JP7141643B2 - 電子メール本文に掲載されたリンクアドレスの悪性検査方法及び検査システム - Google Patents

Description

本発明は電子メール本文に掲示されるリンクアドレスを確認して悪性であるかを把握し、前記リンクアドレスを介して電子メール受信者が悪質なサイトに接続することを防止する電子メール本文に掲載されたリンクアドレスの悪性検査方法及び検査システムに関する。

オンラインを介してのメール手段である電子メールは時間と場所などにかかわらず発信者のメッセージを受信者に伝達することができる基本的な通信手段として日常に用いられており、電子メールを用いた個人間の情報交換はもちろんのこと、役所又は一般企業体の各種の案内情報までも受信者に伝達する通信手段として広く活用されている。

しかし、電子メールは受信者が望まない広告性情報はもちろんのこと、受信者に金銭的／精神的被害を与えることができる各種のフィッシングメール及び悪質なコードを含むとともに、受信者の個人情報を無断で流出するか受信者に金銭的な被害を与える悪意的な通信手段として活用された。

このような悪質な電子メールが氾濫するにつれて、電子メールを対象とする多様な従来の保安技術が開発された。従来の保安技術は一般的なスパムメールはもちろんのこと、悪質なコードが含まれた電子メールをフィルタリングして、受信者が選択的に閲覧することができるようにしたものであり、受信者はより安全に電子メールを受信して活用することができた。

一方、電子メール本文には特定のウェブサイトのＵＲＬアドレス（以下‘リンクアドレス’）を掲載するようになっているので、受信者は前記リンクアドレスをクリックすることのみでも前記特定のウェブサイトに手軽く接続することができる。このようなリンクアドレスは使用者がウェブサイトに接続するためにウェブブラウザに該当ＵＲＬアドレスをいちいち入力する煩わしさを解消する便利さがある。

しかし、前述した従来の保安技術の保安機能を避けるために、近年悪質な電子メールは電子メールそのものに悪質なコードなどを含ませず、電子メール本文に掲載されたリンクアドレスの該当ウェブサイトに悪質なコードを含ませた。結局、受信者がリンクアドレスを介して該当ウェブサイトに接続すれば、前記リンクアドレスのウェブサイトに含まれた悪質なコードは受信者の端末を汚染させて、受信端末に含まれた各種の個人情報などを流出させた。

もちろん、従来の保安技術は悪質なコードを含むリンクアドレスを管理データとして記憶及び管理しながらリンクアドレス自体の危険性を確認する機能を備えていたが、悪質なコードで汚染されたウェブサイトのリンクアドレスは続いて新規アドレスに更新するので、既存の管理データのみでは新規アドレスの悪性リンクアドレスをフィルタリングするのに限界があった。

結局、従来の保安技術はリンクアドレスを介しての悪質なコード汚染をフィルタリングする保安機能は備えていないので、受信者が無意識的にリンクアドレス又はリンクアドレスが含まれたイメージ又は文字をクリックすれば端末が悪質なコードによって汚染されて被害を被る問題があった。

このような問題を解消するために、サンドボックスを活用して悪質なコードを探知する他の従来の保安技術が開発された。サンドボックス方式は電子メールの本文又は添付ファイルを隔離されたサンドボックス環境で閲覧するので、受信端末２０の感染状態を安全に探知することができた。しかし、サンドボックスを活用した従来の保安技術は電子メール本文に掲載されたリンクアドレスを介してのフィッシングは感知することができないという限界があった。

一方、悪質なアドレスリストに基づいてリンクアドレスが悪性であるかを検査する他の従来の保安技術が開発された。しかし、このような保安方式は、検査当時に悪質なアドレスリストに含まれた悪質なアドレスのみフィルタリングすることができたし、大部分の悪質なアドレスは生成されてから数時間乃至数日が経った後に悪質なアドレスリストを更新することができるので、新規の悪質なアドレスはフィルタリングすることができないという限界があった。

その外にも、電子メール本文に掲載されたリンクアドレスが悪質なアドレスの場合、受信者が前記リンクアドレスを選択すれば接続トラフィックが異常に増加するという点を応用した他の従来の保安技術が開発された。このような従来の保安技術は接続トラフィックが基準値以上になれば該当リンクアドレスを悪質なアドレスと見なして実行を制限した。しかし、前記従来の保安技術の保安方式はネットワーク負荷が非常に大きく発生し、検査前までは受信者がインターネットに接続することができなくなる遅延問題のため、リンクアドレスの悪質なアドレス検査方式が非効率的であるという限界があった。

