受信者装置、ファイルサーバ装置及びプログラム
【課題】送信先アドレスの入力ミスや選択ミスによる電子メールの誤送信を防止する。
【解決手段】送信者装置１００からの電子メールがメールサーバ装置２００により秘密分散されてなる各分散メールを受信者装置４００及びファイルサーバ装置３００がそれぞれ受信する。ファイルサーバ装置３００は、受信者装置４００をアカウントに基づいて認証し、認証結果が正当なときに分散データを受信者装置４００に送信する。受信者装置４００は、この分散データ及び予め受信した分散メール内の分散データとから電子メールを復元する。これにより、メールアドレス間違いが起きたとしても、受信者はファイルサーバへのアカウントが無いため、受信した分散メールから元の電子メールを復元できない。
【解決手段】送信者装置１００からの電子メールがメールサーバ装置２００により秘密分散されてなる各分散メールを受信者装置４００及びファイルサーバ装置３００がそれぞれ受信する。ファイルサーバ装置３００は、受信者装置４００をアカウントに基づいて認証し、認証結果が正当なときに分散データを受信者装置４００に送信する。受信者装置４００は、この分散データ及び予め受信した分散メール内の分散データとから電子メールを復元する。これにより、メールアドレス間違いが起きたとしても、受信者はファイルサーバへのアカウントが無いため、受信した分散メールから元の電子メールを復元できない。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、電子メールの受信者装置、ファイルサーバ装置及びプログラムに係り、例えば、送信先アドレスの入力ミスや選択ミスによる電子メールの誤送信を防止し得る受信者装置、ファイルサーバ装置及びプログラムに関する。
【背景技術】
【０００２】
例えば、電子メールシステムにおいては、メール本文や添付ファイルを含む電子メールを送信する際に、入力又は選択された送信先アドレスに基づいて電子メールを送信する。
【０００３】
このため、送信先アドレスを誤ると、本来送信してはいけない相手に電子メールを送信してしまう不都合が生じてしまう。
【０００４】
このような不都合を防止するため、予め設定した送信先アドレス以外には、電子メールを送信しない方式が考えられている（例えば、特許文献１参照。）。
【０００５】
また、予め関連付けて設定した送信先アドレス、電話番号、住所及び名前などのユーザ識別情報のうち、１種類以上を指定することにより、対応する送信先アドレスに基づいて電子メールを送信する方式も考えられている（例えば、特許文献２参照。）。
【特許文献１】特開平６−４６０８６号公報
【特許文献２】特開２００４−５６１９１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、以上のような電子メールの送信方式においては、予め設定された送信先アドレス群やユーザ識別情報群の範囲内で送信先アドレスの入力又は選択を誤ると、前述同様に、本来送信してはいけない相手に電子メールを送信してしまう不都合がある。
【０００７】
本発明は上記実情を考慮してなされたもので、送信先アドレスの入力ミスや選択ミスによる電子メールの誤送信を防止し得る受信者装置、ファイルサーバ装置及びプログラムを提供することを目的とする。
【課題を解決するための手段】
【０００８】
第１の発明は、送信者装置から送信された電子メールのメッセージ本体を秘密分散して分散データＩＤ及び複数の分散データと前記電子メールのヘッダ部とを含む複数の分散メールを作成するメールサーバ装置と、前記各分散メールのうちの一部の分散メールを受信するファイルサーバ装置とにそれぞれ通信可能な受信者装置であって、前記一部の分散メール以外の残りの分散メールが記憶される記憶手段と、前記メールサーバ装置から前記残りの分散メールを受信すると、この分散メールを前記記憶手段に書き込む手段と、前記ヘッダ部内の作成日時情報、送信先情報、送信元情報及び件名情報を含むアクセス要求を前記ファイルサーバ装置に送信する手段と、前記アクセス要求の送信の後、前記ファイルサーバ装置から認証要求を受信すると、入力されたユーザＩＤ及び分散データＩＤからなるアカウント情報を前記ファイルサーバ装置に送信する手段と、前記アカウント情報に基づく認証を前記ファイルサーバ装置が実行した後、当該ファイルサーバ装置から受信した一部の分散データと前記記憶手段内の残りの分散メールに含まれる分散データとに基づいて、前記電子メールを復元する復元手段と、を備えた受信者装置である。
【０００９】
第２の発明は、送信者装置から送信された電子メールのメッセージ本体を秘密分散して分散データＩＤ及び複数の分散データと前記電子メールのヘッダ部とを含む複数の分散メールを作成するメールサーバ装置と、前記各分散メールのうちの一部の分散メールを受信する受信者装置とにそれぞれ通信可能なファイルサーバ装置であって、前記一部の分散メール以外の残りの分散メールが記憶される分散メール記憶手段と、ユーザＩＤ及び分散データＩＤからなるアカウント情報が記憶されるアカウント情報記憶手段と、前記送信者装置から送信された前記アカウント情報を前記アカウント情報記憶手段に書き込む手段と、前記メールサーバ装置から前記残りの分散メールを受信すると、この分散メールを前記分散メール記憶手段に書き込む手段と、前記ヘッダ部内の作成日時情報、送信先情報、送信元情報及び件名情報を含むアクセス要求を前記受信者装置から受信すると、当該受信者装置に認証要求を送信する手段と、前記認証要求の送信の後、前記受信者装置からユーザＩＤ及び分散データＩＤからなるアカウント情報を受信する手段と、前記受信者装置から受信したアカウント情報と前記アカウント情報記憶手段内のアカウント情報とに基づいて受信者装置を認証し、認証結果が正当のとき、前記アクセス要求を送出する手段と、この送出されたアクセス要求に基づいて、前記分散メール記憶手段内の該当する分散データを前記受信者装置に送信する手段と、を備えたファイルサーバ装置である。
【００１０】
第３の発明は、送信者装置から送信された電子メールのメッセージ本体を秘密分散して分散データＩＤ及び複数の分散データと前記電子メールのヘッダ部とを含む複数の分散メールを作成するメールサーバ装置と、前記各分散メールのうちの一部の分散メールを受信する受信者装置とにそれぞれ通信可能なファイルサーバ装置であって、前記一部の分散メール以外の残りの分散メールが記憶される分散メール記憶手段と、ユーザＩＤ及び分散データＩＤからなるアカウント情報が記憶されるアカウント情報記憶手段と、前記送信者装置から送信された前記アカウント情報を前記アカウント情報記憶手段に書き込む手段と、前記メールサーバ装置から前記残りの分散メールを受信すると、この分散メールを前記分散メール記憶手段に書き込む手段と、前記ヘッダ部内の作成日時情報、送信先情報、送信元情報及び件名情報を含むアクセス要求を前記受信者装置から受信すると、当該受信者装置に認証要求を送信する手段と、前記認証要求の送信の後、前記受信者装置からユーザＩＤ及び分散データＩＤからなるアカウント情報を受信する手段と、前記受信者装置から受信したアカウント情報と前記アカウント情報記憶手段内のアカウント情報とに基づいて受信者装置を認証し、認証結果が正当のとき、前記アクセス要求を送出する手段と、この送出されたアクセス要求に該当する分散データを前記分散メール記憶手段から読み出す手段と、前記認証結果が正当のとき、分散データ要求を前記受信者装置に送信する手段と、前記分散データ要求の送信の後、前記受信者装置から受信した分散データと前記分散メール記憶手段から読み出した分散データとに基づいて、前記電子メールを復元する手段と、前記復元した電子メールを前記受信者装置に送信する手段と、を備えたファイルサーバ装置である。
【００１１】
（作用）
第１及び第２の発明においては、電子メールが秘密分散されてなる各分散メールを受信者装置及びファイルサーバ装置がそれぞれ受信する。ファイルサーバ装置は、受信者装置をアカウントに基づいて認証し、認証結果が正当なときに分散データを受信者装置に送信する。受信者装置は、この分散データ及び予め受信した分散メール内の分散データとから電子メールを復元する。
【００１２】
これにより、メールアドレス間違いが起きたとしても、受信者はファイルサーバへのアカウントが無いため、受信した分散メールから元の電子メールを復元できない。従って、送信先アドレスの入力ミスや選択ミスによる電子メールの誤送信を防止することができる。
【００１３】
第３の発明においては、電子メールが秘密分散されてなる各分散メールを受信者装置及びファイルサーバ装置がそれぞれ受信する。ファイルサーバ装置は、受信者装置をアカウントに基づいて認証し、認証結果が正当なときに分散データ要求を受信者装置に送信する。受信者装置は、この分散データ要求により、予め受信した分散メール内の分散データをファイルサーバ装置に送信する。ファイルサーバ装置は、この分散データ及び予め受信した分散メール内の分散データとから電子メールを復元し、この電子メールを受信者装置に送信する。
【００１４】
これにより、メールアドレス間違いが起きたとしても、受信者はファイルサーバへのアカウントが無いため、復元される電子メールを入手できない。従って、送信先アドレスの入力ミスや選択ミスによる電子メールの誤送信を防止することができる。
【発明の効果】
【００１５】
以上説明したように本発明によれば、送信先アドレスの入力ミスや選択ミスによる電子メールの誤送信を防止できる。
【発明を実施するための最良の形態】
【００１６】
以下、本発明の各実施形態について図面を用いて説明する。なお、以下の各装置は、装置毎に、ハードウェア構成、又はハードウェア資源とソフトウェアとの組合せ構成のいずれでも実施可能となっている。組合せ構成のソフトウェアとしては、予めネットワーク又は記憶媒体から対応する装置のコンピュータにインストールされ、対応する装置の機能を実現させるためのプログラムが用いられる。
【００１７】
（第１の実施形態）
図１及び図２は本発明の第１の実施形態に係る受信者装置及びファイルサーバ装置が適用された電子メールシステムの構成を示す模式図である。この電子メールシステムは、送信者装置１００にそれぞれ接続されたメールサーバ装置２００及びファイルサーバ装置３００が、受信者装置４００にインターネット５００を介して接続されている。
【００１８】
ここで、送信者装置１００は、送信者の操作により、受信者宛の電子メールを作成及び送信するものであり、送信者の操作により、受信者のアカウント情報をファイルサーバ装置３００に送信する機能をもっている。
【００１９】
具体的には送信者装置１００は、メールアドレス保管部１０１、メールアドレス管理部１０２、メール作成部１０３、メール通信部１０４及びアカウント情報送信部１０５を備えている。
【００２０】
メールアドレス保管部１０１は、メールアドレス管理部１０２及びアカウント情報送信部１０５からアクセス可能な記憶装置であり、各ユーザのユーザＩＤ、ユーザ名及びメールアドレスが互いに関連付けて記憶されており、更に所属及び電話番号等といったメール以外のアドレス情報が記憶されていてもよい。
【００２１】
メールアドレス管理部１０２は、送信者の操作により、予めユーザＩＤ、ユーザ名及びメールアドレス等のユーザアドレス情報をメールアドレス保管部１０１に書き込む機能と、メール作成部１０３に制御され、メールアドレス保管部１０１内のユーザアドレス情報を読み出す機能とをもっている。なお、メールアドレス管理部１０２は、ＬＤＡＰ（lightweight directory access protocol）のアドレス帳を参照する機能を有していてもよい。
【００２２】
メール作成部１０３は、送信者の操作により、メール本文及び／又は添付データを含む電子メールを作成する機能と、送信者の操作により、メールアドレス管理部１０２を介してメールアドレス保管部１０１内のユーザアドレス情報を参照しながら、送信先アドレス及び秘密分散方式（秘密分散アルゴリズム、しきい値ｋ、分散数ｎなど）を選択し、選択内容を電子メールに設定し、この電子メールをメール送信部１０３に送出する機能とをもっている。
【００２３】
メール通信部１０４は、メール作成部１０３から受けた電子メールをメールサーバ装置２００に送信する機能と、メールサーバ装置２００からアカウント作成の要求を受信すると、この要求をアカウント情報送信部１０５に送出する機能と、アカウント情報送信部１０５から受けたアカウント設定完了の通知をメールサーバ装置２００に送信する機能とをもっている。
【００２４】
アカウント情報送信部１０５は、メール通信部１０４から受けたアカウント作成の要求に基づき、送信者の操作により、メールアドレス保管部１０１内のユーザアドレス情報と、ファイルサーバ装置３００のアカウント情報格納部３０２内のアクセスリストとを参照しながら、分散データＩＤ及びユーザＩＤからなるアカウント情報をファイルサーバ装置３００に送信する機能と、ファイルサーバ装置３００から受けたアカウント設定完了の通知をメール通信部１０４に送出する機能とをもっている。
【００２５】
メールサーバ装置２００は、送信者装置１００から送信された電子メールのメッセージ本体を秘密分散して分散データＩＤ及び複数の分散データと電子メールのヘッダ部とを含む複数の分散メールを作成し、各分散メールのうちの一部の分散メールをファイルサーバ装置３００に送信し、残りの分散メールを受信者装置４００に送信するものである。
【００２６】
具体的にはメールサーバ装置２００は、ログ記憶部２０１、秘密分散設定部２０２、秘密分散部２０３、秘密分散メール作成部２０４及びメール送信部２０５を備えている。
【００２７】
ログ記憶部２０１は、秘密分散設定部２０２からアクセス可能な記憶装置であり、日時データに関連付けられた送受信データがログとして書き込まれるものである。
【００２８】
秘密分散設定部２０２は、送信者装置１００から電子メールを受信する機能と、この受信した電子メールに設定された秘密分散方式（秘密分散アルゴリズム、しきい値ｋ、分散数ｎなど）を秘密分散部２０３及び秘密分散メール作成部２０４に設定する機能と、各部２０２〜２０５における送受信データを日時データと関連付けてログ記憶部２０１に書き込む機能とをもっている。なお、ここでは秘密分散方式として、（ｋ，ｎ）しきい値法を用いている。（ｋ，ｎ）しきい値法によれば、秘密情報をｎ個の分散情報に分割し、ｎ個の分散情報の中から任意のｋ個を集めれば元の秘密情報を復元できるが、ｋ−１個の分散情報からでは、元の秘密情報に関する情報を全く得られない。すなわち、（ｋ，ｎ）しきい値法は、しきい値ｋを境にした秘密情報の復元特性をもっている（なお、１＜ｋ≦ｎ）。このため、（ｋ，ｎ）しきい値法は、ｋ−１個以下の分散情報が漏洩しても元の秘密情報が安全であり、ｎ−ｋ個以下の分散情報を紛失しても元の秘密情報を復元できる利点がある。
【００２９】
秘密分散部２０３は、秘密分散設定部２０２から設定された秘密分散方式に基づいて、電子メールのメッセージ本体を秘密分散し、分散数ｎ個の分散データを作成する機能と、ｎ個の分散データのうち、しきい値ｋ個未満の分散データを秘密分散メール作成部２０４に送出し、残りの分散データと電子メールのメールヘッダ部とをファイルサーバ装置３００に送信する機能とをもっている。なお、電子メールは、図３の左側に示すように、メールヘッダ部と、メッセージ本体（図中、送信者メール本文及び添付ファイル）とから構成されている。送信者メール本文からは、図３の右上側に示すように、分散データヘッダ部及び分散データからなる分散データ部が作成される。同様に、添付ファイルからは、図３の右下側に示すように、分散データヘッダ部及び分散データからなる分散データ部が作成される。但し、メッセージ本体（送信者メール本文及び添付ファイル）から、分散データヘッダ部及び分散データからなる分散データ部を作成してもよい。
【００３０】
秘密分散メール作成部２０４は、秘密分散設定部２０２により設定された秘密分散方式に基づいて、分散データ毎に分散データヘッダ部を作成する機能と、この分散データヘッダ部及び分散データからなる分散データ部と、通知用メール本文と電子メールのメールヘッダ部とを含む分散メールを作成する機能と、分散データＩＤを含むアカウント作成の要求を送信者装置１００に送信する機能と、送信者装置１００からアカウント設定完了の通知を受信すると、分散メールをメール送信部２０５に送出する機能とをもっている。
【００３１】
ここで、分散メールは、図４に示すように、メールヘッダ部と、メッセージ本体（図中、通知用メール本文及び分散データ部）とから構成される電子メールである。メールヘッダ部は、秘密分散前の電子メールのメールヘッダ部であり、通常のヘッダ情報から構成されている。ヘッダ情報は、フィールド名：値（図示せず）の形式で記述される。フィールド名には、X-***（拡張フィールド），Date（作成日時），From（作成者（送信元）），To（受信者（送信先）），Cc（２次的な受信者（送信先）），Bcc（２次的な受信者（送信先）），Subject（件名），Message-ID（メッセージ識別子），MIME-Version（バージョン），Content-Type（データの種別），Content-Transfer-Encoding（符号化方式）等がある。
【００３２】
分散メールのメール本文（通知用メール本文）は、例えば秘密分散前の電子メールに添付ファイルがある場合には添付ファイルがある旨の通知と、ファイルサーバ装置３００のＵＲＬ（uniform resource locators）とを含んでいる。
【００３３】
図４に示す分散メールの分散データ部（最下部）は添付ファイルであり、分散データヘッダ部及び分散データから構成される。但し、分散メールの分散データ部は、添付ファイルに限らず、メール本文の一部として記載してもよい。
図４に示す添付ファイルの中の分散データヘッダ部は、秘密分散設定部２０２により設定された秘密分散方式に基づいて、分散データ毎に、しきい値、分散数、分散データＩＤ及び分散番号から構成される。この分散データヘッダ部は、互いに異なる分散データに関し、互いに同一のしきい値、同一の分散数及び同一の分散データＩＤと、互いに異なる分散番号とを含むことになる。また、この分散データヘッダ部は、元々の電子メールのメール本文（送信者メール本文）と、元々の電子メールの添付ファイルとに関して別々に作成され、別々の分散データＩＤが付される。
【００３４】
分散データＩＤは、後述する図５に一例を示すが、日時データ（図中、ＹＹＭＭＤＤ）と、シーケンス番号（図中、Ａ００００１等）と、フラグ（図中、００，０１又は１１）とを含んでいる。日時データは、分散データの作成日時を示している。シーケンス番号は、電子メールの識別情報を示している。フラグは、電子メールの状態が、メール本文及び／又は添付ファイルのいずれの状態であるかを示している。ここでは、フラグ“００”は、電子メールの状態が、メール本文あり、添付ファイル無し、であることを示す。フラグ“０１”は、電子メールの状態が、メール本文あり、添付ファイルあり、であることを示す。フラグ“１１”は、電子メールの状態が、メール本文無し、添付ファイルあり、であることを示す。
【００３５】
分散番号は、同じ分散データＩＤにおける何番目の分散データであるかを示している。
【００３６】
メール送信部２０５は、秘密分散メール作成部２０４から受けた分散メールをインターネット５００経由で受信者装置４００に送信する機能をもっている。
【００３７】
ファイルサーバ装置３００は、メールサーバ装置２００から受けた分散メールを保存し、受信者装置４００をアカウント認証して認証結果が正当であれば、保存した分散メール内の分散データを受信者装置４００に送信するものである。
【００３８】
具体的にはファイルサーバ装置３００は、分散情報格納部３０１、アカウント情報格納部３０２、アカウント設定部３０３、分散情報受信部３０４、ユーザ認証部３０５及び分散情報送信部３０６を備えている。
【００３９】
分散情報格納部３０１は、分散情報受信部３０４及び分散情報送信部３０６からアクセス可能な記憶装置であり、電子メールの分散データ及びメールヘッダ部が記憶されている。
【００４０】
アカウント情報格納部３０２は、アカウント設定部３０３及びユーザ認証部３０５からアクセス可能な記憶装置であり、図５に示すように、ユーザ情報、アクセスリスト及びアカウント情報が記憶されている。ここで、ユーザ情報は、ユーザを示すユーザＩＤ毎に、パスワード、姓、名、所属１〜３及び電話番号を示している。アクセスリストは、ファイルサーバ装置３００にアクセス可能なユーザのユーザ名をプロジェクト名毎に示したものである。アカウント情報は、分散データＩＤ毎に、アクセス可能なユーザのユーザＩＤを示したものである。
【００４１】
アカウント設定部３０３は、送信者装置１００から送信された分散データＩＤ及びユーザＩＤからなるアカウント情報をアカウント情報格納部３０２に設定する機能と、この設定の後、アカウント設定完了の通知を送信者装置１００に送信する機能とをもっている。
【００４２】
分散情報受信部３０４は、メールサーバ装置２００から分散データ及びメールヘッダ部を受信する機能と、受信した分散データ及びメールヘッダ部を分散情報格納部３０１に書き込む機能とをもっている。
【００４３】
ユーザ認証部３０５は、受信者装置４００からアクセス要求を受信すると、認証要求を受信者装置４００に送信する機能と、受信者装置からユーザＩＤ及びパスワードと分散データＩＤとを受信すると、アカウント情報格納部３０２内のユーザ情報及びアカウント情報に基づいてユーザ認証を実行し、認証結果が正当のとき、前述したアクセス要求を分散情報送信部３０６に送出する機能とをもっている。なお、ユーザＩＤ及びパスワードに基づく認証は、ファイルサーバ装置３００へのアクセス権限の認証であり、ユーザＩＤ及び分散データＩＤに基づく認証は、分散データのアカウント認証（電子メール毎のアカウント認証）である。ここでは、これら２つの認証をまとめて「ユーザ認証」と述べている。なお、電子メールの誤送信を阻止する観点から、アカウント認証は必須であるが、アクセス権限の認証は省略してもよい。
【００４４】
分散情報送信部３０６は、ユーザ認証部３０５からアクセス要求を受けると、アクセス要求内の作成日時情報、送信先情報、送信元情報及び件名情報に基づいて、分散情報格納部３０１内の該当する分散データを受信者装置４００に送信する機能をもっている。
【００４５】
受信者装置４００は、メールサーバ装置２００から受けた分散メールを保存し、ファイルサーバ装置３００にアカウント情報を送信して認証結果が正当であれば、ファイルサーバ装置３００から他の分散データを受信し、この分散データ及び保存した分散メール内の分散データから、元の電子メールを復元するものである。
【００４６】
具体的には受信者装置４００は、分散情報格納部４０１、メール受信部４０２、分散情報要求部４０３、分散情報受信部４０４及び復元部４０５を備えている。
【００４７】
分散情報格納部４０１は、メール受信部４０２、分散情報要求部４０３及び復元部４０１からアクセス可能な記憶装置であり、メール受信部４０２により受信された分散データ及び復元部４０５により復元された電子メールが記憶される。
【００４８】
メール受信部４０２は、メールサーバ装置２００から分散メールを受信する機能と、受信した分散メールを分散情報格納部４０１に書き込む機能とをもっている。
【００４９】
分散情報要求部４０３は、受信者の操作により、電子メールのメールヘッダ部内の作成日時情報（Date:値）、送信先情報（To:値、Cc:値、Bcc:値）、送信元情報（From:値）及び件名情報（Subject:値）を含むアクセス要求をファイルサーバ装置３００に送信する機能と、ファイルサーバ装置３００から認証要求を受信すると、受信者の操作により、ユーザＩＤ及びパスワードと分散データＩＤとをファイルサーバ装置３００に送信する機能とをもっている。
【００５０】
分散情報受信部４０４は、ファイルサーバ装置３００から分散データを受信する機能と、この分散データを復元部４０５に送出する機能とをもっている。
【００５１】
復元部４０５は、分散情報受信部４０４により受信した分散データと、分散情報格納部４０１内の分散メールに含まれる分散データとに基づいて電子メールを復元し、この電子メールを閲覧する機能とをもっている。
【００５２】
次に、以上のように構成された電子メールシステムの動作を図６及び図７を用いて説明する。
【００５３】
（メール送信）
送信者装置１００においては、図６に示すように、メール作成部１０３が、送信者の操作により、メール本文及び／又は添付データを含む電子メールを作成する（ＳＴ１）。
【００５４】
このとき、メール作成部１０３は、送信者の操作により、メールアドレス管理部１０２を介してメールアドレス保管部１０１内のユーザ情報を参照しながら、送信先アドレス及び秘密分散方式（秘密分散アルゴリズム、しきい値ｋ、分散数ｎなど）を選択し（ＳＴ２）、選択内容を電子メールに設定し、この電子メールをメール通信部１０４に送出する。メール通信部１０４は電子メールをメールサーバ装置２００に送信する（ＳＴ３）。
【００５５】
メールサーバ装置２００においては、電子メールを受信すると、秘密分散設定部２０２が、電子メールに設定された秘密分散方式を秘密分散部２０３及び秘密分散メール作成部２０４に設定する。
【００５６】
秘密分散部２０３は、設定された秘密分散方式に基づいて、電子メールのメール本文及び／又は添付ファイルを秘密分散し、分散数ｎ個の分散データを作成する（ＳＴ４）。
【００５７】
秘密分散部２０３は、ｎ個の分散データのうち、しきい値ｋ個未満の分散データを秘密分散メール作成部２０４に送出し、残りの分散データと電子メールのメールヘッダ部とをファイルサーバ装置３００に送信する（ＳＴ５）。
【００５８】
ファイルサーバ装置３００では、この分散データ及びメールヘッダ部を分散情報受信部３０４が受信して分散情報格納部３０１に書き込む。
【００５９】
一方、メールサーバ装置２００においては、秘密分散メール作成部２０４が、秘密分散設定部２０２により設定された秘密分散方式に基づいて、分散データ毎に、しきい値、分散数、分散データＩＤ及び分散番号からなる分散データヘッダ部を作成する（ＳＴ６）。
【００６０】
また、秘密分散メール作成部２０４は、この分散データヘッダ部と、分散データと、元の電子メールのメールヘッダ部とを含む分散メール（分散用電子メール）を作成する（ＳＴ７）。
【００６１】
しかる後、秘密分散メール作成部２０４は、分散データＩＤを含むアカウント作成の要求を送信者装置１００に送信する（ＳＴ８）。
【００６２】
送信者装置１００においては、メール通信部１０４がアカウント作成の要求を受信すると（ＳＴ９）、この要求をアカウント情報送信部１０５に送出する。
【００６３】
アカウント情報送信部１０５は、この要求に基づき、送信者の操作により、メールアドレス保管部１０１内のユーザ情報と、ファイルサーバ装置３００のアカウント情報格納部３０２内のアクセスリストとを参照しながら（ＳＴ１０）、分散データＩＤ及びユーザＩＤからなるアカウント情報をファイルサーバ装置３００に送信する。
【００６４】
ファイルサーバ装置３００においては、アカウント設定部３０３が、このアカウント情報をアカウント情報格納部３０２に設定した後（ＳＴ１１）、アカウント設定完了の通知を送信者装置１００に送信する。
【００６５】
送信者装置１００においては、このアカウント設定完了の通知をメールサーバ装置２００に送信する（ＳＴ１２）。
【００６６】
メールサーバ装置２００においては、秘密分散メール作成部２０４が、この通知を受信すると（ＳＴ１３）、ステップＳＴ７で作成した分散メールをメール送信部２０５に送出する。
【００６７】
メール送信部２０５は、この分散メールをインターネット５００経由で受信者装置４００に送信する（ＳＴ１４）。
【００６８】
受信者装置４００においては、メール受信部４０２が、この分散メールを受信すると、図７に示すように、分散メールを分散メール格納部４０１に保存する（ＳＴ１５）。
【００６９】
（メール復元）
受信者装置４００においては、受信者の操作により、分散情報要求部４０３が、電子メールのメールヘッダ部内の作成日時情報、送信先情報、送信元情報及び件名情報を含むアクセス要求をファイルサーバ装置３００に送信する（ＳＴ１６）。
【００７０】
ファイルサーバ装置３００においては、このアクセス要求を受信すると、ユーザ認証部３０５が、認証要求を受信者装置４００に送信する（ＳＴ１７）。
【００７１】
受信者装置４００においては、この認証要求を受信すると、受信者の操作により、分散情報要求部４０３が、ユーザＩＤ及びパスワードと分散データＩＤとをファイルサーバ装置３００に送信する（ＳＴ１８）。
【００７２】
ファイルサーバ装置３００においては、ユーザＩＤ及びパスワードと分散データＩＤとを受信すると、ユーザ認証部３０５が、アカウント情報格納部３０２内のユーザ情報及びアカウント情報に基づいてユーザ認証を実行し（ＳＴ１９）、この認証結果が正当のとき、ステップＳＴ１６に述べたアクセス要求を分散情報送信部３０６に送出する。
【００７３】
分散情報送信部３０６は、このアクセス要求を受けると、アクセス要求内の作成日時情報、送信先情報、送信元情報及び件名情報に基づいて、分散情報格納部３０１内の該当する分散データを受信者装置４００に送信する（ＳＴ２０）。
【００７４】
受信者装置４００においては、復元部４０５が、分散情報受信部４０４により受信した分散データと、ステップＳＴ１５で保存した分散メールに含まれる分散データとに基づいて電子メールを復元し（ＳＴ２１）、この電子メールを閲覧する（ＳＴ２２）。
【００７５】
上述したように本実施形態によれば、電子メールが秘密分散されてなる各分散メールを受信者装置４００及びファイルサーバ装置３００がそれぞれ受信する。ファイルサーバ装置３００は、受信者装置４００をアカウントに基づいて認証し、認証結果が正当なときに分散データを受信者装置３００に送信する。受信者装置３００は、この分散データ及び予め受信した分散メール内の分散データとから電子メールを復元する。
【００７６】
これにより、メールアドレス間違いが起きた場合には、間違えて送信された受信者にはファイルサーバ装置３００へのアカウントが無いため、受信した分散メールを復元できない。従って、送信先アドレスの入力ミスや選択ミスによる電子メールの誤送信を防止することができる。
【００７７】
換言すると、本実施形態によれば、電子メールを秘密分散し、その一つをＰＵＳＨ（分散メール）で受信者装置４００に送信し、残りをファイルサーバ装置３００からアカウント認証により取得する構成により、送信先アドレスの入力ミスや選択ミスがあっても、アカウント認証により残りの分散データの取得を阻止するので、電子メールの誤送信を防止することができる。
【００７８】
また、電子メールのメール本文と添付ファイルを秘密分散し、それぞれを別々の経路から本来の受信者へ送信するようにして、アドレスミスによる誤送信を防止することもできる。
【００７９】
（第２の実施形態）
図８は本発明の第２の実施形態に係るファイルサーバ装置が適用された電子メールシステムの構成を示す模式図であり、図２と同一部分には同一符号を付してその詳しい説明を省略し、ここでは異なる部分について主に述べる。なお、以下の各実施形態も同様にして重複した説明を省略する。
【００８０】
すなわち、第２の実施形態は、受信者装置４００が電子メールを復元する第１の実施形態とは異なり、ファイルサーバ装置３００ａが電子メールを復元する構成となっている。
【００８１】
これに伴い、ファイルサーバ装置３００ａにおいては、前述した分散情報送信部３０６に代えて、復元部３０７を備えている。
【００８２】
復元部３０７は、ユーザ認証部３０５からアクセス要求を受けると、アクセス要求内の作成日時情報、送信先情報、送信元情報及び件名情報に基づいて、分散情報格納部３０１内の該当する分散データを読み出す機能と、分散データ要求を受信者装置４００ａに送信する機能と、受信者装置４００ａから受けた分散データと分散情報格納部３０１から読み出した分散データとに基づいて電子メールを復元する機能と、復元された電子メール（図中、復元データ）を受信者装置４００ａに送信する機能とをもっている。
【００８３】
一方、受信者装置４００ａは、分散情報要求部４０３、分散情報受信部４０４及び復元部４０５に代えて、メール・添付ファイル復元要求部４０６及び復元情報受信部４０７を備えている。
【００８４】
メール・添付ファイル復元要求部４０６は、受信者の操作により、電子メールのメールヘッダ部内の作成日時情報、送信先情報、送信元情報及び件名情報を含むアクセス要求をファイルサーバ装置３００ａに送信する機能と、ファイルサーバ装置３００から認証要求を受信すると、受信者の操作により、ユーザＩＤ及びパスワードと分散データＩＤとをファイルサーバ装置３００ａに送信する機能と、ファイルサーバ装置３００ａから分散データ要求を受信すると、受信者の操作により、分散情報格納部４０１内の分散データに関するアップロード設定を実行し、分散データをファイルサーバ装置３００ａに送信する機能とをもっている。
【００８５】
復元情報受信部４０７は、ファイルサーバ装置３００ａから受けた電子メールを分散情報格納部４０１に書き込む機能と、分散情報格納部４０１内の電子メールを閲覧する機能とをもっている。
【００８６】
次に、以上のように構成された電子メールシステムの動作を図９のシーケンス図を用いて説明する。なお、ステップＳＴ１〜ＳＴ１５までのメール送信動作は第１の実施形態と同じである。このため、以下の説明は、ステップＳＴ１６以降のメール復元動作について述べる。
【００８７】
（メール復元）
ステップＳＴ１６のアクセス要求からステップＳＴ１９のユーザ認証までは、前述同様に実行される。但し、ステップＳＴ１６〜ＳＴ１８を実行するのはメール・添付ファイル復元要求部４０６である。
【００８８】
さてステップＳＴ１９の完了後、ファイルサーバ装置３００ａにおいては、復元部３０７が、ユーザ認証部３０５からアクセス要求を受けると、アクセス要求内の作成日時情報、送信先情報、送信元情報及び件名情報に基づいて、分散情報格納部３０１内の該当する分散データを読み出すと、分散データ要求を受信者装置４００ａに送信する（ＳＴ３０）。
【００８９】
受信者装置４００ａにおいては、メール・添付ファイル復元要求部４０６が、分散データ要求を受信すると、受信者の操作により、図１０に示すように、分散情報格納部４０１内の分散データに関するアップロード設定を実行し（ＳＴ３１）、分散データをファイルサーバ装置３００ａに送信する（ＳＴ３２）。
【００９０】
ファイルサーバ装置３００ａにおいては、復元部３０７が、受信者装置４００ａから受けた分散データと分散情報格納部３０１から読み出した分散データとに基づいて電子メールを復元し（ＳＴ３３）、得られた電子メール（図中、復元データ）を受信者装置４００ａに送信する（ＳＴ３４）。
【００９１】
受信者装置４００ａにおいては、復元情報受信部４０７が、受信した電子メールを分散情報格納部４０１に書き込んだ後、分散情報格納部４０１内の電子メールを閲覧処理する（ＳＴ３５）。
【００９２】
上述したように本実施形態によれば、ファイルサーバ装置３００ａが電子メールを復元する構成としても、第１の実施形態と同様の効果を得ることができる。
【００９３】
（第３の実施形態）
図１１及び図１２は本発明の第３の実施形態に係る受信者装置が適用された電子メールシステムの構成を示す模式図である。
【００９４】
第３の実施形態は、第１の実施形態の変形例であり、図１２に示すように、図２中のファイルサーバ装置３００を送信者装置１００に一体化した構成の送信者装置１００’を備えている。なお、この一体化に伴い、図２に示したアカウント情報送信部１０５に代えて、アカウント情報入力部１０５’を備えている。
【００９５】
アカウント情報入力部１０５’は、メール通信部１０４から受けたアカウント作成の要求に基づき、送信者の操作により、メールアドレス保管部１０１内のユーザアドレス情報と、アカウント情報格納部３０２内のアクセスリストとを参照しながら、分散データＩＤ及びユーザＩＤからなるアカウント情報をアカウント設定部３０２に入力する機能と、アカウント設定部３０２から受けたアカウント設定完了の通知をメール通信部１０４に送出する機能とをもっている。
【００９６】
同様に一体化に伴い、メールサーバ装置２００及び受信者装置４００は、第１の実施形態における送受信先がファイルサーバ装置３００の場合には、送信者装置１００’を送受信先とするように変形される。
【００９７】
以上のような構成としても、第１の実施形態と同様の作用効果を得ることができる。
【００９８】
また、本実施形態は、図１３に示すように、図８中のファイルサーバ装置３００ａを送信者装置１００に一体化した構成の送信者装置１００ａ’を備えるように変形してもよい。このように変形しても、第２の実施形態と同様の作用効果を得ることができる。
【００９９】
（第４の実施形態）
図１４及び図１５は本発明の第４の実施形態に係る受信者装置及びファイルサーバ装置が適用された電子メールシステムの構成を示す模式図である。
【０１００】
第４の実施形態は、第１の実施形態の変形例であり、図１及び図２に示した構成に対し、インターネット５００に接続された第三者装置６００を付加した構成となっている。
【０１０１】
これに伴い、受信者装置４００ｂは、図２に示した構成に加え、分散情報送信部４０８を備えている。
【０１０２】
分散情報送信部４０８は、第三者装置６００から分散データ要求を受信すると、分散情報格納部４０１内の分散データを第三者装置６００に送信する機能をもっている。これに伴い、分散情報要求部４０３は、前述した機能に加え、受信者の操作により、分散データ要求を第三者装置６００に送信する機能を有している。
【０１０３】
第三者装置６００は、受信者装置４００ｂと同一のハードウェア構成を備えており、受信者装置４００ｂと同様の機能をもっている。すなわち、第三者装置６００は、受信者装置４００ｂの各部４０１〜４０５，４０８と同様に機能する分散情報格納部６０１、メール受信部６０２、分散情報要求部６０３、分散情報受信部６０４、復元部６０５及び分散情報送信部６０８を備えている。
【０１０４】
次に、以上のように構成された電子メールシステムの動作を図１６のシーケンス図を用いて説明する。なお、ステップＳＴ１〜ＳＴ１５までの動作は第１の実施形態と同じである。
【０１０５】
但し、ステップＳＴ１４，ＳＴ１５に並行して、メールサーバ装置２００のメール送信部２０５は、分散メールをインターネット５００経由で第三者装置６００に送信する（ＳＴ１４’）。
【０１０６】
第三者装置６００においては、メール受信部６０２が、この分散メールを受信すると、分散メールを分散メール格納部６０１に保存する（ＳＴ１５’）。
【０１０７】
（メール復元）
ステップＳＴ１６のアクセス要求からステップＳＴ２０の分散データ送信までは、前述同様に実行される。
【０１０８】
但し、ステップＳＴ１８の完了後からステップＳＴ２１の前までに、受信者装置４００ｂにおいては、分散情報要求部４０３が、受信者の操作により、分散データ要求を第三者装置６００に送信する（ＳＴ２０−１）。
【０１０９】
第三者装置６００においては、分散情報送信部６０８が、この分散データ要求を受信すると、分散情報格納部６０１内の分散データを受信者装置６００ｂに送信する（ＳＴ２０−２）。
【０１１０】
受信者装置４００ｂにおいては、復元部４０５が、分散情報受信部４０４によりファイルサーバ装置３００及び第三者装置６００からそれぞれ受信した分散データと、分散情報格納部４０１内の分散メールに含まれる分散データとに基づいて電子メールを復元し（ＳＴ２１）、この電子メールを閲覧する（ＳＴ２２）。
【０１１１】
また、第三者装置６００においても、受信者装置４００ｂと同様にステップＳＴ１６，ＳＴ１８，ＳＴ２０−１，ＳＴ２１，ＳＴ２２等を実行することにより、ファイルサーバ装置３００及び受信者装置４００ｂからそれぞれ受信した分散データと、分散情報格納部６０１内の分散メールに含まれる分散データとに基づいて電子メールを復元し、閲覧することができる。
【０１１２】
上述したように本実施形態によれば、分散データをファイルサーバ装置３００，受信者装置４００ｂ，第三者装置６００に送信し、受信者装置４００ｂ及び第三者装置６００のいずれも電子メールを復元できる構成により、第１の実施形態の効果に加え、複数の宛先に電子メールを送信する場合にも適用することができる。
【０１１３】
（第５の実施形態）
図１７は本発明の第５の実施形態に係るファイルサーバ装置が適用された電子メールシステムの構成を示す模式図である。
【０１１４】
第５の実施形態は、第２の実施形態の変形例であり、図８に示した構成に対し、インターネット５００に接続された第三者装置６００を付加した構成となっている。
【０１１５】
これに伴い、受信者装置４００ｃは、図８に示した構成に加え、分散情報送信部４０８を備えている。
【０１１６】
分散情報送信部４０８は、第三者装置６００ｃから分散データ要求を受信すると、分散情報格納部４０１内の分散データを第三者装置６００ｃに送信する機能をもっている。これに伴い、メール・添付ファイル復元要求部４０６は、前述した機能に加え、受信者の操作により、分散データ要求を第三者装置６００ｃに送信する機能を有している。
【０１１７】
第三者装置６００ｃは、受信者装置４００ｃと同一のハードウェア構成を備えており、受信者装置４００ｃと同様の機能をもっている。すなわち、第三者装置６００ｃは、受信者装置４００ｃの各部４０１，４０２，４０６〜４０８と同様に機能する分散情報格納部６０１、メール受信部６０２、メール・添付ファイル復元要求部６０６、復元情報受信部６０７及び分散情報送信部６０８を備えている。
【０１１８】
次に、以上のように構成された電子メールシステムの動作を図１８のシーケンス図を用いて説明する。なお、ステップＳＴ１〜ＳＴ１５までの動作は第１の実施形態と同じである。但し、ステップＳＴ１４，ＳＴ１５に並行して、メールサーバ装置２００のメール送信部２０５は、分散メールをインターネット５００経由で第三者装置６００ｃに送信する（ＳＴ１４’）。
【０１１９】
第三者装置６００ｃにおいては、メール受信部６０２が、この分散メールを受信すると、分散メールを分散メール格納部６０１に保存する（ＳＴ１５’）。
【０１２０】
（メール復元）
ステップＳＴ１６のアクセス要求からステップＳＴ１９のユーザ認証までは、前述同様に実行される。
【０１２１】
但し、ステップＳＴ１８の後からステップＳＴ３１の開始までに、受信者装置４００ｃにおいては、分散情報要求部４０３が、受信者の操作により、分散データ要求を第三者装置６００ｃに送信する（ＳＴ２０−１）。
【０１２２】
第三者装置６００ｃにおいては、分散情報送信部６０８が、この分散データ要求を受信すると、分散情報格納部６０１内の分散データを受信者装置６００ｃに送信する（ＳＴ２０−２）。受信者装置４００ｃでは、この分散データを分散データ格納部４０１に書き込む。
【０１２３】
以下、前述同様に、ステップＳＴ３０〜ＳＴ３５が実行されることにより、受信者装置４００ｃは、復元された電子メールを閲覧することができる。
【０１２４】
また、第三者装置６００ｃにおいても、受信者装置４００ｃと同様にステップＳＴ１６，ＳＴ１８，ＳＴ２０−１，ＳＴ３１，ＳＴ３２，ＳＴ３５等を実行することにより、ファイルサーバ装置３００ａにより復元された電子メールを受信し、閲覧することができる。
【０１２５】
上述したように本実施形態によれば、分散データをファイルサーバ装置３００ａ，受信者装置４００ｃ，第三者装置６００ｃに送信し、受信者装置４００ｃ及び第三者装置６００ｃのいずれも、ファイルサーバ装置３００ａにより復元された電子メールを受信できる構成により、第２の実施形態の効果に加え、複数の宛先に電子メールを送信する場合にも適用することができる。
【０１２６】
（第６の実施形態）
図１９は本発明の第６の実施形態に係るファイルサーバ装置が適用された電子メールシステムの動作を示すシーケンス図である。
【０１２７】
第６の実施形態は、第５の実施形態の変形例であり、受信者装置４００ｃが第三者装置６００ｃに分散データを要求した第５の実施形態とは異なり、ファイルサーバ装置３００ａが第三者装置３００ｃに分散データを要求するものである。
【０１２８】
これに伴い、各装置３００ａ，４００ｃ，６００ｃは、以下に述べるように、若干動作が変形されている。但し、ステップＳＴ１〜ＳＴ１５，ＳＴ１４’，ＳＴ１５’までの動作は第５の実施形態と同じである。
【０１２９】
（メール復元）
受信者装置４００ｃにおいては、受信者の操作により、メール・添付ファイル復元要求部４０６が、電子メールのメールヘッダ部内の作成日時情報、送信先情報、送信元情報及び件名情報を含むアクセス要求と、第三者装置６００ｃの指定情報（ユーザＩＤ又はメールアドレス）とをファイルサーバ装置３００ａに送信する（ＳＴ４０）。
【０１３０】
ファイルサーバ装置３００ａにおいては、このアクセス要求及び指定情報を受信すると、ユーザ認証部３０５が認証要求を受信者装置４００ｃに送信すると共に（ＳＴ４１）、復元部３０７が指定情報に基づいて分散データ要求を第三者装置６００ｃに送信する（ＳＴ４２）。
【０１３１】
受信者装置４００ｃにおいては、認証要求を受信すると、受信者の操作により、分散情報要求部４０３が、ユーザＩＤ及びパスワードと分散データＩＤとをファイルサーバ装置３００ｃに送信する（ＳＴ４３）。
【０１３２】
ファイルサーバ装置３００においては、ユーザＩＤ及びパスワードと分散データＩＤとを受信すると、ユーザ認証部３０５が、アカウント情報格納部３０２内のユーザ情報及びアカウント情報に基づいてユーザ認証を実行し（ＳＴ４４）、この認証結果が正当のとき、ステップＳＴ４０に述べたアクセス要求を復元部３０７に送出する。
【０１３３】
一方、ステップＳＴ４２の後、第三者装置６００ｃにおいては、分散情報送信部６０８が、この分散データ要求を受信すると、受信者の操作により、分散情報格納部６０１内の分散データに関するアップロード設定を実行し（ＳＴ４５）、分散データをファイルサーバ装置３００ａに送信する（ＳＴ４６）。
【０１３４】
他方、ファイルサーバ装置３００ａにおいては、復元部３０７が、ユーザ認証部３０５からアクセス要求を受けると、アクセス要求内の作成日時情報、送信先情報、送信元情報及び件名情報に基づいて、分散情報格納部３０１内の該当する分散データを読み出すと、分散データ要求を受信者装置４００ａに送信する（ＳＴ４７）。
【０１３５】
受信者装置４００ａにおいては、メール・添付ファイル復元要求部４０６が、分散データ要求を受信すると、分散情報格納部４０１内の分散データをファイルサーバ装置３００ａに送信する（ＳＴ４８）。
【０１３６】
ファイルサーバ装置３００ａにおいては、復元部３０７が、受信者装置４００ｃ及び第三者装置６００ｃからそれぞれ受信した分散データと分散情報格納部３０１から読み出した分散データとに基づいて電子メールを復元し（ＳＴ４９）、得られた電子メール（図中、復元データ）を受信者装置４００ｃに送信する（ＳＴ５０）。
【０１３７】
受信者装置４００ａにおいては、復元情報受信部４０７が、受信した電子メールを分散情報格納部４０１に書き込んだ後、分散情報格納部４０１内の電子メールを閲覧処理する（ＳＴ５１）。
【０１３８】
また、第三者装置６００ｃにおいても、受信者装置４００ｃと同様にステップＳＴ４０，ＳＴ４３，ＳＴ４８，ＳＴ５１等を実行することにより、ファイルサーバ装置３００ａにより復元された電子メールを受信し、閲覧することができる。
【０１３９】
上述したように本実施形態によれば、ファイルサーバ装置３００ａが第三者装置３００ｃに分散データを要求する構成に変形しても、第５の実施形態と同様に、分散データをファイルサーバ装置３００ａ，受信者装置４００ｃ，第三者装置６００ｃに送信し、受信者装置４００ｃ及び第三者装置６００ｃのいずれも、ファイルサーバ装置３００ａにより復元された電子メールを受信できることにより、複数の宛先に電子メールを送信する場合にも適用することができる。
【０１４０】
（第７の実施形態）
図２０は本発明の第７の実施形態に係る受信者装置及びファイルサーバ装置が適用された電子メールシステムの構成を示す模式図である。
【０１４１】
第７の実施形態は、第４の実施形態の変形例であり、送信者装置１００が受信者装置４００ｄのアカウントを設定し、受信者装置４００ｄが電子メールを閲覧した後、受信者装置４００ｄが第三者装置６００のアカウントを設定し、第三者装置６００が電子メールを閲覧する構成となっている。
【０１４２】
具体的には、受信者装置４００ｄは、図１５に示した構成に加え、メールアドレス保管部４０９及びアカウント情報送信部４１０を備えている。
【０１４３】
メールアドレス保管部４０９は、アカウント情報送信部４１０からアクセス可能な記憶装置であり、各ユーザのユーザＩＤ、ユーザ名及びメールアドレスが互いに関連付けて記憶されており、更に所属及び電話番号等といったメール以外のアドレス情報が記憶されていてもよい。なお、メールアドレス保管部４０９を省略し、アカウント情報送信部４１０にＬＤＡＰ（lightweight directory access protocol）のアドレス帳を参照する機能を付加してもよい。
【０１４４】
アカウント情報送信部４１０は、電子メールの送信先が複数ある場合、復元部４０５により電子メールを復元した後、他の送信先（第三者装置６００）に対応するユーザＩＤ及び分散データＩＤからなるアカウント情報をファイルサーバ装置３００に送信するためのものである。
【０１４５】
詳しくは、アカウント情報送信部４１０は、復元部４０５による電子メールの閲覧中、受信者の操作により、メールアドレス保管部４０９内のユーザアドレス情報と、ファイルサーバ装置３００のアカウント情報格納部３０２内のアクセスリストとを参照しながら、分散データＩＤ及びユーザＩＤからなるアカウント情報をファイルサーバ装置３００に送信する機能と、ファイルサーバ装置３００からアカウント設定完了の通知を受信する機能と、受信したアカウント設定完了の通知を第三者装置６００に送信する機能とをもっている。
【０１４６】
次に、以上のように構成された電子メールシステムの動作について図２１のシーケンス図を用いて説明する。なお、ステップＳＴ１〜ＳＴ１５，ＳＴ１４’，ＳＴ１５’までの動作は第４の実施形態と同じである。但し、ステップＳＴ１０，ＳＴ１１のアカウント設定は、受信者装置４００ｄの受信者についてのみ行われる。
【０１４７】
（メール復元）
ステップＳＴ１６〜ＳＴ２２までの動作が第４の実施形態と同様に実行され、受信者装置４００ｄでは、電子メールが閲覧される（ＳＴ２２）。これにより、受信者は、電子メールを第三者にも閲覧させるか否かを判断し、閲覧させる場合には第三者装置６００のアカウントをファイルサーバ装置３００に設定する。
【０１４８】
すなわち、受信者装置４００ｄにおいては、アカウント情報送信部４１０が、復元部４０５による電子メールの閲覧中、受信者の操作により、メールアドレス保管部４０９内のユーザアドレス情報と、ファイルサーバ装置３００のアカウント情報格納部３０２内のアクセスリストとを参照しながら、分散データＩＤ及びユーザＩＤ（第三者のユーザＩＤ）からなるアカウント情報をファイルサーバ装置３００に送信する（ＳＴ６０）。
【０１４９】
ファイルサーバ装置３００においては、アカウント設定部３０３が、このアカウント情報をアカウント情報格納部３０２に書き込んだ後、アカウント設定完了の通知を受信者装置４００ｄに送信する（ＳＴ６１）。
【０１５０】
受信者装置４００ｄにおいては、このアカウント設定完了の通知を第三者装置６００に送信する（ＳＴ６２）。
【０１５１】
第三者装置６００においては、この通知を受信すると、第三者の操作により、分散情報要求部６０３が、電子メールのメールヘッダ部内の作成日時情報、送信先情報、送信元情報及び件名情報を含むアクセス要求をファイルサーバ装置３００に送信する（ＳＴ６３）。
【０１５２】
ファイルサーバ装置３００においては、このアクセス要求を受信すると、ユーザ認証部３０５が、認証要求を第三者装置６００に送信する（ＳＴ６４）。
【０１５３】
第三者装置６００においては、この認証要求を受信すると、受信者の操作により、分散情報要求部６０３が、ユーザＩＤ及びパスワードと分散データＩＤとをファイルサーバ装置３００に送信する（ＳＴ６５）。
【０１５４】
ファイルサーバ装置３００においては、ユーザＩＤ及びパスワードと分散データＩＤとを受信すると、ユーザ認証部３０５が、アカウント情報格納部３０２内のユーザ情報及びアカウント情報に基づいてユーザ認証を実行し（ＳＴ６６）、この認証結果が正当のとき、ステップＳＴ６３に述べたアクセス要求を分散情報送信部３０６に送出する。
【０１５５】
分散情報送信部３０６は、このアクセス要求を受けると、アクセス要求内の作成日時情報、送信先情報、送信元情報及び件名情報に基づいて、分散情報格納部３０１内の該当する分散データを第三者装置６００に送信する（ＳＴ６７）。
【０１５６】
第三者装置６００においては、復元部４０５が、分散情報受信部４０４により受信した分散データと、ステップＳＴ１５’で保存した分散メールに含まれる分散データとに基づいて電子メールを復元し（ＳＴ６８）、この電子メールを閲覧する（ＳＴ６９）。
【０１５７】
上述したように本実施形態によれば、第４の実施形態の効果に加え、受信者装置４００ｄで電子メールを閲覧した後、必要に応じて第三者装置６００に電子メールを閲覧させることができる。言い換えると、第三者装置６００による電子メールの閲覧の可否を、受信者装置４００ｄが制御することができる。
【０１５８】
（第８の実施形態）
図２２は本発明の第８の実施形態に係るファイルサーバ装置が適用された電子メールシステムの構成を示す模式図である。
【０１５９】
第８の実施形態は、第５の実施形態の変形例であり、送信者装置１００が受信者装置４００ｅのアカウントを設定し、受信者装置４００ｅが電子メールを閲覧した後、受信者装置４００ｅが第三者装置６００ｃのアカウントを設定し、第三者装置６００ｃが電子メールを閲覧する構成となっている。
【０１６０】
具体的には、受信者装置４００ｅは、図１７に示した構成に加え、メールアドレス保管部４０９及びアカウント情報送信部４１０を備えている。
【０１６１】
メールアドレス保管部４０９は、アカウント情報送信部４１０からアクセス可能な記憶装置であり、各ユーザのユーザＩＤ、ユーザ名及びメールアドレスが互いに関連付けて記憶されており、更に所属及び電話番号等といったメール以外のアドレス情報が記憶されていてもよい。
【０１６２】
アカウント情報送信部４１０は、復元情報受信部４０７により受信した電子メールの閲覧中、受信者の操作により、メールアドレス保管部４０９内のユーザアドレス情報と、ファイルサーバ装置３００ａのアカウント情報格納部３０２内のアクセスリストとを参照しながら、分散データＩＤ及びユーザＩＤからなるアカウント情報をファイルサーバ装置３００ａに送信する機能と、ファイルサーバ装置３００ａからアカウント設定完了の通知を受信する機能と、受信したアカウント設定完了の通知を第三者装置６００ｃに送信する機能とをもっている。
【０１６３】
次に、以上のように構成された電子メールシステムの動作を図２３のシーケンス図を用いて説明する。なお、ステップＳＴ１〜ＳＴ１５，ＳＴ１４’，ＳＴ１５’までの動作は第５の実施形態と同じである。但し、ステップＳＴ１０，ＳＴ１１のアカウント設定は、受信者装置４００ｅの受信者についてのみ行われる。
【０１６４】
（メール復元）
ステップＳＴ１６〜ＳＴ２０−２，ＳＴ３０〜ＳＴ３５までの動作が第５の実施形態と同様に実行され、受信者装置４００ｅでは、電子メールが閲覧される（ＳＴ３５）。これにより、受信者は、電子メールを第三者にも閲覧させるか否かを判断し、閲覧させる場合には第三者装置６００ｃのアカウントをファイルサーバ装置３００ａに設定する。
【０１６５】
ここでは、第７の実施形態と同様に、ステップＳＴ６０のアカウント設定からＳＴ６６のユーザ認証までの動作が実行される。
【０１６６】
ステップＳＴ６６においては、ユーザＩＤ及びパスワードと分散データＩＤとを受信すると、ユーザ認証部３０５が、アカウント情報格納部３０２内のユーザ情報及びアカウント情報に基づいてユーザ認証を実行し、この認証結果が正当のとき、ステップＳＴ６３に述べたアクセス要求を復元部３０７に送出する。
【０１６７】
ファイルサーバ装置３００ａにおいては、復元部３０７が、ユーザ認証部３０５からアクセス要求を受けると、アクセス要求内の作成日時情報、送信先情報、送信元情報及び件名情報に基づいて、分散情報格納部３０１内の該当する分散データと、ステップＳＴ３１で受信者装置４００ｄから受けた分散データとに基づいて電子メールを復元し（ＳＴ７０）、得られた電子メール（図中、復元データ）を第三者装置６００ｃに送信する（ＳＴ７１）。
【０１６８】
第三者装置６００ｃにおいては、復元情報受信部６０７が、受信した電子メールを分散情報格納部６０１に書き込んだ後、分散情報格納部６０１内の電子メールを閲覧処理する（ＳＴ７２）。
【０１６９】
上述したように本実施形態によれば、第５の実施形態の効果に加え、受信者装置４００ｅで電子メールを閲覧した後、必要に応じて第三者装置６００ｃに電子メールを閲覧させることができる。言い換えると、第三者装置６００ｃによる電子メールの閲覧の可否を、受信者装置４００ｅが制御することができる。
【０１７０】
（第９の実施形態）
図２４は本発明の第９の実施形態に係るファイルサーバ装置が適用された電子メールシステムの動作を示すシーケンス図である。
【０１７１】
第９の実施形態は、第８の実施形態の変形例であり、第８の実施形態のステップＳＴ１６〜ＳＴ３５に代えて、第６の実施形態のステップＳＴ４０〜ＳＴ５１を設けた構成となっている。
以上のような構成としても、第８及び第６の実施形態の効果を得ることができる。
【０１７２】
（第１０の実施形態）
図２５及び図２６は本発明の第１０の実施形態に係る受信者装置が適用された電子メールシステムの構成を示す模式図である。
【０１７３】
第１０の実施形態は、第４の実施形態の変形例であり、図１６に示すように、図１５中のファイルサーバ装置３００を送信者装置１００に一体化した構成の送信者装置１００’を備えている。なお、この一体化に伴い、図１５に示したアカウント情報送信部１０５に代えて、アカウント情報入力部１０５’を備えている。
【０１７４】
アカウント情報入力部１０５’は、メール通信部１０４から受けたアカウント作成の要求に基づき、送信者の操作により、メールアドレス保管部１０１内のユーザアドレス情報と、アカウント情報格納部３０２内のアクセスリストとを参照しながら、分散データＩＤ及びユーザＩＤからなるアカウント情報をアカウント設定部３０２に入力する機能と、アカウント設定部３０２から受けたアカウント設定完了の通知をメール通信部１０４に送出する機能とをもっている。
【０１７５】
同様に一体化に伴い、メールサーバ装置２００及び受信者装置４００ｂは、第４の実施形態における送受信先がファイルサーバ装置３００の場合には、送信者装置１００’を送受信先とするように変形される。
【０１７６】
以上のような構成としても、第４の実施形態と同様の作用効果を得ることができる。
【０１７７】
また、本実施形態は、図２７に示すように、図１７中のファイルサーバ装置３００ａを送信者装置１００に一体化した構成の送信者装置１００ａ’を備えるように変形してもよい。このように変形しても、第５又は第６の実施形態と同様の作用効果を得ることができる。
【０１７８】
さらに、本実施形態は、図２８に示すように、図２０中のファイルサーバ装置３００を送信者装置１００に一体化した構成の送信者装置１００’を備えるように変形してもよい。このように変形しても、第７の実施形態と同様の作用効果を得ることができる。
【０１７９】
また、本実施形態は、図２９に示すように、図２２中のファイルサーバ装置３００ａを送信者装置１００に一体化した構成の送信者装置１００ａ’を備えるように変形してもよい。このように変形しても、第８又は第９の実施形態と同様の作用効果を得ることができる。
【０１８０】
（第１１の実施形態）
図３０は本発明の第１１の実施形態に係る受信者装置及びファイルサーバ装置が適用された電子メールシステムにおける分散データの配置を示す模式図である。
【０１８１】
第１１の実施形態は、第４の実施形態の変形例であり、電子メールを復元する際に、ファイルサーバ装置３００及び受信者装置４００内の分散データを必須とする一方、第三者装置６００への分散データの要求を省略可能とした実施形態である。
【０１８２】
具体的には、メールサーバ装置２００においては、秘密分散部２０３がステップＳＴ４において、しきい値ｋ，分散数ｎの秘密分散方式により、電子メールＳからｎ個の分散データＳ１，…，Ｓｎを生成する。
【０１８３】
ここで、ｎ個の分散データＳ１，…，Ｓｎのうち、ｋ個未満のｉ個の分散データＳｉはステップＳＴ１４において、受信者装置４００に送信される。また、ｋ−ｉ個の分散データＳｈはステップＳＴ５において、ファイルサーバ装置３００に送信される。また、ｋ−ｉ個未満でｉ個未満の分散データＳｊはステップＳＴ１４’において、第三者装置６００に送信される。なお、各分散データＳｉ，Ｓｈ，Ｓｊは互いに重複しない。
【０１８４】
これにより、ｉ個の分散データＳｉと、ｋ−ｉ個の分散データＳｈとの合計がｋ個となるので、分散データＳｉを有する受信者装置４００では、ファイルサーバ装置３００から分散データＳｈを取得すれば、電子メールを復元することができる。
【０１８５】
一方、ｋ−ｉ個未満でｉ個未満の分散データＳｊと、ｉ個の分散データＳｉ又はｋ−ｉ個の分散データＳｈとの合計がｋ個にならないので、分散データＳｊを有する第三者装置６００では、ファイルサーバ装置３００及び受信者装置４００の両方から分散データＳｈ，Ｓｉを取得しないと、電子メールを復元できない。
【０１８６】
上述したように本実施形態によれば、第４の実施形態の効果に加え、受信者装置４００から第三者装置６００への分散データの要求を省略することができる。
【０１８７】
なお、本実施形態は、第４の実施形態に限らず、第三者装置６００又は６００ｃを有する第５〜第１０の実施形態についても同様に適用すれば、適用した実施形態の効果に加え、受信者装置４００ｂ〜ｅから第三者装置６００又は６００ｃへの分散データの要求を省略することができる。
【０１８８】
なお、上記実施形態に記載した手法は、コンピュータに実行させることのできるプログラムとして、磁気ディスク（フロッピー（登録商標）ディスク、ハードディスクなど）、光ディスク（ＣＤ−ＲＯＭ、ＤＶＤなど）、光磁気ディスク（ＭＯ）、半導体メモリなどの記憶媒体に格納して頒布することもできる。
【０１８９】
また、この記憶媒体としては、プログラムを記憶でき、かつコンピュータが読み取り可能な記憶媒体であれば、その記憶形式は何れの形態であっても良い。
【０１９０】
また、記憶媒体からコンピュータにインストールされたプログラムの指示に基づきコンピュータ上で稼働しているＯＳ（オペレーティングシステム）や、データベース管理ソフト、ネットワークソフト等のＭＷ（ミドルウェア）等が上記実施形態を実現するための各処理の一部を実行しても良い。
【０１９１】
さらに、本発明における記憶媒体は、コンピュータと独立した媒体に限らず、ＬＡＮやインターネット等により伝送されたプログラムをダウンロードして記憶または一時記憶した記憶媒体も含まれる。
【０１９２】
また、記憶媒体は１つに限らず、複数の媒体から上記実施形態における処理が実行される場合も本発明における記憶媒体に含まれ、媒体構成は何れの構成であっても良い。
【０１９３】
尚、本発明におけるコンピュータは、記憶媒体に記憶されたプログラムに基づき、上記実施形態における各処理を実行するものであって、パソコン等の１つからなる装置、複数の装置がネットワーク接続されたシステム等の何れの構成であっても良い。
【０１９４】
また、本発明におけるコンピュータとは、パソコンに限らず、情報処理機器に含まれる演算処理装置、マイコン等も含み、プログラムによって本発明の機能を実現することが可能な機器、装置を総称している。
【０１９５】
なお、本願発明は、上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組合せにより種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。更に、異なる実施形態に亘る構成要素を適宜組合せてもよい。
【図面の簡単な説明】
【０１９６】
【図１】本発明の第１の実施形態に係る受信者装置及びファイルサーバ装置が適用された電子メールシステムの構成を示す模式図である。
【図２】同実施形態における電子メールシステムの構成を示す模式図である。
【図３】同実施形態における電子メール、分散データヘッダ部及び分散データを説明するための模式図である。
【図４】同実施形態における分散メールを説明するための模式図である。
【図５】同実施形態におけるアカウント情報格納部の構成を示す模式図である。
【図６】同実施形態における動作を説明するためのフローチャートである。
【図７】同実施形態における動作を説明するためのシーケンス図である。
【図８】本発明の第２の実施形態に係る電子メールシステムの構成を示す模式図である。
【図９】同実施形態における動作を説明するためのシーケンス図である。
【図１０】同実施形態におけるアップロード設定画面の一例を示す模式図である。
【図１１】本発明の第３の実施形態に係る電子メールシステムの構成を示す模式図である。
【図１２】同実施形態における電子メールシステムの構成を示す模式図である。
【図１３】同実施形態における変形例を示す模式図である。
【図１４】本発明の第４の実施形態に係る電子メールシステムの構成を示す模式図である。
【図１５】同実施形態における電子メールシステムの構成を示す模式図である。
【図１６】同実施形態における動作を説明するためのシーケンス図である。
【図１７】本発明の第５の実施形態に係る電子メールシステムの構成を示す模式図である。
【図１８】同実施形態における動作を説明するためのシーケンス図である。
【図１９】本発明の第６の実施形態に係る電子メールシステムの動作を示すシーケンス図である。
【図２０】本発明の第７の実施形態に係る電子メールシステムの構成を示す模式図である。
【図２１】同実施形態における動作を説明するためのシーケンス図である。
【図２２】本発明の第８の実施形態に係る電子メールシステムの構成を示す模式図である。
【図２３】同実施形態における動作を説明するためのシーケンス図である。
【図２４】本発明の第９の実施形態に係る電子メールシステムの動作を示すシーケンス図である。
【図２５】本発明の第１０の実施形態に係る電子メールシステムの構成を示す模式図である。
【図２６】同実施形態に係る電子メールシステムの構成を示す模式図である。
【図２７】同実施形態における変形例を示す模式図である。
【図２８】同実施形態における変形例を示す模式図である。
【図２９】同実施形態における変形例を示す模式図である。
【図３０】本発明の第１１の実施形態に係る電子メールシステムにおける分散データの配置を示す模式図である。
【符号の説明】
【０１９７】
１００…送信者装置、１０１，４０９…メールアドレス保管部、１０２…メールアドレス管理部、１０３…メール作成部、１０４…メール通信部、１０５，４１０…アカウント情報送信部、１０５’…アカウント情報入力部、２００…メールサーバ装置、２０１…ログ記憶部、２０２…秘密分散設定部、２０３…秘密分散部、２０４…秘密分散メール作成部、２０５…メール送信部、３００，３００ａ…ファイルサーバ装置、３０１…分散情報格納部、３０２…アカウント情報格納部、３０３…アカウント設定部、３０４…分散情報受信部、３０５…ユーザ認証部、３０６…分散情報送信部、３０７，４０５，６０５…復元部、４００，４００ａ，４００ｂ，４００ｃ，４００ｄ，４００ｅ…受信者装置、４０１，６０１…分散情報格納部、４０２，６０２…メール受信部、４０３，６０３…分散情報要求部、４０４，６０４…分散情報受信部、４０６，６０６…メール・添付ファイル復元要求部、４０７，６０７…復元情報受信部、４０８，６０８…分散情報送信部、５００…インターネット、６００，６００ｃ…第三者装置。
【技術分野】
【０００１】
本発明は、電子メールの受信者装置、ファイルサーバ装置及びプログラムに係り、例えば、送信先アドレスの入力ミスや選択ミスによる電子メールの誤送信を防止し得る受信者装置、ファイルサーバ装置及びプログラムに関する。
【背景技術】
【０００２】
例えば、電子メールシステムにおいては、メール本文や添付ファイルを含む電子メールを送信する際に、入力又は選択された送信先アドレスに基づいて電子メールを送信する。
【０００３】
このため、送信先アドレスを誤ると、本来送信してはいけない相手に電子メールを送信してしまう不都合が生じてしまう。
【０００４】
このような不都合を防止するため、予め設定した送信先アドレス以外には、電子メールを送信しない方式が考えられている（例えば、特許文献１参照。）。
【０００５】
また、予め関連付けて設定した送信先アドレス、電話番号、住所及び名前などのユーザ識別情報のうち、１種類以上を指定することにより、対応する送信先アドレスに基づいて電子メールを送信する方式も考えられている（例えば、特許文献２参照。）。
【特許文献１】特開平６−４６０８６号公報
【特許文献２】特開２００４−５６１９１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、以上のような電子メールの送信方式においては、予め設定された送信先アドレス群やユーザ識別情報群の範囲内で送信先アドレスの入力又は選択を誤ると、前述同様に、本来送信してはいけない相手に電子メールを送信してしまう不都合がある。
【０００７】
本発明は上記実情を考慮してなされたもので、送信先アドレスの入力ミスや選択ミスによる電子メールの誤送信を防止し得る受信者装置、ファイルサーバ装置及びプログラムを提供することを目的とする。
【課題を解決するための手段】
【０００８】
第１の発明は、送信者装置から送信された電子メールのメッセージ本体を秘密分散して分散データＩＤ及び複数の分散データと前記電子メールのヘッダ部とを含む複数の分散メールを作成するメールサーバ装置と、前記各分散メールのうちの一部の分散メールを受信するファイルサーバ装置とにそれぞれ通信可能な受信者装置であって、前記一部の分散メール以外の残りの分散メールが記憶される記憶手段と、前記メールサーバ装置から前記残りの分散メールを受信すると、この分散メールを前記記憶手段に書き込む手段と、前記ヘッダ部内の作成日時情報、送信先情報、送信元情報及び件名情報を含むアクセス要求を前記ファイルサーバ装置に送信する手段と、前記アクセス要求の送信の後、前記ファイルサーバ装置から認証要求を受信すると、入力されたユーザＩＤ及び分散データＩＤからなるアカウント情報を前記ファイルサーバ装置に送信する手段と、前記アカウント情報に基づく認証を前記ファイルサーバ装置が実行した後、当該ファイルサーバ装置から受信した一部の分散データと前記記憶手段内の残りの分散メールに含まれる分散データとに基づいて、前記電子メールを復元する復元手段と、を備えた受信者装置である。
【０００９】
第２の発明は、送信者装置から送信された電子メールのメッセージ本体を秘密分散して分散データＩＤ及び複数の分散データと前記電子メールのヘッダ部とを含む複数の分散メールを作成するメールサーバ装置と、前記各分散メールのうちの一部の分散メールを受信する受信者装置とにそれぞれ通信可能なファイルサーバ装置であって、前記一部の分散メール以外の残りの分散メールが記憶される分散メール記憶手段と、ユーザＩＤ及び分散データＩＤからなるアカウント情報が記憶されるアカウント情報記憶手段と、前記送信者装置から送信された前記アカウント情報を前記アカウント情報記憶手段に書き込む手段と、前記メールサーバ装置から前記残りの分散メールを受信すると、この分散メールを前記分散メール記憶手段に書き込む手段と、前記ヘッダ部内の作成日時情報、送信先情報、送信元情報及び件名情報を含むアクセス要求を前記受信者装置から受信すると、当該受信者装置に認証要求を送信する手段と、前記認証要求の送信の後、前記受信者装置からユーザＩＤ及び分散データＩＤからなるアカウント情報を受信する手段と、前記受信者装置から受信したアカウント情報と前記アカウント情報記憶手段内のアカウント情報とに基づいて受信者装置を認証し、認証結果が正当のとき、前記アクセス要求を送出する手段と、この送出されたアクセス要求に基づいて、前記分散メール記憶手段内の該当する分散データを前記受信者装置に送信する手段と、を備えたファイルサーバ装置である。
【００１０】
第３の発明は、送信者装置から送信された電子メールのメッセージ本体を秘密分散して分散データＩＤ及び複数の分散データと前記電子メールのヘッダ部とを含む複数の分散メールを作成するメールサーバ装置と、前記各分散メールのうちの一部の分散メールを受信する受信者装置とにそれぞれ通信可能なファイルサーバ装置であって、前記一部の分散メール以外の残りの分散メールが記憶される分散メール記憶手段と、ユーザＩＤ及び分散データＩＤからなるアカウント情報が記憶されるアカウント情報記憶手段と、前記送信者装置から送信された前記アカウント情報を前記アカウント情報記憶手段に書き込む手段と、前記メールサーバ装置から前記残りの分散メールを受信すると、この分散メールを前記分散メール記憶手段に書き込む手段と、前記ヘッダ部内の作成日時情報、送信先情報、送信元情報及び件名情報を含むアクセス要求を前記受信者装置から受信すると、当該受信者装置に認証要求を送信する手段と、前記認証要求の送信の後、前記受信者装置からユーザＩＤ及び分散データＩＤからなるアカウント情報を受信する手段と、前記受信者装置から受信したアカウント情報と前記アカウント情報記憶手段内のアカウント情報とに基づいて受信者装置を認証し、認証結果が正当のとき、前記アクセス要求を送出する手段と、この送出されたアクセス要求に該当する分散データを前記分散メール記憶手段から読み出す手段と、前記認証結果が正当のとき、分散データ要求を前記受信者装置に送信する手段と、前記分散データ要求の送信の後、前記受信者装置から受信した分散データと前記分散メール記憶手段から読み出した分散データとに基づいて、前記電子メールを復元する手段と、前記復元した電子メールを前記受信者装置に送信する手段と、を備えたファイルサーバ装置である。
【００１１】
（作用）
第１及び第２の発明においては、電子メールが秘密分散されてなる各分散メールを受信者装置及びファイルサーバ装置がそれぞれ受信する。ファイルサーバ装置は、受信者装置をアカウントに基づいて認証し、認証結果が正当なときに分散データを受信者装置に送信する。受信者装置は、この分散データ及び予め受信した分散メール内の分散データとから電子メールを復元する。
【００１２】
これにより、メールアドレス間違いが起きたとしても、受信者はファイルサーバへのアカウントが無いため、受信した分散メールから元の電子メールを復元できない。従って、送信先アドレスの入力ミスや選択ミスによる電子メールの誤送信を防止することができる。
【００１３】
第３の発明においては、電子メールが秘密分散されてなる各分散メールを受信者装置及びファイルサーバ装置がそれぞれ受信する。ファイルサーバ装置は、受信者装置をアカウントに基づいて認証し、認証結果が正当なときに分散データ要求を受信者装置に送信する。受信者装置は、この分散データ要求により、予め受信した分散メール内の分散データをファイルサーバ装置に送信する。ファイルサーバ装置は、この分散データ及び予め受信した分散メール内の分散データとから電子メールを復元し、この電子メールを受信者装置に送信する。
【００１４】
これにより、メールアドレス間違いが起きたとしても、受信者はファイルサーバへのアカウントが無いため、復元される電子メールを入手できない。従って、送信先アドレスの入力ミスや選択ミスによる電子メールの誤送信を防止することができる。
【発明の効果】
【００１５】
以上説明したように本発明によれば、送信先アドレスの入力ミスや選択ミスによる電子メールの誤送信を防止できる。
【発明を実施するための最良の形態】
【００１６】
以下、本発明の各実施形態について図面を用いて説明する。なお、以下の各装置は、装置毎に、ハードウェア構成、又はハードウェア資源とソフトウェアとの組合せ構成のいずれでも実施可能となっている。組合せ構成のソフトウェアとしては、予めネットワーク又は記憶媒体から対応する装置のコンピュータにインストールされ、対応する装置の機能を実現させるためのプログラムが用いられる。
【００１７】
（第１の実施形態）
図１及び図２は本発明の第１の実施形態に係る受信者装置及びファイルサーバ装置が適用された電子メールシステムの構成を示す模式図である。この電子メールシステムは、送信者装置１００にそれぞれ接続されたメールサーバ装置２００及びファイルサーバ装置３００が、受信者装置４００にインターネット５００を介して接続されている。
【００１８】
ここで、送信者装置１００は、送信者の操作により、受信者宛の電子メールを作成及び送信するものであり、送信者の操作により、受信者のアカウント情報をファイルサーバ装置３００に送信する機能をもっている。
【００１９】
具体的には送信者装置１００は、メールアドレス保管部１０１、メールアドレス管理部１０２、メール作成部１０３、メール通信部１０４及びアカウント情報送信部１０５を備えている。
【００２０】
メールアドレス保管部１０１は、メールアドレス管理部１０２及びアカウント情報送信部１０５からアクセス可能な記憶装置であり、各ユーザのユーザＩＤ、ユーザ名及びメールアドレスが互いに関連付けて記憶されており、更に所属及び電話番号等といったメール以外のアドレス情報が記憶されていてもよい。
【００２１】
メールアドレス管理部１０２は、送信者の操作により、予めユーザＩＤ、ユーザ名及びメールアドレス等のユーザアドレス情報をメールアドレス保管部１０１に書き込む機能と、メール作成部１０３に制御され、メールアドレス保管部１０１内のユーザアドレス情報を読み出す機能とをもっている。なお、メールアドレス管理部１０２は、ＬＤＡＰ（lightweight directory access protocol）のアドレス帳を参照する機能を有していてもよい。
【００２２】
メール作成部１０３は、送信者の操作により、メール本文及び／又は添付データを含む電子メールを作成する機能と、送信者の操作により、メールアドレス管理部１０２を介してメールアドレス保管部１０１内のユーザアドレス情報を参照しながら、送信先アドレス及び秘密分散方式（秘密分散アルゴリズム、しきい値ｋ、分散数ｎなど）を選択し、選択内容を電子メールに設定し、この電子メールをメール送信部１０３に送出する機能とをもっている。
【００２３】
メール通信部１０４は、メール作成部１０３から受けた電子メールをメールサーバ装置２００に送信する機能と、メールサーバ装置２００からアカウント作成の要求を受信すると、この要求をアカウント情報送信部１０５に送出する機能と、アカウント情報送信部１０５から受けたアカウント設定完了の通知をメールサーバ装置２００に送信する機能とをもっている。
【００２４】
アカウント情報送信部１０５は、メール通信部１０４から受けたアカウント作成の要求に基づき、送信者の操作により、メールアドレス保管部１０１内のユーザアドレス情報と、ファイルサーバ装置３００のアカウント情報格納部３０２内のアクセスリストとを参照しながら、分散データＩＤ及びユーザＩＤからなるアカウント情報をファイルサーバ装置３００に送信する機能と、ファイルサーバ装置３００から受けたアカウント設定完了の通知をメール通信部１０４に送出する機能とをもっている。
【００２５】
メールサーバ装置２００は、送信者装置１００から送信された電子メールのメッセージ本体を秘密分散して分散データＩＤ及び複数の分散データと電子メールのヘッダ部とを含む複数の分散メールを作成し、各分散メールのうちの一部の分散メールをファイルサーバ装置３００に送信し、残りの分散メールを受信者装置４００に送信するものである。
【００２６】
具体的にはメールサーバ装置２００は、ログ記憶部２０１、秘密分散設定部２０２、秘密分散部２０３、秘密分散メール作成部２０４及びメール送信部２０５を備えている。
【００２７】
ログ記憶部２０１は、秘密分散設定部２０２からアクセス可能な記憶装置であり、日時データに関連付けられた送受信データがログとして書き込まれるものである。
【００２８】
秘密分散設定部２０２は、送信者装置１００から電子メールを受信する機能と、この受信した電子メールに設定された秘密分散方式（秘密分散アルゴリズム、しきい値ｋ、分散数ｎなど）を秘密分散部２０３及び秘密分散メール作成部２０４に設定する機能と、各部２０２〜２０５における送受信データを日時データと関連付けてログ記憶部２０１に書き込む機能とをもっている。なお、ここでは秘密分散方式として、（ｋ，ｎ）しきい値法を用いている。（ｋ，ｎ）しきい値法によれば、秘密情報をｎ個の分散情報に分割し、ｎ個の分散情報の中から任意のｋ個を集めれば元の秘密情報を復元できるが、ｋ−１個の分散情報からでは、元の秘密情報に関する情報を全く得られない。すなわち、（ｋ，ｎ）しきい値法は、しきい値ｋを境にした秘密情報の復元特性をもっている（なお、１＜ｋ≦ｎ）。このため、（ｋ，ｎ）しきい値法は、ｋ−１個以下の分散情報が漏洩しても元の秘密情報が安全であり、ｎ−ｋ個以下の分散情報を紛失しても元の秘密情報を復元できる利点がある。
【００２９】
秘密分散部２０３は、秘密分散設定部２０２から設定された秘密分散方式に基づいて、電子メールのメッセージ本体を秘密分散し、分散数ｎ個の分散データを作成する機能と、ｎ個の分散データのうち、しきい値ｋ個未満の分散データを秘密分散メール作成部２０４に送出し、残りの分散データと電子メールのメールヘッダ部とをファイルサーバ装置３００に送信する機能とをもっている。なお、電子メールは、図３の左側に示すように、メールヘッダ部と、メッセージ本体（図中、送信者メール本文及び添付ファイル）とから構成されている。送信者メール本文からは、図３の右上側に示すように、分散データヘッダ部及び分散データからなる分散データ部が作成される。同様に、添付ファイルからは、図３の右下側に示すように、分散データヘッダ部及び分散データからなる分散データ部が作成される。但し、メッセージ本体（送信者メール本文及び添付ファイル）から、分散データヘッダ部及び分散データからなる分散データ部を作成してもよい。
【００３０】
秘密分散メール作成部２０４は、秘密分散設定部２０２により設定された秘密分散方式に基づいて、分散データ毎に分散データヘッダ部を作成する機能と、この分散データヘッダ部及び分散データからなる分散データ部と、通知用メール本文と電子メールのメールヘッダ部とを含む分散メールを作成する機能と、分散データＩＤを含むアカウント作成の要求を送信者装置１００に送信する機能と、送信者装置１００からアカウント設定完了の通知を受信すると、分散メールをメール送信部２０５に送出する機能とをもっている。
【００３１】
ここで、分散メールは、図４に示すように、メールヘッダ部と、メッセージ本体（図中、通知用メール本文及び分散データ部）とから構成される電子メールである。メールヘッダ部は、秘密分散前の電子メールのメールヘッダ部であり、通常のヘッダ情報から構成されている。ヘッダ情報は、フィールド名：値（図示せず）の形式で記述される。フィールド名には、X-***（拡張フィールド），Date（作成日時），From（作成者（送信元）），To（受信者（送信先）），Cc（２次的な受信者（送信先）），Bcc（２次的な受信者（送信先）），Subject（件名），Message-ID（メッセージ識別子），MIME-Version（バージョン），Content-Type（データの種別），Content-Transfer-Encoding（符号化方式）等がある。
【００３２】
分散メールのメール本文（通知用メール本文）は、例えば秘密分散前の電子メールに添付ファイルがある場合には添付ファイルがある旨の通知と、ファイルサーバ装置３００のＵＲＬ（uniform resource locators）とを含んでいる。
【００３３】
図４に示す分散メールの分散データ部（最下部）は添付ファイルであり、分散データヘッダ部及び分散データから構成される。但し、分散メールの分散データ部は、添付ファイルに限らず、メール本文の一部として記載してもよい。
図４に示す添付ファイルの中の分散データヘッダ部は、秘密分散設定部２０２により設定された秘密分散方式に基づいて、分散データ毎に、しきい値、分散数、分散データＩＤ及び分散番号から構成される。この分散データヘッダ部は、互いに異なる分散データに関し、互いに同一のしきい値、同一の分散数及び同一の分散データＩＤと、互いに異なる分散番号とを含むことになる。また、この分散データヘッダ部は、元々の電子メールのメール本文（送信者メール本文）と、元々の電子メールの添付ファイルとに関して別々に作成され、別々の分散データＩＤが付される。
【００３４】
分散データＩＤは、後述する図５に一例を示すが、日時データ（図中、ＹＹＭＭＤＤ）と、シーケンス番号（図中、Ａ００００１等）と、フラグ（図中、００，０１又は１１）とを含んでいる。日時データは、分散データの作成日時を示している。シーケンス番号は、電子メールの識別情報を示している。フラグは、電子メールの状態が、メール本文及び／又は添付ファイルのいずれの状態であるかを示している。ここでは、フラグ“００”は、電子メールの状態が、メール本文あり、添付ファイル無し、であることを示す。フラグ“０１”は、電子メールの状態が、メール本文あり、添付ファイルあり、であることを示す。フラグ“１１”は、電子メールの状態が、メール本文無し、添付ファイルあり、であることを示す。
【００３５】
分散番号は、同じ分散データＩＤにおける何番目の分散データであるかを示している。
【００３６】
メール送信部２０５は、秘密分散メール作成部２０４から受けた分散メールをインターネット５００経由で受信者装置４００に送信する機能をもっている。
【００３７】
ファイルサーバ装置３００は、メールサーバ装置２００から受けた分散メールを保存し、受信者装置４００をアカウント認証して認証結果が正当であれば、保存した分散メール内の分散データを受信者装置４００に送信するものである。
【００３８】
具体的にはファイルサーバ装置３００は、分散情報格納部３０１、アカウント情報格納部３０２、アカウント設定部３０３、分散情報受信部３０４、ユーザ認証部３０５及び分散情報送信部３０６を備えている。
【００３９】
分散情報格納部３０１は、分散情報受信部３０４及び分散情報送信部３０６からアクセス可能な記憶装置であり、電子メールの分散データ及びメールヘッダ部が記憶されている。
【００４０】
アカウント情報格納部３０２は、アカウント設定部３０３及びユーザ認証部３０５からアクセス可能な記憶装置であり、図５に示すように、ユーザ情報、アクセスリスト及びアカウント情報が記憶されている。ここで、ユーザ情報は、ユーザを示すユーザＩＤ毎に、パスワード、姓、名、所属１〜３及び電話番号を示している。アクセスリストは、ファイルサーバ装置３００にアクセス可能なユーザのユーザ名をプロジェクト名毎に示したものである。アカウント情報は、分散データＩＤ毎に、アクセス可能なユーザのユーザＩＤを示したものである。
【００４１】
アカウント設定部３０３は、送信者装置１００から送信された分散データＩＤ及びユーザＩＤからなるアカウント情報をアカウント情報格納部３０２に設定する機能と、この設定の後、アカウント設定完了の通知を送信者装置１００に送信する機能とをもっている。
【００４２】
分散情報受信部３０４は、メールサーバ装置２００から分散データ及びメールヘッダ部を受信する機能と、受信した分散データ及びメールヘッダ部を分散情報格納部３０１に書き込む機能とをもっている。
【００４３】
ユーザ認証部３０５は、受信者装置４００からアクセス要求を受信すると、認証要求を受信者装置４００に送信する機能と、受信者装置からユーザＩＤ及びパスワードと分散データＩＤとを受信すると、アカウント情報格納部３０２内のユーザ情報及びアカウント情報に基づいてユーザ認証を実行し、認証結果が正当のとき、前述したアクセス要求を分散情報送信部３０６に送出する機能とをもっている。なお、ユーザＩＤ及びパスワードに基づく認証は、ファイルサーバ装置３００へのアクセス権限の認証であり、ユーザＩＤ及び分散データＩＤに基づく認証は、分散データのアカウント認証（電子メール毎のアカウント認証）である。ここでは、これら２つの認証をまとめて「ユーザ認証」と述べている。なお、電子メールの誤送信を阻止する観点から、アカウント認証は必須であるが、アクセス権限の認証は省略してもよい。
【００４４】
分散情報送信部３０６は、ユーザ認証部３０５からアクセス要求を受けると、アクセス要求内の作成日時情報、送信先情報、送信元情報及び件名情報に基づいて、分散情報格納部３０１内の該当する分散データを受信者装置４００に送信する機能をもっている。
【００４５】
受信者装置４００は、メールサーバ装置２００から受けた分散メールを保存し、ファイルサーバ装置３００にアカウント情報を送信して認証結果が正当であれば、ファイルサーバ装置３００から他の分散データを受信し、この分散データ及び保存した分散メール内の分散データから、元の電子メールを復元するものである。
【００４６】
具体的には受信者装置４００は、分散情報格納部４０１、メール受信部４０２、分散情報要求部４０３、分散情報受信部４０４及び復元部４０５を備えている。
【００４７】
分散情報格納部４０１は、メール受信部４０２、分散情報要求部４０３及び復元部４０１からアクセス可能な記憶装置であり、メール受信部４０２により受信された分散データ及び復元部４０５により復元された電子メールが記憶される。
【００４８】
メール受信部４０２は、メールサーバ装置２００から分散メールを受信する機能と、受信した分散メールを分散情報格納部４０１に書き込む機能とをもっている。
【００４９】
分散情報要求部４０３は、受信者の操作により、電子メールのメールヘッダ部内の作成日時情報（Date:値）、送信先情報（To:値、Cc:値、Bcc:値）、送信元情報（From:値）及び件名情報（Subject:値）を含むアクセス要求をファイルサーバ装置３００に送信する機能と、ファイルサーバ装置３００から認証要求を受信すると、受信者の操作により、ユーザＩＤ及びパスワードと分散データＩＤとをファイルサーバ装置３００に送信する機能とをもっている。
【００５０】
分散情報受信部４０４は、ファイルサーバ装置３００から分散データを受信する機能と、この分散データを復元部４０５に送出する機能とをもっている。
【００５１】
復元部４０５は、分散情報受信部４０４により受信した分散データと、分散情報格納部４０１内の分散メールに含まれる分散データとに基づいて電子メールを復元し、この電子メールを閲覧する機能とをもっている。
【００５２】
次に、以上のように構成された電子メールシステムの動作を図６及び図７を用いて説明する。
【００５３】
（メール送信）
送信者装置１００においては、図６に示すように、メール作成部１０３が、送信者の操作により、メール本文及び／又は添付データを含む電子メールを作成する（ＳＴ１）。
【００５４】
このとき、メール作成部１０３は、送信者の操作により、メールアドレス管理部１０２を介してメールアドレス保管部１０１内のユーザ情報を参照しながら、送信先アドレス及び秘密分散方式（秘密分散アルゴリズム、しきい値ｋ、分散数ｎなど）を選択し（ＳＴ２）、選択内容を電子メールに設定し、この電子メールをメール通信部１０４に送出する。メール通信部１０４は電子メールをメールサーバ装置２００に送信する（ＳＴ３）。
【００５５】
メールサーバ装置２００においては、電子メールを受信すると、秘密分散設定部２０２が、電子メールに設定された秘密分散方式を秘密分散部２０３及び秘密分散メール作成部２０４に設定する。
【００５６】
秘密分散部２０３は、設定された秘密分散方式に基づいて、電子メールのメール本文及び／又は添付ファイルを秘密分散し、分散数ｎ個の分散データを作成する（ＳＴ４）。
【００５７】
秘密分散部２０３は、ｎ個の分散データのうち、しきい値ｋ個未満の分散データを秘密分散メール作成部２０４に送出し、残りの分散データと電子メールのメールヘッダ部とをファイルサーバ装置３００に送信する（ＳＴ５）。
【００５８】
ファイルサーバ装置３００では、この分散データ及びメールヘッダ部を分散情報受信部３０４が受信して分散情報格納部３０１に書き込む。
【００５９】
一方、メールサーバ装置２００においては、秘密分散メール作成部２０４が、秘密分散設定部２０２により設定された秘密分散方式に基づいて、分散データ毎に、しきい値、分散数、分散データＩＤ及び分散番号からなる分散データヘッダ部を作成する（ＳＴ６）。
【００６０】
また、秘密分散メール作成部２０４は、この分散データヘッダ部と、分散データと、元の電子メールのメールヘッダ部とを含む分散メール（分散用電子メール）を作成する（ＳＴ７）。
【００６１】
しかる後、秘密分散メール作成部２０４は、分散データＩＤを含むアカウント作成の要求を送信者装置１００に送信する（ＳＴ８）。
【００６２】
送信者装置１００においては、メール通信部１０４がアカウント作成の要求を受信すると（ＳＴ９）、この要求をアカウント情報送信部１０５に送出する。
【００６３】
アカウント情報送信部１０５は、この要求に基づき、送信者の操作により、メールアドレス保管部１０１内のユーザ情報と、ファイルサーバ装置３００のアカウント情報格納部３０２内のアクセスリストとを参照しながら（ＳＴ１０）、分散データＩＤ及びユーザＩＤからなるアカウント情報をファイルサーバ装置３００に送信する。
【００６４】
ファイルサーバ装置３００においては、アカウント設定部３０３が、このアカウント情報をアカウント情報格納部３０２に設定した後（ＳＴ１１）、アカウント設定完了の通知を送信者装置１００に送信する。
【００６５】
送信者装置１００においては、このアカウント設定完了の通知をメールサーバ装置２００に送信する（ＳＴ１２）。
【００６６】
メールサーバ装置２００においては、秘密分散メール作成部２０４が、この通知を受信すると（ＳＴ１３）、ステップＳＴ７で作成した分散メールをメール送信部２０５に送出する。
【００６７】
メール送信部２０５は、この分散メールをインターネット５００経由で受信者装置４００に送信する（ＳＴ１４）。
【００６８】
受信者装置４００においては、メール受信部４０２が、この分散メールを受信すると、図７に示すように、分散メールを分散メール格納部４０１に保存する（ＳＴ１５）。
【００６９】
（メール復元）
受信者装置４００においては、受信者の操作により、分散情報要求部４０３が、電子メールのメールヘッダ部内の作成日時情報、送信先情報、送信元情報及び件名情報を含むアクセス要求をファイルサーバ装置３００に送信する（ＳＴ１６）。
【００７０】
ファイルサーバ装置３００においては、このアクセス要求を受信すると、ユーザ認証部３０５が、認証要求を受信者装置４００に送信する（ＳＴ１７）。
【００７１】
受信者装置４００においては、この認証要求を受信すると、受信者の操作により、分散情報要求部４０３が、ユーザＩＤ及びパスワードと分散データＩＤとをファイルサーバ装置３００に送信する（ＳＴ１８）。
【００７２】
ファイルサーバ装置３００においては、ユーザＩＤ及びパスワードと分散データＩＤとを受信すると、ユーザ認証部３０５が、アカウント情報格納部３０２内のユーザ情報及びアカウント情報に基づいてユーザ認証を実行し（ＳＴ１９）、この認証結果が正当のとき、ステップＳＴ１６に述べたアクセス要求を分散情報送信部３０６に送出する。
【００７３】
分散情報送信部３０６は、このアクセス要求を受けると、アクセス要求内の作成日時情報、送信先情報、送信元情報及び件名情報に基づいて、分散情報格納部３０１内の該当する分散データを受信者装置４００に送信する（ＳＴ２０）。
【００７４】
受信者装置４００においては、復元部４０５が、分散情報受信部４０４により受信した分散データと、ステップＳＴ１５で保存した分散メールに含まれる分散データとに基づいて電子メールを復元し（ＳＴ２１）、この電子メールを閲覧する（ＳＴ２２）。
【００７５】
上述したように本実施形態によれば、電子メールが秘密分散されてなる各分散メールを受信者装置４００及びファイルサーバ装置３００がそれぞれ受信する。ファイルサーバ装置３００は、受信者装置４００をアカウントに基づいて認証し、認証結果が正当なときに分散データを受信者装置３００に送信する。受信者装置３００は、この分散データ及び予め受信した分散メール内の分散データとから電子メールを復元する。
【００７６】
これにより、メールアドレス間違いが起きた場合には、間違えて送信された受信者にはファイルサーバ装置３００へのアカウントが無いため、受信した分散メールを復元できない。従って、送信先アドレスの入力ミスや選択ミスによる電子メールの誤送信を防止することができる。
【００７７】
換言すると、本実施形態によれば、電子メールを秘密分散し、その一つをＰＵＳＨ（分散メール）で受信者装置４００に送信し、残りをファイルサーバ装置３００からアカウント認証により取得する構成により、送信先アドレスの入力ミスや選択ミスがあっても、アカウント認証により残りの分散データの取得を阻止するので、電子メールの誤送信を防止することができる。
【００７８】
また、電子メールのメール本文と添付ファイルを秘密分散し、それぞれを別々の経路から本来の受信者へ送信するようにして、アドレスミスによる誤送信を防止することもできる。
【００７９】
（第２の実施形態）
図８は本発明の第２の実施形態に係るファイルサーバ装置が適用された電子メールシステムの構成を示す模式図であり、図２と同一部分には同一符号を付してその詳しい説明を省略し、ここでは異なる部分について主に述べる。なお、以下の各実施形態も同様にして重複した説明を省略する。
【００８０】
すなわち、第２の実施形態は、受信者装置４００が電子メールを復元する第１の実施形態とは異なり、ファイルサーバ装置３００ａが電子メールを復元する構成となっている。
【００８１】
これに伴い、ファイルサーバ装置３００ａにおいては、前述した分散情報送信部３０６に代えて、復元部３０７を備えている。
【００８２】
復元部３０７は、ユーザ認証部３０５からアクセス要求を受けると、アクセス要求内の作成日時情報、送信先情報、送信元情報及び件名情報に基づいて、分散情報格納部３０１内の該当する分散データを読み出す機能と、分散データ要求を受信者装置４００ａに送信する機能と、受信者装置４００ａから受けた分散データと分散情報格納部３０１から読み出した分散データとに基づいて電子メールを復元する機能と、復元された電子メール（図中、復元データ）を受信者装置４００ａに送信する機能とをもっている。
【００８３】
一方、受信者装置４００ａは、分散情報要求部４０３、分散情報受信部４０４及び復元部４０５に代えて、メール・添付ファイル復元要求部４０６及び復元情報受信部４０７を備えている。
【００８４】
メール・添付ファイル復元要求部４０６は、受信者の操作により、電子メールのメールヘッダ部内の作成日時情報、送信先情報、送信元情報及び件名情報を含むアクセス要求をファイルサーバ装置３００ａに送信する機能と、ファイルサーバ装置３００から認証要求を受信すると、受信者の操作により、ユーザＩＤ及びパスワードと分散データＩＤとをファイルサーバ装置３００ａに送信する機能と、ファイルサーバ装置３００ａから分散データ要求を受信すると、受信者の操作により、分散情報格納部４０１内の分散データに関するアップロード設定を実行し、分散データをファイルサーバ装置３００ａに送信する機能とをもっている。
【００８５】
復元情報受信部４０７は、ファイルサーバ装置３００ａから受けた電子メールを分散情報格納部４０１に書き込む機能と、分散情報格納部４０１内の電子メールを閲覧する機能とをもっている。
【００８６】
次に、以上のように構成された電子メールシステムの動作を図９のシーケンス図を用いて説明する。なお、ステップＳＴ１〜ＳＴ１５までのメール送信動作は第１の実施形態と同じである。このため、以下の説明は、ステップＳＴ１６以降のメール復元動作について述べる。
【００８７】
（メール復元）
ステップＳＴ１６のアクセス要求からステップＳＴ１９のユーザ認証までは、前述同様に実行される。但し、ステップＳＴ１６〜ＳＴ１８を実行するのはメール・添付ファイル復元要求部４０６である。
【００８８】
さてステップＳＴ１９の完了後、ファイルサーバ装置３００ａにおいては、復元部３０７が、ユーザ認証部３０５からアクセス要求を受けると、アクセス要求内の作成日時情報、送信先情報、送信元情報及び件名情報に基づいて、分散情報格納部３０１内の該当する分散データを読み出すと、分散データ要求を受信者装置４００ａに送信する（ＳＴ３０）。
【００８９】
受信者装置４００ａにおいては、メール・添付ファイル復元要求部４０６が、分散データ要求を受信すると、受信者の操作により、図１０に示すように、分散情報格納部４０１内の分散データに関するアップロード設定を実行し（ＳＴ３１）、分散データをファイルサーバ装置３００ａに送信する（ＳＴ３２）。
【００９０】
ファイルサーバ装置３００ａにおいては、復元部３０７が、受信者装置４００ａから受けた分散データと分散情報格納部３０１から読み出した分散データとに基づいて電子メールを復元し（ＳＴ３３）、得られた電子メール（図中、復元データ）を受信者装置４００ａに送信する（ＳＴ３４）。
【００９１】
受信者装置４００ａにおいては、復元情報受信部４０７が、受信した電子メールを分散情報格納部４０１に書き込んだ後、分散情報格納部４０１内の電子メールを閲覧処理する（ＳＴ３５）。
【００９２】
上述したように本実施形態によれば、ファイルサーバ装置３００ａが電子メールを復元する構成としても、第１の実施形態と同様の効果を得ることができる。
【００９３】
（第３の実施形態）
図１１及び図１２は本発明の第３の実施形態に係る受信者装置が適用された電子メールシステムの構成を示す模式図である。
【００９４】
第３の実施形態は、第１の実施形態の変形例であり、図１２に示すように、図２中のファイルサーバ装置３００を送信者装置１００に一体化した構成の送信者装置１００’を備えている。なお、この一体化に伴い、図２に示したアカウント情報送信部１０５に代えて、アカウント情報入力部１０５’を備えている。
【００９５】
アカウント情報入力部１０５’は、メール通信部１０４から受けたアカウント作成の要求に基づき、送信者の操作により、メールアドレス保管部１０１内のユーザアドレス情報と、アカウント情報格納部３０２内のアクセスリストとを参照しながら、分散データＩＤ及びユーザＩＤからなるアカウント情報をアカウント設定部３０２に入力する機能と、アカウント設定部３０２から受けたアカウント設定完了の通知をメール通信部１０４に送出する機能とをもっている。
【００９６】
同様に一体化に伴い、メールサーバ装置２００及び受信者装置４００は、第１の実施形態における送受信先がファイルサーバ装置３００の場合には、送信者装置１００’を送受信先とするように変形される。
【００９７】
以上のような構成としても、第１の実施形態と同様の作用効果を得ることができる。
【００９８】
また、本実施形態は、図１３に示すように、図８中のファイルサーバ装置３００ａを送信者装置１００に一体化した構成の送信者装置１００ａ’を備えるように変形してもよい。このように変形しても、第２の実施形態と同様の作用効果を得ることができる。
【００９９】
（第４の実施形態）
図１４及び図１５は本発明の第４の実施形態に係る受信者装置及びファイルサーバ装置が適用された電子メールシステムの構成を示す模式図である。
【０１００】
第４の実施形態は、第１の実施形態の変形例であり、図１及び図２に示した構成に対し、インターネット５００に接続された第三者装置６００を付加した構成となっている。
【０１０１】
これに伴い、受信者装置４００ｂは、図２に示した構成に加え、分散情報送信部４０８を備えている。
【０１０２】
分散情報送信部４０８は、第三者装置６００から分散データ要求を受信すると、分散情報格納部４０１内の分散データを第三者装置６００に送信する機能をもっている。これに伴い、分散情報要求部４０３は、前述した機能に加え、受信者の操作により、分散データ要求を第三者装置６００に送信する機能を有している。
【０１０３】
第三者装置６００は、受信者装置４００ｂと同一のハードウェア構成を備えており、受信者装置４００ｂと同様の機能をもっている。すなわち、第三者装置６００は、受信者装置４００ｂの各部４０１〜４０５，４０８と同様に機能する分散情報格納部６０１、メール受信部６０２、分散情報要求部６０３、分散情報受信部６０４、復元部６０５及び分散情報送信部６０８を備えている。
【０１０４】
次に、以上のように構成された電子メールシステムの動作を図１６のシーケンス図を用いて説明する。なお、ステップＳＴ１〜ＳＴ１５までの動作は第１の実施形態と同じである。
【０１０５】
但し、ステップＳＴ１４，ＳＴ１５に並行して、メールサーバ装置２００のメール送信部２０５は、分散メールをインターネット５００経由で第三者装置６００に送信する（ＳＴ１４’）。
【０１０６】
第三者装置６００においては、メール受信部６０２が、この分散メールを受信すると、分散メールを分散メール格納部６０１に保存する（ＳＴ１５’）。
【０１０７】
（メール復元）
ステップＳＴ１６のアクセス要求からステップＳＴ２０の分散データ送信までは、前述同様に実行される。
【０１０８】
但し、ステップＳＴ１８の完了後からステップＳＴ２１の前までに、受信者装置４００ｂにおいては、分散情報要求部４０３が、受信者の操作により、分散データ要求を第三者装置６００に送信する（ＳＴ２０−１）。
【０１０９】
第三者装置６００においては、分散情報送信部６０８が、この分散データ要求を受信すると、分散情報格納部６０１内の分散データを受信者装置６００ｂに送信する（ＳＴ２０−２）。
【０１１０】
受信者装置４００ｂにおいては、復元部４０５が、分散情報受信部４０４によりファイルサーバ装置３００及び第三者装置６００からそれぞれ受信した分散データと、分散情報格納部４０１内の分散メールに含まれる分散データとに基づいて電子メールを復元し（ＳＴ２１）、この電子メールを閲覧する（ＳＴ２２）。
【０１１１】
また、第三者装置６００においても、受信者装置４００ｂと同様にステップＳＴ１６，ＳＴ１８，ＳＴ２０−１，ＳＴ２１，ＳＴ２２等を実行することにより、ファイルサーバ装置３００及び受信者装置４００ｂからそれぞれ受信した分散データと、分散情報格納部６０１内の分散メールに含まれる分散データとに基づいて電子メールを復元し、閲覧することができる。
【０１１２】
上述したように本実施形態によれば、分散データをファイルサーバ装置３００，受信者装置４００ｂ，第三者装置６００に送信し、受信者装置４００ｂ及び第三者装置６００のいずれも電子メールを復元できる構成により、第１の実施形態の効果に加え、複数の宛先に電子メールを送信する場合にも適用することができる。
【０１１３】
（第５の実施形態）
図１７は本発明の第５の実施形態に係るファイルサーバ装置が適用された電子メールシステムの構成を示す模式図である。
【０１１４】
第５の実施形態は、第２の実施形態の変形例であり、図８に示した構成に対し、インターネット５００に接続された第三者装置６００を付加した構成となっている。
【０１１５】
これに伴い、受信者装置４００ｃは、図８に示した構成に加え、分散情報送信部４０８を備えている。
【０１１６】
分散情報送信部４０８は、第三者装置６００ｃから分散データ要求を受信すると、分散情報格納部４０１内の分散データを第三者装置６００ｃに送信する機能をもっている。これに伴い、メール・添付ファイル復元要求部４０６は、前述した機能に加え、受信者の操作により、分散データ要求を第三者装置６００ｃに送信する機能を有している。
【０１１７】
第三者装置６００ｃは、受信者装置４００ｃと同一のハードウェア構成を備えており、受信者装置４００ｃと同様の機能をもっている。すなわち、第三者装置６００ｃは、受信者装置４００ｃの各部４０１，４０２，４０６〜４０８と同様に機能する分散情報格納部６０１、メール受信部６０２、メール・添付ファイル復元要求部６０６、復元情報受信部６０７及び分散情報送信部６０８を備えている。
【０１１８】
次に、以上のように構成された電子メールシステムの動作を図１８のシーケンス図を用いて説明する。なお、ステップＳＴ１〜ＳＴ１５までの動作は第１の実施形態と同じである。但し、ステップＳＴ１４，ＳＴ１５に並行して、メールサーバ装置２００のメール送信部２０５は、分散メールをインターネット５００経由で第三者装置６００ｃに送信する（ＳＴ１４’）。
【０１１９】
第三者装置６００ｃにおいては、メール受信部６０２が、この分散メールを受信すると、分散メールを分散メール格納部６０１に保存する（ＳＴ１５’）。
【０１２０】
（メール復元）
ステップＳＴ１６のアクセス要求からステップＳＴ１９のユーザ認証までは、前述同様に実行される。
【０１２１】
但し、ステップＳＴ１８の後からステップＳＴ３１の開始までに、受信者装置４００ｃにおいては、分散情報要求部４０３が、受信者の操作により、分散データ要求を第三者装置６００ｃに送信する（ＳＴ２０−１）。
【０１２２】
第三者装置６００ｃにおいては、分散情報送信部６０８が、この分散データ要求を受信すると、分散情報格納部６０１内の分散データを受信者装置６００ｃに送信する（ＳＴ２０−２）。受信者装置４００ｃでは、この分散データを分散データ格納部４０１に書き込む。
【０１２３】
以下、前述同様に、ステップＳＴ３０〜ＳＴ３５が実行されることにより、受信者装置４００ｃは、復元された電子メールを閲覧することができる。
【０１２４】
また、第三者装置６００ｃにおいても、受信者装置４００ｃと同様にステップＳＴ１６，ＳＴ１８，ＳＴ２０−１，ＳＴ３１，ＳＴ３２，ＳＴ３５等を実行することにより、ファイルサーバ装置３００ａにより復元された電子メールを受信し、閲覧することができる。
【０１２５】
上述したように本実施形態によれば、分散データをファイルサーバ装置３００ａ，受信者装置４００ｃ，第三者装置６００ｃに送信し、受信者装置４００ｃ及び第三者装置６００ｃのいずれも、ファイルサーバ装置３００ａにより復元された電子メールを受信できる構成により、第２の実施形態の効果に加え、複数の宛先に電子メールを送信する場合にも適用することができる。
【０１２６】
（第６の実施形態）
図１９は本発明の第６の実施形態に係るファイルサーバ装置が適用された電子メールシステムの動作を示すシーケンス図である。
【０１２７】
第６の実施形態は、第５の実施形態の変形例であり、受信者装置４００ｃが第三者装置６００ｃに分散データを要求した第５の実施形態とは異なり、ファイルサーバ装置３００ａが第三者装置３００ｃに分散データを要求するものである。
【０１２８】
これに伴い、各装置３００ａ，４００ｃ，６００ｃは、以下に述べるように、若干動作が変形されている。但し、ステップＳＴ１〜ＳＴ１５，ＳＴ１４’，ＳＴ１５’までの動作は第５の実施形態と同じである。
【０１２９】
（メール復元）
受信者装置４００ｃにおいては、受信者の操作により、メール・添付ファイル復元要求部４０６が、電子メールのメールヘッダ部内の作成日時情報、送信先情報、送信元情報及び件名情報を含むアクセス要求と、第三者装置６００ｃの指定情報（ユーザＩＤ又はメールアドレス）とをファイルサーバ装置３００ａに送信する（ＳＴ４０）。
【０１３０】
ファイルサーバ装置３００ａにおいては、このアクセス要求及び指定情報を受信すると、ユーザ認証部３０５が認証要求を受信者装置４００ｃに送信すると共に（ＳＴ４１）、復元部３０７が指定情報に基づいて分散データ要求を第三者装置６００ｃに送信する（ＳＴ４２）。
【０１３１】
受信者装置４００ｃにおいては、認証要求を受信すると、受信者の操作により、分散情報要求部４０３が、ユーザＩＤ及びパスワードと分散データＩＤとをファイルサーバ装置３００ｃに送信する（ＳＴ４３）。
【０１３２】
ファイルサーバ装置３００においては、ユーザＩＤ及びパスワードと分散データＩＤとを受信すると、ユーザ認証部３０５が、アカウント情報格納部３０２内のユーザ情報及びアカウント情報に基づいてユーザ認証を実行し（ＳＴ４４）、この認証結果が正当のとき、ステップＳＴ４０に述べたアクセス要求を復元部３０７に送出する。
【０１３３】
一方、ステップＳＴ４２の後、第三者装置６００ｃにおいては、分散情報送信部６０８が、この分散データ要求を受信すると、受信者の操作により、分散情報格納部６０１内の分散データに関するアップロード設定を実行し（ＳＴ４５）、分散データをファイルサーバ装置３００ａに送信する（ＳＴ４６）。
【０１３４】
他方、ファイルサーバ装置３００ａにおいては、復元部３０７が、ユーザ認証部３０５からアクセス要求を受けると、アクセス要求内の作成日時情報、送信先情報、送信元情報及び件名情報に基づいて、分散情報格納部３０１内の該当する分散データを読み出すと、分散データ要求を受信者装置４００ａに送信する（ＳＴ４７）。
【０１３５】
受信者装置４００ａにおいては、メール・添付ファイル復元要求部４０６が、分散データ要求を受信すると、分散情報格納部４０１内の分散データをファイルサーバ装置３００ａに送信する（ＳＴ４８）。
【０１３６】
ファイルサーバ装置３００ａにおいては、復元部３０７が、受信者装置４００ｃ及び第三者装置６００ｃからそれぞれ受信した分散データと分散情報格納部３０１から読み出した分散データとに基づいて電子メールを復元し（ＳＴ４９）、得られた電子メール（図中、復元データ）を受信者装置４００ｃに送信する（ＳＴ５０）。
【０１３７】
受信者装置４００ａにおいては、復元情報受信部４０７が、受信した電子メールを分散情報格納部４０１に書き込んだ後、分散情報格納部４０１内の電子メールを閲覧処理する（ＳＴ５１）。
【０１３８】
また、第三者装置６００ｃにおいても、受信者装置４００ｃと同様にステップＳＴ４０，ＳＴ４３，ＳＴ４８，ＳＴ５１等を実行することにより、ファイルサーバ装置３００ａにより復元された電子メールを受信し、閲覧することができる。
【０１３９】
上述したように本実施形態によれば、ファイルサーバ装置３００ａが第三者装置３００ｃに分散データを要求する構成に変形しても、第５の実施形態と同様に、分散データをファイルサーバ装置３００ａ，受信者装置４００ｃ，第三者装置６００ｃに送信し、受信者装置４００ｃ及び第三者装置６００ｃのいずれも、ファイルサーバ装置３００ａにより復元された電子メールを受信できることにより、複数の宛先に電子メールを送信する場合にも適用することができる。
【０１４０】
（第７の実施形態）
図２０は本発明の第７の実施形態に係る受信者装置及びファイルサーバ装置が適用された電子メールシステムの構成を示す模式図である。
【０１４１】
第７の実施形態は、第４の実施形態の変形例であり、送信者装置１００が受信者装置４００ｄのアカウントを設定し、受信者装置４００ｄが電子メールを閲覧した後、受信者装置４００ｄが第三者装置６００のアカウントを設定し、第三者装置６００が電子メールを閲覧する構成となっている。
【０１４２】
具体的には、受信者装置４００ｄは、図１５に示した構成に加え、メールアドレス保管部４０９及びアカウント情報送信部４１０を備えている。
【０１４３】
メールアドレス保管部４０９は、アカウント情報送信部４１０からアクセス可能な記憶装置であり、各ユーザのユーザＩＤ、ユーザ名及びメールアドレスが互いに関連付けて記憶されており、更に所属及び電話番号等といったメール以外のアドレス情報が記憶されていてもよい。なお、メールアドレス保管部４０９を省略し、アカウント情報送信部４１０にＬＤＡＰ（lightweight directory access protocol）のアドレス帳を参照する機能を付加してもよい。
【０１４４】
アカウント情報送信部４１０は、電子メールの送信先が複数ある場合、復元部４０５により電子メールを復元した後、他の送信先（第三者装置６００）に対応するユーザＩＤ及び分散データＩＤからなるアカウント情報をファイルサーバ装置３００に送信するためのものである。
【０１４５】
詳しくは、アカウント情報送信部４１０は、復元部４０５による電子メールの閲覧中、受信者の操作により、メールアドレス保管部４０９内のユーザアドレス情報と、ファイルサーバ装置３００のアカウント情報格納部３０２内のアクセスリストとを参照しながら、分散データＩＤ及びユーザＩＤからなるアカウント情報をファイルサーバ装置３００に送信する機能と、ファイルサーバ装置３００からアカウント設定完了の通知を受信する機能と、受信したアカウント設定完了の通知を第三者装置６００に送信する機能とをもっている。
【０１４６】
次に、以上のように構成された電子メールシステムの動作について図２１のシーケンス図を用いて説明する。なお、ステップＳＴ１〜ＳＴ１５，ＳＴ１４’，ＳＴ１５’までの動作は第４の実施形態と同じである。但し、ステップＳＴ１０，ＳＴ１１のアカウント設定は、受信者装置４００ｄの受信者についてのみ行われる。
【０１４７】
（メール復元）
ステップＳＴ１６〜ＳＴ２２までの動作が第４の実施形態と同様に実行され、受信者装置４００ｄでは、電子メールが閲覧される（ＳＴ２２）。これにより、受信者は、電子メールを第三者にも閲覧させるか否かを判断し、閲覧させる場合には第三者装置６００のアカウントをファイルサーバ装置３００に設定する。
【０１４８】
すなわち、受信者装置４００ｄにおいては、アカウント情報送信部４１０が、復元部４０５による電子メールの閲覧中、受信者の操作により、メールアドレス保管部４０９内のユーザアドレス情報と、ファイルサーバ装置３００のアカウント情報格納部３０２内のアクセスリストとを参照しながら、分散データＩＤ及びユーザＩＤ（第三者のユーザＩＤ）からなるアカウント情報をファイルサーバ装置３００に送信する（ＳＴ６０）。
【０１４９】
ファイルサーバ装置３００においては、アカウント設定部３０３が、このアカウント情報をアカウント情報格納部３０２に書き込んだ後、アカウント設定完了の通知を受信者装置４００ｄに送信する（ＳＴ６１）。
【０１５０】
受信者装置４００ｄにおいては、このアカウント設定完了の通知を第三者装置６００に送信する（ＳＴ６２）。
【０１５１】
第三者装置６００においては、この通知を受信すると、第三者の操作により、分散情報要求部６０３が、電子メールのメールヘッダ部内の作成日時情報、送信先情報、送信元情報及び件名情報を含むアクセス要求をファイルサーバ装置３００に送信する（ＳＴ６３）。
【０１５２】
ファイルサーバ装置３００においては、このアクセス要求を受信すると、ユーザ認証部３０５が、認証要求を第三者装置６００に送信する（ＳＴ６４）。
【０１５３】
第三者装置６００においては、この認証要求を受信すると、受信者の操作により、分散情報要求部６０３が、ユーザＩＤ及びパスワードと分散データＩＤとをファイルサーバ装置３００に送信する（ＳＴ６５）。
【０１５４】
ファイルサーバ装置３００においては、ユーザＩＤ及びパスワードと分散データＩＤとを受信すると、ユーザ認証部３０５が、アカウント情報格納部３０２内のユーザ情報及びアカウント情報に基づいてユーザ認証を実行し（ＳＴ６６）、この認証結果が正当のとき、ステップＳＴ６３に述べたアクセス要求を分散情報送信部３０６に送出する。
【０１５５】
分散情報送信部３０６は、このアクセス要求を受けると、アクセス要求内の作成日時情報、送信先情報、送信元情報及び件名情報に基づいて、分散情報格納部３０１内の該当する分散データを第三者装置６００に送信する（ＳＴ６７）。
【０１５６】
第三者装置６００においては、復元部４０５が、分散情報受信部４０４により受信した分散データと、ステップＳＴ１５’で保存した分散メールに含まれる分散データとに基づいて電子メールを復元し（ＳＴ６８）、この電子メールを閲覧する（ＳＴ６９）。
【０１５７】
上述したように本実施形態によれば、第４の実施形態の効果に加え、受信者装置４００ｄで電子メールを閲覧した後、必要に応じて第三者装置６００に電子メールを閲覧させることができる。言い換えると、第三者装置６００による電子メールの閲覧の可否を、受信者装置４００ｄが制御することができる。
【０１５８】
（第８の実施形態）
図２２は本発明の第８の実施形態に係るファイルサーバ装置が適用された電子メールシステムの構成を示す模式図である。
【０１５９】
第８の実施形態は、第５の実施形態の変形例であり、送信者装置１００が受信者装置４００ｅのアカウントを設定し、受信者装置４００ｅが電子メールを閲覧した後、受信者装置４００ｅが第三者装置６００ｃのアカウントを設定し、第三者装置６００ｃが電子メールを閲覧する構成となっている。
【０１６０】
具体的には、受信者装置４００ｅは、図１７に示した構成に加え、メールアドレス保管部４０９及びアカウント情報送信部４１０を備えている。
【０１６１】
メールアドレス保管部４０９は、アカウント情報送信部４１０からアクセス可能な記憶装置であり、各ユーザのユーザＩＤ、ユーザ名及びメールアドレスが互いに関連付けて記憶されており、更に所属及び電話番号等といったメール以外のアドレス情報が記憶されていてもよい。
【０１６２】
アカウント情報送信部４１０は、復元情報受信部４０７により受信した電子メールの閲覧中、受信者の操作により、メールアドレス保管部４０９内のユーザアドレス情報と、ファイルサーバ装置３００ａのアカウント情報格納部３０２内のアクセスリストとを参照しながら、分散データＩＤ及びユーザＩＤからなるアカウント情報をファイルサーバ装置３００ａに送信する機能と、ファイルサーバ装置３００ａからアカウント設定完了の通知を受信する機能と、受信したアカウント設定完了の通知を第三者装置６００ｃに送信する機能とをもっている。
【０１６３】
次に、以上のように構成された電子メールシステムの動作を図２３のシーケンス図を用いて説明する。なお、ステップＳＴ１〜ＳＴ１５，ＳＴ１４’，ＳＴ１５’までの動作は第５の実施形態と同じである。但し、ステップＳＴ１０，ＳＴ１１のアカウント設定は、受信者装置４００ｅの受信者についてのみ行われる。
【０１６４】
（メール復元）
ステップＳＴ１６〜ＳＴ２０−２，ＳＴ３０〜ＳＴ３５までの動作が第５の実施形態と同様に実行され、受信者装置４００ｅでは、電子メールが閲覧される（ＳＴ３５）。これにより、受信者は、電子メールを第三者にも閲覧させるか否かを判断し、閲覧させる場合には第三者装置６００ｃのアカウントをファイルサーバ装置３００ａに設定する。
【０１６５】
ここでは、第７の実施形態と同様に、ステップＳＴ６０のアカウント設定からＳＴ６６のユーザ認証までの動作が実行される。
【０１６６】
ステップＳＴ６６においては、ユーザＩＤ及びパスワードと分散データＩＤとを受信すると、ユーザ認証部３０５が、アカウント情報格納部３０２内のユーザ情報及びアカウント情報に基づいてユーザ認証を実行し、この認証結果が正当のとき、ステップＳＴ６３に述べたアクセス要求を復元部３０７に送出する。
【０１６７】
ファイルサーバ装置３００ａにおいては、復元部３０７が、ユーザ認証部３０５からアクセス要求を受けると、アクセス要求内の作成日時情報、送信先情報、送信元情報及び件名情報に基づいて、分散情報格納部３０１内の該当する分散データと、ステップＳＴ３１で受信者装置４００ｄから受けた分散データとに基づいて電子メールを復元し（ＳＴ７０）、得られた電子メール（図中、復元データ）を第三者装置６００ｃに送信する（ＳＴ７１）。
【０１６８】
第三者装置６００ｃにおいては、復元情報受信部６０７が、受信した電子メールを分散情報格納部６０１に書き込んだ後、分散情報格納部６０１内の電子メールを閲覧処理する（ＳＴ７２）。
【０１６９】
上述したように本実施形態によれば、第５の実施形態の効果に加え、受信者装置４００ｅで電子メールを閲覧した後、必要に応じて第三者装置６００ｃに電子メールを閲覧させることができる。言い換えると、第三者装置６００ｃによる電子メールの閲覧の可否を、受信者装置４００ｅが制御することができる。
【０１７０】
（第９の実施形態）
図２４は本発明の第９の実施形態に係るファイルサーバ装置が適用された電子メールシステムの動作を示すシーケンス図である。
【０１７１】
第９の実施形態は、第８の実施形態の変形例であり、第８の実施形態のステップＳＴ１６〜ＳＴ３５に代えて、第６の実施形態のステップＳＴ４０〜ＳＴ５１を設けた構成となっている。
以上のような構成としても、第８及び第６の実施形態の効果を得ることができる。
【０１７２】
（第１０の実施形態）
図２５及び図２６は本発明の第１０の実施形態に係る受信者装置が適用された電子メールシステムの構成を示す模式図である。
【０１７３】
第１０の実施形態は、第４の実施形態の変形例であり、図１６に示すように、図１５中のファイルサーバ装置３００を送信者装置１００に一体化した構成の送信者装置１００’を備えている。なお、この一体化に伴い、図１５に示したアカウント情報送信部１０５に代えて、アカウント情報入力部１０５’を備えている。
【０１７４】
アカウント情報入力部１０５’は、メール通信部１０４から受けたアカウント作成の要求に基づき、送信者の操作により、メールアドレス保管部１０１内のユーザアドレス情報と、アカウント情報格納部３０２内のアクセスリストとを参照しながら、分散データＩＤ及びユーザＩＤからなるアカウント情報をアカウント設定部３０２に入力する機能と、アカウント設定部３０２から受けたアカウント設定完了の通知をメール通信部１０４に送出する機能とをもっている。
【０１７５】
同様に一体化に伴い、メールサーバ装置２００及び受信者装置４００ｂは、第４の実施形態における送受信先がファイルサーバ装置３００の場合には、送信者装置１００’を送受信先とするように変形される。
【０１７６】
以上のような構成としても、第４の実施形態と同様の作用効果を得ることができる。
【０１７７】
また、本実施形態は、図２７に示すように、図１７中のファイルサーバ装置３００ａを送信者装置１００に一体化した構成の送信者装置１００ａ’を備えるように変形してもよい。このように変形しても、第５又は第６の実施形態と同様の作用効果を得ることができる。
【０１７８】
さらに、本実施形態は、図２８に示すように、図２０中のファイルサーバ装置３００を送信者装置１００に一体化した構成の送信者装置１００’を備えるように変形してもよい。このように変形しても、第７の実施形態と同様の作用効果を得ることができる。
【０１７９】
また、本実施形態は、図２９に示すように、図２２中のファイルサーバ装置３００ａを送信者装置１００に一体化した構成の送信者装置１００ａ’を備えるように変形してもよい。このように変形しても、第８又は第９の実施形態と同様の作用効果を得ることができる。
【０１８０】
（第１１の実施形態）
図３０は本発明の第１１の実施形態に係る受信者装置及びファイルサーバ装置が適用された電子メールシステムにおける分散データの配置を示す模式図である。
【０１８１】
第１１の実施形態は、第４の実施形態の変形例であり、電子メールを復元する際に、ファイルサーバ装置３００及び受信者装置４００内の分散データを必須とする一方、第三者装置６００への分散データの要求を省略可能とした実施形態である。
【０１８２】
具体的には、メールサーバ装置２００においては、秘密分散部２０３がステップＳＴ４において、しきい値ｋ，分散数ｎの秘密分散方式により、電子メールＳからｎ個の分散データＳ１，…，Ｓｎを生成する。
【０１８３】
ここで、ｎ個の分散データＳ１，…，Ｓｎのうち、ｋ個未満のｉ個の分散データＳｉはステップＳＴ１４において、受信者装置４００に送信される。また、ｋ−ｉ個の分散データＳｈはステップＳＴ５において、ファイルサーバ装置３００に送信される。また、ｋ−ｉ個未満でｉ個未満の分散データＳｊはステップＳＴ１４’において、第三者装置６００に送信される。なお、各分散データＳｉ，Ｓｈ，Ｓｊは互いに重複しない。
【０１８４】
これにより、ｉ個の分散データＳｉと、ｋ−ｉ個の分散データＳｈとの合計がｋ個となるので、分散データＳｉを有する受信者装置４００では、ファイルサーバ装置３００から分散データＳｈを取得すれば、電子メールを復元することができる。
【０１８５】
一方、ｋ−ｉ個未満でｉ個未満の分散データＳｊと、ｉ個の分散データＳｉ又はｋ−ｉ個の分散データＳｈとの合計がｋ個にならないので、分散データＳｊを有する第三者装置６００では、ファイルサーバ装置３００及び受信者装置４００の両方から分散データＳｈ，Ｓｉを取得しないと、電子メールを復元できない。
【０１８６】
上述したように本実施形態によれば、第４の実施形態の効果に加え、受信者装置４００から第三者装置６００への分散データの要求を省略することができる。
【０１８７】
なお、本実施形態は、第４の実施形態に限らず、第三者装置６００又は６００ｃを有する第５〜第１０の実施形態についても同様に適用すれば、適用した実施形態の効果に加え、受信者装置４００ｂ〜ｅから第三者装置６００又は６００ｃへの分散データの要求を省略することができる。
【０１８８】
なお、上記実施形態に記載した手法は、コンピュータに実行させることのできるプログラムとして、磁気ディスク（フロッピー（登録商標）ディスク、ハードディスクなど）、光ディスク（ＣＤ−ＲＯＭ、ＤＶＤなど）、光磁気ディスク（ＭＯ）、半導体メモリなどの記憶媒体に格納して頒布することもできる。
【０１８９】
また、この記憶媒体としては、プログラムを記憶でき、かつコンピュータが読み取り可能な記憶媒体であれば、その記憶形式は何れの形態であっても良い。
【０１９０】
また、記憶媒体からコンピュータにインストールされたプログラムの指示に基づきコンピュータ上で稼働しているＯＳ（オペレーティングシステム）や、データベース管理ソフト、ネットワークソフト等のＭＷ（ミドルウェア）等が上記実施形態を実現するための各処理の一部を実行しても良い。
【０１９１】
さらに、本発明における記憶媒体は、コンピュータと独立した媒体に限らず、ＬＡＮやインターネット等により伝送されたプログラムをダウンロードして記憶または一時記憶した記憶媒体も含まれる。
【０１９２】
また、記憶媒体は１つに限らず、複数の媒体から上記実施形態における処理が実行される場合も本発明における記憶媒体に含まれ、媒体構成は何れの構成であっても良い。
【０１９３】
尚、本発明におけるコンピュータは、記憶媒体に記憶されたプログラムに基づき、上記実施形態における各処理を実行するものであって、パソコン等の１つからなる装置、複数の装置がネットワーク接続されたシステム等の何れの構成であっても良い。
【０１９４】
また、本発明におけるコンピュータとは、パソコンに限らず、情報処理機器に含まれる演算処理装置、マイコン等も含み、プログラムによって本発明の機能を実現することが可能な機器、装置を総称している。
【０１９５】
なお、本願発明は、上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組合せにより種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。更に、異なる実施形態に亘る構成要素を適宜組合せてもよい。
【図面の簡単な説明】
【０１９６】
【図１】本発明の第１の実施形態に係る受信者装置及びファイルサーバ装置が適用された電子メールシステムの構成を示す模式図である。
【図２】同実施形態における電子メールシステムの構成を示す模式図である。
【図３】同実施形態における電子メール、分散データヘッダ部及び分散データを説明するための模式図である。
【図４】同実施形態における分散メールを説明するための模式図である。
【図５】同実施形態におけるアカウント情報格納部の構成を示す模式図である。
【図６】同実施形態における動作を説明するためのフローチャートである。
【図７】同実施形態における動作を説明するためのシーケンス図である。
【図８】本発明の第２の実施形態に係る電子メールシステムの構成を示す模式図である。
【図９】同実施形態における動作を説明するためのシーケンス図である。
【図１０】同実施形態におけるアップロード設定画面の一例を示す模式図である。
【図１１】本発明の第３の実施形態に係る電子メールシステムの構成を示す模式図である。
【図１２】同実施形態における電子メールシステムの構成を示す模式図である。
【図１３】同実施形態における変形例を示す模式図である。
【図１４】本発明の第４の実施形態に係る電子メールシステムの構成を示す模式図である。
【図１５】同実施形態における電子メールシステムの構成を示す模式図である。
【図１６】同実施形態における動作を説明するためのシーケンス図である。
【図１７】本発明の第５の実施形態に係る電子メールシステムの構成を示す模式図である。
【図１８】同実施形態における動作を説明するためのシーケンス図である。
【図１９】本発明の第６の実施形態に係る電子メールシステムの動作を示すシーケンス図である。
【図２０】本発明の第７の実施形態に係る電子メールシステムの構成を示す模式図である。
【図２１】同実施形態における動作を説明するためのシーケンス図である。
【図２２】本発明の第８の実施形態に係る電子メールシステムの構成を示す模式図である。
【図２３】同実施形態における動作を説明するためのシーケンス図である。
【図２４】本発明の第９の実施形態に係る電子メールシステムの動作を示すシーケンス図である。
【図２５】本発明の第１０の実施形態に係る電子メールシステムの構成を示す模式図である。
【図２６】同実施形態に係る電子メールシステムの構成を示す模式図である。
【図２７】同実施形態における変形例を示す模式図である。
【図２８】同実施形態における変形例を示す模式図である。
【図２９】同実施形態における変形例を示す模式図である。
【図３０】本発明の第１１の実施形態に係る電子メールシステムにおける分散データの配置を示す模式図である。
【符号の説明】
【０１９７】
１００…送信者装置、１０１，４０９…メールアドレス保管部、１０２…メールアドレス管理部、１０３…メール作成部、１０４…メール通信部、１０５，４１０…アカウント情報送信部、１０５’…アカウント情報入力部、２００…メールサーバ装置、２０１…ログ記憶部、２０２…秘密分散設定部、２０３…秘密分散部、２０４…秘密分散メール作成部、２０５…メール送信部、３００，３００ａ…ファイルサーバ装置、３０１…分散情報格納部、３０２…アカウント情報格納部、３０３…アカウント設定部、３０４…分散情報受信部、３０５…ユーザ認証部、３０６…分散情報送信部、３０７，４０５，６０５…復元部、４００，４００ａ，４００ｂ，４００ｃ，４００ｄ，４００ｅ…受信者装置、４０１，６０１…分散情報格納部、４０２，６０２…メール受信部、４０３，６０３…分散情報要求部、４０４，６０４…分散情報受信部、４０６，６０６…メール・添付ファイル復元要求部、４０７，６０７…復元情報受信部、４０８，６０８…分散情報送信部、５００…インターネット、６００，６００ｃ…第三者装置。
【特許請求の範囲】
【請求項１】
送信者装置から送信された電子メールのメッセージ本体を秘密分散して分散データＩＤ及び複数の分散データと前記電子メールのヘッダ部とを含む複数の分散メールを作成するメールサーバ装置と、前記各分散メールのうちの一部の分散メールを受信するファイルサーバ装置とにそれぞれ通信可能な受信者装置であって、
前記一部の分散メール以外の残りの分散メールを記憶する記憶手段と、
前記メールサーバ装置から前記残りの分散メールを受信すると、この分散メールを前記記憶手段に書き込む手段と、
前記ヘッダ部内の作成日時情報、送信先情報、送信元情報及び件名情報を含むアクセス要求を前記ファイルサーバ装置に送信する手段と、
前記アクセス要求の送信の後、前記ファイルサーバ装置から認証要求を受信すると、入力されたユーザＩＤ及び分散データＩＤからなるアカウント情報を前記ファイルサーバ装置に送信する手段と、
前記アカウント情報に基づく認証を前記ファイルサーバ装置が実行した後、当該ファイルサーバ装置から受信した一部の分散データと前記記憶手段内の残りの分散メールに含まれる分散データとに基づいて、前記電子メールを復元する復元手段と、
を備えたことを特徴とする受信者装置。
【請求項２】
請求項１に記載の受信者装置において、
前記電子メールの送信先が複数ある場合、前記復元手段により電子メールを復元した後、他の送信先に対応するユーザＩＤ及び分散データＩＤからなるアカウント情報を前記ファイルサーバ装置に送信するためのアカウント情報送信手段を備えたことを特徴とする受信者装置。
【請求項３】
送信者装置から送信された電子メールのメッセージ本体を秘密分散して分散データＩＤ及び複数の分散データと前記電子メールのヘッダ部とを含む複数の分散メールを作成するメールサーバ装置と、前記各分散メールのうちの一部の分散メールを受信する受信者装置とにそれぞれ通信可能なファイルサーバ装置であって、
前記一部の分散メール以外の残りの分散メールを記憶する分散メール記憶手段と、
ユーザＩＤ及び分散データＩＤからなるアカウント情報を記憶するアカウント情報記憶手段と、
前記送信者装置から送信された前記アカウント情報を前記アカウント情報記憶手段に書き込む手段と、
前記メールサーバ装置から前記残りの分散メールを受信すると、この分散メールを前記分散メール記憶手段に書き込む手段と、
前記ヘッダ部内の作成日時情報、送信先情報、送信元情報及び件名情報を含むアクセス要求を前記受信者装置から受信すると、当該受信者装置に認証要求を送信する手段と、
前記認証要求の送信の後、前記受信者装置からユーザＩＤ及び分散データＩＤからなるアカウント情報を受信する手段と、
前記受信者装置から受信したアカウント情報と前記アカウント情報記憶手段内のアカウント情報とに基づいて受信者装置を認証し、認証結果が正当のとき、前記アクセス要求を送出する手段と、
この送出されたアクセス要求に基づいて、前記分散メール記憶手段内の該当する分散データを前記受信者装置に送信する手段と、
を備えたことを特徴とするファイルサーバ装置。
【請求項４】
送信者装置から送信された電子メールのメッセージ本体を秘密分散して分散データＩＤ及び複数の分散データと前記電子メールのヘッダ部とを含む複数の分散メールを作成するメールサーバ装置と、前記各分散メールのうちの一部の分散メールを受信する受信者装置とにそれぞれ通信可能なファイルサーバ装置であって、
前記一部の分散メール以外の残りの分散メールを記憶する分散メール記憶手段と、
ユーザＩＤ及び分散データＩＤからなるアカウント情報を記憶するアカウント情報記憶手段と、
前記送信者装置から送信された前記アカウント情報を前記アカウント情報記憶手段に書き込む手段と、
前記メールサーバ装置から前記残りの分散メールを受信すると、この分散メールを前記分散メール記憶手段に書き込む手段と、
前記ヘッダ部内の作成日時情報、送信先情報、送信元情報及び件名情報を含むアクセス要求を前記受信者装置から受信すると、当該受信者装置に認証要求を送信する手段と、
前記認証要求の送信の後、前記受信者装置からユーザＩＤ及び分散データＩＤからなるアカウント情報を受信する手段と、
前記受信者装置から受信したアカウント情報と前記アカウント情報記憶手段内のアカウント情報とに基づいて受信者装置を認証し、認証結果が正当のとき、前記アクセス要求を送出する手段と、
この送出されたアクセス要求に該当する分散データを前記分散メール記憶手段から読み出す手段と、
前記認証結果が正当のとき、分散データ要求を前記受信者装置に送信する手段と、
前記分散データ要求の送信の後、前記受信者装置から受信した分散データと前記分散メール記憶手段から読み出した分散データとに基づいて、前記電子メールを復元する手段と、
前記復元した電子メールを前記受信者装置に送信する手段と、
を備えたことを特徴とするファイルサーバ装置。
【請求項５】
請求項３又は請求項４に記載のファイルサーバ装置において、
前記受信者装置から送信されたユーザＩＤ及び分散データＩＤからなるアカウント情報を前記アカウント情報記憶手段に書き込む手段を備えたことを特徴とするファイルサーバ装置。
【請求項６】
送信者装置から送信された電子メールのメッセージ本体を秘密分散して分散データＩＤ及び複数の分散データと前記電子メールのヘッダ部とを含む複数の分散メールを作成するメールサーバ装置と、前記各分散メールのうちの一部の分散メールを受信するファイルサーバ装置とにそれぞれ通信可能なコンピュータである受信者装置に用いられ、記憶手段を有する前記コンピュータに実行されるプログラムであって、
前記コンピュータを、
前記メールサーバ装置から前記一部の分散メール以外の残りの分散メールを受信すると、この分散メールを前記記憶手段に書き込む手段、
前記ヘッダ部内の作成日時情報、送信先情報、送信元情報及び件名情報を含むアクセス要求を前記ファイルサーバ装置に送信する手段、
前記アクセス要求の送信の後、前記ファイルサーバ装置から認証要求を受信すると、入力されたユーザＩＤ及び分散データＩＤからなるアカウント情報を前記ファイルサーバ装置に送信する手段、
前記アカウント情報に基づく認証を前記ファイルサーバ装置が実行した後、当該ファイルサーバ装置から受信した一部の分散データと前記記憶手段内の残りの分散メールに含まれる分散データとに基づいて、前記電子メールを復元する復元手段、
として機能させるためのプログラム。
【請求項７】
送信者装置から送信された電子メールのメッセージ本体を秘密分散して分散データＩＤ及び複数の分散データと前記電子メールのヘッダ部とを含む複数の分散メールを作成するメールサーバ装置と、前記各分散メールのうちの一部の分散メールを受信する受信者装置とにそれぞれ通信可能なコンピュータであるファイルサーバ装置に用いられ、アカウント情報記憶手段及び分散メール記憶手段を有する前記コンピュータに実行されるプログラムであって、
前記コンピュータを、
前記送信者装置から送信されたユーザＩＤ及び分散データＩＤからなるアカウント情報を前記アカウント情報記憶手段に書き込む手段、
前記メールサーバ装置から前記一部の分散メール以外の残りの分散メールを受信すると、この分散メールを前記分散メール記憶手段に書き込む手段、
前記ヘッダ部内の作成日時情報、送信先情報、送信元情報及び件名情報を含むアクセス要求を前記受信者装置から受信すると、当該受信者装置に認証要求を送信する手段、
前記認証要求の送信の後、前記受信者装置からユーザＩＤ及び分散データＩＤからなるアカウント情報を受信する手段、
前記受信者装置から受信したアカウント情報と前記アカウント情報記憶手段内のアカウント情報とに基づいて受信者装置を認証し、認証結果が正当のとき、前記アクセス要求を送出する手段、
この送出されたアクセス要求に基づいて、前記分散メール記憶手段内の該当する分散データを前記受信者装置に送信する手段、
として機能させるためのプログラム。
【請求項８】
送信者装置から送信された電子メールのメッセージ本体を秘密分散して分散データＩＤ及び複数の分散データと前記電子メールのヘッダ部とを含む複数の分散メールを作成するメールサーバ装置と、前記各分散メールのうちの一部の分散メールを受信する受信者装置とにそれぞれ通信可能なコンピュータであるファイルサーバ装置に用いられ、アカウント情報記憶手段及び分散メール記憶手段を有する前記コンピュータに実行されるプログラムであって、
前記コンピュータを、
前記送信者装置から送信されたユーザＩＤ及び分散データＩＤからなるアカウント情報を前記アカウント情報記憶手段に書き込む手段、
前記メールサーバ装置から前記一部の分散メール以外の残りの分散メールを受信すると、この分散メールを前記分散メール記憶手段に書き込む手段、
前記ヘッダ部内の作成日時情報、送信先情報、送信元情報及び件名情報を含むアクセス要求を前記受信者装置から受信すると、当該受信者装置に認証要求を送信する手段、
前記認証要求の送信の後、前記受信者装置からユーザＩＤ及び分散データＩＤからなるアカウント情報を受信する手段、
前記受信者装置から受信したアカウント情報と前記アカウント情報記憶手段内のアカウント情報とに基づいて受信者装置を認証し、認証結果が正当のとき、前記アクセス要求を送出する手段、
この送出されたアクセス要求に該当する分散データを前記分散メール記憶手段から読み出す手段、
前記認証結果が正当のとき、分散データ要求を前記受信者装置に送信する手段、
前記分散データ要求の送信の後、前記受信者装置から受信した分散データと前記分散メール記憶手段から読み出した分散データとに基づいて、前記電子メールを復元する手段、
前記復元した電子メールを前記受信者装置に送信する手段、
として機能させるためのプログラム。
【請求項１】
送信者装置から送信された電子メールのメッセージ本体を秘密分散して分散データＩＤ及び複数の分散データと前記電子メールのヘッダ部とを含む複数の分散メールを作成するメールサーバ装置と、前記各分散メールのうちの一部の分散メールを受信するファイルサーバ装置とにそれぞれ通信可能な受信者装置であって、
前記一部の分散メール以外の残りの分散メールを記憶する記憶手段と、
前記メールサーバ装置から前記残りの分散メールを受信すると、この分散メールを前記記憶手段に書き込む手段と、
前記ヘッダ部内の作成日時情報、送信先情報、送信元情報及び件名情報を含むアクセス要求を前記ファイルサーバ装置に送信する手段と、
前記アクセス要求の送信の後、前記ファイルサーバ装置から認証要求を受信すると、入力されたユーザＩＤ及び分散データＩＤからなるアカウント情報を前記ファイルサーバ装置に送信する手段と、
前記アカウント情報に基づく認証を前記ファイルサーバ装置が実行した後、当該ファイルサーバ装置から受信した一部の分散データと前記記憶手段内の残りの分散メールに含まれる分散データとに基づいて、前記電子メールを復元する復元手段と、
を備えたことを特徴とする受信者装置。
【請求項２】
請求項１に記載の受信者装置において、
前記電子メールの送信先が複数ある場合、前記復元手段により電子メールを復元した後、他の送信先に対応するユーザＩＤ及び分散データＩＤからなるアカウント情報を前記ファイルサーバ装置に送信するためのアカウント情報送信手段を備えたことを特徴とする受信者装置。
【請求項３】
送信者装置から送信された電子メールのメッセージ本体を秘密分散して分散データＩＤ及び複数の分散データと前記電子メールのヘッダ部とを含む複数の分散メールを作成するメールサーバ装置と、前記各分散メールのうちの一部の分散メールを受信する受信者装置とにそれぞれ通信可能なファイルサーバ装置であって、
前記一部の分散メール以外の残りの分散メールを記憶する分散メール記憶手段と、
ユーザＩＤ及び分散データＩＤからなるアカウント情報を記憶するアカウント情報記憶手段と、
前記送信者装置から送信された前記アカウント情報を前記アカウント情報記憶手段に書き込む手段と、
前記メールサーバ装置から前記残りの分散メールを受信すると、この分散メールを前記分散メール記憶手段に書き込む手段と、
前記ヘッダ部内の作成日時情報、送信先情報、送信元情報及び件名情報を含むアクセス要求を前記受信者装置から受信すると、当該受信者装置に認証要求を送信する手段と、
前記認証要求の送信の後、前記受信者装置からユーザＩＤ及び分散データＩＤからなるアカウント情報を受信する手段と、
前記受信者装置から受信したアカウント情報と前記アカウント情報記憶手段内のアカウント情報とに基づいて受信者装置を認証し、認証結果が正当のとき、前記アクセス要求を送出する手段と、
この送出されたアクセス要求に基づいて、前記分散メール記憶手段内の該当する分散データを前記受信者装置に送信する手段と、
を備えたことを特徴とするファイルサーバ装置。
【請求項４】
送信者装置から送信された電子メールのメッセージ本体を秘密分散して分散データＩＤ及び複数の分散データと前記電子メールのヘッダ部とを含む複数の分散メールを作成するメールサーバ装置と、前記各分散メールのうちの一部の分散メールを受信する受信者装置とにそれぞれ通信可能なファイルサーバ装置であって、
前記一部の分散メール以外の残りの分散メールを記憶する分散メール記憶手段と、
ユーザＩＤ及び分散データＩＤからなるアカウント情報を記憶するアカウント情報記憶手段と、
前記送信者装置から送信された前記アカウント情報を前記アカウント情報記憶手段に書き込む手段と、
前記メールサーバ装置から前記残りの分散メールを受信すると、この分散メールを前記分散メール記憶手段に書き込む手段と、
前記ヘッダ部内の作成日時情報、送信先情報、送信元情報及び件名情報を含むアクセス要求を前記受信者装置から受信すると、当該受信者装置に認証要求を送信する手段と、
前記認証要求の送信の後、前記受信者装置からユーザＩＤ及び分散データＩＤからなるアカウント情報を受信する手段と、
前記受信者装置から受信したアカウント情報と前記アカウント情報記憶手段内のアカウント情報とに基づいて受信者装置を認証し、認証結果が正当のとき、前記アクセス要求を送出する手段と、
この送出されたアクセス要求に該当する分散データを前記分散メール記憶手段から読み出す手段と、
前記認証結果が正当のとき、分散データ要求を前記受信者装置に送信する手段と、
前記分散データ要求の送信の後、前記受信者装置から受信した分散データと前記分散メール記憶手段から読み出した分散データとに基づいて、前記電子メールを復元する手段と、
前記復元した電子メールを前記受信者装置に送信する手段と、
を備えたことを特徴とするファイルサーバ装置。
【請求項５】
請求項３又は請求項４に記載のファイルサーバ装置において、
前記受信者装置から送信されたユーザＩＤ及び分散データＩＤからなるアカウント情報を前記アカウント情報記憶手段に書き込む手段を備えたことを特徴とするファイルサーバ装置。
【請求項６】
送信者装置から送信された電子メールのメッセージ本体を秘密分散して分散データＩＤ及び複数の分散データと前記電子メールのヘッダ部とを含む複数の分散メールを作成するメールサーバ装置と、前記各分散メールのうちの一部の分散メールを受信するファイルサーバ装置とにそれぞれ通信可能なコンピュータである受信者装置に用いられ、記憶手段を有する前記コンピュータに実行されるプログラムであって、
前記コンピュータを、
前記メールサーバ装置から前記一部の分散メール以外の残りの分散メールを受信すると、この分散メールを前記記憶手段に書き込む手段、
前記ヘッダ部内の作成日時情報、送信先情報、送信元情報及び件名情報を含むアクセス要求を前記ファイルサーバ装置に送信する手段、
前記アクセス要求の送信の後、前記ファイルサーバ装置から認証要求を受信すると、入力されたユーザＩＤ及び分散データＩＤからなるアカウント情報を前記ファイルサーバ装置に送信する手段、
前記アカウント情報に基づく認証を前記ファイルサーバ装置が実行した後、当該ファイルサーバ装置から受信した一部の分散データと前記記憶手段内の残りの分散メールに含まれる分散データとに基づいて、前記電子メールを復元する復元手段、
として機能させるためのプログラム。
【請求項７】
送信者装置から送信された電子メールのメッセージ本体を秘密分散して分散データＩＤ及び複数の分散データと前記電子メールのヘッダ部とを含む複数の分散メールを作成するメールサーバ装置と、前記各分散メールのうちの一部の分散メールを受信する受信者装置とにそれぞれ通信可能なコンピュータであるファイルサーバ装置に用いられ、アカウント情報記憶手段及び分散メール記憶手段を有する前記コンピュータに実行されるプログラムであって、
前記コンピュータを、
前記送信者装置から送信されたユーザＩＤ及び分散データＩＤからなるアカウント情報を前記アカウント情報記憶手段に書き込む手段、
前記メールサーバ装置から前記一部の分散メール以外の残りの分散メールを受信すると、この分散メールを前記分散メール記憶手段に書き込む手段、
前記ヘッダ部内の作成日時情報、送信先情報、送信元情報及び件名情報を含むアクセス要求を前記受信者装置から受信すると、当該受信者装置に認証要求を送信する手段、
前記認証要求の送信の後、前記受信者装置からユーザＩＤ及び分散データＩＤからなるアカウント情報を受信する手段、
前記受信者装置から受信したアカウント情報と前記アカウント情報記憶手段内のアカウント情報とに基づいて受信者装置を認証し、認証結果が正当のとき、前記アクセス要求を送出する手段、
この送出されたアクセス要求に基づいて、前記分散メール記憶手段内の該当する分散データを前記受信者装置に送信する手段、
として機能させるためのプログラム。
【請求項８】
送信者装置から送信された電子メールのメッセージ本体を秘密分散して分散データＩＤ及び複数の分散データと前記電子メールのヘッダ部とを含む複数の分散メールを作成するメールサーバ装置と、前記各分散メールのうちの一部の分散メールを受信する受信者装置とにそれぞれ通信可能なコンピュータであるファイルサーバ装置に用いられ、アカウント情報記憶手段及び分散メール記憶手段を有する前記コンピュータに実行されるプログラムであって、
前記コンピュータを、
前記送信者装置から送信されたユーザＩＤ及び分散データＩＤからなるアカウント情報を前記アカウント情報記憶手段に書き込む手段、
前記メールサーバ装置から前記一部の分散メール以外の残りの分散メールを受信すると、この分散メールを前記分散メール記憶手段に書き込む手段、
前記ヘッダ部内の作成日時情報、送信先情報、送信元情報及び件名情報を含むアクセス要求を前記受信者装置から受信すると、当該受信者装置に認証要求を送信する手段、
前記認証要求の送信の後、前記受信者装置からユーザＩＤ及び分散データＩＤからなるアカウント情報を受信する手段、
前記受信者装置から受信したアカウント情報と前記アカウント情報記憶手段内のアカウント情報とに基づいて受信者装置を認証し、認証結果が正当のとき、前記アクセス要求を送出する手段、
この送出されたアクセス要求に該当する分散データを前記分散メール記憶手段から読み出す手段、
前記認証結果が正当のとき、分散データ要求を前記受信者装置に送信する手段、
前記分散データ要求の送信の後、前記受信者装置から受信した分散データと前記分散メール記憶手段から読み出した分散データとに基づいて、前記電子メールを復元する手段、
前記復元した電子メールを前記受信者装置に送信する手段、
として機能させるためのプログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【図２２】
【図２３】
【図２４】
【図２５】
【図２６】
【図２７】
【図２８】
【図２９】
【図３０】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【図２２】
【図２３】
【図２４】
【図２５】
【図２６】
【図２７】
【図２８】
【図２９】
【図３０】
【公開番号】特開２００９−４４６４４（Ｐ２００９−４４６４４Ａ）
【公開日】平成２１年２月２６日（２００９．２．２６）
【国際特許分類】
【出願番号】特願２００７−２０９７５７（Ｐ２００７−２０９７５７）
【出願日】平成１９年８月１０日（２００７．８．１０）
【出願人】（０００００３０７８）株式会社東芝 (54,554)
【出願人】（３０１０６３４９６）東芝ソリューション株式会社 (1,478)
【Ｆターム（参考）】
【公開日】平成２１年２月２６日（２００９．２．２６）
【国際特許分類】
【出願日】平成１９年８月１０日（２００７．８．１０）
【出願人】（０００００３０７８）株式会社東芝 (54,554)
【出願人】（３０１０６３４９６）東芝ソリューション株式会社 (1,478)
【Ｆターム（参考）】
[ Back to top ]