JPWO2005101770A1 - Spam mail processing apparatus and method - Google Patents

Spam mail processing apparatus and method Download PDF

Info

Publication number
JPWO2005101770A1
JPWO2005101770A1 JP2006512194A JP2006512194A JPWO2005101770A1 JP WO2005101770 A1 JPWO2005101770 A1 JP WO2005101770A1 JP 2006512194 A JP2006512194 A JP 2006512194A JP 2006512194 A JP2006512194 A JP 2006512194A JP WO2005101770 A1 JPWO2005101770 A1 JP WO2005101770A1
Authority
JP
Japan
Prior art keywords
mail
domain name
processing
junk
spam
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2006512194A
Other languages
Japanese (ja)
Inventor
佐々木優一
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Hewlett Packard Development Co LP
Original Assignee
Hewlett Packard Development Co LP
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Hewlett Packard Development Co LP filed Critical Hewlett Packard Development Co LP
Publication of JPWO2005101770A1 publication Critical patent/JPWO2005101770A1/en
Pending legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L51/00—User-to-user messaging in packet-switching networks, transmitted according to store-and-forward or real-time protocols, e.g. e-mail
    • H04L51/21—Monitoring or handling of messages
    • H04L51/212—Monitoring or handling of messages using filtering or selective blocking

Abstract

電子メール通信システム（２），（１０）の間で電子メールが伝送される。ＧＷサーバ（２４）は、ドメイン名Ｙｉを付された電子メールが、一定以上の頻度で届いたときには、このドメイン名Ｙｉを、迷惑メールのドメイン名Ｙｉとして記憶し、一方、ユーザの操作に応じて、非迷惑メールのドメイン名Ｙｊを記憶する。ＧＷサーバ（２４）は、受信した電子メールの内、迷惑メールのドメイン名Ｙｉであって、非迷惑メールのドメイン名Ｙｊでないドメイン名を含む電子メールを、迷惑メールとして処理（廃棄・送信遅延など）し、これ以外の電子メールを、通常の電子メールとして、ネットワーク（２００）を介してＰＣ（２０）に対して、速やかに送信する。An electronic mail is transmitted between the electronic mail communication systems (2) and (10). The GW server (24) stores the domain name Yi as the domain name Yi of junk mail when an e-mail attached with the domain name Yi arrives at a certain frequency or more. Then, the domain name Yj of the non-spam mail is stored. The GW server (24) processes an e-mail including the domain name Yi of the junk e-mail and not the domain name Yj of the non- junk e-mail as junk e-mail among the received e-mails (discard / transmission delay, etc.) Then, other electronic mails are promptly transmitted as normal electronic mails to the PC (20) via the network (200).

Description

本発明は、迷惑メールの大量送信に起因するシステム障害などを防止する迷惑メール処理装置およびその方法に関する。  The present invention relates to a junk mail processing apparatus and method for preventing a system failure or the like caused by mass transmission of junk mail.

インターネットなどのネットワークにおいて、電子メールによる通信が一般的に行われており、電子メールは、広告媒体としても優れている。
しかしながら、例えば、悪質なユーザが、英数字を組み合わせることにより、実在するか否かを考慮せずにメールアドレスを作成したり、あるいは、ネットワーク上で不特定多数のメールアドレスを得たりして、相手の承諾を得ない広告を送るための大量の電子メールを、ネットワーク上に一斉に送信することがある。
このような不適切な電子メールの送信は、宛先のユーザにとって迷惑なだけでなく、システム障害の原因となり、一般ユーザの円滑な通信を妨げることがある。
このように不適切かつ大量に送信される電子メールは、一般に、迷惑メール（ｓｐａｍ ｍａｉｌ）とも呼ばれる。
例えば、非特許文献１は、電子メール用ゲートウエイサーバにおける迷惑メールに対する一般的な対策を開示する。
一方、通信内容に対する秘守義務のため、公衆通信をサポートする通信事業者（ｃｏｍｍｏｎ ｃａｒｒｉｅｒ）が、電子メールの内容に基づいて、迷惑メールであるか否かを判断し、対策を取ることはできない。
これに対して、例えば、非特許文献２は、迷惑メールを、一定時間あたりのトラヒックに基づいて識別する方法を開示する。
ｈｔｔｐ：／／ｗｗｗ．ｉｅｔｆ．ｏｒｇ／ｒｆｃ／ｒｆｃ２５０５．ｔｘｔ？ｎｕｍｂｅｒ＝２５０５ ｈｔｔｐ：／／ｗｗｗ．ｓｅｎｄｍａｉｌ．ｃｏｍ／ｐｒｏｄｕｃｔｓ／ｍｓｍｇｒ＿ｆｌｏｗｃｏｎｔｒｏｌ．ｓｈｔｍｌ In a network such as the Internet, communication by electronic mail is generally performed, and electronic mail is excellent as an advertising medium.
However, for example, a malicious user can create an email address without considering whether it actually exists by combining alphanumeric characters, or obtain an unspecified number of email addresses on the network, A large number of e-mails for sending advertisements without obtaining the consent of the other party may be sent all at once on the network.
Such inappropriate transmission of e-mail is not only annoying for the destination user, but also causes a system failure and may hinder smooth communication of general users.
Such e-mails that are sent inappropriately and in large quantities are generally called spam mails.
For example, Non-Patent Document 1 discloses a general countermeasure against junk mail in an e-mail gateway server.
On the other hand, because of the duty of confidentiality with respect to communication contents, a telecommunications carrier (common carrier) that supports public communication cannot determine whether it is spam or not based on the contents of the e-mail and take measures. .
On the other hand, for example, Non-Patent Document 2 discloses a method for identifying spam mails based on traffic per fixed time.
http: // www. ietf. org / rfc / rfc2505. txt? number = 2505 http: // www. sendmail. com / products / msmgr_flowcontrol. shml

本発明は、上述した背景からなされたものであり、迷惑メールによる不具合を防ぐために、改良された迷惑メール処理装置およびその方法を提供することを目的とする。  The present invention has been made from the above-described background, and an object thereof is to provide an improved spam mail processing apparatus and method for preventing problems caused by spam mail.