したがって、本発明は前記のような問題を解消するために発明されたもので、悪質なコード又はスパムなどで汚染された電子メールの受信を防止することはもちろんのこと、電子メール本文に含まれたリンクアドレスの該当ウェブサイト接続も前もって確認して接続することができるようにして、受信者が安全に電子メールを受信して情報通信ができるようにする、電子メール本文に掲載されたリンクアドレスの悪性検査方法及び検査システムの提供を解決しようとする課題とする。

前記の課題を達成するために、本発明は、リンクアドレスと受信者情報の中で一つ以上と代替アドレスを記憶するアドレスＤＢと、電子メール本文に掲載されたリンクアドレスを抽出して代替アドレスに取り替え、該当リンクアドレスと受信者情報の中で一つ以上と前記代替アドレスを前記アドレスＤＢに記憶するリンクアドレス代替モジュールと、電子メールサーバーに接続した受信端末の電子メールモジュールの代替アドレス実行を確認すれば、前記アドレスＤＢで該当リンクアドレスを検索して検査対象ウェブサイトに接続し、悪性であるかを検査するリンクアドレス検査モジュールと、前記リンクアドレス検査モジュールから前記検査対象ウェブサイトの検査結果を前記受信端末に伝送する検査情報案内モジュールとを含む電子メール本文に掲載されたリンクアドレスの悪性検査システムである。

前記の他の技術的課題を達成するために、本発明は、代替サーバーのリンクアドレス代替モジュールが電子メール本文に掲載されたリンクアドレスを抽出して代替アドレスに取り替え、該当リンクアドレスと受信者情報の中で一つ以上と前記代替アドレスを前記アドレスＤＢに記憶するリンクアドレス代替段階と、受信端末の電子メールモジュールが電子メールサーバーに接続して受信電子メールを確認する電子メール確認段階と、リンクアドレス検査モジュールが電子メール本文に掲載された代替アドレスの接続実行を確認し、前記アドレスＤＢで前記代替アドレスに対するリンクアドレスを検索する対象ウェブサイト確認段階と、前記リンクアドレス検査モジュールが前記アドレスＤＢで検索したリンクアドレスの検査対象ウェブサイトに接続して悪性であるかを検査するリンクアドレス検査段階と、検査情報案内モジュールが前記リンクアドレス検査モジュールから受信した前記検査対象ウェブサイトの検査結果情報を前記受信端末に伝送する段階とを含む電子メール本文に掲載されたリンクアドレスの悪性検査方法である。

本発明は、悪質なコードで汚染された電子メールの受信を防止することはもちろんのこと、電子メール本文に掲載されたリンクアドレスの該当ウェブサイト接続も前もって確認して接続することができるようにして、受信者が安全に電子メールを受信して情報を交換することができるようにする効果がある。

また、本発明は、受信する電子メールをいちいち防疫する必要なしに使用者がリンクアドレスをクリックするときだけ該当防疫のための保安機能を遂行すれば良いので、保安システムの負荷を大きく減らすことができ、より早い保安速度で保安機能を実行することができる効果がある。

本発明による検査システムのネットワーク連結構成を概略的に示す図である。 本発明による検査システムの一実施例を示すブロック図である。 本発明による検査方法の一実施例を順に示したフローチャートである。 本発明による検査システムが検査する電子メール本文の一実施形態を示したイメージである。 図４に示した電子メール本文のソースコードの一実施形態を示したイメージである。 図４に示した電子メール本文のソースコードの一実施形態を示したイメージである。 本発明による検査システムが電子メールリンクアドレスのウェブページを示して質疑する一実施形態を示したイメージである。 本発明による検査システムの他の実施例を示すブロック図である。 本発明による検査方法の他の実施例を順に示したフローチャートである。

上述した本発明の特徴及び効果は添付図面を参照する以降の詳細な説明によって明らかになるはずであり、それによって本発明が属する技術分野で通常の知識を有する者が本発明の技術的思想を容易に実施することが可能であろう。本発明は多様な変更を加えることができ、さまざまな形態を有することができるが、特定の実施例を図面に例示し本文で詳細に説明しようとする。しかし、これは本発明を特定の開示形態に限定しようとするものではなく、本発明の思想及び技術範囲に含まれる全ての変更、均等物又は代替物を含むものに理解されなければならない。本出願で使用した用語は単に特定の実施例を説明するために使用されたもので、本発明を限定しようとする意図ではない。

以下、本発明を具体的な内容を添付図面に基づいて詳細に説明する。

図１は本発明による検査システムのネットワーク連結構成を概略的に示す図、図２は本発明による検査システムを示すブロック図である。

本実施例の検査システムは、電子メール本文に含まれたリンクアドレスを確認して代替アドレスに取り替える代替サーバー２００と、代替アドレスを介してのウェブブラウザの接近を確認し、該当リンクアドレスのウェブサイトを検査する検査サーバー３００とを含む。

周知のように、発信者と受信者は通信網に接続可能なラップトップ１０、２０、モバイル１０’、２０’、タブレットなどの通信端末を用いて電子メールデータを発信及び受信することができ、電子メールサーバー１００は発信端末１０、１０’（以下、１０）と受信端末２０、２０’（以下、２０）間の電子メール通信を中継する。

代替サーバー２００は、電子メールデータに構成された電子メール本文からリンクアドレスを抽出して代替アドレスに取り替えるリンクアドレス代替モジュール２１０と、リンクアドレスと代替アドレスを対にして連結して記憶するアドレスＤＢ２２０とを含む。

検査サーバー３００は、前記代替アドレスを介してのウェブブラウザの通信試みを確認すれば、アドレスＤＢ２２０で該当リンクアドレス及び受信者情報の中で選択された一つ以上を検索して検査対象ウェブサイト３０が悪性であるかを確認するリンクアドレス検査モジュール３１０と、リンクアドレス検査モジュール３１０の検査結果によって検査対象ウェブサイト３０に対する前記ウェブブラウザの通信を印加し、検査情報を案内する検査情報案内モジュール３２０とを含む。本実施例の検査サーバー３００は代替サーバー２００からハードウェア的に独立したサーバーであるものにしたが、代替サーバー２００と検査サーバー３００はハードウェア的に一体であってもよい。

一方、本実施例の検査システムは、検査情報案内モジュール３２０と通信しながら検査情報を受信端末２０から出力させ、受信端末２０の入力情報を検査サーバー３００に伝送させる検査情報確認モジュール２２を含む。

以上で説明した本実施例の検査システムを介してリンクアドレスが悪性であるかを検査する方法を以下で詳細に説明する。

図３は本発明による検査方法の一実施例を順に示したフローチャート、図４は本発明による検査システムが検査する電子メール本文の一実施形態を示したイメージ、図５及び図６は図４に示した電子メール本文のソースコードの一実施形態を示したイメージ、図７は本発明による検査システムが電子メールリンクアドレスのウェブページを示して質疑する一実施形態を示したイメージである。

Ｓ１０；リンクアドレス代替段階
本実施例の検査方法は、電子メール本文に掲載されたリンクアドレスを検査サーバー３００のアドレスである代替アドレスに変更することで始める。

電子メール本文に掲載されたリンクアドレス代替のための通信方式はフラックス方式とブリッジ方式とＥｍｌファイルを介してのアドレス代替方式などが例示できるが、以下ではリンクアドレス代替のための通信方式としてフラックス方式を説明する。

参考までに、フラックス方式は、ＤＮＳサーバーのＭＸレコードを変更し、代替サーバー２００が電子メールサーバー１００に流入していた電子メールを先に受信し、リンクアドレスを代替アドレスに取り替え、代替アドレスに取り替えられた電子メールを電子メールサーバー１００に伝達する。

ブリッジ方式は、代替サーバー２００を電子メールサーバー１００と一直線上に位置させ、電子メールサーバー１００へのＳＭＴＰトラフィックが代替サーバー２００となるように設定してリンクアドレスを代替アドレスに取り替える。

Ｅｍｌファイルを介してのアドレス代替方式は、電子メールサーバー１００でリンクアドレス代替対象である電子メールをｅｍｌファイル形態として代替サーバー２００に伝達し、代替サーバー２００がリンクアドレスを代替アドレスに取り替えるようにする。

図４の（ａ）は‘ｎａｖｅｒ’単語が掲載された電子メール本文、図４の（ｂ）は‘ｈｔｔｐ：／／ｗｗｗ．ｎａｖｅｒ．ｃｏｍ／’のＵＲＬアドレスがリンクアドレスとして掲載された電子メール本文である。

ところで、図４の（ａ）に示した電子メール本文の内容は一般単語であるので、図５に示したソースコードには‘ｎａｖｅｒ’のみ確認される。一方、図４の（ｂ）に示した電子メール本文はＵＲＬ形式のリンクアドレスであるので、図６に示したソースコードでは‘ｈｔｔｐ：／／ｗｗｗ．ｎａｖｅｒ．ｃｏｍ／’として確認される。

代替サーバー２００のリンクアドレス代替モジュール２１０は、電子メールサーバー１００の電子メール中継モジュール１１０と連動して発信者の発送電子メールのソースコードルを分析し、これによって図６に示したリンクアドレスがあることを確認する。

ついで、リンクアドレス代替モジュール２１０は、電子メール本文で確認されたリンクアドレスを検査サーバー３００の代替アドレスに変更する。一例を挙げて説明すれば、電子メール本文のソースコードに含まれたリンクアドレスである‘ｈｔｔｐ：／／ｗｗｗ．ｎａｖｅｒ．ｃｏｍ／’を検査サーバー３００のＵＲＬアドレスである‘ｈｔｔｐ：／／ＴＥＳＴ１．ｃｏｍ／’に変更する。結局、電子メール本文に掲載された元のリンクアドレスである‘ｈｔｔｐ：／／ｗｗｗ．ｎａｖｅｒ．ｃｏｍ／’は代替アドレスである‘ｈｔｔｐ：／／ＴＥＳＴ１．ｃｏｍ／’に変更される。

リンクアドレスに対する代替アドレス変更が完了すれば、リンクアドレス代替モジュール２１０は前記リンクアドレスと代替アドレス又はリンクアドレスと代替アドレスと受信者情報を対にして連結してアドレスＤＢ２２０に記憶する。ここで、前記受信者情報は受信者電子メールアドレスであってもよい。

参考までに、電子メールサーバー１００は幾多の発信者及び受信者の間に電子メールの発信及び受信を中継し、電子メール本文には幾多のリンクアドレスが含まれることができる。したがって、本実施例のリンクアドレス代替モジュール２１０は互いに異なる多様な形態の代替アドレスをリンクアドレス別に対にする。すなわち、電子メール本文に掲載されたリンクアドレスが‘ｈｔｔｐ：／／ｗｗｗ．ｎａｖｅｒ．ｃｏｍ／’とともに‘ｈｔｔｐ：／／ｗｗｗ．ｄａｕｍ．ｎｅｔ／’の２個であれば、リンクアドレス代替モジュール２１０は‘ｈｔｔｐ：／／ｗｗｗ．ｎａｖｅｒ．ｃｏｍ／’に‘ｈｔｔｐ：／／ＴＥＳＴ１．ｃｏｍ／’を代替アドレスにして対をなし、‘ｈｔｔｐ：／／ｗｗｗ．ｄａｕｍ．ｎｅｔ／’に‘ｈｔｔｐ：／／ＴＥＳＴ２．ｃｏｍ／’を代替アドレスにして対をなすものである。

しかし、互いに異なる形態の‘ｈｔｔｐ：／／ＴＥＳＴ１．ｃｏｍ／’と‘ｈｔｔｐ：／／ＴＥＳＴ２．ｃｏｍ／’は同じ検査サーバー３００に接続することができるようにして、受信者がどの代替アドレスを選択しても検査サーバー３００にのみ接続されるようにする。

その外にも、他の実施例のリンクアドレス代替モジュール２１０は電子メール本文に掲載されたリンクアドレスの変更を一つの代替アドレスのみにし、アドレスＤＢ２２０に記憶するときには受信者の電子メールアドレスとリンクアドレスを対にすることができる。

その外にも、他の実施例のリンクアドレス代替モジュール２１０は電子メール本文に掲載された多数のリンクアドレスの変更をそれぞれ互いに異なる代替アドレスにし、アドレスＤＢ２２０に記憶するときには受信者の電子メールアドレスとリンクアドレス及び代替アドレスを対にして、互いに異なる代替アドレスの個数を大きく減らすことができる。

その外にも、他の実施例のリンクアドレス代替モジュール２１０は電子メール本文に掲載されたリンクアドレスを確認して、安全なウェブサイトのリンクアドレスとして管理される場合には、該当リンクアドレスは代替アドレスに変更されずに維持されるようにすることができる。

その外にも、代替アドレスの形式を‘ｈｔｔｐ：／／ＴＥＳＴ．ｃｏｍ／リンクアドレス／’にして、代替アドレス自体に該当リンクアドレスを含ませ、リンクアドレス検査モジュール３１０は代替アドレスに基づいて該当リンクアドレスを確認することができる。ここで、アドレスＤＢ２２０は代替アドレスと受信者情報のみを対にして連結して記憶することができる。

Ｓ２０；電子メール確認段階
受信者は、受信端末２０のウェブブラウザに基づいて実行する電子メールモジュール２１が電子メールサーバー１００に接続してログインすれば、電子メール中継モジュール１１０は前記受信者の受信電子メールを検索して電子メールモジュール２１に提示し、電子メール中継モジュール１１０は提示された受信電子メールを受信端末２０に出力させる。

ついで、電子メールモジュール２１は受信者が選択した電子メール本文を電子メール中継モジュール１１０に要請し、電子メール中継モジュール１１０は該当電子メール本文を検索して電子メールモジュール２１に提示する。

電子メールモジュール２１は提示された電子メール本文を受信して出力する。

これにより受信者は自分の受信端末２０で電子メール本文を確認することができる。

電子メールサーバー１００と受信端末２０間の電子メール本文出力技術は既に公知の技術であるので、ここでは電子メール本文を閲覧する具体的なプロセスの説明は省略する。

Ｓ３０；対象ウェブサイト確認段階
受信者は受信端末２０に出力された電子メール本文で代替アドレスを選択してクリックし、受信端末２０のウェブブラウザは前記代替アドレスに相当する検査サーバー３００に接続する。

検査サーバー３００のリンクアドレス検査モジュール３１０は前記代替アドレスと受信者電子メールアドレスの中で選択された一つ以上に基づいてアドレスＤＢ２２０を検索して、受信者が接続しようとした元の対象ウェブサイトのリンクアドレスを確認する。

Ｓ４０；対象ウェブサイト接続段階
リンクアドレス検査モジュール３１０は、アドレスＤＢ２２０で検索したリンクアドレスによって元のウェブサイトに接続する。

Ｓ５０；リンクアドレス悪性検査段階
本実施例の検査サーバー３００は遠隔接続代行サーバーの一種であり、リンクアドレス検査モジュール３１０が自体ウェブブラウザを実行して該当リンクアドレスに接続する。

リンクアドレス検査モジュール３１０のウェブブラウザは該当リンクアドレスのウェブページを確認し、検査情報案内モジュール３２０は、図７に示したように、前記ウェブページのイメージをキャプチャーしてキャプチャーイメージとして収集する。

ここで、リンクアドレス検査モジュール３１０は、リンクアドレスの悪質なコードの実行とこれによるインターネットトラフィックの発生を制限するように仮想領域を生成させ、前記リンクアドレスへの接続が隔離された仮想領域内でなされる。結局、リンクアドレスに含まれた悪質なコードの実行によって悪性プログラムの組込みが進行されても、前記仮想領域内で組み込まれるので、悪質なコードはリンクアドレス検査モジュール３１０はもちろんのこと、受信端末２０にも影響を及ぼさない。リンクアドレス検査モジュール３１０は、悪質なコードで仮想領域が汚染されれば、前記仮想領域自体を削除するか仮想領域に記憶された外部データ及び追加データを削除すれば良いので、検査サーバー３００は悪質なコードによる負担なしに検査対象ウェブサイト３０と安全に通信することができる。

ついで、検査情報案内モジュール３２０は、前記キャプチャーイメージを受信端末２０の検査情報確認モジュール２２に伝送し、検査情報確認モジュール２２は前記キャプチャーイメージを、図７に示したように、受信端末２０に出力する。受信者は受信端末２０に出力された前記キャプチャーイメージを確認して悪質なサイトであるかを判断し、該当リンクアドレスのウェブサイトへの接続を決定する。

Ｓ６０；対象ウェブサイト連結段階
本実施例で、検査情報案内モジュール３２０はキャプチャーイメージとともに受信者が選択することができる‘はい’と‘いいえ’メニューを提示し、リンクアドレスに相当する検査対象ウェブサイトへの接続を決定すれば、受信端末２０のウェブブラウザを前記リンクアドレスに相当する検査対象ウェブサイトに接続させる。

Ｓ７０；検査情報案内段階
その外にも、リンクアドレス検査モジュール３１０は、自体検査によってリンクアドレスのウェブサイトが悪性であるかを確認することができ、悪性であると確認されれば、検査情報案内モジュール３２０は該当リンクアドレスと悪質なコードの種類及び名称などを掲示した報告書を生成して受信端末２０の検査情報確認モジュール２２に伝送する。

検査情報確認モジュール２２は前記報告書形式の検査情報を出力して受信者に接続制限理由を案内する。

図８は本発明による検査システムの他の実施例を示すブロック図、図９は本発明による検査方法の他の実施例を順に示したフローチャートである。

本実施例の検査システムは、安全なウェブサイトアドレス情報と悪質なコードで感染されたウェブサイトアドレス情報の中で選択された一つ以上を記憶するウェブサイトＤＢ３４０と、受信者が接続を許容したウェブサイトアドレス情報と接続を許容しなかったウェブサイトアドレス情報の中で選択された一つ以上を記憶する受信者ＤＢ３３０と、ウェブサイトＤＢ３４０と受信者ＤＢ３３０に基づいてリンクアドレスの接続有無を決定する接続管理モジュール３５０とをさらに含む。

ウェブサイトＤＢ３４０は、公認ウェブサイトである一般ポータルサイトと企業ウェブサイト、役所ウェブサイトなどのウェブサイトアドレス情報を記憶することができ、悪質なコードで感染されたことが確認されたウェブサイトアドレス情報を記憶することができる。

受信者ＤＢ３３０は、受信者が接続を承認したか承認しなかったウェブサイトのアドレス情報を記憶することができる。

接続管理モジュール３５０は、リンクアドレス検査モジュール３１０が確認したリンクアドレスをウェブサイトＤＢ３４０及び受信者ＤＢ３３０で先に検索して、リンクアドレス検査モジュール３１０が該当ウェブサイトに接続するに先立ち接続有無を決定する（Ｓ３５、Ｓ３６）。接続管理モジュール３５０が接続を承認すれば、検査情報案内モジュール３２０は受信端末２０のウェブブラウザが該当リンクアドレスのウェブサイトに接続するようにし、接続管理モジュール３５０が接続を承認しなければ、検査情報案内モジュール３２０は該当リンクアドレスと悪質なコードの種類及び名称などを掲示した報告書を生成して受信端末２０の検査情報確認モジュール２２に伝送する。

検査情報確認モジュール２２は前記報告書形式の検査情報を出力して、受信者に接続制限理由を案内する。

参考までに、本実施例の受信者ＤＢ３３０は受信端末２０のＩＰ又は受信者の電子メールアドレスなどの受信者別識別情報を記憶し、接続管理モジュール３５０は前記識別情報を基準に受信者別に入力された接続承印可否関連ウェブサイトアドレス情報を区分することができる。

本実施例で、ウェブサイトＤＢ３４０と受信者ＤＢ３３０がリンクアドレス検査モジュール３１０の検査に記憶データを反映するものにしたが、リンクアドレス代替モジュール２１０のリンクアドレス代替の際に記憶データを反映することで、安全が公認されたウェブサイトのリンクアドレス又は受信者が承認したウェブサイトのリンクアドレスは代替アドレスへの代替なしにその状態を維持するようにすることもできる。

前述した本発明の詳細な説明では本発明の好適な実施例を参照して説明したが、当該技術分野の熟練した当業者又は当該技術分野に通常の知識を有する者であれば後述する特許請求範囲に掲載された本発明の思想及び技術の領域から逸脱しない範疇内で本発明を多様に修正及び変更することができることが理解可能であろう。

Claims (5)

1. リンクアドレスと代替アドレスをセットにしたもの、又は受信者情報と代替アドレスをセットにしたもの、又はリンクアドレスと受信者情報と代替アドレスをセットにしたものを記憶するアドレスＤＢと、
   受信者の識別情報と、前記受信者が入力した前記受信者によって接続が承認または否認されているウェブサイトのアドレス情報をそれぞれ記憶する受信者ＤＢと、
   電子メール本文に掲載されたリンクアドレスを抽出して代替アドレスに取り替え、該当リンクアドレスと前記代替アドレスをセットにして連結し、又は前記受信者情報と代替アドレスをセットにして連結し、又は前記リンクアドレスと受信者情報と代替アドレスをセットにして連結して前記アドレスＤＢに記憶するリンクアドレス代替モジュールと、
   電子メールサーバーに接続した受信端末の電子メールモジュールの代替アドレス実行を確認すれば、前記アドレスＤＢで該当リンクアドレスを検索し、隔離された仮想領域でリンクアドレス検査モジュールが備えるウェブブラウザを用いて前記リンクアドレスに該当する検査対象ウェブサイトに接続し、悪性であるかを検査する前記リンクアドレス検査モジュールと、
   前記リンクアドレス検査モジュールが接続した検査対象ウェブサイトの画面をキャプチャーし、該当キャプチャーイメージを受信端末に伝送し、前記リンクアドレス検査モジュールから前記検査対象ウェブサイトの検査結果を前記受信端末に伝送する検査情報案内モジュールと、
   前記リンクアドレス検査モジュールが前記アドレスＤＢで検索したリンクアドレスを、前記受信者ＤＢで検索し、前記リンクアドレスに対応する前記受信者により接続が承認されているウェブサイトのアドレス情報によって、該当ウェブサイトへの接続を決定する接続管理モジュールと、
   を含むことを特徴とする、電子メール本文に掲載されたリンクアドレスの悪性検査システム。
2. 前記リンクアドレス代替モジュールは、電子メールデータを電子メールサーバーより先に受信した後にリンクアドレスを取り替え、電子メールサーバーに伝送するか、電子メールデータを受信した電子メールサーバーが検査対象電子メールを前記リンクアドレス代替モジュールに伝送することを特徴とする、請求項１に記載の電子メール本文に掲載されたリンクアドレスの悪性検査システム。
3. 前記リンクアドレス代替モジュールは、代替対象から除かれたリンクアドレスは代替なしに電子メール本文に維持させることを特徴とする、請求項１に記載の電子メール本文に掲載されたリンクアドレスの悪性検査システム。
4. 安全性が確認されたウェブサイトアドレス情報と悪質なコード汚染が確認されたウェブサイトアドレス情報の中で一つ以上を記憶するウェブサイトＤＢをさらに含み、
   前記接続管理モジュールは、前記リンクアドレス検査モジュールが確認したリンクアドレスをウェブサイトＤＢで検索して該当ウェブサイトへの接続可否を決定することを特徴とする、請求項１に記載の電子メール本文に掲載されたリンクアドレスの悪性検査システム。
5. 代替サーバーのリンクアドレス代替モジュールが電子メール本文に掲載されたリンクアドレスを抽出して代替アドレスに取り替え、該当リンクアドレスと前記代替アドレスをセットにして連結し、又は受信者情報と前記代替アドレスをセットにして連結し、又は前記リンクアドレスと受信者情報と代替アドレスをセットにして連結してアドレスＤＢに記憶するリンクアドレス代替段階と、
   受信端末の電子メールモジュールが電子メールサーバーに接続して受信電子メールを確認する電子メール確認段階と、
   リンクアドレス検査モジュールが前記アドレスＤＢで前記代替アドレスに対するリンクアドレスを検索し、受信者の識別情報と前記受信者が入力した前記受信者によって接続が承認または否認されているウェブサイトのアドレス情報をそれぞれ記憶した受信者ＤＢで接続管理モジュールが前記リンクアドレスを検索して前記リンクアドレスのウェブサイト接続可否を決定する対象ウェブサイト確認段階と、
   前記対象ウェブサイト確認段階で確認された前記リンクアドレスへの接続可否によって検査対象ウェブサイトへの接続が決定され、前記対象ウェブサイト確認段階で接続可否が決定されなければ、隔離された仮想領域で前記リンクアドレス検査モジュールが前記アドレスＤＢで検索したリンクアドレスの検査対象ウェブサイトに接続して悪性を検査し、前記リンクアドレス検査モジュールが接続した検査対象ウェブサイトの画面を検査情報案内モジュールがキャプチャーし、該当キャプチャーイメージを受信端末に伝送するリンクアドレス検査段階と、
   前記検査情報案内モジュールが前記リンクアドレス検査モジュールから受信した前記検査対象ウェブサイトの検査結果情報とキャプチャーイメージを前記受信端末に伝送する段階と、
   前記検査結果情報とキャプチャーイメージを受信した前記受信端末の検査情報確認モジュールが出力する段階と、
   を含むことを特徴とする、電子メール本文に掲載されたリンクアドレスの悪性検査方法。

Images