JP6643511B2 - 不正メール判定装置、及びプログラム - Google Patents
不正メール判定装置、及びプログラム Download PDFInfo
- Publication number
- JP6643511B2 JP6643511B2 JP2019020376A JP2019020376A JP6643511B2 JP 6643511 B2 JP6643511 B2 JP 6643511B2 JP 2019020376 A JP2019020376 A JP 2019020376A JP 2019020376 A JP2019020376 A JP 2019020376A JP 6643511 B2 JP6643511 B2 JP 6643511B2
- Authority
- JP
- Japan
- Prior art keywords
- received
- unauthorized
- address
- destination
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000000034 method Methods 0.000 claims description 82
- 230000005540 biological transmission Effects 0.000 claims description 29
- 230000008569 process Effects 0.000 claims description 23
- 238000012545 processing Methods 0.000 description 79
- 238000012790 confirmation Methods 0.000 description 24
- 238000012546 transfer Methods 0.000 description 24
- 238000010586 diagram Methods 0.000 description 8
- 230000006870 function Effects 0.000 description 6
- 238000005516 engineering process Methods 0.000 description 4
- 239000000284 extract Substances 0.000 description 4
- 230000007246 mechanism Effects 0.000 description 4
- 238000011156 evaluation Methods 0.000 description 3
- 230000007423 decrease Effects 0.000 description 2
- 230000004044 response Effects 0.000 description 2
- 238000004891 communication Methods 0.000 description 1
- 238000000605 extraction Methods 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 230000009467 reduction Effects 0.000 description 1
Images
Landscapes
- Information Transfer Between Computers (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Description
外部へ送信されたメールの履歴である送信履歴と、外部から受信したメールの履歴である受信履歴とを格納する履歴データベースを参照し、前記送信履歴のアドレス群と前記受信履歴のアドレス群のうちのいずれかのアドレス群と前記受信メールのアドレス群とを比較する、又は前記送信履歴のアドレス群と前記受信履歴のアドレス群の両方のアドレス群と前記受信メールのアドレス群とを比較することにより、前記受信メールが不正メールか否かを判定する不正メール判定手段と、
前記不正メール判定手段により、前記受信メールが不正メールであると判定された場合に、当該受信メールが不正メールであると判定されたことに応じた処理を実行する不正メール制御手段と
を備えることを特徴とする不正メール判定装置が提供される。
図1に、本発明の実施の形態に係るシステム構成例を示す。図1に示すように、本実施の形態におけるシステムにおいては、ある会社の社内に不正メール判定装置10と宛先履歴DB(データベース)サーバ20が備えられる。本実施の形態では、不正メール判定装置10は社内メールサーバの機能を含んでいるものとする。ただし、不正メール判定装置10と社内メールサーバが別装置であってもよい。また、不正メール判定装置10と宛先履歴DBサーバ20が1つの装置であってもよい。
<アドレス情報格納処理>
図3を参照して、第1の方式におけるアドレス情報の格納処理について説明する。図3は、社内の端末Aからメールが送信される例を示している。前述したとおり、第1の方式では、社内からの送信メールに対し、社外から返信を行う際に、全員へ返信を行うことが多いという点に着目していることから、これに関する宛先情報を送信元情報とともに格納するために、メールメッセージのヘッダのFromフィールド、Toフィールド、Ccフィールドのアドレス情報を取得し、格納することとしている。
まず、不正メール判定の処理の全体の流れについて、図5のシーケンス図を参照して説明する。処理の全体の流れについては第2の方式も同様である。図5には、例としてエンベロップFrom、エンベロップTo、及びヘッダのFrom、To、Ccフィールドのアドレスが示されている。これらのアドレスに示されているように、図5は、外部のaから社内のA、B、及び外部のb,cに向けてメールが送信される例を示している。
上記の式において、Naは集合aの要素数であり、Nbは集合bの要素数であり、Ncは、集合aと集合bの共通集合c(積集合)の要素数である。Tanimoto係数は0.0〜1.0の間の数として表され、1.0は完全に一致する集合を表し、類似度が下がるにつれ値は小さくなり、0.0で全く一致のない集合を表す。
次に、第2の方式として、外部からの受信メールの履歴に基づく不正メール判定について説明する。以下では、主に第1の方式と異なる点について説明する。
図9を参照して、第2の方式におけるアドレス情報の格納処理について説明する。図9は、外部の端末aからメールが送信される例を示している。前述したとおり、第2の方式では、外部の特定のユーザが社内に向けて送信するメールの宛先は、送信の度に異なることは少なく、例えば、いつでも同じ宛先か、もしくは、宛先となる部署毎に同じ複数の宛先の集合となる場合が多いという点に着目していることから、社内への宛先アドレス、及び送信元アドレスの情報を正確に取得して格納するために、送信元を示すエンベロップFrom(MAIL From)のアドレスと、宛先を示すエンベロップTo(RCPT To)のアドレスを取得し、格納することとしている。
第2の方式における不正メール判定処理の全体の流れ、端末に表示される確認画面、確認制御等は第1の方式と同じであり、図5、図6を参照して説明したとおりである。
前述したように、第1の方式と第2の方式における1つの判定手法として、Tanimoto係数を算出し、それを「所定の閾値」と比較することで不正メールかどうかを判定している。この閾値は、例えば、学習期間を設けることで求める。学習期間では、不正メール判定処理部13は、メールを受信する度に、対応する各テーブルに宛先履歴を蓄積するとともに、前述した判定処理と同様にして、各パターンとの間でTanimoto係数を算出し、Tanimoto係数をメモリ等の記憶手段に蓄積する。そして、Tanimoto係数の分布を調べ、Tanimoto係数の例えば中間値を閾値とし、閾値を超える値のうちの最頻値を「所定の閾値」として採用する。所定の閾値は、第1の方式と第2の方式のそれぞれについて求める。
本実施の形態では、不正メール判定装置10には第1の方式と第2の方式の両方の判定を行う機能を備える。ただし、不正メール判定装置10が第1の方式と第2の方式のいずれか一方のみの機能を備えることとしてもよい。
(第1項)
外部から受信したメールが不正メールか否かを判定する不正メール判定装置であって、
前記不正メール判定装置に接続される端末と外部との間で送受信された各メールの送信元アドレス及び宛先アドレスを履歴として格納する履歴データベースを参照し、外部から受信した受信メールの送信元アドレス及び宛先アドレスと、前記履歴データベースにおける各メールの送信元アドレス及び宛先アドレスとを比較することにより、前記受信メールが不正メールか否かを判定する不正メール判定手段と、
前記不正メール判定手段により、前記受信メールが不正メールであると判定された場合に、当該受信メールの宛先の端末上に表示された確認画面への入力情報に応じて前記受信メールを前記端末に転送するか否かを決定する不正メール制御手段と
を備えることを特徴とする不正メール判定装置。
(第2項)
外部から受信したメールが不正メールか否かを判定する不正メール判定装置であって、
前記不正メール判定装置に接続される端末と外部との間で送受信された各メールの送信元アドレス及び宛先アドレスを履歴として格納する履歴データベースを参照し、外部から受信した受信メールの送信元アドレス及び宛先アドレスと、前記履歴データベースにおける各メールの送信元アドレス及び宛先アドレスとを比較することにより、前記受信メールが不正メールか否かを判定する不正メール判定手段と、
前記不正メール判定手段により、前記受信メールが不正メールであると判定された場合に、当該受信メールを破棄する不正メール制御手段と
を備えることを特徴とする不正メール判定装置。
(第3項)
前記不正メール判定装置に接続される端末から外部に向けて送信された各メールの送信元アドレス及び宛先アドレス、又は、外部から受信した各メールの送信元アドレス及び宛先アドレスを前記履歴データベースに格納するアドレス情報格納処理手段
を更に備えることを特徴とする第1項又は第2項に記載の不正メール判定装置。
(第4項)
コンピュータを、第1項ないし第3項のうちいずれか1項に記載の不正メール判定装置における各手段として機能させるためのプログラム。
20 宛先履歴DBサーバ
30 外部メールサーバ
11 メール転送処理部
12 アドレス情報格納処理部
13 不正メール判定処理部
14 不正メール通知制御部
Claims (4)
- 外部から受信した受信メールが不正メールか否かを判定する不正メール判定装置であって、
外部へ送信されたメールの履歴である送信履歴と、外部から受信したメールの履歴である受信履歴とを格納する履歴データベースを参照し、前記送信履歴のアドレス群と前記受信履歴のアドレス群のうちのいずれかのアドレス群と前記受信メールのアドレス群とを比較する、又は前記送信履歴のアドレス群と前記受信履歴のアドレス群の両方のアドレス群と前記受信メールのアドレス群とを比較することにより、前記受信メールが不正メールか否かを判定する不正メール判定手段と、
前記不正メール判定手段により、前記受信メールが不正メールであると判定された場合に、当該受信メールが不正メールであると判定されたことに応じた処理を実行する不正メール制御手段と
を備えることを特徴とする不正メール判定装置。 - 前記不正メール判定手段は、ユーザのメール送受信の特性に応じて、前記送信履歴と前記受信履歴を使い分けて前記判定を実行する
ことを特徴とする請求項1に記載の不正メール判定装置。 - 前記送信履歴は、メールのヘッダの情報であり、前記受信履歴は、メールのエンベロップの情報である
ことを特徴とする請求項1又は2に記載の不正メール判定装置。 - コンピュータを、請求項1ないし3のうちいずれか1項に記載の不正メール判定装置における各手段として機能させるためのプログラム。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2019020376A JP6643511B2 (ja) | 2019-02-07 | 2019-02-07 | 不正メール判定装置、及びプログラム |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2019020376A JP6643511B2 (ja) | 2019-02-07 | 2019-02-07 | 不正メール判定装置、及びプログラム |
Related Parent Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2017204212A Division JP6480541B2 (ja) | 2017-10-23 | 2017-10-23 | 不正メール判定装置、及びプログラム |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2019071137A JP2019071137A (ja) | 2019-05-09 |
JP6643511B2 true JP6643511B2 (ja) | 2020-02-12 |
Family
ID=66441627
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2019020376A Active JP6643511B2 (ja) | 2019-02-07 | 2019-02-07 | 不正メール判定装置、及びプログラム |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP6643511B2 (ja) |
Family Cites Families (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2007233468A (ja) * | 2006-02-27 | 2007-09-13 | Sony Corp | 情報処理装置、及び、情報処理方法 |
JP2010171471A (ja) * | 2009-01-20 | 2010-08-05 | Hitachi Ltd | メールフィルタリングシステム |
JP4815504B2 (ja) * | 2009-04-01 | 2011-11-16 | 株式会社エヌ・ティ・ティ・ドコモ | メッセージ処理装置、メッセージ処理方法及びプログラム |
JP4952826B2 (ja) * | 2009-12-28 | 2012-06-13 | キヤノンマーケティングジャパン株式会社 | 電子メール監査装置、その制御方法及びプログラム |
-
2019
- 2019-02-07 JP JP2019020376A patent/JP6643511B2/ja active Active
Also Published As
Publication number | Publication date |
---|---|
JP2019071137A (ja) | 2019-05-09 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US11019079B2 (en) | Detection of email spoofing and spear phishing attacks | |
US7756930B2 (en) | Techniques for determining the reputation of a message sender | |
US9961029B2 (en) | System for reclassification of electronic messages in a spam filtering system | |
CN100527117C (zh) | 在含多个反垃圾邮件模块的系统中确定消息的方法和系统 | |
JP4387205B2 (ja) | アンチスパム技術の統合を可能にするフレームワーク | |
US20040064734A1 (en) | Electronic message system | |
EP1376420A1 (en) | Method and system for classifying electronic documents | |
US7516184B2 (en) | Method and system for a method for evaluating a message based in part on a registrar reputation | |
KR20080058415A (ko) | 컴퓨터 시스템에서 평판에 의한 통신 처리 방법 및 평판에의한 통신 처리 시스템 | |
US20060168017A1 (en) | Dynamic spam trap accounts | |
US7548956B1 (en) | Spam control based on sender account characteristics | |
JP2007528686A (ja) | 迷惑メール遮断システム及び方法 | |
JP2005285116A (ja) | 大量電子メールメッセージを阻止する暗号パズル消印サービス | |
JP2006350870A (ja) | 評判情報作成方法、評判情報管理装置、受信装置、通信システム、評判情報管理プログラム | |
US20120296988A1 (en) | Email spam elimination using per-contact address | |
US20110252043A1 (en) | Electronic communication control | |
US7383306B2 (en) | System and method for selectively increasing message transaction costs | |
JP6480541B2 (ja) | 不正メール判定装置、及びプログラム | |
JP6247490B2 (ja) | 不正メール判定装置、及びプログラム | |
US8230020B2 (en) | Method and system for filtering electronic messages | |
JP6039378B2 (ja) | 不正メール判定装置、不正メール判定方法、及びプログラム | |
US20150200890A1 (en) | Systems and Methods for Detecting Spam in Outbound Transactional Emails | |
KR20070056951A (ko) | 전자 메일 메시지의 블라인드 카본 카피 수신인간의 상호인식 | |
JP6643511B2 (ja) | 不正メール判定装置、及びプログラム | |
US20050108337A1 (en) | System, method, and computer program product for filtering electronic mail |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20190207 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20191127 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20191217 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20200106 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 6643511 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |