検証ポリシー設定装置、プログラム及び検証ポリシー管理システム
【課題】複数の電子メール受信者に届く電子メールの信頼性をどのように評価しているかを踏まえ、複数の電子メール受信者に対して共通に適用される検証ポリシーを適切に設定する。
【解決手段】内部メールクライアント２２に送信される電子メールを中継し、所定の信頼性を有する電子メールの条件を示す検証ポリシーに従って処理する検証サーバ２３に対し、検証ポリシーを設定する検証ポリシー設定サーバ２５は、前記各内部メールクライアント２２のユーザの操作により送信される、前記条件を特定するための個別信頼性情報を受信する評価メッセージ受信部２５Ａと、前記情報により特定される条件を満たす電子メールの信頼性を、該条件を特定する複数の前記情報により評価する共通信頼性評価部２５Ｂと、前記共通信頼性評価部２５Ｂによる評価結果により、複数の電子メール受信者に対して共通に適用される検証ポリシーを設定するポリシー設定部２５Ｃと、を含む。
【解決手段】内部メールクライアント２２に送信される電子メールを中継し、所定の信頼性を有する電子メールの条件を示す検証ポリシーに従って処理する検証サーバ２３に対し、検証ポリシーを設定する検証ポリシー設定サーバ２５は、前記各内部メールクライアント２２のユーザの操作により送信される、前記条件を特定するための個別信頼性情報を受信する評価メッセージ受信部２５Ａと、前記情報により特定される条件を満たす電子メールの信頼性を、該条件を特定する複数の前記情報により評価する共通信頼性評価部２５Ｂと、前記共通信頼性評価部２５Ｂによる評価結果により、複数の電子メール受信者に対して共通に適用される検証ポリシーを設定するポリシー設定部２５Ｃと、を含む。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、検証ポリシー設定装置、プログラム及び検証ポリシー管理システムに関し、特に、所定の電子メール受信者群に属する複数の電子メール受信者に共通して適用される検証ポリシーを設定する検証ポリシー設定装置、プログラム及び検証ポリシー管理システムに関する。
【背景技術】
【０００２】
下記特許文献１には、電子署名の検証処理を行う検証サーバ（検証局）が開示されている。この検証サーバは、電子署名付きの電子メールの送受信者間に介在して電子メールを受信し、受信した電子メールの電子署名を検証する。そして、検証結果を添付して電子メールを受信者に対して転送する。
【０００３】
検証サーバは、一般に、肯定的又は否定的といった所定の信頼性を有する電子メールの条件を示す検証ポリシーを保持しており、受信した電子メールが、この検証ポリシーが示す条件を満足するか否かに応じて、該電子メールの検証処理を実行している。こうした検証サーバは、所定の電子メール受信者群に属する電子メール受信者（企業の社員等）のいずれかに宛てて送信される電子メールの検証を行うようになっている。そして、それら多数の電子メール受信者に共通して適用される検証ポリシーが、検証サーバの管理者により設定される。
【特許文献１】特開２００５−２０３８１９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかし、多数の電子メール受信者が、それらに届く電子メールの信頼性を実際にどのように評価しているかを検証サーバの管理者が十分に把握して、それら電子メール受信者に共通して適用される検証ポリシーを適切に設定するのは非常に困難であった。
【０００５】
本発明は上記課題に鑑みてなされたものであって、その目的は、複数の電子メール受信者が、それらに届く電子メールの信頼性をどのように評価しているかを踏まえて、複数の電子メール受信者に対して共通して適用される検証ポリシーを適切に設定することができるポリシー設定装置、プログラム及び検証ポリシー管理システムを提供することにある。
【課題を解決するための手段】
【０００６】
請求項１記載の発明は、所定の電子メール受信者群に属する電子メール受信者のいずれかに宛てて送信される電子メールを受信し、所定の信頼性を有する電子メールの条件を示す検証ポリシーに従って、受信される電子メールの処理を行う検証サーバ装置に対し、前記検証ポリシーを設定する検証ポリシー設定装置であって、前記各電子メール受信者による所定操作に応じて送信される、前記所定の信頼性を有する電子メールが満足する条件を特定するための個別信頼性情報を受信する個別信頼性情報受信手段と、前記個別信頼性情報により特定される条件を満足する電子メールの信頼性を、該条件を特定する複数の前記個別信頼性情報に基づいて評価する共通信頼性評価手段と、該共通信頼性評価手段の評価結果に応じて、前記所定の電子メール受信者群に属する複数の電子メール受信者に共通して適用される前記検証ポリシーを設定するポリシー設定手段と、を含むことを特徴とする。
【０００７】
請求項２記載の発明は、請求項１に記載の検証ポリシー設定装置であって、前記各個別信頼性情報は、前記各電子メール受信者により前記所定の信頼性を有すると判断された電子メールが満足する条件を示す、ことを特徴とする。
【０００８】
請求項３記載の発明は、請求項２に記載の検証ポリシー設定装置であって、前記各個別信頼性情報が示す条件は、前記各電子メール受信者により受信される電子メールに従って、該受信される電子メールが満足するよう生成される、ことを特徴とする。
【０００９】
請求項４記載の発明は、請求項１に記載の検証ポリシー設定装置であって、
前記各個別信頼性情報は、前記各電子メール受信者により送信される電子メールの宛先を送信元とする電子メールを特定し、前記共通信頼性評価手段は、前記各個別信頼性情報により特定される電子メールが満足する条件を導出するとともに、該条件を満足する電子メールの信頼性を、該条件を満足する電子メールを特定する複数の前記個別信頼性情報に基づいて評価する、ことを特徴とする。
【００１０】
請求項５記載の発明は、請求項４に記載の検証ポリシー設定装置であって、前記各個別信頼性情報は、前記電子メール受信者により送信される電子メールの宛先から既に送信された電子メールを特定する、ことを特徴とする。
【００１１】
請求項６記載の発明は、請求項４又は５に記載の検証ポリシー設定装置であって、前記各個別信頼性情報は、前記電子メール受信者により送信される電子メールの宛先から将来送信される電子メールを推定する、ことを特徴とする。
【００１２】
請求項７記載の発明は、請求項１乃至６のいずれかに記載の検証ポリシー設定装置であって、前記共通信頼性評価手段は、前記個別信頼性情報により特定される条件毎に、該条件を満足する電子メールが前記所定の信頼性を有する程度を示す評価値を記憶するとともに、該条件を特定する前記個別信頼性情報に基づいて前記評価値を更新し、更新される前記評価値に従って、該条件を満足する電子メールの信頼性を評価する、ことを特徴とする。
【００１３】
請求項８記載の発明は、請求項１乃至７のいずれかに記載の検証ポリシー設定装置であって、前記各個別信頼性情報が特定する条件は、前記各電子メール受信者に宛てて送信される電子メールの送信元のメールアドレス、該電子メールの送信元のメールドメイン、又は該電子メールに付された電子署名に対応する公開鍵について電子証明書を発行する認証局に関する情報の少なくとも１つに関する条件を含む、ことを特徴とする。
【００１４】
請求項９記載の発明は、請求項１乃至８のいずれかに記載の検証ポリシー設定装置であって、前記ポリシー設定手段は、前記複数の電子メール受信者に共通して適用される前記検証ポリシーを設定するまでの間、前記個別信頼性情報受信手段により受信される前記個別信頼性情報に従って、該個別信頼性情報の送信元である電子メール受信者に適用される前記検証ポリシーを設定する、ことを特徴とする。
【００１５】
請求項１０記載の発明は、複数のメールクライアント装置と、前記各メールクライアント装置に送信される電子メールを受信し、所定の信頼性を有する電子メールの条件を示す検証ポリシーに従って電子メールの処理を行う検証サーバ装置と、該検証サーバ装置に前記検証ポリシーを設定する検証ポリシー設定装置と、を含む検証ポリシー管理システムであって、前記各メールクライアント装置は、前記所定の信頼性を有する電子メールが満足する条件を特定するための個別信頼性情報を、該メールクライアント装置のユーザによる所定操作に応じて送信する個別信頼性情報送信手段を含み、前記ポリシー設定装置は、前記個別信頼性情報を受信する個別信頼性情報受信手段と、前記個別信頼性情報により特定される条件毎に、該条件を満足する電子メールの信頼性を、該条件を特定する前記個別信頼性情報に基づいて評価する共通信頼性評価手段と、該共通信頼性評価手段の評価結果に応じて、所定の電子メール受信者群に属する複数の電子メール受信者に共通して適用される検証ポリシーを設定するポリシー設定手段と、を含む、ことを特徴とする。
【００１６】
請求項１１記載の発明は、請求項１０に記載の検証ポリシー管理システムであって、前記各メールクライアント装置は、該メールクライアント装置で受信される電子メールのうち、前記所定の信頼性を有すると該メールクライアント装置のユーザにより判断されるものに従って、該判断される電子メールが満足する条件を生成するとともに、生成される条件を示すよう前記個別信頼性情報を生成する個別信頼性情報生成手段をさらに含む、ことを特徴とする。
【００１７】
請求項１２記載の発明は、所定の電子メール受信者群に属する電子メール受信者のいずれかに宛てて送信される電子メールを受信し、所定の信頼性を有する電子メールの条件を示す検証ポリシーに従って、受信される電子メールの処理を行う検証サーバ装置に対し、前記検証ポリシーを設定する検証ポリシー設定装置としてコンピュータを、前記各電子メール受信者による所定操作に応じて送信される、前記所定の信頼性を有する電子メールが満足する条件を特定するための個別信頼性情報を受信する個別信頼性情報受信手段、前記個別信頼性情報により特定される条件毎に、該条件を満足する電子メールの信頼性を、該条件を特定する前記個別信頼性情報に基づいて評価する共通信頼性評価手段、及び、該共通信頼性評価手段の評価結果に応じて、前記所定の電子メール受信者群に属する複数の電子メール受信者に共通して適用される検証ポリシーを設定するポリシー設定手段、として機能させるためのプログラムである。
【発明の効果】
【００１８】
請求項１、１０及び１２の発明によれば、複数の電子メール受信者に対して共通して適用される検証ポリシーを設定する場合に、複数の電子メール受信者が電子メールの条件に対する信頼性をどのように評価しているかを把握して適切に設定することができる。
【００１９】
請求項２の発明によれば、請求項１の発明と比して、複数の電子メール受信者による電子メールの条件に対する信頼性の評価を、より確実に反映させて、複数の電子メール受信者に対して共通して適用される検証ポリシーを適切に設定することができる。
【００２０】
請求項３の発明によれば、請求項２の発明と比して、複数の電子メール受信者による、電子メールの条件に対する信頼性の評価を検証ポリシー設定装置に送信する作業を、より簡便に行って、複数の電子メール受信者に対して共通して適用される検証ポリシーを適切に設定することができる。
【００２１】
請求項４の発明によれば、複数の電子メール受信者による電子メールの送受信実績を反映して、複数の電子メール受信者に対して共通して適用される検証ポリシーを適切に設定することができる。
【００２２】
請求項５の発明によれば、複数の電子メール受信者が電子メールを送信する際に、複数の電子メール受信者による電子メールの送受信実績を反映して、複数の電子メール受信者に対して共通して適用される検証ポリシーを適切に設定することができる。
【００２３】
請求項６の発明によれば、複数の電子メール受信者に電子メールが送信される際に、複数の電子メール受信者による送受信実績を反映して、複数の電子メール受信者に対して共通して適用される検証ポリシーを適切に設定することができる。
【００２４】
請求項７の発明によれば、電子メールの条件毎に、複数の電子メール受信者が該電子メールの信頼性をどのように評価しているかを把握して、複数の電子メール受信者に対して共通して適用される検証ポリシーを適切に設定することができる。
【００２５】
請求項８の発明によれば、複数の電子メール受信者に対して共通して適用される検証ポリシーを設定する場合に、電子メールの送信元のアドレス、送信元のドメイン、又は電子メールに付された電子署名に対応する公開鍵について電子証明書を発行する認証局についての信頼性を、複数の電子メール受信者がどのように評価しているかを把握して適切に設定することができる。
【００２６】
請求項９の発明によれば、複数の電子メール受信者が電子メールの条件に対する信頼性をどのように評価しているかを把握して、前記複数の電子メール受信者に共通して適用される検証ポリシーと、前記電子メール受信者のうち電子メールの条件に対する信頼性の評価を示した者に対して適用される検証ポリシーとを、適切に設定することができる。
【００２７】
請求項１１の発明によれば、請求項１０の発明と比して、メールクライアントにおける各電子メール受信者による検証ポリシー設定装置に対する送信作業を、より簡便に行うことができる。
【発明を実施するための最良の形態】
【００２８】
[第１の実施形態]
以下、本発明の一実施形態を図面に従って説明する。
【００２９】
図１は本発明の実施形態に係る検証ポリシー設定装置とメールクライアントを含んだ情報処理システム１０の全体構成図である。同図に示される情報処理システム１０では、広域通信網（ＷＡＮ）１２を介して、構内通信網（ＬＡＮ）２０と外部メールクライアント１４とが接続されている。広域通信網１２とルータ２１を介して接続される構内通信網２０は、企業等の組織で実現される一般的なネットワークである。本実施形態では、構内通信網２０は、検証ポリシー設定サーバ２５、検証サーバ２３、メールサーバ２４、内部メールクライアント２２とルータ２１とを含んで構成され、これらがデータ通信可能に接続されている。また、構内通信網２０では、検証ポリシー管理システムが、検証サーバ２３と、内部メールクライアント２２と、検証ポリシー設定サーバ２５とを含んで構成されている。
【００３０】
図１に示す情報システム１０では、外部メールクライアント１４から内部メールクライアント２２を宛先として電子メールが送信される場合には、メールサーバ２４および検証サーバ２３に中継される。具体的には、メールサーバ２４は、外部メールクライアント１４から送信された電子メールを受信し、検証サーバ２３に転送する。検証サーバ２３は、転送された電子メールに対して検証処理を実行し、検証結果を付してメールサーバ２４へ転送する。転送された電子メールは、メールサーバ２４で一旦格納され、内部メールクライアント２２からの問い合わせに応じて、該内部メールクライアント２２へと送信される。
【００３１】
検証サーバ２３は、ＣＰＵ及びメモリを中心に構成された公知のサーバコンピュータであり、制御部と、記憶部と、通信部とを含んで構成されている。外部メールクライアント１４におけるユーザの操作により送信された電子メールは、ルータ２１及びメールサーバ２４によって中継されて検証サーバ２３で受信される。検証サーバ２３は、受信した電子メールに応じて署名検証等の処理を行い、検証処理の結果等を付してメールサーバ２４に転送する。
【００３２】
特に検証サーバ２３では、電子メールの条件に応じて処理方法を判断するための検証ポリシーが設定されている。ここで、電子メールの条件とは、電子メールの処理に関係する要素の内容のことをいい、例えば、電子メールの送信元のメールドメイン（以下、送信元ドメイン）は、電子メールの条件に含まれる。図２に示す本実施形態の検証ポリシーは、送信元ドメインと、その送信元ドメインに対する信頼性の程度を示す信頼レベルとを関連付けているテーブルである。検証サーバ２３は、受信した電子メールの送信元ドメインの信頼レベルを、検証ポリシーによって判断することにより、信頼レベルに応じた処理を行うことができる。
【００３３】
ここで、検証サーバ２３における信頼レベルに応じた処理は、「信頼レベル２であるドメインから送信された電子メールは電子署名の検証を行ってメールサーバ２４に転送し、信頼レベル１以下であるドメインから送信された電子メールは電子署名の検証を行わずにメールサーバ２４に転送する」というものである。信頼レベルに対応するこのような処理内容は、検証サーバ２３の管理者等によりあらかじめ決定されている。なお、信頼レベル１のドメインから送信される電子メールに対して電子署名検証を行わないこととしているのは、迷惑メールである場合等、業務上重要な電子メールが送信される可能性が低いという事情による。
【００３４】
メールサーバ２４は、ＣＰＵ及びメモリを中心に構成されたサーバコンピュータであり、公知のメールサーバの機能を実現するソフトウェアがインストールされている。メールサーバ２４は、外部メールクライアント１４から送信された電子メールをルータ２１を介して受信し、検証サーバ２３へ転送する。また、検証サーバ２３から転送された電子メールに対しては、メールサーバ２４で一旦格納され、内部メールクライアント２２のユーザからの問い合わせに応じて、内部メールクライアント２２へ転送する。
【００３５】
内部メールクライアント２２および外部メールクライアント１４は、ＣＰＵ及びメモリを中心に構成された公知のパーソナルコンピュータ等であり、制御部と、記憶部と、通信部と、表示部と、入出力部とを含んで構成されている。内部メールクライアント２２および外部メールクライアント１４には、電子メールの作成や送受信等の機能を実現するための公知のアプリケーションがインストールされ、メールクライアントの所属するネットワークの管理者からメールアドレスが与えられているものとする。内部メールクライアント２２のユーザは、メールサーバ２４に対する問い合わせを行うことで、メールサーバ２４に格納されている電子メールを受信することができる。
【００３６】
また、特に本実施形態では、内部メールクライアント２２のユーザが、表示部に表示された電子メールを閲覧し、その電子メールの送信元ドメインに対する信頼性を評価する。閲覧している電子メールの送信元ドメインの信頼性をユーザが評価をする場合には、表示部に表示されている「評価メッセージ送信トリガー」を、入出力部におけるマウス等を用いて起動する。「評価メッセージ送信トリガー」が起動されることにより、内部メールクライアント２２は、表示されている電子メールの送信元ドメインを抽出し、抽出した送信元ドメインを評価メッセージとして、検証ポリシー設定サーバ２５に与えられているメールアドレスを宛先とする電子メールの形式で送信する。
【００３７】
本実施形態における評価メッセージは、送信元ドメインを示すデータと、評価メッセージ送信者の送信者ＩＤを示すメールアドレスを含んでいる。評価メッセージは、少なくとも送信元ドメインを特定するためのデータを含んでいればよいが、さらに送信元ドメインに対する信頼性を示すデータを含んでもよい。また、評価メッセージとして送信するデータやその形式は、内部メールクライアント２２が受信した電子メールを、検証ポリシー設定サーバ２５へ転送する電子メールの形式であってもよいし、内部メールクライアント２２が受信した電子メール自体やヘッダ情報自体を、他の形式で検証ポリシー設定サーバ２５に対して送信することとしてもよい。なお、評価メッセージが電子メールの形式の場合には、メールサーバ２４に中継されることとなるが、送信経路によらず、少なくとも検証ポリシー設定サーバ２５に評価メッセージが届きさえすればよい。
【００３８】
ここで、本実施形態における評価メッセージは、内部メールクライアント２２のユーザが信頼性の評価を行った送信元ドメインを示すデータを含み、検証ポリシー設定サーバ２５へと個別に送信される電子メールである。このような評価メッセージは、複数の内部メールクライアント２２から、検証ポリシー設定サーバ２５に個別に送信されることとなる。そして、各内部メールクライアント２２からさまざまな評価メッセージを受信する検証ポリシー設定サーバ２５は、所定の信頼レベルを有する送信元ドメインを特定するために、評価メッセージが特定する送信元ドメインごとに評価メッセージを集計して信頼性を評価する処理を行うことにより、検証ポリシーを設定する。したがって、評価メッセージは、本発明における個別信頼性情報の一例である。
【００３９】
検証ポリシー設定サーバ２５は、ＣＰＵ及びメモリを中心に構成された公知のサーバコンピュータであり、制御部と、通信部と、記憶部とを含んで構成されている。検証ポリシー設定サーバ２５は、内部メールクライアント２２からの評価メッセージを受信することにより、検証サーバ２３に対して検証ポリシーを設定する処理を行う。検証ポリシー設定サーバ２５が行う処理については、詳しくは後述する。
【００４０】
以下では、上記で説明した構成を有する情報処理システム１０に含まれる検証ポリシー設定サーバ２５と内部メールクライアント２２とが実現する機能について、さらに詳細に説明する。
【００４１】
検証ポリシー設定サーバ２５は、図３に示すように、機能的に、評価メッセージ受信部２５Ａと、共通信頼性評価部２５Ｂと、ポリシー設定部２５Ｃとを含んで構成されている。これらの機能は、例えば、検証ポリシー設定サーバ２５の制御部が記憶部に格納されたプログラム等を実行することにより実現できる。このプログラムは、例えばＣＤ−ＲＯＭやＤＶＤ−ＲＯＭ等のコンピュータ読み取り可能な各種の情報記憶媒体に格納されて提供されてもよいし、インターネット等の通信手段を介して提供されてもよい。
【００４２】
まず、評価メッセージ受信部２５Ａは、構内通信網２０に存在する各内部メールクライアント２２のユーザから個別に送信される、さまざまな送信元ドメインの信頼性に対する評価である評価メッセージを受信する。
【００４３】
次に、共通信頼性評価部２５Ｂは、評価メッセージ受信部２５Ａで受信された評価メッセージに基づいて、評価メッセージに含まれる送信元ドメインごとに、構内通信網２０内で共通する信頼性の評価を行う。また、共通信頼性評価部２５Ｂは、送信元ドメインと信頼性評価値とを関連付けている図４に示すようなテーブルを検証ポリシー設定用テーブルとして、検証ポリシー設定サーバ２５の記憶部に記憶させる。
【００４４】
ここで信頼性評価値とは、送信元ドメインの信頼レベルを判断をするために、評価メッセージを集計することにより演算される値のことをいう。また、本実施形態では、同図に示される検証ポリシー設定用テーブルにおける送信元ドメインのレコードに対して、信頼性評価値が関連付けられるのみならず、さらに送信者ＩＤや信頼レベルが関連付けられて記憶されている。
【００４５】
具体的に、共通信頼性評価部２５Ｂの処理を説明する。図３に示すように、共通信頼性評価部２５Ｂは、データ解析部２５Ｘと、ポリシー更新制御部２５Ｙと、信頼性評価部２５Ｚとの、３つの機能ブロックをさらに含んで構成されている。
【００４６】
データ解析部２５Ｘは、評価メッセージ受信部２５Ａで受信された評価メッセージを解析する。解析処理により、データ解析部２５Ｘは、評価メッセージが示す送信元ドメインと評価メッセージの送信者ＩＤとを識別する。
【００４７】
ポリシー更新制御部２５Ｙは、データ解析部２５Ｘにより識別された送信元ドメインのレコードを、検証ポリシー設定サーバ２５の記憶部において保持されている検証ポリシー設定用テーブルから検索する。検索の結果、レコードが存在しない場合には、ポリシー更新制御部２５Ｙは、記憶部に記憶されている検証ポリシー設定用テーブルにおいて、新たに送信元ドメインのレコードを検証ポリシー設定用テーブルに追加し、受信した評価メッセージの送信者ＩＤであるメールアドレスをレコードに関連付けて記憶する。一方、レコードが存在する場合には、ポリシー更新制御部２５Ｙは、記憶部に記憶されている検証ポリシー設定用テーブルにおいて、評価メッセージの送信者のメールアドレスを、その送信元ドメインのレコードの送信者ＩＤ欄に追加する。
【００４８】
信頼性評価部２５Ｚは、ポリシー更新制御部２５Ｙによって処理された検証ポリシー設定用テーブルの送信者ＩＤ欄に基づいて、信頼性評価値を演算し、演算された信頼性評価値を送信元ドメインに関連付けて、検証ポリシー設定用テーブルに記憶する。信頼性評価値に基づいて信頼レベルを判断するために、検証ポリシー設定サーバ２５の管理者によりあらかじめ閾値が設定される。信頼性評価部２５Ｚは、設定されている閾値を記憶部から読み出し、演算された信頼性評価値と比較し、信頼レベルを判断する。さらに信頼性評価部２５Ｚは、判断された信頼レベルを送信元ドメインに関連付けて記憶する。
【００４９】
図４に示される検証ポリシー設定用テーブルでは、送信者ＩＤのうち重複を排除して計数することによって、信頼性評価値が判断されている。また、信頼レベルを決定する閾値は、別途管理者により５として設定されていることから、信頼性評価値が５以上である送信元ドメインは信頼レベルが２、信頼性評価値が５未満である送信元ドメインは信頼レベルが１となる。なお、検証ポリシー設定用テーブルに記憶されている送信者ＩＤが重複する場合には、送信者ＩＤの重複を無視して受信した評価メッセージの延べ数を計数して信頼性評価値を求めてもよい。また、送信者ＩＤ毎に異なる重み付けを行い信頼性評価値を計数してもよい。
【００５０】
そして、ポリシー設定部２５Ｃは、共通信頼性評価部２５Ｂで評価された送信元ドメインの信頼性の評価を、検証サーバ２３に送信する。本実施形態における検証サーバ２３へ送信するデータは、検証ポリシー設定用テーブルのうちの信頼性評価値のフィールドを排除した部分であるが、検証ポリシー設定用テーブル自体であってもよいし、検証ポリシー設定用テーブルの変更部分のデータのみを抽出したものであってもよい。
【００５１】
検証サーバ２３では、ポリシー設定部２５Ｃから送信されたデータに基づいて、検証ポリシーが設定される。ここでは、図４に示す検証ポリシー設定用テーブルの信頼性評価値のフィールドを排除した部分のテーブルを、検証サーバ２３は受信するとともに送信者ＩＤにおける重複を排除し、図２に示すような検証ポリシーを記憶部に保持する。
【００５２】
以上のようにして、検証ポリシー設定サーバ２５は、各内部メールクライアント２２から個別に送信される評価メッセージを用いて、電子メールの送信元ドメインごとに信頼性を評価することにより検証ポリシーを設定する。これにより、構内通信網２０に存在する内部メールクライアント２２に共通して適用できる検証ポリシーを適切に設定できる。
【００５３】
また、上記のような検証ポリシー設定サーバ２５を含むポリシー管理システムにおいては、図５に示すように、内部メールクライアント２２が、電子メール送受信部２２Ａと、評価メッセージ生成部２２Ｂと、評価メッセージ送信部と２２Ｃを、含んで構成されている。これらの構成により、内部メールクライアント２２のユーザによる評価メッセージの生成処理と送信処理の操作を簡便化できる。また、これらの機能は、例えば内部メールクライアント２２の制御部が記憶部に格納されたプログラム等を実行することにより実現できる。このプログラムは、例えばＣＤ−ＲＯＭやＤＶＤ−ＲＯＭ等のコンピュータ読み取り可能な各種の情報記憶媒体に格納されて提供されてもよいし、インターネット等の通信手段を介して提供されてもよい。
【００５４】
電子メール送受信部２２Ａは、メールサーバ２４に格納されている電子メールであって、内部メールクライアント２２に与えられているメールアドレスに宛てて送信された電子メールを、メールサーバ２４から受信する。
【００５５】
評価メッセージ生成部２２Ｂは、電子メール送受信部２２Ａで受信した電子メールから、その電子メールの送信元ドメインの信頼性を評価する内部メールクライアント２２のユーザの入力に応じて、送信元ドメインの情報を識別し、所定のフォーマットにより送信元ドメインの情報を含む評価メッセージを作成する。
【００５６】
ここで、内部メールクライアント２２のユーザの入力とは、例えば、内部メールクライアント２２の表示部にあらかじめ設けられた評価メッセージを作成する旨の指示であるトリガーを、内部メールクライアント２２の入出力部であるマウスやキーボードの操作により起動する動作である。なお、この入力は、評価メッセージを作成する指示の入力に限定されず、例えば、電子メール送受信部２２Ａで受信した電子メールを開封する際のユーザの入力等に、開封する電子メールの送信元ドメインを含む評価メッセージを作成する処理が関連付けられてもよい。
【００５７】
評価メッセージ送信部２２Ｃは、評価メッセージ生成部２２Ｂで作成された評価メッセージを検証ポリシー設定サーバ２５に送信する。評価メッセージ送信部２２Ｃにおける評価メッセージの送信処理は、別途ユーザの入力に応じて行ってもよいし、評価メッセージ生成部２２Ｂにおける評価メッセージ作成処理に関連付けて行われることとしてもよい。
【００５８】
図６は、検証ポリシー設定サーバ２５が検証サーバ２３に対して検証ポリシーを設定するフローを示す図である。まず、検証ポリシー設定サーバ２５は、内部メールクライアント２２から評価メッセージを受信する（Ｓ６１）。
【００５９】
次に、Ｓ６２〜Ｓ６６では、Ｓ６１で受信した評価メッセージに従って検証ポリシー設定用テーブルを更新する処理を行う。
【００６０】
具体的には、検証ポリシー設定サーバ２５は、受信した評価メッセージから、内部メールクライアント２２に送信される電子メールの送信元ドメインを識別し、検証ポリシー設定サーバ２５の記憶部に記憶されている検証ポリシー設定用テーブルに、識別された送信元ドメインのレコードが存在するか否かを判断する（Ｓ６２）。ここで、送信元ドメインのレコードが検証ポリシー設定用テーブルに存在しない場合には、新規のレコードを追加し、評価メッセージの送信者のＩＤを示す内部メールクライアント２２におけるメールアドレスを検証ポリシー設定用テーブルに記憶し、信頼性評価値を１ポイントとするとともに、信頼レベルを１とする（Ｓ６６）。一方、送信元ドメインのレコードが検証ポリシー設定用テーブルに存在する場合には、評価メッセージを送信した内部メールクライアント２２のメールアドレスを検証ポリシー設定用テーブルに記憶し、信頼性評価値に１ポイント加算する（Ｓ６３）。つぎに、Ｓ６３のステップで１ポイント加算された信頼性評価値を、検証ポリシー設定サーバ２５においてあらかじめ記憶されている閾値と比較する（Ｓ６４）。閾値を超える場合には、そのレコードの信頼レベルを２に変更する（Ｓ６５）。
【００６１】
そして、Ｓ６７では、Ｓ６２〜Ｓ６６での検証ポリシー設定用テーブルの更新箇所を、検証ポリシーの対応部分に対して更新する処理を行う。
【００６２】
具体的には、Ｓ６３、Ｓ６５、Ｓ６６の各ステップにおいて検証ポリシー設定用テーブルを変更した場合に、検証ポリシー設定用テーブルのうちの信頼性評価値のフィールドを排除した部分のデータを、所定の形式で検証サーバ２３に送信することにより更新する（Ｓ６７）。
【００６３】
以上のようにして、検証サーバ２３で検証ポリシーが設定されて、検証サーバ２３が受信する電子メールが信頼レベルに応じて処理されることとなる。
【００６４】
なお、検証サーバ２３では、図７に示すように、検証サーバ２３における信頼レベルに応じた処理内容を、送信者ＩＤを用いた処理内容としてもよい。以下において、図７のフローを説明する。
【００６５】
まず、検証サーバ２３が署名つき電子メールを受信する場合に（Ｓ７１）、受信した電子メールから、その電子メールの送信元ドメインと電子メールの宛先のメールアドレスを特定する（Ｓ７２）。次に、特定した送信元ドメインの信頼レベルを検証ポリシーから判断し（Ｓ７３）、信頼レベルが２となる場合は、電子署名の検証を行う（Ｓ７５）。また、信頼レベルが１の場合であっても、電子メールの宛先のメールアドレスが検証ポリシーにおける送信者ＩＤ欄に存在する場合（Ｓ７４）には、電子署名の検証を行う（Ｓ７５）。電子署名検証の成否を判断し（Ｓ７６）、電子署名検証に成功する場合には、検証結果が成功である旨の告知を電子メールに添付して、検証サーバ２３はメールサーバ２４に転送する（Ｓ７７）。一方、受信した電子メールに電子署名が付されていない場合（Ｓ７１）、送信元ドメインのレコードが存在しないために信頼レベルが設定されておらず電子署名検証が行われない場合（Ｓ７４）、信頼レベルが１の場合で電子メールの宛先のメールアドレスが送信者ＩＤ欄に存在せず電子署名検証が行われない場合（Ｓ７４）、電子署名の検証が行われたが署名検証に失敗する場合（Ｓ７６）には、検証結果が失敗である旨の告知を電子メールに添付して、検証サーバ２３はメールサーバ２４に転送する（Ｓ７８）。
【００６６】
なお、検証結果が失敗である場合には、送信元ドメインの信頼レベルや送信者ＩＤ、さらには、検証結果が失敗となった理由をも電子メールに付して転送してもよい。これらの情報を、電子メールの受信者が閲覧することで、評価メッセージを送信する等の対応を円滑にすることができる。
【００６７】
以上のようにして、検証ポリシー設定サーバ２５により設定された検証ポリシーを用いて、検証サーバ２３が電子メールの処理を行う。複数の内部メールクライアント２２のユーザから評価メッセージが送信されて信頼性が評価されたドメインは、あらかじめ設定されている閾値を信頼性評価値が超えることにより信頼レベル２となる。一方、複数の内部メールクライアント２２のユーザから評価メッセージが送信されて信頼性が評価されたドメインであっても、あらかじめ設定されている閾値を信頼性評価値が超えない場合には、信頼レベル１となる。
【００６８】
所定の閾値を超えて、信頼レベル２となったドメインからの電子メールは、評価メッセージを送信しない内部メールクライアント２２のユーザであっても、評価メッセージを送信したユーザと同様に、その電子メールの信頼性を評価する可能性が高くなる。以上から、検証サーバ２３において、各内部メールクライアント２２に共通する検証ポリシーを設定する際に、各内部メールクライアント２２から個別に送信される送信元ドメインに対する信頼性の評価を用いることで、適切な検証ポリシー設定となる。
【００６９】
また、所定の閾値を超えず、信頼レベル１であるドメインからの電子メールは、評価メッセージを送信しない内部メールクライアント２２のユーザが、評価メッセージを送信したユーザと同様な評価をする可能性が低くなる。そこで、送信元ドメインが一定の信頼性の評価を得るまでの間は、評価メッセージを送信したユーザに対して共通に適用される検証ポリシーを設定することにより、適切な検証ポリシー設定となる。
【００７０】
[第２の実施形態]
図８は、本発明の第２の実施形態を説明するフロー図である。第１の実施形態では、内部メールクライアント２２のユーザが送信元ドメインを特定して送信する評価メッセージにより信頼性を判断しているが、第２の実施形態では、内部メールクライアント２２のユーザが外部メールクライアント１４に送信する電子メールの実績から、送信元ドメインの信頼性を判断している。第２の実施形態は、内部メールクライアント２２のユーザが外部メールクライアント１４に送信する電子メールの実績から送信元ドメインの信頼性を判断している点を除くと、第１の実施形態とほぼ同様である。
【００７１】
ここで、内部メールクライアント２２のユーザが送信する電子メールは、宛先のメールドメインを示すデータを含み、ユーザがその宛先のメールドメインに対する信頼性を個別に評価しているものとして扱うことができる。従って、複数の内部メールクライアント２２から個別に送信される電子メールの実績を用いれば、検証ポリシー設定サーバ２５が所定の信頼レベルを有する送信元ドメインを特定する処理を行うことができる。内部メールクライアント２２のユーザが送信する電子メールは、本発明の個別信頼性情報の一例である。
【００７２】
図８は、内部メールクライアント２２と検証ポリシー設定サーバ２５とを含む装置群の処理の一例を示している。図８に示す処理は、まずＳ８０１で、構内通信網２０に存在する内部メールクライアント２２から外部メールクライアント１４のメールアドレスを宛先として送信される電子メール（以下、構内通信網２０内からの電子メール）が、内部メールクライアント２２から送信される。次に、メールサーバ２４において電子メールを中継する処理が行われる際に、電子メールの実績を判断して、検証ポリシー設定に必要となる送信元ドメインの情報が検証ポリシー設定サーバ２５に送信される（Ｓ８０２〜Ｓ８０５）。
【００７３】
具体的には、まずメールサーバ２４は、構内通信網２０内からの電子メールを中継する際に、図９に示されるような電子メールの送受信実績のテーブルに記憶する（Ｓ８０２）。メールサーバ２４は、構内通信網２０内からの電子メールだけでなく、構内通信網２０以外に存在する外部メールクライアント１４から内部メールクライアント２２のメールアドレスを宛先として送信される電子メール（以下、構内通信網２０外からの電子メール）をも中継することから、図９に示す送受信実績のテーブルにはこれらの電子メールの実績が記録されている。本実施形態で記憶する電子メールの送受信実績のテーブルは、送信元メールアドレス（Ｆｒｏｍ）、宛先メールアドレス（Ｔｏ）、送信日時（Ｄａｔｅ）のフィールドからなるが、さらにＭｅｓｓａｇｅ−ＩＤや参照メール（Ｒｅｆｅｒｅｎｃｅｓ）のヘッダ情報、電子証明書の発行者（ＣＡ）等の情報を含んでもよい。
【００７４】
次に、中継した構内通信網２０内からの電子メールの宛先のメールドメインを読み出し（Ｓ８０３）、図９に示す送受信実績のテーブルを用いて、読み出された宛先のメールドメインから送信される電子メールの実績を特定する（Ｓ８０４）。特に、本実施形態において電子メールの実績を特定することとしているのは、メールドメイン間で電子メールが送受信されている実績を確認することで、より確実な信頼性の評価によるポリシー設定処理をするためである。
【００７５】
ここで、Ｓ８０４のステップにおける電子メールの特定は、過去に送信された電子メールの実績を、図９に示す送受信実績のテーブルから検索をすることにより行う。この場合は、構内通信網２０内からの電子メールを中継する際に、構内通信網２０外の送信元ドメインからの電子メールを受信し、構内通信網２０内からその送信元ドメインに電子メールが送信されているという送受信が成立している実績を確認することとなる。
【００７６】
具体的には、構内通信網２０内からの電子メールを中継する際に、その電子メールの宛先であるメールドメインが送信元ドメインとなっている構内通信網外からの電子メールの実績を、図９に示す送受信実績のテーブルから検索することにより特定する。ここで、送受信実績から検索して特定できた電子メールの実績が複数存在する場合には、中継している構内通信網２０内からの電子メールの送信日時に対して、直近の電子メールの実績を特定する。
【００７７】
また、中継している構内通信網２０内からの電子メールが、その電子メールの宛先に対する返信メールである場合に、その返信元となった電子メールの実績を特定することとしてもよい。この場合は、中継している構内通信網２０内からの電子メールの宛先のメールアドレスと送信元のメールアドレスとを読み出し（Ｓ８０３）、宛先のメールアドレスから送信元のメールアドレスに送信している電子メールの実績を検索することにより特定する（Ｓ８０４）。また、例えば、メールサーバ２４において中継する電子メールのヘッダ情報のうち、参照メール（Ｒｅｆｅｒｅｎｃｅｓ）の情報とＭｅｓｓａｇｅ−ＩＤの情報とを送受信実績のテーブルに記録することによっても、電子メールの実績を特定することが可能となる。具体的には、中継している構内通信網２０内からの電子メールにおける参照メールの情報を、Ｍｅｓｓａｇｅ−ＩＤの情報から検索することにより、返信元となった構内通信網２０外からの電子メールの実績を特定する。
【００７８】
また、中継している構内通信網２０内からの電子メールの送信日時と、特定しようとした電子メールの実績の送信日時とを比較して、一定の期間が経過していないと判断できる場合に、その電子メールの実績を特定することとしてもよい。
【００７９】
このようにして、メールドメイン間で電子メールが一定期間中に送受信されている実績や、メールアドレス間の応答が一定期間中に成立している実績を把握して電子メールを特定し、特定された電子メールの送信元ドメインを示すデータを用いて検証ポリシー設定サーバ２５でポリシー設定処理を行うことで、より確実な信頼性の評価によるポリシー設定処理となる。
【００８０】
また、Ｓ８０４のステップにおける電子メールの実績の特定は、構内通信網２０内からの電子メールを中継する（Ｓ８０２）際の送信日時を基準にして、中継している電子メールの宛先から将来送信される電子メールの実績を推定することによって行ってもよい。この場合は、メールサーバ２４が構内通信網２０外からの電子メールを中継する際に、構内通信網２０内から所定のメールドメインに電子メールを送信し、構内通信網２０外であるそのメールドメインからの電子メールを受信しているという送受信が成立している実績を確認することとなる。
【００８１】
この場合には、構内通信網２０内からの電子メールの送信日時以後に、その電子メールの宛先であるメールドメインが送信元ドメインとなっている構内通信網外からの電子メールを、メールサーバ２４が中継する際に、電子メールの実績を特定することができる。すなわち、メールサーバ２４は、構内通信網２０外からの電子メールを中継する際に、その電子メールの送信元ドメインが宛先のメールドメインとなっている電子メールの実績を、図９に示す送受信実績から検索し、検索された構内通信網２０内からの電子メールの実績に対して、中継している構内通信網２０外からの電子メールの実績を特定する。ここで、図９に示す送受信実績のテーブルから検索して特定できた構内通信網２０内からの電子メールの実績が複数検索される場合には、中継している構内通信網２０外からの電子メールの送信日時から直近の電子メールの実績に対して、中継している構内通信網２０外からの電子メールの実績を特定する。
【００８２】
また、中継している構内通信網２０外からの電子メールが、その電子メールの宛先に対する返信メールである場合に、その返信元となった電子メールの実績に対して、中継している電子メールの実績を特定することとしてもよい。この場合は、構内通信網２０外からの電子メールの宛先のメールアドレスと送信元のメールアドレスとを読み出し、宛先のメールアドレスから送信元のメールアドレスに送信している電子メールの実績を検索し、検索された構内通信網２０内からの電子メールの実績に対して、中継している構内通信網２０外からの電子メールの実績を特定する（Ｓ８０４）。また、例えば、メールサーバ２４において中継する電子メールのヘッダ情報のうち、参照メール（Ｒｅｆｅｒｅｎｃｅｓ）の情報とＭｅｓｓａｇｅ−ＩＤの情報とを送受信実績のテーブルに記録することによっても、電子メールの実績を特定することが可能となる。具体的には、中継している構内通信網２０外からの電子メールにおける参照メールの情報を、Ｍｅｓｓａｇｅ−ＩＤの情報から検索することにより、返信元となった構内通信網２０内からの電子メールの実績に対して、中継している構内通信網２０外からの電子メールの実績を特定する。
【００８３】
また、構内通信網２０内からの電子メールの送信日時と、中継している構内通信網２０外からの電子メールの送信日時とを比較して、一定の期間が経過していないと判断できる場合に、構内通信網２０内からの電子メールに対してその構内通信網２０外からの電子メールの実績を特定してもよい。
【００８４】
なお、Ｓ８０４で電子メールを特定できない場合には、処理を終了し、メールサーバ２４には中継される構内通信網２０内外からの電子メールが図９に示す送受信実績のテーブルにその実績が記憶される。
【００８５】
次のステップであるＳ８０５では、特定された電子メールの実績から、その電子メールの送信元ドメインを抽出し、抽出した送信元ドメインを含むデータを検証ポリシー設定サーバ２５へ送信する（Ｓ８０５）。検証ポリシー設定サーバ２５は、メールサーバ２４からのデータを受信し（Ｓ８０６）、送信元ドメインを読み取ることにより（Ｓ８０７）、第１の実施形態と同様の処理を行い、検証サーバ２３に対して検証ポリシーを設定する（Ｓ８０８〜Ｓ８１１）。
【００８６】
なお、以上の実施形態では、メールドメイン間での電子メールの送受信実績や、メールアドレス間での電子メールの応答実績に着目して検証ポリシーを設定しているが、構内通信網２０内から送信される電子メールの実績のみに着目して検証ポリシーを設定してもよい。この場合には、図８においてＳ８０４のステップを経ずに、Ｓ８０３で読み出される電子メールの宛先の情報を、検証ポリシー設定サーバ２５へと送信する（Ｓ８０５）。
【００８７】
なお、本実施形態では、構内通信網２０内外からの電子メールをメールサーバ２４が中継しているが、検証サーバ２３または検証ポリシー設定サーバ２５が、電子メールを中継するとともに送受信実績を記憶し、Ｓ８０２〜Ｓ８０５のステップの処理を行ってもよい。また、検証ポリシー設定サーバ２５が、内部メールクライアント２２から送信された電子メールを中継し、構内通信網２０内外からの電子メールの送受信実績や電子証明書が記憶されているメールサーバ２４等に対して問い合わせてもよい。この場合は、例えば、検証ポリシー設定サーバ２５が中継する電子メールの宛先から送信される電子メールを、検証ポリシー設定サーバ２５がメールサーバ２４に問い合わせ、記憶されている送受信実績からメールサーバ２４は検索し、検索された電子メールの送信元ドメインを検証ポリシー設定サーバ２５にメールサーバ２４が送信するというようにして、検証ポリシー設定サーバ２５が送信元ドメインの情報を導き出すこととなる
【００８８】
［第３の実施形態］
図１０は、第１の実施形態における図６の検証ポリシー設定サーバのフローの変形例である。図６と図１０に示される実施形態の相違は、前者が内部メールクライアント２２からの肯定的な信頼性の評価値を集計して検証ポリシー設定用テーブルを設定する処理を行うのに対し、後者は内部メールクライアント２２からの否定的な信頼性の評価値を集計して検証ポリシー設定用テーブルを設定する処理を行うことである。
【００８９】
図１０は、検証ポリシー設定サーバ２５が検証サーバ２３に対して検証ポリシーを設定するフロー図である。まず、検証ポリシー設定サーバ２５は、内部メールクライアント２２から評価メッセージを受信する（Ｓ１０１）。
【００９０】
次に、検証ポリシー設定サーバ２５は、受信した評価メッセージから、電子メールの送信元ドメインを識別し、検証ポリシー設定サーバ２５の記憶部に記憶されている検証ポリシー設定用テーブルに、識別された送信元ドメインのレコードが存在するか否かを判断する（Ｓ１０２）。
【００９１】
ここで、送信元ドメインのレコードが検証ポリシー設定用テーブルに存在しない場合には、新規のレコードを追加し、内部メールクライアント２２から評価メッセージを送信した送信者ＩＤとしてのメールアドレスを検証ポリシー設定用テーブルに記憶する。評価値として記憶し、信頼レベルを２に設定する（Ｓ１０７）。一方、送信元ドメインのレコードが検証ポリシー設定用テーブルに存在する場合には、評価メッセージを送信した内部メールクライアント２２のメールアドレスを検証ポリシー設定用テーブルに記憶し、信頼性評価値を１ポイント減算する（Ｓ１０３）。つぎに、Ｓ１０３のステップで１ポイント減算された信頼性評価値と、検証ポリシー設定サーバ２５においてあらかじめ管理者により設定されている閾値とを比較する（Ｓ１０４）。閾値を下回る場合には、そのレコードの信頼レベルを１に変更する（Ｓ１０５）。そして、Ｓ１０３、Ｓ１０５、Ｓ１０７の各ステップにおける検証ポリシー設定用テーブルの変更箇所を、検証サーバ２３に記憶されている検証ポリシーの対応部分に対して更新する処理を行う（Ｓ１０６）。
【００９２】
以上のようにして、図１０のようにして設定される検証ポリシーを用いた検証サーバ２３の処理は、例えば「信頼レベルが１ではないメールドメインから送信された電子メールは電子署名の検証を行ってメールサーバ２４に転送し、信頼レベルが１であるメールドメインから送信された電子メールは、電子署名の検証を行わずにメールサーバ２４に転送する」というものとなる。
【００９３】
なお、上記の実施形態１〜３においては、信頼レベルを２段階として信頼レベルに対応した検証ポリシーを設定しているが、複数の閾値を検証ポリシー設定サーバ２５に記憶させ、多段階の信頼レベルを設けてそれぞれの段階に対応した検証ポリシーを設定してもよい。
【００９４】
なお、上記の実施形態１〜３においては、検証ポリシー設定サーバ２５の管理者は、既に各送信元ドメインに対する信頼性の評価値が求められている検証ポリシー設定用テーブルが存在する場合には、信頼レベルを決定する閾値を変更することで、各送信元ドメインの信頼レベルを制御し、適切に検証ポリシーを設定することができる。
【００９５】
なお、上記の実施形態１〜３においては、検証サーバ２３と、メールサーバ２４と、検証ポリシー設定サーバ２５とが、別体で構成されていなくともよく、いずれか２つのサーバが一体として構成されていてもよい。また、検証ポリシー設定サーバ２５が、複数台の検証サーバ２３に対する検証ポリシーを設定するように構成されていてもよい。
【００９６】
なお、上記の実施形態１〜３における検証ポリシーは、送信元ドメインと信頼レベルとを関連付けているが、検証ポリシーは、送信元ドメイン以外の電子メールの条件と、信頼レベル及び電子メールの処理方法とを関連付けてもよい。送信元ドメイン以外の電子メールの条件は、例えば、電子メールの送信元（Ｆｒｏｍ）におけるメールアカウントやメールアドレス、所属・組織（Ｏｒｇａｎｉｚａｔｉｏｎ）や送信日時（Ｄａｔｅ）のようなヘッダフィールドに記載される内容のみならず、認証局（ＣＡ）のように、電子メールに付される電子署名の署名検証処理に必要となる電子証明書に記載される内容も含まれる。電子証明書の発行者である認証局は、電子メールに付された電子署名を暗号化している秘密鍵に対応する公開鍵に付されている電子証明書を参照することにより識別することができる。また検証ポリシーにおいて、電子メールの処理方法に対応している信頼レベルと関連付ける電子メールの条件は、上記の電子メールの条件単独ではなく、送信元ドメインと認証局の組み合わせというようなものであってもよい。
【図面の簡単な説明】
【００９７】
【図１】本発明の実施の形態にかかる検証ポリシー管理システムを含む情報処理システムの全体構成を示す図である。
【図２】検証ポリシーの一例を示す図である。
【図３】検証ポリシー設定装置の機能を示す機能ブロック図である。
【図４】検証ポリシー設定用テーブルの一例を示す図である。
【図５】内部メールクライアント装置の機能を示す機能ブロック図である。
【図６】本発明の実施の形態にかかる検証ポリシー設定装置によって実行される処理の一例を示すフロー図である。
【図７】本発明の実施の形態にかかる検証サーバによって実行される処理の一例を示すフロー図である。
【図８】本発明の実施の形態にかかる内部メールクライアント装置、メールサーバ装置、検証ポリシー設定装置、検証サーバ装置によって実行される処理の一例を示すフロー図である。
【図９】送受信実績のテーブルの一例を示す図である。
【図１０】本発明の実施の形態にかかる検証ポリシー設定装置によって実行される処理の変形例を示すフロー図である。
【符号の説明】
【００９８】
１０ 情報処理システム、１２ 広域通信網（ワイドエリアネットワーク）、１４ 外部メールクライアント、２０ 構内通信網（ローカルエリアネットワーク）、２１ ルータ、２２ 内部メールクライアント、２２Ａ 電子メール送受信部、２２Ｂ 評価メッセージ生成部、２２Ｃ 評価メッセージ送信部、２３ 検証サーバ、２４ メールサーバ、２５ 検証ポリシー設定サーバ、２５Ａ 評価メッセージ受信部、２５Ｂ 共通信頼性評価部、２５Ｃ ポリシー設定部、２５Ｘ データ解析部、２５Ｙ ポリシー更新制御部、２５Ｚ 信頼性評価部。
【技術分野】
【０００１】
本発明は、検証ポリシー設定装置、プログラム及び検証ポリシー管理システムに関し、特に、所定の電子メール受信者群に属する複数の電子メール受信者に共通して適用される検証ポリシーを設定する検証ポリシー設定装置、プログラム及び検証ポリシー管理システムに関する。
【背景技術】
【０００２】
下記特許文献１には、電子署名の検証処理を行う検証サーバ（検証局）が開示されている。この検証サーバは、電子署名付きの電子メールの送受信者間に介在して電子メールを受信し、受信した電子メールの電子署名を検証する。そして、検証結果を添付して電子メールを受信者に対して転送する。
【０００３】
検証サーバは、一般に、肯定的又は否定的といった所定の信頼性を有する電子メールの条件を示す検証ポリシーを保持しており、受信した電子メールが、この検証ポリシーが示す条件を満足するか否かに応じて、該電子メールの検証処理を実行している。こうした検証サーバは、所定の電子メール受信者群に属する電子メール受信者（企業の社員等）のいずれかに宛てて送信される電子メールの検証を行うようになっている。そして、それら多数の電子メール受信者に共通して適用される検証ポリシーが、検証サーバの管理者により設定される。
【特許文献１】特開２００５−２０３８１９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかし、多数の電子メール受信者が、それらに届く電子メールの信頼性を実際にどのように評価しているかを検証サーバの管理者が十分に把握して、それら電子メール受信者に共通して適用される検証ポリシーを適切に設定するのは非常に困難であった。
【０００５】
本発明は上記課題に鑑みてなされたものであって、その目的は、複数の電子メール受信者が、それらに届く電子メールの信頼性をどのように評価しているかを踏まえて、複数の電子メール受信者に対して共通して適用される検証ポリシーを適切に設定することができるポリシー設定装置、プログラム及び検証ポリシー管理システムを提供することにある。
【課題を解決するための手段】
【０００６】
請求項１記載の発明は、所定の電子メール受信者群に属する電子メール受信者のいずれかに宛てて送信される電子メールを受信し、所定の信頼性を有する電子メールの条件を示す検証ポリシーに従って、受信される電子メールの処理を行う検証サーバ装置に対し、前記検証ポリシーを設定する検証ポリシー設定装置であって、前記各電子メール受信者による所定操作に応じて送信される、前記所定の信頼性を有する電子メールが満足する条件を特定するための個別信頼性情報を受信する個別信頼性情報受信手段と、前記個別信頼性情報により特定される条件を満足する電子メールの信頼性を、該条件を特定する複数の前記個別信頼性情報に基づいて評価する共通信頼性評価手段と、該共通信頼性評価手段の評価結果に応じて、前記所定の電子メール受信者群に属する複数の電子メール受信者に共通して適用される前記検証ポリシーを設定するポリシー設定手段と、を含むことを特徴とする。
【０００７】
請求項２記載の発明は、請求項１に記載の検証ポリシー設定装置であって、前記各個別信頼性情報は、前記各電子メール受信者により前記所定の信頼性を有すると判断された電子メールが満足する条件を示す、ことを特徴とする。
【０００８】
請求項３記載の発明は、請求項２に記載の検証ポリシー設定装置であって、前記各個別信頼性情報が示す条件は、前記各電子メール受信者により受信される電子メールに従って、該受信される電子メールが満足するよう生成される、ことを特徴とする。
【０００９】
請求項４記載の発明は、請求項１に記載の検証ポリシー設定装置であって、
前記各個別信頼性情報は、前記各電子メール受信者により送信される電子メールの宛先を送信元とする電子メールを特定し、前記共通信頼性評価手段は、前記各個別信頼性情報により特定される電子メールが満足する条件を導出するとともに、該条件を満足する電子メールの信頼性を、該条件を満足する電子メールを特定する複数の前記個別信頼性情報に基づいて評価する、ことを特徴とする。
【００１０】
請求項５記載の発明は、請求項４に記載の検証ポリシー設定装置であって、前記各個別信頼性情報は、前記電子メール受信者により送信される電子メールの宛先から既に送信された電子メールを特定する、ことを特徴とする。
【００１１】
請求項６記載の発明は、請求項４又は５に記載の検証ポリシー設定装置であって、前記各個別信頼性情報は、前記電子メール受信者により送信される電子メールの宛先から将来送信される電子メールを推定する、ことを特徴とする。
【００１２】
請求項７記載の発明は、請求項１乃至６のいずれかに記載の検証ポリシー設定装置であって、前記共通信頼性評価手段は、前記個別信頼性情報により特定される条件毎に、該条件を満足する電子メールが前記所定の信頼性を有する程度を示す評価値を記憶するとともに、該条件を特定する前記個別信頼性情報に基づいて前記評価値を更新し、更新される前記評価値に従って、該条件を満足する電子メールの信頼性を評価する、ことを特徴とする。
【００１３】
請求項８記載の発明は、請求項１乃至７のいずれかに記載の検証ポリシー設定装置であって、前記各個別信頼性情報が特定する条件は、前記各電子メール受信者に宛てて送信される電子メールの送信元のメールアドレス、該電子メールの送信元のメールドメイン、又は該電子メールに付された電子署名に対応する公開鍵について電子証明書を発行する認証局に関する情報の少なくとも１つに関する条件を含む、ことを特徴とする。
【００１４】
請求項９記載の発明は、請求項１乃至８のいずれかに記載の検証ポリシー設定装置であって、前記ポリシー設定手段は、前記複数の電子メール受信者に共通して適用される前記検証ポリシーを設定するまでの間、前記個別信頼性情報受信手段により受信される前記個別信頼性情報に従って、該個別信頼性情報の送信元である電子メール受信者に適用される前記検証ポリシーを設定する、ことを特徴とする。
【００１５】
請求項１０記載の発明は、複数のメールクライアント装置と、前記各メールクライアント装置に送信される電子メールを受信し、所定の信頼性を有する電子メールの条件を示す検証ポリシーに従って電子メールの処理を行う検証サーバ装置と、該検証サーバ装置に前記検証ポリシーを設定する検証ポリシー設定装置と、を含む検証ポリシー管理システムであって、前記各メールクライアント装置は、前記所定の信頼性を有する電子メールが満足する条件を特定するための個別信頼性情報を、該メールクライアント装置のユーザによる所定操作に応じて送信する個別信頼性情報送信手段を含み、前記ポリシー設定装置は、前記個別信頼性情報を受信する個別信頼性情報受信手段と、前記個別信頼性情報により特定される条件毎に、該条件を満足する電子メールの信頼性を、該条件を特定する前記個別信頼性情報に基づいて評価する共通信頼性評価手段と、該共通信頼性評価手段の評価結果に応じて、所定の電子メール受信者群に属する複数の電子メール受信者に共通して適用される検証ポリシーを設定するポリシー設定手段と、を含む、ことを特徴とする。
【００１６】
請求項１１記載の発明は、請求項１０に記載の検証ポリシー管理システムであって、前記各メールクライアント装置は、該メールクライアント装置で受信される電子メールのうち、前記所定の信頼性を有すると該メールクライアント装置のユーザにより判断されるものに従って、該判断される電子メールが満足する条件を生成するとともに、生成される条件を示すよう前記個別信頼性情報を生成する個別信頼性情報生成手段をさらに含む、ことを特徴とする。
【００１７】
請求項１２記載の発明は、所定の電子メール受信者群に属する電子メール受信者のいずれかに宛てて送信される電子メールを受信し、所定の信頼性を有する電子メールの条件を示す検証ポリシーに従って、受信される電子メールの処理を行う検証サーバ装置に対し、前記検証ポリシーを設定する検証ポリシー設定装置としてコンピュータを、前記各電子メール受信者による所定操作に応じて送信される、前記所定の信頼性を有する電子メールが満足する条件を特定するための個別信頼性情報を受信する個別信頼性情報受信手段、前記個別信頼性情報により特定される条件毎に、該条件を満足する電子メールの信頼性を、該条件を特定する前記個別信頼性情報に基づいて評価する共通信頼性評価手段、及び、該共通信頼性評価手段の評価結果に応じて、前記所定の電子メール受信者群に属する複数の電子メール受信者に共通して適用される検証ポリシーを設定するポリシー設定手段、として機能させるためのプログラムである。
【発明の効果】
【００１８】
請求項１、１０及び１２の発明によれば、複数の電子メール受信者に対して共通して適用される検証ポリシーを設定する場合に、複数の電子メール受信者が電子メールの条件に対する信頼性をどのように評価しているかを把握して適切に設定することができる。
【００１９】
請求項２の発明によれば、請求項１の発明と比して、複数の電子メール受信者による電子メールの条件に対する信頼性の評価を、より確実に反映させて、複数の電子メール受信者に対して共通して適用される検証ポリシーを適切に設定することができる。
【００２０】
請求項３の発明によれば、請求項２の発明と比して、複数の電子メール受信者による、電子メールの条件に対する信頼性の評価を検証ポリシー設定装置に送信する作業を、より簡便に行って、複数の電子メール受信者に対して共通して適用される検証ポリシーを適切に設定することができる。
【００２１】
請求項４の発明によれば、複数の電子メール受信者による電子メールの送受信実績を反映して、複数の電子メール受信者に対して共通して適用される検証ポリシーを適切に設定することができる。
【００２２】
請求項５の発明によれば、複数の電子メール受信者が電子メールを送信する際に、複数の電子メール受信者による電子メールの送受信実績を反映して、複数の電子メール受信者に対して共通して適用される検証ポリシーを適切に設定することができる。
【００２３】
請求項６の発明によれば、複数の電子メール受信者に電子メールが送信される際に、複数の電子メール受信者による送受信実績を反映して、複数の電子メール受信者に対して共通して適用される検証ポリシーを適切に設定することができる。
【００２４】
請求項７の発明によれば、電子メールの条件毎に、複数の電子メール受信者が該電子メールの信頼性をどのように評価しているかを把握して、複数の電子メール受信者に対して共通して適用される検証ポリシーを適切に設定することができる。
【００２５】
請求項８の発明によれば、複数の電子メール受信者に対して共通して適用される検証ポリシーを設定する場合に、電子メールの送信元のアドレス、送信元のドメイン、又は電子メールに付された電子署名に対応する公開鍵について電子証明書を発行する認証局についての信頼性を、複数の電子メール受信者がどのように評価しているかを把握して適切に設定することができる。
【００２６】
請求項９の発明によれば、複数の電子メール受信者が電子メールの条件に対する信頼性をどのように評価しているかを把握して、前記複数の電子メール受信者に共通して適用される検証ポリシーと、前記電子メール受信者のうち電子メールの条件に対する信頼性の評価を示した者に対して適用される検証ポリシーとを、適切に設定することができる。
【００２７】
請求項１１の発明によれば、請求項１０の発明と比して、メールクライアントにおける各電子メール受信者による検証ポリシー設定装置に対する送信作業を、より簡便に行うことができる。
【発明を実施するための最良の形態】
【００２８】
[第１の実施形態]
以下、本発明の一実施形態を図面に従って説明する。
【００２９】
図１は本発明の実施形態に係る検証ポリシー設定装置とメールクライアントを含んだ情報処理システム１０の全体構成図である。同図に示される情報処理システム１０では、広域通信網（ＷＡＮ）１２を介して、構内通信網（ＬＡＮ）２０と外部メールクライアント１４とが接続されている。広域通信網１２とルータ２１を介して接続される構内通信網２０は、企業等の組織で実現される一般的なネットワークである。本実施形態では、構内通信網２０は、検証ポリシー設定サーバ２５、検証サーバ２３、メールサーバ２４、内部メールクライアント２２とルータ２１とを含んで構成され、これらがデータ通信可能に接続されている。また、構内通信網２０では、検証ポリシー管理システムが、検証サーバ２３と、内部メールクライアント２２と、検証ポリシー設定サーバ２５とを含んで構成されている。
【００３０】
図１に示す情報システム１０では、外部メールクライアント１４から内部メールクライアント２２を宛先として電子メールが送信される場合には、メールサーバ２４および検証サーバ２３に中継される。具体的には、メールサーバ２４は、外部メールクライアント１４から送信された電子メールを受信し、検証サーバ２３に転送する。検証サーバ２３は、転送された電子メールに対して検証処理を実行し、検証結果を付してメールサーバ２４へ転送する。転送された電子メールは、メールサーバ２４で一旦格納され、内部メールクライアント２２からの問い合わせに応じて、該内部メールクライアント２２へと送信される。
【００３１】
検証サーバ２３は、ＣＰＵ及びメモリを中心に構成された公知のサーバコンピュータであり、制御部と、記憶部と、通信部とを含んで構成されている。外部メールクライアント１４におけるユーザの操作により送信された電子メールは、ルータ２１及びメールサーバ２４によって中継されて検証サーバ２３で受信される。検証サーバ２３は、受信した電子メールに応じて署名検証等の処理を行い、検証処理の結果等を付してメールサーバ２４に転送する。
【００３２】
特に検証サーバ２３では、電子メールの条件に応じて処理方法を判断するための検証ポリシーが設定されている。ここで、電子メールの条件とは、電子メールの処理に関係する要素の内容のことをいい、例えば、電子メールの送信元のメールドメイン（以下、送信元ドメイン）は、電子メールの条件に含まれる。図２に示す本実施形態の検証ポリシーは、送信元ドメインと、その送信元ドメインに対する信頼性の程度を示す信頼レベルとを関連付けているテーブルである。検証サーバ２３は、受信した電子メールの送信元ドメインの信頼レベルを、検証ポリシーによって判断することにより、信頼レベルに応じた処理を行うことができる。
【００３３】
ここで、検証サーバ２３における信頼レベルに応じた処理は、「信頼レベル２であるドメインから送信された電子メールは電子署名の検証を行ってメールサーバ２４に転送し、信頼レベル１以下であるドメインから送信された電子メールは電子署名の検証を行わずにメールサーバ２４に転送する」というものである。信頼レベルに対応するこのような処理内容は、検証サーバ２３の管理者等によりあらかじめ決定されている。なお、信頼レベル１のドメインから送信される電子メールに対して電子署名検証を行わないこととしているのは、迷惑メールである場合等、業務上重要な電子メールが送信される可能性が低いという事情による。
【００３４】
メールサーバ２４は、ＣＰＵ及びメモリを中心に構成されたサーバコンピュータであり、公知のメールサーバの機能を実現するソフトウェアがインストールされている。メールサーバ２４は、外部メールクライアント１４から送信された電子メールをルータ２１を介して受信し、検証サーバ２３へ転送する。また、検証サーバ２３から転送された電子メールに対しては、メールサーバ２４で一旦格納され、内部メールクライアント２２のユーザからの問い合わせに応じて、内部メールクライアント２２へ転送する。
【００３５】
内部メールクライアント２２および外部メールクライアント１４は、ＣＰＵ及びメモリを中心に構成された公知のパーソナルコンピュータ等であり、制御部と、記憶部と、通信部と、表示部と、入出力部とを含んで構成されている。内部メールクライアント２２および外部メールクライアント１４には、電子メールの作成や送受信等の機能を実現するための公知のアプリケーションがインストールされ、メールクライアントの所属するネットワークの管理者からメールアドレスが与えられているものとする。内部メールクライアント２２のユーザは、メールサーバ２４に対する問い合わせを行うことで、メールサーバ２４に格納されている電子メールを受信することができる。
【００３６】
また、特に本実施形態では、内部メールクライアント２２のユーザが、表示部に表示された電子メールを閲覧し、その電子メールの送信元ドメインに対する信頼性を評価する。閲覧している電子メールの送信元ドメインの信頼性をユーザが評価をする場合には、表示部に表示されている「評価メッセージ送信トリガー」を、入出力部におけるマウス等を用いて起動する。「評価メッセージ送信トリガー」が起動されることにより、内部メールクライアント２２は、表示されている電子メールの送信元ドメインを抽出し、抽出した送信元ドメインを評価メッセージとして、検証ポリシー設定サーバ２５に与えられているメールアドレスを宛先とする電子メールの形式で送信する。
【００３７】
本実施形態における評価メッセージは、送信元ドメインを示すデータと、評価メッセージ送信者の送信者ＩＤを示すメールアドレスを含んでいる。評価メッセージは、少なくとも送信元ドメインを特定するためのデータを含んでいればよいが、さらに送信元ドメインに対する信頼性を示すデータを含んでもよい。また、評価メッセージとして送信するデータやその形式は、内部メールクライアント２２が受信した電子メールを、検証ポリシー設定サーバ２５へ転送する電子メールの形式であってもよいし、内部メールクライアント２２が受信した電子メール自体やヘッダ情報自体を、他の形式で検証ポリシー設定サーバ２５に対して送信することとしてもよい。なお、評価メッセージが電子メールの形式の場合には、メールサーバ２４に中継されることとなるが、送信経路によらず、少なくとも検証ポリシー設定サーバ２５に評価メッセージが届きさえすればよい。
【００３８】
ここで、本実施形態における評価メッセージは、内部メールクライアント２２のユーザが信頼性の評価を行った送信元ドメインを示すデータを含み、検証ポリシー設定サーバ２５へと個別に送信される電子メールである。このような評価メッセージは、複数の内部メールクライアント２２から、検証ポリシー設定サーバ２５に個別に送信されることとなる。そして、各内部メールクライアント２２からさまざまな評価メッセージを受信する検証ポリシー設定サーバ２５は、所定の信頼レベルを有する送信元ドメインを特定するために、評価メッセージが特定する送信元ドメインごとに評価メッセージを集計して信頼性を評価する処理を行うことにより、検証ポリシーを設定する。したがって、評価メッセージは、本発明における個別信頼性情報の一例である。
【００３９】
検証ポリシー設定サーバ２５は、ＣＰＵ及びメモリを中心に構成された公知のサーバコンピュータであり、制御部と、通信部と、記憶部とを含んで構成されている。検証ポリシー設定サーバ２５は、内部メールクライアント２２からの評価メッセージを受信することにより、検証サーバ２３に対して検証ポリシーを設定する処理を行う。検証ポリシー設定サーバ２５が行う処理については、詳しくは後述する。
【００４０】
以下では、上記で説明した構成を有する情報処理システム１０に含まれる検証ポリシー設定サーバ２５と内部メールクライアント２２とが実現する機能について、さらに詳細に説明する。
【００４１】
検証ポリシー設定サーバ２５は、図３に示すように、機能的に、評価メッセージ受信部２５Ａと、共通信頼性評価部２５Ｂと、ポリシー設定部２５Ｃとを含んで構成されている。これらの機能は、例えば、検証ポリシー設定サーバ２５の制御部が記憶部に格納されたプログラム等を実行することにより実現できる。このプログラムは、例えばＣＤ−ＲＯＭやＤＶＤ−ＲＯＭ等のコンピュータ読み取り可能な各種の情報記憶媒体に格納されて提供されてもよいし、インターネット等の通信手段を介して提供されてもよい。
【００４２】
まず、評価メッセージ受信部２５Ａは、構内通信網２０に存在する各内部メールクライアント２２のユーザから個別に送信される、さまざまな送信元ドメインの信頼性に対する評価である評価メッセージを受信する。
【００４３】
次に、共通信頼性評価部２５Ｂは、評価メッセージ受信部２５Ａで受信された評価メッセージに基づいて、評価メッセージに含まれる送信元ドメインごとに、構内通信網２０内で共通する信頼性の評価を行う。また、共通信頼性評価部２５Ｂは、送信元ドメインと信頼性評価値とを関連付けている図４に示すようなテーブルを検証ポリシー設定用テーブルとして、検証ポリシー設定サーバ２５の記憶部に記憶させる。
【００４４】
ここで信頼性評価値とは、送信元ドメインの信頼レベルを判断をするために、評価メッセージを集計することにより演算される値のことをいう。また、本実施形態では、同図に示される検証ポリシー設定用テーブルにおける送信元ドメインのレコードに対して、信頼性評価値が関連付けられるのみならず、さらに送信者ＩＤや信頼レベルが関連付けられて記憶されている。
【００４５】
具体的に、共通信頼性評価部２５Ｂの処理を説明する。図３に示すように、共通信頼性評価部２５Ｂは、データ解析部２５Ｘと、ポリシー更新制御部２５Ｙと、信頼性評価部２５Ｚとの、３つの機能ブロックをさらに含んで構成されている。
【００４６】
データ解析部２５Ｘは、評価メッセージ受信部２５Ａで受信された評価メッセージを解析する。解析処理により、データ解析部２５Ｘは、評価メッセージが示す送信元ドメインと評価メッセージの送信者ＩＤとを識別する。
【００４７】
ポリシー更新制御部２５Ｙは、データ解析部２５Ｘにより識別された送信元ドメインのレコードを、検証ポリシー設定サーバ２５の記憶部において保持されている検証ポリシー設定用テーブルから検索する。検索の結果、レコードが存在しない場合には、ポリシー更新制御部２５Ｙは、記憶部に記憶されている検証ポリシー設定用テーブルにおいて、新たに送信元ドメインのレコードを検証ポリシー設定用テーブルに追加し、受信した評価メッセージの送信者ＩＤであるメールアドレスをレコードに関連付けて記憶する。一方、レコードが存在する場合には、ポリシー更新制御部２５Ｙは、記憶部に記憶されている検証ポリシー設定用テーブルにおいて、評価メッセージの送信者のメールアドレスを、その送信元ドメインのレコードの送信者ＩＤ欄に追加する。
【００４８】
信頼性評価部２５Ｚは、ポリシー更新制御部２５Ｙによって処理された検証ポリシー設定用テーブルの送信者ＩＤ欄に基づいて、信頼性評価値を演算し、演算された信頼性評価値を送信元ドメインに関連付けて、検証ポリシー設定用テーブルに記憶する。信頼性評価値に基づいて信頼レベルを判断するために、検証ポリシー設定サーバ２５の管理者によりあらかじめ閾値が設定される。信頼性評価部２５Ｚは、設定されている閾値を記憶部から読み出し、演算された信頼性評価値と比較し、信頼レベルを判断する。さらに信頼性評価部２５Ｚは、判断された信頼レベルを送信元ドメインに関連付けて記憶する。
【００４９】
図４に示される検証ポリシー設定用テーブルでは、送信者ＩＤのうち重複を排除して計数することによって、信頼性評価値が判断されている。また、信頼レベルを決定する閾値は、別途管理者により５として設定されていることから、信頼性評価値が５以上である送信元ドメインは信頼レベルが２、信頼性評価値が５未満である送信元ドメインは信頼レベルが１となる。なお、検証ポリシー設定用テーブルに記憶されている送信者ＩＤが重複する場合には、送信者ＩＤの重複を無視して受信した評価メッセージの延べ数を計数して信頼性評価値を求めてもよい。また、送信者ＩＤ毎に異なる重み付けを行い信頼性評価値を計数してもよい。
【００５０】
そして、ポリシー設定部２５Ｃは、共通信頼性評価部２５Ｂで評価された送信元ドメインの信頼性の評価を、検証サーバ２３に送信する。本実施形態における検証サーバ２３へ送信するデータは、検証ポリシー設定用テーブルのうちの信頼性評価値のフィールドを排除した部分であるが、検証ポリシー設定用テーブル自体であってもよいし、検証ポリシー設定用テーブルの変更部分のデータのみを抽出したものであってもよい。
【００５１】
検証サーバ２３では、ポリシー設定部２５Ｃから送信されたデータに基づいて、検証ポリシーが設定される。ここでは、図４に示す検証ポリシー設定用テーブルの信頼性評価値のフィールドを排除した部分のテーブルを、検証サーバ２３は受信するとともに送信者ＩＤにおける重複を排除し、図２に示すような検証ポリシーを記憶部に保持する。
【００５２】
以上のようにして、検証ポリシー設定サーバ２５は、各内部メールクライアント２２から個別に送信される評価メッセージを用いて、電子メールの送信元ドメインごとに信頼性を評価することにより検証ポリシーを設定する。これにより、構内通信網２０に存在する内部メールクライアント２２に共通して適用できる検証ポリシーを適切に設定できる。
【００５３】
また、上記のような検証ポリシー設定サーバ２５を含むポリシー管理システムにおいては、図５に示すように、内部メールクライアント２２が、電子メール送受信部２２Ａと、評価メッセージ生成部２２Ｂと、評価メッセージ送信部と２２Ｃを、含んで構成されている。これらの構成により、内部メールクライアント２２のユーザによる評価メッセージの生成処理と送信処理の操作を簡便化できる。また、これらの機能は、例えば内部メールクライアント２２の制御部が記憶部に格納されたプログラム等を実行することにより実現できる。このプログラムは、例えばＣＤ−ＲＯＭやＤＶＤ−ＲＯＭ等のコンピュータ読み取り可能な各種の情報記憶媒体に格納されて提供されてもよいし、インターネット等の通信手段を介して提供されてもよい。
【００５４】
電子メール送受信部２２Ａは、メールサーバ２４に格納されている電子メールであって、内部メールクライアント２２に与えられているメールアドレスに宛てて送信された電子メールを、メールサーバ２４から受信する。
【００５５】
評価メッセージ生成部２２Ｂは、電子メール送受信部２２Ａで受信した電子メールから、その電子メールの送信元ドメインの信頼性を評価する内部メールクライアント２２のユーザの入力に応じて、送信元ドメインの情報を識別し、所定のフォーマットにより送信元ドメインの情報を含む評価メッセージを作成する。
【００５６】
ここで、内部メールクライアント２２のユーザの入力とは、例えば、内部メールクライアント２２の表示部にあらかじめ設けられた評価メッセージを作成する旨の指示であるトリガーを、内部メールクライアント２２の入出力部であるマウスやキーボードの操作により起動する動作である。なお、この入力は、評価メッセージを作成する指示の入力に限定されず、例えば、電子メール送受信部２２Ａで受信した電子メールを開封する際のユーザの入力等に、開封する電子メールの送信元ドメインを含む評価メッセージを作成する処理が関連付けられてもよい。
【００５７】
評価メッセージ送信部２２Ｃは、評価メッセージ生成部２２Ｂで作成された評価メッセージを検証ポリシー設定サーバ２５に送信する。評価メッセージ送信部２２Ｃにおける評価メッセージの送信処理は、別途ユーザの入力に応じて行ってもよいし、評価メッセージ生成部２２Ｂにおける評価メッセージ作成処理に関連付けて行われることとしてもよい。
【００５８】
図６は、検証ポリシー設定サーバ２５が検証サーバ２３に対して検証ポリシーを設定するフローを示す図である。まず、検証ポリシー設定サーバ２５は、内部メールクライアント２２から評価メッセージを受信する（Ｓ６１）。
【００５９】
次に、Ｓ６２〜Ｓ６６では、Ｓ６１で受信した評価メッセージに従って検証ポリシー設定用テーブルを更新する処理を行う。
【００６０】
具体的には、検証ポリシー設定サーバ２５は、受信した評価メッセージから、内部メールクライアント２２に送信される電子メールの送信元ドメインを識別し、検証ポリシー設定サーバ２５の記憶部に記憶されている検証ポリシー設定用テーブルに、識別された送信元ドメインのレコードが存在するか否かを判断する（Ｓ６２）。ここで、送信元ドメインのレコードが検証ポリシー設定用テーブルに存在しない場合には、新規のレコードを追加し、評価メッセージの送信者のＩＤを示す内部メールクライアント２２におけるメールアドレスを検証ポリシー設定用テーブルに記憶し、信頼性評価値を１ポイントとするとともに、信頼レベルを１とする（Ｓ６６）。一方、送信元ドメインのレコードが検証ポリシー設定用テーブルに存在する場合には、評価メッセージを送信した内部メールクライアント２２のメールアドレスを検証ポリシー設定用テーブルに記憶し、信頼性評価値に１ポイント加算する（Ｓ６３）。つぎに、Ｓ６３のステップで１ポイント加算された信頼性評価値を、検証ポリシー設定サーバ２５においてあらかじめ記憶されている閾値と比較する（Ｓ６４）。閾値を超える場合には、そのレコードの信頼レベルを２に変更する（Ｓ６５）。
【００６１】
そして、Ｓ６７では、Ｓ６２〜Ｓ６６での検証ポリシー設定用テーブルの更新箇所を、検証ポリシーの対応部分に対して更新する処理を行う。
【００６２】
具体的には、Ｓ６３、Ｓ６５、Ｓ６６の各ステップにおいて検証ポリシー設定用テーブルを変更した場合に、検証ポリシー設定用テーブルのうちの信頼性評価値のフィールドを排除した部分のデータを、所定の形式で検証サーバ２３に送信することにより更新する（Ｓ６７）。
【００６３】
以上のようにして、検証サーバ２３で検証ポリシーが設定されて、検証サーバ２３が受信する電子メールが信頼レベルに応じて処理されることとなる。
【００６４】
なお、検証サーバ２３では、図７に示すように、検証サーバ２３における信頼レベルに応じた処理内容を、送信者ＩＤを用いた処理内容としてもよい。以下において、図７のフローを説明する。
【００６５】
まず、検証サーバ２３が署名つき電子メールを受信する場合に（Ｓ７１）、受信した電子メールから、その電子メールの送信元ドメインと電子メールの宛先のメールアドレスを特定する（Ｓ７２）。次に、特定した送信元ドメインの信頼レベルを検証ポリシーから判断し（Ｓ７３）、信頼レベルが２となる場合は、電子署名の検証を行う（Ｓ７５）。また、信頼レベルが１の場合であっても、電子メールの宛先のメールアドレスが検証ポリシーにおける送信者ＩＤ欄に存在する場合（Ｓ７４）には、電子署名の検証を行う（Ｓ７５）。電子署名検証の成否を判断し（Ｓ７６）、電子署名検証に成功する場合には、検証結果が成功である旨の告知を電子メールに添付して、検証サーバ２３はメールサーバ２４に転送する（Ｓ７７）。一方、受信した電子メールに電子署名が付されていない場合（Ｓ７１）、送信元ドメインのレコードが存在しないために信頼レベルが設定されておらず電子署名検証が行われない場合（Ｓ７４）、信頼レベルが１の場合で電子メールの宛先のメールアドレスが送信者ＩＤ欄に存在せず電子署名検証が行われない場合（Ｓ７４）、電子署名の検証が行われたが署名検証に失敗する場合（Ｓ７６）には、検証結果が失敗である旨の告知を電子メールに添付して、検証サーバ２３はメールサーバ２４に転送する（Ｓ７８）。
【００６６】
なお、検証結果が失敗である場合には、送信元ドメインの信頼レベルや送信者ＩＤ、さらには、検証結果が失敗となった理由をも電子メールに付して転送してもよい。これらの情報を、電子メールの受信者が閲覧することで、評価メッセージを送信する等の対応を円滑にすることができる。
【００６７】
以上のようにして、検証ポリシー設定サーバ２５により設定された検証ポリシーを用いて、検証サーバ２３が電子メールの処理を行う。複数の内部メールクライアント２２のユーザから評価メッセージが送信されて信頼性が評価されたドメインは、あらかじめ設定されている閾値を信頼性評価値が超えることにより信頼レベル２となる。一方、複数の内部メールクライアント２２のユーザから評価メッセージが送信されて信頼性が評価されたドメインであっても、あらかじめ設定されている閾値を信頼性評価値が超えない場合には、信頼レベル１となる。
【００６８】
所定の閾値を超えて、信頼レベル２となったドメインからの電子メールは、評価メッセージを送信しない内部メールクライアント２２のユーザであっても、評価メッセージを送信したユーザと同様に、その電子メールの信頼性を評価する可能性が高くなる。以上から、検証サーバ２３において、各内部メールクライアント２２に共通する検証ポリシーを設定する際に、各内部メールクライアント２２から個別に送信される送信元ドメインに対する信頼性の評価を用いることで、適切な検証ポリシー設定となる。
【００６９】
また、所定の閾値を超えず、信頼レベル１であるドメインからの電子メールは、評価メッセージを送信しない内部メールクライアント２２のユーザが、評価メッセージを送信したユーザと同様な評価をする可能性が低くなる。そこで、送信元ドメインが一定の信頼性の評価を得るまでの間は、評価メッセージを送信したユーザに対して共通に適用される検証ポリシーを設定することにより、適切な検証ポリシー設定となる。
【００７０】
[第２の実施形態]
図８は、本発明の第２の実施形態を説明するフロー図である。第１の実施形態では、内部メールクライアント２２のユーザが送信元ドメインを特定して送信する評価メッセージにより信頼性を判断しているが、第２の実施形態では、内部メールクライアント２２のユーザが外部メールクライアント１４に送信する電子メールの実績から、送信元ドメインの信頼性を判断している。第２の実施形態は、内部メールクライアント２２のユーザが外部メールクライアント１４に送信する電子メールの実績から送信元ドメインの信頼性を判断している点を除くと、第１の実施形態とほぼ同様である。
【００７１】
ここで、内部メールクライアント２２のユーザが送信する電子メールは、宛先のメールドメインを示すデータを含み、ユーザがその宛先のメールドメインに対する信頼性を個別に評価しているものとして扱うことができる。従って、複数の内部メールクライアント２２から個別に送信される電子メールの実績を用いれば、検証ポリシー設定サーバ２５が所定の信頼レベルを有する送信元ドメインを特定する処理を行うことができる。内部メールクライアント２２のユーザが送信する電子メールは、本発明の個別信頼性情報の一例である。
【００７２】
図８は、内部メールクライアント２２と検証ポリシー設定サーバ２５とを含む装置群の処理の一例を示している。図８に示す処理は、まずＳ８０１で、構内通信網２０に存在する内部メールクライアント２２から外部メールクライアント１４のメールアドレスを宛先として送信される電子メール（以下、構内通信網２０内からの電子メール）が、内部メールクライアント２２から送信される。次に、メールサーバ２４において電子メールを中継する処理が行われる際に、電子メールの実績を判断して、検証ポリシー設定に必要となる送信元ドメインの情報が検証ポリシー設定サーバ２５に送信される（Ｓ８０２〜Ｓ８０５）。
【００７３】
具体的には、まずメールサーバ２４は、構内通信網２０内からの電子メールを中継する際に、図９に示されるような電子メールの送受信実績のテーブルに記憶する（Ｓ８０２）。メールサーバ２４は、構内通信網２０内からの電子メールだけでなく、構内通信網２０以外に存在する外部メールクライアント１４から内部メールクライアント２２のメールアドレスを宛先として送信される電子メール（以下、構内通信網２０外からの電子メール）をも中継することから、図９に示す送受信実績のテーブルにはこれらの電子メールの実績が記録されている。本実施形態で記憶する電子メールの送受信実績のテーブルは、送信元メールアドレス（Ｆｒｏｍ）、宛先メールアドレス（Ｔｏ）、送信日時（Ｄａｔｅ）のフィールドからなるが、さらにＭｅｓｓａｇｅ−ＩＤや参照メール（Ｒｅｆｅｒｅｎｃｅｓ）のヘッダ情報、電子証明書の発行者（ＣＡ）等の情報を含んでもよい。
【００７４】
次に、中継した構内通信網２０内からの電子メールの宛先のメールドメインを読み出し（Ｓ８０３）、図９に示す送受信実績のテーブルを用いて、読み出された宛先のメールドメインから送信される電子メールの実績を特定する（Ｓ８０４）。特に、本実施形態において電子メールの実績を特定することとしているのは、メールドメイン間で電子メールが送受信されている実績を確認することで、より確実な信頼性の評価によるポリシー設定処理をするためである。
【００７５】
ここで、Ｓ８０４のステップにおける電子メールの特定は、過去に送信された電子メールの実績を、図９に示す送受信実績のテーブルから検索をすることにより行う。この場合は、構内通信網２０内からの電子メールを中継する際に、構内通信網２０外の送信元ドメインからの電子メールを受信し、構内通信網２０内からその送信元ドメインに電子メールが送信されているという送受信が成立している実績を確認することとなる。
【００７６】
具体的には、構内通信網２０内からの電子メールを中継する際に、その電子メールの宛先であるメールドメインが送信元ドメインとなっている構内通信網外からの電子メールの実績を、図９に示す送受信実績のテーブルから検索することにより特定する。ここで、送受信実績から検索して特定できた電子メールの実績が複数存在する場合には、中継している構内通信網２０内からの電子メールの送信日時に対して、直近の電子メールの実績を特定する。
【００７７】
また、中継している構内通信網２０内からの電子メールが、その電子メールの宛先に対する返信メールである場合に、その返信元となった電子メールの実績を特定することとしてもよい。この場合は、中継している構内通信網２０内からの電子メールの宛先のメールアドレスと送信元のメールアドレスとを読み出し（Ｓ８０３）、宛先のメールアドレスから送信元のメールアドレスに送信している電子メールの実績を検索することにより特定する（Ｓ８０４）。また、例えば、メールサーバ２４において中継する電子メールのヘッダ情報のうち、参照メール（Ｒｅｆｅｒｅｎｃｅｓ）の情報とＭｅｓｓａｇｅ−ＩＤの情報とを送受信実績のテーブルに記録することによっても、電子メールの実績を特定することが可能となる。具体的には、中継している構内通信網２０内からの電子メールにおける参照メールの情報を、Ｍｅｓｓａｇｅ−ＩＤの情報から検索することにより、返信元となった構内通信網２０外からの電子メールの実績を特定する。
【００７８】
また、中継している構内通信網２０内からの電子メールの送信日時と、特定しようとした電子メールの実績の送信日時とを比較して、一定の期間が経過していないと判断できる場合に、その電子メールの実績を特定することとしてもよい。
【００７９】
このようにして、メールドメイン間で電子メールが一定期間中に送受信されている実績や、メールアドレス間の応答が一定期間中に成立している実績を把握して電子メールを特定し、特定された電子メールの送信元ドメインを示すデータを用いて検証ポリシー設定サーバ２５でポリシー設定処理を行うことで、より確実な信頼性の評価によるポリシー設定処理となる。
【００８０】
また、Ｓ８０４のステップにおける電子メールの実績の特定は、構内通信網２０内からの電子メールを中継する（Ｓ８０２）際の送信日時を基準にして、中継している電子メールの宛先から将来送信される電子メールの実績を推定することによって行ってもよい。この場合は、メールサーバ２４が構内通信網２０外からの電子メールを中継する際に、構内通信網２０内から所定のメールドメインに電子メールを送信し、構内通信網２０外であるそのメールドメインからの電子メールを受信しているという送受信が成立している実績を確認することとなる。
【００８１】
この場合には、構内通信網２０内からの電子メールの送信日時以後に、その電子メールの宛先であるメールドメインが送信元ドメインとなっている構内通信網外からの電子メールを、メールサーバ２４が中継する際に、電子メールの実績を特定することができる。すなわち、メールサーバ２４は、構内通信網２０外からの電子メールを中継する際に、その電子メールの送信元ドメインが宛先のメールドメインとなっている電子メールの実績を、図９に示す送受信実績から検索し、検索された構内通信網２０内からの電子メールの実績に対して、中継している構内通信網２０外からの電子メールの実績を特定する。ここで、図９に示す送受信実績のテーブルから検索して特定できた構内通信網２０内からの電子メールの実績が複数検索される場合には、中継している構内通信網２０外からの電子メールの送信日時から直近の電子メールの実績に対して、中継している構内通信網２０外からの電子メールの実績を特定する。
【００８２】
また、中継している構内通信網２０外からの電子メールが、その電子メールの宛先に対する返信メールである場合に、その返信元となった電子メールの実績に対して、中継している電子メールの実績を特定することとしてもよい。この場合は、構内通信網２０外からの電子メールの宛先のメールアドレスと送信元のメールアドレスとを読み出し、宛先のメールアドレスから送信元のメールアドレスに送信している電子メールの実績を検索し、検索された構内通信網２０内からの電子メールの実績に対して、中継している構内通信網２０外からの電子メールの実績を特定する（Ｓ８０４）。また、例えば、メールサーバ２４において中継する電子メールのヘッダ情報のうち、参照メール（Ｒｅｆｅｒｅｎｃｅｓ）の情報とＭｅｓｓａｇｅ−ＩＤの情報とを送受信実績のテーブルに記録することによっても、電子メールの実績を特定することが可能となる。具体的には、中継している構内通信網２０外からの電子メールにおける参照メールの情報を、Ｍｅｓｓａｇｅ−ＩＤの情報から検索することにより、返信元となった構内通信網２０内からの電子メールの実績に対して、中継している構内通信網２０外からの電子メールの実績を特定する。
【００８３】
また、構内通信網２０内からの電子メールの送信日時と、中継している構内通信網２０外からの電子メールの送信日時とを比較して、一定の期間が経過していないと判断できる場合に、構内通信網２０内からの電子メールに対してその構内通信網２０外からの電子メールの実績を特定してもよい。
【００８４】
なお、Ｓ８０４で電子メールを特定できない場合には、処理を終了し、メールサーバ２４には中継される構内通信網２０内外からの電子メールが図９に示す送受信実績のテーブルにその実績が記憶される。
【００８５】
次のステップであるＳ８０５では、特定された電子メールの実績から、その電子メールの送信元ドメインを抽出し、抽出した送信元ドメインを含むデータを検証ポリシー設定サーバ２５へ送信する（Ｓ８０５）。検証ポリシー設定サーバ２５は、メールサーバ２４からのデータを受信し（Ｓ８０６）、送信元ドメインを読み取ることにより（Ｓ８０７）、第１の実施形態と同様の処理を行い、検証サーバ２３に対して検証ポリシーを設定する（Ｓ８０８〜Ｓ８１１）。
【００８６】
なお、以上の実施形態では、メールドメイン間での電子メールの送受信実績や、メールアドレス間での電子メールの応答実績に着目して検証ポリシーを設定しているが、構内通信網２０内から送信される電子メールの実績のみに着目して検証ポリシーを設定してもよい。この場合には、図８においてＳ８０４のステップを経ずに、Ｓ８０３で読み出される電子メールの宛先の情報を、検証ポリシー設定サーバ２５へと送信する（Ｓ８０５）。
【００８７】
なお、本実施形態では、構内通信網２０内外からの電子メールをメールサーバ２４が中継しているが、検証サーバ２３または検証ポリシー設定サーバ２５が、電子メールを中継するとともに送受信実績を記憶し、Ｓ８０２〜Ｓ８０５のステップの処理を行ってもよい。また、検証ポリシー設定サーバ２５が、内部メールクライアント２２から送信された電子メールを中継し、構内通信網２０内外からの電子メールの送受信実績や電子証明書が記憶されているメールサーバ２４等に対して問い合わせてもよい。この場合は、例えば、検証ポリシー設定サーバ２５が中継する電子メールの宛先から送信される電子メールを、検証ポリシー設定サーバ２５がメールサーバ２４に問い合わせ、記憶されている送受信実績からメールサーバ２４は検索し、検索された電子メールの送信元ドメインを検証ポリシー設定サーバ２５にメールサーバ２４が送信するというようにして、検証ポリシー設定サーバ２５が送信元ドメインの情報を導き出すこととなる
【００８８】
［第３の実施形態］
図１０は、第１の実施形態における図６の検証ポリシー設定サーバのフローの変形例である。図６と図１０に示される実施形態の相違は、前者が内部メールクライアント２２からの肯定的な信頼性の評価値を集計して検証ポリシー設定用テーブルを設定する処理を行うのに対し、後者は内部メールクライアント２２からの否定的な信頼性の評価値を集計して検証ポリシー設定用テーブルを設定する処理を行うことである。
【００８９】
図１０は、検証ポリシー設定サーバ２５が検証サーバ２３に対して検証ポリシーを設定するフロー図である。まず、検証ポリシー設定サーバ２５は、内部メールクライアント２２から評価メッセージを受信する（Ｓ１０１）。
【００９０】
次に、検証ポリシー設定サーバ２５は、受信した評価メッセージから、電子メールの送信元ドメインを識別し、検証ポリシー設定サーバ２５の記憶部に記憶されている検証ポリシー設定用テーブルに、識別された送信元ドメインのレコードが存在するか否かを判断する（Ｓ１０２）。
【００９１】
ここで、送信元ドメインのレコードが検証ポリシー設定用テーブルに存在しない場合には、新規のレコードを追加し、内部メールクライアント２２から評価メッセージを送信した送信者ＩＤとしてのメールアドレスを検証ポリシー設定用テーブルに記憶する。評価値として記憶し、信頼レベルを２に設定する（Ｓ１０７）。一方、送信元ドメインのレコードが検証ポリシー設定用テーブルに存在する場合には、評価メッセージを送信した内部メールクライアント２２のメールアドレスを検証ポリシー設定用テーブルに記憶し、信頼性評価値を１ポイント減算する（Ｓ１０３）。つぎに、Ｓ１０３のステップで１ポイント減算された信頼性評価値と、検証ポリシー設定サーバ２５においてあらかじめ管理者により設定されている閾値とを比較する（Ｓ１０４）。閾値を下回る場合には、そのレコードの信頼レベルを１に変更する（Ｓ１０５）。そして、Ｓ１０３、Ｓ１０５、Ｓ１０７の各ステップにおける検証ポリシー設定用テーブルの変更箇所を、検証サーバ２３に記憶されている検証ポリシーの対応部分に対して更新する処理を行う（Ｓ１０６）。
【００９２】
以上のようにして、図１０のようにして設定される検証ポリシーを用いた検証サーバ２３の処理は、例えば「信頼レベルが１ではないメールドメインから送信された電子メールは電子署名の検証を行ってメールサーバ２４に転送し、信頼レベルが１であるメールドメインから送信された電子メールは、電子署名の検証を行わずにメールサーバ２４に転送する」というものとなる。
【００９３】
なお、上記の実施形態１〜３においては、信頼レベルを２段階として信頼レベルに対応した検証ポリシーを設定しているが、複数の閾値を検証ポリシー設定サーバ２５に記憶させ、多段階の信頼レベルを設けてそれぞれの段階に対応した検証ポリシーを設定してもよい。
【００９４】
なお、上記の実施形態１〜３においては、検証ポリシー設定サーバ２５の管理者は、既に各送信元ドメインに対する信頼性の評価値が求められている検証ポリシー設定用テーブルが存在する場合には、信頼レベルを決定する閾値を変更することで、各送信元ドメインの信頼レベルを制御し、適切に検証ポリシーを設定することができる。
【００９５】
なお、上記の実施形態１〜３においては、検証サーバ２３と、メールサーバ２４と、検証ポリシー設定サーバ２５とが、別体で構成されていなくともよく、いずれか２つのサーバが一体として構成されていてもよい。また、検証ポリシー設定サーバ２５が、複数台の検証サーバ２３に対する検証ポリシーを設定するように構成されていてもよい。
【００９６】
なお、上記の実施形態１〜３における検証ポリシーは、送信元ドメインと信頼レベルとを関連付けているが、検証ポリシーは、送信元ドメイン以外の電子メールの条件と、信頼レベル及び電子メールの処理方法とを関連付けてもよい。送信元ドメイン以外の電子メールの条件は、例えば、電子メールの送信元（Ｆｒｏｍ）におけるメールアカウントやメールアドレス、所属・組織（Ｏｒｇａｎｉｚａｔｉｏｎ）や送信日時（Ｄａｔｅ）のようなヘッダフィールドに記載される内容のみならず、認証局（ＣＡ）のように、電子メールに付される電子署名の署名検証処理に必要となる電子証明書に記載される内容も含まれる。電子証明書の発行者である認証局は、電子メールに付された電子署名を暗号化している秘密鍵に対応する公開鍵に付されている電子証明書を参照することにより識別することができる。また検証ポリシーにおいて、電子メールの処理方法に対応している信頼レベルと関連付ける電子メールの条件は、上記の電子メールの条件単独ではなく、送信元ドメインと認証局の組み合わせというようなものであってもよい。
【図面の簡単な説明】
【００９７】
【図１】本発明の実施の形態にかかる検証ポリシー管理システムを含む情報処理システムの全体構成を示す図である。
【図２】検証ポリシーの一例を示す図である。
【図３】検証ポリシー設定装置の機能を示す機能ブロック図である。
【図４】検証ポリシー設定用テーブルの一例を示す図である。
【図５】内部メールクライアント装置の機能を示す機能ブロック図である。
【図６】本発明の実施の形態にかかる検証ポリシー設定装置によって実行される処理の一例を示すフロー図である。
【図７】本発明の実施の形態にかかる検証サーバによって実行される処理の一例を示すフロー図である。
【図８】本発明の実施の形態にかかる内部メールクライアント装置、メールサーバ装置、検証ポリシー設定装置、検証サーバ装置によって実行される処理の一例を示すフロー図である。
【図９】送受信実績のテーブルの一例を示す図である。
【図１０】本発明の実施の形態にかかる検証ポリシー設定装置によって実行される処理の変形例を示すフロー図である。
【符号の説明】
【００９８】
１０ 情報処理システム、１２ 広域通信網（ワイドエリアネットワーク）、１４ 外部メールクライアント、２０ 構内通信網（ローカルエリアネットワーク）、２１ ルータ、２２ 内部メールクライアント、２２Ａ 電子メール送受信部、２２Ｂ 評価メッセージ生成部、２２Ｃ 評価メッセージ送信部、２３ 検証サーバ、２４ メールサーバ、２５ 検証ポリシー設定サーバ、２５Ａ 評価メッセージ受信部、２５Ｂ 共通信頼性評価部、２５Ｃ ポリシー設定部、２５Ｘ データ解析部、２５Ｙ ポリシー更新制御部、２５Ｚ 信頼性評価部。
【特許請求の範囲】
【請求項１】
所定の電子メール受信者群に属する電子メール受信者のいずれかに宛てて送信される電子メールを受信し、所定の信頼性を有する電子メールの条件を示す検証ポリシーに従って、受信される電子メールの処理を行う検証サーバ装置に対し、前記検証ポリシーを設定する検証ポリシー設定装置において、
前記各電子メール受信者による所定操作に応じて送信される、前記所定の信頼性を有する電子メールが満足する条件を特定するための個別信頼性情報を受信する個別信頼性情報受信手段と、
前記個別信頼性情報により特定される条件を満足する電子メールの信頼性を、該条件を特定する複数の前記個別信頼性情報に基づいて評価する共通信頼性評価手段と、
該共通信頼性評価手段の評価結果に応じて、前記所定の電子メール受信者群に属する複数の電子メール受信者に共通して適用される前記検証ポリシーを設定するポリシー設定手段と、
を含むことを特徴とする検証ポリシー設定装置。
【請求項２】
請求項１に記載の検証ポリシー設定装置において、
前記各個別信頼性情報は、前記各電子メール受信者により前記所定の信頼性を有すると判断された電子メールが満足する条件を示す、
ことを特徴とする検証ポリシー設定装置。
【請求項３】
請求項２に記載の検証ポリシー設定装置において、
前記各個別信頼性情報が示す条件は、前記各電子メール受信者により受信される電子メールに従って、該受信される電子メールが満足するよう生成される、
ことを特徴とする検証ポリシー設定装置。
【請求項４】
請求項１に記載の検証ポリシー設定装置において、
前記各個別信頼性情報は、前記各電子メール受信者により送信される電子メールの宛先を送信元とする電子メールを特定し、
前記共通信頼性評価手段は、前記各個別信頼性情報により特定される電子メールが満足する条件を導出するとともに、該条件を満足する電子メールの信頼性を、該条件を満足する電子メールを特定する複数の前記個別信頼性情報に基づいて評価する、
ことを特徴とする検証ポリシー設定装置。
【請求項５】
請求項４に記載の検証ポリシー設定装置において、
前記各個別信頼性情報は、前記電子メール受信者により送信される電子メールの宛先から既に送信された電子メールを特定する、
ことを特徴とする検証ポリシー設定装置。
【請求項６】
請求項４又は５に記載の検証ポリシー設定装置において、
前記各個別信頼性情報は、前記電子メール受信者により送信される電子メールの宛先から将来送信される電子メールを推定する、
ことを特徴とする検証ポリシー設定装置。
【請求項７】
請求項１乃至６のいずれかに記載の検証ポリシー設定装置において、
前記共通信頼性評価手段は、前記個別信頼性情報により特定される条件毎に、該条件を満足する電子メールが前記所定の信頼性を有する程度を示す評価値を記憶するとともに、該条件を特定する前記個別信頼性情報に基づいて前記評価値を更新し、更新される前記評価値に従って、該条件を満足する電子メールの信頼性を評価する、
ことを特徴とする検証ポリシー設定装置。
【請求項８】
請求項１乃至７のいずれかに記載の検証ポリシー設定装置において、
前記各個別信頼性情報が特定する条件は、前記各電子メール受信者に宛てて送信される電子メールの送信元のメールアドレス、該電子メールの送信元のメールドメイン、又は該電子メールに付された電子署名に対応する公開鍵について電子証明書を発行する認証局に関する情報の少なくとも１つに関する条件を含む、
ことを特徴とする検証ポリシー設定装置。
【請求項９】
請求項１乃至８のいずれかに記載の検証ポリシー設定装置において、
前記ポリシー設定手段は、前記複数の電子メール受信者に共通して適用される前記検証ポリシーを設定するまでの間、前記個別信頼性情報受信手段により受信される前記個別信頼性情報に従って、該個別信頼性情報の送信元である電子メール受信者に適用される前記検証ポリシーを設定する、
ことを特徴とする検証ポリシー設定装置。
【請求項１０】
複数のメールクライアント装置と、
前記各メールクライアント装置に送信される電子メールを受信し、所定の信頼性を有する電子メールの条件を示す検証ポリシーに従って電子メールの処理を行う検証サーバ装置と、
該検証サーバ装置に前記検証ポリシーを設定する検証ポリシー設定装置と、
を含む検証ポリシー管理システムであって、
前記各メールクライアント装置は、
前記所定の信頼性を有する電子メールが満足する条件を特定するための個別信頼性情報を、該メールクライアント装置のユーザによる所定操作に応じて送信する個別信頼性情報送信手段を含み、
前記検証ポリシー設定装置は、
前記個別信頼性情報を受信する個別信頼性情報受信手段と、
前記個別信頼性情報により特定される条件毎に、該条件を満足する電子メールの信頼性を、該条件を特定する前記個別信頼性情報に基づいて評価する共通信頼性評価手段と、
該共通信頼性評価手段の評価結果に応じて、所定の電子メール受信者群に属する複数の電子メール受信者に共通して適用される検証ポリシーを設定するポリシー設定手段と、を含む、
ことを特徴とする検証ポリシー管理システム。
【請求項１１】
請求項１０に記載の検証ポリシー管理システムにおいて、
前記各メールクライアント装置は、
該メールクライアント装置で受信される電子メールのうち、前記所定の信頼性を有すると該メールクライアント装置のユーザにより判断されるものに従って、該判断される電子メールが満足する条件を生成するとともに、生成される条件を示すよう前記個別信頼性情報を生成する個別信頼性情報生成手段をさらに含む、
ことを特徴とする検証ポリシー管理システム。
【請求項１２】
所定の電子メール受信者群に属する電子メール受信者のいずれかに宛てて送信される電子メールを受信し、所定の信頼性を有する電子メールの条件を示す検証ポリシーに従って、受信される電子メールの処理を行う検証サーバ装置に対し、前記検証ポリシーを設定する検証ポリシー設定装置としてコンピュータを機能させるためのプログラムであって、
前記各電子メール受信者による所定操作に応じて送信される、前記所定の信頼性を有する電子メールが満足する条件を特定するための個別信頼性情報を受信する個別信頼性情報受信手段、
前記個別信頼性情報により特定される条件毎に、該条件を満足する電子メールの信頼性を、該条件を特定する前記個別信頼性情報に基づいて評価する共通信頼性評価手段、及び、
該共通信頼性評価手段の評価結果に応じて、前記所定の電子メール受信者群に属する複数の電子メール受信者に共通して適用される検証ポリシーを設定するポリシー設定手段、
として前記コンピュータを機能させるためのプログラム。
【請求項１】
所定の電子メール受信者群に属する電子メール受信者のいずれかに宛てて送信される電子メールを受信し、所定の信頼性を有する電子メールの条件を示す検証ポリシーに従って、受信される電子メールの処理を行う検証サーバ装置に対し、前記検証ポリシーを設定する検証ポリシー設定装置において、
前記各電子メール受信者による所定操作に応じて送信される、前記所定の信頼性を有する電子メールが満足する条件を特定するための個別信頼性情報を受信する個別信頼性情報受信手段と、
前記個別信頼性情報により特定される条件を満足する電子メールの信頼性を、該条件を特定する複数の前記個別信頼性情報に基づいて評価する共通信頼性評価手段と、
該共通信頼性評価手段の評価結果に応じて、前記所定の電子メール受信者群に属する複数の電子メール受信者に共通して適用される前記検証ポリシーを設定するポリシー設定手段と、
を含むことを特徴とする検証ポリシー設定装置。
【請求項２】
請求項１に記載の検証ポリシー設定装置において、
前記各個別信頼性情報は、前記各電子メール受信者により前記所定の信頼性を有すると判断された電子メールが満足する条件を示す、
ことを特徴とする検証ポリシー設定装置。
【請求項３】
請求項２に記載の検証ポリシー設定装置において、
前記各個別信頼性情報が示す条件は、前記各電子メール受信者により受信される電子メールに従って、該受信される電子メールが満足するよう生成される、
ことを特徴とする検証ポリシー設定装置。
【請求項４】
請求項１に記載の検証ポリシー設定装置において、
前記各個別信頼性情報は、前記各電子メール受信者により送信される電子メールの宛先を送信元とする電子メールを特定し、
前記共通信頼性評価手段は、前記各個別信頼性情報により特定される電子メールが満足する条件を導出するとともに、該条件を満足する電子メールの信頼性を、該条件を満足する電子メールを特定する複数の前記個別信頼性情報に基づいて評価する、
ことを特徴とする検証ポリシー設定装置。
【請求項５】
請求項４に記載の検証ポリシー設定装置において、
前記各個別信頼性情報は、前記電子メール受信者により送信される電子メールの宛先から既に送信された電子メールを特定する、
ことを特徴とする検証ポリシー設定装置。
【請求項６】
請求項４又は５に記載の検証ポリシー設定装置において、
前記各個別信頼性情報は、前記電子メール受信者により送信される電子メールの宛先から将来送信される電子メールを推定する、
ことを特徴とする検証ポリシー設定装置。
【請求項７】
請求項１乃至６のいずれかに記載の検証ポリシー設定装置において、
前記共通信頼性評価手段は、前記個別信頼性情報により特定される条件毎に、該条件を満足する電子メールが前記所定の信頼性を有する程度を示す評価値を記憶するとともに、該条件を特定する前記個別信頼性情報に基づいて前記評価値を更新し、更新される前記評価値に従って、該条件を満足する電子メールの信頼性を評価する、
ことを特徴とする検証ポリシー設定装置。
【請求項８】
請求項１乃至７のいずれかに記載の検証ポリシー設定装置において、
前記各個別信頼性情報が特定する条件は、前記各電子メール受信者に宛てて送信される電子メールの送信元のメールアドレス、該電子メールの送信元のメールドメイン、又は該電子メールに付された電子署名に対応する公開鍵について電子証明書を発行する認証局に関する情報の少なくとも１つに関する条件を含む、
ことを特徴とする検証ポリシー設定装置。
【請求項９】
請求項１乃至８のいずれかに記載の検証ポリシー設定装置において、
前記ポリシー設定手段は、前記複数の電子メール受信者に共通して適用される前記検証ポリシーを設定するまでの間、前記個別信頼性情報受信手段により受信される前記個別信頼性情報に従って、該個別信頼性情報の送信元である電子メール受信者に適用される前記検証ポリシーを設定する、
ことを特徴とする検証ポリシー設定装置。
【請求項１０】
複数のメールクライアント装置と、
前記各メールクライアント装置に送信される電子メールを受信し、所定の信頼性を有する電子メールの条件を示す検証ポリシーに従って電子メールの処理を行う検証サーバ装置と、
該検証サーバ装置に前記検証ポリシーを設定する検証ポリシー設定装置と、
を含む検証ポリシー管理システムであって、
前記各メールクライアント装置は、
前記所定の信頼性を有する電子メールが満足する条件を特定するための個別信頼性情報を、該メールクライアント装置のユーザによる所定操作に応じて送信する個別信頼性情報送信手段を含み、
前記検証ポリシー設定装置は、
前記個別信頼性情報を受信する個別信頼性情報受信手段と、
前記個別信頼性情報により特定される条件毎に、該条件を満足する電子メールの信頼性を、該条件を特定する前記個別信頼性情報に基づいて評価する共通信頼性評価手段と、
該共通信頼性評価手段の評価結果に応じて、所定の電子メール受信者群に属する複数の電子メール受信者に共通して適用される検証ポリシーを設定するポリシー設定手段と、を含む、
ことを特徴とする検証ポリシー管理システム。
【請求項１１】
請求項１０に記載の検証ポリシー管理システムにおいて、
前記各メールクライアント装置は、
該メールクライアント装置で受信される電子メールのうち、前記所定の信頼性を有すると該メールクライアント装置のユーザにより判断されるものに従って、該判断される電子メールが満足する条件を生成するとともに、生成される条件を示すよう前記個別信頼性情報を生成する個別信頼性情報生成手段をさらに含む、
ことを特徴とする検証ポリシー管理システム。
【請求項１２】
所定の電子メール受信者群に属する電子メール受信者のいずれかに宛てて送信される電子メールを受信し、所定の信頼性を有する電子メールの条件を示す検証ポリシーに従って、受信される電子メールの処理を行う検証サーバ装置に対し、前記検証ポリシーを設定する検証ポリシー設定装置としてコンピュータを機能させるためのプログラムであって、
前記各電子メール受信者による所定操作に応じて送信される、前記所定の信頼性を有する電子メールが満足する条件を特定するための個別信頼性情報を受信する個別信頼性情報受信手段、
前記個別信頼性情報により特定される条件毎に、該条件を満足する電子メールの信頼性を、該条件を特定する前記個別信頼性情報に基づいて評価する共通信頼性評価手段、及び、
該共通信頼性評価手段の評価結果に応じて、前記所定の電子メール受信者群に属する複数の電子メール受信者に共通して適用される検証ポリシーを設定するポリシー設定手段、
として前記コンピュータを機能させるためのプログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【公開番号】特開２００９−３７４３２（Ｐ２００９−３７４３２Ａ）
【公開日】平成２１年２月１９日（２００９．２．１９）
【国際特許分類】
【出願番号】特願２００７−２０１３４９（Ｐ２００７−２０１３４９）
【出願日】平成１９年８月１日（２００７．８．１）
【出願人】（０００００５４９６）富士ゼロックス株式会社 (21,908)
【Ｆターム（参考）】
【公開日】平成２１年２月１９日（２００９．２．１９）
【国際特許分類】
【出願日】平成１９年８月１日（２００７．８．１）
【出願人】（０００００５４９６）富士ゼロックス株式会社 (21,908)
【Ｆターム（参考）】
[ Back to top ]