JP5983008B2 - 不正メールの検知方法,その検知プログラム及びその検知装置 - Google Patents
不正メールの検知方法,その検知プログラム及びその検知装置 Download PDFInfo
- Publication number
- JP5983008B2 JP5983008B2 JP2012108092A JP2012108092A JP5983008B2 JP 5983008 B2 JP5983008 B2 JP 5983008B2 JP 2012108092 A JP2012108092 A JP 2012108092A JP 2012108092 A JP2012108092 A JP 2012108092A JP 5983008 B2 JP5983008 B2 JP 5983008B2
- Authority
- JP
- Japan
- Prior art keywords
- information
- feature quantity
- transmission
- verification
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
- H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L51/00—User-to-user messaging in packet-switching networks, transmitted according to store-and-forward or real-time protocols, e.g. e-mail
- H04L51/21—Monitoring or handling of messages
- H04L51/212—Monitoring or handling of messages using filtering or selective blocking
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
- H04L63/061—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key exchange, e.g. in peer-to-peer networks
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
- H04L63/1441—Countermeasures against malicious traffic
- H04L63/1466—Active attacks involving interception, injection, modification, spoofing of data unit addresses, e.g. hijacking, packet injection or TCP sequence number attacks
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Information Transfer Between Computers (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Description
内部ネットワーク向け電子メールで使用する内部送信用秘密鍵情報を予め送信端末と受信端末とで共有し,外部ネットワーク向け電子メールで使用する外部送信用秘密鍵情報と前記外部送信用秘密鍵情報に対応する外部送信用公開鍵情報を予め生成する準備工程を有し,
メール送信時において,
送信メールに含まれるヘッダ項目と本文と添付情報のうち特徴量対象項目を有する第1の特徴量対象情報を,または前記第1の特徴量対象情報を所定の関数に基づいて生成した第1の特徴量情報を,前記送信メールの送信先が前記内部ネットワークである場合は,前記内部送信用秘密鍵情報によって暗号化して検証情報を生成し,前記送信メールの送信先が前記外部ネットワークである場合は,前記外部送信用秘密鍵情報によって暗号化して前記検証情報を生成する検証情報生成工程と,
前記検証情報と,前記特徴量対象項目に対応する特徴量対象項目情報とを,前記送信メールのヘッダに付加する付加工程とを有し,
メール受信時において,
前記受信メールに含まれているヘッダ項目と本文と添付情報のうち,前記受信メールに付加された前記特徴量対象項目情報が示す特徴量対象項目を有する第2の特徴量対象情報を生成する,または前記第2の特徴量対象情報を前記所定の関数に基づいて第2の特徴量情報を生成する特徴量生成工程と,
前記受信メールに付加された前記検証情報を,前記受信メールの送信元が前記内部ネットワークである場合は,前記内部送信用秘密鍵情報によって復号化し,前記受信メールの送信元が前記外部ネットワークである場合は,前記外部送信用公開鍵情報によって復号化して,第3の特徴量対象情報または第3の特徴量情報を生成する復号工程と,
前記第2の特徴量対象情報または第2の特徴量情報と,前記第3の特徴量対象情報または第3の特徴量情報とを,それぞれ比較して一致するか否か検証する検証工程とを有する。
図1は,本実施の形態における電子メールシステムの構成図である。図1を参照して,電子メールシステムの全体構造を説明する。
