電子メール装置、電子メール装置の制御方法、及びプログラム
【課題】 電子メールの誤送信を防止する際により有効で信頼性の高い判定を行うことができなかった。
【解決手段】 本発明の電子メール装置は、電子メールを複数の相手に同報送信する場合に、複数の送信相手の証明書に含まれる当該各送信相手の属性情報を基に、複数の送信相手の中に特異な属性情報を持つ送信相手が含まれるか否かを判定し、誤送信を検知する誤送信検知手段を備える。
【解決手段】 本発明の電子メール装置は、電子メールを複数の相手に同報送信する場合に、複数の送信相手の証明書に含まれる当該各送信相手の属性情報を基に、複数の送信相手の中に特異な属性情報を持つ送信相手が含まれるか否かを判定し、誤送信を検知する誤送信検知手段を備える。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は電子メール装置、電子メール装置の制御方法、及びプログラムに関し、特に、電子メールの誤送信を防止するための電子メール装置、電子メール装置の制御方法、及びプログラムに関する。
【背景技術】
【０００２】
電子メールの誤送信を防止するための方法が、特許文献１〜５に記載されている。
【０００３】
特許文献１は、送信先のメールアドレスおよびドメイン情報によるランク付けを行い、送信時、送信者にランク表示する方法を開示している。
【０００４】
特許文献２は、メールクライアントとメールサーバ間で送受信される電子メールを通信経路上で監視し送信先のメールアドレスやドメインが過去の傾向と乖離していないか判断する方法を開示している。
【０００５】
特許文献３は、送信メールを解析し過去に送信したメールの内容と送信先との対応から、送信先が一致しなければ送信を保留し、送信者に警告を行う方法を開示している。
【０００６】
特許文献４は、暗号メール送信時、送信先および復号情報を暗号管理サーバに登録を行い、メール受信側は、暗号管理サーバにアクセスし、登録されている復号情報を取得して暗号メールを復号する方法を開示している。
【０００７】
特許文献５は、暗号通信が可能な宛先しか選択できないようにし、暗号化通信を行うことができない宛先に、誤って暗号化した電子メールを送ることを防止する通信装置を開示している。
【０００８】
【特許文献１】特開２００６−２８５７０３号公報
【特許文献２】特開２００６−２３５９４９号公報
【特許文献３】特開平１１−３１１０９号公報
【特許文献４】特開２００２−３４２２３９号公報
【特許文献５】特開２００６−０６０３８８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００９】
しかしながら、特許文献１および特許文献２による電子メールの誤送信防止方法では、誤送信の判定情報が、送信先のメールアドレスおよびメールアドレスから入手できるドメイン情報に限定される。そのため、特許文献１および特許文献２による電子メールの誤送信防止方法では、送信先の会社名や組織名などの詳細情報によるより有効で信頼性の高い判定が行えないという問題がある。特許文献３乃至５による電子メール誤送信防止方法についても、送信先の詳細情報によるより有効で信頼性の高い判定が行えないという問題がある。
【００１０】
本発明の目的は、上述した課題を解決する電子メール装置、電子メール装置の制御方法、及びプログラムを提供することにある。
【課題を解決するための手段】
【００１１】
本発明の電子メール装置は、電子メールを複数の相手に同報送信する場合に、前記複数の送信相手の証明書に含まれる当該各送信相手の属性情報を基に、前記複数の送信相手の中に特異な属性情報を持つ送信相手が含まれるか否かを判定し、誤送信を検知する誤送信検知手段を備えることを特徴とする。
【００１２】
本発明の電子メール装置の制御方法は、電子メールを複数の相手に同報送信する場合に、前記複数の送信相手の証明書に含まれる当該各送信相手の属性情報を基に、前記複数の送信相手の中に特異な属性情報を持つ送信相手が含まれるか否かを判定し、誤送信を検知することを特徴とする。
【００１３】
本発明のプログラムは、コンピュータを電子メールを複数の相手に同報送信する場合に、前記複数の送信相手の証明書に含まれる当該各送信相手の属性情報を基に、前記複数の送信相手の中に特異な属性情報を持つ送信相手が含まれるか否かを判定し、誤送信を検知する誤送信検知手段として機能させるためのプログラムであることを特徴とする。
【発明の効果】
【００１４】
本発明は、電子メールの誤送信を防止する際により有効で信頼性の高い判定を行うことができる、という効果を有する。
【発明を実施するための最良の形態】
【００１５】
まず、本発明の概要を説明する。図１は、本発明のメールクライアント００１の構成を示した図である。メールクライアント００１は、パソコン等の情報処理装置であり一般的には電子メール装置と呼ぶことができる。メールクライアント００１は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｃｅｓｓｉｎｇ Ｕｎｉｔ）を含み、プログラムをＣＰＵ上で実行することにより以下の機能を実現する。メールクライアント００１は、暗号メール誤送信検知手段０１０を備える。
【００１６】
暗号メール誤送信検知手段０１０は、一般的にはメール誤送信検知手段と呼ぶことができる。暗号メール誤送信検知手段０１０は、電子メールを複数の相手に同報送信する場合に、複数の送信相手の証明書に含まれる当該各送信相手の属性情報を基に、複数の送信相手の中に特異な属性情報を持つ送信相手が含まれるか否かを判定する。これにより、暗号メール誤送信検知手段０１０は誤送信を検知する。
【００１７】
本発明は、上記構成により、電子メールの誤送信を防止する際により有効で信頼性の高い判定を行うことができる、という効果を有する。
【００１８】
次に、本発明の実施の形態について図面を参照して詳細に説明する。まず、本発明の実施の形態の構成について説明する。
【００１９】
図２は、本発明の実施の形態におけるメールシステム００３の構成を示すブロック図である。図２に示すように、本発明の実施の形態におけるメールシステム００３は、電子メールを送受信するメールクライアント００１と電子メールを中継するメールサーバ００２とを備える。
【００２０】
メールクライアント００１は、電子メール送受信手段０２０と、電子メール暗号手段０３０と、証明書格納ＤＢ（Ｄａｔａ Ｂａｓｅ、ハードディスクなどの記憶装置に格納される）０４０と、暗号メール誤送信検知手段０１０とを備える。
【００２１】
電子メール送受信手段０２０は、電子メールの受信処理と送信処理を行う。受信処理では、電子メール送受信手段０２０は、メールの受信処理を行い、受信したメールに送信元の証明書を含む署名が添付されていた場合は送信元の証明書を証明書格納ＤＢ０４０に格納する。送信処理では、電子メール送受信手段０２０は、電子メールの送信先を指定し、暗号メールの指定がない場合は電子メールの送信処理を行う。そして、電子メール送受信手段０２０は、暗号メールの指定があった場合は、暗号メール誤送信検知手段０１０に送信先メールアドレスを通知する。暗号メール誤送信検知手段０１０から送信指示があった場合、電子メール送受信手段０２０は、電子メールのメッセージを電子メール暗号手段０３０へ送出する。電子メール送受信手段０２０は、電子メール暗号手段０３０における暗号処理後、暗号化されたメールを電子メール暗号手段０３０から受信し、電子メールを送信する。
【００２２】
電子メール暗号手段０３０は、電子メール送受信手段０２０から暗号処理を指示された場合、証明書格納ＤＢ０４０から送信相手の証明書を取得する。そして、電子メール暗号手段０３０は、送信する電子メールのメッセージを、公開鍵暗号方式を使い暗号処理を行い暗号化し、暗号化されたメッセージを電子メール送受信手段０２０へ送出する。
【００２３】
証明書格納ＤＢ０４０には、電子メール送受信手段０２０が、メール送信元の証明書を格納する。
【００２４】
暗号メール誤送信検知手段０１０は、証明書情報自動格納手段０１１と、証明書情報ＤＢ（Ｄａｔａ Ｂａｓｅ、ハードディスクなどの記憶装置に格納される）０１２と、誤送信判定手段０１３とから構成される。証明書情報自動格納手段０１１は、証明書解析手段１１０と、証明書情報ＤＢ格納手段１１１とを有する。証明書解析手段１１０は、電子メール送受信手段０２０が証明書格納ＤＢ０４０へ格納する証明書をデコードし証明書の中に記載されている証明書所有者（メールの送信元）の属性情報を抽出し、証明書情報ＤＢ格納手段１１１に送出する。証明書情報ＤＢ格納手段１１１は、証明書解析手段１１０により抽出された証明書情報を送信元メールアドレスと共に証明書情報ＤＢ０１２へ格納する。
【００２５】
証明書情報ＤＢ０１２には、証明書情報ＤＢ格納手段１１１が、証明書内に含まれる送信先の属性情報を格納する。
【００２６】
誤送信判定手段０１３は、証明書情報ＤＢ検索手段１３０と、送信先特異点判定手段１３１と、判定結果出力手段１３２と、メール送信停止手段１３３と、メール送信通知手段１３４とを備える。証明書情報ＤＢ検索手段１３０は、電子メール送受信手段０２０から送信先メールアドレスを通知されると、それを元に証明書情報ＤＢ０１２を検索し、通知された全てのメールアドレスの情報を取得する。送信先特異点判定手段１３１は、証明書情報ＤＢ０１２から取得した情報から、会社名や部署名等毎に複数の送信相手のグループ分けを行う。そして、送信先特異点判定手段１３１は、特異点判定を行う。例えば、送信先特異点判定手段１３１は、他の複数のグループに対して人数比率が所定の比率より小さいグループが存在した場合に特異な属性情報を持つ送信相手が含まれていると判定するバラツキ判定を行う。送信先特異点判定手段１３１は、バラツキ判定を行う対象グループの数が２グループ以下である多数決判定を別途行ってもよい。
【００２７】
判定の結果、特異な送信先が含まれていた場合は、送信先特異点判定手段１３１は、判定結果出力手段１３２に特異と判断された送信先とその属性情報を通知する。送信先特異点判定手段１３１は、メール送信停止手段１３３へメール停止を要求する。そして、特異な送信が含まれていなかった場合は、送信先特異点判定手段１３１は、電子メール送受信手段０２０にメール送信を通知する。判定結果出力手段１３２は、送信先特異点判定手段１３１より特異な送信先が通知されると、送信者に対する警告の画面を表示し、メール送信停止手段１３３にメール停止要求を行う。それと共に、判定結果出力手段１３２は、送信先特異点判定手段１３１から通知されたメールアドレスとその属性情報をファイルとして出力する。
【００２８】
メール送信停止手段１３３は、送信先特異点判定手段１３１からの要求により、メール送信停止を行う。
【００２９】
メール送信通知手段１３４は、送信先特異点判定手段１３１からの通知により、メール送信を電子メール送受信処理２０に通知する。
【００３０】
図３は、図２に示した証明書情報ＤＢ０１２に格納する情報の基となる証明書の一例を示す模式図である。公開鍵暗号方式で使用される証明書は、標準で規定されたＸ．５０９（RFC2459 InternetX.509 Public Key Infrastructure Certificate and CRL Profile (IOS/IEC 9594-8)）のフォーマットに従う。証明書は、基本領域と拡張領域と証明書発行者の署名で構成される。証明書の基本領域には、証明書を発行する発行者名と、証明書の所有者（証明書を所有する利用者（メールの送信元））の属性情報が記載されている。また、基本領域以外に、拡張領域にも、属性情報を格納することができる。
【００３１】
図４は、図２に示した証明書情報ＤＢ０１２に格納される情報テーブルの一例である。図４に示すように、証明書情報ＤＢ０１２には、証明書解析手段１１０で抽出され証明書情報ＤＢ格納手段１１１に送出された証明書内の情報がメールアドレス毎に格納される。図４に示すメールアドレスには、電子メール送受信手段０２０から通知された暗号メールの送付先が１件毎に格納される。発行者情報には、図３に示す証明書内の発行者名の情報が格納される。証明書所有者情報には、図３に示す証明書内の所有者名の情報として、所有者名（ＣＮ）、部署１（ＯＵ）、部署２（ＯＵ）・・、会社名・組織名（Ｏ）等が格納される。拡張情報には、図３に示す証明書内の拡張フィールドの情報が格納される。
【００３２】
図５は、送信先特異点判定手段１３１により特異な送信先が含まれると判定した場合に判定結果出力手段１３２が表示する警告画面の一例である。判定結果出力手段１３２は、送信先特異点判定手段１３１から通知された、送信先のメールアドレスと関連する属性情報を表示する。送信者がメールアドレスを確認後、問題ないと判断した場合は送信処理を継続し、誤送信と判断した場合は送信停止の選択ができるように、警告画面は、送信ボタンと送信停止ボタンを持つ。
【００３３】
メールサーバ００２は、電子メールの送受信を行う処理装置、およびネットワークを介して電子メールを送受信するための通信装置を備えたコンピュータ等の情報処理装置によって構成される。メールサーバ００２は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）を含み、プログラムをＣＰＵ上で実行することにより各種機能を実現する。
【００３４】
以上で、本発明の実施の形態の構成についての説明を終了する。
【００３５】
次に、本発明の実施の形態の動作について図面を参照して説明する。
【００３６】
次に、図６，７，８，１０のフローチャート及び図９を参照して本発明の実施の形態の動作について詳細に説明する。
【００３７】
図１０は、通常の暗号メール用の証明書格納の処理手順を示すフローチャートである。メールクライアント００１は送信先の証明書を含む署名メールを受信した場合（ステップＳ１）、又は、電子メール以外のなんらかの方法で送信相手の証明書を入手した場合（ステップＳ２）、電子メール送受信手段０２０が証明書の格納（ステップＳ３）を行う。格納処理の際、電子メール送受信手段０２０は、証明書格納ＤＢ０４０に証明書を格納する（ステップＳ４）。
【００３８】
図６は、図２に示す証明書情報自動格納手段０１１における証明書情報格納の処理手順を示すフローチャートである。最初に、図１０に示す通常の暗号メール用の証明書格納の処理手順と同様に、メールクライアント００１が送信先の証明書を含む署名メールを受信したとする（ステップＳ５）。もしくは、メールクライアント００１が電子メール以外のなんらかの方法で送信相手の証明書を入手する（ステップＳ６）。電子メール送受信手段０２０は証明書を証明書格納ＤＢ０４０に格納し（ステップＳ７）、証明書情報自動格納手段０１１にメールアドレスと対応する証明書を送出する。
【００３９】
本実施の形態では、証明書の格納を行うだけでなく、証明書情報自動格納手段０１１の証明書解析手段１１０が、電子メール送受信手段０２０から取得した証明書をデコードする（ステップＳ８）。証明書情報自動格納手段０１１の証明書解析手段１１０は、証明書に格納された情報の中で図３に示す発行者名、所有者名、および必要に応じて拡張フィールドの情報を抽出する（ステップＳ９）。証明書情報ＤＢ格納手段１１１は、抽出された情報を証明書情報ＤＢ０１２へ格納する（ステップＳ１０）。図４に示す情報テーブルが証明書情報ＤＢ０１２における証明書情報の格納例である。証明書情報ＤＢ格納手段１１１は証明書情報ＤＢ０１２への格納後、電子メール送受信手段０２０へ終了通知を行う。電子メール送受信手段０２０は、証明書を証明書格納ＤＢ０４０に格納する（ステップＳ１１）。
【００４０】
図７は、図２に示す誤送信判定手段０１３における処理手順を示すフローチャートである。メールクライアント００１はメールを送信する場合（ステップＳ１２）、まず、電子メール送受信手段０２０が暗号メールの指定があるかどうかを確認する（ステップＳ１３）。ここで、暗号メールの指定は、利用者がメール作成時に暗号メールとして送信するか否かの情報を入力（指定）し、電子メール送受信手段０２０が当該情報を受信し、保持することにより行われる。暗号メールでない場合は、電子メール送受信手段０２０は、メールの送信処理を行う（ステップＳ２１）。暗号メールの指定がある場合、電子メール送受信手段０２０は、暗号メール誤送信検知手段０１０の誤送信判定手段０１３が有する証明書情報ＤＢ検索手段１３０に送信先メールアドレスを通知する。証明書情報ＤＢ検索手段１３０は、電子メール送受信手段０２０から送信先全員のメールアドレスを取得し（ステップＳ１４）、取得したメールアドレスを元に証明書情報ＤＢ０１２から送信先全員の属性情報を収集する（ステップＳ１５）。証明書情報ＤＢ検索手段１３０は、収集した属性情報を送信先特異点判定手段１３１に送出する。送信先特異点判定手段１３１は、複数の送信相手をグループ分けし、他のグループより人数比率が所定の比率より小さいグループが存在した場合、特異な属性情報を持つ送信相手が含まれると判定する送信先の特異点判定を行う（ステップＳ１６）。
【００４１】
特異点があると判定された場合、判定結果出力手段１３２が警告メッセージを表示し（ステップＳ１７）、送信者に対し、送信停止か送信かの選択を促す（ステップＳ１８）。送信者が送信停止を選択した場合は、メール送信停止手段１３３により送信停止処理を行う(ステップＳ１９)。送信者が送信を選択した場合は、メール送信通知手段１３４が電子メール送受信手段０２０に送信指示を通知する。電子メール送受信手段０２０は、電子メールのメッセージを電子メール暗号手段０３０へ送出し、電子メール暗号手段０３０が暗号処理を行う（ステップＳ２０）。電子メール暗号手段０３０による暗号処理完了後、電子メール送受信手段０２０は暗号メールを送信する（ステップＳ２１）。特異点がないと判定された場合、メール送信通知手段１３４は、電子メール送受信手段０２０に送信指示を通知する。そして、電子メール送受信手段０２０は電子メールのメッセージを電子メール暗号手段０３０へ送出し、電子メール暗号手段０３０が暗号処理を行う（ステップＳ２０）。電子メール暗号手段０３０による暗号処理完了後、電子メール送受信手段０２０が、暗号メールを送信する（ステップＳ２１）。
【００４２】
図８は、図７に示す特異点判定（ステップＳ１６）の処理手順を示すフローチャートである。（ａ）は、人数比率判定としてバラツキ判定１つだけを行う場合の特異点判定を示す。送信先特異点判定手段１３１は、証明書情報ＤＢ０１２から取得した情報から、複数の送信相手をグループ分けする（ステップＡ１）。そして、送信先特異点判定手段１３１は、他の複数のグループに対し人数比率が所定の比率より小さいグループが存在した場合、特異な属性情報を持つ送信相手が含まれると判定する（ステップＡ２）。
【００４３】
（ｂ）は、人数比率判定として多数決判定とバラツキ判定の２つを行う場合の特異点判定を示す。送信先特異点判定手段１３１は、証明書情報ＤＢ０１２から取得した情報から、複数の送信相手をグループ分けする（ステップＢ１）。そして、送信先特異点判定手段１３１は、グループ分けされたグループの数が２グループ以下かどうか判定する（ステップＢ２）。判定した結果グループの数が２グループ以下の場合、送信先特異点判定手段１３１は、多数決判定を行う。即ち、送信先特異点判定手段１３１は、一方のグループの人数が他方のグループの人数と比較して所定の比率より小さい場合、特異な属性情報を持つ送信相手が含まれると判定する（ステップＢ３）。そして、ステップＢ２，Ｎｏの場合、及びステップＢ３において特異な属性情報を持つ送信相手が含まれないと判定した場合、送信先特異点判定手段１３１は、バラツキ判定を行う。即ち、送信先特異点判定手段１３１は、他の複数のグループに対し人数比率が所定の比率より小さいグループが存在するか判定する（ステップＢ４）。送信先特異点判定手段１３１は、他のグループより人数比率が所定の比率より小さいグループが存在した場合、特異な属性情報を持つ送信相手が含まれると判定する。
【００４４】
図９は、図７に示す特異点判定（ステップＳ１６）の具体例を示す図である。（ａ）は、ＯＵ（Ｏｒｇａｎｉｚａｔｉｏｎ Ｕｎｉｔ）＝ａａの送信先が１１名、ＯＵ＝ｂｂの送信先が１名の例を示す。ここで、本実施の形態では、一例として、多数決判定における所定の比率を０．１、バラツキ判定における所定の比率を０．２とする。図８（ｂ）のフローチャートにおいて、送信先特異点判定手段１３１は、グループの数が２グループ以下と判定する（ステップＢ２，Ｙｅｓ）。そして、送信先特異点判定手段１３１は、多数決判定を行い、比率が０．１以下（１／１１）であるので特異な属性情報を持つ送信相手が含まれる（特異点あり）と判定する（ステップＢ３）。
【００４５】
（ｂ）は、ＯＵ＝ａａの送信先が６名、ＯＵ＝ｂｂの送信先が１名、ＯＵ＝ｎｎの送信先が５名、ＯＵ＝ｏｏの送信先が７名、ＯＵ＝ｐｐの送信先が６名、ＯＵ＝ｑｑの送信先が６名の例を示す。図８（ｂ）のフローチャートにおいて、送信先特異点判定手段１３１は、グループの数が３グループ以上と判定する（ステップＢ３，Ｎｏ）。送信先特異点判定手段１３１は、バラツキ判定を行い、ＯＵ＝ｂｂは、他の複数のＯＵに対して比率が０．２以下（１／６，１／５，１／７，１／６，１／６）であるので特異な属性情報を持つ送信相手が含まれる（特異点あり）と判定する（ステップＢ４）。
【００４６】
このように、図８（ｂ）の場合は、所定の比率が異なり、対象とするグループ数が異なる多数決判定とバラツキ判定を併用することにより、様々な場合において特異な属性情報を持つ送信相手が含まれるか否かを判定できる。ここで、図８（ａ）（ｂ）の方法に限る必要はなく、メールクライアント００１は、多数決判定のみを行う等、適宜判定方法を選択できる方法を採用してもよい。
【００４７】
以上で、本発明の実施の形態の動作についての説明を終了する。
【００４８】
本発明の実施の形態では、暗号化メールを送信する場合に特異点判定を行った。しかしながら、必ずしも暗号化メールを送信するときのみに特異点判定を行う必要はない。変形例としては、通常メールに対しても特異点判定を行ってもよい。通常メールに特異点判定を行う場合には、図７のステップＳ１３が省略される。
【００４９】
本発明の実施の形態では、人数比率により特異な属性情報を持つ送信相手が含まれるか否かを判定した。しかしながら、必ずしも人数比率により判定を行う必要はない。変形例としては、所定の人数以下のグループが存在するか否かで特異な属性情報を持つ送信相手が含まれるか否かを判定してもよい。
【００５０】
以下、本実施の形態に係る発明の効果について説明する。
【００５１】
近年、電子メールの普及と共に、企業内および企業間での様々な情報交換において電子メールが利用されている。電子メールの利用拡大に伴う情報漏えい対策の必要性が高まるにつれ、機密性の高い情報をメール送信する場合、電子メールの内容を暗号化して送信する暗号メールの利用が増加している。
【００５２】
電子メールの暗号化に関する技術として、一般に公開鍵暗号方式が広く使われている。公開鍵暗号方式では、送信者Ａから受信者Ｂに暗号メールを送付する場合、送信者Ａは受信者Ｂの公開鍵を用いてメッセージの暗号化を行い、暗号メールを受信したＢは自分が保管している秘密鍵を用いてメッセージを復号する。
【００５３】
一方、電子メールを送る際の送信先の指定は、例えば、予め登録されたメールアドレス帳をマウスで選択することで簡単に行うことができてしまうため、意図しない相手のアドレスを誤って指定し送信してしまう可能性がある。特に機密性の高い情報を暗号メールにより複数の相手に送信する際に、誤って意図しない相手を含んで送信する誤送信は、誤送信された相手は自分の秘密鍵で復号できてしまうため、より深刻な情報漏えい問題を引き起こす可能性がある。これに対して、電子メールの誤送信を防止するための方法が、上述の特許文献１乃至５で提案されている。
【００５４】
しかしながら、上述の特許文献１乃至５による電子メールの誤送信防止方法では、送信先の会社名や組織名などの詳細情報によるより有効で信頼性の高い判定が行えないという問題があった。
【００５５】
これに対し、本実施の形態に係る発明は、電子メールの誤送信を防止する際により有効で信頼性の高い判定を行うことができる、という効果を有する。その理由は、電子メールを複数の相手に同報送信する場合に、複数の送信相手の証明書に含まれる当該各送信相手の属性情報を基に、複数の送信相手の中に特異な属性情報を持つ送信相手が含まれるか否かを判定し、誤送信を検知するためである。また、証明書は一般に信頼ある認証局が証明書利用者を厳密に審査し発行されるため、証明書内に含まれる情報についての信頼性が高く、内容の変更等に係る処理も規定されているため情報の精度も高いためである。
【００５６】
また、本実施の形態に係る発明は、送信可否の判断材料となる情報の入手およびメンテナンスにおける利用者および管理者の負担が減少する、という効果を有する。その理由は、本実施の形態に係る発明は、受信した電子メールに送信元の証明書が添付されていた場合に、当該証明書をデコードし、電子メールの送信元の属性情報を抽出する。そして、本実施の形態に係る発明は、当該属性情報を当該メールの送信元のメールアドレスと共に証明書情報ＤＢ０１２へ格納するためである。即ち、本実施の形態に係る発明では、暗号メールを使う場合に必要となる証明書の格納作業の際に送信可否の判断材料となる証明書情報の入手を行うことにより、利用者は特別な作業をせずに情報の入手が可能となるためである。また、認証局が証明書内の情報をメンテナンスし、利用者および管理者による管理が不要であるためである。
【００５７】
上述の特許文献４における電子メールの誤送信防止方法では、送信メッセージ毎に送信したい相手のメールアドレスを送信者自身が暗号管理サーバに登録する必要があり、送信者に負担がかかると同時に登録ミス等の問題が発生する可能性があった。
【００５８】
また、本実施の形態に係る発明は、暗号メールにおいても誤送信を防止できる、という効果を有する。その理由は、メール本文の内容を解析して誤送信を防止するのではなく、複数の送信相手の証明書に含まれる当該各送信相手の属性情報を基に、誤送信の判断を行っているためである。
【００５９】
特許文献３における電子メールの誤送信防止方法は、暗号メールを考慮しておらず、暗号メールの場合はメールの内容が解析できないため、誤送信防止方法を適用できないという問題があった。
【図面の簡単な説明】
【００６０】
【図１】本発明のメールクライアント００１の構成を示した図である。
【図２】本発明の実施の形態におけるメールシステム００３の構成を示すブロック図である。
【図３】図２に示した証明書情報ＤＢ０１２に格納する情報の基となる証明書の一例を示す模式図である。
【図４】図２に示した証明書情報ＤＢ０１２に格納される情報テーブルの一例である。
【図５】送信先特異点判定手段１３１により特異な送信先が含まれると判定した場合に判定結果出力手段１３２が表示する警告画面の一例である。
【図６】図２に示す証明書情報自動格納手段０１１における証明書情報格納の処理手順を示すフローチャートである。
【図７】図２に示す誤送信判定手段０１３における処理手順を示すフローチャートである。
【図８】図７に示す特異点判定（ステップＳ１６）の処理手順を示すフローチャートである。
【図９】図７に示す特異点判定（ステップＳ１６）の具体例を示す図である。
【図１０】図１０は、通常の暗号メール用の証明書格納の処理手順を示すフローチャートである。
【符号の説明】
【００６１】
００１ メールクライアント
０１０ 暗号メール誤送信検知手段
０１１ 証明書情報自動格納手段
１１０ 証明書解析手段
１１１ 証明書情報ＤＢ格納手段
０１２ 証明書情報ＤＢ
０１３ 誤送信判定手段
１３０ 証明書情報ＤＢ検索手段
１３１ 送信先特異点判定手段
１３２ 判定結果出力手段
１３３ メール送信停止手段
１３４ メール送信通知手段
０２０ 電子メール送受信手段
０３０ 電子メール暗号手段
０４０ 証明書格納ＤＢ
００２ メールサーバ
００３ メールシステム
【技術分野】
【０００１】
本発明は電子メール装置、電子メール装置の制御方法、及びプログラムに関し、特に、電子メールの誤送信を防止するための電子メール装置、電子メール装置の制御方法、及びプログラムに関する。
【背景技術】
【０００２】
電子メールの誤送信を防止するための方法が、特許文献１〜５に記載されている。
【０００３】
特許文献１は、送信先のメールアドレスおよびドメイン情報によるランク付けを行い、送信時、送信者にランク表示する方法を開示している。
【０００４】
特許文献２は、メールクライアントとメールサーバ間で送受信される電子メールを通信経路上で監視し送信先のメールアドレスやドメインが過去の傾向と乖離していないか判断する方法を開示している。
【０００５】
特許文献３は、送信メールを解析し過去に送信したメールの内容と送信先との対応から、送信先が一致しなければ送信を保留し、送信者に警告を行う方法を開示している。
【０００６】
特許文献４は、暗号メール送信時、送信先および復号情報を暗号管理サーバに登録を行い、メール受信側は、暗号管理サーバにアクセスし、登録されている復号情報を取得して暗号メールを復号する方法を開示している。
【０００７】
特許文献５は、暗号通信が可能な宛先しか選択できないようにし、暗号化通信を行うことができない宛先に、誤って暗号化した電子メールを送ることを防止する通信装置を開示している。
【０００８】
【特許文献１】特開２００６−２８５７０３号公報
【特許文献２】特開２００６−２３５９４９号公報
【特許文献３】特開平１１−３１１０９号公報
【特許文献４】特開２００２−３４２２３９号公報
【特許文献５】特開２００６−０６０３８８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００９】
しかしながら、特許文献１および特許文献２による電子メールの誤送信防止方法では、誤送信の判定情報が、送信先のメールアドレスおよびメールアドレスから入手できるドメイン情報に限定される。そのため、特許文献１および特許文献２による電子メールの誤送信防止方法では、送信先の会社名や組織名などの詳細情報によるより有効で信頼性の高い判定が行えないという問題がある。特許文献３乃至５による電子メール誤送信防止方法についても、送信先の詳細情報によるより有効で信頼性の高い判定が行えないという問題がある。
【００１０】
本発明の目的は、上述した課題を解決する電子メール装置、電子メール装置の制御方法、及びプログラムを提供することにある。
【課題を解決するための手段】
【００１１】
本発明の電子メール装置は、電子メールを複数の相手に同報送信する場合に、前記複数の送信相手の証明書に含まれる当該各送信相手の属性情報を基に、前記複数の送信相手の中に特異な属性情報を持つ送信相手が含まれるか否かを判定し、誤送信を検知する誤送信検知手段を備えることを特徴とする。
【００１２】
本発明の電子メール装置の制御方法は、電子メールを複数の相手に同報送信する場合に、前記複数の送信相手の証明書に含まれる当該各送信相手の属性情報を基に、前記複数の送信相手の中に特異な属性情報を持つ送信相手が含まれるか否かを判定し、誤送信を検知することを特徴とする。
【００１３】
本発明のプログラムは、コンピュータを電子メールを複数の相手に同報送信する場合に、前記複数の送信相手の証明書に含まれる当該各送信相手の属性情報を基に、前記複数の送信相手の中に特異な属性情報を持つ送信相手が含まれるか否かを判定し、誤送信を検知する誤送信検知手段として機能させるためのプログラムであることを特徴とする。
【発明の効果】
【００１４】
本発明は、電子メールの誤送信を防止する際により有効で信頼性の高い判定を行うことができる、という効果を有する。
【発明を実施するための最良の形態】
【００１５】
まず、本発明の概要を説明する。図１は、本発明のメールクライアント００１の構成を示した図である。メールクライアント００１は、パソコン等の情報処理装置であり一般的には電子メール装置と呼ぶことができる。メールクライアント００１は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｃｅｓｓｉｎｇ Ｕｎｉｔ）を含み、プログラムをＣＰＵ上で実行することにより以下の機能を実現する。メールクライアント００１は、暗号メール誤送信検知手段０１０を備える。
【００１６】
暗号メール誤送信検知手段０１０は、一般的にはメール誤送信検知手段と呼ぶことができる。暗号メール誤送信検知手段０１０は、電子メールを複数の相手に同報送信する場合に、複数の送信相手の証明書に含まれる当該各送信相手の属性情報を基に、複数の送信相手の中に特異な属性情報を持つ送信相手が含まれるか否かを判定する。これにより、暗号メール誤送信検知手段０１０は誤送信を検知する。
【００１７】
本発明は、上記構成により、電子メールの誤送信を防止する際により有効で信頼性の高い判定を行うことができる、という効果を有する。
【００１８】
次に、本発明の実施の形態について図面を参照して詳細に説明する。まず、本発明の実施の形態の構成について説明する。
【００１９】
図２は、本発明の実施の形態におけるメールシステム００３の構成を示すブロック図である。図２に示すように、本発明の実施の形態におけるメールシステム００３は、電子メールを送受信するメールクライアント００１と電子メールを中継するメールサーバ００２とを備える。
【００２０】
メールクライアント００１は、電子メール送受信手段０２０と、電子メール暗号手段０３０と、証明書格納ＤＢ（Ｄａｔａ Ｂａｓｅ、ハードディスクなどの記憶装置に格納される）０４０と、暗号メール誤送信検知手段０１０とを備える。
【００２１】
電子メール送受信手段０２０は、電子メールの受信処理と送信処理を行う。受信処理では、電子メール送受信手段０２０は、メールの受信処理を行い、受信したメールに送信元の証明書を含む署名が添付されていた場合は送信元の証明書を証明書格納ＤＢ０４０に格納する。送信処理では、電子メール送受信手段０２０は、電子メールの送信先を指定し、暗号メールの指定がない場合は電子メールの送信処理を行う。そして、電子メール送受信手段０２０は、暗号メールの指定があった場合は、暗号メール誤送信検知手段０１０に送信先メールアドレスを通知する。暗号メール誤送信検知手段０１０から送信指示があった場合、電子メール送受信手段０２０は、電子メールのメッセージを電子メール暗号手段０３０へ送出する。電子メール送受信手段０２０は、電子メール暗号手段０３０における暗号処理後、暗号化されたメールを電子メール暗号手段０３０から受信し、電子メールを送信する。
【００２２】
電子メール暗号手段０３０は、電子メール送受信手段０２０から暗号処理を指示された場合、証明書格納ＤＢ０４０から送信相手の証明書を取得する。そして、電子メール暗号手段０３０は、送信する電子メールのメッセージを、公開鍵暗号方式を使い暗号処理を行い暗号化し、暗号化されたメッセージを電子メール送受信手段０２０へ送出する。
【００２３】
証明書格納ＤＢ０４０には、電子メール送受信手段０２０が、メール送信元の証明書を格納する。
【００２４】
暗号メール誤送信検知手段０１０は、証明書情報自動格納手段０１１と、証明書情報ＤＢ（Ｄａｔａ Ｂａｓｅ、ハードディスクなどの記憶装置に格納される）０１２と、誤送信判定手段０１３とから構成される。証明書情報自動格納手段０１１は、証明書解析手段１１０と、証明書情報ＤＢ格納手段１１１とを有する。証明書解析手段１１０は、電子メール送受信手段０２０が証明書格納ＤＢ０４０へ格納する証明書をデコードし証明書の中に記載されている証明書所有者（メールの送信元）の属性情報を抽出し、証明書情報ＤＢ格納手段１１１に送出する。証明書情報ＤＢ格納手段１１１は、証明書解析手段１１０により抽出された証明書情報を送信元メールアドレスと共に証明書情報ＤＢ０１２へ格納する。
【００２５】
証明書情報ＤＢ０１２には、証明書情報ＤＢ格納手段１１１が、証明書内に含まれる送信先の属性情報を格納する。
【００２６】
誤送信判定手段０１３は、証明書情報ＤＢ検索手段１３０と、送信先特異点判定手段１３１と、判定結果出力手段１３２と、メール送信停止手段１３３と、メール送信通知手段１３４とを備える。証明書情報ＤＢ検索手段１３０は、電子メール送受信手段０２０から送信先メールアドレスを通知されると、それを元に証明書情報ＤＢ０１２を検索し、通知された全てのメールアドレスの情報を取得する。送信先特異点判定手段１３１は、証明書情報ＤＢ０１２から取得した情報から、会社名や部署名等毎に複数の送信相手のグループ分けを行う。そして、送信先特異点判定手段１３１は、特異点判定を行う。例えば、送信先特異点判定手段１３１は、他の複数のグループに対して人数比率が所定の比率より小さいグループが存在した場合に特異な属性情報を持つ送信相手が含まれていると判定するバラツキ判定を行う。送信先特異点判定手段１３１は、バラツキ判定を行う対象グループの数が２グループ以下である多数決判定を別途行ってもよい。
【００２７】
判定の結果、特異な送信先が含まれていた場合は、送信先特異点判定手段１３１は、判定結果出力手段１３２に特異と判断された送信先とその属性情報を通知する。送信先特異点判定手段１３１は、メール送信停止手段１３３へメール停止を要求する。そして、特異な送信が含まれていなかった場合は、送信先特異点判定手段１３１は、電子メール送受信手段０２０にメール送信を通知する。判定結果出力手段１３２は、送信先特異点判定手段１３１より特異な送信先が通知されると、送信者に対する警告の画面を表示し、メール送信停止手段１３３にメール停止要求を行う。それと共に、判定結果出力手段１３２は、送信先特異点判定手段１３１から通知されたメールアドレスとその属性情報をファイルとして出力する。
【００２８】
メール送信停止手段１３３は、送信先特異点判定手段１３１からの要求により、メール送信停止を行う。
【００２９】
メール送信通知手段１３４は、送信先特異点判定手段１３１からの通知により、メール送信を電子メール送受信処理２０に通知する。
【００３０】
図３は、図２に示した証明書情報ＤＢ０１２に格納する情報の基となる証明書の一例を示す模式図である。公開鍵暗号方式で使用される証明書は、標準で規定されたＸ．５０９（RFC2459 InternetX.509 Public Key Infrastructure Certificate and CRL Profile (IOS/IEC 9594-8)）のフォーマットに従う。証明書は、基本領域と拡張領域と証明書発行者の署名で構成される。証明書の基本領域には、証明書を発行する発行者名と、証明書の所有者（証明書を所有する利用者（メールの送信元））の属性情報が記載されている。また、基本領域以外に、拡張領域にも、属性情報を格納することができる。
【００３１】
図４は、図２に示した証明書情報ＤＢ０１２に格納される情報テーブルの一例である。図４に示すように、証明書情報ＤＢ０１２には、証明書解析手段１１０で抽出され証明書情報ＤＢ格納手段１１１に送出された証明書内の情報がメールアドレス毎に格納される。図４に示すメールアドレスには、電子メール送受信手段０２０から通知された暗号メールの送付先が１件毎に格納される。発行者情報には、図３に示す証明書内の発行者名の情報が格納される。証明書所有者情報には、図３に示す証明書内の所有者名の情報として、所有者名（ＣＮ）、部署１（ＯＵ）、部署２（ＯＵ）・・、会社名・組織名（Ｏ）等が格納される。拡張情報には、図３に示す証明書内の拡張フィールドの情報が格納される。
【００３２】
図５は、送信先特異点判定手段１３１により特異な送信先が含まれると判定した場合に判定結果出力手段１３２が表示する警告画面の一例である。判定結果出力手段１３２は、送信先特異点判定手段１３１から通知された、送信先のメールアドレスと関連する属性情報を表示する。送信者がメールアドレスを確認後、問題ないと判断した場合は送信処理を継続し、誤送信と判断した場合は送信停止の選択ができるように、警告画面は、送信ボタンと送信停止ボタンを持つ。
【００３３】
メールサーバ００２は、電子メールの送受信を行う処理装置、およびネットワークを介して電子メールを送受信するための通信装置を備えたコンピュータ等の情報処理装置によって構成される。メールサーバ００２は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）を含み、プログラムをＣＰＵ上で実行することにより各種機能を実現する。
【００３４】
以上で、本発明の実施の形態の構成についての説明を終了する。
【００３５】
次に、本発明の実施の形態の動作について図面を参照して説明する。
【００３６】
次に、図６，７，８，１０のフローチャート及び図９を参照して本発明の実施の形態の動作について詳細に説明する。
【００３７】
図１０は、通常の暗号メール用の証明書格納の処理手順を示すフローチャートである。メールクライアント００１は送信先の証明書を含む署名メールを受信した場合（ステップＳ１）、又は、電子メール以外のなんらかの方法で送信相手の証明書を入手した場合（ステップＳ２）、電子メール送受信手段０２０が証明書の格納（ステップＳ３）を行う。格納処理の際、電子メール送受信手段０２０は、証明書格納ＤＢ０４０に証明書を格納する（ステップＳ４）。
【００３８】
図６は、図２に示す証明書情報自動格納手段０１１における証明書情報格納の処理手順を示すフローチャートである。最初に、図１０に示す通常の暗号メール用の証明書格納の処理手順と同様に、メールクライアント００１が送信先の証明書を含む署名メールを受信したとする（ステップＳ５）。もしくは、メールクライアント００１が電子メール以外のなんらかの方法で送信相手の証明書を入手する（ステップＳ６）。電子メール送受信手段０２０は証明書を証明書格納ＤＢ０４０に格納し（ステップＳ７）、証明書情報自動格納手段０１１にメールアドレスと対応する証明書を送出する。
【００３９】
本実施の形態では、証明書の格納を行うだけでなく、証明書情報自動格納手段０１１の証明書解析手段１１０が、電子メール送受信手段０２０から取得した証明書をデコードする（ステップＳ８）。証明書情報自動格納手段０１１の証明書解析手段１１０は、証明書に格納された情報の中で図３に示す発行者名、所有者名、および必要に応じて拡張フィールドの情報を抽出する（ステップＳ９）。証明書情報ＤＢ格納手段１１１は、抽出された情報を証明書情報ＤＢ０１２へ格納する（ステップＳ１０）。図４に示す情報テーブルが証明書情報ＤＢ０１２における証明書情報の格納例である。証明書情報ＤＢ格納手段１１１は証明書情報ＤＢ０１２への格納後、電子メール送受信手段０２０へ終了通知を行う。電子メール送受信手段０２０は、証明書を証明書格納ＤＢ０４０に格納する（ステップＳ１１）。
【００４０】
図７は、図２に示す誤送信判定手段０１３における処理手順を示すフローチャートである。メールクライアント００１はメールを送信する場合（ステップＳ１２）、まず、電子メール送受信手段０２０が暗号メールの指定があるかどうかを確認する（ステップＳ１３）。ここで、暗号メールの指定は、利用者がメール作成時に暗号メールとして送信するか否かの情報を入力（指定）し、電子メール送受信手段０２０が当該情報を受信し、保持することにより行われる。暗号メールでない場合は、電子メール送受信手段０２０は、メールの送信処理を行う（ステップＳ２１）。暗号メールの指定がある場合、電子メール送受信手段０２０は、暗号メール誤送信検知手段０１０の誤送信判定手段０１３が有する証明書情報ＤＢ検索手段１３０に送信先メールアドレスを通知する。証明書情報ＤＢ検索手段１３０は、電子メール送受信手段０２０から送信先全員のメールアドレスを取得し（ステップＳ１４）、取得したメールアドレスを元に証明書情報ＤＢ０１２から送信先全員の属性情報を収集する（ステップＳ１５）。証明書情報ＤＢ検索手段１３０は、収集した属性情報を送信先特異点判定手段１３１に送出する。送信先特異点判定手段１３１は、複数の送信相手をグループ分けし、他のグループより人数比率が所定の比率より小さいグループが存在した場合、特異な属性情報を持つ送信相手が含まれると判定する送信先の特異点判定を行う（ステップＳ１６）。
【００４１】
特異点があると判定された場合、判定結果出力手段１３２が警告メッセージを表示し（ステップＳ１７）、送信者に対し、送信停止か送信かの選択を促す（ステップＳ１８）。送信者が送信停止を選択した場合は、メール送信停止手段１３３により送信停止処理を行う(ステップＳ１９)。送信者が送信を選択した場合は、メール送信通知手段１３４が電子メール送受信手段０２０に送信指示を通知する。電子メール送受信手段０２０は、電子メールのメッセージを電子メール暗号手段０３０へ送出し、電子メール暗号手段０３０が暗号処理を行う（ステップＳ２０）。電子メール暗号手段０３０による暗号処理完了後、電子メール送受信手段０２０は暗号メールを送信する（ステップＳ２１）。特異点がないと判定された場合、メール送信通知手段１３４は、電子メール送受信手段０２０に送信指示を通知する。そして、電子メール送受信手段０２０は電子メールのメッセージを電子メール暗号手段０３０へ送出し、電子メール暗号手段０３０が暗号処理を行う（ステップＳ２０）。電子メール暗号手段０３０による暗号処理完了後、電子メール送受信手段０２０が、暗号メールを送信する（ステップＳ２１）。
【００４２】
図８は、図７に示す特異点判定（ステップＳ１６）の処理手順を示すフローチャートである。（ａ）は、人数比率判定としてバラツキ判定１つだけを行う場合の特異点判定を示す。送信先特異点判定手段１３１は、証明書情報ＤＢ０１２から取得した情報から、複数の送信相手をグループ分けする（ステップＡ１）。そして、送信先特異点判定手段１３１は、他の複数のグループに対し人数比率が所定の比率より小さいグループが存在した場合、特異な属性情報を持つ送信相手が含まれると判定する（ステップＡ２）。
【００４３】
（ｂ）は、人数比率判定として多数決判定とバラツキ判定の２つを行う場合の特異点判定を示す。送信先特異点判定手段１３１は、証明書情報ＤＢ０１２から取得した情報から、複数の送信相手をグループ分けする（ステップＢ１）。そして、送信先特異点判定手段１３１は、グループ分けされたグループの数が２グループ以下かどうか判定する（ステップＢ２）。判定した結果グループの数が２グループ以下の場合、送信先特異点判定手段１３１は、多数決判定を行う。即ち、送信先特異点判定手段１３１は、一方のグループの人数が他方のグループの人数と比較して所定の比率より小さい場合、特異な属性情報を持つ送信相手が含まれると判定する（ステップＢ３）。そして、ステップＢ２，Ｎｏの場合、及びステップＢ３において特異な属性情報を持つ送信相手が含まれないと判定した場合、送信先特異点判定手段１３１は、バラツキ判定を行う。即ち、送信先特異点判定手段１３１は、他の複数のグループに対し人数比率が所定の比率より小さいグループが存在するか判定する（ステップＢ４）。送信先特異点判定手段１３１は、他のグループより人数比率が所定の比率より小さいグループが存在した場合、特異な属性情報を持つ送信相手が含まれると判定する。
【００４４】
図９は、図７に示す特異点判定（ステップＳ１６）の具体例を示す図である。（ａ）は、ＯＵ（Ｏｒｇａｎｉｚａｔｉｏｎ Ｕｎｉｔ）＝ａａの送信先が１１名、ＯＵ＝ｂｂの送信先が１名の例を示す。ここで、本実施の形態では、一例として、多数決判定における所定の比率を０．１、バラツキ判定における所定の比率を０．２とする。図８（ｂ）のフローチャートにおいて、送信先特異点判定手段１３１は、グループの数が２グループ以下と判定する（ステップＢ２，Ｙｅｓ）。そして、送信先特異点判定手段１３１は、多数決判定を行い、比率が０．１以下（１／１１）であるので特異な属性情報を持つ送信相手が含まれる（特異点あり）と判定する（ステップＢ３）。
【００４５】
（ｂ）は、ＯＵ＝ａａの送信先が６名、ＯＵ＝ｂｂの送信先が１名、ＯＵ＝ｎｎの送信先が５名、ＯＵ＝ｏｏの送信先が７名、ＯＵ＝ｐｐの送信先が６名、ＯＵ＝ｑｑの送信先が６名の例を示す。図８（ｂ）のフローチャートにおいて、送信先特異点判定手段１３１は、グループの数が３グループ以上と判定する（ステップＢ３，Ｎｏ）。送信先特異点判定手段１３１は、バラツキ判定を行い、ＯＵ＝ｂｂは、他の複数のＯＵに対して比率が０．２以下（１／６，１／５，１／７，１／６，１／６）であるので特異な属性情報を持つ送信相手が含まれる（特異点あり）と判定する（ステップＢ４）。
【００４６】
このように、図８（ｂ）の場合は、所定の比率が異なり、対象とするグループ数が異なる多数決判定とバラツキ判定を併用することにより、様々な場合において特異な属性情報を持つ送信相手が含まれるか否かを判定できる。ここで、図８（ａ）（ｂ）の方法に限る必要はなく、メールクライアント００１は、多数決判定のみを行う等、適宜判定方法を選択できる方法を採用してもよい。
【００４７】
以上で、本発明の実施の形態の動作についての説明を終了する。
【００４８】
本発明の実施の形態では、暗号化メールを送信する場合に特異点判定を行った。しかしながら、必ずしも暗号化メールを送信するときのみに特異点判定を行う必要はない。変形例としては、通常メールに対しても特異点判定を行ってもよい。通常メールに特異点判定を行う場合には、図７のステップＳ１３が省略される。
【００４９】
本発明の実施の形態では、人数比率により特異な属性情報を持つ送信相手が含まれるか否かを判定した。しかしながら、必ずしも人数比率により判定を行う必要はない。変形例としては、所定の人数以下のグループが存在するか否かで特異な属性情報を持つ送信相手が含まれるか否かを判定してもよい。
【００５０】
以下、本実施の形態に係る発明の効果について説明する。
【００５１】
近年、電子メールの普及と共に、企業内および企業間での様々な情報交換において電子メールが利用されている。電子メールの利用拡大に伴う情報漏えい対策の必要性が高まるにつれ、機密性の高い情報をメール送信する場合、電子メールの内容を暗号化して送信する暗号メールの利用が増加している。
【００５２】
電子メールの暗号化に関する技術として、一般に公開鍵暗号方式が広く使われている。公開鍵暗号方式では、送信者Ａから受信者Ｂに暗号メールを送付する場合、送信者Ａは受信者Ｂの公開鍵を用いてメッセージの暗号化を行い、暗号メールを受信したＢは自分が保管している秘密鍵を用いてメッセージを復号する。
【００５３】
一方、電子メールを送る際の送信先の指定は、例えば、予め登録されたメールアドレス帳をマウスで選択することで簡単に行うことができてしまうため、意図しない相手のアドレスを誤って指定し送信してしまう可能性がある。特に機密性の高い情報を暗号メールにより複数の相手に送信する際に、誤って意図しない相手を含んで送信する誤送信は、誤送信された相手は自分の秘密鍵で復号できてしまうため、より深刻な情報漏えい問題を引き起こす可能性がある。これに対して、電子メールの誤送信を防止するための方法が、上述の特許文献１乃至５で提案されている。
【００５４】
しかしながら、上述の特許文献１乃至５による電子メールの誤送信防止方法では、送信先の会社名や組織名などの詳細情報によるより有効で信頼性の高い判定が行えないという問題があった。
【００５５】
これに対し、本実施の形態に係る発明は、電子メールの誤送信を防止する際により有効で信頼性の高い判定を行うことができる、という効果を有する。その理由は、電子メールを複数の相手に同報送信する場合に、複数の送信相手の証明書に含まれる当該各送信相手の属性情報を基に、複数の送信相手の中に特異な属性情報を持つ送信相手が含まれるか否かを判定し、誤送信を検知するためである。また、証明書は一般に信頼ある認証局が証明書利用者を厳密に審査し発行されるため、証明書内に含まれる情報についての信頼性が高く、内容の変更等に係る処理も規定されているため情報の精度も高いためである。
【００５６】
また、本実施の形態に係る発明は、送信可否の判断材料となる情報の入手およびメンテナンスにおける利用者および管理者の負担が減少する、という効果を有する。その理由は、本実施の形態に係る発明は、受信した電子メールに送信元の証明書が添付されていた場合に、当該証明書をデコードし、電子メールの送信元の属性情報を抽出する。そして、本実施の形態に係る発明は、当該属性情報を当該メールの送信元のメールアドレスと共に証明書情報ＤＢ０１２へ格納するためである。即ち、本実施の形態に係る発明では、暗号メールを使う場合に必要となる証明書の格納作業の際に送信可否の判断材料となる証明書情報の入手を行うことにより、利用者は特別な作業をせずに情報の入手が可能となるためである。また、認証局が証明書内の情報をメンテナンスし、利用者および管理者による管理が不要であるためである。
【００５７】
上述の特許文献４における電子メールの誤送信防止方法では、送信メッセージ毎に送信したい相手のメールアドレスを送信者自身が暗号管理サーバに登録する必要があり、送信者に負担がかかると同時に登録ミス等の問題が発生する可能性があった。
【００５８】
また、本実施の形態に係る発明は、暗号メールにおいても誤送信を防止できる、という効果を有する。その理由は、メール本文の内容を解析して誤送信を防止するのではなく、複数の送信相手の証明書に含まれる当該各送信相手の属性情報を基に、誤送信の判断を行っているためである。
【００５９】
特許文献３における電子メールの誤送信防止方法は、暗号メールを考慮しておらず、暗号メールの場合はメールの内容が解析できないため、誤送信防止方法を適用できないという問題があった。
【図面の簡単な説明】
【００６０】
【図１】本発明のメールクライアント００１の構成を示した図である。
【図２】本発明の実施の形態におけるメールシステム００３の構成を示すブロック図である。
【図３】図２に示した証明書情報ＤＢ０１２に格納する情報の基となる証明書の一例を示す模式図である。
【図４】図２に示した証明書情報ＤＢ０１２に格納される情報テーブルの一例である。
【図５】送信先特異点判定手段１３１により特異な送信先が含まれると判定した場合に判定結果出力手段１３２が表示する警告画面の一例である。
【図６】図２に示す証明書情報自動格納手段０１１における証明書情報格納の処理手順を示すフローチャートである。
【図７】図２に示す誤送信判定手段０１３における処理手順を示すフローチャートである。
【図８】図７に示す特異点判定（ステップＳ１６）の処理手順を示すフローチャートである。
【図９】図７に示す特異点判定（ステップＳ１６）の具体例を示す図である。
【図１０】図１０は、通常の暗号メール用の証明書格納の処理手順を示すフローチャートである。
【符号の説明】
【００６１】
００１ メールクライアント
０１０ 暗号メール誤送信検知手段
０１１ 証明書情報自動格納手段
１１０ 証明書解析手段
１１１ 証明書情報ＤＢ格納手段
０１２ 証明書情報ＤＢ
０１３ 誤送信判定手段
１３０ 証明書情報ＤＢ検索手段
１３１ 送信先特異点判定手段
１３２ 判定結果出力手段
１３３ メール送信停止手段
１３４ メール送信通知手段
０２０ 電子メール送受信手段
０３０ 電子メール暗号手段
０４０ 証明書格納ＤＢ
００２ メールサーバ
００３ メールシステム
【特許請求の範囲】
【請求項１】
電子メールを複数の相手に同報送信する場合に、前記複数の送信相手の証明書に含まれる当該各送信相手の属性情報を基に、前記複数の送信相手の中に特異な属性情報を持つ送信相手が含まれるか否かを判定し、誤送信を検知する誤送信検知手段
を備えることを特徴とする電子メール装置。
【請求項２】
前記証明書情報は公開鍵暗号方式の証明書情報であり、前記電子メールは公開鍵暗号方式による暗号化電子メールであることを特徴とする請求項１に記載の電子メール装置。
【請求項３】
前記誤送信検知手段は、
前記複数の相手の証明書に含まれる属性情報を格納する証明書情報ＤＢ（Ｄａｔａ Ｂａｓｅ）と、
前記複数の送信相手のメールアドレスを取得し、当該メールアドレスを基に、前記証明書情報ＤＢを検索し、前記複数の送信相手の属性情報を取得する証明書情報ＤＢ検索手段と、前記証明書情報ＤＢ検索手段が取得した前記複数の送信相手の属性情報から、前記複数の送信相手の中に特異な属性情報を持つ送信相手が含まれるか否かを判定する送信先特異点判定手段とを含む誤送信判定手段と
を含むことを特徴とする請求項１乃至２に記載の電子メール装置。
【請求項４】
前記送信先特異点判定手段は、前記複数の送信相手をグループ分けし、他の複数のグループに対し人数比率が所定の比率より小さいグループが存在した場合、前記特異な属性情報を持つ送信相手が含まれると判定すること
を特徴とする請求項３に記載の電子メール装置。
【請求項５】
前記送信先特異点判定手段は、前記複数の送信相手をグループ分けし、
グループ分けされたグループの数が２グループ以下の場合、一方のグループの人数が他方のグループの人数と比較して所定の比率より小さい場合、前記特異な属性情報を持つ送信相手が含まれると判定すること
を特徴とする請求項３に記載の電子メール装置。
【請求項６】
グループ分けされたグループの数が３グループ以上の場合、他の複数のグループに対し人数比率が所定の比率より小さいグループが存在した場合、前記特異な属性情報を持つ送信相手が含まれると判定すること
を特徴とする請求項５に記載の電子メール装置。
【請求項７】
前記誤送信検知手段は、
前記電子メール装置が受信した電子メールに送信元の証明書が添付されていた場合に、当該証明書をデコードし、前記電子メールの送信元の属性情報を抽出する証明書解析手段と、当該属性情報を当該メールの送信元のメールアドレスと共に前記証明書情報ＤＢへ格納する証明書情報ＤＢ格納手段とを含む証明書情報自動格納手段
を含むことを特徴とする請求項３乃至６に記載の電子メール装置。
【請求項８】
電子メールを複数の相手に同報送信する場合に、前記複数の送信相手の証明書に含まれる当該各送信相手の属性情報を基に、前記複数の送信相手の中に特異な属性情報を持つ送信相手が含まれるか否かを判定し、誤送信を検知すること
を特徴とする電子メール装置の制御方法。
【請求項９】
前記証明書情報は公開鍵暗号方式の証明書情報であり、前記電子メールは公開鍵暗号方式による暗号化電子メールであること
を特徴とする請求項８に記載の電子メール装置の制御方法。
【請求項１０】
前記複数の送信相手のメールアドレスを取得し、
当該メールアドレスを基に、前記複数の相手の証明書に含まれる属性情報を格納する証明書情報ＤＢ（Ｄａｔａ Ｂａｓｅ）を検索し、前記複数の送信相手の属性情報を取得し、
前記証明書情報ＤＢ検索手段が取得した前記複数の送信相手の属性情報から、前記複数の送信相手の中に特異な属性情報を持つ送信相手が含まれるか否かを判定すること
を特徴とする請求項８及び９に記載の電子メール装置の制御方法。
【請求項１１】
前記複数の送信相手の中に特異な属性情報を持つ送信相手が含まれるか否かの判定は、前記複数の送信相手をグループ分けし、他の複数のグループに対し人数比率が所定の比率より小さいグループが存在した場合、前記特異な属性情報を持つ送信相手が含まれると判定すること
を特徴とする請求項１０に記載の電子メール装置の制御方法。
【請求項１２】
前記複数の送信相手の中に特異な属性情報を持つ送信相手が含まれるか否かの判定は、
前記複数の送信相手をグループ分けし、
グループ分けされたグループの数が２グループ以下の場合、一方のグループの人数が他方のグループの人数と比較して所定の比率より小さい場合、前記特異な属性情報を持つ送信相手が含まれると判定すること
を特徴とする請求項１０に記載の電子メール装置の制御方法。
【請求項１３】
グループ分けされたグループの数が３グループ以上の場合、他の複数のグループに対し人数比率が所定の比率より小さいグループが存在した場合、前記特異な属性情報を持つ送信相手が含まれると判定すること
を特徴とする請求項１２に記載の電子メール装置の制御方法。
【請求項１４】
受信した電子メールに送信元の証明書が添付されていた場合に、当該証明書をデコードし、
前記電子メールの送信元の属性情報を抽出し、
当該属性情報を当該メールの送信元のメールアドレスと共に前記証明書情報ＤＢへ格納すること
を特徴とする請求項１０乃至１３に記載の電子メール装置の制御方法。
【請求項１５】
コンピュータを
電子メールを複数の相手に同報送信する場合に、前記複数の送信相手の証明書に含まれる当該各送信相手の属性情報を基に、前記複数の送信相手の中に特異な属性情報を持つ送信相手が含まれるか否かを判定し、誤送信を検知する誤送信検知手段
として機能させるためのプログラム。
【請求項１】
電子メールを複数の相手に同報送信する場合に、前記複数の送信相手の証明書に含まれる当該各送信相手の属性情報を基に、前記複数の送信相手の中に特異な属性情報を持つ送信相手が含まれるか否かを判定し、誤送信を検知する誤送信検知手段
を備えることを特徴とする電子メール装置。
【請求項２】
前記証明書情報は公開鍵暗号方式の証明書情報であり、前記電子メールは公開鍵暗号方式による暗号化電子メールであることを特徴とする請求項１に記載の電子メール装置。
【請求項３】
前記誤送信検知手段は、
前記複数の相手の証明書に含まれる属性情報を格納する証明書情報ＤＢ（Ｄａｔａ Ｂａｓｅ）と、
前記複数の送信相手のメールアドレスを取得し、当該メールアドレスを基に、前記証明書情報ＤＢを検索し、前記複数の送信相手の属性情報を取得する証明書情報ＤＢ検索手段と、前記証明書情報ＤＢ検索手段が取得した前記複数の送信相手の属性情報から、前記複数の送信相手の中に特異な属性情報を持つ送信相手が含まれるか否かを判定する送信先特異点判定手段とを含む誤送信判定手段と
を含むことを特徴とする請求項１乃至２に記載の電子メール装置。
【請求項４】
前記送信先特異点判定手段は、前記複数の送信相手をグループ分けし、他の複数のグループに対し人数比率が所定の比率より小さいグループが存在した場合、前記特異な属性情報を持つ送信相手が含まれると判定すること
を特徴とする請求項３に記載の電子メール装置。
【請求項５】
前記送信先特異点判定手段は、前記複数の送信相手をグループ分けし、
グループ分けされたグループの数が２グループ以下の場合、一方のグループの人数が他方のグループの人数と比較して所定の比率より小さい場合、前記特異な属性情報を持つ送信相手が含まれると判定すること
を特徴とする請求項３に記載の電子メール装置。
【請求項６】
グループ分けされたグループの数が３グループ以上の場合、他の複数のグループに対し人数比率が所定の比率より小さいグループが存在した場合、前記特異な属性情報を持つ送信相手が含まれると判定すること
を特徴とする請求項５に記載の電子メール装置。
【請求項７】
前記誤送信検知手段は、
前記電子メール装置が受信した電子メールに送信元の証明書が添付されていた場合に、当該証明書をデコードし、前記電子メールの送信元の属性情報を抽出する証明書解析手段と、当該属性情報を当該メールの送信元のメールアドレスと共に前記証明書情報ＤＢへ格納する証明書情報ＤＢ格納手段とを含む証明書情報自動格納手段
を含むことを特徴とする請求項３乃至６に記載の電子メール装置。
【請求項８】
電子メールを複数の相手に同報送信する場合に、前記複数の送信相手の証明書に含まれる当該各送信相手の属性情報を基に、前記複数の送信相手の中に特異な属性情報を持つ送信相手が含まれるか否かを判定し、誤送信を検知すること
を特徴とする電子メール装置の制御方法。
【請求項９】
前記証明書情報は公開鍵暗号方式の証明書情報であり、前記電子メールは公開鍵暗号方式による暗号化電子メールであること
を特徴とする請求項８に記載の電子メール装置の制御方法。
【請求項１０】
前記複数の送信相手のメールアドレスを取得し、
当該メールアドレスを基に、前記複数の相手の証明書に含まれる属性情報を格納する証明書情報ＤＢ（Ｄａｔａ Ｂａｓｅ）を検索し、前記複数の送信相手の属性情報を取得し、
前記証明書情報ＤＢ検索手段が取得した前記複数の送信相手の属性情報から、前記複数の送信相手の中に特異な属性情報を持つ送信相手が含まれるか否かを判定すること
を特徴とする請求項８及び９に記載の電子メール装置の制御方法。
【請求項１１】
前記複数の送信相手の中に特異な属性情報を持つ送信相手が含まれるか否かの判定は、前記複数の送信相手をグループ分けし、他の複数のグループに対し人数比率が所定の比率より小さいグループが存在した場合、前記特異な属性情報を持つ送信相手が含まれると判定すること
を特徴とする請求項１０に記載の電子メール装置の制御方法。
【請求項１２】
前記複数の送信相手の中に特異な属性情報を持つ送信相手が含まれるか否かの判定は、
前記複数の送信相手をグループ分けし、
グループ分けされたグループの数が２グループ以下の場合、一方のグループの人数が他方のグループの人数と比較して所定の比率より小さい場合、前記特異な属性情報を持つ送信相手が含まれると判定すること
を特徴とする請求項１０に記載の電子メール装置の制御方法。
【請求項１３】
グループ分けされたグループの数が３グループ以上の場合、他の複数のグループに対し人数比率が所定の比率より小さいグループが存在した場合、前記特異な属性情報を持つ送信相手が含まれると判定すること
を特徴とする請求項１２に記載の電子メール装置の制御方法。
【請求項１４】
受信した電子メールに送信元の証明書が添付されていた場合に、当該証明書をデコードし、
前記電子メールの送信元の属性情報を抽出し、
当該属性情報を当該メールの送信元のメールアドレスと共に前記証明書情報ＤＢへ格納すること
を特徴とする請求項１０乃至１３に記載の電子メール装置の制御方法。
【請求項１５】
コンピュータを
電子メールを複数の相手に同報送信する場合に、前記複数の送信相手の証明書に含まれる当該各送信相手の属性情報を基に、前記複数の送信相手の中に特異な属性情報を持つ送信相手が含まれるか否かを判定し、誤送信を検知する誤送信検知手段
として機能させるためのプログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【公開番号】特開２００９−９３４０９（Ｐ２００９−９３４０９Ａ）
【公開日】平成２１年４月３０日（２００９．４．３０）
【国際特許分類】
【出願番号】特願２００７−２６３２６８（Ｐ２００７−２６３２６８）
【出願日】平成１９年１０月９日（２００７．１０．９）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
【公開日】平成２１年４月３０日（２００９．４．３０）
【国際特許分類】
【出願日】平成１９年１０月９日（２００７．１０．９）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
[ Back to top ]