＬ化し、ＸＭ
Ｌ化後のメール本文とＸＭＬ化後の共通鍵を結合してメ
ール送信するメール送信部（送信手段）、９はメール送
信装置３側のメールサーバ、１０はインターネットなど
のネットワーク、１１はメール受信装置１２側のメール
サーバである。

【００２０】１２は暗号化されたメールを受信して、そ
のメールの暗号化を解除するメール受信装置、１３はメ
ール送信装置３から送信された暗号メールを受信して解
析し、その暗号メールから共通鍵とメール本文を抽出す
るメール受信部（受信手段）、１４は受信者に割り当て
られている固有の秘密鍵を管理する秘密鍵管理部、１５
はメール受信部１３により抽出された共通鍵とメール本
文をバイナリ変換するバイナリ変換部、１６は秘密鍵を
用いてバイナリ変換部１５によりバイナリ変換された共
通鍵の暗号化を解除するとともに、その共通鍵を用いて
バイナリ変換部１５によりバイナリ変換されたメール本
文の暗号化を解除する復号化部である。なお、秘密鍵管
理部１４，バイナリ変換部１５及び復号化部１６から第
１及び第２の復号手段が構成されている。１７は平文の
メールである。

【００２１】次に動作について説明する。ただし、図２
はこの発明の実施の形態１によるメール送信装置の処理
内容を示す処理フロー図であり、図３はこの発明の実施
の形態１によるメール受信装置の処理内容を示す処理フ
ロー図である。また、図４はこの発明の実施の形態１に
よるメール送信方法を示すフローチャートであり、図５
はこの発明の実施の形態１によるメール受信方法を示す
フローチャートである。

【００２２】まず、メールの送信希望者がＸＭＬ文書
（この段階では、枠組みは完成しているが、メール本文
等が記述されていない）を作成し（ステップＳＴ１）、
メールの送信要求と一緒に送信対象の平文のメール１を
メール送信装置３に与えると（ステップＳＴ２）、メー
ル送信装置３の暗号化部６が共通鍵管理部５に管理され
ている共通鍵を用いてメール本文を暗号化し（ステップ
ＳＴ３，ＳＴ４）、テキスト変換部７が暗号化部６によ
り暗号化されたメール本文をテキスト変換する（ステッ
プＳＴ５）。

【００２３】即ち、バイナリ値であるメール本文をＢａ
ｓｅ６４などのコード変換処理を実施してテキストデー
タに変換する。なお、変換方式は、送信側と受信側にお
いて予め統一しておいてもよいし、図６に示すように、
送信側が暗号化メール要素の属性値、または、子要素と
して変換方式を記述することにより受信側に伝えるよう
にしてもよい。

【００２４】メール送信装置３のメール送信部８は、テ
キスト変換部７がメール本文をテキスト変換すると、そ
のメール本文をＸＭＬ化して、ＸＭＬ化後のメール本文
をＸＭＬ文書の子要素に追加する（ステップＳＴ６）。

【００２５】メール送信装置３の公開鍵取得部４は、送
信対象の平文のメール１を受け取ると、メール１の宛先
を解析して（ステップＳＴ７）、その宛先を公開鍵管理
サーバ２に与えることにより、公開鍵管理サーバ２から
宛先に対応する受信者の公開鍵を取得する（ステップＳ
Ｔ８）。ただし、メールを同報配信する場合、宛先が複
数存在するので、複数の宛先を公開鍵管理サーバ２に与
えて、各宛先に対応する受信者の公開鍵を取得する。

【００２６】メール送信装置３の暗号化部６は、公開鍵
取得部４が宛先に対応する受信者の公開鍵を取得する
と、その受信者の公開鍵を用いて共通鍵を暗号化し（ス
テップＳＴ９）、テキスト変換部７は暗号化部６により
暗号化された共通鍵（共通鍵の親展データ）をテキスト
変換する（ステップＳＴ１０）。即ち、バイナリ値であ
る共通鍵をＢａｓｅ６４などのコード変換処理を実施し
てテキストデータに変換する。なお、メールを同報配信
する場合、公開鍵取得部４により複数の公開鍵が取得さ
れているので、共通鍵が複数の公開鍵で暗号化されてテ
キスト変換される。

【００２７】メール送信装置３のメール送信部８は、テ
キスト変換部７が共通鍵をテキスト変換すると、その共
通鍵をＸＭＬ化して、ＸＭＬ化後の共通鍵をＸＭＬ文書
の子要素に追加する（ステップＳＴ１１）。なお、メー
ルを同報配信する場合、テキスト変換部７により複数の
公開鍵で暗号化された共通鍵がテキスト変換されている
ので、この共通鍵がＸＭＬ文書の子要素に追加される。

【００２８】そして、メール送信部８は、ＸＭＬ化され
た暗号メールをメールサーバ９に送信する（ステップＳ
Ｔ１２）。これにより、ＸＭＬ化された暗号メールは、
メールサーバ９，ネットワーク１０及びメールサーバ１
１を介して、メール受信装置１２に送信される。

【００２９】メール受信装置１２のメール受信部１３
は、メール送信装置３から送信された暗号メールを受信
すると（ステップＳＴ２１）、その暗号メールを解析し
て、その暗号メールから自己宛用に暗号化された共通鍵
を抽出する（ステップＳＴ２２）。即ち、自己宛用以外
の暗号化共通鍵は抽出せずに無視し、自己宛用に暗号化
された共通鍵のみを抽出する。

【００３０】メール受信装置１２のバイナリ変換部１５
は、メール受信部１３が自己宛用に暗号化された共通鍵
を抽出すると、その共通鍵をバイナリ変換する（ステッ
プＳＴ２３）。即ち、テキストデータである共通鍵をＢ
ａｓｅ６４などのコード変換処理を実施してバイナリ値
に変換する。なお、変換方式は、送信側と受信側におい
て予め統一しておいてもよいし、図６に示すように、送
信側が暗号化メール要素の属性値、または、子要素とし
て変換方式を記述することにより受信側に伝えるように
してもよい。メール受信装置１２の復号化部１６は、バ
イナリ変換部１５が共通鍵をバイナリ変換すると、秘密
鍵管理部１４に管理されている自己の秘密鍵を取得し
（ステップＳＴ２４）、その秘密鍵を用いて共通鍵の暗
号化を解除する（ステップＳＴ２５）。

【００３１】また、メール受信装置１２のバイナリ変換
部１５は、ＸＭＬ文書からメール本文を取得すると（ス
テップＳＴ２６）、そのメール本文をバイナリ変換する
（ステップＳＴ２７）。即ち、テキストデータであるメ
ール本文をＢａｓｅ６４などのコード変換処理を実施し
てバイナリ値に変換する。メール受信装置１２の復号化
部１６は、バイナリ変換部１５がメール本文をバイナリ
変換すると、暗号化を解除した共通鍵を用いてメール本
文の暗号化を解除する（ステップＳＴ２８）。このよう
にして、メール本文の暗号化を解除すると、そのメール
本文に暗号メールのヘッダ部（宛先等）を付加して受信
者に出力する（ステップＳＴ２９）。

【００３２】以上で明らかなように、この実施の形態１
によれば、暗号化したメール本文をＸＭＬ化するととも
に、暗号化した共通鍵をＸＭＬ化し、ＸＭＬ化後のメー
ル本文とＸＭＬ化後の共通鍵を結合してメール送信する
ように構成したので、メール本文については１回暗号化
を行うだけで、同一内容のメールの同報配信を実現する
ことができる効果を奏する。

【００３３】なお、この実施の形態１では、メールを同
報配信する場合について示したが、同一内容のメールを
複数箇所に個別に配信する場合でも、宛先毎に異なる公
開鍵を取得し、各公開鍵を用いて共通鍵をそれぞれ暗号
化してＸＭＬ文書に追加するようにすれば、メール本文
については１回暗号化を行うだけで、同一内容のメール
を複数箇所に配信することができる。

【００３４】実施の形態２．図７は公開鍵管理サーバ２
での、メーリングリストにおける公開鍵の管理例を示す
説明図であり、（ａ）（ｂ）に示すようなディレクトリ
形式にて公開鍵を管理する（同様のレコードをテーブル
形式にて管理してもよい）。メール送信部８がメーリン
グリストに対して暗号メールを送信する場合、（ａ）で
は、メーリングリストに含まれる全ての公開鍵（公開鍵
１〜ｎ）を用いて暗号化を行う。（ｂ）では、メーリン
グリストを保持している全ての宛先が持つ公開鍵を用い
て暗号化を行う。なお、図８はＸＭＬ化された暗号メー
ルの一例を示す説明図である。

【００３５】

【発明の効果】以上のように、この発明によれば、第１
の暗号化手段により暗号化されたメール本文をＸＭＬ化
するとともに、第２の暗号化手段により暗号化された共
通鍵をＸＭＬ化し、ＸＭＬ化後のメール本文とＸＭＬ化
後の共通鍵をメール送信するように構成したので、メー
ル本文については１回暗号化を行うだけで、同一内容の
メールを複数箇所に配信することができる効果がある。

【００３６】この発明によれば、第２の暗号化手段がメ
ールを同報配信する場合、宛先毎に異なる公開鍵を取得
し、各公開鍵を用いて共通鍵をそれぞれ暗号化するよう
に構成したので、メール本文については１回暗号化を行
うだけで、同一内容のメールの同報配信を実現すること
ができる効果がある。

【００３７】この発明によれば、第２の暗号化手段がメ
ーリングリストを参照して公開鍵を取得するように構成
したので、宛先毎の公開鍵を効率的に取得することがで
きる効果がある。

【００３８】この発明によれば、送信手段がメーリング
リストに対してメールを送信するように構成したので、
簡単に同一内容のメールを複数箇所に配信することがで
きる効果がある。

【００３９】この発明によれば、第１の復号手段により
暗号化が解除された共通鍵を用いて受信手段により抽出
されたメール本文の暗号化を解除するように構成したの
で、暗号化されたメールを受信して、そのメールの暗号
化を解除することができる効果がある。

【００４０】この発明によれば、ＸＭＬ化後のメール本
文とＸＭＬ化後の共通鍵をメール送信するメール送信装
置と、秘密鍵を用いてメールに含まれている共通鍵の暗
号化を解除するとともに、その共通鍵を用いてメールに
含まれているメール本文の暗号化を解除するメール受信
装置とを備えるように構成したので、メール本文につい
ては１回暗号化を行うだけで、同一内容のメールを複数
箇所に配信することができる効果がある。

【００４１】この発明によれば、暗号化したメール本文
をＸＭＬ化するとともに、暗号化した共通鍵をＸＭＬ化
し、ＸＭＬ化後のメール本文とＸＭＬ化後の共通鍵をメ
ール送信するように構成したので、メール本文について
は１回暗号化を行うだけで、同一内容のメールを複数箇
所に配信することができる効果がある。

【００４２】この発明によれば、メールを同報配信する
場合、宛先毎に異なる公開鍵を取得し、各公開鍵を用い
て共通鍵をそれぞれ暗号化するように構成したので、メ
ール本文については１回暗号化を行うだけで、同一内容
のメールの同報配信を実現することができる効果があ
る。

【００４３】この発明によれば、メーリングリストを参
照して公開鍵を取得するように構成したので、宛先毎の
公開鍵を効率的に取得することができる効果がある。

【００４４】この発明によれば、メーリングリストに対
してメールを送信するように構成したので、簡単に同一
内容のメールを複数箇所に配信することができる効果が
ある。

【００４５】この発明によれば、秘密鍵を用いて共通鍵
の暗号化を解除し、その暗号化を解除した共通鍵を用い
てメール本文の暗号化を解除するように構成したので、
暗号化されたメールを受信して、そのメールの暗号化を
解除することができる効果がある。

【図面の簡単な説明】

【図１】 この発明の実施の形態１によるメール通信シ
ステムを示す構成図である。

【図２】 この発明の実施の形態１によるメール送信装
置の処理内容を示す処理フロー図である。

【図３】 この発明の実施の形態１によるメール受信装
置の処理内容を示す処理フロー図である。

【図４】 この発明の実施の形態１によるメール送信方
法を示すフローチャートである。

【図５】 この発明の実施の形態１によるメール受信方
法を示すフローチャートである。

【図６】 テキスト変換のアルゴリズムを示す説明図で
ある。

【図７】 公開鍵の管理体系を示す説明図である。

【図８】 ＸＭＬ化された暗号メールの一例を示す説明
図である。

【符号の説明】

１ 平文のメール、２ 公開鍵管理サーバ、３ メール
送信装置、４ 公開鍵取得部（第１の暗号化手段、第２
の暗号化手段）、５ 共通鍵管理部（第１の暗号化手
段、第２の暗号化手段）、６ 暗号化部（第１の暗号化
手段、第２の暗号化手段）、７ テキスト変換部（第１
の暗号化手段、第２の暗号化手段）、８メール送信部
（送信手段）、９ メールサーバ、１０ ネットワー
ク、１１ メールサーバ、１２ メール受信装置、１３
メール受信部（受信手段）、１４秘密鍵管理部（第１
の復号手段、第２の復号手段）、１５ バイナリ変換部
（第１の復号手段、第２の復号手段）、１６ 復号化部
（第１の復号手段、第２の復号手段）、１７ 平文のメ
ール。

