【課題】電子メールに添付されて送受信される電子ファイルにより機密情報や個人情報が外部に漏洩するのを、利用者や管理者に手間や負荷を掛けずに容易かつ確実に防止する。
【解決手段】電子メールに添付されるべき電子ファイルを指定する指定手段１１１と、指定電子ファイルについての暗号鍵をファイルアクセス管理サーバから受信する暗号鍵受信手段１２１と、受信された暗号鍵を用いて指定電子ファイルを暗号化する暗号化手段１５５と、暗号化電子ファイルを電子メールに添付する添付手段１５６とをクライアント端末１０に備える。ファイル管理サーバから復号鍵を送信する際には、認証情報受信手段によって受信された認証情報とワンタイムパスワード生成手段によって生成されたワンタイムパスワードとを比較することにより正当な者であるか判定する。なお、電子ファイルに対するアクセスは、当該受信者毎に予め設定されたアクセス権限に基づいて許可される。

【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、電子メールを送受信する機能を有する情報処理装置間において、電子メールに添付されて送受信される電子ファイルにより、機密情報や顧客名簿等の個人情報が外部に漏洩するのをワンタイムパスワードを用いて防止する技術に関する。
【背景技術】
【０００２】
一般に、パーソナルコンピュータ等の情報処理装置では、メールソフトウエア（メーラ；電子メール送受信プログラム）を実行することにより、電子メールを送受信するメール機能が実現されている。このようなメール機能では、各種電子ファイルを電子メールに添付して送受信することが可能であり、顧客名簿等の個人情報の外部流出が問題になっている昨今、電子メール経由で添付ファイルによって個人情報や機密情報が外部に漏洩するのを確実に防止することが望まれている。
【０００３】
そこで、メール機能によって送信される電子メールやこの電子メールに添付される電子ファイルを監視し、電子メールや添付ファイルの内容についてキーワード検索を行ない、例えば「社外秘」，「部外秘」，「議事録」，「顧客名簿」，「機密」といったキーワードを含んでいる場合に、電子メール送信やファイル添付を禁止したり、管理者への通知やアクセスログの記録などを行なったりしている（監視系ソリューション；例えば下記非特許文献１〜３参照）。
【非特許文献１】キャノンシステムソリューションズ株式会社刊、製品パンフレット「電子メールの情報漏えい対策ソリューション『GUARDIAN WALL Version 5.1』」
【非特許文献２】上記非特許文献１のＰＤＦ文書を公開するホームページ情報： キャノンシステムソリューションズ株式会社刊、製品パンフレット「電子メールの情報漏えい対策ソリューション『GUARDIAN WALL Version 5.1』」、［online］、［平成17年5月31日検索］、インターネット＜ＵＲＬ： http://www.canon-sol.co.jp/guardian/dl/data/pamphlet/g_wall.pdf＞
【非特許文献３】「電子メール経由の情報漏えいを防止」、［online］、CLEARSWIFT社ホームページ、［平成17年5月31日検索］、インターネット＜ＵＲＬ： http://www.clearswift.co.jp/rouei/index.php＞
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、上述のようなキーワード検索による情報漏洩対策（監視系ソリューション）では、情報漏洩を確実に防止すべくキーワード検索の条件設定を厳しくすると、全く問題の無いメールもチェック対象となる可能性が高くなり電子メールや電子ファイルを直ちに送信できなくなって業務に支障を来してしまう。また、このとき、管理者が、チェック対象となった電子メールや電子ファイルを参照し問題が無ければその電子メールや電子ファイルの送信を承認するという作業が必要になり、このような参照・承認作業によって管理者の負荷が極めて大きくなってしまう。
【０００５】
また、悪意をもって個人情報や機密情報を含む電子ファイルを持ち出そうとする場合、その電子ファイルの内容に「社外秘」，「部外秘」，「議事録」，「顧客名簿」，「機密」といった記述を含んだ状態で電子ファイルを電子メールに添付するとは考えられず、このようなキーワードを含まないようにすることで、キーワード検索に引っかかることなく個人情報や機密情報を含む電子ファイルを電子メールに添付して送信することが可能になってしまう。つまり、上述のようなキーワード検索による情報漏洩対策では、キーワード検索の条件設定が分かれば、個人情報や機密情報を含む電子ファイルを電子メール経由で
容易に外部に持ち出されるおそれがある。
【０００６】
そこで、電子メールに添付される電子ファイルを、別途、暗号化ソフトウエアを用いて暗号化し、その暗号化電子ファイルを電子メールに添付して送信することも行なわれている（暗号化系ソリューション）。この場合、暗号化電子ファイルの復号鍵をもつ者（正当な利用者）のみが暗号化電子ファイルを復号化して元の電子ファイルにアクセスすることができ、上述した監視系ソリューションよりも確実に情報漏洩を防止できる。
【０００７】
しかし、上述のような暗号化系ソリューションでは、電子メールに添付されるべき電子ファイルを暗号化する必要があり、個人情報や機密情報を含む電子ファイルを添付する都度、利用者は、情報処理装置上で、メールソフトウエアとは別に暗号化ソフトウエアを起動して電子ファイルを暗号化する操作や、暗号化された電子ファイルに対するアクセス権限を細かく設定する操作などを行なわなければならず、その操作に手間が掛かり面倒であるという課題があった。
【０００８】
また、暗号化した場合でも、ユーザＩＤや文書識別キーやパスワードが分かれば誰でもユーザ装置を用いて暗号化文書を閲覧することが可能であり好ましくない。
そこで、ユーザ本人を特定するために、ユーザの生体情報（指紋，虹彩，掌紋等）を用いることも考えられるが、その場合、ユーザ装置側で、生体情報を採取するセンサや、そのセンサによって得られた情報を処理するソフトウエアを新規に追加する必要がある。
【０００９】
本発明は、このような課題に鑑み創案されたもので、電子メールを送受信する機能を有する情報処理装置間において、電子メールに添付されて送受信される電子ファイルにより機密情報や個人情報が外部に漏洩するのを、利用者や管理者に手間や負荷を一切掛けることなく、容易かつ確実に防止できるようにすることを目的としている。
【課題を解決するための手段】
【００１０】
上記目的を達成する本発明は、以下のように構成される。
（１）請求項１記載の発明は、電子メールを送受信するメール機能を有する複数のクライアント端末と、利用者によって携帯され、記憶部を有する携帯型記憶装置と、該複数のクライアント端末および該ファイルアクセス管理サーバの間を相互に通信可能に接続するネットワークと、前記複数のクライアント端末と通信可能に接続され、電子ファイルに対するアクセスを管理すると共に、一回限り使用可能なワンタイムパスワードを生成するワンタイムパスワード生成手段を有するファイルアクセス管理サーバと、をそなえ、前記携帯型記憶装置が、前記ファイルアクセス管理サーバの前記ワンタイムパスワード生成手段と同期してワンタイムパスワードを表示する表示部をさらにそなえて構成され、各クライアント端末が、該電子メールに添付されるべき電子ファイルを指定する指定手段と、該指定手段によって指定された電子ファイル（以下、指定電子ファイルという）を該ファイルアクセス管理サーバのアクセス管理対象として該ファイルアクセス管理サーバに登録する登録手段と、該登録手段によって該ファイルアクセス管理サーバに登録された該指定電子ファイルについての暗号鍵を該ファイルアクセス管理サーバから受信する暗号鍵受信手段と、該暗号鍵受信手段によって受信された暗号鍵を用いて該指定電子ファイルを暗号化する暗号化手段と、該暗号化手段によって暗号化された電子ファイル（以下、暗号化電子ファイルという）を該電子メールに添付する添付手段と、他クライアント端末から受信した該電子メールに添付された該暗号化電子ファイルを開く場合に、当該暗号化電子ファイルについての認証情報を該ファイルアクセス管理サーバに送信する認証情報送信手段と、当該暗号化電子ファイルに応じた復号鍵を該ファイルアクセス管理サーバから受信する復号鍵受信手段と、該復号鍵受信手段によって受信された該復号鍵を用いて当該暗号化電子ファイルを復号化し元の電子ファイルを復元する復号化手段と、該暗号化電子ファイルに対するアクセス権限の変更要求を該ファイルアクセス管理サーバに対して行なう変更要求手
段とをそなえて構成され、該ファイルアクセス管理サーバが、該暗号化電子ファイルについての認証情報を各クライアント端末から受信する認証情報受信手段と、前記携帯型記憶装置の前記表示部を参照した前記利用者によって入力された、前記携帯型記憶装置の前記表示部に表示された前記ワンタイムパスワードを認証情報として前記クライアント端末から受信する認証情報受信手段と、該認証情報受信手段によって受信された該認証情報に基づいて、該認証情報を送信したクライアント端末が該暗号化電子ファイルの正当な送信先であるか否かを判定する送信先判定手段と、該認証情報受信手段によって受信された前記認証情報と前記ワンタイムパスワード生成手段によって生成されたワンタイムパスワードとを比較することにより前記利用者が正当な利用者であるか否かの判定を行なう利用者判定手段と、該送信先判定手段によって当該クライアント端末が正当な送信先であると判定されると共に、該利用者判定手段によって前記利用者が正当な利用者であることを認証した場合に、該暗号化電子ファイルを復号化するための復号鍵を当該クライアント端末に送信する復号鍵送信手段と、該クライアント端末の該登録手段によって登録された該指定電子ファイルについての該暗号化電子ファイルに対する受信者側でのアクセス権限を、当該暗号化電子ファイルの送信者に対応付けて管理するとともに、該送信先判定手段によって正当な送信先であると判定された受信者側のクライアント端末に、当該暗号化電子ファイルに対するアクセスとして、当該受信者毎に予め設定されたアクセス権限に応じたアクセスのみを許可するアクセス権限管理手段と、該クライアント端末の該変更要求手段から変更要求を受けた場合に、該変更要求が該アクセス権限の変更対象である該暗号化電子ファイルの送信者により行なわれたものであるか否かを該認証情報受信手段によって受信された前記認証情報と前記ワンタイムパスワード生成手段によって生成されたワンタイムパスワードとの比較により判定する送信者判定手段と、該送信者判定手段によって該変更要求が該暗号化電子ファイルの送信者により行なわれたものであると判定された場合に、該変更要求手段による変更要求の内容に従って、該アクセス権限管理手段によって管理される当該暗号化電子ファイルに対する該アクセス権限の設定を変更するアクセス権限変更手段とをそなえて構成されていることを特徴とする、電子メールシステムである。
【００１１】
（２）請求項２記載の発明は、当該アクセス権限管理手段は、前記受信者毎に予め設定された前記アクセス権限について、各受信者の電子メールアドレスに対応付けて管理する、ことを特徴とする請求項１記載の電子メールシステムである。
【００１２】
（３）請求項３記載の発明は、各クライアント端末が、該登録手段によって該指定電子ファイルを該ファイルアクセス管理サーバに登録する際もしくは該添付手段によって該暗号化電子ファイルを該電子メールに添付する際に、該暗号化電子ファイルに対する受信者側でのアクセス権限を、該ファイルアクセス管理サーバの該アクセス権限管理手段に設定するアクセス権限設定手段をさらにそなえて構成されており、該アクセス権限設定手段が、該暗号化電子ファイル毎に、当該暗号化電子ファイルに対する受信者側でのアクセス権限を設定する、ことを特徴とする請求項１または請求項２に記載の電子メールシステムである。
【００１３】
（４）請求項４記載の発明は、各クライアント端末が、該登録手段によって該指定電子ファイルを該ファイルアクセス管理サーバに登録する際もしくは該添付手段によって該暗号化電子ファイルを該電子メールに添付する際に、該暗号化電子ファイルに対する受信者側でのアクセス権限を、該ファイルアクセス管理サーバの該アクセス権限管理手段に設定するアクセス権限設定手段をさらにそなえて構成されており、該アクセス権限設定手段が、該暗号化電子ファイル毎に且つ当該暗号化電子ファイルの受信者毎に、当該暗号化電子ファイルに対する受信者側でのアクセス権限を設定する、ことを特徴とする請求項１または請求項２に記載の電子メールシステムである。
【００１４】
（５）請求項５記載の発明は、各クライアント端末が、該暗号化電子ファイルに対する
受信者側でのアクセス権限を送信者に設定させるためのチェックボックスを有するアクセス権限設定ウインドウを表示部に表示させる表示制御手段をさらにそなえて構成され、該アクセス権限設定手段が、該表示制御手段によって該アクセス権限設定ウインドウに表示されたチェックボックスに対するチェック操作の結果に応じて、該暗号化電子ファイルに対する受信者側でのアクセス権限を設定し、該表示制御手段が、該アクセス権限設定ウインドウを表示する前に、該指定電子ファイルを該ファイルアクセス管理サーバのアクセス管理対象とするか否かを送信者に選択させるためのチェックボックスを有する選択ウインドウを該表示部に表示させ、該選択ウインドウに表示されたチェックボックスに対するチェック操作により該指定電子ファイルを該ファイルアクセス管理サーバのアクセス管理対象とすることが選択された場合に、該アクセス権限設定ウインドウを該表示部に表示させる、ことを特徴とする請求項３または請求項４に記載の電子メールシステムである。
【００１５】
（６）請求項６記載の発明は、各クライアント端末が、該暗号化電子ファイルに対する受信者側でのアクセス権限を送信者に設定させるためのチェックボックスを有するアクセス権限設定ウインドウを表示部に表示させる表示制御手段をさらにそなえて構成され、該アクセス権限設定手段が、該表示制御手段によって該アクセス権限設定ウインドウに表示されたチェックボックスに対するチェック操作の結果に応じて、該暗号化電子ファイルに対する受信者側でのアクセス権限を設定し、該アクセス権限設定ウインドウにおいて、該暗号化電子ファイルを添付される該電子メールの宛先欄，ＣＣ（Carbon Copy）欄，ＢＣ
Ｃ（Blind Carbon Copy）欄のそれぞれについてのアクセス権限を該送信者に設定させる
ためのチェックボックスが、前記チェックボックスとして表示され、該アクセス権限設定手段が、当該チェックボックスに対するチェック操作の結果に応じて、該電子メールの宛先欄，ＣＣ欄，ＢＣＣ欄のそれぞれに記入された送信先毎にアクセス権限を設定し、該表示制御手段が、該アクセス権限設定ウインドウを表示する前に、該指定電子ファイルを該ファイルアクセス管理サーバのアクセス管理対象とするか否かを送信者に選択させるためのチェックボックスを有する選択ウインドウを該表示部に表示させ、該選択ウインドウに表示されたチェックボックスに対するチェック操作により該指定電子ファイルを該ファイルアクセス管理サーバのアクセス管理対象とすることが選択された場合に、該アクセス権限設定ウインドウを該表示部に表示させる、ことを特徴とする請求項３または請求項４に記載の電子メールシステムである。
【００１６】
（７）請求項７記載の発明は、該選択ウインドウに表示されたチェックボックスに対するチェック操作により該指定電子ファイルを該ファイルアクセス管理サーバのアクセス管理対象としないことが選択された場合には、該登録手段，該暗号鍵受信手段および該暗号化手段を動作させることなく該添付手段により該指定電子ファイルをそのまま該電子メールに添付するように構成されている、ことを特徴とする請求項６記載の電子メールシステムである。
【００１７】
（８）請求項８記載の発明は、複数のクライアント端末と、利用者によって携帯され、記憶部を有し、ファイルアクセス管理サーバの前記ワンタイムパスワード生成手段と同期してワンタイムパスワードを表示する表示部を備えて構成された携帯型記憶装置と、前記複数のクライアント端末と通信可能に接続され、一回限り使用可能なワンタイムパスワードを生成するワンタイムパスワード生成手段を有するファイルアクセス管理サーバと、を備えた電子メールシステムにより、電子メールを送受信するメール機能を実現するための電子メール送受信プログラムであって、各クライアント端末を、該電子メールに添付されるべき電子ファイルを指定する指定手段と、該指定手段によって指定された電子ファイル（以下、指定電子ファイルという）を該ファイルアクセス管理サーバのアクセス管理対象として該ファイルアクセス管理サーバに登録する登録手段と、該登録手段によって該ファイルアクセス管理サーバに登録された該指定電子ファイルについての暗号鍵を該ファイルアクセス管理サーバから受信する暗号鍵受信手段と、該暗号鍵受信手段によって受信され
た暗号鍵を用いて該指定電子ファイルを暗号化する暗号化手段と、該暗号化手段によって暗号化された電子ファイル（以下、暗号化電子ファイルという）を該電子メールに添付する添付手段と、他クライアント端末から受信した該電子メールに添付された該暗号化電子ファイルを開く場合に、当該暗号化電子ファイルについての認証情報を該ファイルアクセス管理サーバに送信する認証情報送信手段と、当該暗号化電子ファイルに応じた復号鍵を該ファイルアクセス管理サーバから受信する復号鍵受信手段と、該復号鍵受信手段によって受信された該復号鍵を用いて当該暗号化電子ファイルを復号化し元の電子ファイルを復元する復号化手段と、該暗号化電子ファイルに対するアクセス権限の変更要求を該ファイルアクセス管理サーバに対して行なう変更要求手段と、して機能させ、該ファイルアクセス管理サーバを、該暗号化電子ファイルについての認証情報を各クライアント端末から受信する認証情報受信手段と、前記携帯型記憶装置の前記表示部を参照した前記利用者によって入力された、前記携帯型記憶装置の前記表示部に表示された前記ワンタイムパスワードを認証情報として前記クライアント端末から受信する認証情報受信手段と、該認証情報受信手段によって受信された該認証情報に基づいて、該認証情報を送信したクライアント端末が該暗号化電子ファイルの正当な送信先であるか否かを判定する送信先判定手段と、該認証情報受信手段によって受信された前記認証情報と前記ワンタイムパスワード生成手段によって生成されたワンタイムパスワードとを比較することにより前記利用者が正当な利用者であるか否かの判定を行なう利用者判定手段と、該送信先判定手段によって当該クライアント端末が正当な送信先であると判定されると共に、該利用者判定手段によって前記利用者が正当な利用者であることを認証した場合に、該暗号化電子ファイルを復号化するための復号鍵を当該クライアント端末に送信する復号鍵送信手段と、該クライアント端末の該登録手段によって登録された該指定電子ファイルについての該暗号化電子ファイルに対する受信者側でのアクセス権限を、予め設定され、当該暗号化電子ファイルの送信者に対応付けて管理するとともに、該送信先判定手段によって正当な送信先であると判定された受信者側のクライアント端末に、当該暗号化電子ファイルに対するアクセスとして、当該受信者毎に予め設定されたアクセス権限に応じたアクセスのみを許可するものであり、該暗号化電子ファイルの受信者毎に該暗号化電子ファイルに対するアクセス権限を設定するアクセス権限管理手段と、該クライアント端末の該変更要求手段から変更要求を受けた場合に、該変更要求が該アクセス権限の変更対象である該暗号化電子ファイルの送信者により行なわれたものであるか否かを該認証情報受信手段によって受信された前記認証情報と前記ワンタイムパスワード生成手段によって生成されたワンタイムパスワードとの比較により判定する送信者判定手段と、該送信者判定手段によって該変更要求が該暗号化電子ファイルの送信者により行なわれたものであると判定された場合に、該変更要求手段による変更要求の内容に従って、該アクセス権限管理手段によって管理される当該暗号化電子ファイルに対する該アクセス権限の設定を変更するアクセス権限変更手段と、して機能させる、ことを特徴とする電子メール送受信プログラムである。
【発明の効果】
【００１８】
本発明によれば、以下のような効果を得ることができる。
（１）請求項１記載の電子メールシステムの発明によれば、各クライアント端末（情報処理装置）において、電子メールに添付されるべき指定電子ファイルが指定されアクセス管理対象としてファイルアクセス管理サーバに登録されると、その指定電子ファイルが、ファイルアクセス管理サーバによって管理される暗号鍵を用いて暗号化され、その暗号化電子ファイルが電子メールに添付されて送受信されることになる。
【００１９】
その際、登録，暗号鍵受信，暗号化，添付といった処理はメール機能のバックグラウンドで走るプログラムによって実行され、指定電子ファイルは自動的にファイルアクセス管理サーバのアクセス管理対象として取り扱われることになるので、利用者は、特別な意識をすることなく、添付ファイル（電子ファイル）を指定するだけで、その添付ファイルを、ファイルアクセス管理サーバの管理下で暗号化した状態で電子メールにより送受信する
ことが可能になる。
【００２０】
従って、ファイルアクセス管理サーバによって認証される正当な利用者（正当な送信先であるクライアント端末／情報処理装置の利用者）のみが添付ファイルに対するアクセスが可能になり、電子メールの添付ファイルにより機密情報や個人情報が外部に漏洩するのを、利用者や管理者に手間や負荷を一切掛けることなく、極めて容易かつ確実に防止することができる。
【００２１】
また、ファイルアクセス管理サーバにより添付ファイル（指定電子ファイル）に対するアクセスが管理され、暗号化電子ファイルの送信先においてこの暗号化電子ファイルに対するアクセスを行なう際には、その送信先が正当なものであると判定されると共に、ワンタイムパスワードによって正当な利用者であると判定された場合にのみ復号鍵を受信して暗号化電子ファイルを復号化することができるので、電子ファイルに含まれる機密情報や個人情報の不用意な流出・漏洩やその情報の不正利用などが確実に防止される。
【００２２】
また、ワンタイムパスワードは使い捨てのもので一回しか使用できないので、悪意を持った第三者が、他のクライアント端末に残ったパスワードを使用したり、キーロガー等によってパスワードを盗んだりしても、二度と使用することができず、セキュリティを大幅に向上することができる。
【００２３】
特に、本発明では、暗号化電子ファイル毎やその暗号化電子ファイルの受信者毎に、当該暗号化電子ファイルに対する受信者側でのアクセス権限が設定・管理され、受信者は、設定されたアクセス権限に応じたアクセスのみを許可されるので、クライアント端末では復号化された電子ファイルに対して、予め設定されたアクセス権限以外のアクセスを一切行なうことができず、電子ファイルに含まれる機密情報や個人情報の不用意な流出・漏洩やその情報の不正利用などがより確実に防止される。そのアクセス権限は、上述のごとく、暗号化電子ファイル毎やその暗号化電子ファイルの受信者毎に設定されるので、利用者の判断や要望に臨機応変に対応することができ、利用者の利便性を高めることができる。
【００２４】
さらに、本発明では、クライアント端末からのアクセス権限の変更要求が、そのアクセス権限の変更対象である暗号化電子ファイルの送信者（電子メールに添付した本人；登録者）によって行なわれた場合に限り、ファイルアクセス管理サーバの管理下にある暗号化電子ファイルに対するアクセス権限を変更することができるので、システムの管理者のほか送信者本人によっても暗号化電子ファイルに対するアクセス権限の変更や暗号化電子ファイルに対するアクセスの禁止（アクセス権限の取消し）を行なうことが可能になる。つまり、自分が電子メールに添付して送信した暗号化電子ファイルのアクセス権限については、電子メールの送付後にも自分で管理することが可能であり、暗号化電子ファイルに対するアクセス権限を緊急に取り消したり変更したいような場合に即座に対応することが可能であり、利用者の利便性を高めることができる。その変更や取消しは、暗号化電子ファイル毎やその暗号化電子ファイルの受信者毎に行なうことが可能である。
【００２５】
なお、アクセス権限の変更要求に関して送信者あるいは正当な登録者であるかの確認については、ワンタイムパスワードを用いて行われるため、電子ファイルに含まれる機密情報や個人情報の不用意な流出・漏洩やその情報の不正利用などが確実に防止される。
【００２６】
（２）請求項２記載の発明では、受信者毎に予め設定された前記アクセス権限について、各受信者の電子メールアドレスに対応付けて管理されている。
本本発明では、クライアント端末では復号化された電子ファイルに対して、予め設定されたアクセス権限以外のアクセスを一切行なうことができず、電子ファイルに含まれる機密情報や個人情報の不用意な流出・漏洩やその情報の不正利用などがより確実に防止され
る。そのアクセス権限は、上述のごとく、暗号化電子ファイル毎やその暗号化電子ファイルの受信者毎に設定されるので、利用者の判断や要望に臨機応変に対応することができ、利用者の利便性を高めることができる。
【００２７】
（３）請求項３記載の発明では、各クライアント端末が、該登録手段によって該指定電子ファイルを該ファイルアクセス管理サーバに登録する際もしくは該添付手段によって該暗号化電子ファイルを該電子メールに添付する際に、該暗号化電子ファイルに対する受信者側でのアクセス権限を、該ファイルアクセス管理サーバの該アクセス権限管理手段に設定するアクセス権限設定手段をさらにそなえて構成されており、該アクセス権限設定手段が、該暗号化電子ファイル毎に、当該暗号化電子ファイルに対する受信者側でのアクセス権限を設定している
本発明では、暗号化電子ファイル毎に、当該暗号化電子ファイルに対する受信者側でのアクセス権限が設定・管理され、受信者は、設定されたアクセス権限に応じたアクセスのみを許可されるので、クライアント端末では復号化された電子ファイルに対して、予め設定されたアクセス権限以外のアクセスを一切行なうことができず、電子ファイルに含まれる機密情報や個人情報の不用意な流出・漏洩やその情報の不正利用などがより確実に防止される。そのアクセス権限は、上述のごとく、暗号化電子ファイル毎やその暗号化電子ファイルの受信者毎に設定されるので、利用者の判断や要望に臨機応変に対応することができ、利用者の利便性を高めることができる。
【００２８】
（４）請求項４記載の発明では、各クライアント端末が、該登録手段によって該指定電子ファイルを該ファイルアクセス管理サーバに登録する際もしくは該添付手段によって該暗号化電子ファイルを該電子メールに添付する際に、該暗号化電子ファイルに対する受信者側でのアクセス権限を、該ファイルアクセス管理サーバの該アクセス権限管理手段に設定するアクセス権限設定手段をさらにそなえて構成されており、該アクセス権限設定手段が、該暗号化電子ファイル毎に且つ当該暗号化電子ファイルの受信者毎に、当該暗号化電子ファイルに対する受信者側でのアクセス権限を設定している。
【００２９】
本発明では、暗号化電子ファイル毎、且つ、その暗号化電子ファイルの受信者毎に、当該暗号化電子ファイルに対する受信者側でのアクセス権限が設定・管理され、受信者は、設定されたアクセス権限に応じたアクセスのみを許可されるので、クライアント端末では復号化された電子ファイルに対して、予め設定されたアクセス権限以外のアクセスを一切行なうことができず、電子ファイルに含まれる機密情報や個人情報の不用意な流出・漏洩やその情報の不正利用などがより確実に防止される。そのアクセス権限は、上述のごとく、暗号化電子ファイル毎やその暗号化電子ファイルの受信者毎に設定されるので、利用者の判断や要望に臨機応変に対応することができ、利用者の利便性を高めることができる。
【００３０】
（５）請求項５記載の発明では、各クライアント端末が、該暗号化電子ファイルに対する受信者側でのアクセス権限を送信者に設定させるためのチェックボックスを有するアクセス権限設定ウインドウを表示部に表示させる表示制御手段をさらにそなえて構成され、該アクセス権限設定手段が、該表示制御手段によって該アクセス権限設定ウインドウに表示されたチェックボックスに対するチェック操作の結果に応じて、該暗号化電子ファイルに対する受信者側でのアクセス権限を設定することにより、容易に設定することができるので、利用者の利便性を高めることができる。
【００３１】
すなわち、暗号化電子ファイルに対するアクセス権限の設定は、クライアント端末での暗号化電子ファイルの添付時に、利用者（送信者）が、表示部に表示されたアクセス権限設定ウインドウを参照し、そのアクセス権限設定ウインドウ内のチェックボックスに対するチェック操作（マウスによるクリック操作）を行なうだけで、極めて容易に行なうことができる。
【００３２】
そして、該表示制御手段が、該アクセス権限設定ウインドウを表示する前に、該指定電子ファイルを該ファイルアクセス管理サーバのアクセス管理対象とするか否かを送信者に選択させるためのチェックボックスを有する選択ウインドウを該表示部に表示させ、該選択ウインドウに表示されたチェックボックスに対するチェック操作により該指定電子ファイルを該ファイルアクセス管理サーバのアクセス管理対象とすることが選択された場合に、該アクセス権限設定ウインドウを該表示部に表示させることで、該電子ファイルをアクセス管理対象とするか否かが明確になって容易に確認でき、利用者の利便性を高めることができる。
【００３３】
（６）請求項６記載の発明では、暗号化電子ファイルに対するアクセス権限の設定は、クライアント端末での暗号化電子ファイルの添付時に、利用者（送信者）が、表示部に表示されたアクセス権限設定ウインドウを参照し、そのアクセス権限設定ウインドウ内のチェックボックスに対するチェック操作（マウスによるクリック操作）を行なうだけで、極めて容易に行なうことができ、その際に、チェックボックスにより、暗号化電子ファイルを添付される電子メールの宛先欄，ＣＣ欄，ＢＣＣ欄のそれぞれについてのアクセス権限の設定を行なうことが可能で、これにより、電子メールの宛先欄，ＣＣ欄，ＢＣＣ欄のそれぞれに記入された送信先（受信者）毎のアクセス権限設定を極めて容易に行なうことができる。ここで、例えば、宛先欄およびＣＣ欄に記入された送信先は一般社員や顧客等でありＢＣＣ欄に記入された送信先は、利用者本人の上司等の管理者である場合が多く、このように信頼度の異なる送信先に応じたアクセス権限を、宛先欄，ＣＣ欄，ＢＣＣ欄に対応させて容易に設定することができるので、利用者の利便性を高めることができる。
【００３４】
このとき、アクセス権限設定ウインドウを表示する前に選択ウインドウを表示し、指定電子ファイルをファイルアクセス管理サーバの管理対象とするか否か、即ち、指定電子ファイルをファイルアクセス管理に登録して暗号化するか否かを利用者に選択させることで、利用者が添付ファイルの暗号化を望む場合のみ暗号化処理が実行され、望まない場合には指定電子ファイルをそのまま添付することができる。これにより、例えば、機密性の高い情報を含む電子ファイルを送付する場合にその電子ファイルを暗号化して添付する一方、販社等から生データの送付を望まれるような場合には暗号化することなく添付するというように、状況に応じた選択を行なうことができ、利用者の利便性を高めることができる。
【００３５】
そして、該表示制御手段が、該アクセス権限設定ウインドウを表示する前に、該指定電子ファイルを該ファイルアクセス管理サーバのアクセス管理対象とするか否かを送信者に選択させるためのチェックボックスを有する選択ウインドウを該表示部に表示させ、該選択ウインドウに表示されたチェックボックスに対するチェック操作により該指定電子ファイルを該ファイルアクセス管理サーバのアクセス管理対象とすることが選択された場合に、該アクセス権限設定ウインドウを該表示部に表示させることで、該電子ファイルをアクセス管理対象とするか否かが明確になって容易に確認でき、利用者の利便性を高めることができる。
【００３６】
（７）請求項７記載の発明は、該選択ウインドウに表示されたチェックボックスに対するチェック操作により該指定電子ファイルを該ファイルアクセス管理サーバのアクセス管理対象としないことが選択された場合には、該登録手段，該暗号鍵受信手段および該暗号化手段を動作させることなく該添付手段により該指定電子ファイルをそのまま該電子メールに添付するため、利用者の利便性を高めることができる。
【００３７】
すなわち、アクセス権限設定ウインドウを表示する前に選択ウインドウを表示し、指定電子ファイルをファイルアクセス管理サーバの管理対象とするか否か、即ち、指定電子フ
ァイルをファイルアクセス管理に登録して暗号化するか否かを利用者に選択させることで、利用者が添付ファイルの暗号化を望む場合のみ暗号化処理が実行され、望まない場合には指定電子ファイルをそのまま添付することができる。これにより、例えば、販社等から生データの送付を望まれるような場合には暗号化することなく添付するというように、状況に応じた選択を行なうことができ、利用者の利便性を高めることができる。
【００３８】
（８）請求項８記載の電子メール送受信プログラムの発明によれば、各クライアント端末（情報処理装置）において、電子メールに添付されるべき指定電子ファイルが指定されアクセス管理対象としてファイルアクセス管理サーバに登録されると、その指定電子ファイルが、ファイルアクセス管理サーバによって管理される暗号鍵を用いて暗号化され、その暗号化電子ファイルが電子メールに添付されて送受信されることになる。
【００３９】
その際、登録，暗号鍵受信，暗号化，添付といった処理はメール機能のバックグラウンドで走るプログラムによって実行され、指定電子ファイルは自動的にファイルアクセス管理サーバのアクセス管理対象として取り扱われることになるので、利用者は、特別な意識をすることなく、添付ファイル（電子ファイル）を指定するだけで、その添付ファイルを、ファイルアクセス管理サーバの管理下で暗号化した状態で電子メールにより送受信することが可能になる。
【００４０】
従って、ファイルアクセス管理サーバによって認証される正当な利用者（正当な送信先であるクライアント端末／情報処理装置の利用者）のみが添付ファイルに対するアクセスが可能になり、電子メールの添付ファイルにより機密情報や個人情報が外部に漏洩するのを、利用者や管理者に手間や負荷を一切掛けることなく、極めて容易かつ確実に防止することができる。
【００４１】
また、ファイルアクセス管理サーバにより添付ファイル（指定電子ファイル）に対するアクセスが管理され、暗号化電子ファイルの送信先においてこの暗号化電子ファイルに対するアクセスを行なう際には、その送信先が正当なものであると判定されると共に、ワンタイムパスワードによって正当な利用者であると判定された場合にのみ復号鍵を受信して暗号化電子ファイルを復号化することができるので、電子ファイルに含まれる機密情報や個人情報の不用意な流出・漏洩やその情報の不正利用などが確実に防止される。
【００４２】
また、ワンタイムパスワードは使い捨てのもので一回しか使用できないので、悪意を持った第三者が、他のクライアント端末に残ったパスワードを使用したり、キーロガー等によってパスワードを盗んだりしても、二度と使用することができず、セキュリティを大幅に向上することができる。
【００４３】
特に、本発明では、暗号化電子ファイル毎やその暗号化電子ファイルの受信者毎に、当該暗号化電子ファイルに対する受信者側でのアクセス権限が設定・管理され、受信者は、設定されたアクセス権限に応じたアクセスのみを許可されるので、クライアント端末では復号化された電子ファイルに対して、予め設定されたアクセス権限以外のアクセスを一切行なうことができず、電子ファイルに含まれる機密情報や個人情報の不用意な流出・漏洩やその情報の不正利用などがより確実に防止される。そのアクセス権限は、上述のごとく、暗号化電子ファイル毎やその暗号化電子ファイルの受信者毎に設定されるので、利用者の判断や要望に臨機応変に対応することができ、利用者の利便性を高めることができる。
【００４４】
さらに、本発明では、クライアント端末からのアクセス権限の変更要求が、そのアクセス権限の変更対象である暗号化電子ファイルの送信者（電子メールに添付した本人；登録者）によって行なわれた場合に限り、ファイルアクセス管理サーバの管理下にある暗号化電子ファイルに対するアクセス権限を変更することができるので、システムの管理者のほ
か送信者本人によっても暗号化電子ファイルに対するアクセス権限の変更や暗号化電子ファイルに対するアクセスの禁止（アクセス権限の取消し）を行なうことが可能になる。つまり、自分が電子メールに添付して送信した暗号化電子ファイルのアクセス権限については、電子メールの送付後にも自分で管理することが可能であり、暗号化電子ファイルに対するアクセス権限を緊急に取り消したり変更したいような場合に即座に対応することが可能であり、利用者の利便性を高めることができる。その変更や取消しは、暗号化電子ファイル毎やその暗号化電子ファイルの受信者毎に行なうことが可能である。
【００４５】
なお、アクセス権限の変更要求に関して送信者あるいは正当な登録者であるかの確認については、ワンタイムパスワードを用いて行われるため、電子ファイルに含まれる機密情報や個人情報の不用意な流出・漏洩やその情報の不正利用などが確実に防止される。
【発明を実施するための最良の形態】
【００４６】
以下、図面を参照して本発明の実施の形態を説明する。
〔１〕本実施形態の電子メールシステムの構成：
図１は本発明の一実施形態としての電子メールシステムの構成を示すブロック図で、この図１に示すように、本実施形態の電子メールシステムは、複数のクライアント端末１０のほかにファイルアクセス管理サーバ２０，携帯型記憶装置３０、ネットワーク５０、およびメールサーバ６０をそなえて構成されている。
【００４７】
少なくとも、各クライアント端末１０および携帯型記憶装置３０と、ファイルアクセス管理サーバ２０とは、ネットワーク５０を介して相互に通信可能に接続されている。ここで、ネットワーク５０は、社内ＬＡＮ（Local Area Network）のみならずインターネット，公衆回線網などを含むものである。
【００４８】
各クライアント端末１０は、例えば社内において各社員（利用者）によって利用されるパーソナルコンピュータ等の情報処理装置であり、各クライアント端末１０では、メールソフトウエア（メーラ；後述する電子メール送受信プログラム）を実行することにより他のクライアント端末１０との間で電子メールを送受信するメール機能が実現されるようになっている。なお、各クライアント端末１０の詳細な機能構成については図２を参照しながら後述する。そして、各クライアント端末１０は、ネットワーク５０を介して他のクライアント端末１０，ファイルアクセス管理サーバ２０およびメールサーバ６０と相互に通信可能に接続されている。
【００４９】
また。携帯型記憶装置３０は、利用者によって携帯されるもので、具体的にはＵＳＢ（Universal Serial Bus）メモリ等であり、各クライアント端末１０のＵＳＢ端子（図示略）に装着・接続される。なお、後述するような、２種類の携帯型記憶装置３０ａ，３０ｂが用いられている。
【００５０】
ファイルアクセス管理サーバ２０は、例えば社内において利用される各種電子ファイルに対する、各クライアント端末１０のアクセスを、社内ＬＡＮ３０を介して管理するものである。このファイルアクセス管理サーバ２０の詳細な機能構成については図３を参照しながら後述する。また、このファイルアクセス管理サーバ２０は、外部（社外）のネットワーク（図示略）とは切り離されており、社外のクライアント端末からファイルアクセス管理サーバ２０にアクセスすることは不可能になっている（図８参照）。
【００５１】
メールサーバ６０は、複数のクライアント端末１０の相互間でネットワーク（インターネット）５０を介して送受信される電子メールを管理するもので、ネットワーク５０に常に接続され自ネットワーク内のユーザの電子メールの送信や受信を行なうコンピュータであり、他ネットワークのユーザに電子メールを送信するＳＭＴＰサーバとしての機能と、
自ネットワーク内のユーザ宛に送られてきた電子メールを保管しユーザからの受信要求に対応するＰＯＰ３サーバやＩＭＡＰ４サーバとしての機能とを併せもっている。
【００５２】
つまり、図１において、ネットワーク５０は、一つのみ図示されているが実際には社内ＬＡＮ（Local Area Network）やインターネットを含んでおり、メールサーバ６０は、社内ＬＡＮ（自ネットワーク）に接続され、社内のクライアント端末１０どうしの電子メールの送受信を管理するとともに、社内ＬＡＮに接続されたクライアント端末１０とインターネット（他ネットワーク）に接続された社外のクライアント端末１０との間の電子メールの送受信を管理するようになっている。
【００５３】
〔２〕本実施形態のクライアント端末の機能構成：
図２は本実施形態のクライアント端末１０の機能構成を示すブロック図で、この図２に示すように、本実施形態のクライアント端末１０は、入力手段１１，送受信手段１２，表示部１３，表示制御手段１４，社外秘ファイル判定手段１５０，個人情報ファイル判定手段１５１，切換手段１５２，登録手段１５３，変換手段１５４，暗号化手段１５５，添付手段１５６，復号化手段１５７，変更要求手段１５８，アクセス権限設定手段１５９および記憶部１６としての機能をそなえて構成されている。これらの手段１１〜１４，１５０〜１５９としての機能は、所定のアプリケーションプログラム（例えば、上述した電子メール送受信プログラム）をクライアント端末１０としてのコンピュータ（情報処理装置）のＣＰＵ（Central Processing Unit）に実行させることによって実現される。
【００５４】
入力手段１１は、利用者によって操作される、例えばキーボードやマウスによって構成され、本実施形態では、後述する指定手段１１１および選択手段１１２としての機能を果たすほか、後述するごとくアクセス権限の変更要求や設定を行なうための情報入力を行なう際にも用いられる。
【００５５】
指定手段１１１は、上記メール機能を用いて電子メールを新規に作成する際に、電子メールに添付されるべき電子ファイルを指定するもので、本実施形態では、利用者が、表示部１３に表示された添付ファイル設定ウインドウ１３ｂ（図７参照）や添付ファイル追加ウインドウ１３ｃ（図７参照）を参照しながら、指定手段１１１としてのキーボードやマウスを操作することにより、電子メールに添付されるべき電子ファイルが指定されるようになっている。なお、選択手段１１２については後述する。
【００５６】
送受信手段１２は、クライアント端末１０が本来有している通信機能（上記メール機能の一部を含む）によって実現されるもので、本実施形態では、後述する電子メール送信手段１２１，電子メール受信手段１２２，暗号鍵受信手段１２３，認証情報送信手段１２４および復号鍵受信手段１２５としての機能を果たすほか、後述する登録手段１５３による登録要求や、後述する変更要求手段１５８による変更要求や、後述するアクセス権限設定手段１５９による設定情報などをファイルアクセス管理サーバ２０に送信する際にも用いられる。
【００５７】
電子メール送信手段１２１は、上記メール機能によって作成された電子メールを指定された送信先へメールサーバ６０経由で送信すべく、ネットワーク５０へ出力するものであり、電子メール受信手段１２２は、メールサーバ６０経由で送信されてきた電子メールをネットワーク５０を通じて受信し、記憶部１６に保存するものである。
【００５８】
暗号鍵受信手段１２３は、ファイルアクセス管理サーバ２０によって発行された暗号鍵をネットワーク５０経由で受信するものである。指定手段１１１によって指定された電子ファイル（以下、指定電子ファイルという）の登録（暗号鍵の送信要求）を、後述する登録手段１５３によりファイルアクセス管理サーバ２０に対して行なった際、ファイルアク
セス管理サーバ２０により、その指定電子ファイルについての暗号鍵が、発行され、登録を行なったクライアント端末１０に送信されるようになっている。この暗号鍵は、ファイルアクセス管理サーバ２０からネットワーク５０経由で予め受信して記憶部１６等に保存しておいてもよいし、指定手段１１１による指定動作（利用者による添付ファイルの指定操作）もしくは後述する選択手段１１２による選択動作に応じて、暗号鍵の送信要求を行ない、ファイルアクセス管理サーバ２０からネットワーク５０経由で受信してもよい。
【００５９】
認証情報送信手段１２４は、他のクライアント端末１０から受信した電子メールに添付された暗号化電子ファイル（後述する変換手段１５４および暗号化手段１５５による変換・暗号化処理を施された指定電子ファイル）を開く場合に、その暗号化電子ファイルについての認証情報をファイルアクセス管理サーバ２０にネットワーク５０経由で送信するものである。また、この認証情報送信手段１２４は、登録手段１５３による登録（アクセス権限設定手段１５９による権限設定）や変更要求手段１５８による変更要求を行なう際にも、クライアント端末１０の利用者（登録者／送信者）についての認証情報をファイルアクセス管理サーバ２０にネットワーク５０経由で送信する機能を果たすものとする。
【００６０】
ここで、認証情報は、暗号化電子ファイルを開こうとしているクライアント端末１０の利用者がその暗号化電子ファイルの正当な送信先（利用者／受信者／登録者）であること、あるいは、指定電子ファイルの登録やアクセス権限の設定／変更を行なおうとしているクライアント端末１０の利用者が正当な利用者（登録者／暗号化電子ファイルの送信者）であることをファイルアクセス管理サーバ２０で判定・認証するために必要な情報であり、ファイルアクセス管理サーバ２０によるサービスの利用者についてこのファイルアクセス管理サーバ２０に予め登録されたユーザＩＤおよびパスワードを含んでいる。これらのユーザＩＤおよびパスワードは、例えば、暗号化電子ファイルを開く際や暗号化電子ファイルの登録やアクセス権限の設定／変更を行なう際に利用者が入力手段１１としてのキーボードやマウスを操作することにより、表示部１３に表示された、ファイルアクセス管理サーバ２０へのログインウインドウ（図示略）から入力される。
【００６１】
復号鍵受信手段１２５は、利用者の正当性が上記認証情報により認証されてファイルアクセス管理サーバ２０から暗号化電子ファイルに応じた復号鍵が送信されてきた場合に、その復号鍵をネットワーク５０経由で受信するものである。
【００６２】
表示部１３は、例えばＣＲＴ（Cathode Ray Tube）やＬＣＤ（Liquid Crystal Display）等のディスプレイで、各種情報をクライアント端末１０の利用者に対して表示するものである。
【００６３】
表示制御手段１４は、表示部１３における表示状態を制御するもので、図７を参照しながら後述する新規メール作成ウインドウ１３ａ，添付ファイル設定ウインドウ１３ｂ，添付ファイル追加ウインドウ１３ｃおよび選択ウインドウ１３ｄや、図８を参照しながら後述するアクセス権限設定ウインドウ１３ｅや、上述したログインウインドウを表示部１３に表示させる機能を有している。これらのウインドウ１３ａ〜１３ｅのうち選択ウインドウ１３ｄおよびアクセス権限設定ウインドウ１３ｅが本発明の特徴的なものであり、指定手段１１１により、添付ファイル追加ウインドウ１３ｃで、添付されるべき電子ファイルが指定されると、その指定動作に応じて、表示制御手段１４が、選択ウインドウ１３ｄを表示部１３に表示させ、さらに、後述するチェックボックス１３ｄ−１が選択された場合にアクセス権限設定ウインドウ１３ｅを表示部１３に表示させるようになっている。
【００６４】
ここで、選択ウインドウ１３ｄは、指定電子ファイルをファイルアクセス管理サーバ２０のアクセス管理対象とするか否か、つまり、指定電子ファイルを「権限付きファイル（暗号化電子ファイル）」として添付するか「オリジナルファイル」として添付するか、さ
らに換言すると、後述する登録手段１５３，変換手段１５４および暗号化手段１５５による登録・変換・暗号化処理を実行するか否かを利用者に選択させるためのものである。
【００６５】
この選択ウインドウ１３ｄにおいては、例えば図７に示すように、「権限付きファイル」として添付することを選択する場合に上記入力手段１１の選択手段１１２としての機能によりチェックされるチェックボックス１３ｄ−１と、「オリジナルファイル」のまま添付することを選択する場合に上記入力手段１１の選択手段１１２としての機能によりチェックされるチェックボックス１３ｄ−２とが表示されている。チェックボックス１３ｄ−１もしくは１３ｄ−２に対するチェックは、利用者が選択ウインドウ１３ｄを参照しながら選択手段１１２としてのマウスをクリック操作することによって行なわれる。
【００６６】
アクセス権限設定ウインドウ１３ｅは、暗号化電子ファイルに対する受信者側でのアクセス権限を利用者（送信者）に設定させるためのもので、このアクセス権限設定ウインドウ１３ｅにおいては、例えば図８に示すように、暗号化電子ファイルを添付される電子メールのＴｏ欄（宛先欄），ＣＣ（Carbon Copy）欄，ＢＣＣ（Blind Carbon Copy）欄のそれぞれに記入された送信先のメールアドレスが表示されるとともに、Ｔｏ欄，ＣＣ欄，ＢＣＣ欄のそれぞれについてのアクセス権限を利用者（送信者）に設定させるためのチェックボックス１３ｅ−１〜１３ｅ−９が表示されている。
【００６７】
特に、図８に示す例では、Ｔｏ欄についてのアクセス権限を設定するための３つのチェックボックス１３ｅ−１〜１３ｅ−３が表示され、同様に、ＣＣ欄についてのアクセス権限を設定するための３つのチェックボックス１３ｅ−４〜１３ｅ−６が表示され、ＢＣＣ欄にについてのアクセス権限を設定するための３つのチェックボックス１３ｅ−７〜１３ｅ−９が表示されている。
【００６８】
３つのチェックボックス１３ｅ−１〜１３ｅ−３は、Ｔｏ欄に記入された送信先のアクセス権限として、３つのレベルＡ，Ｂ，Ｃの中の一つを選択するためのものであり、同様に、３つのチェックボックス１３ｅ−４〜１３ｅ−６は、ＣＣ欄に記入された送信先のアクセス権限として、３つのレベルＡ，Ｂ，Ｃの中の一つを選択するためのものであり、３つのチェックボックス１３ｅ−７〜１３ｅ−９は、ＢＣＣ欄に記入された送信先のアクセス権限として、３つのレベルＡ，Ｂ，Ｃの中の一つを選択するためのものである。
【００６９】
図８では、Ｔｏ欄についてレベルＣ（チェックボックス１３ｅ−３）を選択し、ＣＣ欄についてレベルＢ（チェックボックス１３ｅ−５）を選択し、ＢＣＣ欄についてレベルＡ（チェックボックス１３ｅ−７）を選択した状態が図示されている。これらのチェックボックス１３ｅ−１〜１３ｅ−９に対するチェックは、利用者がアクセス権限設定ウインドウ１３ｅを参照しながら選択手段１１２としてのマウスをクリック操作することによって行なわれる。なお、レベルＡでは、閲覧（Read），印刷（Print），複写（Copy）の３つ
の権限が付与され、レベルＢでは、閲覧（Read），印刷（Print）の２つの権限が付与さ
れ、レベルＣでは、閲覧（Read）の権限のみが付与される。
【００７０】
社外秘ファイル判定手段１５０は、指定手段１１１によって指定された指定電子ファイルが社外秘ファイルであるか否かを判定するものである。本実施形態では、社外秘ファイルであることを示すフラグが、電子ファイル自体に付与、もしくは、図示しない管理サーバ等により各電子ファイルに対応付けて保持・管理されており、社外秘ファイル判定手段１５０は、そのフラグを参照することにより、指定電子ファイルが社外秘ファイルであるか否かを判定するようになっている。
【００７１】
さらに、社外秘ファイル判定手段１５０は、指定電子ファイルが社外秘ファイルであると判定した場合（社外秘ファイルを示すフラグが指定電子ファイルに付与されている場合
）、電子メールの送信先のメールアドレスをチェックし、その電子メールの送信先が社内であるか社外であるかを判断し、社外である場合、その指定電子ファイルの添付を禁止するとともにその旨を利用者に通知する機能を果たす一方、社内である場合、表示制御手段１４によって表示部１３に選択ウインドウ１３ｄを表示させ指定電子ファイルの添付処理を実行させるように機能する。
【００７２】
個人情報ファイル判定手段１５１は、社外秘ファイル判定手段１５０によって社外秘ファイルではないと判定された指定電子ファイルについて、その指定電子ファイルが特定の個人を識別可能な個人情報を保有する個人情報ファイルであるか否かを判定するものである。ここで、個人情報ファイルの判定手法としては、後述する２つの判定手法のうちのいずれか一方を用いることができる。
【００７３】
本実施形態において、個人情報ファイルの条件は、個人情報要素を含むレコードを所定数以上保有しているファイルであり、個人情報要素は、単体もしくは組合せによって特定の個人を識別することのできる文字列、例えば氏名，生年月日，連絡先（住所，居所，電話番号，メールアドレス）などである。また、個人情報要素としては、これら以外に、役職名，住民基本台帳番号，口座番号，クレジットカード番号，免許証番号，パスポート番号なども挙げられる。
【００７４】
そして、個人情報ファイル判定手段１５１によって指定電子ファイルが個人情報ファイルではないと判定された場合、表示制御手段１４によって表示部１３に選択ウインドウ１３ｄを表示させ指定電子ファイルの添付処理を実行させる一方、指定電子ファイルが個人情報ファイルであると判定された場合、指定電子ファイルの添付処理を禁止するように構成されている。
【００７５】
切換手段１５２は、選択手段１１２による選択結果に応じて以下のような切換動作を行なうもので、チェックボックス１３ｄ−１がチェックされ指定電子ファイルを「権限付きファイル」として添付すること（つまりファイルアクセス管理サーバ２０のアクセス管理対象とすること）が選択された場合、暗号鍵受信手段１２３，登録手段１５３，変換手段１５４および暗号化手段１５５を動作させ、添付手段１５６により暗号化電子ファイルを電子メールに添付するように切り換える一方、チェックボックス１３ｄ−２がチェックされ指定電子ファイルを「オリジナルファイル」のまま添付すること（つまりファイルアクセス管理サーバ２０のアクセス管理対象としないこと）が選択された場合、暗号鍵受信手段１２３，登録手段１５３，変換手段１５４および暗号化手段１５５を動作させることなく添付手段１５６により指定電子ファイル（オリジナルファイル／生データ）をそのまま電子メールに添付するように切り換える。
【００７６】
登録手段１５３は、指定電子ファイルをファイルアクセス管理サーバ２０のアクセス管理対象としてファイルアクセス管理サーバ２０に登録するもので、本実施形態では、その登録と同時に、後述するアクセス権限設定手段１５８の機能により、アクセス権限設定ウインドウ１３ｅで指定された内容に従った、指定電子ファイル（暗号化電子ファイル）に対するアクセス権限もファイルアクセス管理サーバ２０に設定される。その際、上述したように認証情報送信手段１２４の機能を用いて利用者（登録者／送信者）についての認証情報がネットワーク５０経由でファイルアクセス管理サーバ２０に送信され、ファイルアクセス管理サーバ２０側において、後述するごとく、利用者が正当な利用者であるか否かの判定（認証）が行なわれるようになっている。
【００７７】
変換手段１５４は、記憶部１６から読み出された指定電子ファイルを、改竄操作の困難なＰＤＦ（Portable Document Format）ファイル等の完成文書ファイルに変換するものである。この変換手段１５４は、例えばＰＤＦドライバによって実現され、このＰＤＦドラ
イバを起動することにより指定電子ファイルがＰＤＦ化され、完成文書ファイルとしてのＰＤＦファイルが生成されるようになっている。
【００７８】
暗号化手段１５５は、変換手段１５４によるＰＤＦ化処理を施された指定電子ファイルを、暗号鍵受信手段１２３によって受信された暗号鍵を用いて暗号化するものである。
添付手段１５６は、切換手段１５２による切換動作に応じて、暗号化手段１５５によって暗号化された電子ファイル（暗号化電子ファイル／権限付きファイル）、もしくは、何ら変換・暗号化を施されていないオリジナルファイルのいずれか一方を電子メールに添付するものである。
【００７９】
復号化手段１５７は、復号化手段１８は、他のクライアント端末１０から受信した電子メールに添付された暗号化電子ファイル（権限付きファイル）を開く際に、上述のごとく復号鍵受信手段１２５によって受信された復号鍵を用いて、その暗号化電子ファイルを復号化し元の電子ファイルを復元するものである。
【００８０】
変更要求手段１５８は、入力手段１１からの指示に従って、既にファイルアクセス管理サーバ２０に対して設定された、暗号化電子ファイルに対するアクセス権限の変更要求をファイルアクセス管理サーバ２０に対して行なうもので、その際、変更要求および変更内容が送受信手段１２およびネットワーク５０経由でファイルアクセス管理サーバ２０に通知されるとともに、上述したように認証情報送信手段１２４の機能を用いて利用者（登録者／送信者）についての認証情報もネットワーク５０経由でファイルアクセス管理サーバ２０に送信され、ファイルアクセス管理サーバ２０側において、後述するごとく、利用者が正当な利用者であるか否かの判定（認証）が行なわれるようになっている。
【００８１】
アクセス権限設定手段１５９は、前述のごとく登録手段１５３によって指定電子ファイルをファイルアクセス管理サーバ２０に登録する際、もしくは、添付手段１５６によって暗号化電子ファイルを電子メールに添付する際に、暗号化電子ファイルに対する受信者（送信先）側でのアクセス権限を、ファイルアクセス管理サーバ２０（後述するアクセス権限管理手段２４のアクセス権限管理テーブル２４ａ）に設定するものである。
【００８２】
特に、本実施形態のアクセス権限設定手段１５９は、アクセス権限設定ウインドウ１３ｅのチェックボックス１３ｅ−１〜１３ｅ−９に対するチェック操作の結果に応じて、電子メールのＴｏ欄，ＣＣ欄，ＢＣＣ欄のそれぞれに記入された送信先毎に、暗号化電子ファイルに対する受信者側でのアクセス権限を設定するようになっている。これにより、暗号化電子ファイル毎に且つ暗号化電子ファイルの受信者毎に、その暗号化電子ファイルに対する受信者側でのアクセス権限がファイルアクセス管理サーバ２０に設定される。このようにアクセス権限の設定を行なう際、上述したように認証情報送信手段１２４の機能を用いて利用者（登録者／送信者）についての認証情報がネットワーク５０経由でファイルアクセス管理サーバ２０に送信され、ファイルアクセス管理サーバ２０側において、後述するごとく、利用者が正当な利用者であるか否かの判定（認証）が行なわれるようになっている。
【００８３】
記憶部１６は、電子メールに添付されるべき各種電子ファイルや、電子メール受信手段１２２により他のクライアント端末１０から受信した電子メールなどを保存するもので、例えば、クライアント端末１０を構成するハードディスクやＲＡＭ（Random Access Memory）によって構成される。
【００８４】
なお、本実施形態の各クライアント端末１０において、少なくとも上述した暗号鍵受信手段１２３，社外秘ファイル判定手段１５０，個人情報ファイル判定手段１５１，登録手段１５３，変換手段１５４，暗号化手段１５５および添付手段１５６は上記メール機能の
バックグラウンドで動作するように構成されている。
【００８５】
〔３〕個人情報ファイルの判定手法：
ここで、本実施形態の個人情報ファイル判定手段１５１により個人情報ファイルを判定する際に用いられる、２つの判定手法について説明する。
【００８６】
〔３−１〕第１の判定手法：
第１の判定手法では、以下のように、住所，電話番号，メールアドレス，氏名の出現頻度を数値化し、個人情報ファイルの判定を行なっている。
【００８７】
まず、指定電子ファイルに含まれる文字もしくは文字列と個人情報において特徴的に出現する文字／文字列として予め設定された特徴文字／特徴文字列とを照合し、特徴文字／特徴文字列が指定電子ファイルにおいて出現する回数を計数する。ただし、文字列による照合・認識を行なうとＣＰＵにかかる負荷が極めて大きくなるので、１文字ずつの照合・認識を行なうものとする。従って、前記条件としては、特徴文字が１文字ずつ設定されている。なお、ＣＰＵの演算処理能力が十分に高い場合には文字列による照合・認識を行なってもよい。
【００８８】
そして、指定電子ファイル（テキストファイル）から抽出された文字を、１文字ずつ、前記条件として設定された特徴文字と照合し、これらが一致する場合には、その特徴文字が出現したものと判断して、その特徴文字のカウント値を“１”カウントアップする。このようにして指定電子ファイルに含まれる全ての文字における、特徴文字の出現回数を計数してから、その計数結果に基づいて、指定電子ファイルが個人情報ファイルであるか否かの判定を行なっている。
【００８９】
ここで、前記条件として予め設定される特徴文字について具体的に説明する。一般的な個人情報では、通常、住所が必須となる。そこで、日本国内の住所において特徴的に出現する文字を特徴文字として前記条件に設定登録しておく。例えば、住所情報には“都”，“道”，“府”，“県”，“市”，“区”，“町”，“村”，“郡”などが含まれている可能性が高く、“東京都”の場合、“東”，“京”の文字は通常文書中にも出現するが住所情報の場合、“都”と組合わせて出現することになるので、“都”の出現回数を住所数として見なすことが可能になる。同様に“府”や“県”や“道”も住所の見なし情報となるほか、“＠”についてはメールアドレスの見なし情報として用いることが可能になる。
【００９０】
具体的には、前記条件として以下のような特徴文字およびポイントが設定されている。
(1)住所の見なし情報（特徴文字）として“東”，“京”，“都”，“大”，“阪”，
“府”，“北”，“海”，“道”が設定され、これらの特徴文字の計数値の合計が住所ポイント１として計数・算出される。
【００９１】
(2)住所の見なし情報（特徴文字）として、住所ポイント１以外の府県名、つまり“山
”，“形”，“神”，“奈”，“川”，“埼”，“玉”，…，“福”，“岡”，“県”などが設定され、これらの特徴文字の計数値の合計が住所ポイント２として計数・算出される。
【００９２】
(3)住所の見なし情報（特徴文字）として“市”，“区”，“町”，“村”，“郡”が
設定され、これらの特徴文字の計数値の合計が住所ポイント３として算出される。
(4)メールアドレスの見なし情報（特徴文字）として“＠”が設定され、この“＠”の
計数値がメールアドレスポイントとして用いられる。
【００９３】
(5)電話番号の見なし情報（特徴文字列）として、“Ｎ”（数字，ハイフンからなる所
定桁数の数字列）が設定され、その計数値が電話番号ポイントとして用いられる。より具体的には、電話番号は“090-XXXX-XXXX”，“03-XXXX-XXXX”，“048-XXX-XXXX”という
ように、携帯電話局番や市外局番に対応する特定の数字列“090”，“03”，“048”の後に８桁もしくは７桁の数字列が連続する構成となっており、このような数字列が出現した場合に電話番号ポイントを“１”カウントアップする。このとき、数字列中におけるハイフンの有無に関係なくカウントアップを行なう。
【００９４】
(6)氏名の見なし情報（特徴文字）として、例えば日本国内における苗字のベスト５０
に含まれる文字“佐”，“藤”，“田”，“中”，“高”，“橋”，…，“山”，“田”が設定され、これらの特徴文字の計数値の合計が氏名ポイントとして算出される。
【００９５】
(7)合計ポイントとして、上述した項目(1)〜(6)の各ポイントの合計値が計数・算出さ
れる。
なお、上述のようにして得られた計数結果（出現回数）に基づいて各都道府県名の出現率を算出する際に、重複文字が存在する場合の取扱について説明する。例えば“東京都”と“京都府”とがテキストファイルに混在する場合、“都”が重複するため、“都”の計数値には“東京都”の計数値に“京都府”のカウントが混ざることになる。“京都府”の“府”は“大阪府”の“府”と重複するので、まず“大阪”の出現率を算定し、その出現率を“府”の出現率から減算すれば、“京都府”の出現率を予測することが可能になる。このようにして予測された“京都府”の出現率を“都”の出現率から減算することにより、“東京都”の出現率とすることができる。また、県名と市名とが重複するような場合（例えば大阪府大阪市）、“大阪”の出現率が２倍になるが、郵政省管理で公開されている日本の住所録に基づいて都道府県名別の重複率を算定し、算定された重複率に基づいて出現率の調整を行なうことにより、実際の出現率を推定することが可能である。
【００９６】
さらに、都道府県表示が無い場合の取扱について説明する。ファイルにおいて、都道府県名についてタイトルヘッダを用いる場合や、政令指定都市の住所表示や郵便番号を使用した住所表示では、“都”，“道”，“府”，“県”の出現率が極端に低下することになる。その代わり県名等の名称出現率が高くなるので、名称出現率から、ファイルが住所情報を含む個人情報ファイルであることの特定を行なうことが可能になる。
【００９７】
なお、前記条件では、住所，メールアドレス，電話番号，氏名において特徴的に出現する文字／文字列を特徴文字／特徴文字列として設定しているが、本発明は、これらに限定されるものでなく、生年月日，役職名，個人識別情報（例えば、住民基本台帳番号，口座番号，クレジットカード番号，免許証番号，パスポート番号など）において特徴的に出現する文字／文字列を特徴文字／特徴文字列として設定してもよい。
【００９８】
そして、上述のようにして得られた計数結果に基づいて、指定電子ファイルが個人情報ファイルであるか否かを判定するための判定値が算出される。その判定値としては、(a)
検疫合計ポイント（上記項目(7)参照）の値をそのまま用いてもよいし、(b)特徴文字／特徴文字列の出現率が高いほど大きくなる判定ポイントを前記判定値として算出してもよいし、(c)特徴文字／特徴文字列毎に得られた計数結果に基づいて対象ファイルにおける特
徴文字／特徴文字列の出現パターンを求め、求められた出現パターンと特徴文字／特徴文字列の出現パターンとして予め設定された特徴出現パターンとの一致の度合いを示す一致度を前記判定値として算出してもよいし、(d)これら３種類の判定値のうちの２以上を組
み合わせ、２以上の判定値を所定関数に代入して算出された値を前記判定値として用いてもよい。
【００９９】
このとき、指定電子ファイルに複数種類の情報（例えば住所，メールアドレス，電話番号，氏名の４種類）に係る特徴文字／特徴文字列が存在している場合、指定電子ファイル
中に１種類の情報に係る特徴文字／特徴文字列が存在している場合よりも、前記判定値が大きくなるように、計数結果に対する重み付けを行なう。つまり、指定電子ファイル中に、個人を特定しうる複数種類の情報が含まれている場合には、その指定電子ファイルが個人情報ファイルである可能性は、個人を特定しうる情報が１種類だけ含まれている場合よりも高いと考えられるので、その指定電子ファイルについての判定値（重要度）が大きくなるように重み付けを行なう。また、その情報の種類数が多いほど、判定値が大きくなるように重み付けを行なうようにしてもよい。これにより、より確実に個人情報ファイルの判定を行なうことが可能になる。
【０１００】
上述のような判定値が算出されると、その判定値に基づいて、指定電子ファイルが個人情報ファイルであるか否かを判定する。例えば、前記判定値が所定閾値を超えた場合に指定電子ファイルが個人情報ファイルであると判定する。
【０１０１】
〔３−２〕第２の判定手法：
第２の判定手法では、以下のようにして、個人情報ファイルの判定を行なっている。
まず、指定電子ファイルのテキストデータ〔例えばＣＳＶ（Comma Separated Value）
形式のデータ〕を抽出し、抽出されたテキストデータから、区切り文字によって区切られた文字区間を切り出して、判定対象／照合対象としてバッファ（図示略）に順次書き出す。ここで、区切り文字は、例えば半角スペース，半角カンマ（半角カンマ＋半角スペースも半角カンマと見なす），タブ文字（半角），ＣＲ（Carrige Return），ＬＦ（Line Feed）である。切り出される文字区間からは、英数文字，カタカナ，ひらがな，漢字以外の
記号、例えばハイフン，アンダバー，括弧記号などの記号文字が除去される。
【０１０２】
上述のように切り出され記号文字を除去された文字区間における文字列（以下、単に文字列という）が、氏名以外の個人情報要素（具体的に本実施形態では電話番号，電子メールアドレス，住所のうちのいずれか一つ）に該当するか否かを判定する。ここでは、判定処理の負荷の軽いものから順に、つまり電話番号，電子メールアドレス，住所の順で、上記文字列の判定処理を行なう。
【０１０３】
最初に、上記文字列が電話番号に該当するか否かを判定する。具体的には、上記文字列が前記条件として設定されている電話番号判定条件を満たす場合、上記文字列が電話番号に該当するものと判定する。ここで、電話番号判定条件は、上記文字列中に９〜１５桁の数字が含まれていることとする。
【０１０４】
ついで、上記文字列が電話番号に該当しないと判定された場合に、上記文字列が電子メールアドレスに該当するか否かを判定する。具体的には、上記文字列が前記条件として設定されている電子メールアドレス判定条件を満たす場合、上記文字列が電子メールアドレスに該当するものと判定する。ここで、電子メールアドレス判定条件は、上記文字列中に「一文字以上のＡＳＣＩＩ（American Standard Code for Information Interchange）」＋「＠（アットマーク）」＋「一文字以上のＡＳＣＩＩ」＋「．（ドット）」＋「一文字以上のＡＳＣＩＩ」となる文字列が含まれていることとする。この場合、最短の電子メールアドレスは例えば「a＠a.a」となる。
【０１０５】
さらに、上記文字列が電子メールアドレスに該当しないと判定された場合に、上記文字列が住所（居所）に該当するか否かを判定するもので、上記文字列が前記条件として設定されている住所判定条件を満たす場合、上記文字列が住所に該当するものと判定する。本実施形態において、住所判定条件は、上記文字列中に「一文字以上の全角文字」＋「市」または「区」または「郡」＋「一文字以上の全角文字」となる文字列が含まれていることとする。このとき、ＣＰＵの演算処理能力が十分に高い場合には、上記文字列に加え、郵便番号に対応する７桁の数字が含まれていることを住所判定条件に加えてもよい。また、
住所判定条件は、上述した条件に代え、上記文字列中に、郵便番号に対応する７桁ちょうどの数字列が含まれていること、あるいは、「３桁の数字列」＋「−（ハイフン）」＋「４桁の数字列」となる数字列が含まれていることとしてもよい。
【０１０６】
そして、上記文字列が電話番号，電子メールアドレス，住所のうちのいずれにも該当しないと判定された場合に、その文字列が、前記条件として設定されている文字判定条件を満たすか否か、具体的には、上記文字列における文字の数が所定範囲内であり且つその文字列における文字が全て漢字であるか否かを判定するものである。本実施形態において、文字判定条件は、上述したように、上記文字列における文字の数が所定範囲内であり且つその文字列における文字が全て漢字であることであるが、ここで、上記所定範囲は、氏名（苗字だけの場合や名前だけの場合を含む）の文字数として一般的（適切）な数の範囲、例えば１以上６以下に設定される。
【０１０７】
この後、電話番号，電子メールアドレス，住所のうちのいずれにも該当しないと判定された文字区間であって、さらに上記所定範囲内であり且つ全ての文字が漢字であると判定された文字区間について、当該文字区間に含まれる文字／文字列と氏名において出現し得ない文字／文字列として予め設定された不適切文字／不適切文字列とを照合することにより、当該文字区間が不適切文字／不適切文字列を含むか否かを判定する。
【０１０８】
ここで、不適切文字／不適切文字列は、前記条件として予め設定されており、例えば、東京，大阪，名古屋，横浜，九州，北海道，京都，首都，個人，学園，店，株，県，大学，学院，東証，研究，管理，総務，経理，営業，統括，製薬，販売，学校，教育，専門，建築，機械，法人，工場，製，技術，商，図書，不明，次長，公開，出版，広告，放送，対象，卸売，小売，企画，人事，情報，部門，社長，取締，部長，課長，係長，役員，本社，支社，事業，業務，教務，精密，石油，運輸，経営，戦略，資材，技師，電気，生産，税務，広報，運送，主任，電算，財務，事務，開発，政策，制作，経済，産業，金融，銀行，調査，英語，品質，保証，設備，担当，主席，主事，監査，支援，設計，保険，金庫，事業，代表，交通，第一，第二，第三，第四，第五，第六，第七，第八，第九，特販，施設，氏名，郵便，名前，名称，市役，所属，特色，幼稚，基督，協会，教会，組合，教団，商工，全国，支部，連絡，議会，生活，消費，推進，市役所，区役所，総合，修正，機能，概要，構成，企業，組織，関連，削除，文書，期限，有効といった、一般的な氏名において出現し得ない文字／文字列、つまり、氏名としては不適切な文字／文字列である。
【０１０９】
そして、上述した電話番号判定結果，電子メールアドレス判定結果および住所判定結果と不適切文字／不適切文字列の照合判定結果とに基づいて、指定電子ファイルが個人情報ファイルであるか否かを判定する。より具体的に説明すると、電話番号，電子メールアドレス，住所のそれぞれに該当すると見なされた文字区間の数を計数するとともに、不適切文字／不適切文字列の照合判定結果を受け、不適切文字／不適切文字列を含まないと判定された文字区間を氏名に該当するものと見なし、その数を計数する。
【０１１０】
電話番号，電子メールアドレス，住所，氏名のそれぞれについての計数結果（４つの計数値；電話番号数，電子メールアドレス数，住所数，氏名数）に基づいて、これらの計数値が大きくなるほど大きくなる判定値を算出する。例えば、４つの計数値の総和を上記判定値として算出してもよいし、電話番号，電子メールアドレス，住所，氏名のそれぞれについて重み係数を予め設定しておき、各個人情報要素についての重み係数と計数値との乗算結果の総和を上記判定値として算出してもよく、上記判定値の算出手法は種々考えられる。
【０１１１】
上述のような判定値が算出されると、その判定値に基づいて、指定電子ファイルが個人
情報ファイルであるか否かを判定する。具体的には、前記判定値が所定閾値を超えた場合に対象ファイルが個人情報ファイルであると判定する。
【０１１２】
なお、上述した第２の判定手法では、氏名以外の個人情報要素が、電話番号，電子メールアドレス，住所の３要素である場合について説明したが、本発明は、これに限定されるものでなく、氏名以外の個人情報要素としては、例えば、生年月日，住民基本台帳番号，口座番号，クレジットカード番号，免許証番号，パスポート番号などを用いてもよい。
【０１１３】
〔４〕本実施形態のファイルアクセス管理サーバの機能構成：
図３は本実施形態のファイルアクセス管理サーバ２０の機能構成を示すブロック図で、この図３に示すように、本実施形態のファイルアクセス管理サーバ２０は、送受信手段２１，記憶部（暗号鍵／復号鍵保存部）２２，送信先判定手段２３，アクセス権限管理手段２４，アクセス権限設定／変更手段２５，送信者判定手段２６，利用者判定手段２７，およびワンタイムパスワード生成手段２８としての機能をそなえて構成されている。これらの手段２１，２３〜２８としての機能は、所定のアプリケーションプログラム（電子メール送受信プログラム）を、サーバとして機能すべきコンピュータのＣＰＵに実行させることによって実現される。
【０１１４】
送受信手段２１は、ファイルアクセス管理サーバ２０が本来有している通信機能によって実現されるもので、本実施形態では、後述する暗号鍵送信手段２１１，認証情報受信手段２１２，復号鍵送信手段２１３およびワンタイムパスワード送信手段２１４としての機能を果たすほか、各クライアント端末１０と後述するアクセス権限管理手段２４や送信者判定手段２５との間で各種情報の送受信を行なう際にも用いられる。
【０１１５】
暗号鍵送信手段２１１は、各クライアント端末１０からネットワーク５０経由で登録要求（暗号鍵の送信要求）を受けると、指定電子ファイルについての暗号鍵を、その要求を発信したクライアント端末１０へネットワーク５０経由で送信するものである。
【０１１６】
認証情報受信手段２１２は、各クライアント端末１０（認証情報送信手段１２４）から送信されてきた、暗号化電子ファイルについての認証情報をネットワーク５０経由で受信するものである。この認証情報には、ワンタイムパスワードのほかに、後述するごとくクライアント端末１０から利用者によって入力される利用者ＩＤおよび利用者認証情報などが含まれている。復号鍵送信手段２１３については後述する。
【０１１７】
記憶部（暗号鍵／復号鍵保存部）２２は、各クライアント端末１０に送信されるべき暗号鍵もしくは既に送信済みの暗号鍵や、この暗号鍵に対応する復号鍵（この暗号鍵によって暗号化された暗号化電子ファイルを復号化するための復号鍵）や、予め登録されている利用者〔暗号化電子ファイル（権限付きファイル）に対するアクセスを許可された登録者（送信先，受信者）など、ファイルアクセス管理サーバ２０のサービスを受ける登録者〕のユーザＩＤおよびパスワードなどを保存するもので、例えば、ファイルアクセス管理サーバ２０を構成するハードディスクやＲＡＭによって構成される。
【０１１８】
送信先判定手段２３は、認証情報受信手段２１２によって受信された認証情報（暗号化電子ファイルに対するアクセス実行時に送信されてきた認証情報）に基づいて、その認証情報を送信したクライアント端末１０が暗号化電子ファイルの正当な送信先であるか否かを判定するもので、実際には、クライアント端末１０で入力されたユーザＩＤおよびパスワードが、ファイルアクセス管理サーバ２０の記憶部２２に予め登録・保存されているユーザＩＤおよびパスワードと一致するか否かを判定することにより、クライアント端末１０の利用者が正当な登録者であるか否かを判定・認証するものである。
【０１１９】
復号鍵送信手段２１３は、送信先判定手段２３によってクライアント端末１０が正当な送信先であると判定された場合つまりクライアント端末１０の利用者が正当な登録者であることが認証された場合であって、さらに、後述する利用者判定手段２７において、利用者認証情報の比較結果およびワンタイムパスワードの比較結果が一致、すなわち、利用者が正当な利用者であると判断された場合に、暗号化電子ファイルを復号化するための復号鍵を記憶部２２から読み出してそのクライアント端末１０にネットワーク５０経由で送信するものである。
【０１２０】
アクセス権限管理手段２４は、例えば図９に示すようなアクセス権限管理テーブル２４ａを用いて、クライアント端末１０の登録手段１５３によって登録された指定電子ファイル（暗号化電子ファイル）に対する受信者（送信先）側でのアクセス権限を、その暗号化電子ファイルの送信者に対応付けて管理するもので、送信先判定手段２３によって受信者側のクライアント端末が１０正当な送信先であると判定された場合、アクセス権限管理テーブル２４ａを参照し、その受信者側のクライアント端末１０に、暗号化電子ファイルに対するアクセスとして、当該受信者に対して予め設定されたアクセス権限に応じたアクセスのみを許可するものである。
【０１２１】
なお、アクセス権限管理手段２４（アクセス権限管理テーブル２４ａ）においては、図９に示すように、暗号化電子ファイルの受信者毎に暗号化電子ファイルに対するアクセス権限が、各受信者のメールアドレスに対応付けられて設定され管理されている。また、受信者が、ファイルアクセス管理サーバ２０のサービス利用者として予め登録されている場合には、アクセス権限は、その受信者（利用者）に対して登録時に設定されたＩＤやパスワードにも対応付けられて管理される。
【０１２２】
さらに、クライアント端末１０で電子ファイルを指定電子メールに添付する際、その電子メールの送信先（Ｔｏ欄，ＣＣ欄，ＢＣＣ欄に記入された宛先）が、ファイルアクセス管理サーバ２０のサービス利用者として予め登録されているか否かを、送信先のメールアドレスに基づいてアクセス権限管理手段２４により判断し、登録されている場合に指定電子メール（暗号化電子ファイル）の添付を許可する一方、登録されていない場合にはその添付を禁止しその旨を通知するようにしてもよい。これにより、ファイルアクセス管理サーバ２０のサービス利用者として登録されていない、ファイルアクセス管理上で身元の不明な相手に電子ファイルが送信されるのを抑止でき、電子メールに添付されて送受信される電子ファイルにより機密情報や個人情報が外部に漏洩するのを確実に防止することができる。
【０１２３】
送信者判定手段２５は、前述した送信先判定手段２３と同様の機能を果たすもので、クライアント端末１０からアクセス権限の変更要求や設定要求を受信した場合に、認証情報受信手段２１２によって受信された認証情報に基づいて、上記変更要求がアクセス権限の変更対象である暗号化電子ファイルの送信者によって行なわれたものであるか否かを判定する、もしくは、上記設定要求がファイルアクセス管理サーバ２０に予め登録されている正当な登録者によって行なわれたものであるか否かを判定するするものである。
【０１２４】
なお、暗号化ファイルの送信者であるか、あるいは、正当な登録者であるかについては、認証情報受信手段２１２によって受信された認証情報と、上記記憶部に保存された各種情報やワンタイムパスワード生成手段２８によって生成されたワンタイムパスワードとに基づいて判定を行なうものである。
【０１２５】
なお、上記変更要求がアクセス権限の変更対象である暗号化電子ファイルの送信者によって行なわれたものであるか否かの判定は、アクセス権限管理テーブル２４ａにおいて暗号化電子ファイルに対応付けられた送信者の情報に基づいて行なわれる。また、上記設定
要求がファイルアクセス管理サーバ２０に予め登録されている正当な登録者によって行なわれたものであるか否かの判定は、クライアント端末１０で入力されたユーザＩＤおよびパスワードが、ファイルアクセス管理サーバ２０の記憶部２２に予め登録・保存されているユーザＩＤおよびパスワードと一致するか否かを判定することにより行なわれる。
【０１２６】
アクセス権限設定／変更手段（アクセス権限設定手段）２６は、上記変更要求が暗号化電子ファイルの送信者によって行なわれたものであると送信者判定手段２５が判定した場合に、変更要求手段１５８による変更要求の内容に従って、アクセス権限管理手段２４によって管理される暗号化電子ファイルに対するアクセス権限の設定変更、つまりアクセス権限設定テーブル２４ａの書換を行なうものである。
【０１２７】
また、本実施形態のアクセス権限設定／変更手段２６は、上記設定要求が正当な登録者によって行なわれたものであると送信者判定手段２５が判定した場合に、アクセス権限設定手段１５９による設定要求の内容に従って、アクセス権限管理手段２４によって管理される暗号化電子ファイルに対するアクセス権限の設定、つまりアクセス権限設定テーブル２４ａへの新たなアクセス権限の書込みを行なうものである。
【０１２８】
利用者判定手段２７は、認証情報受信手段２１２によって受信された認証情報と、上記記憶部に保存された各種情報やワンタイムパスワード生成手段２８によって生成されたワンタイムパスワードとに基づいて、クライアント端末１０で暗号化電子ファイルを読み出そうとしている利用者が正当な利用者であるか否かの判定を行なうものである。その際、認証情報に含まれる利用者ＩＤに対応する装置ＩＤおよび利用者認証情報が上記記憶部から読み出されるとともに、その装置ＩＤに対応した識別情報（ワンタイムパスワード生成手段２８を特定するもの）が上記記憶部から読み出される。そして、利用者判定手段２７は、認証情報受信手段２１２によって受信された認証情報に含まれる利用者認証情報と、上記記憶部から読み出された利用者認証情報とを比較するとともに、認証情報受信手段２１２によって受信された認証情報に含まれるワンタイムパスワードと、認証情報受信時にファイルアクセス管理サーバ２０の装置ＩＤ対応ワンタイムパスワード生成手段２８によって生成されたワンタイムパスワードとを比較し、これらが全て一致した場合に利用者が正当な利用者であることを認証する。
【０１２９】
ワンタイムパスワード生成手段２８は、後述する通り、携帯型記憶装置３０ｂのパスワード生成手段３５と同期したワンタイムパスワードを生成するものであり、ファイルアクセス管理サーバ２０内に複数のワンタイムパスワード生成手段２８がそなえられる場合には、どのワンタイムパスワード生成手段２８が携帯型記憶装置３０ｂに対応（同期）しているかを特定できるように、ファイルアクセス管理サーバ２０の上記記憶部において、携帯型記憶装置３０ｂの装置ＩＤと、その携帯型記憶装置３０ｂと同期したワンタイムパスワードを生成するワンタイムパスワード生成手段２８を特定するための識別情報とが対応付けられて保存される。
【０１３０】
ワンタイムパスワード送信手段２１４は、携帯型記憶装置３０ａに対し、ワンタイムパスワード生成手段２８によって生成されたワンタイムパスワードを送信するものであり、その際、ワンタイムパスワード生成手段２８が上述のごとく所定時間（例えば１分）毎に新たなパスワードを生成する都度、そのパスワードを送信してもよい。また、携帯型記憶装置３０ａがクライアント端末１０に装着されたこと、あるいは、クライアント端末１０において携帯型記憶装置３０ａの暗号化電子ファイルが読出し対象として指定されたことをトリガとして携帯型記憶装置３０ａからファイルアクセス管理サーバ２０に対しワンタイムパスワードの生成／送信要求を送信するように携帯型記憶装置３０ａを構成し、その生成／送信要求を受けた際にワンタイムパスワード生成手段２８によって生成されたワンタイムパスワードを、ワンタイムパスワード送信手段２１４が送信してもよい。このとき
、ファイルアクセス管理サーバ２０内に複数のワンタイムパスワード生成手段２８がそなえられる場合、どのワンタイムパスワード生成手段２８のワンタイムパスワードが携帯型記憶装置３０ａに送信されたかを特定できるように、ファイルアクセス管理サーバ２０の上記記憶部において、携帯型記憶装置３０ａの装置ＩＤと、その携帯型記憶装置３０ａに送信されたワンタイムパスワードを生成したワンタイムパスワード生成手段２８を特定するための識別情報とが対応付けられて保存される。
【０１３１】
〔５〕本実施形態の携帯型記憶装置の機能構成：
図４に示すように、携帯型記憶装置３０としては、携帯型記憶装置３０ａと携帯型記憶装置３０ｂとの二種類のいずれか、または両方が用いられる。
【０１３２】
〔５−１〕携帯型記憶装置の第一例：
携帯型記憶装置３０ａは、記憶部３１，表示部３２，表示制御手段３３およびパスワード受信手段３４をそなえて構成されている。
【０１３３】
ここで、記憶部３１は、クライアント端末１０から書き込まれる暗号化電子ファイルを保存するほか、後述する入力要求手段１１，認証情報送信手段１２，復号鍵受信手段１３および復号化手段１４としてクライアント端末１０を機能させるためのプログラムを保存するものであるり、このプログラムは、クライアント端末１０において携帯型記憶装置３０ａをＵＳＢ端子に装着接続した状態で利用者により読出し対象の暗号化電子ファイルを指定すると自動的にクライアント端末１０（ＲＡＭ）に読み出されて自動的に起動・実行されるようになっている。
【０１３４】
パスワード受信手段３４は、上述のごとくファイルアクセス管理サーバ２０（ワンタイムパスワード送信手段２１４）から送信されたワンタイムパスワードを受信するものであり、表示部３２は、例えば液晶パネルによって構成され、表示制御手段３３によって表示状態を制御され、パスワード受信手段３４によって受信されたワンタイムパスワードを表示するものである。つまり、表示部３２には、ファイルアクセス管理サーバ２０のワンタイムパスワード生成手段２８と同期してワンタイムパスワードが表示されるようになっている。
【０１３５】
〔５−２〕携帯型記憶装置の第二例：
また、携帯型記憶装置３０ｂは、記憶部３１，表示部３２，表示制御手段３３およびワンタイムパスワード生成手段３５をそなえて構成されている。
【０１３６】
記憶部３１，表示部３２および表示制御手段３３は、上述した携帯型記憶装置３０ａにおける記憶部３１，表示部３２および表示制御手段３３と同様のものであるが、この携帯型記憶装置３０ｂにおいては、表示部３２は、表示制御手段３３によって表示状態を制御され、後述するワンタイムパスワード生成手段３５によって生成されたワンタイムパスワードを表示するようになっている。
【０１３７】
ワンタイムパスワード生成手段３５は、ファイルアクセス管理サーバ２０のワンタイムパスワード生成手段２８と同期したワンタイムパスワードを生成するものであり、ワンタイムパスワード生成手段２８と同様、例えば擬似乱数発生器によって構成されている。擬似乱数発生器によって構成される場合、同一の暗号鍵および同期したクロックにより、ワンタイムパスワード生成手段３５とワンタイムパスワード生成手段２８とが同一のワンタイムパスワードを生成出力するように構成される。ワンタイムパスワード生成手段３５とワンタイムパスワード生成手段２８との動作を同期させるために、ファイルアクセス管理サーバ２０と携帯型記憶装置３０ｂとの間で何らかの同期情報をやり取りする機能をそなえてもよい。これにより、携帯型記憶装置３０ｂの表示部３２においても、ファイルアク
セス管理サーバ２０のワンタイムパスワード生成手段２８と同期してワンタイムパスワードが表示されるようになっている。
【０１３８】
この実施形態において、利用者は、上述のような携帯型記憶装置３０ａ，３０ｂの少なくとも一方を用い、所望の電子ファイルを暗号化電子ファイルとしてクライアント端末１０からクライアント端末１０へ移送することができるようになっている。また、本システムは、２種類の携帯型記憶装置３０ａ，３０ｂの両方を利用可能に構成されているが、２種類の携帯型記憶装置３０ａ，３０ｂのうちのいずれか一方のみを利用可能に構成してもよい。なお、携帯型記憶装置３０ａ，３０ｂにおける表示制御手段３３，パスワード受信手段３４およびワンタイムパスワード生成手段３５としての機能は、携帯型記憶装置３０ａ，３０ｂに含まれるＣＰＵ（図示略）で所定プログラムを実行することにより実現される。
【０１３９】
また、この実施形態において、クライアント端末１０は、暗号化電子ファイルを携帯型記憶装置３０ａ／３０ｂ（記憶部３１）とワンタイムパスワードとを用いて復号化して読み出すことを想定されたもので、このクライアント端末１０においては、クライアント端末１０を成すＣＰＵが、前述した通り、携帯型記憶装置３０ａ／３０ｂ（記憶部３１）から読み出されたプログラムを実行することにより、入力要求手段１１，認証情報送信手段１２，復号鍵受信手段１３および復号化手段１４として機能する。
【０１４０】
入力要求手段１１は、利用者がクライアント端末１０において携帯型記憶装置３０ａ／３０ｂの記憶部３１から暗号化電子ファイルを読み出して復号化する際（利用者が携帯型記憶装置３０ａ／３０ｂの暗号化電子ファイルを読出し対象として指定した際）に、利用者に対して、上述した利用者ＩＤや利用者認証情報の入力を要求するとともに、携帯型記憶装置３０ａ／３０ｂの表示部３２に表示されたワンタイムパスワードの入力を要求するものである。その入力要求は、例えば、クライアント端末１０のディスプレイ上でポップアップ画面等を表示することによって行なわれる。
【０１４１】
認証情報送信手段１２は、入力要求手段１１による入力要求に応じ利用者によってクライアント端末１０から入力された利用者ＩＤ，利用者認証情報およびワンタイムパスワードをファイルアクセス管理サーバ２０に認証情報として送信するものである。なお、利用者ＩＤおよびワンタイムパスワードは、利用者がキーボードを操作することによって入力され、利用者認証情報も、通常のパスワードであれば利用者がキーボードを操作することによって入力される。
【０１４２】
復号鍵受信手段１３は、ファイルアクセス管理サーバ２０（利用者判定手段２７）において利用者が正当な利用者であることを認証した場合にファイルアクセス管理サーバ２０（復号鍵送信手段２９）から送信された復号鍵を受信するものである。ただし、利用者が正当な利用者ではないと判断された場合、復号鍵受信手段１３は、ファイルアクセス管理サーバ２０（復号鍵送信手段２９）からのエラー通知を受信することになる。そして、復号化手段１４は、復号鍵受信手段１３によって受信された復号鍵を用いて暗号化電子ファイルを復号化するものである。
【０１４３】
〔６〕本実施形態の電子メールシステムの動作：
〔６−１〕全体動作：
次に、図５〜図９を参照しながら、上述のごとく構成された本実施形態の電子メールシステムの動作について説明する。ここで、図５は本実施形態のクライアント端末１０の動作を説明するためのフローチャート（ステップＳ１００〜Ｓ１１５，Ｓ１２０〜Ｓ１２５，Ｓ１３０〜Ｓ１３３）、図６は本実施形態のファイルアクセス管理サーバ２０の動作を説明するためのフローチャート（ステップＳ２００〜Ｓ２０２，Ｓ２１０〜Ｓ２１４，Ｓ
２２０〜Ｓ２２４）、図７および図８は本実施形態のクライアント端末１０の動作を説明すべく表示部１３でのウインドウ表示例を示す図、図９は本実施形態のアクセス権限管理テーブル２４ａの一例を示す図である。
【０１４４】
クライアント端末１０の利用者が、クライアント端末１０のメール機能を利用して新規に作成している電子メールに、電子ファイルを添付する場合、図７に示すように、表示部１３上の新規メール作成ウインドウ１３ａの添付ボタン１３ａ−１をマウス（入力手段１１）によりクリックして添付ファイル設定ウインドウ１３ｂを表示させ、この添付ファイル設定ウインドウ１３ｂの追加ボタン１３ｂ−１をマウス（入力手段１１）によりクリックしてさらに添付ファイル追加ウインドウ１３ｃを表示させる。そして、この添付ファイル追加ウインドウ１３ｃにおいて、添付されるべき電子ファイルの項目（添付ファイル項目）１３ｃ−１をマウス（指定手段１１１）によりクリックして、添付されるべき電子ファイル（指定電子ファイル）を指定する。
【０１４５】
利用者によって上述のような添付ファイルの指定操作が行なわれると、クライアント端末１０では指定電子ファイルの添付指示があったものと判断され（図５のステップＳ１００のＹＥＳルート）、まず、社外秘ファイル判定手段１５０により、社外秘フラグを参照して指定電子ファイルが社外秘ファイルであるか否かを判定する（図５のステップＳ１０１）。
【０１４６】
指定電子ファイルが社外秘ファイルである場合（ステップＳ１０１のＹＥＳメール）、電子メールの送信先のメールアドレスをチェックしてその電子メールの送信先が社内であるか社外であるかを判断し（図５のステップＳ１０２）、社外である場合（ステップＳ１０２のＮＯルート）、その指定電子ファイルの添付を禁止しその旨を利用者に通知してから（図５のステップＳ１０３）、ステップＳ１００に戻る。一方、電子メールの送信先が社内である場合（ステップＳ１０２のＹＥＳルート）、ステップＳ１０６へ移行する。
【０１４７】
指定電子ファイルが社外秘ファイルでない場合（ステップＳ１０１のＮＯルート）、個人情報ファイル判定手段１５１により、指定電子ファイルが個人情報ファイルであるか否かを判定し（図５のステップＳ１０４）、個人情報ファイルである場合（ステップＳ１０４のＹＥＳルート）、その指定電子ファイルの添付を禁止しその旨を利用者に通知してから（図５のステップＳ１０５）、ステップＳ１００に戻る。一方、個人情報ファイルでない場合（ステップＳ１０４のＮＯルート）、ステップＳ１０６へ移行する。
【０１４８】
指定電子ファイルが、送信先を社内とする社外秘ファイルである場合や個人情報ファイルでない場合、表示制御手段１４により、図７に示すような選択ウインドウ１３ｄが表示部１３上に表示される（図５のステップＳ１０６）。利用者は、この選択ウインドウ１３ｄを参照し、マウス（選択手段１１２）を操作してチェックボックス１３ｄ−１，１３ｄ−２のいずれか一方をクリック／チェックすることにより、指定電子ファイルを「権限付きファイル（暗号化電子ファイル）」として添付するか「オリジナルファイル」として添付するかを選択する。
【０１４９】
チェックボックス１３ｄ−２がチェックされ「オリジナルファイル」として添付することが選択された場合（図５のステップＳ１０７のＮＯルート）、添付手段１５６により指定電子ファイルが生データ（オリジナルファイル）のまま電子メールに添付され、「オリジナルファイル」を添付された電子メールが、電子メール送信手段１２１によってネットワーク５０およびメールサーバ６０経由で送信先へ送信される（図５のステップＳ１０８）。
【０１５０】
一方、チェックボックス１３ｄ−１がチェックされ「権限付きファイル」として添付す
ることが選択された場合（図５のステップＳ１０７のＹＥＳルート）、表示制御手段１４により、図８に示すようなアクセス権限設定ウインドウ１３ｅが表示部１３上に表示される（図５のステップＳ１０９）。利用者が、このアクセス権限設定ウインドウ１３ｅを参照し、マウス（選択手段１１２）を操作してチェックボックス１３ｅ−１〜１３ｅ−９のいずれかをクリック／チェックすることにより、電子メールのＴｏ欄，ＣＣ欄，ＢＣＣ欄のそれぞれに記入された送信先毎に、暗号化電子ファイルに対する受信者側でのアクセス権限が選択される。
【０１５１】
図８に示すアクセス権限設定ウインドウ１３ｅでは、Ｔｏ欄についてレベルＣ（チェックボックス１３ｅ−３）が選択され、ＣＣ欄についてレベルＢ（チェックボックス１３ｅ−５）が選択され、ＢＣＣ欄についてレベルＡ（チェックボックス１３ｅ−７）が選択され、選択を完了した利用者が、完了ボタン１３ｅ−１０をクリックすることにより、アクセス権限の選択を完了する（図５のステップＳ１１０のＹＥＳルート）。
【０１５２】
アクセス権限の選択を完了すると、登録手段１５３により、指定電子ファイルをファイルアクセス管理サーバ２０のアクセス管理対象としてファイルアクセス管理サーバ２０に登録するための登録要求（暗号鍵の送信要求）が、送受信手段１２およびネットワーク５０経由でファイルアクセス管理サーバ２０に対して行なわれるとともに、アクセス権限設定手段１５９により、アクセス権限設定ウインドウ１３ｅを用いて選択されたアクセス権限の設定要求が、送受信手段１２およびネットワーク５０経由でファイルアクセス管理サーバ２０に対して行なわれ（図５のステップＳ１１１）、上記登録要求（暗号鍵の送信要求）に応じて、暗号鍵受信手段１２３により、指定電子ファイルについての暗号鍵がファイルアクセス管理サーバ２０からネットワーク５０経由で受信される（図５のステップＳ１１２）。
【０１５３】
このとき、ファイルアクセス管理サーバ２０では、クライアント端末１０から登録要求（暗号鍵の送信要求）を受けると（図６のステップＳ２００のＹＥＳルート）、利用者（登録者／送信者）の認証が送信者判定手段２５によって行なわれた上で、アクセス権限設定／変更手段２６により、アクセス権限設定手段１５９による設定要求の内容に従って、アクセス権限管理手段２４におけるアクセス権限設定テーブル２４ａへの新たなアクセス権限の書込みが図９に示すごとく行なわれ、アクセス権限の登録／設定が行なわれることになる（図６のステップＳ２０１）。この後、暗号鍵送信手段２１１により、指定電子ファイルについての暗号鍵が、記憶部２２から読み出され、送信要求を発信したクライアント端末１０へネットワーク５０経由で送信される（図６のステップＳ２０２）。なお、送信者判定手段２５による認証では、後述するようにワンタイムパスワードが用いられる。
【０１５４】
本実施形態のクライアント端末１０では、上述したステップＳ１１１およびＳ１１２の処理と並行して、指定電子ファイルが、記憶部１６から読み出され、変換手段１５４により改竄操作の困難なＰＤＦファイルに変換される（図５のステップＳ１１３）。そして、暗号化手段１５５により、ステップＳ１１２で受信された暗号鍵（もしくは記憶部２２に予め保存されている暗号鍵）を用いて、ＰＤＦ化された指定電子ファイルが暗号化される（図５のステップＳ１１４）。
【０１５５】
この後、添付手段１５６により暗号化電子ファイルが「権限付きファイル」として電子メールに添付され、この「権限付きファイル」を添付された電子メールが、電子メール送信手段１２１によってネットワーク５０およびメールサーバ６０経由で送信先へ送信される（図５のステップＳ１１５）。
【０１５６】
以上のようなステップＳ１００〜Ｓ１１５の処理により、指定電子ファイルが「オリジナルファイル」または「権限付きファイル」として電子メールに添付されて送信される。
これに対し、クライアント端末１０の利用者が、電子メール受信手段１２２により他のクライアント端末１０から受信された電子メールに添付の暗号化電子ファイル（権限付きファイル）に対してアクセスする場合には、クライアント端末１０において、その暗号化電子ファイルを記憶部１６から読み出し、その暗号化電子ファイルの開封要求を行なう（図５のステップＳ１００のＮＯルートおよびステップＳ１２０のＹＥＳルート）。
【０１５７】
開封要求が行なわれると、表示部１３上には、ファイルアクセス管理サーバ２０へのログインウインドウ（図示省略）が表示され、利用者は、入力手段（マウス，キーボード）１１を操作してログインウインドウから認証情報としてのユーザＩＤおよびパスワードを入力し、その認証情報が認証情報送信手段１２４によりファイルアクセス管理サーバ２０にネットワーク５０経由で送信される（図５のステップＳ１２１）。
【０１５８】
そして、ファイルアクセス管理サーバ２０では、認証情報受信手段２１２により、各クライアント端末１０（認証情報送信手段１２４）からの認証情報が受信されると（図６のステップＳ２００のＮＯルートおよびステップＳ２１０のＹＥＳルート）、送信先判定手段２３は、クライアント端末１０からの認証情報に含まれるユーザＩＤによって記憶部２２を検索し、そのユーザＩＤに対応する登録パスワードを記憶部２２から読み出し、クライアント端末１０からの認証情報に含まれるパスワードと、記憶部２２から読み出された登録パスワードとを比較し、これらのパスワードが一致するか否かの判定（クライアント認証；図６のステップＳ２１１）を行なう。
【０１５９】
また、ファイルアクセス管理サーバ２０では、認証情報受信手段２１２によって受信された認証情報に含まれるワンタイムパスワードと、認証情報受信時にファイルアクセス管理サーバ２０の装置ＩＤ対応ワンタイムパスワード生成手段２８によって生成されたワンタイムパスワードとを比較し、これらが全て一致した場合に利用者が正当な利用者であることを認証（クライアント認証；図６のステップＳ２１１）する。
【０１６０】
これらのパスワードが一致し、クライアント端末１０の利用者が正当な登録者（正当な送信先）であることが認証され、かつ、ワンタイムパスワードが一致して正当な利用者であることが認証されると（図６のステップＳ２１２のＹＥＳルート）、復号鍵送信手段２１３により、暗号化電子ファイルを復号化するための復号鍵が記憶部２２から読み出され、そのクライアント端末１０にネットワーク５０経由で送信される（図６のステップＳ２１３）。
【０１６１】
クライアント端末１０において、復号鍵受信手段１２５によりファイルアクセス管理サーバ２０からの復号鍵が受信されると（図５のステップＳ１２２の“復号鍵”ルート）、その復号鍵を用いて、復号化手段１８により暗号化電子ファイルが復号化されて元の電子ファイルが復元され（図５のステップＳ１２３）、その内容が表示制御手段１４によって表示部１３に表示される（図５のステップＳ１２４）。これにより、利用者は、表示部１３を参照しながら、その電子ファイルに対し、利用者や電子ファイルについて予め設定されたアクセス権限の範囲内でアクセスを行なうことが可能になる。
【０１６２】
一方、ファイルアクセス管理サーバ２０の送信先判定手段２３によりパスワードが不一致であると判定された場合、もしくは、ユーザＩＤに対応する登録パスワードが記憶部２２に登録されていなかった場合、または、利用者判定手段２７により正当な利用者であるとは判定されなかった場合には、クライアント端末１０の利用者が正当な登録者（正当な送信先）ではないと判定され（図６のステップＳ２１２のＮＯルート）、ファイルアクセス管理サーバ２０からクライアント端末１０にネットワーク５０経由でエラー通知が行なわれる（図６のステップＳ２１４）。クライアント端末１０では、エラー通知を受けると（図５のステップＳ１２２の“エラー通知”ルート）、エラー通知を受けた旨を示すエラ
ー表示が表示制御手段１４によって表示部１３上で行なわれる（図５のステップＳ１２５）。
【０１６３】
また、クライアント端末１０の利用者が、既にファイルアクセス管理サーバ２０に対して設定した、暗号化電子ファイルに対するアクセス権限を変更する場合には、クライアント端末１０において、入力手段１１を通じて、変更対象の暗号化電子ファイルを指定して、その暗号化電子ファイルの変更要求を行なう（図５のステップＳ１００のＮＯルート，ステップＳ１２０のNOルートおよびステップS１３０のＹＥＳルート）。
【０１６４】
変更要求が行なわれると、表示部１３上には、ファイルアクセス管理サーバ２０への変更内容の設定用のウインドウ（図示省略）が表示され、利用者は、入力手段（マウス，キーボード）１１を操作してそのウインドウから認証情報としてのユーザＩＤおよびパスワードを入力するとともに変更内容を入力する（図５のステップＳ１３１）。
【０１６５】
利用者が、変更内容等の入力を完了し、ウインドウ上の完了ボタン（図示省略）をクリックすると（図５のステップＳ１３２のＹＥＳルート）、変更要求手段１５８により、認証情報，変更要求および変更内容が送受信手段１２およびネットワーク５０経由でファイルアクセス管理サーバ２０に送信される（図５のステップＳ１３３）。
【０１６６】
そして、ファイルアクセス管理サーバ２０では、送受信手段２１により、各クライアント端末１０（変更要求手段１５８）からの認証情報，変更要求および変更内容が受信されると（図６のステップＳ２００のＮＯルート，ステップＳ２１０のＮＯルートおよびステップＳ２２０のＹＥＳルート）、送信者判定手段２５により、クライアント端末１０からの認証情報および変更対象の暗号化電子ファイルに基づいて、その変更要求が変更対象の暗号化電子ファイルの送信者によって行なわれたものであるか否かが判定される（図６のステップＳ２２１）。
【０１６７】
送信者判定手段２５により正当な送信者であることが認証されると（図６のステップＳ２２２のＹＥＳルート）、アクセス権限設定／変更手段２６により、変更要求手段１５８による変更要求の内容に従って、アクセス権限管理手段２４におけるアクセス権限設定テーブル２４ａの書換が行なわれ、アクセス権限の設定変更が行なわれることになる（図６のステップＳ２２３）。
【０１６８】
一方、送信者判定手段２５により正当な送信者であはないと判定されると（図６のステップＳ２２２のＮＯルート）、ファイルアクセス管理サーバ２０からクライアント端末１０にネットワーク５０経由でエラー通知が行なわれる（図６のステップＳ２２４）。クライアント端末１０では、エラー通知を受けると、エラー通知を受けた旨を示すエラー表示が表示制御手段１４によって表示部１３上で行なわれる。
【０１６９】
〔６−２〕ワンタイムパスワードを用いた認証の動作：
〔６−２−１〕ワンタイムパスワードを用いた認証の動作（１）：
ついで、図１０に示すフローチャート（ステップＳ３１〜Ｓ３８，Ｓ４１〜Ｓ４３およびＳ５１〜Ｓ５５）に従って、第１実施形態の電子メール送受信システム（クライアント端末１０）における、携帯型記憶装置３０ａとワンタイムパスワードを用いた暗号化ファイルの読出し動作やアクセス権限の変更の際の認証について説明する。
【０１７０】
クライアント端末１０において、暗号化電子ファイルを復号化する場合、利用者は、携帯型記憶装置３０ａをＵＳＢ端子に装着接続し（ステップＳ３１，Ｓ４１）、読出し対象の暗号化ファイルを指定してその暗号化ファイルの読出しを指示する（ステップＳ３２）。
【０１７１】
このような読出し指示が行なわれると、クライアント端末１０では、このクライアント端末１０を入力要求手段１１，認証情報送信手段１２，復号鍵受信手段１３および復号化手段１４として機能させるプログラムが携帯型記憶装置３０ａの記憶部３１から読み出されて実行される（ステップＳ３３）。
【０１７２】
これに応じて、まず、クライアント端末１０では、入力要求手段１１により、ポップアップ画面等がディスプレイ上に表示され、利用者に対し、利用者ＩＤや利用者認証情報の入力が要求されるとともに、携帯型記憶装置３０ａの表示部３２に表示されたワンタイムパスワードの入力が要求される（ステップＳ３４）。
【０１７３】
一方、ファイルアクセス管理サーバ２０では、ワンタイムパスワード生成手段２８により、ワンタイムパスワードが生成され（ステップＳ５１）、そのパスワードが、ワンタイムパスワード送信手段２１４により、ネットワーク５０を介して携帯型記憶装置３０ａに対し送信される（ステップＳ５２）。携帯型記憶装置３０ａに送信されたパスワードは、パスワード受信手段３４により受信され（ステップＳ４２）、表示制御手段３３により表示部３２に表示される（ステップＳ４３）。
【０１７４】
利用者は、このように携帯型記憶装置３０ａの表示部３２に表示されたワンタイムパスワードを参照し、そのワンタイムパスワードを、キーボードを操作してクライアント端末１０に入力するとともに、利用者ＩＤおよび利用者認証情報（ここでは通常のパスワード）を、キーボードを操作してクライアント端末１０に入力する（ステップＳ３５）。そして、認証情報送信手段１２により、ネットワーク５０を介して、入力されたワンタイムパスワード，利用者ＩＤおよび利用者認証情報が認証情報としてファイルアクセス管理サーバ２０に認証情報として送信される（ステップＳ３６）。
【０１７５】
ファイルアクセス管理サーバ２０において、認証情報受信手段２１２により、クライアント端末１０からの認証情報が受信されると（ステップＳ５３）、利用者判定手段２７により、認証情報受信手段２１２によって受信された認証情報と、上記記憶部に保存された各種情報やワンタイムパスワード生成手段２８によって生成されたワンタイムパスワードとに基づき、以下のようにして、クライアント端末１０で暗号化ファイルを読み出そうとしている利用者が正当な利用者であるか否かの判定が行なわれる（ステップＳ５４）。
【０１７６】
つまり、認証情報に含まれる利用者ＩＤに対応する装置ＩＤおよび利用者認証情報が、ファイルアクセス管理サーバ２０における上記記憶部から読み出されるとともに、その装置ＩＤに対応した識別情報（ワンタイムパスワード生成手段２８を特定するもの）が同記憶部から読み出される。そして、利用者判定手段２７により、認証情報受信手段２１２で受信された認証情報に含まれる利用者認証情報（パスワード）と、同記憶部から読み出された利用者認証情報とが比較されるとともに、認証情報受信手段２１２で受信された認証情報に含まれるワンタイムパスワードと、認証情報受信時にファイルアクセス管理サーバ２０の装置ＩＤ対応ワンタイムパスワード生成手段２８によって生成されたワンタイムパスワードとが比較され、これらが全て一致した場合に利用者が正当な利用者であることが認証される。利用者認証情報の比較結果およびワンタイムパスワードの比較結果のうちの少なくとも一方が不一致であった場合には、利用者が正当な利用者ではないと判断される。
【０１７７】
そして、利用者判定手段２７によって利用者が正当な利用者であることが認証された場合（ＯＫ）には、復号鍵送信手段２１３により、ネットワーク５０を介して、暗号化ファイルを復号化する復号鍵がクライアント端末１０に送信される一方、利用者判定手段２７によって利用者が正当な利用者ではないと判断された場合（ＮＧ）には、復号鍵送信手段
２１３により、ネットワーク５０を介して、復号鍵の送信に代わって、クライアント端末１０に対するエラー通知が行なわれる（ステップＳ５５）。
【０１７８】
クライアント端末１０において、復号鍵受信手段１３によりファイルアクセス管理サーバ２０から復号鍵を受信した場合（ステップＳ３７）、その復号鍵を用いて復号化手段１４により暗号化ファイルが元の電子ファイルに復号化され（ステップＳ３８）、その電子ファイルがクライアント端末１０で閲覧等アクセス可能な状態になる。一方、クライアント端末１０において、復号鍵受信手段１３によりファイルアクセス管理サーバ２０からエラー通知を受信した場合（ステップＳ３７）、エラー通知が例えばディスプレイにポップアップ表示される（ステップＳ３８）。
【０１７９】
図１１に示すフローチャート（ステップＳ３１′，Ｓ３２〜Ｓ３８，Ｓ４１′，Ｓ４２′，Ｓ４３およびＳ５１〜Ｓ５５）に従って、第１実施形態の電子メール送受信システム（クライアント端末１０）における、携帯型記憶装置３０ｂからの暗号化ファイルの読出し動作について説明する。
【０１８０】
携帯型記憶装置３０ｂでは、携帯型記憶装置３０ａのごとくファイルアクセス管理サーバ２０からワンタイムパスワードを受信するのではなく、前述した通り、ファイルアクセス管理サーバ２０側のワンタイムパスワード生成手段２８と同期したワンタイムパスワードがワンタイムパスワード生成手段３５によって生成されている点のみが、携帯型記憶装置３０ａと異なってる。
【０１８１】
このため、基本的には、暗号化ファイルの読出し動作も、図１１に示すように、図１０に示した例と同様に実行される。ただし、図１１に示す動作では、図１０に示すステップＳ５２の処理が省略されるとともに、図１０に示すステップＳ３１，Ｓ４１，Ｓ４２の処理に代わってステップＳ３１′，Ｓ４１′，Ｓ４２′の処理が実行される。
【０１８２】
すなわち、暗号化ファイルを読み出す際、利用者は、携帯型記憶装置３０ｂをＵＳＢ端子に装着接続し（ステップＳ３１′，Ｓ４１′）、読出し対象の暗号化ファイルを指定してその暗号化ファイルの読出しを指示する（ステップＳ３２）。
【０１８３】
このような読出し指示が行なわれると、クライアント端末１０では、このクライアント端末１０を入力要求手段１１，認証情報送信手段１２，復号鍵受信手段１３および復号化手段１４として機能させるプログラムが携帯型記憶装置３０ａの記憶部３１から読み出されて実行される（ステップＳ３３）。これに応じて、まず、クライアント端末１０では、入力要求手段１１により、ポップアップ画面等がディスプレイ上に表示され、利用者に対し、利用者ＩＤや利用者認証情報の入力が要求されるとともに、携帯型記憶装置３０ａの表示部３２に表示されたワンタイムパスワードの入力が要求される（ステップＳ３４）。
【０１８４】
一方、ファイルアクセス管理サーバ２０では、ワンタイムパスワード生成手段２８により、ワンタイムパスワードが生成されているが（ステップＳ５１）、このワンタイムパスワードと同じものが携帯型記憶装置３０ｂのワンタイムパスワード生成手段３５により生成されており（ステップＳ４２′）、そのパスワードが、表示制御手段３３により表示部３２に表示される（ステップＳ４３）。なお、ファイルアクセス管理サーバ２０のワンタイムパスワード生成手段２８で生成されたワンタイムパスワードは、ステップＳ５４での認証処理に用いられる。
【０１８５】
利用者は、このように携帯型記憶装置３０ｂの表示部３２に表示されたワンタイムパスワードを参照し、そのワンタイムパスワードを、キーボードを操作してクライアント端末１０に入力するとともに、利用者ＩＤおよび利用者認証情報（ここでは通常のパスワード
）を、キーボードを操作してクライアント端末１０に入力する（ステップＳ３５）。以降のステップＳ３６〜Ｓ３８およびＳ５３〜Ｓ５５の処理は、図１０で示したものと同様であるので、その説明は省略する。
【０１８６】
このように、本発明の第１実施形態としての電子メール送受信システムによれば、通常の利用者認証に加えワンタイムパスワードを採用することにより、クライアント端末１０（１０ａ，１０ｂ）に生体情報に係るセンサやソフトウエアなどを新規に追加することなく、クライアント端末１０（１０ａ，１０ｂ）の既存構成を用いて利用者本人（携帯型記憶装置３０ａ，３０ｂを携帯所有している人）を高い確度で特定認証できるほか、利用者は、携帯型記憶装置３０ａ，３０ｂに書き込まれた電子ファイル（暗号化ファイル）を、他人のクライアント端末１０においてもセキュリティを確保しながら利用することができ、利便性が大幅に向上する。
【０１８７】
また、ワンタイムパスワードは使い捨てのもので一回しか使用できないので、悪意を持った第三者が、クライアント端末１０に残ったパスワードを使用したり、キーロガー等によってパスワードを盗んだりしても、二度と使用することができず、セキュリティを大幅に向上することができる。なお、本実施形態では、新たなワンタイムパスワードを生成手段２５，３５によって生成してから、所定時間（例えば１分〜数分）以内であればワンタイムパスワードが一致するので、暗号化ファイルの復号化は可能であるが、その所定時間を超えると暗号化ファイルの復号化は不可能になる。
【０１８８】
このとき、入力要求手段１１，認証情報送信手段１２，復号鍵受信手段１３および復号化手段１４としてクライアント端末１０を機能させるためのプログラムを携帯型記憶装置３０ａ，３０ｂ（記憶部３１）に保存しておくことにより、利用者が他のクライアント端末１０において携帯型記憶装置３０ａ，３０ｂ（記憶部３１）から暗号化ファイルを読み出して復号化する際に、クライアント端末１０側に特別なプログラムをインストールすることなく、そのクライアント端末１０が携帯型記憶装置３０ａ，３０ｂ（記憶部３１）のプログラムを実行することにより入力要求手段１１，認証情報送信手段１２，復号鍵受信手段１３および復号化手段１４として機能することになり、クライアント端末１０にソフトウエアを新規に追加することなく、既存構成を用いてワンタイムパスワードによる認証を実現することができる。
【０１８９】
また、携帯型記憶装置３０ａでは、ファイルアクセス管理サーバ２０におけるワンタイムパスワード生成手段２８によって生成されたワンタイムパスワードがファイルアクセス管理サーバ２０から受信されて表示部３１に表示される一方、携帯型記憶装置３０ｂでは、ファイルアクセス管理サーバ２０のワンタイムパスワード生成手段２８と同期したワンタイムパスワードがワンタイムパスワード生成手段３５によって生成されて表示部３１に表示されているが、いずれの場合も、クライアント端末１０（１０ａ，１０ｂ）側には、ワンタイムパスワードに係るソフトウエア等を新たに追加することなく、電子メール送受信システムを構築することができる。
【０１９０】
さらに、クライアント端末１０において、利用者によって電子ファイルの携帯型記憶装置３０ａ，３０ｂへの書込みがワンクリック操作によって指示されると、ファイルアクセス管理サーバ２０側の変換手段２２および暗号化手段２３による一連の処理が自動的に実行され暗号化ファイルが携帯型記憶装置３０ａ，３０ｂ（記憶部３１）に書き込まれるように構成されているので、利用者は、変換操作と暗号化操作との２回の操作を全く意識することなく書込み指示の操作を一度行なうだけで、変換処理および暗号化処理が実行されて暗号化ファイルが携帯型記憶装置３０ａ，３０ｂ（記憶部３１）に書き込まれ、利便性が大幅に向上する。
【０１９１】
このとき、変換手段２２および暗号化手段２３はファイルアクセス管理サーバ２０にそなえられ、変換処理および暗号化処理の両方がファイルアクセス管理サーバ２０側で実行されるので、クライアント端末１０側において変換手段２２および暗号化手段２３についてのソフトウエアがインストールされていなくても変換処理および暗号化処理を行なうことが可能になるほか、変換手段２２および暗号化手段２３についてのソフトウエアがバージョンアップ等により変更された場合にはファイルアクセス管理サーバ２０側のソフトウエアのみ更新・変更すればよく、クライアント端末１０毎に更新を行なったり新しいソフトウエアを配布したりする必要がなくなり、電子メール送受信システムのメンテナンスを極めて効率よく行なえるという利点もある。
【０１９２】
〔６−２−２〕ワンタイムパスワードを用いた認証の動作（２）：
この第２実施形態におけるファイルアクセス管理サーバ２０は、複数のクライアント端末１０のうちの一のクライアント端末１０から他のクライアント端末１０に送信される電子ファイルを管理するものであり、第１実施形態における携帯型記憶装置３０の代わりに、携帯クライアント端末４０が使用される。
【０１９３】
ここで、携帯クライアント端末４０は、他のクライアント端末１０で受信された暗号化ファイル（後述）にアクセスする利用者によって携帯所持されるもので、例えば携帯電話，ＰＤＡ（Personal Digital Assistant）である。
【０１９４】
クライアント端末１０からクライアント端末１０へ電子ファイルを送信する際（例えば電子メールに電子ファイルを添付して送信する際）、利用者により、送信対象（添付対象）の所望の電子ファイルが指定され、指定された電子ファイルを送信（添付）する指示（ワンクリック操作）が行なわれると、当該電子ファイルを、ファイルアクセス管理サーバ２０（変換手段２２および暗号化手段２３）において暗号化ファイルに変換すべく、クライアント端末１０は、ファイルアクセス管理サーバ２０に対して、当該電子ファイルと、変換手段２２および暗号化手段２３による一連の処理（ＰＤＦ化処理および暗号化処理）を当該電子ファイルに施すことを指示する処理要求とを送信する。書込み指示に応じて、上述のごとく電子ファイルおよび処理要求をファイルアクセス管理サーバ２０に送信する機能は、第１実施形態と同様、クライアント端末１０に予めインストールされた所定プログラムを、クライアント端末１０を成すＣＰＵ（図示略）で実行することにより実現される。
【０１９５】
ファイルアクセス管理サーバ２０で変換された暗号化ファイルは、第１実施形態と同様、暗号化ファイル送信手段２４によりファイルアクセス管理サーバ２０からクライアント端末１０に送信され、その暗号化ファイルがクライアント端末１０で受信されると、クライアント端末１０からクライアント端末１０へ送信される（実際には電子メールに添付されて送信される）。このように暗号化ファイルをクライアント端末１０で受信する機能も、上記所定プログラムを上記ＣＰＵによって実行することにより実現される。このようにして、利用者は、上記送信指示を行なうだけで本人が意識することなく、指定した電子ファイルを暗号化ファイルとしてクライアント端末１０に送信することができるようになっている。
【０１９６】
なお、変換手段２２および暗号化手段２３は、ファイルアクセス管理サーバ２０ではなくクライアント端末１０にそなえられていてもよく、その場合、上述のごとく電子ファイルおよび処理要求をファイルアクセス管理サーバ２０に送信する機能をクライアント端末１０にそなえる必要はなくなり、クライアント端末１０において、送信指示に応じ変換手段２２および暗号化手段２３による一連の処理が実行されるように構成されていればよい。この場合、上記所定プログラムに代わって、変換手段２２および暗号化手段２３を実現するためのプログラムがクライアント端末１０に予めインストールされており、そのプロ
グラムを上記ＣＰＵによって実行することにより、変換手段２２および暗号化手段２３としての機能がクライアント端末１０において実現される。
【０１９７】
ファイルアクセス管理サーバ２０は、上述のごとくクライアント端末１０からクライアント端末１０に送信される電子ファイルを管理するもので、第１実施形態のファイルアクセス管理サーバ２０と同様、電子ファイル受信手段２１，変換手段２２，暗号化手段２３，暗号化ファイル送信手段２４，ワンタイムパスワード生成手段２８，ワンタイムパスワード送信手段２１４，認証情報受信手段２１２，利用者判定手段２７および復号鍵送信手段２１３をそなえて構成されている。これらの手段２１〜２９としての機能も、第１実施形態のファイルアクセス管理サーバ２０と同様、ファイルアクセス管理サーバ２０に予めインストールされた所定プログラム（電子メールシステム）を、ファイルアクセス管理サーバ２０を成すＣＰＵ（図示略）で実行することにより実現される。
【０１９８】
このファイルアクセス管理サーバ２０における各手段２１〜２９も、第１実施形態のファイルアクセス管理サーバ２０における各手段２１〜２９とほぼ同様に機能するものであるので、その詳細な説明は省略する。
【０１９９】
ただし、ファイルアクセス管理サーバ２０における暗号化ファイル送信手段２４は、暗号化手段２３によって作成された暗号化ファイルをクライアント端末１０に送信するもので、この暗号化ファイル送信手段２４によって送信された暗号化ファイルは、上述のごとくクライアント端末１０で受信され電子メールに添付されてクライアント端末１０に送信される。
【０２００】
このとき、第２実施形態において、クライアント端末１０からファイルアクセス管理サーバ２０には、クライアント端末１０の利用者（本電子メール送受信システムのサービスの利用者）を特定するための利用者ＩＤと、暗号化ファイルの送信先の利用者（クライアント端末１０の利用者と同じ場合もあるし異なる場合もある）を特定するための利用者ＩＤとが、書込み対象の電子ファイルおよび処理要求とともに送信され、電子ファイル受信手段２１によって受信されている。そして、ファイルアクセス管理サーバ２０の記憶部（ＲＡＭ，ハードディスク等；図示略）において、送信先利用者ＩＤと、送信対象の暗号化ファイル（電子ファイル）を特定するためのファイルＩＤと、送信先利用者によってファイルアクセス管理サーバ２０に予め固定的に設定登録された送信先利用者認証情報（通常のパスワードや生体情報など）と、送信先利用者によって携帯所持される携帯クライアント端末４０のメールアドレスとが対応付けられて保存されている。なお、この第２実施形態では、クライアント端末１０，１０ｂの利用者は、同一でも異なっていてもよいが、いずれの利用者も本電子メール送受信システムのサービスの利用者として予め登録されており、その登録により、利用者ＩＤ，利用者認証情報およびメールアドレスがファイルアクセス管理サーバ２０に予め保存されているものとする。
【０２０１】
また、ファイルアクセス管理サーバ２０におけるワンタイムパスワード生成手段２８は、第１実施形態と同様、一回限り使用可能なワンタイムパスワードを生成するものである。
【０２０２】
ファイルアクセス管理サーバ２０におけるワンタイムパスワード送信手段２１４は、暗号化ファイル（電子ファイル）がクライアント端末１０からクライアント端末１０に送信されると同時もしくはほぼ同時に、ワンタイムパスワード生成手段２８によって生成されたワンタイムパスワードを携帯クライアント端末４０に送信するもので、ここでは、送信先利用者ＩＤに基づいて送信先利用者の携帯クライアント端末４０のメールアドレスを登録情報から読み出し、そのメールアドレス宛の電子メールによってワンタイムパスワードを送信するようになっている。従って、この電子メールを受信した携帯クライアント端末
４０では、その携帯クライアント端末４０におけるディスプレイ（図示略）上にワンタイムパスワードが表示されることになる。
【０２０３】
なお、ワンタイムパスワードは、ファイルアクセス管理サーバ２０のワンタイムパスワード送信手段２１４から直接的に携帯クライアント端末４０に送信されてもよいし、ファイルアクセス管理サーバ２０のワンタイムパスワード送信手段２１４からクライアント端末１０へ一旦送信され、クライアント端末１０から電子メール等によって携帯クライアント端末４０に送信されてもよい。後者の場合、送信先利用者の携帯クライアント端末４０のメールアドレスが、上記記憶部から読み出されワンタイムパスワードとともにクライアント端末１０に返送されてもよい。
【０２０４】
ファイルアクセス管理サーバ２０における認証情報受信手段２１２は、利用者がクライアント端末１０で受信された暗号化ファイルを読み出して復号化する際（送信先利用者がクライアント端末１０で暗号化ファイルを読出し対象として指定した際）に、携帯クライアント端末４０のディスプレイを参照した送信先利用者によってクライアント端末１０から入力された、携帯クライアント端末４０のディスプレイに表示されたワンタイムパスワードを含む認証情報を、クライアント端末１０から受信するものである。この認証情報には、ワンタイムパスワードのほかに、第１実施形態と同様、クライアント端末１０から送信先利用者によって入力される送信先利用者ＩＤおよび送信先利用者認証情報などが含まれている。
【０２０５】
ファイルアクセス管理サーバ２０における利用者判定手段２７は、認証情報受信手段２１２によって受信された認証情報と、上記記憶部に保存された各種情報やワンタイムパスワード生成手段２８によって生成されたワンタイムパスワードとに基づいて、クライアント端末１０で暗号化ファイルを読み出そうとしている利用者が正当な利用者であるか否かの判定を行なうものである。その際、認証情報に含まれる送信先利用者ＩＤに対応する送信先利用者認証情報が上記記憶部から読み出される。そして、利用者判定手段２７は、第１実施形態とほぼ同様、認証情報受信手段２１２によって受信された認証情報に含まれる利用者認証情報と、上記記憶部から読み出された利用者認証情報とを比較するとともに、認証情報受信手段２１２によって受信された認証情報に含まれるワンタイムパスワードと、認証情報受信時にワンタイムパスワード生成手段２８によって生成されたワンタイムパスワードとを比較し、これらが全て一致した場合に利用者が正当な利用者であることを認証する。
【０２０６】
また、第２実施形態の電子メール送受信システムにおいて、クライアント端末１０は、クライアント端末１０から暗号化ファイル（電子メールに添付）を送信されるクライアント端末として想定されたもので、このクライアント端末１０においては、クライアント端末１０を成すＣＰＵが、このクライアント端末１０に予めインストールされているプログラムを実行することにより、第１実施形態とほぼ同様の入力要求手段１１，認証情報送信手段１２，復号鍵受信手段１３および復号化手段１４として機能する。
【０２０７】
ただし、第２実施形態における入力要求手段１１は、送信先利用者がクライアント端末１０においてクライアント端末１０から送信された暗号化ファイルを読み出して復号化する際（利用者が暗号化ファイルを読出し対象として指定した際）に、送信先利用者に対して、上述した利用者ＩＤや利用者認証情報の入力を要求するとともに、送信先利用者の携帯クライアント端末４０のディスプレイに上述のごとく表示されたワンタイムパスワードの入力を要求するものである。その入力要求は、例えば、クライアント端末１０のディスプレイ上でポップアップ画面等を表示することによって行なわれる。
【０２０８】
また、第２実施形態における認証情報送信手段１２は、第１実施形態とほぼ同様、入力
要求手段１１による入力要求に応じ送信先利用者によってクライアント端末１０から入力された送信先利用者ＩＤ，送信先利用者認証情報およびワンタイムパスワードをファイルアクセス管理サーバ２０に認証情報として送信するものである。なお、送信先利用者ＩＤおよびワンタイムパスワードは、クライアント端末１０の送信先利用者がキーボードを操作することによって入力され、送信先利用者認証情報も、通常のパスワードであれば送信先利用者がキーボードを操作することによって入力される。
【０２０９】
第２実施形態における復号鍵受信手段１３は、第１実施形態とほぼ同様、ファイルアクセス管理サーバ２０（利用者判定手段２７）において利用者が正当な利用者であることを認証した場合にファイルアクセス管理サーバ２０（復号鍵送信手段２１３）から送信された復号鍵を受信するものである。ただし、送信先利用者が正当な利用者ではないと判断された場合、復号鍵受信手段１３は、ファイルアクセス管理サーバ２０（復号鍵送信手段２１３）からのエラー通知を受信することになる。そして、復号化手段１４は、第１実施形態とほぼ同様、復号鍵受信手段１３によって受信された復号鍵を用いて暗号化ファイルを復号化するものである。
【０２１０】
次に、上述のごとく構成された第２実施形態の電子メール送受信システムの動作について図１２を参照しながら説明する。なお、図１２はいずれも第２実施形態の電子メール送受信システムの動作を説明するためのフローチャートである。
【０２１１】
この第２実施形態では、暗号化ファイルがクライアント端末１０からクライアント端末１０に送信されると同時もしくはほぼ同時に、ワンタイムパスワード送信手段２１４により、ワンタイムパスワード生成手段２８によって生成されたワンタイムパスワードが、ファイルアクセス管理サーバ２０から携帯クライアント端末４０に電子メール等によって送信される。
【０２１２】
その際、前述した通り、ワンタイムパスワード送信手段２１４は、送信先利用者ＩＤに基づいて送信先利用者の携帯クライアント端末４０のメールアドレスを登録情報から読み出し、そのメールアドレス宛の電子メールによってワンタイムパスワードを送信する。これにより、携帯クライアント端末４０におけるディスプレイ（図示略）上にワンタイムパスワードが表示される。
【０２１３】
ついで、図１２に示すフローチャート（ステップＳ２５，Ｓ２６，Ｓ３１″，Ｓ３２，Ｓ３４〜Ｓ３８，Ｓ５３〜Ｓ５５，Ｓ６１およびＳ６２）に従って、第２実施形態の電子メール送受信システム（クライアント端末１０）における暗号化ファイルの読出し動作について説明する。
【０２１４】
クライアント端末１０においてクライアント端末１０から暗号化ファイルを受信した後（ステップＳ３１″）、利用者が、読出し対象の暗号化ファイルを指定してその暗号化ファイルの読出しを指示すると（ステップＳ３２）、まず、クライアント端末１０では、入力要求手段１１により、ポップアップ画面等がディスプレイ上に表示され、利用者に対し、利用者ＩＤや利用者認証情報の入力が要求されるとともに、携帯クライアント端末４０のディスプレイに表示されたワンタイムパスワードの入力が要求される（ステップＳ３４）。
【０２１５】
このとき、ファイルアクセス管理サーバ２０では、図６でも説明した通り、ワンタイムパスワード生成手段２８によってワンタイムパスワードが生成され（ステップＳ２５）、そのパスワードが、ワンタイムパスワード送信手段２１４によりネットワーク５０を介して携帯クライアント端末４０に対し送信されており（ステップＳ２６）、そのパスワードは、携帯クライアント端末４０で受信され（ステップＳ６１）、携帯クライアント端末４
０のディスプレイに表示される（ステップＳ４３）。
【０２１６】
利用者は、このように携帯クライアント端末４０で表示されたワンタイムパスワードを参照し、そのワンタイムパスワードを、キーボードを操作してクライアント端末１０に入力するとともに、利用者ＩＤおよび利用者認証情報（ここでは通常のパスワード）を、キーボードを操作してクライアント端末１０に入力する（ステップＳ３５）。そして、認証情報送信手段１２により、ネットワーク５０を介して、入力されたワンタイムパスワード，利用者ＩＤおよび利用者認証情報が認証情報としてファイルアクセス管理サーバ２０に認証情報として送信される（ステップＳ３６）。
【０２１７】
ファイルアクセス管理サーバ２０において、認証情報受信手段２１２により、クライアント端末１０からの認証情報が受信されると（ステップＳ５３）、利用者判定手段２７により、認証情報受信手段２１２によって受信された認証情報と、上記記憶部に保存された各種情報やワンタイムパスワード生成手段２８によって生成されたワンタイムパスワードとに基づき、以下のようにして、クライアント端末１０で暗号化ファイルを読み出そうとしている利用者が正当な利用者であるか否かの判定が行なわれる（ステップＳ５４）。
【０２１８】
つまり、認証情報に含まれる送信先利用者ＩＤに対応する送信先利用者認証情報が、ファイルアクセス管理サーバ２０における上記記憶部から読み出されるとともに、その装置ＩＤに対応した識別情報（ワンタイムパスワード生成手段２８を特定するもの）が同記憶部から読み出される。そして、利用者判定手段２７により、認証情報受信手段２１２で受信された認証情報に含まれる利用者認証情報（パスワード）と、同記憶部から読み出された利用者認証情報とが比較されるとともに、認証情報受信手段２１２で受信された認証情報に含まれるワンタイムパスワードと、認証情報受信時にファイルアクセス管理サーバ２０のワンタイムパスワード生成手段２８によって生成されたワンタイムパスワードとが比較され、これらが全て一致した場合に利用者が正当な利用者であることが認証される。利用者認証情報の比較結果およびワンタイムパスワードの比較結果のうちの少なくとも一方が不一致であった場合には、利用者が正当な利用者ではないと判断される。
【０２１９】
そして、第１実施形態と同様、利用者判定手段２７によって利用者が正当な利用者であることが認証された場合（ＯＫ）には、復号鍵送信手段２１３により、ネットワーク５０を介して、暗号化ファイルを復号化する復号鍵がクライアント端末１０に送信される一方、利用者判定手段２７によって利用者が正当な利用者ではないと判断された場合（ＮＧ）には、復号鍵送信手段２１３により、ネットワーク５０を介して、復号鍵の送信に代わって、クライアント端末１０に対するエラー通知が行なわれる（ステップＳ５５）。
【０２２０】
クライアント端末１０において、復号鍵受信手段１３によりファイルアクセス管理サーバ２０から復号鍵を受信した場合（ステップＳ３７）、その復号鍵を用いて復号化手段１４により暗号化ファイルが元の電子ファイルに復号化され（ステップＳ３８）、その電子ファイルがクライアント端末１０で閲覧等アクセス可能な状態になる。一方、クライアント端末１０において、復号鍵受信手段１３によりファイルアクセス管理サーバ２０からエラー通知を受信した場合（ステップＳ３７）、エラー通知が例えばディスプレイにポップアップ表示される（ステップＳ３８）。
【０２２１】
このように、本発明の第２実施形態としての電子メール送受信システムによれば、通常の利用者認証に加えワンタイムパスワードを採用することにより、クライアント端末１０（１０ａ，１０ｂ）に生体情報に係るセンサやソフトウエアなどを新規に追加することなく、クライアント端末１０（１０ａ，１０ｂ）の既存構成を用いて利用者本人（携帯クライアント端末４０を携帯所有している人）を高い確度で特定認証できるほか、利用者は、携帯クライアント端末４０と送信先のクライアント端末１０とがほぼ同一箇所に存在する
場合に限り、送信されてきた電子ファイル（暗号化ファイル）を、他人のクライアント端末１０においてもセキュリティを確保しながら利用することができ、利便性が大幅に向上する。
【０２２２】
また、ワンタイムパスワードは使い捨てのもので一回しか使用できないので、悪意を持った第三者が、クライアント端末１０に残ったパスワードを使用したり、キーロガー等によってパスワードを盗んだりしても、二度と使用することができず、セキュリティを大幅に向上することができる。なお、第２実施形態では、携帯クライアント端末４０に送信する新たなワンタイムパスワードを生成手段２５によって生成してから、所定時間（例えば１分〜数分）以内であればワンタイムパスワードが一致するので、暗号化ファイルの復号化は可能であるが、その所定時間を超えると暗号化ファイルの復号化は不可能になる。
【０２２３】
さらに、クライアント端末１０において、利用者によって電子ファイルのクライアント端末１０への送信がワンクリック操作によって指示されると、ファイルアクセス管理サーバ２０側の変換手段２２および暗号化手段２３による一連の処理が自動的に実行され暗号化ファイルがクライアント端末１０に送信されるように構成されているので、利用者は、変換操作と暗号化操作との２回の操作を全く意識することなく送信指示の操作を一度行なうだけで、変換処理および暗号化処理が実行されて暗号化ファイルがクライアント端末１０に送信され、利便性が大幅に向上する。
【０２２４】
このとき、第１実施形態と同様、変換手段２２および暗号化手段２３はファイルアクセス管理サーバ２０にそなえられ、変換処理および暗号化処理の両方がファイルアクセス管理サーバ２０側で実行されるので、クライアント端末１０側において変換手段２２および暗号化手段２３についてのソフトウエアがインストールされていなくても変換処理および暗号化処理を行なうことが可能になるほか、変換手段２２および暗号化手段２３についてのソフトウエアがバージョンアップ等により変更された場合にはファイルアクセス管理サーバ２０側のソフトウエアのみ更新・変更すればよく、クライアント端末１０毎に更新を行なったり新しいソフトウエアを配布したりする必要がなくなり、電子メール送受信システムのメンテナンスを極めて効率よく行なえるという利点もある。
【０２２５】
〔７〕本実施形態の電子メールシステムの効果：
このように、本発明の一実施形態としての電子メールシステムによれば、各クライアント端末１０において、電子メールに添付されるべき指定電子ファイルが指定されアクセス管理対象としてファイルアクセス管理サーバ２０に登録されると、その指定電子ファイルが、ファイルアクセス管理サーバ２０によって管理される暗号鍵を用いて暗号化され、その暗号化電子ファイルが電子メールに添付されて送受信されることになる。
【０２２６】
その際、少なくとも上述した暗号鍵受信手段１２３，社外秘ファイル判定手段１５０，個人情報ファイル判定手段１５１，登録手段１５３，変換手段１５４，暗号化手段１５５および添付手段１５６としての機能はメール機能のバックグラウンドで走るプログラムによって実行され、指定電子ファイルは自動的にファイルアクセス管理サーバ２０のアクセス管理対象として取り扱われることになるので、利用者は、特別な意識をすることなく、添付ファイル（電子ファイル）を指定するだけで、その添付ファイルを、ファイルアクセス管理サーバ２０の管理下で暗号化した状態で、電子メールにより送受信することが可能になる。
【０２２７】
従って、ファイルアクセス管理サーバ２０によって認証される正当な利用者（正当な送信先であるクライアント端末１０の利用者／正当な登録者）のみが添付ファイルに対するアクセスが可能になり、電子メールの添付ファイルにより機密情報や個人情報が外部に漏洩するのを、利用者や管理者に手間や負荷を一切掛けることなく、極めて容易かつ確実に
防止することができる。
【０２２８】
また、ファイルアクセス管理サーバ２０により添付ファイル（指定電子ファイル）に対するアクセスが管理され、暗号化電子ファイルの送信先においてこの暗号化電子ファイルに対するアクセスを行なう際には、その送信先が正当なものであると判定されると共に、ワンタイムパスワードによって正当な利用者であると判定された場合（本実施形態では、送信先クライアント端末１０での利用者が正当な登録者であると判定された場合）にのみ復号鍵を受信して暗号化電子ファイルを復号化することができるので、電子ファイルに含まれる機密情報や個人情報の不用意な流出・漏洩やその情報の不正利用などが確実に防止される。さらに、指定電子ファイルが、改竄操作の困難なＰＤＦファイルに変換されてから暗号化されているので、復号化後の電子ファイルに対し何らかの改竄を加えて不正利用されるようなことを確実に防止することができる。
【０２２９】
特に、ファイルアクセス管理サーバ２０において、暗号化電子ファイル毎やその暗号化電子ファイルの受信者毎に、暗号化電子ファイルに対する受信者側でのアクセス権限が設定・管理され、受信者は、設定されたアクセス権限に応じたアクセスのみを許可されるので、クライアント端末１０では復号化された電子ファイルに対して、予め設定されたアクセス権限以外のアクセスを一切行なうことができず、電子ファイルに含まれる機密情報や個人情報の不用意な流出・漏洩やその情報の不正利用などがより確実に防止される。そのアクセス権限は、上述のごとく、暗号化電子ファイル毎やその暗号化電子ファイルの受信者毎に設定されるので、利用者の判断や要望に臨機応変に対応することができ、利用者の利便性を高めることができる。
【０２３０】
さらに、クライアント端末１０からのアクセス権限の変更要求が、そのアクセス権限の変更対象である暗号化電子ファイルの送信者（電子メールに添付した本人；登録者）によって行なわれた場合に限り、ファイルアクセス管理サーバ２０の管理下にある暗号化電子ファイルに対するアクセス権限を変更することができるので、システムの管理者のほか送信者本人によっても暗号化電子ファイルに対するアクセス権限の変更や暗号化電子ファイルに対するアクセスの禁止（アクセス権限の取消し）を行なうことが可能になる。つまり、自分が電子メールに添付して送信した暗号化電子ファイルのアクセス権限については、電子メールの送付後にも自分で管理することが可能であり、暗号化電子ファイルに対するアクセス権限を緊急に取り消したり変更したいような場合に即座に対応することが可能であり、利用者の利便性を高めることができる。その変更や取消しは、暗号化電子ファイル毎やその暗号化電子ファイルの受信者毎に行なうことが可能である。
【０２３１】
また、アクセス権限の変更要求に関して送信者あるいは正当な登録者であるかの確認については、ワンタイムパスワードを用いて行われるため、電子ファイルに含まれる機密情報や個人情報の不用意な流出・漏洩やその情報の不正利用などが確実に防止される。
【０２３２】
また、暗号化電子ファイルに対するアクセス権限の設定は、クライアント端末１０での暗号化電子ファイルの添付時に、利用者（送信者）が、表示部１３に表示されたアクセス権限設定ウインドウ１３ｅを参照し、そのアクセス権限設定ウインドウ１３ｅ内のチェックボックス１３ｅ−１〜１３ｅ−９に対するチェック操作（マウスによるクリック操作）を行なうだけで、極めて容易に行なうことができる。その際、チェックボックス１３ｅ−１〜１３ｅ−９により、暗号化電子ファイルを添付される電子メールのＴｏ欄，ＣＣ欄，ＢＣＣ欄のそれぞれについてのアクセス権限の設定を行なうことが可能で、これにより、電子メールのＴｏ欄，ＣＣ欄，ＢＣＣ欄のそれぞれに記入された送信先（受信者）毎のアクセス権限設定を極めて容易に行なうことができる。ここで、例えば、宛先欄およびＣＣ欄に記入された送信先は一般社員や顧客等でありＢＣＣ欄に記入された送信先は、利用者本人の上司等の管理者である場合が多く、このように信頼度の異なる送信先に応じたアク
セス権限を、宛先欄，ＣＣ欄，ＢＣＣ欄に対応させて容易に設定することができるので、利用者の利便性を高めることができる。
【０２３３】
このとき、アクセス権限設定ウインドウ１３ｅを表示する前に選択ウインドウ１３ｄを表示し、指定電子ファイルをファイルアクセス管理サーバの管理対象とするか否か、即ち、指定電子ファイルをファイルアクセス管理２０に登録して暗号化するか否か（指定電子ファイルを「権限付きファイル」として添付するか否か）を利用者に選択させることで、利用者が添付ファイルの暗号化を望む場合のみ暗号化処理が実行され、望まない場合には指定電子ファイルをそのまま添付することができる。これにより、例えば、機密性の高い情報を含む電子ファイルを送付する場合にその電子ファイルを暗号化して添付する一方、販社等から生データ（オリジナルファイル）の送付を望まれるような場合には暗号化することなく添付するというように、状況に応じた選択を行なうことができ、利用者の利便性を高めることができる。
【０２３４】
また、指定電子ファイルが個人情報ファイルであるか否かを判定し、個人情報ファイルでない電子ファイルのみをファイルアクセス管理サーバ２０の管理対象として電子メールに添付する一方、個人情報ファイルである電子ファイルの電子メールへの添付を禁止することにより、クライアント端末１０内における個人情報ファイルが電子メールに添付された状態でクライアント端末１０の外部に送出されるのを確実に防止することができ、電子メールの添付ファイルにより個人情報が外部に漏洩するのを、利用者や管理者に手間や負荷を一切掛けることなく、極めて容易かつより確実に防止することができる。
【０２３５】
さらに、本実施形態では、指定電子ファイルが社外秘ファイルであるか否かを判定し、社外秘ファイルである場合は電子メールの送信先が社内である場合に限り、指定電子ファイルを、ファイルアクセス管理サーバ２０の管理対象として添付・送付することができるようになっているので、クライアント端末１０内における社外秘ファイルが電子メールに添付された状態でクライアント端末１０の外部に送出されるのを確実に防止することができ、電子メールの添付ファイルにより社外秘情報が外部に漏洩するのを、利用者や管理者に手間や負荷を一切掛けることなく、極めて容易かつより確実に防止することができる。
【０２３６】
一方、上述した第１の判定手法では、特徴文字や特徴文字列の出現回数に基づく判定値によって、指定電子ファイルが個人情報ファイル（もしくは機密情報ファイル）であるか否かを判定することができるので、担当者に特別な負荷をかけることなく、個人情報ファイルの判定を短時間で確実に行なうことができる。
【０２３７】
また、上述した第２の判定手法では、電話番号，電子メールアドレス，住所のいずれにも該当せず且つ不適切文字／不適切文字列を含む文字区間は、個人情報に関するものではないと見なされる一方、電話番号，電子メールアドレス，住所のいずれにも該当せず且つ不適切文字／不適切文字列を含まない文字区間は、氏名に関するものであると見なされる。従って、電話番号，電子メールアドレス，住所のいずれか一つに該当すると判定された文字区間については、その判定がなされた時点で判定処理を終了し、電話番号，電子メールアドレス，住所のいずれにも該当しないと判定された文字区間についてのみ不適切文字／不適切文字列との照合処理が行なわれ、さらに、不適切文字／不適切文字列が一つでも文字区間に含まれると判定された時点で、その照合処理を終了させることができるので、氏名リストに含まれる全ての氏名文字列との照合を行なう従来手法に比べ、氏名の照合処理を高速に行なえ、つまりは個人情報ファイルの判定処理を高速に行なうことが可能になる。
【０２３８】
このとき、判定処理の負荷の軽いものから順に、つまり電話番号，電子メールアドレス，住所の順で文字区間における文字列の判定処理を行なうことで、判定処理をより高速に
効率良く実行することが可能になる。
【０２３９】
また、不適切文字／不適切文字列を含まない文字区間を全て氏名に該当するものと見なすので、氏名についての不適切文字／不適切文字列を含まない電子ファイル、即ち、氏名情報を含む可能性が高く個人情報ファイルである可能性の高い電子ファイルを確実に判定することが可能になる。つまり、個人情報ファイルである可能性の高い電子ファイル（疑わしい電子ファイル）を確実に洗い出すことができる。
【０２４０】
さらに、文字区間の文字数が１以上６以下であって且つその文字区間の文字が全て漢字であるか否かを判定し、この文字判定条件を満たす文字区間のみを照合対象としているので、照合対象の文字区間が、より氏名の可能性の高い文字区間に絞り込まれることになり、氏名の照合精度を向上させることができるとともに、氏名の照合処理を高速に行なうことができる。また、文字数が６を超える長い文字区間が、照合対象から除外されるので、氏名の照合処理のさらなる高速化、つまりは個人情報ファイルの判定処理のさらなる高速化に寄与することになる。
【０２４１】
また、入力要求手段，認証情報送信手段，復号鍵受信手段および復号化手段としてクライアント端末を機能させるためのプログラムを携帯型記憶装置に保存しておくことにより、利用者がクライアント端末において暗号化ファイルを復号化する際に、クライアント端末側に特別なプログラムをインストールすることなく、クライアント端末が携帯型記憶装置のプログラムを実行することにより入力要求手段，認証情報送信手段，復号鍵受信手段および復号化手段として機能することになり、クライアント端末にソフトウエアを新規に追加することなく、既存構成を用いてワンタイムパスワードによる認証を実現することができる。
【０２４２】
また、携帯型記憶装置が、ファイルアクセス管理サーバから送信されたワンタイムパスワードを受信するパスワード受信手段と、該パスワード受信手段によって受信されたワンタイムパスワードを表示部に表示させる表示制御手段とをさらにそなえて構成されているため、携帯型記憶装置の表示部においては、ファイルアクセス管理サーバにおけるワンタイムパスワード生成手段によって生成されたワンタイムパスワードをファイルアクセス管理サーバから受信して表示することで、クライアント端末側には、ワンタイムパスワードに係るソフトウエア等を新たに追加することなく、電子ファイル管理システムを構築することができる。
【０２４３】
また、携帯型記憶装置の表示部においてはファイルアクセス管理サーバのワンタイムパスワード生成手段と同期したワンタイムパスワードを生成するワンタイムパスワード生成手段を携帯型記憶装置側にもそなえ、そのワンタイムパスワード生成手段によって生成されたワンタイムパスワードを表示することで、クライアント端末側には、ワンタイムパスワードに係るソフトウエア等を新たに追加することなく、電子ファイル管理システムを構築することができる。
【０２４４】
また、暗号化手段による電子ファイルの暗号化に先立って電子ファイルを完成文書ファイルに変換する変換手段をさらにそなえたことで、指定電子ファイルを、改竄操作の困難な完成文書ファイル（例えばＰＤＦ(Portable Document Format)ファイル）に変換してから暗号化することにより、復号化後の電子ファイルに対し何らかの改竄を加えて不正利用されるようなことを確実に防止することができる。
【０２４５】
〔８〕その他：
なお、本発明は上述した実施形態に限定されるものではなく、本発明の趣旨を逸脱しない範囲で種々変形して実施することができる。
【０２４６】
例えば、本実施形態のファイルアクセス管理サーバ２０には、暗号化電子ファイルに対するアクセス履歴（閲覧ログ）を取得して記録する機能をそなえてもよく、このような機能をそなえた場合、本システムの管理者は、その機能を用いることにより、コンソール等から、暗号化電子ファイルを誰がいつ閲覧したかを容易に確認することができ、権限所有者（登録者）の行動を容易に把握することができる。
【０２４７】
また、本実施形態では、図７に示すような選択ウインドウ１３ｄを表示し、指定電子ファイルを「社外閲覧不可ファイル（暗号化電子ファイル）」として添付するか「オリジナルファイル」として添付するかを利用者に選択させているが、このような選択を行なわせることなく、電子メールに添付される電子ファイルは、全て自動的（強制的）に「権限付きファイル（暗号化電子ファイル）」として添付するように構成してもよい。
【０２４８】
さらに、本実施形態では、アクセス権限を、閲覧（Read），印刷（Print），複写（Copy）の３種類の中から選択して設定する場合について説明したが、本発明はこれに限定さ
れるものではなく、ＰＤＦファイルのコンテナ機能により添付されたオリジナルファイルの取出し権限や、取り出されたファイルの編集権限など、種々のアクセス権限を設定することが可能であることはいうまでもない。
【０２４９】
ところで、上述したクライアント端末１０における指定手段１１１，選択手段１１２，送受信手段１２，表示制御手段１４，社外秘ファイル判定手段１５０，個人情報ファイル判定手段１５１，切換手段１５２，登録手段１５３，変換手段１５４，暗号化手段１５５，添付手段１５６，復号化手段１５７，変更要求手段１５８およびアクセス権限設定手段１５９としての機能（全部もしくは一部の機能）は、コンピュータ（ＣＰＵ，情報処理装置，各種端末を含む）が所定のアプリケーションプログラム（電子メール送受信プログラム；メールソフトウエアであるメーラとして提供されるプログラム）を実行することによって実現される。同様に、上述したファイルアクセス管理サーバ２０における送受信手段２１，送信先判定手段２３，アクセス権限管理手段２４，アクセス権限設定／変更手段２５および送信者判定手段２６としての機能（全部もしくは一部の機能）は、コンピュータ（ＣＰＵ，情報処理装置，各種端末を含む）が所定のアプリケーションプログラムを実行することによって実現される。
【０２５０】
そのプログラムは、例えばフレキシブルディスク，ＣＤ（ＣＤ−ＲＯＭ，ＣＤ−Ｒ，ＣＤ−ＲＷなど），ＤＶＤ（ＤＶＤ−ＲＯＭ，ＤＶＤ−ＲＡＭ，ＤＶＤ−Ｒ，ＤＶＤ−ＲＷ，ＤＶＤ＋Ｒ，ＤＶＤ＋ＲＷなど）等のコンピュータ読取可能な記録媒体に記録された形態で提供される。この場合、コンピュータはその記録媒体から電子メール送受信プログラムや電子メール送受信プログラムを読み取って内部記憶装置または外部記憶装置に転送し格納して用いる。また、そのプログラムを、例えば磁気ディスク，光ディスク，光磁気ディスク等の記憶装置（記録媒体）に記録しておき、その記憶装置から通信回線を介してコンピュータに提供するようにしてもよい。
【０２５１】
ここで、コンピュータとは、ハードウエアとＯＳ（オペレーティングシステム）とを含む概念であり、ＯＳの制御の下で動作するハードウエアを意味している。また、ＯＳが不要でアプリケーションプログラム単独でハードウェアを動作させるような場合には、そのハードウェア自体がコンピュータに相当する。ハードウエアは、少なくとも、ＣＰＵ等のマイクロプロセッサと、記録媒体に記録されたコンピュータプログラムを読み取るための手段とをそなえている。上記電子メール送受信プログラムや電子メール送受信プログラムとしてのアプリケーションプログラムは、上述のようなコンピュータに、上記手段１１１，１１２，１２，１４，１５０〜１５９，２１，２３〜２６としての機能を実現させるプログラムコードを含んでいる。また、その機能の一部は、アプリケーションプログラムで
はなくＯＳによって実現されてもよい。
【０２５２】
さらに、本実施形態における記録媒体としては、上述したフレキシブルディスク，ＣＤ，ＤＶＤ，磁気ディスク，光ディスク，光磁気ディスクのほか、ＩＣカード，ＲＯＭカートリッジ，磁気テープ，パンチカード，コンピュータの内部記憶装置（ＲＡＭ，ＲＯＭ等のメモリ），外部記憶装置等や、バーコードなどの符号が印刷された印刷物等の、コンピュータ読取可能な種々の媒体を利用することもできる。
【０２５３】
〔９〕付記：
（付記１）電子ファイルに対するアクセスを管理するファイルアクセス管理サーバと、
電子メールを送受信するメール機能を有する複数のクライアント端末と、
該複数のクライアント端末および該ファイルアクセス管理サーバの間を相互に通信可能に接続するネットワークとをそなえ、
各クライアント端末が、
該電子メールに添付されるべき電子ファイルを指定する指定手段と、
該指定手段によって指定された電子ファイル（以下、指定電子ファイルという）を該ファイルアクセス管理サーバのアクセス管理対象として該ファイルアクセス管理サーバに登録する登録手段と、
該登録手段によって該ファイルアクセス管理サーバに登録された該指定電子ファイルについての暗号鍵を該ファイルアクセス管理サーバから受信する暗号鍵受信手段と、
該暗号鍵受信手段によって受信された暗号鍵を用いて該指定電子ファイルを暗号化する暗号化手段と、
該暗号化手段によって暗号化された電子ファイル（以下、暗号化電子ファイルという）を該電子メールに添付する添付手段と、
他クライアント端末から受信した該電子メールに添付された該暗号化電子ファイルを開く場合に、当該暗号化電子ファイルについての認証情報を該ファイルアクセス管理サーバに送信する認証情報送信手段と、
当該暗号化電子ファイルに応じた復号鍵を該ファイルアクセス管理サーバから受信する復号鍵受信手段と、
該復号鍵受信手段によって受信された該復号鍵を用いて当該暗号化電子ファイルを復号化し元の電子ファイルを復元する復号化手段と、
該暗号化電子ファイルに対するアクセス権限の変更要求を該ファイルアクセス管理サーバに対して行なう変更要求手段とをそなえて構成され、
該ファイルアクセス管理サーバが、
該暗号化電子ファイルについての認証情報を各クライアント端末から受信する認証情報受信手段と、
該認証情報受信手段によって受信された該認証情報に基づいて、該認証情報を送信したクライアント端末が該暗号化電子ファイルの正当な送信先であるか否かを判定する送信先判定手段と、
該送信先判定手段によって当該クライアント端末が正当な送信先であると判定された場合に、該暗号化電子ファイルを復号化するための復号鍵を当該クライアント端末に送信する復号鍵送信手段と、
該クライアント端末の該登録手段によって登録された該指定電子ファイルについての該暗号化電子ファイルに対する受信者側でのアクセス権限を、予め設定され、当該暗号化電子ファイルの送信者に対応付けて管理するとともに、該送信先判定手段によって正当な送信先であると判定された受信者側のクライアント端末に、当該暗号化電子ファイルに対するアクセスとして、当該受信者に対して予め設定されたアクセス権限に応じたアクセスのみを許可するアクセス権限管理手段と、
該クライアント端末の該変更要求手段から変更要求を受けた場合に、該変更要求が該アクセス権限の変更対象である該暗号化電子ファイルの送信者により行なわれたものである
か否かを判定する送信者判定手段と、
該送信者判定手段によって該変更要求が該暗号化電子ファイルの送信者により行なわれたものであると判定された場合に、該設定変更手段による変更要求の内容に従って、該アクセス権限管理手段によって管理される当該暗号化電子ファイルに対する該アクセス権限の設定を変更するアクセス権限変更手段とをそなえて構成されていることを特徴とする、電子メールシステム。
【０２５４】
（付記２）該アクセス権限管理手段において、該暗号化電子ファイルの受信者毎に該暗号化電子ファイルに対するアクセス権限が設定されていることを特徴とする、付記１記載の電子メールシステム。
【０２５５】
（付記３）該アクセス権限管理手段において、該暗号化電子ファイルに対するアクセス権限が、該暗号化電子ファイルの受信者のメールアドレスに対応付けられて設定され管理されていることを特徴とする、付記２記載の電子メールシステム。
【０２５６】
（付記４）各クライアント端末が、該登録手段によって該指定電子ファイルを該ファイルアクセス管理サーバに登録する際もしくは該添付手段によって該暗号化電子ファイルを該電子メールに添付する際に、該暗号化電子ファイルに対する受信者側でのアクセス権限を、該ファイルアクセス管理サーバの該アクセス権限管理手段に設定するアクセス権限設定手段をさらにそなえて構成されていることを特徴とする、付記１記載の電子メールシステム。
【０２５７】
（付記５）該アクセス権限設定手段が、該暗号化電子ファイル毎に、当該暗号化電子ファイルに対する受信者側でのアクセス権限を設定することを特徴とする、付記４記載の電子メールシステム。
【０２５８】
（付記６）該アクセス権限設定手段が、該暗号化電子ファイル毎に且つ当該暗号化電子ファイルの受信者毎に、当該暗号化電子ファイルに対する受信者側でのアクセス権限を設定することを特徴とする、付記４記載の電子メールシステム。
【０２５９】
（付記７）各クライアント端末が、該暗号化電子ファイルに対する受信者側でのアクセス権限を送信者に設定させるためのチェックボックスを有するアクセス権限設定ウインドウを表示部に表示させる表示制御手段をさらにそなえて構成され、
該アクセス権限設定手段が、該表示制御手段によって該アクセス権限設定ウインドウに表示されたチェックボックスに対するチェック操作の結果に応じて、該暗号化電子ファイルに対する受信者側でのアクセス権限を設定することを特徴とする、付記４〜付記６のいずれか一項に記載の電子メールシステム。
【０２６０】
（付記８）該アクセス権限設定ウインドウにおいて、該暗号化電子ファイルを添付される該電子メールの宛先欄，ＣＣ（Carbon Copy）欄，ＢＣＣ（Blind Carbon Copy）欄のそれぞれについてのアクセス権限を該送信者に設定させるためのチェックボックスが、前記チェックボックスとして表示され、
該アクセス権限設定手段が、当該チェックボックスに対するチェック操作の結果に応じて、該電子メールの宛先欄，ＣＣ欄，ＢＣＣ欄のそれぞれに記入された送信先毎にアクセス権限を設定することを特徴とする、付記７記載の電子メールシステム。
【０２６１】
（付記９）該表示制御手段が、該アクセス権限設定ウインドウを表示する前に、該指定電子ファイルを該ファイルアクセス管理サーバのアクセス管理対象とするか否かを送信者に選択させるためのチェックボックスを有する選択ウインドウを該表示部に表示させ、該選択ウインドウに表示されたチェックボックスに対するチェック操作により該指定電子フ
ァイルを該ファイルアクセス管理サーバのアクセス管理対象とすることが選択された場合に、該アクセス権限設定ウインドウを該表示部に表示させることを特徴とする、付記７または付記８に記載の電子メールシステム。
【０２６２】
（付記１０）該選択ウインドウに表示されたチェックボックスに対するチェック操作により該指定電子ファイルを該ファイルアクセス管理サーバのアクセス管理対象としないことが選択された場合には、該登録手段，該暗号鍵受信手段および該暗号化手段を動作させることなく該添付手段により該指定電子ファイルをそのまま該電子メールに添付するように構成されていることを特徴とする、付記９記載の電子メールシステム。
【０２６３】
（付記１１）各クライアント端末が、該指定電子ファイルが特定の個人を識別可能な個人情報を保有する個人情報ファイルであるか否かを判定する個人情報ファイル判定手段をさらにそなえて構成され、
該個人情報ファイル判定手段によって該指定電子ファイルが個人情報ファイルではないと判定された場合、該登録手段が、該指定電子ファイルを該ファイルアクセス管理サーバに登録することを特徴とする、付記１〜付記１０のいずれか一項に記載の電子メールシステム。
【０２６４】
（付記１２）該個人情報ファイル判定手段によって該指定電子ファイルが個人情報ファイルであると判定された場合、該添付手段が該指定電子ファイルもしくは該指定電子ファイルについての暗号化電子ファイルを該電子メールに添付するのを禁止するように構成されたことを特徴とする、付記１１記載の電子メールシステム。
【０２６５】
（付記１３）各クライアント端末が、該指定電子ファイルを完成文書ファイルに変換する変換手段をさらにそなえて構成され、
該暗号化手段が、該変換手段によって得られた該完成文書ファイルを暗号化することを特徴とする、付記１〜付記１２のいずれか１項に記載の電子メールシステム。
【０２６６】
（付記１４） 各クライアント端末が、該登録手段，該暗号鍵受信手段，該暗号化手段および該添付手段を該メール機能のバックグラウンドで動作させるように構成されていることを特徴とする、付記１〜付記１３のいずれか１項に記載の電子メールシステム。
【０２６７】
（付記１５）電子メールを送受信するメール機能を有するとともに、電子ファイルに対するアクセスを管理するファイルアクセス管理サーバにネットワークを介して通信可能に接続された情報処理装置であって、
該電子メールに添付されるべき電子ファイルを指定する指定手段と、
該指定手段によって指定された電子ファイル（以下、指定電子ファイルという）を該ファイルアクセス管理サーバのアクセス管理対象として該ファイルアクセス管理サーバに登録する登録手段と、
該登録手段によって該ファイルアクセス管理サーバに登録された該指定電子ファイルについての暗号鍵を該ファイルアクセス管理サーバから受信する暗号鍵受信手段と、
該暗号鍵受信手段によって受信された暗号鍵を用いて該指定電子ファイルを暗号化する暗号化手段と、
該暗号化手段によって暗号化された電子ファイル（以下、暗号化電子ファイルという）を該電子メールに添付する添付手段と、
他情報処理装置から受信した電子メールに添付された暗号化電子ファイルを開く場合に、当該暗号化電子ファイルについての認証情報を該ファイルアクセス管理サーバに送信する認証情報送信手段と、
該ファイルアクセス管理サーバが該認証情報に基づいて当該情報処理装置が正当な送信先であると判断した場合に該ファイルアクセス管理サーバから送信される、当該暗号化電
子ファイルに応じた復号鍵を受信する復号鍵受信手段と、
該復号鍵受信手段によって受信された該復号鍵を用いて当該暗号化電子ファイルを復号化し元の電子ファイルを復元する復号化手段と、
該暗号化電子ファイルに対するアクセス権限の変更要求を該ファイルアクセス管理サーバに対して行なう変更要求手段とをそなえて構成されていることを特徴とする、情報処理装置。
【０２６８】
（付記１６）該登録手段によって該指定電子ファイルを該ファイルアクセス管理サーバに登録する際もしくは該添付手段によって該暗号化電子ファイルを該電子メールに添付する際に、該暗号化電子ファイルに対する受信者側でのアクセス権限を、該ファイルアクセス管理サーバに設定するアクセス権限設定手段をさらにそなえて構成されていることを特徴とする、付記１５記載の情報処理装置。
【０２６９】
（付記１７）該アクセス権限設定手段が、該暗号化電子ファイル毎に、当該暗号化電子ファイルに対する受信者側でのアクセス権限を設定することを特徴とする、付記１６記載の情報処理装置。
【０２７０】
（付記１８）該アクセス権限設定手段が、該暗号化電子ファイル毎に且つ当該暗号化電子ファイルの受信者毎に、当該暗号化電子ファイルに対する受信者側でのアクセス権限を設定することを特徴とする、付記１６記載の情報処理装置。
【０２７１】
（付記１９）該暗号化電子ファイルに対する受信者側でのアクセス権限を送信者に設定させるためのチェックボックスを有するアクセス権限設定ウインドウを表示部に表示させる表示制御手段をさらにそなえて構成され、
該アクセス権限設定手段が、該表示制御手段によって該アクセス権限設定ウインドウに表示されたチェックボックスに対するチェック操作の結果に応じて、該暗号化電子ファイルに対する受信者側でのアクセス権限を設定することを特徴とする、付記１６〜付記１８のいずれか一項に記載の情報処理装置。
【０２７２】
（付記２０）該アクセス権限設定ウインドウにおいて、該暗号化電子ファイルを添付される該電子メールの宛先欄，ＣＣ（Carbon Copy）欄，ＢＣＣ（Blind Carbon Copy）欄のそれぞれについてのアクセス権限を該送信者に設定させるためのチェックボックスが、前記チェックボックスとして表示され、
該アクセス権限設定手段が、当該チェックボックスに対するチェック操作の結果に応じて、該電子メールの宛先欄，ＣＣ欄，ＢＣＣ欄のそれぞれに記入された送信先毎にアクセス権限を設定することを特徴とする、付記１９記載の情報処理装置。
【０２７３】
（付記２１）該表示制御手段が、該アクセス権限設定ウインドウを表示する前に、該指定電子ファイルを該ファイルアクセス管理サーバのアクセス管理対象とするか否かを送信者に選択させるためのチェックボックスを有する選択ウインドウを該表示部に表示させ、該選択ウインドウに表示されたチェックボックスに対するチェック操作により該指定電子ファイルを該ファイルアクセス管理サーバのアクセス管理対象とすることが選択された場合に、該アクセス権限設定ウインドウを該表示部に表示させることを特徴とする、付記１９または付記２０に記載の情報処理装置。
【０２７４】
（付記２２）該選択ウインドウに表示されたチェックボックスに対するチェック操作により該指定電子ファイルを該ファイルアクセス管理サーバのアクセス管理対象としないことが選択された場合には、該登録手段，該暗号鍵受信手段および該暗号化手段を動作させることなく該添付手段により該指定電子ファイルをそのまま該電子メールに添付するように構成されていることを特徴とする、付記２１記載の情報処理装置。
【０２７５】
（付記２３）該指定電子ファイルが特定の個人を識別可能な個人情報を保有する個人情報ファイルであるか否かを判定する個人情報ファイル判定手段をさらにそなえて構成され、
該個人情報ファイル判定手段によって該指定電子ファイルが個人情報ファイルではないと判定された場合、該登録手段が、該指定電子ファイルを該ファイルアクセス管理サーバに登録することを特徴とする、付記１５〜付記２２のいずれか一項に記載の情報処理装置。
【０２７６】
（付記２４）該個人情報ファイル判定手段によって該指定電子ファイルが個人情報ファイルであると判定された場合、該添付手段が該指定電子ファイルもしくは該指定電子ファイルについての暗号化電子ファイルを該電子メールに添付するのを禁止するように構成されたことを特徴とする、付記２３記載の情報処理装置。
【０２７７】
（付記２５）該指定電子ファイルを完成文書ファイルに変換する変換手段をさらにそなえて構成され、
該暗号化手段が、該変換手段によって得られた該完成文書ファイルを暗号化することを特徴とする、付記１５〜付記２４のいずれか１項に記載の情報処理装置。
【０２７８】
（付記２６）該登録手段，該暗号鍵受信手段，該暗号化手段および該添付手段を該メール機能のバックグラウンドで動作させるように構成されていることを特徴とする、付記１５〜付記２５のいずれか１項に記載の情報処理装置。
【０２７９】
（付記２７）電子メールを送受信するメール機能をコンピュータにより実現するための電子メール送受信プログラムであって、
該電子メールに添付されるべき電子ファイルを指定する指定手段、
該指定手段によって指定された電子ファイル（以下、指定電子ファイルという）を、電子ファイルに対するアクセスを管理するファイルアクセス管理サーバのアクセス管理対象として該ファイルアクセス管理サーバに登録する登録手段、
該登録手段によって該ファイルアクセス管理サーバに登録された該指定電子ファイルについての暗号鍵を該ファイルアクセス管理サーバから受信する暗号鍵受信手段、
該暗号鍵受信手段によって受信された暗号鍵を用いて該指定電子ファイルを暗号化する暗号化手段、
該暗号化手段によって暗号化された電子ファイル（以下、暗号化電子ファイルという）を該電子メールに添付する添付手段、
他コンピュータから受信した電子メールに添付された暗号化電子ファイルを開く場合に、当該暗号化電子ファイルについての認証情報を該ファイルアクセス管理サーバに送信する認証情報送信手段、
該ファイルアクセス管理サーバが該認証情報に基づいて当該コンピュータが正当な送信先であると判断した場合に該ファイルアクセス管理サーバから送信される、当該暗号化電子ファイルに応じた復号鍵を受信する復号鍵受信手段、
該復号鍵受信手段によって受信された該復号鍵を用いて当該暗号化電子ファイルを復号化し元の電子ファイルを復元する復号化手段、および、
該暗号化電子ファイルに対するアクセス権限の変更要求を該ファイルアクセス管理サーバに対して行なう変更要求手段として、該コンピュータを機能させることを特徴とする、電子メール送受信プログラム。
【０２８０】
（付記２８）該登録手段によって該指定電子ファイルを該ファイルアクセス管理サーバに登録する際もしくは該添付手段によって該暗号化電子ファイルを該電子メールに添付する際に、該暗号化電子ファイルに対する受信者側でのアクセス権限を、該ファイルアクセ
ス管理サーバに設定するアクセス権限設定手段として、該コンピュータを機能させることを特徴とする、付記２７記載の電子メール送受信プログラム。
【０２８１】
（付記２９）該アクセス権限設定手段が、該暗号化電子ファイル毎に、当該暗号化電子ファイルに対する受信者側でのアクセス権限を設定するように、該コンピュータを機能させることを特徴とする、付記２８記載の電子メール送受信プログラム。
【０２８２】
（付記３０）該アクセス権限設定手段が、該暗号化電子ファイル毎に且つ当該暗号化電子ファイルの受信者毎に、当該暗号化電子ファイルに対する受信者側でのアクセス権限を設定するように、該コンピュータを機能させることを特徴とする、付記２８記載の電子メール送受信プログラム。
【０２８３】
（付記３１）該暗号化電子ファイルに対する受信者側でのアクセス権限を送信者に設定させるためのチェックボックスを有するアクセス権限設定ウインドウを表示部に表示させる表示制御手段として、該コンピュータを機能させ、
該アクセス権限設定手段が、該表示制御手段によって該アクセス権限設定ウインドウに表示されたチェックボックスに対するチェック操作の結果に応じて、該暗号化電子ファイルに対する受信者側でのアクセス権限を設定するように、該コンピュータを機能させることを特徴とする、付記２８〜付記３０のいずれか一項に記載の電子メール送受信プログラム。
【０２８４】
（付記３２）該アクセス権限設定ウインドウにおいて、該暗号化電子ファイルを添付される該電子メールの宛先欄，ＣＣ（Carbon Copy）欄，ＢＣＣ（Blind Carbon Copy）欄のそれぞれについてのアクセス権限を該送信者に設定させるためのチェックボックスが、前記チェックボックスとして表示され、
該アクセス権限設定手段が、当該チェックボックスに対するチェック操作の結果に応じて、該電子メールの宛先欄，ＣＣ欄，ＢＣＣ欄のそれぞれに記入された送信先毎にアクセス権限を設定するように、該コンピュータを機能させることを特徴とする、付記３１記載の電子メール送受信プログラム。
【０２８５】
（付記３３）該表示制御手段が、該アクセス権限設定ウインドウを表示する前に、該指定電子ファイルを該ファイルアクセス管理サーバのアクセス管理対象とするか否かを送信者に選択させるためのチェックボックスを有する選択ウインドウを該表示部に表示させ、該選択ウインドウに表示されたチェックボックスに対するチェック操作により該指定電子ファイルを該ファイルアクセス管理サーバのアクセス管理対象とすることが選択された場合に、該アクセス権限設定ウインドウを該表示部に表示させるように、該コンピュータを機能させることを特徴とする、付記３１または付記３２に記載の電子メール送受信プログラム。
【０２８６】
（付記３４）該選択ウインドウに表示されたチェックボックスに対するチェック操作により該指定電子ファイルを該ファイルアクセス管理サーバのアクセス管理対象としないことが選択された場合には、該登録手段，該暗号鍵受信手段および該暗号化手段を動作させることなく該添付手段により該指定電子ファイルをそのまま該電子メールに添付するように、該コンピュータを機能させることを特徴とする、付記３３記載の電子メール送受信プログラム。
【０２８７】
（付記３５）該指定電子ファイルが特定の個人を識別可能な個人情報を保有する個人情報ファイルであるか否かを判定する個人情報ファイル判定手段として、該コンピュータを機能させ、
該個人情報ファイル判定手段によって該指定電子ファイルが個人情報ファイルではない
と判定された場合、該登録手段が、該指定電子ファイルを該ファイルアクセス管理サーバに登録するように、該コンピュータを機能させることを特徴とする、付記２７〜付記３４のいずれか一項に記載の電子メール送受信プログラム。
【０２８８】
（付記３６）該個人情報ファイル判定手段によって該指定電子ファイルが個人情報ファイルであると判定された場合、該添付手段が該指定電子ファイルもしくは該指定電子ファイルについての暗号化電子ファイルを該電子メールに添付するのを禁止するように、該コンピュータを機能させることを特徴とする、付記３５記載の電子メール送受信プログラム。
【０２８９】
（付記３７）該指定電子ファイルを完成文書ファイルに変換する変換手段として、該コンピュータを機能させ、
該暗号化手段がに、該変換手段によって得られた該完成文書ファイルを暗号化するように、該コンピュータを機能させることを特徴とする、付記２７〜付記３６のいずれか１項に記載の電子メール送受信プログラム。
【０２９０】
（付記３８）該登録手段，該暗号鍵受信手段，該暗号化手段および該添付手段を該メール機能のバックグラウンドで動作させることを特徴とする、付記２７〜付記３７のいずれか１項に記載の電子メール送受信プログラム。
【０２９１】
（付記３９）電子ファイルに対するアクセスを管理するファイルアクセス管理サーバと、電子メールを送受信するメール機能を有する複数のクライアント端末と、該複数のクライアント端末および該ファイルアクセス管理サーバの間を相互に通信可能に接続するネットワークとをそなえ、各クライアント端末が、該電子メールに添付されるべき電子ファイルを指定する指定手段と、該指定手段によって指定された電子ファイル（以下、指定電子ファイルという）を該ファイルアクセス管理サーバのアクセス管理対象として該ファイルアクセス管理サーバに登録する登録手段と、該登録手段によって該ファイルアクセス管理サーバに登録された該指定電子ファイルについての暗号鍵を該ファイルアクセス管理サーバから受信する暗号鍵受信手段と、該暗号鍵受信手段によって受信された暗号鍵を用いて該指定電子ファイルを暗号化する暗号化手段と、該暗号化手段によって暗号化された電子ファイル（以下、暗号化電子ファイルという）を該電子メールに添付する添付手段と、他クライアント端末から受信した該電子メールに添付された該暗号化電子ファイルを開く場合に、当該暗号化電子ファイルについての認証情報を該ファイルアクセス管理サーバに送信する認証情報送信手段と、当該暗号化電子ファイルに応じた復号鍵を該ファイルアクセス管理サーバから受信する復号鍵受信手段と、該復号鍵受信手段によって受信された該復号鍵を用いて当該暗号化電子ファイルを復号化し元の電子ファイルを復元する復号化手段と、該暗号化電子ファイルに対するアクセス権限の変更要求を該ファイルアクセス管理サーバに対して行なう変更要求手段とをそなえて構成されている電子メールシステムにおいて用いられる該ファイルアクセス管理サーバであって、
該暗号化電子ファイルについての認証情報を各クライアント端末から受信する認証情報受信手段と、
該認証情報受信手段によって受信された該認証情報に基づいて、該認証情報を送信したクライアント端末が該暗号化電子ファイルの正当な送信先であるか否かを判定する送信先判定手段と、
該送信先判定手段によって当該クライアント端末が正当な送信先であると判定された場合に、該暗号化電子ファイルを復号化するための復号鍵を当該クライアント端末に送信する復号鍵送信手段と、
該クライアント端末の該登録手段によって登録された該指定電子ファイルについての該暗号化電子ファイルに対する受信者側でのアクセス権限を、予め設定され、当該暗号化電子ファイルの送信者に対応付けて管理するとともに、該送信先判定手段によって正当な送
信先であると判定された受信者側のクライアント端末に、当該暗号化電子ファイルに対するアクセスとして、当該受信者に対して予め設定されたアクセス権限に応じたアクセスのみを許可するアクセス権限管理手段と、
該クライアント端末の該変更要求手段から変更要求を受けた場合に、該変更要求が該アクセス権限の変更対象である該暗号化電子ファイルの送信者により行なわれたものであるか否かを判定する送信者判定手段と、
該送信者判定手段によって該変更要求が該暗号化電子ファイルの送信者により行なわれたものであると判定された場合に、該設定変更手段による変更要求の内容に従って、該アクセス権限管理手段によって管理される当該暗号化電子ファイルに対する該アクセス権限の設定を変更するアクセス権限変更手段とをそなえて構成されていることを特徴とする、ファイルアクセス管理サーバ。
【０２９２】
（付記４０）電子ファイルに対するアクセスを管理するファイルアクセス管理サーバと、電子メールを送受信するメール機能を有する複数のクライアント端末と、該複数のクライアント端末および該ファイルアクセス管理サーバの間を相互に通信可能に接続するネットワークとをそなえ、各クライアント端末が、該電子メールに添付されるべき電子ファイルを指定する指定手段と、該指定手段によって指定された電子ファイル（以下、指定電子ファイルという）を該ファイルアクセス管理サーバのアクセス管理対象として該ファイルアクセス管理サーバに登録する登録手段と、該登録手段によって該ファイルアクセス管理サーバに登録された該指定電子ファイルについての暗号鍵を該ファイルアクセス管理サーバから受信する暗号鍵受信手段と、該暗号鍵受信手段によって受信された暗号鍵を用いて該指定電子ファイルを暗号化する暗号化手段と、該暗号化手段によって暗号化された電子ファイル（以下、暗号化電子ファイルという）を該電子メールに添付する添付手段と、他クライアント端末から受信した該電子メールに添付された該暗号化電子ファイルを開く場合に、当該暗号化電子ファイルについての認証情報を該ファイルアクセス管理サーバに送信する認証情報送信手段と、当該暗号化電子ファイルに応じた復号鍵を該ファイルアクセス管理サーバから受信する復号鍵受信手段と、該復号鍵受信手段によって受信された該復号鍵を用いて当該暗号化電子ファイルを復号化し元の電子ファイルを復元する復号化手段と、該暗号化電子ファイルに対するアクセス権限の変更要求を該ファイルアクセス管理サーバに対して行なう変更要求手段とをそなえて構成されている電子メールシステムにおいて用いられる該ファイルアクセス管理サーバとして、コンピュータを機能させるためのプログラムであって、
該暗号化電子ファイルについての認証情報を各クライアント端末から受信する認証情報受信手段、
該認証情報受信手段によって受信された該認証情報に基づいて、該認証情報を送信したクライアント端末が該暗号化電子ファイルの正当な送信先であるか否かを判定する送信先判定手段、
該送信先判定手段によって当該クライアント端末が正当な送信先であると判定された場合に、該暗号化電子ファイルを復号化するための復号鍵を当該クライアント端末に送信する復号鍵送信手段、
該クライアント端末の該登録手段によって登録された該指定電子ファイルについての該暗号化電子ファイルに対する受信者側でのアクセス権限を、予め設定され、当該暗号化電子ファイルの送信者に対応付けて管理するとともに、該送信先判定手段によって正当な送信先であると判定された受信者側のクライアント端末に、当該暗号化電子ファイルに対するアクセスとして、当該受信者に対して予め設定されたアクセス権限に応じたアクセスのみを許可するアクセス権限管理手段、
該クライアント端末の該変更要求手段から変更要求を受けた場合に、該変更要求が該アクセス権限の変更対象である該暗号化電子ファイルの送信者により行なわれたものであるか否かを判定する送信者判定手段、および、
該送信者判定手段によって該変更要求が該暗号化電子ファイルの送信者により行なわれ
たものであると判定された場合に、該設定変更手段による変更要求の内容に従って、該アクセス権限管理手段によって管理される当該暗号化電子ファイルに対する該アクセス権限の設定を変更するアクセス権限変更手段として、該コンピュータを機能させることを特徴とする、電子メール送受信プログラム。
【０２９３】
（付記４１）
認証情報受信手段によって受信された認証情報とワンタイムパスワード生成手段によって生成されたワンタイムパスワードとを比較することにより利用者または送信者あるいは登録者が正当な者であるかの判定を行なう、
ことを特徴とする電子メール送受信システム、ファイルアクセス管理サーバ、および電子メール送受信プログラム。
【図面の簡単な説明】
【０２９４】
【図１】本発明の一実施形態としての電子メールシステムの構成を示すブロック図である。
【図２】本実施形態のクライアント端末（情報処理装置）の機能構成を示すブロック図である。
【図３】本実施形態のファイルアクセス管理サーバの機能構成を示すブロック図である。
【図４】本実施形態の携帯型記憶装置の機能構成を示すブロック図である。
【図５】本実施形態のクライアント端末（情報処理装置）の動作を説明するためのフローチャートである。
【図６】本実施形態のファイルアクセス管理サーバの動作を説明するためのフローチャートである。
【図７】本実施形態のクライアント端末（情報処理装置）の動作を説明すべく表示部でのウインドウ表示例を示す図である。
【図８】本実施形態のクライアント端末（情報処理装置）の動作を説明すべく表示部でのウインドウ表示例（アクセス権限設定ウインドウの一例）を示す図である。
【図９】本実施形態のアクセス権限管理テーブルの一例を示す図である。
【図１０】第１実施形態の電子ファイル管理システムの動作（暗号化電子ファイルの読出し動作）を説明するためのフローチャートである。
【図１１】第１実施形態の電子ファイル管理システムの動作（暗号化電子ファイルの読出し動作）を説明するためのフローチャートである。
【図１２】第２実施形態の電子ファイル管理システムの動作（暗号化電子ファイルの読出し動作）を説明するためのフローチャートである。
【符号の説明】
【０２９５】
１ 電子メールシステム
１０ クライアント端末（情報処理装置）
１１ 入力手段（キーボード，マウス）
１１１ 指定手段
１１２ 選択手段
１２ 送受信手段
１２１ 電子メール送信手段
１２２ 電子メール受信手段
１２３ 暗号鍵受信手段
１２４ 認証情報送信手段
１２５ 復号鍵受信手段
１３ 表示部（ディスプレイ）
１３ａ 新規メール作成ウインドウ
１３ａ−１ 添付ボタン
１３ｂ 添付ファイル設定ウインドウ
１３ｂ−１ 追加ボタン
１３ｃ 添付ファイル追加ウインドウ
１３ｃ−１ 添付ファイル項目
１３ｄ 選択ウインドウ
１３ｄ−１，１３ｄ−２ チェックボックス
１３ｅ アクセス権限設定ウインドウ
１３ｅ−１〜１３ｅ−９ チェックボックス
１３ｅ−１０ 完了ボタン
１４ 表示制御手段
１５０ 社外秘ファイル判定手段
１５１ 個人情報ファイル判定手段
１５２ 切換手段
１５３ 登録手段
１５４ 変換手段
１５５ 暗号化手段
１５６ 添付手段
１５７ 復号化手段
１５８ 変更要求手段
１５９ アクセス権限設定手段
１６ 記憶部
２０ ファイルアクセス管理サーバ
２１ 送受信手段
２１１ 暗号鍵送信手段
２１２ 認証情報受信手段
２１３ 復号鍵送信手段
２２ 記憶部（暗号鍵／復号鍵保存部）
２３ 送信先判定手段
２４ アクセス権限管理手段
２４ａ アクセス権限管理テーブル
２５ 送信者判定手段
２６ アクセス権限設定／変更手段（アクセス権限設定手段）
２７ 利用者判定手段
２８ ワンタイムパスワード生成手段
３０ａ，３０ｂ 携帯型記憶装置（ＵＳＢメモリ）
３１ 記憶部
３２ 表示部
３３ 表示制御手段
３４ パスワード受信手段
３５ ワンタイムパスワード生成手段
４０ 携帯端末装置（携帯電話，ＰＤＡ）
５０ ネットワーク
６０ メールサーバ

【特許請求の範囲】
【請求項１】
電子メールを送受信するメール機能を有する複数のクライアント端末と、
利用者によって携帯され、記憶部を有する携帯型記憶装置と、
該複数のクライアント端末および該ファイルアクセス管理サーバの間を相互に通信可能に接続するネットワークと、
前記複数のクライアント端末と通信可能に接続され、電子ファイルに対するアクセスを管理すると共に、一回限り使用可能なワンタイムパスワードを生成するワンタイムパスワード生成手段を有するファイルアクセス管理サーバと、
をそなえ、
前記携帯型記憶装置が、前記ファイルアクセス管理サーバの前記ワンタイムパスワード生成手段と同期してワンタイムパスワードを表示する表示部をさらにそなえて構成され、
各クライアント端末が、
該電子メールに添付されるべき電子ファイルを指定する指定手段と、
該指定手段によって指定された電子ファイル（以下、指定電子ファイルという）を該ファイルアクセス管理サーバのアクセス管理対象として該ファイルアクセス管理サーバに登録する登録手段と、
該登録手段によって該ファイルアクセス管理サーバに登録された該指定電子ファイルについての暗号鍵を該ファイルアクセス管理サーバから受信する暗号鍵受信手段と、
該暗号鍵受信手段によって受信された暗号鍵を用いて該指定電子ファイルを暗号化する暗号化手段と、
該暗号化手段によって暗号化された電子ファイル（以下、暗号化電子ファイルという）を該電子メールに添付する添付手段と、
他クライアント端末から受信した該電子メールに添付された該暗号化電子ファイルを開く場合に、当該暗号化電子ファイルについての認証情報を該ファイルアクセス管理サーバに送信する認証情報送信手段と、
当該暗号化電子ファイルに応じた復号鍵を該ファイルアクセス管理サーバから受信する復号鍵受信手段と、
該復号鍵受信手段によって受信された該復号鍵を用いて当該暗号化電子ファイルを復号化し元の電子ファイルを復元する復号化手段と、
該暗号化電子ファイルに対するアクセス権限の変更要求を該ファイルアクセス管理サーバに対して行なう変更要求手段とをそなえて構成され、
該ファイルアクセス管理サーバが、
該暗号化電子ファイルについての認証情報を各クライアント端末から受信する認証情報受信手段と、
前記携帯型記憶装置の前記表示部を参照した前記利用者によって入力された、前記携帯型記憶装置の前記表示部に表示された前記ワンタイムパスワードを認証情報として前記クライアント端末から受信する認証情報受信手段と、
該認証情報受信手段によって受信された該認証情報に基づいて、該認証情報を送信したクライアント端末が該暗号化電子ファイルの正当な送信先であるか否かを判定する送信先判定手段と、
該認証情報受信手段によって受信された前記認証情報と前記ワンタイムパスワード生成手段によって生成されたワンタイムパスワードとを比較することにより前記利用者が正当な利用者であるか否かの判定を行なう利用者判定手段と、
該送信先判定手段によって当該クライアント端末が正当な送信先であると判定されると共に、該利用者判定手段によって前記利用者が正当な利用者であることを認証した場合に、該暗号化電子ファイルを復号化するための復号鍵を当該クライアント端末に送信する復号鍵送信手段と、
該クライアント端末の該登録手段によって登録された該指定電子ファイルについての該暗号化電子ファイルに対する受信者側でのアクセス権限を、当該暗号化電子ファイルの送
信者に対応付けて管理するとともに、該送信先判定手段によって正当な送信先であると判定された受信者側のクライアント端末に、当該暗号化電子ファイルに対するアクセスとして、当該受信者毎に予め設定されたアクセス権限に応じたアクセスのみを許可するアクセス権限管理手段と、
該クライアント端末の該変更要求手段から変更要求を受けた場合に、該変更要求が該アクセス権限の変更対象である該暗号化電子ファイルの送信者により行なわれたものであるか否かを該認証情報受信手段によって受信された前記認証情報と前記ワンタイムパスワード生成手段によって生成されたワンタイムパスワードとの比較により判定する送信者判定手段と、
該送信者判定手段によって該変更要求が該暗号化電子ファイルの送信者により行なわれたものであると判定された場合に、該変更要求手段による変更要求の内容に従って、該アクセス権限管理手段によって管理される当該暗号化電子ファイルに対する該アクセス権限の設定を変更するアクセス権限変更手段とをそなえて構成されていることを特徴とする、電子メールシステム。
【請求項２】
当該アクセス権限管理手段は、前記受信者毎に予め設定された前記アクセス権限について、各受信者の電子メールアドレスに対応付けて管理する、
ことを特徴とする請求項１記載の電子メールシステム。
【請求項３】
各クライアント端末が、該登録手段によって該指定電子ファイルを該ファイルアクセス管理サーバに登録する際もしくは該添付手段によって該暗号化電子ファイルを該電子メールに添付する際に、該暗号化電子ファイルに対する受信者側でのアクセス権限を、該ファイルアクセス管理サーバの該アクセス権限管理手段に設定するアクセス権限設定手段をさらにそなえて構成されており、
該アクセス権限設定手段が、該暗号化電子ファイル毎に、当該暗号化電子ファイルに対する受信者側でのアクセス権限を設定する、
ことを特徴とする請求項１または請求項２に記載の電子メールシステム。
【請求項４】
各クライアント端末が、該登録手段によって該指定電子ファイルを該ファイルアクセス管理サーバに登録する際もしくは該添付手段によって該暗号化電子ファイルを該電子メールに添付する際に、該暗号化電子ファイルに対する受信者側でのアクセス権限を、該ファイルアクセス管理サーバの該アクセス権限管理手段に設定するアクセス権限設定手段をさらにそなえて構成されており、
該アクセス権限設定手段が、該暗号化電子ファイル毎に且つ当該暗号化電子ファイルの受信者毎に、当該暗号化電子ファイルに対する受信者側でのアクセス権限を設定する、
ことを特徴とする請求項１または請求項２に記載の電子メールシステム。
【請求項５】
各クライアント端末が、該暗号化電子ファイルに対する受信者側でのアクセス権限を送信者に設定させるためのチェックボックスを有するアクセス権限設定ウインドウを表示部に表示させる表示制御手段をさらにそなえて構成され、
該アクセス権限設定手段が、該表示制御手段によって該アクセス権限設定ウインドウに表示されたチェックボックスに対するチェック操作の結果に応じて、該暗号化電子ファイルに対する受信者側でのアクセス権限を設定し、
該表示制御手段が、該アクセス権限設定ウインドウを表示する前に、該指定電子ファイルを該ファイルアクセス管理サーバのアクセス管理対象とするか否かを送信者に選択させるためのチェックボックスを有する選択ウインドウを該表示部に表示させ、該選択ウインドウに表示されたチェックボックスに対するチェック操作により該指定電子ファイルを該ファイルアクセス管理サーバのアクセス管理対象とすることが選択された場合に、該アクセス権限設定ウインドウを該表示部に表示させる、
ことを特徴とする請求項３または請求項４に記載の電子メールシステム。
【請求項６】
各クライアント端末が、該暗号化電子ファイルに対する受信者側でのアクセス権限を送信者に設定させるためのチェックボックスを有するアクセス権限設定ウインドウを表示部に表示させる表示制御手段をさらにそなえて構成され、
該アクセス権限設定手段が、該表示制御手段によって該アクセス権限設定ウインドウに表示されたチェックボックスに対するチェック操作の結果に応じて、該暗号化電子ファイルに対する受信者側でのアクセス権限を設定し、
該アクセス権限設定ウインドウにおいて、該暗号化電子ファイルを添付される該電子メールの宛先欄，ＣＣ（Carbon Copy）欄，ＢＣＣ（Blind Carbon Copy）欄のそれぞれについてのアクセス権限を該送信者に設定させるためのチェックボックスが、前記チェックボックスとして表示され、
該アクセス権限設定手段が、当該チェックボックスに対するチェック操作の結果に応じて、該電子メールの宛先欄，ＣＣ欄，ＢＣＣ欄のそれぞれに記入された送信先毎にアクセス権限を設定し、
該表示制御手段が、該アクセス権限設定ウインドウを表示する前に、該指定電子ファイルを該ファイルアクセス管理サーバのアクセス管理対象とするか否かを送信者に選択させるためのチェックボックスを有する選択ウインドウを該表示部に表示させ、該選択ウインドウに表示されたチェックボックスに対するチェック操作により該指定電子ファイルを該ファイルアクセス管理サーバのアクセス管理対象とすることが選択された場合に、該アクセス権限設定ウインドウを該表示部に表示させる、
ことを特徴とする請求項３または請求項４に記載の電子メールシステム。
【請求項７】
該選択ウインドウに表示されたチェックボックスに対するチェック操作により該指定電子ファイルを該ファイルアクセス管理サーバのアクセス管理対象としないことが選択された場合には、該登録手段，該暗号鍵受信手段および該暗号化手段を動作させることなく該添付手段により該指定電子ファイルをそのまま該電子メールに添付するように構成されている、
ことを特徴とする請求項６記載の電子メールシステム。
【請求項８】
複数のクライアント端末と、
利用者によって携帯され、記憶部を有し、ファイルアクセス管理サーバの前記ワンタイムパスワード生成手段と同期してワンタイムパスワードを表示する表示部を備えて構成された携帯型記憶装置と、
前記複数のクライアント端末と通信可能に接続され、一回限り使用可能なワンタイムパスワードを生成するワンタイムパスワード生成手段を有するファイルアクセス管理サーバと、を備えた電子メールシステムにより、電子メールを送受信するメール機能を実現するための電子メール送受信プログラムであって、
各クライアント端末を、
該電子メールに添付されるべき電子ファイルを指定する指定手段と、
該指定手段によって指定された電子ファイル（以下、指定電子ファイルという）を該ファイルアクセス管理サーバのアクセス管理対象として該ファイルアクセス管理サーバに登録する登録手段と、
該登録手段によって該ファイルアクセス管理サーバに登録された該指定電子ファイルについての暗号鍵を該ファイルアクセス管理サーバから受信する暗号鍵受信手段と、
該暗号鍵受信手段によって受信された暗号鍵を用いて該指定電子ファイルを暗号化する暗号化手段と、
該暗号化手段によって暗号化された電子ファイル（以下、暗号化電子ファイルという）を該電子メールに添付する添付手段と、
他クライアント端末から受信した該電子メールに添付された該暗号化電子ファイルを開く場合に、当該暗号化電子ファイルについての認証情報を該ファイルアクセス管理サーバ
に送信する認証情報送信手段と、
当該暗号化電子ファイルに応じた復号鍵を該ファイルアクセス管理サーバから受信する復号鍵受信手段と、
該復号鍵受信手段によって受信された該復号鍵を用いて当該暗号化電子ファイルを復号化し元の電子ファイルを復元する復号化手段と、
該暗号化電子ファイルに対するアクセス権限の変更要求を該ファイルアクセス管理サーバに対して行なう変更要求手段と、して機能させ、
該ファイルアクセス管理サーバを、
該暗号化電子ファイルについての認証情報を各クライアント端末から受信する認証情報受信手段と、
前記携帯型記憶装置の前記表示部を参照した前記利用者によって入力された、前記携帯型記憶装置の前記表示部に表示された前記ワンタイムパスワードを認証情報として前記クライアント端末から受信する認証情報受信手段と、
該認証情報受信手段によって受信された該認証情報に基づいて、該認証情報を送信したクライアント端末が該暗号化電子ファイルの正当な送信先であるか否かを判定する送信先判定手段と、
該認証情報受信手段によって受信された前記認証情報と前記ワンタイムパスワード生成手段によって生成されたワンタイムパスワードとを比較することにより前記利用者が正当な利用者であるか否かの判定を行なう利用者判定手段と、
該送信先判定手段によって当該クライアント端末が正当な送信先であると判定されると共に、該利用者判定手段によって前記利用者が正当な利用者であることを認証した場合に、該暗号化電子ファイルを復号化するための復号鍵を当該クライアント端末に送信する復号鍵送信手段と、
該クライアント端末の該登録手段によって登録された該指定電子ファイルについての該暗号化電子ファイルに対する受信者側でのアクセス権限を、予め設定され、当該暗号化電子ファイルの送信者に対応付けて管理するとともに、該送信先判定手段によって正当な送信先であると判定された受信者側のクライアント端末に、
当該暗号化電子ファイルに対するアクセスとして、当該受信者毎に予め設定されたアクセス権限に応じたアクセスのみを許可するものであり、該暗号化電子ファイルの受信者毎に該暗号化電子ファイルに対するアクセス権限を設定するアクセス権限管理手段と、
該クライアント端末の該変更要求手段から変更要求を受けた場合に、該変更要求が該アクセス権限の変更対象である該暗号化電子ファイルの送信者により行なわれたものであるか否かを該認証情報受信手段によって受信された前記認証情報と前記ワンタイムパスワード生成手段によって生成されたワンタイムパスワードとの比較により判定する送信者判定手段と、
該送信者判定手段によって該変更要求が該暗号化電子ファイルの送信者により行なわれたものであると判定された場合に、該変更要求手段による変更要求の内容に従って、該アクセス権限管理手段によって管理される当該暗号化電子ファイルに対する該アクセス権限の設定を変更するアクセス権限変更手段と、して機能させる、
ことを特徴とする電子メール送受信プログラム。

【図１】

【図２】

【図３】

【図４】

【図５】

【図６】

【図７】

【図８】

【図９】

【図１０】

【図１１】

【図１２】

【公開番号】特開２００８−１３００７７（Ｐ２００８−１３００７７Ａ）
【公開日】平成２０年６月５日（２００８．６．５）
【国際特許分類】
【出願番号】特願２００７−１３１２５３（Ｐ２００７−１３１２５３）
【出願日】平成１９年５月１７日（２００７．５．１７）
【分割の表示】特願２００６−３０９８８０（Ｐ２００６−３０９８８０）の分割
【原出願日】平成１８年１１月１６日（２００６．１１．１６）
【特許番号】特許第４０５８４６７号（Ｐ４０５８４６７）
【特許公報発行日】平成２０年３月１２日（２００８．３．１２）
【出願人】（５９２１１２９３８）クオリティ株式会社 (121)
【Ｆターム（参考）】