JP2015162085A - 追跡システム、追跡方法、メール端末、メールサーバ、ログ出力方法及びコンピュータプログラム - Google Patents

Abstract

【課題】送信されたメールの添付ファイルに対して、メールの受信者がどのような操作を行ったかを追跡すること。
【解決手段】メールを送受信するメール端末と、メールを宛先のメール端末に中継するメールサーバと、前記メール端末及び前記メールサーバからログを取得する解析装置と、を備え、前記メール端末は、送受信したメールを識別するための情報と、受信されたメールの添付ファイルに対してどのような操作が行われたかを表す情報と、をログに出力する出力部を備え、前記メールサーバは、中継したメールを識別するための情報をログに出力する出力部を備え、前記解析装置は、前記メール端末及び前記メールサーバから取得されたログに基づいて、前記メール端末において追跡対象の添付ファイルに対してどのような操作が行われたかを特定する解析部を備える追跡システム。
【選択図】図１

Description

本発明は、ファイルの流通を追跡する技術に関する。

従来、電子メール（以下、「メール」という。）を用いて情報を伝達することが行われている。メールの利用者は、テキスト情報を記載したメール本文に電子ファイルを添付して送信することが可能である。昨今では、メールに添付された電子ファイル（以下、「添付ファイル」という。）による情報漏洩が問題となっており、添付ファイルの流通を追跡する手法が提案されている（例えば、特許文献１参照。）。

特開２０１２−７３９３３号公報

しかしながら、送信されたメールの添付ファイルに対して、メールの受信者がどのような操作を行ったかを追跡することができないという問題があった。
上記事情に鑑み、本発明は、送信されたメールの添付ファイルに対して、メールの受信者がどのような操作を行ったかを追跡することを可能とする追跡システムを提供する。

本発明の一態様は、メールを送受信するメール端末と、メールを宛先のメール端末に中継するメールサーバと、前記メール端末及び前記メールサーバからログを取得する解析装置と、を備える追跡システムであって、前記メール端末は、送受信したメールを識別するための情報と、受信されたメールの添付ファイルに対してどのような操作が行われたかを表す情報と、をログに出力する出力部を備え、前記メールサーバは、中継したメールを識別するための情報をログに出力する出力部を備え、前記解析装置は、前記メール端末及び前記メールサーバから取得されたログに基づいて、前記メール端末において追跡対象の添付ファイルに対してどのような操作が行われたかを特定する解析部を備える、追跡システムである。

本発明の一態様は、上記の追跡システムであって、前記メール端末の出力部は、さらに、前記メールに添付されたファイルに関する情報と、前記ファイルが添付されたメールを識別する情報と、をログに出力する、追跡システムである。

本発明の一態様は、メールを送受信するメール端末と、メールを宛先のメール端末に中継するメールサーバと、前記メール端末及び前記メールサーバからログを取得する解析装置と、を備える追跡システムが行う追跡方法であって、前記メール端末が、送受信したメールを識別するための情報と、受信されたメールの添付ファイルに対してどのような操作が行われたかを表す情報と、をログに出力する出力ステップと、前記メールサーバが、中継したメールを識別するための情報をログに出力する出力ステップと、前記解析装置が、前記メール端末及び前記メールサーバから取得されたログに基づいて、前記メール端末において追跡対象の添付ファイルに対してどのような操作が行われたかを特定する解析ステップと、を有する追跡方法である。

本発明の一態様は、上記の追跡システムとしてコンピュータを機能させるためのコンピュータプログラムである。

本発明の一態様は、送受信したメールを識別するための情報と、受信されたメールの添付ファイルに対してどのような操作が行われたかを表す情報と、をログに出力する出力部を備える、メール端末である。

本発明の一態様は、上記のメール端末であって、前記出力部は、さらに、前記メールに添付されたファイルに関する情報と、前記ファイルが添付されたメールを識別する情報と、をログに出力する、メール端末である。

本発明の一態様は、メール端末が、送受信したメールを識別するための情報と、受信されたメールの添付ファイルに対してどのような操作が行われたかを表す情報と、をログに出力する出力ステップを有する、ログ出力方法である。

本発明の一態様は、上記のメール端末としてコンピュータを機能させるためのコンピュータプログラムである。

本発明の一態様は、中継したメールを識別するための情報をログに出力する出力部を備える、メールサーバである。

本発明の一態様は、メールサーバが、中継したメールを識別するための情報をログに出力する出力ステップを有する、ログ出力方法である。

本発明の一態様は、上記のメールサーバとしてコンピュータを機能させるためのコンピュータプログラムである。

本発明により、送信されたメールの添付ファイルに対して、メールの受信者がどのような操作を行ったかを追跡することが可能となる。

実施形態の追跡システム１のシステム構成を示すシステム構成図。 添付ファイルが流通経路を流通していく様子を示す概略図。 送信端末２の機能構成を示す機能ブロック図。 受信端末３の機能構成を示す機能ブロック図。 送信メールサーバ４の機能構成を示す機能ブロック図。 受信メールサーバ５の機能構成を示す機能ブロック図。 送信端末２におけるログ出力部２５の処理の流れを表すフローチャート。 受信端末３におけるログ出力部３５の処理の流れを表すフローチャート。 送信メールサーバ４におけるログ出力部４４の処理の流れを表すフローチャート。 受信メールサーバ５におけるログ出力部５４の処理の流れを表すフローチャート。 送信端末２のファイル添付処理において出力される送信端末ログ２３３の具体例を示す図。 送信端末２のメール送信処理において出力される送信端末ログ２３３の具体例を示す図。 送信メールサーバ４のメール受信処理において出力される送信サーバログ４２３の具体例を示す図。 送信メールサーバ４のメール転送処理において出力される送信サーバログ４２３の具体例を示す図。 受信メールサーバ５のメール受信処理において出力される受信サーバログ５２３の具体例を示す図。 受信メールサーバ５のメール配信処理において出力される受信サーバログ５２３の具体例を示す図。 受信端末３のメール受信処理において出力される受信端末ログ３３３の具体例を示す図。 受信端末３の添付ファイルの保存処理において出力される受信端末ログ３３３の具体例を示す図。 ログ解析装置６の処理の一具体例を示すフローチャート。 ログ解析装置６によって解析された添付ファイルの流通の様子を示す概略図。

