JP3482863B2 - 電子メール管理システム - Google Patents

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ファイアウォール
内のメールサーバにあるメールを、セキュリティを低下
させることなく、ファイアウォール外から読むためのシ
ステムに関する。特にファイアウォール内外のそれぞれ
のメールサーバに蓄積されているメールの整合性をメー
ルユーザが管理することなく、常に同じメールサーバの
環境でメールの操作（読み書き）ができるメールシステ
ムに関する。

【０００２】

【従来の技術】外出先などのファイアウォール外から基
幹メールサーバにあるメールを読む方法として、（１）
基幹メールサーバに届いたメールをインターネット網プ
ロバイダに転送して、外出先などからそのプロバイダの
メールボックスからメールを読み出す方法と、（２）プ
ロバイダのアクセスポイントからインターネット網に入
り、ファイアウォールを越えて基幹メールサーバから直
接メールを読み出す方法で、ファイアウォールがデータ
パケットを暗号化する必要があるホストや所定の基準を
識別するホスト・テーブルやネットワークテーブルを持
つものと、（３）ファイアウォール内にアクセス用の電
話番号を設けて外出先などからはこの番号に電話してネ
ットワークに接続し、基幹メールサーバから電話回線を
介してメールを読み出す方法がある。

【０００３】

【発明が解決しようとする課題】上記従来の技術にはそ
れぞれ以下のような問題点がある。 （１）プロバイダへメールを転送する形態で、基幹メー
ルサーバにメールを残さない場合は、ファイアウォール
内の端末でメールを読みたいときでも、プロバイダへＰ
ＰＰ接続するか、パソコン通信のアクセスポイントに接
続する必要がある。基幹メールサーバにもメールを残し
ておく場合では、メールボックスの一元管理ができず、
基幹メールサーバのメールボックスとプロバイダのメー
ルボックスの同期処理が必要である。ここで、同期処理
とは２以上のサーバのメールボックスの内容が同一にな
るように一元的に管理することをいう。 （２）インターネット網からアクセスする形態では、フ
ァイアウォールを越えて通信することになるので、パケ
ットを暗号化してもセキュリティ強度が落ちる。また、
基幹メールサーバへのアクセスのためにユーザのログイ
ン名とパスワードと、メール本文をインターネット網上
に垂れ流すので、秘匿性情報を盗まれる可能性がある。 （３）ファイアウォール内にアクセスサーバを設置する
形態では、電話回線を利用してメールの取り出しを行う
ので、遠距離の場合は電話料金が高くなってしまう。

【０００４】本発明は上記のような問題点を解決するた
めになされたもので、本発明ではファイアウォール内に
基幹メールサーバを、ファイアウォール外にリモートメ
ールサーバを設置し、メールはメールサーバのメールボ
ックスに常に保存し、ＩＤ取得手段によって割り当てら
れたユニークＩＤをメールの識別番号とし、基幹メール
サーバに届いたメールをリモートメールサーバへメール
送信し、識別手段や更新手段や比較探索手段で基幹メー
ルサーバとリモートメールサーバのメールボックス中の
メールの同期を実現し、リモートメールサーバにはイン
ターネット網から接続することで、上記の（１）及び
（３）の問題点を解消することを目的とする。

【０００５】また、ファイアウォール内に基幹メールサ
ーバを設置し、ファイアウォール外にリモートメールサ
ーバを設置し、基幹メールサーバからリモートメールサ
ーバへのメールのコピーは暗号化して上でメール送信
し、メールサーバ間のメールの同期もメールの最新メー
ル状態情報をメールで送ったり、モバイル端末が持つメ
ールの最新状態をメールサーバに接続したりしたときに
行うので、ファイアウォールを越えて直接通信をするこ
とはない。さらに、リモートメールサーバにメールを送
信するときはメールのメール状態情報や本文を各ユーザ
のキーコードで暗号化してから行い、リモートメールサ
ーバのメールボックスにはメールを暗号した状態で保存
し、メールを読むときには、メールクライアント側で自
分のキーコードで復号化して読む。このようにファイア
ウォール外からメールを読むときでもファイアウォール
内のメールサーバには一切アクセスしないので、ファイ
アウォール内へのアクセスセキュリティを考えなくても
よい。以上の手段を用いて、上記の（２）の問題点を解
消することを目的とする。

