JP2007011967A - メールフィルタリングシステム、メールフィルタ、およびプログラム - Google Patents

Abstract

【課題】有害ＷｅｂサイトのＵＲＬを登録しなくても、リンク部分に有害ＷｅｂサイトのＵＲＬが設定されている電子メールに対して、破棄などの特定の処理を行う。
【解決手段】認証サーバ２０は、電子メールのリンク部分に表示される表示内容とそのリンク部分のリンク先となるリンク先ＵＲＬとの組み合わせのうち認証済の組み合わせを予め登録する。メールフィルタ３０は、受信した電子メールから抽出した組み合わせが認証サーバ２０に予め登録された認証済のものでなければ、そのような電子メールに対して、破棄などの特定の処理を行う。
【選択図】図１

Description

本発明は、電子メールのフィルタリングを行うメールフィルタリングシステム、メールフィルタ、およびプログラムに関する。

近年、フィッシングメール（Phishing mail）を用いたフィッシング詐欺が増えている。フィッシングメールとは、金融機関などからの正規の電子メールを装って、不特定多数のユーザに送信される電子メールのことであり、主にＨＴＭＬ（Hyper Text Markup Language）メールの形式で送信される。フィッシング詐欺とは、フィッシングメールのリンク部分に金融機関などの正規の無害なＷｅｂサイトとは異なる有害ＷｅｂサイトのＵＲＬ（Uniform Resource Locator）を設定して、その有害Ｗｅｂサイトへユーザを誘導し、ユーザのクレジットカード番号やユーザＩＤ／パスワードなどを不正に取得する行為である。

このようなフィッシングメールをフィルタリングにより破棄などの処理を行う技術は多数開示されている。例えば、特許文献１には、有害ＷｅｂサイトのＵＲＬを予め登録しておき、電子メールのリンク部分に設定されているＵＲＬが予め登録した有害ＷｅｂサイトのＵＲＬであれば、その電子メールに対し破棄などの処理を行う技術が開示されている。
特開２００４−１０２６６２号公報

しかし、特許文献１に開示された技術では、有害Ｗｅｂサイトのうち予めＵＲＬを登録したサイトのみを対象としている。言い換えれば、有害Ｗｅｂサイトであっても、そのＵＲＬが登録されない限りは、電子メールに対し破棄などの処理を行うことができない。

実際に存在する有害Ｗｅｂサイトの数は莫大であると考えられ、その全てを把握して、ＵＲＬを登録するのは不可能に近いと考えられる。また、ある有害ＷｅｂサイトについてＵＲＬを登録したとしても、有害Ｗｅｂサイトは定期的にＵＲＬを変更するため、ＵＲＬが変更された場合は、すでに登録したＵＲＬは意味を持たないものとなる。

そこで、本発明の目的は、有害ＷｅｂサイトのＵＲＬを登録しなくても、リンク部分に有害ＷｅｂサイトのＵＲＬが設定されている電子メールに対して、破棄などの特定の処理を行うことができるメールフィルタリングシステム、メールフィルタ、およびプログラムを提供することにある。

本発明のメールフィルタリングシステムは、認証サーバとメールフィルタとからなる。

本発明の第１の態様によれば、
前記認証サーバは、
電子メールのリンク部分に実際に表示される表示内容と該リンク部分の実際のリンク先となるリンク先ＵＲＬとの組み合わせのうち認証済のものを予め登録する認証情報管理部と、
前記組み合わせの照合要求に応じて、当該組み合わせが前記認証情報管理部に認証済のものとして登録されているかを照合する照合部とを具備し、
前記メールフィルタは、
電子メールを受信した場合に、受信した電子メールのリンク部分から前記表示内容と前記リンク先ＵＲＬとの前記組み合わせを抽出する抽出部と、
前記抽出部により電子メールのリンク部分から抽出された前記組み合わせが前記認証サーバに認証済のものとして登録されているかの照合要求を前記認証サーバに送信する照合要求部と、
前記認証サーバによる照合結果を基に、前記抽出部により電子メールのリンク部分から抽出された前記組み合わせが前記認証サーバに認証済のものとして登録されていないと判定した場合、当該電子メールに対して予め設定された特定の処理を行うメール処理部とを具備することを特徴とする。

本発明の第２の態様によれば、
前記認証サーバは、
電子メールのリンク部分に実際に表示される表示内容と該リンク部分の実際のリンク先となるリンク先ＵＲＬとの組み合わせのうち認証済のものを予め登録し、認証済の前記組み合わせの取得要求に応じて、予め登録された認証済の前記組み合わせを該取得要求の要求元に送信する第１の認証情報管理部を具備し、
前記メールフィルタは、
定期的に認証済の前記組み合わせの取得要求を前記認証サーバに送信し、該取得要求に応じて前記認証サーバから送信されてきた認証済の前記組み合わせを登録する第２の認証情報管理部と、
電子メールを受信した場合に、受信した電子メールのリンク部分から前記表示内容と前記リンク先ＵＲＬとの前記組み合わせを抽出する抽出部と、
前記抽出部により電子メールのリンク部分から抽出された前記組み合わせが前記第２の認証情報管理部に認証済のものとして登録されているかを照合する照合部と、
前記照合部による照合結果を基に、前記抽出部により電子メールのリンク部分から抽出された前記組み合わせが前記第２の認証情報管理部に認証済のものとして登録されていないと判定した場合、当該電子メールに対して予め設定された特定の処理を行うメール処理部とを具備することを特徴とする。

なお、前記メール処理部は、前記特定の処理として、電子メールを破棄する処理を行うこととしても良く、電子メールのメールサブジェクトおよび／またはメール本文の内容を編集する処理を行うこととしても良い。

本発明によれば、認証サーバにおいて、電子メールのリンク部分に表示される表示内容とそのリンク部分のリンク先となるリンク先ＵＲＬとの組み合わせのうち認証済の組み合わせが予め登録され、メールフィルタにおいて、受信した電子メールから抽出した組み合わせが認証サーバに予め登録された認証済のものでなければ、そのような電子メールに対し全て一律に特定の処理を行う。