図2は,送信者が利用する電子メール送信端末の構成図である。電子メール送信端末3は,送信者が電子メールの作成や送信指示を行う電子メールソフトウエア31と,標的型攻撃メールの可能性があるか否かを確認するための情報となる検証情報の生成を行う検証情報生成装置32と,イントラネット2を経由して電子メールの送信を行う通信装置33を有する。電子メールソフトウエア31は,例えば,Microsoft社のOutlookや,Mozilla社のThunderbird等のメーラープログラムに対応する。また,検証情報生成装置32は,不正メールを検出するメールチェッカプログラムの一部分に対応する。
[事前準備の処理]
次に,電子メールシステムの処理の流れについて説明する。その前提として説明しておくと,図1に示したとおり,送信者Xが電子メール送信端末3で送信メールを作成し,メールチェッカにより検証情報を生成し送信メールに付加し,受信者AまたはB宛に送信メールを送信する。そして,受信者Aは,電子メール受信端末6で電子メールを受信し,メールチェッカにより検証し,標的型攻撃メールなどの不正メールの疑いがある場合に警告を出力する。同様に,受信者Bは,電子メール受信端末9で電子メールを受信し,メールチェッカにより検証,警告出力をする。
次に,電子メール送信端末3による電子メールの送信処理について説明する。
次に,電子メール受信端末6,9での受信処理について説明する。
本実施の形態では,送信者Xから,受信者Aと受信者Bとに対して同報メール(内部送信および外部送信が混同するメール)を送信することも可能である。その場合,送信端末のメールチェッカは,前述の内部ネットワークの場合の処理と,外部ネットワークの場合の処理とを両方行い,受信端末のメールチェッカは,内部ネットワーク内であれば前述の受信処理を行って検証を行い,外部ネットワーク内であれば前述の受信処理を行って検証を行う。
電子メール端末装置のコンピュータにより実行される不正メール検出方法であって,
内部ネットワーク向け電子メールで使用する内部送信用秘密鍵情報を予め送信端末と受信端末とで共有し,外部ネットワーク向け電子メールで使用する外部送信用秘密鍵情報と,前記外部送信用秘密鍵情報に対応する外部送信用公開鍵情報を予め生成する準備工程を有し,
メール送信時において,
送信メールに含まれるヘッダ項目と本文と添付情報のうち特徴量対象項目を有する第1の特徴量対象情報を,または前記第1の特徴量対象情報を所定の関数に基づいて生成した第1の特徴量情報を,前記送信メールの送信先が前記内部ネットワークである場合は,前記内部送信用秘密鍵情報によって暗号化して検証情報を生成し,前記送信メールの送信先が前記外部ネットワークである場合は,前記外部送信用秘密鍵情報によって暗号化して前記検証情報を生成する検証情報生成工程と,
前記検証情報と,前記特徴量対象項目に対応する特徴量対象項目情報とを,前記送信メールのヘッダに付加する付加工程とを有し,
メール受信時において,
前記受信メールに含まれているヘッダ項目と本文と添付情報のうち,前記受信メールに付加された前記特徴量対象項目情報が示す特徴量対象項目を有する第2の特徴量対象情報を生成する,または前記第2の特徴量対象情報を前記所定の関数に基づいて第2の特徴量情報を生成する特徴量生成工程と,
前記受信メールに付加された前記検証情報を,前記受信メールの送信元が前記内部ネットワークである場合は,前記内部送信用秘密鍵情報によって復号化し,前記受信メールの送信元が前記外部ネットワークである場合は,前記外部送信用公開鍵情報によって復号化して,第3の特徴量対象情報または第3の特徴量情報を生成する復号工程と,
前記第2の特徴量対象情報または第2の特徴量情報と,前記第3の特徴量対象情報または第3の特徴量情報とを,それぞれ比較して一致するか否か検証する検証工程とを有する不正メール検出方法。
付記1において,
前記メール送信時の付加工程では,前記送信メールの送信先が前記外部ネットワークの場合には,前記検証情報と前記特徴量対象項目情報とに加えて,前記外部送信用公開鍵情報を,前記送信メールのヘッダに付加する不正メール検出方法。
付記1において,
前記メール送信時の付加工程では,前記送信メールの送信先が前記内部ネットワークと外部ネットワークの両方の場合には,前記検証情報と,前記特徴量対象項目情報と,前記外部送信用公開鍵情報とを,前記送信メールのヘッダに付加する不正メール検出方法。
付記1または2において,
前記所定の関数は,一方向性ハッシュ関数であり,前記第1,第2の特徴量情報は,前記第1,第2の特徴量対象情報を前記一方向性ハッシュ関数でそれぞれ求めた第1,第2のハッシュ情報である不正メール検出方法。
付記1または4において,
前記メール送信時の付加工程では,さらに,前記所定の関数に対応する関数対応情報を前記送信メールのヘッダに付加し,
前記メール受信時の特徴量生成工程では,前記受信メールのヘッダに付加されている関数対応情報に対応する関数を,前記所定の関数に使用する不正メール検出方法。
付記1または4において,
前記準備工程で,前記所定の関数を予め送信端末と受信端末とで共有する不正メール検出方法。
付記2において,
前記メール受信時に,さらに,
前記受信メールに付加された前記外部送信用公開鍵情報を,公開鍵認証サーバに送信して,認証結果を受信する外部送信用公開鍵認証工程を有する不正メール検出方法。
付記1において,
前記特徴量対象項目情報は,前記特徴量対象項目を示す暗号情報である不正メール検出方法。
付記1において,
前記メール受信時に,さらに,前記比較結果が一致しない場合に,不正メールの警告をユーザに表示する工程を有する不正メール検出方法。
不正メール検出処理を電子メール端末装置のコンピュータに実行させる不正メール検出プログラムであって,
前記不正メール検出工程は,
内部ネットワーク向け電子メールで使用する内部送信用秘密鍵情報を予め送信端末と受信端末とで共有し,外部ネットワーク向け電子メールで使用する外部送信用秘密鍵情報と前記外部送信用秘密鍵情報に対応する外部送信用公開鍵情報を予め生成する準備工程を有し,
メール送信時において,
送信メールに含まれるヘッダ項目と本文と添付情報のうち特徴量対象項目を有する第1の特徴量対象情報を,または前記第1の特徴量対象情報を所定の関数に基づいて生成した第1の特徴量情報を,前記送信メールの送信先が前記内部ネットワークである場合は,前記内部送信用秘密鍵情報によって暗号化して検証情報を生成し,前記送信メールの送信先が前記外部ネットワークである場合は,前記外部送信用秘密鍵情報によって暗号化して前記検証情報を生成する検証情報生成工程と,
前記検証情報と,前記特徴量対象項目に対応する特徴量対象項目情報とを,前記送信メールのヘッダに付加する付加工程とを有し,
メール受信時において,
前記受信メールに含まれているヘッダ項目と本文と添付情報のうち,前記受信メールに付加された前記特徴量対象項目情報が示す特徴量対象項目を有する第2の特徴量対象情報を生成する,または前記第2の特徴量対象情報を前記所定の関数に基づいて第2の特徴量情報を生成する特徴量生成工程と,
前記受信メールに付加された前記検証情報を,前記受信メールの送信元が前記内部ネットワークである場合は,前記内部送信用秘密鍵情報によって復号化し,前記受信メールの送信元が前記外部ネットワークである場合は,前記外部送信用公開鍵情報によって復号化して,第3の特徴量対象情報または第3の特徴量情報を生成する復号工程と,
前記第2の特徴量対象情報または第2の特徴量情報と,前記第3の特徴量対象情報または第3の特徴量情報とを,それぞれ比較して一致するか否か検証する検証工程とを有する不正メール検出方法プログラム。
不正メール検出装置であって,
内部ネットワーク向け電子メールで使用する内部送信用秘密鍵情報を予め送信端末と受信端末とで共有し,外部ネットワーク向け電子メールで使用する外部送信用秘密鍵情報と前記外部送信用秘密鍵情報に対応する外部送信用公開鍵情報を予め生成する準備手段を有し,
メール送信時において,
送信メールに含まれるヘッダ項目と本文と添付情報のうち特徴量対象項目を有する第1の特徴量対象情報を,または前記第1の特徴量対象情報を所定の関数に基づいて生成した第1の特徴量情報を,前記送信メールの送信先が前記内部ネットワークである場合は,前記内部送信用秘密鍵情報によって暗号化して検証情報を生成し,前記送信メールの送信先が前記外部ネットワークである場合は,前記外部送信用秘密鍵情報によって暗号化して前記検証情報を生成する検証情報生成手段と,
前記検証情報と,前記特徴量対象項目に対応する特徴量対象項目情報とを,前記送信メールのヘッダに付加する付加手段とを有し,
メール受信時において,
前記受信メールに含まれているヘッダ項目と本文と添付情報のうち,前記受信メールに付加された前記特徴量対象項目情報が示す特徴量対象項目を有する第2の特徴量対象情報を生成する,または前記第2の特徴量対象情報を前記所定の関数に基づいて第2の特徴量情報を生成する特徴量生成手段と,
前記受信メールに付加された前記検証情報を,前記受信メールの送信元が前記内部ネットワークである場合は,前記内部送信用秘密鍵情報によって復号化し,前記受信メールの送信元が前記外部ネットワークである場合は,前記外部送信用公開鍵情報によって復号化して,第3の特徴量対象情報または第3の特徴量情報を生成する復号手段と,
前記第2の特徴量対象情報または第2の特徴量情報と,前記第3の特徴量対象情報または第3の特徴量情報とを,それぞれ比較して一致するか否か検証する検証手段とを有する不正メール検出装置。
2 イントラネット
3 電子メール送信端末
31 電子メールソフトウエア
32 検証情報生成装置(メールチェッカ)
33 通信装置
321 要求受付手段
322 管理手段
323 生成キー管理手段
324 検証情報生成手段
3211 入出力部
3221 特徴量対象項目管理部
3231 検証情報生成方法判定部
3232 検証情報生成キー生成部
3233 検証情報生成キー保管部
3241 特徴量情報生成部
3242 検証情報生成部
3243 検証情報付加部
4 送信メール(SMTP)サーバ
5 受信メール(POP)サーバ
6 電子メール受信端末
61 電子メールソフトウエア
62 検証装置(メールチェッカ)
63 通信装置
64 表示装置
621 要求受付手段
622 復号キー管理手段
623 検証手段
6211 入出力部
6221 検証情報復号キー生成部
6222 検証情報復号キー保管部
6231 特徴量情報生成部
6232 検証部
7 イントラネット
8 受信メール(POP)サーバ
9 電子メール受信端末
91 電子メールソフトウエア
92 検証装置(メールチェッカ)
93 通信装置
94 表示装置
921 要求受付手段
922 検証手段
9211 入出力部
9221 特徴量情報生成部
9222 検証部
Claims (8)
- 電子メール端末装置のコンピュータにより実行される不正メール検出方法であって,
内部ネットワーク向け電子メールで使用する内部送信用秘密鍵情報を予め送信端末と受信端末とで共有し,外部ネットワーク向け電子メールで使用する外部送信用秘密鍵情報と前記外部送信用秘密鍵情報に対応する外部送信用公開鍵情報を予め生成する準備工程を有し,
メール送信時において,
