電子メールシステム，電子メール送受信プログラムおよび電子メールシステム用プログラム
【課題】電子メールに添付されて送受信される電子ファイルにより機密情報や個人情報が外部に漏洩するのを、利用者や管理者に手間や負荷を一切掛けることなく容易かつ確実に防止する。
【解決手段】電子メールに添付されるべき電子ファイルを指定する指定手段１１１と、指定電子ファイルについての暗号鍵をファイルアクセス管理サーバから受信する暗号鍵受信手段１２１と、受信された暗号鍵を用いて指定電子ファイルを暗号化する暗号化手段１５５と、暗号化電子ファイルを電子メールに添付する添付手段１５６とをクライアント端末１０にそなえる。
【解決手段】電子メールに添付されるべき電子ファイルを指定する指定手段１１１と、指定電子ファイルについての暗号鍵をファイルアクセス管理サーバから受信する暗号鍵受信手段１２１と、受信された暗号鍵を用いて指定電子ファイルを暗号化する暗号化手段１５５と、暗号化電子ファイルを電子メールに添付する添付手段１５６とをクライアント端末１０にそなえる。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、電子メールを送受信する機能を有する情報処理装置間において、電子メールに添付されて送受信される電子ファイルにより、機密情報や顧客名簿等の個人情報が外部に漏洩するのを防止する技術に関する。
【背景技術】
【０００２】
一般に、パーソナルコンピュータ等の情報処理装置では、メールソフトウエア（メーラ；電子メール送受信プログラム）を実行することにより、電子メールを送受信するメール機能が実現されている。このようなメール機能では、各種電子ファイルを電子メールに添付して送受信することが可能であり、顧客名簿等の個人情報の外部流出が問題になっている昨今、電子メール経由で添付ファイルによって個人情報や機密情報が外部に漏洩するのを確実に防止することが望まれている。
【０００３】
そこで、メール機能によって送信される電子メールやこの電子メールに添付される電子ファイルを監視し、電子メールや添付ファイルの内容についてキーワード検索を行ない、例えば「社外秘」，「部外秘」，「議事録」，「顧客名簿」，「機密」といったキーワードを含んでいる場合に、電子メール送信やファイル添付を禁止したり、管理者への通知やアクセスログの記録などを行なったりしている（監視系ソリューション；例えば下記非特許文献１〜３参照）。
【非特許文献１】キャノンシステムソリューションズ株式会社刊、製品パンフレット「電子メールの情報漏えい対策ソリューション『GUARDIAN WALL Version 5.1』」
【非特許文献２】上記非特許文献１のＰＤＦ文書を公開するホームページ情報： キャノンシステムソリューションズ株式会社刊、製品パンフレット「電子メールの情報漏えい対策ソリューション『GUARDIAN WALL Version 5.1』」、［online］、［平成17年5月31日検索］、インターネット＜ＵＲＬ： http://www.canon-sol.co.jp/guardian/dl/data/pamphlet/g_wall.pdf＞
【非特許文献３】「電子メール経由の情報漏えいを防止」、［online］、CLEARSWIFT社ホームページ、［平成17年5月31日検索］、インターネット＜ＵＲＬ： http://www.clearswift.co.jp/rouei/index.php＞
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、上述のようなキーワード検索による情報漏洩対策（監視系ソリューション）では、情報漏洩を確実に防止すべくキーワード検索の条件設定を厳しくすると、全く問題の無いメールもチェック対象となる可能性が高くなり電子メールや電子ファイルを直ちに送信できなくなって業務に支障を来してしまう。また、このとき、管理者が、チェック対象となった電子メールや電子ファイルを参照し問題が無ければその電子メールや電子ファイルの送信を承認するという作業が必要になり、このような参照・承認作業によって管理者の負荷が極めて大きくなってしまう。
【０００５】
また、悪意をもって個人情報や機密情報を含む電子ファイルを持ち出そうとする場合、その電子ファイルの内容に「社外秘」，「部外秘」，「議事録」，「顧客名簿」，「機密」といった記述を含んだ状態で電子ファイルを電子メールに添付するとは考えられず、このようなキーワードを含まないようにすることで、キーワード検索に引っかかることなく個人情報や機密情報を含む電子ファイルを電子メールに添付して送信することが可能になってしまう。つまり、上述のようなキーワード検索による情報漏洩対策では、キーワード検索の条件設定が分かれば、個人情報や機密情報を含む電子ファイルを電子メール経由で容易に外部に持ち出されるおそれがある。
【０００６】
そこで、電子メールに添付される電子ファイルを、別途、暗号化ソフトウエアを用いて暗号化し、その暗号化電子ファイルを電子メールに添付して送信することも行なわれている（暗号化系ソリューション）。この場合、暗号化電子ファイルの復号鍵をもつ者（正当な利用者）のみが暗号化電子ファイルを復号化して元の電子ファイルにアクセスすることができ、上述した監視系ソリューションよりも確実に情報漏洩を防止できる。
【０００７】
しかし、上述のような暗号化系ソリューションでは、電子メールに添付されるべき電子ファイルを暗号化する必要があり、個人情報や機密情報を含む電子ファイルを添付する都度、利用者は、情報処理装置上で、メールソフトウエアとは別に暗号化ソフトウエアを起動して電子ファイルを暗号化する操作や、暗号化された電子ファイルに対するアクセス権限を細かく設定する操作などを行なわなければならず、その操作に手間が掛かり面倒であるという課題があった。
【０００８】
本発明は、このような課題に鑑み創案されたもので、電子メールを送受信する機能を有する情報処理装置間において、電子メールに添付されて送受信される電子ファイルにより機密情報や個人情報が外部に漏洩するのを、利用者や管理者に手間や負荷を一切掛けることなく、容易かつ確実に防止できるようにすることを目的としている。
【課題を解決するための手段】
【０００９】
上記目的を達成するために、本発明の電子メールシステム（請求項１）は、電子ファイルに対するアクセスを管理するファイルアクセス管理サーバと、電子メールを送受信するメール機能を有する複数のクライアント端末と、該複数のクライアント端末および該ファイルアクセス管理サーバの間を相互に通信可能に接続するネットワークとをそなえ、各クライアント端末が、該電子メールに添付されるべき電子ファイルを指定する指定手段と、該指定手段によって指定された電子ファイル（以下、指定電子ファイルという）を該ファイルアクセス管理サーバのアクセス管理対象として該ファイルアクセス管理サーバに登録する登録手段と、該登録手段によって該ファイルアクセス管理サーバに登録された該指定電子ファイルについての暗号鍵を該ファイルアクセス管理サーバから受信する暗号鍵受信手段と、該暗号鍵受信手段によって受信された暗号鍵を用いて該指定電子ファイルを暗号化する暗号化手段と、該暗号化手段によって暗号化された電子ファイル（以下、暗号化電子ファイルという）を該電子メールに添付する添付手段と、他クライアント端末から受信した該電子メールに添付された該暗号化電子ファイルを開く場合に、当該暗号化電子ファイルについての認証情報を該ファイルアクセス管理サーバに送信する認証情報送信手段と、当該暗号化電子ファイルに応じた復号鍵を該ファイルアクセス管理サーバから受信する復号鍵受信手段と、該復号鍵受信手段によって受信された該復号鍵を用いて当該暗号化電子ファイルを復号化し元の電子ファイルを復元する復号化手段と、該暗号化電子ファイルに対するアクセス権限の変更要求を該ファイルアクセス管理サーバに対して行なう変更要求手段とをそなえて構成され、該ファイルアクセス管理サーバが、該暗号化電子ファイルについての認証情報を各クライアント端末から受信する認証情報受信手段と、該認証情報受信手段によって受信された該認証情報に基づいて、該認証情報を送信したクライアント端末が該暗号化電子ファイルの正当な送信先であるか否かを判定する送信先判定手段と、該送信先判定手段によって当該クライアント端末が正当な送信先であると判定された場合に、該暗号化電子ファイルを復号化するための復号鍵を当該クライアント端末に送信する復号鍵送信手段と、該クライアント端末の該登録手段によって登録された該指定電子ファイルについての該暗号化電子ファイルに対する受信者側でのアクセス権限を、予め設定され、当該暗号化電子ファイルの送信者に対応付けて管理するとともに、該送信先判定手段によって正当な送信先であると判定された受信者側のクライアント端末に、当該暗号化電子ファイルに対するアクセスとして、当該受信者に対して予め設定されたアクセス権限に応じたアクセスのみを許可するアクセス権限管理手段と、該クライアント端末の該変更要求手段から変更要求を受けた場合に、該変更要求が該アクセス権限の変更対象である該暗号化電子ファイルの送信者により行なわれたものであるか否かを判定する送信者判定手段と、該送信者判定手段によって該変更要求が該暗号化電子ファイルの送信者により行なわれたものであると判定された場合に、該設定変更手段による変更要求の内容に従って、該アクセス権限管理手段によって管理される当該暗号化電子ファイルに対する該アクセス権限の設定を変更するアクセス権限変更手段とをそなえて構成されていることを特徴としている。
【００１０】
上記電子メールシステムにおいて、該登録手段によって該指定電子ファイルを該ファイルアクセス管理サーバに登録する際もしくは該添付手段によって該暗号化電子ファイルを該電子メールに添付する際に、該暗号化電子ファイルに対する受信者側でのアクセス権限を、該ファイルアクセス管理サーバの該アクセス権限管理手段に設定するアクセス権限設定手段を、各クライアント端末にそなえてもよい（請求項２）。
【００１１】
その際、各クライアント端末が、該暗号化電子ファイルに対する受信者側でのアクセス権限を送信者に設定させるためのチェックボックスを有するアクセス権限設定ウインドウを表示部に表示させる表示制御手段をそなえて構成され、該アクセス権限設定手段が、該表示制御手段によって該アクセス権限設定ウインドウに表示されたチェックボックスに対するチェック操作の結果に応じて、該暗号化電子ファイルに対する受信者側でのアクセス権限を設定してもよい（請求項３）。
【００１２】
また、該アクセス権限設定ウインドウにおいて、該暗号化電子ファイルを添付される該電子メールの宛先欄，ＣＣ（Carbon Copy）欄，ＢＣＣ（Blind Carbon Copy）欄のそれぞれについてのアクセス権限を該送信者に設定させるためのチェックボックスを、前記チェックボックスとして表示させ、該アクセス権限設定手段が、当該チェックボックスに対するチェック操作の結果に応じて、該電子メールの宛先欄，ＣＣ欄，ＢＣＣ欄のそれぞれに記入された送信先毎にアクセス権限を設定してもよい（請求項４）。
【００１３】
さらに、該表示制御手段が、該アクセス権限設定ウインドウを表示する前に、該指定電子ファイルを該ファイルアクセス管理サーバのアクセス管理対象とするか否かを送信者に選択させるためのチェックボックスを有する選択ウインドウを該表示部に表示させ、該選択ウインドウに表示されたチェックボックスに対するチェック操作により該指定電子ファイルを該ファイルアクセス管理サーバのアクセス管理対象とすることが選択された場合に、該アクセス権限設定ウインドウを該表示部に表示させてもよい（請求項５）。そして、該選択ウインドウに表示されたチェックボックスに対するチェック操作により該指定電子ファイルを該ファイルアクセス管理サーバのアクセス管理対象としないことが選択された場合には、該登録手段，該暗号鍵受信手段および該暗号化手段を動作させることなく該添付手段により該指定電子ファイルをそのまま該電子メールに添付するように構成する（請求項６）。
【００１４】
また、上記電子メールシステムにおいて、該指定電子ファイルが特定の個人を識別可能な個人情報を保有する個人情報ファイルであるか否かを判定する個人情報ファイル判定手段を、各クライアント端末にそなえ、該個人情報ファイル判定手段によって該指定電子ファイルが個人情報ファイルではないと判定された場合、該登録手段が、該指定電子ファイルを該ファイルアクセス管理サーバに登録するように構成してもよい（請求項７）。そして、該個人情報ファイル判定手段によって該指定電子ファイルが個人情報ファイルであると判定された場合、該添付手段が該指定電子ファイルもしくは該指定電子ファイルについての暗号化電子ファイルを該電子メールに添付するのを禁止するように構成する（請求項８）。
【００１５】
そして、本発明の情報処理装置（請求項９）は、電子メールを送受信するメール機能を有するとともに、電子ファイルに対するアクセスを管理するファイルアクセス管理サーバにネットワークを介して通信可能に接続されたものであって、上述した電子メールシステム（請求項１）において用いられるクライアント端末に対応するものである。また、本発明の電子メール送受信プログラム（請求項１０）は、電子メールを送受信するメール機能をコンピュータにより実現するためのものであって、特に、コンピュータを上述した情報処理端末（請求項９）として機能させるものである。さらに、本発明のファイルアクセス管理サーバ（請求項１１）は、上述した電子メールシステム（請求項１）において用いられるものであり、本発明のファイルアクセス管理サーバ用プログラム（請求項１２）は、コンピュータを上述したファイルアクセス管理サーバ（請求項１１）として機能させるものである。
【発明の効果】
【００１６】
上述した本発明の電子メールシステム，情報処理装置，電子メール送受信プログラム，ファイルアクセス管理サーバおよび同サーバ用プログラムによれば、各クライアント端末（情報処理装置）において、電子メールに添付されるべき指定電子ファイルが指定されアクセス管理対象としてファイルアクセス管理サーバに登録されると、その指定電子ファイルが、ファイルアクセス管理サーバによって管理される暗号鍵を用いて暗号化され、その暗号化電子ファイルが電子メールに添付されて送受信されることになる。
【００１７】
その際、登録，暗号鍵受信，暗号化，添付といった処理はメール機能のバックグラウンドで走るプログラムによって実行され、指定電子ファイルは自動的にファイルアクセス管理サーバのアクセス管理対象として取り扱われることになるので、利用者は、特別な意識をすることなく、添付ファイル（電子ファイル）を指定するだけで、その添付ファイルを、ファイルアクセス管理サーバの管理下で暗号化した状態で電子メールにより送受信することが可能になる。
【００１８】
従って、ファイルアクセス管理サーバによって認証される正当な利用者（正当な送信先であるクライアント端末／情報処理装置の利用者）のみが添付ファイルに対するアクセスが可能になり、電子メールの添付ファイルにより機密情報や個人情報が外部に漏洩するのを、利用者や管理者に手間や負荷を一切掛けることなく、極めて容易かつ確実に防止することができる。
【００１９】
また、ファイルアクセス管理サーバにより添付ファイル（指定電子ファイル）に対するアクセスが管理され、暗号化電子ファイルの送信先においてこの暗号化電子ファイルに対するアクセスを行なう際には、その送信先が正当なものであると判定された場合にのみ復号鍵を受信して暗号化電子ファイルを復号化することができるので、電子ファイルに含まれる機密情報や個人情報の不用意な流出・漏洩やその情報の不正利用などが確実に防止される。
【００２０】
特に、本発明では、暗号化電子ファイル毎やその暗号化ファイルの受信者毎に、当該暗号化電子ファイルに対する受信者側でのアクセス権限が設定・管理され、受信者は、設定されたアクセス権限に応じたアクセスのみを許可されるので、クライアント端末では復号化された電子ファイルに対して、予め設定されたアクセス権限以外のアクセスを一切行なうことができず、電子ファイルに含まれる機密情報や個人情報の不用意な流出・漏洩やその情報の不正利用などがより確実に防止される。そのアクセス権限は、上述のごとく、暗号化電子ファイル毎やその暗号化ファイルの受信者毎に設定されるので、利用者の判断や要望に臨機応変に対応することができ、利用者の利便性を高めることができる。
【００２１】
さらに、本発明では、クライアント端末からのアクセス権限の変更要求が、そのアクセス権限の変更対象である暗号化電子ファイルの送信者（電子メールに添付した本人；登録者）によって行なわれた場合に限り、ファイルアクセス管理サーバの管理下にある暗号化電子ファイルに対するアクセス権限を変更することができるので、システムの管理者のほか送信者本人によっても暗号化電子ファイルに対するアクセス権限の変更や暗号化電子ファイルに対するアクセスの禁止（アクセス権限の取消し）を行なうことが可能になる。つまり、自分が電子メールに添付して送信した暗号化電子ファイルのアクセス権限については、電子メールの送付後にも自分で管理することが可能であり、暗号化電子ファイルに対するアクセス権限を緊急に取り消したり変更したいような場合に即座に対応することが可能であり、利用者の利便性を高めることができる。その変更や取消しは、暗号化電子ファイル毎やその暗号化ファイルの受信者毎に行なうことが可能である。
【００２２】
また、暗号化電子ファイルに対するアクセス権限の設定は、クライアント端末での暗号化電子ファイルの添付時に、利用者（送信者）が、表示部に表示されたアクセス権限設定ウインドウを参照し、そのアクセス権限設定ウインドウ内のチェックボックスに対するチェック操作（マウスによるクリック操作）を行なうだけで、極めて容易に行なうことができる。その際、チェックボックスにより、暗号化電子ファイルを添付される電子メールの宛先欄，ＣＣ欄，ＢＣＣ欄のそれぞれについてのアクセス権限の設定を行なうことが可能で、これにより、電子メールの宛先欄，ＣＣ欄，ＢＣＣ欄のそれぞれに記入された送信先（受信者）毎のアクセス権限設定を極めて容易に行なうことができる。ここで、例えば、宛先欄およびＣＣ欄に記入された送信先は一般社員や顧客等でありＢＣＣ欄に記入された送信先は、利用者本人の上司等の管理者である場合が多く、このように信頼度の異なる送信先に応じたアクセス権限を、宛先欄，ＣＣ欄，ＢＣＣ欄に対応させて容易に設定することができるので、利用者の利便性を高めることができる。
【００２３】
このとき、アクセス権限設定ウインドウを表示する前に選択ウインドウを表示し、指定電子ファイルをファイルアクセス管理サーバの管理対象とするか否か、即ち、指定電子ファイルをファイルアクセス管理に登録して暗号化するか否かを利用者に選択させることで、利用者が添付ファイルの暗号化を望む場合のみ暗号化処理が実行され、望まない場合には指定電子ファイルをそのまま添付することができる。これにより、例えば、機密性の高い情報を含む電子ファイルを送付する場合にその電子ファイルを暗号化して添付する一方、販社等から生データの送付を望まれるような場合には暗号化することなく添付するというように、状況に応じた選択を行なうことができ、利用者の利便性を高めることができる。
【００２４】
また、指定電子ファイルが特定の個人を識別可能な個人情報を保有する個人情報ファイルであるか否かを判定し、個人情報ファイルでない電子ファイルのみをファイルアクセス管理サーバの管理対象として電子メールに添付する一方、個人情報ファイルである電子ファイルの電子メールへの添付を禁止することにより、クライアント端末内における個人情報ファイルが電子メールに添付された状態でクライアント端末の外部に送出されるのを確実に防止することができ、電子メールの添付ファイルにより個人情報が外部に漏洩するのを、利用者や管理者に手間や負荷を一切掛けることなく、極めて容易かつより確実に防止することができる。
【００２５】
さらに、指定電子ファイルを、改竄操作の困難な完成文書ファイル（例えばＰＤＦ(Portable Document Format)ファイル）に変換してから暗号化することにより、復号化後の電子ファイルに対し何らかの改竄を加えて不正利用されるようなことを確実に防止することができる。
【発明を実施するための最良の形態】
【００２６】
以下、図面を参照して本発明の実施の形態を説明する。
〔１〕本実施形態の電子メールシステムの構成
図１は本発明の一実施形態としての電子メールシステムの構成を示すブロック図で、この図１に示すように、本実施形態の電子メールシステム１は、複数のクライアント端末１０のほかにファイルアクセス管理サーバ２０，メールサーバ３０およびネットワーク（インターネット等）４０をそなえて構成されている。
【００２７】
各クライアント端末１０は、例えば社内において各社員（利用者）によって利用されるパーソナルコンピュータ等の情報処理装置であり、各クライアント端末１０では、メールソフトウエア（メーラ；後述する電子メール送受信プログラム）を実行することにより他のクライアント端末１０との間で電子メールを送受信するメール機能が実現されるようになっている。なお、各クライアント端末１０の詳細な機能構成については図２を参照しながら後述する。そして、各クライアント端末１０は、ネットワーク４０を介して他のクライアント端末１０，ファイルアクセス管理サーバ２０およびメールサーバ３０と相互に通信可能に接続されている。
【００２８】
ファイルアクセス管理サーバ２０は、例えば社内において利用される各種電子ファイルに対する、各クライアント端末１０のアクセスを、社内ＬＡＮ３０を介して管理するものである。このファイルアクセス管理サーバ２０の詳細な機能構成については図３を参照しながら後述する。また、このファイルアクセス管理サーバ２０は、外部（社外）のネットワーク（図示略）とは切り離されており、社外のクライアント端末からファイルアクセス管理サーバ２０にアクセスすることは不可能になっている（図７参照）。
【００２９】
メールサーバ３０は、複数のクライアント端末１０の相互間でネットワーク（インターネット）４０を介して送受信される電子メールを管理するもので、ネットワーク４０に常に接続され自ネットワーク内のユーザの電子メールの送信や受信を行なうコンピュータであり、他ネットワークのユーザに電子メールを送信するＳＭＴＰサーバとしての機能と、自ネットワーク内のユーザ宛に送られてきた電子メールを保管しユーザからの受信要求に対応するＰＯＰ３サーバやＩＭＡＰ４サーバとしての機能とを併せもっている。
【００３０】
つまり、図１において、ネットワーク４０は、一つのみ図示されているが実際には社内ＬＡＮ（Local Area Network）やインターネットを含んでおり、メールサーバ３０は、社内ＬＡＮ（自ネットワーク）に接続され、社内のクライアント端末１０どうしの電子メールの送受信を管理するとともに、社内ＬＡＮに接続されたクライアント端末１０とインターネット（他ネットワーク）に接続された社外のクライアント端末１０との間の電子メールの送受信を管理するようになっている。
【００３１】
〔２〕本実施形態のクライアント端末の機能構成
図２は本実施形態のクライアント端末１０の機能構成を示すブロック図で、この図２に示すように、本実施形態のクライアント端末１０は、入力手段１１，送受信手段１２，表示部１３，表示制御手段１４，社外秘ファイル判定手段１５０，個人情報ファイル判定手段１５１，切換手段１５２，登録手段１５３，変換手段１５４，暗号化手段１５５，添付手段１５６，復号化手段１５７，変更要求手段１５８，アクセス権限設定手段１５９および記憶部１６としての機能をそなえて構成されている。これらの手段１１〜１４，１５０〜１５９としての機能は、所定のアプリケーションプログラム（例えば、上述した電子メール送受信プログラム）をクライアント端末１０としてのコンピュータ（情報処理装置）のＣＰＵ（Central Processing Unit）に実行させることによって実現される。
【００３２】
入力手段１１は、利用者によって操作される、例えばキーボードやマウスによって構成され、本実施形態では、後述する指定手段１１１および選択手段１１２としての機能を果たすほか、後述するごとくアクセス権限の変更要求や設定を行なうための情報入力を行なう際にも用いられる。
【００３３】
指定手段１１１は、上記メール機能を用いて電子メールを新規に作成する際に、電子メールに添付されるべき電子ファイルを指定するもので、本実施形態では、利用者が、表示部１３に表示された添付ファイル設定ウインドウ１３ｂ（図６参照）や添付ファイル追加ウインドウ１３ｃ（図６参照）を参照しながら、指定手段１１１としてのキーボードやマウスを操作することにより、電子メールに添付されるべき電子ファイルが指定されるようになっている。なお、選択手段１１２については後述する。
【００３４】
送受信手段１２は、クライアント端末１０が本来有している通信機能（上記メール機能の一部を含む）によって実現されるもので、本実施形態では、後述する電子メール送信手段１２１，電子メール受信手段１２２，暗号鍵受信手段１２３，認証情報送信手段１２４および復号鍵受信手段１２５としての機能を果たすほか、後述する登録手段１５３による登録要求や、後述する変更要求手段１５８による変更要求や、後述するアクセス権限設定手段１５９による設定情報などをファイルアクセス管理サーバ２０に送信する際にも用いられる。
【００３５】
電子メール送信手段１２１は、上記メール機能によって作成された電子メールを指定された送信先へメールサーバ３０経由で送信すべく、ネットワーク４０へ出力するものであり、電子メール受信手段１２２は、メールサーバ３０経由で送信されてきた電子メールをネットワーク４０を通じて受信し、記憶部１６に保存するものである。
【００３６】
暗号鍵受信手段１２３は、ファイルアクセス管理サーバ２０によって発行された暗号鍵をネットワーク４０経由で受信するものである。指定手段１１１によって指定された電子ファイル（以下、指定電子ファイルという）の登録（暗号鍵の送信要求）を、後述する登録手段１５３によりファイルアクセス管理サーバ２０に対して行なった際、ファイルアクセス管理サーバ２０により、その指定電子ファイルについての暗号鍵が、発行され、登録を行なったクライアント端末１０に送信されるようになっている。この暗号鍵は、ファイルアクセス管理サーバ２０からネットワーク４０経由で予め受信して記憶部１６等に保存しておいてもよいし、指定手段１１１による指定動作（利用者による添付ファイルの指定操作）もしくは後述する選択手段１１２による選択動作に応じて、暗号鍵の送信要求を行ない、ファイルアクセス管理サーバ２０からネットワーク４０経由で受信してもよい。
【００３７】
認証情報送信手段１２４は、他のクライアント端末１０から受信した電子メールに添付された暗号化電子ファイル（後述する変換手段１５４および暗号化手段１５５による変換・暗号化処理を施された指定電子ファイル）を開く場合に、その暗号化電子ファイルについての認証情報をファイルアクセス管理サーバ２０にネットワーク４０経由で送信するものである。また、この認証情報送信手段１２４は、登録手段１５３による登録（アクセス権限設定手段１５９による権限設定）や変更要求手段１５８による変更要求を行なう際にも、クライアント端末１０の利用者（登録者／送信者）についての認証情報をファイルアクセス管理サーバ２０にネットワーク４０経由で送信する機能を果たすものとする。
【００３８】
ここで、認証情報は、暗号化電子ファイルを開こうとしているクライアント端末１０の利用者がその暗号化電子ファイルの正当な送信先（利用者／受信者／登録者）であること、あるいは、指定電子ファイルの登録やアクセス権限の設定／変更を行なおうとしているクライアント端末１０の利用者が正当な利用者（登録者／暗号化電子ファイルの送信者）であることをファイルアクセス管理サーバ２０で判定・認証するために必要な情報であり、ファイルアクセス管理サーバ２０によるサービスの利用者についてこのファイルアクセス管理サーバ２０に予め登録されたユーザＩＤおよびパスワードを含んでいる。これらのユーザＩＤおよびパスワードは、例えば、暗号化電子ファイルを開く際や暗号化電子ファイルの登録やアクセス権限の設定／変更を行なう際に利用者が入力手段１１としてのキーボードやマウスを操作することにより、表示部１３に表示された、ファイルアクセス管理サーバ２０へのログインウインドウ（図示略）から入力される。
【００３９】
復号鍵受信手段１２５は、利用者の正当性が上記認証情報により認証されてファイルアクセス管理サーバ２０から暗号化電子ファイルに応じた復号鍵が送信されてきた場合に、その復号鍵をネットワーク４０経由で受信するものである。
表示部１３は、例えばＣＲＴ（Cathode Ray Tube）やＬＣＤ（Liquid Crystal Display）等のディスプレイで、各種情報をクライアント端末１０の利用者に対して表示するものである。
【００４０】
表示制御手段１４は、表示部１３における表示状態を制御するもので、図６を参照しながら後述する新規メール作成ウインドウ１３ａ，添付ファイル設定ウインドウ１３ｂ，添付ファイル追加ウインドウ１３ｃおよび選択ウインドウ１３ｄや、図７を参照しながら後述するアクセス権限設定ウインドウ１３ｅや、上述したログインウインドウを表示部１３に表示させる機能を有している。これらのウインドウ１３ａ〜１３ｅのうち選択ウインドウ１３ｄおよびアクセス権限設定ウインドウ１３ｅが本発明の特徴的なものであり、指定手段１１１により、添付ファイル追加ウインドウ１３ｃで、添付されるべき電子ファイルが指定されると、その指定動作に応じて、表示制御手段１４が、選択ウインドウ１３ｄを表示部１３に表示させ、さらに、後述するチェックボックス１３ｄ−１が選択された場合にアクセス権限設定ウインドウ１３ｅを表示部１３に表示させるようになっている。
【００４１】
ここで、選択ウインドウ１３ｄは、指定電子ファイルをファイルアクセス管理サーバ２０のアクセス管理対象とするか否か、つまり、指定電子ファイルを「権限付きファイル（暗号化電子ファイル）」として添付するか「オリジナルファイル」として添付するか、さらに換言すると、後述する登録手段１５３，変換手段１５４および暗号化手段１５５による登録・変換・暗号化処理を実行するか否かを利用者に選択させるためのものである。
【００４２】
この選択ウインドウ１３ｄにおいては、例えば図６に示すように、「権限付きファイル」として添付することを選択する場合に上記入力手段１１の選択手段１１２としての機能によりチェックされるチェックボックス１３ｄ−１と、「オリジナルファイル」のまま添付することを選択する場合に上記入力手段１１の選択手段１１２としての機能によりチェックされるチェックボックス１３ｄ−２とが表示されている。チェックボックス１３ｄ−１もしくは１３ｄ−２に対するチェックは、利用者が選択ウインドウ１３ｄを参照しながら選択手段１１２としてのマウスをクリック操作することによって行なわれる。
【００４３】
アクセス権限設定ウインドウ１３ｅは、暗号化電子ファイルに対する受信者側でのアクセス権限を利用者（送信者）に設定させるためのもので、このアクセス権限設定ウインドウ１３ｅにおいては、例えば図７に示すように、暗号化電子ファイルを添付される電子メールのＴｏ欄（宛先欄），ＣＣ（Carbon Copy）欄，ＢＣＣ（Blind Carbon Copy）欄のそれぞれに記入された送信先のメールアドレスが表示されるとともに、Ｔｏ欄，ＣＣ欄，ＢＣＣ欄のそれぞれについてのアクセス権限を利用者（送信者）に設定させるためのチェックボックス１３ｅ−１〜１３ｅ−９が表示されている。
【００４４】
特に、図７に示す例では、Ｔｏ欄についてのアクセス権限を設定するための３つのチェックボックス１３ｅ−１〜１３ｅ−３が表示され、同様に、ＣＣ欄についてのアクセス権限を設定するための３つのチェックボックス１３ｅ−４〜１３ｅ−６が表示され、ＢＣＣ欄にについてのアクセス権限を設定するための３つのチェックボックス１３ｅ−７〜１３ｅ−９が表示されている。
【００４５】
３つのチェックボックス１３ｅ−１〜１３ｅ−３は、Ｔｏ欄に記入された送信先のアクセス権限として、３つのレベルＡ，Ｂ，Ｃの中の一つを選択するためのものであり、同様に、３つのチェックボックス１３ｅ−４〜１３ｅ−６は、ＣＣ欄に記入された送信先のアクセス権限として、３つのレベルＡ，Ｂ，Ｃの中の一つを選択するためのものであり、３つのチェックボックス１３ｅ−７〜１３ｅ−９は、ＢＣＣ欄に記入された送信先のアクセス権限として、３つのレベルＡ，Ｂ，Ｃの中の一つを選択するためのものである。
【００４６】
図７では、Ｔｏ欄についてレベルＣ（チェックボックス１３ｅ−３）を選択し、ＣＣ欄についてレベルＢ（チェックボックス１３ｅ−５）を選択し、ＢＣＣ欄についてレベルＡ（チェックボックス１３ｅ−７）を選択した状態が図示されている。これらのチェックボックス１３ｅ−１〜１３ｅ−９に対するチェックは、利用者がアクセス権限設定ウインドウ１３ｅを参照しながら選択手段１１２としてのマウスをクリック操作することによって行なわれる。なお、レベルＡでは、閲覧（Read），印刷（Print），複写（Copy）の３つの権限が付与され、レベルＢでは、閲覧（Read），印刷（Print）の２つの権限が付与され、レベルＣでは、閲覧（Read）の権限のみが付与される。
【００４７】
社外秘ファイル判定手段１５０は、指定手段１１１によって指定された指定電子ファイルが社外秘ファイルであるか否かを判定するものである。本実施形態では、社外秘ファイルであることを示すフラグが、電子ファイル自体に付与、もしくは、図示しない管理サーバ等により各電子ファイルに対応付けて保持・管理されており、社外秘ファイル判定手段１５０は、そのフラグを参照することにより、指定電子ファイルが社外秘ファイルであるか否かを判定するようになっている。
【００４８】
さらに、社外秘ファイル判定手段１５０は、指定電子ファイルが社外秘ファイルであると判定した場合（社外秘ファイルを示すフラグが指定電子ファイルに付与されている場合）、電子メールの送信先のメールアドレスをチェックし、その電子メールの送信先が社内であるか社外であるかを判断し、社外である場合、その指定電子ファイルの添付を禁止するとともにその旨を利用者に通知する機能を果たす一方、社内である場合、表示制御手段１４によって表示部１３に選択ウインドウ１３ｄを表示させ指定電子ファイルの添付処理を実行させるように機能する。
【００４９】
個人情報ファイル判定手段１５１は、社外秘ファイル判定手段１５０によって社外秘ファイルではないと判定された指定電子ファイルについて、その指定電子ファイルが特定の個人を識別可能な個人情報を保有する個人情報ファイルであるか否かを判定するものである。ここで、個人情報ファイルの判定手法としては、後述する２つの判定手法のうちのいずれか一方を用いることができる。
【００５０】
本実施形態において、個人情報ファイルの条件は、個人情報要素を含むレコードを所定数以上保有しているファイルであり、個人情報要素は、単体もしくは組合せによって特定の個人を識別することのできる文字列、例えば氏名，生年月日，連絡先（住所，居所，電話番号，メールアドレス）などである。また、個人情報要素としては、これら以外に、役職名，住民基本台帳番号，口座番号，クレジットカード番号，免許証番号，パスポート番号なども挙げられる。
【００５１】
そして、個人情報ファイル判定手段１５１によって指定電子ファイルが個人情報ファイルではないと判定された場合、表示制御手段１４によって表示部１３に選択ウインドウ１３ｄを表示させ指定電子ファイルの添付処理を実行させる一方、指定電子ファイルが個人情報ファイルであると判定された場合、指定電子ファイルの添付処理を禁止するように構成されている。
【００５２】
切換手段１５２は、選択手段１１２による選択結果に応じて以下のような切換動作を行なうもので、チェックボックス１３ｄ−１がチェックされ指定電子ファイルを「権限付きファイル」として添付すること（つまりファイルアクセス管理サーバ２０のアクセス管理対象とすること）が選択された場合、暗号鍵受信手段１２３，登録手段１５３，変換手段１５４および暗号化手段１５５を動作させ、添付手段１５６により暗号化電子ファイルを電子メールに添付するように切り換える一方、チェックボックス１３ｄ−２がチェックされ指定電子ファイルを「オリジナルファイル」のまま添付すること（つまりファイルアクセス管理サーバ２０のアクセス管理対象としないこと）が選択された場合、暗号鍵受信手段１２３，登録手段１５３，変換手段１５４および暗号化手段１５５を動作させることなく添付手段１５６により指定電子ファイル（オリジナルファイル／生データ）をそのまま電子メールに添付するように切り換える。
【００５３】
登録手段１５３は、指定電子ファイルをファイルアクセス管理サーバ２０のアクセス管理対象としてファイルアクセス管理サーバ２０に登録するもので、本実施形態では、その登録と同時に、後述するアクセス権限設定手段１５８の機能により、アクセス権限設定ウインドウ１３ｅで指定された内容に従った、指定電子ファイル（暗号化電子ファイル）に対するアクセス権限もファイルアクセス管理サーバ２０に設定される。その際、上述したように認証情報送信手段１２４の機能を用いて利用者（登録者／送信者）についての認証情報がネットワーク４０経由でファイルアクセス管理サーバ２０に送信され、ファイルアクセス管理サーバ２０側において、後述するごとく、利用者が正当な利用者であるか否かの判定（認証）が行なわれるようになっている。
【００５４】
変換手段１５４は、記憶部１６から読み出された指定電子ファイルを、改竄操作の困難なＰＤＦ（Portable Document Format）ファイル等の完成文書ファイルに変換するものである。この変換手段１５４は、例えばＰＤＦドライバによって実現され、このＰＤＦドライバを起動することにより指定電子ファイルがＰＤＦ化され、完成文書ファイルとしてのＰＤＦファイルが生成されるようになっている。
【００５５】
暗号化手段１５５は、変換手段１５４によるＰＤＦ化処理を施された指定電子ファイルを、暗号鍵受信手段１２３によって受信された暗号鍵を用いて暗号化するものである。
添付手段１５６は、切換手段１５２による切換動作に応じて、暗号化手段１５５によって暗号化された電子ファイル（暗号化電子ファイル／権限付きファイル）、もしくは、何ら変換・暗号化を施されていないオリジナルファイルのいずれか一方を電子メールに添付するものである。
【００５６】
復号化手段１５７は、復号化手段１８は、他のクライアント端末１０から受信した電子メールに添付された暗号化電子ファイル（権限付きファイル）を開く際に、上述のごとく復号鍵受信手段１２５によって受信された復号鍵を用いて、その暗号化電子ファイルを復号化し元の電子ファイルを復元するものである。
【００５７】
変更要求手段１５８は、入力手段１１からの指示に従って、既にファイルアクセス管理サーバ２０に対して設定された、暗号化電子ファイルに対するアクセス権限の変更要求をファイルアクセス管理サーバ２０に対して行なうもので、その際、変更要求および変更内容が送受信手段１２およびネットワーク４０経由でファイルアクセス管理サーバ２０に通知されるとともに、上述したように認証情報送信手段１２４の機能を用いて利用者（登録者／送信者）についての認証情報もネットワーク４０経由でファイルアクセス管理サーバ２０に送信され、ファイルアクセス管理サーバ２０側において、後述するごとく、利用者が正当な利用者であるか否かの判定（認証）が行なわれるようになっている。
【００５８】
アクセス権限設定手段１５９は、前述のごとく登録手段１５３によって指定電子ファイルをファイルアクセス管理サーバ２０に登録する際、もしくは、添付手段１５６によって暗号化電子ファイルを電子メールに添付する際に、暗号化電子ファイルに対する受信者（送信先）側でのアクセス権限を、ファイルアクセス管理サーバ２０（後述するアクセス権限管理手段２４のアクセス権限管理テーブル２４ａ）に設定するものである。
【００５９】
特に、本実施形態のアクセス権限設定手段１５９は、アクセス権限設定ウインドウ１３ｅのチェックボックス１３ｅ−１〜１３ｅ−９に対するチェック操作の結果に応じて、電子メールのＴｏ欄，ＣＣ欄，ＢＣＣ欄のそれぞれに記入された送信先毎に、暗号化電子ファイルに対する受信者側でのアクセス権限を設定するようになっている。これにより、暗号化電子ファイル毎に且つ暗号化電子ファイルの受信者毎に、その暗号化電子ファイルに対する受信者側でのアクセス権限がファイルアクセス管理サーバ２０に設定される。このようにアクセス権限の設定を行なう際、上述したように認証情報送信手段１２４の機能を用いて利用者（登録者／送信者）についての認証情報がネットワーク４０経由でファイルアクセス管理サーバ２０に送信され、ファイルアクセス管理サーバ２０側において、後述するごとく、利用者が正当な利用者であるか否かの判定（認証）が行なわれるようになっている。
【００６０】
記憶部１６は、電子メールに添付されるべき各種電子ファイルや、電子メール受信手段１２２により他のクライアント端末１０から受信した電子メールなどを保存するもので、例えば、クライアント端末１０を構成するハードディスクやＲＡＭ（Random Access Memory）によって構成される。
なお、本実施形態の各クライアント端末１０において、少なくとも上述した暗号鍵受信手段１２３，社外秘ファイル判定手段１５０，個人情報ファイル判定手段１５１，登録手段１５３，変換手段１５４，暗号化手段１５５および添付手段１５６は上記メール機能のバックグラウンドで動作するように構成されている。
【００６１】
〔３〕個人情報ファイルの判定手法
ここで、本実施形態の個人情報ファイル判定手段１５１により個人情報ファイルを判定する際に用いられる、２つの判定手法について説明する。
〔３−１〕第１の判定手法
第１の判定手法では、以下のように、住所，電話番号，メールアドレス，氏名の出現頻度を数値化し、個人情報ファイルの判定を行なっている。
【００６２】
まず、指定電子ファイルに含まれる文字もしくは文字列と個人情報において特徴的に出現する文字／文字列として予め設定された特徴文字／特徴文字列とを照合し、特徴文字／特徴文字列が指定電子ファイルにおいて出現する回数を計数する。ただし、文字列による照合・認識を行なうとＣＰＵにかかる負荷が極めて大きくなるので、１文字ずつの照合・認識を行なうものとする。従って、前記条件としては、特徴文字が１文字ずつ設定されている。なお、ＣＰＵの演算処理能力が十分に高い場合には文字列による照合・認識を行なってもよい。
【００６３】
そして、指定電子ファイル（テキストファイル）から抽出された文字を、１文字ずつ、前記条件として設定された特徴文字と照合し、これらが一致する場合には、その特徴文字が出現したものと判断して、その特徴文字のカウント値を“１”カウントアップする。このようにして指定電子ファイルに含まれる全ての文字における、特徴文字の出現回数を計数してから、その計数結果に基づいて、指定電子ファイルが個人情報ファイルであるか否かの判定を行なっている。
【００６４】
ここで、前記条件として予め設定される特徴文字について具体的に説明する。一般的な個人情報では、通常、住所が必須となる。そこで、日本国内の住所において特徴的に出現する文字を特徴文字として前記条件に設定登録しておく。例えば、住所情報には“都”，“道”，“府”，“県”，“市”，“区”，“町”，“村”，“郡”などが含まれている可能性が高く、“東京都”の場合、“東”，“京”の文字は通常文書中にも出現するが住所情報の場合、“都”と組合わせて出現することになるので、“都”の出現回数を住所数として見なすことが可能になる。同様に“府”や“県”や“道”も住所の見なし情報となるほか、“＠”についてはメールアドレスの見なし情報として用いることが可能になる。
【００６５】
具体的には、前記条件として以下のような特徴文字およびポイントが設定されている。
(1)住所の見なし情報（特徴文字）として“東”，“京”，“都”，“大”，“阪”，“府”，“北”，“海”，“道”が設定され、これらの特徴文字の計数値の合計が住所ポイント１として計数・算出される。
(2)住所の見なし情報（特徴文字）として、住所ポイント１以外の府県名、つまり“山”，“形”，“神”，“奈”，“川”，“埼”，“玉”，…，“福”，“岡”，“県”などが設定され、これらの特徴文字の計数値の合計が住所ポイント２として計数・算出される。
【００６６】
(3)住所の見なし情報（特徴文字）として“市”，“区”，“町”，“村”，“郡”が設定され、これらの特徴文字の計数値の合計が住所ポイント３として算出される。
(4)メールアドレスの見なし情報（特徴文字）として“＠”が設定され、この“＠”の計数値がメールアドレスポイントとして用いられる。
【００６７】
(5)電話番号の見なし情報（特徴文字列）として、“Ｎ”（数字，ハイフンからなる所定桁数の数字列）が設定され、その計数値が電話番号ポイントとして用いられる。より具体的には、電話番号は“090-XXXX-XXXX”，“03-XXXX-XXXX”，“048-XXX-XXXX”というように、携帯電話局番や市外局番に対応する特定の数字列“090”，“03”，“048”の後に８桁もしくは７桁の数字列が連続する構成となっており、このような数字列が出現した場合に電話番号ポイントを“１”カウントアップする。このとき、数字列中におけるハイフンの有無に関係なくカウントアップを行なう。
【００６８】
(6)氏名の見なし情報（特徴文字）として、例えば日本国内における苗字のベスト５０に含まれる文字“佐”，“藤”，“田”，“中”，“高”，“橋”，…，“山”，“田”が設定され、これらの特徴文字の計数値の合計が氏名ポイントとして算出される。
(7)合計ポイントとして、上述した項目(1)〜(6)の各ポイントの合計値が計数・算出される。
【００６９】
なお、上述のようにして得られた計数結果（出現回数）に基づいて各都道府県名の出現率を算出する際に、重複文字が存在する場合の取扱について説明する。例えば“東京都”と“京都府”とがテキストファイルに混在する場合、“都”が重複するため、“都”の計数値には“東京都”の計数値に“京都府”のカウントが混ざることになる。“京都府”の“府”は“大阪府”の“府”と重複するので、まず“大阪”の出現率を算定し、その出現率を“府”の出現率から減算すれば、“京都府”の出現率を予測することが可能になる。このようにして予測された“京都府”の出現率を“都”の出現率から減算することにより、“東京都”の出現率とすることができる。また、県名と市名とが重複するような場合（例えば大阪府大阪市）、“大阪”の出現率が２倍になるが、郵政省管理で公開されている日本の住所録に基づいて都道府県名別の重複率を算定し、算定された重複率に基づいて出現率の調整を行なうことにより、実際の出現率を推定することが可能である。
【００７０】
さらに、都道府県表示が無い場合の取扱について説明する。ファイルにおいて、都道府県名についてタイトルヘッダを用いる場合や、政令指定都市の住所表示や郵便番号を使用した住所表示では、“都”，“道”，“府”，“県”の出現率が極端に低下することになる。その代わり県名等の名称出現率が高くなるので、名称出現率から、ファイルが住所情報を含む個人情報ファイルであることの特定を行なうことが可能になる。
【００７１】
なお、前記条件では、住所，メールアドレス，電話番号，氏名において特徴的に出現する文字／文字列を特徴文字／特徴文字列として設定しているが、本発明は、これらに限定されるものでなく、生年月日，役職名，個人識別情報（例えば、住民基本台帳番号，口座番号，クレジットカード番号，免許証番号，パスポート番号など）において特徴的に出現する文字／文字列を特徴文字／特徴文字列として設定してもよい。
【００７２】
そして、上述のようにして得られた計数結果に基づいて、指定電子ファイルが個人情報ファイルであるか否かを判定するための判定値が算出される。その判定値としては、(a)検疫合計ポイント（上記項目(7)参照）の値をそのまま用いてもよいし、(b)特徴文字／特徴文字列の出現率が高いほど大きくなる判定ポイントを前記判定値として算出してもよいし、(c)特徴文字／特徴文字列毎に得られた計数結果に基づいて対象ファイルにおける特徴文字／特徴文字列の出現パターンを求め、求められた出現パターンと特徴文字／特徴文字列の出現パターンとして予め設定された特徴出現パターンとの一致の度合いを示す一致度を前記判定値として算出してもよいし、(d)これら３種類の判定値のうちの２以上を組み合わせ、２以上の判定値を所定関数に代入して算出された値を前記判定値として用いてもよい。
【００７３】
このとき、指定電子ファイルに複数種類の情報（例えば住所，メールアドレス，電話番号，氏名の４種類）に係る特徴文字／特徴文字列が存在している場合、指定電子ファイル中に１種類の情報に係る特徴文字／特徴文字列が存在している場合よりも、前記判定値が大きくなるように、計数結果に対する重み付けを行なう。つまり、指定電子ファイル中に、個人を特定しうる複数種類の情報が含まれている場合には、その指定電子ファイルが個人情報ファイルである可能性は、個人を特定しうる情報が１種類だけ含まれている場合よりも高いと考えられるので、その指定電子ファイルについての判定値（重要度）が大きくなるように重み付けを行なう。また、その情報の種類数が多いほど、判定値が大きくなるように重み付けを行なうようにしてもよい。これにより、より確実に個人情報ファイルの判定を行なうことが可能になる。
【００７４】
上述のような判定値が算出されると、その判定値に基づいて、指定電子ファイルが個人情報ファイルであるか否かを判定する。例えば、前記判定値が所定閾値を超えた場合に指定電子ファイルが個人情報ファイルであると判定する。
【００７５】
〔３−２〕第２の判定手法
第２の判定手法では、以下のようにして、個人情報ファイルの判定を行なっている。
まず、指定電子ファイルのテキストデータ〔例えばＣＳＶ（Comma Separated Value）形式のデータ〕を抽出し、抽出されたテキストデータから、区切り文字によって区切られた文字区間を切り出して、判定対象／照合対象としてバッファ（図示略）に順次書き出す。ここで、区切り文字は、例えば半角スペース，半角カンマ（半角カンマ＋半角スペースも半角カンマと見なす），タブ文字（半角），ＣＲ（Carrige Return），ＬＦ（Line Feed）である。切り出される文字区間からは、英数文字，カタカナ，ひらがな，漢字以外の記号、例えばハイフン，アンダバー，括弧記号などの記号文字が除去される。
【００７６】
上述のように切り出され記号文字を除去された文字区間における文字列（以下、単に文字列という）が、氏名以外の個人情報要素（具体的に本実施形態では電話番号，電子メールアドレス，住所のうちのいずれか一つ）に該当するか否かを判定する。ここでは、判定処理の負荷の軽いものから順に、つまり電話番号，電子メールアドレス，住所の順で、上記文字列の判定処理を行なう。
【００７７】
最初に、上記文字列が電話番号に該当するか否かを判定する。具体的には、上記文字列が前記条件として設定されている電話番号判定条件を満たす場合、上記文字列が電話番号に該当するものと判定する。ここで、電話番号判定条件は、上記文字列中に９〜１５桁の数字が含まれていることとする。
【００７８】
ついで、上記文字列が電話番号に該当しないと判定された場合に、上記文字列が電子メールアドレスに該当するか否かを判定する。具体的には、上記文字列が前記条件として設定されている電子メールアドレス判定条件を満たす場合、上記文字列が電子メールアドレスに該当するものと判定する。ここで、電子メールアドレス判定条件は、上記文字列中に「一文字以上のＡＳＣＩＩ（American Standard Code for Information Interchange）」＋「＠（アットマーク）」＋「一文字以上のＡＳＣＩＩ」＋「．（ドット）」＋「一文字以上のＡＳＣＩＩ」となる文字列が含まれていることとする。この場合、最短の電子メールアドレスは例えば「a＠a.a」となる。
【００７９】
さらに、上記文字列が電子メールアドレスに該当しないと判定された場合に、上記文字列が住所（居所）に該当するか否かを判定するもので、上記文字列が前記条件として設定されている住所判定条件を満たす場合、上記文字列が住所に該当するものと判定する。本実施形態において、住所判定条件は、上記文字列中に「一文字以上の全角文字」＋「市」または「区」または「郡」＋「一文字以上の全角文字」となる文字列が含まれていることとする。このとき、ＣＰＵの演算処理能力が十分に高い場合には、上記文字列に加え、郵便番号に対応する７桁の数字が含まれていることを住所判定条件に加えてもよい。また、住所判定条件は、上述した条件に代え、上記文字列中に、郵便番号に対応する７桁ちょうどの数字列が含まれていること、あるいは、「３桁の数字列」＋「−（ハイフン）」＋「４桁の数字列」となる数字列が含まれていることとしてもよい。
【００８０】
そして、上記文字列が電話番号，電子メールアドレス，住所のうちのいずれにも該当しないと判定された場合に、その文字列が、前記条件として設定されている文字判定条件を満たすか否か、具体的には、上記文字列における文字の数が所定範囲内であり且つその文字列における文字が全て漢字であるか否かを判定するものである。本実施形態において、文字判定条件は、上述したように、上記文字列における文字の数が所定範囲内であり且つその文字列における文字が全て漢字であることであるが、ここで、上記所定範囲は、氏名（苗字だけの場合や名前だけの場合を含む）の文字数として一般的（適切）な数の範囲、例えば１以上６以下に設定される。
【００８１】
この後、電話番号，電子メールアドレス，住所のうちのいずれにも該当しないと判定された文字区間であって、さらに上記所定範囲内であり且つ全ての文字が漢字であると判定された文字区間について、当該文字区間に含まれる文字／文字列と氏名において出現し得ない文字／文字列として予め設定された不適切文字／不適切文字列とを照合することにより、当該文字区間が不適切文字／不適切文字列を含むか否かを判定する。
【００８２】
ここで、不適切文字／不適切文字列は、前記条件として予め設定されており、例えば、東京，大阪，名古屋，横浜，九州，北海道，京都，首都，個人，学園，店，株，県，大学，学院，東証，研究，管理，総務，経理，営業，統括，製薬，販売，学校，教育，専門，建築，機械，法人，工場，製，技術，商，図書，不明，次長，公開，出版，広告，放送，対象，卸売，小売，企画，人事，情報，部門，社長，取締，部長，課長，係長，役員，本社，支社，事業，業務，教務，精密，石油，運輸，経営，戦略，資材，技師，電気，生産，税務，広報，運送，主任，電算，財務，事務，開発，政策，制作，経済，産業，金融，銀行，調査，英語，品質，保証，設備，担当，主席，主事，監査，支援，設計，保険，金庫，事業，代表，交通，第一，第二，第三，第四，第五，第六，第七，第八，第九，特販，施設，氏名，郵便，名前，名称，市役，所属，特色，幼稚，基督，協会，教会，組合，教団，商工，全国，支部，連絡，議会，生活，消費，推進，市役所，区役所，総合，修正，機能，概要，構成，企業，組織，関連，削除，文書，期限，有効といった、一般的な氏名において出現し得ない文字／文字列、つまり、氏名としては不適切な文字／文字列である。
【００８３】
そして、上述した電話番号判定結果，電子メールアドレス判定結果および住所判定結果と不適切文字／不適切文字列の照合判定結果とに基づいて、指定電子ファイルが個人情報ファイルであるか否かを判定する。より具体的に説明すると、電話番号，電子メールアドレス，住所のそれぞれに該当すると見なされた文字区間の数を計数するとともに、不適切文字／不適切文字列の照合判定結果を受け、不適切文字／不適切文字列を含まないと判定された文字区間を氏名に該当するものと見なし、その数を計数する。
【００８４】
電話番号，電子メールアドレス，住所，氏名のそれぞれについての計数結果（４つの計数値；電話番号数，電子メールアドレス数，住所数，氏名数）に基づいて、これらの計数値が大きくなるほど大きくなる判定値を算出する。例えば、４つの計数値の総和を上記判定値として算出してもよいし、電話番号，電子メールアドレス，住所，氏名のそれぞれについて重み係数を予め設定しておき、各個人情報要素についての重み係数と計数値との乗算結果の総和を上記判定値として算出してもよく、上記判定値の算出手法は種々考えられる。
【００８５】
上述のような判定値が算出されると、その判定値に基づいて、指定電子ファイルが個人情報ファイルであるか否かを判定する。具体的には、前記判定値が所定閾値を超えた場合に対象ファイルが個人情報ファイルであると判定する。
なお、上述した第２の判定手法では、氏名以外の個人情報要素が、電話番号，電子メールアドレス，住所の３要素である場合について説明したが、本発明は、これに限定されるものでなく、氏名以外の個人情報要素としては、例えば、生年月日，住民基本台帳番号，口座番号，クレジットカード番号，免許証番号，パスポート番号などを用いてもよい。
【００８６】
〔４〕本実施形態のファイルアクセス管理サーバの機能構成
図３は本実施形態のファイルアクセス管理サーバ２０の機能構成を示すブロック図で、この図３に示すように、本実施形態のファイルアクセス管理サーバ２０は、送受信手段２１，記憶部（暗号鍵／復号鍵保存部）２２，判定手段２３，アクセス権限管理手段２４，アクセス権限設定／変更手段２５および送信者判定手段２６としての機能をそなえて構成されている。これらの手段２１，２３〜２６としての機能は、所定のアプリケーションプログラム（ファイルアクセス管理サーバ用プログラム）を、サーバとして機能すべきコンピュータのＣＰＵに実行させることによって実現される。
【００８７】
送受信手段２１は、ファイルアクセス管理サーバ２０が本来有している通信機能によって実現されるもので、本実施形態では、後述する暗号鍵送信手段２１１，認証情報受信手段２１２および復号鍵送信手段２１３としての機能を果たすほか、各クライアント端末１０と後述するアクセス権限管理手段２４や送信者判定手段２５との間で各種情報の送受信を行なう際にも用いられる。
【００８８】
暗号鍵送信手段２１１は、各クライアント端末１０からネットワーク４０経由で登録要求（暗号鍵の送信要求）を受けると、指定電子ファイルについての暗号鍵を、その要求を発信したクライアント端末１０へネットワーク４０経由で送信するものである。
認証情報受信手段２１２は、各クライアント端末１０（認証情報送信手段１２４）から送信されてきた、暗号化電子ファイルについての認証情報をネットワーク４０経由で受信するものである。復号鍵送信手段２１３については後述する。
【００８９】
記憶部（暗号鍵／復号鍵保存部）２２は、各クライアント端末１０に送信されるべき暗号鍵もしくは既に送信済みの暗号鍵や、この暗号鍵に対応する復号鍵（この暗号鍵によって暗号化された暗号化電子ファイルを復号化するための復号鍵）や、予め登録されている利用者〔暗号化電子ファイル（権限付きファイル）に対するアクセスを許可された登録者（送信先，受信者）など、ファイルアクセス管理サーバ２０のサービスを受ける登録者〕のユーザＩＤおよびパスワードなどを保存するもので、例えば、ファイルアクセス管理サーバ２０を構成するハードディスクやＲＡＭによって構成される。
【００９０】
送信先判定手段２３は、認証情報受信手段２１２によって受信された認証情報（暗号化電子ファイルに対するアクセス実行時に送信されてきた認証情報）に基づいて、その認証情報を送信したクライアント端末１０が暗号化電子ファイルの正当な送信先であるか否かを判定するもので、実際には、クライアント端末１０で入力されたユーザＩＤおよびパスワードが、ファイルアクセス管理サーバ２０の記憶部２２に予め登録・保存されているユーザＩＤおよびパスワードと一致するか否かを判定することにより、クライアント端末１０の利用者が正当な登録者であるか否かを判定・認証するものである。
【００９１】
復号鍵送信手段２１３は、判定手段２３によってクライアント端末１０が正当な送信先であると判定された場合つまりクライアント端末１０の利用者が正当な登録者であることが認証された場合に、暗号化電子ファイルを復号化するための復号鍵を記憶部２２から読み出してそのクライアント端末１０にネットワーク４０経由で送信するものである。
【００９２】
アクセス権限管理手段２４は、例えば図８に示すようなアクセス権限管理テーブル２４ａを用いて、クライアント端末１０の登録手段１５３によって登録された指定電子ファイル（暗号化電子ファイル）に対する受信者（送信先）側でのアクセス権限を、その暗号化電子ファイルの送信者に対応付けて管理するもので、送信先判定手段２３によって受信者側のクライアント端末が１０正当な送信先であると判定された場合、アクセス権限管理テーブル２４ａを参照し、その受信者側のクライアント端末１０に、暗号化電子ファイルに対するアクセスとして、当該受信者に対して予め設定されたアクセス権限に応じたアクセスのみを許可するものである。
【００９３】
なお、アクセス権限管理手段２４（アクセス権限管理テーブル２４ａ）においては、図８に示すように、暗号化電子ファイルの受信者毎に暗号化電子ファイルに対するアクセス権限が、各受信者のメールアドレスに対応付けられて設定され管理されている。また、受信者が、ファイルアクセス管理サーバ２０のサービス利用者として予め登録されている場合には、アクセス権限は、その受信者（利用者）に対して登録時に設定されたＩＤやパスワードにも対応付けられて管理される。
【００９４】
さらに、クライアント端末１０で電子ファイルを指定電子メールに添付する際、その電子メールの送信先（Ｔｏ欄，ＣＣ欄，ＢＣＣ欄に記入された宛先）が、ファイルアクセス管理サーバ２０のサービス利用者として予め登録されているか否かを、送信先のメールアドレスに基づいてアクセス権限管理手段２４により判断し、登録されている場合に指定電子メール（暗号化電子ファイル）の添付を許可する一方、登録されていない場合にはその添付を禁止しその旨を通知するようにしてもよい。これにより、ファイルアクセス管理サーバ２０のサービス利用者として登録されていない、ファイルアクセス管理上で身元の不明な相手に電子ファイルが送信されるのを抑止でき、電子メールに添付されて送受信される電子ファイルにより機密情報や個人情報が外部に漏洩するのを確実に防止することができる。
【００９５】
送信者判定手段２５は、前述した送信先判定手段２３と同様の機能を果たすもので、クライアント端末１０からアクセス権限の変更要求や設定要求を受信した場合に、認証情報受信手段２１２によって受信された認証情報に基づいて、上記変更要求がアクセス権限の変更対象である暗号化電子ファイルの送信者によって行なわれたものであるか否かを判定する、もしくは、上記設定要求がファイルアクセス管理サーバ２０に予め登録されている正当な登録者によって行なわれたものであるか否かを判定するするものである。
【００９６】
なお、上記変更要求がアクセス権限の変更対象である暗号化電子ファイルの送信者によって行なわれたものであるか否かの判定は、アクセス権限管理テーブル２４ａにおいて暗号化電子ファイルに対応付けられた送信者の情報に基づいて行なわれる。また、上記設定要求がファイルアクセス管理サーバ２０に予め登録されている正当な登録者によって行なわれたものであるか否かの判定は、クライアント端末１０で入力されたユーザＩＤおよびパスワードが、ファイルアクセス管理サーバ２０の記憶部２２に予め登録・保存されているユーザＩＤおよびパスワードと一致するか否かを判定することにより行なわれる。
【００９７】
アクセス権限設定／変更手段（アクセス権限設定手段）２６は、上記変更要求が暗号化電子ファイルの送信者によって行なわれたものであると送信者判定手段２５が判定した場合に、変更要求手段１５８による変更要求の内容に従って、アクセス権限管理手段２４によって管理される暗号化電子ファイルに対するアクセス権限の設定変更、つまりアクセス権限設定テーブル２４ａの書換を行なうものである。
【００９８】
また、本実施形態のアクセス権限設定／変更手段２６は、上記設定要求が正当な登録者によって行なわれたものであると送信者判定手段２５が判定した場合に、アクセス権限設定手段１５９による設定要求の内容に従って、アクセス権限管理手段２４によって管理される暗号化電子ファイルに対するアクセス権限の設定、つまりアクセス権限設定テーブル２４ａへの新たなアクセス権限の書込みを行なうものである。
【００９９】
〔５〕本実施形態の電子メールシステムの動作
次に、図４〜図８を参照しながら、上述のごとく構成された本実施形態の電子メールシステム１の動作について説明する。ここで、図４は本実施形態のクライアント端末１０の動作を説明するためのフローチャート（ステップＳ１００〜Ｓ１１５，Ｓ１２０〜Ｓ１２５，Ｓ１３０〜Ｓ１３３）、図５は本実施形態のファイルアクセス管理サーバ２０の動作を説明するためのフローチャート（ステップＳ２００〜Ｓ２０２，Ｓ２１０〜Ｓ２１４，Ｓ２２０〜Ｓ２２４）、図６および図７は本実施形態のクライアント端末１０の動作を説明すべく表示部１３でのウインドウ表示例を示す図、図８は本実施形態のアクセス権限管理テーブル２４ａの一例を示す図である。
【０１００】
クライアント端末１０の利用者が、クライアント端末１０のメール機能を利用して新規に作成している電子メールに、電子ファイルを添付する場合、図６に示すように、表示部１３上の新規メール作成ウインドウ１３ａの添付ボタン１３ａ−１をマウス（入力手段１１）によりクリックして添付ファイル設定ウインドウ１３ｂを表示させ、この添付ファイル設定ウインドウ１３ｂの追加ボタン１３ｂ−１をマウス（入力手段１１）によりクリックしてさらに添付ファイル追加ウインドウ１３ｃを表示させる。そして、この添付ファイル追加ウインドウ１３ｃにおいて、添付されるべき電子ファイルの項目（添付ファイル項目）１３ｃ−１をマウス（指定手段１１１）によりクリックして、添付されるべき電子ファイル（指定電子ファイル）を指定する。
【０１０１】
利用者によって上述のような添付ファイルの指定操作が行なわれると、クライアント端末１０では指定電子ファイルの添付指示があったものと判断され（図４のステップＳ１００のＹＥＳルート）、まず、社外秘ファイル判定手段１５０により、社外秘フラグを参照して指定電子ファイルが社外秘ファイルであるか否かを判定する（図４のステップＳ１０１）。
【０１０２】
指定電子ファイルが社外秘ファイルである場合（ステップＳ１０１のＹＥＳメール）、電子メールの送信先のメールアドレスをチェックしてその電子メールの送信先が社内であるか社外であるかを判断し（図４のステップＳ１０２）、社外である場合（ステップＳ１０２のＮＯルート）、その指定電子ファイルの添付を禁止しその旨を利用者に通知してから（図４のステップＳ１０３）、ステップＳ１００に戻る。一方、電子メールの送信先が社内である場合（ステップＳ１０２のＹＥＳルート）、ステップＳ１０６へ移行する。
【０１０３】
指定電子ファイルが社外秘ファイルでない場合（ステップＳ１０１のＮＯルート）、個人情報ファイル判定手段１５１により、指定電子ファイルが個人情報ファイルであるか否かを判定し（図４のステップＳ１０４）、個人情報ファイルである場合（ステップＳ１０４のＹＥＳルート）、その指定電子ファイルの添付を禁止しその旨を利用者に通知してから（図４のステップＳ１０５）、ステップＳ１００に戻る。一方、個人情報ファイルでない場合（ステップＳ１０４のＮＯルート）、ステップＳ１０６へ移行する。
【０１０４】
指定電子ファイルが、送信先を社内とする社外秘ファイルである場合や個人情報ファイルでない場合、表示制御手段１４により、図６に示すような選択ウインドウ１３ｄが表示部１３上に表示される（図４のステップＳ１０６）。利用者は、この選択ウインドウ１３ｄを参照し、マウス（選択手段１１２）を操作してチェックボックス１３ｄ−１，１３ｄ−２のいずれか一方をクリック／チェックすることにより、指定電子ファイルを「権限付きファイル（暗号化電子ファイル）」として添付するか「オリジナルファイル」として添付するかを選択する。
【０１０５】
チェックボックス１３ｄ−２がチェックされ「オリジナルファイル」として添付することが選択された場合（図４のステップＳ１０７のＮＯルート）、添付手段１５６により指定電子ファイルが生データ（オリジナルファイル）のまま電子メールに添付され、「オリジナルファイル」を添付された電子メールが、電子メール送信手段１２１によってネットワーク４０およびメールサーバ３０経由で送信先へ送信される（図４のステップＳ１０８）。
【０１０６】
一方、チェックボックス１３ｄ−１がチェックされ「権限付きファイル」として添付することが選択された場合（図４のステップＳ１０７のＹＥＳルート）、表示制御手段１４により、図７に示すようなアクセス権限設定ウインドウ１３ｅが表示部１３上に表示される（図４のステップＳ１０９）。利用者が、このアクセス権限設定ウインドウ１３ｅを参照し、マウス（選択手段１１２）を操作してチェックボックス１３ｅ−１〜１３ｅ−９のいずれかをクリック／チェックすることにより、電子メールのＴｏ欄，ＣＣ欄，ＢＣＣ欄のそれぞれに記入された送信先毎に、暗号化電子ファイルに対する受信者側でのアクセス権限が選択される。
【０１０７】
図７に示すアクセス権限設定ウインドウ１３ｅでは、Ｔｏ欄についてレベルＣ（チェックボックス１３ｅ−３）が選択され、ＣＣ欄についてレベルＢ（チェックボックス１３ｅ−５）が選択され、ＢＣＣ欄についてレベルＡ（チェックボックス１３ｅ−７）が選択され、選択を完了した利用者が、完了ボタン１３ｅ−１０をクリックすることにより、アクセス権限の選択を完了する（図４のステップＳ１１０のＹＥＳルート）。
【０１０８】
アクセス権限の選択を完了すると、登録手段１５３により、指定電子ファイルをファイルアクセス管理サーバ２０のアクセス管理対象としてファイルアクセス管理サーバ２０に登録するための登録要求（暗号鍵の送信要求）が、送受信手段１２およびネットワーク４０経由でファイルアクセス管理サーバ２０に対して行なわれるとともに、アクセス権限設定手段１５９により、アクセス権限設定ウインドウ１３ｅを用いて選択されたアクセス権限の設定要求が、送受信手段１２およびネットワーク４０経由でファイルアクセス管理サーバ２０に対して行なわれ（図４のステップＳ１１１）、上記登録要求（暗号鍵の送信要求）に応じて、暗号鍵受信手段１２３により、指定電子ファイルについての暗号鍵がファイルアクセス管理サーバ２０からネットワーク４０経由で受信される（図４のステップＳ１１２）。
【０１０９】
このとき、ファイルアクセス管理サーバ２０では、クライアント端末１０から登録要求（暗号鍵の送信要求）を受けると（図５のステップＳ２００のＹＥＳルート）、利用者（登録者／送信者）の認証が送信者判定手段２５によって行なわれた上で、アクセス権限設定／変更手段２６により、アクセス権限設定手段１５９による設定要求の内容に従って、アクセス権限管理手段２４におけるアクセス権限設定テーブル２４ａへの新たなアクセス権限の書込みが図８に示すごとく行なわれ、アクセス権限の登録／設定が行なわれることになる（図５のステップＳ２０１）。この後、暗号鍵送信手段２１１により、指定電子ファイルについての暗号鍵が、記憶部２２から読み出され、送信要求を発信したクライアント端末１０へネットワーク４０経由で送信される（図５のステップＳ２０２）。
【０１１０】
本実施形態のクライアント端末１０では、上述したステップＳ１１１およびＳ１１２の処理と並行して、指定電子ファイルが、記憶部１６から読み出され、変換手段１５４により改竄操作の困難なＰＤＦファイルに変換される（図４のステップＳ１１３）。そして、暗号化手段１５５により、ステップＳ１１２で受信された暗号鍵（もしくは記憶部２２に予め保存されている暗号鍵）を用いて、ＰＤＦ化された指定電子ファイルが暗号化される（図４のステップＳ１１４）。
【０１１１】
この後、添付手段１５６により暗号化電子ファイルが「権限付きファイル」として電子メールに添付され、この「権限付きファイル」を添付された電子メールが、電子メール送信手段１２１によってネットワーク４０およびメールサーバ３０経由で送信先へ送信される（図４のステップＳ１１５）。
以上のようなステップＳ１００〜Ｓ１１５の処理により、指定電子ファイルが「オリジナルファイル」または「権限付きファイル」として電子メールに添付されて送信される。
【０１１２】
これに対し、クライアント端末１０の利用者が、電子メール受信手段１２２により他のクライアント端末１０から受信された電子メールに添付の暗号化電子ファイル（権限付きファイル）に対してアクセスする場合には、クライアント端末１０において、その暗号化電子ファイルを記憶部１６から読み出し、その暗号化電子ファイルの開封要求を行なう（図４のステップＳ１００のＮＯルートおよびステップＳ１２０のＹＥＳルート）。
【０１１３】
開封要求が行なわれると、表示部１３上には、ファイルアクセス管理サーバ２０へのログインウインドウ（図示省略）が表示され、利用者は、入力手段（マウス，キーボード）１１を操作してログインウインドウから認証情報としてのユーザＩＤおよびパスワードを入力し、その認証情報が認証情報送信手段１２４によりファイルアクセス管理サーバ２０にネットワーク４０経由で送信される（図４のステップＳ１２１）。
【０１１４】
そして、ファイルアクセス管理サーバ２０では、認証情報受信手段２１２により、各クライアント端末１０（認証情報送信手段１２４）からの認証情報が受信されると（図５のステップＳ２００のＮＯルートおよびステップＳ２１０のＹＥＳルート）、送信先判定手段２３は、クライアント端末１０からの認証情報に含まれるユーザＩＤによって記憶部２２を検索し、そのユーザＩＤに対応する登録パスワードを記憶部２２から読み出し、クライアント端末１０からの認証情報に含まれるパスワードと、記憶部２２から読み出された登録パスワードとを比較し、これらのパスワードが一致するか否かの判定（クライアント認証；図５のステップＳ２１１）を行なう。
【０１１５】
これらのパスワードが一致し、クライアント端末１０の利用者が正当な登録者（正当な送信先）であることが認証されると（図５のステップＳ２１２のＹＥＳルート）、復号鍵送信手段２１３により、暗号化電子ファイルを復号化するための復号鍵が記憶部２２から読み出され、そのクライアント端末１０にネットワーク４０経由で送信される（図５のステップＳ２１３）。
【０１１６】
クライアント端末１０において、復号鍵受信手段１２５によりファイルアクセス管理サーバ２０からの復号鍵が受信されると（図４のステップＳ１２２の“復号鍵”ルート）、その復号鍵を用いて、復号化手段１８により暗号化電子ファイルが復号化されて元の電子ファイルが復元され（図４のステップＳ１２３）、その内容が表示制御手段１４によって表示部１３に表示される（図４のステップＳ１２４）。これにより、利用者は、表示部１３を参照しながら、その電子ファイルに対し、利用者や電子ファイルについて予め設定されたアクセス権限の範囲内でアクセスを行なうことが可能になる。
【０１１７】
一方、ファイルアクセス管理サーバ２０の送信先判定手段２３によりパスワードが不一致であると判定された場合、もしくは、ユーザＩＤに対応する登録パスワードが記憶部２２に登録されていなかった場合には、クライアント端末１０の利用者が正当な登録者（正当な送信先）ではないと判定され（図５のステップＳ２１２のＮＯルート）、ファイルアクセス管理サーバ２０からクライアント端末１０にネットワーク４０経由でエラー通知が行なわれる（図５のステップＳ２１４）。クライアント端末１０では、エラー通知を受けると（図４のステップＳ１２２の“エラー通知”ルート）、エラー通知を受けた旨を示すエラー表示が表示制御手段１４によって表示部１３上で行なわれる（図４のステップＳ１２５）。
【０１１８】
また、クライアント端末１０の利用者が、既にファイルアクセス管理サーバ２０に対して設定した、暗号化電子ファイルに対するアクセス権限を変更する場合には、クライアント端末１０において、入力手段１１を通じて、変更対象の暗号化電子ファイルを指定して、その暗号化電子ファイルの変更要求を行なう（図４のステップＳ１００のＮＯルート，ステップＳ１２０のNOルートおよびステップS１３０のＹＥＳルート）。
【０１１９】
変更要求が行なわれると、表示部１３上には、ファイルアクセス管理サーバ２０への変更内容の設定用のウインドウ（図示省略）が表示され、利用者は、入力手段（マウス，キーボード）１１を操作してそのウインドウから認証情報としてのユーザＩＤおよびパスワードを入力するとともに変更内容を入力する（図４のステップＳ１３１）。
利用者が、変更内容等の入力を完了し、ウインドウ上の完了ボタン（図示省略）をクリックすると（図４のステップＳ１３２のＹＥＳルート）、変更要求手段１５８により、認証情報，変更要求および変更内容が送受信手段１２およびネットワーク４０経由でファイルアクセス管理サーバ２０に送信される（図４のステップＳ１３３）。
【０１２０】
そして、ファイルアクセス管理サーバ２０では、送受信手段２１により、各クライアント端末１０（変更要求手段１５８）からの認証情報，変更要求および変更内容が受信されると（図５のステップＳ２００のＮＯルート，ステップＳ２１０のＮＯルートおよびステップＳ２２０のＹＥＳルート）、送信者判定手段２５により、クライアント端末１０からの認証情報および変更対象の暗号化電子ファイルに基づいて、その変更要求が変更対象の暗号化電子ファイルの送信者によって行なわれたものであるか否かが判定される（図５のステップＳ２２１）。
【０１２１】
送信者判定手段２５により正当な送信者であることが認証されると（図５のステップＳ２２２のＹＥＳルート）、アクセス権限設定／変更手段２６により、変更要求手段１５８による変更要求の内容に従って、アクセス権限管理手段２４におけるアクセス権限設定テーブル２４ａの書換が行なわれ、アクセス権限の設定変更が行なわれることになる（図５のステップＳ２２３）。
【０１２２】
一方、送信者判定手段２５により正当な送信者であはないと判定されると（図５のステップＳ２２２のＮＯルート）、ファイルアクセス管理サーバ２０からクライアント端末１０にネットワーク４０経由でエラー通知が行なわれる（図５のステップＳ２２４）。クライアント端末１０では、エラー通知を受けると、エラー通知を受けた旨を示すエラー表示が表示制御手段１４によって表示部１３上で行なわれる。
【０１２３】
〔６〕本実施形態の電子メールシステムの効果
このように、本発明の一実施形態としての電子メールシステム１によれば、
各クライアント端末１０において、電子メールに添付されるべき指定電子ファイルが指定されアクセス管理対象としてファイルアクセス管理サーバ２０に登録されると、その指定電子ファイルが、ファイルアクセス管理サーバ２０によって管理される暗号鍵を用いて暗号化され、その暗号化電子ファイルが電子メールに添付されて送受信されることになる。
【０１２４】
その際、少なくとも上述した暗号鍵受信手段１２３，社外秘ファイル判定手段１５０，個人情報ファイル判定手段１５１，登録手段１５３，変換手段１５４，暗号化手段１５５および添付手段１５６としての機能はメール機能のバックグラウンドで走るプログラムによって実行され、
指定電子ファイルは自動的にファイルアクセス管理サーバ２０のアクセス管理対象として取り扱われることになるので、利用者は、特別な意識をすることなく、添付ファイル（電子ファイル）を指定するだけで、その添付ファイルを、ファイルアクセス管理サーバ２０の管理下で暗号化した状態で、電子メールにより送受信することが可能になる。
【０１２５】
従って、ファイルアクセス管理サーバ２０によって認証される正当な利用者（正当な送信先であるクライアント端末１０の利用者／正当な登録者）のみが添付ファイルに対するアクセスが可能になり、電子メールの添付ファイルにより機密情報や個人情報が外部に漏洩するのを、利用者や管理者に手間や負荷を一切掛けることなく、極めて容易かつ確実に防止することができる。
【０１２６】
また、ファイルアクセス管理サーバ２０により添付ファイル（指定電子ファイル）に対するアクセスが管理され、暗号化電子ファイルの送信先においてこの暗号化電子ファイルに対するアクセスを行なう際には、その送信先が正当なものであると判定された場合（本実施形態では、送信先クライアント端末１０での利用者が正当な登録者であると判定された場合）にのみ復号鍵を受信して暗号化電子ファイルを復号化することができるので、電子ファイルに含まれる機密情報や個人情報の不用意な流出・漏洩やその情報の不正利用などが確実に防止される。さらに、指定電子ファイルが、改竄操作の困難なＰＤＦファイルに変換されてから暗号化されているので、復号化後の電子ファイルに対し何らかの改竄を加えて不正利用されるようなことを確実に防止することができる。
【０１２７】
特に、ファイルアクセス管理サーバ２０において、暗号化電子ファイル毎やその暗号化ファイルの受信者毎に、暗号化電子ファイルに対する受信者側でのアクセス権限が設定・管理され、受信者は、設定されたアクセス権限に応じたアクセスのみを許可されるので、クライアント端末１０では復号化された電子ファイルに対して、予め設定されたアクセス権限以外のアクセスを一切行なうことができず、電子ファイルに含まれる機密情報や個人情報の不用意な流出・漏洩やその情報の不正利用などがより確実に防止される。そのアクセス権限は、上述のごとく、暗号化電子ファイル毎やその暗号化ファイルの受信者毎に設定されるので、利用者の判断や要望に臨機応変に対応することができ、利用者の利便性を高めることができる。
【０１２８】
さらに、クライアント端末１０からのアクセス権限の変更要求が、そのアクセス権限の変更対象である暗号化電子ファイルの送信者（電子メールに添付した本人；登録者）によって行なわれた場合に限り、ファイルアクセス管理サーバ２０の管理下にある暗号化電子ファイルに対するアクセス権限を変更することができるので、システムの管理者のほか送信者本人によっても暗号化電子ファイルに対するアクセス権限の変更や暗号化電子ファイルに対するアクセスの禁止（アクセス権限の取消し）を行なうことが可能になる。つまり、自分が電子メールに添付して送信した暗号化電子ファイルのアクセス権限については、電子メールの送付後にも自分で管理することが可能であり、暗号化電子ファイルに対するアクセス権限を緊急に取り消したり変更したいような場合に即座に対応することが可能であり、利用者の利便性を高めることができる。その変更や取消しは、暗号化電子ファイル毎やその暗号化ファイルの受信者毎に行なうことが可能である。
【０１２９】
また、暗号化電子ファイルに対するアクセス権限の設定は、クライアント端末１０での暗号化電子ファイルの添付時に、利用者（送信者）が、表示部１３に表示されたアクセス権限設定ウインドウ１３ｅを参照し、そのアクセス権限設定ウインドウ１３ｅ内のチェックボックス１３ｅ−１〜１３ｅ−９に対するチェック操作（マウスによるクリック操作）を行なうだけで、極めて容易に行なうことができる。その際、チェックボックス１３ｅ−１〜１３ｅ−９により、暗号化電子ファイルを添付される電子メールのＴｏ欄，ＣＣ欄，ＢＣＣ欄のそれぞれについてのアクセス権限の設定を行なうことが可能で、これにより、電子メールのＴｏ欄，ＣＣ欄，ＢＣＣ欄のそれぞれに記入された送信先（受信者）毎のアクセス権限設定を極めて容易に行なうことができる。ここで、例えば、宛先欄およびＣＣ欄に記入された送信先は一般社員や顧客等でありＢＣＣ欄に記入された送信先は、利用者本人の上司等の管理者である場合が多く、このように信頼度の異なる送信先に応じたアクセス権限を、宛先欄，ＣＣ欄，ＢＣＣ欄に対応させて容易に設定することができるので、利用者の利便性を高めることができる。
【０１３０】
このとき、アクセス権限設定ウインドウ１３ｅを表示する前に選択ウインドウ１３ｄを表示し、指定電子ファイルをファイルアクセス管理サーバの管理対象とするか否か、即ち、指定電子ファイルをファイルアクセス管理２０に登録して暗号化するか否か（指定電子ファイルを「権限付きファイル」として添付するか否か）を利用者に選択させることで、利用者が添付ファイルの暗号化を望む場合のみ暗号化処理が実行され、望まない場合には指定電子ファイルをそのまま添付することができる。これにより、例えば、機密性の高い情報を含む電子ファイルを送付する場合にその電子ファイルを暗号化して添付する一方、販社等から生データ（オリジナルファイル）の送付を望まれるような場合には暗号化することなく添付するというように、状況に応じた選択を行なうことができ、利用者の利便性を高めることができる。
【０１３１】
また、指定電子ファイルが個人情報ファイルであるか否かを判定し、個人情報ファイルでない電子ファイルのみをファイルアクセス管理サーバ２０の管理対象として電子メールに添付する一方、個人情報ファイルである電子ファイルの電子メールへの添付を禁止することにより、クライアント端末１０内における個人情報ファイルが電子メールに添付された状態でクライアント端末１０の外部に送出されるのを確実に防止することができ、電子メールの添付ファイルにより個人情報が外部に漏洩するのを、利用者や管理者に手間や負荷を一切掛けることなく、極めて容易かつより確実に防止することができる。
【０１３２】
さらに、本実施形態では、指定電子ファイルが社外秘ファイルであるか否かを判定し、社外秘ファイルである場合は電子メールの送信先が社内である場合に限り、指定電子ファイルを、ファイルアクセス管理サーバ２０の管理対象として添付・送付することができるようになっているので、クライアント端末１０内における社外秘ファイルが電子メールに添付された状態でクライアント端末１０の外部に送出されるのを確実に防止することができ、電子メールの添付ファイルにより社外秘情報が外部に漏洩するのを、利用者や管理者に手間や負荷を一切掛けることなく、極めて容易かつより確実に防止することができる。
【０１３３】
一方、上述した第１の判定手法では、特徴文字や特徴文字列の出現回数に基づく判定値によって、指定電子ファイルが個人情報ファイル（もしくは機密情報ファイル）であるか否かを判定することができるので、担当者に特別な負荷をかけることなく、個人情報ファイルの判定を短時間で確実に行なうことができる。
【０１３４】
また、上述した第２の判定手法では、電話番号，電子メールアドレス，住所のいずれにも該当せず且つ不適切文字／不適切文字列を含む文字区間は、個人情報に関するものではないと見なされる一方、電話番号，電子メールアドレス，住所のいずれにも該当せず且つ不適切文字／不適切文字列を含まない文字区間は、氏名に関するものであると見なされる。従って、電話番号，電子メールアドレス，住所のいずれか一つに該当すると判定された文字区間については、その判定がなされた時点で判定処理を終了し、電話番号，電子メールアドレス，住所のいずれにも該当しないと判定された文字区間についてのみ不適切文字／不適切文字列との照合処理が行なわれ、さらに、不適切文字／不適切文字列が一つでも文字区間に含まれると判定された時点で、その照合処理を終了させることができるので、氏名リストに含まれる全ての氏名文字列との照合を行なう従来手法に比べ、氏名の照合処理を高速に行なえ、つまりは個人情報ファイルの判定処理を高速に行なうことが可能になる。
【０１３５】
このとき、判定処理の負荷の軽いものから順に、つまり電話番号，電子メールアドレス，住所の順で文字区間における文字列の判定処理を行なうことで、判定処理をより高速に効率良く実行することが可能になる。
また、不適切文字／不適切文字列を含まない文字区間を全て氏名に該当するものと見なすので、氏名についての不適切文字／不適切文字列を含まない電子ファイル、即ち、氏名情報を含む可能性が高く個人情報ファイルである可能性の高い電子ファイルを確実に判定することが可能になる。つまり、個人情報ファイルである可能性の高い電子ファイル（疑わしい電子ファイル）を確実に洗い出すことができる。
【０１３６】
さらに、文字区間の文字数が１以上６以下であって且つその文字区間の文字が全て漢字であるか否かを判定し、この文字判定条件を満たす文字区間のみを照合対象としているので、照合対象の文字区間が、より氏名の可能性の高い文字区間に絞り込まれることになり、氏名の照合精度を向上させることができるとともに、氏名の照合処理を高速に行なうことができる。また、文字数が６を超える長い文字区間が、照合対象から除外されるので、氏名の照合処理のさらなる高速化、つまりは個人情報ファイルの判定処理のさらなる高速化に寄与することになる。
【０１３７】
〔７〕その他
なお、本発明は上述した実施形態に限定されるものではなく、本発明の趣旨を逸脱しない範囲で種々変形して実施することができる。
例えば、本実施形態のファイルアクセス管理サーバ２０には、暗号化電子ファイルに対するアクセス履歴（閲覧ログ）を取得して記録する機能をそなえてもよく、このような機能をそなえた場合、本システム１の管理者は、その機能を用いることにより、コンソール等から、暗号化電子ファイルを誰がいつ閲覧したかを容易に確認することができ、権限所有者（登録者）の行動を容易に把握することができる。
【０１３８】
また、本実施形態では、図６に示すような選択ウインドウ１３ｄを表示し、指定電子ファイルを「社外閲覧不可ファイル（暗号化電子ファイル）」として添付するか「オリジナルファイル」として添付するかを利用者に選択させているが、このような選択を行なわせることなく、電子メールに添付される電子ファイルは、全て自動的（強制的）に「権限付きファイル（暗号化電子ファイル）」として添付するように構成してもよい。
【０１３９】
さらに、本実施形態では、アクセス権限を、閲覧（Read），印刷（Print），複写（Copy）の３種類の中から選択して設定する場合について説明したが、本発明はこれに限定されるものではなく、ＰＤＦファイルのコンテナ機能により添付されたオリジナルファイルの取出し権限や、取り出されたファイルの編集権限など、種々のアクセス権限を設定することが可能であることはいうまでもない。
【０１４０】
ところで、上述したクライアント端末１０における指定手段１１１，選択手段１１２，送受信手段１２，表示制御手段１４，社外秘ファイル判定手段１５０，個人情報ファイル判定手段１５１，切換手段１５２，登録手段１５３，変換手段１５４，暗号化手段１５５，添付手段１５６，復号化手段１５７，変更要求手段１５８およびアクセス権限設定手段１５９としての機能（全部もしくは一部の機能）は、コンピュータ（ＣＰＵ，情報処理装置，各種端末を含む）が所定のアプリケーションプログラム（電子メール送受信プログラム；メールソフトウエアであるメーラとして提供されるプログラム）を実行することによって実現される。同様に、上述したファイルアクセス管理サーバ２０における送受信手段２１，判定手段２３，アクセス権限管理手段２４，アクセス権限設定／変更手段２５および送信者判定手段２６としての機能（全部もしくは一部の機能）は、コンピュータ（ＣＰＵ，情報処理装置，各種端末を含む）が所定のアプリケーションプログラム（ファイルアクセス管理サーバ用プログラム）を実行することによって実現される。
【０１４１】
そのプログラムは、例えばフレキシブルディスク，ＣＤ（ＣＤ−ＲＯＭ，ＣＤ−Ｒ，ＣＤ−ＲＷなど），ＤＶＤ（ＤＶＤ−ＲＯＭ，ＤＶＤ−ＲＡＭ，ＤＶＤ−Ｒ，ＤＶＤ−ＲＷ，ＤＶＤ＋Ｒ，ＤＶＤ＋ＲＷなど）等のコンピュータ読取可能な記録媒体に記録された形態で提供される。この場合、コンピュータはその記録媒体から電子メール送受信プログラムやファイルアクセス管理サーバ用プログラムを読み取って内部記憶装置または外部記憶装置に転送し格納して用いる。また、そのプログラムを、例えば磁気ディスク，光ディスク，光磁気ディスク等の記憶装置（記録媒体）に記録しておき、その記憶装置から通信回線を介してコンピュータに提供するようにしてもよい。
【０１４２】
ここで、コンピュータとは、ハードウエアとＯＳ（オペレーティングシステム）とを含む概念であり、ＯＳの制御の下で動作するハードウエアを意味している。また、ＯＳが不要でアプリケーションプログラム単独でハードウェアを動作させるような場合には、そのハードウェア自体がコンピュータに相当する。ハードウエアは、少なくとも、ＣＰＵ等のマイクロプロセッサと、記録媒体に記録されたコンピュータプログラムを読み取るための手段とをそなえている。上記電子メール送受信プログラムやファイルアクセス管理サーバ用プログラムとしてのアプリケーションプログラムは、上述のようなコンピュータに、上記手段１１１，１１２，１２，１４，１５０〜１５９，２１，２３〜２６としての機能を実現させるプログラムコードを含んでいる。また、その機能の一部は、アプリケーションプログラムではなくＯＳによって実現されてもよい。
【０１４３】
さらに、本実施形態における記録媒体としては、上述したフレキシブルディスク，ＣＤ，ＤＶＤ，磁気ディスク，光ディスク，光磁気ディスクのほか、ＩＣカード，ＲＯＭカートリッジ，磁気テープ，パンチカード，コンピュータの内部記憶装置（ＲＡＭ，ＲＯＭ等のメモリ），外部記憶装置等や、バーコードなどの符号が印刷された印刷物等の、コンピュータ読取可能な種々の媒体を利用することもできる。
【０１４４】
〔８〕付記
（付記１）電子ファイルに対するアクセスを管理するファイルアクセス管理サーバと、
電子メールを送受信するメール機能を有する複数のクライアント端末と、
該複数のクライアント端末および該ファイルアクセス管理サーバの間を相互に通信可能に接続するネットワークとをそなえ、
各クライアント端末が、
該電子メールに添付されるべき電子ファイルを指定する指定手段と、
該指定手段によって指定された電子ファイル（以下、指定電子ファイルという）を該ファイルアクセス管理サーバのアクセス管理対象として該ファイルアクセス管理サーバに登録する登録手段と、
該登録手段によって該ファイルアクセス管理サーバに登録された該指定電子ファイルについての暗号鍵を該ファイルアクセス管理サーバから受信する暗号鍵受信手段と、
該暗号鍵受信手段によって受信された暗号鍵を用いて該指定電子ファイルを暗号化する暗号化手段と、
該暗号化手段によって暗号化された電子ファイル（以下、暗号化電子ファイルという）を該電子メールに添付する添付手段と、
他クライアント端末から受信した該電子メールに添付された該暗号化電子ファイルを開く場合に、当該暗号化電子ファイルについての認証情報を該ファイルアクセス管理サーバに送信する認証情報送信手段と、
当該暗号化電子ファイルに応じた復号鍵を該ファイルアクセス管理サーバから受信する復号鍵受信手段と、
該復号鍵受信手段によって受信された該復号鍵を用いて当該暗号化電子ファイルを復号化し元の電子ファイルを復元する復号化手段と、
該暗号化電子ファイルに対するアクセス権限の変更要求を該ファイルアクセス管理サーバに対して行なう変更要求手段とをそなえて構成され、
該ファイルアクセス管理サーバが、
該暗号化電子ファイルについての認証情報を各クライアント端末から受信する認証情報受信手段と、
該認証情報受信手段によって受信された該認証情報に基づいて、該認証情報を送信したクライアント端末が該暗号化電子ファイルの正当な送信先であるか否かを判定する送信先判定手段と、
該送信先判定手段によって当該クライアント端末が正当な送信先であると判定された場合に、該暗号化電子ファイルを復号化するための復号鍵を当該クライアント端末に送信する復号鍵送信手段と、
該クライアント端末の該登録手段によって登録された該指定電子ファイルについての該暗号化電子ファイルに対する受信者側でのアクセス権限を、予め設定され、当該暗号化電子ファイルの送信者に対応付けて管理するとともに、該送信先判定手段によって正当な送信先であると判定された受信者側のクライアント端末に、当該暗号化電子ファイルに対するアクセスとして、当該受信者に対して予め設定されたアクセス権限に応じたアクセスのみを許可するアクセス権限管理手段と、
該クライアント端末の該変更要求手段から変更要求を受けた場合に、該変更要求が該アクセス権限の変更対象である該暗号化電子ファイルの送信者により行なわれたものであるか否かを判定する送信者判定手段と、
該送信者判定手段によって該変更要求が該暗号化電子ファイルの送信者により行なわれたものであると判定された場合に、該設定変更手段による変更要求の内容に従って、該アクセス権限管理手段によって管理される当該暗号化電子ファイルに対する該アクセス権限の設定を変更するアクセス権限変更手段とをそなえて構成されていることを特徴とする、電子メールシステム。
【０１４５】
（付記２）該アクセス権限管理手段において、該暗号化電子ファイルの受信者毎に該暗号化電子ファイルに対するアクセス権限が設定されていることを特徴とする、付記１記載の電子メールシステム。
（付記３）該アクセス権限管理手段において、該暗号化電子ファイルに対するアクセス権限が、該暗号化電子ファイルの受信者のメールアドレスに対応付けられて設定され管理されていることを特徴とする、付記２記載の電子メールシステム。
【０１４６】
（付記４）各クライアント端末が、該登録手段によって該指定電子ファイルを該ファイルアクセス管理サーバに登録する際もしくは該添付手段によって該暗号化電子ファイルを該電子メールに添付する際に、該暗号化電子ファイルに対する受信者側でのアクセス権限を、該ファイルアクセス管理サーバの該アクセス権限管理手段に設定するアクセス権限設定手段をさらにそなえて構成されていることを特徴とする、付記１記載の電子メールシステム。
【０１４７】
（付記５）該アクセス権限設定手段が、該暗号化電子ファイル毎に、当該暗号化電子ファイルに対する受信者側でのアクセス権限を設定することを特徴とする、付記４記載の電子メールシステム。
（付記６）該アクセス権限設定手段が、該暗号化電子ファイル毎に且つ当該暗号化電子ファイルの受信者毎に、当該暗号化電子ファイルに対する受信者側でのアクセス権限を設定することを特徴とする、付記４記載の電子メールシステム。
【０１４８】
（付記７）各クライアント端末が、該暗号化電子ファイルに対する受信者側でのアクセス権限を送信者に設定させるためのチェックボックスを有するアクセス権限設定ウインドウを表示部に表示させる表示制御手段をさらにそなえて構成され、
該アクセス権限設定手段が、該表示制御手段によって該アクセス権限設定ウインドウに表示されたチェックボックスに対するチェック操作の結果に応じて、該暗号化電子ファイルに対する受信者側でのアクセス権限を設定することを特徴とする、付記４〜付記６のいずれか一項に記載の電子メールシステム。
【０１４９】
（付記８）該アクセス権限設定ウインドウにおいて、該暗号化電子ファイルを添付される該電子メールの宛先欄，ＣＣ（Carbon Copy）欄，ＢＣＣ（Blind Carbon Copy）欄のそれぞれについてのアクセス権限を該送信者に設定させるためのチェックボックスが、前記チェックボックスとして表示され、
該アクセス権限設定手段が、当該チェックボックスに対するチェック操作の結果に応じて、該電子メールの宛先欄，ＣＣ欄，ＢＣＣ欄のそれぞれに記入された送信先毎にアクセス権限を設定することを特徴とする、付記７記載の電子メールシステム。
【０１５０】
（付記９）該表示制御手段が、該アクセス権限設定ウインドウを表示する前に、該指定電子ファイルを該ファイルアクセス管理サーバのアクセス管理対象とするか否かを送信者に選択させるためのチェックボックスを有する選択ウインドウを該表示部に表示させ、該選択ウインドウに表示されたチェックボックスに対するチェック操作により該指定電子ファイルを該ファイルアクセス管理サーバのアクセス管理対象とすることが選択された場合に、該アクセス権限設定ウインドウを該表示部に表示させることを特徴とする、付記７または付記８に記載の電子メールシステム。
【０１５１】
（付記１０）該選択ウインドウに表示されたチェックボックスに対するチェック操作により該指定電子ファイルを該ファイルアクセス管理サーバのアクセス管理対象としないことが選択された場合には、該登録手段，該暗号鍵受信手段および該暗号化手段を動作させることなく該添付手段により該指定電子ファイルをそのまま該電子メールに添付するように構成されていることを特徴とする、付記９記載の電子メールシステム。
【０１５２】
（付記１１）各クライアント端末が、該指定電子ファイルが特定の個人を識別可能な個人情報を保有する個人情報ファイルであるか否かを判定する個人情報ファイル判定手段をさらにそなえて構成され、
該個人情報ファイル判定手段によって該指定電子ファイルが個人情報ファイルではないと判定された場合、該登録手段が、該指定電子ファイルを該ファイルアクセス管理サーバに登録することを特徴とする、付記１〜付記１０のいずれか一項に記載の電子メールシステム。
【０１５３】
（付記１２）該個人情報ファイル判定手段によって該指定電子ファイルが個人情報ファイルであると判定された場合、該添付手段が該指定電子ファイルもしくは該指定電子ファイルについての暗号化電子ファイルを該電子メールに添付するのを禁止するように構成されたことを特徴とする、付記１１記載の電子メールシステム。
【０１５４】
（付記１３）各クライアント端末が、該指定電子ファイルを完成文書ファイルに変換する変換手段をさらにそなえて構成され、
該暗号化手段が、該変換手段によって得られた該完成文書ファイルを暗号化することを特徴とする、付記１〜付記１２のいずれか１項に記載の電子メールシステム。
（付記１４） 各クライアント端末が、該登録手段，該暗号鍵受信手段，該暗号化手段および該添付手段を該メール機能のバックグラウンドで動作させるように構成されていることを特徴とする、付記１〜付記１３のいずれか１項に記載の電子メールシステム。
【０１５５】
（付記１５）電子メールを送受信するメール機能を有するとともに、電子ファイルに対するアクセスを管理するファイルアクセス管理サーバにネットワークを介して通信可能に接続された情報処理装置であって、
該電子メールに添付されるべき電子ファイルを指定する指定手段と、
該指定手段によって指定された電子ファイル（以下、指定電子ファイルという）を該ファイルアクセス管理サーバのアクセス管理対象として該ファイルアクセス管理サーバに登録する登録手段と、
該登録手段によって該ファイルアクセス管理サーバに登録された該指定電子ファイルについての暗号鍵を該ファイルアクセス管理サーバから受信する暗号鍵受信手段と、
該暗号鍵受信手段によって受信された暗号鍵を用いて該指定電子ファイルを暗号化する暗号化手段と、
該暗号化手段によって暗号化された電子ファイル（以下、暗号化電子ファイルという）を該電子メールに添付する添付手段と、
他情報処理装置から受信した電子メールに添付された暗号化電子ファイルを開く場合に、当該暗号化電子ファイルについての認証情報を該ファイルアクセス管理サーバに送信する認証情報送信手段と、
該ファイルアクセス管理サーバが該認証情報に基づいて当該情報処理装置が正当な送信先であると判断した場合に該ファイルアクセス管理サーバから送信される、当該暗号化電子ファイルに応じた復号鍵を受信する復号鍵受信手段と、
該復号鍵受信手段によって受信された該復号鍵を用いて当該暗号化電子ファイルを復号化し元の電子ファイルを復元する復号化手段と、
該暗号化電子ファイルに対するアクセス権限の変更要求を該ファイルアクセス管理サーバに対して行なう変更要求手段とをそなえて構成されていることを特徴とする、情報処理装置。
【０１５６】
（付記１６）該登録手段によって該指定電子ファイルを該ファイルアクセス管理サーバに登録する際もしくは該添付手段によって該暗号化電子ファイルを該電子メールに添付する際に、該暗号化電子ファイルに対する受信者側でのアクセス権限を、該ファイルアクセス管理サーバに設定するアクセス権限設定手段をさらにそなえて構成されていることを特徴とする、付記１５記載の情報処理装置。
【０１５７】
（付記１７）該アクセス権限設定手段が、該暗号化電子ファイル毎に、当該暗号化電子ファイルに対する受信者側でのアクセス権限を設定することを特徴とする、付記１６記載の情報処理装置。
（付記１８）該アクセス権限設定手段が、該暗号化電子ファイル毎に且つ当該暗号化電子ファイルの受信者毎に、当該暗号化電子ファイルに対する受信者側でのアクセス権限を設定することを特徴とする、付記１６記載の情報処理装置。
【０１５８】
（付記１９）該暗号化電子ファイルに対する受信者側でのアクセス権限を送信者に設定させるためのチェックボックスを有するアクセス権限設定ウインドウを表示部に表示させる表示制御手段をさらにそなえて構成され、
該アクセス権限設定手段が、該表示制御手段によって該アクセス権限設定ウインドウに表示されたチェックボックスに対するチェック操作の結果に応じて、該暗号化電子ファイルに対する受信者側でのアクセス権限を設定することを特徴とする、付記１６〜付記１８のいずれか一項に記載の情報処理装置。
【０１５９】
（付記２０）該アクセス権限設定ウインドウにおいて、該暗号化電子ファイルを添付される該電子メールの宛先欄，ＣＣ（Carbon Copy）欄，ＢＣＣ（Blind Carbon Copy）欄のそれぞれについてのアクセス権限を該送信者に設定させるためのチェックボックスが、前記チェックボックスとして表示され、
該アクセス権限設定手段が、当該チェックボックスに対するチェック操作の結果に応じて、該電子メールの宛先欄，ＣＣ欄，ＢＣＣ欄のそれぞれに記入された送信先毎にアクセス権限を設定することを特徴とする、付記１９記載の情報処理装置。
【０１６０】
（付記２１）該表示制御手段が、該アクセス権限設定ウインドウを表示する前に、該指定電子ファイルを該ファイルアクセス管理サーバのアクセス管理対象とするか否かを送信者に選択させるためのチェックボックスを有する選択ウインドウを該表示部に表示させ、該選択ウインドウに表示されたチェックボックスに対するチェック操作により該指定電子ファイルを該ファイルアクセス管理サーバのアクセス管理対象とすることが選択された場合に、該アクセス権限設定ウインドウを該表示部に表示させることを特徴とする、付記１９または付記２０に記載の情報処理装置。
【０１６１】
（付記２２）該選択ウインドウに表示されたチェックボックスに対するチェック操作により該指定電子ファイルを該ファイルアクセス管理サーバのアクセス管理対象としないことが選択された場合には、該登録手段，該暗号鍵受信手段および該暗号化手段を動作させることなく該添付手段により該指定電子ファイルをそのまま該電子メールに添付するように構成されていることを特徴とする、付記２１記載の情報処理装置。
【０１６２】
（付記２３）該指定電子ファイルが特定の個人を識別可能な個人情報を保有する個人情報ファイルであるか否かを判定する個人情報ファイル判定手段をさらにそなえて構成され、
該個人情報ファイル判定手段によって該指定電子ファイルが個人情報ファイルではないと判定された場合、該登録手段が、該指定電子ファイルを該ファイルアクセス管理サーバに登録することを特徴とする、付記１５〜付記２２のいずれか一項に記載の情報処理装置。
【０１６３】
（付記２４）該個人情報ファイル判定手段によって該指定電子ファイルが個人情報ファイルであると判定された場合、該添付手段が該指定電子ファイルもしくは該指定電子ファイルについての暗号化電子ファイルを該電子メールに添付するのを禁止するように構成されたことを特徴とする、付記２３記載の情報処理装置。
【０１６４】
（付記２５）該指定電子ファイルを完成文書ファイルに変換する変換手段をさらにそなえて構成され、
該暗号化手段が、該変換手段によって得られた該完成文書ファイルを暗号化することを特徴とする、付記１５〜付記２４のいずれか１項に記載の情報処理装置。
（付記２６）該登録手段，該暗号鍵受信手段，該暗号化手段および該添付手段を該メール機能のバックグラウンドで動作させるように構成されていることを特徴とする、付記１５〜付記２５のいずれか１項に記載の情報処理装置。
【０１６５】
（付記２７）電子メールを送受信するメール機能をコンピュータにより実現するための電子メール送受信プログラムであって、
該電子メールに添付されるべき電子ファイルを指定する指定手段、
該指定手段によって指定された電子ファイル（以下、指定電子ファイルという）を、電子ファイルに対するアクセスを管理するファイルアクセス管理サーバのアクセス管理対象として該ファイルアクセス管理サーバに登録する登録手段、
該登録手段によって該ファイルアクセス管理サーバに登録された該指定電子ファイルについての暗号鍵を該ファイルアクセス管理サーバから受信する暗号鍵受信手段、
該暗号鍵受信手段によって受信された暗号鍵を用いて該指定電子ファイルを暗号化する暗号化手段、
該暗号化手段によって暗号化された電子ファイル（以下、暗号化電子ファイルという）を該電子メールに添付する添付手段、
他コンピュータから受信した電子メールに添付された暗号化電子ファイルを開く場合に、当該暗号化電子ファイルについての認証情報を該ファイルアクセス管理サーバに送信する認証情報送信手段、
該ファイルアクセス管理サーバが該認証情報に基づいて当該コンピュータが正当な送信先であると判断した場合に該ファイルアクセス管理サーバから送信される、当該暗号化電子ファイルに応じた復号鍵を受信する復号鍵受信手段、
該復号鍵受信手段によって受信された該復号鍵を用いて当該暗号化電子ファイルを復号化し元の電子ファイルを復元する復号化手段、および、
該暗号化電子ファイルに対するアクセス権限の変更要求を該ファイルアクセス管理サーバに対して行なう変更要求手段として、該コンピュータを機能させることを特徴とする、電子メール送受信プログラム。
【０１６６】
（付記２８）該登録手段によって該指定電子ファイルを該ファイルアクセス管理サーバに登録する際もしくは該添付手段によって該暗号化電子ファイルを該電子メールに添付する際に、該暗号化電子ファイルに対する受信者側でのアクセス権限を、該ファイルアクセス管理サーバに設定するアクセス権限設定手段として、該コンピュータを機能させることを特徴とする、付記２７記載の電子メール送受信プログラム。
【０１６７】
（付記２９）該アクセス権限設定手段が、該暗号化電子ファイル毎に、当該暗号化電子ファイルに対する受信者側でのアクセス権限を設定するように、該コンピュータを機能させることを特徴とする、付記２８記載の電子メール送受信プログラム。
（付記３０）該アクセス権限設定手段が、該暗号化電子ファイル毎に且つ当該暗号化電子ファイルの受信者毎に、当該暗号化電子ファイルに対する受信者側でのアクセス権限を設定するように、該コンピュータを機能させることを特徴とする、付記２８記載の電子メール送受信プログラム。
【０１６８】
（付記３１）該暗号化電子ファイルに対する受信者側でのアクセス権限を送信者に設定させるためのチェックボックスを有するアクセス権限設定ウインドウを表示部に表示させる表示制御手段として、該コンピュータを機能させ、
該アクセス権限設定手段が、該表示制御手段によって該アクセス権限設定ウインドウに表示されたチェックボックスに対するチェック操作の結果に応じて、該暗号化電子ファイルに対する受信者側でのアクセス権限を設定するように、該コンピュータを機能させることを特徴とする、付記２８〜付記３０のいずれか一項に記載の電子メール送受信プログラム。
【０１６９】
（付記３２）該アクセス権限設定ウインドウにおいて、該暗号化電子ファイルを添付される該電子メールの宛先欄，ＣＣ（Carbon Copy）欄，ＢＣＣ（Blind Carbon Copy）欄のそれぞれについてのアクセス権限を該送信者に設定させるためのチェックボックスが、前記チェックボックスとして表示され、
該アクセス権限設定手段が、当該チェックボックスに対するチェック操作の結果に応じて、該電子メールの宛先欄，ＣＣ欄，ＢＣＣ欄のそれぞれに記入された送信先毎にアクセス権限を設定するように、該コンピュータを機能させることを特徴とする、付記３１記載の電子メール送受信プログラム。
【０１７０】
（付記３３）該表示制御手段が、該アクセス権限設定ウインドウを表示する前に、該指定電子ファイルを該ファイルアクセス管理サーバのアクセス管理対象とするか否かを送信者に選択させるためのチェックボックスを有する選択ウインドウを該表示部に表示させ、該選択ウインドウに表示されたチェックボックスに対するチェック操作により該指定電子ファイルを該ファイルアクセス管理サーバのアクセス管理対象とすることが選択された場合に、該アクセス権限設定ウインドウを該表示部に表示させるように、該コンピュータを機能させることを特徴とする、付記３１または付記３２に記載の電子メール送受信プログラム。
【０１７１】
（付記３４）該選択ウインドウに表示されたチェックボックスに対するチェック操作により該指定電子ファイルを該ファイルアクセス管理サーバのアクセス管理対象としないことが選択された場合には、該登録手段，該暗号鍵受信手段および該暗号化手段を動作させることなく該添付手段により該指定電子ファイルをそのまま該電子メールに添付するように、該コンピュータを機能させることを特徴とする、付記３３記載の電子メール送受信プログラム。
【０１７２】
（付記３５）該指定電子ファイルが特定の個人を識別可能な個人情報を保有する個人情報ファイルであるか否かを判定する個人情報ファイル判定手段として、該コンピュータを機能させ、
該個人情報ファイル判定手段によって該指定電子ファイルが個人情報ファイルではないと判定された場合、該登録手段が、該指定電子ファイルを該ファイルアクセス管理サーバに登録するように、該コンピュータを機能させることを特徴とする、付記２７〜付記３４のいずれか一項に記載の電子メール送受信プログラム。
【０１７３】
（付記３６）該個人情報ファイル判定手段によって該指定電子ファイルが個人情報ファイルであると判定された場合、該添付手段が該指定電子ファイルもしくは該指定電子ファイルについての暗号化電子ファイルを該電子メールに添付するのを禁止するように、該コンピュータを機能させることを特徴とする、付記３５記載の電子メール送受信プログラム。
【０１７４】
（付記３７）該指定電子ファイルを完成文書ファイルに変換する変換手段として、該コンピュータを機能させ、
該暗号化手段がに、該変換手段によって得られた該完成文書ファイルを暗号化するように、該コンピュータを機能させることを特徴とする、付記２７〜付記３６のいずれか１項に記載の電子メール送受信プログラム。
（付記３８）該登録手段，該暗号鍵受信手段，該暗号化手段および該添付手段を該メール機能のバックグラウンドで動作させることを特徴とする、付記２７〜付記３７のいずれか１項に記載の電子メール送受信プログラム。
【０１７５】
（付記３９）電子ファイルに対するアクセスを管理するファイルアクセス管理サーバと、電子メールを送受信するメール機能を有する複数のクライアント端末と、該複数のクライアント端末および該ファイルアクセス管理サーバの間を相互に通信可能に接続するネットワークとをそなえ、各クライアント端末が、該電子メールに添付されるべき電子ファイルを指定する指定手段と、該指定手段によって指定された電子ファイル（以下、指定電子ファイルという）を該ファイルアクセス管理サーバのアクセス管理対象として該ファイルアクセス管理サーバに登録する登録手段と、該登録手段によって該ファイルアクセス管理サーバに登録された該指定電子ファイルについての暗号鍵を該ファイルアクセス管理サーバから受信する暗号鍵受信手段と、該暗号鍵受信手段によって受信された暗号鍵を用いて該指定電子ファイルを暗号化する暗号化手段と、該暗号化手段によって暗号化された電子ファイル（以下、暗号化電子ファイルという）を該電子メールに添付する添付手段と、他クライアント端末から受信した該電子メールに添付された該暗号化電子ファイルを開く場合に、当該暗号化電子ファイルについての認証情報を該ファイルアクセス管理サーバに送信する認証情報送信手段と、当該暗号化電子ファイルに応じた復号鍵を該ファイルアクセス管理サーバから受信する復号鍵受信手段と、該復号鍵受信手段によって受信された該復号鍵を用いて当該暗号化電子ファイルを復号化し元の電子ファイルを復元する復号化手段と、該暗号化電子ファイルに対するアクセス権限の変更要求を該ファイルアクセス管理サーバに対して行なう変更要求手段とをそなえて構成されている電子メールシステムにおいて用いられる該ファイルアクセス管理サーバであって、
該暗号化電子ファイルについての認証情報を各クライアント端末から受信する認証情報受信手段と、
該認証情報受信手段によって受信された該認証情報に基づいて、該認証情報を送信したクライアント端末が該暗号化電子ファイルの正当な送信先であるか否かを判定する送信先判定手段と、
該送信先判定手段によって当該クライアント端末が正当な送信先であると判定された場合に、該暗号化電子ファイルを復号化するための復号鍵を当該クライアント端末に送信する復号鍵送信手段と、
該クライアント端末の該登録手段によって登録された該指定電子ファイルについての該暗号化電子ファイルに対する受信者側でのアクセス権限を、予め設定され、当該暗号化電子ファイルの送信者に対応付けて管理するとともに、該送信先判定手段によって正当な送信先であると判定された受信者側のクライアント端末に、当該暗号化電子ファイルに対するアクセスとして、当該受信者に対して予め設定されたアクセス権限に応じたアクセスのみを許可するアクセス権限管理手段と、
該クライアント端末の該変更要求手段から変更要求を受けた場合に、該変更要求が該アクセス権限の変更対象である該暗号化電子ファイルの送信者により行なわれたものであるか否かを判定する送信者判定手段と、
該送信者判定手段によって該変更要求が該暗号化電子ファイルの送信者により行なわれたものであると判定された場合に、該設定変更手段による変更要求の内容に従って、該アクセス権限管理手段によって管理される当該暗号化電子ファイルに対する該アクセス権限の設定を変更するアクセス権限変更手段とをそなえて構成されていることを特徴とする、ファイルアクセス管理サーバ。
【０１７６】
（付記４０）電子ファイルに対するアクセスを管理するファイルアクセス管理サーバと、電子メールを送受信するメール機能を有する複数のクライアント端末と、該複数のクライアント端末および該ファイルアクセス管理サーバの間を相互に通信可能に接続するネットワークとをそなえ、各クライアント端末が、該電子メールに添付されるべき電子ファイルを指定する指定手段と、該指定手段によって指定された電子ファイル（以下、指定電子ファイルという）を該ファイルアクセス管理サーバのアクセス管理対象として該ファイルアクセス管理サーバに登録する登録手段と、該登録手段によって該ファイルアクセス管理サーバに登録された該指定電子ファイルについての暗号鍵を該ファイルアクセス管理サーバから受信する暗号鍵受信手段と、該暗号鍵受信手段によって受信された暗号鍵を用いて該指定電子ファイルを暗号化する暗号化手段と、該暗号化手段によって暗号化された電子ファイル（以下、暗号化電子ファイルという）を該電子メールに添付する添付手段と、他クライアント端末から受信した該電子メールに添付された該暗号化電子ファイルを開く場合に、当該暗号化電子ファイルについての認証情報を該ファイルアクセス管理サーバに送信する認証情報送信手段と、当該暗号化電子ファイルに応じた復号鍵を該ファイルアクセス管理サーバから受信する復号鍵受信手段と、該復号鍵受信手段によって受信された該復号鍵を用いて当該暗号化電子ファイルを復号化し元の電子ファイルを復元する復号化手段と、該暗号化電子ファイルに対するアクセス権限の変更要求を該ファイルアクセス管理サーバに対して行なう変更要求手段とをそなえて構成されている電子メールシステムにおいて用いられる該ファイルアクセス管理サーバとして、コンピュータを機能させるためのプログラムであって、
該暗号化電子ファイルについての認証情報を各クライアント端末から受信する認証情報受信手段、
該認証情報受信手段によって受信された該認証情報に基づいて、該認証情報を送信したクライアント端末が該暗号化電子ファイルの正当な送信先であるか否かを判定する送信先判定手段、
該送信先判定手段によって当該クライアント端末が正当な送信先であると判定された場合に、該暗号化電子ファイルを復号化するための復号鍵を当該クライアント端末に送信する復号鍵送信手段、
該クライアント端末の該登録手段によって登録された該指定電子ファイルについての該暗号化電子ファイルに対する受信者側でのアクセス権限を、予め設定され、当該暗号化電子ファイルの送信者に対応付けて管理するとともに、該送信先判定手段によって正当な送信先であると判定された受信者側のクライアント端末に、当該暗号化電子ファイルに対するアクセスとして、当該受信者に対して予め設定されたアクセス権限に応じたアクセスのみを許可するアクセス権限管理手段、
該クライアント端末の該変更要求手段から変更要求を受けた場合に、該変更要求が該アクセス権限の変更対象である該暗号化電子ファイルの送信者により行なわれたものであるか否かを判定する送信者判定手段、および、
該送信者判定手段によって該変更要求が該暗号化電子ファイルの送信者により行なわれたものであると判定された場合に、該設定変更手段による変更要求の内容に従って、該アクセス権限管理手段によって管理される当該暗号化電子ファイルに対する該アクセス権限の設定を変更するアクセス権限変更手段として、該コンピュータを機能させることを特徴とする、ファイルアクセス管理サーバ用プログラム。
【図面の簡単な説明】
【０１７７】
【図１】本発明の一実施形態としての電子メールシステムの構成を示すブロック図である。
【図２】本実施形態のクライアント端末（情報処理装置）の機能構成を示すブロック図である。
【図３】本実施形態のファイルアクセス管理サーバの機能構成を示すブロック図である。
【図４】本実施形態のクライアント端末（情報処理装置）の動作を説明するためのフローチャートである。
【図５】本実施形態のファイルアクセス管理サーバの動作を説明するためのフローチャートである。
【図６】本実施形態のクライアント端末（情報処理装置）の動作を説明すべく表示部でのウインドウ表示例を示す図である。
【図７】本実施形態のクライアント端末（情報処理装置）の動作を説明すべく表示部でのウインドウ表示例（アクセス権限設定ウインドウの一例）を示す図である。
【図８】本実施形態のアクセス権限管理テーブルの一例を示す図である。
【符号の説明】
【０１７８】
１ 電子メールシステム
１０ クライアント端末（情報処理装置）
１１ 入力手段（キーボード，マウス）
１１１ 指定手段
１１２ 選択手段
１２ 送受信手段
１２１ 電子メール送信手段
１２２ 電子メール受信手段
１２３ 暗号鍵受信手段
１２４ 認証情報送信手段
１２５ 復号鍵受信手段
１３ 表示部（ディスプレイ）
１３ａ 新規メール作成ウインドウ
１３ａ−１ 添付ボタン
１３ｂ 添付ファイル設定ウインドウ
１３ｂ−１ 追加ボタン
１３ｃ 添付ファイル追加ウインドウ
１３ｃ−１ 添付ファイル項目
１３ｄ 選択ウインドウ
１３ｄ−１，１３ｄ−２ チェックボックス
１３ｅ アクセス権限設定ウインドウ
１３ｅ−１〜１３ｅ−９ チェックボックス
１３ｅ−１０ 完了ボタン
１４ 表示制御手段
１５０ 社外秘ファイル判定手段
１５１ 個人情報ファイル判定手段
１５２ 切換手段
１５３ 登録手段
１５４ 変換手段
１５５ 暗号化手段
１５６ 添付手段
１５７ 復号化手段
１５８ 変更要求手段
１５９ アクセス権限設定手段
１６ 記憶部
２０ ファイルアクセス管理サーバ
２１ 送受信手段
２１１ 暗号鍵送信手段
２１２ 認証情報受信手段
２１３ 復号鍵送信手段
２２ 記憶部（暗号鍵／復号鍵保存部）
２３ 送信先判定手段
２４ アクセス権限管理手段
２４ａ アクセス権限管理テーブル
２５ 送信者判定手段
２６ アクセス権限設定／変更手段（アクセス権限設定手段）
３０ メールサーバ
４０ ネットワーク
【技術分野】
【０００１】
本発明は、電子メールを送受信する機能を有する情報処理装置間において、電子メールに添付されて送受信される電子ファイルにより、機密情報や顧客名簿等の個人情報が外部に漏洩するのを防止する技術に関する。
【背景技術】
【０００２】
一般に、パーソナルコンピュータ等の情報処理装置では、メールソフトウエア（メーラ；電子メール送受信プログラム）を実行することにより、電子メールを送受信するメール機能が実現されている。このようなメール機能では、各種電子ファイルを電子メールに添付して送受信することが可能であり、顧客名簿等の個人情報の外部流出が問題になっている昨今、電子メール経由で添付ファイルによって個人情報や機密情報が外部に漏洩するのを確実に防止することが望まれている。
【０００３】
そこで、メール機能によって送信される電子メールやこの電子メールに添付される電子ファイルを監視し、電子メールや添付ファイルの内容についてキーワード検索を行ない、例えば「社外秘」，「部外秘」，「議事録」，「顧客名簿」，「機密」といったキーワードを含んでいる場合に、電子メール送信やファイル添付を禁止したり、管理者への通知やアクセスログの記録などを行なったりしている（監視系ソリューション；例えば下記非特許文献１〜３参照）。
【非特許文献１】キャノンシステムソリューションズ株式会社刊、製品パンフレット「電子メールの情報漏えい対策ソリューション『GUARDIAN WALL Version 5.1』」
【非特許文献２】上記非特許文献１のＰＤＦ文書を公開するホームページ情報： キャノンシステムソリューションズ株式会社刊、製品パンフレット「電子メールの情報漏えい対策ソリューション『GUARDIAN WALL Version 5.1』」、［online］、［平成17年5月31日検索］、インターネット＜ＵＲＬ： http://www.canon-sol.co.jp/guardian/dl/data/pamphlet/g_wall.pdf＞
【非特許文献３】「電子メール経由の情報漏えいを防止」、［online］、CLEARSWIFT社ホームページ、［平成17年5月31日検索］、インターネット＜ＵＲＬ： http://www.clearswift.co.jp/rouei/index.php＞
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、上述のようなキーワード検索による情報漏洩対策（監視系ソリューション）では、情報漏洩を確実に防止すべくキーワード検索の条件設定を厳しくすると、全く問題の無いメールもチェック対象となる可能性が高くなり電子メールや電子ファイルを直ちに送信できなくなって業務に支障を来してしまう。また、このとき、管理者が、チェック対象となった電子メールや電子ファイルを参照し問題が無ければその電子メールや電子ファイルの送信を承認するという作業が必要になり、このような参照・承認作業によって管理者の負荷が極めて大きくなってしまう。
【０００５】
また、悪意をもって個人情報や機密情報を含む電子ファイルを持ち出そうとする場合、その電子ファイルの内容に「社外秘」，「部外秘」，「議事録」，「顧客名簿」，「機密」といった記述を含んだ状態で電子ファイルを電子メールに添付するとは考えられず、このようなキーワードを含まないようにすることで、キーワード検索に引っかかることなく個人情報や機密情報を含む電子ファイルを電子メールに添付して送信することが可能になってしまう。つまり、上述のようなキーワード検索による情報漏洩対策では、キーワード検索の条件設定が分かれば、個人情報や機密情報を含む電子ファイルを電子メール経由で容易に外部に持ち出されるおそれがある。
【０００６】
そこで、電子メールに添付される電子ファイルを、別途、暗号化ソフトウエアを用いて暗号化し、その暗号化電子ファイルを電子メールに添付して送信することも行なわれている（暗号化系ソリューション）。この場合、暗号化電子ファイルの復号鍵をもつ者（正当な利用者）のみが暗号化電子ファイルを復号化して元の電子ファイルにアクセスすることができ、上述した監視系ソリューションよりも確実に情報漏洩を防止できる。
【０００７】
しかし、上述のような暗号化系ソリューションでは、電子メールに添付されるべき電子ファイルを暗号化する必要があり、個人情報や機密情報を含む電子ファイルを添付する都度、利用者は、情報処理装置上で、メールソフトウエアとは別に暗号化ソフトウエアを起動して電子ファイルを暗号化する操作や、暗号化された電子ファイルに対するアクセス権限を細かく設定する操作などを行なわなければならず、その操作に手間が掛かり面倒であるという課題があった。
【０００８】
本発明は、このような課題に鑑み創案されたもので、電子メールを送受信する機能を有する情報処理装置間において、電子メールに添付されて送受信される電子ファイルにより機密情報や個人情報が外部に漏洩するのを、利用者や管理者に手間や負荷を一切掛けることなく、容易かつ確実に防止できるようにすることを目的としている。
【課題を解決するための手段】
【０００９】
上記目的を達成するために、本発明の電子メールシステム（請求項１）は、電子ファイルに対するアクセスを管理するファイルアクセス管理サーバと、電子メールを送受信するメール機能を有する複数のクライアント端末と、該複数のクライアント端末および該ファイルアクセス管理サーバの間を相互に通信可能に接続するネットワークとをそなえ、各クライアント端末が、該電子メールに添付されるべき電子ファイルを指定する指定手段と、該指定手段によって指定された電子ファイル（以下、指定電子ファイルという）を該ファイルアクセス管理サーバのアクセス管理対象として該ファイルアクセス管理サーバに登録する登録手段と、該登録手段によって該ファイルアクセス管理サーバに登録された該指定電子ファイルについての暗号鍵を該ファイルアクセス管理サーバから受信する暗号鍵受信手段と、該暗号鍵受信手段によって受信された暗号鍵を用いて該指定電子ファイルを暗号化する暗号化手段と、該暗号化手段によって暗号化された電子ファイル（以下、暗号化電子ファイルという）を該電子メールに添付する添付手段と、他クライアント端末から受信した該電子メールに添付された該暗号化電子ファイルを開く場合に、当該暗号化電子ファイルについての認証情報を該ファイルアクセス管理サーバに送信する認証情報送信手段と、当該暗号化電子ファイルに応じた復号鍵を該ファイルアクセス管理サーバから受信する復号鍵受信手段と、該復号鍵受信手段によって受信された該復号鍵を用いて当該暗号化電子ファイルを復号化し元の電子ファイルを復元する復号化手段と、該暗号化電子ファイルに対するアクセス権限の変更要求を該ファイルアクセス管理サーバに対して行なう変更要求手段とをそなえて構成され、該ファイルアクセス管理サーバが、該暗号化電子ファイルについての認証情報を各クライアント端末から受信する認証情報受信手段と、該認証情報受信手段によって受信された該認証情報に基づいて、該認証情報を送信したクライアント端末が該暗号化電子ファイルの正当な送信先であるか否かを判定する送信先判定手段と、該送信先判定手段によって当該クライアント端末が正当な送信先であると判定された場合に、該暗号化電子ファイルを復号化するための復号鍵を当該クライアント端末に送信する復号鍵送信手段と、該クライアント端末の該登録手段によって登録された該指定電子ファイルについての該暗号化電子ファイルに対する受信者側でのアクセス権限を、予め設定され、当該暗号化電子ファイルの送信者に対応付けて管理するとともに、該送信先判定手段によって正当な送信先であると判定された受信者側のクライアント端末に、当該暗号化電子ファイルに対するアクセスとして、当該受信者に対して予め設定されたアクセス権限に応じたアクセスのみを許可するアクセス権限管理手段と、該クライアント端末の該変更要求手段から変更要求を受けた場合に、該変更要求が該アクセス権限の変更対象である該暗号化電子ファイルの送信者により行なわれたものであるか否かを判定する送信者判定手段と、該送信者判定手段によって該変更要求が該暗号化電子ファイルの送信者により行なわれたものであると判定された場合に、該設定変更手段による変更要求の内容に従って、該アクセス権限管理手段によって管理される当該暗号化電子ファイルに対する該アクセス権限の設定を変更するアクセス権限変更手段とをそなえて構成されていることを特徴としている。
【００１０】
上記電子メールシステムにおいて、該登録手段によって該指定電子ファイルを該ファイルアクセス管理サーバに登録する際もしくは該添付手段によって該暗号化電子ファイルを該電子メールに添付する際に、該暗号化電子ファイルに対する受信者側でのアクセス権限を、該ファイルアクセス管理サーバの該アクセス権限管理手段に設定するアクセス権限設定手段を、各クライアント端末にそなえてもよい（請求項２）。
【００１１】
その際、各クライアント端末が、該暗号化電子ファイルに対する受信者側でのアクセス権限を送信者に設定させるためのチェックボックスを有するアクセス権限設定ウインドウを表示部に表示させる表示制御手段をそなえて構成され、該アクセス権限設定手段が、該表示制御手段によって該アクセス権限設定ウインドウに表示されたチェックボックスに対するチェック操作の結果に応じて、該暗号化電子ファイルに対する受信者側でのアクセス権限を設定してもよい（請求項３）。
【００１２】
また、該アクセス権限設定ウインドウにおいて、該暗号化電子ファイルを添付される該電子メールの宛先欄，ＣＣ（Carbon Copy）欄，ＢＣＣ（Blind Carbon Copy）欄のそれぞれについてのアクセス権限を該送信者に設定させるためのチェックボックスを、前記チェックボックスとして表示させ、該アクセス権限設定手段が、当該チェックボックスに対するチェック操作の結果に応じて、該電子メールの宛先欄，ＣＣ欄，ＢＣＣ欄のそれぞれに記入された送信先毎にアクセス権限を設定してもよい（請求項４）。
【００１３】
さらに、該表示制御手段が、該アクセス権限設定ウインドウを表示する前に、該指定電子ファイルを該ファイルアクセス管理サーバのアクセス管理対象とするか否かを送信者に選択させるためのチェックボックスを有する選択ウインドウを該表示部に表示させ、該選択ウインドウに表示されたチェックボックスに対するチェック操作により該指定電子ファイルを該ファイルアクセス管理サーバのアクセス管理対象とすることが選択された場合に、該アクセス権限設定ウインドウを該表示部に表示させてもよい（請求項５）。そして、該選択ウインドウに表示されたチェックボックスに対するチェック操作により該指定電子ファイルを該ファイルアクセス管理サーバのアクセス管理対象としないことが選択された場合には、該登録手段，該暗号鍵受信手段および該暗号化手段を動作させることなく該添付手段により該指定電子ファイルをそのまま該電子メールに添付するように構成する（請求項６）。
【００１４】
また、上記電子メールシステムにおいて、該指定電子ファイルが特定の個人を識別可能な個人情報を保有する個人情報ファイルであるか否かを判定する個人情報ファイル判定手段を、各クライアント端末にそなえ、該個人情報ファイル判定手段によって該指定電子ファイルが個人情報ファイルではないと判定された場合、該登録手段が、該指定電子ファイルを該ファイルアクセス管理サーバに登録するように構成してもよい（請求項７）。そして、該個人情報ファイル判定手段によって該指定電子ファイルが個人情報ファイルであると判定された場合、該添付手段が該指定電子ファイルもしくは該指定電子ファイルについての暗号化電子ファイルを該電子メールに添付するのを禁止するように構成する（請求項８）。
【００１５】
そして、本発明の情報処理装置（請求項９）は、電子メールを送受信するメール機能を有するとともに、電子ファイルに対するアクセスを管理するファイルアクセス管理サーバにネットワークを介して通信可能に接続されたものであって、上述した電子メールシステム（請求項１）において用いられるクライアント端末に対応するものである。また、本発明の電子メール送受信プログラム（請求項１０）は、電子メールを送受信するメール機能をコンピュータにより実現するためのものであって、特に、コンピュータを上述した情報処理端末（請求項９）として機能させるものである。さらに、本発明のファイルアクセス管理サーバ（請求項１１）は、上述した電子メールシステム（請求項１）において用いられるものであり、本発明のファイルアクセス管理サーバ用プログラム（請求項１２）は、コンピュータを上述したファイルアクセス管理サーバ（請求項１１）として機能させるものである。
【発明の効果】
【００１６】
上述した本発明の電子メールシステム，情報処理装置，電子メール送受信プログラム，ファイルアクセス管理サーバおよび同サーバ用プログラムによれば、各クライアント端末（情報処理装置）において、電子メールに添付されるべき指定電子ファイルが指定されアクセス管理対象としてファイルアクセス管理サーバに登録されると、その指定電子ファイルが、ファイルアクセス管理サーバによって管理される暗号鍵を用いて暗号化され、その暗号化電子ファイルが電子メールに添付されて送受信されることになる。
【００１７】
その際、登録，暗号鍵受信，暗号化，添付といった処理はメール機能のバックグラウンドで走るプログラムによって実行され、指定電子ファイルは自動的にファイルアクセス管理サーバのアクセス管理対象として取り扱われることになるので、利用者は、特別な意識をすることなく、添付ファイル（電子ファイル）を指定するだけで、その添付ファイルを、ファイルアクセス管理サーバの管理下で暗号化した状態で電子メールにより送受信することが可能になる。
【００１８】
従って、ファイルアクセス管理サーバによって認証される正当な利用者（正当な送信先であるクライアント端末／情報処理装置の利用者）のみが添付ファイルに対するアクセスが可能になり、電子メールの添付ファイルにより機密情報や個人情報が外部に漏洩するのを、利用者や管理者に手間や負荷を一切掛けることなく、極めて容易かつ確実に防止することができる。
【００１９】
また、ファイルアクセス管理サーバにより添付ファイル（指定電子ファイル）に対するアクセスが管理され、暗号化電子ファイルの送信先においてこの暗号化電子ファイルに対するアクセスを行なう際には、その送信先が正当なものであると判定された場合にのみ復号鍵を受信して暗号化電子ファイルを復号化することができるので、電子ファイルに含まれる機密情報や個人情報の不用意な流出・漏洩やその情報の不正利用などが確実に防止される。
【００２０】
特に、本発明では、暗号化電子ファイル毎やその暗号化ファイルの受信者毎に、当該暗号化電子ファイルに対する受信者側でのアクセス権限が設定・管理され、受信者は、設定されたアクセス権限に応じたアクセスのみを許可されるので、クライアント端末では復号化された電子ファイルに対して、予め設定されたアクセス権限以外のアクセスを一切行なうことができず、電子ファイルに含まれる機密情報や個人情報の不用意な流出・漏洩やその情報の不正利用などがより確実に防止される。そのアクセス権限は、上述のごとく、暗号化電子ファイル毎やその暗号化ファイルの受信者毎に設定されるので、利用者の判断や要望に臨機応変に対応することができ、利用者の利便性を高めることができる。
【００２１】
さらに、本発明では、クライアント端末からのアクセス権限の変更要求が、そのアクセス権限の変更対象である暗号化電子ファイルの送信者（電子メールに添付した本人；登録者）によって行なわれた場合に限り、ファイルアクセス管理サーバの管理下にある暗号化電子ファイルに対するアクセス権限を変更することができるので、システムの管理者のほか送信者本人によっても暗号化電子ファイルに対するアクセス権限の変更や暗号化電子ファイルに対するアクセスの禁止（アクセス権限の取消し）を行なうことが可能になる。つまり、自分が電子メールに添付して送信した暗号化電子ファイルのアクセス権限については、電子メールの送付後にも自分で管理することが可能であり、暗号化電子ファイルに対するアクセス権限を緊急に取り消したり変更したいような場合に即座に対応することが可能であり、利用者の利便性を高めることができる。その変更や取消しは、暗号化電子ファイル毎やその暗号化ファイルの受信者毎に行なうことが可能である。
【００２２】
また、暗号化電子ファイルに対するアクセス権限の設定は、クライアント端末での暗号化電子ファイルの添付時に、利用者（送信者）が、表示部に表示されたアクセス権限設定ウインドウを参照し、そのアクセス権限設定ウインドウ内のチェックボックスに対するチェック操作（マウスによるクリック操作）を行なうだけで、極めて容易に行なうことができる。その際、チェックボックスにより、暗号化電子ファイルを添付される電子メールの宛先欄，ＣＣ欄，ＢＣＣ欄のそれぞれについてのアクセス権限の設定を行なうことが可能で、これにより、電子メールの宛先欄，ＣＣ欄，ＢＣＣ欄のそれぞれに記入された送信先（受信者）毎のアクセス権限設定を極めて容易に行なうことができる。ここで、例えば、宛先欄およびＣＣ欄に記入された送信先は一般社員や顧客等でありＢＣＣ欄に記入された送信先は、利用者本人の上司等の管理者である場合が多く、このように信頼度の異なる送信先に応じたアクセス権限を、宛先欄，ＣＣ欄，ＢＣＣ欄に対応させて容易に設定することができるので、利用者の利便性を高めることができる。
【００２３】
このとき、アクセス権限設定ウインドウを表示する前に選択ウインドウを表示し、指定電子ファイルをファイルアクセス管理サーバの管理対象とするか否か、即ち、指定電子ファイルをファイルアクセス管理に登録して暗号化するか否かを利用者に選択させることで、利用者が添付ファイルの暗号化を望む場合のみ暗号化処理が実行され、望まない場合には指定電子ファイルをそのまま添付することができる。これにより、例えば、機密性の高い情報を含む電子ファイルを送付する場合にその電子ファイルを暗号化して添付する一方、販社等から生データの送付を望まれるような場合には暗号化することなく添付するというように、状況に応じた選択を行なうことができ、利用者の利便性を高めることができる。
【００２４】
また、指定電子ファイルが特定の個人を識別可能な個人情報を保有する個人情報ファイルであるか否かを判定し、個人情報ファイルでない電子ファイルのみをファイルアクセス管理サーバの管理対象として電子メールに添付する一方、個人情報ファイルである電子ファイルの電子メールへの添付を禁止することにより、クライアント端末内における個人情報ファイルが電子メールに添付された状態でクライアント端末の外部に送出されるのを確実に防止することができ、電子メールの添付ファイルにより個人情報が外部に漏洩するのを、利用者や管理者に手間や負荷を一切掛けることなく、極めて容易かつより確実に防止することができる。
【００２５】
さらに、指定電子ファイルを、改竄操作の困難な完成文書ファイル（例えばＰＤＦ(Portable Document Format)ファイル）に変換してから暗号化することにより、復号化後の電子ファイルに対し何らかの改竄を加えて不正利用されるようなことを確実に防止することができる。
【発明を実施するための最良の形態】
【００２６】
以下、図面を参照して本発明の実施の形態を説明する。
〔１〕本実施形態の電子メールシステムの構成
図１は本発明の一実施形態としての電子メールシステムの構成を示すブロック図で、この図１に示すように、本実施形態の電子メールシステム１は、複数のクライアント端末１０のほかにファイルアクセス管理サーバ２０，メールサーバ３０およびネットワーク（インターネット等）４０をそなえて構成されている。
【００２７】
各クライアント端末１０は、例えば社内において各社員（利用者）によって利用されるパーソナルコンピュータ等の情報処理装置であり、各クライアント端末１０では、メールソフトウエア（メーラ；後述する電子メール送受信プログラム）を実行することにより他のクライアント端末１０との間で電子メールを送受信するメール機能が実現されるようになっている。なお、各クライアント端末１０の詳細な機能構成については図２を参照しながら後述する。そして、各クライアント端末１０は、ネットワーク４０を介して他のクライアント端末１０，ファイルアクセス管理サーバ２０およびメールサーバ３０と相互に通信可能に接続されている。
【００２８】
ファイルアクセス管理サーバ２０は、例えば社内において利用される各種電子ファイルに対する、各クライアント端末１０のアクセスを、社内ＬＡＮ３０を介して管理するものである。このファイルアクセス管理サーバ２０の詳細な機能構成については図３を参照しながら後述する。また、このファイルアクセス管理サーバ２０は、外部（社外）のネットワーク（図示略）とは切り離されており、社外のクライアント端末からファイルアクセス管理サーバ２０にアクセスすることは不可能になっている（図７参照）。
【００２９】
メールサーバ３０は、複数のクライアント端末１０の相互間でネットワーク（インターネット）４０を介して送受信される電子メールを管理するもので、ネットワーク４０に常に接続され自ネットワーク内のユーザの電子メールの送信や受信を行なうコンピュータであり、他ネットワークのユーザに電子メールを送信するＳＭＴＰサーバとしての機能と、自ネットワーク内のユーザ宛に送られてきた電子メールを保管しユーザからの受信要求に対応するＰＯＰ３サーバやＩＭＡＰ４サーバとしての機能とを併せもっている。
【００３０】
つまり、図１において、ネットワーク４０は、一つのみ図示されているが実際には社内ＬＡＮ（Local Area Network）やインターネットを含んでおり、メールサーバ３０は、社内ＬＡＮ（自ネットワーク）に接続され、社内のクライアント端末１０どうしの電子メールの送受信を管理するとともに、社内ＬＡＮに接続されたクライアント端末１０とインターネット（他ネットワーク）に接続された社外のクライアント端末１０との間の電子メールの送受信を管理するようになっている。
【００３１】
〔２〕本実施形態のクライアント端末の機能構成
図２は本実施形態のクライアント端末１０の機能構成を示すブロック図で、この図２に示すように、本実施形態のクライアント端末１０は、入力手段１１，送受信手段１２，表示部１３，表示制御手段１４，社外秘ファイル判定手段１５０，個人情報ファイル判定手段１５１，切換手段１５２，登録手段１５３，変換手段１５４，暗号化手段１５５，添付手段１５６，復号化手段１５７，変更要求手段１５８，アクセス権限設定手段１５９および記憶部１６としての機能をそなえて構成されている。これらの手段１１〜１４，１５０〜１５９としての機能は、所定のアプリケーションプログラム（例えば、上述した電子メール送受信プログラム）をクライアント端末１０としてのコンピュータ（情報処理装置）のＣＰＵ（Central Processing Unit）に実行させることによって実現される。
【００３２】
入力手段１１は、利用者によって操作される、例えばキーボードやマウスによって構成され、本実施形態では、後述する指定手段１１１および選択手段１１２としての機能を果たすほか、後述するごとくアクセス権限の変更要求や設定を行なうための情報入力を行なう際にも用いられる。
【００３３】
指定手段１１１は、上記メール機能を用いて電子メールを新規に作成する際に、電子メールに添付されるべき電子ファイルを指定するもので、本実施形態では、利用者が、表示部１３に表示された添付ファイル設定ウインドウ１３ｂ（図６参照）や添付ファイル追加ウインドウ１３ｃ（図６参照）を参照しながら、指定手段１１１としてのキーボードやマウスを操作することにより、電子メールに添付されるべき電子ファイルが指定されるようになっている。なお、選択手段１１２については後述する。
【００３４】
送受信手段１２は、クライアント端末１０が本来有している通信機能（上記メール機能の一部を含む）によって実現されるもので、本実施形態では、後述する電子メール送信手段１２１，電子メール受信手段１２２，暗号鍵受信手段１２３，認証情報送信手段１２４および復号鍵受信手段１２５としての機能を果たすほか、後述する登録手段１５３による登録要求や、後述する変更要求手段１５８による変更要求や、後述するアクセス権限設定手段１５９による設定情報などをファイルアクセス管理サーバ２０に送信する際にも用いられる。
【００３５】
電子メール送信手段１２１は、上記メール機能によって作成された電子メールを指定された送信先へメールサーバ３０経由で送信すべく、ネットワーク４０へ出力するものであり、電子メール受信手段１２２は、メールサーバ３０経由で送信されてきた電子メールをネットワーク４０を通じて受信し、記憶部１６に保存するものである。
【００３６】
暗号鍵受信手段１２３は、ファイルアクセス管理サーバ２０によって発行された暗号鍵をネットワーク４０経由で受信するものである。指定手段１１１によって指定された電子ファイル（以下、指定電子ファイルという）の登録（暗号鍵の送信要求）を、後述する登録手段１５３によりファイルアクセス管理サーバ２０に対して行なった際、ファイルアクセス管理サーバ２０により、その指定電子ファイルについての暗号鍵が、発行され、登録を行なったクライアント端末１０に送信されるようになっている。この暗号鍵は、ファイルアクセス管理サーバ２０からネットワーク４０経由で予め受信して記憶部１６等に保存しておいてもよいし、指定手段１１１による指定動作（利用者による添付ファイルの指定操作）もしくは後述する選択手段１１２による選択動作に応じて、暗号鍵の送信要求を行ない、ファイルアクセス管理サーバ２０からネットワーク４０経由で受信してもよい。
【００３７】
認証情報送信手段１２４は、他のクライアント端末１０から受信した電子メールに添付された暗号化電子ファイル（後述する変換手段１５４および暗号化手段１５５による変換・暗号化処理を施された指定電子ファイル）を開く場合に、その暗号化電子ファイルについての認証情報をファイルアクセス管理サーバ２０にネットワーク４０経由で送信するものである。また、この認証情報送信手段１２４は、登録手段１５３による登録（アクセス権限設定手段１５９による権限設定）や変更要求手段１５８による変更要求を行なう際にも、クライアント端末１０の利用者（登録者／送信者）についての認証情報をファイルアクセス管理サーバ２０にネットワーク４０経由で送信する機能を果たすものとする。
【００３８】
ここで、認証情報は、暗号化電子ファイルを開こうとしているクライアント端末１０の利用者がその暗号化電子ファイルの正当な送信先（利用者／受信者／登録者）であること、あるいは、指定電子ファイルの登録やアクセス権限の設定／変更を行なおうとしているクライアント端末１０の利用者が正当な利用者（登録者／暗号化電子ファイルの送信者）であることをファイルアクセス管理サーバ２０で判定・認証するために必要な情報であり、ファイルアクセス管理サーバ２０によるサービスの利用者についてこのファイルアクセス管理サーバ２０に予め登録されたユーザＩＤおよびパスワードを含んでいる。これらのユーザＩＤおよびパスワードは、例えば、暗号化電子ファイルを開く際や暗号化電子ファイルの登録やアクセス権限の設定／変更を行なう際に利用者が入力手段１１としてのキーボードやマウスを操作することにより、表示部１３に表示された、ファイルアクセス管理サーバ２０へのログインウインドウ（図示略）から入力される。
【００３９】
復号鍵受信手段１２５は、利用者の正当性が上記認証情報により認証されてファイルアクセス管理サーバ２０から暗号化電子ファイルに応じた復号鍵が送信されてきた場合に、その復号鍵をネットワーク４０経由で受信するものである。
表示部１３は、例えばＣＲＴ（Cathode Ray Tube）やＬＣＤ（Liquid Crystal Display）等のディスプレイで、各種情報をクライアント端末１０の利用者に対して表示するものである。
【００４０】
表示制御手段１４は、表示部１３における表示状態を制御するもので、図６を参照しながら後述する新規メール作成ウインドウ１３ａ，添付ファイル設定ウインドウ１３ｂ，添付ファイル追加ウインドウ１３ｃおよび選択ウインドウ１３ｄや、図７を参照しながら後述するアクセス権限設定ウインドウ１３ｅや、上述したログインウインドウを表示部１３に表示させる機能を有している。これらのウインドウ１３ａ〜１３ｅのうち選択ウインドウ１３ｄおよびアクセス権限設定ウインドウ１３ｅが本発明の特徴的なものであり、指定手段１１１により、添付ファイル追加ウインドウ１３ｃで、添付されるべき電子ファイルが指定されると、その指定動作に応じて、表示制御手段１４が、選択ウインドウ１３ｄを表示部１３に表示させ、さらに、後述するチェックボックス１３ｄ−１が選択された場合にアクセス権限設定ウインドウ１３ｅを表示部１３に表示させるようになっている。
【００４１】
ここで、選択ウインドウ１３ｄは、指定電子ファイルをファイルアクセス管理サーバ２０のアクセス管理対象とするか否か、つまり、指定電子ファイルを「権限付きファイル（暗号化電子ファイル）」として添付するか「オリジナルファイル」として添付するか、さらに換言すると、後述する登録手段１５３，変換手段１５４および暗号化手段１５５による登録・変換・暗号化処理を実行するか否かを利用者に選択させるためのものである。
【００４２】
この選択ウインドウ１３ｄにおいては、例えば図６に示すように、「権限付きファイル」として添付することを選択する場合に上記入力手段１１の選択手段１１２としての機能によりチェックされるチェックボックス１３ｄ−１と、「オリジナルファイル」のまま添付することを選択する場合に上記入力手段１１の選択手段１１２としての機能によりチェックされるチェックボックス１３ｄ−２とが表示されている。チェックボックス１３ｄ−１もしくは１３ｄ−２に対するチェックは、利用者が選択ウインドウ１３ｄを参照しながら選択手段１１２としてのマウスをクリック操作することによって行なわれる。
【００４３】
アクセス権限設定ウインドウ１３ｅは、暗号化電子ファイルに対する受信者側でのアクセス権限を利用者（送信者）に設定させるためのもので、このアクセス権限設定ウインドウ１３ｅにおいては、例えば図７に示すように、暗号化電子ファイルを添付される電子メールのＴｏ欄（宛先欄），ＣＣ（Carbon Copy）欄，ＢＣＣ（Blind Carbon Copy）欄のそれぞれに記入された送信先のメールアドレスが表示されるとともに、Ｔｏ欄，ＣＣ欄，ＢＣＣ欄のそれぞれについてのアクセス権限を利用者（送信者）に設定させるためのチェックボックス１３ｅ−１〜１３ｅ−９が表示されている。
【００４４】
特に、図７に示す例では、Ｔｏ欄についてのアクセス権限を設定するための３つのチェックボックス１３ｅ−１〜１３ｅ−３が表示され、同様に、ＣＣ欄についてのアクセス権限を設定するための３つのチェックボックス１３ｅ−４〜１３ｅ−６が表示され、ＢＣＣ欄にについてのアクセス権限を設定するための３つのチェックボックス１３ｅ−７〜１３ｅ−９が表示されている。
【００４５】
３つのチェックボックス１３ｅ−１〜１３ｅ−３は、Ｔｏ欄に記入された送信先のアクセス権限として、３つのレベルＡ，Ｂ，Ｃの中の一つを選択するためのものであり、同様に、３つのチェックボックス１３ｅ−４〜１３ｅ−６は、ＣＣ欄に記入された送信先のアクセス権限として、３つのレベルＡ，Ｂ，Ｃの中の一つを選択するためのものであり、３つのチェックボックス１３ｅ−７〜１３ｅ−９は、ＢＣＣ欄に記入された送信先のアクセス権限として、３つのレベルＡ，Ｂ，Ｃの中の一つを選択するためのものである。
【００４６】
図７では、Ｔｏ欄についてレベルＣ（チェックボックス１３ｅ−３）を選択し、ＣＣ欄についてレベルＢ（チェックボックス１３ｅ−５）を選択し、ＢＣＣ欄についてレベルＡ（チェックボックス１３ｅ−７）を選択した状態が図示されている。これらのチェックボックス１３ｅ−１〜１３ｅ−９に対するチェックは、利用者がアクセス権限設定ウインドウ１３ｅを参照しながら選択手段１１２としてのマウスをクリック操作することによって行なわれる。なお、レベルＡでは、閲覧（Read），印刷（Print），複写（Copy）の３つの権限が付与され、レベルＢでは、閲覧（Read），印刷（Print）の２つの権限が付与され、レベルＣでは、閲覧（Read）の権限のみが付与される。
【００４７】
社外秘ファイル判定手段１５０は、指定手段１１１によって指定された指定電子ファイルが社外秘ファイルであるか否かを判定するものである。本実施形態では、社外秘ファイルであることを示すフラグが、電子ファイル自体に付与、もしくは、図示しない管理サーバ等により各電子ファイルに対応付けて保持・管理されており、社外秘ファイル判定手段１５０は、そのフラグを参照することにより、指定電子ファイルが社外秘ファイルであるか否かを判定するようになっている。
【００４８】
さらに、社外秘ファイル判定手段１５０は、指定電子ファイルが社外秘ファイルであると判定した場合（社外秘ファイルを示すフラグが指定電子ファイルに付与されている場合）、電子メールの送信先のメールアドレスをチェックし、その電子メールの送信先が社内であるか社外であるかを判断し、社外である場合、その指定電子ファイルの添付を禁止するとともにその旨を利用者に通知する機能を果たす一方、社内である場合、表示制御手段１４によって表示部１３に選択ウインドウ１３ｄを表示させ指定電子ファイルの添付処理を実行させるように機能する。
【００４９】
個人情報ファイル判定手段１５１は、社外秘ファイル判定手段１５０によって社外秘ファイルではないと判定された指定電子ファイルについて、その指定電子ファイルが特定の個人を識別可能な個人情報を保有する個人情報ファイルであるか否かを判定するものである。ここで、個人情報ファイルの判定手法としては、後述する２つの判定手法のうちのいずれか一方を用いることができる。
【００５０】
本実施形態において、個人情報ファイルの条件は、個人情報要素を含むレコードを所定数以上保有しているファイルであり、個人情報要素は、単体もしくは組合せによって特定の個人を識別することのできる文字列、例えば氏名，生年月日，連絡先（住所，居所，電話番号，メールアドレス）などである。また、個人情報要素としては、これら以外に、役職名，住民基本台帳番号，口座番号，クレジットカード番号，免許証番号，パスポート番号なども挙げられる。
【００５１】
そして、個人情報ファイル判定手段１５１によって指定電子ファイルが個人情報ファイルではないと判定された場合、表示制御手段１４によって表示部１３に選択ウインドウ１３ｄを表示させ指定電子ファイルの添付処理を実行させる一方、指定電子ファイルが個人情報ファイルであると判定された場合、指定電子ファイルの添付処理を禁止するように構成されている。
【００５２】
切換手段１５２は、選択手段１１２による選択結果に応じて以下のような切換動作を行なうもので、チェックボックス１３ｄ−１がチェックされ指定電子ファイルを「権限付きファイル」として添付すること（つまりファイルアクセス管理サーバ２０のアクセス管理対象とすること）が選択された場合、暗号鍵受信手段１２３，登録手段１５３，変換手段１５４および暗号化手段１５５を動作させ、添付手段１５６により暗号化電子ファイルを電子メールに添付するように切り換える一方、チェックボックス１３ｄ−２がチェックされ指定電子ファイルを「オリジナルファイル」のまま添付すること（つまりファイルアクセス管理サーバ２０のアクセス管理対象としないこと）が選択された場合、暗号鍵受信手段１２３，登録手段１５３，変換手段１５４および暗号化手段１５５を動作させることなく添付手段１５６により指定電子ファイル（オリジナルファイル／生データ）をそのまま電子メールに添付するように切り換える。
【００５３】
登録手段１５３は、指定電子ファイルをファイルアクセス管理サーバ２０のアクセス管理対象としてファイルアクセス管理サーバ２０に登録するもので、本実施形態では、その登録と同時に、後述するアクセス権限設定手段１５８の機能により、アクセス権限設定ウインドウ１３ｅで指定された内容に従った、指定電子ファイル（暗号化電子ファイル）に対するアクセス権限もファイルアクセス管理サーバ２０に設定される。その際、上述したように認証情報送信手段１２４の機能を用いて利用者（登録者／送信者）についての認証情報がネットワーク４０経由でファイルアクセス管理サーバ２０に送信され、ファイルアクセス管理サーバ２０側において、後述するごとく、利用者が正当な利用者であるか否かの判定（認証）が行なわれるようになっている。
【００５４】
変換手段１５４は、記憶部１６から読み出された指定電子ファイルを、改竄操作の困難なＰＤＦ（Portable Document Format）ファイル等の完成文書ファイルに変換するものである。この変換手段１５４は、例えばＰＤＦドライバによって実現され、このＰＤＦドライバを起動することにより指定電子ファイルがＰＤＦ化され、完成文書ファイルとしてのＰＤＦファイルが生成されるようになっている。
【００５５】
暗号化手段１５５は、変換手段１５４によるＰＤＦ化処理を施された指定電子ファイルを、暗号鍵受信手段１２３によって受信された暗号鍵を用いて暗号化するものである。
添付手段１５６は、切換手段１５２による切換動作に応じて、暗号化手段１５５によって暗号化された電子ファイル（暗号化電子ファイル／権限付きファイル）、もしくは、何ら変換・暗号化を施されていないオリジナルファイルのいずれか一方を電子メールに添付するものである。
【００５６】
復号化手段１５７は、復号化手段１８は、他のクライアント端末１０から受信した電子メールに添付された暗号化電子ファイル（権限付きファイル）を開く際に、上述のごとく復号鍵受信手段１２５によって受信された復号鍵を用いて、その暗号化電子ファイルを復号化し元の電子ファイルを復元するものである。
【００５７】
変更要求手段１５８は、入力手段１１からの指示に従って、既にファイルアクセス管理サーバ２０に対して設定された、暗号化電子ファイルに対するアクセス権限の変更要求をファイルアクセス管理サーバ２０に対して行なうもので、その際、変更要求および変更内容が送受信手段１２およびネットワーク４０経由でファイルアクセス管理サーバ２０に通知されるとともに、上述したように認証情報送信手段１２４の機能を用いて利用者（登録者／送信者）についての認証情報もネットワーク４０経由でファイルアクセス管理サーバ２０に送信され、ファイルアクセス管理サーバ２０側において、後述するごとく、利用者が正当な利用者であるか否かの判定（認証）が行なわれるようになっている。
【００５８】
アクセス権限設定手段１５９は、前述のごとく登録手段１５３によって指定電子ファイルをファイルアクセス管理サーバ２０に登録する際、もしくは、添付手段１５６によって暗号化電子ファイルを電子メールに添付する際に、暗号化電子ファイルに対する受信者（送信先）側でのアクセス権限を、ファイルアクセス管理サーバ２０（後述するアクセス権限管理手段２４のアクセス権限管理テーブル２４ａ）に設定するものである。
【００５９】
特に、本実施形態のアクセス権限設定手段１５９は、アクセス権限設定ウインドウ１３ｅのチェックボックス１３ｅ−１〜１３ｅ−９に対するチェック操作の結果に応じて、電子メールのＴｏ欄，ＣＣ欄，ＢＣＣ欄のそれぞれに記入された送信先毎に、暗号化電子ファイルに対する受信者側でのアクセス権限を設定するようになっている。これにより、暗号化電子ファイル毎に且つ暗号化電子ファイルの受信者毎に、その暗号化電子ファイルに対する受信者側でのアクセス権限がファイルアクセス管理サーバ２０に設定される。このようにアクセス権限の設定を行なう際、上述したように認証情報送信手段１２４の機能を用いて利用者（登録者／送信者）についての認証情報がネットワーク４０経由でファイルアクセス管理サーバ２０に送信され、ファイルアクセス管理サーバ２０側において、後述するごとく、利用者が正当な利用者であるか否かの判定（認証）が行なわれるようになっている。
【００６０】
記憶部１６は、電子メールに添付されるべき各種電子ファイルや、電子メール受信手段１２２により他のクライアント端末１０から受信した電子メールなどを保存するもので、例えば、クライアント端末１０を構成するハードディスクやＲＡＭ（Random Access Memory）によって構成される。
なお、本実施形態の各クライアント端末１０において、少なくとも上述した暗号鍵受信手段１２３，社外秘ファイル判定手段１５０，個人情報ファイル判定手段１５１，登録手段１５３，変換手段１５４，暗号化手段１５５および添付手段１５６は上記メール機能のバックグラウンドで動作するように構成されている。
【００６１】
〔３〕個人情報ファイルの判定手法
ここで、本実施形態の個人情報ファイル判定手段１５１により個人情報ファイルを判定する際に用いられる、２つの判定手法について説明する。
〔３−１〕第１の判定手法
第１の判定手法では、以下のように、住所，電話番号，メールアドレス，氏名の出現頻度を数値化し、個人情報ファイルの判定を行なっている。
【００６２】
まず、指定電子ファイルに含まれる文字もしくは文字列と個人情報において特徴的に出現する文字／文字列として予め設定された特徴文字／特徴文字列とを照合し、特徴文字／特徴文字列が指定電子ファイルにおいて出現する回数を計数する。ただし、文字列による照合・認識を行なうとＣＰＵにかかる負荷が極めて大きくなるので、１文字ずつの照合・認識を行なうものとする。従って、前記条件としては、特徴文字が１文字ずつ設定されている。なお、ＣＰＵの演算処理能力が十分に高い場合には文字列による照合・認識を行なってもよい。
【００６３】
そして、指定電子ファイル（テキストファイル）から抽出された文字を、１文字ずつ、前記条件として設定された特徴文字と照合し、これらが一致する場合には、その特徴文字が出現したものと判断して、その特徴文字のカウント値を“１”カウントアップする。このようにして指定電子ファイルに含まれる全ての文字における、特徴文字の出現回数を計数してから、その計数結果に基づいて、指定電子ファイルが個人情報ファイルであるか否かの判定を行なっている。
【００６４】
ここで、前記条件として予め設定される特徴文字について具体的に説明する。一般的な個人情報では、通常、住所が必須となる。そこで、日本国内の住所において特徴的に出現する文字を特徴文字として前記条件に設定登録しておく。例えば、住所情報には“都”，“道”，“府”，“県”，“市”，“区”，“町”，“村”，“郡”などが含まれている可能性が高く、“東京都”の場合、“東”，“京”の文字は通常文書中にも出現するが住所情報の場合、“都”と組合わせて出現することになるので、“都”の出現回数を住所数として見なすことが可能になる。同様に“府”や“県”や“道”も住所の見なし情報となるほか、“＠”についてはメールアドレスの見なし情報として用いることが可能になる。
【００６５】
具体的には、前記条件として以下のような特徴文字およびポイントが設定されている。
(1)住所の見なし情報（特徴文字）として“東”，“京”，“都”，“大”，“阪”，“府”，“北”，“海”，“道”が設定され、これらの特徴文字の計数値の合計が住所ポイント１として計数・算出される。
(2)住所の見なし情報（特徴文字）として、住所ポイント１以外の府県名、つまり“山”，“形”，“神”，“奈”，“川”，“埼”，“玉”，…，“福”，“岡”，“県”などが設定され、これらの特徴文字の計数値の合計が住所ポイント２として計数・算出される。
【００６６】
(3)住所の見なし情報（特徴文字）として“市”，“区”，“町”，“村”，“郡”が設定され、これらの特徴文字の計数値の合計が住所ポイント３として算出される。
(4)メールアドレスの見なし情報（特徴文字）として“＠”が設定され、この“＠”の計数値がメールアドレスポイントとして用いられる。
【００６７】
(5)電話番号の見なし情報（特徴文字列）として、“Ｎ”（数字，ハイフンからなる所定桁数の数字列）が設定され、その計数値が電話番号ポイントとして用いられる。より具体的には、電話番号は“090-XXXX-XXXX”，“03-XXXX-XXXX”，“048-XXX-XXXX”というように、携帯電話局番や市外局番に対応する特定の数字列“090”，“03”，“048”の後に８桁もしくは７桁の数字列が連続する構成となっており、このような数字列が出現した場合に電話番号ポイントを“１”カウントアップする。このとき、数字列中におけるハイフンの有無に関係なくカウントアップを行なう。
【００６８】
(6)氏名の見なし情報（特徴文字）として、例えば日本国内における苗字のベスト５０に含まれる文字“佐”，“藤”，“田”，“中”，“高”，“橋”，…，“山”，“田”が設定され、これらの特徴文字の計数値の合計が氏名ポイントとして算出される。
(7)合計ポイントとして、上述した項目(1)〜(6)の各ポイントの合計値が計数・算出される。
【００６９】
なお、上述のようにして得られた計数結果（出現回数）に基づいて各都道府県名の出現率を算出する際に、重複文字が存在する場合の取扱について説明する。例えば“東京都”と“京都府”とがテキストファイルに混在する場合、“都”が重複するため、“都”の計数値には“東京都”の計数値に“京都府”のカウントが混ざることになる。“京都府”の“府”は“大阪府”の“府”と重複するので、まず“大阪”の出現率を算定し、その出現率を“府”の出現率から減算すれば、“京都府”の出現率を予測することが可能になる。このようにして予測された“京都府”の出現率を“都”の出現率から減算することにより、“東京都”の出現率とすることができる。また、県名と市名とが重複するような場合（例えば大阪府大阪市）、“大阪”の出現率が２倍になるが、郵政省管理で公開されている日本の住所録に基づいて都道府県名別の重複率を算定し、算定された重複率に基づいて出現率の調整を行なうことにより、実際の出現率を推定することが可能である。
【００７０】
さらに、都道府県表示が無い場合の取扱について説明する。ファイルにおいて、都道府県名についてタイトルヘッダを用いる場合や、政令指定都市の住所表示や郵便番号を使用した住所表示では、“都”，“道”，“府”，“県”の出現率が極端に低下することになる。その代わり県名等の名称出現率が高くなるので、名称出現率から、ファイルが住所情報を含む個人情報ファイルであることの特定を行なうことが可能になる。
【００７１】
なお、前記条件では、住所，メールアドレス，電話番号，氏名において特徴的に出現する文字／文字列を特徴文字／特徴文字列として設定しているが、本発明は、これらに限定されるものでなく、生年月日，役職名，個人識別情報（例えば、住民基本台帳番号，口座番号，クレジットカード番号，免許証番号，パスポート番号など）において特徴的に出現する文字／文字列を特徴文字／特徴文字列として設定してもよい。
【００７２】
そして、上述のようにして得られた計数結果に基づいて、指定電子ファイルが個人情報ファイルであるか否かを判定するための判定値が算出される。その判定値としては、(a)検疫合計ポイント（上記項目(7)参照）の値をそのまま用いてもよいし、(b)特徴文字／特徴文字列の出現率が高いほど大きくなる判定ポイントを前記判定値として算出してもよいし、(c)特徴文字／特徴文字列毎に得られた計数結果に基づいて対象ファイルにおける特徴文字／特徴文字列の出現パターンを求め、求められた出現パターンと特徴文字／特徴文字列の出現パターンとして予め設定された特徴出現パターンとの一致の度合いを示す一致度を前記判定値として算出してもよいし、(d)これら３種類の判定値のうちの２以上を組み合わせ、２以上の判定値を所定関数に代入して算出された値を前記判定値として用いてもよい。
【００７３】
このとき、指定電子ファイルに複数種類の情報（例えば住所，メールアドレス，電話番号，氏名の４種類）に係る特徴文字／特徴文字列が存在している場合、指定電子ファイル中に１種類の情報に係る特徴文字／特徴文字列が存在している場合よりも、前記判定値が大きくなるように、計数結果に対する重み付けを行なう。つまり、指定電子ファイル中に、個人を特定しうる複数種類の情報が含まれている場合には、その指定電子ファイルが個人情報ファイルである可能性は、個人を特定しうる情報が１種類だけ含まれている場合よりも高いと考えられるので、その指定電子ファイルについての判定値（重要度）が大きくなるように重み付けを行なう。また、その情報の種類数が多いほど、判定値が大きくなるように重み付けを行なうようにしてもよい。これにより、より確実に個人情報ファイルの判定を行なうことが可能になる。
【００７４】
上述のような判定値が算出されると、その判定値に基づいて、指定電子ファイルが個人情報ファイルであるか否かを判定する。例えば、前記判定値が所定閾値を超えた場合に指定電子ファイルが個人情報ファイルであると判定する。
【００７５】
〔３−２〕第２の判定手法
第２の判定手法では、以下のようにして、個人情報ファイルの判定を行なっている。
まず、指定電子ファイルのテキストデータ〔例えばＣＳＶ（Comma Separated Value）形式のデータ〕を抽出し、抽出されたテキストデータから、区切り文字によって区切られた文字区間を切り出して、判定対象／照合対象としてバッファ（図示略）に順次書き出す。ここで、区切り文字は、例えば半角スペース，半角カンマ（半角カンマ＋半角スペースも半角カンマと見なす），タブ文字（半角），ＣＲ（Carrige Return），ＬＦ（Line Feed）である。切り出される文字区間からは、英数文字，カタカナ，ひらがな，漢字以外の記号、例えばハイフン，アンダバー，括弧記号などの記号文字が除去される。
【００７６】
上述のように切り出され記号文字を除去された文字区間における文字列（以下、単に文字列という）が、氏名以外の個人情報要素（具体的に本実施形態では電話番号，電子メールアドレス，住所のうちのいずれか一つ）に該当するか否かを判定する。ここでは、判定処理の負荷の軽いものから順に、つまり電話番号，電子メールアドレス，住所の順で、上記文字列の判定処理を行なう。
【００７７】
最初に、上記文字列が電話番号に該当するか否かを判定する。具体的には、上記文字列が前記条件として設定されている電話番号判定条件を満たす場合、上記文字列が電話番号に該当するものと判定する。ここで、電話番号判定条件は、上記文字列中に９〜１５桁の数字が含まれていることとする。
【００７８】
ついで、上記文字列が電話番号に該当しないと判定された場合に、上記文字列が電子メールアドレスに該当するか否かを判定する。具体的には、上記文字列が前記条件として設定されている電子メールアドレス判定条件を満たす場合、上記文字列が電子メールアドレスに該当するものと判定する。ここで、電子メールアドレス判定条件は、上記文字列中に「一文字以上のＡＳＣＩＩ（American Standard Code for Information Interchange）」＋「＠（アットマーク）」＋「一文字以上のＡＳＣＩＩ」＋「．（ドット）」＋「一文字以上のＡＳＣＩＩ」となる文字列が含まれていることとする。この場合、最短の電子メールアドレスは例えば「a＠a.a」となる。
【００７９】
さらに、上記文字列が電子メールアドレスに該当しないと判定された場合に、上記文字列が住所（居所）に該当するか否かを判定するもので、上記文字列が前記条件として設定されている住所判定条件を満たす場合、上記文字列が住所に該当するものと判定する。本実施形態において、住所判定条件は、上記文字列中に「一文字以上の全角文字」＋「市」または「区」または「郡」＋「一文字以上の全角文字」となる文字列が含まれていることとする。このとき、ＣＰＵの演算処理能力が十分に高い場合には、上記文字列に加え、郵便番号に対応する７桁の数字が含まれていることを住所判定条件に加えてもよい。また、住所判定条件は、上述した条件に代え、上記文字列中に、郵便番号に対応する７桁ちょうどの数字列が含まれていること、あるいは、「３桁の数字列」＋「−（ハイフン）」＋「４桁の数字列」となる数字列が含まれていることとしてもよい。
【００８０】
そして、上記文字列が電話番号，電子メールアドレス，住所のうちのいずれにも該当しないと判定された場合に、その文字列が、前記条件として設定されている文字判定条件を満たすか否か、具体的には、上記文字列における文字の数が所定範囲内であり且つその文字列における文字が全て漢字であるか否かを判定するものである。本実施形態において、文字判定条件は、上述したように、上記文字列における文字の数が所定範囲内であり且つその文字列における文字が全て漢字であることであるが、ここで、上記所定範囲は、氏名（苗字だけの場合や名前だけの場合を含む）の文字数として一般的（適切）な数の範囲、例えば１以上６以下に設定される。
【００８１】
この後、電話番号，電子メールアドレス，住所のうちのいずれにも該当しないと判定された文字区間であって、さらに上記所定範囲内であり且つ全ての文字が漢字であると判定された文字区間について、当該文字区間に含まれる文字／文字列と氏名において出現し得ない文字／文字列として予め設定された不適切文字／不適切文字列とを照合することにより、当該文字区間が不適切文字／不適切文字列を含むか否かを判定する。
【００８２】
ここで、不適切文字／不適切文字列は、前記条件として予め設定されており、例えば、東京，大阪，名古屋，横浜，九州，北海道，京都，首都，個人，学園，店，株，県，大学，学院，東証，研究，管理，総務，経理，営業，統括，製薬，販売，学校，教育，専門，建築，機械，法人，工場，製，技術，商，図書，不明，次長，公開，出版，広告，放送，対象，卸売，小売，企画，人事，情報，部門，社長，取締，部長，課長，係長，役員，本社，支社，事業，業務，教務，精密，石油，運輸，経営，戦略，資材，技師，電気，生産，税務，広報，運送，主任，電算，財務，事務，開発，政策，制作，経済，産業，金融，銀行，調査，英語，品質，保証，設備，担当，主席，主事，監査，支援，設計，保険，金庫，事業，代表，交通，第一，第二，第三，第四，第五，第六，第七，第八，第九，特販，施設，氏名，郵便，名前，名称，市役，所属，特色，幼稚，基督，協会，教会，組合，教団，商工，全国，支部，連絡，議会，生活，消費，推進，市役所，区役所，総合，修正，機能，概要，構成，企業，組織，関連，削除，文書，期限，有効といった、一般的な氏名において出現し得ない文字／文字列、つまり、氏名としては不適切な文字／文字列である。
【００８３】
そして、上述した電話番号判定結果，電子メールアドレス判定結果および住所判定結果と不適切文字／不適切文字列の照合判定結果とに基づいて、指定電子ファイルが個人情報ファイルであるか否かを判定する。より具体的に説明すると、電話番号，電子メールアドレス，住所のそれぞれに該当すると見なされた文字区間の数を計数するとともに、不適切文字／不適切文字列の照合判定結果を受け、不適切文字／不適切文字列を含まないと判定された文字区間を氏名に該当するものと見なし、その数を計数する。
【００８４】
電話番号，電子メールアドレス，住所，氏名のそれぞれについての計数結果（４つの計数値；電話番号数，電子メールアドレス数，住所数，氏名数）に基づいて、これらの計数値が大きくなるほど大きくなる判定値を算出する。例えば、４つの計数値の総和を上記判定値として算出してもよいし、電話番号，電子メールアドレス，住所，氏名のそれぞれについて重み係数を予め設定しておき、各個人情報要素についての重み係数と計数値との乗算結果の総和を上記判定値として算出してもよく、上記判定値の算出手法は種々考えられる。
【００８５】
上述のような判定値が算出されると、その判定値に基づいて、指定電子ファイルが個人情報ファイルであるか否かを判定する。具体的には、前記判定値が所定閾値を超えた場合に対象ファイルが個人情報ファイルであると判定する。
なお、上述した第２の判定手法では、氏名以外の個人情報要素が、電話番号，電子メールアドレス，住所の３要素である場合について説明したが、本発明は、これに限定されるものでなく、氏名以外の個人情報要素としては、例えば、生年月日，住民基本台帳番号，口座番号，クレジットカード番号，免許証番号，パスポート番号などを用いてもよい。
【００８６】
〔４〕本実施形態のファイルアクセス管理サーバの機能構成
図３は本実施形態のファイルアクセス管理サーバ２０の機能構成を示すブロック図で、この図３に示すように、本実施形態のファイルアクセス管理サーバ２０は、送受信手段２１，記憶部（暗号鍵／復号鍵保存部）２２，判定手段２３，アクセス権限管理手段２４，アクセス権限設定／変更手段２５および送信者判定手段２６としての機能をそなえて構成されている。これらの手段２１，２３〜２６としての機能は、所定のアプリケーションプログラム（ファイルアクセス管理サーバ用プログラム）を、サーバとして機能すべきコンピュータのＣＰＵに実行させることによって実現される。
【００８７】
送受信手段２１は、ファイルアクセス管理サーバ２０が本来有している通信機能によって実現されるもので、本実施形態では、後述する暗号鍵送信手段２１１，認証情報受信手段２１２および復号鍵送信手段２１３としての機能を果たすほか、各クライアント端末１０と後述するアクセス権限管理手段２４や送信者判定手段２５との間で各種情報の送受信を行なう際にも用いられる。
【００８８】
暗号鍵送信手段２１１は、各クライアント端末１０からネットワーク４０経由で登録要求（暗号鍵の送信要求）を受けると、指定電子ファイルについての暗号鍵を、その要求を発信したクライアント端末１０へネットワーク４０経由で送信するものである。
認証情報受信手段２１２は、各クライアント端末１０（認証情報送信手段１２４）から送信されてきた、暗号化電子ファイルについての認証情報をネットワーク４０経由で受信するものである。復号鍵送信手段２１３については後述する。
【００８９】
記憶部（暗号鍵／復号鍵保存部）２２は、各クライアント端末１０に送信されるべき暗号鍵もしくは既に送信済みの暗号鍵や、この暗号鍵に対応する復号鍵（この暗号鍵によって暗号化された暗号化電子ファイルを復号化するための復号鍵）や、予め登録されている利用者〔暗号化電子ファイル（権限付きファイル）に対するアクセスを許可された登録者（送信先，受信者）など、ファイルアクセス管理サーバ２０のサービスを受ける登録者〕のユーザＩＤおよびパスワードなどを保存するもので、例えば、ファイルアクセス管理サーバ２０を構成するハードディスクやＲＡＭによって構成される。
【００９０】
送信先判定手段２３は、認証情報受信手段２１２によって受信された認証情報（暗号化電子ファイルに対するアクセス実行時に送信されてきた認証情報）に基づいて、その認証情報を送信したクライアント端末１０が暗号化電子ファイルの正当な送信先であるか否かを判定するもので、実際には、クライアント端末１０で入力されたユーザＩＤおよびパスワードが、ファイルアクセス管理サーバ２０の記憶部２２に予め登録・保存されているユーザＩＤおよびパスワードと一致するか否かを判定することにより、クライアント端末１０の利用者が正当な登録者であるか否かを判定・認証するものである。
【００９１】
復号鍵送信手段２１３は、判定手段２３によってクライアント端末１０が正当な送信先であると判定された場合つまりクライアント端末１０の利用者が正当な登録者であることが認証された場合に、暗号化電子ファイルを復号化するための復号鍵を記憶部２２から読み出してそのクライアント端末１０にネットワーク４０経由で送信するものである。
【００９２】
アクセス権限管理手段２４は、例えば図８に示すようなアクセス権限管理テーブル２４ａを用いて、クライアント端末１０の登録手段１５３によって登録された指定電子ファイル（暗号化電子ファイル）に対する受信者（送信先）側でのアクセス権限を、その暗号化電子ファイルの送信者に対応付けて管理するもので、送信先判定手段２３によって受信者側のクライアント端末が１０正当な送信先であると判定された場合、アクセス権限管理テーブル２４ａを参照し、その受信者側のクライアント端末１０に、暗号化電子ファイルに対するアクセスとして、当該受信者に対して予め設定されたアクセス権限に応じたアクセスのみを許可するものである。
【００９３】
なお、アクセス権限管理手段２４（アクセス権限管理テーブル２４ａ）においては、図８に示すように、暗号化電子ファイルの受信者毎に暗号化電子ファイルに対するアクセス権限が、各受信者のメールアドレスに対応付けられて設定され管理されている。また、受信者が、ファイルアクセス管理サーバ２０のサービス利用者として予め登録されている場合には、アクセス権限は、その受信者（利用者）に対して登録時に設定されたＩＤやパスワードにも対応付けられて管理される。
【００９４】
さらに、クライアント端末１０で電子ファイルを指定電子メールに添付する際、その電子メールの送信先（Ｔｏ欄，ＣＣ欄，ＢＣＣ欄に記入された宛先）が、ファイルアクセス管理サーバ２０のサービス利用者として予め登録されているか否かを、送信先のメールアドレスに基づいてアクセス権限管理手段２４により判断し、登録されている場合に指定電子メール（暗号化電子ファイル）の添付を許可する一方、登録されていない場合にはその添付を禁止しその旨を通知するようにしてもよい。これにより、ファイルアクセス管理サーバ２０のサービス利用者として登録されていない、ファイルアクセス管理上で身元の不明な相手に電子ファイルが送信されるのを抑止でき、電子メールに添付されて送受信される電子ファイルにより機密情報や個人情報が外部に漏洩するのを確実に防止することができる。
【００９５】
送信者判定手段２５は、前述した送信先判定手段２３と同様の機能を果たすもので、クライアント端末１０からアクセス権限の変更要求や設定要求を受信した場合に、認証情報受信手段２１２によって受信された認証情報に基づいて、上記変更要求がアクセス権限の変更対象である暗号化電子ファイルの送信者によって行なわれたものであるか否かを判定する、もしくは、上記設定要求がファイルアクセス管理サーバ２０に予め登録されている正当な登録者によって行なわれたものであるか否かを判定するするものである。
【００９６】
なお、上記変更要求がアクセス権限の変更対象である暗号化電子ファイルの送信者によって行なわれたものであるか否かの判定は、アクセス権限管理テーブル２４ａにおいて暗号化電子ファイルに対応付けられた送信者の情報に基づいて行なわれる。また、上記設定要求がファイルアクセス管理サーバ２０に予め登録されている正当な登録者によって行なわれたものであるか否かの判定は、クライアント端末１０で入力されたユーザＩＤおよびパスワードが、ファイルアクセス管理サーバ２０の記憶部２２に予め登録・保存されているユーザＩＤおよびパスワードと一致するか否かを判定することにより行なわれる。
【００９７】
アクセス権限設定／変更手段（アクセス権限設定手段）２６は、上記変更要求が暗号化電子ファイルの送信者によって行なわれたものであると送信者判定手段２５が判定した場合に、変更要求手段１５８による変更要求の内容に従って、アクセス権限管理手段２４によって管理される暗号化電子ファイルに対するアクセス権限の設定変更、つまりアクセス権限設定テーブル２４ａの書換を行なうものである。
【００９８】
また、本実施形態のアクセス権限設定／変更手段２６は、上記設定要求が正当な登録者によって行なわれたものであると送信者判定手段２５が判定した場合に、アクセス権限設定手段１５９による設定要求の内容に従って、アクセス権限管理手段２４によって管理される暗号化電子ファイルに対するアクセス権限の設定、つまりアクセス権限設定テーブル２４ａへの新たなアクセス権限の書込みを行なうものである。
【００９９】
〔５〕本実施形態の電子メールシステムの動作
次に、図４〜図８を参照しながら、上述のごとく構成された本実施形態の電子メールシステム１の動作について説明する。ここで、図４は本実施形態のクライアント端末１０の動作を説明するためのフローチャート（ステップＳ１００〜Ｓ１１５，Ｓ１２０〜Ｓ１２５，Ｓ１３０〜Ｓ１３３）、図５は本実施形態のファイルアクセス管理サーバ２０の動作を説明するためのフローチャート（ステップＳ２００〜Ｓ２０２，Ｓ２１０〜Ｓ２１４，Ｓ２２０〜Ｓ２２４）、図６および図７は本実施形態のクライアント端末１０の動作を説明すべく表示部１３でのウインドウ表示例を示す図、図８は本実施形態のアクセス権限管理テーブル２４ａの一例を示す図である。
【０１００】
クライアント端末１０の利用者が、クライアント端末１０のメール機能を利用して新規に作成している電子メールに、電子ファイルを添付する場合、図６に示すように、表示部１３上の新規メール作成ウインドウ１３ａの添付ボタン１３ａ−１をマウス（入力手段１１）によりクリックして添付ファイル設定ウインドウ１３ｂを表示させ、この添付ファイル設定ウインドウ１３ｂの追加ボタン１３ｂ−１をマウス（入力手段１１）によりクリックしてさらに添付ファイル追加ウインドウ１３ｃを表示させる。そして、この添付ファイル追加ウインドウ１３ｃにおいて、添付されるべき電子ファイルの項目（添付ファイル項目）１３ｃ−１をマウス（指定手段１１１）によりクリックして、添付されるべき電子ファイル（指定電子ファイル）を指定する。
【０１０１】
利用者によって上述のような添付ファイルの指定操作が行なわれると、クライアント端末１０では指定電子ファイルの添付指示があったものと判断され（図４のステップＳ１００のＹＥＳルート）、まず、社外秘ファイル判定手段１５０により、社外秘フラグを参照して指定電子ファイルが社外秘ファイルであるか否かを判定する（図４のステップＳ１０１）。
【０１０２】
指定電子ファイルが社外秘ファイルである場合（ステップＳ１０１のＹＥＳメール）、電子メールの送信先のメールアドレスをチェックしてその電子メールの送信先が社内であるか社外であるかを判断し（図４のステップＳ１０２）、社外である場合（ステップＳ１０２のＮＯルート）、その指定電子ファイルの添付を禁止しその旨を利用者に通知してから（図４のステップＳ１０３）、ステップＳ１００に戻る。一方、電子メールの送信先が社内である場合（ステップＳ１０２のＹＥＳルート）、ステップＳ１０６へ移行する。
【０１０３】
指定電子ファイルが社外秘ファイルでない場合（ステップＳ１０１のＮＯルート）、個人情報ファイル判定手段１５１により、指定電子ファイルが個人情報ファイルであるか否かを判定し（図４のステップＳ１０４）、個人情報ファイルである場合（ステップＳ１０４のＹＥＳルート）、その指定電子ファイルの添付を禁止しその旨を利用者に通知してから（図４のステップＳ１０５）、ステップＳ１００に戻る。一方、個人情報ファイルでない場合（ステップＳ１０４のＮＯルート）、ステップＳ１０６へ移行する。
【０１０４】
指定電子ファイルが、送信先を社内とする社外秘ファイルである場合や個人情報ファイルでない場合、表示制御手段１４により、図６に示すような選択ウインドウ１３ｄが表示部１３上に表示される（図４のステップＳ１０６）。利用者は、この選択ウインドウ１３ｄを参照し、マウス（選択手段１１２）を操作してチェックボックス１３ｄ−１，１３ｄ−２のいずれか一方をクリック／チェックすることにより、指定電子ファイルを「権限付きファイル（暗号化電子ファイル）」として添付するか「オリジナルファイル」として添付するかを選択する。
【０１０５】
チェックボックス１３ｄ−２がチェックされ「オリジナルファイル」として添付することが選択された場合（図４のステップＳ１０７のＮＯルート）、添付手段１５６により指定電子ファイルが生データ（オリジナルファイル）のまま電子メールに添付され、「オリジナルファイル」を添付された電子メールが、電子メール送信手段１２１によってネットワーク４０およびメールサーバ３０経由で送信先へ送信される（図４のステップＳ１０８）。
【０１０６】
一方、チェックボックス１３ｄ−１がチェックされ「権限付きファイル」として添付することが選択された場合（図４のステップＳ１０７のＹＥＳルート）、表示制御手段１４により、図７に示すようなアクセス権限設定ウインドウ１３ｅが表示部１３上に表示される（図４のステップＳ１０９）。利用者が、このアクセス権限設定ウインドウ１３ｅを参照し、マウス（選択手段１１２）を操作してチェックボックス１３ｅ−１〜１３ｅ−９のいずれかをクリック／チェックすることにより、電子メールのＴｏ欄，ＣＣ欄，ＢＣＣ欄のそれぞれに記入された送信先毎に、暗号化電子ファイルに対する受信者側でのアクセス権限が選択される。
【０１０７】
図７に示すアクセス権限設定ウインドウ１３ｅでは、Ｔｏ欄についてレベルＣ（チェックボックス１３ｅ−３）が選択され、ＣＣ欄についてレベルＢ（チェックボックス１３ｅ−５）が選択され、ＢＣＣ欄についてレベルＡ（チェックボックス１３ｅ−７）が選択され、選択を完了した利用者が、完了ボタン１３ｅ−１０をクリックすることにより、アクセス権限の選択を完了する（図４のステップＳ１１０のＹＥＳルート）。
【０１０８】
アクセス権限の選択を完了すると、登録手段１５３により、指定電子ファイルをファイルアクセス管理サーバ２０のアクセス管理対象としてファイルアクセス管理サーバ２０に登録するための登録要求（暗号鍵の送信要求）が、送受信手段１２およびネットワーク４０経由でファイルアクセス管理サーバ２０に対して行なわれるとともに、アクセス権限設定手段１５９により、アクセス権限設定ウインドウ１３ｅを用いて選択されたアクセス権限の設定要求が、送受信手段１２およびネットワーク４０経由でファイルアクセス管理サーバ２０に対して行なわれ（図４のステップＳ１１１）、上記登録要求（暗号鍵の送信要求）に応じて、暗号鍵受信手段１２３により、指定電子ファイルについての暗号鍵がファイルアクセス管理サーバ２０からネットワーク４０経由で受信される（図４のステップＳ１１２）。
【０１０９】
このとき、ファイルアクセス管理サーバ２０では、クライアント端末１０から登録要求（暗号鍵の送信要求）を受けると（図５のステップＳ２００のＹＥＳルート）、利用者（登録者／送信者）の認証が送信者判定手段２５によって行なわれた上で、アクセス権限設定／変更手段２６により、アクセス権限設定手段１５９による設定要求の内容に従って、アクセス権限管理手段２４におけるアクセス権限設定テーブル２４ａへの新たなアクセス権限の書込みが図８に示すごとく行なわれ、アクセス権限の登録／設定が行なわれることになる（図５のステップＳ２０１）。この後、暗号鍵送信手段２１１により、指定電子ファイルについての暗号鍵が、記憶部２２から読み出され、送信要求を発信したクライアント端末１０へネットワーク４０経由で送信される（図５のステップＳ２０２）。
【０１１０】
本実施形態のクライアント端末１０では、上述したステップＳ１１１およびＳ１１２の処理と並行して、指定電子ファイルが、記憶部１６から読み出され、変換手段１５４により改竄操作の困難なＰＤＦファイルに変換される（図４のステップＳ１１３）。そして、暗号化手段１５５により、ステップＳ１１２で受信された暗号鍵（もしくは記憶部２２に予め保存されている暗号鍵）を用いて、ＰＤＦ化された指定電子ファイルが暗号化される（図４のステップＳ１１４）。
【０１１１】
この後、添付手段１５６により暗号化電子ファイルが「権限付きファイル」として電子メールに添付され、この「権限付きファイル」を添付された電子メールが、電子メール送信手段１２１によってネットワーク４０およびメールサーバ３０経由で送信先へ送信される（図４のステップＳ１１５）。
以上のようなステップＳ１００〜Ｓ１１５の処理により、指定電子ファイルが「オリジナルファイル」または「権限付きファイル」として電子メールに添付されて送信される。
【０１１２】
これに対し、クライアント端末１０の利用者が、電子メール受信手段１２２により他のクライアント端末１０から受信された電子メールに添付の暗号化電子ファイル（権限付きファイル）に対してアクセスする場合には、クライアント端末１０において、その暗号化電子ファイルを記憶部１６から読み出し、その暗号化電子ファイルの開封要求を行なう（図４のステップＳ１００のＮＯルートおよびステップＳ１２０のＹＥＳルート）。
【０１１３】
開封要求が行なわれると、表示部１３上には、ファイルアクセス管理サーバ２０へのログインウインドウ（図示省略）が表示され、利用者は、入力手段（マウス，キーボード）１１を操作してログインウインドウから認証情報としてのユーザＩＤおよびパスワードを入力し、その認証情報が認証情報送信手段１２４によりファイルアクセス管理サーバ２０にネットワーク４０経由で送信される（図４のステップＳ１２１）。
【０１１４】
そして、ファイルアクセス管理サーバ２０では、認証情報受信手段２１２により、各クライアント端末１０（認証情報送信手段１２４）からの認証情報が受信されると（図５のステップＳ２００のＮＯルートおよびステップＳ２１０のＹＥＳルート）、送信先判定手段２３は、クライアント端末１０からの認証情報に含まれるユーザＩＤによって記憶部２２を検索し、そのユーザＩＤに対応する登録パスワードを記憶部２２から読み出し、クライアント端末１０からの認証情報に含まれるパスワードと、記憶部２２から読み出された登録パスワードとを比較し、これらのパスワードが一致するか否かの判定（クライアント認証；図５のステップＳ２１１）を行なう。
【０１１５】
これらのパスワードが一致し、クライアント端末１０の利用者が正当な登録者（正当な送信先）であることが認証されると（図５のステップＳ２１２のＹＥＳルート）、復号鍵送信手段２１３により、暗号化電子ファイルを復号化するための復号鍵が記憶部２２から読み出され、そのクライアント端末１０にネットワーク４０経由で送信される（図５のステップＳ２１３）。
【０１１６】
クライアント端末１０において、復号鍵受信手段１２５によりファイルアクセス管理サーバ２０からの復号鍵が受信されると（図４のステップＳ１２２の“復号鍵”ルート）、その復号鍵を用いて、復号化手段１８により暗号化電子ファイルが復号化されて元の電子ファイルが復元され（図４のステップＳ１２３）、その内容が表示制御手段１４によって表示部１３に表示される（図４のステップＳ１２４）。これにより、利用者は、表示部１３を参照しながら、その電子ファイルに対し、利用者や電子ファイルについて予め設定されたアクセス権限の範囲内でアクセスを行なうことが可能になる。
【０１１７】
一方、ファイルアクセス管理サーバ２０の送信先判定手段２３によりパスワードが不一致であると判定された場合、もしくは、ユーザＩＤに対応する登録パスワードが記憶部２２に登録されていなかった場合には、クライアント端末１０の利用者が正当な登録者（正当な送信先）ではないと判定され（図５のステップＳ２１２のＮＯルート）、ファイルアクセス管理サーバ２０からクライアント端末１０にネットワーク４０経由でエラー通知が行なわれる（図５のステップＳ２１４）。クライアント端末１０では、エラー通知を受けると（図４のステップＳ１２２の“エラー通知”ルート）、エラー通知を受けた旨を示すエラー表示が表示制御手段１４によって表示部１３上で行なわれる（図４のステップＳ１２５）。
【０１１８】
また、クライアント端末１０の利用者が、既にファイルアクセス管理サーバ２０に対して設定した、暗号化電子ファイルに対するアクセス権限を変更する場合には、クライアント端末１０において、入力手段１１を通じて、変更対象の暗号化電子ファイルを指定して、その暗号化電子ファイルの変更要求を行なう（図４のステップＳ１００のＮＯルート，ステップＳ１２０のNOルートおよびステップS１３０のＹＥＳルート）。
【０１１９】
変更要求が行なわれると、表示部１３上には、ファイルアクセス管理サーバ２０への変更内容の設定用のウインドウ（図示省略）が表示され、利用者は、入力手段（マウス，キーボード）１１を操作してそのウインドウから認証情報としてのユーザＩＤおよびパスワードを入力するとともに変更内容を入力する（図４のステップＳ１３１）。
利用者が、変更内容等の入力を完了し、ウインドウ上の完了ボタン（図示省略）をクリックすると（図４のステップＳ１３２のＹＥＳルート）、変更要求手段１５８により、認証情報，変更要求および変更内容が送受信手段１２およびネットワーク４０経由でファイルアクセス管理サーバ２０に送信される（図４のステップＳ１３３）。
【０１２０】
そして、ファイルアクセス管理サーバ２０では、送受信手段２１により、各クライアント端末１０（変更要求手段１５８）からの認証情報，変更要求および変更内容が受信されると（図５のステップＳ２００のＮＯルート，ステップＳ２１０のＮＯルートおよびステップＳ２２０のＹＥＳルート）、送信者判定手段２５により、クライアント端末１０からの認証情報および変更対象の暗号化電子ファイルに基づいて、その変更要求が変更対象の暗号化電子ファイルの送信者によって行なわれたものであるか否かが判定される（図５のステップＳ２２１）。
【０１２１】
送信者判定手段２５により正当な送信者であることが認証されると（図５のステップＳ２２２のＹＥＳルート）、アクセス権限設定／変更手段２６により、変更要求手段１５８による変更要求の内容に従って、アクセス権限管理手段２４におけるアクセス権限設定テーブル２４ａの書換が行なわれ、アクセス権限の設定変更が行なわれることになる（図５のステップＳ２２３）。
【０１２２】
一方、送信者判定手段２５により正当な送信者であはないと判定されると（図５のステップＳ２２２のＮＯルート）、ファイルアクセス管理サーバ２０からクライアント端末１０にネットワーク４０経由でエラー通知が行なわれる（図５のステップＳ２２４）。クライアント端末１０では、エラー通知を受けると、エラー通知を受けた旨を示すエラー表示が表示制御手段１４によって表示部１３上で行なわれる。
【０１２３】
〔６〕本実施形態の電子メールシステムの効果
このように、本発明の一実施形態としての電子メールシステム１によれば、
各クライアント端末１０において、電子メールに添付されるべき指定電子ファイルが指定されアクセス管理対象としてファイルアクセス管理サーバ２０に登録されると、その指定電子ファイルが、ファイルアクセス管理サーバ２０によって管理される暗号鍵を用いて暗号化され、その暗号化電子ファイルが電子メールに添付されて送受信されることになる。
【０１２４】
その際、少なくとも上述した暗号鍵受信手段１２３，社外秘ファイル判定手段１５０，個人情報ファイル判定手段１５１，登録手段１５３，変換手段１５４，暗号化手段１５５および添付手段１５６としての機能はメール機能のバックグラウンドで走るプログラムによって実行され、
指定電子ファイルは自動的にファイルアクセス管理サーバ２０のアクセス管理対象として取り扱われることになるので、利用者は、特別な意識をすることなく、添付ファイル（電子ファイル）を指定するだけで、その添付ファイルを、ファイルアクセス管理サーバ２０の管理下で暗号化した状態で、電子メールにより送受信することが可能になる。
【０１２５】
従って、ファイルアクセス管理サーバ２０によって認証される正当な利用者（正当な送信先であるクライアント端末１０の利用者／正当な登録者）のみが添付ファイルに対するアクセスが可能になり、電子メールの添付ファイルにより機密情報や個人情報が外部に漏洩するのを、利用者や管理者に手間や負荷を一切掛けることなく、極めて容易かつ確実に防止することができる。
【０１２６】
また、ファイルアクセス管理サーバ２０により添付ファイル（指定電子ファイル）に対するアクセスが管理され、暗号化電子ファイルの送信先においてこの暗号化電子ファイルに対するアクセスを行なう際には、その送信先が正当なものであると判定された場合（本実施形態では、送信先クライアント端末１０での利用者が正当な登録者であると判定された場合）にのみ復号鍵を受信して暗号化電子ファイルを復号化することができるので、電子ファイルに含まれる機密情報や個人情報の不用意な流出・漏洩やその情報の不正利用などが確実に防止される。さらに、指定電子ファイルが、改竄操作の困難なＰＤＦファイルに変換されてから暗号化されているので、復号化後の電子ファイルに対し何らかの改竄を加えて不正利用されるようなことを確実に防止することができる。
【０１２７】
特に、ファイルアクセス管理サーバ２０において、暗号化電子ファイル毎やその暗号化ファイルの受信者毎に、暗号化電子ファイルに対する受信者側でのアクセス権限が設定・管理され、受信者は、設定されたアクセス権限に応じたアクセスのみを許可されるので、クライアント端末１０では復号化された電子ファイルに対して、予め設定されたアクセス権限以外のアクセスを一切行なうことができず、電子ファイルに含まれる機密情報や個人情報の不用意な流出・漏洩やその情報の不正利用などがより確実に防止される。そのアクセス権限は、上述のごとく、暗号化電子ファイル毎やその暗号化ファイルの受信者毎に設定されるので、利用者の判断や要望に臨機応変に対応することができ、利用者の利便性を高めることができる。
【０１２８】
さらに、クライアント端末１０からのアクセス権限の変更要求が、そのアクセス権限の変更対象である暗号化電子ファイルの送信者（電子メールに添付した本人；登録者）によって行なわれた場合に限り、ファイルアクセス管理サーバ２０の管理下にある暗号化電子ファイルに対するアクセス権限を変更することができるので、システムの管理者のほか送信者本人によっても暗号化電子ファイルに対するアクセス権限の変更や暗号化電子ファイルに対するアクセスの禁止（アクセス権限の取消し）を行なうことが可能になる。つまり、自分が電子メールに添付して送信した暗号化電子ファイルのアクセス権限については、電子メールの送付後にも自分で管理することが可能であり、暗号化電子ファイルに対するアクセス権限を緊急に取り消したり変更したいような場合に即座に対応することが可能であり、利用者の利便性を高めることができる。その変更や取消しは、暗号化電子ファイル毎やその暗号化ファイルの受信者毎に行なうことが可能である。
【０１２９】
また、暗号化電子ファイルに対するアクセス権限の設定は、クライアント端末１０での暗号化電子ファイルの添付時に、利用者（送信者）が、表示部１３に表示されたアクセス権限設定ウインドウ１３ｅを参照し、そのアクセス権限設定ウインドウ１３ｅ内のチェックボックス１３ｅ−１〜１３ｅ−９に対するチェック操作（マウスによるクリック操作）を行なうだけで、極めて容易に行なうことができる。その際、チェックボックス１３ｅ−１〜１３ｅ−９により、暗号化電子ファイルを添付される電子メールのＴｏ欄，ＣＣ欄，ＢＣＣ欄のそれぞれについてのアクセス権限の設定を行なうことが可能で、これにより、電子メールのＴｏ欄，ＣＣ欄，ＢＣＣ欄のそれぞれに記入された送信先（受信者）毎のアクセス権限設定を極めて容易に行なうことができる。ここで、例えば、宛先欄およびＣＣ欄に記入された送信先は一般社員や顧客等でありＢＣＣ欄に記入された送信先は、利用者本人の上司等の管理者である場合が多く、このように信頼度の異なる送信先に応じたアクセス権限を、宛先欄，ＣＣ欄，ＢＣＣ欄に対応させて容易に設定することができるので、利用者の利便性を高めることができる。
【０１３０】
このとき、アクセス権限設定ウインドウ１３ｅを表示する前に選択ウインドウ１３ｄを表示し、指定電子ファイルをファイルアクセス管理サーバの管理対象とするか否か、即ち、指定電子ファイルをファイルアクセス管理２０に登録して暗号化するか否か（指定電子ファイルを「権限付きファイル」として添付するか否か）を利用者に選択させることで、利用者が添付ファイルの暗号化を望む場合のみ暗号化処理が実行され、望まない場合には指定電子ファイルをそのまま添付することができる。これにより、例えば、機密性の高い情報を含む電子ファイルを送付する場合にその電子ファイルを暗号化して添付する一方、販社等から生データ（オリジナルファイル）の送付を望まれるような場合には暗号化することなく添付するというように、状況に応じた選択を行なうことができ、利用者の利便性を高めることができる。
【０１３１】
また、指定電子ファイルが個人情報ファイルであるか否かを判定し、個人情報ファイルでない電子ファイルのみをファイルアクセス管理サーバ２０の管理対象として電子メールに添付する一方、個人情報ファイルである電子ファイルの電子メールへの添付を禁止することにより、クライアント端末１０内における個人情報ファイルが電子メールに添付された状態でクライアント端末１０の外部に送出されるのを確実に防止することができ、電子メールの添付ファイルにより個人情報が外部に漏洩するのを、利用者や管理者に手間や負荷を一切掛けることなく、極めて容易かつより確実に防止することができる。
【０１３２】
さらに、本実施形態では、指定電子ファイルが社外秘ファイルであるか否かを判定し、社外秘ファイルである場合は電子メールの送信先が社内である場合に限り、指定電子ファイルを、ファイルアクセス管理サーバ２０の管理対象として添付・送付することができるようになっているので、クライアント端末１０内における社外秘ファイルが電子メールに添付された状態でクライアント端末１０の外部に送出されるのを確実に防止することができ、電子メールの添付ファイルにより社外秘情報が外部に漏洩するのを、利用者や管理者に手間や負荷を一切掛けることなく、極めて容易かつより確実に防止することができる。
【０１３３】
一方、上述した第１の判定手法では、特徴文字や特徴文字列の出現回数に基づく判定値によって、指定電子ファイルが個人情報ファイル（もしくは機密情報ファイル）であるか否かを判定することができるので、担当者に特別な負荷をかけることなく、個人情報ファイルの判定を短時間で確実に行なうことができる。
【０１３４】
また、上述した第２の判定手法では、電話番号，電子メールアドレス，住所のいずれにも該当せず且つ不適切文字／不適切文字列を含む文字区間は、個人情報に関するものではないと見なされる一方、電話番号，電子メールアドレス，住所のいずれにも該当せず且つ不適切文字／不適切文字列を含まない文字区間は、氏名に関するものであると見なされる。従って、電話番号，電子メールアドレス，住所のいずれか一つに該当すると判定された文字区間については、その判定がなされた時点で判定処理を終了し、電話番号，電子メールアドレス，住所のいずれにも該当しないと判定された文字区間についてのみ不適切文字／不適切文字列との照合処理が行なわれ、さらに、不適切文字／不適切文字列が一つでも文字区間に含まれると判定された時点で、その照合処理を終了させることができるので、氏名リストに含まれる全ての氏名文字列との照合を行なう従来手法に比べ、氏名の照合処理を高速に行なえ、つまりは個人情報ファイルの判定処理を高速に行なうことが可能になる。
【０１３５】
このとき、判定処理の負荷の軽いものから順に、つまり電話番号，電子メールアドレス，住所の順で文字区間における文字列の判定処理を行なうことで、判定処理をより高速に効率良く実行することが可能になる。
また、不適切文字／不適切文字列を含まない文字区間を全て氏名に該当するものと見なすので、氏名についての不適切文字／不適切文字列を含まない電子ファイル、即ち、氏名情報を含む可能性が高く個人情報ファイルである可能性の高い電子ファイルを確実に判定することが可能になる。つまり、個人情報ファイルである可能性の高い電子ファイル（疑わしい電子ファイル）を確実に洗い出すことができる。
【０１３６】
さらに、文字区間の文字数が１以上６以下であって且つその文字区間の文字が全て漢字であるか否かを判定し、この文字判定条件を満たす文字区間のみを照合対象としているので、照合対象の文字区間が、より氏名の可能性の高い文字区間に絞り込まれることになり、氏名の照合精度を向上させることができるとともに、氏名の照合処理を高速に行なうことができる。また、文字数が６を超える長い文字区間が、照合対象から除外されるので、氏名の照合処理のさらなる高速化、つまりは個人情報ファイルの判定処理のさらなる高速化に寄与することになる。
【０１３７】
〔７〕その他
なお、本発明は上述した実施形態に限定されるものではなく、本発明の趣旨を逸脱しない範囲で種々変形して実施することができる。
例えば、本実施形態のファイルアクセス管理サーバ２０には、暗号化電子ファイルに対するアクセス履歴（閲覧ログ）を取得して記録する機能をそなえてもよく、このような機能をそなえた場合、本システム１の管理者は、その機能を用いることにより、コンソール等から、暗号化電子ファイルを誰がいつ閲覧したかを容易に確認することができ、権限所有者（登録者）の行動を容易に把握することができる。
【０１３８】
また、本実施形態では、図６に示すような選択ウインドウ１３ｄを表示し、指定電子ファイルを「社外閲覧不可ファイル（暗号化電子ファイル）」として添付するか「オリジナルファイル」として添付するかを利用者に選択させているが、このような選択を行なわせることなく、電子メールに添付される電子ファイルは、全て自動的（強制的）に「権限付きファイル（暗号化電子ファイル）」として添付するように構成してもよい。
【０１３９】
さらに、本実施形態では、アクセス権限を、閲覧（Read），印刷（Print），複写（Copy）の３種類の中から選択して設定する場合について説明したが、本発明はこれに限定されるものではなく、ＰＤＦファイルのコンテナ機能により添付されたオリジナルファイルの取出し権限や、取り出されたファイルの編集権限など、種々のアクセス権限を設定することが可能であることはいうまでもない。
【０１４０】
ところで、上述したクライアント端末１０における指定手段１１１，選択手段１１２，送受信手段１２，表示制御手段１４，社外秘ファイル判定手段１５０，個人情報ファイル判定手段１５１，切換手段１５２，登録手段１５３，変換手段１５４，暗号化手段１５５，添付手段１５６，復号化手段１５７，変更要求手段１５８およびアクセス権限設定手段１５９としての機能（全部もしくは一部の機能）は、コンピュータ（ＣＰＵ，情報処理装置，各種端末を含む）が所定のアプリケーションプログラム（電子メール送受信プログラム；メールソフトウエアであるメーラとして提供されるプログラム）を実行することによって実現される。同様に、上述したファイルアクセス管理サーバ２０における送受信手段２１，判定手段２３，アクセス権限管理手段２４，アクセス権限設定／変更手段２５および送信者判定手段２６としての機能（全部もしくは一部の機能）は、コンピュータ（ＣＰＵ，情報処理装置，各種端末を含む）が所定のアプリケーションプログラム（ファイルアクセス管理サーバ用プログラム）を実行することによって実現される。
【０１４１】
そのプログラムは、例えばフレキシブルディスク，ＣＤ（ＣＤ−ＲＯＭ，ＣＤ−Ｒ，ＣＤ−ＲＷなど），ＤＶＤ（ＤＶＤ−ＲＯＭ，ＤＶＤ−ＲＡＭ，ＤＶＤ−Ｒ，ＤＶＤ−ＲＷ，ＤＶＤ＋Ｒ，ＤＶＤ＋ＲＷなど）等のコンピュータ読取可能な記録媒体に記録された形態で提供される。この場合、コンピュータはその記録媒体から電子メール送受信プログラムやファイルアクセス管理サーバ用プログラムを読み取って内部記憶装置または外部記憶装置に転送し格納して用いる。また、そのプログラムを、例えば磁気ディスク，光ディスク，光磁気ディスク等の記憶装置（記録媒体）に記録しておき、その記憶装置から通信回線を介してコンピュータに提供するようにしてもよい。
【０１４２】
ここで、コンピュータとは、ハードウエアとＯＳ（オペレーティングシステム）とを含む概念であり、ＯＳの制御の下で動作するハードウエアを意味している。また、ＯＳが不要でアプリケーションプログラム単独でハードウェアを動作させるような場合には、そのハードウェア自体がコンピュータに相当する。ハードウエアは、少なくとも、ＣＰＵ等のマイクロプロセッサと、記録媒体に記録されたコンピュータプログラムを読み取るための手段とをそなえている。上記電子メール送受信プログラムやファイルアクセス管理サーバ用プログラムとしてのアプリケーションプログラムは、上述のようなコンピュータに、上記手段１１１，１１２，１２，１４，１５０〜１５９，２１，２３〜２６としての機能を実現させるプログラムコードを含んでいる。また、その機能の一部は、アプリケーションプログラムではなくＯＳによって実現されてもよい。
【０１４３】
さらに、本実施形態における記録媒体としては、上述したフレキシブルディスク，ＣＤ，ＤＶＤ，磁気ディスク，光ディスク，光磁気ディスクのほか、ＩＣカード，ＲＯＭカートリッジ，磁気テープ，パンチカード，コンピュータの内部記憶装置（ＲＡＭ，ＲＯＭ等のメモリ），外部記憶装置等や、バーコードなどの符号が印刷された印刷物等の、コンピュータ読取可能な種々の媒体を利用することもできる。
【０１４４】
〔８〕付記
（付記１）電子ファイルに対するアクセスを管理するファイルアクセス管理サーバと、
電子メールを送受信するメール機能を有する複数のクライアント端末と、
該複数のクライアント端末および該ファイルアクセス管理サーバの間を相互に通信可能に接続するネットワークとをそなえ、
各クライアント端末が、
該電子メールに添付されるべき電子ファイルを指定する指定手段と、
該指定手段によって指定された電子ファイル（以下、指定電子ファイルという）を該ファイルアクセス管理サーバのアクセス管理対象として該ファイルアクセス管理サーバに登録する登録手段と、
該登録手段によって該ファイルアクセス管理サーバに登録された該指定電子ファイルについての暗号鍵を該ファイルアクセス管理サーバから受信する暗号鍵受信手段と、
該暗号鍵受信手段によって受信された暗号鍵を用いて該指定電子ファイルを暗号化する暗号化手段と、
該暗号化手段によって暗号化された電子ファイル（以下、暗号化電子ファイルという）を該電子メールに添付する添付手段と、
他クライアント端末から受信した該電子メールに添付された該暗号化電子ファイルを開く場合に、当該暗号化電子ファイルについての認証情報を該ファイルアクセス管理サーバに送信する認証情報送信手段と、
当該暗号化電子ファイルに応じた復号鍵を該ファイルアクセス管理サーバから受信する復号鍵受信手段と、
該復号鍵受信手段によって受信された該復号鍵を用いて当該暗号化電子ファイルを復号化し元の電子ファイルを復元する復号化手段と、
該暗号化電子ファイルに対するアクセス権限の変更要求を該ファイルアクセス管理サーバに対して行なう変更要求手段とをそなえて構成され、
該ファイルアクセス管理サーバが、
該暗号化電子ファイルについての認証情報を各クライアント端末から受信する認証情報受信手段と、
該認証情報受信手段によって受信された該認証情報に基づいて、該認証情報を送信したクライアント端末が該暗号化電子ファイルの正当な送信先であるか否かを判定する送信先判定手段と、
該送信先判定手段によって当該クライアント端末が正当な送信先であると判定された場合に、該暗号化電子ファイルを復号化するための復号鍵を当該クライアント端末に送信する復号鍵送信手段と、
該クライアント端末の該登録手段によって登録された該指定電子ファイルについての該暗号化電子ファイルに対する受信者側でのアクセス権限を、予め設定され、当該暗号化電子ファイルの送信者に対応付けて管理するとともに、該送信先判定手段によって正当な送信先であると判定された受信者側のクライアント端末に、当該暗号化電子ファイルに対するアクセスとして、当該受信者に対して予め設定されたアクセス権限に応じたアクセスのみを許可するアクセス権限管理手段と、
該クライアント端末の該変更要求手段から変更要求を受けた場合に、該変更要求が該アクセス権限の変更対象である該暗号化電子ファイルの送信者により行なわれたものであるか否かを判定する送信者判定手段と、
該送信者判定手段によって該変更要求が該暗号化電子ファイルの送信者により行なわれたものであると判定された場合に、該設定変更手段による変更要求の内容に従って、該アクセス権限管理手段によって管理される当該暗号化電子ファイルに対する該アクセス権限の設定を変更するアクセス権限変更手段とをそなえて構成されていることを特徴とする、電子メールシステム。
【０１４５】
（付記２）該アクセス権限管理手段において、該暗号化電子ファイルの受信者毎に該暗号化電子ファイルに対するアクセス権限が設定されていることを特徴とする、付記１記載の電子メールシステム。
（付記３）該アクセス権限管理手段において、該暗号化電子ファイルに対するアクセス権限が、該暗号化電子ファイルの受信者のメールアドレスに対応付けられて設定され管理されていることを特徴とする、付記２記載の電子メールシステム。
【０１４６】
（付記４）各クライアント端末が、該登録手段によって該指定電子ファイルを該ファイルアクセス管理サーバに登録する際もしくは該添付手段によって該暗号化電子ファイルを該電子メールに添付する際に、該暗号化電子ファイルに対する受信者側でのアクセス権限を、該ファイルアクセス管理サーバの該アクセス権限管理手段に設定するアクセス権限設定手段をさらにそなえて構成されていることを特徴とする、付記１記載の電子メールシステム。
【０１４７】
（付記５）該アクセス権限設定手段が、該暗号化電子ファイル毎に、当該暗号化電子ファイルに対する受信者側でのアクセス権限を設定することを特徴とする、付記４記載の電子メールシステム。
（付記６）該アクセス権限設定手段が、該暗号化電子ファイル毎に且つ当該暗号化電子ファイルの受信者毎に、当該暗号化電子ファイルに対する受信者側でのアクセス権限を設定することを特徴とする、付記４記載の電子メールシステム。
【０１４８】
（付記７）各クライアント端末が、該暗号化電子ファイルに対する受信者側でのアクセス権限を送信者に設定させるためのチェックボックスを有するアクセス権限設定ウインドウを表示部に表示させる表示制御手段をさらにそなえて構成され、
該アクセス権限設定手段が、該表示制御手段によって該アクセス権限設定ウインドウに表示されたチェックボックスに対するチェック操作の結果に応じて、該暗号化電子ファイルに対する受信者側でのアクセス権限を設定することを特徴とする、付記４〜付記６のいずれか一項に記載の電子メールシステム。
【０１４９】
（付記８）該アクセス権限設定ウインドウにおいて、該暗号化電子ファイルを添付される該電子メールの宛先欄，ＣＣ（Carbon Copy）欄，ＢＣＣ（Blind Carbon Copy）欄のそれぞれについてのアクセス権限を該送信者に設定させるためのチェックボックスが、前記チェックボックスとして表示され、
該アクセス権限設定手段が、当該チェックボックスに対するチェック操作の結果に応じて、該電子メールの宛先欄，ＣＣ欄，ＢＣＣ欄のそれぞれに記入された送信先毎にアクセス権限を設定することを特徴とする、付記７記載の電子メールシステム。
【０１５０】
（付記９）該表示制御手段が、該アクセス権限設定ウインドウを表示する前に、該指定電子ファイルを該ファイルアクセス管理サーバのアクセス管理対象とするか否かを送信者に選択させるためのチェックボックスを有する選択ウインドウを該表示部に表示させ、該選択ウインドウに表示されたチェックボックスに対するチェック操作により該指定電子ファイルを該ファイルアクセス管理サーバのアクセス管理対象とすることが選択された場合に、該アクセス権限設定ウインドウを該表示部に表示させることを特徴とする、付記７または付記８に記載の電子メールシステム。
【０１５１】
（付記１０）該選択ウインドウに表示されたチェックボックスに対するチェック操作により該指定電子ファイルを該ファイルアクセス管理サーバのアクセス管理対象としないことが選択された場合には、該登録手段，該暗号鍵受信手段および該暗号化手段を動作させることなく該添付手段により該指定電子ファイルをそのまま該電子メールに添付するように構成されていることを特徴とする、付記９記載の電子メールシステム。
【０１５２】
（付記１１）各クライアント端末が、該指定電子ファイルが特定の個人を識別可能な個人情報を保有する個人情報ファイルであるか否かを判定する個人情報ファイル判定手段をさらにそなえて構成され、
該個人情報ファイル判定手段によって該指定電子ファイルが個人情報ファイルではないと判定された場合、該登録手段が、該指定電子ファイルを該ファイルアクセス管理サーバに登録することを特徴とする、付記１〜付記１０のいずれか一項に記載の電子メールシステム。
【０１５３】
（付記１２）該個人情報ファイル判定手段によって該指定電子ファイルが個人情報ファイルであると判定された場合、該添付手段が該指定電子ファイルもしくは該指定電子ファイルについての暗号化電子ファイルを該電子メールに添付するのを禁止するように構成されたことを特徴とする、付記１１記載の電子メールシステム。
【０１５４】
（付記１３）各クライアント端末が、該指定電子ファイルを完成文書ファイルに変換する変換手段をさらにそなえて構成され、
該暗号化手段が、該変換手段によって得られた該完成文書ファイルを暗号化することを特徴とする、付記１〜付記１２のいずれか１項に記載の電子メールシステム。
（付記１４） 各クライアント端末が、該登録手段，該暗号鍵受信手段，該暗号化手段および該添付手段を該メール機能のバックグラウンドで動作させるように構成されていることを特徴とする、付記１〜付記１３のいずれか１項に記載の電子メールシステム。
【０１５５】
（付記１５）電子メールを送受信するメール機能を有するとともに、電子ファイルに対するアクセスを管理するファイルアクセス管理サーバにネットワークを介して通信可能に接続された情報処理装置であって、
該電子メールに添付されるべき電子ファイルを指定する指定手段と、
該指定手段によって指定された電子ファイル（以下、指定電子ファイルという）を該ファイルアクセス管理サーバのアクセス管理対象として該ファイルアクセス管理サーバに登録する登録手段と、
該登録手段によって該ファイルアクセス管理サーバに登録された該指定電子ファイルについての暗号鍵を該ファイルアクセス管理サーバから受信する暗号鍵受信手段と、
該暗号鍵受信手段によって受信された暗号鍵を用いて該指定電子ファイルを暗号化する暗号化手段と、
該暗号化手段によって暗号化された電子ファイル（以下、暗号化電子ファイルという）を該電子メールに添付する添付手段と、
他情報処理装置から受信した電子メールに添付された暗号化電子ファイルを開く場合に、当該暗号化電子ファイルについての認証情報を該ファイルアクセス管理サーバに送信する認証情報送信手段と、
該ファイルアクセス管理サーバが該認証情報に基づいて当該情報処理装置が正当な送信先であると判断した場合に該ファイルアクセス管理サーバから送信される、当該暗号化電子ファイルに応じた復号鍵を受信する復号鍵受信手段と、
該復号鍵受信手段によって受信された該復号鍵を用いて当該暗号化電子ファイルを復号化し元の電子ファイルを復元する復号化手段と、
該暗号化電子ファイルに対するアクセス権限の変更要求を該ファイルアクセス管理サーバに対して行なう変更要求手段とをそなえて構成されていることを特徴とする、情報処理装置。
【０１５６】
（付記１６）該登録手段によって該指定電子ファイルを該ファイルアクセス管理サーバに登録する際もしくは該添付手段によって該暗号化電子ファイルを該電子メールに添付する際に、該暗号化電子ファイルに対する受信者側でのアクセス権限を、該ファイルアクセス管理サーバに設定するアクセス権限設定手段をさらにそなえて構成されていることを特徴とする、付記１５記載の情報処理装置。
【０１５７】
（付記１７）該アクセス権限設定手段が、該暗号化電子ファイル毎に、当該暗号化電子ファイルに対する受信者側でのアクセス権限を設定することを特徴とする、付記１６記載の情報処理装置。
（付記１８）該アクセス権限設定手段が、該暗号化電子ファイル毎に且つ当該暗号化電子ファイルの受信者毎に、当該暗号化電子ファイルに対する受信者側でのアクセス権限を設定することを特徴とする、付記１６記載の情報処理装置。
【０１５８】
（付記１９）該暗号化電子ファイルに対する受信者側でのアクセス権限を送信者に設定させるためのチェックボックスを有するアクセス権限設定ウインドウを表示部に表示させる表示制御手段をさらにそなえて構成され、
該アクセス権限設定手段が、該表示制御手段によって該アクセス権限設定ウインドウに表示されたチェックボックスに対するチェック操作の結果に応じて、該暗号化電子ファイルに対する受信者側でのアクセス権限を設定することを特徴とする、付記１６〜付記１８のいずれか一項に記載の情報処理装置。
【０１５９】
（付記２０）該アクセス権限設定ウインドウにおいて、該暗号化電子ファイルを添付される該電子メールの宛先欄，ＣＣ（Carbon Copy）欄，ＢＣＣ（Blind Carbon Copy）欄のそれぞれについてのアクセス権限を該送信者に設定させるためのチェックボックスが、前記チェックボックスとして表示され、
該アクセス権限設定手段が、当該チェックボックスに対するチェック操作の結果に応じて、該電子メールの宛先欄，ＣＣ欄，ＢＣＣ欄のそれぞれに記入された送信先毎にアクセス権限を設定することを特徴とする、付記１９記載の情報処理装置。
【０１６０】
（付記２１）該表示制御手段が、該アクセス権限設定ウインドウを表示する前に、該指定電子ファイルを該ファイルアクセス管理サーバのアクセス管理対象とするか否かを送信者に選択させるためのチェックボックスを有する選択ウインドウを該表示部に表示させ、該選択ウインドウに表示されたチェックボックスに対するチェック操作により該指定電子ファイルを該ファイルアクセス管理サーバのアクセス管理対象とすることが選択された場合に、該アクセス権限設定ウインドウを該表示部に表示させることを特徴とする、付記１９または付記２０に記載の情報処理装置。
【０１６１】
（付記２２）該選択ウインドウに表示されたチェックボックスに対するチェック操作により該指定電子ファイルを該ファイルアクセス管理サーバのアクセス管理対象としないことが選択された場合には、該登録手段，該暗号鍵受信手段および該暗号化手段を動作させることなく該添付手段により該指定電子ファイルをそのまま該電子メールに添付するように構成されていることを特徴とする、付記２１記載の情報処理装置。
【０１６２】
（付記２３）該指定電子ファイルが特定の個人を識別可能な個人情報を保有する個人情報ファイルであるか否かを判定する個人情報ファイル判定手段をさらにそなえて構成され、
該個人情報ファイル判定手段によって該指定電子ファイルが個人情報ファイルではないと判定された場合、該登録手段が、該指定電子ファイルを該ファイルアクセス管理サーバに登録することを特徴とする、付記１５〜付記２２のいずれか一項に記載の情報処理装置。
【０１６３】
（付記２４）該個人情報ファイル判定手段によって該指定電子ファイルが個人情報ファイルであると判定された場合、該添付手段が該指定電子ファイルもしくは該指定電子ファイルについての暗号化電子ファイルを該電子メールに添付するのを禁止するように構成されたことを特徴とする、付記２３記載の情報処理装置。
【０１６４】
（付記２５）該指定電子ファイルを完成文書ファイルに変換する変換手段をさらにそなえて構成され、
該暗号化手段が、該変換手段によって得られた該完成文書ファイルを暗号化することを特徴とする、付記１５〜付記２４のいずれか１項に記載の情報処理装置。
（付記２６）該登録手段，該暗号鍵受信手段，該暗号化手段および該添付手段を該メール機能のバックグラウンドで動作させるように構成されていることを特徴とする、付記１５〜付記２５のいずれか１項に記載の情報処理装置。
【０１６５】
（付記２７）電子メールを送受信するメール機能をコンピュータにより実現するための電子メール送受信プログラムであって、
該電子メールに添付されるべき電子ファイルを指定する指定手段、
該指定手段によって指定された電子ファイル（以下、指定電子ファイルという）を、電子ファイルに対するアクセスを管理するファイルアクセス管理サーバのアクセス管理対象として該ファイルアクセス管理サーバに登録する登録手段、
該登録手段によって該ファイルアクセス管理サーバに登録された該指定電子ファイルについての暗号鍵を該ファイルアクセス管理サーバから受信する暗号鍵受信手段、
該暗号鍵受信手段によって受信された暗号鍵を用いて該指定電子ファイルを暗号化する暗号化手段、
該暗号化手段によって暗号化された電子ファイル（以下、暗号化電子ファイルという）を該電子メールに添付する添付手段、
他コンピュータから受信した電子メールに添付された暗号化電子ファイルを開く場合に、当該暗号化電子ファイルについての認証情報を該ファイルアクセス管理サーバに送信する認証情報送信手段、
該ファイルアクセス管理サーバが該認証情報に基づいて当該コンピュータが正当な送信先であると判断した場合に該ファイルアクセス管理サーバから送信される、当該暗号化電子ファイルに応じた復号鍵を受信する復号鍵受信手段、
該復号鍵受信手段によって受信された該復号鍵を用いて当該暗号化電子ファイルを復号化し元の電子ファイルを復元する復号化手段、および、
該暗号化電子ファイルに対するアクセス権限の変更要求を該ファイルアクセス管理サーバに対して行なう変更要求手段として、該コンピュータを機能させることを特徴とする、電子メール送受信プログラム。
【０１６６】
（付記２８）該登録手段によって該指定電子ファイルを該ファイルアクセス管理サーバに登録する際もしくは該添付手段によって該暗号化電子ファイルを該電子メールに添付する際に、該暗号化電子ファイルに対する受信者側でのアクセス権限を、該ファイルアクセス管理サーバに設定するアクセス権限設定手段として、該コンピュータを機能させることを特徴とする、付記２７記載の電子メール送受信プログラム。
【０１６７】
（付記２９）該アクセス権限設定手段が、該暗号化電子ファイル毎に、当該暗号化電子ファイルに対する受信者側でのアクセス権限を設定するように、該コンピュータを機能させることを特徴とする、付記２８記載の電子メール送受信プログラム。
（付記３０）該アクセス権限設定手段が、該暗号化電子ファイル毎に且つ当該暗号化電子ファイルの受信者毎に、当該暗号化電子ファイルに対する受信者側でのアクセス権限を設定するように、該コンピュータを機能させることを特徴とする、付記２８記載の電子メール送受信プログラム。
【０１６８】
（付記３１）該暗号化電子ファイルに対する受信者側でのアクセス権限を送信者に設定させるためのチェックボックスを有するアクセス権限設定ウインドウを表示部に表示させる表示制御手段として、該コンピュータを機能させ、
該アクセス権限設定手段が、該表示制御手段によって該アクセス権限設定ウインドウに表示されたチェックボックスに対するチェック操作の結果に応じて、該暗号化電子ファイルに対する受信者側でのアクセス権限を設定するように、該コンピュータを機能させることを特徴とする、付記２８〜付記３０のいずれか一項に記載の電子メール送受信プログラム。
【０１６９】
（付記３２）該アクセス権限設定ウインドウにおいて、該暗号化電子ファイルを添付される該電子メールの宛先欄，ＣＣ（Carbon Copy）欄，ＢＣＣ（Blind Carbon Copy）欄のそれぞれについてのアクセス権限を該送信者に設定させるためのチェックボックスが、前記チェックボックスとして表示され、
該アクセス権限設定手段が、当該チェックボックスに対するチェック操作の結果に応じて、該電子メールの宛先欄，ＣＣ欄，ＢＣＣ欄のそれぞれに記入された送信先毎にアクセス権限を設定するように、該コンピュータを機能させることを特徴とする、付記３１記載の電子メール送受信プログラム。
【０１７０】
（付記３３）該表示制御手段が、該アクセス権限設定ウインドウを表示する前に、該指定電子ファイルを該ファイルアクセス管理サーバのアクセス管理対象とするか否かを送信者に選択させるためのチェックボックスを有する選択ウインドウを該表示部に表示させ、該選択ウインドウに表示されたチェックボックスに対するチェック操作により該指定電子ファイルを該ファイルアクセス管理サーバのアクセス管理対象とすることが選択された場合に、該アクセス権限設定ウインドウを該表示部に表示させるように、該コンピュータを機能させることを特徴とする、付記３１または付記３２に記載の電子メール送受信プログラム。
【０１７１】
（付記３４）該選択ウインドウに表示されたチェックボックスに対するチェック操作により該指定電子ファイルを該ファイルアクセス管理サーバのアクセス管理対象としないことが選択された場合には、該登録手段，該暗号鍵受信手段および該暗号化手段を動作させることなく該添付手段により該指定電子ファイルをそのまま該電子メールに添付するように、該コンピュータを機能させることを特徴とする、付記３３記載の電子メール送受信プログラム。
【０１７２】
（付記３５）該指定電子ファイルが特定の個人を識別可能な個人情報を保有する個人情報ファイルであるか否かを判定する個人情報ファイル判定手段として、該コンピュータを機能させ、
該個人情報ファイル判定手段によって該指定電子ファイルが個人情報ファイルではないと判定された場合、該登録手段が、該指定電子ファイルを該ファイルアクセス管理サーバに登録するように、該コンピュータを機能させることを特徴とする、付記２７〜付記３４のいずれか一項に記載の電子メール送受信プログラム。
【０１７３】
（付記３６）該個人情報ファイル判定手段によって該指定電子ファイルが個人情報ファイルであると判定された場合、該添付手段が該指定電子ファイルもしくは該指定電子ファイルについての暗号化電子ファイルを該電子メールに添付するのを禁止するように、該コンピュータを機能させることを特徴とする、付記３５記載の電子メール送受信プログラム。
【０１７４】
（付記３７）該指定電子ファイルを完成文書ファイルに変換する変換手段として、該コンピュータを機能させ、
該暗号化手段がに、該変換手段によって得られた該完成文書ファイルを暗号化するように、該コンピュータを機能させることを特徴とする、付記２７〜付記３６のいずれか１項に記載の電子メール送受信プログラム。
（付記３８）該登録手段，該暗号鍵受信手段，該暗号化手段および該添付手段を該メール機能のバックグラウンドで動作させることを特徴とする、付記２７〜付記３７のいずれか１項に記載の電子メール送受信プログラム。
【０１７５】
（付記３９）電子ファイルに対するアクセスを管理するファイルアクセス管理サーバと、電子メールを送受信するメール機能を有する複数のクライアント端末と、該複数のクライアント端末および該ファイルアクセス管理サーバの間を相互に通信可能に接続するネットワークとをそなえ、各クライアント端末が、該電子メールに添付されるべき電子ファイルを指定する指定手段と、該指定手段によって指定された電子ファイル（以下、指定電子ファイルという）を該ファイルアクセス管理サーバのアクセス管理対象として該ファイルアクセス管理サーバに登録する登録手段と、該登録手段によって該ファイルアクセス管理サーバに登録された該指定電子ファイルについての暗号鍵を該ファイルアクセス管理サーバから受信する暗号鍵受信手段と、該暗号鍵受信手段によって受信された暗号鍵を用いて該指定電子ファイルを暗号化する暗号化手段と、該暗号化手段によって暗号化された電子ファイル（以下、暗号化電子ファイルという）を該電子メールに添付する添付手段と、他クライアント端末から受信した該電子メールに添付された該暗号化電子ファイルを開く場合に、当該暗号化電子ファイルについての認証情報を該ファイルアクセス管理サーバに送信する認証情報送信手段と、当該暗号化電子ファイルに応じた復号鍵を該ファイルアクセス管理サーバから受信する復号鍵受信手段と、該復号鍵受信手段によって受信された該復号鍵を用いて当該暗号化電子ファイルを復号化し元の電子ファイルを復元する復号化手段と、該暗号化電子ファイルに対するアクセス権限の変更要求を該ファイルアクセス管理サーバに対して行なう変更要求手段とをそなえて構成されている電子メールシステムにおいて用いられる該ファイルアクセス管理サーバであって、
該暗号化電子ファイルについての認証情報を各クライアント端末から受信する認証情報受信手段と、
該認証情報受信手段によって受信された該認証情報に基づいて、該認証情報を送信したクライアント端末が該暗号化電子ファイルの正当な送信先であるか否かを判定する送信先判定手段と、
該送信先判定手段によって当該クライアント端末が正当な送信先であると判定された場合に、該暗号化電子ファイルを復号化するための復号鍵を当該クライアント端末に送信する復号鍵送信手段と、
該クライアント端末の該登録手段によって登録された該指定電子ファイルについての該暗号化電子ファイルに対する受信者側でのアクセス権限を、予め設定され、当該暗号化電子ファイルの送信者に対応付けて管理するとともに、該送信先判定手段によって正当な送信先であると判定された受信者側のクライアント端末に、当該暗号化電子ファイルに対するアクセスとして、当該受信者に対して予め設定されたアクセス権限に応じたアクセスのみを許可するアクセス権限管理手段と、
該クライアント端末の該変更要求手段から変更要求を受けた場合に、該変更要求が該アクセス権限の変更対象である該暗号化電子ファイルの送信者により行なわれたものであるか否かを判定する送信者判定手段と、
該送信者判定手段によって該変更要求が該暗号化電子ファイルの送信者により行なわれたものであると判定された場合に、該設定変更手段による変更要求の内容に従って、該アクセス権限管理手段によって管理される当該暗号化電子ファイルに対する該アクセス権限の設定を変更するアクセス権限変更手段とをそなえて構成されていることを特徴とする、ファイルアクセス管理サーバ。
【０１７６】
（付記４０）電子ファイルに対するアクセスを管理するファイルアクセス管理サーバと、電子メールを送受信するメール機能を有する複数のクライアント端末と、該複数のクライアント端末および該ファイルアクセス管理サーバの間を相互に通信可能に接続するネットワークとをそなえ、各クライアント端末が、該電子メールに添付されるべき電子ファイルを指定する指定手段と、該指定手段によって指定された電子ファイル（以下、指定電子ファイルという）を該ファイルアクセス管理サーバのアクセス管理対象として該ファイルアクセス管理サーバに登録する登録手段と、該登録手段によって該ファイルアクセス管理サーバに登録された該指定電子ファイルについての暗号鍵を該ファイルアクセス管理サーバから受信する暗号鍵受信手段と、該暗号鍵受信手段によって受信された暗号鍵を用いて該指定電子ファイルを暗号化する暗号化手段と、該暗号化手段によって暗号化された電子ファイル（以下、暗号化電子ファイルという）を該電子メールに添付する添付手段と、他クライアント端末から受信した該電子メールに添付された該暗号化電子ファイルを開く場合に、当該暗号化電子ファイルについての認証情報を該ファイルアクセス管理サーバに送信する認証情報送信手段と、当該暗号化電子ファイルに応じた復号鍵を該ファイルアクセス管理サーバから受信する復号鍵受信手段と、該復号鍵受信手段によって受信された該復号鍵を用いて当該暗号化電子ファイルを復号化し元の電子ファイルを復元する復号化手段と、該暗号化電子ファイルに対するアクセス権限の変更要求を該ファイルアクセス管理サーバに対して行なう変更要求手段とをそなえて構成されている電子メールシステムにおいて用いられる該ファイルアクセス管理サーバとして、コンピュータを機能させるためのプログラムであって、
該暗号化電子ファイルについての認証情報を各クライアント端末から受信する認証情報受信手段、
該認証情報受信手段によって受信された該認証情報に基づいて、該認証情報を送信したクライアント端末が該暗号化電子ファイルの正当な送信先であるか否かを判定する送信先判定手段、
該送信先判定手段によって当該クライアント端末が正当な送信先であると判定された場合に、該暗号化電子ファイルを復号化するための復号鍵を当該クライアント端末に送信する復号鍵送信手段、
該クライアント端末の該登録手段によって登録された該指定電子ファイルについての該暗号化電子ファイルに対する受信者側でのアクセス権限を、予め設定され、当該暗号化電子ファイルの送信者に対応付けて管理するとともに、該送信先判定手段によって正当な送信先であると判定された受信者側のクライアント端末に、当該暗号化電子ファイルに対するアクセスとして、当該受信者に対して予め設定されたアクセス権限に応じたアクセスのみを許可するアクセス権限管理手段、
該クライアント端末の該変更要求手段から変更要求を受けた場合に、該変更要求が該アクセス権限の変更対象である該暗号化電子ファイルの送信者により行なわれたものであるか否かを判定する送信者判定手段、および、
該送信者判定手段によって該変更要求が該暗号化電子ファイルの送信者により行なわれたものであると判定された場合に、該設定変更手段による変更要求の内容に従って、該アクセス権限管理手段によって管理される当該暗号化電子ファイルに対する該アクセス権限の設定を変更するアクセス権限変更手段として、該コンピュータを機能させることを特徴とする、ファイルアクセス管理サーバ用プログラム。
【図面の簡単な説明】
【０１７７】
【図１】本発明の一実施形態としての電子メールシステムの構成を示すブロック図である。
【図２】本実施形態のクライアント端末（情報処理装置）の機能構成を示すブロック図である。
【図３】本実施形態のファイルアクセス管理サーバの機能構成を示すブロック図である。
【図４】本実施形態のクライアント端末（情報処理装置）の動作を説明するためのフローチャートである。
【図５】本実施形態のファイルアクセス管理サーバの動作を説明するためのフローチャートである。
【図６】本実施形態のクライアント端末（情報処理装置）の動作を説明すべく表示部でのウインドウ表示例を示す図である。
【図７】本実施形態のクライアント端末（情報処理装置）の動作を説明すべく表示部でのウインドウ表示例（アクセス権限設定ウインドウの一例）を示す図である。
【図８】本実施形態のアクセス権限管理テーブルの一例を示す図である。
【符号の説明】
【０１７８】
１ 電子メールシステム
１０ クライアント端末（情報処理装置）
１１ 入力手段（キーボード，マウス）
１１１ 指定手段
１１２ 選択手段
１２ 送受信手段
１２１ 電子メール送信手段
１２２ 電子メール受信手段
１２３ 暗号鍵受信手段
１２４ 認証情報送信手段
１２５ 復号鍵受信手段
１３ 表示部（ディスプレイ）
１３ａ 新規メール作成ウインドウ
１３ａ−１ 添付ボタン
１３ｂ 添付ファイル設定ウインドウ
１３ｂ−１ 追加ボタン
１３ｃ 添付ファイル追加ウインドウ
１３ｃ−１ 添付ファイル項目
１３ｄ 選択ウインドウ
１３ｄ−１，１３ｄ−２ チェックボックス
１３ｅ アクセス権限設定ウインドウ
１３ｅ−１〜１３ｅ−９ チェックボックス
１３ｅ−１０ 完了ボタン
１４ 表示制御手段
１５０ 社外秘ファイル判定手段
１５１ 個人情報ファイル判定手段
１５２ 切換手段
１５３ 登録手段
１５４ 変換手段
１５５ 暗号化手段
１５６ 添付手段
１５７ 復号化手段
１５８ 変更要求手段
１５９ アクセス権限設定手段
１６ 記憶部
２０ ファイルアクセス管理サーバ
２１ 送受信手段
２１１ 暗号鍵送信手段
２１２ 認証情報受信手段
２１３ 復号鍵送信手段
２２ 記憶部（暗号鍵／復号鍵保存部）
２３ 送信先判定手段
２４ アクセス権限管理手段
２４ａ アクセス権限管理テーブル
２５ 送信者判定手段
２６ アクセス権限設定／変更手段（アクセス権限設定手段）
３０ メールサーバ
４０ ネットワーク
【特許請求の範囲】
【請求項１】
電子ファイルに対するアクセスを管理するファイルアクセス管理サーバと、
電子メールを送受信するメール機能を有する複数のクライアント端末と、
該複数のクライアント端末および該ファイルアクセス管理サーバの間を相互に通信可能に接続するネットワークとをそなえ、
各クライアント端末が、
該電子メールに添付されるべき電子ファイルを指定する指定手段と、
該指定手段によって指定された電子ファイル（以下、指定電子ファイルという）を該ファイルアクセス管理サーバのアクセス管理対象として該ファイルアクセス管理サーバに登録する登録手段と、
該登録手段によって該ファイルアクセス管理サーバに登録された該指定電子ファイルについての暗号鍵を該ファイルアクセス管理サーバから受信する暗号鍵受信手段と、
該暗号鍵受信手段によって受信された暗号鍵を用いて該指定電子ファイルを暗号化する暗号化手段と、
該暗号化手段によって暗号化された電子ファイル（以下、暗号化電子ファイルという）を該電子メールに添付する添付手段と、
他クライアント端末から受信した該電子メールに添付された該暗号化電子ファイルを開く場合に、当該暗号化電子ファイルについての認証情報を該ファイルアクセス管理サーバに送信する認証情報送信手段と、
当該暗号化電子ファイルに応じた復号鍵を該ファイルアクセス管理サーバから受信する復号鍵受信手段と、
該復号鍵受信手段によって受信された該復号鍵を用いて当該暗号化電子ファイルを復号化し元の電子ファイルを復元する復号化手段と、
該暗号化電子ファイルに対するアクセス権限の変更要求を該ファイルアクセス管理サーバに対して行なう変更要求手段とをそなえて構成され、
該ファイルアクセス管理サーバが、
該暗号化電子ファイルについての認証情報を各クライアント端末から受信する認証情報受信手段と、
該認証情報受信手段によって受信された該認証情報に基づいて、該認証情報を送信したクライアント端末が該暗号化電子ファイルの正当な送信先であるか否かを判定する送信先判定手段と、
該送信先判定手段によって当該クライアント端末が正当な送信先であると判定された場合に、該暗号化電子ファイルを復号化するための復号鍵を当該クライアント端末に送信する復号鍵送信手段と、
該クライアント端末の該登録手段によって登録された該指定電子ファイルについての該暗号化電子ファイルに対する受信者側でのアクセス権限を、予め設定され、当該暗号化電子ファイルの送信者に対応付けて管理するとともに、該送信先判定手段によって正当な送信先であると判定された受信者側のクライアント端末に、当該暗号化電子ファイルに対するアクセスとして、当該受信者に対して予め設定されたアクセス権限に応じたアクセスのみを許可するアクセス権限管理手段と、
該クライアント端末の該変更要求手段から変更要求を受けた場合に、該変更要求が該アクセス権限の変更対象である該暗号化電子ファイルの送信者により行なわれたものであるか否かを判定する送信者判定手段と、
該送信者判定手段によって該変更要求が該暗号化電子ファイルの送信者により行なわれたものであると判定された場合に、該変更要求手段による変更要求の内容に従って、該アクセス権限管理手段によって管理される当該暗号化電子ファイルに対する該アクセス権限の設定を変更するアクセス権限変更手段とをそなえて構成されていることを特徴とする、電子メールシステム。
【請求項２】
各クライアント端末が、該登録手段によって該指定電子ファイルを該ファイルアクセス管理サーバに登録する際もしくは該添付手段によって該暗号化電子ファイルを該電子メールに添付する際に、該暗号化電子ファイルに対する受信者側でのアクセス権限を、該ファイルアクセス管理サーバの該アクセス権限管理手段に設定するアクセス権限設定手段をさらにそなえて構成されていることを特徴とする、請求項１記載の電子メールシステム。
【請求項３】
各クライアント端末が、該暗号化電子ファイルに対する受信者側でのアクセス権限を送信者に設定させるためのチェックボックスを有するアクセス権限設定ウインドウを表示部に表示させる表示制御手段をさらにそなえて構成され、
該アクセス権限設定手段が、該表示制御手段によって該アクセス権限設定ウインドウに表示されたチェックボックスに対するチェック操作の結果に応じて、該暗号化電子ファイルに対する受信者側でのアクセス権限を設定することを特徴とする、請求項２記載の電子メールシステム。
【請求項４】
該アクセス権限設定ウインドウにおいて、該暗号化電子ファイルを添付される該電子メールの宛先欄，ＣＣ（Carbon Copy）欄，ＢＣＣ（Blind Carbon Copy）欄のそれぞれについてのアクセス権限を該送信者に設定させるためのチェックボックスが、前記チェックボックスとして表示され、
該アクセス権限設定手段が、当該チェックボックスに対するチェック操作の結果に応じて、該電子メールの宛先欄，ＣＣ欄，ＢＣＣ欄のそれぞれに記入された送信先毎にアクセス権限を設定することを特徴とする、請求項３記載の電子メールシステム。
【請求項５】
該表示制御手段が、該アクセス権限設定ウインドウを表示する前に、該指定電子ファイルを該ファイルアクセス管理サーバのアクセス管理対象とするか否かを送信者に選択させるためのチェックボックスを有する選択ウインドウを該表示部に表示させ、該選択ウインドウに表示されたチェックボックスに対するチェック操作により該指定電子ファイルを該ファイルアクセス管理サーバのアクセス管理対象とすることが選択された場合に、該アクセス権限設定ウインドウを該表示部に表示させることを特徴とする、請求項３または請求項４に記載の電子メールシステム。
【請求項６】
該選択ウインドウに表示されたチェックボックスに対するチェック操作により該指定電子ファイルを該ファイルアクセス管理サーバのアクセス管理対象としないことが選択された場合には、該登録手段，該暗号鍵受信手段および該暗号化手段を動作させることなく該添付手段により該指定電子ファイルをそのまま該電子メールに添付するように構成されていることを特徴とする、請求項５記載の電子メールシステム。
【請求項７】
各クライアント端末が、該指定電子ファイルが特定の個人を識別可能な個人情報を保有する個人情報ファイルであるか否かを判定する個人情報ファイル判定手段をさらにそなえて構成され、
該個人情報ファイル判定手段によって該指定電子ファイルが個人情報ファイルではないと判定された場合、該登録手段が、該指定電子ファイルを該ファイルアクセス管理サーバに登録することを特徴とする、請求項１〜請求項６のいずれか一項に記載の電子メールシステム。
【請求項８】
該個人情報ファイル判定手段によって該指定電子ファイルが個人情報ファイルであると判定された場合、該添付手段が該指定電子ファイルもしくは該指定電子ファイルについての暗号化電子ファイルを該電子メールに添付するのを禁止するように構成されたことを特徴とする、請求項７記載の電子メールシステム。
【請求項９】
電子メールを送受信するメール機能を有するとともに、電子ファイルに対するアクセスを管理するファイルアクセス管理サーバにネットワークを介して通信可能に接続された情報処理装置であって、
該電子メールに添付されるべき電子ファイルを指定する指定手段と、
該指定手段によって指定された電子ファイル（以下、指定電子ファイルという）を該ファイルアクセス管理サーバのアクセス管理対象として該ファイルアクセス管理サーバに登録する登録手段と、
該登録手段によって該ファイルアクセス管理サーバに登録された該指定電子ファイルについての暗号鍵を該ファイルアクセス管理サーバから受信する暗号鍵受信手段と、
該暗号鍵受信手段によって受信された暗号鍵を用いて該指定電子ファイルを暗号化する暗号化手段と、
該暗号化手段によって暗号化された電子ファイル（以下、暗号化電子ファイルという）を該電子メールに添付する添付手段と、
他情報処理装置から受信した電子メールに添付された暗号化電子ファイルを開く場合に、当該暗号化電子ファイルについての認証情報を該ファイルアクセス管理サーバに送信する認証情報送信手段と、
該ファイルアクセス管理サーバが該認証情報に基づいて当該情報処理装置が正当な送信先であると判断した場合に該ファイルアクセス管理サーバから送信される、当該暗号化電子ファイルに応じた復号鍵を受信する復号鍵受信手段と、
該復号鍵受信手段によって受信された該復号鍵を用いて当該暗号化電子ファイルを復号化し元の電子ファイルを復元する復号化手段と、
該暗号化電子ファイルに対するアクセス権限の変更要求を該ファイルアクセス管理サーバに対して行なう変更要求手段とをそなえて構成されていることを特徴とする、情報処理装置。
【請求項１０】
電子メールを送受信するメール機能をコンピュータにより実現するための電子メール送受信プログラムであって、
該電子メールに添付されるべき電子ファイルを指定する指定手段、
該指定手段によって指定された電子ファイル（以下、指定電子ファイルという）を、電子ファイルに対するアクセスを管理するファイルアクセス管理サーバのアクセス管理対象として該ファイルアクセス管理サーバに登録する登録手段、
該登録手段によって該ファイルアクセス管理サーバに登録された該指定電子ファイルについての暗号鍵を該ファイルアクセス管理サーバから受信する暗号鍵受信手段、
該暗号鍵受信手段によって受信された暗号鍵を用いて該指定電子ファイルを暗号化する暗号化手段、
該暗号化手段によって暗号化された電子ファイル（以下、暗号化電子ファイルという）を該電子メールに添付する添付手段、
他コンピュータから受信した電子メールに添付された暗号化電子ファイルを開く場合に、当該暗号化電子ファイルについての認証情報を該ファイルアクセス管理サーバに送信する認証情報送信手段、
該ファイルアクセス管理サーバが該認証情報に基づいて当該コンピュータが正当な送信先であると判断した場合に該ファイルアクセス管理サーバから送信される、当該暗号化電子ファイルに応じた復号鍵を受信する復号鍵受信手段、
該復号鍵受信手段によって受信された該復号鍵を用いて当該暗号化電子ファイルを復号化し元の電子ファイルを復元する復号化手段、および、
該暗号化電子ファイルに対するアクセス権限の変更要求を該ファイルアクセス管理サーバに対して行なう変更要求手段として、該コンピュータを機能させることを特徴とする、電子メール送受信プログラム。
【請求項１１】
電子ファイルに対するアクセスを管理するファイルアクセス管理サーバと、電子メールを送受信するメール機能を有する複数のクライアント端末と、該複数のクライアント端末および該ファイルアクセス管理サーバの間を相互に通信可能に接続するネットワークとをそなえ、各クライアント端末が、該電子メールに添付されるべき電子ファイルを指定する指定手段と、該指定手段によって指定された電子ファイル（以下、指定電子ファイルという）を該ファイルアクセス管理サーバのアクセス管理対象として該ファイルアクセス管理サーバに登録する登録手段と、該登録手段によって該ファイルアクセス管理サーバに登録された該指定電子ファイルについての暗号鍵を該ファイルアクセス管理サーバから受信する暗号鍵受信手段と、該暗号鍵受信手段によって受信された暗号鍵を用いて該指定電子ファイルを暗号化する暗号化手段と、該暗号化手段によって暗号化された電子ファイル（以下、暗号化電子ファイルという）を該電子メールに添付する添付手段と、他クライアント端末から受信した該電子メールに添付された該暗号化電子ファイルを開く場合に、当該暗号化電子ファイルについての認証情報を該ファイルアクセス管理サーバに送信する認証情報送信手段と、当該暗号化電子ファイルに応じた復号鍵を該ファイルアクセス管理サーバから受信する復号鍵受信手段と、該復号鍵受信手段によって受信された該復号鍵を用いて当該暗号化電子ファイルを復号化し元の電子ファイルを復元する復号化手段と、該暗号化電子ファイルに対するアクセス権限の変更要求を該ファイルアクセス管理サーバに対して行なう変更要求手段とをそなえて構成されている電子メールシステムにおいて用いられる該ファイルアクセス管理サーバであって、
該暗号化電子ファイルについての認証情報を各クライアント端末から受信する認証情報受信手段と、
該認証情報受信手段によって受信された該認証情報に基づいて、該認証情報を送信したクライアント端末が該暗号化電子ファイルの正当な送信先であるか否かを判定する送信先判定手段と、
該送信先判定手段によって当該クライアント端末が正当な送信先であると判定された場合に、該暗号化電子ファイルを復号化するための復号鍵を当該クライアント端末に送信する復号鍵送信手段と、
該クライアント端末の該登録手段によって登録された該指定電子ファイルについての該暗号化電子ファイルに対する受信者側でのアクセス権限を、予め設定され、当該暗号化電子ファイルの送信者に対応付けて管理するとともに、該送信先判定手段によって正当な送信先であると判定された受信者側のクライアント端末に、当該暗号化電子ファイルに対するアクセスとして、当該受信者に対して予め設定されたアクセス権限に応じたアクセスのみを許可するアクセス権限管理手段と、
該クライアント端末の該変更要求手段から変更要求を受けた場合に、該変更要求が該アクセス権限の変更対象である該暗号化電子ファイルの送信者により行なわれたものであるか否かを判定する送信者判定手段と、
該送信者判定手段によって該変更要求が該暗号化電子ファイルの送信者により行なわれたものであると判定された場合に、該変更要求手段による変更要求の内容に従って、該アクセス権限管理手段によって管理される当該暗号化電子ファイルに対する該アクセス権限の設定を変更するアクセス権限変更手段とをそなえて構成されていることを特徴とする、ファイルアクセス管理サーバ。
【請求項１２】
電子ファイルに対するアクセスを管理するファイルアクセス管理サーバと、電子メールを送受信するメール機能を有する複数のクライアント端末と、該複数のクライアント端末および該ファイルアクセス管理サーバの間を相互に通信可能に接続するネットワークとをそなえ、各クライアント端末が、該電子メールに添付されるべき電子ファイルを指定する指定手段と、該指定手段によって指定された電子ファイル（以下、指定電子ファイルという）を該ファイルアクセス管理サーバのアクセス管理対象として該ファイルアクセス管理サーバに登録する登録手段と、該登録手段によって該ファイルアクセス管理サーバに登録された該指定電子ファイルについての暗号鍵を該ファイルアクセス管理サーバから受信する暗号鍵受信手段と、該暗号鍵受信手段によって受信された暗号鍵を用いて該指定電子ファイルを暗号化する暗号化手段と、該暗号化手段によって暗号化された電子ファイル（以下、暗号化電子ファイルという）を該電子メールに添付する添付手段と、他クライアント端末から受信した該電子メールに添付された該暗号化電子ファイルを開く場合に、当該暗号化電子ファイルについての認証情報を該ファイルアクセス管理サーバに送信する認証情報送信手段と、当該暗号化電子ファイルに応じた復号鍵を該ファイルアクセス管理サーバから受信する復号鍵受信手段と、該復号鍵受信手段によって受信された該復号鍵を用いて当該暗号化電子ファイルを復号化し元の電子ファイルを復元する復号化手段と、該暗号化電子ファイルに対するアクセス権限の変更要求を該ファイルアクセス管理サーバに対して行なう変更要求手段とをそなえて構成されている電子メールシステムにおいて用いられる該ファイルアクセス管理サーバとして、コンピュータを機能させるためのプログラムであって、
該暗号化電子ファイルについての認証情報を各クライアント端末から受信する認証情報受信手段、
該認証情報受信手段によって受信された該認証情報に基づいて、該認証情報を送信したクライアント端末が該暗号化電子ファイルの正当な送信先であるか否かを判定する送信先判定手段、
該送信先判定手段によって当該クライアント端末が正当な送信先であると判定された場合に、該暗号化電子ファイルを復号化するための復号鍵を当該クライアント端末に送信する復号鍵送信手段、
該クライアント端末の該登録手段によって登録された該指定電子ファイルについての該暗号化電子ファイルに対する受信者側でのアクセス権限を、予め設定され、当該暗号化電子ファイルの送信者に対応付けて管理するとともに、該送信先判定手段によって正当な送信先であると判定された受信者側のクライアント端末に、当該暗号化電子ファイルに対するアクセスとして、当該受信者に対して予め設定されたアクセス権限に応じたアクセスのみを許可するアクセス権限管理手段、
該クライアント端末の該変更要求手段から変更要求を受けた場合に、該変更要求が該アクセス権限の変更対象である該暗号化電子ファイルの送信者により行なわれたものであるか否かを判定する送信者判定手段、および、
該送信者判定手段によって該変更要求が該暗号化電子ファイルの送信者により行なわれたものであると判定された場合に、該変更要求手段による変更要求の内容に従って、該アクセス権限管理手段によって管理される当該暗号化電子ファイルに対する該アクセス権限の設定を変更するアクセス権限変更手段として、該コンピュータを機能させることを特徴とする、ファイルアクセス管理サーバ用プログラム。
【特許請求の範囲】
【請求項１】
電子ファイルに対するアクセスを管理するファイルアクセス管理サーバと、
電子メールを送受信するメール機能を有する複数のクライアント端末と、
該複数のクライアント端末および該ファイルアクセス管理サーバの間を相互に通信可能に接続するネットワークとをそなえ、
各クライアント端末が、
該電子メールに添付されるべき電子ファイルを指定する指定手段と、
該指定手段によって指定された電子ファイル（以下、指定電子ファイルという）を該ファイルアクセス管理サーバのアクセス管理対象として該ファイルアクセス管理サーバに登録する登録手段と、
該登録手段によって該ファイルアクセス管理サーバに登録された該指定電子ファイルについての暗号鍵を該ファイルアクセス管理サーバから受信する暗号鍵受信手段と、
該暗号鍵受信手段によって受信された暗号鍵を用いて該指定電子ファイルを暗号化する暗号化手段と、
該暗号化手段によって暗号化された電子ファイル（以下、暗号化電子ファイルという）を該電子メールに添付する添付手段と、
他クライアント端末から受信した該電子メールに添付された該暗号化電子ファイルを開く場合に、当該暗号化電子ファイルについての認証情報を該ファイルアクセス管理サーバに送信する認証情報送信手段と、
当該暗号化電子ファイルに応じた復号鍵を該ファイルアクセス管理サーバから受信する復号鍵受信手段と、
該復号鍵受信手段によって受信された該復号鍵を用いて当該暗号化電子ファイルを復号化し元の電子ファイルを復元する復号化手段と、
該暗号化電子ファイルに対するアクセス権限の変更要求を該ファイルアクセス管理サーバに対して行なう変更要求手段とをそなえて構成され、
該ファイルアクセス管理サーバが、
該暗号化電子ファイルについての認証情報を各クライアント端末から受信する認証情報受信手段と、
該認証情報受信手段によって受信された該認証情報に基づいて、該認証情報を送信したクライアント端末が該暗号化電子ファイルの正当な送信先であるか否かを判定する送信先判定手段と、
該送信先判定手段によって当該クライアント端末が正当な送信先であると判定された場合に、該暗号化電子ファイルを復号化するための復号鍵を当該クライアント端末に送信する復号鍵送信手段と、
該クライアント端末の該登録手段によって登録された該指定電子ファイルについての該暗号化電子ファイルに対する受信者側でのアクセス権限を、予め設定され、当該暗号化電子ファイルの送信者に対応付けて管理するとともに、該送信先判定手段によって正当な送信先であると判定された受信者側のクライアント端末に、当該暗号化電子ファイルに対するアクセスとして、当該受信者に対して予め設定されたアクセス権限に応じたアクセスのみを許可するアクセス権限管理手段と、
該クライアント端末の該変更要求手段から変更要求を受けた場合に、該変更要求が該アクセス権限の変更対象である該暗号化電子ファイルの送信者により行なわれたものであるか否かを判定する送信者判定手段と、
該送信者判定手段によって該変更要求が該暗号化電子ファイルの送信者により行なわれたものであると判定された場合に、該変更要求手段による変更要求の内容に従って、該アクセス権限管理手段によって管理される当該暗号化電子ファイルに対する該アクセス権限の設定を変更するアクセス権限変更手段とをそなえて構成され、
各クライアント端末が、該登録手段によって該指定電子ファイルを該ファイルアクセス管理サーバに登録する際もしくは該添付手段によって該暗号化電子ファイルを該電子メールに添付する際に、該暗号化電子ファイルに対する受信者側でのアクセス権限を、該ファイルアクセス管理サーバの該アクセス権限管理手段に設定するアクセス権限設定手段をさらにそなえて構成されていることを特徴とする、電子メールシステム。
【請求項２】
各クライアント端末が、該暗号化電子ファイルに対する受信者側でのアクセス権限を送信者に設定させるためのチェックボックスを有するアクセス権限設定ウインドウを表示部に表示させる表示制御手段をさらにそなえて構成され、
該アクセス権限設定手段が、該表示制御手段によって該アクセス権限設定ウインドウに表示されたチェックボックスに対するチェック操作の結果に応じて、該暗号化電子ファイルに対する受信者側でのアクセス権限を設定することを特徴とする、請求項１記載の電子メールシステム。
【請求項３】
該アクセス権限設定ウインドウにおいて、該暗号化電子ファイルを添付される該電子メールの宛先欄，ＣＣ（Carbon Copy）欄，ＢＣＣ（Blind Carbon Copy）欄のそれぞれについてのアクセス権限を該送信者に設定させるためのチェックボックスが、前記チェックボックスとして表示され、
該アクセス権限設定手段が、当該チェックボックスに対するチェック操作の結果に応じて、該電子メールの宛先欄，ＣＣ欄，ＢＣＣ欄のそれぞれに記入された送信先毎にアクセス権限を設定することを特徴とする、請求項２記載の電子メールシステム。
【請求項４】
該表示制御手段が、該アクセス権限設定ウインドウを表示する前に、該指定電子ファイルを該ファイルアクセス管理サーバのアクセス管理対象とするか否かを送信者に選択させるためのチェックボックスを有する選択ウインドウを該表示部に表示させ、該選択ウインドウに表示されたチェックボックスに対するチェック操作により該指定電子ファイルを該ファイルアクセス管理サーバのアクセス管理対象とすることが選択された場合に、該アクセス権限設定ウインドウを該表示部に表示させることを特徴とする、請求項２または請求項３に記載の電子メールシステム。
【請求項５】
該選択ウインドウに表示されたチェックボックスに対するチェック操作により該指定電子ファイルを該ファイルアクセス管理サーバのアクセス管理対象としないことが選択された場合には、該登録手段，該暗号鍵受信手段および該暗号化手段を動作させることなく該添付手段により該指定電子ファイルをそのまま該電子メールに添付するように構成されていることを特徴とする、請求項４記載の電子メールシステム。
【請求項６】
各クライアント端末が、該指定電子ファイルが特定の個人を識別可能な個人情報を保有
する個人情報ファイルであるか否かを判定する個人情報ファイル判定手段をさらにそなえて構成され、
該個人情報ファイル判定手段によって該指定電子ファイルが個人情報ファイルではないと判定された場合、該登録手段が、該指定電子ファイルを該ファイルアクセス管理サーバに登録することを特徴とする、請求項１〜請求項５のいずれか一項に記載の電子メールシステム。
【請求項７】
該個人情報ファイル判定手段によって該指定電子ファイルが個人情報ファイルであると判定された場合、該添付手段が該指定電子ファイルもしくは該指定電子ファイルについての暗号化電子ファイルを該電子メールに添付するのを禁止するように構成されたことを特徴とする、請求項６記載の電子メールシステム。
【請求項８】
電子メールを送受信するメール機能をコンピュータにより実現するための電子メール送受信プログラムであって、
該電子メールに添付されるべき電子ファイルを指定する指定手段、
該指定手段によって指定された電子ファイル（以下、指定電子ファイルという）を、電子ファイルに対するアクセスを管理するファイルアクセス管理サーバのアクセス管理対象として該ファイルアクセス管理サーバに登録する登録手段、
該登録手段によって該ファイルアクセス管理サーバに登録された該指定電子ファイルについての暗号鍵を該ファイルアクセス管理サーバから受信する暗号鍵受信手段、
該暗号鍵受信手段によって受信された暗号鍵を用いて該指定電子ファイルを暗号化する暗号化手段、
該暗号化手段によって暗号化された電子ファイル（以下、暗号化電子ファイルという）を該電子メールに添付する添付手段、
他コンピュータから受信した電子メールに添付された暗号化電子ファイルを開く場合に、当該暗号化電子ファイルについての認証情報を該ファイルアクセス管理サーバに送信する認証情報送信手段、
該ファイルアクセス管理サーバが該認証情報に基づいて当該コンピュータが正当な送信先であると判断した場合に該ファイルアクセス管理サーバから送信される、当該暗号化電子ファイルに応じた復号鍵を受信する復号鍵受信手段、
該復号鍵受信手段によって受信された該復号鍵を用いて当該暗号化電子ファイルを復号化し元の電子ファイルを復元する復号化手段、
該暗号化電子ファイルに対するアクセス権限の変更要求を該ファイルアクセス管理サーバに対して行なう変更要求手段、および、
該登録手段によって該指定電子ファイルを該ファイルアクセス管理サーバに登録する際もしくは該添付手段によって該暗号化電子ファイルを該電子メールに添付する際に、該暗号化電子ファイルに対する受信者側でのアクセス権限を、該ファイルアクセス管理サーバに設定するアクセス権限設定手段として、該コンピュータを機能させることを特徴とする、電子メール送受信プログラム。
【請求項９】
電子ファイルに対するアクセスを管理するファイルアクセス管理サーバと、電子メールを送受信するメール機能を有する複数のクライアント端末と、該複数のクライアント端末および該ファイルアクセス管理サーバの間を相互に通信可能に接続するネットワークとをそなえて構成される電子メールシステム用のプログラムであって、
前記メール機能を各クライアント端末用コンピュータにより実現するための電子メール送受信プログラムと、
該ファイルアクセス管理サーバとして、サーバ用コンピュータを機能させるためのファイルアクセス管理サーバ用プログラムとを含み、
該電子メール送受信プログラムが、
該電子メールに添付されるべき電子ファイルを指定する指定手段、
該指定手段によって指定された電子ファイル（以下、指定電子ファイルという）を該ファイルアクセス管理サーバのアクセス管理対象として該ファイルアクセス管理サーバに登録する登録手段、
該登録手段によって該ファイルアクセス管理サーバに登録された該指定電子ファイルについての暗号鍵を該ファイルアクセス管理サーバから受信する暗号鍵受信手段、
該暗号鍵受信手段によって受信された暗号鍵を用いて該指定電子ファイルを暗号化する暗号化手段、
該暗号化手段によって暗号化された電子ファイル（以下、暗号化電子ファイルという）を該電子メールに添付する添付手段、
他クライアント端末から受信した該電子メールに添付された該暗号化電子ファイルを開く場合に、当該暗号化電子ファイルについての認証情報を該ファイルアクセス管理サーバに送信する認証情報送信手段、
該ファイルアクセス管理サーバが該認証情報に基づいて当該コンピュータが正当な送信先であると判断した場合に該ファイルアクセス管理サーバから送信される、当該暗号化電子ファイルに応じた復号鍵を受信する復号鍵受信手段、
該復号鍵受信手段によって受信された該復号鍵を用いて当該暗号化電子ファイルを復号化し元の電子ファイルを復元する復号化手段、および、
該暗号化電子ファイルに対するアクセス権限の変更要求を該ファイルアクセス管理サーバに対して行なう変更要求手段として、各クライアント端末用コンピュータを機能させ、
該ファイルアクセス管理サーバ用プログラムが、
該暗号化電子ファイルについての認証情報を各クライアント端末から受信する認証情報受信手段、
該認証情報受信手段によって受信された該認証情報に基づいて、該認証情報を送信したクライアント端末が該暗号化電子ファイルの正当な送信先であるか否かを判定する送信先判定手段、
該送信先判定手段によって当該クライアント端末が正当な送信先であると判定された場合に、該暗号化電子ファイルを復号化するための復号鍵を当該クライアント端末に送信する復号鍵送信手段、
該クライアント端末の該登録手段によって登録された該指定電子ファイルについての該暗号化電子ファイルに対する受信者側でのアクセス権限を、予め設定され、当該暗号化電子ファイルの送信者に対応付けて管理するとともに、該送信先判定手段によって正当な送信先であると判定された受信者側のクライアント端末に、当該暗号化電子ファイルに対するアクセスとして、当該受信者に対して予め設定されたアクセス権限に応じたアクセスのみを許可するアクセス権限管理手段、
該クライアント端末の該変更要求手段から変更要求を受けた場合に、該変更要求が該アクセス権限の変更対象である該暗号化電子ファイルの送信者により行なわれたものであるか否かを判定する送信者判定手段、および、
該送信者判定手段によって該変更要求が該暗号化電子ファイルの送信者により行なわれたものであると判定された場合に、該変更要求手段による変更要求の内容に従って、該アクセス権限管理手段によって管理される当該暗号化電子ファイルに対する該アクセス権限の設定を変更するアクセス権限変更手段として、該サーバ用コンピュータを機能させ、
さらに、該電子メール送受信プログラムが、
該登録手段によって該指定電子ファイルを該ファイルアクセス管理サーバに登録する際もしくは該添付手段によって該暗号化電子ファイルを該電子メールに添付する際に、該暗号化電子ファイルに対する受信者側でのアクセス権限を、該ファイルアクセス管理サーバの該アクセス権限管理手段に設定するアクセス権限設定手段として、各クライアント端末用コンピュータを機能させることを特徴とする、電子メールシステム用プログラム。
【請求項１】
電子ファイルに対するアクセスを管理するファイルアクセス管理サーバと、
電子メールを送受信するメール機能を有する複数のクライアント端末と、
該複数のクライアント端末および該ファイルアクセス管理サーバの間を相互に通信可能に接続するネットワークとをそなえ、
各クライアント端末が、
該電子メールに添付されるべき電子ファイルを指定する指定手段と、
該指定手段によって指定された電子ファイル（以下、指定電子ファイルという）を該ファイルアクセス管理サーバのアクセス管理対象として該ファイルアクセス管理サーバに登録する登録手段と、
該登録手段によって該ファイルアクセス管理サーバに登録された該指定電子ファイルについての暗号鍵を該ファイルアクセス管理サーバから受信する暗号鍵受信手段と、
該暗号鍵受信手段によって受信された暗号鍵を用いて該指定電子ファイルを暗号化する暗号化手段と、
該暗号化手段によって暗号化された電子ファイル（以下、暗号化電子ファイルという）を該電子メールに添付する添付手段と、
他クライアント端末から受信した該電子メールに添付された該暗号化電子ファイルを開く場合に、当該暗号化電子ファイルについての認証情報を該ファイルアクセス管理サーバに送信する認証情報送信手段と、
当該暗号化電子ファイルに応じた復号鍵を該ファイルアクセス管理サーバから受信する復号鍵受信手段と、
該復号鍵受信手段によって受信された該復号鍵を用いて当該暗号化電子ファイルを復号化し元の電子ファイルを復元する復号化手段と、
該暗号化電子ファイルに対するアクセス権限の変更要求を該ファイルアクセス管理サーバに対して行なう変更要求手段とをそなえて構成され、
該ファイルアクセス管理サーバが、
該暗号化電子ファイルについての認証情報を各クライアント端末から受信する認証情報受信手段と、
該認証情報受信手段によって受信された該認証情報に基づいて、該認証情報を送信したクライアント端末が該暗号化電子ファイルの正当な送信先であるか否かを判定する送信先判定手段と、
該送信先判定手段によって当該クライアント端末が正当な送信先であると判定された場合に、該暗号化電子ファイルを復号化するための復号鍵を当該クライアント端末に送信する復号鍵送信手段と、
該クライアント端末の該登録手段によって登録された該指定電子ファイルについての該暗号化電子ファイルに対する受信者側でのアクセス権限を、予め設定され、当該暗号化電子ファイルの送信者に対応付けて管理するとともに、該送信先判定手段によって正当な送信先であると判定された受信者側のクライアント端末に、当該暗号化電子ファイルに対するアクセスとして、当該受信者に対して予め設定されたアクセス権限に応じたアクセスのみを許可するアクセス権限管理手段と、
該クライアント端末の該変更要求手段から変更要求を受けた場合に、該変更要求が該アクセス権限の変更対象である該暗号化電子ファイルの送信者により行なわれたものであるか否かを判定する送信者判定手段と、
該送信者判定手段によって該変更要求が該暗号化電子ファイルの送信者により行なわれたものであると判定された場合に、該変更要求手段による変更要求の内容に従って、該アクセス権限管理手段によって管理される当該暗号化電子ファイルに対する該アクセス権限の設定を変更するアクセス権限変更手段とをそなえて構成されていることを特徴とする、電子メールシステム。
【請求項２】
各クライアント端末が、該登録手段によって該指定電子ファイルを該ファイルアクセス管理サーバに登録する際もしくは該添付手段によって該暗号化電子ファイルを該電子メールに添付する際に、該暗号化電子ファイルに対する受信者側でのアクセス権限を、該ファイルアクセス管理サーバの該アクセス権限管理手段に設定するアクセス権限設定手段をさらにそなえて構成されていることを特徴とする、請求項１記載の電子メールシステム。
【請求項３】
各クライアント端末が、該暗号化電子ファイルに対する受信者側でのアクセス権限を送信者に設定させるためのチェックボックスを有するアクセス権限設定ウインドウを表示部に表示させる表示制御手段をさらにそなえて構成され、
該アクセス権限設定手段が、該表示制御手段によって該アクセス権限設定ウインドウに表示されたチェックボックスに対するチェック操作の結果に応じて、該暗号化電子ファイルに対する受信者側でのアクセス権限を設定することを特徴とする、請求項２記載の電子メールシステム。
【請求項４】
該アクセス権限設定ウインドウにおいて、該暗号化電子ファイルを添付される該電子メールの宛先欄，ＣＣ（Carbon Copy）欄，ＢＣＣ（Blind Carbon Copy）欄のそれぞれについてのアクセス権限を該送信者に設定させるためのチェックボックスが、前記チェックボックスとして表示され、
該アクセス権限設定手段が、当該チェックボックスに対するチェック操作の結果に応じて、該電子メールの宛先欄，ＣＣ欄，ＢＣＣ欄のそれぞれに記入された送信先毎にアクセス権限を設定することを特徴とする、請求項３記載の電子メールシステム。
【請求項５】
該表示制御手段が、該アクセス権限設定ウインドウを表示する前に、該指定電子ファイルを該ファイルアクセス管理サーバのアクセス管理対象とするか否かを送信者に選択させるためのチェックボックスを有する選択ウインドウを該表示部に表示させ、該選択ウインドウに表示されたチェックボックスに対するチェック操作により該指定電子ファイルを該ファイルアクセス管理サーバのアクセス管理対象とすることが選択された場合に、該アクセス権限設定ウインドウを該表示部に表示させることを特徴とする、請求項３または請求項４に記載の電子メールシステム。
【請求項６】
該選択ウインドウに表示されたチェックボックスに対するチェック操作により該指定電子ファイルを該ファイルアクセス管理サーバのアクセス管理対象としないことが選択された場合には、該登録手段，該暗号鍵受信手段および該暗号化手段を動作させることなく該添付手段により該指定電子ファイルをそのまま該電子メールに添付するように構成されていることを特徴とする、請求項５記載の電子メールシステム。
【請求項７】
各クライアント端末が、該指定電子ファイルが特定の個人を識別可能な個人情報を保有する個人情報ファイルであるか否かを判定する個人情報ファイル判定手段をさらにそなえて構成され、
該個人情報ファイル判定手段によって該指定電子ファイルが個人情報ファイルではないと判定された場合、該登録手段が、該指定電子ファイルを該ファイルアクセス管理サーバに登録することを特徴とする、請求項１〜請求項６のいずれか一項に記載の電子メールシステム。
【請求項８】
該個人情報ファイル判定手段によって該指定電子ファイルが個人情報ファイルであると判定された場合、該添付手段が該指定電子ファイルもしくは該指定電子ファイルについての暗号化電子ファイルを該電子メールに添付するのを禁止するように構成されたことを特徴とする、請求項７記載の電子メールシステム。
【請求項９】
電子メールを送受信するメール機能を有するとともに、電子ファイルに対するアクセスを管理するファイルアクセス管理サーバにネットワークを介して通信可能に接続された情報処理装置であって、
該電子メールに添付されるべき電子ファイルを指定する指定手段と、
該指定手段によって指定された電子ファイル（以下、指定電子ファイルという）を該ファイルアクセス管理サーバのアクセス管理対象として該ファイルアクセス管理サーバに登録する登録手段と、
該登録手段によって該ファイルアクセス管理サーバに登録された該指定電子ファイルについての暗号鍵を該ファイルアクセス管理サーバから受信する暗号鍵受信手段と、
該暗号鍵受信手段によって受信された暗号鍵を用いて該指定電子ファイルを暗号化する暗号化手段と、
該暗号化手段によって暗号化された電子ファイル（以下、暗号化電子ファイルという）を該電子メールに添付する添付手段と、
他情報処理装置から受信した電子メールに添付された暗号化電子ファイルを開く場合に、当該暗号化電子ファイルについての認証情報を該ファイルアクセス管理サーバに送信する認証情報送信手段と、
該ファイルアクセス管理サーバが該認証情報に基づいて当該情報処理装置が正当な送信先であると判断した場合に該ファイルアクセス管理サーバから送信される、当該暗号化電子ファイルに応じた復号鍵を受信する復号鍵受信手段と、
該復号鍵受信手段によって受信された該復号鍵を用いて当該暗号化電子ファイルを復号化し元の電子ファイルを復元する復号化手段と、
該暗号化電子ファイルに対するアクセス権限の変更要求を該ファイルアクセス管理サーバに対して行なう変更要求手段とをそなえて構成されていることを特徴とする、情報処理装置。
【請求項１０】
電子メールを送受信するメール機能をコンピュータにより実現するための電子メール送受信プログラムであって、
該電子メールに添付されるべき電子ファイルを指定する指定手段、
該指定手段によって指定された電子ファイル（以下、指定電子ファイルという）を、電子ファイルに対するアクセスを管理するファイルアクセス管理サーバのアクセス管理対象として該ファイルアクセス管理サーバに登録する登録手段、
該登録手段によって該ファイルアクセス管理サーバに登録された該指定電子ファイルについての暗号鍵を該ファイルアクセス管理サーバから受信する暗号鍵受信手段、
該暗号鍵受信手段によって受信された暗号鍵を用いて該指定電子ファイルを暗号化する暗号化手段、
該暗号化手段によって暗号化された電子ファイル（以下、暗号化電子ファイルという）を該電子メールに添付する添付手段、
他コンピュータから受信した電子メールに添付された暗号化電子ファイルを開く場合に、当該暗号化電子ファイルについての認証情報を該ファイルアクセス管理サーバに送信する認証情報送信手段、
該ファイルアクセス管理サーバが該認証情報に基づいて当該コンピュータが正当な送信先であると判断した場合に該ファイルアクセス管理サーバから送信される、当該暗号化電子ファイルに応じた復号鍵を受信する復号鍵受信手段、
該復号鍵受信手段によって受信された該復号鍵を用いて当該暗号化電子ファイルを復号化し元の電子ファイルを復元する復号化手段、および、
該暗号化電子ファイルに対するアクセス権限の変更要求を該ファイルアクセス管理サーバに対して行なう変更要求手段として、該コンピュータを機能させることを特徴とする、電子メール送受信プログラム。
【請求項１１】
電子ファイルに対するアクセスを管理するファイルアクセス管理サーバと、電子メールを送受信するメール機能を有する複数のクライアント端末と、該複数のクライアント端末および該ファイルアクセス管理サーバの間を相互に通信可能に接続するネットワークとをそなえ、各クライアント端末が、該電子メールに添付されるべき電子ファイルを指定する指定手段と、該指定手段によって指定された電子ファイル（以下、指定電子ファイルという）を該ファイルアクセス管理サーバのアクセス管理対象として該ファイルアクセス管理サーバに登録する登録手段と、該登録手段によって該ファイルアクセス管理サーバに登録された該指定電子ファイルについての暗号鍵を該ファイルアクセス管理サーバから受信する暗号鍵受信手段と、該暗号鍵受信手段によって受信された暗号鍵を用いて該指定電子ファイルを暗号化する暗号化手段と、該暗号化手段によって暗号化された電子ファイル（以下、暗号化電子ファイルという）を該電子メールに添付する添付手段と、他クライアント端末から受信した該電子メールに添付された該暗号化電子ファイルを開く場合に、当該暗号化電子ファイルについての認証情報を該ファイルアクセス管理サーバに送信する認証情報送信手段と、当該暗号化電子ファイルに応じた復号鍵を該ファイルアクセス管理サーバから受信する復号鍵受信手段と、該復号鍵受信手段によって受信された該復号鍵を用いて当該暗号化電子ファイルを復号化し元の電子ファイルを復元する復号化手段と、該暗号化電子ファイルに対するアクセス権限の変更要求を該ファイルアクセス管理サーバに対して行なう変更要求手段とをそなえて構成されている電子メールシステムにおいて用いられる該ファイルアクセス管理サーバであって、
該暗号化電子ファイルについての認証情報を各クライアント端末から受信する認証情報受信手段と、
該認証情報受信手段によって受信された該認証情報に基づいて、該認証情報を送信したクライアント端末が該暗号化電子ファイルの正当な送信先であるか否かを判定する送信先判定手段と、
該送信先判定手段によって当該クライアント端末が正当な送信先であると判定された場合に、該暗号化電子ファイルを復号化するための復号鍵を当該クライアント端末に送信する復号鍵送信手段と、
該クライアント端末の該登録手段によって登録された該指定電子ファイルについての該暗号化電子ファイルに対する受信者側でのアクセス権限を、予め設定され、当該暗号化電子ファイルの送信者に対応付けて管理するとともに、該送信先判定手段によって正当な送信先であると判定された受信者側のクライアント端末に、当該暗号化電子ファイルに対するアクセスとして、当該受信者に対して予め設定されたアクセス権限に応じたアクセスのみを許可するアクセス権限管理手段と、
該クライアント端末の該変更要求手段から変更要求を受けた場合に、該変更要求が該アクセス権限の変更対象である該暗号化電子ファイルの送信者により行なわれたものであるか否かを判定する送信者判定手段と、
該送信者判定手段によって該変更要求が該暗号化電子ファイルの送信者により行なわれたものであると判定された場合に、該変更要求手段による変更要求の内容に従って、該アクセス権限管理手段によって管理される当該暗号化電子ファイルに対する該アクセス権限の設定を変更するアクセス権限変更手段とをそなえて構成されていることを特徴とする、ファイルアクセス管理サーバ。
【請求項１２】
電子ファイルに対するアクセスを管理するファイルアクセス管理サーバと、電子メールを送受信するメール機能を有する複数のクライアント端末と、該複数のクライアント端末および該ファイルアクセス管理サーバの間を相互に通信可能に接続するネットワークとをそなえ、各クライアント端末が、該電子メールに添付されるべき電子ファイルを指定する指定手段と、該指定手段によって指定された電子ファイル（以下、指定電子ファイルという）を該ファイルアクセス管理サーバのアクセス管理対象として該ファイルアクセス管理サーバに登録する登録手段と、該登録手段によって該ファイルアクセス管理サーバに登録された該指定電子ファイルについての暗号鍵を該ファイルアクセス管理サーバから受信する暗号鍵受信手段と、該暗号鍵受信手段によって受信された暗号鍵を用いて該指定電子ファイルを暗号化する暗号化手段と、該暗号化手段によって暗号化された電子ファイル（以下、暗号化電子ファイルという）を該電子メールに添付する添付手段と、他クライアント端末から受信した該電子メールに添付された該暗号化電子ファイルを開く場合に、当該暗号化電子ファイルについての認証情報を該ファイルアクセス管理サーバに送信する認証情報送信手段と、当該暗号化電子ファイルに応じた復号鍵を該ファイルアクセス管理サーバから受信する復号鍵受信手段と、該復号鍵受信手段によって受信された該復号鍵を用いて当該暗号化電子ファイルを復号化し元の電子ファイルを復元する復号化手段と、該暗号化電子ファイルに対するアクセス権限の変更要求を該ファイルアクセス管理サーバに対して行なう変更要求手段とをそなえて構成されている電子メールシステムにおいて用いられる該ファイルアクセス管理サーバとして、コンピュータを機能させるためのプログラムであって、
該暗号化電子ファイルについての認証情報を各クライアント端末から受信する認証情報受信手段、
該認証情報受信手段によって受信された該認証情報に基づいて、該認証情報を送信したクライアント端末が該暗号化電子ファイルの正当な送信先であるか否かを判定する送信先判定手段、
該送信先判定手段によって当該クライアント端末が正当な送信先であると判定された場合に、該暗号化電子ファイルを復号化するための復号鍵を当該クライアント端末に送信する復号鍵送信手段、
該クライアント端末の該登録手段によって登録された該指定電子ファイルについての該暗号化電子ファイルに対する受信者側でのアクセス権限を、予め設定され、当該暗号化電子ファイルの送信者に対応付けて管理するとともに、該送信先判定手段によって正当な送信先であると判定された受信者側のクライアント端末に、当該暗号化電子ファイルに対するアクセスとして、当該受信者に対して予め設定されたアクセス権限に応じたアクセスのみを許可するアクセス権限管理手段、
該クライアント端末の該変更要求手段から変更要求を受けた場合に、該変更要求が該アクセス権限の変更対象である該暗号化電子ファイルの送信者により行なわれたものであるか否かを判定する送信者判定手段、および、
該送信者判定手段によって該変更要求が該暗号化電子ファイルの送信者により行なわれたものであると判定された場合に、該変更要求手段による変更要求の内容に従って、該アクセス権限管理手段によって管理される当該暗号化電子ファイルに対する該アクセス権限の設定を変更するアクセス権限変更手段として、該コンピュータを機能させることを特徴とする、ファイルアクセス管理サーバ用プログラム。
【特許請求の範囲】
【請求項１】
電子ファイルに対するアクセスを管理するファイルアクセス管理サーバと、
電子メールを送受信するメール機能を有する複数のクライアント端末と、
該複数のクライアント端末および該ファイルアクセス管理サーバの間を相互に通信可能に接続するネットワークとをそなえ、
各クライアント端末が、
該電子メールに添付されるべき電子ファイルを指定する指定手段と、
該指定手段によって指定された電子ファイル（以下、指定電子ファイルという）を該ファイルアクセス管理サーバのアクセス管理対象として該ファイルアクセス管理サーバに登録する登録手段と、
該登録手段によって該ファイルアクセス管理サーバに登録された該指定電子ファイルについての暗号鍵を該ファイルアクセス管理サーバから受信する暗号鍵受信手段と、
該暗号鍵受信手段によって受信された暗号鍵を用いて該指定電子ファイルを暗号化する暗号化手段と、
該暗号化手段によって暗号化された電子ファイル（以下、暗号化電子ファイルという）を該電子メールに添付する添付手段と、
他クライアント端末から受信した該電子メールに添付された該暗号化電子ファイルを開く場合に、当該暗号化電子ファイルについての認証情報を該ファイルアクセス管理サーバに送信する認証情報送信手段と、
当該暗号化電子ファイルに応じた復号鍵を該ファイルアクセス管理サーバから受信する復号鍵受信手段と、
該復号鍵受信手段によって受信された該復号鍵を用いて当該暗号化電子ファイルを復号化し元の電子ファイルを復元する復号化手段と、
該暗号化電子ファイルに対するアクセス権限の変更要求を該ファイルアクセス管理サーバに対して行なう変更要求手段とをそなえて構成され、
該ファイルアクセス管理サーバが、
該暗号化電子ファイルについての認証情報を各クライアント端末から受信する認証情報受信手段と、
該認証情報受信手段によって受信された該認証情報に基づいて、該認証情報を送信したクライアント端末が該暗号化電子ファイルの正当な送信先であるか否かを判定する送信先判定手段と、
該送信先判定手段によって当該クライアント端末が正当な送信先であると判定された場合に、該暗号化電子ファイルを復号化するための復号鍵を当該クライアント端末に送信する復号鍵送信手段と、
該クライアント端末の該登録手段によって登録された該指定電子ファイルについての該暗号化電子ファイルに対する受信者側でのアクセス権限を、予め設定され、当該暗号化電子ファイルの送信者に対応付けて管理するとともに、該送信先判定手段によって正当な送信先であると判定された受信者側のクライアント端末に、当該暗号化電子ファイルに対するアクセスとして、当該受信者に対して予め設定されたアクセス権限に応じたアクセスのみを許可するアクセス権限管理手段と、
該クライアント端末の該変更要求手段から変更要求を受けた場合に、該変更要求が該アクセス権限の変更対象である該暗号化電子ファイルの送信者により行なわれたものであるか否かを判定する送信者判定手段と、
該送信者判定手段によって該変更要求が該暗号化電子ファイルの送信者により行なわれたものであると判定された場合に、該変更要求手段による変更要求の内容に従って、該アクセス権限管理手段によって管理される当該暗号化電子ファイルに対する該アクセス権限の設定を変更するアクセス権限変更手段とをそなえて構成され、
各クライアント端末が、該登録手段によって該指定電子ファイルを該ファイルアクセス管理サーバに登録する際もしくは該添付手段によって該暗号化電子ファイルを該電子メールに添付する際に、該暗号化電子ファイルに対する受信者側でのアクセス権限を、該ファイルアクセス管理サーバの該アクセス権限管理手段に設定するアクセス権限設定手段をさらにそなえて構成されていることを特徴とする、電子メールシステム。
【請求項２】
各クライアント端末が、該暗号化電子ファイルに対する受信者側でのアクセス権限を送信者に設定させるためのチェックボックスを有するアクセス権限設定ウインドウを表示部に表示させる表示制御手段をさらにそなえて構成され、
該アクセス権限設定手段が、該表示制御手段によって該アクセス権限設定ウインドウに表示されたチェックボックスに対するチェック操作の結果に応じて、該暗号化電子ファイルに対する受信者側でのアクセス権限を設定することを特徴とする、請求項１記載の電子メールシステム。
【請求項３】
該アクセス権限設定ウインドウにおいて、該暗号化電子ファイルを添付される該電子メールの宛先欄，ＣＣ（Carbon Copy）欄，ＢＣＣ（Blind Carbon Copy）欄のそれぞれについてのアクセス権限を該送信者に設定させるためのチェックボックスが、前記チェックボックスとして表示され、
該アクセス権限設定手段が、当該チェックボックスに対するチェック操作の結果に応じて、該電子メールの宛先欄，ＣＣ欄，ＢＣＣ欄のそれぞれに記入された送信先毎にアクセス権限を設定することを特徴とする、請求項２記載の電子メールシステム。
【請求項４】
該表示制御手段が、該アクセス権限設定ウインドウを表示する前に、該指定電子ファイルを該ファイルアクセス管理サーバのアクセス管理対象とするか否かを送信者に選択させるためのチェックボックスを有する選択ウインドウを該表示部に表示させ、該選択ウインドウに表示されたチェックボックスに対するチェック操作により該指定電子ファイルを該ファイルアクセス管理サーバのアクセス管理対象とすることが選択された場合に、該アクセス権限設定ウインドウを該表示部に表示させることを特徴とする、請求項２または請求項３に記載の電子メールシステム。
【請求項５】
該選択ウインドウに表示されたチェックボックスに対するチェック操作により該指定電子ファイルを該ファイルアクセス管理サーバのアクセス管理対象としないことが選択された場合には、該登録手段，該暗号鍵受信手段および該暗号化手段を動作させることなく該添付手段により該指定電子ファイルをそのまま該電子メールに添付するように構成されていることを特徴とする、請求項４記載の電子メールシステム。
【請求項６】
各クライアント端末が、該指定電子ファイルが特定の個人を識別可能な個人情報を保有
する個人情報ファイルであるか否かを判定する個人情報ファイル判定手段をさらにそなえて構成され、
該個人情報ファイル判定手段によって該指定電子ファイルが個人情報ファイルではないと判定された場合、該登録手段が、該指定電子ファイルを該ファイルアクセス管理サーバに登録することを特徴とする、請求項１〜請求項５のいずれか一項に記載の電子メールシステム。
【請求項７】
該個人情報ファイル判定手段によって該指定電子ファイルが個人情報ファイルであると判定された場合、該添付手段が該指定電子ファイルもしくは該指定電子ファイルについての暗号化電子ファイルを該電子メールに添付するのを禁止するように構成されたことを特徴とする、請求項６記載の電子メールシステム。
【請求項８】
電子メールを送受信するメール機能をコンピュータにより実現するための電子メール送受信プログラムであって、
該電子メールに添付されるべき電子ファイルを指定する指定手段、
該指定手段によって指定された電子ファイル（以下、指定電子ファイルという）を、電子ファイルに対するアクセスを管理するファイルアクセス管理サーバのアクセス管理対象として該ファイルアクセス管理サーバに登録する登録手段、
該登録手段によって該ファイルアクセス管理サーバに登録された該指定電子ファイルについての暗号鍵を該ファイルアクセス管理サーバから受信する暗号鍵受信手段、
該暗号鍵受信手段によって受信された暗号鍵を用いて該指定電子ファイルを暗号化する暗号化手段、
該暗号化手段によって暗号化された電子ファイル（以下、暗号化電子ファイルという）を該電子メールに添付する添付手段、
他コンピュータから受信した電子メールに添付された暗号化電子ファイルを開く場合に、当該暗号化電子ファイルについての認証情報を該ファイルアクセス管理サーバに送信する認証情報送信手段、
該ファイルアクセス管理サーバが該認証情報に基づいて当該コンピュータが正当な送信先であると判断した場合に該ファイルアクセス管理サーバから送信される、当該暗号化電子ファイルに応じた復号鍵を受信する復号鍵受信手段、
該復号鍵受信手段によって受信された該復号鍵を用いて当該暗号化電子ファイルを復号化し元の電子ファイルを復元する復号化手段、
該暗号化電子ファイルに対するアクセス権限の変更要求を該ファイルアクセス管理サーバに対して行なう変更要求手段、および、
該登録手段によって該指定電子ファイルを該ファイルアクセス管理サーバに登録する際もしくは該添付手段によって該暗号化電子ファイルを該電子メールに添付する際に、該暗号化電子ファイルに対する受信者側でのアクセス権限を、該ファイルアクセス管理サーバに設定するアクセス権限設定手段として、該コンピュータを機能させることを特徴とする、電子メール送受信プログラム。
【請求項９】
電子ファイルに対するアクセスを管理するファイルアクセス管理サーバと、電子メールを送受信するメール機能を有する複数のクライアント端末と、該複数のクライアント端末および該ファイルアクセス管理サーバの間を相互に通信可能に接続するネットワークとをそなえて構成される電子メールシステム用のプログラムであって、
前記メール機能を各クライアント端末用コンピュータにより実現するための電子メール送受信プログラムと、
該ファイルアクセス管理サーバとして、サーバ用コンピュータを機能させるためのファイルアクセス管理サーバ用プログラムとを含み、
該電子メール送受信プログラムが、
該電子メールに添付されるべき電子ファイルを指定する指定手段、
該指定手段によって指定された電子ファイル（以下、指定電子ファイルという）を該ファイルアクセス管理サーバのアクセス管理対象として該ファイルアクセス管理サーバに登録する登録手段、
該登録手段によって該ファイルアクセス管理サーバに登録された該指定電子ファイルについての暗号鍵を該ファイルアクセス管理サーバから受信する暗号鍵受信手段、
該暗号鍵受信手段によって受信された暗号鍵を用いて該指定電子ファイルを暗号化する暗号化手段、
該暗号化手段によって暗号化された電子ファイル（以下、暗号化電子ファイルという）を該電子メールに添付する添付手段、
他クライアント端末から受信した該電子メールに添付された該暗号化電子ファイルを開く場合に、当該暗号化電子ファイルについての認証情報を該ファイルアクセス管理サーバに送信する認証情報送信手段、
該ファイルアクセス管理サーバが該認証情報に基づいて当該コンピュータが正当な送信先であると判断した場合に該ファイルアクセス管理サーバから送信される、当該暗号化電子ファイルに応じた復号鍵を受信する復号鍵受信手段、
該復号鍵受信手段によって受信された該復号鍵を用いて当該暗号化電子ファイルを復号化し元の電子ファイルを復元する復号化手段、および、
該暗号化電子ファイルに対するアクセス権限の変更要求を該ファイルアクセス管理サーバに対して行なう変更要求手段として、各クライアント端末用コンピュータを機能させ、
該ファイルアクセス管理サーバ用プログラムが、
該暗号化電子ファイルについての認証情報を各クライアント端末から受信する認証情報受信手段、
該認証情報受信手段によって受信された該認証情報に基づいて、該認証情報を送信したクライアント端末が該暗号化電子ファイルの正当な送信先であるか否かを判定する送信先判定手段、
該送信先判定手段によって当該クライアント端末が正当な送信先であると判定された場合に、該暗号化電子ファイルを復号化するための復号鍵を当該クライアント端末に送信する復号鍵送信手段、
該クライアント端末の該登録手段によって登録された該指定電子ファイルについての該暗号化電子ファイルに対する受信者側でのアクセス権限を、予め設定され、当該暗号化電子ファイルの送信者に対応付けて管理するとともに、該送信先判定手段によって正当な送信先であると判定された受信者側のクライアント端末に、当該暗号化電子ファイルに対するアクセスとして、当該受信者に対して予め設定されたアクセス権限に応じたアクセスのみを許可するアクセス権限管理手段、
該クライアント端末の該変更要求手段から変更要求を受けた場合に、該変更要求が該アクセス権限の変更対象である該暗号化電子ファイルの送信者により行なわれたものであるか否かを判定する送信者判定手段、および、
該送信者判定手段によって該変更要求が該暗号化電子ファイルの送信者により行なわれたものであると判定された場合に、該変更要求手段による変更要求の内容に従って、該アクセス権限管理手段によって管理される当該暗号化電子ファイルに対する該アクセス権限の設定を変更するアクセス権限変更手段として、該サーバ用コンピュータを機能させ、
さらに、該電子メール送受信プログラムが、
該登録手段によって該指定電子ファイルを該ファイルアクセス管理サーバに登録する際もしくは該添付手段によって該暗号化電子ファイルを該電子メールに添付する際に、該暗号化電子ファイルに対する受信者側でのアクセス権限を、該ファイルアクセス管理サーバの該アクセス権限管理手段に設定するアクセス権限設定手段として、各クライアント端末用コンピュータを機能させることを特徴とする、電子メールシステム用プログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【公開番号】特開２００６−３４４０００（Ｐ２００６−３４４０００Ａ）
【公開日】平成１８年１２月２１日（２００６．１２．２１）
【国際特許分類】
【出願番号】特願２００５−１６８９９５（Ｐ２００５−１６８９９５）
【出願日】平成１７年６月９日（２００５．６．９）
【特許番号】特許第３８５５０２２号（Ｐ３８５５０２２）
【特許公報発行日】平成１８年１２月６日（２００６．１２．６）
【出願人】（５９２１１２９３８）クオリティ株式会社 (121)
【Ｆターム（参考）】
【公開日】平成１８年１２月２１日（２００６．１２．２１）
【国際特許分類】
【出願日】平成１７年６月９日（２００５．６．９）
【特許番号】特許第３８５５０２２号（Ｐ３８５５０２２）
【特許公報発行日】平成１８年１２月６日（２００６．１２．６）
【出願人】（５９２１１２９３８）クオリティ株式会社 (121)
【Ｆターム（参考）】
[ Back to top ]