JP2005284454A - 迷惑メール配信防止システム、当該システムにおける情報端末及び電子メールサーバ - Google Patents

Abstract

【課題】 新たな手口の迷惑メールが出現した場合であっても、適宜、当該新たな手口に対応できる、柔軟な仕組みを有する迷惑メール配信防止システムの実現等。
【解決手段】 （１）電子メールサーバ１が、迷惑メールフィルタリング処理を行った電子メール４を情報端末３に送信し、（２）電子メールが迷惑メールであった場合に、電子メール受信者の指示により、情報端末３が、迷惑メール識別情報を電子メールサーバ１に送信し、（３）迷惑メール識別情報を受信した電子メールサーバ１は、（１）ステップで送信した電子メール４からキーワードを抽出するステップと、（４）電子メールサーバ１が、迷惑メール配信防止システムの管理者に、どのキーワードを前記迷惑メール判定キーワードとして記憶装置に記憶するかを選択させる、迷惑メール配信防止システムである。
【選択図】 図１

Description

本発明は、情報端末の利用者が受信を望まない、いわゆる迷惑メールの配信を防止するシステムに関するものである。

近年、パーソナルコンピュータや携帯電話、ＰＤＡ（Personal Digital Assistants）、デジタルカメラ等の情報端末（以下「情報端末」と略す。）が一般に普及してきており、これらの情報端末は電子メール送受信機能を有するものが多い。すなわち、情報端末同士での情報の共有やデータの交換のために、電子メールの送受信機能が情報端末に必要とされているのである。そして、電子メールの送受信のために、各情報端末は少なくとも１以上の電子メールアドレスを有している。

この電子メールはインターネット網等を利用する為、コストも安価であり便利であるが、その反面として大きな問題を抱えている。すなわち、スパムメールと称される、いわゆる迷惑メールが多量に情報端末に送信されることがある。例えば、公序良俗に反する内容や、一方的にある商品・サービスの説明をする内容、あるいはそれらを内容としたホームページへのリンクがされている等の迷惑メールがあり、これらは本来、情報端末の利用者が受信を望んでいないメールである。しかしながら、電子メールの送信はコストが安いために、プログラムを使用してメールアドレスをランダムに生成し、一斉に当該メールアドレスに迷惑メールを大量に送信する行為が行われている。このような迷惑メールを大量に送信する者にとっては、大量に送信した電子メールの一部でも返信やアクセスがあれば目的を達するために、俗に言う「数打てば当たる」という行為なのである。

特に、電子メールのうちでも、インターネットを利用するＥメールの場合には、Ｅメールアドレス（ユーザ名＠ドメイン名）のうちのユーザ名の部分を変更する事により、柔軟に変更できるが、携帯電話等の通信ネットワーク上では迷惑メールの受信を避けるのは難しい。すなわち、特定の携帯電話会社内の通信ネットワークでやりとりされる電子メールは、通常携帯電話の番号（０９０−ｘｘｘｘ−ｘｘｘｘ等）を電子メールアドレスとして送受信されることが多い為、迷惑メールの影響を受けやすいのである。携帯電話の番号は利用者が簡単に変更する事はできず、また、番号の組合せが有限である為に、迷惑メール送信者の標的となりやすい。

これらの迷惑メールに対する手段としては、（１）迷惑メールを送信してくるアドレスから送信される電子メールを拒否する、（２）迷惑メールの本文情報やリンク先の情報をパターンファイルとして保持して当該情報と一致又は類似（酷似）する電子メールを迷惑メールと判断する、（３）送信先が不明な電子メール（未達の電子メール）を一定数以上送信した場合に迷惑メールと判断する、等の方法が既に開示されている（以下に記する特許文献参照）。

しかしながら、これらの手段は迷惑メールに対する根本的な解決手段とはなりえない。すなわち、上記（１）では送信アドレスを変更することにより容易に回避が可能であり、上記（２）では迷惑メールの本文情報やリンク先の情報を多少変更すれば容易に回避が可能であり、上記（３）では迷惑メールの送信数を一定数以下に抑えれば容易に回避が可能である。すなわち、現時点で開示されている手段によっては、迷惑メール問題の根本的な解決に至っているとは到底言い難い。
特開２００３−２１８９４５号公報 特開２００３−１５７２１８号公報 特開２００２−３３５２８８号公報

そこで、本発明は、かかる従来技術の有する不都合を改善し、従来のフィルタリング技術を活用することにより迷惑メールを判断し、迷惑メールを利用者の情報端末へ送信しないという、迷惑メール問題の根本的な解決手段としての迷惑メール配信防止システムの実現を課題とする。

また、新たな手口の迷惑メールが出現した場合であっても、適宜、当該新たな手口に対応できる、柔軟な仕組みを有する迷惑メール配信防止システムの実現を課題とする。

また、従来のフィルタリング技術を活用する為には、迷惑メールと判断する為の基準となる情報が必要であるが、当該判断基準をシステム管理者が簡便に定める事ができる好適な手段の提供を課題とする。

上記課題を解決するために、本発明に係る迷惑メール配信防止システムは、電子メール受信者の情報端末と、迷惑メール判定キーワードを記憶する記憶装置を備えた電子メールサーバと、が通信ネットワークを介して接続され、前記電子メールサーバが、前記迷惑メール判定キーワードに基づいて迷惑メールフィルタリング処理を行い、当該処理により迷惑メールと判断される電子メールについては前記情報端末に送信しない迷惑メール配信防止システムである。当該迷惑メール配信防止システムは、（１）前記電子メールサーバが、前記迷惑メールフィルタリング処理を行った電子メールを前記情報端末に送信するステップと、（２）当該電子メールが迷惑メールであった場合に、前記電子メール受信者の指示により、前記情報端末が、迷惑メール識別情報を前記電子メールサーバに送信するステップと、（３）当該迷惑メール識別情報を受信した前記電子メールサーバは、前記（１）ステップで送信した電子メールからキーワードを抽出するステップと、（４）前記電子メールサーバが、迷惑メール配信防止システムの管理者に、当該抽出したキーワードのうち、どのキーワードを前記迷惑メール判定キーワードとして前記記憶装置に記憶するかを選択させるステップと、を行うことを特徴とした迷惑メール配信防止システムである。

ここで、「電子メール受信者の情報端末」としては、上記のようにパーソナルコンピュータや携帯電話、ＰＤＡ（Personal Digital Assistants）、デジタルカメラ等の情報端末が該当する。また、「電子メールサーバ」とは電子メールを送受信するためのサービスを提供するサーバコンピュータ及びソフトウェアである。また、本出願において「コンピュータ」とは、電子計算機としてのコンピュータは勿論のこと、量子コンピュータ等の他の原理により動作するコンピュータも含む意味で使用している。同様に「記憶装置」とは、ＲＡＭ、ＲＯＭ、ＨＤＤ等の情報を記憶するための各種ハードウェアが該当する。「通信ネットワーク」とは、インターネット、無線ＬＡＮ、フレームリレー、電話通信網、ＩＳＤＮ等の有線又は無線の各種通信ネットワークである。

また「電子メール」とは、インターネットを介して行われるＥメールを当然に含み、かつ、インターネットを介さなくても一以上の電気通信業者等の者により構築された上記通信ネットワークにおいてやりとりされるメッセージ情報を含む意味で使用している。例えば、携帯電話会社が自社の通信ネットワーク網を利用して自社契約の携帯電話機同士にのみ提供する、電話番号を送受信のメールアドレスとする電子メールサービス等がこれに該当する。また「キーワード」とは、ＵＲＬ等のリンク情報、発信元アドレス、を含む意味で使用している。

「迷惑メール判定キーワード」とは、迷惑メールを判定するためのキーワードであり、迷惑メールフィルタリング処理に使用されるものである。「迷惑メールフィルタリング処理」とは、基本的に、判断対象となる電子メールの情報（ヘッダ情報、本文情報、添付ファイル等）に「迷惑メール判定キーワード」と一致又は類似するキーワードが存在するか否かにより迷惑メールか否かを判断する処理である。さらに具体的には、（１）上記電子メールの情報のうち判断対象となる情報をどの範囲とするか、（２）「迷惑メール判定キーワード」をいくつ（数量）採用するか、（３）キーワードの一致又は類似の基準、（４）個々の「迷惑メール判定キーワード」における重要度や重み付け、等を決定する必要があるが、これらを本発明においては特に限定しない。これらは、適宜迷惑メール配信防止システムの管理者が決定できるものであり、本発明では特に限定する意義がないためである。

「迷惑メール識別情報」とは、上記電子メールサーバが（１）ステップで送信した電子メールが迷惑メールであったことを伝える情報である。「キーワードを抽出する」とは、上記電子メールの情報を分解し、様々なキーワードとして抽出することをいう。この電子メールの情報をキーワードに分解する方法等については、様々な方法が考えられるため、特に限定しない。

以上の定義は以下の発明にも適用される。

本発明によって、上記迷惑メールフィルタリング処理により基本的な迷惑メールは情報端末に送信されないが、新しい手法による迷惑メールが出現した場合であっても、管理者が当該手口の特徴たるキーワードを迷惑メール判定キーワードとして選択できる。これにより、迷惑メールフィルタリング処理が新たな手口にも対応することができるため、多数存在する情報端末の利用者において、被害を最小限に食い止めることができるのである。また、迷惑メール配信防止システムの管理者が、運用上自ら迷惑メール判定キーワードを考慮して設定していかなくても、その時々の迷惑メールに含まれていたキーワードから迷惑メール判定キーワードを選択すれば良いため、管理の手間が大幅に省ける。さらに、上記迷惑メール判定キーワードは、迷惑メールの過去の手法に対応したキーワードを蓄積していくこともできるため、迷惑メールの過去の手法による被害も抑えることができるのである。

また、他の発明は、電子メール受信者の情報端末と、迷惑メール判定キーワードを記憶する記憶装置を備えた電子メールサーバと、が通信ネットワークを介して接続され、前記電子メールサーバが、前記迷惑メール判定キーワードに基づいて迷惑メールフィルタリング処理を行い、当該処理により迷惑メールと判断される電子メールについては前記情報端末に送信しない迷惑メール配信防止システムである。当該迷惑メール配信防止システムは、（１）前記電子メールサーバが、前記迷惑メールフィルタリング処理を行った電子メールを前記情報端末に送信するステップと、（２）当該電子メールの本文情報の全部又は一部が前記電子メール受信者に閲覧されずに当該電子メールが削除された場合に、前記情報端末が、迷惑メール識別情報を前記電子メールサーバに送信するステップと、（３）当該迷惑メール識別情報を受信した前記電子メールサーバは、前記（１）ステップで送信した電子メールからキーワードを抽出するステップと、（４）前記電子メールサーバが、迷惑メール配信防止システムの管理者に、当該抽出したキーワードのうち、どのキーワードを前記迷惑メール判定キーワードとして前記記憶装置に記憶するかを選択させるステップと、を行うことを特徴とした迷惑メール配信防止システムである。

ここで、「当該電子メールの本文情報の全部又は一部が前記電子メール受信者に閲覧されずに当該電子メールが削除された場合」とは、電子メールの本文情報の全部が電子メール受信者に閲覧されずに削除された場合をいう。上記情報端末において電子メールが最初に選択された場合は、上記電子メールの情報のうち本文情報の全部又は一部が表示されないことが多い。この初期表示画面の状態のまま当該電子メールが削除された場合は、「当該電子メールの本文情報の全部又は一部が前記電子メール受信者に閲覧されずに当該電子メールが削除された場合」に該当する。同様に、上記情報端末において電子メールの情報のうち本文情報の途中まで表示・閲覧されたが、本文情報の一部が表示・閲覧されずに当該電子メールが削除された場合も、「当該電子メールの本文情報の全部又は一部が前記電子メール受信者に閲覧されずに当該電子メールが削除された場合」に該当する。これは、情報端末の表示装置（ディスプレイ等）にどこまで本文情報が表示されたかにより、判断する事ができる。また、上記情報端末において電子メールの本文情報の一部のみが配信され、残りの本文情報については電子メールサーバに保管され、利用者が望む場合だけ当該電子メールサーバに保管されている残りの本文情報がダウンロードされる、という運用が通信事業者等によって行われている場合がある。この場合において、当該電子メールサーバに保管されている残りの本文情報が情報端末にダウンロードされずに当該電子メールが削除された場合は、「当該電子メールの本文情報の全部又は一部が前記電子メール受信者に閲覧されずに当該電子メールが削除された場合」に該当する。以上のような場合には、閲覧していない本文情報の他の部分は読む必要もないと電子メール受信者が判断したものであると考えられ、当該電子メールが迷惑メールである蓋然性が高いのである。

本発明により、電子メール受信者が特に情報端末に指示・命令を与えなくても、電子メールサーバは、本文情報の全部又は一部が閲覧されずに削除された電子メールからキーワードを抽出し、迷惑メール判定キーワードの候補とする。これにより管理者は、電子メール受信者に特段の手間をかけずに迷惑メール判定キーワードの収集が可能であり、新たな迷惑メールに対しても早い対策を行うことができるのである。

また、他の発明は、電子メール受信者の情報端末と、迷惑メール判定キーワードを記憶する記憶装置を備えた電子メールサーバと、が通信ネットワークを介して接続され、前記電子メールサーバが、前記迷惑メール判定キーワードに基づいて迷惑メールフィルタリング処理を行い、当該処理により迷惑メールと判断される電子メールについては前記情報端末に送信しない迷惑メール配信防止システムである。また当該迷惑メール配信防止システムは、（１）前記電子メールサーバが、前記迷惑メールフィルタリング処理を行った電子メールを前記情報端末に送信するステップと、（２）当該電子メールの情報の一部が前記電子メール受信者に閲覧されずに当該電子メールが削除された場合に、前記情報端末が、当該電子メールの情報のうち閲覧された情報と迷惑メール識別情報とを前記電子メールサーバに送信するステップと、（３）当該閲覧された情報と迷惑メール識別情報とを受信した前記電子メールサーバは、当該閲覧された情報からキーワードを抽出するステップと、（４）前記電子メールサーバが、迷惑メール配信防止システムの管理者に、当該抽出したキーワードのうち、どのキーワードを前記迷惑メール判定キーワードとして前記記憶装置に記憶するかを選択させるステップと、を行うことを特徴とした迷惑メール配信防止システムである。

ここで、「当該電子メールの情報の一部が前記電子メール受信者に閲覧されずに当該電子メールが削除された場合」とは、電子メールの情報の全部が電子メール受信者に閲覧されずに削除された場合をいう。上記情報端末において電子メールが最初に選択された場合は、上記電子メールの情報のうち本文情報や添付ファイル等は表示されないことが多いが、これら初期表示画面では閲覧できない情報が閲覧されずに当該電子メールが削除された場合は、「当該電子メールの情報の一部が前記電子メール受信者に閲覧されずに当該電子メールが削除された場合」に該当する。同様に、上記情報端末において電子メールの情報の途中まで表示・閲覧されたが、電子メールの情報の一部が表示・閲覧されずに当該電子メールが削除された場合も、「当該電子メールの情報の一部が前記電子メール受信者に閲覧されずに当該電子メールが削除された場合」に該当する。これは、情報端末の表示装置（ディスプレイ等）にどこまで電子メールの情報が表示されたかにより、判断する事ができる。
また、上記情報端末において電子メールの情報の一部のみが配信され、残りの電子メールの情報については電子メールサーバに保管され、利用者が望む場合だけ当該電子メールサーバに保管されている残りの情報がダウンロードされる、という運用が通信事業者等によって行われている場合がある。この場合において、当該電子メールサーバに保管されている残りの情報が情報端末にダウンロードされずに当該電子メールが削除された場合は、「当該電子メールの情報の一部が前記電子メール受信者に閲覧されずに当該電子メールが削除された場合」に該当する。以上のような場合には、電子メールの情報のうち閲覧していない部分は、読む必要もないと電子メール受信者が判断したものであると考えられ、当該電子メールが迷惑メールである蓋然性が高いのである。

また、「当該電子メールの情報のうち閲覧された情報」とは、電子メールの情報のうち上記電子メールの情報のうち閲覧していない部分以外の部分を意味する。この「当該電子メールの情報のうち閲覧された情報」に、電子メール受信者が迷惑メールであると判断したキーワードが含まれていると考えられる。そのため、当該情報を迷惑メール判定キーワードの候補とすることにより、迷惑メール判定キーワードの精度を高める事ができるのである。

本発明により、迷惑メールと判断されるキーワードが含まれている、電子メールの情報のうちで電子メール受信者により閲覧された情報からキーワードを抽出し、迷惑メール判定キーワードの候補とする。これにより、精度の高い迷惑メール判定キーワードの収集が効率的に可能であり、新たな迷惑メールに対しても早い対策を行うことができるのである。

また、他の発明は、前記（４）ステップは、前記電子メールサーバが、前記（３）ステップで抽出したキーワードを集計し、当該集計した結果を表示装置に表示すると共に、迷惑メール配信防止システムの管理者に、どのキーワードを前記迷惑メール判定キーワードとして前記記憶装置に記憶するかを選択させるステップ、であることを特徴とした迷惑メール配信防止システムである。

ここで、「キーワードを集計し」とは、前記キーワード毎に頻度を集計する事をいうが、これについては様々な手法が考えられるため、特に限定しない。

本発明により、抽出した迷惑メール判定キーワードの候補についての、迷惑メール配信防止システムの管理者による意思決定の基礎となる集計情報を提示することができる。これにより、精度の高い迷惑メール判定キーワードの設定が効率的に可能であり、被害の多い迷惑メールに対して早い対策を行うことができるのである。

また、他の発明は、前記（４）ステップは、前記電子メールサーバが、前記（３）ステップで抽出したキーワードを集計し、当該集計した結果に基づいて、どのキーワードを前記迷惑メール判定キーワードとして前記記憶装置に記憶するかを決定するステップ、であることを特徴とした迷惑メール配信防止システムである。

ここで、「当該集計した結果に基づいて、どのキーワードを前記迷惑メール判定キーワードとして前記記憶装置に記憶するかを決定する」とは、例えば、頻度が最も多かったキーワードを上位から１０個採用することや、頻度が一定基準以上になったキーワードを採用する事が考えられる。

