JPH06224898A - 暗号化電子メール装置 - Google Patents

Abstract

(57)【要約】 （修正有） 【目的】 誤まったあて先に対する暗号電子メ−ルの送
信を防止する。 【構成】 宛先ユーザ指定部２と、少なくともユーザの
識別情報と公開鍵とからなる第１のユーザ情報を複数の
ユーザに対して格納する第１のユーザ情報格納部３と、
少なくともユーザの識別情報からなる第２のユーザ情報
を限定された複数のユーザに対して格納する第２のユー
ザ情報格納部４と、宛先ユ−ザ指定部２の指定ユ−ザを
第１のユーザ情報格納部３において検索する第１のユー
ザ検索部５と、検索した第１のユーザ情報格納部３のユ
ーザの公開鍵を取り出す第１の公開鍵取り出し部６と、
宛先ユ−ザ指定部２の指定ユ−ザを第２のユーザ情報格
納部４において検索した結果を出力する第２のユーザ検
索部７と、第２のユーザ検索部７の検索結果に従いオペ
レータに対して異なる通知を行なう通知手段８を設け
る。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は計算機ネットワ−クを用
いてメッセ−ジの送受信を行なう電子メ−ル装置にかか
わるものであり、特に、第三者には秘密にすべきメッセ
−ジを安全に送受信する電子メ−ル装置に関するもので
ある。

【０００２】

【従来の技術】従来、計算機ネットワ−クを用いてメッ
セ−ジの送受信を行なう電子メ−ルシステムならびに装
置が開発され実用に供されている。電子メ−ルシステム
とは複数の計算機を通信ネットワ−クで結合し、発信ユ
−ザが使用する計算機から送出されたメッセ−ジが経路
上の計算機を経由しながら受信ユ−ザが使用する計算機
に到達するものである。近年、企業内での電子メ−ルシ
ステムの普及は著しく、企業活動に大きく関わる経営情
報や技術情報も電子メ−ルシステムによって送受信され
る。このような情報を電子メ−ルシステムによって送受
信する際、その内容は第３者には秘密にすべき場合があ
る。しかしながら、通常経路上の計算機において受信さ
れた電子メ−ルは一旦記憶装置に格納された後指定され
た計算機に転送される。従って、記憶装置に格納された
状態のメッセ−ジはその記憶装置にアクセスできる権限
を持つユ−ザによって容易に読まれる可能性がある。

【０００３】このような理由から、特定の受信者以外が
転送中のメッセ−ジ内容を読むことがないようにメッセ
−ジを攪乱（暗号化）する機能を持った電子メ−ル装置
が開発されている。この暗号化電子メ−ル装置に用いら
れる暗号方式を大別すると秘密鍵暗号と公開鍵暗号があ
る。秘密鍵暗号は送信者と受信者で共通の鍵を用いる方
法であり、あるユ−ザにとって通信相手が１００ユ−ザ
あるとすれば１００種類の鍵を秘密に保管しておかねば
ならない。また新たにあるユ−ザとの間で暗号化電子メ
−ルの送受信を行なおうとすれば予めなんらかの方法で
秘密鍵を共有する必要がある。

【０００４】これに対して公開鍵暗号は、あるユ−ザは
一対の秘密鍵と公開鍵を作成するに際し、公開鍵から秘
密鍵が導出できないように構成されているため、このう
ち秘密鍵だけを秘密に保管し、公開鍵は秘密にする必要
はない。そして、あるユ−ザＡがユ−ザＢに対して暗号
通信を行なう場合、ユ−ザＡはユ−ザＢの公開鍵を用い
てメッセ−ジの暗号化を行ない、この暗号化電子メール
を受信したユ−ザＢは自分が保管している秘密鍵を用い
てメッセ−ジを復号する。この方式を用いればあるユ−
ザにとって通信相手が１００ユ−ザあるとしても、秘密
にすべき鍵は自分の秘密鍵１つだけであり、通信相手の
公開鍵を秘密に保管しておく必要はない。従って、電子
メ−ルのように通信相手が多数の場合には公開鍵暗号を
用いるメリットは大きくなる。

【０００５】しかしいうまでもなく暗号化通信に先だち
通信相手の公開鍵が必要となる。そこで通信相手の公開
鍵をどこかに格納しておくことが必要となる。このため
には概ね二つの方法がある。一つは個人のアドレス帳の
ように自分の関連する相手だけの公開鍵を格納した公開
鍵帳を作りこれを個人的に参照する方法である。しかし
このためには初めて暗号化電子メールを送信するときに
は何らかの手段で相手公開鍵を獲得しなければならない
という欠点がある。もう一つは通常の加入者電話におけ
る電話帳のように加入者全員の公開鍵を格納した公開鍵
簿を作りをこれを加入者全員が共通に参照する方法であ
る。この方法であると初めて暗号化通信を行う相手であ
ってもその公開鍵を容易に取り出すことが可能である。
しかも、この公開鍵簿を印刷物で配布するのではなく、
計算機のファイルに格納しておき計算機ネットワ−クに
よってアクセス可能とする方法が考えられる。こうすれ
ば新規ユーザの追加や登録公開鍵の変更などにも迅速に
対応できる。最近はロ−カルエリアネットワ−クを中心
とする計算機ネットワ−クが普及しアクセスに要するコ
ストが小さくなったためこのようなオンラインの公開鍵
簿を用いる方法が普及している。