図１は、実施形態の追跡システム１のシステム構成を示すシステム構成図である。
送信端末２及び受信端末３は、ＰＯＰ（Post Office Protocol）やＳＭＴＰ（Simple Mail Transfer Protocol）やＩＭＡＰ（Internet Message Access Protocol）などのプロトコルによってメールを送受信するメール端末である。本実施形態では、説明を簡単にするため、送信端末２は、その利用者が受信端末３の利用者にメールを送信する端末であるとする。また、受信端末３は、その利用者が送信端末２の利用者から送信されたメールを受信する端末であるとする。

送信端末２は、送信メールサーバ４との間で通信し、受信端末３の利用者宛てのメールを送信する。送信端末２は、ファイルの添付処理及びメール送信に関する情報をログに記録する。送信端末２は、ログ解析装置６との間で通信し、ログを送信する。
受信端末３は、受信メールサーバ５との間で通信し、送信端末２から送信されたメールを受信する。受信端末３は、メール受信及び添付ファイルの保存処理に関する情報をログに記録する。受信端末３は、ログ解析装置６との間で通信し、ログを送信する。

送信メールサーバ４及び受信メールサーバ５は、利用者の端末から送信されたメールを受信し、宛先の利用者に対してメールを中継するメールサーバである。メールサーバは、受信されたメールの宛先のメールアドレスが自ドメインに所属する場合、受信されたメールを自サーバに保持し、メールの宛先の利用者の要求に応じてメールを送信する。また、メールサーバは、受信されたメールの宛先のメールアドレスが自ドメインに所属しない場合、宛先のドメインのメールサーバにメールを転送する。

本実施形態では、説明を簡単にするため、送信メールサーバ４は、送信端末２の利用者のメールアカウントが属するドメインのメールサーバであるとする。例えば、送信メールサーバ４はＳＭＴＰサーバである。また、受信メールサーバ５は、受信端末３の利用者のメールアカウントが属するドメインのメールサーバであるとする。例えば、受信メールサーバ５はＰＯＰサーバである。

送信メールサーバ４は、送信端末２との間で通信し、送信端末２から送信されたメールを受信する。送信メールサーバ４は、受信メールサーバ５との間で通信し、受信されたメールを受信メールサーバ５に転送する。送信メールサーバ４は、メール受信及びメール転送に関する情報をログに記録する。送信メールサーバ４は、ログ解析装置６との間で通信し、ログを送信する。

受信メールサーバ５は、送信メールサーバ４との間で通信し、送信メールサーバ４によって転送されたメールを受信する。受信メールサーバ５は、受信端末３との間で通信し、受信端末３のメール受信の要求に応じてメールを送信する。受信メールサーバ５は、メール受信及びメール送信に関連する情報をログに記録する。受信メールサーバ５は、ログ解析装置６との間で通信し、ログを送信する。

ログ解析装置６は、送信端末２、受信端末３、送信メールサーバ４及び受信メールサーバ５との間で通信し、各装置からログを取得する。ログ解析装置６は、取得された各装置のログを解析することによって、添付ファイルが流通経路においてどのように流通し、添付ファイルに対してどのような操作が行われたかを特定することが可能な情報を生成する解析部を備える。流通経路とは、ＳＭＴＰやＰＯＰ、ＩＭＡＰなどのメールプロトコル用いてメールの送受信又は転送を行った端末やメールサーバを指す。
なお、上記の解析部を実現する手法には、特開２０１２−２３８１１３号公報や特開２０１３−１６１２８８号公報に開示されている手法が用いられてもよい。

図２は、添付ファイルが流通経路を流通していく様子を示す概略図である。
図２には、添付ファイルが図２に記載されているメール処理によって流通経路を流通していく様子が示されている。メール処理とは、メールへのファイル添付やメールの送信、転送及び受信などのメールの送受信における一連の処理のことである。図２に記載されているメール処理が上から順に時系列に行われることによって、送信端末２と受信端末３との間でメールの送受信が行われる。送信端末、送信メールサーバ、受信メールサーバ及び受信端末の欄に記載されている図は、対応するメール処理において各装置が添付ファイルに対して行う処理を表す図である。ファイル処理の欄に記載されている処理は、一連のメール処理を移動やコピーなどのファイル処理と見立てた場合の、メール処理に対応するファイル処理の種別である。

矢印Ａ１は、送信端末２において、メールにファイルＦ１が添付され、添付ファイルＦ２が生成されたことを表している。矢印Ａ１は、例えば、ファイルＦ１がメール送信プログラムによって、メール送信プログラムが使用する所定の領域にコピーされたことを表している。したがって、このメール処理をファイル処理と見立てた場合、コピー元をファイルＦ１、コピー先を添付ファイルＦ２としたコピー処理とみなすことができる。

矢印Ａ２は、添付ファイルＦ２が添付されたメールが、送信メールサーバ４に送信されたことを表している。送信メールサーバ４は、送信端末２によって送信されたメールを受信し、メールの添付ファイルを添付ファイルＦ３として保持する。添付ファイルＦ２は、メールが送信された後においても送信端末２に保持される。これは、例えば、送信端末２のメール送信プログラムが送信済みメールを保持する場合を表している。したがって、このメール処理をファイル処理と見立てた場合、コピー元を添付ファイルＦ２、コピー先を添付ファイルＦ３としたコピー処理とみなすことができる。

矢印Ａ３は、添付ファイルＦ３が添付されたメールが、受信メールサーバ５に転送されたことを表している。受信メールサーバ５は、送信メールサーバ４から転送されたメールを受信し、メールの添付ファイルを添付ファイルＦ４として保持する。破線で示された添付ファイルＦ３は、メールが転送された後に削除されることを表している。したがって、このメール処理をファイル処理と見立てた場合、移動元を添付ファイルＦ３、移動先を添付ファイルＦ４とした移動処理であるとみなすことができる。

矢印Ａ４は、添付ファイルＦ４が添付されたメールが、受信端末３によって受信されたことを表している。受信端末３は、受信されたメールの添付ファイルを添付ファイルＦ５として保持する。矢印Ａ４は、例えば、受信されたメールの添付ファイルＦ５がメール受信プログラムによって、メール受信プログラムが使用する所定の領域に格納されたことを表している。破線で示された添付ファイルＦ４は、受信端末３によってメールが受信された後に削除されることを表している。したがって、このメール処理をファイル処理と見立てた場合、移動元を添付ファイルＦ４、移動先を添付ファイルＦ５とした移動処理とみなすことができる。

矢印Ａ５は、受信端末３において、受信されたメールの添付ファイルＦ５が取得され、ファイルＦ６が生成されたことを表している。矢印Ａ５は、例えば、メール送信プログラムが使用する所定の領域に保持されている添付ファイルＦ５が、他の領域にコピーされたことを表している。したがって、このメール処理をファイル処理と見立てた場合、コピー元を添付ファイルＦ５、コピー先をファイルＦ６としてコピー処理とみなすことができる。

このように、メールの送受信における各端末及びメールサーバの添付ファイルに対する処理は、添付ファイルに対するファイル処理（コピーや移動などの処理）とみなすことができる。
なお、図２のメール処理における添付ファイルに対する処理は、説明を簡単にするために代表的なパターンについて示されたものである。添付ファイルに対する処理は、図２と異なるパターンであってもよく、例えば、受信端末３は、受信されたメールを受信メールサーバ５に残してもよい。その場合、受信端末３のメール受信処理は、コピー元を添付ファイルＦ４、コピー先を添付ファイルＦ５としたコピー処理とみなすことができる。また、例えば、ＩＭＡＰによるメール受信である場合も、受信メールはメールサーバ５に保持されるため、上記と同様にコピー処理とみなすことができる。

図３は、送信端末２の機能構成を示す機能ブロック図である。
送信端末２は、バスで接続されたＣＰＵ（Central Processing Unit）やメモリや補助記憶装置などを備え、送信端末プログラムを実行する。送信端末２は、送信端末プログラムの実行によって、入力部２１、通信部２２、記憶部２３、送信端末制御部２４及びログ出力部２５を備える装置として機能する。
なお、送信端末２の各機能の全て又は一部は、ＡＳＩＣ（Application Specific Integrated Circuit）やＰＬＤ（Programmable Logic Device）やＦＰＧＡ（Field Programmable Gate Array）等のハードウェアを用いて実現されてもよい。送信端末プログラムは、コンピュータ読み取り可能な記録媒体に記録されてもよい。コンピュータ読み取り可能な記録媒体とは、例えばフレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置である。送信端末プログラムは、電気通信回線を介して送信されてもよい。

入力部２１は、シリアルインターフェース等の通信インターフェースを用いて構成される。入力部２１は、利用者の操作によって入力された情報を取得し、送信端末制御部２４に出力する。利用者の操作とは、例えば、メールの作成やメールへのファイル添付、メールの送信などの操作である。

通信部２２は、ＬＡＮ（Local Area Network）等の通信インターフェースを用いて構成される。通信部２２は、送信メールサーバ４との間で通信する。

記憶部２３は、磁気ハードディスク装置や半導体記憶装置などの記憶装置を用いて構成される。記憶部２３は、メールデータ２３１、添付ファイル２３２及び送信端末ログ２３３を記憶する。メールデータ２３１は、利用者によって入力されたメール本文や送信先の宛先などの情報を含むテキストデータである。添付ファイル２３２は、メールデータ２３１に添付されて送信される添付ファイルである。添付ファイル２３２は、利用者によって添付の対象となるファイルが選択されることによって生成される。送信端末ログ２３３は、送信端末２におけるファイルの添付処理及びメール送信に関する情報が記録されるログファイルである。送信端末ログ２３３は、ログ出力部２５によって生成される。

送信端末制御部２４は、送信メールサーバ４に接続し、ＳＭＴＰ等のプロトコルを用いてメール送信を行うメール送信プログラムである。送信端末制御部２４は、利用者の操作に応じて、メールデータ２３１及び添付ファイル２３２を生成する。送信端末制御部２４は、メールデータ２３１及び添付ファイル２３２を受信端末３の利用者のメールアドレス宛てに送信する。

ログ出力部２５は、送信端末制御部２４のメール処理を監視する。ログ出力部２５は、メール処理の監視によって、送信端末制御部２４が行うファイル添付やメール送信などのメール処理に関する情報を、送信端末制御部２４から取得する。
例えば、ログ出力部２５は、添付ファイルとして選択されたファイルのパスやファイル名の情報を取得する。また、例えば、ログ出力部２５は、選択されたファイルに基づいて、送信端末制御部２４が生成（コピー）した添付ファイル２３２のパスやファイル名の情報を取得する。また、例えば、ログ出力部２５は、送信端末２と送信メールサーバ４との間で送受信されたメールの識別情報を取得する。メールの識別情報は、例えば、Message-IDなどの情報である。

本実施形態では、ログ出力部２５は、メール送信プログラム（送信端末制御部２４）のプラグインとして動作する。そのため、ログ出力部２５は、送信端末制御部２４との間で通信し、送信端末制御部２４が有するメール処理に関する情報を取得可能である。なお、ログ出力部２５の態様は、メール送信プログラム（送信端末制御部２４）のプラグインに限定されない。例えば、ログ出力部２５は、メール送信プログラム（送信端末制御部２４）が出力するログを監視することによって、送信端末制御部２４のメール処理を監視してもよい。

ログ出力部２５は、送信端末制御部２４から取得された情報を追跡情報としてログに出力する。
追跡情報とは、ログ解析装置６がメールの送受信による添付ファイルの流通を追跡するために必要な情報である。追跡情報には、時刻情報、ファイル情報、送信元情報、送信先情報、内部トランザクション情報及び外部トランザクション情報が含まれる。時刻情報は、ファイル処理が行われた日付及び時刻を表す情報である。ファイル情報は、添付ファイルを識別するための情報である。ファイル情報は、例えば、ファイル名を含むファイルパスの情報である。送信元情報は、メールの送信元を識別するための情報である。送信元情報は、例えば、自装置のＩＰ（Internet Protocol）アドレスなどの情報である。送信先情報は、メールの送信先を識別するための情報である。送信端末２においてはメールの送信先は送信メールサーバ４である。送信先情報は、例えば、送信メールサーバ４のＩＰアドレスなどの情報である。なお、追跡情報には、これらの情報以外に、メール処理を行ったプログラムの情報や、操作を入力した利用者を識別するための情報などが含まれてもよい。

内部トランザクション情報は、添付ファイルに対するファイル処理を対応づけるための識別情報である。内部トランザクション情報が記録されることによって、ログ解析装置６は、端末内で行われたファイル添付の処理とメール送信の処理とを対応づけることが可能となる。
外部トランザクション情報は、各端末及びメールサーバ間のメール送受信の処理を対応づけるための識別情報である。外部トランザクション情報が記録されることによって、ログ解析装置６は、各端末及びメールサーバが自装置のログに記録したメール送受信の処理を対応づけることが可能となる。

