JP2020166544A - Electronic mail check system, check device and electronic mail check method - Google Patents
Electronic mail check system, check device and electronic mail check method Download PDFInfo
- Publication number
- JP2020166544A JP2020166544A JP2019066269A JP2019066269A JP2020166544A JP 2020166544 A JP2020166544 A JP 2020166544A JP 2019066269 A JP2019066269 A JP 2019066269A JP 2019066269 A JP2019066269 A JP 2019066269A JP 2020166544 A JP2020166544 A JP 2020166544A
- Authority
- JP
- Japan
- Prior art keywords
- check
- user
- received
- file
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Abstract
Description
本発明は、電子メールがウィルスメールやフィッシングメール等の不正メールであるかどうかをチェックする電子メールチェックシステム、チェック装置及び電子メールチェック方法に関する。 The present invention relates to an e-mail check system, a check device, and an e-mail check method for checking whether an e-mail is a malicious e-mail such as a virus mail or a phishing mail.
近年の情報通信技術の発達に伴い、情報のやりとりに電子メールを利用することが一般的となっている。電子メールは、即時性があるとともにファイルを添付することができる等といった利点がある一方、ウィルスメールやフィッシングメール等の不正メールの問題も有している。 With the development of information and communication technology in recent years, it has become common to use e-mail for exchanging information. While e-mail has advantages such as immediacy and the ability to attach files, it also has the problem of fraudulent e-mail such as virus mail and phishing mail.
従来は、そのような問題に対応するために、ウィルスメールやフィッシングメール等の不正メールをチェックするソフトウェアをパソコン等の端末にインストールし、端末にて受信した電子メールに対してチェックをかけていた。また、ウィルスメールやフィッシングメール等の不正メールをチェックするソフトウェアをメールサーバにインストールし、メールサーバにおいて、自身が管理する端末に対して送受信される電子メールに対してチェックをかけていた。 In the past, in order to deal with such problems, software for checking for malicious emails such as virus emails and phishing emails was installed on terminals such as personal computers, and emails received on the terminals were checked. .. In addition, software for checking for malicious emails such as virus emails and phishing emails was installed on the mail server, and the email server checked the emails sent and received to the terminals managed by the mail server.
また、特許文献１には、メールサーバが電子メールを受け付けた場合、受け付けた電子メールをウィルスチェックサーバに転送し、ウィルスチェックサーバにてウィルスチェック及び必要なウィルス駆除を行い、その後、ウィルスチェック及び必要なウィルス駆除が行われた電子メールを送信先のメールサーバに転送する技術が開示されている。 Further, in Patent Document 1, when an e-mail is received by a mail server, the received e-mail is forwarded to a virus check server, the virus check server performs virus check and necessary virus removal, and then virus check and necessary virus removal are performed. A technique for forwarding an e-mail with necessary virus removal to a destination mail server is disclosed.
しかしながら、上述したような不正メールをチェックするソフトウェアを端末にインストールするには、利用者の作業の手間がかかり、スマートフォン等の処理能力が比較的高くない端末では、インストールすることがためらわれてしまうという問題点がある。 However, installing the software for checking for malicious emails on a terminal as described above takes time and effort for the user, and hesitates to install it on a terminal such as a smartphone whose processing capacity is relatively low. There is a problem.
また、近年においては、スマートフォンの電子メールやパソコン用のＩＳＰの電子メール、あるいはフリーメール等というように、利用者は複数のメールサービスを利用して電子メールを送受信する場合が多く、その場合、送受信する全ての電子メールに対してウィルスメールやフィッシングメール等の不正メールをチェックするには、全てのメールサービスに対してそのための契約をしなければならず、利用者にとって費用面の負担が高くなってしまうという問題点がある。 Further, in recent years, users often send and receive e-mails using a plurality of mail services, such as e-mails for smartphones, ISP e-mails for personal computers, and free e-mails. In order to check for malicious emails such as virus emails and phishing emails for all emails sent and received, it is necessary to make a contract for all email services, which is a high cost burden for users. There is a problem that it becomes.
また、特許文献１に開示された技術においても、利用者が複数のメールサービスを利用する場合、十分なウィルス駆除を行うためには、ウィルスチェックサーバに電子メールを転送する仕組みがそのメールサービスの全てに設けられていなければならず、ウィルスチェックサーバに電子メールを転送する仕組みが設けられていないメールサービスを利用する場合、十分なウィルス駆除を行うことができないという問題点がある。 Further, even in the technology disclosed in Patent Document 1, when a user uses a plurality of mail services, the mail service has a mechanism for forwarding e-mails to a virus check server in order to sufficiently remove the virus. There is a problem that sufficient virus removal cannot be performed when using a mail service that must be provided for all and does not have a mechanism for forwarding e-mail to a virus check server.
本発明は、上述したような従来の技術が有する問題点に鑑みてなされたものであって、複数のメールサービスを利用している場合でも費用が高額なものとならず、かつ簡易な構成でウィルスメールやフィッシングメール等の不正メールをチェックすることができる電子メールチェックシステム、チェック装置及び電子メールチェック方法を提供することを目的とする。 The present invention has been made in view of the problems of the conventional technique as described above, and the cost is not high even when a plurality of mail services are used, and the configuration is simple. An object of the present invention is to provide an e-mail check system, a check device, and an e-mail check method capable of checking illegal e-mails such as virus mails and phishing mails.
上記目的を達成するために本発明は、
電子メールを受信するユーザ側装置と、
前記ユーザ側装置にて受信された電子メールが不正メールであるかどうかをチェックするチェック装置とを有し、
前記ユーザ側装置は、
受信した電子メールの中から前記不正メールであるかどうかをチェックする電子メールの選択を受け付ける選択受付手段と、
前記選択された電子メールをヘッダー情報も含めて電子ファイルにするファイル作成手段と、
前記チェック装置を送信先とするとともに、前記電子ファイルを添付ファイルにした電子メールを作成するメール作成手段と、
前記メール作成手段が作成した電子メールを前記チェック装置に送信するメール送信手段とを有し、
前記チェック装置は、
前記ユーザ側装置から送信された電子メールを受信するメール受信手段と、
前記受信した電子メールに添付された添付ファイルに基づいて、当該添付ファイルとされた電子メールが不正メールであるかどうかを判定する第１のメール判定手段と、
前記判定の結果を前記ユーザ側装置に通知する通知手段とを有する。
In order to achieve the above object, the present invention
The user-side device that receives the e-mail and
It has a check device for checking whether the e-mail received by the user-side device is an illegal mail.
The user-side device
A selection receiving means that accepts the selection of an e-mail that checks whether it is the above-mentioned fraudulent e-mail from the received e-mails,
A file creation method that converts the selected e-mail into an electronic file including header information,
An e-mail creation means for creating an e-mail with the electronic file as an attachment while using the check device as a transmission destination.
It has a mail sending means for sending an e-mail created by the mail creating means to the check device.
The check device
An e-mail receiving means for receiving an e-mail transmitted from the user-side device, and
Based on the attached file attached to the received e-mail, the first e-mail determination means for determining whether or not the e-mail as the attached file is an illegal e-mail, and
It has a notification means for notifying the user-side device of the result of the determination.
また、ユーザ側装置にて受信された電子メールが不正メールであるかどうかをチェックするチェック装置であって、
前記ユーザ側装置から送信され、当該ユーザ側装置にて受信された電子メールの中から選択された電子メールがヘッダー情報も含めて電子ファイル化された添付ファイルが添付された電子メールを受信するメール受信手段と、
前記受信した電子メールに添付された添付ファイルに基づいて、当該添付ファイルとされた電子メールが不正メールであるかどうかを判定する第１のメール判定手段と、
前記判定の結果を前記ユーザ側装置に通知する通知手段とを有する。
In addition, it is a check device that checks whether the e-mail received by the user-side device is fraudulent mail.
An e-mail sent from the user-side device and selected from the e-mails received by the user-side device is an e-mail to which an attached file is attached, which is an electronic file including header information. Receiving means and
Based on the attached file attached to the received e-mail, the first e-mail determination means for determining whether or not the e-mail as the attached file is an illegal e-mail, and
It has a notification means for notifying the user-side device of the result of the determination.