【０００６】図３は、このような共通のオンラインの公
開鍵簿をもつ従来の公開鍵暗号を用いた暗号化電子メ−
ルシステムの一例の構成を示すものである。同図におい
て２１は電子メールのメッセ−ジを作成するメッセ−ジ
作成部、２２は電子メールの宛先ユ−ザを指定する宛先
ユ−ザ指定部である。宛先ユーザの指定はネットワーク
でユーザを一意的に識別する情報としてネットワークア
ドレスが用いられる。２３はユ−ザの識別情報（ネット
ワークアドレス）、ユーザの名前と所属、および公開鍵
などからなるユーザ情報を格納しているユーザ情報格納
部である。これは全てのシステムユーザからオンライン
でアクセスできる計算機のファイルとして実現される。
２５は宛先ユ−ザ指定部の指定したネットワークアドレ
スをユーザ情報格納部２３において検索し、検索結果を
出力するユーザ検索部である。検索結果としては検索が
成功した場合はユーザ情報格納部２３における該ユーザ
情報の格納アドレスを表す数値、検索が失敗した場合は
前記格納アドレスとは識別できる数値が用いられる。２
６はユーザ検索部が検索したユーザの公開鍵をユーザ情
報格納部２３から取り出す公開鍵取り出し部、２９はメ
ッセ−ジ作成部２１で作成されたメッセ−ジを公開鍵取
り出し部２６が取り出した公開鍵を用いて暗号化し、暗
号化メッセ−ジを作成する暗号部、３０は暗号化メッセ
−ジに宛先ユ−ザ指定部が指定したユ−ザのメ−ルアド
レスを付加し、電子メ−ルメッセ−ジを作成し、送出す
るメ−ル送信部である。２１から３０は暗号化電子メ−
ル送信装置を構成する。３１は通信ネットワ−クであ
り、複数の計算機と計算機間を連結する通信路からな
る。３２はメ−ル受信部、３３は秘密鍵格納部、３４は
復号部、３５はメッセ−ジ表示部である。３２から３５
は暗号化電子メ−ル受信装置を構成する。暗号化電子メ
−ル装置とは暗号化電子メ−ル送信装置と暗号化電子メ
−ル受信装置を総合していう。

【０００７】以下従来例の処理の一例を説明する。この
処理はユ−ザＡが電子メ−ルメッセ−ジを作成し、これ
を第３者には内容が知られないようにユ−ザＢに電子メ
−ルとして送る場合を述べたものである。 （メッセ−ジ作成）ユ−ザＡはメッセ−ジ作成部２１に
より通信すべきメッセ−ジを作成する。メッセ−ジは符
号化された日本語文章や符号化されたイメ−ジ情報など
を含む。作成されたメッセ−ジは暗号部２５に転送され
る。 （受信ユ−ザの指定）ユ−ザＡは宛先ユ−ザ指定部２２
において受信ユ−ザＢを指定する。受信ユ−ザの指定は
メ−ルアドレスと呼ばれる電子メ−ルシステムで定めら
れるユ−ザのアドレスを用いる。 （ユーザの検索）ユーザ検索部２５は受信ユ−ザ指定部
２２で指定された宛先ユ−ザの識別名をユーザ情報格納
部２３の中で検索する。ユーザ情報格納部２３はユ−ザ
のメ−ルアドレス、ユーザの氏名、ユ−ザの公開鍵を１
レコ−ドとして格納しており、ユ−ザのメ−ルアドレス
を指定すれば該当のレコ−ドを検索する。該当するメー
ルアドレスがあればそのメールアドレスを含むユーザ情
報の公開鍵格納部内の格納アドレスを出力する。もし該
当するメールアドレスがなければー１（この格納アドレ
スは存在しないものとする）を出力する。 （公開鍵の取り出し）ユーザ検索部２５から検索が成功
した旨の信号を受信した公開鍵取り出し部２６は、ユ−
ザの公開鍵を取り出して暗号部２９に対して出力する。 （暗号化）暗号部２９はメッセ−ジ作成部２１が作成し
たメッセ−ジを公開鍵取り出し部２５が取り出した公開
鍵を用いて暗号化し、暗号化メッセ−ジをメール送信部
３０に対して出力する。 （メ−ル送信）メ−ル送信部３０は宛先ユ−ザ指定部２
２が指定した受信ユ−ザのメ−ルアドレスを暗号化メッ
セ−ジに付加して暗号化電子メ−ルを作成し、通信ネッ
トワ−ク３１に対して送出する。 （メ−ルの配送）通信ネットワ−ク３１はメ−ル送信部
３０から送信された暗号化電子メ−ルを受信ユ−ザのメ
−ルアドレスで決定される計算機に配送する。この配送
の方法は本発明の範囲外の一般的技術であるので説明は
省略する。 （メ−ル受信）メ−ル受信部３２は通信ネットワ−ク３
１からユ−ザＢ宛の暗号化電子メ−ルを受信し、メッセ
−ジ部を復号部３４に対して出力する。 （復号）復号部３１はメ−ル受信部２９の出力である暗
号化メッセ−ジを秘密鍵格納部３０に格納されているユ
−ザＢの秘密鍵で復号する。この結果ユ−ザＡがメッセ
−ジ作成部２１で作成したメッセ−ジが復元される。 （メッセ−ジ表示）メッセ−ジ表示部３５は復号部３４
が復号した平文メッセ−ジを表示する。

【０００８】この処理においてはユ−ザＡが電子メ−ル
メッセ−ジを作成し、これをユ−ザＢの公開鍵を用いて
内容を暗号化してユ−ザＢに対して送信する。一方ユ−
ザＢは暗号化メッセ−ジを自分だけが知っている秘密鍵
で復号するため、ユ−ザＡは第３者に内容を知られるこ
となくユ−ザＢにメッセ−ジを送ることができる。

【０００９】ところが、この従来例において、ユ−ザＡ
がユ−ザＢのメ−ルアドレスを間違って指定し、その間
違ったメールアドレスを所有するユーザが存在した場合
にはどうなるであろうか。以下ではこの場合の誤って指
定されたユーザをユーザＣとして、その処理の一例を述
べる。 （メッセ−ジ作成）ユ−ザＡはメッセ−ジ作成部２１に
より通信すべきメッセ−ジを作成する。 （受信ユ−ザの指定）ユ−ザＡは宛先ユ−ザ指定部２２
において受信ユ−ザＢを指定する。このとき受信ユ−ザ
Ｂのメ−ルアドレスがｈａｒａｄａであるにもかかわら
ずシステム内に実在するユーザＣのメールアドレスｈａ
ｔａｄａを指定したとする。 （公開鍵の取り出し）ユーザ検索部２５は宛先ユ−ザ指
定部２２で指定されたｈａｔａｄａなるメ−ルアドレス
をユーザ情報格納部２３の中で検索する。ユーザ情報格
納部２３はｈａｔａｄａなるメ−ルアドレスを有するユ
−ザＣのユーザ情報のアドレスを公開鍵取り出し部２６
に出力する。この信号を受けとった公開鍵取り出し部は
ユーザＣの公開鍵を暗号部２９に対して出力する。 （暗号化）暗号部２９はメッセ−ジ作成部２１が作成し
たメッセ−ジを公開鍵取り出し部２６が取り出した公開
鍵を用いて暗号化し、暗号化メッセ−ジをメール送信部
３０に対して出力する。 （メ−ル送信）メ−ル送信部３０は宛先ユ−ザ指定部２
２が指定したユ−ザのメ−ルアドレスｈａｔａｄａを暗
号化メッセ−ジに付加して暗号化電子メ−ルを作成し、
通信ネットワ−クに対して送出する。 （メ−ルの配送）通信ネットワ−ク３１はメ−ル送信部
３０から送信された暗号化電子メ−ルを受信ユ−ザのメ
−ルアドレスで決定される計算機に配送する。 （メ−ル受信）ユ−ザＣのメ−ル受信部３２は通信ネッ
トワ−ク３１からユ−ザＣ宛の暗号化電子メ−ルを受信
し、メッセ−ジ部を復号部３４に対して出力する。 （復号）復号部３４はメ−ル受信部３２の出力である暗
号化メッセ−ジを秘密鍵格納部３３に格納されているユ
−ザＣの秘密鍵で復号する。この結果ユ−ザＡがメッセ
−ジ作成部２１で作成したメッセ−ジが復元される。 （メッセ−ジ表示）メッセ−ジ表示部３５は復号部３４
が復号した平文メッセ−ジを表示する。

【００１０】なお、本処理説明ではｈａｔａｄａなるメ
−ルアドレスを持つユ−ザが存在することを想定した
が、公開鍵格納部にシステムの全ユ−ザの公開鍵が格納
されている場合には似かよったメールアドレスが存在す
る可能性は極めて大きい。公開鍵格納部にシステムの全
ユ−ザではなくその一部（地域的あるいは組織的なある
部分）だけが格納される場合もあるが、その場合でもユ
−ザがメールを送る相手を誤って指定する可能性があ
り、その際になんらユーザが気づく事なく意図しない相
手に暗号化する必要があるほど重要な内容を送ってしま
うことに変わりない。

【００１１】

【発明が解決しようとする課題】以上のように、従来の
公開鍵簿を用いる公開鍵暗号による暗号化電子メ−ル装
置では、送信ユ−ザが受信ユ−ザを間違えて指定したと
き、間違った相手に暗号化電子メ−ルが到達し、しかも
その間違いの相手には暗号化電子メ−ルが復号できる、
という大きな問題がある。あて先を間違えることは通常
の電子メ−ルの場合にも生ずることであるが、暗号化電
子メ−ルは第３者に知られたくない情報を取り扱うもの
であるので、間違った相手に情報が伝わるというのは解
決すべき大きな課題であった。本発明は従来の暗号化電
子メ−ル装置の持っていたこのような課題を解決するた
めになされたものであり、送信ユ−ザが意図しない受信
ユ−ザに対して暗号化電子メ−ルを送出することがない
ようにすることを目的とする。

【００１２】

【課題を解決するための手段】前記目的を達成するため
に請求項１に係る暗号化電子メール装置は、メール宛先
を指定する宛先ユーザ指定部と、少なくともユーザの識
別情報と公開鍵とからなる第１のユーザ情報を複数のユ
ーザに対して格納する第１のユーザ情報格納部と、少な
くともユーザの識別情報からなる第２のユーザ情報を限
定された複数のユーザに対して格納する第２のユーザ情
報格納部と、前記宛先ユ−ザ指定部により指定されたユ
−ザを前記第１のユーザ情報格納部において検索する第
１のユーザ検索部と、前記第１のユーザ検索部が検索し
た前記第１のユーザ情報格納部のユーザの公開鍵を取り
出す第１の公開鍵取り出し部と、前記宛先ユ−ザ指定部
により指定されたユ−ザを前記第２のユーザ情報格納部
において検索し検索結果を出力する第２のユーザ検索部
と、前記第２のユーザ検索部の検出結果に従いオペレー
タに対して異なる通知を行なう通知手段を設けたことを
特徴としている。

