JP2010246061A - 転送管理システム - Google Patents

Abstract

【課題】メールを送信した後に、そのメールに含まれる情報(ヘッダ、ボディ)を転送、コピーまたは改ざんし、メールの元の送信者に無断で転送する行為を防止できるようにし、メールの転送履歴をメールの元の送信者が閲覧できるようにする。
【解決手段】メールを送信する際に、転送管理システムでメールを一意に特定するためのＩＤを発行・付与し、その情報を保存しておくことによって、第三者がそのメールに含まれる情報を用いてメールを送信する際に、第三者が送信したメールに含まれる情報と、転送管理システムで保存された情報との比較を行い、第三者が送信したメールに含まれる情報が転送、コピーまたは改ざんされている情報の可能性があるかを検知し、元のメールの送信者へ通知し、元のメールの送信者に無断でメールが転送されることを防止する。
【選択図】図２

Description

本発明は、ネットワークを介してメールを送受信するシステムにおいて、メールやメールを構成する情報の一部を転送する際の、情報の秘匿性を実現するメールの伝送方式に関する。

メールを送信する場合、メールの送信元は、ネットワークに接続されたユーザ端末を利用してメールを作成し、メーラ等を利用して指定した送信先にメールを送信する。ユーザ端末から送信されたメールは、複数のメールサーバを介して、送信先へメールを送信する。送信先へ届いたメールは、送信先でメールに含まれる情報(ヘッダー、本文及び添付ファイル等)を転送、もしくは情報を加工して転送することが可能である。

特開２００２−１８５４９２号にあるように、ネットワーク上でのメールの転送様式(転送先、転送内容等）をメールを受信したユーザが自由に設定する方法が開示されている。

特開２００２−１８５４９２号公報

メールを送信した後、そのメールを第三者が送信者に無断で転送したり、メールの情報をコピー、改ざんして送信することができるため、メールの元の送信者は、メールの情報の秘匿性を確保することができない。

本発明の転送管理システムでは、メールにメールを一意に識別するＩＤと本文を識別するＩＤを付与することによって、メール送信後の転送防止と転送に係わる管理を行う。

本発明の転送管理システムは、メールサーバと管理サーバ上にメールサーバ登録機能を備え、転送管理システムを備えたメールサーバがネットワークに接続した際に、メールサーバのドメイン情報の登録を行う。

本発明の転送管理システムは、メールサーバと管理サーバ上にメールサーバ生存確認機能を備え、登録されているメールサーバがネットワークに接続しているかの確認を行い、結果を管理する。

本発明の転送管理システムは、メールサーバと管理サーバ上にメール情報登録機能を備え、新規に作成されたメールを一意に特定するためのＩＤと、本文や添付ファイルの内容を識別するためのＩＤを発行し、メールに付与する。また、メールを一意に特定するためのＩＤ毎に、メールの送信及び転送履歴を閲覧するためのＷｅｂページを作成し、閲覧するためのパスワードを発行し、ユーザにＩＤ、パスワード、ＷｅｂページのＵＲＬをメールで通知する。

本発明の転送管理システムは、メールサーバと管理サーバ上に転送可能サーバ回避機能を備え、転送管理システムを備えていないメールサーバへの送信を防止する。

本発明の転送管理システムは、メールサーバと管理サーバ上に転送判定機能を備え、メールが転送されたものかを判定する。

本発明の転送管理システムは、メールサーバと管理サーバ上にボディ部転送判定機能を備え、メールの本文や添付ファイルをコピーや類似した内容を入力するなどの処理を行い、送信されたものかを判定する。

本発明の転送管理システムは、メールサーバと管理サーバ上にユーザ承認機能を備え、メールや、本文と添付ファイルが転送される可能性がある場合、元の送信者にメールが転送されることを通知し、転送の可否を元の送信者が判断する手段を提供することによって、元の送信者に無断でメールが転送されることを防止する。

本発明の転送管理システムは、メールサーバと管理サーバ上にメール履歴管理機能を備え、メールの送信及び転送履歴を管理し、メールを一意に特定するためのＩＤ毎に作成したメール送信及び転送履歴を閲覧するためのＷｅｂページを更新する。

