JP7283352B2 - メール監視装置およびメール監視方法 - Google Patents

Description

本発明は、メールサーバから受信した受信メールを、予め登録されているホワイトリストと照合することにより、受信メールに対するセキュリティチェックの要否を判定するための、メール監視技術に関する。

従来、メールサーバから受信した受信メールのセキュリティチェックを行うためのメール監視技術として、ホワイトリストを用いた方式がある（例えば、特許文献１など参照）。ホワイトリストは、厳重なセキュリティチェックを除外してもよいメールアドレスを予め登録したリストである。

例えば、ホワイトリストに、ある特定の送信元のドメインを登録しておけば、そのドメインを送信元メールアドレスに含む受信メールについては、メール監視装置におけるセキュリティチェックが除外されて、ユーザに配信されることになる。また、ホワイトリストに、メール監視装置の配下に接続されているユーザ端末のユーザメールアドレスを登録しておけば、そのユーザメールアドレスを送信先メールアドレスに含む受信メールについては、メール監視装置におけるセキュリティチェックが除外されて、ユーザに配信されることになる。

特開２０１２－１５９９９９号公報

しかしながら、このような従来技術では、受信メールに複数の送信先メールアドレスが含まれている場合、メール監視装置において、セキュリティチェックの要否を適切に判定することができないという問題点があった。

例えば、受信メールに含まれている複数の送信先メールアドレスのうちのいずれか１つが、ホワイトリストに登録されている場合、その受信メールに対するセキュリティチェックを除外するという、論理和判定ルールを用いる方法が考えられる。この場合には、ホワイトリストに登録されていない送信先メールアドレスに対しても、メール監視装置からセキュリティチェックが除外された受信メールが配信されることになり、セキュリティ性が確保されないことになる。

一方、受信メールに含まれている複数の送信先メールアドレスのすべてが、ホワイトリストに登録されている場合、その受信メールに対するセキュリティチェックを除外するという、論理積判定ルールを用いる方法が考えられる。この場合には、ホワイトリストに登録されている送信先メールアドレスに対して受信メールを配信する場合にも、セキュリティチェックが適用されることになり、無駄なセキュリティチェックが実行されることになる。

本発明はこのような課題を解決するためのものであり、受信メールに複数の送信先メールアドレスが含まれている場合でも、セキュリティチェックの要否を適切に判定できるメール監視技術を提供することを目的としている。

このような目的を達成するために、本発明にかかるメール監視装置は、受信メールに対するセキュリティチェックが不要なメールアドレスが登録されたホワイトリストを記憶する記憶回路と、前記ホワイトリストを参照することにより、ユーザ端末からのメール受信要求に応じてメールサーバから受信した、当該ユーザ端末へ配信すべき受信メールに対するセキュリティチェックの要否を判定する制御回路とを備え、前記記憶回路は、前記ユーザ端末を識別するための端末識別情報と前記ユーザ端末のメールアドレスとの組が登録されたユーザリストを記憶し、前記制御回路は、前記メール受信要求から抽出した端末識別情報に基づいて当該ユーザ端末に関する要求元メールアドレスを特定し、前記要求元メールアドレスと前記ホワイトリストのメールアドレスとを照合することにより、前記受信メールに対するセキュリティチェックの要否を判定するようにしたものである。

また、本発明にかかるメール監視方法は、受信メールに対するセキュリティチェックが不要なメールアドレスが登録されたホワイトリストを記憶する記憶回路と、前記ホワイトリストを参照することにより、ユーザ端末からのメール受信要求に応じてメールサーバから受信した、当該ユーザ端末へ配信すべき受信メールに対するセキュリティチェックの要否を判定する制御回路とを備えるメール監視装置で用いられるメール監視方法であって、前記ユーザ端末を識別するための端末識別情報と前記ユーザ端末のメールアドレスとの組が登録されたユーザリストを記憶するステップと、前記制御回路が、前記メール受信要求から抽出した端末識別情報に基づいて当該ユーザ端末に関する要求元メールアドレスを特定するステップと、前記制御回路が、前記要求元メールアドレスと前記ホワイトリストのメールアドレスとを照合することにより、前記受信メールに対するセキュリティチェックの要否を判定するステップとを備えている。

