JP3472014B2

JP3472014B2 - 電子メール転送装置

Info

Publication number: JP3472014B2
Application number: JP03192896A
Authority: JP
Inventors: 典生田川
Original assignee: Brother Industries Ltd
Current assignee: Brother Industries Ltd
Priority date: 1996-02-20
Filing date: 1996-02-20
Publication date: 2003-12-02
Anticipated expiration: 2016-02-20
Also published as: JPH09233115A

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ローカルネットワ
ークと広域ネットワークとの間でネットワーク中継手段
を介してメールの送受信を行うことが可能な電子メール
転送装置に関するものである。

【０００２】

【従来の技術】従来、ネットワーク上の電子メール・シ
ステムは、相互に通信可能な装置間でのデータ転送によ
って実現されていた。そのため、差出人は、受取人のメ
ール・サーバ装置にメールを送信し、メール・サーバで
は、その内容を保持し、受取人は、メール・サーバにア
クセスすることによってメールを読んでいた。このと
き、受取人がメールを読む際には、必ずしも、メール・
サーバのある場所でメールを読む必要がなく、ネットワ
ーク上のどのホストからでも自分のメール・サーバにア
クセスしてメールを読むことが可能であった。

【０００３】しかし、近年の広域ネットワークの急速な
発展により、数多くの利用者が電子メールを利用できる
ようになった反面、不正な利用を行う悪意の利用者が出
現するようになった。この悪意の利用者は、他人のメー
ルを読んだり、そのメールを改竄する等の行為により、
通常の利用者に損害を与えていた。

【０００４】このような悪意の利用者による妨害を防ぐ
ために、メール・サーバでは、メールの読み出し要求に
対してパスワードを付けるようにしていた。しかし、単
なるパスワードでは、容易に解明される危険性がある。

【０００５】さらに重要な点は、メール・システムに侵
入することにより、同一ネットワーク上の他のシステム
に侵入する手段を悪意の利用者に与える可能性があると
いうことである。たとえば、メール中にパスワードを書
いていた場合には、そのパスワードは簡単に盗まれてし
まう。

【０００６】つまり、一般的にローカルネットワーク上
には、特定の利用者のメール・サーバのみではなく、多
数の機器が接続されている。そのローカルネットワーク
に対して外部からのアクセスを許可した場合、一人の利
用者の不注意により、悪意の利用者に侵入を許してしま
うと、全利用者のメールが盗まれたり、メールに全く関
係のないデータまで、破壊される状況が発生する。

【０００７】そのために、より強力なセキュリティを保
つための手段として、ファイアウォール（防火壁）と呼
ばれる特殊なネットワーク中継装置を広域ネットワーク
と、ローカルネットワークとの間に設置して、アクセス
を制御することが行われるようになってきた。

【０００８】たとえば、メールに関してどのようにアク
セス制御が行われるかを図１４に示す。同図において、
差出人から、受取人にあてて送られたメールに対して
は、ファイアウォール２０３は通過を許可し、ローカル
ネットワーク上の内部メールサーバ２０４に送られる。
受取人は、ローカルネットワーク上の自分の端末２０５
から内部メール・サーバ２０４にメール読出し要求を送
り、内部メール・サーバは端末２０５に対してメールの
内容を送信する。

【０００９】しかし、広域ネットワーク上から内部メー
ル・サーバ２０４に読み出し要求が送られた場合には、
ファイアウォール２０３はこの要求を拒否する。そのた
め、広域ネットワーク上に悪意の利用者２０２が存在し
た場合でも、サーバ上のメールは盗まれることがない。

【００１０】

【発明が解決しようとする課題】しかしながら、このよ
うにファイアウォールにより強力なアクセス制御を行う
ことにより、それまで、ネットワーク上のどの端末、例
えば、移動先からでも読めていたメールが読めなくなっ
てしまった。

【００１１】さらに、他のメディアを併用した場合で
も、例えば、特開平４−１６０９５０号公報に開示され
ているように、公衆回線により外部からのアクセスを許
可する場合には、当然のことながら、回線は、ファイア
ウォールの外側に接続することになる。専用線による接
続であればファイアウォールの内側に接続することは可
能であるが、その場合には、専用線が接続されていない
移動先からはメールが読めなくなる。また、特開平６−
２９０１１８号公報に開示されているように、メール操
作を中継することによって移動先からメールを読む方式
もあるが、この場合には、やはり広域ネットワークから
のアクセスにおいて正規のユーザと不正な利用者とを識
別する必要がある。しかし、現実的には、完全な識別は
不可能であり、もし、一度でも悪意の利用者の侵入を許
すと、その後は、ローカルネットワーク全体に被害が及
ぶ危険性がある。

【００１２】また、同一のメールを複数のホストで受け
取る方式もあり（前記特開平４−１６０９５０号公
報）、その場合には、複数のホストの内の一台をファイ
アウォールの外に置くことで移動先からメールを読むこ
とができるが、そのメールは悪意の利用者にとっても同
じように盗む機会ができるわけで、単にメールを複数の
ホストに送っただけでは安全に移動先からメールを読む
ことはできない。

【００１３】本発明は、上述した問題点を解決するため
になされたものであり、第一のメールサービス手段に届
いたメールの内、特定ユーザに対して指定された期間に
届いたメールのみを、第二のメールサービス手段に転送
することができるようにして、広域ネットワークからメ
ールを読む際の安全性を向上させることができる電子メ
ール転送装置を提供することを目的としている。

【００１４】

【課題を解決するための手段】この目的を達成するため
に、本発明の請求項１に記載の電子メール転送装置は、
ローカルネットワークと広域ネットワークとの間でネッ
トワーク中継手段を介してメールの送受信を行うことが
可能であって、特に、前記ローカルネットワークに接続
され、かつメールの送受信を行う第一のメールサービス
手段と、前記広域ネットワークに接続され、かつメール
の送受信を行う第二のメールサービス手段とを備え、前
記第一のメールサービス手段は、メールを受信するユー
ザを指定するユーザ指定手段と、メールを送信するため
の期間を指定する期間指定手段と、前記ユーザ指定手段
により指定されたユーザに対し、前記期間指定手段によ
り指定された期間内に前記第一のメールサービス手段に
対して送られたメールを前記第二のメールサービス手段
に転送するメール転送手段とを備えるとともに、前記第
一のメールサービス手段に、転送するメールに有効期限
を示す情報を付加する有効期限指定手段を備え、前記第
二のメールサービス手段に、前記有効期限指定手段によ
って指定された有効期限を過ぎたメールを削除するメー
ル削除手段を備えている。

【００１５】この発明によれば、前記第一のメールサー
ビス手段に送られて来たメールの内、前記ユーザ指定手
段によって指定されたユーザに対して前記期間指定手段
により指定された期間内に受信したメールのみを、前記
ネットワーク中継手段を介して前記第二のメールサービ
ス手段に転送するとともに、前記有効期限指定手段によ
って指定された有効期限を過ぎたメールを削除する。従
って、いつでも、移動先においてメールを安全に読むこ
とができ、しかも、前記第一のメールサービス手段から
前記第二のメールサービス手段に転送されたメールにつ
いて、前記有効期限指定手段によって指定された有効期
限が過ぎた場合、そのメールは前記メール削除手段によ
って自動的に削除される。

【００１６】また、請求項２に記載の電子メール転送装
置は、前記第一のメールサービス手段に、メールの特定
の内容を指定する内容指定手段と、その内容指定手段に
よって指定された内容と送られて来たメールの内容とが
一致するか否かを判断する判断手段とを備え、前記判断
手段によって前記一致すると判断したとき、前記内容指
定手段によって指定された内容に基づいてメールを前記
第二のメールサービス手段に転送するように構成したも
のである。従って、前記判断手段によって前記一致する
と判断したときは、前記内容指定手段によって指定され
た内容に基づいてメールを前記第二のメールサービス手
段に転送する。また、前記判断手段によって一致しない
と判断したときは、メールを通常のメールとして扱う。

【００１７】

【００１８】また、請求項３に記載の電子メール転送装
置は、前記期間指定手段やユーザ指定手段等によって指
定された内容を変更指示し、かつ前記メール転送手段の
動作を変更する指定変更手段を備えている。従って、移
動先からメールによって前記指定された内容を必要に応
じて適宜変更することができる。

