JP7284999B2

JP7284999B2 - 電子メール送信装置及び電子メール送信方法

Info

Publication number: JP7284999B2
Application number: JP2019181329A
Authority: JP
Inventors: 憲治宮保; 峻輝篠原
Original assignee: Tokyo Denki University
Current assignee: Tokyo Denki University
Priority date: 2019-10-01
Filing date: 2019-10-01
Publication date: 2023-06-01
Anticipated expiration: 2039-10-01
Also published as: JP2021056444A

Description

特許法第３０条第２項適用２０１９年電子情報通信学会ソサイエティ大会大会プログラムウェブサイト＜ＵＲＬ：ｈｔｔｐ：／／ｗｗｗ．ｉｅｉｃｅ－ｔａｉｋａｉ．ｊｐ／２０１９ｓｏｃｉｅｔｙ／ｊｐｎ／＞上にて２０１９年８月２７日公開

本開示は、安全な電子メールシステムを実現するためのセキュア電子メール装置及び方法に関する。

近年、無線ＬＡＮ（ＬｏｃａｌＡｒｅａＮｅｔｗｏｒｋ）サービスを提供する無線スポットとして、フリーＷｉ－Ｆｉ（登録商標）等の公衆網に無料で無線接続可能なフリースポットが導入され、海外からの渡航者の要望に、迅速に応えるための無線インフラ整備が進んでいる。しかしなら、フリースポットで提供されている無線通信環境の多くは、ユーザ端末と無線ルータ間において適切な暗号化等を行わず通信を行う場合や、解読が容易な暗号化が施されている場合も多く散見される。さらに、ユーザ端末は同時には、一つの無線チャネル（無線ルータで使用されている無線ＷｉＦｉチャネルを含む）の使用しかできないため、データ転送効率の低下や、あるいは、空いている無線チャネルの使用ができない（無線チャネルの輻輳状態）場合も生じている。

即ち、現状の公衆網への無線接続の利用形態においては、通信途中に第三者がユーザデータを傍受し、エンド・エンド間における電子メールの通信内容の改ざん等の被害を受ける可能性が生じており、社会的な不安が生じつつある状況である。ユーザ端末と無線ルータ（市販されているＷｉＦｉルータを含む）間においてＷＰＡ（Ｗｉ－ＦｉＰｒｏｔｅｃｔｅｄＡｃｃｅｓｓ）やＷＥＰ（ＷｉｒｅｄＥｑｕｉｖａｌｅｎｔＰｒｉｖａｃｙ）といった暗号化を行う場合も、改ざんや盗聴などの被害を受ける可能性もあり、これらの状況を抜本的に、改善する技術が要請されている。特に、今後、益々、利用が促進される公衆無線ＬＡＮでは、セキュリティの一層の向上化が社会的に要請されている。（例えば、非特許文献１、２及び３参照。）

一般に、異なるプロバイダ間の相互接続中継点においては、暗号化されたメールを平文に戻してから、送り先のプロバイダ独自に使用される暗号化を施す処理が行われる場合もある。このため、異なるプロバイダの相互接続点において、平文に解読された時点で盗聴が行われる可能性もある。また、無線通信チャネルを用いて、暗号化されたメッセージ断片に該当する電子メールを転送する場合においても、ユーザ端末と無線ルータ間において、暗号化された断片データの解読用の鍵に相当するメタデータと、全ての断片メールのメッセージの同時盗聴が可能となる場合も存在した。

電子メールにおいては、また、単一のプロバイダを用いる場合でも、プロバイダ自身が当該の電子メールの暗号化を解除し、通信を傍受する可能性も否定できない。

このような技術的な背景のもとでセキュア電子メール装置の構成技術として、例えば、特許文献４が開示されている。しかしながら、セキュア電子メールシステムと無線ルータで提供する複数の無線チャネルを、適切な要求条件のもとで選択して、断片メールを構成して、物理的に複数の無線チャネルを用いて転送する電子メール装置は、開示されていない。

特許第４２９６３０４号公報、ディザスタリカバリ装置及びディザスタリカバリプログラム及びその記録媒体及びディザスタリカバリシステム特許第４３８５１１１号公報、セキュリティレベル制御ネットワークシステム特許第４５３８５８５号公報、ネットワークシステム特開２０１７－２０００３１号公報、電子メールシステム

