JP2014050057A - 電子メール監視装置、送信メールサーバ、電子メール監視方法およびプログラム - Google Patents
電子メール監視装置、送信メールサーバ、電子メール監視方法およびプログラム Download PDFInfo
- Publication number
- JP2014050057A JP2014050057A JP2012193748A JP2012193748A JP2014050057A JP 2014050057 A JP2014050057 A JP 2014050057A JP 2012193748 A JP2012193748 A JP 2012193748A JP 2012193748 A JP2012193748 A JP 2012193748A JP 2014050057 A JP2014050057 A JP 2014050057A
- Authority
- JP
- Japan
- Prior art keywords
- identification information
- communication terminal
- unit
- unique number
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 230000005540 biological transmission Effects 0.000 title claims abstract description 83
- 238000000034 method Methods 0.000 title claims description 84
- 238000012544 monitoring process Methods 0.000 title claims description 74
- 238000012806 monitoring device Methods 0.000 title claims description 9
- 238000004891 communication Methods 0.000 claims abstract description 186
- 238000004364 calculation method Methods 0.000 claims abstract description 86
- 238000012795 verification Methods 0.000 claims abstract description 68
- 238000000605 extraction Methods 0.000 claims abstract description 53
- 239000000284 extract Substances 0.000 claims abstract description 18
- 238000012545 processing Methods 0.000 claims description 15
- 230000006870 function Effects 0.000 description 9
- 238000010586 diagram Methods 0.000 description 8
- 238000004590 computer program Methods 0.000 description 1
- 238000007429 general method Methods 0.000 description 1
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q10/00—Administration; Management
- G06Q10/10—Office automation; Time management
- G06Q10/107—Computer-aided management of electronic mailing [e-mailing]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L51/00—User-to-user messaging in packet-switching networks, transmitted according to store-and-forward or real-time protocols, e.g. e-mail
- H04L51/21—Monitoring or handling of messages
- H04L51/212—Monitoring or handling of messages using filtering or selective blocking
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L51/00—User-to-user messaging in packet-switching networks, transmitted according to store-and-forward or real-time protocols, e.g. e-mail
- H04L51/21—Monitoring or handling of messages
- H04L51/222—Monitoring or handling of messages using geographical location information, e.g. messages transmitted or received in proximity of a certain spot or area
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L51/00—User-to-user messaging in packet-switching networks, transmitted according to store-and-forward or real-time protocols, e.g. e-mail
- H04L51/21—Monitoring or handling of messages
- H04L51/224—Monitoring or handling of messages providing notification on incoming messages, e.g. pushed notifications of received messages
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L51/00—User-to-user messaging in packet-switching networks, transmitted according to store-and-forward or real-time protocols, e.g. e-mail
- H04L51/21—Monitoring or handling of messages
- H04L51/234—Monitoring or handling of messages for tracking messages
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
- H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
- H04L63/1425—Traffic logging, e.g. anomaly detection
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
- H04L63/1441—Countermeasures against malicious traffic
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/2866—Architectures; Arrangements
- H04L67/30—Profiles
- H04L67/306—User profiles
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/50—Network services
- H04L67/535—Tracking the activity of the user
Abstract
【課題】迷惑メールの送信をより正確に検出する。
【解決手段】取得部１０１が取得した電子メールから、抽出部１０２が、利用者識別情報と通信端末識別情報とを抽出し、算出部１０３が、抽出した利用者識別情報ごとに、通信端末識別情報のユニーク数を算出し、検証部１０４が、算出した利用者識別情報ごとの通信端末識別情報のユニーク数が所定の閾値を超えたかどうかを判定した場合、通知部１０５が、所定の通知をあらかじめ設定された通知先へ行う。
【選択図】図２
【解決手段】取得部１０１が取得した電子メールから、抽出部１０２が、利用者識別情報と通信端末識別情報とを抽出し、算出部１０３が、抽出した利用者識別情報ごとに、通信端末識別情報のユニーク数を算出し、検証部１０４が、算出した利用者識別情報ごとの通信端末識別情報のユニーク数が所定の閾値を超えたかどうかを判定した場合、通知部１０５が、所定の通知をあらかじめ設定された通知先へ行う。
【選択図】図２
Description
本発明は、送信された電子メールを監視する電子メール監視装置、送信メールサーバ、電子メール監視方法およびプログラムに関する。
近年、悪意を持って他人の電子メールアドレスを使用し、電子メールの送信者（発信者）になりすまし、いわゆる迷惑メールを送信するという行為が問題となっている。迷惑メールは大量に送信されることが多く、それにより、通信回線が逼迫してしまうおそれもある。
このような迷惑メールの送信を減少させるために、同じ電子メールアドレスから１日あたりに送信できるメール数を制限する技術が考えられている（例えば、特許文献１参照。）。これにより、大量に送信される迷惑メールの送信を抑制することができる。
しかしながら、特許文献１に記載されたような技術においては、大量に送信された電子メールが正当な利用者から送信されたものであっても、その送信が抑制されてしまうという問題点がある。
本発明の目的は、上述した課題を解決する電子メール監視装置、送信メールサーバ、電子メール監視方法およびプログラムを提供することである。
本発明の電子メール監視装置は、
通信端末から送信された電子メールを取得する取得部と、
前記取得部が取得した電子メールから、該電子メールを送信した利用者を示す利用者識別情報と、該電子メールを送信した通信端末に付与された通信端末識別情報とを抽出する抽出部と、
単位時間において前記抽出部が抽出した利用者識別情報ごとに、前記通信端末識別情報のユニーク数を算出する算出部と、
前記算出部が算出した前記利用者識別情報ごとの前記通信端末識別情報のユニーク数が所定の第１の閾値を超えたかどうかを判定する検証部と、
前記検証部が、前記算出部が算出した前記利用者識別情報ごとの前記通信端末識別情報のユニーク数が前記第１の閾値を超えたと判定した場合、所定の第１の通知をあらかじめ設定された通知先へ行う通知部とを有する。
通信端末から送信された電子メールを取得する取得部と、
前記取得部が取得した電子メールから、該電子メールを送信した利用者を示す利用者識別情報と、該電子メールを送信した通信端末に付与された通信端末識別情報とを抽出する抽出部と、
単位時間において前記抽出部が抽出した利用者識別情報ごとに、前記通信端末識別情報のユニーク数を算出する算出部と、
前記算出部が算出した前記利用者識別情報ごとの前記通信端末識別情報のユニーク数が所定の第１の閾値を超えたかどうかを判定する検証部と、
前記検証部が、前記算出部が算出した前記利用者識別情報ごとの前記通信端末識別情報のユニーク数が前記第１の閾値を超えたと判定した場合、所定の第１の通知をあらかじめ設定された通知先へ行う通知部とを有する。
また、通信端末から送信された電子メールを取得する取得部と、
前記取得部が取得した電子メールから、該電子メールを送信した利用者を示す利用者識別情報と、該電子メールを送信した通信端末に付与された通信端末識別情報とを抽出する抽出部と、
単位時間において前記抽出部が抽出した利用者識別情報ごとに、前記通信端末識別情報に対応する国または地域のユニーク数を算出する算出部と、
前記算出部が算出した前記利用者識別情報ごとの前記国または地域のユニーク数が所定の第２の閾値を超えたかどうかを判定する検証部と、
前記検証部が、前記算出部が算出した前記利用者識別情報ごとの前記国または地域のユニーク数が前記第２の閾値を超えたと判定した場合、所定の第２の通知をあらかじめ設定された通知先へ行う通知部とを有する。
前記取得部が取得した電子メールから、該電子メールを送信した利用者を示す利用者識別情報と、該電子メールを送信した通信端末に付与された通信端末識別情報とを抽出する抽出部と、
単位時間において前記抽出部が抽出した利用者識別情報ごとに、前記通信端末識別情報に対応する国または地域のユニーク数を算出する算出部と、
前記算出部が算出した前記利用者識別情報ごとの前記国または地域のユニーク数が所定の第２の閾値を超えたかどうかを判定する検証部と、
前記検証部が、前記算出部が算出した前記利用者識別情報ごとの前記国または地域のユニーク数が前記第２の閾値を超えたと判定した場合、所定の第２の通知をあらかじめ設定された通知先へ行う通知部とを有する。
また、本発明の送信メールサーバは、
利用者を認証する認証部と、
前記認証を行うための認証情報を記憶する記憶部と、
前記認証部が前記記憶部に記憶された認証情報を用いて前記利用者の認証に成功した場合、通信端末から送信された電子メールを取得する取得部と、
前記認証情報から前記電子メールを送信した利用者を示す利用者識別情報を抽出し、前記取得部が取得した電子メールまたは前記通信端末との接続処理から該電子メールを送信した通信端末に付与された通信端末識別情報を抽出する抽出部と、
単位時間において前記抽出部が抽出した利用者識別情報ごとに、前記通信端末識別情報のユニーク数を算出する算出部と、
前記算出部が算出した前記利用者識別情報ごとの前記通信端末識別情報のユニーク数が所定の第１の閾値を超えたかどうかを判定する検証部と、
前記検証部が、前記算出部が算出した前記利用者識別情報ごとの前記通信端末識別情報のユニーク数が前記第１の閾値を超えたと判定した場合、所定の第１の通知をあらかじめ設定された通知先へ行う通知部とを有する。
利用者を認証する認証部と、
前記認証を行うための認証情報を記憶する記憶部と、
前記認証部が前記記憶部に記憶された認証情報を用いて前記利用者の認証に成功した場合、通信端末から送信された電子メールを取得する取得部と、
前記認証情報から前記電子メールを送信した利用者を示す利用者識別情報を抽出し、前記取得部が取得した電子メールまたは前記通信端末との接続処理から該電子メールを送信した通信端末に付与された通信端末識別情報を抽出する抽出部と、
単位時間において前記抽出部が抽出した利用者識別情報ごとに、前記通信端末識別情報のユニーク数を算出する算出部と、
前記算出部が算出した前記利用者識別情報ごとの前記通信端末識別情報のユニーク数が所定の第１の閾値を超えたかどうかを判定する検証部と、
前記検証部が、前記算出部が算出した前記利用者識別情報ごとの前記通信端末識別情報のユニーク数が前記第１の閾値を超えたと判定した場合、所定の第１の通知をあらかじめ設定された通知先へ行う通知部とを有する。
また、利用者を認証する認証部と、
前記認証を行うための認証情報を記憶する記憶部と、
前記認証部が前記記憶部に記憶された認証情報を用いて前記利用者の認証に成功した場合、通信端末から送信された電子メールを取得する取得部と、
前記認証情報から前記電子メールを送信した利用者を示す利用者識別情報を抽出し、前記取得部が取得した電子メールまたは前記通信端末との接続処理から該電子メールを送信した通信端末に付与された通信端末識別情報を抽出する抽出部と、
単位時間において前記抽出部が抽出した利用者識別情報ごとに、前記通信端末識別情報に対応する国または地域のユニーク数を算出する算出部と、
前記算出部が算出した前記利用者識別情報ごとの前記国または地域のユニーク数が所定の第２の閾値を超えたかどうかを判定する検証部と、
前記検証部が、前記算出部が算出した前記利用者識別情報ごとの前記国または地域のユニーク数が前記第２の閾値を超えたと判定した場合、所定の第２の通知をあらかじめ設定された通知先へ行う通知部とを有する。
前記認証を行うための認証情報を記憶する記憶部と、
前記認証部が前記記憶部に記憶された認証情報を用いて前記利用者の認証に成功した場合、通信端末から送信された電子メールを取得する取得部と、
前記認証情報から前記電子メールを送信した利用者を示す利用者識別情報を抽出し、前記取得部が取得した電子メールまたは前記通信端末との接続処理から該電子メールを送信した通信端末に付与された通信端末識別情報を抽出する抽出部と、
単位時間において前記抽出部が抽出した利用者識別情報ごとに、前記通信端末識別情報に対応する国または地域のユニーク数を算出する算出部と、
前記算出部が算出した前記利用者識別情報ごとの前記国または地域のユニーク数が所定の第２の閾値を超えたかどうかを判定する検証部と、
前記検証部が、前記算出部が算出した前記利用者識別情報ごとの前記国または地域のユニーク数が前記第２の閾値を超えたと判定した場合、所定の第２の通知をあらかじめ設定された通知先へ行う通知部とを有する。
また、本発明の電子メール監視方法は、
通信端末から送信された電子メールを監視する電子メール監視方法であって、
前記通信端末から送信された電子メールを取得する処理と、
前記取得した電子メールから、該電子メールを送信した利用者を示す利用者識別情報と、該電子メールを送信した通信端末に付与された通信端末識別情報とを抽出する処理と、
単位時間において前記抽出した利用者識別情報ごとに、前記通信端末識別情報のユニーク数を算出する処理と、
前記算出した前記利用者識別情報ごとの前記通信端末識別情報のユニーク数が所定の第１の閾値を超えたかどうかを判定する処理と、
前記算出した前記利用者識別情報ごとの前記通信端末識別情報のユニーク数が前記第１の閾値を超えたと判定した場合、所定の第１の通知をあらかじめ設定された通知先へ行う処理とを行う。
通信端末から送信された電子メールを監視する電子メール監視方法であって、
前記通信端末から送信された電子メールを取得する処理と、
前記取得した電子メールから、該電子メールを送信した利用者を示す利用者識別情報と、該電子メールを送信した通信端末に付与された通信端末識別情報とを抽出する処理と、
単位時間において前記抽出した利用者識別情報ごとに、前記通信端末識別情報のユニーク数を算出する処理と、
前記算出した前記利用者識別情報ごとの前記通信端末識別情報のユニーク数が所定の第１の閾値を超えたかどうかを判定する処理と、
前記算出した前記利用者識別情報ごとの前記通信端末識別情報のユニーク数が前記第１の閾値を超えたと判定した場合、所定の第１の通知をあらかじめ設定された通知先へ行う処理とを行う。
また、通信端末から送信された電子メールを監視する電子メール監視方法であって、
前記通信端末から送信された電子メールを取得する処理と、
前記取得した電子メールから、該電子メールを送信した利用者を示す利用者識別情報と、該電子メールを送信した通信端末に付与された通信端末識別情報とを抽出する処理と、
単位時間において前記抽出した利用者識別情報ごとに、前記通信端末識別情報に対応する国または地域のユニーク数を算出する処理と、
前記算出した前記利用者識別情報ごとの前記国または地域のユニーク数が所定の第２の閾値を超えたかどうかを判定する処理と、
前記算出した前記利用者識別情報ごとの前記国または地域のユニーク数が前記第２の閾値を超えたと判定した場合、所定の第２の通知をあらかじめ設定された通知先へ行う処理とを行う。
前記通信端末から送信された電子メールを取得する処理と、
前記取得した電子メールから、該電子メールを送信した利用者を示す利用者識別情報と、該電子メールを送信した通信端末に付与された通信端末識別情報とを抽出する処理と、
単位時間において前記抽出した利用者識別情報ごとに、前記通信端末識別情報に対応する国または地域のユニーク数を算出する処理と、
前記算出した前記利用者識別情報ごとの前記国または地域のユニーク数が所定の第２の閾値を超えたかどうかを判定する処理と、
前記算出した前記利用者識別情報ごとの前記国または地域のユニーク数が前記第２の閾値を超えたと判定した場合、所定の第２の通知をあらかじめ設定された通知先へ行う処理とを行う。
また、本発明のプログラムは、
コンピュータに実行させるためのプログラムであって、
通信端末から送信された電子メールを取得する手順と、
前記取得した電子メールから、該電子メールを送信した利用者を示す利用者識別情報と、該電子メールを送信した通信端末に付与された通信端末識別情報とを抽出する手順と、
単位時間において前記抽出した利用者識別情報ごとに、前記通信端末識別情報のユニーク数を算出する手順と、
前記算出した前記利用者識別情報ごとの前記通信端末識別情報のユニーク数が所定の第１の閾値を超えたかどうかを判定する手順と、
前記算出した前記利用者識別情報ごとの前記通信端末識別情報のユニーク数が前記第１の閾値を超えたと判定した場合、所定の第１の通知をあらかじめ設定された通知先へ行う手順とを実行させる。
コンピュータに実行させるためのプログラムであって、
通信端末から送信された電子メールを取得する手順と、
前記取得した電子メールから、該電子メールを送信した利用者を示す利用者識別情報と、該電子メールを送信した通信端末に付与された通信端末識別情報とを抽出する手順と、
単位時間において前記抽出した利用者識別情報ごとに、前記通信端末識別情報のユニーク数を算出する手順と、
前記算出した前記利用者識別情報ごとの前記通信端末識別情報のユニーク数が所定の第１の閾値を超えたかどうかを判定する手順と、
前記算出した前記利用者識別情報ごとの前記通信端末識別情報のユニーク数が前記第１の閾値を超えたと判定した場合、所定の第１の通知をあらかじめ設定された通知先へ行う手順とを実行させる。
また、コンピュータに実行させるためのプログラムであって、
通信端末から送信された電子メールを取得する手順と、
前記取得した電子メールから、該電子メールを送信した利用者を示す利用者識別情報と、該電子メールを送信した通信端末に付与された通信端末識別情報とを抽出する手順と、
単位時間において前記抽出した利用者識別情報ごとに、前記通信端末識別情報に対応する国または地域のユニーク数を算出する手順と、
前記算出した前記利用者識別情報ごとの前記国または地域のユニーク数が所定の第２の閾値を超えたかどうかを判定する手順と、
前記算出した前記利用者識別情報ごとの前記国または地域のユニーク数が前記第２の閾値を超えたと判定した場合、所定の第２の通知をあらかじめ設定された通知先へ行う手順とを実行させる。
通信端末から送信された電子メールを取得する手順と、
前記取得した電子メールから、該電子メールを送信した利用者を示す利用者識別情報と、該電子メールを送信した通信端末に付与された通信端末識別情報とを抽出する手順と、
単位時間において前記抽出した利用者識別情報ごとに、前記通信端末識別情報に対応する国または地域のユニーク数を算出する手順と、
前記算出した前記利用者識別情報ごとの前記国または地域のユニーク数が所定の第２の閾値を超えたかどうかを判定する手順と、
前記算出した前記利用者識別情報ごとの前記国または地域のユニーク数が前記第２の閾値を超えたと判定した場合、所定の第２の通知をあらかじめ設定された通知先へ行う手順とを実行させる。
以上説明したように、本発明においては、迷惑メールの送信をより正確に検出することができる。
以下に、本発明の実施の形態について図面を参照して説明する。
（第１の実施の形態）
図１は、本発明の電子メール監視装置を有する通信システムの実施の一形態を示す図である。
（第１の実施の形態）
図１は、本発明の電子メール監視装置を有する通信システムの実施の一形態を示す図である。
本形態は図１に示すように、本発明の電子メール監視装置１００と、送信メールサーバ２００と、受信メールサーバ３００と、管理者端末４００と、通信端末５００−１〜５００−ｎ（ｎは、整数）とから構成されている。
電子メール監視装置１００は、通信端末５００−１〜５００−ｎから送信された電子メールを監視する。
図２は、図１に示した電子メール監視装置１００の内部構成の一例を示す図である。
図１に示した電子メール監視装置１００には図２に示すように、取得部１０１と、抽出部１０２と、算出部１０３と、検証部１０４と、通知部１０５と、送信制御部１０６と、記憶部１０７とが設けられている。
取得部１０１は、通信端末５００−１〜５００−ｎから送信メールサーバ２００を介して受信メールサーバ３００へ送信された電子メールを取得する。
抽出部１０２は、取得部１０１が取得した電子メールから、その電子メールを送信した利用者を示す送信元の電子メールアドレス等の利用者識別情報と、その電子メールを送信した通信端末に付与されたＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）アドレス等の通信端末識別情報とを抽出する。これらの情報は、一般的に取得部１０１が取得した電子メールのヘッダに含まれている。また、抽出部１０２は、抽出した利用者識別情報と通信端末識別情報とを日時情報と対応付けて記憶部１０７に書き込む。
算出部１０３は、抽出部１０２が抽出した電子メールアドレスごとに、ＩＰアドレスのユニーク数（互いに異なるＩＰアドレスの数）を算出する。ここで、算出部１０３は、あらかじめ設定された単位時間（例えば、１分間や１時間等）において、取得部１０１が取得した電子メールのＩＰアドレスのユニーク数を算出する。また、算出部１０３は、算出したＩＰアドレスのユニーク数を検証部１０４へ出力する。
検証部１０４は、算出部１０３から出力されてきたＩＰアドレスのユニーク数と、あらかじめ設定されている閾値（第１の閾値）とを比較し、ＩＰアドレスのユニーク数がその第１の閾値を超えたかどうかを判定する。この第１の閾値は、記憶部１０７に記憶されている。また、検証部１０４は、判定の結果を通知部１０５および送信制御部１０６へ通知する。
通知部１０５は、検証部１０４からの通知が、ＩＰアドレスのユニーク数が第１の閾値を超えたことを示すものである場合、所定の通知（第１の通知）をあらかじめ設定された通知先である管理者端末４００へ行う。この通知には、ＩＰアドレスのユニーク数が第１の閾値を超えた電子メールのメールアドレスが含まれ、さらにそのＩＰアドレスと日時情報とが含まれるものであっても良い。
送信制御部１０６は、検証部１０４からの通知が、ＩＰアドレスのユニーク数が第１の閾値を超えたことを示すものである場合、ＩＰアドレスのユニーク数が第１の閾値を超えた電子メールのメールアドレスを発信元とする電子メールの送信を停止する。また、送信制御部１０６は、検証部１０４からの通知が、ＩＰアドレスのユニーク数が第１の閾値を超えてはいないことを示すものである場合、その電子メールのメールアドレスを発信元とする電子メールを、受信メールサーバ３００へ送信する。
記憶部１０７は、抽出部１０２によって書き込まれた利用者識別情報と通信端末識別情報とを日時情報と対応付けて記憶する。
図３は、図２に示した記憶部１０７に記憶された対応付けの一例を示す図である。
図２に示した記憶部１０７には図３に示すように、電子メールの送信元の利用者識別情報であるメールアドレスと、電子メールの送信元の通信端末識別情報であるＩＰアドレスと、日時情報とが対応付けられて記憶されている。さらに、その電子メールの宛先数もこれらの情報と対応付けられていても良い。図３に示すように、互いに同じメールアドレスから送信されたにもかかわらず、ＩＰアドレスが互いに異なる電子メールが存在する。また、日時情報は、送信メールサーバ２００が電子メールを受信した日時、送信メールサーバ２００が電子メールを送信した日時、取得部１０１が電子メールを取得した日時や、記憶部１０７が対応付けを記憶した日時等を示すものである。
また、取得部１０１が、メールアドレスに対応する会員ＩＤを送信メールサーバ２００から取得して、記憶部１０７が、会員ＩＤとＩＰアドレスと日時情報とを対応付けて記憶するものであっても良い。
図４は、図２に示した記憶部１０７に記憶された対応付けの他の例を示す図である。
図２に示した記憶部１０７には図４に示すように、電子メールの送信元の利用者識別情報である会員ＩＤと、電子メールの送信元の通信端末識別情報であるＩＰアドレスと、日時情報とが対応付けられて記憶されている。さらに、その電子メールの宛先数もこれらの情報と対応付けられていても良い。
なお、この会員ＩＤは、取得部１０１が送信メールサーバ２００から取得するものではなく、メールアドレスに対応する会員ＩＤがあらかじめ登録されており、その会員ＩＤがメールアドレスと対応付けて、記憶部１０７が記憶しているものであっても良い。
送信メールサーバ２００は、接続してきた通信端末５００−１〜５００−ｎを利用する利用者の認証を行う。このとき、送信メールサーバ２００は、あらかじめ設定されている利用者の電子メールアドレスまたは会員ＩＤ（会員識別情報）と、パスワードとの認証情報を用いて、利用者の認証を行う。また、送信メールサーバ２００は、認証に成功した場合、通信端末５００−１〜５００−ｎから送信されてきた電子メールを電子メール監視装置１００へ送信する。なお、図１においては、送信メールサーバ２００が１台である場合を例に挙げて示しているが、複数台設けられていても良い。
受信メールサーバ３００は、通信端末５００−１〜５００−ｎから送信メールサーバ２００および電子メール監視装置１００を介して送信されてきた電子メールを、電子メールのヘッダに含まれる宛先情報が示す宛先へ送信する。
管理者端末４００は、電子メール監視装置１００を管理する管理者が操作する通信装置である。管理者端末４００には、ディスプレイやスピーカ等の出力部が具備されており、通知部１０５からの通知を出力部から出力することができる。これにより、管理者が通知部１０５からの通知を認識することができる。
通信端末５００−１〜５００−ｎは、利用者が操作し、電子メールを送信できる通信装置である。また、通信端末５００−１〜５００−ｎは、正当な利用者が操作する場合もあるし、上述したような迷惑メールを送信しようとする悪意を持った利用者が操作する場合もある。
以下に、図１に示した電子メール監視装置１００における電子メール監視方法について説明する。
図５は、図１に示した電子メール監視装置１００における電子メール監視方法の一例を説明するためのフローチャートである。
まず、通信端末５００−１〜５００−ｎから送信された電子メールを、送信メールサーバ２００を介して電子メール監視装置１００が受信すると、受信した電子メールを取得部１０１が取得する（ステップＳ１）。続いて、抽出部１０２が、取得部１０１が取得した電子メールから送信元のメールアドレスと、送信元のＩＰアドレスとを抽出する（ステップＳ２）。抽出部１０２は、抽出したメールアドレスとＩＰアドレスとを、日時情報と対応付けて記憶部１０７に書き込む。
算出部１０３が、単位時間毎に、記憶部１０７を参照し、その単位時間において抽出部１０２が抽出したＩＰアドレスのユニーク数をメールアドレスごとに算出する（ステップＳ３）。続いて、検証部１０４が、算出部１０３が算出したメールアドレスごとのＩＰアドレスのユニーク数が、あらかじめ設定されている第１の閾値を超えたかどうかを判定する（ステップＳ４）。
例えば、抽出部１０２が記憶部１０７に書き込んだ対応付けが図３に示したようなものであり、単位時間を５秒間（ここでは、２０１２年７月１日１０時１分２５秒から３０秒までの５秒間）とした場合、算出部１０３は、メールアドレス「ａａａ＠ｍａｉｌ．＊＊＊．ｊｐ」についてのＩＰアドレスのユニーク数は「４」であると算出する。また、算出部１０３は、メールアドレス「ｂｂｂ＠ｍａｉｌ．＊＊＊．ｊｐ」についてのＩＰアドレスのユニーク数は「２」であると算出する。そして、第１の閾値が「３」である場合、検証部１０４は、メールアドレス「ａａａ＠ｍａｉｌ．＊＊＊．ｊｐ」についてのＩＰアドレスのユニーク数は、第１の閾値を超えていると判定する。また、検証部１０４は、メールアドレス「ｂｂｂ＠ｍａｉｌ．＊＊＊．ｊｐ」についてのＩＰアドレスのユニーク数は、第１の閾値を超えていないと判定する。
検証部１０４が、算出部１０３が算出したメールアドレスごとのＩＰアドレスのユニーク数が第１の閾値を超えたと判定した場合、通知部１０５は、迷惑メール（なりすましメール）が送信されたおそれがある旨を示す通知（第１の通知）を通知先である管理者端末４００へ行う（ステップＳ５）。この通知には、該当する送信元のメールアドレスが含まれる。さらに、この通知に送信元のＩＰアドレスや日時情報が含まれるものであっても良い。
また、検証部１０４が、算出部１０３が算出したメールアドレスごとのＩＰアドレスのユニーク数が第１の閾値を超えたと判定した場合、送信制御部１０６が、該当するメールアドレスから送信されてきた電子メールの送信を停止させるものであっても良い（ステップＳ６）。一方、検証部１０４が、算出部１０３が算出したメールアドレスごとのＩＰアドレスのユニーク数が第１の閾値を超えていないと判定した場合は、送信制御部１０６は、該当するメールアドレスから送信されてきた電子メールの送信を行う（ステップＳ７）。
通信端末５００−１〜５００−ｎが固定のＰＣ（パソコン）等である通信や、通信端末５００−１〜５００−ｎから会員ＩＤおよびパスワードを用いてサーバに接続（ログイン）して行うデータ通信の場合、通信端末５００−１〜５００−ｎに付与されるＩＰアドレスは半固定となる。そのため、複数の電子メールの送信元のメールアドレスが同じであってもＩＰアドレスが互いに異なるものであれば、他人が当該メールアドレスを悪用した可能性が高くなる。さらに、その電子メールの送信頻度（単位時間内の送信数）が高いものであれば、それらの電子メールが迷惑メール（なりすましメール）である可能性が高いと判定できる。これらの性質を用いて、上述したような処理を行うことで、迷惑メール（なりすましメール）の特定を容易に行うことができる。
また、上述したように、迷惑メール（なりすましメール）の判定基準をＩＰアドレスのユニーク数とすることだけではなく、送信元の国を加えるものであっても良い。一般に、ＩＰアドレスは国ごとにその使用可能な範囲が決められている。つまり、ＩＰアドレスの所定のビットを参照すれば、そのＩＰアドレスがどこの国で使用されたものあるかを判定することができる。このＩＰアドレスの範囲と、国を示す情報（国識別子）とを対応付けて国情報として記憶部１０７に記憶しておき、検証部１０４がその国情報に基づいて、送信されてきた電子メールが迷惑メール（なりすましメール）であるおそれがあるかどうかを判定するものであっても良い。
図６は、図２に示した記憶部１０７に記憶された国情報の一例を示す図である。
図２に示した記憶部１０７には図６に示すように、ＩＰアドレスの範囲と国識別子とが対応付けられて記憶されている。この国に対応するＩＰアドレスの範囲は、全世界であらかじめ決められているものである。また、国識別子は、国を識別できるものであれば良く、国ごとにあらかじめ設定された国番号のようなものであっても良い。
以下に、図１に示した電子メール監視装置１００における国情報を用いた電子メール監視方法について説明する。
図７は、図１に示した電子メール監視装置１００における国情報を用いた電子メール監視方法の一例を説明するためのフローチャートである。
まず、通信端末５００−１〜５００−ｎから送信された電子メールを、送信メールサーバ２００を介して電子メール監視装置１００が受信すると、受信した電子メールを取得部１０１が取得する（ステップＳ１１）。続いて、抽出部１０２が、取得部１０１が取得した電子メールから送信元のメールアドレスと、送信元のＩＰアドレスとを抽出する（ステップＳ１２）。抽出部１０２は、抽出したメールアドレスとＩＰアドレスとを、日時情報と対応付けて記憶部１０７に書き込む。
すると、算出部１０３が、単位時間において抽出部１０２が抽出したＩＰアドレスのユニーク数をメールアドレスごとに算出する（ステップＳ１３）。続いて、検証部１０４が、算出部１０３が算出したメールアドレスごとのＩＰアドレスのユニーク数が、あらかじめ設定されている第１の閾値を超えたかどうかを判定する（ステップＳ１４）。
検証部１０４が、算出部１０３が算出したメールアドレスごとのＩＰアドレスのユニーク数が第１の閾値を超えたと判定した場合、算出部１０３は、単位時間において抽出部１０２が抽出したメールアドレスに対応するＩＰアドレスと記憶部１０７に記憶されている国情報とに基づいて、そのＩＰアドレスに対応する国情報を抽出し、単位時間における送信元の国のユニーク数をメールアドレスごとに算出する（ステップＳ１５）。続いて、検証部１０４が、算出部１０３が算出したメールアドレスごとの国のユニーク数が、あらかじめ設定されている第２の閾値を超えたかどうかを判定する（ステップＳ１６）。
検証部１０４が、算出部１０３が算出したメールアドレスごとの国のユニーク数が第２の閾値を超えたと判定した場合、通知部１０５は、迷惑メール（なりすましメール）が送信されたおそれがある旨を示す通知（第２の通知）を通知先である管理者端末４００へ行う（ステップＳ１７）。この通知には、該当する送信元のメールアドレスが含まれる。さらに、この通知に送信元のＩＰアドレスや日時情報、国名が含まれるものであっても良い。
例えば、第１の閾値が「５」、第２の閾値が「３」とし、メールアドレス「ａａａ＠ｍａｉｌ．＊＊＊．ｊｐ」から単位時間内に送信された電子メールのＩＰアドレスが、「１３３．＊＊＊．＊＊＊．０１０（ＪＰ）」であるものが２件、「１３３．＊＊＊．＊＊＊．０１２（ＪＰ）」であるものが１件、「１３４．＊＊＊．＊＊＊．０２３（ＤＥ）」であるものが１件、「１３４．＊＊＊．＊＊＊．０２４（ＤＥ）」であるものが１件、「１３５．＊＊＊．＊＊＊．００９（ＵＳ）」であるものが２件、「１３９．＊＊＊．＊＊＊．１２３（ＤＥ）」であるものが１件である場合を考える。この場合、ＩＰアドレスのユニーク数は「６」となり、国のユニーク数は「４」となるため、通知部１０５は通知を行う。また、例えば、メールアドレス「ｂｂｂ＠ｍａｉｌ．＊＊＊．ｊｐ」から単位時間内に送信された電子メールのＩＰアドレスが、「１３３．＊＊＊．＊＊＊．０１４（ＪＰ）」であるものが２件、「１３３．＊＊＊．＊＊＊．０１８（ＪＰ）」であるものが１件、「１３３．＊＊＊．＊＊＊．０１５（ＪＰ）」であるものが２件、「１３３．＊＊＊．＊＊＊．０２４（ＪＰ）」であるものが１件、「１３３．＊＊＊．＊＊＊．０３３（ＪＰ）」であるものが２件、「１３３．＊＊＊．＊＊＊．１２３（ＪＰ）」であるものが１件である場合を考える。この場合、ＩＰアドレスのユニーク数は「６」となり、国のユニーク数は「１」となるため、通知部１０５は通知を行わない。
また、検証部１０４が、算出部１０３が算出したメールアドレスごとの国のユニーク数が第２の閾値を超えたと判定した場合、送信制御部１０６が、該当するメールアドレスから送信されてきた電子メールの送信を停止させるものであっても良い（ステップＳ１８）。
一方、検証部１０４が、算出部１０３が算出したメールアドレスごとのＩＰアドレスのユニーク数が第１の閾値を超えていないと判定した場合、または算出部１０３が算出したメールアドレスごとの国のユニーク数が第２の閾値を超えていないと判定した場合は、送信制御部１０６は、該当するメールアドレスから送信されてきた電子メールの送信を行う（ステップＳ１９）。
なお、ステップＳ１２の処理の後、抽出部１０２が、抽出したメールアドレスとＩＰアドレスとを、日時情報と対応付けて記憶部１０７に書き込みした後に、ステップＳ１３およびＳ１４の処理を行わず、ステップＳ１５にて、算出部１０３が、単位時間において抽出部１０２が抽出したメールアドレスに対応するＩＰアドレスと記憶部１０７に記憶されている国情報とに基づいて、そのＩＰアドレスに対応する国情報を抽出し、単位時間における送信元の国のユニーク数をメールアドレスごとに算出するものであっても良い。このようにすることで、検証部１０４が、メールアドレスごとの送信元のＩＰアドレスのユニーク数が第１の閾値を超えていない場合であっても、メールアドレスごとの送信元の国のユニーク数が第２の閾値を超えているか否か判定できる。
このように、ＩＰアドレスのユニーク数に加えて、国のユニーク数を判定基準とすることで、迷惑メール（なりすましメール）の特定精度を向上させることができる。つまり、短時間の間に複数の国から電子メールを送信することは困難であるから、単位時間を短く設定し、ＩＰアドレスの属する範囲に基づいて送信元の国を判定することで、所定の数以上の国から送信された電子メールが迷惑メール（なりすましメール）である可能性が高いと判定できる。
なお、上述した例では、利用者識別情報としてメールアドレスを用いた場合を例に挙げて説明したが、利用者識別情報として取得部１０１がメールアドレスをキーにして送信メールサーバ２００から取得した会員ＩＤを用いるものであっても良い。
また、迷惑メール（なりすましメール）の判定基準として、送信元の国だけではなく、送信元のＩＰアドレスに基づいて送信元の地域（例えば、関東地方やアジア地域等）を特定できる場合は、その地域を用いても良い。
（第２の実施の形態）
上述した電子メール監視装置１００の機能を送信メールサーバ２００が具備するものであっても良い。
（第２の実施の形態）
上述した電子メール監視装置１００の機能を送信メールサーバ２００が具備するものであっても良い。
図８は、本発明の送信メールサーバを有する通信システムの実施の一形態を示す図である。
本形態は図８に示すように、本発明の送信メールサーバ２１０と、受信メールサーバ３００と、管理者端末４００と、通信端末５００−１〜５００−ｎ（ｎは、整数）とから構成されている。
受信メールサーバ３００、管理者端末４００および通信端末５００−１〜５００−ｎはそれぞれ、図１に示したものと同じである。
送信メールサーバ２１０は、図１に示した送信メールサーバ２００が具備する機能と電子メール監視装置１００が具備する機能とを兼ね備えた通信装置である。
図９は、図８に示した送信メールサーバ２１０の内部構成の一例を示す図である。
図８に示した送信メールサーバ２１０には図９に示すように、取得部２０１と、抽出部２０２と、算出部２０３と、検証部２０４と、通知部２０５と、送信制御部２０６と、記憶部２０７と、認証部２０８とが設けられている。なお、図９には、図８に示した送信メールサーバ２１０に設けられた構成要素のうち、本実施の形態に関わる主要な構成要素の一例を示す。
抽出部２０２は、図２に示した抽出部１０２と同じ機能を具備する。
算出部２０３は、図２に示した算出部１０３と同じ機能を具備する。
検証部２０４は、図２に示した検証部１０４と同じ機能を具備する。
通知部２０５は、図２に示した通知部１０５と同じ機能を具備する。
送信制御部２０６は、図２に示した送信制御部１０６と同じ機能を具備する。
認証部２０８は、通信端末５００−１〜５００−ｎを操作している利用者を認証する。このとき、認証部２０８は、通信端末５００−１〜５００−ｎから送信されてきた認証情報と記憶部２０７に記憶されている認証情報とを照合して、利用者の認証を行う。この認証情報は、利用者のメールアドレスや会員ＩＤといった利用者識別情報およびパスワードである。また、具体的な認証方法は、一般的なものと同じで良い。
記憶部２０７は、図２に示した記憶部１０７が記憶している情報に加えて、通信端末５００−１〜５００−ｎを操作している利用者を認証するための認証情報を記憶する。
図１０は、図９に示した記憶部２０７に記憶されている認証情報の一例を示す図である。
図９に示した記憶部２０７には図１０に示すように、認証情報として、メールアドレスと会員ＩＤとパスワードとが記憶されている。これらは、あらかじめ記憶されているものである。
取得部２０１は、認証部２０８が記憶部２０７に記憶された認証情報を用いて利用者の認証に成功した場合、通信端末５００−１〜５００−ｎから送信された電子メールを取得する。
以下に、図８に示した送信メールサーバ２１０における電子メール監視方法について説明する。
図１１は、図８に示した送信メールサーバ２１０における電子メール監視方法の一例を説明するためのフローチャートである。
まず、通信端末５００−１〜５００−ｎから認証情報（会員ＩＤまたはメールアドレスおよびパスワード）が送信されてくると、認証部２０８は、送信されてきた認証情報と記憶部２０７にあらかじめ記憶されている認証情報とを照合することで、利用者の認証を行う（ステップＳ２１）。
認証部２０８が認証に成功した場合、通信端末５００−１〜５００−ｎから送信された電子メールを、送信メールサーバ２１０が受信する。受信した電子メールを取得部２０１が取得する（ステップＳ２２）。続いて、抽出部２０２が、取得部２０１が取得した電子メール、または、通信端末５００−１〜５００−ｎとの接続処理（例えば、ＳＭＴＰセッション）から、送信元のＩＰアドレスを抽出する（ステップＳ２３）。抽出部２０２は、抽出したＩＰアドレスと、認証部２０８が認証に用いたメールアドレスまたは会員ＩＤ（以下、会員ＩＤを例に挙げて記載）とを、日時情報と対応付けて記憶部２０７に書き込む（例えば、図４に示した対応付け）。この日時情報は、送信メールサーバ２１０が電子メールを受信した日時、送信メールサーバ２１０が電子メールを送信した日時、取得部２０１が電子メールを取得した日時や、記憶部２０７が対応付けを記憶した日時等を示すものである。
すると、算出部２０３が、単位時間において抽出部２０２が抽出したＩＰアドレスのユニーク数を会員ＩＤごとに算出する（ステップＳ２４）。続いて、検証部２０４が、算出部２０３が算出した会員ＩＤごとのＩＰアドレスのユニーク数が、あらかじめ設定されている第１の閾値を超えたかどうかを判定する（ステップＳ２５）。
検証部２０４が、算出部２０３が算出した会員ＩＤごとのＩＰアドレスのユニーク数が第１の閾値を超えたと判定した場合、通知部２０５は、迷惑メール（なりすましメール）が送信されたおそれがある旨を示す通知（第１の通知）を通知先である管理者端末４００へ行う（ステップＳ２６）。この通知には、該当する送信元のメールアドレスが含まれる。さらに、この通知に送信元のＩＰアドレスや日時情報が含まれるものであっても良い。
また、検証部２０４が、算出部２０３が算出した会員ＩＤごとのＩＰアドレスのユニーク数が第１の閾値を超えたと判定した場合、送信制御部２０６が、該当する会員ＩＤに対応するメールアドレスから送信されてきた電子メールの送信を停止させるものであっても良い（ステップＳ２７）。一方、検証部２０４が、算出部２０３が算出した会員ＩＤごとのＩＰアドレスのユニーク数が第１の閾値を超えていないと判定した場合は、送信制御部２０６は、該当する会員ＩＤに対応するメールアドレスから送信されてきた電子メールの送信を行う（ステップＳ２８）。
また、第１の実施の形態と同様に、迷惑メール（なりすましメール）の判定基準をＩＰアドレスのユニーク数とすることだけではなく、送信元の国を加えるものであっても良い。
以下に、図８に示した送信メールサーバ２１０における国情報を用いた電子メール監視方法について説明する。
図１２は、図８に示した送信メールサーバ２１０における国情報を用いた電子メール監視方法の一例を説明するためのフローチャートである。
まず、通信端末５００−１〜５００−ｎから認証情報（会員ＩＤまたはメールアドレスおよびパスワード）が送信されてくると、認証部２０８は、送信されてきた認証情報と記憶部２０７にあらかじめ記憶されている認証情報とを照合することで、利用者の認証を行う（ステップＳ３１）。
認証部２０８が認証に成功した場合、通信端末５００−１〜５００−ｎから送信された電子メールを、送信メールサーバ２１０が受信する。受信した電子メールを取得部２０１が取得する（ステップＳ３２）。続いて、抽出部２０２が、取得部２０１が取得した電子メールから送信元のＩＰアドレスを抽出する（ステップＳ３３）。抽出部２０２は、抽出したＩＰアドレスと、認証部２０８が認証に用いたメールアドレスまたは会員ＩＤとを、日時情報と対応付けて記憶部２０７に書き込む。この日時情報は、ステップＳ２３の後に抽出部２０２が記憶部２０７に書き込むものと同じである。