【００１９】さらに、請求項４に記載の電子メール転送
装置は、前記第一のメールサービス手段に、送信するメ
ールを暗号化するための暗号化手段を備え、前記第二の
メールサービス手段に、前記第一のメールサービス手段
から転送された前記暗号化メールを複号化する復号化手
段を備えている。従って、前記第一のメールサービス手
段によってメールを送信する際、そのメールを前記暗号
化手段によって暗号化し、この暗号化したメールを前記
第二のメールサービス手段に転送する。その転送された
メールは前記復号化手段によって元のメールに複号化さ
れる。

【００２０】

【発明の実施の形態】以下に、本発明の電子メール転送
装置を具体化した実施の形態について図面を参照して説
明する。

【００２１】（実施の形態１）図１に本実施の形態の電
子メール転送装置の概要を示す。同図において、組織内
で閉じたローカル・エリア・ネットワーク（ローカルネ
ットワーク、以下ＬＡＮと称する）１０１と、インター
ネットに代表される広域ネットワーク（以下ＷＡＮと称
する）１０２とをファイアウォールと呼ばれる特殊なネ
ットワーク中継装置１０３によって接続する。そして、
前記ＬＡＮ１０１には、メールの送受信を行うための第
一のメールサービス手段１０４が接続され、また、前記
ＷＡＮ１０２には、メールの送受信を行うための第二の
メールサービス手段１０５が接続される。前記第一のメ
ールサービス手段１０４は、メールを受信するユーザを
指定するユーザ指定手段１０６と、メールを送信するた
めの期間を指定する期間指定手段１０７と、前記ユーザ
指定手段１０６により指定されたユーザに対し、前記期
間指定手段１０７により指定された期間内に前記第一の
メールサービス手段１０４に対して送られたメールを前
記第二のメールサービス手段１０５に転送するメール転
送手段１０８とを備えている。

【００２２】前記電子メール転送装置は、図２に示すネ
ットワークにおいて実施されるものであり、このネット
ワークについてさらに具体的に説明する。同図におい
て、前記ＬＡＮ３０１は、イーサネット等の比較的高速
な通信回線を用い、その上には、内部メール・サーバ３
０８及び複数の端末３０６が接続されている。また、フ
ァイアウォール３０２のＷＡＮ側には、外向けメール・
サーバ３０５が用意されている。このＷＡＮ側における
組織内のネットワーク・セグメントを、以下「バリア・
セグメント」と称する。このバリア・セグメント及びイ
ンターネットは、ルータ３０３によって接続されてい
る。インターネット上には、サーバ３０９及び多数の端
末３０７が接続されている。

【００２３】前記ＬＡＮ上にある組織内部のメール・サ
ーバ３０８、バリア・セグメント上にある外向けメール
・サーバ３０５、端末３０６としてはワーク・ステーシ
ョンやパーソナル・コンピュータが用いられる。これ等
は、図３に示す構成のコンピュータである。このコンピ
ュータには、同図（ａ）に示すように、処理を行うプロ
セッサ４０２、プログラム、データを保持するためのメ
モリ４０３、及びディスク４０４、ネットワークと接続
するためのネットワーク・インターフェース４０１を備
えている。

【００２４】ファイアウォール３０２も同様のコンピュ
ータによって実現されているが、同図（ｂ）に示される
ように、ファイアウォールは二つのネットワークを相互
に接続するため、ネットワーク・インターフェースを二
つ（４０１，４０７）備えている。

【００２５】ルータは二つのネットワークを相互に接続
するための二つのネットワーク・インターフェースと、
制御用のプロセッサ、データ保持用のメモリから構成さ
れている。本実施の形態においては、ルータは、機械的
に通信を中継しているだけである。

【００２６】以降、本実施の形態においては、ほとんど
全ての機能は、これらのコンピュータ上のソフトウェア
により実現される。

【００２７】さて、本実施の形態の前提として、本ネッ
トワークにおける一般的なメール転送法について説明す
る。この実施の形態においては、ネットワーク・プロト
コルとして、ＴＣＰ／ＩＰプロトコルを用いている。ま
た、メールの転送プロトコルとしては、ＳＭＴＰ及びＰ
ＯＰプロトコルを用いている。これ等のプロトコルの詳
細については、（ＴＣＰ／ＩＰによるネットワーク構築
共立出版）や、（ＲＦＣ１４６０）を参照されたい。

