JP6943094B2

JP6943094B2 - メール監視システム、メール監視装置およびメール監視プログラム

Info

Publication number: JP6943094B2
Application number: JP2017171652A
Authority: JP
Inventors: 敦剛小熊
Original assignee: サクサ株式会社
Priority date: 2017-09-07
Filing date: 2017-09-07
Publication date: 2021-09-29
Anticipated expiration: 2037-09-07
Also published as: JP2019046397A

Description

この発明は、例えば、企業などにおいて、受信した電子メールを監視して、コンピュータウィルスに感染していない安全な電子メールだけを利用可能にするシステム、装置、プログラムに関する。

電子メールの添付ファイルであって、パスワードが用いられて暗号化がされたものについては、統合脅威管理（Unified Threat Management）装置などのメール監視装置でウィルスチェックができない。暗号化された状態の添付ファイルに対してウィルスチェックをかけても適切なチェックができないため、暗号解読しなければならないためである。そこで、後に記す特許文献１には、添付ファイルについて暗号解読を行ってウィルスチェックを実行し、問題のない添付ファイルを提供するメール監視装置等に関する発明が開示されている。

暗号化された添付ファイルが添付された電子メールの送信に際しては、別途、暗号解読のためのパスワードを、電子メールや電話やファクシミリなどにより相手先に通知される。このため、特許文献１に開示されたメール監視装置においては、まず、暗号化された添付ファイルが添付された電子メールを受信した際に、この暗号化された添付ファイルだけを保存するようにする。そして、当該メール監視装置では、保存した添付ファイルを除いた当該電子メールに対して、当該添付ファイルの保存先にリンクするためのリンク情報（リンク先情報）やパスワードの通知を要請するメッセージを追記して送信先（宛先）に送信する。

そして、当該メール監視装置では、リンク情報を用いて当該添付ファイルの保存先にリンク（接続）してきた当該電子メールの受信ユーザから、暗号解読のためのパスワードの提供を受ける。この提供を受けたパスワードを用いて、保存してある暗号化された添付ファイルを暗号解読し、ウィルスチェックを行って、問題のない添付ファイルだけを受信ユーザ側の受信装置に提供する。このように、暗号化された添付ファイルが添付された電子メールの受信ユーザは、ウィルスチェックがなされて問題のない添付ファイルだけを、これが添付されていた電子メールとは別に所定のリンク先からダウンロードすることができる。

特開２０１６−６３４４３号公報

しかしながら、特許文献１に記載の発明は、電子メールにより添付ファイルが送信されてきているにもかかわらず、添付ファイルは電子メールとは別に保存され、この保存先（リンク先）に接続（リンク）して添付ファイルをダウンロードする構成を取る。このため、要件等が記載された電子メールと詳細な資料などの添付ファイルとが別々になってしまうため、メーラー（メールソフト）で電子メールを管理している使用者（受信ユーザ）は、電子メールと添付ファイルとを対応付ける必要が生じる。このため、電子メールと添付ファイルの管理が複雑になってしまう場合がある。

この発明は、上記の点に鑑み、暗号化された添付ファイルについても適切にウィルス等のチェックができると共に、当該添付ファイルについては電子メールと分離することなく提供可能にすることを目的とする。

上記課題を解決するため、請求項１に記載の発明のメール監視システムは、
メール監視装置と、前記メール監視装置を通じて電子メールの受信を行う情報処理装置とからなるメール監視システムであって、
前記メール監視装置は、
前記情報処理装置からのメール取得要求に応じて、所定のメールサーバ装置から前記情報処理装置の使用者宛ての受信電子メールを取得するメール取得手段と、
前記メール取得手段により取得された前記受信電子メールに暗号化された添付ファイルが添付されている場合に、前記添付ファイルが添付された前記受信電子メールを所定の記憶手段に保存するメール保存手段と、
前記メール保存手段により前記受信電子メールが前記記憶手段に保存された場合に、前記添付ファイルの暗号解読用のパスワードの提供を求めるパスワード要求メールを前記情報処理装置に提供する要求メール提供手段と、
前記要求メール提供手段を通じて提供された前記パスワード要求メールに応じて、前記情報処理装置から提供されるパスワード通知メールからパスワードを取得するパスワード取得手段と、
前記パスワード取得手段を通じて取得した前記パスワードを用いて、前記記憶手段に記憶されている前記受信電子メールの前記添付ファイルについて暗号解読を行う暗号解読手段と、
前記暗号解読手段により暗号解読された前記添付ファイルについて、コンピュータウィルスに関するチェックを行うチェック手段と、
前記チェック手段において、問題がないことが確認できた場合に、前記添付ファイルが添付され、前記記憶手段に記憶されている前記受信電子メールを、前記情報処理装置に提供するメール提供手段と
を備え、
前記情報処理装置から提供される前記パスワード通知メールは、前記添付ファイルが添付された前記受信電子メールの送信元を宛先とするものであり、
前記パスワード取得手段は、前記パスワード通知メールを、前記宛先に送信しないように処理するものであり
前記情報処理装置は、
前記メール取得要求を形成して前記メール監視装置に提供するメール取得要求提供手段と、
前記メール監視装置からパスワードの提供を求める前記パスワード要求メールの提供を受けた場合に、前記添付ファイルが添付された前記受信電子メールの送信元を宛先とする、パスワードを通知するための前記パスワード通知メールを形成し、前記メール監視装置に提供する通知メール提供手段と、
前記メール監視装置から提供される前記添付ファイルが添付された前記受信電子メールを受け付けて、前記添付ファイルを利用可能にする電子メール利用手段と
を備えることを特徴とする。

この請求項１に記載のメール監視システムによれば、メール監視装置は、メール取得手段を通じて取得するようにした電子メールが、暗号された添付ファイルが添付されているものである場合には、これをメール保存手段が記憶手段に保存する。そして、要求メール提供手段とパスワード取得手段が機能し、当該電子メールの送信先となる情報処理装置から暗号解読のためのパスワードを取得する。この取得したパスワードを用いて暗号解読手段が添付ファイルの暗号解読を行い、チェック手段がコンピュータウィルスに関するチェックを行い問題なければ、メール提供手段が、当該添付ファイルが添付された受信電子メールを送信先となる情報処理装置に提供する。なお、情報処理装置から提供されるパスワード通知メールは、添付ファイルが添付された受信電子メールの送信元を宛先とするものである。また、パスワード取得手段は、パスワード通知メールを、当該宛先に送信しないように処理する。

一方、電子メールの送信先となる情報処理装置は、メール取得要求提供手段が、メール監視装置に対して自機宛てのメールの取得を要求する。そして、通知メール提供手段が、メール監視装置からのパスワード要求メールに応じて、添付ファイルが添付された受信電子メールの送信元を宛先とするパスワード通知メールを形成し、これをメール監視装置に送信して、パスワードを提供する。メール監視装置から提供される添付ファイルが添付された電子メールは、電子メール利用手段を通じて利用可能にされる。

これにより、暗号化された添付ファイルが添付された電子メールについても、添付ファイルについて暗号解読を行い、適切なチェックを行った上で、問題のない添付ファイルが添付された電子メールを情報処理装置に提供できる。

この発明によれば、暗号化された添付ファイルについては適切にウィルス等のチェックがかけられる。しかも、問題のない添付ファイルが添付された電子メールについては、そのまま受信先に提供できるので、管理が煩雑になることもない。

実施の形態のメール監視システムの構成例を説明するためのブロック図である。実施の形態のＵＴＭ装置の構成例を説明するためのブロック図である。実施の形態のユーザＰＣの構成例を説明するためのブロック図である。実施の形態のメール監視システムの動作を説明するためのシーケンス図である。受信電子メールの例について説明するための図である。パスワード要求メールとパスワード通知メールの例について説明するための図である。メールを受信する場合のＵＴＭ装置での動作について説明するためのフローチャートである。図７に続くフローチャートである。メールを受信する場合のユーザＰＣでの処理を説明するためのフローチャートである。図９に続くフローチャートである。

以下、図を参照しながら、この発明のメール監視システム、メール監視装置、メール監視プログラムの一実施の形態について説明する。

［メール監視システムの全体構成］
図１は、ＵＴＭ（Unified Threat Management）装置１が用いられて構成されるメール監視システムの構成例を説明するためのブロック図である。ＵＴＭ装置１は、この発明のメール監視装置の一実施の形態が適用されたものである。ＵＴＭ装置１は、統合脅威管理装置などと呼ばれ、複数の異なるセキュリティ機能を１つのハードウェアに統合し、ネットワークに関するセキュリティ管理を集中的に行うものである。

図１に示すように、ＵＴＭ装置１に対し、ＬＡＮ（Local Area Network）３を介して情報処理装置である複数のユーザＰＣ（Personal Computer）２（１）、２（２）、…、２（ｎ）が接続されることにより、メール監視システムが構成される。このメール監視システムは、例えば、会社内に形成され、ユーザＰＣ２（１）、２（２）、…、２（ｎ）のそれぞれは、従業員によって使用される業務用のＰＣである。

そして、図１に示すように、ＵＴＭ装置１はインターネット４に接続されている。インターネット４には、パーソナルコンピュータ、タブレットＰＣ（Personal Computer）、スマートフォンなど呼ばれる高機能携帯電話端末などの通信機能を備えた種々の情報処理装置が接続される。この実施の形態においては、説明を簡単にするため、それらの種々の情報処理装置を代表し、メール送信元ＰＣ（Personal Computer）５がインターネット４に接続されている場合を示している。

また、インターネット４には、電子メールの送受信を仲介するメールサーバ装置６が接続されている。周知のように、電子メールは、目的する相手先の電子メールアドレスにより特定されるメールサーバ装置のメールボックスに送信される。当該相手先は自己の情報処理装置を通じて当該メールサーバ装置にアクセスし自己のメールボックスから自分宛の電子メールをダウンロードして利用することになる。

この実施の形態において、ユーザＰＣ２（１）、２（２）、…、２（ｎ）の使用者のそれぞれは、メールサーバ装置６に自己のメールボックスを有しているものとする。なお、会社などにおいては、会社の通信システム内に内部メールサーバ装置を有している場合もある。しかし、外部に設けられるメールサーバ装置の場合も、内部に設けられるメールサーバ装置の場合も、その基本的な機能は同様である。このため、この実施の形態において、メールサーバ装置６は、インターネット４に接続された一般的な外部のメールサーバ装置であるものとして説明する。

そして、メール送信元ＰＣ５から暗号化された添付ファイルが添付された電子メールと当該パスワードを知らせる電子メール（添付ファイルなし）とを、ＵＴＭ装置１の配下の例えばユーザＰＣ２（１）を使用する使用者に送信する場合を考える。メール送信元ＰＣ５から送信された暗号化された添付ファイルが添付された電子メールとパスワードを通知する電子メールとは、この例では、メールサーバ装置６に受信され、相手先の電子メールアドレスで特定されるメールボックスに蓄積される。これらメールボックスに蓄積された２つの電子メールは、ユーザＰＣ２（１）の使用者に対する受信電子メールとなる。

ユーザＰＣ２（１）の使用者は、自分宛の受信電子メールを取得するためにメーラーを立ち上げ、自分宛の電子メールの取得要求（受信要求）をＵＴＭ装置１に送信する。メーラー（メールソフト）は、自分宛の電子メールを受信したり、相手先への電子メールを作成して送信したりするなど、電子メールを扱うための種々の処理を行うために用いられるソフトウェアである。

ＵＴＭ装置１は、ユーザＰＣ２（１）からの電子メールの取得要求に応じてメールサーバ装置６にアクセスし、ユーザＰＣ２（１）の使用者に割り当てられている電子メールアドレスで特定されるメールボックスから受信電子メールを取得（ダウンロード）する。そして、ＵＴＭ装置１は、取得した受信電子メールがパスワードにより暗号化された添付ファイルが添付されたものである場合には、当該受信電子メールを所定の記憶手段に保存する。暗号化された添付ファイルについては、暗号解読した後でなければ、ウィルスチェックを適切にかけられないためである。

なお、パスワードを通知するための受信電子メールは、添付ファイルは添付されておらず、メール本文（テキストデータ）が存在するだけのものであり、コンピュータウィルスを拡散する心配はない。このため、当該パスワードを通知するための受信電子メールは、従来通り、そのまま電子メールの提供要求元のユーザＰＣ２（１）に提供される。

そして、ＵＴＭ装置１は、暗号解読のためのパスワードの提供を要求するパスワード要求メールを形成し、これを受信先のユーザＰＣ２（１）に提供する。すなわち、ＵＴＭ装置１は、ユーザＰＣ２（１）から電子メールの取得要求を受け付けているため、受信電子メールの提供先がユーザＰＣ２（１）であると把握している。また、ＵＴＭ装置１は、暗号化された添付ファイルが添付された受信電子メールの宛先がユーザＰＣ２（１）の使用者であると把握している。このため、ＵＴＭ装置１は、パスワード要求メールをユーザＰＣ２（１）に提供する。当該パスワード要求メールは、送信元（差出人）と送信先（宛先）は、暗号化された添付ファイルが添付されＵＴＭ装置１において保存された受信電子メールの送信元（差出人）と送信先（宛先）とに同じものとする。

そして、パスワード要求メールを受信したユーザＰＣ２（１）では、これを表示して使用者に通知し、使用者は、当該パスワード要求メールに対する返信メールであって、パスワードを記載した電子メールを作成し、これをパスワード通知メールとして送信する。したがって、この場合のパスワード通知メールは、送信元（差出人）がユーザＰＣ２（１）の使用者で、送信先（宛先）がメール送信元ＰＣ５の使用者というものになる。

ＵＴＭ装置１は、ユーザＰＣ２（１）からのパスワード通知メールを受信すると、当該パスワード通知メールに記載されているパスワードを取得する。このパスワード通知メールは、送信先（宛先）をメール送信元ＰＣ５とするものであるが、ＵＴＭ装置１はこれをメール送信元ＰＣ５に向けて送信することはない。そして、ＵＴＭ装置１は、取得したパスワードを用いて、保存している受信電子メールに添付されている暗号化された添付ファイルを暗号解読し、ウィルス等についてチェックを行う。具体的には、不要な広告が含まれていないか、コンピュータウィルスを含んでいないか（感染していないか）などのチェックが行われる。このウィルス等のチェックで問題がなければ、ＵＴＭ装置１は当該添付ファイルが添付された受信電子メールを要求元のユーザＰＣ２（１）に提供する。

これにより、ユーザＰＣ２（１）の使用者は、ＵＴＭ装置１でウィルス等のチェックがされ、問題ないことが確認さされた添付ファイルが添付された受信電子メールの提供を受けて、これを利用することができる。この場合、ＵＴＭ装置１は、暗号解読後の添付ファイルを添付した受信電子メールをユーザＰＣ２に提供することもできるし、暗号化された状態の添付ファイルが添付された受信電子メールをユーザＰＣ２（２）に提供することもできる。後者の場合には、ユーザＰＣ２においても、暗号化された添付ファイルの暗号解読処理を行うことになる。また、ユーザＰＣ２（１）において、ＵＴＭ装置１とは違いウィルスチェックプログラムを用いて添付ファイルについてウィルスチェックを重ねて行うようにすることもできる。

また、ウィルス等のチェックの結果、添付ファイルに不要な広告が含まれていたり、コンピュータウィルスに感染していたりすることが確認されたとする。この場合には、当該添付ファイルが添付された電子メールは削除（破棄）され、削除されたことがユーザＰＣ２（１）を通じて本来の送信先（宛先）であるユーザＰＣ２（１）の使用者に通知される。これにより、ウィルス感染した添付ファイルについては、ウィルス感染していない添付ファイルの提供を送信元であるメール送信元ＰＣ５の使用者に対して要求することができる。

このように、この実施の形態のメール監視システムでは、基本的にＵＴＭ装置１とユーザＰＣ２（１）、２（２）、…、２（ｎ）との間において、電子メールのやり取りにより、暗号化された添付ファイルの暗号解読に必要なパスワードをＵＴＭ装置１が取得する。そして、ＵＴＭ装置１は、暗号解読後に添付ファイルについてウィルスチェックを行い、問題がない場合に、当該添付ファイルが添付された電子メールを送信先（宛先）の使用者が使用するユーザＰＣ２（１）などに提供できるようにしている。

以下に、この実施の形態のメール監視システムを構成するＵＴＭ装置１と、ユーザＰＣ２（１）、２（２）、…、２（ｎ）について具体的に説明する。なお、ユーザＰＣ２（１）、２（２）、…、２（ｎ）のそれぞれは、基本的な構成は同様のものである。このため、特に区別して示す場合を除き、ユーザＰＣ２（１）、２（２）、…、２（ｎ）のそれぞれについては、ユーザＰＣ２と総称することとする。

［ＵＴＭ装置１の構成例］
図２は、ＵＴＭ装置１の構成例を説明するためのブロック図である。ＵＴＭ装置１は、インターネット４への接続端１０１と通信Ｉ／Ｆ（interface）１０２と制御部１１０を備える。通信Ｉ／Ｆ１０２は、インターネット４を通じて自機宛てに送信されてきたデータを自機において処理可能な形式のデータに変換して取り込み、制御部１１０に供給する処理を行う。また、通信Ｉ／Ｆ１０２は、制御部１１０からのデータを送信する形式のデータに変換し、これをインターネット４を通じて目的とする相手先に送信する処理を行う。インターネット４に接続されたサーバ装置等との通信は、接続端１０１及び通信Ｉ／Ｆ１０２とを通じて行うことになる。

制御部１１０は、ＣＰＵ（Central Processing Unit）１１１、ＲＯＭ（Read Only Memory）１１２、ＲＡＭ（Random Access Memory）１１３、不揮発性メモリ１１４、メール保存メモリ１１５がバスを介して接続されて構成されたものである。制御部１１０は、ＵＴＭ装置１の各部を制御する機能を実現する。ＲＯＭ１１２には、種々のプログラムや処理に必要になるデータが記録されている。ＲＡＭ１１３は、処理の途中結果を一時記憶するなど主に作業領域として使用される。

不揮発性メモリ１１４には、機能強化のための追加プログラムや使用者（ユーザ）によって設定される設定情報など、ＵＴＭ装置１の電源が落とされても保持しておく必要のあるプログラムやデータが記録される。また、メール保存メモリ１１５は、詳しくは後述するが、パスワードが用いられて暗号化された添付ファイルが添付されている受信電子メールを保存（記憶保持）する。

そして、制御部１１０には、ＬＡＮポート１３１及びＬＡＮ接続端１３２が接続されている。この実施の形態においては、ＬＡＮ接続端１３２には、図１に示したユーザＰＣ２（１）、２（２）、…、２（ｎ）が接続されてＬＡＮ３を構成している。したがって、ＵＴＭ装置１は、ユーザＰＣ２（１）、２（２）、…、２（ｎ）のそれぞれとは、ＬＡＮポート１３１及びＬＡＮ接続端１３２を通じて通信を行うことになる。そして、ユーザＰＣ２（１）、２（２）、…、２（ｎ）のそれぞれは、ＵＴＭ装置１を介してインターネット４に接続できる。

なお、ＬＡＮ３にどのような端末が接続されているのかを、ＵＴＭ装置１においては不揮発性メモリ１１４に登録して管理している。具体的には、ポート番号、端末ＩＤとしてＩＰ（Internet Protocol）アドレスやＭＡＣ（Media Access Control address）アドレスなどの各端末を一意に特定可能な情報が対応付けられて管理されている。また、ＰＯＰサーバ名、ＳＭＴＰサーバ名、ユーザ名（アカウント名）、メールパスワードなどの電子メールの送受信に必要になる情報もまた、メーラー設定情報として予め使用者により入力され、不揮発性メモリ１１４に記憶保持されている。

そして、ＵＴＭ装置１は、Ｐ２Ｐ対策部１２１と、ＨＰアクセス制限部１２２と、ウィルス対策部１２３と、メール対策部１２４と、ＩＰＳ／ＩＤＳ部１２５と、ファイアウォール部１２６とを備える。これらの各部は、セキュリティ監視装置としての機能を実現する。

Ｐ２Ｐ対策部１２１は、セキュリティ対策を行っていない相手や悪意のある相手とのＰ２Ｐ接続を禁止する機能を実現する。なお、「Ｐ２Ｐ」とは、「Peer to Peer」を意味し、インターネットを介して対等なもの同士が直接に通信を行うことを意味する。Ｐ２Ｐ対策部１２１の機能により、例えば画像などのファイル交換を問題のある相手との間において１対１で行うことを防止し、相手からのウィルス感染を防止するなどの機能を実現する。

ＨＰ（Home Page）アクセス制限部１２２は、例えば、予め指定したホームページカテゴリを選択（設定）しておくことにより、当該カテゴリに該当するホームページへのアクセスを禁止する機能を実現する。例えば、違法薬物（麻薬等）、アダルト関連、ギャンブル関連といったカテゴリを指定しておくことにより、麻薬関連サイト、アダルトサイト、ギャンブルサイトといった不適切サイトへのＵＲＬフィルタリングが可能となる。

ウィルス対策部１２３は、Ｗｅｂページのレスポンスの検証（ウィルスチェック）を行う。より具体的にウィルス対策部１２３は、Ｗｅｂページを閲覧するときの通信を監視し、閲覧しようとしている画像やダウンロードするファイルにウィルスが混入していないかを検証（チェック）する機能を実現する。

メール対策部１２４は、受信した電子メールに関し、不要な広告やコンピュータウィルスが添付された電子メールをブロックする機能を実現する。そして、この実施の形態のメール対策部１２４は、図１を用いて概要を説明したように、パスワードにより暗号化された添付ファイルが添付された電子メールを受信（取得）した場合に、当該受信電子メールをメール保存メモリ１１５に保存する。そして、受信先（宛先）からパスワードの提供を受けて、添付ファイルについて暗号解読し、ウィルス等のチェックを行って、問題がない場合に、当該添付ファイルが添付された電子メールを受信先に提供する機能を実現する。このメール対策部１２４の詳細については後述する。

ＩＰＳ／ＩＤＳ部１２５は、不適切な侵入を防止したり、不適切な侵入を通知したりする機能を実現する。ここで、ＩＰＳは、侵入防止システム（Intrusion Prevention System）の略称であり、ＩＤＳは、侵入検知システム（Intrusion Detection System）の略称である。ＩＰＳ／ＩＤＳ部１２５は、ワームやトロイの木馬といったいわゆるマルウェアによる攻撃に対して防御を行うことができる。

ファイアウォール部１２６は、データ通信の状況や利用するソフトウェアなどにより、社内ネットワークにデータを供給するか否かを判断し、外部のネットワークからの攻撃や不正なアクセスから自システムを防御する機能を実現する。このように、ＵＴＭ装置１は、複数の異なるセキュリティ機能を１つのハードウェアに搭載しており、通信環境に生じる脅威に対して総合的に対処することができるようにしている。

［メール対策部１２４で行われる処理の詳細］
そして、図２に示すように、メール対策部１２４は、基本機能を実現する部分として、メール取得部１２４１、ウィルス等チェック部１２４２、メール提供部１２４３を備える。メール取得部１２４１は、配下のユーザＰＣ２からのメール取得要求に応じて、この実施の形態ではメールサーバ装置６にアクセスするようにし、当該ユーザＰＣ２の使用者宛ての電子メールを取得（ダウンロード）する機能を実現する。

ウィルス等チェック部１２４２は、メール取得部１２４１を通じて取得した受信電子メールに暗号化されずに添付されている添付ファイルや後述するように暗号解読された添付ファイルに不要な広告やコンピュータウィルスが添付されていないかどうかをチェックする。そして、ウィルス等チェック部１２４２は、不要な広告やコンピュータウィルスが添付されていると確認できた問題を含む電子メールをブロックする機能を実現する。具体的に問題のある受信電子メールにつては、ウィルス等チェック部１２４２が機能して、ＵＴＭ装置１上のどのメモリからも削除する。

メール提供部１２４３は、ウィルス等チェック部１２４２のチェックの結果、不要な広告やコンピュータウィルスは添付されていないと確認できた添付ファイルが添付された受信電子メールを、取得要求元のユーザＰＣ２に提供する機能を実現する。なお、不要な広告やコンピュータウィルスが存在するために受信電子メールが削除された場合には、メール提供部１２４３が機能して、当該受信電子メールを削除したことを取得要求元のユーザＰＣ２に通知する。これにより、取得要求元のユーザＰＣ２の使用者は、送信元に対して、問題のない電子メールの再送付を要求するなどの対応を取ることができる。

このように、メール取得部１２４１、ウィルス等チェック部１２４２、メール提供部１２４３によって、メール対策部１２４が実現する受信電子メールに対する基本的な対策が実現される。なお、添付ファイルが添付されていない受信電子メールは、メール本文（テキストデータ）は存在するものの、この部分にコンピュータウィルスが存在することはない。このため、添付ファイルが添付されていない受信電子メールについては、ウィルス等チェック部では問題のないものと判別され、メール提供部１２４３を通じて受信先に提供される。

さらに、メール対策部１２４は、メール保存部１２４４、要求メール提供部１２４５、パスワード取得部１２４６、暗号解読部１２４７を備える。これらの各部は、パスワードにより暗号化されている添付ファイルが添付された受信電子メールを取得した場合に、この暗号化されている添付ファイルについても適切なチェックを行えるようにする部分である。

具体的に、メール保存部１２４４は、メール取得部１２４１により取得された受信電子メールに暗号化された添付ファイルが添付されている場合に、この暗号化された添付ファイルが添付されている受信電子メールをメール保存メモリ１１５に保存（記録）する。

要求メール提供部１２４５は、メール保存部１２４４により受信電子メールがメール保存メモリに保存された場合に機能する。要求メール提供部１２４５は、保存した受信電子メールに添付されている暗号化された添付ファイルの暗号解読用のパスワードの提供を求めるパスワード要求メール作成し、これを電子メールの取得要求元のユーザＰＣ２に提供する。なお、この実施の形態において、パスワード要求メールは、送信元（差出人）と送信先（宛先）とが、当該暗号化された添付ファイルが添付されている受信電子メールと同じものとなる。

パスワード取得部１２４６は、要求メール提供部１２４５を通じて提供された上述のパスワード要求メールに応じて、電子メールの取得要求元のユーザＰＣ２から提供されるパスワード通知メールからパスワードを取得する。そして、暗号解読部１２４７は、パスワード取得部１２４６を通じて取得したパスワードを用いて、メール保存メモリ１１５に保存（記憶）されている受信電子メールの暗号化された記添付ファイルについて暗号解読を行う。

このようにして暗号解読された添付ファイルについては、上述したウィルス等チェック部１２４２により、不要な広告やコンピュータウィルスが添付されていないかどうかのチェックがされる。そして、当該チェックで問題なしとされた添付ファイルについては、当該添付ファイルが添付された受信電子メールとして、上述したメール提供部１２４３によってメールの取得要求元のユーザＰＣ２に提供される。

なお、暗号解読された添付ファイルに不要な広告やコンピュータウィルスが確認できた場合には、例えば、ウィルス等チェック部１２４２が機能して、当該添付ファイルが添付された電子メールを当該添付ファイル共にＵＴＭ装置１上のメモリから削除する。そして、メール提供部１２４３が機能して、当該受信電子メールを削除したことを通知するメッセージを形成し、これを取得要求元のユーザＰＣ２に通知する。

このように、この実施の形態のＵＴＭ装置１のメール対策部１２４は、暗号化されていない添付ファイルのみならず、受信電子メールに添付されている暗号化された添付ファイルについても適切にウィルス等のチェックを行う。そして、添付ファイルが添付されていない受信電子メールと、添付ファイルが添付されているが、当該添付ファイルに何らの問題もない受信電子メールとを、メールの取得要求元のユーザＰＣ２に提供する機能を実現している。

［ユーザＰＣ２の構成例］
図３は、ユーザＰＣ２の構成例を説明するためのブロック図である。ユーザＰＣ２は、図３に示すように、ＬＡＮ接続端２０１、ＬＡＮポート２０２を備える。これらＬＡＮ接続端２０１及びＬＡＮポート２０２を通じて、ＵＴＭ装置１との間で通信を行う。また、ユーザＰＣ２は、ディスプレイコントローラ２０３及びディスプレイ２０４、音声出力処理部２０５及びスピーカ２０６、操作入力インターフェース（以下、操作入力Ｉ／Ｆと記載する。）２３１及び操作部２３２を備える。これらの各部はユーザインターフェースとして機能する部分である。

さらに、ユーザＰＣ２は、制御部２１０、記憶装置２２１を備える。制御部２１０は、ＣＰＵ２１１、ＲＯＭ２１２、ＲＡＭ２１３、不揮発性メモリ２１４がバスを通じて接続されて形成され、各部を制御する機能を実現すると共に、種々のアプリケーションソフトウェアを実行するアプリケーション実行部としても機能する。記憶装置２２１は、大容量の記憶媒体として例えばハードディスクを備えると共に、当該ハードディスクへのデータの書き込み／読み出し機構を備えたものである。

ユーザＰＣ２は、ＬＡＮ接続端２０１を通じてＵＴＭ装置１に接続される。ＬＡＮポート２０２は、ＵＴＭ装置１を通じて送信されて来る自機宛てのパケットデータを自機において処理可能な形式に変換して取り込んだり、また、自機から送信するパケットデータを送信用の形式に変換して送信したりする。制御部２１０は、受信して取り込んだパケットデータを分解して利用できるようにしたり、送信用のパケットデータを生成したりするパケット処理部としても機能する。

そして、ユーザＰＣ２は、操作部２３２、操作入力Ｉ／Ｆ２３１を通じて、使用者（ユーザ）からの種々の指示入力を受け付けることができる。操作部２３２は、キーボードやいわゆるマウスなどのポインティングデバイス等である。操作部２３２及び操作入力Ｉ／Ｆ２３１を通じて入力された指示入力により、ユーザＰＣ２の制御部２１０において、例えばメーラーが実行され、自機の使用者宛ての電子メールを受信して利用したり、電子メールを作成して送信したりすることができるようにされる。

特に、メーラーに関連して機能する部分として、この実施の形態のユーザＰＣ２は、メール取得要求提供部２４１と、返信メール作成部２４２と、電子メール利用部２４３とを備える。メール取得要求提供部２４１は、メーラー実行時において、操作入力Ｉ／Ｆ２３１及び操作部２３２を通じて、使用者から自分宛の受信電子メールの取得を行うようにする操作を受け付けた場合に、メール取得要求を形成し、これをＵＴＭ装置１に提供する。

返信メール作成部２４２は、ＵＴＭ装置１から上述したパスワード要求メールが到来した場合に、当該パスワード要求メールに対する返信メールを作成し、この返信メールをパスワード通知メールとしてＵＴＭ装置１に提供する。このため、返信メールの作成に際しては、操作入力Ｉ／Ｆ２３１及び操作部２３２を通じて、使用者からパスワードの入力を受け付けるようにする。そして、返信メール作成部２４２は、使用者から受け付けたパスワードを含む、返信メール（パスワード通知メール）を作成し、これをＵＴＭ装置１に返信する。

電子メール利用部２４３は、操作入力Ｉ／Ｆ２３１及び操作部２３２を通じて受け付ける使用者から指示入力に応じて、ＵＴＭ装置１から提供される受信電子メールを利用するための種々の処理を行う。具体的に電子メール利用部２４３は、受信電子メールを、ディスプレイ２０４に表示したり、図示しない出力端に接続されたプリンタに出力したり、ファイルを移動したり、ファイルから削除したりするなど、電子メールの利用に関する種々の処理を行う。

このように、この実施の形態のユーザＰＣ２は、電子メールやＷｅｂページなど、インターネット４を通じて利用可能になる種々の情報を、ＵＴＭ装置１を通じて利用することができるものである。ＵＴＭ装置１を介してインターネット４に接続されることにより、ユーザＰＣ２は通信環境における種々の脅威から守られている。

［メール監視システムの動作］
図４は、この実施の形態のメール監視システムにおいて、主にパスワードにより暗号化された添付ファイルが添付された受信電子メールを処理する場合の動作を説明するためのシーケンス図である。ここでは、メール送信元ＰＣ５からユーザＰＣ２を使用する所定の使用者に対して、パスワードにより暗号化された添付ファイルが添付された電子メール（添付メール）と、パスワードを知らせる電子メール（パスワードメール）とを送信した場合を例にして説明する。

すなわち、図４に示すように、メール送信元ＰＣ５からは、ユーザＰＣ２を使用する所定の使用者に割り当てられた電子メールアドレスによって特定されるメールサーバ装置６のメールボックスに、添付メールとパスワードメールとが送信される（ステップＳ１）。ステップＳ１では、予め作成した添付メールとパスワードメールとを同時に送信する場合もあるし、添付メールを送信した後にパスワードメールを別途送信する場合もある。もちろん、パスワードを電話やファクシミリにより通知し、パスワードメールを送信しない場合もある。

ユーザＰＣ２の使用者は、自分宛の電子メールを受信する場合には、ユーザＰＣ２においてメーラーを立ち上げて、受信操作を行う。この受信操作は、例えば、「受信」、「送受信」、「更新」といったアイコンを選択する操作である。この場合、ユーザＰＣ２は、メールサーバ装置６の当該使用者のメールボックスから当該使用者宛ての電子メールを取得するためのメール取得要求を形成し、これを送信する（ステップＳ２）。

ユーザＰＣ２からの当該メール取得要求は、ＵＴＭ装置１のメール対策部１２４が機能し、メールサーバ装置６に送信される（ステップＳ３）。このメール取得要求に応じて、メールサーバ装置６は、当該使用者宛ての電子メールを抽出し、これをＵＴＭ装置１に提供する（ステップＳ４）。メールサーバ装置６から提供された電子メールは、ＵＴＭ装置１を通じて要求元のユーザＰＣ２に提供される。しかし、無条件に提供されるのではなく、添付ファイルが存在する受信電子メールについては、ＵＴＭ装置１のメール対策部１２４が機能し、添付ファイルについて上述したようにコンピュータウィルス等についてのチェックがなされる。

図５は、メールサーバ装置６からＵＴＭ装置１に提供された、メールの取得要求元のユーザＰＣ２の使用者への受信電子メールの例について説明するための図である。図５（Ａ）は、暗号化された添付ファイルが添付された受信電子メール（添付メール）の例を示す図であり、図５（Ｂ）は、当該添付ファイルの暗号解読に必要なパスワードを通知するための受信電子メール（パスワードメール）の例を示す図である。

電子メールの一般的な構成は、次のようなものである。送信元（差出人）欄には、メール送信元ＰＣ５の使用者の名前と電子メールアドレスが表示され、日時欄には、当該電子メールの送信日時が表示され、送信先（宛先）欄には、ユーザＰＣ２の使用者の名前と電子メールアドレスが表示される。この他にも、例えば、当該電子メールのいわゆる複写を送信先以外の相手先に送信するようにした場合には、「ＣＣ（Carbon Copy）」の欄が設けられ、複写の送信先の名前や電子メールアドレスが表示される場合もある。

そして、電子メールに対して添付ファイルが添付されている場合には、添付欄が設けられ、この添付欄に添付ファイルのファイル名が表示されると共に、当該添付ファイルが暗号化されている場合には暗号化されていることを示す表示もされる。すなわち、添付ファイルがパスワードにより暗号化されている場合には、ＵＴＭ装置１のメール対策部１２４は、これを判別することができる。更に、件名欄が設けられると共に、件名の下側には、電子メールの本文（テキストデータ）が記載される構成となる。

まず、図５（Ａ）に示した暗号化された添付ファイルが添付された受信電子メール（添付メール）の場合について説明する。当該受信電子メール（添付メール）は、差出人、宛先、添付ファイルの各記載については、その一部を省略しているが、「ＢＢＢＢＢ」から「ＡＡＡＡＡ」に対して、「２０１７年８月３日の１３時５０分」に送信したものである。当該受信電子メールには、ファイル名が「ＸＸＸＸＸ…」の暗号化された添付ファイルが添付されている。そして、当該受信電子メールは、件名が「○月○日の打ち合わせの件」であり、「○○○様」に対して、暗号化された添付ファイルで資料を送付する旨の電子メール本文が付加されているものである。

次に、図５（Ｂ）に示した暗号解読に必要なパスワードを通知するための受信電子メール（添付メール）の場合について説明する。当該受信電子メール（パスワードメール）は、差出人、宛先、日時、件名は、図５（Ａ）に示した暗号化された添付ファイルが添付された受信電子メール（添付メール）の場合と同じである。そして、添付ファイルは添付されていないために、添付欄はなく、「○○○様」に対して、暗号化された添付ファイルのパスワードを通知する旨の電子メール本文が付加されているものである。

このような受信電子メールがメールサーバ装置６からＵＴＭ装置１に提供されるので、ＵＴＭ装置１のメール対策部１２４は、まず、提供された受信電子メールは暗号化された添付ファイルが添付されたものか否かを判別する（ステップＳ５）。ステップＳ５の判別処理において、提供された受信電子メールは暗号化された添付ファイルが添付されたものであると判別した場合には、メール対策部１２４は、当該電子メール（添付メール）をメール保存メモリ１１５に保存する（ステップＳ６）。

そして、ＵＴＭ装置１のメール対策部１２４は、暗号化されている添付ファイルの暗号解読（復号化）に必要になるパスワードを要求するパスワード要求メールを作成し、これをユーザＰＣ２に提供する（ステップＳ７）。このステップＳ７の処理は、ステップＳ６で保存した受信電子メールの送信先（宛先）であるユーザＰＣ２の使用者に対して、パスワード要求メールを提供する処理である。このパスワード要求メールに応じて、送信先のユーザＰＣ２の使用者は、パスワードを通知するためのパスワード通知メールを形成し、これをＵＴＭ装置１に送信する（ステップＳ８）。

図６は、ステップＳ７でＵＴＭ装置１からユーザＰＣ２に提供されるパスワード要求メールの例（図６（Ａ））と、ステップＳ８でユーザＰＣ２からＵＴＭ装置１に提供されるパスワード通知メールの例（図６（Ｂ））を示す図である。この実施の形態において、ＵＴＭ装置１は、メール保存メモリ１１５に保存した暗号化された添付ファイルが添付された受信電子メール（添付メール）に対応して、パスワード要求メールを形成する。

具体的に、ＵＴＭ装置１のメール対策部１２４は、図６（Ａ）に示したように、当該添付メールと送信元（差出人）、日時、送信先（宛先）、件名が同じで、電子メール本文として、パスワードの提供を要求する文面を記載したパスワード要求メールを形成する。図６（Ａ）では、パスワードの提供を要求する文面として、「＊＊＊＊＊お願い＊＊＊＊＊」との記載に続き、「添付ファイルのウィルス等チェックのため、パスワードを返信して下さい。」とのメッセージを記載した例を示している。このようなパスワード要求メールが、ＵＴＭ装置１からメールの提供要求元のユーザＰＣ２に提供される。

なお、パスワード要求メールは、ＵＴＭ装置１が独自に形成するものであるので、送信元（差出人）とし、日時もＵＴＭ装置１が当該パスワード要求メールを送信する日時を用いるようにすることもできる。しかし、送信元（差出人）、日時、送信先（宛先）、件名を、保存した添付メールと同じにしておくことにより、何処からの何の件についての受信電子メールについてのパスワードが必要なのかをユーザＰＣ２の使用者が迅速に把握できるというメリットがある。

一方、ユーザＰＣ２の使用者は、ＵＴＭ装置１からユーザＰＣ２に提供されるパスワード要求メールに応じて、パスワード通知メールを形成して送信するようにする。簡単には、ＵＴＭ装置１からのパスワード要求メールに対して、メーラーを通じて返信する操作を行うことにより、図６（Ｂ）に示したパスワード通知メールを形成する。この場合、パスワード要求メールに対する返信であるので、送信元（差出人）と送信先（宛先）とが当該パスワード要求メールとは逆になる。したがって、送信元（差出人）は、ユーザＰＣ２の使用者である「ＡＡＡＡＡ…」となり、送信先（宛先）は、メール送信元ＰＣ５の使用者である「ＢＢＢＢＢ…」となる。

なお、図６（Ｂ）に示した例の場合、日時は当該パスワード通知メールをユーザＰＣ２から送信した日時であり、件名は、パスワード要求メールの件名と同じにしている。そして、当該パスワード通知メールの本文は、パスワードは「２０１７０８０３ａｎｇｅｌＸ」あることを通知するものとなる。この例において、パスワードは上述もしたように、送信年月日＋プロジェクト名であるので、「送信年月日＝２０１７０８０３」と、プロジェクト名＝ａｎｇｅｌＸ（エンジェルＸ）」とを合体したものとなっている。

図６（Ｂ）に示すようなパスワード通知メールを受信したＵＴＭ装置１では、メール対策部１２４が機能し、当該パスワード通知メールからパスワードを取得する。図６（Ｂ）に示した例の場合には、「パスワードは、」という文言と、「です。」という文言に挟まれたワードをパスワードであると認識することができる。また、パスワード要求メールにおいて、メール本文にパスワードのみを記載することを要求し、メール本文に記載されたパスワードを抽出するといった対応を取ることもできる。その他、パスワードの取得方法は種々の方法を用いることができる。

そして、ＵＴＭ装置１のメール対策部１２４は、取得したパスワードを用いて、ステップＳ６でメール保存メモリ１１５に保存した受信電子メール（添付メール）に添付されている暗号化された添付ファイルについて暗号解読を行う（ステップＳ９）。さらに、メール対策部１２４は、暗号解読した添付ファイルについてウィルス等のチェックを実行する（ステップＳ１０）。この後、ＵＴＭ装置１のメール対策部１２４は、ウィルス等のチェックの結果が、当該添付ファイルについて問題がないことを示しているか否かを判別する（ステップＳ１１）。

ステップＳ１１の判別の結果、問題なし（ＯＫである）と判別したときには、ＵＴＭ装置１のメール対策部１２４は、当該添付ファイルが添付された受信電子メール（添付メール）をそのまま送信先（宛先）のユーザＰＣ２に提供する（ステップＳ１２）。このステップＳ１２では、暗号解読した添付ファイルを添付した受信電子メールを提供するようにしてもよいし、メール保存メモリ１１５に保存している暗号化された添付ファイルが添付されている受信電子メールを提供するようにしてもよい。

いずれの場合にも、提供を受けたユーザＰＣ２側で、ＵＴＭ装置１とは異なるチェックプログラムを用いて、ウィルス等のチェックを行うことにより、二重にチェックを行い、より信頼性の高い受信電子メールだけを利用することができる。このようにして、電子メールの一連の受信処理が完了し、受信した受信電子メール（添付メール）をユーザＰＣ２において利用することができるようにされる。

一方、ステップＳ１１の判別の結果、問題あり（ＯＫでない）と判別したときには、ＵＴＭ装置１のメール対策部１２４は、当該添付ファイルが添付された受信電子メール（添付メール）を削除する（ステップＳ１３）。送信先（宛先）であるユーザＰＣ２に対して、不要な広告を提供したり、コンピュータウィルスに感染させたりしないためである。そして、当該ユーザＰＣ２に対して、ユーザＰＣ２宛ての受信電子メールを削除したことを通知する（ステップＳ１４）。この場合、送信元（差出人）、件名などの必要な情報については、ユーザＰＣ２に通知される。

この場合にも、電子メールの一連の受信処理は完了する。しかし、ユーザＰＣ２は自機の使用者宛ての電子メールは取得できていない。このため、必要に応じて、ステップＳ１４で通知された削除通知に基づいて、送信元に対して、不要な広告を含んだり、コンピュータウィルスに感染したりしていない正常な添付ファイルの提供を要求するなど、適切な対応を取ることができる。

なお、ステップＳ５の判別処理において、提供された受信電子メールは暗号化された添付ファイルが添付されたものではないと判別したとする。すなわち、メールサーバ装置６から提供を受けた受信電子メールは、暗号化されていない添付ファイルが添付された受信電子メールやそもそも添付ファイルが添付されていない受信電子メールであると判別した場合には、ステップＳ１０の処理に進む。

そして、暗号化されていない添付ファイルが添付された受信電子メールについては、当該添付ファイルについてウィルス等のチェックを行い（ステップＳ１０）、ウィルス等のチェックの結果、問題がないか否かを判別する（ステップＳ１１）。ステップＳ１１の判別処理において、問題がないと判別された添付ファイルについては、これが添付されている電子メールとともに、メールの提供要求元のユーザＰＣ２に提供する（ステップＳ１２）。

ステップＳ１１の判別処理において、問題があると判別された添付ファイルについては、これが添付されている電子メールと共にＵＴＭ装置１から削除する（ステップＳ１３）。そして、削除メールを形成して、これをメールの提供要求元のユーザＰＣ２に提供する（ステップＳ１４）。これにより、暗号化されていない添付ファイルが添付された電子メールについても、従来通り、ウィルス等のチェックを行って、問題のない受信電子メールだけをメールの提供要求元のユーザＰＣ２に提供できる。

また、そもそも添付ファイルが添付されておらず、テキストデータの電子メール本文しかない電子メールについては、基本的にはコンピュータウィルスに感染する心配はない。このため、ステップＳ１０のウィルス等のチェックでは問題は検知されないので、ステップＳ１１の判別処理において問題なしと判別され、ステップＳ１２において、添付ファイルなしの受信電子メールは、そのままメールの提供要求元のユーザＰＣ２に提供される。

このように、この実施の形態のメール監視システムにおいては、パスワードにより暗号化された添付ファイルについては暗号解読を行って、ウィルス等のチェックを行う。そして、不要な広告が付けられておらず、コンピュータウィルスにも感染していない、問題のない添付ファイルのみを電子メールに添付した状態で、送信先（宛先）に提供できる。

もちろん、上述したように、暗号化されていない添付ファイルが添付されている受信電子メールについても従来通りのウィルス等のチェックが可能であるし、添付ファイルが添付されていない受信電子メールについても適切に処理できる。

［ＵＴＭ装置１の処理の詳細］
図７、図８は、図４を用いて説明したＵＴＭ装置１で行われる電子メールの受信処理について、より詳細に説明するためのフローチャートである。図７、図８に示すフローチャートの処理は、ＵＴＭ装置１の制御部１１０の制御の下、メール対策部１２４を構成する各部が機能して実行される処理である。

ＵＴＭ装置１の制御部１１０は、ＬＡＮ３を通じてＵＴＭ装置１に接続されたユーザＰＣ２からメール取得要求の提供を受けたか否かを監視している（ステップＳ１０１）。ユーザＰＣ２からのメール取得要求は、メールサーバ装置を特定する情報、当該メール取得要求の提供元のユーザＰＣ２の使用者に割り当てられた電子メールアドレス、要求元のユーザＰＣ２の識別情報などを含むものである。ステップＳ１０１の判別処理において、ユーザＰＣ２からのメール取得要求の提供を受けていないと判別した時には、ステップＳ１０１の処理を繰り返し、ユーザＰＣ２からのメール取得要求の到来を待つ。

ステップＳ１０１の判別処理において、ユーザＰＣ２からのメール取得要求の提供を受けたと判別したとする。この場合、メール取得部１２４１が機能して、当該メール取得要求をこれに含まれる情報に基づいて特定されるメールサーバ装置６に対して送信し（ステップＳ１０２）、要求元のユーザＰＣ２の使用者宛ての電子メールの提供を要求する。

メールサーバ装置６からは、ＵＴＭ装置１からのメール取得要求に応じて、要求元のユーザＰＣ２の使用者宛ての電子メールが送信されて来るので、これをＵＴＭ装置１はメール取得部１２４１を通じて取得する（ステップＳ１０３）。この場合、当該使用者宛ての電子メールが複数送信されてきている時には、それら複数の受信電子メールが提供されるので、メール取得部１２４１はこれを全て取得する。

以下、取得した受信電子メールの１件ごとに順番に処理が行われる。まず、メール取得部１２４１は、取得した受信電子メールはパスワードにより暗号化された添付ファイルが添付されているものか否を判別する（ステップＳ１０４）。ステップＳ１０４の判別処理において、提供された受信電子メールは暗号化された添付ファイルが添付されたものではないと判別したとする。すなわち、ステップＳ１０４において、取得した受信電子メールは、暗号化されていない添付ファイルが添付された受信電子メールやそもそも添付ファイルが添付されていない受信電子メールであると判別したとする。

この場合には、メール対策部１２４のウィルス等チェック部１２４２が機能し、暗号化されていない添付ファイルについてウィルス等のチェックを行う（ステップＳ１０５）。なお、添付ファイルが添付されていない受信電子メールについては、ステップＳ１０５ではチェック対象が存在しないので、ウィルス等の問題はないとのチェック結果が得られることになる。

そして、メール提供部１２４３が機能し、ステップＳ１０５のウィルス等のチェック結果が問題なしか否か（ＯＫか否か）を判別する（ステップＳ１０６）。ステップＳ１０６の判別処理において、問題なし（ＯＫである）と判別したとする。この場合、メール提供部１２４３は、当該暗号化されていない添付ファイルが添付された受信電子メールを、あるいは、添付ファイルが添付されていない受信電子メールを、メールの提供要求元のユーザＰＣ２に提供する（ステップＳ１０７）。

一方、ステップＳ１０６の判別処理において、問題あり（ＯＫでない）と判別したとする。この場合、メール提供部１２４３は、当該添付ファイルが添付された電子メールをＵＴＭ装置１から削除する（ステップＳ１０８）。ステップＳ１０８では、添付ファイルとこれが添付されている電子メールとの両方が削除される。そして、メール提供部１２４３は、当該受信電子メールを削除したことを通知する削除通知を、メールの提供要求元のユーザＰＣ２に通知する（ステップＳ１０９）。

ステップＳ１０７の処理の後とステップＳ１０９の処理の後においては、制御部１１０は、提供を受けたすべての受信電子メールについての処理を終了したか否かを判別する（ステップＳ１１０）。ステップＳ１１０の判別処理において、提供を受けたすべての受信電子メールについての処理を終了したと判別したときには、制御部１１０は、ステップＳ１０１からの処理を繰り返すようにする。また、ステップＳ１１０の判別処理において、提供を受けたすべての受信電子メールについての処理を終了していないと判別したとする。この場合には、次の受信電子メールを処理の対象にするように位置付け（ステップＳ１１１）、ステップＳ１０４からの処理を繰り返すようにする。

また、ステップＳ１０４の判別処理において、メール取得部１２４１が、提供された受信電子メールは暗号化された添付ファイルが添付されたものであると判別したとする。この場合には、図８の処理に進み、メール保存部１２４４が機能し、暗号化された添付ファイルが添付されている受信電子メールを、メール保存メモリ１１５に保存する（ステップＳ１１２）。そして、要求メール提供部１２４５が機能し、ステップＳ１１２で保存した受信電子メールの暗号化された添付ファイルを暗号解読するために、パスワード要求メールを形成し、これをメールの提供要求元のユーザＰＣ２に提供する（ステップＳ１１３）。

当該パスワード要求メールに応じて、当該ユーザＰＣ２からパスワード通知メールが送信されて来るので、パスワード取得部１２４６が機能し、ユーザＰＣ２からのパスワード通知メールを受信する（ステップＳ１１４）。そして、パスワード取得部１２４６は、受信したパスワード通知メールからパスワードを取得（抽出）し、これを暗号解読部１２４７に通知する（ステップＳ１１５）。

パスワードの通知を受けた暗号解読部１２４７は、通知されたパスワードを用い、ステップＳ１１２においてメール保存メモリ１１５に保存した受信電子メールに添付されている暗号化された添付ファイルの暗号解読を行う（ステップＳ１１６）。この後、ウィルス等チェック部１２４２が機能し、暗号解読された添付ファイルについてウィルス等のチェックを行う（ステップＳ１１７）。

そして、メール提供部１２４３が機能し、ステップＳ１１７のウィルス等のチェック結果が問題なしか否か（ＯＫか否か）を判別する（ステップＳ１１８）。ステップＳ１１８の判別処理において、問題なし（ＯＫである）と判別したとする。この場合、メール提供部１２４３は、当該暗号化された添付ファイルが添付された受信電子メールを、あるいは、ステップＳ１１６で暗号解読された添付ファイルが添付された受信電子メールを、メールの提供要求元のユーザＰＣ２に提供する（ステップＳ１１９）。

一方、ステップＳ１１８の判別処理において、問題あり（ＯＫでない）と判別したとする。この場合、メール提供部１２４３は、当該暗号化されている添付ファイルが添付された電子メールをＵＴＭ装置１から削除する（ステップＳ１２０）。ステップＳ１２０では、暗号化されている添付ファイルとこれが添付されている電子メールとの両方が削除される。また、暗号解読された添付ファイルが存在する場合には、これも削除される。すなわち、問題のある添付ファイルやこれが添付されていた受信電子メールは削除される。そして、メール提供部１２４３は、当該暗号化された添付ファイルが添付された受信電子メールを削除したことを通知する削除通知を、メールの提供要求元のユーザＰＣ２に通知する（ステップＳ１２１）。

ステップＳ１１９の処理の後とステップＳ１２１の処理の後においては、制御部１１０は、提供を受けたすべての受信電子メールについての処理を終了したか否かを判別する（ステップＳ１２２）。ステップＳ１２２の判別処理において、提供を受けたすべての受信電子メールについての処理を終了したと判別したときには、制御部１１０及びメール対策部１２４は、図７に示した処理のステップＳ１０１からの処理を繰り返すようにする。また、ステップＳ１２２の判別処理において、提供を受けたすべての受信電子メールについての処理を終了していないと判別したときには、次の受信電子メールを処理の対象にするように位置付ける（ステップＳ１２３）。この後、図７に示したステップＳ１０４からの処理を繰り返すようにする。

このようにして、ＵＴＭ装置１は、制御部１１０の制御の下、メール対策部１２４の各部が機能し、暗号化された添付ファイルについても、暗号解読後にウィルス等のチェックを行い、問題のない添付ファイルが添付された受信電子メールのみを利用可能にしている。もちろん、暗号化されていない添付ファイルについても、ウィルス等のチェックを行って、問題のない添付ファイルが添付された受信電子メールのみを利用可能にしている。

［ユーザＰＣ２の処理の詳細］
図９、図１０は、図４を用いて説明したユーザＰＣ２で行われる電子メールの受信処理について、より詳細に説明するためのフローチャートである。図９、図１０に示すフローチャートの処理は、使用者によってメーラーが起動するように操作された場合に、ユーザＰＣ２の制御部２１０と、メール取得要求提供部２４１と、返信メール作成部２４２と、電子メール利用部２４３とが機能して実行される処理である。

メーラーが実行するようにされると、制御部２１０は自機の記憶装置２２１に記憶保持されている受信電子メールの一覧リストである受信リストを形成し、これをディスプレイコントローラ２０３を通じてディスプレイ２０４に表示する（ステップＳ２０１）。そして、制御部２１０は、操作部２３２及び操作入力Ｉ／Ｆ２３１を通じて使用者からの操作入力を受け付ける（ステップＳ２０２）。

そして、制御部２１０は、ステップＳ２０２で受け付けた操作入力は、当該メーラーの終了操作か否かを判別する（ステップＳ２０３）。ステップＳ２０３の判別処理において、終了操作を受け付けたと判別したとする。この場合、制御部２１０は、ディスプレイ２０４の受信リストを消去して、メーラー実行前の表示状態に戻すなどの一連の終了処理を行って（ステップＳ２０４）、この図９、図１０に示す処理を終了させる。

ステップＳ２０３の判別処理において、終了操作は受け付けていないと判別した場合には、受け付けた操作入力は、メール取得要求を送信することを指示するものか否かを判別する（ステップＳ２０５）。具体的にステップＳ２０５では、例えば、「受信」、「送受信」、「更新」といったアイコンを選択するなど、新たに送信されてきている自分宛の電子メールを受信することを指示する操作をステップＳ２０２で受け付けたか否かを判別する処理である。

ステップＳ２０５の判別処理において、メール取得要求を送信することを指示する操作入力を受け付けたと判別したとする。この場合、制御部２１０は、メール取得要求提供部２４１を制御し、メール取得要求を生成して、これをメールサーバ装置６に対して送信するようにする（ステップＳ２０６）。このメール取得要求は、上述もしたように、ＵＴＭ装置１を通じてメールサーバ装置６に送信される。

そして、当該メール提供要求に応じて、ユーザＰＣ２の使用者宛ての受信電子メールは、メールサーバ装置６からＵＴＭ装置１に提供される。ＵＴＭ装置１は、添付ファイルが添付されていない受信電子メールや暗号化されていない添付ファイルが添付された受信電子メール、また、パスワード要求メールを、メール取得要求の要求元のユーザＰＣ２に送信してくる。このため、当該ユーザＰＣ２の制御部２１０は、ＵＴＭ装置１から自機に送信されてくる電子メールを取得して、記憶装置２２１の電子メールの記憶領域に記憶保持する（ステップＳ２０７）。そして、ステップＳ２０１からの処理を繰り返す。これにより、ステップＳ２０７において新たに取得した電子メールを含めた受信リストが表示される。

一方、ステップＳ２０５の判別処理において、メール取得要求を送信することを指示する操作入力は受け付けていないと判別したとする。この場合、制御部２１０は、図１０に示す処理に進み、ステップＳ２０２において受け付けた操作入力は、ステップＳ２０１において表示された受信リストから目的とする受信電子メールを選択する操作入力か否かを判別する（ステップＳ２０８）。

ステップＳ２０８の判別処理において、受信リストから目的とする受信電子メールを選択する操作入力ではないと判別したとする。この場合には、制御部２１０は、受信リストが表示されている状態から操作に応じて実行可能な処理を実行する（ステップＳ２０９）。このステップＳ２０９では、ユーザＰＣ２の使用者の操作に応じて、例えば、新規メールの作成や送信、当該メーラーに関する設定処理、アカウントの保守、受信リスト以外の他のリスト（例えば送信済みリスト）の表示処理などが実行するようにされる。ステップＳ２０９の処理の後においては、制御部２１０は、図９のステップＳ２０１からの処理を繰り返すようにする。

ステップＳ２０８の判別処理において、受信リストから目的とする受信電子メールを選択する操作入力が行われたと判別したとする。この場合には、制御部２１０は、当該選択された受信電子メールをディスプレイ２０４に表示し（ステップＳ２１０）、使用者からの操作入力を受け付ける（ステップＳ２１１）。ステップＳ２１１においては、「戻る」、「返信」、「全員に返信」、「転送」、「削除」といったアイコンに対する入力、表示された電子メールのスクロール、添付ファイルの表示、印刷といった操作入力もできるようにされている。

そして、制御部２１０は、ステップＳ２１１において受付操作入力は、「戻る」アイコンを選択するものか否かを判別する（ステップＳ２１２）。ステップＳ２１２の判別処理において、ステップＳ２１１において受付操作入力は、「戻る」アイコンを選択するものではないと判別したとする。この場合、制御部２１０は、ステップＳ２１１において受付操作入力は、「返信」アイコンを選択する操作か否かを判別する（ステップＳ２１３）。

ステップＳ２１３の判別処理において、「返信」アイコンが選択されたと判別したときには、制御部２１０は、返信メール作成部２４２を制御し、選択した受信電子メールに対する返信メールを作成し、これを送信する処理を行う（ステップＳ２１４）。そして、ステップＳ２０２において受け付けた操作入力が受信リストから目的とする受信電子メールを選択するものであり、当該操作入力によりユーザＰＣ２の使用者によって選択された受信電子メールが、ＵＴＭ装置１からのパスワード要求メールであったとする。この場合には、ステップＳ２１４において形成される返信メールが、パスワード通知メールとなる。したがって、この場合、返信メール作成部２４２は、パスワード通知メール提供部としての機能を実現することになる。

ステップＳ２１３の判別処理において、「返信」アイコンは選択されていないと判別したときには、制御部２１０は、電子メール利用部２４３を制御して、ステップＳ２１１で受け付けた操作入力に応じた処理を実行する（ステップＳ２１５）。具体的にステップＳ２１５においては、上述したように、操作入力に応じて、例えば「全員に返信」、「転送」、「削除」といった処理、表示された電子メールのスクロール、添付ファイルの表示、受信電子メールの印刷といった種々の処理を実行できる。

なお、ステップＳ２１２の判別処理において、ステップＳ２１１において受付操作入力は、「戻る」アイコンを選択するものであると判別したときには、制御部２１０は、図９のステップＳ２０１の受信リストの表示処理から繰り返すようにする。同様に、ステップＳ２１４の処理の後とステップＳ２１５の処理の後においても、制御部２１０は、図９のステップＳ２０１の受信リストの表示処理から繰り返すようにする。

これにより、ステップＳ２１４において、ＵＴＭ装置１からのパスワード要求メールに対する返信メールを作成して送信した場合には、当該返信メールがパスワード通知メールになる。暗号化された添付ファイルが添付されている受信電子メールは、当該暗号化された添付ファイルが、当該パスワード通知メールにより通知されたパスワードを用いて暗号解読され、ウィルス等のチェックにより問題がないとされた場合に、ユーザＰＣ２に提供される。

このように、ユーザＰＣ２においては、暗号化された添付ファイルについても適切に安全性を担保するために、特別な変更を施す必要もない。そして、ユーザＰＣ２の使用者は、ユーザＰＣ２において従来通りメーラーを起動し、自分宛の電子メールの提供を要求したり、目的とする受信電子メールに対して操作を行うようにしたりするだけで、信頼性の高い受信電子メールだけの提供を受けられる。

［実施の形態の効果］
上述した実施の形態のメール監視システムにおいては、暗号化された添付ファイルが添付された受信電子メールについては、当該添付ファイルについて暗号解読を行った後に、適切にウィルス等のチェックを行うことができる。そして、不要な広告やウィルスが添付されていない安全性が確認できた添付ファイルについては、これを受信電子メールに添付した状態で受信先（宛先）に提供できる。

これにより、暗号化された添付ファイルについても、電子メール本体と分離されることがなく、受信先（宛先）においては、暗号化された添付ファイルを受信電子メールに添付された状態で提供を受け、これを保存することができる。したがって、暗号化された添付ファイルが添付された電子メールについても、従来通りメーラーでの管理が可能となるので、管理の煩雑さが生じることがない。しかも、ＵＴＭ装置１とユーザＰＣ２との間では、電子メールの形式とされた情報がやり取りされるため、ユーザＰＣ２の構成に大きな変更を加えることなく、ユーザＰＣ２に搭載されたメーラーを通じて適切な対応を取ることができる。

また、上述した実施の形態では、ウィルス等のチェックとして、不要な広告が添付されている添付ファイルやコンピュータウィルスに感染した添付ファイルをチェックするようにしたが、これに限るものではない。コンピュータウィルスへの感染だけをチェックするようにすることももちろん可能である。また、チェックの方式も種々の方式を用いることができる。

［変形例］
上述した実施の形態では、ＵＴＭ装置１がパスワード要求メールを作成する場合には、送信元（差出人）、日時、送信先（宛先）、件名は、メール保存メモリ１１５に保存した暗号化された添付ファイルが添付されている受信電子メールと同じにするようにした。しかし、これに限るものではない。送信元（差出人）については、ＵＴＭ装置１することができる。また、日時もＵＴＭ装置１から当該パスワード要求メールを送信する日時とし、件名も例えば「パスワードの提供のお願い」などのように適宜のものとすることができる。

このようにした場合には、メール本文に、通知すべきパスワードはどれかを特定可能な情報を含めたパスワード要求メールを作成するようにすればよい。例えば、「ＢＢＢＢＢ…から、２０１７年８月３日に送信された、件名が「８月９日の打ち合わせの件」についての暗号化された添付ファイルについてのパスワードを提供して下さい。」といったメッセージを電子メール本文に記載すればよい。

また、送信元（差出人）からパスワードを知らせるメール（パスワードメール）が送信されているときには、ＵＴＭ装置１は、これを用いてパスワード要求メールを作成するようにしてもよい。暗号化された添付ファイルが添付された受信電子メール（添付メール）に対応するパスワードを知らせるメール（パスワードメール）があるか否かは、例えば、次のようにして判別できる。すなわち、添付メールと送信元（差出人）と送信先（宛先）が同じで、件名あるいは電子メール本文にパスワードを通知する旨の記載がある受信電子メールがあれば、当該受信電子メールはパスワードメールである判別できる。

この場合、当該パスワードメールのメール本文に、図６（Ａ）に示したような、パスワードの提供をお願いする文面を追記しておけば、パスワード要求メールになる。このばあいには、パスワード自体も当該受信電子メールのメール本文に記載されている。このため、当該パスワード要求メールを受信したユーザＰＣ２の使用者は、当該パスワード要求メールに記載されているパスワードを参照して、パスワード通知メールを作成できる。

また、メール監視システム内に内部メールサーバ装置を設けて、メール監視システムを構成することもできる。この場合には、当該内部メールサーバ装置は、ユーザＰＣ２の使用者宛ての電子メールをインターネット４に接続された情報処理装置から直接に受信、蓄積できるように構成することもできる。この場合には、当該内部メールサーバ装置は、上述したメールサーバ装置６と同様の機能を実現するものとして扱うことができる。

また、内部メールサーバ装置が、ＵＴＭ装置１の制御の下に、外部のメールサーバ装置からＵＴＭ装置１の配下のユーザＰＣ２に使用者に対する受信電子メールを取得するように構成することもできる。この場合には、内部メールサーバ装置が、ＵＴＭ装置１の制御の下、ＵＴＭ装置１の配下のユーザＰＣ２のユーザに対する受信電子メールを取得する工程が増える。しかし、内部メールサーバ装置が受信電子メールを取得した後においては、内部メールサーバ装置と、ＵＴＭ装置１と、ユーザＰＣ２との関係は、上述した実施の形態のメールサーバ装置６、ＵＴＭ装置１、ユーザＰＣ２との関係と同じになる。

［その他］
上述した実施の形態の説明からも分かるように、メール監視装置の機能はＵＴＭ装置１が実現する。請求項のメール監視装置の構成手段と実施の形態のＵＴＭ装置１の構成部分とを対応付けると以下のようになる。メール取得手段機能は、メール取得部１２４１が実現し、メール保存手段の機能は、メール保存部１２４４が実現する。また、要求メール提供手段の機能は、要求メール提供部１２４５が実現し、パスワード取得手段の機能は、パスワード取得部１２４６が実現する。また、暗号解読手段の機能は、暗号解読部１２４７が実現し、チェック手段の機能はウィルス等チェック部が実現し、メール提供手段の機能は、メール提供部１２４３が実現する。また、削除手段、削除通知手段の機能は、いずれもメール提供部１２４３が実現する。

また、図４のタイミングチャートにおいてＵＴＭ装置１が実施した処理、及び、図７、図８のフローチャートに示したＵＴＭ装置１で行われる処理を実行するプログラムが、この発明のメール監視プログラムの一実施の形態が適用されたものである。したがって、図２に示したＵＴＭ装置１の少なくともメール対策部１２４を構成する各部の機能は、制御部１１０で実行されるプログラムによって、制御部１１０の機能として実現することができる。

１…ＵＴＭ装置、１０１…インターネットへの接続端、１０２…通信Ｉ／Ｆ、１１０…制御部、１１１…ＣＰＵ、１１２…ＲＯＭ、１１３…ＲＡＭ、１１４…不揮発性メモリ、１１５…メール保存メモリ、１２１…Ｐ２Ｐ対策部、１２２…ＨＰアクセス制限部、１２３…ウィルス対策部、１２４……メール対策部、１２４１…メール取得部、１２４２…ウィルス等チェック部、１２４３…メール提供部、１２４４…メール保存部、１２４５…要求メール提供部、１２４６…パスワード取得部、１２４７…暗号解読部、１２５…ＩＰＳ／ＩＤＳ部、１２６…ファイアウォール部、１３１…ＬＡＮポート、１３２…ＬＡＮ接続端、２…ユーザＰＣ、２０１…ＬＡＮ接続端２０１、２０２…ＬＡＮポート、２０３…ディスプレイコントローラ、２０４…ディスプレイ、２０５…音声出力処理部、２０６…スピーカ、２１０…制御部、２１１…ＣＰＵ、２１２…ＲＯＭ、２１３…ＲＡＭ、２１４…不揮発性メモリ、２２１…記憶装置、２３１…操作入力Ｉ／Ｆ、２３２…操作部、２４１…メール取得要求提供部、２４２…返信メール作成部、２４３…電子メール利用部、３…ＬＡＮ、４…インターネット、５…メール送信元ＰＣ、６…メールサーバ装置

Claims

メール監視装置と、前記メール監視装置を通じて電子メールの受信を行う情報処理装置とからなるメール監視システムであって、
前記メール監視装置は、
前記情報処理装置からのメール取得要求に応じて、所定のメールサーバ装置から前記情報処理装置の使用者宛ての受信電子メールを取得するメール取得手段と、
前記メール取得手段により取得された前記受信電子メールに暗号化された添付ファイルが添付されている場合に、前記添付ファイルが添付された前記受信電子メールを所定の記憶手段に保存するメール保存手段と、
前記メール保存手段により前記受信電子メールが前記記憶手段に保存された場合に、前記添付ファイルの暗号解読用のパスワードの提供を求めるパスワード要求メールを前記情報処理装置に提供する要求メール提供手段と、
前記要求メール提供手段を通じて提供された前記パスワード要求メールに応じて、前記情報処理装置から提供されるパスワード通知メールからパスワードを取得するパスワード取得手段と、
前記パスワード取得手段を通じて取得した前記パスワードを用いて、前記記憶手段に記憶されている前記受信電子メールの前記添付ファイルについて暗号解読を行う暗号解読手段と、
前記暗号解読手段により暗号解読された前記添付ファイルについて、コンピュータウィルスに関するチェックを行うチェック手段と、
前記チェック手段において、問題がないことが確認できた場合に、前記添付ファイルが添付され、前記記憶手段に記憶されている前記受信電子メールを、前記情報処理装置に提供するメール提供手段と
を備え、
前記情報処理装置から提供される前記パスワード通知メールは、前記添付ファイルが添付された前記受信電子メールの送信元を宛先とするものであり、
前記パスワード取得手段は、前記パスワード通知メールを、前記宛先に送信しないように処理するものであり
前記情報処理装置は、
前記メール取得要求を形成して前記メール監視装置に提供するメール取得要求提供手段と、
前記メール監視装置からパスワードの提供を求める前記パスワード要求メールの提供を受けた場合に、前記添付ファイルが添付された前記受信電子メールの送信元を宛先とする、パスワードを通知するための前記パスワード通知メールを形成し、前記メール監視装置に提供する通知メール提供手段と、
前記メール監視装置から提供される前記添付ファイルが添付された前記受信電子メールを受け付けて、前記添付ファイルを利用可能にする電子メール利用手段と
を備えることを特徴とするメール監視システム。
情報処理装置からのメール取得要求に応じて、所定のメールサーバ装置から前記情報処理装置の使用者宛ての受信電子メールを取得するメール取得手段と、
前記メール取得手段により取得された前記受信電子メールに暗号化された添付ファイルが添付されている場合に、前記添付ファイルが添付された前記受信電子メールを所定の記憶手段に保存するメール保存手段と、
前記メール保存手段により前記受信電子メールが前記記憶手段に保存された場合に、前記添付ファイルの暗号解読用のパスワードの提供を求めるパスワード要求メールを前記情報処理装置に提供する要求メール提供手段と、
前記要求メール提供手段を通じて提供された前記パスワード要求メールに応じて、前記情報処理装置から提供されるパスワード通知メールからパスワードを取得するパスワード取得手段と、
前記パスワード取得手段を通じて取得した前記パスワードを用いて、前記記憶手段に記憶されている前記受信電子メールの前記添付ファイルについて暗号解読を行う暗号解読手段と、
前記暗号解読手段により暗号解読された前記添付ファイルについて、コンピュータウィルスに関するチェックを行うチェック手段と、
前記チェック手段において、問題がないことが確認できた場合に、前記添付ファイルが添付され、前記記憶手段に記憶されている前記受信電子メールを、前記情報処理装置に提供するメール提供手段と
を備え、
前記情報処理装置から提供される前記パスワード通知メールは、前記添付ファイルが添付された前記受信電子メールの送信元を宛先とするものであり、
前記パスワード取得手段は、前記パスワード通知メールを、前記宛先に送信しないように処理する
ことを特徴とするメール監視装置。
請求項２に記載のメール監視装置であって、
前記チェック手段において、問題があることが確認できた場合に、前記添付ファイルが添付され、前記記憶手段に記憶されている前記受信電子メールを前記記憶手段から削除する削除手段と、
前記削除手段により前記受信電子メールを削除した場合に、当該受信電子メールを削除したことを前記情報処理装置に通知する削除通知手段と
を備えることを特徴とするメール監視装置。
メール監視装置と、前記メール監視装置を通じて電子メールの受信を行う情報処理装置とからなるメール監視システムの前記メール監視装置に搭載されたコンピュータで実行されるメール監視プログラムであって、
前記情報処理装置からのメール取得要求に応じて、メール取得手段が、所定のメールサーバ装置から前記情報処理装置の使用者宛ての受信電子メールを取得するメール取得ステップと、
前記メール取得ステップにおいて取得した前記受信電子メールに暗号化された添付ファイルが添付されている場合に、メール保存手段が、前記添付ファイルが添付された前記受信電子メールを所定の記憶手段に保存するメール保存ステップと、
前記メール保存ステップにおいて、前記受信電子メールが前記記憶手段に保存された場合に、要求メール提供手段が前記添付ファイルの暗号解読用のパスワードの提供を求めるパスワード要求メールを前記情報処理装置に提供する要求メール提供ステップと、
パスワード取得手段が、前記要求メール提供ステップにおいて提供された前記パスワード要求メールに応じて、前記情報処理装置から提供されるパスワード通知メールからパスワードを取得するパスワード取得ステップと、
前記パスワード取得ステップにおいて取得した前記パスワードを用いて、暗号解読手段が前記記憶手段に記憶されている前記受信電子メールの前記添付ファイルについて暗号解読を行う暗号解読ステップと、
前記暗号解読ステップにおいて暗号解読された前記添付ファイルについて、チェック手段が、コンピュータウィルスに関するチェックを行うチェックステップと、
前記チェックステップにおいて、問題がないことが確認できた場合に、メール提供手段が、前記添付ファイルが添付され、前記記憶手段に記憶されている前記受信電子メールを、前記情報処理装置に提供するメール提供ステップと、
を実行するものであり、
前記情報処理装置から提供される前記パスワード通知メールは、前記添付ファイルが添付された前記受信電子メールの送信元を宛先とするものであり、
前記パスワード取得ステップにおいては、前記パスワード通知メールを、前記宛先に送信しないように処理する
ことを特徴とするメール監視プログラム。