すると、算出部２０３が、単位時間において抽出部２０２が抽出したＩＰアドレスのユニーク数を会員ＩＤごとに算出する（ステップＳ３４）。続いて、検証部２０４が、算出部２０３が算出した会員ＩＤごとのＩＰアドレスのユニーク数が、あらかじめ設定されている第１の閾値を超えたかどうかを判定する（ステップＳ３５）。
検証部２０４が、算出部２０３が算出した会員ＩＤごとのＩＰアドレスのユニーク数が第１の閾値を超えたと判定した場合、算出部２０３は、単位時間において抽出部２０２が抽出したＩＰアドレスと記憶部２０７に記憶されている国情報とに基づいて、そのＩＰアドレスに対応する国情報を抽出し、単位時間における送信元の国のユニーク数を会員ＩＤごとに算出する（ステップＳ３６）。続いて、検証部２０４が、算出部２０３が算出した会員ＩＤごとの国のユニーク数が、あらかじめ設定されている第２の閾値を超えたかどうかを判定する（ステップＳ３７）。
検証部２０４が、算出部２０３が算出した会員ＩＤごとの国のユニーク数が第２の閾値を超えたと判定した場合、通知部２０５は、迷惑メール（なりすましメール）が送信されたおそれがある旨を示す通知（第２の通知）を通知先である管理者端末４００へ行う（ステップＳ３８）。この通知には、該当する会員ＩＤに対応する送信元のメールアドレスが含まれる。さらに、この通知に送信元のＩＰアドレスや日時情報、国名が含まれるものであっても良い。
また、検証部２０４が、算出部２０３が算出した会員ＩＤごとの国のユニーク数が第２の閾値を超えたと判定した場合、送信制御部２０６が、該当する会員ＩＤに対応するメールアドレスから送信されてきた電子メールの送信を停止させるものであっても良い（ステップＳ３９）。一方、検証部２０４が、算出部２０３が算出した会員ＩＤごとの国のユニーク数が第２の閾値を超えていないと判定した場合は、送信制御部２０６は、該当する会員ＩＤに対応するメールアドレスから送信されてきた電子メールの送信を行う（ステップＳ４０）。
なお、ステップＳ３３の処理の後、抽出部２０２が、抽出したＩＰアドレスと認証に用いた会員ＩＤとを、日時情報と対応付けて記憶部２０７に書き込みした後に、ステップＳ３４およびＳ３５の処理を行わず、ステップＳ３６にて、算出部２０３が、単位時間において抽出部２０２が抽出したＩＰアドレスと記憶部２０７に記憶されている国情報とに基づいて、そのＩＰアドレスに対応する国情報を抽出し、単位時間における送信元の国のユニーク数を会員ＩＤごとに算出するものであっても良い。このようにすることで、検証部２０４が、会員ＩＤごとの送信元のＩＰアドレスのユニーク数が第１の閾値を超えていない場合であっても、会員ＩＤごとの送信元の国のユニーク数が第２の閾値を超えているか否か判定できる。
また、第１の実施の形態と同様に、迷惑メール（なりすましメール）の判定基準として、送信元の国だけではなく、送信元のＩＰアドレスに基づいて送信元の地域（例えば、関東地方やアジア地域等）を特定できる場合は、その地域を用いても良い。
このように、第１の実施の形態における電子メール監視装置１００の機能を、第２の実施の形態における送信メールサーバ２１０に持たせることで、第２の実施の形態においても、第１の実施の形態における効果と同様の効果を奏することができる。
なお、上述した実施の形態において、ＩＰアドレスのユニーク数をメールアドレスまたは会員ＩＤごとに算出する処理や、国または地域のユニーク数をメールアドレスまたは会員ＩＤごとに算出する処理は、所定の単位時間ごと（定期的）に行っても良いし、取得部１０１，２０１が電子メールを取得し、抽出部１０２，２０２がＩＰアドレスを抽出したタイミングごと（電子メールを受信した都度）に行っても良い。電子メールを受信した都度にこれらの処理を行う場合は、電子メールを受信した日時から所定の時間前（例えば、５秒前）までにすでに受信した、当該電子メールのメールアドレス（会員ＩＤ）について、ＩＰアドレスや国または地域のユニーク数を算出する。
上述した電子メール監視装置１００、送信メールサーバ２１０それぞれに設けられた各構成要素が行う処理は、目的に応じてそれぞれ作製された論理回路で行うようにしても良い。また、処理内容を手順として記述したコンピュータプログラム（以下、プログラムと称する）を電子メール監視装置１００、送信メールサーバ２１０それぞれにて読取可能な記録媒体に記録し、この記録媒体に記録されたプログラムを電子メール監視装置１００、送信メールサーバ２１０それぞれに読み込ませ、実行するものであっても良い。電子メール監視装置１００、送信メールサーバ２１０それぞれにて読取可能な記録媒体とは、フロッピー（登録商標）ディスク、光磁気ディスク、ＤＶＤ、ＣＤなどの移設可能な記録媒体の他、電子メール監視装置１００、送信メールサーバ２１０それぞれに内蔵されたＲＯＭ、ＲＡＭ等のメモリやＨＤＤ等を指す。この記録媒体に記録されたプログラムは、電子メール監視装置１００、送信メールサーバ２１０それぞれに設けられたＣＰＵ（不図示）にて読み込まれ、ＣＰＵの制御によって、上述したものと同様の処理が行われる。ここで、ＣＰＵは、プログラムが記録された記録媒体から読み込まれたプログラムを実行するコンピュータとして動作するものである。
上記の実施の形態の一部または全部は、以下の付記のようにも記載され得るが、以下には限られない。
（付記１）通信端末から送信された電子メールを取得する取得部と、
前記取得部が取得した電子メールから、該電子メールを送信した利用者を示す利用者識別情報と、該電子メールを送信した通信端末に付与された通信端末識別情報とを抽出する抽出部と、
単位時間において前記抽出部が抽出した利用者識別情報ごとに、前記通信端末識別情報のユニーク数を算出する算出部と、
前記算出部が算出した前記利用者識別情報ごとの前記通信端末識別情報のユニーク数が所定の第１の閾値を超えたかどうかを判定する検証部と、
前記検証部が、前記算出部が算出した前記利用者識別情報ごとの前記通信端末識別情報のユニーク数が前記第１の閾値を超えたと判定した場合、所定の第１の通知をあらかじめ設定された通知先へ行う通知部とを有する電子メール監視装置。
（付記２）前記算出部は、前記検証部が、前記算出部が算出した前記利用者識別情報ごとの前記通信端末識別情報のユニーク数が前記第１の閾値を超えたと判定した場合、単位時間において前記抽出部が抽出した利用者識別情報ごとに、前記通信端末識別情報に基づいて、国または地域のユニーク数を算出し、
前記検証部は、前記算出部が算出した前記利用者識別情報ごとの前記国または地域のユニーク数が所定の第２の閾値を超えたかどうかを判定し、
前記通知部は、前記第１の通知を行わず、前記検証部が、前記算出部が算出した前記利用者識別情報ごとの前記国または地域のユニーク数が前記第２の閾値を超えたと判定した場合、所定の第２の通知を前記通知先へ行うことを特徴とする、付記１に記載の電子メール監視装置。
（付記３）前記検証部が、前記通信端末識別情報のユニーク数が前記第１の閾値を超えたと判定した利用者識別情報、または、前記国または地域のユニーク数が前記第２の閾値を超えたと判定した利用者識別情報を発信元とする電子メールの送信を停止する送信制御部を有することを特徴とする、付記２に記載の電子メール監視装置。
（付記４）前記取得部は、当該電子メール監視装置と接続された送信メールサーバから、前記電子メールを送信した利用者の会員識別情報を取得し、
前記算出部は、前記会員識別情報ごとに、前記通信端末識別情報のユニーク数、または、前記国または地域のユニーク数を算出することを特徴とする、付記２または付記３に記載の電子メール監視装置。
（付記５）通信端末から送信された電子メールを取得する取得部と、
前記取得部が取得した電子メールから、該電子メールを送信した利用者を示す利用者識別情報と、該電子メールを送信した通信端末に付与された通信端末識別情報とを抽出する抽出部と、
単位時間において前記抽出部が抽出した利用者識別情報ごとに、前記通信端末識別情報に対応する国または地域のユニーク数を算出する算出部と、
前記算出部が算出した前記利用者識別情報ごとの前記国または地域のユニーク数が所定の第２の閾値を超えたかどうかを判定する検証部と、
前記検証部が、前記算出部が算出した前記利用者識別情報ごとの前記国または地域のユニーク数が前記第２の閾値を超えたと判定した場合、所定の第２の通知をあらかじめ設定された通知先へ行う通知部とを有する電子メール監視装置。
（付記６）前記抽出部は、前記利用者識別情報として電子メールアドレスまたは会員識別情報を抽出し、前記通信端末識別情報としてＩＰアドレスを抽出することを特徴とする、付記１から５のいずれか１項に記載の電子メール監視装置。
（付記７）利用者を認証する認証部と、
前記認証を行うための認証情報を記憶する記憶部と、
前記認証部が前記記憶部に記憶された認証情報を用いて前記利用者の認証に成功した場合、通信端末から送信された電子メールを取得する取得部と、
前記認証情報から前記電子メールを送信した利用者を示す利用者識別情報を抽出し、前記取得部が取得した電子メールまたは前記通信端末との接続処理から該電子メールを送信した通信端末に付与された通信端末識別情報を抽出する抽出部と、
単位時間において前記抽出部が抽出した利用者識別情報ごとに、前記通信端末識別情報のユニーク数を算出する算出部と、
前記算出部が算出した前記利用者識別情報ごとの前記通信端末識別情報のユニーク数が所定の第１の閾値を超えたかどうかを判定する検証部と、
前記検証部が、前記算出部が算出した前記利用者識別情報ごとの前記通信端末識別情報のユニーク数が前記第１の閾値を超えたと判定した場合、所定の第１の通知をあらかじめ設定された通知先へ行う通知部とを有する送信メールサーバ。
（付記８）利用者を認証する認証部と、
前記認証を行うための認証情報を記憶する記憶部と、
前記認証部が前記記憶部に記憶された認証情報を用いて前記利用者の認証に成功した場合、通信端末から送信された電子メールを取得する取得部と、
前記認証情報から前記電子メールを送信した利用者を示す利用者識別情報を抽出し、前記取得部が取得した電子メールまたは前記通信端末との接続処理から該電子メールを送信した通信端末に付与された通信端末識別情報を抽出する抽出部と、
単位時間において前記抽出部が抽出した利用者識別情報ごとに、前記通信端末識別情報に対応する国または地域のユニーク数を算出する算出部と、
前記算出部が算出した前記利用者識別情報ごとの前記国または地域のユニーク数が所定の第２の閾値を超えたかどうかを判定する検証部と、
前記検証部が、前記算出部が算出した前記利用者識別情報ごとの前記国または地域のユニーク数が前記第２の閾値を超えたと判定した場合、所定の第２の通知をあらかじめ設定された通知先へ行う通知部とを有する送信メールサーバ。
（付記９）通信端末から送信された電子メールを監視する電子メール監視方法であって、
前記通信端末から送信された電子メールを取得する処理と、
前記取得した電子メールから、該電子メールを送信した利用者を示す利用者識別情報と、該電子メールを送信した通信端末に付与された通信端末識別情報とを抽出する処理と、
単位時間において前記抽出した利用者識別情報ごとに、前記通信端末識別情報のユニーク数を算出する処理と、
前記算出した前記利用者識別情報ごとの前記通信端末識別情報のユニーク数が所定の第１の閾値を超えたかどうかを判定する処理と、
前記算出した前記利用者識別情報ごとの前記通信端末識別情報のユニーク数が前記第１の閾値を超えたと判定した場合、所定の第１の通知をあらかじめ設定された通知先へ行う処理とを行う電子メール監視方法。
（付記１０）通信端末から送信された電子メールを監視する電子メール監視方法であって、
前記通信端末から送信された電子メールを取得する処理と、
前記取得した電子メールから、該電子メールを送信した利用者を示す利用者識別情報と、該電子メールを送信した通信端末に付与された通信端末識別情報とを抽出する処理と、
単位時間において前記抽出した利用者識別情報ごとに、前記通信端末識別情報に対応する国または地域のユニーク数を算出する処理と、
前記算出した前記利用者識別情報ごとの前記国または地域のユニーク数が所定の第２の閾値を超えたかどうかを判定する処理と、
前記算出した前記利用者識別情報ごとの前記国または地域のユニーク数が前記第２の閾値を超えたと判定した場合、所定の第２の通知をあらかじめ設定された通知先へ行う処理とを行う電子メール監視方法。
（付記１１）コンピュータに、
通信端末から送信された電子メールを取得する手順と、
前記取得した電子メールから、該電子メールを送信した利用者を示す利用者識別情報と、該電子メールを送信した通信端末に付与された通信端末識別情報とを抽出する手順と、
単位時間において前記抽出した利用者識別情報ごとに、前記通信端末識別情報のユニーク数を算出する手順と、
前記算出した前記利用者識別情報ごとの前記通信端末識別情報のユニーク数が所定の第１の閾値を超えたかどうかを判定する手順と、
前記算出した前記利用者識別情報ごとの前記通信端末識別情報のユニーク数が前記第１の閾値を超えたと判定した場合、所定の第１の通知をあらかじめ設定された通知先へ行う手順とを実行させるためのプログラム。
（付記１２）コンピュータに、
通信端末から送信された電子メールを取得する手順と、
前記取得した電子メールから、該電子メールを送信した利用者を示す利用者識別情報と、該電子メールを送信した通信端末に付与された通信端末識別情報とを抽出する手順と、
単位時間において前記抽出した利用者識別情報ごとに、前記通信端末識別情報に対応する国または地域のユニーク数を算出する手順と、
前記算出した前記利用者識別情報ごとの前記国または地域のユニーク数が所定の第２の閾値を超えたかどうかを判定する手順と、
前記算出した前記利用者識別情報ごとの前記国または地域のユニーク数が前記第２の閾値を超えたと判定した場合、所定の第２の通知をあらかじめ設定された通知先へ行う手順とを実行させるためのプログラム。
（付記１）通信端末から送信された電子メールを取得する取得部と、
前記取得部が取得した電子メールから、該電子メールを送信した利用者を示す利用者識別情報と、該電子メールを送信した通信端末に付与された通信端末識別情報とを抽出する抽出部と、
単位時間において前記抽出部が抽出した利用者識別情報ごとに、前記通信端末識別情報のユニーク数を算出する算出部と、
前記算出部が算出した前記利用者識別情報ごとの前記通信端末識別情報のユニーク数が所定の第１の閾値を超えたかどうかを判定する検証部と、
前記検証部が、前記算出部が算出した前記利用者識別情報ごとの前記通信端末識別情報のユニーク数が前記第１の閾値を超えたと判定した場合、所定の第１の通知をあらかじめ設定された通知先へ行う通知部とを有する電子メール監視装置。
（付記２）前記算出部は、前記検証部が、前記算出部が算出した前記利用者識別情報ごとの前記通信端末識別情報のユニーク数が前記第１の閾値を超えたと判定した場合、単位時間において前記抽出部が抽出した利用者識別情報ごとに、前記通信端末識別情報に基づいて、国または地域のユニーク数を算出し、
前記検証部は、前記算出部が算出した前記利用者識別情報ごとの前記国または地域のユニーク数が所定の第２の閾値を超えたかどうかを判定し、
前記通知部は、前記第１の通知を行わず、前記検証部が、前記算出部が算出した前記利用者識別情報ごとの前記国または地域のユニーク数が前記第２の閾値を超えたと判定した場合、所定の第２の通知を前記通知先へ行うことを特徴とする、付記１に記載の電子メール監視装置。
（付記３）前記検証部が、前記通信端末識別情報のユニーク数が前記第１の閾値を超えたと判定した利用者識別情報、または、前記国または地域のユニーク数が前記第２の閾値を超えたと判定した利用者識別情報を発信元とする電子メールの送信を停止する送信制御部を有することを特徴とする、付記２に記載の電子メール監視装置。
（付記４）前記取得部は、当該電子メール監視装置と接続された送信メールサーバから、前記電子メールを送信した利用者の会員識別情報を取得し、
前記算出部は、前記会員識別情報ごとに、前記通信端末識別情報のユニーク数、または、前記国または地域のユニーク数を算出することを特徴とする、付記２または付記３に記載の電子メール監視装置。
（付記５）通信端末から送信された電子メールを取得する取得部と、
前記取得部が取得した電子メールから、該電子メールを送信した利用者を示す利用者識別情報と、該電子メールを送信した通信端末に付与された通信端末識別情報とを抽出する抽出部と、
単位時間において前記抽出部が抽出した利用者識別情報ごとに、前記通信端末識別情報に対応する国または地域のユニーク数を算出する算出部と、
前記算出部が算出した前記利用者識別情報ごとの前記国または地域のユニーク数が所定の第２の閾値を超えたかどうかを判定する検証部と、
前記検証部が、前記算出部が算出した前記利用者識別情報ごとの前記国または地域のユニーク数が前記第２の閾値を超えたと判定した場合、所定の第２の通知をあらかじめ設定された通知先へ行う通知部とを有する電子メール監視装置。
（付記６）前記抽出部は、前記利用者識別情報として電子メールアドレスまたは会員識別情報を抽出し、前記通信端末識別情報としてＩＰアドレスを抽出することを特徴とする、付記１から５のいずれか１項に記載の電子メール監視装置。
（付記７）利用者を認証する認証部と、
前記認証を行うための認証情報を記憶する記憶部と、
前記認証部が前記記憶部に記憶された認証情報を用いて前記利用者の認証に成功した場合、通信端末から送信された電子メールを取得する取得部と、
前記認証情報から前記電子メールを送信した利用者を示す利用者識別情報を抽出し、前記取得部が取得した電子メールまたは前記通信端末との接続処理から該電子メールを送信した通信端末に付与された通信端末識別情報を抽出する抽出部と、
単位時間において前記抽出部が抽出した利用者識別情報ごとに、前記通信端末識別情報のユニーク数を算出する算出部と、
前記算出部が算出した前記利用者識別情報ごとの前記通信端末識別情報のユニーク数が所定の第１の閾値を超えたかどうかを判定する検証部と、
前記検証部が、前記算出部が算出した前記利用者識別情報ごとの前記通信端末識別情報のユニーク数が前記第１の閾値を超えたと判定した場合、所定の第１の通知をあらかじめ設定された通知先へ行う通知部とを有する送信メールサーバ。
（付記８）利用者を認証する認証部と、
前記認証を行うための認証情報を記憶する記憶部と、
前記認証部が前記記憶部に記憶された認証情報を用いて前記利用者の認証に成功した場合、通信端末から送信された電子メールを取得する取得部と、
前記認証情報から前記電子メールを送信した利用者を示す利用者識別情報を抽出し、前記取得部が取得した電子メールまたは前記通信端末との接続処理から該電子メールを送信した通信端末に付与された通信端末識別情報を抽出する抽出部と、
単位時間において前記抽出部が抽出した利用者識別情報ごとに、前記通信端末識別情報に対応する国または地域のユニーク数を算出する算出部と、
前記算出部が算出した前記利用者識別情報ごとの前記国または地域のユニーク数が所定の第２の閾値を超えたかどうかを判定する検証部と、
前記検証部が、前記算出部が算出した前記利用者識別情報ごとの前記国または地域のユニーク数が前記第２の閾値を超えたと判定した場合、所定の第２の通知をあらかじめ設定された通知先へ行う通知部とを有する送信メールサーバ。
（付記９）通信端末から送信された電子メールを監視する電子メール監視方法であって、
前記通信端末から送信された電子メールを取得する処理と、
前記取得した電子メールから、該電子メールを送信した利用者を示す利用者識別情報と、該電子メールを送信した通信端末に付与された通信端末識別情報とを抽出する処理と、
単位時間において前記抽出した利用者識別情報ごとに、前記通信端末識別情報のユニーク数を算出する処理と、
前記算出した前記利用者識別情報ごとの前記通信端末識別情報のユニーク数が所定の第１の閾値を超えたかどうかを判定する処理と、
前記算出した前記利用者識別情報ごとの前記通信端末識別情報のユニーク数が前記第１の閾値を超えたと判定した場合、所定の第１の通知をあらかじめ設定された通知先へ行う処理とを行う電子メール監視方法。
（付記１０）通信端末から送信された電子メールを監視する電子メール監視方法であって、
前記通信端末から送信された電子メールを取得する処理と、
前記取得した電子メールから、該電子メールを送信した利用者を示す利用者識別情報と、該電子メールを送信した通信端末に付与された通信端末識別情報とを抽出する処理と、
単位時間において前記抽出した利用者識別情報ごとに、前記通信端末識別情報に対応する国または地域のユニーク数を算出する処理と、
前記算出した前記利用者識別情報ごとの前記国または地域のユニーク数が所定の第２の閾値を超えたかどうかを判定する処理と、
前記算出した前記利用者識別情報ごとの前記国または地域のユニーク数が前記第２の閾値を超えたと判定した場合、所定の第２の通知をあらかじめ設定された通知先へ行う処理とを行う電子メール監視方法。
（付記１１）コンピュータに、
通信端末から送信された電子メールを取得する手順と、
前記取得した電子メールから、該電子メールを送信した利用者を示す利用者識別情報と、該電子メールを送信した通信端末に付与された通信端末識別情報とを抽出する手順と、
単位時間において前記抽出した利用者識別情報ごとに、前記通信端末識別情報のユニーク数を算出する手順と、
前記算出した前記利用者識別情報ごとの前記通信端末識別情報のユニーク数が所定の第１の閾値を超えたかどうかを判定する手順と、
前記算出した前記利用者識別情報ごとの前記通信端末識別情報のユニーク数が前記第１の閾値を超えたと判定した場合、所定の第１の通知をあらかじめ設定された通知先へ行う手順とを実行させるためのプログラム。
（付記１２）コンピュータに、
通信端末から送信された電子メールを取得する手順と、
前記取得した電子メールから、該電子メールを送信した利用者を示す利用者識別情報と、該電子メールを送信した通信端末に付与された通信端末識別情報とを抽出する手順と、
単位時間において前記抽出した利用者識別情報ごとに、前記通信端末識別情報に対応する国または地域のユニーク数を算出する手順と、
前記算出した前記利用者識別情報ごとの前記国または地域のユニーク数が所定の第２の閾値を超えたかどうかを判定する手順と、
前記算出した前記利用者識別情報ごとの前記国または地域のユニーク数が前記第２の閾値を超えたと判定した場合、所定の第２の通知をあらかじめ設定された通知先へ行う手順とを実行させるためのプログラム。
１００ 電子メール監視装置
１０１，２０１ 取得部
１０２，２０２ 抽出部
１０３，２０３ 算出部
１０４，２０４ 検証部
１０５，２０５ 通知部
１０６，２０６ 送信制御部
１０７，２０７ 記憶部
２００，２１０ 送信メールサーバ
２０８ 認証部
３００ 受信メールサーバ
４００ 管理者端末
５００−１〜５００−ｎ 通信端末
１０１，２０１ 取得部
１０２，２０２ 抽出部
１０３，２０３ 算出部
１０４，２０４ 検証部
１０５，２０５ 通知部
１０６，２０６ 送信制御部
１０７，２０７ 記憶部
２００，２１０ 送信メールサーバ
２０８ 認証部
３００ 受信メールサーバ
４００ 管理者端末
５００−１〜５００−ｎ 通信端末
Claims (12)
- 通信端末から送信された電子メールを取得する取得部と、
前記取得部が取得した電子メールから、該電子メールを送信した利用者を示す利用者識別情報と、該電子メールを送信した通信端末に付与された通信端末識別情報とを抽出する抽出部と、
単位時間において前記抽出部が抽出した利用者識別情報ごとに、前記通信端末識別情報のユニーク数を算出する算出部と、
前記算出部が算出した前記利用者識別情報ごとの前記通信端末識別情報のユニーク数が所定の第１の閾値を超えたかどうかを判定する検証部と、
前記検証部が、前記算出部が算出した前記利用者識別情報ごとの前記通信端末識別情報のユニーク数が前記第１の閾値を超えたと判定した場合、所定の第１の通知をあらかじめ設定された通知先へ行う通知部とを有する電子メール監視装置。 - 請求項１に記載の電子メール監視装置において、
前記算出部は、前記検証部が、前記算出部が算出した前記利用者識別情報ごとの前記通信端末識別情報のユニーク数が前記第１の閾値を超えたと判定した場合、単位時間において前記抽出部が抽出した利用者識別情報ごとに、前記通信端末識別情報に基づいて、国または地域のユニーク数を算出し、
前記検証部は、前記算出部が算出した前記利用者識別情報ごとの前記国または地域のユニーク数が所定の第２の閾値を超えたかどうかを判定し、
前記通知部は、前記第１の通知を行わず、前記検証部が、前記算出部が算出した前記利用者識別情報ごとの前記国または地域のユニーク数が前記第２の閾値を超えたと判定した場合、所定の第２の通知を前記通知先へ行うことを特徴とする電子メール監視装置。 - 請求項２に記載の電子メール監視装置において、
前記検証部が、前記通信端末識別情報のユニーク数が前記第１の閾値を超えたと判定した利用者識別情報、または、前記国または地域のユニーク数が前記第２の閾値を超えたと判定した利用者識別情報を発信元とする電子メールの送信を停止する送信制御部を有することを特徴とする電子メール監視装置。 - 請求項２または請求項３に記載の電子メール監視装置において、
前記取得部は、当該電子メール監視装置と接続された送信メールサーバから、前記電子メールを送信した利用者の会員識別情報を取得し、
前記算出部は、前記会員識別情報ごとに、前記通信端末識別情報のユニーク数、または、前記国または地域のユニーク数を算出することを特徴とする電子メール監視装置。 - 通信端末から送信された電子メールを取得する取得部と、
前記取得部が取得した電子メールから、該電子メールを送信した利用者を示す利用者識別情報と、該電子メールを送信した通信端末に付与された通信端末識別情報とを抽出する抽出部と、
単位時間において前記抽出部が抽出した利用者識別情報ごとに、前記通信端末識別情報に対応する国または地域のユニーク数を算出する算出部と、
前記算出部が算出した前記利用者識別情報ごとの前記国または地域のユニーク数が所定の第２の閾値を超えたかどうかを判定する検証部と、
前記検証部が、前記算出部が算出した前記利用者識別情報ごとの前記国または地域のユニーク数が前記第２の閾値を超えたと判定した場合、所定の第２の通知をあらかじめ設定された通知先へ行う通知部とを有する電子メール監視装置。 - 請求項１から５のいずれか１項に記載の電子メール監視装置において、
前記抽出部は、前記利用者識別情報として電子メールアドレスまたは会員識別情報を抽出し、前記通信端末識別情報としてＩＰアドレスを抽出することを特徴とする電子メール監視装置。 - 利用者を認証する認証部と、
前記認証を行うための認証情報を記憶する記憶部と、
前記認証部が前記記憶部に記憶された認証情報を用いて前記利用者の認証に成功した場合、通信端末から送信された電子メールを取得する取得部と、
前記認証情報から前記電子メールを送信した利用者を示す利用者識別情報を抽出し、前記取得部が取得した電子メールまたは前記通信端末との接続処理から該電子メールを送信した通信端末に付与された通信端末識別情報を抽出する抽出部と、
単位時間において前記抽出部が抽出した利用者識別情報ごとに、前記通信端末識別情報のユニーク数を算出する算出部と、
前記算出部が算出した前記利用者識別情報ごとの前記通信端末識別情報のユニーク数が所定の第１の閾値を超えたかどうかを判定する検証部と、
前記検証部が、前記算出部が算出した前記利用者識別情報ごとの前記通信端末識別情報のユニーク数が前記第１の閾値を超えたと判定した場合、所定の第１の通知をあらかじめ設定された通知先へ行う通知部とを有する送信メールサーバ。 - 利用者を認証する認証部と、
前記認証を行うための認証情報を記憶する記憶部と、
前記認証部が前記記憶部に記憶された認証情報を用いて前記利用者の認証に成功した場合、通信端末から送信された電子メールを取得する取得部と、
前記認証情報から前記電子メールを送信した利用者を示す利用者識別情報を抽出し、前記取得部が取得した電子メールまたは前記通信端末との接続処理から該電子メールを送信した通信端末に付与された通信端末識別情報を抽出する抽出部と、
単位時間において前記抽出部が抽出した利用者識別情報ごとに、前記通信端末識別情報に対応する国または地域のユニーク数を算出する算出部と、
前記算出部が算出した前記利用者識別情報ごとの前記国または地域のユニーク数が所定の第２の閾値を超えたかどうかを判定する検証部と、
前記検証部が、前記算出部が算出した前記利用者識別情報ごとの前記国または地域のユニーク数が前記第２の閾値を超えたと判定した場合、所定の第２の通知をあらかじめ設定された通知先へ行う通知部とを有する送信メールサーバ。 - 通信端末から送信された電子メールを監視する電子メール監視方法であって、
前記通信端末から送信された電子メールを取得する処理と、
前記取得した電子メールから、該電子メールを送信した利用者を示す利用者識別情報と、該電子メールを送信した通信端末に付与された通信端末識別情報とを抽出する処理と、
単位時間において前記抽出した利用者識別情報ごとに、前記通信端末識別情報のユニーク数を算出する処理と、
前記算出した前記利用者識別情報ごとの前記通信端末識別情報のユニーク数が所定の第１の閾値を超えたかどうかを判定する処理と、
前記算出した前記利用者識別情報ごとの前記通信端末識別情報のユニーク数が前記第１の閾値を超えたと判定した場合、所定の第１の通知をあらかじめ設定された通知先へ行う処理とを行う電子メール監視方法。 - 通信端末から送信された電子メールを監視する電子メール監視方法であって、
前記通信端末から送信された電子メールを取得する処理と、
前記取得した電子メールから、該電子メールを送信した利用者を示す利用者識別情報と、該電子メールを送信した通信端末に付与された通信端末識別情報とを抽出する処理と、
単位時間において前記抽出した利用者識別情報ごとに、前記通信端末識別情報に対応する国または地域のユニーク数を算出する処理と、
前記算出した前記利用者識別情報ごとの前記国または地域のユニーク数が所定の第２の閾値を超えたかどうかを判定する処理と、
前記算出した前記利用者識別情報ごとの前記国または地域のユニーク数が前記第２の閾値を超えたと判定した場合、所定の第２の通知をあらかじめ設定された通知先へ行う処理とを行う電子メール監視方法。 - コンピュータに、
通信端末から送信された電子メールを取得する手順と、
前記取得した電子メールから、該電子メールを送信した利用者を示す利用者識別情報と、該電子メールを送信した通信端末に付与された通信端末識別情報とを抽出する手順と、
単位時間において前記抽出した利用者識別情報ごとに、前記通信端末識別情報のユニーク数を算出する手順と、
前記算出した前記利用者識別情報ごとの前記通信端末識別情報のユニーク数が所定の第１の閾値を超えたかどうかを判定する手順と、
前記算出した前記利用者識別情報ごとの前記通信端末識別情報のユニーク数が前記第１の閾値を超えたと判定した場合、所定の第１の通知をあらかじめ設定された通知先へ行う手順とを実行させるためのプログラム。 - コンピュータに、
通信端末から送信された電子メールを取得する手順と、
前記取得した電子メールから、該電子メールを送信した利用者を示す利用者識別情報と、該電子メールを送信した通信端末に付与された通信端末識別情報とを抽出する手順と、
単位時間において前記抽出した利用者識別情報ごとに、前記通信端末識別情報に対応する国または地域のユニーク数を算出する手順と、
前記算出した前記利用者識別情報ごとの前記国または地域のユニーク数が所定の第２の閾値を超えたかどうかを判定する手順と、
前記算出した前記利用者識別情報ごとの前記国または地域のユニーク数が前記第２の閾値を超えたと判定した場合、所定の第２の通知をあらかじめ設定された通知先へ行う手順とを実行させるためのプログラム。
Priority Applications (4)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2012193748A JP5668034B2 (ja) | 2012-09-04 | 2012-09-04 | 電子メール監視装置、送信メールサーバ、電子メール監視方法およびプログラム |
| PCT/JP2013/063010 WO2014038246A1 (ja) | 2012-09-04 | 2013-05-09 | 電子メール監視 |
| US14/425,476 US20150256505A1 (en) | 2012-09-04 | 2013-05-09 | Electronic mail monitoring |
| US15/590,636 US10467596B2 (en) | 2012-09-04 | 2017-05-09 | Electronic mail monitoring |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2012193748A JP5668034B2 (ja) | 2012-09-04 | 2012-09-04 | 電子メール監視装置、送信メールサーバ、電子メール監視方法およびプログラム |
Related Child Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2014217702A Division JP5846590B2 (ja) | 2014-10-24 | 2014-10-24 | 電子メール監視装置、送信メールサーバ、電子メール監視方法およびプログラム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2014050057A true JP2014050057A (ja) | 2014-03-17 |
| JP5668034B2 JP5668034B2 (ja) | 2015-02-12 |
Family
ID=50236871
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2012193748A Active JP5668034B2 (ja) | 2012-09-04 | 2012-09-04 | 電子メール監視装置、送信メールサーバ、電子メール監視方法およびプログラム |
Country Status (3)
| Country | Link |
|---|---|
| US (2) | US20150256505A1 (ja) |
| JP (1) | JP5668034B2 (ja) |
| WO (1) | WO2014038246A1 (ja) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2017085486A (ja) * | 2015-10-30 | 2017-05-18 | サイバネットシステム株式会社 | 送信制御装置、送信制御方法及び送信制御プログラム |
| JP2018074570A (ja) * | 2016-09-19 | 2018-05-10 | リタラス ゲゼルシャフト ミット ベシュレンクテル ハフツングｒｅｔａｒｕｓ ＧｍｂＨ | 疑わしい電子メッセージを検出する技術 |
Families Citing this family (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US9917803B2 (en) * | 2014-12-03 | 2018-03-13 | International Business Machines Corporation | Detection of false message in social media |
| CN113329016A (zh) * | 2021-05-28 | 2021-08-31 | 北京天空卫士网络安全技术有限公司 | 一种处理邮件的方法和装置 |
Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2004021700A (ja) * | 2002-06-18 | 2004-01-22 | Konica Minolta Holdings Inc | 情報管理システム |
| JP2008193538A (ja) * | 2007-02-07 | 2008-08-21 | Hitachi Ltd | ネットワークへの攻撃監視装置および攻撃証跡管理装置 |
| JP2009512082A (ja) * | 2005-10-21 | 2009-03-19 | ボックスセントリー ピーティーイー リミテッド | 電子メッセージ認証 |
| JP2010191693A (ja) * | 2009-02-18 | 2010-09-02 | Nippon Telegr & Teleph Corp <Ntt> | 電子メール送信ホスト分類システムおよび電子メール送信ホスト分類方法ならびにそのためのプログラム |
Family Cites Families (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7653698B2 (en) * | 2003-05-29 | 2010-01-26 | Sonicwall, Inc. | Identifying e-mail messages from allowed senders |
| JP4188802B2 (ja) * | 2003-11-04 | 2008-12-03 | 株式会社エヌ・ティ・ティ・ドコモ | メールサーバ及びプログラム |
| JP2005208780A (ja) * | 2004-01-21 | 2005-08-04 | Nec Corp | メールフィルタリングシステム及びそれに用いるｕｒｌブラックリスト動的構築方法 |
| JP4484663B2 (ja) * | 2004-02-02 | 2010-06-16 | 株式会社サイバー・ソリューションズ | 不正情報検知システム及び不正攻撃元探索システム |
| JP2006128917A (ja) | 2004-10-27 | 2006-05-18 | Canon Inc | 電子メール制御装置、電子メール制御方法、プログラムおよび記憶媒体 |
| JP2006310902A (ja) * | 2005-04-26 | 2006-11-09 | Hitachi Ltd | 電子メールサービス制御システム、装置、方法及びメールサービス停止システム、装置、方法 |
| CN1863170A (zh) * | 2005-05-10 | 2006-11-15 | 光宝科技股份有限公司 | 处理垃圾电子邮件的方法及计算机可读取存储媒体 |
| JP4739077B2 (ja) * | 2006-03-28 | 2011-08-03 | ニフティ株式会社 | メール制御方法及びサーバ装置 |
| AU2009299539B2 (en) * | 2008-10-01 | 2016-01-28 | Network Box Corporation Limited | Electronic communication control |
-
2012
- 2012-09-04 JP JP2012193748A patent/JP5668034B2/ja active Active
-
2013
- 2013-05-09 WO PCT/JP2013/063010 patent/WO2014038246A1/ja active Application Filing
- 2013-05-09 US US14/425,476 patent/US20150256505A1/en not_active Abandoned
-
2017
- 2017-05-09 US US15/590,636 patent/US10467596B2/en active Active
Patent Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2004021700A (ja) * | 2002-06-18 | 2004-01-22 | Konica Minolta Holdings Inc | 情報管理システム |
| JP2009512082A (ja) * | 2005-10-21 | 2009-03-19 | ボックスセントリー ピーティーイー リミテッド | 電子メッセージ認証 |
| JP2008193538A (ja) * | 2007-02-07 | 2008-08-21 | Hitachi Ltd | ネットワークへの攻撃監視装置および攻撃証跡管理装置 |
| JP2010191693A (ja) * | 2009-02-18 | 2010-09-02 | Nippon Telegr & Teleph Corp <Ntt> | 電子メール送信ホスト分類システムおよび電子メール送信ホスト分類方法ならびにそのためのプログラム |
Non-Patent Citations (1)
| Title |
|---|
| JPN6013039223; Ｓ． ＡＢＵ-ＮＩＭＥＨ ｅｔ ａｌ．: 'Ｐｒｏｌｉｆｅｒａｔｉｏｎ ａｎｄ Ｄｅｔｅｃｔｉｏｎ ｏｆ Ｂｌｏｇ Ｓｐａｍ' Ｓｅｃｕｒｉｔｙ ＆ Ｐｒｉｖａｃｙ， ＩＥＥＥ Ｖｏｌｕｍｅ ８， Ｉｓｓｕｅ ５, 201010, ｐ．４２-ｐ．４７ * |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2017085486A (ja) * | 2015-10-30 | 2017-05-18 | サイバネットシステム株式会社 | 送信制御装置、送信制御方法及び送信制御プログラム |
| JP2018074570A (ja) * | 2016-09-19 | 2018-05-10 | リタラス ゲゼルシャフト ミット ベシュレンクテル ハフツングｒｅｔａｒｕｓ ＧｍｂＨ | 疑わしい電子メッセージを検出する技術 |
| JP7049087B2 (ja) | 2016-09-19 | 2022-04-06 | リタラス ゲゼルシャフト ミット ベシュレンクテル ハフツング | 疑わしい電子メッセージを検出する技術 |
Also Published As
| Publication number | Publication date |
|---|---|
| US10467596B2 (en) | 2019-11-05 |
| US20150256505A1 (en) | 2015-09-10 |
| JP5668034B2 (ja) | 2015-02-12 |
| US20170255905A1 (en) | 2017-09-07 |
| WO2014038246A1 (ja) | 2014-03-13 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US8255983B2 (en) | Method and apparatus for email communication | |
| CN105847245B (zh) | 一种电子邮箱登录认证方法和装置 | |
| US20190319905A1 (en) | Mail protection system | |
| US20160226897A1 (en) | Risk Ranking Referential Links in Electronic Messages | |
| US7950047B2 (en) | Reporting on spoofed e-mail | |
| US9852276B2 (en) | System and methods for validating and managing user identities | |
| WO2010075741A1 (zh) | 一种基于邮箱和im互联互通的方法及通讯装置 | |
| US10467596B2 (en) | Electronic mail monitoring | |
| US11329997B2 (en) | Signed message header storing sender account authentication method | |
| US9740858B1 (en) | System and method for identifying forged emails | |
| JP5846590B2 (ja) | 電子メール監視装置、送信メールサーバ、電子メール監視方法およびプログラム | |
| JP6039378B2 (ja) | 不正メール判定装置、不正メール判定方法、及びプログラム | |
| JP2014063402A (ja) | スパムメール検知装置、方法及びプログラム | |
| JP6266487B2 (ja) | メール情報抽出装置、メール判定リスト作成装置、メール情報抽出方法、メール判定リスト作成方法およびコンピュータプログラム | |
| JP2018180871A (ja) | 電子メール処理装置および電子メール処理プログラム | |
| Routh et al. | Attacks and vulnerability analysis of e-mail as a password reset point | |
| CN103001977B (zh) | 一种安全传输电子邮件的方法 | |
| JP6316380B2 (ja) | 不正メール判定装置、不正メール判定方法、及びプログラム | |
| JP2008252252A (ja) | 異経路警告装置、異経路警告プログラム及び異経路警告方法 | |
| KR20150104667A (ko) | 인증 방법 | |
| JP2011204050A (ja) | 認証装置および認証方法 | |
| Schmidt et al. | Sender Scorecards for the prevention of unsolicited communication | |
| JP6361512B2 (ja) | ユーザ判定装置、方法、及びプログラム | |
| CN104883352B (zh) | 一种用于社交软件中的消息防伪方法及装置 | |
| JP2011254533A (ja) | 異経路警告装置及び異経路警告プログラム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20140114 |
|
| RD01 | Notification of change of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7421 Effective date: 20140430 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20140826 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20141024 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20141202 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20141215 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 5668034 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| S531 | Written request for registration of change of domicile |
Free format text: JAPANESE INTERMEDIATE CODE: R313531 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |