JPWO2006059383A1 - 電子メール送信方法、電子メール送信プログラム及び電子メール承認プログラム、電子メール送信装置及び電子メール承認装置、並びに電子メール送信システム - Google Patents

Abstract

【課題】 重要情報を含む電子メールについて、承認権限者による承認を受けた電子メールのみを送信可能とすることによって情報漏洩を防止する。特に暗号化を用いた電子メール、Ｗｅｂメール等の電子メールにも対応し、かつ汎用のメーラーやメールサーバを用いて容易に導入することが可能な電子メールシステムを提供する。【解決手段】 送信者が送信した電子メールについて承認の要否についての判定を行い、承認が必要な場合には、送信の承認権限を有する承認者に承認依頼のメールが転送される。承認者が送信を承認すると、送信者にメール本文等のダイジェストから生成されたパスワードを付した承認通知が送信され、送信者は当該パスワードを添付してメールを送信する。送信時にはメール本文等からパスワードを生成、添付されたパスワードと一致した場合に、改ざんがなされていないと判断して送信が可能になる。【選択図】 図２

Description

本発明は、重要情報を含むなど所定の条件に該当する電子メールについて、承認権限者による承認を受けた電子メールのみを送信可能とすることによって情報漏洩を防止するための電子メール送信方法、電子メール送信プログラム及び電子メール承認プログラム、電子メール送信装置及び電子メール承認装置、並びに電子メール送信システムに関するものである。

企業から顧客情報等の重要情報の流出が深刻な社会問題となっており、企業にとって情報漏洩対策が重要な課題となっている。情報漏洩は外部からの不正アクセスによって発生する場合と、企業内部からの不正行為によって情報が漏洩する場合があるが、前者についてはコンピュータシステムへの侵入を防止するためのファイアウォール等の様々なセキュリティシステムが提供されるようになっているのに対し、後者への対策も重要な課題となっている。

企業内部からの情報漏洩においては、特に電子メールの使用によって漏洩が生じることが多い。電子メールは、企業内部から外部に情報を持ち出すために最も利便性の高い手段であり、故意に重要情報を添付して電子メールを送信するケースの他に、宛先の指定間違いによって過失で重要情報を第三者に送信してしまうケースも少なくない。

このように、故意や過失によって生じる電子メールの誤発信を防止するための手段として、送信する電子メールについて送信者が承認の要否についての属性や承認者を設定し、承認者による承認をトリガとして電子メールの送信を実行する発明が開示されている（例えば、特許文献１、特許文献２参照。）。しかしながら、これらの発明においては、送信者が承認の要否についての設定を行わなければならないとともに、予め設定されたセキュリティポリシーに基づいて電子メールのフィルタリングを行うシステムと併用する場合に、承認者の承認を受けた電子メールであっても、セキュリティポリシーに違反した場合には送信できないという問題点が生じていた。

上記の問題点に対して、電子メール本文から生成したハッシュ値による認証によって、セキュリティポリシーに違反する場合であっても承認者の承認を受けた電子メールについては送信することが可能な、データ送信システムに関する発明が開示されている（例えば、特許文献３参照。）。

特開平６−２０５０４３号公報 特開２００２−６３１１７号公報 特開２００２−２１７９８０号公報

前記特許文献１乃至３に開示された発明を利用することによって、前述の故意や過失によって生じる電子メールの誤発信を防止し、情報漏洩対策を施すことが可能になる。その一方で、重要情報を電子メールで送信する場合には第三者が不正に電子メールを取得して重要情報が漏洩することを防止しなければならないという課題があり、かかる課題への対策として、ＰＫＩ等による暗号化を用いた電子メールの送信方法の普及が進んでいる。かかる暗号化を用いた送信方法においては、電子メールを送信する送信者の端末装置で動作するメーラーによって送信ファイルの暗号化が行われることが通常である。

前記特許文献１乃至３に開示された発明では、いずれの発明においても送信者の操作する端末装置から電子メールが発信され、社内ネットワーク内に設置されたサーバ等において承認者による承認等の確認を行って、社外ネットワークへの発信を制御するよう構成されている。しかしながら、前述のようなＰＫＩ等による暗号化を用いた電子メールシステムを併用すると、送信端末において暗号化が行われた電子メールをサーバにおいて制御することになるため、承認権限者による確認やハッシュ値を用いた認証プロセスにおいて、データの暗号化や復号化を繰返さなければならないという問題が生じてしまう。

また、送信者が企業において使用しているメールサーバを用いたＰＯＰメール等によらずに電子メールを送信する場合、例えばＷｅｂメール等で独自に開設したアカウントから電子メールを送信するケース等に対処するためには、通常使用するメーラーやメールサーバ以外の系統についても、何らかの対応策を施すことが必要になる。

上記のようなケースを含めて、前記特許文献１乃至３に開示された発明は、専用のメーラーやネットワークの監視サーバを必要とするものであるため、企業がこれらの技術を導入する際には、専用のネットワークシステムの構築や、汎用のメーラーやメールサーバのカスタマイズが必要になるなど、導入や維持管理には相応のコストを要するものと考えられる。

本発明は、このような課題に対応するためになされたものであり、重要情報を含むなど所定の条件に該当する電子メールについて、承認権限者による承認を受けた電子メールのみを送信可能とすることによって情報漏洩を防止するための電子メール送信方法等であって、特にＰＫＩ等による暗号化を用いた電子メールシステムで送信される電子メールや、Ｗｅｂメール等の企業において使用しているメールサーバを用いずに送信される電子メールへの対応が可能であり、かつ汎用のメーラーやメールサーバを用いて容易に導入することが可能な電子メール送信方法等を提供することを目的とするものである。

このような課題を解決する本発明は、所定の条件に該当する電子メールについて承認権限者による承認を受けた電子メールのみの送信を可能にするための電子メールの送信方法であって、電子メールの送信者が操作する第１のコンピュータが、送信指示を受け付けた電子メールが承認権限者による承認を要する電子メールであるかを判定するステップと、前記第１のコンピュータが、送信指示を受け付けた電子メールが承認権限者による承認を受けた電子メールであるかを判定するステップと、前記第１のコンピュータが、承認権限者による承認を要すると判定され、かつ承認権限者による承認を受けていないと判定された電子メールを、前記承認権限者が操作する第２のコンピュータに、前記電子メールの内容を含む承認要求メールとして送信するステップと、前記第２のコンピュータが、前記承認要求メールを受信して、前記承認権限者による前記電子メールの内容の確認結果を受け付けるステップと、前記第２のコンピュータが、前記確認結果が前記電子メールの送信を承認するものである場合には、前記電子メールの内容の少なくとも一部のダイジェストから前記承認権限者による承認を受けたことを示すパスワードを生成するステップと、前記第２のコンピュータが、前記パスワードを含む送信承認メールを前記第１のコンピュータに送信するステップと、を有していて、前記第１のコンピュータは、送信指示を受け付けた電子メールが承認権限者による承認を受けた電子メールであるかを判定するステップにおいては、前記電子メールに前記パスワードが含まれていて、かつ前記パスワードが前記電子メールの内容の少なくとも一部のダイジェストから生成されるパスワードと一致する場合に、前記電子メールが承認権限者による承認を受けた電子メールであると判定することを特徴とする電子メール送信方法である。また、前記第１のコンピュータが、承認権限者による承認を要しないと判定された電子メール、又は承認権限者による承認を要すると判定されたが承認権限者による承認を受けていると判定された電子メールを、前記電子メールに指定された宛先に送信するステップを有することを特徴とすることもできる。

