JP4322495B2 - 迷惑メール抑止装置、迷惑メール抑止方法、及び迷惑メール抑止プログラム - Google Patents
迷惑メール抑止装置、迷惑メール抑止方法、及び迷惑メール抑止プログラム Download PDFInfo
- Publication number
- JP4322495B2 JP4322495B2 JP2002335592A JP2002335592A JP4322495B2 JP 4322495 B2 JP4322495 B2 JP 4322495B2 JP 2002335592 A JP2002335592 A JP 2002335592A JP 2002335592 A JP2002335592 A JP 2002335592A JP 4322495 B2 JP4322495 B2 JP 4322495B2
- Authority
- JP
- Japan
- Prior art keywords
- junk
- mta
- information
- spam
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Landscapes
- Information Transfer Between Computers (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Description
【０００１】
【発明の属する技術分野】
本発明は、送信ＭＴＡ装置から送信された電子メールが迷惑メールであるか否かを、その電子メールの流量にもとづいて判定し、受信ＭＴＡ装置への送信を行うか否かを決定する迷惑メール抑止装置、迷惑メール抑止方法、及び迷惑メール抑止プログラムに関する。
【０００２】
【従来の技術】
近年、インターネット等の通信技術が急速に発展を遂げる一方で、この通信技術を利用して、不特定多数の受信者などに対して大量に送信される迷惑メールが社会的な問題となっている。
このような迷惑メールを抑止する方法として、従来は、迷惑メールに関する情報を受信メールサーバに登録しておき、送信されてきた電子メールが、その登録情報と一致した場合に、迷惑メールと判断する方法が一般的にとられていた。
しかしながら、このような方法は、登録情報と一致しない電子メールを、一切抑止することができないという問題を有していた。
これに対して、電子メール利用者毎により詳細な電子メール受信条件情報を設定し、これにもとづいて迷惑メールを抑止する方法等も提案されている（例えば、特許文献１参照。）。
この方法によれば、受信者に対して、同一送信者から一日のうちに送信された電子メールが所定の件数を超えた場合、それ以降の同一送信者からの電子メールを自動的に削除することなどによって、迷惑メールを防止することが可能となっている。
【０００３】
【特許文献１】
特開２０００−１６３３４１号公報
【０００４】
【発明が解決しようとする課題】
しかしなから、このような従来の方法によれば、メールサーバに対し、大量の迷惑メールを送信することによって、サーバの負荷を高め、電子メールサービスの提供自体を不能とさせるような攻撃に対しては、対処することができなかった。
すなわち、このようなメールサーバに対する攻撃となるような迷惑メールは、その受信者が迷惑を被るのみならず、他の利用者の利用を妨げる攻撃ともなるものである。
また、例えば企業のメールサーバにおいて、社内の利用者からインターネットに対して迷惑メールが送出された場合には、その企業の信用は著しく損なわれることとなるが、従来の方法は、このような問題を防止するものではなかった。
【０００５】
本発明は、上記の事情にかんがみなされたものであり、送信ＭＴＡ装置から送信された電子メールが迷惑メールであるか否かを、その電子メールの流量にもとづいて判定し、受信ＭＴＡ装置への送信を行うか否かを決定することの可能な迷惑メール抑止装置、迷惑メール抑止方法、及び迷惑メール抑止プログラムの提供を目的とする。
【０００６】
【課題を解決するための手段】
上記目的を達成するため、本発明の請求項１記載の迷惑メール抑止装置は、送信ＭＴＡ装置及び受信ＭＴＡ装置の間に接続され、送信ＭＴＡ装置から送信されてきた電子メールを受信し、当該電子メールが、迷惑メールであるか否かを判定して受信ＭＴＡ装置への送信を行うか否かを決定する迷惑メール抑止装置であって、迷惑メール判定用情報を記憶する電子メール情報記憶部と、電子メール情報記憶部を検索して、電子メールに対応する迷惑メール判定用情報が記憶されている場合に、この迷惑メール判定用情報を取得するとともに、当該迷惑メール判定用情報にもとづいて、電子メールが所定の流量を超えることとなるものであるか否かを判定し、かつ、電子メールに対応する迷惑メール判定用情報が記憶されていない場合に、送信ＭＴＡ装置から送信されてきたコネクション情報と、電子メールのプロトコル内容にもとづいて、この電子メールに対応する迷惑メール判定用情報を電子メール情報記憶部に記憶する迷惑メール判定手段と、電子メールが所定の流量を超えることとなるものである場合、送信ＭＴＡ装置に拒否応答の応答値を送信し、電子メールが所定の流量を超えることとなるものでない場合、プロトコルを迷惑メール判定手段から入力して受信ＭＴＡ装置に送信するプロトコル送信手段を有する構成としてある。
【０００７】
迷惑メール抑止装置をこのような構成にすれば、受信者ごとに事前に受信条件を登録する必要なく、電子メールの流量を迷惑メール検出の指標として利用することにより、動的に迷惑メールを抑止することが可能となる。
また、このような迷惑メール抑止装置によって、迷惑メールを抑止することにより、受信ＭＴＡ装置に大量の迷惑メールが送信されることを防止することができる。
その結果、そのメールサービスの利用者の保護が図られるとともに、受信ＭＴＡ装置の管理者にとっては、メールサービスの安定性、信頼性を高めることも可能となる。
【０００８】
さらに、本装置によって、送信ＭＴＡ装置から送信された迷惑メールが、受信ＭＴＡ装置により受信されることを防ぐことができるため、送信ＭＴＡ装置を管理する企業などは、迷惑メールの送信によって、企業の信頼が損なわれることを防止することが可能となる。
加えて、迷惑メール抑止装置をこのような構成とすることによって、既存のメールサーバにおけるシステム等を新たなものに置き換えることなく、迷惑メールを抑止することが可能となる。
【０００９】
なお、送信ＭＴＡ（Ｍａｉｌ Ｔｒａｎｓｆｅｒ Ａｇｅｎｔ）装置とは、配信用メールソフトウェアを実行する電子メールサーバであり、受信ＭＴＡ装置とは、受信用メールソフトウェアを実行する電子メールサーバである。
また、本明細書において、プロトコルとは、ＳＭＴＰ（Ｓｉｍｐｌｅ Ｍａｉｌ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）等の通信規約にもとづくコマンド及び通信データを意味するものとして用いている。すなわち、このプロトコルには、送信者アドレスや、受信者アドレス、メール本文等の情報が含まれているものとして用いている。
さらに、コネクション情報とは、送信元ＩＰアドレス等の情報を意味している。
また、「電子メールが所定の流量を超えることとなるもの」とは、当該電子メールを、それ以前に送信されてきた電子メールの流量と併せた場合に、所定の基準値以上の流量となる電子メールを意味している。
【００１０】
本発明の請求項２記載の迷惑メール抑止装置は、電子メール情報記憶部が、迷惑メール判定用情報として、登録時刻、メール特定用アドレス、及び単位時間当たりの累積登録数を記憶する構成としてある。
【００１１】
迷惑メール抑止装置をこのような構成にすれば、電子メールが送信されてきた現在時刻と、その電子メールとメール特定用アドレスが一致する迷惑メール判定用情報における登録時刻とを比較して、その電子メールが所定の基準値以降に送られてきたものかどうかを判定することが可能となる。
すなわち、電子メールが所定の時間を経た後に送信されている場合には、迷惑メールではないという判定を下すことが可能となる。
また、迷惑メール判定用情報として、単位時間当たりの累積登録数を用いることによって、送信されてきた電子メールの累積登録数が、所定の基準値を超える場合に、その電子メールを迷惑メールと判定することが可能となる。
【００１２】
本発明の請求項３記載の迷惑メール抑止装置は、電子メール情報記憶部に記憶されるメール特定用アドレスが、送信元ＩＰアドレス及び送信者アドレスによって構成され、迷惑メール判定手段が、電子メールの送信元ＩＰアドレス及び送信者アドレスを用いて、電子メール情報記憶部の検索を行う構成としてある。
【００１３】
迷惑メール抑止装置をこのような構成にすれば、迷惑メールを、ある特定の送信者からのメールの流入量で判定することができる。
このため、ある送信者から不特定多数の受信者に対するメールの送信を抑止することが可能となる。
なお、送信元ＩＰアドレスとは、例えば、「１０．１１．１２．１３」のように表される送信元の情報処理装置のＩＰアドレスのことであり、送信者アドレスとは、例えば、「ｕｓｅｒ０＠ｄｏｍａｉｎ０．ｃｏｍ」のように表される電子メールの送信者を特定するドメインアドレスとして用いている。
もちろん、それぞれの表示形式については、これらに限定されるものではなく、インターネットプロトコル等の変更に伴って、変更されるものである。
【００１４】
本発明の請求項４記載の迷惑メール抑止装置は、電子メール情報記憶部に記憶されるメール特定用アドレスが、送信元ＩＰアドレス及び受信者アドレスによって構成され、迷惑メール判定手段が、電子メールの送信元ＩＰアドレス及び受信者アドレスを用いて、電子メール情報記憶部の検索を行う構成としてある。
【００１５】
迷惑メール抑止装置をこのような構成にすれば、迷惑メールを、ある特定の受信者に対するメールの流量で判定することができる。
このため、ある特定の受信者を狙った迷惑メールを抑止することが可能となる。
なお、受信者アドレスとは、上述の送信者アドレスと同様、ドメインアドレスを意味するものである。
【００１６】
本発明の請求項５記載の迷惑メール抑止装置は、拒否応答に際し、プロトコル送信手段が、迷惑メール判定手段によって得られた判定情報にもとづいて、エラーを示す応答値又は一時的遅延を示す応答値を送信ＭＴＡ装置に送信する構成としてある。
【００１７】
迷惑メール抑止装置をこのような構成にすれば、上記のようにして判定した迷惑メールに対して、拒否応答を行う場合に、複数の拒否応答から適切な拒否応答を選択して行うことが可能となる。
この拒否応答は、メールサーバの管理ポリシーなどにもとづいて、種々のものを設定するようにすることができる。
例えば、迷惑メールと判断するメール流量の基準値が、６０秒間で２０通である場合に、２０〜２５通までは、一時的遅延の指示を行い、２６通以上の迷惑メールについては、エラーとするように設定することなどが可能である。
【００１８】
本発明の請求項６記載の迷惑メール抑止方法は、送信ＭＴＡ装置及び受信ＭＴＡ装置の間に接続され、送信ＭＴＡ装置から送信されてきた電子メールを受信し、当該電子メールが、迷惑メールであるか否かを判定して受信ＭＴＡ装置への送信を行うか否かを決定する迷惑メール抑止装置を用いた迷惑メール抑止方法であって、迷惑メール抑止装置が、迷惑メール判定用情報を電子メール情報記憶部に記憶し、電子メールが送信されてくると、電子メール情報記憶部を検索し、電子メールに対応する迷惑メール判定用情報が記憶されている場合、この迷惑メール判定用情報を取得するとともに、当該迷惑メール判定用情報にもとづいて、電子メールが所定の流量を超えることとなるものであるか否かを判定し、電子メールに対応する迷惑メール判定用情報が記憶されていない場合、送信ＭＴＡ装置から送信されてきたコネクション情報と、電子メールのプロトコル内容にもとづいて、この電子メールに対応する迷惑メール判定用情報を電子メール情報記憶部に記憶し、電子メールが所定の流量を超えている場合、送信ＭＴＡ装置に拒否応答の応答値を送信し、電子メールが所定の流量を超えていない場合、この電子メールのプロトコルを受信ＭＴＡ装置に送信する方法としてある。
【００１９】
迷惑メール抑止方法をこのような方法にすれば、電子メールの流量にもとづいて、その電子メールが迷惑メールであるかどうかを判定することができるため、迷惑メールの判定にあたり、その送信元等をあらかじめ設定しておく必要がない。
また、受信ＭＴＡ装置が、迷惑メールを受信する前に、これを阻止することが可能となるため、メールサーバに対する攻撃を防止することができる。
さらに、これによって、送信ＭＴＡ装置を有する企業等にとっては、万一、自社の送信ＭＴＡ装置から迷惑メールが送出された場合に、この迷惑メールが受信ＭＴＡ装置へ到達することにより、信頼を損なう結果を招くことを防止することも可能となる。
【００２０】
本発明の請求項７記載の迷惑メール抑止プログラムは、送信ＭＴＡ装置及び受信ＭＴＡ装置の間に接続された迷惑メール抑止装置に、送信ＭＴＡ装置から送信されてきた電子メールが、迷惑メールであるか否かを判定させ、受信ＭＴＡ装置へ送信させるか否かを決定させる迷惑メール抑止プログラムであって、迷惑メール抑止装置に、迷惑メール判定用情報を電子メール情報記憶部に記憶させ、電子メールが送信されてくると、電子メール情報記憶部を検索させ、電子メールに対応する迷惑メール判定用情報が記憶されている場合、この迷惑メール判定用情報を取得させるとともに、当該迷惑メール判定用情報にもとづいて、電子メールが所定の流量を超えることとなるものであるか否かを判定させ、電子メールに対応する迷惑メール判定用情報が記憶されていない場合、送信ＭＴＡ装置から送信されてきたコネクション情報と、電子メールのプロトコル内容にもとづいて、この電子メールに対応する迷惑メール判定用情報を電子メール情報記憶部に記憶させ、電子メールが所定の流量を超えている場合、送信ＭＴＡ装置へ拒否応答の応答値を送信させ、電子メールが所定の流量を超えていない場合、この電子メールのプロトコルを受信ＭＴＡ装置へ送信させる構成としてある。
【００２１】
迷惑メール抑止プログラムをこのような構成にすれば、迷惑メール抑止装置に、電子メールの流量にもとづいて迷惑メールであるか否かを判定させて、迷惑メールが受信ＭＴＡ装置へ送信されることを防止することができる。
このため、受信ＭＴＡ装置などに対して大量のメールを送信することによって行われる電子メールサービスに対する妨害などから、受信ＭＴＡ装置等を保護することが可能となる。
【００２２】
【発明の実施の形態】
以下、本発明の実施形態につき、図面を参照して説明する。
［第一実施形態］
まず、本発明の第一実施形態について、図１を参照して説明する。同図は、本発明の第一実施形態の迷惑メール抑止装置の構成を示すブロック図である。
図１に示すように、迷惑メール抑止装置１０は、記憶装置１１，データ処理装置１２を有している。これらは、いずれもプログラム制御によって動作するものであり、記憶装置１１は、メモリ、ハードディスク等によって構成される。データ処理装置１２は、ＣＰＵなどにより構成される。
【００２３】
記憶装置１１は、電子メール情報記憶部１１ａを有している。この電子メール情報記憶部１１ａは、登録時刻、送信者アドレス、送信元ＩＰアドレス、及び単位時間当たりの累積登録数等の情報（迷惑メール判定用情報）を記憶する。
これらの情報は、以下に説明するように、迷惑メール判定手段１２ａによって、電子メールが迷惑メール抑止装置１０に受信されるたびに検索されるとともに、送信元ＩＰアドレス等が未登録である電子メールについては、新たな情報が追加登録されるものである。
これらは、送信ＭＴＡ装置からのコネクション情報と、送信された電子メールのプロトコルの内容から取得することができる。
【００２４】
データ処理装置１２は、迷惑メール判定手段１２ａ及びプロトコル送信手段１２ｂを有している。
迷惑メール判定手段１２ａは、送信ＭＴＡ装置から電子メールを受信し、これが迷惑メールであるか否かの判定を行う。そして、判定情報等をプロトコル送信手段１２ｂに出力する。
この判定情報は、迷惑メールであるか否かを示す判定結果を保有する。また、拒否応答に複数の種類をもたせて、拒否応答を行う場合に、プロトコル送信手段１２ｂによりそのうちの一を決定させる場合には、拒否応答を決定するための情報として、判定に用いた情報も併せて含めることが好ましい。
判定結果が、「迷惑メールでない」（以降、「正常」と称する場合がある。）場合は、当該電子メールのプロトコルも併せてプロトコル送信手段１２ｂに出力する。
【００２５】
また、迷惑メール判定手段１２ａは、上記判定にあたり、送信されてきた電子メールが、電子メール情報記憶部１１ａに未登録のものである場合は、これを登録する。さらに、既に登録されているが、「正常」と判定された電子メールについては、その登録情報における累積登録数をカウントアップする。
なお、拒否応答の種類の決定を、迷惑メール判定手段１２ａにより行わせ、決定した拒否応答の種類も判定情報として、プロトコル送信手段１２ｂに出力するようにしてもよい。
【００２６】
プロトコル送信手段１２ｂは、迷惑メール抑止装置１０に入力された電子メールが、迷惑メールであるか否かの判定結果を、迷惑メール判定手段１２ａから入力する。
そして、この判定結果が、「迷惑メールである」場合には、拒否応答を送信ＭＴＡ装置に送信する。このため、プロトコル送信手段１２ｂは、判定結果とともに、迷惑メール判定手段１２ａから、送信者を特定するためのアドレス情報を入力する。入力された電子メールのプロトコルをそそまま入力するようにしてもよい。
【００２７】
この拒否応答において、一律にエラーメールなどを送信するようにしてもよいが、判定情報の内容に応じて、拒否応答の内容を変更するようにすることも好ましい。
例えば、上述したように、迷惑メールと判断するメール流量の基準値が、６０秒間で２０通である場合に、２０〜２５通までは、一時的遅延の指示を行い、２６通以上の迷惑メールについては、エラーとするように設定することが可能である。
また、判定結果が、「正常」である場合は、迷惑メール判定手段１２ａからその電子メールのプロトコルも併せて入力し、受信ＭＴＡ装置へ送信する。
【００２８】
次に、本実施形態の迷惑メール抑止装置１０における処理手順について、図２のフローチャートを参照して説明する。
まず、迷惑メール抑止装置１０の迷惑メール判定手段１２ａは、送信ＭＴＡ装置から送信されてきた電子メールのプロトコルと、送信ＭＴＡ装置からのコネクション情報を解析して、送信元ＩＰアドレス及び送信者アドレス（メール特定用アドレス）を取得する。
次に、これらの送信元ＩＰアドレス及び送信者アドレスが、電子メール情報記憶部１１ａに登録されているかどうか検索する（ステップ１０）。
このとき、電子メール情報記憶部１１ａには、迷惑メール判定用情報として、登録時刻、送信元ＩＰアドレス、送信者アドレス、累積登録数等の項目を有するレコードが登録されている。そして、この登録されている迷惑メール判定用情報における送信元ＩＰアドレス、及び送信者アドレスが、送信されてきた電子メールから得られた送信元ＩＰアドレス、及び送信者アドレスと一致した場合に、検索ができたと判断する（ステップ１１）。
【００２９】
この検索ができなかった場合、すなわち、電子メール情報記憶部１１ａに、送信元ＩＰアドレス、及び送信者アドレスが一致するデータが登録されていない場合は、その電子メール情報を電子メール情報記憶部１１ａに新規登録する（ステップ１２）。これによって、電子メール情報記憶部１１ａに新たな迷惑メール判定用情報が追加されることとなる。
【００３０】
また、検索ができた場合、迷惑メール判定手段１２ａは、現在時刻と、検索した迷惑メール判定用情報における登録時刻とを比較する。そして、その差分値をあらかじめ設定した基準値と比較する（ステップ１３，１４）。
その差分値が、あらかじめ設定した基準値を超えている場合は、あらかじめ設定した基準値よりも長い間、送信ＭＴＡ装置から同一の送信元ＩＰアドレス及び送信者アドレスの電子メールが送信されなかったと判断することができる。
したがって、この場合は、その電子メールが迷惑メールではないと判定するとともに、電子メール情報記憶部１１ａにおける対応する登録情報の登録時刻を現在時刻に更新するとともに、累積登録数にゼロを設定して初期化する（ステップ１５）。そして、迷惑メール判定手段１２ａは、その電子メールのプロトコルを、プロトコル送信手段１２ｂを介して、そのまま受信ＭＴＡ装置へ送信する（ステップ２０）。
【００３１】
また、その差分値が、基準値以下であった場合は、次に、検索した迷惑メール判定用情報における累積登録数と、あらかじめ設定した基準値とを比較する（ステップ１６，１７）。
そして、累積登録数がこの基準値を超えている場合は、単位時間当たりのメール流入量が、あらかじめ設定した基準を上回っていることを意味するため、迷惑メール判定手段１２ａは、受信した電子メールを迷惑メールと判定し、プロトコル送信手段１２ｂを介して、送信ＭＴＡ装置１０へ拒否応答を送信する（ステップ１９）。
この拒否応答の種類により、電子メールは一時的に遅延するか、エラーメールとして送信者に返却される。
【００３２】
また、累積登録数が、基準値以下の場合は、迷惑メールでないと判断する。そして、電子メール情報記憶部１１ａに登録されている迷惑メール判定用情報における同一送信元ＩＰアドレス、及び送信者アドレスのレコードの累積登録数に１を加算して、迷惑メール判定用情報を更新する（ステップ１８）。
さらに、迷惑メール判定手段１２ａは、送信ＭＴＡ装置から受信したプロトコルをプロトコル送信手段１２ｂへ出力し、プロトコル送信手段１２ｂは、このプロトコルを受信ＭＴＡ装置に対してそのまま送信する（ステップ２０）。
以上のように、迷惑メール抑止装置１０は、メールの流入量にもとづいて、送信されてきた電子メールを受信ＭＴＡ装置へ送信するか否かを決定することができる。
【００３３】
なお、一度電子メール情報記憶部１１ａに登録された後、時間の差分値についての基準値を経過した後も、同一の送信者から電子メールが送信されてこないような場合、電子メール情報記憶部１１ａに不要なデータが蓄積されることとなるため、所定のタイミングで定期的に、このような古い登録情報を検索して削除することが好ましい。
【００３４】
次に、図２及び図３を用いて、迷惑メール判定処理について、より詳細に説明する。
図３は、本実施形態の迷惑メール抑止装置１０における迷惑メール判定手段の処理の具体例を示す図である。
同図に示すように、電子メール情報記憶部１１ａには、迷惑メール判定用情報の各レコードの項目として、累積登録数、登録時刻、送信元ＩＰアドレス、送信者アドレスが登録されているものとしている。
すなわち、第１レコードの「１ ０９０１１０３０１５ １０．１１．１２．１３ ｕｓｅｒ０＠ｄｏｍａｉｎ０．ｃｏｍ」において、「１」は累積登録数、「０９０１１０３０１５」は登録時刻、「１０．１１．１２．１３」は送信元ＩＰアドレス、「ｕｓｅｒ０＠ｄｏｍａｉｎ０．ｃｏｍ」は送信者アドレスを示す情報である。第２レコードについても同様である。
【００３５】
図２のステップ１０において、送信ＭＴＡ装置から送信されてきた電子メールから得られた送信元ＩＰアドレス、及び送信者アドレスが、迷惑メール判定手段１２ａの解析の結果、それぞれ「２０．２１．２２．２３」、及び「ｕｓｅｒ１＠ｄｏｍａｉｎ１．ｃｏｍ」であったとする。
この場合、迷惑メール判定手段１２ａは、これらの送信元ＩＰアドレス、及び送信者アドレスを用いて、電子メール情報記憶部１１ａを検索する。この場合、電子メール情報記憶部１１ａにおける第２レコードの送信元ＩＰアドレス、及び送信者アドレスが、上記送信元ＩＰアドレス、及び送信者アドレスに一致しており、この登録情報を用いて、迷惑メールであるか否かの判定が行われる。
【００３６】
すなわち、一致する登録情報が見つかった場合、迷惑メール判定手段１２ａは、次に図２のステップ１３に進み、現在時刻と登録時刻の差を比較する。
仮に現在時刻が、９月１日１０時３０分１６秒（「０９０１１０３０１６」）であるとすると、登録時刻である９月１日１０時３０分１５秒（「０９０１１０３０１５」）との差は１秒である。これを、あらかじめ設定してある基準値６０秒と比較する。この場合、現在時刻と登録時刻との差分値は、基準値を超えてないと判断され、図２のステップ１６に進む。
【００３７】
ここで、累積登録数が、あらかじめ設定してある基準値を超えているかどうかを比較する。この場合、登録情報における累積登録数は、「２１」であり、あらかじめ設定してある基準値は、「２０」となっている。したがって、累積登録数は、基準値を超えているため、当該電子メールは、迷惑メールであると判定される。
そして、図２のステップ１９に進み、送信ＭＴＡ装置に対して拒否応答が返却される。
【００３８】
なお、図３における例では、あらかじめ設定された基準値は、単位時間６０秒以内に、同一の送信元ＩＰアドレスと送信者アドレスを持つ電子メールが２０通以上届いた場合を迷惑メールと判定することを意味している。
この基準値は、任意の値とすることができる。また、迷惑メール抑止プログラムにおいて、固定値として持たせることも、テーブルデータなどとしてもたせるとともに、基準値変更画面などを作成し、適宜設定変更可能とすることもできる。
【００３９】
以上説明したように、本実施形態の迷惑メール抑止装置によれば、電子メールの流量にもとづいて、その電子メールが迷惑メールであるかどうかを判断することができる。
また、迷惑メールを、受信ＭＴＡ装置へ送信される前に阻止することができるため、メールサーバ自体に対する攻撃を防止することも可能となる。
さらに、これによって、送信ＭＴＡ装置を有する企業等にとっては、万一、自社の送信ＭＴＡ装置から迷惑メールが送出された場合に、この迷惑メールが受信ＭＴＡ装置へ到達することにより、信頼を損なう結果を招くことを防止することも可能となる。
【００４０】
［第二実施形態］
次に、本発明の第二実施形態について、図４を参照して説明する。同図は、本実施形態の迷惑メール抑止装置における処理手順を示すフローチャートである。
本実施形態は、迷惑メールの判定を、ある特定の受信者に対するメールの流量を用いて行う点で第一実施形態と異なる。
【００４１】
すなわち、本実施形態においては、電子メール情報記憶部１１ａの迷惑メール判定用情報の項目として、第一実施形態における送信者アドレスの代わりに、受信者アドレスが登録される。
そして、図４のステップ３０において、送信ＭＴＡ装置から電子メールが送信されてくると、迷惑メール抑止装置１０の迷惑メール判定手段１２ａは、その送信ＭＴＡ装置からのコネクション情報と、電子メールのプロトコル内容を解析して、送信元ＩＰアドレスと受信者アドレス（メール特定用アドレス）を取得する。
【００４３】
以上説明したように、本実施形態の迷惑メール抑止装置によれば、ある特定の受信者に対するメールの流量を用いて、迷惑メールの判定を行うことが可能となる。
すなわち、第一実施形態の迷惑メール抑止装置が、ある特定の送信者からのメールの流入量で迷惑メールを判定しているため、ある送信者から不特定多数の受信者に対するメールの送信を抑止するものであるのに対し、本実施形態における迷惑メール抑止装置は、ある特定の受信者を狙った迷惑メールを抑止する効果を有している。
【００４４】
上記の実施形態における電子メール情報記憶部の検索や、迷惑メールの判定等は、迷惑メール抑止プログラムにより実行される。
この迷惑メール抑止プログラムは、コンピュータの各構成要素に指令を送り、所定の処理、例えば、電子メール情報記憶部の検索処理や、迷惑メールの判定処理等を行わせる。
これによって、これらの処理は、迷惑メール抑止プログラムとコンピュータとが協働した迷惑メール抑止装置１０などにより実現される。
【００４５】
なお、迷惑メール抑止プログラムは、コンピュータのＲＯＭやハードディスクに記憶させる他、コンピュータ読み取り可能な記録媒体、たとえば、外部記憶装置及び可搬記録媒体等に格納することができる。
外部記憶装置とは、磁気ディスク等の記録媒体を内蔵し、例えば迷惑メール抑止装置１０などに外部接続される記憶増設装置をいう。一方、可搬記録媒体とは、記録媒体駆動装置（ドライブ装置）に装着でき、かつ、持ち運び可能な記録媒体であって、たとえば、ＣＤ−ＲＯＭ、フレキシブルディスク、メモリカード、光磁気ディスク等をいう。
【００４６】
そして、記録媒体に記録されたプログラムは、コンピュータのＲＡＭにロードされて、ＣＰＵにより実行される。この実行により、上述した本実施形態の迷惑メール抑止装置１０の手段が実現される。
さらに、コンピュータで迷惑メール抑止プログラムをロードする場合、他のコンピュータで保有された迷惑メール抑止プログラムを、通信回線を利用して自己の有するＲＡＭや外部記憶装置にダウンロードすることもできる。
このダウンロードされた迷惑メール抑止プログラムも、ＣＰＵにより実行され、本実施形態の電子メール情報記憶部の検索処理や、迷惑メールの判定処理等を実現する。
【００４７】
なお、本発明は以上の実施形態に限定されるものではなく、本発明の範囲内において、種々の変更実施が可能であることは言うまでもない。
例えば、迷惑メール判定用情報として、ＭＡＣアドレス等の情報を追加し、送信者の特定をより厳密なものとするなど適宜設計変更できるものである。
【００４８】
【発明の効果】
以上のように、本発明によれば、電子メールの流量にもとづいて、その電子メールが迷惑メールであるかどうかを判断することができる。
また、迷惑メールを、受信ＭＴＡ装置へ送信される前に阻止することができるため、メールサーバ自体に対する攻撃を防止することも可能となる。
さらに、これによって、送信ＭＴＡ装置を有する企業等にとっては、万一、自社の送信ＭＴＡ装置から迷惑メールが送出された場合に、この迷惑メールが受信ＭＴＡ装置へ到達することにより、信頼を損なう結果を招くことを防止することが可能となる。
また、ある特定の受信者に対するメールの流量を用いて迷惑メールの判定を行うことにより、ある特定の受信者を狙った迷惑メールを抑止することも可能となる。
【００４９】
加えて、迷惑メール抑止プログラムは、迷惑メール抑止装置の制御部へ所定の指令を送ることにより、この電子メール情報記憶部の検索機能や、迷惑メールの判定機能等を実現させることができる。
これによって、これらの機能等は、迷惑メール抑止プログラムと迷惑メール抑止装置とが協働して実現することが可能である。
【図面の簡単な説明】
【図１】本発明の第一実施形態の迷惑メール抑止装置の構成を示すブロック図である。
【図２】本発明の第一実施形態の迷惑メール抑止装置における処理手順を示すフローチャートである。
【図３】本発明の第一実施形態の迷惑メール抑止装置における迷惑メール判定手段の処理の具体例を示す図である。
【図４】本発明の第二実施形態の迷惑メール抑止装置における処理手順を示すフローチャートである。
【符号の説明】
１０ 迷惑メール抑止装置
１１ 記憶装置
１１ａ 電子メール情報記憶部
１２ データ処理装置
１２ａ 迷惑メール判定手段
１２ｂ プロトコル送信手段
【発明の属する技術分野】
本発明は、送信ＭＴＡ装置から送信された電子メールが迷惑メールであるか否かを、その電子メールの流量にもとづいて判定し、受信ＭＴＡ装置への送信を行うか否かを決定する迷惑メール抑止装置、迷惑メール抑止方法、及び迷惑メール抑止プログラムに関する。
【０００２】
【従来の技術】
近年、インターネット等の通信技術が急速に発展を遂げる一方で、この通信技術を利用して、不特定多数の受信者などに対して大量に送信される迷惑メールが社会的な問題となっている。
このような迷惑メールを抑止する方法として、従来は、迷惑メールに関する情報を受信メールサーバに登録しておき、送信されてきた電子メールが、その登録情報と一致した場合に、迷惑メールと判断する方法が一般的にとられていた。
しかしながら、このような方法は、登録情報と一致しない電子メールを、一切抑止することができないという問題を有していた。
これに対して、電子メール利用者毎により詳細な電子メール受信条件情報を設定し、これにもとづいて迷惑メールを抑止する方法等も提案されている（例えば、特許文献１参照。）。
この方法によれば、受信者に対して、同一送信者から一日のうちに送信された電子メールが所定の件数を超えた場合、それ以降の同一送信者からの電子メールを自動的に削除することなどによって、迷惑メールを防止することが可能となっている。
【０００３】
【特許文献１】
特開２０００−１６３３４１号公報
【０００４】
【発明が解決しようとする課題】
しかしなから、このような従来の方法によれば、メールサーバに対し、大量の迷惑メールを送信することによって、サーバの負荷を高め、電子メールサービスの提供自体を不能とさせるような攻撃に対しては、対処することができなかった。
すなわち、このようなメールサーバに対する攻撃となるような迷惑メールは、その受信者が迷惑を被るのみならず、他の利用者の利用を妨げる攻撃ともなるものである。
また、例えば企業のメールサーバにおいて、社内の利用者からインターネットに対して迷惑メールが送出された場合には、その企業の信用は著しく損なわれることとなるが、従来の方法は、このような問題を防止するものではなかった。
【０００５】
本発明は、上記の事情にかんがみなされたものであり、送信ＭＴＡ装置から送信された電子メールが迷惑メールであるか否かを、その電子メールの流量にもとづいて判定し、受信ＭＴＡ装置への送信を行うか否かを決定することの可能な迷惑メール抑止装置、迷惑メール抑止方法、及び迷惑メール抑止プログラムの提供を目的とする。
【０００６】
【課題を解決するための手段】
上記目的を達成するため、本発明の請求項１記載の迷惑メール抑止装置は、送信ＭＴＡ装置及び受信ＭＴＡ装置の間に接続され、送信ＭＴＡ装置から送信されてきた電子メールを受信し、当該電子メールが、迷惑メールであるか否かを判定して受信ＭＴＡ装置への送信を行うか否かを決定する迷惑メール抑止装置であって、迷惑メール判定用情報を記憶する電子メール情報記憶部と、電子メール情報記憶部を検索して、電子メールに対応する迷惑メール判定用情報が記憶されている場合に、この迷惑メール判定用情報を取得するとともに、当該迷惑メール判定用情報にもとづいて、電子メールが所定の流量を超えることとなるものであるか否かを判定し、かつ、電子メールに対応する迷惑メール判定用情報が記憶されていない場合に、送信ＭＴＡ装置から送信されてきたコネクション情報と、電子メールのプロトコル内容にもとづいて、この電子メールに対応する迷惑メール判定用情報を電子メール情報記憶部に記憶する迷惑メール判定手段と、電子メールが所定の流量を超えることとなるものである場合、送信ＭＴＡ装置に拒否応答の応答値を送信し、電子メールが所定の流量を超えることとなるものでない場合、プロトコルを迷惑メール判定手段から入力して受信ＭＴＡ装置に送信するプロトコル送信手段を有する構成としてある。
【０００７】
迷惑メール抑止装置をこのような構成にすれば、受信者ごとに事前に受信条件を登録する必要なく、電子メールの流量を迷惑メール検出の指標として利用することにより、動的に迷惑メールを抑止することが可能となる。
また、このような迷惑メール抑止装置によって、迷惑メールを抑止することにより、受信ＭＴＡ装置に大量の迷惑メールが送信されることを防止することができる。
その結果、そのメールサービスの利用者の保護が図られるとともに、受信ＭＴＡ装置の管理者にとっては、メールサービスの安定性、信頼性を高めることも可能となる。
【０００８】
さらに、本装置によって、送信ＭＴＡ装置から送信された迷惑メールが、受信ＭＴＡ装置により受信されることを防ぐことができるため、送信ＭＴＡ装置を管理する企業などは、迷惑メールの送信によって、企業の信頼が損なわれることを防止することが可能となる。
加えて、迷惑メール抑止装置をこのような構成とすることによって、既存のメールサーバにおけるシステム等を新たなものに置き換えることなく、迷惑メールを抑止することが可能となる。
【０００９】
なお、送信ＭＴＡ（Ｍａｉｌ Ｔｒａｎｓｆｅｒ Ａｇｅｎｔ）装置とは、配信用メールソフトウェアを実行する電子メールサーバであり、受信ＭＴＡ装置とは、受信用メールソフトウェアを実行する電子メールサーバである。
また、本明細書において、プロトコルとは、ＳＭＴＰ（Ｓｉｍｐｌｅ Ｍａｉｌ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）等の通信規約にもとづくコマンド及び通信データを意味するものとして用いている。すなわち、このプロトコルには、送信者アドレスや、受信者アドレス、メール本文等の情報が含まれているものとして用いている。
さらに、コネクション情報とは、送信元ＩＰアドレス等の情報を意味している。
また、「電子メールが所定の流量を超えることとなるもの」とは、当該電子メールを、それ以前に送信されてきた電子メールの流量と併せた場合に、所定の基準値以上の流量となる電子メールを意味している。
【００１０】
本発明の請求項２記載の迷惑メール抑止装置は、電子メール情報記憶部が、迷惑メール判定用情報として、登録時刻、メール特定用アドレス、及び単位時間当たりの累積登録数を記憶する構成としてある。
【００１１】
迷惑メール抑止装置をこのような構成にすれば、電子メールが送信されてきた現在時刻と、その電子メールとメール特定用アドレスが一致する迷惑メール判定用情報における登録時刻とを比較して、その電子メールが所定の基準値以降に送られてきたものかどうかを判定することが可能となる。
すなわち、電子メールが所定の時間を経た後に送信されている場合には、迷惑メールではないという判定を下すことが可能となる。
また、迷惑メール判定用情報として、単位時間当たりの累積登録数を用いることによって、送信されてきた電子メールの累積登録数が、所定の基準値を超える場合に、その電子メールを迷惑メールと判定することが可能となる。
【００１２】
本発明の請求項３記載の迷惑メール抑止装置は、電子メール情報記憶部に記憶されるメール特定用アドレスが、送信元ＩＰアドレス及び送信者アドレスによって構成され、迷惑メール判定手段が、電子メールの送信元ＩＰアドレス及び送信者アドレスを用いて、電子メール情報記憶部の検索を行う構成としてある。
【００１３】
迷惑メール抑止装置をこのような構成にすれば、迷惑メールを、ある特定の送信者からのメールの流入量で判定することができる。
このため、ある送信者から不特定多数の受信者に対するメールの送信を抑止することが可能となる。
なお、送信元ＩＰアドレスとは、例えば、「１０．１１．１２．１３」のように表される送信元の情報処理装置のＩＰアドレスのことであり、送信者アドレスとは、例えば、「ｕｓｅｒ０＠ｄｏｍａｉｎ０．ｃｏｍ」のように表される電子メールの送信者を特定するドメインアドレスとして用いている。
もちろん、それぞれの表示形式については、これらに限定されるものではなく、インターネットプロトコル等の変更に伴って、変更されるものである。
【００１４】
本発明の請求項４記載の迷惑メール抑止装置は、電子メール情報記憶部に記憶されるメール特定用アドレスが、送信元ＩＰアドレス及び受信者アドレスによって構成され、迷惑メール判定手段が、電子メールの送信元ＩＰアドレス及び受信者アドレスを用いて、電子メール情報記憶部の検索を行う構成としてある。
【００１５】
迷惑メール抑止装置をこのような構成にすれば、迷惑メールを、ある特定の受信者に対するメールの流量で判定することができる。
このため、ある特定の受信者を狙った迷惑メールを抑止することが可能となる。
なお、受信者アドレスとは、上述の送信者アドレスと同様、ドメインアドレスを意味するものである。
【００１６】
本発明の請求項５記載の迷惑メール抑止装置は、拒否応答に際し、プロトコル送信手段が、迷惑メール判定手段によって得られた判定情報にもとづいて、エラーを示す応答値又は一時的遅延を示す応答値を送信ＭＴＡ装置に送信する構成としてある。
【００１７】
迷惑メール抑止装置をこのような構成にすれば、上記のようにして判定した迷惑メールに対して、拒否応答を行う場合に、複数の拒否応答から適切な拒否応答を選択して行うことが可能となる。
この拒否応答は、メールサーバの管理ポリシーなどにもとづいて、種々のものを設定するようにすることができる。
例えば、迷惑メールと判断するメール流量の基準値が、６０秒間で２０通である場合に、２０〜２５通までは、一時的遅延の指示を行い、２６通以上の迷惑メールについては、エラーとするように設定することなどが可能である。
【００１８】
本発明の請求項６記載の迷惑メール抑止方法は、送信ＭＴＡ装置及び受信ＭＴＡ装置の間に接続され、送信ＭＴＡ装置から送信されてきた電子メールを受信し、当該電子メールが、迷惑メールであるか否かを判定して受信ＭＴＡ装置への送信を行うか否かを決定する迷惑メール抑止装置を用いた迷惑メール抑止方法であって、迷惑メール抑止装置が、迷惑メール判定用情報を電子メール情報記憶部に記憶し、電子メールが送信されてくると、電子メール情報記憶部を検索し、電子メールに対応する迷惑メール判定用情報が記憶されている場合、この迷惑メール判定用情報を取得するとともに、当該迷惑メール判定用情報にもとづいて、電子メールが所定の流量を超えることとなるものであるか否かを判定し、電子メールに対応する迷惑メール判定用情報が記憶されていない場合、送信ＭＴＡ装置から送信されてきたコネクション情報と、電子メールのプロトコル内容にもとづいて、この電子メールに対応する迷惑メール判定用情報を電子メール情報記憶部に記憶し、電子メールが所定の流量を超えている場合、送信ＭＴＡ装置に拒否応答の応答値を送信し、電子メールが所定の流量を超えていない場合、この電子メールのプロトコルを受信ＭＴＡ装置に送信する方法としてある。
【００１９】
迷惑メール抑止方法をこのような方法にすれば、電子メールの流量にもとづいて、その電子メールが迷惑メールであるかどうかを判定することができるため、迷惑メールの判定にあたり、その送信元等をあらかじめ設定しておく必要がない。
また、受信ＭＴＡ装置が、迷惑メールを受信する前に、これを阻止することが可能となるため、メールサーバに対する攻撃を防止することができる。
さらに、これによって、送信ＭＴＡ装置を有する企業等にとっては、万一、自社の送信ＭＴＡ装置から迷惑メールが送出された場合に、この迷惑メールが受信ＭＴＡ装置へ到達することにより、信頼を損なう結果を招くことを防止することも可能となる。
【００２０】
本発明の請求項７記載の迷惑メール抑止プログラムは、送信ＭＴＡ装置及び受信ＭＴＡ装置の間に接続された迷惑メール抑止装置に、送信ＭＴＡ装置から送信されてきた電子メールが、迷惑メールであるか否かを判定させ、受信ＭＴＡ装置へ送信させるか否かを決定させる迷惑メール抑止プログラムであって、迷惑メール抑止装置に、迷惑メール判定用情報を電子メール情報記憶部に記憶させ、電子メールが送信されてくると、電子メール情報記憶部を検索させ、電子メールに対応する迷惑メール判定用情報が記憶されている場合、この迷惑メール判定用情報を取得させるとともに、当該迷惑メール判定用情報にもとづいて、電子メールが所定の流量を超えることとなるものであるか否かを判定させ、電子メールに対応する迷惑メール判定用情報が記憶されていない場合、送信ＭＴＡ装置から送信されてきたコネクション情報と、電子メールのプロトコル内容にもとづいて、この電子メールに対応する迷惑メール判定用情報を電子メール情報記憶部に記憶させ、電子メールが所定の流量を超えている場合、送信ＭＴＡ装置へ拒否応答の応答値を送信させ、電子メールが所定の流量を超えていない場合、この電子メールのプロトコルを受信ＭＴＡ装置へ送信させる構成としてある。
【００２１】
迷惑メール抑止プログラムをこのような構成にすれば、迷惑メール抑止装置に、電子メールの流量にもとづいて迷惑メールであるか否かを判定させて、迷惑メールが受信ＭＴＡ装置へ送信されることを防止することができる。
このため、受信ＭＴＡ装置などに対して大量のメールを送信することによって行われる電子メールサービスに対する妨害などから、受信ＭＴＡ装置等を保護することが可能となる。
【００２２】
【発明の実施の形態】
以下、本発明の実施形態につき、図面を参照して説明する。
［第一実施形態］
まず、本発明の第一実施形態について、図１を参照して説明する。同図は、本発明の第一実施形態の迷惑メール抑止装置の構成を示すブロック図である。
図１に示すように、迷惑メール抑止装置１０は、記憶装置１１，データ処理装置１２を有している。これらは、いずれもプログラム制御によって動作するものであり、記憶装置１１は、メモリ、ハードディスク等によって構成される。データ処理装置１２は、ＣＰＵなどにより構成される。
【００２３】
記憶装置１１は、電子メール情報記憶部１１ａを有している。この電子メール情報記憶部１１ａは、登録時刻、送信者アドレス、送信元ＩＰアドレス、及び単位時間当たりの累積登録数等の情報（迷惑メール判定用情報）を記憶する。
これらの情報は、以下に説明するように、迷惑メール判定手段１２ａによって、電子メールが迷惑メール抑止装置１０に受信されるたびに検索されるとともに、送信元ＩＰアドレス等が未登録である電子メールについては、新たな情報が追加登録されるものである。
これらは、送信ＭＴＡ装置からのコネクション情報と、送信された電子メールのプロトコルの内容から取得することができる。
【００２４】
データ処理装置１２は、迷惑メール判定手段１２ａ及びプロトコル送信手段１２ｂを有している。
迷惑メール判定手段１２ａは、送信ＭＴＡ装置から電子メールを受信し、これが迷惑メールであるか否かの判定を行う。そして、判定情報等をプロトコル送信手段１２ｂに出力する。
この判定情報は、迷惑メールであるか否かを示す判定結果を保有する。また、拒否応答に複数の種類をもたせて、拒否応答を行う場合に、プロトコル送信手段１２ｂによりそのうちの一を決定させる場合には、拒否応答を決定するための情報として、判定に用いた情報も併せて含めることが好ましい。
判定結果が、「迷惑メールでない」（以降、「正常」と称する場合がある。）場合は、当該電子メールのプロトコルも併せてプロトコル送信手段１２ｂに出力する。
【００２５】
また、迷惑メール判定手段１２ａは、上記判定にあたり、送信されてきた電子メールが、電子メール情報記憶部１１ａに未登録のものである場合は、これを登録する。さらに、既に登録されているが、「正常」と判定された電子メールについては、その登録情報における累積登録数をカウントアップする。
なお、拒否応答の種類の決定を、迷惑メール判定手段１２ａにより行わせ、決定した拒否応答の種類も判定情報として、プロトコル送信手段１２ｂに出力するようにしてもよい。
【００２６】
プロトコル送信手段１２ｂは、迷惑メール抑止装置１０に入力された電子メールが、迷惑メールであるか否かの判定結果を、迷惑メール判定手段１２ａから入力する。
そして、この判定結果が、「迷惑メールである」場合には、拒否応答を送信ＭＴＡ装置に送信する。このため、プロトコル送信手段１２ｂは、判定結果とともに、迷惑メール判定手段１２ａから、送信者を特定するためのアドレス情報を入力する。入力された電子メールのプロトコルをそそまま入力するようにしてもよい。
【００２７】
この拒否応答において、一律にエラーメールなどを送信するようにしてもよいが、判定情報の内容に応じて、拒否応答の内容を変更するようにすることも好ましい。
例えば、上述したように、迷惑メールと判断するメール流量の基準値が、６０秒間で２０通である場合に、２０〜２５通までは、一時的遅延の指示を行い、２６通以上の迷惑メールについては、エラーとするように設定することが可能である。
また、判定結果が、「正常」である場合は、迷惑メール判定手段１２ａからその電子メールのプロトコルも併せて入力し、受信ＭＴＡ装置へ送信する。
【００２８】
次に、本実施形態の迷惑メール抑止装置１０における処理手順について、図２のフローチャートを参照して説明する。
まず、迷惑メール抑止装置１０の迷惑メール判定手段１２ａは、送信ＭＴＡ装置から送信されてきた電子メールのプロトコルと、送信ＭＴＡ装置からのコネクション情報を解析して、送信元ＩＰアドレス及び送信者アドレス（メール特定用アドレス）を取得する。
次に、これらの送信元ＩＰアドレス及び送信者アドレスが、電子メール情報記憶部１１ａに登録されているかどうか検索する（ステップ１０）。
このとき、電子メール情報記憶部１１ａには、迷惑メール判定用情報として、登録時刻、送信元ＩＰアドレス、送信者アドレス、累積登録数等の項目を有するレコードが登録されている。そして、この登録されている迷惑メール判定用情報における送信元ＩＰアドレス、及び送信者アドレスが、送信されてきた電子メールから得られた送信元ＩＰアドレス、及び送信者アドレスと一致した場合に、検索ができたと判断する（ステップ１１）。
【００２９】
この検索ができなかった場合、すなわち、電子メール情報記憶部１１ａに、送信元ＩＰアドレス、及び送信者アドレスが一致するデータが登録されていない場合は、その電子メール情報を電子メール情報記憶部１１ａに新規登録する（ステップ１２）。これによって、電子メール情報記憶部１１ａに新たな迷惑メール判定用情報が追加されることとなる。
【００３０】
また、検索ができた場合、迷惑メール判定手段１２ａは、現在時刻と、検索した迷惑メール判定用情報における登録時刻とを比較する。そして、その差分値をあらかじめ設定した基準値と比較する（ステップ１３，１４）。
その差分値が、あらかじめ設定した基準値を超えている場合は、あらかじめ設定した基準値よりも長い間、送信ＭＴＡ装置から同一の送信元ＩＰアドレス及び送信者アドレスの電子メールが送信されなかったと判断することができる。
したがって、この場合は、その電子メールが迷惑メールではないと判定するとともに、電子メール情報記憶部１１ａにおける対応する登録情報の登録時刻を現在時刻に更新するとともに、累積登録数にゼロを設定して初期化する（ステップ１５）。そして、迷惑メール判定手段１２ａは、その電子メールのプロトコルを、プロトコル送信手段１２ｂを介して、そのまま受信ＭＴＡ装置へ送信する（ステップ２０）。
【００３１】
また、その差分値が、基準値以下であった場合は、次に、検索した迷惑メール判定用情報における累積登録数と、あらかじめ設定した基準値とを比較する（ステップ１６，１７）。
そして、累積登録数がこの基準値を超えている場合は、単位時間当たりのメール流入量が、あらかじめ設定した基準を上回っていることを意味するため、迷惑メール判定手段１２ａは、受信した電子メールを迷惑メールと判定し、プロトコル送信手段１２ｂを介して、送信ＭＴＡ装置１０へ拒否応答を送信する（ステップ１９）。
この拒否応答の種類により、電子メールは一時的に遅延するか、エラーメールとして送信者に返却される。
【００３２】
また、累積登録数が、基準値以下の場合は、迷惑メールでないと判断する。そして、電子メール情報記憶部１１ａに登録されている迷惑メール判定用情報における同一送信元ＩＰアドレス、及び送信者アドレスのレコードの累積登録数に１を加算して、迷惑メール判定用情報を更新する（ステップ１８）。
さらに、迷惑メール判定手段１２ａは、送信ＭＴＡ装置から受信したプロトコルをプロトコル送信手段１２ｂへ出力し、プロトコル送信手段１２ｂは、このプロトコルを受信ＭＴＡ装置に対してそのまま送信する（ステップ２０）。
以上のように、迷惑メール抑止装置１０は、メールの流入量にもとづいて、送信されてきた電子メールを受信ＭＴＡ装置へ送信するか否かを決定することができる。
【００３３】
なお、一度電子メール情報記憶部１１ａに登録された後、時間の差分値についての基準値を経過した後も、同一の送信者から電子メールが送信されてこないような場合、電子メール情報記憶部１１ａに不要なデータが蓄積されることとなるため、所定のタイミングで定期的に、このような古い登録情報を検索して削除することが好ましい。
【００３４】
次に、図２及び図３を用いて、迷惑メール判定処理について、より詳細に説明する。
図３は、本実施形態の迷惑メール抑止装置１０における迷惑メール判定手段の処理の具体例を示す図である。
同図に示すように、電子メール情報記憶部１１ａには、迷惑メール判定用情報の各レコードの項目として、累積登録数、登録時刻、送信元ＩＰアドレス、送信者アドレスが登録されているものとしている。
すなわち、第１レコードの「１ ０９０１１０３０１５ １０．１１．１２．１３ ｕｓｅｒ０＠ｄｏｍａｉｎ０．ｃｏｍ」において、「１」は累積登録数、「０９０１１０３０１５」は登録時刻、「１０．１１．１２．１３」は送信元ＩＰアドレス、「ｕｓｅｒ０＠ｄｏｍａｉｎ０．ｃｏｍ」は送信者アドレスを示す情報である。第２レコードについても同様である。
【００３５】
図２のステップ１０において、送信ＭＴＡ装置から送信されてきた電子メールから得られた送信元ＩＰアドレス、及び送信者アドレスが、迷惑メール判定手段１２ａの解析の結果、それぞれ「２０．２１．２２．２３」、及び「ｕｓｅｒ１＠ｄｏｍａｉｎ１．ｃｏｍ」であったとする。
この場合、迷惑メール判定手段１２ａは、これらの送信元ＩＰアドレス、及び送信者アドレスを用いて、電子メール情報記憶部１１ａを検索する。この場合、電子メール情報記憶部１１ａにおける第２レコードの送信元ＩＰアドレス、及び送信者アドレスが、上記送信元ＩＰアドレス、及び送信者アドレスに一致しており、この登録情報を用いて、迷惑メールであるか否かの判定が行われる。
【００３６】
すなわち、一致する登録情報が見つかった場合、迷惑メール判定手段１２ａは、次に図２のステップ１３に進み、現在時刻と登録時刻の差を比較する。
仮に現在時刻が、９月１日１０時３０分１６秒（「０９０１１０３０１６」）であるとすると、登録時刻である９月１日１０時３０分１５秒（「０９０１１０３０１５」）との差は１秒である。これを、あらかじめ設定してある基準値６０秒と比較する。この場合、現在時刻と登録時刻との差分値は、基準値を超えてないと判断され、図２のステップ１６に進む。
【００３７】
ここで、累積登録数が、あらかじめ設定してある基準値を超えているかどうかを比較する。この場合、登録情報における累積登録数は、「２１」であり、あらかじめ設定してある基準値は、「２０」となっている。したがって、累積登録数は、基準値を超えているため、当該電子メールは、迷惑メールであると判定される。
そして、図２のステップ１９に進み、送信ＭＴＡ装置に対して拒否応答が返却される。
【００３８】
なお、図３における例では、あらかじめ設定された基準値は、単位時間６０秒以内に、同一の送信元ＩＰアドレスと送信者アドレスを持つ電子メールが２０通以上届いた場合を迷惑メールと判定することを意味している。
この基準値は、任意の値とすることができる。また、迷惑メール抑止プログラムにおいて、固定値として持たせることも、テーブルデータなどとしてもたせるとともに、基準値変更画面などを作成し、適宜設定変更可能とすることもできる。
【００３９】
以上説明したように、本実施形態の迷惑メール抑止装置によれば、電子メールの流量にもとづいて、その電子メールが迷惑メールであるかどうかを判断することができる。
また、迷惑メールを、受信ＭＴＡ装置へ送信される前に阻止することができるため、メールサーバ自体に対する攻撃を防止することも可能となる。
さらに、これによって、送信ＭＴＡ装置を有する企業等にとっては、万一、自社の送信ＭＴＡ装置から迷惑メールが送出された場合に、この迷惑メールが受信ＭＴＡ装置へ到達することにより、信頼を損なう結果を招くことを防止することも可能となる。
【００４０】
［第二実施形態］
次に、本発明の第二実施形態について、図４を参照して説明する。同図は、本実施形態の迷惑メール抑止装置における処理手順を示すフローチャートである。
本実施形態は、迷惑メールの判定を、ある特定の受信者に対するメールの流量を用いて行う点で第一実施形態と異なる。
【００４１】
すなわち、本実施形態においては、電子メール情報記憶部１１ａの迷惑メール判定用情報の項目として、第一実施形態における送信者アドレスの代わりに、受信者アドレスが登録される。
そして、図４のステップ３０において、送信ＭＴＡ装置から電子メールが送信されてくると、迷惑メール抑止装置１０の迷惑メール判定手段１２ａは、その送信ＭＴＡ装置からのコネクション情報と、電子メールのプロトコル内容を解析して、送信元ＩＰアドレスと受信者アドレス（メール特定用アドレス）を取得する。
【００４３】
以上説明したように、本実施形態の迷惑メール抑止装置によれば、ある特定の受信者に対するメールの流量を用いて、迷惑メールの判定を行うことが可能となる。
すなわち、第一実施形態の迷惑メール抑止装置が、ある特定の送信者からのメールの流入量で迷惑メールを判定しているため、ある送信者から不特定多数の受信者に対するメールの送信を抑止するものであるのに対し、本実施形態における迷惑メール抑止装置は、ある特定の受信者を狙った迷惑メールを抑止する効果を有している。
【００４４】
上記の実施形態における電子メール情報記憶部の検索や、迷惑メールの判定等は、迷惑メール抑止プログラムにより実行される。
この迷惑メール抑止プログラムは、コンピュータの各構成要素に指令を送り、所定の処理、例えば、電子メール情報記憶部の検索処理や、迷惑メールの判定処理等を行わせる。
これによって、これらの処理は、迷惑メール抑止プログラムとコンピュータとが協働した迷惑メール抑止装置１０などにより実現される。
【００４５】
なお、迷惑メール抑止プログラムは、コンピュータのＲＯＭやハードディスクに記憶させる他、コンピュータ読み取り可能な記録媒体、たとえば、外部記憶装置及び可搬記録媒体等に格納することができる。
外部記憶装置とは、磁気ディスク等の記録媒体を内蔵し、例えば迷惑メール抑止装置１０などに外部接続される記憶増設装置をいう。一方、可搬記録媒体とは、記録媒体駆動装置（ドライブ装置）に装着でき、かつ、持ち運び可能な記録媒体であって、たとえば、ＣＤ−ＲＯＭ、フレキシブルディスク、メモリカード、光磁気ディスク等をいう。
【００４６】
そして、記録媒体に記録されたプログラムは、コンピュータのＲＡＭにロードされて、ＣＰＵにより実行される。この実行により、上述した本実施形態の迷惑メール抑止装置１０の手段が実現される。
さらに、コンピュータで迷惑メール抑止プログラムをロードする場合、他のコンピュータで保有された迷惑メール抑止プログラムを、通信回線を利用して自己の有するＲＡＭや外部記憶装置にダウンロードすることもできる。
このダウンロードされた迷惑メール抑止プログラムも、ＣＰＵにより実行され、本実施形態の電子メール情報記憶部の検索処理や、迷惑メールの判定処理等を実現する。
【００４７】
なお、本発明は以上の実施形態に限定されるものではなく、本発明の範囲内において、種々の変更実施が可能であることは言うまでもない。
例えば、迷惑メール判定用情報として、ＭＡＣアドレス等の情報を追加し、送信者の特定をより厳密なものとするなど適宜設計変更できるものである。
【００４８】
【発明の効果】
以上のように、本発明によれば、電子メールの流量にもとづいて、その電子メールが迷惑メールであるかどうかを判断することができる。
また、迷惑メールを、受信ＭＴＡ装置へ送信される前に阻止することができるため、メールサーバ自体に対する攻撃を防止することも可能となる。
さらに、これによって、送信ＭＴＡ装置を有する企業等にとっては、万一、自社の送信ＭＴＡ装置から迷惑メールが送出された場合に、この迷惑メールが受信ＭＴＡ装置へ到達することにより、信頼を損なう結果を招くことを防止することが可能となる。
また、ある特定の受信者に対するメールの流量を用いて迷惑メールの判定を行うことにより、ある特定の受信者を狙った迷惑メールを抑止することも可能となる。
【００４９】
加えて、迷惑メール抑止プログラムは、迷惑メール抑止装置の制御部へ所定の指令を送ることにより、この電子メール情報記憶部の検索機能や、迷惑メールの判定機能等を実現させることができる。
これによって、これらの機能等は、迷惑メール抑止プログラムと迷惑メール抑止装置とが協働して実現することが可能である。
【図面の簡単な説明】
【図１】本発明の第一実施形態の迷惑メール抑止装置の構成を示すブロック図である。
【図２】本発明の第一実施形態の迷惑メール抑止装置における処理手順を示すフローチャートである。
【図３】本発明の第一実施形態の迷惑メール抑止装置における迷惑メール判定手段の処理の具体例を示す図である。
【図４】本発明の第二実施形態の迷惑メール抑止装置における処理手順を示すフローチャートである。
【符号の説明】
１０ 迷惑メール抑止装置
１１ 記憶装置
１１ａ 電子メール情報記憶部
１２ データ処理装置
１２ａ 迷惑メール判定手段
１２ｂ プロトコル送信手段
Claims (7)
- 送信ＭＴＡ装置及び受信ＭＴＡ装置の間に接続され、前記送信ＭＴＡ装置から送信されてきた電子メールを受信し、当該電子メールが、迷惑メールであるか否かを判定して前記受信ＭＴＡ装置への送信を行うか否かを決定する迷惑メール抑止装置であって、
迷惑メール判定用情報を記憶する電子メール情報記憶部と、
前記電子メール情報記憶部を検索して、前記電子メールに対応する迷惑メール判定用情報が記憶されている場合に、この迷惑メール判定用情報を取得するとともに、当該迷惑メール判定用情報にもとづいて、前記電子メールが所定の流量を超えることとなるものであるか否かを判定し、かつ、前記電子メールに対応する迷惑メール判定用情報が記憶されていない場合に、前記送信ＭＴＡ装置から送信されてきたコネクション情報と、前記電子メールのプロトコル内容にもとづいて、この電子メールに対応する迷惑メール判定用情報を前記電子メール情報記憶部に記憶する迷惑メール判定手段と、
前記電子メールが所定の流量を超えることとなるものである場合、前記送信ＭＴＡ装置に拒否応答の応答値を送信し、前記電子メールが所定の流量を超えることとなるものでない場合、前記プロトコルを前記迷惑メール判定手段から入力して前記受信ＭＴＡ装置に送信するプロトコル送信手段を有する
ことを特徴とする迷惑メール抑止装置。 - 前記電子メール情報記憶部が、前記迷惑メール判定用情報として、登録時刻、メール特定用アドレス、及び単位時間当たりの累積登録数を記憶する
ことを特徴とする請求項１記載の迷惑メール抑止装置。 - 前記電子メール情報記憶部に記憶される前記メール特定用アドレスが、送信元ＩＰアドレス及び送信者アドレスによって構成され、
前記迷惑メール判定手段が、前記電子メールの送信元ＩＰアドレス及び送信者アドレスを用いて、前記電子メール情報記憶部の検索を行う
ことを特徴とする請求項１又は２記載の迷惑メール抑止装置。 - 前記電子メール情報記憶部に記憶される前記メール特定用アドレスが、送信元ＩＰアドレス及び受信者アドレスによって構成され、
前記迷惑メール判定手段が、前記電子メールの送信元ＩＰアドレス及び受信者アドレスを用いて、前記電子メール情報記憶部の検索を行う
ことを特徴とする請求項１又は２記載の迷惑メール抑止装置。 - 前記拒否応答に際し、前記プロトコル送信手段が、前記迷惑メール判定手段によって得られた判定情報にもとづいて、エラーを示す応答値又は一時的遅延を示す応答値を前記送信ＭＴＡ装置に送信する
ことを特徴とする請求項１〜４のいずれかに記載の迷惑メール抑止装置。 - 送信ＭＴＡ装置及び受信ＭＴＡ装置の間に接続され、前記送信ＭＴＡ装置から送信されてきた電子メールを受信し、当該電子メールが、迷惑メールであるか否かを判定して前記受信ＭＴＡ装置への送信を行うか否かを決定する迷惑メール抑止装置を用いた迷惑メール抑止方法であって、
前記迷惑メール抑止装置が、
迷惑メール判定用情報を電子メール情報記憶部に記憶し、
電子メールが送信されてくると、前記電子メール情報記憶部を検索し、
前記電子メールに対応する迷惑メール判定用情報が記憶されている場合、この迷惑メール判定用情報を取得するとともに、当該迷惑メール判定用情報にもとづいて、前記電子メールが所定の流量を超えることとなるものであるか否かを判定し、
前記電子メールに対応する迷惑メール判定用情報が記憶されていない場合、前記送信ＭＴＡ装置から送信されてきたコネクション情報と、前記電子メールのプロトコル内容にもとづいて、この電子メールに対応する迷惑メール判定用情報を前記電子メール情報記憶部に記憶し、
前記電子メールが所定の流量を超えている場合、前記送信ＭＴＡ装置に拒否応答の応答値を送信し、
前記電子メールが所定の流量を超えていない場合、この電子メールのプロトコルを前記受信ＭＴＡ装置に送信する
ことを特徴とする迷惑メール抑止方法。 - 送信ＭＴＡ装置及び受信ＭＴＡ装置の間に接続された迷惑メール抑止装置に、前記送信ＭＴＡ装置から送信されてきた電子メールが、迷惑メールであるか否かを判定させ、前記受信ＭＴＡ装置へ送信させるか否かを決定させる迷惑メール抑止プログラムであって、
前記迷惑メール抑止装置に、
迷惑メール判定用情報を電子メール情報記憶部に記憶させ、
電子メールが送信されてくると、前記電子メール情報記憶部を検索させ、
前記電子メールに対応する迷惑メール判定用情報が記憶されている場合、この迷惑メール判定用情報を取得させるとともに、当該迷惑メール判定用情報にもとづいて、前記電子メールが所定の流量を超えることとなるものであるか否かを判定させ、
前記電子メールに対応する迷惑メール判定用情報が記憶されていない場合、前記送信ＭＴＡ装置から送信されてきたコネクション情報と、前記電子メールのプロトコル内容にもとづいて、この電子メールに対応する迷惑メール判定用情報を前記電子メール情報記憶部に記憶させ、
前記電子メールが所定の流量を超えている場合、前記送信ＭＴＡ装置へ拒否応答の応答値を送信させ、
前記電子メールが所定の流量を超えていない場合、この電子メールのプロトコルを前記受信ＭＴＡ装置へ送信させる
ことを特徴とする迷惑メール抑止プログラム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002335592A JP4322495B2 (ja) | 2002-11-19 | 2002-11-19 | 迷惑メール抑止装置、迷惑メール抑止方法、及び迷惑メール抑止プログラム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002335592A JP4322495B2 (ja) | 2002-11-19 | 2002-11-19 | 迷惑メール抑止装置、迷惑メール抑止方法、及び迷惑メール抑止プログラム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2004172891A JP2004172891A (ja) | 2004-06-17 |
| JP4322495B2 true JP4322495B2 (ja) | 2009-09-02 |
Family
ID=32699694
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002335592A Expired - Fee Related JP4322495B2 (ja) | 2002-11-19 | 2002-11-19 | 迷惑メール抑止装置、迷惑メール抑止方法、及び迷惑メール抑止プログラム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4322495B2 (ja) |
Families Citing this family (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8495145B2 (en) | 2004-10-14 | 2013-07-23 | Intel Corporation | Controlling receipt of undesired electronic mail |
| JP2006244173A (ja) * | 2005-03-03 | 2006-09-14 | Fuji Xerox Co Ltd | 電子メール処理装置 |
| JP2006251882A (ja) * | 2005-03-08 | 2006-09-21 | Nec Corp | 迷惑メール処理システム、迷惑メール処理方法、プログラム |
| JP4602158B2 (ja) * | 2005-05-25 | 2010-12-22 | 三菱電機株式会社 | サーバ装置保護システム |
| JP4963426B2 (ja) * | 2007-02-27 | 2012-06-27 | 楽天株式会社 | 連続メール対策システム |
| JP5882852B2 (ja) * | 2012-07-18 | 2016-03-09 | Kddi株式会社 | 攻撃ホスト検知装置、方法及びプログラム |
-
2002
- 2002-11-19 JP JP2002335592A patent/JP4322495B2/ja not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| JP2004172891A (ja) | 2004-06-17 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US20210136094A1 (en) | Targeted attack protection from malicious links in messages using predictive sandboxing | |
| US10181957B2 (en) | Systems and methods for detecting and/or handling targeted attacks in the email channel | |
| US7756930B2 (en) | Techniques for determining the reputation of a message sender | |
| EP1680728B1 (en) | Method and apparatus to block spam based on spam reports from a community of users | |
| EP2353259B1 (en) | Message processing | |
| US20120317212A1 (en) | Degrees of separation for handling communications | |
| US20100263045A1 (en) | System for reclassification of electronic messages in a spam filtering system | |
| US20060259558A1 (en) | Method and program for handling spam emails | |
| JP2008210203A (ja) | 電子メール処理方法および電子メール処理システム | |
| JP2000353133A (ja) | 電子メッセージの望ましくない送信または受信を妨害するためのシステムおよび方法 | |
| US20110173272A1 (en) | Filtering of electonic mail messages destined for an internal network | |
| WO2003100639A1 (en) | System and method for message sender validation | |
| WO2008154835A1 (fr) | Procédé de filtrage du courrier électronique et serveur de courrier électronique | |
| WO2005112596A2 (en) | Method and system for providing a disposable email address | |
| US8590002B1 (en) | System, method and computer program product for maintaining a confidentiality of data on a network | |
| US9246860B2 (en) | System, method and computer program product for gathering information relating to electronic content utilizing a DNS server | |
| US20030088705A1 (en) | Electronic mail system, mail server and mail terminal | |
| JP4322495B2 (ja) | 迷惑メール抑止装置、迷惑メール抑止方法、及び迷惑メール抑止プログラム | |
| US7257773B1 (en) | Method and system for identifying unsolicited mail utilizing checksums | |
| EP1734719B1 (en) | Encoding messages for use in a communication system based on security classification status | |
| JP2005284454A (ja) | 迷惑メール配信防止システム、当該システムにおける情報端末及び電子メールサーバ | |
| US20080313285A1 (en) | Post transit spam filtering | |
| WO2005101770A1 (ja) | 迷惑メール処理装置およびその方法 | |
| JP2003244240A (ja) | メールサーバ装置、電子メール分類方法、メールサーバプログラムおよびメール転送システム | |
| JP4692558B2 (ja) | メールシステム、サーバ装置、メール管理方法、プログラム、及び記録媒体 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20040427 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20050801 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20050816 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20051014 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20060516 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20060718 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20061024 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20070320 |
|
| RD01 | Notification of change of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7421 Effective date: 20070419 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A821 Effective date: 20070424 |
|
| RD01 | Notification of change of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7421 Effective date: 20080606 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| RD01 | Notification of change of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7421 Effective date: 20090601 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20090603 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120612 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120612 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130612 Year of fee payment: 4 |
|
| LAPS | Cancellation because of no payment of annual fees |