また、電子メールを受信するユーザ側装置と、前記ユーザ側装置にて受信された電子メールが不正メールであるかどうかをチェックするチェック装置とを有する電子メールチェックシステムにおける電子メールチェック方法であって、
前記ユーザ側装置が、受信した電子メールの中から前記不正メールであるかどうかをチェックする電子メールの選択を受け付けるステップと、
前記ユーザ側装置が、前記選択された電子メールをヘッダー情報も含めて電子ファイルにするステップと、
前記ユーザ側装置が、前記チェック装置を送信先とするとともに、前記電子ファイルを添付ファイルにした電子メールを作成するステップと、
前記ユーザ側装置が、前記添付ファイルが添付された電子メールを前記チェック装置に送信するステップと、
前記チェック装置が、前記ユーザ側装置から送信された電子メールを受信するステップと、
前記チェック装置が、前記受信した電子メールに添付された添付ファイルに基づいて、当該添付ファイルとされた電子メールが不正メールであるかどうかを判定するステップと、
前記チェック装置が、前記判定の結果を前記ユーザ側装置に通知するステップとを有する。
Further, it is an e-mail check method in an e-mail check system having a user-side device for receiving e-mail and a check device for checking whether or not the e-mail received by the user-side device is fraudulent mail. ,
A step in which the user-side device accepts a selection of an e-mail for checking whether or not the e-mail is a malicious e-mail from the received e-mails.
A step in which the user-side device converts the selected e-mail into an electronic file including header information.
A step in which the user-side device creates an e-mail with the check device as a transmission destination and the electronic file as an attachment.
A step in which the user-side device sends an e-mail with the attached file to the check device.
The step of receiving the e-mail sent from the user-side device by the check device, and
Based on the attachment file attached to the received e-mail, the check device determines whether or not the e-mail as the attachment is an illegal mail.
The check device has a step of notifying the user-side device of the result of the determination.
また、ユーザ側装置にて受信された電子メールが不正メールであるかどうかをチェックするチェック装置における電子メールチェック方法であって、
前記チェック装置が、前記ユーザ側装置から送信され、当該ユーザ側装置にて受信された電子メールの中から選択された電子メールがヘッダー情報も含めて電子ファイル化された添付ファイルが添付された電子メールを受信するステップと、
前記チェック装置が、前記受信した電子メールに添付された添付ファイルに基づいて、当該添付ファイルとされた電子メールが不正メールであるかどうかを判定するステップと、
前記チェック装置が、前記判定の結果を前記ユーザ側装置に通知するステップとを有する。
It is also an e-mail check method in a check device that checks whether the e-mail received by the user-side device is an illegal e-mail.
The check device is sent from the user-side device, and an e-mail selected from the e-mails received by the user-side device is attached as an electronic file including header information. Steps to receive emails and
Based on the attachment file attached to the received e-mail, the check device determines whether or not the e-mail as the attachment is an illegal mail.
The check device has a step of notifying the user-side device of the result of the determination.
本発明によれば、複数のメールサービスを利用している場合でも費用が高額なものとならず、かつ簡易な構成でウィルスメールやフィッシングメール等の不正メールをチェックすることができる。 According to the present invention, even when a plurality of mail services are used, the cost is not high, and it is possible to check for malicious mail such as virus mail and phishing mail with a simple configuration.
以下に、本発明の実施の形態について図面を参照して説明する。 Hereinafter, embodiments of the present invention will be described with reference to the drawings.
（第１の実施の形態）
図１は、本発明の電子メールチェックシステムの第１の実施の形態を示す図である。
(First Embodiment)
FIG. 1 is a diagram showing a first embodiment of the e-mail check system of the present invention.
本形態における電子メールチェックシステムは図１に示すように、端末１０と、メールサーバ２０−１〜２０−３と、チェックサーバ３０と、インターネット等のネットワーク４０とを有して構成されている。
As shown in FIG. 1, the e-mail check system in this embodiment includes a
端末１０は、本願発明におけるユーザ側装置となるものである。端末１０は、パーソナルコンピューターやスマートフォン、携帯電話等といった、本システムを利用するユーザが操作するものであり、ユーザは、端末１０を用いて電子メールを送受信する。
The
メールサーバ２０−１〜２０−３は、契約しているユーザのメールアドレスを管理し、そのメールアドレスに対応する電子メールの送受信を中継するメールサービスを提供する。本形態においては、端末１０のユーザが、複数のメールサーバ２０−１〜２０−３によるメールサービスを契約していることで、メールサーバ２０−１〜２０−３は、それぞれ提供するメールサービスについてそれぞれのメールアドレスを管理し、メールアドレスに対応するユーザの端末１０に対して送受信される電子メールを中継することになる。 The mail servers 20-1 to 20-3 provide a mail service that manages the mail addresses of contracted users and relays the transmission and reception of e-mails corresponding to the mail addresses. In the present embodiment, the user of the terminal 10 subscribes to the mail service by the plurality of mail servers 20-1 to 20-3, so that the mail servers 20-1 to 20-3 provide the mail service. Each e-mail address is managed, and e-mails sent and received to the user's terminal 10 corresponding to the e-mail address are relayed.
なお、本形態においては、３つのメールサーバ２０−１〜２０−３を例示しているが、この例に限らず、メールサーバは、端末１０のユーザが契約することで利用するメールサービス毎に存在することになる。 In this embodiment, three mail servers 20-1 to 20-3 are illustrated, but the present invention is not limited to this example, and the mail server is used for each mail service used by the user of the terminal 10 by contracting. It will exist.
チェックサーバ３０は、本願発明におけるチェック装置となるものであって、端末１０にて受信された電子メールが、ウィルスメールやフィッシングメール等の不正メールであるかどうかをチェックする。
The
図２は、図１に示した端末１０の構成を示すブロック図である。なお、本発明の動作と直接関係がない構成については、図示及び説明は省略する。 FIG. 2 is a block diagram showing the configuration of the terminal 10 shown in FIG. The illustration and description of the configuration not directly related to the operation of the present invention will be omitted.
図１に示した端末１０は図２に示すように、通信部１１と、メール送受信部１２と、表示部１３と、入力部１４と、選択判断部１５と、ファイル作成部１６と、メール作成部１７と、記憶部１８とを有して構成されている。
As shown in FIG. 2, the terminal 10 shown in FIG. 1 includes a
通信部１１は、例えば、有線ＬＡＮや無線ＬＡＮのネットワークインターフェース等から構成され、メールサーバ２０−１〜２０−３との間にて無線や有線を介して通信を行うものである。
The
メール送受信部１２は、本願発明におけるメール送信手段となるものである。メール送受信部１２は、通信部１１を介してメールサーバ２０−１〜２０−３との間にて電子メールを送受信する。
The mail transmission /
表示部１３は、例えば、液晶ディスプレイ等から構成され、メール送受信部１２にて受信された電子メール等を表示する。
The
入力部１４は、例えば、キーボードや、表示部１３上に積層されたタッチパネル等から構成され、情報を入力するためのものである。
The
選択判断部１５は、入力部１４とともに本願発明における選択受付手段となるものである。選択判断部１５は、メール送受信部１２にて受信され、表示部１３に表示された電子メールの中から、ウィルスメールやフィッシングメール等の不正メールであるかどうかをチェックする電子メールの選択を入力部１４に対する操作によって受け付ける。
The
ファイル作成部１６は、本願発明におけるファイル作成手段となるものである。ファイル作成部１６は、選択判断部１５にて受け付けられた選択された電子メールをヘッダー情報も含めて電子ファイルにする。
The file creation unit 16 serves as a file creation means in the present invention. The file creation unit 16 converts the selected e-mail received by the
メール作成部１７は、本願発明におけるメール作成手段となるものである。メール作成部１７は、ファイル作成部１６にて電子メールが電子ファイルにされた場合、その電子ファイルが添付ファイルとして添付され、チェックサーバ３０を送信先とした電子メールを作成する。なお、メール送受信部１２、選択判断部１５、ファイル作成部１６、メール作成部１７は、例えば、ＣＰＵとメモリ、それらにて実行されるアプリケーションソフトウェアから構成される。
The
記憶部１８は、例えば、ハードディスク装置またはフラッシュメモリー等から構成され、送受信した電子メールを記憶する。
The
図３は、図１に示したチェックサーバ３０の構成を示すブロック図である。
FIG. 3 is a block diagram showing the configuration of the
図１に示したチェックサーバ３０は図３に示すように、通信部３１と、メール送受信部３２と、メール判定部３３と、送信元判定部３４と、添付ファイル判定部３５と、添付メールチェック部３６と、メール作成部３７と、記憶部３８とを有して構成されている。
As shown in FIG. 3, the
通信部３１は、例えば、有線ＬＡＮのネットワークインターフェース等から構成され、メールサーバ２０−１〜２０−３との間にてネットワーク４０を介して通信を行うものである。
The
メール送受信部３２は、本願発明におけるメール受信手段となるものである。メール送受信部３２は、ネットワーク４０を介して送信されてきた電子メールを通信部３１を介して受信するとともに、メール作成部３７にて作成された電子メールを通信部３１を介して送信する。なお、チェックサーバ３０用のメールサーバは、メール送受信部３２がその機能を有していても良く、チェックサーバ３０とは別装置であっても良い。
The mail transmitting / receiving
メール判定部３３は、本願発明における第２のメール判定手段となるものである。メール判定部３３は、メール送受信部３２にて受信された電子メールが、不正メールであるかどうかを判定する。
The
送信元判定部３４は、本願発明における送信元判定手段となるものである。送信元判定部３４は、メール送受信部３２にて受信された電子メールの送信元が予め登録された送信元であるかどうかを判定する。
The
添付ファイル判定部３５は、本願発明における添付ファイル判定手段となるものである。添付ファイル判定部３５は、メール送受信部３２にて受信された電子メールに添付された添付ファイルが電子メールファイル（電子ファイル化された電子メールデータ）であるかどうかを判定する。
The attached
添付メールチェック部３６は、本願発明における第１のメール判定手段となるものである。添付メールチェック部３６は、メール送受信部３２にて受信した電子メールに添付された添付ファイルに基づいて、添付ファイルとされた電子メールが、ウィルスメールやフィッシングメール等の不正メールであるかどうかを判定する。
The attached
メール作成部３７は、メール送受信部３２とともに本願発明における通知手段となるものである。メール作成部３７は、添付メールチェック部３５における判定の結果が掲載された電子メールを作成する。なお、メール送受信部３２と、メール判定部３３と、送信元判定部３４と、添付ファイル判定部３５と、添付メールチェック部３６と、メール作成部３７とは、例えば、ＣＰＵとメモリ、それらにて実行されるアプリケーションソフトウェアから構成される。
The
記憶部３８は、例えば、ハードディスク装置等で構成され、送受信された電子メールを記憶する。
The
以下に、上記のように構成された電子メールチェックシステムにおいて端末１０にて受信された電子メールが、ウィルスメールやフィッシングメール等の不正メールであるかどうかをチェックする動作方法について説明する。 The operation method for checking whether or not the e-mail received by the terminal 10 in the e-mail check system configured as described above is an illegal e-mail such as a virus mail or a phishing mail will be described below.