図４は、受信端末３の機能構成を示す機能ブロック図である。
受信端末３は、バスで接続されたＣＰＵやメモリや補助記憶装置などを備え、受信端末プログラムを実行する。受信端末３は、受信端末プログラムの実行によって、入力部３１、通信部３２、記憶部３３、受信端末制御部３４及びログ出力部３５を備える装置として機能する。
なお、受信端末３の各機能の全て又は一部は、ＡＳＩＣやＰＬＤやＦＰＧＡ等のハードウェアを用いて実現されてもよい。受信端末プログラムは、コンピュータ読み取り可能な記録媒体に記録されてもよい。コンピュータ読み取り可能な記録媒体とは、例えばフレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置である。受信端末プログラムは、電気通信回線を介して送信されてもよい。

入力部３１は、シリアルインターフェース等の通信インターフェースを用いて構成される。入力部３１は、利用者の操作によって入力された情報を取得し、受信端末制御部３４に出力する。利用者の操作とは、例えば、メールの受信や添付ファイルの保存などの操作である。

通信部３２は、ＬＡＮ等の通信インターフェースを用いて構成される。通信部３２は、受信メールサーバ５との間で通信する。
記憶部３３は、磁気ハードディスク装置や半導体記憶装置などの記憶装置を用いて構成される。記憶部３３は、メールデータ３３１、添付ファイル３３２及び受信端末ログ３３３を記憶する。メールデータ３３１は、受信メールサーバ５から取得されたメールである。添付ファイル３３２は、受信メールサーバ５から取得されたメールデータ３３１の添付ファイルである。受信端末ログ３３３は、受信端末３におけるメール受信及び添付ファイルの保存処理に関する情報が記録されるログファイルである。受信端末ログ３３３は、ログ出力部３５によって生成される。

受信端末制御部３４は、受信メールサーバ５に接続し、ＰＯＰ等のプロトコルを用いてメール受信を行うメール受信プログラムである。受信端末制御部３４は、利用者の操作に応じて、受信メールサーバ５からメールデータ３３１及び添付ファイル３３２を取得する。また、受信端末制御部３４は、利用者の操作に応じて、添付ファイル３３２を利用者によって指定された領域に保存する。

ログ出力部３５は、受信端末制御部３４のメール処理を監視する。ログ出力部３５は、メール処理の監視によって、受信端末制御部３４が行うメール受信や添付ファイルの保存などのメール処理に関する情報を、受信端末制御部３４から取得する。
本実施形態では、ログ出力部３５は、メール受信プログラム（受信端末制御部３４）のプラグインとして動作する。そのため、ログ出力部３５は、受信端末制御部３４との間で通信し、受信端末制御部３４が有するメール処理に関する情報を取得可能である。なお、ログ出力部３５の態様は、メール受信プログラム（受信端末制御部３４）のプラグインに限定されない。例えば、ログ出力部３５は、メール受信プログラム（受信端末制御部３４）が出力するログを監視することによって、受信端末制御部３４のメール処理を監視してもよい。
ログ出力部３５は、受信端末制御部３４から取得された情報を追跡情報としてログに出力する。

図５は、送信メールサーバ４の機能構成を示す機能ブロック図である。
送信メールサーバ４は、バスで接続されたＣＰＵやメモリや補助記憶装置などを備え、送信サーバプログラムを実行する。送信メールサーバ４は、送信サーバプログラムの実行によって、通信部４１、記憶部４２、送信サーバ制御部４３及びログ出力部４４を備える装置として機能する。
なお、送信メールサーバ４の各機能の全て又は一部は、ＡＳＩＣやＰＬＤやＦＰＧＡ等のハードウェアを用いて実現されてもよい。送信サーバプログラムは、コンピュータ読み取り可能な記録媒体に記録されてもよい。コンピュータ読み取り可能な記録媒体とは、例えばフレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置である。送信サーバプログラムは、電気通信回線を介して送信されてもよい。

通信部４１は、ＬＡＮ等の通信インターフェースを用いて構成される。通信部４１は、送信端末２との間で通信する。

記憶部４２は、磁気ハードディスク装置や半導体記憶装置などの記憶装置を用いて構成される。記憶部４２は、メールデータ４２１、添付ファイル４２２及び送信サーバログ４２３を記憶する。メールデータ４２１は、送信端末２から送信されたメールが送信メールサーバ４によって受信され、生成されたメールデータである。添付ファイル４２２は、メールデータ４２１の添付ファイルである。送信サーバログ４２３は、送信メールサーバ４におけるメール転送処理に関する情報が記録されるログファイルである。送信サーバログ４２３は、ログ出力部４４によって生成される。

送信サーバ制御部４３は、ＳＭＴＰ等のプロトコルを用いて、送信端末２のメール送信の要求を受け付ける送信メールサーバプログラムである。送信サーバ制御部４３は、送信端末２から送信されたメールデータ４２１及び添付ファイル４２２を受信する。送信サーバ制御部４３は、受信されたメールデータ４２１及び添付ファイル４２２を受信メールサーバ５に転送する。

ログ出力部４４は、送信サーバ制御部４３のメール処理を監視する。ログ出力部４４は、メール処理の監視によって、送信サーバ制御部４３が行うメール受信やメール転送などのメール処理に関する情報を、送信サーバ制御部４３から取得する。
本実施形態では、ログ出力部４４は、送信メールサーバプログラム（送信サーバ制御部４３）のプラグインとして動作する。そのため、ログ出力部４４は、送信サーバ制御部４３との間で通信し、送信サーバ制御部４３が有するメール処理に関する情報を取得可能である。なお、ログ出力部４４の態様は、送信メールサーバプログラム（送信サーバ制御部４３）のプラグインに限定されない。例えば、ログ出力部４４は、送信メールサーバプログラム（送信サーバ制御部４３）が出力するログを監視することによって、送信サーバ制御部４３のメール処理を監視してもよい。
ログ出力部４４は、送信サーバ制御部４３から取得された情報を追跡情報としてログに出力する。

図６は、受信メールサーバ５の機能構成を示す機能ブロック図である。
受信メールサーバ５は、バスで接続されたＣＰＵやメモリや補助記憶装置などを備え、受信サーバプログラムを実行する。受信メールサーバ５は、受信サーバプログラムの実行によって、通信部５１、記憶部５２、受信サーバ制御部５３及びログ出力部５４を備える装置として機能する。
なお、受信メールサーバ５の各機能の全て又は一部は、ＡＳＩＣやＰＬＤやＦＰＧＡ等のハードウェアを用いて実現されてもよい。受信サーバプログラムは、コンピュータ読み取り可能な記録媒体に記録されてもよい。コンピュータ読み取り可能な記録媒体とは、例えばフレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置である。受信サーバプログラムは、電気通信回線を介して送信されてもよい。