Ｄｒａｇｏｎｂｌｏｏｄ：ＡＳｅｃｕｒｉｔｙＡｎａｙｓｉｓｏｆＷＰＡ３’ｓＳＡＥＨａｎｄｓｈａｋｅ，ｈｔｔｐ：／／ｐａｐｅｒｓ．ｍａｔｈｙｖａｎｈｏｅｆ．ｃｏｍ／ｄｒａｇｏｎｂｌｏｏｄ．ｐｄｆ（２０１９／７／１５）ＫｅｙＲｅｉｎｓｔａｌｌａｔｉｏｎＡｔｔａｃｋｓ：ＦｏｒｃｉｎｇＮｏｎｃｅＲｅｕｓｅｉｎＷＰＡ２，ｈｔｔｐｓ：／／ｐａｐｅｒｓ．ｍａｔｈｙｖａｎｈｏｅｆ．ｃｏｍ／ｃｃｓ２０１７．ｐｄｆ（２０１９／７／１５）総務省「公衆無線ＬＡＮセキュリティ分科会報告書」、ｈｔｔｐ：／／ｗｗｗ．ｓｏｕｍｕ．ｇｏ．ｊｐ／ｍａｉｎ＿ｃｏｎｔｅｎｔ／０００５３９７５１．ｐｄｆ

本開示は、無線チャネルを用いた電子メールの送信時に、第３者による盗聴を困難にすることを目的とする。

本開示は、送信対象データを断片データに分割し、複数の無線チャネルの組み合わせを切り替えながら、複数の断片データの電子メールの送信を順次行う。

具体的には、本開示に係る電子メール送信装置は、
送信対象データを暗号化した後に分割することによって複数の断片データを生成する暗号処理部と、
無線チャネルを検出し、検出された無線チャネルのなかから設定された条件を満たす複数の無線チャネルを選択するチャネル選択部と、
前記チャネル選択部の選択した複数の無線チャネルのうちの一部の無線チャネルを用いて無線接続を行い、前記断片データを送信する度に無線接続に用いる無線チャネルを切り替える無線接続部と、
前記無線接続部で無線接続された無線チャネルを用いて、前記断片データを順次送信する電子メール送信部と、
を備える。

具体的には、本開示に係る電子メール送信方法は、
暗号処理部が、送信対象データを暗号化した後に分割することによって複数の断片データを生成し、
チャネル選択部が、無線チャネルを検出し、検出された無線チャネルのなかから設定された条件を満たす複数の無線チャネルを選択し、
無線接続部が、チャネル選択部の選択した複数の無線チャネルのうちの一部の無線チャネルを用いて無線接続を行い、
電子メール送信部が、無線接続された無線チャネルを用いて、前記断片データを順次送信し、
無線接続部が、前記断片データを送信する度に無線接続に用いる無線チャネルを切り替える。

本開示によれば、無線チャネルを用いた電子メールの送信時に、第３者による盗聴を困難にすることができる。

実施形態に係る電子メール送信装置の構成例を示す。電子メール送信装置に備わる送信機能の一例を示す。電子メールの送信時に用いる無線チャネルの具体例を示す。電子メール送信装置に備わる受信機能の一例を示す。第２の実施形態に係る電子メール送信装置と無線ルータのプロトコルスタックの一例を示す。第３の実施形態に係る電子メール送信装置のデータ送信処理のフロー図である。送信対象データを格納する配列データの一例を示す。第４の実施形態に係る電子メール送信装置に備わる送信機能の第１例を示す。第４の実施形態に係る電子メール送信装置に備わる送信機能の第２例を示す。第４の実施形態に係る電子メール送信装置に備わる送信機能の第３例を示す。電子メールの送信時に用いる無線チャネルの具体例を示す。第４の実施形態に係る電子メール送信装置と無線ルータのプロトコルスタックの一例を示す。無線チャネル選択処理における無線チャネル番号の定義の方法の一例を示す。無線チャネル選択処理部の処理の一例を示す。無線チャネル行列の一例を示す。無線チャネル選択時における電波強度判定処理法の一例を示す。メタデータの送信を行う際のデータ転送シーケンスの第１例を示す。メタデータの送信を行う際のデータ転送シーケンスの第２例を示す。

以下、本開示の実施形態について、図面を参照しながら詳細に説明する。なお、本開示は、以下に示す実施形態に限定されるものではない。これらの実施の例は例示に過ぎず、本開示は当業者の知識に基づいて種々の変更、改良を施した形態で実施することができる。なお、本明細書及び図面において符号が同じ構成要素は、相互に同一のものを示すものとする。

上述した課題を解決するために、本開示は、超分散転送技術（特許文献１，２，３および４を参照）に開示された技術をユーザ端末とプロバイダの間、あるいはユーザ宅で運用管理を行う無線ルータとユーザ端末との間で適用することにより、盗聴困難で、かつ効率的なデータ転送を実現するための、電子メールの安全な送信技術を開示するものである。

（第１の実施形態）
図１に、本実施形態に係る電子メール送信装置の構成例を示す。本実施形態に係る電子メール送信装置９１は、入出力インタフェース１５、プロセッサ１０１、メモリ１０２、無線ネットワークアダプタ１４を備える。入出力インタフェース１５は、電子メール送信装置９１への入力及び出力を行う手段であり、例えばディスプレイ画面からの入力の可能なディスプレイである。

