KR20040005248A

KR20040005248A - 전자메일 서버에서의 스팸메일 방지방법 및 그 장치

Info

Publication number: KR20040005248A
Application number: KR1020020039736A
Authority: KR
Inventors: 정성원
Original assignee: 삼성전자주식회사
Priority date: 2002-07-09
Filing date: 2002-07-09
Publication date: 2004-01-16

Abstract

본 발명은 전자 메일을 사용하는 사용자가 자신이 원하지 않는 광고성 스팸 메일을 강제적으로 받는 것을 방지하도록 하는 방법 및 장치에 관한 것으로, 특히 전자 메일 시스템에 인증 서버를 이용한 인증 방법 및 그 장치에 관한 것이다.

본 발명에 따른 전자메일서버에서 수신된 전자메일의 발송자를 인증하는 방법은 (a) 자신에게 전자메일계정을 등록 받은 사용자에 대한 정당한 전자메일 발송자 정보를 입력받아 저장하고, 이를 인증서버에 등록받고, (b) 다른 전자메일 서버로부터 소정의 전자메일을 전송 받고, (c) 상기 전자메일의 수신자가 상기 인증요청한 사용자와 동일한지 여부를 확인한 후에, (d) 상기 확인결과 상기 수신자와 상기 인증요청한 사용자와 동일인인 경우에는 상기 인증서버로 상기 전자메일의 발송자를 인증하여 줄 것을 요청하고, (e) 상기 인증서버로부터 상기 발송자에 대한 인증의 결과에 관한 정보인 인증결과정보를 수신 받고, 상기 인증결과정보가 인증성공인 경우에는 상기 사용자의 메일박스에 저장하는 단계를 포함하는 것을 특징으로 한다. 본 발명에 따르면 사용자가 전송 받고 싶지 않은 스팸 메일을 편리하게 차단시킬 수 있는 효과가 있다.

Description

전자메일 서버에서의 스팸메일 방지방법 및 그 장치{Prevention method of spam mail for mail sever and apparatus thereof }

종래에는 전자 메일 수신자(A)의 메일 서버에 발신자(B)의 전자 메일 주소가 '메일 수신 거부' 주소에 등록되어 있지 않는 한 발신자(B)가 광고성 전자메일을 수신자(A)에게 발송하면 수신자(A)의 전자 메일 서버에는 발신자(B)의 전자 메일이 전자 메일 박스에 저장된다. 만일 수신자(A)가 이 전자 메일을 보고 다시발신자(B)의 전자 메일 주소를 '수신 거부'에 등록하여도 한 개인이 많은 수의 전자 메일 주소를 획득할 수 있는 현재의 경우에는 발신자(B)가 다시 광고성 전자 메일을 다른 전자 메일 주소를 이용하여 수신자(A)에게 보낸다면 그 광고성 전자 메일은 다시 수신자(B)의 전자 메일 서버에 저장되는 문제점이 있다.

본 발명이 이루고자 하는 기술적 과제는 본 발명은 전자 메일 시스템에서 전자 메일을 사용하는 사용자가 사전에 허락되지 않은 광고성 메일 등과 같은 스팸 메일을 수신하는 불편을 방지하는 방법 및 장치를 제공하는데 있다.

도 1은 본 발명의 전체 시스템의 구성을 보이고 있으며,

도 2는 본 발명의 동작을 설명하기 위한 참고도 이며,

도 3은 본 발명의 동작의 바람직한 실시예를 나타내는 흐름도 이며,

도 4는 본 발명에 따른 전자메일 서버의 바람직한 실시예의 블록 구성도 이다.

상기 문제점을 해결하기 위한 본 발명은 전자 메일 시스템에 전자메일 인증 서버를 두어 사전에 실명을 이용한 전자 메일 사용자로 등록을 하여 전자 메일의 송/수신 시 인증되지 않는 전자 메일 송신자에게는 전자 메일 수신 거부를 설정한 사용자에게 전자 메일을 송신할 수 없도록 하는데 특징이 있는 것으로, 본 발명에 따른 전자메일서버에서 수신된 전자메일의 발송자를 인증하는 방법은 (a) 자신에게 전자메일계정을 등록받은 사용자에 대한 정당한 전자메일 발송자 정보를 입력받아 저장하고, 이를 인증서버에 등록받는 단계, (b) 다른 전자메일 서버로부터 소정의 전자메일을 전송 받는 단계, (c) 상기 전자메일의 수신자가 상기 인증요청한 사용자와 동일한지 여부를 확인하는 단계, (d) 상기 확인결과 상기 수신자와 상기 인증요청한 사용자와 동일인인 경우에는 상기 인증서버로 상기 전자메일의 발송자를 인증하여 줄 것을 요청하는 단계 및 (e) 상기 인증서버로부터 상기 발송자에 대한 인증의 결과에 관한 정보인 인증결과정보를 수신받고, 상기 인증결과정보가 인증성공인 경우에는 상기 사용자의 메일박스에 저장하는 단계를 포함하는 것을 특징으로 한다.

여기서 상기 (a) 단계는 (a1) 자신에게 전자메일계정을 등록 받은 사용자의 컴퓨터로부터 상기 사용자를 수신자로 하는 전자메일의 발송자 중 정당한 발송자를 인식할 수 있는 정보인 인증발송자 정보를 전송받는 단계 및 (a2) 상기 인증 발송자 정보를 인증서버에 전송하여, 상기 인증서버에 상기 사용자와 연관시켜 상기 인증 발송자 정보를 등록받고, 상기 사용자의 인증요청 여부 정보를 저장하여 등록하는 단계를 포함하는 것을 특징으로 할 수 있다.

또한 상기 (d) 단계는 상기 전자메일의 수신자가 상기 인증요청한 사용자와 동일하지 않은 경우에는 상기 전자메일의 수신자에 대응되는 전자메일 박스에 상기 전자메일을 저장하는 것을 특징으로 할 수도 있으며, 상기 (e) 단계는 상기 인증결과정보가 인증이 실패했음을 의미하는 경우에는 상기 전자메일을 상기 다른 전자메일 서버로 반송시키는 것을 특징으로 할 수 있다.

상기 문제점을 해결하기 위한 본 발명에 따른 전자메일서버에서 수신된 전자메일의 발송자를 인증하는 장치는 자신에게 전자메일계정을 등록받은 사용자에 대한 정당한 전자메일 발송자 정보를 입력받아 저장하고, 이를 인증서버에 등록받는 사용자 인증등록부, 다른 전자메일 서버로부터 소정의 전자메일을 전송 받는 메일수신부, 상기 전자메일의 수신자가 상기 인증요청한 사용자와 동일한지 여부를 확인하는 전자메일 수신자 확인부, 상기 확인결과 상기 수신자와 상기 인증요청한 사용자와 동일인인 경우에는 상기 인증서버로 상기 전자메일의 발송자를 인증하여 줄 것을 요청하는 인증요청부 및 상기 인증서버로부터 상기 발송자에 대한 인증의 결과에 관한 정보인 인증결과정보를 수신받고, 상기 인증결과정보가 인증성공인 경우에는 상기 사용자의 메일박스에 저장하는 전자메일관리부를 포함하는 것을 특징으로 한다.

여기서 상기 전자메일관리부는 상기 인증결과정보가 인증이 실패했음을 의미하는 경우에는 상기 전자메일을 상기 다른 전자메일 서버로 반송시키는 것을 특징으로 할 수 있으며, 상기 사용자 인증등록부는 자신에게 전자메일계정을 등록 받은 사용자의 컴퓨터로부터 상기 사용자를 수신자로 하는 전자메일의 발송자 중 정당한 발송자를 인식할 수 있는 정보인 인증발송자 정보를 전송받고, 상기 인증 발송자 정보를 인증서버에 전송하여 상기 인증서버에 상기 사용자와 연관시켜 상기 인증 발송자 정보를 등록받으며, 상기 사용자의 인증요청 여부 정보를 저장하여 등록하는 것를 특징으로 할 수 있다.

이하에서는 도면을 참조하여 본 발명의 바람직한 실시예를(들을) 상세히 설명한다.

도 1 은 본 발명에 의한 인증 서버를 이용한 전자 메일 인증 시스템 전체 구성도를 나타내며, 도 2 는 전자메일을 사용하는 사용자(B)가 인증된 전자 메일 사용자들의 전자 메일만 수신할 수 있도록 설정하였을 때의 전자메일 사용자(A)가 사용자(B)에게 전자 메일을 송신 할 때 블록 순서도로서, 사용자(A)의 전자 메일 서버, 사용자(B)의 전자 메일 서버, 전자 메일 인증 서버를 포함한다.

본 발명의 동작 내용을 설명하면 도 2에서 보이고 있는 바와 같으며, 다음에서는 이를 상세히 설명한다. 도 1의 사용자A와 사용자B가 전자 메일 인증 서버에 서로 실명으로 등록되어 있지 않은 경우에는 전자 메일 서비스를 일반적인 경우와 같이 이용한다.(S1)

도 1의 사용자A와 사용자B 둘 중 한 명만 전자 인증 서버에 인증된 상태에서도 인증된 쪽의 사용자가 자신의 전자 메일 서비스 설정에서 인증되지 않은 사용자의 전자 메일을 수신하지 않도록 설정하고 있지 않는 한, 상기 단계(S1)와 같이 일반적인 전자 메일 서비스를 이용한다.

도 1의 사용자B가 전자 인증 서버에 실명으로 등록되어 있고, 자신의 전자 메일 서비스 설정을 인증된 전자 메일 서비스 사용자의 메일만 수신하도록 설정되어 있는 경우 전자 메일 사용자A가 사용자B에게 전자 메일을 송신하는 경우를 도 2에서 설명하고 있다.

사용자A가 사용자B에게 전자 메일을 발송하면 사용자A의 전자 메일 서버는 수신인의 전자 메일 주소를 확인하여 사용자B의 전자 메일 서버에 전자 메일을 발송한다.(S2)

상기 단계(S2)에서 사용자B의 전자 메일 서버는 전송된 사용자A의 전자 메일에서 발신자의 전자 메일 주소를 보고 발신자의 인증 여부를 전자 메일 인증 서버에 확인(query)한다.(S3) 단, 이 단계에서 사용자B가 특정 발신자의 주소를 입력하여 이 주소와 매핑되는 전자 메일의 경우에는 수신하게 설정되었다면 발신자의 전자 메일 주소와 설정된 전자 메일 주소가 일치하게 되면 전자 메일 서버에 인증을물어보지 않고 그냥 메일 박스에 그 전자 메일을 저장하게 된다.

상기 단계(S4)에서 전자 메일 인증 서버는 사용자B의 전자 메일 서버의 질문에 인증 서버의 데이터 베이스에서 발신 주소와 인증된 실명(사용자A)자를 매핑하여 발신 주소가 인증된 사용자의 주소인지 아닌지를 다시 사용자B의 메일 서버에 응답한다.(S5) 인증시 한 사람의 실명은 여러 전자 메일 주소와 맵핑되어 있다.

상기 단계(S5)에서 응답을 받은 사용자B의 전자 메일 서버는 사용자A가 인증된 사용자라는 응답을 전자 메일 인증 서버로부터 받게되면 사용자B의 메일 박스에 저장하게된다.(S6)

상기 단계(S5)에서 응답을 받은 사용자B의 전자 메일 서버는 사용자A가 인증되지 않은 사용자라는 응답을 받게되면 사용자B의 인증되지 않은 전자 메일 사용자의 메일 수신 거부 설정에 따라 이 전자 메일을 사용자A의 전자 메일 서버로 반송하게 된다.(S7)

도 3은 도 2에서 보이고 있는 본 발명의 동작 중 바람직한 실시예의 흐름도 이다. 먼저 전자메일을 수신하는 수신측 사용자인 사용자B는 자신의 컴퓨터(사용자B 컴퓨터)를 이용하여 자신에게 전송되는 전자메일 중 수신을 허락할 대상자 이름 또는 위 대상자의 메일주소 등 인증 대상자에 관련된 정보 및 상기 대상자에 대한 인증을 요청하는 인증설정정보를 자신의 메일서버( 전자메일서버 B )로 전송(301)한다.

상기 전자메일 서버는 위 인증설정정보 인증서버로 전송(302)하고, 자신의 인증여부설정DB에 위 인증여부를 인증여부 등록DB에 등록(303)한다. 한편, 위 인증설정정보를 위 전자메일서버B로부터 전송받은 인증서버는 자신의 인증DB에 위 인증설정정보를 저장하여 인증DB에 저장하여 등록(304)한다.

전자메일 전송자 측의 사용자A는 자신의 컴퓨터(사용자A 컴퓨터)를 이용하여 사용자 B에게 전송할 소정의 전자메일을 전자메일 서버A로 전송(305)한다.

전자메일 서버 A는 위 전자메일을 사용자 B의 전자메일 서버인 전자메일 서버B로 전달(306)한다.

위 전자메일을 전달받은 전자메일 서버 B는 위 전자메일이 사용자 A로부터 사용자 B로 전달되는 전자메일이라는 것을 인식하여, 사용자 B가 자신에게 전달되는 전자메일의 전송자를 인증하여 줄 것을 요청하였는지 여부를 위 인증여부등록 DB를 검색하여 판단(307)한다. 위 판단결과 인증요청이 등록되어 있는 경우에는 위 사용자 A를 인증하여 줄 것을 인증서버로 요청(308)한다.

이러한 인증요구를 전송받은 인증서버는 위 인증DB를 검색하여 위 사용자 A가 사용자 B로부터 인증을 받은 사용자에 해당하는지 여부를 확인(309)하고 인증결과정보를 생성시킨다. 위 309 단계에서 생성된 인증결과 정보는 다시 위 전자메일 서버 B로 전송(310)된다.

전자메일 서버 B는 위 인증결과정보에 따라서 위 사용자 A에 대한 인증이 성공하였는지 여부를 확인(311)하고, 위 확인결과 인증이 성공한 경우에는 상기 전자메일을 B의 전자메일 박스에 저장(312)하였다가, 위 사용자 B의 요청이 있는 경우에는 위 사용자 B의 컴퓨터로 전송(313)하는 기능을 수행한다.

한편, 위 311 단계에서 위 확인 결과 인증이 실패한 경우에는 위 전자메일을다시 전자메일 서버 A로 반송(314)시키고, 위 전자메일을 반송받은 전자메일 서버 A는 위 사용자 A의 컴퓨터로 위 전자메일이 반송되었음을 알리게 된다(315).

한편, 위 307 단계에서 사용자 B가 자신에게 전달되는 전자메일의 발송자를 인증하여 줄 것을 등록하여 놓지 않은 경우에는 위 312 단계로 이동하게 된다.

사용자 인증등록부(401) 자신에게 전자메일계정을 등록받은 사용자에 대한 정당한 전자메일 발송자 정보를 입력받아 인증여부등록DB에 저장하고, 이를 인증서버에 등록받는 기능을 수행한다. 즉, 상기 사용자 인증등록부(401)은 자신에게 전자메일계정을 등록 받은 사용자의 컴퓨터로부터 상기 사용자를 수신자로 하는 전자메일의 발송자 중 정당한 발송자를 인식할 수 있는 정보인 인증발송자 정보를 전송받고, 상기 인증 발송자 정보를 인증서버에 전송하여 상기 인증서버에 상기 사용자와 연관시켜 상기 인증 발송자 정보를 등록받으며, 상기 사용자의 인증요청 여부 정보를 인증여부등록DB에 저장하여 등록하는 기능을 수행한다.

전자메일 수신부(402)는 다른 전자메일 서버로부터 소정의 전자메일을 전송 받는 기능을 수행한다.

전자메일 수신자 확인부(403)는 상기 전자메일의 수신자가 상기 인증요청한 사용자와 동일한지 여부를 확인하는 기능을 수행한다. 위 확인 결과 동일하지 않은 경우에는 전자메일 관리부(405)에 위 전자메일을 전달한다.

인증요청부(404)는 상기 전자메일 수신자 확인부의 확인결과 상기 수신자와상기 인증요청한 사용자와 동일인인 경우에는 상기 인증서버로 상기 전자메일의 발송자를 인증하여 줄 것을 요청하는 기능을 수행한다.

전자메일 관리부(405)는 상기 인증서버로부터 상기 발송자에 대한 인증의 결과에 관한 정보인 인증결과정보 및 전자메일을 제공받고, 상기 인증결과정보가 인증성공인 경우에는 상기 사용자의 메일박스(전자메일 박스 DB)에 저장하는 기능을 수행한다. 또한 상기 전자메일관리부는 상기 인증결과정보가 인증이 실패했음을 의미하는 경우에는 상기 전자메일을 상기 다른 전자메일 서버로 반송시키는 기능을 수행한다. 한편, 위 전자메일 수신자 확인부(403)의 확인결과 동일인이 아닌 경우에는 위 전자메일을 해당 수신자와 연계시켜 전자메일 박스 DB에 저장하는 기능을 수행한다.

한편, 상술한 본 발명의 실시예들은 컴퓨터에서 실행될 수 있는 프로그램으로 작성가능하고, 컴퓨터로 읽을 수 있는 기록매체를 이용하여 상기 프로그램을 동작시키는 범용 디지털 컴퓨터에서 구현될 수 있다.

또한 상술한 본 발명의 실시예에서 사용된 데이터의 구조는 컴퓨터로 읽을 수 있는 기록매체에 여러 수단을 통하여 기록될 수 있다.

상기 컴퓨터로 읽을 수 있는 기록매체는 마그네틱 저장매체(예를 들면, 롬, 플로피 디스크, 하드디스크 등), 광학적 판독 매체(예를 들면, 씨디롬, 디브이디 등) 및 캐리어 웨이브(예를 들면, 인터넷을 통한 전송)와 같은 저장매체를 포함한다.

이제까지 본 발명에 대하여 그 바람직한 실시예들을 중심으로 살펴보았다.본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자는 본 발명이 본 발명의 본질적인 특성에서 벗어나지 않는 범위에서 변형된 형태로 구현될 수 있음을 이해할 수 있을 것이다. 그러므로 개시된 실시예들은 한정적인 관점이 아니라 설명적인 관점에서 고려되어야 한다. 본 발명의 범위는 전술한 설명이 아니라 특허청구범위에 나타나 있으며, 그와 동등한 범위 내에 있는 모든 차이점은 본 발명에 포함된 것으로 해석되어야 할 것이다.

본 발명에 따르면 사용자가 전송 받고 싶지 않은 스팸 메일을 편리하게 차단시킬 수 있는 효과가 있다.

전자 메일은 현재 개인의 크나큰 통신 수단으로 자리 매김 하였다. 더욱이 비지니스를 하는 사람의 경우에나 직장인들에게는 전자 메일의 중요성이 더욱 커지고 있고, 이러한 이유로 전자 메일이 자신의 전자 메일 박스에 오게 되면 이것을 자신의 휴대폰에 SMS메세지로 알려주고 휴대폰에서도 전자 메일을 볼 수 있는 서비스가 확대되고 있는 추세다. 그러나 이러한 통신 수단으로 자리 매김한 전자 메일은 수신자의 사전 허락을 받지 않고 불특정 다수에게 발신하는 성격의 스팸 메일로 인해 불필요한 내용의 전자 메일을 우리는 매일 수없이 받게되는 불편을 겪고 있다. 본 발명은 이러한 스팸 메일의 문제점을 해결하여 시간적/경제적으로 피해를 당하고 있는 대다수의 전자 메일 사용자에게 스팸 메일의 피해로부터 보호할 수 있게 되는 효과가 있다.

Claims

(a) 자신에게 전자메일계정을 등록받은 사용자에 대한 정당한 전자메일 발송자 정보를 입력받아 저장하고, 이를 인증서버에 등록받는 단계;

(b) 다른 전자메일 서버로부터 소정의 전자메일을 전송 받는 단계;

(c) 상기 전자메일의 수신자가 상기 인증요청한 사용자와 동일한지 여부를 확인하는 단계;

(d) 상기 확인결과 상기 수신자와 상기 인증요청한 사용자와 동일인인 경우에는 상기 인증서버로 상기 전자메일의 발송자를 인증하여 줄 것을 요청하는 단계; 및

(e) 상기 인증서버로부터 상기 발송자에 대한 인증의 결과에 관한 정보인 인증결과정보를 수신받고, 상기 인증결과정보가 인증성공인 경우에는 상기 사용자의 메일박스에 저장하는 단계를 포함하는 것을 특징으로 하는 전자메일서버에서 수신된 전자메일의 발송자를 인증하는 방법.
제1항에 있어서, 상기 (a) 단계는

(a1) 자신에게 전자메일계정을 등록 받은 사용자의 컴퓨터로부터 상기 사용자를 수신자로 하는 전자메일의 발송자 중 정당한 발송자를 인식할 수 있는 정보인 인증발송자 정보를 전송받는 단계; 및

(a2) 상기 인증 발송자 정보를 인증서버에 전송하여, 상기 인증서버에 상기 사용자와 연관시켜 상기 인증 발송자 정보를 등록받고, 상기 사용자의 인증요청 여부 정보를 저장하여 등록하는 단계를 포함하는 것을 특징으로 하는 전자메일서버에서 수신된 전자메일의 발송자를 인증하는 방법.
제1항에 있어서, 상기 (d) 단계는

상기 전자메일의 수신자가 상기 인증요청한 사용자와 동일하지 않은 경우에는 상기 전자메일의 수신자에 대응되는 전자메일 박스에 상기 전자메일을 저장하는 것을 특징으로 하는 전자메일서버에서 수신된 전자메일의 발송자를 인증하는 방법.
제1항에 있어서, 상기 (e) 단계는

상기 인증결과정보가 인증이 실패했음을 의미하는 경우에는 상기 전자메일을 상기 다른 전자메일 서버로 반송시키는 것을 특징으로 하는 전자메일서버에서 수신된 전자메일의 발송자를 인증하는 방법.
제1항 내지 제4항 중에 어느 한 항의 방법을 컴퓨터에서 실행시키기 위한 프로그램을 기록한 컴퓨터로 읽을 수 있는 기록매체.
자신에게 전자메일계정을 등록받은 사용자에 대한 정당한 전자메일 발송자 정보를 입력받아 저장하고, 이를 인증서버에 등록받는 사용자 인증등록부;

다른 전자메일 서버로부터 소정의 전자메일을 전송 받는 메일수신부;

상기 전자메일의 수신자가 상기 인증요청한 사용자와 동일한지 여부를 확인하는 전자메일 수신자 확인부;

상기 확인결과 상기 수신자와 상기 인증요청한 사용자와 동일인인 경우에는 상기 인증서버로 상기 전자메일의 발송자를 인증하여 줄 것을 요청하는 인증요청부; 및

상기 인증서버로부터 상기 발송자에 대한 인증의 결과에 관한 정보인 인증결과정보를 수신받고, 상기 인증결과정보가 인증성공인 경우에는 상기 사용자의 메일박스에 저장하는 전자메일관리부를 포함하는 것을 특징으로 하는 전자메일서버에서 수신된 전자메일의 발송자를 인증하는 장치.
제6항에 있어서, 상기 전자메일관리부는

상기 인증결과정보가 인증이 실패했음을 의미하는 경우에는 상기 전자메일을 상기 다른 전자메일 서버로 반송시키는 것을 특징으로 하는 전자메일서버에서 수신된 전자메일의 발송자를 인증하는 장치.
제6항에 있어서, 상기 사용자 인증등록부는

자신에게 전자메일계정을 등록 받은 사용자의 컴퓨터로부터 상기 사용자를 수신자로 하는 전자메일의 발송자 중 정당한 발송자를 인식할 수 있는 정보인 인증발송자 정보를 전송받고, 상기 인증 발송자 정보를 인증서버에 전송하여 상기 인증서버에 상기 사용자와 연관시켜 상기 인증 발송자 정보를 등록받으며, 상기 사용자의 인증요청 여부 정보를 저장하여 등록하는 것를 특징으로 하는 전자메일서버에서수신된 전자메일의 발송자를 인증하는 장치.