図４は、図１〜図３に示した電子メールチェックシステムにおいて端末１０にて受信された電子メールが不正メールであるかどうかをチェックする動作方法を説明するためのフローチャートである。 FIG. 4 is a flowchart for explaining an operation method for checking whether or not the e-mail received by the terminal 10 is an illegal e-mail in the e-mail check system shown in FIGS. 1 to 3.
端末１０を利用するユーザのメールアドレス宛ての電子メールがネットワーク４０を介して送信されてくると、端末１０のユーザが契約することで当該ユーザのメールアドレスを管理するメールサーバ２０−１〜２０−３のうち、送信されてきた電子メールのメールアドレスに対応するメールサーバが、ネットワーク４０を介して送信されてきた電子メールを受信する。本例では、ネットワーク４０を介して送信されてきた電子メールのメールアドレスに対応するメールサーバが、メールサーバ２０−１であるものとする。そのため、ネットワーク４０を介して送信されてきた電子メールをメールサーバ２０−１が受信することになる。 When an e-mail addressed to the e-mail address of the user who uses the terminal 10 is sent via the network 40, the mail server 20-1 to 20- that manages the e-mail address of the user by contracting with the user of the terminal 10. Of 3, the mail server corresponding to the e-mail address of the sent e-mail receives the e-mail sent via the network 40. In this example, it is assumed that the mail server corresponding to the mail address of the e-mail transmitted via the network 40 is the mail server 20-1. Therefore, the mail server 20-1 receives the e-mail transmitted via the network 40.
メールサーバ２０−１は、ネットワーク４０を介して送信されてきた端末１０を利用するユーザのメールアドレス宛ての電子メールを受信すると、受信した電子メールのデータを、当該電子メールのメールアドレスに対応するメールボックスに記憶する。その後、端末１０から電子メールの取得要求を受信すると、端末１０のユーザのメールアドレスに対応するメールボックスに記憶した電子メールを読み出し、端末１０に送信する。 When the mail server 20-1 receives an e-mail addressed to the e-mail address of the user who uses the terminal 10 transmitted via the network 40, the received e-mail data corresponds to the e-mail address of the e-mail. Remember in your mailbox. After that, when an e-mail acquisition request is received from the terminal 10, the e-mail stored in the mailbox corresponding to the e-mail address of the user of the terminal 10 is read and transmitted to the terminal 10.
すると、端末１０のメール送受信部１２が、メールサーバ２０−１から送信された電子メールを通信部１１を介して受信し、受信された電子メールを記憶部１８が記憶するとともに、電子メールの一覧を表示部１３が表示する（ステップ１）。
Then, the mail transmission /
図５は、端末１０がメールサーバ２０−１から受信した電子メールの一覧を表示部１３に表示した画面の一例を示す図である。
FIG. 5 is a diagram showing an example of a screen in which the terminal 10 displays a list of e-mails received from the mail server 20-1 on the
端末１０がメールサーバ２０−１によって提供されるメールサービスに対応するアプリケーションソフトウェアであるメーラーを起動させている状態において、端末１０がメールサーバ２０−１から電子メールを受信すると、表示部１３は、図５に示すように、メールサーバ２０−１から受信した電子メールの一覧を示すインデックス情報２と、受信した電子メールがウィルスメールやフィッシングメール等の不正メールであるかどうかのチェックを依頼するためのチェック依頼ボタン３とを含む電子メール一覧表示画面１を表示する。インデックス情報２は、例えば、受信した電子メールの題名や受信日、送信元等の各電子メールを識別するための識別情報を積層させて表示している。チェック依頼ボタン３は、図５では「メールチェック」と記載されているが、文言はこれに限らず、「メール転送」等でもよい。また、ボタン形状の表示でなく、メニュー形式で表示される文言の中から選択させるものでも構わない。ここで、端末１０のユーザの操作に基づき入力部１４により、インデックス情報２に表示された電子メールのうちの１つが閲覧対象として指定された場合、端末１０は、当該閲覧対象として指定された電子メールの本文を含むデータを記憶部１８から読み出し、読み出した電子メールの本文を含む電子メール表示画面を表示部１３に表示する。電子メール表示画面にも、上述したチェック依頼ボタン３が表示されてもよい。
When the terminal 10 receives an e-mail from the mail server 20-1 while the terminal 10 is activating the mailer which is the application software corresponding to the mail service provided by the mail server 20-1, the
その後、端末１０のユーザの操作に基づき入力部１４により、インデックス情報２に表示された電子メールのうち、ウィルスメールやフィッシングメール等の不正メールであるかどうかのチェックを依頼する電子メールが選択されるとともに、チェック依頼ボタン３が押下されると、端末１０の選択判断部１５が、選択された電子メールについて不正メールであるかどうかのチェックを受け付ける（ステップ２）。ここで、電子メールの本文を含む電子メール表示画面が表示部１３に表示されている状態で、チェック依頼ボタン３が押下された場合、表示されている電子メールが選択された電子メールとなる。
After that, based on the operation of the user of the terminal 10, the
選択判断部１５がチェックを受け付けると、端末１０のファイル作成部１６が、選択された電子メールのデータを記憶部１８から読み出し、ｅｍｌファイル等の電子ファイルにし、当該電子メールの電子ファイル（以下、電子メールファイルと称する）をメモリ等に一次保存する（ステップ３）。
When the
図６は、端末１０のファイル作成部１６が電子ファイル化する電子メールのデータを示す図である。 FIG. 6 is a diagram showing e-mail data to be converted into an electronic file by the file creation unit 16 of the terminal 10.
