JP2005173889A - 削除候補特徴情報生成装置、受信情報処置装置および削除候補判定装置、方法、プログラムおよび記録媒体 - Google Patents

Abstract

【課題】 スパムメールを有効に識別する。
【解決手段】 （１）コンピュータ２からスパムメール２ａがコンピュータ８、１０に向けて送信される。（２）スパムメール２ａがコンピュータ１０に受信される。スパムメール２ａは削除候補となる（いわゆる「ごみ箱に捨てる」）。（３）（４）削除候補となったメールの特徴（削除候補特徴情報）を、サーバ２０に送る。（５）（６）（７）サーバ３０は、受信したスパムメール２ａおよびメール４ａの特徴（受信メール特徴情報）を、サーバ２０に送る。（８）（９）サーバ２０は、受信メール特徴情報と削除候補特徴情報とを対比し、一致すれば（しなければ）、サーバ３０の受信したメールをスパムメール２ａである（ではない）と判定し、サーバ３０に判定結果を送る。（１０）サーバ３０は、スパムメール２ａではないと判定されたメール４ａのみをコンピュータ８に転送する。
【選択図】 図１

Description

本発明は、スパムメールの識別に関する。

近年、インターネットを介して電子メールを利用することが広く行われている。しかし、電子メールの中には、受信者にとって迷惑でしかない広告等が記載されているに過ぎないメール、いわゆるスパムメールが多々存在する。電子メールの受信者にとって、大量に届くスパムメールをいちいち読んでから削除するのは多大な労力を要する。

そこで、受信者が受け取りを許可していない広告メールには、その件名欄に「未承諾広告※」と表示することを義務付けるようにしている。これにより、受信者は、件名を見るだけで広告メールだということがわかる。よって、受信者は、広告メールに興味が無ければ、読まずに削除することができ、読むための労力を節減できる。

また、電子メールの閲覧ソフトたるメーラには、受信したメールが特定の送信者からのものである場合や特定の単語を含んでいるような場合は、かかるメールを削除するような機能を有しているものもある。この機能によって、スパムメールを識別して削除することができるので、読むための労力を節減できる。

なお、上記の従来技術について記載された特許文献の存在を出願人は知らない。ただし、「未承諾広告※」については法で定められていることは知っている。また、メーラのスパムメール識別機能については、一般的なメーラにはこのような機能を有するものがあることを知っている。

このように、受信メールの件名、送信者名および本文といった内容に基づき、スパムメールを識別することが行われている。

しかしながら、件名欄に「未承諾広告※」と表示することを守らないで広告メールを送る者も存在する。また、メーラのスパムメール識別機能にも限界がある。例えば、特定の送信者から送られてきたメールを削除するようにしても、メールの送信者名を記載しない等すれば、このようなメールを削除できない。さらに、特定の単語を含むメールを削除するようにしても、スパムメールであれば必ず含むが必要なメールならば含まない単語というものを選ぶのは難しい。よって、スパムメールを削除しきれないか、必要なメールまで削除してまうことにもなりかねない。

このように、受信メールの内容に基づきスパムメールを識別することには限界がある。

そこで、本発明は、スパムメールのより有効な識別を課題とする。

請求項１に記載の発明は、複数の宛先に送信され、実質的に共通した内容の通信情報を受信する受信手段と、受信された通信情報のうち削除候補となっている削除候補受信情報を記録する削除候補受信情報記録手段と、削除候補受信情報記録手段に記録された削除候補受信情報から、共通した内容に対応する削除候補特徴部分を抽出する削除候補特徴部分抽出手段と、削除候補特徴部分に基づき削除候補特徴情報を生成する削除候補特徴情報生成手段とを備えるように構成される。

上記のように構成された発明によれば、受信手段は、複数の宛先に送信され、実質的に共通した内容の通信情報を受信する。削除候補受信情報記録手段は、受信された通信情報のうち削除候補となっている削除候補受信情報を記録する。削除候補特徴部分抽出手段は、削除候補受信情報記録手段に記録された削除候補受信情報から、共通した内容に対応する削除候補特徴部分を抽出する。削除候補特徴情報生成手段は、削除候補特徴部分に基づき削除候補特徴情報を生成する。

請求項２に記載の発明は、請求項１に記載の発明であって、削除候補特徴情報生成手段は、削除候補特徴部分を不可逆的に変換して削除候補特徴情報を生成するように構成される。

請求項３に記載の発明は、請求項２に記載の発明であって、削除候補特徴情報生成手段は、削除候補特徴部分をハッシュして削除候補特徴情報を生成するように構成される。

請求項４に記載の発明は、請求項１に記載の発明であって、削除候補特徴部分抽出手段は、削除候補受信情報を複数段落に分け、各段落ごとに削除候補特徴部分を抽出するように構成される。

請求項５に記載の発明は、請求項１に記載の発明であって、削除候補特徴部分抽出手段は、削除候補受信情報から内容を直接示すものではない部分を削除することにより、削除候補特徴部分を抽出するように構成される。

請求項６に記載の発明は、請求項５に記載の発明であって、削除候補特徴部分抽出手段は、削除候補受信情報から空白、改行および罫線の何れか一つ以上を削除することにより、削除候補特徴部分を抽出するように構成される。

請求項７に記載の発明は、請求項１に記載の発明であって、削除候補特徴部分抽出手段は、削除候補受信情報から宛先の識別情報を削除することにより、削除候補特徴部分を抽出するように構成される。

請求項８に記載の発明は、請求項１に記載の発明であって、削除候補特徴部分抽出手段は、削除候補受信情報から数字、アルファベットおよび記号の何れか一つ以上を削除することにより、削除候補特徴部分を抽出するように構成される。

請求項９に記載の発明は、請求項１に記載の発明であって、削除候補特徴情報は、通信情報の送信元を示す情報を含むように構成される。

請求項１０に記載の発明は、複数の宛先に送信され、実質的に共通した内容の通信情報を受信する受信手段と、受信された通信情報を記録する受信情報記録手段と、受信情報記録手段に記録された通信情報から、共通した内容に対応する受信情報特徴部分を抽出する受信情報特徴部分抽出手段と、受信情報特徴部分に基づく受信特徴情報を生成する受信特徴情報生成手段と、受信特徴情報に基づき通信情報が削除候補とされたものか否かが判定された判定結果に基づいて通信情報を処置する受信情報処置手段とを備えるように構成される。

上記のように構成された発明によれば、受信手段は、複数の宛先に送信され、実質的に共通した内容の通信情報を受信する。受信情報記録手段は、受信された通信情報を記録する。受信情報特徴部分抽出手段は、受信情報記録手段に記録された通信情報から、共通した内容に対応する受信情報特徴部分を抽出する。受信特徴情報生成手段は、受信情報特徴部分に基づく受信特徴情報を生成する。受信情報処置手段は、受信特徴情報に基づき通信情報が削除候補とされたものか否かが判定された判定結果に基づいて通信情報を処置する。

請求項１１に記載の発明は、請求項１０に記載の発明であって、受信情報処置手段は、通信情報の転送の可否を決定するように構成される。

請求項１２に記載の発明は、請求項１０に記載の発明であって、受信情報処置手段は、所定の通信情報については、判定結果にかかわらず、転送の可否を決定するように構成される。

請求項１３に記載の発明は、請求項１２に記載の発明であって、受信情報処置手段は、特定の宛先を有する通信情報については、判定結果にかかわらず、転送可と決定するように構成される。

請求項１４に記載の発明は、請求項１０に記載の発明であって、受信特徴情報生成手段は、受信情報特徴部分を不可逆的に変換して受信特徴情報を生成するように構成される。

請求項１５に記載の発明は、請求項１４に記載の発明であって、受信特徴情報生成手段は、受信情報特徴部分をハッシュして受信特徴情報を生成するように構成される。

請求項１６に記載の発明は、請求項１０に記載の発明であって、受信情報特徴部分抽出手段は、受信情報記録手段に記録された通信情報を複数段落に分け、各段落ごとに受信情報特徴部分を抽出するように構成される。

請求項１７に記載の発明は、請求項１０に記載の発明であって、受信情報特徴部分抽出手段は、受信情報記録手段に記録された通信情報から内容を直接示すものではない部分を削除することにより、受信情報特徴部分を抽出するように構成される。

請求項１８に記載の発明は、請求項１７に記載の発明であって、受信情報特徴部分抽出手段は、受信情報記録手段に記録された通信情報から空白、改行および罫線の何れか一つ以上を削除することにより、受信情報特徴部分を抽出するように構成される。

請求項１９に記載の発明は、請求項１０に記載の発明であって、受信情報特徴部分抽出手段は、受信情報記録手段に記録された通信情報から宛先の識別情報を削除することにより、受信情報特徴部分を抽出するように構成される。

請求項２０に記載の発明は、請求項１０に記載の発明であって、受信情報特徴部分抽出手段は、受信情報記録手段に記録された通信情報から数字、アルファベットおよび記号の何れか一つ以上を削除することにより、受信情報特徴部分を抽出するように構成される。

請求項２１に記載の発明は、請求項１ないし９のいずれか一項に記載の削除候補特徴情報生成装置から削除候補特徴情報を受信して、所定の頻度を超えるもののみを共通削除候補特徴情報として記録する共通削除候補特徴情報記録手段と、請求項１０ないし２０のいずれか一項に記載の受信情報処置装置から受信特徴情報を受信して、共通削除候補特徴情報記録手段に記録された共通削除候補特徴情報と照合する特徴情報照合手段と、特徴情報照合手段による照合の結果に基づき、請求項１０ないし２０のいずれか一項に記載の受信情報処置装置が受信した通信情報が削除候補とされたものか否かを判定する削除候補判定手段とを備えるように構成される。

上記のように構成された発明によれば、共通削除候補特徴情報記録手段は、請求項１ないし９のいずれか一項に記載の削除候補特徴情報生成装置から削除候補特徴情報を受信して、所定の頻度を超えるもののみを共通削除候補特徴情報として記録する。特徴情報照合手段は、請求項１０ないし２０のいずれか一項に記載の受信情報処置装置から受信特徴情報を受信して、共通削除候補特徴情報記録手段に記録された共通削除候補特徴情報と照合する。削除候補判定手段は、特徴情報照合手段による照合の結果に基づき、請求項１０ないし２０のいずれか一項に記載の受信情報処置装置が受信した通信情報が削除候補とされたものか否かを判定する。

請求項２２に記載の発明は、請求項２１に記載の発明であって、共通削除候補特徴情報記録手段に記録された共通削除候補特徴情報のうち、所定期間以上、受信特徴情報と一致しなかったものを消去する共通削除候補特徴情報消去手段を備えるように構成される。

請求項２３に記載の発明は、複数の宛先に送信され、実質的に共通した内容の通信情報を受信する受信工程と、受信された通信情報のうち削除候補となっている削除候補受信情報を記録する削除候補受信情報記録工程と、削除候補受信情報記録工程により記録された削除候補受信情報から、共通した内容に対応する削除候補特徴部分を抽出する削除候補特徴部分抽出工程と、削除候補特徴部分に基づき削除候補特徴情報を生成する削除候補特徴情報生成工程とを備えるように構成される。

請求項２４に記載の発明は、複数の宛先に送信され、実質的に共通した内容の通信情報を受信する受信工程と、受信された通信情報を記録する受信情報記録工程と、受信情報記録工程により記録された通信情報から、共通した内容に対応する受信情報特徴部分を抽出する受信情報特徴部分抽出工程と、受信情報特徴部分に基づく受信特徴情報を生成する受信特徴情報生成工程と、受信特徴情報に基づき通信情報が削除候補とされたものか否かが判定された判定結果に基づいて通信情報を処置する受信情報処置工程とを備えるように構成される。

請求項２５に記載の発明は、請求項１ないし９のいずれか一項に記載の削除候補特徴情報生成装置から削除候補特徴情報を受信して、所定の頻度を超えるもののみを共通削除候補特徴情報として記録する共通削除候補特徴情報記録工程と、請求項１０ないし２０のいずれか一項に記載の受信情報処置装置から受信特徴情報を受信して、共通削除候補特徴情報記録工程により記録された共通削除候補特徴情報と照合する特徴情報照合工程と、特徴情報照合工程による照合の結果に基づき、請求項１０ないし２０のいずれか一項に記載の受信情報処置装置が受信した通信情報が削除候補とされたものか否かを判定する削除候補判定工程とを備えるように構成される。

請求項２６に記載の発明は、複数の宛先に送信され、実質的に共通した内容の通信情報を受信する受信手段と、受信された通信情報のうち削除候補となっている削除候補受信情報を記録する削除候補受信情報記録手段とを有する装置における削除候補特徴情報生成処理をコンピュータに実行させるためのプログラムであって、削除候補受信情報記録手段に記録された削除候補受信情報から、共通した内容に対応する削除候補特徴部分を抽出する削除候補特徴部分抽出処理と、削除候補特徴部分に基づき削除候補特徴情報を生成する削除候補特徴情報生成処理とをコンピュータに実行させるためのプログラムである。

請求項２７に記載の発明は、複数の宛先に送信され、実質的に共通した内容の通信情報を受信する受信処理と、受信された通信情報を記録する受信情報記録処理と、受信情報記録処理により記録された通信情報から、共通した内容に対応する受信情報特徴部分を抽出する受信情報特徴部分抽出処理と、受信情報特徴部分に基づく受信特徴情報を生成する受信特徴情報生成処理と、受信特徴情報に基づき通信情報が削除候補とされたものか否かが判定された判定結果に基づいて通信情報を処置する受信情報処置処理とをコンピュータに実行させるためのプログラムである。

請求項２８に記載の発明は、請求項１ないし９のいずれか一項に記載の削除候補特徴情報生成装置から削除候補特徴情報を受信して、所定の頻度を超えるもののみを共通削除候補特徴情報として記録する共通削除候補特徴情報記録処理と、請求項１０ないし２０のいずれか一項に記載の受信情報処置装置から受信特徴情報を受信して、共通削除候補特徴情報記録処理よりに記録された共通削除候補特徴情報と照合する特徴情報照合処理と、特徴情報照合処理による照合の結果に基づき、請求項１０ないし２０のいずれか一項に記載の受信情報処置装置が受信した通信情報が削除候補とされたものか否かを判定する削除候補判定処理とをコンピュータに実行させるためのプログラムである。

請求項２９に記載の発明は、複数の宛先に送信され、実質的に共通した内容の通信情報を受信する受信手段と、受信された通信情報のうち削除候補となっている削除候補受信情報を記録する削除候補受信情報記録手段とを有する装置における削除候補特徴情報生成処理をコンピュータに実行させるためのプログラムを記録したコンピュータによって読み取り可能な記録媒体であって、削除候補受信情報記録手段に記録された削除候補受信情報から、共通した内容に対応する削除候補特徴部分を抽出する削除候補特徴部分抽出処理と、削除候補特徴部分に基づき削除候補特徴情報を生成する削除候補特徴情報生成処理とをコンピュータに実行させるためのプログラムを記録したコンピュータによって読み取り可能な記録媒体である。

請求項３０に記載の発明は、複数の宛先に送信され、実質的に共通した内容の通信情報を受信する受信処理と、受信された通信情報を記録する受信情報記録処理と、受信情報記録処理により記録された通信情報から、共通した内容に対応する受信情報特徴部分を抽出する受信情報特徴部分抽出処理と、受信情報特徴部分に基づく受信特徴情報を生成する受信特徴情報生成処理と、受信特徴情報に基づき通信情報が削除候補とされたものか否かが判定された判定結果に基づいて通信情報を処置する受信情報処置処理とをコンピュータに実行させるためのプログラムを記録したコンピュータによって読み取り可能な記録媒体である。

請求項３１に記載の発明は、請求項１ないし９のいずれか一項に記載の削除候補特徴情報生成装置から削除候補特徴情報を受信して、所定の頻度を超えるもののみを共通削除候補特徴情報として記録する共通削除候補特徴情報記録処理と、請求項１０ないし２０のいずれか一項に記載の受信情報処置装置から受信特徴情報を受信して、共通削除候補特徴情報記録処理よりに記録された共通削除候補特徴情報と照合する特徴情報照合処理と、特徴情報照合処理による照合の結果に基づき、請求項１０ないし２０のいずれか一項に記載の受信情報処置装置が受信した通信情報が削除候補とされたものか否かを判定する削除候補判定処理とをコンピュータに実行させるためのプログラムを記録したコンピュータによって読み取り可能な記録媒体である。

以下、本発明の実施形態を図面を参照しながら説明する。

図１は、本発明の実施形態にかかる通信ネットワークシステム１の構成を示す図である。通信ネットワークシステム１は、コンピュータ２、４、インターネット６、コンピュータ８、コンピュータ（削除候補特徴情報生成装置）１０、サーバ（削除候補判定装置）２０、サーバ（受信情報処置装置）３０を備える。

コンピュータ２はスパムメール２ａを送信するコンピュータである。スパムメール２ａは、コンピュータ８、１０に向けて送信される（図１の（１）参照）。また、コンピュータ４は、メール４ａを送信するコンピュータである。メール４ａは、コンピュータ８に向けて送信される（図１の（１）参照）。

スパムメール２ａは、インターネット６を介して、コンピュータ１０により受信される（図１の（２）参照）。スパムメール２ａの内容は、受信者にとって迷惑でしかない広告等が記載されているに過ぎないものである。よって、コンピュータ１０の利用者は、スパムメール２ａを削除候補とする。いわゆる、「ごみ箱に捨てる」といった操作を行なう。削除候補とされたスパムメール２ａの特徴を示す削除候補特徴情報が、コンピュータ１０からサーバ２０へ送信される（図１の（３）参照）。なお、コンピュータ１０は複数台ある。

削除候補特徴情報は、インターネット６を介して、サーバ２０により受信される（図１の（４）参照）。サーバ２０は、削除候補特徴情報の内、所定の台数以上のコンピュータ１０から受信した削除候補特徴情報をスパムメール２ａの特徴を示す共通削除候補特徴情報として記録する。

サーバ３０は、コンピュータ８に向けて送信されたスパムメール２ａおよびメール４ａをインターネット６を介して受信する（図１の（５）参照）。サーバ３０は、受信したスパムメール２ａおよびメール４ａの特徴を示す受信メール特徴情報をサーバ２０に送信する（図１の（６）参照）。

受信メール特徴情報はインターネット６を介してサーバ２０に受信される（図１の（７）参照）。サーバ２０は、受信メール特徴情報と共通削除候補特徴情報とを照合して、その結果に基づき、サーバ３０が受信したメールが、スパムメール２ａおよびメール４ａのいずれであるかを判定する。例えば、共通削除候補特徴情報のうちに、受信メール特徴情報と一致するものがあれば、サーバ３０が受信したメールが、スパムメール２ａであると判定する。判定結果は、インターネット６を介してサーバ３０に送信される（図１の（８）参照）。

サーバ３０は判定結果を受信する（図１の（９）参照）。判定結果が「受信したメールはスパムメール２ａである」ならば、受信したメールを削除する。判定結果が「受信したメールはスパムメール２ａではない」ならば、受信したメールをコンピュータ８に転送する（図１の（１０）参照）。

なお、サーバ３０とコンピュータ８とを一体にすることも考えられるが、その場合は、受信したメールを削除する（スパムメール２ａである場合）、あるいは保存する（スパムメール２ａではない場合）ことになる。

図２は、コンピュータ（削除候補特徴情報生成装置）１０の構成を示すブロック図である。コンピュータ１０は、メール受信部１０２、メール記録部１０４、ディレクトリ記録部１０６、メール表示部１０８、削除候補指示部１１０、削除指示部１１２、ディスプレイ１２２、入力部１２４、削除候補メール取得部１３２、転送元サーバ情報抽出部１３４、削除候補特徴部分抽出部１３６、ハッシュ値取得部１３８、削除候補特徴情報生成送信部１４０を備える。

メール受信部１０２は、スパムメール２ａを受信する。スパムメール２ａの内容は、受信者にとって迷惑でしかない広告等が記載されているに過ぎないものである。このため、スパムメール２ａは、下記のような特色を有する。まず、広告である以上、不特定多数の者に広報することが求められるため、スパムメール２ａは複数の宛先（メーリングリストのように、一見すると単一の宛先に見えるが、実質的には複数の宛先をもつものも含む）に送信される。しかも、広告は不特定多数の者に共通した内容を広報するものである。よって、スパムメール２ａは、実質的に共通した内容を有する。

なお、メール受信部１０２は、スパムメール２ａの他にも、コンピュータ１０の利用者あてのメールも受信している。

メール記録部１０４は、メール受信部１０２により受信されたスパムメール２ａおよびコンピュータ１０の利用者あてのメールを記録する。

メール記録部１０４の記録された記録済みメール１０４０の一例を図３に示す。図３に示す記録済みメール１０４０はスパムメール２ａに対応するものである。

記録済みメール１０４０は、ヘッダ１０４２、ボディ１０４４を有する。

ヘッダ１０４２は、書誌的事項等が記録されており、例えば、宛先（”To:”の右横の”foo@bar.com”）および転送元サーバ情報１０４２ａが記録されている。図３に示す一例では、転送元サーバ情報１０４２ａは、転送元サーバ名が”peach”、ＩＰアドレスが”192.….….…”であることがわかる。

ボディ１０４４は、メールの内容が記載されている部分である。図３に示す一例では、
ボディ１０４４は、段落１０４４ａ、１０４４ｂ、１０４４ｃを有する。

段落１０４４ａは、宛先によって変動する情報を記載するものであり、宛先となる者の所属する企業名（実案Factory株式会社）、氏名（特許太郎）、お客様番号（スパムメール２ａの送信者が宛先となる者に付与した識別番号：PP010）が記載されている。

段落１０４４ｂ、１０４４ｃは、宛先によって実質的には変動しない情報を記載するものである。段落１０４４ｂ、１０４４ｃは、広告の内容そのものである。

なお、記録済みメール１０４０は、ファイル名（例えば、”003”など）に対応付けて、メール記録部１０４に記録される。

ディレクトリ記録部１０６は、ディレクトリの内容を記録する。ディレクトリの構成について、図４を参照して説明する。ルートディレクトリ（C:\）の直下には、ディレクトリ”out-Look”、”window”があり、ディレクトリ”out-Look”の直下にはディレクトリ”Received
Mail”、”wastebasket”がある。ディレクトリ”Received Mail”の直下にはファイル”003”、”004”、”005”、がある。ディレクトリ”wastebasket”の直下にはファイル”001”、”002”がある。このようなディレクトリ構造は、コンピュータにおけるファイルの管理に広く用いられている。

なお、ファイル”001”、”002”、”003”、”004”、”005”は受信したメールである。これらのファイルは、メール記録部１０４に記録されている。後述するように、ファイル”001”、”002”、”003”、”004”、”005”のなかには削除候補とされているものがある。

ディレクトリ記録部１０６の記録内容を図５に示す。図５に示すように、ディレクトリ名に対応付けて、親ディレクトリ（直上のディレクトリ）、保有するファイルの名称が記録されている。図５（ａ）はルートディレクトリ（C:\）について、図５（ｂ）はディレクトリ”out-Look”について、図５（ｃ）はディレクトリ”Received Mail”について、図５（ｄ）はディレクトリ”wastebasket”について、図４に示すようなディレクトリ構造におけるディレクトリ記録部１０６の記録内容を示したものである。

メール表示部１０８は、メール記録部１０４の記録内容を、ディスプレイ１２２に表示させる。

削除候補指示部１１０は、入力部１２４を介して利用者の入力を受け、メール記録部１０４に記録されたメールのうち、削除候補とするものを指示する。より詳細には、ディレクトリ”Received Mail”に対応付けられたファイルを、ディレクトリ”wastebasket”に対応付ける。

例えば、ディレクトリ”Received
Mail”に対応付けられたメール（ファイル”003”）がスパムメール２ａであることが、メール表示部１０８による表示を見て判明したとする。このとき、削除候補指示部１１０は、図６を参照して、ディレクトリ”Received Mail”が保有するファイル名から”003”を消去し（図６（ａ）参照）、ディレクトリ”wastebasket”にファイル名”003”を追加する（図６（ｂ）参照）。

削除実施部１１２は、入力部１２４を介して利用者の入力を受け、削除候補となったファイルの、メール記録部１０４からの削除を実施する。より詳細には、ディレクトリ”wastebasket”に対応付けられたファイルの名称をディレクトリ記録部１０６から読み出し、読み出したファイルの名称に対応するファイルをメール記録部１０４から削除する。

なお、メール表示部１０８、削除候補指示部１１０および削除実施部１１２は一般的なメーラというソフトウェアにより実装される。

ディスプレイ１２２は、メール記録部１０４の記録内容を表示するための表示器である。例えば、ＬＣＤディスプレイなどである。利用者は、ディスプレイ１２２により、メール記録部１０４の記録内容を見ることができる。これにより、利用者は、メール記録部１０４に記録されたメールがスパムメール２ａか否かを判別できる。

入力部１２４は、利用者が削除候補とするメールを指示したり、削除するメールを指示したりするためのものである。例えば、キーボード、マウスなどである。これにより、利用者は、スパムメール２ａであると判別されたメールを、削除候補としたり、削除したりすることができる。

削除候補メール取得部１３２は、ディレクトリ”wastebasket”に対応付けられたファイルの名称をディレクトリ記録部１０６から読み出し、読み出したファイルの名称に対応するファイルをメール記録部１０４から読み出して取得する。

転送元サーバ情報抽出部１３４は、削除候補メール取得部１３２が取得したファイルの内容（例えば、記録済みメール１０４０）から、転送元サーバ情報１０４２ａを抽出する。

削除候補特徴部分抽出部１３６は、削除候補メール取得部１３２が取得したファイルの内容（例えば、記録済みメール１０４０）から、特徴的な部分（削除候補特徴部分１３６０という）を抽出する。

具体的には、記録済みメール１０４０のボディ１０４４の各段落１０４４ａ、１０４４ｂ、１０４４ｃごとに、（１）空白、改行および罫線の削除、（２）宛先の識別情報の削除、（３）数字、アルファベット（ただし、英文メールの場合は削除しない）および記号の削除、を行なう。なお、空白、改行および罫線は、メールの内容を直接表示するものではないといえる。また、宛先の識別情報とは、宛先となる者の所属する企業名、氏名などである。このようなものは、コンピュータ１０の利用者に前もって削除候補特徴部分抽出部１３６に登録させておくとよい。あるいは、削除候補特徴部分抽出部１３６に、一般的な氏名および企業名を登録しておき、この登録内容に合致したものは、宛先の識別情報であるとみなしてもよい。削除候補特徴部分抽出部１３６は登録された識別情報を、ボディ１０４４の各段落１０４４ａ、１０４４ｂ、１０４４ｃから削除する。さらに、英文メールか否かの判別は、メールの文字コードなどを見れば行なえる。

図７に、記録済みメール１０４０に上記のような（１）〜（３）の処置を行なった結果得られた削除候補特徴部分１３６０を示す。削除候補特徴部分１３６０の段落１３６０ａは段落１０４４ａに、段落１３６０ｂは段落１０４４ｂに、段落１３６０ｃは段落１０４４ｃに対応する。このような処置を行なうと、受信したメールがスパムメール２ａである場合は、スパムメール２ａに共通する内容が抽出できる。

ハッシュ値取得部１３８は、削除候補特徴部分抽出部１３６が抽出した削除候補特徴部分１３６０のハッシュ値（メッセージダイジェスト）を、各段落１３６０ａ、１３６０ｂ、１３６０ｃごとに取得する。ハッシュ値は固定長のデータであり、ハッシュ値を逆変換して元のデータ（この場合は、削除候補特徴部分１３６０）を取得することができない。また、異なったデータのハッシュ値は異なったものとなるとほぼみなすことができ、同じデータのハッシュ値は同じものとなる。

削除候補特徴部分１３６０をそのままサーバ２０に送ると、コンピュータ１０の利用者のプライバシーにかかる情報の漏洩につながるおそれがある。削除候補となるメールにはスパムメール２ａ以外のメール（コンピュータ１０の利用者のプライバシーにかかる情報が記載されている可能性がある）もあるからである。よって、削除候補特徴部分１３６０を不可逆的に変換したハッシュ値を送信することとしている。

削除候補特徴情報生成送信部１４０は、転送元サーバ情報抽出部１３４から転送元サーバ情報を、ハッシュ値取得部１３８からハッシュ値を取得し、これらを結合して削除候補特徴情報を生成する。そして、削除候補特徴情報をサーバ２０に送信する。

図８は、サーバ（削除候補判定装置）２０の構成を示すブロック図である。サーバ２０は、削除候補特徴情報受信部２０２、共通ハッシュ値書込部２１２、共通ハッシュ値記録部２１４、共通ハッシュ値消去部２１６、共通サーバ情報書込部２２２、共通サーバ情報記録部２２４、受信メール特徴情報受信部２３０、ハッシュ値照合部２３２、サーバ情報照合部２３４、スパムメール判定部（削除候補判定手段）２３６を備える。

削除候補特徴情報受信部２０２は、コンピュータ１０の削除候補特徴情報生成送信部１４０から送信されてきた削除候補特徴情報をインターネット６を介して受信する。なお、図１にも示すようにコンピュータ１０は複数台あり、削除候補特徴情報もまた複数のコンピュータ１０から送信されてくる。

共通ハッシュ値書込部２１２は、削除候補特徴情報受信部２０２により受信された削除候補特徴情報からハッシュ値を取得する。そして、所定の頻度を超えて取得されたハッシュ値を共通ハッシュ値記録部２１４に書き込む。

コンピュータ１０において削除候補となるメールはスパムメール２ａの他にも、コンピュータ１０の利用者固有のプライベートメール（例えば、コンピュータ１０の利用者にのみ送信されたメール）がある。削除候補特徴情報は、スパムメール２ａから取得されたハッシュ値も、プライベートメールから取得されたハッシュ値も含んでいる。

ここで、スパムメール２ａは不特定多数のコンピュータ１０に送信されているものであり、内容は実質的には共通している。よって、スパムメール２ａから取得されたハッシュ値は、不特定多数のコンピュータ１０からサーバ２０に向けて送信される。よって、スパムメール２ａから取得されたハッシュ値が取得される頻度は高くなる。

一方、プライベートメールは、ある特定のコンピュータ１０に送信されているものである。よって、プライベートメールから取得されたハッシュ値は、ある特定のコンピュータ１０のみからサーバ２０に向けて送信される。よって、プライベートメールから取得されたハッシュ値が取得される頻度は低くなる。

よって、所定の頻度を超えて取得されたハッシュ値が、スパムメール２ａから取得されたハッシュ値である可能性が高い。

共通ハッシュ値記録部２１４は、所定の頻度を超えて取得されたハッシュ値を共通ハッシュ値として記録する。

共通ハッシュ値消去部２１６は、共通ハッシュ値記録部２１４に記録された共通ハッシュ値のうち、ハッシュ値照合部２３２により受信メール特徴情報のハッシュ値と一致すると判定されたことが所定期間（例えば、一週間程度）以上ないものを消去する。

一般に、スパムメール２ａは所定期間内に大量に送信され、その後は全く別のものに差し替えられることが多い。よって、スパムメール２ａから取得されたハッシュ値であると思われる共通ハッシュ値も、所定期間を過ぎれば役に立たなくなる。

ここで、ハッシュ値照合部２３２により受信メール特徴情報のハッシュ値と一致すると判定された共通ハッシュ値は、現に送信されているスパムメール２ａを示すものと思われる。一方、受信メール特徴情報と一致すると判定されなくなった共通ハッシュ値は、すでに全く別のものに差し替えられてしまい、もはや送信されることのないスパムメール２ａを示すものと思われる。よって、このような共通ハッシュ値は記録しておいても、スパムメール２ａの検出に無益であるため消去する。なお、共通ハッシュ値記録部２１４に記録された共通ハッシュ値がスパムメールに対応するものではない場合もありうるので、そのような共通ハッシュ値もまた消去できる。

共通サーバ情報書込部２２２は、削除候補特徴情報受信部２０２により受信された削除候補特徴情報から転送元サーバ情報を取得する。そして、所定の頻度を超えて取得された転送元サーバ情報を共通サーバ情報記録部２２４に書き込む。所定の頻度を超えて取得された転送元サーバ情報が、スパムメール２ａの転送元サーバを示す情報である可能性が高い。

共通サーバ情報記録部２２４は、所定の頻度を超えて取得された転送元サーバ情報を共通サーバ情報として記録する。

サーバ３０はスパムメール２ａおよびメール４ａを受信する。サーバ３０は受信したメールの特徴を示す受信メール特徴情報をサーバ２０に送信する。

受信メール特徴情報受信部２３０は、サーバ３０から送信された受信メール特徴情報をインターネット６を介して受信する。

ハッシュ値照合部２３２は、受信メール特徴情報からハッシュ値を取得し、共通ハッシュ値記録部２１４に記録された共通ハッシュ値のうちで一致するものの有無を判定する。

サーバ情報照合部２３４は、受信メール特徴情報から転送元サーバ情報を取得し、共通サーバ情報記録部２２４に記録された共通サーバ情報のうちで一致するものの有無を判定する。

スパムメール判定部（削除候補判定手段）２３６は、ハッシュ値照合部２３２およびサーバ情報照合部２３４の判定結果に基づき、サーバ３０が受信したメールが、スパムメール２ａであるか否かを判定する。判定結果は、サーバ３０に送信される。

例えば、受信メール特徴情報からハッシュ値が三個取得でき、それぞれが段落１３６０ａ、１３６０ｂ、１３６０ｃ（図７参照）から取得されたハッシュ値と一致したものであると、ハッシュ値照合部２３２により判定されたとする。この場合、ハッシュ値の一致した比率は１００％であり、スパムメール２ａであると判定する。なお、ハッシュ値の一致した比率が所定の比率以上であれば、スパムメール２ａであると判定するとよい。また、ハッシュ値の一致した比率によっては、スパムメール２ａであるかもしれないと判定してもよい。例えば、ハッシュ値の一致した比率が８０％以上ならばスパムメール２ａであると判定し、５０％以上８０％未満ならばスパムメール２ａであるかもしれないと判定する。

なお、共通ハッシュ値記録部２１４および共通サーバ情報記録部２２４が共通削除候補特徴情報記録手段に対応する。ハッシュ値照合部２３２およびサーバ情報照合部２３４が特徴情報照合手段に対応する。

図９は、サーバ（受信情報処置装置）３０の構成を示すブロック図である。サーバ３０は、メール受信部３０１、受信メール記録部３０２、受信メール特徴部分抽出部３０４、ハッシュ値取得部３０６、受信メール特徴情報生成送信部３０８、転送元サーバ情報抽出部３１２、メール転送許可部（受信情報処置手段）３３０、あて先名抽出部３３２、メール転送部３４０を備える。

メール受信部３０１は、コンピュータ８に向けて送信されたスパムメール２ａおよびメール４ａをインターネット６を介して受信する。

受信メール記録部３０２は、メール受信部３０１により受信されたメールを記録する。

受信メール特徴部分抽出部３０４は、受信メール記録部３０２に記録されたメールから、特徴的な部分（受信メール特徴部分という）を抽出する。

図１０は、受信メール記録部３０２に記録されたスパムメール２ａを示す図である。スパムメール２ａは、ヘッダ２Ｘ、ボディ２Ｙを有する。

ヘッダ２Ｘは、記録済みメール１０４０のヘッダ１０４２と同様である。ヘッダ２Ｘには、転送元サーバ情報２ｂが記録されている。

ボディ２Ｙは、記録済みメール１０４０のボディ１０４４と同様である。ボディ２Ｙは、段落２ｃ、２ｄ、２ｅを有する。

段落２ｃは、宛先によって変動する情報を記載するものであり、宛先となる者の所属する企業名（実用Industry株式会社）、氏名（国際次郎）、お客様番号（スパムメール２ａの送信者が宛先となる者に付与した識別番号：PP121）が記載されている。この部分は、ボディ１０４４の段落１０４４ａと内容が異なる。

段落２ｄは、ボディ１０４４の段落１０４４ｂと同様である。段落２ｅは、ボディ１０４４の段落１０４４ｃと同様である。広告の内容そのものなので、コンピュータ１０に送信されたものと共通している。

ここで、受信メール特徴部分抽出部３０４により、スパムメール２ａから受信メール特徴部分を抽出する。受信メール特徴部分の抽出は、具体的には、削除候補特徴部分抽出部１３６と同様に、スパムメール２ａのボディ２Ｙの各段落２ｃ、２ｄ、２ｅごとに、（１）空白、改行および罫線の削除、（２）宛先の識別情報の削除、（３）数字、アルファベット（ただし、英文メールの場合は削除しない）および記号の削除、を行なう。

スパムメール２ａ（図１０参照）から抽出された受信メール特徴部分は、図７に示す削除候補特徴部分１３６０と同じものになる。

コンピュータ１０が受信したスパムメール２ａと、サーバ３０が受信したスパムメール２ａとの相違点は、宛先である者の氏名、所属する企業名およびお客様番号である。ここで、（２）宛先の識別情報の削除、を行なっているので、宛先である者の氏名、所属する企業名が削除される。しかも、（３）数字、アルファベット（ただし、英文メールの場合は削除しない）および記号の削除、を行なっているので、お客様番号といったもの（通常、数字やアルファベットを組み合わせて作成される）が削除される。このように、コンピュータ１０が受信したスパムメール２ａと、サーバ３０が受信したスパムメール２ａとの相違点が削除されるため、受信メール特徴部分は、削除候補特徴部分１３６０と同じものになる。

よって、受信メール特徴部分の各段落から取得されるハッシュ値と、削除候補特徴部分１３６０の各段落から取得されるハッシュ値とは、同じものとなる。

なお、スパムメール２ａの発信者が、スパムメールであることを隠そうとして、コンピュータ１０に向けて送信するものと、コンピュータ８に向けて送信するものとにおける空白、改行および罫線を変えることがある。このようにすれば、コンピュータ８に向けて送信したスパムメール２ａを、コンピュータ１０に向けて送信したスパムメール２ａと単純に比較して、スパムメール２ａか否かを判定しようとしても成功しない。

例えば、図１１に示すように、コンピュータ８に向けて送信するスパムメール２ａは、段落２ｅにおいて、改行２ｆ、空白２ｇ、罫線２ｈが付加されていることがある。これらは、メールの内容を直接表示するものではないので、付加しても、実質的に内容が変わらない。

しかし、スパムメール２ａの段落２ｅにおいて、（１）空白、改行および罫線の削除、を行なうため、サーバ３０により受信されたスパムメール２ａの段落２ｅから抽出された受信メール特徴部分は、削除候補特徴部分１３６０の段落１３６０ｃと同じものになる。よって、ハッシュ値も等しいものとなる。

さらに、スパムメール２ａの発信者が、スパムメールであることを隠そうとして、コンピュータ１０に向けて送信するものと、コンピュータ８に向けて送信するものとにおける文面を実質的な変更なしに変えることがある。

例えば、図１２に示すように、コンピュータ８に向けて送信するスパムメール２ａは、段落２ｅにおいて、三重の感嘆符２ｊが付加されていることがある。感嘆符が２個増えたぐらいでは、実質的に内容が変わらない。

この場合、サーバ３０により受信されたスパムメール２ａの段落２ｅから抽出された受信メール特徴部分は、削除候補特徴部分１３６０の段落１３６０ｃと異なるものになる。よって、ハッシュ値も異なるものとなる。

しかし、サーバ３０により受信されたスパムメール２ａの段落２ｃ、２ｄから抽出された受信メール特徴部分は、削除候補特徴部分１３６０の段落１３６０ａ、１３６０ｂと同じものである。よって、ハッシュ値も同じものとなる。

したがって、ハッシュ値の一致する比率は、一致するハッシュ値の個数２（段落２ｃ、２ｄ）を、受信メール特徴部分のハッシュ値の個数３（段落２ｃ、２ｄ、２ｅ）で割って、２／３となる。このような一致する比率の判定は、ハッシュ値照合部２３２にて行なわれる。

なお、コンピュータ８の利用者あてに送られたメール４ａの一例を図１３に示す。メール４ａはヘッダ４Ｘ、ボディ４Ｙを有する。ヘッダ４Ｘに記載された転送元サーバ情報４ｂは、スパムメール２ａの転送元サーバ情報１０４２ａとは異なる。ボディ４Ｙは段落４ｃ、４ｄを有する。段落４ｃは、スパムメール２ａの段落２ｃとは異なり、お客様番号の記載が無い。しかも、段落４ｄの文面は、スパムメール２ａのいかなる段落とも異なる。よって、ハッシュ値は一致しない。

ハッシュ値取得部３０６は、受信メール特徴部分抽出部３０４が抽出した受信メール特徴部分のハッシュ値（メッセージダイジェスト）を、各段落ごとに取得する。

受信メール特徴部分をそのままサーバ２０に送ると、コンピュータ８の利用者のプライバシーにかかる情報の漏洩につながるおそれがある。削除候補となるメールにはスパムメール２ａ以外のメール（コンピュータ８の利用者のプライバシーにかかる情報が記載されている可能性がある）もあるからである。よって、受信メール特徴部分を不可逆的に変換したハッシュ値を送信することとしている。

転送元サーバ情報抽出部３１２は、受信メール記録部３０２の記録内容から、転送元サーバ情報を抽出する。

受信メール特徴情報生成送信部３０８は、転送元サーバ情報抽出部３１２から転送元サーバ情報を、ハッシュ値取得部３０６からハッシュ値を取得し、これらを結合して受信メール特徴情報を生成する。そして、受信メール特徴情報をサーバ２０に送信する。

メール転送許可部３３０は、サーバ２０のスパムメール判定部２３６から送られてきた判定結果に基づき、受信メール記録部３０２に記録したメールを処置する。具体的には、受信メール記録部３０２に記録したメールをコンピュータ８に転送するか否かを決定する。スパムメール２ａであると判定されたならば、コンピュータ８に転送せずに削除する。スパムメール２ａでないと判定されたならば、コンピュータ８への転送をメール転送部３４０に許可する。なお、スパムメール２ａであるかもしれないと判定された場合は、コンピュータ８に「スパムメールと思われるメールを受信しましたが、受け取りますか？」といった旨のメッセージを送信する。このメッセージに対するコンピュータ８の利用者の応答にしたがって、メールの転送の可否を決定する。

ただし、あて先名抽出部３３２により抽出されたあて先名によっては、スパムメール２ａであると判定されても、コンピュータ８へのメールの転送をメール転送部３４０に許可する。これは、メーリングリストにより届けられたメールをスパムメールとみなして転送不可としないようにするためである。

コンピュータ８、コンピュータ１０の利用者が共にメーリングリストに加入しているが、コンピュータ１０の利用者はたいていメーリングリストにより届けられたメールを削除候補としているといった場合がありうる。この場合、メーリングリストにより届けられたメールは、内容が共通している。よって、上記のような方法でスパムメールの判定を行なった場合、メーリングリストにより届けられたメールをスパムメール２ａと誤認することがある。よって、コンピュータ８の利用者が、自らの加入するメーリングリストのあて先名を、メール転送許可部３３０に登録しておき、登録したあて先名のメールであれば、サーバ２０による判定結果にかかわらず、コンピュータ８へのメールの転送をメール転送部３４０に許可する。

あて先名抽出部３３２は、メール記録部３０２に記録されたメールからあて先名を抽出して、メール転送許可部３３０に送る。

メール転送部３４０は、メール転送許可部３３０により転送を許可されたメールを受信メール記録部３０２から読み出して、コンピュータ８に転送する。

次に、本発明の実施形態の動作を説明する。

図１４は、コンピュータ１０の動作を示すフローチャートである。

コンピュータ２からスパムメール２ａが送信されると（図１の（１）参照）、インターネット６を介して、コンピュータ１０のメール受信部１０２がスパムメール２ａを受信する（図１の（２）参照）（Ｓ１０２）。

スパムメール２ａは、メール記録部１０４に記録される。メール記録部１０４に記録されたスパムメール２ａは、メール表示部１０８により、ディスプレイ１２２に表示される（Ｓ１０４）。

すると、利用者は、スパムメール２ａを削除候補とする旨を入力部１２４を利用して削除候補指示部１１０に伝える。削除候補指示部１１０は、スパムメール２ａを削除候補とする旨を指示する（Ｓ１０６）。

削除候補となったスパムメール２ａは、メール記録部１０４から削除候補メール取得部１３２により読み出される。読み出されたスパムメール２ａから、転送元サーバ情報抽出部１３４により、転送元サーバ情報１０４２ａが抽出される（Ｓ１０８）。

さらに、読み出されたスパムメール２ａから、削除候補特徴部分抽出部１３６により、削除候補特徴部分１３６０が抽出される（図７参照）（Ｓ１１０）。

削除候補特徴部分抽出部１３６が抽出した削除候補特徴部分１３６０の各段落１３６０ａ、１３６０ｂ、１３６０ｃごとにハッシュ値（メッセージダイジェスト）が、ハッシュ値取得部１３８により取得される（Ｓ１１２）。

削除候補特徴情報生成送信部１４０は、転送元サーバ情報抽出部１３４から転送元サーバ情報を、ハッシュ値取得部１３８からハッシュ値を取得する。そして、これらを結合して削除候補特徴情報を生成する。そして、削除候補特徴情報をサーバ２０に送信する（Ｓ１１４）（図１の（３）参照）。

図１５は、サーバ２０の動作を示すフローチャートである。

コンピュータ１０の削除候補特徴情報生成送信部１４０から送信されてきた削除候補特徴情報が、削除候補特徴情報受信部２０２により、インターネット６を介して受信される（Ｓ２０２）（図１の（４）参照）。

削除候補特徴情報から共通ハッシュ値書込部２１２によりハッシュ値が抽出され（Ｓ２１２）、共通サーバ情報書込部２２２により転送元サーバ情報が抽出される（Ｓ２２２）。

そして、抽出されたハッシュ値が所定の頻度を超えて抽出されれば（Ｓ２１４、Ｙｅｓ）、そのハッシュ値が共通ハッシュ値として共通ハッシュ値記録部２１４に書き込まれる（Ｓ２１６）。なお、所定の頻度を超えて抽出されなければ（Ｓ２１４、Ｎｏ）、ハッシュ値の抽出（Ｓ２１２）に戻る。

また、抽出された転送元サーバ情報が所定の頻度を超えて抽出されれば（Ｓ２２４、Ｙｅｓ）、その転送元サーバ情報が共通サーバ情報として共通サーバ情報記録部２２４に書き込まれる（Ｓ２２６）。なお、所定の頻度を超えて抽出されなければ（Ｓ２２４、Ｎｏ）、転送元サーバ情報の抽出（Ｓ２２２）に戻る。

図１６は、サーバ３０およびサーバ２０の動作を示すフローチャートである。

まず、サーバ３０のメール受信部３０１が、スパムメール２ａおよびメール４ａをインターネット６を介して受信する（Ｓ３０２）（図１の（５）参照）。

メール受信部３０１により受信されたメールは受信メール記録部３０２に記録される。この記録されたメールから、転送元サーバ情報抽出部３１２により、転送元サーバ情報が抽出される（Ｓ３０４）。また、この記録されたメールから、受信メール特徴部分抽出部３０４により、受信メール特徴部分が抽出され（Ｓ３０６）、各段落ごとにハッシュ値が取得される（Ｓ３０８）。受信メール特徴情報生成送信部３０８は、転送元サーバ情報抽出部３１２から転送元サーバ情報を、ハッシュ値取得部３０６からハッシュ値を取得し、これらを結合して受信メール特徴情報を生成する。そして、受信メール特徴情報をサーバ２０に送信する（Ｓ３１０）（図１の（６）参照）。

サーバ２０の受信メール特徴情報受信部２３０は、サーバ３０から送信された受信メール特徴情報をインターネット６を介して受信する（Ｓ２３２）（図１の（７）参照）。

ハッシュ値照合部２３２は、受信メール特徴情報からハッシュ値を取得し、共通ハッシュ値記録部２１４に記録された共通ハッシュ値のうちで一致するものの有無を判定する（Ｓ２３４）。

例えば、複数のコンピュータ１０が図３に示すようなスパムメールを受信し、このスパムメールが削除候補とされたとする。すると、図７に示すような削除候補特徴部分１３６０の各段落１３６０ａ、１３６０ｂ、１３６０ｃからハッシュ値が生成され、サーバ２０に送信される。そして、これらのハッシュ値が共通ハッシュ値として、共通ハッシュ値記録部２１４に記録される。

ここで、サーバ３０が受信したメールが図１０および図１１に示すようなスパムメール２ａであったとする。この場合、図１０および図１１に示すようなスパムメール２ａから抽出される受信メール特徴部分は、図７に示すような削除候補特徴部分１３６０と同一である。よって、受信メール特徴情報から取得されたハッシュ値は、全て共通ハッシュ値と一致する。

また、サーバ３０が受信したメールが図１２に示すようなスパムメール２ａであったとする。この場合、図１２に示すようなスパムメール２ａから抽出される受信メール特徴部分は、図７に示すような削除候補特徴部分１３６０とは段落１３６０ｃの部分では異なる。段落１３６０ａ、１３６０ｂでは共通する。よって、受信メール特徴情報から取得されたハッシュ値は、二個は共通ハッシュ値と一致するが（段落１３６０ａ、１３６０ｂに対応）、一個は共通ハッシュ値と一致しない（段落１３６０ｃに対応）。よって、一致する比率は、２／３である。

さらに、サーバ３０が受信したメールが図１３に示すようなスパムメール２ａであったとする。この場合、図１２に示すようなスパムメール２ａから抽出される受信メール特徴部分は、図７に示すような削除候補特徴部分１３６０とは全く異なる。よって、ハッシュ値は全く一致しない。

サーバ情報照合部２３４は、受信メール特徴情報から転送元サーバ情報を取得し、共通サーバ情報記録部２２４に記録された共通サーバ情報のうちで一致するものの有無を判定する（Ｓ２３６）。

スパムメール判定部（削除候補判定手段）２３６は、ハッシュ値照合部２３２およびサーバ情報照合部２３４の判定結果に基づき、サーバ３０が受信したメールが、スパムメール２ａであるか否かを判定する。判定結果は、サーバ３０に送信される（Ｓ２３８）（図１の（８）参照）。

スパムメール判定部２３６は、ハッシュ値の一致した比率が８０％以上ならばスパムメール２ａであると判定し、５０％以上８０％未満ならばスパムメール２ａであるかもしれないと判定し、５０％未満ならばスパムメール２ａではないと判定するものとする。

すると、サーバ３０が受信したメールが図１０および図１１に示すようなスパムメール２ａであった場合は、ハッシュ値の一致した比率１００％なので、スパムメール２ａであると判定される。サーバ３０が受信したメールが図１２に示すようなスパムメール２ａであった場合は、ハッシュ値の一致した比率は約６７％なので、スパムメール２ａであるかもしれないと判定される。サーバ３０が受信したメールが図１３に示すようなスパムメール２ａであった場合は、ハッシュ値の一致した比率０％なので、スパムメール２ａではないと判定される。

サーバ２０による判定結果は、サーバ３０のメール転送許可部３３０により受信される（Ｓ３２０）（図１の（９）参照）。判定結果がスパムメールではない（Ｓ３２２、Ｎｏ）であれば、メール転送許可部３３０は、メール転送部３４０に、サーバ３０が受信したメールのコンピュータ８への転送を許可する（Ｓ３２８）。メール転送部３４０はメール転送許可部３３０により転送を許可されたメールを受信メール記録部３０２から読み出して、コンピュータ８に転送する（Ｓ３３０）。

判定結果がスパムメールである（Ｓ３２２、Ｙｅｓ）とする場合であれば、サーバ３０が受信したメールのあて先が、メール転送許可部３３０に登録されたあて先であるか否かを判定する（Ｓ３２４）。メール転送許可部３３０に登録されたあて先であるならば（Ｓ３２４、Ｙｅｓ）、転送許可（Ｓ３２８）、メールの転送（Ｓ３３０）を行なう。

メール転送許可部３３０に登録されたあて先ではないならば（Ｓ３２４、Ｎｏ）、転送は許可されない（Ｓ３２６）。

すると、サーバ３０が受信したメールが図１０および図１１に示すようなスパムメール２ａであった場合は、スパムメール２ａであると判定されるので、転送は許可されない（Ｓ３２６）。サーバ３０が受信したメールが図１３に示すようなスパムメール２ａであった場合は、スパムメール２ａではないと判定されるので、コンピュータ８への転送（Ｓ３３０）が行なわれる。

なお、サーバ３０が受信したメールが図１２に示すようなスパムメール２ａであった場合は、スパムメール２ａであるかもしれないと判定される。この場合は、コンピュータ８に「スパムメールと思われるメールを受信しましたが、受け取りますか？」といった旨のメッセージを送信する。このメッセージに対するコンピュータ８の利用者の応答にしたがって、メールの転送の可否を決定する。

本発明の実施形態によれば、コンピュータ（削除候補特徴情報生成装置）１０によって、スパムメール２ａの特徴に関する情報（削除候補特徴情報）を生成できる。しかも、その情報をサーバ（削除候補判定装置）２０に記録しておくことができる。さらに、サーバ（受信情報処置装置）３０が、受信したメールの特徴に関する情報（受信メール特徴情報）を生成して、サーバ２０に送信するので、サーバ２０により受信メール特徴情報と削除候補特徴情報とを対比できる。この対比結果により、サーバ３０が受信したメールがスパムメール２ａか否かが判定できる。

コンピュータ１０のメール受信部１０２はスパムメール２ａを受信する。スパムメール２ａはメール記録部１０４に記録される。スパムメール２ａは、コンピュータ１０の利用者にとっては無益なものであるため、削除候補指示部１１０により削除候補とされる。削除候補とされたスパムメール２ａは削除候補メール取得部１３２により読み出され、さらに、削除候補特徴部分１３６０が削除候補特徴部分抽出部１３６により抽出される。ハッシュ値取得部１３８が、削除候補特徴部分１３６０に基づき、ハッシュ値を取得する。

このハッシュ値を含む削除候補特徴情報がサーバ２０に送られるので、スパムメール２ａの内容の部分に関する情報がサーバ２０に送られることになる。よって、スパムメール２ａの識別に有益な情報をサーバ２０に送ることができる。しかも、ハッシュ値が送られており、内容そのものがサーバ２０に送られないので、コンピュータ１０の利用者のプライバシーに関する情報の漏洩を防ぐことができる。

なお、スパムメール２ａからの削除候補特徴部分１３６０の抽出にあたっては、スパムメール２ａの段落ごとに、（１）空白、改行および罫線の削除、（２）宛先の識別情報の削除、（３）数字、アルファベット（ただし、英文メールの場合は削除しない）および記号の削除、を行なう。

段落ごとに分けることで、例えば、１〜２文字だけ文面を変えてスパムメール２ａを送るような場合にも対処可能となる（図１２参照）。文字を変えた段落だけが元のスパムメール２ａと異なり、他の段落は元のスパムメール２ａと共通するからである。

また、（１）空白、改行および罫線の削除、によって、スパムメール２ａに空白、改行および罫線を付加してスパムメール２ａを送るような場合にも対処可能となる（図１１参照）。

さらに、（２）宛先の識別情報の削除、（３）数字、アルファベット（ただし、英文メールの場合は削除しない）および記号の削除、によって、宛先である者に応じて変更する情報（氏名、お客様番号など）を削除できるので、スパムメール２ａの内容の部分を抽出できる（図１０参照）。

また、サーバ（削除候補判定装置）２０は、コンピュータ１０から送信されてきた削除候補特徴情報のうち、所定の頻度を超えたものを、共通ハッシュ値記録部２１４および共通サーバ情報記録部２２４に記録する。所定の頻度を超えたものは、スパムメール２ａから取得されたハッシュ値等である可能性が高いため、スパムメール２ａを識別するための情報を効率良く記録できる。

さらに、共通ハッシュ値記録部２１４に記録された共通ハッシュ値は、ハッシュ値照合部２３２により受信メール特徴情報のハッシュ値と一致すると判定されたことが所定期間（例えば、一週間程度）以上なければ消去される。これにより、かつて送信され、もはや送信されることのないスパムメール２ａについてのハッシュ値を消去できるため、スパムメール２ａを識別するための情報を効率良く記録できる。

サーバ（受信情報処置装置）３０は、受信したメールの受信メール特徴情報をサーバ２０に送って、サーバ２０による判定結果を受ける。これにより、受信したメールのコンピュータ８への転送の可否を決定できるため、コンピュータ８は煩わしいスパムメール２ａを受け取らずにすむ。しかも、コンピュータ８の利用者が、サーバ３０のメール転送許可部３３０に、自らの加入するメーリングリストのあて先名を登録しておけば、そのメーリングリストのメールは、判定結果にかかわらず受け取ることができる。

なお、上記のコンピュータ１０の機能は、以下のようにして実現できる。ＣＰＵ、ハードディスク、メディア（フロッピー（登録商標）ディスク、ＣＤ−ＲＯＭなど）読み取り装置を備えたコンピュータのメディア読み取り装置に、上記の各部分（例えば、削除候補メール取得部１３２、転送元サーバ情報抽出部１３４、削除候補特徴部分抽出部１３６、ハッシュ値取得部１３８、削除候補特徴情報生成送信部１４０）を実現するプログラムを記録したメディアを読み取らせて、ハードディスクにインストールする。このような方法でも、上記のコンピュータ１０の機能を実現できる。

また、上記のサーバ２０の機能は、以下のようにして実現できる。ＣＰＵ、ハードディスク、メディア（フロッピー（登録商標）ディスク、ＣＤ−ＲＯＭなど）読み取り装置を備えたコンピュータのメディア読み取り装置に、上記の各部分（例えば、削除候補特徴情報受信部２０２、共通ハッシュ値書込部２１２、共通ハッシュ値記録部２１４、共通ハッシュ値消去部２１６、共通サーバ情報書込部２２２、共通サーバ情報記録部２２４、受信メール特徴情報受信部２３０、ハッシュ値照合部２３２、サーバ情報照合部２３４、スパムメール判定部（削除候補判定手段）２３６）を実現するプログラムを記録したメディアを読み取らせて、ハードディスクにインストールする。このような方法でも、上記のサーバ２０の機能を実現できる。

さらに、上記のサーバ３０の機能は、以下のようにして実現できる。ＣＰＵ、ハードディスク、メディア（フロッピー（登録商標）ディスク、ＣＤ−ＲＯＭなど）読み取り装置を備えたコンピュータのメディア読み取り装置に、上記の各部分（例えば、受信メール記録部３０２、受信メール特徴部分抽出部３０４、ハッシュ値取得部３０６、受信メール特徴情報生成送信部３０８、転送元サーバ情報抽出部３１２、メール転送許可部（受信情報処置手段）３３０、あて先名抽出部３３２、メール転送部３４０）を実現するプログラムを記録したメディアを読み取らせて、ハードディスクにインストールする。このような方法でも、上記のサーバ３０の機能を実現できる。

本発明の実施形態にかかる通信ネットワークシステム１の構成を示す図である。

コンピュータ（削除候補特徴情報生成装置）１０の構成を示すブロック図である。

メール記録部１０４の記録された記録済みメール１０４０の一例を示す図である。

ディレクトリの構成を示す図である。

ディレクトリ記録部１０６の記録内容を示す図である。

削除候補指示部１１０の動作を説明するための図である。

記録済みメール１０４０にから抽出された削除候補特徴部分１３６０を示す図である。

サーバ（削除候補判定装置）２０の構成を示すブロック図である。

サーバ（受信情報処置装置）３０の構成を示すブロック図である。

受信メール記録部３０２に記録されたスパムメール２ａを示す図である。

変形されたスパムメール２ａの一例を示す図である。

変形されたスパムメール２ａの他の例を示す図である。

コンピュータ８の利用者あてに送られたメール４ａの一例を示す図である。

コンピュータ１０の動作を示すフローチャートである。

サーバ２０の動作を示すフローチャートである。

サーバ３０およびサーバ２０の動作を示すフローチャートである。

符号の説明

１ 通信ネットワークシステム
２、４ コンピュータ
２ａ スパムメール
４ａ メール
６ インターネット
８ コンピュータ
１０ コンピュータ（削除候補特徴情報生成装置）
１０２ メール受信部
１０４ メール記録部
１０６ ディレクトリ記録部
１０８ メール表示部
１１０ 削除候補指示部
１１２ 削除指示部
１２２ ディスプレイ
１２４ 入力部
１３２ 削除候補メール取得部
１３４ 転送元サーバ情報抽出部
１３６ 削除候補特徴部分抽出部
１３８ ハッシュ値取得部
１４０ 削除候補特徴情報生成送信部
２０ サーバ（削除候補判定装置）
２０２ 削除候補特徴情報受信部
２１２ 共通ハッシュ値書込部
２１４ 共通ハッシュ値記録部
２１６ 共通ハッシュ値消去部
２２２ 共通サーバ情報書込部
２２４ 共通サーバ情報記録部
２３０ 受信メール特徴情報受信部
２３２ ハッシュ値照合部
２３４ サーバ情報照合部
２３６ スパムメール判定部（削除候補判定手段）
３０ サーバ（受信情報処置装置）
３０１ メール受信部
３０２ 受信メール記録部
３０４ 受信メール特徴部分抽出部
３０６ ハッシュ値取得部
３０８ 受信メール特徴情報生成送信部
３１２ 転送元サーバ情報抽出部
３３０ メール転送許可部（受信情報処置手段）
３３２ あて先名抽出部
３４０ メール転送部

Claims (31)

1. 複数の宛先に送信され、実質的に共通した内容の通信情報を受信する受信手段と、
   受信された通信情報のうち削除候補となっている削除候補受信情報を記録する削除候補受信情報記録手段と、
   前記削除候補受信情報記録手段に記録された削除候補受信情報から、前記共通した内容に対応する削除候補特徴部分を抽出する削除候補特徴部分抽出手段と、
   前記削除候補特徴部分に基づき削除候補特徴情報を生成する削除候補特徴情報生成手段と、
   を備えた削除候補特徴情報生成装置。
2. 請求項１に記載の削除候補特徴情報生成装置であって、
   前記削除候補特徴情報生成手段は、前記削除候補特徴部分を不可逆的に変換して前記削除候補特徴情報を生成する、
   削除候補特徴情報生成装置。
3. 請求項２に記載の削除候補特徴情報生成装置であって、
   前記削除候補特徴情報生成手段は、前記削除候補特徴部分をハッシュして前記削除候補特徴情報を生成する、
   削除候補特徴情報生成装置。
4. 請求項１に記載の削除候補特徴情報生成装置であって、
   前記削除候補特徴部分抽出手段は、前記削除候補受信情報を複数段落に分け、各段落ごとに削除候補特徴部分を抽出する、
   削除候補特徴情報生成装置。
5. 請求項１に記載の削除候補特徴情報生成装置であって、
   前記削除候補特徴部分抽出手段は、前記削除候補受信情報から内容を直接示すものではない部分を削除することにより、削除候補特徴部分を抽出する、
   削除候補特徴情報生成装置。
6. 請求項５に記載の削除候補特徴情報生成装置であって、
   前記削除候補特徴部分抽出手段は、前記削除候補受信情報から空白、改行および罫線の何れか一つ以上を削除することにより、削除候補特徴部分を抽出する、
   削除候補特徴情報生成装置。
7. 請求項１に記載の削除候補特徴情報生成装置であって、
   前記削除候補特徴部分抽出手段は、前記削除候補受信情報から宛先の識別情報を削除することにより、削除候補特徴部分を抽出する、
   削除候補特徴情報生成装置。
8. 請求項１に記載の削除候補特徴情報生成装置であって、
   前記削除候補特徴部分抽出手段は、前記削除候補受信情報から数字、アルファベットおよび記号の何れか一つ以上を削除することにより、削除候補特徴部分を抽出する、
   削除候補特徴情報生成装置。
9. 請求項１に記載の削除候補特徴情報生成装置であって、
   前記削除候補特徴情報は、前記通信情報の送信元を示す情報を含む、
   削除候補特徴情報生成装置。
10. 複数の宛先に送信され、実質的に共通した内容の通信情報を受信する受信手段と、
    受信された通信情報を記録する受信情報記録手段と、
    前記受信情報記録手段に記録された通信情報から、前記共通した内容に対応する受信情報特徴部分を抽出する受信情報特徴部分抽出手段と、
    前記受信情報特徴部分に基づく受信特徴情報を生成する受信特徴情報生成手段と、
    前記受信特徴情報に基づき前記通信情報が削除候補とされたものか否かが判定された判定結果に基づいて前記通信情報を処置する受信情報処置手段と、
    を備えた受信情報処置装置。
11. 請求項１０に記載の受信情報処置装置であって、
    前記受信情報処置手段は、前記通信情報の転送の可否を決定する、
    受信情報処置装置。
12. 請求項１０に記載の受信情報処置装置であって、
    前記受信情報処置手段は、所定の通信情報については、判定結果にかかわらず、転送の可否を決定する、
    受信情報処置装置。
13. 請求項１２に記載の受信情報処置装置であって、
    前記受信情報処置手段は、特定の宛先を有する通信情報については、判定結果にかかわらず、転送可と決定する、
    受信情報処置装置。
14. 請求項１０に記載の受信情報処置装置であって、
    前記受信特徴情報生成手段は、前記受信情報特徴部分を不可逆的に変換して前記受信特徴情報を生成する、
    受信情報処置装置。
15. 請求項１４に記載の受信情報処置装置であって、
    前記受信特徴情報生成手段は、前記受信情報特徴部分をハッシュして前記受信特徴情報を生成する、
    受信情報処置装置。
16. 請求項１０に記載の受信情報処置装置であって、
    前記受信情報特徴部分抽出手段は、前記受信情報記録手段に記録された通信情報を複数段落に分け、各段落ごとに受信情報特徴部分を抽出する、
    受信情報処置装置。
17. 請求項１０に記載の受信情報処置装置であって、
    前記受信情報特徴部分抽出手段は、前記受信情報記録手段に記録された通信情報から内容を直接示すものではない部分を削除することにより、受信情報特徴部分を抽出する、
    受信情報処置装置。
18. 請求項１７に記載の受信情報処置装置であって、
    前記受信情報特徴部分抽出手段は、前記受信情報記録手段に記録された通信情報から空白、改行および罫線の何れか一つ以上を削除することにより、受信情報特徴部分を抽出する、
    受信情報処置装置。
19. 請求項１０に記載の受信情報処置装置であって、
    前記受信情報特徴部分抽出手段は、前記受信情報記録手段に記録された通信情報から宛先の識別情報を削除することにより、受信情報特徴部分を抽出する、
    受信情報処置装置。
20. 請求項１０に記載の受信情報処置装置であって、
    前記受信情報特徴部分抽出手段は、前記受信情報記録手段に記録された通信情報から数字、アルファベットおよび記号の何れか一つ以上を削除することにより、受信情報特徴部分を抽出する、
    受信情報処置装置。
21. 請求項１ないし９のいずれか一項に記載の削除候補特徴情報生成装置から削除候補特徴情報を受信して、所定の頻度を超えるもののみを共通削除候補特徴情報として記録する共通削除候補特徴情報記録手段と、
    請求項１０ないし２０のいずれか一項に記載の受信情報処置装置から受信特徴情報を受信して、前記共通削除候補特徴情報記録手段に記録された共通削除候補特徴情報と照合する特徴情報照合手段と、
    前記特徴情報照合手段による照合の結果に基づき、請求項１０ないし２０のいずれか一項に記載の受信情報処置装置が受信した通信情報が削除候補とされたものか否かを判定する削除候補判定手段と、
    を備えた削除候補判定装置。
22. 請求項２１に記載の削除候補判定装置であって、
    前記共通削除候補特徴情報記録手段に記録された共通削除候補特徴情報のうち、所定期間以上、前記受信特徴情報と一致しなかったものを消去する共通削除候補特徴情報消去手段、
    を備えた削除候補判定装置。
23. 複数の宛先に送信され、実質的に共通した内容の通信情報を受信する受信工程と、
    受信された通信情報のうち削除候補となっている削除候補受信情報を記録する削除候補受信情報記録工程と、
    前記削除候補受信情報記録工程により記録された削除候補受信情報から、前記共通した内容に対応する削除候補特徴部分を抽出する削除候補特徴部分抽出工程と、
    前記削除候補特徴部分に基づき削除候補特徴情報を生成する削除候補特徴情報生成工程と、
    を備えた削除候補特徴情報生成方法。
24. 複数の宛先に送信され、実質的に共通した内容の通信情報を受信する受信工程と、
    受信された通信情報を記録する受信情報記録工程と、
    前記受信情報記録工程により記録された通信情報から、前記共通した内容に対応する受信情報特徴部分を抽出する受信情報特徴部分抽出工程と、
    前記受信情報特徴部分に基づく受信特徴情報を生成する受信特徴情報生成工程と、
    前記受信特徴情報に基づき前記通信情報が削除候補とされたものか否かが判定された判定結果に基づいて前記通信情報を処置する受信情報処置工程と、
    を備えた受信情報処置方法。
25. 請求項１ないし９のいずれか一項に記載の削除候補特徴情報生成装置から削除候補特徴情報を受信して、所定の頻度を超えるもののみを共通削除候補特徴情報として記録する共通削除候補特徴情報記録工程と、
    請求項１０ないし２０のいずれか一項に記載の受信情報処置装置から受信特徴情報を受信して、前記共通削除候補特徴情報記録工程により記録された共通削除候補特徴情報と照合する特徴情報照合工程と、
    前記特徴情報照合工程による照合の結果に基づき、請求項１０ないし２０のいずれか一項に記載の受信情報処置装置が受信した通信情報が削除候補とされたものか否かを判定する削除候補判定工程と、
    を備えた削除候補判定方法。
26. 複数の宛先に送信され、実質的に共通した内容の通信情報を受信する受信手段と、受信された通信情報のうち削除候補となっている削除候補受信情報を記録する削除候補受信情報記録手段とを有する装置における削除候補特徴情報生成処理をコンピュータに実行させるためのプログラムであって、
    前記削除候補受信情報記録手段に記録された削除候補受信情報から、前記共通した内容に対応する削除候補特徴部分を抽出する削除候補特徴部分抽出処理と、
    前記削除候補特徴部分に基づき削除候補特徴情報を生成する削除候補特徴情報生成処理と、
    をコンピュータに実行させるためのプログラム。
27. 複数の宛先に送信され、実質的に共通した内容の通信情報を受信する受信処理と、
    受信された通信情報を記録する受信情報記録処理と、
    前記受信情報記録処理により記録された通信情報から、前記共通した内容に対応する受信情報特徴部分を抽出する受信情報特徴部分抽出処理と、
    前記受信情報特徴部分に基づく受信特徴情報を生成する受信特徴情報生成処理と、
    前記受信特徴情報に基づき前記通信情報が削除候補とされたものか否かが判定された判定結果に基づいて前記通信情報を処置する受信情報処置処理と、
    をコンピュータに実行させるためのプログラム。
28. 請求項１ないし９のいずれか一項に記載の削除候補特徴情報生成装置から削除候補特徴情報を受信して、所定の頻度を超えるもののみを共通削除候補特徴情報として記録する共通削除候補特徴情報記録処理と、
    請求項１０ないし２０のいずれか一項に記載の受信情報処置装置から受信特徴情報を受信して、前記共通削除候補特徴情報記録処理よりに記録された共通削除候補特徴情報と照合する特徴情報照合処理と、
    前記特徴情報照合処理による照合の結果に基づき、請求項１０ないし２０のいずれか一項に記載の受信情報処置装置が受信した通信情報が削除候補とされたものか否かを判定する削除候補判定処理と、
    をコンピュータに実行させるためのプログラム。
29. 複数の宛先に送信され、実質的に共通した内容の通信情報を受信する受信手段と、受信された通信情報のうち削除候補となっている削除候補受信情報を記録する削除候補受信情報記録手段とを有する装置における削除候補特徴情報生成処理をコンピュータに実行させるためのプログラムを記録したコンピュータによって読み取り可能な記録媒体であって、
    前記削除候補受信情報記録手段に記録された削除候補受信情報から、前記共通した内容に対応する削除候補特徴部分を抽出する削除候補特徴部分抽出処理と、
    前記削除候補特徴部分に基づき削除候補特徴情報を生成する削除候補特徴情報生成処理と、
    をコンピュータに実行させるためのプログラムを記録したコンピュータによって読み取り可能な記録媒体。
30. 複数の宛先に送信され、実質的に共通した内容の通信情報を受信する受信処理と、
    受信された通信情報を記録する受信情報記録処理と、
    前記受信情報記録処理により記録された通信情報から、前記共通した内容に対応する受信情報特徴部分を抽出する受信情報特徴部分抽出処理と、
    前記受信情報特徴部分に基づく受信特徴情報を生成する受信特徴情報生成処理と、
    前記受信特徴情報に基づき前記通信情報が削除候補とされたものか否かが判定された判定結果に基づいて前記通信情報を処置する受信情報処置処理と、
    をコンピュータに実行させるためのプログラムを記録したコンピュータによって読み取り可能な記録媒体。
31. 請求項１ないし９のいずれか一項に記載の削除候補特徴情報生成装置から削除候補特徴情報を受信して、所定の頻度を超えるもののみを共通削除候補特徴情報として記録する共通削除候補特徴情報記録処理と、
    請求項１０ないし２０のいずれか一項に記載の受信情報処置装置から受信特徴情報を受信して、前記共通削除候補特徴情報記録処理よりに記録された共通削除候補特徴情報と照合する特徴情報照合処理と、
    前記特徴情報照合処理による照合の結果に基づき、請求項１０ないし２０のいずれか一項に記載の受信情報処置装置が受信した通信情報が削除候補とされたものか否かを判定する削除候補判定処理と、
    をコンピュータに実行させるためのプログラムを記録したコンピュータによって読み取り可能な記録媒体。

Images