JP6129243B2 - Information processing apparatus, electronic file browsing restriction method, computer program, and information processing system - Google Patents

Information processing apparatus, electronic file browsing restriction method, computer program, and information processing system Download PDF

Info

Publication number
JP6129243B2
JP6129243B2 JP2015129962A JP2015129962A JP6129243B2 JP 6129243 B2 JP6129243 B2 JP 6129243B2 JP 2015129962 A JP2015129962 A JP 2015129962A JP 2015129962 A JP2015129962 A JP 2015129962A JP 6129243 B2 JP6129243 B2 JP 6129243B2
Authority
JP
Japan
Prior art keywords
electronic file
identification information
mail
information
receiving
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2015129962A
Other languages
Japanese (ja)
Other versions
JP2015222576A (en
JP2015222576A5 (en
Inventor
正浩 上野
正浩 上野
天峰 馬
天峰 馬
伊藤 淳
淳 伊藤
純央 緑川
純央 緑川
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Nomura Research Institute Ltd
Original Assignee
Nomura Research Institute Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Nomura Research Institute Ltd filed Critical Nomura Research Institute Ltd
Priority to JP2015129962A priority Critical patent/JP6129243B2/en
Publication of JP2015222576A publication Critical patent/JP2015222576A/en
Publication of JP2015222576A5 publication Critical patent/JP2015222576A5/en
Application granted granted Critical
Publication of JP6129243B2 publication Critical patent/JP6129243B2/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Description

本発明はデータ処理技術に関し、特に電子データの閲覧を制限する技術に関する。   The present invention relates to a data processing technique, and more particularly to a technique for restricting browsing of electronic data.

複数のユーザ間で情報を伝達する技術として電子メールが普及している。その一方、電子メールの誤送信による問題が発生することもある。   E-mail is widely used as a technique for transmitting information among a plurality of users. On the other hand, problems due to erroneous transmission of e-mails may occur.

以下の特許文献1は、送信済みの電子メールの本文を、宛先のユーザが閲覧することを抑制する通信システムを提案している。具体的には、電子メールを中継する中継装置をシステム内に設け、当該中継装置は、電子メールの本文を記憶し、宛先端末から電子メール本文の閲覧を要求された場合に電子メール本文の閲覧を許可する。また、送信者端末から電子メール本文の削除を要求された場合に電子メール本文の記憶を消去する。   Patent Document 1 below proposes a communication system that suppresses a destination user from browsing the body of a transmitted electronic mail. Specifically, a relay device that relays e-mail is provided in the system. The relay device stores the e-mail text, and when the destination terminal requests to read the e-mail text, the e-mail text is read. Allow. When the sender terminal requests deletion of the e-mail text, the e-mail text storage is erased.

特開2011−10093号公報JP 2011-10093 A

上記の特許文献1は、送信済みの電子メールのデータを、電子メールの送信者組織の管轄範囲内のサーバ(例えば特許文献1の中継装置)に保存・蓄積する必要がある。特許文献1の技術では、大量の電子メールのデータを保存する場合等、サーバのシステムリソースの必要量が大きくなることが想定される。本発明者は、送信済みの電子メールを宛先のユーザが閲覧することを効率的に制限するために改善の余地があると考えた。   In the above-mentioned patent document 1, it is necessary to store and store the data of the transmitted email in a server (for example, the relay device of patent document 1) within the jurisdiction of the sender organization of the email. In the technique of Patent Document 1, it is assumed that the required amount of system resources of the server becomes large, for example, when a large amount of e-mail data is stored. The present inventor has considered that there is room for improvement in order to efficiently limit the destination user's browsing of the transmitted electronic mail.

本発明は本発明者の上記課題認識にもとづきなされたものであり、その主な目的は、送信済みの電子メールを宛先のユーザが閲覧することを効率的に制限するための技術を提供することにある。   The present invention has been made on the basis of the above-mentioned problem recognition of the present inventor, and its main purpose is to provide a technique for efficiently restricting a destination user to view a transmitted electronic mail. It is in.

上記課題を解決するために、本発明のある態様の情報処理装置は、送信済みの電子メールのうち、宛先のユーザによる閲覧を制限すべきものとして指定された特定の電子メールの情報であって、特定の電子メールを他の電子メールと区別可能な所定の特徴情報を取得する特徴情報取得部と、特定の電子メールを、コンピュータウイルス対策ソフトウェアによりコンピュータウイルスとして検出させるために、ウイルス定義ファイルの作成者の装置へ特定の電子メールの特徴情報を送信することにより、ウイルス定義ファイルに特定の電子メールの特徴情報を登録させる特徴情報送信部と、を備える。   In order to solve the above-mentioned problem, an information processing apparatus according to an aspect of the present invention is information on a specific e-mail designated as one that should be restricted from being viewed by a destination user among transmitted e-mails, A feature information acquisition unit that acquires specific feature information that can distinguish a specific email from other emails, and creation of a virus definition file so that the computer can detect a specific email as a computer virus A feature information transmission unit for registering the feature information of the specific electronic mail in the virus definition file by transmitting the feature information of the specific electronic mail to the person's device.

本発明の別の態様は、電子メール閲覧制限方法である。この方法は、送信済みの電子メールのうち、宛先のユーザによる閲覧を制限すべきものとして指定された特定の電子メールの情報であって、特定の電子メールを他の電子メールと区別可能な所定の特徴情報を取得するステップと、特定の電子メールを、コンピュータウイルス対策ソフトウェアによりコンピュータウイルスとして検出させるために、ウイルス定義ファイルの作成者の装置へ特定の電子メールの特徴情報を送信することにより、ウイルス定義ファイルに特定の電子メールの特徴情報を登録させるステップと、をコンピュータが実行する。   Another aspect of the present invention is an email browsing restriction method. This method is information on a specific e-mail that is designated as a restriction to be viewed by a destination user among e-mails that have been sent, and is a predetermined e-mail that can be distinguished from other e-mails. The step of obtaining feature information and sending the feature information of the specific email to the virus definition file creator's device to cause the computer virus detection software to detect the particular email as a computer virus. The computer executes the step of registering the characteristic information of the specific electronic mail in the definition file.

本発明のさらに別の態様は、情報処理システムである。この情報処理システムは、電子メールの送信側のユーザから要求を受け付ける第1装置と、コンピュータウイルス対策ソフトウェア用のウイルス定義ファイルの作成者の第2装置と、を備える。第1装置は、送信済みの電子メールのうち、宛先のユーザによる閲覧を制限すべきものとして指定された特定の電子メールの情報であって、特定の電子メールを他の電子メールと区別可能な所定の特徴情報を取得する特徴情報取得部と、特徴情報取得部により取得された特定の電子メールの特徴情報を第2装置へ送信する特徴情報送信部と、を含む。第2装置は、特定の電子メールを、コンピュータウイルス対策ソフトウェアによりコンピュータウイルスとして検出させるために、第1装置から送信された特定の電子メールの特徴情報をウイルス定義ファイルに登録するウイルス定義ファイル生成部を含む。   Yet another embodiment of the present invention is an information processing system. The information processing system includes a first device that accepts a request from a user on the e-mail transmission side, and a second device that is a creator of a virus definition file for computer antivirus software. The first device is information on a specific e-mail that is designated as a destination user whose browsing should be restricted among the already sent e-mails, and is capable of distinguishing the specific e-mail from other e-mails. A feature information acquisition unit that acquires the feature information of the first e-mail, and a feature information transmission unit that transmits the feature information of the specific electronic mail acquired by the feature information acquisition unit to the second device. The second device is a virus definition file generator for registering the feature information of the specific e-mail transmitted from the first device in the virus definition file so that the specific e-mail is detected as a computer virus by computer anti-virus software. including.

本発明のさらに別の態様は、情報処理装置である。この装置は、第1のユーザから第2のユーザ宛に送信済みで、かつ、第2のユーザによる閲覧を制限すべきものとして指定された特定の電子ファイルの情報であって、特定の電子ファイルを他の電子ファイルと区別するための所定の特徴情報を取得する特徴情報取得部と、特定の電子ファイルを、コンピュータウイルス対策ソフトウェアによりコンピュータウイルスとして検出させるために、ウイルス定義ファイルの作成者の装置へ特定の電子ファイルの特徴情報を送信することにより、ウイルス定義ファイルに特定の電子ファイルの特徴情報を登録させる特徴情報送信部と、を備える。   Yet another embodiment of the present invention is an information processing apparatus. This device is information on a specific electronic file that has been transmitted from the first user to the second user and that is designated as a restriction on browsing by the second user. A feature information acquisition unit that acquires predetermined feature information for distinguishing from other electronic files, and a virus detection file creator's device to detect a specific electronic file as a computer virus by computer anti-virus software A feature information transmitting unit that registers the feature information of the specific electronic file in the virus definition file by transmitting the feature information of the specific electronic file.

なお、以上の構成要素の任意の組合せ、本発明の表現を方法、システム、プログラム、プログラムを格納した記録媒体などの間で変換したものもまた、本発明の態様として有効である。   It should be noted that any combination of the above-described constituent elements, and the expression of the present invention converted between a method, a system, a program, a recording medium storing the program, and the like are also effective as an aspect of the present invention.

本発明によれば、送信済みの電子メールを宛先のユーザが閲覧することを効率的に制限することを支援できる。   ADVANTAGE OF THE INVENTION According to this invention, it can support restrict | limiting efficiently that the user of a destination browses the transmitted electronic mail.

実施の形態の情報処理システムの構成を示す図である。It is a figure which shows the structure of the information processing system of embodiment. 図1の送信者端末の機能構成を示すブロック図である。It is a block diagram which shows the function structure of the sender terminal of FIG. 図1の登録要求受付装置の機能構成を示すブロック図である。It is a block diagram which shows the function structure of the registration request reception apparatus of FIG. 図1の定義ファイル作成装置の機能構成を示すブロック図である。It is a block diagram which shows the function structure of the definition file creation apparatus of FIG.

実施の形態の情報処理システムについて、その構成を説明する前に概要を説明する。
電子メールの誤送信による情報漏洩やトラブルが発生することがある。また、そのような電子メールの誤送信が、企業の信用を失墜させてしまうこともある。電子メールの誤送信を未然に防止する仕組みは設けられつつあるが十分とは言えない現状である。本発明者は、電子メールの誤送信を完全に未然に防止することは難しいと考え、電子メールを送信後に、その電子メールの閲覧を事後的に制限する仕組みを考えた。
An outline of the information processing system according to the embodiment will be described before the configuration thereof is described.
Information leaks and troubles may occur due to erroneous email transmission. In addition, such mis-transmission of e-mail may cause the trust of the company to be lost. Although a mechanism for preventing erroneous transmission of e-mail is being provided, it is not sufficient. The present inventor considered that it is difficult to completely prevent the erroneous transmission of an e-mail, and considered a mechanism for restricting the browsing of the e-mail after sending the e-mail.

近年、情報セキュリティが重要視されてきており、本発明者は、コンピュータウイルス対策ソフトウェア(以下、「ウイルス対策ソフト」と呼ぶ。)の導入率が、高い水準に達していることを認識した。ウイルス対策ソフトは、典型的な動作として、メモリやストレージ等の記憶領域をスキャンし、ウイルス定義ファイル(言い換えればシグネチャコード)に登録された特徴を備える電子ファイル(例えば受信された電子メールのデータ)を検出する。そして、検出した電子ファイルをコンピュータウイルス(もしくはコンピュータウイルスを含むデータ)として特定し、所定の駆除処理を実行する。駆除処理として、例えば、コンピュータウイルスとして検出した電子ファイルを削除し、すなわちその電子ファイルのデータを記憶領域から消去する。また例えば、予め定められた安全な記憶領域へその電子ファイルを隔離する。   In recent years, information security has been regarded as important, and the present inventor has recognized that the introduction rate of computer anti-virus software (hereinafter referred to as “anti-virus software”) has reached a high level. As a typical operation, antivirus software scans storage areas such as memory and storage, and an electronic file (for example, received e-mail data) having features registered in a virus definition file (in other words, a signature code) Is detected. Then, the detected electronic file is specified as a computer virus (or data containing a computer virus), and a predetermined removal process is executed. As the removal process, for example, an electronic file detected as a computer virus is deleted, that is, the data of the electronic file is deleted from the storage area. For example, the electronic file is isolated to a predetermined safe storage area.

このようなウイルス対策ソフトの普及状況と、その機能を踏まえ、本発明者は、誤送信した電子メールをコンピュータウイルスとしてウイルス定義ファイルに登録することで、誤送信した電子メールをウイルス対策ソフトに駆除させることができると考えた。言い換えれば、既存のウイルス対策ソフトの機能を利用して、誤送信したメールの内容が宛先のユーザによって閲覧されてしまうことを事後的に制限できると考えた。   Based on the prevalence of such anti-virus software and its functions, the present inventor has removed the mis-sent e-mail with anti-virus software by registering the mis-sent e-mail as a computer virus in the virus definition file. I thought I could make it. In other words, using the function of existing anti-virus software, we thought that it would be possible to limit the fact that the contents of mis-sent emails would be viewed by the destination user.

なお、実施の形態における誤送信された電子メールとは、電子メールの送信側が本来送信すべきでないにもかかわらず送信してしまった電子メールであり、典型的には、誤った情報を含む電子メールである。例えば、誤った宛先が指定された電子メール、本来伝達すべきでない内容を含む電子メール、本来添付すべきでない電子ファイルが添付された電子メールを含む。すなわち、電子メールの送信側が、受取人による閲覧に供すべきでないと考える電子メールである。   Note that the mis-sent e-mail in the embodiment is an e-mail that has been sent even though the sender of the e-mail should not originally send, and typically includes an e-mail that contains wrong information. It is an email. For example, an e-mail in which an erroneous destination is designated, an e-mail including contents that should not be transmitted originally, and an e-mail including an electronic file that should not be attached are included. In other words, it is an e-mail that the e-mail sender thinks should not be viewed by the recipient.

図1は、実施の形態の情報処理システム100の構成を示す。情報処理システム100は、不図示の電子メール配信システムと電子メール閲覧制限システムを含む。送信者端末10と、送信者側メールサーバ12と、受信者端末14と、受信者側メールサーバ16は、電子メール配信システムを構成する。また、送信者端末10と、登録要求受付装置18(登録要求受付装置18a、登録要求受付装置18bの総称)と、定義ファイル作成装置20(定義ファイル作成装置20a、定義ファイル作成装置20bの総称)と、定義ファイル提供装置22(定義ファイル提供装置22a、定義ファイル提供装置22bの総称)は、電子メール閲覧制限システムを構成する。   FIG. 1 shows a configuration of an information processing system 100 according to the embodiment. The information processing system 100 includes an e-mail delivery system (not shown) and an e-mail browsing restriction system. The sender terminal 10, the sender-side mail server 12, the receiver terminal 14, and the receiver-side mail server 16 constitute an electronic mail distribution system. In addition, the sender terminal 10, the registration request receiving device 18 (generic name of the registration request receiving device 18a and the registration request receiving device 18b), and the definition file creation device 20 (generic name of the definition file creation device 20a and the definition file creation device 20b). The definition file providing device 22 (generic name for the definition file providing device 22a and the definition file providing device 22b) constitutes an email browsing restriction system.

電子メール配信システムは、送信者端末10から受信者端末14宛に送信された電子メールを受信者端末14へ配送する。電子メール閲覧制限システムは、電子メール配信システムにおいて送信者端末10から受信者端末14へ配送された電子メールを、受信者端末14のユーザが閲覧することを制限するための処理を実行する。   The electronic mail delivery system delivers an electronic mail transmitted from the sender terminal 10 to the recipient terminal 14 to the receiver terminal 14. The e-mail browsing restriction system executes a process for restricting the user of the recipient terminal 14 from browsing the e-mail delivered from the sender terminal 10 to the recipient terminal 14 in the e-mail delivery system.

登録要求受付装置18a、定義ファイル作成装置20a、定義ファイル提供装置22aは、セキュリティ企業A社に設置された(管理された)情報処理装置とする。また、登録要求受付装置18b、定義ファイル作成装置20b、定義ファイル提供装置22bは、セキュリティ企業B社に設置された(管理された)情報処理装置とする。これらを区別しない場合は上記の総称を用いる。図1の各装置は、LAN・WAN・インターネットを含む通信網を介して相互に接続される。   The registration request receiving device 18a, the definition file creating device 20a, and the definition file providing device 22a are information processing devices installed (managed) in the security company A. The registration request accepting device 18b, the definition file creating device 20b, and the definition file providing device 22b are information processing devices installed (managed) in the security company B. When these are not distinguished, the above generic name is used. 1 are connected to each other via a communication network including a LAN, a WAN, and the Internet.

送信者端末10と送信者側メールサーバ12は、電子メールの送信側企業に設置された情報処理装置である。送信者端末10は、電子メールの送信者により操作される種々の端末であり、例えばPC・スマートフォン・タブレット端末・携帯電話機である。また、送信者端末10にはメーラーがインストールされており、送信者端末10は、MUA(Mail User Agent)として機能する。送信者側メールサーバ12は、MTA(Mail Transfer Agent)として機能する。例えば、SMTPにしたがって、送信者端末10から送信された電子メールを受信し、その電子メールを宛先のMTAへ転送する。   The sender terminal 10 and the sender-side mail server 12 are information processing apparatuses installed in a company that transmits email. The sender terminal 10 is various terminals operated by an email sender, such as a PC, a smartphone, a tablet terminal, and a mobile phone. Further, a mailer is installed in the sender terminal 10, and the sender terminal 10 functions as a MUA (Mail User Agent). The sender mail server 12 functions as an MTA (Mail Transfer Agent). For example, in accordance with SMTP, an electronic mail transmitted from the sender terminal 10 is received, and the electronic mail is transferred to the destination MTA.

受信者端末14と受信者側メールサーバ16は、電子メールの受信側企業に設置された情報処理装置である。受信者端末14は、電子メールの宛先に指定されたユーザ(すなわち電子メールの受信者)により操作される種々の端末であり、例えばPC・スマートフォン・タブレット端末・携帯電話機である。また、受信者端末14にはメーラーがインストールされており、受信者端末14はMUAとして機能する。受信者側メールサーバ16は、MTAとして機能する。例えば、SMTPにしたがって、送信者側メールサーバ12から転送された電子メールを受信する。また、POP3やIMAPにしたがって、電子メールを受信者端末14へ送信する。   The recipient terminal 14 and the recipient-side mail server 16 are information processing apparatuses installed in an email recipient company. The recipient terminal 14 is a variety of terminals operated by a user designated as an e-mail destination (that is, an e-mail recipient), such as a PC, a smartphone, a tablet terminal, or a mobile phone. Further, a mailer is installed in the recipient terminal 14, and the recipient terminal 14 functions as a MUA. The recipient mail server 16 functions as an MTA. For example, an e-mail transferred from the sender mail server 12 is received according to SMTP. Also, an electronic mail is transmitted to the recipient terminal 14 in accordance with POP3 or IMAP.

実施の形態では、受信者端末14と受信者側メールサーバ16に、ウイルス対策ソフト(後述のウイルス対策ソフトA)がインストールされていることとする。受信者端末14と受信者側メールサーバ16は、ウイルス定義ファイルに登録済みのコンピュータウイルスを検出し、駆除する機能を備える。受信者端末14と受信者側メールサーバ16は、後述の定義ファイル提供装置22aから、最新のウイルス定義ファイルを定期的にダウンロードし、ローカル環境のウイルス定義ファイルを最新版へ更新する。   In the embodiment, it is assumed that anti-virus software (anti-virus software A described later) is installed in the recipient terminal 14 and the recipient-side mail server 16. The recipient terminal 14 and the recipient mail server 16 have a function of detecting and removing a computer virus registered in the virus definition file. The recipient terminal 14 and the recipient-side mail server 16 periodically download the latest virus definition file from a definition file providing device 22a described later, and update the virus definition file in the local environment to the latest version.

セキュリティ企業A社は、ウイルス対策ソフトAを販売する企業であり、ウイルス対策ソフトA用のウイルス定義ファイルを作成して顧客(図1の例ではメール受信側企業)へ提供する。同様にセキュリティ企業B社は、ウイルス対策ソフトBを販売する企業であり、ウイルス対策ソフトB用のウイルス定義ファイルを作成して顧客(図1には不図示)へ提供する。   The security company A is a company that sells anti-virus software A, and creates a virus definition file for the anti-virus software A and provides it to a customer (in the example of FIG. 1, a mail receiving side company). Similarly, security company B is a company that sells anti-virus software B, and creates a virus definition file for anti-virus software B and provides it to a customer (not shown in FIG. 1).

詳細は後述するが、登録要求受付装置18は、ウイルス定義ファイルに対する電子メールの特徴情報の登録要求を送信者端末10から受け付ける。定義ファイル作成装置20は、自社のウイルス対策ソフトに組み込まれるべきウイルス定義ファイルを作成する。定義ファイル提供装置22は、定義ファイル作成装置20が作成したウイルス定義ファイルを、顧客の情報処理装置(例えば受信者端末14や受信者側メールサーバ16)による要求に応じて提供する。定義ファイル作成装置20と定義ファイル提供装置22の機能は、ウイルス定義ファイル作成者・提供者の装置が一般的に有する機能であってよい。   Although details will be described later, the registration request receiving device 18 receives a registration request for feature information of an e-mail for the virus definition file from the sender terminal 10. The definition file creation device 20 creates a virus definition file to be incorporated into the company's antivirus software. The definition file providing device 22 provides the virus definition file created by the definition file creating device 20 in response to a request from a customer information processing device (for example, the recipient terminal 14 or the recipient mail server 16). The functions of the definition file creating device 20 and the definition file providing device 22 may be functions that the virus definition file creator / provider device generally has.

なお、各セキュリティ企業に設置される装置の物理的な個数に制限はない。例えば、実施の形態において登録要求受付装置18、定義ファイル作成装置20、定義ファイル提供装置22のそれぞれが実行することとする複数のデータ処理を、1つの装置(筐体)が一括して実行してもよい。また、4台以上の装置が連携して実行してもよい。   There is no limitation on the physical number of devices installed in each security company. For example, a single device (housing) collectively executes a plurality of data processings to be executed by each of the registration request receiving device 18, the definition file creating device 20, and the definition file providing device 22 in the embodiment. May be. Also, four or more devices may be executed in cooperation.

図2は、図1の送信者端末10の機能構成を示すブロック図である。送信者端末10は、操作検出部30と、通信処理部32と、データ処理部34と、データ保持部36を備える。以下、送信者端末10を操作するユーザを「送信者」とも呼ぶ。   FIG. 2 is a block diagram showing a functional configuration of the sender terminal 10 of FIG. The sender terminal 10 includes an operation detection unit 30, a communication processing unit 32, a data processing unit 34, and a data holding unit 36. Hereinafter, the user who operates the sender terminal 10 is also referred to as “sender”.

データ処理部34は各種の情報処理を実行する。データ保持部36は、データ処理部34による情報処理のために必要なデータを記憶する記憶領域である。操作検出部30は、キーボードやマウス等の入力装置を介したユーザの操作入力を検出する。通信処理部32は、所定の通信プロトコル(例えばSMTP・POP3・HTTP・FTP等)にしたがって外部装置と通信する。データ処理部34は、通信処理部32を介して外部装置と適宜データを送受する。   The data processing unit 34 executes various types of information processing. The data holding unit 36 is a storage area for storing data necessary for information processing by the data processing unit 34. The operation detection unit 30 detects a user operation input via an input device such as a keyboard or a mouse. The communication processing unit 32 communicates with an external device according to a predetermined communication protocol (for example, SMTP / POP3 / HTTP / FTP). The data processing unit 34 transmits / receives data to / from an external device as appropriate via the communication processing unit 32.

本明細書のブロック図で示す各ブロックは、ハードウェア的には、コンピュータのCPUやメモリをはじめとする素子や機械装置で実現でき、ソフトウェア的にはコンピュータプログラム等によって実現されるが、ここでは、それらの連携によって実現される機能ブロックを描いている。したがって、これらの機能ブロックはハードウェア、ソフトウェアの組合せによっていろいろなかたちで実現できることは、当業者には理解されるところである。   Each block shown in the block diagram of the present specification can be realized in terms of hardware by an element such as a CPU and a memory of a computer or a mechanical device, and in terms of software, it can be realized by a computer program or the like. , Depicts functional blocks realized by their cooperation. Therefore, those skilled in the art will understand that these functional blocks can be realized in various forms by a combination of hardware and software.

例えば、データ処理部34の各機能ブロックに対応するプログラムモジュールが送信者端末10のストレージに格納されてよい。そして送信者端末10のCPUがそれらのプログラムモジュールを随時メインメモリへ読み出して実行することにより、データ処理部34の各機能ブロックの機能が実現されてよい。またデータ保持部36は、ストレージやメインメモリ等の記憶装置がデータを記憶することにより実現されてよい。他のブロック図についても同様である。   For example, a program module corresponding to each functional block of the data processing unit 34 may be stored in the storage of the sender terminal 10. Then, the function of each functional block of the data processing unit 34 may be realized by the CPU of the sender terminal 10 reading and executing those program modules to the main memory as needed. The data holding unit 36 may be realized by storing data in a storage device such as a storage or a main memory. The same applies to other block diagrams.

データ保持部36は、メール情報保持部40と登録先情報保持部42を含む。メール情報保持部40は、後述のメーラー44が管理する電子メール、例えばユーザが送受信した電子メールのデータを保持する。データ保持部36は、電子メールのデータとして、ヘッダ情報と本文情報を保持する。ヘッダ情報は、メッセージID(Message-ID)、送信者メールアドレス(From)、受取人メールアドレス(ToやCc、Bcc)、件名(Subject)、送信日時(Date)等を含む。   The data holding unit 36 includes a mail information holding unit 40 and a registration destination information holding unit 42. The mail information holding unit 40 holds e-mail data managed by the mailer 44 described later, for example, e-mail data transmitted and received by the user. The data holding unit 36 holds header information and text information as e-mail data. The header information includes a message ID (Message-ID), a sender mail address (From), a recipient mail address (To, Cc, Bcc), a subject (Subject), a transmission date and time (Date), and the like.

登録先情報保持部42は、閲覧を制限すべき電子メールについて、その特徴情報の登録先を示す情報を保持する。実施の形態では、登録要求受付装置18aおよび登録要求受付装置18bのネットワーク上での識別情報を保持し、例えば、IPアドレスやホスト名を保持する。   The registration destination information holding unit 42 holds information indicating the registration destination of the feature information of an electronic mail whose browsing should be restricted. In the embodiment, identification information on the network of the registration request receiving device 18a and the registration request receiving device 18b is held, and for example, an IP address and a host name are held.

データ処理部34は、メーラー44と、特徴情報取得部46と、特徴情報送信部48を含む。メーラー44はMUA機能を提供する。例えば、ユーザが電子メールを読み書きするためのユーザインタフェース(すなわちメーラー画面)をディスプレイに表示させ、また、ユーザの操作に応じてメールサーバとの間で電子メールを送受信する。   The data processing unit 34 includes a mailer 44, a feature information acquisition unit 46, and a feature information transmission unit 48. The mailer 44 provides a MUA function. For example, a user interface (that is, a mailer screen) for a user to read and write electronic mail is displayed on the display, and electronic mail is transmitted to and received from a mail server in accordance with a user operation.

特徴情報取得部46は、メーラー44により送信済みの電子メールのうち、宛先ユーザによる閲覧を制限すべきものとして送信者が指定した特定の電子メール(以下、「閲覧制限メール」とも呼ぶ。)の特徴情報をメール情報保持部40から取得する。例えば、特徴情報取得部46は、閲覧制限メールの特徴情報の入力画面をディスプレイに表示させ、送信者がその入力画面に入力した閲覧制限メールの特徴情報を取得してもよい。   The feature information acquisition unit 46 is a feature of a specific e-mail (hereinafter also referred to as “browsing restriction mail”) designated by the sender as to be restricted from being viewed by the destination user among e-mails already sent by the mailer 44. Information is acquired from the mail information holding unit 40. For example, the feature information acquisition unit 46 may display the feature restriction information mail input screen on the display, and acquire the feature information of the view restriction mail input by the sender on the input screen.

閲覧制限メールの特徴情報は、閲覧制限メールを他の電子メールと区別するための情報であり、言い換えれば、世界中に存在する多くの電子メールの中から閲覧制限メールをユニークに特定可能な情報である。実施の形態における特徴情報は、電子メールに対してメールサーバが付与したメッセージIDを少なくとも含むものとする。メッセージIDは、例えば、メールサーバが割り当てたユニークID(一連番号、時刻情報等)+「@」+メールサーバのドメイン名、の形式である。送信者は、メーラー44が表示する送信済みトレイ画面に、宛先ユーザによる閲覧を制限すべき送信済みメールのヘッダ情報を表示させてもよい。そして、ヘッダ情報として表示されたメッセージIDを、閲覧制限メールの特徴情報の入力画面へ転記してもよい。   The characteristic information of the restricted mail is information for distinguishing the restricted mail from other e-mails. In other words, the information that can uniquely identify the restricted mail among many e-mails that exist all over the world. It is. The feature information in the embodiment includes at least a message ID assigned by the mail server to the e-mail. The message ID has, for example, a format of unique ID (serial number, time information, etc.) assigned by the mail server + “@” + domain name of the mail server. The sender may display header information of the sent mail that should be restricted from being viewed by the destination user on the sent tray screen displayed by the mailer 44. Then, the message ID displayed as the header information may be transferred to the feature restriction information input screen.

なお、特徴情報は、多くの電子メールの中から特定の電子メールを識別可能な情報であればよく、メッセージIDには限られない。一例として、電子メールのヘッダ情報に含まれる複数の項目(例えばFrom、To、Subject、Date等)の任意の組み合わせでもよい。また、電子メールの本文データの一部をさらに組み合わせたものでもよい。   Note that the feature information is not limited to the message ID as long as it is information that can identify a specific electronic mail from many electronic mails. As an example, any combination of a plurality of items (for example, From, To, Subject, Date, etc.) included in the header information of the email may be used. Further, it may be a combination of a part of body data of an electronic mail.

特徴情報送信部48は、閲覧制限メールの特徴情報をコンピュータウイルスの特徴情報としてウイルス定義ファイルに登録することを要求する電文(以下、「特徴登録要求」と呼ぶ。)を、通信処理部32を介してウイルス定義ファイル作成者の装置へ送信する。実施の形態では、登録先情報保持部42に保持されたウイルス定義ファイル作成者の装置であり、具体的には登録要求受付装置18aと登録要求受付装置18bの両方へ一括して送信する。これにより、ウイルス対策ソフトAとウイルス対策ソフトBそれぞれのウイルス定義ファイルに閲覧制限メールの特徴情報を登録させる。   The feature information sending unit 48 sends a message (hereinafter referred to as a “feature registration request”) requesting that the feature information of the browsing-restricted mail is registered in the virus definition file as the feature information of the computer virus. To the virus definition file creator's device. In the embodiment, it is the virus definition file creator's device held in the registration destination information holding unit 42, and specifically transmits it to both the registration request receiving device 18a and the registration request receiving device 18b in a lump. Thereby, the feature information of the browsing restriction mail is registered in the virus definition files of the antivirus software A and the antivirus software B, respectively.

特徴情報送信部48は、特徴登録要求を送信する際に、送信者を証明するデジタル署名、言い換えれば、送信者の本人確認のための電子署名を特徴登録要求に付加する。例えば、特徴情報送信部48は、閲覧制限メールの特徴情報と、その特徴情報のメッセージダイジェストを送信者の秘密鍵により暗号化したデータと、予めセキュリティ企業が送信者へ付与した送信者IDとを含む特徴登録要求を登録要求受付装置18へ送信してもよい。後述するように、登録要求受付装置18は、デジタル署名にもとづいて、特徴登録要求の送信元が正当な権限を有するユーザか否かを判定する。そして、送信元が正当な権限を有するユーザであることを条件として、特徴登録要求にもとづくウイルス定義ファイルの更新を許可する。   When transmitting the feature registration request, the feature information transmitting unit 48 adds a digital signature that certifies the sender, in other words, an electronic signature for identifying the sender to the feature registration request. For example, the feature information transmission unit 48 obtains the feature information of the browsing restriction mail, the data obtained by encrypting the message digest of the feature information with the sender's private key, and the sender ID previously given to the sender by the security company. The feature registration request including the feature registration request may be transmitted to the registration request receiving device 18. As will be described later, based on the digital signature, the registration request accepting device 18 determines whether or not the transmission source of the feature registration request is a user having a valid authority. Then, the update of the virus definition file based on the feature registration request is permitted on condition that the transmission source is a user having a valid authority.

特徴情報取得部46と特徴情報送信部48は、メール閲覧制限アプリケーションとして送信者端末10にインストールされてよく、また、メーラー44のアドインプログラムとしてメーラー44に組み込まれてもよい。この場合、送信者は、メーラー44の送信済みトレイ画面に表示された送信済みのメール一覧から、特定のメールを閲覧制限メールとして選択してもよい。特徴情報取得部46は、閲覧制限メールが選択された旨の通知をメーラー44から受け付け、その閲覧制限メールのメッセージIDをメール情報保持部40から取得してもよい。   The feature information acquisition unit 46 and the feature information transmission unit 48 may be installed in the sender terminal 10 as a mail browsing restriction application, or may be incorporated in the mailer 44 as an add-in program for the mailer 44. In this case, the sender may select a specific mail as a browsing restriction mail from the sent mail list displayed on the sent tray screen of the mailer 44. The feature information acquisition unit 46 may receive from the mailer 44 a notification that the browsing restriction mail has been selected, and may acquire the message ID of the browsing restriction mail from the mail information holding unit 40.

図3は、図1の登録要求受付装置18の機能構成を示すブロック図である。図3で示す機能ブロックのうち図2で説明済みの機能ブロックと同一もしくは対応するものには図2と同じ符号を付しており、既述の説明は省略する。登録要求受付装置18は、権限者情報保持部50と、登録要求受付部52と、権限判定部54と、特徴情報転送部56を含む。   FIG. 3 is a block diagram showing a functional configuration of the registration request accepting apparatus 18 of FIG. 3 that are the same as or correspond to those already described in FIG. 2 are denoted by the same reference numerals as those in FIG. 2, and the above description is omitted. The registration request receiving device 18 includes an authorized person information holding unit 50, a registration request receiving unit 52, an authority determining unit 54, and a feature information transfer unit 56.

権限者情報保持部50は、電子メール(すなわち閲覧制限メール)の特徴情報を登録することが予め許可されたユーザ、言い換えれば、電子メールの特徴情報を登録する正当な権利・権限を有するユーザ(以下、「権限者」と呼ぶ。)の情報を保持する。権限者情報保持部50は、権限者を他のユーザと区別するための権限者に関する各種の識別情報や属性情報を保持してもよい。実施の形態では、セキュリティ企業が権限者に予め付与したID(上記の送信者ID)、権限者が所属する組織名、権限者の氏名、権限者が予めセキュリティ企業へ登録した権限者の端末の識別情報(IPアドレス、ドメイン名等)、権限者の公開鍵等の組み合わせを保持することとするが、これらに限られない。   The authorized person information holding unit 50 is a user who is permitted in advance to register the feature information of the email (that is, the browsing restriction email), in other words, a user who has a legitimate right / authority to register the feature information of the email ( Hereinafter referred to as “authorized person”). The authorized person information holding unit 50 may hold various kinds of identification information and attribute information related to the authorized person for distinguishing the authorized person from other users. In the embodiment, an ID given by the security company in advance to the authorized person (the above-mentioned sender ID), the organization name to which the authorized person belongs, the name of the authorized person, and the terminal of the authorized person previously registered by the authorized person in the security company A combination of identification information (IP address, domain name, etc.), public key of the authorized person, etc. is held, but is not limited to these.

登録要求受付部52は、送信者端末10から送信された特徴登録要求を、通信処理部32を介して取得する。権限判定部54は、登録要求受付部52が取得した特徴登録要求に付加されたデジタル署名にしたがって、特徴登録要求の送信者が正当な権限者か否かを判定する。   The registration request reception unit 52 acquires the feature registration request transmitted from the sender terminal 10 via the communication processing unit 32. The authority determination unit 54 determines whether or not the sender of the feature registration request is a valid authority according to the digital signature added to the feature registration request acquired by the registration request reception unit 52.

例えば、権限判定部54は、特徴登録要求に含まれる送信者IDに対応づけられた送信者の公開鍵を権限者情報保持部50から取得してもよい。もちろん外部の認証局から公開鍵を取得してもよい。権限判定部54は、特徴登録要求に含まれる暗号化データを送信者の公開鍵で復号することにより元のメッセージダイジェストを取得し、また、特徴登録要求に含まれる閲覧制限メールの特徴情報のメッセージダイジェストを別に作成してもよい。権限判定部54は、これらのメッセージダイジェストを比較し、一致する場合に、特徴登録要求の送信者が正当な権限者であると判定してもよい。   For example, the authority determination unit 54 may acquire the sender's public key associated with the sender ID included in the feature registration request from the authority information holding unit 50. Of course, the public key may be obtained from an external certificate authority. The authority determining unit 54 obtains the original message digest by decrypting the encrypted data included in the feature registration request with the sender's public key, and the message of the feature information of the browse restriction mail included in the feature registration request. A separate digest may be created. The authority determination unit 54 may compare these message digests and determine that the sender of the feature registration request is a valid authority if they match.

特徴情報転送部56は、権限判定部54により特徴登録要求の送信者が正当な権限者であると判定された場合に、その特徴登録要求に含まれる閲覧制限メールの特徴情報を、通信処理部32を介して定義ファイル作成装置20へ転送する。   The feature information transfer unit 56, when the authority determination unit 54 determines that the sender of the feature registration request is a valid authority, the feature information transfer unit 56 sends the feature information of the browsing restriction mail included in the feature registration request to the communication processing unit. Then, the data is transferred to the definition file creation device 20 via 32.

図4は、図1の定義ファイル作成装置20の機能構成を示すブロック図である。図4で示す機能ブロックのうち図2で説明済みの機能ブロックと同一もしくは対応するものには図2と同じ符号を付しており、既述の説明は省略する。定義ファイル作成装置20は、特徴情報受付部60と定義ファイル生成部62を含む。   FIG. 4 is a block diagram showing a functional configuration of the definition file creation device 20 of FIG. 4 that are the same as or correspond to the functional blocks already described in FIG. 2 are denoted by the same reference numerals as those in FIG. The definition file creation device 20 includes a feature information reception unit 60 and a definition file generation unit 62.

特徴情報受付部60は、登録要求受付装置18から転送された閲覧制限メールの特徴情報を、通信処理部32を介して取得する。定義ファイル生成部62は、特徴情報受付部60が取得した閲覧制限メールの特徴情報を、コンピュータウイルスのシグネチャコードとして、自社のウイルス対策ソフト用のウイルス定義ファイルへ記録する。言い換えれば、それまでのウイルス定義ファイルに、閲覧制限メールの特徴情報をコンピュータウイルスの特徴情報として追加して登録する。定義ファイル生成部62は、閲覧制限メールの特徴情報を追加した最新のウイルス定義ファイルを所定の記憶装置へ格納する。   The feature information receiving unit 60 acquires the feature information of the browsing restriction mail transferred from the registration request receiving device 18 via the communication processing unit 32. The definition file generation unit 62 records the feature information of the browsing restriction mail acquired by the feature information receiving unit 60 as a virus code file for the company's anti-virus software as a computer virus signature code. In other words, the feature information of the browsing restriction mail is added and registered as the feature information of the computer virus in the virus definition file so far. The definition file generator 62 stores the latest virus definition file to which the feature information of the browsing restriction mail is added in a predetermined storage device.

以上の構成による情報処理システム100の動作を、図1を参照しつつ説明する。
送信者は、送信済みの電子メールの中から、電子メールの宛先(ToやCc、Bcc)で指定した受取人による閲覧を抑制したい電子メールを閲覧制限メールとして指定する。送信者端末10は、閲覧制限メールの特徴情報を取得し、特徴情報送信部48は、閲覧制限メールの特徴情報と、送信者のデジタル署名とを含む特徴登録要求をウイルス定義ファイルの作成者の装置へ送信する。実施の形態では、複数種類のウイルス対策ソフト用の複数種類のウイルス定義ファイルに対して閲覧制限メールの特徴情報を登録するために、複数の作成者の装置(すなわち登録要求受付装置18aおよび登録要求受付装置18b)へ特徴登録要求を送信する。
The operation of the information processing system 100 configured as described above will be described with reference to FIG.
The sender designates an e-mail that is desired to be inhibited from being viewed by the recipient designated by the e-mail destination (To, Cc, Bcc) from among the e-mails that have already been sent. The sender terminal 10 acquires the feature information of the browsing restriction mail, and the feature information transmission unit 48 sends a feature registration request including the feature information of the browsing restriction mail and the digital signature of the sender to the virus definition file creator. Send to device. In the embodiment, in order to register the feature information of the browsing restriction mail with respect to a plurality of types of virus definition files for a plurality of types of antivirus software, a plurality of creator devices (that is, the registration request receiving device 18a and the registration request) A feature registration request is transmitted to the accepting device 18b).

登録要求受付装置18の権限判定部54は、特徴登録要求における送信者のデジタル署名にもとづいて、特徴登録要求の送信者が正当な権限者か否かを判定する。そして、特徴登録要求の送信者が正当な権限者であると判定した場合に、特徴登録要求が示す閲覧制限メールの特徴情報を定義ファイル作成装置20へ通知する。定義ファイル作成装置20の定義ファイル生成部62は、閲覧制限メールの特徴情報を、コンピュータウイルスを検出するためのシグネチャコードとしてウイルス定義ファイルに追加する。定義ファイル提供装置22は、定義ファイル作成装置20が生成した最新版のウイルス定義ファイルを、クライアント端末からの提供要求に応じてクライアント端末へ送信する。定義ファイル提供装置22aにおけるクライアント端末は、例えば受信者端末14および受信者側メールサーバ16である。   The authority determination unit 54 of the registration request receiving apparatus 18 determines whether or not the sender of the feature registration request is a valid authority based on the digital signature of the sender in the feature registration request. When it is determined that the sender of the feature registration request is an authorized person, the feature file information of the browsing restriction mail indicated by the feature registration request is notified to the definition file creation device 20. The definition file generation unit 62 of the definition file creation apparatus 20 adds the feature information of the browsing restriction mail to the virus definition file as a signature code for detecting a computer virus. The definition file providing device 22 transmits the latest version of the virus definition file generated by the definition file creating device 20 to the client terminal in response to a provision request from the client terminal. The client terminals in the definition file providing device 22a are, for example, the recipient terminal 14 and the recipient mail server 16.

受信者端末14および受信者側メールサーバ16は、予め定められた定義更新タイミングにしたがって定義ファイル提供装置22aへ定期的にアクセスし、ウイルス対策ソフトA用の最新版のウイルス定義ファイルをダウンロードする。そして、ローカル環境のウイルス対策ソフトAに最新版のウイルス定義ファイルを組み込む。以降、受信者端末14と受信者側メールサーバ16のそれぞれにインストールされたウイルス対策ソフトAは、リアルタイムスキャンや定期スキャンにより閲覧制限メールをコンピュータウイルスとして検出し、閲覧制限メールに対する駆除処理を実行する。例えば、閲覧制限メールのデータをストレージから削除する。   The recipient terminal 14 and the recipient-side mail server 16 periodically access the definition file providing device 22a in accordance with a predetermined definition update timing, and download the latest virus definition file for the antivirus software A. Then, the latest virus definition file is incorporated into the anti-virus software A in the local environment. Thereafter, the anti-virus software A installed in each of the recipient terminal 14 and the recipient-side mail server 16 detects the browsing restriction mail as a computer virus by real-time scanning or regular scanning, and executes a removal process for the browsing restriction mail. . For example, the browsing restriction mail data is deleted from the storage.

実施の形態の情報処理システム100によると、誤送信した電子メールをコンピュータウイルスとしてウイルス定義ファイルに登録する。言い換えれば、誤送信メールの特徴をウイルス対策ソフトのブラックリストに登録する。これにより、誤送信メールをウイルス対策ソフトに駆除させ、誤送信メールの受取人による閲覧を事後的に制限することができる。   According to the information processing system 100 of the embodiment, an erroneously transmitted e-mail is registered in a virus definition file as a computer virus. In other words, the characteristics of erroneously sent mail are registered in the black list of antivirus software. As a result, it is possible to disinfect the erroneously sent mail with anti-virus software and restrict the browsing by the recipient of the erroneously sent mail.

例えば、誤送信メールが受信者側メールサーバ16まで届いた一方、受信者端末14では未受信の間に、誤送信メールの特徴情報がウイルス定義ファイルに反映されたとする。この場合、誤送信メールは、受信者側メールサーバ16で駆除され、受信者端末14による閲覧制限メールの取得および受取人による閲覧を抑制することができる。   For example, it is assumed that the characteristic information of the erroneously transmitted mail is reflected in the virus definition file while the erroneously transmitted mail has arrived at the recipient-side mail server 16 but has not been received at the receiver terminal 14. In this case, the erroneously transmitted mail is removed by the recipient-side mail server 16, and acquisition of the browse restriction mail by the recipient terminal 14 and browsing by the recipient can be suppressed.

また例えば、誤送信メールが受信者端末14で取得された後に、誤送信メールの特徴情報がウイルス定義ファイルに反映されたとする。この場合も、その反映以降、誤送信メールは受信者側メールサーバ16および受信者端末14で駆除されるため、受取人による継続的な閲覧を抑制することができる。言い換えれば、誤送信メールが受信者端末14に取り込まれた後であっても、事後的に、受取人による誤送信メールの閲覧を制限することができる。例えば、受信者端末14におけるウイルス定義ファイルの更新後は、閲覧制限メールの受取人が当該メールの内容を確認することを抑制できる。   Further, for example, it is assumed that after the erroneously transmitted mail is acquired by the recipient terminal 14, the characteristic information of the erroneously transmitted mail is reflected in the virus definition file. Also in this case, after the reflection, the erroneously transmitted mail is removed by the recipient-side mail server 16 and the recipient terminal 14, so that continuous browsing by the recipient can be suppressed. In other words, even after an erroneously sent mail is captured by the recipient terminal 14, it is possible to restrict browsing of the erroneously sent mail by the recipient after the fact. For example, after the virus definition file is updated on the recipient terminal 14, it is possible to prevent the recipient of the browsing restricted mail from checking the contents of the mail.

また実施の形態の情報処理システム100によると、既存のウイルス対策ソフトによるウイルス定義ファイルの更新、ウイルス検出、ウイルス駆除の仕組みを利用して、誤送信メールの閲覧を制限する。したがって、上記特許文献1とは異なり、送信者組織の管轄範囲内に新たな中継装置を設け、その新たな中継装置に、送信済みの電子メールを蓄積することは不要である。これにより、システムリソース、システムコストの増加を抑制できる。また、既存の電子メール送受信の仕組みを変更せずに、一般的なメール配信システムにより配信された電子メールについて、その閲覧を事後的に制限できるため、実施の形態の仕組みは既存のシステムを尊重しつつ多くのシステムへ適用できる。   In addition, according to the information processing system 100 of the embodiment, browsing of erroneously sent mail is limited by using a mechanism of virus definition file update, virus detection, and virus removal by existing antivirus software. Therefore, unlike the above-mentioned patent document 1, it is not necessary to provide a new relay device within the jurisdiction of the sender organization and store the transmitted e-mail in the new relay device. Thereby, an increase in system resources and system cost can be suppressed. In addition, since the browsing of e-mail delivered by a general mail delivery system can be restricted afterwards without changing the existing e-mail transmission / reception system, the system of the embodiment respects the existing system. However, it can be applied to many systems.

また情報処理システム100によると、複数種類のウイルス対策ソフト用の複数種類のウイルス定義ファイルに閲覧制限メールの特徴情報を登録する。これにより、誤送信メールの宛先が多岐(例えば異なるウイルス対策ソフトを使用する複数の異なる企業)に亘る場合でも、各受取人による閲覧を制限することができる。また、誤送信メールが受取人から他者へ転送等された場合も、転送先のユーザによる閲覧を制限できる。例えば、特徴情報として誤送信メールのメッセージIDを用いる場合、転送メールのヘッダ情報(References)には誤送信メールのメッセージIDが含まれるため、転送元と同様に、転送先のメールサーバやユーザ端末にて、転送された誤送信メールを駆除させることができる。   Further, according to the information processing system 100, the feature information of the browsing restriction mail is registered in a plurality of types of virus definition files for a plurality of types of antivirus software. As a result, even when the destination of the erroneously transmitted mail is diversified (for example, a plurality of different companies using different anti-virus software), browsing by each recipient can be restricted. In addition, even when an erroneously transmitted mail is transferred from the recipient to another person, browsing by the transfer destination user can be restricted. For example, when a message ID of an erroneously sent mail is used as the feature information, the header information (References) of the forwarded mail includes the message ID of the erroneously sent mail. In this case, it is possible to remove the forwarded erroneous transmission mail.

また情報処理システム100によると、閲覧制限メールの特徴情報の登録者が、予め定められた正当な権限者であることが確認できた場合に、特徴情報の登録を許可するため、第三者による悪戯や不正な削除操作を防止することができる。   In addition, according to the information processing system 100, when it is confirmed that the registrant of the feature information of the browsing-restricted mail is a predetermined authorized person, the registration of the feature information is permitted by a third party. Mischief and unauthorized deletion operations can be prevented.

以上、本発明を実施の形態をもとに説明した。この実施の形態は例示であり、それらの各構成要素や各処理プロセスの組合せにいろいろな変形例が可能なこと、またそうした変形例も本発明の範囲にあることは当業者に理解されるところである。以下変形例を示す。   The present invention has been described based on the embodiments. This embodiment is an exemplification, and it will be understood by those skilled in the art that various modifications can be made to combinations of the respective constituent elements and processing processes, and such modifications are also within the scope of the present invention. is there. A modification is shown below.

第1の変形例を説明する。
上記実施の形態では、ウイルス対策ソフトによるコンピュータウイルス検出・駆除の仕組みを活用して、誤送信した電子メールを受取人が閲覧することを事後的に制限する例を示した。このように閲覧を制限する対象は電子メールに限られない。例えば、電子ファイル全般を閲覧制限の対象とすることができる。
A first modification will be described.
In the above-described embodiment, an example has been shown in which the recipient's viewing of an erroneously transmitted e-mail is restricted afterward by utilizing a mechanism for detecting and removing a computer virus by anti-virus software. Thus, the object of restricting browsing is not limited to electronic mail. For example, electronic files in general can be subject to browsing restrictions.

第1の変形例において、送信者端末10は、公知のファイル転送サービスや公知のP2P通信等の手段を介して、送信者端末10から受信者端末14へ電子ファイルを送信することとする。送信者端末10は、送信済みの電子ファイルに関する情報を記憶するファイル情報保持部(メール情報保持部40に対応する)を備える。送信者端末10の特徴情報取得部46は、送信済みの電子ファイルであって、かつ、送信者が受信者による閲覧を制限すべきものとして指定した特定の電子ファイル(以下、「閲覧制限ファイル」と呼ぶ。)の特徴情報をファイル情報保持部から取得する。   In the first modification, the sender terminal 10 transmits an electronic file from the sender terminal 10 to the receiver terminal 14 via a known file transfer service, a known P2P communication, or the like. The sender terminal 10 includes a file information holding unit (corresponding to the mail information holding unit 40) that stores information related to the transmitted electronic file. The feature information acquisition unit 46 of the sender terminal 10 is a specific electronic file (hereinafter referred to as “browsing restricted file”) that is an electronic file that has been sent and that the sender has designated as a recipient to restrict browsing. Feature information) is obtained from the file information holding unit.

閲覧制限ファイルの特徴情報は、多くの電子ファイルの中から閲覧制限ファイルをユニークに特定可能と想定される情報であればよく、所定のメタデータや本文データの少なくとも一部であってもよく、複数の情報項目の組み合わせであってもよい。例えば、メタデータとして、ファイル名、ファイル作成日時、作成者、送信日時、送信元IPアドレス、送信先IPアドレス等であってもよく、これらの任意の組み合わせであってもよい。また本文データとして、本文の最初から所定バイト長のデータであってもよい。   The feature information of the browsing restriction file may be information that is assumed to allow the browsing restriction file to be uniquely identified from many electronic files, and may be at least part of predetermined metadata or body data, It may be a combination of a plurality of information items. For example, the metadata may be a file name, file creation date / time, creator, transmission date / time, transmission source IP address, transmission destination IP address, etc., or any combination thereof. The text data may be data having a predetermined byte length from the beginning of the text.

送信者端末10の特徴情報送信部48は、閲覧制限ファイルの特徴情報を登録要求受付装置18aおよび登録要求受付装置18bに送信する。これにより実施の形態と同様に、複数種類のウイルス対策ソフト用の複数種類のウイルス定義ファイルに閲覧制限ファイルの特徴情報を登録し、複数種類のウイルス対策ソフトで閲覧制限ファイルをコンピュータウイルスとして検出させる。実施の形態と同様に、閲覧制限ファイルの特徴情報の送信者のデジタル署名にもとづいて、その送信者が正当な権限者か否かを判定してもよいことはもちろんである。なお、1通の電子メールのデータは1つの電子ファイルとして取り扱われるため、第1の変形例は、実施の形態の上位概念の構成を提案するものである。   The feature information transmitting unit 48 of the sender terminal 10 transmits the feature information of the browsing restriction file to the registration request receiving device 18a and the registration request receiving device 18b. In this way, as in the case of the embodiment, the feature information of the browsing restriction file is registered in the multiple types of virus definition files for multiple types of antivirus software, and the browsing restriction file is detected as a computer virus by the multiple types of antivirus software. . As in the embodiment, it is of course possible to determine whether or not the sender is a legitimate authorized person based on the digital signature of the sender of the feature information of the browsing restriction file. Since one piece of e-mail data is handled as one electronic file, the first modification proposes a configuration of a superordinate concept of the embodiment.

第2の変形例を説明する。
上記実施の形態では言及していないが、登録要求受付装置18は、ウェブサーバの機能を備えてもよい。第2の変形例において、登録要求受付装置18は、送信者端末10の要求に応じて、閲覧制限メールの特徴情報を送信者に入力させるためのウェブページ(以下、「特徴登録用ウェブページ」と呼ぶ。)を送信者端末10へ送信する。送信者端末10は、特徴登録用ウェブページをディスプレイに表示させる。
A second modification will be described.
Although not mentioned in the above embodiment, the registration request receiving device 18 may have a web server function. In the second modification, the registration request accepting device 18 is a web page (hereinafter referred to as “feature registration web page”) for allowing the sender to input the feature information of the browsing restriction mail in response to a request from the sender terminal 10. Is transmitted to the sender terminal 10. The sender terminal 10 displays the feature registration web page on the display.

送信者は閲覧制限メールの特徴情報を、各セキュリティ企業が提供する特徴登録用ウェブページに入力し、登録要求受付装置18へアップロードする。登録要求受付装置18aおよび登録要求受付装置18bのそれぞれは、自社の特徴登録用ウェブページに入力された閲覧制限メールの特徴情報を取得する。以降、各セキュリティ企業の装置は実施の形態と同様に動作する。なお、事前に送信者に払い出した送信者IDやパスワードを用いて、送信者が正当な権限者か否かを確認してもよいことはもちろんである。第2の変形例では、請求項に記載の特徴情報取得部は、セキュリティ企業側の装置、例えば登録要求受付装置18が備えてもよい。   The sender inputs the feature information of the restriction mail to the feature registration web page provided by each security company, and uploads it to the registration request accepting apparatus 18. Each of the registration request accepting device 18a and the registration request accepting device 18b acquires the feature information of the browse restriction mail input to the company's feature registration web page. Thereafter, the devices of each security company operate in the same manner as in the embodiment. Of course, it is possible to confirm whether or not the sender is a legitimate authorized person by using the sender ID and password paid out to the sender in advance. In the second modification, the feature information acquisition unit recited in the claims may be provided in a security company side device, for example, the registration request receiving device 18.

第3の変形例を説明する。
上記実施の形態では、電子メールを誤送信した送信者自身が、誤送信メールの特徴情報をセキュリティ企業へ登録することとした。変形例として、送信者が属する組織において予め定められた登録権限者(例えば上長やシステム管理者等)が、送信者による申告を受け付け、誤送信メールの特徴情報を、登録権限者自身の端末から複数のセキュリティ企業へ登録してもよい。この場合、送信者が属する組織における登録権限者の端末が、特徴情報取得部46および特徴情報送信部48の機能を備えてもよい。また、登録要求受付装置18の権限者情報保持部50は、送信者側の組織の登録権限者の情報を保持し、登録要求受付装置18の権限判定部54は、閲覧制限メールの特徴情報の送信者が、予め定められた正当な登録権限者か否かを判定してもよい。
A third modification will be described.
In the above-described embodiment, the sender himself / herself who erroneously transmitted the e-mail registers the characteristic information of the erroneously transmitted mail with the security company. As a modification, a registered authority (for example, a supervisor or a system administrator) predetermined in the organization to which the sender belongs receives a report from the sender, and the characteristic information of the erroneously transmitted mail is displayed on the terminal of the registered authority You may register with multiple security companies. In this case, the terminal of the registration authority in the organization to which the sender belongs may include the functions of the feature information acquisition unit 46 and the feature information transmission unit 48. Further, the authority information holding unit 50 of the registration request receiving apparatus 18 holds information of the registration authority of the organization on the sender side, and the authority determining unit 54 of the registration request receiving apparatus 18 includes the feature information of the browsing restriction mail. It may be determined whether or not the sender is a predetermined authorized registration authority.

第4の変形例を説明する。
上記実施の形態では、特徴登録要求の送信者が正当な権限者かを認証するためにデジタル署名の仕組みを用いた。変形例として、デジタル署名による認証に代えて、もしくはデジタル署名による認証とともに、ドメイン名を用いた認証を実行してもよい。例えば、送信者端末10(もしくは第3の変形例で示したように組織の登録権限者の端末)から特徴登録要求を受け付けた際に、その要求が示す送信元IPアドレスを用いてDNS逆引きを実行し、要求送信元のドメイン名を取得してもよい。権限判定部54は、要求送信元のドメイン名が、閲覧制限メールに関するドメイン名に合致する、例えば閲覧制限メールの送信元メールアドレスが示すドメイン名や、閲覧制限メールのメッセージIDが示すドメイン名に合致する場合に、特徴登録要求の送信者が正当な権限者と判定してもよい。この変形例によると、不正な削除操作を一層確実に排除することができる。
A fourth modification will be described.
In the above embodiment, a digital signature mechanism is used to authenticate whether the sender of the feature registration request is a valid authority. As a modified example, authentication using a domain name may be executed instead of digital signature authentication or together with digital signature authentication. For example, when a feature registration request is received from the sender terminal 10 (or a terminal of an organization registration authority as shown in the third modification), the reverse DNS lookup is performed using the source IP address indicated by the request. To obtain the domain name of the request transmission source. The authority determining unit 54 matches the domain name of the request transmission source with the domain name related to the browsing restriction mail, for example, the domain name indicated by the transmission source mail address of the browsing restriction mail or the domain name indicated by the message ID of the browsing restriction mail. If they match, the sender of the feature registration request may be determined as an authorized person. According to this modification, an unauthorized deletion operation can be more reliably eliminated.

第5の変形例を説明する。
送信者端末10は、電子メールの宛先アドレスと、その宛先のユーザが導入しているウイルス対策ソフトの種類との対応関係を保持する対応関係保持部をさらに備えてもよい。具体的には、図2のメール閲覧抑制アプリケーションが、上記の対応関係を保持するテーブルを含むことで、メール閲覧抑制アプリケーションがインストールされた送信者端末10に対応関係保持部が組み込まれてよい。例えば対応関係保持部は、電子メールの送信先アドレスに含まれるドメイン名(例えば企業のドメイン)と、その宛先のユーザが属する組織(企業)が導入しているウイルス対策ソフト用のウイルス定義ファイルを提供するセキュリティ企業の装置(例えば登録要求受付装置18)のアドレス(IPアドレス等)との対応関係を保持してもよい。
A fifth modification will be described.
The sender terminal 10 may further include a correspondence holding unit that holds the correspondence between the destination address of the e-mail and the type of antivirus software installed by the user of the destination. Specifically, the correspondence browsing holding unit may be incorporated in the sender terminal 10 in which the mail browsing suppression application is installed by including the table for storing the above correspondence in the mail browsing suppression application of FIG. For example, the correspondence relationship holding unit acquires a domain name (for example, a company domain) included in an e-mail destination address and a virus definition file for antivirus software installed by an organization (company) to which the destination user belongs. A correspondence relationship with an address (IP address or the like) of a security company device (for example, the registration request receiving device 18) to be provided may be held.

送信者端末10の特徴情報送信部48は、送信者端末10において閲覧制限メールが選択された場合に、対応関係保持部を参照して、閲覧制限メールの宛先アドレスのドメイン名に対応づけられた、特徴登録要求の送信先を特定してもよい。そして特徴情報送信部48は、特徴情報取得部46が閲覧制限メールの特徴情報を取得した場合に、その特徴情報を含む特徴登録要求を、対応関係保持部を参照して特定した送信先装置のみへ送信してもよい。電子メールをコンピュータウイルスとして検出させる場合に、その電子メールの送信元の信用が損なわれるリスクが想定されるが、第5の変形例によると、閲覧制限メールの特徴情報を登録するウイルス定義ファイルを限定できるため、企業や個人の信用毀損リスクを低減することができる。   The feature information transmission unit 48 of the sender terminal 10 is associated with the domain name of the destination address of the browsing restriction mail with reference to the correspondence holding unit when the browsing restriction mail is selected in the sender terminal 10. The transmission destination of the feature registration request may be specified. Then, when the feature information acquisition unit 46 acquires the feature information of the browsing restriction mail, the feature information transmission unit 48 only transmits the feature registration request including the feature information with reference to the correspondence holding unit. May be sent to. When an e-mail is detected as a computer virus, there is a risk that the trust of the sender of the e-mail will be impaired. According to the fifth modification, a virus definition file for registering feature information of a browsing-restricted e-mail is Since it can be limited, the risk of credit damage of companies and individuals can be reduced.

第6の変形例を説明する。
上記実施の形態では、クライアント端末からの定期的な要求をトリガとして、閲覧制限メールの特徴情報を反映した最新版のウイルス定義ファイルを、定義ファイル提供装置22が配布することとした。変形例として、定義ファイル作成装置20が、既存のウイルス定義ファイルを更新し、閲覧制限メールの特徴情報をウイルス定義ファイルに反映した場合に、定義ファイル提供装置22は、クライアント端末(例えば受信者端末14および受信者側メールサーバ16)からの要求有無にかかわらず、能動的に、言い換えれば自発的に、閲覧制限メールの特徴情報を反映した最新版のウイルス定義ファイルをクライアント端末へ送信してもよい。例えば、公知のプッシュ配信の仕組みにより、最新版のウイルス定義ファイルをクライアント端末へ送信し、クライアント端末のウイルス対策ソフトに組み込ませてもよい。
A sixth modification will be described.
In the above embodiment, the definition file providing device 22 distributes the latest version of the virus definition file reflecting the feature information of the browsing restriction mail using a periodic request from the client terminal as a trigger. As a modified example, when the definition file creation device 20 updates an existing virus definition file and reflects the feature information of the browsing restriction mail in the virus definition file, the definition file providing device 22 uses a client terminal (for example, a recipient terminal). 14 and the recipient's mail server 16) regardless of whether or not there is a request from the recipient side mail server, the latest version of the virus definition file reflecting the feature information of the browsing-restricted mail may be sent actively to the client terminal. Good. For example, the latest virus definition file may be transmitted to the client terminal and incorporated in the antivirus software of the client terminal by a known push distribution mechanism.

この変形例によると、閲覧制限メールの特徴情報が登録されてから、言い換えれば、送信者が特定の送信済みメールの閲覧制限を指定してから、比較的短時間のうちに、閲覧制限メールの特徴情報を反映したウイルス定義ファイルをユーザへ配布することができる。これにより、ウイルス対策ソフトによる閲覧制限メールの駆除を短時間のうちに実現させて、閲覧制限メールの受取人による閲覧の抑制を一層確実に実現しやすくなる。例えば、閲覧制限メールが受信者端末14で取得される前に、受信者側メールサーバ16において閲覧制限メールをコンピュータウイルスとして検出・駆除させやすくなる。   According to this modification, after the feature information of the browsing restriction mail is registered, in other words, after the sender designates the browsing restriction of the specific sent mail, the browsing restriction mail Virus definition files that reflect feature information can be distributed to users. As a result, the removal of the browsing restriction mail by the anti-virus software can be realized in a short time, and the browsing by the recipient of the browsing restriction mail can be more reliably realized. For example, it becomes easy to detect and remove the browsing restricted mail as a computer virus in the recipient mail server 16 before the browsing restricted mail is acquired at the recipient terminal 14.

第7の変形例を説明する。
上記実施の形態では、定義ファイル作成装置20は、閲覧制限メールの特徴情報を自動的にウイルス定義ファイルに反映させることとした。変形例として、セキュリティ企業の開発者の手作業を介して、閲覧制限メールの特徴情報がウイルス定義ファイルに登録されてもよい。
A seventh modification will be described.
In the above embodiment, the definition file creation device 20 automatically reflects the feature information of the browsing restriction mail in the virus definition file. As a modification, the feature information of the browsing restriction mail may be registered in the virus definition file through the manual work of the developer of the security company.

上述した実施の形態および変形例の任意の組み合わせもまた本発明の実施の形態として有用である。組み合わせによって生じる新たな実施の形態は、組み合わされる実施の形態および変形例それぞれの効果をあわせもつ。また、請求項に記載の各構成要件が果たすべき機能は、実施の形態および変形例において示された各構成要素の単体もしくはそれらの連係によって実現されることも当業者には理解されるところである。   Any combination of the above-described embodiments and modifications is also useful as an embodiment of the present invention. The new embodiment generated by the combination has the effects of the combined embodiment and the modified examples. In addition, it should be understood by those skilled in the art that the functions to be fulfilled by the constituent elements described in the claims are realized by the individual constituent elements shown in the embodiments and the modified examples or by their linkage. .

本発明は、情報処理装置に適用することができる。   The present invention can be applied to an information processing apparatus.

40 メール情報保持部、 42 登録先情報保持部、 46 特徴情報取得部、 48 特徴情報送信部、 50 権限者情報保持部、 54 権限判定部、 62 定義ファイル生成部、 100 情報処理システム。   40 mail information holding unit, 42 registration destination information holding unit, 46 feature information acquiring unit, 48 feature information transmitting unit, 50 authority information holding unit, 54 authority determining unit, 62 definition file generating unit, 100 information processing system.

Claims (11)

送信済みの電子ファイルのうち、受信側の装置のユーザによる閲覧を制限すべきものとして指定された電子ファイルの、ヘッダ情報の少なくとも一部を含む識別情報を取得する識別情報取得部と、
前記電子ファイルを前記受信側の装置のセキュリティ対策ソフトウェアにより駆除対象として検出させるために、前記セキュリティ対策ソフトウェアの駆除対象を特定するための情報を受け付ける受付装置へ前記電子ファイルのヘッダ情報の少なくとも一部を含む識別情報を送信する識別情報送信部と、
を備えることを特徴とする情報処理装置。
An identification information acquisition unit that acquires identification information including at least a part of header information of an electronic file that is designated as a restriction on browsing by a user of a receiving-side device among transmitted electronic files;
At least part of the header information of the electronic file to a receiving device that receives information for specifying the removal target of the security countermeasure software in order to detect the electronic file as a removal target by the security countermeasure software of the receiving device An identification information transmission unit that transmits identification information including :
An information processing apparatus comprising:
送信済みの電子ファイルのうち、受信側の装置のユーザによる閲覧を制限すべきものとして指定された電子ファイルの、ヘッダ情報の少なくとも一部を含む識別情報の登録要求を受け付ける登録要求受付部と、
前記電子ファイルを前記受信側の装置のセキュリティ対策ソフトウェアにより駆除対象として検出させるために、前記電子ファイルのヘッダ情報の少なくとも一部を含む識別情報を、前記セキュリティ対策ソフトウェアの定義ファイルを生成している作成装置へ提供する識別情報提供部と、
を備えることを特徴とする情報処理装置。
A registration request accepting unit that accepts a registration request for identification information including at least a part of header information of an electronic file that is specified to be restricted from being viewed by a user of a receiving-side device among transmitted electronic files;
In order to detect the electronic file as a target for removal by the security software of the receiving apparatus, the security software definition file is generated with identification information including at least part of header information of the electronic file. An identification information providing unit to be provided to the creation device;
An information processing apparatus comprising:
前記識別情報送信部は、前記電子ファイルのヘッダ情報の少なくとも一部を含む識別情報を、複数のセキュリティ企業の前記受付装置へ送信することを特徴とする請求項に記載の情報処理装置。 The identification information transmission unit includes at least a portion of the identification information including the information processing apparatus according to claim 1, characterized by transmitting to the receiving apparatus of the plurality of security companies header information of the electronic file. 送信済みの電子ファイルのうち、受信側の装置のユーザによる閲覧を制限すべきものとして指定された電子ファイルの、ヘッダ情報の少なくとも一部を含む識別情報を取得するステップと、
前記電子ファイルを前記受信側の装置のセキュリティ対策ソフトウェアにより駆除対象として検出させるために、前記セキュリティ対策ソフトウェアの駆除対象を特定するための情報を受け付ける受付装置へ前記電子ファイルのヘッダ情報の少なくとも一部を含む識別情報を送信するステップと、
を備えることを特徴とする電子ファイル閲覧制限方法。
Obtaining identification information including at least a part of header information of the electronic file designated as the one to be restricted from being viewed by the user of the receiving device among the transmitted electronic files;
At least part of the header information of the electronic file to a receiving device that receives information for specifying the removal target of the security countermeasure software in order to detect the electronic file as a removal target by the security countermeasure software of the receiving device Sending identification information including :
An electronic file browsing restriction method comprising:
送信済みの電子ファイルのうち、受信側の装置のユーザによる閲覧を制限すべきものとして指定された電子ファイルの、ヘッダ情報の少なくとも一部を含む識別情報の登録要求を受け付けるステップと、
前記電子ファイルを前記受信側の装置のセキュリティ対策ソフトウェアにより駆除対象として検出させるために、前記電子ファイルのヘッダ情報の少なくとも一部を含む識別情報を、前記セキュリティ対策ソフトウェアの定義ファイルを生成している作成装置へ提供するステップと、
を備えることを特徴とする電子ファイル閲覧制限方法。
A step of accepting a registration request for identification information including at least a part of header information of an electronic file that is designated as being restricted from being browsed by a user of a receiving-side device among transmitted electronic files;
In order to detect the electronic file as a target for removal by the security software of the receiving apparatus, the security software definition file is generated with identification information including at least part of header information of the electronic file. Providing to the creation device;
An electronic file browsing restriction method comprising:
前記受付装置へ送信するステップは、前記電子ファイルのヘッダ情報の少なくとも一部を含む識別情報を、複数のセキュリティ企業の前記受付装置へ送信することを特徴とする請求項に記載の電子ファイル閲覧制限方法。 Wherein the step of transmitting to the reception apparatus, at least a portion of the identification information including the electronic file viewing of claim 4, characterized by transmitting to the receiving apparatus of the plurality of security companies header information of the electronic file Restriction method. 送信済みの電子ファイルのうち、受信側の装置のユーザによる閲覧を制限すべきものとして指定された電子ファイルの、ヘッダ情報の少なくとも一部を含む識別情報を取得する機能と、
前記電子ファイルを前記受信側の装置のセキュリティ対策ソフトウェアにより駆除対象として検出させるために、前記セキュリティ対策ソフトウェアの駆除対象を特定するための情報を受け付ける受付装置へ前記電子ファイルのヘッダ情報の少なくとも一部を含む識別情報を送信する機能と、
をコンピュータに実現させるためのコンピュータプログラム。
A function of acquiring identification information including at least a part of header information of an electronic file designated as the one that should be restricted by the user of the receiving device among the transmitted electronic files;
At least part of the header information of the electronic file to a receiving device that receives information for specifying the removal target of the security countermeasure software in order to detect the electronic file as a removal target by the security countermeasure software of the receiving device A function of transmitting identification information including
A computer program for realizing a computer.
送信済みの電子ファイルのうち、受信側の装置のユーザによる閲覧を制限すべきものとして指定された電子ファイルの、ヘッダ情報の少なくとも一部を含む識別情報の登録要求を受け付ける機能と、
前記電子ファイルを前記受信側の装置のセキュリティ対策ソフトウェアにより駆除対象として検出させるために、前記電子ファイルのヘッダ情報の少なくとも一部を含む識別情報を、前記セキュリティ対策ソフトウェアの定義ファイルを生成している作成装置へ提供する機能と、
をコンピュータに実現させるためのコンピュータプログラム。
A function of accepting a registration request for identification information including at least a part of header information of an electronic file designated to be restricted from being browsed by a user of a receiving-side device among transmitted electronic files;
In order to detect the electronic file as a target for removal by the security software of the receiving apparatus, the security software definition file is generated with identification information including at least part of header information of the electronic file. A function to be provided to the creation device;
A computer program for realizing a computer.
前記受付装置へ送信する機能は、前記電子ファイルのヘッダ情報の少なくとも一部を含む識別情報を、複数のセキュリティ企業の前記受付装置へ送信することを特徴とする請求項に記載のコンピュータプログラム。 The function of transmitting to the reception apparatus, the identification information including at least a part of the header information of the electronic file, the computer program according to claim 7, characterized in that to transmit to the reception device of the plurality of security companies. セキュリティ対策ソフトウェアの駆除対象を特定するための情報を送信する第1装置と、
セキュリティ対策ソフトウェアの駆除対象を特定するための情報を受け付ける第2装置と、
を備え、
前記第1装置は、
送信済みの電子ファイルのうち、受信側の装置のユーザによる閲覧を制限すべきものとして指定された電子ファイルの、ヘッダ情報の少なくとも一部を含む識別情報を取得する識別情報取得部と、
前記電子ファイルを前記受信側の装置のセキュリティ対策ソフトウェアにより駆除対象として検出させるために、前記第2装置へ前記電子ファイルのヘッダ情報の少なくとも一部を含む識別情報を送信する識別情報送信部と、
前記第2装置は、
前記電子ファイルのヘッダ情報の少なくとも一部を含む識別情報の登録要求を前記第1装置から受け付ける登録要求受付部と、
前記電子ファイルのヘッダ情報の少なくとも一部を含む識別情報を、前記セキュリティ対策ソフトウェアの定義ファイルを生成している作成装置へ提供する識別情報提供部と、
を含むことを特徴とする情報処理システム。
A first device for transmitting information for specifying a target for removal of the security countermeasure software;
A second device for receiving information for specifying a security countermeasure software removal target;
With
The first device includes:
An identification information acquisition unit that acquires identification information including at least a part of header information of an electronic file that is designated as a restriction on browsing by a user of a receiving-side device among transmitted electronic files;
An identification information transmitting unit for transmitting identification information including at least a part of header information of the electronic file to the second device in order to detect the electronic file as a target for removal by security countermeasure software of the receiving device;
The second device includes:
A registration request receiving unit that receives a registration request for identification information including at least a part of header information of the electronic file from the first device;
An identification information providing unit that provides identification information including at least a part of header information of the electronic file to a creation device that generates a definition file of the security countermeasure software;
An information processing system comprising:
前記識別情報送信部は、前記電子ファイルのヘッダ情報の少なくとも一部を含む識別情報を、複数のセキュリティ企業の前記第2装置へ送信することを特徴とする請求項10に記載の情報処理システム。 The identification information transmission unit is an information processing system according to claim 10, the identification information including at least part of the header information of the electronic file, and transmits to the second device of the plurality of security companies.
JP2015129962A 2015-06-29 2015-06-29 Information processing apparatus, electronic file browsing restriction method, computer program, and information processing system Active JP6129243B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2015129962A JP6129243B2 (en) 2015-06-29 2015-06-29 Information processing apparatus, electronic file browsing restriction method, computer program, and information processing system

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2015129962A JP6129243B2 (en) 2015-06-29 2015-06-29 Information processing apparatus, electronic file browsing restriction method, computer program, and information processing system

Related Parent Applications (1)

Application Number Title Priority Date Filing Date
JP2014544289A Division JP5793251B2 (en) 2013-06-21 2013-06-21 Information processing apparatus, e-mail browsing restriction method, computer program, and information processing system

Publications (3)

Publication Number Publication Date
JP2015222576A JP2015222576A (en) 2015-12-10
JP2015222576A5 JP2015222576A5 (en) 2016-07-28
JP6129243B2 true JP6129243B2 (en) 2017-05-17

Family

ID=54785524

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2015129962A Active JP6129243B2 (en) 2015-06-29 2015-06-29 Information processing apparatus, electronic file browsing restriction method, computer program, and information processing system

Country Status (1)

Country Link
JP (1) JP6129243B2 (en)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP3475866A1 (en) * 2016-06-24 2019-05-01 Siemens Aktiengesellschaft Plc virtual patching and automated distribution of security context

Family Cites Families (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2008276580A (en) * 2007-04-27 2008-11-13 Kddi Corp Electronic system, electronic equipment, virus pattern management device, program, and recording medium
JP5793251B2 (en) * 2013-06-21 2015-10-14 株式会社野村総合研究所 Information processing apparatus, e-mail browsing restriction method, computer program, and information processing system

Also Published As

Publication number Publication date
JP2015222576A (en) 2015-12-10

Similar Documents

Publication Publication Date Title
US11271883B2 (en) System and method for securely performing multiple stage email processing with embedded codes
US20130246537A1 (en) System and method for monitoring social engineering in a computer network environment
US20070100999A1 (en) Method, system and software for rendering e-mail messages
US11128588B2 (en) Apparatus, method and computer-readable recording medium storing computer program for restricting electronic file viewing utilizing antivirus software
KR100932266B1 (en) How to provide electronic document relay service
JP6129243B2 (en) Information processing apparatus, electronic file browsing restriction method, computer program, and information processing system
JP5394772B2 (en) E-mail delivery system and program
US11258759B2 (en) Entity-separated email domain authentication for known and open sign-up domains
JP2006223003A (en) E-mail transmitting system by substitute mail address
JP2015084462A (en) Email transmission method, device, and program
JP2014026673A (en) Email transmission system by proxy mail address
CN112785240A (en) Method and device for processing e-mail, computer readable medium and electronic equipment
JP2013058256A (en) Electronic mail transmission system using proxy mail address
JP2019153321A (en) Electronic mail transmission system using proxy mail address
JP2018156686A (en) Electronic mail transmission system using proxy mail address
JP2020035498A (en) Electronic mail transmission system using proxy mail address
JP2018195352A (en) Electronic mail transmission system using proxy mail address
JP2011055522A (en) Electronic mail transmission system using proxy mail address
JP2018088283A (en) Electronic mail transmission system using proxy mail address
JP5942682B2 (en) Mail server device, absence notification email transmission method, and absence notification email transmission program
JP2021082877A (en) Management method of sending and receiving messages
JP2018011357A (en) Electronic mail transmission system using proxy mail address
JP2016195463A (en) Electronic mail transmission system using proxy mail address
JP2016015779A (en) Electronic mail transmission system using proxy mail address
JP2017084418A (en) Electronic mail transmission system using proxy mail address

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20160608

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20160608

A871 Explanation of circumstances concerning accelerated examination

Free format text: JAPANESE INTERMEDIATE CODE: A871

Effective date: 20160608

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20160927

A975 Report on accelerated examination

Free format text: JAPANESE INTERMEDIATE CODE: A971005

Effective date: 20161004

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20161101

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20161221

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20170314

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20170411

R150 Certificate of patent or registration of utility model

Ref document number: 6129243

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250