JP2008198190A - 電子メールメッセージを安全に交換する方法及びシステム - Google Patents

Abstract

【課題】電子メールメッセージ（１）が始めにコード化され、次いで受信者（３）に送信される、電子メールメッセージ（１）を安全に交換する方法と、電子メールメッセージ（１）がシステム（５）のコード化コンポーネントにより始めにコード化され、次いでシステム（５）により送信される、電子メールメッセージ（１）を安全に交換するシステム（５）を開示する。技術に関して送信者と受信者を事前に同期することなく電子メールメッセージの安全な交換を促進する。
【解決手段】本発明に従う方法に関して電子メールメッセージをコード化ドキュメントに変換し、ドキュメント（７）は電子メール添付（８）として受信者（３）に送信される。また、本発明に従うシステム（５）に関して電子メールメッセージ（１）はコード化ドキュメント（７）に変換可能であり、当該コード化ドキュメントは電子メール添付（８）としてシステム（５）により送信される。
【選択図】図１

Description

本発明は、電子メールメッセージを安全に交換する方法に関し、電子メールメッセージは初めにコード化され、次いで受取人に送信される。また、本発明は電子メールメッセージを安全に交換するシステムに関し、電子メールメッセージはシステムのコード化コンポーネントにより初めにコード化され、次いで当該システムにより送信される。

この方法及びシステムは、特に、一般に知られたサーバー及びサーバーアプリケーション、いわゆるメールサーバー又はメールゲートウェイにおいて実現される。これらのメールサーバーにより、ＩＥＴＦ（www.ietf.org）のＲＦＣ２８２２によれば「Ｅ−メール」又は「ｅメール」とも呼ばれる「インターネットメッセージフォーマット」のメッセージ、電子メールメッセージは非常に多数のユーザーのために（例えば社内ネットワークで）管理、受信、送信、記憶又は転送される。

このために、公知のメールサーバーは、例えばいわゆるサービスの形態で様々なコンポーネントを有する。デリバリーコンポーネントが、「ＭＴＡ」（メール転送エージェント）として、社内ネットワークにおける送信者の電子メールプログラムから電子メールメッセージを受信し、コード化コンポーネントが電子メールメッセージをコード化し、その後受信者に送信され、受信者コンポーネントが、「ＭＤＡ」（メールデリバリーエージェント）として、特に外側からの着信電子メールメッセージを社内ネットワークのユーザーの電子メールボックスに記憶し、「ＭＲＡ」（メールレトリーバーエージェント）として、記憶された電子メールメッセージをユーザーの電子メールプログラムにロードする。

特許文書に関連する電子メールメッセージのコード化は、電子メールメッセージのサイン（署名）、コード化とサインの組み合わせ又は電子メールメッセージに他の性質のドキュメント固有権利を与えるなどの暗号コード化を意味する。

サインの際、コード化すべきデータはハッシュされる。ハッシュは暗号によりサインされ、結果は暗号プロトコルの基になるフォーマットに入れ換えられる。Ｓ／ＭＩＭＥのために、サインのための様々な可能性が知られており、データは読み取れるままサインが別個のブロックを形成するか（クリアサイン）、データはサインと共にブロックに書き込まれる（オペークサイン）。

暗号化方式の際、データ自体（このデータのハッシュでない）は暗号化キーにより暗号化される。従って、この場合コンテンツ自体（確実性のない）は保護されるので、暗号化されたフォーマットは常にあいまい（オペーク）である。

対称暗号化のために、例えばキーがパスワードから得られる（パスワードに基づく暗号化）。対称暗号化では、ランダムに発生した対称キーが暗号化に使用される。次いで、この対称キーは非対称キーによって暗号化され、暗号化データと共に、暗号プロトコルの基になるフォーマットに転送される。

公知のコード化コンポーネントはたいてい、それぞれの人により個人専用にされた暗号キー及び／又は中央デバイスの使用に基づく。特に広範に使用されているのは、公共キー及び私用キーをそれぞれ有する非対称コード化方法であり、その信頼性は中央認証機関（ＣＡ、認定機関）により保証される。さらに、電子メールメッセージから個々にコード化された又はデジタル式にサインされたコンテナを作る所有者ソリューションも使用されている。通信パートナーにおいて、デコード又は電子メールメッセージ若しくはコンテナの検証を可能にするデータ環境が得られなければならない。従って、特許文献１は、プログラムが電子メールメッセージの送信者に利用でき、プログラムによりコード化された電子メールメッセージをデコードするためにこれが受信者にも利用できなければならないと提案している。

特に非対称コード化方法、例えばＳ−ＭＩＭＥ又はオープンＰＧＰはほとんど商業的に手に入る電子メールプログラムにサポートされ、さらに官庁との電子通信のために益々必要とされるが、当該方法はビジネスやプライベート部門では著しい使用は見られない。よって、一方で、それらの使用には送信者とそれに応じてコード化された電子メールメッセージの受信者とがそれぞれの方法の使用を明確に活性化させることが必要である。他方で、特に安全な社内ネットワークにおけるそれぞれの外部認証位置において必要な照会（インクエリ）は制限によってのみ可能になる。

公知の電子メールメッセージを安全に交換する方法及びシステムは、これらのコード化方法の制限された有用性のためにある数のユーザーに限られているか、望まれないフォールバック位置の意味で安全でない通信の機会をもたらす。

本発明により広く関連して、様々なタイプのＰＤＦフォーマットのドキュメントを送る方法が知られている。特許文献２は、サインＰＤＦファイルの医療技術デバイスからの解析データの自動送信を開示している。特許文献３は、データベースからのＰＤＦインボイスの自動生成を開示する。特許文献４は、ＰＤＦファイルにおける監視情報の自動ディスプレイと、電子メール添付としてそれらのそれぞれの自動分配を開示する。

ＷＯ９８／４９６４３ ＤＥ１０２００４０５２９３４Ａ１ ＵＳ２００２／０１７８３５３Ａ１ ＵＳ２００３／００５５９５２Ａ１

本発明の目的は、技術に関して送信者と受信者を事前に同期することなく電子メールメッセージの安全な交換を促進することである。

公知の方法に基づいて、本発明によれば、電子メールメッセージがコード化ドキュメントに変換され、ドキュメントは電子メール添付として受信者に送信されることが発案される。電子メール添付の送信は、どのフォーマットにおいても一般に送信者と受信者の事前の同期は必要ない。従って、電子メールメッセージを最初に純粋に技術的に交換するための技術的必要条件は、公知の方法に比べて著しく減少する。

電子メール添付として送信されたドキュメントをデコードする方法は、電子メールメッセージを交換する方法及びプロセスと独立してシンクロできる。例えば、送信者は、電話又はファクシミリを介して電子メールメッセージの交換の前後でコード化に使用されるパスワードを受信者に通信することができる。

本発明により、交換すべき電子メールメッセージはデコード機能を備えたドキュメントに変換される。権原のない人は電子メールメッセージの情報コンテンツに直接アクセスする能力を有していないので、この人にとって、直接アクセスはメッセージ交換の間問題がある。

電子メールメッセージは、本発明に従う方法に関連して、好ましくはＰＤＦフォーマット又はマイクロソフトオフィスフォーマットのドキュメントに変換される。ＰＤＦフォーマット、だが所有者フォーマットは、ここでは特にコード化に関して少なくともその基本機能での使用のためにオープンフォーマットであり、そのためにさらに実用的に携帯ＰＤＡを含むいずれのハードウェア及びシステムプラットフォームにおいてこれらの基本機能を有するリーダーが利用できる。ゆえに、受信者によって電子メールがＰＤＦドキュメントに変換されるとき、例えば使用されていたパスワードを通信することでドキュメントのデコードのフォームをシンクロする必要があるだけである。

ＰＤＦなどの準工業規格としてマイクロソフトオフィスフォーマットも広く使用され、コード化機能も有するが、このコード化機能は比較的基本的である。しかしながら、ＰＤＦの使用に比べて、マイクロソフトオフィスフォーマットはほとんど文書化されておらず、他方で過去にほとんど悪用されておらず、スクリプトの形式のマルウェア、特にウイルスを有しない。ゆえに、外部送信者からの電子メールメッセージにおけるマイクロソフトオフィスフォーマットの電子メール添付はしばしば社内ネットワークで許可されない。

本発明によれば、広く使用されない代わりに、標準フォーマット、又は処理の難しい暗号インフラストラクチャー、又はさらにまだ全ての主なスタンダードをサポートしなければならない所有者コンポーネントだけが使用され、標準フォーマットのディスプレイソフトウェアは、既に復号又は認証のためのこの機能を組み込んでいる。このようにして、必要なデコード又は認証コンポーネントがドキュメントを読む受信者に利用できることが保証される。

変換されたドキュメントが電子メール添付として送信されるとき、オリジナルメッセージの複数の添付を電子メール添付に変換することができる。

本発明に従う方法の有利な実施形態では、実行可能なプログラムコードが電子メールメッセージに応答するためにドキュメントに組み込まれる。特に前述のデータフォーマットは、このプログラムコードをバイナリコードの形式に統合し又は実行可能なスクリプトとしてドキュメントにする可能性を有する。このプログラムコードが電子メールメッセージのコード化返信を可能にすると、受信者の側に付加的なインフラストラクチャーがなくても電子メールメッセージの送信者の安全な通信が保証される。

さらに、本発明に従う方法においてメタ情報がドキュメントに組み込まれる。例えば、電子メールメッセージの送信者と送信時間に関する情報は付加的な機能によってリーダーにしか見えないファイルヘッダーにドキュメント化のために組み込まれる。

例えば、電子メールメッセージを明確に識別する識別番号が有利な態様でドキュメントに組み込まれる。このような識別番号は、例えば、電子メールメッセージの送信者（ＲＦＣ２８２２に従う）の電子メールプログラムによって生成されるメッセージ識別子に一致する。この唯一の識別番号により、簡単に返信の受信電子メールメッセージへの唯一の参照が可能になる。

特に好ましい実施形態では、本発明に従う方法において、ドキュメントはパスワードによってコード化される。特に上に列挙したデータフォーマットに関してパスワードによるコード化は技術的な視点から特に簡単に実現され、他方で、送信者と受信者の必要なシンクロが容易になる。

本発明に従うこの方法では、特に電子メールメッセージに応答するためパスワードはドキュメントに組み込まれる。例えば、電子メールメッセージに応答するためにパスワードが実行可能なプログラムコードに関して組み込まれるとき、電子メールメッセージの受信者は応答のために再びこのパスワードを入力する必要はない。従って、電子メールメッセージに応答することは実質的に単純化される。

本発明に従うこの方法により作られるドキュメントと共に、さらに電子メールメッセージに応答するために有利な態様で認証が送信される。例えば、送信者の公共キーがドキュメントに組み込まれるか、メッセージへの別な添付として受信者に送信される。

リーダーに依存して製品固有の見えないメタ情報部分をドキュメントが含むとき、例えば非対称コード化の場合、元の送信者の公共認証がこの部分を介してドキュメントに含まれ、従って電子メールメッセージへの回答をコード化するのに使用される。

ドキュメントが唯一の識別番号を有するとき、例えば、このＩＤ番号により前もってどの受信者がメッセージを受信するか決定される。

本発明に従う方法に関して、さらに、電子メールに応答するために確立されたウェブサイトへの参照がドキュメントと共に送信される。特に、社内ネットワークに関して、またプライベート部門においても益々、公にアクセスできるウェブサイトが、自由構成のためにインターネットで電子メールメッセージの送信者に利用できる。このようなウェブサイトは、電子メールメッセージに応答するために電子メールメッセージの識別番号に依存して特にダイナミックに確立される。このようなウェブサイトへの参照（リンクも）がドキュメントに組み込まれ、又はテキストフォーマットの電子メール添付と共に電子メールの受信者に送信されると、電子メールメッセージの受信者は、このメッセージに応答するためにリーダーの実行可能なコードを必ずしも実行する必要はない。従って、電子メールメッセージの安全な応答はより高い安全要件で可能になる。

応答のためにドキュメントの受信者を送信者のインフラストラクチャーに属するウェブサイトに指示するリンクがドキュメントに埋め込まれると、どのサーバーが接続されるべきか、どの人が電子メールに応答したか、どのオリジナル電子メールメッセージが応答されたか、パスワード又は認証によりドキュメントがコード化されたか追跡することができる。よって、安全なウェブサイトは、例えば電子メールメッセージの形式で記憶された電子メールメッセージを特定のデリバリーを引き継ぐ物の介入なく適切な受信者に送る。

伝達を確保するために、ドキュメントも転送・コード化される。対称コード化の場合、パスワードはドキュメントと共に送信・コード化され、従ってドキュメント内部スクリプト実行による安全な応答の対称コード化に使用される。

それに代えて又はそれに加えて、対称コード化の場合、送信者の認証はドキュメントに送信されてもよい。この際、標準フォーマットが非対称コード化をサポートする場合、応答は非対称で実行されても対称で実行されてもよい。対称コード化の場合、受信者側に別個のインフラストラクチャーは必要ない。

公知のシステムに基づいて、本発明によれば、電子メールメッセージがコード化コンポーネントによりコード化ドキュメントに変換され、このコード化ドキュメントが当該システムにより電子メール添付として送信されることが発案される。本発明によるこのシステムは、前述の本発明による方法の実行を可能にする。

有利な態様では、本発明に従う方法はアドレスレジスタを有し、これによりコード化コンポーネントは送信者及び／又は受信者固有に構成され、インフラストラクチャー全体がより安全になる。本発明に従うシステムの構成コンポーネントはアドレスレジスタにアクセスし、電子メールメッセージの受信者と通信するために既に合意したコード化コンポーネントのパスワードを再び獲得する。

このアドレスレジスタに基づいて、送信者の会社において一般に合意される方針が決定される。当該方針は、例えば個人的に特定の受信者アドレス又は特定されたドメインの受信者アドレスのためにコード化方法を決定する。それに代えて、コード化は、「サブジェクト」フィールドの制御シーケンスを用いて又は自動的に送られる電子メールメッセージの場合に電子メールメッセージのＸヘッダーにおいて送信者により定められてもよい。

次いで、本発明を実施例に関連して説明する。図面は、あまり詳細に示されていない社内ネットワークの送信者２とこの社内ネットワークの外側の受信者３の間での電子メールメッセージ１の交換を示す。

送信者２は、共通の電子メールクライアントの電子メールメッセージ１を彼のワークステーション４に書き、サブジェクトラインの始めにリマーク「｛crypt_pdf4711｝」を加え、電子メールメッセージ１を受信者３に送る。

社内ネットワークでは、着信及び発信電子メールメッセージは、「メールサーバー」として作動する本発明に従うシステム５により管理される。詳細に示されていないシステム５の処理コンポーネントは、制御シーケンスとしての「｛｝」と送信者２のコマンドとしてのキーワード「crypt_pdf」に基づいてサブジェクトラインのリマークを解釈し、キー６としての文字シーケンス「４７１１」によって電子メールメッセージ１をコード化する。

処理コンポーネントは電子メールメッセージ１の本体からテキストコンテンツを始めに抽出し、それをＰＤＦフォーマットでドキュメント７に書く。電子メールメッセージ１に添付された送信者２のＳ−ＭＩＭＥ認証と、やはり電子メールメッセージ１に添付されたＣＡＤ図面は、処理コンポーネントをアタッチメントとしてドキュメント７に加える。さらに、処理コンポーネントは、会社のあるウェルカムページをテキストコンテンツの後に、特定の回答ページを特定のテキストコンテンツの前にドキュメント７に加える。次いで、処理コンポーネントはキー６によりドキュメント７をコード化し、それを電子メール添付８として第２のコード化されていない電子メールメッセージ９に添付する。

第２電子メールメッセージ９は、第１電子メールメッセージ１からも抽出される送信者２と受信者３のアドレスを処理コンポーネントに与え、その本体に標準リマークを加える。それによりアタッチメントは送信者２の自動的にコード化されたメッセージを含み、インターネットを介して外部受信者３に第２電子メールメッセージ９を送る。さらに、処理コンポーネントはシステム５の確認・構成コンポーネントを介して、受信者３のためのキー６が場合によっては後の使用のためアドレスレジスタに記憶されることを決定する。

ところで、送信者２は彼の携帯電話１１を介して受信者３に電子メールメッセージ１について電話により告げ、キー６を彼に伝えている。受信者３は彼のＰＤＡ（携帯用情報機器）１２の電子メールクライアントで第２電子メールメッセージ９を受信し、彼のＰＤＡ１２のＰＤＦリーダーで電子メール添付８を開いて確認し、ＰＤＦリーダーのそれぞれの要求に応じてそのキーボードを介してキー６を入力し、デコードドキュメント７で電子メールメッセージ１を読む。電子メールメッセージ１に応答するために、受信者３は、本発明によるシステム５によりこの電子メールメッセージ１のために専用化されたウェブサイトに関するドキュメント７の付属ページに列挙された参照を選択し、このウェブサイトのウェブメールインターフェースで電子メールメッセージ１の送信者２に返信を書く。

ウェブサイトは、社内ネットワークにおける返信を別な電子メールメッセージ（図示せず）として送信者２に送る。さらに受信者３のために返信を記録するために、ウェブサイトはさらに当該返信を処理コンポーネントに転送する。処理コンポーネントは、受信者３のためにアドレスレジスタ１０からキー６を要求し、前述のように返信を別なコード化ドキュメントに変換し、それを電子メール添付８として受信者３に再び転送する。

従って、電子メールメッセージの安全な交換のために様々な伝達経路が表される。

電子メールメッセージ１が送信者２から処理コンポーネントに送信されると、当該処理コンポーネントは構成コンポーネントに基づいて電子メールメッセージ１が処理されるかされないか決定する。このために、構成コンポーネントはアドレスレジスタにアクセスし、送信者／受信者を確認する。次いで、電子メールメッセージ１をどのように処理するか、電子メールメッセージ１がいつ送信されるか決定され、電子メールメッセージ１はドキュメント７に転送される。これは安全な態様で電子メールメッセージ１に応答する可能性をもたらす。応答は、電子メールメッセージ１を確認するための安全なウェブサイトへのドキュメント固有リンク又はドキュメント内部スクリプト実行により実行される。電子メールメッセージ１が添付を有する場合、これらは作られたドキュメント７に添付として一体化されるか、それぞれのドキュメントフォーマットに別個に変換される。電子メールメッセージ１の添付が標準フォーマットで既に利用できるとき、このステップは省略され、これらの添付のためにコード化がすぐに開始される。次いで、送信されるべきドキュメントがコード化され（暗号、サイン、暗号及びサイン又は別なドキュメント固有権利の形態）、電子メール添付８として受信者３に送信される。

外部の通信パートナーから電子メールを受信すると、処理コンポーネントは、これが普通の電子メールメッセージであるか、処理コンポーネントにより先に処理された電子メールメッセージ１に対する安全な返信を構成する電子メールメッセージであるか決定する。着信電子メールメッセージが、先に電子メールメッセージ１から生成されたドキュメント７に対する安全な返信である場合、処理コンポーネントは、当該電子メールメッセージを、電子メールメッセージのための一般のセキュリティ方法に従いさらに処理される通常の電子メールメッセージに変換する。着信電子メールメッセージに添付された別なドキュメントは別な形式のドキュメント固有権利を有しうる。安全な返信は、ドキュメント７で与えられるリンクにより安全なウェブページを呼び出すことで実行される。それに代えて、返信はドキュメント７から直接実行され、そのためにドキュメント７は必要なメカニズムを与えてもよい。返信はドキュメント７から直接コード化され（暗号、サイン、暗号及びサイン又は別なドキュメント固有権利の形態）、受信者３に送られるか、コード化されたドキュメント７が生成され、メール添付８として送られる。ドキュメント７で与えられるリンクにより、受信者３は安全なウェブサイトに導かれ、そこで受信者は（認証が必要になる場合に）返信を直接書くことができる。ここでは、電子メールメッセージ１のテキストは維持される（メッセージヒストリー）。

一般に、送信する予定の電子メールメッセージ１は、デコード機能を備えた標準フォーマットを有するドキュメント７に変換される。コード化ドキュメント７は複合ドキュメントの形式で作られ、例えば、ドキュメント７自体は電子メールメッセージ１の特定のテキストを含み、ドキュメント添付は電子メールメッセージ１の全ての添付を含む。結局、単一のコード化ドキュメント７は第２電子メールメッセージ９の電子メール添付として送信される。

社内ネットワークの送信者２とこの社内ネットワークの外側の受信者３の間での電子メールメッセージ１の交換を示す。

符号の説明

１ 電子メールメッセージ
２ 送信者
３ 受信者
４ ワークステーション
５ システム
６ キー
７ ドキュメント
８ 電子メール添付
９ 電子メールメッセージ
１０ アドレスレジスタ
１１ 携帯電話
１２ ＰＤＡ

Claims (12)

1. 電子メールメッセージ（１）が始めにコード化され、次いで受信者（３）に送信される、電子メールメッセージ（１）を安全に交換する方法において、
   電子メールメッセージ（１）はコード化されたドキュメント（７）に変換され、当該ドキュメント（７）は電子メール添付（８）として受信者（３）に送信されることを特徴とする方法。
2. 電子メールメッセージ（１）はＰＤＦフォーマット又はマイクロソフトフォーマットのドキュメント（７）に変換されることを特徴とする請求項１に記載の方法。
3. 電子メールメッセージ（１）に応答するために、実行可能なプログラムコードがドキュメント（７）に組み込まれることを特徴とする請求項１又は２に記載の方法。
4. メタ情報がドキュメント（７）に組み込まれることを特徴とする請求項１〜３のいずれか一項に記載の方法。
5. 識別番号がドキュメント（７）に組み込まれることを特徴とする請求項１〜４のいずれか一項に記載の方法。
6. ドキュメント（７）がパスワードを用いてコード化されることを特徴とする請求項１〜５のいずれか一項に記載の方法。
7. 電子メールメッセージ（１）に応答するために、パスワードがドキュメント（７）に組み込まれることを特徴とする請求項１〜６のいずれか一項に記載の方法。
8. 電子メールメッセージ（１）に応答するために、認証がドキュメント（７）と共に送信されることを特徴とする請求項１〜７のいずれか一項に記載の方法。
9. 電子メールメッセージ（１）に応答するために構成されたウェブサイトへのリンクがドキュメント（７）と共に送信されることを特徴とする請求項１〜８のいずれか一項に記載の方法。
10. 電子メールメッセージ（１）がシステム（５）のコード化コンポーネントにより始めにコード化され、次いでシステム（５）により送信される、電子メールメッセージ（１）を安全に交換するシステム（５）において、
    電子メールメッセージ（１）はコード化コンポーネントによりコード化されたドキュメント（７）に変換され、当該ドキュメントは電子メール添付（８）としてシステム（５）により送信されることを特徴とするシステム（５）。
11. アドレスレジスタ（１０）を具備し、これによりコード化コンポーネントは送信者及び／又は受信者固有に構成されることを特徴とする請求項１０に記載のシステム（５）。
12. ウェブサイトを用いて、システム（５）により受信者（３）に送信される電子メールメッセージ（１）は受信者（３）により応答されることを特徴とする請求項１０又は１１に記載のシステム（５）。

Images