図６に示すように、端末１０が受信した電子メールの元データ４には、電子メールのメール本文５の他に、電子メールの送信元や送信先、題名、送信日時、さらには、電子メールが配送されたルートや送信元の使用メールソフト等がヘッダー情報６として含まれている。ファイル作成部１６は、これらメール本文５とヘッダー情報６とを含む元データ４を電子ファイル化することで電子メールファイルを作成する。
As shown in FIG. 6, the original data 4 of the e-mail received by the terminal 10 includes the source and destination of the e-mail, the subject, the date and time of transmission, and the e-mail in addition to the
次に、端末１０のメール作成部１７が、チェックサーバ３０のメールアドレスを送信先とするとともに、ファイル作成部１６にて作成された電子メールファイルを添付ファイルとして添付した電子メールを作成し、作成された電子メールをメール送受信部１２が通信部１１を介して送信する（ステップ４）。その際、メール作成部１７は、チェックサーバ３０との間にて規定の条件により決められてデータベースに登録された文言をメール本文に記載してもよい。なお、メール作成部１７にて作成された電子メールの送信は、メール送受信部１２が自動で行うのではなく、メール作成部１７が電子メールを作成した後、端末１０のユーザが電子メールの送信の指示を入力部１４を介して入力した場合にメール送受信部１２が行うようにしてもよい。また、当該電子メールを送信後、一時保存した電子メールファイルは削除してよい。
Next, the
端末１０の通信部１１から送信された電子メールは、メールサーバ２０−１及びネットワーク４０を介してチェックサーバ３０にて受信される。
The e-mail transmitted from the
チェックサーバ３０においては、端末１０から送信された電子メールをメール送受信部３２が通信部３１を介して受信すると（ステップ５）、電子メールを記憶部３８に記憶するとともに、メール判定部３３が、メール送受信部３２にて受信された電子メールが、ウィルスメール等の不正メールであるかどうかを判定する（ステップ６）。これは、データベース等を用いて周知の技術によって判定することができる。
In the
メール送受信部３２にて受信された電子メールが不正メールではないと判定された場合、次に、送信元判定部３４が、メール送受信部３２にて受信された電子メールの送信元が、チェックサーバ３０との間にて契約されることで予め登録されたユーザのメールアドレスであるかどうかを判定する（ステップ７）。具体的には、送信元判定部３４における電子メールの送信元の判定は、チェックサーバ３０との間で契約をしたユーザのメールアドレスをデータベースに登録しておき、送信元判定部３４が受信した電子メールの送信元メールアドレスと、このデータベースに登録されたメールアドレスを検索することで行う。また、例えば、端末１０から送信された電子メールに、上述したように、チェックサーバ３０との間にて規定の条件により決められた文言がメール本文に記載されている場合は、送信元判定部３４は、メール送受信部３２にて受信された電子メールに、データベースに登録された文言と同一の文言が記載されているかどうかによって、メール送受信部３２にて受信された電子メールの送信元が、予め登録されたユーザの端末であるかどうかを判定することができる。なお、電子メールに記載する文言は、規定の条件（例：固有のキーを基に作成する、決められた期間ごとに変更する等）により、チェックサーバ３０が、端末１０へ、当該条件または当該文言を送信することによって変更することができ、それにより、セキュリティ性を向上させることができる。また、送信元判定部３４における電子メールの送信元の判定は、送信元メールアドレスと文言とを組み合わせて判定してもよく、データベースには、電子メールの送信元の判定方法に応じて、契約をしたユーザのメールアドレスと規定の条件により決められた文言とが対応付けられて記憶されていても、どちらか一方が記憶されていてもよい。
When it is determined that the e-mail received by the mail transmission /
メール送受信部３２にて受信された電子メールの送信元が、予め登録されたユーザのメールアドレスであると判定された場合、次に、添付ファイル判定部３５が、メール送受信部３２にて受信された電子メールに添付された添付ファイルが電子メール（電子ファイル化された電子メールデータ）であるかどうかを判定する（ステップ８）。具体的には、例えば、添付ファイル判定部３５が、添付ファイルのデータ内容を解析し、予め記憶されている基準となる電子メールのデータのフォーマットと比較し、判定する。ここで、添付ファイルが電子メールであるかどうかだけでなく、契約をしたユーザのメールアドレス宛に送信されている電子メールであるかどうかを判定してもよい。なお、ステップ６から８までの動作順序は、この順序でなく他の順序でも構わない。
When it is determined that the sender of the e-mail received by the e-mail transmission /
そして、メール送受信部３２にて受信された電子メールに添付された添付ファイルが電子メール（電子ファイル化された電子メールデータ）であると判定された場合、添付メールチェック部３６が、メール送受信部３２にて受信された電子メールから添付ファイルを取り出し、取り出した添付ファイルによる電子メールが、ウィルスメールやフィッシングメール等の不正メールであるかどうかを判定する（ステップ９）。具体的には、添付ファイルとされた電子メールファイルのデータ内容には、上述したように、電子メールのメール本文の他に、電子メールの送信元や送信先、題名、送信日時、さらには、電子メールが配送されたルートや送信元の使用メールソフト等がヘッダー情報として含まれているため、添付メールチェック部３６は、添付ファイルとされた電子メールファイルのデータに含まれるヘッダー情報及び本文等に基づいて、真正メールもしくは不正メールを示す判定基準情報が記憶されたデータベース等を用いて、添付ファイルによる電子メールが、ウィルスメールやフィッシングメール等の不正メールであるかどうかを判定する。なお、この際に、各判定結果を識別可能な識別番号（文字や記号が含まれてもよい）を生成し、記憶部３８にて記憶された電子メールに対応付けて、記憶してもよい。
Then, when it is determined that the attached file attached to the e-mail received by the mail sending / receiving
その後、メール作成部３７が、メール送受信部３２にて受信された電子メールの送信元メールアドレスを送信先とし、その題名に、判定結果を回答する電子メール（以下、回答メールと称する）であることを示す既定の識別語句（例：［判定結果］等）と添付ファイルとされた電子メールの題名とを記載するとともに、添付メールチェック部３６の判定の結果を本文に記載した回答メールを作成し、メール送受信部３２が回答メールを通信部３１を介して送信する（ステップ１０）。なお、題名に判定結果を端的に表す記号（例：「真」または「偽」等）を追記してもよく、本文に上述した判定結果の識別番号、添付ファイルとされた電子メールの題名等を記載してもよい。
After that, the
チェックサーバ３０から送信された回答メールは、ネットワーク４０及びメールサーバ２０−１を介して端末１０にて受信される。メールサーバ２０−１が回答メールを受信し、端末１０に送信されるまでの動作の説明は、上述したように、メールサーバ２０−１が端末１０を利用するユーザのメールアドレス宛ての電子メールを受信し、メールボックスに記憶した後、端末１０からの電子メールの取得要求に従って端末１０に送信するまでの動作と同様であるため省略する。
The reply mail sent from the
端末１０においては、チェックサーバ３０から送信された回答メールをメール送受信部１２が通信部１１を介して受信し、受信された回答メールを記憶部１８が記憶するとともに、表示部１３が表示中の電子メール一覧表示画面のインデックス情報２に回答メールの題名と送信元とを反映し、表示する（ステップ１１）。
In the terminal 10, the mail transmission /
端末１０のユーザにより、表示部１３に表示されたインデックス情報２に含まれる電子メールの中から回答メールが入力部１４により指定されると、指定された回答メールの本文を記憶部１８が読み出し、表示部１３が表示する。これにより、ユーザは、表示された回答メールの本文を閲覧することで、ステップ２にて選択した電子メールが不正メールであるかどうかを知ることができる。その際、回答メールの題名が、ステップ２にて選択した電子メールの題名を含んでいることで、端末１０のユーザは、回答メールがどの電子メールのチェックの結果であるかを容易に特定することができる。更に、回答メールの題名に回答結果の記号を記載することで、回答メールの本文を確認しなくても受信したメール一覧のメールインデックス情報２を見れば、電子メールのチェックの結果が容易に判別できる。
When the reply mail is specified by the
このように本形態においては、端末１０にて受信された電子メールについて、端末１０のユーザが不正メールであるかどうかのチェックを依頼した場合、そのチェックを依頼された電子メールが、そのヘッダー情報も含めて電子ファイル化され、その電子ファイルが添付ファイルとされた電子メールがチェックサーバ３０に送信され、チェックサーバ３０において、添付ファイルの電子メールデータに基づいて、チェックを依頼された電子メールが不正メールであるかどうかが判定されるので、複数のメールサービスを利用している場合でも費用が高額なものとならず、かつ簡易な構成で不正メールをチェックすることができる。
As described above, in the present embodiment, when the user of the terminal 10 requests the check of whether or not the e-mail received by the terminal 10 is an illegal mail, the e-mail requested to check the e-mail is the header information. An e-mail that has been converted into an e-mail including the e-mail and the e-mail is attached is sent to the
その際、チェックサーバ３０において、メール送受信部３２にて受信された電子メールが、ウィルスメール等の不正メールであるかどうかを判定した後、不正メールではないと判定された電子メールについてのみ、端末１０にて選択された電子メールが不正メールであるかどうかを判定することで、チェックサーバ３０において、不正メールによる誤判定を回避できる。
At that time, the
また、チェックサーバ３０において、メール送受信部３２にて受信された電子メールの送信元が、予め登録されたユーザであるかどうかを判定した後、予め登録されたユーザであると判定された場合にのみ、端末１０にて選択された電子メールが不正メールであるかどうかを判定することで、チェックサーバ３０との間にて契約しているユーザのみにサービスを提供することができる。
Further, when the
また、チェックサーバ３０において、メール送受信部３２にて受信された電子メールに添付された添付ファイルが電子メール（電子ファイル化された電子メールデータ）であるかどうかを判定し、添付ファイルが電子メール（電子ファイル化された電子メールデータ）であるか判定された場合にのみ、端末１０にて選択された電子メールが不正メールであるかどうかを判定することで、チェックサーバ３０において、不要な処理を行ってしまうことを回避できる。
Further, the
（第２の実施の形態）
図７は、本発明の電子メールチェックシステムの第２の実施の形態を示す図である。
(Second Embodiment)
FIG. 7 is a diagram showing a second embodiment of the e-mail check system of the present invention.