無線ネットワークアダプタ１４は、無線接続部として機能する、無線通信機能を持つ無線インタフェースカードである。図１では、無線ネットワークアダプタ１４が１枚使用されている場合を示すが、無線ネットワークアダプタ１４は２以上であってもよい。

無線ルータ９３は、電子メール送信装置９１からの複数の断片データに対する電子メールを、ネットワークＡ～Ｃを用いて受信端末９２に転送する。ネットワークＡ～Ｃは、異なるプロバイダで管理されている通信ネットワークである。このように、無線ルータ９３は、単一または複数の異なるメールアドレス（マルチアカウント）から決定される、単一または、複数の異なるドメイン名に基づいて、適切な複数の異なるネットワークＡ～Ｃへ自動的に転送する。

上記の仕組みは、インターネットにおける、ＩＰアドレス取得用のＤＮＳ（ＤｏｍａｉｎＮａｍｅＳｙｓｔｅｍ）を活用して実現される。通常、メールアドレスは「ユーザ名＠ドメイン名」の形式で記述される。ＤＮＳを活用することで、メールアドレスに含まれるドメイン名から当該ドメイン内の中継用メールサーバのＩＰアドレスを取得できる。当該の各断片メッセージのメールは、宛先のメールアドレスのドメイン名をＤＮＳに問い合わせることで、受信用ＭＴＡ（ＭａｉｌＴｒａｎｓｆｅｒＡｇｅｎｔ：メールサーバ）のＩＰアドレスを取得する。その後、対応するドメインのＭＴＡに転送される。

このように、マルチアカウントを用いて、異なるドメイン名を適切に選択して、各断片メーセージに使用することで、異なる（サービス）プロバイダのメールサーバを中継用に活用し、自動的に、異なるメール転送用の中継経路を利用できる。インターネットでのメール中継転送はメールサーバであるＭＴＡを活用して実現でき、当該メールは最終的には「ユーザ名」が示す宛先の相手ユーザのメールボックスへ保存することができる。上記の「ユーザ名」は宛先ユーザのメールボックスの名前に相当する。

電子メール機能を実現する場合には、インターネット利用の場合には、宛先のネットワークアドレスは一つの宛先ＩＰアドレスが指定されるため、物理的に異なる経路を経由後に、当該宛先アドレスを有する受信端末９２に配送される。例えば、断片データの電子メールは、物理的に経路が異なるネットワークＡ，Ｂ，Ｃを経由する。ネットワークＡ，Ｂ，Ｃは有線接続及び無線接続の少なくともいずれかで接続されたネットワークである。受信端末９２は、ネットワークＡ，Ｂ及びＣを経由した電子メールを、メーラ機能を用いて受信する。

受信端末９２は、受信した断片データ及びメタデータを任意のデータストレージに保存する。ここで、受信端末９２は、メタデータを用いて断片データを元の送信対象データに復元し、送信対象データを保存してもよい。

図２に、本実施形態に係る電子メール送信装置に備わる送信機能の一例を示す。プロセッサ１０１は、セキュア電子メーラ部１１と、無線チャネル選択処理部１２と、入出力処理部１３と、を備える。セキュア電子メーラ部１１は、ＨＳ－ＤＲＴ（ＨｉｇｈＳｅｃｕｒｅ－ＤｉｓｔｒｉｂｕｔｉｏｎａｎｄＲａｋｅＴｅｃｈｎｏｌｏｇｙ）処理部１１１及びメール送信部１１２を備え、データ分散・配信技術を用いて電子メールの送信を行う。以下、本実施形態の電子メール送信機能について説明する。

入出力処理部１３は、送信対象データ、ＨＳ－ＤＲＴパラメータ及びチャネル選択パラメータを取得する。送信対象データは、電子メールであり、添付ファイルを含む。送信対象データ及びＨＳ－ＤＲＴパラメータはセキュア電子メーラ部１１に出力され、チャネル選択パラメータは無線チャネル選択処理部１２に出力される。入出力処理部１３がＨＳ－ＤＲＴパラメータ及びチャネル選択パラメータを取得するタイミングは任意であり、送信対象データと同時であってもよいが、送信対象データを取得前の任意のタイミングでありうる。

ＨＳ－ＤＲＴ処理部１１１は、ＨＳ－ＤＲＴパラメータに従って、送信対象データにストリーム暗号処理、空間的撹拌処理、分割処理、及び複製処理を施す。これにより、送信対象データを断片化された断片データと、断片データを元の送信対象データに復元する際に用いられるメタデータと、が生成される。ここで、ストリーム暗号処理、空間的撹拌処理、分割処理、複製処理は、特許文献１，２，３に開示されている方法を用いることができる。

ＨＳ－ＤＲＴパラメータは、ＨＳ－ＤＲＴ処理を行う際に使用するパラメータであり、ストリーム暗号処理における疑似乱数列を生成するための初期値、空間的撹拌処理における空間的撹拌処理回数や空間的撹拌の単位となるブロックのビット長およびブロック間の演算処理種類（２進加算処理、２進減算処理、ＥＸＯＲ処理等の可逆演算種別）、分割における分割数、及び複製処理における複製数等を含む。

ここで、ＨＳ－ＤＲＴ処理部１１１は、メタデータに、ストリーム暗号処理及び空間的撹拌処理の少なくともいずれかを行ってもよい。ＨＳ－ＤＲＴ処理部１１１は、さらに、メタデータに、分割処理及び複製処理の少なくともいずれかを行ってもよい。

無線チャネル選択処理部１２は、チャネル選択部として機能し、チャネル選択パラメータを用いて、無線接続が可能な無線チャネルを検出し、検出された無線チャネルの中から複数の無線チャネルを選択する。チャネル選択パラメータは、例えば、電波強度や無線チャネルを管理するプロバイダなどの電子メール送信装置のユーザである送信ユーザからの任意の指示が含まれる。

チャネル選択パラメータは、例えば、選択する無線チャネル数である。同時に使用可能な無線チャネル数が多いことで、複数の無線チャネルを組み合わせて使用し、断片データの伝送スループットを増やすことができる。

チャネル選択パラメータは、例えば、電波強度である。電波強度が一定値以上の無線チャネルを選択することで、断片データの再送信を防ぐことができる。電波強度の測定機能は、無線チャネル選択処理部１２が持つ必要はなく、電子メール送信装置９１に備わる送信場所の電波強度の判定機能を用いることができる。

チャネル選択パラメータは、例えば、無線チャネルを管理するプロバイダである。プロバイダは、例えば、ＮＴＴコミュニケーションズが運営するＯＣＮ（ＯｐｅｎＣｏｍｐｕｔｅｒＮｅｔｗｏｒｋ：ドメイン名は、ｆｉｎｅ．ｏｃｎ．ｎｅ．ｊｐ）や、ニフティ株式会社が運営するＮＩＦＴＹ（ドメイン名は、ｎｉｆｔｙ．ｃｏｍ）等を使用できる。

プロバイダの選択は任意である。例えば、契約プロバイダのみを選び、（無料の）フリーＷｉ－Ｆｉ用の無線チャネルを除外し、無料の無線チャネルは全て選択しないことが可能である。また、プロバイダ契約をしている事業者に接続されている無線チャネルの一部、または、全てが利用可能でない場合には、逆に、フリーＷｉ－Ｆｉ用の無線チャネルを用いることや、これらを混在させて使用することも可能である。また、特定のプロバイダの使用を避けるようにしてもよい。

メール送信部１１２は、断片データ及びメタデータを取得すると、個別の電子メールを作成する。これにより、断片データ及びメタデータを送信するための複数の電子メールが作成される。メール送信部１１２で作成された電子メールは無線ネットワークアダプタ１４に出力される。

無線ネットワークアダプタ１４は、無線チャネル選択処理部１２の指示に従って、１以上の無線チャネルの組合せを切り替える。これにより、メール送信部１１２で作成された電子メールが、無線ネットワークアダプタ１４で無線接続された無線チャネルを用いて、無線ルータ９３に順次送信される。ここで、本実施形態は、切り替え先の無線チャネルのプロバイダが異なる。このため、断片データが複数の無線チャネルに同時に送信された場合であっても、プロバイダが異なるため、断片データから送信対象データに復元されることがない。このため、本開示は、利用可能な複数の無線チャネルを組み合わせて使用し、暗号化された電信メールの断片データを効率的かつ安全に送信することができる。

図３に、電子メールの送信時に用いる無線チャネルの具体例を示す。無線チャネル選択処理部１２は、無線チャネル＃１～＃８を検出すると、無線チャネル＃１～＃８のプロバイダを判定する。無線チャネル＃１，＃２，＃３がネットワークＡに接続され、無線チャネル＃４，＃５，＃６がネットワークＢに接続され、無線チャネル＃７，＃８がネットワークＣに接続され、ネットワークＡ～Ｃの受信メールサーバアドレス（ネットワークアドレス）が異なる場合、無線チャネル＃１，＃２，＃３と無線チャネル＃４，＃５，＃６と無線チャネル＃７，＃８とは異なるプロバイダによって管理されている。

ネットワークＡ，Ｂのプロバイダがチャネル選択パラメータで定められた条件と一致する場合、無線チャネル選択処理部１２は、無線チャネル＃１～＃６を選択する。無線ネットワークアダプタ１４は、断片データＤ１～Ｄ６を送信するたびに、ネットワークＡ，Ｂを切り替える。また、無線ネットワークアダプタ１４は、ネットワークＡを用いるたびに、複数の無線チャネル＃１～＃３を切り替える。メール送信部１１２は、順次切り替わる無線チャネル＃１～＃６を用いて、断片データＤ１～Ｄ６の電子メールを時間ｔ１～ｔ６に順次送信する。例えば、使用する無線チャネルの組み合わせ（Ｘ，Ｙ）の出現する順番は、（Ｘ，Ｙ）＝（１，４），（２，５），（３，６）を繰り返す。

ネットワークＡ，Ｂ，Ｃのプロバイダがチャネル選択パラメータで定められた条件と一致する場合、無線チャネル選択処理部１２は、無線チャネル＃１～＃８を選択する。この場合、使用する無線チャネルの組み合わせ（Ｘ，Ｙ）の出現する順番は、（Ｘ，Ｙ）＝（１，４），（３，５），（２，７）を繰り返す。このように、使用するネットワーク（受信用の中継メールサーバ種別）の、組み合わせ方が実施される順番は、ネットワークＡ及びＢ、ネットワークＡ及びＢ、ネットワークＡ及びＣを繰り返す。

このように、無線ネットワークアダプタ１４は、断片データＤ１～Ｄ６を送信するたびに、ネットワークＡ，Ｂ，Ｃを切り替える。これらの設定は、全て送信側の電子メール送信装置により、実施可能である。なお、図３では、時間ｔ２の時点で無線チャネル＃１で断片データＤ１の送信が完了している例を示すが、本開示はこれに限定されない。例えば、時間ｔ２の時点でネットワークＡ上で断片データＤ１が送信されていてもよい。このように、接続されるネットワークが異なる場合、断片データは同時に通信ネットワーク上で送信されていてもよい。

なお、メール送信部１１２は、電子メールの送信間隔を設定する機能をもつことが、好ましい。例えば、図３に示す時間ｔ１～ｔ６の間隔は、一定とする方法が、送信側での制御を容易とすることができる。一方、分割データのサイズが異なる場合には、ｔ１～ｔ６の間隔を異なるように設定することも可能である。

図４に、本実施形態に係る電子メール送信装置に備わる受信機能の一例を示す。セキュア電子メーラ部１１は、メール判定処理部１１３及びＨＳ－ＤＲＴ処理部１１４を備える。無線ネットワークアダプタ１４は、送信端末９４から送信された断片データ及びメタデータの電子メールを受信する。メール判定処理部１１３は、受信したデータがメタデータであるのか断片データであるのかを判別する。ＨＳ－ＤＲＴ処理部１１４は、メタデータを用いて、受信した断片データから送信対象データを復元する。復元は、例えば、送信時に実施した、ストリーム暗号処理、空間的撹拌処理、分割処理等を逆順に実施する。入出力処理部１３は、復号後の送信対象データを出力する。これにより、入出力インタフェース１５が、復号した送信対象データの電子メールをディスプレイに表示する。

本実施形態は、送信対象データを分割して個別の電子メールを生成し、複数の無線チャネルの組合せを用いて、作成した各電子メールを順次送信する。このため、本実施形態は、効率的かつ安全に、電子メールでのデータ転送が可能となる。さらに本実施形態は、既存のインターネットを変更せず、送受信用のメーラの機能追加とマルチアカウントの同時使用を適用することにより、電子メール通信サービスの安全性を飛躍的に高めると共に、メールデータの効率的な伝送を実現することができる。

（第２の実施形態）
図５に、本実施形態に係る電子メール送信装置と無線ルータのプロトコルスタックの一例を示す。単一の無線ネットワークアダプタ１４を用いる場合、単一の無線ネットワークアダプタ１４は共通の物理層上に複数のデータリンク層を構成する。メール送信部１１２で作成された全ての電子メールは、ＤＮＳより取得できたメールサーバのネットワークアドレス（ＩＰアドレス）に基づいてそれぞれ、プロバイダの異なるネットワークＡ，Ｂ，Ｃ経由で受信端末９２に送信される。

無線チャネル選択処理部１２は、異なる無線チャネルＸ，Ｙ，Ｚが提供されていることを、無線チャネルの電波受信状態の監視により、把握している。無線チャネル選択処理部１２は、電波強度の状態の情報等を活用して利用可能な無線チャネルを判定し、その中から使用する無線チャネルを決定し、使用を決定した各々の無線チャネル毎に、異なるデータリンク処理を無線ネットワークアダプタ１４で実施する。

（第３の実施形態）
図６に、本実施形態に係る電子メール送信装置のデータ送信処理の一例を示す。この例では、第１及び第２の実施形態と同様に、無線ネットワークアダプタ１４が１個であり、無線チャネルの数がｎ個の例を示す。