【００２８】ＴＣＰ／ＩＰプロトコルは、二つのコンピ
ュータ間でコネクションを設定し、相互に通信を行うた
めのプロトコルである。ＳＭＴＰ及びＰＯＰプロトコル
は、ＴＣＰ／ＩＰプロトコルを用いて、メールの転送を
行うプロトコルである。ＳＭＴＰプロトコルは、主にメ
ール・サーバ間でのメール転送に用いられ、ＰＯＰプロ
トコルは、メール・サーバと端末との間のメール転送に
用いられる。ＳＭＴＰプロトコルは、クライアントか
ら、サーバにメールを送る一方向のプロトコルである。
逆方向にメールを送る場合には、クライアントとサーバ
との立場を交換してメールを送る。従って、サーバ、ク
ライアントは、特定のマシンを表すものではなく、通信
時の立場を表しているだけである。

【００２９】また、ＰＯＰプロトコルは、メール・サー
バにファイルの形で保持されているメールを端末に取り
込み、かつ端末側からサーバにメールを送るためのプロ
トコルである。この実施の形態においては、ＰＯＰプロ
トコルは、メール・サーバからメールを取り込む場合に
のみ使用している。端末からのメールの送信には、前記
ＳＭＴＰプロトコルを用いている。

【００３０】ＰＯＰプロトコルは、メール・サーバ上に
あるメール・ファイルを取り込むが、メール・サーバ上
には、複数のユーザのメールが保持されているので、ユ
ーザ毎にパスワードが設定できるようになっている。

【００３１】これ等のプロトコルによって配送されるメ
ールのメッセージは、（ＲＦＣ８２１）によって規定さ
れるフォーマットに従う。

【００３２】このフォーマットでは図５に示すように、
各メール・メッセージは、ヘッダ６０１と呼ばれる制御
用のメッセージと、本文６０３から構成される。

【００３３】ヘッダ部と、本文とは空行６０２により分
離される。ヘッダ部には、複数のヘッダを入れる事が可
能である。

【００３４】このヘッダには、送信者を示すＦｒｏｍ：
ヘッダ６０４や、宛先を示すＴｏ：ヘッダ６０５、時間
を示すＤａｔｅ：ヘッダ６０６等がある。ヘッダは、こ
のような定形のものの他に、送信者が自由に追加でき
る。本実施の形態では、後述するように、Ｘ−ｅｘｐｉ
ｒａｔｉｏｎ−ｄａｔｅ：ｍヘッダ６０８や、Ｘ−ｓｔ
ｏｐ−ｔｒａｎｓｆｅｒ：ヘッダ６０９を用いる。送信
者、宛先については、図４に示すアドレスによって表現
される。ここで、５０１はユーザ名を表し、５０２はド
メイン名を表す。ドメイン名は、住所のようなものであ
り、これによって、どのメール・サーバに送られるかが
決まる。

【００３５】通常のメールの通信においては、図６に示
す手順でメールが送受信される。先ず、メールの送信で
あるが、メール発信者は、端末７０１上で作成した文書
を、ＳＭＴＰプロトコルにより、内部メール・サーバ７
０２に送る。内部メール・サーバは、宛先から、送信す
べき相手先のメール・サーバ７０３へＳＭＴＰプロト
コルによりメイルを転送する。

【００３６】相手先のメール・サーバ７０３は、受信し
たメールをディスク７０４にメール・ファイルとして保
存する。受信側のユーザは、端末７０５から、メール・
サーバ７０３に対して、ＰＯＰプロトコルにより、メー
ルを要求する。メール・サーバ７０３は、この要求に対
して、ディスクからメール・ファイルを読み、端末７０
５に送る。

【００３７】また、受信時には、立場が反対になって、
発信元である外部のマシンからＳＭＴＰプロトコルによ
ってメール・サーバにメールが送られる。そして、受信
者は、ＰＯＰプロトコルを使用して、サーバから端末に
メールを取り込む。

【００３８】さて、図２に示す構成のネットワークにお
けるメールの配送は、通常の方式に加えて、ファイアウ
ォール３０２によるアクセス制御を行うことにより、セ
キュリティ面を強化している。

【００３９】ファイアウォールによるアクセス制御は、
各プロトコル毎に通す／通さないを指定する。従って、
この場合、図７に示すように、ＳＭＴＰプロトコルは両
方向共に通すが、外部からのＰＯＰプロトコルについて
は、通さない設定とする。これによって、メールの送受
信は行えるが、メール・サーバに着信したメールについ
ては、外部からは取り出すことはできなくなるので、セ
キュリティが保たれることになる。

【００４０】ＰＯＰプロトコルは、パスワードにより認
証を行うが、この方式を用いれば、例え、パスワードが
盗まれても外部からはメール・サーバ中のメールを読む
ことはできない。

【００４１】しかしながら、外部から内部メール・サー
バのメールを取り出せないということは、外部を移動中
のユーザにとっては、内部メール・サーバに届いている
自分あてのメールが読めないことになる。本実施の形態
では、メール・サーバに届いたメールを外向けメール・
サーバにメールを一度転送することで外部からメールを
読めるようにしている。

【００４２】しかし、外向けメール・サーバ３０５に対
してはファイアウォール３０２によるアクセス制御は無
効になるので、ただ単にメールを転送しただけでは、セ
キュリティ面ではファイアウォールを使用しない場合と
変わりがない。

【００４３】そこで、特定のユーザ宛のメールを、指定
された期間にのみ外部のサーバに転送することにより、
セキュリティ上の問題を軽減することができるようにし
ている。このように、転送するメールを特定することに
より、セキュリティ上のリスクを特定のユーザのメイル
のみに限定し、他のユーザ及びＬＡＮ上の他のサービス
に及ばないようにできる。

【００４４】この特徴的な部分の構成を以下に詳細に説
明する。

【００４５】図８に示すように、内部メール・サーバ３
０８及び外向けメール・サーバ３０５には、通常のメー
ルの配送のための機能として、メール転送部９０７、Ｓ
ＭＴＰインターフェース９０２、ＰＯＰインターフェー
ス９０１、メール・ファイル保存部９０８及び時間を知
るためのタイマ９０９が装備されている。

【００４６】さらに、内部メール・サーバ３０８には、
これに加えて、メールの転送を制御するための制御機構
が用意されている。この制御機構は、メールの転送を制
御するための各種パラメータを設定するためのパラメー
タ設定部９０４、ネットワークを経由してパラメータ設
定部にアクセスするための端末インターフェース９０
３、パラメータを保存しておくためのパラメータ保存部
９０５、着信したメール毎にパラメータをチェックし
て、メールを転送するか否かを決めるための判断部９０
６から構成されている。なお、前記パラメータ設定部９
０４は、本発明のユーザ指定手段、期間指定手段、内容
指定手段及び指定変更手段を構成する主体をなすもので
ある。また、前記判断部９０６は、本発明の判断手段を
構成するものである。さらに、前記メール転送部９０７
は、本発明のメール転送手段を構成するものである。

【００４７】また、図１０に示すように、端末は、メー
ルのアプリケーション・プログラム１１０１と、ＰＯ
Ｐ，ＳＭＴＰの各インターフェース１１０２，１１０３
と、パラメータ設定時に用いる端末アプリケーション・
プログラム１１０４と、リモート端末インターフェース
１１０５とから構成されている。メールを利用するユー
ザの内、自分のところに送られて来るメールを、ＷＡＮ
上の端末から読めるようにしたいユーザは、前もって、
内部メール・サーバ３０８のパラメータを設定してお
く。この方法は、図１１のフローチャートに示すよう
に、ネットワーク経由で、メール・サーバに端末接続し
て、対話的に行なう。

【００４８】ユーザが端末３０６を内部メール・サーバ
３０８に接続すると（Ｓ１２０１、Ｓはステップを示
す。以下同様）、パラメータ設定部９０４がユーザ名を
聞いてくる。ユーザはここで自分のユーザ名を入力する
（Ｓ１２０２）。その後、パラメータ設定部は、設定で
きるパラメータの一覧を番号付きで表示する（Ｓ１２０
３）。

【００４９】ユーザは、自分が設定したいパラメータの
番号を入力する（Ｓ１２０４）。パラメータ設定部は、
番号に対応するパラメータの設定内容を聞いてくるの
で、ユーザは、それに対応した内容を入力する（Ｓ１２
０６）。パラメータ設定部は、入力されたパラメータを
パラメータ保存部９０５に設定する（Ｓ１２０７）。

【００５０】ここでは、パラメータとして、日時の範囲
及び転送先を設定する。転送先は、外向けメール・サー
バ３０５とする。なお、前記Ｓ１２０３乃至Ｓ１２０７
の処理工程は、本発明の内容指定手段及び有効期限指定
手段として機能する。

【００５１】パラメータ設定部により設定された日時及
び転送先は、図１２に示すフォーマットでパラメータ保
存部に保存される。

【００５２】このように、パラメータが設定されている
状態で、内部メール・サーバ３０８にメールがくると、
図１３に示す手順に従って、処理が行われる。内部メー
ル・サーバ３０８がメールを受信すると（Ｓ１４０
１）、メール転送部によって、ユーザが特定される（Ｓ
１４０２）。判断部９０６は、このユーザ名と、パラメ
ータ保存部に記録されているユーザ名を順次比較し、一
致するユーザがあるか否かを調べる（Ｓ１４０３）。も
し、一致するユーザ名がなければ通常のメールとして扱
い、ファイル保存部９０８により、そのユーザのメール
・ファイルにメールの内容を追加する（Ｓ１４０７）。

【００５３】パラメータ中に、一致するユーザがいた場
合は、そのユーザのパラメータ中の期間１３０２と、メ
ールが来た日時を比較する（Ｓ１４０４）。メールが来
た日時が、パラメータ中で指定された日時の範囲に入っ
ていれば、そのメールをパラメータにより指定された転
送先１３０３に送るわけであるが、その前に、メール転
送部は、メールのヘッダに、転送されたことを示すヘッ
ダを付加する（Ｓ１４０５）。その後、パラメータで指
定された転送先にメールを転送する（Ｓ１４０６）。さ
らに、転送した場合でも、通常通り、ユーザのメール・
ファイルにも保存する（Ｓ１４０７）。なお、前記Ｓ１
４０６の処理工程は、本発明のメール転送手段として機
能する。

【００５４】この結果、転送先として、外向けメール・
サーバ３０５を指定してあるので、転送されたメール
は、外向けメール・サーバ３０５に送られ、ここでメー
ル・ファイルに保存される。

【００５５】ユーザが移動先から自分あてのメールを読
む場合には、移動先の端末３０７から外向けメール・サ
ーバ３０５にＰＯＰプロトコルを用いてアクセスするこ
とで、来たメイルを読むことができる。

【００５６】（実施の形態２）前記実施の形態１におい
ては、日時のみの指定により、転送するメールを指定し
ていたが、転送するメールの指定をより細かく行うこと
もできる。

【００５７】例えば、パラメータとして指定する場合
に、特定の差出人からのメールのみを転送したり、逆に
転送しなかったりすることも可能である。そのために
は、メールの転送を制御するパラメータとして、Ｆｒｏ
ｍ：ヘッダ６０４を指定する。判断部では、該当するユ
ーザが受信したメールの内、Ｆｒｏｍ：ヘッダ６０４が
一致または不一致のものを外向けサーバに転送するか否
かを決定する。

【００５８】これは、特に組織内部の人からのメール
と、組織外部からのメールとを区別する際に有効であ
る。つまり、組織内部の人からのメールは、特に機密性
の高いものがあることが予想されると共に、他の手段に
より連絡することが比較的容易であるため、転送の必要
性は少ない。

【００５９】これに対して、組織外からのメールは、着
いたことさえ、他の手段によっては知ることが困難な場
合も多いので、移動先から読めるメリットは大きい。

【００６０】さらに、特別なヘッダを持つメールや、Ｓ
ｕｂｊｅｃｔ：ヘッダ６０７の中に特定の文字列を含む
メールのみを転送することも、同様の手法によって可能
である。

【００６１】（実施の形態３）外向けメール・サーバに
メール・ファイルが置かれている時間が長くなると、セ
キュリティ・レベルも低くなる。特に、メールが外部に
転送されていることを、ユーザが忘れた場合には、メー
ル・ファイルがきわめて長時間外向けメール・サーバに
存在することになるので、問題である。

【００６２】この問題に対しては、メールを外部に転送
する際（Ｓ１４０６）、期限を示すヘッダを付加して送
り、外向けメール・サーバでは、その期限によって、メ
ールを抹消することが有効である。