本形態における電子メールチェックシステムは図７に示すように、端末１０−１〜１０−ｎと、メールサーバ２０３と、チェックサーバ３０と、インターネット等のネットワーク４０とを有して構成された、いわゆるＷｅｂメールシステムであり、図１に示した端末１０が有する添付ファイルの作成等の機能をメールサーバ２０が有している。なお、第1の実施の形態と同様の構成については説明を省略する。
As shown in FIG. 7, the e-mail check system in this embodiment is configured to include terminals 10-1 to 10-n, a mail server 203, a
端末１０−１〜１０−ｎは、パーソナルコンピューターやスマートフォン、携帯電話等といった、本システムを利用するユーザが操作するものであり、ユーザは、端末１０−１〜１０−ｎを用いて電子メールを送受信する。なお、ｎは、整数であり、ユーザ毎に所有する端末の数は様々である。 The terminals 10-1 to 10-n are operated by a user who uses this system, such as a personal computer, a smartphone, a mobile phone, etc., and the user sends an e-mail using the terminals 10-1 to 10-n. Send and receive. Note that n is an integer, and the number of terminals owned by each user varies.
メールサーバ２０は、本願発明におけるユーザ側装置となるものである。メールサーバ２０は、契約しているユーザのメールアドレスを管理し、そのメールアドレスのユーザが利用する端末に対して、電子メールの送受信を中継するメールサービスを提供する。本形態においては、端末１０−１〜１０−ｎのユーザが、メールサーバ２０によるメールサービスを契約していることで、メールサーバ２０は、そのユーザのメールアドレスを管理し、端末１０−１〜１０−ｎに対して送受信される電子メールを中継することになる。なお、メールサーバは、ユーザの異なるメールアドレスを管理するメールサーバが、メールサーバ２０以外にあっても構わない。
The
チェックサーバ３０は、本願発明におけるチェック装置となるものであって、図１に示し第１の実施の形態で説明したものと同様の構成を有するものである。
The
図８は、図７に示したメールサーバ２０の構成を示すブロック図である。
FIG. 8 is a block diagram showing the configuration of the
図７に示したメールサーバ２０は図８に示すように、通信部２１と、メール送受信部２２と、選択判断部２３と、ファイル作成部２４と、メール作成部２５と、メールボックス２６とを有して構成されている。
As shown in FIG. 8, the
通信部２１は、例えば、有線ＬＡＮのネットワークインターフェース等から構成され、端末１０−１〜１０−ｎやネットワーク４０との間にて通信を行うものである。
The
メール送受信部２２は、本願発明におけるメール送信手段となるものである。メール送受信部２２は、通信部２１を介して端末１０−１〜１０−ｎやネットワーク４０との間にて電子メールを送受信する。
The mail transmission /
選択判断部２３は、本願発明における選択受付手段となるものである。選択判断部２３は、メール送受信部２２にてネットワーク４０から受信し、端末１０−１〜１０−ｎに送信した電子メールの中から、ウィルスメールやフィッシングメール等の不正メールであるかどうかをチェックする電子メールの選択を端末１０−１〜１０−ｎに対する操作によって受け付ける。
The
ファイル作成部２４は、本願発明におけるファイル作成手段となるものである。ファイル作成部２４は、選択判断部２３にて受け付けられた選択がされた電子メールをヘッダー情報も含めて電子ファイルにする。
The
メール作成部２５は、本願発明におけるメール作成手段となるものである。メール作成部２５は、ファイル作成部２４にて電子メールを電子ファイルにした場合、その電子ファイルを添付ファイルとして添付し、チェックサーバ３０を送信先とした電子メールを作成する。なお、メール送受信部２２、選択判断部２３、ファイル作成部２４、メール作成部２５は、例えば、ＣＰＵとメモリ、それらにて実行されるアプリケーションソフトウェアから構成される。
The
メールボックス２６は、例えば、ハードディスク装置またはフラッシュメモリー等から構成され、本メールサーバ２０で管理するメールアドレス宛ての電子メールを記憶し、端末１０−１〜１０−ｎからの閲覧指定により端末１０−１〜１０−ｎに電子メールの電子メール画面情報を送信する。
The
以下に、上記のように構成された電子メールチェックシステムにおいて端末１０−１を利用するユーザのメールアドレス宛てに受信された電子メールが、ウィルスメールやフィッシングメール等の不正メールであるかどうかをチェックする動作方法について説明する。 Below, in the e-mail check system configured as described above, it is checked whether the e-mail received to the e-mail address of the user who uses the terminal 10-1 is malicious e-mail such as virus mail or phishing mail. The operation method to be performed will be described.
図９は、図７及び図８に示した電子メールチェックシステムにおいて端末１０−１を利用するユーザのメールアドレス宛てに受信された電子メールが不正メールであるかどうかをチェックする動作方法を説明するためのフローチャートである。 FIG. 9 describes an operation method for checking whether or not the e-mail received to the e-mail address of the user who uses the terminal 10-1 in the e-mail check system shown in FIGS. 7 and 8 is an illegal e-mail. It is a flowchart for.
端末１０−１を利用するユーザのメールアドレス宛ての電子メールがネットワーク４０を介して送信されてくると、端末１０−１のユーザが契約することで当該ユーザのメールアドレスを管理するメールサーバ２０において、メール送受信部２２がネットワーク４０を介して送信されてきた電子メールを通信部２１を介して受信する（ステップ１０１）。
When an e-mail addressed to the e-mail address of the user who uses the terminal 10-1 is transmitted via the network 40, the
メールサーバ２０は、ネットワーク４０を介して送信されてきた端末１０−１を利用するユーザのメールアドレス宛ての電子メールを受信すると、受信した電子メールを当該メールアドレスに対応するメールボックス２６に記憶する。更に、メールサーバ２０は、端末１０−１に対して、端末１０−１を利用するユーザのメールアドレス宛ての電子メールを受信した旨をプッシュ通知する（ステップ１０２）。この通知には、端末１０−１を利用するユーザのメールアドレス宛ての電子メールの送信元や題名を示す情報が含まれている。また、メールサーバ２０からのプッシュ通知ではなく、端末１０−１からメールサーバ２０に定期的に発信される電子メールを受信したか否かを確認する通信に応答することで、メールサーバ２０は、端末１０−１を利用するユーザのメールアドレス宛ての電子メールを受信した旨を端末１０−１に通知してもよい。
When the
端末１０−１は、メールサーバ２０からの通知を受信すると、この通知に含まれる端末１０−１を利用するユーザのメールアドレス宛ての電子メールの送信元や題名を示す情報を、電子メールを着信した旨として表示部に表示する。この表示に対し、ユーザが入力部を操作し、端末１０−１に予めインストールされているメールアプリやＷＥＢブラウザ等に電子メール一覧の表示を指示すると、端末１０−１は、通信部によりメールサーバ２０にユーザのメールアドレス宛ての電子メールの一覧表示要求を送信する。メールサーバ２０は、端末１０−１から端末１０−１を利用するユーザのメールアドレス宛ての電子メールの一覧表示要求を受信すると、当該メールアドレスに対応するメールボックス２６に記憶されている電子メールの送信元や題名を示すインデックス情報が含まれる電子メール一覧表示画面情報を端末１０−１に送信する。端末１０−１は、電子メール一覧表示画面情報を受信すると、インデックス情報が含まれる電子メール一覧表示画面を表示する（ステップ１０３）。この際、表示された電子メール一覧表示画面には、図５に示したものと同様に、受信した電子メールがウィルスメールやフィッシングメール等の不正メールであるかどうかのチェックを依頼するためのチェック依頼ボタンが端末１０−１に表示される。チェック依頼ボタンは、電子メール一覧表示画面に含まれてメールサーバ２０により端末１０−１に送信されても、端末１０−１に予め記憶されていても構わない。その他、端末１０−１に表示された電子メール一覧表示画面とインデックス情報、チェック依頼ボタンについては、第１の実施の形態と同様であるので、詳しい記載を省略する。ここで、端末１０−１のユーザの操作に基づき端末１０−１の入力部により、インデックス情報に表示された電子メールのうちの１つが閲覧対象として指定された場合、メールサーバ２０は、当該閲覧対象として指定された電子メールの本文を含むデータを、対応するメールボックス２６から読み出し、読み出した電子メールの本文を含む電子メール表示画面情報を端末１０−１に送信する。電子メール表示画面情報を受信して、端末１０−１が表示部に表示する電子メール表示画面にも、上述したチェック依頼ボタンが表示されてもよい。
When the terminal 10-1 receives the notification from the
その後、端末１０−１のユーザの操作に基づき端末１０−１の入力部により、インデックス情報として表示された電子メール一覧表示画面に含まれる電子メールのうち、ウィルスメールやフィッシングメール等の不正メールであるかどうかのチェックを依頼する電子メールが選択されるとともに、チェック依頼ボタンが押下されると、端末１０−１は、選択された電子メールを識別する電子メール識別子とチェック依頼ボタンが押下された旨を示すチェック依頼識別子とをメールサーバ２０に送信する（ステップ１０４）。ここで、電子メールの本文を含む電子メール表示画面が、端末１０−１の表示部に表示されている状態で、チェック依頼ボタン３が押下された場合、表示されている電子メールが選択された電子メールとなり、表示された電子メールを識別する電子メール識別子がメールサーバ２０に送信される。メールサーバ２０の選択判断部２３が、当該電子メール識別子とチェック依頼識別子とを通信部２１を介して受信すると、電子メール識別子にて特定される電子メールについて不正メールであるかどうかのチェック依頼を受け付ける（ステップ１０５）。
