JP5477919B2 - 添付ファイル中継装置、添付ファイル中継方法、及び、プログラム - Google Patents

Description

本発明は、添付ファイル中継装置、添付ファイル中継方法、及び、プログラムに関する。

電子メールの添付ファイルは本文よりも秘匿性の高い重要なデータである場合が多い。従って、電子メールの添付ファイルを暗号化して送信することなどが行われている。また、電子メールの添付ファイルを安全に受け渡すための種々の技術が知られている。

例えば、特許文献１では、送信側の端末から送信された電子メールの添付ファイルを暗号化して受信側の端末へ送信すると共に、送信完了メールを送信側の端末へ送信する。その後、当該送信完了メールに記された照会アドレスにアクセスされたことに応じて、パスワード通知メールを受信側の端末に送信することにより、添付ファイルを自動的に暗号化することができると共に、ユーザに手間をかけさせず安全に暗号パスワードを通知することができる。

特開２００８−１８７２８０号公報

特許文献１では、社内メールのようにセキュリティが確保されている場合であっても添付ファイルを暗号化する等の処理が必要であり、手間がかかり面倒であった。また、特許文献１では、電子メールの宛先毎に、暗号化の手法を変更したりする等の状況に応じた対応ができなかった。

本発明は、上述事情に鑑みてなされたものであり、電子メールの宛先の環境に応じた最適な手法で、宛先を添付ファイルにアクセスさせることが可能な添付ファイル中継装置、添付ファイル中継方法、及び、プログラムを提供することを目的とする。

上記目的を達成するため、本発明の第１の観点に係る添付ファイル中継装置は、
ユーザ毎に、電子メールの添付ファイルをどのような形で送信するかを規定するセキュリティ情報と、特定ドメイン宛の電子メールの添付ファイルをどのような形で送信するかを規定するドメイン別セキュリティ情報と、特定アドレス宛の電子メールの添付ファイルをどのような形で送信するかを規定するアドレス別セキュリティ情報と、を含むユーザ情報を記憶するユーザ情報記憶手段と、
送信者端末から、受信者端末を宛先とする添付ファイル付きの電子メールを受信する電子メール受信手段と、
前記電子メール受信手段で受信した電子メールの送信者のユーザ情報を前記ユーザ情報記憶手段から取得するユーザ情報取得手段と、
前記ユーザ情報取得手段が取得したユーザ情報に含まれるセキュリティ情報とドメイン別セキュリティ情報とアドレス別セキュリティ情報とに基づいて、前記電子メール受信手段で受信した電子メールの添付ファイルに対する処理方法を判別する処理判別手段と、
前記判別された処理方法に基づいて、前記添付ファイルを前記受信者端末にアクセスさせるための処理を実行する処理実行手段と、
を備え、
前記処理判別手段は、
前記受信した電子メールの宛先アドレスに対応するアドレス別セキュリティ情報が前記取得したユーザ情報に含まれているか否かを判別し、含まれている場合は、該アドレス別セキュリティ情報に基づいて添付ファイルに対する処理方法を判別し、
アドレス別セキュリティ情報が含まれていない場合は、前記受信した電子メールの宛先ドメインに対応するドメイン別セキュリティ情報が前記取得したユーザ情報に含まれているか否かを判別し、含まれている場合は、該ドメイン別セキュリティ情報に基づいて添付ファイルに対する処理方法を判別し、
ドメイン別セキュリティ情報が含まれていない場合は、前記取得したユーザ情報に含まれているセキュリティ設定情報に基づいて添付ファイルに対する処理方法を判別する、
ことを特徴とする。

上記目的を達成するため、本発明の第２の観点に添付ファイル中継方法は、
ユーザ毎に、電子メールの添付ファイルをどのような形で送信するかを規定するセキュリティ情報と、特定ドメイン宛の電子メールの添付ファイルをどのような形で送信するかを規定するドメイン別セキュリティ情報と、特定アドレス宛の電子メールの添付ファイルをどのような形で送信するかを規定するアドレス別セキュリティ情報と、を含むユーザ情報を記憶するユーザ情報記憶ステップと、
送信者端末から、受信者端末を宛先とする添付ファイル付きの電子メールを受信する電子メール受信ステップと、
前記記憶したユーザ情報のなかから、前記受信した電子メールの送信者のユーザ情報を取得するユーザ情報取得ステップと、
前記取得したユーザ情報に含まれるセキュリティ情報とドメイン別セキュリティ情報とアドレス別セキュリティ情報とに基づいて、前記電子メールの添付ファイルに対する処理方法を判別する処理方法判別ステップと、
前記判別された処理方法に基づいて、前記添付ファイルを前記受信者端末にアクセスさせるための処理を実行する処理実行ステップと、
を備え、
前記処理方法判別ステップでは、
前記受信した電子メールの宛先アドレスに対応するアドレス別セキュリティ情報が前記取得したユーザ情報に含まれているか否かを判別し、含まれている場合は、該アドレス別セキュリティ情報に基づいて添付ファイルに対する処理方法を判別し、
アドレス別セキュリティ情報が含まれていない場合は、前記受信した電子メールの宛先ドメインに対応するドメイン別セキュリティ情報が前記取得したユーザ情報に含まれているか否かを判別し、含まれている場合は、該ドメイン別セキュリティ情報に基づいて添付ファイルに対する処理方法を判別し、
ドメイン別セキュリティ情報が含まれていない場合は、前記取得したユーザ情報に含まれているセキュリティ設定情報に基づいて添付ファイルに対する処理方法を判別する、
ことを特徴とする。

上記目的を達成するため、本発明の第３の観点に係るプログラムは、
コンピュータを、
ユーザ毎に、電子メールの添付ファイルをどのような形で送信するかを規定するセキュリティ情報と、特定ドメイン宛の電子メールの添付ファイルをどのような形で送信するかを規定するドメイン別セキュリティ情報と、特定アドレス宛の電子メールの添付ファイルをどのような形で送信するかを規定するアドレス別セキュリティ情報と、を含むユーザ情報を記憶するユーザ情報記憶手段、
送信者端末から、受信者端末を宛先とする添付ファイル付きの電子メールを受信する電子メール受信手段、
前記電子メール受信手段で受信した電子メールの送信者のユーザ情報を前記ユーザ情報記憶手段から取得するユーザ情報取得手段、
前記ユーザ情報取得手段が取得したユーザ情報に含まれるセキュリティ情報とドメイン別セキュリティ情報とアドレス別セキュリティ情報とに基づいて、前記電子メール受信手段で受信した電子メールの添付ファイルに対する処理方法を判別する処理判別手段、
前記判別された処理方法に基づいて、前記添付ファイルを前記受信者端末にアクセスさせるための処理を実行する処理実行手段、
として機能させ、
前記処理判別手段は、
前記受信した電子メールの宛先アドレスに対応するアドレス別セキュリティ情報が前記取得したユーザ情報に含まれているか否かを判別し、含まれている場合は、該アドレス別セキュリティ情報に基づいて添付ファイルに対する処理方法を判別し、
アドレス別セキュリティ情報が含まれていない場合は、前記受信した電子メールの宛先ドメインに対応するドメイン別セキュリティ情報が前記取得したユーザ情報に含まれているか否かを判別し、含まれている場合は、該ドメイン別セキュリティ情報に基づいて添付ファイルに対する処理方法を判別し、
ドメイン別セキュリティ情報が含まれていない場合は、前記取得したユーザ情報に含まれているセキュリティ設定情報に基づいて添付ファイルに対する処理方法を判別する。

本発明によれば、電子メールの宛先の環境に応じた最適な手法で、宛先を添付ファイルにアクセスさせることが可能となる。

本発明の実施形態に係る添付ファイル中継装置を含むシステムの構成を示す図である。 本発明の実施形態に係る添付ファイル中継装置の構成を示すブロック図である。 データ記憶部の構成を示す図である。 ユーザ情報の構成を示す図である。 （Ａ）は、セキュリティ設定情報の構成を示す図である。（Ｂ）は、ドメイン別セキュリティ設定情報の構成を示す図である。（Ｃ）は、アドレス別セキュリティ設定情報の構成を示す図である。 ＤＬサイト利用者管理ＤＢに記憶されるデータの例を示す図である。 システム情報設定ファイルの例を示す図である。 電子メール受信処理の動作を説明するためのフローチャート（その１）である。 電子メール受信処理の動作を説明するためのフローチャート（その２）である。 電子メール受信処理の動作を説明するためのフローチャート（その３）である。 オリジナルメールの例を示す図である。 セキュリティ設定取得処理の動作を説明するためのフローチャートである。 暗号化添付ファイル付メールの例を示す図である。 添付ファイル削除メールの例を示す図である。 暗号化情報の構成を示す図である。 アクセスキーの構成を示す図である。 送信メール管理ＤＢに記憶されるデータの例を示す図である。 Ｗｅｂ承認用ＤＢに記憶されるデータの例を示す図である。 承認依頼メールの例を示す図である。 承認回答依頼メールの例を示す図である。 Ｗｅｂ承認用の画面（未処理メール一覧画面）の例である。 Ｗｅｂ承認用の画面（詳細画面）の例である。 承認処理の動作を説明するためのフローチャート（その１）である。 承認処理の動作を説明するためのフローチャート（その２）である。 アクセス方法通知メールの例を示す図である。 アクセス方法通知メールの例を示す図である。 アクセス方法通知完了メールの例を示す図である。 ダウンロード処理の動作を説明するためのフローチャートである。

以下、本発明を実施するための形態について図を参照して詳細に説明する。なお図中、同一または同等の部分には同一の符号を付す。

本発明の実施形態に係る添付ファイル中継装置１０を備えたシステムの構成を図１に示す。添付ファイル中継装置１０は、インターネットを介して、送信者端末２０、受信者端末３０、及び、承認者端末４０と相互通信可能に接続される。添付ファイル中継装置１００は、送信者端末２０から受信者端末３０宛に送信された電子メールの添付ファイルを安全に中継する装置である。なお、承認者端末４０は、承認者が添付ファイルへのアクセスを承認するために使用される端末である。なお、図１では、各端末２０〜４０は１つずつ示されているが、実際には、それぞれ複数の端末２０〜４０があるものとする。また、各端末２０〜４０は、操作部、表示部、通信部、制御部等を備えた一般的なＰＣ（Personal Computer）である。また、各端末２０〜４０は、ブラウザを備えインターネットにアクセスする機能を備える。また、各端末２０〜４０には電子メールソフト（メーラー）がインストールされており、メーラーの機能により、電子メールの作成や送受信を行うことが可能である。

添付ファイル中継装置１０は、ＣＰＵ（Central Processing Unit）、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）、ハードディスクドライブ、及び、ＮＩＣ（Network Interface Card）等の通信インタフェースを備えたコンピュータである。添付ファイル中継装置１０は、機能的には、図２に示すように、メール受信部１１と、処理判別部１２と、添付ファイル処理部１３と、データ記憶部１４とを備える。
なお、メール受信部１１、処理判別部１２、及び、添付ファイル処理部１３は、ＣＰＵがＲＯＭに格納されている動作プログラムを実行することにより機能的に実現される。また、データ記憶部１４は、ハードディスクドライブに記憶されている情報やデータベースである。

メール受信部１１は、送信者端末２０から電子メールを受信する。
処理判別部１２は、メール受信部１１が受信した電子メールの宛先アドレス、宛先ドメイン等の情報とデータ記憶部１４に記憶されている情報とに基づいて、受信した電子メールに対して実行する処理を判別する。

添付ファイル処理部１３は、メール受信部１１が受信した電子メールに対して、処理判別部１２が判別した処理を実行する。添付ファイル処理部１３は、処理の内容に応じて、暗号化部１３１と、メール送信部１３２と、承認処理部１３３と、ＷＥＢ承認処理部１３４と、ＤＬサイト処理部１３５とを備える。

暗号化部１３１は、受信した電子メールの添付ファイルを暗号化する。

メール送信部１３２は、受信した電子メールの宛先に指定されている受信者端末３０へ電子メールを送信する。

承認処理部１３３は、受信した電子メールの添付ファイルを開くための承認を依頼する承認依頼メールを、承認者端末４０に送信する。また、承認処理部１３３は、承認者端末４０又はＷＥＢ承認処理部１３４からの承認回答メールの受信に応答して、承認された添付ファイルへのアクセス方法を通知するアクセス方法通知メールを受信者端末３０に送信する。

ＷＥＢ承認処理部１３４は、承認者端末４０がＷｅｂ上からなした操作に応じて、アクセス方法通知メールを受信者端末３０に送信する。

ＤＬサイト処理部１３５は、添付ファイルをダウンロードするためのＷｅｂサイト（ダウンロードサイト）に関連する各種の処理を実行する。具体的には、ＤＬサイト処理部１３５は、受信した電子メールから添付ファイルを分離し、データ記憶部１４に保存する。また、ＤＬサイト処理部１３５は、受信者端末３０からの添付ファイルのダウンロード要求を受けて、データ記憶部１４に記憶されている添付ファイルを要求元の受信者端末３０に送信する。

データ記憶部１４には、各種の情報が記憶される。具体的には、データ記憶部１４には、図３に示すように、ユーザ情報記憶ＤＢ１４１と、ＤＬサイト利用者管理ＤＢ１４２と、ＤＬ情報格納ＤＢ１４３と、送信メール管理ＤＢ１４４と、Ｗｅｂ承認用ＤＢ１４５と、システム情報設定ファイル１４６とが記憶される。

ユーザ情報記憶ＤＢ１４１には、添付ファイル中継装置１０を利用可能なユーザ毎に、ユーザに関する情報（ユーザ情報）が記憶されている。図４に、ユーザ情報の構成例を示す。ユーザ情報は、ユーザのユーザＩＤ１ｄと、メールアドレス２ｄと、代替メールアドレス３ｄと、承認者メールアドレス４ｄと、メール添付要否フラグ５ｄと、送信結果メール要否フラグ６ｄと、送信メール格納場所７ｄと、Ｗｅｂ承認用データ格納場所８ｄと、セキュリティ設定情報９ｄと、ドメイン毎に作成されるドメイン別セキュリティ設定情報１０ｄと、宛先アドレス毎に作成されるアドレス別セキュリティ設定情報１１ｄとから構成される。承認者メールアドレス４ｄは、送信者端末２０から受信者端末３０に送信した電子メールに承認者の承認が必要である場合の承認者のメールアドレスを示す。メール添付要否フラグ５ｄは、承認者に承認依頼メールを送信する際に、元のメールを添付するか否かを示す情報である。送信結果メール要否フラグ６ｄは、宛先アドレス先への電子メールの送信が完了した際に、その結果を送信者であるこのユーザに送信するか否かを示す情報である。送信メール格納場所７ｄは、このユーザが送信した電子メールに関する情報が格納される送信メール管理ＤＢ１４４内の場所を示す情報である。Ｗｅｂ承認用データ格納場所８ｄは、承認者であるこのユーザがＷｅｂから承認をする際に必要な情報が格納されるＷｅｂ承認用ＤＢ１４５内の場所を示す情報である。

セキュリティ設定情報９ｄは、電子メールの添付ファイルをどのような形で受信者端末３０に送信するかを規定する情報である。具体的には、セキュリティ設定情報９ｄは、図５（Ａ）に示すように、ＤＬサイト利用フラグ９ｄ１と、暗号化有無フラグ９ｄ２と、暗号化設定情報と、承認設定情報とから構成される。

ＤＬサイト利用フラグ９ｄ１は、電子メールの添付ファイルを受信者端末３０に送信するために、ダウンロードサイトを利用するか否かを示す情報である。

暗号化有無フラグ９ｄ２は、添付ファイルを暗号化するか否かを示す情報である。暗号化有無フラグ９ｄ２で暗号化すると設定されている場合、暗号化設定情報に規定されている情報に基づいて、添付ファイルが暗号化される。暗号化設定情報は、暗号化方式９ｄ３と、パスワード長９ｄ４と、暗号化後の拡張子９ｄ５と、固定パスワード９ｄ６等を含む情報である。添付ファイルは、暗号化方式９ｄ３で規定されている方式で暗号化される。また、パスワード長９ｄ４は、暗号化した添付ファイルを復号するためのパスワードの長さの条件を規定する。暗号化後の拡張子９ｄ５は、暗号化した添付ファイルに付与する拡張子の種類を規定し、例えば、「.zip」や「.lzh」や「.exe」などの拡張子である。固定パスワードは、暗号化した添付ファイルを復号するためのパスワードを固定のパスワードにする場合に設定される情報である。

承認設定情報は、自己承認要否フラグ９ｄ７と承認者承認要否フラグ９ｄ８とから構成される。自己承認要否フラグ９ｄ７は、電子メールの添付ファイルを取得するためのダウンロードサイトへのアクセス方法や暗号化された添付ファイルを複合するためのパスワードを受信者端末３０に通知する際に、自己（電子メールの送信者であるユーザ）の承認が必要であるか否かを示す情報である。承認者承認要否フラグ９ｄ８は、電子メールの添付ファイルを取得するためのダウンロードサイトへのアクセス方法や暗号化された添付ファイルを複合するためのパスワードを受信者端末３０に通知する際に、このユーザの承認者の承認が必要であるか否かを示す情報である。

ドメイン別セキュリティ設定情報１０ｄは、特定ドメイン宛の電子メールに対して、添付ファイルをどのような形で受信者端末３０に送信するかを規定する情報である。ドメイン別セキュリティ設定情報１０ｄは、設定したいドメインの数だけ作成される。ドメイン別セキュリティ設定情報１０ｄは、図５（Ｂ）に示すように、図５（Ａ）に示すセキュリティ設定情報９ｄに対象となるドメインのドメイン名１０ｄ１が加えられた構成を有する。即ち、ドメイン別セキュリティ情報は、ドメイン名１０ｄ１と、ＤＬサイト利用フラグ１０ｄ２と、暗号化有無フラグ１０ｄ３と、暗号化設定情報（暗号化方式１０ｄ４、パスワード長１０ｄ５、暗号化後の拡張子１０ｄ６、固定パスワード１０ｄ７）と、承認設定情報（自己承認要否フラグ１０ｄ８、承認者承認フラグ１０ｄ９）とから構成される。

アドレス別セキュリティ設定情報１１ｄは、特定アドレス宛の電子メールに対して、添付ファイルをどのような形で受信者端末３０に送信するかを規定する情報である。アドレス別セキュリティ設定情報１１ｄは、設定したい宛先アドレスの数だけ作成される。アドレス別セキュリティ設定情報１１ｄは、図５（Ｃ）に示すように、図５（Ａ）に示すセキュリティ設定情報９ｄに対象となる宛先アドレス１１ｄ１が加えられた構成を有する。即ち、ドメイン別セキュリティ情報は、宛先アドレス１１ｄ１と、ＤＬサイト利用フラグ１１ｄ２と、暗号化有無フラグ１１ｄ３と、暗号化設定情報（暗号化方式１１ｄ４、パスワード長１１ｄ５、暗号化後の拡張子１１ｄ６、固定パスワード１１ｄ７）と、承認設定情報（自己承認要否フラグ１１ｄ８、承認者承認フラグ１１ｄ９）とから構成される。

図３に戻り、ＤＬサイト利用者管理ＤＢ１４２は、ユーザ毎に、ユーザがダウンロードサイトを利用するために必要な各種の情報が記憶される。具体的には、ＤＬサイト利用者管理ＤＢ１４２には、図６に示すように、ユーザ毎に、ダウンロードサイトにログインするためのログインＩＤ１４２ｃ１、ログインパスワード１４２ｃ２、有効期限１４２ｃ３、格納場所１４２ｃ４等が記憶される。なお、格納場所１４２ｃ４は、ＤＬ情報格納ＤＢ１４３内のどの場所（フォルダ）に、このユーザに関するデータが記憶されるかを示す情報である。

図３に戻り、ＤＬ情報格納ＤＢ１４３には、ユーザ毎に、ユーザがダウンロードサイトに格納した添付ファイル等のデータがフォルダ毎に格納される。

送信メール管理ＤＢ１４４には、送信者毎に、送信者が送信した電子メールに関する情報や後述するアクセスキーなどが記憶される。

Ｗｅｂ承認用ＤＢ１４５には、承認者毎に、承認者がＷｅｂから承認をする際に必要となる情報が格納される。

システム情報設定ファイル１４６には、この添付ファイル中継装置１０を備えたシステム全体で共通に参照される各種の設定データが定義されている。例えば、システム情報設定ファイル１４６には、図７に示すように、システムバージョン、ホスト名、ホストＩＤ、添付ファイル中継装置１０のＩＰアドレス、ユーザ管理ディレクトリへのパス、添付ファイル中継装置１０のメールアドレス、暗号化除外拡張子リスト等が設定される。なお、暗号化除外拡張子リストは、暗号化を行わない添付ファイルの拡張子のリストを示す。例えば、図７に示すように暗号化除外拡張子リストが定義されている場合、「○○.zzz」や「××.yyy」のような添付ファイルは、暗号化の対象からは自動的に除外される。

続いて、添付ファイル中継装置１０で、受信者端末３０から受信者端末３０宛の電子メールを受信した際の処理（電子メール受信処理）の詳細について、図８、図９、図１０のフローチャートを参照して説明する。

送信者端末２０のユーザは、送信者端末２０を操作して、メーラー上から受信者端末３０宛の電子メールを作成し、添付ファイル中継装置１０に送信する。なお、以下の説明では、この電子メールのことを、他の電子メールと区別するために、オリジナルメールと呼称して説明する。図１１に、送信者端末２０から送信されたオリジナルメールの例を示す。オリジナルメールは、差出人アドレス（From）、宛先アドレス(To)、メッセージＩＤ（Message-ID）、題名（Subject）等が記載されるヘッダ部Ｊ１と、本文の内容が記載される本文部Ｊ２とを備える。なお、メッセージＩＤは、各オリジナルメールを一意に識別するために付与されるＩＤである。また、電子メールには、ファイル（添付ファイル）Ｊ３が添付される場合もある。

添付ファイル中継装置１０のメール受信部１１が送信者端末２０から電子メール（オリジナルメール）を受信すると、まず、処理判別部１２は、オリジナルメールに添付ファイルが付与されているか否かを判別する（図８；ステップＳ１０１）。

添付ファイルが付与されていない電子メールであると判別した場合（ステップＳ１０１；Ｎｏ）、オリジナルメールに対して特別な処理を行う必要は無い。従って、メール送信部１３２は、オリジナルメールの宛先に設定されている受信者端末３０にオリジナルメールを送信して（ステップＳ１０２）、電子メール受信処理は終了する。

添付ファイルが付与されている電子メールであると判別した場合（ステップＳ１０１；Ｙｅｓ）、処理判別部１２は、オリジナルメールの送信者のユーザ情報をユーザ情報記憶ＤＢ１４１から取得する。具体的には、処理判別部１２は、オリジナルメールのヘッダ部の差出人アドレス（From）のメールアドレスをメールアドレス２ｄとして有するユーザ情報を、ユーザ情報記憶ＤＢ１４１から取得すればよい（ステップＳ１０３）。

続いて、処理判別部１２は、システム情報設定ファイル１４６を参照して、暗号化除外拡張子リストに設定されている拡張子のリストを取得する（ステップＳ１０４）。

続いて、処理判別部１２は、ステップＳ１０３で取得したユーザ情報のアドレス別セキュリティ設定情報１１ｄ、ドメイン別セキュリティ設定情報１０ｄ、セキュリティ設定情報９ｄのなかから、受信したオリジナルメールに対応する設定情報を取得するセキュリティ設定取得処理を実行する（ステップＳ１０５）。

セキュリティ設定取得処理の詳細について、図１２のフローチャートを用いて説明する。セキュリティ設定取得処理が開始されると、まず、処理判別部１２は、ステップＳ１０３で取得したユーザ情報のアドレス別セキュリティ設定情報１１ｄの中から、オリジナルメールの宛先アドレス(To)に一致する宛先アドレス１１ｄ１を有するアドレス別セキュリティ設定情報１１ｄが有るか否かを判別する（ステップS１０５１）。

一致するアドレス別セキュリティ設定情報１１ｄが有る場合（ステップS１０５１；Ｙｅｓ）、処理判別部１２は、そのアドレス別セキュリティ設定情報１１ｄを取得し（ステップS１０５２）、セキュリティ設定取得処理は終了する。

一致するアドレス別セキュリティ設定情報１１ｄが無い場合（ステップS１０５１；Ｎｏ）、処理判別部１２は、ステップＳ１０３で取得したユーザ情報のドメイン別セキュリティ設定情報１０ｄの中から、オリジナルメールの宛先ドメインに一致するドメイン名１０ｄ１を有するドメイン別セキュリティ設定情報１０ｄが有るか否かを判別する（ステップS１０５３）。

一致するドメイン別セキュリティ設定情報１０ｄが有る場合（ステップS１０５３；Ｙｅｓ）、処理判別部１２は、そのドメイン別セキュリティ設定情報１０ｄを取得し（ステップS１０５４）、セキュリティ設定取得処理は終了する。

一致するドメイン別セキュリティ設定情報１０ｄが無い場合（ステップS１０５３；Ｎｏ）、処理判別部１２は、ステップＳ１０３で取得したユーザ情報のセキュリティ設定情報９ｄを取得し（ステップS１０５５）、セキュリティ設定取得処理は終了する。

図８に戻り、セキュリティ設定取得処理が終了すると、処理判別部１２は、ステップＳ１０４で取得した暗号化除外拡張子リストと、ステップＳ１０５のセキュリティ設定情報取得処理で取得した情報とに基づいて、オリジナルメールの添付ファイルを暗号化するか否かを判別する（ステップＳ１０６）。具体的には、添付ファイルの拡張子が暗号化除外拡張子リストに登録されている拡張子と一致する場合、処理判別部１２は、添付ファイルを暗号化しないと判別する。また、添付ファイルの拡張子が暗号化除外拡張子リストに登録されている拡張子と一致しない場合、処理判別部１２は、セキュリティ設定情報取得処理で取得したアドレス別セキュリティ設定情報１１ｄ、ドメイン別セキュリティ設定情報１０ｄ、又は、セキュリティ設定情報９ｄの暗号化有無フラグ１１ｄ３、１０ｄ３、９ｄ２を参照して、添付ファイルを暗号化するか否かを判別する。

続いて、ステップＳ１０６で添付ファイルを暗号化すると判別した場合、処理判別部１２は、暗号化するための暗号化設定情報（暗号化方式、パスワード長、暗号化後の拡張子、固定パスワード等）を、その判別に利用したアドレス別セキュリティ設定情報１１ｄ、ドメイン別セキュリティ設定情報１０ｄ、又は、セキュリティ設定情報９ｄから取得する（ステップＳ１０７）。

続いて、処理判別部１２は、ステップＳ１０５のセキュリティ設定情報取得処理で取得した情報に基づいて、ダウンロードサイトを経由して、オリジナルメールの添付ファイルを受信者端末３０に送信するか否かを判別する（ステップＳ１０８）。具体的には、処理判別部１２は、セキュリティ設定情報取得処理で取得したアドレス別セキュリティ設定情報１１ｄ、ドメイン別セキュリティ設定情報１０ｄ、又は、セキュリティ設定情報９ｄのＤＬサイト利用フラグ１１ｄ２、１０ｄ２、９ｄ１を参照して、ダウンロードサイト利用の有無を判別する。

続いて、処理判別部１２は、ステップＳ１０５のセキュリティ設定情報取得処理で取得した情報に基づいて、オリジナルメールの添付ファイルに承認者又は送信者の承認が必要か否かを判別する（ステップＳ１０９）。具体的には、処理判別部１２は、セキュリティ設定情報取得処理で取得したアドレス別セキュリティ設定情報１１ｄ、ドメイン別セキュリティ設定情報１０ｄ、又は、セキュリティ設定情報９ｄの承認設定情報（自己承認要否フラグ１１ｄ８、１０ｄ８、９ｄ７と承認者承認要否フラグ１１ｄ９、１０ｄ９、９ｄ８）を参照して、承認が必要であるか否かを判別する。

続いて、処理判別部１２は、ステップＳ１０６で添付ファイルを暗号化しないと判別され、且つ、ステップＳ１０８でダウンロードサイトを利用しないと判別されたか否かを判別する（ステップＳ１１０）。

添付ファイルを暗号化せず、且つ、ダウンロードサイトを利用しないと判別された場合（ステップＳ１１０；Ｙｅｓ）、オリジナルメールに対して特別な処理を行う必要は無い。従って、メール送信部１３２は、このオリジナルメールの宛先に設定されている受信者端末３０にオリジナルメールを送信して（ステップＳ１０２）、電子メール受信処理は終了する。

添付ファイルを暗号化せず、且つ、ダウンロードサイトを利用しないと判別されなかった場合（ステップＳ１１０；Ｙｅｓ）、処理判別部１２は、ステップＳ１０６で添付ファイルの暗号化をすると判別されたか否かを判別する（図９：ステップＳ１１１）。

暗号化をすると判別された場合（ステップＳ１１１；Ｙｅｓ）、暗号化部１３１は、ステップＳ１０７で取得した暗号化設定情報に基づいて、オリジナルメールの添付ファイルを暗号化（暗号化や拡張子の変更、パスワードの設定等）する（ステップＳ１１２）。

暗号化をしないと判別された場合（ステップＳ１１１；Ｎｏ）、又は、ステップＳ１１２で暗号化をした後、処理判別部１２は、ステップＳ１０８でダウンロードサイトを利用すると判別されたか否かを判別する（ステップＳ１１３）。

ダウンロードサイトを利用しないと判別した場合（ステップＳ１１３；Ｎｏ）、メール送信部１３２は、オリジナルメールにステップＳ１１２で暗号化した添付ファイルを添付した暗号化添付ファイル付メールを、宛先アドレス（To）に設定されている受信者端末３０に送信する（ステップＳ１１４）。続いて、ステップＳ１１７に処理は移る。

ここで、暗号化添付ファイル付メールの例を図１３に示す。暗号化添付ファイル付メールのヘッダ部Ｋ１、本体部Ｋ２の内容は、図１１に示すオリジナルメールの内容と同じであり、添付ファイルＫ３が暗号化されている点のみが異なる。

図９に戻り、ダウンロードサイトを利用すると判別した場合（ステップＳ１１３；Ｙｅｓ）、ＤＬサイト処理部１３５は、添付ファイルをＤＬ情報格納ＤＢ１４３の所定の場所に格納する（ステップＳ１１５）。具体的には、ＤＬサイト処理部１３５は、オリジナルメールの受信者がログインするためのログインＩＤ１４２ｃ１とログインパスワード１４２ｃ２とを作成し、ＤＬサイト利用者管理ＤＢ１４２に新規のレコードとして登録する。なお、ここで作成するユーザＩＤは、ＤＬサイト利用者管理ＤＢに登録済みのログインＩＤ１４２ｃ１と重複しないものとする。また、ログインパスワード１４２ｃ２は、乱数等を用いてランダムに作成する。続いて、ＤＬサイト処理部１３５は、この新規登録したレコードの格納場所１４２ｃ４として、ＤＬ情報格納ＤＢ１４３内で空いている任意の場所を設定する。続いて、ＤＬサイト処理部１３５は、新規登録したＤＬサイト利用者ＤＢ１４２のレコードの格納場所１４２ｃ４が示すＤＬ情報格納ＤＢ１４３の格納場所に、添付ファイルを登録（格納）する。なお、ＤＬサイト処理部１３５は、新規登録したＤＬサイト利用者ＤＢ１４２のレコード、及び、ＤＬ情報格納ＤＢ１４３に格納した添付ファイルを自動的に削除するための有効期限１４２ｃ３を登録してもよい。

続いて、ＤＬサイト処理部１３５は、オリジナルメールから添付ファイルを削除した電子メール（添付ファイル削除メール）を、オリジナルメールの宛先アドレス（To）に設定されている受信者端末３０に送信する（ステップＳ１１６）。図１４に、図１１に示すオリジナルメールから添付ファイルを削除した添付ファイル削除メールの例を示す。なお、この例に示すように、添付ファイル削除メールの本体部Ｌ２には、添付ファイルが削除されたことを知らせる内容のメッセージを新たに記載してもよい。続いて、ステップＳ１１７に処理は移る。

図１０のステップＳ１１７において、処理判別部１２は、ステップＳ１０９で添付ファイルへのアクセス方法を通知するために承認者（又は送信者）の承認が必要であると判別したか否かを判別する。

承認が必要でないと判別した場合（ステップＳ１１７；Ｎｏ）、メール送信部１３２は、添付ファイルへのアクセス方法を通知するアクセス方法通知メールを作成し、オリジナルメールの宛先に設定されている受信者端末３０に送信する（ステップＳ１１８）。例えば、添付ファイルを暗号化して受信者端末３０に送信している場合は、メール送信部１３２は、暗号化を解除するためのパスワードが記載されたアクセス方法通知メールを送信する。また、ダウンロードサイトを利用して添付ファイルをアップロードしている場合は、ダウンロードサイト内の添付ファイルへのアクセス先を示すＵＲＬ（Uniform Resource Locator）が記載されたアクセス方法通知メールを送信する。

アクセス方法通知メールの送信が完了すると、メール送信部１３２は、オリジナルメールの差出人である送信者端末２０に、添付ファイルの送信が完了したことを示す送信完了メールを送信し（ステップＳ１１９）、電子メール受信処理は終了する。

また、承認が必要であると判別した場合（ステップＳ１１７；Ｙｅｓ）、承認処理部１３３は、ステップＳ１０３で取得したユーザ情報で定義されている、送信メール格納場所７ｄを特定する（ステップＳ１２０）。

続いて、承認処理部１３３は、暗号化情報を作成する（ステップＳ１２１）。暗号化情報は、図１５に示すような、所定の文字列であるセパレータで区切られた、オリジナルメールの宛先アドレスと、暗号化されたデータ（暗号化データ）とから構成される情報である。なお、暗号化データとして暗号化される情報は、ステップＳ１０４のセキュリティ設定取得処理で取得されたセキュリティに関する各種の情報（ＤＬサイト利用フラグ、暗号化有無フラグ、承認設定情報等）、暗号化した場合のパスワード、ダウンロードサイトに添付ファイルを保存した場合のアクセスＵＲＬ、オリジナルメールに関する各種の情報（宛先アドレス、メッセージＩＤ、送信日時、サブジェクト等）等である。

図１０に戻り、続いて、承認処理部１３３は、承認者が添付ファイルにアクセスするためのアクセスキーを作成する（ステップＳ１２２）。図１６に、アクセスキーの例を示す。アクセスキーは、オリジナルメールの送信者のユーザＩＤを暗号化した文字列、オリジナルメールのメッセージＩＤやシステム情報設定ファイル１４６に記載されているバージョン等の固定情報を暗号化した文字列、及び、４桁のチェック用ハッシュ、およびこれらを区切る文字「＠」から構成される文字列データである。

図１０に戻り、続いて、承認処理部１３３は、ステップＳ１２０で特定された送信メール管理ＤＢ１４４内の格納場所に、図１７に示すように、ステップＳ１２２で作成したアクセスキー、及び、オリジナルメールに関する各種の情報（処理時間、メッセージＩＤ、送信日時、差出人アドレス（From）、宛先アドレス（To）、サブジェクト（Subject））等を格納する（ステップＳ１２３）。

図１０に戻り、続いて、承認処理部１３３は、ステップＳ１０３で取得したユーザ情報で定義されている承認者メールアドレス４ｄを取得する。そして、承認処理部１３３は、承認者メールアドレス４ｄから、承認者のユーザ情報を特定し、特定した承認者のユーザ情報からＷｅｂ承認用ＤＢ１４５の格納場所（Ｗｅｂ承認用データ格納場所８ｄ）を特定する（ステップＳ１２４）。

続いて、承認処理部１３３は、特定したＷｅｂ承認用ＤＢ１４５の格納場所に、図１８に示すように、ステップＳ１２２で作成したアクセスキー、オリジナルメールに関する情報、及び、ステップＳ１２１で作成した暗号化情報等を格納する（ステップＳ１２５）。

図１０に戻り、続いて、承認処理部１３３は、添付ファイルの承認を依頼する承認者端末４０宛に、承認依頼メールを作成して送信する（ステップＳ１２６）。なお、承認者端末４０の宛先は、ステップＳ１０３で特定したユーザ情報の承認者メールアドレス４ｄより特定すればよい。また、ステップＳ１０５で特定した設定情報の自己承認要否フラグ１１ｄ８、１０ｄ８、９ｄ７で自己承認が必要と設定されている場合には、オリジナルメールの送信元の送信者端末２０に承認依頼メールを送信する。以上で、電子メール受信処理は終了する。

ここで、承認依頼メールの例を図１９に示す。承認依頼メールはヘッダ部Ｍ１と本文部Ｍ２と添付ファイルＭ３とから構成される。ヘッダ部Ｍ１の差出人アドレス（From）には、システム情報設定ファイル１４６て定義されている添付ファイル中継装置１０のメールアドレスが記載される。また、宛先アドレス(To)には、承認者のメールアドレスが記載される。また、メッセージＩＤ（Message-ID）には現在時刻等の情報からユニークな情報が自動的に記載される。また、参照元メッセージ（References）及び返信元メッセージ（In-Reply-To）にはオリジナルメールのMessage-IDが記載される。

また、承認依頼メールの本文部Ｍ２には、ステップＳ１２１で作成した暗号化情報と、ステップＳ１２２で作成したアクセスキーとが記載される。また、メール添付要否フラグ５ｄで添付必要と設定されている場合、承認者の確認用に、オリジナルメールが添付ファイルＭ３として添付される。なお、このオリジナルメールの添付ファイルＭ３は、特に暗号化はなされていないものとする。なお、図１９は、ダウンロードサイトを利用し、添付ファイルを暗号化している場合の承認依頼メールを示したものであり、ダウンロードサイトの使用有無、暗号化の有無に応じて、適宜本体部Ｍ２の文言を変えた承認依頼メールが作成される。

続いて、承認者からの承認操作に基づいて、添付ファイルの承認を行う承認処理について説明する。電子メール受信処理により、承認者端末４０（自己承認の場合は送信者端末２０）は、承認依頼メールを受信する。承認者は、受信した承認依頼メールの内容に従い、「Ｗｅｂサイトからの承認」、若しくは、「メール返信での承認」の何れかを、承認者端末４０から行う。

「メール返信での承認」をする場合、承認者は、承認者端末４０を操作して、受信した承認依頼メールに返信する形で承認への回答を通知する承認回答メールを作成し、添付ファイル中継装置１０に送信する。

図１９に示す承認依頼メールに対応した承認回答メールの例を図２０に示す。承認回答メールはヘッダ部Ｎ１と本文部Ｎ２とから構成される。ヘッダ部Ｎ１の差出人アドレス（From）には、この承認者のメールアドレスが記載される。また、宛先アドレス(To)には、承認依頼メールの送信元である添付ファイル中継装置１０のメールアドレスが記載される。

承認回答メールの本体部Ｎ２には、図１９に示す承認依頼メールの内容が引用される。即ち、本体部には、暗号化情報やアクセスキーが記載される。なお、承認者は、本体部内に記載されている暗号化情報内のオリジナルメールの受信者アドレスのうち、承認しない（添付ファイルにアクセスさせる対象としない）受信者端末３０のアドレスがある場合、そのアドレスの記載を削除した承認回答メールを作成する。

また、「Ｗｅｂサイトからの承認」をする場合、承認者は、承認者端末４０の操作部を操作して、承認依頼メールに記載されているＵＲＬ先が示す添付ファイル中継装置１０が提供する承認用Ｗｅｂサイトに自身のユーザＩＤでログインする。

添付ファイル中継装置１０のＷＥＢ承認処理部１３４は、承認者からのログインがあると、その承認者のユーザＩＤを有するユーザ情報をユーザ情報記憶ＤＢ１４１から取得する。そして、ＷＥＢ承認処理部１３４は、取得したユーザ情報のＷｅｂ承認用データ格納場所８ｄが示すＷｅｂ承認用ＤＢ１４５の格納場所からオリジナルメールに関する情報等を取得し、取得した情報に基づいて、図２１に示すような、自身が承認する必要がある承認依頼が全件表示される承認一覧画面を作成して、承認者端末４０の表示部に表示させる。

承認者は、承認者端末４０を操作して、承認一覧画面から、承認を行いたい案件を選択する。この選択操作に応答して、添付ファイル中継装置１０の承認処理部１３３は、図２２に示すような詳細画面を承認者端末４０の表示部に表示させる。承認者は、詳細画面の内容を確認した後、承認者端末４０の操作部を操作して、承認する宛先アドレスをチェックし、承認ボタンをクリックする。このクリック操作に応答して、ＷＥＢ承認処理部１３４は、詳細画面上からチェックされた情報に基づいて、前述した承認回答メールを作成して、承認処理部１３３に送信する。

「メール返信での承認」により承認者端末４０から承認回答メールを受信した場合、若しくは、「Ｗｅｂサイトからの承認」によりＷＥＢ承認処理部１３４から承認回答メールを受信した場合、添付ファイル中継装置１０の承認処理部１３３は、図２３、図２４に示す承認処理を実施する。

まず、承認処理部１３３は、受信した承認回答メールの本体部内のアクセスキーの部分を復号してユーザＩＤを取得する（ステップＳ２０１）。なお、このユーザＩＤは、前述したように、オリジナルメールの送信者のユーザＩＤである。

続いて、承認処理部１３３は、取得したユーザＩＤを有するユーザ情報をユーザ情報記憶ＤＢ１４１から取得し、このユーザ情報から承認者のメールアドレス２ｄを取得する（ステップＳ２０２）。なお、承認処理部１３３は、ユーザ情報から、承認者の代替メールアドレス３ｄを併せて取得してもよい。

続いて、承認処理部１３３は、ステップＳ２０２で取得した承認者のメールアドレス２ｄ（又は代替メールアドレス３ｄ）が、承認回答メールの送信者のメールアドレスと一致するか否かを判別する（ステップＳ２０３）。

一致しない場合（ステップＳ２０３；Ｎｏ）、承認者になりすました不正な第三者によって承認回答メールが送信されたものと考えられる。従って、以降の処理は実施されずに、承認処理は終了する。

一致する場合（ステップＳ２０３；Ｎｏ）、続いて、承認処理部１３３は、ステップＳ２０１で取得したユーザＩＤを有するユーザ情報をユーザ情報記憶ＤＢ１４１から取得し、このユーザ情報から送信メール管理ＤＢ１４４の格納場所７ｄを特定する（ステップＳ２０４）。

続いて、承認処理部１３３は、特定した送信管理ＤＢ１４４の格納場所７ｄに格納されているアクセスキーに対応付けて格納されているオリジナルメールに関する情報や、暗号化情報等を取得する（ステップＳ２０５）。

続いて、承認処理部１３３は、受信した承認回答メールの本体部に記載されている暗号化情報を参照して、添付ファイルの送信先として承認者から承認された宛先アドレス（承認アドレス）を特定する（ステップＳ２０６）。

続いて、承認処理部１３３は、ステップＳ２０６で特定した承認アドレスが１件以上であるか否かを判別する（ステップＳ２０７）。承認アドレスが１件も無い場合（ステップＳ２０７；Ｎｏ）、ステップＳ２１２に処理は移る。

承認アドレスが１件以上の場合（ステップＳ２０７；Ｙｅｓ）、承認処理部１３３は、承認アドレスの全てが、ステップＳ２０５で取得したオリジナルメールの送信先アドレスの一覧の中に含まれているか否かを判別する（ステップＳ２０８）。

含まれていない場合（ステップＳ２０８；Ｎｏ）、承認者が誤った承認アドレスを承認回答メールに記載した場合や、成りすましによる不正承認がなされている可能性が考えられる。従って、以降の処理は実施せず、承認処理は終了する。

含まれている場合（ステップＳ２０８；Ｙｅｓ）、承認処理部１３３は、ステップＳ２０５で取得した暗号化情報の暗号化データを復号し、添付ファイルを復号するためのパスワードや添付ファイルが保存されているダウンロードサイトへのアクセス方法を通知するアクセス方法通知メールを作成するために必要な各種の情報を取得する（ステップＳ２０９）。

続いて、承認処理部１３３は、ステップＳ２０９で取得された情報に基づいて、ＤＬサイトへのアクセス方法（ＵＲＬ、ログインＩＤ、ログインパスワード）や復号のためのパスワードを通知するアクセス方法通知メールを作成し、ステップＳ２０６で特定した承認アドレス宛に送信する（図２４；ステップＳ２１０）。

ここで、アクセス方法通知メールの例を図２５、図２６に示す。図２５は、ダウンロードサイトを利用しない場合（即ち、オリジナルメールの添付ファイルを暗号化して送信した場合）のアクセス方法通知メールを示した図である。ヘッダ部Ｐ１の差出人アドレス（From）、メッセージＩＤ（Message-ID）、参照元メッセージ（References）、返信元メッセージ（In-Reply-To）は、電子メール受信処理のステップＳ１１４で送信した暗号化添付ファイル付メールと同一に設定する。また、本体部Ｐ２には、添付ファイルを復号するためのパスワードと暗号化添付ファイル付メールに関する情報とを記載する。

また、図２６は、添付ファイルを暗号化し、且つ、ダウンロードサイトを利用した場合のアクセス方法通知メールを示した図である。ヘッダ部Ｑ１の差出人アドレス（From）、メッセージＩＤ（Message-ID）、参照元メッセージ（References）、返信元メッセージ（In-Reply-To）は、電子メール受信処理のステップＳ１１６で送信した添付ファイル削除メールと同一に設定する。また、本体部Ｑ２には、ダウンロードサイトのＵＲＬ、ログインＩＤ、ログインパスワード、ダウンロード有効期限、ファイルを暗号化している場合はパスワードの値、添付ファイル削除メールに関する情報を記載する。

図２４に戻り、続いて、承認処理部１３３は、承認者端末４０（送信者が承認した場合は送信者端末２０）に、添付ファイルへのアクセス方法（ダウンロードサイトアクセス方法、暗号化パスワード）の通知が完了したことを知らせるアクセス方法通知完了メールを送信する（ステップＳ２１１）。

ここで、アクセス方法通知完了メールの例を図２７に示す。ヘッダ部Ｒ１の参照元メッセージ（References）には、オリジナルメールのメッセージＩＤと、電子メール受信処理のステップＳ１２６で送信した承認依頼メールのメッセージＩＤとを設定する。また、返信元メッセージ（In-Reply-To）には、承認依頼メールのメッセージＩＤを設定する。また、本体部Ｒ２には、添付ファイルへのアクセス方法を通知した宛先一覧と、オリジナルメールに関する情報とが記載される。なお、図２７は、ダウンロードサイトを使用し、添付ファイルを暗号化している場合のアクセス方法通知完了メールを示したものであり、ダウンロードサイト使用有無や暗号化有無に応じて、本体部Ｒ２の文言を適宜変更して記載する。

図２４に戻り、続いて、承認処理部１３３は、ステップＳ２０４で特定した格納場所に格納されている送信メール管理ＤＢ１４４内のデータを削除する（ステップＳ２１２）。

続いて、承認処理部１３３は、ステップＳ２０２で取得した承認者のメールアドレスから承認者のユーザ情報をユーザ情報記憶ＤＢ１４１から特定する（ステップＳ２１３）。そして、承認処理部１３３は、特定したユーザ情報のＷｅｂ承認用ＤＢ１４５の格納場所８ｄを特定する（ステップＳ２１４）。そして、承認処理部１３３は、Ｗｅｂ承認用ＤＢ１４５の特定した格納場所８ｄに格納されているデータを削除する（ステップＳ２１５）。以上で承認処理は完了する。

続いて、アクセス方法通知メールを受信した受信者端末３０がダウンロードサイトから添付ファイルを取得する処理について説明する。

ユーザからの操作に応じて、受信者端末３０は、受信したアクセス方法通知メールに記載されているＵＲＬ先に、アクセス方法通知メールに記載されているログインＩＤとログインパスワードとを指定してアクセス（ログイン）する。添付ファイル中継装置１０のＤＬサイト処理部１３５は、受信者端末３０からのアクセスに応じて、図２８に示すダウンロード処理を実行する。

まず、ダウンロード処理部は、ログインで指定されたログインＩＤとログインパスワードとが登録されているＤＬサイト利用者管理ＤＢ１４２のレコードの有無を判別する（ステップＳ３０１）。そのようなレコードが無い場合（ステップＳ３０１；Ｎｏ）、受信者端末３０を認証できないこととなり、以降の処理は行われずに、ダウンロード処理は終了する。

ＤＬサイト利用者管理ＤＢ１４２に対応するレコードが有る場合（ステップＳ３０１；Ｙｅｓ）、ＤＬサイト処理部１３５は、このレコードから、ＤＬ情報格納ＤＢ１４３の格納場所１４２ｃ４を特定する（ステップＳ３０２）。そして、ＤＬサイト処理部１３５は、ＤＬ情報格納ＤＢ１４３の特定した格納場所に格納されているデータの一覧を表示するダウンロード一覧画面を受信者端末３０に送信する（ステップＳ３０３）。

受信者は、受信者端末３０操作して、表示されたダウンロード一覧画面から、ダウンロードしたい添付ファイルを選択する。この選択操作に応答して、ＤＬサイト処理部１３５は、選択された添付ファイルを、受信者端末３０に送信する（ステップＳ３０４）。なお、ＤＬサイト処理部１３５は、送信した添付ファイルや、ＤＬサイト利用者管理ＤＢ１４２で定義されている有効期限１４２ｃ３を過ぎているデータを削除してもよい。以上でダウンロード処理は終了する。

このように、本実施形態によれば、ユーザ（メール送信者）毎に、そのユーザが送信する電子メールの宛先の環境（宛先アドレス、宛先ドメイン）に対して、暗号化の有無やダウンロードサイトの利用の有無や承認の有無等を細かく設定することができる。従って、電子メールの宛先の環境に応じた最適な手法で、電子メールの添付ファイルを安全に送信することが可能となる。

また、本実施形態によれば、受信した承認依頼メールに対して、返信メールを送信するだけで、容易に承認が可能である。また、この際、送信宛先毎に承認/否認を指定することができ、利便性が向上する。従って、送信宛先毎に承認を行うことが可能となり、宛先の一部に誤りがあった場合でも、メールの出しなおしをする必要がなくなる。

また、本実施形態によれば、添付ファイルを暗号化し、且つ、ダウンロードサイト経由で受け渡しすることが可能であり、より安全に添付ファイルを受け渡しできるため、セキュリティをより向上させることができる。また、本実施形態では、上記２つのセキュリティ（「暗号化」と「ダウンロードサイト経由」）を使用しても、承認依頼メールは１通のみであり、承認者は１度の承認作業で完了させることができるため、利便性の面でもすぐれている。

また、本実施形態によれば、承認、否認の手続きを全てメールの送信のみで実現可能である。従って、送信端末は、汎用のメールクライアントのみを使用し、添付ファイルを安全に受け渡しすることができる。

また、本実施形態では、承認のために送受信されるメールは、パスワードやオリジナルメールの情報が暗号化されてメール本文に記述される。従って、メールクライアントからの送信宛先毎の承認/否認において、不正な記述による不正承認などセキュリティ上のリスクを低減することができる。

なお、本発明は、上記各実施形態に限定されず、本発明の要旨を逸脱しない部分での種々の変更は勿論可能である。

例えば、上記実施形態では、電子メールの宛先ドメインおよび宛先アドレス毎に、暗号化の有無等を設定することができた。しかし、これに限らず、宛先端末のＩＰアドレスや名称毎に対応するセキュリティ設定情報をユーザ毎に保持し、宛先端末のＩＰアドレスや名称等に応じて、暗号化の有無やダウンロードサイトや承認の有無を判別してもよい。

また、オリジナルメール全体を.eml形式等の１つのファイルとし、そのファイルを添付ファイルとした電子メールを作成し、その添付ファイルを暗号化等して送信してもよい。即ち、メール受信部１１は、送信者端末２０から送信されたオリジナルメールを受信すると、まず、オリジナルメール全体をファイル化し、そのファイルを添付した電子メールを再作成する。以下は、この再作成した電子メールに対して、上述した電子メール受信処理を実行すればよい。なお、再作成した電子メールの差出人アドレス（From）、宛先アドレス(To)、題名（Subject）等はオリジナルメールと同一である。このようにすることで、オリジナルメールの全体を暗号化して送信することが可能となる。なお、この場合、ユーザ情報にメール全体をファイル化するか否かを示すフラグ情報を、セキュリティ設定情報９ｄ、ドメイン別セキュリティ設定情報１０ｄ、および、アドレス別セキュリティ設定情報１１ｄに設定することで、オリジナルメールの宛先アドレス、ドメインに応じて、オリジナルメール全体をファイル化するか否かを判別することが可能となる。

また、本発明では、承認者を送信者自身と設定することもできるため、電子メールを外部に送信する際の自己承認の手段として利用することが可能となる。承認者を発信者自身とするか、第三者の承認者とするかは、ユーザ情報の自己承認要否フラグ９ｄ７、１０ｄ８、１１ｄ８、及び、承認者承認要否フラグ９ｄ８、１０ｄ９、１１ｄ９で設定すればよく、自己承認で承認された電子メールについて、再度第三者である承認者に承認依頼を行い、第三者による承認が完了した時点でアクセス方法通知メールの送信を行う２段階の承認手順や、自己承認のみを行い第三者による承認は行わないといった運用も行うことが可能となる。

また、本発明では、これから送るオリジナルメールのみに、特別な暗号化設定、承認を実施したい場合などに、ユーザ情報記憶ＤＢ１４１のユーザ情報で設定されている各設定が記載された所定のフォーマットで記載されたファイルを添付してメールを送信することで、そのファイルを参照して、受信した個別のオリジナルメールのみに、特別な暗号化設定や承認ルールなどを設定することも可能となる。

また、本発明では、メール送信者に、ダウンロードサイトの添付ファイルへのアクセス権を与えておき、管理用のＵＲＬ、ログインＩＤ、ログインパスワードを送信者にメール通知することで、承認が完了した後においても、ダウンロードサイトから添付ファイルを削除することが出来るようにしてもよい。

また、本発明に係る添付ファイル中継装置１０の動作を規定する動作プログラムを既存のパーソナルコンピュータや情報端末機器等に適用することで、当該パーソナルコンピュータ等を本発明に係る添付ファイル中継装置１０として機能させることも可能である。

また、このようなプログラムの配布方法は任意であり、例えば、ＣＤ−ＲＯＭ（Compact Disk Read-Only Memory）、ＤＶＤ（Digital Versatile Disk）、ＭＯ（Magneto Optical Disk）、メモリカードなどのコンピュータ読み取り可能な記録媒体に格納して配布してもよいし、インターネットなどの通信ネットワークを介して配布してもよい。

上記の実施形態の一部又は全部は、以下の付記のようにも記載されうるが、以下には限られない。

（付記１）
送信者端末から、受信者端末を宛先とする添付ファイル付きの電子メールを受信する電子メール受信手段と、
前記受信した電子メールの宛先の環境に基づいて、前記電子メールの添付ファイルに対する処理方法を判別する処理判別手段と、
前記判別された処理方法に基づいて、前記添付ファイルを前記受信者端末にアクセスさせるための処理を実行する処理実行手段と、
を備えることを特徴とする添付ファイル中継装置。

（付記２）
前記処理判別手段は、宛先のアドレスに基づいて、前記電子メールの添付ファイルに対する処理方法を判別する、
ことを特徴とする、付記１に記載の添付ファイル中継装置。

（付記３）
前記処理判別手段は、宛先のドメインに基づいて、前記電子メールの添付ファイルに対する処理方法を判別する、
ことを特徴とする、付記１又は２に記載の添付ファイル中継装置。

（付記４）
前記処理判別手段は、前記添付ファイルを前記受信者端末にアクセスさせるために、受信者端末又は承認者端末による承認が必要であるか否かを判別する、
ことを特徴とする、付記１乃至３の何れか１つに記載の添付ファイル中継装置。

（付記５）
処理実行手段は、
前記処理判別手段が承認が必要であると判別した場合、前記受信者端末又は前記承認者端末に承認を依頼する承認依頼メールを送信し、
前記送信した承認依頼メールに対する返信の形で承認の認否を示す承認回答メールを受信し、
前記受信した承認回答メールで承認された受信者端末に、前記添付ファイルを前記受信者端末にアクセスさせる方法を記載したアクセス方法通知メールを送信する、
ことを特徴とする、付記４に記載の添付ファイル中継装置。

（付記６）
前記処理判別手段は、前記添付ファイルを所定のダウンロードサイトを経由して前記受信者端末にアクセスさせるか否かを判別する、
ことを特徴とする、付記１乃至５の何れか１つに記載の添付ファイル中継装置。

（付記７）
前記処理判別手段は、前記添付ファイルを暗号化するか否かを判別する、
ことを特徴とする、付記１乃至６の何れか１つに記載の添付ファイル中継装置。

（付記８）
送信者端末から、受信者端末を宛先とする添付ファイル付きの電子メールを受信し、
前記受信した電子メールの宛先の環境に基づいて、前記電子メールの添付ファイルに対する処理方法を判別し、
前記判別された処理方法に基づいて、前記添付ファイルを前記受信者端末にアクセスさせるための処理を実行する、
ことを特徴とする添付ファイル中継方法。

（付記９）
コンピュータを、
送信者端末から、受信者端末を宛先とする添付ファイル付きの電子メールを受信する電子メール受信手段、
前記受信した電子メールの宛先の環境に基づいて、前記電子メールの添付ファイルに対する処理方法を判別する処理判別手段、
前記判別された処理方法に基づいて、前記添付ファイルを前記受信者端末にアクセスさせるための処理を実行する処理実行手段、
として機能させるプログラム。

１０ 添付ファイル中継装置
１１ メール受信部
１２ 処理判別部
１３ 添付ファイル処理部
１３１ 暗号化部
１３２ メール送信部
１３３ 承認処理部
１３４ ＷＥＢ承認処理部
１３５ ＤＬサイト処理部
１４ データ記憶部
２０ 送信者端末
３０ 受信者端末
４０ 承認者端末

Claims (7)

1. ユーザ毎に、電子メールの添付ファイルをどのような形で送信するかを規定するセキュリティ情報と、特定ドメイン宛の電子メールの添付ファイルをどのような形で送信するかを規定するドメイン別セキュリティ情報と、特定アドレス宛の電子メールの添付ファイルをどのような形で送信するかを規定するアドレス別セキュリティ情報と、を含むユーザ情報を記憶するユーザ情報記憶手段と、
   送信者端末から、受信者端末を宛先とする添付ファイル付きの電子メールを受信する電子メール受信手段と、
   前記電子メール受信手段で受信した電子メールの送信者のユーザ情報を前記ユーザ情報記憶手段から取得するユーザ情報取得手段と、
   前記ユーザ情報取得手段が取得したユーザ情報に含まれるセキュリティ情報とドメイン別セキュリティ情報とアドレス別セキュリティ情報とに基づいて、前記電子メール受信手段で受信した電子メールの添付ファイルに対する処理方法を判別する処理判別手段と、
   前記判別された処理方法に基づいて、前記添付ファイルを前記受信者端末にアクセスさせるための処理を実行する処理実行手段と、
   を備え、
   前記処理判別手段は、
   前記受信した電子メールの宛先アドレスに対応するアドレス別セキュリティ情報が前記取得したユーザ情報に含まれているか否かを判別し、含まれている場合は、該アドレス別セキュリティ情報に基づいて添付ファイルに対する処理方法を判別し、
   アドレス別セキュリティ情報が含まれていない場合は、前記受信した電子メールの宛先ドメインに対応するドメイン別セキュリティ情報が前記取得したユーザ情報に含まれているか否かを判別し、含まれている場合は、該ドメイン別セキュリティ情報に基づいて添付ファイルに対する処理方法を判別し、
   ドメイン別セキュリティ情報が含まれていない場合は、前記取得したユーザ情報に含まれているセキュリティ設定情報に基づいて添付ファイルに対する処理方法を判別する、
   ことを特徴とする添付ファイル中継装置。
2. 前記処理判別手段は、前記添付ファイルを前記受信者端末にアクセスさせるために、受信者端末又は承認者端末による承認が必要であるか否かを判別する、
   ことを特徴とする、請求項１に記載の添付ファイル中継装置。
3. 前記処理実行手段は、
   前記処理判別手段が承認が必要であると判別した場合、前記受信者端末又は前記承認者端末に承認を依頼する承認依頼メールを送信し、
   前記送信した承認依頼メールに対する返信の形で承認の認否を示す承認回答メールを受信し、
   前記受信した承認回答メールで承認された受信者端末に、前記添付ファイルを前記受信者端末にアクセスさせる方法を記載したアクセス方法通知メールを送信する、
   ことを特徴とする、請求項２に記載の添付ファイル中継装置。
4. 前記処理判別手段は、前記添付ファイルを所定のダウンロードサイトを経由して前記受信者端末にアクセスさせるか否かを判別する、
   ことを特徴とする、請求項１乃至３の何れか１項に記載の添付ファイル中継装置。
5. 前記処理判別手段は、前記添付ファイルを暗号化するか否かを判別する、
   ことを特徴とする、請求項１乃至４の何れか１項に記載の添付ファイル中継装置。
6. ユーザ毎に、電子メールの添付ファイルをどのような形で送信するかを規定するセキュリティ情報と、特定ドメイン宛の電子メールの添付ファイルをどのような形で送信するかを規定するドメイン別セキュリティ情報と、特定アドレス宛の電子メールの添付ファイルをどのような形で送信するかを規定するアドレス別セキュリティ情報と、を含むユーザ情報を記憶するユーザ情報記憶ステップと、
   送信者端末から、受信者端末を宛先とする添付ファイル付きの電子メールを受信する電子メール受信ステップと、
   前記記憶したユーザ情報のなかから、前記受信した電子メールの送信者のユーザ情報を取得するユーザ情報取得ステップと、
   前記取得したユーザ情報に含まれるセキュリティ情報とドメイン別セキュリティ情報とアドレス別セキュリティ情報とに基づいて、前記電子メールの添付ファイルに対する処理方法を判別する処理方法判別ステップと、
   前記判別された処理方法に基づいて、前記添付ファイルを前記受信者端末にアクセスさせるための処理を実行する処理実行ステップと、
   を備え、
   前記処理方法判別ステップでは、
   前記受信した電子メールの宛先アドレスに対応するアドレス別セキュリティ情報が前記取得したユーザ情報に含まれているか否かを判別し、含まれている場合は、該アドレス別セキュリティ情報に基づいて添付ファイルに対する処理方法を判別し、
   アドレス別セキュリティ情報が含まれていない場合は、前記受信した電子メールの宛先ドメインに対応するドメイン別セキュリティ情報が前記取得したユーザ情報に含まれているか否かを判別し、含まれている場合は、該ドメイン別セキュリティ情報に基づいて添付ファイルに対する処理方法を判別し、
   ドメイン別セキュリティ情報が含まれていない場合は、前記取得したユーザ情報に含まれているセキュリティ設定情報に基づいて添付ファイルに対する処理方法を判別する、
   ことを特徴とする添付ファイル中継方法。
7. コンピュータを、
   ユーザ毎に、電子メールの添付ファイルをどのような形で送信するかを規定するセキュリティ情報と、特定ドメイン宛の電子メールの添付ファイルをどのような形で送信するかを規定するドメイン別セキュリティ情報と、特定アドレス宛の電子メールの添付ファイルをどのような形で送信するかを規定するアドレス別セキュリティ情報と、を含むユーザ情報を記憶するユーザ情報記憶手段、
   送信者端末から、受信者端末を宛先とする添付ファイル付きの電子メールを受信する電子メール受信手段、
   前記電子メール受信手段で受信した電子メールの送信者のユーザ情報を前記ユーザ情報記憶手段から取得するユーザ情報取得手段、
   前記ユーザ情報取得手段が取得したユーザ情報に含まれるセキュリティ情報とドメイン別セキュリティ情報とアドレス別セキュリティ情報とに基づいて、前記電子メール受信手段で受信した電子メールの添付ファイルに対する処理方法を判別する処理判別手段、
   前記判別された処理方法に基づいて、前記添付ファイルを前記受信者端末にアクセスさせるための処理を実行する処理実行手段、
   として機能させ、
   前記処理判別手段は、
   前記受信した電子メールの宛先アドレスに対応するアドレス別セキュリティ情報が前記取得したユーザ情報に含まれているか否かを判別し、含まれている場合は、該アドレス別セキュリティ情報に基づいて添付ファイルに対する処理方法を判別し、
   アドレス別セキュリティ情報が含まれていない場合は、前記受信した電子メールの宛先ドメインに対応するドメイン別セキュリティ情報が前記取得したユーザ情報に含まれているか否かを判別し、含まれている場合は、該ドメイン別セキュリティ情報に基づいて添付ファイルに対する処理方法を判別し、
   ドメイン別セキュリティ情報が含まれていない場合は、前記取得したユーザ情報に含まれているセキュリティ設定情報に基づいて添付ファイルに対する処理方法を判別する、
   プログラム。

Images