本発明の転送管理システムは、管理サーバ上にメール履歴閲覧機能を備え、メールを一意に特定するためのＩＤを通知されたユーザが、メールの送信及び転送履歴を閲覧するためのＷｅｂページへのログインの管理とメール履歴画面の提供を行う。

メールが転送されたものであるかの判定を行うことで、メールが無断で転送されることを防止する。また、メールが転送された履歴の管理をすることができる。

本発明の実施形態に係わるシステム構成図の例である。 本実施形態におけるメールサーバ登録機能の流れ図の例である。 本実施形態におけるメールサーバ生存確認機能の流れ図の例である。 本実施形態におけるメール情報登録機能の流れ図の例である。 本実施形態における転送可能サーバ回避機能の流れ図の例である。 本実施形態における転送判定機能の流れ図の例である。 本実施形態における転送判定機能の流れ図の例である。 本実施形態におけるボディ部転送判定機能の流れ図の例である。 本実施形態におけるユーザ承認機能の流れ図の例である。 本実施形態におけるメール履歴管理機能の流れ図の例である。 本実施形態におけるメール履歴閲覧機能の流れ図の例である。 本実施形態におけるメールサーバ管理テーブルを表す図の例である。 本実施形態におけるメール管理テーブルを表す図の例である。 本実施形態におけるログイン画面を表す図の例である。 本実施形態におけるエラー画面を表す図の例である。 本実施形態におけるメール履歴閲覧画面を表す図の例である。 本実施形態における転送許可画面を表す図の例である。 本実施形態における転送確認メールを表す図の例である。 本実施形態における改ざん通知メールを表す図の例である。 本実施形態におけるメール履歴閲覧画面開設メールを表す図の例である。

以下、本発明の実施の形態を図面を用いて詳細に説明する。

図1は本発明の構成図を示す。

本発明は、メールで送信した内容が他者に転送されるのを事前に検知・記録し、通知する機能を有するシステムある。

本発明はメールを送信するユーザが操作するユーザ端末３００、ユーザ端末３００と同じドメインに属するメールサーバ１００、メールの転送を管理する管理サーバ２００がインターネット４００を介して接続している。

メールサーバ１００は、通信装置１０１、入力装置１０２、表示装置１０３、ＣＰＵ１０４、メモリ１０５のハードウェアを有し、メモリ１０５上にメールサーバ登録機能（メールサーバ）１１１、メールサーバ生存確認機能（メールサーバ）１１２、メール情報登録機能（メールサーバ）１１３、転送可能サーバ回避機能（メールサーバ）１１４、転送判定機能（メールサーバ）１１５、ボディ部転送判定機能（メールサーバ）１１６、ユーザ承認機能（メールサーバ）１１７、メール履歴管理機能（メールサーバ）１１８、メールを受信し端末に送信する機能で構成されている。

管理サーバ２００は、通信機能２０１、入力機能２０２、表示装置２０３、ＣＰＵ２０４、メモリ２０５のハードウェアを有し、メモリ２０５上にメールサーバ登録機能（管理サーバ）２１１、メールサーバ生存確認機能（管理サーバ）２１２、メール情報登録機能（管理サーバ）２１３、転送可能サーバ回避機能（管理サーバ）２１４、転送判定機能（管理サーバ）２１５、ボディ部転送判定機能（管理サーバ）２１６、ユーザ承認機能（管理サーバ）２１７、メール履歴管理機能（管理サーバ）２１８、メール履歴閲覧機能（管理サーバ）２１９から構成され、ハードディスクドライブ２２０を接続している。

ハードディスクドライブ２２０は、メールサーバ管理テーブル２２１とメール管理テーブル２２２を格納している。

ユーザ端末３００は、通信機能３０１、入力装置３０２、表示装置３０３、ＣＰＵ３０４、メモリ３０５のハードウェアを有し、メールの送受信に必要なメーラ３１１とメールサーバ１００及び管理者サーバ２００が提供するＷｅｂ画面へ接続するためのＷｅｂブラウザ３１２から構成される。

本発明の実施形態の動作について図面を参照して説明する。

図２はメールサーバ１００が有するメールサーバ登録機能（メールサーバ）１１１と管理サーバ２００が有するメールサーバ登録機能（管理サーバ）２１１の処理手順を示すフローチャートである。

