JP2006060369A - ネットワーク通信装置 - Google Patents

Abstract

【課題】 署名が付加されたり、あるいは暗号化された電子メールについては、そのことをユーザが見て分かるように出力あるいは転送するネットワーク通信装置を提供する。
【解決手段】 受信側装置３の通信部１１がネットワーク３を通じて電子メールを受信すると、制御部１２は、その内容を印刷部１３に印刷させる。受信した電子メールが署名付きの電子メールである場合には、署名を検証するとともに、その検証の結果を付加して、電子メールの内容を印刷部１３で印刷する。これによって、印刷結果を見ただけで、署名付きの改ざんのおそれのない電子メールの内容と、署名がない改ざんのおそれのある一般の電子メールとを区別することができる。
【選択図】 図１

Description

本発明は、データ交換ネットワークを通じて少なくとも電子メールの受信機能を有するネットワーク通信装置に関するものである。

最近ではＬＡＮやインターネットなどのデータ交換ネットワークを通じて電子メールのやりとりが盛んに行われている。それとともに、通信経路上でのセキュリティが問題となってきている。特にインターネットでは、電子メールが経由するサイトが悪意を持ったサイトである場合、データの改ざんや情報の漏洩が発生することがある。

データの改ざんの問題に対しては、電子署名情報（以下、単に署名という）を電子メールに付加して送信し、受信側で署名を検証することにより、通信経路における改ざんの有無を検出する技術が用いられている。署名は、例えば送信する電子メールのデータにハッシュ関数を適用して得られた文字列を、送信側の秘密鍵で暗号化することによって得られる。受信側では電子メールのデータにハッシュ関数を適用して得られた文字列と、暗号化された署名を公開鍵で復号して得られる文字列とを照合する。例えば通信経路の途中で電子メールが改ざんされていると、照合時に両者が一致しなくなり、改ざんを検出することができる。

例えば特許文献１においても、クローズされた移動パケット通信網からインターネットへ電子メールを中継する際に、署名を施してインターネット側へ送信することによって改ざん等を防止することが記載されている。

また別の技術として、電子メールを暗号化して送信することも行われている。より具体的には、電子メールの本文や添付ファイルなどを受信側の公開鍵で暗号化し、送信する。受信側では秘密鍵で復号することによって元の電子メールの内容を得ることができる。上述の署名とともに用いることもでき、署名を付加する場合には、本文や添付ファイルなどとともに署名も一括して受信側の公開鍵で暗号化し、送信する。

従来、上述のような署名の検証や、電子メールを暗号化した通信は、送信側の装置と受信側の装置においてほぼ自動的に行われており、特に受信側のユーザはそのような機能を利用していることすら分からない場合がほとんどである。

一般に受信する電子メールは、上述のような署名が付加されたものや、暗号化されたものばかりではない。例えば署名が付加されずに送られてくる電子メールについては、上述のように改ざんされているおそれがある。また暗号化されていない電子メールでは、改ざんとともに情報の漏洩などの危険性がある。

しかし、例えば電子メールをプリントしたり、他へ転送した場合、その電子メールが、例えば署名が付加され、暗号化されることにより安全に送られてきたものであったのか、あるいは安全性に疑問のある電子メールであったのかが分からなくなってしまうという問題があった。

特開２００１−１６８９０２号公報

本発明は、上述した事情に鑑みてなされたもので、署名が付加されたり、あるいは暗号化された電子メールについては、そのことをユーザが見て分かるように出力あるいは転送するネットワーク通信装置を提供することを目的とするものである。

本発明は、ネットワーク通信装置において、データ交換ネットワークを通じて少なくとも電子メールを受信する通信手段と、情報の印刷を行う印刷手段と、前記通信手段で署名付きの電子メールを受信したとき前記署名を検証した結果を付加して電子メールの内容を前記印刷手段に印刷させる制御手段を有することを特徴とするものである。

また本発明は、ネットワーク通信装置において、データ交換ネットワークを通じて少なくとも電子メールを受信する第１の通信手段と、電話回線を通じてファクシミリ通信を行う第２の通信手段と、前記第１の通信手段で署名付きの電子メールを受信したとき前記電子メールの内容をイメージに変換するとともに前記署名を検証した結果をイメージとして付加して前記第２の通信手段からファクシミリ送信する制御手段を有することを特徴とするものである。

さらに本発明は、ネットワーク通信装置において、データ交換ネットワークを通じて少なくとも電子メールの送受信を行う通信手段と、前記通信手段で署名付きの電子メールを受信したとき前記署名を検証した結果をテキストとして前記電子メールに付加するとともに自装置における署名を付加して前記通信手段から転送先へ電子メールを転送する制御手段を有することを特徴とするものである。

上述の構成において、制御手段は、暗号化された電子メールを受信した場合には、取り扱いに注意すべきメッセージを付加して、例えば電子メールの内容を印刷手段に印刷させたり、第２の通信手段からファクシミリ送信することができる。あるいは、転送先に対応した暗号鍵により暗号化して通信手段から電子メールを転送することができる。

本発明によれば、署名付きの電子メールを受信した場合には、署名の検証結果を、ユーザが見て分かるように、印刷したり、イメージ化してファクシミリ送信したり、あるいはメッセージを付加して電子メールとして転送する。これによって、例えば電子メールの印刷結果を参照すれば、署名が付加された、安全な電子メールと、その他の改ざんの可能性がある電子メールとを容易に区別することができる。またファクシミリ転送する場合でも、署名の検証結果がイメージとして付加されているので、通信経路の途中で電子メールが利用された場合に、その電子メールの通信経路における改ざんの可能性を、ファクシミリ画像を参照することによって判断することができる。さらに電子メールにより中継転送する場合でも、署名の検証結果をテキストとして付加するので、中継された電子メールを受け取ったユーザは、少なくとも中継する時点までの安全性を確認することができる。中継後についても、署名が付加されていた電子メールについては改めて署名を生成、付加することにより、中継後の通信経路における安全性についても保証することができるという効果がある。

さらに、暗号化された電子メールを受け取った場合には、取り扱いに注意すべきメッセージを付加して、印刷、ファクシミリ転送、電子メール転送を行うことができる。暗号化された電子メールは、上述のように情報の漏洩などを防止する目的で行われることが多いため、印刷、ファクシミリ転送、電子メール転送が行われた後も、情報の漏洩に注意した方がよいと考えられる。本発明では、暗号化された電子メールについては取り扱いに注意すべきメッセージを付加することによって、ユーザに注意を促すことができるという効果がある。

図１は、本発明の第１の実施の形態を示すブロック図である。図中、１は送信側装置、２は受信側装置、３はネットワーク、１１は通信部、１２は制御部、１３は印刷部である。ネットワーク３は、例えばインターネットやＬＡＮなどのデータ交換ネットワークである。送信側装置１と受信側装置２は、ともにネットワーク３を通じて通信可能なネットワーク装置である。ここでは送信側装置１から受信側装置２のユーザに宛てて送信された電子メールを、受信側装置２で受信するものとして説明する。

送信側装置１は、署名を付加した電子メールを送信する機能を有している。署名は、電子メールの内容に対してハッシュ関数を適用し、得られたデータを暗号鍵により暗号化したものである。暗号鍵は、あらかじめ取得している秘密鍵や、外部の鍵サーバなどから得られる宛先に対応する公開鍵を用いることができる。さらに、電子メールを暗号鍵により暗号化して送信する機能も有しているものとする。暗号鍵についても、所定の秘密鍵を用いたり、外部の鍵サーバなどから得られる宛先に対応する公開鍵を用いることができる。

受信側装置２は、通信部１１，制御部１２，印刷部１３などを含んで構成されている。通信部１１は、ネットワーク３を通じて通信を行う。ここでは少なくとも電子メールを受信する機能を有している。

制御部１２は、通信部１１で受信した電子メールの内容を印刷部１３に印刷させるように制御する。通信部１１で署名付きの電子メールを受信したときには、その署名を検証し、その結果を電子メールの内容に付加して印刷部１３に印刷させる。検証方法は従来と同様であり、電子メールの内容に対してハッシュ関数を適用し、得られた結果と、署名を送信元に対応する復号鍵で復号して得られたデータとを比較すればよい。復号鍵は、通信部１１を通じて所定の鍵サーバから取得した公開鍵を用いたり、あるいはあらかじめ保持していた鍵（秘密鍵または公開鍵）を用いることができる。

また、通信部１１で暗号化された電子メールを受信した場合には、その電子メールを復号鍵（一般的には秘密鍵）により復号し、取り扱いに注意すべきメッセージを電子メールの内容に付加して印刷部１３に印刷させる。もちろん、署名付きの暗号化電子メールである場合には、復号した電子メールについて、署名の検証を行い、その検証結果及び取り扱いに注意すべきメッセージを電子メールの内容に付加して印刷部１３に印刷させればよい。

印刷部１３は、制御部１２の制御に従って、各種の情報を印刷する。印刷方式は任意である。

図２ないし図４は、電子メールの一例の説明図、図５は、署名情報のフォーマットの説明図、図６は、暗号化電子メールの内容部分のフォーマットの説明図である。図２に示す電子メールの例は、本文などの内容についてはそのままとし、署名を付した、いわゆるクリア署名の例を示している。この場合には（１）として示した行において、“Ｃｏｎｔｅｎｔ−Ｔｙｐｅ”として“ｍｕｌｔｉｐａｒｔ／ｓｉｇｎｅｄ”を指定する。ヘッダ部に続く（２）の部分が電子メールの本文であり、この部分には平文の内容が含まれる。

続く（３）の部分では、（４）として示した行において“Ｃｏｎｔｅｎｔ−Ｔｙｐｅ”として“ａｐｐｌｉｃａｔｉｏｎ／ｘ−ｐｋｃｓ７−ｓｉｇｎａｔｕｒｅ”が指定されており、この部分が署名であることを示している。実際の署名の情報は（５）として示した部分であり、図５に示した情報が含まれている。このうち、「ダイジェスト」が電子メールの内容に対してハッシュ関数を適用したデータであり、得られたデータに対して署名者の秘密鍵で暗号化したデータが含まれている。なお、「メッセージ本文」は、電子メールの内容であり、（２）の部分とは別に署名の情報中にも含まれている。このような図５に示したフォーマットの情報が、宛先に対応する公開鍵を用いて暗号化される。（５）に示す部分は暗号化されているため、図示のようにそのままでは内容は分からない。

図３に示す電子メールの例は、署名を付すとともに暗号化した例を示している。この場合には（１）の行において、“Ｃｏｎｔｅｎｔ−Ｔｙｐｅ”として“ａｐｐｌｉｃａｔｉｏｎ／ｘ−ｐｋｃｓ７−ｍｉｍｅ”を指定し、（２）の行において“ｓｍｉｍｅ−ｔｙｐｅ”として“ｓｉｇｎｅｄ−ｄａｔａ”を指定している。これによって、電子メールの内容と署名を一緒に暗号化する。（３）として示した部分は、電子メールの内容と署名の暗号データである。図５にも示したように、署名の情報中には「メッセージ本文」も含まれているため、（３）の部分は実質的に暗号化された署名の情報である。

図４に示す電子メールの例は、署名を付さずに暗号化した例を示している。この場合には、図３に示した例と同様に（１）の行において“Ｃｏｎｔｅｎｔ−Ｔｙｐｅ”として“ａｐｐｌｉｃａｔｉｏｎ／ｘ−ｐｋｃｓ７−ｍｉｍｅ”を指定するが、この例では（２）の行において“ｓｍｉｍｅ−ｔｙｐｅ”として“ｅｎｖｅｌｏｐｅｄ−ｄａｔａ”を指定する。これによって、署名は付されず、電子メールの内容が暗号化される。（３）として示した部分は、電子メールの内容の暗号データである。

暗号データの部分は、図６に示したフォーマットの情報が含まれている。「暗号文」が、電子メールの内容を共通鍵で暗号化した内容である。図６に示したフォーマットの情報が、宛先に対応する公開鍵を用いて暗号化される。（３）に示す部分は暗号化されているため、図示のようにそのままでは内容は分からない。

図７は、本発明の第１の実施の形態における印刷結果の具体例の説明図である。図７（Ａ）に示す例は、例えば図２に示したような暗号化されていない署名付きの電子メールを受信した例を示している。ここでは、１ページ目に電子メールの内容を印刷し、２ページ目に署名の内容と検証結果（「検証ＯＫ」）を印刷している。

また図７（Ｂ）には、例えば図３に示したような署名付きの暗号化電子メールを受信した例を示している。この例では、１ページ目に電子メールの内容を印刷し、２ページ目には署名の内容と検証結果（「検証ＯＫ」）とともに、取り扱いに注意すべきメッセージとして「取扱注意」を印刷している。なお、例えば図４に示したような署名なしの暗号化電子メールを受信した場合には、取り扱いに注意すべきメッセージとして「取扱注意」を印刷すればよい。

図８は、本発明の第１の実施の形態における印刷結果の別の具体例の説明図である。図７に示した例では、署名の検証結果を別のページに印刷する例を示したが、図８に示す例では、電子メールの内容と同じページのフッタとして印刷した例を示している。図８（Ａ）に示す例は暗号化されていない署名付きの電子メールを受信した場合であり、フッタ部に「署名検証ＯＫ」と印刷している。また図８（Ｂ）に示す例は署名付きの暗号化電子メールを受信した場合を示しており、フッタ部に「署名検証ＯＫ」とともに「取扱注意」と印刷し、取り扱いに注意を促すメッセージを印刷している。

もちろん、フッタでなくてもヘッダとしてこのような検証結果やメッセージを印刷しても良い。また、電子メールの内容の最初あるいは最後に、上述のような検証結果やメッセージを追加して印刷しても良い。さらに、検証結果と取り扱いに注意すべきメッセージとは、一緒に印刷する必要はなく、別々の位置に挿入し、印刷しても良い。例えば取り扱いに注意すべきメッセージは先頭に印刷し、検証結果はフッタや電子メールの内容の最後に追加して印刷するといったこともできる。

上述の図７や図８に示したように署名の検証結果を印刷することによって、署名が付されて改ざんが行われていないことが明らかな内容と、署名が付されずに送られてきたことにより改ざんの可能性がある内容とを、容易に判別することができる。また、暗号化されて送られてきた、重要な内容と、暗号化されずに送られてきた、比較的重要度の低い内容についても、容易に判別することができる。

図９は、本発明の第２の実施の形態を示すブロック図である。図中、図１と同様の部分には同じ符号を付して重複する説明を省略する。４は公衆回線、５はファクシミリ装置、１４はＦＡＸ通信部である。この第２の実施の形態では、受信側装置２は、受け取った電子メールをファクシミリ転送する例を示している。

受信側装置２は、例えばインターネットやＬＡＮなどのデータ交換ネットワークであるネットワーク３を通じて通信可能に接続されているとともに、公衆回線４を通じて通信可能に接続されている。そのための構成として、ネットワーク３を通じて通信を行う通信部１１とともに、公衆回線４を通じて少なくともファクシミリ通信を行うＦＡＸ通信部１４を有している。

制御部１２は、通信部１１で受信した電子メールの内容をイメージに変換し、ＦＡＸ通信部１４に対してファクシミリ装置５へファクシミリ送信させる制御を行う。通信部１１で署名付きの電子メールを受信したときには、その署名を検証し、その結果をイメージとして付加し、ＦＡＸ通信部１４にファクシミリ送信させる。また、通信部１１で暗号化された電子メールを受信した場合には、その電子メールを復号鍵（一般的には秘密鍵）により復号してイメージに変換するとともに、取り扱いに注意すべきメッセージのイメージを付加して、ＦＡＸ通信部１４にファクシミリ送信させる。もちろん、署名付きの暗号化電子メールである場合には、復号した電子メールについて署名の検証を行い、電子メールの内容をイメージに変換するとともに署名の検証結果をイメージとして付加し、さらに取り扱いに注意すべきメッセージのイメージを付加して、ＦＡＸ通信部１４にファクシミリ送信させればよい。暗号化電子メールをファクシミリ転送する場合には、親展通信などによりファクシミリ通信においても情報の漏洩を防止するとさらによい。

なお、ファクシミリ通信による転送先は、電子メール中に明記されているファクシミリ番号を用いたり、受信側装置２においてあらかじめ設定されている転送条件に従って転送先を決定することができる。

図１０は、本発明の第２の実施の形態において転送されるファクシミリイメージの具体例の説明図である。図１０（Ａ）に示す例は、暗号化されていない署名付きの電子メールを受信した例を示している。例えば図２に示したように本文に「メール本文」が記載され、署名が付されている場合、電子メールの本文に記載されている「メール本文」をイメージに変換して１ページ目のファクシミリ画像とし、２ページ目に署名の内容と検証結果（「検証ＯＫ」）をイメージ化したものをファクシミリ画像としている。

また図１０（Ｂ）には、署名付きの暗号化電子メールを受信した例を示している。この例でも同様に電子メールの本文に記載されている「メール本文」をイメージに変換したファクシミリ画像を１ページ目とし、２ページ目には署名の内容と検証結果（「検証ＯＫ」）とともに、取り扱いに注意すべきメッセージとして「取扱注意」をそれぞれイメージ化してファクシミリ画像としている。

なお、この第２の実施の形態においても、上述の第１の実施の形態と同様に、イメージの上部や下部に署名の検証結果や取り扱いに注意すべきメッセージのイメージを挿入しても良い。また、署名の検証結果のイメージと取り扱いに注意すべきメッセージのイメージを別の場所に挿入しても良い。さらに、電子メールの内容をイメージ化したページの前にフロントページを付加する場合には、そのフロントページに署名の検証結果や取り扱いに注意すべきメッセージのイメージを挿入しても良い。

このように署名の検証結果のイメージを、転送されるファクシミリイメージに含めることによって、電子メールでの通信経路上で改ざんが行われていないことが、受信したファクシミリ画像から明らかになる。従って、署名が付されずに電子メールで送られ、改ざんの可能性がある内容と区別して取り扱うことができる。また、暗号化電子メールで送られてきた重要な内容について、取り扱いに注意すべきメッセージが付されることから、受信したファクシミリ画像から、取り扱いに注意すべきことが容易に分かる。

例えば受信した電子メールをファクシミリ装置５に対して転送した場合、ファクシミリ装置５では、通信経路の途中で電子メールが利用されたのか、公衆回線４のみが利用されたのかも分からない。そのため、例えば電子メールをイメージに変換してファクシミリ転送する場合には、例えば「電子メール使用」といったように通信経路の途中で電子メールを利用した旨を、上述の署名の検証結果などと同様にイメージとして含めておくと良い。これによって、通信経路の途中で電子メールが利用されたか否か、電子メールが利用された場合、署名により改ざん防止の対策が取られたか否かなどを、受信したファクシミリ画像から知ることができる。

図１１は、本発明の第３の実施の形態を示すブロック図である。図中、図１と同様の部分には同じ符号を付して重複する説明を省略する。６は転送先装置である。この第３の実施の形態では、受信した電子メールを、再び電子メールとして送信する場合の例を示している。

受信側装置２の制御部１２は、通信部１１で受信した電子メールを、再び電子メールとして通信部１１を通じて転送する機能を有している。通信部１１で署名付きの電子メールを受信したときには、その署名を検証し、その結果をテキストとして受信した電子メールの内容に付加し、改めて受信側装置２の署名を行って通信部１１から送信する。この受信側装置２の署名は、受信した電子メールの内容及び付加した署名の検証結果のテキストを含む、転送する電子メール全体に対して行うものである。

また、通信部１１で暗号化された電子メールを受信した場合には、その電子メールを復号鍵（一般的には秘密鍵）により復号し、取り扱いに注意すべきメッセージを電子メールの内容に付加した後、そのメッセージを含めて、転送先装置６に対応する暗号鍵により電子メールを暗号化し、通信部１１から送信する。もちろん、署名付きの暗号化電子メールである場合には、復号した電子メールについて、署名の検証を行い、その検証結果及び取り扱いに注意すべきメッセージを電子メールの内容に付加した後、受信側装置２の署名を行い、転送先の暗号鍵で暗号化して送信すればよい。

なお、電子メールの転送先は、受信した電子メール中に明記されている場合もあるし、受信側装置２においてあらかじめ設定されている転送条件に従って転送先を決定することもできる。

図１２は、本発明の第３の実施の形態において転送される電子メールの具体例の説明図である。図１２（Ａ）に示すように電子メールの内容（「メール本文」）に送信側装置の署名が付された電子メールを受け取ると、ここでは署名の内容をテキストに変換するとともに、その署名の内容のテキストと署名の検証結果のテキストを、受信した電子メールに添付する。さらに、受信側装置２の署名を付加し、図１２（Ｂ）に示すような電子メールを作成する。このようにして作成された電子メールを、転送先装置６を宛先として通信部１１から送信すればよい。

図１３は、本発明の第３の実施の形態において転送される電子メールの別の具体例の説明図である。この例では、署名付きの暗号化電子メールを受信した例を示している。この場合には、図１３（Ａ）に示すように内容が暗号化されているので、まず送信側装置１に対応する復号鍵で復号し、図１３（Ｂ）に示すように平文の電子メールを得る。そして上述の図１２で説明したように、署名の内容をテキストに変換するとともに、その署名の内容のテキストと署名の検証結果のテキストと、取り扱いに注意すべきメッセージを、受信した電子メールに添付する。さらに、受信側装置２の署名を付加し、図１３（Ｃ）に示すような電子メールを作成する。そして、転送先に対応する暗号鍵を用いて暗号化し、通信部１１から送信すればよい。

このように署名の検証結果のテキストを、転送する電子メールに含めることによって、転送されてくる電子メールを参照すれば、通信経路上で中継する通信装置間でも署名により改ざんなどが発生していないことを確認することができる。また、このような署名の検証結果のテキストが含まれている安全な電子メールと、署名の検証結果のテキストが含まれていない、改ざんのおそれのある電子メールとを、容易に区別することができる。また、暗号化されて送られてきた電子メールについては、転送先の暗号鍵で再暗号化して転送するので、情報の安全性を保つことができる。

本発明の第１の実施の形態を示すブロック図である。 クリア署名の電子メールの一例の説明図である。 署名付きの電子メールの一例の説明図である。 署名なしの暗号化電子メールの一例の説明図である。 署名情報のフォーマットの説明図である。 暗号化電子メールの内容部分のフォーマットの説明図である。 本発明の第１の実施の形態における印刷結果の具体例の説明図である。 本発明の第１の実施の形態における印刷結果の別の具体例の説明図である。 本発明の第２の実施の形態を示すブロック図である。 本発明の第２の実施の形態において転送されるファクシミリイメージの具体例の説明図である。 本発明の第３の実施の形態を示すブロック図である。 本発明の第３の実施の形態において転送される電子メールの具体例の説明図である。 本発明の第３の実施の形態において転送される電子メールの別の具体例の説明図である。

符号の説明

１…送信側装置、２…受信側装置、３…ネットワーク、４…公衆回線、５…ファクシミリ装置、６…転送先装置、１１…通信部、１２…制御部、１３…印刷部、１４…ＦＡＸ通信部。

Claims (6)

1. データ交換ネットワークを通じて少なくとも電子メールを受信する通信手段と、情報の印刷を行う印刷手段と、前記通信手段で署名付きの電子メールを受信したとき前記署名を検証した結果を付加して電子メールの内容を前記印刷手段に印刷させる制御手段を有することを特徴とするネットワーク通信装置。
2. 前記制御手段は、暗号化された電子メールを受信した場合には、取り扱いに注意すべきメッセージを付加して該電子メールの内容を前記印刷手段に印刷させることを特徴とする請求項１に記載のネットワーク通信装置。
3. データ交換ネットワークを通じて少なくとも電子メールを受信する第１の通信手段と、電話回線を通じてファクシミリ通信を行う第２の通信手段と、前記第１の通信手段で署名付きの電子メールを受信したとき前記電子メールの内容をイメージに変換するとともに前記署名を検証した結果をイメージとして付加して前記第２の通信手段からファクシミリ送信する制御手段を有することを特徴とするネットワーク通信装置。
4. 前記制御手段は、暗号化された電子メールを受信した場合には、取り扱いに注意すべきメッセージのイメージを付加して前記第２の通信手段からファクシミリ送信することを特徴とする請求項３に記載のネットワーク通信装置。
5. データ交換ネットワークを通じて少なくとも電子メールの送受信を行う通信手段と、前記通信手段で署名付きの電子メールを受信したとき前記署名を検証した結果をテキストとして前記電子メールに付加するとともに自装置における署名を付加して前記通信手段から転送先へ電子メールを転送する制御手段を有することを特徴とするネットワーク通信装置。
6. 前記制御手段は、暗号化された電子メールを受信した場合には、取り扱いに注意すべきテキストメッセージを付加するとともに転送先に対応した暗号鍵により暗号化して前記通信手段から電子メールを転送することを特徴とする請求項５に記載のネットワーク通信装置。

Images