電子メール装置
【課題】複数ユーザーが共有する電子メール装置の管理者に負担をかけることなく公開鍵データベースに必要な公開鍵を自動登録できるようにすること。
【解決手段】本発明の電子メール装置１０は、受信した電子メールに添付された公開鍵の有効性を検証する公開鍵検証手段、電子メールに添付された公開鍵に対応するメールアドレスのドメインがドメイン登録手段に登録されているか否かを判定するアドレス判定手段、公開鍵検証手段により公開鍵が有効であると判定され、かつドメイン判定手段により公開鍵に対応するメールアドレスのドメインがドメイン登録手段に存在すると判定された場合に、公開鍵をそのメールアドレスに対応付けてアドレス公開鍵記憶手段に登録する公開鍵登録手段をＣＰＵ１１により実行されるプログラムで実現したものである。
【解決手段】本発明の電子メール装置１０は、受信した電子メールに添付された公開鍵の有効性を検証する公開鍵検証手段、電子メールに添付された公開鍵に対応するメールアドレスのドメインがドメイン登録手段に登録されているか否かを判定するアドレス判定手段、公開鍵検証手段により公開鍵が有効であると判定され、かつドメイン判定手段により公開鍵に対応するメールアドレスのドメインがドメイン登録手段に存在すると判定された場合に、公開鍵をそのメールアドレスに対応付けてアドレス公開鍵記憶手段に登録する公開鍵登録手段をＣＰＵ１１により実行されるプログラムで実現したものである。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、公開鍵暗号方式を利用した暗号電子メールの送受信を行う電子メール装置に関するものであり、より詳細には、宛先のメールアドレスに対応する公開鍵の登録管理に関するものである。
【背景技術】
【０００２】
近年、電子メールを用いて、画像データをインターネット上で送受信するインターネット・ファクシミリ装置が実用化されている。このインターネット・ファクシミリ装置においては、画像データはTIFF(Tagged Image File Format)形式のファイルとして電子メールに添付される。インターネット・ファクシミリ装置に関する技術内容は、インターネット技術の標準化組織であるIETF(Internet Engineering Task Force)が発行するRFC(Request For Comment)2301〜2306に規定されている。
【０００３】
インターネットの普及拡大により、インターネット・ファクシミリ装置などの電子メール装置がビジネスや電子商取引の現場で利用されるようになってきている。
【０００４】
しかし、電子メールは、インターネット上の不特定多数のメールサーバーを経由して、宛先まで順次蓄積転送されるため、インターネット上の通信路や途中のメールサーバー上での電子メールの盗聴や改ざん、送信者のなりすましなどの危険性をもっており、インターネット・ファクシミリ装置などの電子メール装置を、ビジネスや電子商取引の現場で利用する場合には問題があった。
【０００５】
この問題を解決する方法として、公開鍵暗号技術、共通鍵暗号技術やメッセージダイジェスト技術を利用した暗号電子メールを利用する方法がある。暗号電子メールを利用することで、電子メールの暗号化や改ざんの検出、送信者認証の機能をインターネット・ファクシミリ装置などの電子メール装置で実現することが可能となる。
【０００６】
従来、暗号電子メールとしては、MIME(Multipurpose Internet Mail Extension)機能を利用して暗号電子メールを取り扱えるようにしたS/MIME(Secure MIME)やPGP/MIME(Pretty Good Privacy MIME)が広く実用されている。
【０００７】
S/MIMEには、現在バージョン２とバージョン３があり、その技術内容がそれぞれIETFのRFC2311〜RFC2312およびRFC2632〜RFC2633に規定されている。また、PGP/MIMEの技術内容が、IETFのRFC1991,2015に規定されている。
【０００８】
このうち、S/MIMEは、国際電気通信連合(ITU: International Telecommunication Union)が規定する勧告X.509の公開鍵基盤を利用しており、ビジネスや電子商取引の分野で利用での適応性を持っている。X.509公開鍵基盤では、エンティティと呼ばれるユーザーや装置の名前やメールアドレスと公開鍵との対応を認証局(CA: Certificate Authority)が保証し、認証局が、認証局の秘密鍵で、エンティティの名前やメールアドレスと公開鍵に対してデジタル署名した公開鍵証明書を発行する仕組みとなっている。
【０００９】
一方、PGP/MIMEは、S/MIMEと異なり、ユーザーや装置であるエンティティの名前やメールアドレスと公開鍵との対応を、認証局ではなく他のエンティティが認証者となって保証するという仕組みを用いており、暗号電子メールを小さなグループや組織において手軽に利用する場合に適応性を持っている。
【００１０】
S/MIMEやPGP/MIMEなどの暗号電子メール機能を利用して、電子メールの内容を暗号化して宛先に送信する場合には、宛先に対応する宛先の公開鍵が必要となる。
【００１１】
ここで、宛先の公開鍵を取得する方法として、（１）署名付き電子メールなどの宛先から受信した電子メールに添付されている宛先の公開鍵から取得する方法と、（２）装置外部の公開鍵サーバーから取得する方法がある。
【００１２】
（１）の方法では、公開鍵が添付されている電子メールを受信した場合に、その公開鍵の有効性を検証し、有効であれば自装置の公開鍵データベースに保存しておき、以降、電子メールを暗号化して宛先に送信する時には、自装置の公開鍵データベースに保存している公開鍵を参照して利用する。
【００１３】
この方法では、宛先の公開鍵が自装置の公開鍵データベースに保存されているので、（２）の方法に比べて、公開鍵取得に関するオーバーヘッドが小さいという利点があるが、自装置の公開鍵データベースに必要な公開鍵を揃えておく必要がある。
【００１４】
（２）の方法では、電子メールを暗号化して宛先に送信する場合に、その都度、外部の公開鍵サーバーにアクセスを行い、宛先の公開鍵を公開鍵サーバーから取得し、その有効性を検証してから利用する。
【００１５】
この方法では、自装置の公開鍵データベースに、認証者の公開鍵と自装置の公開鍵のみ保存しておけばよく、電子メールの送信宛先の公開鍵を装置側に保存しておく必要がないため、（１）の方法に比べて装置の公開鍵データベースの容量を小さくできるという利点があるが、電子メールを暗号化して宛先に送信する度に、公開鍵サーバーへアクセスしなければならないため、公開鍵サーバーへのアクセスに関わるオーバーヘッドが大きいという問題がある。また、公開鍵サーバーの故障や負荷集中により、公開鍵が取得できず、暗号電子メールを送信できない可能性もあるため、通常は、（１）の方法を補完する形で組合せて利用される。
【００１６】
従来、例えば、S/MIME対応の電子メール装置として、米国Netscape Communications Corporation社のNetscape Messengerや米国Microsoft Corporation社のOutlook Express等のパーソナル・コンピュータ上で動作するアプリケーション・ソフト(一般にはメーラーと呼ばれる)がある。
【００１７】
これらのアプリケーション・ソフトでは、公開鍵証明書が内包された署名付き電子メールを受信した時に、ユーザーが署名の確認操作をすると、公開鍵証明書を証明書データベースに登録するか否かの確認がユーザーに対して行われ、登録の承諾の操作を行うと、公開鍵証明書がメーラーの証明書データベースに登録されるようになっており、以降、宛先に暗号メールを送信する場合に、証明書データベース内の公開鍵証明書を利用する。
【００１８】
また、特許文献１には、宛先の公開鍵をまず自装置の公開鍵データベースで検索し、そこで見つからない場合にのみ、外部の公開鍵サーバーから公開鍵を検索取得するオフラインでのメール送信操作が可能な電子メールの送信装置が開示されている。
【００１９】
【特許文献１】特開２０００−４９８５０号公報
【発明の開示】
【発明が解決しようとする課題】
【００２０】
上記に説明した従来の電子メール装置では、パーソナル・コンピュータやモバイル・コンピュータのように、電子メールの受信についても、ユーザーが操作することが前提となっており、公開鍵が添付された電子メールを受信した場合には、その公開鍵を自分の公開鍵データベースに登録するか否かの決定判断や、有効期間切れなどにより失効した公開鍵を自分の公開鍵データベースから削除するなどの公開鍵データベースの管理については、ユーザーがその都度介在して行っている。
【００２１】
しかしながら、複数のユーザーが装置を共有するインターネット・ファクシミリ装置のような電子メール装置では、電子メールの受信については、ユーザーが介在せずに、装置が自動的に処理することが前提となっている。このため、装置が公開鍵の添付された電子メールを受信すると、その度に、管理者がその公開鍵を装置の公開鍵データベースに登録するかどうかを決定判断したり、あるいは、管理者が定期的に装置の公開鍵データベースに失効した公開鍵がないか調べて失効した公開鍵を削除するなど、公開鍵データベースの管理を行うことは管理者にとって大きな負担であり、事実上、実行できないという問題がある。
【００２２】
これを解決する方法として、公開鍵が添付されている電子メールを受信した場合には、その公開鍵を全て自動的に自装置の公開鍵データベースに登録するようにした電子メール装置も提案されているが、この場合、管理者が装置の公開鍵データベースから不要な公開鍵を削除するまでは、不必要な公開鍵が装置の公開鍵データベースにどんどん登録されてしまい、公開鍵データベースの容量が枯渇したり、不要な公開鍵が多数登録されているために所望の公開鍵を検索するのに検索処理に多大な時間がかかるといった問題がある。
【００２３】
さらに、従来の電子メール装置では、装置内部に公開鍵データベースを備え、かつ、外部の公開鍵サーバーから公開鍵を取得することができるようになっていても、装置の公開鍵データベースに所望の宛先の公開鍵がない場合にのみその宛先の公開鍵を外部の公開鍵サーバーから取得するか、あるいは、外部の公開鍵サーバーから宛先をユーザーが1つ1つ指定して公開鍵を装置の公開鍵データベースに登録することしかできなかったので、利用する全ての宛先の公開鍵が添付された電子メールを頻繁に受信するか、または、ユーザーが1つ1つ宛先を指定して公開鍵を外部の公開鍵サーバーから装置の公開鍵データベースに登録しないと、仮に外部の公開鍵サーバーに必要な公開鍵が全て記憶されていても、装置の公開鍵データベースに必要な公開鍵を登録することができないという問題が生じる。
【００２４】
本発明は、このような問題に鑑みてなされたものであり、その目的は、複数のユーザーが共有する電子メール装置の管理者に負担をかけることなく、電子メール装置の公開鍵データベースに必要な公開鍵のみを自動的に設定登録することが可能な電子メール装置を提供することである。
【００２５】
また、本発明の別の目的は、管理者に負担をかけることなく、電子メール装置の公開鍵データベースに、有効な公開鍵のみが保持されるように公開鍵データベースを自動的に管理することが可能な電子メール装置を提供することである。
【課題を解決するための手段】
【００２６】
上記目的を達成するため、請求項１記載の電子メール装置は、アドレス公開鍵記憶手段が電子メールの宛先のメールアドレスと公開鍵を記憶し、ドメイン登録手段が、公開鍵の自動登録を許可するかまたは禁止するメールアドレスのドメイン情報を登録する。メール受信手段で公開鍵が添付された電子メールを受信すると、公開鍵検証手段によって電子メールに添付された公開鍵の有効性を検証し、ドメイン判定手段でその公開鍵に対応するメールアドレスのドメインが前記ドメイン登録手段に登録されているか否かを判定する。有効な公開鍵に対応するメールアドレスのドメインがドメイン登録手段に登録されており、それが許可の属性を有するものであった場合は、公開鍵登録手段によって公開鍵をそのメールアドレスに対応付けて前記アドレス公開鍵記憶手段に登録し、また、ドメイン登録手段に登録されたドメインが禁止の属性を有するものであった場合は、公開鍵登録手段で公開鍵を登録しない。これにより、特定のドメイン名をもつ組織や企業と暗号電子メールによる通信を行う必要がある場合や、特定のドメイン名をもつ組織とは暗号電子メールによる通信を行う必要がない場合など、その状況に合わせて、アドレス公開鍵記憶手段に、必要な公開鍵を自動登録して、電子メールを暗号化して送信する環境を設定することができる。
【００２７】
請求項２記載の電子メール装置では、請求項１記載の電子メール装置において、受信または取得した公開鍵のメールアドレスに対応する公開鍵がアドレス公開鍵記憶手段にすでに登録されている場合でも、失効判定手段がすでに登録されている公開鍵が失効していると判定した場合には、公開鍵登録手段が、受信または取得した公開鍵を登録更新するので、アドレス公開鍵記憶手段に登録されている失効した公開鍵を自動的に有効な公開鍵へ更新することが可能となる。
【００２８】
請求項３記載の電子メール装置では、請求項１記載の電子メール装置において、失効判定手段ですでに登録されている公開鍵が失効しているか判定し、公開鍵削除手段がすでに登録されている失効した公開鍵を削除するので、アドレス公開鍵記憶手段に失効した公開鍵が登録されたままになり、アドレス公開鍵記憶手段の記憶容量が無駄に使用されるのを防止することが可能となる。
【００２９】
請求項４記載の電子メール装置では、請求項３記載の電子メール装置において、公開鍵削除手段がすでに登録されている失効した公開鍵を削除した場合に、削除通知手段が管理者にアドレス公開鍵記憶手段から公開鍵が削除された旨の通知を行うので、管理者は公開鍵が装置のアドレス公開鍵記憶手段から削除されたことを知ることが可能となる。
【００３０】
請求項５記載の電子メール装置では、請求項１から請求項４記載のうちいずれかの電子メール装置において、管理者が認証者登録手段で公開鍵の登録を許可する認証者を設定しておくと、公開鍵登録手段は、受信または取得した公開鍵のうち、その認証者が前記認証者設定手段に設定されている公開鍵のみをアドレス公開鍵記憶手段へ登録するので、認証者が異なる公開鍵を受信または取得した場合であっても、管理者が許可した認証者によって認証された公開鍵のみがアドレス公開鍵記憶手段に自動登録され、許可していない認証者によって認証された公開鍵がアドレス公開鍵記憶手段に登録されてしまい管理者の意図しない運用が行われてしまうことを防止できるようになる。
【００３１】
請求項６記載の電子メール装置では、請求項１から請求項４記載のうちいずれかの電子メール装置において、管理者がアドレス認証者設定手段でメールアドレス毎の公開鍵の登録を許可する公開鍵の認証者を設定しておくと、公開鍵登録手段は、受信または取得した公開鍵のうち、そのメールアドレスに対してアドレス認証者設定手段に設定された認証者によって認証された公開鍵のみをアドレス公開鍵記憶手段へ登録するので、メールアドレス毎にそれぞれ所望の認証者によって認証された公開鍵のみを自動登録することが可能となり、メールアドレス毎に認証者の違う公開鍵を使って電子メールを暗号化して送信することが可能となる。
【００３２】
請求項７記載の電子メール装置では、請求項１から請求項４記載のうちいずれかの電子メール装置において、管理者が暗号方式設定手段で公開鍵の登録を許可する公開鍵の暗号方式を設定しておくと、公開鍵登録手段は、受信または取得した公開鍵のうち、その暗号方式が前記暗号方式設定手段に設定されている公開鍵のみをアドレス公開鍵記憶手段へ登録するので、管理者が許可した暗号方式の公開鍵のみがアドレス公開鍵記憶手段に自動登録され、許可していない暗号方式の公開鍵がアドレス公開鍵記憶手段に登録されてしまうことを防止できるようになる。
【００３３】
請求項８記載の電子メール装置では、請求項７記載の電子メール装置において、さらに、暗号方式自動設定手段によって、装置が処理可能な公開鍵の暗号方式を取得し、前記暗号方式設定手段にその暗号方式を自動設定するので、装置で処理可能な暗号方式の公開鍵のみがアドレス公開鍵記憶手段に自動登録され、装置で処理不可能な暗号方式の公開鍵がアドレス公開鍵記憶手段に登録されてしまうことを防止できるようになる。
【００３４】
請求項９記載の電子メール装置では、請求項１から請求項４記載のうちいずれかの電子メール装置において、管理者がアドレス暗号方式設定手段でメールアドレス毎の公開鍵の暗号方式を設定しておくと、公開鍵登録手段は、受信または取得した公開鍵のうち、そのメールアドレスに対してアドレス暗号方式設定手段に設定された暗号方式の公開鍵のみをアドレス公開鍵記憶手段へ登録するので、メールアドレス毎にそれぞれ所望の暗号方式の公開鍵のみを自動登録でき、メールアドレス毎に許可していない暗号方式の公開鍵がアドレス公開鍵記憶手段に登録されてしまうことを防止できるようになる。
【００３５】
請求項１０記載の電子メール装置では、請求項１から請求項４記載のうちいずれかの電子メール装置において、管理者が鍵長設定手段で公開鍵の自動登録を許可する公開鍵の鍵長と比較判定条件とを設定しておくと、公開鍵登録手段は、受信または取得した公開鍵のうち、その鍵長を前記鍵長設定手段に設定されている鍵長と比較し前記鍵長設定手段に設定されている比較判定条件に合致した場合に、公開鍵をアドレス公開鍵記憶手段へ登録するので、管理者が許可した鍵長条件の公開鍵のみをアドレス公開鍵記憶手段に自動登録し、許可していない鍵長の公開鍵がアドレス公開鍵記憶手段に登録されるのを防止できるようになる。これにより、暗号強度の弱い短い鍵長の公開鍵の登録を禁止するなどの対応が可能となる。
【００３６】
請求項１１記載の電子メール装置では、請求項１０記載の電子メール装置において、さらに、鍵長自動設定手段が、装置が処理可能な公開鍵の最大鍵長を取得し、前記鍵長設定手段にその最大鍵長と比較判定条件とを自動設定するので、装置が処理可能な最大鍵長以下の公開鍵のみがアドレス公開鍵記憶手段に自動登録され、装置が処理不可能な鍵長の公開鍵がアドレス公開鍵記憶手段に登録されるのを防止できるようになる。
【００３７】
請求項１２記載の電子メール装置では、請求項１から請求項４記載のうちいずれかの電子メール装置において、管理者がアドレス鍵長設定手段でメールアドレス毎の公開鍵の自動登録を許可する公開鍵の鍵長と比較判定条件とを設定しておくと、公開鍵登録手段は、受信または取得した公開鍵のうち、その鍵長がそのメールアドレスに対して前記アドレス鍵長設定手段に設定された鍵長と比較して前記アドレス鍵長設定手段で設定された比較判定条件に合致した場合のみアドレス公開鍵記憶手段に登録するので、メールアドレス毎に異なる所望の鍵長の公開鍵のみを自動登録し、メールアドレス毎に許可していない鍵長の公開鍵がアドレス公開鍵記憶手段に登録されるのを防止できるようになる。これにより、暗号強度の弱い短い鍵長の公開鍵の登録を禁止するなどの対応が可能となる。
【００３８】
請求項１３記載の電子メール装置では、請求項１から請求項１２記載のうちいずれかの電子メール装置において、アドレス公開鍵記憶手段に公開鍵が自動登録されると、登録通知手段が管理者にその旨の通知を行うので、管理者は公開鍵が装置のアドレス公開鍵記憶手段に登録されたことを知ることが可能となる。
【００３９】
請求項１４記載の電子メール装置では、請求項１から請求項１３記載のうちいずれかの電子メール装置において、公開鍵登録手段は、アドレス公開鍵記憶手段の空き容量が所定値以下となった場合に、公開鍵のアドレス公開鍵記憶手段への登録を停止するので、アドレス公開鍵記憶手段の記憶容量が枯渇して装置が停止することを防止でき、また、管理者によって任意の宛先の公開鍵を登録するための領域を空けておくことが可能となる。
【発明の効果】
【００４０】
以上説明したように、本発明の電子メール装置は、管理者に負担をかけることなく、電子メール装置の公開鍵データベースに必要な公開鍵のみを自動的に設定登録することができる。また、本発明の電子メール装置は、管理者に負担をかけることなく、電子メール装置の公開鍵データベースに、有効な公開鍵のみが保持されるように公開鍵データベースを自動的に管理することができる。
【発明を実施するための最良の形態】
【００４１】
以下、本発明の実施形態について、図面を参照しながら詳細に説明する。図１は、本発明の第１および第２の実施形態に係る電子メール装置１０の概略構成とネットワーク構成を示す図である。
【００４２】
図１において、１１は、ＣＰＵであり、ＲＯＭ１３に格納されたプログラムにしたがって本装置の制御を行う。１２は、アドレス・データバスであり、ＣＰＵ１１の制御対象となる各部分と接続してデータの通信を行う。１３は、ＲＯＭ（リード・オンリ・メモリ）であり電子メール装置１０の制御や電子メールの暗号や復号、電子メールの送受信に関する各種プログラムが格納されている。
【００４３】
本実施形態では、各種プログラムとして、公開鍵検証手段（受信した電子メールに添付された公開鍵の有効性を検証する処理を行う。）、アドレス判定手段（電子メールに添付された公開鍵に対応するメールアドレスが自装置のアドレス公開鍵記憶手段であるハードディスク（ＨＤ）１５に存在するか否かを判定する処理を行う。）、公開鍵登録手段（所定の条件に従い公開鍵をアドレス公開鍵記憶手段に登録する処理を行う。）、ドメイン登録手段（電子メールに添付された公開鍵に対応するメールアドレスのドメイン情報のうち公開鍵をアドレス公開鍵記憶手段に登録することを許可または禁止するドメイン情報を登録する処理を行う。）、ドメイン判定手段（電子メールに添付された公開鍵に対応するメールアドレスのドメインがドメイン登録手段に登録されているか否かを判定する処理を行う。）、登録指示手段（公開鍵の登録を指示する処理を行う。）、公開鍵取得手段（登録指示手段に指示に基づき、アドレス公開鍵記憶手段に登録されているメールアドレスに対応する公開鍵を外部の公開鍵サーバーから取得する処理を行う。）、失効判定手段（アドレス公開鍵記憶手段に記憶されている公開鍵の失効を判定する処理を行う。）、公開鍵削除手段（失効判定手段が失効していると判定した公開鍵をアドレス公開鍵記憶手段から削除する処理を行う。）、削除通知手段（アドレス公開鍵記憶手段から公開鍵を削除した場合に、その旨を管理者へ通知する処理を行う。）、暗号方式自動設定手段（自装置が処理可能な公開鍵の暗号方式を取得し、暗号方式設定手段にその暗号方式を自動設定する処理を行う。）、鍵長自動設定手段（自装置が処理可能な公開鍵の最大鍵長を取得し、鍵長設定手段にその最大鍵長を自動設定する処理を行う。）、登録通知手段（公開鍵をアドレス公開鍵記憶手段に登録した場合に、その旨を管理者へ通知する処理を行う。）、検査手段（アドレス公開鍵記憶手段の空き容量を検査する処理を行う。）などが挙げられる。
【００４４】
１４は、ＲＡＭ（ランダム・アクセス・メモリ）でありプログラム実行時のワークメモリや電子メールの送受信の通信バッファメモリとなる。１５はハードディスク（ＨＤ）であり、受信した電子メールのデータの記憶、各宛先のメールアドレスや公開鍵等の記憶するアドレス帳１００、自動登録許可条件データ１１０、自動登録許可ドメインデータ１２０や管理者のメールアドレスなどの装置の各種設定パラメータの記憶保存を行う。
【００４５】
本実施形態では、このハードディスク１５内に、アドレス公開鍵記憶手段（電子メールの宛先となるメールアドレスとそれに対応する公開鍵とを記憶する部分）、認証者設定手段（アドレス公開鍵記憶手段への公開鍵の登録を許可する公開鍵の認証者を設定する部分）、アドレス認証者設定手段（メールアドレス毎に公開鍵の登録を許可する公開鍵の認証者を設定する部分）、暗号方式設定手段（アドレス公開鍵記憶手段への公開鍵の登録を許可する公開鍵の暗号方式を設定する部分）、アドレス暗号方式設定手段（メールアドレス毎に公開鍵の登録を許可する公開鍵の暗号方式を設定する部分）、鍵長設定手段（アドレス公開鍵記憶手段への公開鍵の登録を許可する公開鍵の鍵長と比較判定条件とを設定する部分）、アドレス鍵長設定手段（メールアドレス毎に公開鍵の登録を許可する公開鍵の鍵長と比較判定条件とを設定する部分）を備えている。
【００４６】
１６は、プリンタ部であり、受信した電子メールの本文や添付された画像ファイルの内容の印刷出力を行う。１７は、操作表示部であり、装置の状態表示やアドレス帳１００へのメールアドレスの登録や、アドレス帳１００や自動登録許可条件データ１１０への許可条件の設定、自動登録許可ドメインデータ１２０への許可ドメインの設定や電子メール送信指示などを行う。
【００４７】
１８は、スキャナであり、電子メールに添付する原稿の画像データ読取りを行う。１９は、ネットワーク・インタフェースであり、ネットワーク３０上に接続する他の電子メール装置２１と通信を行い、電子メールの送受信を行うためのインタフェースである。
【００４８】
２０は、計時を行うためのタイマである。２１は、ネットワークであり、本実施形態の電子メール装置１０や本実施形態の電子メール装置１０と電子メールで通信を行う他の電子メール装置２２および、認証局が管理するX.509公開鍵基盤に基づいた公開鍵証明書を記憶している公開鍵サーバー２３が接続されている。本実施形態では、X.509公開鍵基盤を用いているが、本発明は、もちろん、これに限定されるわけでなく、PGPなどの他の公開鍵基盤を利用してもかまわない。
【００４９】
図２は、本発明の第１および第２の実施形態に係る電子メール装置１０のアドレス帳のデータ構成を示す図である。電子メール装置１０の管理者は、操作表示部１７から頻繁に使用する宛先のメールアドレスを登録しておき、以降、電子メールを送信する場合にはアドレス帳に登録されたメールアドレスを参照して宛先に設定する。
【００５０】
図２に示すアドレス帳１００には、メールアドレス１０１として、３つのメールアドレスが登録されている様子が示されている。管理者は、必要に応じて、操作表示部１７から各メールアドレス毎の、許可認証局１０２、許可暗号方式１０３、許可鍵長条件１０４を設定することができる。ここで、許可認証局１０２は、メールアドレスに対応する公開鍵証明書の自動登録を許可する認証局を示す。
【００５１】
図２では、アドレス帳１００のメールアドレス「ochaddress1@domainA」の許可認証局としてCA#1が設定されており、このメールアドレスのとしては、その発行者(認証局)がCA#1である公開鍵証明書のみが自動登録を許可され、それ以外の発行者(認証局)の公開鍵証明書は自動登録されないことになる。
【００５２】
同様に、許可暗号方式１０３は、メールアドレスに対応する公開鍵証明書の自動登録を許可する公開鍵の暗号方式を示す。図２では、アドレス帳１００のメールアドレス「address1@domainA」には、許可暗号方式としてRSAが設定されており、このメールアドレスの公開鍵証明書としては、その公開鍵の暗号方式がRSA方式である公開鍵証明書のみが自動登録を許可され、それ以外の公開鍵の暗号方式の公開鍵証明書は自動登録されないことになる。
【００５３】
また、同様に、許可鍵長条件１０４は、メールアドレスに対応する公開鍵証明書の自動登録を許可する公開鍵の鍵長条件を示す。図２では、アドレス帳１００のメールアドレス「address1@domainA」には、許可鍵長条件として(512,==)が設定されており、公開鍵の鍵長が512ビットである公開鍵証明書のみが自動登録を許可され、この条件を満足しない鍵長の公開鍵をもつ公開鍵証明書は自動登録されないことになる。
【００５４】
ここで、許可鍵長条件は、（公開鍵のビット数、判定条件）の書式で設定する。判定条件としては、「＝＝」（等しい）、「＞＝」（以上）、「＜＝」(以下)を設定することができる。
【００５５】
また、公開鍵証明書フィールド１０５には、各メールアドレスに対応する公開鍵証明書のファイル名が設定される。図２では、アドレス帳１００のメールアドレス「address1@domainA」の公開鍵証明書は登録されていないが、メールアドレス「address2@domainA」や「address3@domainB」の公開鍵証明書が登録されている状態を示している。
【００５６】
図３は、本発明の第１および第２の実施形態に係る電子メール装置１０の自動登録許可条件データ１１０の構成を示す図である。自動登録許可条件データ１１０は、アドレス帳１００におけるメールアドレス毎の許可条件データ（許可認証局１０２、許可暗号方式１０３、許可鍵長条件１０４）と異なり、装置全体における公開鍵証明書のアドレス帳１００への自動登録の許可条件に関するデータ示す。
【００５７】
許可暗号方式１１２、許可鍵長条件１１３については、電子メール装置１０の電源投入後、電子メール装置１０が自装置において処理できる公開鍵証明書の暗号方式と鍵長に関する能力情報を取得して自動的に設定する。
【００５８】
図５は、本発明の第１および第２の実施形態に係る電子メール装置１０の許可暗号方式１１２、許可鍵長条件１１３の自動設定の動作を示すフローチャートである。
【００５９】
図５において、先ず、ステップＳ５０において、自装置が処理可能な公開鍵の暗号方式の能力情報を取得する。次に、ステップＳ５１で、ステップＳ５０で取得した公開鍵の暗号方式の能力情報に基づいて、公開鍵の暗号方式を許可暗号方式１１２に設定する。さらに、ステップＳ５２で、自装置が処理可能な公開鍵の鍵長の能力情報を取得する。ステップＳ５３では、ステップＳ５０で取得した公開鍵の鍵長の能力情報に基づいて、公開鍵の鍵長条件を許可鍵長条件１１３に設定する。
【００６０】
また、管理者は、必要に応じて、操作表示部１７から、装置全体における、許可認証局１１１、許可暗号方式１１２、許可鍵長条件１１３を設定することができる。
【００６１】
図４は、本発明の第１および第２の実施形態に係る電子メール装置１０の自動登録許可ドメインデータ１２０の構成を示す図である。自動登録許可ドメインデータ１２０は、メールアドレスとその公開鍵証明書のアドレス帳１００への自動登録を許可するメールアドレスのドメインを示す。
【００６２】
管理者は、必要に応じて、操作表示部１７からメールアドレスとその公開鍵証明書のアドレス帳１００への自動登録を許可するメールアドレスのドメイン名を設定することができる。
【００６３】
図４では、ドメイン名として「domainC」が登録されている。仮に、公開鍵証明書の主体者のメ-ルアドレスが「address4@domainC」であった場合、自動登録許可ドメインデータ１２０にドメイン名「domainC」が登録されているので、アドレス帳１００に、メールアドレス「address4@domainC」とその公開鍵証明書の自動登録を許可することになる。
【００６４】
自動登録許可ドメインデータ１２０にドメイン名が設定されていない場合には、ドメイン名からメールアドレスと公開鍵証明書を自動登録することはしないことを意味する。
【００６５】
本実施形態では、公開鍵の自動登録を許可するドメイン名を設定するようにしたが、公開鍵の自動登録を禁止するドメイン名を登録するようにして、禁止されたドメイン名を持たないメールアドレスとその公開鍵証明書の自動登録するようにしてもよい。
【００６６】
次に、本発明の第１の実施形態である電子メール装置１０が電子メールを受信した場合の処理について図６、図７のフローチャートを使って説明する。なお、以下の説明で図６、図７に示されない符号は特に指示しない限り図１を参照するものとする。
【００６７】
ネットワーク・インタフェース１９が電子メールを受信すると、先ず、ステップＳ１０において、電子メールに公開鍵証明書が添付されているか否かを調べる。
【００６８】
例えば、電子メールがS/MIMEバーション３に準拠したものであれば、RFC2630に定義されている署名データタイプのCMS(Cryptographic Message Syntax)オブジェクトの証明書フィールドに公開鍵証明書が設定されているので、このフィールドに電子メールの送信者の公開鍵証明書があるかどうかを調べることになる。
【００６９】
この場合、電子メール送信者の公開鍵証明書は、X.509公開鍵証明書の主体者別名に設定されたメールアドレスが電子メール送信者のメールアドレスと一致するものである。ステップＳ１０で、受信メールに公開鍵証明書が添付されていると判定された場合には、ステップＳ１１に進み、そうでない場合にはステップＳ２４に進み、受信メールの印刷処理を行う。
【００７０】
ステップＳ１１では、受信メールに添付されていた送信者の公開鍵証明書が有効であるか検証を行う。有効性検証は、公開鍵証明書の発行者（認証局）の電子署名検証と公開鍵証明書の有効期間切れのチェックにより行う。
【００７１】
次に、ステップＳ１２で、ステップＳ１１の検証結果に基づいて、公開鍵証明書が有効であるか判定する。公開鍵証明書が有効であれば、ステップＳ１３に進み、そうでない場合にはステップＳ２４に進んで受信メールの印刷処理を行う。
【００７２】
ステップＳ１３では、公開鍵証明書の主体者のメールアドレスがアドレス帳に存在するか判定する。公開鍵証明書の主体者のメールアドレスである主体者別名は、すでに、ステップＳ１０で、受信メールの送信者のメールアドレスとの一致が確認されている。
【００７３】
ステップＳ１３で、公開鍵証明書の主体者のメールアドレスがアドレス帳に存在すると判定された場合にはステップＳ１５に進み、そうでない場合には、ステップＳ１４に進んで、自動許可ドメインの判定を行う。
【００７４】
ステップＳ１４では、公開鍵証明書の主体者のメールアドレスのドメインが、公開鍵証明書の自動登録許可ドメインデータ１２０に登録されているか判定する。ステップＳ１４で、公開鍵証明書の主体者のメールアドレスのドメインが公開鍵証明書の自動登録許可ドメインデータ１２０に登録されていると判定された場合は、ステップＳ１５に進み、そうでない場合には、ステップＳ２４に進む。
【００７５】
ステップＳ１５では、公開鍵証明書の主体者のメールアドレスに対応する公開鍵証明書がアドレス帳１００に登録されているかを判定する。図２において、メールアドレスが「address1@domainA」の場合には、公開鍵証明書がまだ登録されておらず、メールアドレス「address2@domainA」とメールアドレス「address3@domainB」には公開鍵証明書が登録されていることを示している。
【００７６】
ステップＳ１５において、メールアドレスに対応する公開鍵証明書がアドレス帳１００にすでに登録されている場合には、ステップＳ１６に進み、そうでない場合には、ステップＳ１８に進む。
【００７７】
次に、ステップＳ１８では、アドレス帳にすでに登録されている公開鍵証明書が失効していないか検査を行う。図２において、メールアドレスが「address2@domainA」の公開鍵証明書「CERT#001」が登録されているが、この公開鍵証明書「CERT#001」が有効期間切れで失効しているか検査を行う。
【００７８】
これによって、アドレス帳１００にすでに公開鍵証明書が登録されている場合であっても、その公開鍵証明書が失効している場合には新しい公開鍵証明書で登録内容を更新するようにすることができる。
【００７９】
ステップＳ１７は、ステップＳ１６の公開鍵証明書の失効検査の結果に基づいて、アドレス帳１００に登録されているそのメールアドレスに対応する公開鍵証明書が失効しているか否かを判定するステップである。公開鍵証明書が失効している場合には、ステップＳ１７に進み公開鍵証明書の登録処理へ進む、そうでない場合には、ステップＳ２４に進む。
【００８０】
次に、ステップＳ１８では、登録しようとする公開鍵証明書の発行者（認証局）が、先ず、登録許可条件データ１１０の許可認証局１１１で許可されているか、そして、次に、アドレス帳１００の許可認証局１０２において許可されているか判定を行う。許可認証局１０２全てにおいて許可されている場合のみ、許可されていると判定する。許可認証局１０２に設定データがない場合は、全ての認証者を許可していることを意味する。
【００８１】
ここで、登録しようとするメールアドレス「address1@domainA」の公開鍵証明書の認証局（CA#2）であった場合には、登録許可条件データ１１０の許可認証局１１１で認証局としてCA#1とCA#2が許可されているが、アドレス帳１００のメールアドレス「address1@domainA」に対する許可認証局１０２として、CA#1のみ許可されCA#2は許可されていないので、認証局（CA#2）の公開鍵証明書は登録されないことになる。
【００８２】
次に、ステップＳ１９では、登録しようとする公開鍵証明書の発行者（認証局）が、先ず、登録許可条件データ１１０の許可暗号方式１１２で許可されているか、そして、次に、アドレス帳１００の許可暗号方式１１２において許可されているか判定を行う。許可暗号方式１１２,１０３全てにおいて許可されている場合のみ、許可されていると判定する。ここで許可暗号方式１０３,１１２に設定データがない場合は、全ての暗号方式を許可していることを意味する。
【００８３】
ここで、登録しようとするメールアドレス「address1@domainA」の公開鍵証明書の暗号方式がDH(Diffie Hellman)方式であった場合には、登録許可条件データ１１０の許可暗号方式１１２で暗号方式としてRSAとDHが許可されているが、アドレス帳１００のメールアドレス「address1@domainA」に対する許可暗号方式１０３として、RSAのみ許可されDHは許可されていないので、暗号方式DHの公開鍵証明書は登録許可されないことになる。
【００８４】
また、登録しようとするメールアドレス「address1@domainA」の公開鍵証明書の暗号方式がRSA方式であった場合には、許可暗号方式１０３,１１２の両方において許可されているので、暗号方式RSAの公開鍵証明書は登録許可されることになる。
【００８５】
次に、ステップＳ２０では、登録しようとする公開鍵証明書の鍵長条件が、先ず、登録許可条件データ１１０の許可鍵長条件１１３で許可されているか、そして、次に、アドレス帳１００の許可鍵長条件１０４において許可されているか判定を行う。許可鍵長条件１０４,１１３全てにおいて許可されている場合のみ、許可されていると判定する。ここで許可鍵長条件１０４,１１３に設定データがない場合は、公開鍵の全ての鍵長を許可していることを意味する。
【００８６】
ここで、登録しようとするメールアドレス「address1@domainA」の公開鍵証明書の鍵長が1024ビットであった場合には、登録許可条件データ１１０の許可鍵長条件１１３で1024ビット以下として許可されているが、アドレス帳１００のメールアドレス「address1@domainA」に対する許可鍵長条件１０４で512ビットのみが許可されているので、公開鍵の鍵長が1024ビットの公開鍵証明書は登録許可されないことになる。
【００８７】
また、登録しようとするメールアドレス「address1@domainA」の公開鍵証明書の公開鍵の鍵長が512ビットであった場合には、許可鍵長条件１０４,１１３の両方において許可されているので、公開鍵の鍵長が512ビットの公開鍵証明書は登録許可されることになる。
【００８８】
ステップＳ１８からステップＳ２０までの全てのステップにおいて許可されていると判定されて場合には、ステップＳ２１に進む。
【００８９】
ステップＳ２１では、アドレス帳１００の空き容量が所定値以下であるかどうか判定する。もし、空き容量が所定値以下である場合には、公開鍵証明書を登録せずに、ステップＳ２６に進む。空き容量が所定値より大きければ、ステップＳ２２に進み、公開鍵証明書を公開鍵証明書の主体者のメールアドレスに対応付けてアドレス帳１００に登録する。
【００９０】
ステップＳ１８からステップＳ２０までのいずれかのステップにおいて許可されていないと判定された場合は、ステップＳ２４に進み、受信メールの印刷処理を行う。
【００９１】
ステップＳ２３では、公開鍵証明書を登録された旨の通知を、電子メール装置１０に登録されている管理者のメールアドレスに対して電子メールで送信する。通知内容には、公開鍵証明書を登録したメールアドレス、公開鍵証明書の認証局名、証明書番号、公開鍵の暗号方式、公開鍵の鍵長などが記載される。
【００９２】
次にステップＳ２４では、受信した電子メールに印刷すべきコンテントとして、本文(テキストデータ)または添付された画像データがあるか判定する。印刷すべきコンテントがあれば、ステップＳ２５に進み、本文(テキストデータ)または添付された画像データをプリンタ部１６で印刷出力する。一方、印刷すべきコンテントがない場合には、ステップＳ２６に進み、アドレス帳１００に登録されている全ての公開鍵証明書の失効検査と、公開鍵証明書が失効していた場合のアドレス帳１００からの削除を行う。
【００９３】
このステップにより、アドレス帳１００にすでに有効期間が切れて失効した公開鍵証明書が存在した場合には、その公開鍵証明書が削除されることになる。
【００９４】
以上により、電子メール装置１０の電子メールの受信処理が終了する。
【００９５】
次に、本発明の第２の実施形態である電子メール装置１０がアドレス帳１００に登録されている宛先に対応する公開鍵証明書を外部の公開鍵サーバー２３から取得して自動登録する場合の処理について図７、図８のフローチャートを使って説明する。なお、以下の説明で図７、図８に示されない符号は特に指示しない限り図１を参照するものとする。
【００９６】
外部の公開鍵サーバー２３から電子メール装置１０のアドレス帳１００への公開鍵証明書の自動登録は、管理者が操作表示部１７から自動登録を指示した場合、または、管理者が操作表示部１７から設定した自動登録の時刻になった場合に行われる。自動登録の時刻は、所定の日時と時刻（例えば、２０００年０８月０１日１０時００分）、あるいは、時間間隔（例えば、１２時間間隔）で設定することができる。
【００９７】
先ず、ステップＳ３０で、タイマ２０の時刻が、管理者が設定した自動登録の時刻になったかどうかを判定する。自動登録の設定時刻であった場合には、ステップＳ３２に進み、アドレス帳１００に登録されているメールアドレス全てのチェックを行い自動登録の処理に入る。また、自動登録の設定時刻でない場合には、ステップＳ３１で公開鍵の自登録指示が操作表示部１７から指示されたかどうかを判定する。公開鍵の自登録指示がされていない場合は、ステップＳ３０に戻り、自動登録の設定時刻になるかまたは自動登録指示を検知するまで、待機ループする。
【００９８】
ステップＳ３２からステップＳ４２は、アドレス帳１００に登録されている１からN番目のメールアドレス全てに対して処理が行われる。したがって、N個のメールアドレスがアドレス帳１００に登録されている場合には、ステップＳ３２からステップＳ４２までの処理がN回行われることになる。