処理を開始すると（ステップ１１００）、メールサーバ１００がネットワークに新規に接続し（ステップ１１０１）、メールサーバ１００のドメイン情報を管理サーバ２００に送信する（ステップ１１０２）。管理サーバ２００はメールサーバ１００が送信したドメイン情報を受信し、図１２に示すメールサーバ管理テーブル２１１のドメイン情報２１０１にドメイン情報と応答日時２１０２にメールサーバ１００の応答日時を格納し（ステップ１１０３）、処理を終了する（ステップ１１０４）。

図３はメールサーバ１００が有するメールサーバ生存確認機能（メールサーバ）１１２と管理サーバ２００が有するメールサーバ生存確認機能（管理サーバ）２１１の処理手順を示すフローチャートである。

処理を開始すると（ステップ１２００）、管理サーバ２００は定期的にメールサーバ管理テーブル２１１に登録されているメールサーバがネットワークに接続されているかを確認する（ステップ１２０１）。

管理サーバ２００はメールサーバ１００からの応答を待ち、応答がある場合（ステップ１２０２）は、メールサーバ１００からのドメイン情報を受信し（ステップ１２０４）、メールサーバ管理テーブル２１１の応答日時２１０２を更新する（ステップ１２０５）。

ステップ１２０２で、メールサーバ１００からの応答がなかった場合は、管理サーバ２００は、メールサーバ管理テーブル２１１を更新し、生存確認できなかったことをあらわすフラグをメールサーバ管理テーブル２１１の生存確認２１０３に書き込む（ステップ１２０３）。

図４はメールサーバ１００のメール情報登録機能（メールサーバ）１１３と管理サーバ２００のメール情報登録機能（管理サーバ）２１３の処理手順を示すフローチャートである。

処理を開始すると（ステップ１３００）、ユーザ端末３００にてユーザがメールを送信する（ステップ１３０１）。この際に、ユーザは送信したメールがドメイン外へ転送される行為を許可しない場合は、メーラ３１１でドメイン外転送禁止フラグをメールに付与する。メールサーバ１００はユーザ端末３００からメールを受信する（ステップ１３０２）。メールからヘッダー情報を抽出し、ヘッダー情報から識別ＩＤ、ボディ部識別、ドメイン外転送フラグを抽出する。また、ボディ部分から識別ＩＤ、ボディ部識別ＩＤ、ドメイン外転送禁止フラグを抽出する（ステップ１３０３）。

なお、識別ＩＤはメールを一意に特定するために管理サーバ２００が発行するＩＤである。ボディ部識別ＩＤはメールサーバ１００が発行するＩＤで、メールの本文の内容を管理サーバ２００が識別できるＩＤである。ドメイン外転送禁止フラグはユーザ端末３００のメーラ３１１を用いて、ユーザがメールに付与するフラグであり、ドメイン外へのメール転送を許可しない場合に付与する。これらはヘッダーとボディの両方に書き込まれ、ボディに書き込まれるＩＤは暗号化されたＩＤである。ただし、これらのＩＤは存在しない場合もある。

転送可能サーバ回避機能（１１４、２１４）で、送信先のドメインに属するメールサーバがメールの転送を検知する機能を有しているサーバかの判定を行い、送信先のメールサーバがメールの転送を検知する機能を有しているサーバの場合は、処理を抜け、転送判定機能（１１５、２１５）にうつる。

転送判定機能（１１５、２１５）では、メールが転送されたものであるかの判定を行い、メールが転送されたものでなく、新規に作成されたものである場合は、処理を抜け、ボディ部転送判定機能（１１６、２１６）にうつる。

ボディ部判定機能（１１６、２１６）では、メールの本文を転送したものであるかの判定を行い、メールの本文が転送されたものでなく、新規に作成されたものである場合は、処理を抜ける。

メールにドメイン外転送禁止フラグがあるかを確認し（ステップ１３０４）、ドメイン外転送禁止フラグがない場合は、メールのボディからメールの内容を判定することのできるボディ部識別ＩＤを作成する（ステップ１３０５）。管理サーバ２００に対し、ヘッダー情報とボディ部識別ＩＤを送信する（ステップ１３０６）。ステップ１３０４で、メールにドメイン外転送禁止フラグがある場合は、ステップ１３０６にうつる。