【００１３】請求項２に係る暗号化電子メール装置は、
前記第２のユーザ情報格納部は限定された各ユーザに対
して前記第２のユーザ情報に代え、前記第１のユーザ情
報を格納し、前記第２のユーザ検索部が前記宛先ユ−ザ
指定部により指定されたユ−ザを前記第２のユーザ情報
格納部において検出したときは前記第２のユーザ情報格
納部に格納されている該ユーザの公開鍵を取り出す第２
の公開鍵取り出し手段を設けたことを特徴とする請求項
１記載の暗号化電子メール装置としている。

【００１４】請求項３に係る暗号化電子メール装置は、
オペレータの指示により、前記第１のユーザ検索部が前
記第１のユーザ情報格納部において検出したユーザの、
第１のユーザ情報の一部または全部を前記第２のユーザ
情報格納部に書き込むユーザ情報更新手段を設けたこと
を特徴とする請求項１若しくは２記載の暗号化電子メー
ル装置としている。

【００１５】請求項４に係る暗号化電子メール装置は、
前記第２のユーザ情報格納部を複数個有し、そのうちの
一つ以上の第２のユーザ情報格納部を選択する格納部選
択手段を備え、前記第２のユーザ検索部に代え、前記宛
先ユーザ指定部により指定されたユーザを前記格納部選
択手段により選択された前記一つ以上の第２のユーザ情
報格納部において検索する第３のユーザ検索部を設けた
ことを特徴とする請求項１、２若しくは３記載の暗号化
電子メール装置としている。

【００１６】

【作用】上記構成により、請求項１に係る発明において
は、オペレータは宛先ユーザ指定部でメール宛先を指定
し、第１のユーザ情報格納部は少なくともユーザの識別
情報と公開鍵とからなる第１のユーザ情報を複数のユー
ザに対して格納し、第２のユーザ情報格納部は少なくと
もユーザの識別情報を含む第２のユーザ情報をオペレー
タが暗号化電子メールを送る可能性のある限定された複
数のユーザに対して格納し、上記宛先ユ−ザ指定部によ
り指定されたユ−ザを第１のユーザ検索部は上記第１の
ユーザ情報格納部において検索し、第１の公開鍵取り出
し部はこのように検索した上記第１のユーザ情報格納部
のユーザの公開鍵を取り出し、一方第２のユーザ検索部
は上記宛先ユ−ザ指定部により指定されたユ−ザを上記
第２のユーザ情報格納部において検索し検索結果を出力
し、上記通知部はオペレータに対し上記第２のユーザ検
索部が当該ユーザを検出した場合と検出しなかった場合
で異なる通知を行なうため、誤ったユ−ザに暗号化電子
メ−ルを送るという事故を未然に防ぐことができる暗号
化電子メールの動作を行なう。

【００１７】請求項２に係る発明においては、上記第２
のユーザ情報格納部は限定された各ユーザに対して上記
第２のユーザ情報に代え、上記第１のユーザ情報を格納
し、上記第２のユーザ検索部が上記宛先ユ−ザ指定部に
より指定されたユ−ザを上記第２のユーザ情報格納部に
おいて検出したときは第２の公開鍵取り出し手段は上記
第２のユーザ情報格納部に格納されている該ユーザの公
開鍵を取り出すことができる請求項１記載の暗号化電子
メール装置の動作を行う。

【００１８】請求項３に係る発明においては、オペレー
タの指示により、ユーザ情報更新手段は上記第１のユー
ザ検索部が上記第１のユーザ情報格納部において検出し
たユーザの、第１のユーザ情報の一部または全部を上記
第２のユーザ情報格納部に書き込むことができる請求項
１記載の暗号化電子メール装置の動作を行う。

【００１９】請求項４に係る発明においては、上記第２
のユーザ情報格納部を複数個有し、格納部選択手段はそ
のうちの一つ以上の第２のユーザ情報格納部を選択し、
上記第２のユーザ検索部に代え、第３のユーザ検索部は
上記宛先ユーザ指定部により指定されたユーザを上記格
納部選択手段により選択された上記一つ以上の第２のユ
ーザ情報格納部において検索することができる請求項
１、２若しくは３記載の暗号化電子メール装置の動作を
行う。