【０００６】

【課題を解決するための手段】第１の発明の電子メール
管理システムは、異なったメールサーバ間でメールを識
別するための識別手段と、メールヘッダと暗号化の有無
とメールの未読／既読とメールの更新日時のメール状態
情報を記憶する記憶手段と、記憶したメール状態情報を
最新なものに更新する更新手段と、更新された新しいメ
ール状態情報を基にメールの整合性をとることでメール
サーバ間のメールの同期を行う同期手段と、特定のユー
ザが暗号化したメールの本文を特定のユーザだけが復号
化できる暗号／復号手段と、更新手段による最新のメー
ルのメール状態情報と暗号／復号手段で暗号化したメー
ルの本文をリモートメールサーバにメール送信すること
によって、メール本体の同期を行う同期手段とを有しフ
ァイアウォール内に接続された基幹メールサーバと、比
較探索手段を有しファイアウォール外に接続されたリモ
ートメールサーバとを備え、比較探索手段はリモートメ
ールサーバで割り当てられたユニークＩＤから基幹メー
ルサーバで割り当てられるユニークＩＤを獲得し、イン
ターネット網を介してファイアウォール外にあるリモー
トメールサーバ内のメールを読むことによって、リモー
トメールサーバ内のメールと対応した基幹メールサーバ
内のメールを読むように構成される。手段を備えた電子
メール管理システムを提供する。

【０００７】第２の発明の電子メール管理システムにお
いて、基幹メールサーバは、ファイアウォール外からの
送受信時には、基幹メールサーバで一元管理されたキー
で暗号／復号を行う暗号／復号手段を備えるように構成
される。

【０００８】第３の発明の電子メール管理システムにお
いて、リモートメールサーバは、暗号化されたメールの
みを保存する保存手段を備えように構成される。

【０００９】第４の発明の電子メール管理システムにお
いて、基幹メールサーバは、メールサーバとの接続時
に、自動的にメールのメール状態情報の更新を行うこと
によってメールの同期を行う同期手段を備えるように構
成される。

【００１０】第５の発明の電子メール管理システムにお
いて、基幹メールサーバおよびリモートメールサーバ
は、各識別手段において、識別子として個々のメールに
ユニークなＩＤを割り当てるＩＤ取得手段を備えるよう
に構成される。

【００１１】第６の発明の電子メール管理システムにお
いて、リモートメールサーバは、ＩＭＡＰ４やそれ同等
のプロトコルをサポートし、常にメールを保存する保存
手段を備え、基幹メールサーバのメールのメール状態情
報を更新するだけで基幹メールサーバと基幹メールサー
バ間のメール同期をとるように構成される。

【００１２】第７の発明の電子メール管理システムにお
いて、 基幹メールサーバは、最新のメール状態情報を
リモートメールサーバにメールで送信するだけで、どの
端末においても最新のメール状態環境でメールの送受信
ができる同期手段を備えるように構成される。

【００１３】第８の発明の電子メール管理システムにお
いて、モバイル端末は、基幹メールサーバのメール状態
情報をモバイル端末にストアされたメールの最新メール
状態情報に更新することで同期を行う同期手段を備える
ように構成される。

【００１４】

【発明の実施の形態】実施の形態１．図１は本発明の電
子メール管理システムの概略構成例を示すブロック図で
ある。図１において、１はインターネット網、２は電話
回線、３はアクセスポイント、４はルータ、５はリモー
トメールサーバ、６はメールゲートウェイ、７はファイ
アウォール、９はデスクトップ、８は基幹メールサー
バ、１０はモバイル端末、１１はＬＡＮカード、１２は
モデム、２２は保存手段、３５は基幹ＬＡＮである。リ
モートメールサーバ５中で、２２は暗号化されたメール
のみを保存する保存手段、２３はＩＭＡＰ４メールサー
バ、２４はリモートメールサーバで割り当てられたユニ
ークＩＤから基幹メールサーバ８で割り当てられるユニ
ークＩＤを獲得する比較探索手段、２５は識別手段、２
６はマッピングデータベースである。

【００１５】リモートメールサーバ５において、ＩＭＡ
Ｐ４メールサーバ２３は、ＳＭＴＰとＩＭＡＰ４をサー
ポートし、基幹メールサーバ８のＩＭＡＰ４メールサー
バ１３が割り当てるユニークＩＤとリモートメールサー
バ５のＩＭＡＰ４メールサーバ２３が割り当てるユニー
クＩＤのマッピングを行う。

【００１６】本発明の基本ように構成は、図１に示すよ
うに、基幹メールサーバ８はファイアウォール７内の基
幹ＬＡＮ３５上に設置され、リモートメールサーバ５
は、ファイアウォール７外に設置され、ルータ４を介し
てインターネット網１に接続される。また、デスクトッ
プ９は基幹ＬＡＮ３５に接続され、ＩＭＡＰ４メールク
ライアント３２を有する。モバイル端末１０はＩＭＡＰ
４メールクライアント２７を有する。モバイル端末１０
は、ＬＡＮカード１１を介して基幹ＬＡＮ３５に接続さ
れる場合と、電話回線２およびアクセスポイント３を介
してインターネット網１に接続される場合がある。