管理サーバ２００では、メールサーバ１００からの情報を受信する（ステップ１３０７）。受信した識別ＩＤが、図１３に示すメール管理テーブル２２２にあるかを判断し（ステップ１３０８）、識別ＩＤが存在する場合は、メールサーバ１００に通知し、メールサーバ１００では、送信先へメールを送信する（ステップ１３１４）。

ステップ１３０８で、メール管理テーブル２２２に識別ＩＤが存在しない場合は、ヘッダー情報からメールを一意に特定する識別ＩＤを作成し（ステップ１３０９）、識別ＩＤをメールサーバ１００に送信する（ステップ１３１０）。メールサーバ１００では管理サーバ２００から識別ＩＤを受信する（ステップ１３１１）。識別ＩＤ、ボディ部識別ＩＤ、ドメイン外転送禁止フラグをヘッダーに埋め込み（ステップ１３１２）、識別ＩＤ、ボディ部識別ＩＤ、ドメイン外転送禁止フラグを暗号化しボディ部分に埋め込む（ステップ１３１３）。送信先へメールを送信し（ステップ１３１４）、メール履歴管理機能（１１８、２１８）にてメールの送信履歴を管理する。

また、管理サーバ２００からメールサーバ１００へ識別ＩＤを送信（ステップ１３１０）した後、管理サーバ２００では、送信元のメールアドレスをメール管理テーブル２２２の送信元のメールアドレス２２０１へ、送信者のドメイン情報を送信者のドメイン情報２２０２へ、送信先のメールアドレスを送信先のメールアドレス２２０３へ、送信先のドメイン情報を送信先のドメイン情報２２０４へ、識別ＩＤを識別ＩＤ２２０５へ、ボディ部識別ＩＤをボディ部識別ＩＤ２２０６へ、新規に作成されたメールであることをあらわすフラグを新規メール２２０７へ、送信日時を送信日時２２０８に書き込む（ステップ１３１６）。

識別ＩＤ毎にパスワードを生成し（ステップ１３１７）、識別ＩＤ毎にメール管理テーブル２２２の内容が閲覧できる、図１６に示すメール履歴閲覧画面を作成する（ステップ１３１８）。ユーザ端末３００に、識別ＩＤ、パスワード、ＷｅｂページのＵＲＬを、図２０に示すメール履歴閲覧画面開設メールにて通知する（ステップ１３１９）。

ユーザ端末３００では、管理サーバ２００からのメールを受信し（ステップ１３２０）、処理を終了する（ステップ１３２１）。

図５はメールサーバ１００の転送可能サーバ回避機能(メールサーバ）１１４と管理サーバ２００の転送可能サーバ回避機能(管理サーバ）２１４の処理手順を示すフローチャートである。

処理を開始すると（ステップ１４００）、メールサーバ１００では送信先のドメイン情報を管理サーバ２００に送信する（ステップ１４０１）。管理サーバ２００では、送信先のドメイン情報を受信し（ステップ１４０２）、メールサーバ管理テーブル２１１に一致する情報があるか確認を行う（ステップ１４０３）。ドメイン情報が存在する、しないの判断を行い（ステップ１４０４）、存在しない場合は、ユーザ承認機能（１１７、２１７）に処理がうつる。ドメイン情報が存在する場合は、メールサーバに通知する（ステップ１４０５）。メールサーバ１００は管理サーバ２００から通知を受信し（ステップ１４０６）、処理を終了する（ステップ１４０７）。

図６および図７はメールサーバ１００の転送判定機能１１５と管理サーバ２００の転送判定機能２１５の処理手順を示すフローチャートである。

処理を開始すると（ステップ１５００）、メールサーバ１００では、メールにドメイン外転送禁止フラグが付与されているか判定する（ステップ１５０１）。ドメイン外転送禁止フラグがある場合は、メールの送信先がドメイン外かを判定し（ステップ１５０２）、ドメイン内に送信の場合は処理を終了する（ステップ１５０３）。

ステップ１５０１で、ドメイン外転送禁止フラグがない場合と、ステップ１５０２で送信先がドメイン外だった場合、ヘッダーとボディの両方もしくは片方に識別ＩＤが含まれているかの判定を行う（ステップ１５０４）。識別ＩＤがない場合は処理を終了する（ステップ１５０５）。

