JP2007293643A - Email system - Google Patents
Email system Download PDFInfo
- Publication number
- JP2007293643A JP2007293643A JP2006121485A JP2006121485A JP2007293643A JP 2007293643 A JP2007293643 A JP 2007293643A JP 2006121485 A JP2006121485 A JP 2006121485A JP 2006121485 A JP2006121485 A JP 2006121485A JP 2007293643 A JP2007293643 A JP 2007293643A
- Authority
- JP
- Japan
- Prior art keywords
- control information
- transmission
- server
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Landscapes
- Information Transfer Between Computers (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
Description
本発明は、送信者が意図したメールのみを送信可能とし、送信者が意図しないメールの送信は阻止できる電子メールシステムに関する。 The present invention relates to an electronic mail system that can transmit only mail intended by a sender and can prevent transmission of mail unintended by the sender.
一般に、電子メールシステムにおいては、送信者が送信を望んでいないメールが送信されることがある。例えば、ウィルス等の悪意のあるプログラムが侵入したパソコン等において、悪意のあるプログラムがメールの送信を勝手に行うことがある。ウィルスが蔓延し増殖すると、電子メールシステムのダウン等を引き起こすことがある。このようなメールの送信処理を阻止するための効果的な手段がないのが現状である。 Generally, in an electronic mail system, a mail that the sender does not want to transmit may be transmitted. For example, in a personal computer or the like into which a malicious program such as a virus has entered, the malicious program may send a mail without permission. If the virus spreads and propagates, it may cause the email system to go down. At present, there is no effective means for preventing such mail transmission processing.
主に機密漏えい防止の観点から、フィルタリング技術などが実用化されている。これは、メールの主題や本文に特定の文字や語句が含まれていたり、特定のファイルが添付されていたり、あるいは、特定の宛先への送信である場合には、送信するメールを遮断するものである。この技術では、ウィルスなどのプログラムが送信するメールをすべて効果的に遮断することはできない。 Filtering technology has been put into practical use mainly from the viewpoint of preventing confidential leaks. This is to block the mail to be sent if the subject or body of the mail contains specific characters or phrases, or a specific file is attached, or is sent to a specific destination. It is. This technology cannot effectively block all emails sent by programs such as viruses.
送信者の意図しないメールの転送を防ぐものとして、メールに制御情報を付加し転送を防御するものがある(例えば、特許文献1、特許文献2参照)。また、メールに電子署名を付与し、許可された電子署名が付与されたもののみ送信を許可するものがある(例えば、特許文献3参照)。さらに、メールのメールクライアントソフトが予め送信するメールのIDをメールサーバに送信し、その後、そのIDを付与したメールをメールサーバに送信することで、送信者が意図したメールのみを送信することができるようにしたものがある(例えば、特許文献4参照)。
しかし、特許文献1や特許文献2のものでは、メールの転送を制限することはできるが、メールの新規送信を完全に防止できるものではない。また、特許文献3のものでは、電子署名をメールを送信するたびに送信者が付与しなければならず、送信者にメール送信のための操作を強いることになる。さらに、特許文献3のものでは、専用のメールクライアントソフトが必要となる。
However, in
本発明の目的は、メール送信者の負担が少なく、メール送信者が意図しない状態で勝手にメールが送信されることを防止できる電子メールシステムを提供することである。 An object of the present invention is to provide an electronic mail system that can reduce the burden on the mail sender and prevent the mail from being sent without permission from the mail sender.
本発明に係わる電子メールシステムは、メールに関する制御情報を署名文に付与しメール送信の際にその署名文を送信メールに付与して送信するメールクライアントと、制御情報を管理するとともにメールに付与された制御情報に基づいてメールの送信可否の判定処理を行う制御情報サーバと、制御情報サーバで送信可と判定処理されたメールを受信しメールの送信処理を行うメールサーバとを備えたことを特徴とする。 The e-mail system according to the present invention includes a mail client that attaches control information about a mail to a signature sentence and sends the signature sentence to the outgoing mail when sending the mail, manages the control information, and is attached to the mail. A control information server that performs a process for determining whether or not a mail can be transmitted based on the control information, and a mail server that receives a mail that has been determined to be transmittable by the control information server and performs a mail transmission process. And
本発明によれば、メールクライアントが通常備える署名文等の自動付与機能を利用し、メールに関する制御情報を自動で送信メールに埋め込むので、メール送信者の負担が少なく、送信者の送信に対する意図の有無を容易に判断することができ、その判断の結果に従ってメール送信の制御を行うことができる。 According to the present invention, since an automatic giving function such as a signature sentence normally provided in a mail client is used and control information related to mail is automatically embedded in a transmission mail, the burden on the mail sender is small and the sender's intention for transmission is reduced. Presence / absence can be easily determined, and mail transmission can be controlled according to the result of the determination.
図1は本発明の実施の形態に係わる電子メールシステムの構成図である。メールサーバ11はメールクライアント12や他のメールサーバ11との間で電子メールの送受信の処理を行うものであり、メールサーバ11とメールクライアント12との間に制御情報サーバ13が設けられている。
FIG. 1 is a configuration diagram of an electronic mail system according to an embodiment of the present invention. The
メールクライアント12は端末14上で動作し、メールの送信者が電子メールシステムにアクセスするために使用する。メールクライアント11は送信者の指示に従って電子メールの送受信を行う。また、メールクライアント12は、送信メールを作成する際、あるいはメールサーバに送信する際に署名文をメールに付与する機能を持つ。署名文を付与する機能は、市販されている一般のメールクライアントでは通常備えているものである。
The
署名文は一般にはシグネチャなどとも呼ばれ、この署名文には、ユーザの氏名、メールアドレス、電話番号、所属等の情報を示す情報が入っており、送信メールの末尾に付けるものである。本発明の実施の形態では、メールクライアント12はこのような署名文を付与する機能を備えていればよい。そして、メールクライアント12は、この署名文にメールに関する制御情報を付与し、メール送信の際にその署名文を送信メールに付与して送信する。
The signature text is generally called a signature or the like, and this signature text contains information indicating information such as the user's name, mail address, telephone number, and affiliation, and is attached to the end of the transmitted mail. In the embodiment of the present invention, the
制御情報サーバ13の制御情報生成部15は制御情報を作成し、制御情報データベース16に蓄積する。また、メールクライアント12などからの問い合わせに対し、制御情報データベース16の制御情報を開示する機能を備える。
The control
制御情報サーバ13の制御情報確認部17は、メールクライアント12から送信されたメールに対し、メールに付与された制御情報を抽出し、その制御情報が制御情報データベース16に存在するかどうかを確認し、正しい制御情報だった場合には、メールサーバ11に転送する機能を備える。制御情報が存在しない場合や、不正なものであった場合にはメールの送信を拒絶する。
The control
以上の説明では、既存のメールサーバ11を変更することなく、制御情報生成部15、制御情報データベース16、制御情報確認部17を制御情報サーバ13として設けた場合を示したが、制御情報生成部15、制御情報データベース16、制御情報確認部17を一体として形成するようにしてもよく、また、メールサーバ11上に構成するようにしてもよい。いずれの場合においても、制御情報生成部15、制御情報データベース16、制御情報確認部17を形成し、全体として、制御情報を管理するとともにメールに付与された制御情報に基づいてメールの送信可否の判定処理を行う機能としての制御情報サーバ13を形成するものであればよい。
In the above description, the case where the control
次に、制御情報としては、メールの本文や署名文に現れることのないようなランダムな文字列等を使用する。署名文に付与するので、数百文字程度までの長さの文字列が適切である。通常の文字列としてメールの本文などに現れず、メールの本文として誤認識しないものであればよいので、その内容や長さは適宜定めればよい。 Next, as the control information, a random character string or the like which does not appear in the mail text or signature text is used. Since it is added to the signature sentence, a character string with a length of up to several hundred characters is appropriate. Any character string that does not appear in the body of an email as a normal character string and that is not erroneously recognized as the body of an email may be used.
図2は本発明の実施の形態における電子メール送信処理のフローチャートである。メールクライアント12はメールの作成にあたり、署名文に制御情報が設定されているか否かを判断する(S1)。署名文にまだ設定されていない場合は制御情報を入手する(S2)。制御情報の入手は制御情報サーバ13の制御情報生成部15にアクセスして制御情報を入手する。制御情報生成部15へのアクセスの方法の詳細は後述するが、他者に容易に見ることのできない方法を使って入手する。
FIG. 2 is a flowchart of the e-mail transmission process in the embodiment of the present invention. When creating the mail, the
次に、入手した制御情報をメールクライアントの署名文に付与し(S3)、メールクライアント12を使用してメールを作成する(S4)。一方、ステップS1の判定で制御情報が署名文に既に設定されている場合には、そのままメールクライアント12を使用してメールを作成する(S4)。そして、メールの作成が完了したら、メールに制御情報を含む署名文を付与し(S5)、このメールをメールサーバ11に送信する(S6)。
Next, the obtained control information is attached to the signature of the mail client (S3), and a mail is created using the mail client 12 (S4). On the other hand, if the control information has already been set in the signature text in the determination in step S1, a mail is created using the
このように、メールの作成の際に署名文を自動で付与する機能を利用し、この署名文に制御情報を付与するので、制御情報を付与した署名文が自動でメールに付与されることになる。これにより、制御情報の付与を忘れるといった操作ミスを起こすこともなく、また、送信毎に制御情報を手動で付与する手間を省くことができる。 In this way, the function of automatically giving a signature text when creating an email is used, and control information is given to this signature text. Therefore, the signature text given the control information is automatically given to the email. Become. As a result, an operation error such as forgetting to give control information does not occur, and the trouble of manually giving control information for each transmission can be saved.
図3は本発明の実施の形態における制御情報確認部17の処理内容を示すフローチャートである。制御情報確認部17は、メールクライアント12より送信されたメールを入力すると、メールより制御情報を抽出する処理を行う(S1)。制御情報を抽出できたかどうかを判定し(S2)、制御情報を抽出できた場合には制御情報あり送信判定処理を行い(S3)、制御情報を抽出できない場合には制御情報なし送信判定処理を行う(S4)。
FIG. 3 is a flowchart showing the processing contents of the control
ステップS3の制御情報あり送信判定処理では、メールから抽出した制御情報が制御情報データベース16に存在するかを問い合わせる。そして、合致するものが存在するときは送信可能と判定し、合致するものが存在しないときは送信不可能と判定する。この制御情報あり送信判定処理の詳細は後述する。
In the transmission determination process with control information in step S3, an inquiry is made as to whether the control information extracted from the mail exists in the
ステップS4の制御情報なし送信判定処理では、制御情報が存在しないため原則的には送信不可能と判定する。例外的に制御情報は存在しないが、メールの送信先が予め定められた特定の宛先(送信先メールアドレス)である場合には送信可能と判定する。これは、特定の宛先である場合には信頼できる宛先であり、ウィルスによる勝手なメールの送信によるものではないと判断できるからである。例えば、宛先が社内、特定のグループ等の予め定めた宛先であるような場合には、制御情報がなくても例外として送信を許可する。 In the transmission determination process without control information in step S4, it is determined that transmission is impossible in principle because there is no control information. Although control information does not exist exceptionally, it is determined that transmission is possible when a mail transmission destination is a specific destination (transmission destination mail address). This is because it can be determined that the address is reliable when the address is a specific address, and is not due to an unsolicited mail transmission by a virus. For example, when the destination is a predetermined destination such as in-house or a specific group, transmission is permitted as an exception even if there is no control information.
次に、ステップS3、S4での判定結果が送信可能であるかどうかを判定する(S5)。送信可能であると判定した場合には、メールに付与された制御情報を削除し(S6)、メールをメールサーバ11に送信する(S7)。メールサーバ11に送信する際に、メールに付与されている制御情報を削除するのは、ウィルス等がメールの制御情報をコピーするのを防止するためである。これにより、制御情報を隠蔽し不正にメールの送信を行うことができないようにする。
Next, it is determined whether or not the determination results in steps S3 and S4 can be transmitted (S5). When it is determined that transmission is possible, the control information given to the mail is deleted (S6), and the mail is transmitted to the mail server 11 (S7). The reason why the control information attached to the mail is deleted when it is transmitted to the
一方、ステップS5の判定で、送信不可能であると判定した場合にはメール送信拒絶処理を行う(S8)。メール送信拒絶処理では、メールをメールサーバ11に送信せず、メールの本体に書かれた送信元アドレスに送信を拒絶したことを示す内容のメールを通知する。メール送信拒絶処理の詳細は後述する。メールサーバ11はメールを制御情報確認部17から受信すると、そのメールの送信処理を行う。
On the other hand, if it is determined in step S5 that transmission is impossible, mail transmission rejection processing is performed (S8). In the mail transmission rejection process, the mail is not transmitted to the
このように、メールの署名文に制御情報を埋め込むことにより、送信者が意図したメールのみが受諾されて送信処理される。それ以外のウィルス等のプログラムによる電子メールの送信は制御情報が欠落しているために、拒否することが可能となる。 In this way, by embedding the control information in the mail signature, only the mail intended by the sender is accepted and transmitted. Transmission of electronic mail by other programs such as viruses can be rejected because control information is missing.
次に、メールクライアント12が制御情報を入手する方法について説明する。メールクライアント12が制御情報を入手する方法として、(1)制御情報生成部15からの電子メールによる通知、(2)メールクライアント12を用いて送信者から制御情報生成部15への問い合わせ、(3)メールクライアント12が自動的に入手、のいずれかでメールクライアント12は制御情報を入手する。
Next, a method for the
(1)電子メールによる通知
制御情報生成部15が各メールクライアント12に電子メールにて情報を通知する。定期的に、あるいは、何かの理由により制御情報を更新するような状況の場合に使用する。メールクライアント12は受けとった制御情報を署名文に反映する。制御情報が変更されたことをメールで通知するので、変更の有無を問い合わせる手間を省くことができる。また、署名文への更新を自動で行うので更新の漏れをなくすことができる。
(1) Notification by E-mail The control
(2)制御情報生成部15への問い合わせ
送信者がメールクライアント12を用いて制御情報生成部15に問い合わせ、制御情報を入手する。例えば、送信者はメールクライアント12を用いてWebサーバにアクセスすると、Webサーバが制御情報生成部15へ制御情報を問い合わせる。あるいは、制御情報データベース16を参照することにより、制御情報をメールクライアント12の送信者に開示する。
(2) Inquiry to the control
(3)メールクライアント12が自動的に入手する
一般に、市販のメールクライアント12では拡張機能を実現するために、プラグインなどの外部プログラムを呼び出すことが可能なものが多い。この機能を利用して、制御情報生成部15に制御情報を問い合わせ、その結果を署名文に反映する処理を行う。これにより、メールの送信者が制御情報を参照する手間を省くことができる。
(3) Obtained automatically by the
次に、制御情報生成部15での制御情報作成のタイミングについて説明する。制御情報生成部15で制御情報を作成するタイミングには、以下のようなものが挙げられる。まず、一定期間ごとに定期的に制御情報を作り直す。これにより、古い制御情報を利用した不正なメール送信を防御することができる。また、管理者が指示した場合に制御情報を作り直す。さらには、一定期間内に送信拒絶メールの数がしきい値を超えた場合に制御情報を作り直す。ウィルスに感染した端末が出現した場合等に、その予防措置として制御情報を切り替える。
Next, the control information creation timing in the control
次に、メールへの制御情報の付与について説明する。前述の説明では、制御情報の付与する場所として署名文としたが、署名文に代えて、メールの入力可能なフィールドに制御情報を付与して送信するようにしてもよい。また、送信メールのテンプレートのようなものを用意し、そのテンプレートに制御情報を付与し、作成する送信メールに自動で制御情報が付与されるような仕組みをとってもよい。すなわち、制御情報をメールに付与する場所には、以下のようなものが挙げられる。 Next, giving control information to mail will be described. In the above description, the signature text is used as the location to which the control information is added. However, instead of the signature text, the control information may be added to a field in which mail can be input and transmitted. Further, a mechanism such as a template for a transmission mail may be prepared, control information may be assigned to the template, and control information may be automatically added to the created transmission mail. That is, the following are examples of places where control information is added to mail.
(1)署名文
制御情報の付与する場所を署名文とした場合には、メールクライアント12の署名文の自動付与機能を利用することができ、制御情報の付与の漏れがない。ユーザの負担を軽減することができる。
(1) Signature sentence When the place to which control information is added is a signature sentence, the automatic signature adding function of the
(2)送信メールのテンプレート
送信メールのテンプレートを利用するようなメールクライアントの場合には、署名文の代わりにテンプレートを使用することができる。これにより、署名文の場合と同様の効果を得ることができる。
(2) Template for outgoing mail In the case of a mail client that uses a template for outgoing mail, a template can be used instead of a signature text. Thereby, the same effect as the case of a signature sentence can be acquired.
(3)送信者が入力可能なフィールド
送信者が入力可能なフィールドとしては、件名(Subject)や宛先(To、Cc、Bcc)などがあり、この入力可能なフィールドにメールクライアント12で制御情報を付与する。この場合には、メール作成の都度、送信者が手動で入力することになる。
(3) Fields that can be entered by the sender Fields that can be entered by the sender include a subject (Subject) and a destination (To, Cc, Bcc). Give. In this case, the sender manually inputs each time an email is created.
(4)メールヘッダ(独自フィールド)
送信するメールのヘッダには、送信者が入力可能なフィールド以外に、独自にフィールドを追加することができるメールクライアントがある。このフィールドに制御情報を付与する。
(4) Mail header (unique field)
In the header of the mail to be sent, there is a mail client that can add a field in addition to a field that can be input by the sender. Control information is assigned to this field.
次に、制御情報あり送信判定処理について説明する。まず、制御情報について説明する。制御情報そのものは、前述したように、例えばメールの本文や署名文に現れることのないようなランダムな文字列等を使用する。つまり、メールの本文などに出現する文字列と識別がつくようなものであればよい。また、制御情報に各種情報を含ませることにより、送信制御の方式を工夫することができる。 Next, the transmission determination process with control information will be described. First, control information will be described. As described above, the control information itself uses, for example, a random character string that does not appear in the mail text or signature text. In other words, any character string that can be identified from a character string appearing in the body of an email or the like may be used. Further, by including various information in the control information, the transmission control method can be devised.
例えば、以下に示すような各種情報を含ませることが考えられる。制御情報に含ませる情報は、制御情報そのものの有効期限、送信メールの情報、メールクライアントとの通信で得られる情報等が主なものである。 For example, various information as shown below can be included. The information included in the control information mainly includes the expiration date of the control information itself, information on the outgoing mail, information obtained through communication with the mail client, and the like.
(1)乱数
(2)送信先メールアドレス
(3)送信元メールアドレス
(4)メールに指定された重要度
(5)メールに指定された秘密レベル(社外秘、秘など)
(6)添付ファイルの有無
(7)添付ファイルのファイル名
(8)メールフォーマット(テキスト、HTMLなど)
(9)電子署名
(10)送信元アドレス(IPアドレスや、電話番号など)
(11)メールクライアントの種類、バージョン
(12)ユーザ名
(13)ホスト名
(14)有効期間
(1) Random number (2) Destination e-mail address (3) Source e-mail address (4) Importance specified for e-mail (5) Secret level specified for e-mail (confidential, confidential, etc.)
(6) Presence / absence of attached file (7) File name of attached file (8) Mail format (text, HTML, etc.)
(9) Electronic signature (10) Source address (IP address, telephone number, etc.)
(11) Mail client type and version (12) User name (13) Host name (14) Validity period
制御情報の作成は、前述したように制御情報生成部15により作成するのが基本であるが、端末14にも制御情報生成部15を設け、端末14の制御情報生成部15で作成するようにしてもよい。その場合には、端末14の制御情報生成部15で生成した制御情報を制御データベース17に登録する処理を追加することになる。
The control information is basically created by the control
次に、制御情報確認部17での制御情報あり送信判定処理について説明する。制御情報確認部17には、以下の3つの情報が入力される。
(1)メールに付与された制御情報
(2)メールそのもの
(3)メールクライアントとの通信で得られる情報(アドレスなど)
Next, the transmission determination process with control information in the control
(1) Control information given to mail (2) Mail itself (3) Information obtained by communication with mail client (address etc.)
これら3つの情報からメールが送信可能かどうかを判定する。その判定方法としては、以下のようなものが挙げられる。これらを単独あるいは複数個組み合わせて判定してもよい。
(1)制御情報が制御情報データベースに存在する場合。
(2)制御情報に記載されている送信先メールアドレスに、メールの送信先アドレスが一致する場合、あるいは含まれる場合。
(3)制御情報に記載されている送信元メールアドレスに、メールの送信元アドレスが一致する場合、あるいは含まれる場合。
(4)制御情報に記載されている重要度に対し、メールの重要度が一致する場合、あるいはそれより低い場合。
(5)制御情報に記載されている秘密レベルに対し、メールの秘密レベルが一致する場合、あるいはそれより低い場合。
(6)制御情報に記載されている添付ファイルの有無の指定と、メールの添付ファイルの有無が一致する場合。
(7)制御情報に記載されている添付ファイルの種類に、メールの添付ファイルの種類が一致する場合、あるいは含まれる場合。
(8)制御情報に記載されているメールフォーマットと、メールのフォーマットが一致する場合。
(9)制御情報に記載されている電子署名が正常な電子署名である場合。
(10)制御情報に記載されている送信元アドレスに、メールクライアントの送信元アドレスが一致する場合、あるいは含まれる場合。
(11)制御情報に記載されているメールクライアントの種類やバージョンに、メールクライアントのそれが一致する場合、あるいは含まれる場合。
(12)制御情報に記載されているユーザ名やホスト名に、メールクライアントが通信に使用したユーザ名やホスト名が一致する場合、あるいは含まれる場合。
(13)制御情報に記載されている有効期間内に、メールが送信された場合。
It is determined from these three pieces of information whether mail can be transmitted. Examples of the determination method include the following. These may be determined alone or in combination.
(1) When control information exists in the control information database.
(2) When the transmission destination address of the mail matches or is included in the transmission destination mail address described in the control information.
(3) When the sender address of the email matches the sender email address described in the control information.
(4) When the importance level of the mail matches or is lower than the importance level described in the control information.
(5) When the secret level of the mail matches the secret level described in the control information, or lower.
(6) When the presence / absence of an attached file described in the control information matches the presence / absence of an email attachment.
(7) The case where the type of the attached file of the mail matches or is included in the type of the attached file described in the control information.
(8) The mail format described in the control information matches the mail format.
(9) The electronic signature described in the control information is a normal electronic signature.
(10) When the sender address of the mail client matches or is included in the sender address described in the control information.
(11) When the mail client matches or is included in the type and version of the mail client described in the control information.
(12) When the user name or host name used for communication by the mail client matches or is included in the user name or host name described in the control information.
(13) A mail is transmitted within the effective period described in the control information.
このように、制御情報に各種情報を含ませた場合には、その含ませた情報を確認することにより、不正なメールの送信を防止できる。また、メールの送信可能と判断し送信処理をしたが、メールクライアント12との間のメールの送信処理そのものが失敗した場合には送信不可能と判断する。
As described above, when various kinds of information are included in the control information, it is possible to prevent unauthorized mail transmission by checking the included information. Further, although it is determined that the mail can be transmitted and the transmission process is performed, when the mail transmission process itself with the
次に、メール送信拒絶処理について説明する。メールの送信拒絶の処理内容としては以下のようなものが挙げられる。
(1)送信を行わない。
(2)送信を拒絶したメールを蓄積しておき許可が出たら送信する。
送信者あるいは管理者が送信許可を与えることで、蓄積したメールをメールサーバに送り出すことを可能にする。これにより、送信者が操作ミスで制御情報を付与しなかった場合や、正規のプログラム等から送信されたメールであるが、制御情報が付与されていなかったような場合に送信を行うことができる。
(3)送信拒絶した場合にその旨を通知する。
Next, the mail transmission rejection process will be described. The processing contents of the mail transmission rejection include the following.
(1) No transmission is performed.
(2) Accumulate mail rejected and send it when permission is granted.
When the sender or the administrator gives permission to send, the stored mail can be sent to the mail server. As a result, transmission can be performed when the sender does not give control information due to an operation error or when the mail is sent from a legitimate program or the like but no control information is given. .
(3) Notify that when transmission is refused.
送信拒絶した場合の通知には以下のようなものが挙げられる。
(a)送信拒絶した旨をメールで送信メールの送信元アドレスに通知する。
(b)送信拒絶数の累積数が予め定められた期間ごとにまとめて通知する。
(c)送信拒絶数の累積数が所定値を超えたときにまとめて通知する。
(d)送信拒絶数が一定期間内に上限値を超えたときに通知する。
例えば、ウィルスプログラムにより大量にメールが発信された場合には、通信拒絶した件数が大量になりその通知も大量になるので、通知数を間引くために送信拒絶数の累積数が予め定められた期間ごと、あるいは送信拒絶数の累積数が所定値を超えたときにまとめて通知する。また、送信拒絶数が一定期間内に上限値を超えたときは、ウィルスプログラムの対策を早急に採る必要があると判断されるので、その場合には早急に通知する。
(e)その他の手段で通知する。
例えば、Webサーバを用いた電子メールシステムなどの場合には、メールクライアント12が動作する端末14の表示画面に、送信拒絶した旨を表示して通知することが有効な手段となる。
Examples of notifications when transmission is rejected include the following.
(A) Notifying that the transmission has been rejected to the transmission source address of the transmission mail.
(B) The cumulative number of transmission rejections is notified collectively for a predetermined period.
(C) When the cumulative number of transmission rejections exceeds a predetermined value, collectively notify.
(D) Notify when the number of transmission rejections exceeds the upper limit within a certain period.
For example, if a large amount of mail is sent by a virus program, the number of communication rejections will be large and the number of notifications will be large. Or when the cumulative number of transmission rejections exceeds a predetermined value. Further, when the number of transmission rejections exceeds the upper limit within a certain period, it is determined that it is necessary to take a countermeasure against a virus program as soon as possible.
(E) Notify by other means.
For example, in the case of an electronic mail system using a Web server, it is an effective means to display and notify that transmission has been refused on the display screen of the terminal 14 on which the
メールの送信拒絶となった場合には、ウィルスプログラムによる不正なメールの送信の可能性があるので、送信拒絶の事象が発生した場合には、その旨の通知を送信者や管理者へ速やかに行うことで、電子メールシステム内のウィルス感染に対する兆候検出や対策をすばやく行うことができる。 If an email is rejected, there is a possibility of an unauthorized email being sent by a virus program, so if an event of rejection occurs, a notification to that effect will be sent to the sender or administrator immediately. By doing so, it is possible to quickly detect signs and take countermeasures against virus infection in the e-mail system.
以上の説明では、メールに付与する制御情報を何らかの形で端末14に保存しておく必要がある。例えば、署名文などの形で保持しておくことが必要となる。そのために、ウィルスプログラムなどがそのファイルを入手し送信メールにそのファイルを付与した場合には、そのメールの送信が可能となり、送信者が意図したメールのみを送信可能とすることが損なわれることになりかねない。 In the above description, it is necessary to store the control information to be given to the mail in the terminal 14 in some form. For example, it is necessary to hold it in the form of a signature sentence or the like. Therefore, when a virus program or the like obtains the file and attaches the file to the outgoing mail, it becomes possible to send the mail, and the ability to send only the mail intended by the sender is impaired. It can be.
そこで、その対策として、ウィルスプログラムが容易に入手できないような情報を送信メールに付与することで安全性をさらに向上させる。ウィルスプログラムが容易に入手できない情報として、例えば、メールの送信者の指紋や、手の静脈の形状、虹彩の形状等の認証情報を用いる。この場合、メールクライアント12が動作する端末14に送信者の認証情報を取得する認証情報取得装置を接続し、認証情報取得装置で取得した認証情報を制御情報として予め制御情報生成部15に送信し、制御情報データベース16に登録しておく。
Therefore, as a countermeasure, the security is further improved by giving information to the outgoing mail that the virus program cannot easily obtain. As information that cannot be easily obtained by a virus program, for example, authentication information such as the fingerprint of a mail sender, the shape of a hand vein, the shape of an iris, or the like is used. In this case, an authentication information acquisition device that acquires the sender's authentication information is connected to the terminal 14 on which the
端末14で動作するメールクライアント12は、送信メールを作成あるいは送信メールを実際にメールサーバ11に送信する際に、認証情報取得装置により認証情報を入手し、これを制御情報として送信メールに付与する。制御情報データベース16には、予め認証情報を制御情報として登録しておくので、制御情報確認部17により、メールクライアント12から送信されたメールに付与された制御情報と、制御情報データベース1617に保持する制御情報とを比較することでメールの送信の可否を判定することができる。
When the
このように、送信者が送信を実施する際にのみ与えることのできる認証情報を制御情報として使用し、かつ、この制御情報を端末14に残さないので、ウィルスプログラムがその情報を容易に利用できないようにすることができる。 In this way, authentication information that can be given only when the sender performs transmission is used as control information, and since this control information is not left in the terminal 14, the virus program cannot easily use the information. Can be.
また、制御情報の種類(制御情報に含ませる各種情報の種類)や制御情報の付与の場所を固定にしておくと、その種類や付与の場所をウィルスプログラムにより解析された場合には、送信者が意図したメールのみを送信可能とすることが損なわれることになりかねない。 Also, if the type of control information (various types of information included in control information) and the location where the control information is given are fixed, the sender and the sender when the type and location of the grant are analyzed by a virus program However, it may be damaged that only the intended mail can be sent.
そこで、その対策として、制御情報の種類と制御情報の付与する場所とを変更可能とし安全性をさらに向上させる。制御情報の種類と制御情報の付与する場所との変更のタイミングは、一定期間ごとでも、あるいはウィルスプログラムの出現を確認した場合などに管理者が明示的に指示してもよい。 Therefore, as a countermeasure, the type of control information and the location to which the control information is added can be changed to further improve safety. The timing of change between the type of control information and the location to which the control information is added may be explicitly instructed by the administrator even at regular intervals or when the appearance of a virus program is confirmed.
制御情報生成部15は、一定期間が到来したとき、あるいは管理者等の変更の支持により、生成する制御情報を指定された形式および内容のものに変更する。制御情報確認部17は、変更された制御情報の種類および付与位置に基づいて抽出する制御情報の位置を変更し、また、送信可能と判定するアルゴリズムを変更する。送信者は、変更された制御情報を入手するとともに、その制御情報を付与する位置を取得し、その指示に従って送信するメールへの制御情報の付与を行う。
The control
本発明の実施の形態によれば、メールクライアントが通常備える署名文や送信メールテンプレート等の自動付与機能を利用し、メールに関する制御情報をその部分に埋め込み、メールの作成の際またはメールの送信の際に制御情報に基づいてメールの送信の可否を判断するので、メール送信者の負担が少なく、送信者の送信に対する意図の有無を容易に判断することができる。そして、送信者の意図しないメールの送信は拒絶するので、ウィルスなどによる不正なメール送信が抑止される。 According to the embodiment of the present invention, an automatic assignment function such as a signature sentence or a transmission mail template that is normally provided in a mail client is used, and control information about the mail is embedded in the part, and when creating a mail or sending a mail At this time, since it is determined whether or not mail transmission is possible based on the control information, the burden on the mail sender is small, and it is possible to easily determine whether or not the sender intends to transmit. Since the transmission of the mail not intended by the sender is rejected, unauthorized mail transmission due to a virus or the like is suppressed.
また、送信を拒絶したメールは送信者や管理者等に通知するので、送信者や管理者等は送信拒絶されたメールの対応を行うことが可能となり、ウィルスに対する対策も早期に行える。例えば、送信者の操作ミス等により制御情報の付与を忘れがあった場合に、操作ミスによる送信拒絶を認識することができ、ウィルスプログラムが大量のメールを送信したことを検知できるので、ウィルスの進入を検知できる。 In addition, since the mail refused to be transmitted is notified to the sender, the manager, etc., the sender, the manager, etc. can cope with the mail refused to be sent, and measures against viruses can be taken at an early stage. For example, if the sender forgets to give control information due to an operational error, etc., it can recognize transmission rejection due to an operational error and detect that a virus program has sent a large number of emails. Entry can be detected.
また、制御情報が固定ではなく変更が可能であるので、制御情報を付与した過去に送信成功したメールをウィルス等が参照してメールを送信した場合においても、ウィルスプログラムのメールの送信を抑止することができる。さらに、制御情報の種類や付与する場所を変更することで、ウィルスプログラム等の送信メールとの区別の精度を上げることができる。制御情報として署名文などの端末14に常に存在する情報ではなく、認証情報取得装置により、例えば、生体認証情報を制御情報として利用することにより、ウィルスプログラムが送信可能な送信メールを容易に作成できないようにすることができる。 In addition, since the control information is not fixed and can be changed, transmission of virus program mail is suppressed even when a virus or the like refers to mail that has been successfully transmitted in the past, to which control information has been added. be able to. Furthermore, by changing the type of control information and the location to which it is added, the accuracy of distinguishing it from outgoing mail such as a virus program can be increased. It is not easy to create an outgoing mail that can be transmitted by a virus program by using, for example, biometric authentication information as control information by the authentication information acquisition device, not information that is always present in the terminal 14 such as a signature sentence as control information. Can be.
11…メールサーバ、12…メールクライアント、13…制御情報サーバ、14…端末、15…制御情報生成部、16…制御情報データベース、17…制御情報確認部
DESCRIPTION OF
Claims (22)
2. The electronic mail system according to claim 1, wherein the control information server is capable of changing a type of control information and a location to which the control information is added.
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2006121485A JP2007293643A (en) | 2006-04-26 | 2006-04-26 | Email system |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2006121485A JP2007293643A (en) | 2006-04-26 | 2006-04-26 | Email system |
Publications (1)
Publication Number | Publication Date |
---|---|
JP2007293643A true JP2007293643A (en) | 2007-11-08 |
Family
ID=38764215
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2006121485A Pending JP2007293643A (en) | 2006-04-26 | 2006-04-26 | Email system |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP2007293643A (en) |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP5804207B2 (en) * | 2012-08-17 | 2015-11-04 | 富士通株式会社 | Mail sending server, mail sending method, mail sending program, mail changing method, and mail changing program |
-
2006
- 2006-04-26 JP JP2006121485A patent/JP2007293643A/en active Pending
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP5804207B2 (en) * | 2012-08-17 | 2015-11-04 | 富士通株式会社 | Mail sending server, mail sending method, mail sending program, mail changing method, and mail changing program |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US11258785B2 (en) | User login credential warning system | |
US20170078321A1 (en) | Malware detection system based on stored data | |
US20080301766A1 (en) | Content processing system, method and program | |
JP2010026662A (en) | Information leakage prevention system | |
JP2003535530A (en) | Email security inspection system for corporate security | |
US8590002B1 (en) | System, method and computer program product for maintaining a confidentiality of data on a network | |
CN112653714A (en) | Access control method, device, equipment and readable storage medium | |
US20200329001A1 (en) | Information processing apparatus, method of restrciting email viewing, and computer program | |
JP6777099B2 (en) | Mail control device, mail control method and computer program | |
TW201928750A (en) | Collation server, collation method, and computer program | |
KR101586048B1 (en) | System, Server, Method and Recording Medium for Blocking Illegal Applications, and Communication Terminal Therefor | |
JP5322288B2 (en) | COMMUNICATION PROCESSING DEVICE, COMMUNICATION PROCESSING METHOD, AND PROGRAM | |
JP2007293643A (en) | Email system | |
KR101934516B1 (en) | E-mail Processing System for Time of Open Protection | |
JP2021120884A (en) | Information processing device, information processing method, program, and recording medium | |
JP2004355332A (en) | Log-in management system and its method | |
JP2008289157A (en) | Messaging virus check program or the like | |
JP2020129162A (en) | Communication control device, communication control method, and communication control program | |
JP2016143278A (en) | Electronic mail distribution device and electronic mail distribution program | |
JP2007018235A (en) | Illegal use detection system, terminal to be managed and management terminal | |
JP2014041518A (en) | Web server system, response control method, and program | |
EP2141604A2 (en) | Messaging virus protection program and the like | |
JP2002366487A (en) | Protection system from suspicious electronic mail | |
JP4186844B2 (en) | E-mail transmission filter system, transmission filter method, mail transmission apparatus, and program | |
JP2018190374A (en) | Information processing device, information processing system, program, storage medium, and information processing method |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20080828 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20080902 |
|
A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20090106 |