上記目的を達成するために、本発明にかかる迷惑メール処理装置は、それぞれ送信元のドメイン名に対応するＩＰアドレスを含む電子メールを受信する受信手段と、前記受信された電子メールのＩＰアドレスに対応するドメイン名を調査するドメイン名調査手段と、前記調査により得られたドメイン名を統計処理する統計処理手段と、前記迷惑メール以外の電子メールが送信元の情報として含む第１のドメイン名を記憶する第１のドメイン名記憶手段と、前記統計処理の結果に基づいて、前記調査の結果として得られたドメインの内、迷惑メールとして処理されるべき電子メールが送信元の情報として含むＩＰアドレスに対応する第２のドメイン名を記憶する第２のドメイン名記憶手段と、前記受信された電子メールの内、前記記憶された第１のドメイン名以外の前記記憶された第２のドメイン名に対応するＩＰアドレスを含む電子メールを、迷惑メールとして処理する迷惑メール処理手段とを有する。
好適には、前記迷惑メール処理手段は、前記迷惑メール以外の電子メールを、前記処理された迷惑メール以外の電子メールを、宛先の電子メール通信システムに対して送信する。
好適には、前記統計処理手段は、前記統計処理として、前記調査により得られたドメイン名それぞれを含む電子メールが受信される頻度を求め、前記第２のドメイン名記憶手段は、前記受信される電子メールに、一定以上の頻度で含まれるドメイン名を、前記第２のドメイン名として記憶する。
好適には、前記迷惑メール処理手段は、前記迷惑メールを廃棄し、または、遅延して宛先の電子メール通信システムに対して送信する。
また、本発明にかかる迷惑メール処理方法は、それぞれ送信元のドメイン名に対応するＩＰアドレスを含む電子メールを受信し、前記受信された電子メールのＩＰアドレスに対応するドメイン名を調査し、前記調査により得られたドメイン名を統計処理し、前記迷惑メール以外の電子メールが送信元の情報として含む第１のドメイン名を記憶し、前記統計処理の結果に基づいて、前記調査の結果として得られたドメインの内、迷惑メールとして処理されるべき電子メールが送信元の情報として含むＩＰアドレスに対応する第２のドメイン名を記憶し、前記受信された電子メールの内、前記記憶された第１のドメイン名以外の前記記憶された第２のドメイン名に対応するＩＰアドレスを含む電子メールを、迷惑メールとして処理する。
また、本発明にかかるプログラムは、それぞれ送信元のドメイン名に対応するＩＰアドレスを含む電子メールを受信する受信ステップと、前記受信された電子メールのＩＰアドレスに対応するドメイン名を調査するドメイン名調査ステップと、前記調査により得られたドメイン名を統計処理する統計処理ステップと、前記迷惑メール以外の電子メールが送信元の情報として含む第１のドメイン名を記憶する第１のドメイン名記憶ステップと、前記統計処理の結果に基づいて、前記調査の結果として得られたドメインの内、迷惑メールとして処理されるべき電子メールが送信元の情報として含むＩＰアドレスに対応する第２のドメイン名を記憶する第２のドメイン名記憶ステップと、前記受信された電子メールの内、前記記憶された第１のドメイン名以外の前記記憶された第２のドメイン名に対応するＩＰアドレスを含む電子メールを、迷惑メールとして処理する迷惑メール処理ステップとをコンピュータに実行させる。In order to achieve the above object, a spam mail processing device according to the present invention includes a receiving unit that receives an email including an IP address corresponding to a domain name of a transmission source, and an IP address of the received email. A domain name search means for searching a corresponding domain name, a statistical processing means for statistically processing the domain name obtained by the search, and a first domain name included as information of a sender in an email other than the spam mail First domain name storage means for storing, and an IP address that includes, as sender information, an email to be processed as junk mail out of domains obtained as a result of the investigation based on the result of the statistical processing Second domain name storage means for storing a second domain name corresponding to the received e-mail; The e-mail containing an IP address corresponding to a second domain name that is the storage of other domain names, and a junk mail processing means for processing as spam.
Preferably, the spam mail processing means transmits an electronic mail other than the spam mail and an electronic mail other than the processed spam mail to the destination electronic mail communication system.
Preferably, as the statistical processing, the statistical processing means obtains a frequency at which an email including each domain name obtained by the investigation is received, and the second domain name storage means receives the received A domain name included in the e-mail at a certain frequency is stored as the second domain name.
Preferably, the junk mail processing means discards the junk mail or transmits it to the destination electronic mail communication system with a delay.
The spam mail processing method according to the present invention receives an email including an IP address corresponding to a domain name of a transmission source, investigates a domain name corresponding to the IP address of the received email, The domain name obtained by the survey is statistically processed, the first domain name included in the email other than the spam mail as the information of the sender is stored, and the result of the survey is obtained based on the result of the statistical processing. A second domain name corresponding to an IP address included as information of a transmission source in an e-mail to be processed as a junk e-mail is stored in the received e-mail; An email including an IP address corresponding to the stored second domain name other than the domain name of 1 is processed as a spam mail.
The program according to the present invention also includes a receiving step for receiving an e-mail including an IP address corresponding to a domain name of a transmission source, and a domain name for examining a domain name corresponding to the IP address of the received e-mail. A survey step, a statistical processing step for statistically processing the domain name obtained by the survey, and a first domain name storage step for storing a first domain name included as information of a transmission source in an electronic mail other than the spam mail And the second domain name corresponding to the IP address included in the e-mail to be processed as junk e-mail as information of the sender among the domains obtained as a result of the investigation based on the result of the statistical processing A second domain name storing step for storing; and the stored first domain in the received e-mail. The e-mail containing an IP address corresponding to a second domain name that is the storage of non-emission name, to execute and junk mail processing step of processing the spam computer.

本発明によれば、迷惑メールによる不具合を防ぐために、改良された迷惑メール処理装置およびその方法が提供される。  According to the present invention, an improved junk mail processing apparatus and method thereof are provided to prevent problems caused by junk mail.

図１は、本発明にかかる迷惑メール処理方法が適用される通信システムの構成を例示する図である。
図２は、図１に示したＰＣおよびＧＷサーバなどのハードウエア構成を例示す図である。
図３は、図１，図２に示したＧＷサーバにより実行される迷惑メール処理プログラムの構成を示す図である。
図４は、図３に示したＢＬ管理部の処理（Ｓ１０）を例示するフローチャートである。
図５は、図３に示した迷惑メール処理部の処理（Ｓ１２）を示すフローチャートである。を示す第２の通信シーケンス図である。FIG. 1 is a diagram illustrating a configuration of a communication system to which a junk mail processing method according to the present invention is applied.
FIG. 2 is a diagram illustrating an example of a hardware configuration such as the PC and the GW server illustrated in FIG.
FIG. 3 is a diagram showing the configuration of the junk mail processing program executed by the GW server shown in FIGS.
FIG. 4 is a flowchart illustrating the process (S10) of the BL management unit illustrated in FIG.
FIG. 5 is a flowchart showing processing (S12) of the junk mail processing unit shown in FIG. It is the 2nd communication sequence diagram which shows.

以下、本発明の実施形態を説明する。
［通信システム１］
図１は、本発明にかかる迷惑メール処理方法が適用される通信システム１の構成を例示する図である。
図１に示すように、通信システム１は、電子メール通信システム２と、第１〜第ｎの電子メール通信システム１０−１〜１０−ｎと、電子メール通信システム２，１０−１〜１０−ｎからの問い合わせに応じて、問い合わせに含まれるＩＰアドレスに対応するドメインネームを回答するドメインネームシステムサーバ（ＤＮＳサーバ）１４とが、相互に通信可能に接続されて構成される。
電子メール通信システム２は、ユーザが電子メールの送信および受信のために用いる複数のコンピュータ（ＰＣ）２０−１〜２０−ｍ（ｍ，ｎは１以上の整数）と、ゲートウエイ（ＧＷ）サーバ２４とが、ＬＡＮあるいはＷＡＮなどのネットワーク２００を介して接続されて構成される。
電子メール通信システム１０−１〜１０−ｎは、電子メール通信システム２と同様な構成を採る（図示せず）。
以下、電子メール通信システム１０−１〜１０−ｎなど、複数ある構成部分は、特定せずに示されるときには、電子メール通信システム１０などと略記されることがある。
また、ＤＮＳサーバ１４、ＰＣ２０、ＧＷサーバ２４および電子メール通信システム２，１０など、通信システム１において通信を行う構成部分は、ノードと総称されることがある。
通信システム１においては、これらの構成部分により、電子メール通信システム２，１０の間で、電子メールによる通信が行われ、電子メールの中には、電子メール通信システム１０から電子メール通信システム２に対して送信される迷惑メールが含まれうる。
以下の説明においては、説明の具体化および明確化のために、電子メール通信システム１０側からの迷惑メールを、電子メール通信システム２のＧＷサーバ２４が処理して、電子メール通信システム２における過大なトラヒックの発生およびユーザにかかる迷惑を防止する場合を具体例とする。
［ハードウエア構成］
図２は、図１に示したＰＣ２０およびＧＷサーバ２４などのハードウエア構成を例示す図である。
図２に示すように、ＰＣ２０およびＧＷサーバ２４は、ＣＰＵ１２０、メモリ１２２およびこれらの構成部分を含む処理装置１２、表示装置およびキーボードなどを含む入出力装置１２４、ＨＤＤおよびＣＤ装置など、記録媒体１２８に対するデータの記録および再生を行う記録装置１２６、および、ネットワークを介して他のノードとの通信を行うための通信装置１３２から構成される。
つまり、ＰＣ２０およびＧＷサーバ２４は、ネットワークを介して他のノードと通信可能なコンピュータとしての構成部分を含む。
［ドメイン名およびＩＰアドレス］
なお、図１に例示した通信システム１においては、電子メール通信システム１０内のコンピュータ（図示せず）から、電子メール通信システム２内のＰＣ２０に対して送信される電子メールには、「ＩＰ１〜ＩＰｎ」が、送信元を示すＩＰアドレス（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ Ａｄｄｒｅｓｓ）として含まれる。
電子メール通信システム２において、ＧＷサーバ２４が、ＤＮＳサーバ１４に対して、電子メール通信システム１０から受けた電子メールから取り出したＩＰアドレスＩＰ１〜ＩＰｎを含む問い合わせをすると、ＩＰアドレスＩＰ１〜ＩＰｎを、ドメイン名Ｘ１．Ｙ１〜Ｘｎ．Ｙｎに変換し、ＤＮＳサーバ１４は、ＧＷサーバ２４に対して、変換の結果として得られたドメイン名Ｘ１．Ｙ１〜Ｘｎ．Ｙｎを返す。
ＤＮＳサーバ１４から電子メール通信システム２のＧＷサーバ２４に返される電子メール通信システム１０のドメイン名Ｘ１．Ｙ１〜Ｘｎ．Ｙｎの内、Ｘ１〜Ｘｎの部分は、電子メール通信システム１０において、ネットワーク側（図示せず）が、電子メールを送信するコンピュータ（図示せず）に動的に付与するＩＰアドレスＩＰ１〜ＩＰｎに応じて変化することがあり、Ｙ１〜Ｙｎの部分は、ネットワーク側がコンピュータに動的に付与するＩＰアドレスによらず、不変である。
なお、以下の説明においては、ドメイン名は、特記なき限り、ドメイン名Ｘ１．Ｙ１〜Ｘｎ．Ｙｎの内、不変のＹ１〜Ｙｎの部分を示す（電子メール通信システム２においても、ＰＣ２０に、ＩＰアドレスＩＰ１〜ＩＰｎと同様なＩＰアドレスＩＰ０（Ｘ０．Ｙ０）が付与されるが、以下の説明においては、これらは参照されない。）
［００１８］
［ＧＷサーバ２４および迷惑メール処理プログラム２６］
図３は、図１，図２に示したＧＷサーバ２４により実行される迷惑メール処理プログラム２６の構成を示す図である。
ＧＷサーバ２４は、例えば、記録媒体を介してＧＷサーバ２４に供給され、メモリ１２２にロードされて実行される迷惑メール処理プログラム２６（図３）を実行して、他の電子メール通信システム１０から受信された電子メールが、迷惑メールであるか否かを識別し、迷惑メールでないと識別された電子メールを、ネットワーク２００を介して、宛先のＰＣ２０に対して送信する。
また、ＧＷサーバ２４は、迷惑メールと識別された電子メールを廃棄、あるいは、ネットワークのトラヒックが少ない時刻まで遅延させて、ネットワーク２００を介してＰＣ２０に対して送信するなどの迷惑メール対策処理を行う。
図３に示すように、迷惑メール処理プログラム２６は、ユーザインターフェース（ＵＩ）・制御部２６０、受信部２６２、ドメイン名調査・管理部２６４、ドメイン名データベース（ＤＢ）２６６、統計処理部２６８、ブラックリスト（ＢＬ）管理部２７０、ブラックリスト（ＢＬ）ＤＢ２７２、ホワイトリスト（ＷＬ）管理部２７４、ホワイトリスト（ＷＬ）ＤＢ２７６、迷惑メール処理部２７８、メールＤＢ２８０および送信部２８２から構成される。
迷惑メール処理プログラム２６において、ＵＩ・制御部２６０は、入出力装置１２４に対するＧＷサーバ２４のユーザの操作を受け入れ、ユーザの操作を示す情報を、迷惑メール処理プログラム２６の各構成部分に対して出力する。
また、ＵＩ・制御部２６０は、受け入れた操作に従って、迷惑メール処理プログラム２６の各構成部分の処理を制御する。
また、ＵＩ・制御部２６０は、迷惑メール処理プログラム２６のユーザが必要とする情報を、入出力装置１２４に対して表示する。
受信部２６２は、他の電子メール通信システム１０から、電子メール通信システム２内のＰＣ２０を宛先として送られできた電子メールを受信し、ドメイン名調査・管理部２６４、統計処理部２６８および迷惑メール処理部２７８に対して出力する。
ドメイン名調査・管理部２６４は、受信部２６２から入力される電子メールに送信元を示す情報として含まれる電子メール通信システム１０のＩＰアドレス（ＩＰ１〜ＩＰｎ）を含む問い合わせを、ＤＮＳサーバ１４に対して行い、返されたＩＰアドレス（ＩＰ１〜ＩＰｎ）に対応するドメイン名（Ｘ１．Ｙ１〜Ｘｎ．Ｙｎ；図１）を調査する。
また、ドメイン名調査・管理部２６４は、電子メールに含まれるＩＰアドレス（ＩＰ１〜ＩＰｎ）と、調査の結果として得られたドメイン名（Ｙ１〜Ｙｎ）とを対応付けて、ドメイン名ＤＢ２６６に記憶させ、管理する。
また、ドメイン名調査・管理部２６４は、ドメイン名ＤＢ２６６に記憶させたＩＰアドレスとドメイン名（Ｙ１〜Ｙｎ）とを、迷惑メール処理プログラム２６の他の構成部分における処理のために提供する。
統計処理部２６８は、受信部２６２から入力される電子メールに含まれるドメイン名（Ｙ１〜Ｙｎ）を統計処理し、統計処理の結果をＢＬ管理部２７０に対して出力する。
統計処理部２６８は、統計処理として、例えば、受信部２６２が、送信元の電子メール通信システム１０のドメイン名（Ｙ１〜Ｙｎ）それぞれを含む電子メールを、一定時間あたり何通、受信したかの計数を行う。
ＢＬ管理部２７０は、統計処理部２６８による統計処理の結果に基づいて、迷惑メールの送信元のコンピュータを含んでいると推定される電子メール通信システム１０のドメイン名（Ｙｉ（第２のドメイン名）；ｉ＝１〜ｎの内の０以上）を判断し、判断の結果として得られたドメイン名を、ＢＬＤＢ２７２に記憶し、管理する。
ＢＬ管理部２７０は、例えば、例えば、一定時間あたり、予め決められた閾値以上の数、受信された電子メールに含まれるドメイン名を、迷惑メールのドメイン名（Ｙｉ）と判断する。
ＢＬ管理部２７０は、ＢＬＤＢ２７２に記憶したドメイン名Ｙｉを、迷惑メール処理プログラム２６の他の構成部分における処理のために提供する。
図４は、図３に示したＢＬ管理部２７０の処理（Ｓ１０）を例示するフローチャートである。
図４を参照して、ＢＬ管理部２７０の処理をさらに説明する。
図４に示す処理（Ｓ１０）は、例えば、一定の時間間隔で起動される。
ステップ１００（Ｓ１００）において、ＢＬ管理部２７０は、統計処理部２６８により得られた統計処理結果（一定時間あたりに受信された電子メールに含まれるドメイン名それぞれの数；ドメイン名の頻度）を、判断対象として１つ取得する。
ステップ１０２（Ｓ１０２）において、ＢＬ管理部２７０は、Ｓ１００の処理により取得されたドメイン名の頻度が、予め決められた閾値よりも多いか否かを判断する。
ＢＬ管理部２７０は、頻度が閾値よりも多いときにはＳ１０４の処理に進み、これ以外のときにはＳ１０６の処理に進む。
ステップ１０４（Ｓ１０４）において、ＢＬ管理部２７０は、受信された電子メールに、閾値よりも多い頻度で含まれると判断されたドメイン名Ｙｉを、迷惑メールのドメイン名としてＢＬＤＢ２７２に記憶し、管理する。
ステップ１０６（Ｓ１０６）において、ＢＬ管理部２７０は、全ての統計処理結果について判断が終了したか否かを判断する。
ＢＬ管理部２７０は、全ての統計処理結果について判断が終了したときには処理を終了し、これ以外のときにはＳ１００の処理に戻る。
ＷＬ管理部２７４（図３）は、ＵＩ・制御部２６０を介してユーザの操作などを受けて、迷惑メールの送信元のコンピュータを含んでいないと推定される電子メール通信システム１０のドメイン名（Ｙｊ（第１のドメイン名）；ｊ＝１〜ｎの内の０以上（ｉ、ｊは重複可））を、ＷＬＤＢ２７６に記憶し、管理する。
ＷＬ管理部２７４によりＷＬＤＢ２７６において記憶・管理される非迷惑メールのドメイン名（Ｙｊ）としては、例えば、受信部２６２が、迷惑メールではない適切な内容の電子メール通信システム２内のＰＣ２０宛の電子メールを、一定時間あたり上記閾値以上、定常的に受信する可能性がある電子メール通信システム１０のドメイン名を例示することができる。
ＷＬ管理部２７４は、ＷＬＤＢ２７６に記憶した非迷惑メールに含まれるドメイン名Ｙｊを、迷惑メール処理プログラム２６の他の構成部分における処理のために提供する。
迷惑メール処理部２７８は、受信部２６２から受信される電子メールを、メールＤＢ２８０に記憶し、管理する。
迷惑メール処理部２７８は、メールＤＢ２８０に記憶した電子メールに対して、ＢＬ管理部２７０およびＷＬ管理部２７４から入力されるドメイン名Ｙｉ，Ｙｊに従った処理を行う。
つまり、迷惑メール処理部２７８は、メールＤＢ２８０に記憶した電子メールに含まれる送信元のＩＰアドレスを、例えば、ドメイン名調査・管理部２６４を介してドメイン名ＤＢ２６６を参照することにより送信元のドメイン名に変換する。
迷惑メール処理部２７８は、送信元のドメインとして、迷惑メールのドメイン名Ｙｉ以外のドメイン名を含む電子メールを、迷惑メールではない電子メールとして、送信部２８２に対して出力する。
また、迷惑メール処理部２７８は、送信元のドメインとして、迷惑メールのドメイン名ＹｉとしてＢＬＤＢ２７２に記憶され、かつ、非迷惑メールのドメイン名ＹｊとしてＷＬＤＢ２７６に記憶されたドメイン名を含む電子メールを、迷惑メールではない電子メールとして、送信部２８２に対して出力する。
また、迷惑メール処理部２７８は、送信元のドメインとして、迷惑メールのドメイン名ＹｉとしてＢＬＤＢ２７２に記憶され、かつ、非迷惑メールのドメイン名ＹｊとしてＷＬＤＢ２７６に記憶されていないドメイン名を含む電子メールを、迷惑メールとして処理する。
迷惑メール処理部２７８による迷惑メール対策処理としては、例えば、
（１）受信部２６２が、このドメイン名を含む電子メールを、一定時間あたり上記閾値より多い数、受信したか否かにかかわらず廃棄する処理、
（２）受信部２６２が、このドメイン名を含む電子メールを、一定時間あたり上記閾値より多い数、受信したことを条件として廃棄する処理、あるいは、
（３）このドメイン名を含む電子メールを、電子メール通信システム２におけるトラヒックが少ない時刻まで遅延して送信部２８２に対して出力する処理を例示することができる。
送信部２８２は、迷惑メール処理部２７８から入力された電子メールを、ネットワーク２００を介して、宛先のＰＣ２０に対して送信する。
図５は、図３に示した迷惑メール処理部２７８の処理（Ｓ１２）を示すフローチャートである。
図５を参照して、迷惑メール処理部２７８の処理をさらに説明する。
図５に示す処理は、例えば、迷惑メール処理部２７８が電子メールを受け、メールＤＢ２８０に記憶するたびに起動される。
ステップ１２０（Ｓ１２０）において、迷惑メール処理部２７８は、メールＤＢ２８０から、処理対象とする電子メールを１つ取得する。
ステップ１２２（Ｓ１２２）において、迷惑メール処理部２７８は、電子メールに含まれるＩＰアドレス（ＩＰ１〜ＩＰｎ；図１）に対応するドメイン名が、ドメイン名ＤＢ２６６に記憶されているか否かを判断する。
迷惑メール処理部２７８は、電子メールに含まれるＩＰアドレス（ＩＰ１〜ＩＰｎ；図１）に対応するドメイン名が、ドメイン名ＤＢ２６６に記憶されているときには、ドメイン名調査・管理部２６４を介してこのドメイン名を取得してＳ１２６の処理に進み、これ以外のときにはＳ１２４の処理に進む。
ステップ１２４（Ｓ１２４）において、迷惑メール処理部２７８は、ドメイン名調査・管理部２６４に、処理対象の電子メールに含まれるＩＰアドレス（ＩＰ１〜ＩＰｎ）に対応するドメイン名（Ｘ１．Ｙ１〜Ｘｎ．Ｙｎ）を調査させる。
迷惑メール処理部２７８は、調査の結果として得られたドメイン名を取得してＳ１２６の処理に進む。
ステップ１２６（Ｓ１２６）において、迷惑メール処理部２７８は、処理対象の電子メールのドメイン名が、ＢＬＤＢ２７２に記憶された迷惑メールのドメイン名Ｙｉであるか否かを判断する。
迷惑メール処理部２７８は、処理対象の電子メールのドメイン名が、ＢＬＤＢ２７２に記憶された迷惑メールのドメイン名ＹｉであるときにはＳ１２８の処理に進み、これ以外のときにはＳ１２８の処理に進む。
ステップ１２８（Ｓ１２８）において、迷惑メール処理部２７８は、処理対象の電子メールのドメイン名が、ＷＬＤＢ２７６に記憶された非迷惑メールのドメイン名Ｙｊであるか否かを判断する。
迷惑メール処理部２７８は、処理対象の電子メールのドメイン名が、ＷＬＤＢ２７６に記憶された非迷惑メールのドメイン名ＹｊであるときにはＳ１３０の処理に進み、これ以外のときにはＳ１３２の処理に進む。
ステップ１３０（Ｓ１３０）において、迷惑メール処理部２７８は、処理対象の電子メールを、非迷惑メールとして処理し、送信部２８２に対して出力する。
ステップ１３２（Ｓ１３２）において、迷惑メール処理部２７８は、処理対象の電子メールを、迷惑メールとして処理する。
ステップ１３４（Ｓ１３４）において、迷惑メール処理部２７８は、処理対象の電子メールを全て処理したか否かを判断する。
迷惑メール処理部２７８は、処理対象の電子メールを全て処理したときには処理を終了し、これ以外のときにはＳ１２０の処理に戻る。
［通信システム１の全体動作］
以下、通信システム１の全体動作を説明する。
電子メール通信システム２，１０（図１）の間で電子メールが伝送される。
電子メール通信システム２のＧＷサーバ２４に、他の電子メール通信システム１０から、例えば、ドメイン名Ｙｉを付された電子メールが、一定の頻度以上で届いたときには、ＧＷサーバ２４上で動作する迷惑メール処理プログラム２６は、このドメイン名Ｙｉを、迷惑メールのドメイン名Ｙｉとして記憶する（図４）。
一方、迷惑メール処理プログラム２６は、非迷惑メールのドメイン名Ｙｊを受け入れて記憶する。
迷惑メール処理プログラム２６は、他の電子メール通信システム１０からの電子メールの内、登録済みの迷惑メールのドメイン名Ｙｉであって、非迷惑メールのドメイン名Ｙｊとして登録されていないドメイン名を含む電子メールを、迷惑メールとして処理する。
一方、迷惑メール処理プログラム２６は、他の電子メール通信システム１０からの電子メールの内、登録済みの迷惑メールのドメイン名Ｙｉであって、非迷惑メールのドメイン名Ｙｊとして登録されているドメイン名を含む電子メール、および、登録済みの迷惑メールのドメイン名Ｙｉを含まない電子メールを、通常の電子メールとして、ネットワーク２００を介してＰＣ２０に対して送信する（図５）。
以上説明したように、本発明にかかる迷惑メール処理方法によれば、電子メール通信システム２内のＰＣ２０を宛先とする電子メールに、送信元（電子メール通信システム１０内のコンピュータ）を示す情報として含まれるＩＰアドレス（ＩＰ１〜ＩＰｎ；）に対応するドメイン名（Ｘ１．Ｙ１〜Ｘｎ．Ｙｎ）の内、不変の部分（Ｙ１〜Ｙｎ）に基づいて、適切かつ精度よく、迷惑メール対策のための処理を行うことができる。
また、本発明にかかる迷惑メール処理方法によれば、ＧＷサーバ２４において迷惑メールを適切に処理することができるので、電子メール通信システムのユーザの負担を軽減し、ユーザに対して快適な通信環境を提供することができる。
また、本発明にかかる迷惑メール処理が適用される方法通信システム１においては、ＧＷサーバ２４が、ＤＮＳサーバ１４から返される電子メール通信システム１０のドメイン名Ｘ１．Ｙ１〜Ｘｎ．Ｙｎの内、ＤＨＣＰ（Ｄｙｎａｍｉｃ Ｈｏｓｔ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）により動的にＩＰアドレスが付与される場合であっても不変なＹ１〜Ｙｎの部分を用いて迷惑メールを処理するので、ＩＰアドレスやメールアドレスを含むブラックリストを用いて迷惑メールを処理する従来の方法が適用される通信システムと比べて、より効果的に、迷惑メールによりもたらされる不具合を防止することができる。Embodiments of the present invention will be described below.
[Communication system 1]
FIG. 1 is a diagram illustrating a configuration of a communication system 1 to which a junk mail processing method according to the present invention is applied.
As shown in FIG. 1, the communication system 1 includes an electronic mail communication system 2, first to nth electronic mail communication systems 10-1 to 10-n, and electronic mail communication systems 2, 10-1 to 10-. In response to a query from n, a domain name system server (DNS server) 14 that answers a domain name corresponding to the IP address included in the query is connected to be communicable with each other.
The electronic mail communication system 2 includes a plurality of computers (PC) 20-1 to 20-m (m and n are integers of 1 or more) used by a user for transmission and reception of electronic mail, and a gateway (GW) server 24. Are connected via a network 200 such as a LAN or WAN.
The electronic mail communication systems 10-1 to 10-n have the same configuration as the electronic mail communication system 2 (not shown).
Hereinafter, a plurality of components such as the electronic mail communication systems 10-1 to 10-n may be abbreviated as the electronic mail communication system 10 or the like when indicated without being specified.
In addition, components that perform communication in the communication system 1, such as the DNS server 14, the PC 20, the GW server 24, and the electronic mail communication systems 2 and 10, may be collectively referred to as nodes.
In the communication system 1, communication by electronic mail is performed between the electronic mail communication systems 2 and 10 by these components, and some of the electronic mails are transferred from the electronic mail communication system 10 to the electronic mail communication system 2. Spam sent to the user may be included.
In the following description, for the sake of concreteness and clarification, the spam mail from the e-mail communication system 10 side is processed by the GW server 24 of the e-mail communication system 2 and the e-mail communication system 2 is overloaded. A specific example is a case where annoying traffic and annoying the user are prevented.
[Hardware configuration]
FIG. 2 is a diagram illustrating an example of a hardware configuration of the PC 20 and the GW server 24 illustrated in FIG.
As shown in FIG. 2, the PC 20 and the GW server 24 include a CPU 120, a memory 122 and a processing device 12 including these components, an input / output device 124 including a display device and a keyboard, a recording medium 128 such as an HDD and a CD device, and the like. A recording device 126 that records and reproduces data to and from a communication device 132 that communicates with other nodes via a network.
That is, the PC 20 and the GW server 24 include components as computers that can communicate with other nodes via a network.
[Domain name and IP address]
In the communication system 1 illustrated in FIG. 1, an e-mail transmitted from a computer (not shown) in the e-mail communication system 10 to the PC 20 in the e-mail communication system 2 includes “IP1 to IP1”. “IPn” is included as an IP address (Internet Protocol Address) indicating a transmission source.
In the electronic mail communication system 2, when the GW server 24 makes an inquiry including the IP addresses IP1 to IPn extracted from the electronic mail received from the electronic mail communication system 10 to the DNS server 14, the IP addresses IP1 to IPn are Domain name X1. Y1-Xn. The DNS server 14 converts the domain name X1... Obtained as a result of the conversion to the GW server 24. Y1-Xn. Returns Yn.
The domain names X1... X1 of the electronic mail communication system 10 returned from the DNS server 14 to the GW server 24 of the electronic mail communication system 2. Y1-Xn. Among the Yn, the X1 to Xn portions are assigned to IP addresses IP1 to IPn that are dynamically assigned to a computer (not shown) for sending an e-mail by the network side (not shown) in the e-mail communication system 10. The portion of Y1 to Yn is not changed regardless of the IP address dynamically given to the computer by the network side.
In the following description, the domain name is the domain name X1. Y1-Xn. Of Yn, the invariable portions Y1 to Yn are shown (in the electronic mail communication system 2, the same IP address IP0 (X0.Y0) as the IP addresses IP1 to IPn is assigned to the PC 20). (These are not referenced in.)
[0018]
[GW server 24 and spam mail processing program 26]
FIG. 3 is a diagram showing the configuration of the junk mail processing program 26 executed by the GW server 24 shown in FIGS.
The GW server 24 executes, for example, a junk mail processing program 26 (FIG. 3) that is supplied to the GW server 24 via a recording medium and loaded into the memory 122 and executed. The received e-mail is identified whether it is a junk mail, and the e-mail identified as not being junk mail is transmitted to the destination PC 20 via the network 200.
Further, the GW server 24 performs spam mail countermeasure processing such as discarding an email identified as spam mail or delaying it to a time when the network traffic is low and transmitting it to the PC 20 via the network 200. .
As shown in FIG. 3, the spam mail processing program 26 includes a user interface (UI) / control unit 260, a reception unit 262, a domain name investigation / management unit 264, a domain name database (DB) 266, a statistical processing unit 268, black A list (BL) management unit 270, a black list (BL) DB 272, a white list (WL) management unit 274, a white list (WL) DB 276, a junk mail processing unit 278, a mail DB 280, and a transmission unit 282 are included.
In the spam mail processing program 26, the UI / control unit 260 accepts a user operation of the GW server 24 with respect to the input / output device 124, and outputs information indicating the user operation to each component of the spam mail processing program 26. To do.
The UI / control unit 260 controls processing of each component of the junk mail processing program 26 in accordance with the accepted operation.
Further, the UI / control unit 260 displays information necessary for the user of the spam mail processing program 26 on the input / output device 124.
The receiving unit 262 receives an e-mail that has been sent from another e-mail communication system 10 with the PC 20 in the e-mail communication system 2 as a destination, and receives the domain name investigation / management unit 264, the statistical processing unit 268, and the junk mail. The data is output to the processing unit 278.
The domain name investigation / management unit 264 sends an inquiry including the IP address (IP1 to IPn) of the electronic mail communication system 10 included in the electronic mail input from the receiving unit 262 as information indicating the transmission source to the DNS server 14. The domain names (X1.Y1 to Xn.Yn; FIG. 1) corresponding to the returned IP addresses (IP1 to IPn) are investigated.
Further, the domain name investigation / management unit 264 associates the IP addresses (IP1 to IPn) included in the e-mail with the domain names (Y1 to Yn) obtained as a result of the investigation and stores them in the domain name DB 266. And manage.
Further, the domain name investigation / management unit 264 provides the IP address and domain names (Y1 to Yn) stored in the domain name DB 266 for processing in other components of the junk mail processing program 26.
The statistical processing unit 268 statistically processes the domain names (Y1 to Yn) included in the email input from the receiving unit 262, and outputs the statistical processing result to the BL management unit 270.
For example, the statistical processing unit 268 receives, as statistical processing, how many e-mails the receiving unit 262 has received for each e-mail including the domain names (Y1 to Yn) of the e-mail communication system 10 that is the transmission source. Count.
Based on the result of statistical processing by the statistical processing unit 268, the BL management unit 270 estimates the domain name (Yi (second domain name) of the electronic mail communication system 10 that is presumed to include the spam transmission source computer. ); I = 0 to 0 among i = 1 to n), and the domain name obtained as a result of the determination is stored in the BLDB 272 and managed.
For example, the BL management unit 270 determines a domain name included in the received e-mail as a domain name (Yi) of junk mail for a certain time, for example, a number greater than a predetermined threshold.
The BL management unit 270 provides the domain name Yi stored in the BLDB 272 for processing in other components of the junk mail processing program 26.
FIG. 4 is a flowchart illustrating the process (S10) of the BL management unit 270 illustrated in FIG.
The processing of the BL management unit 270 will be further described with reference to FIG.
The process (S10) shown in FIG. 4 is started at regular time intervals, for example.
In step 100 (S100), the BL management unit 270 obtains the statistical processing result obtained by the statistical processing unit 268 (the number of each domain name included in the e-mail received per fixed time; the frequency of the domain name). One is acquired as a determination target.
In step 102 (S102), the BL management unit 270 determines whether or not the frequency of the domain name acquired by the process of S100 is higher than a predetermined threshold value.
The BL management unit 270 proceeds to the process of S104 when the frequency is higher than the threshold value, and proceeds to the process of S106 otherwise.
In step 104 (S104), the BL management unit 270 stores and manages, in the BLDB 272, the domain name Yi determined to be included in the received e-mail with a frequency greater than the threshold value as the domain name of the junk mail. .
In step 106 (S106), the BL management unit 270 determines whether or not the determination has been completed for all statistical processing results.
The BL management unit 270 ends the process when the determination for all the statistical processing results is completed, and returns to the process of S100 otherwise.
The WL management unit 274 (FIG. 3) receives the user's operation via the UI / control unit 260, and the domain name (e.g., the e-mail communication system 10 is estimated not to include the computer that sent the junk mail). Yj (first domain name); 0 or more of j = 1 to n (i and j can be duplicated) are stored in the WLDB 276 and managed.
As the domain name (Yj) of the non-spam mail stored and managed in the WLDB 276 by the WL management unit 274, for example, the receiving unit 262 may receive an electronic mail addressed to the PC 20 in the email communication system 2 having an appropriate content that is not spam mail. Examples of the domain name of the electronic mail communication system 10 that may receive a mail regularly over the above-mentioned threshold per certain time.
The WL management unit 274 provides the domain name Yj included in the non-spam mail stored in the WLDB 276 for processing in the other components of the spam mail processing program 26.
The spam mail processing unit 278 stores the electronic mail received from the receiving unit 262 in the mail DB 280 and manages it.
The junk mail processing unit 278 performs processing according to the domain names Yi and Yj input from the BL management unit 270 and the WL management unit 274 for the electronic mail stored in the mail DB 280.
That is, the junk mail processing unit 278 refers to the domain name DB 266 via the domain name search / management unit 264 for the IP address of the transmission source included in the email stored in the mail DB 280, for example. Convert to first name.
The spam mail processing unit 278 outputs an email containing a domain name other than the domain name Yi of the spam mail as the transmission source domain to the transmission unit 282 as an email that is not a spam mail.
In addition, the spam mail processing unit 278 stores an email including the domain name stored in the BLDB 272 as the domain name Yi of the spam mail as the sender domain and stored in the WLDB 276 as the domain name Yj of the non-spam mail. It is output to the transmission unit 282 as an e-mail that is not a junk mail.
The spam mail processing unit 278 also sends an email containing a domain name that is stored in the BLDB 272 as the domain name Yi of the spam mail and is not stored in the WLDB 276 as the domain name Yj of the non-spam mail. , Treat as spam.
As the spam mail countermeasure processing by the spam mail processing unit 278, for example,
(1) A process in which the receiving unit 262 discards e-mails including this domain name, regardless of whether or not the e-mail including the domain name is received in a number greater than the above-mentioned threshold per fixed time;
(2) A process in which the receiving unit 262 discards an e-mail including the domain name on condition that the e-mail including the domain name is received in a number larger than the threshold value per certain time, or
(3) A process of delaying an electronic mail including the domain name to a time when the traffic in the electronic mail communication system 2 is low and outputting the electronic mail to the transmission unit 282 can be exemplified.
The transmission unit 282 transmits the electronic mail input from the junk mail processing unit 278 to the destination PC 20 via the network 200.
FIG. 5 is a flowchart showing the process (S12) of the junk mail processing unit 278 shown in FIG.
The processing of the junk mail processing unit 278 will be further described with reference to FIG.
The process shown in FIG. 5 is started each time the junk mail processing unit 278 receives an electronic mail and stores it in the mail DB 280, for example.
In step 120 (S120), the junk mail processing unit 278 acquires one e-mail to be processed from the mail DB 280.
In step 122 (S122), the junk mail processing unit 278 determines whether or not the domain name corresponding to the IP address (IP1 to IPn; FIG. 1) included in the e-mail is stored in the domain name DB 266.
When the domain name corresponding to the IP address (IP1 to IPn; FIG. 1) included in the e-mail is stored in the domain name DB 266, the junk mail processing unit 278 performs this via the domain name investigation / management unit 264. The domain name is acquired and the process proceeds to S126. Otherwise, the process proceeds to S124.
In step 124 (S124), the junk mail processing unit 278 causes the domain name investigation / management unit 264 to send a domain name (X1.Y1 to Xn.X) corresponding to the IP address (IP1 to IPn) included in the processing target e-mail. Yn) is investigated.
The spam mail processing unit 278 acquires the domain name obtained as a result of the investigation, and proceeds to the process of S126.
In step 126 (S126), the junk mail processing unit 278 determines whether the domain name of the e-mail to be processed is the junk mail domain name Yi stored in the BLDB 272.
The spam mail processing unit 278 proceeds to the process of S128 when the domain name of the processing target electronic mail is the domain name Yi of the spam mail stored in the BLDB 272, and proceeds to the process of S128 otherwise.
In step 128 (S128), the junk mail processing unit 278 determines whether or not the domain name of the e-mail to be processed is the domain name Yj of the non-spam mail stored in the WLDB 276.
The spam mail processing unit 278 proceeds to the process of S130 when the domain name of the processing target electronic mail is the domain name Yj of the non-spam mail stored in the WLDB 276, and proceeds to the process of S132 otherwise.
In step 130 (S130), the junk mail processing unit 278 processes the processing target e-mail as a non-spam mail and outputs it to the transmission unit 282.
In step 132 (S132), the junk mail processing unit 278 processes the processing target e-mail as a junk mail.
In step 134 (S134), the junk mail processing unit 278 determines whether or not all e-mails to be processed have been processed.
The junk mail processing unit 278 ends the process when all the processing target e-mails have been processed, and returns to the process of S120 otherwise.
[Overall Operation of Communication System 1]
Hereinafter, the overall operation of the communication system 1 will be described.
An electronic mail is transmitted between the electronic mail communication systems 2 and 10 (FIG. 1).
An annoyance that operates on the GW server 24 when, for example, an e-mail with the domain name Yi is received from the other e-mail communication system 10 to the GW server 24 of the e-mail communication system 2 at a certain frequency or more. The mail processing program 26 stores this domain name Yi as the domain name Yi of spam mail (FIG. 4).
On the other hand, the spam mail processing program 26 accepts and stores the domain name Yj of non-spam mail.
The spam mail processing program 26 includes a domain name Yi of a registered spam mail that is not registered as a domain name Yj of a non-spam mail among electronic mails from other electronic mail communication systems 10. Treat email as spam.
On the other hand, the junk mail processing program 26 is a domain name Yi of a registered junk mail among e-mails from other e-mail communication systems 10 and registered as a domain name Yj of a non-spam mail. And an e-mail that does not include the registered junk mail domain name Yi are transmitted as normal e-mail to the PC 20 via the network 200 (FIG. 5).
As described above, according to the junk mail processing method according to the present invention, the e-mail addressed to the PC 20 in the e-mail communication system 2 is used as information indicating the transmission source (computer in the e-mail communication system 10). Based on the invariant part (Y1 to Yn) of the domain names (X1.Y1 to Xn.Yn) corresponding to the included IP addresses (IP1 to IPn;), appropriate and accurate countermeasures for spam mail Processing can be performed.
Moreover, according to the spam mail processing method according to the present invention, since the spam mail can be appropriately processed in the GW server 24, the burden on the user of the electronic mail communication system is reduced and the communication environment is comfortable for the user. Can be provided.
Further, in the method communication system 1 to which the spam mail processing according to the present invention is applied, the GW server 24 sends the domain name X1. Y1-Xn. Even if the IP address is dynamically assigned by DHCP (Dynamic Host Configuration Protocol) among Yn, the junk mail is processed using the invariable parts Y1 to Yn, so the IP address and the mail address are included. Compared with a communication system to which a conventional method for processing junk mail using a black list is applied, it is possible to more effectively prevent problems caused by junk mail.

本発明は、電子メールによる通信を行うシステムにおいて、迷惑メールに対する適切な対策を実現するために利用することができる。  INDUSTRIAL APPLICABILITY The present invention can be used to realize an appropriate countermeasure against spam mail in a system that performs communication by electronic mail.

Claims (9)

それぞれ送信元のドメイン名に対応するＩＰアドレスを含む電子メールを受信する受信手段と、
前記受信された電子メールのＩＰアドレスに対応するドメイン名を調査するドメイン名調査手段と、
前記調査により得られたドメイン名を統計処理する統計処理手段と、
前記迷惑メール以外の電子メールが送信元の情報として含む第１のドメイン名を記憶する第１のドメイン名記憶手段と、
前記統計処理の結果に基づいて、前記調査の結果として得られたドメインの内、迷惑メールとして処理されるべき電子メールが送信元の情報として含むＩＰアドレスに対応する第２のドメイン名を記憶する第２のドメイン名記憶手段と、
前記受信された電子メールの内、前記記憶された第１のドメイン名以外の前記記憶された第２のドメイン名に対応するＩＰアドレスを含む電子メールを、迷惑メールとして処理する迷惑メール処理手段と
を有する迷惑メール処理装置。Receiving means for receiving e-mails each including an IP address corresponding to the domain name of the sender;
Domain name search means for searching a domain name corresponding to the IP address of the received e-mail;
Statistical processing means for statistically processing the domain name obtained by the investigation;
First domain name storage means for storing a first domain name included in the e-mail other than the junk e-mail as sender information;
Based on the result of the statistical processing, the second domain name corresponding to the IP address included as the sender information in the e-mail to be processed as the junk e-mail among the domains obtained as a result of the investigation is stored. Second domain name storage means;
Spam processing means for processing, as spam mail, an email including an IP address corresponding to the stored second domain name other than the stored first domain name among the received emails; A junk mail processing apparatus. 前記迷惑メール処理手段は、前記迷惑メール以外の電子メールを、前記処理された迷惑メール以外の電子メールを、宛先の電子メール通信システムに対して送信する
請求の範囲第１項に記載の迷惑メール処理装置。The junk mail according to claim 1, wherein the junk mail processing means sends an e-mail other than the junk mail and an e-mail other than the processed junk mail to a destination e-mail communication system. Processing equipment. 前記統計処理手段は、前記統計処理として、前記調査により得られたドメイン名それぞれを含む電子メールが受信される頻度を求め、
前記第２のドメイン名記憶手段は、前記受信される電子メールに、一定以上の頻度で含まれるドメイン名を、前記第２のドメイン名として記憶する
請求の範囲第１項に記載の迷惑メール処理装置。The statistical processing means obtains the frequency with which an email including each domain name obtained by the survey is received as the statistical processing,
2. The spam mail processing according to claim 1, wherein the second domain name storage unit stores a domain name included in the received electronic mail at a frequency more than a predetermined frequency as the second domain name. apparatus. 前記迷惑メール処理手段は、前記迷惑メールを廃棄し、または、遅延して宛先の電子メール通信システムに送信する
請求の範囲第１項に記載の迷惑メール処理装置。The junk mail processing device according to claim 1, wherein the junk mail processing means discards the junk mail or transmits it to a destination electronic mail communication system with a delay. それぞれ送信元のドメイン名に対応するＩＰアドレスを含む電子メールを受信し、
前記受信された電子メールのＩＰアドレスに対応するドメイン名を調査し、
前記調査により得られたドメイン名を統計処理し、
前記迷惑メール以外の電子メールが送信元の情報として含む第１のドメイン名を記憶し、
前記統計処理の結果に基づいて、前記調査の結果として得られたドメインの内、迷惑メールとして処理されるべき電子メールが送信元の情報として含むＩＰアドレスに対応する第２のドメイン名を記憶し、
前記受信された電子メールの内、前記記憶された第１のドメイン名以外の前記記憶された第２のドメイン名に対応するＩＰアドレスを含む電子メールを、迷惑メールとして処理する
迷惑メール処理方法。Each receives an email containing an IP address corresponding to the domain name of the sender,
Investigate the domain name corresponding to the IP address of the received email
Statistically process the domain name obtained from the survey,
Storing a first domain name included as information of a sender in an email other than the spam email;
Based on the result of the statistical processing, among the domains obtained as a result of the investigation, a second domain name corresponding to an IP address included as information of a sender included in an email to be processed as spam is stored. ,
The junk mail processing method of processing an e-mail including an IP address corresponding to the stored second domain name other than the stored first domain name as junk mail among the received e-mail. それぞれ送信元のドメイン名に対応するＩＰアドレスを含む電子メールを受信する受信ステップと、
前記受信された電子メールのＩＰアドレスに対応するドメイン名を調査するドメイン名調査ステップと、
前記調査により得られたドメイン名を統計処理する統計処理ステップと、
前記迷惑メール以外の電子メールが送信元の情報として含む第１のドメイン名を記憶する第１のドメイン名記憶ステップと、
前記統計処理の結果に基づいて、前記調査の結果として得られたドメインの内、迷惑メールとして処理されるべき電子メールが送信元の情報として含むＩＰアドレスに対応する第２のドメイン名を記憶する第２のドメイン名記憶ステップと、
前記受信された電子メールの内、前記記憶された第１のドメイン名以外の前記記憶された第２のドメイン名に対応するＩＰアドレスを含む電子メールを、迷惑メールとして処理する迷惑メール処理ステップと
をコンピュータに実行させるプログラム。A receiving step for receiving e-mails each including an IP address corresponding to the domain name of the source;
A domain name examining step of examining a domain name corresponding to the IP address of the received email;
A statistical processing step of statistically processing the domain name obtained by the investigation;
A first domain name storing step of storing a first domain name included in the e-mail other than the junk mail as information of a transmission source;
Based on the result of the statistical processing, the second domain name corresponding to the IP address included as the sender information in the e-mail to be processed as the junk e-mail among the domains obtained as a result of the investigation is stored. A second domain name storage step;
A spam mail processing step of processing, as spam mail, an email including an IP address corresponding to the stored second domain name other than the stored first domain name among the received emails; A program that causes a computer to execute. 前記迷惑メール処理ステップは、前記迷惑メール以外の電子メールを、前記処理された迷惑メール以外の電子メールを、宛先の電子メール通信システムに対して送信する
請求の範囲第６項に記載のプログラム。The program according to claim 6, wherein the spam mail processing step transmits an electronic mail other than the spam mail and an electronic mail other than the processed spam mail to a destination electronic mail communication system. 前記統計処理ステップは、前記統計処理として、前記調査により得られたドメイン名それぞれを含む電子メールが受信される頻度を求め、
前記第２のドメイン名記憶ステップは、前記受信される電子メールに、一定以上の頻度で含まれるドメイン名を、前記第２のドメイン名として記憶する
請求の範囲第６項に記載のプログラム。In the statistical processing step, as the statistical processing, a frequency at which an email including each domain name obtained by the survey is received is obtained,
The program according to claim 6, wherein the second domain name storage step stores a domain name included in the received e-mail at a frequency of a predetermined frequency or more as the second domain name. 前記迷惑メール処理ステップは、前記迷惑メールを廃棄し、または、遅延して宛先の電子メール通信システムに送信する
請求の範囲第６項に記載のプログラム。The program according to claim 6, wherein the junk mail processing step discards the junk mail or transmits it to a destination electronic mail communication system with a delay.
JP2006512194A 2004-04-05 2004-04-05 Spam mail processing apparatus and method Pending JPWO2005101770A1 (en)

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2004/004923 WO2005101770A1 (en) 2004-04-05 2004-04-05 Junk mail processing device and method thereof

Publications (1)

Publication Number Publication Date
JPWO2005101770A1 true JPWO2005101770A1 (en) 2008-03-06

Family

ID=35150339

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2006512194A Pending JPWO2005101770A1 (en) 2004-04-05 2004-04-05 Spam mail processing apparatus and method

Country Status (3)

Country Link
JP (1) JPWO2005101770A1 (en)
CN (1) CN1939013A (en)
WO (1) WO2005101770A1 (en)

Families Citing this family (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20080292077A1 (en) * 2007-05-25 2008-11-27 Alcatel Lucent Detection of spam/telemarketing phone campaigns with impersonated caller identities in converged networks
US8239874B2 (en) 2007-09-28 2012-08-07 Microsoft Corporation Inbox with focused messages according to categories
US8380793B2 (en) 2008-09-05 2013-02-19 Microsoft Corporation Automatic non-junk message list inclusion
WO2012044248A1 (en) * 2010-09-28 2012-04-05 Empire Technology Development Llc Data filtering for communication devices
CN102255922A (en) * 2011-08-24 2011-11-23 山东师范大学 Intelligent multilevel junk email filtering method
JP6053421B2 (en) * 2012-09-21 2016-12-27 Kddi株式会社 Spam mail detection device, method and program
CN109495372B (en) * 2017-09-11 2021-12-07 北京二六三企业通信有限公司 Junk mail identification method and device
CN110417643B (en) * 2019-07-29 2021-10-08 世纪龙信息网络有限责任公司 Mail processing method and device

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH0818582A (en) * 1994-06-30 1996-01-19 Toshiba Corp Network repeater and network system using it
US6732149B1 (en) * 1999-04-09 2004-05-04 International Business Machines Corporation System and method for hindering undesired transmission or receipt of electronic messages
JP2002244979A (en) * 2001-02-20 2002-08-30 Nec Corp Electronic mail system
JP3719173B2 (en) * 2001-08-03 2005-11-24 日本電気株式会社 Mail server, e-mail transfer system, transfer method and program

Also Published As

Publication number Publication date
CN1939013A (en) 2007-03-28
WO2005101770A1 (en) 2005-10-27

Similar Documents

Publication Publication Date Title
JP4387205B2 (en) A framework that enables integration of anti-spam technologies
US7398315B2 (en) Reducing unwanted and unsolicited electronic messages by preventing connection hijacking and domain spoofing
US7921173B2 (en) Reducing unwanted and unsolicited electronic messages by exchanging electronic message transmission policies and solving and verifying solutions to computational puzzles
US7802304B2 (en) Method and system of providing an integrated reputation service
US7647376B1 (en) SPAM report generation system and method
US20030220978A1 (en) System and method for message sender validation
US20060168017A1 (en) Dynamic spam trap accounts
US20060168048A1 (en) Selectively blocking instant messages according to a do not instant message list
US9246860B2 (en) System, method and computer program product for gathering information relating to electronic content utilizing a DNS server
US7447744B2 (en) Challenge response messaging solution
AU2009299539B2 (en) Electronic communication control
JP2011034417A (en) Device, method and program for determining junk mail
KR101238527B1 (en) Reducing unwanted and unsolicited electronic messages
JPWO2005101770A1 (en) Spam mail processing apparatus and method
US20090210500A1 (en) System, computer program product and method of enabling internet service providers to synergistically identify and control spam e-mail
US7627635B1 (en) Managing self-addressed electronic messages
JP6480541B2 (en) Fraud mail determination device and program
JP6247490B2 (en) Fraud mail determination device and program
JP2006251882A (en) Unsolicited mail handling system, unsolicited mail handling method and program
US20160337394A1 (en) Newborn domain screening of electronic mail messages
JP4322495B2 (en) Spam mail suppression device, spam mail suppression method, and spam mail suppression program
KR20070001217A (en) Junk mail processing device and method thereof
JP2002330175A (en) Mail server, electronic mail service system and electronic mail transmission/reception control method, as well as its program and recording medium
JP2011034416A (en) Device, method and program for classifying electronic mail
JP4403108B2 (en) Mail server, mail delivery control method, mail delivery control program