JP7347518B2 - 電子メール復号装置、電子メール復号方法、及びプログラム - Google Patents

Description

本発明は電子メール復号装置、電子メール復号方法、及びプログラムに関し、例えば、電子メールに添付された暗号化ファイルを自動的に復号する技術に関する。

暗号化され、電子メールに添付されたファイルについて、監査、検疫等を行う場合、当該ファイルについて復号する必要がある。システムにおいて復号する方法として、次のような方法がある。

第一の方法として、事前にパスワードをシステムに設定しておき、暗号化されたメールを、設定されたパスワードで自動的に復号する方法がある。しかし、この場合、あらかじめ送信者又は受信者と紐づけてパスワードをシステムに設定しておく必要であり、管理が困難である。

第二の方法として、送信者が暗号化メールを送付後にパスワードを通知することを前提に、暗号化メールを自動的に解除する方法がある。しかし、この場合、パスワードが、暗号化メールの後に送付される必要があるなど、自動的な復号化が可能な条件が限定的である。

また、関連する技術として、特許文献１には、次のような配信制御装置が開示されている。この配信制御装置は、メールの送信元および送信先の組をチケット情報として含むチケットを検索し、当該チケットのチケットＩＤと組を成す暗号鍵を鍵データベースから取得し、この暗号鍵を用いてメールの添付ファイルの復号を行なう。

さらに、特許文献２には、次のような暗号化制御装置が開示されている。この暗号化制御装置は、暗号化ファイルが添付されていた過去の電子メールの送信者及び宛先と共に暗号化ファイルのパスワードを記憶しておき、同じ送信者及び宛先についての電子メールにおいて、当該パスワードを再び利用して添付ファイルを暗号化する。

特開２０１９－０５７２３４号公報 特開２０１７－１３５６１７号公報

特許文献１の技術は、実質的に配信制御装置が暗号鍵を生成しており、未知のパスワードで暗号化された添付ファイルを自動的に復号化することができない。また、特許文献２に記載の技術においては、暗号化制御装置が記憶するパスワードは、暗号化制御装置に対してユーザが入力したものである。このため、同様に、未知のパスワードで暗号化された添付ファイルを自動的に復号化することができない。

そこで、本明細書に開示される実施形態が達成しようとする目的の１つは、暗号化され、電子メールに添付されたファイルを、運用上の制約を抑制しつつ、復号することができる電子メール復号装置、電子メール復号方法、及びプログラムを提供することにある。

第１の態様にかかる電子メール復号装置は、
電子メールの本文からパスワード候補の文字列を抽出するパスワード候補抽出手段と、
前記パスワード候補及び当該パスワード候補の抽出元の前記電子メールの属性情報を関連づけて記憶するよう処理する記憶処理手段と、
暗号化されたファイルが添付された電子メールの属性情報と、記憶された前記パスワード候補及び当該パスワード候補の抽出元の前記電子メールの前記属性情報とに基づいて、前記ファイルを復号するためのパスワードを推定するパスワード推定手段と、
推定された前記パスワードを用いて前記ファイルの復号処理を行う復号処理手段と
を有する。

第２の態様にかかる電子メール復号方法では、
電子メールの本文からパスワード候補の文字列を抽出し、
前記パスワード候補及び当該パスワード候補の抽出元の前記電子メールの属性情報を関連づけて記憶するよう処理し、
暗号化されたファイルが添付された電子メールの属性情報と、記憶された前記パスワード候補及び当該パスワード候補の抽出元の前記電子メールの前記属性情報とに基づいて、前記ファイルを復号するためのパスワードを推定し、
推定された前記パスワードを用いて前記ファイルの復号処理を行う。

第３の態様にかかるプログラムは、
電子メールの本文からパスワード候補の文字列を抽出するパスワード候補抽出ステップと、
前記パスワード候補及び当該パスワード候補の抽出元の前記電子メールの属性情報を関連づけて記憶するよう処理する記憶処理ステップと、
暗号化されたファイルが添付された電子メールの属性情報と、記憶された前記パスワード候補及び当該パスワード候補の抽出元の前記電子メールの前記属性情報とに基づいて、前記ファイルを復号するためのパスワードを推定するパスワード推定ステップと、
推定された前記パスワードを用いて前記ファイルの復号処理を行う復号処理ステップと
をコンピュータに実行させる。

上述の態様によれば、暗号化され、電子メールに添付されたファイルを、運用上の制約を抑制しつつ、復号することができる電子メール復号装置、電子メール復号方法、及びプログラムを提供することができる。

実施の形態の概要にかかる電子メール復号装置の構成の一例を示すブロック図である。 暗号化メールとパスワードが記載されたメールの例を示す図である。 実施の形態１にかかる電子メール復号装置の構成の一例を示すブロック図である。 出現回数のカウントについて説明する図である。 パスワード候補記憶部に記憶されたパスワード関連情報の例を示す模式図である。 パスワード候補記憶部に記憶されたパスワード関連情報の他の例を示す模式図である。 メール識別情報によって関連づけられるメールの例を示す図である。 成功実績に基づくパスワードの推定について説明する図である。 記憶されたパスワード候補の修正を伴うパスワードの推定について説明する図である。 実施の形態にかかる電子メール復号装置のハードウェア構成の一例を示す模式図である。 実施の形態にかかる電子メール復号装置が電子メールからパスワード候補を抽出する際の動作の流れについて説明するフローチャートである。 実施の形態１にかかる電子メール復号装置が暗号化メールを復号する際の動作の流れについて説明するフローチャートである。 実施の形態２にかかる電子メール復号装置の構成の一例を示すブロック図である。 実施の形態２にかかる電子メール復号装置が暗号化メールを復号する際の動作の流れについて説明するフローチャートである。 実施の形態３にかかる電子メール復号装置の構成の一例を示すブロック図である。

＜実施形態の概要＞
実施形態の詳細な説明に先立って、実施形態の概要を説明する。
図１は、実施の形態の概要にかかる電子メール復号装置１の構成の一例を示すブロック図である。図１に示すように、電子メール復号装置１は、パスワード候補抽出部２と、記憶処理部３と、パスワード推定部４と、復号処理部５とを有する。

パスワード候補抽出部２は、電子メールの本文からパスワード候補の文字列を抽出する。例えば、パスワード候補抽出部２は、電子メール復号装置１が受信した全ての電子メールを対象に、パスワード候補の文字列の抽出処理を行ってもよいし、ファイルが添付されていない電子メールを対象に抽出処理を行なってもよい。

記憶処理部３は、パスワード候補抽出部２が抽出したパスワード候補及び当該パスワード候補の抽出元の電子メールの属性情報を関連づけて記憶するよう処理する。記憶処理部３は、例えば、電子メール復号装置１が備える記憶装置に、パスワード候補及び属性情報を記憶するが、電子メール復号装置１と通信可能に接続された他の装置に、パスワード候補及び属性情報を記憶してもよい。

パスワード推定部４は、暗号化され、電子メールに添付されたファイルを復号するためのパスワードを推定する。パスワード推定部４は、暗号化されたファイルが添付された電子メールの属性情報と、記憶処理部３の処理で記憶されたパスワード候補及び当該パスワード候補の抽出元の電子メールの属性情報とに基づいて、パスワードを推定する。

復号処理部５は、パスワード推定部４によって推定されたパスワードを用いて、暗号化されたファイルの復号処理を行う。

このように、電子メール復号装置１によれば、電子メールの本文から抽出されたパスワード候補が、抽出元の電子メールの属性情報と関連づけて、蓄積される。そして、暗号化されたファイルが添付された電子メールの属性情報を手がかりとして、パスワード候補からパスワードが推定される。そして、この推定されたパスワードによりファイルが復号される。一般的に、図２に示すように、暗号化されたファイルを添付して電子メールを送信する場合、当該電子メールとは別の電子メールにてパスワードが送信される。電子メール復号装置１によれば、そのような一般的な運用がされる環境であっても、自動的にファイルを復号することができる。したがって、電子メール復号装置１によれば、暗号化され、電子メールに添付されたファイルを、運用上の制約を抑制しつつ、復号することができる。

次に、実施の形態の詳細について説明する。
＜実施の形態１＞
まず、実施の形態１について説明する。
図３は、実施の形態１にかかる電子メール復号装置１００の構成の一例を示すブロック図である。電子メール復号装置１００は、例えば、電子メールシステム内で使用される装置である。好適には、電子メール復号装置１００はメールの受信側のシステム（例えば受信側のメールサーバ）内で使用される装置である。

電子メール復号装置１００は、送信元から送信された電子メールを受信し、当該電子メールを、宛先に配送する。その際、暗号化されたファイルについては復号処理を行なう。これにより、例えば監査、検疫等の確認を実施することが可能となる。以下、実施の形態にかかる電子メール復号装置１００について具体的に説明する。

電子メール復号装置１００は、メール受信処理部１０１を有する。メール受信処理部１０１は、電子メールの受信処理を行う。メール受信処理部１０１は、例えばＳＭＴＰ（Simple Mail Transfer Protocol）に従って受信処理を行う。

電子メール復号装置１００は、パスワード候補抽出部１０２を有する。パスワード候補抽出部１０２は、図１のパスワード候補抽出部２に相当する。パスワード候補抽出部１０２は、メール受信処理部１０１で受信した電子メールの本文に記載されている文字列であって、パスワードである可能性の文字列（すなわち、パスワード候補の文字列）を抽出する。

例えば、パスワード候補抽出部１０２は、メール本文を走査し、連続するＡＳＣＩＩコードを抽出する。すなわち、英数字又は記号からなる文字列を抽出する。このような抽出を行なうのは、一般的に、パスワードとして、英数字又は記号からなる文字列が使用されるからである。なお、パスワード候補抽出部１０２は、このような抽出に限らず、他の公知の所定の抽出規則に従って、パスワード候補を抽出してもよい。

電子メール復号装置１００は、暗号化メール判定部１０３を有する。暗号化メール判定部１０３は、メール受信処理部１０１で受信した電子メールが暗号化されたファイルが添付された電子メールであるか否かを判定する。なお、以下の説明では、暗号化されたファイルが添付された電子メールを暗号化メールと称す。

上述の通り、暗号化メール判定部１０３は、メール受信処理部１０１で受信した電子メールが、暗号化された添付ファイルを含むかどうかを判定する。具体的には、暗号化メール判定部１０３は、例えば、ｚｉｐファイルや７ｚファイルなどのような圧縮ファイルについては、パスワードなしで解凍処理ができるか否かを確認することにより、添付ファイルが暗号化ファイルであるか否かを確認する。また、例えば、パスワード付き実行ファイルについては、パスワードなしでファイルの実行ができるか否かを確認することにより、添付ファイルが暗号化ファイルであるか否かを確認する。なお、暗号化メール判定部１０３は、このような確認方法に限らず、他の公知の所定の確認規則に従って、添付ファイルが暗号化ファイルであるか否かを確認してもよい。

暗号化メールについては、復号処理を行なう必要がある。このため、暗号化メール判定部１０３は、暗号化メールを暗号化メール記憶部１１０に記憶する。

電子メール復号装置１００は、メール配送処理部１０４を有する。メール配送処理部１０４は、メール受信処理部１０１で受信した電子メールを当該電子メールの宛先に配送する処理を行なう。メール配送処理部１０４は、例えばＳＭＴＰに従って電子メールを宛先に配送する。メール配送処理部１０４は、メール受信処理部１０１で受信した電子メールのメール情報（メールヘッダ）をもとにメールの配送を行う。

電子メール復号装置１００は、出現頻度算出部１０５を有する。出現頻度算出部１０５は、パスワード候補毎の出現頻度を算出する。出現頻度算出部１０５は、例えば、メール受信処理部１０１で受信された全ての電子メールの中で、パスワード候補が、何回出現したかに基づいて、出現頻度を算出する。このため、出現頻度算出部１０５は、図４に示すように、各文字列についての出現回数をカウントする。出現頻度算出部１０５は、例えば、各文字列の出現回数の総和を分母とし、出現頻度の算出対象の文字列の出現回数を分子とした比を、算出対象の文字列の出現頻度としてもよい。一般的に、パスワードとして用いられる文字列は頻繁に使われない文字列であるため、出現頻度はパスワード候補が実際にパスワードであるか否かの判断要素となる。

電子メール復号装置１００は、パスワード候補記憶処理部１０６を有する。パスワード候補記憶処理部１０６は、図１の記憶処理部３に相当する。パスワード候補記憶処理部１０６は、パスワード候補抽出部１０２が抽出したパスワード候補及び当該パスワード候補の抽出元の電子メールの属性情報を関連づけてパスワード候補記憶部１０９に記憶するよう処理する。ここで、属性情報とは、具体的には、電子メールの差出人情報、宛先情報、及び受信時刻を言う。なお、受信時刻とは、メール受信処理部１０１（電子メール復号装置１００）が電子メールを受信した時刻をいう。