【００９９】
ステップＳ３２では、アドレス帳１００に登録されているメールアドレスに対して公開鍵証明書が登録済みであるか調べる。公開鍵証明書がすでに登録済みであった場合には、ステップＳ３３に進み、アドレス帳１００に登録されている公開鍵証明書が有効期間切れなどにより失効していないかを検査する。
【０１００】
ステップＳ３４では、ステップＳ３３の検査結果に基づき、失効しているかどうかの判定を行う。もし、公開鍵証明書が失効していた場合には、ステップＳ３５に進み、有効な新しい公開鍵証明書を公開鍵サーバー２３から取得する処理に入る。
【０１０１】
また、公開鍵証明書が失効していなかった場合には、そのメールアドレスに対しては、公開鍵サーバー２３から公開鍵証明書を取得する必要はないので、アドレス帳１００の全てのメールアドレスの処理が完了するまで、ステップＳ３２に戻り、次のメールアドレスの処理を行う。
【０１０２】
次に、ステップＳ３５では、公開鍵サーバー２３から公開鍵証明書を取得する。公開鍵サーバー２３からの公開鍵証明書の取得は、LDAP(Lightweight Directory Access Protocol)やHTTP(Hyper Text Transfer Protocol)などのプロトコルを使って行われる。
【０１０３】
ステップＳ３６では、ステップＳ３５で取得した公開鍵証明書が有効性を検証する。ここでの、公開鍵証明書が有効性の検証は、公開鍵証明書の認証者の電子署名の検証と有効期間切れのチェックにより行われる。
【０１０４】
ステップＳ３７では、ステップＳ３６の有効性の検査結果に基づいて、取得した公開鍵証明書が有効であるか判定を行う。有効であれば、ステップＳ３８へ進み、公開鍵証明書の自動登録許可のチェックに入る。もし有効でなければ、アドレス帳１００の全てのメールアドレスの処理が完了するまで、ステップＳ３２に戻り、次のメールアドレスの処理を行う。
【０１０５】
ステップＳ３８では、登録しようとする公開鍵証明書の発行者（認証局）が、先ず、登録許可条件データ１１０の許可認証局１１１で許可されているか、そして、次に、アドレス帳１００の許可認証局１０２において許可されているか判定を行う。許可認証局１１１１０２全てにおいて許可されている場合のみ、許可されていると判定する。許可認証局１１１１０２に設定データがない場合は、全ての認証者を許可していることを意味する。
【０１０６】
ここで、登録しようとするメールアドレス「address1@domainA」の公開鍵証明書の認証局（CA#2）であった場合には、登録許可条件データ１１０の許可認証局１１１で認証局としてCA#1とCA#2が許可されているが、アドレス帳１００のメールアドレス「address1@domainA」に対する許可認証局１０２として、CA#1のみ許可されCA#2は許可されていないので、認証局（CA#2）の公開鍵証明書は登録されないことになる。
【０１０７】
次に、ステップＳ３９では、登録しようとする公開鍵証明書の発行者（認証局）が、先ず、登録許可条件データ１１０の許可暗号方式１１２で許可されているか、そして、次に、アドレス帳１００の許可暗号方式１１２において許可されているか判定を行う。許可暗号方式１１２,１０３全てにおいて許可されている場合のみ、許可されていると判定する。ここで許可暗号方式１０３,１１２に設定データがない場合は、全ての暗号方式を許可していることを意味する。
【０１０８】
ここで、登録しようとするメールアドレス「address1@domainA」の公開鍵証明書の暗号方式がDH(Diffie Hellman)方式であった場合には、登録許可条件データ１１０の許可暗号方式１１２で暗号方式としてRSAとDHが許可されているが、アドレス帳１００のメールアドレス「address1@domainA」に対する許可暗号方式１０３として、RSAのみ許可されDHは許可されていないので、暗号方式DHの公開鍵証明書は登録許可されないことになる。
【０１０９】
また、登録しようとするメールアドレス「address1@domainA」の公開鍵証明書の暗号方式がRSA方式であった場合には、許可暗号方式１０３,１１２の両方において許可されているので、暗号方式RSAの公開鍵証明書は登録許可されることになる。
【０１１０】
次に、ステップＳ４０では、登録しようとする公開鍵証明書の鍵長条件が、先ず、登録許可条件データ１１０の許可鍵長条件１１３で許可されているか、そして、次に、アドレス帳１００の許可鍵長条件１０４において許可されているか判定を行う。許可鍵長条件１０４,１１３全てにおいて許可されている場合のみ、許可されていると判定する。ここで許可鍵長条件１０４,１１３に設定データがない場合は、公開鍵の全ての鍵長を許可していることを意味する。
【０１１１】
ここで、登録しようとするメールアドレス「address1@domainA」の公開鍵証明書の鍵長が1024ビットであった場合には、登録許可条件データ１１０の許可鍵長条件１１３で1024ビット以下として許可されているが、アドレス帳１００のメールアドレス「address1@domainA」に対する許可鍵長条件１０４で512ビットのみが許可されているので、公開鍵の鍵長が1024ビットの公開鍵証明書は登録許可されないことになる。また、登録しようとするメールアドレス「address1@domainA」の公開鍵証明書の公開鍵の鍵長が512ビットであった場合には、許可鍵長条件１０４,１１３の両方において許可されているので、公開鍵の鍵長が512ビットの公開鍵証明書は登録許可されることになる。
【０１１２】
ステップＳ３８からステップＳ４０までの全てのステップにおいて許可されていると判定されて場合には、ステップＳ４１に進み、公開鍵証明書をそのメールアドレスに対応付けてアドレス帳１００に登録する。
【０１１３】
ステップＳ３８からステップＳ４０までのいずれかのステップにおいて許可されていないと判定された場合は、ステップＳ４３に進み、次のメールアドレスの処理を行う。
【０１１４】
ステップＳ４２では、公開鍵証明書を登録された旨の通知を、電子メール装置１０に登録されている管理者のメールアドレスに対して電子メールで送信する。通知内容には、公開鍵証明書を登録したメールアドレス、公開鍵証明書の認証局名、証明書番号、公開鍵の暗号方式、公開鍵の鍵長などが記載される。
【０１１５】
ステップＳ４３で、アドレス帳１００に登録されている全てのメールアドレスに対して処理が行われたかどうかを判定し、まだ処理されていないメールアドレスがある場合には、ステップＳ３２に戻り、次のメールアドレスに対する処理を開始する。また、全てのメールアドレスに対する処理が完了した場合には、ステップＳ３０に戻る。
【図面の簡単な説明】
【０１１６】
【図１】本発明の実施形態における電子メール装置の概略構成とネットワーク構成を示す図である。
【図２】本発明の実施形態における電子メール装置のアドレス帳のデータ構成を示す図である。
【図３】本発明の実施形態における電子メール装置の自動登録許可条件データのデータ構成を示す図である。
【図４】本発明の実施形態における電子メール装置の自動登録許可ドメインデータのデータ構成を示す図である。
【図５】本発明の実施形態における電子メール装置の許可暗号方式と許可鍵長条件の自動設定の動作フローチャートである。
【図６】本発明の第１の実施形態における電子メール装置の電子メールを受信した場合の処理の動作フローチャート（その１）である。
【図７】本発明の第１の実施形態における電子メール装置の電子メールを受信した場合の処理の動作フローチャート（その２）である。
【図８】本発明の第２の実施形態における電子メール装置の公開鍵サーバーからアドレス帳への公開鍵証明書の自動登録する処理の動作フローチャート（その１）である。
【図９】本発明の第２の実施形態における電子メール装置の公開鍵サーバーからアドレス帳への公開鍵証明書の自動登録する処理の動作フローチャート（その２）である。
【符号の説明】
【０１１７】
１０,２２…電子メール装置、１１…ＣＰＵ、１２…アドレス・データバス、１３…ＲＯＭ（リード・オンリ・メモリ）、１４…ＲＡＭ（ランダム・アクセス・メモリ）、１５…ハードディスク、１６…プリンタ部、１７…操作表示部、１８…スキャナ、１９…ネットワーク・インタフェース、２０…タイマ、２３…公開鍵サーバー
【技術分野】
【０００１】
本発明は、公開鍵暗号方式を利用した暗号電子メールの送受信を行う電子メール装置に関するものであり、より詳細には、宛先のメールアドレスに対応する公開鍵の登録管理に関するものである。
【背景技術】
【０００２】
近年、電子メールを用いて、画像データをインターネット上で送受信するインターネット・ファクシミリ装置が実用化されている。このインターネット・ファクシミリ装置においては、画像データはTIFF(Tagged Image File Format)形式のファイルとして電子メールに添付される。インターネット・ファクシミリ装置に関する技術内容は、インターネット技術の標準化組織であるIETF(Internet Engineering Task Force)が発行するRFC(Request For Comment)2301〜2306に規定されている。
【０００３】
インターネットの普及拡大により、インターネット・ファクシミリ装置などの電子メール装置がビジネスや電子商取引の現場で利用されるようになってきている。
【０００４】
しかし、電子メールは、インターネット上の不特定多数のメールサーバーを経由して、宛先まで順次蓄積転送されるため、インターネット上の通信路や途中のメールサーバー上での電子メールの盗聴や改ざん、送信者のなりすましなどの危険性をもっており、インターネット・ファクシミリ装置などの電子メール装置を、ビジネスや電子商取引の現場で利用する場合には問題があった。
【０００５】
この問題を解決する方法として、公開鍵暗号技術、共通鍵暗号技術やメッセージダイジェスト技術を利用した暗号電子メールを利用する方法がある。暗号電子メールを利用することで、電子メールの暗号化や改ざんの検出、送信者認証の機能をインターネット・ファクシミリ装置などの電子メール装置で実現することが可能となる。
【０００６】
従来、暗号電子メールとしては、MIME(Multipurpose Internet Mail Extension)機能を利用して暗号電子メールを取り扱えるようにしたS/MIME(Secure MIME)やPGP/MIME(Pretty Good Privacy MIME)が広く実用されている。
【０００７】
S/MIMEには、現在バージョン２とバージョン３があり、その技術内容がそれぞれIETFのRFC2311〜RFC2312およびRFC2632〜RFC2633に規定されている。また、PGP/MIMEの技術内容が、IETFのRFC1991,2015に規定されている。
【０００８】
このうち、S/MIMEは、国際電気通信連合(ITU: International Telecommunication Union)が規定する勧告X.509の公開鍵基盤を利用しており、ビジネスや電子商取引の分野で利用での適応性を持っている。X.509公開鍵基盤では、エンティティと呼ばれるユーザーや装置の名前やメールアドレスと公開鍵との対応を認証局(CA: Certificate Authority)が保証し、認証局が、認証局の秘密鍵で、エンティティの名前やメールアドレスと公開鍵に対してデジタル署名した公開鍵証明書を発行する仕組みとなっている。
【０００９】
一方、PGP/MIMEは、S/MIMEと異なり、ユーザーや装置であるエンティティの名前やメールアドレスと公開鍵との対応を、認証局ではなく他のエンティティが認証者となって保証するという仕組みを用いており、暗号電子メールを小さなグループや組織において手軽に利用する場合に適応性を持っている。
【００１０】
S/MIMEやPGP/MIMEなどの暗号電子メール機能を利用して、電子メールの内容を暗号化して宛先に送信する場合には、宛先に対応する宛先の公開鍵が必要となる。
【００１１】
ここで、宛先の公開鍵を取得する方法として、（１）署名付き電子メールなどの宛先から受信した電子メールに添付されている宛先の公開鍵から取得する方法と、（２）装置外部の公開鍵サーバーから取得する方法がある。
【００１２】
（１）の方法では、公開鍵が添付されている電子メールを受信した場合に、その公開鍵の有効性を検証し、有効であれば自装置の公開鍵データベースに保存しておき、以降、電子メールを暗号化して宛先に送信する時には、自装置の公開鍵データベースに保存している公開鍵を参照して利用する。
【００１３】
この方法では、宛先の公開鍵が自装置の公開鍵データベースに保存されているので、（２）の方法に比べて、公開鍵取得に関するオーバーヘッドが小さいという利点があるが、自装置の公開鍵データベースに必要な公開鍵を揃えておく必要がある。
【００１４】
（２）の方法では、電子メールを暗号化して宛先に送信する場合に、その都度、外部の公開鍵サーバーにアクセスを行い、宛先の公開鍵を公開鍵サーバーから取得し、その有効性を検証してから利用する。
【００１５】
この方法では、自装置の公開鍵データベースに、認証者の公開鍵と自装置の公開鍵のみ保存しておけばよく、電子メールの送信宛先の公開鍵を装置側に保存しておく必要がないため、（１）の方法に比べて装置の公開鍵データベースの容量を小さくできるという利点があるが、電子メールを暗号化して宛先に送信する度に、公開鍵サーバーへアクセスしなければならないため、公開鍵サーバーへのアクセスに関わるオーバーヘッドが大きいという問題がある。また、公開鍵サーバーの故障や負荷集中により、公開鍵が取得できず、暗号電子メールを送信できない可能性もあるため、通常は、（１）の方法を補完する形で組合せて利用される。
【００１６】
従来、例えば、S/MIME対応の電子メール装置として、米国Netscape Communications Corporation社のNetscape Messengerや米国Microsoft Corporation社のOutlook Express等のパーソナル・コンピュータ上で動作するアプリケーション・ソフト(一般にはメーラーと呼ばれる)がある。
【００１７】
これらのアプリケーション・ソフトでは、公開鍵証明書が内包された署名付き電子メールを受信した時に、ユーザーが署名の確認操作をすると、公開鍵証明書を証明書データベースに登録するか否かの確認がユーザーに対して行われ、登録の承諾の操作を行うと、公開鍵証明書がメーラーの証明書データベースに登録されるようになっており、以降、宛先に暗号メールを送信する場合に、証明書データベース内の公開鍵証明書を利用する。
【００１８】
また、特許文献１には、宛先の公開鍵をまず自装置の公開鍵データベースで検索し、そこで見つからない場合にのみ、外部の公開鍵サーバーから公開鍵を検索取得するオフラインでのメール送信操作が可能な電子メールの送信装置が開示されている。
【００１９】
【特許文献１】特開２０００−４９８５０号公報
【発明の開示】
【発明が解決しようとする課題】
【００２０】
上記に説明した従来の電子メール装置では、パーソナル・コンピュータやモバイル・コンピュータのように、電子メールの受信についても、ユーザーが操作することが前提となっており、公開鍵が添付された電子メールを受信した場合には、その公開鍵を自分の公開鍵データベースに登録するか否かの決定判断や、有効期間切れなどにより失効した公開鍵を自分の公開鍵データベースから削除するなどの公開鍵データベースの管理については、ユーザーがその都度介在して行っている。
【００２１】
しかしながら、複数のユーザーが装置を共有するインターネット・ファクシミリ装置のような電子メール装置では、電子メールの受信については、ユーザーが介在せずに、装置が自動的に処理することが前提となっている。このため、装置が公開鍵の添付された電子メールを受信すると、その度に、管理者がその公開鍵を装置の公開鍵データベースに登録するかどうかを決定判断したり、あるいは、管理者が定期的に装置の公開鍵データベースに失効した公開鍵がないか調べて失効した公開鍵を削除するなど、公開鍵データベースの管理を行うことは管理者にとって大きな負担であり、事実上、実行できないという問題がある。
【００２２】
これを解決する方法として、公開鍵が添付されている電子メールを受信した場合には、その公開鍵を全て自動的に自装置の公開鍵データベースに登録するようにした電子メール装置も提案されているが、この場合、管理者が装置の公開鍵データベースから不要な公開鍵を削除するまでは、不必要な公開鍵が装置の公開鍵データベースにどんどん登録されてしまい、公開鍵データベースの容量が枯渇したり、不要な公開鍵が多数登録されているために所望の公開鍵を検索するのに検索処理に多大な時間がかかるといった問題がある。
【００２３】
さらに、従来の電子メール装置では、装置内部に公開鍵データベースを備え、かつ、外部の公開鍵サーバーから公開鍵を取得することができるようになっていても、装置の公開鍵データベースに所望の宛先の公開鍵がない場合にのみその宛先の公開鍵を外部の公開鍵サーバーから取得するか、あるいは、外部の公開鍵サーバーから宛先をユーザーが1つ1つ指定して公開鍵を装置の公開鍵データベースに登録することしかできなかったので、利用する全ての宛先の公開鍵が添付された電子メールを頻繁に受信するか、または、ユーザーが1つ1つ宛先を指定して公開鍵を外部の公開鍵サーバーから装置の公開鍵データベースに登録しないと、仮に外部の公開鍵サーバーに必要な公開鍵が全て記憶されていても、装置の公開鍵データベースに必要な公開鍵を登録することができないという問題が生じる。
【００２４】
本発明は、このような問題に鑑みてなされたものであり、その目的は、複数のユーザーが共有する電子メール装置の管理者に負担をかけることなく、電子メール装置の公開鍵データベースに必要な公開鍵のみを自動的に設定登録することが可能な電子メール装置を提供することである。
【００２５】
また、本発明の別の目的は、管理者に負担をかけることなく、電子メール装置の公開鍵データベースに、有効な公開鍵のみが保持されるように公開鍵データベースを自動的に管理することが可能な電子メール装置を提供することである。
【課題を解決するための手段】
【００２６】
上記目的を達成するため、請求項１記載の電子メール装置は、アドレス公開鍵記憶手段が電子メールの宛先のメールアドレスと公開鍵を記憶し、ドメイン登録手段が、公開鍵の自動登録を許可するかまたは禁止するメールアドレスのドメイン情報を登録する。メール受信手段で公開鍵が添付された電子メールを受信すると、公開鍵検証手段によって電子メールに添付された公開鍵の有効性を検証し、ドメイン判定手段でその公開鍵に対応するメールアドレスのドメインが前記ドメイン登録手段に登録されているか否かを判定する。有効な公開鍵に対応するメールアドレスのドメインがドメイン登録手段に登録されており、それが許可の属性を有するものであった場合は、公開鍵登録手段によって公開鍵をそのメールアドレスに対応付けて前記アドレス公開鍵記憶手段に登録し、また、ドメイン登録手段に登録されたドメインが禁止の属性を有するものであった場合は、公開鍵登録手段で公開鍵を登録しない。これにより、特定のドメイン名をもつ組織や企業と暗号電子メールによる通信を行う必要がある場合や、特定のドメイン名をもつ組織とは暗号電子メールによる通信を行う必要がない場合など、その状況に合わせて、アドレス公開鍵記憶手段に、必要な公開鍵を自動登録して、電子メールを暗号化して送信する環境を設定することができる。
【００２７】
請求項２記載の電子メール装置では、請求項１記載の電子メール装置において、受信または取得した公開鍵のメールアドレスに対応する公開鍵がアドレス公開鍵記憶手段にすでに登録されている場合でも、失効判定手段がすでに登録されている公開鍵が失効していると判定した場合には、公開鍵登録手段が、受信または取得した公開鍵を登録更新するので、アドレス公開鍵記憶手段に登録されている失効した公開鍵を自動的に有効な公開鍵へ更新することが可能となる。
【００２８】
請求項３記載の電子メール装置では、請求項１記載の電子メール装置において、失効判定手段ですでに登録されている公開鍵が失効しているか判定し、公開鍵削除手段がすでに登録されている失効した公開鍵を削除するので、アドレス公開鍵記憶手段に失効した公開鍵が登録されたままになり、アドレス公開鍵記憶手段の記憶容量が無駄に使用されるのを防止することが可能となる。
【００２９】
請求項４記載の電子メール装置では、請求項３記載の電子メール装置において、公開鍵削除手段がすでに登録されている失効した公開鍵を削除した場合に、削除通知手段が管理者にアドレス公開鍵記憶手段から公開鍵が削除された旨の通知を行うので、管理者は公開鍵が装置のアドレス公開鍵記憶手段から削除されたことを知ることが可能となる。
【００３０】
請求項５記載の電子メール装置では、請求項１から請求項４記載のうちいずれかの電子メール装置において、管理者が認証者登録手段で公開鍵の登録を許可する認証者を設定しておくと、公開鍵登録手段は、受信または取得した公開鍵のうち、その認証者が前記認証者設定手段に設定されている公開鍵のみをアドレス公開鍵記憶手段へ登録するので、認証者が異なる公開鍵を受信または取得した場合であっても、管理者が許可した認証者によって認証された公開鍵のみがアドレス公開鍵記憶手段に自動登録され、許可していない認証者によって認証された公開鍵がアドレス公開鍵記憶手段に登録されてしまい管理者の意図しない運用が行われてしまうことを防止できるようになる。
【００３１】
請求項６記載の電子メール装置では、請求項１から請求項４記載のうちいずれかの電子メール装置において、管理者がアドレス認証者設定手段でメールアドレス毎の公開鍵の登録を許可する公開鍵の認証者を設定しておくと、公開鍵登録手段は、受信または取得した公開鍵のうち、そのメールアドレスに対してアドレス認証者設定手段に設定された認証者によって認証された公開鍵のみをアドレス公開鍵記憶手段へ登録するので、メールアドレス毎にそれぞれ所望の認証者によって認証された公開鍵のみを自動登録することが可能となり、メールアドレス毎に認証者の違う公開鍵を使って電子メールを暗号化して送信することが可能となる。
【００３２】
請求項７記載の電子メール装置では、請求項１から請求項４記載のうちいずれかの電子メール装置において、管理者が暗号方式設定手段で公開鍵の登録を許可する公開鍵の暗号方式を設定しておくと、公開鍵登録手段は、受信または取得した公開鍵のうち、その暗号方式が前記暗号方式設定手段に設定されている公開鍵のみをアドレス公開鍵記憶手段へ登録するので、管理者が許可した暗号方式の公開鍵のみがアドレス公開鍵記憶手段に自動登録され、許可していない暗号方式の公開鍵がアドレス公開鍵記憶手段に登録されてしまうことを防止できるようになる。
【００３３】
請求項８記載の電子メール装置では、請求項７記載の電子メール装置において、さらに、暗号方式自動設定手段によって、装置が処理可能な公開鍵の暗号方式を取得し、前記暗号方式設定手段にその暗号方式を自動設定するので、装置で処理可能な暗号方式の公開鍵のみがアドレス公開鍵記憶手段に自動登録され、装置で処理不可能な暗号方式の公開鍵がアドレス公開鍵記憶手段に登録されてしまうことを防止できるようになる。
【００３４】
請求項９記載の電子メール装置では、請求項１から請求項４記載のうちいずれかの電子メール装置において、管理者がアドレス暗号方式設定手段でメールアドレス毎の公開鍵の暗号方式を設定しておくと、公開鍵登録手段は、受信または取得した公開鍵のうち、そのメールアドレスに対してアドレス暗号方式設定手段に設定された暗号方式の公開鍵のみをアドレス公開鍵記憶手段へ登録するので、メールアドレス毎にそれぞれ所望の暗号方式の公開鍵のみを自動登録でき、メールアドレス毎に許可していない暗号方式の公開鍵がアドレス公開鍵記憶手段に登録されてしまうことを防止できるようになる。
【００３５】
請求項１０記載の電子メール装置では、請求項１から請求項４記載のうちいずれかの電子メール装置において、管理者が鍵長設定手段で公開鍵の自動登録を許可する公開鍵の鍵長と比較判定条件とを設定しておくと、公開鍵登録手段は、受信または取得した公開鍵のうち、その鍵長を前記鍵長設定手段に設定されている鍵長と比較し前記鍵長設定手段に設定されている比較判定条件に合致した場合に、公開鍵をアドレス公開鍵記憶手段へ登録するので、管理者が許可した鍵長条件の公開鍵のみをアドレス公開鍵記憶手段に自動登録し、許可していない鍵長の公開鍵がアドレス公開鍵記憶手段に登録されるのを防止できるようになる。これにより、暗号強度の弱い短い鍵長の公開鍵の登録を禁止するなどの対応が可能となる。
【００３６】
請求項１１記載の電子メール装置では、請求項１０記載の電子メール装置において、さらに、鍵長自動設定手段が、装置が処理可能な公開鍵の最大鍵長を取得し、前記鍵長設定手段にその最大鍵長と比較判定条件とを自動設定するので、装置が処理可能な最大鍵長以下の公開鍵のみがアドレス公開鍵記憶手段に自動登録され、装置が処理不可能な鍵長の公開鍵がアドレス公開鍵記憶手段に登録されるのを防止できるようになる。
【００３７】
請求項１２記載の電子メール装置では、請求項１から請求項４記載のうちいずれかの電子メール装置において、管理者がアドレス鍵長設定手段でメールアドレス毎の公開鍵の自動登録を許可する公開鍵の鍵長と比較判定条件とを設定しておくと、公開鍵登録手段は、受信または取得した公開鍵のうち、その鍵長がそのメールアドレスに対して前記アドレス鍵長設定手段に設定された鍵長と比較して前記アドレス鍵長設定手段で設定された比較判定条件に合致した場合のみアドレス公開鍵記憶手段に登録するので、メールアドレス毎に異なる所望の鍵長の公開鍵のみを自動登録し、メールアドレス毎に許可していない鍵長の公開鍵がアドレス公開鍵記憶手段に登録されるのを防止できるようになる。これにより、暗号強度の弱い短い鍵長の公開鍵の登録を禁止するなどの対応が可能となる。
【００３８】
請求項１３記載の電子メール装置では、請求項１から請求項１２記載のうちいずれかの電子メール装置において、アドレス公開鍵記憶手段に公開鍵が自動登録されると、登録通知手段が管理者にその旨の通知を行うので、管理者は公開鍵が装置のアドレス公開鍵記憶手段に登録されたことを知ることが可能となる。
【００３９】
請求項１４記載の電子メール装置では、請求項１から請求項１３記載のうちいずれかの電子メール装置において、公開鍵登録手段は、アドレス公開鍵記憶手段の空き容量が所定値以下となった場合に、公開鍵のアドレス公開鍵記憶手段への登録を停止するので、アドレス公開鍵記憶手段の記憶容量が枯渇して装置が停止することを防止でき、また、管理者によって任意の宛先の公開鍵を登録するための領域を空けておくことが可能となる。
【発明の効果】
【００４０】
以上説明したように、本発明の電子メール装置は、管理者に負担をかけることなく、電子メール装置の公開鍵データベースに必要な公開鍵のみを自動的に設定登録することができる。また、本発明の電子メール装置は、管理者に負担をかけることなく、電子メール装置の公開鍵データベースに、有効な公開鍵のみが保持されるように公開鍵データベースを自動的に管理することができる。
【発明を実施するための最良の形態】
【００４１】
以下、本発明の実施形態について、図面を参照しながら詳細に説明する。図１は、本発明の第１および第２の実施形態に係る電子メール装置１０の概略構成とネットワーク構成を示す図である。
【００４２】
図１において、１１は、ＣＰＵであり、ＲＯＭ１３に格納されたプログラムにしたがって本装置の制御を行う。１２は、アドレス・データバスであり、ＣＰＵ１１の制御対象となる各部分と接続してデータの通信を行う。１３は、ＲＯＭ（リード・オンリ・メモリ）であり電子メール装置１０の制御や電子メールの暗号や復号、電子メールの送受信に関する各種プログラムが格納されている。
【００４３】