通信部５１は、ＬＡＮ等の通信インターフェースを用いて構成される。通信部５１は、受信端末３との間で通信する。

記憶部５２は、磁気ハードディスク装置や半導体記憶装置などの記憶装置を用いて構成される。記憶部５２は、メールデータ５２１、添付ファイル５２２及び受信サーバログ５２３を記憶する。メールデータ５２１は、送信メールサーバ４から転送されたメールである。添付ファイル５２２は、送信メールサーバ４から転送されたメールデータ５２１の添付ファイルである。受信サーバログ５２３は、受信メールサーバ５における転送メールの受信及びメールの送信に関する情報が記録されるログファイルである。受信サーバログ５２３は、ログ出力部５４によって生成される。

受信サーバ制御部５３は、ＰＯＰ等のプロトコルを用いて、受信端末３のメール受信の要求を受け付ける受信メールサーバプログラムである。受信サーバ制御部５３は、送信メールサーバ４から転送されたメールデータ５２１及び添付ファイル５２２を受信する。受信サーバ制御部５３は、受信されたメールデータ５２１及び添付ファイル５２２を、受信端末３のメール受信の要求に応じて、受信端末３に送信する。

ログ出力部５４は、受信サーバ制御部５３のメール処理を監視する。ログ出力部５４は、メール処理の監視によって、受信サーバ制御部５３が行うメール受信やメール送信などのメール処理に関する情報を、受信サーバ制御部５３から取得する。
本実施形態では、ログ出力部５４は、受信メールサーバプログラム（受信サーバ制御部５３）のプラグインとして動作する。そのため、ログ出力部５４は、受信サーバ制御部５３との間で通信し、受信サーバ制御部５３が有するメール処理に関する情報を取得可能である。なお、ログ出力部５４の態様は、受信メールサーバプログラム（受信サーバ制御部５３）のプラグインに限定されない。例えば、ログ出力部５４は、受信メールサーバプログラム（受信サーバ制御部５３）が出力するログを監視することによって、受信サーバ制御部５３のメール処理を監視してもよい。
ログ出力部５４は、受信サーバ制御部５３から取得された情報を追跡情報としてログに出力する。

図７は、送信端末２におけるログ出力部２５の処理の流れを表すフローチャートである。
まず、ログ出力部２５は、送信端末制御部２４の処理を監視する（ステップＳ１０１）。次に、ログ出力部２５は、送信端末制御部２４の処理においてメール処理が発生したか否かを判定する（ステップＳ１０２）。メール処理が発生していない場合（ステップＳ１０２−ＮＯ）、ログ出力部２５は、ステップＳ１０１に戻り、送信端末制御部２４の監視を繰り返す。

一方、メール処理が発生した場合（ステップＳ１０２−ＹＥＳ）、ログ出力部２５は、発生したメール処理の種別を判定する（ステップＳ１０３）。メール処理の種別がファイル添付の処理である場合（ステップＳ１０３−ファイル添付）、ログ出力部２５は、当該処理に内部トランザクション情報を付与する（ステップＳ１０４）。

付与される内部トランザクション情報は、送信端末２におけるファイル添付の処理と、当該ファイルが添付されたメールの送信処理とを対応づける情報である。内部トランザクション情報は、送信端末２におけるファイル添付処理ごとに固有の情報であれば任意の方法で生成されてよい。内部トランザクション情報は、送信端末制御部２４から取得されてもよいし、送信端末制御部２４の処理内容から得られる情報に基づいて、ログ出力部２５によって生成されてもよい。内部トランザクション情報は、当該処理によってファイルが添付されたメールが送信されるまでの間、ログ出力部２５によって保持される。

次に、ログ出力部２５は、時刻情報を取得する（ステップＳ１０５）。ログ出力部２５は、送信端末制御部２４から、処理対象の添付ファイルのファイル情報を取得する（ステップＳ１０６）。ログ出力部２５は、取得された内部トランザクション情報と、時刻情報と、ファイル情報と、を追跡情報としてログに出力する（ステップＳ１０７）。

一方、ステップＳ１０３において、メール処理の種別がメール送信である場合（ステップＳ１０３−メール送信）、ログ出力部２５は、送信メールにファイルが添付されているか否かを判定する（ステップＳ１０８）。送信メールにファイルが添付されていない場合（ステップＳ１０８−ＮＯ）、ログ出力部２５は、ステップＳ１０１に戻り、送信端末制御部２４の監視を繰り返す。一方、送信メールにファイルが添付されている場合（ステップＳ１０８−ＹＥＳ）、ログ出力部２５は、送信端末制御部２４から送信先情報を取得する（ステップＳ１０９）。ログ出力部２５は、送信端末制御部２４から外部トランザクション情報を取得する（ステップＳ１１０）。本実施形態では、メールに付与されたMessage-IDが外部トランザクション情報に用いられている。ログ出力部２５は、当該添付ファイルの添付処理に付与された内部トランザクション情報を取得する（ステップＳ１１１）。ログ出力部２５は、時刻情報を取得する（ステップＳ１１２）。ログ出力部２５は、送信端末制御部２４から、処理対象の添付ファイルのファイル情報を取得する（ステップＳ１１３）。ログ出力部２５は、取得された送信先情報と、外部トランザクション情報と、内部トランザクション情報と、時刻情報と、ファイル情報と、を追跡情報としてログに出力する（ステップＳ１１４）。

図８は、受信端末３におけるログ出力部３５の処理の流れを表すフローチャートである。
まず、ログ出力部３５は、受信端末制御部３４の処理を監視する（ステップＳ２０１）。次に、ログ出力部３５は、受信端末制御部３４の処理においてメール処理が発生したか否かを判定する（ステップＳ２０２）。メール処理が発生していない場合（ステップＳ２０２−ＮＯ）、ログ出力部３５は、ステップＳ２０１に戻り、受信端末制御部３４の監視を繰り返す。

一方、メール処理が発生した場合（ステップＳ２０２−ＹＥＳ）、ログ出力部３５は、発生したメール処理の種別を判定する（ステップＳ２０３）。メール処理の種別が添付ファイルの保存処理である場合（ステップＳ２０３−ファイル保存）、ログ出力部３５は、当該処理に内部トランザクション情報を付与する（ステップＳ２０４）。

付与される内部トランザクション情報は、受信端末３におけるファイル保存の処理と、当該ファイルが添付されたメールの受信処理とを対応づける情報である。本実施形態では、添付ファイル保存の処理における内部トランザクション情報として、受信メールに付与されたMessage-IDを用いている。

次に、ログ出力部３５は、時刻情報を取得する（ステップＳ２０５）。ログ出力部３５は、受信端末制御部３４から、処理対象の添付ファイルのファイル情報を取得する（ステップＳ２０６）。ログ出力部３５は、取得された内部トランザクション情報と、時刻情報と、ファイル情報と、を追跡情報としてログに出力する（ステップＳ２０７）。

一方、ステップ２０３において、メール処理の種別がメール受信である場合（ステップＳ２０３−メール受信）、ログ出力部３５は、受信メールにファイルが添付されているか否かを判定する（ステップＳ２０８）。送信メールにファイルが添付されていない場合（ステップＳ２０８−ＮＯ）、ログ出力部３５は、ステップＳ２０１に戻り、受信端末制御部３４の監視を繰り返す。一方、受信メールにファイルが添付されている場合（ステップＳ２０８−ＹＥＳ）、ログ出力部３５は、受信端末制御部３４から送信元情報を取得する（ステップＳ２０９）。ログ出力部３５は、受信端末制御部３４から外部トランザクション情報を取得する（ステップＳ２１０）。本実施形態では、メールに付与されたMessage-IDが外部トランザクション情報に用いられている。ログ出力部３５は、受信端末制御部３４から内部トランザクション情報を取得する（ステップＳ２１１）。本実施形態では、メールに付与されたMessage-IDが内部トランザクション情報に用いられている。ログ出力部３５は、時刻情報を取得する（ステップＳ２１２）。ログ出力部３５は、受信端末制御部３４から、処理対象の添付ファイルのファイル情報を取得する（ステップＳ２１３）。ログ出力部３５は、取得された送信元情報と、外部トランザクション情報と、内部トランザクション情報と、時刻情報と、ファイル情報と、を追跡情報としてログに出力する（ステップＳ２１４）。

図９は、送信メールサーバ４におけるログ出力部４４の処理の流れを表すフローチャートである。
まず、ログ出力部４４は、送信サーバ制御部４３の処理を監視する（ステップＳ３０１）。次に、ログ出力部４４は、送信サーバ制御部４３の処理においてメール処理が発生したか否かを判定する（ステップＳ３０２）。メール処理が発生していない場合（ステップＳ３０２−ＮＯ）、ログ出力部４４は、ステップＳ３０１に戻り、送信サーバ制御部４３の監視を繰り返す。

一方、メール処理が発生した場合（ステップＳ３０２−ＹＥＳ）、ログ出力部４４は、処理対象のメールにファイルが添付されているか否かを判定する（ステップＳ３０３）。処理対象のメールにファイルが添付されていない場合（ステップＳ３０３−ＮＯ）、ログ出力部４４は、ステップＳ３０１に戻り、送信サーバ制御部４３の監視を繰り返す。一方、処理対象のメールにファイルが添付されている場合（ステップＳ３０３−ＹＥＳ）、ログ出力部４４は、メール処理の種別がメール受信であるかメール転送であるかを判定する（ステップＳ３０４）。メール処理の種別がメール受信である場合（ステップＳ３０４−メール受信）、ログ出力部４４は、送信サーバ制御部４３から送信元情報を取得する（ステップＳ３０５）。ログ出力部４４は、時刻情報を取得する（ステップＳ３０６）。ログ出力部４４は、送信サーバ制御部４３から処理対象の添付ファイルのファイル情報を取得する（ステップＳ３０７）。ログ出力部４４は、送信サーバ制御部４３から外部トランザクション情報を取得する（ステップＳ３０８）。本実施形態では、メールに付与されたMessage-IDが外部トランザクション情報に用いられている。ログ出力部４４は、取得された送信元情報と、時刻情報と、ファイル情報と、外部トランザクション情報と、を追跡情報としてログに出力する（ステップＳ３０９）。

一方、ステップＳ３０４において、メール処理の種別がメール転送である場合（ステップＳ−メール転送）、ログ出力部４４は、送信サーバ制御部４３から転送先情報を取得する（ステップＳ３１０）。ログ出力部４４は、時刻情報を取得する（ステップＳ３１１）。ログ出力部４４は、送信サーバ制御部４３から処理対象の添付ファイルのファイル情報を取得する（ステップＳ３１２）。ログ出力部４４は、送信サーバ制御部４３から外部トランザクション情報を取得する（ステップＳ３１３）。本実施形態では、メールに付与されたMessage-IDが外部トランザクション情報に用いられている。ログ出力部４４は、取得された転送先情報と、時刻情報と、ファイル情報と、外部トランザクション情報と、を追跡情報としてログに出力する（ステップＳ３１４）。

図１０は、受信メールサーバ５におけるログ出力部５４の処理の流れを表すフローチャートである。
まず、ログ出力部５４は、受信サーバ制御部５３の処理を監視する（ステップＳ４０１）。次に、ログ出力部５４は、受信サーバ制御部５３の処理においてメール処理が発生したか否かを判定する（ステップＳ４０２）。メール処理が発生していない場合（ステップＳ４０２−ＮＯ）、ログ出力部５４は、ステップＳ４０１に戻り、受信サーバ制御部５３の監視を繰り返す。

一方、メール処理が発生した場合（ステップＳ４０２−ＹＥＳ）、ログ出力部５４は、処理対象のメールにファイルが添付されているか否かを判定する（ステップＳ４０３）。処理対象のメールにファイルが添付されていない場合（ステップＳ４０３−ＮＯ）、ログ出力部５４は、ステップＳ４０１に戻り、受信サーバ制御部５３の監視を繰り返す。一方、処理対象のメールにファイルが添付されている場合（ステップＳ４０３−ＹＥＳ）、ログ出力部５４は、メール処理の種別がメール受信であるかメール送信であるかを判定する（ステップＳ４０４）。メール処理の種別がメール受信である場合（ステップＳ４０４−メール受信）、ログ出力部５４は、受信サーバ制御部５３から送信元情報を取得する（ステップＳ４０５）。ログ出力部５４は、時刻情報を取得する（ステップＳ４０６）。ログ出力部５４は、受信サーバ制御部５３から処理対象の添付ファイルのファイル情報を取得する（ステップＳ４０７）。ログ出力部５４は、受信サーバ制御部５３から外部トランザクション情報を取得する（ステップＳ４０８）。本実施形態では、メールに付与されたMessage-IDが外部トランザクション情報に用いられている。ログ出力部５４は、取得された送信元情報と、時刻情報と、ファイル情報と、外部トランザクション情報と、を追跡情報としてログに出力する（ステップＳ４０９）。