Ｓ１０１：無線チャネル選択処理部１２は、使用する無線チャネル一覧を格納する配列ＷｉＦｉ［］を生成する。
Ｓ１０２：ＨＳ－ＤＲＴ処理部１１１は、送信対象データを格納する配列データ［］を設定する。
Ｓ１０３：ＨＳ－ＤＲＴ処理部１１１は、配列データ［］内の要素数を変数ｎｕｍｂｅｒに格納する。例えば、図７に示すように、断片データ及びメタデータの数がＫ個である場合、Ｋを変数ｎｕｍｂｅｒに格納する。例えば、断片データ数が６、メタデータが１の場合、Ｋ＝７となる。この場合、変数ｎｕｍｂｅｒ＝７となる。
Ｓ１０４：無線チャネル選択処理部１２は、無線チャネルの変数ｘを設定する。例えば、初期値として「０」を設定する。
Ｓ１０１～Ｓ１０４が初期設定処理である。

Ｓ１０５：無線チャネル選択処理部１２は、無線チャネルの選択を行い、使用するＬ個の無線チャネルＷｉＦｉ［０］，ＷｉＦｉ［１］，……ＷｉＦｉ［Ｌ］に格納する。
Ｓ１０６：ＨＳ－ＤＲＴ処理部１１１は、ＨＳ－ＤＲＴ処理を行い、ＨＳ－ＤＲＴ処理の結果得られた断片データ及びメタデータを、図７に示す配列データ［０］，配列データ［１］，……配列データ［Ｋ］に格納する。例えば、Ｋ＝７の場合、配列データ［０］～配列データ［６］を格納する。

Ｓ１０７：無線ネットワークアダプタ１４は、ＷｉＦｉ［ｘ］に接続する。
ネットワーク接続に失敗した場合（Ｓ１０８においてＮｏ）、ステップＳ１０７を繰り返す。
Ｓ１０９：ネットワーク接続に成功した場合（Ｓ１０８においてＹｅｓ）、配列データ［Ｋ－１］を送信する。これにより、配列データ［６］が送信される。一方、配列データ［Ｋ－１］の送信が失敗した場合（Ｓ１１０においてＮｏ）、送信が完了するまでステップＳ１０９を繰り返す。

Ｓ１１１：送信が完了した場合（Ｓ１１０においてＹｅｓ）、ＷｉＦｉ［ｘ］から切断する。そして、変数ｎｕｍｂｅｒをＫ－１に設定し（Ｓ１１２）、ｘに１を加算し（Ｓ１１５）、ステップＳ１０７～Ｓ１１１を繰り返す。例えば、配列データ［６］の送信が完了した場合、変数ｎｕｍｂｅｒを５に設定し（Ｓ１１２）、ｘ＝１に設定し（Ｓ１１５）、ＷｉＦｉ［１］を用いた配列データ［５］の送信を行う（Ｓ１０７～Ｓ１１１）。

（第４の実施形態）
なお、以上に示した例では、電子メール用に活用する例を示したが、当該の送信対象データをクラウド上のストレージに分散して格納するアプリケーションにも応用できることはいうまでもない。この場合の実施形態の例を図８に示す。図８では、断片データ及びメタデータが、３種類のストレージに、異なるネットワークを経由して保存処理される。この場合には、電子メール送信装置９１側のアプリケーションとして、ファイル転送プロトコルに基づいたソフトウェアを用いる。

図９に、２つの無線ネットワークアダプタ１４を並行して使用できる場合に、データ分散・配信技術を用いて実現する電子メールの送信形態を示す。図１０に、データ送信時に３つの無線ネットワークアダプタ１４を並行して使用できる場合に、データ分散・配信技術を用いて実現する電子メールの送信形態の例を示す。このように、２つの無線ネットワークアダプタを並行して使用することで、図１１に示すように。使用する無線チャネルの組み合わせ（Ｘ，Ｙ）＝（１，４），（２，５），（３，６）を同時に用いることができる。

図１２に、３つの無線ネットワークアダプタを用いて、本開示を本実する場合のＯＳＩの７階層参照モデルに基づく、電子メール送信装置と無線ルータとの無線接続時のプロトコルスタックの表現を示す。このように、本実施形態は、無線ネットワークアダプタの数を拡張した場合も、以下に示すように、同様な送信処理の考え方が適用できることは言うまでもない。

（第５の実施形態）
本実施形態では、無線チャネル選択処理部１２の処理について説明する。本開示では、複数のプロバイダ及びネットワークアダプタを用いる。

図１３に、無線チャネル選択処理における無線チャネル番号の定義の方法の一例を示す。無線チャネルｐ_ｍ，ｎにおいて，ｍはプロバイダ番号、ｎはネットワークアダプタ番号を示す。プロバイダ数すなわち、メール中継用の転送経路の種類が２、無線ネットワークアダプタが２の場合、プロバイダ毎に使用可能な相異なる無線チャネルは４種類である。この場合、無線チャネル行列は以下のように表現できる。

図１４を参照しながら、無線チャネル選択処理部１２の処理の具体例を説明する。図１４は無線チャネル選択処理部１２のフロー図である。
無線チャネル選択処理部１２は、ステップＳ２０１～Ｓ２１３を実行する。
Ｓ２０１：認識ＳＳＩＤ格納用配列ｓｓｉｄ［］を設定する。ここで、認識ＳＳＩＤは、無線ネットワークアダプタ１４において認識した無線ルータ９３のＩＤである。
Ｓ２０２：接続ＳＳＩＤ格納用配列ＷｉＦｉ［］を設定する。ここで、接続ＳＳＩＤは、無線ネットワークアダプタ１４が無線接続した無線ルータ９３のＩＤである。
Ｓ２０３：組み合わせて使用する無線チャネル数を格納するための変数ｐを設定する。変数ｐは、送信ユーザによって設定された無線チャネル数であってもよく、伝送スループット等が考慮されていてもよい。
Ｓ２０４：許容可能な最小の電波強度を格納用変数Ｅ_ｔｈに設定する。例えば、チャネル選択パラメータを用いる。
Ｓ２０５：繰り返し処理用変数ｉとｊを設定する。初期値は、ｉ＝０、ｊ＝０である。
Ｓ２０１～Ｓ２０５が初期設定処理である。

Ｓ２０６：認識ＳＳＩＤを配列ｓｓｉｄ［］に格納する。無線ルータ９３の数が３である場合、３種のＳＳＩＤが配列ｓｓｉｄ［］に格納される。
Ｓ２０７：配列ｓｓｉｄ［］の要素数を変数ｐに格納する。無線ルータ９３の数が３である場合、要素数は３となる。
Ｓ２０９：ｓｓｉｄ［ｉ］の電波強度がＥ_ｔｈよりも大きい場合、ｓｓｉｄ［ｉ］をｗｉｆｉ［ｊ］にコピーする。ｓｓｉｄ［ｉ］の電波強度がＥ_ｔｈ以下の場合、次のＷｉＦｉチャネルに移行する（Ｓ２１１）。
ｉ＝ｐになるまでＳ２０６～Ｓ２０９を繰り返し、ｉ＝ｐになった場合、配列ｗｉｆｉ［］を無線ネットワークアダプタ１４に転送する（Ｓ２１３）。

図１５に、図１４で示したチャネル選択処理フローに基づいて、無線チャネル行列の変化する場合の一例を示す。図１５では、異なるプロバイダからネットワークを４つ、ネットワークアダプタの数を３つある場合を想定し、無線チャネルが１２個存在する場合を示している。ｐ_ｍ，ｎの要素は、行番行はプロバイダ番号（無線ルータ番号）、列番号は送信端末側の無線ネットワークダダプタ番号に相当する。すなわち、ｐ_ｍ，ｎは、無線ネットワークアダプタｎがネットワーク（プロバイダ）ｍを使用する場合の、当該の無線チャネルが存在する場合の無線チャネルの存在を示す、無線チャネル行列である。

ここで、各々の無線チャネルの受信電波強度が閾値Ｅ_ｔｈを超えているものが、図１６に示すようになっていた場合を想定する。Ｅ（ｐ_ｍ，ｎ）は、無線チャネルｐ_ｍ，ｎの受信電波強度を意味する。チャネル選択パラメータに受信電波強度の閾値Ｅ_ｔｈが含まれている場合、無線チャネル選択処理部１２は、受信電波強度の閾値Ｅ_ｔｈを判定指標とし、使用可能な電波強度に満たない無線チャネルを排除する。これにより、ステップＳ２０７では１２個であった無線チャネル行列１が、ステップＳ２１３では８個の無線チャネル行列２に絞り込まれる。ステップＳ２０８における電波強度の判定は、既存の電波強度判定処理用のソフトウェアを用いることができる。

さらに、プロバイダ選択の基準がチャネル選択パラメータに含まれている場合、プロバイダ選択の基準に従い、特定のプロバイダを排除することもできる。例えば、ｐ_２，ｎ（ｎ＝１，２，３）を排除することもできる。これにより、無線チャネル行列３に絞り込まれる。最後に、残った５つの無線チャネルの配列がデータ送信に用いる無線チャネルになる。

図１６は前述したように、無線チャネル選択時における電波強度判定処理法の一例である。ここでは認識可能な無線チャネルｐ_ｍ，ｎのシグナル強度（ＲＳＳＩ）をＥ（ｐ_ｍ，ｎ）としている。基準とする電波強度（ＲＳＳＩ）変数Ｅ_ｔｈを例えば－７０（ｄｂｍ）として、プロバイダ数ｉ，ネットワークアダプタ数ｊとしたときに、Ｅ（ｐ_ｍ，ｎ）について，それぞれＥ_ｔｈと比較する。ここで、０＜ｍ＜ｉ、０＜ｎ＜ｊである。

次の段階で、電波を受信する無線ネットワークアダプタ１４で認識できる無線チャネルの電波強度が一定値以上に達した無線チャネルを抽出する。抽出後は、ユーザ指定のプロバイダを排除する操作を行った後に、無線チャネル選択処理部１２での出力として電子メールを送信するための無線チャネルを決定する。当該の無線チャネルを一覧情報としてチャネル配列に格納し、データ送信時に使用する。

なお、図１４では、送信ユーザが並行して使用したい無線チャネル数ｐを得るまで、ステップＳ２１２により繰り返し処理する場合を示している。図１５ではプロバイダ２を排除する場合を例示しているが、このプロバイダを排除する処理は、図１４のフローには示していない。この処理は、容易にフローに追加することが可能であることはいうまでもない。

（第６の実施形態）
図１７に、メタデータの送信を行う際のデータ転送シーケンスの一例を示す。本実施形態では、ＨＳ－ＤＲＴ処理部１１で生成されるメタデータを、メタデータ以外の全断片データを送信後、受信端末９２から断片データを受け取ったことを示すＡＣＫを受信後に、メール送信部１１２は無線ネットワークアダプタ１４からメタデータを送信する。

このように、全断片データ送信完了後に、受信端末９２からのＡＣＫを受信した後に、初めてメタデータの送信を行うことで、ネットワーク上には、断片データとメタデータの両方が存在しないように制御することが可能となる。

また、図１８に示すように、無線ネットワークアダプタ１４からの断片データ送信後に、十分な待機時間の経過後に、メール送信部１１２が無線ネットワークアダプタ１４からメタデータを送信してもよい。タイミングをずらすことで、電子メール送信装置９１は、仮に受信端末９２からのＡＣＫが来ない場合でも、ネットワーク上に、断片データとメタデータの両方が存在しないように制御することが可能となる。

以上述べたように、本開示は、複数の無線チャネルと、暗号解読用の暗号化されたメタデータとを、これらの送信時間差も考慮し、最適に組み合わせることができるセキュア電子メール装置が構成可能である。この技術は、今後、多くの利用者の同時活用が益々高まることが想定される５Ｇをバックボーンとする無線スポットにおいても、安全な無線インフラを構築する上で必須となる可能性を持つ。

今後の情報通信インフラの構築に与える影響も大きく、社会的にセキュリティを向上させる意味で、大きく貢献できると考えられる。

本開示は、情報通信産業に適用することができる。特に本開示の技術は、多くの利用者の同時活用が益々高まることが想定される５Ｇをバックボーンとする無線スポットにおいても、安全な無線インフラを構築する上で必須となる可能性を持つ。

１１：セキュア電子メーラ部
１１１、１１４：ＨＳ－ＤＲＴ処理部
１１２：メール送信部
１１３：メール判定処理部
１２：無線チャネル選択処理部
１３：入出力処理部
１４：無線ネットワークアダプタ
１５：入出力インタフェース
９１：電子メール送信装置
９２：受信端末
９３：無線ルータ
９４：送信端末
１０１：プロセッサ
１０２：メモリ

Claims

送信対象データを暗号化した後に分割することによって複数の断片データを生成する暗号処理部と、
無線チャネルを検出し、検出された無線チャネルのなかから設定された条件を満たす複数の無線チャネルを選択するチャネル選択部と、
前記チャネル選択部の選択した複数の無線チャネルのうちの一部の無線チャネルを用いて無線接続を行い、前記断片データを送信する度に無線接続に用いる無線チャネルを切り替える無線接続部と、
前記無線接続部で無線接続された無線チャネルを用いて、前記断片データを順次送信する電子メール送信部と、
を備える電子メール送信装置。
前記設定された条件は、無線チャネルの管理者を含み、
前記チャネル選択部は、検出された無線チャネルのなかから、無線チャネルの管理者の異なる複数の無線チャネルを選択し、
前記無線接続部は、前記断片データを送信する度に、無線チャネルの管理者の異なる無線チャネルに切り替える、
請求項１に記載の電子メール送信装置。
前記チャネル選択部は、１の無線チャネルの管理者に対し複数の無線チャネルを選択し、
前記無線接続部は、同一の管理者の無線チャネルを用いる度に、前記チャネル選択部で選択された複数の無線チャネルを切り替える、
請求項２に記載の電子メール送信装置。
前記電子メール送信部は、前記複数の断片データの全てについて送信が完了した後に、前記複数の断片データを前記送信対象データに復元するために必要なメタデータを送信する、
請求項１から３のいずれかに記載の電子メール送信装置。
暗号処理部が、送信対象データを暗号化した後に分割することによって複数の断片データを生成し、
チャネル選択部が、無線チャネルを検出し、検出された無線チャネルのなかから設定された条件を満たす複数の無線チャネルを選択し、
無線接続部が、チャネル選択部の選択した複数の無線チャネルのうちの一部の無線チャネルを用いて無線接続を行い、
電子メール送信部が、無線接続された無線チャネルを用いて、前記断片データを順次送信し、
無線接続部が、前記断片データを送信する度に無線接続に用いる無線チャネルを切り替える、
電子メール送信方法。