JP6095718B2

JP6095718B2 - Loop mail detection system, loop mail detection device, loop mail detection method, and program

Info

Publication number: JP6095718B2
Application number: JP2015090758A
Authority: JP
Inventors: 理人加藤; 充目良
Original assignee: Biglobe Inc
Current assignee: Biglobe Inc
Priority date: 2015-04-27
Filing date: 2015-04-27
Publication date: 2017-03-15
Anticipated expiration: 2035-04-27
Also published as: JP2016208415A

Description

本発明は、ループメール検出システム、ループメール検出装置、ループメール検出方法、及び、プログラムに関する。 The present invention relates to a loop mail detection system, a loop mail detection device, a loop mail detection method, and a program.

従来から、複数の事業者それぞれが管理するメールシステムにおいて電子メールの自動転送設定が行われると、これらのシステム間で同一のメールが繰り返し転送されるという問題が知られている。メールの転送が無限に行われると、メールシステムに負荷がかかったり、メールを記憶する記憶容量が逼迫したりし、メールシステムの運用に支障が出るおそれがある。 2. Description of the Related Art Conventionally, there is a known problem that when an electronic mail automatic transfer setting is performed in a mail system managed by each of a plurality of business operators, the same mail is repeatedly transferred between these systems. If mail transfer is performed indefinitely, the mail system may be overloaded, or the storage capacity for storing mail may be tight, which may hinder the operation of the mail system.

メールが無限に転送されることを防止するため、例えば特許文献１には、複数のメールサーバ１００、２００、３００のうち少なくとも１つのメールサーバ１００で電子メールの発信元アドレスと表題とファイル容量とに基いて同一の電子メールの繰り返し転送を検出し、この繰り返し転送の回数ｃｉが予め設定された時間ｔ内に予め設定された許容回数ｃに達するとメールサーバ１００の電子メール自動転送機能１０１の作動を解除する技術や、発信元アドレスと表題とファイル容量とに基いて電子メールの同一性を判定することで、ｍｅｓｓａｇｅ−ｉｄの一意性が保障されていない場合、電子メールにｍｅｓｓａｇｅ−ｉｄが付与されていない場合、あるいは、繰り返される転送サービスによってｍｅｓｓａｇｅ−ｉｄが更新されているような場合であっても、電子メールの同一性を的確に判断できるようにする技術が開示されている。 In order to prevent the mail from being transferred indefinitely, for example, Patent Document 1 discloses that at least one mail server 100 out of a plurality of mail servers 100, 200, 300 has an e-mail source address, title, file capacity, The repeated transfer of the same e-mail is detected based on the e-mail, and when the re-transfer count ci reaches a preset allowable number c within a preset time t, the automatic e-mail transfer function 101 of the mail server 100 If the uniqueness of the message-id is not guaranteed by judging the identity of the e-mail based on the technology to cancel the operation, the sender address, the title, and the file capacity, the message-id is included in the e-mail. If not, or the message-id has been updated by repeated transfer services Even when the technique for allowing accurately determine the identity of the email is disclosed.

特開２００５−２６９０８７号公報JP 2005-269087 A

ところで、近年はメールシステムの性能や記憶容量が向上してきており、またテキストメールの容量が少ないこともあり、例えばメッセージ識別子を用いて、１００回等の所定の数以上、同じ電子メールが転送されるループを防止してやればよい。 Incidentally, in recent years, the performance and storage capacity of mail systems have improved, and the capacity of text mails can be small. For example, using the message identifier, the same e-mail is transferred more than a predetermined number such as 100 times. It is only necessary to prevent loops.

ところが、近年は電子メールに例えば画像ファイル等が添付されることが行われており、テキストメールより容量の大きい画像ファイル等のファイルが添付された電子メールを、繰り返し転送する事態が発生した場合、テキストメールの場合よりも大きい負荷がシステムにかかり、システムにおける記憶容量に関してもテキストメールの場合よりも多くの記憶容量が必要となってしまう（図１４参照）。 However, in recent years, for example, an image file or the like is attached to an e-mail, and when an e-mail attached with a file such as an image file having a larger capacity than a text e-mail is repeatedly transferred, A larger load is applied to the system than in the case of text mail, and the storage capacity in the system also requires more storage capacity than in the case of text mail (see FIG. 14).

本発明は、このような実情に鑑みてなされたものであって、ファイルが添付された電子メールが繰り返し転送されることを抑止することでシステムへの高負荷を抑止し、システムにおける記憶容量へのメール蓄積量を軽減するループメール検出装置を提供することを目的とする。 The present invention has been made in view of such circumstances, and by suppressing the repeated transfer of an e-mail with a file attached thereto, a high load on the system is suppressed and the storage capacity in the system is reduced. An object of the present invention is to provide a loop mail detection device that reduces the amount of mail accumulated.

上記の課題を解決するため、本発明のループメール検出システムは、電子メールを管理する管理装置とループメール検出装置とを有するループメール検出システムであって、管理装置は、電子メールを受信する受信手段と、受信手段により受信した電子メールが、他の管理装置へネットワークを介して転送する転送メールとして転送設定されているか否かを判定する転送設定判定手段と、転送設定判定手段により他の管理装置に転送する転送メールとして転送設定されていると判定された場合、受信手段により受信した電子メールから転送設定を基に転送メールを作成する転送メール作成手段と、を備え、ループメール検出装置は、過去に転送した電子メールの特徴を記憶する記憶手段と、転送メール作成手段により作成された転送メールにファイルが添付されているか否かを判定する添付ファイル判定手段と、添付ファイル判定手段によりファイルが添付されていると判定された転送メールの特徴と、同一の電子メールの特徴が記憶手段に予め記憶されている場合、当該転送メールをループメールと判定するループメール判定手段と、を備え、管理装置は、ループメール判定手段によりループメールと判定された転送メールに対応する他の管理装置への転送設定を停止する転送設定停止手段を備えることを特徴とする。 In order to solve the above problems, a loop mail detection system of the present invention is a loop mail detection system having a management device for managing electronic mail and a loop mail detection device, and the management device receives reception of electronic mail. Means for determining whether or not the e-mail received by the receiving means is set to be transferred as a transfer mail to be transferred to another management apparatus via the network, and other management by the transfer setting determining means. A transfer mail creating means for creating a transfer mail based on the transfer setting from the email received by the receiving means when it is determined that the transfer mail is set as a transfer mail to be transferred to the device, and the loop mail detection device includes: Storage means for storing the characteristics of emails transferred in the past, and forwarded mail created by forwarded mail creation means Attached file determination means for determining whether or not a file is attached, a feature of the same e-mail and a characteristic of the forward mail that is determined that the file is attached by the attachment file determination means are stored in the storage means in advance. If so, the management device includes a loop mail determination unit that determines the transfer mail as a loop mail, and the management device transfers to the other management device corresponding to the transfer mail determined as the loop mail by the loop mail determination unit Transfer setting stop means for stopping the setting is provided.

本発明によれば、ファイルが添付された電子メールが繰り返し転送されることを抑止することでシステムへの高負荷を抑止し、システムにおける記憶容量へのメール蓄積量を軽減することが可能となる。 According to the present invention, it is possible to suppress a high load on the system by suppressing the repetitive transfer of an e-mail attached with a file, and to reduce the amount of mail accumulated in the storage capacity in the system. .

本発明の第１実施形態におけるループメール検出システムの概略イメージ図である。It is a schematic image figure of the loop mail detection system in 1st Embodiment of this invention. 本発明の第１実施形態におけるループメール検出システムの機能ブロック図である。It is a functional block diagram of the loop mail detection system in 1st Embodiment of this invention. 本発明の第１実施形態におけるループメール検出処理手順を示すフローチャートである。It is a flowchart which shows the loop mail detection process sequence in 1st Embodiment of this invention. 本発明の第１実施形態におけるループメール判定処理手順を示すフローチャートである。It is a flowchart which shows the loop mail determination processing procedure in 1st Embodiment of this invention. 本発明の第１実施形態におけるループメール判定処理手順（宛先及び本文を比較）を示すフローチャートである。It is a flowchart which shows the loop mail determination processing procedure (a destination and the text are compared) in 1st Embodiment of this invention. 本発明の第１実施形態におけるループメール判定処理手順（宛先及び添付ファイルを比較）を示すフローチャートである。It is a flowchart which shows the loop mail determination processing procedure (a destination and an attached file are compared) in 1st Embodiment of this invention. 本発明図１４の第１実施形態におけるループメール判定処理手順（ハッシュ値を比較）を示すフローチャートである。It is a flowchart which shows the loop mail determination processing procedure (compare hash value) in 1st Embodiment of this invention FIG. 本発明の第１実施形態におけるループメール判定処理手順（宛先と本文のハッシュ値を比較）を示すフローチャートである。It is a flowchart which shows the loop mail determination process procedure (compare the hash value of a destination and a text) in 1st Embodiment of this invention. 本発明の第１実施形態におけるループメール判定処理手順（宛先と添付ファイルのハッシュ値を比較）を示すフローチャートである。It is a flowchart which shows the loop mail determination processing procedure (comparison of the hash value of a destination and an attached file) in 1st Embodiment of this invention. 本発明の第２実施形態におけるループメール検出システムの全体概略図である。It is the whole loop mail detection system schematic diagram in a 2nd embodiment of the present invention. 本発明の第２実施形態におけるループメール検出装置の機能ブロック図である。It is a functional block diagram of the loop mail detection apparatus in 2nd Embodiment of this invention. 本発明の第２実施形態におけるループメール学習処理手順を示すフローチャートである。It is a flowchart which shows the loop mail learning process procedure in 2nd Embodiment of this invention. 本発明の第２実施形態におけるループメール判定処理手順を示すフローチャートである。It is a flowchart which shows the loop mail determination processing procedure in 2nd Embodiment of this invention. 従来の転送メールシステムにおいて発生する問題点について説明する模式図である。It is a schematic diagram explaining the problem which generate | occur | produces in the conventional transfer mail system.

本発明の実施形態におけるループメール検出システムについて図を用いて以下説明する。なお、各図中、同一又は相当する部分には同一の符号を付しており、その重複説明は適宜に簡略化乃至省略する。 A loop mail detection system according to an embodiment of the present invention will be described below with reference to the drawings. In addition, in each figure, the same code | symbol is attached | subjected to the part which is the same or it corresponds, The duplication description is simplified thru | or abbreviate | omitted suitably.

初めに本実施形態におけるループメール検出システムの概略イメージについて図１を参照して説明する。本実施形態におけるループメール検出システムは、Ａ社メールシステムのメールサーバ３０とＢ社メールシステムのメールサーバ２０とがインターネット等のネットワークに接続され、メールサーバ２０とループメール検出装置１０とがネットワークを介して接続されている。本実施形態では、メールサーバ３０からメールサーバ２０に転送されたメールと同一のメールの特徴が記憶されているときループメール検出装置１０が当該メールをループメールと判定し、Ａ社メールシステムのメールサーバ３０に対する当該メールの転送を停止するようメールサーバ２０に転送停止要求を送信する。これにより、メールサーバ２０からメールサーバ３０への同一メールの転送が停止されるため、同一メールのループを防止できるとともに、当該メールに例えば画像データ等の容量の大きいデータが添付されている場合にメールサーバ２０への高負荷を抑止し、メールサーバ２０におけるメール蓄積量の低減を図ることができる。なお、本実施形態では、Ｂ社メールシステムのメールサーバ２０にループメール検出装置１０が接続された例を図１に示しているが、これに限らずＡ社メールシステムのメールサーバ３０にループメール検出装置１０が接続される構成でも、両システムそれぞれにループメール検出装置１０が設けられる構成であってもよい。 First, a schematic image of the loop mail detection system in the present embodiment will be described with reference to FIG. In the loop mail detection system according to the present embodiment, the mail server 30 of the company A mail system and the mail server 20 of the company B mail system are connected to a network such as the Internet, and the mail server 20 and the loop mail detection apparatus 10 are connected to the network. Connected through. In the present embodiment, when the same mail characteristics as the mail transferred from the mail server 30 to the mail server 20 are stored, the loop mail detection device 10 determines that the mail is a loop mail, and the mail of the company A mail system. A transfer stop request is transmitted to the mail server 20 to stop the transfer of the mail to the server 30. This stops the transfer of the same mail from the mail server 20 to the mail server 30, so that the same mail can be prevented from being looped, and when a large amount of data such as image data is attached to the mail. A high load on the mail server 20 can be suppressed, and the amount of mail stored in the mail server 20 can be reduced. In this embodiment, an example in which the loop mail detection device 10 is connected to the mail server 20 of the B company mail system is shown in FIG. 1, but not limited thereto, the loop mail is sent to the mail server 30 of the A company mail system. The configuration in which the detection device 10 is connected or the configuration in which the loop mail detection device 10 is provided in both systems may be employed.

上記のように、各メールシステムはインターネット等のネットワークに接続され、他のメールサーバとＳＭＴＰ（ＳｉｍｐｌｅＭａｉｌＴｒａｎｓｆｅｒＰｒｏｔｏｃｏｌ）等の通信プロトコルを用いてメールを送受信する。各メールサーバとして例えばＭＴＡ（ＭｅｓｓａｇｅＴｒａｎｓｆｅｒＡｇｅｎｔ）やＭＤＡ（ＭａｉｌＤｅｌｉｖｅｒｙＡｇｅｎｔ）等が含まれる。なお、各メールシステムは、スパムメールを検出するＳＰＡＭ検出装置や、受信したメールに含まれるウイルスを検出するウイルス検出装置等を備えてもよい。また、ここではメールサーバ２０とループメール検出装置１０はそれぞれ別装置として示しているが同一装置として構成されていてもよい。 As described above, each mail system is connected to a network such as the Internet, and transmits / receives mail to / from other mail servers using a communication protocol such as SMTP (Simple Mail Transfer Protocol). Examples of each mail server include MTA (Message Transfer Agent) and MDA (Mail Delivery Agent). Each mail system may include a SPAM detection device that detects spam mail, a virus detection device that detects a virus included in the received mail, and the like. Although the mail server 20 and the loop mail detection device 10 are shown as separate devices here, they may be configured as the same device.

[第１実施形態]
次に、本発明の第１実施形態におけるループメール検出システムの機能ブロック図について図２を参照して説明する。図２では図１同様にＢ社メールシステムのメールサーバ２０にループメール検出装置１０が接続された構成を例示的に示している。なお上述したようにメールサーバ２０はインターネット等のネットワーク５０に接続され、ネットワーク５０を介してＡ社メールシステムのメールサーバ３０と接続可能に構成されている。 [First embodiment]
Next, a functional block diagram of the loop mail detection system according to the first embodiment of the present invention will be described with reference to FIG. FIG. 2 exemplarily shows a configuration in which the loop mail detection device 10 is connected to the mail server 20 of the B company mail system as in FIG. As described above, the mail server 20 is connected to a network 50 such as the Internet, and can be connected to the mail server 30 of the company A mail system via the network 50.

メールサーバ２０（管理装置）は、受信手段２１と、転送設定判定手段２２と、送信手段２３と、転送設定停止手段２４と、転送メール作成手段２５を備えている。例えば、メールサーバ２０は、サーバ装置等のコンピュータを用いて実現され、上記の他に、メールサーバとして機能する上で必要な手段を備えていてもよい。ループメール検出装置１０は、記憶手段１２と、添付ファイル判定手段１３と、ループメール判定手段１４とを備えている。また、ループメール検出装置１０は、必要に応じて、通信手段１１と、制御手段１５と、ハッシュ値計算手段１６を備えていてもよい。例えば、ループメール検出装置１０は、サーバ装置やパーソナルコンピュータ等のコンピュータにより実現され、上記の他に、コンピュータとして動作する上で必要な手段を備えていてもよい。 The mail server 20 (management apparatus) includes a receiving unit 21, a transfer setting determining unit 22, a transmitting unit 23, a transfer setting stopping unit 24, and a transfer mail creating unit 25. For example, the mail server 20 is realized by using a computer such as a server device, and may include means necessary for functioning as a mail server in addition to the above. The loop mail detection device 10 includes a storage unit 12, an attached file determination unit 13, and a loop mail determination unit 14. Further, the loop mail detection device 10 may include a communication unit 11, a control unit 15, and a hash value calculation unit 16 as necessary. For example, the loop mail detection device 10 is realized by a computer such as a server device or a personal computer, and may include means necessary for operating as a computer in addition to the above.

受信手段２１は、ネットワーク５０を介してメールサーバ３０等の他の管理装置（メールサーバ）から送信された電子メールを受信する。例えば、ネットワークインタフェースカード（ＮＩＣ）により実現する。 The receiving unit 21 receives an electronic mail transmitted from another management device (mail server) such as the mail server 30 via the network 50. For example, it is realized by a network interface card (NIC).

転送設定判定手段２２は、受信手段２１により受信した電子メールがネットワークを介して接続されたメールサーバ３０等の他の管理装置（メールサーバ）へ転送する転送メールとして転送設定されているか否かを判定する。 The transfer setting determination unit 22 determines whether or not the e-mail received by the receiving unit 21 is set as a transfer mail to be transferred to another management apparatus (mail server) such as the mail server 30 connected via the network. judge.

転送メール作成手段２５は、転送設定判定手段２２によりメールサーバ３０に転送する転送メールとして設定されていると判定された電子メールから転送設定を基に、転送メールを作成する。 The transfer mail creating means 25 creates a transfer mail from the e-mail determined to be set as the transfer mail to be transferred to the mail server 30 by the transfer setting determining means 22 based on the transfer setting.

送信手段２３は、転送メール作成手段により作成された転送メールをループメール検出装置１０に送信する。例えば、上記ネットワークインタフェースカード（ＮＩＣ）により実現する。 The transmission unit 23 transmits the transfer mail created by the transfer mail creation unit to the loop mail detection apparatus 10. For example, it is realized by the network interface card (NIC).

転送設定停止手段２４は、後述するループメール検出装置１０から送信された転送停止要求に基づいてループメール検出装置１０においてループメールと判定された電子メールのメールサーバ３０等の他の管理装置（メールサーバ）への転送設定を停止する。なお、上述した転送設定判定手段２２と転送設定停止手段２４と転送メール作成手段２５の機能は、例えばハードディスク等にこれらの処理を規定したプログラムが格納され、これをＲＡＭ等へ展開し、ＣＰＵ等の制御部が実行することで実現することができる。 The transfer setting stop means 24 is another management device (e-mail) such as an e-mail mail server 30 determined as a loop mail in the loop mail detection device 10 based on a transfer stop request transmitted from the loop mail detection device 10 described later. Stop forwarding to the server. Note that the functions of the transfer setting determination means 22, the transfer setting stop means 24, and the transfer mail creation means 25 described above are stored, for example, in a hard disk or the like, in which a program that defines these processes is stored in a RAM or the like. It can be realized by executing the control unit.

ループメール検出装置１０の通信手段１１はメールサーバ２０から送信手段２１を介して送信された電子メールを受信する。例えば、ネットワークインタフェースカード（ＮＩＣ）により実現する。 The communication unit 11 of the loop mail detection apparatus 10 receives an electronic mail transmitted from the mail server 20 via the transmission unit 21. For example, it is realized by a network interface card (NIC).

記憶手段１２は、過去に転送した電子メール（転送メール）の特徴を記憶する。記憶手段１２による機能は、例えば、ハードディスク等の記憶装置により実現する。 The storage unit 12 stores characteristics of electronic mail (transfer mail) transferred in the past. The function of the storage unit 12 is realized by a storage device such as a hard disk.

添付ファイル判定手段１３は通信手段１１により受信した電子メールにファイルが添付されているか否かを判定する。添付ファイルのサイズが既定サイズ以上であるか、添付ファイルのファイル形式が既定のファイル形式であるか等の少なくとも１以上の所定の条件を追加して判定してもよい。既定のファイル形式とは、例えば動画や写真画像等のテキストより容量の大きいデータのファイル形式を予め設定し、メディアタイプを記憶手段１２に記憶しておくことで、受信した電子メールのヘッダ情報に記載のＣｏｎｔｅｎｔ−Ｔｙｐｅと比較することで、テキストファイルよりも容量の大きいファイル形式の添付ファイルを判定することできる。また、判定基準となる既定サイズを判定閾値として予め設定し、記憶手段１２に記憶しておくことで容量の大きいファイルが添付されているか否かを判定することができる。ファイルが添付されている電子メールには、ＨＴＭＬメールやリッチテキスト形式のメールのような画像等が埋め込み可能な形式の電子メールを含めても構わない。また、添付ファイルは、動画や写真画像データだけでなく、ワープロソフトや表計算ソフト等のデータファイルやアプリケーション等のプログラムファイル、圧縮ファイル等でも構わない。 The attached file determination unit 13 determines whether or not a file is attached to the electronic mail received by the communication unit 11. The determination may be made by adding at least one or more predetermined conditions such as whether the size of the attached file is equal to or larger than the predetermined size or whether the file format of the attached file is the default file format. The default file format is, for example, a file format of data having a capacity larger than text such as a moving image or a photographic image is set in advance, and the media type is stored in the storage means 12 so that the header information of the received e-mail By comparing with the described Content-Type, it is possible to determine an attached file in a file format having a larger capacity than a text file. In addition, it is possible to determine whether or not a file with a large capacity is attached by setting a predetermined size as a determination criterion in advance as a determination threshold value and storing it in the storage unit 12. The e-mail attached with the file may include an e-mail in a format in which an image or the like such as an HTML mail or a rich text format e-mail can be embedded. The attached file is not limited to a moving image or photo image data, but may be a data file such as word processing software or spreadsheet software, a program file such as an application, or a compressed file.

ループメール判定手段１４は、添付ファイル判定手段１３によりファイルが添付されていると判定された電子メールの特徴と同一の電子メールの特徴が記憶手段１２に予め記憶されているとき、通信手段１１により受信した電子メールをループメールと判定する。ファイルが添付されていると判定された電子メールと同一の電子メールの特徴については後述する。 The loop mail determination unit 14 is configured to use the communication unit 11 when the storage unit 12 stores in advance the same e-mail characteristics as the e-mail characteristics determined to be attached by the attached file determination unit 13. The received e-mail is determined as a loop mail. The characteristics of the same e-mail as the e-mail determined to have a file attached will be described later.

具体的には、ループメール判定手段１４は、少なくとも、通信手段１１により受信した電子メールに含まれる宛先と、通信手段１１により受信した電子メールに含まれる本文との組と、同一の宛先と同一の本文との組が記憶手段１２に予め記憶されているとき、通信手段１１により受信した電子メールをループメールと判定するものとしてもよい。ただし、記憶手段１２に記憶する電子メールの特徴は、宛先と本文との組ではなく、電子メールそのもので、記憶手段１２に記憶された電子メールから宛先と本文との組を抽出した後、比較して判定するようにしてもよい。電子メールの本文には、エンコードされてテキスト化された添付ファイルを含めても構わない。また、宛先と本文の他に、送信元、題名などを判定の条件に追加してもよい。なお、本実施形態における同一メールの判定に係る宛先とは、電子メールのヘッダ情報に記述された宛先に限らず、少なくとも転送先として設定されている宛先であることが好ましい。 Specifically, the loop mail determination means 14 is the same as the same address as the combination of at least the destination included in the email received by the communication means 11 and the text included in the email received by the communication means 11. When the pair with the text is stored in the storage unit 12 in advance, the electronic mail received by the communication unit 11 may be determined as a loop mail. However, the feature of the e-mail stored in the storage means 12 is not the pair of the destination and the text, but the e-mail itself, and after the combination of the destination and the text is extracted from the e-mail stored in the storage means 12, the comparison is performed. You may make it determine by doing. The body of the e-mail may include an attached file that has been encoded and converted into text. In addition to the destination and the text, a transmission source, a title, and the like may be added to the determination conditions. Note that the destination relating to the determination of the same mail in the present embodiment is not limited to the destination described in the header information of the email, and is preferably a destination set as at least a transfer destination.

また、ループメール判定手段１４は、少なくとも通信手段１１により受信した電子メールに含まれる宛先と、当該電子メールに添付されているファイルとの組と、同一の宛先と同一の添付ファイルとの組が記憶手段１２に予め記憶されているとき、通信手段１１により受信した電子メールをループメールと判定するものとしてもよい。ただし、記憶手段１２に記憶する電子メールの特徴は、宛先と添付ファイルとの組ではなく、電子メールそのもので、記憶手段１２に記憶された電子メールから宛先と添付ファイルとの組を抽出した後、比較して判定するようにしてもよい。また、宛先と添付ファイルの他に、送信元、題名などを判定の条件に追加してもよい。 Further, the loop mail determination unit 14 includes a combination of at least a destination included in the electronic mail received by the communication unit 11 and a file attached to the electronic mail, and a combination of the same destination and the same attached file. When stored in the storage unit 12 in advance, the electronic mail received by the communication unit 11 may be determined as a loop mail. However, the feature of the e-mail stored in the storage unit 12 is not the combination of the destination and the attached file, but the e-mail itself, and after the combination of the destination and the attached file is extracted from the e-mail stored in the storage unit 12 The comparison may be made. In addition to the destination and the attached file, a transmission source, a title, and the like may be added to the determination conditions.

制御手段１５はループメール判定手段１４によりループメールと判定された電子メールのメールサーバ３０等の他の管理装置（メールサーバ）への転送を停止する転送停止要求をメールサーバ２０に送信するよう通信手段１１を制御する。また、制御手段１５は、通信手段１１により受信した電子メールがループメール判定手段１４によりループメールと判定されたとき、予め定められた宛先に電子メールのループが発生している旨の警告を送信するよう通信手段を制御することとしてもよい。予め定められた宛先とは、例えば本システムを管理する管理者のメールアドレスや、転送設定を行った利用者のメールアドレス等である。 The control means 15 communicates so as to send a transfer stop request to the mail server 20 for stopping the transfer of the e-mail determined to be the loop mail by the loop mail determination means 14 to another management device (mail server) such as the mail server 30. The means 11 is controlled. In addition, when the electronic mail received by the communication means 11 is determined to be a loop mail by the loop mail determination means 14, the control means 15 sends a warning that an electronic mail loop has occurred at a predetermined destination. It is good also as controlling a communication means to do. The predetermined destination is, for example, an e-mail address of an administrator who manages this system, an e-mail address of a user who has set transfer, or the like.

ハッシュ値計算手段１６は、通信手段１１により受信した電子メールの本文や当該電子メールに添付されているファイルのハッシュ値を計算する。 The hash value calculation means 16 calculates the hash value of the body text of the electronic mail received by the communication means 11 and the file attached to the electronic mail.

さらに、ループメール判定手段１４は、少なくとも通信手段１１により受信した電子メールに含まれる宛先と、ハッシュ値計算手段１６により計算された当該電子メールの本文のハッシュ値との組と、同一の宛先と同一のハッシュ値との組が記憶手段１２に予め記憶されているとき、通信手段１１により受信した電子メールをループメールと判定することとしてもよい。ただし、記憶手段１２に記憶する電子メールの特徴は、宛先と本文のハッシュ値との組ではなく、電子メールそのもので、記憶手段１２に記憶された電子メールから宛先と本文との組を抽出し、本文のハッシュ値を計算した後、比較して判定するようにしてもよい。電子メールの本文には、エンコードされてテキスト化された添付ファイルを含めても構わない。また、宛先と本文のハッシュ値の他に、送信元、題名などを判定の条件に追加してもよい。 Furthermore, the loop mail determination unit 14 includes at least a set of a destination included in the email received by the communication unit 11 and a hash value of the body of the email calculated by the hash value calculation unit 16 and the same destination. When a pair with the same hash value is stored in the storage unit 12 in advance, the electronic mail received by the communication unit 11 may be determined as a loop mail. However, the feature of the e-mail stored in the storage unit 12 is not the set of the destination and the hash value of the text, but the e-mail itself, and the set of the destination and the text is extracted from the e-mail stored in the storage unit 12. After the hash value of the body is calculated, the comparison may be made. The body of the e-mail may include an attached file that has been encoded and converted into text. In addition to the destination and the hash value of the text, a transmission source, a title, and the like may be added to the determination conditions.

さらに、ループメール判定手段１４は、少なくとも通信手段１１により受信した電子メールに含まれる宛先と、ハッシュ値計算手段１６により計算された当該電子メールに添付されているファイルのハッシュ値との組と、同一の宛先と同一のハッシュ値との組が記憶手段１２に予め記憶されているとき、通信手段１１により受信した電子メールをループメールと判定することとしてもよい。ただし、記憶手段１２に記憶する電子メールの特徴は、宛先と添付ファイルのハッシュ値との組ではなく、電子メールそのもので、記憶手段１２に記憶された電子メールから宛先と添付ファイルの組を抽出し、添付ファイルのハッシュ値を計算した後、比較して判定するようにしてもよい。また、宛先と添付ファイルのハッシュ値の他に、送信元、題名などを判定の条件に追加してもよい。なお、記憶手段１２に予め記憶される電子メール本文又は添付ファイルのハッシュ値は例えばキーバリュー方式で記憶されるようにしてもよい。 Further, the loop mail determination unit 14 includes a set of at least a destination included in the email received by the communication unit 11 and a hash value of the file attached to the email calculated by the hash value calculation unit 16; When a pair of the same destination and the same hash value is stored in the storage unit 12 in advance, the electronic mail received by the communication unit 11 may be determined as a loop mail. However, the feature of the e-mail stored in the storage unit 12 is not the combination of the destination and the hash value of the attached file, but the e-mail itself, and the combination of the destination and the attached file is extracted from the e-mail stored in the storage unit 12 Then, after calculating the hash value of the attached file, it may be determined by comparison. In addition to the destination and the hash value of the attached file, a transmission source, a title, and the like may be added to the determination conditions. Note that the hash value of the e-mail text or attached file stored in advance in the storage unit 12 may be stored by, for example, a key value method.

次に、本発明の第１実施形態におけるループメール検出処理の概略手順について図３を参照して説明する。ここでは、大量のメールが流れる受信メールでなく受信メールのおよそ１０％程度である転送メールを用いてループメールの状態を効率よく検出することが好ましい。メールサーバ２０は、メールを受信すると、メールの宛先に従い、該当するメールボックスにメールを記憶する。また、メールサーバ２０は、受信したメールが、設定部に記憶された転送設定（利用者が予め設定してある）に設定されたメールか否かを判定する（ステップＳ５）。 Next, a schematic procedure of the loop mail detection process in the first embodiment of the present invention will be described with reference to FIG. Here, it is preferable to efficiently detect the state of the loop mail using a forward mail that is about 10% of the received mail, not a received mail through which a large amount of mail flows. When the mail server 20 receives the mail, the mail server 20 stores the mail in the corresponding mailbox according to the mail destination. Further, the mail server 20 determines whether or not the received mail is a mail set in the transfer setting (preset by the user) stored in the setting unit (step S5).

そして、受信したメールが、転送の対象となっている場合は、転送メール作成手段２５は、設定部に記憶された転送設定に従い、メールの宛先を転送設定に設定された宛先にする等処理を行い、受信メールから転送メールを作成する（ステップＳ１０）。送信手段２３は、その作成された転送メールをループメール検出装置１０に送信する。 If the received mail is a transfer target, the transfer mail creating means 25 performs processing such as setting the mail destination to the address set in the transfer setting in accordance with the transfer settings stored in the setting unit. Then, a transfer mail is created from the received mail (step S10). The transmission means 23 transmits the created transfer mail to the loop mail detection device 10.

ループメール検出装置１０は、通信手段１１を介してメールサーバ２０から転送メールを受信する。次に、ループメール検出装置１０の添付ファイル判定手段１３は、受信した転送メールにファイルが添付されているか否か判定する（ステップＳ２０）。添付ファイル判定手段１３により、受信した転送メールにファイルが添付されていると判定されると、ループメール判定手段１４は転送メールがループメールか否かを判定する（ステップＳ３０）。なお、添付ファイル判定手段１３により、受信した転送メールにファイルが添付されていないと判定された場合は（ステップＳ２０）、制御手段１５がその転送メールをメールサーバ２０に返すように、通信手段１１を制御する。転送メールがループメール検出装置１０から返された場合、メールサーバ２０は転送メールの宛先に当該メールを転送する。 The loop mail detection device 10 receives a transfer mail from the mail server 20 via the communication unit 11. Next, the attached file determining means 13 of the loop mail detecting device 10 determines whether or not a file is attached to the received forwarded mail (step S20). If the attached file determination means 13 determines that a file is attached to the received transfer mail, the loop mail determination means 14 determines whether or not the transfer mail is a loop mail (step S30). When the attached file determining means 13 determines that no file is attached to the received forwarded mail (step S20), the communication means 11 so that the control means 15 returns the forwarded mail to the mail server 20. To control. When the transfer mail is returned from the loop mail detection device 10, the mail server 20 transfers the mail to the destination of the transfer mail.

そして、ループメール判定手段１４により上記転送メールがループメールであると判定されたとき、制御手段１５はメールサーバ２０に当該転送メールのメールサーバ３０への転送を一時停止する転送停止要求を送信するように通信手段１１を制御したり、又は、予め定められた宛先に電子メールのループが発生している旨の警告を送信するよう通信手段を制御したりする（ステップＳ４０）。なお、転送の一時停止は、ループメールと判定された転送メールに関する転送設定のみでもよい。また、警告には転送メールそのものを添付して送信しても、宛先や送信元のメールアドレス、件名、受信日時、添付ファイル名、メッセージ識別子など転送メールの一部を転送メール情報として含めて送信してもよい。これにより、メールサーバ２０の管理者は、その転送メールが本当にループメールか否かを確認することができる。また、利用者は、その転送メールに対する転送設定が間違いであることに気づくことができる。また、メールサーバ２０がＷｅｂメールに対応していれば、メールサーバ２０は、ループメールと判定された転送メールの転送設定を設定した利用者がウェブブラウザを用いてメールサーバ２０のＷｅｂメールのＵＲＬ等にアクセスし、ログインした場合に、警告画面を表示することとしてもよい。 When the loop mail determination unit 14 determines that the transfer mail is a loop mail, the control unit 15 transmits a transfer stop request for temporarily stopping transfer of the transfer mail to the mail server 30 to the mail server 20. The communication unit 11 is controlled as described above, or the communication unit is controlled to transmit a warning to the effect that an email loop has occurred at a predetermined destination (step S40). Note that the temporary suspension of the transfer may be only the transfer setting relating to the transfer mail determined to be the loop mail. In addition, even if the forwarded mail itself is attached to the warning, the forwarded mail information including a part of the forwarded mail such as the destination, the sender's mail address, subject, received date / time, attached file name, and message identifier is sent. May be. Thereby, the administrator of the mail server 20 can confirm whether or not the forwarded mail is really a loop mail. Further, the user can notice that the transfer setting for the transfer mail is incorrect. Further, if the mail server 20 supports Web mail, the mail server 20 uses the Web browser to set the URL of the mail mail of the mail server 20 by the user who has set the transfer setting of the forward mail determined to be loop mail. When a user logs in and logs in, a warning screen may be displayed.

ループメール判定手段１４による上記転送メールがループメールであるとの判定は、当該転送メールの特徴と同一のメールの特徴が記憶手段１２に記憶されているか否かにより判定される。ループメール判定手段１４により、同一のメールの特徴が記憶手段１２に記憶されていると判定された場合、過去に当該転送メールを転送処理していることがわかる。 The determination by the loop mail determining means 14 that the forwarded mail is a loop mail is determined by whether or not the same mail characteristics as the characteristics of the forwarded mail are stored in the storage means 12. If the loop mail determination means 14 determines that the same mail characteristic is stored in the storage means 12, it is understood that the transfer mail has been transferred in the past.

他方、ループメール判定手段１４により、当該転送メールと同一のメールの特徴が記憶手段１２に記憶されていない場合、転送メールの特徴（転送メール自身のコピーでもよい）を記憶手段１２に記憶し、メールサーバ２０に対して、当該転送メールを転送先に転送するために、判定結果後の転送メールを送信することとしてもよい。なお、メールサーバ２０が、受信したメールが転送の対象となっている際に（ステップＳ５）、そのメールを転送先に転送し、そのメール（転送メール）のコピーをループメール検出装置１０に送信する場合は、ループメール判定手段１４は、メールサーバ２０に対して、判定結果後の転送メールを送信しなくてもよい。 On the other hand, when the same mail characteristic as the forwarded mail is not stored in the storage means 12 by the loop mail determination means 14, the characteristics of the forwarded mail (may be a copy of the forwarded mail itself) are stored in the storage means 12, The transfer mail after the determination result may be transmitted to the mail server 20 in order to transfer the transfer mail to the transfer destination. When the mail server 20 receives the received mail (step S5), the mail server 20 transfers the mail to the transfer destination and sends a copy of the mail (transfer mail) to the loop mail detection device 10. When doing so, the loop mail determination means 14 does not need to transmit the forwarded mail after the determination result to the mail server 20.

メールサーバ２０は、転送停止要求を受信すると、ループメールと判定された転送メールの（該当する利用者が設定した）転送設定を一時停止する。転送設定を一時停止するため、ループメールと判定された転送メールも、メールサーバ２０に返し、転送メールの宛先に送信させても構わない。仮に、もう一度、メールサーバ２０が当該転送メールを受信しても、転送設定が一時停止されているので、転送の対象となっておらず、次回から転送されることはない。 When the mail server 20 receives the transfer stop request, the mail server 20 temporarily stops the transfer setting (set by the corresponding user) of the transfer mail determined to be the loop mail. In order to temporarily stop the forwarding setting, the forwarding mail determined to be loop mail may be returned to the mail server 20 and sent to the destination of the forwarding mail. Even if the mail server 20 receives the transfer mail again, the transfer setting is temporarily stopped, so that the mail server 20 is not subject to transfer and is not transferred from the next time.

次に、ループメール判定手段１４による図３に示したステップＳ３０に係るループメールの判定手順について図４を参照して説明する。ループメール判定手段１４は、メールサーバ２０から受信した転送メールと同一のメールの特徴が記憶手段１２に記憶されているか否かを判定する（ステップＳ３１）。そして、ループメール判定手段１４は、転送メールと同一のメールの特徴が記憶手段１２に記憶されていると判定したとき（ステップＳ３１、ＹＥＳ）、当該転送メールをループメールと判定する（ステップＳ３２）。他方、ループメール判定手段１４は、転送メールと同一のメールの特徴が記憶手段１２に記憶されていないと判定したとき（ステップＳ３１、ＮＯ）、当該転送メールを記憶手段１２に記憶する（ステップＳ３３）。 Next, the loop mail determination procedure according to step S30 shown in FIG. 3 by the loop mail determination means 14 will be described with reference to FIG. The loop mail determination means 14 determines whether or not the same mail characteristics as the forward mail received from the mail server 20 are stored in the storage means 12 (step S31). When the loop mail determination means 14 determines that the same mail characteristics as the forward mail are stored in the storage means 12 (YES in step S31), the loop mail determination means 14 determines that the forward mail is a loop mail (step S32). . On the other hand, when the loop mail determination unit 14 determines that the same mail characteristic as the forwarded mail is not stored in the storage unit 12 (NO in step S31), the loop mail determination unit 14 stores the forwarded mail in the storage unit 12 (step S33). ).

次に、ループメール判定手段１４による図４に示したループメールの判定手順の一例について図５を参照して説明する。なお、図４に示した手順と同様の手順についての説明は省略する。ここでは、ループメール判定手段１４は、転送メールから少なくとも、転送先のメールアドレス（以下「宛先」と呼ぶ）とメールメッセージのボディ（本文）とを抽出し、抽出した宛先と本文との組と、記憶手段１２に記憶された少なくとも、宛先とメールメッセージのボディとの組とを比較して、同一の宛先と同一の本文との組が記憶手段１２に記憶されているかを判定する（ステップＳ３１１）。ここで、宛先と本文の他に、送信元、題名などを判定の条件に追加してもよい（以下の判定手順の他例でも同様）。また、メールのボディ（本文）には、エンコードされてテキスト化された添付ファイルを含めても構わない（以下の判定手順の他例でも同様）。そして、ループメール判定手段１４は、転送メールの宛先と本文の組と、同一の宛先と同一の本文との組が記憶手段１２に記憶されていれば（ステップＳ３１１、ＹＥＳ）、過去に同じ転送メールを送信したとし、当該転送メールがループメールであると判定する（ステップＳ３２）。他方、転送メールの宛先と本文との組と、同一の宛先と同一の本文との組が記憶手段１２に記憶されていない場合（ステップＳ３１１、ＮＯ）、転送メールから少なくとも、宛先とメールメッセージのボディ（本文）とを抽出し、宛先とメールメッセージのボディとを組として対応付けて、記憶手段１２に記憶する（ステップＳ３３１）。 Next, an example of the loop mail determination procedure shown in FIG. 4 by the loop mail determination means 14 will be described with reference to FIG. A description of the same procedure as that shown in FIG. 4 is omitted. Here, the loop mail determination means 14 extracts at least the forwarding mail address (hereinafter referred to as “destination”) and the body (text) of the mail message from the forwarded mail, and sets the pair of the extracted destination and text. Then, at least the combination of the destination and the body of the mail message stored in the storage unit 12 is compared to determine whether the combination of the same destination and the same text is stored in the storage unit 12 (step S311). ). Here, in addition to the destination and the text, a transmission source, a title, and the like may be added to the determination conditions (the same applies to other examples of the following determination procedure). In addition, the mail body (body) may include an encoded and text-attached attachment (the same applies to other examples of the determination procedure below). Then, if the combination of the destination and body of the forwarding mail and the pair of the same body and the same body are stored in the storage unit 12 (YES in step S311), the loop mail determination unit 14 transfers the same transfer in the past. Assume that the mail is transmitted, and it is determined that the forwarded mail is a loop mail (step S32). On the other hand, when the combination of the destination and body of the forwarded mail and the pair of the same destination and the same body are not stored in the storage means 12 (NO in step S311), at least the destination and the mail message from the forwarded mail. The body (text) is extracted, and the destination and the body of the mail message are associated with each other as a set and stored in the storage unit 12 (step S331).

次に、ループメール判定手段１４による図４に示したループメールの判定手順の他例について図６を参照して説明する。なお、図４を用いて説明した手順と重複する手順についての説明は省略する。ここでは、ループメール判定手段１４は、転送メールから少なくとも、転送先の宛先と添付されているファイルとを抽出し、抽出した宛先と添付ファイルとの組と、記憶手段１２に記憶された少なくとも、宛先と添付ファイルとの組とを比較して、同一の宛先と同一の添付ファイルの組が記憶手段１２に記憶されているか否かを判定する（ステップＳ３１２）。そして、ループメール判定手段１４は、転送メールの宛先と、当該転送メールに添付されたファイルとの組と、同一の宛先と同一の添付ファイルとの組が記憶手段１２に記憶されていれば（ステップＳ３１２、ＹＥＳ）、過去に同じ転送メールを送信したとし、当該転送メールがループメールであると判定する（ステップＳ３２）。他方、転送メールの宛先と当該転送メールに添付されたファイルとの組と、同一の宛先と同一の添付ファイルとの組が記憶手段１２に記憶されていない場合は（ステップＳ３１２、ＮＯ）、転送メールから少なくとも、宛先と添付ファイルとを抽出し、宛先と添付ファイルとを組として対応付けて、記憶手段１２に記憶する（ステップＳ３３２）。なお、添付ファイルそのものを記憶手段１２に記憶しておかずに、ファイルデータの一部、例えば最初の既定数のバイト分を記憶するようにしてもよい。 Next, another example of the loop mail determination procedure shown in FIG. 4 by the loop mail determination means 14 will be described with reference to FIG. In addition, description about the procedure which overlaps with the procedure demonstrated using FIG. 4 is abbreviate | omitted. Here, the loop mail determination means 14 extracts at least the transfer destination address and the attached file from the transfer mail, and at least the combination of the extracted address and attached file and the storage means 12 stored, The destination and the set of attached files are compared, and it is determined whether or not the same destination and the same set of attached files are stored in the storage unit 12 (step S312). Then, the loop mail determination means 14 stores the combination of the destination of the forward mail and the file attached to the forward mail and the pair of the same destination and the same attached file in the storage means 12 ( (Step S312, YES), assuming that the same forwarded mail has been transmitted in the past, it is determined that the forwarded mail is a loop mail (Step S32). On the other hand, when the combination of the destination of the forward mail and the file attached to the forward mail and the pair of the same destination and the same attached file are not stored in the storage unit 12 (NO in step S312), the forward At least the destination and the attached file are extracted from the mail, and the destination and the attached file are associated with each other as a set and stored in the storage unit 12 (step S332). Instead of storing the attached file itself in the storage unit 12, a part of the file data, for example, the first predetermined number of bytes may be stored.

次に、ループメール判定手段１４による図４に示したループメールの判定手順の他例についてさらに図７を参照して説明する。ここでは、ループメール判定手段１４は、図２を参照して説明したハッシュ値計算手段１６によって計算されたハッシュ値を用いて転送メールがループメールであるか否かを判定する。なお、上述した図６までの手順と重複する手順については説明を省略する。ループメール判定手段１４は、ハッシュ値計算手段１６により計算された転送メールのハッシュ値と同一のハッシュ値であるメールが記憶手段１２に記憶されているか否かを判定する（ステップＳ３１３）。ループメール判定手段１４により、転送メールのハッシュ値と同一のハッシュ値であるメールが記憶手段１２に記憶されていると判定された場合（ステップＳ３１３、ＹＥＳ）、当該転送メールをループメールと判定する（ステップＳ３２）。他方、転送メールのハッシュ値と同一のハッシュ値であるメールが記憶手段１２に記憶されていないと判定された場合（ステップＳ３１３、ＮＯ）、ハッシュ値計算手段１６は転送メールのハッシュ値を計算し（ステップＳ３３３）、計算されたハッシュ値が記憶手段１２に記憶される（ステップＳ３３４）。 Next, another example of the loop mail determination procedure shown in FIG. 4 by the loop mail determination means 14 will be further described with reference to FIG. Here, the loop mail determination means 14 determines whether or not the forwarded mail is a loop mail by using the hash value calculated by the hash value calculation means 16 described with reference to FIG. Note that a description of the same procedure as that described above with reference to FIG. 6 is omitted. The loop mail determination means 14 determines whether or not a mail having the same hash value as the hash value of the forward mail calculated by the hash value calculation means 16 is stored in the storage means 12 (step S313). When it is determined by the loop mail determination means 14 that a mail having the same hash value as the hash value of the forward mail is stored in the storage means 12 (step S313, YES), the forward mail is determined to be a loop mail. (Step S32). On the other hand, when it is determined that the mail having the same hash value as the hash value of the forwarded mail is not stored in the storage means 12 (NO in step S313), the hash value calculating means 16 calculates the hash value of the forwarded mail. (Step S333) The calculated hash value is stored in the storage means 12 (step S334).

次に、ループメール判定手段１４による図７に示したループメールの判定手順の具体例についてさらに図８を参照して説明する。ループメール判定手段１４は、転送メールと記憶手段１２に記憶されたメールとの比較の際に、ハッシュ値計算手段１６により、メールメッセージのボディ（本文）のハッシュ値を計算して、転送メールの宛先とメールメッセージのボディのハッシュ値との組と、記憶手段１２に記憶されているメールの宛先とメールメッセージのボディのハッシュ値との組を用いて比較して同じメールか否かを判定する（ステップＳ３１３１）。ループメール判定手段１４により、転送メールの宛先と、転送メールのボディのハッシュ値との組と、同一の宛先と同一のボディのハッシュ値との組が記憶手段１２に記憶されていると判定された場合（ステップＳ３１３１、ＹＥＳ）、当該転送メールをループメールと判定する（ステップＳ３２）。他方、転送メールの宛先と、転送メールのボディのハッシュ値との組と、同一の宛先と同一のボディのハッシュ値との組が記憶手段１２に記憶されていないと判定された場合（ステップＳ３１３１、ＮＯ）、転送メールから宛先とメールメッセージのボディとを抽出し、ハッシュ値計算手段１６により、メールメッセージのボディのハッシュ値を計算し（ステップＳ３３３１）、算出したハッシュ値を宛先との組として対応付けて、記憶手段１２に記憶しておく（ステップＳ３３４１）。なお、宛先の文字列は、短いので、ハッシュ値にしなくてもよいが、ハッシュ値にしてもよい。また、メールメッセージのボディのデータすべてをハッシュ値にせずに、メールメッセージのボディのデータの一部（例：最初の既定数のバイト分）をハッシュ値にしてもよく、メールメッセージのボディのデータすべてをハッシュ値にしてから、ハッシュ値の一部（例：最初の既定数のバイト分）を用いて、比較や記憶するようにしてもよい。さらに、宛先とメールメッセージのボディをひとまとまりにしてハッシュ値にして、そのハッシュ値を記憶しておき比較してもよい。 Next, a specific example of the loop mail determination procedure shown in FIG. 7 by the loop mail determination means 14 will be further described with reference to FIG. When comparing the forwarded mail with the mail stored in the storage means 12, the loop mail determining means 14 calculates the hash value of the body (text) of the mail message by the hash value calculating means 16, and It is determined whether or not they are the same mail by comparing the pair of the destination and the hash value of the body of the mail message and the pair of the mail destination and the hash value of the body of the mail message stored in the storage unit 12. (Step S3131). The loop mail determination unit 14 determines that the combination of the destination of the forwarded mail, the hash value of the body of the forwarded mail, and the hash value of the same body as the same destination is stored in the storage unit 12. If it is found (step S3131, YES), the forwarded mail is determined to be a loop mail (step S32). On the other hand, when it is determined that the combination of the destination of the forward mail, the hash value of the body of the forward mail, and the hash value of the same body as the same destination are not stored in the storage unit 12 (step S3131). , NO), the destination and the body of the mail message are extracted from the forwarded mail, the hash value calculation means 16 calculates the hash value of the body of the mail message (step S3331), and the calculated hash value is used as a pair with the destination. Correspondingly, it is stored in the storage means 12 (step S3341). Since the destination character string is short, it may not be a hash value, but may be a hash value. It is also possible to use a hash value for a part of the email message body data (for example, the first predetermined number of bytes) instead of making all the email message body data into a hash value. After all have been converted into hash values, comparison or storage may be performed using a part of the hash values (for example, the first predetermined number of bytes). Furthermore, the destination and the body of the mail message may be combined into a hash value, and the hash value may be stored and compared.

次に、ループメール判定手段１４による図７に示したループメールの判定手順の具体例についてさらに図９を参照して説明する。ここでは、図８と異なる手順について説明し、図８と共通する手順については説明を省略する。ここでは、ループメール判定手段１４は、転送メールと記憶手段１２に記憶されたメールとの比較の際に、ハッシュ値計算手段１６により、添付ファイルのハッシュ値を計算して、転送メールの宛先と添付ファイルのハッシュ値との組と、記憶手段１２に記憶されているメールの宛先と添付ファイルのハッシュ値との組を用いて比較して同じメールか否かを判定する（ステップＳ３１３２）。ループメール判定手段１４により、転送メールの宛先と、転送メールの添付ファイルのハッシュ値との組と、同一の宛先と同一の添付ファイルのハッシュ値との組が記憶手段１２に記憶されていると判定された場合（ステップＳ３１３２、ＹＥＳ）、当該転送メールをループメールと判定する（ステップＳ３２）。他方、同一のメールの宛先と同一の添付ファイルのハッシュ値との組が記憶手段１２に記憶されていない場合（ステップＳ３１３２、ＮＯ）、転送メールから宛先と添付ファイルとを抽出し、ハッシュ値計算手段１６により、添付ファイルのハッシュ値を計算し（ステップＳ３３３２）、算出したハッシュ値を宛先との組として対応付けて、記憶手段１２に記憶する（ステップＳ３３３３）。添付ファイルすべてをハッシュ値にせずに、添付ファイルの一部（例：最初の既定数のバイト分）をハッシュ値にしてもよく、添付ファイルすべてをハッシュ値にしてから、ハッシュ値の一部（例：最初の既定数のバイト分）を用いて、比較や記憶するようにしてもよい。さらに、宛先と添付ファイルをひとまとまりにしてハッシュ値にして、そのハッシュ値を記憶しておき比較してもよい。 Next, a specific example of the loop mail determination procedure shown in FIG. 7 by the loop mail determination means 14 will be further described with reference to FIG. Here, a procedure different from FIG. 8 will be described, and the description of the procedure common to FIG. 8 will be omitted. Here, the loop mail determination means 14 calculates the hash value of the attached file by the hash value calculation means 16 when comparing the forwarded mail with the mail stored in the storage means 12, and determines the destination of the forward mail. The pair of the attached file hash value and the pair of the mail destination stored in the storage unit 12 and the hash value of the attached file are compared to determine whether or not they are the same mail (step S3132). When the loop mail determination means 14 stores in the storage means 12 a pair of the forwarding mail destination, the hash value of the attached file of the forwarding mail, and the hash value of the same attached file with the same destination. If it is determined (YES in step S3132), the forwarded mail is determined to be a loop mail (step S32). On the other hand, when the pair of the same mail destination and the hash value of the same attached file is not stored in the storage unit 12 (NO in step S3132), the destination and the attached file are extracted from the forwarded mail, and the hash value calculation is performed. The hash value of the attached file is calculated by the means 16 (step S3332), and the calculated hash value is associated with the destination and stored in the storage means 12 (step S3333). Instead of using a hash value for all attachments, you can use a hash value for a portion of the attachment (for example, the first default number of bytes), or a hash value for all attachments, (Example: first predetermined number of bytes) may be used for comparison and storage. Further, the destination and the attached file may be grouped into a hash value, and the hash value may be stored and compared.

なお、転送メールのコピーを記憶手段１２に記憶する際に、日時情報（例：受信日時、記憶日時など）と対応付けて記憶し、日時情報から既定時間（例：５分間）経過した転送メールのコピーは、記憶手段１２から削除することとしてもよい。さらに、宛先と本文との組、宛先と添付ファイルとの組や宛先とボディのハッシュ値との組、または、宛先と添付ファイルのハッシュ値との組を記憶する場合も同様に、日時情報と対応付けて記憶し、既定時間経過したら削除するようにしてもよい。 When storing a copy of the forward mail in the storage unit 12, the forward mail is stored in association with date / time information (eg, received date / time, storage date / time, etc.), and a predetermined time (eg, 5 minutes) has elapsed from the date / time information. This copy may be deleted from the storage means 12. Furthermore, when storing a pair of a destination and a body, a pair of a destination and an attached file, a pair of a destination and a hash value of a body, or a pair of a destination and a hash value of an attached file, The information may be stored in association with each other and deleted when a predetermined time has elapsed.

[第２実施形態]
次に、本発明の第２実施形態におけるループメール検出システムの概略イメージについて図１０を参照して説明する。第２実施形態では、第１実施形態の構成に加えてループメールを管理するループメール管理装置５００を備えている。ここでは、ループメール管理装置５００には過去にループメールと判定された転送メールが予め蓄積されているものとする。そして、ループメール検出手段１００はメールサーバ２００から受信した転送メールがループメールか否かを判定するために、ループメール管理装置５００に蓄積されたループメールを用いる。 [Second Embodiment]
Next, a schematic image of the loop mail detection system according to the second embodiment of the present invention will be described with reference to FIG. In the second embodiment, in addition to the configuration of the first embodiment, a loop mail management device 500 that manages loop mail is provided. Here, it is assumed that the forwarded mail that has been determined as the loop mail in the past is stored in the loop mail management apparatus 500 in advance. Then, the loop mail detection unit 100 uses the loop mail stored in the loop mail management device 500 in order to determine whether or not the forwarded mail received from the mail server 200 is a loop mail.

第２実施形態におけるループメール検出システムの機能ブロックについて図１１を参照して説明する。なお、第１実施形態と重複する構成についての説明は省略する。第２実施形態では、特徴量抽出手段１３０及び学習手段１７０を備えている点が第１実施形態の構成と異なっている。また、それに伴って、ループメール判定手段１４０の処理内容も第１実施形態におけるループメール判定手段１４と異なっている。 A functional block of the loop mail detection system in the second embodiment will be described with reference to FIG. In addition, description about the structure which overlaps with 1st Embodiment is abbreviate | omitted. The second embodiment is different from the configuration of the first embodiment in that a feature amount extraction unit 130 and a learning unit 170 are provided. Accordingly, the processing contents of the loop mail determination means 140 are also different from the loop mail determination means 14 in the first embodiment.

特徴量抽出手段１３０は、予めループメールと判定された電子メールを管理するループメール管理装置５００から取得した２以上の電子メールを構文解析して取り出したヘッダ情報に基づいて２以上の電子メールのヘッダ情報の特徴量を抽出する。ヘッダ情報の具体例としては、例えば発信者、受信者、タイトル、メール識別番号等である。 The feature quantity extraction unit 130 parses two or more emails acquired from the loop email management apparatus 500 that manages emails that have been determined to be loop emails in advance, based on header information obtained by parsing the two or more emails. Extract the feature amount of the header information. Specific examples of the header information include a sender, a receiver, a title, a mail identification number, and the like.

学習手段１７０は、特徴量抽出手段１３０により抽出された２以上の電子メールのヘッダ情報の特徴量と略同一の特徴量が入力された場合に、入力された特徴量の抽出元である抽出元電子メールがループメールであると判定するように例えば機械学習等により学習する。言い換えれば、学習手段１７０は、抽出した各メールの特徴量が入力され、それらの特徴量の中に、略同一の特徴量があった場合は、ループメールと判定ように機械学習アルゴリズムでトレーニングする。 The learning unit 170 extracts an extraction source that is an extraction source of the input feature amount when the feature amount substantially the same as the feature amount of the header information of two or more e-mails extracted by the feature amount extraction unit 130 is input. Learning is performed by machine learning or the like so as to determine that the e-mail is a loop mail. In other words, the learning means 170 receives the feature values of each extracted mail, and if there is substantially the same feature value among those feature values, the learning means 170 trains with a machine learning algorithm so that it is determined as a loop mail. .

そして、ループメール判定手段１４０は、通信手段１１により受信した転送メールのヘッダ情報を特徴量抽出手段１３０により抽出された特徴量と、当該転送メールの受信前の所定時間以内に受信して記憶手段１２に記憶された電子メールのヘッダ情報を特徴量抽出手段１３０により抽出された特徴量とを、学習手段１７０に入力し、通信手段１１により受信した電子メールがループメールか否かを判定する。 Then, the loop mail determination means 140 receives and stores the header information of the forwarded mail received by the communication means 11 within the predetermined time before the reception of the forward mail and the feature quantity extracted by the feature quantity extraction means 130. 12, the feature quantity extracted by the feature quantity extraction means 130 is input to the learning means 170, and it is determined whether or not the email received by the communication means 11 is a loop mail.

次に、第２実施形態における学習処理手順について図１２を参照して説明する。まず、予めループメールと判定された複数のメールをループメール管理装置５００からループメール検出装置１００に入力する（ステップＳ５１）。 Next, a learning processing procedure in the second embodiment will be described with reference to FIG. First, a plurality of mails that have been determined to be loop mails in advance are input from the loop mail management device 500 to the loop mail detection device 100 (step S51).

次に、特徴量抽出手段１３０は、入力されたループメールを構文解析し、各メールのヘッダ情報を取り出す（ステップＳ５２）。さらに、特徴量抽出手段１３０は、ループメールの各メールのヘッダ情報の特徴量を抽出する（ステップＳ５３）。 Next, the feature amount extraction unit 130 parses the input loop mail and extracts header information of each mail (step S52). Further, the feature amount extraction unit 130 extracts the feature amount of the header information of each mail of the loop mail (step S53).

学習手段１７０は、抽出した各メールの特徴量が入力され、それらの特徴量の中に、略同一の特徴量があった場合は、ループメールと判定ように機械学習アルゴリズムでトレーニングする（ステップＳ５４）。 The learning means 170 receives the extracted feature values of each mail, and if there are substantially the same feature values among the feature values, the learning means 170 trains with a machine learning algorithm so as to determine that the mail is a loop mail (step S54). ).

次に、第２実施形態におけるループメール判定処理手順について図１３を参照して説明する。まず、通信手段１１はメールサーバ２００から転送メールを受信する（ステップＳ６１）。 Next, a loop mail determination processing procedure in the second embodiment will be described with reference to FIG. First, the communication unit 11 receives a transfer mail from the mail server 200 (step S61).

次に、特徴量抽出手段１３０が、受信した転送メールに、ファイルが添付されているか否か判定する。（Ｓ６２）。ここで、転送メールにファイルが添付されていない場合、判定後の転送メールをメールサーバ２００に送信する。 Next, the feature amount extraction unit 130 determines whether or not a file is attached to the received transfer mail. (S62). If no file is attached to the forwarded mail, the forwarded mail after the determination is transmitted to the mail server 200.

さらに、特徴量抽出手段１３０は、ファイルが添付されている転送メールを構文解析し、ヘッダ情報を取り出す（ステップＳ６３）。ヘッダ情報の具体例としては例えば発信者、受信者、タイトル、メール識別番号等である。 Further, the feature amount extraction unit 130 parses the forwarded mail attached with the file and extracts header information (step S63). Specific examples of the header information include a sender, a recipient, a title, a mail identification number, and the like.

特徴量抽出手段１３０は、転送メールのヘッダ情報の特徴量を抽出する（Ｓ６４）。特徴量はメール受信日時情報に対応させて、記憶手段１２に記憶される。記憶手段１２に記憶された特徴量は、受信後または記憶後の既定時間（例：３０秒）後に削除する。また、過去既定時間（例：３０秒）以内に複数の転送メールを受信している場合は、記憶手段１２から複数の特徴量を取得する。 The feature amount extraction unit 130 extracts the feature amount of the header information of the forwarded mail (S64). The feature amount is stored in the storage unit 12 in association with the mail reception date / time information. The feature quantity stored in the storage unit 12 is deleted after reception or after a predetermined time (eg, 30 seconds) after storage. Further, when a plurality of forwarded mails are received within the past predetermined time (for example, 30 seconds), a plurality of feature amounts are acquired from the storage unit 12.

ループメール判定手段１４０は、トレーニングした機械学習アルゴリズムに各特徴量を入力し、ループメールか否かを判定する（Ｓ６５）。ループメールと判定されない場合、判定後の転送メールをメールサーバ２００に送信する。ここで、メールサーバ２００が、受信したメールが転送の対象となっている際に、そのメールを転送先に転送し、そのメール（転送メール）のコピーをループメール検出装置１００に送信する場合は、ループメール判定手段１４０は、メールサーバ２００に対して、判定結果後の転送メールを送信しなくてもよい。制御手段１５による処理手順（ステップＳ６６）については第１実施形態と同様であるため説明を省略する。 The loop mail determination means 140 inputs each feature amount to the trained machine learning algorithm and determines whether or not it is a loop mail (S65). If it is not determined to be a loop mail, the forwarded mail after the determination is transmitted to the mail server 200. Here, when the mail server 200 forwards the received mail to the forwarding destination and sends a copy of the mail (forwarded mail) to the loop mail detection device 100 when the received mail is the subject of forwarding. The loop mail determination unit 140 does not need to transmit the transfer mail after the determination result to the mail server 200. Since the processing procedure (step S66) by the control means 15 is the same as that of the first embodiment, the description thereof is omitted.

以上、上述した本発明の各実施形態におけるループメール検出システムによれば、ファイルが添付された電子メールが繰り返し転送されることを抑止することでシステムへの高負荷を抑止し、システムにおける記憶容量へのメール蓄積量を軽減することが可能となる。さらに、本発明の各実施形態によれば、例えば、コンピュータセキュリティの脆弱性をついてループメールを発生させるコンピュータウィルスによるメールサーバへの攻撃に対する抑止力とすることが可能である。 As described above, according to the loop mail detection system in each embodiment of the present invention described above, it is possible to suppress a high load on the system by suppressing the repeated transfer of an e-mail attached with a file, and the storage capacity in the system. It is possible to reduce the amount of mail stored in Furthermore, according to each embodiment of the present invention, for example, it is possible to use a computer security vulnerability as a deterrent against a mail server attack by a computer virus that generates a loop mail.

なお、上述する各実施の形態は、本発明の好適な実施の形態であり、本発明の要旨を逸脱しない範囲内において種々変更実施が可能である。例えば、上述した本実施形態における各処理を、ハードウェア、又は、ソフトウェア、あるいは、両者の複合構成を用いて実行することも可能である。 Each of the above-described embodiments is a preferred embodiment of the present invention, and various modifications can be made without departing from the scope of the present invention. For example, each process in the present embodiment described above can be executed using hardware, software, or a combined configuration of both.

なお、ソフトウェアを用いて処理を実行する場合には、処理シーケンスを記録したプログラムを、専用のハードウェアに組み込まれているコンピュータ内のメモリにインストールして実行させることが可能である。あるいは、各種処理が実行可能な汎用コンピュータにプログラムをインストールして実行させることが可能である。 In the case of executing processing using software, it is possible to install and execute a program in which a processing sequence is recorded in a memory in a computer incorporated in dedicated hardware. Alternatively, the program can be installed and executed on a general-purpose computer capable of executing various processes.

１０、１００ループメール検出装置
１１通信手段
１２記憶手段
１３添付ファイル判定手段
１４、１４０ループメール判定手段
１５制御手段
１６ハッシュ値計算手段
２０Ｂ社メールサーバ
２１受信手段
２２転送設定判定手段
２３送信手段
２４転送設定停止手段
２５転送メール作成手段
３０Ａ社メールサーバ
５０ネットワーク
１３０特徴量抽出手段
１７０学習手段
２００メールサーバ
５００ループメール管理装置 DESCRIPTION OF SYMBOLS 10, 100 Loop mail detection apparatus 11 Communication means 12 Storage means 13 Attachment file determination means 14, 140 Loop mail determination means 15 Control means 16 Hash value calculation means 20 Company B mail server 21 Reception means 22 Transfer setting determination means 23 Transmission means 24 Transfer setting stop means 25 Transfer mail creation means 30 Company A mail server 50 Network 130 Feature amount extraction means 170 Learning means 200 Mail server 500 Loop mail management device

Claims

A loop mail detection system having a management device for managing electronic mail and a loop mail detection device,
The management device
Receiving means for receiving e-mail;
Transfer setting determination means for determining whether or not the e-mail received by the receiving means is set as transfer mail to be transferred to another management apparatus via a network;
Transfer mail that creates a transfer mail from the e-mail received by the receiving means based on the transfer settings when it is determined by the transfer setting determination means that the transfer mail is set as a transfer mail to be transferred to the other management device Creating means, and
The loop mail detection device includes:
Storage means for storing the characteristics of emails transferred in the past;
An attached file determining means for determining whether or not a file is attached to the forwarded mail created by the forwarded mail creating means;
A loop that determines that the forwarded mail is a loop mail when the same email characteristics as the characteristics of the forwarded mail determined to be attached by the attached file judging means are stored in the storage means in advance. An email determination means,
The loop mail detection system, wherein the management device includes a forwarding setting stop unit that stops forwarding setting to the other management device corresponding to the forwarded mail determined to be a loop mail by the loop mail determination unit.

The loop mail detecting device is configured to loop an email to a predetermined destination when the forwarded mail determined by the attached file determining unit is determined to be a loop mail by the loop mail determining unit. The loop mail detection system according to claim 1, further comprising a communication unit that transmits a warning to the effect that an error has occurred.

The loop mail detection system according to claim 1 or 2, wherein the loop mail detection device stores in the storage means the characteristics of the forwarded mail that has not been determined as loop mail by the loop mail determination means.

The loop mail determining means determines that the forwarded mail is a loop mail when a combination of a destination and a body included in the forwarded mail and a pair of the same destination and the same body are stored in the storage means in advance. The loop mail detection system according to claim 1, wherein the loop mail detection system is a loop mail detection system.

When the loop mail determination unit stores in advance in the storage unit a set of a destination included in the forwarded mail and a file attached to the e-mail and a set of the same destination and the same attached file The loop mail detection system according to any one of claims 1 to 4, wherein the forwarded mail is determined to be a loop mail.

The loop mail detection device includes a hash value calculation means for calculating a hash value of a body of a forwarded mail,
The loop mail determination means includes a set of a destination included in the forward mail and a hash value of the text of the forward mail calculated by the hash value calculation means, and a text body having the same hash value as the same destination. 6. The loop mail detection system according to claim 1, wherein when the message is stored in the storage unit in advance, the forward mail is determined as a loop mail.

The loop mail detection device includes a hash value calculation means for calculating a hash value of a file attached to a transfer mail,
The loop mail determination means is a set of a destination included in the forward mail and a hash value of the file attached to the forward mail calculated by the hash value calculation means, and the same hash value as the same destination. 6. The loop mail detection system according to claim 1, wherein when the pair with the attached file is stored in the storage unit in advance, the transfer mail is determined to be a loop mail.

The loop mail detection device includes:
A feature amount extraction means for extracting feature amounts of header information of two or more e-mails acquired from a loop mail management device that manages e-mails determined in advance as loop mails;
When the feature amount of the header information of the two or more e-mails extracted by the feature amount extraction unit is input, it is determined that the extraction source e-mail that is the extraction source of the input feature amount is a loop mail And learning means to learn,
The loop mail determination means receives the feature quantity extracted by the feature quantity extraction means based on the header information of the forwarded mail and the reception means within a predetermined time before receiving the forwarded mail and stores it in the storage means Determining whether or not the forwarded mail is a loop mail based on the learning result by the learning means that has received the input of the feature quantity extracted by the feature quantity extraction means based on the header information of the email The loop mail detection system according to any one of claims 1 to 3, wherein the loop mail detection system is characterized in that:

A loop mail detection device connected via a network to a management device for managing electronic mail,
Storage means for storing the characteristics of emails transferred in the past;
An attached file determining means for determining whether or not a file is attached to the forwarded mail created in the management device;
A loop that determines that the forwarded mail is a loop mail when the same email characteristics as the characteristics of the forwarded mail determined to be attached by the attached file judging means are stored in the storage means in advance. A loop mail detection device comprising: a mail determination unit;

A loop mail detection method of a loop mail detection system having a management device for managing electronic mail and a loop mail detection device,
The management device
Receiving an email; and
Determining whether the received e-mail is set to be transferred as a transfer mail to be transferred to another management apparatus via a network;
When it is determined that the transfer mail is set to be transferred as the transfer mail to be transferred to the other management device, the step of creating a transfer mail from the e-mail based on the transfer setting,
The loop mail detection device includes:
Storing the characteristics of the email transferred in the past in the storage unit;
Determining whether a file is attached to the forwarded mail created in the management device;
And a step of determining that the forwarded mail is a loop mail when the characteristics of the forwarded mail determined to be attached and the same electronic mail characteristics are stored in the storage unit in advance.
The management apparatus includes a step of stopping transfer setting to the other management apparatus corresponding to the transfer mail determined to be loop mail.

A loop mail detection method for a loop mail detection device connected via a network to a management device for managing electronic mail,
Storing the characteristics of the email transferred in the past in the storage unit;
Determining whether a file is attached to the forwarded mail created in the management device;
And a step of determining that the forwarded mail is a loop mail when the characteristics of the forwarded mail determined to be attached and the same electronic mail characteristics are stored in the storage unit in advance. A loop mail detection method characterized.

A computer-readable program that is executed by a loop mail detection device connected via a network to a management device that manages electronic mail,
A process for storing the characteristics of the e-mail transferred in the past in the storage unit;
A process of determining whether a file is attached to the forwarded mail created in the management device;
Including a process of determining that the forwarded mail is attached as a loop mail when the characteristics of the forwarded mail determined to be attached and the same electronic mail characteristics are stored in the storage unit in advance. A featured program.