本実施形態では、各種プログラムとして、公開鍵検証手段（受信した電子メールに添付された公開鍵の有効性を検証する処理を行う。）、アドレス判定手段（電子メールに添付された公開鍵に対応するメールアドレスが自装置のアドレス公開鍵記憶手段であるハードディスク（ＨＤ）１５に存在するか否かを判定する処理を行う。）、公開鍵登録手段（所定の条件に従い公開鍵をアドレス公開鍵記憶手段に登録する処理を行う。）、ドメイン登録手段（電子メールに添付された公開鍵に対応するメールアドレスのドメイン情報のうち公開鍵をアドレス公開鍵記憶手段に登録することを許可または禁止するドメイン情報を登録する処理を行う。）、ドメイン判定手段（電子メールに添付された公開鍵に対応するメールアドレスのドメインがドメイン登録手段に登録されているか否かを判定する処理を行う。）、登録指示手段（公開鍵の登録を指示する処理を行う。）、公開鍵取得手段（登録指示手段に指示に基づき、アドレス公開鍵記憶手段に登録されているメールアドレスに対応する公開鍵を外部の公開鍵サーバーから取得する処理を行う。）、失効判定手段（アドレス公開鍵記憶手段に記憶されている公開鍵の失効を判定する処理を行う。）、公開鍵削除手段（失効判定手段が失効していると判定した公開鍵をアドレス公開鍵記憶手段から削除する処理を行う。）、削除通知手段（アドレス公開鍵記憶手段から公開鍵を削除した場合に、その旨を管理者へ通知する処理を行う。）、暗号方式自動設定手段（自装置が処理可能な公開鍵の暗号方式を取得し、暗号方式設定手段にその暗号方式を自動設定する処理を行う。）、鍵長自動設定手段（自装置が処理可能な公開鍵の最大鍵長を取得し、鍵長設定手段にその最大鍵長を自動設定する処理を行う。）、登録通知手段（公開鍵をアドレス公開鍵記憶手段に登録した場合に、その旨を管理者へ通知する処理を行う。）、検査手段（アドレス公開鍵記憶手段の空き容量を検査する処理を行う。）などが挙げられる。
【００４４】
１４は、ＲＡＭ（ランダム・アクセス・メモリ）でありプログラム実行時のワークメモリや電子メールの送受信の通信バッファメモリとなる。１５はハードディスク（ＨＤ）であり、受信した電子メールのデータの記憶、各宛先のメールアドレスや公開鍵等の記憶するアドレス帳１００、自動登録許可条件データ１１０、自動登録許可ドメインデータ１２０や管理者のメールアドレスなどの装置の各種設定パラメータの記憶保存を行う。
【００４５】
本実施形態では、このハードディスク１５内に、アドレス公開鍵記憶手段（電子メールの宛先となるメールアドレスとそれに対応する公開鍵とを記憶する部分）、認証者設定手段（アドレス公開鍵記憶手段への公開鍵の登録を許可する公開鍵の認証者を設定する部分）、アドレス認証者設定手段（メールアドレス毎に公開鍵の登録を許可する公開鍵の認証者を設定する部分）、暗号方式設定手段（アドレス公開鍵記憶手段への公開鍵の登録を許可する公開鍵の暗号方式を設定する部分）、アドレス暗号方式設定手段（メールアドレス毎に公開鍵の登録を許可する公開鍵の暗号方式を設定する部分）、鍵長設定手段（アドレス公開鍵記憶手段への公開鍵の登録を許可する公開鍵の鍵長と比較判定条件とを設定する部分）、アドレス鍵長設定手段（メールアドレス毎に公開鍵の登録を許可する公開鍵の鍵長と比較判定条件とを設定する部分）を備えている。
【００４６】
１６は、プリンタ部であり、受信した電子メールの本文や添付された画像ファイルの内容の印刷出力を行う。１７は、操作表示部であり、装置の状態表示やアドレス帳１００へのメールアドレスの登録や、アドレス帳１００や自動登録許可条件データ１１０への許可条件の設定、自動登録許可ドメインデータ１２０への許可ドメインの設定や電子メール送信指示などを行う。
【００４７】
１８は、スキャナであり、電子メールに添付する原稿の画像データ読取りを行う。１９は、ネットワーク・インタフェースであり、ネットワーク３０上に接続する他の電子メール装置２１と通信を行い、電子メールの送受信を行うためのインタフェースである。
【００４８】
２０は、計時を行うためのタイマである。２１は、ネットワークであり、本実施形態の電子メール装置１０や本実施形態の電子メール装置１０と電子メールで通信を行う他の電子メール装置２２および、認証局が管理するX.509公開鍵基盤に基づいた公開鍵証明書を記憶している公開鍵サーバー２３が接続されている。本実施形態では、X.509公開鍵基盤を用いているが、本発明は、もちろん、これに限定されるわけでなく、PGPなどの他の公開鍵基盤を利用してもかまわない。
【００４９】
図２は、本発明の第１および第２の実施形態に係る電子メール装置１０のアドレス帳のデータ構成を示す図である。電子メール装置１０の管理者は、操作表示部１７から頻繁に使用する宛先のメールアドレスを登録しておき、以降、電子メールを送信する場合にはアドレス帳に登録されたメールアドレスを参照して宛先に設定する。
【００５０】
図２に示すアドレス帳１００には、メールアドレス１０１として、３つのメールアドレスが登録されている様子が示されている。管理者は、必要に応じて、操作表示部１７から各メールアドレス毎の、許可認証局１０２、許可暗号方式１０３、許可鍵長条件１０４を設定することができる。ここで、許可認証局１０２は、メールアドレスに対応する公開鍵証明書の自動登録を許可する認証局を示す。
【００５１】
図２では、アドレス帳１００のメールアドレス「ochaddress1@domainA」の許可認証局としてCA#1が設定されており、このメールアドレスのとしては、その発行者(認証局)がCA#1である公開鍵証明書のみが自動登録を許可され、それ以外の発行者(認証局)の公開鍵証明書は自動登録されないことになる。
【００５２】
同様に、許可暗号方式１０３は、メールアドレスに対応する公開鍵証明書の自動登録を許可する公開鍵の暗号方式を示す。図２では、アドレス帳１００のメールアドレス「address1@domainA」には、許可暗号方式としてRSAが設定されており、このメールアドレスの公開鍵証明書としては、その公開鍵の暗号方式がRSA方式である公開鍵証明書のみが自動登録を許可され、それ以外の公開鍵の暗号方式の公開鍵証明書は自動登録されないことになる。
【００５３】
また、同様に、許可鍵長条件１０４は、メールアドレスに対応する公開鍵証明書の自動登録を許可する公開鍵の鍵長条件を示す。図２では、アドレス帳１００のメールアドレス「address1@domainA」には、許可鍵長条件として(512,==)が設定されており、公開鍵の鍵長が512ビットである公開鍵証明書のみが自動登録を許可され、この条件を満足しない鍵長の公開鍵をもつ公開鍵証明書は自動登録されないことになる。
【００５４】
ここで、許可鍵長条件は、（公開鍵のビット数、判定条件）の書式で設定する。判定条件としては、「＝＝」（等しい）、「＞＝」（以上）、「＜＝」(以下)を設定することができる。
【００５５】
また、公開鍵証明書フィールド１０５には、各メールアドレスに対応する公開鍵証明書のファイル名が設定される。図２では、アドレス帳１００のメールアドレス「address1@domainA」の公開鍵証明書は登録されていないが、メールアドレス「address2@domainA」や「address3@domainB」の公開鍵証明書が登録されている状態を示している。
【００５６】
図３は、本発明の第１および第２の実施形態に係る電子メール装置１０の自動登録許可条件データ１１０の構成を示す図である。自動登録許可条件データ１１０は、アドレス帳１００におけるメールアドレス毎の許可条件データ（許可認証局１０２、許可暗号方式１０３、許可鍵長条件１０４）と異なり、装置全体における公開鍵証明書のアドレス帳１００への自動登録の許可条件に関するデータ示す。
【００５７】
許可暗号方式１１２、許可鍵長条件１１３については、電子メール装置１０の電源投入後、電子メール装置１０が自装置において処理できる公開鍵証明書の暗号方式と鍵長に関する能力情報を取得して自動的に設定する。
【００５８】
図５は、本発明の第１および第２の実施形態に係る電子メール装置１０の許可暗号方式１１２、許可鍵長条件１１３の自動設定の動作を示すフローチャートである。
【００５９】
図５において、先ず、ステップＳ５０において、自装置が処理可能な公開鍵の暗号方式の能力情報を取得する。次に、ステップＳ５１で、ステップＳ５０で取得した公開鍵の暗号方式の能力情報に基づいて、公開鍵の暗号方式を許可暗号方式１１２に設定する。さらに、ステップＳ５２で、自装置が処理可能な公開鍵の鍵長の能力情報を取得する。ステップＳ５３では、ステップＳ５０で取得した公開鍵の鍵長の能力情報に基づいて、公開鍵の鍵長条件を許可鍵長条件１１３に設定する。
【００６０】
また、管理者は、必要に応じて、操作表示部１７から、装置全体における、許可認証局１１１、許可暗号方式１１２、許可鍵長条件１１３を設定することができる。
【００６１】
図４は、本発明の第１および第２の実施形態に係る電子メール装置１０の自動登録許可ドメインデータ１２０の構成を示す図である。自動登録許可ドメインデータ１２０は、メールアドレスとその公開鍵証明書のアドレス帳１００への自動登録を許可するメールアドレスのドメインを示す。
【００６２】
管理者は、必要に応じて、操作表示部１７からメールアドレスとその公開鍵証明書のアドレス帳１００への自動登録を許可するメールアドレスのドメイン名を設定することができる。
【００６３】
図４では、ドメイン名として「domainC」が登録されている。仮に、公開鍵証明書の主体者のメ-ルアドレスが「address4@domainC」であった場合、自動登録許可ドメインデータ１２０にドメイン名「domainC」が登録されているので、アドレス帳１００に、メールアドレス「address4@domainC」とその公開鍵証明書の自動登録を許可することになる。
【００６４】
自動登録許可ドメインデータ１２０にドメイン名が設定されていない場合には、ドメイン名からメールアドレスと公開鍵証明書を自動登録することはしないことを意味する。
【００６５】
本実施形態では、公開鍵の自動登録を許可するドメイン名を設定するようにしたが、公開鍵の自動登録を禁止するドメイン名を登録するようにして、禁止されたドメイン名を持たないメールアドレスとその公開鍵証明書の自動登録するようにしてもよい。
【００６６】
次に、本発明の第１の実施形態である電子メール装置１０が電子メールを受信した場合の処理について図６、図７のフローチャートを使って説明する。なお、以下の説明で図６、図７に示されない符号は特に指示しない限り図１を参照するものとする。
【００６７】
ネットワーク・インタフェース１９が電子メールを受信すると、先ず、ステップＳ１０において、電子メールに公開鍵証明書が添付されているか否かを調べる。
【００６８】
例えば、電子メールがS/MIMEバーション３に準拠したものであれば、RFC2630に定義されている署名データタイプのCMS(Cryptographic Message Syntax)オブジェクトの証明書フィールドに公開鍵証明書が設定されているので、このフィールドに電子メールの送信者の公開鍵証明書があるかどうかを調べることになる。
【００６９】
この場合、電子メール送信者の公開鍵証明書は、X.509公開鍵証明書の主体者別名に設定されたメールアドレスが電子メール送信者のメールアドレスと一致するものである。ステップＳ１０で、受信メールに公開鍵証明書が添付されていると判定された場合には、ステップＳ１１に進み、そうでない場合にはステップＳ２４に進み、受信メールの印刷処理を行う。
【００７０】
ステップＳ１１では、受信メールに添付されていた送信者の公開鍵証明書が有効であるか検証を行う。有効性検証は、公開鍵証明書の発行者（認証局）の電子署名検証と公開鍵証明書の有効期間切れのチェックにより行う。
【００７１】
次に、ステップＳ１２で、ステップＳ１１の検証結果に基づいて、公開鍵証明書が有効であるか判定する。公開鍵証明書が有効であれば、ステップＳ１３に進み、そうでない場合にはステップＳ２４に進んで受信メールの印刷処理を行う。
【００７２】
ステップＳ１３では、公開鍵証明書の主体者のメールアドレスがアドレス帳に存在するか判定する。公開鍵証明書の主体者のメールアドレスである主体者別名は、すでに、ステップＳ１０で、受信メールの送信者のメールアドレスとの一致が確認されている。
【００７３】
ステップＳ１３で、公開鍵証明書の主体者のメールアドレスがアドレス帳に存在すると判定された場合にはステップＳ１５に進み、そうでない場合には、ステップＳ１４に進んで、自動許可ドメインの判定を行う。
【００７４】
ステップＳ１４では、公開鍵証明書の主体者のメールアドレスのドメインが、公開鍵証明書の自動登録許可ドメインデータ１２０に登録されているか判定する。ステップＳ１４で、公開鍵証明書の主体者のメールアドレスのドメインが公開鍵証明書の自動登録許可ドメインデータ１２０に登録されていると判定された場合は、ステップＳ１５に進み、そうでない場合には、ステップＳ２４に進む。
【００７５】
ステップＳ１５では、公開鍵証明書の主体者のメールアドレスに対応する公開鍵証明書がアドレス帳１００に登録されているかを判定する。図２において、メールアドレスが「address1@domainA」の場合には、公開鍵証明書がまだ登録されておらず、メールアドレス「address2@domainA」とメールアドレス「address3@domainB」には公開鍵証明書が登録されていることを示している。
【００７６】
ステップＳ１５において、メールアドレスに対応する公開鍵証明書がアドレス帳１００にすでに登録されている場合には、ステップＳ１６に進み、そうでない場合には、ステップＳ１８に進む。
【００７７】
次に、ステップＳ１８では、アドレス帳にすでに登録されている公開鍵証明書が失効していないか検査を行う。図２において、メールアドレスが「address2@domainA」の公開鍵証明書「CERT#001」が登録されているが、この公開鍵証明書「CERT#001」が有効期間切れで失効しているか検査を行う。
【００７８】
これによって、アドレス帳１００にすでに公開鍵証明書が登録されている場合であっても、その公開鍵証明書が失効している場合には新しい公開鍵証明書で登録内容を更新するようにすることができる。
【００７９】
ステップＳ１７は、ステップＳ１６の公開鍵証明書の失効検査の結果に基づいて、アドレス帳１００に登録されているそのメールアドレスに対応する公開鍵証明書が失効しているか否かを判定するステップである。公開鍵証明書が失効している場合には、ステップＳ１７に進み公開鍵証明書の登録処理へ進む、そうでない場合には、ステップＳ２４に進む。
【００８０】
次に、ステップＳ１８では、登録しようとする公開鍵証明書の発行者（認証局）が、先ず、登録許可条件データ１１０の許可認証局１１１で許可されているか、そして、次に、アドレス帳１００の許可認証局１０２において許可されているか判定を行う。許可認証局１０２全てにおいて許可されている場合のみ、許可されていると判定する。許可認証局１０２に設定データがない場合は、全ての認証者を許可していることを意味する。
【００８１】
ここで、登録しようとするメールアドレス「address1@domainA」の公開鍵証明書の認証局（CA#2）であった場合には、登録許可条件データ１１０の許可認証局１１１で認証局としてCA#1とCA#2が許可されているが、アドレス帳１００のメールアドレス「address1@domainA」に対する許可認証局１０２として、CA#1のみ許可されCA#2は許可されていないので、認証局（CA#2）の公開鍵証明書は登録されないことになる。
【００８２】
次に、ステップＳ１９では、登録しようとする公開鍵証明書の発行者（認証局）が、先ず、登録許可条件データ１１０の許可暗号方式１１２で許可されているか、そして、次に、アドレス帳１００の許可暗号方式１１２において許可されているか判定を行う。許可暗号方式１１２,１０３全てにおいて許可されている場合のみ、許可されていると判定する。ここで許可暗号方式１０３,１１２に設定データがない場合は、全ての暗号方式を許可していることを意味する。
【００８３】
ここで、登録しようとするメールアドレス「address1@domainA」の公開鍵証明書の暗号方式がDH(Diffie Hellman)方式であった場合には、登録許可条件データ１１０の許可暗号方式１１２で暗号方式としてRSAとDHが許可されているが、アドレス帳１００のメールアドレス「address1@domainA」に対する許可暗号方式１０３として、RSAのみ許可されDHは許可されていないので、暗号方式DHの公開鍵証明書は登録許可されないことになる。
【００８４】
また、登録しようとするメールアドレス「address1@domainA」の公開鍵証明書の暗号方式がRSA方式であった場合には、許可暗号方式１０３,１１２の両方において許可されているので、暗号方式RSAの公開鍵証明書は登録許可されることになる。
【００８５】
次に、ステップＳ２０では、登録しようとする公開鍵証明書の鍵長条件が、先ず、登録許可条件データ１１０の許可鍵長条件１１３で許可されているか、そして、次に、アドレス帳１００の許可鍵長条件１０４において許可されているか判定を行う。許可鍵長条件１０４,１１３全てにおいて許可されている場合のみ、許可されていると判定する。ここで許可鍵長条件１０４,１１３に設定データがない場合は、公開鍵の全ての鍵長を許可していることを意味する。
【００８６】
ここで、登録しようとするメールアドレス「address1@domainA」の公開鍵証明書の鍵長が1024ビットであった場合には、登録許可条件データ１１０の許可鍵長条件１１３で1024ビット以下として許可されているが、アドレス帳１００のメールアドレス「address1@domainA」に対する許可鍵長条件１０４で512ビットのみが許可されているので、公開鍵の鍵長が1024ビットの公開鍵証明書は登録許可されないことになる。
【００８７】
また、登録しようとするメールアドレス「address1@domainA」の公開鍵証明書の公開鍵の鍵長が512ビットであった場合には、許可鍵長条件１０４,１１３の両方において許可されているので、公開鍵の鍵長が512ビットの公開鍵証明書は登録許可されることになる。
【００８８】
ステップＳ１８からステップＳ２０までの全てのステップにおいて許可されていると判定されて場合には、ステップＳ２１に進む。
【００８９】
ステップＳ２１では、アドレス帳１００の空き容量が所定値以下であるかどうか判定する。もし、空き容量が所定値以下である場合には、公開鍵証明書を登録せずに、ステップＳ２６に進む。空き容量が所定値より大きければ、ステップＳ２２に進み、公開鍵証明書を公開鍵証明書の主体者のメールアドレスに対応付けてアドレス帳１００に登録する。
【００９０】
ステップＳ１８からステップＳ２０までのいずれかのステップにおいて許可されていないと判定された場合は、ステップＳ２４に進み、受信メールの印刷処理を行う。
【００９１】
ステップＳ２３では、公開鍵証明書を登録された旨の通知を、電子メール装置１０に登録されている管理者のメールアドレスに対して電子メールで送信する。通知内容には、公開鍵証明書を登録したメールアドレス、公開鍵証明書の認証局名、証明書番号、公開鍵の暗号方式、公開鍵の鍵長などが記載される。
【００９２】
次にステップＳ２４では、受信した電子メールに印刷すべきコンテントとして、本文(テキストデータ)または添付された画像データがあるか判定する。印刷すべきコンテントがあれば、ステップＳ２５に進み、本文(テキストデータ)または添付された画像データをプリンタ部１６で印刷出力する。一方、印刷すべきコンテントがない場合には、ステップＳ２６に進み、アドレス帳１００に登録されている全ての公開鍵証明書の失効検査と、公開鍵証明書が失効していた場合のアドレス帳１００からの削除を行う。
【００９３】
このステップにより、アドレス帳１００にすでに有効期間が切れて失効した公開鍵証明書が存在した場合には、その公開鍵証明書が削除されることになる。
【００９４】
以上により、電子メール装置１０の電子メールの受信処理が終了する。
【００９５】
次に、本発明の第２の実施形態である電子メール装置１０がアドレス帳１００に登録されている宛先に対応する公開鍵証明書を外部の公開鍵サーバー２３から取得して自動登録する場合の処理について図７、図８のフローチャートを使って説明する。なお、以下の説明で図７、図８に示されない符号は特に指示しない限り図１を参照するものとする。
【００９６】
外部の公開鍵サーバー２３から電子メール装置１０のアドレス帳１００への公開鍵証明書の自動登録は、管理者が操作表示部１７から自動登録を指示した場合、または、管理者が操作表示部１７から設定した自動登録の時刻になった場合に行われる。自動登録の時刻は、所定の日時と時刻（例えば、２０００年０８月０１日１０時００分）、あるいは、時間間隔（例えば、１２時間間隔）で設定することができる。
【００９７】
先ず、ステップＳ３０で、タイマ２０の時刻が、管理者が設定した自動登録の時刻になったかどうかを判定する。自動登録の設定時刻であった場合には、ステップＳ３２に進み、アドレス帳１００に登録されているメールアドレス全てのチェックを行い自動登録の処理に入る。また、自動登録の設定時刻でない場合には、ステップＳ３１で公開鍵の自登録指示が操作表示部１７から指示されたかどうかを判定する。公開鍵の自登録指示がされていない場合は、ステップＳ３０に戻り、自動登録の設定時刻になるかまたは自動登録指示を検知するまで、待機ループする。
【００９８】
ステップＳ３２からステップＳ４２は、アドレス帳１００に登録されている１からN番目のメールアドレス全てに対して処理が行われる。したがって、N個のメールアドレスがアドレス帳１００に登録されている場合には、ステップＳ３２からステップＳ４２までの処理がN回行われることになる。
【００９９】
ステップＳ３２では、アドレス帳１００に登録されているメールアドレスに対して公開鍵証明書が登録済みであるか調べる。公開鍵証明書がすでに登録済みであった場合には、ステップＳ３３に進み、アドレス帳１００に登録されている公開鍵証明書が有効期間切れなどにより失効していないかを検査する。
【０１００】
ステップＳ３４では、ステップＳ３３の検査結果に基づき、失効しているかどうかの判定を行う。もし、公開鍵証明書が失効していた場合には、ステップＳ３５に進み、有効な新しい公開鍵証明書を公開鍵サーバー２３から取得する処理に入る。
【０１０１】
また、公開鍵証明書が失効していなかった場合には、そのメールアドレスに対しては、公開鍵サーバー２３から公開鍵証明書を取得する必要はないので、アドレス帳１００の全てのメールアドレスの処理が完了するまで、ステップＳ３２に戻り、次のメールアドレスの処理を行う。
【０１０２】
次に、ステップＳ３５では、公開鍵サーバー２３から公開鍵証明書を取得する。公開鍵サーバー２３からの公開鍵証明書の取得は、LDAP(Lightweight Directory Access Protocol)やHTTP(Hyper Text Transfer Protocol)などのプロトコルを使って行われる。
【０１０３】
ステップＳ３６では、ステップＳ３５で取得した公開鍵証明書が有効性を検証する。ここでの、公開鍵証明書が有効性の検証は、公開鍵証明書の認証者の電子署名の検証と有効期間切れのチェックにより行われる。
【０１０４】
ステップＳ３７では、ステップＳ３６の有効性の検査結果に基づいて、取得した公開鍵証明書が有効であるか判定を行う。有効であれば、ステップＳ３８へ進み、公開鍵証明書の自動登録許可のチェックに入る。もし有効でなければ、アドレス帳１００の全てのメールアドレスの処理が完了するまで、ステップＳ３２に戻り、次のメールアドレスの処理を行う。
【０１０５】
ステップＳ３８では、登録しようとする公開鍵証明書の発行者（認証局）が、先ず、登録許可条件データ１１０の許可認証局１１１で許可されているか、そして、次に、アドレス帳１００の許可認証局１０２において許可されているか判定を行う。許可認証局１１１１０２全てにおいて許可されている場合のみ、許可されていると判定する。許可認証局１１１１０２に設定データがない場合は、全ての認証者を許可していることを意味する。
【０１０６】
ここで、登録しようとするメールアドレス「address1@domainA」の公開鍵証明書の認証局（CA#2）であった場合には、登録許可条件データ１１０の許可認証局１１１で認証局としてCA#1とCA#2が許可されているが、アドレス帳１００のメールアドレス「address1@domainA」に対する許可認証局１０２として、CA#1のみ許可されCA#2は許可されていないので、認証局（CA#2）の公開鍵証明書は登録されないことになる。
【０１０７】
次に、ステップＳ３９では、登録しようとする公開鍵証明書の発行者（認証局）が、先ず、登録許可条件データ１１０の許可暗号方式１１２で許可されているか、そして、次に、アドレス帳１００の許可暗号方式１１２において許可されているか判定を行う。許可暗号方式１１２,１０３全てにおいて許可されている場合のみ、許可されていると判定する。ここで許可暗号方式１０３,１１２に設定データがない場合は、全ての暗号方式を許可していることを意味する。
【０１０８】
ここで、登録しようとするメールアドレス「address1@domainA」の公開鍵証明書の暗号方式がDH(Diffie Hellman)方式であった場合には、登録許可条件データ１１０の許可暗号方式１１２で暗号方式としてRSAとDHが許可されているが、アドレス帳１００のメールアドレス「address1@domainA」に対する許可暗号方式１０３として、RSAのみ許可されDHは許可されていないので、暗号方式DHの公開鍵証明書は登録許可されないことになる。
【０１０９】
また、登録しようとするメールアドレス「address1@domainA」の公開鍵証明書の暗号方式がRSA方式であった場合には、許可暗号方式１０３,１１２の両方において許可されているので、暗号方式RSAの公開鍵証明書は登録許可されることになる。
【０１１０】
次に、ステップＳ４０では、登録しようとする公開鍵証明書の鍵長条件が、先ず、登録許可条件データ１１０の許可鍵長条件１１３で許可されているか、そして、次に、アドレス帳１００の許可鍵長条件１０４において許可されているか判定を行う。許可鍵長条件１０４,１１３全てにおいて許可されている場合のみ、許可されていると判定する。ここで許可鍵長条件１０４,１１３に設定データがない場合は、公開鍵の全ての鍵長を許可していることを意味する。
【０１１１】
ここで、登録しようとするメールアドレス「address1@domainA」の公開鍵証明書の鍵長が1024ビットであった場合には、登録許可条件データ１１０の許可鍵長条件１１３で1024ビット以下として許可されているが、アドレス帳１００のメールアドレス「address1@domainA」に対する許可鍵長条件１０４で512ビットのみが許可されているので、公開鍵の鍵長が1024ビットの公開鍵証明書は登録許可されないことになる。また、登録しようとするメールアドレス「address1@domainA」の公開鍵証明書の公開鍵の鍵長が512ビットであった場合には、許可鍵長条件１０４,１１３の両方において許可されているので、公開鍵の鍵長が512ビットの公開鍵証明書は登録許可されることになる。
【０１１２】
ステップＳ３８からステップＳ４０までの全てのステップにおいて許可されていると判定されて場合には、ステップＳ４１に進み、公開鍵証明書をそのメールアドレスに対応付けてアドレス帳１００に登録する。
【０１１３】
ステップＳ３８からステップＳ４０までのいずれかのステップにおいて許可されていないと判定された場合は、ステップＳ４３に進み、次のメールアドレスの処理を行う。
【０１１４】
ステップＳ４２では、公開鍵証明書を登録された旨の通知を、電子メール装置１０に登録されている管理者のメールアドレスに対して電子メールで送信する。通知内容には、公開鍵証明書を登録したメールアドレス、公開鍵証明書の認証局名、証明書番号、公開鍵の暗号方式、公開鍵の鍵長などが記載される。
【０１１５】
ステップＳ４３で、アドレス帳１００に登録されている全てのメールアドレスに対して処理が行われたかどうかを判定し、まだ処理されていないメールアドレスがある場合には、ステップＳ３２に戻り、次のメールアドレスに対する処理を開始する。また、全てのメールアドレスに対する処理が完了した場合には、ステップＳ３０に戻る。
【図面の簡単な説明】
【０１１６】
【図１】本発明の実施形態における電子メール装置の概略構成とネットワーク構成を示す図である。
【図２】本発明の実施形態における電子メール装置のアドレス帳のデータ構成を示す図である。
【図３】本発明の実施形態における電子メール装置の自動登録許可条件データのデータ構成を示す図である。
【図４】本発明の実施形態における電子メール装置の自動登録許可ドメインデータのデータ構成を示す図である。
【図５】本発明の実施形態における電子メール装置の許可暗号方式と許可鍵長条件の自動設定の動作フローチャートである。
【図６】本発明の第１の実施形態における電子メール装置の電子メールを受信した場合の処理の動作フローチャート（その１）である。
【図７】本発明の第１の実施形態における電子メール装置の電子メールを受信した場合の処理の動作フローチャート（その２）である。
【図８】本発明の第２の実施形態における電子メール装置の公開鍵サーバーからアドレス帳への公開鍵証明書の自動登録する処理の動作フローチャート（その１）である。
【図９】本発明の第２の実施形態における電子メール装置の公開鍵サーバーからアドレス帳への公開鍵証明書の自動登録する処理の動作フローチャート（その２）である。
【符号の説明】
【０１１７】
１０,２２…電子メール装置、１１…ＣＰＵ、１２…アドレス・データバス、１３…ＲＯＭ（リード・オンリ・メモリ）、１４…ＲＡＭ（ランダム・アクセス・メモリ）、１５…ハードディスク、１６…プリンタ部、１７…操作表示部、１８…スキャナ、１９…ネットワーク・インタフェース、２０…タイマ、２３…公開鍵サーバー
【特許請求の範囲】
【請求項１】
電子メールを宛先の公開鍵を使って暗号化して送信する電子メール装置において、
前記電子メールの宛先となるメールアドレスと公開鍵とを記憶するアドレス公開鍵記憶手段と、
公開鍵が添付された電子メールを受信するメール受信手段と、
前記メール受信手段で受信した電子メールに添付された公開鍵の有効性を検証する公開鍵検証手段と、
前記電子メールに添付された公開鍵に対応するメールアドレスのドメイン情報のうち公開鍵を前記アドレス公開鍵記憶手段に登録することを許可または禁止するドメイン情報を登録するドメイン登録手段と、
前記電子メールに添付された公開鍵に対応するメールアドレスのドメインが前記ドメイン登録手段に登録されているか否かを判定するドメイン判定手段と、
前記公開鍵検証手段により前記公開鍵が有効であると判定され、かつ、前記ドメイン判定手段により前記公開鍵に対応するメールアドレスのドメインが前記ドメイン登録手段に登録されていると判定された場合に、前記ドメイン登録手段に登録されたドメイン情報の許可または禁止の属性に応じて、前記公開鍵をそのメールアドレスに対応付けて前記アドレス公開鍵記憶手段に登録する公開鍵登録手段と
を有することを特徴とする電子メール装置。
【請求項２】
請求項1記載の電子メール装置において、さらに、前記アドレス公開鍵記憶手段に記憶されている公開鍵の失効を判定する失効判定手段を有し、
前記公開鍵登録手段は、前記メール受信手段で受信した電子メールに添付された公開鍵がすでに前記アドレス公開鍵記憶手段にメールアドレスと対応して登録されていても、前記失効判定手段によりそのメールアドレスと対応して登録された公開鍵が失効していると判定された場合には、前記電子メールに添付された公開鍵をメールアドレスに対応付けて前記アドレス公開鍵記憶手段に登録する
ことを特徴とする電子メール装置。
【請求項３】
請求項１記載の電子メール装置において、さらに、前記アドレス公開鍵記憶手段に記憶されている公開鍵の失効を判定する失効判定手段と、
前記失効判定手段が失効していると判定した公開鍵を前記アドレス公開鍵記憶手段から削除する公開鍵削除手段と
を有することを特徴とする電子メール装置。
【請求項４】
請求項３記載の電子メール装置において、さらに、前記公開鍵削除手段が、前記アドレス公開鍵記憶手段から公開鍵を削除した場合に、その旨を管理者へ通知する削除通知手段を有する
ことを特徴とする電子メール装置。
【請求項５】
請求項１から請求項４記載のうちいずれかの電子メール装置において、さらに、前記アドレス公開鍵記憶手段への公開鍵の登録を許可する公開鍵の認証者を設定する認証者設定手段を有し、
前記公開鍵登録手段は、公開鍵の認証者が前記認証者設定手段に設定されている場合にのみ、公開鍵を前記アドレス公開鍵記憶手段に登録する
ことを特徴とする電子メール装置。
【請求項６】
請求項１から請求項４記載のうちいずれかの電子メール装置において、さらに、メールアドレス毎に公開鍵の登録を許可する公開鍵の認証者を設定するアドレス認証者設定手段を有し、
前記公開鍵登録手段は、公開鍵の認証者がその公開鍵のメールアドレスに対して前記アドレス認証者設定手段により設定されている場合にのみ、公開鍵を前記アドレス公開鍵記憶手段に登録する
ことを特徴とする電子メール装置。
【請求項７】
請求項１から請求項４記載のうちいずれかの電子メール装置において、さらに、前記アドレス公開鍵記憶手段への公開鍵の登録を許可する公開鍵の暗号方式を設定する暗号方式設定手段を有し、
前記公開鍵登録手段は、公開鍵の暗号方式が前記暗号方式設定手段で設定されている場合にのみ、公開鍵を前記アドレス公開鍵記憶手段に登録する
ことを特徴とする電子メール装置。
【請求項８】
請求項７記載の電子メール装置において、さらに、装置が処理可能な公開鍵の暗号方式を取得し、前記暗号方式設定手段にその暗号方式を自動設定する暗号方式自動設定手段を有する
ことを特徴とする電子メール装置。
【請求項９】
請求項１から請求項４記載のうちいずれかの電子メール装置において、さらに、メールアドレス毎に公開鍵の登録を許可する公開鍵の暗号方式を設定するアドレス暗号方式設定手段を有し、
前記公開鍵登録手段は、公開鍵の暗号方式がその公開鍵のメールアドレスに対して前記アドレス暗号方式設定手段で設定されている場合のみ、公開鍵を前記アドレス公開鍵記憶手段に登録する
ことを特徴とする電子メール装置。
【請求項１０】
請求項１から請求項４記載のうちいずれかの電子メール装置において、さらに、前記アドレス公開鍵記憶手段への公開鍵の登録を許可する公開鍵の鍵長と比較判定条件とを設定する鍵長設定手段を有し、
前記公開鍵登録手段は、公開鍵の鍵長を前記鍵長設定手段で設定されている鍵長と比較して前記鍵長設定手段で設定されている比較判定条件を満足する場合にのみ、公開鍵を前記アドレス公開鍵記憶手段に登録する
ことを特徴とする電子メール装置。
【請求項１１】
請求項１０記載の電子メール装置において、さらに、装置が処理可能な公開鍵の最大鍵長を取得し、前記鍵長設定手段にその最大鍵長を自動設定する鍵長自動設定手段を有する
ことを特徴とする電子メール装置。
【請求項１２】
請求項１から請求項４記載のうちいずれかの電子メール装置において、さらに、メールアドレス毎に公開鍵の登録を許可する公開鍵の鍵長と比較判定条件とを設定するアドレス鍵長設定手段を有し、
前記公開鍵登録手段は、登録する公開鍵の鍵長をその公開鍵のメールアドレスに対して前記アドレス鍵長設定手段で設定されている鍵長と比較して前記アドレス鍵長設定手段で設定されている比較判定条件を満足する場合のみ、公開鍵を前記アドレス公開鍵記憶手段に登録する
ことを特徴とする電子メール装置。
【請求項１３】
請求項１から請求項１２記載のうちいずれかの電子メール装置において、さらに、前記公開鍵登録手段が、公開鍵を前記アドレス公開鍵記憶手段に登録した場合に、その旨を管理者へ通知する登録通知手段を有する
ことを特徴とする電子メール装置。
【請求項１４】
請求項１から請求項１３記載のうちいずれかの電子メール装置において、前記公開鍵登録手段は、前記アドレス公開鍵記憶手段の空き容量が所定値以下となった場合に、公開鍵の登録を停止する
ことを特徴とする電子メール装置。
【請求項１】
電子メールを宛先の公開鍵を使って暗号化して送信する電子メール装置において、
前記電子メールの宛先となるメールアドレスと公開鍵とを記憶するアドレス公開鍵記憶手段と、
公開鍵が添付された電子メールを受信するメール受信手段と、
前記メール受信手段で受信した電子メールに添付された公開鍵の有効性を検証する公開鍵検証手段と、
前記電子メールに添付された公開鍵に対応するメールアドレスのドメイン情報のうち公開鍵を前記アドレス公開鍵記憶手段に登録することを許可または禁止するドメイン情報を登録するドメイン登録手段と、
前記電子メールに添付された公開鍵に対応するメールアドレスのドメインが前記ドメイン登録手段に登録されているか否かを判定するドメイン判定手段と、
前記公開鍵検証手段により前記公開鍵が有効であると判定され、かつ、前記ドメイン判定手段により前記公開鍵に対応するメールアドレスのドメインが前記ドメイン登録手段に登録されていると判定された場合に、前記ドメイン登録手段に登録されたドメイン情報の許可または禁止の属性に応じて、前記公開鍵をそのメールアドレスに対応付けて前記アドレス公開鍵記憶手段に登録する公開鍵登録手段と
を有することを特徴とする電子メール装置。
【請求項２】
請求項1記載の電子メール装置において、さらに、前記アドレス公開鍵記憶手段に記憶されている公開鍵の失効を判定する失効判定手段を有し、
前記公開鍵登録手段は、前記メール受信手段で受信した電子メールに添付された公開鍵がすでに前記アドレス公開鍵記憶手段にメールアドレスと対応して登録されていても、前記失効判定手段によりそのメールアドレスと対応して登録された公開鍵が失効していると判定された場合には、前記電子メールに添付された公開鍵をメールアドレスに対応付けて前記アドレス公開鍵記憶手段に登録する
ことを特徴とする電子メール装置。
【請求項３】
請求項１記載の電子メール装置において、さらに、前記アドレス公開鍵記憶手段に記憶されている公開鍵の失効を判定する失効判定手段と、
前記失効判定手段が失効していると判定した公開鍵を前記アドレス公開鍵記憶手段から削除する公開鍵削除手段と
を有することを特徴とする電子メール装置。
【請求項４】
請求項３記載の電子メール装置において、さらに、前記公開鍵削除手段が、前記アドレス公開鍵記憶手段から公開鍵を削除した場合に、その旨を管理者へ通知する削除通知手段を有する
ことを特徴とする電子メール装置。
【請求項５】
請求項１から請求項４記載のうちいずれかの電子メール装置において、さらに、前記アドレス公開鍵記憶手段への公開鍵の登録を許可する公開鍵の認証者を設定する認証者設定手段を有し、
前記公開鍵登録手段は、公開鍵の認証者が前記認証者設定手段に設定されている場合にのみ、公開鍵を前記アドレス公開鍵記憶手段に登録する
ことを特徴とする電子メール装置。
【請求項６】
請求項１から請求項４記載のうちいずれかの電子メール装置において、さらに、メールアドレス毎に公開鍵の登録を許可する公開鍵の認証者を設定するアドレス認証者設定手段を有し、
前記公開鍵登録手段は、公開鍵の認証者がその公開鍵のメールアドレスに対して前記アドレス認証者設定手段により設定されている場合にのみ、公開鍵を前記アドレス公開鍵記憶手段に登録する
ことを特徴とする電子メール装置。
【請求項７】
請求項１から請求項４記載のうちいずれかの電子メール装置において、さらに、前記アドレス公開鍵記憶手段への公開鍵の登録を許可する公開鍵の暗号方式を設定する暗号方式設定手段を有し、
前記公開鍵登録手段は、公開鍵の暗号方式が前記暗号方式設定手段で設定されている場合にのみ、公開鍵を前記アドレス公開鍵記憶手段に登録する
ことを特徴とする電子メール装置。
【請求項８】
請求項７記載の電子メール装置において、さらに、装置が処理可能な公開鍵の暗号方式を取得し、前記暗号方式設定手段にその暗号方式を自動設定する暗号方式自動設定手段を有する
ことを特徴とする電子メール装置。
【請求項９】
請求項１から請求項４記載のうちいずれかの電子メール装置において、さらに、メールアドレス毎に公開鍵の登録を許可する公開鍵の暗号方式を設定するアドレス暗号方式設定手段を有し、
前記公開鍵登録手段は、公開鍵の暗号方式がその公開鍵のメールアドレスに対して前記アドレス暗号方式設定手段で設定されている場合のみ、公開鍵を前記アドレス公開鍵記憶手段に登録する
ことを特徴とする電子メール装置。
【請求項１０】
請求項１から請求項４記載のうちいずれかの電子メール装置において、さらに、前記アドレス公開鍵記憶手段への公開鍵の登録を許可する公開鍵の鍵長と比較判定条件とを設定する鍵長設定手段を有し、
前記公開鍵登録手段は、公開鍵の鍵長を前記鍵長設定手段で設定されている鍵長と比較して前記鍵長設定手段で設定されている比較判定条件を満足する場合にのみ、公開鍵を前記アドレス公開鍵記憶手段に登録する
ことを特徴とする電子メール装置。
【請求項１１】
請求項１０記載の電子メール装置において、さらに、装置が処理可能な公開鍵の最大鍵長を取得し、前記鍵長設定手段にその最大鍵長を自動設定する鍵長自動設定手段を有する
ことを特徴とする電子メール装置。
【請求項１２】
請求項１から請求項４記載のうちいずれかの電子メール装置において、さらに、メールアドレス毎に公開鍵の登録を許可する公開鍵の鍵長と比較判定条件とを設定するアドレス鍵長設定手段を有し、
前記公開鍵登録手段は、登録する公開鍵の鍵長をその公開鍵のメールアドレスに対して前記アドレス鍵長設定手段で設定されている鍵長と比較して前記アドレス鍵長設定手段で設定されている比較判定条件を満足する場合のみ、公開鍵を前記アドレス公開鍵記憶手段に登録する
ことを特徴とする電子メール装置。
【請求項１３】
請求項１から請求項１２記載のうちいずれかの電子メール装置において、さらに、前記公開鍵登録手段が、公開鍵を前記アドレス公開鍵記憶手段に登録した場合に、その旨を管理者へ通知する登録通知手段を有する
ことを特徴とする電子メール装置。
【請求項１４】
請求項１から請求項１３記載のうちいずれかの電子メール装置において、前記公開鍵登録手段は、前記アドレス公開鍵記憶手段の空き容量が所定値以下となった場合に、公開鍵の登録を停止する
ことを特徴とする電子メール装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【公開番号】特開２００７−１１５２７９（Ｐ２００７−１１５２７９Ａ）
【公開日】平成１９年５月１０日（２００７．５．１０）
【国際特許分類】
【出願番号】特願２００７−１０２６１（Ｐ２００７−１０２６１）
【出願日】平成１９年１月１９日（２００７．１．１９）
【分割の表示】特願２０００−３８８４６９（Ｐ２０００−３８８４６９）の分割
【原出願日】平成１２年１２月２１日（２０００．１２．２１）
【出願人】（０００００５４９６）富士ゼロックス株式会社 (21,908)
【Ｆターム（参考）】
【公開日】平成１９年５月１０日（２００７．５．１０）
【国際特許分類】
【出願日】平成１９年１月１９日（２００７．１．１９）
【分割の表示】特願２０００−３８８４６９（Ｐ２０００−３８８４６９）の分割
【原出願日】平成１２年１２月２１日（２０００．１２．２１）
【出願人】（０００００５４９６）富士ゼロックス株式会社 (21,908)
【Ｆターム（参考）】
[ Back to top ]