フロントページの続き (72)発明者 近藤 誠一 東京都千代田区丸の内二丁目２番３号 三 菱電機株式会社内 (72)発明者 降旗 玲子 東京都千代田区丸の内二丁目２番３号 三 菱電機株式会社内 Ｆターム(参考） 5J104 AA16 EA04 EA17 JA03 JA21 JA31 NA02 PA08

Claims (11)

【特許請求の範囲】
1. 【請求項１】 共通鍵を用いてメール本文を暗号化する
   第１の暗号化手段と、宛先に対応する公開鍵を用いて当
   該共通鍵を暗号化する第２の暗号化手段と、上記第１の
   暗号化手段により暗号化されたメール本文をＸＭＬ化す
   るとともに、上記第２の暗号化手段により暗号化された
   共通鍵をＸＭＬ化し、ＸＭＬ化後のメール本文とＸＭＬ
   化後の共通鍵をメール送信する送信手段とを備えたメー
   ル送信装置。
2. 【請求項２】 第２の暗号化手段は、メールを同報配信
   する場合、宛先毎に異なる公開鍵を取得し、各公開鍵を
   用いて共通鍵をそれぞれ暗号化することを特徴とする請
   求項１記載のメール送信装置。
3. 【請求項３】 第２の暗号化手段は、メーリングリスト
   を参照して公開鍵を取得することを特徴とする請求項１
   記載のメール送信装置。
4. 【請求項４】 送信手段は、メーリングリストに対して
   メールを送信することを特徴とする請求項３記載のメー
   ル送信装置。
5. 【請求項５】 ＸＭＬ化されたメールを受信し、そのメ
   ールから共通鍵とメール本文を抽出する受信手段と、秘
   密鍵を用いて上記受信手段により抽出された共通鍵の暗
   号化を解除する第１の復号手段と、上記第１の復号手段
   により暗号化が解除された共通鍵を用いて上記受信手段
   により抽出されたメール本文の暗号化を解除する第２の
   復号手段とを備えたメール受信装置。
6. 【請求項６】 共通鍵を用いてメール本文を暗号化して
   ＸＭＬ化するとともに、宛先に対応する公開鍵を用いて
   当該共通鍵を暗号化してＸＭＬ化し、ＸＭＬ化後のメー
   ル本文とＸＭＬ化後の共通鍵をメール送信するメール送
   信装置と、上記メール送信装置から送信されたメールを
   受信すると、秘密鍵を用いて当該メールに含まれている
   共通鍵の暗号化を解除するとともに、その共通鍵を用い
   て当該メールに含まれているメール本文の暗号化を解除
   するメール受信装置とを備えたメール通信システム。
7. 【請求項７】 共通鍵を用いてメール本文を暗号化する
   一方、宛先に対応する公開鍵を用いて当該共通鍵を暗号
   化すると、その暗号化したメール本文をＸＭＬ化すると
   ともに、その暗号化した共通鍵をＸＭＬ化し、ＸＭＬ化
   後のメール本文とＸＭＬ化後の共通鍵をメール送信する
   メール送信方法。
8. 【請求項８】 メールを同報配信する場合、宛先毎に異
   なる公開鍵を取得し、各公開鍵を用いて共通鍵をそれぞ
   れ暗号化することを特徴とする請求項７記載のメール送
   信方法。
9. 【請求項９】 メーリングリストを参照して公開鍵を取
   得することを特徴とする請求項７記載のメール送信方
   法。
10. 【請求項１０】 メーリングリストに対してメールを送
    信することを特徴とする請求項９記載のメール送信方
    法。
11. 【請求項１１】 ＸＭＬ化されたメールを受信し、その
    メールから共通鍵とメール本文を抽出すると、秘密鍵を
    用いて当該共通鍵の暗号化を解除し、その暗号化を解除
    した共通鍵を用いて当該メール本文の暗号化を解除する
    メール受信方法。