識別ＩＤがある場合は、管理サーバ２００に識別ＩＤとボディ部識別ＩＤを送信するが、ボディ部識別ＩＤがない場合は生成し、送信する（ステップ１５０６）。

管理サーバ２００ではメールサーバ１００から情報を受信し、識別ＩＤがメール管理テーブル２２２に存在するかの判定を行う（ステップ１５０７）。存在しない場合は、識別ＩＤが存在しないことをメールサーバ１００に通知する（ステップ１５０８）。メールサーバ１００では、管理サーバ２００からの情報を受信する（ステップ１５０９）。図１９に示す改ざん通知メールを送信する（ステップ１５１０）。ユーザ端末３００はメールサーバ１００からのメールを受信し（ステップ１５１１）、処理を終了する（ステップ１５１２）。

ステップ１５０７で識別ＩＤがメール管理テーブル２２２に１つあるいは複数存在していた場合は、ユーザ承認機能（１１７、２１７）へうつる。

図８はメールサーバ１００のボディ部転送判定機能１１７と管理サーバ２００のボディ部転送判定機能２１７の処理手順を示すフローチャートである。

処理を開始すると（ステップ１６００）、ドメイン外転送禁止フラグの有無を判定し（ステップ１６０１）、ある場合は、送信先がドメイン外かを判定する（ステップ１６０２）。ドメイン内への送信の場合は、処理を終了する（ステップ１６０３）。

ステップ１６０１でドメイン外転送禁止フラグがない場合と、ステップ１６０２でドメイン外への送信だった場合は、管理サーバ２００にボディ部識別ＩＤと送信元のメールアドレスを送信する（ステップ１６０４）。ボディ部識別ＩＤがない場合は、生成する。

管理サーバ２００では、メールサーバ１００から受信したボディ部識別ＩＤと、メール管理テーブル２２２に記録されたボディ部識別ＩＤが一致するか調査する（ステップ１６０５）。一致するか一致しないかを判断し（ステップ１６０６）、一致しない場合は処理を終了する（ステップ１６０７）。一致する場合は、ユーザに通知するためにユーザ承認機能（１１７、２１７）へうつる。

図９はメールサーバ１００のユーザ承認機能１１７と管理サーバ２００のユーザ承認機能２１７の処理手順を示すフローチャートである。

処理を開始すると（ステップ１７００）、管理サーバ２００では、転送される可能性のあるメールから、メール管理テーブル２２２で適合したＩＤ（識別ＩＤ、またはボディ部識別ＩＤ）をもち、かつ新規メール２２０７にフラグをもつ送信元のメールアドレスの情報をメールサーバ１００に通知する（ステップ１７０１）。

メールサーバ１００では、管理サーバから情報を受信する（ステップ１７０２）。ユーザ毎に転送を許可するかを選択し、図１７に示す転送許可画面を作成する（ステップ１７０３）。転送許可画面のＵＲＬを、図１８に示す転送確認メールにてユーザに通知する（ステップ１７０４）。

ユーザ端末３００はメールサーバ１００からメールを受信する（ステップ１７０５）。転送許可画面にアクセスし、転送を許可するかどうかの選択を行う（ステップ１７０６）。

メールサーバ１００ではユーザ端末から選択結果を受信し（ステップ１７０７）、転送を許可する場合は（ステップ１７０８）、メールの送信を行い（ステップ１７０９）、メール履歴管理機能（１１９）にうつる。

ステップ１７０８でメールの転送を許可しない場合は、転送しようとしたユーザの端末に送信できない旨のメールを送信し（ステップ１７１０）、処理を終了する（ステップ１７１１）。

図１０はメールサーバ１００のメール履歴管理機能１１８と管理サーバ２００のメール履歴管理機能２１８の処理手順を示すフローチャートである。

処理を開始すると（ステップ１８００）、メールサーバ１００は、メールの送信後、管理サーバ２００にヘッダー情報、識別ＩＤ、ボディ部識別ＩＤ、送信日時を送信する（ステップ１８０１）。管理サーバ２００はメールサーバ１００からの情報を受信し（ステップ１８０２）、識別ＩＤをキーにメール管理テーブル２２２の情報を更新する（ステップ１８０３）。次に対応するＷｅｂページの情報を更新し（ステップ１８０４）、処理を終了する（ステップ１８０５）。

図１１は管理サーバ２００のメール履歴閲覧機能２１９の処理手順を示すフローチャートである。

処理を開始すると（ステップ１９００）、ユーザ端末３００は管理サーバから通知されたＵＲＬにアクセスし（ステップ１９０１）、識別ＩＤとパスワードを、図１４に示すログイン画面に入力する（ステップ１９０２）。管理サーバ２００では、ユーザ端末３００からの情報を受信し（ステップ１９０３）、ログインを許可するか、許可しないかを判断する（ステップ１９０４）。許可する場合は、図１６に示すメール履歴閲覧画面を表示すし（ステップ１９０５）、処理を終了する（ステップ１９０６）。ステップ１９０４で許可しない場合は、図１５に示すエラー画面を表示し、再度ユーザに識別ＩＤ、パスワードの入力を求める（ステップ１９０７）。ユーザ端末では、表示されたエラー画面に従い（ステップ１９０８）、再度ステップ１９０１に戻る。

１００…メールサーバ、１０１…通信装置、１０２…入力装置、１０３…表示装置、１０４…ＣＰＵ、１０５…メモリ、１１１…メールサーバ登録機能(メールサーバ)、１１２…メールサーバ生存確認機能(メールサーバ)、１１３…メール情報登録機能(メールサーバ)、１１４…転送可能サーバ回避機能(メールサーバ)、１１５…転送判定機能(メールサーバ)、１１６…ボディ部転送判定機能(メールサーバ)、１１７…ユーザ承認機能(メールサーバ)、１１８…メール履歴管理機能(メールサーバ)、２００…管理サーバ、２０１…通信装置、２０２…入力装置、２０３…表示装置、２０４…ＣＰＵ、２０５…メモリ、２１１…メールサーバ登録機能（管理サーバ）、２１２…メールサーバ生存確認機能（管理サーバ）、２１３…メール情報登録機能（管理サーバ）、２１４…転送可能サーバ回避機能（管理サーバ）、２１５…転送判定機能（管理サーバ）、２１６…ボディ部転送判定機能（管理サーバ）、２１７…ユーザ承認機能（管理サーバ）、２１８…メール履歴管理機能（管理サーバ）、２１９…メール履歴閲覧機能（管理サーバ）、２２０…ハードディスクドライブ、２２１…メールサーバ管理テーブル、２２２…メール管理テーブル、３００…ユーザ端末、３０１…通信装置、３０２…入力装置、３０３…表示装置、３０４…ＣＰＵ、３０５…メモリ、３１１…メーラ、３１２…Ｗｅｂブラウザ、４００…ネットワーク。

Claims (8)

1. 転送管理システムに必要な機能を有するメールサーバがネットワークに接続した際に、メールサーバのドメイン情報を管理サーバに送信し、管理サーバは定期的に登録されたメールサーバの接続状況を確認することによって、ネットワーク上の転送管理システムに必要な機能を有するメールサーバの接続情報を管理するシステム。
2. メールを送信する際に、メールを一意に特定するためのＩＤを発行・付与し、ボディの情報（本文、添付ファイルなど）を特定するためのＩＤを発行・付与し、メールを特定するためのシステム。
3. メールに含まれる情報(ヘッダーおよびボディ)が、転送、コピーまたは改ざんされた場合に、元のメールの情報と、転送、コピーまたは改ざんされたメールの情報を比較し、転送、コピーまたは改ざんを検知するシステム。
4. メールを送信する際に、メールの送信者がドメイン外への転送を許可するかを判別するフラグをメールに付与することによって、ドメイン外への転送を防止するシステム。
5. メールに含まれる情報(ヘッダーおよびボディ)が、転送、コピーまたは改ざんされた可能性がある場合に、元のメールを送信した送信者に通知し、転送の可否を送信者が選択する手段を提供するシステム。
6. メールに含まれる情報(ヘッダーおよびボディ)を改ざんして送信しようとする場合に、改ざんを検知し、改ざんしたメールの送信を防止し、送信者に通知するシステム。
7. 元のメールの送信者が、メールに含まれる情報(ヘッダーおよびボディ)が、転送、コピーまたは改ざんされて送信された場合の履歴を閲覧する環境を、元のメールの送信者に提供するシステム。
8. メールのヘッダが改ざんされても、元のメールの送信者を特定するシステム。

Images