本実施の形態では、パスワード候補記憶処理部１０６は、さらに、出現頻度算出部１０５により算出された出現頻度をパスワード候補に関連づけて記憶するよう処理する。また、パスワード候補記憶処理部１０６は、さらに、パスワード候補に対し、当該パスワード候補を用いた復号の成功実績を関連付けて記憶するよう処理する。具体的には、パスワード候補記憶処理部１０６は、異なるファイルに対し、当該パスワード候補を用いた復号に何回成功したかの回数を記憶するよう処理する。

以降の説明では、パスワード候補及び当該パスワード候補に関連づけられる情報をパスワード関連情報と称すこととする。

図５は、パスワード候補記憶部１０９に記憶されたパスワード関連情報の例を示す模式図である。図５に示すように、パスワード関連情報は、パスワード候補、出現頻度、復号成功実績、差出人情報、宛先情報、及び受信時刻を含む。

なお、パスワード候補記憶処理部１０６は、さらに、パスワード候補に対し、当該パスワード候補の抽出元の電子メールのメール識別情報（具体的には、Message-ID）を関連づけて記憶するよう処理してもよい。その場合に、パスワード候補記憶部１０９に記憶されるパスワード関連情報の例を図６に示す。

図７に示すように、メールヘッダの「References」には、当該メールヘッダを有するメールに関連する別の電子メールの「Message-ID」が記載されている。暗号化されたファイルのパスワードを電子メールにて受信者側に通知する場合、暗号化されたファイルが添付されたメールとパスワードが記載されたメールとは関連づけられている場合がある。したがって、パスワード候補の抽出元の電子メールのメール識別情報（Message-ID）を記憶しておくことにより、当該パスワード候補を復号に必要とするファイルがどれであるかを特定しやすくすることができる。

電子メール復号装置１００は、パスワード推定部１０７を有する。パスワード推定部１０７は、図１のパスワード推定部４に相当する。パスワード推定部１０７は、暗号化メール記憶部１１０に記憶された暗号化メールの復号を行なうためのパスワードを推定する。つまり、パスワード推定部１０７は、暗号化され、電子メールに添付されたファイルを復号するためのパスワードを推定する。パスワード推定部１０７は、暗号化メールの属性情報と、パスワード候補記憶部１０９に記憶されたパスワード関連情報とに基づいて、当該暗号化メールに添付されたファイルのパスワードを推定する。

パスワード推定部１０７は、以下に説明する方法により、復号対象のファイルに対して、少なくとも１つのパスワードを推定する。

例えば、パスワード推定部１０７は、記憶されたパスワード候補のうち、抽出元の電子メールの宛先情報が、暗号化メールの宛先情報と一致するものを、当該暗号化メールに添付されたファイルを復号するためのパスワードと推定する。一般的に、多くの場合において、パスワードの宛先とファイルの宛先は同じである。このため、宛先情報を手がかりに、パスワード候補を選択することにより、ファイルを復号可能なパスワードを見つけられる可能性を高めることができる。

また、例えば、パスワード推定部１０７は、記憶されたパスワード候補のうち、抽出元の電子メールの差出人情報が、暗号化メールの差出人情報と一致するものを、当該暗号化メールに添付されたファイルを復号するためのパスワードと推定する。一般的に、多くの場合において、パスワードの差出人とファイルの差出人は同じである。このため、差出人情報を手がかりに、パスワード候補を選択することにより、ファイルを復号可能なパスワードを見つけられる可能性を高めることができる。

また、例えば、パスワード推定部１０７は、記憶されたパスワード候補のうち、抽出元の電子メールの受信時刻と暗号化メールの受信時刻との差が所定時間内であるものを、当該暗号化メールに添付されたファイルを復号するためのパスワードと推定する。なお、所定時間は、例えば１時間など、任意に設定可能である。一般的に、多くの場合において、パスワードの送信とファイルの送信は短い時間間隔で行なわれる。このため、受信時刻を手がかりに、パスワード候補を選択することにより、ファイルを復号可能なパスワードを見つけられる可能性を高めることができる。

また、例えば、パスワード推定部１０７は、記憶されたパスワード候補のうち、出現頻度が所定の条件を満たすものを、暗号化メールに添付されたファイルを復号するためのパスワードと推定する。具体的には、パスワード推定部１０７は、例えば、出現頻度が最も低いパスワード候補を、ファイルを復号するためのパスワードと推定してもよいし、出現頻度が閾値以下であるパスワード候補を、ファイルを復号するためのパスワードと推定してもよい。一般的に、パスワードとして用いられる文字列は頻繁に使われない文字列であるため、出現頻度を手がかりに、パスワード候補を選択することにより、ファイルを復号可能なパスワードを見つけられる可能性を高めることができる。

また、例えば、パスワード推定部１０７は、記憶されたパスワード候補のうち、暗号化メールのメールヘッダに含まれるメール識別情報（Message-ID）で特定される電子メールから抽出されたパスワード候補を、当該暗号化メール用のパスワードと推定する。上述の通り、暗号化メールとパスワードが記載されたメールとは関連づけられている場合がある。このため、メール識別情報を手がかりに、パスワード候補を選択することにより、ファイルを復号可能なパスワードを見つけられる可能性を高めることができる。

なお、パスワード推定部１０７は、上述した手がかりを組み合わせて、パスワード候補を選択してもよいことはいうまでもない。

また、パスワード推定部１０７は、復号の成功実績に基づいてパスワード候補を選択することによりパスワードを推定してもよい。すなわち、パスワード推定部１０７は、記憶されたパスワード候補のうち、復号に成功したことのあるパスワード候補を、ファイルを復号するためのパスワードと推定としてもよい。

図８は、成功実績に基づくパスワードの推定について説明する図である。図８に示した例では、パスワード候補の文字列「kZfei#13」は、パスワード関連情報の差出人が暗号化メールの差出人と一致していないものの、復号に成功した実績があるため、文字列「kZfei#13」を当該暗号化メールのパスワードと推定している。なお、図８に示した例は、パスワード候補の文字列「kZfei#13」は、パスワード関連情報の宛先が暗号化メールの宛先と一致している例であるが、宛先が一致しない場合であっても、このような成功実績に基づくパスワードの推定が行なわれてもよい。

グループ間や組織間などで、ファイルのやり取りをする場合、共通のパスワードが用いられることがある。その場合、差出人及び宛先は、ファイルのやり取りのたびに異なる組み合わせとなるため、電子メールの属性情報に基づくパスワードの推定では適切なパスワードを得ることができない恐れがある。復号成功実績に基づいてパスワードを推定することにより、そのような場合であっても適切なパスワードを得ることができる。

また、パスワード推定部１０７は、記憶されたパスワード候補のうち、復号に成功したことのあるパスワード候補を、暗号化メールの属性情報に基づいて修正することにより、当該暗号化メールに添付されたファイルを復号するためのパスワードを推定してもよい。パスワード推定部１０７は、例えば、次のように、パスワード候補の文字列の修正を行なう。パスワード推定部１０７は、復号に成功したことのあるパスワード候補が当該パスワード候補の抽出元の電子メールの属性情報を含む場合、このパスワード候補に記された当該属性情報を暗号化メールの対応する属性情報に置き換えることにより修正を行なう。

図９は、記憶されたパスワード候補の修正を伴うパスワードの推定について説明する図である。図９に示した例では、パスワード候補「ｘｘｘ２０１８－０３－２０」及び「ｘｘｘ２０１８－０１－２０」は、いずれも、パスワード候補の抽出元の電子メールの属性情報を含んでいる。より詳細には、各パスワード候補は、受信時刻の一部の情報（「２０１８－０３－２０」、「２０１８－０１－２０」）を含んでいる。この場合、パスワード推定部１０７は、パスワード候補の文字列における属性情報を暗号化メールの属性情報（具体的には、受信時刻の一部の情報である「２０１９－０２－２０」）で置換することにより、パスワードを生成する。なお、図９に示した例では、暗号化メールの宛先情報と一致する宛先情報を属性情報として有する電子メールから抽出されたパスワード候補から、当該暗号化メール用のパスワードを生成しているが、必ずしも宛先情報は一致していなくてもよい。また、暗号化メールの差出人情報と一致する差出人情報を属性情報として有する電子メールから抽出されたパスワード候補から、当該暗号化メール用のパスワードを生成してもよい。

このように、パスワード推定部１０７が、パスワード候補を修正したパスワードを生成することにより、暗号化ファイルを適切に復号するためのパスワードを得る可能性を高めることができる。

電子メール復号装置１００は、暗号化メール復号処理部１０８を有する。暗号化メール復号処理部１０８は、図１の復号処理部５に相当する。暗号化メール復号処理部１０８は、パスワード推定部１０７により推定されたパスワードを用いて、暗号化メールに添付されたファイルの復号処理を行う。暗号化メール復号処理部１０８は、暗号化メール記憶部１１０に記憶されている暗号化メールに対し、パスワード推定部１０７により推定されたパスワードを適用して、復号を試行する。

暗号化メール復号処理部１０８は、復号に成功すると、メール配送処理部１０４と連携できるよう、復号結果として得られたデータを暗号化メール記憶部１１０に記憶する。メール配送処理部１０４は、復号されたファイルが添付された電子メールを暗号化メール記憶部１１０から取得して、当該電子メールの宛先に配送する。

次に、電子メール復号装置１００のハードウェア構成について説明する。
図１０は、電子メール復号装置１００のハードウェア構成の一例を示す模式図である。図１０に示すように、電子メール復号装置１００は、ネットワークインタフェース１５０、メモリ１５１、及びプロセッサ１５２を含む。

ネットワークインタフェース１５０は、他の装置と通信するために使用される。本実施の形態では、ネットワークインタフェース１５０は、電子メールを送受信するために用いられる。

メモリ１５１は、例えば、揮発性メモリ及び不揮発性メモリの組み合わせによって構成される。メモリ１５１は、プロセッサ１５２により実行される、１以上の命令を含むソフトウェア（コンピュータプログラム）、及び電子メール復号装置１００の各種処理に用いるデータなどを格納するために使用される。

上述したとおり、電子メール復号装置１００は、記憶部として、パスワード関連情報を記憶するパスワード候補記憶部１０９及び暗号化メールを記憶する暗号化メール記憶部１１０を有する。これら記憶部は、例えばメモリ１５１などの記憶装置により実現される。なお、パスワード候補記憶部１０９及び暗号化メール記憶部１１０がメモリ１５１以外の他の種類の記憶装置により実現されてもよい。

プロセッサ１５２は、メモリ１５１からソフトウェア（コンピュータプログラム）を読み出して実行することで、図３に示した各要素の処理を行う。プロセッサ１５２は、例えば、マイクロプロセッサ、ＭＰＵ(Micro Processor Unit)、又はＣＰＵ(Central Processing Unit)などであってもよい。プロセッサ１５２は、複数のプロセッサを含んでもよい。

このように、電子メール復号装置１００は、コンピュータとしての機能を備えている。

また、上述したプログラムは、様々なタイプの非一時的なコンピュータ可読媒体（ｎｏｎ－ｔｒａｎｓｉｔｏｒｙ ｃｏｍｐｕｔｅｒ ｒｅａｄａｂｌｅ ｍｅｄｉｕｍ）を用いて格納され、コンピュータに供給することができる。非一時的なコンピュータ可読媒体は、様々なタイプの実体のある記録媒体（ｔａｎｇｉｂｌｅ ｓｔｏｒａｇｅ ｍｅｄｉｕｍ）を含む。非一時的なコンピュータ可読媒体の例は、磁気記録媒体（例えばフレキシブルディスク、磁気テープ、ハードディスクドライブ）、光磁気記録媒体（例えば光磁気ディスク）、ＣＤ－ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）ＣＤ－Ｒ、ＣＤ－Ｒ／Ｗ、半導体メモリ（例えば、マスクＲＯＭ、ＰＲＯＭ（Ｐｒｏｇｒａｍｍａｂｌｅ ＲＯＭ）、ＥＰＲＯＭ（Ｅｒａｓａｂｌｅ ＰＲＯＭ）、フラッシュＲＯＭ、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ））を含む。また、プログラムは、様々なタイプの一時的なコンピュータ可読媒体（ｔｒａｎｓｉｔｏｒｙ ｃｏｍｐｕｔｅｒ ｒｅａｄａｂｌｅ ｍｅｄｉｕｍ）によってコンピュータに供給されてもよい。一時的なコンピュータ可読媒体の例は、電気信号、光信号、及び電磁波を含む。一時的なコンピュータ可読媒体は、電線及び光ファイバ等の有線通信路、又は無線通信路を介して、プログラムをコンピュータに供給できる。

次に、電子メール復号装置１００の動作について説明する。
図１１は、電子メール復号装置１００が電子メールからパスワード候補を抽出する際の動作の流れについて説明するフローチャートである。以下、図１１に示すフローチャートに沿って、動作の流れについて説明する。