この発明においては、送信する電子メールの承認の要否の判定について、電子メールをネットワークに送出した後にメールサーバ等で判定するのではなく、電子メールを送信する送信者が操作するコンピュータにおいて、メーラー等で送信指示を受け付けた電子メールを取得して判定するよう構成することによって、汎用のメーラーやメールサーバを用いながら容易に導入することが可能な電子メール送信方法を実現する。

承認権限者に転送された電子メールは、承認された場合には電子メールの本文等から作成されたパスワードが付与されて、承認後の再送信時には承認者から付与されたパスワードと送信する電子メールの本文等から作成されたパスワードが一致する場合にのみ、指定した宛先に電子メールを送信することができる。従って、承認が必要な電子メールについては、承認権限者による承認を受け、かつ承認権限者が確認したものと同一の内容の電子メールでないと送信できないことが保証される。尚、ここで用いられるパスワードは、電子メールの内容の少なくとも一部のダイジェストから生成されるものであることが必要であるが、ダイジェストの対象となる電子メールの内容は電子メール本文の他に、添付ファイル、電子メールの宛先、送信者やタイトルなどのメールヘッダ等に含まれるその他の情報を含むものであってもよい。

前記第１のコンピュータは、電子メール送受信プログラムの送信トレイに新たな電子メールが検出されたこと、又はＷｅｂブラウザにおいて電子メールの送信処理が実行されたことによって電子メールの送信指示を検出し、前記電子メールが承認権限者による承認を要する電子メールであるかを判定するステップ、又は前記電子メールが承認権限者による承認を受けた電子メールであるかを判定するステップを実行することを特徴とすることもできる。

この方法によると、電子メールを送信する送信者が操作するコンピュータにおいて、承認が必要な電子メールについては、通常の送信方法によってメールサーバに送信される前の状態を監視して承認権限者が操作するコンピュータに転送することによって、ＰＫＩ等による暗号化を用いた電子メールシステムにおいても暗号化の前段階で承認操作を進めることが可能になる。

また、企業で通常電子メールの送受信に用いているメールサーバ等において承認の可否を判定するのではなく、電子メールを送信する送信者が操作するコンピュータにおいてＷｅｂブラウザを用いて送信される電子メールも承認の可否を判定する対象とすることにより、通常使用しているメーラーやメールサーバを用いるＰＯＰメール等以外によって発信される情報についても監視することが可能になる。

また、本発明は、本発明にかかる電子メール送信方法を実施するために必要な、電子メールの送信者が操作するコンピュータに格納される電子メール送信プログラム、又は電子メールの承認権限者が操作するコンピュータに格納される電子メール承認プログラムとして把握することもできる。

つまり、本発明にかかる電子メール送信プログラムは、所定の条件に該当する電子メールについて承認権限者による承認を受けた電子メールのみの送信を可能にするための電子メールの送信者が操作する第１のコンピュータに格納される電子メールの送信プログラムであって、前記第１のコンピュータに、送信指示を受け付けた電子メールが承認権限者による承認を要する電子メールであるかを判定するステップと、送信指示を受け付けた電子メールが承認権限者による承認を受けた電子メールであるかを判定するステップと、承認権限者による承認を要すると判定され、かつ承認権限者による承認を受けていないと判定された電子メールについて、前記承認権限者が操作する第２のコンピュータに前記電子メールの内容を含む承認要求メールを送信するステップと、を実行させ、送信指示を受け付けた電子メールが承認権限者による承認を受けた電子メールであるかを判定するステップにおいては、前記電子メールに前記承認権限者による承認を受けたことを示す前記第２のコンピュータにおいて前記電子メールの内容の少なくとも一部のダイジェストから生成されたパスワードが含まれていて、かつ前記パスワードが前記電子メールの内容の少なくとも一部のダイジェストから生成されるパスワードと一致する場合には前記電子メールが承認権限者による承認を受けた電子メールであると判定することを特徴とする電子メール送信プログラムである。前記第１のコンピュータに、承認権限者による承認を要しないと判定された電子メール、又は承認権限者による承認を要すると判定されたが承認権限者による承認を受けていると判定された電子メールを、前記電子メールに指定された宛先に送信するステップを実行させることを特徴とすることもできる。前記第１のコンピュータに、電子メール送受信プログラムの送信トレイに新たな電子メールが検出されたこと、又はＷｅｂブラウザにおいて電子メールの送信処理が実行されたことによって電子メールの送信指示を検出し、前記電子メールが承認権限者による承認を要する電子メールであるかを判定するステップ、又は前記電子メールが承認権限者による承認を受けた電子メールであるかを判定するステップを実行させることを特徴としてもよい。

本発明にかかる電子メール承認プログラムは、所定の条件に該当する電子メールについて承認権限者による承認を受けた電子メールのみの送信を可能にするための電子メールの承認権限者が操作する第２のコンピュータに格納される電子メールの承認プログラムであって、前記第２のコンピュータに、電子メールの送信者が操作する第１のコンピュータより、前記第１のコンピュータで承認権限者による承認を要すると判定された電子メールの内容を含む承認要求メールを受信するステップと、前記承認権限者による前記電子メールの内容の確認結果を受け付けるステップと、前記確認結果が前記電子メールの送信を承認するものである場合には、前記電子メールの内容の少なくとも一部のダイジェストから前記承認権限者による承認を受けたことを示すパスワードを生成するステップと、前記電子メールの送信承認を通知するための前記パスワードを含む送信承認メールを前記第１のコンピュータに送信するステップと、を実行させ、前記送信承認メールを受信した前記第１のコンピュータは、前記承認権限者の承認を要する電子メールの送信指示を受け付けると、前記電子メールに前記パスワードが含まれていて、かつ前記パスワードが前記電子メールの内容の少なくとも一部のダイジェストから生成されるパスワードと一致する場合には前記電子メールが承認権限者による承認を受けた電子メールであると判定し、前記電子メールに指定された宛先に前記電子メールを送信することを特徴とする電子メール承認プログラムである。

さらに、本発明は、本発明にかかる電子メール送信方法を実施するために必要な、電子メールの送信者が操作する電子メール送信装置、電子メールの承認権限者が操作する電子メール承認装置、又は電子メールの送信者が操作する第１のコンピュータと電子メールの承認権限者が操作する第２のコンピュータからなる電子メール送信システムとして把握することもできる。

つまり、本発明にかかる電子メール送信装置は、所定の条件に該当する電子メールについて承認権限者による承認を受けた電子メールのみの送信を可能にするための電子メール送信装置であって、送信指示を受け付けた電子メールが承認権限者による承認を要する電子メールであるかを判定する第１の判定手段と、送信指示を受け付けた電子メールが承認権限者による承認を受けた電子メールであるかを判定する第２の判定手段と、前記第１の判定手段によって承認権限者による承認を要すると判定され、かつ前記第２の判定手段によって承認権限者による承認を受けていないと判定された電子メールについて、前記承認権限者が操作するコンピュータに前記電子メールの内容を含む承認要求メールを送信する送信手段と、を備えていて、前記第２の判定手段においては、前記電子メールに前記承認権限者による承認を受けたことを示す前記コンピュータにおいて前記電子メールの内容の少なくとも一部のダイジェストから生成されたパスワードが含まれていて、かつ前記パスワードが前記電子メールの内容の少なくとも一部のダイジェストから生成されるパスワードと一致する場合には、前記電子メールが承認権限者による承認を受けた電子メールであると判定することを特徴とする電子メール送信装置である。承認権限者による承認を要しないと判定された電子メール、又は承認権限者による承認を要すると判定されたが承認権限者による承認を受けていると判定された電子メールを、前記電子メールに指定された宛先に送信する第２の送信手段を備えることを特徴とすることもできる。前記第１の判定手段、又は前記第２の判定手段において受け付ける電子メールの送信指示は、電子メール送受信プログラムの送信トレイに新たな電子メールが検出されたこと、又はＷｅｂブラウザにおいて電子メールの送信処理が実行されたことによって電子メールの送信指示を検出することを特徴としてもよい。

