情報管理プログラム、情報処理装置及び情報管理システム
【課題】漏洩した情報の不正利用による被害報告を待たなくても、不正利用時から早期に情報漏洩の事実を発見できるようにする。
【解決手段】データベースにおいて、送信先情報管理部が管理するアドレスリストの送信要求が受信されると、そのダミー情報付加部が、当該送信要求の対象となるアドレスリストにダミーのメールアドレスを付加し、送信先情報送信部が、このダミーのメールアドレスが付加された上記送信要求の対象となるアドレスリストを、当該送信要求を送信してきた相手先に送信する。これにより、当該送信要求を送信してきた相手先が、当該送アドレスリストを用いて電子メールを一斉送信すると、上記ダミーのメールアドレスが示す先にも電子メールが届くようにする。
【解決手段】データベースにおいて、送信先情報管理部が管理するアドレスリストの送信要求が受信されると、そのダミー情報付加部が、当該送信要求の対象となるアドレスリストにダミーのメールアドレスを付加し、送信先情報送信部が、このダミーのメールアドレスが付加された上記送信要求の対象となるアドレスリストを、当該送信要求を送信してきた相手先に送信する。これにより、当該送信要求を送信してきた相手先が、当該送アドレスリストを用いて電子メールを一斉送信すると、上記ダミーのメールアドレスが示す先にも電子メールが届くようにする。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報管理プログラム、情報処理装置及び情報管理システムに関し、特に、電子メール送信先情報を管理する技術に関するものである。
【背景技術】
【０００２】
従来から、コンピュータで管理している情報の漏洩を防止するためのシステムが提案されている。例えば、下記特許文献１に示されるネットワーク印刷システムでは、ユーザがクライアントで印刷命令を指示すると、クライアントは、プリントサーバに対して、印刷データを送信すると同時に、後で管理者が検察、閲覧する際にユーザを特定できるキーからなる情報を送信するようになっており、プリントサーバは、当該クライアントから送信されてきた印刷データとユーザ情報をもとに、印刷のログを作成し管理者による検索、閲覧、再印刷の指示時に利用するための閲覧データを作成するようになっている。このネットワーク印刷システムによれば、情報が漏洩した場合でも履歴を追跡できるため、情報の不正漏洩に対する抑止力を働かせることができる。
【特許文献１】特開２００４−１１８２４３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかしながら、上記特許文献１に示されるネットワーク印刷システムのように、印刷のログを記録して閲覧データを作成するだけでは、漏洩した情報が窃取者によって使用されて、被害が報告された後にしか、情報の漏洩を発見することができない。そのため、情報漏洩を早期に発見することができなかった。
【０００４】
本発明は、上記の問題を解決するためになされたもので、情報の漏洩を早期に発見できるようにすることを目的とする。
【課題を解決するための手段】
【０００５】
本発明の請求項１に記載の発明は、電子メール送信先情報を管理する情報管理プログラムであって、
複数の電子メール送信先情報を管理する送信先情報管理手段と、
前記送信先情報管理手段によって管理される送信先情報についての送信要求を受信すると、当該送信要求の対象となる送信先情報に、予め定められたダミー送信先情報を付加するダミー情報付加手段と、
前記ダミー情報付加手段によって前記ダミー送信先情報が付加された前記送信要求の対象となる送信先情報を、前記送信要求を送信してきた相手先に送信する送信先情報送信手段としてコンピュータを機能させるものである。
【０００６】
また、請求項６に記載の発明は、電子メール送信先情報を管理する情報処理装置であって、
複数の電子メール送信先情報を管理する送信先情報管理手段と、
前記送信先情報管理手段によって管理される送信先情報についての送信要求を受信すると、当該送信要求の対象となる送信先情報に、予め定められたダミー送信先情報及び当該送信要求に関するログ情報を付加するダミー情報付加手段と、
前記ダミー情報付加手段によって前記ダミー情報が付加された前記送信要求の対象となる送信先情報を、前記送信要求を送信してきた相手先に送信する送信先情報送信手段と
を備えるものである。
【０００７】
これらの構成によれば、送信先情報管理手段が管理する送信先情報の送信要求が受信されると、ダミー情報付加手段が、当該送信要求の対象となる送信先情報に、予め定められたダミー送信先情報を付加し、送信先情報送信手段が、このダミー送信先情報が付加された上記送信要求の対象となる送信先情報を、当該送信要求を送信してきた相手先に送信するので、例えば、当該送信要求を送信してきた相手先が、送信先情報送信手段から送信されてきた送信先情報を用いて、これら送信先情報が示す相手先に文書等のデータを一斉送信すると、上記付加されたダミー送信先情報が示す先にも、当該文書等のデータが送信されることになる。そのため、ダミー送信先情報の示す先が上記文書等のデータを受信したこと及びその受信日時をもって、上記送信要求により取得された送信先情報が用いられたこと及び用いられた日時を特定することが可能になる。従って、上記送信要求により取得された送信先情報が不正に利用されたような場合には、ダミー送信先情報の示す先が上記文書等のデータを受信することになり、不正利用による被害報告を待たなくても、不正利用時から早期に情報漏洩の事実を発見することが可能になる。
【０００８】
また、請求項２に記載の発明は、請求項１に記載の情報管理プログラムであって、前記ダミー情報付加手段が、前記送信要求毎に、異なる前記ダミー送信先情報を付加するように、コンピュータを機能させるものである。
【０００９】
この構成によれば、ダミー情報付加手段が、送信要求がある度に、異なるダミー送信先情報を付加するので、上記のような不正利用がされた場合に、上記文書等のデータが届く先を、上記送信要求毎に変更できる。これにより、１つのサーバ（ダミー送信先情報が示す上記文書等のデータ受信場所）に蓄積されるデータ量が増えすぎないようにすることができ、また、上記送信先情報が不正利用されたか否かの発見を容易に行うことができる。
【００１０】
また、請求項３に記載の発明は、請求項２に記載の情報管理プログラムであって、前記ダミー送信先情報が示す電子メール受取先に対して、前記ダミー送信先情報に基づいて送信されてくる電子メールの受信指示を送信する受信指示送信手段として、更にコンピュータを機能させるものである。
【００１１】
この構成によれば、受信指示送信手段から送られてくる上記電子メールの受信指示に基づいて、ダミー送信先情報が示す電子メール受取先は、自らのメール受信機能を上記ダミー送信先情報に基づいて送信されてくる電子メールを受信可能となるように設定可能となるので、上記送信要求毎に上記ダミー送信先情報が異なる場合であっても、これら上記送信要求毎の各ダミー送信先情報に対応して、各ダミー送信先情報に基づいて送信される電子メールを受信可能となる。
【００１２】
また、請求項４に記載の発明は、請求項１乃至請求項３のいずれかに記載の情報管理プログラムであって、前記ダミー情報付加手段が、前記ダミー送信先情報に、前記送信要求に関するログ情報を付随するように、コンピュータを機能させるものである。
【００１３】
この構成によれば、ダミー送信先情報が示す電子メール受取先に、ダミー送信先情報に付随する上記ログ情報が蓄積されるので、当該送信先情報の管理者は、この蓄積されるログ情報に基づいて、より的確に情報漏洩の要因（不正取得者等）を判別することができる。
【００１４】
また、請求項５に記載の発明は、請求項１乃至請求項４のいずれかに記載の情報管理プログラムであって、メールサーバに対して前記ダミー送信先情報を送信するダミー送信先情報送信手段として、更にコンピュータを機能させるものである。
【００１５】
この構成によれば、ダミー送信先情報送信手段から送られてくる上記ダミー送信先情報に基づいて、メールサーバは、電子メールの送信先として上記ダミー送信先情報が含まれているとの判断及び当該判断日時をもって、上記送信要求により取得された送信先情報が用いられたこと及び用いられた日時を特定することが可能になるので、不正利用による被害報告を待たなくても、不正利用時から早期に情報漏洩の事実を発見することが可能になり、また、メールサーバから電子メールが送信される前に情報漏洩の事実を発見可能である。さらに、上記ダミー送信先情報が示すメール受信先に蓄積されるデータ量を低減することも可能になる。
【００１６】
また、請求項７に記載の発明は、電子メール送信先情報を管理する情報管理システムであって、
複数の電子メール送信先情報を管理する送信先情報管理手段と、前記送信先情報管理手段によって管理される送信先情報についての送信要求を受信すると、当該送信要求の対象となる送信先情報に、当該送信要求毎に異なるダミー送信先情報を付加するダミー情報付加手段と、前記ダミー情報付加手段によって前記ダミー情報が付加された前記送信要求の対象となる送信先情報を、前記送信要求を送信してきた相手先に送信する送信先情報送信手段と、前記ダミー送信先情報が示す電子メール受取先に対して、前記ダミー送信先情報に基づいて送信されてくる電子メールの受信指示を送信する受信指示送信手段とを有する第１のサーバと、
前記第１のサーバの前記受信指示送信手段から送信されてくる前記電子メールの受信指示を受信し、当該受信指示に基づいて、前記ダミー送信先情報に基づく電子メールの受信が可能となる設定を行う設定手段を有する第２のサーバとを備えるものである。
【００１７】
この構成によれば、受信指示送信手段から送られてくる上記電子メールの受信指示に基づいて、第２のサーバは、自らのメール受信機能を上記ダミー送信先情報に基づいて送信されてくる電子メールを受信可能となるように設定可能となり、また、上記送信要求毎に上記ダミー送信先情報が異なる場合であっても、これら上記送信要求毎の各ダミー送信先情報に対応して、各ダミー送信先情報に基づいて送信される電子メールを受信可能となる。また、第２のサーバは、このようにして受信した電子メールに基づいて、情報漏洩を判別可能となる。例えば、第２のサーバは、一定期間ごとに、メールが届いていないかのチェックを行い、予め設定されている相手先以外の相手先から電子メール（上記ダミー送信先情報に基づいて送信される電子メール）を受信したことをもって、情報漏洩が発生したと判別する。これにより、例えば、当該送信要求を送信してきた相手先が、送信先情報送信手段から送信されてきた送信先情報を用いて、これら送信先情報が示す相手先に文書等のデータを一斉送信すると、第２のサーバが、当該文書等のデータを受信したこと及びその受信日時をもって、上記送信要求により取得された送信先情報が用いられたこと及び用いられた日時を特定することができる。
【００１８】
また、請求項８に記載の発明は、電子メール送信先情報を管理する情報管理システムであって、
複数の電子メール送信先情報を管理する送信先情報管理手段と、前記送信先情報管理手段によって管理される送信先情報についての送信要求を受信すると、当該送信要求の対象となる送信先情報に、予め定められたダミー送信先情報及び当該送信要求に関するログ情報を付加するダミー情報付加手段と、前記ダミー情報付加手段によって前記ダミー情報が付加された前記送信要求の対象となる送信先情報を、前記送信要求を送信してきた相手先に送信する送信先情報送信手段と、メールサーバに対して前記ダミー送信先情報を送信するダミー送信先情報送信手段とを有する第１のサーバと、
前記第１のサーバのダミー送信先情報送信手段から送信されてくる前記ダミー送信先情報を受信し、当該ダミー送信先情報に基づいて情報漏洩を判定する判定手段を有するメールサーバとを備えるものである。
【００１９】
この構成によれば、ダミー送信先情報送信手段から送られてくる上記ダミー送信先情報に基づいて、メールサーバの判定手段は、電子メールの送信先として上記ダミー送信先情報が含まれているとの判断及び当該判断日時をもって、上記送信要求により取得された送信先情報が用いられたこと及び用いられた日時を特定することが可能になるので、不正利用による被害報告を待たなくても、不正利用時から早期に情報漏洩の有無を判定することが可能になり、また、メールサーバから電子メールが送信される前に、情報漏洩の事実を発見可能である。さらに、上記ダミー送信先情報が示すメール受信先に蓄積されるデータ量を低減することも可能になる。
【発明の効果】
【００２０】
請求項１及び請求項６に記載の発明によれば、上記送信要求により取得された送信先情報が不正に利用されたような場合には、ダミー送信先情報が示す先が上記文書等のデータを受信することになり、不正利用による被害報告を待たなくても、不正利用時から早期に情報漏洩の事実を発見することが可能になる。
【００２１】
請求項２に記載の発明によれば、上記のよう不正利用がされた場合に、上記文書等のデータが届く先を、上記送信要求毎に変更できるので、１つのサーバ（ダミー送信先情報が示す上記文書等のデータ受信場所）に蓄積されるデータ量が増えすぎないようにすることができ、また、上記送信先情報が不正利用されたか否かの発見を容易に行うことができる。
【００２２】
請求項３に記載の発明によれば、上記のように送信要求毎に上記ダミー送信先情報が異なる場合であっても、これら上記送信要求毎の各ダミー送信先情報に対応して、ダミー送信先情報が示す電子メール受取先は、各ダミー送信先情報に基づいて送信される電子メールを受信可能となる。
【００２３】
請求項４に記載の発明によれば、ダミー送信先情報が示す電子メール受取先に、ダミー送信先情報に付随する上記ログ情報が蓄積されるので、当該送信先情報の管理者は、この蓄積されるログ情報に基づいて、より的確に情報漏洩の要因（不正取得者等）を判別することができる。
【００２４】
請求項５に記載の発明によれば、不正利用による被害報告を待たなくても、不正利用時から早期に情報漏洩の事実を発見することが可能になり、また、メールサーバから電子メールが送信される前に情報漏洩の事実を発見可能である。さらに、上記ダミー送信先情報が示すメール受信先に蓄積されるデータ量を低減することも可能になる。
【００２５】
請求項７に記載の発明によれば、第２のサーバは、上記送信要求毎に上記ダミー送信先情報が異なる場合であっても、これら上記送信要求毎の各ダミー送信先情報に対応して、各ダミー送信先情報に基づいて送信される電子メールを受信可能となる。例えば、第２のサーバは、一定期間ごとに、メールが届いていないかのチェックを行い、予め設定されている相手先以外の相手先から電子メール（上記ダミー送信先情報に基づいて送信される電子メール）を受信したことをもって、情報漏洩が発生したと判別することが可能なので、上記送信要求を送信してきた相手先が、送信先情報送信手段から送信されてきた送信先情報を用いて、これら送信先情報が示す相手先に文書等のデータを一斉送信すると、第２のサーバが、当該文書等のデータを受信したこと及びその受信日時をもって、上記送信要求により取得された送信先情報が用いられたこと及び用いられた日時を特定することができる。
【００２６】
請求項８に記載の発明によれば、当該送信先情報の管理者は、不正利用による被害報告を待たなくても、不正利用時から早期に情報漏洩の有無を判定することが可能になり、また、メールサーバから電子メールが送信される前に、情報漏洩の事実を発見可能である。さらに、上記ダミー送信先情報が示すメール受信先に蓄積されるデータ量を低減することも可能になる。
【発明を実施するための最良の形態】
【００２７】
以下、本発明の一実施形態に係る情報管理プログラム、情報処理装置及び情報管理システムについて図面を参照して説明する。図１は、本発明の一実施形態に係る情報管理システムを示す図である。本発明の一実施形態に係る情報管理システム１は、少なくともデータベース１１に、ダミーサーバ１２又はＳＭＴＰサーバ１３のいずれかを組合せたものであればよいが、本実施形態では、情報管理システム１は、データベース１１と、ダミーサーバ１２と、ＳＭＴＰサーバ１３とを備えるものとする。
【００２８】
データベース１１、ダミーサーバ１２及びＳＭＴＰサーバ１３はＬＡＮ（Local Area Network）４等により接続されている。また、情報管理システム１は、パーソナルコンピュータ（以下、ＰＣ）１４及び複合機１５とＬＡＮ４により相互に通信可能に接続され、種々のデータ等が送受信可能な状態に構成されている。なお、ＰＣ１４及び複合機１５は、それぞれ複数台がＬＡＮ４に接続されていてもよい。
【００２９】
情報管理システム１は、例えば、企業等の内部で用いられるものであり、当該企業内のネットワークがＬＡＮ４で構成され、当該企業内で社員等のユーザが使用する機器が、複合機１５及びＰＣ１４となる。
【００３０】
複合機１５は、スキャナ機能、ファクシミリ機能、プリンタ機能、及びコピー機能等の複合機能を備えたデジタル方式の複写機である。複合機１５では、上記の各機能を組み合わせて種々の機能が実現され、例えば、スキャナ機能、ＰＣ送信機能、Ｅ−ｍａｉｌ送信機能、ＦＡＸ送信機能、更には、データベース１１との間におけるデータ送受信機能等が実現される。
【００３１】
ここで、ＰＣ送信機能とは、原稿から読み取った画像データを複合機１５からＬＡＮ４を介して任意のＰＣ１４等へ直接送信する機能である。Ｅ−ｍａｉｌ送信機能とは、原稿から読み取った画像データを電子メールの添付ファイルとして複合機１５からＬＡＮ４を介してＳＭＴＰサーバ１３へ送信し、ＳＭＴＰサーバ１３から企業内の他のＰＣ１４や、インターネット６を介して外部のＰＣ２４等への電子メールを送信することにより、原稿から読み取った画像データ等を電子メールの添付ファイルとして送信する機能である。ＦＡＸ送信機能とは、原稿から読み取った画像データを複合機１５から電話回線を介して任意のファクシミリ装置等へ直接送信する機能である。
【００３２】
データベース１１（本発明の一実施形態に係る情報処理装置）は、ＰＣ１４及び複合機１５で共有される各種データを記憶するサーバである。データベース１１は、当該共有データの管理、検索、抽出、及び送受信などが可能である。データベース１１は、ＣＰＵ１１０と記憶装置１１６とを備える。
【００３３】
ＨＤＤ等からなる記憶装置１１６は、例えば磁気ディスクから構成され、パーソナルコンピュータを統括制御するための基本プログラムであるオペレーティングシステムや、本発明の一実施形態に係る情報管理プログラム等を記憶している。この情報管理プログラムは、ＣＤ−ＲＯＭやフレキシブルディスク等の記録媒体に記録されている場合は、この記録媒体を図略の記録媒体駆動装置に装填してインストールすることで記憶装置１１６に記憶される。また、情報管理プログラムがインターネット上のＷＥＢサーバに記憶されている場合は、ＷＥＢサーバから表示制御プログラムをダウンロードすることにより、当該プログラムが記憶装置１１６に記憶されるようにしてもよい。
【００３４】
ＣＰＵ１１０は、オペレーティングシステムの制御の下、上記表示制御プログラムを実行することで、送信先情報管理部１１１と、ダミー情報付加部１１２と、送信先情報送信部１１３と、受信指示送信部１１４と、ダミー送信先情報送信部１１５として機能する。
【００３５】
送信先情報管理部（送信先情報管理手段）１１１は、複数の電子メールアドレス（送信先情報）を記憶し、管理する。ダミー情報付加部（ダミー情報付加手段）１１２は、送信先情報管理部１１１によって管理される複数の電子メールアドレス群からなるメールリストの送信要求をＰＣ１４又は複合機１５から受信すると、当該送信要求の対象となるメールリストに、予め定められたダミーの電子メールアドレス（以下、ダミーアドレスという。詳細は後述）等を付加する。また、ダミー情報付加部１１２は、上記メールリストの送信要求毎に、異なるダミーアドレスを付加することが可能である。さらに、ダミー情報付加部１１２は、上記ダミーアドレスの付加時に、上記メールリストの送信要求に関するログ情報をダミーアドレス及び当該メールリストに付随することも可能である。送信先情報管理部１１１によって管理されるメールリストは、記憶装置１１６に記憶されている。
【００３６】
送信先情報送信部（送信先情報送信手段）１１３は、ダミー情報付加部１１２によってダミーアドレスが付加された上記送信要求の対象となるメールリストを、上記送信要求を送信してきた相手先（ＰＣ１４又は複合機１５）に送信する。
【００３７】
受信指示送信部（受信指示送信手段）１１４は、ダミーアドレスが示す電子メール受取先（ダミーサーバ１２又は外部ダミーサーバ２５）に対して、送信先が当該ダミーアドレスとされた電子メールを受信するように環境を設定させる指示（以下、受信指示）を送信するものである。ダミー送信先情報送信部（ダミー送信先情報送信手段）１１５は、メールサーバに対して前記ダミーアドレスを送信するものである。
【００３８】
ダミーサーバ１２は、上記ダミーアドレスに基づいて電子メールの送信が行われた場合に、送信先が当該ダミーアドレスとされた電子メールを受信するサーバである。また、ダミーサーバ１２は、設定部（設定手段）１２１を備える。設定部１２１は、データベース１１の受信指示送信部１１４から送信されてくる上記受信指示を受信すると、当該ダミーアドレスでの電子メールの受信が可能となるように設定を行う。
【００３９】
ＳＭＴＰサーバ１３は、インターネット６等を介して、送信先ＰＣ２４及び外部ダミーサーバ２５と相互に通信可能に接続され、ＰＣ１４及び複合機１５と、送信先ＰＣ２４及び外部ダミーサーバ２５との間で、電子メールの送受信を可能としている。ＳＭＴＰサーバ１３は、判定部（判定手段）１３１を備える。判定部１３１は、電子メールの送信指示があったときに、送信先アドレスに、データベース１１のダミー送信先情報送信部１１５から受信したダミーアドレスが含まれていることをもって、情報漏洩と判定する。
【００４０】
外部ダミーサーバ２５は、当該企業外のインターネット網上のＰＣ等であり、当該企業外のインターネット網上で、当該ダミーアドレスに基づく電子メールを受信するサーバである。外部ダミーサーバ２５は、ダミーサーバ１２の設定部１２１と同様の機能を発揮する設定部（設定手段）２５１を備えている。
【００４１】
なお、上記の情報管理システム１の構成は、種々の変更が可能であり、ＬＡＮ４等を介して接続される複合機１５、ＰＣ１４等の台数を変更したり、ＬＡＮ４とインターネット６とを接続する機器としてＳＭＴＰサーバ１３以外にゲートウェイ、ルータ等を適宜設けてもよい。
【００４２】
次に、情報管理システム１によるデータ通信時の処理の第１実施形態を説明する。図２は、情報管理システム１によるデータ通信の概略を示す図である。図３は、情報管理システム１によるデータ通信時の処理の第１実施形態を示すフローチャートである。
【００４３】
ＰＣ１４又は複合機１５が、データベース１１に対して、データベース１１が管理している複数の電子メールアドレス群からなるアドレスリストの送信要求を送信し（図２(1)，図３のＰ１）、データベース１１で当該送信要求が受信されると（図３のＤ１）、データベース１１のダミー情報付加部１１２は、送信要求の対象となっているアドレスリストに、予め定められているダミーアドレスを付加し、更に、当該送信要求に関するログ情報（当該送信要求の送信者情報（メールアドレス、ＩＰアドレス等）、受信日時情報等）を、メールリストの送信時に付随させる（図３のＤ２）。
【００４４】
なお、このダミーアドレスが示すメール送信先となるネットワーク（ＬＡＮ１又はインターネット６）上のコンピュータ等は、当該ダミーアドレスでのメール送受信が可能となるように予めメール送受信設定がされているサーバ（ダミーサーバ１２又は外部ダミーサーバ２５）である。
【００４５】
続いて、データベース１１の送信先情報送信部１１３は、上記ダミーアドレスを含むアドレスリスト及び上記ログ情報を、上記アドレスリストの送信要求を送信してきたＰＣ１４又は複合機１５に送信する（図２(2)，図３のＤ３）。
【００４６】
ＰＣ１４又は複合機１５は、データベース１１から、上記アドレスリスト及びログ情報を受信する（図３のＰ２）。この場合、例えば、ＰＣ１４又は複合機１５を介して第三者に上記アドレスリストが窃取された場合、ＰＣ１４又は複合機１５は、このアドレスリストに含まれる全てのメールアドレスが示す先に、所定の文書又は画像データを送信すると想定される。そして、ＰＣ１４又は複合機１５は、ＳＭＴＰサーバ１３に対して、受信したアドレスリストに含まれる全てのメールアドレスが示す先へのメール送信を要求する（図３のＰ３，図２の(3)(4)）。なお、図２では簡略化のためにＳＭＴＰサーバ１３を図示していない。このとき、ＰＣ１４又は複合機１５が受信したアドレスリストには、上記ダミーアドレスが含まれているため、ＰＣ１４又は複合機１５がＳＭＴＰサーバ１３に当該メール送信を依頼すると、このダミーアドレスが示す先にも、上記所定の文書又は画像データが送信される。
【００４７】
ＳＭＴＰサーバ１３によるメール送信で、上記ダミーアドレスが示す送信先であるダミーサーバ１２又は２５は、上記所定の文書等からなるメールを受信する（図３のＳ１，図２の(5)）。このダミーサーバ１２又は２５でのメール受信は、データベース１１からＰＣ１４又は複合機１５にメールアドレスリストが取得されたことを示す。そのため、ダミーサーバ１２，２５又はその管理者は、ダミーサーバ１２又は２５に当該メールが受信されたことを機会に、正規にメールアドレスリストを取得した者が当該メールアドレスを利用したものであるか否かを調査可能となる。また、このメール受信時には、ログ情報として、当該メールの送信者情報や送信日時情報が付随しているので、ダミーサーバ１２，２５又はその管理者は、ログ情報に含まれるメールアドレスやＩＰアドレス、送信要求日時情報等により、不正取得か否かを容易に判断できる。また、ダミーサーバ１２又はその管理者は、不正取得と判断した場合には、当該ログ情報により、容易に不正者や日時を究明することが可能になる。
【００４８】
なお、ダミーサーバ１２，２５又はその管理者は、ダミーサーバ１２又は２５に、上記ダミーアドレスに基づく電子メールが受信されたことをもって、メールアドレスの不正取得又は情報漏洩があったものと判定することも可能である。メールアドレスが不正取得されて所謂スパムメール等が送信される場合は、データベース１１が管理する複数のメールアドレスが一度に取得され、これら全てのメールアドレスに電子メールが送信されることが多いことから、この場合、必ずダミーアドレスに基づく電子メールが送信されるためである。
【００４９】
次に、情報管理システム１によるデータ通信時の処理の第２実施形態を説明する。図４は、情報管理システム１によるデータ通信時の処理の第２実施形態を示すフローチャートである。図５は、情報管理システムによるデータ通信時の処理の第２実施形態の概略を示す図である。なお、図３で示した第１実施形態と同様の処理は説明を省略する。
【００５０】
上記第１実施形態では、ダミーアドレスが示すメール送信先のコンピュータ等は、当該ダミーアドレスでのメール送受信が可能となるように予めメール送受信設定がされているものとしたが、第２実施形態は、データベース１１のダミー情報付加部１１２がダミーアドレスを付加する度に、受信指示送信部１１４が、ネットワーク上のコンピュータ等に対して、送信先が当該ダミーアドレスとされた電子メールを受信するように環境を設定させる指示（受信指示）を送信するようにし（図４のＤ１３，図５の(a)）、当該受信指示を受信したコンピュータは（図４のＳ１１）、その設定部１２１又は２５１が、当該ダミーアドレスとされた電子メールを受信するように環境を設定し（図４のＳ１２，図５の(b)）、当該コンピュータがダミーサーバ１２又は２５として機能するものとしてもよい。
【００５１】
この後、第１実施形態と同様に、データベース１１の送信先情報送信部１１３が、上記ダミーアドレスを含むアドレスリスト及び上記ログ情報を、上記アドレスリストの送信要求を送信してきたＰＣ１４又は複合機１５に送信し（図５(2)，図４のＤ１４，Ｄ１５）、ＰＣ１４又は複合機１５は、ＳＭＴＰサーバ１３に対して、受信したアドレスリストに含まれる全てのメールアドレスが示す先へのメール送信を要求し（図４のＰ１２，Ｐ１３，図５の(3)(4)）。ダミーサーバ１２等が、当該電子メールを受信する（図４のＳ１３，図５の(5)）。
【００５２】
また、この第２実施形態の場合、データベース１１のダミー情報付加部１１２は、アドレスリストの要求がある度に異なるダミーアドレスを作成して（或いは前回作成したダミーアドレスとは異なるダミーアドレスを作成して）、アドレスリストに付加するようにしてもよい。この場合、新たなダミーアドレス作成の度に、作成されたダミーアドレスでの電子メールを受信するコンピュータを異ならせることができ、また、ダミーアドレスが付加されていることを不正取得者に認識され難くすることができる。
【００５３】
次に、情報管理システム１によるデータ通信時の処理の第３実施形態を説明する。図６は、情報管理システム１によるデータ通信時の処理の第３実施形態の概略を示す図である。図７は、情報管理システム１によるデータ通信時の処理の第３実施形態を示すフローチャートである。なお、第１及又は第２実施形態と同様の処理は説明を省略する。
【００５４】
この第３実施形態は、データベース１１のダミー情報付加部１１２がアドレスリストの送信要求を受信してダミーアドレスを付加する場合（図７のＤ２１，Ｄ２２、図６の(1)）、ダミー送信先情報送信部１１５が、ＳＭＴＰサーバ１３に対して、当該ダミーアドレス及びログ情報を送信する（図７のＤ２３、図６の(2)）。
【００５５】
ＳＭＴＰサーバ１３は、当該ダミーアドレス及びログ情報を受信する（図７のＭ２１）。続いて、ＳＭＴＰサーバ１３が、ＰＣ１４又は複合機１５から、電子メールの送信依頼を受信すると（図７のＭ２２）、ＳＭＴＰサーバ１３の判定部１３１が、この電子メール送信依頼が示す送信先アドレスに、ダミーアドレスが含まれているか否かをもって、当該電子メール送信依頼が、許可されたメール送信要求であるか否かを判断する（図７のＭ２３）。すなわち、判定部１３１は、電子メール送信依頼が示す送信先アドレスに、ダミーアドレスが含まれているか否かをもって、情報漏洩か否かを判定する。
【００５６】
そして、ＳＭＴＰサーバ１３は、判定部１３１によってダミーアドレスが含まれていると判定された場合は、当該電子メール送信依頼が、許可されたメール送信要求ではないと判断し（図７のＭ２３でＮＯ）、当該電子メール送信依頼に基づく全てのメールアドレスへの電子メールの送信を行わない（図７のＭ２５）。
【００５７】
また、ＳＭＴＰサーバ１３は、判定部１３１によってダミーアドレスが含まれていないと判定された場合は、当該電子メール送信依頼が、許可されたメール送信要求であると判断し（図７のＭ２３でＹＥＳ）、当該電子メール送信依頼に基づく全てのメールアドレスに対して電子メールを送信する（図７のＭ２４）。これにより、当該電子メール送信依頼に基づくメールアドレスが示す送信先ＰＣ２４等で、当該電子メール送信依頼に基づく電子メールが受信される（Ｓ２１）。
【００５８】
この第３実施形態によれば、不正取得されたアドレスリストに基づく電子メールが送信される前に情報漏洩の発生を検出して、不正取得されたメールアドレスが示す送信先への電子メールの送信を未然に防止できる。また、ダミーサーバ１２又は２５に電子メールを送信する必要がないので、ダミーサーバ１２又は２５に与える処理負担や蓄積されるデータ量を低減することができる。さらには、ＳＭＴＰサーバ１３に記憶されている上記ログ情報に基づいて、管理者は、当該ログ情報により、容易に不正者や不正日時を究明することが可能になる。
【００５９】
なお、本発明は上記実施の形態の構成に限られず種々の変形が可能である。例えば、上記には、図１乃至図７に本発明の実施形態に係る情報管理プログラム、情報処理装置及び情報管理システムの構成及び処理等を示したが、本発明は図１乃至図７に示した構成及び処理等に限定されない。
【図面の簡単な説明】
【００６０】
【図１】本発明の一実施形態に係る情報管理システムを示す図である。
【図２】情報管理システムによるデータ通信の概略を示す図である。
【図３】情報管理システムによるデータ通信時の処理の第１実施形態を示すフローチャートである。
【図４】情報管理システムによるデータ通信時の処理の第２実施形態を示すフローチャートである。
【図５】情報管理システムによるデータ通信時の処理の第２実施形態の概略を示す図である。
【図６】情報管理システムによるデータ通信時の処理の第３実施形態の概略を示す図である。
【図７】情報管理システムによるデータ通信時の処理の第３実施形態を示すフローチャートである。
【符号の説明】
【００６１】
１ 情報管理システム
１１ データベース
１１０ ＣＰＵ
１１１ 送信先情報管理部
１１２ ダミー情報付加部
１１３ 送信先情報送信部
１１４ 受信指示送信部
１１５ ダミー送信先情報送信部
１１６ 記憶装置
１２ ダミーサーバ
１２１ 設定部
１３ ＳＭＴＰサーバサーバ
１３１ 判定部
１４，２５ パーソナルコンピュータ
１５ 複合機
２５ 外部ダミーサーバ
【技術分野】
【０００１】
本発明は、情報管理プログラム、情報処理装置及び情報管理システムに関し、特に、電子メール送信先情報を管理する技術に関するものである。
【背景技術】
【０００２】
従来から、コンピュータで管理している情報の漏洩を防止するためのシステムが提案されている。例えば、下記特許文献１に示されるネットワーク印刷システムでは、ユーザがクライアントで印刷命令を指示すると、クライアントは、プリントサーバに対して、印刷データを送信すると同時に、後で管理者が検察、閲覧する際にユーザを特定できるキーからなる情報を送信するようになっており、プリントサーバは、当該クライアントから送信されてきた印刷データとユーザ情報をもとに、印刷のログを作成し管理者による検索、閲覧、再印刷の指示時に利用するための閲覧データを作成するようになっている。このネットワーク印刷システムによれば、情報が漏洩した場合でも履歴を追跡できるため、情報の不正漏洩に対する抑止力を働かせることができる。
【特許文献１】特開２００４−１１８２４３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかしながら、上記特許文献１に示されるネットワーク印刷システムのように、印刷のログを記録して閲覧データを作成するだけでは、漏洩した情報が窃取者によって使用されて、被害が報告された後にしか、情報の漏洩を発見することができない。そのため、情報漏洩を早期に発見することができなかった。
【０００４】
本発明は、上記の問題を解決するためになされたもので、情報の漏洩を早期に発見できるようにすることを目的とする。
【課題を解決するための手段】
【０００５】
本発明の請求項１に記載の発明は、電子メール送信先情報を管理する情報管理プログラムであって、
複数の電子メール送信先情報を管理する送信先情報管理手段と、
前記送信先情報管理手段によって管理される送信先情報についての送信要求を受信すると、当該送信要求の対象となる送信先情報に、予め定められたダミー送信先情報を付加するダミー情報付加手段と、
前記ダミー情報付加手段によって前記ダミー送信先情報が付加された前記送信要求の対象となる送信先情報を、前記送信要求を送信してきた相手先に送信する送信先情報送信手段としてコンピュータを機能させるものである。
【０００６】
また、請求項６に記載の発明は、電子メール送信先情報を管理する情報処理装置であって、
複数の電子メール送信先情報を管理する送信先情報管理手段と、
前記送信先情報管理手段によって管理される送信先情報についての送信要求を受信すると、当該送信要求の対象となる送信先情報に、予め定められたダミー送信先情報及び当該送信要求に関するログ情報を付加するダミー情報付加手段と、
前記ダミー情報付加手段によって前記ダミー情報が付加された前記送信要求の対象となる送信先情報を、前記送信要求を送信してきた相手先に送信する送信先情報送信手段と
を備えるものである。
【０００７】
これらの構成によれば、送信先情報管理手段が管理する送信先情報の送信要求が受信されると、ダミー情報付加手段が、当該送信要求の対象となる送信先情報に、予め定められたダミー送信先情報を付加し、送信先情報送信手段が、このダミー送信先情報が付加された上記送信要求の対象となる送信先情報を、当該送信要求を送信してきた相手先に送信するので、例えば、当該送信要求を送信してきた相手先が、送信先情報送信手段から送信されてきた送信先情報を用いて、これら送信先情報が示す相手先に文書等のデータを一斉送信すると、上記付加されたダミー送信先情報が示す先にも、当該文書等のデータが送信されることになる。そのため、ダミー送信先情報の示す先が上記文書等のデータを受信したこと及びその受信日時をもって、上記送信要求により取得された送信先情報が用いられたこと及び用いられた日時を特定することが可能になる。従って、上記送信要求により取得された送信先情報が不正に利用されたような場合には、ダミー送信先情報の示す先が上記文書等のデータを受信することになり、不正利用による被害報告を待たなくても、不正利用時から早期に情報漏洩の事実を発見することが可能になる。
【０００８】
また、請求項２に記載の発明は、請求項１に記載の情報管理プログラムであって、前記ダミー情報付加手段が、前記送信要求毎に、異なる前記ダミー送信先情報を付加するように、コンピュータを機能させるものである。
【０００９】
この構成によれば、ダミー情報付加手段が、送信要求がある度に、異なるダミー送信先情報を付加するので、上記のような不正利用がされた場合に、上記文書等のデータが届く先を、上記送信要求毎に変更できる。これにより、１つのサーバ（ダミー送信先情報が示す上記文書等のデータ受信場所）に蓄積されるデータ量が増えすぎないようにすることができ、また、上記送信先情報が不正利用されたか否かの発見を容易に行うことができる。
【００１０】
また、請求項３に記載の発明は、請求項２に記載の情報管理プログラムであって、前記ダミー送信先情報が示す電子メール受取先に対して、前記ダミー送信先情報に基づいて送信されてくる電子メールの受信指示を送信する受信指示送信手段として、更にコンピュータを機能させるものである。
【００１１】
この構成によれば、受信指示送信手段から送られてくる上記電子メールの受信指示に基づいて、ダミー送信先情報が示す電子メール受取先は、自らのメール受信機能を上記ダミー送信先情報に基づいて送信されてくる電子メールを受信可能となるように設定可能となるので、上記送信要求毎に上記ダミー送信先情報が異なる場合であっても、これら上記送信要求毎の各ダミー送信先情報に対応して、各ダミー送信先情報に基づいて送信される電子メールを受信可能となる。
【００１２】
また、請求項４に記載の発明は、請求項１乃至請求項３のいずれかに記載の情報管理プログラムであって、前記ダミー情報付加手段が、前記ダミー送信先情報に、前記送信要求に関するログ情報を付随するように、コンピュータを機能させるものである。
【００１３】
この構成によれば、ダミー送信先情報が示す電子メール受取先に、ダミー送信先情報に付随する上記ログ情報が蓄積されるので、当該送信先情報の管理者は、この蓄積されるログ情報に基づいて、より的確に情報漏洩の要因（不正取得者等）を判別することができる。
【００１４】
また、請求項５に記載の発明は、請求項１乃至請求項４のいずれかに記載の情報管理プログラムであって、メールサーバに対して前記ダミー送信先情報を送信するダミー送信先情報送信手段として、更にコンピュータを機能させるものである。
【００１５】
この構成によれば、ダミー送信先情報送信手段から送られてくる上記ダミー送信先情報に基づいて、メールサーバは、電子メールの送信先として上記ダミー送信先情報が含まれているとの判断及び当該判断日時をもって、上記送信要求により取得された送信先情報が用いられたこと及び用いられた日時を特定することが可能になるので、不正利用による被害報告を待たなくても、不正利用時から早期に情報漏洩の事実を発見することが可能になり、また、メールサーバから電子メールが送信される前に情報漏洩の事実を発見可能である。さらに、上記ダミー送信先情報が示すメール受信先に蓄積されるデータ量を低減することも可能になる。
【００１６】
また、請求項７に記載の発明は、電子メール送信先情報を管理する情報管理システムであって、
複数の電子メール送信先情報を管理する送信先情報管理手段と、前記送信先情報管理手段によって管理される送信先情報についての送信要求を受信すると、当該送信要求の対象となる送信先情報に、当該送信要求毎に異なるダミー送信先情報を付加するダミー情報付加手段と、前記ダミー情報付加手段によって前記ダミー情報が付加された前記送信要求の対象となる送信先情報を、前記送信要求を送信してきた相手先に送信する送信先情報送信手段と、前記ダミー送信先情報が示す電子メール受取先に対して、前記ダミー送信先情報に基づいて送信されてくる電子メールの受信指示を送信する受信指示送信手段とを有する第１のサーバと、
前記第１のサーバの前記受信指示送信手段から送信されてくる前記電子メールの受信指示を受信し、当該受信指示に基づいて、前記ダミー送信先情報に基づく電子メールの受信が可能となる設定を行う設定手段を有する第２のサーバとを備えるものである。
【００１７】
この構成によれば、受信指示送信手段から送られてくる上記電子メールの受信指示に基づいて、第２のサーバは、自らのメール受信機能を上記ダミー送信先情報に基づいて送信されてくる電子メールを受信可能となるように設定可能となり、また、上記送信要求毎に上記ダミー送信先情報が異なる場合であっても、これら上記送信要求毎の各ダミー送信先情報に対応して、各ダミー送信先情報に基づいて送信される電子メールを受信可能となる。また、第２のサーバは、このようにして受信した電子メールに基づいて、情報漏洩を判別可能となる。例えば、第２のサーバは、一定期間ごとに、メールが届いていないかのチェックを行い、予め設定されている相手先以外の相手先から電子メール（上記ダミー送信先情報に基づいて送信される電子メール）を受信したことをもって、情報漏洩が発生したと判別する。これにより、例えば、当該送信要求を送信してきた相手先が、送信先情報送信手段から送信されてきた送信先情報を用いて、これら送信先情報が示す相手先に文書等のデータを一斉送信すると、第２のサーバが、当該文書等のデータを受信したこと及びその受信日時をもって、上記送信要求により取得された送信先情報が用いられたこと及び用いられた日時を特定することができる。
【００１８】
また、請求項８に記載の発明は、電子メール送信先情報を管理する情報管理システムであって、
複数の電子メール送信先情報を管理する送信先情報管理手段と、前記送信先情報管理手段によって管理される送信先情報についての送信要求を受信すると、当該送信要求の対象となる送信先情報に、予め定められたダミー送信先情報及び当該送信要求に関するログ情報を付加するダミー情報付加手段と、前記ダミー情報付加手段によって前記ダミー情報が付加された前記送信要求の対象となる送信先情報を、前記送信要求を送信してきた相手先に送信する送信先情報送信手段と、メールサーバに対して前記ダミー送信先情報を送信するダミー送信先情報送信手段とを有する第１のサーバと、
前記第１のサーバのダミー送信先情報送信手段から送信されてくる前記ダミー送信先情報を受信し、当該ダミー送信先情報に基づいて情報漏洩を判定する判定手段を有するメールサーバとを備えるものである。
【００１９】
この構成によれば、ダミー送信先情報送信手段から送られてくる上記ダミー送信先情報に基づいて、メールサーバの判定手段は、電子メールの送信先として上記ダミー送信先情報が含まれているとの判断及び当該判断日時をもって、上記送信要求により取得された送信先情報が用いられたこと及び用いられた日時を特定することが可能になるので、不正利用による被害報告を待たなくても、不正利用時から早期に情報漏洩の有無を判定することが可能になり、また、メールサーバから電子メールが送信される前に、情報漏洩の事実を発見可能である。さらに、上記ダミー送信先情報が示すメール受信先に蓄積されるデータ量を低減することも可能になる。
【発明の効果】
【００２０】
請求項１及び請求項６に記載の発明によれば、上記送信要求により取得された送信先情報が不正に利用されたような場合には、ダミー送信先情報が示す先が上記文書等のデータを受信することになり、不正利用による被害報告を待たなくても、不正利用時から早期に情報漏洩の事実を発見することが可能になる。
【００２１】
請求項２に記載の発明によれば、上記のよう不正利用がされた場合に、上記文書等のデータが届く先を、上記送信要求毎に変更できるので、１つのサーバ（ダミー送信先情報が示す上記文書等のデータ受信場所）に蓄積されるデータ量が増えすぎないようにすることができ、また、上記送信先情報が不正利用されたか否かの発見を容易に行うことができる。
【００２２】
請求項３に記載の発明によれば、上記のように送信要求毎に上記ダミー送信先情報が異なる場合であっても、これら上記送信要求毎の各ダミー送信先情報に対応して、ダミー送信先情報が示す電子メール受取先は、各ダミー送信先情報に基づいて送信される電子メールを受信可能となる。
【００２３】
請求項４に記載の発明によれば、ダミー送信先情報が示す電子メール受取先に、ダミー送信先情報に付随する上記ログ情報が蓄積されるので、当該送信先情報の管理者は、この蓄積されるログ情報に基づいて、より的確に情報漏洩の要因（不正取得者等）を判別することができる。
【００２４】
請求項５に記載の発明によれば、不正利用による被害報告を待たなくても、不正利用時から早期に情報漏洩の事実を発見することが可能になり、また、メールサーバから電子メールが送信される前に情報漏洩の事実を発見可能である。さらに、上記ダミー送信先情報が示すメール受信先に蓄積されるデータ量を低減することも可能になる。
【００２５】
請求項７に記載の発明によれば、第２のサーバは、上記送信要求毎に上記ダミー送信先情報が異なる場合であっても、これら上記送信要求毎の各ダミー送信先情報に対応して、各ダミー送信先情報に基づいて送信される電子メールを受信可能となる。例えば、第２のサーバは、一定期間ごとに、メールが届いていないかのチェックを行い、予め設定されている相手先以外の相手先から電子メール（上記ダミー送信先情報に基づいて送信される電子メール）を受信したことをもって、情報漏洩が発生したと判別することが可能なので、上記送信要求を送信してきた相手先が、送信先情報送信手段から送信されてきた送信先情報を用いて、これら送信先情報が示す相手先に文書等のデータを一斉送信すると、第２のサーバが、当該文書等のデータを受信したこと及びその受信日時をもって、上記送信要求により取得された送信先情報が用いられたこと及び用いられた日時を特定することができる。
【００２６】
請求項８に記載の発明によれば、当該送信先情報の管理者は、不正利用による被害報告を待たなくても、不正利用時から早期に情報漏洩の有無を判定することが可能になり、また、メールサーバから電子メールが送信される前に、情報漏洩の事実を発見可能である。さらに、上記ダミー送信先情報が示すメール受信先に蓄積されるデータ量を低減することも可能になる。
【発明を実施するための最良の形態】
【００２７】
以下、本発明の一実施形態に係る情報管理プログラム、情報処理装置及び情報管理システムについて図面を参照して説明する。図１は、本発明の一実施形態に係る情報管理システムを示す図である。本発明の一実施形態に係る情報管理システム１は、少なくともデータベース１１に、ダミーサーバ１２又はＳＭＴＰサーバ１３のいずれかを組合せたものであればよいが、本実施形態では、情報管理システム１は、データベース１１と、ダミーサーバ１２と、ＳＭＴＰサーバ１３とを備えるものとする。
【００２８】
データベース１１、ダミーサーバ１２及びＳＭＴＰサーバ１３はＬＡＮ（Local Area Network）４等により接続されている。また、情報管理システム１は、パーソナルコンピュータ（以下、ＰＣ）１４及び複合機１５とＬＡＮ４により相互に通信可能に接続され、種々のデータ等が送受信可能な状態に構成されている。なお、ＰＣ１４及び複合機１５は、それぞれ複数台がＬＡＮ４に接続されていてもよい。
【００２９】
情報管理システム１は、例えば、企業等の内部で用いられるものであり、当該企業内のネットワークがＬＡＮ４で構成され、当該企業内で社員等のユーザが使用する機器が、複合機１５及びＰＣ１４となる。
【００３０】
複合機１５は、スキャナ機能、ファクシミリ機能、プリンタ機能、及びコピー機能等の複合機能を備えたデジタル方式の複写機である。複合機１５では、上記の各機能を組み合わせて種々の機能が実現され、例えば、スキャナ機能、ＰＣ送信機能、Ｅ−ｍａｉｌ送信機能、ＦＡＸ送信機能、更には、データベース１１との間におけるデータ送受信機能等が実現される。
【００３１】
ここで、ＰＣ送信機能とは、原稿から読み取った画像データを複合機１５からＬＡＮ４を介して任意のＰＣ１４等へ直接送信する機能である。Ｅ−ｍａｉｌ送信機能とは、原稿から読み取った画像データを電子メールの添付ファイルとして複合機１５からＬＡＮ４を介してＳＭＴＰサーバ１３へ送信し、ＳＭＴＰサーバ１３から企業内の他のＰＣ１４や、インターネット６を介して外部のＰＣ２４等への電子メールを送信することにより、原稿から読み取った画像データ等を電子メールの添付ファイルとして送信する機能である。ＦＡＸ送信機能とは、原稿から読み取った画像データを複合機１５から電話回線を介して任意のファクシミリ装置等へ直接送信する機能である。
【００３２】
データベース１１（本発明の一実施形態に係る情報処理装置）は、ＰＣ１４及び複合機１５で共有される各種データを記憶するサーバである。データベース１１は、当該共有データの管理、検索、抽出、及び送受信などが可能である。データベース１１は、ＣＰＵ１１０と記憶装置１１６とを備える。
【００３３】
ＨＤＤ等からなる記憶装置１１６は、例えば磁気ディスクから構成され、パーソナルコンピュータを統括制御するための基本プログラムであるオペレーティングシステムや、本発明の一実施形態に係る情報管理プログラム等を記憶している。この情報管理プログラムは、ＣＤ−ＲＯＭやフレキシブルディスク等の記録媒体に記録されている場合は、この記録媒体を図略の記録媒体駆動装置に装填してインストールすることで記憶装置１１６に記憶される。また、情報管理プログラムがインターネット上のＷＥＢサーバに記憶されている場合は、ＷＥＢサーバから表示制御プログラムをダウンロードすることにより、当該プログラムが記憶装置１１６に記憶されるようにしてもよい。
【００３４】
ＣＰＵ１１０は、オペレーティングシステムの制御の下、上記表示制御プログラムを実行することで、送信先情報管理部１１１と、ダミー情報付加部１１２と、送信先情報送信部１１３と、受信指示送信部１１４と、ダミー送信先情報送信部１１５として機能する。
【００３５】
送信先情報管理部（送信先情報管理手段）１１１は、複数の電子メールアドレス（送信先情報）を記憶し、管理する。ダミー情報付加部（ダミー情報付加手段）１１２は、送信先情報管理部１１１によって管理される複数の電子メールアドレス群からなるメールリストの送信要求をＰＣ１４又は複合機１５から受信すると、当該送信要求の対象となるメールリストに、予め定められたダミーの電子メールアドレス（以下、ダミーアドレスという。詳細は後述）等を付加する。また、ダミー情報付加部１１２は、上記メールリストの送信要求毎に、異なるダミーアドレスを付加することが可能である。さらに、ダミー情報付加部１１２は、上記ダミーアドレスの付加時に、上記メールリストの送信要求に関するログ情報をダミーアドレス及び当該メールリストに付随することも可能である。送信先情報管理部１１１によって管理されるメールリストは、記憶装置１１６に記憶されている。
【００３６】
送信先情報送信部（送信先情報送信手段）１１３は、ダミー情報付加部１１２によってダミーアドレスが付加された上記送信要求の対象となるメールリストを、上記送信要求を送信してきた相手先（ＰＣ１４又は複合機１５）に送信する。
【００３７】
受信指示送信部（受信指示送信手段）１１４は、ダミーアドレスが示す電子メール受取先（ダミーサーバ１２又は外部ダミーサーバ２５）に対して、送信先が当該ダミーアドレスとされた電子メールを受信するように環境を設定させる指示（以下、受信指示）を送信するものである。ダミー送信先情報送信部（ダミー送信先情報送信手段）１１５は、メールサーバに対して前記ダミーアドレスを送信するものである。
【００３８】
ダミーサーバ１２は、上記ダミーアドレスに基づいて電子メールの送信が行われた場合に、送信先が当該ダミーアドレスとされた電子メールを受信するサーバである。また、ダミーサーバ１２は、設定部（設定手段）１２１を備える。設定部１２１は、データベース１１の受信指示送信部１１４から送信されてくる上記受信指示を受信すると、当該ダミーアドレスでの電子メールの受信が可能となるように設定を行う。
【００３９】
ＳＭＴＰサーバ１３は、インターネット６等を介して、送信先ＰＣ２４及び外部ダミーサーバ２５と相互に通信可能に接続され、ＰＣ１４及び複合機１５と、送信先ＰＣ２４及び外部ダミーサーバ２５との間で、電子メールの送受信を可能としている。ＳＭＴＰサーバ１３は、判定部（判定手段）１３１を備える。判定部１３１は、電子メールの送信指示があったときに、送信先アドレスに、データベース１１のダミー送信先情報送信部１１５から受信したダミーアドレスが含まれていることをもって、情報漏洩と判定する。
【００４０】
外部ダミーサーバ２５は、当該企業外のインターネット網上のＰＣ等であり、当該企業外のインターネット網上で、当該ダミーアドレスに基づく電子メールを受信するサーバである。外部ダミーサーバ２５は、ダミーサーバ１２の設定部１２１と同様の機能を発揮する設定部（設定手段）２５１を備えている。
【００４１】
なお、上記の情報管理システム１の構成は、種々の変更が可能であり、ＬＡＮ４等を介して接続される複合機１５、ＰＣ１４等の台数を変更したり、ＬＡＮ４とインターネット６とを接続する機器としてＳＭＴＰサーバ１３以外にゲートウェイ、ルータ等を適宜設けてもよい。
【００４２】
次に、情報管理システム１によるデータ通信時の処理の第１実施形態を説明する。図２は、情報管理システム１によるデータ通信の概略を示す図である。図３は、情報管理システム１によるデータ通信時の処理の第１実施形態を示すフローチャートである。
【００４３】
ＰＣ１４又は複合機１５が、データベース１１に対して、データベース１１が管理している複数の電子メールアドレス群からなるアドレスリストの送信要求を送信し（図２(1)，図３のＰ１）、データベース１１で当該送信要求が受信されると（図３のＤ１）、データベース１１のダミー情報付加部１１２は、送信要求の対象となっているアドレスリストに、予め定められているダミーアドレスを付加し、更に、当該送信要求に関するログ情報（当該送信要求の送信者情報（メールアドレス、ＩＰアドレス等）、受信日時情報等）を、メールリストの送信時に付随させる（図３のＤ２）。
【００４４】
なお、このダミーアドレスが示すメール送信先となるネットワーク（ＬＡＮ１又はインターネット６）上のコンピュータ等は、当該ダミーアドレスでのメール送受信が可能となるように予めメール送受信設定がされているサーバ（ダミーサーバ１２又は外部ダミーサーバ２５）である。
【００４５】
続いて、データベース１１の送信先情報送信部１１３は、上記ダミーアドレスを含むアドレスリスト及び上記ログ情報を、上記アドレスリストの送信要求を送信してきたＰＣ１４又は複合機１５に送信する（図２(2)，図３のＤ３）。
【００４６】
ＰＣ１４又は複合機１５は、データベース１１から、上記アドレスリスト及びログ情報を受信する（図３のＰ２）。この場合、例えば、ＰＣ１４又は複合機１５を介して第三者に上記アドレスリストが窃取された場合、ＰＣ１４又は複合機１５は、このアドレスリストに含まれる全てのメールアドレスが示す先に、所定の文書又は画像データを送信すると想定される。そして、ＰＣ１４又は複合機１５は、ＳＭＴＰサーバ１３に対して、受信したアドレスリストに含まれる全てのメールアドレスが示す先へのメール送信を要求する（図３のＰ３，図２の(3)(4)）。なお、図２では簡略化のためにＳＭＴＰサーバ１３を図示していない。このとき、ＰＣ１４又は複合機１５が受信したアドレスリストには、上記ダミーアドレスが含まれているため、ＰＣ１４又は複合機１５がＳＭＴＰサーバ１３に当該メール送信を依頼すると、このダミーアドレスが示す先にも、上記所定の文書又は画像データが送信される。
【００４７】
ＳＭＴＰサーバ１３によるメール送信で、上記ダミーアドレスが示す送信先であるダミーサーバ１２又は２５は、上記所定の文書等からなるメールを受信する（図３のＳ１，図２の(5)）。このダミーサーバ１２又は２５でのメール受信は、データベース１１からＰＣ１４又は複合機１５にメールアドレスリストが取得されたことを示す。そのため、ダミーサーバ１２，２５又はその管理者は、ダミーサーバ１２又は２５に当該メールが受信されたことを機会に、正規にメールアドレスリストを取得した者が当該メールアドレスを利用したものであるか否かを調査可能となる。また、このメール受信時には、ログ情報として、当該メールの送信者情報や送信日時情報が付随しているので、ダミーサーバ１２，２５又はその管理者は、ログ情報に含まれるメールアドレスやＩＰアドレス、送信要求日時情報等により、不正取得か否かを容易に判断できる。また、ダミーサーバ１２又はその管理者は、不正取得と判断した場合には、当該ログ情報により、容易に不正者や日時を究明することが可能になる。
【００４８】
なお、ダミーサーバ１２，２５又はその管理者は、ダミーサーバ１２又は２５に、上記ダミーアドレスに基づく電子メールが受信されたことをもって、メールアドレスの不正取得又は情報漏洩があったものと判定することも可能である。メールアドレスが不正取得されて所謂スパムメール等が送信される場合は、データベース１１が管理する複数のメールアドレスが一度に取得され、これら全てのメールアドレスに電子メールが送信されることが多いことから、この場合、必ずダミーアドレスに基づく電子メールが送信されるためである。
【００４９】
次に、情報管理システム１によるデータ通信時の処理の第２実施形態を説明する。図４は、情報管理システム１によるデータ通信時の処理の第２実施形態を示すフローチャートである。図５は、情報管理システムによるデータ通信時の処理の第２実施形態の概略を示す図である。なお、図３で示した第１実施形態と同様の処理は説明を省略する。
【００５０】
上記第１実施形態では、ダミーアドレスが示すメール送信先のコンピュータ等は、当該ダミーアドレスでのメール送受信が可能となるように予めメール送受信設定がされているものとしたが、第２実施形態は、データベース１１のダミー情報付加部１１２がダミーアドレスを付加する度に、受信指示送信部１１４が、ネットワーク上のコンピュータ等に対して、送信先が当該ダミーアドレスとされた電子メールを受信するように環境を設定させる指示（受信指示）を送信するようにし（図４のＤ１３，図５の(a)）、当該受信指示を受信したコンピュータは（図４のＳ１１）、その設定部１２１又は２５１が、当該ダミーアドレスとされた電子メールを受信するように環境を設定し（図４のＳ１２，図５の(b)）、当該コンピュータがダミーサーバ１２又は２５として機能するものとしてもよい。
【００５１】
この後、第１実施形態と同様に、データベース１１の送信先情報送信部１１３が、上記ダミーアドレスを含むアドレスリスト及び上記ログ情報を、上記アドレスリストの送信要求を送信してきたＰＣ１４又は複合機１５に送信し（図５(2)，図４のＤ１４，Ｄ１５）、ＰＣ１４又は複合機１５は、ＳＭＴＰサーバ１３に対して、受信したアドレスリストに含まれる全てのメールアドレスが示す先へのメール送信を要求し（図４のＰ１２，Ｐ１３，図５の(3)(4)）。ダミーサーバ１２等が、当該電子メールを受信する（図４のＳ１３，図５の(5)）。
【００５２】
また、この第２実施形態の場合、データベース１１のダミー情報付加部１１２は、アドレスリストの要求がある度に異なるダミーアドレスを作成して（或いは前回作成したダミーアドレスとは異なるダミーアドレスを作成して）、アドレスリストに付加するようにしてもよい。この場合、新たなダミーアドレス作成の度に、作成されたダミーアドレスでの電子メールを受信するコンピュータを異ならせることができ、また、ダミーアドレスが付加されていることを不正取得者に認識され難くすることができる。
【００５３】
次に、情報管理システム１によるデータ通信時の処理の第３実施形態を説明する。図６は、情報管理システム１によるデータ通信時の処理の第３実施形態の概略を示す図である。図７は、情報管理システム１によるデータ通信時の処理の第３実施形態を示すフローチャートである。なお、第１及又は第２実施形態と同様の処理は説明を省略する。
【００５４】
この第３実施形態は、データベース１１のダミー情報付加部１１２がアドレスリストの送信要求を受信してダミーアドレスを付加する場合（図７のＤ２１，Ｄ２２、図６の(1)）、ダミー送信先情報送信部１１５が、ＳＭＴＰサーバ１３に対して、当該ダミーアドレス及びログ情報を送信する（図７のＤ２３、図６の(2)）。
【００５５】
ＳＭＴＰサーバ１３は、当該ダミーアドレス及びログ情報を受信する（図７のＭ２１）。続いて、ＳＭＴＰサーバ１３が、ＰＣ１４又は複合機１５から、電子メールの送信依頼を受信すると（図７のＭ２２）、ＳＭＴＰサーバ１３の判定部１３１が、この電子メール送信依頼が示す送信先アドレスに、ダミーアドレスが含まれているか否かをもって、当該電子メール送信依頼が、許可されたメール送信要求であるか否かを判断する（図７のＭ２３）。すなわち、判定部１３１は、電子メール送信依頼が示す送信先アドレスに、ダミーアドレスが含まれているか否かをもって、情報漏洩か否かを判定する。
【００５６】
そして、ＳＭＴＰサーバ１３は、判定部１３１によってダミーアドレスが含まれていると判定された場合は、当該電子メール送信依頼が、許可されたメール送信要求ではないと判断し（図７のＭ２３でＮＯ）、当該電子メール送信依頼に基づく全てのメールアドレスへの電子メールの送信を行わない（図７のＭ２５）。
【００５７】
また、ＳＭＴＰサーバ１３は、判定部１３１によってダミーアドレスが含まれていないと判定された場合は、当該電子メール送信依頼が、許可されたメール送信要求であると判断し（図７のＭ２３でＹＥＳ）、当該電子メール送信依頼に基づく全てのメールアドレスに対して電子メールを送信する（図７のＭ２４）。これにより、当該電子メール送信依頼に基づくメールアドレスが示す送信先ＰＣ２４等で、当該電子メール送信依頼に基づく電子メールが受信される（Ｓ２１）。
【００５８】
この第３実施形態によれば、不正取得されたアドレスリストに基づく電子メールが送信される前に情報漏洩の発生を検出して、不正取得されたメールアドレスが示す送信先への電子メールの送信を未然に防止できる。また、ダミーサーバ１２又は２５に電子メールを送信する必要がないので、ダミーサーバ１２又は２５に与える処理負担や蓄積されるデータ量を低減することができる。さらには、ＳＭＴＰサーバ１３に記憶されている上記ログ情報に基づいて、管理者は、当該ログ情報により、容易に不正者や不正日時を究明することが可能になる。
【００５９】
なお、本発明は上記実施の形態の構成に限られず種々の変形が可能である。例えば、上記には、図１乃至図７に本発明の実施形態に係る情報管理プログラム、情報処理装置及び情報管理システムの構成及び処理等を示したが、本発明は図１乃至図７に示した構成及び処理等に限定されない。
【図面の簡単な説明】
【００６０】
【図１】本発明の一実施形態に係る情報管理システムを示す図である。
【図２】情報管理システムによるデータ通信の概略を示す図である。
【図３】情報管理システムによるデータ通信時の処理の第１実施形態を示すフローチャートである。
【図４】情報管理システムによるデータ通信時の処理の第２実施形態を示すフローチャートである。
【図５】情報管理システムによるデータ通信時の処理の第２実施形態の概略を示す図である。
【図６】情報管理システムによるデータ通信時の処理の第３実施形態の概略を示す図である。
【図７】情報管理システムによるデータ通信時の処理の第３実施形態を示すフローチャートである。
【符号の説明】
【００６１】
１ 情報管理システム
１１ データベース
１１０ ＣＰＵ
１１１ 送信先情報管理部
１１２ ダミー情報付加部
１１３ 送信先情報送信部
１１４ 受信指示送信部
１１５ ダミー送信先情報送信部
１１６ 記憶装置
１２ ダミーサーバ
１２１ 設定部
１３ ＳＭＴＰサーバサーバ
１３１ 判定部
１４，２５ パーソナルコンピュータ
１５ 複合機
２５ 外部ダミーサーバ
【特許請求の範囲】
【請求項１】
電子メール送信先情報を管理する情報管理プログラムであって、
複数の電子メール送信先情報を管理する送信先情報管理手段と、
前記送信先情報管理手段によって管理される送信先情報についての送信要求を受信すると、当該送信要求の対象となる送信先情報に、予め定められたダミー送信先情報を付加するダミー情報付加手段と、
前記ダミー情報付加手段によって前記ダミー送信先情報が付加された前記送信要求の対象となる送信先情報を、前記送信要求を送信してきた相手先に送信する送信先情報送信手段としてコンピュータを機能させる情報管理プログラム。
【請求項２】
前記ダミー情報付加手段が、前記送信要求毎に、異なる前記ダミー送信先情報を付加するように、コンピュータを機能させる請求項１に記載の情報管理プログラム。
【請求項３】
前記ダミー送信先情報が示す電子メール受取先に対して、前記ダミー送信先情報に基づいて送信されてくる電子メールの受信指示を送信する受信指示送信手段として、更にコンピュータを機能させる請求項２に記載の情報管理プログラム。
【請求項４】
前記ダミー情報付加手段が、前記ダミー送信先情報に、前記送信要求に関するログ情報を付随するように、コンピュータを機能させる請求項１乃至請求項３のいずれかに記載の情報管理プログラム。
【請求項５】
メールサーバに対して前記ダミー送信先情報を送信するダミー送信先情報送信手段として、更にコンピュータを機能させる請求項１乃至請求項４のいずれかに記載の情報管理プログラム。
【請求項６】
電子メール送信先情報を管理する情報処理装置であって、
複数の電子メール送信先情報を管理する送信先情報管理手段と、
前記送信先情報管理手段によって管理される送信先情報についての送信要求を受信すると、当該送信要求の対象となる送信先情報に、予め定められたダミー送信先情報及び当該送信要求に関するログ情報を付加するダミー情報付加手段と、
前記ダミー情報付加手段によって前記ダミー情報が付加された前記送信要求の対象となる送信先情報を、前記送信要求を送信してきた相手先に送信する送信先情報送信手段と
を備える情報処理装置。
【請求項７】
電子メール送信先情報を管理する情報管理システムであって、
複数の電子メール送信先情報を管理する送信先情報管理手段と、前記送信先情報管理手段によって管理される送信先情報についての送信要求を受信すると、当該送信要求の対象となる送信先情報に、当該送信要求毎に異なるダミー送信先情報を付加するダミー情報付加手段と、前記ダミー情報付加手段によって前記ダミー情報が付加された前記送信要求の対象となる送信先情報を、前記送信要求を送信してきた相手先に送信する送信先情報送信手段と、前記ダミー送信先情報が示す電子メール受取先に対して、前記ダミー送信先情報に基づいて送信されてくる電子メールの受信指示を送信する受信指示送信手段とを有する第１のサーバと、
前記第１のサーバの前記受信指示送信手段から送信されてくる前記電子メールの受信指示を受信し、当該受信指示に基づいて、前記ダミー送信先情報に基づく電子メールの受信が可能となる設定を行う設定手段を有する第２のサーバとを備える情報管理システム。
【請求項８】
電子メール送信先情報を管理する情報管理システムであって、
複数の電子メール送信先情報を管理する送信先情報管理手段と、前記送信先情報管理手段によって管理される送信先情報についての送信要求を受信すると、当該送信要求の対象となる送信先情報に、予め定められたダミー送信先情報及び当該送信要求に関するログ情報を付加するダミー情報付加手段と、前記ダミー情報付加手段によって前記ダミー情報が付加された前記送信要求の対象となる送信先情報を、前記送信要求を送信してきた相手先に送信する送信先情報送信手段と、メールサーバに対して前記ダミー送信先情報を送信するダミー送信先情報送信手段とを有する第１のサーバと、
前記第１のサーバのダミー送信先情報送信手段から送信されてくる前記ダミー送信先情報を受信し、当該ダミー送信先情報に基づいて情報漏洩を判定する判定手段を有するメールサーバとを備える情報管理システム。
【請求項１】
電子メール送信先情報を管理する情報管理プログラムであって、
複数の電子メール送信先情報を管理する送信先情報管理手段と、
前記送信先情報管理手段によって管理される送信先情報についての送信要求を受信すると、当該送信要求の対象となる送信先情報に、予め定められたダミー送信先情報を付加するダミー情報付加手段と、
前記ダミー情報付加手段によって前記ダミー送信先情報が付加された前記送信要求の対象となる送信先情報を、前記送信要求を送信してきた相手先に送信する送信先情報送信手段としてコンピュータを機能させる情報管理プログラム。
【請求項２】
前記ダミー情報付加手段が、前記送信要求毎に、異なる前記ダミー送信先情報を付加するように、コンピュータを機能させる請求項１に記載の情報管理プログラム。
【請求項３】
前記ダミー送信先情報が示す電子メール受取先に対して、前記ダミー送信先情報に基づいて送信されてくる電子メールの受信指示を送信する受信指示送信手段として、更にコンピュータを機能させる請求項２に記載の情報管理プログラム。
【請求項４】
前記ダミー情報付加手段が、前記ダミー送信先情報に、前記送信要求に関するログ情報を付随するように、コンピュータを機能させる請求項１乃至請求項３のいずれかに記載の情報管理プログラム。
【請求項５】
メールサーバに対して前記ダミー送信先情報を送信するダミー送信先情報送信手段として、更にコンピュータを機能させる請求項１乃至請求項４のいずれかに記載の情報管理プログラム。
【請求項６】
電子メール送信先情報を管理する情報処理装置であって、
複数の電子メール送信先情報を管理する送信先情報管理手段と、
前記送信先情報管理手段によって管理される送信先情報についての送信要求を受信すると、当該送信要求の対象となる送信先情報に、予め定められたダミー送信先情報及び当該送信要求に関するログ情報を付加するダミー情報付加手段と、
前記ダミー情報付加手段によって前記ダミー情報が付加された前記送信要求の対象となる送信先情報を、前記送信要求を送信してきた相手先に送信する送信先情報送信手段と
を備える情報処理装置。
【請求項７】
電子メール送信先情報を管理する情報管理システムであって、
複数の電子メール送信先情報を管理する送信先情報管理手段と、前記送信先情報管理手段によって管理される送信先情報についての送信要求を受信すると、当該送信要求の対象となる送信先情報に、当該送信要求毎に異なるダミー送信先情報を付加するダミー情報付加手段と、前記ダミー情報付加手段によって前記ダミー情報が付加された前記送信要求の対象となる送信先情報を、前記送信要求を送信してきた相手先に送信する送信先情報送信手段と、前記ダミー送信先情報が示す電子メール受取先に対して、前記ダミー送信先情報に基づいて送信されてくる電子メールの受信指示を送信する受信指示送信手段とを有する第１のサーバと、
前記第１のサーバの前記受信指示送信手段から送信されてくる前記電子メールの受信指示を受信し、当該受信指示に基づいて、前記ダミー送信先情報に基づく電子メールの受信が可能となる設定を行う設定手段を有する第２のサーバとを備える情報管理システム。
【請求項８】
電子メール送信先情報を管理する情報管理システムであって、
複数の電子メール送信先情報を管理する送信先情報管理手段と、前記送信先情報管理手段によって管理される送信先情報についての送信要求を受信すると、当該送信要求の対象となる送信先情報に、予め定められたダミー送信先情報及び当該送信要求に関するログ情報を付加するダミー情報付加手段と、前記ダミー情報付加手段によって前記ダミー情報が付加された前記送信要求の対象となる送信先情報を、前記送信要求を送信してきた相手先に送信する送信先情報送信手段と、メールサーバに対して前記ダミー送信先情報を送信するダミー送信先情報送信手段とを有する第１のサーバと、
前記第１のサーバのダミー送信先情報送信手段から送信されてくる前記ダミー送信先情報を受信し、当該ダミー送信先情報に基づいて情報漏洩を判定する判定手段を有するメールサーバとを備える情報管理システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【公開番号】特開２００８−２４２９５５（Ｐ２００８−２４２９５５Ａ）
【公開日】平成２０年１０月９日（２００８．１０．９）
【国際特許分類】
【出願番号】特願２００７−８４４６２（Ｐ２００７−８４４６２）
【出願日】平成１９年３月２８日（２００７．３．２８）
【出願人】（０００００６１５０）京セラミタ株式会社 (13,173)
【Ｆターム（参考）】
【公開日】平成２０年１０月９日（２００８．１０．９）
【国際特許分類】
【出願日】平成１９年３月２８日（２００７．３．２８）
【出願人】（０００００６１５０）京セラミタ株式会社 (13,173)
【Ｆターム（参考）】
[ Back to top ]