メール暗号装置
【課題】送信側端末のユーザが暗号化に関して意識的に操作を行わなくても、メールサーバ装置で添付ファイルを暗号化することにより、通信経路での添付ファイルの安全性を確保することを課題とする。
【解決手段】設定ファイル読み込み手段２２が電子メールに添付され、テキスト形式で記憶されている設定ファイルと、予め記憶されている統合設定ファイルを読み込み、設定手段２３が設定ファイル及び統合設定ファイルと、選択肢の許容値を定めた設定許容指定ファイルとにより、電子メールに関する設定を定め、この設定を一時的に記憶し、暗号処理手段２４が電子メールに添付された添付ファイルがあれば暗号化をし、暗号化した添付ファイルを合わせて暗号化メールとして構成し、送受信手段１８が送信側端末から送信された電子メールを受信し、受信側端末に暗号化メールを送信するものである。
【解決手段】設定ファイル読み込み手段２２が電子メールに添付され、テキスト形式で記憶されている設定ファイルと、予め記憶されている統合設定ファイルを読み込み、設定手段２３が設定ファイル及び統合設定ファイルと、選択肢の許容値を定めた設定許容指定ファイルとにより、電子メールに関する設定を定め、この設定を一時的に記憶し、暗号処理手段２４が電子メールに添付された添付ファイルがあれば暗号化をし、暗号化した添付ファイルを合わせて暗号化メールとして構成し、送受信手段１８が送信側端末から送信された電子メールを受信し、受信側端末に暗号化メールを送信するものである。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明はメール暗号装置に関し、特に添付ファイルを自己解凍型暗号ファイルにして、送信先に送信するメール暗号装置に関するものである。
【背景技術】
【０００２】
従来のメール暗号システムでは、メールに添付するファイルを暗号化するとき、送信側端末で暗号化処理する必要があった。
【０００３】
例えば特許文献１（特開平１１−３４５１８２号公報）には、メール本文のテキスト部分またはヘッダ部分に、添付ファイルを取り出すためのアドレスとパスワードを書き込み、受信側端末で添付ファイルを取り出す構成が開示されている。この構成によると、添付ファイルは、送信側端末で暗号化されるため、送信側端末で個別に暗号化装置を導入する必要があり、また送信側端末からメールを送信するときに、添付ファイルがあるかどうかを送信側端末のユーザが都度意識して、特定の暗号化処理を施す必要があった。
【特許文献１】特開平１１−３４５１８２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
本発明は、従来のメール暗号システムの課題を解決するために構成し、送信側端末のユーザが暗号化に関して意識的に操作を行わなくても、メールサーバ装置で添付ファイルを暗号化することにより、通信経路での添付ファイルの安全性を確保することを課題とする。
【課題を解決するための手段】
【０００５】
本願発明に係るメール暗号装置は、送信側端末から受信側端末に送信される電子メールを中継するメール暗号装置であって、上記電子メールに添付され、テキスト形式で記憶されている設定ファイルと、予め記憶されている統合設定ファイルを読み込む設定ファイル読み込み手段と、上記設定ファイル読み込み手段が読み込んだ、上記設定ファイル及び上記統合設定ファイルと、上記設定ファイルまたは上記統合設定ファイルの設定項目に対応して選択肢の許容値を定めた設定許容指定ファイルとにより、上記電子メールに関する設定を定め、この設定を一時的に記憶する設定手段と、上記設定手段が定めた設定に基づき、上記電子メールに添付された添付ファイルがあれば暗号化をし、暗号化した添付ファイルを合わせて暗号化メールとして構成する暗号処理手段と、送信側端末から送信された電子メールを受信し、受信側端末に暗号化メールを送信する送受信手段とを備えたことを特徴とするものである。
【０００６】
また、上記設定手段は、各設定項目に関して、上記設定ファイルの設定内容と、上記統合設定ファイルの設定内容が同一のとき、この設定内容を該当の設定項目に関する設定とし、上記設定ファイルの設定項目と、上記統合設定ファイルの設定項目との設定が異なるとき、上記設定許容指定ファイルを参照して、上記設定ファイルの設定項目が上記設定許容指定ファイルの該当設定項目に指定された許容値に含まれるときは、上記設定ファイルの設定内容を該当の設定項目に関する設定とし、上記設定ファイルの設定項目が上記設定許容指定ファイルの該当設定項目に指定された許容値に含まれないときは、上記統合設定ファイルの設定内容を該当の設定項目に関する設定とすることを特徴とするものである。
【０００７】
また、上記設定ファイルまたは、上記統合設定ファイルに記憶された設定項目は、復号パスワードの設定、パスワード通知メールの設定、上記電子メール本文を添付ファイルにするか否かの設定、自己解凍暗号化ファイル種別の設定のいずれかを含むことを特徴とするものである。
【０００８】
また、上記設定手段が、上記電子メール本文を添付ファイルにすると設定したとき、上記電子メール本文を添付ファイル形式に変更し、上記電子メールに複数の添付ファイルが添付されているときは、順次暗号化し、複数の暗号化ファイルを含む暗号メールとして構成することを特徴とするものである。
【発明の効果】
【０００９】
本発明のメール暗号装置によると、送信側端末のユーザが暗号化に対して意識的に操作を行わなくても、メールサーバ装置で添付ファイルを暗号化することにより、通信経路での添付ファイルの安全性を確保することができる。
【発明を実施するための最良の形態】
【００１０】
実施の形態１．
図１は、本実施の形態のシステム構成図である。図１に示すように、送信者クライアント端末（送信側端末）１から電子メールが送信されると、メールサーバシステム４で中継され、受信者クライアント端末（受信側端末）５で電子メールを受信する。送信者クライアント端末１、メールサーバシステム４及び受信者クライアント端末５はネットワークで接続されているが、送信者クライアント端末１とメールサーバシステム４との間は、イントラネット等の企業内ネットワークにて接続され、メールサーバシステム４と受信者クライアント端末５との間は、イントラネット等または、インターネット等により接続されている。メールサーバシステム４は、メールサーバ２と暗号化メールサーバ３を含み、メールサーバ２と暗号化メールサーバ３との間は、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、イントラネット等により接続されている。また、本実施の形態では、メールサーバ２と暗号化メールサーバ３は異なるサーバ装置として構成しているが、同一のサーバ装置で構成することもできる。
【００１１】
本実施の形態では、企業内ネットワークの外部に送信される電子メールは、メールサーバ２から暗号化メールサーバ（メール暗号装置）３へ中継され、暗号化メールサーバ３にて、暗号処理を行うように動作する。企業内ネットワークの内部に接続されている受信者クライアント端末５ａ宛の電子メール６（１）は、メールサーバ２を経由して、受信者クライアント端末５ａに送信される。もし電子メール６（１）に暗号化されていない添付ファイルが添付されていたとしても、受信者クライアント端末５ａはイントラネットに接続されていることから、ネットワークの安全性は確保されているとして、そのまま添付ファイルは送信される。
【００１２】
また企業内ネットワークの外部に接続されている受信者クライアント端末５ｂに電子メール６（２）を送信するときは、メールサーバ２において、送信先のアドレスにより、企業内ネットワークの外部宛の電子メールであると判断し、暗号化メールサーバ３へ電子メール６（２）を中継させる。電子メール６（２）は、本文６ａ、添付ファイル６ｂ、設定ファイル６ｃから構成されるが、添付ファイル６ｂ、設定ファイル６ｃは添付されていないときもある。その後、暗号化メールサーバ３で、添付ファイルを暗号化して、電子メール６（２）から暗号メール７を作成し、受信者クライアント端末５ｂに送信する。受信者クライアント端末５ｂでは、暗号メール７を受信した後、添付された自己解凍型になっている暗号ファイルを復号して、添付ファイルを入手する。
なお「自己解凍型暗号ファイル」とは、ファイル自体が実行可能なファイル形式（ＥＸＥファイル、Ｚｉｐファイル等）になるように暗号化され、パスワード指定で復号するため、復号のためのソフトウェア等を必要としないファイル形式になっているものである。
【００１３】
図２は、送信者クライアント端末１、メールサーバシステム４、受信者クライアント端末５の構成について、示している。送信者クライアント端末１には、メールソフト１１、エディタ手段１２、入力手段１３、送受信手段１４が備えられていて、メールソフト１１でメール本文を作成し、添付ファイルの添付を指定する。また、入力手段１３により入力されたデータに基づき、エディタ手段１２を用いて設定ファイルを編集し、メールソフト１１でこの設定ファイルを添付ファイルとして添付を指定することにより、電子メール６（２）を構成する。送受信手段１４により、電子メール６（電子メール６（１）及び電子メール６（２））は、メールサーバ２に送信される。メールソフト１１は、「ＭＵＡ（Ｍａｉｌ Ｕｓｅｒ Ａｇｅｎｔ）」、「電子メールソフト」、「メールクライアント」、「メーラー」とも呼ばれるが、電子メールの作成、送受信、メールの保存・管理が行えるソフトウェアである。
【００１４】
またエディタ手段１２は、ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）上で動作して、テキストファイルが作成できるものであれば、どのようなものでも構わない。メールソフト１１からエディタ手段１２を起動するように構成してもよい。また、受信者クライアント端末５も送信者クライアント端末１と同じ構成を有している（図２では送信者クライアント端末１、受信者クライアント端末５と表現しているが、実際にはどちらのクライアント端末からも電子メールの送受信を行う。）。
【００１５】
メールサーバシステム４の説明に移すと、メールサーバ２には、判断手段１５と、送受信手段１６が備えられている。判断手段１５は、電子メール６の送信先アドレス（宛先アドレス）により、イントラネットの内部宛の電子メールか外部宛の電子メールかを判断し、その結果を送受信手段１６に伝達する。送受信手段１６は、電子メール６を送信者クライアント端末１から受信すると、一旦判断手段１５に電子メール６を受け渡し、判断手段１５の判断により、電子メール６を受信側クライアント端末５ａまたは、暗号化メールサーバ３に送信する。それにより、企業内ネットワークの内部に接続されている受信者クライアント端末５ａ宛の電子メール６（１）は、受信者クライアント端末５ａに送信され、企業内ネットワークの外部に接続されている受信者クライアント端末５ｂ宛の電子メール６（２）は、暗号化メールサーバ３に送信される。
【００１６】
また暗号化メールサーバ３には、暗号化処理を行う暗号化手段１７と、電子メールをメールサーバ２から受信し、電子メールの宛先に送信する送受信手段１８が備えられている。図３を用いて、暗号化メールサーバ３の暗号化手段１７について、詳細に構成説明を行う。暗号化手段１７には、統合設定ファイル２１、設定ファイル読み込み手段２２、設定手段２３、暗号処理手段２４、設定許容指定ファイル２６が備えられ、暗号処理手段２４により、暗号メール文（暗号化メール）２５が作成される。また、電子メール６（２）は、本文６ａと、添付ファイル６ｂと、設定ファイル６ｃにより構成されているが、添付ファイル６ｂと、設定ファイル６ｃは添付されていないときもある。
【００１７】
設定ファイル読み込み手段２２は送受信手段１８から電子メール６（２）を受け渡されると、電子メール６（２）に添付されているテキスト形式の設定ファイル６ｃと、統合設定ファイル２１を読み込み、記憶装置（図示せず）に一時的に記憶する。その後、設定手段２３が設定許容指定ファイル２６を読み込み、さらに記憶装置（図示せず）にその内容を一時的に記憶し、これら３ファイルに記憶されている設定内容により、該当の電子メールに関する設定を定め、記憶装置（図示せず）に一時的に記憶する。その後、暗号処理手段２４は、設定手段２３が定めた設定により、該当の電子メールに添付ファイルがあれば、順次添付ファイルを暗号化し、１つの暗号化メール２５を構成し、送受信手段１８に受け渡す。送受信手段１８は、暗号化メール２５を暗号メール７として該当の宛先に送信する。
【００１８】
設定手段２３を含む暗号化手段１７の処理については、フローチャートを用いて後述するが、概要について説明すると以下のとおりになる。設定手段２３は、各設定項目に関して、記憶装置（図示せず）に一時的に記憶された、設定ファイル６ｃの設定内容と、統合設定ファイル２１の設定内容が同一のとき、この設定内容を該当の設定項目に関する設定と決定する。一方、設定ファイル６ｃの設定項目と、統合設定ファイル２１の設定項目との設定が異なるとき、記憶装置（図示せず）に一時的に記憶された設定許容指定ファイル２６の該当項目を参照して、設定ファイル６ｃの設定項目が設定許容指定ファイル２６の該当設定項目に指定された許容値に含まれるときは、設定ファイル６ｃの設定内容を該当の設定項目に関する設定と決定し、設定ファイル６ｃの設定項目が設定許容指定ファイル２６の該当設定項目に指定された許容値に含まれないときは、統合設定ファイル２１の設定内容を該当の設定項目に関する設定と決定する。
【００１９】
次に図４〜図８を用いて、暗号化メールサーバ３での処理について説明する。先に、図６〜図８を用いて、ファイルの構成について説明する。図６は、電子メール６（２）に添付されている設定ファイル６ｃである。設定ファイル６ｃは、該当の電子メール６（２）に対して、個別の設定を行うとき、送信者が添付するファイルである。前述のように、エディタ手段１２によりテキスト形式で作成される。設定項目としては、一例として、「復号パスワードの設定」、「パスワード通知メールの設定」、「本文の設定」、「自己解凍暗号化ファイル種別の選択」を記載している。図６の下部には、各設定項目の設定内容と、設定可能内容の選択肢を記載している。設定内容の数値が示している設定内容は、予めメールサーバシステム４で定義され、送信者クライアント端末１に通知されているか、使用手引書（マニュアル）等の形式で送信者に周知されているものである。設定ファイル６ｃの実体としては、図６の上部に示したものを記憶していて、図６の下部に示したものは、説明上記載している。
【００２０】
設定項目と、設定内容について説明すると、「復号パスワードの設定」とは、自己解凍型暗号ファイルを復号するためのパスワードをどのように設定するかの指定であり、１「統合設定ファイルの指定に従う」、２「ランダムにパスワードを発生させる」、３「順序立ったパスワードを発生させる」、４「送信者に対応して一定のパスワードを発生させる」、５「受信者に対応して一定のパスワードを発生させる」の選択肢が考えられる。１〜３は、暗号化メールサーバ３の処理に委ねることになり、４〜５は、合わせて設定ファイル６ｃでパスワードを指定するように構成してもいいし、暗号化メールサーバ３の統合設定ファイル２１に送信者または受信者毎のパスワード予め記憶しておき、それを用いるように構成してもよい。
【００２１】
「パスワード通知メールの設定」とは、復号のためのパスワードをどのように通知するかの指定であり、１「送信者に通知」、２「受信者に本文送信後、定時経過後に通知」、３「通知しない」の選択肢が考えられる。１，３によると、送信者にパスワード通知処理について委ねることになり、２によると、暗号メール７とは別の電子メールを構成して、受信者に通知することになる。また、定時経過後とは、例えば５分後、１０分後と任意に指定できる。
【００２２】
「本文の設定」とは、本文を添付ファイルにするかどうかの指定であり、１「添付ファイルにする」、２「添付ファイルにしない」の選択肢が考えられる。さらに、「自己解凍暗号化ファイル種別の選択」とは、自己解凍型暗号化ファイルの実行形式を定める指定であり、１「Ｅｘｅ形式」、２「Ｚｉｐ形式」の選択肢が考えられる。
【００２３】
次に、図７に示した統合設定ファイル２１の構成について説明する。統合設定ファイル２１は、暗号化メールサーバ３で予め記憶され、規定値を示すファイルである。図６と同様に、統合設定ファイル２１の実体としては、図７の上部に示したもので構成され、図７の下部に示したものは、説明上記載している。設定項目は、図６で示した設定ファイル６ｃと同一としているが、統合設定ファイル２１に設定項目を増やすことも可能であり、設定ファイル６ｃには、該当の電子メール６（２）に対して統合設定ファイル２１の設定を変更する設定項目だけ設定してもよい。統合設定ファイル２１に追加する設定項目の一例としては、「暗号化添付ファイルに関する設定」として、「既に暗号化してある添付ファイルは暗号化しない」、またはさらに「暗号化する」の選択肢が考えられる。
【００２４】
統合設定ファイル２１の設定項目と、設定内容について確認すると、「復号パスワードの設定」に、１１「ランダムにパスワードを発生させる」、１２「順序立ったパスワードを発生させる」、１３「送信者に対応して一定のパスワードを発生させる」、１４「受信者に対応して一定のパスワードを発生させる」、１５「設定ファイルに指定された、指定パスワードを使用」の選択肢が考えられる。１１，１２のとき、所定の暗号化手法を用いてパスワードを発生させるが、１３，１４の場合、統合設定ファイル２１に（または統合設定ファイル２１から紐付けされる別のファイルに）送信者、受信者毎（ユーザ毎）のパスワードを指定しておいてもよいし、設定ファイル６ｃに指定されたパスワードを読み込むように構成してもよい。また１５の場合、設定ファイル６ｃにパスワードが指定されてこない場合も考えられるので、そのときは第２の候補として、別の選択肢を指定することもできる。
【００２５】
また、「パスワード通知メールの設定」は、１１「送信者に通知」、１２「受信者に本文送信後、定時経過後に通知」、１３「通知しない」の選択肢が考えられ、「本文の設定」は、１１「添付ファイルにする」、１２「添付ファイルにしない」の選択肢が考えられる。また「自己解凍暗号化ファイル種別の選択」は、１１「Ｅｘｅ形式」、１２「Ｚｉｐ形式」の選択肢が考えられる。
【００２６】
次に、設定許容指定ファイル２６について図８を用いて説明する。設定許容指定ファイル２６は、企業のセキュリティポリシーに基づき、各設定項目の許容範囲を定めている。暗号化メールサーバ３は、設定ファイル６ｃに基づき統合設定ファイル２１の設定を上書きするように動作するため、設定ファイル６ｃの設定が許容範囲内であるかどうかを確認するために用いられる。図８には、設定許容指定ファイル２６の２つの例を示しているが、設定許容指定ファイル２６を複数個有し、電子メール６の種別に応じて、設定許容指定ファイル２６を使い分けるように構成することができる。例えば、送信先アドレス、受信先アドレス、または送信先アドレスと受信先アドレスの組み合わせでグルーピングし、設定許容指定ファイル２６を対応づけるように構成したり、添付ファイルの種別によりグルーピングし、対応の設定許容指定ファイル２６を複数有するように構成する。なお、図６〜図８で示した設定項目と設定内容は、一例であり、その他任意に設定することができる。
【００２７】
続いて、図４、図５のフローチャートを用いて、暗号化メールサーバ３での処理の流れを説明する。処理を開始し、送受信手段１８は電子メール６を取得し、設定ファイル読み込み手段２２に受け渡す（ステップＳ１）。設定ファイル読み込み手段２２は、統合設定ファイル２１を読み込み（ステップＳ２）、次に、取得した電子メール６に設定ファイル６ｃがあれば（ステップＳ３）、設定ファイル６ｃを読み込み、統合設定ファイル２１と設定ファイル６ｃの内容を、記憶装置（図示せず）に一時的に記憶する（ステップ４）。
【００２８】
その後、設定手段２３は、設定許容指定ファイル２６を読み込み、一時的に記憶した設定ファイル６ｃ、統合設定ファイル２１、及び設定許容指定ファイル２６により、各設定項目に対する設定値を判断し、定める（ステップＳ５）。例えば図６、図７で示した例では、設定項目「パスワード通知メールの設定」は、どちらも「送信者に通知」が設定されている。このように、設定ファイル６ｃの設定内容と、統合設定ファイル２１の設定内容が同一のときは、問題なくこの設定内容を該当の設定項目に関する設定とする。
【００２９】
一方、設定項目「本文の設定」は、設定内容が異なっているが、このように設定ファイル６ｃの設定項目と、統合設定ファイル２１の設定項目との設定が異なるとき、記憶装置（図示せず）に一時的に記憶された設定許容指定ファイル２６の該当項目を参照する。設定項目「本文の設定」は、設定ファイル６ｃでは、１「添付ファイルにする」と設定されているが、統合設定ファイル２１では、１２「添付ファイル」にしないと設定されている。この場合、設定許容指定ファイル２６の該当設定項目を参照し、設定ファイル６ｃの設定項目（１「添付ファイルにする」）が設定許容指定ファイル２６の該当設定項目に指定された許容値に含まれているので、設定ファイル６ｃの設定内容（１「添付ファイルにする」）を該当の設定項目に関する設定とする。
また、設定項目「自己解凍暗号化ファイル種別の選択」も設定ファイル６ｃの設定項目の設定（Ｚｉｐ形式）と、統合設定ファイル２１の設定項目との設定（Ｅｘｅ形式）が異なるが、設定ファイル６ｃの設定項目が設定許容指定ファイル２６の該当設定項目に指定された許容値に含まれないので、統合設定ファイル２１の設定内容（Ｅｘｅ形式）を該当の設定項目に関する設定とする。
【００３０】
また、設定ファイル６ｃに該当の項目がなく、統合設定ファイル２１に該当の項目があるときは（該当の電子メール６に対して個別の設定がされていないとき）、統合設定ファイル２１を有効にするように動作する。また、ステップＳ３で設定ファイル６ｃがないと判断されたときは、ステップＳ５で統合設定ファイル２１の設定が有効とされる。
【００３１】
次に、暗号処理手段２４がメール処理（ステップＳ６）を行い、送受信手段１８が暗号化メール（暗号メール）７または、未処理メール（暗号処理手段により、暗号化処理を行わなかったもの）を送信先に、送信する（ステップＳ７）。また、設定手段２３により設定された、「パスワード通知メールの設定」に基づき、所定のパスワード通知処理を行い（ステップＳ８）、処理を終了する。ステップＳ８において、パスワードを「通知しない」と設定されていることが確認されたときは、パスワード通知処理は行わない。
【００３２】
また、ステップＳ６で示したメール処理について、図５を用いて説明する。処理を開始し、暗号処理手段２４は設定手段２３により設定された「本文の設定」により、本文を添付ファイルとして暗号化するかどうかを確認し（ステップＳ１１）、暗号化するときは、メール本文を添付ファイル形式にする（ステップＳ１２）。その後、添付ファイルがあるかどうかを確認し（ステップＳ１３）、あるときは、設定手段２３が決定した設定に基づき、添付ファイルを暗号化する（ステップＳ１４）。ステップＳ１４の処理は、１つの電子メール６に対して、複数の添付ファイルがあれば、複数の添付ファイル全てに対して繰り返し行われ、その後暗号化した添付ファイルをまとめて１つのメール（暗号メール文２５）として構成し（ステップＳ１５）、処理を終了する。ステップＳ１３で添付ファイルがなければ（メール本文を添付ファイル形式に変更することもなければ）、ステップＳ１５に処理が移り、電子メールは未処理のまま、処理を終了する。
なお、ステップＳ１４で説明した添付ファイルの暗号化は、自己解凍型暗号ファイルが作成できれば、どのような暗号手法によって作成してもよい。
【００３３】
以上説明したように、本発明のメール暗号装置によると、送信側端末のユーザが暗号化に対して意識しなくても、暗号化メールサーバで添付ファイルを暗号化することにより、通信経路での添付ファイルの安全性を確保することができる。また選択により、メール本文も添付ファイルとして暗号化することができる。
【００３４】
また暗号化メールサーバで、暗号化の処理を行い、暗号化ファイルは自己解凍型ファイルとして構成するので、送信側端末及び受信側端末とも、特定の暗号化装置を必要としない。
【００３５】
さらに、企業のセキュリティポリシーを反映した統合設定ファイル２１及び設定許容指定ファイル２６と個別のメールに添付された設定ファイル６ｃとにより、セキュリティポリシーに適用した範囲内で、個別の電子メール毎に処理内容を変更することが可能であり、柔軟な処理が行える。
【００３６】
また本実施の形態では、企業内ネットワークを想定し、メールサーバ２にて企業内ネットワークの内部と外部で処理を分離するように構成しているが、内部、外部で処理を分けることなく、全ての中継する電子メールに関して、暗号化メールサーバ３にて所定の暗号化処理を行うように構成することもできる。それにより、ネットワークの安全性に依存しなくても、全ての添付ファイルに対して、同様な処理を行うことができる。
【００３７】
実施の形態２．
実施の形態１と比較して本実施の形態で特徴的なことは、実施の形態１では電子メール６（２）にテキスト形式の設定ファイル６ｃが添付されているとしたが、本実施の形態では設定ファイル６ｃは添付されていない。
【００３８】
送信者クライアント端末１から電子メールが送信されると、メールサーバシステム４で中継され、受信者クライアント端末５で電子メールを受信する全体の流れは、実施の形態１と同一であるが、送信者クライアント端末１では添付ファイル６ｂを添付する場合、添付しない場合とも、設定ファイル６ｃの添付を必要としない。
【００３９】
図９は、本実施の形態におけるメールサーバシステム４の構成を示した図である。暗号化手段１７の設定ファイル読み込み手段２２は、統合設定ファイル２１を読み込み、記憶装置に一時的に記憶して、設定手段２３は、統合設定ファイル２１の設定内容を共通の各設定項目に関する設定とし、暗号処理手段２４は、設定手段２３が定めた設定により添付ファイルがあれば暗号化をし、暗号化メールとして構成する。
【００４０】
また、図１０は本実施の形態における暗号化メールサーバ３での処理の流れを示したフローチャートである。処理を開始し、送受信手段１８は電子メール６を取得し、設定ファイル読み込み手段２２に受け渡す（ステップＳ２１）。設定ファイル読み込み手段２２は、統合設定ファイル２１を読み込み（ステップＳ２２）、統合設定ファイル２１に基づき設定を、記憶装置（図示せず）に一時的に記憶する（ステップ２３）。
【００４１】
次に、暗号処理手段２４がメール処理（ステップＳ２４）を行い、送受信手段１８が暗号化メールまたは、未処理メール（暗号処理手段により、暗号化処理を行わなかったもの）を送信先に、送信する（ステップＳ２５）。また、設定手段２３により設定された、「パスワード通知メールの設定」に基づき、所定のパスワード通知処理を行い（ステップＳ２６）、処理を終了する。ステップＳ２６において、パスワードを「通知しない」と設定されていることが確認されたときは、パスワード通知処理は行わない。また、ステップＳ２４で示したメール処理は、実施の形態１で図５を用いて説明した処理と同様である。
【００４２】
このように本実施の形態によれば、送信者クライアント端末１で特別な設定を行わなくても暗号化メールサーバ３にて、企業のセキュリティポリシーを反映した添付ファイル及び電子メールの本文の暗号化処理を行うことができる。
【００４３】
以上の各実施の形態で、メール暗号装置は、コンピュータで実現できるものである。また図示していないが、メール暗号装置は、前述した「〜手段」を実行したり、「〜手段」を実現するプログラムを実行するＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）を備えている。
【００４４】
例えば、ＣＰＵは、バスを介して、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、通信ボード、表示装置、Ｋ／Ｂ（キーボード）、マウス、ＦＤＤ（Ｆｌｅｘｉｂｌｅ Ｄｉｓｋ Ｄｒｉｖｅ）、ＣＤＤ（コンパクトディスクドライブ）、磁気ディスク装置、光ディスク装置、プリンタ装置、スキャナ装置等と接続されている。
【００４５】
ＲＡＭは、揮発性メモリの一例である。ＲＯＭ、ＦＤＤ、ＣＤＤ、磁気ディスク装置、光ディスク装置は、不揮発性メモリの一例である。これらは、記憶装置あるいは記憶部の一例である。
【００４６】
前述した実施の形態のメール暗号装置が扱うデータや情報は、記憶装置あるいは記憶部に保存され、メール暗号装置の各部により、記録され読み出されるものである。
【００４７】
また、通信ボードは、例えば、ＬＡＮ、インターネット、或いはＩＳＤＮ等のＷＡＮ（ワイドエリアネットワーク）に接続されている。磁気ディスク装置には、オペレーティングシステム（ＯＳ）、ウィンドウシステム、プログラム群、ファイル群（データベース）が記憶されている。
【００４８】
プログラム群は、ＣＰＵ、ＯＳ、ウィンドウシステムにより実行される。
【００４９】
上記メール暗号装置の各部は、一部或いはすべてコンピュータで動作可能なプログラムにより構成しても構わない。或いは、ＲＯＭに記憶されたファームウェアで実現されていても構わない。或いは、ソフトウェア或いは、ハードウェア或いは、ソフトウェアとハードウェアとファームウェアとの組み合わせで実施されても構わない。
【００５０】
上記プログラム群には、実施の形態の説明において「〜手段」や「〜部」として説明した処理をＣＰＵに実行させるプログラムが記憶される。これらのプログラムは、例えば、Ｃ言語やＨＴＭＬやＳＧＭＬやＸＭＬなどのコンピュータ言語により作成される。
【００５１】
また、上記プログラムは、磁気ディスク装置、ＦＤ（Ｆｌｅｘｉｂｌｅ Ｄｉｓｋ）、光ディスク、ＣＤ（コンパクトディスク）、ＭＤ（ミニディスク）、ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｋ）等のその他の記録媒体に記憶され、ＣＰＵにより読み出され実行される。
【図面の簡単な説明】
【００５２】
【図１】実施の形態１におけるシステム構成図で、電子メールの流れと処理概要について示したものである。
【図２】実施の形態１におけるシステム構成図で、各構成を示したものである。
【図３】実施の形態１におけるシステム構成図で、暗号化メールサーバ３について構成を示したものである。
【図４】実施の形態１において暗号化メールサーバ３での処理の流れを示したフローチャートである。
【図５】実施の形態１において暗号化メールサーバ３での暗号処理の流れを示したフローチャートである。
【図６】設定ファイル６ｃの構成を示した図である。
【図７】設定ファイル２１の構成を示した図である。
【図８】設定許容指定ファイル２６の構成を示した図である。
【図９】実施の形態２におけるシステム構成図で、暗号化メールサーバ３について構成を示したものである。
【図１０】実施の形態２において暗号化メールサーバ３での処理の流れを示したフローチャートである。
【符号の説明】
【００５３】
１ 送信側端末（送信者クライアント端末）、２ メールサーバ、３ メール暗号装置（暗号化メールサーバ）、４ メールサーバシステム、５ 受信側端末（受信者クライアント端末）、６ 電子メール、６ｃ 設定ファイル、１８ 送受信手段、２１ 統合設定ファイル、２２ 設定ファイル読み込み手段、２３ 設定手段、２４ 暗号処理手段、２５ 暗号化メール（暗号メール文）、２６ 設定許容指定ファイル。
【技術分野】
【０００１】
本発明はメール暗号装置に関し、特に添付ファイルを自己解凍型暗号ファイルにして、送信先に送信するメール暗号装置に関するものである。
【背景技術】
【０００２】
従来のメール暗号システムでは、メールに添付するファイルを暗号化するとき、送信側端末で暗号化処理する必要があった。
【０００３】
例えば特許文献１（特開平１１−３４５１８２号公報）には、メール本文のテキスト部分またはヘッダ部分に、添付ファイルを取り出すためのアドレスとパスワードを書き込み、受信側端末で添付ファイルを取り出す構成が開示されている。この構成によると、添付ファイルは、送信側端末で暗号化されるため、送信側端末で個別に暗号化装置を導入する必要があり、また送信側端末からメールを送信するときに、添付ファイルがあるかどうかを送信側端末のユーザが都度意識して、特定の暗号化処理を施す必要があった。
【特許文献１】特開平１１−３４５１８２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
本発明は、従来のメール暗号システムの課題を解決するために構成し、送信側端末のユーザが暗号化に関して意識的に操作を行わなくても、メールサーバ装置で添付ファイルを暗号化することにより、通信経路での添付ファイルの安全性を確保することを課題とする。
【課題を解決するための手段】
【０００５】
本願発明に係るメール暗号装置は、送信側端末から受信側端末に送信される電子メールを中継するメール暗号装置であって、上記電子メールに添付され、テキスト形式で記憶されている設定ファイルと、予め記憶されている統合設定ファイルを読み込む設定ファイル読み込み手段と、上記設定ファイル読み込み手段が読み込んだ、上記設定ファイル及び上記統合設定ファイルと、上記設定ファイルまたは上記統合設定ファイルの設定項目に対応して選択肢の許容値を定めた設定許容指定ファイルとにより、上記電子メールに関する設定を定め、この設定を一時的に記憶する設定手段と、上記設定手段が定めた設定に基づき、上記電子メールに添付された添付ファイルがあれば暗号化をし、暗号化した添付ファイルを合わせて暗号化メールとして構成する暗号処理手段と、送信側端末から送信された電子メールを受信し、受信側端末に暗号化メールを送信する送受信手段とを備えたことを特徴とするものである。
【０００６】
また、上記設定手段は、各設定項目に関して、上記設定ファイルの設定内容と、上記統合設定ファイルの設定内容が同一のとき、この設定内容を該当の設定項目に関する設定とし、上記設定ファイルの設定項目と、上記統合設定ファイルの設定項目との設定が異なるとき、上記設定許容指定ファイルを参照して、上記設定ファイルの設定項目が上記設定許容指定ファイルの該当設定項目に指定された許容値に含まれるときは、上記設定ファイルの設定内容を該当の設定項目に関する設定とし、上記設定ファイルの設定項目が上記設定許容指定ファイルの該当設定項目に指定された許容値に含まれないときは、上記統合設定ファイルの設定内容を該当の設定項目に関する設定とすることを特徴とするものである。
【０００７】
また、上記設定ファイルまたは、上記統合設定ファイルに記憶された設定項目は、復号パスワードの設定、パスワード通知メールの設定、上記電子メール本文を添付ファイルにするか否かの設定、自己解凍暗号化ファイル種別の設定のいずれかを含むことを特徴とするものである。
【０００８】
また、上記設定手段が、上記電子メール本文を添付ファイルにすると設定したとき、上記電子メール本文を添付ファイル形式に変更し、上記電子メールに複数の添付ファイルが添付されているときは、順次暗号化し、複数の暗号化ファイルを含む暗号メールとして構成することを特徴とするものである。
【発明の効果】
【０００９】
本発明のメール暗号装置によると、送信側端末のユーザが暗号化に対して意識的に操作を行わなくても、メールサーバ装置で添付ファイルを暗号化することにより、通信経路での添付ファイルの安全性を確保することができる。
【発明を実施するための最良の形態】
【００１０】
実施の形態１．
図１は、本実施の形態のシステム構成図である。図１に示すように、送信者クライアント端末（送信側端末）１から電子メールが送信されると、メールサーバシステム４で中継され、受信者クライアント端末（受信側端末）５で電子メールを受信する。送信者クライアント端末１、メールサーバシステム４及び受信者クライアント端末５はネットワークで接続されているが、送信者クライアント端末１とメールサーバシステム４との間は、イントラネット等の企業内ネットワークにて接続され、メールサーバシステム４と受信者クライアント端末５との間は、イントラネット等または、インターネット等により接続されている。メールサーバシステム４は、メールサーバ２と暗号化メールサーバ３を含み、メールサーバ２と暗号化メールサーバ３との間は、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、イントラネット等により接続されている。また、本実施の形態では、メールサーバ２と暗号化メールサーバ３は異なるサーバ装置として構成しているが、同一のサーバ装置で構成することもできる。
【００１１】
本実施の形態では、企業内ネットワークの外部に送信される電子メールは、メールサーバ２から暗号化メールサーバ（メール暗号装置）３へ中継され、暗号化メールサーバ３にて、暗号処理を行うように動作する。企業内ネットワークの内部に接続されている受信者クライアント端末５ａ宛の電子メール６（１）は、メールサーバ２を経由して、受信者クライアント端末５ａに送信される。もし電子メール６（１）に暗号化されていない添付ファイルが添付されていたとしても、受信者クライアント端末５ａはイントラネットに接続されていることから、ネットワークの安全性は確保されているとして、そのまま添付ファイルは送信される。
【００１２】
また企業内ネットワークの外部に接続されている受信者クライアント端末５ｂに電子メール６（２）を送信するときは、メールサーバ２において、送信先のアドレスにより、企業内ネットワークの外部宛の電子メールであると判断し、暗号化メールサーバ３へ電子メール６（２）を中継させる。電子メール６（２）は、本文６ａ、添付ファイル６ｂ、設定ファイル６ｃから構成されるが、添付ファイル６ｂ、設定ファイル６ｃは添付されていないときもある。その後、暗号化メールサーバ３で、添付ファイルを暗号化して、電子メール６（２）から暗号メール７を作成し、受信者クライアント端末５ｂに送信する。受信者クライアント端末５ｂでは、暗号メール７を受信した後、添付された自己解凍型になっている暗号ファイルを復号して、添付ファイルを入手する。
なお「自己解凍型暗号ファイル」とは、ファイル自体が実行可能なファイル形式（ＥＸＥファイル、Ｚｉｐファイル等）になるように暗号化され、パスワード指定で復号するため、復号のためのソフトウェア等を必要としないファイル形式になっているものである。
【００１３】
図２は、送信者クライアント端末１、メールサーバシステム４、受信者クライアント端末５の構成について、示している。送信者クライアント端末１には、メールソフト１１、エディタ手段１２、入力手段１３、送受信手段１４が備えられていて、メールソフト１１でメール本文を作成し、添付ファイルの添付を指定する。また、入力手段１３により入力されたデータに基づき、エディタ手段１２を用いて設定ファイルを編集し、メールソフト１１でこの設定ファイルを添付ファイルとして添付を指定することにより、電子メール６（２）を構成する。送受信手段１４により、電子メール６（電子メール６（１）及び電子メール６（２））は、メールサーバ２に送信される。メールソフト１１は、「ＭＵＡ（Ｍａｉｌ Ｕｓｅｒ Ａｇｅｎｔ）」、「電子メールソフト」、「メールクライアント」、「メーラー」とも呼ばれるが、電子メールの作成、送受信、メールの保存・管理が行えるソフトウェアである。
【００１４】
またエディタ手段１２は、ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）上で動作して、テキストファイルが作成できるものであれば、どのようなものでも構わない。メールソフト１１からエディタ手段１２を起動するように構成してもよい。また、受信者クライアント端末５も送信者クライアント端末１と同じ構成を有している（図２では送信者クライアント端末１、受信者クライアント端末５と表現しているが、実際にはどちらのクライアント端末からも電子メールの送受信を行う。）。
【００１５】
メールサーバシステム４の説明に移すと、メールサーバ２には、判断手段１５と、送受信手段１６が備えられている。判断手段１５は、電子メール６の送信先アドレス（宛先アドレス）により、イントラネットの内部宛の電子メールか外部宛の電子メールかを判断し、その結果を送受信手段１６に伝達する。送受信手段１６は、電子メール６を送信者クライアント端末１から受信すると、一旦判断手段１５に電子メール６を受け渡し、判断手段１５の判断により、電子メール６を受信側クライアント端末５ａまたは、暗号化メールサーバ３に送信する。それにより、企業内ネットワークの内部に接続されている受信者クライアント端末５ａ宛の電子メール６（１）は、受信者クライアント端末５ａに送信され、企業内ネットワークの外部に接続されている受信者クライアント端末５ｂ宛の電子メール６（２）は、暗号化メールサーバ３に送信される。
【００１６】
また暗号化メールサーバ３には、暗号化処理を行う暗号化手段１７と、電子メールをメールサーバ２から受信し、電子メールの宛先に送信する送受信手段１８が備えられている。図３を用いて、暗号化メールサーバ３の暗号化手段１７について、詳細に構成説明を行う。暗号化手段１７には、統合設定ファイル２１、設定ファイル読み込み手段２２、設定手段２３、暗号処理手段２４、設定許容指定ファイル２６が備えられ、暗号処理手段２４により、暗号メール文（暗号化メール）２５が作成される。また、電子メール６（２）は、本文６ａと、添付ファイル６ｂと、設定ファイル６ｃにより構成されているが、添付ファイル６ｂと、設定ファイル６ｃは添付されていないときもある。
【００１７】
設定ファイル読み込み手段２２は送受信手段１８から電子メール６（２）を受け渡されると、電子メール６（２）に添付されているテキスト形式の設定ファイル６ｃと、統合設定ファイル２１を読み込み、記憶装置（図示せず）に一時的に記憶する。その後、設定手段２３が設定許容指定ファイル２６を読み込み、さらに記憶装置（図示せず）にその内容を一時的に記憶し、これら３ファイルに記憶されている設定内容により、該当の電子メールに関する設定を定め、記憶装置（図示せず）に一時的に記憶する。その後、暗号処理手段２４は、設定手段２３が定めた設定により、該当の電子メールに添付ファイルがあれば、順次添付ファイルを暗号化し、１つの暗号化メール２５を構成し、送受信手段１８に受け渡す。送受信手段１８は、暗号化メール２５を暗号メール７として該当の宛先に送信する。
【００１８】
設定手段２３を含む暗号化手段１７の処理については、フローチャートを用いて後述するが、概要について説明すると以下のとおりになる。設定手段２３は、各設定項目に関して、記憶装置（図示せず）に一時的に記憶された、設定ファイル６ｃの設定内容と、統合設定ファイル２１の設定内容が同一のとき、この設定内容を該当の設定項目に関する設定と決定する。一方、設定ファイル６ｃの設定項目と、統合設定ファイル２１の設定項目との設定が異なるとき、記憶装置（図示せず）に一時的に記憶された設定許容指定ファイル２６の該当項目を参照して、設定ファイル６ｃの設定項目が設定許容指定ファイル２６の該当設定項目に指定された許容値に含まれるときは、設定ファイル６ｃの設定内容を該当の設定項目に関する設定と決定し、設定ファイル６ｃの設定項目が設定許容指定ファイル２６の該当設定項目に指定された許容値に含まれないときは、統合設定ファイル２１の設定内容を該当の設定項目に関する設定と決定する。
【００１９】
次に図４〜図８を用いて、暗号化メールサーバ３での処理について説明する。先に、図６〜図８を用いて、ファイルの構成について説明する。図６は、電子メール６（２）に添付されている設定ファイル６ｃである。設定ファイル６ｃは、該当の電子メール６（２）に対して、個別の設定を行うとき、送信者が添付するファイルである。前述のように、エディタ手段１２によりテキスト形式で作成される。設定項目としては、一例として、「復号パスワードの設定」、「パスワード通知メールの設定」、「本文の設定」、「自己解凍暗号化ファイル種別の選択」を記載している。図６の下部には、各設定項目の設定内容と、設定可能内容の選択肢を記載している。設定内容の数値が示している設定内容は、予めメールサーバシステム４で定義され、送信者クライアント端末１に通知されているか、使用手引書（マニュアル）等の形式で送信者に周知されているものである。設定ファイル６ｃの実体としては、図６の上部に示したものを記憶していて、図６の下部に示したものは、説明上記載している。
【００２０】
設定項目と、設定内容について説明すると、「復号パスワードの設定」とは、自己解凍型暗号ファイルを復号するためのパスワードをどのように設定するかの指定であり、１「統合設定ファイルの指定に従う」、２「ランダムにパスワードを発生させる」、３「順序立ったパスワードを発生させる」、４「送信者に対応して一定のパスワードを発生させる」、５「受信者に対応して一定のパスワードを発生させる」の選択肢が考えられる。１〜３は、暗号化メールサーバ３の処理に委ねることになり、４〜５は、合わせて設定ファイル６ｃでパスワードを指定するように構成してもいいし、暗号化メールサーバ３の統合設定ファイル２１に送信者または受信者毎のパスワード予め記憶しておき、それを用いるように構成してもよい。
【００２１】
「パスワード通知メールの設定」とは、復号のためのパスワードをどのように通知するかの指定であり、１「送信者に通知」、２「受信者に本文送信後、定時経過後に通知」、３「通知しない」の選択肢が考えられる。１，３によると、送信者にパスワード通知処理について委ねることになり、２によると、暗号メール７とは別の電子メールを構成して、受信者に通知することになる。また、定時経過後とは、例えば５分後、１０分後と任意に指定できる。
【００２２】
「本文の設定」とは、本文を添付ファイルにするかどうかの指定であり、１「添付ファイルにする」、２「添付ファイルにしない」の選択肢が考えられる。さらに、「自己解凍暗号化ファイル種別の選択」とは、自己解凍型暗号化ファイルの実行形式を定める指定であり、１「Ｅｘｅ形式」、２「Ｚｉｐ形式」の選択肢が考えられる。
【００２３】
次に、図７に示した統合設定ファイル２１の構成について説明する。統合設定ファイル２１は、暗号化メールサーバ３で予め記憶され、規定値を示すファイルである。図６と同様に、統合設定ファイル２１の実体としては、図７の上部に示したもので構成され、図７の下部に示したものは、説明上記載している。設定項目は、図６で示した設定ファイル６ｃと同一としているが、統合設定ファイル２１に設定項目を増やすことも可能であり、設定ファイル６ｃには、該当の電子メール６（２）に対して統合設定ファイル２１の設定を変更する設定項目だけ設定してもよい。統合設定ファイル２１に追加する設定項目の一例としては、「暗号化添付ファイルに関する設定」として、「既に暗号化してある添付ファイルは暗号化しない」、またはさらに「暗号化する」の選択肢が考えられる。
【００２４】
統合設定ファイル２１の設定項目と、設定内容について確認すると、「復号パスワードの設定」に、１１「ランダムにパスワードを発生させる」、１２「順序立ったパスワードを発生させる」、１３「送信者に対応して一定のパスワードを発生させる」、１４「受信者に対応して一定のパスワードを発生させる」、１５「設定ファイルに指定された、指定パスワードを使用」の選択肢が考えられる。１１，１２のとき、所定の暗号化手法を用いてパスワードを発生させるが、１３，１４の場合、統合設定ファイル２１に（または統合設定ファイル２１から紐付けされる別のファイルに）送信者、受信者毎（ユーザ毎）のパスワードを指定しておいてもよいし、設定ファイル６ｃに指定されたパスワードを読み込むように構成してもよい。また１５の場合、設定ファイル６ｃにパスワードが指定されてこない場合も考えられるので、そのときは第２の候補として、別の選択肢を指定することもできる。
【００２５】
また、「パスワード通知メールの設定」は、１１「送信者に通知」、１２「受信者に本文送信後、定時経過後に通知」、１３「通知しない」の選択肢が考えられ、「本文の設定」は、１１「添付ファイルにする」、１２「添付ファイルにしない」の選択肢が考えられる。また「自己解凍暗号化ファイル種別の選択」は、１１「Ｅｘｅ形式」、１２「Ｚｉｐ形式」の選択肢が考えられる。
【００２６】
次に、設定許容指定ファイル２６について図８を用いて説明する。設定許容指定ファイル２６は、企業のセキュリティポリシーに基づき、各設定項目の許容範囲を定めている。暗号化メールサーバ３は、設定ファイル６ｃに基づき統合設定ファイル２１の設定を上書きするように動作するため、設定ファイル６ｃの設定が許容範囲内であるかどうかを確認するために用いられる。図８には、設定許容指定ファイル２６の２つの例を示しているが、設定許容指定ファイル２６を複数個有し、電子メール６の種別に応じて、設定許容指定ファイル２６を使い分けるように構成することができる。例えば、送信先アドレス、受信先アドレス、または送信先アドレスと受信先アドレスの組み合わせでグルーピングし、設定許容指定ファイル２６を対応づけるように構成したり、添付ファイルの種別によりグルーピングし、対応の設定許容指定ファイル２６を複数有するように構成する。なお、図６〜図８で示した設定項目と設定内容は、一例であり、その他任意に設定することができる。
【００２７】
続いて、図４、図５のフローチャートを用いて、暗号化メールサーバ３での処理の流れを説明する。処理を開始し、送受信手段１８は電子メール６を取得し、設定ファイル読み込み手段２２に受け渡す（ステップＳ１）。設定ファイル読み込み手段２２は、統合設定ファイル２１を読み込み（ステップＳ２）、次に、取得した電子メール６に設定ファイル６ｃがあれば（ステップＳ３）、設定ファイル６ｃを読み込み、統合設定ファイル２１と設定ファイル６ｃの内容を、記憶装置（図示せず）に一時的に記憶する（ステップ４）。
【００２８】
その後、設定手段２３は、設定許容指定ファイル２６を読み込み、一時的に記憶した設定ファイル６ｃ、統合設定ファイル２１、及び設定許容指定ファイル２６により、各設定項目に対する設定値を判断し、定める（ステップＳ５）。例えば図６、図７で示した例では、設定項目「パスワード通知メールの設定」は、どちらも「送信者に通知」が設定されている。このように、設定ファイル６ｃの設定内容と、統合設定ファイル２１の設定内容が同一のときは、問題なくこの設定内容を該当の設定項目に関する設定とする。
【００２９】
一方、設定項目「本文の設定」は、設定内容が異なっているが、このように設定ファイル６ｃの設定項目と、統合設定ファイル２１の設定項目との設定が異なるとき、記憶装置（図示せず）に一時的に記憶された設定許容指定ファイル２６の該当項目を参照する。設定項目「本文の設定」は、設定ファイル６ｃでは、１「添付ファイルにする」と設定されているが、統合設定ファイル２１では、１２「添付ファイル」にしないと設定されている。この場合、設定許容指定ファイル２６の該当設定項目を参照し、設定ファイル６ｃの設定項目（１「添付ファイルにする」）が設定許容指定ファイル２６の該当設定項目に指定された許容値に含まれているので、設定ファイル６ｃの設定内容（１「添付ファイルにする」）を該当の設定項目に関する設定とする。
また、設定項目「自己解凍暗号化ファイル種別の選択」も設定ファイル６ｃの設定項目の設定（Ｚｉｐ形式）と、統合設定ファイル２１の設定項目との設定（Ｅｘｅ形式）が異なるが、設定ファイル６ｃの設定項目が設定許容指定ファイル２６の該当設定項目に指定された許容値に含まれないので、統合設定ファイル２１の設定内容（Ｅｘｅ形式）を該当の設定項目に関する設定とする。
【００３０】
また、設定ファイル６ｃに該当の項目がなく、統合設定ファイル２１に該当の項目があるときは（該当の電子メール６に対して個別の設定がされていないとき）、統合設定ファイル２１を有効にするように動作する。また、ステップＳ３で設定ファイル６ｃがないと判断されたときは、ステップＳ５で統合設定ファイル２１の設定が有効とされる。
【００３１】
次に、暗号処理手段２４がメール処理（ステップＳ６）を行い、送受信手段１８が暗号化メール（暗号メール）７または、未処理メール（暗号処理手段により、暗号化処理を行わなかったもの）を送信先に、送信する（ステップＳ７）。また、設定手段２３により設定された、「パスワード通知メールの設定」に基づき、所定のパスワード通知処理を行い（ステップＳ８）、処理を終了する。ステップＳ８において、パスワードを「通知しない」と設定されていることが確認されたときは、パスワード通知処理は行わない。
【００３２】
また、ステップＳ６で示したメール処理について、図５を用いて説明する。処理を開始し、暗号処理手段２４は設定手段２３により設定された「本文の設定」により、本文を添付ファイルとして暗号化するかどうかを確認し（ステップＳ１１）、暗号化するときは、メール本文を添付ファイル形式にする（ステップＳ１２）。その後、添付ファイルがあるかどうかを確認し（ステップＳ１３）、あるときは、設定手段２３が決定した設定に基づき、添付ファイルを暗号化する（ステップＳ１４）。ステップＳ１４の処理は、１つの電子メール６に対して、複数の添付ファイルがあれば、複数の添付ファイル全てに対して繰り返し行われ、その後暗号化した添付ファイルをまとめて１つのメール（暗号メール文２５）として構成し（ステップＳ１５）、処理を終了する。ステップＳ１３で添付ファイルがなければ（メール本文を添付ファイル形式に変更することもなければ）、ステップＳ１５に処理が移り、電子メールは未処理のまま、処理を終了する。
なお、ステップＳ１４で説明した添付ファイルの暗号化は、自己解凍型暗号ファイルが作成できれば、どのような暗号手法によって作成してもよい。
【００３３】
以上説明したように、本発明のメール暗号装置によると、送信側端末のユーザが暗号化に対して意識しなくても、暗号化メールサーバで添付ファイルを暗号化することにより、通信経路での添付ファイルの安全性を確保することができる。また選択により、メール本文も添付ファイルとして暗号化することができる。
【００３４】
また暗号化メールサーバで、暗号化の処理を行い、暗号化ファイルは自己解凍型ファイルとして構成するので、送信側端末及び受信側端末とも、特定の暗号化装置を必要としない。
【００３５】
さらに、企業のセキュリティポリシーを反映した統合設定ファイル２１及び設定許容指定ファイル２６と個別のメールに添付された設定ファイル６ｃとにより、セキュリティポリシーに適用した範囲内で、個別の電子メール毎に処理内容を変更することが可能であり、柔軟な処理が行える。
【００３６】
また本実施の形態では、企業内ネットワークを想定し、メールサーバ２にて企業内ネットワークの内部と外部で処理を分離するように構成しているが、内部、外部で処理を分けることなく、全ての中継する電子メールに関して、暗号化メールサーバ３にて所定の暗号化処理を行うように構成することもできる。それにより、ネットワークの安全性に依存しなくても、全ての添付ファイルに対して、同様な処理を行うことができる。
【００３７】
実施の形態２．
実施の形態１と比較して本実施の形態で特徴的なことは、実施の形態１では電子メール６（２）にテキスト形式の設定ファイル６ｃが添付されているとしたが、本実施の形態では設定ファイル６ｃは添付されていない。
【００３８】
送信者クライアント端末１から電子メールが送信されると、メールサーバシステム４で中継され、受信者クライアント端末５で電子メールを受信する全体の流れは、実施の形態１と同一であるが、送信者クライアント端末１では添付ファイル６ｂを添付する場合、添付しない場合とも、設定ファイル６ｃの添付を必要としない。
【００３９】
図９は、本実施の形態におけるメールサーバシステム４の構成を示した図である。暗号化手段１７の設定ファイル読み込み手段２２は、統合設定ファイル２１を読み込み、記憶装置に一時的に記憶して、設定手段２３は、統合設定ファイル２１の設定内容を共通の各設定項目に関する設定とし、暗号処理手段２４は、設定手段２３が定めた設定により添付ファイルがあれば暗号化をし、暗号化メールとして構成する。
【００４０】
また、図１０は本実施の形態における暗号化メールサーバ３での処理の流れを示したフローチャートである。処理を開始し、送受信手段１８は電子メール６を取得し、設定ファイル読み込み手段２２に受け渡す（ステップＳ２１）。設定ファイル読み込み手段２２は、統合設定ファイル２１を読み込み（ステップＳ２２）、統合設定ファイル２１に基づき設定を、記憶装置（図示せず）に一時的に記憶する（ステップ２３）。
【００４１】
次に、暗号処理手段２４がメール処理（ステップＳ２４）を行い、送受信手段１８が暗号化メールまたは、未処理メール（暗号処理手段により、暗号化処理を行わなかったもの）を送信先に、送信する（ステップＳ２５）。また、設定手段２３により設定された、「パスワード通知メールの設定」に基づき、所定のパスワード通知処理を行い（ステップＳ２６）、処理を終了する。ステップＳ２６において、パスワードを「通知しない」と設定されていることが確認されたときは、パスワード通知処理は行わない。また、ステップＳ２４で示したメール処理は、実施の形態１で図５を用いて説明した処理と同様である。
【００４２】
このように本実施の形態によれば、送信者クライアント端末１で特別な設定を行わなくても暗号化メールサーバ３にて、企業のセキュリティポリシーを反映した添付ファイル及び電子メールの本文の暗号化処理を行うことができる。
【００４３】
以上の各実施の形態で、メール暗号装置は、コンピュータで実現できるものである。また図示していないが、メール暗号装置は、前述した「〜手段」を実行したり、「〜手段」を実現するプログラムを実行するＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）を備えている。
【００４４】
例えば、ＣＰＵは、バスを介して、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、通信ボード、表示装置、Ｋ／Ｂ（キーボード）、マウス、ＦＤＤ（Ｆｌｅｘｉｂｌｅ Ｄｉｓｋ Ｄｒｉｖｅ）、ＣＤＤ（コンパクトディスクドライブ）、磁気ディスク装置、光ディスク装置、プリンタ装置、スキャナ装置等と接続されている。
【００４５】
ＲＡＭは、揮発性メモリの一例である。ＲＯＭ、ＦＤＤ、ＣＤＤ、磁気ディスク装置、光ディスク装置は、不揮発性メモリの一例である。これらは、記憶装置あるいは記憶部の一例である。
【００４６】
前述した実施の形態のメール暗号装置が扱うデータや情報は、記憶装置あるいは記憶部に保存され、メール暗号装置の各部により、記録され読み出されるものである。
【００４７】
また、通信ボードは、例えば、ＬＡＮ、インターネット、或いはＩＳＤＮ等のＷＡＮ（ワイドエリアネットワーク）に接続されている。磁気ディスク装置には、オペレーティングシステム（ＯＳ）、ウィンドウシステム、プログラム群、ファイル群（データベース）が記憶されている。
【００４８】
プログラム群は、ＣＰＵ、ＯＳ、ウィンドウシステムにより実行される。
【００４９】
上記メール暗号装置の各部は、一部或いはすべてコンピュータで動作可能なプログラムにより構成しても構わない。或いは、ＲＯＭに記憶されたファームウェアで実現されていても構わない。或いは、ソフトウェア或いは、ハードウェア或いは、ソフトウェアとハードウェアとファームウェアとの組み合わせで実施されても構わない。
【００５０】
上記プログラム群には、実施の形態の説明において「〜手段」や「〜部」として説明した処理をＣＰＵに実行させるプログラムが記憶される。これらのプログラムは、例えば、Ｃ言語やＨＴＭＬやＳＧＭＬやＸＭＬなどのコンピュータ言語により作成される。
【００５１】
また、上記プログラムは、磁気ディスク装置、ＦＤ（Ｆｌｅｘｉｂｌｅ Ｄｉｓｋ）、光ディスク、ＣＤ（コンパクトディスク）、ＭＤ（ミニディスク）、ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｋ）等のその他の記録媒体に記憶され、ＣＰＵにより読み出され実行される。
【図面の簡単な説明】
【００５２】
【図１】実施の形態１におけるシステム構成図で、電子メールの流れと処理概要について示したものである。
【図２】実施の形態１におけるシステム構成図で、各構成を示したものである。
【図３】実施の形態１におけるシステム構成図で、暗号化メールサーバ３について構成を示したものである。
【図４】実施の形態１において暗号化メールサーバ３での処理の流れを示したフローチャートである。
【図５】実施の形態１において暗号化メールサーバ３での暗号処理の流れを示したフローチャートである。
【図６】設定ファイル６ｃの構成を示した図である。
【図７】設定ファイル２１の構成を示した図である。
【図８】設定許容指定ファイル２６の構成を示した図である。
【図９】実施の形態２におけるシステム構成図で、暗号化メールサーバ３について構成を示したものである。
【図１０】実施の形態２において暗号化メールサーバ３での処理の流れを示したフローチャートである。
【符号の説明】
【００５３】
１ 送信側端末（送信者クライアント端末）、２ メールサーバ、３ メール暗号装置（暗号化メールサーバ）、４ メールサーバシステム、５ 受信側端末（受信者クライアント端末）、６ 電子メール、６ｃ 設定ファイル、１８ 送受信手段、２１ 統合設定ファイル、２２ 設定ファイル読み込み手段、２３ 設定手段、２４ 暗号処理手段、２５ 暗号化メール（暗号メール文）、２６ 設定許容指定ファイル。
【特許請求の範囲】
【請求項１】
送信側端末から受信側端末に送信される電子メールを中継するメール暗号装置であって、
上記電子メールに添付され、テキスト形式で記憶されている設定ファイルと、予め記憶されている統合設定ファイルを読み込む設定ファイル読み込み手段と、
上記設定ファイル読み込み手段が読み込んだ、上記設定ファイル及び上記統合設定ファイルと、上記設定ファイルまたは上記統合設定ファイルの設定項目に対応して選択肢の許容値を定めた設定許容指定ファイルとにより、上記電子メールに関する設定を定め、この設定を一時的に記憶する設定手段と、
上記設定手段が定めた設定に基づき、上記電子メールに添付された添付ファイルがあれば暗号化をし、暗号化した添付ファイルを合わせて暗号化メールとして構成する暗号処理手段と、
送信側端末から送信された電子メールを受信し、受信側端末に暗号化メールを送信する送受信手段と
を備えたことを特徴とするメール暗号装置。
【請求項２】
上記設定手段は、各設定項目に関して、上記設定ファイルの設定内容と、上記統合設定ファイルの設定内容が同一のとき、この設定内容を該当の設定項目に関する設定とし、
上記設定ファイルの設定項目と、上記統合設定ファイルの設定項目との設定が異なるとき、上記設定許容指定ファイルを参照して、上記設定ファイルの設定項目が上記設定許容指定ファイルの該当設定項目に指定された許容値に含まれるときは、上記設定ファイルの設定内容を該当の設定項目に関する設定とし、上記設定ファイルの設定項目が上記設定許容指定ファイルの該当設定項目に指定された許容値に含まれないときは、上記統合設定ファイルの設定内容を該当の設定項目に関する設定とすることを特徴とする請求項１に記載のメール暗号装置。
【請求項３】
上記設定ファイルまたは、上記統合設定ファイルに記憶された設定項目は、復号パスワードの設定、パスワード通知メールの設定、上記電子メール本文を添付ファイルにするか否かの設定、自己解凍暗号化ファイル種別の設定のいずれかを含むことを特徴とする請求項１または２に記載のメール暗号装置。
【請求項４】
上記設定手段が、上記電子メール本文を添付ファイルにすると設定したとき、上記電子メール本文を添付ファイル形式に変更し、上記電子メールに複数の添付ファイルが添付されているときは、順次暗号化し、複数の暗号化ファイルを含む暗号メールとして構成することを特徴とする請求項３に記載のメール暗号装置。
【請求項１】
送信側端末から受信側端末に送信される電子メールを中継するメール暗号装置であって、
上記電子メールに添付され、テキスト形式で記憶されている設定ファイルと、予め記憶されている統合設定ファイルを読み込む設定ファイル読み込み手段と、
上記設定ファイル読み込み手段が読み込んだ、上記設定ファイル及び上記統合設定ファイルと、上記設定ファイルまたは上記統合設定ファイルの設定項目に対応して選択肢の許容値を定めた設定許容指定ファイルとにより、上記電子メールに関する設定を定め、この設定を一時的に記憶する設定手段と、
上記設定手段が定めた設定に基づき、上記電子メールに添付された添付ファイルがあれば暗号化をし、暗号化した添付ファイルを合わせて暗号化メールとして構成する暗号処理手段と、
送信側端末から送信された電子メールを受信し、受信側端末に暗号化メールを送信する送受信手段と
を備えたことを特徴とするメール暗号装置。
【請求項２】
上記設定手段は、各設定項目に関して、上記設定ファイルの設定内容と、上記統合設定ファイルの設定内容が同一のとき、この設定内容を該当の設定項目に関する設定とし、
上記設定ファイルの設定項目と、上記統合設定ファイルの設定項目との設定が異なるとき、上記設定許容指定ファイルを参照して、上記設定ファイルの設定項目が上記設定許容指定ファイルの該当設定項目に指定された許容値に含まれるときは、上記設定ファイルの設定内容を該当の設定項目に関する設定とし、上記設定ファイルの設定項目が上記設定許容指定ファイルの該当設定項目に指定された許容値に含まれないときは、上記統合設定ファイルの設定内容を該当の設定項目に関する設定とすることを特徴とする請求項１に記載のメール暗号装置。
【請求項３】
上記設定ファイルまたは、上記統合設定ファイルに記憶された設定項目は、復号パスワードの設定、パスワード通知メールの設定、上記電子メール本文を添付ファイルにするか否かの設定、自己解凍暗号化ファイル種別の設定のいずれかを含むことを特徴とする請求項１または２に記載のメール暗号装置。
【請求項４】
上記設定手段が、上記電子メール本文を添付ファイルにすると設定したとき、上記電子メール本文を添付ファイル形式に変更し、上記電子メールに複数の添付ファイルが添付されているときは、順次暗号化し、複数の暗号化ファイルを含む暗号メールとして構成することを特徴とする請求項３に記載のメール暗号装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【公開番号】特開２００７−１５０４５４（Ｐ２００７−１５０４５４Ａ）
【公開日】平成１９年６月１４日（２００７．６．１４）
【国際特許分類】
【出願番号】特願２００５−３３９１５０（Ｐ２００５−３３９１５０）
【出願日】平成１７年１１月２４日（２００５．１１．２４）
【出願人】（３９４０１３００２）三菱電機インフォメーションシステムズ株式会社 (251)
【Ｆターム（参考）】
【公開日】平成１９年６月１４日（２００７．６．１４）
【国際特許分類】
【出願日】平成１７年１１月２４日（２００５．１１．２４）
【出願人】（３９４０１３００２）三菱電機インフォメーションシステムズ株式会社 (251)
【Ｆターム（参考）】
[ Back to top ]