本発明により、迷惑メール配信防止システムの管理者が自ら迷惑メール判定キーワードを決定しなくても、自動的に電子メールサーバが決定を行う為、迷惑メール配信防止システムの簡便な管理が可能となる。

また、他の発明は、（５）前記電子メールサーバが、前記迷惑メールフィルタリング処理を行い、当該処理により迷惑メールと判断された電子メールについて、当該電子メールの送信元の情報端末に、送信が行えなかった旨の情報を送信するステップと、を更に行うことを特徴とした迷惑メール配信防止システムである。

ここで、「送信が行えなかった旨の情報」とは、一般的な電子メールの未達通知情報等をいう。

本発明により、前記電子メールサーバが、迷惑メールと判断された電子メールの送信元の情報端末に未達通知情報等を送信するため、本当は存在する電子メール受信者の情報端末の宛先メールアドレスを隠すことができるのである。これにより、さらなる迷惑メールの被害を防止する事ができる。

また、他の発明は、前記（３）ステップは、（３）当該迷惑メール識別情報を受信した前記電子メールサーバは、前記（１）ステップで送信した電子メールと当該電子メールから直接リンクしている情報と、からキーワードを抽出するステップ、であることを特徴とした前記迷惑メール配信防止システムである。

ここで、「当該電子メールから直接リンクしている情報」とは、電子メール中にＵＲＬの記述により他のＷＥＢページにリンクしている場合があるが、そのような直接リンクしている先のＷＥＢ上の情報等をさす。このような直接リンクしている先のＷＥＢ上の情報に、迷惑な内容が記載されている場合があるため、この直接リンクしている情報からも前記迷惑メール判定キーワードの候補としてのキーワードを抽出するのである。

本発明により、電子メール自体は何ら迷惑メールではないが、リンク先に迷惑な情報を記載している電子メールをも、キーワード抽出の対象とすることができるのである。

また、他の発明は、前記（３）ステップは、（３）当該閲覧された情報と迷惑メール識別情報とを受信した前記電子メールサーバは、当該閲覧された情報と当該閲覧された情報から直接リンクしている情報と、からキーワードを抽出するステップ、であることを特徴とした前記迷惑メール配信防止システムである。

ここで、「当該閲覧された情報から直接リンクしている情報」とは、電子メール中にＵＲＬの記述により他のＷＥＢページにリンクしている場合があるが、閲覧された情報のうち、そのような直接リンクしている先のＷＥＢ上の情報等をさす。

本発明により、電子メールの閲覧された部分自体は何ら迷惑メールではないが、リンク先に迷惑な情報を記載している電子メールをも対象とすることができるのである。

また、他の発明は、前記迷惑メールフィルタリング処理において、電子メールに含まれる情報と当該電子メールから直接リンクしている情報と、を迷惑メール判断の対象とすること、を特徴とした前記迷惑メール配信防止システムである。

本発明により、電子メール自体は何ら迷惑メールではないが、リンク先に迷惑な情報を記載している電子メールをも、前記迷惑メールフィルタリング処理の対象とすることができるのである。

また、他の発明は、前記迷惑メール配信防止システムにおける前記情報端末である。

また、他の発明は、前記迷惑メール配信防止システムにおける前記電子メールサーバである。

これらの発明により、前述した目的を達成しようとするものである。

以上のように、本発明は、従来のフィルタリング技術を活用することにより迷惑メールを判断し、迷惑メールを利用者の情報端末へ送信しないという、迷惑メール問題の根本的な解決手段としての迷惑メール配信防止システムを提供することができる。

また、新たな手口の迷惑メールが出現した場合であっても、適宜、当該新たな手口に対応できる、柔軟な仕組みを有する迷惑メール配信防止システムを提供することができる。

また、従来のフィルタリング技術を活用する為には、迷惑メールと判断する為の基準となる情報が必要であるが、当該判断基準たる迷惑メール判定キーワードをシステム管理者が簡便に定める事ができる好適な手段の提供が可能である。

以下、本発明の一実施形態を図１乃至図６に基づいて説明する。

１、本発明の実施の構成について

図１は、本発明を適用した迷惑メール防止システムの構成図の一例である。この迷惑メール防止システムは図１に示すように、複数の情報端末３と、電子メールサーバ１と、から構成されている。また、複数の情報端末３と電子メールサーバ１とは、通信ネットワーク２を介して接続されている。更に、電子メールサーバ１は、情報端末３と電子メールの送受信を行い、当該送受信した電子メール４を自己の記憶装置に保持している。また、迷惑メール判定フィルタリング処理に使用するための迷惑メール判定キーワード５を当該記憶装置に保持している。

これら迷惑メール防止システムの構成要素を更に詳述すると、情報端末３は、パーソナルコンピュータや携帯電話、ＰＤＡ（Personal Digital Assistants）、デジタルカメラ等の情報端末であり、電子メールの送受信機能を備えている。また、通信ネットワーク２は、インターネットやフレームリレー、無線通信網等の、電気的な通信を行うことができるネットワークである。そして、電子メールサーバ１は、ＳＭＴＰ等のプロトコルにより、通信ネットワーク２を介して電子メールの送受信を管理するサーバコンピュータである。更に、電子メールサーバ１の記憶装置は情報を記憶することができる装置であり、例えばＲＯＭやＲＡＭ等が該当する。

さらに具体的な電子メールサーバ１の構成の一例を図２に示す。この電子メールサーバ１は同図に示すように、通信インターフェースであるＮＩＣ１１と、出力装置であるディスプレイ１２と、入力装置であるキーボード等１５と、記憶装置であるメモリ１４及びハードディスク１６と、これらを制御するコンピュータであるＣＰＵ１３とから構成されている。これら各構成要素はバス１７により接続されており、相互に通信を行えるように構成されている。また、ハードディスク１６には、電子メール１６ａと、迷惑メール判定キーワード１６ｂと、迷惑メール配信防止プログラム１６ｃとを、ファイルやデータベースの形式により記憶している。

そして、ＣＰＵ１３が、ハードディスク１６に記憶されている各情報（１６ａ〜１６ｃ）を、ハードディスク１６からメモリ１４に読み込むことにより、プログラムやデータの解釈・実行を行なう。ＣＰＵ１３が、この迷惑メール配信防止プログラム１６ｃを解釈し、実行する事により、電子メールサーバ１は動作し、本実施形態の迷惑メール配信防止処理が行なわれるのである。また、プログラムの実行結果等を表示する際には、ＣＰＵ１３が当該実行結果をディスプレイ１２に表示することにより行う。更に、利用者からの指示命令は、キーボード等１５を介してＣＰＵ１３が受け付ける。また、電子メールサーバ１が他のコンピュータ（例えば、情報端末３）と通信する際には、ＣＰＵ１３の命令により、通信インターフェースであるＮＩＣ１１を介して通信を行なう。ここで、キーボード等１５は、コンピュータシステムに一般的に使用されているマウス等を含む入力装置を意味している。また、ディスプレイ１２は、ＣＲＴディスプレイや液晶ディスプレイ等の出力装置である。

上記情報端末３も、図２に図示したように、通信インターフェースと、出力装置と、入力装置と、記憶装置と、これらを制御するコンピュータとから構成されている。また、情報端末３の記憶装置にはメーラープログラムが格納されており、当該メーラープログラムをコンピュータが解釈・実行することにより、情報端末３は電子メールの送受信機能を有するのである。ここでは重複説明の回避のために、情報端末３の各構成の説明を省略する。

続いて、記憶装置であるハードディスク１６に記憶された、迷惑メール判定キーワード１６ｂのデータ構造について、図３を使用して説明する。

図３は、ハードディスク１６に記憶された、迷惑メール判定キーワード１６ｂのデータ構造の一例である。同図に示すように、迷惑メール判定キーワード１６ｂは、「電子メールにおけるキーワード対象部分」の項目と、「迷惑メール判定キーワード」の項目と、が関連付けられて構成されている。

ここで、「電子メールにおけるキーワード対象部分」とは、電子メールのうちの「迷惑メール判定キーワード」が存在するか否かの対象となる部分を表す項目である。例えば、同図に示すように電子メール全体が有する情報のうち、「発信元メールアドレス」、「Ｓｕｂｊｅｃｔ（件名情報）」、「本文情報」、「添付ファイル」、「電子メール全部分」、「電子メールからの直接リンク先情報」等がある。また、「迷惑メール判定キーワード」とは、迷惑メールを判定するためのキーワードであり、迷惑メールフィルタリング処理に使用されるキーワード、を表す項目である。例えば、同図に示すように、「ｘｘｘ＠ｘｘｘ．ｃｏｍ（電子メールアドレス）」、「公序良俗違反用語」等がある。同図においては説明の便宜のため簡略化しているが、同一の「電子メールにおけるキーワード対象部分」に対して複数の「迷惑メール判定キーワード」が関連付いていてもよい。同様に、複数の「電子メールにおけるキーワード対象部分」に対して同一の「迷惑メール判定キーワード」が関連付いていてもよい。以上の項目を有することにより、電子メールサーバ１が受信した電子メール４に対して、電子メールサーバ１のＣＰＵ１３が、「電子メールにおけるキーワード対象部分」が表す部分に対し、「迷惑メール判定キーワード」をフィルタリング処理することによって、迷惑メールフィルタリング処理が実現されるのである。

次に、電子メールサーバ１が送受信する、電子メール４のデータ構造について簡単に説明する。

ここで、電子メール４は一般的なＳＭＴＰ等のプロトコルにより通信される情報であり、ヘッダ情報と本文情報とから構成され、添付ファイルが添付されている場合がある。このヘッダ情報は、メールの件名情報（Ｓｕｂｊｅｃｔ）、発信人の名前と発信元メールアドレス、発信日付、宛先メールアドレスなどで構成されている。また、ヘッダ情報は、自動的に付与される「経路情報」、すなわちその電子メール４が通信ネットワーク２のどこを通って届いたかの情報も含んでいる。次に、本文情報は、その電子メール４により、発信人が伝えたい用件などの情報から構成されている。また、添付ファイルとしては、各種アプリケーションのデータファイルや画像ファイル、音声ファイル等が電子メールに添付される。本実施形態においては、これら電子メール４における情報のうち、発信人が任意に決定できる情報（発信元メールアドレス、件名情報、本文情報、添付ファイル等）を主に利用する。

２、本発明の実施の動作について

以上が、図１の迷惑メール配信防止システムにおける、各構成要素についての説明であり、続いて、電子メールサーバ１が迷惑メール配信防止プログラム１６ｃを解釈して行う本実施形態の動作について、図６を使用して説明する。

同図に示すように、ステップがＳ１からＳ９まである。そのうち、Ｓ１からＳ７までのステップが、電子メールサーバ１が送信した電子メール４が、迷惑メールであると情報端末３の利用者に判断された場合に、当該迷惑メールから迷惑メール判定キーワードを抽出し、決定するまでの一連のステップである。また、Ｓ８及びＳ９は、電子メールサーバ１が迷惑メールフィルタリング処理により、迷惑メールを検出した場合のステップである。以下、Ｓ１からＳ９までを順に説明する。

まず、情報端末３の利用者が、他の情報端末３の利用者に宛てて、電子メール４を送信する。そうすると、電子メールサーバ１のＣＰＵ１３は、通信ネットワーク２及びＮＩＣ１１を介して当該電子メール４を受信する（Ｓ１）。そして、電子メールサーバ１のＣＰＵ１３は、当該受信した電子メール４に対して迷惑メールフィルタリング処理を行う（Ｓ２）。

この迷惑メールフィルタリング処理は、図３に図示した迷惑メール判定キーワード１６ｂに基づいて行う。すなわち、当該受信した電子メール４に対して、該当する「電子メールにおけるキーワード対象部分」に対して、「迷惑メール判定キーワード」が存在するか否かにより迷惑メールか否かを判断するのである。同図に示すように、この迷惑メールフィルタリング処理においては、電子メール４が直接有する情報だけでなく、電子メール４から直接リンクしている情報も、迷惑メール判断の対象とするのである。

例として、Ｓ１において受信した電子メール４が有する簡単なデータ例を図４に示す。同図に示すように、ヘッダ情報として発信元アドレス（Ｆｒｏｍ）と宛先アドレス（Ｔｏ）と、件名情報としてのＳｕｂｊｅｃｔと、本文情報と、から構成されている。これにより、発信元アドレスが「hasshin@xxx.xxx.xxx」、宛先アドレスが「atesaki@xxx.xxx.xxx」、Ｓｕｂｊｅｃｔが「登録しようよ！」、本文情報が「出会い系サイト。…」であることがわかる。そして、迷惑メールフィルタリング処理において、電子メールサーバ１のＣＰＵ１３は、図４の電子メール４の各情報に対して、図３の迷惑メール判定キーワード１６ｂが存在するか否かをチェックする。この例では、図３の迷惑メール判定キーワード１６ｂの何れについても、図４の電子メール４の各情報に存在しないため、当該電子メール４は迷惑メールとは判断されない。

続いて、電子メールサーバ１のＣＰＵ１３は、Ｓ３の条件分岐を行う。すなわち、Ｓ２の迷惑メールフィルタリング処理の結果によって、処理の流れを変えるのである。具体的には図６に示すように、電子メール４が迷惑メールであると判断された場合（Ｙｅｓの場合）はＳ８の処理に移り、電子メール４が迷惑メールでないと判断された場合（Ｎｏの場合）はＳ４の処理に移るのである。

まず、Ｓ３において電子メール４が迷惑メールであると判断された場合（Ｙｅｓの場合）について説明する。電子メールサーバ１のＣＰＵ１３は、当該迷惑メールと判断した電子メール４を、当該電子メール４の宛先メールアドレスが表す宛先の情報端末３に送信しない（Ｓ８）。この際には、電子メールサーバ１のＣＰＵ１３が、当該電子メール４を削除したり、又は当該電子メール４を自己の記憶装置であるハードディスク１６に記憶しておいても良い。このようにして、迷惑メールであると判断された電子メール４を、宛先の情報端末３が受信せずともよくなり、迷惑メールの被害を防ぐ事ができるのである。

そして、電子メールサーバ１のＣＰＵ１３は、当該電子メール４の送信元メールアドレスから特定した、送信元の情報端末３に未達情報を送信する（Ｓ９）。具体的には、「宛先メールアドレスが不明です」等を本文情報とする電子メール４を送信すること等により行う。これにより、送信元の情報端末３の利用者は電子メール４が未達であったことを理解できるのである。そして、送信元の情報端末３の利用者が、迷惑メール送信の常習犯である場合は、宛先メールアドレスが存在しないと思い込み、当該宛先メールアドレスには再度送信しないと考えられる。このため、迷惑メールの被害の抑止が期待できる。

以上が、Ｓ３において電子メール４が迷惑メールであると判断された場合の処理であり、これでＳ９の処理を終えると一連の処理は終了となる。

次に、Ｓ３において電子メール４が迷惑メールでないと判断された場合（Ｎｏの場合）について説明する。電子メールサーバ１のＣＰＵ１３は、当該迷惑メールでないと判断した電子メール４を、当該電子メール４の宛先メールアドレスが表す宛先の情報端末３に送信する（Ｓ４）。

そして、当該宛先の情報端末３の利用者は、当該受信した電子メール４を閲覧する。例えば先に説明した図４の電子メール４の情報が該当する。ここで、当該電子メール４が迷惑メールであった場合に、宛先の情報端末３は電子メールサーバ１に対して迷惑メール識別情報を送信する。迷惑メールであると判定する具体的な例としては、（１）宛先の情報端末３の利用者の指示による場合、（２）電子メールの本文情報の全部又は一部が利用者に閲覧されずに当該電子メールが削除された場合、（３）電子メールの情報の一部が利用者に閲覧されずに当該電子メールが削除された場合、等がある。上記（１）の例としては、利用者が、情報端末３で閲覧した電子メール４が迷惑メールである旨を伝えるための迷惑メール識別情報送信命令を情報端末３に行う場合等がある。上記（２）の例としては、利用者が情報端末３（特にＰＤＡ、携帯電話などの携帯情報端末）で電子メール４を閲覧する場合は、本文情報が最初に全部表示されることは少ない。そのため、ヘッダーやＳｕｂｊｅｃｔのみを閲覧した段階等で利用者が当該電子メール４を削除した場合等に、情報端末のＣＰＵがこれを検知して当該電子メールを迷惑メールと判断するのである。上記（３）の例としては、利用者が情報端末３で電子メール４を閲覧する場合は、添付ファイルや本文情報等の電子メールの情報の一部が最初に表示されていることは少ない。そのため、ヘッダーやＳｕｂｊｅｃｔのみを閲覧した段階等で利用者が当該電子メール４を削除した場合等に、情報端末のＣＰＵがこれを検知して当該電子メールを迷惑メールと判断するのである。

続いて、電子メールサーバ１のＣＰＵ１３は、Ｓ５の条件分岐を行う。すなわち、宛先の情報端末３から迷惑メール識別情報を受信したか否かによって、処理の流れを変えるのである。具体的には図６に示すように、宛先の情報端末３から迷惑メール識別情報を受信した場合（Ｙｅｓの場合）はＳ６の処理に移り、宛先の情報端末３から迷惑メール識別情報を受信していない場合（Ｎｏの場合）は一連の処理は終了となる。これは、宛先の情報端末３から迷惑メール識別情報を受信していない場合は、Ｓ４で宛先の情報端末３に送信した電子メール４は迷惑メールではないと考えられるため、処理を通常に終了してよいためである。逆に、宛先の情報端末３から迷惑メール識別情報を受信した場合は、現状の迷惑メールフィルタリング処理では対応できなかった迷惑メールであると考えられるため、当該迷惑メールに対処できるようにＳ６及び７を行う必要がある。以下、Ｓ６及び７について説明する。

電子メールサーバ１のＣＰＵ１３は、当該受信した迷惑メール識別情報の対象である電子メール４を特定し、当該電子メール４からキーワードを抽出する（Ｓ６）。通常の電子メールサーバ１は、自己が送受信したメールのコピーデータを記憶しているため、これを活用すれば迷惑メール識別情報を受信するのみでよいのである。また、電子メールサーバ１のＣＰＵ１３は、当該迷惑メール識別情報の対象である電子メール４から直接リンクしている情報からも、キーワードを抽出する。具体的には当該電子メール４の本文情報や添付ファイル等にＵＲＬの記述により他のＷＥＢページにリンクしている場合があるが、そのような場合の直接リンク先の情報からもキーワードを抽出するのである。また、電子メールサーバ１のＣＰＵ１３が、当該迷惑メール識別情報の対象である電子メール４のうち閲覧された情報から直接リンクしている情報から、キーワードを抽出する、としてもよい。

次に、この電子メール４からのキーワード抽出の方法について簡単に説明する。例えば図４の電子メール４からキーワードを抽出するとすれば、図５に図示するようなキーワードが抽出される。

同図に示すように、「電子メールにおけるキーワード抽出部分」項目に抽出された「迷惑メール判定キーワード候補」項目が関連付けて構成されている。この「電子メールにおけるキーワード抽出部分」項目とは、当該「迷惑メール判定キーワード候補」を電子メールのどの部分（メールアドレス、Ｓｕｂｊｅｃｔ、本文情報等）から取得してきたかを表すものであり、本文情報や添付ファイルに記述されているＵＲＬリンク先の情報も含むものである。また、「迷惑メール判定キーワード候補」とは、当該電子メールから抽出した各キーワードであり、前記迷惑メール判定キーワードの候補となるものである。

このキーワード抽出の行い方は様々な方法がとりえるが、図５においては、主として単語を判定し、キーワードを抽出した場合の例である。

続いて、電子メールサーバ１のＣＰＵ１３は、当該抽出した迷惑メール判定キーワードの候補である各キーワードの中から、迷惑メール判定キーワードとして採用するものを決定する（Ｓ７）。この迷惑メール判定キーワードの決定方法としては、（１）電子メールサーバ１のＣＰＵ１３が、迷惑メール配信防止システムの管理者に、Ｓ６で抽出したキーワードのうち、どのキーワードを迷惑メール判定キーワードとして採用するかを選択させる場合、（２）電子メールサーバ１のＣＰＵ１３が、Ｓ６で抽出したキーワードを一定期間分集計し、当該集計した結果をディスプレイ１２に表示すると共に、迷惑メール配信防止システムの管理者に、どのキーワードを迷惑メール判定キーワードとして採用するかを選択させる場合、（３）電子メールサーバ１のＣＰＵ１３が、Ｓ６で抽出したキーワードを一定期間分集計し、当該集計した結果に基づいて、どのキーワードを迷惑メール判定キーワードとして採用するかを決定する場合、等がある。また、電子メールサーバ１のＣＰＵ１３は、図５に示すようなＳ６で抽出したキーワードと、図３に示すような迷惑メール判定キーワード１６ｂと、をコンペア（比較）し、迷惑メール判定キーワード１６ｂに既に存在するＳ６で抽出したキーワードについては、Ｓ７における迷惑メール判定キーワードの候補として表示・選択しない。すなわち、既に迷惑メール判定キーワード１６ｂとして存在するキーワードは採用の余地がないためである。このコンペアの基準としては、図５における「電子メールにおけるキーワード抽出部分」と図３における「電子メールにおけるキーワード対象部分」とを比較し、かつ、図５における「迷惑メール判定キーワード候補」と図３における「迷惑メール判定キーワード」とを比較した上で、完全又は不完全一致のキーワード行を排除するのが望ましい。

先の（１）〜（３）のいずれの決定方法をとっても良いが、先の例では、図５の「迷惑メール判定キーワード」のうち、「出会い系サイト」のキーワード等が採用されると考えられる。このようにして、図５に図示するような迷惑メール判定キーワード候補から迷惑メール判定キーワードが採用されると、図５における「電子メールにおけるキーワード抽出部分」が図３における「電子メールにおけるキーワード対象部分」、図５における「迷惑メール判定キーワード候補」が図３における「迷惑メール判定キーワード」、として図３の迷惑メール判定キーワード１６ｂにキーワード移行される。このようにして、Ｓ２の迷惑メールフィルタリング処理で対応できなかった迷惑メールについても、Ｓ７における迷惑メール判定キーワードの追加により対応が可能となるため、新たな手口に迅速に対応でき、しかも過去の手口にも対応できるという優れた迷惑メール配信防止システムの実現が可能である。

ここで、本発明は、上記の実施形態に限られない。例えば、迷惑メール判定キーワード１６ｂは、図示した以外にも様々な項目を有することが可能である。また、キーワードの例として文字データについて説明したが、数値データや画像データもキーワードとして採用することは可能である。すなわち、画像データであっても、最終的にはビット列等の数値データとして認識されるためである。

以上のように、本発明は、従来のフィルタリング技術を活用することにより迷惑メールを判断し、迷惑メールを利用者の情報端末へ送信しないという、迷惑メール問題の根本的な解決手段としての迷惑メール配信防止システムを提供することができるのである。

また、新たな手口の迷惑メールが出現した場合であっても、適宜、当該新たな手口に対応できる、柔軟な仕組みを有する迷惑メール配信防止システムを提供することができ、従来のフィルタリング技術を活用する為には、迷惑メールと判断する為の基準となる情報が必要であるが、当該判断基準たる迷惑メール判定キーワードをシステム管理者が簡便に定める事ができる好適な手段の提供が可能である。

本発明は、上記説明したように迷惑メール配信防止システムとして実施することができ、事業者が実際に迷惑メール配信防止サービスを行なう事などにより、産業上利用することができるものである。

本発明を適用した迷惑メール配信防止システムの構成図の一例である。 図１における電子メールサーバ１の構成の一例である。 迷惑メール判定キーワード１６ｂのデータ構造の一例である。 電子メール４の簡単なデータ例である。 図４の電子メール４から抽出したキーワードの例である。 本発明の実施における電子メールサーバ１の動作のフローチャートである。