【００１７】このような構成では、デスクトップ９は基
幹ＬＡＮ３５を介して基幹メールサーバ８中のＩＭＡＰ
４メールサーバ１３に蓄積されたメールを受信すること
ができ、モバイル端末１０は、デスクトップ９と同様に
基幹ＬＡＮ３５を介して基幹メールサーバ８中のＩＭＡ
Ｐ４メールサーバ１３に蓄積されたメールを受信するこ
とができる。一方、モバイル端末１０は、モデム１２、
電話回線２およびアクセスポイント３を介してインター
ネット網１に入り、ルータ４を介してリモートメールサ
ーバ５中のＩＭＡＰ４メールサーバ２３に蓄積されたメ
ールを受信することができる。

【００１８】図２は、基幹メールサーバ８の詳細を示す
図である。図２において、１３はＩＭＡＰ４メールサー
バ、１４はポーリングサーバ、１５は更新された新しい
メール状態情報を基にメールの整合性をとることでメー
ルサーバ間のメールの同期を行う同期手段、１６はユニ
ークＩＤを使ってメールを識別するための識別手段、１
７はメール取得時間からユニークＩＤ番号が取得するＩ
Ｄ取得手段、１８は更新手段、１９はメールヘッダと暗
号化の有無とメールの未読／既読とメールの更新日時の
メール状態情報を記憶する記憶手段、２０はメール本体
の同期手段、２１は特定のユーザが暗号化したメールの
本文を特定のユーザだけが復号化できる暗号／復号手段
である。

【００１９】図２において、基幹メールサーバ８は、Ｓ
ＭＴＰとＩＭＡＰ４をサーポートし、同期手段１５によ
るメール状態情報の管理を行いデスクトップ９とモバイ
ル端末１０のＩＭＡＰ４メールクライアント２７からの
リクエストに応えるＩＭＡＰ４メールサーバ１３、およ
びＩＭＡＰ４メールボックスにある新着メールを取得す
るポーリングとメールの復号化を行うポーリングサーバ
１４を有する。基幹メールサーバ８のメール送受信プロ
トコルは、ＳＭＴＰやＩＭＡＰ４の他にそれ同等のプロ
トコルでもよい。

【００２０】図３は、基幹メールサーバの動作を示すフ
ローチャートを示す図である。ステップ２０１におい
て、ポーリングサーバ１４は、一定時間隔で、またはＩ
ＭＡＰ４メールサーバ１３にメールが届いたときに、メ
ールをＩＭＡＰ４メールサーバ１３から取得する。次
に、ステップ２０２において、識別手段１６とＩＤ取得
手段１７でメールを識別する。ここで、ＩＤ取得手段１
７はメール取得時間からユニークＩＤ番号が取得する手
段である。ＩＭＡＰ４対応のメールサーバは自動的にこ
のユニークＩＤを提供してくれるので、そのユニークＩ
Ｄを利用してもよい。識別手段１６はこのユニークＩＤ
を使ってメールを識別する。

【００２１】ステップ２０３において、ポーリングサー
バ１４から得たメールが新規メールか否かを判別する。
もし、新規メールの場合、ステップ２０４において、暗
号／復号手段２１でメールの本体を暗号化し、ステップ
２０５において、そのメールのヘッダにＩＤ取得手段で
得たユニークＩＤを付加し、ステップ２０６において、
そのメールをリモートメールサーバ５へＳＭＴＰで送信
する。ポーリングサーバ１４で得た新規メールをすぐに
リモートメールサーバにＳＭＴＰ転送することで、基幹
メールサーバとリモートメールサーバのメール本体の整
合性すなわち、同期を保っている。これをメール本体の
同期手段と呼ぶ。もしポーリングサーバから得たメール
が新規のものでなければ、ステップ２０７において、更
新手段１８でメール状態情報を更新し、ステップ２０８
において、記憶手段１９でそのメール状態情報を記憶す
る。もしそのメール状態情報が記憶手段１９によって記
憶された既存のメール状態情報と一致するものであれ
ば、整合性は保たれていることになり、更新する必要は
ない。また、記憶されている既存のメール状態情報を優
先する場合、更新手段１９は基幹メールサーバ８のＩＭ
ＡＰ４メールサーバ１３にコマンドを送り、ＩＭＡＰ４
メールサーバ１３の方に保存されているメール状態情報
を変更させる。このとき、記憶手段１９によって記憶さ
れた既存のメールとＩＭＡＰ４メールサーバ１３に保存
されているメールの識別は識別手段１６によって行われ
る。