本発明によれば、ホワイトリストと照合されるのは、受信メールに含まれる送信先メールアドレスではなく、メール受信要求を送信した要求元ユーザ端末と対応する要求元メールアドレス、すなわち、受信メールを本来配信すべきユーザメールアドレスのみとなる。したがって、受信メールに複数の送信先メールアドレスが含まれていても、要求元メールアドレス以外の送信先メールアドレスが、セキュリティチェックの要否判定に用いられることがなくなるため、受信メールに対するセキュリティチェックの要否を適切に判定することが可能となる。

メール監視システムの構成を示すブロック図である。 ホワイトリストの構成例を示す説明図である。 ユーザリストの構成例を示す説明図である。 セキュリティチェックの要否判定動作を示すシーケンス図である。 従来の判定ルールを用いたセキュリティチェック要否判定例を示す説明図である。 本発明にかかるセキュリティチェック要否判定例を示す説明図である。

次に、本発明の一実施の形態について図面を参照して説明する。
［メール監視システム］
まず、図１を参照して、本実施の形態にかかるメール監視装置１０について説明する。図１は、メール監視システムの構成を示すブロック図である。
図１に示すように、このメール監視装置１０は、ｎ（ｎは１以上の整数）個のユーザ端末（＃１，＃２，＃３，…，＃ｎ）２０と、通信網ＮＷとの間に接続されて、通信網ＮＷのメールサーバ３０とユーザ端末２０との間で送受信する電子メールを監視する装置である。

ユーザ端末２０は、全体としてＰＣ、タブレット、スマートフォンなどの情報端末からなり、有線または無線の通信回線Ｌ２を介して、メール監視装置１０と接続されて、ユーザ操作に応じて、搭載するメールアプリケーションにより電子メールを送受信する機能を有している。
通信網ＮＷは、インターネットなどのデータ通信ネットワークからなり、電子メールを蓄積して配信するメールサーバ３０や、ユーザ端末２０との間で電子メールをやり取りする相手となる相手端末３１が接続されている。

［発明の原理］
本発明の原理について説明する。通常、メール監視装置１０では、メールサーバ３０から受信した受信メールを、予め登録されているホワイトリストと照合することにより、受信メールに対するセキュリティチェックの要否を判断する。この際、一般的には、受信した受信メールの送信先メールアドレスが、ホワイトリストに登録されていれば、セキュリティチェックが除外される。

しかし、受信メールに送信先メールアドレスが複数含まれている場合、前述したように、いずれか１つの送信先メールアドレスがホワイトリストに登録されている場合にセキュリティチェックを除外するという論理和判定ルールを用いても、あるいは、すべての送信先メールアドレスがホワイトリストに登録されている場合にセキュリティチェックを除外するという論理積判定ルールを用いても、セキュリティ性を確保しつつ受信メールを適切かつ効率的に配信することができないという不具合が生じる。

ここで、論理和判定ルールや論理積判定ルールを見直してみると、これら判定ルールは、受信メールに含まれる複数の送信先メールアドレスに関する、ホワイトリストへの登録有無をひとまとめにして、受信メールに対するセキュリティチェックの要否を判定するためのルールである。したがって、これら判定ルールによれば、得られた判定結果が、複数の送信先メールアドレスのすべてに対して一律に適用されることになり、これが上記不具合の原因と云える。

一方、メールアドレスを受信する場合、ユーザ端末２０からのメール受信要求がメール監視装置１０を介してメールサーバ３０に通知され、当該ユーザ端末２０のユーザメールアドレス宛ての受信メールが存在していれば、その受信メールが、メールサーバ３０からメール監視装置１０を介して当該ユーザ端末２０へ配信される。したがって、メールサーバ３０から受信した受信メールを、メール受信要求の要求元ユーザ端末へ適切に配信することが、メール監視装置１０における、本来の目的であり、その配信に対してのみセキュリティチェックの要否を判定すればよいことがわかる。

本発明は、このような観点に着目し、複数の送信先メールアドレスが受信メールに含まれている場合、これら送信先メールアドレスのうち、メール受信要求の要求元ユーザ端末のユーザメールアドレスである要求元メールアドレスについてのみ、ホワイトリストを用いたセキュリティチェックの要否判定を行うようにしたものである。これにより、要求元メールアドレス以外の送信先メールアドレスが、セキュリティチェックの要否判定に用いられることがなくなるため、セキュリティチェックの要否を適切に判定することができる。

ここで、複数の送信先メールアドレスが受信メールに含まれている場合、これら送信先メールアドレスのうちから、メール受信要求の要求元ユーザ端末のユーザメールアドレスを特定することができない。しかし、メール受信要求には、メールサーバ３０に対して受信者を特定するための要求元メールアドレスが含まれている。本発明は、このようなメール受信要求に着目し、要求元ユーザ端末からのメール受信要求に基づいて、メール監視装置１０で要求元ユーザ端末のユーザメールアドレスを特定するようにしたものである。この際、ＭＡＣアドレスなどのユーザ端末２０に固有の端末識別情報とユーザメールアドレスとの組をユーザリストとして登録しておくことにより、メール受信要求に含まれる端末識別情報からユーザメールアドレスを特定することができる。以下では、本発明にかかるセキュリティチェックの要否判定を実現するための具体的な構成について説明する。

［メール監視装置の構成］
図１に示すように、メール監視装置１０は、主な回路構成として、網インターフェース回路（以下、網Ｉ／Ｆ回路という）１１、端末インターフェース回路（以下、端末Ｉ／Ｆ回路という）１２、記憶回路１３、および制御回路１４を備えている。

［インターフェース回路］
網Ｉ／Ｆ回路１１は、有線または無線の通信回線Ｌ１を介して通信網ＮＷとの間で、電子メールに関するプロトコルメッセージやメールデータなどの各種データを送受信する回路である。
端末Ｉ／Ｆ回路１２は、有線または無線の通信回線Ｌ２を介してユーザ端末２０との間で、電子メールに関するプロトコルメッセージやメールデータなどの各種データを送受信する回路である。

［記憶回路］
記憶回路１３は、ハードディスクや半導体メモリなどの記憶装置からなり、メール監視装置１０でのメール監視処理に用いる各種処理データやプログラム１３Ｐを記憶する回路である。
プログラム１３Ｐは、制御回路１４のＣＰＵと協働することにより、メール監視処理を実行するための各種処理部を実現するプログラムであり、メール監視装置１０に接続された外部装置や記録媒体（ともに図示せず）から読み出されて、予め記憶回路１３に格納される。
記憶回路１３で記憶する主な処理データとして、ホワイトリスト１３Ａとユーザリスト１３Ｂがある。

［ホワイトリスト］
図２は、ホワイトリストの構成例を示す説明図である。図２に示すように、ホワイトリスト１３Ａは、ユーザ端末２０のユーザが使用するユーザメールアドレスのうち、受信メールに対するメール監視装置１０でのセキュリティチェックが不要なメールアドレスを、予め登録したリストである。これらユーザメールアドレスは、メール監視装置１０を管理する管理者により、管理用ＰＣ（図示せず）からメール監視装置１０のホワイトリスト１３Ａに予め登録される。

図２の例では、ユーザ端末＃１に対応するユーザメールアドレス「ａａａ＠ｓａｘａ．ｊｐ」、ユーザ端末＃２に対応するユーザメールアドレス「ｂｂｂ＠ｓａｘａ．ｊｐ」、ユーザ端末＃３に対応するユーザメールアドレス「ｃｃｃ＠ｓａｘａ．ｊｐ」などが登録されている。

［ユーザリスト］
図３は、ユーザリストの構成例を示す説明図である。図３に示すように、ユーザリスト１３Ｂは、ユーザ端末２０を識別するための端末識別情報と、当該ユーザ端末２０のユーザが使用するユーザメールアドレスとの組を登録したリストである。これら端末識別情報とユーザメールアドレスとの組は、メール監視装置１０を管理する管理者により、管理用ＰＣ（図示せず）からメール監視装置１０のユーザリスト１３Ｂに予め登録される。

以下では、端末識別情報としてユーザ端末２０に固有のＭＡＣアドレスを用いる場合を例として説明するが、これに限定されるものではなく、ＩＰアドレスなどユーザ端末２０に固有の識別情報を用いてもよい。図３の例では、ユーザ端末＃１のＭＡＣアドレス「ａａａ．ａａａ．ａａａ．ａａａ」に対応するユーザメールアドレス「ａａａ＠ｓａｘａ．ｊｐ」、ユーザ端末＃２のＭＡＣアドレス「ｂｂｂ．ｂｂｂ．ｂｂｂ．ｂｂｂ」に対応するユーザメールアドレス「ｂｂｂ＠ｓａｘａ．ｊｐ」、ユーザ端末＃３のＭＡＣアドレス「ｃｃｃ．ｃｃｃ．ｃｃｃ．ｃｃｃ」に対応するユーザメールアドレス「ｃｃｃ＠ｓａｘａ．ｊｐ」などが、組として登録されている。

［制御回路］
制御回路１４は、ＣＰＵとその周辺回路とを備え、記憶回路１３からプログラム１３Ｐを読み出して実行することにより、メール監視処理を実行するための各種処理部を実現する。
制御回路１４で実現される主な処理部として、中継処理部１４Ａ、メールアドレス特定部１４Ｂ、チェック要否判定部１４Ｃ、およびセキュリティチェック部１４Ｄがある。これら処理部は、以下に説明する機能を発揮するよう構成されているが、これら処理部と機能との関係は、以下のように限定されるものではなく、特定の機能を他の処理部で実現してもよい。

［中継処理部］
中継処理部１４Ａは、通信網ＮＷ、通信回線Ｌ１、および網Ｉ／Ｆ回路１１を介してメールサーバ３０との間で、送信メールや受信メールをやり取りする機能と、通信回線Ｌ２および端末Ｉ／Ｆ回路１２を介してユーザ端末２０との間で送信メールや受信メールをやり取りする機能と、ユーザ端末２０からの送信メールをメールサーバ３０へ中継転送する機能と、送信メールから送信元ユーザ端末２０のＭＡＣアドレスと送信元メールアドレスとの組を抽出し、記憶回路１３のユーザリスト１３Ｂに登録する機能と、メールサーバ３０からの受信メールをユーザ端末２０へ中継転送する機能とを有している。

また、中継処理部１４Ａは、受信メールをユーザ端末２０へ中継転送する際、チェック要否判定部１４Ｃの判定結果が、セキュリティチェック不要を示す場合、受信メールをそのままユーザ端末２０へ配信する機能と、セキュリティチェック不要を示す場合、セキュリティチェック部１４Ｄでセキュリティ性が得られた受信メールをユーザ端末２０へ配信する機能と、セキュリティ性が得られなかった場合には、当該受信メールの配信を中止する機能とを有している。

［メールアドレス特定部］
メールアドレス特定部１４Ｂは、ユーザ端末２０から送信されたメール受信要求から、当該ユーザ端末２０に固有の端末識別情報、例えばＭＡＣアドレスを抽出する機能と、抽出した端末識別情報に基づいて、記憶回路１３のユーザリスト１３Ｂを参照することにより、メール受信要求の要求元となる要求元端末の要求元メールアドレスを特定する機能とを有している。以下では、ＭＡＣアドレスとユーザリスト１３Ｂを用いて要求元メールアドレスを特定する場合を例として説明するが、これに限定されるものではない。例えば、メール受信要求から要求元メールアドレスを抽出するなど、他の公知の手法で要求元メールアドレスを特定してもよい。

［チェック要否判定部］
チェック要否判定部１４Ｃは、メールアドレス特定部１４Ｂで特定された要求元メールアドレスに基づいて、記憶回路１３のホワイトリスト１３Ａを参照することにより、ユーザ端末２０からのメール受信要求に応じてメールサーバ３０から受信した、当該ユーザ端末２０へ配信すべき受信メールに対するセキュリティチェックの要否を判定する機能を有している。具体的には、要求元メールアドレスがホワイトリスト１３Ａに登録されている場合、セキュリティチェックが不要であり除外すべきと判定し、登録されていない場合、セキュリティチェックが必要であると判定する。

［セキュリティチェック部］
セキュリティチェック部１４Ｄは、チェック要否判定部１４Ｃで、セキュリティチェックが必要であると判定された受信メールに対して、予め設定されているスパムチェックなどのセキュリティチェック処理を実行する機能を有している。セキュリティチェック処理については、一般的なメール監視装置やメールサーバなどで実施されている既存の処理を用いればよく、ここでの詳細な説明は省略する。なお、セキュリティチェック処理については、セキュリティチェック部１４Ｄから外部サーバ（図示せず）に依頼してもよい。

［本実施の形態の動作］
次に、図４を参照して、本実施の形態にかかるメール監視装置１０のメール監視方法について説明する。図４は、セキュリティチェックの要否判定動作を示すシーケンス図である。

ユーザ端末＃１において、ユーザが送信メールを作成して送信操作を行った場合（ステップ１００）、ユーザ端末＃１から、当該送信メールに関するメール送信が要求される（ステップ１０１）。

メール監視装置１０の中継処理部１４Ａは、ユーザ端末＃１からのメール送信要求に応じて送信メールを受信して、送信メールから送信元ユーザ端末２０のＭＡＣアドレスと送信元メールアドレスとの組をユーザ情報として抽出し（ステップ１０２）、記憶回路１３のユーザリスト１３Ｂに登録した後（ステップ１０３）、送信メールをメールサーバ３０へ送信する（ステップ１０４）。

この後、ユーザ端末＃１において、ユーザが電子メールの受信要求操作を行った場合（ステップ１１０）、ユーザ端末＃１から、メール受信要求が送信される（ステップ１１１）。
中継処理部１４Ａは、ユーザ端末＃１からのメール受信要求を受信し、メール受信要求をメールサーバ３０へ中継転送する（ステップ１１２）。メールアドレス特定部１４Ｂは、そのメール受信要求から要求元ユーザ端末２０のＭＡＣアドレスを抽出し（ステップ１１３）、抽出したＭＡＣアドレスに基づいて記憶回路１３のユーザリスト１３Ｂを参照することにより、メール受信要求の要求元となる要求元端末の要求元メールアドレスを特定する（ステップ１１４）。

続いて、中継処理部１４Ａは、メールサーバ３０からメールを受信し（ステップ１２０）、チェック要否判定部１４Ｃは、メールアドレス特定部１４Ｂで特定された要求元メールアドレスに基づいて、記憶回路１３のホワイトリスト１３Ａを参照することにより、当該受信メールに対するセキュリティチェックの要否を判定する（ステップ１２１）。

ここで、要求元メールアドレスがホワイトリスト１３Ａに登録されている場合（ステップＳ１２１：ＹＥＳ）、チェック要否判定部１４Ｃは、セキュリティチェック不要と判定し（ステップ１２２）、これに応じて、中継処理部１４Ａは、受信メールを要求元ユーザ端末＃１へ配信する（ステップ１２３）。

一方、要求元メールアドレスがホワイトリスト１３Ａに登録されていない場合（ステップ１２１：ＮＯ）、チェック要否判定部１４Ｃは、セキュリティチェック必要と判定し（ステップ１２４）、これに応じて、中継処理部１４Ａは、受信メールをセキュリティチェック部１４Ｄでセキュリティチェック処理を行う（ステップ１２５）。この後、得られたセキュリティチェック結果に応じて、中継処理部１４Ａは、要求元ユーザ端末＃１に対する受信メールの配信可否を決定することになる。

［動作例］
次に、図５および図６を参照して、チェック要否判定部１４Ｃにおけるセキュリティチェックの要否判定動作について説明する。図５は、従来の判定ルールを用いたセキュリティチェック要否判定例を示す説明図である。図６は、本発明にかかるセキュリティチェック要否判定例を示す説明図である。以下では、メールサーバ３０から受信した受信メールには、送信先メールアドレスとして、ユーザ端末＃１，＃２，＃３のユーザメールアドレス「ａａａ＠ｓａｘａ．ｊｐ」，「ｂｂｂ＠ｓａｘａ．ｊｐ」，「ｃｃｃ＠ｓａｘａ．ｊｐ」が登録されており、ホワイトリスト１３Ａには、ユーザ端末＃１のユーザメールアドレス「ａａａ＠ｓａｘａ．ｊｐ」のみが登録されている場合を例として説明する。

まず、図５に示すように、従来のセキュリティチェック要否判定例によれば、各送信メールアドレスとホワイトリストとが照合されて、ユーザメールアドレス「ａａａ＠ｓａｘａ．ｊｐ」，「ｂｂｂ＠ｓａｘａ．ｊｐ」，「ｃｃｃ＠ｓａｘａ．ｊｐ」の登録状況として、それぞれ「登録あり」，「登録なし」，「登録なし」が得られる。

ここで、前述した論理和判定ルールによれば、いずれか１つの送信先メールアドレスがホワイトリストに登録されている場合にセキュリティチェックを除外するという判定となるため、この例の場合には「チェック不要」と判定される。このため、送信先メールアドレス「ｂｂｂ＠ｓａｘａ．ｊｐ」，「ｃｃｃ＠ｓａｘａ．ｊｐ」がホワイトリストに登録されていないにも関わらず、セキュリティチェックが除外された受信メールが配信されることになり、セキュリティ性が確保されないことになる。

一方、前述した論理積判定ルールによれば、すべての送信先メールアドレスがホワイトリストに登録されている場合にセキュリティチェックを除外するという判定となるため、この例の場合には「チェック必要」と判定される。このため、送信先メールアドレス「ａａａ＠ｓａｘａ．ｊｐ」がホワイトリストに登録されているにも関わらず、セキュリティチェック処理が適用されることになり、無駄なセキュリティチェックが実行されることになる。

一方、図６に示すように、本発明のセキュリティチェック要否判定例によれば、ホワイトリスト１３Ａと照合されるのは、受信メールに含まれる上記３つの送信先メールアドレスのすべてではなく、メール受信要求を送信した要求元ユーザ端末２０と対応する要求元メールアドレス、すなわち、受信メールを本来配信すべきユーザのメールアドレスのみとなる。これにより、要求元メールアドレス以外の送信先メールアドレスが、セキュリティチェックの要否判定に用いられることがなくなるため、メールサーバ３０から受信した受信メールに対するセキュリティチェックの要否を適切に判定することができる。

図６の例では、要求元メールアドレス「ａａａ＠ｓａｘａ．ｊｐ」がホワイトリスト１３Ａに登録されているため、セキュリティチェック不要と判定されて、ユーザ端末＃１には、セキュリティチェックが除外された受信メールが配信されることになる。
一方、要求元メールアドレスがユーザ端末＃２の「ｂｂｂ＠ｓａｘａ．ｊｐ」であった場合、このユーザメールアドレスはホワイトリスト１３Ａに登録されていないため、セキュリティチェック必要と判定されて、当該受信メールに対してセキュリティチェック処理が実施されることになる。

［本実施の形態の効果］
このように、本実施の形態は、制御回路１４において、チェック要否判定部１４Ｃが、記憶回路１３のホワイトリスト１３Ａを参照することにより、ユーザ端末２０からのメール受信要求に応じてメールサーバ３０から受信した、当該ユーザ端末２０へ配信すべき受信メールに対するセキュリティチェックの要否を判定し、この際、メールアドレス特定部１４Ｂが、メール受信要求に基づいて当該ユーザ端末２０に関する要求元メールアドレスを特定し、チェック要否判定部１４Ｃが、要求元メールアドレスとホワイトリスト１３Ａのメールアドレスとを照合することにより、受信メールに対するセキュリティチェックの要否を判定するようにしたものである。

記憶回路１３で、各ユーザ端末２０を識別するためのＭＡＣアドレスなどの端末識別情報とユーザ端末２０のメールアドレスとの組が登録されたユーザリスト１３Ｂを予め記憶しておくことにより、メールアドレス特定部１４Ｂが、メール受信要求から抽出した端末識別情報に基づいて、ユーザリスト１３Ｂから要求元メールアドレスを特定することができる。ＭＡＣアドレスなどの端末識別情報は、メール受信要求から容易に抽出できるため、極めて簡素な処理で、要求元メールアドレスを特定することができる。

これにより、ホワイトリスト１３Ａと照合されるのは、受信メールに含まれる送信先メールアドレスではなく、メール受信要求を送信した要求元ユーザ端末２０と対応する要求元メールアドレス、すなわち、受信メールを本来配信すべきユーザメールアドレスのみとなる。したがって、受信メールに複数の送信先メールアドレスが含まれていても、要求元メールアドレス以外の送信先メールアドレスが、セキュリティチェックの要否判定に用いられることがなくなるため、受信メールに対するセキュリティチェックの要否を適切に判定することが可能となる。

また、本実施の形態において、中継処理部１４Ａが、ユーザ端末２０からのメール送信要求に含まれる端末識別情報とユーザ端末のメールアドレスとの組を抽出して、ユーザリスト１３Ｂに登録するようにしてもよい。これにより、ユーザリスト１３Ｂの作成を自動化することができ、管理者の処理負担を大幅に削減できる。

［実施の形態の拡張］
以上、実施形態を参照して本発明を説明したが、本発明は上記実施形態に限定されるものではない。本発明の構成や詳細には、本発明のスコープ内で当業者が理解しうる様々な変更をすることができる。また、各実施形態については、矛盾しない範囲で任意に組み合わせて実施することができる。

１０…メール監視装置、１１…網インターフェース回路（網Ｉ／Ｆ回路）、１２…端末インターフェース回路（端末Ｉ／Ｆ回路）、１３…記憶回路、１３Ａ…ホワイトリスト、１３Ｂ…ユーザリスト、１３Ｐ…プログラム、１４…制御回路、１４Ａ…中継処理部、１４Ｂ…メールアドレス特定部、１４Ｃ…チェック要否判定部、１４Ｄ…セキュリティチェック部、２０，＃１，＃２，＃３，～，＃ｎ…ユーザ端末、３０…メールサーバ、３１…相手端末、Ｌ１，Ｌ２…通信回線、ＮＷ…通信網。

Claims (2)

1. 受信メールに対するセキュリティチェックが不要なメールアドレスが登録されたホワイトリストを記憶する記憶回路と、
   前記ホワイトリストを参照することにより、ユーザ端末からのメール受信要求に応じてメールサーバから受信した、当該ユーザ端末へ配信すべき受信メールに対するセキュリティチェックの要否を判定する制御回路とを備え、
   前記記憶回路は、前記ユーザ端末を識別するための端末識別情報と前記ユーザ端末のメールアドレスとの組が登録されたユーザリストを記憶し、
   前記制御回路は、前記メール受信要求から抽出した端末識別情報に基づいて当該ユーザ端末に関する要求元メールアドレスを特定し、前記要求元メールアドレスと前記ホワイトリストのメールアドレスとを照合することにより、前記受信メールに対するセキュリティチェックの要否を判定する
   ことを特徴とするメール監視装置。
2. 受信メールに対するセキュリティチェックが不要なメールアドレスが登録されたホワイトリストを記憶する記憶回路と、前記ホワイトリストを参照することにより、ユーザ端末からのメール受信要求に応じてメールサーバから受信した、当該ユーザ端末へ配信すべき受信メールに対するセキュリティチェックの要否を判定する制御回路とを備えるメール監視装置で用いられるメール監視方法であって、
   前記ユーザ端末を識別するための端末識別情報と前記ユーザ端末のメールアドレスとの組が登録されたユーザリストを記憶するステップと、
   前記制御回路が、前記メール受信要求から抽出した端末識別情報に基づいて当該ユーザ端末に関する要求元メールアドレスを特定するステップと、
   前記制御回路が、前記要求元メールアドレスと前記ホワイトリストのメールアドレスとを照合することにより、前記受信メールに対するセキュリティチェックの要否を判定するステップと
   を備えることを特徴とするメール監視方法。

Images