符号の説明

１ 電子メールサーバ
２ 通信ネットワーク
３ 情報端末
４ 電子メール
５ 迷惑メール判定キーワード
１１ ＮＩＣ
１２ ディスプレイ
１３ ＣＰＵ
１４ メモリ
１５ キーボード等
１６ ハードディスク
１６ａ 電子メール
１６ｂ 迷惑メール判定キーワード
１６ｃ 迷惑メール配信防止プログラム

Claims (11)

1. 電子メール受信者の情報端末と、迷惑メール判定キーワードを記憶する記憶装置を備えた電子メールサーバと、が通信ネットワークを介して接続され、前記電子メールサーバが、前記迷惑メール判定キーワードに基づいて迷惑メールフィルタリング処理を行い、当該処理により迷惑メールと判断される電子メールについては前記情報端末に送信しない迷惑メール配信防止システムであって、
   （１）前記電子メールサーバが、前記迷惑メールフィルタリング処理を行った電子メールを前記情報端末に送信するステップと、
   （２）当該電子メールが迷惑メールであった場合に、前記電子メール受信者の指示により、前記情報端末が、迷惑メール識別情報を前記電子メールサーバに送信するステップと、
   （３）当該迷惑メール識別情報を受信した前記電子メールサーバは、前記（１）ステップで送信した電子メールからキーワードを抽出するステップと、
   （４）前記電子メールサーバが、迷惑メール配信防止システムの管理者に、当該抽出したキーワードのうち、どのキーワードを前記迷惑メール判定キーワードとして前記記憶装置に記憶するかを選択させるステップと、
   を行うことを特徴とした迷惑メール配信防止システム。
2. 電子メール受信者の情報端末と、迷惑メール判定キーワードを記憶する記憶装置を備えた電子メールサーバと、が通信ネットワークを介して接続され、前記電子メールサーバが、前記迷惑メール判定キーワードに基づいて迷惑メールフィルタリング処理を行い、当該処理により迷惑メールと判断される電子メールについては前記情報端末に送信しない迷惑メール配信防止システムであって、
   （１）前記電子メールサーバが、前記迷惑メールフィルタリング処理を行った電子メールを前記情報端末に送信するステップと、
   （２）当該電子メールの本文情報の全部又は一部が前記電子メール受信者に閲覧されずに当該電子メールが削除された場合に、前記情報端末が、迷惑メール識別情報を前記電子メールサーバに送信するステップと、
   （３）当該迷惑メール識別情報を受信した前記電子メールサーバは、前記（１）ステップで送信した電子メールからキーワードを抽出するステップと、
   （４）前記電子メールサーバが、迷惑メール配信防止システムの管理者に、当該抽出したキーワードのうち、どのキーワードを前記迷惑メール判定キーワードとして前記記憶装置に記憶するかを選択させるステップと、
   を行うことを特徴とした迷惑メール配信防止システム。
3. 電子メール受信者の情報端末と、迷惑メール判定キーワードを記憶する記憶装置を備えた電子メールサーバと、が通信ネットワークを介して接続され、前記電子メールサーバが、前記迷惑メール判定キーワードに基づいて迷惑メールフィルタリング処理を行い、当該処理により迷惑メールと判断される電子メールについては前記情報端末に送信しない迷惑メール配信防止システムであって、
   （１）前記電子メールサーバが、前記迷惑メールフィルタリング処理を行った電子メールを前記情報端末に送信するステップと、
   （２）当該電子メールの情報の一部が前記電子メール受信者に閲覧されずに当該電子メールが削除された場合に、前記情報端末が、当該電子メールの情報のうち閲覧された情報と迷惑メール識別情報とを前記電子メールサーバに送信するステップと、
   （３）当該閲覧された情報と迷惑メール識別情報とを受信した前記電子メールサーバは、当該閲覧された情報からキーワードを抽出するステップと、
   （４）前記電子メールサーバが、迷惑メール配信防止システムの管理者に、当該抽出したキーワードのうち、どのキーワードを前記迷惑メール判定キーワードとして前記記憶装置に記憶するかを選択させるステップと、
   を行うことを特徴とした迷惑メール配信防止システム。
4. 前記（４）ステップは、
   前記電子メールサーバが、前記（３）ステップで抽出したキーワードを集計し、当該集計した結果を表示装置に表示すると共に、迷惑メール配信防止システムの管理者に、どのキーワードを前記迷惑メール判定キーワードとして前記記憶装置に記憶するかを選択させるステップ、
   であることを特徴とした請求項１乃至３記載の迷惑メール配信防止システム。
5. 前記（４）ステップは、
   前記電子メールサーバが、前記（３）ステップで抽出したキーワードを集計し、当該集計した結果に基づいて、どのキーワードを前記迷惑メール判定キーワードとして前記記憶装置に記憶するかを決定するステップ、
   であることを特徴とした請求項１乃至３記載の迷惑メール配信防止システム。
6. （５）前記電子メールサーバが、前記迷惑メールフィルタリング処理を行い、当該処理により迷惑メールと判断された電子メールについて、当該電子メールの送信元の情報端末に、送信が行えなかった旨の情報を送信するステップと、
   を更に行うことを特徴とした請求項１乃至５記載の迷惑メール配信防止システム。
7. 前記（３）ステップは、
   （３）当該迷惑メール識別情報を受信した前記電子メールサーバは、前記（１）ステップで送信した電子メールと当該電子メールから直接リンクしている情報と、からキーワードを抽出するステップ、
   であることを特徴とした請求項１又は２記載の迷惑メール配信防止システム。
8. 前記（３）ステップは、
   （３）当該閲覧された情報と迷惑メール識別情報とを受信した前記電子メールサーバは、当該閲覧された情報と当該閲覧された情報から直接リンクしている情報と、からキーワードを抽出するステップ、
   であることを特徴とした請求項３記載の迷惑メール配信防止システム。
9. 前記迷惑メールフィルタリング処理において、電子メールに含まれる情報と当該電子メールから直接リンクしている情報と、を迷惑メール判断の対象とすること、
   を特徴とした請求項１乃至８記載の迷惑メール配信防止システム。
10. 請求項１乃至９記載の迷惑メール配信防止システムにおける前記情報端末。
11. 請求項１乃至９記載の迷惑メール配信防止システムにおける前記電子メールサーバ。

Images