ステップＳ１００（Ｓ１００）において、送信者がメールを送信し、メール受信処理部１０１が、このメールを受信する。

次に、ステップＳ１０１（Ｓ１０１）において、パスワード候補抽出部１０２が、ステップＳ１００で受信した電子メールの本文を走査し、パスワード候補である文字列を抽出する。そして、パスワード候補記憶処理部１０６が、抽出されたパスワード候補及び当該パスワード候補の抽出元の電子メールの属性情報を関連づけてパスワード候補記憶部１０９に記憶するよう処理する。なお、このとき、出現頻度算出部１０５による出現頻度の算出が行なわれてもよく、その場合、パスワード候補記憶処理部１０６は、パスワード候補に出現頻度を関連づけてパスワード候補記憶部１０９に記憶するよう処理する。

次に、ステップＳ１０２（Ｓ１０２）において、メール配送処理部１０４は、ステップＳ１００で受信したメールを当該メールの宛先に配送する。

図１２は、電子メール復号装置１００が暗号化メールを復号する際の動作の流れについて説明するフローチャートである。以下、図１２に示すフローチャートに沿って、動作の流れについて説明する。

ステップＳ２００（Ｓ２００）において、送信者がメールを送信し、メール受信処理部１０１が、このメールを受信する。

次に、ステップＳ２０１（Ｓ２０１）において、暗号化メール判定部１０３は、ステップＳ２００で受信したメールが、暗号化メールであるか否かを判定する。受信したメールが暗号化メールである場合、処理はステップＳ２０２へ移行し、そうでない場合、処理はステップＳ２０６へ移行し、メール配送処理部１０４によって、メールの配送が行なわれる。

ステップＳ２０２（Ｓ２０２）では、暗号化メール判定部１０３は、暗号化メールと判定したメールを暗号化メール記憶部１１０に記憶し、メール配送処理部１０４は、このメールの配送を保留する。

ステップＳ２０２の後、ステップＳ２０３（Ｓ２０３）において、暗号化メール記憶部１１０に記憶された暗号化メールの復号が試行される。すなわち、本ステップでは、パスワード推定部１０７によるパスワードの推定、及び、暗号化メール復号処理部１０８による復号の試行が行なわれる。暗号化メール復号処理部１０８は、パスワード推定部１０７により推定された各パスワードを順番に試す。なお、復号の試行では、上述した手がかりにより推定されたパスワードを優先的に用いるが、手がかりに関する条件を満たさないパスワード候補を用いて、復号を試行してもよい。暗号化メールの復号に成功した場合、パスワード候補記憶処理部１０６は、復号に成功したパスワード候補について、成功実績をパスワード候補記憶部１０９に記憶し、処理はステップＳ２０６へ移行する。これに対し、暗号化メールを復号できなかった場合、処理は、ステップＳ２０４へ移行する。

ステップＳ２０４（Ｓ２０４）において、暗号化メール復号処理部１０８は、復号できなかった暗号化メールについて、受信時刻から所定時間（例えば一日）が経過したか否かを判定する。所定時間が経過していない場合（ステップＳ２０４でＮｏ）、配送が保留され、暗号化メール復号処理部１０８は、所定時間後に再度、復号を試みる。これに対し、所定時間が経過している場合（ステップＳ２０４でＹｅｓ）、処理はステップＳ２０５へ移行する。

ステップＳ２０５（Ｓ２０５）において、復号不能状態が所定時間続いているため、暗号化メール復号処理部１０８は、管理者に対処を促すように通知する。なお、エラー処理として、管理者への通知ではなく、他の処理が行なわれてもよい。例えば、復号不能であった暗号化メールの差出人に通知メールを送った上で、当該暗号化メールを破棄するなどしてもよい。

一方、暗号化メールの復号に成功した場合には、ステップＳ２０６（Ｓ２０６）において、メール配送処理部１０４が、復号されたメールを当該メールの宛先に配送する。すなわち、メール配送処理部１０４は、受信された暗号化メールについて、元々添付されていた暗号化されたファイルを、復号されたファイルに置き換えて、当該メールの宛先に配送する。

以上、実施の形態１について説明した。本実施の形態にかかる電子メール復号装置１００によれば、電子メールからパスワード候補が抽出され、パスワード関連情報がパスワード候補記憶部１０９に記憶される。そして、パスワード関連情報に基づいて推定されたパスワードを用いて暗号化メールが復号される。このため、あらかじめ送信者又は受信者と紐づけてパスワードをシステムに設定しておく必要がない。また、暗号化メールと当該メールを復号するためのパスワードとの受信の順序関係に制約もない。すなわち、パスワードを記載したメールが先に送信された後に、暗号化メールが送信された場合であっても、復号を行うことができる。このように、電子メール復号装置１００によれば、暗号化メールを、運用上の制約を抑制しつつ、復号することができる。

＜実施の形態２＞
次に、実施の形態２について説明する。
図１３は、実施の形態２にかかる電子メール復号装置２００の構成の一例を示すブロック図である。電子メール復号装置２００は、ウィルス判定部２０１をさらに有する点で、図３に示した実施の形態１にかかる電子メール復号装置１００と異なる。

図１３に示した各要素の処理は、例えば、プロセッサ１５２が、メモリ１５１からソフトウェア（コンピュータプログラム）を読み出して実行することで実現される。

以下、実施の形態１と重複する構成及び処理については適宜説明を省略しつつ、実施の形態２にかかる電子メール復号装置２００について説明する。

ウィルス判定部２０１は、暗号化メール復号処理部１０８により復号されたファイルがウィルスを含むか否かを判定する。ウィルス判定部２０１は、公知のウィルスチェック技術により、ウィルスの有無を判定する。

本実施の形態のメール配送処理部１０４は、暗号化メールについては、復号されたファイルがウィルスを含まない場合に配送を行う。具体的には、メール配送処理部１０４は、復号されたファイルがウィルスを含まない場合、当該ファイルが添付された暗号化メールについて、暗号化されたファイルを復号されたファイルに置き換えて、当該電子メールの宛先に配送する。これに対し、メール配送処理部１０４は、復号されたファイルがウィルスを含む場合、このファイルが添付された暗号化メールについての配送を行わない。

図１４は、実施の形態２にかかる電子メール復号装置２００が暗号化メールを復号する際の動作の流れについて説明するフローチャートである。図１４に示したフローチャートは、ステップＳ３００及びステップＳ３０１が追加されている点で、図１２に示したフローチャートと異なっている。

本実施の形態では、暗号化メールの復号に成功した場合（ステップＳ２０３でＹｅｓ）、処理はステップＳ３００へ移行する。

ステップＳ３００（Ｓ３００）では、ウィルス判定部２０１が、復号されたファイルがウィルスを含むか否かを判定する。復号されたファイルがウィルスを含まない場合（ステップＳ３００でＮｏ）、処理はステップＳ２０６へ移行し、メールの配送が行われる。これに対し、復号されたファイルがウィルスを含む場合（ステップＳ３００でＹｅｓ）、処理はステップＳ３０１へ移行する。

ステップＳ３０１（Ｓ３０１）において、ウィルス判定部２０１は、ウィルスを含むファイルが添付された電子メールを破棄する。なお、ウィルス判定部２０１は、管理者への通知などの他のエラー処理を行ってもよい。

以上、実施の形態２について説明した。本実施の形態によれば、ウィルスの有無が判定され、ウィルスを含むメールについては配送が抑止される。したがって、よりセキュアなシステムを構築することができる。

＜実施の形態３＞
次に、実施の形態３について説明する。
図１５は、実施の形態３にかかる電子メール復号装置３００の構成の一例を示すブロック図である。電子メール復号装置３００は、パスワード受付部３０１をさらに有する点で、図３に示した実施の形態１にかかる電子メール復号装置１００と異なる。

図１５に示した各要素の処理は、例えば、プロセッサ１５２が、メモリ１５１からソフトウェア（コンピュータプログラム）を読み出して実行することで実現される。

以下、実施の形態１と重複する構成及び処理については適宜説明を省略しつつ、実施の形態３にかかる電子メール復号装置３００について説明する。

パスワード受付部３０１は、差出人情報とパスワードの入力を受け付ける。すなわち、パスワード受付部３０１は、入力装置（不図示）を介してユーザが入力した差出人情報とパスワードの入力を受け付ける。

パスワード受付部３０１は、例えば、次のようにして、差出人情報とパスワードの入力を受け付ける。パスワード受付部３０１は、ユーザに対し、当該ユーザのメールアドレスを入力させ、このメールアドレスにより認証を行なう。そして、認証に成功した場合、パスワード受付部３０１は、当該ユーザにパスワードを入力させる。これにより、パスワード受付部３０１は、差出人情報（認証に用いられたメールアドレス）と、パスワードとを受け付ける。なお、受け付けられる差出人情報は、認証に用いられたメールアドレスでなくてもよい。また、メールアドレス以外の情報により認証が行なわれてもよい。

本実施の形態にかかるパスワード候補記憶処理部１０６は、パスワード受付部３０１によって受け付けられた差出人情報及びパスワードを関連づけて、パスワード候補記憶部１０９に記憶するよう処理する。

また、本実施の形態にかかるパスワード推定部１０７は、パスワード受付部３０１により受け付けられたパスワードを優先的に利用する。このとき、パスワード推定部１０７は、差出人情報に基づいて、パスワードを選択する。すなわち、パスワード推定部１０７は、記憶されたパスワードのうち、関連付けられている差出人情報が、暗号化メールの差出人情報と一致するものを、当該ファイルを復号するためのパスワードと推定する。

なお、パスワード受付部３０１は、差出人情報とパスワードではなく、宛先情報とパスワードの入力を受け付けてもよい。すなわち、パスワード受付部３０１は、入力装置（不図示）を介してユーザが入力した宛先情報とパスワードの入力を受け付けてもよい。

パスワード受付部３０１は、例えば、次のようにして、宛先情報とパスワードの入力を受け付ける。パスワード受付部３０１は、ユーザに対し、当該ユーザのメールアドレスを入力させ、このメールアドレスにより認証を行なう。そして、認証に成功した場合、パスワード受付部３０１は、当該ユーザにパスワードを入力させる。これにより、パスワード受付部３０１は、宛先情報（認証に用いられたメールアドレス）と、パスワードとを受け付ける。なお、受け付けられる宛先情報は、認証に用いられたメールアドレスでなくてもよい。また、メールアドレス以外の情報により認証が行なわれてもよい。

この場合、パスワード候補記憶処理部１０６は、パスワード受付部３０１によって受け付けられた宛先情報及びパスワードを関連づけて、パスワード候補記憶部１０９に記憶するよう処理する。そして、パスワード推定部１０７は、記憶されたパスワードのうち、関連付けられている宛先情報が、暗号化メールの宛先情報と一致するものを、当該ファイルを復号するためのパスワードと推定する。

なお、パスワード受付部３０１は、復号処理に先だって、パスワードを受け付けておいてもよいし、電子メールから抽出したパスワード候補による復号に失敗した場合に、パスワードの入力を受け付けてもよい。この場合、例えば、パスワード受付部３０１は、復号に失敗した暗号化メールの送信者又は受信者に対し、問い合わせメールを送信し、例えばＷｅｂ画面等を使ってユーザにパスワードを入力させてもよい。

以上、実施の形態３について説明した。本実施の形態では、ユーザからのパスワードの入力を受け付けることができる。したがって、電子メールにパスワードを記載しない場合であっても、暗号化メールの復号が可能である。

なお、本発明は上記実施の形態に限られたものではなく、趣旨を逸脱しない範囲で適宜変更することが可能である。
例えば、実施の形態２に示したウィルス判定部２０１と実施の形態３に示したパスワード受付部３０１の両方を含む電子メール復号装置を構築することも可能である。
また、上述した実施の形態では、暗号化メールについて復号後、メール配送処理部１０４は、復号されたメールを配送したが、復号前のメール（すなわち、暗号化されたままのメール）を配送してもよい。

また、上記の実施形態の一部又は全部は、以下の付記のようにも記載されうるが、以下には限られない。

（付記１）
電子メールの本文からパスワード候補の文字列を抽出するパスワード候補抽出手段と、
前記パスワード候補及び当該パスワード候補の抽出元の前記電子メールの属性情報を関連づけて記憶するよう処理する記憶処理手段と、
暗号化されたファイルが添付された電子メールの属性情報と、記憶された前記パスワード候補及び当該パスワード候補の抽出元の前記電子メールの前記属性情報とに基づいて、前記ファイルを復号するためのパスワードを推定するパスワード推定手段と、
推定された前記パスワードを用いて前記ファイルの復号処理を行う復号処理手段と
を有する電子メール復号装置。
（付記２）
前記属性情報は、前記電子メールの宛先情報を含み、
前記パスワード推定手段は、記憶された前記パスワード候補のうち、抽出元の前記電子メールの宛先情報が、前記ファイルが添付された前記電子メールの宛先情報と一致するものを、当該ファイルを復号するためのパスワードと推定する
付記１に記載の電子メール復号装置。
（付記３）
前記属性情報は、前記電子メールの差出人情報を含み、
前記パスワード推定手段は、記憶された前記パスワード候補のうち、抽出元の前記電子メールの差出人情報が、前記ファイルが添付された前記電子メールの差出人情報と一致するものを、当該ファイルを復号するためのパスワードと推定する
付記１又は２に記載の電子メール復号装置。
（付記４）
前記属性情報は、前記電子メールの受信時刻を含み、
前記パスワード推定手段は、記憶された前記パスワード候補のうち、抽出元の前記電子メールの受信時刻と前記ファイルが添付された前記電子メールの受信時刻との差が所定時間内であるものを、当該ファイルを復号するためのパスワードと推定する
付記１乃至３のいずれか１項に記載の電子メール復号装置。
（付記５）
前記パスワード候補毎の出現頻度を算出する出現頻度算出手段をさらに有し、
前記記憶処理手段は、前記パスワード候補に対し、前記出現頻度をさらに関連づけて記憶するよう処理し、
前記パスワード推定手段は、記憶された前記パスワード候補のうち、前記出現頻度が所定の条件を満たすものを、前記ファイルを復号するためのパスワードと推定する
付記１乃至４のいずれか１項に記載の電子メール復号装置。
（付記６）
前記パスワード推定手段は、記憶された前記パスワード候補のうち、前記ファイルが添付された前記電子メールのメールヘッダに含まれるメール識別情報で特定される前記電子メールから抽出された前記パスワード候補を、当該ファイルを復号するためのパスワードと推定する
付記１乃至５のいずれか１項に記載の電子メール復号装置。
（付記７）
前記記憶処理手段は、前記パスワード候補に対し、当該パスワード候補を用いた復号の成功実績をさらに関連付けて記憶するよう処理し、
前記パスワード推定手段は、記憶された前記パスワード候補のうち、復号に成功したことのある前記パスワード候補を、当該ファイルを復号するためのパスワードと推定する
付記１乃至６のいずれか１項に記載の電子メール復号装置。
（付記８）
前記記憶処理手段は、前記パスワード候補に対し、当該パスワード候補を用いた復号の成功実績をさらに関連付けて記憶するよう処理し、
前記パスワード推定手段は、記憶された前記パスワード候補のうち、復号に成功したことのある前記パスワード候補を、前記ファイルが添付された前記電子メールの属性情報に基づいて修正することにより、当該ファイルを復号するためのパスワードを推定する
付記１乃至７のいずれか１項に記載の電子メール復号装置。
（付記９）
復号された前記ファイルがウィルスを含むか否かを判定するウィルス判定手段と、
前記ファイルがウィルスを含まない場合、暗号化された前記ファイルが添付された前記電子メールについて、暗号化された前記ファイルを復号された前記ファイルに置き換えて、当該電子メールの宛先に配送するメール配送処理手段と
をさらに有する付記１乃至８のいずれか１項に記載の電子メール復号装置。
（付記１０）
差出人情報又は宛先情報とパスワードの入力とを受け付けるパスワード受付手段をさらに有し、
前記記憶処理手段は、さらに、受け付けられた前記差出人情報又は前記宛先情報と、前記パスワードとを関連づけて記憶するよう処理し、
前記パスワード推定手段は、記憶された前記パスワードのうち、関連付けられている前記差出人情報又は前記宛先情報が、暗号化されたファイルが添付された電子メールの差出人情報又は前記宛先情報と一致するものを、当該ファイルを復号するためのパスワードと推定する
付記１乃至９のいずれか１項に記載の電子メール復号装置。
（付記１１）
電子メールの本文からパスワード候補の文字列を抽出し、
前記パスワード候補及び当該パスワード候補の抽出元の前記電子メールの属性情報を関連づけて記憶するよう処理し、
暗号化されたファイルが添付された電子メールの属性情報と、記憶された前記パスワード候補及び当該パスワード候補の抽出元の前記電子メールの前記属性情報とに基づいて、前記ファイルを復号するためのパスワードを推定し、
推定された前記パスワードを用いて前記ファイルの復号処理を行う
電子メール復号方法。
（付記１２）
電子メールの本文からパスワード候補の文字列を抽出するパスワード候補抽出ステップと、
前記パスワード候補及び当該パスワード候補の抽出元の前記電子メールの属性情報を関連づけて記憶するよう処理する記憶処理ステップと、
暗号化されたファイルが添付された電子メールの属性情報と、記憶された前記パスワード候補及び当該パスワード候補の抽出元の前記電子メールの前記属性情報とに基づいて、前記ファイルを復号するためのパスワードを推定するパスワード推定ステップと、
推定された前記パスワードを用いて前記ファイルの復号処理を行う復号処理ステップと
をコンピュータに実行させるプログラムが格納された非一時的なコンピュータ可読媒体。

以上、実施の形態を参照して本願発明を説明したが、本願発明は上記によって限定されるものではない。本願発明の構成や詳細には、発明のスコープ内で当業者が理解し得る様々な変更をすることができる。

この出願は、２０１９年９月１８日に出願された日本出願特願２０１９－１６９３３６を基礎とする優先権を主張し、その開示の全てをここに取り込む。

１ 電子メール復号装置
２ パスワード候補抽出部
３ 記憶処理部
４ パスワード推定部
５ 復号処理部
１００ 電子メール復号装置
１０１ メール受信処理部
１０２ パスワード候補抽出部
１０３ 暗号化メール判定部
１０４ メール配送処理部
１０５ 出現頻度算出部
１０６ パスワード候補記憶処理部
１０７ パスワード推定部
１０８ 暗号化メール復号処理部
１０９ パスワード候補記憶部
１１０ 暗号化メール記憶部
１５０ ネットワークインタフェース
１５１ メモリ
１５２ プロセッサ
２００ 電子メール復号装置
２０１ ウィルス判定部
３００ 電子メール復号装置
３０１ パスワード受付部

Claims (11)

1. 電子メールの本文からパスワード候補の文字列を抽出するパスワード候補抽出手段と、
   前記パスワード候補及び当該パスワード候補の抽出元の前記電子メールに関連する情報を関連づけて記憶するよう処理する記憶処理手段と、
   暗号化されたファイルが添付された電子メールに関連する情報と、記憶された前記パスワード候補及び当該パスワード候補の抽出元の前記電子メールに関連する前記情報とに基づいて、前記ファイルを復号するためのパスワードを推定するパスワード推定手段と、
   推定された前記パスワードを用いて前記ファイルの復号処理を行う復号処理手段と
   を有し、
   前記情報は、メール識別情報を含み、
   前記パスワード候補と関連付けて記憶されるメール識別情報は、当該パスワード候補の抽出元の前記電子メールを識別するメール識別情報であり、
   前記パスワード推定手段は、記憶された前記パスワード候補のうち、前記ファイルが添付された前記電子メールのメールヘッダに含まれるメール識別情報であって、前記ファイルが添付された前記電子メールとは別の電子メールを識別するメール識別情報で特定される前記電子メールから抽出された前記パスワード候補を、当該ファイルを復号するためのパスワードと推定する
   電子メール復号装置。
2. 前記情報は、前記電子メールの宛先情報を含み、
   前記パスワード推定手段は、記憶された前記パスワード候補のうち、抽出元の前記電子メールの宛先情報が、前記ファイルが添付された前記電子メールの宛先情報と一致するものを、当該ファイルを復号するためのパスワードと推定する
   請求項１に記載の電子メール復号装置。
3. 前記情報は、前記電子メールの差出人情報を含み、
   前記パスワード推定手段は、記憶された前記パスワード候補のうち、抽出元の前記電子メールの差出人情報が、前記ファイルが添付された前記電子メールの差出人情報と一致するものを、当該ファイルを復号するためのパスワードと推定する
   請求項１又は２に記載の電子メール復号装置。
4. 前記情報は、前記電子メールの受信時刻を含み、
   前記パスワード推定手段は、記憶された前記パスワード候補のうち、抽出元の前記電子メールの受信時刻と前記ファイルが添付された前記電子メールの受信時刻との差が所定時間内であるものを、当該ファイルを復号するためのパスワードと推定する
   請求項１乃至３のいずれか１項に記載の電子メール復号装置。
5. 前記パスワード候補毎の出現頻度を算出する出現頻度算出手段をさらに有し、
   前記記憶処理手段は、前記パスワード候補に対し、前記出現頻度をさらに関連づけて記憶するよう処理し、
   前記パスワード推定手段は、記憶された前記パスワード候補のうち、前記出現頻度が所定の条件を満たすものを、前記ファイルを復号するためのパスワードと推定する
   請求項１乃至４のいずれか１項に記載の電子メール復号装置。
6. 前記記憶処理手段は、前記パスワード候補に対し、当該パスワード候補を用いた復号の成功実績をさらに関連付けて記憶するよう処理し、
   前記パスワード推定手段は、記憶された前記パスワード候補のうち、復号に成功したことのある前記パスワード候補を、当該ファイルを復号するためのパスワードと推定する
   請求項１乃至５のいずれか１項に記載の電子メール復号装置。
7. 前記記憶処理手段は、前記パスワード候補に対し、当該パスワード候補を用いた復号の成功実績をさらに関連付けて記憶するよう処理し、
   前記パスワード推定手段は、記憶された前記パスワード候補のうち、復号に成功したことのある前記パスワード候補を、前記ファイルが添付された前記電子メールに関連する前記情報に基づいて修正することにより、当該ファイルを復号するためのパスワードを推定する
   請求項１乃至６のいずれか１項に記載の電子メール復号装置。
8. 復号された前記ファイルがウィルスを含むか否かを判定するウィルス判定手段と、
   前記ファイルがウィルスを含まない場合、暗号化された前記ファイルが添付された前記電子メールについて、暗号化された前記ファイルを復号された前記ファイルに置き換えて、当該電子メールの宛先に配送するメール配送処理手段と
   をさらに有する請求項１乃至７のいずれか１項に記載の電子メール復号装置。
9. 差出人情報又は宛先情報とパスワードの入力とを受け付けるパスワード受付手段をさらに有し、
   前記記憶処理手段は、さらに、受け付けられた前記差出人情報又は前記宛先情報と、前記パスワードとを関連づけて記憶するよう処理し、
   前記パスワード推定手段は、記憶された前記パスワードのうち、関連付けられている前記差出人情報又は前記宛先情報が、暗号化された前記ファイルが添付された前記電子メールの差出人情報又は宛先情報と一致するものを、当該ファイルを復号するためのパスワードと推定する
   請求項１乃至８のいずれか１項に記載の電子メール復号装置。
10. 電子メールの本文からパスワード候補の文字列を抽出し、
    前記パスワード候補及び当該パスワード候補の抽出元の前記電子メールに関連する情報を関連づけて記憶するよう処理し、
    暗号化されたファイルが添付された電子メールに関連する情報と、記憶された前記パスワード候補及び当該パスワード候補の抽出元の前記電子メールに関連する前記情報とに基づいて、前記ファイルを復号するためのパスワードを推定し、
    推定された前記パスワードを用いて前記ファイルの復号処理を行い、
    前記情報は、メール識別情報を含み、
    前記パスワード候補と関連付けて記憶されるメール識別情報は、当該パスワード候補の抽出元の前記電子メールを識別するメール識別情報であり、
    前記推定では、記憶された前記パスワード候補のうち、前記ファイルが添付された前記電子メールのメールヘッダに含まれるメール識別情報であって、前記ファイルが添付された前記電子メールとは別の電子メールを識別するメール識別情報で特定される前記電子メールから抽出された前記パスワード候補を、当該ファイルを復号するためのパスワードと推定する
    電子メール復号方法。
11. 電子メールの本文からパスワード候補の文字列を抽出するパスワード候補抽出ステップと、
    前記パスワード候補及び当該パスワード候補の抽出元の前記電子メールに関連する情報を関連づけて記憶するよう処理する記憶処理ステップと、
    暗号化されたファイルが添付された電子メールに関連する情報と、記憶された前記パスワード候補及び当該パスワード候補の抽出元の前記電子メールに関連する前記情報とに基づいて、前記ファイルを復号するためのパスワードを推定するパスワード推定ステップと、
    推定された前記パスワードを用いて前記ファイルの復号処理を行う復号処理ステップと
    をコンピュータに実行させ、
    前記情報は、メール識別情報を含み、
    前記パスワード候補と関連付けて記憶されるメール識別情報は、当該パスワード候補の抽出元の前記電子メールを識別するメール識別情報であり、
    前記パスワード推定ステップでは、記憶された前記パスワード候補のうち、前記ファイルが添付された前記電子メールのメールヘッダに含まれるメール識別情報であって、前記ファイルが添付された前記電子メールとは別の電子メールを識別するメール識別情報で特定される前記電子メールから抽出された前記パスワード候補を、当該ファイルを復号するためのパスワードと推定する
    プログラム。

Images