After that, among the e-mails included in the e-mail list display screen displayed as index information by the input unit of the terminal 10-1 based on the operation of the user of the terminal 10-1, a malicious e-mail such as a virus mail or a phishing mail is used. When an e-mail requesting a check for existence is selected and the check request button is pressed, the terminal 10-1 is pressed with an e-mail identifier that identifies the selected e-mail and a check request button. A check request identifier indicating that effect is transmitted to the mail server 20 (step 104). Here, when the check request button 3 is pressed while the e-mail display screen including the body of the e-mail is displayed on the display unit of the terminal 10-1, the displayed e-mail is selected. It becomes an e-mail, and an e-mail identifier that identifies the displayed e-mail is sent to the
選択判断部２３がチェック依頼を受け付けると、メールサーバ２０のファイル作成部２４が、電子メール識別子にて特定される電子メールのデータをメールボックス２６から取り出し、ｅｍｌファイル等の電子ファイルにし、当該電子メールファイルをメモリ等に一次保存する（ステップ１０６）。この際、図２に示し第１の実施の形態で説明したファイル作成部１６と同様に、ファイル作成部２４は、図６に示した電子メールの本文とヘッダー情報とを含む元データを電子ファイル化することで電子メールファイルを作成する。
When the
次に、メールサーバ２０のメール作成部２５が、チェックサーバ３０のメールアドレスを送信先とするとともに端末１０−１を利用するユーザのメールアドレスを送信元とし、ファイル作成部２４にて作成された電子メールファイルを添付ファイルとして添付した電子メールを作成し、作成された電子メールをメール送受信部２２が通信部２１を介して送信する（ステップ１０７）。その際、メール作成部２５は、チェックサーバ３０との間にて規定の条件により決められた文言をメール本文に記載してもよい。
Next, the
メールサーバ２０の通信部２１から送信された電子メールは、ネットワーク４０を介してチェックサーバ３０にて受信される。
The e-mail transmitted from the
チェックサーバ３０においては、メールサーバ２０から送信された電子メールをメール送受信部３２が通信部３１を介して受信すると（ステップ１０８）、電子メールを記憶部３８に記憶するとともに、メール判定部３３が、メール送受信部３２にて受信された電子メールが、ウィルスメール等の不正メールであるかどうかを判定する（ステップ１０９）。これは、データベース等を用いて周知の技術によって判定することができる。
In the
メール送受信部３２にて受信された電子メールが不正メールではないと判定された場合、次に、送信元判定部３４が、メール送受信部３２にて受信された電子メールの送信元が、チェックサーバ３０との間にて契約されることで予め登録されたユーザのメールアドレスであるかどうかを判定する（ステップ１１０）。具体的には、送信元判定部３４における電子メールの送信元の判定は、チェックサーバ３０との間で契約をしたユーザのメールアドレスをデータベースに登録しておき、送信元判定部３４が受信した電子メールの送信元メールアドレスと、このデータベースに登録されたメールアドレスを検索することで行う。また、例えば、メールサーバ２０から送信された電子メールに、上述したように、チェックサーバ３０との間にて規定の条件により決められた文言がメール本文に記載されている場合は、送信元判定部３４は、メール送受信部３２にて受信された電子メールに、データベースに登録された文言と同一の文言が記載されているかどうかによって、メール送受信部３２にて受信された電子メールの送信元が、予め登録されたユーザの端末であるかどうかを判定することができる。なお、電子メールに記載する文言は、規定の条件（例：固有のキーを基に作成する、決められた期間ごとに変更する等）により、チェックサーバ３０が、メールサーバ２０へ、当該条件または当該文言を送信することによって変更することができ、それにより、セキュリティ性を向上させることができる。また、送信元判定部３４における電子メールの送信元の判定は、送信元メールアドレスと文言を組み合わせて判定してもよく、データベースには、電子メールの送信元の判定方法に応じて、契約をしたユーザのメールアドレスと規定の条件により決められた文言とが対応付けられて記憶されていても、どちらか一方が記憶されていてもよい。
When it is determined that the e-mail received by the mail transmission /
メール送受信部３２にて受信された電子メールの送信元が、予め登録されたユーザのメールアドレスであると判定された場合、次に、添付ファイル判定部３５が、メール送受信部３２にて受信された電子メールに添付された添付ファイルが電子メール（電子ファイル化された電子メールデータ）であるかどうかを判定する（ステップ１１１）。具体的には、例えば、添付ファイル判定部３５が、添付ファイルのデータ内容を解析し、予め記憶されている基準となる電子メールのデータのフォーマットと比較し、判定する。ここで、添付ファイルが電子メールであるかどうかだけでなく、契約をしたユーザのメールアドレス宛に送信されている電子メールであるかどうかを判定してもよい。なお、ステップ１０９から１１１までの動作順序は、この順序でなく他の順序でも構わない。
When it is determined that the sender of the e-mail received by the e-mail transmission /
そして、メール送受信部３２にて受信された電子メールに添付された添付ファイルが電子メール（電子ファイル化された電子メールデータ）であると判定された場合、添付メールチェック部３６が、メール送受信部３２にて受信された電子メールから添付ファイルを取り出し、取り出した添付ファイルによる電子メールが、ウィルスメールやフィッシングメール等の不正メールであるかどうかを判定する（ステップ１１２）。具体的には、添付ファイルとされた電子メールファイルのデータ内容には、上述したように、電子メールのメール本文の他に、電子メールの送信元や送信先、題名、送信日時、さらには、電子メールが配送されたルートや送信元の使用メールソフト等がヘッダー情報として含まれているため、添付メールチェック部３６は、添付ファイルとされた電子メールファイルデータに含まれるヘッダー情報及び本文等に基づいて、真正メールもしくは不正メールを示す判定基準情報が記憶されたデータベース等を用いて、添付ファイルによる電子メールが、ウィルスメールやフィッシングメール等の不正メールであるかどうかを判定することができる。なお、この際に、各判定結果を識別可能な識別番号（文字や記号が含まれてもよい）を生成し、記憶部３８にて記憶された電子メールに対応付けて、記憶してもよい。
Then, when it is determined that the attached file attached to the e-mail received by the mail sending / receiving
その後、メール作成部３７が、メール送受信部３２にて受信された電子メールの送信元メールアドレスを送信先とし、その題名に、判定結果を回答する電子メール（以下、回答メールと称する）であることを示す既定の識別語句（例：［判定結果］等）と添付ファイルとされた電子メールの題名とを記載するとともに、添付メールチェック部３６の判定の結果を本文に記載した回答メールを作成し、メール送受信部３２が回答メールを通信部３１を介して送信する（ステップ１１３）。なお、題名に判定結果を端的に表す記号（例：「真」または「偽」等）を追記してもよく、本文に上述した判定結果の識別番号、添付ファイルとされた電子メールの題名等を記載してもよい。
After that, the
チェックサーバ３０から送信された回答メールは、ネットワーク４０を介してメールサーバ２０にて受信される（ステップ１１４）。メールサーバ２０が回答メールを受信する動作の説明は、ステップ１０１における電子メールを受信する動作と同様なので、詳細は省略する。
The reply mail sent from the
メールサーバ２０においては、メール送受信部２２が回答メールを通信部２１を介して受信すると、受信した回答メールをメールボックス２６に記憶する。更に、メールサーバ２０は、端末１０−１に対して、端末１０−１を利用するユーザのメールアドレス宛ての電子メール（ここでは、受信した電子メールは回答メールのみとして説明する）を受信した旨をプッシュ通知する（ステップ１１５）。この通知には、端末１０−１を利用するユーザのメールアドレス宛ての回答メールの送信元や題名を示す情報が含まれている。ここで、ステップ１０３にて、既に端末１０−１では、メールアプリやＷＥＢブラウザ等により電子メール一覧表示画面が表示部に表示されているので、プッシュ通知は省略し、受信した回答メールの送信元や題名を示す情報がインデックス情報に反映された電子メール一覧表示画面情報を端末１０−１に送信してもよい。もし、電子メール一覧表示画面の表示を終了している場合は、ステップ１０２〜１０３における処理と同様の処理を行う。
In the
端末１０−１は、メールサーバ２０からの電子メール一覧表示画面情報を通信部を介して受信すると（ステップ１１６）、この通知に含まれる端末１０−１を利用するユーザのメールアドレス宛ての回答メールの送信元や題名を示す情報が反映されたインデックス情報が含まれる電子メール一覧表示画面を表示する。電子メール一覧表示画面は、図５及びステップ１０３で説明したものと同様である。
When the terminal 10-1 receives the e-mail list display screen information from the
その後、端末１０−１のユーザの操作に基づき端末１０−１の入力部により、インデックス情報として表示された電子メール一覧表示画面に含まれる電子メールのうち、チェックサーバ３０から送信された回答メールを閲覧対象として指定することで回答メールの閲覧が指定されると、端末１０−１は、指定された電子メールを識別する電子メール識別子と閲覧対象として指定されたことを示す閲覧識別子とをメールサーバ２０に送信する（ステップ１１７）。メールサーバ２０は、電子メール識別子と閲覧識別子とが通信部２１を介して受信すると、電子メール識別子で特定される電子メールの閲覧の指定がメールサーバ２０にて受け付けられる（ステップ１１８）。この際、メールサーバ２０から端末１０−１へ送信されたインデックス情報には、上述したように、電子メールの題名を示す情報が含まれており、回答メールの題名が、ステップ１０４にて端末１０−１のユーザにより選択された電子メールの題名を含んでいることから、端末１０−１のユーザは、チェックサーバ３０からの回答メールを容易に識別することができる。更に、チェックサーバ３０にて、回答メールの題名に判定結果を端的に表す記号を追記していれば、インデックス情報が表示された際に、回答メールの判定結果を容易に識別することができる。
After that, the reply mail sent from the
電子メールの閲覧の指定がメールサーバ２０にて受け付けられると、メールサーバ２０のメール送受信部２２が、電子メール識別子で特定される電子メールとして閲覧が指定された回答メールの本文を含めた電子メール画面情報をメールボックス２６から取り出し、通信部２１を介して端末１０−１に送信する（ステップ１１９）。
When the e-mail viewing designation is accepted by the
メールサーバ２０から送信された回答メールの電子メール画面情報は、端末１０−１にて通信部を介して受信され、表示部にて電子メール画面として表示されることになる（ステップ１２０）。
The e-mail screen information of the reply mail sent from the
端末１０−１のユーザは、端末１０−１の表示部に表示された回答メールの本文を閲覧することで、ステップ１０４にて選択した電子メールが不正メールであるかどうかを知ることができる。
The user of the terminal 10-1 can know whether or not the e-mail selected in
このように本形態においても、端末１０−１にて受信された電子メールについて、端末１０−１のユーザが不正メールであるかどうかのチェックを依頼した場合、そのチェックを依頼された電子メールが、そのヘッダー情報も含めて電子ファイル化され、その電子ファイルが添付ファイルとして添付された電子メールがメールサーバ２０からチェックサーバ３０に送信され、チェックサーバ３０において、添付ファイルに含まれたヘッダー情報等の電子メールデータに基づいて、チェックを依頼された電子メールが不正メールであるかどうかが判定されるので、複数のメールサービスを利用している場合でも費用が高額なものとならず、かつ簡易な構成で不正メールをチェックすることができる。
As described above, also in this embodiment, when the user of the terminal 10-1 requests a check for the e-mail received by the terminal 10-1, the e-mail requested to check the e-mail is displayed. , The e-mail including the header information is converted into an electronic file, and the e-mail with the electronic file attached as an attached file is sent from the
１ 電子メール一覧表示画面
２ インデックス情報
３ チェック依頼ボタン
４ 元データ
５ メール本文
６ ヘッダー情報
１０，１０−１〜１０−３ 端末
１１，２１，３１ 通信部
１２，２２，３２ メール送受信部
１３ 表示部
１４ 入力部
１５，２３ 選択判断部
１６，２４ ファイル作成部
１７，２５，３７ メール作成部
１８，３８ 記憶部
２０，２０−１〜２０−３ メールサーバ
２６ メールボックス
３０ チェックサーバ
３３ メール判定部
３４ 送信元判定部
３５ 添付ファイル判定部
３６ 添付メールチェック部
４０ ネットワーク
1 E-mail
Claims (9)
前記ユーザ側装置にて受信された電子メールが不正メールであるかどうかをチェックするチェック装置とを有し、
前記ユーザ側装置は、
受信した電子メールの中から前記不正メールであるかどうかをチェックする電子メールの選択を受け付ける選択受付手段と、
前記選択された電子メールをヘッダー情報も含めて電子ファイルにするファイル作成手段と、
前記チェック装置を送信先とするとともに、前記電子ファイルを添付ファイルにした電子メールを作成するメール作成手段と、
前記メール作成手段が作成した電子メールを前記チェック装置に送信するメール送信手段とを有し、
前記チェック装置は、
前記ユーザ側装置から送信された電子メールを受信するメール受信手段と、
前記受信した電子メールに添付された添付ファイルに基づいて、当該添付ファイルとされた電子メールが不正メールであるかどうかを判定する第１のメール判定手段と、
前記判定の結果を前記ユーザ側装置に通知する通知手段とを有する、電子メールチェックシステム。 The user-side device that receives the e-mail and
It has a check device for checking whether the e-mail received by the user-side device is an illegal mail.
The user-side device
A selection receiving means that accepts the selection of an e-mail that checks whether it is the above-mentioned fraudulent e-mail from the received e-mails,
A file creation method that converts the selected e-mail into an electronic file including header information,
An e-mail creation means for creating an e-mail with the electronic file as an attachment while using the check device as a transmission destination.
It has a mail sending means for sending an e-mail created by the mail creating means to the check device.
The check device
An e-mail receiving means for receiving an e-mail transmitted from the user-side device, and
Based on the attached file attached to the received e-mail, the first e-mail determination means for determining whether or not the e-mail as the attached file is an illegal e-mail, and
An e-mail check system having a notification means for notifying the user-side device of the result of the determination.
前記チェック装置は、前記メール受信手段にて受信された電子メールが不正メールであるかどうかを判定する第２のメール判定手段を有し、
前記第１のメール判定手段は、前記第２のメール判定手段にて不正メールではないと判定された電子メールのみについて、当該電子メールに添付された添付ファイルとされた電子メールが不正メールであるかどうかを判定する、電子メールチェックシステム。 In the email check system according to claim 1,
The check device has a second mail determination means for determining whether or not the e-mail received by the mail receiving means is an illegal mail.
In the first e-mail determination means, only the e-mail determined by the second e-mail determination means to be not a fraudulent e-mail, and the e-mail as an attachment attached to the e-mail is a fraudulent e-mail. An email check system that determines if.
前記チェック装置は、前記メール受信手段にて受信された電子メールに添付された添付ファイルが、電子ファイル化された電子メールデータであるかどうかを判定する添付ファイル判定手段を有し、
前記第１のメール判定手段は、前記メール受信手段にて受信された電子メールに添付された添付ファイルが、電子ファイル化された電子メールデータである場合にのみ、当該添付ファイルとされた電子メールが不正メールであるかどうかを判定する、電子メールチェックシステム。 In the email check system according to claim 1 or 2.
The check device has an attachment file determining means for determining whether or not the attachment file attached to the e-mail received by the mail receiving means is the e-mail data converted into an electronic file.
The first e-mail determination means is an e-mail as an attached file only when the attached file attached to the e-mail received by the e-mail receiving means is e-mail data converted into an electronic file. An email check system that determines if is a malicious email.
前記チェック装置は、前記メール受信手段にて受信された電子メールの送信元が予め登録された送信元であるかどうかを判定する送信元判定手段を有し、
前記第１のメール判定手段は、前記送信元判定手段にて送信元が予め登録された送信元であると判定された電子メールのみについて、当該電子メールに添付された添付ファイルとされた電子メールが不正メールであるかどうかを判定する、電子メールチェックシステム。 In the e-mail check system according to any one of claims 1 to 3.
The check device has a sender determining means for determining whether or not the sender of the e-mail received by the mail receiving means is a pre-registered sender.
The first e-mail determination means is an e-mail as an attachment file attached to the e-mail only for the e-mail whose sender is determined to be a pre-registered sender by the sender determination means. An email check system that determines if is a malicious email.
前記メール作成手段は、前記チェック装置を送信先とするとともに、前記添付ファイルを添付し、さらに前記チェック装置から受信した規定の条件で決められた文言が記載された電子メールを作成し、
前記送信元判定手段は、前記メール受信手段にて受信された電子メールに前記文言が記載されているかどうかによって、当該電子メールの送信元が予め登録された送信元であるかどうかを判定する、電子メールチェックシステム。 In the email check system according to claim 4,
The mail composing means sends the check device as a transmission destination, attaches the attached file, and further creates an e-mail in which the wording determined by the prescribed conditions received from the check device is described.
The sender determining means determines whether or not the sender of the e-mail is a pre-registered sender depending on whether or not the wording is described in the e-mail received by the mail receiving means. Email check system.
前記通知手段は、前記添付ファイルとされた電子メールの題名と、判定結果を回答する電子メールであることを示す既定の識別語句と、判定結果を端的に表す記号とを題名に記載した電子メールで前記判定の結果を前記ユーザ側装置に通知する、電子メールチェックシステム。 In the e-mail check system according to any one of claims 1 to 5.
The notification means is an e-mail in which the title of the e-mail attached to the attached file, a default identification phrase indicating that the e-mail is an e-mail for replying to the determination result, and a symbol indicating the determination result are described in the title. An e-mail check system that notifies the user-side device of the result of the determination.
前記ユーザ側装置から送信され、当該ユーザ側装置にて受信された電子メールの中から選択された電子メールがヘッダー情報も含めて電子ファイル化された添付ファイルが添付された電子メールを受信するメール受信手段と、
前記受信した電子メールに添付された添付ファイルに基づいて、当該添付ファイルとされた電子メールが不正メールであるかどうかを判定する第１のメール判定手段と、
前記判定の結果を前記ユーザ側装置に通知する通知手段とを有する、チェック装置。 A check device that checks whether the e-mail received by the user's device is malicious.
An e-mail sent from the user-side device and selected from the e-mails received by the user-side device is an e-mail to which an attached file is attached, which is an electronic file including header information. Receiving means and
Based on the attached file attached to the received e-mail, the first e-mail determination means for determining whether or not the e-mail as the attached file is an illegal e-mail, and
A check device having a notification means for notifying the user side device of the result of the determination.
前記ユーザ側装置が、受信した電子メールの中から前記不正メールであるかどうかをチェックする電子メールの選択を受け付けるステップと、
前記ユーザ側装置が、前記選択された電子メールをヘッダー情報も含めて電子ファイルにするステップと、
前記ユーザ側装置が、前記チェック装置を送信先とするとともに、前記電子ファイルを添付ファイルにした電子メールを作成するステップと、
前記ユーザ側装置が、前記添付ファイルが添付された電子メールを前記チェック装置に送信するステップと、
前記チェック装置が、前記ユーザ側装置から送信された電子メールを受信するステップと、
前記チェック装置が、前記受信した電子メールに添付された添付ファイルに基づいて、当該添付ファイルとされた電子メールが不正メールであるかどうかを判定するステップと、
前記チェック装置が、前記判定の結果を前記ユーザ側装置に通知するステップとを有する、電子メールチェック方法。 An e-mail check method in an e-mail check system having a user-side device for receiving e-mail and a check device for checking whether or not the e-mail received by the user-side device is fraudulent mail.
A step in which the user-side device accepts a selection of an e-mail for checking whether or not the e-mail is a malicious e-mail from the received e-mails.
A step in which the user-side device converts the selected e-mail into an electronic file including header information.
A step in which the user-side device creates an e-mail with the check device as a transmission destination and the electronic file as an attachment.
A step in which the user-side device sends an e-mail with the attached file to the check device.
The step of receiving the e-mail sent from the user-side device by the check device, and
Based on the attachment file attached to the received e-mail, the check device determines whether or not the e-mail as the attachment is an illegal mail.
An e-mail check method, wherein the check device includes a step of notifying the user side device of the result of the determination.
前記チェック装置が、前記ユーザ側装置から送信され、当該ユーザ側装置にて受信された電子メールの中から選択された電子メールがヘッダー情報も含めて電子ファイル化された添付ファイルが添付された電子メールを受信するステップと、
前記チェック装置が、前記受信した電子メールに添付された添付ファイルに基づいて、当該添付ファイルとされた電子メールが不正メールであるかどうかを判定するステップと、
前記チェック装置が、前記判定の結果を前記ユーザ側装置に通知するステップとを有する、電子メールチェック方法。 This is an e-mail check method in the check device that checks whether the e-mail received by the user-side device is malicious.
The check device is sent from the user-side device, and an e-mail selected from the e-mails received by the user-side device is attached as an electronic file including header information. Steps to receive emails and
Based on the attachment file attached to the received e-mail, the check device determines whether or not the e-mail as the attachment is an illegal mail.
An e-mail check method, wherein the check device includes a step of notifying the user side device of the result of the determination.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2019066269A JP6955525B2 (en) | 2019-03-29 | 2019-03-29 | Email check system, check device and email check method |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2019066269A JP6955525B2 (en) | 2019-03-29 | 2019-03-29 | Email check system, check device and email check method |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2020166544A true JP2020166544A (en) | 2020-10-08 |
| JP6955525B2 JP6955525B2 (en) | 2021-10-27 |
Family
ID=72715296
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2019066269A Active JP6955525B2 (en) | 2019-03-29 | 2019-03-29 | Email check system, check device and email check method |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP6955525B2 (en) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2023005609A (en) * | 2021-06-29 | 2023-01-18 | ビッグローブ株式会社 | Risk checking system, risk level checking method, and program |
-
2019
- 2019-03-29 JP JP2019066269A patent/JP6955525B2/en active Active
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2023005609A (en) * | 2021-06-29 | 2023-01-18 | ビッグローブ株式会社 | Risk checking system, risk level checking method, and program |
Also Published As
| Publication number | Publication date |
|---|---|
| JP6955525B2 (en) | 2021-10-27 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US10778624B2 (en) | Systems and methods for spam filtering | |
| US8769418B2 (en) | Enhanced message handling | |
| MX2014010229A (en) | Systems and methods for sharing data among multiple end user devices. | |
| US20120296988A1 (en) | Email spam elimination using per-contact address | |
| JP5510434B2 (en) | Network system, information processing apparatus and control method thereof, and computer program | |
| JP2007249310A (en) | Information management server | |
| EP2169560A1 (en) | E-mail processing apparatus, method of e-mail processing, e-mail processing program and e-mail processing system | |
| JP5593359B2 (en) | COMMUNICATION CONTROL DEVICE, MESSAGE TRANSFER METHOD, AND MESSAGE TRANSFER PROGRAM | |
| JP6955525B2 (en) | Email check system, check device and email check method | |
| JP5793251B2 (en) | Information processing apparatus, e-mail browsing restriction method, computer program, and information processing system | |
| JP2012078922A (en) | Web mail server, mail client program and mail server | |
| US20110191427A1 (en) | Communication method adapted for users using multiple communication facilities | |
| JP4121171B2 (en) | Message management method and system, and storage medium storing message management program | |
| JP6119107B2 (en) | Program for determining validity of destination address, program, method, and information processing apparatus for supporting determination of validity of destination address | |
| JP2021153316A (en) | Mobile terminal, system, access method, and program | |
| US9674677B2 (en) | Message routing using a home gateway | |
| JP4417288B2 (en) | E-mail address generation system, e-mail address generation method, and e-mail address generation program | |
| JP4711086B2 (en) | Spam mail determination device, spam mail determination method, determination program, and recording medium | |
| JP6379592B2 (en) | Network management device, network management program, and network management method | |
| JP2004054664A (en) | Method, system and program for managing electronic mail, and recording medium | |
| JP5041368B2 (en) | E-mail management apparatus, e-mail management method, and program | |
| US20140297760A1 (en) | Managing e-mail messages between related accounts | |
| JP7058616B2 (en) | Information processing equipment, information processing methods and programs | |
| KR101953231B1 (en) | Method for providing function of receiving confirmation when sending multiple e-mails in outlook | |
| JP4320006B2 (en) | Mail transmission / reception program and mail transmission / reception device |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20200511 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20210303 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20210309 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20210415 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20210921 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20211001 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 6955525 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |