JP2006211029A - 電子メール通信装置 - Google Patents

Abstract

【課題】メールボックスに不正にアクセスされた場合にも、装置内部のメールデータを保護することが可能な電子メール通信装置を提供する。
【解決手段】デジタル複合機（ＭＦＰ）がＧ３ＦＡＸやＩＦＡＸで電子メールを受信した場合、受信した電子メールが暗号化されていない平文であれば、電子メールの情報から送信宛先のユーザが特定され、受信した電子メールが当該ユーザの公開鍵で暗号化された後、そのユーザのメールボックスに保管される。また、受信した電子メールが暗号文の場合、ＭＦＰの秘密鍵で復号化された後、ユーザの公開鍵で暗号化されて保管される。そして、ユーザがログインした場合は、暗号化された電子メールがそのユーザの秘密鍵で復号化された後、ユーザのパソコンへの送信や印刷処理等が行われる。
【選択図】図６

Description

本発明は、電子メール通信装置に関し、特に、各ユーザのメールデータを保護することができる電子メール通信装置に関する。

コンピュータシステムを利用した電子メールでは、発信者（クライアント）が電子メールを送信すると、宛先のアドレスを管理するメールサーバに保持され、受信側の通信端末（クライアント）からメールを取り出して内容を確認し、不要であれば破棄する等の処理が行われている。
また、最近のデジタル複合機は、本来のコピー機能、ファクシミリ機能に加えて、通信ネットワークを介して接続されたパソコン等から送られる画像情報を他のファクシミリ装置へ送信する機能、その画像情報をプリントアウトするプリンタ機能を備えているとともに、上記の電子メールを送受信する電子メール機能も備えている。

このようなデジタル複合機において、Ｇ３ＦＡＸやＩＦＡＸで電子メールを受信した場合、所定のＵＲＬ（Uniform Resource Locator）の格納場所に電子メールのデータを格納し、格納されたデータの格納場所を転送先のユーザに電子メールを用いて通知し、ユーザが電子メール中のＵＲＬをクリックすることにより、汎用のウェブプラウザが起動し、指定されたＵＲＬにアクセスして、画像が見られるようにしている（例えば、特許文献１参照。）。
特開２００２−３１８７６０号公報

なお、ウェブブラウザは、インターネットやＬＡＮなどの通信回線を経由してＷＥＢサーバ装置に格納されたデータを読み取って表示し又はデータ入力や設定を行うための閲覧プログラムである。

一方、電子メールはその利便性、迅速性等の理由からビジネス等の現場において、ビジネスコミュニケーションのために必要不可欠なツールとなっているが、盗聴、書換え、改ざん、成りすまし等の危険性があるため、公開鍵暗号化方式（ＰＫＩ、Public Key Infrastructure）を利用した電子メールの送受信が行われている。この公開鍵暗号化方式は、メッセージを暗号化するときと復号化するときとで、同一鍵（暗号アルゴリズム）を用いる共通鍵暗号方法と、異なる鍵（暗号化は公開鍵、復号化は秘密鍵）を用いる公開鍵暗号方法とが一般に知られている。

公開鍵は、例えば認証局（ＣＡ：Certificate Authority）で正式にその保有者であるユーザとの関係が認証され不特定多数に公開された暗号鍵であり、秘密鍵は公開鍵と対をなす暗号鍵である。そして、公開鍵で暗号化したものは秘密鍵でしか復号することができず、逆に秘密鍵を利用して暗号化したものは公開鍵でしか復号することができない。したがって、公開鍵を利用して暗号化メールを作成し、秘密鍵を利用して電子署名を行うことができる。この電子署名を認証局で認証された公開鍵でチェックすることにより、データの改ざんの有無を検出することができる。

上記のようなメールサーバやデジタル複合機等の電子メール通信装置では、ユーザ毎のメールボックスに送受信される電子メール文書や添付ファイルなどを保管しており、メールボックスを開く場合には、パスワードを要求し、他のユーザが電子メール文書などの情報を閲覧できないようにすることにより情報を保護している。

しかしながら、上記のように、メールボックスを開けるためパスワードを設定しても、電子メール通信装置における電子メールデータの保管場所がわかれば容易に内容を閲覧することが可能であり、電子メールのデータを保護することができないという問題があった。
また、上記のように、公開鍵暗号化方式等の暗号化方法を利用して電子メールが送信された場合にも、受信時に復号化されて各ユーザのメールボックスに保管されるので、暗号化されたメールも機密性を維持することはできなかった。

本発明は、上記の問題に鑑みてなされたもので、メールボックスに不正にアクセスされた場合にも、装置内部のメールデータを保護することが可能な電子メール通信装置を提供することを目的とする。

上述の目的を達成するため、請求項１に係る発明の電子メール通信装置は、電子メール送受信手段と、電子メールデータを暗号化・復号化する暗号化・復号化手段と、上記各部を制御する制御手段とを備えた電子メール通信装置であって、電子メールを受信すると、上記制御手段が受信した電子メールのデータを上記暗号化・復号化手段により暗号化して対応するユーザのメールボックスに保管することを特徴とする。

また、請求項２に係る発明の電子メール通信装置は、請求項１に記載された電子メール通信装置において、ユーザのメール操作要求があったとき、上記制御手段が、ユーザのメールボックスに保管された暗号化データを上記暗号化・復号化手段により復号化することを特徴とし、
請求項３に係る発明の電子メール通信装置は、請求項２に記載された電子メール通信装置において、上記制御手段が、電子メールのデータをユーザの公開鍵で暗号化し、暗号化されたデータをユーザの秘密鍵で復号化することを特徴とする。

さらに、請求項４に係る発明の電子メール通信装置は、請求項２に記載された電子メール通信装置において、上記制御手段が、ユーザのメール操作要求時に、パスワードの入力を要求するとともに、一定時間データのアクセスがない場合にも、パスワードの入力を要求することを特徴とする。

請求項１〜請求項３に係る発明の電子メール通信装置によれば、受信した電子メールのデータが暗号化されてユーザのメールボックスに保管されるので、電子メールのデータが不正に閲覧された場合にも、内容を把握することができず、電子メールデータの機密性を保つことが可能となる。
また、請求項４に係る発明の電子メール通信装置によれば、ユーザのメール操作要求時にパスワードの入力が要求されるとともに、一定時間データへのアクセスがない場合にも、パスワードの入力が要求されるので、他のユーザが電子メール文書、添付ファイルなどの情報を閲覧することができず、情報を保護することができる。

以下、本発明の電子メール通信装置の実施例について、図面を用いて説明する。図１は本発明の電子メール通信装置を適用したデジタル複合機を備えたシステムのネットワーク構成例を示す図であり、図２はデジタル複合機のハードウェア構成を示すブロック図である。

図１に示すネットワーク構成図において、１はデジタル複合機（ＭＦＰ）、２、３、４・・・はユーザのパソコン、５は公衆交換電話網（ＰＳＴＮ）、６はＬＡＮ（Local Area Network）、７はインターネット網である。デジタル複合機１はコピーモード、プリンタモード、ファクスモードの各機能を備えるとともに、メール送受信機能も備え、ＰＳＴＮ５及びＬＡＮ６に接続されており、このＬＡＮ６に端末装置として複数のパソコン２、３、４・・・が接続されている。また、このＬＡＮ６はインターネット網７にも接続されており、デジタル複合機１はこのインターネット網７を介してメールの送受信を行うことが可能である。

図２はデジタル複合機１の制御系の構成を示す概略ブロック図であり、図に示すように、デジタル複合機１はＣＰＵ１１、ＲＯＭ（Read Only Memory）１２、ＲＡＭ（Random Access Memory）１３、表示・操作部１４、読取部１５、画像メモリ１６、記録部１７、コーデック１８、モデム１９、ネットワーク制御ユニットＮＣＵ２０、メール処理部２１及びＬＡＮインターフェース（Ｉ／Ｆ）２２から構成され、各部がバス２３を介して接続されている。

ＣＰＵ１１はバス２３を介してデジタル複合機１のハードウェア各部を制御するとともに、ＲＯＭ１２に記憶されたプログラムに基づいて各種のプログラムを実行し、ＲＯＭ１２はデジタル複合機１の動作に必要な種々のプログラムや操作メッセージ等を予め記憶している。また、ＲＡＭ１３はＳＲＡＭ等で構成され、プログラムの実行時に発生する一時的なデータを記憶する。

表示・操作部１４は、デジタル複合機１の動作状態を表示したり、種々の機能の操作画面の表示を行う表示部と、デジタル複合機１を操作するための複数のキーから構成され、読取部１５はオートドキュメントフィーダー（ＡＤＦ）やフラットベッドスキャナ（ＦＢＳ）等の読取り用原稿載置台を備え、ＣＣＤ等を利用したスキャナで原稿を読み取り、ドットイメージデータを出力する。

また、画像メモリ１６は、ＤＲＡＭ等を用いて構成され、送信すべきイメージデータまたは受信したイメージデータあるいは読取部１５で読み取ったイメージデータを記憶し、記録部１７は電子写真方式等のプリンタ装置を備え、受信したデータ、コピー原稿データあるいは外部のパソコンから送信されたプリントデータをプリントアウトするものである。

コーデック１８は所定のプロトコルに対応して符号化・復号するものであり、読み取った原稿の画像データを送信するためにＭＨ、ＭＲまたはＭＭＲ方式により符号化し、外部から受信した画像データを復号するとともに、電子メールに添付可能なファイルとして一般的に利用される画像フォーマットであるＴＩＦＦ方式等にも対応して符号化、復号する。

モデム１９はバス２３に接続されており、ファクシミリ通信が可能なファクスモデムとしての機能を有し、このモデム１９は同様にバス２３に接続されたＮＣＵ２０と接続されている。ＮＣＵ２０はアナログ回線の閉結及び開放の動作を行うハードウェアであり、必要に応じてモデム１９をＰＳＴＮ５に接続する。

また、ＬＡＮインターフェース２２はＬＡＮ６に接続され、外部のパソコンからのデータあるいはインターネット網７からの信号をＬＡＮ６を介して受信する一方、ＬＡＮ６に対して信号やデータを送信するものであり、信号変換やプロトコル変換などのインターフェース処理を実行する。

デジタル複合機１は上記のような構成を備えており、ファクシミリ送信時には、原稿の画像データが読取部１５で読み取られ、コーデック１８で圧縮されて画像メモリ１６に蓄積される。この圧縮された画像データが画像メモリ１６から読み出されてモデム１９で変調され、ＮＣＵ２０からＰＳＴＮ５を通して通信相手先に送信される。また、ファクシミリ受信時には、受信した画像データがモデム１９で復調され、画像メモリ１６に蓄積された後、コーデック１８で復号されて記録部１７により印刷される。

一方、図３はメール処理部２１の機能を示す機能ブロック図であり、このメール処理部２１は制御部３１、メール受信部３２、メール送信部３３、メールボックス管理部３４、暗号化・復号化用鍵記憶部３５、パスワード記憶部３６、メールアドレス記憶部３７、暗号化・復号化部３８、ルーティング・テーブル記憶部３９からなり、これらの各部はＣＰＵ及びＲＯＭ、ＲＡＭにより構成され、ソフトウェアプログラムによりその機能が実行される。なお、メール処理部２１のＣＰＵ及びＲＯＭ、ＲＡＭとしてＣＰＵ１１、ＲＯＭ１２、ＲＡＭ１３を使用することも可能である。

制御部３１はメール処理部２１の全体を制御し、メール受信部３２は、外部のメールサーバやファクシミリサーバが発信した電子メールを受信し、メール送信部３３はクライアントパソコン２、３、４等から受けつけた電子メールを指定された送信先に送信する。
また、メールボックス管理部３４はユーザ毎に設定されたメールボックスを備え、このメールボックスに設けたデータベース内に送受信される電子メール文書や電子メールとともに受信される添付ファイルなどが保管される。

暗号化・復号化用鍵記憶部３５は、図４に示すように、各ユーザ毎の公開鍵、秘密鍵、認証局、有効期限等の鍵情報とデジタル複合機（ＭＦＰ）１自身の鍵情報とを記憶しており、パスワード記憶部３６は各ユーザのパスワードを記憶し、メールアドレス記憶部３７は、電子メールを受信した場合に、各ユーザに通知するためのメールアドレスを記憶している。
暗号化・復号化部３８は暗号化・復号化用鍵記憶部３５に記憶されている公開鍵、秘密鍵を使用して電子メールの暗号化、復号化を行う。

また、ルーティング・テーブル記憶部３９は電子メールの情報から受信者を特定するためのルーティング・テーブルを記憶している。
すなわち、電子メールは所定のフッダ情報と本文とから構成されており、フッダ情報には、電子メールの発信日時を示す“Data”、電子メールの宛先を示す“To”、電子メールの発信者を示す“From”、電子メールの題名等の付加的情報を示す“Subject”等が含まれているが、デジタル複合機１で電子メールを受信する場合、“To”フィールドにはデジタル複合機1専用の電子メールアドレスが記載されているため、送信宛先のユーザを特定することができない。

このため、“From”フィールドや“Subject”フィールド、あるいは本文に記載された内容から送信宛先のユーザを特定するため、個々のユーザによって設定されたユーザ特定のための情報がルーティング・テーブルに記憶されている。
例えば、図５に示すように、“From”フィールドに「ＡＢＣ」の記載が含まれていればUSER1、本文に「請求書」の語句があればUSER4、というような送信宛先のユーザを特定するための条件がルーティング・テーブルに記載されており、受信した電子メールはこのテーブルで特定されたユーザのメールボックスに保存され、ユーザを特定できない場合には、共有のメールボックスに保存される。

電子メール処理部２１は上記のように構成されており、デジタル複合機１（ＭＦＰ）がＧ３ＦＡＸやＩＦＡＸで電子メールを受信した場合、図６に示すように、受信した電子メールが暗号化されていない平文であれば、電子メールの情報から送信宛先のユーザが特定され、受信した電子メールが当該ユーザの公開鍵で暗号化された後、ユーザのメールボックスに保管される。

また、受信した電子メールが暗号文の場合、ＭＦＰの秘密鍵で復号化された後、ユーザの公開鍵で暗号化されてユーザ毎のメールボックスに保管される。そして、ユーザがログインした場合は、暗号化された電子メールがそのユーザの秘密鍵で復号化された後、ユーザのパソコンへの送信処理や印刷処理等が行われる。

次に、電子メールを受信した場合の電子メール処理部２１の作用について、図７のフローチャートにより詳細に説明する。
電子メール処理部２１の制御部３１は、常時、図７のフローチャートに示すプログラムを実行し、Ｇ３ＦＡＸやＩＦＡＸで電子メールを受信したか否かを判定している（ステップ１０１）。電子メールを受信すると、制御部３１は、受信した電子メールが暗号文か否かを判定し（ステップ１０２）、暗号文の場合には、暗号化・復号化用鍵記憶部３５からＭＦＰの秘密鍵を読み出し、その秘密鍵を用いて電子メールを暗号化・復号化部３８により復号化する（ステップ１０３）。

ステップ１０３で電子メールを復号化した後、あるいは、ステップ１０２で電子メールが暗号化されていない平文であると判定した場合、制御部３１はルーティング・テーブル記憶部３９の情報により送信宛先のユーザを特定する（ステップ１０４）。次に、制御部３１は、暗号化・復号化用鍵記憶部３５から特定したユーザの公開鍵を読み出し、その公開鍵を用いて暗号化・復号化部３８により受信データを暗号化した（ステップ１０５）後、暗号化した受信データをメールボックス管理部３４の特定したユーザのメールボックスに書き込む（ステップ１０６）。そして受信データの書込みが完了すると、制御部３１はメールアドレス記憶部３７から特定したユーザのメールアドレスを読み出し、そのメールアドレスに宛てて受信した旨を電子メールにより通知する。
なお、上記したように、ルーティング・テーブルで送信宛先のユーザを特定できない場合には、共有のメールボックスに保存される。

電子メールの受信通知をユーザが受けた場合、電子メール中のＵＲＬをクリックすることにより、汎用のウェブプラウザが起動し、指定されたＵＲＬにログインして受信した電子メールのデータを表示したり、印刷したりすることができるが、以下、ユーザがログインした場合の電子メール処理部２１の作用について、図８のフローチャートにより説明する。

ユーザがログインすると、電子メール処理部２１の制御部３１は、図８のフローチャートに示すプログラムを開始し、まず、当該ユーザのパソコン、例えば、パソコン２にパスワード入力要求を行い（ステップ２０１）、パソコン２からパスワードが返信された場合、そのパスワードとパスワード記憶部３６に記憶されているそのユーザのパスワードとを比較することにより、パスワードが一致するか否かを判定する（ステップ２０２）。

パスワードが一致しないと判定した場合、制御部３１は、パソコン２にパスワード不一致を通知した（ステップ２０３）後、パスワードの不一致回数が３回を超えたか否かを判定し（ステップ２０４）、パスワードの不一致回数が３回を超えていないと判定した場合、ステップ２０２に戻り、パスワードの不一致回数が３回を超えたと判定した場合はプログラムを終了する。

一方、ステップ２０２でパスワードが一致していると判定した場合、制御部３１は、暗号・復号化用鍵記憶部３５から当該ユーザの秘密鍵を読み出した（ステップ２０５）後、読み出した秘密鍵でメールボックス管理部３４の当該ユーザのメールボックス内から読み出したデータを復号化する（ステップ２０６）。次に、制御部３１は、ユーザからの指示に応じて復号化したデータをパソコン２に送信して表示したり、印刷したりする操作を行う（ステップ２０７）。

次に、制御部３１は、パソコン２から終了の指示があったか否かを判定し（ステップ２０８）、終了の指示があったと判定した場合、プログラムを終了し、終了の指示がなかったと判定した場合は、最後の操作から一定時間が経過したか否かを判定する（ステップ２０９）。最後の操作から一定時間が経過していないと判定した場合、ステップ２０７に戻り、最後の操作から一定時間が経過したと判定した場合、制御部３１は、再び、パソコン２にパスワード入力要求を行う（ステップ２１０）。そして、パソコン２からパスワードが返信された場合、制御部３１は、パスワードが一致するか否かを判定し（ステップ２１１）、パスワードが一致しないと判定した場合、パソコン２にパスワード不一致を通知した（ステップ２１２）後、パスワードの不一致回数が３回を超えたか否かを判定する（ステップ２１３）。

ステップ２１３でパスワードの不一致回数が３回を超えていないと判定した場合、ステップ２１１に戻り、パスワードの不一致回数が３回を超えたと判定した場合、制御部３１はプログラムを終了する。
一方、ステップ２１１でパスワードが一致していると判定した場合、ステップ２０７に戻り、次の操作指示があった場合には、制御部３１はその操作を行う。

以上のように、受信した電子メールのデータが暗号化されてユーザのメールボックスに保管されるので、電子メールのデータが不正に閲覧された場合にも、内容を把握することができず、電子メールの機密性を保つことが可能となる。
また、ユーザのメール操作要求時及び一定時間データへのアクセスがない場合、パスワードの入力が要求されるので、他のユーザが電子メール文書、添付ファイルなどの情報を閲覧することができず、情報を保護することができる。

なお、上記の実施例では、本発明の電子メール通信装置をデジタル複合機に適用した例について説明したが、本発明の電子メール通信装置は通常のメールサーバ等にも適用することが可能である。
また、上記の実施例では、電子メールを受信した旨をユーザに電子メールで通知したが、電子メールでなく当該ユーザのパソコンにポップアップ表示させるようにすることもでき、その場合にはポップアップ画面からメールの表示、印刷等を行うようにすることも可能である。

デジタル複合機を備えたシステムのネットワーク構成例を示す図である。 デジタル複合機のハードウェア構成を示すブロック図である。 メール処理部の機能を示す機能ブロック図である。 暗号化・復号化用鍵記憶部の記憶内容の一例を示す図である。 送信宛先のユーザを特定するための条件が記載されたルーティング・テーブルの一例を示す図である。 電子メールを受信した場合のデジタル複合機の動作の概略を示す図である。 電子メールを受信した場合の電子メール処理部の作用を示すフローチャートである。 ユーザがログインした場合の電子メール処理部の作用を示すフローチャートである。

符号の説明

１ デジタル複合機
２、３、４ パソコン
５ ＰＳＴＮ
６ ＬＡＮ
７ インターネット網
１１ ＣＰＵ
１２ ＲＯＭ
１３ ＲＡＭ
１４ 表示・操作部
１５ 読取部
１６ 画像メモリ
１７ 記録部
１８ コーデック
１９ モデム
２０ ＮＣＵ
２１ メール処理部
２２ ＬＡＮ Ｉ／Ｆ
２３ バス
３１ 制御部
３２ メール受信部
３３ メール送信部
３４ メールボックス管理部
３５ 暗号化・復号化用鍵記憶部
３６ パスワード記憶部
３７ メールアドレス記憶部
３８ 暗号化・復号化部
３９ ルーティング・テーブル記憶部

Claims (4)

1. 電子メール送受信手段と、電子メールデータを暗号化・復号化する暗号化・復号化手段と、上記各部を制御する制御手段とを備えた電子メール通信装置であって、
   電子メールを受信すると、上記制御手段が受信した電子メールのデータを上記暗号化・復号化手段により暗号化して対応するユーザのメールボックスに保管することを特徴とする電子メール通信装置。
2. 請求項１に記載された電子メール通信装置において、
   ユーザのメール操作要求があったとき、上記制御手段が、ユーザのメールボックスに保管された暗号化データを上記暗号化・復号化手段により復号化することを特徴とする電子メール通信装置。
3. 請求項２に記載された電子メール通信装置において、
   上記制御手段が、電子メールのデータをユーザの公開鍵で暗号化し、暗号化されたデータをユーザの秘密鍵で復号化することを特徴とする電子メール通信装置。
4. 請求項２に記載された電子メール通信装置において、
   上記制御手段が、ユーザのメール操作要求時に、パスワードの入力を要求するとともに、一定時間データのアクセスがない場合にも、パスワードの入力を要求することを特徴とする電子メール通信装置。

Images