【００２０】

【実施例】図１は、本発明の一実施例における暗号化電
子メ−ルシステムの構成を示すものである。同図におい
て１はメッセ−ジを作成するメッセ−ジ作成部、２はメ
ール宛先を指定する宛先ユーザ指定部、３は少なくとも
ユーザの識別情報と公開鍵とからなる第１のユーザ情報
をこのシステム内のすべてのユーザについて格納する第
１のユーザ情報格納部である。これは全てのシステムユ
ーザからオンラインでアクセスできる計算機のファイル
として実現される。４は少なくともユーザの識別情報か
らなる第２のユーザ情報を限定された複数のユーザに対
して格納する第２のユーザ情報格納部である。これは送
信ユーザの装置内のローカルなファイルとして実現さ
れ、送信ユーザが暗号メールを送信すべき宛先ユーザに
ついての第２のユーザ情報を格納している。５は宛先ユ
−ザ指定部２により指定されたユ−ザを第１のユーザ情
報格納部３において検索する第１のユーザ検索部であ
る。検索結果としては検索が成功した場合は第１のユー
ザ情報格納部３における該ユーザ情報の格納アドレスを
表す数値、検索が失敗した場合は前記格納アドレスとは
識別できる数値が用いられる。６は第１のユーザ検索部
５が検索した第１のユーザ情報格納部３に格納されてい
るユーザの公開鍵を取り出す第１の公開鍵取り出し部、
７は宛先ユ−ザ指定部２により指定されたユ−ザを第２
のユーザ情報格納部４において検索し検索結果を出力す
る第２のユーザ検索部である。検索結果としては検索が
成功した場合は第２のユーザ情報格納部４における該ユ
ーザ情報の格納アドレスを表す数値、検索が失敗した場
合は前記格納アドレスとは識別できる数値が用いられ
る。８は第２のユーザ検索部７が検出に成功したときと
失敗したときで異なる様態でオペレータに対してその旨
の通知を行なう通知手段、９は第１の公開鍵取り出し部
６により取り出されたユ−ザの公開鍵によってメッセー
ジ作成部１により作成されたメッセ−ジを暗号化して暗
号化メッセ−ジを作成する暗号部、１０は暗号化電子メ
−ルを送信するメ−ル送信部である。１から１０はユー
ザＡの暗号化電子メ−ル送信装置を構成する。１１は通
信ネットワ−クであり、複数の計算機と計算機間を連結
する通信路からなる。１２は暗号化電子メ−ルを受信す
るメ−ル受信部、１３は秘密鍵を格納する秘密鍵格納
部、１４は受信した暗号化電子メ−ルを秘密鍵格納部１
３に格納されている秘密鍵で復号する復号部、１５は復
号されたメッセ−ジを表示するメッセ−ジ表示部であ
る。１２から１５はユーザＢの暗号化電子メ−ル受信装
置を構成する。

【００２１】以下実施例の処理手順を図２のフローチャ
ートに従って説明する。この処理はユ−ザＡが電子メ−
ルメッセ−ジを作成し、これを第３者には内容が知られ
ないようにユ−ザＢに電子メ−ルとして送る場合を述べ
たものである。 （１．メッセ−ジ作成）ユ−ザＡはメッセ−ジ作成部１
により通信すべきメッセ−ジを作成する。メッセ−ジは
符号化された日本語文章や符号化されたイメ−ジ情報な
どを含む。作成されたメッセ−ジは暗号部９に転送され
る。 （２．宛先ユ−ザの指定）ユ−ザＡは宛先ユ−ザ指定部
２において受信ユ−ザＢを指定する。受信ユ−ザの指定
はメ−ルアドレスと呼ばれる電子メ−ルシステムで定め
られるユ−ザのアドレスを用いる。 （３．一般アドレス簿の検索）第１の公開鍵格納部３は
システムに加入している全ユ−ザのメ−ルアドレス、氏
名、公開鍵からなるレコ−ドをユーザ情報として格納し
ている。第１のユーザ検索部５は宛先ユ−ザ指定部２に
より指定されたユ−ザのメールアドレスを第１のユーザ
情報格納部３において検索する。 （４．公開鍵の取り出し）第１の公開鍵取り出し部６は
第１のユーザ検索部５が検索した当該ユ−ザ情報のうち
から公開鍵を取り出して暗号部９に出力する。 （５．個人アドレス簿の検索）第２のユーザ情報格納部
４はユーザＡのメールの宛先であるユ−ザのメ−ルアド
レス、氏名からなるレコ−ドをユーザ情報として格納し
ている。第２の検索部７は、宛先ユーザ指定部２で指定
された宛先ユ−ザのアドレスを第２のユーザ情報格納部
４の中で検索する。検索に成功すれば（６）にすすむ。
失敗すれば（７）に進む。 （６．個人アドレス簿にありの表示）通知部８は第２の
ユーザ検索部７が検出が成功した旨の表示を行う。この
後（８）に進む。 （７．個人アドレス簿になしの表示）通知部８は第２の
ユーザ検索部７が検出が失敗した旨の表示を行う。そし
てオペレータの入力を待つ。オペレータが［訂正］の旨
の指示を行った時は（２）に進む。オペレータが［強
行］の旨の指示を行った時は（８）に進む。これらの指
示は入力手段（図示せず）から行う。 （８．暗号化）暗号部９はメッセ−ジ作成部１が作成し
たメッセ−ジを第１の公開鍵取り出し部６が取り出した
公開鍵を用いて暗号化し、暗号化メッセ−ジをメ−ル送
信部１０に対して出力する。 （９．メ−ル送信）メ−ル送信部１０は宛先ユ−ザ指定
部２が指定した宛先ユ−ザのメ−ルアドレスを暗号化メ
ッセ−ジに付加して暗号化電子メ−ルを作成し、通信ネ
ットワ−ク１０に対して送出する。 （１０．メ−ルの配送）通信ネットワ−ク１１はメ−ル
送信部１０から送信された暗号化電子メ−ルを宛先ユ−
ザのメ−ルアドレスで決定される計算機に配送する。こ
の配送の方法は本発明の範囲外の技術であるので説明は
省略する。 （１１．メ−ル受信）メ−ル受信部１２は通信ネットワ
−ク１１からユ−ザＢ宛の暗号化電子メ−ルを受信し、
暗号化メッセ−ジを復号部１３に対して出力する。 （１２．復号）復号部１４はメ−ル受信部１２の出力で
ある暗号化メッセ−ジを秘密鍵格納部１３に格納されて
いるユ−ザＢの秘密鍵で復号する。この結果ユ−ザＡが
メッセ−ジ作成部１で作成したメッセ−ジが復元され
る。 （１３．メッセ−ジ表示）メッセ−ジ表示部１５は復号
部１４が復号した平文メッセ−ジを表示する。

【００２２】この処理においてはユ−ザＡが電子メ−ル
メッセ−ジを作成し、これをユ−ザＢの公開鍵を用いて
内容を暗号化し、一方ユ−ザＢは暗号化メッセ−ジを自
分だけが知っている秘密鍵で復号するため、ユ−ザＡは
第３者に内容を知られることなくユ−ザＢにメッセ−ジ
を送ることができる。

【００２３】以下では、この実施例において、ユ−ザＡ
がユ−ザＢのメ−ルアドレスを間違って指定した場合の
処理の一例を述べる。ここでユ−ザＡは予めユ−ザＢの
公開鍵を第２の公開鍵格納部に登録しており、そのこと
を承知しているものとする。 （１．メッセ−ジ作成）ユ−ザＡはメッセ−ジ作成部１
により通信すべきメッセ−ジを作成する。 （２．宛先ユ−ザの指定）ユ−ザＡは宛先ユ−ザ指定部
２において宛先ユーザＢを指定する。このとき宛先ユ−
ザＢのメ−ルアドレスがｈａｒａｄａであるにもかかわ
らずｈａｔａｄａを指定したとする。 （３．一般アドレス簿の検索）第１の公開鍵格納部３は
システムに加入している全ユ−ザのメ−ルアドレス、氏
名、公開鍵からなるレコ−ドをユーザ情報として格納し
ている。第１のユーザ検索部５は宛先ユ−ザ指定部２に
より指定されたユ−ザのメールアドレスｈａｔａｄａを
第１のユーザ情報格納部３において検索する。 （４．公開鍵の取り出し）第１の公開鍵取り出し部６は
第１のユーザ検索部５が検索した当該ユ−ザｈａｔａｄ
ａのユーザ情報のうちから公開鍵を取り出して暗号部９
に対して出力する。 （５．個人アドレス簿の検索）第２のユーザ情報格納部
４はユーザＡのメールの宛先であるユ−ザのメ−ルアド
レス、氏名からなるレコ−ドをユーザ情報として格納し
ている。第２の検索部７は、宛先ユーザ指定部２で指定
された宛先ユ−ザのアドレスｈａｔａｄａを第２のユー
ザ情報格納部４の中で検索する。ここでｈａｔａｄａな
るメールアドレスを持つユーザ情報がないものと仮定す
る。第２の検索部７は検索できなかった旨の信号を通知
部８に対して出力する。 （６．表示）通知部８はオペレータに対してｈａｔａｄ
ａなるメ−ルアドレスが第２のユーザ情報格納部４で検
出できなかった旨の表示を行ないオペレータの入力を待
つ。 （７．ユ−ザの訂正処理）この通知を受けたユ−ザＡは
ユ−ザＢの公開鍵が当然第２のユーザ情報格納部に入っ
ているはずであるのに検出されないことに疑問を持ち、
通知メッセ−ジに注目する。このとき、ｈａｔａｄａが
検出されなかったことを知り、ｈａｒａｄａと入力すべ
きところを誤ってｈａｔａｄａと入力したことに気が付
く。そして入力手段（図示せず）から［訂正］の旨の指
示を行う。そして再度宛先ユ−ザ指定部２かユ−ザＢの
正しいメ−ルアドレスであるｈａｒａｄａを入力する。 （８．一般アドレス簿の検索）第１の検索部は宛先ユー
ザ指定部２より指定されたユ−ザのメールアドレスｈａ
ｒａｄａを第１のユーザ情報格納部３において検索す
る。 （１０．個人アドレス簿の検索）第２の検索部７は、宛
先ユーザ指定部２で指定された宛先ユ−ザのアドレスｈ
ａｒａｄａを第２のユーザ情報格納部４の中で検索す
る。ここでｈａｒａｄａなるメールアドレスを持つユー
ザ情報がないものと仮定する。第２の検索部７は検索で
きた旨の信号を通知部８に対して出力する。 （１１．表示）通知部８はオペレータに対してｈａｔａ
ｄａなるメ−ルアドレスが第２のユーザ情報格納部４で
検出できた旨の表示を行なう。 （１２．暗号化）暗号部９はメッセ−ジ作成部１が作成
したメッセ−ジを第１の公開鍵取り出し部６が取り出し
た公開鍵を用いて暗号化し、暗号化メッセ−ジをメール
送信部１０に対して出力する。 （メ−ル送信）メ−ル送信部１０は宛先ユ−ザ指定部２
が指定した宛先ユ−ザのメ−ルアドレスｈａｒａｄａを
暗号化メッセ−ジに付加して暗号化電子メ−ルを作成
し、通信ネットワ−ク１１に対して送出する。 （メ−ルの配送）通信ネットワ−ク１１はメ−ル送信部
１０から送信された暗号化電子メ−ルを宛先ユ−ザのメ
−ルアドレスで決定される計算機に配送する。 （メ−ル受信）ユ−ザＢのメ−ル受信部１２は通信ネッ
トワ−ク１１からユ−ザＢ宛の暗号化電子メ−ルを受信
し、その暗号化メッセ−ジを復号部１４に対して出力す
る。 （復号）復号部１４はメ−ル受信部１２の出力である暗
号化メッセ−ジを秘密鍵格納部１３に格納されているユ
−ザＢの秘密鍵で復号する。この結果ユ−ザＡがメッセ
−ジ作成部１で作成したメッセ−ジが復元される。 （メッセ−ジ表示）メッセ−ジ表示部１５は復号部１４
が復号した平文メッセ−ジを表示する。

【００２４】以上のように本実施例ではユ−ザＡがユ−
ザＢを指定する情報としてのメ−ルアドレス（ｈａｒａ
ｄａ）を誤ってユーザＣのメールアドレス（ｈａｔａｄ
ａ）と入力しても、誤って入力されたメ−ルアドレスが
第２のユーザ情報格納部に存在しなかったため、ユ−ザ
Ａは通知部から検索できなかった旨の通知を受け、これ
により入力に誤りがあったことを気付くに至った。そし
て、宛先ユ−ザを再度正しく指定することができ、誤っ
たユ−ザに対してメ−ルを誤配信することを未然に防ぐ
ことができた。

【００２５】なお、本実施例では、第２のユーザ情報格
納部には公開鍵が格納されていないように説明したが、
第２のユーザ情報格納部は第１のユーザ情報格納部と同
様に公開鍵を含むユーザ情報を格納するような構成をと
り、さらに第２の公開鍵取り出し手段を設け、上記第２
のユーザ検索部が上記宛先ユ−ザ指定部により指定され
たユ−ザを上記第２のユーザ情報格納部において検出し
たときは第２の公開鍵取り出し手段は上記第２のユーザ
情報格納部に格納されている該ユーザの公開鍵を取り出
し暗号部に送出するような構成をとってもよい。

【００２６】第２図はこのような構成をとった一実施例
を示す。ここで、１から１５は第１図の同じ番号の構成
要素を示す。ただし、第２のユーザ情報格納部１４は第
１のユーザ情報格納部と同様、公開鍵を含むユーザ情報
を格納する。１６は第２の公開鍵取り出し手段であり、
第２のユーザ検索部７が検索した第２のユーザ情報格納
部のユーザ情報から公開鍵を取り出して暗号部９に対し
て出力する。

【００２７】第２のユーザ検索部が指定のユーザの検索
に成功した場合は、そのユーザの公開鍵は第２の公開鍵
取り出し部１６から暗号部９に対して出力され、一方、
第２のユーザ検索部が指定のユーザの検索に失敗した場
合は、第１のユーザ検索部５が第１のユーザ情報格納部
３において検索したユーザのユーザ情報から、第１の公
開鍵取り出し部６が取り出した公開鍵が暗号部９に設定
される。

【００２８】また、上述の２つの実施例では、宛先ユー
ザ指定部で指定した宛先ユーザのメールアドレスが第２
のユーザ情報格納部では検索されなかった場合で、第１
のユーザ情報格納部で検索した宛先ユーザが、送信ユー
ザが意図していた場合についてはなにも対処がなされて
いない。このような場合には次回からこのユーザのユー
ザ情報は第２のユーザ情報格納部で検索される方が望ま
しい。このようなことに対処するため、上記実施例の構
成にさらにユーザ情報更新手段を加え、オペレータの指
示によりユーザ情報更新手段を起動し第１のユーザ情報
格納部において検索したユーザ情報の全部または一部を
第２のユーザ情報格納部に書き込むような構成にしても
よい。

【００２９】また、上述の２つの実施例では、第２のユ
ーザ情報格納部は１つである場合を説明したが、複数の
第２のユーザ情報格納部と、格納部選択手段を設け、ユ
−ザが第２のユーザ情報格納部を任意に選択できるよう
なものであってもよい。例えば、管理業務に関連する電
子メ−ルの宛先、技術開発業務に関連する電子メ−ルの
宛先などのような分類ごとに第２のユーザ情報格納部を
設け、ユ−ザがそのうちの１つまたはいくつかを任意に
選択できるものであってもよい。

【００３０】

【発明の効果】以上に述べたように本発明は、ユ−ザは
暗号化電子メ−ルを送る可能性のある宛先ユ−ザの情報
を第２のユーザ情報格納部に格納しておき、宛先ユ−ザ
指定部により宛先ユ−ザを指定し、第１の検索部が指定
された宛先ユ−ザのユーザ情報を第１のユーザ情報格納
部で検索し、さらに第１の公開鍵取り出し部が前記検索
されたユーザの公開鍵を暗号部に送出する一方で、第２
の検索部は指定された宛先ユーザを第２のユーザ情報格
納部で検索し、検索が失敗したときにはその旨の通知を
オペレータに対して行うため、仮にオペレータが宛先ユ
−ザの指定を誤ったときも、多くの場合、誤った宛先ユ
−ザの情報は第２のユーザ情報格納部において検出され
ず、通知部がユ−ザに対して第２のユーザ情報格納部に
おいて検出されなかった旨の通知を行なうため、ユ−ザ
は異常事態に気付き、誤った宛先ユ−ザに暗号化電子メ
−ルを送るという事故を未然に防ぐことができる。

【００３１】また、第２のユーザ情報格納部は第１のユ
ーザ情報格納部と同様に公開鍵を含むユーザ情報を格納
するような構成をとり、さらに第２の公開鍵取り出し手
段を設け、上記第２のユーザ検索部が上記宛先ユ−ザ指
定部により指定されたユ−ザを上記第２のユーザ情報格
納部において検出したときは第２の公開鍵取り出し手段
は上記第２のユーザ情報格納部に格納されている該ユー
ザの公開鍵を取り出し暗号部に送出する構成を取ること
により、第２のユーザ情報格納部に指定ユーザが登録さ
れているときには第１のユーザ情報格納部をアクセスす
る必要がなく、迅速に宛先ユーザの公開鍵を取得するこ
とができる。

【００３２】また、宛先ユーザ指定部で指定した宛先ユ
ーザのメールアドレスが第２のユーザ情報格納部では検
索されなかった場合で、第１のユーザ情報格納部で検索
した宛先ユーザが、送信ユーザが意図していた場合に
は、オペレータの指示によりユーザ情報格納部更新手段
を起動し上記第１のユーザ情報格納部において検索した
ユーザ情報を上記第２のユーザ情報格納部に書き込むこ
とにより、第１のユーザ情報検索部をオンラインで検索
する必要がなくなり、次回のメール送信においてはオペ
レータの所望する宛先ユーザのユーザ情報をローカルフ
ァイルとして実現できる第２のユーザ情報格納部から取
り出すことができ、迅速な応答が可能となる。

【００３３】また、複数の第２のユーザ情報格納部と、
格納部選択手段を設け、ユ−ザが第２の格納部を任意に
選択できるような構成にすることにより、ユーザが宛先
を間違って指定したときに偶然に別の宛先に暗号化メー
ルを送ってしまう可能性を少なくすることができる。

【図面の簡単な説明】

【図１】本発明による暗号化電子メール装置の一実施例
ブロック図

【図２】本発明による暗号化電子メール装置の他の実施
例ブロック図

【図３】従来の暗号化電子メール装置のブロック図

【符号の説明】

１ メッセ−ジ作成部 ２ 宛先ユーザ指定部 ３ 第１のユーザ情報格納部 ４ 第２のユーザ情報格納部 ５ 第１のユーザ検索部 ６ 第１の公開鍵取り出し部 ７ 第２のユーザ検索部 ８ 通知手段 ９ 暗号部 １０ メ−ル送信部 １１ 通信ネットワ−ク １２ メ−ル受信部 １３ 秘密鍵格納部 １４ 復号部 １５ メッセ−ジ表示部

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁵ 識別記号 庁内整理番号 ＦＩ 技術表示箇所 Ｈ０４Ｌ 12/58 (72)発明者 多田 信彦 大阪府門真市大字門真1006番地 松下電器 産業株式会社内

Claims (4)

【特許請求の範囲】
1. 【請求項１】メール宛先を指定する宛先ユーザ指定部
   と、少なくともユーザの識別情報と公開鍵とからなる第
   １のユーザ情報を複数のユーザに対して格納する第１の
   ユーザ情報格納部と、少なくともユーザの識別情報から
   なる第２のユーザ情報を限定された複数のユーザに対し
   て格納する第２のユーザ情報格納部と、前記宛先ユ−ザ
   指定部により指定されたユ−ザを前記第１のユーザ情報
   格納部において検索する第１のユーザ検索部と、前記第
   １のユーザ検索部が検索した前記第１のユーザ情報格納
   部のユーザの公開鍵を取り出す第１の公開鍵取り出し部
   と、前記宛先ユ−ザ指定部により指定されたユ−ザを前
   記第２のユーザ情報格納部において検索し検索結果を出
   力する第２のユーザ検索部と、前記第２のユーザ検索部
   の検索結果に従いオペレータに対して異なる通知を行な
   う通知手段を設けたことを特徴とする暗号化電子メ−ル
   装置。
2. 【請求項２】第２のユーザ情報格納部は限定された各ユ
   ーザに対して前記第２のユーザ情報に代え、第１のユー
   ザ情報を格納し、前記第２のユーザ検索部が宛先ユ−ザ
   指定部により指定されたユ−ザを前記第２のユーザ情報
   格納部において検出したときは前記第２のユーザ情報格
   納部に格納されている該ユーザの公開鍵を取り出す第２
   の公開鍵取り出し手段を設けたことを特徴とする請求項
   １記載の暗号化電子メール装置。
3. 【請求項３】オペレータの指示により、第１のユーザ検
   索部が第１のユーザ情報格納部において検出したユーザ
   の、第１のユーザ情報の一部または全部を第２のユーザ
   情報格納部に書き込むユーザ情報更新手段を設けたこと
   を特徴とする請求項１若しくは２記載の暗号化電子メー
   ル装置。
4. 【請求項４】第２のユーザ情報格納部を複数個有し、そ
   のうちの一つ以上の前記第２のユーザ情報格納部を選択
   する格納部選択手段を備え、第２のユーザ検索部に代
   え、宛先ユーザ指定部により指定されたユーザを前記格
   納部選択手段により選択された前記一つ以上の第２のユ
   ーザ情報格納部において検索する第３のユーザ検索部を
   設けたことを特徴とする請求項１、２若しくは３記載の
   暗号化電子メール装置。