JPH10133972A - 認証機能を持つ電子メールサービスマネージャー - Google Patents

Abstract

(57)【要約】 【課題】ネットワークのトラフィックの軽減を可能と
し、電子メールサーバで転送ファイルに対してアクセス
するユーザに対する認証を可能とした電子メールサービ
スシステムの提供。 【解決手段】電子メールクライアント１が電子メール本
文にファイルの位置情報及びファイル名を含むファイル
転送スクリプトを電子メール本文に付加して電子メール
サーバ７に送信し、電子メールサーバ７はファイルサー
バ１２に転送ファイルを格納し、ファイル転送スクリプ
ト、メールヘッダ情報に基づき、転送ファイルに対して
受信要求を行った電子メールクラアント１′に対して、
アクセスの許可を認証を行い、アクセスが許可されたユ
ーザのみがファイルサーバ１２からファイル転送を行う
ことができるように構成される。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、電子メールサービ
スに関し、より詳細には、通信ネットワークシステムに
おいて、電子メールの通常の送信／受信処理に加え、フ
ァイル転送処理を行う電子メールツールと、電子メール
と転送指定のファイルの転送管理とファイルアクセスへ
の認証を処理機能を具備してなる電子メールサービスマ
ネージャーに関する。

【０００２】

【従来の技術】従来のネットワークシステムにおいて、
アプリケーションプログラムやバイナリデータ等を、あ
るクライアントマシンから、他のネットワークにあるク
ライアントマシンを使用する他のユーザに対して、ネッ
トワークを中継して送信する場合、２つの方法が用いら
れている。

【０００３】第１の方法は、送信側の端末からファイル
サーバにファイル転送を行い、受信側のオペレータは、
ファイルサーバに転送されているファイルを、自装置に
ダウンロードを行う、というものである。

【０００４】第２の方法は、送信側の端末でバイナリデ
ータをテキスト形式にエンコードしたファイルをメール
本文に添付してなる電子メールを、送信先のユーザ宛て
に電子メールサーバに送付する、というものである。こ
の場合、受信側のオペレータは、受信した電子メールか
ら、元のバイナリデータへ復元するためテキスト形式か
らのデコードを行う。

【０００５】

【発明が解決しようとする課題】イントラネット化され
たネットワーク環境であれば、上記した第１の方法によ
るファイル転送が可能であるが、通常、ファイルサーバ
に転送したファイルに対しアクセスを制限する機能をク
ライアント側から設定することはできない。このため、
ファイルサーバにログイン可能なクライアントのユーザ
であれば、誰でも当該ファイルにアクセスすることがで
き、ファイルのデータの機密性が保たれない、という問
題点を有している。

【０００６】一方、上記した第２の方法は、電子メール
の本文にバイナリデータをエンコードしテキスト化した
ファイルを添付することにより、バイナリデータやアプ
リケーションプログラムを電子メールにて転送するもの
であるが、電子メールのファイルサイズが増大するとい
う問題点を有している。

【０００７】すなわち、通常、バイナリデータをテキス
ト形式にエンコードする際、エンコードするソフトウェ
アツールにもよるが、元のバイナリファイルのサイズに
比べ、テキスト形式に変換されたファイルはそのサイズ
が３５〜４０％も増加する。例えば数１０Ｋｂｙｔｅ程
度のファイルであれば、それほど問題ではないが、数百
Ｋｂｙｔｅ、数Ｍｂｙｔｅを越えるアプリケーションプ
ログラムやバイナリデータを送信する場合を想定する
と、電子メールサーバやネットワーク自身にも多大な負
荷を与える、ことになる。

【０００８】したがって、本発明は、上記問題点に鑑み
てなされたものであって、その目的は、電子メールサー
バにファイルサーバ管理機能を具備し、通常、電子メー
ルの本文に添付され送信されているバイナリデータを、
電子メール本体とは別にファイル転送処理する機能を電
子メールツールと電子メールサービスマネージャーに有
することにより、バイナリデータの添付された電子メー
ルの送信に生じているネットワークのトラフィックの軽
減を可能とし、さらに電子メールサーバで転送ファイル
に対しアクセスするユーザに対して認証を行うことを可
能とした、電子メールサービスシステムを提供すること
にある。

【０００９】

【課題を解決するための手段】前記目的を達成するた
め、本発明による認証機能を持つ電子メールサービスシ
ステムは、通信ネットワークシステムを利用している電
子メールクライアントが電子メールのメッセージテキス
ト内にファイル転送指定のコマンドスクリプトを挿入し
て電子メールサーバに送信し、前記電子メールサーバ側
において、通常の電子メールの送信／受信とは別に、前
記電子メールクライアントからの前記ファイル送信指定
コマンドスクリプトを受付けて処理を行い、電子メール
クライアントからのファイル受信要求に対しては、アク
セスするユーザの認証の確認を行う、ことを特徴とする
ものである。

【００１０】

【発明の実施の形態】本発明の実施の形態について図面
を参照して以下に説明する。図１は、本発明の実施の形
態の構成を示す図である。本発明は、その好ましい実施
の形態において、電子メールクライアント１から送付さ
れた電子メールに添付されたファイル転送スクリプトに
従い、電子メールサーバ７は、ファイルの転送要求（送
信、受信）を実行する。

【００１１】また電子メールクライアント１からファイ
ルサーバ１２に転送されたファイルに対する、送信要求
がある場合には、これに対するアクセス権を確認するた
め、そのファイルが送付された時の電子メールのヘッダ
情報に基づきユーザの認証処理を行う。

【００１２】電子メールクライアントにおいてファイル
転送を行う電子メールツールでは、ファイル転送スクリ
プト文を含む電子メールを送信／受信した後、指定ファ
イルの転送を電子メールサーバ７に要求する。

【００１３】これにより、電子メール本文には、エンコ
ードされたバイナリデータを添付する必要が無くなり、
電子メール本文のファイルサイズ自体は小さくなるた
め、電子メールの送信時に伴うネットワークトラフィッ
クは軽減する。

【００１４】また電子メールサーバ７側では、電子メー
ルツールからの転送されたファイルは、通常の電子メー
ルのスプールする領域とは別に、ファイルサーバ１２と
して個別に管理を行うことで、多数のバイナリメールに
よる通信トラフィックやディスク容量負荷に対する問題
を軽減している。

【００１５】さらに本発明の実施の形態においては、転
送されたファイルへのアクセス許可を電子メールヘッダ
情報を用いることで、任意のユーザがファイルにアクセ
スすることを防ぐことを可能としている。

【００１６】

【実施例】上記した本発明の実施の形態について更に詳
細に説明すべく、本発明の実施例について図面を参照し
て説明する。

【００１７】図２は、本発明の一実施例に係る認証機能
を備えた電子メールサービスマネージャーと電子メール
ツールの構成を示す図である。図２を参照して、認証機
能を備えた電子メールシステムは、電子メールクライア
ント１と、電子メールサーバ７と、から構成される。

【００１８】電子メールクライアント１において、オペ
レータが使用する電子メールツール２は、作成した電子
メール本文を送信する送信処理部３と、ファイル転送を
実行する際に電子メールに記述したファイル転送スクリ
プトの処理を行うファイル転送スクリプト処理部５と、
電子メールを電子メールサーバ間と送信／受信するファ
イル転送処理部６と、電子メールサーバとのファイルア
クセス時に必要な認証情報を転送処理する電子メール認
証処理部４と、を備えて構成される。

【００１９】電子メールサーバ７は、電子メールサービ
スマネージャー８と、ファイルサーバの磁気ディスク１
２と、から構成されている。電子メールサービスマネー
ジャー８は、電子メールクライアント１からの電子メー
ルの受信／送信を行う電子メール処理部１０と、ファイ
ル転送処理部１１と、を備えて構成されており、電子メ
ール処理部１０は、電子メールに添付されたファイル転
送スクリプトを読み取る転送スクリプト処理部１３と、
転送ファイルにアクセスするクライアントの認証を確認
する認証処理部９と、を備えて構成される。

【００２０】本実施例において、電子メールクライアン
ト１から転送されたデータファイルは、通常の電子メー
ルとは別に、ファイルサーバの磁気ディスク１２に保管
され、認証処理部９によって認証されたクライアントに
対してのみ、ファイル転送処理部１１によってアクセス
が行われる。

【００２１】本発明の一実施例について更に詳細に説明
する。

【００２２】まず、電子メールクライアントにおいて、
ファイル送信を行う場合について、図３を参照して説明
する。

【００２３】通常の電子メールのメッセージは、電子メ
ール作成機能部でテキスト文で作成するが、あるファイ
ル（アプリケーションプログラムやバイナリデータファ
イル等）を転送する必要がある場合には、そのファイル
転送スクリプト文を添付する必要がある。

【００２４】ファイル転送コマンドスプリクトは、図３
に示すように、３つの基本部分から構成される。

【００２５】＜ファイルの存在する位置＞：クライアン
トのオペレータがファイルアクセス許可されているファ
イルの位置、すなわちクライアントマシン上のディスク
もしくはネットワーク上で共有しているディスク上のフ
ァイルの位置を示す。なお、この情報は、電子メールの
転送先の相手には隠されているものとする。

【００２６】＜ファイル名＞：上記位置に存在するファ
イル名を示す。またファイル形式は、テキスト形式、バ
イナリ形式、圧縮形式のいずれの形式であっても問題は
ない。

【００２７】＜転送先のファイルの位置＞：転送相手の
電子メールサーバ（ファイルサーバ）名と、その転送フ
ァイルが保存される位置を示す。ただし、この位置情報
は、電子メールの転送相手に依って、その電子メールサ
ーバが異なることから、相手側の電子メールを指定した
際に、自動的に、依存する電子メールサーバの情報が取
得できるものとする。また、電子メールサーバ名とは、
そのサーバ端末が存在するネットワークで規定されてい
る一意な記述とする。たとえばＩＰアドレスもしくはド
メイン名付きホスト名で表現する。またファイルの保存
する位置とは、ファイルサーバのディスクに置かれたフ
ァイルの位置（ディレクトリ階層の位置での情報）を示
す。

【００２８】このように生成されたファイル転送スクリ
プトを電子メールの本文に添付し、通常の電子メールと
同様に電子メールサーバ７に転送される。

【００２９】なお、このファイル転送スクリプト文は、
電子メールのメッセージ文中であれば、何処に挿入され
ていてもよい。またスクリプト文の記述方式としては、
オペレータ自身がキーボードからスクリプト文を直接入
力するか、又は、電子メールツールでスクリプト文の入
力オプションにてネットワーク端末もしくはクライアン
ト端末自身のディスクにあるファイルを参照することが
できれば、「ファイルを参照する」を指定することで、
自動的に電子メールのメッセージ文にコマンドスクリプ
ト文が上記のフォーマットで添付される。こうして手動
又は自動で作成されたファイル転送コスクリプトを含む
電子メールは、上記したように、通常の電子メールと同
様に電子メールサーバ７に転送する。

【００３０】次に電子メールサーバ７において、ファイ
ル送信・受信を行う場合について、図４を参照して説明
する。

【００３１】電子メールサーバ７において、ファイル転
送スクリプト添付された電子メールを受信すると、ファ
イル転送スクリプトで指定されたサーバ名、ファイルの
位置情報を確認する。また、その際、その電子メールの
ヘッダ情報をその転送ファイルと同時に記録する。この
電子メールヘッダ情報には、「送信者」と、「メールの
送付先ユーザ名」が記述されており、この情報は、後
に、このメールの送付先のユーザがファイルにアクセス
する際の認証（ユーザ認証）に必要となる。

【００３２】電子メールの送付先のユーザ（電子メール
クライアント１′）が、電子メールサーバ７に対してメ
ールの受信要求を出すと、電子メールサーバ７は、上記
した電子メールヘッダ情報の宛先ユーザ情報と、アクセ
ス中（受信側電子メールクライアント１′）のユーザ情
報と、を確認し、正しい場合には、ファイル転送スクリ
プトを添付した電子メールを当該クライアント１′に送
信し、そのユーザにのみファイルアクセス許可を発行す
る。

【００３３】この結果、ユーザは、電子メール中のファ
イル転送スクリプトからファイル名及びその位置を知る
ことができ、ファイルにアクセスすることが可能にな
る。

【００３４】

【発明の効果】以上説明したように、本発明は下記記載
の効果を奏する。

【００３５】（１）本発明の第１の効果は、ネットワー
クトラフィックとメールサーバの負荷の軽減するとい
う、ことである。

【００３６】その理由は、本発明においては、従来方式
のように電子メール本文にはエンコードされたバイナリ
データは添付して伝送することはせず、電子メールとは
別にファイル転送を行うようにしたためである。このた
め、本発明によれば、電子メールのファイルサイズ自体
は小さくなり、電子メール送信時に伴うトラフィック容
量は軽減する。

【００３７】（２）本発明の第２の効果は、電子メール
サーバに転送されたファイルについて、電子メールのヘ
ッダ情報を用いることで、電子メールサーバ側でアクセ
スの認証を行うことが可能とされ、認証されたユーザに
のみアクセスが許可されるため、ファイルデータの機密
性が保たれ、安全性、信頼性を向上するということであ
る。

【図面の簡単な説明】

【図１】本発明の実施の形態に係る認証機能付き電子メ
ールシステムを示す図である。

【図２】本発明の一実施例の構成を示す図である。

【図３】本発明の一実施例を説明するための模式図であ
る。

【図４】本発明の一実施例を説明するための模式図であ
る。

【符号の説明】

１ 電子メールクライアント ２ 電子メールツール ３ 電子メール送信部 ４ 電子メール認証処理部 ５ 転送スクリプト処理部 ６ ファイル転送処理部 ７ 電子メールサーバ ９ 認証処理部 １０ 電子メール処理部 １１ ファイル転送処理部 １２ 磁気ディスク（ファイルサーバ） １３ 転送スクリプト処理部

Claims (4)

【特許請求の範囲】
1. 【請求項１】電子メールクライアントがファイルの転送
   を行う際に、電子メール本文に、ファイルの位置情報及
   びファイル名を含むファイル転送を指定するコマンドス
   クリプト（「ファイル転送スクリプト」という）を付加
   して電子メールサーバに送信し、 前記電子メールサーバは、前記電子メールのファイル転
   送スクリプト情報の解析結果、及び前記電子メールのヘ
   ッダ情報に基づき、前記ファイルに対してアクセス要求
   を行った他の電子メールクラアントに対して、前記ファ
   イルに対するアクセスの許可を認証を行う、ことを特徴
   とする認証機能を持つ電子メールサービスシステム。
2. 【請求項２】前記電子メールクライアントが、前記ファ
   イル転送スクリプトを含む電子メールを前記電子メール
   サーバに／から、送信／受信した後、指定ファイルの転
   送を、前記電子メールサーバに要求する、ことを特徴と
   する請求項１記載の認証機能を持つ電子メールサービス
   システム。
3. 【請求項３】前記電子メールサーバが、前記ファイル転
   送されるファイルを格納するファイルサーバを備えたこ
   とを特徴とする請求項１又は２記載の認証機能を持つ電
   子メールサービスシステム。
4. 【請求項４】通信ネットワークシステムを利用している
   電子メールクライアントが電子メールのメッセージテキ
   スト内にファイル転送指定コマンドスクリプトを挿入し
   て電子メールサーバにファイル転送を行い、 前記電子メールサーバ側において、通常の電子メールの
   送信／受信とは別に、前記電子メールクライアントから
   の前記ファイル送信指定コマンドスクリプトを受付けて
   処理を行い、 電子メールクライアントからのファイル受信要求に対し
   ては、アクセスするユーザの認証の確認を行う、 ことを特徴とする電子メールサービスマネージャー。