本発明にかかる電子メール承認装置は、所定の条件に該当する電子メールについて承認権限者による承認を受けた電子メールのみの送信を可能にするための電子メール承認装置であって、電子メールの送信者が操作するコンピュータより、前記コンピュータで承認権限者による承認を要すると判定された電子メールの内容を含む承認要求メールを受信する受信手段と、前記承認権限者による前記電子メールの内容の確認結果を受け付ける受付手段と、前記確認結果が前記電子メールの送信を承認するものである場合には、前記電子メールの内容の少なくとも一部のダイジェストから前記承認権限者による承認を受けたことを示すパスワードを生成する生成手段と、前記電子メールの送信承認を通知するための前記パスワードを含む送信承認メールを前記コンピュータに送信する送信手段と、を備えていて、前記送信承認メールを受信した前記コンピュータは、前記承認権限者の承認を要する電子メールの送信指示を受け付けると、前記電子メールに前記パスワードが含まれていて、かつ前記パスワードが前記電子メールの内容の少なくとも一部のダイジェストから生成されるパスワードと一致する場合には前記電子メールが承認権限者による承認を受けた電子メールであると判定し、前記電子メールに指定された宛先に前記電子メールを送信することを特徴とする電子メール承認装置である。

本発明にかかる電子メール送信システムは、所定の条件に該当する電子メールについて承認権限者による承認を受けた電子メールのみの送信を可能にするための、電子メールの送信者が操作する第１のコンピュータと前記電子メールの承認権限者が操作する第２のコンピュータからなる電子メール送信システムであって、前記第１のコンピュータは、送信指示を受け付けた電子メールが承認権限者による承認を要する電子メールであるかを判定する第１の判定手段と、送信指示を受け付けた電子メールが承認権限者による承認を受けた電子メールであるかを判定する第２の判定手段と、前記第１の判定手段によって承認権限者による承認を要すると判定され、かつ前記第２の判定手段によって承認権限者による承認を受けていないと判定された電子メールについて、前記承認権限者が操作する第２のコンピュータに前記電子メールの内容を含む承認要求メールを送信する送信手段と、を備えていて、前記第２のコンピュータは、前記承認要求メールを受信する受信手段と、前記承認権限者による前記電子メールの内容の確認結果を受け付ける受付手段と、前記確認結果が前記電子メールの送信を承認するものである場合には、前記電子メールの内容の少なくとも一部のダイジェストから前記承認権限者による承認を受けたことを示すパスワードを生成する生成手段と、前記パスワードを含む送信承認メールを前記第１のコンピュータに送信する送信手段と、を備えていて、前記第１のコンピュータに備えられた第２の判定手段は、前記電子メールに前記パスワードが含まれていて、かつ前記パスワードが前記電子メールの内容の少なくとも一部のダイジェストから生成されるパスワードと一致する場合には前記電子メールが承認権限者による承認を受けた電子メールであると判定することを特徴とする電子メール送信システムである。前記第１のコンピュータは、承認権限者による承認を要しないと判定された電子メール、又は承認権限者による承認を要すると判定されたが承認権限者による承認を受けていると判定された電子メールを、前記電子メールに指定された宛先に送信する第２の送信手段を備えることを特徴とすることもできる。前記第１のコンピュータに備えられた前記第１の判定手段、又は前記第２の判定手段において受け付ける電子メールの送信指示は、電子メール送受信プログラムの送信トレイに新たな電子メールが検出されたこと、又はＷｅｂブラウザにおいて電子メールの送信処理が実行されたことによって電子メールの送信指示を検出することを特徴としてもよい。

本発明は、重要情報を含むなど所定の条件に該当する電子メールについて、承認権限者による承認を受けた電子メールのみを送信可能とすることによって、情報漏洩の防止に寄与することができる。

特にＰＫＩ等による暗号化を用いた電子メールシステムで送信される電子メールや、Ｗｅｂメール等の企業において使用しているＰＯＰメール等のメールサーバを用いずに送信される電子メールへの対応が可能であるため、幅広い範囲の電子メールを承認の対象にすることができる。また、汎用のメーラーやメールサーバを用いた電子メールシステムに対して、送信者の端末に承認用のプログラムをインストールするのみで容易に導入することができるため、導入に必要なコストを抑制することもできる。

本発明を実施するための最良の形態について、図面を用いて以下に詳細に説明する。尚、以下の説明では、社内ネットワークに接続された送信者端末、確認者端末、メールサーバを用いた実施例について説明するが、以下の説明は本発明の実施形態の一例であって、本発明はかかる実施形態に限定されるものではない。

図１は、本発明にかかる電子メール送信システムの構成を示すブロック図である。図２〜図８は、本発明にかかる電子メール送信方法の処理手順を示す第１〜第７の図である。図９、図１０は、本発明において、送信者の操作するコンピュータに格納される電子メール送信プログラムのそれぞれ第１、第２の処理フローを示すフローチャートである。図１１は、本発明において、承認権限者の操作するコンピュータに格納される電子メール承認プログラムの処理フローを示すフローチャートである。

図１において、本発明にかかる電子メール送信システムは、電子メールの送信者が操作する送信者端末１０と電子メールの承認権限者が操作する承認者端末２０より構成されている。承認権限者による承認が必要な電子メールの送信制御を行うために、送信者端末１０にはメーラー１４１の他にメール制御プログラム１４３及び判定ルールテーブル１４４が、承認者端末２０にはメーラー２４１の他にメール承認プログラム２４２がそれぞれインストールされている。

送信者端末１０は、ＣＰＵ１１、ＲＡＭ１２、ＲＯＭ１３を備えており、ＨＤＤ１４に格納されたアプリケーションプログラムによって所定の処理を実行するためには、ＲＯＭ１３に記憶された入力制御や出力制御などのハードウェア制御のための基本的な各種プログラムを起動し、ＲＡＭ１２をアプリケーションプログラムのワークエリアとして機能させながら、ＣＰＵ１１が演算処理を行う。承認端末２０も同様に、ＨＤＤ２４に格納されたアプリケーションプログラムによって所定の処理を実行するためには、ＲＯＭ２３に記憶された入力制御や出力制御などのハードウェア制御のための基本的な各種プログラムを起動し、ＲＡＭ２２をアプリケーションプログラムのワークエリアとして機能させながら、ＣＰＵ２１が演算処理を行う。

電子メールの送信者が送信者端末１０から電子メールを送信する場合には、ＨＤＤ１４からメーラー１４１を読み出して起動し、送信する電子メールを作成する。メーラー１４１が起動されて電子メールが送信可能な状態においては、ＨＤＤ１４からメール制御プログラム１４３が読み出され、メーラー１４１からの電子メールの送信を監視している。メール制御プログラム１４３の起動は、メーラー１４１が動作している間に常時監視を行うこととしてもよいし、送信者端末１０が動作している間はメーラー１４１の起動に関わらず常時監視を行うこととしてもよい。

メール制御プログラム１４３が実行するメーラー１４１からの電子メール送信の監視は、メーラー１４１において作成された電子メールの送信指示を受け付けること、具体的にはメーラー１４１の送信トレイに置かれることを監視しており、メール制御プログラム１４３は送信トレイに置かれた送信用メールのファイルについて、承認権限者による承認の要否の判定を実行する。送信トレイにおいてメールサーバ３０に送信される前の状況を監視するため、電子メール本文や添付ファイルは、ＰＫＩ等によって暗号化される前の状態のファイルを判定に用いることができる。

送信者端末１０からの電子メールの送信は、メーラー１４１を用いたＰＯＰメールによらずに、ＨＤＤ１４からブラウザ１４２を読み出して起動し、Ｗｅｂメールの送信可能なサイトにアクセスして電子メールが送信される場合もある。この場合、ＨＤＤ１４から読み出されたメール制御プログラム１４３は、ブラウザ１４２の動作をフックして、電子メールの送信を監視している。この場合も、メール制御プログラム１４３は少なくともブラウザ１４２が動作している間は常時監視を継続しており、ブラウザ１４２の動作によって電子メールの送信を検出した場合には、送信用メールのファイルを取得して、承認権限者による承認の要否の判定を実行する。

送信トレイ等から取得した送信用メールのファイルは、メール制御プログラム１４３によって承認権限者による承認の要否が判定される。承認の要否については、ＨＤＤ１４の判定ルールテーブル１４４に判定ルールが記憶されており、かかるルールに該当するか否かによって判定が行われる。

判定ルールの内容は特に限定されるものではなく、送信用メールの本文からキーワード等を用いて判定することとしてもよいし、メールヘッダの送信先アドレス等から指定されたメールアドレスと対照させて判定することとしてもよい。これらのルールは単独のルールによるのではなく、複数のルールを組み合わせて判定を行うこととしてもよい。

また、承認の要否を判定する判定ルールについては、上記のように必ずしも予め登録されたルールに基づくものではなく、送信者の行動パターンから特異挙動や不正挙動を判定するために、送信者の過去の送信記録から生成されたプロファイル等を用いて、通常とは異なるパターンの送信について承認を必要と判定することとしてもよい。このようなプロファイルを用いた特異挙動等の判定方法を、上記のルールを組み合わせて判定を行うこととしてもよい。

また、承認の要否の判定は、当該送信用メールが社内宛であるか社外宛であるかによって異なるルールを適用することとしてもよい。例えば、社内宛は重要なメールのみを承認の対象とし、社外宛は全てのメールを承認の対象にする、といった運用が考えられる。社内宛か社外宛かの判定は、使用するメーラーが異なる場合はメーラーの種別により判定可能であり、同一のメーラーを用いる場合には指定されたメールアドレスのドメイン名によって判定することとすればよい。

尚、図１の例では判定ルールテーブル１４４を送信者端末１０に設けることとしているが、かかるテーブルの格納場所は送信者端末１０に限定されるものではない。例えば、ネットワークで接続された情報漏洩監視サーバなど他のコンピュータに格納して、ネットワーク内の端末の判定ルールをセキュリティポリシーに基づいて集中的に管理するよう構成することもできる。

電子メール送信までの処理手順については、図２〜図８を用いてさらに具体的に説明する。電子メール送信の処理手順の概略は、図２に示したとおりである。送信者（Ａ）が送信した電子メールについて承認の要否についての判定を行い、承認が必要とされた場合には、送信の承認権限を有する承認者（Ｂ）に承認依頼のメールが転送される（１）。承認者が送信を承認すると、送信者（Ａ）にパスワードを付した承認通知が送信され（２）、送信者（Ａ）は当該パスワードを用いて受信者（Ｘ）にメールを送信する（３）。承認が不要とされた場合には、直接受信者（Ｘ）にメールが送信される（１´）。

前述のように承認の要否についての判定が行われた結果、承認が不要とされた重要度の低い社内メール等については、送信用メールのファイルは送信トレイに戻されて、通常のメールとして送信される。つまり、図３の例に示したように、受信者（Ｘ）を宛先に指定した送信者（Ａ）からの電子メールが、受信者（Ｘ）に対して送信される（１´）。図１の構成では、送信した電子メールはメールサーバ３０よりゲートウェイ４０を通過、インターネットを介して宛先のメールサーバに送信される。

一方、承認を要すると判定された電子メールについては、メール制御プログラム１４３によって、承認権限者の宛先が送信先のアドレスに指定され、送信用メールのファイルに記述されたメール本文や添付ファイル、メールヘッダに記述された宛先やタイトル等から本文が作成された承認依頼用メールが送信される。承認権限者の宛先の指定については、例えば画面上にどの承認権限者に審査を求めるかを問い合わせる画面をポップアップさせ、送信者の選択によって承認者を指定できるように、メール制御プログラム１４３において設定することとしてもよい。

尚、承認権限者の宛先は１のアドレスに限られず、判定結果によって異なるアドレスを指定することとしてもよいし、１の電子メールについて複数のアドレスを指定して、複数の承認権限者が承認を行うこととしてもよい。宛先として指定されるアドレスは、ＡｃｔｉｖｅＤｉｒｅｃｔｏｒｙから取得することも可能であるが、前述の判定ルールと同様に、ネットワークで接続された他のコンピュータから取得するよう構成してもよい。

図４は、送信者（Ａ）が送信した電子メールについて承認が必要とされた場合に、送信の承認権限を有する承認者（Ｂ）に転送される承認依頼メールの例を示したものであるが、受信者（Ｘ）を宛先と指定した送信者（Ａ）からの送信用メールのファイルから、送信者（Ａ）や宛先である受信者（Ｘ）に関する情報、送信用メール本文及び添付ファイルから作成されたメール本文及び添付ファイルが、宛先を承認者（Ｂ）と指定した承認依頼メールとして送信される（１）。図１の構成では、承認依頼メールは社内メール送信用の社内ネットワークのルートを介して、承認者端末２０に送信される。社内メールの送信は、インターネットを通じた社外メールと同様のメールサーバ３０を用いることとしてもよい。

承認者端末２０では、ＨＤＤ２４からメーラー２４１を読み出して起動し、メールサーバ３０のＰＯＰサーバより電子メールを受信する。承認依頼メールも通常の電子メールと同様に承認者端末２０で受信され、承認権限者は受信した承認依頼メールを開封して送信しようとした電子メールの宛先や内容を確認し、承認するか否かを決定する。

承認者端末２０における送信承認の処理は、ＨＤＤ２４から読み出されたメール承認プログラム２４２によって実行される。承認者端末２０の画面には、メール承認プログラム２４２によって許可か不許可かを選択するボタンが表示され、不許可のボタンが選択されると、送信者端末１０に送信を許可しないことを通知するメールが送信される。

かかる選択ボタンの表示は、例えば承認依頼メールにはメールヘッダ等に固有の識別子が記録され、メール承認プログラム２４２でこの識別子を検出すると選択ボタンがポップアップするように設定すれば、自動表示を行うことができる。このように、汎用のメーラーに付加される固有の動作は、汎用メーラーとは別のプログラムによって処理することとしてもよいし、汎用メーラーにアドインソフトとして追加されるものであってもよい。アドインソフトとして追加される場合には、例えば承認を選択する選択ボタン等は、汎用メーラーのメニューボタンの一つとして追加される。

図５は、承認権限を有する承認者（Ｂ）が、送信者（Ａ）が送信した電子メールを承認しない場合の例を示したものである。かかる不許可を通知するメールは、宛先が送信者（Ａ）と指定され、本文には当該メールの送信を承認しない旨の定型コメントや、承認依頼メールに含まれた送信用メールの宛先、タイトル、本文等を含むことができる。定型コメントの他に、不許可の理由についてのコメントを本文や添付ファイルで付加することとしてもよい。不許可を通知するメールは、承認者（Ｂ）より送信者（Ａ）に送信される（２）。

一方、許可のボタンが選択された場合には、送信者端末１０に送信を承認することを通知する承認通知メールが送信される。承認通知メールの作成はメール承認プログラム２４２によって実行されるが、承認依頼メールのメールヘッダや本文等に含まれる送信者のアドレスから送信先のアドレスを指定するとともに、承認依頼メールの本文や添付ファイル等のダイジェスト（任意長のデータを、ある固定長の小さなサイズのデータに縮約したもの。）から生成したパスワードが添付される。生成されたパスワードは承認通知メール本文に記述されてもよいし、添付ファイルとして承認通知メールに添付されてもよい。

図６は、承認権限を有する承認者（Ｂ）が、送信者（Ａ）が送信した電子メールを承認して、承認通知メールを送信する場合の例を示したものである。承認通知メールは、宛先が送信者（Ａ）と指定され、本文には当該メールの送信を承認する旨の定型コメントや、承認依頼メールに含まれた送信用メールの宛先、タイトル、本文等を含むことができるが、承認依頼メールのダイジェストから生成されたパスワードが本文の一部として記述され、又は添付ファイルとして添付される。定型コメントの他に、承認の理由についてのコメントを本文や添付ファイルで付加することとしてもよい。承認通知メールは、承認者（Ｂ）より送信者（Ａ）に送信される（２）。

送信者端末１０で承認通知メールを受信すると、承認通知メールに含まれるパスワードを用いて、承認権限者による承認済の送信用メールを作成する。かかる送信用メールには、承認通知メール本文の一部として記述されたパスワードや承認通知メールに添付されたパスワードが記述された添付ファイルを切り出して、送信用メールの添付ファイルや送信用メール本文の一部として用いられる。送信用メールに記述される本文の内容や送信する宛先は、承認者が承認したものと同一であることが要求されるが、かかる本文の内容や送信先のアドレスは、承認通知メールから切り出すこととしてもよいし、承認のために承認権限者に送信された承認依頼メールの送信済ファイルから切り出すこととしてもよい。

尚、このような承認済の送信用メールの作成は、送信者が送信者端末１０を操作して手動で作成することとしてもよいし、メール制御プログラム１４３によって自動的に処理が実行されることとしてもよい。また、承認済の送信用メールの作成は新たな送信ファイルを作成するものであってもよいし、承認通知メールの転送ファイルとして作成されるものであってもよい。

図７は、承認者（Ｂ）から受信した承認通知メールを用いて送信者（Ａ）が作成した、承認済の送信用メールの例を示したものである。受信した承認通知メールには、承認した送信用メールの宛先である受信者（Ｘ）や本文に記述された内容が含まれており、さらに承認権限者による承認済であることを示す送信用メールのダイジェストから生成されたパスワードが添付されている。承認済の送信用メールには、承認を受けたものと同じ宛先が指定され、同じ内容の本文が記述されると共に、ダイジェストから生成されたパスワードが添付される。

承認済の送信用メールが作成され、送信者が送信者端末１０で送信指示の操作を行うと、メーラー１４１によって電子メールの送信処理が起動される。ここで、送信指示を受けた承認済の送信用メールはメーラー１４１の送信トレイに置かれるが、前述の最初の送信時の処理と同様に送信トレイが監視されているため、指定された宛先に送信される前に、承認権限者による承認が必要か否かの判定が行われることになる。

しかしながら、上記のケースでは送信するメールに承認権限者による承認済であることを示すパスワードが添付されているために、パスワードが正当なものであると確認された場合には、宛先や本文のキーワード等からは承認が必要であると判定されるメールであっても、そのまま送信して問題ない。従って、メール制御プログラム１４３による承認権限者による承認が必要か否かの判定処理では、宛先や本文のキーワード、特異挙動に当たらないか、などの基準で承認の要否を判定する前段階において、送信するメールに承認権限者による承認済であることを示すパスワードが添付されているか、添付されたパスワードは正当なものであるかについての判定を行う。

送信するメールに承認権限者による承認済であることを示すパスワードが添付されているかの判定方法については、例えばメールヘッダにパスワードの存在を示す所定の識別子を記録するなど特に限定されるものではないが、添付されたパスワードは正当なものであるかの判定方法については、承認者端末２０でパスワード生成に用いられるのと同じ関数によって送信用メールの本文等からパスワードを生成し、添付されたパスワードと対比することにより行われる。

つまり、承認者端末２０のメール承認プログラム２４２には、メール本文及び添付ファイル等のダイジェストからパスワードを生成する関数が含まれているが、送信者端末１０のメール制御プログラム１４３にも同様の関数が含まれていて、送信用メールの本文等から当該関数によってパスワードを生成し、添付されたパスワードとの対比を実行する。送信者が承認を受けた電子メールの宛先、タイトル、本文等の一部を改ざんして送信しようとした場合には、ダイジェストの元データが承認者端末２０で承認された電子メールに含まれるデータと異なるために各々から生成されるパスワードは一致せず、送信用メールは承認を受けた内容から改ざんされたことを検証することができる。従って、パスワードが一致しない場合には当該送信用メールは送信されず、送信者にその旨を通知するために、例えば送信者端末１０のディスプレイにエラー画面が表示される。

一方、パスワードが一致する場合には、送信用メールが承認を受けた内容から改ざんされていないことが確認される。承認権限者による承認が行われ、かつ承認時と内容が改ざんされていないことが確認された送信用メールについては、送信者端末１０のメール制御プログラム１４３によってパスワードを削除した送信用メールが送信トレイに戻されて、メーラー１４１の動作により指定された宛先に送信される。

図８は、送信者（Ａ）が作成した承認済の送信用メールが送信される例を示したものである。承認済の送信用メールには、宛先に受信者（Ｘ）が指定され、承認通知メールに添付されたパスワードが添付されているが、パスワードが添付されていること、かつパスワードが正当であることが確認されると、承認権限者による承認を受けたものであり、かつ承認時から内容が改ざんされていないと判断されて、パスワードを削除した上で受信者（Ｘ）に送信される（３）。

一方、パスワードが添付されているものの、送信用メール本文及び添付ファイル等から生成したパスワードと一致しない場合は、送信用メールは承認時の内容から改ざんされている恐れがあるため、受信者（Ｘ）には送信されない。送信者（Ａ）には、エラー表示等によって当該送信用メールが送信されなかったことが通知される。

これまで説明したように、送信者端末１０における送信用メールの判定は、メーラー１４１の送信トレイに置かれる送信用ファイルを監視することにより行われ、判定後には送信用ファイルに戻すことによって所定の宛先に電子メールが送信される。このように、メール制御プログラム１４３による送信用メールの判定処理は、メーラー１４１による通常の電子メールの送受信処理に対する付加的な処理として実行することが可能である。同様に、承認者端末２０における送信用メールの承認も、承認者端末２０にメール本文及び添付ファイル等からパスワードを生成する関数を備えればよく、本発明においては汎用のメーラーとメールサーバを用いた電子メールシステムにおいても、クライアント端末に付加的なプログラムをインストールするのみで導入することが可能である。

あるいは、かかるメール制御プログラム及びメール承認プログラムを、汎用メーラーにアドインソフトとして追加することとしてもよい。この場合、汎用メーラーを起動した際には、汎用メーラーのツールバーに承認の申請や承認結果の返信を実行するためのボタンが表示され、送信者又は承認者は当該ボタンをクリックすることで各々の処理を実行することが可能になる。

また、電子メール送受信専用の汎用メーラーを用いない場合、例えばＷｅｂメールによって電子メールを送信する場合であっても、Ｗｅｂブラウザの動作をフックして監視を行い、電子メールの送信処理が実行されるとそのメールを取得することによって、同様の動作を実現することが可能である。

続いて、図９、図１０のフローチャートを用いて、送信者の操作するコンピュータに格納される電子メール送信プログラムの処理フローについて、図１１のフローチャートを用いて、承認権限者の操作するコンピュータに格納される電子メール承認プログラムの処理フローについて説明する。

送信者の操作するコンピュータに格納される電子メール送信プログラムは、送信するメールが承認権限者による承認を要するものであるか、承認権限者による承認を受けたものであるかの判定の前後関係によって２つの実施形態が存在し、本発明はいずれの実施形態によるものであってもよい。図９のフローチャートは、承認権限者による承認を受けたものであるかの判定を先に実行する第１の処理フローである。図１０のフローチャートは、承認権限者による承認を要するものであるかの判定を先に実行する第２の処理フローである。

第１の処理フローにおいては、メーラーやＷｅｂブラウザにおいて電子メールの送信指示を検出すると（Ｓ０１）、当該電子メールの送信用ファイルを取得して、メール本文等のダイジェストから生成されたパスワードが添付されているかを確認する（Ｓ０２）。パスワードが添付されている場合には、添付されたパスワードを当該電子メールの本文等のダイジェストから生成されたパスワードと対比して、パスワードが正当なものであるかどうかの判定を行う（Ｓ０３）。

パスワードが正当なものである場合には、当該電子メールは送信可能と判断され、送信用ファイルからパスワードを削除して（Ｓ０４）、指定された宛先に電子メールを送信して（Ｓ０５）、処理を終了する。一方、パスワードが正当なものでない場合には、当該電子メールは送信不可と判断され、端末にエラー表示がされて（Ｓ０６）、処理を終了する。

送信用ファイルにパスワードが添付されていない場合は、承認済の電子メールではないため、指定された宛先やメール本文等のキーワードが所定のルールに該当しないか、送信指示が当該ユーザや端末の特異挙動に該当しないかなどを基準にして、送信に承認権限者の承認を要するか否かの判定を行う（Ｓ０７）。

承認が必要とされない電子メールについては、指定された宛先に電子メールを送信して（Ｓ０５）、処理を終了する。承認が必要とされた場合には、送信者による選択により、又は予めプログラムで指定された承認者が選択され（Ｓ０８）、選択された承認者を宛先とする承認依頼の電子メールが送信されて（Ｓ０９）、処理を終了する。

第２の処理フローにおいては、メーラーやＷｅｂブラウザにおいて電子メールの送信指示を検出すると（Ｓ１１）、当該電子メールの送信用ファイルを取得して、指定された宛先やメール本文等のキーワードが所定のルールに該当しないか、送信指示が当該ユーザや端末の特異挙動に該当しないかなどを基準にして、送信に承認権限者の承認を要するか否かを判定する（Ｓ１２）。承認が必要とされない電子メールについては、指定された宛先に電子メールを送信して（Ｓ１６）、処理を終了する。

承認が必要とされた場合には、メール本文等のダイジェストから生成されたパスワードが添付されているかを確認する（Ｓ１３）。パスワードが添付されている場合には、添付されたパスワードを当該電子メールの本文等のダイジェストから生成されたパスワードと対比して、パスワードが正当なものであるかどうかの判定を行う（Ｓ１４）。

パスワードが正当なものである場合には、当該電子メールは送信可能と判断され、送信用ファイルからパスワードを削除して（Ｓ１５）、指定された宛先に電子メールを送信して（Ｓ１６）、処理を終了する。一方、パスワードが正当なものでない場合には、当該電子メールは送信不可と判断され、端末にエラー表示がされて（Ｓ１７）、処理を終了する。

送信用ファイルにパスワードが添付されていない場合は、承認権限者による承認を受けるために、送信者による選択により、又は予めプログラムで指定された承認者が選択され（Ｓ１８）、選択された承認者を宛先とする承認依頼の電子メールが送信されて（Ｓ１９）、処理を終了する。

承認権限者の操作するコンピュータにおける電子メール承認の処理フローは、図１１のフローチャートのとおりである。メーラーやＷｅｂブラウザにおいて、送信者から転送された承認依頼メールを受信する（Ｓ２１）。承認依頼メールが開封されると、ディスプレイに承認の有無を選択するボタンが表示され（Ｓ２２）、いずれかのボタンの選択を受け付けたことを検出する（Ｓ２３）。

選択されたボタンが送信を承認するものであれば、送信を承認したメールの宛先、タイトル、本文等のダイジェストからパスワードを生成する（Ｓ２４）。また、承認を依頼した送信者に送信する承認通知メールを作成して、生成したパスワードを本文等の一部や添付ファイルとして添付する（Ｓ２５）。パスワードが添付された承認通知メールは、承認を依頼した送信者を宛先として送信される（Ｓ２６）。選択されたボタンが送信を承認しないものである場合は、送信が不許可となったことの通知メールが作成されて、承認を依頼した送信者を宛先として送信される（Ｓ２７）。

本発明にかかる電子メール送信システムの構成を示すブロック図である。 本発明にかかる電子メール送信方法の処理手順を示す第１の図である。 本発明にかかる電子メール送信方法の処理手順を示す第２の図である。 本発明にかかる電子メール送信方法の処理手順を示す第３の図である。 本発明にかかる電子メール送信方法の処理手順を示す第４の図である。 本発明にかかる電子メール送信方法の処理手順を示す第５の図である。 本発明にかかる電子メール送信方法の処理手順を示す第６の図である。 本発明にかかる電子メール送信方法の処理手順を示す第７の図である。 本発明において、送信者の操作するコンピュータに格納される電子メール送信プログラムの第１の処理フローを示すフローチャートである。 本発明において、送信者の操作するコンピュータに格納される電子メール送信プログラムの第２の処理フローを示すフローチャートである。 本発明において、承認権限者の操作するコンピュータに格納される電子メール承認プログラムの処理フローを示すフローチャートである。

符号の説明

１０ 送信者端末
１１ ＣＰＵ
１２ ＲＡＭ
１３ ＲＯＭ
１４ ＨＤＤ
１４１ メーラー
１４２ ブラウザ
１４３ メール制御プログラム
１４４ 判定ルールテーブル
２０ 承認者端末
２１ ＣＰＵ
２２ ＲＡＭ
２３ ＲＯＭ
２４ ＨＤＤ
２４１ メーラー
２４２ メール承認プログラム
３０ メールサーバ
４０ ゲートウェイ

このような課題を解決する本発明は、所定の条件に該当する電子メールについて承認権限者による承認を受けた電子メールのみの送信を可能にするための電子メールの送信方法であって、電子メールの送信者が操作する第１のコンピュータが、メーラーの送信トレイに新たな送信用メールファイルが置かれること、又はＷｅｂブラウザにおいて電子メールの送信処理が実行されることから、電子メールの送信指示が行われることを監視するステップと、前記第１のコンピュータが、電子メールの送信指示が行われたことを検出すると、前記送信指示によって送信される送信用メールファイルの送信処理を中断させ、前記送信用メールファイルを取得するステップと、前記第１のコンピュータが、前記送信用メールファイルを所定の条件に照合して、送信指示を受け付けた電子メールが承認権限者による承認を要する電子メールであるかを判定するステップと、前記第１のコンピュータが、前記送信用メールファイルに含まれるパスワードから、送信指示を受け付けた電子メールが承認権限者による承認を受けた電子メールであるかを判定するステップと、前記第１のコンピュータが、承認権限者による承認を要しないと判定された電子メール、又は承認権限者による承認を要するが承認権限者による承認を受けていると判定された電子メールについて、前記送信用メールファイルの送信処理を再開させるステップと、前記第１のコンピュータが、承認権限者による承認を要すると判定され、かつ承認権限者による承認を受けていないと判定された電子メールを、前記承認権限者が操作する第２のコンピュータに、前記電子メールの送信用メールファイルを含む承認要求メールとして送信するステップと、前記第２のコンピュータが、前記承認要求メールを受信して、前記承認権限者による前記電子メールの確認結果を受け付けるステップと、前記第２のコンピュータが、前記確認結果が前記電子メールの送信を承認するものである場合には、前記電子メールの送信用メールファイルの少なくとも一部のダイジェストから前記承認権限者による承認を受けたことを示すパスワードを生成するステップと、前記第２のコンピュータが、前記パスワードを含む送信承認メールを前記第１のコンピュータに送信するステップと、を有していて、前記第１のコンピュータは、送信指示を受け付けた電子メールが承認権限者による承認を受けた電子メールであるかを判定するステップにおいては、前記送信用メールファイルに前記パスワードが含まれていて、かつ前記パスワードが前記送信用メールファイルの少なくとも一部のダイジェストから生成されるパスワードと一致する場合に、前記電子メールが承認権限者による承認を受けた電子メールであると判定することを特徴とする電子メール送信方法である。

前記第１のコンピュータは、承認権限者による承認を要するが承認権限者による承認を受けていると判定された電子メールについて、前記送信用メールファイルから前記パスワードを削除して送信処理を再開させることを特徴とすることもできる。

また、本発明は、本発明にかかる電子メール送信方法を実施するために必要な、電子メールの送信者が操作する第１のコンピュータと電子メールの承認権限者が操作する第２のコンピュータからなる電子メール送信システムとして把握することもできる。

本発明にかかる電子メール送信システムは、所定の条件に該当する電子メールについて承認権限者による承認を受けた電子メールのみの送信を可能にするための、電子メールの送信者が操作する第１のコンピュータと前記電子メールの承認権限者が操作する第２のコンピュータからなる電子メール送信システムであって、前記第１のコンピュータは、メーラーの送信トレイに新たな送信用メールファイルが置かれること、又はＷｅｂブラウザにおいて電子メールの送信処理が実行されることから、電子メールの送信指示が行われることを監視する監視手段と、前記監視手段が電子メールの送信指示が行われたことを検出すると、前記送信指示によって送信される送信用メールファイルの送信処理を中断させ、前記送信用メールファイルを取得する取得手段と、前記取得手段が取得した送信用メールファイルを所定の条件に照合して、送信指示を受け付けた電子メールが承認権限者による承認を要する電子メールであるかを判定する第１の判定手段と、前記取得手段が取得した送信用メールファイルに含まれるパスワードから、送信指示を受け付けた電子メールが承認権限者による承認を受けた電子メールであるかを判定する第２の判定手段と、前記第１の判定手段及び前記第２の判定手段によって、承認権限者による承認を要しないと判定された電子メール、又は承認権限者による承認を要するが承認権限者による承認を受けていると判定された電子メールについて、前記送信用メールファイルの送信処理を再開させる送信処理手段と、前記第１の判定手段によって承認権限者による承認を要すると判定され、かつ前記第２の判定手段によって承認権限者による承認を受けていないと判定された電子メールについて、前記承認権限者が操作する第２のコンピュータに前記電子メールの送信用メールファイルを含む承認要求メールを送信する送信手段と、を備えていて、前記第２のコンピュータは、前記承認要求メールを受信する受信手段と、前記承認権限者による前記電子メールの確認結果を受け付ける受付手段と、前記確認結果が前記電子メールの送信を承認するものである場合には、前記電子メールの送信用メールファイルの少なくとも一部のダイジェストから前記承認権限者による承認を受けたことを示すパスワードを生成する生成手段と、前記パスワードを含む送信承認メールを前記第１のコンピュータに送信する送信手段と、を備えていて、前記第１のコンピュータに備えられた第２の判定手段は、前記送信用メールファイルに前記パスワードが含まれていて、かつ前記パスワードが前記送信用メールファイルの少なくとも一部のダイジェストから生成されるパスワードと一致する場合には前記電子メールが承認権限者による承認を受けた電子メールであると判定することを特徴とする電子メール送信システムである。前記第１のコンピュータに備えられた前記取得手段は、メーラーの送信トレイに新たな送信用メールファイルが検出されたこと、又はＷｅｂブラウザにおいて電子メールの送信処理が実行されたことによって電子メールの送信指示を検出することを特徴とすることもできる。

Claims (14)

1. 所定の条件に該当する電子メールについて承認権限者による承認を受けた電子メールのみの送信を可能にするための電子メールの送信方法であって、
   電子メールの送信者が操作する第１のコンピュータが、送信指示を受け付けた電子メールが承認権限者による承認を要する電子メールであるかを判定するステップと、
   前記第１のコンピュータが、送信指示を受け付けた電子メールが承認権限者による承認を受けた電子メールであるかを判定するステップと、
   前記第１のコンピュータが、承認権限者による承認を要すると判定され、かつ承認権限者による承認を受けていないと判定された電子メールを、前記承認権限者が操作する第２のコンピュータに、前記電子メールの内容を含む承認要求メールとして送信するステップと、
   前記第２のコンピュータが、前記承認要求メールを受信して、前記承認権限者による前記電子メールの内容の確認結果を受け付けるステップと、
   前記第２のコンピュータが、前記確認結果が前記電子メールの送信を承認するものである場合には、前記電子メールの内容の少なくとも一部のダイジェストから前記承認権限者による承認を受けたことを示すパスワードを生成するステップと、
   前記第２のコンピュータが、前記パスワードを含む送信承認メールを前記第１のコンピュータに送信するステップと、を有していて、
   前記第１のコンピュータは、送信指示を受け付けた電子メールが承認権限者による承認を受けた電子メールであるかを判定するステップにおいては、前記電子メールに前記パスワードが含まれていて、かつ前記パスワードが前記電子メールの内容の少なくとも一部のダイジェストから生成されるパスワードと一致する場合に、前記電子メールが承認権限者による承認を受けた電子メールであると判定すること
   を特徴とする電子メール送信方法。
2. 前記第１のコンピュータが、承認権限者による承認を要しないと判定された電子メール、又は承認権限者による承認を要すると判定されたが承認権限者による承認を受けていると判定された電子メールを、前記電子メールに指定された宛先に送信するステップを有すること
   を特徴とする請求項１記載の電子メール送信方法。
3. 前記第１のコンピュータは、電子メール送受信プログラムの送信トレイに新たな電子メールが検出されたこと、又はＷｅｂブラウザにおいて電子メールの送信処理が実行されたことによって電子メールの送信指示を検出し、前記電子メールが承認権限者による承認を要する電子メールであるかを判定するステップ、又は前記電子メールが承認権限者による承認を受けた電子メールであるかを判定するステップを実行すること
   を特徴とする請求項１又は２記載の電子メール送信方法。
4. 所定の条件に該当する電子メールについて承認権限者による承認を受けた電子メールのみの送信を可能にするための電子メールの送信者が操作する第１のコンピュータに格納される電子メールの送信プログラムであって、前記第１のコンピュータに、
   送信指示を受け付けた電子メールが承認権限者による承認を要する電子メールであるかを判定するステップと、
   送信指示を受け付けた電子メールが承認権限者による承認を受けた電子メールであるかを判定するステップと、
   承認権限者による承認を要すると判定され、かつ承認権限者による承認を受けていないと判定された電子メールについて、前記承認権限者が操作する第２のコンピュータに前記電子メールの内容を含む承認要求メールを送信するステップと、を実行させ、
   送信指示を受け付けた電子メールが承認権限者による承認を受けた電子メールであるかを判定するステップにおいては、前記電子メールに前記承認権限者による承認を受けたことを示す前記第２のコンピュータにおいて前記電子メールの内容の少なくとも一部のダイジェストから生成されたパスワードが含まれていて、かつ前記パスワードが前記電子メールの内容の少なくとも一部のダイジェストから生成されるパスワードと一致する場合には前記電子メールが承認権限者による承認を受けた電子メールであると判定すること
   を特徴とする電子メール送信プログラム。
5. 前記第１のコンピュータに、承認権限者による承認を要しないと判定された電子メール、又は承認権限者による承認を要すると判定されたが承認権限者による承認を受けていると判定された電子メールを、前記電子メールに指定された宛先に送信するステップを実行させること
   を特徴とする請求項４記載の電子メール送信プログラム。
6. 前記第１のコンピュータに、電子メール送受信プログラムの送信トレイに新たな電子メールが検出されたこと、又はＷｅｂブラウザにおいて電子メールの送信処理が実行されたことによって電子メールの送信指示を検出し、前記電子メールが承認権限者による承認を要する電子メールであるかを判定するステップ、又は前記電子メールが承認権限者による承認を受けた電子メールであるかを判定するステップを実行させること
   を特徴とする請求項４又は５記載の電子メール送信プログラム。
7. 所定の条件に該当する電子メールについて承認権限者による承認を受けた電子メールのみの送信を可能にするための電子メールの承認権限者が操作する第２のコンピュータに格納される電子メールの承認プログラムであって、
   前記第２のコンピュータに、電子メールの送信者が操作する第１のコンピュータより、前記第１のコンピュータで承認権限者による承認を要すると判定された電子メールの内容を含む承認要求メールを受信するステップと、
   前記承認権限者による前記電子メールの内容の確認結果を受け付けるステップと、前記確認結果が前記電子メールの送信を承認するものである場合には、前記電子メールの内容の少なくとも一部のダイジェストから前記承認権限者による承認を受けたことを示すパスワードを生成するステップと、
   前記電子メールの送信承認を通知するための前記パスワードを含む送信承認メールを前記第１のコンピュータに送信するステップと、を実行させ、
   前記送信承認メールを受信した前記第１のコンピュータは、前記承認権限者の承認を要する電子メールの送信指示を受け付けると、前記電子メールに前記パスワードが含まれていて、かつ前記パスワードが前記電子メールの内容の少なくとも一部のダイジェストから生成されるパスワードと一致する場合には前記電子メールが承認権限者による承認を受けた電子メールであると判定し、前記電子メールに指定された宛先に前記電子メールを送信すること
   を特徴とする電子メール承認プログラム。
8. 所定の条件に該当する電子メールについて承認権限者による承認を受けた電子メールのみの送信を可能にするための電子メール送信装置であって、
   送信指示を受け付けた電子メールが承認権限者による承認を要する電子メールであるかを判定する第１の判定手段と、
   送信指示を受け付けた電子メールが承認権限者による承認を受けた電子メールであるかを判定する第２の判定手段と、
   前記第１の判定手段によって承認権限者による承認を要すると判定され、かつ前記第２の判定手段によって承認権限者による承認を受けていないと判定された電子メールについて、前記承認権限者が操作するコンピュータに前記電子メールの内容を含む承認要求メールを送信する送信手段と、を備えていて、
   前記第２の判定手段においては、前記電子メールに前記承認権限者による承認を受けたことを示す前記コンピュータにおいて前記電子メールの内容の少なくとも一部のダイジェストから生成されたパスワードが含まれていて、かつ前記パスワードが前記電子メールの内容の少なくとも一部のダイジェストから生成されるパスワードと一致する場合には、前記電子メールが承認権限者による承認を受けた電子メールであると判定すること
   を特徴とする電子メール送信装置。
9. 承認権限者による承認を要しないと判定された電子メール、又は承認権限者による承認を要すると判定されたが承認権限者による承認を受けていると判定された電子メールを、前記電子メールに指定された宛先に送信する第２の送信手段を備えること
   を特徴とする請求項８記載の電子メール送信装置。
10. 前記第１の判定手段、又は前記第２の判定手段において受け付ける電子メールの送信指示は、電子メール送受信プログラムの送信トレイに新たな電子メールが検出されたこと、又はＷｅｂブラウザにおいて電子メールの送信処理が実行されたことによって電子メールの送信指示を検出すること
    を特徴とする請求項８又は９記載の電子メール送信装置。
11. 所定の条件に該当する電子メールについて承認権限者による承認を受けた電子メールのみの送信を可能にするための電子メール承認装置であって、
    電子メールの送信者が操作するコンピュータより、前記コンピュータで承認権限者による承認を要すると判定された電子メールの内容を含む承認要求メールを受信する受信手段と、
    前記承認権限者による前記電子メールの内容の確認結果を受け付ける受付手段と、
    前記確認結果が前記電子メールの送信を承認するものである場合には、前記電子メールの内容の少なくとも一部のダイジェストから前記承認権限者による承認を受けたことを示すパスワードを生成する生成手段と、
    前記電子メールの送信承認を通知するための前記パスワードを含む送信承認メールを前記コンピュータに送信する送信手段と、を備えていて、
    前記送信承認メールを受信した前記コンピュータは、前記承認権限者の承認を要する電子メールの送信指示を受け付けると、前記電子メールに前記パスワードが含まれていて、かつ前記パスワードが前記電子メールの内容の少なくとも一部のダイジェストから生成されるパスワードと一致する場合には前記電子メールが承認権限者による承認を受けた電子メールであると判定し、前記電子メールに指定された宛先に前記電子メールを送信すること
    を特徴とする電子メール承認装置。
12. 所定の条件に該当する電子メールについて承認権限者による承認を受けた電子メールのみの送信を可能にするための、電子メールの送信者が操作する第１のコンピュータと前記電子メールの承認権限者が操作する第２のコンピュータからなる電子メール送信システムであって、
    前記第１のコンピュータは、
    送信指示を受け付けた電子メールが承認権限者による承認を要する電子メールであるかを判定する第１の判定手段と、
    送信指示を受け付けた電子メールが承認権限者による承認を受けた電子メールであるかを判定する第２の判定手段と、
    前記第１の判定手段によって承認権限者による承認を要すると判定され、かつ前記第２の判定手段によって承認権限者による承認を受けていないと判定された電子メールについて、前記承認権限者が操作する第２のコンピュータに前記電子メールの内容を含む承認要求メールを送信する送信手段と、を備えていて、
    前記第２のコンピュータは、
    前記承認要求メールを受信する受信手段と、前記承認権限者による前記電子メールの内容の確認結果を受け付ける受付手段と、
    前記確認結果が前記電子メールの送信を承認するものである場合には、前記電子メールの内容の少なくとも一部のダイジェストから前記承認権限者による承認を受けたことを示すパスワードを生成する生成手段と、
    前記パスワードを含む送信承認メールを前記第１のコンピュータに送信する送信手段と、を備えていて、
    前記第１のコンピュータに備えられた第２の判定手段は、前記電子メールに前記パスワードが含まれていて、かつ前記パスワードが前記電子メールの内容の少なくとも一部のダイジェストから生成されるパスワードと一致する場合には前記電子メールが承認権限者による承認を受けた電子メールであると判定すること
    を特徴とする電子メール送信システム。
13. 前記第１のコンピュータは、承認権限者による承認を要しないと判定された電子メール、又は承認権限者による承認を要すると判定されたが承認権限者による承認を受けていると判定された電子メールを、前記電子メールに指定された宛先に送信する第２の送信手段を備えること
    を特徴とする請求項１２記載の電子メール送信システム。
14. 前記第１のコンピュータに備えられた前記第１の判定手段、又は前記第２の判定手段において受け付ける電子メールの送信指示は、電子メール送受信プログラムの送信トレイに新たな電子メールが検出されたこと、又はＷｅｂブラウザにおいて電子メールの送信送信処理が実行されたことによって電子メールの送信指示を検出すること
    を特徴とする請求項１２又は１３記載の電子メール送信システム。