JP2006059313A

JP2006059313A - 迷惑メールを除去するフィルターリング装置

Info

Publication number: JP2006059313A
Application number: JP2004361557A
Authority: JP
Inventors: Moho Shi; 孟甫施
Original assignee: CHUKA SUI KAGI KOFUN YUGENKOSH; CHUKA SUI KAGI KOFUN YUGENKOSHI
Current assignee: CHUKA SUI KAGI KOFUN YUGENKOSH; CHUKA SUI KAGI KOFUN YUGENKOSHI
Priority date: 2004-12-14
Filing date: 2004-12-14
Publication date: 2006-03-02

Abstract

【課題】迷惑メールを除去する多機能フィルターリング装置を提供すること。
【解決手段】迷惑メールを決定しかつ処分するフィルターリング装置は、インターネットからの迷惑メールを除去するフィルターリングエンジン（１０）を有し、前記フィルターリングエンジンが、異常なオンラインモード接続が検出され、対応するメールがブラックリストに登載されるとき、メールのオンラインモードを検出するオンラインモードフィルターリングモジュール（１１）と、メールの発信人、ＩＰ及び迷惑メールのドメインを認識しかつ拒否するブラックリストフィルターリングモジュール（１２）と、明らかな特別の文字又はキャラクタにより迷惑メールを検出する特定内容比較モジュール（１３）と、迷惑メールの多くのスタイル及び内部に構築される比較データベースを決定する条件付き内容比較モジュール（１４）とを含む。
【選択図】図２

Description

本発明は、求めても頼んでもいない電子メール（以下「迷惑メール」という。）を除去するフィルターリング装置に関し、特に、迷惑メールを除去できるばかりでなく、インターフェースを提供するフィルターリング装置を提供するもので、このインターフェースを介してユーザーは実際にフィルターリング装置のいくつかの機能を積極的に調整することができる。

電子メール（以下「メール」という。）は革命的な書き送りの通信であるが、ほとんど全てのインターネット・ユーザーは頼みもしない不快で有害な迷惑メールを受け取っている。これは非常に腹立たしいことであり、人々のプライバシーを損ね、大量のメールのためにしばしばメールボックスが詰まり、そのためにユーザーは望みの真正な電子メールを受け取ることができない事態が生じる。メールの発信人は、メール発信用のソフトウエアを使用して多数のメールを容易に送ることができるが、受信人は、これらのメールを処理するために多くの時間を費やさねばならない。いくつかの迷惑メールフィルターリング装置が市場で人気を得ているが、迷惑メールの発信人は、常に、メーリング阻止機能が無効となるようにフィルターリング装置から逃れようとしている。

本発明は、迷惑メールによる上記の問題を解決するために、迷惑メールを除去するフィルターリング装置を提供する。

本発明の目的は、迷惑メールを除去する多機能フィルターリング装置を提供することにある。迷惑メールはそれぞれのスタイルに基づいていくつかのグループに分類され、比較するデータベースは迷惑メール除去率を高めるように構築される。

本発明に係るフィルターリング装置は、インターネットからの迷惑メールを除去するフィルターリングエンジンを有し、該フィルターリングエンジンが、異常なオンラインモード接続が検出され、対応するメールがブラックリストに登載されるとき、メールのオンラインモードを検出するオンラインモードフィルターリングモジュールと、メールの発信人、ＩＰ及び迷惑メールのドメインを認識しかつ拒否するブラックリストフィルターリングモジュールと、明らかな特別の文字又はキャラクタにより迷惑メールを検出する特定内容比較モジュールと、迷惑メールの多くのスタイル及び内部に構築される比較データベースを決定する条件付き内容比較モジュールとを含む。

前記ブラックリストフィルターリングモジュールは、関係メールを直接阻止するブラックリストを設定するばかりでなく、関係メールをメイルボックスに直接受け入れさせるホワイトリストを設定し、前記条件付き内容比較モジュールは、迷惑メールの明らかなキーワードにより多くの迷惑メールを除去し、検出されなかった迷惑メールを拒否するために迷惑メールのキャラクタに基づいた特別な加重値を与えるキーワードベースの比較ユニットと、前記キーワードベースの比較ユニットによって認識することができなかった平易な絵又はハイパーリンクにより迷惑メールを検出する特徴比較フィルターリングユニットと
を含む。

前記キーワードベース比較ユニットに使用される比較データベースは、共通なキーワードベースグループのデータベースからなり、中国語のキャラクタを使用する迷惑メールは異なるグループのキーワードを抽象するようにサンプルの異なるグループに分類され、各キーワードは値を分配され、該値の額はしきい値を得るために加重値を加え、蓄積された値がしきい値を超えると、対応するメールは迷惑メールと決定されて迷惑メール容器に放出され、プライベートキーワードベースグループのデータベースがユーザーの要求に基づいて予め規定されている。

本発明の他の目的、利点及び新規な特徴は、図示の実施例を参照しての以下の説明により一層明らかとなろう。

図１は、迷惑メールを除去するフィルターリングエンジン１０のブロック図であり、迷惑メールのエントリーを拒否するが、望まれる真正なメールは妨げない。遮断メール表示２０が拒否したメールの整理を行い、受信者による電子メールの点検を容易にするために、時折、蓄積したメールを受信者に送る。勿論、受信者は、メールの管理を積極的に引き受けるべく、拒否されたメールをすくい取るよう遮断メール表示２０を見ることができる。統計エンジン３０は、受信者によって分析されるべきデータチャートを提供する。先エントリーメールエンジン、すなわちホワイトリストフィルターリングエンジン４０は真に重要なメールの着信を許すように使用される。

図２に示すように、フィルターリングエンジン１０は、異常なオンライン接続を調べるためのオンラインモードフィルターリングモジュール１１を有する。如何なる異常な接続もブラックリストに自動的に記録される。この実施例において、オンラインモードフィルターリングモジュール１１は、DoS防御フィルターからなる。一般の DoS防御フィルターは、ネットワークアダプターカードを経る低層通信方式プロトコルに基づいた瞬間のメールの洪水を防ぐことができ、あるいはメールの洪水を直接拒否するブラックリストを予め決めることができる。本発明において、DoS防御フィルターはフィルターリングの際ポートに接続し、ある期間に蓄積したメールが合理的な量を超えたとき、防御フィルターが働き、関係アドレスをブラックリストに加える。さらに、ブラックリストは、無効、永久に有効又は完全に自動的であるように設定される。

ブラックリストフィルターリングモジュール１２は、迷惑メールの、主に発信人、ＩＰ及びドメインを認識するために使用され、さらなる判定なしにそれらを直接拒否する。誤って有用なメールを拒否することがないように、何らの判定もなしに通ることができる信頼のパートナーメールを記録するホワイトリストも構築される。

特定内容比較モジュール１３が、迷惑メールを一層効果的に阻止し、集中管理を容易にする、特定の文字又は語によるメールを区別するために使用される。

条件付き内容比較モジュール１４が、最も迷惑なメールを予めの経験に基づいて終わらせるように使用され、メール判断の正確さを増すように加重オペレーションと共同し、比較するデータベースが構築される。

自動学習モジュール１５は、サンプルメールを受け、その特徴を学習し、メールの知的な管理をする。多くの望まないメールを受ける場合、自動学習モジュール１５は、後のフィルターリング演習の基礎として、そのメールの特徴を記憶する。

条件付き内容比較モジュール１４は、キーワードベース比較ユニット１４１を含み、該ユニットは先に受けたメール中の多数のキーワードに基づいていくつかの種類のメールを除去するが、そのメールは、キーワードベース比較ユニット１４によっては認識することができない絵やハイパーリンクのみを有する。特徴比較フィルターリングユニット１４２は、絵やハイパーリンクのみを有する迷惑メールを認識することができるキーワードベース比較ユニット１４１と協同する。キーワード分類管理ユニット１４３は、会社における各部課の要求に合った、異なるグループにキーワードを分類することができる。

キーワードベース比較ユニット１４１は、共通キーワードベースのグループデータベースと、プライベートキーワードベースのグループデータベースとから成る。前者すなわち共通のキーワードベースのグループデータベースにおいて、中国語の見本の迷惑メールは、異なるグループのキーワードを抽象するために異なるグループに分類され、各キーワードは値を分配し、加重値はしきい値を得るためにこれらの値に加えられる。蓄積されたキーワードの値がしきい値を超えると、対応するメールは迷惑メールとのマークが施され、メール容器に投ぜられる。各キーワードの頻度と値は、メール容器中に見ることができる。ユーザーの要求に適合した、後者すなわち、プライベートキーワードベースのグループデータベースは、プライベートキーワードベースを規定することができる。新たなタイプの迷惑メールが開発され、共通のキーワードベースによってはその迷惑メールを調べることができないとき、ユーザーはこのメールを特有の定義を有する「メール回収」に送ることができる。加えて、特徴比較フィルターリングユニット１４２は、除去機能を増すために、特別な加重値を与える。特別な加重値の場合、次のフィルターリングルールが付加される。

１．メール中に示された発信人は、ＳＭＴＰ（シンプル・メール・トランスファー・プロトコル）に基づいた真の発信人ではない。偽りの発信人は、受領者を騙すために発信人のＩＤを偽造する。

２．メールに示された受信者はユーザーではない。迷惑メールの発信人は受信者に好奇心を引き起こさせ、実際の受信者は正しくないアドレスが使用されたと信じ、メールを開くことに十分に好奇心をそそられる。

３．メール中で受信者は明らかにされていない。受信者が不明のメールは除去される。

４．主な部分のキーワードの重みを加えるバリューが掛けられる。いくつかの迷惑メールはわずかな数の文字を有するか又は文字を有しないが、メールのキーボードは大部分で明らかであり、したがって加重値が掛けられる。

５．大部分は英語の文字間で８文字である。いくつかのメールはキーボードベースフィルターリングを避けるためにその方法で完全に覆われている。

６．平易な絵リンク。いくつかのメールはキーワードベースフィルターリングを避けるために多くの平易な絵リンクを有する。

７．異常なＨＴＭＬ（ハイパーテキスト・マークアップ・ランゲジ）認識。多くの迷惑メールはその製品広告を強調するためにＨＴＭＬボリューム・ラベルを採用する。ＨＴＭＬＴＡＧオペレーションは、この発明において採用されている。

上記のルールのそれぞれが適用されるかどうかはユーザーによって決められ、各ルールの値もまたユーザーによって予め決められる。特別な値は条件つき内容比較法によって認識されるキーワードベース比較法と共にある。拒否した各メールは対応するグループに配分され、迷惑メールは、蓄積された特別な加重値が広告メールの他のタイプの値を超える限り、キーワードベース法によって検出されない平易な絵やハイパーリンクを有する場合、特別な加重メールは拒否され、広告メールの類とのマークが施される。

一般に、迷惑メースはあるところに投入され、ユーザーはそのメールを以下に処理するか決める。しかし、極めて重要なメールは当然迷惑メールとして分類される。特定内容比較モジュール１３及び条件付き内容比較モジュール１４により除去され、全ての迷惑メールは記録され、遮断メール表示２０に表示される。捉えられたメールはホストコンピューターに安全に預けられる。

メールマネージャーに加えて、拒否されたメールは、異なるユーザーに対してそれぞれ開けられる、異なるグループに分類され、ユーザーはそれぞれの要求に基づいて拒否されたメールを調べることができる。この種の機能は、メールマネージャーの仕事を分担することになる。

統計エンジン３０は、これにより自動的に描かれた、メールのフローキャパシティ、迷惑メールのフローキャパシティ、再投函メールの統計、メールソースの統計及びDoSオンラインアタックタイム統計を調べるのを容易にする統計図表を提供する。

統計エンジン３０は、ユーザーにより毎日、毎週、毎月又はある期間毎に作動され、統計結果は要求に基づいて再度命ずることができる。

ユーザーにあるタイプの重要なメールがあるとき、ホワイトリストフィルターリングエンジン４０は、予め定められたパラメータに従ってその種のメールを届けさせる。このようにして、重要なメールが誤って除去されることはない。

本発明のブロックシステム図。本発明に係るフィルターリングエンジンのブロック図。フィルターリングエンジンにおける条件付き内容比較モジュールのブロック図。条件付き内容比較モジュールにおけるキーワードベース比較ユニットのブロック図。

符号の説明

１０フィルターリングエンジン
１１オンラインモードフィルターリングモジュール
１２ブラックリストフィルターリングモジュール
１３特定内容比較モジュール
１４条件付き内容比較モジュール
１４１キーワードベースの比較ユニット
１４２徴比較フィルターリングユニット
１４３キーワード分類管理ユニット

Claims

迷惑メールを決定しかつ処分するフィルターリング装置であって、
インターネットからの迷惑メールを除去するフィルターリングエンジン（１０）を有し、
前記フィルターリングエンジンが、
異常なオンラインモード接続が検出され、対応するメールがブラックリストに登載されるとき、メールのオンラインモードを検出するオンラインモードフィルターリングモジュール（１１）と、
メールの発信人、ＩＰ及び迷惑メールのドメインを認識しかつ拒否するブラックリストフィルターリングモジュール（１２）と、
明らかな特別の文字又はキャラクタにより迷惑メールを検出する特定内容比較モジュール（１３）と、
迷惑メールの多くのスタイル及び内部に構築される比較データベースを決定する条件付き内容比較モジュール（１４）と
を含む、フィルターリング装置
前記ブラックリストフィルターリングモジュール（１２）は、関係メールを直接阻止するブラックリストを設定するばかりでなく、関係メールをメイルボックスに直接受け入れさせるホワイトリストを設定し、
前記条件付き内容比較モジュール（１４）は、
迷惑メールの明らかなキーワードにより多くの迷惑メールを除去し、検出されなかった迷惑メールを拒否するために迷惑メールのキャラクタに基づいた特別な加重値を与えるキーワードベースの比較ユニット（１４１）と、
前記キーワードベースの比較ユニットによって認識することができなかった平易な絵又はハイパーリンクにより迷惑メールを検出する特徴比較フィルターリングユニット（１４２）と
を含む、請求項１に記載のフィルターリング装置。
前記キーワードベース比較ユニット（１４１）に使用される比較データベースは、共通なキーワードベースグループのデータベースからなり、
中国語のキャラクタを使用する迷惑メールは異なるグループのキーワードを抽象するようにサンプルの異なるグループに分類され、
各キーワードは値を分配され、該値の額はしきい値を得るために加重値を加え、
蓄積された値がしきい値を超えると、対応するメールは迷惑メールと決定されて迷惑メール容器に放出され、
プライベートキーワードベースグループのデータベースがユーザーの要求に基づいて予め規定されている、
請求項１又は２記載のフィルターリング装置。