JP5862890B2

JP5862890B2 - 情報処理装置、情報処理方法、プログラム

Info

Publication number: JP5862890B2
Application number: JP2012239910A
Authority: JP
Inventors: 充昭村田
Original assignee: Canon Marketing Japan Inc; Canon IT Solutions Inc
Current assignee: Canon Marketing Japan Inc; Canon IT Solutions Inc
Priority date: 2011-12-08
Filing date: 2012-10-31
Publication date: 2016-02-16
Anticipated expiration: 2032-10-31
Also published as: CN103200074B; CN103200074A; JP2013235555A

Description

本発明は、メールデータの閲覧における技術に関する。

近年、情報の送受信を行う手段として、電子メールが広く使用されている。電子メールによる情報漏洩リスクを低減させるために、送受信されたメールをアーカイブして、あとで内容を確認するといったことが行われている。

また、情報漏洩リスクを低減させるため、重要ファイルを電子メールで送信する際、ファイルにパスワードを付けて電子メールに添付して送信することが行われている。この場合、ファイルを閲覧するためのパスワードについては、あとから別の電子メールによって通知するということが行われている。

特許文献１には、情報漏洩防止のために電子メールに添付されたファイルについては暗号化してから送信する仕組みが開示されている。

特開２０１０−２１７４６号公報

上述のようなパスワードにより保護された（暗号化された）ファイルが添付された電子メールがアーカイブされた場合、内容確認時に当該添付ファイルを開くにはパスワードを入力する必要がある。この場合、アーカイブされた電子メールを確認するユーザ（監査者）は、パスワードを知らないことが多い。そのため、パスワードを通知するための電子メール（パスワード記述メール）をアーカイブから別途探して、探し出したパスワードを入力する必要があり、手間がかかっている。

また、電子メールの受信者が受信した電子メールを閲覧する場合にも、当該電子メールの添付ファイルがパスワードにより保護されていれば、同様にパスワード記述メールを探す必要があり手間がかかる。

そこで、本発明は、パスワードにより保護された添付ファイルを確認しやすくするための仕組みを提供することを目的とする。

本発明は、電子メールを記憶する情報処理装置であって、ユーザから閲覧対象の電子メールの選択を受け付ける閲覧メール選択受付手段と、前記閲覧メール選択受付手段により選択を受け付けた電子メールに添付されたファイルが暗号化されている場合に、当該ファイルを復号するためのパスワードを示す電子メールを検索する検索手段と、前記検索手段により検索された電子メールを、前記ユーザに対して通知する通知手段とを備えることを特徴とする。

また、本発明は、電子メールを記憶する情報処理装置であって、ユーザから閲覧対象の電子メールの選択を受け付ける閲覧メール選択受付手段と、前記閲覧メール選択受付手段により選択を受け付けた電子メールに添付されたファイルが暗号化されている場合に、当該ファイルを復号するためのパスワードが記述された電子メールを検索する検索手段と、前記検索手段により検索された電子メールに記述されたパスワードにより、前記添付ファイルを復号する復号手段と、を備えることを特徴とする。

また、本発明は、電子メールを受信する受信手段と、前記受信手段により受信した電子メールに記述されたパスワードを抽出するパスワード抽出手段と、前記パスワード抽出手段により抽出されたパスワードを記憶する記憶手段と、前記記憶手段に記憶されたパスワードにより、前記受信手段により受信した電子メールに添付されたファイルを復号する復号手段と、を備えることを特徴とする情報処理装置である。

また、本発明は、電子メールを記憶する情報処理装置における情報処理方法であって、前記情報処理装置の閲覧メール選択受付手段が、ユーザから閲覧対象の電子メールの選択を受け付ける閲覧メール選択受付工程と、前記情報処理装置の検索手段が、前記閲覧メール選択受付工程により選択を受け付けた電子メールに添付されたファイルが暗号化されている場合に、当該ファイルを復号するためのパスワードを示す電子メールを検索する検索工程と、前記情報処理装置の通知手段が、前記検索工程により検索された電子メールを、前記ユーザに対して通知する通知工程とを備えることを特徴とする。

また、本発明は、電子メールを記憶する情報処理装置における情報処理方法であって、前記情報処理装置の閲覧メール選択受付手段が、ユーザから閲覧対象の電子メールの選択を受け付ける閲覧メール選択受付工程と、前記情報処理装置の検索手段が、前記閲覧メール選択受付工程により選択を受け付けた電子メールに添付されたファイルが暗号化されている場合に、当該ファイルを復号するためのパスワードが記述された電子メールを検索する検索工程と、前記情報処理装置の復号手段が、前記検索工程により検索された電子メールに記述されたパスワードにより、前記添付ファイルを復号する復号工程と、を備えることを特徴とする。

また、本発明は、報処理装置における情報処理方法であって、電子メールを受信する受信工程と、前記受信工程により受信した電子メールに記述されたパスワードを抽出するパスワード抽出工程と、前記パスワード抽出工程により抽出されたパスワードを記憶する記憶工程と、前記記憶工程に記憶されたパスワードにより、前記受信工程により受信した電子メールに添付されたファイルを復号する復号工程と、を備えることを特徴とする。

また、本発明は、電子メールを記憶する情報処理装置において実行可能なプログラムであって、前記情報処理装置を、ユーザから閲覧対象の電子メールの選択を受け付ける閲覧メール選択受付手段と、前記閲覧メール選択受付手段により選択を受け付けた電子メールに添付されたファイルが暗号化されている場合に、当該ファイルを復号するためのパスワードを示す電子メールを検索する検索手段と、前記検索手段により検索された電子メールを、前記ユーザに対して通知する通知手段として機能させることを特徴とする。

また、本発明は、電子メールを記憶する情報処理装置において実行可能なプログラムであって、前記情報処理装置を、ユーザから閲覧対象の電子メールの選択を受け付ける閲覧メール選択受付手段と、前記閲覧メール選択受付手段により選択を受け付けた電子メールに添付されたファイルが暗号化されている場合に、当該ファイルを復号するためのパスワードが記述された電子メールを検索する検索手段と、前記検索手段により検索された電子メールに記述されたパスワードにより、前記添付ファイルを復号する復号手段として機能させることを特徴とする。

また、本発明は、情報処理装置において実行可能なプログラムであって、前記情報処理装置を、電子メールを受信する受信手段と、前記受信手段により受信した電子メールに記述されたパスワードを抽出するパスワード抽出手段と、前記パスワード抽出手段により抽出されたパスワードを記憶する記憶手段と、前記記憶手段に記憶されたパスワードにより、前記受信手段により受信した電子メールに添付されたファイルを復号する復号手段として機能させることを特徴とする。

本発明によれば、パスワードにより保護された添付ファイルを確認しやすくするための仕組みを提供することが可能となる。

本発明の情報処理システムの構成の一例を示す図である図１のプロキシサーバとして適用可能な情報処理装置のハードウエア構成の一例を示す図である本発明の実施形態においてプロキシサーバ１０１が行う電子メール保存処理の詳細を示すフローチャートである第１の実施形態においてプロキシサーバ１０１が行う添付ファイル復号処理の詳細を示すフローチャートである本発明の実施形態においてプロキシサーバ１０１が行うパスワード記述メール検索処理（ステップＳ４０７の処理の詳細）を示すフローチャートである監査対象とする電子メールの検索条件の設定、検索指示を受け付ける画面の一例であるアーカイブされたメールデータを示す図である。検索結果一覧を表示する画面の一例である監査対象として指定された電子メールの詳細を表示する画面の一例であるパスワード記述メールの候補一覧を表示する画面の一例である第２の実施形態におけるパスワード登録処理の一例を示すフローチャート第２の実施形態における添付ファイル復号処理の一例を示すフローチャートパスワードデータテーブルの一例を示す図第３の実施形態における添付ファイル復号処理の一例を示すフローチャート電子メール一覧画面の一例を示す図エラー通知画面の一例を示す図パスワード記述メールの候補一覧を表示する画面の一例であるパスワード記述メールの候補一覧を表示する画面の一例である適用パスワードの選択を受け付けるための画面の一例であるパスワードを登録するための画面の一例である第４の実施形態における添付ファイル復号処理の一例を示すフローチャート本発明における情報処理装置の機能の一例を示す機能ブロック図である本発明における情報処理装置の機能の一例を示す機能ブロック図である本発明における情報処理装置の機能の一例を示す機能ブロック図である本発明における情報処理装置の機能の一例を示す機能ブロック図である本発明における情報処理装置の機能の一例を示す機能ブロック図である本発明における情報処理装置の機能の一例を示す機能ブロック図である