一方、ステップＳ４０４において、メール処理の種別がメール送信である場合（ステップＳ４０４−メール送信）、ログ出力部５４は、ログ出力部５４は、受信サーバ制御部５３から送信先情報を取得する（ステップＳ４１０）。ログ出力部５４は、時刻情報を取得する（ステップＳ４１１）。ログ出力部５４は、受信サーバ制御部５３から処理対象の添付ファイルのファイル情報を取得する（ステップＳ４１２）。ログ出力部５４は、受信サーバ制御部５３から外部トランザクション情報を取得する（ステップＳ４１３）。本実施形態では、メールに付与されたMessage-IDが外部トランザクション情報に用いられている。ログ出力部５４は、取得された転送先情報と、時刻情報と、ファイル情報と、外部トランザクション情報と、を追跡情報としてログに出力する（ステップＳ４１４）。

図１１は、送信端末２のファイル添付処理において出力される送信端末ログ２３３の具体例を示す図である。
送信端末ログ２３３−１は、図７のステップＳ１０５において取得された時刻情報である。送信端末ログ２３３−２は、図７のステップＳ１０４において取得された内部トランザクション情報である。送信端末ログ２３３−３は、図７のステップＳ１０６において取得されたファイル情報である。

図１２は、送信端末２のメール送信処理において出力される送信端末ログ２３３の具体例を示す図である。
送信端末ログ２３３−４は、図７のステップＳ２１２において取得された時刻情報である。送信端末ログ２３３−５は、図７のステップＳ２１１において取得された内部トランザクション情報である。送信端末ログ２３３−６は、図７のステップＳ２１０において取得された外部トランザクション情報である。送信端末ログ２３３−７は、図７のステップＳ１０９において取得された送信先情報である。送信端末ログ２３３−８は、図７のステップＳ１１３において取得されたファイル情報である。

図１３は、送信メールサーバ４のメール受信処理において出力される送信サーバログ４２３の具体例を示す図である。
送信サーバログ４２３−１は、図９のステップＳ３０６において取得された時刻情報である。送信サーバログ４２３−２は、図９のステップＳ３０８において取得された外部トランザクション情報である。送信サーバログ４２３−３は、図９のステップＳ３０５において取得された送信元情報である。送信サーバログ４２３−４は、図９のステップＳ３０７において取得されたファイル情報である。

図１４は、送信メールサーバ４のメール転送処理において出力される送信サーバログ４２３の具体例を示す図である。
送信サーバログ４２３−５は、図９のステップＳ３１１において取得された時刻情報である。送信サーバログ４２３−６は、図９のステップＳ３１３において取得された外部トランザクション情報である。送信サーバログ４２３−７は、図９のステップＳ３１０において取得された転送先情報である。送信サーバログ４２３−８は、図９のステップＳ３１２において取得されたファイル情報である。

図１５は、受信メールサーバ５のメール受信処理において出力される受信サーバログ５２３の具体例を示す図である。
受信サーバログ５２３−１は、図１０のステップＳ４０６において取得された時刻情報である。受信サーバログ５２３−２は、図１０のステップＳ４０８において取得された外部トランザクション情報である。受信サーバログ５２３−３は、図１０のステップＳ４０５において取得された送信元情報である。受信サーバログ５２３−４は、図１０のステップＳ４０７において取得されたファイル情報である。

図１６は、受信メールサーバ５のメール配信処理において出力される受信サーバログ５２３の具体例を示す図である。
受信サーバログ５２３−１は、図１０のステップＳ４１０において取得された時刻情報である。受信サーバログ５２３−１は、図１０のステップＳ４１３において取得された外部トランザクション情報である。受信サーバログ５２３−１は、図１０のステップＳ４１０において取得された送信先情報である。受信サーバログ５２３−１は、図１０のステップＳ４１２において取得されたファイル情報である。

図１７は、受信端末３のメール受信処理において出力される受信端末ログ３３３の具体例を示す図である。
受信端末ログ３３３−１は、図８のステップＳ２１２において取得された時刻情報である。受信端末ログ３３３−２は、図８のステップＳ２１１において取得された内部トランザクション情報である。受信端末ログ３３３−３は、図８のステップＳ２１０において取得された外部トランザクション情報である。受信端末ログ３３３−４は、図８のステップＳ２０９において取得された送信元情報である。受信端末ログ３３３−５は、図８のステップＳ２１３において取得されたファイル情報である。

図１８は、受信端末３の添付ファイルの保存処理において出力される受信端末ログ３１３の具体例を示す図である。
受信端末ログ３３３−１は、図８のステップＳ２０５において取得された時刻情報である。受信端末ログ３３３−２は、図８のステップＳ２０４において取得された内部トランザクション情報である。受信端末ログ３３３−３は、図８のステップＳ２０６において取得されたファイル情報である。

このように構成された実施形態の追跡システム１では、各端末及びメールサーバは、自装置のメール処理において添付ファイルの追跡情報をログに出力する。追跡情報には、各端末及びメールサーバが行ったメール処理のトランザクション情報が含まれる。そのため、利用者は、トランザクション情報に基づいて、各端末及びメールサーバのログを突き合わせることによって、メールに添付されたファイルがメールの受信者によってどのように操作されたかを追跡することが可能となる。さらに、利用者は、メールに添付されたファイルが流通経路においてどのように流通したかを追跡することが可能となる。

また、仮に、受信端末３のログ、送信メールサーバ４のログ及び受信メールサーバ５のログが取得できない場合であっても、追跡システム１の利用者は、送信端末２のログによって、少なくともメールに添付されたファイルが送信された宛先のメールアドレスを特定することが可能となる。

また、仮に、送信メールサーバ４のログ及び受信メールサーバ５のログが取得できない場合であっても、追跡システム１の利用者は、送信端末２の送信端末ログ２３３及び受信端末３の受信端末ログ３３３によって、送信端末２から送信されたメールと受信端末３によって受信されたメールとの対応を推測することが可能となる。例えば、ログに出力された時刻情報に基づいて、おおよその確率の元に両者が対応づけられてもよい。また、例えば、Message-IDなどのメールに固有の識別情報が外部トランザクション情報としてログに記録されることによって、両者は１対１に対応づけられる。

また、添付ファイルの追跡情報を各端末及びメールサーバがログに出力することによって、ログ解析装置６は、各端末及びメールサーバのログを解析し、可視化することが可能となる。例えば、図２の例のように、一連のメール処理を添付ファイルに対するファイル処理と見立てた場合、ログ解析装置６は、次の例に示すような態様で可視化することが可能となる。

図１９は、ログ解析装置６の処理の一具体例を示すフローチャートである。
まず、ログ解析装置６は、送信端末２、受信端末３、送信メールサーバ４及び受信メールサーバ５からログを取得する（ステップＳ５０１）。ログ解析装置６は、取得されたログに記録されているメール処理の種別に基づいて情報を補完する。例えば、ログ解析装置６は、メール処理が送信端末２から送信メールサーバ４へのメール送信である場合、このメール処理をファイル処理と見立てた場合の処理種別（コピー処理）の情報を補完する（ステップＳ５０２）。次に、ログ解析装置６は、内部トランザクション情報に基づいて、ファイル添付処理とメール送信処理のログを結合する（ステップＳ５０３）。ログ解析装置６は、外部トランザクション情報に基づいて、メール送信処理、メール転送処理及びメール受信処理のログを結合する（ステップＳ５０４）。

図２０は、ログ解析装置６によって解析された添付ファイルの流通の様子を示す概略図である。
ログ解析装置６が図１９の例に示された処理を行うことにより、利用者は、メールの送受信による添付ファイルの流通を、図２０の例のようなファイル処理として表すことが可能になる。そのため、利用者は、メールの送受信による添付ファイルの流通を、通常のファイル処理によるファイルの流通と組み合わせて追跡することが可能となる。図２０の例では、流通経路上の各端末及びメールサーバは、ファイルを格納する領域として表されている。添付ファイルは、各領域間においてコピー（Ｃｏｐｙ）又は移動（Ｍｏｖｅ）されることによって各領域を流通していく。

＜変形例＞
ログ解析装置６が行うログの情報の補完は、各端末及びメールサーバにおいて予め実行されてもよい。

上述した実施形態における追跡システム１をコンピュータで実現するようにしてもよい。その場合、この機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することによって実現してもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムを送信する場合の通信線のように、短時間の間、動的にプログラムを保持するもの、その場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリのように、一定時間プログラムを保持しているものも含んでもよい。また上記プログラムは、前述した機能の一部を実現するためのものであってもよく、さらに前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるものであってもよく、ＦＰＧＡ（Field Programmable Gate Array）等のプログラマブルロジックデバイスを用いて実現されるものであってもよい。

以上、この発明の実施形態について図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計等も含まれる。

１…追跡システム， ２…送信端末， ２１…入力部， ２２…通信部， ２３…記憶部， ２３１…メールデータ， ２３２…添付ファイル， ２３３…送信端末ログ， ２４…送信端末制御部， ２５…ログ出力部， ３…受信端末， ３１…入力部， ３２…通信部， ３３…記憶部， ３３１…メールデータ， ３３２…添付ファイル， ３３３…受信端末ログ， ３４…受信端末制御部， ３５…ログ出力部， ４…送信メールサーバ， ４１…通信部， ４２…記憶部， ４２１…メールデータ， ４２２…添付ファイル， ４２３…送信サーバログ， ４３…送信サーバ制御部， ４４…ログ出力部， ５…受信メールサーバ， ５１…通信部， ５２…記憶部， ５２１…メールデータ， ５２２…添付ファイル， ５２３…受信サーバログ， ５３…受信サーバ制御部， ５４…ログ出力部， ６…ログ解析装置

Claims (11)

1. メールを送受信するメール端末と、メールを宛先のメール端末に中継するメールサーバと、前記メール端末及び前記メールサーバからログを取得する解析装置と、を備える追跡システムであって、
   前記メール端末は、送受信したメールを識別するための情報と、受信されたメールの添付ファイルに対してどのような操作が行われたかを表す情報と、をログに出力する出力部を備え、
   前記メールサーバは、中継したメールを識別するための情報をログに出力する出力部を備え、
   前記解析装置は、前記メール端末及び前記メールサーバから取得されたログに基づいて、前記メール端末において追跡対象の添付ファイルに対してどのような操作が行われたかを特定する解析部を備える、
   追跡システム。
2. 前記メール端末の出力部は、さらに、前記メールに添付されたファイルに関する情報と、前記ファイルが添付されたメールを識別する情報と、をログに出力する、
   請求項１に記載の追跡システム。
3. メールを送受信するメール端末と、メールを宛先のメール端末に中継するメールサーバと、前記メール端末及び前記メールサーバからログを取得する解析装置と、を備える追跡システムが行う追跡方法であって、
   前記メール端末が、送受信したメールを識別するための情報と、受信されたメールの添付ファイルに対してどのような操作が行われたかを表す情報と、をログに出力する出力ステップと、
   前記メールサーバが、中継したメールを識別するための情報をログに出力する出力ステップと、
   前記解析装置が、前記メール端末及び前記メールサーバから取得されたログに基づいて、前記メール端末において追跡対象の添付ファイルに対してどのような操作が行われたかを特定する解析ステップと、
   を有する追跡方法。
4. 請求項１又は２に記載の追跡システムとしてコンピュータを機能させるためのコンピュータプログラム。
5. 送受信したメールを識別するための情報と、受信されたメールの添付ファイルに対してどのような操作が行われたかを表す情報と、をログに出力する出力部を備える、
   メール端末。
6. 前記出力部は、さらに、前記メールに添付されたファイルに関する情報と、前記ファイルが添付されたメールを識別する情報と、をログに出力する、
   請求項５に記載のメール端末。
7. メール端末が、送受信したメールを識別するための情報と、受信されたメールの添付ファイルに対してどのような操作が行われたかを表す情報と、をログに出力する出力ステップを有する、
   ログ出力方法。
8. 請求項５又は６に記載のメール端末としてコンピュータを機能させるためのコンピュータプログラム。
9. 中継したメールを識別するための情報をログに出力する出力部を備える、
   メールサーバ。
10. メールサーバが、中継したメールを識別するための情報をログに出力する出力ステップを有する、
    ログ出力方法。
11. 請求項９に記載のメールサーバとしてコンピュータを機能させるためのコンピュータプログラム。

Images