JP2005268873A - 機密情報の不正送信を防止する方法および装置 - Google Patents

Abstract

【課題】 電子メールが暗号化された場合でも、送信側で不正目的で機密情報を独自に暗号化し２重暗号として不正に送信する場合でも、これを簡易かつ確実に防止する。
【解決手段】メールサーバＭ_Ａが自己の公開鍵で暗号化された共通鍵Ｐ_ＭＡ（Ｋ）から自己の秘密鍵Ｓ_ＭＡを使用して共通鍵Ｋを取出し、該共通鍵Ｋを使用して、暗号化された電子メールＫ（Ｍ）を復号化するステップと、電子メールＭの送信の可否を検査するステップと、前記メールサーバＭ_Ａの監査の結果、電子メールＭを送信可と判断したときに、メールサ−バＭ_Ａが暗号化された共通鍵Ｐ_ＭＡ（Ｋ）を削除して、クライアントＢの公開鍵Ｐ_Ｂで暗号化された共通鍵Ｐ_Ｂ（Ｋ）と共通鍵Ｋで暗号化された電子メールＫ（Ｍ）をクライアントＢの端末Ｂ′に送信するステップを有する。
【選択図】 図１

Description

この発明は、機密情報が電子メールで外部に漏洩することを防止する方法および装置に関し、特に個人情報が外部に不正送信されることを防止するためのメールの監査機能を持ったソフトウエアに関する。

個人情報が漏洩すると損害賠償が発生し、社会的信頼の失墜となるため、通信路上におけるメールの盗み見や改変防止の重要性が高まっている。

そこで、メールの盗み見や改変防止にはメールの暗号化が有効であるため暗号化機能を持ったメールソフトが最近多数使用され、同時に機密情報が電子メールで外部に漏洩することを防止するためメールの監査機能を持ったソフトウエアが導入されている。

例えば、下記特許文献１には、個人の指紋データ及び紋声データに基づいて所定フォーマットの共通鍵を生成し、その共通鍵に基づいて所望の情報を暗号化して送信し、受信側が暗号化された情報を受信して共通鍵に基づいてその暗号化された情報を復号化することにより、暗号化された情報の送信途中における解読の防止を可能とし、個人情報の秘匿性を高めた送受信装置および送受信方法が示されている。

また、下記の特許文献２には、情報送信元のコンピュータ（α）と情報送信先のコンピュータ（β）との間における情報授受の方法であって、情報送信元のコンピュータ（α）と、情報送信先のコンピュータ（β）と、情報送信元コンピュータ（α）の公開鍵（Ｋ_αＰ）および秘密鍵（Ｋ_αＳ）と、情報送信先コンピュータ（β）の公開鍵（Ｋ_βＰ）および秘密鍵（Ｋ_βＳ）を用い、情報送信元のコンピュータ（α）から情報送信先コンピュータ（β）へ情報（Ｘ）を授受する際に、情報送信元のコンピュータ（α）が、情報送信元のコンピュータ（α）を示す情報、および公開鍵（Ｋ_βＰ）で暗号化した情報（Ｘ）を、自己の秘密鍵（Ｋ_αＳ）で暗号化した情報を、情報送信先コンピュータ（β）に送信し、情報送信先コンピュータ（β）が、情報送信元コンピュータ（α）を確認すると共に、暗号化されている情報を公開鍵（Ｋ_αＰ）で復号化し、さらに、自己の秘密鍵（Ｋ_βＳ）で復号化することにより、情報（Ｘ）を得るものであり、情報送信側のコンピュータ自身の正当性が保証され、かつ盗み見などの第３者の不正行為から情報を防御することが可能な情報授受方法が示されている。

また、下記特許文献３には、特定のネットワーク内のクライアント装置からの電子メール送信要求に対して、その電子メールを前記ネットワークの外部に送信するか否かを監査する監査サーバ装置を有する監査システムであって、前記監査サーバ装置は、前記電子メールが監査対象か否かを判別する監査対象確認部と、該監査対象確認部で監査対象とされた電子メールを外部に送信するか否かの選別基準を決定する検索条件式を設定する検索式設定部と、該検索式設定部によって設定された前記検索条件式による検索を実行するものであり、検索条件式には予め設定したキーワードの他自然文を入力することが可能であり、検索式設定部には自然文が入力された場合にはその自然文を品詞単位に分割し、品詞単位に分割された言葉において連続する名詞同士を結合した複合語を作成し、その複合語を検索条件式に加え、自然文を入力する際に既存文書からのキーワード選択を不要とし、キーワードの重要語を特に意識することなく行うことのできる電子メールの監査システム及び監査方法が示されている。
特開平０９−２７４４３１号公報 特開２００３−３０９５４６号公報 特開２００２−２９０４６９号公報

しかしながら、上記特許文献１に記載された方法によれば、送受信時の個人情報の秘匿性を高めることができ、上記特許文献２に記載された方法によれば、情報送信側のコンピュータ自身の正当性が保証されかつ盗み見などの第３者の不正行為から情報を防御することができ、上記特許文献３に記載の方法によれば、キーワードの重要語を特に意識することなく電子メールの監査を行うことができるが、上記特許文献１乃至３に記載の方法はいずれも電子メールの盗み見や改変防止のために電子メールが暗号化されると、個人情報等の機密情報の不正送信の監査ができない。さらに、送信側で不正目的で独自に機密情報を暗号化し２重暗号として送信した場合にはこれを防止することは不可能である。

本発明はこのような問題点に鑑みてなされたものであり、電子メールの盗み見や改変防止のために電子メールが暗号化された場合であっても、送信側で不正目的で独自に機密情報を暗号化し２重暗号として送信する場合であっても、これを簡易かつ確実に防止することのできる方法および装置を提供することにある。

上記の課題を解決する第１の発明は、特定のネットワーク内のクライアント（Ａ）の端末（Ａ′）からインターネットを介して、電子メール（Ｍ）を前記ネットワークの外部のクライアント（Ｂ）の端末（Ｂ′）に送信するか否かを特定のネットワーク内のメールサーバ（Ｍ_Ａ）が監査して、機密情報の不正送信を防止する方法であって、前記クライアント（Ａ）の端末（Ａ′）には、電子メール（Ｍ）を暗号化して送信するか否かを設定できる手段が備えられ、該クライアント（Ａ）によって、該端末（Ａ′）から暗号化する旨の信号が入力された場合において、前記クライアント（Ａ）が、共通鍵（Ｋ）で暗号化した電子メールＫ（Ｍ）と前記メールサーバの公開鍵（Ｐ_ＭＡ）で暗号化した共通鍵（Ｐ_ＭＡ（Ｋ））と前記ネットワーク外のクライアント（Ｂ）の公開鍵（Ｐ_Ｂ）で暗号化した共通鍵（Ｐ_Ｂ（Ｋ））を前記メールサーバ（Ｍ_Ａ）に送信するステップと、前記メールサーバ（Ｍ_Ａ）が自己の公開鍵で暗号化された共通鍵（Ｐ_ＭＡ（Ｋ））から自己の秘密鍵（Ｓ_ＭＡ）を使用して前記共通鍵（Ｋ）を取出し、該共通鍵（Ｋ）を使用して、暗号化された電子メール（Ｋ（Ｍ））を復号化するステップと、前記メールサーバ（Ｍ_Ａ）が、復号化した電子メールにより、前記電子メール（Ｍ）の送信の可否を監査するステップと、前記メールサーバ（Ｍ_Ａ）の監査の結果、該メールサーバ（Ｍ_Ａ）が、前記電子メール（Ｍ）を送信可と判断したときに、該メールサ−バ（Ｍ_Ａ）が前記暗号化された共通鍵（Ｐ_ＭＡ（Ｋ））を削除して、前記クライアント（Ｂ）の公開鍵（Ｐ_Ｂ）で暗号化された共通鍵（Ｐ_Ｂ（Ｋ））と前記共通鍵（Ｋ）で暗号化された電子メール（Ｋ（Ｍ））を前記外部のクライアント（Ｂ）の端末（Ｂ′）に送信するステップと、を有することを特徴とする機密情報の不正送信を防止する方法である。

本発明に使用される暗号は、共通鍵暗号と公開鍵暗号を組合わせて使用しており、公開鍵の暗号方式としては、RSA方式、Rabin方式で代表されるIF（Integer Factorization）型と称する大きな素因数分解の困難性を利用したもの、ELGamal方式、Cramer-Shoup方式で代表されるDL（Discrete Logarithm）型と称する離散対数問題求解の困難性を利用するもの、CE-EIGamal方式、EC-Cramer-Shoup方式で代表されるEC（EllipticCurve）型と称する楕円曲線上の離散対数問題求解の困難性を利用するものがあるがどの形式を使用してもよい。

第２の発明は、第１の発明において、メールサーバ（Ｍ_Ａ）が送信不可と判断したときには、前記クライアントＡの送信を監査する監査者（Ｃ）の公開鍵（Ｐ_ｃ）で暗号化された共通鍵（Ｐ_Ｃ（Ｋ））と前記共通鍵（Ｋ）で暗号化された電子メール（Ｋ（Ｍ））を前記監査者（Ｃ）の端末（Ｃ′）に送信するステップと、前記監査者（Ｃ）の端末（Ｃ′）が、自己の公開鍵（Ｐ_Ｃ）で暗号化された共通鍵（Ｐ_C（Ｋ））から自己の秘密鍵（Ｓ_Ｃ）を使用して共通鍵（Ｋ）を取出し、該共通鍵（Ｋ）を使用して該共通鍵で暗号化された電子メール（Ｋ（Ｍ））を復号化し、復号化した電子メールにより、前記電子メール（Ｍ）の送信可否の判断をするステップと、前記メールサーバ（Ｍ_Ａ）が、前記監査者（Ｃ）の端末（Ｃ′）から送信可とする旨の信号を受信したときに、前記クライアント（Ｂ）の端末（Ｂ′）に前記クライアントＢの公開鍵（Ｐ_Ｂ）で暗号化された共通鍵（Ｐ_Ｂ（Ｋ））と前記共通鍵（Ｋ）で暗号化された電子メール（Ｋ（Ｍ））を送信するステップと、を有することを特徴とする機密情報の不正送信を防止する方法であり、メールサーバの監査により送信不可とされたもののみについて、監査者（Ｃ）が確認するようにして監査者の負担を軽減しながら、監査の精度の向上と迅速化を図ると共に、送信可否の判断基準に多様性を持たせシステムの弾力的運用を可能とするものである。

また、送信された電子メールを一定期間保存し、それらの電子メールを閲覧できるようにすることもできる。ただし、監査者等が自由にメールを閲覧できるとするとプライバシー侵害の問題が生じるので、複数人の秘密鍵を用いないと復号化できないグループ鍵暗号方式を用いてアクセス制限を掛ける必要もある。

第３の発明は、第１または第２の発明において、前記メールサーバ（Ｍ_Ａ）が行う電子メールの送信可否の監査が、送信側のクライアント（Ａ）により不正目的で独自になされた暗号化を含む２重暗号化された機密情報が含まれているか否かを検査する２重暗号の検査のステップを有すると共に、送信先の適否を検査する送信先の検査のステップ、住所、電子メールアドレス、電話番号、ＦＡＸ番号が含まれているか否かを検査する個人情報の検査ステップ、個人情報の記載された名簿であるか否かを検査する名簿判別の検査のステップの内のいずれか１つ以上の検査ステップを有することを特徴とする機密情報の不正送信を防止する方法である。

上記の送信先の検査とは、過去に問題を起こした個人や企業、個人情報の売買業者等のブラックリストと、問題のない個人や企業等のホワイトリストを予め作成しておき、送信先がブラックリストに記載されているものか、ホワイトリストに記載されているものか、いずれにも記載されていないものかを検査するものである。ブラックリストに記載されている送信先の場合には不正メールと判断し、ホワイトリストに記載されている送信先の場合には、電子メールの内容を検査しないで送信先に送信することにより検査時間の短縮を図ることができる。

２重暗号の検査とは、送信元のクライアントＡが不正に機密情報を送信先のクライアントＢに送信するためにメール本文に独自に暗号化したデータを書き込んだ場合にはメールサーバＭ_Ａではこれを復号化できず、機密情報の検査ができないため、電子メールの内容を検査する前に２重暗号化されているか否かを検査するものである。２重暗号の検査方法として下記の３つの方式を採用する。

(1)０と１のビットパターンにおいて０または１が隣り合っている個数を調べ、その偏りを求める連の検定
(2)０と１からなる乱数列Ｘ_１、Ｘ_２…Ｘ_ｎに対して

の絶対値の最大値を求めその偏りを求める累積和検定。

(3)０と１からからなる乱数列を長さＭのブロックに分割し、ブロックごとの線形複雑度を求めることにより乱数列の周期性を調べる線形複雑度検定。

そして、いずれか１つで暗号文と判定された場合、２重暗号化されていると判定する。

個人情報の検査とは、住所、電子メールアドレス、電話番号、ＦＡＸ番号の出現回数を検出し、それぞれの検出数の比率や、全体に対する個人情報の占める割合で個人情報か否かを判断するものである。住所、メールアドレス、電話番号、ＦＡＸ番号のそれぞれの検出数が同程度だった場合、名簿になっている可能性が高いと判断できる。また、電子メールのデータの大部分が個人情報で占められていた場合は不正送信の疑いが高くなる。

名簿判別の検査とは、効率的かつ高精度に、個人情報か否かを検査するため、名簿形式の特徴を利用した検査を行うものである。名簿にされた個人情報は名前の列、住所の列と１つの列に同じ情報が入れられる場合が多いことから、同じ列に同じ属性の個人情報が複数入っている場合には名簿と判断できる。

また、上記のそれぞれの判定の閾値は上司などの監査者がケースデータを用い任意に設定することができる。

第４の発明は、特定のネットワーク内のクライアント（Ａ）の端末（Ａ′）からインターネットを介して、電子メール（Ｍ）を前記ネットワークの外部のクライアント（Ｂ）の端末（Ｂ′）に送信するか否かを前記特定のネットワーク内のメールサーバ（Ｍ_Ａ）が監査して、機密情報の不正送信を防止する方法であり、第１の発明が暗号化された電子メールによる機密情報の不正送信を防止するものであるのに対して、本発明は、暗号化されていない平文の電子メールによる機密情報の不正送信を防止する方法である。

第５の発明は、特定のネットワーク内のクライアント端末（Ａ′）から共通鍵（Ｋ）で暗号化された電子メール（Ｋ（Ｍ））を前記ネットワークの外部のクライアント（Ｂ）の端末（Ｂ′）にインターネットを介して送信するか否かを監査し処理する不正送信監査処理部を有するメールサーバ（Ｍ_Ａ）を備えた機密情報の不正送信を防止する装置であって、該不正送信監査処理部は、前記クライアント（Ａ）の端末（Ａ′）から受信した、共通鍵（Ｋ）で暗号化された電子メール（Ｋ（Ｍ））と前記メールサーバの公開鍵（Ｐ_ＭＡ）で暗号化された共通鍵（Ｐ_ＭＡ（Ｋ））を復号化する復号部と、復号化した電子メールにより、前記電子メール（Ｍ）を外部のクライアント（Ｂ）の端末（Ｂ′）に送信可能か否かを判定する判定部と、該判定部により送信可と判断されたときには、前記メールサーバの公開鍵（Ｐ_ＭＡ）で暗号化された前記共通鍵（Ｐ_ＭＡ（Ｋ））を削除し、前記クライアント（Ｂ）の公開鍵（Ｐ_Ｂ）で暗号化された共通鍵（Ｐ_Ｂ（Ｋ））と前記共通鍵（Ｋ）で暗号化された電子メール（Ｋ（Ｍ））を外部のクライアント（Ｂ）の端末（Ｂ′）に送信し、該判定部により送信不可と判断されたときには、前記クライアント（Ａ）の監査者（Ｃ）の公開鍵（Ｐ_Ｃ）で暗号化された共通鍵（Ｐ_Ｃ（Ｋ））と前記共通鍵（Ｋ）で暗号化された電子メール（Ｋ（Ｍ））を前記監査者（Ｃ）の端末（Ｃ′）に送信し、該監査者（Ｃ）の端末（Ｃ′）からの送信可否を示す信号の受信を待ち、送信可を示す信号を受領したときには外部のクライアント（Ｃ）の端末（Ｃ′）に前記クライアント（Ｂ）の公開鍵（Ｐ_Ｂ）で暗号化された共通鍵（Ｐ_Ｂ（Ｋ））と前記共通鍵（Ｋ）で暗号化された電子メール（Ｋ（Ｍ））を外部のクライアント（Ｂ）の端末（Ｂ′）に送信し、送信不可を示す信号を受領したときには、前記クライアント（Ａ）の端末（Ａ′）にその旨の信号を送信する送受信処理部と、を有する機密情報の不正送信を防止する装置である。

第６の発明は、第５の発明において、復号化した電子メールにより、前記電子メール（Ｍ）を外部のクライアント（Ｂ）の端末（Ｂ′）に送信可能か否かを判定する判定部が、クライアント（Ａ）により不正目的で独自になされた暗号化を含む２重暗号化された機密情報が含まれているか否かを検査する２重暗号検査部を有すると共に、送信先の適否を検査する送信先検査部、住所、電子メールアドレス、電話番号、ＦＡＸ番号が含まれているか否かを検査する個人情報検査部、個人情報の記載された名簿であるか否かを検査する名簿判別検査部の内のいずれか１つ以上の検査部を有することを特徴とする機密情報の不正送信を防止する装置である。

第１の発明は、特定のネットワーク内のクライアント（Ａ）の端末（Ａ′）からインターネットを介して、電子メール（Ｍ）を前記ネットワークの外部のクライアント（Ｂ）の端末（Ｂ′）に送信するか否かを特定のネットワーク内のメールサーバ（Ｍ_Ａ）が監査して、機密情報の不正送信を防止する方法であって、前記クライアント（Ａ）の端末（Ａ′）には、電子メール（Ｍ）を暗号化して送信するか否かを設定できる手段が備えられ、該クライアント（Ａ）によって、該端末（Ａ′）から暗号化する旨の信号が入力された場合において、前記クライアント（Ａ）が、共通鍵（Ｋ）で暗号化した電子メールＫ（Ｍ）と前記メールサーバの公開鍵（Ｐ_ＭＡ）で暗号化した共通鍵（Ｐ_ＭＡ（Ｋ））と前記ネットワーク外のクライアント（Ｂ）の公開鍵（Ｐ_Ｂ）で暗号化した共通鍵（Ｐ_Ｂ（Ｋ））を前記メールサーバ（Ｍ_Ａ）に送信するステップと、前記メールサーバ（Ｍ_Ａ）が自己の公開鍵で暗号化された共通鍵（Ｐ_ＭＡ（Ｋ））から自己の秘密鍵（Ｓ_ＭＡ）を使用して前記共通鍵（Ｋ）を取出し、該共通鍵（Ｋ）を使用して、暗号化された電子メール（Ｋ（Ｍ））を復号化するステップと、前記メールサーバ（Ｍ_Ａ）が、復号化した電子メールにより、前記電子メール（Ｍ）の送信の可否を監査するステップと、前記メールサーバ（Ｍ_Ａ）の監査の結果、該メールサーバ（Ｍ_Ａ）が前記電子メール（Ｍ）を送信可と判断したときに、該メールサ−バ（Ｍ_Ａ）が前記暗号化された共通鍵（Ｐ_ＭＡ（Ｋ））を削除して、前記クライアント（Ｂ）の公開鍵（Ｐ_Ｂ）で暗号化された共通鍵（Ｐ_Ｂ（Ｋ））と前記共通鍵（Ｋ）で暗号化された電子メール（Ｋ（Ｍ））を前記外部のクライアント（Ｂ）の端末（Ｂ′）に送信するステップと、を有することを特徴とする機密情報の不正送信を防止する方法であるから、電子メールの盗み見や改変防止のために電子メールが暗号化された場合であっても、これを防止することのできる方法を提供することができる。

第２の発明は、第１の発明において、メールサーバ（Ｍ_Ａ）が送信不可と判断したときには、前記クライアントＡの送信を監査する監査者（Ｃ）の公開鍵（Ｐ_ｃ）で暗号化された共通鍵（Ｐ_Ｃ（Ｋ））と前記共通鍵（Ｋ）で暗号化された電子メール（Ｋ（Ｍ））を前記監査者（Ｃ）の端末（Ｃ′）に送信するステップと、前記監査者（Ｃ）の端末（Ｃ′）が、自己の公開鍵（Ｐ_Ｃ）で暗号化された共通鍵（Ｐ_C（Ｋ））から自己の秘密鍵（Ｓ_Ｃ）を使用して共通鍵（Ｋ）を取出し、該共通鍵（Ｋ）を使用して該共通鍵で暗号化された電子メール（Ｋ（Ｍ））を復号化し、復号化した電子メールにより、前記電子メール（Ｍ）の送信可否の判断をするステップと、前記メールサーバ（Ｍ_Ａ）が、前記監査者（Ｃ）の端末（Ｃ′）から送信可とする旨の信号を受信したときに、前記クライアント（Ｂ）の端末（Ｂ′）に前記クライアントＢの公開鍵（Ｐ_Ｂ）で暗号化された共通鍵（Ｐ_Ｂ（Ｋ））と前記共通鍵（Ｋ）で暗号化された電子メール（Ｋ（Ｍ））を送信するステップと、を有することを特徴とする機密情報の不正送信を防止する方法であるから、第1の発明の効果に加えて、メールサーバの監査により送信不可とされたもののみについて、監査者（Ｃ）が確認すればよので、監査者の負担を軽減しながら、監査の精度の向上と迅速化を図ると共に、送信可否の判断基準に多様性を持たせシステムの弾力的運用を可能とすることができる。

第３の発明は、第１または第２の発明において、前記メールサーバ（Ｍ_Ａ）が行う電子メールの送信可否の監査が、送信側のクライアント（Ａ）により不正目的で独自になされた暗号化を含む２重暗号化された機密情報が含まれているか否かを検査する２重暗号の検査のステップを有すると共に、送信先の適否を検査する送信先の検査のステップ、住所、電子メールアドレス、電話番号、ＦＡＸ番号が含まれているか否かを検査する個人情報の検査ステップ、個人情報の記載された名簿であるか否かを検査する名簿判別の検査のステップの内のいずれか１つ以上の検査ステップを有することを特徴とする機密情報の不正送信を防止する方法であるであるから、第１または第２の発明の効果に加えて、送信側で不正目的で独自に機密情報を暗号化し２重暗号として送信する場合であっても、これを簡易かつ確実に防止することのできる方法を提供することができる。

第４の発明は、特定のネットワーク内のクライアント（Ａ）の端末（Ａ′）からインターネットを介して、電子メール（Ｍ）を前記ネットワークの外部のクライアント（Ｂ）の端末（Ｂ′）に送信するか否かを前記特定のネットワーク内のメールサーバ（Ｍ_Ａ）が監査して、機密情報の不正送信を防止する方法であり、第１の発明が暗号化された電子メールによる機密情報の不正送信を防止するものであるのに対して、本発明は、暗号化されていない平文の電子メールによる機密情報の不正送信を簡易、迅速かつ確実に防止するこができる。

第５の発明は、特定のネットワーク内のクライアント端末（Ａ′）から共通鍵（Ｋ）で暗号化された電子メール（Ｋ（Ｍ））を前記ネットワークの外部のクライアント（Ｂ）の端末（Ｂ′）にインターネットを介して送信するか否かを監査し処理する不正送信監査処理部を有するメールサーバ（Ｍ_Ａ）を備えた機密情報の不正送信を防止する装置であって、該不正送信監査処理部は、前記クライアント（Ａ）の端末（Ａ′）から受信した、共通鍵（Ｋ）で暗号化された電子メール（Ｋ（Ｍ））と前記メールサーバの公開鍵（Ｐ_ＭＡ）で暗号化された共通鍵（Ｐ_ＭＡ（Ｋ））を復号化する復号部と、復号化した電子メールにより、前記電子メール（Ｍ）を外部のクライアント（Ｂ）の端末（Ｂ′）に送信可能か否かを判定する判定部と、該判定部により送信可と判断されたときには、前記メールサーバの公開鍵（Ｐ_ＭＡ）で暗号化された前記共通鍵（Ｐ_ＭＡ（Ｋ））を削除し、前記クライアント（Ｂ）の公開鍵（Ｐ_Ｂ）で暗号化された共通鍵（Ｐ_Ｂ（Ｋ））と前記共通鍵（Ｋ）で暗号化された電子メール（Ｋ（Ｍ））を外部のクライアント（Ｂ）の端末（Ｂ′）に送信し、該判定部により送信不可と判断されたときには、前記クライアント（Ａ）の監査者（Ｃ）の公開鍵（Ｐ_Ｃ）で暗号化された共通鍵（Ｐ_Ｃ（Ｋ））と前記共通鍵（Ｋ）で暗号化された電子メール（Ｋ（Ｍ））を前記監査者（Ｃ）の端末（Ｃ′）に送信し、該監査者（Ｃ）の端末（Ｃ′）からの送信可否を示す信号の受信を待ち、送信可を示す信号を受領したときには外部のクライアント（Ｃ）の端末（Ｃ′）に前記クライアント（Ｂ）の公開鍵（Ｐ_Ｂ）で暗号化された共通鍵（Ｐ_Ｂ（Ｋ））と前記共通鍵（Ｋ）で暗号化された電子メール（Ｋ（Ｍ））を外部のクライアント（Ｂ）の端末（Ｂ′）に送信し、送信不可を示す信号を受領したときには、前記クライアント（Ａ）の端末（Ａ′）にその旨の信号を送信する送受信処理部と、を有する機密情報の不正送信を防止する装置であるから、電子メールの盗み見や改変防止のために電子メールが暗号化された場合であっても、これを防止することのできる装置を提供することができる。

第６の発明は、第５の発明において、復号化した電子メールより、前記電子メール（Ｍ）を外部のクライアント（Ｂ）の端末（Ｂ′）に送信可能か否かを判定する判定部が、クライアント（Ａ）により不正目的で独自になされた暗号化を含む２重暗号化された機密情報が含まれているか否かを検査する２重暗号検査部を有すると共に、送信先の適否を検査する送信先検査部、住所、電子メールアドレス、電話番号、ＦＡＸ番号が含まれているか否かを検査する個人情報検査部、個人情報の記載された名簿であるか否かを検査する名簿判別検査部の内のいずれか１つ以上の検査部を有することを特徴とする機密情報の不正送信を防止する装置であるから、第６の発明の効果に加えて、送信側で不正目的で機密情報を独自に暗号化し２重暗号として送信する場合であっても、簡易、迅速かつ確実に機密情報の不正送信を防止できる装置を提供することができる。

以下、本発明の内容を図に基づいて詳細に説明する。

図１は本発明の実施の形態に係る不正送信防止のシステムの概略図であり、図１において、Ａ′は送信元のクライアントＡの使用する端末、Ｂ′は送信先のクライアントＢの使用する端末である。Ｍ_Ａは電子メールが不正送信であるか否かを監査できる機能を備えた送信側のメールサーバであり、Ｍ_Ｂは送信先のメールサーバである。Ｃ′は送信元のクライアントＡの上司等の監査者Ｃの使用する端末であり、監査者ＣはメールサーバＭ_Ａが電子メールを送信不可と判断した時に、自己の判断に基づく送信の可否の信号をこの端末Ｃ′から入力してメールサーバに送信する。Ｒ_Ａ、Ｒ_Ｂは送信元と送信先のルータであり、送信元と送信先はインターネットを介して接続されている。

送信元のクライアントＡは送信先のクライアントＢの要求の対して、クライアントＢの公開鍵Ｐ_Ｂを受領し、作成した電子メールＭに共通鍵Ｋを掛けて暗号メールＫ（Ｍ）とし、またその共通鍵ＫをクライアントＢの公開鍵Ｐ_Ｂで暗号化（Ｐ_Ｂ（Ｋ））すると共にメールサーバＭ_Ａの公開鍵Ｐ_ＭＡで暗号化（Ｐ_ＭＡ（Ｋ））する。

メールサーバＭ_Ａは、自己の秘密鍵Ｓ_ＭＡを使用してクライアントＡの端末Ａ′から受信した暗号化された共通鍵Ｐ_ＭＡ（Ｋ）から共通鍵Ｋを取出し、その共通鍵Ｋを使用して、暗号化された電子メールＫ（Ｍ）を復号化し、内部に備えた不正送信監査処理部の機能により不正送信であるか否かを監査し、処理を行う。

監査者Ｃは、メールサーバＭ_Ａが送信不可と判断したときに送信される公開鍵Ｐ_Ｃで暗号化された共通鍵Ｐ_Ｃ（Ｋ）から自己の秘密鍵Ｓ_Ｃを使用して共通鍵Ｋを取出し、その共通鍵Ｋを使用して暗号化された電子メールＫ（Ｍ）を復号化し、電子メールを差止めするか否かの判断を行う。

送信先のクライアントＢはインターネットを介して送信元のクライアントＡの端末Ａ′から端末Ｂ′に送信されてきた暗号化された共通鍵Ｐ_Ｂ（Ｋ）から、自己の秘密鍵Ｓ_Ｂを使用して共通鍵Ｋを取出し、その共通鍵Ｋを使用して、暗号化された電子メールＫ（Ｍ）を復号化する。図１中の(1)〜(10)は後述の図３のフローチャートのステップ１〜１０（Ｓ１〜Ｓ１０）に対応したものであり、発明の理解を容易にするために付したものである。

図２は本発明の実施の形態に係るメールサーバＭ_Ａの不正送信監査処理部Ｊの構成の概要の説明図である。

図２において、ＮはクライアントＡの端末Ａ′から送信されてきた暗号化された共通鍵鍵Ｐ_ＭＡ（Ｋ）と暗号化された電子メールＫ（Ｍ）を復号化する復号部であり、Ｇは電子メールＭが送信先のクライアントＢの端末Ｂ′に送信できるものか否かを判定する判定部である。Ｒは判定部Ｇで送信可と判断されたものを送信先に送信し、送信不可と判断されたものは、クライアントＡの監査者Ｃの端末Ｃ′に送信し、また監査者Ｃの判断結果に基づく送信可否の信号の受信を待ち、送信可を示す信号を受領したときには、送信化のクライアントＢの端末Ｂ′にクライアントＢの公開鍵Ｐ_Ｂで暗号化された共通鍵Ｐ_Ｂ（Ｋ）と共通鍵Ｋで暗号化された電子メールＫ（Ｍ）を送信する。

監査者Ｃによって送信不可と判断され、送信不可を示す信号を受信したときは、クライアントＡの端末Ａ′にその旨の信号を送信する送受信処理部である。

図３は本発明の実施の形態に係るシステムのフローチャートである。

以下、クライアントＡが外部のクライアントＢにメールを送信した場合の流れを図３に基づいて詳細に説明する。

ステップ１（Ｓ１）：まずクライアントＡがメールＭを共通鍵Ｋで暗号化（Ｋ（Ｍ））し、その共通鍵ＫをメールサーバＭ_ＡとクライアントＢの公開鍵Ｐ_ＭＡ、Ｐ_Ｂで暗号化（Ｐ_ＭＡ（Ｋ）、Ｐ_Ｂ（Ｋ））する。

ステップ２（Ｓ２）：クライアントＡは、その端末Ａ′から共通鍵で暗号化した電子メールＫ（Ｍ）とメールサーバの公開鍵とクライアントＢの公開鍵とで暗号化した共通鍵Ｐ_ＭＡ（Ｋ）、Ｐ_Ｂ（Ｋ）をメールサーバＭ_Ａに送信する。

ステップ３（Ｓ３）：メールサーバＭ_Ａは、暗号化された共通鍵Ｐ_ＭＡ（Ｋ）から自己の秘密鍵Ｓ_ＭＡを使用して、共通鍵Ｋを取出し、その共通鍵Ｋ使用して暗号化された電子メールＫ（Ｍ）を復号化する。

ただし、このステップはクライアントＡが電子メールＭおよび共通鍵Ｋを暗号化していない場合は不要となり、次のステップ４に移される。

ステップ４（Ｓ４）：メールサーバＭ_Ａは、復号化した電子メールにより、前記電子メールＭを監査する。

ステップ５（Ｓ５）：メールサーバＭ_Ａは送信可と判断したときは、Ｐ_ＭＡ（Ｋ）を削除した上でインタネットを介して、クライアントＢの公開鍵Ｐ_Ｂで暗号化した共通鍵Ｐ_Ｂ（Ｋ）と共通鍵Ｋで暗号化した電子メールＫ（Ｍ）をクライアントＢの端末Ｂ′に送信する。

ステップ６（Ｓ６）：メールサーバＭ_Ａは、送信不可と判断したときは、共通鍵Ｋを監査者Ｃの公開鍵Ｐ_ｃで暗号化（Ｐ_ｃ（Ｋ））し、その暗号化した共通鍵Ｐ_ｃ（Ｋ）とクライアントＡの端末Ａ′から送信された、共通鍵Ｋで暗号化されたメールＫ（Ｍ）をクライアントＡの監査者Ｃの端末Ｃ′に送信する。

ステップ７（Ｓ７）：クライアントＢは、自己の共通鍵で暗号化された共通鍵Ｐ_Ｂ（Ｋ）と共通鍵Ｋで暗号化されたＫ（Ｍ）を受信し、自己の秘密鍵Ｓ_Ｂを使用して共通鍵Ｋを取出し、その共通鍵Ｋを使用して暗号化された電子メールＫ（Ｍ）を復号化する。本システムでは送信元は本システム独自のソフトウエアで暗号化する必要があるが、送信先は従来の暗号機能付きメールソフトで復号化することができる。

ステップ８（Ｓ８）：監査者Ｃの公開鍵Ｐ_Ｃで暗号化された共通鍵Ｐ_Ｃ（Ｋ）と共通鍵Ｋで暗号化された電子メールＫ（Ｍ）を受信したクライアントＡの監査者Ｃは、自己の秘密鍵Ｓ_Ｃを使用して共通鍵Ｋを取出し、その共通鍵Ｋを使用して暗号化された電子メールＫ（Ｍ）を復号化し、送信の可否を判断する。監査者Ｃが送信可と判断した場合は、その旨の信号を端末Ｃ′からメールサーバＭ_Ａに送信し、その信号に基づいてメールサーバＭ_Ａは、クライアントＢの端末Ｂ′にクライアントＢの公開鍵で暗号化した鍵Ｐ_Ｂ（Ｋ）と共通鍵Ｋで暗号化した電子メールＫ（Ｍ）を送信する。

ステップ９（Ｓ９）：監査者Ｃが送信不可と判断した場合には、監査者Ｃは送信を差止める。

ステップ１０（Ｓ１０）：監査者Ｃは、端末Ｃ′からクライアントＡの端末Ａ′に送信を差止めた旨の信号をメールサーバＭ_Ａを介してまたは直接送信する。

メールサーバＭ_Ａに送信不可である旨の信号を送信する前に、クライアントＡの端末Ａ′に送信して、クライアントＡに答弁の機会を付与し、本監査システムの運用の迅速化と適正化を図ることもでき、またクライアントAには知らせないで調査を行い処罰するようにすることもできる。

本実施の形態においては、メールサーバＭ_Ａは上述した＊送信先の検査、＊２重暗号の検査、＊個人の情報の検査、＊名簿判別の検査を行う。個人情報の検査では、
(1)住所、電子メールアドレスの検出
住所は必ず（市、区、群）のいずれかを含んでいることから、市、区、群の出現回数をカウントし、それを住所の出現数とする。大阪市港区や横浜市旭区のように市と区の両方を含む住所の場合は２回カウントされるのでこのような住所を多く含む場合は（都、道、府、県）等別のキーワードを用いることが必要となる。メールアドレスは必ず＠を含むので＠の出現数をカウントし、それをメールアドレスの出現数とする。

(2)電話番号（ＦＡＸ番号）の検出
電話番号は（数字―数字―数字）、（数字―数字）、（（数字）数字―数字））の形になっているから、その場合には電話番号の出現数とする。

そして、住所、電子メールアドレス、電話番号の出現個数が同程度だったり、メールのサイズの割に住所、電子メールアドレス、電話番号が多く含まれている場合は名簿になっている可能性が高いと判断できる。

図４は本発明の実施の形態に係る個人情報の重畳検査のフローチャートである。以下、個人情報の重畳検査の流れについて図４に基づいて説明する。

ステップ１（Ｓ１）：メールサーバＭ_Ａは最初に送信先の検査を行う。この検査で送信先がブラックリストに掲載されているものは送信不可とされ、ホワイトリストに掲載されているものは送信可とされる。ホワイトリスト、ブラックリストいずれにも掲載されていない場合（グレイ）は次のステップの検査に掛けられる。

ステップ２（Ｓ２）：ステップ１の送信先の検査でグレイと判断されたものは、２重暗号の検査に掛けられ、この検査でＮＧと判断されたものは送信不可とされ、ＯＫと判断されたものは次のステップへ移される。

ステップ３（Ｓ３）：個人情報の検査が行われる。この検査でＮＧと判断されたものは送信不可とされ、ＯＫと判断された場合は次のステップへ移される。

ステップ４（Ｓ４）：名簿判別の検査が行われる。この検査でＮＧと判断されたものは送信不可とされ、ＯＫと判断されたものは次のステップへ移される。

本実施の形態においては、ステップ１において、ホワイトリストに掲載されているものは検査なしで送信可としたが、これもグレイと同一の扱いとしてもよいし、すべての電子メールを図４に示された送信先の検査から名簿判別の検査までの重畳検査の内いずれか１つまたは２つ以上を実施し、１部を省略することもできるが、２重暗号が掛けられると以後の検査が不能となるので、２重暗号の検査は必須であり、重畳検査の先頭または先頭の送信先の検査の次に行う必要がある。

また、本実施の形態では、送信元のクライアクライアントAの端末A′からメールサーバＭ_Ａ、メールサーバＭ_Ａから監査者Cの端末C′、メールサーバＭ_ＡからクライアントBの端末B′のすべてについて暗号化の処理を行ったが、
送信処理の迅速化のため送信先のクライアントＡの端末A′からメールサーバＭ_Ａ、メールサーバＭ_Ａから監査者Cの端末C′の送信については暗号化の処理をしないで、メールサーバＭ_ＡからクライアントBの端末B′間に送信されるものについてのみ暗号化の処理をするようにしてもよいし、全く暗号化しない場合にも適用することができる。

検査対象はメール本文に限られず添付ファイルも含めることができ、検査項目は上述の個人情報に限られず、家族構成、カード番号、住所移転履歴その他の各種の個人情報を含めることができる。

以下実施例に基づきより具体的に説明する。図５は暗号文と平文のそれぞれ５０通を用い、上記の２重暗号の検査に掛けた結果をグラフに示したものである。

■印が暗号文を示し、▲印が平文を示している。横軸が使用した文章のデータの大きさ（byte数）であり、縦軸が検査結果の偏り値である。閾値を０．００１とすれば１００byte以上のデータであれば２重暗号文か通常の暗号文かを識別できることが分かる。

表１は個人情報の検査を行った結果を表に示したものであり、異なる８社Ａ〜Ｈのexls、csv形式で作成された名簿（顧客名簿を含む）データａ〜ｈ、非名簿データｉ〜ｌについて個人情報検査に掛けたものである。

非名簿データｉ〜ｌについては検出数が０だったが、８社Ａ〜Ｈの名簿データａ〜ｈはいずれも住所、電子メール、電話番号のいずれかの個人情報が抽出され、検出数の合計とファイルの総行数の比率が名簿ｃの６０％を下限としその他は１００％以上であった。

この結果より、検出数に対するファイルの総行数の比率の閾値を２５％とし、検出数の合計数による閾値を５件とすることができる。ただし、検出数が５件以下の場合は上記比率が２５％以上であっても送信可としても問題ない。

表２は表１に示したＡ、Ｄ、Ｈ社の名簿データａ、ｄ、ｈに名簿判別の検査に掛けた結果を示したものである。Ａ社の名簿データａは、１列目から個人情報である住所が１件、電話番号が５件抽出されている。Ｄ社の名簿データｄでは２列目に電話番号が２９件、Ｈ社の名簿データｈでは３列目に住所が５４件抽出され、早期に名簿データであることが判別できた。

また、表３はＡ、Ｄ、Ｈ社の名簿データａ、ｄ、ｈにおいて個人情報が最初に検出された行が何行目であるかを表にしたものである。

個人情報の検査でも、Ａ社の名簿データａは２行目で個人情報が検出され、一番遅いＨ社の名簿データｈは５行目で個人情報が検出された。また名簿判別の検査ではＡ、Ｄ、Ｈ社の名簿ファイルａ、ｄ、ｈのいずれも３行目において名簿ファイルであると判別され、名簿判別の検査と同様に早期に名簿データであることが分かった。

本発明の実施の形態に係る不正送信防止のシステムの概略図である。 本発明の実施の形態に係るメールサーバの不正送信監査処理部の構成概要の説明図である。 本発明の実施の形態に係るシステムのフローチャートである。 本発明の実施の形態に係る個人情報の重畳検査のフローチャートである。 本発明の実施の形態に係る２重暗号の検査結果を示すグラフである。

符号の説明

Ａ・・クライアントＡ
Ｂ・・クライアントＢ
Ｃ・・クライアントＡの監査者
Ｍ_Ａ・・メールサーバ（特定ネットワーク内）
Ｍ_Ｂ・・メールサーバ（特定ネットワーク外）
Ｍ・・メッセージ（情報）
Ｋ・・共通鍵
Ｐ_Ｂ・・クライアントＢの公開鍵
Ｓ_Ｂ・・クライアントＢの秘密鍵
Ｐ_Ｃ・・監査者Ｃの公開鍵
Ｓ_Ｃ・・監査者Ｃの秘密鍵
Ｐ_ＭＡ・・メールサーバＭ_Ａの公開鍵
Ｓ_ＭＡ・・メールサーバＭ_Ａの秘密鍵
Ｒ_Ａ・・ルータ
Ｒ_Ｂ・・ルータ
Ｋ（Ｍ）・・共通鍵Ｋで暗号化したメール
Ｐ_Ｂ（Ｋ）・・クライアントＢの公開鍵Ｐ_Ｂで暗号化した共通鍵
Ｐ_ＭＡ（Ｋ）・・メールサーバの公開鍵Ｐ_ＭＡで暗号化した共通鍵
Ｐ_Ｃ（Ｋ）・・監査者Ｃの公開鍵Ｐ_Ｃで暗号化した共通鍵

Claims (6)

1. 特定のネットワーク内のクライアント（Ａ）の端末（Ａ′）からインターネットを介して、電子メール（Ｍ）を前記ネットワークの外部のクライアント（Ｂ）の端末（Ｂ′）に送信するか否かを特定のネットワーク内のメールサーバ（Ｍ_Ａ）が監査して、機密情報の不正送信を防止する方法であって、
   前記クライアント（Ａ）の端末（Ａ′）には、電子メール（Ｍ）を暗号化して送信するか否かを設定できる手段が備えられ、該クライアント（Ａ）によって、該端末（Ａ′）から暗号化する旨の信号が入力された場合において、
   前記クライアント（Ａ）が、共通鍵（Ｋ）で暗号化した電子メールＫ（Ｍ）と前記メールサーバの公開鍵（Ｐ_ＭＡ）で暗号化した共通鍵（Ｐ_ＭＡ（Ｋ））と前記ネットワーク外のクライアント（Ｂ）の公開鍵（Ｐ_Ｂ）で暗号化した共通鍵（Ｐ_Ｂ（Ｋ））を前記メールサーバ（Ｍ_Ａ）に送信するステップと、
   前記メールサーバ（Ｍ_Ａ）が自己の公開鍵で暗号化された共通鍵（Ｐ_ＭＡ（Ｋ））から自己の秘密鍵（Ｓ_ＭＡ）を使用して前記共通鍵（Ｋ）を取出し、該共通鍵（Ｋ）を使用して、暗号化された電子メール（Ｋ（Ｍ））を復号化するステップと、
   前記メールサーバ（Ｍ_Ａ）が、復号化した電子メールにより、前記電子メール（Ｍ）の送信の可否を監査するステップと、
   前記メールサーバ（Ｍ_Ａ）の監査の結果、該メールサーバ（Ｍ_Ａ）が前記電子メール（Ｍ）を送信可と判断したときに、該メールサ−バ（Ｍ_Ａ）が前記暗号化された共通鍵（Ｐ_ＭＡ（Ｋ））を削除して、前記クライアント（Ｂ）の公開鍵（Ｐ_Ｂ）で暗号化された共通鍵（Ｐ_Ｂ（Ｋ））と前記共通鍵（Ｋ）で暗号化された電子メール（Ｋ（Ｍ））を前記外部のクライアント（Ｂ）の端末（Ｂ′）に送信するステップと、を有することを特徴とする機密情報の不正送信を防止する方法。
2. 特定のネットワーク内のクライアント（Ａ）の端末（Ａ′）からインターネットを介して、電子メール（Ｍ）を前記ネットワークの外部のクライアント（Ｂ）の端末（Ｂ′）に送信するか否かを特定のネットワーク内のメールサーバ（Ｍ_Ａ）が監査して、機密情報の不正送信を防止する方法であって、
   前記クライアント（Ａ）の端末（Ａ′）には、電子メール（Ｍ）を暗号化して送信するか否かを設定できる手段が備えられ、該クライアント（Ａ）によって、該端末（Ａ′）から暗号化する旨の信号が入力された場合において、
   前記クライアント（Ａ）が、共通鍵（Ｋ）で暗号化した電子メールＫ（Ｍ）と前記メールサーバの公開鍵（Ｐ_ＭＡ）で暗号化した共通鍵（Ｐ_ＭＡ（Ｋ））と前記ネットワーク外のクライアント（Ｂ）の公開鍵（Ｐ_Ｂ）で暗号化した共通鍵（Ｐ_Ｂ（Ｋ））を前記メールサーバ（Ｍ_Ａ）に送信するステップと、
   前記メールサーバ（Ｍ_Ａ）が、自己の公開鍵で暗号化された共通鍵（Ｐ_ＭＡ（Ｋ））から自己の秘密鍵（Ｓ_ＭＡ）を使用して前記共通鍵（Ｋ）を取出し、該共通鍵（Ｋ）を使用して、暗号化された電子メール（Ｋ（Ｍ））を復号化するステップと、
   前記メールサーバ（Ｍ_Ａ）が、復号化した電子メールにより、前記電子メール（Ｍ）の送信の可否を監査するステップと、
   前記メールサーバ（Ｍ_Ａ）の監査の結果、該メールサーバが前記電子メール（Ｍ）の送信を可と判断したときに、該メールサ−バ（Ｍ_Ａ）が前記暗号化された共通鍵（Ｐ_ＭＡ（Ｋ））を削除して、前記クライアント（Ｂ）の公開鍵（Ｐ_Ｂ）で暗号化された共通鍵（Ｐ_B（Ｋ））と前記共通鍵（Ｋ）で暗号化された電子メール（Ｋ（Ｍ））を前記外部のクライアント（Ｂ）の端末（Ｂ′）に送信し、メールサーバ（Ｍ_Ａ）が送信不可と判断したときには、前記クライアントＡの送信を監査する監査者（Ｃ）の公開鍵（Ｐ_ｃ）で暗号化された共通鍵（Ｐ_Ｃ（Ｋ））と前記共通鍵（Ｋ）で暗号化された電子メール（Ｋ（Ｍ））を前記監査者（Ｃ）の端末（Ｃ′）に送信するステップと、
   前記監査者（Ｃ）の端末（Ｃ′）が、自己の公開鍵（Ｐ_Ｃ）で暗号化された共通鍵（Ｐ_C（Ｋ））から自己の秘密鍵（Ｓ_Ｃ）を使用して共通鍵（Ｋ）を取出し、該共通鍵（Ｋ）を使用して該共通鍵で暗号化された電子メール（Ｋ（Ｍ））を復号化し、復号化した電子メールにより、前記電子メール（Ｍ）の送信可否の判断をするステップと、
   前記メールサーバ（Ｍ_Ａ）が、前記監査者（Ｃ）の端末（Ｃ′）から送信可とする旨の信号を受信したときに、前記クライアント（Ｂ）の端末（Ｂ′）に前記クライアントＢの公開鍵（Ｐ_Ｂ）で暗号化された共通鍵（Ｐ_Ｂ（Ｋ））と前記共通鍵（Ｋ）で暗号化された電子メール（Ｋ（Ｍ））を送信するステップと、を有することを特徴とする機密情報の不正送信を防止する方法。
3. 前記メールサーバ（Ｍ_Ａ）が行う電子メール（Ｍ）の送信可否の監査が、送信側のクライアント（Ａ）により不正目的で独自になされた暗号化を含む２重暗号化された機密情報が含まれているか否かを検査する２重暗号の検査のステップを有すると共に、送信先の適否を検査する送信先の検査のステップ、住所、電子メールアドレス、電話番号、ＦＡＸ番号が含まれているか否かを検査する個人情報の検査ステップ、個人情報の記載された名簿であるか否かを検査する名簿判別の検査のステップの内のいずれか１つ以上の検査ステップを有することを特徴とする請求項１または２に記載の機密情報の不正送信を防止する方法。
4. 特定のネットワーク内のクライアント（Ａ）の端末（Ａ′）からインターネットを介して、電子メール（Ｍ）を前記ネットワークの外部のクライアント（Ｂ）の端末（Ｂ′）に送信するか否かを前記特定のネットワーク内のメールサーバ（Ｍ_Ａ）が監査して、機密情報の不正送信を防止する方法であって、
   前記クライアント（Ａ）の端末（Ａ′）には、電子メール（Ｍ）を暗号化して送信するか否かを設定できる手段が備えられ、該クライアント（Ａ）によって、該端末（Ａ′）から暗号化しない旨の信号が入力された場合において、
   前記クライアント（Ａ）が、電子メール（Ｍ）を前記メールサーバ（Ｍ_Ａ）に送信するステップと、
   前記メールサーバ（Ｍ_Ａ）が、前記電子メール（Ｍ）の送信の可否を監査するステップと、
   前記メールサーバ（Ｍ_Ａ）の監査の結果、前記電子メール（Ｍ）を送信可と判断したときに、該メールサーバ（Ｍ_Ａ）が、該電子メール（Ｍ）を前記外部のクライアント（Ｂ）の端末（Ｂ′）に送信するステップと、を有し、
   かつ、前記メールサーバ（Ｍ_Ａ）が行う電子メール（Ｍ）の送信可否の監査が、クライアント（Ａ）により不正目的で独自になされた暗号化を含む２重暗号化された機密情報が含まれているか否かを検査する２重暗号の検査のステップを有すると共に、送信先の適否を検査する送信先の検査のステップ、住所、電子メールアドレス、電話番号、ＦＡＸ番号が含まれているか否かを検査する個人情報の検査ステップ、個人情報の記載された名簿であるか否かを検査する名簿判別の検査ステップの内のいずれか１つ以上の検査ステップを有することを特徴とする機密情報の不正送信を防止する方法。
5. 特定のネットワーク内のクライアント端末（Ａ′）から共通鍵（Ｋ）で暗号化された電子メール（Ｋ（Ｍ））を前記ネットワークの外部のクライアント（Ｂ）の端末（Ｂ′）にインターネットを介して送信するか否かを監査し処理する不正送信監査処理部を有するメールサーバ（Ｍ_Ａ）を備えた機密情報の不正送信を防止する装置であって、
   該不正送信監査処理部は、前記クライアント（Ａ）の端末（Ａ′）から受信した、共通鍵（Ｋ）で暗号化された電子メール（Ｋ（Ｍ））と前記メールサーバの公開鍵（Ｐ_ＭＡ）で暗号化された共通鍵（Ｐ_ＭＡ（Ｋ））を復号化する復号部と、
   復号化した電子メールにより、前記電子メール（Ｍ）を外部のクライアント（Ｂ）の端末（Ｂ′）に送信可能か否かを判定する判定部と、
   該判定部により送信可と判断されたときには、前記メールサーバの公開鍵（Ｐ_ＭＡ）で暗号化された前記共通鍵（Ｐ_ＭＡ（Ｋ））を削除し、前記クライアント（Ｂ）の公開鍵（Ｐ_Ｂ）で暗号化された共通鍵（Ｐ_Ｂ（Ｋ））と前記共通鍵（Ｋ）で暗号化された電子メール（Ｋ（Ｍ））を外部のクライアント（Ｂ）の端末（Ｂ′）に送信し、該判定部により送信不可と判断されたときには、前記クライアント（Ａ）の監査者（Ｃ）の公開鍵（Ｐ_Ｃ）で暗号化された共通鍵（Ｐ_Ｃ（Ｋ））と前記共通鍵（Ｋ）で暗号化された電子メール（Ｋ（Ｍ））を前記監査者（Ｃ）の端末（Ｃ′）に送信し、該監査者（Ｃ）の端末（Ｃ′）からの送信可否を示す信号の受信を待ち、送信可を示す信号を受領したときには外部のクライアント（Ｃ）の端末（Ｃ′）に前記クライアント（Ｂ）の公開鍵（Ｐ_Ｂ）で暗号化された共通鍵（Ｐ_Ｂ（Ｋ））と前記共通鍵（Ｋ）で暗号化された電子メール（Ｋ（Ｍ））を外部のクライアント（Ｂ）の端末（Ｂ′）に送信し、送信不可を示す信号を受領したときには、前記クライアント（Ａ）の端末（Ａ′）にその旨の信号を送信する送受信処理部と、を有する機密情報の不正送信を防止する装置。
6. 前記復号化した電子メールにより、前記電子メール（Ｍ）を外部のクライアント（Ｂ）の端末（Ｂ′）に送信可能か否かを判定する判定部が、クライアント（Ａ）により不正目的で独自になされた暗号化を含む２重暗号化された機密情報が含まれているか否かを検査する２重暗号検査部を有すると共に、送信先の適否を検査する送信先検査部、住所、電子メールアドレス、電話番号、ＦＡＸ番号が含まれているか否かを検査する個人情報検査部、個人情報の記載された名簿であるか否かを検査する名簿判別検査部の内のいずれか１つ以上の検査部を有することを特徴とする請求項５に記載の機密情報の不正送信を防止する装置
   

Images