＜第１の実施形態＞

以下、図面を参照して本発明の第１の実施形態を詳細に説明する。

図１は、本発明に係る情報処理システムのシステム構成の一例を示す図である。

図１に示すように、本実施形態に係る情報処理システムは、プロキシサーバ１０１、メールサーバ１０２、クライアント装置１０３−１、１０３−２（以下、まとめてクライアント装置１０３とする）、監査者端末１０７を備えている。また、上記の装置は、ＬＡＮ（ＬｏｃａｌＡｒｅａＮｅｔｗｏｒｋ）１０４を介して相互に通信可能に接続されている。

また、メールサーバ１０２やクライアント装置１０３、監査者端末１０７は、プロキシサーバ１０１を介して広域ネットワーク１０５に接続されている外部メールサーバ１０６−１、１０６−２と相互に通信可能に接続されている。

プロキシサーバ１０１は、メールサーバ１０２やクライアント装置１０３から送信される電子メールデータを保存する（アーカイブする）機能や、送信される電子メールデータに対する中継制御処理を行うサーバ装置である。

メールサーバ１０２は、電子メールの送受信を行うために用いられるサーバ装置であって、電子メールのメールアドレス管理等の機能を持ったサーバ装置である。

クライアント装置１０３は、メールサーバ１０２で管理されているメールアドレスを使用するユーザが操作する端末装置である。

監査者端末１０７は、監査者により操作される端末装置であり、プロキシサーバ１０１に記憶されるメールデータの閲覧などを行う。

次に、図２を用いて、図１に示したプロキシサーバ１０１に適用可能な情報処理装置のハードウエア構成の一例について説明する。

図２において、２０１はＣＰＵで、システムバス２０４に接続される各デバイスやコントローラを統括的に制御する。また、ＲＯＭ２０３あるいは外部メモリ２１１には、ＣＰＵ２０１の制御プログラムであるＢＩＯＳ（ＢａｓｉｃＩｎｐｕｔ／ＯｕｔｐｕｔＳｙｓｔｅｍ）やオペレーティングシステムプログラム（以下、ＯＳ）や、各サーバ或いは各ＰＣの実行する機能を実現するために必要な各種プログラム等が記憶されている。

２０２はＲＡＭで、ＣＰＵ２０１の主メモリ、ワークエリア等として機能する。ＣＰＵ２０１は、処理の実行に際して必要なプログラム等をＲＯＭ２０３あるいは外部メモリ２１１からＲＡＭ２０２にロードして、該ロードしたプログラムを実行することで各種動作を実現するものである。

また、２０５は入力コントローラで、入力装置２０９等からの入力を制御する。２０６はビデオコントローラで、液晶ディスプレイ等のディスプレイ装置２１０への表示を制御する。なお、ディスプレイ装置は、液晶ディスプレイに限られず、ＣＲＴディスプレイなどであっても良い。これらは必要に応じてクライアントが使用するものである。

２０７はメモリコントローラで、ブートプログラム，各種のアプリケーション，フォントデータ，ユーザファイル，編集ファイル，各種データ等を記憶するハードディスク（ＨＤ）や、フレキシブルディスク（ＦＤ）、或いはＰＣＭＣＩＡカードスロットにアダプタを介して接続されるコンパクトフラッシュ（登録商標）メモリ等の外部メモリ２１１へのアクセスを制御する。

２０８は通信Ｉ／Ｆコントローラで、ネットワーク（例えば、図１に示したＬＡＮ４００）を介して外部機器と接続・通信するものであり、ネットワークでの通信制御処理を実行する。例えば、ＴＣＰ／ＩＰを用いた通信等が可能である。

なお、ＣＰＵ２０１は、例えばＲＡＭ２０２内の表示情報用領域へアウトラインフォントの展開（ラスタライズ）処理を実行することにより、ディスプレイ装置２１０上での表示を可能としている。また、ＣＰＵ２０１は、ディスプレイ装置２１０上の不図示のマウスカーソル等でのユーザ指示を可能とする。

ハードウエア上で動作する各種プログラムは、外部メモリ２１１に記録されており、必要に応じてＲＡＭ２０２にロードされることによりＣＰＵ２０１によって実行されるものである。

なお、全ての装置がこれらの構成を備えているわけではなく、必要なものを夫々備えていればよい。
＜第１の実施形態＞

次に、図３を用いて、本発明の第１の実施形態においてプロキシサーバ１０１が行う電子メール保存処理について説明する。

なお、図３のフローチャートで示す処理については、プロキシサーバ１０１のＣＰＵ２０１が所定の制御プログラムを読み出して実行する処理である。

ステップＳ３０１では、プロキシサーバ１０１のＣＰＵ２０１は、クライアント装置１０３から送信された電子メールを受信する。

ステップＳ３０２では、プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ３０１で受信した電子メールにファイルが添付されているか否かを判断する。

ファイルが添付されていると判断された場合（ステップＳ３０２：ＹＥＳ）は、処理をステップＳ３０３に移行する。

ファイルが添付されていないと判断された場合（ステップＳ３０２：ＮＯ）は、処理をステップＳ３０４に移行する。

ここで、本実施例では単に添付ファイルの有無だけを基準に判断しているが、パスワードにより保護されたファイルが添付されているか否かによって判断しても良い。この場合、ステップＳ３０１で受信した電子メールにパスワード付与ファイルが添付されていた場合は、処理をステップＳ３０３に移行する。ファイルが添付されていない場合や、添付ファイルにパスワードが付与されていない場合には、処理をステップＳ３０４に移行する。

なお、パスワードによる保護がなされているか否かの判断については、周知技術を用いることで可能であるため、詳細な説明については省略する。

ステップＳ３０３では、プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ３０１で受信した電子メールのデータを記憶領域に保存する（図７）。ここで、当該電子メールにはファイルが添付されている旨を示すフラグを立てて保存する。

ステップＳ３０４では、プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ３０１で受信した電子メールのデータを記憶領域に保存する（図７）。

図７は、ステップＳ３０１で受信した電子メールデータが登録されたテーブルの一例である。図７に示すように、件名、送信者、送信先（Ｔｏ、Ｃｃ、Ｂｃｃ）、送信日時、添付ファイルのデータ、当該添付ファイルがパスワードにより保護されているかを示すフラグが記憶されている。また、不図示であるが、電子メール本文にかかるデータも記憶されている。

次に、図４を用いて、第１の実施形態においてプロキシサーバ１０１が行う添付ファイル復号処理について説明する。

なお、図４のフローチャートで示す処理については、プロキシサーバ１０１のＣＰＵ２０１が所定の制御プログラムを読み出して実行する処理である。

ステップＳ４０１では、プロキシサーバ１０１のＣＰＵ２０１は、監査者から閲覧対象の電子メールを検索するための条件を受け付け、図７に示すテーブルから当該条件に合致する電子メールを検索する。検索条件としては、図６に示すように時間的条件や、キーワードによる条件などが設定可能である。

図６に示す画面を介して検索条件の入力を受け付け、検索ボタン６０１の押下を受け付けると、検索を実行する。ここでの検索処理は、監査者が監査対象とする電子メールを絞り込むための処理にあたる。

ステップＳ４０２では、プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ４０１で検索された結果を表示する。図８は、ステップＳ４０２で表示される検索結果一覧画面の一例である。

図８に示す例は、図７のデータを、図６に示す検索条件（２０１１年１２月２０日の００時００分〜２４時００分に送信され、「会議資料」という文字列を含む電子メール）により検索した結果を示している。

ステップＳ４０３では、プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ４０２で表示された検索結果一覧画面（図８）に表示された電子メールのうち、監査対象（閲覧対象）とする電子メールの選択を受け付け、選択された電子メールの詳細内容を表示する。図９は、ステップＳ４０３で表示される画面（監査画面）の一例である。

図９に示す監査画面には、監査対象の電子メールの送信者、送信先、件名、送信日時等の情報が表示される（９０１）。また、電子メールの本文が表示される（９０２）。

そして、ファイルが添付されている場合には、添付ファイルがある旨が表示され、それぞれのファイルについて、取得するかしないかを選択するためのチェックボックスが表示されている。

例えば、図９に示す監査対象メールには、「会議資料」と「参考資料」の２つのファイルが添付されていることを示す。

そして、添付ファイル９０３に示すチェックボックスが選択されると、パスワードにより保護された「会議資料」ファイルと「参考資料」ファイルとの両方が取得対象として設定される。

９０４や９０５のチェックボックスが選択された場合は、それぞれ「会議資料」ファイル、「参考資料」ファイルが個別に取得対象として設定される。

添付ファイル（保護なし）９０６については、ステップＳ４０９の処理を実行した後、または、監査対象の電子メールに添付されたファイルがパスワードにより保護されていない場合に表示されるチェックボックスである。９０６にチェックがされると、復号済みのファイル（保護されていないファイル）が取得対象として設定される。

９０３〜９０５のチェックボックスと同様に、９０６のチェックボックスが選択された場合は、会議資料、参考資料の両方が取得対象として設定される。９０７、９０８のチェックボックスが選択された場合は、それぞれのファイルが個別に取得対象として選択される。

９０３〜９０８のいずれかが選択された後、添付ファイル取得ボタン９０９が押下されることで、添付ファイル取得指示を受け付ける（ステップＳ４０４）。

ステップＳ４０４では、プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ４０３で表示された監査画面を介して監査者から、当該監査対象の電子メールに付された添付ファイルの取得指示を受け付ける（図９の添付ファイル取得ボタン９０９の押下により受け付ける）。

ここで、取得ボタン９０９は、監査対象となった電子メールに添付ファイルが付されている場合のみ表示する（または押下可能にする）ようにしても良い。

ステップＳ４０５では、プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ４０４で取得指示を受けた添付ファイルがパスワードにより保護されたファイルであるか否かを判断する。すなわち、当該添付ファイルを閲覧するにあたり、パスワードの入力が必要であるか否かを判断する。

ステップＳ４０５においてパスワードにより保護されたファイルであると判断された場合（ステップＳ４０５：ＹＥＳ）は、処理をステップＳ４０７に移行する。

ステップＳ４０５においてパスワードにより保護されたファイルではないと判断された場合（ステップＳ４０５：ＮＯ）は、処理をステップＳ４０６に移行する。

ステップＳ４０７では、プロキシサーバ１０１のＣＰＵ２０１は、監査対象として指定された電子メールの添付ファイルを閲覧する（監査する）ために必要なパスワードが記述された電子メール（パスワード記述メール）を検索する。ステップＳ４０７における検索処理の詳細は、図５のフローチャートを用いて後述する。

ここで、図５を用いて、本発明の実施形態においてプロキシサーバ１０１が行うパスワード記述メール検索処理（ステップＳ４０７の処理の詳細）について説明する。

なお、図５のフローチャートで示す処理については、プロキシサーバ１０１のＣＰＵ２０１が所定の制御プログラムを読み出して実行する処理である。

ステップＳ５００では、プロキシサーバ１０１のＣＰＵ２０１は、メールアーカイブログ（図７）から、ステップＳ４０３で監査対象として選択された電子メールの送信日時以降に送信された電子メールにかかるアーカイブログを取得する。

パスワード記述メールは、監査対象として指定された電子メールの直後に送信されることが多い。すなわち、パスワードで保護されたファイルを送信した直後に、当該パスワードを通知するためにパスワード記述メールを送信することが多い。そこで、ステップＳ５００の処理のように、監査対象の電子メールの送信日時以降に送信された電子メールのデータを優先して処理することで、パスワード記述メールを効率的に見つけ出すことが可能となる。

この場合、監査対象の電子メールが送信された日時以降に送信された電子メールに対してステップＳ５０２以降の処理を実行した後に、残っている電子メール（監査対象の電子メールよりも前に送信された電子メール）に対する処理を行う（詳細はステップＳ５１１にて説明）。

ステップＳ５０１では、プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ５００で取得したメールアーカイブログからメールデータを１行分読み込む。

ステップＳ５０２では、プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ５０１で読み込んだメールの宛先情報（送信元、送信先）が監査対象の電子メールの宛先情報と同一であるか否かを判断する。

同一であると判断された場合（ステップＳ５０２：ＹＥＳ）は、処理をステップＳ５０３に移行する。

同一ではないと判断された場合（ステップＳ５０２：ＮＯ）は、処理をステップＳ５０７に移行する。

ステップＳ５０３では、プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ５０１で読み込んだメールの件名が監査対象の電子メールの件名と同一であるか否かを判断する。

同一であると判断された場合（ステップＳ５０３：ＹＥＳ）は、処理をステップＳ５０４に移行する。

同一ではないと判断された場合（ステップＳ５０３：ＮＯ）は、処理をステップＳ５０７に移行する。

ステップＳ５０２においては、宛先情報が同一であるか否かを基準としている。監査対象の電子メール（パスワードにより保護されたファイルが添付された電子メール）と、当該ファイルを閲覧するためのパスワードを通知する電子メール（パスワード記述メール）とは、送信元・送信先はいずれも同一であることが多いことから、このような条件により判断することで、適切な検索結果を得ることが可能となる。

なお、ステップＳ５０２に示す処理を実行しなくてもパスワード記述メールを検索することは可能であり、本発明の目的は達成することは可能である。

また、ステップＳ５０３における処理についても、監査対象電子メールとパスワード記述メールとは、同一の件名で送信されることが多いことに基づく処理である。そのため、ステップＳ５０３に示す処理を実行しなくても、パスワード記述メールを検索することは可能であり、本発明の目的は達成することが可能である。

また、ステップＳ５０３においては、件名が「同一」であるか否かを基準としているが、パスワード記述メールの件名には、監査対象電子メールの件名に「パスワード通知」という文字列を追加して送信する場合もある。また、単に「パスワード通知」という件名で送信する場合もある。

そのため、ステップＳ５０３の処理は、件名から「パスワード通知」といった文字列を除いた部分が同一であるか否かを判断する処理であってもよい。

または、例えば件名に「パスワード通知」といった文字列が含まれる電子メールをパスワード記述メールの候補として絞り込む処理であっても良い。

なお、ステップＳ５０２の処理と同様に、ステップＳ５０３における条件についても、パスワード記述メールを見つけ出すための条件の一例であるため、この条件に限らず、そのほかの条件により検索してもよい。

ステップＳ５０４では、プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ５０１で読み込んだ電子メールの本文データを取得する。

ステップＳ５０５では、プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ５０４で取得した本文データの先頭部分にパスワードが記載されているか否かを判断する。

パスワードが記述されていると判断された場合（ステップＳ５０５：ＹＥＳ）は、処理をステップＳ５０６に移行する。

パスワードが記述されていないと判断された場合（ステップＳ５０５：ＮＯ）は、処理をステップＳ５０７に移行する。

パスワード記述メールの本文としては、例えば「先ほどお送りしたファイルのパスワードは、＊＊＊＊です」といった内容が考えらえる。そのため、ステップＳ５０５では、このような「パスワードは、＊＊＊＊です」といった文字列と近似する文字列を含む電子メールを、近似文検索などの公知の技術を用いて検索し、パスワードが記述されているか否かを判断する。

また、ステップＳ５０５では、本文の先頭部分にパスワードが記述されているか否かを判断しているが、先頭部分に限らず、本文中のどこかに上記文字列が記述されていればパスワードが記述されていると判断しても良い。

また、具体的なパスワードが記述されていない電子メールについても、ＹＥＳと判断されるようにしても良い。

例えば、「パスワードは＊＊＊＊です」という文字列と近似する文字列としては、「パスワードはいつもと同じです」といったものも考えられる。このような文字列が記述された電子メールについては、具体的なパスワードが記述されているとは言えない。しかし、このような電子メールを後述するステップＳ５０９においてパスワード記述メール候補として提示出来れば、ユーザにとっては、適用すべきパスワードを把握することが可能となる。

すなわち、具体的なパスワードを知ることは出来なくても、例えば「今回だけの特別なパスワードではなく、いつも使っているパスワードで復号できる」ということを把握することが可能となる。

このように、ステップＳ５０５における処理は、具体的なパスワードが記述された電子メール（パスワード記述メール）や、「いつもと同じです」といったようなパスワードを示す情報が記述された電子メール等の、ファイルを復号するためのパスワードを示す情報が記述された電子メールを検索する処理である。

ステップＳ５０６では、プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ５０５でＹＥＳと判定された電子メールをパスワード記述メールの候補として記憶する。

ステップＳ５０７では、プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ５００（ステップＳ５１１を実行した後においてはステップＳ５１１）で読み込んだアーカイブログの全てのログについてステップＳ５０２〜Ｓ５０６の処理を実行したか否かを判断する。

最後のログであると判断された場合（ステップＳ５０７：ＹＥＳ）は、処理をステップＳ５０８に移行する。

最後のログではないと判断された場合（ステップＳ５０７：ＮＯ）は、処理をステップＳ５０１に戻し、次のメールアーカイブログを読みこむ。

上述した図５に示す処理はパスワード記述メールを特定し、パスワードを抽出するための処理の一例であり、これ以外の処理手順によってパスワード記述メールを検索し特定するよう構成しても、本発明の課題は解決可能である。

ステップＳ５０８では、プロキシサーバ１０１のＣＰＵ２０１は、パスワード記述メールを発見できたか否かを判断する。具体的には、ステップＳ５０５でＹＥＳと判定され、ステップＳ５０６で記憶領域に保存されたデータの有無により判断する。

パスワード記述メールを発見できた場合（ステップＳ５０８：ＹＥＳ）は、処理をステップＳ５０９に移行する。

パスワード記述メールを発見できていない場合（ステップＳ５０８：ＮＯ）は、処理をステップＳ５１０に移行する。

ステップＳ５０９では、プロキシサーバ１０１のＣＰＵ２０１は、パスワード記述メールの候補一覧を表示する画面を、監査者端末１０７に表示する。そして、本フローチャートに示す処理を終了する。

ステップＳ５０９で、監査者端末１０７に表示される画面の一例を図１０、図１７、図１８に示す。

図１０は、パスワード記述メール候補一覧画面の一例である。図１０に示す画面の候補一覧表示部１００１には、図５のフローチャートで示す処理により監査対象の電子メールに添付されたファイルを閲覧するためのパスワードが記載されている可能性があると判断されたメールが一覧表示される。すなわち、ステップＳ５０６で記憶領域に保存された電子メールが表示される。

図１０に示す画面では、件名「パスワード通知：昨日の会議資料」で特定されるメールが選択されていることを示し、メール内容表示部１００２には、当該メールの件名、宛先情報、送信日時、メール本文の内容等が表示される。本文のなかのパスワードについては、識別可能に表示される。

パスワード記述メールからパスワードを抽出する方法については、既存の周知技術により可能であるため、詳細な説明は省略するが、一例についてここで説明する。

例えば「パスワード：」という文字列の直後をパスワードとして特定するといった方法が考えられる。また、「パスワードは、＊＊＊＊です」という文字列と近似する文字列を周知技術を用いて検出し、＊＊＊＊に相当する部分をパスワードとして特定してもよい。ここに示した方法に限られず、いずれの周知技術を用いてもよい。

図１０の画面には、パスワード適用ボタン１００３があり、このボタンが押下されることにより、選択されている電子メールに記述されたパスワードを適用して、監査対象の電子メールに添付されたファイルが復号される（ステップＳ４０９）。

なお、図１０では、パスワード記述メールが複数検索された場合の例を示している。しかし、パスワード記述メールが１通だけであった場合は、パスワード適用ボタンの押下を待たずに、当該メールに記述されたパスワードを自動で適用してもよい。

図１７は、送信者、送信先が同一か否かの判断は行わず、単に「パスワード」という文字列がメール本文や件名に含まれる電子メールを、候補として一覧表示した例である。

図１７には不図示であるが、図１０に示すようなパスワード適用ボタンや、図１８に示すようなパスワード入力欄を備えていても良い。もしくは、別画面でパスワード入力画面を表示しても良い。

図１８は、図１０の画面に、パスワード入力欄１８０３を設けた画面である。図１８に示す画面例においては、監査者によりパスワード入力欄１８０３にパスワードが入力され、パスワード適用ボタン１８０４が押下されることで、入力されたパスワードを適用して監査対象の電子メールに添付されたファイルが復号される（ステップＳ４０９）。

このように、パスワード記述メールとパスワード入力欄を一緒に表示することで、監査者はパスワード記述メールの本文を見ながらパスワードを入力することが可能となる。

ステップＳ５１０では、プロキシサーバ１０１のＣＰＵ２０１は、監査対象として選択された電子メールの送信日時以前に送信された電子メールにかかるアーカイブログであって、ステップＳ５０１〜Ｓ５０７の処理が実行されていないログがあるか否かを判断する。

あると判断された場合（ステップＳ５１０：ＹＥＳ）は、処理をステップＳ５１１に移行する。

無い場合（ステップＳ５１０：ＮＯ）は、処理をステップＳ５１２に移行する。

ステップＳ５１１では、プロキシサーバ１０１のＣＰＵ２０１は、監査対象として選択された電子メールの送信日時以前に送信された電子メールにかかるアーカイブログを取得する。そして、処理をステップＳ５０１に戻し、ステップＳ５１１で取得したログに対してステップＳ５０１〜Ｓ５０７の処理を実行する。

ステップＳ５１２では、プロキシサーバ１０１のＣＰＵ２０１は、パスワード記述メールが発見できなかった旨のエラー画面を監査者端末１０７に表示して、本フローチャートに示す処理を終了する。

ステップＳ５１２で監査者端末１０７に表示される画面の一例を図１６に示す。

なお、ステップＳ５１０、Ｓ５１１の処理については、本発明の目的を達成する上で必須の処理ではないため、実行しなくても良い。すなわち、ステップＳ５００で取得したメールアーカイブログについてのみＳ５０１〜Ｓ５０７の処理を実行し、パスワード記述メールが発見出来なかった場合には（ステップＳ５０８：ＮＯ）、ステップＳ５１２に移行して、エラー画面を表示するように制御してもよい。

本フローチャートに示す処理のように、ステップＳ５１０、Ｓ５１１を実行することで、パスワード記述メールを漏れなく探し出すことが可能となる。

なお、本実施形態においては、ステップＳ５０８の処理において図１０の画面を表示し、監査者に対してパスワード記述メールの候補を提示するように構成したが、当該処理は本発明の目的を達成する上で必須の処理ではない。すなわち、ステップＳ５０８の処理を実行せず、ステップＳ５０６において発見されたパスワード記述メールに記述されたパスワードにより、復号処理（Ｓ４０９）を実行することで本発明の課題は解決可能である。

また、ステップＳ５００、Ｓ５１０、Ｓ５１１の処理を行わず、はじめからメールアーカイブログの全てについてステップＳ５０１〜Ｓ５０６の処理を繰り返してもよい。
図４の説明に戻る。

ステップＳ４０８では、プロキシサーバ１０１のＣＰＵ２０１は、監査者からパスワードの入力を受け付けたか否かを判断する。

例えば、図１０の画面において、いずれかのパスワード記述メールが選択され、パスワード適用ボタン１００３が押下された場合は、パスワードの入力を受け付けたと判断する。

また、図１８の画面において、パスワード入力欄１８０３にパスワードが入力され、パスワード適用ボタン１８０４が押下された場合は、パスワードの入力を受け付けたと判断する。

また、図１６のエラー画面において、パスワード入力欄１６０１にパスワードが入力され、ＯＫボタンが押下された場合は、パスワードの入力を受け付けたと判断する。

他方、図１０，図１８、図１６におけるキャンセルボタン（１００４、１８０５、１６０３）が押下された場合には、パスワードの入力がされなかったと判断する。

パスワードの入力を受け付けた場合（ステップＳ４０８：ＹＥＳ）は、処理をステップＳ４０９に移行する。

パスワードの入力を受付けていない場合（ステップＳ４０８：ＮＯ）は、処理をステップＳ４０６に移行する。

ステップＳ４０９では、プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ４０８で入力を受け付けたパスワードを用いて、ステップＳ４０４で取得指示を受けた添付ファイルの復号をする（閲覧可能な状態にする）。

ここで、ステップＳ４０９で復号されたファイルについては、監査対象として指定された電子メールと対応付けて記憶しておく。

これにより、ステップＳ４０４においてパスワード解除済みファイルの取得指示を受け付けた場合に、ステップＳ４０９で復号されたファイルを監査者に送信することが可能となる。これにより、その都度、図５のフローチャートに示す処理を実行しなくて済むため、処理の効率化を図ることが可能となる。

ステップＳ４１０では、プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ４１０で復号された添付ファイルを監査者（管理端末）に対して送信する。そして、本フローチャートに示す処理を終了する。

ステップＳ４０５でパスワードにより保護されたファイルではないと判断された場合、およびステップＳ４０８でパスワード記述メールが見つからなかったと判断された場合は、ステップＳ４０６にてそのままのファイルを監査者に送信する。そして、本フローチャートに示す処理を終了する。
＜第２の実施形態＞

次に、図１１、図１２を用いて、本発明の第２の実施形態について説明する。第２の実施形態では、例えばパスワード記述メールが「パスワードはいつものです」といったように、過去に電子メールで通知したパスワードを使いまわしている場合にも、効率的にパスワードを特定することが可能となる。

図１１では、第２の実施形態においてプロキシサーバ１０１が行うパスワード保存処理について説明する。

なお、図１１のフローチャートで示す処理については、プロキシサーバ１０１のＣＰＵ２０１が所定の制御プログラムを読み出して実行する処理である。

ステップＳ１１０１では、プロキシサーバ１０１のＣＰＵ２０１は、クライアント装置１０３から送信された電子メールを受信する。

ステップＳ１１０２では、プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ１１０１で受信した電子メールがパスワード記述メールであるか否かを判断する。

パスワード記述メールであると判断された場合（ステップＳ１１０２：ＹＥＳ）は、処理をステップＳ１１０３に移行する。

パスワード記述メールではないと判断された場合（ステップＳ１１０２：ＮＯ）は、本フローチャートに示す処理を終了する。

ステップＳ１１０２におけるパスワード記述メールであるか否かの判断方法について、具体的に説明する。

パスワード記述メールについては、電子メールの件名に「パスワード通知」や「パスワードの連絡」といった文字列が入っていることや、電子メールの本文に「パスワードは＊＊＊＊です」といった文字列が入っていることが多い。そのため、このような文字列が含まれるか否かを判断基準とすることが可能である。また、単に「パスワード」という文字列が含まれるか否かを判断基準とすることでも可能である。また、上記の「パスワードは＊＊＊＊です」に近似する文字列が含まれているか否かを近似文検索などの周知の技術を用いて判断することでも可能である。

このように、パスワード記述メールであるか否かの判断については、既存の周知技術により可能であり、どのような方法を用いても構わない。

ステップＳ１１０３では、プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ１１０２でパスワード記述メールと判断された電子メールから、パスワードを抽出し、パスワードＤＢ（一例として図１３）に登録する。この際、当該パスワードＤＢには、送信元、送信先、送信日時などの情報とパスワードとが対応付けて登録される。

例えば「パスワード：」という文字列の直後をパスワードとして特定するといった方法が考えられる。また、「パスワードは、＊＊＊＊です」という文字列と近似する文字列を周知技術を用いて検出し、＊＊＊＊に相当する部分をパスワードとして特定してもよい。上述した通り、ここに示した方法に限られず、いずれの周知技術を用いてもよい。

次に、図１２を用いて、本実施形態における添付ファイル復号処理について説明する。

なお、図１２は、図４のフローチャートで示す処理に、ステップＳ１２０１〜Ｓ１２０７の処理を追加し、ステップＳ４０７、Ｓ４０８を削除したものである。そのため、ここでは、ステップＳ１２０１〜Ｓ１２０７の処理についてのみ説明する。そのほかの処理は、第１の実施形態で説明した図４の処理と同様である。

ステップＳ１２０１では、プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ４０５でパスワードによる保護がされていると判断された添付ファイルを復号するためのパスワードを、パスワードＤＢ（図１３）から検索する。この際、当該ファイルが添付された電子メール（監査対象メール）の送信元、送信先の情報を用いて検索する。

具体的には、監査対象メールの送信元および送信先と一致するデータをパスワードＤＢから検索する。

ここで、パスワードＤＢを検索する際にも、送信日時の項目が監査対象メールの送信日時以降の日時であるデータを優先的に検索してもよい。このようにすることで、より効率的にパスワードを検索することが可能となる。

ステップＳ１２０２では、プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ１２０１による検索処理により、一致するデータが見つかったか否かを判断する。

一致するデータが見つかった場合（ステップＳ１２０２：ＹＥＳ）は、処理をステップＳ１２０６に移行する。

データが見つからない場合（ステップＳ１２０２：ＮＯ）は、処理をステップＳ１２０３に移行する。

ステップＳ１２０３では、プロキシサーバ１０１のＣＰＵ２０１は、エラー画面（図１６）を表示して、パスワードの入力を受け付ける。

ステップＳ１２０４では、プロキシサーバ１０１のＣＰＵ２０１は、図１６のパスワード入力欄１６０１にパスワードが入力され、ＯＫボタン１６０２が押下されたか否かを判断する。

ＯＫボタンが押下された場合は、パスワード入力欄１６０１に入力されたパスワードを適用すると判断し（ステップＳ１２０４：ＹＥＳ）、処理をステップＳ１２０５に移行する。

キャンセルボタン１６０３が押下された場合は、復号処理をキャンセルし（ステップＳ１２０４：ＮＯ）、処理をステップＳ４０６に移行する。

ステップＳ１２０５では、プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ１２０３でパスワード入力欄に入力されたパスワードを、パスワードＤＢ（図１３）に登録する。

図１１に示すように電子メールからパスワードを抽出して登録するだけでなく、パスワードＤＢに登録がない場合にはパスワードを手入力させ、その内容を登録することで、次回以降は、パスワードＤＢからパスワードを検索することが可能となる。

すなわち、ステップＳ１２０３でパスワードの入力を受け付ける処理が実行されるのは、電子メールによりパスワードが通知されていない場合である。そのため、この場合には、手入力されたパスワードをパスワードＤＢに登録しておくことで、次回以降は入力せずに復号することが可能となる。

ステップＳ１２０６では、プロキシサーバ１０１のＣＰＵ２０１は、ステップＳ１２０１による検索の結果、複数のデータが検索されたか否かを判断する。

ここで複数のデータが検索されるケースとしては、過去に同じ送信元から同じ送信先へ、異なるパスワードを通知していた場合等が考えられる。

複数のデータが検索された場合（ステップＳ１２０６：ＹＥＳ）は、処理をステップＳ１２０７に移行する。

複数のデータが検索されなかった場合、すなわち１つだけが検索された場合（ステップＳ１２０６：ＮＯ）は、処理をステップＳ４０９に移行する。

ステップＳ１２０７では、プロキシサーバ１０１のＣＰＵ２０１は、図１９に示すような選択画面を表示し、監査者からいずれのパスワードを用いるかの選択を受け付ける。

図１９は、パスワードの選択を受け付ける画面である。図１９の例では、「abcde」と「31415」の２つのパスワードが検索されたことを示す。監査者は、いずれかのラジオボタン１９０１を選択し、ＯＫボタン１９０２を押下することで、選択したパスワードが適用される。
そして処理をステップＳ４０９に移行する。

このように、第２の実施形態によれば、例えばパスワードの通知方法が「パスワードはいつもと同じです」や「前回と同じです」といった場合のように、具体的なパスワードを記述せず、過去に通知したパスワードを使いまわすケースにおいても、効率的に探し出すことができるようになる。

すなわち、パスワードＤＢに当事者間でやり取りされたパスワードを登録しておき、登録されたパスワードを検索することで、膨大な量のメールデータを検索せずにパスワードを特定することが可能となる。

また、過去において一度もメールによるパスワード通知がなされていない場合であっても、一度パスワードが入力されることにより復号されていたり、監査者により登録されていた場合には、パスワードを特定することが可能となる。

なお、第１、第２の実施形態におけるプロキシサーバ１０１は、本発明における情報処理装置として機能する装置である。

図１３は、ステップＳ１１０３およびステップＳ１２０５の処理により作成されるパスワードＤＢの一例を示す図である。

ステップＳ１１０３の処理により登録される場合は、パスワード記述メールの送信元、送信先、送信日時とともに登録される。

ステップＳ１２０５の処理により登録される場合は、そのパスワードを適用する添付ファイルが付された電子メールの送信元、送信先、送信日時とともに登録される。

なお、本実施形態では、ステップＳ１１０３およびステップＳ１２０５において、パスワードＤＢにパスワードを登録しているが、パスワードを登録するタイミングはこれに限らない。

図２０に一例を示す管理画面を介して、随時パスワードの登録を受け付けることも可能である。

監査者から、送信元２００１、送信先２００２、パスワード２００３の入力を受け付け、登録ボタン２００４が押下されることで、当該送信元、送信先、パスワードをそれぞれ対応づけてパスワードＤＢに登録される。
＜第３の実施形態＞

第３の実施形態では、クライアント装置で本発明を実施する形態について説明する。

第１、第２の実施形態においては、プロキシサーバ１０１が取得した電子メールを監査者が監査する場合について説明した。

本実施形態では、クライアント装置１０３が受信した電子メールを、受信者が閲覧する場合に、当該電子メールに添付されたファイルを確認しやすくする仕組みについて説明する。

なお、第３の実施形態におけるクライアント装置１０３は、本発明における情報処理装置として機能する装置である。

図１４に示すフローチャートを用いて、第３の実施形態における添付ファイル復号処理について説明する。

ステップＳ１４０１では、クライアント装置１０３のＣＰＵ２０１は、受信した電子メールの一覧を表示部に表示する。一覧画面の一例を図１５に示す。一覧画面は、図１５に示すように、件名、送信者、送信先（Ｔｏ、Ｃｃ、Ｂｃｃ）、送信日時、添付ファイルの有無などを示す情報からなる（１５０１）。また、選択された電子メールの本文を合わせて表示するように構成しても良い（ステップＳ１４０２１５０２）。

これ以降、選択された電子メールに添付されたファイルの取得指示を受け付け、当該ファイルを復号するためのパスワードが記述された電子メールを、受信した電子メールの中から検索する。これらの処理については、第１の実施形態におけるステップＳ４０４〜Ｓ４０９の処理と同様であるため、ここでの説明は省略する。

なお、ステップＳ４０８で、ユーザによるパスワード入力がないと判断された場合には、そのまま本フローチャートにおける処理を終了する。

また、第１の実施形態においては、プロキシサーバ１０１に記憶されたアーカイブログに対して処理を実行したが、本実施形態においては、クライアント装置１０３が受信した電子メールに対して処理を実行する。

ステップＳ１４０３では、クライアント装置１０３のＣＰＵ２０１は、ステップＳ４０９で復号されたファイルを開き、ユーザがそのファイルの内容を確認できる状態にする。

ステップＳ１４０４では、クライアント装置１０３のＣＰＵ２０１は、パスワードにより保護されていないファイルを開き、ユーザがそのファイルの内容を確認できる状態にする。

以上の処理により、ユーザがパスワードにより暗号化された添付ファイルを閲覧する際にも、パスワードを探し出す手間を低減されることが可能となる。
＜第４の実施形態＞

次に、図２１を用いて、本発明の第４の実施形態について説明する。第４の実施形態では、第３の実施形態と同様にクライアント装置１０３において、本発明を実施する場合の形態である。第３の実施形態では、パスワード記述メールを受信メールの中から探したが、第４の実施形態では、第２の実施形態のようにパスワードＤＢを構築し、当該ＤＢに登録されたパスワードを用いてファイルの復号をする。

図２１は、本実施形態における添付ファイル復号処理の一例を示すフローチャートである。

ステップＳ２１０１では、クライアント装置１０３のＣＰＵ２０１は、受信した電子メールの一覧を表示部に表示する。一覧画面の一例を図１５に示す。一覧画面は、図１５に示すように、件名、送信者、送信先（Ｔｏ、Ｃｃ、Ｂｃｃ）、送信日時、添付ファイルの有無などを示す情報からなる（１５０１）。また、選択された電子メールの本文を合わせて表示するように構成しても良い（ステップＳ２１０２１５０２）。

なお、ステップＳ１２０４で、ユーザによるパスワード入力がないと判断された場合には、そのまま本フローチャートにおける処理を終了する。

また、第２の実施形態においては、プロキシサーバ１０１に記憶されたアーカイブログに対して処理を実行したが、本実施形態においては、クライアント装置１０３が受信した電子メールに対して処理を実行する。

ステップＳ２１０３では、クライアント装置１０３のＣＰＵ２０１は、ステップＳ４０９で復号されたファイルを開き、ユーザがそのファイルの内容を確認できる状態にする。

ステップＳ２１０４では、クライアント装置１０３のＣＰＵ２０１は、パスワードにより保護されていないファイルを開き、ユーザがそのファイルの内容を確認できる状態にする。

また、第４の実施形態においても、第２の実施形態における図１１のフローチャートに示す処理を実行し、受信メールからパスワードを抽出し、当該パスワードをパスワードＤＢに登録する。この際、本実施形態においては自分が受信した電子メールを対象としているため、パスワードＤＢにおける「送信先」の項目に係るデータについては、登録しなくてもよい。

以上の処理により、これにより、例えばパスワード記述メールが「パスワードはいつものです」といったように、過去に送信したパスワードを使いまわしている場合にも、効率的にパスワードを特定することが可能となる。

第１の実施形態では受信した電子メールからパスワードを検索して復号する方法を開示した。第２の実施形態では、パスワードが登録されたデータベースから検索して復号する方法を開示した。本発明の目的を達成する上では、第１の実施形態と第２の実施形態とを組み合わせることも可能である。

例えば、まずは監査対象の電子メールの送信日時以降の電子メールについて、第１の実施形態における方法によってパスワード記述メールを検索し、検索されなかった場合には、第２の実施形態におけるパスワードＤＢからパスワードを検索するといった方法等が考えられる。

同様に、第３の実施形態と第４の実施形態とを組み合わせることも可能である。

図２２は、本発明における情報処理装置の機能の一例を示す機能ブロック図である。

図２２の閲覧メール選択受付部２２０１は、ユーザから閲覧対象となる電子メールの選択を受け付ける機能を有する。検索部２２０２は、閲覧メール選択受付部２２０１により選択を受け付けた電子メールに添付されたファイルを復号するためのパスワードを示す電子メールを検索する機能を有する。通知部２１０３は、検索部２２０２により検索された電子メールをユーザに対して通知する機能を有する。

図２３は、本発明における情報処理装置の機能の一例を示す機能ブロック図である。

図２３の閲覧メール選択受付部２３０１は、ユーザから閲覧対象となる電子メールの選択を受け付ける機能を有する。

検索部２３０２は、閲覧メール選択受付部２２０１により選択を受け付けた電子メールに添付されたファイルを復号するためのパスワードを示す電子メールを検索する機能を有する。また、検索部２３０２による検索は、閲覧メール選択受付部２３０１で選択を受け付けた電子メールの送信日時以降に送信された電子メールを検索し、当該検索の結果、判定部２３０６によりパスワードを示す電子メールを検索できなかったと判定された場合には、選択を受け付けた電子メールの送信日時前に送信された電子メールを検索することを特徴とする。また、検索部２３０２による検索は、閲覧メール選択受付部２３０１により選択を受け付けた電子メールの送信元および送信先と同一の送信元および送信先の電子メールを検索することを特徴とする。

通知部２３０３は、検索部２３０２により検索された電子メールをユーザに通知する機能を有する。

パスワード入力部２３０４は、ユーザから閲覧対象メールに添付されたファイルを復号するためのパスワードの入力を受け付ける機能を有する。

復号部２３０５は、パスワード入力部２３０４によりユーザから入力されたパスワードを用いて、添付ファイルを復号する機能を有する。

判定部２３０６は、検索部２３０２による検索により、添付ファイルを復号するためのパスワードを示す電子メールが検索できたか否かを判定する機能を有する。

図２４は、本発明における情報処理装置の機能の一例を示す機能ブロック図である。

図２４の閲覧メール選択受付部２４０１は、ユーザから閲覧対象となる電子メールの選択を受け付ける機能を有する。

検索部２４０２は、閲覧メール選択受付部２４０１により選択を受け付けた閲覧対象メールに添付されたファイルを復号するためのパスワードが記述された電子メールを検索する機能を有する。

復号部２４０３は、検索部２４０２により検索された電子メールに記述されたパスワードにより、前記閲覧メール選択受付部２４０１で選択を受け付けた電子メールに添付されたファイルの復号をする機能を有する。

図２５は、本発明における情報処理装置の機能の一例を示す機能ブロック図である

図２５の閲覧メール選択受付部２５０１は、ユーザから閲覧対象となる電子メールの選択を受け付ける機能を有する。

検索部２５０２は、閲覧メール選択受付部２５０１により選択を受け付けた閲覧対象メールに添付されたファイルを復号するためのパスワードが記述された電子メールを検索する機能を有する。また、検索部２５０２による検索は、閲覧メール選択受付部２５０１で選択を受け付けた電子メールの送信日時以降に送信された電子メールを検索し、当該検索の結果、判定部２５０５によりパスワードが記述された電子メールを検索できなかったと判定された場合には、前記選択を受け付けた電子メールの送信日時前に送信された電子メールを検索することを特徴とする。

また、検索部２５０２による検索は、閲覧メール選択受付部２５０１により選択を受け付けた電子メールの送信元および送信先と同一の送信元および送信先の電子メールを検索することを特徴とする。

復号部２５０３は、検索部２５０２により検索された電子メールに記述されたパスワードにより、閲覧メール選択受付部２４０１で選択を受け付けた電子メールに添付されたファイルの復号をする機能を有する。

また、復号部２５０３による複合は、パスワード記述メール選択受付部２５０４により選択を受け付けた電子メールに記述されたパスワードを用いて、添付ファイルの復号をすることを特徴とする。

また、復号部２５０３による複合は、パスワード入力受付部２５０６により入力を受け付けたパスワードを用いて添付ファイルを復号することを特徴とする。

パスワード記述メール選択受付部２５０４は、検索部２５０２による検索の結果、複数の電子メールが検索された場合、ユーザからいずれの電子メールに記述されたパスワードを用いるのかの選択を受け付ける機能を有する。

判定部２５０５は、検索部２５０２によりパスワードが記述された電子メールが検索できたか否かを判定する機能を有する。

パスワード入力受付部２５０６は、検索部２５０２により電子メールが検索できなかった場合、ユーザからパスワードの入力を受け付ける機能を有する。

図２６は、本発明における情報処理装置の機能の一例を示す機能ブロック図である。

図２６の受信部２６０１は、電子メールを受信する機能を有する。

パスワード抽出部２６０２は、受信部２６０１により受信した電子メールに記述されたパスワードを抽出する機能を有する。

記憶部２６０３は、パスワード抽出部２６０２により抽出されたパスワードを記憶する機能を有する。

復号部２６０４は、パスワード抽出部２６０２により抽出され、記憶部２６０３に記憶されたパスワードにより、受信部２６０１により受信した電子メールの添付ファイルを復号する機能を有する。

図２７は、本発明における情報処理装置の機能の一例を示す機能ブロック図である。

図２７の受信部２７０１は、電子メールを受信する機能を有する。

閲覧メール選択受付部２７０２は、ユーザから閲覧対象の電子メールの選択を受け付ける機能を有する。

パスワード抽出部２７０３は、受信部２７０１により受信した電子メールに記述されたパスワードを抽出する機能を有する。

記憶部２７０４は、パスワード抽出部２７０３により抽出されたパスワードを記憶する機能を有する。また、記憶部２７０４に記憶されるパスワードは、受信部２７０１により受信した電子メールの送信元および送信先と対応付けて記憶される。また、パスワード登録受付部２７０６で登録を受け付けたパスワードを記憶し、さらに、パスワード登録受付部２７０６で登録を受け付けた送信元および送信先と対応付けてパスワードを記憶する。

復号部２７０５は、記憶部２７０４に記憶されたパスワードにより、閲覧メール選択受付部２７０２により選択を受け付けた電子メールに添付されたファイルを復号する機能を有する。

また、復号部２７０５による複合は、受信部２７０１により受信した電子メールの送信元および送信先と同一の送信元および送信先と対応付けて記憶されたパスワードを検索することを特徴とする。

また、復号部２７０５による複合は、パスワード選択受付部２７０７により選択を受け付けたパスワードを用いて、添付ファイルを復号することを特徴とする。

パスワード登録受付部２７０６は、ユーザからパスワードの登録の受け付けをする機能を有する。また、パスワード登録受付部２７０６によるパスワードの登録は、ユーザからパスワードの入力を受け付けることで登録をすることを特徴とする。また、パスワードと送信元および送信先の入力を受け付けることで、登録を受け付けることを特徴とする。

また、パスワード登録受付部２７０６は、記憶部２７０４に記憶されたパスワードにより添付ファイルの復号ができなかった場合に、ユーザからパスワードの登録を受け付けることを特徴とする。

パスワード選択受付部２７０７は、複数のパスワードが同一の送信元および送信先と対応付けて記憶部２７０４に記憶されたいる場合、ユーザからいずれのパスワードを用いて添付ファイルを復号するかの選択を受け付ける機能を有する。

なお、上述した各種データの構成及びその内容はこれに限定されるものではなく、用途や目的に応じて、様々な構成や内容で構成されることは言うまでもない。

また、本発明におけるプログラムは、図３〜図５、図１１、図１２、図１４、図２１の処理方法をコンピュータが実行可能なプログラムである。なお、本発明におけるプログラムは図３〜図５、図１１、図１２、図１４、図２１の各装置の処理方法ごとのプログラムであってもよい。

以上のように、前述した実施形態の機能を実現するプログラムを記録した記録媒体を、システムあるいは装置に供給し、そのシステムあるいは装置のコンピュータ（またはＣＰＵやＭＰＵ）が記録媒体に格納されたプログラムを読み出し、実行することによっても本発明の目的が達成されることは言うまでもない。

この場合、記録媒体から読み出されたプログラム自体が本発明の新規な機能を実現することになり、そのプログラムを記録した記録媒体は本発明を構成することになる。

プログラムを供給するための記録媒体としては、例えば、フレキシブルディスク、ハードディスク、光ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＤＶＤ−ＲＯＭ、磁気テープ、不揮発性のメモリカード、ＲＯＭ、ＥＥＰＲＯＭ、シリコンディスク等を用いることが出来る。

また、コンピュータが読み出したプログラムを実行することにより、前述した実施形態の機能が実現されるだけでなく、そのプログラムの指示に基づき、コンピュータ上で稼働しているＯＳ（オペレーティングシステム）等が実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。

さらに、記録媒体から読み出されたプログラムが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれた後、そのプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵ等が実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。

また、本発明は、複数の機器から構成されるシステムに適用しても、ひとつの機器から成る装置に適用しても良い。また、本発明は、システムあるいは装置にプログラムを供給することによって達成される場合にも適応できることは言うまでもない。この場合、本発明を達成するためのプログラムを格納した記録媒体を該システムあるいは装置に読み出すことによって、そのシステムあるいは装置が、本発明の効果を享受することが可能となる。

さらに、本発明を達成するためのプログラムをネットワーク上のサーバ、データベース等から通信プログラムによりダウンロードして読み出すことによって、そのシステムあるいは装置が、本発明の効果を享受することが可能となる。なお、上述した各実施形態およびその変形例を組み合わせた構成も全て本発明に含まれるものである。

１０１プロキシサーバ（情報処理装置）
１０２メールサーバ
１０３−１、１０３−２クライアント装置（情報処理装置）
１０４ＬＡＮ
１０５広域ネットワーク
１０６−１、１０６−２外部メールサーバ
１０７監査者端末

Claims

電子メールを記憶する情報処理装置であって、
ユーザから閲覧対象の電子メールの選択を受け付ける閲覧メール選択受付手段と、
前記閲覧メール選択受付手段により選択を受け付けた電子メールに添付されたファイルが暗号化されている場合に、当該ファイルを復号するためのパスワードを示す電子メールを前記記憶された電子メールの中から検索する検索手段と、
前記検索手段により検索された電子メールを、前記ユーザに対して通知する通知手段と、
を備えることを特徴とし、
前記検索手段は、前記閲覧メール選択受付手段で選択を受け付けた電子メールの送信日時以降に送信された電子メール群を取得し、当該取得した電子メール群に含まれる電子メールの中から送信日時の古い順に前記パスワードを示す電子メールを検索し、前記パスワードを示す電子メールが当該電子メール群に含まれていなかった場合には、さらに、前記選択を受け付けた電子メールの送信日時前に送信された電子メール群を取得し、当該取得した電子メール群に含まれる電子メールの中から前記パスワードを示す電子メールを検索することを特徴とする情報処理装置。
ユーザから前記電子メールに添付されたファイルを復号するためのパスワードの入力を受け付けるパスワード入力手段と、
前記パスワード入力手段により入力されたパスワードを用いて、前記ファイルを復号する復号手段と、
をさらに備えることを特徴とする請求項１に記載の情報処理装置。
前記検索手段は、前記閲覧メール選択受付手段により選択を受け付けた電子メールの送信元および送信先と同一の送信元および送信先の電子メールを検索することを特徴とする請求項１または２に記載の情報処理装置。
電子メールを記憶する情報処理装置であって、
ユーザから閲覧対象の電子メールの選択を受け付ける閲覧メール選択受付手段と、
前記閲覧メール選択受付手段により選択を受け付けた電子メールに添付されたファイルが暗号化されている場合に、当該ファイルを復号するためのパスワードが記述された電子メールを前記記憶された電子メールの中から検索する検索手段と、
前記検索手段により検索された電子メールに記述されたパスワードにより、前記添付ファイルを復号する復号手段と、
を備え、
前記検索手段は、前記閲覧メール選択受付手段で選択を受け付けた電子メールの送信日時以降に送信された電子メール群を取得し、当該取得した電子メール群に含まれる電子メールの中から送信日時の古い順に前記パスワードを示す電子メールを検索し、前記パスワードを示す電子メールが当該電子メール群に含まれていなかった場合には、さらに、前記選択を受け付けた電子メールの送信日時前に送信された電子メール群を取得し、当該取得した電子メール群に含まれる電子メールの中から前記パスワードを示す電子メールを検索することを特徴とする情報処理装置。
前記検索手段による検索の結果、複数の電子メールが検索された場合、ユーザからいずれの電子メールに記述されたパスワードを用いるかの選択を受け付けるパスワード記述メール選択受付手段を備え、
前記復号手段は、前記パスワード記述メール選択受付手段により選択を受け付けた電子メールに記述されたパスワードを用いて、前記添付ファイルを復号することを特徴とする請求項４に記載の情報処理装置。
前記検索手段は、前記閲覧メール選択受付手段により選択を受け付けた電子メールの送信元及び送信先と同一の送信元および送信先の電子メールを検索することを特徴とする請求項４または５に記載の情報処理装置。
前記検索手段により前記パスワードが記述された電子メールが検索できなかった場合、パスワードの入力を受け付けるパスワード入力受付手段をさらに備え、
前記復号手段は、前記パスワード入力受付手段により入力を受け付けたパスワードを用いて前記添付ファイルを復号することを特徴とする請求項４乃至６のいずれか１項に記載の情報処理装置。
電子メールを受信する受信手段と、
前記受信手段により受信した電子メールにパスワードが記述されている場合、当該記述されたパスワードを抽出するパスワード抽出手段と、
前記受信手段により受信した電子メールの送信元および送信先の組み合わせと、前記パスワード抽出手段により当該電子メールから抽出したパスワードとを対応付けて記憶する記憶手段と、
ユーザから閲覧対象の電子メールの選択を受け付ける閲覧メール選択受付手段と、
前記閲覧メール選択受付手段により選択を受け付けた電子メールに添付されたファイルが暗号化されている場合、当該電子メールの送信元および送信先の組み合わせと同一の送信元および送信先の組み合わせと対応付けて記憶されたパスワードを用いて当該ファイルを復号する復号手段と、
を備えることを特徴とする情報処理装置。
前記記憶手段に、複数のパスワードが同一の送信元および送信先の組み合わせと対応付けて記憶されている場合、ユーザからいずれのパスワードを用いて添付ファイルを復号するかの選択を受け付けるパスワード選択受付手段をさらに備え、
前記復号手段は、前記パスワード選択受付手段により選択を受け付けたパスワードを用いて、前記添付ファイルを復号することを特徴とする請求項８に記載の情報処理装置。
パスワードの登録を受け付けるパスワード登録受付手段をさらに備え、
前記記憶手段は、前記パスワード登録受付手段により登録を受け付けたパスワードを記憶することを特徴とする請求項８または９に記載の情報処理装置。
前記パスワード登録受付手段は、ユーザからパスワード、送信元および送信先の入力を受け付けることで、パスワードの登録を受け付けることを特徴とし、
前記記憶手段は、前記パスワード登録受付手段で受け付けたパスワードと、送信元および送信先の組み合わせとを対応付けて記憶することを特徴とする請求項１０に記載の情報処理装置。
前記パスワード登録受付手段は、前記復号手段が、前記記憶手段に記憶されたパスワードにより添付ファイルの復号ができなかった場合にパスワードの登録を受け付けることを特徴とする請求項１１に記載の情報処理装置。
電子メールを記憶する情報処理装置における情報処理方法であって、
前記情報処理装置の閲覧メール選択受付手段が、ユーザから閲覧対象の電子メールの選択を受け付ける閲覧メール選択受付工程と、
前記情報処理装置の検索手段が、前記閲覧メール選択受付工程により選択を受け付けた電子メールに添付されたファイルが暗号化されている場合に、当該ファイルを復号するためのパスワードを示す電子メールを前記記憶された電子メールの中から検索する検索工程と、
前記情報処理装置の通知手段が、前記検索工程により検索された電子メールを、前記ユーザに対して通知する通知手段と、
を含むことを特徴とし、
前記検索工程は、前記閲覧メール選択受付工程で選択を受け付けた電子メールの送信日時以降に送信された電子メール群を取得し、当該取得した電子メール群に含まれる電子メールの中から送信日時の古い順に前記パスワードを示す電子メールを検索し、前記パスワードを示す電子メールが当該電子メール群に含まれていなかった場合には、さらに、前記選択を受け付けた電子メールの送信日時前に送信された電子メール群を取得し、当該取得した電子メール群に含まれる電子メールの中から前記パスワードを示す電子メールを検索することを特徴とする情報処理装置方法。
電子メールを記憶する情報処理装置における情報処理方法であって、
前記情報処理装置の閲覧メール選択受付手段が、ユーザから閲覧対象の電子メールの選択を受け付ける閲覧メール選択受付工程と、
前記情報処理装置の検索手段が、前記閲覧メール選択受付工程により選択を受け付けた電子メールに添付されたファイルが暗号化されている場合に、当該ファイルを復号するためのパスワードが記述された電子メールを前記記憶された電子メールの中から検索する検索工程と、
前記情報処理装置の復号手段が、前記検索工程により検索された電子メールに記述されたパスワードにより、前記添付ファイルを復号する復号工程と、
を含むことを特徴とし、
前記検索工程は、前記閲覧メール選択受付工程で選択を受け付けた電子メールの送信日時以降に送信された電子メール群を取得し、当該取得した電子メール群に含まれる電子メールの中から送信日時の古い順に前記パスワードを示す電子メールを検索し、前記パスワードを示す電子メールが当該電子メール群に含まれていなかった場合には、さらに、前記選択を受け付けた電子メールの送信日時前に送信された電子メール群を取得し、当該取得した電子メール群に含まれる電子メールの中から前記パスワードを示す電子メールを検索することを特徴とする情報処理装置方法。
情報処理装置の受信手段が、電子メールを受信する受信工程と、
前記情報処理装置のパスワード抽出手段が、前記受信工程により受信した電子メールにパスワードが記述されている場合、当該記述されたパスワードを抽出するパスワード抽出工程と、
前記情報処理装置の記憶手段が、前記受信工程により受信した電子メールの送信元および送信先の組み合わせと、前記パスワード抽出手段により当該電子メールから抽出したパスワードとを対応付けて記憶する記憶工程と、
前記情報処理装置の閲覧メール選択受付手段が、ユーザから閲覧対象の電子メールの選択を受け付ける閲覧メール選択受付工程と、
前記情報処理装置の復号手段が、前記閲覧メール選択受付工程により選択を受け付けた電子メールに添付されたファイルが暗号化されている場合、当該電子メールの送信元および送信先の組み合わせと同一の送信元および送信先の組み合わせと対応付けて記憶されたパスワードを用いて当該ファイルを復号する復号工程と、
を含むことを特徴とする情報処理方法。
電子メールを記憶する情報処理装置において実行可能なプログラムであって、
前記情報処理装置を、
ユーザから閲覧対象の電子メールの選択を受け付ける閲覧メール選択受付手段と、
前記閲覧メール選択受付手段により選択を受け付けた電子メールに添付されたファイルが暗号化されている場合に、当該ファイルを復号するためのパスワードを示す電子メールを前記記憶された電子メールの中から検索する検索手段と、
前記検索手段により検索された電子メールを、前記ユーザに対して通知する通知手段として機能させ、
前記検索手段を、前記閲覧メール選択受付手段で選択を受け付けた電子メールの送信日時以降に送信された電子メール群を取得し、当該取得した電子メール群に含まれる電子メールの中から送信日時の古い順に前記パスワードを示す電子メールを検索し、前記パスワードを示す電子メールが当該電子メール群に含まれていなかった場合には、さらに、前記選択を受け付けた電子メールの送信日時前に送信された電子メール群を取得し、当該取得した電子メール群に含まれる電子メールの中から前記パスワードを示す電子メールを検索する手段として機能させることを特徴とするプログラム。
電子メールを記憶する情報処理装置において実行可能なプログラムであって、
前記情報処理装置を、
ユーザから閲覧対象の電子メールの選択を受け付ける閲覧メール選択受付手段と、
前記閲覧メール選択受付手段により選択を受け付けた電子メールに添付されたファイルが暗号化されている場合に、当該ファイルを復号するためのパスワードが記述された電子メールを前記記憶された電子メールの中から検索する検索手段と、
前記検索手段により検索された電子メールに記述されたパスワードにより、前記添付ファイルを復号する復号手段
として機能させ、
前記検索手段を、前記閲覧メール選択受付手段で選択を受け付けた電子メールの送信日時以降に送信された電子メール群を取得し、当該取得した電子メール群に含まれる電子メールの中から送信日時の古い順に前記パスワードを示す電子メールを検索し、前記パスワードを示す電子メールが当該電子メール群に含まれていなかった場合には、さらに、前記選択を受け付けた電子メールの送信日時前に送信された電子メール群を取得し、当該取得した電子メール群に含まれる電子メールの中から前記パスワードを示す電子メールを検索する手段として機能させることを特徴とするプログラム。
前記情報処理装置を、
電子メールを受信する受信手段と、
前記受信手段により受信した電子メールにパスワードが記述されている場合、当該記述されたパスワードを抽出するパスワード抽出手段と、
前記受信手段により受信した電子メールの送信元および送信先の組み合わせと、前記パスワード抽出手段により当該電子メールから抽出したパスワードとを対応付けて記憶する記憶手段と、
ユーザから閲覧対象の電子メールの選択を受け付ける閲覧メール選択受付手段と、
前記閲覧メール選択受付手段により選択を受け付けた電子メールに添付されたファイルが暗号化されている場合、当該電子メールの送信元および送信先の組み合わせと同一の送信元および送信先の組み合わせと対応付けて記憶されたパスワードを用いて当該ファイルを復号する復号手段として機能させることを特徴とするプログラム。