送信メールに含まれるヘッダ項目と本文と添付情報のうち特徴量対象項目を有する第1の特徴量対象情報を,または前記第1の特徴量対象情報を所定の関数に基づいて生成した第1の特徴量情報を,前記送信メールの送信先が前記内部ネットワークである場合は,前記内部送信用秘密鍵情報によって暗号化して検証情報を生成し,前記送信メールの送信先が前記外部ネットワークである場合は,前記外部送信用秘密鍵情報によって暗号化して前記検証情報を生成する検証情報生成工程と,
前記検証情報と,前記特徴量対象項目に対応する暗号情報を含む特徴量対象項目情報とを,前記送信メールのヘッダに付加する付加工程とを有し,
メール受信時において,
前記受信メールに含まれているヘッダ項目と本文と添付情報のうち,前記受信メールに付加された前記特徴量対象項目情報の前記暗号情報が示す特徴量対象項目を有する第2の特徴量対象情報を生成する,または前記第2の特徴量対象情報を前記所定の関数に基づいて第2の特徴量情報を生成する特徴量生成工程と,
前記受信メールに付加された前記検証情報を,前記受信メールの送信元が前記内部ネットワークである場合は,前記内部送信用秘密鍵情報によって復号し,前記受信メールの送信元が前記外部ネットワークである場合は,前記外部送信用公開鍵情報によって復号して,第3の特徴量対象情報または第3の特徴量情報を生成する復号工程と,
前記第2の特徴量対象情報または第2の特徴量情報と,前記第3の特徴量対象情報または第3の特徴量情報とを,それぞれ比較して一致するか否か検証する検証工程とを有する不正メール検出方法。 - 請求項1において,
前記メール送信時の付加工程では,前記送信メールの送信先が前記外部ネットワークの場合には,前記検証情報と前記特徴量対象項目情報とに加えて,前記外部送信用公開鍵情報を,前記送信メールのヘッダに付加する不正メール検出方法。 - 請求項1において,
前記メール送信時の付加工程では,前記送信メールの送信先が前記内部ネットワークと外部ネットワークの両方の場合には,前記検証情報と,前記特徴量対象項目情報と,前記外部送信用公開鍵情報とを,前記送信メールのヘッダに付加する不正メール検出方法。 - 請求項1または2において,
前記所定の関数は,一方向性ハッシュ関数であり,前記第1,第2の特徴量情報は,前記第1,第2の特徴量対象情報を前記一方向性ハッシュ関数でそれぞれ求めた第1,第2のハッシュ情報である不正メール検出方法。 - 請求項1または4において,
前記メール送信時の付加工程では,さらに,前記所定の関数に対応する関数対応情報を前記送信メールのヘッダに付加し,
前記メール受信時の特徴量生成工程では,前記受信メールのヘッダに付加されている関数対応情報に対応する関数を,前記所定の関数に使用する不正メール検出方法。 - 請求項2において,
前記メール受信時に,さらに,
前記受信メールに付加された前記外部送信用公開鍵情報を,公開鍵認証サーバに送信して,認証結果を受信する外部送信用公開鍵認証工程を有する不正メール検出方法。 - 不正メール検出処理を電子メール端末装置のコンピュータに実行させる不正メール検出プログラムであって,
前記不正メール検出処理は,
内部ネットワーク向け電子メールで使用する内部送信用秘密鍵情報を予め送信端末と受信端末とで共有し,外部ネットワーク向け電子メールで使用する外部送信用秘密鍵情報と前記外部送信用秘密鍵情報に対応する外部送信用公開鍵情報を予め生成する準備工程を有し,
メール送信時において,
送信メールに含まれるヘッダ項目と本文と添付情報のうち特徴量対象項目を有する第1の特徴量対象情報を,または前記第1の特徴量対象情報を所定の関数に基づいて生成した第1の特徴量情報を,前記送信メールの送信先が前記内部ネットワークである場合は,前記内部送信用秘密鍵情報によって暗号化して検証情報を生成し,前記送信メールの送信先が前記外部ネットワークである場合は,前記外部送信用秘密鍵情報によって暗号化して前記検証情報を生成する検証情報生成工程と,
前記検証情報と,前記特徴量対象項目に対応する暗号情報を含む特徴量対象項目情報とを,前記送信メールのヘッダに付加する付加工程とを有し,
メール受信時において,
前記受信メールに含まれているヘッダ項目と本文と添付情報のうち,前記受信メールに付加された前記特徴量対象項目情報の前記暗号情報が示す特徴量対象項目を有する第2の特徴量対象情報を生成する,または前記第2の特徴量対象情報を前記所定の関数に基づいて第2の特徴量情報を生成する特徴量生成工程と,
前記受信メールに付加された前記検証情報を,前記受信メールの送信元が前記内部ネットワークである場合は,前記内部送信用秘密鍵情報によって復号し,前記受信メールの送信元が前記外部ネットワークである場合は,前記外部送信用公開鍵情報によって復号して,第3の特徴量対象情報または第3の特徴量情報を生成する復号工程と,
前記第2の特徴量対象情報または第2の特徴量情報と,前記第3の特徴量対象情報または第3の特徴量情報とを,それぞれ比較して一致するか否か検証する検証工程とを有する不正メール検出方法プログラム。 - 不正メール検出装置であって,
内部ネットワーク向け電子メールで使用する内部送信用秘密鍵情報を予め送信端末と受信端末とで共有し,外部ネットワーク向け電子メールで使用する外部送信用秘密鍵情報と前記外部送信用秘密鍵情報に対応する外部送信用公開鍵情報を予め生成する準備手段を有し,
メール送信時において,
送信メールに含まれるヘッダ項目と本文と添付情報のうち特徴量対象項目を有する第1の特徴量対象情報を,または前記第1の特徴量対象情報を所定の関数に基づいて生成した第1の特徴量情報を,前記送信メールの送信先が前記内部ネットワークである場合は,前記内部送信用秘密鍵情報によって暗号化して検証情報を生成し,前記送信メールの送信先が前記外部ネットワークである場合は,前記外部送信用秘密鍵情報によって暗号化して前記検証情報を生成する検証情報生成手段と,
前記検証情報と,前記特徴量対象項目に対応する暗号情報を含む特徴量対象項目情報とを,前記送信メールのヘッダに付加する付加手段とを有し,
メール受信時において,
前記受信メールに含まれているヘッダ項目と本文と添付情報のうち,前記受信メールに付加された前記特徴量対象項目情報の前記暗号情報が示す特徴量対象項目を有する第2の特徴量対象情報を生成する,または前記第2の特徴量対象情報を前記所定の関数に基づいて第2の特徴量情報を生成する特徴量生成手段と,
前記受信メールに付加された前記検証情報を,前記受信メールの送信元が前記内部ネットワークである場合は,前記内部送信用秘密鍵情報によって復号し,前記受信メールの送信元が前記外部ネットワークである場合は,前記外部送信用公開鍵情報によって復号して,第3の特徴量対象情報または第3の特徴量情報を生成する復号手段と,
前記第2の特徴量対象情報または第2の特徴量情報と,前記第3の特徴量対象情報または第3の特徴量情報とを,それぞれ比較して一致するか否か検証する検証手段とを有する不正メール検出装置。
Priority Applications (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2012108092A JP5983008B2 (ja) | 2012-05-10 | 2012-05-10 | 不正メールの検知方法,その検知プログラム及びその検知装置 |
US13/792,331 US8931098B2 (en) | 2012-05-10 | 2013-03-11 | Detecting method and device |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2012108092A JP5983008B2 (ja) | 2012-05-10 | 2012-05-10 | 不正メールの検知方法,その検知プログラム及びその検知装置 |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2013235463A JP2013235463A (ja) | 2013-11-21 |
JP5983008B2 true JP5983008B2 (ja) | 2016-08-31 |
Family
ID=49549695
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2012108092A Active JP5983008B2 (ja) | 2012-05-10 | 2012-05-10 | 不正メールの検知方法,その検知プログラム及びその検知装置 |
Country Status (2)
Country | Link |
---|---|
US (1) | US8931098B2 (ja) |
JP (1) | JP5983008B2 (ja) |
Families Citing this family (12)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US9185021B1 (en) * | 2012-10-15 | 2015-11-10 | Wal-Mart Stores, Inc. | Content based routing architecture system and method |
JP6044323B2 (ja) * | 2012-12-20 | 2016-12-14 | 富士通株式会社 | 不正メールの検知方法,その検知プログラム及びその検知装置 |
JP6337472B2 (ja) * | 2014-01-15 | 2018-06-06 | 富士通株式会社 | 不正メール検知装置 |
US9922324B2 (en) * | 2014-05-21 | 2018-03-20 | Square, Inc. | Verified purchasing by email |
US10776809B1 (en) | 2014-09-11 | 2020-09-15 | Square, Inc. | Use of payment card rewards points for an electronic cash transfer |
US9754106B2 (en) * | 2014-10-14 | 2017-09-05 | Symantec Corporation | Systems and methods for classifying security events as targeted attacks |
US9298940B1 (en) * | 2015-01-13 | 2016-03-29 | Centri Technology, Inc. | Secure storage for shared documents |
US11042863B1 (en) | 2015-03-20 | 2021-06-22 | Square, Inc. | Grouping payments and payment requests |
US10467615B1 (en) | 2015-09-30 | 2019-11-05 | Square, Inc. | Friction-less purchasing technology |
US10652276B1 (en) * | 2017-06-28 | 2020-05-12 | Intuit Inc. | System and method for distinguishing authentic and malicious electronic messages |
CN112653651A (zh) * | 2019-10-11 | 2021-04-13 | 四川无国界信息技术有限公司 | 一种基于云计算的漏洞挖掘方法 |
US11823191B1 (en) | 2022-08-29 | 2023-11-21 | Block, Inc. | Integration for performing actions without additional authorization requests |
Family Cites Families (15)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US7472164B2 (en) * | 2004-01-09 | 2008-12-30 | International Business Machines Corporation | System and method for identifying spoofed email by modifying the sender address |
US7437558B2 (en) * | 2004-06-01 | 2008-10-14 | Cisco Technology, Inc. | Method and system for verifying identification of an electronic mail message |
US7571319B2 (en) | 2004-10-14 | 2009-08-04 | Microsoft Corporation | Validating inbound messages |
JP2006222476A (ja) * | 2005-02-08 | 2006-08-24 | Murata Mach Ltd | 電子メール端末装置 |
US7739338B2 (en) * | 2005-06-21 | 2010-06-15 | Data Laboratory, L.L.C. | System and method for encoding and verifying the identity of a sender of electronic mail and preventing unsolicited bulk email |
ATE374400T1 (de) * | 2005-06-21 | 2007-10-15 | Research In Motion Ltd | Automatisierte auswahl und aufnahme einer nachrichtensignatur |
CN100574180C (zh) * | 2005-06-24 | 2009-12-23 | 捷讯研究有限公司 | 用于将证书与消息地址关联的系统和方法 |
US9002018B2 (en) * | 2006-05-09 | 2015-04-07 | Sync Up Technologies Corporation | Encryption key exchange system and method |
US8538028B2 (en) * | 2006-11-20 | 2013-09-17 | Toposis Corporation | System and method for secure electronic communication services |
US8423616B2 (en) * | 2007-05-03 | 2013-04-16 | Microsoft Corporation | Identifying and correlating electronic mail messages |
JP4444998B2 (ja) * | 2007-10-12 | 2010-03-31 | 富士通株式会社 | 電子メール情報管理プログラム、電子メール情報管理装置、および電子メール情報管理方法 |
US8381262B2 (en) * | 2008-02-20 | 2013-02-19 | Yahoo! Inc. | Blocking of spoofed E-mail |
US7950047B2 (en) * | 2008-02-22 | 2011-05-24 | Yahoo! Inc. | Reporting on spoofed e-mail |
US9177296B2 (en) * | 2008-03-31 | 2015-11-03 | International Business Machines Corporation | Composing, forwarding, and rendering email system |
US8359357B2 (en) * | 2008-07-21 | 2013-01-22 | Raytheon Company | Secure E-mail messaging system |
-
2012
- 2012-05-10 JP JP2012108092A patent/JP5983008B2/ja active Active
-
2013
- 2013-03-11 US US13/792,331 patent/US8931098B2/en active Active
Also Published As
Publication number | Publication date |
---|---|
US8931098B2 (en) | 2015-01-06 |
US20130305367A1 (en) | 2013-11-14 |
JP2013235463A (ja) | 2013-11-21 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP5983008B2 (ja) | 不正メールの検知方法,その検知プログラム及びその検知装置 | |
US20200195660A1 (en) | Electronic interaction authentication and verification, and related systems, devices, and methods | |
US7650383B2 (en) | Electronic message system with federation of trusted senders | |
US8582760B2 (en) | Method and system of managing and filtering electronic messages using cryptographic techniques | |
US20070174636A1 (en) | Methods, systems, and apparatus for encrypting e-mail | |
US20130103944A1 (en) | Hypertext Link Verification In Encrypted E-Mail For Mobile Devices | |
JP5978748B2 (ja) | 添付情報付き電子メールによる不正メールの検知方法,その検知プログラム及びその検知装置 | |
Schryen | Anti-spam measures | |
JP6044323B2 (ja) | 不正メールの検知方法,その検知プログラム及びその検知装置 | |
WO2009066302A2 (en) | Secure messaging | |
CN101924635A (zh) | 一种用户身份认证的方法及装置 | |
CA2793422C (en) | Hypertext link verification in encrypted e-mail for mobile devices | |
Gupta et al. | Forensic analysis of E-mail address spoofing | |
US9652621B2 (en) | Electronic transmission security process | |
Piedrahita Castillo et al. | A new mail system for secure data transmission in cyber physical systems | |
Arvin S. Lat et al. | SOUL System: secure online USB login system | |
JP6085978B2 (ja) | メール処理方法、メール処理プログラム及びメール処理装置 | |
JP6337472B2 (ja) | 不正メール検知装置 | |
Shaikh et al. | E-commerce Development with Respect to its Security Issues and Solutions: A Literature Review | |
Zhao et al. | An add-on end-to-end secure email solution in mobile communications | |
KR101987579B1 (ko) | 웹 메일과 otp 및 디피 헬만 키교환을 이용한 보안메일의 송수신 방법 및 시스템 | |
WO2014054009A1 (en) | Secure email messaging system and method | |
Zeydan et al. | Study on Protection Against Password Phishing | |
Yu et al. | Challenges with End-to-End Email Encryption | |
Ojamaa et al. | Securing Customer Email Communication in E-Commerce |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20150319 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20160205 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20160216 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20160418 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20160705 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20160718 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 5983008 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |