JP2009532970A5 - - Google Patents

Claims (16)

1. 受信者へ電子メールメッセージを送信するシステムであって、
   ネットワークへ接続される複数のネットワーク装置を有する前記ネットワークを有し、
   前記ネットワーク装置は、メール登録サーバと複数のユーザコンピュータを有し、
   複数の暗号化された電子メールメッセージの各々を暗号化するための暗号化データが暗号化されて、暗号化された暗号化データを形成しており、
   前記メール登録サーバが、対応する前記暗号化された電子メールメッセージの前記暗号化されたデータを復号化するために必要な、前記電子メールメッセージに関連した復号化データを記憶することが可能であり、
   少なくとも１つの前記ユーザコンピュータが、前記メール登録サーバと通信して、前記暗号化された暗号化データを、前記メール登録サーバにより記憶された、その暗号化された暗号化データに対応する前記復号化データを用いて復号化する、
   システム。
2. 前記メール登録サーバは、暗号化された電子メールメッセージと、その暗号化された電子メールメッセージの複数の受信者のリストとに関連づけられた、暗号化された暗号化データに対する復号化データを記憶し、
   暗号化された電子メールメッセージに対応する暗号化された暗号化データに対する復号化データへのアクセス要求の受信に応答して、前記メール登録サーバは、前記対応する暗号化された電子メールメッセージの前記複数の受信者の１人から前記要求が発信されたことを認証することが可能である、
   請求項１に記載のシステム。
3. 前記メール登録サーバは、前記要求の前記送信者に関連づけられた公開鍵を用いて、前記要求の前記送信者から提供されたデジタル署名を確かめることにより、前記対応する暗号化された電子メールメッセージの前記複数の受信者の１人から前記要求が発信されたことを認証することが可能である、
   請求項２に記載のシステム。
4. 前記メール登録サーバは、前記要求の前記送信者に関連づけられた識別情報を用いて、前記要求の前記送信者の前記公開鍵を算出することが可能である、
   請求項３に記載のシステム。
5. 前記識別情報は、前記要求の前記送信者の電子メールアドレスを有する、
   請求項４に記載のシステム。
6. 前記暗号化された電子メールメッセージは、
   前記受信者へのメッセージに対応した、セッション鍵を用いて対称的に暗号化された、暗号化されたメッセージデータと、
   前記受信者に関連づけられた公開鍵を用いて、非対称暗号化アルゴリズムによって暗号化された中間鍵に対応する、暗号化された中間鍵データとを有し、
   前記メール登録サーバに記憶された、暗号化された電子メールメッセージに対する前記復号化データは、中間鍵をセッション鍵に変換することを可能にする、
   前記請求項のいずれかに記載のシステム。
7. 前記中間鍵および前記復号化データは２進数であり、
   前記セッション鍵の復元は、前記中間鍵に対するビット毎の排他的論理和演算の実行を含み、
   前記復号化データは、前記セッション鍵の復元を可能にする、
   請求項６に記載のシステム。
8. 前記メール登録サーバは、電子メールメッセージに対する前記復号化データを、特定の時間より前に送信することを禁止することが可能である、
   前記請求項のいずれかに記載のシステム。
9. 暗号化された電子メールメッセージに関連づけられた復号化データへのアクセス要求の受信に応じて、前記メール登録サーバは、前記要求の前記送信者へ前記復号化データを送信することが可能である、
   前記請求項のいずれかに記載のシステム。
10. 電子メールメッセージの送信者に関連づけられたユーザコンピュータからの要求に応じて、前記メール登録サーバは、前記送信者に関連づけられた前記ユーザコンピュータへ暗号化データを送信することが可能であり、
    前記送信者に関連づけられた前記ユーザコンピュータは、受信した前記暗号化データを用いて前記電子メールメッセージを暗号化することが可能である、
    前記請求項のいずれかに記載のシステム。
11. 前記メール登録サーバは、前記暗号化データを、前記電子メールメッセージを復号化するための復号化データとして記憶することが可能である、
    請求項１０に記載のシステム。
12. 複数の暗号化された電子メールメッセージの各々に対する暗号化データに対応する暗号化された暗号化データに対して、前記暗号化された暗号化データを復号化するために必要な復号化データの対応するセットを記憶するよう設定されたデータ記憶部と、
    リモートネットワーク装置との通信を可能にできるネットワークインタフェースと、
    暗号化された電子メールメッセージを特定する、リモートネットワーク装置からの要求の受信を受けて、前記リモートネットワーク装置へ応答データを返信することが可能であるプロセッサとを有し、
    前記応答データは、前記要求によって特定された前記暗号化された電子メールメッセージに対応する前記復号化データによって決まる、
    請求項１ないし１１のいずれかに記載のシステムにおいて用いられる電子メール登録サーバ。
13. リモートネットワーク装置へデータを送信しリモートネットワーク装置からデータを受信することが可能であるネットワークインタフェースと、
    プロセッサとを有し、
    前記プロセッサは、前記ネットワーク装置による暗号化された電子メールメッセージの受信を受けて、前記暗号化された電子メールメッセージを特定する要求を、リモートメール登録サーバへ送信することが可能であり、
    また、前記プロセッサは、前記リモートメール登録サーバからの応答データの受信を受けて、前記受信した応答データを用いて、前記暗号化された電子メールメッセージに関連づけられた、暗号化された暗号化データを復号化することが可能である、
    ネットワーク装置。
14. ネットワークを通じて受信者へ電子メールメッセージを伝達する方法であって、
    前記ネットワークは前記ネットワークへ接続される複数のネットワーク装置を有し、
    前記ネットワーク装置はメール登録サーバおよび複数のユーザコンピュータを含み、
    複数の暗号化された電子メールメッセージの各々に対する、前記対応する暗号化された電子メールメッセージに関連づけられた前記暗号化されたデータを復号化するために必要な、前記電子メールメッセージに関連した復号化データを記憶する前記メール登録サーバと、
    暗号化された電子メールメッセージの受信を受けて、前記メール登録サーバにより記憶された前記対応する復号化データを用いて、前記暗号化された暗号化データを復号化するために前記メール登録サーバと通信するユーザコンピュータとを有する、
    通信方法。
15. ネットワーク装置を、請求項１２に記載のメール登録サーバとして設定する、コンピュータで実行可能な命令を記憶する、
    コンピュータプログラムプロダクト。
16. ネットワーク装置を、請求項１３に記載のネットワーク装置として設定する、コンピュータで実行可能な命令を記憶する、
    コンピュータプログラムプロダクト。