【００６３】このために、内部メール・サーバ３０８で
は、パラメータ設定部９０４により、図１１に示される
パラメータの設定時に、メールの保存期間を設定する。

【００６４】内部メール・サーバ３０８は、メール転送
時に、この転送するための期間が設定されていると、メ
ールを受信した時間から、期限を計算し、その期限をＸ
−ｅｘｐｉｒａｔｉｏｎ−ｄａｔｅ：ヘッダ６０８とし
て、転送するメールに付加する（Ｓ１４０５）。

【００６５】外向けメール・サーバ３０５には、図９に
示すように、メール・ファイルの日時チェックとメール
・ファイルの削除を行うファイル管理部１００５を付加
してある。このファイル管理部は、タイマ１００６によ
り、定期的にファイル保存部１００４にあるメール・フ
ァイル中のＸ−ｅｘｐｉｒａｔｉｏｎ−ｄａｔｅ：ヘッ
ダ６０８を調べる。そして、期限の過ぎているメールが
見つかれば、そのファイルを削除する。これによって、
転送後、忘れられたメールでも、一定期間がたてば、自
動的に消されるので、安全性が向上する。前記ファイル
管理部１００５及びタイマ１００６は、本発明のメール
削除手段を構成するものである。

【００６６】（実施の形態４）これまでは、転送を制御
するためのパラメータの設定は、端末接続により対話的
に行なってきた。このパラメータ設定は、メールの転送
先１３０３を指定する等、きわめて重要な情報を扱うの
で、外部のネットワークからの利用は禁止されるべきで
ある。

【００６７】しかし、何らかの理由により、移動先か
ら、パラメータを変更したい場合もある。その場合で
も、転送先の変更などは、セキュリティ上の理由により
行うベきではないが、メールの転送中止等は、仮に悪用
されても比較的害が少ないので、メールにより設定を変
更することも可能である。

【００６８】メールの転送中止を、メールにより指示す
るためには、Ｘ−ｓｔｏｐ−ｔｒａｎｓｆｅｒ：ヘッダ
６０９を持つメールを内部メール・サーバ３０８に（自
分にあてて）送る。

【００６９】内部メール・サーバ３０８は、メールを受
信すると、メール転送部９０７によって、受信したメー
ルの内、Ｘ−ｓｔｏｐ−ｔｒａｎｓｆｅｒ：ヘッダ６０
９を持つメールを識別する。そしてパラメータ設定部９
０４によって、指定されたユーザのメールを転送しない
ようにパラメータ保存部９０５にあるパラメータを設定
する。

【００７０】さらに、メール・サーバは、転送先であっ
たサーバに、転送が中止されたことを知らせるメールを
送り、ユーザが自分の送ったメールによって、メールの
転送を中止したか否かを確認できるようにすることも可
能である。

【００７１】（実施の形態５）メールが、外向けメール
・サーバ３０５にある間は、そのメールのセキュリティ
はあまり高くない。そこで、メールを外向けメール・サ
ーバに転送する際に暗号化して送り、端末側で復号する
ことにより、外向けメール・サーバにあるメールの安全
性を高めることができる。

【００７２】たとえば、暗号化の方式としてＤＥＳ（デ
ータ暗号化標準）を用いることにする。この方式は、共
通鍵方式なので、パラメータ設定部９０４で、パラメー
タとして、暗号化の鍵を設定できるようにする。

【００７３】そのために、内部メール・サーバ３０８に
は、メールを暗号化するための暗号化手段としての暗号
化部を追加する一方、端末側には、暗号化されたメール
を複号化する復号化手段としての復号化部を追加する。

【００７４】暗号化してから転送を希望するユーザ宛の
メールが来た時、内部メール・サーバ３０８は、メール
を指定された暗号鍵によって暗号化し、外向けメール・
サーバ３０５に転送する。

【００７５】ユーザは、ＰＯＰプロトコルによって、メ
ールを取り出した後、端末の復号化部によって、共通の
前記暗号鍵を用いてメールを復号化することで、内容を
読むことができる。

【００７６】

【発明の効果】以上説明したことから明かなように、本
発明の請求項１に記載の電子メール転送装置によれば、
第一のメールサービス手段に届いたメールの内、特定ユ
ーザに対して指定された期間に届いたメールのみを、第
二のメールサービス手段に転送するとともに前記有効期
限指定手段によって指定された有効期限を過ぎたメール
を削除することで、広域ネットワークからメールを読む
際の安全性を向上させることができ、しかも、前記有効
期限指定手段によって指定された有効期限が過ぎた場
合、そのメールは前記メール削除手段によって自動的に
削除されるため、メールが盗まれる危険性を軽減でき
る。

【００７７】また、請求項２に記載の電子メール転送装
置によれば、転送するか否かの指定を、メールの内容に
より、きめ細かく指定できるので、不要なメールを第二
のメールサービス手段に転送することがなくなり、安全
性が向上する。

【００７８】

【００７９】また、請求項３に記載の電子メール転送装
置によれば、メールの内容及びその転送動作を変更でき
るので、移動先からメールによって前記指定された内容
を必に応じて適宜変更することができ、その取り扱いが
容易になる。

【００８０】さらに、請求項４に記載の電子メール転送
装置によれば、第二のメールサービス手段に転送する際
に、メールの暗号化を行ってから転送するようにしたの
で、そのメールの安全性が向上する。

【図面の簡単な説明】

【図１】本実施の形態の電子メール転送装置の概略構成
を示すブロック図である。

【図２】本実施の形態の電子メール転送装置の全体の構
成を示すブロック図である。

【図３】メール・サーバ、ファイアウォールのハードウ
ェア構成を示す図である。

【図４】ドメイン形式のメール・アドレスを示す図であ
る。

【図５】メールの書式を示す図である。

【図６】メールの転送法を示す図である。

【図７】ファイアウォールの動作を示す図である。

【図８】内部メール・サーバの構成を示す図である。

【図９】外向けメール・サーバの構成を示す図である。

【図１０】端末の構成を示す図である。

【図１１】パラメータの設定手順を示すフローチャート
である。

【図１２】パラメータの構成を示す図である。

【図１３】メール転送時の手順を示すフローチャートで
ある。

【図１４】従来の電子メール転送装置の概略構成を示す
ブロック図である。

【符号の説明】

１０１ローカルネットワーク１０２広域ネットワーク１０３ファイアウォール１０４第一のメールサービス手段１０５第二のメールサービス手段１０６ユーザ指定手段１０７期間指定手段１０８電子メール転送手段

Claims

(57)【特許請求の範囲】

【請求項１】ローカルネットワークと広域ネットワーク
との間でネットワーク中継手段を介してメールの送受信
を行うことが可能な電子メール転送装置において、前記ローカルネットワークに接続され、かつメールの送
受信を行う第一のメールサービス手段と、前記広域ネットワークに接続され、かつメールの送受信
を行う第二のメールサービス手段とを備え、前記第一のメールサービス手段は、メールを受信するユ
ーザを指定するユーザ指定手段と、メールを送信するた
めの期間を指定する期間指定手段と、前記ユーザ指定手
段により指定されたユーザに対し、前記期間指定手段に
より指定された期間内に前記第一のメールサービス手段
に対して送られたメールを前記第二のメールサービス手
段に転送するメール転送手段とを備えるとともに、前記第一のメールサービス手段に、転送するメールに有
効期限を示す情報を付加する有効期限指定手段を備え、前記第二のメールサービス手段に、前記有効期限指定手
段によって指定された有効期限を過ぎたメールを削除す
るメール削除手段を備えたことを特徴とする電子メール
転送装置。
【請求項２】前記第一のメールサービス手段に、メール
の特定の内容を指定する内容指定手段と、その内容指定
手段によって指定された内容と送られて来たメールの内
容とが一致するか否かを判断する判断手段とを備え、前記判断手段によって前記一致すると判断したとき、前
記内容指定手段によって指定された内容に基づいてメー
ルを前記第二のメールサービス手段に転送することを特
徴とする請求項１に記載の電子メール転送装置。
【請求項３】前記期間指定手段やユーザ指定手段等によ
って指定された内容を変更指示し、かつ前記メール転送
手段の動作を変更する指定変更手段を備えたことを特徴
とする請求項１もしくは２に記載の電子メール転送装
置。
【請求項４】前記第一のメールサービス手段に、送信す
るメールを暗号化するための暗号化手段を備え、前記第二のメールサービス手段に、前記第一のメールサ
ービス手段から転送された前記暗号化メールを複号化す
る復号化手段を備えたことを特徴とする請求項１に記載
の電子メール転送装置。