したがって、有害ＷｅｂサイトのＵＲＬを登録しなくても、有害Ｗｅｂサイトへのリンク部分が設定されている電子メールに対して、破棄などの特定の処理を行うことができるという効果を奏する。

以下に、本発明を実施するための最良の形態について図面を参照して説明する。

（第１の実施形態）
図１を参照すると、本発明の第１の実施形態のメールフィルタリングシステムは、登録端末１０と、認証サーバ２０と、メールフィルタ３０と、メールフィルタ管理端末４０と、メールサーバ５０と、メール受信端末６０と、メール送信端末７０とから構成されており、これらの各構成要素はプログラム制御により動作する。なお、登録端末１０、認証サーバ２０、メールフィルタ３０、およびメール送信端末７０は、インターネットなどのネットワーク８０を介して相互に接続されている。また、メールフィルタ３０には、メールフィルタ管理端末４０およびメールサーバ５０が接続され、メールサーバ５０にはメール受信端末６０が接続されている。

電子メールにおいては、ＵＲＬとリンクしていることを表すリンク部分に、その電子メールに実際に表示される表示内容と、そのリンク部分をクリックすることにより実際にリンクされるリンク先ＵＲＬとが設定されている。本発明は、電子メールにおけるリンク部分の表示内容とリンク先ＵＲＬとの組み合わせに着目したものである。

登録端末１０は、電子メールのリンク部分に設定される表示内容とリンク先ＵＲＬとの組み合わせについての認証申請を行う組織のコンピュータである。登録端末１０は、上記の組織がユーザであれば、そのユーザの家庭などに設置され、上記の組織が企業であれば、その企業に設置される。登録端末１０は、各種情報が入力される操作部１１と、各種情報が表示される表示部１２と、リンク部分の表示内容とリンク先ＵＲＬとの組み合わせの認証申請用の申請フォームを認証サーバ２０に要求する申請フォーム要求部１３と、申請フォームにおいて入力された、認証申請する組み合わせに係る申請情報を、認証サーバ２０に送信する申請情報送信部１４とを有している。

認証サーバ２０は、フィッシングメールの対策を講じる公共機関やそれに準ずる機関に設置されるコンピュータである。認証サーバ２０は、認証申請用の申請フォームを管理し、登録端末１０から要求された場合に送信する申請フォーム管理部２１と、登録端末１０からの申請情報を一時的に登録し管理する申請情報管理部２２と、登録端末１０から認証申請されたリンク部分の表示内容とリンク先ＵＲＬとの組み合わせが上記の公共機関などで認証された場合に、認証済の組み合わせに係る認証情報として登録し管理する認証情報管理部２３と、メールフィルタ３０から認証済であるかの照合を要求されたリンク部分の表示内容とリンク先ＵＲＬとの組み合わせが認証情報管理部２３に認証済の認証情報として登録されているか照合し、その照合結果をメールフィルタ３０に送信する照合部２４とを有している。

メールフィルタ３０は、メール送信端末７０からメール受信端末６０宛てに送信された電子メールを受け付けるメールサーバ５０の前段に設置されるコンピュータである。メールフィルタ３０は、非認証メール（電子メールに設定されているリンク部分が非認証であるもの）の処理方法設定用の設定フォームを管理し、メールフィルタ管理端末４０から要求された場合に送信する設定フォーム管理部３１と、メールフィルタ管理端末４０からの非認証メールの処理方法に係る設定情報を登録し管理する設定情報管理部３２と、メール送信端末７０からの電子メールを受信するメール受信部３３と、受信された電子メールに設定されているリンク部分の表示内容とリンク先ＵＲＬとの組み合わせを抽出する抽出部３４と、電子メールのリンク部分から抽出された表示内容とリンク先ＵＲＬとの組み合わせが認証済であるか否かの照合を認証サーバ２０に要求する照合要求部３５と、認証サーバ２０による照合結果を基に、電子メールのリンク部分から抽出された表示内容とリンク先ＵＲＬとの組み合わせが認証済であると判定した場合はその電子メールを透過させる処理を行い、非認証である場合は、メールフィルタ管理端末４０によって設定され設定情報管理部３２に登録された非認証メールの処理方法の設定情報に従い、その電子メールに対し、破棄、編集などの特定の処理を行うメール処理部３６とを有している。

メールフィルタ管理端末４０は、システム管理者（フィッシングメールの対策を講じる公共機関やそれに準ずる機関でも良い）側に設置されたコンピュータである。メールフィルタ管理端末４０は、各種情報が入力される操作部４１と、各種情報が表示される表示部４２と、非認証メールの処理方法設定用の設定フォームをメールフィルタ３０に要求する設定フォーム要求部４３と、設定フォームにおいて入力された設定情報をメールフィルタ３０に送信する設定情報送信部４４とを有している。

メールサーバ５０は、インターネットプロバイダなどに設置されるコンピュータである。メールサーバ５０は、メール送信端末７０からメール受信端末６０宛てに送信された電子メールのうち、メールフィルタ３０を通過した電子メール（メールフィルタ３０をそのまま透過した電子メールや、メールフィルタ３０で編集された上で通過した電子メール）を受信するメール受信部５１と、メール受信部５１で受信された電子メールを、メールアドレスにしたがってメール受信端末６０に配信するメール配信部５２とを有している。

メール受信端末６０は、受信者の家庭に設置される家庭用パーソナルコンピュータや受信者が携帯するインターネット接続機能を備える携帯電話端末などのコンピュータである。メール受信端末６０は、各種情報が入力される操作部６１と、各種情報が表示される表示部６２と、電子メールを受信するメール受信部６３とを有している。

メール送信端末７０は、送信者の家庭に設置される家庭用パーソナルコンピュータや送信者が携帯するインターネット接続機能を備える携帯電話端末などのコンピュータである。メール送信端末７０は、各種情報が入力される操作部７１と、各種情報が表示される表示部７２と、電子メールを作成するメール作成部７３と、電子メールを送信するメール送信部７４とを有している。

なお、図１は、登録端末１０、認証サーバ２０、メールフィルタ３０、メールフィルタ管理端末４０、メールサーバ５０、メール受信端末６０、およびメール送信端末７０の内部構成として、本発明を実施するための要部の構成のみを示すものである。すなわち、実際には、当然ながら一般的な他の要素（例えば、メール受信端末６０に設けられるメール作成部など）も設けられているが、これらは本発明の本質的な部分ではないため、説明の便宜を図るべく、図１からは省略している。

以下、本実施形態のメールフィルタリングシステムの動作について説明する。なお、以下の説明では、電子メールがＨＴＭＬメールであるものとして説明するが、本発明はこれに限らず、ＵＲＬへのリンクを表すリンク部分が設定されていれば、通常の電子メールにも適用可能であることは言うまでもない。

最初に、認証申請を行う組織が、ＨＴＭＬメールに設定するリンク部分の表示内容とリンク先ＵＲＬとの組み合わせについての認証申請を行い、その組み合わせを認証情報として認証サーバ２０に登録する場合の動作について説明する。

図２を参照すると、認証申請を行う組織は、まず、認証申請用の申請フォームの取得指示を登録端末１０の操作部１１に入力する。これを受けて、登録端末１０では、申請フォーム要求部１３が、ネットワーク８０を介して認証サーバ２０が開設するＷｅｂサイトにアクセスする（ステップＡ１）。以降、申請フォーム要求部１３は、上記の組織による操作部１１への入力内容に基づき、申請フォーム取得要求を認証サーバ２０に送信する。

次に、認証サーバ２０では、申請フォーム管理部２１が、ネットワーク８０を介して登録端末１０へ申請フォームを送信する（ステップＡ２）。

次に、登録端末１０では、ステップＡ２で認証サーバ２０から送信された申請フォームが申請フォーム要求部１３に受信され、表示部１２に表示される（ステップＡ３）。これを受けて、上記の組織は、ステップＡ３で表示された申請フォームにおいて、認証申請するリンク部分の表示内容とリンク先ＵＲＬとを含む申請情報を操作部１１に入力する（ステップＡ４）。

例えば、図３に示すように、上記の組織は、認証申請を行うリンク部分について、表示内容「中尾商会」、リンク先ＵＲＬ「http://hide.com」を該当するテキストボックスに入力し、さらに、自己の組織について、組織名、住所、電話番号、代表者を、該当するテキストボックスに入力する。

さらに、上記の組織は、ステップＡ４で入力した申請情報の認証サーバ２０への送信指示を登録端末１０の操作部１１に入力する（例えば、図３の「申請」ボタンをマウスでクリックする）。これを受けて、登録端末１０では、申請情報送信部１４が、ステップＡ４で入力された申請情報を、ネットワーク８０を介して認証サーバ２０に送信する（ステップＡ５）。

認証サーバ２０では、ステップＡ５で登録端末１０から送信された申請情報が申請情報管理部２２にて受信され、一時的に登録される（ステップＡ６）。

ここで、フィッシングメールの対策を講じる公共機関やそれに準ずる機関は、申請情報管理部２２に一時的に登録された申請情報が適切であるかを審議する。例えば、リンク部分のリンク先ＵＲＬ、組織の情報などが、日本ネットワークインフォメーションセンター（ＪＰＮＩＣ）などで管理されている情報と一致するか、またリンク部分の表示内容は適切であるかを審議する。

審議の結果、申請情報管理部２２に一時的に登録された申請情報が適切であれば、その後、認証情報管理部２３が、申請情報管理部２２に一時的に登録された申請情報を、認証済のリンク部分の認証情報として登録する（ステップＡ７）。

このようにして、認証サーバ２０では、ＨＴＭＬメールに設定する認証済のリンク部分の表示内容とリンク先ＵＲＬとの組み合わせに係る認証情報が、認証情報管理部２３に登録される。

次に、メールフィルタ３０における非認証メールの処理方法を設定する場合の動作について説明する。

図４を参照すると、システム管理者は、まず、メールフィルタ３０における非認証メールの処理方法設定用の設定フォームの取得指示をメールフィルタ管理端末４０の操作部４１に入力する。これを受けて、メールフィルタ管理端末４０では、設定フォーム要求部４３が、ＨＴＴＰ接続などによりメールフィルタ３０にアクセスする（ステップＢ１）。以降、設定フォーム要求部４３は、システム管理者による操作部４１への入力内容に基づき、設定フォームの取得要求を認証サーバ２０に送信する。

次に、メールフィルタ３０では、設定フォーム管理部３１が、メールフィルタ管理端末４０へ設定フォームを送信する（ステップＢ２）。

次に、メールフィルタ管理端末４０では、ステップＢ２でメールフィルタ３０から送信された設定フォームが設定フォーム要求部４３に受信され、表示部４２に表示される（ステップＢ３）。これを受けて、システム管理者は、ステップＢ３で表示された設定フォームにおいて、非認証メールの処理方法の種類などの設定情報を操作部４１に入力する（ステップＢ４）。

例えば、図５に示すように、システム管理者は、非認証メールの処理方法として、非認証メールのメールサブジェクトやメール本文を編集する「編集」を設定し、さらに、メールサブジェクトの編集方法として、メールサブジェクトを「★このメールは怪しかばい★」という付与情報に完全編集すること、非認証のリンク部分の編集方法として、リンク部分の前に「→→このリンクは危険かも→→」という付与情報を付与することを設定する。なお、図５では、非認証メールの処理方法として、非認証メールをそのまま透過させる「無視」、非認証メールを破棄する「破棄」を設定することも可能である。ただし、本実施形態のメールフィルタリングシステムを用いてフィッシング詐欺を防ぐには、非認証メールの処理方法として「通過」を選択することはあり得ない。よって、フィッシング詐欺を防ぐには、非認証メールの処理方法の選択肢を「破棄」と「編集」の２つだけにして、いずれかを選択することとしても良い。

さらに、システム管理者は、ステップＢ４で入力した設定情報のメールフィルタ３０への送信指示を、メールフィルタ管理端末４０の操作部４１に入力する（例えば、図５の「設定」ボタンをマウスでクリックする）。これを受けて、メールフィルタ管理端末４０では、設定情報送信部４４が、ステップＢ４で入力された設定情報を、メールフィルタ３０に送信する（ステップＢ５）。

その後、メールフィルタ３０では、設定情報管理部３２が、ステップＢ５でメールフィルタ管理端末４０から送信された設定情報を受信し、登録する（ステップＢ６）。

このようにして、メールフィルタ３０では、非認証メール受信時の非認証メールの処理方法の設定情報が設定情報管理部３２に登録される。

次に、メール送信端末７０からメール受信端末６０に対し、認証済メール（電子メールに含まれているリンク部分が認証済であるもの）を送信する場合の動作について説明する。

図６を参照すると、メール送信端末７０では、メール作成部７３が、送信者による操作部７１への入力内容に基づいて、認証済のリンク部分を設定したＨＴＭＬメールを作成する（ステップＣ１）。

例えば、図７に示すように、「中尾商会」の部分がリンク部分となっているＨＴＭＬメールを作成する。このＨＴＭＬメールは、ＨＴＭＬ言語によって記述されており、「中尾商会」の部分のソースは図８のようになっている。つまり、図７に示したＨＴＭＬメールにおいては、リンク部分となる「中尾商会」の部分には、ａ−ＴＡＧによって、表示内容の「中尾商会」と実際のリンク先ＵＲＬの「http://hide.com」が設定されている。

次に、メール送信端末７０では、メール送信部７４が、ステップＣ１で作成されたＨＴＭＬメールを、ネットワーク８０を介してメール受信端末６０へ向けて送信する（ステップＣ２）。このＨＴＭＬメールは、メールサーバ５０の前段に設置されたメールフィルタ３０にて一旦受信される。

次に、メールフィルタ３０では、ステップＣ２でメール送信端末７０から送信されたＨＴＭＬメールがメール受信部３３にて受信されると、抽出部３４が、上述のａ−ＴＡＧを検索し、そのａ−ＴＡＧによってリンク部分に設定されている表示内容「中尾商会」とリンク先ＵＲＬ「http://hide.com」とを抽出する（ステップＣ３）。次に、照合要求部３５は、ステップＣ３で抽出されたリンク部分の表示内容とリンク先ＵＲＬとの組み合わせが認証済であるか否かの照合を要求するために、その組み合わせをネットワーク８０を介して認証サーバ２０に送信する（ステップＣ４）。

次に、認証サーバ２０では、照合部２４が、メールフィルタ３０からのリンク部分の表示内容とリンク先ＵＲＬとの組み合わせが図２のステップＡ７で認証情報管理部２３に登録された認証情報と一致するかを検索することで、その組み合わせが認証済であるか否かを照合し（ステップＣ５）、その照合結果をネットワーク８０を介してメールフィルタ３０へ返信する（ステップＣ６）。

メールフィルタ３０では、メール処理部３６が、認証サーバ２０からの照合結果を受信し、その照合結果に基づいて、ステップＣ２で受信したＨＴＭＬメールが認証済メールもしく非認証メールのいずれであるかを判定し、さらに、そのＨＴＭＬメールの処理方法を判定する（ステップＣ７）。ここでは、受信したＨＴＭＬメールに設定されているリンク部分の表示内容とリンク先ＵＲＬとの組み合わせが認証済であるため、認証済メールと判定し、さらに処理方法を「透過」と判定し、ＨＴＭＬメールをメールサーバ５０へそのまま透過させる（ステップＣ８）。

メールサーバ５０では、メールフィルタ３０を透過したＨＴＭＬメールがメール受信部３３にて受信されると、メール配信部５２が、そのＨＴＭＬメールを配信先のメール受信端末６０へ配信する（ステップＣ９）。

その後、メール受信端末６０では、メールサーバ５０から配信されたＨＴＭＬメールが、メール受信部６３にて受信され（ステップＣ１０）、受信者による操作部６１への入力内容にしたがって、表示部６２に表示される。

このようにして、メール受信端末６０では、認証サーバ２０にて認証済で安全なリンク部分が設定されているＨＴＭＬメールを意識すること無く受信することが可能となる。

次に、メール送信端末７０からメール受信端末６０に対し、非認証メールを送信する場合の動作について説明する。

図９を参照すると、メール送信端末７０では、メール作成部７３が、送信者による操作部７１への入力内容に基づいて、非認証のリンク部分を設定したＨＴＭＬメールを作成する（ステップＤ１）。

例えば、図１０に示すように、「中尾商会」の部分がリンク部分となっているＨＴＭＬメールを作成する。このＨＴＭＬメールは、ＨＴＭＬ言語によって記述されており、「中尾商会」の部分のソースは図１１のようになっている。つまり、図１０に示したＨＴＭＬメールにおいては、リンク部分の表示内容「中尾商会」は認証を受けた表示内容と同じように見えるが、実際のリンク先ＵＲＬは認証を受けたものとは異なる「http://nusutto.tv」が設定されている。

次に、メール送信端末７０では、メール送信部７４が、ステップＤ１で作成されたＨＴＭＬメールを、ネットワーク８０を介してメール受信端末６０へ向けて送信する（ステップＤ２）。このＨＴＭＬメールは、メールサーバ５０の前段に設置されたメールフィルタ３０にて一旦受信される。

メールフィルタ３０では、メール送信端末７０からのＨＴＭＬメールがメール受信部３３にて受信されると、抽出部３４が、上述のａ−ＴＡＧを検索し、そのａ−ＴＡＧによってリンク部分に設定されている表示内容「中尾商会」と実際のリンク先ＵＲＬ「http://nusutto.tv」とを抽出する（ステップＤ３）。次に、照合要求部３５は、ステップＤ３で抽出されたリンク部分の表示内容とリンク先ＵＲＬとの組み合わせが認証済であるか否かの照合を要求するために、その組み合わせをネットワーク８０を介して認証サーバ２０に送信する（ステップＤ４）。

認証サーバ２０では、照合部２４が、メールフィルタ３０からのリンク部分の表示内容とリンク先ＵＲＬとの組み合わせが図２のステップＡ８で認証情報管理部２３に登録された認証情報と一致するかを検索することで、その組み合わせが認証済であるか否かを照合し（ステップＤ５）、その照合結果をネットワーク８０を介してメールフィルタ３０へ返信する（ステップＤ６）。

メールフィルタ３０では、メール処理部３６が、認証サーバ２０からの照合結果を受信し、その照合結果に基づいて、ステップＤ２で受信したＨＴＭＬメールが認証済メールもしく非認証メールのいずれであるかを判定し、さらに、そのＨＴＭＬメールの処理方法を判定する（ステップＤ７）。ここでは、受信したＨＴＭＬメールに設定されてるリンク部分の表示内容とリンク先ＵＲＬとの組み合わせが非認証であるため、受信したＨＴＭＬメールを非認証メールと判定する。さらに、非認証メールの処理方法を図４のステップＢ６で設定情報管理部３２に登録された設定情報に基づいて判定する。ここでは、図５に示すような編集内容で編集を行う「編集」と判定し、受信したＨＴＭＬメールを図１２に示すようなＨＴＭＬメールに編集し（ステップＤ８）、編集したＨＴＭＬメールをメールサーバ５０へ送信する（ステップＤ９）。

メールサーバ５０では、メールフィルタ３０から送信されたＨＴＭＬメールがメール受信部３３にて受信されると、メール配信部５２が、そのＨＴＭＬメールを配信先のメール受信端末６０へ配信する（ステップＤ１０）。

その後、メール受信端末６０では、メールサーバ５０から配信されたＨＴＭＬメールが、メール受信部６３にて受信され（ステップＤ１１）、受信者による操作部６１への入力内容にしたがって、表示部６２に表示される。

このようにして、メール受信端末６０では、ＨＴＭＬメールに設定されているリンク部分の表示内容とリンク先ＵＲＬとの組み合わせが、認証サーバ２０で認証されていない危険なものであることがサブジェクトやメール本文中に明示的に示されるため、メール受信端末６０の受信者は、十分な注意を払ってＨＴＭＬメールを読むようになり、また、非認証リンク部分に設定されているリンク先ＵＲＬでは安易に個人情報を入力しないよう喚起を促すことが可能となる。

なお、図９では、非認証メールの処理方法を、図５に示すような編集内容の「編集」に設定されているものとして説明したが、「破棄」に設定することにより、受信したＨＴＭＬメールをステップＤ７の次段において破棄し、メール受信端末６０へのＨＴＭＬメールの配信を行わないようにすることも可能である。

上述したように本実施形態では、認証サーバ２０において、電子メールのリンク部分に表示される表示内容とそのリンク部分のリンク先となるリンク先ＵＲＬとの組み合わせとして、有害Ｗｅｂサイトの組み合わせではなく、認証済で無害なＷｅｂサイトの組み合わせが予め登録されており、メールフィルタ３０において、受信した電子メールから抽出した組み合わせが認証サーバ２０に予め登録された認証済のものでなければ、そのような電子メールに対し全て一律に破棄などの特定の処理を行う。

したがって、有害Ｗｅｂサイトへのリンクを表すリンク部分の表示内容とリンク先ＵＲＬとの組み合わせを登録しなくても、有害Ｗｅｂサイトへのリンク部分が設定されている電子メールに対して、破棄などの特定の処理を行うことができる。

これをフィッシング詐欺を行うフィッシング業者から見れば、メールフィルタ３０で破棄等の特定の処理が行われることなくフィッシングメールを通過させるには、フィッシングメールに設定する有害Ｗｅｂサイトへのリンク部分の表示内容とリンク先ＵＲＬとの組み合わせを認証サーバ２０に登録しなければならない。

しかし、本実施形態では、有害Ｗｅｂサイトに係る組み合わせについての認証申請があったとしても、そのような組み合わせについては認証され、登録されることがない。よって、新たに発生した有害ＷｅｂサイトやＵＲＬ変更のあった有害Ｗｅｂサイトへのリンクが設定されているフィッシングメールを受信した場合にも、そのようなフィッシングメールに対して破棄などの特定の処理を確実に行うことができる。

また、本実施形態では、認証済で無害なＷｅｂサイトのリンク先ＵＲＬを単独で登録するのではなく、リンク部分の表示内容との組み合わせとして登録しているため、フィッシング詐欺を行う行為者がフィッシングメールのリンク部分に実際の表示内容とは異なるリンク先を設定することを防ぐことができる。

より具体的には、例えば、特定の処理として、電子メールを破棄する処理を行えば、電子メールの受信者は、常に認証済で安全な表示内容とリンク先ＵＲＬがリンク部分に設定されている電子メールを、意識する事無く受信することができる。また、特定の処理として、電子メールを編集する処理を行えば、リンク部分が認証されていないことをメールサブジェクトやメール本文中に明示的に示すことができるため、電子メールの受信者は、十分な注意を払って電子メールを読むようになり、リンク部分に設定されているリンク先ＵＲＬでは安易に個人情報を入力しないように注意するようになると考えられる。

このように、本実施形態では、ユーザがフィッシングメールを受信したり、フィッシングメールから有害Ｗｅｂサイトへ誘導されたりすることを防ぐことができるため、ユーザのクレジットカード番号などの情報を万全に保障することができ、フィッシング詐欺からユーザを保護する手段として社会に寄与することが期待できる。

また、本実施形態では、メールフィルタ３０をメールサーバ５０の前段に設置しているため、メールサーバ５０が複数設けられている場合に、複数のメールサーバ５０のそれぞれに対するＨＴＭＬメールが非認証メールであるか否かの照合を、少ないメールフィルタ３０にて実施することができる。

また、本実施形態では、ＨＴＭＬメールが非認証メールであるか否かを照合する照合処理をメールフィルタ３０にて行い、メールの受信処理をメールサーバ５０にて行っており、照合処理とメール受信処理とを別々の装置で行うため、メールサーバ５０には何ら影響を与えること無く照合処理を行うことができる。

（第２の実施形態）
第１の実施形態では、メールフィルタ３０が、電子メールのリンク部分から抽出した表示内容とリンク先ＵＲＬとの組み合わせが認証済であるかの照合を認証サーバ２０に要求し、認証サーバ２０が、認証情報を検索することで照合を行っていた。

これに対して、本発明の第２の実施形態では、メールフィルタ３０Ａが、認証サーバ２０Ａの認証情報を定期的に取得・登録し、その登録した認証情報を検索することで、ＨＴＭＬメールのリンク部分から抽出した表示内容とリンク先ＵＲＬとの組み合わせが認証済であるかの照合を行う点が第１の実施形態とは異なる。

図１３を参照すると、本発明の第２の実施形態のメールフィルタリングシステムは、図１の第１の実施形態と比較して、認証サーバ２０およびメールフィルタ３０の代わりに、それぞれ認証サーバ２０Ａおよびメールフィルタ３０Ａを設けた点が異なる。

認証サーバ２０Ａは、図１の認証サーバ２０と比較して、照合部２４を削除した点が異なる。

メールフィルタ３０Ａは、図１のメールフィルタ３０と比較して、照合要求部３５を削除し、その代わりに、認証サーバ２０Ａの認証情報を定期的に取得し登録する認証情報管理部３７と、認証情報管理部３７に登録された認証情報を検索することで、抽出部３４によりＨＴＭＬメールのリンク部分から抽出された表示内容とリンク先ＵＲＬとの組み合わせが認証済であるかの照合を行う照合部３８とを新たに追加した点が異なる。

以下、本実施形態のメールフィルタリングシステムの動作について説明する。なお、以下の説明では、電子メールがＨＴＭＬメールであるものとして説明するが、本発明はこれに限らず、ＵＲＬへのリンクを表すリンク部分が設定されていれば、通常の電子メールにも適用可能であることは言うまでもない。

ただし、認証申請を行う組織がＨＴＭＬメールに表示するリンク部分の表示内容とリンク先ＵＲＬとの組み合わせの認証申請を行い、その組み合わせを認証情報として認証サーバ２０Ａに登録する場合の動作（図２のステップＡ１〜Ａ７）と、メールフィルタ３０における非認証メールの処理方法を設定する場合の動作（図４のステップＢ１〜Ｂ６）については、第１の実施の形態と同様であるため、説明を省略する。

最初に、メールフィルタ３０Ａが、認証サーバ２０Ａの認証情報を取得し登録する場合の動作について説明する。

図１４を参照すると、メールフィルタ３０Ａでは、認証情報管理部３７が、予め決められた特定の時間（例えば、毎日ＡＭ：０４：００など）になると（ステップＥ１）、ネットワーク８０を介して認証サーバ２０Ａへ認証情報取得要求を送信する（ステップＥ２）。

次に、認証サーバ２０Ａでは、認証情報管理部２３が、その時点で認証済の認証情報として登録されているリンク部分の表示内容とリンク先ＵＲＬとの全組み合わせを、ネットワーク８０を介してメールフィルタ３０Ａへ送信する（ステップＥ３）。

その後、メールフィルタ３０Ａでは、認証情報管理部３７が、ステップＥ３で認証サーバ２０から送信された認証済のリンク部分の表示内容とリンク先ＵＲＬとの全組み合わせを受信し、登録する（ステップＥ４）。

次に、メール送信端末７０からメール受信端末６０に対し、認証済メールまたは非認証メールを送信する場合の動作について説明する。

図１５を参照すると、メール送信端末７０では、メール作成部７３が、非認証または認証済のリンク部分を含むＨＴＭＬメールを作成し（ステップＦ１）、メール送信部７４が、ステップＤ１で作成されたＨＴＭＬメールを、ネットワーク８０を介してメール受信端末６０へ向けて送信する（ステップＦ２）。このＨＴＭＬメールは、メールサーバ５０の前段に設置されたメールフィルタ３０Ａにて一旦受信される。

メールフィルタ３０Ａでは、メール送信端末７０からのＨＴＭＬメールがメール受信部３３にて受信されると、抽出部３４が、ＨＴＭＬメールのリンク部分から表示内容と実際のリンク先ＵＲＬとを抽出する（ステップＦ３）。次に、照合部３８は、ＨＴＭＬメールのリンク部分から抽出された表示内容とリンク先ＵＲＬとの組み合わせが図１４のステップＥ４で認証情報管理部３７に登録された認証情報と一致するかを検索することで、その組み合わせが認証済であるか否かを照合する（ステップＦ４）。次に、メール処理部３６は、照合部３８による照合結果に基づいて、ステップＦ２で受信したＨＴＭＬメールが認証済メールもしく非認証メールのいずれであるかを判定し、さらに、そのＨＴＭＬメールの処理方法を判定する（ステップＦ５）。例えば、受信したＨＴＭＬメールを認証済メールと判定すれば、処理方法を「透過」と判定し、非認証メールと判定すれば、図４のステップＢ６で設定情報管理部３２に登録された設定情報に基づいて、処理方法を「透過」、「破棄」、「編集」等と判定する。

その後、メールフィルタ３０Ａでは、メール処理部３６が、ステップＦ５で判定した処理方法に従った動作（「透過」、「破棄」、「編集」等）を行う（ステップＦ６）。なお、ステップＦ６およびそれ以降の動作は、第１の実施形態の動作（図６のステップＣ８〜Ｃ１０、図９のステップＤ８〜Ｄ１１）と同様であるため、説明を省略する。

上述したように本実施形態では、第１の実施形態と同様の効果を得ることができることに加えて、メールフィルタ３０Ａにおいて、メール送信端末７０からのＨＴＭＬメールの受信をトリガとして、認証サーバ２０Ａへ照合要求を行う手順が省かれるため、効率よくフィルタリングを行うことができる。

なお、本発明においては、第１の実施形態のメールフィルタ３０および第２の実施形態のメールフィルタ３０Ａは、上述した専用のハードウェア資源により実現されるもの以外に、その機能を実現するためのプログラムを、コンピュータ読み取り可能な機能な記録媒体に記録して、この記録媒体に記録されたプログラムをメールフィルタ３０，３０Ａに読み込ませ、実行するものであっても良い。コンピュータ読み取り可能な機能な記録媒体とは、フロッピーディスク、光磁気ディスク、ＣＤ−ＲＯＭ等の記録媒体、メールフィルタ３０，３０Ａに内蔵される不図示のハードディスク装置等の記憶装置を指す。

また、本発明においては、上述のメールフィルタ３０，３０Ａの機能を実現するためのプログラムをメール受信端末６０に読み込ませ、実行するものであっても良い。この場合、メールフィルタ３０，３０Ａの機能をメール受信端末６０が兼ねることになるため、メールフィルタ３０，３０Ａを省略することができる。これにより、メールフィルタ３０，３０Ａを設置するための場所が不要となり、また、メールフィルタ３０，３０Ａを購入するための投資額を低く抑えることが可能となる。

本発明の第１の実施形態のメールフィルタリングシステムの構成を示す図である。 図１に示したメールフィルタリングシステムにおいて、ＨＴＭＬメールに設定するリンク部分の表示内容とリンク先ＵＲＬとの組み合わせを認証サーバに登録する場合の動作を説明するフローチャートである。 図２に示したステップＡ４において申請フォームに入力された申請情報の一例を示す図である。 図１に示したメールフィルタリングシステムにおいて、メールフィルタにおける非認証メールの処理方法を設定する場合の動作を説明するフローチャートである。 図４に示したステップＢ４において設定フォームに入力された設定情報の一例を示す図である。 図１に示したメールフィルタリングシステムにおいて、メール送信端末からメール受信端末に対して認証済メールを送信する場合の動作を説明するフローチャートである。 図６に示したステップＣ１において作成されたＨＴＭＬメールの一例を示す図である。 図７に示したリンク部分の設定内容の一例を示す図である。 図１に示したメールフィルタリングシステムにおいて、メール送信端末からメール受信端末に対して非認証メールを送信する場合の動作を説明するフローチャートである。 図９に示したステップＤ１において作成されたＨＴＭＬメールの一例を示す図である。 図１０に示したリンク部分の設定内容の一例を示す図である。 図９に示したステップＤ８において編集されたＨＴＭＬメールの一例を示す図である。 本発明の第２の実施形態のメールフィルタリングシステムの構成を示す図である。 図１３に示したメールフィルタリングシステムにおいて、ＨＴＭＬメールに設定するリンク部分の表示内容とリンク先ＵＲＬとの認証済の組み合わせをメールフィルタに登録する場合の動作を説明するフローチャートである。 図１３に示したメールフィルタリングシステムにおいて、メール送信端末からメール受信端末に対して認証済メールまたは非認証メールを送信する場合の動作を説明するフローチャートである。

符号の説明

１０ 登録端末
１１ 操作部
１２ 表示部
１３ 申請フォーム要求部
１４ 申請情報送信部
２０，２０Ａ 認証サーバ
２１ 申請フォーム管理部
２２ 申請情報管理部
２３ 認証情報管理部
２４ 照合部
３０，３０Ａ メールフィルタ
３１ 設定フォーム管理部
３２ 設定情報管理部
３３ メール受信部
３４ 抽出部
３５ 照合要求部
３６ メール処理部
３７ 認証情報管理部
３８ 照合部
４０ メールフィルタ管理端末
４１ 操作部
４２ 表示部
４３ 設定フォーム要求部
４４ 設定情報送信部
５０ メールサーバ
５１ メール受信部
５２ メール配信部
６０ メール受信端末
６１ 操作部
６２ 表示部
６３ メール受信部
７０ メール送信端末
７１ 操作部
７２ 表示部
７３ メール作成部
７４ メール送信部
８０ ネットワーク

Claims (12)

1. 電子メールのフィルタリングを行うメールフィルタリングシステムであって、
   電子メールのリンク部分に実際に表示される表示内容と該リンク部分の実際のリンク先となるリンク先ＵＲＬとの組み合わせのうち認証済のものを予め登録する認証情報管理部と、前記組み合わせの照合要求に応じて、当該組み合わせが前記認証情報管理部に認証済のものとして登録されているかを照合する照合部とを具備する認証サーバと、
   電子メールを受信した場合に、受信した電子メールのリンク部分から前記表示内容と前記リンク先ＵＲＬとの前記組み合わせを抽出する抽出部と、前記抽出部により電子メールのリンク部分から抽出された前記組み合わせが前記認証サーバに認証済のものとして登録されているかの照合要求を前記認証サーバに送信する照合要求部と、前記認証サーバによる照合結果を基に、前記抽出部により電子メールのリンク部分から抽出された前記組み合わせが前記認証サーバに認証済のものとして登録されていないと判定した場合、当該電子メールに対して予め設定された特定の処理を行うメール処理部とを具備するメールフィルタと、を有するメールフィルタリングシステム。
2. 電子メールのフィルタリングを行うメールフィルタリングシステムであって、
   電子メールのリンク部分に実際に表示される表示内容と該リンク部分の実際のリンク先となるリンク先ＵＲＬとの組み合わせのうち認証済のものを予め登録し、認証済の前記組み合わせの取得要求に応じて、予め登録された認証済の前記組み合わせを該取得要求の要求元に送信する第１の認証情報管理部を具備する認証サーバと、
   定期的に認証済の前記組み合わせの取得要求を前記認証サーバに送信し、該取得要求に応じて前記認証サーバから送信されてきた認証済の前記組み合わせを登録する第２の認証情報管理部と、電子メールを受信した場合に、受信した電子メールのリンク部分から前記表示内容と前記リンク先ＵＲＬとの前記組み合わせを抽出する抽出部と、前記抽出部により電子メールのリンク部分から抽出された前記組み合わせが前記第２の認証情報管理部に認証済のものとして登録されているかを照合する照合部と、前記照合部による照合結果を基に、前記抽出部により電子メールのリンク部分から抽出された前記組み合わせが前記第２の認証情報管理部に認証済のものとして登録されていないと判定した場合、当該電子メールに対して予め設定された特定の処理を行うメール処理部とを具備するメールフィルタと、を有するメールフィルタリングシステム。
3. 前記メール処理部は、前記特定の処理として、電子メールを破棄する処理を行う、請求項１または２に記載のメールフィルタリングシステム。
4. 前記メール処理部は、前記特定の処理として、電子メールのメールサブジェクトおよび／またはメール本文の内容を編集する処理を行う、請求項１または２に記載のメールフィルタリングシステム。
5. 電子メールのフィルタリングを行うメールフィルタであって、
   電子メールを受信した場合に、受信した電子メールのリンク部分に実際に表示されている表示内容と該リンク部分の実際のリンク先となっているリンク先ＵＲＬとの組み合わせを抽出する抽出部と、
   前記抽出部により電子メールのリンク部分から抽出された前記組み合わせが、認証サーバに認証済のものとして登録されているかの照合要求を前記認証サーバに送信する照合要求部と、
   前記認証サーバによる照合結果を基に、前記抽出部により電子メールのリンク部分から抽出された前記組み合わせが前記認証サーバに認証済のものとして登録されていないと判定した場合、当該電子メールに対して予め設定された特定の処理を行うメール処理部とを具備するメールフィルタ。
6. 電子メールのフィルタリングを行うメールフィルタであって、
   定期的に、電子メールのリンク部分に実際に表示される表示内容と該リンク部分の実際のリンク先となるリンク先ＵＲＬとの組み合わせのうち認証済のものの取得要求を認証サーバに送信し、該取得要求に応じて前記認証サーバから送信されてきた認証済の前記組み合わせを登録する認証情報管理部と、
   電子メールを受信した場合に、受信した電子メールのリンク部分から前記表示内容と前記リンク先ＵＲＬとの前記組み合わせを抽出する抽出部と、
   前記抽出部により電子メールのリンク部分から抽出された前記組み合わせが前記認証情報管理部に認証済のものとして登録されているかを照合する照合部と、
   前記照合部による照合結果を基に、前記抽出部により電子メールのリンク部分から抽出された前記組み合わせが前記認証情報管理部に認証済のものとして登録されていないと判定した場合、当該電子メールに対して予め設定された特定の処理を行うメール処理部とを具備するメールフィルタ。
7. 前記メール処理部は、前記特定の処理として、電子メールを破棄する処理を行う、請求項５または６に記載のメールフィルタ。
8. 前記メール処理部は、前記特定の処理として、電子メールのメールサブジェクトおよび／またはメール本文の内容を編集する処理を行う、請求項５または６に記載のメールフィルタ。
9. 電子メールのフィルタリングを行うコンピュータに、
   電子メールを受信した場合に、受信した電子メールのリンク部分に実際に表示されている表示内容と該リンク部分の実際のリンク先となっているリンク先ＵＲＬとの組み合わせを抽出する第１のステップと、
   前記第１のステップで電子メールのリンク部分から抽出された前記組み合わせが、認証サーバに認証済のものとして登録されているかの照合要求を前記認証サーバに送信する第２のステップと、
   前記認証サーバによる照合結果を基に、前記第１のステップで電子メールのリンク部分から抽出された前記組み合わせが前記認証サーバに認証済のものとして登録されていないと判定した場合、当該電子メールに対して予め設定された特定の処理を行う第３のステップとを実行させるプログラム。
10. 電子メールのフィルタリングを行うコンピュータに、
    定期的に、電子メールのリンク部分に実際に表示される表示内容と該リンク部分の実際のリンク先となるリンク先ＵＲＬとの組み合わせのうち認証済のものの取得要求を認証サーバに送信し、該取得要求に応じて前記認証サーバから送信されてきた認証済の前記組み合わせを登録する第１のステップと、
    電子メールを受信した場合に、受信した電子メールのリンク部分から前記表示内容と前記リンク先ＵＲＬとの前記組み合わせを抽出する第２のステップと、
    前記第２のステップで電子メールのリンク部分から抽出された前記組み合わせが、前記第１のステップで認証済のものとして登録されているかを照合する第３のステップと、
    前記第３のステップでの照合結果を基に、前記第２のステップで電子メールのリンク部分から抽出された前記組み合わせが、前記第１のステップで認証済のものとして登録されていないと判定した場合、当該電子メールに対して予め設定された特定の処理を行う第４のステップとを実行させるプログラム。
11. 前記第４のステップでは、前記特定の処理として、電子メールを破棄する処理を行う、請求項９または１０に記載のプログラム。
12. 前記第４のステップでは、前記特定の処理として、電子メールのメールサブジェクトおよび／またはメール本文の内容を編集する処理を行う、請求項９または１０に記載のプログラム。

Images