JP5005394B2

JP5005394B2 - Mail server access method and e-mail system

Info

Publication number: JP5005394B2
Application number: JP2007057832A
Authority: JP
Inventors: 敬祐野口; 道夫大竹
Original assignee: NEC Network and System Integration Corp
Current assignee: NEC Network and System Integration Corp
Priority date: 2007-03-07
Filing date: 2007-03-07
Publication date: 2012-08-22
Anticipated expiration: 2027-03-07
Also published as: JP2008217712A

Description

本発明は、端末としてのＰＣ、携帯等の固有情報を用いて端末の認証を行い、さらに、認証された端末のユーザを認証するようにして、所定の端末及びそのユーザのみがメールサーバにアクセスできるようにするメールサーバアクセス方法及び電子メールシステムに関する。 The present invention performs authentication of a terminal using specific information such as a PC and a mobile phone as a terminal, and further authenticates a user of the authenticated terminal so that only a predetermined terminal and the user access the mail server. The present invention relates to a mail server access method and an electronic mail system that can be used.

従来、社外からのメールの送受信は、インターネットなどを介してして社内のネットワーク（ＬＡＮ）上のメールサーバに接続して行われる。近年、パーソナルコンピュータ（以下、ＰＣ端末という。）や携帯電話等の携帯端末が普及したことに加え、ＰＣ端末のみならず携帯端末、とりわけ携帯電話からもインターネットに接続が可能となったことに伴い、ＰＣ端末や携帯電話によるインターネットを利用した電子メール通信が、コミュニケーション手段の一つとして広く定着している。 Conventionally, transmission / reception of mail from outside the company is performed by connecting to a mail server on an in-house network (LAN) via the Internet or the like. In recent years, personal computers (hereinafter referred to as PC terminals) and mobile terminals such as mobile phones have become widespread, and not only PC terminals but also mobile terminals, especially mobile phones, can be connected to the Internet. Electronic mail communication using the Internet using PC terminals and mobile phones has been widely established as one of communication means.

近年、電子メール通信においては、Ｗｅｂメールサーバを経由してブラウザ上にメールサーバのデータを展開したり、ブラウザとの操作のみでメールを送受信できるＷｅｂメールが用いられている。 In recent years, e-mail communication uses Web mail that can be used to expand mail server data on a browser via a Web mail server, or to send and receive mail only by operating the browser.

なお、Ｗｅｂメールシステムに関しては、例えば特許文献１に開示されている。 The Web mail system is disclosed in, for example, Patent Document 1.

特開２００１−３１８８６５JP 2001-318865 A

従来の電子メールシステムでは、メールサーバに接続する際にユーザを識別するためのユーザＩＤ、パスワードが用いられている。ユーザＩＤ、パスワードが他人に知れると他人が容易にメールサーバにアクセスすることができるため、セキュリティ上の問題があった。 In a conventional electronic mail system, a user ID and a password for identifying a user when connecting to a mail server are used. If the user ID and password are known to other people, they can easily access the mail server, which has a security problem.

また、従来のメールシステムでは、送信、受信したメールの文章、データ等がＰＣ端末の記憶装置に記憶されているため、ＰＣ端末、携帯端末等を置き忘れたり、盗難などにより紛失した場合には、他人がメールの内容を見ることができ、情報が漏洩してしまう問題があった。 Also, in the conventional mail system, since the text, data, etc. of transmitted and received mail are stored in the storage device of the PC terminal, if the PC terminal, mobile terminal, etc. are misplaced or lost due to theft, There was a problem that others could see the contents of the email and leaked information.

また、近年、コンピュータウイルス、ファイル交換等を行うＰ２Ｐ（ＰｅｅｒｔｏＰｅｅｒ）ソフトウェアによりＰＣ内に記憶された情報が外部に流出するセキュリティ上の問題がある。このため、メールサーバにアクセスするＰＣ端末及び携帯端末等が、前もって登録して使用許可を受けているのものであるか、また、ＰＣ端末自体が、セキュリティ対策が成されたものであるかを確認する必要がある。 Further, in recent years, there is a security problem that information stored in a PC is leaked to the outside by P2P (Peer to Peer) software that performs computer virus, file exchange, and the like. Therefore, whether the PC terminal and mobile terminal that access the mail server are registered in advance and used for permission, or whether the PC terminal itself has security measures taken. It is necessary to confirm.

そこで本発明は、Ｗｅｂメールにおいて、社有等の登録済ＰＣ端末、登録済携帯端末であるかを確認し、また、ＰＣ端末については、メールサーバの接続前に、ウイルス検出ソフトウェア、Ｐ２Ｐ検出ソフトウェアの稼働状況を確認して、セキュリティ上問題ないことを確認し、セキュリティが確認された登録済ＰＣ端末及び登録済携帯端末のみがメールサーバにアクセスすることができるメールサーバアクセス方法及び電子メールシステムを提供することを目的とする。 Therefore, the present invention confirms whether a registered PC terminal or registered mobile terminal is owned by a company or the like in Web mail, and for the PC terminal, virus detection software and P2P detection software are connected before connection to the mail server. A mail server access method and an e-mail system that can be used only by registered PC terminals and registered mobile terminals whose security has been confirmed by confirming the operating status of The purpose is to provide.

また、送信、受信したメールの文章、データ等は、メールサーバ内の記憶装置のみに記憶するようにして、ＰＣ端末、携帯端末の記憶装置に記憶しないようにして情報の漏洩を防止することができる電子メールシステムを提供することを目的とする。 Further, it is possible to prevent leakage of information by storing texts, data, etc. of transmitted and received mails only in a storage device in the mail server and not storing them in a storage device of a PC terminal or a portable terminal. An object is to provide an e-mail system that can be used.

上記目的達成のため、本発明のメールサーバアクセス方法は、ＰＣ端末が認証サーバを経由してメールサーバにアクセスするメールサーバアクセス方法であって、前記ＰＣ端末は、該ＰＣ端末の固有情報を取得するＰＣ固有情報取得手段と、前記認証サーバからセキュリティソフトウェア情報を取得し、取得したセキュリティソフトウェア情報と前記ＰＣ端末に記憶しているセキュリティソフトウェアの情報とが一致しているかを照合するセキュリティソフトウェア情報取得手段と、前記ＰＣ端末に記憶している前記セキュリティソフトウェアの稼働状況をチェックする稼働状況確認手段とを有し、前記認証サーバは、前記セキュリティソフトウェア情報及び前記ＰＣ端末の固有情報を記憶した第１の記憶手段を有し、前記メールサーバは、ユーザＩＤ及びパスワードのユーザ情報、サーバ識別キーの一覧を記憶した第２の記憶手段を有し、前記ＰＣ端末は、前記セキュリティソフトウェア情報取得手段による照合結果が一致し、前記稼働状況確認手段により前記セキュリティソフトウェアの稼働が所定の期間内に行われている場合には、前記認証サーバに前記ＰＣ固有情報取得手段で取得したＰＣ端末の固有情報を送信し、前記認証サーバは、前記ＰＣ端末からの固有情報が前記第１の記憶手段に登録された固有情報であるかをチェックし、登録された固有情報の場合には、前記ＰＣ端末にメールサーバにアクセスするためのサーバ識別キーを送信し、前記ＰＣ端末は、ユーザＩＤ、パスワード及び認証サーバからの前記サーバ識別キーをメールサーバに送信し、前記メールサーバは、前記ＰＣ端末からのユーザＩＤ、パスワード、サーバ識別キーが前記第２の記憶手段に登録されているかを照合して、ユーザＩＤ、パスワード及びサーバ識別キーが登録されている場合には、前記ＰＣ端末にメールサーバへのメールの送受信許可を与えるようにしたことを特徴とする。 To achieve the above object, a mail server access method of the present invention is a mail server access method in which a PC terminal accesses a mail server via an authentication server, and the PC terminal acquires specific information of the PC terminal. PC unique information acquisition means for acquiring security software information from the authentication server, and acquiring security software information for collating whether the acquired security software information matches the security software information stored in the PC terminal Means for checking the operating status of the security software stored in the PC terminal, and the authentication server stores the security software information and the unique information of the PC terminal. And the mail server has A second storage unit that stores a list of user ID and password user information and a server identification key, and the PC terminal matches the collation result by the security software information acquisition unit, and the operation status confirmation unit When the operation of the security software is performed within a predetermined period, the unique information of the PC terminal acquired by the PC specific information acquisition unit is transmitted to the authentication server, and the authentication server receives the information from the PC terminal. Whether the unique information is the unique information registered in the first storage means. If the unique information is registered, a server identification key for accessing the mail server is transmitted to the PC terminal. The PC terminal transmits a user ID, a password, and the server identification key from an authentication server to a mail server, and transmits the mail server. Checks whether the user ID, password, and server identification key from the PC terminal are registered in the second storage means, and if the user ID, password, and server identification key are registered, It is characterized in that the PC terminal is given permission to send and receive mail to the mail server.

また、本発明のメールサーバアクセス方法の前記セキュリティソフトウェア情報は、ＰＣ端末内の記憶装置がコンピュータウイルスに感染していないかをチェックするコンピュータウイルス検出ソフトウェア、記憶装置にＰ２Ｐソフトウェアが記憶されていないかを検出するＰ２Ｐ検出ソフトウェアの内、少なくとも１以上の前記ソフトウェアに関する名称、バージョン、更新日時からなることを特徴とする。 The security software information of the mail server access method of the present invention includes computer virus detection software for checking whether the storage device in the PC terminal is infected with a computer virus, and whether P2P software is stored in the storage device. Among the P2P detection software for detecting P2P, it is composed of at least one name, version, and update date and time related to the software.

また、本発明のメールサーバアクセス方法の前記ＰＣ端末の固有情報は、ＢＩＯＳのシリアルナンバー、ＰＣ端末のマザーボードの製造元、ＰＣ端末のマザーボードシリアルナンバーであることを特徴とする。 The unique information of the PC terminal in the mail server access method of the present invention is a BIOS serial number, a PC terminal motherboard manufacturer, and a PC terminal motherboard serial number.

また、本発明のメールサーバアクセス方法の前記ＰＣ端末は、前記認証サーバに前記ＰＣ固有情報取得手段で取得したＰＣ端末の固有情報を暗号化して送信することを特徴とする。 In the mail server access method of the present invention, the PC terminal encrypts and transmits the PC terminal specific information acquired by the PC specific information acquisition means to the authentication server.

また、本発明のメールサーバアクセス方法の前記サーバ識別キーは、前記認証サーバのＵＲＬであることを特徴とする。 In the mail server access method of the present invention, the server identification key is a URL of the authentication server.

また、本発明のメールサーバアクセス方法の前記メールサーバは、ブラウザ上でメールの送受信が可能なＷｅｂメールサーバであり、メールデータを、前記Ｗｅｂメールサーバの記憶装置のみに記憶するようにしたことを特徴とする。 The mail server of the mail server access method of the present invention is a web mail server capable of sending and receiving mail on a browser, and stores mail data only in a storage device of the web mail server. Features.

また、本発明のメールサーバアクセス方法は、携帯端末が認証サーバを経由してメールサーバにアクセスするメールサーバアクセス方法であって、前記携帯端末は、該携帯端末の固有情報を取得する携帯固有情報取得手段を有し、前記認証サーバは、携帯端末の固有情報を記憶した第１の記憶手段を有し、前記メールサーバは、ユーザＩＤ及びパスワードのユーザ情報、サーバ識別キーの一覧を記憶した第２の記憶手段を有し、前記携帯端末は、前記認証サーバに前記携帯固有情報取得手段で取得した携帯端末の固有情報を送信し、前記認証サーバは、前記携帯端末からの固有情報が前記第１の記憶手段に登録された固有情報であるかをチェックし、登録された固有情報の場合には、前記携帯端末にメールサーバにアクセスするためのサーバ識別キーを送信し、前記携帯端末は、ユーザＩＤ、パスワード及び前記認証サーバからのサーバ識別キーをメールサーバに送信し、前記メールサーバは、携帯端末からのユーザＩＤ、パスワード、サーバ識別キーが前記第２の記憶手段に登録されているかを照合して、ユーザＩＤ、パスワード及びサーバ識別キーが登録されている場合には、前記携帯端末にメールサーバへのメールの送受信許可を与えるようにしたことを特徴とする。 The mail server access method of the present invention is a mail server access method in which a mobile terminal accesses a mail server via an authentication server, and the mobile terminal acquires mobile device specific information. The authentication server has a first storage unit storing unique information of the portable terminal, and the mail server stores a user ID and password user information and a server identification key list. 2, and the portable terminal transmits to the authentication server the unique information of the portable terminal acquired by the portable unique information acquisition means, and the authentication server receives the unique information from the portable terminal as the first information. A server for checking whether the unique information is registered in one storage means and, in the case of the registered unique information, accessing the mail server to the portable terminal The mobile terminal transmits a user ID, a password, and a server identification key from the authentication server to a mail server, and the mail server receives the user ID, password, and server identification key from the mobile terminal. Check whether it is registered in the second storage means, and if the user ID, password, and server identification key are registered, the mobile terminal is allowed to send and receive mail to the mail server. It is characterized by.

また、本発明のメールサーバアクセス方法の前記携帯端末の固有情報は、携帯端末の携帯製造番号及び、携帯電話番号、メールアドレス等を記憶したメモリカードの認識番号であるユーザ識別ＩＣカード番号であることを特徴とする。 Further, the unique information of the portable terminal of the mail server access method of the present invention is a portable identification number of the portable terminal and a user identification IC card number which is an identification number of a memory card storing a portable telephone number, a mail address and the like. It is characterized by that.

また、本発明のメールサーバアクセス方法の前記携帯端末は、前記認証サーバに前記携帯固有情報取得手段で取得した携帯端末の固有情報を暗号化して送信することを特徴とする。 In the mail server access method of the present invention, the portable terminal encrypts and transmits the unique information of the portable terminal acquired by the portable unique information acquisition means to the authentication server.

本発明によれば、ＰＣ端末、携帯端末の固有情報を前もって認証サーバに登録し、メールアクセス時に、認証サーバにより登録済ＰＣ端末、登録済携帯端末であるかを確認することにより、登録済ＰＣ端末、登録済携帯端末のみがメールサーバと接続可能であり、メールサーバのセキュリティーが向上する。 According to the present invention, the unique information of the PC terminal and the mobile terminal is registered in the authentication server in advance, and the registered PC is confirmed by confirming whether it is a registered PC terminal or a registered mobile terminal by the authentication server at the time of mail access. Only terminals and registered mobile terminals can be connected to the mail server, improving the security of the mail server.

また、本発明によれば、ＰＣ端末は、メールサーバに接続する直前にウイルス検出ソフトウェア、Ｐ２Ｐ検出ソフトウェア等のセキュリティソフトウェアが記憶装置に記憶されているかを確認し、また、セキュリティソフトウェアの稼働状況をチェックするため、セキュリティが確認されたＰＣ端末のみがメールサーバにアクセスすることができ、電子メールシステムの安全性が向上する。 Further, according to the present invention, the PC terminal confirms whether security software such as virus detection software or P2P detection software is stored in the storage device immediately before connecting to the mail server, and checks the operating status of the security software. Since the check is performed, only the PC terminal whose security is confirmed can access the mail server, and the safety of the electronic mail system is improved.

また、本発明によれば、送信、受信したメールの文章、データ等は、メールサーバ内の記憶装置のみに記憶するようにして、ＰＣの記憶装置に記憶しないため、ＰＣを紛失した場合でもメール情報の漏洩を防止することができる。 Further, according to the present invention, since texts, data, etc. of transmitted and received mail are stored only in the storage device in the mail server and not stored in the storage device of the PC, the mail can be stored even if the PC is lost. Information leakage can be prevented.

また、本発明によれば、認証サーバは、登録済のＰＣ端末、登録済の携帯端末であるかをチェックし、さらに、メールサーバは、認証サーバで認証したＰＣ端末、携帯端末のユーザをチェックするため、認証されたＰＣ端末、携帯端末及びそのユーザのみがメールサーバにアクセスできるため、不正なアクセスがなくなり安全性を確保することができる。 Further, according to the present invention, the authentication server checks whether it is a registered PC terminal or registered mobile terminal, and the mail server checks the user of the PC terminal or mobile terminal authenticated by the authentication server. Therefore, since only the authenticated PC terminal, portable terminal and its user can access the mail server, unauthorized access is eliminated and safety can be ensured.

また、本発明によれば、認証サーバは、ＰＣ端末又は携帯端末からの固有情報が第１の記憶手段に登録された固有情報であるかをチェックし、登録された固有情報の場合には、ＰＣ端末又は携帯端末にメールサーバにアクセスするためのサーバ識別キーを送信し、ＰＣ端末又は携帯端末は、ユーザＩＤ、パスワード及び認証サーバからのサーバ識別キーをメールサーバに送信し、メールサーバは、ＰＣ端末又は携帯端末からのユーザＩＤ、パスワード、サーバ識別キーが第２の記憶手段に登録されているかを照合して、ユーザＩＤ、パスワード及びサーバ識別キーが登録されている場合には、ＰＣ端末又は携帯端末にメールサーバへのメールの送受信許可を与えるようにしたことにより、認証サーバ及びメールサーバによる二重のチェックが行われ、セキュリティが向上する。 Further, according to the present invention, the authentication server checks whether the unique information from the PC terminal or the portable terminal is the unique information registered in the first storage means, and in the case of the registered unique information, The server identification key for accessing the mail server is transmitted to the PC terminal or the portable terminal, the PC terminal or portable terminal transmits the user ID, the password, and the server identification key from the authentication server to the mail server. If the user ID, password, and server identification key from the PC terminal or portable terminal are registered in the second storage means, and the user ID, password, and server identification key are registered, the PC terminal Or by giving permission to send / receive mail to / from the mail server to the mobile terminal, double check by the authentication server and mail server We, security is improved.

以下図面を参照して、本発明によるメールサーバアクセス方法及び電子メールシステムについて詳述する。本発明は、認証サーバによって社有等の登録済ＰＣ端末、登録済携帯端末であるかを各端末の固有情報から確認し、また、ＰＣ端末については、セキュリティソフトウェアの稼働状況を確認して、登録済携帯端末、セキュリティが確認された登録済ＰＣ端末のみをメールサーバにアクセスできるようにし、メールサーバは、認証サーバで認証された端末のユーザを認証するようにして、不正なアクセスをなくして安全性を確保するようにしたものである。 A mail server access method and an e-mail system according to the present invention will be described below in detail with reference to the drawings. The present invention confirms whether it is a registered PC terminal owned by a company or a registered mobile terminal by an authentication server from the specific information of each terminal, and for the PC terminal, confirms the operating status of security software, Only registered mobile terminals and registered PC terminals whose security has been confirmed can be accessed by the mail server, and the mail server authenticates the user of the terminal authenticated by the authentication server to eliminate unauthorized access. It is designed to ensure safety.

図１は、本発明による電子メールシステムの構成の概略を示す図であり、図２は、図１に示す電子メールシステムの詳細を示す図、図３は、認証サーバの記憶装置に格納されている端末管理情報ＤＢのデータ構成を示す図、図４は、認証サーバの記憶装置に格納されているセキュリティソフトウェアＤＢのデータ構成を示す図である。以下、図１乃至図４を用いて、本発明による電子メールシステムについて説明する。 1 is a diagram showing an outline of the configuration of an e-mail system according to the present invention, FIG. 2 is a diagram showing details of the e-mail system shown in FIG. 1, and FIG. 3 is stored in a storage device of an authentication server. FIG. 4 is a diagram showing the data configuration of the security software DB stored in the storage device of the authentication server. Hereinafter, an electronic mail system according to the present invention will be described with reference to FIGS.

図１に示すように、電子メールシステム１は、認証サーバ２、メールサーバ３及び端末としてのＰＣ端末４、携帯端末５からなり、これらはインターネット等の通信網７を介して接続可能に構成されている。 As shown in FIG. 1, an e-mail system 1 includes an authentication server 2, a mail server 3, a PC terminal 4 as a terminal, and a portable terminal 5, which are configured to be connectable via a communication network 7 such as the Internet. ing.

図１及び図２に示す認証サーバ２は、ＰＣ端末４がメールサーバ３にアクセスする前に、ＰＣ端末４にウイルス検出ソフトウェア（以下、ウイルススキャンソフトウェアと称す。）、Ｐ２Ｐ検査ソフトウェア等の名称、バージョン等の情報を提供し、また、ＰＣ端末、携帯端末の固有情報により前もって登録された端末であるかを判断し、端末に対してメールサーバ３にアクセスする許可を与えるものである。 The authentication server 2 shown in FIG. 1 and FIG. 2 sends names such as virus detection software (hereinafter referred to as virus scan software), P2P inspection software, etc. to the PC terminal 4 before the PC terminal 4 accesses the mail server 3. Information such as version is provided, and it is determined whether the terminal is registered in advance based on the unique information of the PC terminal or the portable terminal, and permission to access the mail server 3 is given to the terminal.

認証サーバ２は、演算、検索、制御等を行うＣＰＵと、端末の認証等の処理を行うソフトウェアと登録済端末のデータ及びセキュリティソフトウェアの情報を記憶した記憶装置と、ソフトウェアを記憶した記憶装置から読み出したプログラムの記憶、データの一時記憶等に使用するメモリ（ＲＡＭ）と、外部との通信の制御を行う通信制御部と、キーボード等の入力部、液晶モニタ等の表示部とを有している。認証サーバ２は、メモリに記憶されているプログラムを実行して、端末の認証等の処理を行う。 The authentication server 2 includes: a CPU that performs calculation, search, control, and the like; software that performs processing such as terminal authentication; a storage device that stores information on registered terminal data and security software; and a storage device that stores software It has a memory (RAM) used for storing read programs, temporary storage of data, a communication control unit for controlling communication with the outside, an input unit such as a keyboard, and a display unit such as a liquid crystal monitor. Yes. The authentication server 2 executes a program stored in the memory to perform processing such as terminal authentication.

図２に示すように認証サーバ２は、セキュリティソフトウェア情報配信部２ａ、端末認証部２ｂを有し、メモリに記憶されたプログラムを実行することにより、セキュリティソフトウェア情報配信部２ａ、端末認証部２ｂを実現するようになっている。また、セキュリティソフトウェアＤＢ２ｃ、端末管理情報ＤＢ２ｄが記憶装置に格納されている。 As shown in FIG. 2, the authentication server 2 has a security software information distribution unit 2a and a terminal authentication unit 2b. By executing a program stored in the memory, the authentication software 2 distributes the security software information distribution unit 2a and the terminal authentication unit 2b. It has come to be realized. Security software DB2c and terminal management information DB2d are stored in the storage device.

認証サーバ２のセキュリティソフトウェア情報配信部２ａは、ＰＣ端末４から発せられるセキュリティソフトウェア情報の送信要求の受け付けを行い、セキュリティソフトウェアＤＢ２ｃに記憶されているウイルススキャンソフトウェアの名称、そのバージョン及び更新日時、Ｐ２Ｐ検査ソフトウェアの名称、そのバージョン及び更新日時、暗号化ソフトウェアの名称、そのバージョン及び更新日時の各データを読み出して、これらをＰＣ端末４に送信するものである。 The security software information distribution unit 2a of the authentication server 2 accepts a transmission request for security software information issued from the PC terminal 4, and the name, version and update date / time of virus scan software stored in the security software DB 2c, P2P The data of the name of the inspection software, its version and update date / time, the name of the encryption software, its version and update date / time is read out and transmitted to the PC terminal 4.

認証サーバ２の端末認証部２ｂは、ＰＣ端末４から送信された暗号化されたＰＣ端末４の固有情報、すなわち、ＢＩＯＳのシリアルナンバー、ＰＣのマザーボードの製造元、マザーボードのシリアルナンバーを受信して、受信したＢＩＯＳのシリアルナンバー、ＰＣのマザーボードの製造元、マザーボードのシリアルナンバーを復号して、端末管理情報ＤＢ２ｄを参照してＢＩＯＳのシリアルナンバー、ＰＣのマザーボードの製造元、マザーボードのシリアルナンバーが登録されているかを確認するものである。照合した結果、登録済ＰＣの場合には、認証サーバ２の端末認証部２ｂは、ＰＣ端末４にメールのログイン用の画面表示のデータを送信する。このとき、サーバ識別キーとしての認証サーバ２のＵＲＬも同時に送信する。なお、サーバ識別キーは、ＰＣ端末４にメールサーバ３へのアクセスを許可した認証サーバ２を特定するためのものである。 The terminal authentication unit 2b of the authentication server 2 receives the encrypted unique information of the PC terminal 4 transmitted from the PC terminal 4, that is, the BIOS serial number, the PC motherboard manufacturer, and the motherboard serial number. The received BIOS serial number, PC motherboard manufacturer, and motherboard serial number are decrypted, and the BIOS serial number, PC motherboard manufacturer, and motherboard serial number are registered with reference to the terminal management information DB 2d. Is to confirm. As a result of the collation, in the case of a registered PC, the terminal authentication unit 2b of the authentication server 2 transmits screen display data for mail login to the PC terminal 4. At this time, the URL of the authentication server 2 as a server identification key is also transmitted simultaneously. The server identification key is for specifying the authentication server 2 that has permitted the PC terminal 4 to access the mail server 3.

また、認証サーバ２の端末認証部２ｂは、携帯端末５から送信された暗号化された携帯端末５の固有情報、すなわち、携帯製造番号、ユーザ識別ＩＣカード番号を受信して、受信した携帯製造番号、ユーザ識別ＩＣカード番号を復号して、端末管理情報ＤＢ２ｄを参照して携帯製造番号、ユーザ識別ＩＣカード番号が登録されているかを確認する。照合した結果、登録済携帯端末５の場合には、認証サーバ２の端末認証部２ｂは、携帯端末５にメールのログイン用の画面表示のデータを送信する。このとき、サーバ識別キーとしての認証サーバ２のＵＲＬも同時に送信する。なお、サーバ識別キーは、携帯端末５にメールサーバ３へのアクセスを許可した認証サーバ２を特定するためのものである。 In addition, the terminal authentication unit 2b of the authentication server 2 receives the encrypted unique information of the portable terminal 5 transmitted from the portable terminal 5, that is, the portable manufacturing number and the user identification IC card number, and receives the received portable manufacturing. The number and the user identification IC card number are decoded, and it is confirmed whether the portable manufacturing number and the user identification IC card number are registered with reference to the terminal management information DB 2d. As a result of the collation, in the case of the registered mobile terminal 5, the terminal authentication unit 2 b of the authentication server 2 transmits screen display data for mail login to the mobile terminal 5. At this time, the URL of the authentication server 2 as a server identification key is also transmitted simultaneously. The server identification key is used to specify the authentication server 2 that permits the portable terminal 5 to access the mail server 3.

次に、認証サーバ２の記憶装置に格納されている端末管理情報ＤＢ２ｄ及びセキュリティソフトウェアＤＢ２ｃについて、図３及び図４を参照して説明する。最初に、端末管理情報ＤＢ２ｄについて図３を用いて説明する。図３（ａ）は、端末管理情報ＤＢのＰＣ端末に関するデータ構成を示す図であり、図３（ｂ）は、端末管理情報ＤＢの携帯端末に関するデータ構成を示す図である。 Next, the terminal management information DB 2d and the security software DB 2c stored in the storage device of the authentication server 2 will be described with reference to FIGS. First, the terminal management information DB 2d will be described with reference to FIG. FIG. 3A is a diagram illustrating a data configuration related to a PC terminal in the terminal management information DB, and FIG. 3B is a diagram illustrating a data configuration related to a portable terminal in the terminal management information DB.

図３（ａ）に示すように、端末管理情報ＤＢ２ｄには、登録したＰＣ端末４毎にＰＣ端末管理番号が与えられ、ＰＣ端末管理番号に対するＰＣ端末４の固有情報としてのＢＩＯＳのシリアルナンバー、ＰＣのマザーボードの製造元、マザーボードのシリアルナンバーが記憶されている。図３（ａ）に示すＢＩＯＳＳｅｒｉａｌＮｏとは、ＰＣのマザーボード上に装着されたＲＯＭ等の不揮発性メモリ等に記憶されたＢＩＯＳ（基本入出力ソフトウェア）に付与された通し番号であり、また、ＭｏｔｈｅｒＢｏａｒｄＶｅｎｄｏｒは、ＰＣのマザーボードの製造業者を示し、ＭｏｔｈｅｒＢｏａｒｄＳｅｒｉａｌＮｏは、ＰＣのマザーボードに付与された通し番号である。これらのデータは、ＰＣ端末４の製造時に書き込まれるものであり、同一データを有するＰＣ端末は存在しないため、ＰＣ端末４の識別情報として利用する。なお、これらのデータは、ＰＣ端末４自身で読み出すことが可能となっている。 As shown in FIG. 3A, the terminal management information DB 2d is given a PC terminal management number for each registered PC terminal 4, and the BIOS serial number as unique information of the PC terminal 4 with respect to the PC terminal management number, The manufacturer of the PC motherboard and the serial number of the motherboard are stored. The BIOS Serial No shown in FIG. 3A is a serial number assigned to a BIOS (basic input / output software) stored in a non-volatile memory such as a ROM mounted on the motherboard of the PC. Vendor indicates the manufacturer of the PC motherboard, and MotherBoard SerialNo is a serial number assigned to the PC motherboard. These data are written when the PC terminal 4 is manufactured. Since there is no PC terminal having the same data, it is used as identification information of the PC terminal 4. These data can be read by the PC terminal 4 itself.

また、図３（ｂ）に示すように、端末管理情報ＤＢ２ｄには、登録した携帯端末５毎に携帯端末管理番号が与えられ、携帯端末管理番号に対する携帯端末５の固有情報としての携帯製造番号、ユーザ識別ＩＣカード番号が記憶されている。図３（ｂ）に示す携帯製造番号は、携帯端末５製造時に不揮発性メモリ等に記憶されたものであり、ユーザ識別ＩＣカード番号は、携帯端末５内部に組み込まれ携帯電話番号、メールアドレス等を記憶したメモリカードの認識番号である。携帯製造番号及びユーザ識別ＩＣカード番号のデータは、携帯端末５毎に異なっており、同一データを有する携帯端末５は存在しないため、携帯端末５の識別情報として利用する。なお、これらのデータは、携帯端末５自身で読み出すことが可能となっている。 Further, as shown in FIG. 3B, the terminal management information DB 2d is given a portable terminal management number for each registered portable terminal 5, and a portable manufacturing number as unique information of the portable terminal 5 with respect to the portable terminal management number. The user identification IC card number is stored. The mobile manufacturing number shown in FIG. 3B is stored in a non-volatile memory or the like when the mobile terminal 5 is manufactured, and the user identification IC card number is incorporated in the mobile terminal 5 and includes a mobile phone number, a mail address, and the like. Is the identification number of the memory card that stores. The mobile manufacturing number and the user identification IC card number data are different for each mobile terminal 5, and there is no mobile terminal 5 having the same data, so it is used as identification information for the mobile terminal 5. These data can be read by the mobile terminal 5 itself.

次に、認証サーバ２の記憶装置に格納されているセキュリティソフトウェアＤＢ２ｃについて、図４を用いて説明する。図４は、セキュリティソフトウェアＤＢのデータ構成を示す図である。図４に示すように、セキュリティソフトウェアＤＢ２ｃには、ソフトウェア管理番号毎に、ソフトウェアの名称、バージョン、更新日時、有効無効の各項目が設けられている。なお、有効無効とは、セキュリティソフトウェアとして使用するのか、使用しないのかを指示するためのものである。例えば、無効と設定した場合には、無効と設定されたソフトウェア管理番号のソフトウェアの名称、バージョン、更新日時のデータがＰＣ端末に送信されないため、ＰＣ端末では、セキュリティソフトウェア情報として使用されない。図４に示す例では、ウイルススキャンソフトウェア、Ｐ２Ｐ検査ソフトウェア、暗号化ソフトウェアの各ソフトウェアのバージョン及び更新日時、有効の設定が記憶されている。これらのセキュリティソフトウェアに関するデータは、ＰＣ端末４が記憶しているセキュリティソフトウェアとの照合を行うためのものである。 Next, the security software DB 2c stored in the storage device of the authentication server 2 will be described with reference to FIG. FIG. 4 is a diagram illustrating a data configuration of the security software DB. As shown in FIG. 4, the security software DB 2c is provided with software name, version, update date and time, and valid / invalid items for each software management number. The validity / invalidity is for instructing whether to use as security software or not. For example, when invalid is set, the software name, version, and update date / time data of the software management number set to invalid is not transmitted to the PC terminal, and therefore is not used as security software information in the PC terminal. In the example shown in FIG. 4, the version and update date / time of each software of virus scanning software, P2P inspection software, and encryption software, and valid settings are stored. These pieces of data relating to the security software are for collating with the security software stored in the PC terminal 4.

メールサーバ３は、演算、検索、制御等を行うＣＰＵと、端末のログインの認証、メールの送受信サービス等を行うソフトウェア、ユーザ情報等のデータを記憶した記憶装置を記憶した記憶装置と、ソフトウェアを記憶した記憶装置から読み出したプログラムの記憶、データの一時記憶等に使用するメモリ（ＲＡＭ）と、外部との通信の制御を行う通信制御部と、キーボード等の入力部と、液晶モニタ等の表示部とを有している。 The mail server 3 includes a CPU that performs calculation, search, control, etc., software that performs authentication of terminal login, mail transmission / reception service, etc., a storage device that stores data such as user information, and software. Memory (RAM) used for storage of programs read from the stored storage device, temporary storage of data, communication control unit for controlling communication with the outside, input unit such as a keyboard, display on a liquid crystal monitor, etc. Part.

メールサーバ３は、ＰＣ端末４又は携帯端末５のユーザ認証、ＰＣ端末４又は携帯端末５とのメールの送受信及びメールデータの記憶装置への記憶を行うものであり、ＰＣ端末４、携帯端末５上のブラウザの操作によってメールを送受信できるＷｅｂメール形式のサーバである。 The mail server 3 performs user authentication of the PC terminal 4 or the portable terminal 5, transmission / reception of mail with the PC terminal 4 or the portable terminal 5, and storage of mail data in the storage device. This is a Web mail format server that can send and receive mail by operating the above browser.

図２に示すように、メールサーバ３はユーザ認証部３ａを有し、メモリに記憶されたプログラムを実行することにより、ユーザ認証部３ａを実現するようになっている。また、ユーザ管理情報ＤＢ３ｂが記憶装置に格納されている。 As shown in FIG. 2, the mail server 3 has a user authentication unit 3a, and implements the user authentication unit 3a by executing a program stored in a memory. The user management information DB 3b is stored in the storage device.

メールサーバ３のユーザ認証部３ａは、ＰＣ端末４、携帯端末５から送信された暗号化されたユーザＩＤ、パスワード、サーバ識別キーとしての認証サーバ２のＵＲＬを復号して、認証サーバ２のＵＲＬが登録されたＵＲＬと一致しているかを確認後、ユーザ情報ＤＢ３ｂを参照してユーザＩＤ、パスワードが登録されているかを確認する。照合した結果、登録済ユーザの場合には、ＰＣ端末４又は携帯端末５にＷｅｂメールの画面表示のデータを送信する。 The user authentication unit 3a of the mail server 3 decrypts the URL of the authentication server 2 as the encrypted user ID, password, and server identification key transmitted from the PC terminal 4 and the portable terminal 5, and the URL of the authentication server 2 Confirms whether the user ID and password are registered with reference to the user information DB 3b. As a result of the collation, in the case of a registered user, Web mail screen display data is transmitted to the PC terminal 4 or the portable terminal 5.

ＰＣ端末４は、演算、検索、制御等を行うＣＰＵと、認証サーバ２への認証要求、メールサーバ３へのログイン、メールの送受信を行うソフトウェアを記憶した記憶装置と、ソフトウェアを記憶した記憶装置から読み出したプログラムの記憶、データの一時記憶等に使用するメモリ（ＲＡＭ）と、キーボード等の入力部、液晶モニタ等の表示部、外部との通信の制御を行う通信制御部とからなる。 The PC terminal 4 includes a CPU that performs calculation, search, control, and the like, a storage device that stores software that performs authentication requests to the authentication server 2, logs in to the mail server 3, and mail transmission and reception, and a storage device that stores software. A memory (RAM) used for storing programs read from the memory, temporarily storing data, an input unit such as a keyboard, a display unit such as a liquid crystal monitor, and a communication control unit for controlling communication with the outside.

図２に示すように、ＰＣ端末４は、ＰＣ固有情報取得部４ａ、セキュリティソフトウェア情報取得部４ｂ、ウイルススキャンソフトウェア稼働状況取得部４ｃ、Ｐ２Ｐ検査ソフトウェア稼働状況取得部４ｄを有し、メモリに記憶されたプログラムを実行することにより、ＰＣ固有情報取得部４ａ、セキュリティソフトウェア情報取得部４ｂ、ウイルススキャンソフトウェア稼働状況取得部４ｃ、Ｐ２Ｐ検査ソフトウェア稼働状況取得部４ｄを実現するようになっている。 As shown in FIG. 2, the PC terminal 4 includes a PC specific information acquisition unit 4a, a security software information acquisition unit 4b, a virus scan software operation status acquisition unit 4c, and a P2P inspection software operation status acquisition unit 4d, which are stored in a memory. By executing the program, the PC specific information acquisition unit 4a, the security software information acquisition unit 4b, the virus scan software operation status acquisition unit 4c, and the P2P inspection software operation status acquisition unit 4d are realized.

ＰＣ端末４のＰＣ固有情報取得部４ａは、ＰＣ端末４の不揮発性メモリ等に記憶されているＰＣ端末４の固有情報であるＢＩＯＳのシリアルナンバー、ＰＣのマザーボードの製造元、マザーボードのシリアルナンバーを読み出して、読み出したデータを暗号化して認証サーバ２に送信するものである。 The PC unique information acquisition unit 4a of the PC terminal 4 reads out the BIOS serial number, which is the unique information of the PC terminal 4 stored in the nonvolatile memory of the PC terminal 4, the manufacturer of the PC motherboard, and the serial number of the motherboard. Thus, the read data is encrypted and transmitted to the authentication server 2.

ＰＣ端末４のセキュリティソフトウェア情報取得部４ｂは、認証サーバ２からウイルススキャンソフトウェア、Ｐ２Ｐ検査ソフトウェア、暗号化ソフトウェアの各ソフトウェア、各バージョン、各更新日付を取得して、取得した情報と同一のものがＰＣ端末４の記憶装置に記憶されているかを確認するものである。 The security software information acquisition unit 4b of the PC terminal 4 acquires virus scan software, P2P inspection software, encryption software, versions, and update dates from the authentication server 2, and the same information as the acquired information is obtained. This is to check whether the data is stored in the storage device of the PC terminal 4.

ＰＣ端末４のウイルススキャンソフトウェア稼働状況取得部４ｃは、ウイルススキャンソフトウェアの最終スキャン日時等の稼働状況を確認し、例えば、最終スキャン日から現時点までの期間が７日以内であれば、ウイルススキャンソフトウェアが稼働していると判断するものである。 The virus scan software operation status acquisition unit 4c of the PC terminal 4 confirms the operation status such as the last scan date and time of the virus scan software. For example, if the period from the last scan date to the current time is within 7 days, the virus scan software Is determined to be operating.

ＰＣ端末４のＰ２Ｐ検査ソフトウェア稼働状況取得部４ｄは、Ｐ２Ｐ検査ソフトウェアによる検査の稼働状況を確認し、例えば、Ｐ２Ｐ検査ソフトウェアによる検査が前回の検査日から現時点までの検査間隔が３０日以上経過していたら、記憶装置内のスキャンを実行して、Ｐ２Ｐソフトウェアが格納されていないかをチェックするものである。 The P2P inspection software operation status acquisition unit 4d of the PC terminal 4 confirms the operation status of the inspection by the P2P inspection software. For example, the inspection interval from the previous inspection date to the current time is 30 days or more after the inspection by the P2P inspection software. If so, a scan in the storage device is executed to check whether the P2P software is stored.

なお、ウイルススキャンソフトウェア、Ｐ２Ｐ検査ソフトウェア、暗号化ソフトウェアの各ソフトウェアは、前もってＰＣ端末の記憶装置に記憶しておき、実行可能な状態にしておく。 The virus scan software, P2P inspection software, and encryption software are stored in advance in a storage device of the PC terminal and are in an executable state.

携帯端末５は、音声通話、メール通信、ブラウザによるＷｅｂページの参照、アプリケーションソフトウエアの実行の各機能を有する。携帯端末５は、認証サーバ２、メールサーバ３との通信を行うアプリケーションソフトウエアが記憶されており、アプリケーションソフトウエアを実行することにより、認証サーバ２、メールサーバ３との通信を行うようになっている。 The portable terminal 5 has functions of voice call, mail communication, web page reference by a browser, and execution of application software. The portable terminal 5 stores application software that communicates with the authentication server 2 and the mail server 3, and communicates with the authentication server 2 and the mail server 3 by executing the application software. ing.

また、認証サーバ２には、携帯端末５の固有情報、すなわち、携帯端末５の製造番号及び、電話番号、メールアドレス等の利用者の識別情報を記憶したユーザ識別ＩＣカード番号が前もって登録されている。 Also, in the authentication server 2, unique information of the portable terminal 5, that is, a user identification IC card number storing user identification information such as a manufacturing number of the portable terminal 5, a telephone number, and an e-mail address is registered in advance. Yes.

図２に示すように、携帯端末５は携帯固有情報取得部５ａを有し、メモリに記憶されたプログラムを実行することにより、携帯固有情報取得部５ａを実現するようになっている。 As shown in FIG. 2, the portable terminal 5 has a portable unique information acquisition unit 5a, and implements the portable unique information acquisition unit 5a by executing a program stored in the memory.

携帯端末５の携帯固有情報取得部５ａは、携帯端末５の固有情報である携帯端末５の製造番号及びユーザ識別ＩＣカード番号をそれぞれ読み出して、読み出したデータを暗号化して認証サーバ２に送信するものである。 The portable unique information acquisition unit 5a of the portable terminal 5 reads the manufacturing number and user identification IC card number of the portable terminal 5 which are unique information of the portable terminal 5, respectively, encrypts the read data, and transmits the encrypted data to the authentication server 2. Is.

通信網７は、インターネットにより構成されており、ＰＣ端末４はインターネットサービスプロバイダを経由して、また、携帯端末５は、移動通信網を経由してインターネットに接続され、インターネットを介してＵＲＬを有する認証サーバ２及びメールサーバ３に接続するようになっている。 The communication network 7 is configured by the Internet, the PC terminal 4 is connected to the Internet via an Internet service provider, and the mobile terminal 5 is connected to the Internet via a mobile communication network, and has a URL via the Internet. The authentication server 2 and the mail server 3 are connected.

なお、ＰＣ端末４及び携帯端末５によるメールの受信は、メールの閲覧のみが可能であり、ＰＣ端末４及び携帯端末５にメールサーバ３のメールデータを記録できないようになっている。 Note that the mail reception by the PC terminal 4 and the mobile terminal 5 can only be performed by browsing the mail, and the mail data of the mail server 3 cannot be recorded in the PC terminal 4 and the mobile terminal 5.

次に、上記構成からなる電子メールシステム１に於けるＰＣ端末からのメール接続要求に対する認証サーバ２、メールサーバ３による認証処理について、図５及び図６を用いて説明する。図５は、電子メールシステム１に於けるＰＣ端末の認証処理を示すフローチャートであり、図６（ａ）は、ＰＣ端末の表示部に表示される認証サーバへのログイン画面、（ｂ）は、メールサーバへのログインの入力画面の一例を示す図である。なお、フローチャート上で点線で囲まれた処理は、それぞれの点線に付与した符号で示す装置により実行されることを示すものである。 Next, authentication processing by the authentication server 2 and the mail server 3 in response to a mail connection request from a PC terminal in the electronic mail system 1 having the above configuration will be described with reference to FIGS. FIG. 5 is a flowchart showing the authentication process of the PC terminal in the electronic mail system 1, FIG. 6A is a login screen to the authentication server displayed on the display unit of the PC terminal, and FIG. It is a figure which shows an example of the input screen of login to a mail server. In addition, the process enclosed with a dotted line on a flowchart shows that it is performed by the apparatus shown with the code | symbol provided to each dotted line.

図５に示すように、ＰＣ端末４のユーザは、ＰＣ端末４の表示部に表示されているＷｅｂメールのアイコンをクリックする（ステップＳ１）。Ｗｅｂメールのアイコンをクリックすることにより、記憶装置に記憶されたＷｅｂメールソフトウェアが実行されて、以下の処理を行う。最初に、ＰＣ端末４のＰＣ固有情報取得部４ａは、ＰＣ端末４の固有情報であるＢＩＯＳシリアルナンバー、マザーボード製造元、マザーボードシリアルナンバーをＲＯＭ等から読み出し、メモリに記憶しておく（ステップＳ２）。次に、ＰＣ端末４のセキュリティソフトウェア情報取得部４ｂは、認証サーバ２のセキュリティソフトウェア情報配信部２ａのＵＲＬを指定してインターネットを介して認証サーバ２にアクセスして、認証サーバ２のセキュリティソフトウェア情報配信部２ａから出力されるウイルススキャンソフトウェア、Ｐ２Ｐ検査ソフトウェア及び暗号化ソフトウェアの各名称、各バージョン、各更新日付を受信して、メモリに記憶する（ステップＳ３）。次に、ＰＣ端末４のセキュリティソフトウェア情報取得部４ｂは、認証サーバ２からのソフトウェア情報とＰＣ端末４の記憶装置に記憶されているソフトウェアとの照合を行う（ステップＳ４）。ソフトウェアの照合は、ウイルススキャンソフト、Ｐ２Ｐ検査ソフトウェア及び暗号化ソフトウェアの各名称、各バージョン、各更新日付が一致しているかを確認するものである。同一でないと判断した場合には、表示部にエラーメッセージを表示して以後の処理を停止する（ステップＳ５）。認証サーバ２からのソフトウェア情報とＰＣ端末４の記憶装置に記憶されているソフトウェアとが同一である判断した場合には、ＰＣ端末４のウイルススキャンソフトウェア稼働状況取得部４ｃは、ウイルススキャンソフトウェアの最終スキャン日時等の稼働状況を確認する（ステップＳ６）。例えば、最終スキャン日から現時点までの期間が７日以内であれば、ウイルススキャンソフトウェアが正常稼働していると判断してステップＳ８に移行する。７日を越えている場合には、表示部にエラーメッセージを表示して以後の処理を停止する（ステップＳ７）。ステップＳ８は、ＰＣ端末４のＰ２Ｐ検査ソフトウェア稼働状況取得部が、ＰＣ端末４に記憶されているＰ２Ｐ検査ソフトウエアの稼働記録情報を呼び出して、Ｐ２Ｐ検査ソフトウエアが前回実行処理した日から現時点までの期間が３０日以上経過しているかを判断する（ステップＳ９）。期間が３０日以上経過していた場合には、Ｐ２Ｐ検査ソフトウエアの実行処理を行い（ステップＳ１０）、Ｐ２Ｐソフトウェアが記憶装置に記憶されてないかを判断する（ステップＳ１１）。ステップＳ９で期間が３０日未満の場合には、ステップＳ１２に移行する。ステップＳ１１でＰ２Ｐソフトウェアが記憶装置に記憶されていた場合には、表示部にエラーメッセージを表示して以後の処理を停止する。ステップＳ１１でＰ２Ｐソフトウエアが記憶装置に記憶されていないと判断した場合には、ＰＣ端末４は表示部に図６（ａ）に示すログインの画面を表示する（ステップＳ１２）。ＰＣ端末４のユーザは、ログインのメッセージバーをクリックする。このときＰＣ端末４は、認証サーバ２にログインして、ステップＳ２で読み出したＰＣ端末４の固有情報であるＢＩＯＳシリアルナンバー、マザーボード製造元、マザーボードシリアルナンバーをＰＣ端末４に内蔵している暗号化ソフトウェアにより暗号化して認証サーバ２に送信する（ステップＳ１３）。 As shown in FIG. 5, the user of the PC terminal 4 clicks the Web mail icon displayed on the display unit of the PC terminal 4 (step S1). By clicking the Web mail icon, the Web mail software stored in the storage device is executed, and the following processing is performed. First, the PC unique information acquisition unit 4a of the PC terminal 4 reads out the BIOS serial number, the motherboard manufacturer, and the motherboard serial number, which are unique information of the PC terminal 4, from the ROM or the like and stores them in the memory (step S2). Next, the security software information acquisition unit 4b of the PC terminal 4 specifies the URL of the security software information distribution unit 2a of the authentication server 2 to access the authentication server 2 via the Internet, and the security software information of the authentication server 2 The names, versions, and update dates of the virus scan software, P2P inspection software, and encryption software output from the distribution unit 2a are received and stored in the memory (step S3). Next, the security software information acquisition unit 4b of the PC terminal 4 collates the software information from the authentication server 2 with the software stored in the storage device of the PC terminal 4 (step S4). Software verification is to check whether the names, versions, and update dates of the virus scan software, P2P inspection software, and encryption software match. If it is determined that they are not the same, an error message is displayed on the display unit and the subsequent processing is stopped (step S5). If it is determined that the software information from the authentication server 2 and the software stored in the storage device of the PC terminal 4 are the same, the virus scan software operating status acquisition unit 4c of the PC terminal 4 The operating status such as the scan date is confirmed (step S6). For example, if the period from the last scan date to the current time is within 7 days, it is determined that the virus scan software is operating normally, and the process proceeds to step S8. If it is over 7 days, an error message is displayed on the display unit and the subsequent processing is stopped (step S7). In step S8, the P2P inspection software operation status acquisition unit of the PC terminal 4 calls the operation record information of the P2P inspection software stored in the PC terminal 4, and from the date when the P2P inspection software was previously executed to the current time. It is determined whether or not the period of 30 days has passed (step S9). If the period is 30 days or more, P2P inspection software execution processing is performed (step S10), and it is determined whether the P2P software is stored in the storage device (step S11). If the period is less than 30 days in step S9, the process proceeds to step S12. If the P2P software is stored in the storage device in step S11, an error message is displayed on the display unit and the subsequent processing is stopped. If it is determined in step S11 that the P2P software is not stored in the storage device, the PC terminal 4 displays a login screen shown in FIG. 6A on the display unit (step S12). The user of the PC terminal 4 clicks the message bar for login. At this time, the PC terminal 4 logs in to the authentication server 2, and the encryption software in which the BIOS serial number, the motherboard manufacturer, and the motherboard serial number, which are unique information of the PC terminal 4 read in step S 2, are built in the PC terminal 4. Is encrypted and transmitted to the authentication server 2 (step S13).

認証サーバ２の端末認証部２ｂは、ＰＣ端末４から送信された暗号化されたＢＩＯＳシリアルナンバー、マザーボード製造元、マザーボードシリアルナンバーを復号し、復号した固有情報であるＢＩＯＳシリアルナンバー、マザーボード製造元、マザーボードシリアルナンバーを端末管理情報ＤＢ２ｄと照合し（ステップＳ１４）、ＰＣ端末４のＢＩＯＳシリアルナンバー、マザーボード製造元、マザーボードシリアルナンバーが端末管理情報ＤＢ２ｄに登録されているかを判断する（ステップＳ１５）。ＰＣ端末４からのＢＩＯＳシリアルナンバー、マザーボードの製造元、マザーボードシリアルナンバーが端末管理情報ＤＢ２ｄに登録されている場合には、ＰＣ端末４にメールログイン画面データの送信及びサーバ識別キーとしての認証サーバ２のＵＲＬを送信する（ステップＳ１６）。ＰＣ端末４は、図６（ｂ）に示すメールログインの画面を表示し、ユーザはユーザＩＤ、パスワードを入力し、ログインのメッセージバーをクリックする（ステップＳ１７）。ＰＣ端末４は、メールサーバ３のユーザ認証部３ａにユーザＩＤ、パスワード及びサーバ識別キーとしての認証サーバ２のＵＲＬを暗号化して送信する（ステップＳ１８）。 The terminal authentication unit 2b of the authentication server 2 decrypts the encrypted BIOS serial number, the motherboard manufacturer, and the motherboard serial number transmitted from the PC terminal 4, and the BIOS serial number, the motherboard manufacturer, and the motherboard serial as decrypted unique information. The number is checked against the terminal management information DB 2d (step S14), and it is determined whether the BIOS serial number, motherboard manufacturer, and motherboard serial number of the PC terminal 4 are registered in the terminal management information DB 2d (step S15). When the BIOS serial number from the PC terminal 4, the manufacturer of the motherboard, and the motherboard serial number are registered in the terminal management information DB 2d, transmission of the mail login screen data to the PC terminal 4 and the authentication server 2 as a server identification key The URL is transmitted (step S16). The PC terminal 4 displays the mail login screen shown in FIG. 6B, and the user inputs the user ID and password, and clicks the login message bar (step S17). The PC terminal 4 encrypts and transmits the user ID, password, and URL of the authentication server 2 as the server identification key to the user authentication unit 3a of the mail server 3 (step S18).

メールサーバ３のユーザ認証部３ａは、ＰＣ端末４からのユーザＩＤ、パスワード、認証サーバ２のＵＲＬを復号して（ステップＳ１９）、最初に、サーバ識別キーとしての認証サーバ２のＵＲＬが登録済であるかをチェックする（ステップＳ２０）。認証サーバ２のＵＲＬが登録されていない場合には、メールサーバ３は以後の処理を停止する。認証サーバ２のＵＲＬが登録されている場合には、ＰＣ端末４からのユーザＩＤ、パスワードをユーザ情報ＤＢ３ｂと照合し（ステップＳ２１）、登録済のユーザであるかをチェックする（ステップＳ２２）。未登録のユーザであると判断した場合には、ＰＣ端末４にエラーメッセージを送信し、ＰＣ端末４及びメールサーバ３は以後の処理を停止する。登録済のユーザであると判断した場合には、Ｗｅｂメール画面表示データをＰＣ端末４に送信する（ステップＳ２３）。ユーザはＰＣ端末４にメールサーバ３からのＷｅｂメールメニューを表示し（ステップＳ２４）、ＰＣ端末４のユーザは表示されたＷｅｂメール画面により、メールサーバ３とメールの送受信を行う（ステップＳ２５）。 The user authentication unit 3a of the mail server 3 decrypts the user ID and password from the PC terminal 4 and the URL of the authentication server 2 (step S19), and first, the URL of the authentication server 2 as a server identification key has been registered. Is checked (step S20). If the URL of the authentication server 2 is not registered, the mail server 3 stops the subsequent processing. If the URL of the authentication server 2 is registered, the user ID and password from the PC terminal 4 are checked against the user information DB 3b (step S21), and it is checked whether the user is a registered user (step S22). If it is determined that the user is an unregistered user, an error message is transmitted to the PC terminal 4, and the PC terminal 4 and the mail server 3 stop the subsequent processing. If it is determined that the user is a registered user, the Web mail screen display data is transmitted to the PC terminal 4 (step S23). The user displays a Web mail menu from the mail server 3 on the PC terminal 4 (step S24), and the user of the PC terminal 4 transmits and receives mail to and from the mail server 3 on the displayed Web mail screen (step S25).

以上により、ＰＣ端末４からのメール接続要求に対する認証サーバ２、メールサーバ３による認証処理が行われて、ＰＣ端末４とメールサーバ３とのメールの送受信が行われる。 As described above, the authentication processing by the authentication server 2 and the mail server 3 in response to the mail connection request from the PC terminal 4 is performed, and mail transmission / reception between the PC terminal 4 and the mail server 3 is performed.

次に、本発明による電子メールシステム１に於ける携帯端末からのメール接続要求に対する認証サーバ２、メールサーバ３による認証処理について、図７及び図８を用いて説明する。図７は、電子メールシステム１に於ける携帯端末の認証処理を示すフローチャートであり、図８は、携帯端末に表示されるメールサーバへのログインの入力画面の一例を示す図である。なお、フローチャート上で点線で囲まれた処理は、それぞれの点線に付与した符号で示す装置により実行されることを示すものである。 Next, authentication processing by the authentication server 2 and the mail server 3 in response to a mail connection request from a portable terminal in the electronic mail system 1 according to the present invention will be described with reference to FIGS. FIG. 7 is a flowchart showing the authentication process of the portable terminal in the electronic mail system 1, and FIG. 8 is a diagram showing an example of a login input screen to the mail server displayed on the portable terminal. In addition, the process enclosed with a dotted line on a flowchart shows that it is performed by the apparatus shown with the code | symbol provided to each dotted line.

図７に示すように、携帯端末５のユーザは、携帯端末５の表示部に表示されているＷｅｂメールのアイコンをクリックする（ステップＳ３０）。Ｗｅｂメールのアイコンをクリックすることにより、記憶装置に記憶されたＷｅｂメールソフトウェアが実行されて、以下の処理を行う。最初に、携帯端末５の携帯固有情報取得部５ａは、携帯端末５の固有情報である携帯端末５の製造番号及びユーザ識別ＩＣカード番号を読み出す（ステップＳ３１）。携帯端末５は、認証サーバ２にログインして、ステップＳ３１で読み出した携帯端末５の固有情報である携帯端末５の製造番号及びユーザ識別ＩＣカード番号を暗号化して認証サーバ２に送信する（ステップＳ３２）。 As shown in FIG. 7, the user of the mobile terminal 5 clicks the web mail icon displayed on the display unit of the mobile terminal 5 (step S30). By clicking the Web mail icon, the Web mail software stored in the storage device is executed, and the following processing is performed. First, the portable unique information acquisition unit 5a of the portable terminal 5 reads the manufacturing number and user identification IC card number of the portable terminal 5 that are unique information of the portable terminal 5 (step S31). The portable terminal 5 logs in to the authentication server 2, encrypts the manufacturing number of the portable terminal 5 and the user identification IC card number, which are unique information of the portable terminal 5 read in step S31, and transmits the encrypted information to the authentication server 2 (step S31). S32).

認証サーバ２の端末認証部２ｂは、携帯端末５から送信された暗号化された携帯端末５の製造番号及びユーザ識別ＩＣカード番号を復号し、復号した固有情報である携帯端末５の製造番号及びユーザ識別ＩＣカード番号を端末管理情報ＤＢ２ｄと照合し（ステップＳ３３）、携帯端末５の製造番号及びユーザ識別ＩＣカード番号が端末管理情報ＤＢ２ｄに登録されているかを判断する（ステップＳ３４）。携帯端末５からの携帯端末５の製造番号及びユーザ識別ＩＣカード番号が端末管理情報ＤＢ２ｄに登録されている場合には、携帯端末５にメールログイン画面データの送信及びサーバ識別キーとしての認証サーバ２のＵＲＬを送信する（ステップＳ３５）。携帯端末５からの携帯端末５の製造番号及びユーザ識別ＩＣカード番号が端末管理情報ＤＢ２ｄに登録されていない場合には、認証サーバ２は、携帯端末５にエラーメッセージを送信して携帯端末に５に対する処理を停止する。 The terminal authentication unit 2b of the authentication server 2 decrypts the encrypted manufacturing number of the mobile terminal 5 and the user identification IC card number transmitted from the mobile terminal 5, and decrypts the manufacturing number of the mobile terminal 5 as the unique information and The user identification IC card number is collated with the terminal management information DB 2d (step S33), and it is determined whether the manufacturing number of the portable terminal 5 and the user identification IC card number are registered in the terminal management information DB 2d (step S34). When the manufacturing number and the user identification IC card number of the portable terminal 5 from the portable terminal 5 are registered in the terminal management information DB 2d, the authentication server 2 transmits the mail login screen data to the portable terminal 5 and serves as a server identification key. Is sent (step S35). If the manufacturing number and the user identification IC card number of the mobile terminal 5 from the mobile terminal 5 are not registered in the terminal management information DB 2d, the authentication server 2 transmits an error message to the mobile terminal 5 and sends 5 to the mobile terminal. Stop processing for.

携帯端末５は、図８に示すログインの画面を表示し、ユーザはユーザＩＤ、パスワードを入力し、ログインのメッセージバーをクリックする（ステップＳ３６）。携帯端末５は、メールサーバ３のユーザ認証部３ａにユーザＩＤ、パスワード及びサーバ識別キーとしての認証サーバ２のＵＲＬを暗号化して送信する（ステップＳ３７）。 The portable terminal 5 displays the login screen shown in FIG. 8, and the user inputs the user ID and password, and clicks the login message bar (step S36). The mobile terminal 5 encrypts and transmits the user ID, password, and URL of the authentication server 2 as the server identification key to the user authentication unit 3a of the mail server 3 (step S37).

メールサーバ３のユーザ認証部３ａは、携帯端末５からのユーザＩＤ、パスワード、認証サーバ２のＵＲＬを復号して（ステップＳ３８）、最初に、サーバ識別キーとしての認証サーバ２のＵＲＬが登録済であるかをチェックする（ステップＳ３９）。認証サーバ２のＵＲＬが登録されていない場合には、メールサーバ３は以後の処理を停止する。認証サーバ２のＵＲＬが登録されている場合には、携帯端末５からのユーザＩＤ、パスワードをユーザ情報ＤＢ３ｂと照合し（ステップＳ４０）、登録済のユーザであるかをチェックする（ステップＳ４１）。未登録のユーザであると判断した場合には、携帯端末５にエラーメッセージを送信し、携帯端末５及びメールサーバ３は以後の処理を停止する。登録済のユーザであると判断した場合には、Ｗｅｂメール画面表示データを携帯端末５に送信する（ステップＳ４２）。携帯端末５はメールサーバ３からのＷｅｂメールメニューを表示し（ステップＳ４３）、携帯端末５のユーザは表示されたＷｅｂメール画面により、メールサーバ３とメールの送受信を行う（ステップＳ４４）。 The user authentication unit 3a of the mail server 3 decrypts the user ID, password, and URL of the authentication server 2 from the portable terminal 5 (step S38), and first, the URL of the authentication server 2 as a server identification key has been registered. Is checked (step S39). If the URL of the authentication server 2 is not registered, the mail server 3 stops the subsequent processing. If the URL of the authentication server 2 is registered, the user ID and password from the portable terminal 5 are checked against the user information DB 3b (step S40), and it is checked whether the user is a registered user (step S41). If it is determined that the user is an unregistered user, an error message is transmitted to the mobile terminal 5, and the mobile terminal 5 and the mail server 3 stop the subsequent processing. If it is determined that the user is a registered user, the Web mail screen display data is transmitted to the portable terminal 5 (step S42). The mobile terminal 5 displays a Web mail menu from the mail server 3 (step S43), and the user of the mobile terminal 5 transmits / receives mail to / from the mail server 3 through the displayed Web mail screen (step S44).

以上により、携帯端末５からのメール接続要求に対する認証サーバ２、メールサーバ３による認証処理が行われて、ＰＣ端末５とメールサーバ３とのメールの送受信が行われる。 As described above, the authentication processing by the authentication server 2 and the mail server 3 in response to the mail connection request from the portable terminal 5 is performed, and mail transmission / reception between the PC terminal 5 and the mail server 3 is performed.

また、本発明による電子メールシステムは、社内用メールサーバを設けて、Ｗｅｂメールサーバ３と併用することも可能である。図９は、図１に示す電子メールシステムに、社内用メールサーバ１２を設けた構成を示す図ある。図９に示すように、社内で使用するＰＣ端末１０は、イントラネット１１を介してＬＡＮ上の社内用メールサーバ１２に接続される。ＰＣ端末１０は、電子メールソフトウェアが内蔵されており、電子メールソフトにより社内用メールサーバ１２とメールの送受信を行う。図９に示すように、Ｗｅｂメールサーバ３及び社内用メールサーバ１２には共有のメール用記憶装置１３が設けられており、Ｗｅｂメールサーバ３及び社内用メールサーバ１２は、それぞれのメールデータをメール用記憶装置１３に記憶するようにする。なお、メール用記憶装置１３のＷｅｂメールサーバのメールデータは、社内用メールサーバから送受信が可能なように構成されている。これにより、外出、出張での外部からのＰＣ端末４、携帯端末５は、Ｗｅｂメールサーバ３を使用し、社内のＰＣ端末１０は、社内用メールサーバ１２を使用することにより、社内用メールサーバ１２への外部からのアクセスがなくなり、セキュリティの向上が図られ、電子メールシステムの信頼性が向上する。 The electronic mail system according to the present invention can be used in combination with the Web mail server 3 by providing an in-house mail server. FIG. 9 is a diagram showing a configuration in which an in-house mail server 12 is provided in the electronic mail system shown in FIG. As shown in FIG. 9, the PC terminal 10 used in the company is connected to the in-house mail server 12 on the LAN via the intranet 11. The PC terminal 10 has built-in electronic mail software, and transmits / receives mail to / from the in-house mail server 12 using the electronic mail software. As shown in FIG. 9, the Web mail server 3 and the in-house mail server 12 are provided with a shared mail storage device 13, and the Web mail server 3 and the in-house mail server 12 send the respective mail data to the mail. Stored in the storage device 13. The mail data of the Web mail server of the mail storage device 13 is configured to be able to be transmitted / received from the in-house mail server. Accordingly, the PC terminal 4 and the mobile terminal 5 from outside on a business trip or business trip use the Web mail server 3, and the in-house PC terminal 10 uses the in-house mail server 12. 12 is not accessed from the outside, the security is improved, and the reliability of the electronic mail system is improved.

以上述べたように、本発明によれば、ＰＣ端末、携帯端末の固有情報を前もって認証サーバに登録し、メールアクセス時に、認証サーバにより登録済ＰＣ端末、登録済携帯端末であるかを確認することにより、登録済ＰＣ端末、登録済携帯端末のみがメールサーバと接続可能であり、メールサーバのセキュリティーが向上する。 As described above, according to the present invention, the unique information of the PC terminal and the portable terminal is registered in the authentication server in advance, and at the time of mail access, it is confirmed by the authentication server whether it is the registered PC terminal or the registered portable terminal. As a result, only registered PC terminals and registered mobile terminals can be connected to the mail server, and the security of the mail server is improved.

また、本発明によれば、ＰＣ端末は、メールサーバに接続する直前にウイルス検出ソフトウェア、Ｐ２Ｐ検出ソフトウェア等のセキュリティソフトウェアが記憶装置に記憶されているかを確認し、また、セキュリティソフトウェアの稼働状況をチェックするため、セキュリティが確認されたＰＣ端末のみがメールサーバにアクセスすることができ、安全性が向上する。 Further, according to the present invention, the PC terminal confirms whether security software such as virus detection software or P2P detection software is stored in the storage device immediately before connecting to the mail server, and checks the operating status of the security software. Since the check is performed, only the PC terminal whose security is confirmed can access the mail server, and the safety is improved.

また、本発明によれば、認証サーバは、登録済のＰＣ端末、登録済の携帯端末であるかをチェックし、メールサーバは、認証サーバで認証したＰＣ端末、携帯端末のユーザをチェックするため、認証されたＰＣ端末、携帯端末及びそのユーザのみがメールサーバにアクセスできるため、不正なアクセスがなくなり安全性を確保することができる。 Further, according to the present invention, the authentication server checks whether it is a registered PC terminal or registered mobile terminal, and the mail server checks the PC terminal or mobile terminal user authenticated by the authentication server. Since only authenticated PC terminals, portable terminals, and their users can access the mail server, unauthorized access is eliminated and safety can be ensured.

なお、上述した電子メールシステムでは、認証サーバ２、メールサーバ３を個別に設けたものであるが、認証サーバ２の機能をメールサーバ３に持たせるようにして、メールサーバ３のみを設置するようにしてもよい。また、端末は、ＰＣ端末、携帯端末に限らず、例えばＰＤＡ等、通信機能を有すものであってもよい。 In the electronic mail system described above, the authentication server 2 and the mail server 3 are provided separately, but only the mail server 3 is installed so that the mail server 3 has the function of the authentication server 2. It may be. Further, the terminal is not limited to a PC terminal or a portable terminal, and may be a terminal having a communication function such as a PDA.

また、サーバ識別キーは認証サーバ２のＵＲＬに限らず、認証サーバ２で認証されたことを判別できる他のキーを用いるようにしてもよい。 Further, the server identification key is not limited to the URL of the authentication server 2, and other keys that can determine that the authentication server 2 has authenticated may be used.

また、ＰＣ端末、携帯端末を紛失したときには、端末管理情報ＤＢ２ｄの該当する端末管理番号のデータを削除することにより、メールサーバとのメール通信が不可となり、他人による不正使用を防止することができる。 In addition, when the PC terminal or the mobile terminal is lost, by deleting the data of the corresponding terminal management number in the terminal management information DB 2d, mail communication with the mail server becomes impossible, and unauthorized use by others can be prevented. .

本発明による電子メールシステムの構成の概略を示す図である。It is a figure which shows the outline of a structure of the electronic mail system by this invention. 図１に示す電子メールシステムの詳細を示す図である。It is a figure which shows the detail of the electronic mail system shown in FIG. 認証サーバの記憶装置に格納されている端末管理情報ＤＢのデータ構成を示す図であり、（ａ）は、ＰＣ端末に関するデータ構成を示し、（ｂ）は、携帯端末に関するデータ構成を示す。It is a figure which shows the data structure of terminal management information DB stored in the memory | storage device of an authentication server, (a) shows the data structure regarding PC terminal, (b) shows the data structure regarding a portable terminal. 認証サーバの記憶装置に格納されているセキュリティソフトウェアＤＢのデータ構成を示す図である。It is a figure which shows the data structure of security software DB stored in the memory | storage device of an authentication server. 電子メールシステムに於けるＰＣ端末の認証処理を示すフローチャートである。It is a flowchart which shows the authentication process of the PC terminal in an electronic mail system. （ａ）は、ＰＣ端末の表示部に表示される認証サーバへのログイン画面、（ｂ）は、メールサーバへのログインの入力画面の一例を示す図である。(A) is a login screen to the authentication server displayed on the display unit of the PC terminal, (b) is a diagram showing an example of an input screen for login to the mail server. 電子メールシステムに於ける携帯端末の認証処理を示すフローチャートである。It is a flowchart which shows the authentication process of the portable terminal in an electronic mail system. 携帯端末に表示されるメールサーバへのログインの入力画面の一例を示す図である。It is a figure which shows an example of the input screen of the login to the mail server displayed on a portable terminal. 図１に示す電子メールシステムに、社内用メールサーバを設けた構成を示す図である。It is a figure which shows the structure which provided the internal mail server in the electronic mail system shown in FIG.

Explanation of symbols

１電子メールシステム
２認証サーバ
２ａセキュリティソフトウェア情報配信部
２ｂ端末認証部
２ｃセキュリティソフトウェアＤＢ
２ｄ端末管理情報ＤＢ
３メールサーバ（Ｗｅｂメールサーバ）
３ａユーザ認証部
３ｂユーザ情報ＤＢ
４、１０ＰＣ端末
４ａＰＣ固有情報取得部
４ｂセキュリティソフトウェア情報取得部
４ｃウイルススキャンソフトウェア稼働状況取得部
４ｄＰ２Ｐ検査ソフトウェア稼働状況取得部
５携帯端末
５ａ携帯固有情報取得部
７通信網
１１イントラネット
１２社内用メールサーバ
１３メール用記憶装置 1 Electronic Mail System 2 Authentication Server 2a Security Software Information Distribution Unit 2b Terminal Authentication Unit 2c Security Software DB
2d terminal management information DB
3 Mail server (Web mail server)
3a User authentication unit 3b User information DB
4, 10 PC terminal 4a PC specific information acquisition unit 4b Security software information acquisition unit 4c Virus scan software operating status acquisition unit 4d P2P inspection software operating status acquisition unit 5 Mobile terminal 5a Mobile specific information acquisition unit 7 Communication network 11 Intranet 12 For internal use Mail server 13 Mail storage device

Claims

A mail server access method in which a PC terminal accesses a mail server via an authentication server,
The PC terminal acquires PC unique information acquisition means for acquiring unique information of the PC terminal, acquires security software information from the authentication server, and acquires the acquired security software information and security software information stored in the PC terminal. Security information acquisition means for checking whether or not and the operating status confirmation means for checking the operating status of the security software stored in the PC terminal,
The authentication server includes a first storage unit that stores the security software information and unique information of the PC terminal,
The mail server has second storage means for storing user ID and password user information, a list of server identification keys,
If the collation result by the security software information acquisition unit matches and the operation of the security software is performed within a predetermined period by the operation status confirmation unit, the PC terminal has the PC specific to the authentication server. Send the PC terminal specific information acquired by the information acquisition means,
The authentication server checks whether the unique information from the PC terminal is the unique information registered in the first storage means. If the unique information is registered, the authentication server accesses the mail server to the PC terminal. Server identification key to send
The PC terminal transmits a user ID, a password, and the server identification key from an authentication server to a mail server,
The mail server checks whether the user ID, password, and server identification key from the PC terminal are registered in the second storage means, and when the user ID, password, and server identification key are registered Is a mail server access method characterized in that the PC terminal is given permission to send and receive mail to the mail server.

The security software information includes at least computer virus detection software for checking whether a storage device in the PC terminal is infected with a computer virus, and P2P detection software for detecting whether P2P software is stored in the storage device. The mail server access method according to claim 1, comprising: a name, a version, and an update date and time regarding one or more of the software.

3. The mail server access method according to claim 1, wherein the unique information of the PC terminal includes a BIOS serial number, a PC terminal motherboard manufacturer, and a PC terminal motherboard serial number.

4. The mail server access method according to claim 1, wherein the PC terminal encrypts and transmits the PC terminal specific information acquired by the PC specific information acquisition means to the authentication server.

The mail server access method according to any one of claims 1 to 4, wherein the server identification key is a URL of the authentication server.

6. The mail server is a Web mail server capable of sending and receiving mail on a browser, and stores mail data only in a storage device of the Web mail server. Any mail server access method.

A mail server access method in which a mobile terminal accesses a mail server via an authentication server,
The portable terminal has portable unique information acquisition means for acquiring unique information of the portable terminal,
The authentication server includes a first storage unit that stores unique information of the mobile terminal,
The mail server has second storage means for storing user ID and password user information, a list of server identification keys,
The portable terminal transmits the unique information of the portable terminal acquired by the portable unique information acquisition means to the authentication server,
The authentication server checks whether the unique information from the portable terminal is the unique information registered in the first storage means. If the unique information is registered, the authentication server accesses the mail server to the portable terminal. Server identification key to send
The mobile terminal transmits a user ID, a password, and a server identification key from the authentication server to a mail server,
The mail server checks whether the user ID, password, and server identification key from the portable terminal are registered in the second storage means, and if the user ID, password, and server identification key are registered A mail server access method, wherein the portable terminal is allowed to send / receive mail to / from a mail server.

The unique information of the portable terminal is a user identification IC card number which is a recognition number of a memory card storing a portable manufacturing number of the portable terminal, a portable telephone number, a mail address, and the like. Mail server access method.

9. The mail server access method according to claim 7, wherein the portable terminal encrypts and transmits the unique information of the portable terminal acquired by the portable unique information acquisition means to the authentication server.

The mail server access method according to any one of claims 7 to 9, wherein the server identification key is a URL of the authentication server.

11. The mail server is a Web mail server capable of sending and receiving mail on a browser, and stores mail data only in a storage device of the Web mail server. The mail server access method described in any of the above.