JP6509749B2 - 通信システムおよびサーバ - Google Patents

Description

本発明は、電子メールの信頼性を判断する技術に関する。

近年、電子メールを利用した、標的型メール攻撃などの攻撃が発生している。このような攻撃は、本文内に攻撃用のＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ）が記載された電子メールを送信することにより、受信者のアクセスを誘導する。受信が想定される電子メールに偽装した電子メールを送信する攻撃が増加している。例えば、受信が想定される電子メールとは、受信者が所属する団体の送信者から送信される電子メールである。また、このような電子メールに、ウイルス感染を引き起こす添付ファイルが添付されている場合がある。

一方、通常の電子メールの運用において、一般的に、電子メールに対する信頼性の判断の際、送信元の確認が行われる。例えば、電子メールの信頼性判断に関連する技術として、特許文献１に開示された技術がある。特許文献１に開示されたサーバは、送信元から電子メールが受信されたとき、送信元と送信先との関係に基づいて送信元の信頼レベルを判断し、かつ信頼レベルに応じたメッセージを送信元に通知する。

特開２０１２−５９１１１号公報

しかしながら、電子メールの送信者が偽装されている場合があるため、従来技術では、電子メールから得られる情報のみから送信者の真偽を判断することが難しい。このため、電子メール本文に記載されているＵＲＬを真の送信者が自らの意思により記載したか否かを受信者が判断することができない。同様に、電子メールに添付されている添付ファイルを真の送信者が自らの意思により添付したか否かを受信者が判断することができない。

本発明は、電子メール内のＵＲＬを記載した送信者または電子メールに添付ファイルを添付した送信者を受信者が判断することができる技術を提供する。

本発明は、サーバと、送信者端末と、受信者端末とを有し、前記サーバは、電子メールの送信者を識別する識別情報と、前記電子メールに記載されるＵＲＬまたは前記電子メールに添付される添付ファイルを示すメール情報とを関連付けて記憶するサーバ記憶部と、前記識別情報と前記メール情報とを前記送信者端末から受信し、かつ前記受信者端末から前記メール情報を受信し、かつ前記受信者端末から受信された前記メール情報に対応する前記識別情報を前記受信者端末に送信するサーバ通信部と、前記サーバ通信部によって前記送信者端末から受信された前記識別情報と前記メール情報とを前記サーバ記憶部に登録し、かつ前記サーバ通信部によって前記受信者端末から受信された前記メール情報に対応する前記識別情報を前記サーバ記憶部から読み出し、かつ読み出された前記識別情報を前記サーバ通信部に出力する処理部と、を有し、前記サーバは、前記電子メールの転送経路上に配置されてなく、前記送信者端末は、前記識別情報と前記メール情報とを前記サーバに送信し、かつ前記ＵＲＬが記載された前記電子メール、または前記添付ファイルが添付された前記電子メールを前記受信者端末に送信する送信者通信部を有し、前記受信者端末は、前記ＵＲＬが記載された前記電子メール、または前記添付ファイルが添付された前記電子メールを前記送信者端末から受信し、かつ前記電子メールに記載された前記ＵＲＬまたは前記電子メールに添付された前記添付ファイルを示す前記メール情報を前記サーバに送信し、かつ前記識別情報を前記サーバから受信する受信者通信部と、前記受信者通信部によって受信された前記識別情報を受信者に提示する提示部と、を有することを特徴とする通信システムである。

また、本発明は、サーバと、メールサーバと、送信者端末と、受信者端末とを有し、前記サーバは、電子メールの送信者を識別する識別情報と、前記電子メールに記載されるＵＲＬまたは前記電子メールに添付される添付ファイルを示すメール情報とを関連付けて記憶するサーバ記憶部と、前記識別情報と前記メール情報とを前記送信者端末から受信し、かつ前記メールサーバから前記メール情報を受信し、かつ前記メールサーバから受信された前記メール情報に対応する前記識別情報を前記メールサーバに送信するサーバ通信部と、前記サーバ通信部によって前記送信者端末から受信された前記識別情報と前記メール情報とを前記サーバ記憶部に登録し、かつ前記サーバ通信部によって前記メールサーバから受信された前記メール情報に対応する前記識別情報を前記サーバ記憶部から読み出し、かつ読み出された前記識別情報を前記サーバ通信部に出力する処理部と、を有し、前記送信者端末は、前記識別情報と前記メール情報とを前記サーバに送信し、かつ前記ＵＲＬが記載された前記電子メール、または前記添付ファイルが添付された前記電子メールを前記受信者端末に送信する送信者通信部を有し、前記メールサーバは、前記電子メールを前記送信者端末から受信し、かつ前記電子メールに記載された前記ＵＲＬまたは前記電子メールに添付された前記添付ファイルを示す前記メール情報を前記サーバに送信し、かつ前記識別情報を前記サーバから受信し、かつ前記送信者端末から受信された前記電子メールおよび前記サーバから受信された前記識別情報を前記受信者端末に送信するメールサーバ通信部を有し、前記受信者端末は、前記ＵＲＬが記載された前記電子メール、または前記添付ファイルが添付された前記電子メールを前記メールサーバから受信し、かつ前記識別情報を前記メールサーバから受信する受信者通信部と、前記受信者通信部によって受信された前記識別情報を受信者に提示する提示部と、を有することを特徴とする通信システムである。

また、本発明の通信システムにおいて、前記メール情報は、前記添付ファイルのハッシュ値であることを特徴とする。

また、本発明の通信システムは、管理サーバをさらに有し、前記サーバ通信部は、前記受信者端末から受信された前記メール情報に対応する前記識別情報を前記管理サーバに送信し、かつ前記識別情報に対応する送信者情報を前記管理サーバから受信し、かつ受信された前記送信者情報を前記受信者端末に送信し、前記受信者通信部は、前記送信者情報を前記サーバから受信し、前記提示部は、前記受信者通信部によって受信された前記送信者情報を前記受信者に提示し、前記管理サーバは、前記識別情報と、前記送信者に関する送信者情報とを関連付けて記憶する管理サーバ記憶部と、前記識別情報を前記サーバから受信し、かつ前記識別情報に対応する前記送信者情報を前記サーバに送信する管理サーバ通信部と、を有することを特徴とする。

また、本発明の通信システムは、管理サーバをさらに有し、前記サーバ通信部は、前記メールサーバから受信された前記メール情報に対応する前記識別情報を前記管理サーバに送信し、かつ前記識別情報に対応する送信者情報を前記管理サーバから受信し、かつ受信された前記送信者情報を前記メールサーバに送信し、前記メールサーバ通信部は、前記送信者情報を前記サーバから受信し、かつ前記送信者端末から受信された前記電子メールおよび前記サーバから受信された前記送信者情報を前記受信者端末に送信し、前記受信者通信部は、前記ＵＲＬが記載された前記電子メール、または前記添付ファイルが添付された前記電子メールを前記メールサーバから受信し、かつ前記送信者情報を前記メールサーバから受信し、前記提示部は、前記受信者通信部によって受信された前記送信者情報を前記受信者に提示し、前記管理サーバは、前記識別情報と、前記送信者に関する送信者情報とを関連付けて記憶する管理サーバ記憶部と、前記識別情報を前記サーバから受信し、かつ前記識別情報に対応する前記送信者情報を前記サーバに送信する管理サーバ通信部と、を有することを特徴とする。

また、本発明は、電子メールの送信者を識別する識別情報と、前記電子メールに記載されるＵＲＬまたは前記電子メールに添付される添付ファイルを示すメール情報とを関連付けて記憶するサーバ記憶部と、前記識別情報と前記メール情報とを送信者端末から受信し、かつ受信者端末から前記メール情報を受信し、かつ前記受信者端末から受信された前記メール情報に対応する前記識別情報を前記受信者端末に送信するサーバ通信部と、前記サーバ通信部によって前記送信者端末から受信された前記識別情報と前記メール情報とを前記サーバ記憶部に登録し、かつ前記サーバ通信部によって前記受信者端末から受信された前記メール情報に対応する前記識別情報を前記サーバ記憶部から読み出し、かつ読み出された前記識別情報を前記サーバ通信部に出力する処理部と、を有し、前記電子メールの転送経路上に配置されていないサーバである。

また、本発明は、電子メールの送信者を識別する識別情報と、前記電子メールに記載されるＵＲＬまたは前記電子メールに添付される添付ファイルを示すメール情報とを関連付けて記憶するサーバ記憶部と、前記識別情報と前記メール情報とを送信者端末から受信し、かつメールサーバから前記メール情報を受信し、かつ前記メールサーバから受信された前記メール情報に対応する前記識別情報を前記メールサーバに送信するサーバ通信部と、前記サーバ通信部によって前記送信者端末から受信された前記識別情報と前記メール情報とを前記サーバ記憶部に登録し、かつ前記サーバ通信部によって前記メールサーバから受信された前記メール情報に対応する前記識別情報を前記サーバ記憶部から読み出し、かつ読み出された前記識別情報を前記サーバ通信部に出力する処理部と、を有するサーバである。

本発明によれば、電子メールにＵＲＬを記載した送信者または電子メールに添付ファイルを添付した送信者を受信者が判断することができる。

本発明の第１の実施形態による通信システムの構成を示すブロック図である。 本発明の第１の実施形態によるサーバの構成を示すブロック図である。 本発明の第１の実施形態によるサーバ記憶部が記憶する情報を示す参考図である。 本発明の第１の実施形態による送信者端末の構成を示すブロック図である。 本発明の第１の実施形態による受信者端末の構成を示すブロック図である。 本発明の第１の実施形態による通信システムの動作を示す図である。 本発明の第１の実施形態による通信システムの動作を示す図である。 本発明の第１の実施形態の変形例による通信システムの構成を示すブロック図である。 本発明の第１の実施形態の変形例による管理サーバの構成を示すブロック図である。 本発明の第２の実施形態による通信システムの構成を示すブロック図である。 本発明の第２の実施形態によるメールサーバの構成を示すブロック図である。 本発明の第２の実施形態による通信システムの動作を示す図である。 本発明の第２の実施形態の変形例による通信システムの構成を示すブロック図である。

以下、図面を参照し、本発明の実施形態を説明する。

（第１の実施形態）
図１は、本発明の第１の実施形態による通信システム１の構成を示している。図１に示すように、通信システム１は、サーバ１０と、送信者端末２０と、受信者端末３０とを有する。例えば、送信者端末２０と受信者端末３０とは、同一の団体または組織に所属する人物によって使用される端末である。例えば、サーバ１０は、送信者端末２０および受信者端末３０が使用される団体または組織によって管理されるサーバである。

サーバ１０は、電子メールの送信者を識別する識別情報を管理する。送信者端末２０は、電子メールを受信者端末３０に送信する。送信者端末２０は、送信者メーラーアドオンＳＭＡを有する。送信者メーラーアドオンＳＭＡは、送信者端末２０が有する電子メールクライアントソフトに追加された機能であり、サーバ１０と通信を行う。受信者端末３０は、受信者メーラーアドオンＲＭＡを有する。受信者メーラーアドオンＲＭＡは、受信者端末３０が有する電子メールクライアントソフトに追加された機能であり、サーバ１０と通信を行う。

図２は、サーバ１０の構成を示している。図２に示すように、サーバ１０は、サーバ記憶部１００と、サーバ通信部１０１と、処理部１０２とを有する。

サーバ記憶部１００は、不揮発性の記録媒体である。サーバ記憶部１００は、電子メールの送信者を識別する識別情報と、電子メールに記載されるＵＲＬを示すメール情報とを関連付けて記憶する。

サーバ通信部１０１は、通信インターフェースである。サーバ通信部１０１は、識別情報とメール情報とを送信者端末２０から受信する。サーバ通信部１０１は、受信者端末３０からメール情報を受信する。サーバ通信部１０１は、受信者端末３０から受信されたメール情報に対応する識別情報を受信者端末３０に送信する。

処理部１０２は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）のような制御装置である。処理部１０２は、サーバ通信部１０１によって送信者端末２０から受信された識別情報とメール情報とをサーバ記憶部１００に登録する。処理部１０２は、サーバ通信部１０１によって受信者端末３０から受信されたメール情報に対応する識別情報をサーバ記憶部１００から読み出す。処理部１０２は、読み出された識別情報をサーバ通信部１０１に出力する。

例えば、サーバ１０のＣＰＵが、サーバ記憶部１００に記憶されたプログラムを読み込み、かつ読み込まれたプログラムを実行することにより、サーバ通信部１０１および処理部１０２の機能が実現される。このプログラムは、例えばフラッシュメモリのような「コンピュータ読み取り可能な記録媒体」により提供されてもよい。また、上述したプログラムは、このプログラムが保存された記憶装置等を有するコンピュータから、伝送媒体を介して、あるいは伝送媒体中の伝送波によりサーバ１０に伝送されてもよい。プログラムを伝送する「伝送媒体」は、インターネット等のネットワーク（通信網）や電話回線等の通信回線（通信線）のように、情報を伝送する機能を有する媒体である。また、上述したプログラムは、前述した機能の一部を実現してもよい。さらに、上述したプログラムは、前述した機能をコンピュータに既に記録されているプログラムとの組合せで実現できる差分ファイル（差分プログラム）であってもよい。

図３は、サーバ記憶部１００が記憶する情報を示している。サーバ記憶部１００は、識別情報である送信者識別子と、メール情報であるＵＲＬとの各々を対応させて記憶する。送信者識別子およびＵＲＬは、それらが登録された日時と一緒に管理される。送信者識別子は、送信者を一意に識別する。例えば、送信者識別子は、団体または組織に所属する人物に対して固有に割り当てられている。送信者識別子は、団体または組織に所属する人物以外の人物に対して秘匿されている。送信者識別子は、団体または組織に所属する人物がその送信者識別子に基づいて、同じ団体または組織に所属する人物を特定できる情報であることが望ましい。例えば、送信者識別子は、団体または組織によって使用されるＩＤである。サーバ通信部１０１が送信者識別子とＵＲＬとを送信者端末２０から受信したとき、処理部１０２は、送信者識別子とＵＲＬとをサーバ記憶部１００に登録する。

図４は、送信者端末２０の構成を示している。図４に示すように、送信者端末２０は、送信者通信部２００と、送信者制御部２０１とを有する。

送信者通信部２００は、通信インターフェースである。送信者通信部２００は、識別情報とメール情報とをサーバ１０に送信する。送信者通信部２００は、ＵＲＬが記載された電子メールを受信者端末３０に送信する。

送信者制御部２０１は、ＣＰＵのような制御装置である。送信者制御部２０１は、送信者通信部２００が行う通信を制御する。送信者制御部２０１は、送信者メーラーアドオンＳＭＡを含む。送信者制御部２０１は、送信者メーラーアドオンＳＭＡの機能により、送信者識別子とＵＲＬとをサーバ１０に送信するように送信者通信部２００を制御する。送信者識別子およびサーバ１０のアドレス情報は、送信者メーラーアドオンＳＭＡに予め設定されている。

例えば、送信者端末２０のＣＰＵがプログラムを実行することにより、送信者通信部２００および送信者制御部２０１の機能が実現される。このプログラムの実現形態は、サーバ１０の機能を実現するプログラムの実現形態と同様である。

図５は、受信者端末３０の構成を示している。図５に示すように、受信者端末３０は、受信者通信部３００と、提示部３０１と、受信者制御部３０２とを有する。

受信者通信部３００は、通信インターフェースである。受信者通信部３００は、ＵＲＬが記載された電子メールを送信者端末２０から受信する。受信者通信部３００は、電子メールに記載されたＵＲＬを示すメール情報をサーバ１０に送信する。受信者通信部３００は、識別情報をサーバ１０から受信する。

提示部３０１は、受信者通信部３００によって受信された識別情報を受信者に提示する。例えば、提示部３０１は、液晶ディスプレイのような表示装置である。提示部３０１が表示装置である場合、提示部３０１は、識別情報を表示することにより識別情報をユーザに提示する。提示部３０１は、スピーカのような音声出力装置であってもよい。提示部３０１が音声出力装置である場合、提示部３０１は、識別情報に対応する音声を出力することにより識別情報をユーザに提示する。

受信者制御部３０２は、ＣＰＵのような制御装置である。受信者制御部３０２は、受信者通信部３００が行う通信を制御する。受信者制御部３０２は、受信者メーラーアドオンＲＭＡを含む。受信者制御部３０２は、受信者メーラーアドオンＲＭＡの機能により、電子メールに記載されたＵＲＬを示すメール情報をサーバ１０に送信し、かつ識別情報をサーバ１０から受信するように受信者通信部３００を制御する。サーバ１０のアドレス情報は、受信者メーラーアドオンＲＭＡに予め設定されている。

例えば、受信者端末３０のＣＰＵがプログラムを実行することにより受信者通信部３００と提示部３０１と受信者制御部３０２の機能が実現される。このプログラムの実現形態は、サーバ１０の機能を実現するプログラムの実現形態と同様である。

１つの端末の電子メールクライアントソフトが送信者メーラーアドオンＳＭＡと受信者メーラーアドオンＲＭＡとを含んでもよい。つまり、１つの端末が送信者端末２０と受信者端末３０との機能を有してもよい。団体または組織に所属する人物が使用する端末のみが送信者メーラーアドオンＳＭＡを有する。

図６を参照して、通信システム１の動作を説明する。

（ステップＳ１００）
送信者端末２０において、ＵＲＬが記載された電子メールが作成される。送信者制御部２０１は、電子メールが送信される前に、送信者メーラーアドオンＳＭＡの機能により、送信者識別子と、電子メールに記載されたＵＲＬとをサーバ１０に送信するように送信者通信部２００を制御する。これによって、送信者通信部２００は、送信者識別子とＵＲＬとをサーバ１０に送信する。サーバ１０において、サーバ通信部１０１は、送信者識別子とＵＲＬとを送信者端末２０から受信する。処理部１０２は、受信された送信者識別子とＵＲＬとをサーバ記憶部１００に登録する。

図６に示す例では、送信者端末２０から受信された送信者識別子は「Ｓ１２３４５６」である。送信者端末２０から受信されたＵＲＬは「ｈｔｔｐ：／／ｅｘａｍｐｌｅ．ｃｏｍ／」である。図３は、これらの情報がサーバ記憶部１００に登録された後にサーバ記憶部１００が記憶する情報を示している。

（ステップＳ１１０）
送信者端末２０において、送信者通信部２００は、ＵＲＬが記載された電子メールを受信者端末３０に送信する。受信者端末３０において、受信者通信部３００は、ＵＲＬが記載された電子メールを送信者端末２０から受信する。

（ステップＳ１２０）
受信者端末３０において、受信者制御部３０２は、受信者メーラーアドオンＲＭＡの機能により、電子メールに記載されたＵＲＬを電子メールから抽出する。受信者制御部３０２は、受信者メーラーアドオンＲＭＡの機能により、電子メールに記載されたＵＲＬをサーバ１０に送信するように受信者通信部３００を制御する。これによって、受信者通信部３００は、電子メールに記載されたＵＲＬをサーバ１０に送信する。サーバ１０において、サーバ通信部１０１は、ＵＲＬを受信者端末３０から受信する。処理部１０２は、サーバ通信部１０１によって受信者端末３０から受信されたＵＲＬと同一のＵＲＬを、サーバ記憶部１００に登録されているＵＲＬから検索する。図３および図６に示す例では、送信者端末２０からの電子メールに記載されたＵＲＬ「ｈｔｔｐ：／／ｅｘａｍｐｌｅ．ｃｏｍ／」は、サーバ記憶部１００に登録されている。つまり、処理部１０２は、受信者端末３０から受信されたＵＲＬと同一のＵＲＬを発見する。処理部１０２は、発見したＵＲＬと関連付けられている送信者識別子をサーバ記憶部１００から読み出す。図３および図６に示す例では、処理部１０２は、送信者識別子「Ｓ１２３４５６」をサーバ記憶部１００から読み出す。処理部１０２は、読み出された送信者識別子をサーバ通信部１０１に出力する。

（ステップＳ１３０）
サーバ１０において、サーバ通信部１０１は、処理部１０２によって読み出された送信者識別子を受信者端末３０に送信する。受信者端末３０において、受信者制御部３０２は、受信者メーラーアドオンＲＭＡの機能により、送信者識別子をサーバ１０から受信するように受信者通信部３００を制御する。これによって、受信者通信部３００は、送信者識別子をサーバ１０から受信する。受信者通信部３００は、受信された送信者識別子を受信者制御部３０２に出力する。

（ステップＳ１４０）
受信者端末３０において、受信者制御部３０２は、送信者識別子を提示部３０１に出力する。提示部３０１は、受信者通信部３００によって受信された識別情報を受信者に提示する。例えば、提示部３０１は、ポップアップなどの機能により、送信者識別子「Ｓ１２３４５６」を文字で表示する。ユーザは、提示部３０１によって提示された送信者識別子を確認することにより、電子メールの本文内のＵＲＬを記載した送信者が真の送信者であると判断することができる。

図７を参照して、通信システム１の他の動作を説明する。図７において、送信者端末２１は、送信元が偽装された電子メールを受信者端末３０に送信する。例えば、送信者端末２１は、受信者端末３０を使用する人物が所属する団体または組織に所属していない人物によって使用される端末である。送信者端末２１は、送信者メーラーアドオンＳＭＡを有していない。このため、送信者端末２１においてＵＲＬが記載された電子メールが作成された後、送信者端末２１は、送信者識別子と、電子メールに記載されたＵＲＬとをサーバ１０に送信しない。

（ステップＳ２００）
送信者端末２１は、ＵＲＬが記載された電子メールを受信者端末３０に送信する。図７に示す例では、送信者識別子が「Ｓ１２３４５６」である人物が作成した電子メールに偽装された電子メールが受信者端末３０に送信される。この電子メールに記載されたＵＲＬは「ｈｔｔｐ：／／ｍａｌｉｃｉｏｕｓ．ｃｏｍ／」である。受信者端末３０において、受信者通信部３００は、ＵＲＬが記載された電子メールを送信者端末２１から受信する。

（ステップＳ２１０）
ステップＳ１２０と同様に、受信者端末３０において、受信者通信部３００は、電子メールに記載されたＵＲＬをサーバ１０に送信する。サーバ１０において、サーバ通信部１０１は、受信者端末３０からＵＲＬを受信する。処理部１０２は、サーバ通信部１０１によって受信者端末３０から受信されたＵＲＬと同一のＵＲＬを、サーバ記憶部１００に登録されているＵＲＬから検索する。図３および図７に示す例では、送信者端末２１からの電子メールに記載されたＵＲＬ「ｈｔｔｐ：／／ｍａｌｉｃｉｏｕｓ．ｃｏｍ／」は、サーバ記憶部１００に登録されていない。つまり、処理部１０２は、受信者端末３０から受信されたＵＲＬと同一のＵＲＬを発見できない。処理部１０２は、ＵＲＬに対応する送信者識別子がサーバ記憶部１００に登録されていないことを示す通知情報をサーバ通信部１０１に出力する。

（ステップＳ２２０）
サーバ１０において、サーバ通信部１０１は、処理部１０２から出力された通知情報を受信者端末３０に送信する。受信者端末３０において、受信者制御部３０２は、受信者メーラーアドオンＲＭＡの機能により、通知情報をサーバ１０から受信するように受信者通信部３００を制御する。これによって、受信者通信部３００は、通知情報をサーバ１０から受信する。受信者通信部３００は、受信された通知情報を受信者制御部３０２に出力する。

（ステップＳ２３０）
受信者端末３０において、受信者制御部３０２は、通知情報を提示部３０１に出力する。提示部３０１は、受信者通信部３００によって受信された通知情報を受信者に提示する。例えば、提示部３０１は、ポップアップなどの機能により、通知情報の内容を文字で表示する。ユーザは、提示部３０１によって提示された通知情報を確認することにより、電子メールの本文内のＵＲＬを記載した送信者が偽の送信者であると判断することができる。

電子メールに記載されるＵＲＬを、電子メールに添付される添付ファイルで置換した実施形態も可能である。つまり、サーバ記憶部１００は、電子メールの送信者を識別する識別情報と、電子メールに添付される添付ファイルを示すメール情報とを関連付けて記憶してもよい。送信者通信部２００は、識別情報と、添付ファイルを示すメール情報とをサーバ１０に送信してもよい。送信者通信部２００は、添付ファイルが添付された電子メールを受信者端末３０に送信してもよい。受信者通信部３００は、添付ファイルが添付された電子メールを送信者端末２０から受信してもよい。受信者通信部３００は、電子メールに添付された添付ファイルを示すメール情報をサーバ１０に送信してもよい。メール情報は、添付ファイルに固有な情報であればよい。メール情報は、添付ファイルのハッシュ値であってもよい。添付ファイルはハッシュ値によって一意に識別される。ハッシュ値の偽装が困難であるため、送信者の真偽の判断結果の信頼性が高い。

第１の実施形態において、受信者通信部３００が電子メールを受信したとき、提示部３０１は、電子メールの送信者を識別する識別情報を受信者に提示する。これによって、電子メール内のＵＲＬを記載した送信者または電子メールに添付ファイルを添付した送信者を受信者が判断することができる。

（第１の実施形態の変形例）
図８は、第１の実施形態の変形例による通信システム２の構成を示している。図８に示すように、通信システム２は、サーバ１０と、送信者端末２０と、受信者端末３０と、管理サーバ４０とを有する。管理サーバ４０が追加されている点を除いて、図８に示す構成は、図１に示す構成と同様である。

例えば、管理サーバ４０は、送信者端末２０および受信者端末３０が使用される団体または組織によって管理されるサーバである。管理サーバ４０は、送信者に関する送信者情報を管理する。送信者情報は、団体または組織に所属する人物がその送信者識別子に基づいて、同じ団体または組織に所属する人物を直接的にイメージしやすい情報であることが望ましい。例えば、送信者情報は、送信者の名前である。送信者情報は、送信者の名前とともに送信者の所属を含んでもよい。団体または組織の管理者によって、その団体または組織の構成員の送信者情報が予め管理サーバ４０に登録されている。

図９は、管理サーバ４０の構成を示している。図９に示すように、管理サーバ４０は、管理サーバ記憶部４００と、管理サーバ通信部４０１と、管理サーバ制御部４０２とを有する。

管理サーバ記憶部４００は、不揮発性の記録媒体である。管理サーバ記憶部４００は、識別情報と、送信者に関する送信者情報とを関連付けて記憶する。管理サーバ通信部４０１は、通信インターフェースである。管理サーバ通信部４０１は、識別情報をサーバ１０から受信し、かつ識別情報に対応する送信者情報をサーバ１０に送信する。

管理サーバ制御部４０２は、ＣＰＵのような制御装置である。管理サーバ制御部４０２は、管理サーバ通信部４０１が行う通信を制御する。管理サーバ制御部４０２は、管理サーバ通信部４０１によってサーバ１０から受信された識別情報と同一の識別情報と関連付けられた送信者情報を管理サーバ記憶部４００から読み出す。管理サーバ制御部４０２は、読み出された送信者情報を管理サーバ通信部４０１に出力する。

例えば、管理サーバ４０のＣＰＵがプログラムを実行することにより、管理サーバ通信部４０１および管理サーバ制御部４０２の機能が実現される。このプログラムの実現形態は、サーバ１０の機能を実現するプログラムの実現形態と同様である。

サーバ１０と受信者端末３０との動作に関して、以下の点が第１の実施形態の動作と異なる。サーバ通信部１０１は、受信者端末３０から受信されたメール情報に対応する識別情報を管理サーバ４０に送信する。サーバ通信部１０１は、識別情報に対応する送信者情報を管理サーバ４０から受信する。サーバ通信部１０１は、受信された送信者情報を受信者端末３０に送信する。受信者通信部３００は、送信者情報をサーバ１０から受信する。提示部３０１は、受信者通信部３００によって受信された送信者情報を受信者に提示する。

第１の実施形態の変形例において、受信者通信部３００が電子メールを受信したとき、提示部３０１は、電子メールの送信者に関する送信者情報を受信者に提示する。これによって、電子メール内のＵＲＬを記載した送信者または電子メールに添付ファイルを添付した送信者を受信者が判断することができる。

（第２の実施形態）
図１０は、本発明の第２の実施形態による通信システム３の構成を示している。図１０に示すように、通信システム３は、サーバ１０と、送信者端末２０と、受信者端末３０と、メールサーバ５０とを有する。図１０に示す構成について、図１に示す構成と異なる点を説明する。

例えば、メールサーバ５０は、送信者端末２０および受信者端末３０が使用される団体または組織によって管理されるサーバである。メールサーバ５０は、受信者端末３０によって受信される電子メールの転送経路上に配置されている。メールサーバ５０は、団体または組織のネットワークにおける電子メールの配信を管理する。メールサーバ５０は、送信者端末２０から受信者端末３０に送信された電子メールを受信し、かつ受信された電子メールを受信者端末３０に転送する。

図１１は、メールサーバ５０の構成を示している。図１１に示すように、メールサーバ５０は、メールサーバ通信部５００と、メールサーバ制御部５０１とを有する。

メールサーバ通信部５００は、通信インターフェースである。メールサーバ通信部５００は、電子メールを送信者端末２０から受信する。メールサーバ通信部５００は、電子メールに記載されたＵＲＬを示すメール情報をサーバ１０に送信する。メールサーバ通信部５００は、識別情報をサーバ１０から受信する。メールサーバ通信部５００は、送信者端末２０から受信された電子メールおよびサーバ１０から受信された識別情報を受信者端末３０に送信する。メールサーバ制御部５０１は、ＣＰＵのような制御装置である。メールサーバ制御部５０１は、メールサーバ通信部５００が行う通信を制御する。

例えば、メールサーバ５０のＣＰＵがプログラムを実行することにより、メールサーバ通信部５００およびメールサーバ制御部５０１の機能が実現される。このプログラムの実現形態は、サーバ１０の機能を実現するプログラムの実現形態と同様である。

サーバ１０と受信者端末３０との動作に関して、以下の点が第１の実施形態の動作と異なる。サーバ通信部１０１は、メールサーバ５０からメール情報を受信する。サーバ通信部１０１は、メールサーバ５０から受信されたメール情報に対応する識別情報をメールサーバ５０に送信する。受信者通信部３００は、ＵＲＬが記載された電子メール、または添付ファイルが添付された電子メールをメールサーバ５０から受信し、かつ識別情報をメールサーバ５０から受信する。

上記以外の点について、図１０に示す構成は、図１に示す構成と同様である。

図１２を参照して、通信システム３の動作を説明する。

（ステップＳ３００）
第１の実施形態の動作におけるステップＳ１００と同様に、送信者通信部２００は、送信者識別子とＵＲＬとをサーバ１０に送信する。サーバ１０において、サーバ通信部１０１は、送信者識別子とＵＲＬとを送信者端末２０から受信する。処理部１０２は、受信された送信者識別子とＵＲＬとをサーバ記憶部１００に登録する。

図１２に示す例では、送信者端末２０から受信された送信者識別子は「Ｓ１２３４５６」である。送信者端末２０から受信されたＵＲＬは「ｈｔｔｐ：／／ｅｘａｍｐｌｅ．ｃｏｍ／」である。図３は、これらの情報がサーバ記憶部１００に登録された後にサーバ記憶部１００が記憶する情報を示している。

（ステップＳ３１０）
第１の実施形態の動作におけるステップＳ１１０と同様に、送信者通信部２００は、ＵＲＬが記載された電子メールを受信者端末３０に送信する。この電子メールは、受信者端末３０に転送される経路の途中でメールサーバ５０を経由する。メールサーバ５０において、メールサーバ通信部５００は、電子メールを送信者端末２０から受信する。

（ステップＳ３２０）
メールサーバ５０において、メールサーバ制御部５０１は、電子メールに記載されたＵＲＬを電子メールから抽出し、かつ抽出されたＵＲＬをメールサーバ通信部５００に出力する。メールサーバ通信部５００は、電子メールに記載されたＵＲＬをサーバ１０に送信する。サーバ１０において、サーバ通信部１０１は、メールサーバ５０からＵＲＬを受信する。処理部１０２は、サーバ通信部１０１によってメールサーバ５０から受信されたＵＲＬと同一のＵＲＬを、サーバ記憶部１００に登録されているＵＲＬから検索する。図１２および図３に示す例では、送信者端末２０からの電子メールに記載されたＵＲＬ「ｈｔｔｐ：／／ｅｘａｍｐｌｅ．ｃｏｍ／」は、サーバ記憶部１００に登録されている。つまり、処理部１０２は、受信者端末３０から受信されたＵＲＬと同一のＵＲＬを発見する。処理部１０２は、発見したＵＲＬと関連付けられている送信者識別子をサーバ記憶部１００から読み出す。図１２および図３に示す例では、処理部１０２は、送信者識別子「Ｓ１２３４５６」をサーバ記憶部１００から読み出す。処理部１０２は、読み出された送信者識別子をサーバ通信部１０１に出力する。

（ステップＳ３３０）
サーバ１０において、サーバ通信部１０１は、処理部１０２によって読み出された送信者識別子をメールサーバ５０に送信する。メールサーバ５０において、メールサーバ通信部５００は、送信者識別子をサーバ１０から受信する。

（ステップＳ３４０）
メールサーバ５０において、メールサーバ通信部５００は、送信者端末２０から受信された電子メールおよびサーバ１０から受信された送信者識別子を受信者端末３０に送信する。例えば、送信者識別子が付加された電子メールが受信者端末３０に送信される。電子メールと送信者識別子とが別々に受信者端末３０に送信されてもよい。受信者端末３０において、受信者制御部３０２は、受信者メーラーアドオンＲＭＡの機能により、電子メールと送信者識別子とをメールサーバ５０から受信するように受信者通信部３００を制御する。これによって、受信者通信部３００は、電子メールと送信者識別子とをメールサーバ５０から受信する。受信者通信部３００は、受信された送信者識別子を受信者制御部３０２に出力する。

（ステップＳ３５０）
第１の実施形態の動作におけるステップＳ１４０と同様に、受信者端末３０において、受信者制御部３０２は、送信者識別子を提示部３０１に出力する。提示部３０１は、受信者通信部３００によって受信された識別情報を受信者に提示する。ユーザは、提示部３０１によって提示された送信者識別子を確認することにより、電子メールの本文内のＵＲＬを記載した送信者が真の送信者であると判断することができる。

図７に示す送信者端末２１が電子メールを送信する場合の通信システム３の動作を説明する。以下では、図１２に示す動作と異なる動作について説明する。

送信者端末２１からの電子メールに記載されたＵＲＬ「ｈｔｔｐ：／／ｍａｌｉｃｉｏｕｓ．ｃｏｍ／」は、サーバ記憶部１００に登録されていない。このため、サーバ１０において、処理部１０２は、ＵＲＬに対応する送信者識別子がサーバ記憶部１００に登録されていないことを示す通知情報をサーバ通信部１０１に出力する。

サーバ１０において、サーバ通信部１０１は、処理部１０２から出力された通知情報をメールサーバ５０に送信する。メールサーバ５０において、メールサーバ通信部５００は、通知情報をサーバ１０から受信する。

メールサーバ５０において、メールサーバ通信部５００は、送信者端末２１から受信された電子メールおよびサーバ１０から受信された通知情報を受信者端末３０に送信する。受信者端末３０において、受信者制御部３０２は、受信者メーラーアドオンＲＭＡの機能により、電子メールと通知情報とをメールサーバ５０から受信するように受信者通信部３００を制御する。これによって、受信者通信部３００は、電子メールと通知情報とをメールサーバ５０から受信する。受信者通信部３００は、受信された通知情報を受信者制御部３０２に出力する。

第１の実施形態の動作におけるステップＳ２３０と同様に、受信者端末３０において、受信者制御部３０２は、通知情報を提示部３０１に出力する。提示部３０１は、受信者通信部３００によって受信された通知情報を受信者に提示する。ユーザは、提示部３０１によって提示された通知情報を確認することにより、電子メールの本文内のＵＲＬを記載した送信者が偽の送信者であると判断することができる。

電子メールに記載されるＵＲＬを、電子メールに添付される添付ファイルで置換した実施形態も可能である。つまり、サーバ記憶部１００は、電子メールの送信者を識別する識別情報と、電子メールに添付される添付ファイルを示すメール情報とを関連付けて記憶してもよい。送信者通信部２００は、識別情報と、添付ファイルを示すメール情報とをサーバ１０に送信してもよい。送信者通信部２００は、添付ファイルが添付された電子メールを受信者端末３０に送信してもよい。メールサーバ通信部５００は、電子メールに添付された添付ファイルを示すメール情報をサーバ１０に送信してもよい。メールサーバ通信部５００は、添付ファイルが添付された電子メールおよびサーバ１０から受信された識別情報を受信者端末３０に送信してもよい。受信者通信部３００は、添付ファイルが添付された電子メールと識別情報とをメールサーバ５０から受信してもよい。メール情報は、添付ファイルに固有な情報であればよい。メール情報は、添付ファイルのハッシュ値であってもよい。添付ファイルはハッシュ値によって一意に識別される。ハッシュ値の偽装が困難であるため、送信者の真偽の判断結果の信頼性が高い。

第２の実施形態において、受信者通信部３００が電子メールを受信したとき、提示部３０１は、電子メールの送信者を識別する識別情報を受信者に提示する。これによって、電子メール内のＵＲＬを記載した送信者または電子メールに添付ファイルを添付した送信者を受信者が判断することができる。

（第２の実施形態の変形例）
図１３は、第２の実施形態の変形例による通信システム４の構成を示している。図１３に示すように、通信システム４は、サーバ１０と、送信者端末２０と、受信者端末３０と、管理サーバ４０と、メールサーバ５０とを有する。管理サーバ４０が追加されている点を除いて、図１３に示す構成は、図１に示す構成と同様である。

管理サーバ４０の構成は、図９に示す構成と同様である。管理サーバ記憶部４００は、識別情報と、送信者に関する送信者情報とを関連付けて記憶する。管理サーバ通信部４０１は、識別情報をサーバ１０から受信し、かつ識別情報に対応する送信者情報をサーバ１０に送信する。

サーバ１０と受信者端末３０とメールサーバ５０との動作に関して、以下の点が第２の実施形態の動作と異なる。サーバ通信部１０１は、メールサーバ５０から受信されたメール情報に対応する識別情報を管理サーバ４０に送信する。サーバ通信部１０１は、識別情報に対応する送信者情報を管理サーバ４０から受信する。サーバ通信部１０１は、受信された送信者情報をメールサーバ５０に送信する。メールサーバ通信部５００は、送信者情報をサーバ１０から受信する。メールサーバ通信部５００は、送信者端末２０から受信された電子メールおよびサーバ１０から受信された送信者情報を受信者端末３０に送信する。受信者通信部３００は、ＵＲＬが記載された電子メール、または添付ファイルが添付された電子メールをメールサーバ５０から受信し、かつ送信者情報をメールサーバ５０から受信する。提示部３０１は、受信者通信部３００によって受信された送信者情報を受信者に提示する。

第２の実施形態の変形例において、受信者通信部３００が電子メールを受信したとき、提示部３０１は、電子メールの送信者に関する送信者情報を受信者に提示する。これによって、電子メール内のＵＲＬを記載した送信者または電子メールに添付ファイルを添付した送信者を受信者が判断することができる。

以上、図面を参照して本発明の実施形態について詳述してきたが、具体的な構成は上記の実施形態に限られるものではなく、本発明の要旨を逸脱しない範囲の設計変更等も含まれる。

１，２，３，４ 通信システム、１０ サーバ、２０，２１ 送信者端末、３０ 受信者端末、４０ 管理サーバ、５０ メールサーバ、１００ サーバ記憶部、１０１ サーバ通信部、１０２ 処理部、２００ 送信者通信部、 ２０１ 送信者制御部、３００ 受信者通信部、３０１ 提示部、３０２ 受信者制御部、４００ 管理サーバ記憶部、４０１ 管理サーバ通信部、４０２ 管理サーバ制御部、５００ メールサーバ通信部、５０１ メールサーバ制御部

Claims (7)

1. サーバと、送信者端末と、受信者端末とを有し、
   前記サーバは、
   電子メールの送信者を識別する識別情報と、前記電子メールに記載されるＵＲＬまたは前記電子メールに添付される添付ファイルを示すメール情報とを関連付けて記憶するサーバ記憶部と、
   前記識別情報と前記メール情報とを前記送信者端末から受信し、かつ前記受信者端末から前記メール情報を受信し、かつ前記受信者端末から受信された前記メール情報に対応する前記識別情報を前記受信者端末に送信するサーバ通信部と、
   前記サーバ通信部によって前記送信者端末から受信された前記識別情報と前記メール情報とを前記サーバ記憶部に登録し、かつ前記サーバ通信部によって前記受信者端末から受信された前記メール情報に対応する前記識別情報を前記サーバ記憶部から読み出し、かつ読み出された前記識別情報を前記サーバ通信部に出力する処理部と、
   を有し、
   前記サーバは、前記電子メールの転送経路上に配置されてなく、
   前記送信者端末は、
   前記識別情報と前記メール情報とを前記サーバに送信し、かつ前記ＵＲＬが記載された前記電子メール、または前記添付ファイルが添付された前記電子メールを前記受信者端末に送信する送信者通信部
   を有し、
   前記受信者端末は、
   前記ＵＲＬが記載された前記電子メール、または前記添付ファイルが添付された前記電子メールを前記送信者端末から受信し、かつ前記電子メールに記載された前記ＵＲＬまたは前記電子メールに添付された前記添付ファイルを示す前記メール情報を前記サーバに送信し、かつ前記識別情報を前記サーバから受信する受信者通信部と、
   前記受信者通信部によって受信された前記識別情報を受信者に提示する提示部と、
   を有する
   ことを特徴とする通信システム。
2. サーバと、メールサーバと、送信者端末と、受信者端末とを有し、
   前記サーバは、
   電子メールの送信者を識別する識別情報と、前記電子メールに記載されるＵＲＬまたは前記電子メールに添付される添付ファイルを示すメール情報とを関連付けて記憶するサーバ記憶部と、
   前記識別情報と前記メール情報とを前記送信者端末から受信し、かつ前記メールサーバから前記メール情報を受信し、かつ前記メールサーバから受信された前記メール情報に対応する前記識別情報を前記メールサーバに送信するサーバ通信部と、
   前記サーバ通信部によって前記送信者端末から受信された前記識別情報と前記メール情報とを前記サーバ記憶部に登録し、かつ前記サーバ通信部によって前記メールサーバから受信された前記メール情報に対応する前記識別情報を前記サーバ記憶部から読み出し、かつ読み出された前記識別情報を前記サーバ通信部に出力する処理部と、
   を有し、
   前記送信者端末は、
   前記識別情報と前記メール情報とを前記サーバに送信し、かつ前記ＵＲＬが記載された前記電子メール、または前記添付ファイルが添付された前記電子メールを前記受信者端末に送信する送信者通信部
   を有し、
   前記メールサーバは、
   前記電子メールを前記送信者端末から受信し、かつ前記電子メールに記載された前記ＵＲＬまたは前記電子メールに添付された前記添付ファイルを示す前記メール情報を前記サーバに送信し、かつ前記識別情報を前記サーバから受信し、かつ前記送信者端末から受信された前記電子メールおよび前記サーバから受信された前記識別情報を前記受信者端末に送信するメールサーバ通信部
   を有し、
   前記受信者端末は、
   前記ＵＲＬが記載された前記電子メール、または前記添付ファイルが添付された前記電子メールを前記メールサーバから受信し、かつ前記識別情報を前記メールサーバから受信する受信者通信部と、
   前記受信者通信部によって受信された前記識別情報を受信者に提示する提示部と、
   を有する
   ことを特徴とする通信システム。
3. 前記メール情報は、前記添付ファイルのハッシュ値であることを特徴とする請求項１または請求項２に記載の通信システム。
4. 管理サーバをさらに有し、
   前記サーバ通信部は、前記受信者端末から受信された前記メール情報に対応する前記識別情報を前記管理サーバに送信し、かつ前記識別情報に対応する送信者情報を前記管理サーバから受信し、かつ受信された前記送信者情報を前記受信者端末に送信し、
   前記受信者通信部は、前記送信者情報を前記サーバから受信し、
   前記提示部は、前記受信者通信部によって受信された前記送信者情報を前記受信者に提示し、
   前記管理サーバは、
   前記識別情報と、前記送信者に関する送信者情報とを関連付けて記憶する管理サーバ記憶部と、
   前記識別情報を前記サーバから受信し、かつ前記識別情報に対応する前記送信者情報を前記サーバに送信する管理サーバ通信部と、
   を有する
   ことを特徴とする請求項１に記載の通信システム。
5. 管理サーバをさらに有し、
   前記サーバ通信部は、前記メールサーバから受信された前記メール情報に対応する前記識別情報を前記管理サーバに送信し、かつ前記識別情報に対応する送信者情報を前記管理サーバから受信し、かつ受信された前記送信者情報を前記メールサーバに送信し、
   前記メールサーバ通信部は、前記送信者情報を前記サーバから受信し、かつ前記送信者端末から受信された前記電子メールおよび前記サーバから受信された前記送信者情報を前記受信者端末に送信し、
   前記受信者通信部は、前記ＵＲＬが記載された前記電子メール、または前記添付ファイルが添付された前記電子メールを前記メールサーバから受信し、かつ前記送信者情報を前記メールサーバから受信し、
   前記提示部は、前記受信者通信部によって受信された前記送信者情報を前記受信者に提示し、
   前記管理サーバは、
   前記識別情報と、前記送信者に関する送信者情報とを関連付けて記憶する管理サーバ記憶部と、
   前記識別情報を前記サーバから受信し、かつ前記識別情報に対応する前記送信者情報を前記サーバに送信する管理サーバ通信部と、
   を有する
   ことを特徴とする請求項２に記載の通信システム。
6. 電子メールの送信者を識別する識別情報と、前記電子メールに記載されるＵＲＬまたは前記電子メールに添付される添付ファイルを示すメール情報とを関連付けて記憶するサーバ記憶部と、
   前記識別情報と前記メール情報とを送信者端末から受信し、かつ受信者端末から前記メール情報を受信し、かつ前記受信者端末から受信された前記メール情報に対応する前記識別情報を前記受信者端末に送信するサーバ通信部と、
   前記サーバ通信部によって前記送信者端末から受信された前記識別情報と前記メール情報とを前記サーバ記憶部に登録し、かつ前記サーバ通信部によって前記受信者端末から受信された前記メール情報に対応する前記識別情報を前記サーバ記憶部から読み出し、かつ読み出された前記識別情報を前記サーバ通信部に出力する処理部と、
   を有し、前記電子メールの転送経路上に配置されていないサーバ。
7. 電子メールの送信者を識別する識別情報と、前記電子メールに記載されるＵＲＬまたは前記電子メールに添付される添付ファイルを示すメール情報とを関連付けて記憶するサーバ記憶部と、
   前記識別情報と前記メール情報とを送信者端末から受信し、かつメールサーバから前記メール情報を受信し、かつ前記メールサーバから受信された前記メール情報に対応する前記識別情報を前記メールサーバに送信するサーバ通信部と、
   前記サーバ通信部によって前記送信者端末から受信された前記識別情報と前記メール情報とを前記サーバ記憶部に登録し、かつ前記サーバ通信部によって前記メールサーバから受信された前記メール情報に対応する前記識別情報を前記サーバ記憶部から読み出し、かつ読み出された前記識別情報を前記サーバ通信部に出力する処理部と、
   を有するサーバ。

Images