JP6955178B2 - 情報処理装置、制御方法、及びプログラム - Google Patents

Description

本発明は、電子メールの中継制御に関する。

電子メールの誤送信防止対策として、電子メールに添付されたファイルを削除して、ストレージ機器などへ保存して置き、当該電子メールを送信した後、添付ファイルの保存先となる情報をＵＲＬ化して、電子メールで通知する技術が存在する（例えば、特許文献１参照）。

特許第４３２７２０１号公報

最近では、標的型攻撃メールへの対策として、攻撃に用いられる添付ファイル等を削除してからメールを配送するメール無害化に関する技術が広まり始めている。

メール無害化においては、例えば、ＬＧＷＡＮ接続系環境とインターネット接続系環境とを分離したシステムの構成では、あるＰＣで無害化メールを見て安全性や必要性を確認した後に、対応する原本メールを別のＰＣで確認する。

原本メールを確認したいときは、例えばＷｅｂ管理画面にユーザＩＤ／パスワードを入力してログインし、メール一覧から当該メールを探して（日付、件名、差出人、等で検索）、当該メール行をクリックして表示させる。

しかしながら、この手順では、無害化がなされた電子メールと原本メールとが、それぞれ別のシステムで管理されていることから、ユーザ自身が相互の電子メールの関連性を見つけなければならないため手間がかかるという問題がある。

そこで、本発明は、電子メールの無害化処理された内容を容易に認識することが可能な 仕組みを提供することを目的とする。

上記課題を解決するための本発明は、コンピュータを、電子メールを構成する要素である複数のパートに対して無害化処理を行う処理手段と、前記処理手段によって無害化処理が行われたパートを示す情報と、無害化処理が行われた当該パートに係る情報を閲覧させるための情報とを含む電子情報を作成する作成手段と、前記作成手段により作成した電子情報を含む前記無害化処理された電子メールを送信する送信手段と、して機能させるためのプログラムである。

本発明によれば、電子メールの無害化処理された内容を容易に認識することができる、という効果を奏する。

情報処理システムのシステム構成の一例を示す図である。 プロキシサーバに適用可能な情報処理装置のハードウェア構成の一例を示す図である。 メール無害化処理の概要を示すフローチャートである。 メール無害化設定画面の一例を示す図である。 メール無害化設定ファイルの一例を示す図である。 原本メールデータベースのデータ構成の一例を示す図である。 原本メールデータベースのデータ内容の一例を示す図である。 無害化対象の原本メールの一例を示す図である。 Ｗｅｂアクセスによる原本メール取得を行う場合の通知情報が追記された無害化メールの一例を示す図である。 返信メールによる原本メール取得を行う場合の通知情報が追記された無害化メールの一例を示す図である。 Ｗｅｂアクセスによる原本メール取得処理の概要を示すフローチャートである。 原本メール取得画面の一例を示す図である。 返信メールによる原本メール取得処理の概要を示すフローチャートである。 原本転送メールの一例を示す図である。 メール無害化処理の概要を示すフローチャートである。 メール無害化設定画面の一例を示す図である。 メール無害化設定ファイルの一例を示す図である。 返信メールによる原本メール取得の案内文生成処理の概要を示すフローチャートである。 返信メールによる原本メール取得を行う場合の通知情報が追記された無害化メール（本文が無害化対象でない）の一例を示す図である。 返信メールによる原本メール取得を行う場合の通知情報が追記された無害化メール（削除対象外添付ファイルあり）の一例を示す図である。

以下、図面を参照して、本発明の実施の形態の一例について説明する。
「第１の実施形態」
まず、第１の実施形態について説明を行う。

図１は、本発明の情報処理システムの構成の一例を示す構成図である。

図１に示すように、本発明の情報処理システムは、プロキシサーバ１０１、メールサーバ１０２、クライアント装置１０３−１〜１０３−３（以下、まとめてクライアント装置１０３とする）を備えている。

また、上記の装置は、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）１０４を介して相互に通信可能に接続されている。

また、メールサーバ１０２は、プロキシサーバ１０１を介して広域ネットワーク１０５に接続されている外部メールサーバ１０６−１、１０６−２（以下、まとめて外部メールサーバ１０６とする）と相互に通信可能に接続されている。

外部メールサーバ１０６−１、１０６−２それぞれを介してメールを送信する外部クライアント装置１０７−１〜１０７−２、１０７−３〜１０７−４（以下、まとめて外部クライアント装置１０７とする）があり、それぞれ外部ＬＡＮ１０８−１、外部ＬＡＮ１０８−２（以下、まとめて外部ＬＡＮ１０８とする）を介して相互に通信可能に接続されている。

プロキシサーバ１０１は、本発明の情報処理装置として機能するサーバ装置であって、外部メールサーバ１０６から送信される電子メールデータに対するメール無害化処理を、後述するメール無害化設定を用いて行うサーバ装置である。

また、プロキシサーバ１０１は、ウェブサーバの機能を有しており、その機能を用いて、クライアント装置１０３を操作するユーザからの要求に応じて、電子メールの無害化処理に用いるメール無害化設定の入力を受け付けたり、無害化メールの原本メールを表示したりする。

さらに、プロキシサーバ１０１は、メールサーバの機能を有しており、その機能を用いて、クライアント装置１０３を操作するユーザからの要求メールに応じて、無害化メールの原本メールを転送する。

メールサーバ１０２は、電子メールの送受信を行うために用いられるサーバ装置であって、電子メールのメールアドレス管理や、当該メールアドレスに送信されてきた電子メールを保存する等の機能を持ったサーバ装置である。

クライアント装置１０３は、メールサーバ１０２で管理されているメールアドレスを使用するユーザが操作する端末装置である。

次に、図２を参照して、図１のプロキシサーバ１０１に適用可能な情報処理装置のハードウェア構成の一例について説明する。

ＣＰＵ２０１は、システムバス２０４に接続される後述の各デバイスやコントローラを統括的に制御する。また、ＲＯＭ２０３あるいは外部メモリ２１１には、ＣＰＵ２０１の制御プログラムであるＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ／Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）やオペレーティングシステムプログラム（以下、ＯＳ）や、プロキシサーバ１０１に後述する各種の処理を実行させるために必要な各種プログラムやデータ等が記憶されている。ＲＡＭ２０２は、ＣＰＵ２０１の主メモリ、ワークエリア等として機能する。

ＣＰＵ２０１は、処理の実行に際して必要なプログラム等をＲＡＭ２０２にロードして、プログラムを実行することで後述する各種処理を実現するものである。

また、入力コントローラ（入力Ｃ）２０５は、キーボードやポインティングデバイス等で構成される入力装置２０９からの入力を制御する。

ビデオコントローラ（ＶＣ）２０６は、ディスプレイ装置２１０等の表示装置への表示を制御する。ディスプレイ装置２１０は、例えばＣＲＴディスプレイや液晶ディスプレイ等で構成される。

メモリコントローラ（ＭＣ）２０７は、ブートプログラム、ブラウザソフトウエア、各種のアプリケーション、フォントデータ、ユーザファイル、編集ファイル、各種データ等を記憶するハードディスク（ＨＤ）やフロッピーディスク（登録商標 ＦＤ）或いはＰＣＭＣＩＡカードスロットにアダプタを介して接続されるコンパクトフラッシュメモリ等の外部メモリ２１１へのアクセスを制御する。

通信Ｉ／Ｆコントローラ（通信Ｉ／ＦＣ）２０８は、ネットワークを介して、外部機器と接続・通信するものであり、ネットワークでの通信制御処理を実行する。例えば、ＴＣＰ／ＩＰを用いたインターネット通信等が可能である。

なお、ＣＰＵ２０１は、例えばＲＡＭ２０２内の表示情報用領域へアウトラインフォントの展開（ラスタライズ）処理を実行することにより、ディスプレイ装置２１０上での表示を可能としている。

また、ＣＰＵ２０１は、ディスプレイ装置２１０上の不図示のマウスカーソル等でのユーザ指示を可能とする。

以上が、プロキシサーバ１０１に適用可能な情報処理装置のハードウェア構成の説明であるが、後述する各種の処理を実行可能であれば、必ずしも図２に記載のハードウェア構成を有していなくとも構わないことは言うまでもない。

また、メールサーバ１０２、クライアント装置１０３、外部メールサーバ１０６、及び外部クライアント装置１０７についても同様のハードウェア構成を備えるため、説明を省略する。

次に、図３を参照して、プロキシサーバ１０１のＣＰＵ２０１によって行われる電子メールの無害化処理の概要について説明する。この処理を実行させるためのプログラムは外部メモリ２１１等に記憶されており、プロキシサーバ１０１のＣＰＵ２０１は、当該プログラムによる制御に従って本処理を実行することになる。

プロキシサーバ１０１は、本処理の実行中に、新規の電子メールデータを常時受信している（ステップＳ３０１）。

新規に電子メールデータを受信した場合には、受信したメールデータを原本メールとして原本メールＤＢ６００に登録する（ステップＳ３０２）。

ここで、図６と図７を参照して、プロキシサーバ１０１の外部メモリ２１１に記憶されている原本メールＤＢ６００のデータ構成について説明する。

図６に示すように、原本メールＤＢ６００は、メッセージＩＤ６０１、送信日時６０２、送信者（ＦＲＯＭ）６０３、送信先６０４、件名６０５、本文６０６、添付ファイル６０７、原本取得ＵＲＬ用ＩＤ６０８、原本取得メール用ＩＤ６０９等のデータ項目を備えて構成されている。

メッセージＩＤ６０１は、電子メールの識別情報が登録されるデータ項目であり、メールヘッダのＭｅｓｓａｇｅ−ｉｄに設定されている値が登録される。

送信日時６０２は、当該電子メールが送信された日時情報が登録される。例えば、メールヘッダのＤａｔｅに設定されている値が登録される。

送信者６０３は、電子メールの送信者情報が登録されるデータ項目であり、電子メールのＦＲＯＭ情報として設定された電子メールアドレスが登録される。例えば電子メールのエンベロープに設定された送信者メールアドレスが登録される。

送信先６０４は、電子メールの送信先情報が登録されるデータ項目であり、電子メールの送信先（ＴＯ、ＣＣ、ＢＣＣ）として設定された電子メールアドレスが登録される。

尚、ＴＯに設定された電子メールアドレスはＴＯ６０４−１に、ＣＣに設定された電子メールアドレスはＣＣ６０４−２、ＢＣＣに設定された電子メールアドレスは、ＢＣＣ６０４−３に登録されることになる。この情報は電子メールのメールヘッダ及びエンベロープに従って登録されることになる。

件名６０５は、電子メールの件名情報が登録されるデータ項目であり、電子メールの件名（Ｓｕｂｊｅｃｔ）に設定された情報が登録される。例えば、メールヘッダのＳｕｂｊｅｃｔに設定された値が登録されることになる。

本文６０６は、電子メールの本文情報が登録されるデータ項目であり、添付ファイル６０７は、電子メールに添付された添付ファイル情報が登録されるデータ項目である。

原本取得ＵＲＬ用ＩＤ６０８は、後述するＷｅｂアクセスによる原本メール取得処理で使用するＩＤが登録されるデータ項目である。

原本取得メール用ＩＤ６０９は、後述する返信メールによる原本メール取得処理で使用するＩＤが登録されるデータ項目である。

図７に、原本メールＤＢへのメッセージＩＤ６０１、原本取得ＵＲＬ用ＩＤ６０８、原本取得メール用ＩＤ６０９の登録の例を示す。

以上がプロキシサーバ１０１の外部メモリ２１１に記憶されている原本メールＤＢ６００の説明である。

図３の説明に戻る。原本メールデータをコピーして無害化メールデータを生成する（ステップＳ３０３）。メール無害化処理はこの無害化メールデータを対象に行う。

メール無害化設定ファイルを読み込む（ステップＳ３０４）。

ここで、図４と図５を参照して、プロキシサーバ１０１の外部メモリ２１１に記憶されているメール無害化設定ファイル５００のデータ構成について説明する。

図４に、メール無害化設定画面４００を示す。この画面はプロキシサーバ１０１上で動作するＷｅｂサーバにより提供される。

メール無害化設定画面４００は、ＨＴＭＬメールのテキスト化４０１、ＵＲＬリンクの無効化４０２、添付ファイルの削除４０３、及び通知情報追記４０４を備えており、それぞれＯＮかＯＦＦかの何れを選択することが可能である。

ＨＴＭＬメールのテキスト化４０１は、ＯＮを選択すると、受信した電子メールがＨＴＭＬで作成されている場合、ＨＴＭＬで作成されている部分をプレーンテキスト化する。

ＵＲＬリンクの無効化４０２は、ＯＮを選択すると、受信した電子メールに張り付いているＵＲＬリンク部分を押下不可能なように無効化する。

添付ファイルの削除４０３は、ＯＮを選択すると、受信した電子メールの添付ファイルを削除する。

通知情報追記４０４は、ＯＮを選択すると、受信した電子メールを無害化した後、無害化メールに無害化処理実施の通知文を追加する。

また、メール無害化設定画面４００は、原本メールアクセス情報４０５を備えており、原本メールアクセス情報４０５は、ＵＲＬを選択すると、原本メールの確認方法としてＵＲＬを用いて確認させ、返信メールを選択すると、原本メールの確認方法として返信メールによって確認させる。

さらに、メール無害化設定画面４００は、設定ボタン４０６、及びキャンセルボタン４０７を備えており、上記の各情報を選択した後、当該情報の設定を行う場合は、設定ボタン４０６を押下し、当該情報の設定を止める場合は、キャンセルボタン４０７を押下する。

図５に、メール無害化設定ファイル５００を示す。このファイルは、メール無害化設定画面４００での設定を元に生成される。

メール無害化設定画面４００のＨＴＭＬメールのテキスト化４０１、ＵＲＬリンクの無効化４０２、添付ファイルの削除４０３、及び通知情報追記４０４の記載順に対応して、設定情報５０１、設定情報５０２、設定情報５０３、及び設定情報５０４の記載順にＯＮ、ＯＦＦが設定される。

例えば、ＨＴＭＬメールのテキスト化４０１がＯＮで選択設定された場合、設定情報５０１であるhtml_mail_to_textに対して、「on」が設定され、ＯＦＦで選択設定された場合、設定情報５０１であるhtml_mail_to_textに対して、「off」が設定される。

また、原本メールアクセス情報４０５に関しては、設定情報５０５及び設定情報５０６が対応し、ＵＲＬが選択された場合、設定情報５０５にＯＮを設定し、返信メールが選択された場合、設定情報５０６にＯＮを設定する。

図３の説明に戻る。ステップＳ３０５では、メール無害化設定でＨＴＭＬメールのテキスト化（設定情報５０１）がＯＮか否かを判定し、ＯＮであると判定した場合は、処理をステップＳ３０６へ進め、ＯＮであると判定しない場合は、処理をステップＳ３０７へ進める。

ステップＳ３０６では、無害化メールデータのＨＴＭＬメール部分をプレーンテキスト化する。例えば、ＨＴＭＬタグを削除する等の処理を行う。

ステップＳ３０７では、メール無害化設定でＵＲＬリンクの無効化（設定情報５０２）がＯＮか否かを判定し、ＯＮであると判定した場合は、処理をステップＳ３０８へ進め、ＯＮであると判定しない場合は、処理をステップＳ３０９へ進める。

ステップＳ３０８では、無害化メールデータのＵＲＬリンク部分を無効化する。例えば、ＨＴＭＬのＡタグを削除する等の処理を行う。

ステップＳ３０９では、メール無害化設定で添付ファイルの削除（設定情報５０３）がＯＮか否かを判定し、ＯＮであると判定した場合は、処理をステップＳ３１０へ進め、ＯＮであると判定しない場合は、処理をステップＳ３１１へ進める。

ステップＳ３１０では、無害化メールデータの添付ファイル部分を削除する。

ステップＳ３１１では、メール無害化設定で通知情報追記（設定情報５０４）がＯＮか否かを判定し、ＯＮであると判定した場合は、処理をステップＳ３１２へ進め、ＯＮであると判定しない場合は、処理をステップＳ３２１へ進める。

ステップＳ３１２では、無害化メールデータに無害化処理実施の通知文を追加する。

ステップＳ３１３では、メール無害化設定で原本メールアクセス情報（設定情報５０５）においてＵＲＬがＯＮか否かを判定し、ＯＮであると判定した場合は、処理をステップＳ３１４へ進め、ＯＮであると判定しない場合は、処理をステップＳ３１７へ進める。

ステップＳ３１４では、システムで一意となるＩＤを生成し、原本メールＤＢ６００の原本取得ＵＲＬ用ＩＤ６０８に格納する。

ステップＳ３１５では、ステップＳ３１４で生成したＩＤと、プロキシサーバ１０１上で動作するＷｅｂサーバの情報を利用して、原本メール取得ＵＲＬを生成する。

ステップＳ３１６では、ステップＳ３１５で生成したＵＲＬと、Ｗｅｂアクセスによる原本メール取得の案内文を無害化メールデータに追加する。

ステップＳ３１７では、メール無害化設定で原本メールアクセス情報（設定情報５０６）において返信メールがＯＮか否かを判定し、ＯＮであると判定した場合は、処理をステップＳ３１８へ進め、ＯＮであると判定しない場合は、処理をステップＳ３２１へ進める。

ステップＳ３１８では、システムで一意となるＩＤを生成し、原本メールＤＢ６００の原本取得メール用ＩＤ６０９に格納する。

ステップＳ３１９では、ステップＳ３１８で生成したＩＤを埋め込んだ、返信メールによる原本メール取得の案内文を無害化メールデータに追加する。

この案内文には、原本メール取得時に必要な部分（本文、添付ファイル）を指定するためのテンプレートや、原本メールの送信先メールアドレスを指定するためのテンプレートを含める。

ステップＳ３２０では、原本取得メールの受付メールアドレスを無害化メールデータのＲｅｐｌｙ−Ｔｏメールヘッダに設定する。この受付メールアドレスは、プロキシサーバ１０１上で動作するメールサーバが受信できるメールアドレスである。

ここで、図８〜１０を参照して、追記される通知情報の例について説明する。

図８が、原本メールである。添付ファイルが2つ添付されている。

図９が、Ｗｅｂアクセスによる原本メールの取得を行う場合の通知情報が追記された無害化メールである。メール無害化処理により添付ファイルは削除されている（９０７）。９０８がステップＳ３１２で追加された案内文、９０９がステップＳ３１６で追加された案内文、９１０がステップＳ３１６で追加された原本メール取得ＵＲＬである。

図１０が、返信メールによる原本メール取得を行う場合の通知情報が追記された無害化メールである。

メール無害化処理により添付ファイルは削除されている（１００７）。１００８がステップＳ３１２で追加された案内文、１００９がステップＳ３１９で追加された案内文、１０１０がステップＳ３１９で追加された必要部分指定テンプレート、１０１１がステップＳ３１９で追加された送信先メールアドレス指定テンプレート、１０１２がステップＳ３１９で追加された原本メール取得用ＩＤである。

図３の説明に戻る。ステップＳ３２１では、各種処理が行われた無害化メールデータを用いて無害化メールを原本メールの宛先に送信する。以上が、プロキシサーバ１０１のＣＰＵ２０１によって行われる処理の概要の説明である。

次に、図１１を参照して、プロキシサーバ１０１のＣＰＵ２０１によって行われる、Ｗｅｂアクセスによる原本メール取得処理の概要について説明する。

プロキシサーバ１０１は、本処理の実行中に、原本メール取得ＵＲＬ９１０への新規のＷｅｂアクセスを常時受信している（ステップＳ１１０１）。

新規にＷｅｂアクセスを受信した場合には、そのリクエストデータ中のＵＲＬに含まれる原本取得ＵＲＬ用ＩＤを抽出する（ステップＳ１１０２）。

ステップＳ１１０３では、原本メールＤＢ６００から当該原本取得ＵＲＬ用ＩＤに対応する原本メールデータを取得する。

ステップＳ１１０４では、取得した原本メールデータをＷｅｂブラウザ表示用のＨＴＭＬデータに変換して、レスポンスとしてＷｅｂブラウザに送信する。

図１２には、原本メールを表示した構成を示す原本メール取得画面の例が示されており、図８に示す原本メールが表示されている。

次に、図１３を参照して、プロキシサーバ１０１のＣＰＵ２０１によって行われる、返信メールによる原本メール取得処理の概要について説明する。

プロキシサーバ１０１は、本処理の実行中に、新規の原本メール取得メールを常時受信している（ステップＳ１３０１）。

新規に原本メール取得メールを受信したと判定した場合には、受信したメールデータの取得ＩＤ１０１２から原本取得メール用ＩＤを抽出する（ステップＳ１３０２）。

ステップＳ１３０３では、受信したメールデータの必要部分テンプレート１０１０から原本取得パート指定情報（本文、１つ目の添付ファイル、等）を抽出する。

ステップＳ１３０４では、受信したメールデータから原本メール送信先メールアドレステンプレート１０１１の原本メール送信先メールアドレス情報を抽出する。

ステップＳ１３０５では、原本メールＤＢ６００から当該原本取得メール用ＩＤに対応する原本メールデータを取得する。

ステップＳ１３０６では、抽出した原本取得パート指定情報に合わせ、原本メールデータから本文や添付ファイルを抽出し、原本転送メールデータを生成する。

ステップＳ１３０７では、抽出した原本メール送信先メールアドレス情報に合わせ、原本転送メールデータの宛先を設定する。

ステップＳ１３０８では、生成した原本転送メールデータを送信する。図１４に、原本転送メールの例を示す。本文と１つ目の添付ファイルの取得を指定した例である。
「第２の実施形態」

次に、第２の実施形態として、既に原本が届いている部分（本文、添付ファイル）については、通知情報の案内文中の必要部分指定テンプレートから除外する実施例について説明する。

尚、第２の実施形態における構成や処理等については、第１の実施形態と同様な構成を備えるため同一符号を用いて説明を行い、詳細な説明は省略する。

図１５を参照して、プロキシサーバ１０１のＣＰＵ２０１によって行われるメール無害化処理の概要について説明する。メール無害化処理を実行させるためのプログラムは外部メモリ２１１等に記憶されており、プロキシサーバ１０１のＣＰＵ２０１は、当該プログラムによる制御に従って本処理を実行することになる。

プロキシサーバ１０１は、本処理の実行中に、新規の電子メールデータを常時受信している（ステップＳ１５０１）。

新規に電子メールデータを受信したと判定した場合には、受信したメールデータを原本メールとして原本メールＤＢ６００に登録する（ステップＳ１５０２）。

原本メールデータをコピーして無害化メールデータを生成する（ステップＳ１５０３）。メール無害化処理はこの無害化メールデータを対象に行う。

メール無害化設定ファイル１７００を読み込む（ステップＳ１５０４）。

ここで、図１６と図１７を参照して、プロキシサーバ１０１の外部メモリ２１１に記憶されているメール無害化設定ファイル５００のデータ構成について説明する。

図１６に、メール無害化設定画面４００を示す。この画面はプロキシサーバ１０１上で動作するＷｅｂサーバにより提供され、第１の実施形態におけるメール無害化設定画面４００とは、削除対象外拡張子１６０１を備える点で異なる。

削除対象外拡張子１６０１に対して入力された拡張子を備えた添付ファイルに対しては、受信した電子メールから添付ファイルの削除を行わずに添付されたままとする。

図１７に、メール無害化設定ファイル５００を示す。このファイルは、メール無害化設定画面４００での設定を元に生成され、第１の実施形態におけるメール無害化設定ファイル５００とは、設定情報１７０１を備える点で異なる。

例えば、削除対象外拡張子１６０１が「.pdf」、「.png」が設定された場合、設定情報１７０１であるattachment_delete_exclusion_extに対して、「.pdf」、.png 」が設定される。

図１５の説明に戻る。ステップＳ１５０５では、メール無害化設定でＨＴＭＬメールのテキスト化（設定情報５０１）がＯＮか否かを判定し、ＯＮであると判定した場合は、処理をステップＳ１５０６へ進め、ＯＮであると判定しない場合は、処理をステップＳ１５０７へ進める。

ステップＳ１５０６では、無害化メールデータのＨＴＭＬメール部分をプレーンテキスト化する。例えば、ＨＴＭＬタグを削除する等の処理を行う。

ステップＳ１５０７では、メール無害化設定でＵＲＬリンクの無効化（設定情報５０２）がＯＮか否かを判定し、ＯＮであると判定した場合は、処理をステップＳ１５０８へ進め、ＯＮであると判定しない場合は、処理をステップＳ１５０９へ進める。

ステップＳ１５０８では、無害化メールデータのＵＲＬリンク部分を無効化する。例えば、ＨＴＭＬのＡタグを削除する等の処理を行う。

ステップＳ１５０９では、メール無害化設定で添付ファイルの削除（設定情報５０３）がＯＮか否かを判定し、ＯＮであると判定した場合は、処理をステップＳ１５１０へ進め、ＯＮであると判定しない場合は、処理をステップＳ１５１５へ進める。

ステップＳ１５１０では、無害化メールデータ中に添付ファイル部分が含まれるかを判定し、含まれると判定した場合は、処理をステップＳ１５１１へ進め、含まれると判定しない場合は、処理をステップＳ１５１５へ進める。

ステップＳ１５１１では、無害化メールデータ中の添付ファイル情報を１つ取得する。

ステップＳ１５１２では、取得した添付ファイルの拡張子が、メール無害化設定の削除対象外拡張子（設定情報１７０１）で指定されたものであるかを判定し、指定されたものであると判定した場合は、処理をステップＳ１５１４へ進め、指定されたものであると判定しない場合は、処理をステップＳ１５１３へ進める。

ステップＳ１５１３では、無害化メールデータの当該添付ファイル部分を削除する。

ステップＳ１５１４では、無害化メールデータ中に未処理の添付ファイル部分がまだ含まれるかを判定し、含まれると判定した場合は、処理をステップＳ１５１１へ進め、含まれると判定しない場合は、処理をステップＳ１５１５へ進める。

ステップＳ１５１５では、メール無害化設定で通知情報追記（設定情報５０４）がＯＮか否かを判定し、ＯＮであると判定した場合は、処理をステップＳ１５１６へ進め、ＯＮであると判定しない場合は、処理をステップＳ１５２５へ進める。

ステップＳ１５１６では、無害化メールデータに無害化処理実施の通知文を追加する。

ステップＳ１５１７では、メール無害化設定で原本メールアクセス情報（設定情報５０５）におけるＵＲＬがＯＮか否かを判定し、ＯＮであると判定した場合は、処理をステップＳ１５１８へ進め、ＯＮであると判定しない場合は、処理をステップＳ１５２１へ進める。

ステップＳ１５１８では、システムで一意となるＩＤを生成し、原本メールＤＢ６００の原本取得ＵＲＬ用ＩＤ６０８に格納する。

ステップＳ１５１９では、ステップＳ１５１８で生成したＩＤと、プロキシサーバ１０１上で動作するＷｅｂサーバの情報を利用して、原本メール取得ＵＲＬを生成する。

ステップＳ１５２０では、ステップＳ１５１９で生成したＵＲＬと、Ｗｅｂアクセスによる原本メール取得の案内文を無害化メールデータに追加する。

ステップＳ１５２１では、メール無害化設定で原本メールアクセス情報（設定情報５０５）における返信メールがＯＮか否かを判定し、ＯＮであると判定した場合は、処理をステップＳ１５２２へ進め、ＯＮであると判定しない場合は、処理をステップＳ１５２５へ進める。

ステップＳ１５２２では、システムで一意となるＩＤを生成し、原本メールＤＢ６００の原本取得メール用ＩＤ６０９に格納する。

ステップＳ１５２３では、ステップＳ１５２２で生成したＩＤを埋め込んだ、返信メールによる原本メール取得の案内文を無害化メールデータに追加する。

この案内文には、原本メール取得時に必要な部分（本文、添付ファイル）を指定するためのテンプレートや、原本メールの送信先メールアドレスを指定するためのテンプレートを含める。

ここで、図１８を参照して、メール取得時に必要な部分を指定するためのテンプレートを生成する処理の概要について説明する。

ステップＳ１８０１では、ステップＳ１５０６において、無害化メールデータの本文部分についてＨＴＭＬパートのテキスト化処理が行われたかを判定し、行われたと判定した場合は、処理をステップＳ１８０３へ進め、行われたと判定しない場合は、処理をステップＳ１８０２へ進める。

ステップＳ１８０２では、ステップＳ１５０８において、無害化メールデータの本文部分についてＵＲＬリンクの無効化処理が行われたかを判定し、行われたと判定した場合は、処理をステップＳ１８０３へ進め、行われたと判定しない場合は、処理をステップＳ１８０４へ進める。

ステップＳ１８０３では、返信メールによる原本メール取得の案内文に、原本メール取得時に本文部分を指定するための選択肢テンプレートを追加する。

ステップＳ１８０４では、ステップＳ１５１３において、無害化メールデータの各添付ファイル部分について削除処理が行われたかを判定し、行われたと判定した場合は、処理をステップＳ１８０５へ進め、行われたと判定しない場合は、処理を終了する。

ステップＳ１８０５では、返信メールによる原本メール取得の案内文に、原本メール取得時に削除された添付ファイル部分をそれぞれ指定するための選択肢テンプレートを追加する。

図１９が、本文が無害化対象でない場合の無害化メールの例である。この場合、案内文中の、原本メール取得時に必要部分を指定するためのテンプレートに、本文を指定するための選択肢が存在しない。

図２０が、原本メールの２つの添付ファイルの内、１つが無害化対象、もう１つが無害化対象外（削除対象外拡張子に．ｐｄｆが指定されている）の場合の無害化メールの例である。この場合、案内文中の、原本メール取得時に必要部分を指定するためのテンプレートに、無害化対象外添付ファイルを指定するための選択肢が存在しない。

図１５の説明に戻る。ステップＳ１５２４では、原本取得メールの受付メールアドレスを無害化メールデータのＲｅｐｌｙ−Ｔｏメールヘッダに設定する。この受付メールアドレスは、プロキシサーバ１０１上で動作するメールサーバが受信できるメールアドレスである。

ステップＳ１５２５では、各種処理が行われた無害化メールデータを用いて無害化メールを原本メールの宛先に送信する。以上が、プロキシサーバ１０１のＣＰＵ２０１によって行われる処理の概要の説明である。

本発明では、無害化メールに対応する原本メールの確認の操作を容易に行うことができる。

また、本発明の目的は、前述した実施形態の機能を実現するソフトウェアのプログラムコードを記録した記録媒体（または記憶媒体）を、システムあるいは装置に供給し、そのシステムあるいは装置のコンピュータ（またはＣＰＵやＭＰＵ）が記録媒体に格納されたプログラムコードを読み出し実行することによっても、達成されることは言うまでもない。

この場合、記録媒体から読み出されたプログラムコード自体が前述した実施形態の機能を実現することになり、そのプログラムコードを記録した記録媒体は本発明を構成することになる。

また、コンピュータが読み出したプログラムコードを実行することにより、前述した実施形態の機能が実現されるだけでなく、そのプログラムコードの指示に基づき、コンピュータ上で稼働しているオペレーティングシステム（ＯＳ）などが実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。

さらに、記録媒体から読み出されたプログラムコードが、コンピュータに挿入された機能拡張カードやコンピュータに接続された機能拡張ユニットに備わるメモリに書込まれた後、そのプログラムコードの指示に基づき、その機能拡張カードや機能拡張ユニットに備わるＣＰＵなどが実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。

本発明を上記記録媒体に適用する場合、その記録媒体には、先に説明したフローチャートに対応するプログラムコードが格納されることになる。

１０１ プロキシサーバ
１０２ メールサーバ
１０３ クライアント装置
１０４ ＬＡＮ
１０５ 広域ネットワーク
１０６ 外部メールサーバ
１０７ 外部クライアント装置
１０８ 外部ＬＡＮ
２０１ ＣＰＵ
２０２ ＲＡＭ
２０３ ＲＯＭ
２０４ システムバス
２０５ 入力コントローラ
２０６ ビデオコントローラ
２０７ メモリコントローラ
２０８ 通信Ｉ／Ｆ（インタフェース）コントローラ
２０９ 入力装置
２１０ ディスプレイ装置
２１１ 外部メモリ

Claims (6)

1. コンピュータを、
   電子メールを構成する要素である複数のパートに対して無害化処理を行う処理手段と、
   前記処理手段によって無害化処理が行われたパートを示す情報と、無害化処理が行われた当該パートに係る情報を閲覧させるための情報とを含む電子情報を作成する作成手段と、
   前記作成手段により作成した電子情報を含む前記無害化処理された電子メールを送信する送信手段と、
   して機能させるためのプログラム。
2. 前記作成手段を、前記無害化処理を行ったパートの処理結果に関する情報を作成するものとして機能させるための請求項１に記載のプログラム。
3. 前記パートに対して無害化処理を行う条件の設定をパート毎に受け付ける設定手段として機能させ、
   前記処理手段を、前記設定手段により設定を受付けた条件を満たすパートに対して無害化処理を行うものとして機能させるための請求項１または２に記載のプログラム。
4. 前記パートは、前記電子メールの添付ファイル、ＨＴＭＬ形式で作成された電子メールデータ、あるいは、前記電子メールに付されたリソースを特定するための特定情報を含むことを特徴とする請求項１乃至３の何れか１項に記載のプログラム。
5. 電子メールを中継する情報処理装置であって、
   電子メールを構成する要素である複数のパートに対して無害化処理を行う処理手段と、
   前記処理手段によって無害化処理が行われたパートを示す情報と、無害化処理が行われた当該パートに係る情報を閲覧させるための情報とを含む電子情報を作成する作成手段と、
   前記作成手段により作成した電子情報を含む前記無害化処理された電子メールを送信する送信手段と、
   備えることを特徴とする情報処理装置。
6. 電子メールを中継する情報処理装置の制御方法であって、
   前記情報処理装置は、
   電子メールを構成する要素である複数のパートに対して無害化処理を行う処理ステップと、
   前記処理ステップによって無害化処理が行われたパートを示す情報と、無害化処理が行われた当該パートに係る情報を閲覧させるための情報とを含む電子情報を作成する作成ステップと、
   前記作成ステップにより作成した電子情報を含む前記無害化処理された電子メールを送信する送信ステップと、
   を実行することを特徴とする情報処理装置の制御方法。

Images