【００２２】図４は、リモートメールサーバ５の動作を
示したフローチャートを示す図である。図４において、
ステップ３０１において、メールクライアントからのリ
クエストによってＩＭＡＰ４メールサーバからメールを
取得する。ところが、同じメールでも、基幹メールサー
バのＩＭＡＰ４メールサーバ１３が与えたユニークＩＤ
とリモートメールサーバのＩＭＡＰ４メールサーバ２３
が与えたユニークＩＤは当然ながら異なる。そこで、ス
テップ３０２において、比較探索手段２４は、リモート
メールサーバで割り当てられたユニークＩＤから基幹メ
ールサーバ８で割り当てられるユニークＩＤを獲得す
る。すなわち、モバイル端末１０のメールとリモートメ
ールサーバ５のメールも、基幹メールサーバ８で割り当
てられたユニークＩＤで同一視する。比較探索手段２４
で基幹メールサーバ８で割り当てられたユニークＩＤを
獲得することができない場合は、マッピングデータベー
スにそのユニークＩＤは登録されていないことであっ
て、新規メールとなるので、ステップ３０３において、
メールのヘッダから基幹メールサーバで割り当てられた
ユニークＩＤを得て、ステップ３０４において、それを
マッピングデータベースに登録する。もし、新規メール
ならば、ステップ３０６、３０７において、基幹メール
サーバのメールの同期手段と同様の処理を行う。

【００２３】図５は、モバイル端末１０の詳細を示す図
である。図５において、２７はＩＭＡＰ４メールクライ
アント、２８は暗号／復号手段、２９は基幹メールサー
バのメール状態情報をモバイル端末にストアされたメー
ルの最新メール状態情報に更新することで同期を行う同
期手段、３０はユニークＩＤを使ってメールを識別する
ための識別手段、３１はメール状態情報を記憶する記憶
手段である。

【００２４】モバイル端末１０においては、ＩＭＡＰ４
メールクライアント２７は、ＳＭＴＰとＩＭＡＰ４をサ
ーポートしている。暗号／復号手段２８は、送信ユーザ
のキーコードでメールの本文の暗号化をしてからメール
送信を行、リモートメールサーバ５のメールボックスか
ら自分のキーコードで復号化してメールを取り込む。同
期手段２９は、ユニークＩＤとメールのヘッダと暗号化
の有無とメールの未読／既読とメールの削除のメール状
態情報を管理する。

【００２５】ここで、たとえば、モバイル端末１０のユ
ーザＡが他のサーバのユーザＢにメールを送るとき、ユ
ーザＡのキーコードでメールの本文を暗号化し、宛先も
ユーザＡとし、メールゲートウェイ６経由で基幹メール
サーバ８へそのメールを送る。ただし、そのメールのヘ
ッダには本来の宛先はユーザＢであることを記す。たと
えば、メールヘッダのサブジェクトの後にユーザＢアド
レスなどを追加する。基幹メールサーバ８ではメールゲ
ートウェイ６経由でＩＭＡＰ４メールサーバ２３にメー
ルが届くと、ＩＭＡＰ４メールサーバ２３中の図示され
ないＩＭＡＰ４のメールスプールに入る。ポーリングサ
ーバ１４が、ＩＭＡＰ４のメールスプールに届いた新着
メールを取得し、宛先ユーザであるユーザＡのキーコー
ドを同期手段１５から取得し、そのキーコードで復号化
を行う。

【００２６】次に、ＩＤ取得手段１７によってメールに
割り与えられたユニークＩＤをメールヘッダに付与し、
ユニークＩＤとメールのヘッダと暗号化の有無とメール
の未読／既読とメールの削除のメール状態情報を同期手
段１５に登録し、本来の宛先ユーザＢのキーコードを同
期手段１５から取得し、そのキーコードでメール本文を
暗号化し、ＩＭＡＰ４メールサーバ１がリモートメール
サーバ５へ送信する。そして、ユーザＢは外出前に基幹
メールサーバの同期手段１５から自分のメールボックス
や共有メールボックスのメール状態と自分のキーコード
をモバイル端末１０の同期手段２９に記憶させ、リモー
トメールサーバ５とのアクセス時にメールボックスの同
期を行う。

【００２７】デスクトップ９およびモバイル端末１０に
おけるリモートメールサーバ５からのメールの取り込み
は、自分のキーコードを同期手段２９から取得し、その
キーコードで復号して読み出し、メールの編集を行い、
それに伴うメール状態の更新情報を同期手段２９に登録
し、外出先から戻り次第、基幹ＬＡＮ３５に接続し、基
幹メールサーバ８の同期手段１５とモバイル端末１０の
同期手段２９間の、メール状態の同期を実行する。

【００２８】図６は同期手段が扱う登録ユーザの情報と
メール状態情報の構成例である。図６において、たとえ
ば、ユーザ情報３０１は、ログイン名、パスワード、デ
ィレクトリ名およびそのユニークＩＤ等を登録する。メ
ール情報３０２は、ディレクトリ名、そのユニークＩＤ
（ＵＩＤ）、メールの未／既読、メールの削除状態、暗
号化の有無、更新日時、メールのヘッダ等のメール状態
情報を登録する。

【００２９】図７はポーリングサーバ１４のメール取得
手段とメール転送手段の動作の一例を示した詳細フロー
チャートである。図８はＳＭＴＰプロキシサーバから新
着メールの到着を知らせてもらうポーリングサーバの一
例を示したフローチャートである。図９はポーリング時
のメール同期処理を示したフローチャートである。以下
に、図６から図９を用いてポーリングサーバ１４の詳細
動作について説明する。

【００３０】図７のステップ４０１において、ポーリン
グサーバ１４を起動する。ポーリングサーバ１４は、ス
テップ４０２に示すように、定時間隔に起動するデーモ
ンサーバでもよく、図８に示すステップ５０１〜５０５
において、ＳＭＴＰプロキシサーバなどを用意し、新着
メールがそのＳＭＴＰプロキシサーバに届いたらポーリ
ングサーバにコマンドを与えるなどして起動してもよ
い。また、ＩＤ取得手段として、ＩＭＡＰ４メールサー
バが割り当てるユニークＩＤを採用してもよいし、ＳＭ
ＴＰプロキシサーバに新着メールが届いたときに独自に
ユニークＩＤを割り当ててもよい。また、メールの識別
手段として、ＩＤ取得手段１７で得たユニークＩＤをメ
ールヘッダに付与する方法などがある。たとえば、「Su
bject:message#$00023156782$#」のようにメールヘッダ
のサブジェクトの最後に”＃”で囲んでユニークＩＤを
追加するなどがある。

【００３１】まず、図７において、ポーリングサーバ１
４は、ステップ４０３において、基幹メールサーバに登
録されているすべてのユーザのログイン名とパスワード
を同期手段から取得する。ステップ４０４において、あ
るユーザのログイン名とパスワードでＩＭＡＰ４メール
サーバにログインし、ステップ４０５において、そのユ
ーザへの新着メールのヘッダとメール状態情報とユニー
クＩＤが取得でき、ステップ４０６において、そのメー
ルのヘッダにユニークＩＤを追加する。ステップ４０７
において、取得したメール状態情報とその日付とユニー
クＩＤを同期手段に登録する。次に、ステップ４０８に
おいて、そのメール本文が既に暗号化されていたら、ス
テップ４０９において、同期手段から宛先ユーザのキー
コードを取得し、ステップ４１０において、メール本文
を復号化する。ここで、暗号化されているかどうかの識
別キーは、ヘッダ情報に追加しておく。たとえば、メー
ルヘッダのサブジェクトに識別キーを追加する。ステッ
プ４１１において、宛先ユーザの他に本来の宛先ユーザ
が指定されているかどうかをチェックする。

【００３２】本来の宛先ユーザの指定方法は、たとえ
ば、メールヘッダのサブジェクトに本来の宛先ユーザを
追加する。ステップ４１２において、本来の宛先ユーザ
が指定されていて、その本来の宛先ユーザが同期手段に
登録されている場合、ステップ４１３において、本来の
宛先ユーザのキーコードでメール本文を暗号化し、ステ
ップ４１４において、リモートメールサーバ５へ本来の
宛先ユーザ宛にＳＭＴＰで送信し、同期手段に登録され
ていない場合、暗号化はできないので、ステップ４１５
において、素文を本来の宛先ユーザにＳＭＴＰで送信す
る。ステップ４１６において、本来の宛先ユーザが指定
されていないで、宛先ユーザが同期手段に登録されてい
る場合、ステップ４１７において、宛先ユーザのキーコ
ードでメール本文を暗号化し、ステップ４１８におい
て、リモートメールサーバへ宛先ユーザ宛にＳＭＴＰで
送信し、同期手段に登録されていない場合、暗号化はで
きないので、ステップ４１５において、素文を宛先ユー
ザにＳＭＴＰで送信する。次に、ステップ４１９におい
て、そのメールに対しメール同期処理を行う。ステップ
４２０において、この処理をすべての新着メールにおい
て行い、ステップ４２１において、すべての登録ユーザ
において行う。

【００３３】図８は、メールをいったんＳＭＴＰサーバ
に代わって受信するＳＭＴＰプロキシサーバを設けた例
を示す図である。ステップ５０２において、ＳＭＴＰプ
ロキシサーバに新着メールが届いたというイベントがあ
ったとき、ポーリングサーバ１４を起動する。ＩＤ取得
手段１７にＩＭＡＰ４メールサーバが割り当てるユニー
クＩＤを利用しない場合、ＳＭＴＰプロキシサーバに新
着メールが届いたときに、独自のユニークＩＤをそのメ
ールに割り当てるＩＤ取得手段を行い、メールのメール
状態情報を記憶し、リモートメールサーバにそれらをメ
ール送信してもよい。図８において、他のステップは図
７とほぼ同様であるので、説明を省略する。

【００３４】図９のメール同期処理は、図７および図８
中のステップ４１９およびステップ５２３の詳細フロー
チャートを示す図である。図９において、ステップ６０
２において、メールのヘッダにメール状態情報の同期要
求が記されていた場合、ステップ６０３において、その
メールの本文に書かれているメール状態情報を解析し、
ステップ６０４において、そのメール状態情報が基幹メ
ールサーバの持っているメール状態情報より新しい状態
かどうかを更新日時情報から調べる。メールで送られて
きた状態の方が新しかった場合、ステップ６０５におい
て、基幹メールサーバの持つ送信ユーザのメール状態情
報を更新し、ステップ６０６において、同期処理を終了
する。更新の方法については、以下に図１０を用いて説
明する。

【００３５】図１０は、メールサーバとモバイル端末の
メールの同期処理のときのメール状態の更新処理の動作
の一例を示したフローチャートである。この同期手段
は、たとえば、基幹ＬＡＮとモバイル端末の接続時に、
メールサーバ側の同期手段から得たメール状態情報を、
モバイル端末側にコピーし、モバイル端末側の同期手段
から得たメール状態情報を、メールサーバ側にコピー
し、それぞれの側で更新手段をとることで、メールサー
バの同期手段もモバイル端末の同期手段も全く同じメー
ル状態情報を持つことができる方法や、メールサーバ側
にモバイル端末側の同期手段から得たメール状態情報を
コピーし、メールサーバ側だけで更新手段を行い、更新
されたメール状態情報をモバイル端末側に提供するする
ことで、２つの同期手段が全く同じメール状態情報を持
つことができる方法などがある。

【００３６】図１０において、メール状態の更新は、ま
ず、ステップ７０３において、２つのメール状態情報、
すなわち、モバイル端末でメールの送受信などを行った
メールユーザのユーザの情報中のディレクトリの状態
と、メールサーバのユーザの情報にある所有しているデ
ィレクトリの状態とを比較する。ステップ７０４におい
て、あるディレクトリの状態に違いがあった場合、ステ
ップ７０５において、古い状態を最新な方の更新日時に
書き換える。次に、ステップ７０６において、そのディ
レクトリの中のメール状態を比較する。ステップ７０７
において、ステップ７０８において、あるメール状態に
違いがある場合、古い状態を最新の更新日時に書き換え
る。ステップ７０９および７１０において、この更新作
業をそのユーザが所有しているすべてのディレクトリお
よびすべてのメールに対して行う。ここで、更新する
際、更新日時をキーとしたが、どちらの状態が最新なも
のかということがわかるものなら何でもよい。ステップ
７１１において、更新処理が終了する。

【００３７】図１１は、リモートメールサーバ５のＩＭ
ＡＰ４メールサーバ２３やそれ同等のプロトコルによる
ＩＤ取得手段によって割り当てられたＩＤと基幹メール
サーバ８から送られてきた新着メールのユニークＩＤと
のマッピングを行う比較探索手段を持つリモートメール
サーバのプロキシサーバの動作を示したフローチャート
である。

【００３８】図１２はそのマッピングデータの構成を表
したブロック図である。もしＩＭＡＰ４メールサーバか
ら割り当てられたＩＤを使うＩＤ取得手段ではなく、独
自のＩＤを割り当てるＩＤ取得手段を使う場合は、この
比較手段は、リモートメールサーバだけではなく、基幹
メールサーバにも必要になる。

【００３９】図１１において、ステップ８０１におい
て、プロキシ開始をしたリモートメールサーバ５のプロ
キシサーバは、ステップ８０２において、メールクライ
アントからのメールサーバへのログイン要求を待ち、ス
テップ８０３において、要求がくるとそのログイン名と
パスワードでメールサーバにログインし、新着メールが
届いていた場合、ステップ８０４において、リモートメ
ールサーバがそのメールに割り当てたＩＤとヘッダを取
得する。リモートメールサーバに届くメールは基幹メー
ルサーバから送られてきたメールであるので、そのメー
ルのヘッダには基幹メールサーバで割り当てられたユニ
ークＩＤが記されている。たとえば、サブジェクトにユ
ニークＩＤが追加されている。ステップ８０５におい
て、そのユニークＩＤをヘッダから取得する。

【００４０】次に、ステップ８０６において、そのユニ
ークＩＤとリモートメールサーバのＩＤ取得手段で割り
当てられたＩＤをマッピングデータベースに登録し、ス
テップ８０７において、メールクライアントに新着メー
ルがあったことを知らせる。さらに、ステップ８０８に
おいて、メールクライアントからユニークＩＤ指定でメ
ールの取得要求があった場合、ステップ８０９におい
て、マッピングデータベースからユニークＩＤに対する
リモートメールサーバが割り当てたＩＤを取得し、ステ
ップ８１０において、そのＩＤを使ってリモートメール
サーバからメールを取得し、ステップ８１１において、
ＳＰメールクライアントにそのメールを送るときは、再
びユニークＩＤに変換してから送る。

【００４１】

【発明の効果】第１の発明の電子メール管理システム
は、異なったメールサーバ間でメールを識別するための
識別手段と、メールヘッダと暗号化の有無とメールの未
読／既読とメールの更新日時のメール状態情報を記憶す
る記憶手段と、記憶したメール状態情報を最新なものに
更新する更新手段と、更新された新しいメール状態情報
を基にメールの整合性をとることでメールサーバ間のメ
ールの同期を行う同期手段と、特定のユーザが暗号化し
たメールの本文を特定のユーザだけが復号化できる暗号
／復号手段と、更新手段による最新のメールのメール状
態情報と暗号／復号手段で暗号化したメールの本文をリ
モートメールサーバにメール送信することによって、メ
ール本体の同期を行う同期手段とを有しファイアウォー
ル内に接続された基幹メールサーバと、比較探索手段を
有しファイアウォール外に接続されたリモートメールサ
ーバとを備え、比較探索手段はリモートメールサーバで
割り当てられたユニークＩＤから基幹メールサーバで割
り当てられるユニークＩＤを獲得し、インターネット網
を介してファイアウォール外にあるリモートメールサー
バ内のメールを読むことによって、リモートメールサー
バ内のメールと対応した基幹メールサーバ内のメールを
読むように構成されるので、ファイアウォール内外にそ
れぞれメールサーバを設置し、それらを同期させること
で、ファイアウォール内のメールがファイアウォール外
から読むことができる。

【００４２】第２の発明の電子メール管理システムの基
幹メールサーバは、ファイアウォール外からの送受信時
には、基幹メールサーバで一元管理されたキーで暗号／
復号を行う暗号／復号手段を備えるように構成されるの
で、発信メールは暗号をかけプロキシサーバで復号化さ
れ、ファイアウォール外のメールサーバは宛先ユーザし
か復号化できないようにメールを暗号化してメール送信
し、暗号化のままのメールが保存され、インターネット
網メールでも安全にメールの送受信ができる。

【００４３】第３の発明の電子メール管理システムのリ
モートメールサーバは、暗号化されたメールのみを保存
する保存手段を備えように構成されるので、インターネ
ット網メールでも安全にメールの送受信ができる。

【００４４】第４の発明の電子メール管理システムにお
いて、基幹メールサーバは、メールサーバとの接続時
に、自動的にメールのメール状態情報の更新を行うこと
によってメールの同期を行う同期手段を備えるように構
成されるので、メールクライアントがメールサーバとの
メールの整合性を意識せずとも、メールの送受信ができ
る。

【００４５】第５の発明の電子メール管理システムにお
いて、基幹メールサーバおよびリモートメールサーバ
は、各識別手段において、識別子として個々のメールに
ユニークなＩＤを割り当てるＩＤ取得手段を備えるよう
に構成されるので、メール個々にユニークなＩＤが割り
当てられ、同期の際にメールの識別や比較探索を容易に
する効果がある。

【００４６】第６の発明の電子メール管理システムにお
いて、リモートメールサーバは、ＩＭＡＰ４やそれ同等
のプロトコルをサポートし、常にメールを保存する保存
手段を備え、基幹メールサーバのメールのメール状態情
報を更新するだけで基幹メールサーバと基幹メールサー
バ間のメール同期をとるように構成されるので、メール
クライアントがメールサーバとのメールの整合性を意識
せずとも、メールの送受信ができる。

【００４７】第７の発明の電子メール管理システムにお
いて、 基幹メールサーバは、最新のメール状態情報を
リモートメールサーバにメールで送信するだけで、どの
端末においても最新のメール状態環境でメールの送受信
ができる同期手段を備えるように構成される。

【００４８】第８の発明の電子メール管理システムにお
いて、モバイル端末は、基幹メールサーバのメール状態
情報をモバイル端末にストアされたメールの最新メール
状態情報に更新することで同期を行う同期手段を備える
ように構成されるので、メールのメール状態情報を持っ
たモバイル端末を利用して、ファイアウォール内外のメ
ールサーバのメールの同期を行うことによって、ファイ
アウォールにトンネルを作らなくても同期を可能にす
る。

