JP5322288B2 - 通信処理装置、通信処理方法、及びプログラム - Google Patents

Description

本発明は、電子メールを受信する端末装置とメールサーバとの間で情報処理を行う通信処理装置、通信処理方法、及びプログラムに関する。

近年、電子メールは情報通信の分野において重要な地位を占めており、送受信される電子メールの数は膨大なものとなっている。また、それ故に、電子メールを介した情報漏洩も生じ易く、多くの場合、Ｓ／ＭＩＮＥ等の暗号化を実行するアプリケーションプログラム（以下「暗号化ソフト」という。）が利用されている。

但し、暗号化ソフトによって情報漏洩を防止するためには、送受信を行う端末装置毎に暗号化ソフトを導入する必要がある。また、暗号化ソフトを導入しても、確実に情報漏洩を防止するためには、暗号化ソフトに対する詳細な設定、及び利用者が意識して暗号化を行うという行為が必要になる。このため、従来から、暗号化ソフトによることなく、情報漏洩を防止するため、種々の技術が提案されている（例えば、特許文献１参照。）。

特許文献１は、携帯電話に転送される電子メールを対象とし、それがメッセージである場合に、タイトル、差出人アドレス、宛先アドレス、電子メール本文中の機密部分（固有名詞等）に対してマスクをかけ、情報漏洩を防止する装置を開示している。また、特許文献１に開示の装置は、転送される電子メールの宛先アドレス、差出人アドレス及び転送先アドレスに基づいて、機密を要するか否かを判定し、マスク処理を行うこともできる。

特開２００２−１４９６３８号公報

ところで、電子メールの送受信とは別に、端末にＷｉｎｎｙ等のファイル交換ソフトが導入されている場合、ＯＳのセキュリティパッチ及びウィルス対策ソフトが未導入である場合といった端末側でのセキュリティ対策が不十分な場合も、情報漏洩の可能性が高いと考えられる。

しかしながら、特許文献１に開示の装置は、携帯電話に転送する特定の電子メールに対してマスクを行うに過ぎず、電子メールの送信先が上記の場合に該当するかどうかを判断し、判断結果に応じて電子メールにマスクを施すことは不可能である。このため、特許文献１に開示の装置では、情報漏洩のリスクが高い端末に電子メールを送信してしまう可能性があり、情報漏洩対策は不十分となる。

本発明の目的は、上記問題を解消し、電子メールを受信する端末装置においてセキュリティ対策が不十分な場合であっても、情報漏洩の抑制を図り得る、通信処理装置、通信処理方法、及びプログラムを提供することにある。

上記目的を達成するため、本発明における通信処理装置は、電子メール配信装置から端末装置へと配信される電子メールを中継する通信処理装置であって、
前記端末装置の状態を特定する情報と前記端末装置に設定されているアドレスとに基づ
いて、前記端末装置の信頼性を判定する信頼性判定部と、
前記信頼性判定部によって、前記端末装置が信頼性を有していないと判定された場合に、前記電子メールに含まれる機密情報を特定し、特定した前記機密情報にマスク処理を行うマスク処理部と、を備えることを特徴とする。

また、上記目的を達成するため、本発明における通信処理方法は、電子メール配信装置から端末装置へと配信される電子メールを中継するための通信処理方法であって、
（ａ）前記端末装置の状態を特定する情報と前記端末装置に設定されているアドレスとに基づいて、前記端末装置の信頼性を判定するステップと、
（ｂ）前記（ａ）のステップで、前記端末装置が信頼性を有していないと判定された場合に、前記電子メールに含まれる機密情報を特定し、特定した前記機密情報にマスク処理を行うステップと、を有することを特徴とする。

更に、上記目的を達成するため、本発明におけるプログラムは、電子メール配信装置から端末装置へと配信される電子メールの中継をコンピュータによって実行するためのプログラムであって、
前記コンピュータに、
（ａ）前記端末装置の状態を特定する情報と前記端末装置に設定されているアドレスとに基づいて、前記端末装置の信頼性を判定するステップと、
（ｂ）前記（ａ）のステップで、前記端末装置が信頼性を有していないと判定された場合に、前記電子メールに含まれる機密情報を特定し、特定した前記機密情報にマスク処理を行うステップと、を実行させることを特徴とする。

以上の特徴により、本発明における、通信処理装置、通信処理方法、及びプログラムによれば、電子メールを受信する端末装置においてセキュリティ対策が不十分な場合であっても、情報漏洩の抑制を図ることができる。

図１は、本発明の実施の形態における通信処理装置の構成を示すブロック図である。 図２は、機密情報として予め定義された語句の一例を示す図である。 図３は、本発明の実施の形態における通信処理装置の動作を示すフロー図である。

（実施の形態）
以下、本発明の実施の形態における、通信処理装置、通信処理方法、及びプログラムについて、図１〜図３を参照しながら説明する。最初に、本実施の形態における通信処理装置の構成について図１を用いて説明する。図１は、本発明の実施の形態における通信処理装置の構成を示すブロック図である。

図１に示す本実施の形態における通信処理装置１は、電子メール配信装置１０から端末装置１２へと配信される電子メールを中継する装置であり、電子メール配信装置１０と端末装置１２との間に介在している。図１に示すように、通信処理装置１は、信頼性判定部２と、マスク処理部３とを備えている。

信頼性判定部２は、端末装置１２の状態を特定する情報と端末装置１２に設定されているアドレスとに基づいて、端末装置１２の信頼性を判定する。マスク処理部３は、信頼性判定部２によって、端末装置１２が信頼性を有していないと判定された場合に、電子メー
ルに含まれる機密情報を特定し、特定した機密情報にマスク処理を実行する。

このように、通信処理装置１では、電子メールにマスク処理を行うかどうかを判断する際に、電子メールを受信する端末装置の状態が考慮される。そして、設定されたアドレスが信頼性の高いものであっても、端末装置の状態から信頼性が確保できない場合は、通信処理装置１は、電子メールに対してマスク処理を実行する。このため、通信処理装置１によれば、電子メールを受信する端末装置１２においてセキュリティ対策が不十分な場合であっても、情報漏洩の抑制が図られる。

ここで、本実施の形態における通信処理装置の構成について更に図２を用いて具体的に説明する。本実施の形態では、電子メール配信装置１０は、メールサーバであり、インターネット（図示せず）を介して外部から送信されてきた電子メールを蓄積している。端末装置１２は、クライアントコンピュータであり、ネットワーク１１を介して、互いに接続されている。通信処理装置１は、いわゆるファイアウォールであり、ネットワーク１１と電子メール配信装置１０との間に配置されている。

このような構成において、端末装置１２が、電子メール配信装置１０に対して電子メールの受信を要求すると、電子メール配信装置１０は、電子メールの受信を要求する端末装置１２を特定し、通信処理装置１を介して、その端末装置１２に電子メールを送信する。また、本実施の形態では、ネットワーク１１上には、端末装置１２を管理する管理装置１３が備えられている。

管理装置１３は、ネットワーク管理者が操作するコンピュータであり、各端末装置１２の状態を管理している。具体的には、管理装置１３は、各端末装置１２に、そのオペレーティングシステム（ＯＳ）のバージョン、及びアプリケーションプログラムの導入状況やそのバージョン等を管理している。

信頼性判定部２は、本実施の形態では、各端末装置１２のＯＳのバージョンを特定する情報（ＯＳバージョン情報）、各端末装置１２に導入されているアプリケーションプログラム及びそのバージョンを特定する情報（アプリ情報）を取得する。これらの情報が、各端末装置１２の状態を特定する情報となる。本実施の形態では、ＯＳバージョン情報及びアプリ情報は、管理装置１３から出力されている。なお、アプリ情報には、端末装置１２におけるアプリケーションプログラムの導入履歴や、導入されているアプリケーションプログラムのバージョン等が含まれている。

具体的には、管理装置１３から出力されたＯＳバージョン情報及びアプリ情報は、一旦、信頼情報記憶部４に格納される。信頼性判定部２は、信頼情報記憶部４にアクセスし、これから、電子メールの受信を要求している端末装置１２のＯＳバージョン情報及びアプリ情報を取得する。そして、信頼性判定部２は、後述するように、これらの情報に基づいて、ＯＳ及びアプリケーションプログラムのバージョンがセキュリティ上安全なバーションであるかどうかを判定する。なお、本実施の形態では、これらのバージョンがセキュリティ上安全なバージョンであるかどうかの判定基準となる情報も、管理装置１３によって出力されている。また、管理装置１３は、各端末装置１２のアプリ情報から、ファイル変換プログラム等の不正なプログラムが導入されているかどうかを判定し、判定結果も出力する。

また、信頼性判定部２は、端末装置１２に設定されているアドレスとして、電子メールの受信を要求した端末装置１２のＩＰアドレス又はＭＡＣアドレスを取得する。更に、信頼情報記憶部４には、予め、信頼性があると認定されたＩＰアドレス又はＭＡＣアドレスが登録されている。信頼性判定部２は、信頼情報記憶部４にアクセスし、電子メールの受
信を要求している端末装置１２のアドレスと、登録されているアドレスとを対比し、端末装置１２のアドレスが信頼性を有するかどうかを判定する。

なお、本実施の形態において、各アドレスが信頼性を有するかどうかは、ネットワーク１１の管理者によって判断することができる。管理者は、例えば、自己が属する会社等の組織の資産に含まれる端末装置を特定し、特定された端末装置に設定されているＩＰアドレスを信頼性があるものと判断する。そして、管理者は、信頼性があると判断したＩＰアドレスを信頼情報記憶部４に登録する。

また、本実施の形態では、信頼性判定部２は、先ず、上述した、電子メールの受信を要求している端末装置１２のアドレスと、登録されているアドレスとの対比を行う。信頼性判定部２は、対比の結果、前者が登録されている場合は、アドレスは信頼性を有するアドレスであると判定する。

続いて、アドレスが信頼性を有する場合は、信頼性判定部２は、電子メールの受信を要求している端末装置１２のＯＳ及び導入されているアプリケーションプログラムのバージョンがセキュリティ上安全なバージョンであるかどうかを判定する。また、信頼性判定部２は、この端末装置１２に不正なプログラムが導入されているかどうかも判定する。ＯＳ及び導入されているアプリケーションプログラムのバージョンがセキュリティ上安全なバージョンであり、且つ、不正なプログラムが導入されていない場合は、信頼性判定部２は、この端末装置１２が、最終的に信頼性を有すると判定する。

一方、信頼性判定部２は、端末装置１２のアドレスが登録されていない場合、ＯＳ及び導入されているアプリケーションプログラムのバージョンがセキュリティ上安全なバージョンでない場合、不正なプログラムが導入されている場合のいずれかに該当する場合は、この端末装置１２は信頼性を有しないと判定する。

マスク処理部３は、本実施の形態では、予め設定された機密情報に基づいて、電子メールに含まれる機密情報を特定している。具体的には、機密情報として予め定義された語句が、機密情報記憶部５に登録されている。マスク処理部３は、電子メールの本文中から、機密情報として予め定義された語句と一致する箇所を特定する。図２は、機密情報として予め定義された語句の一例を示す図である。なお、図２の例では、機密情報として、固有名詞のみが示されているが、機密情報はこれに限定されるものではない。

また、本実施の形態では、マスク処理部３は、特定した機密情報が固有名詞を含む場合に、この固有名詞を、予め固有名詞毎に設定された文字列に置換することによって、マスク処理を行う。具体的には、マスク処理部３は、特定した機密情報が図２の左欄に示す固有名詞であった場合は、特定した機密情報を、図２の右欄に示された、各機密情報に対応する文字列に置換する。

ところで、図２の例のように置き換えられた場合は、機密情報自体は、別の文字列に置き換えられてマスクされるが、関係者であれば電子メールの内容を推測することができる。よって、この場合は、適正な利用者の端末装置が何らかの原因で誤って信頼性が無いと判断された場合であっても、適正な利用者は電子メールの意味を把握することができる。具体的には、適正な利用者の本来の端末装置が故障し、緊急的に別の端末装置を用いて電子メールを受信した場合が挙げられる。

なお、本実施の形態において、マスク処理部３によるマスク処理は、特に限定されるものではない。例えば、マスク処理部３は、機密事項を一律に「※※※」のように置き換えてマスクを行うこともできる。この場合は、文脈からの電子メールの内容の把握が困難に
なるため、機密保持性を向上させることができる。

また、本実施の形態では、マスク処理部３は、信頼性判定部２によって、端末装置１２が信頼性を有していないと判定された場合であって、電子メールが添付ファイルを有する場合に、この添付ファイルを削除することができる。これにより、機密情報の漏洩がいっそう抑制される。更に、この場合、マスク処理部３は、電子メールに、機密情報の漏洩の抑制の点から添付ファイルが削除された旨を記載することもできる。

次に、本発明の実施の形態における通信処理装置１の動作について図３を用いて説明する。図３は、本発明の実施の形態における通信処理装置の動作を示すフロー図である。
また、本実施の形態において、通信処理装置１を動作させることによって、本実施の形態における通信処理方法を実行することができる。このため、本実施の形態における通信処理方法の説明は、以下の通信処理装置１の動作の説明に代える。また、以下の説明においては、適宜図１及び図２を参酌する。

通信処理装置１は、端末装置１２が電子メールの受信を要求し、メール配信装置１０が電子メールを通信処理装置１に送信すると、動作を開始する。図３に示すように、先ず、信頼性判定部２は、電子メールの受信を要求した端末装置１２のＩＰアドレス（又はＭＡＣアドレス）を取得する（ステップＳ１）。

次に、信頼性判定部２は、取得したＩＰアドレス（又はＭＡＣアドレス）が信頼性を有するアドレスかどうかを判定する（ステップＳ２）。具体的には、信頼性判定部２は、ステップＳ１で得られたアドレスが信頼情報記憶部４に登録されているかどうかを判定する。

ステップＳ２の判定の結果、取得したＩＰアドレス（又はＭＡＣアドレス）が信頼性を有しない場合は、マスク処理部３によって後述するステップＳ５が実行される。一方、ステップＳ２の判定の結果、取得したＩＰアドレス（又はＭＡＣアドレス）が信頼性を有する場合は、信頼性判定部２は、ステップＳ３を実行する。

ステップＳ３では、信頼性判定部２は、電子メールの受信を要求している端末装置１２のＯＳバージョン情報及びアプリ情報を取得し、ＯＳ及びアプリケーションプログラムのバージョンがセキュリティ上安全なバージョンであるかどうかを判定する。ステップＳ３の判定の結果、バージョンがセキュリティ上安全なバージョンでない場合は、マスク処理部３によって後述するステップＳ５が実行される。一方、ステップＳ３の判定の結果、バージョンがセキュリティ上安全なバージョンである場合は、信頼性判定部２は、ステップＳ４を実行する。

ステップＳ４では、信頼性判定部２は、電子メールの受信を要求している端末装置１２のアプリ情報に基づいて、この端末装置１２に不正なプログラムが導入されていないかどうかを判定する。ステップＳ４の判定の結果、端末装置１２に不正なプログラムが導入されている場合は、マスク処理部３によって後述するステップＳ５が実行される。一方、ステップＳ４の判定の結果、端末装置１２に不正なプログラムが導入されていない場合は、マスク処理部３によって、ステップＳ６が実行される。

ステップＳ５では、マスク処理部３は、電子メールに対してマスク処理を実行する。具体的には、マスク処理部３は、機密情報記憶部４に登録されている語句を参照しながら、電子メールの本文中の機密情報（固有名詞）を特定する。更に、マスク処理部３は、特定した機密情報（固有名詞）を、対応する文字列に置換する。

その後、ステップＳ６において、マスク処理部３は、電子メールを端末装置１２に送信する。このとき、ステップＳ１〜Ｓ４によって、受信側の端末装置１２の信頼性が認められていない場合は、ステップＳ５でマスク処理が施された電子メールが端末装置１２へ送信される。このため、情報漏洩の抑制が図られる。一方、ステップＳ１〜Ｓ４によって、受信側の端末装置１２の信頼性が認められている場合は、マスク処理が施されていない電子メールが端末装置１２へ送信される。

また、本実施の形態におけるプログラムは、コンピュータに、図３に示すステップＳ１〜Ｓ６を具現化させるプログラムであれば良い。このプログラムをコンピュータにインストールし、実行することによって、本実施の形態における通信処理装置１及び通信処理方法を実現することができる。この場合、コンピュータのＣＰＵ（Central Processing Unit）は、信頼性判定部２、及びマスク処理部３として機能し、処理を行なう。また、信頼情報記憶部４、機密情報記憶部５は、コンピュータに備えられたハードディスク等の記憶装置に、これらを構成するデータファイルを格納することによって実現できる。なお、記憶装置を備えるコンピュータは、本実施の形態におけるプログラムがインストールされたコンピュータとは別のコンピュータであっても良い。

以上のように、本実施の形態では、例えば、端末装置１２がファイル交換ソフトを導入している場合、端末装置１２がＯＳのセキュリティパッチ及びウィルス対策ソフトを未導入の場合等において、電子メールにマスク処理が行われる。本実施の形態によれば、電子メールを受信する端末装置１２におけるセキュリティ対策が低い場合であっても、情報漏洩を抑制することができる。

以上のように、本発明によれば、電子メールからの情報漏洩を抑制でき、本発明は、メールサーバ及びクライアントコンピュータを備えるネットワークシステムにおいて有用である。本発明は産業上の利用可能性を有している。

１ 通信処理装置
２ 信頼性判定部
３ マスク処理部
４ 信頼情報記憶部
５ 機密情報記憶部
１０ メール配信装置
１１ ネットワーク
１２ 端末装置
１３ 管理装置

Claims (12)

1. 電子メール配信装置から端末装置へと配信される電子メールを中継する通信処理装置であって、
   前記端末装置の状態を管理する管理装置から、前記端末装置のオペレーティングシステムのバージョンを特定する情報、前記端末装置に導入されているアプリケーションプログラム及びそのバージョンを特定する情報を取得し、取得した前記情報と前記端末装置に設定されているアドレスとに基づいて、前記端末装置の信頼性を判定する信頼性判定部と、
   前記信頼性判定部によって、前記端末装置が信頼性を有していないと判定された場合に、前記電子メールに含まれる機密情報を特定し、特定した前記機密情報にマスク処理を行うマスク処理部と、を備えることを特徴とする通信処理装置。
2. 前記マスク処理部が、特定した前記機密情報が固有名詞を含む場合に、前記固有名詞を、予め固有名詞毎に設定された文字列に変換することによって、前記マスク処理を行う、請求項１に記載の通信処理装置。
3. 前記マスク処理部が、前記電子メールの本文中から、前記機密情報として予め定義された語句と一致する箇所を特定する、請求項１または２に記載の通信処理装置。
4. 前記信頼性判定部によって、前記端末装置が信頼性を有していないと判定され、且つ、前記電子メールが添付ファイルを有する場合に、前記マスク処理部が、前記電子メールから前記添付ファイルを削除する、請求項１〜３のいずれかに記載の通信処理装置。
5. 電子メール配信装置から端末装置へと配信される電子メールを中継するための通信処理方法であって、
   （ａ）前記端末装置の状態を管理する管理装置から、前記端末装置のオペレーティングシステムのバージョンを特定する情報、前記端末装置に導入されているアプリケーションプログラム及びそのバージョンを特定する情報を取得し、取得した前記情報と前記端末装置に設定されているアドレスとに基づいて、前記端末装置の信頼性を判定するステップと、
   （ｂ）前記（ａ）のステップで、前記端末装置が信頼性を有していないと判定された場合に、前記電子メールに含まれる機密情報を特定し、特定した前記機密情報にマスク処理を行うステップと、を有することを特徴とする通信処理方法。
6. 前記（ｂ）のステップにおいて、特定した前記機密情報が固有名詞を含む場合に、前記固有名詞を、予め固有名詞毎に設定された文字列に変換することによって、前記マスク処理を行う、請求項５に記載の通信処理方法。
7. 前記（ｂ）のステップにおいて、前記電子メールの本文中から、前記機密情報として予め定義された語句と一致する箇所を特定する、請求項５または６に記載の通信処理方法。
8. 前記（ａ）のステップで前記端末装置が信頼性を有していないと判定され、且つ、前記電子メールが添付ファイルを有する場合に、前記（ｂ）のステップにおいて、前記電子メールから前記添付ファイルを削除する、請求項５〜７のいずれかに記載の通信処理方法。
9. 電子メール配信装置から端末装置へと配信される電子メールの中継をコンピュータによって実行するためのプログラムであって、
   前記コンピュータに、
   （ａ）前記端末装置の状態を管理する管理装置から、前記端末装置のオペレーティングシステムのバージョンを特定する情報、前記端末装置に導入されているアプリケーションプログラム及びそのバージョンを特定する情報を取得し、取得した前記情報と前記端末装置に設定されているアドレスとに基づいて、前記端末装置の信頼性を判定するステップと、
   （ｂ）前記（ａ）のステップで、前記端末装置が信頼性を有していないと判定された場合に、前記電子メールに含まれる機密情報を特定し、特定した前記機密情報にマスク処理を行うステップと、を実行させることを特徴とするプログラム。
10. 前記（ｂ）のステップにおいて、特定した前記機密情報が固有名詞を含む場合に、前記固有名詞を、予め固有名詞毎に設定された文字列に変換することによって、前記マスク処理を行う、請求項９に記載のプログラム。
11. 前記（ｂ）のステップにおいて、前記電子メールの本文中から、前記機密情報として予め定義された語句と一致する箇所を特定する、請求項９または１０に記載のプログラム。
12. 前記（ａ）のステップで前記端末装置が信頼性を有していないと判定され、且つ、前記電子メールが添付ファイルを有する場合に、前記（ｂ）のステップにおいて、前記電子メールから前記添付ファイルを削除する、請求項９〜１１のいずれかに記載のプログラム。
    

Images