【図面の簡単な説明】

【図１】 本発明の実施の形態の電子メール管理システ
ムの概略構成例を示すブロック図である。

【図２】 本発明の実施の形態の電子メール管理システ
ムの基幹メールサーバの詳細を示す図である。

【図３】 基幹メールサーバの動作を示したフローチャ
ートを示す図である。

【図４】 リモートメールサーバに動作を示したフロー
チャートを示す図である。

【図５】 モバイル端末の詳細を示す図である。

【図６】 同期手段が扱う登録ユーザの情報とメール状
態情報の構成例を示す図である。

【図７】 一定時間隔で起動するポーリングサーバの同
期処理の一例を示したフローチャートである。

【図８】 新着メールの到着を知らせるＳＭＴＰプロキ
シサーバによって起動するポーリングサーバの動作の一
例を示したフローチャートである。

【図９】 ポーリング時のメール同期処理を示したフロ
ーチャートである。

【図１０】 メールサーバとモバイル端末のメールの同
期処理時のメール状態の更新手段の動作の一例を示した
フローチャートである。

【図１１】 比較探索手段を持つリモートメールサーバ
のプロキシサーバの動作を示したフローチャートであ
る。

【図１２】 マッピングデータの構成を表したブロック
図である。

【符号の説明】

１…インターネット網、２…電話回線、３…アクセスポ
イント、４…ルータ、５…リモートメールサーバ、６…
メールゲートウェイ、７…ファイアウォール、９…デス
クトップ、８…基幹メールサーバ、１０…モバイル端
末、１１…ＬＡＮカード、１２…モデム、１６…識別手
段、１７…ＩＤ取得手段、１８…更新手段、１９…記憶
手段、２０…メール本体の同期手段、２１…暗号／復号
手段、２２…保存手段、２３…ＩＭＡＰ４メールサー
バ、２４…比較探索手段、２５…識別手段、２６…マッ
ピングデータベース、３２…ＩＭＡＰ４メールクライア
ント、３５…基幹ＬＡＮ

Claims (8)

(57)【特許請求の範囲】
1. 【請求項１】 異なったメールサーバ間でメールを識別
   するための識別手段と、メールヘッダと暗号化の有無と
   メールの未読／既読とメールの更新日時のメール状態情
   報を記憶する記憶手段と、記憶したメール状態情報を最
   新なものに更新する更新手段と、更新された新しいメー
   ル状態情報を基にメールの整合性をとることでメールサ
   ーバ間のメールの同期を行う同期手段と、特定のユーザ
   が暗号化したメールの本文を特定のユーザだけが復号化
   できる暗号／復号手段と、更新手段による最新のメール
   のメール状態情報と暗号／復号手段で暗号化したメール
   の本文をリモートメールサーバにメール送信することに
   よって、メール本体の同期を行う同期手段とを有しファ
   イアウォール内に接続された基幹メールサーバと、 比較探索手段を有しファイアウォール外に接続されたリ
   モートメールサーバとを備え、 前記比較探索手段はリモートメールサーバで割り当てら
   れたユニークＩＤから基幹メールサーバで割り当てられ
   るユニークＩＤを獲得し、インターネット網を介してフ
   ァイアウォール外にあるリモートメールサーバ内のメー
   ルを読むことによって、リモートメールサーバ内のメー
   ルと対応した基幹メールサーバ内のメールを読むことに
   なることを特徴とする電子メール管理システム。
2. 【請求項２】 請求項１記載の電子メール管理システム
   において、 前記基幹メールサーバは、ファイアウォール外からの送
   受信時には、基幹メールサーバで一元管理されたキーで
   暗号／復号を行う暗号／復号手段を備えることを特徴と
   する電子メール管理システム。
3. 【請求項３】 請求項２記載の電子メール管理システム
   において、 前記リモートメールサーバは、暗号化されたメールのみ
   を保存する保存手段を備えたことを特徴とする電子メー
   ル管理システム。
4. 【請求項４】 請求項１記載の電子メール管理システム
   において、 前記基幹メールサーバは、メールサーバとの接続時に、
   自動的にメールのメール状態情報の更新を行うことによ
   ってメールの同期を行う同期手段を備えたことを特徴と
   する電子メール管理システム。
5. 【請求項５】 請求項１または４記載の電子メール管理
   システムにおいて、 前記基幹メールサーバおよびリモートメールサーバは、
   各識別手段において、識別子として個々のメールにユニ
   ークなＩＤを割り当てるＩＤ取得手段を備えたことを特
   徴とする電子メール管理システム。
6. 【請求項６】 請求項１記載の電子メール管理システム
   において、 前記リモートメールサーバは、ＩＭＡＰ４やそれ同等の
   プロトコルをサポートし、常にメールを保存する保存手
   段を備え、基幹メールサーバのメールのメール状態情報
   を更新するだけで基幹メールサーバと基幹メールサーバ
   間のメール同期をとることを特徴とする電子メール管理
   システム。
7. 【請求項７】 請求項６記載の電子メール管理システム
   において、 前記基幹メールサーバは、最新のメール状態情報をリモ
   ートメールサーバにメールで送信するだけで、どの端末
   においても最新のメール状態環境でメールの送受信がで
   きる同期手段を備えたことを特徴とする電子メール管理
   システム。
8. 【請求項８】 請求項６記載の電子メール管理システム
   において、 前記モバイル端末は、基幹メールサーバのメール状態情
   報をモバイル端末にストアされたメールの最新メール状
   態情報に更新することで同期を行う同期手段を備えたこ
   とを特徴とする電子メール管理システム。