電子メール配信システム
【課題】 新種及び亜種のコンピュータウィルスに対する耐性を強化した電子メール配信システムを提供する。
【解決手段】 公開領域メールサーバ１から転送された電子メールに対して所定のコンピュータウィルス対策処理が必要か否かを、電子メールのメール属性に基づいて判定する判定手段８と、所定のコンピュータウィルス対策処理が必要と判定された場合に、所定のコンピュータウィルス対策処理として、当該電子メールを所定の遅延時間が経過するまで当該電子メールを社内メールサーバ４に転送せずに保持し、更に、当該電子メールが本文部分以外に添付ファイルを含み、所定のコンピュータウィルス対策処理が必要と判定された場合に、当該電子メールの本文部分を、遅延時間の経過前に社内メールサーバ４に転送する対策処理手段９を備える。
【解決手段】 公開領域メールサーバ１から転送された電子メールに対して所定のコンピュータウィルス対策処理が必要か否かを、電子メールのメール属性に基づいて判定する判定手段８と、所定のコンピュータウィルス対策処理が必要と判定された場合に、所定のコンピュータウィルス対策処理として、当該電子メールを所定の遅延時間が経過するまで当該電子メールを社内メールサーバ４に転送せずに保持し、更に、当該電子メールが本文部分以外に添付ファイルを含み、所定のコンピュータウィルス対策処理が必要と判定された場合に、当該電子メールの本文部分を、遅延時間の経過前に社内メールサーバ４に転送する対策処理手段９を備える。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、電子メール配信システムに関し、特に、新種及び亜種のコンピュータウィルスに対する耐性を強化した電子メール配信システムに関する。
【背景技術】
【０００２】
コンピュータウィルス（以下、適宜「ウィルス」と略称する。）の対策は、ウィルス毎に作成されたウィルスワクチンファイルで、その侵入を検知し、駆除する方法が一般的である。ウィルスワクチンファイルの作成には、通常、そのウィルスの発見から２〜３時間程度の時間を要する。これは、電子メールを媒体とするウィルスに関しても同様である。一般に、電子メールの配信システムは、受信した電子メールを即時に受信者に届ける仕組みとなっている。
【０００３】
電子メールを媒体とするウィルス、つまり、電子メールの添付ファイル等に存在するウィルスを検査する方法として、下記の特許文献１に開示されている技術がある。当該従来のウィルス検査方法は、受信した電子メールを別途設置したウィルス検査システムに転送し、添付ファイルに実装されているマクロウィルスの動作から未知のウィルスを検査する。
【０００４】
上記従来のウィルス検査方法では、特定のアプリケーションで動作するマクロウィルスは、未知のウィルスでも検知でき一定の効果がある。しかしながら、添付ファイルのマクロ機能が本来の正常な使用方法であったとしても、ウィルス検知に設定されているものと同じ動作をするものであれば、誤検知してしまう虞がある。また、特定のアプリケーションを使用しない単独で実行可能なファイルでは、ウィルス検知できないという問題がある。
【０００５】
従って、新種及び亜種のウィルスに対しては、当該ウィルスに対応したウィルスワクチンファイルを用いるのが好ましい。
【特許文献１】特開２００３−１６９０９６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
上述のように、一般的な電子メール配信システムでは、受信した電子メールは即時に受信者に届けられる。一方、新種及び亜種のウィルスに対するウィルスワクチンファイルの作成に一定の時間を要するため、新種及び亜種のウィルスが発生した場合に、ウィルス対策ソフトメーカがウィルスワクチンファイルを作成して配布するまでは、当該ウィルスに対して、無防備な状態となって、被害が拡大することになる。
【０００７】
ところで、ホームページ等を開設して種々の電子メールアドレスを広く一般に公開している企業等では、当該電子メールアドレスは、新種及び亜種のウィルスからの攻撃を受け易いという問題がある。従って、当該電子メールアドレス宛てに届く大量の電子メールを適切に処理しないと、企業内のコンピュータシステムに対してウィルス被害が拡散する虞がある。
【０００８】
本発明は、上述の問題点に鑑みてなされたものであり、その目的は、新種及び亜種のコンピュータウィルスに対する耐性を強化した電子メール配信システムを提供することにある。
【課題を解決するための手段】
【０００９】
この目的を達成するための本発明に係る電子メール配信システムの第一の特徴構成は、公開領域メールサーバから転送された電子メールに対して所定のコンピュータウィルス対策処理が必要か否かを、前記電子メールのメール属性に基づいて判定する判定手段と、前記所定のコンピュータウィルス対策処理が必要と判定された場合に、前記所定のコンピュータウィルス対策処理として、当該電子メールを所定の遅延時間が経過するまで当該電子メールを転送せずに保持する対策処理手段と、を備えてなる点にある。
【００１０】
同第二の特徴構成は、上記第一の特徴構成に加え、前記対策処理手段は、前記電子メールが本文部分以外に添付ファイルを含み、前記所定のコンピュータウィルス対策処理が必要と判定された場合に、添付ファイルを含む前記電子メールの全体を、前記遅延時間の経過後に所定の転送先に転送する点にある。
【００１１】
上記第一または第二の特徴構成によれば、公開領域メールサーバが受信した電子メールの内、判定手段によって選別された一定の電子メールに対して、対策処理手段によって、所定のコンピュータウィルス対策処理として、当該電子メールを受信者が開封するまでに所定の遅延時間が経過するため、新種や亜種のコンピュータウィルスに対する更新のなされたウィルスワクチンを用意する時間を確保でき、例えば、企業等が不特定多数に対して広く公開している電子メールアドレスを受信アドレスとする新種や亜種のコンピュータウィルスを発生初期の段階において含む可能性の高い電子メールに対して確実にウィルス検査を実行することができる。この結果、新種や亜種のコンピュータウィルスが社内のコンピュータシステムに侵入するのを防止できる。尚、新種や亜種のコンピュータウィルスのウィルス検査は、対策処理手段、或いは、受信者（電子メールを最終的に受信すべき受信対象者で、当該電子メールの受信の前後を問わない。以下、同様。）が電子メールを受け取るための社内メールサーバ等において実行することが可能である。
【００１２】
特に、上記第二の特徴構成によれば、コンピュータウィルスの媒体となる添付ファイルを含む場合において、添付ファイルを含む電子メール全体を受信者が開封するまでに所定の遅延時間が経過するため、新種や亜種のコンピュータウィルスに対する更新のなされたウィルスワクチンを用意する時間を確保でき、上記作用効果を奏することができる。即ち、電子メールに添付ファイルがある場合は、新種や亜種のコンピュータウィルスが含まれる可能性があるため、添付ファイルのある電子メールに対して電子メール全体を所定の遅延時間が経過するまで受信者が開封不可能な状態とした後に、例えば、社内メールサーバ等に転送して受信者が開封可能な状態とすることで、受信者は、新種や亜種のコンピュータウィルスに対するウィルス検査済みの添付ファイルを安全に開封することができる。
【００１３】
上記第二の特徴構成の電子メール配信システムが、例えば、公開領域メールサーバとは別に社内メールサーバを有する場合、所定の転送先として社内メールサーバが想定される。
【００１４】
同第三の特徴構成は、上記第二の特徴構成に加え、前記対策処理手段は、前記電子メールが本文部分以外に添付ファイルを含み、前記所定のコンピュータウィルス対策処理が必要と判定された場合に、前記電子メールの本文部分を、前記遅延時間の経過前に前記所定の転送先に転送する点にある。
【００１５】
上記第三の特徴構成によれば、新種や亜種のコンピュータウィルスの含まれないテキストデータのみの電子メール本文部分が、遅延時間の経過を待たずに、社内メールサーバ等の所定の転送先に転送され、受信者が開封可能な状態となるため、受信者は、取り敢えず受信した電子メールの概要を把握することができ、最小限の情報の取得が遅延するのを回避できる。
【００１６】
同第四の特徴構成は、上記何れか一つの特徴構成に加え、前記対策処理手段は、前記所定のコンピュータウィルス対策処理が必要と判定されなかった場合に、前記電子メールを、前記遅延時間の経過前に所定の転送先に転送する点にある。
【００１７】
上記第四の特徴構成によれば、新種や亜種のコンピュータウィルスがその発生初期の段階において含まれる可能性のない或いは小さい電子メールに対しては、遅延時間の経過を待たずに、例えば、社内メールサーバ等に転送して受信者が開封可能な状態とすることで、受信者は、早期に当該電子メールを開封することができる。
【００１８】
同第五の特徴構成は、上記第一または第二の特徴構成に加え、前記所定のコンピュータウィルス対策処理が必要と判定された場合に、当該電子メールを前記対策処理手段に転送し、前記所定のコンピュータウィルス対策処理が必要と判定されなかった場合に、当該電子メールを所定の転送先に転送する振り分け手段を備えている点にある。
【００１９】
上記第五の特徴構成によれば、上記第一または第二の特徴構成の電子メール配信システムをより具体的に実現でき、上記第一または第二の特徴構成の電子メール配信システムと同様の作用効果を奏することができる。更に、対策処理手段は、判定手段が所定のコンピュータウィルス対策処理が必要と判定した電子メールだけを振り分け手段から受け取るため、対策処理手段を、判定手段や振り分け手段から独立して別のコンピュータで構成することが可能となる。
【００２０】
同第六の特徴構成は、上記第五の特徴構成に加え、前記振り分け手段は、前記電子メールが本文部分以外に添付ファイルを含み、前記所定のコンピュータウィルス対策処理が必要と判定された場合に、前記電子メールの本文部分を、前記遅延時間の経過前に前記所定の転送先に転送する点にある。
【００２１】
上記第六の特徴構成によれば、新種や亜種のコンピュータウィルスの含まれないテキストデータのみの電子メール本文部分が、遅延時間の経過を待たずに、社内メールサーバ等の所定の転送先に転送され、受信者が開封可能な状態となるため、受信者は、取り敢えず受信した電子メールの概要を把握することができ、最小限の情報の取得が遅延するのを回避できる。
【００２２】
同第七の特徴構成は、上記第五または第六の特徴構成に加え、前記対策処理手段がインターネット上に設けられており、前記所定のコンピュータウィルス対策処理後の電子メールを、受信した電子メールを前記判定手段に転送せずに前記所定の転送先に転送する第２の公開領域メールサーバに転送する点にある。
【００２３】
上記第七の特徴構成によれば、対策処理手段がインターネット上に設けられているため、複数の公開領域メールサーバに送信され、夫々においてコンピュータウィルス対策処理が必要と判定された電子メールを一括して処理することができ、個々の電子メール配信システムが独自に対策処理手段を備えなくても、上記第五または第六の特徴構成の電子メール配信システムと同様の作用効果を奏することができる。また、対策処理手段において所定のコンピュータウィルス対策処理を施された電子メールは、第２の公開領域メールサーバに転送されるため、当該電子メールが判定手段と対策処理手段による同じ処理が何回も繰り返されるのを回避して、所定の転送先に転送される。
【００２４】
同第八の特徴構成は、公開領域メールサーバから転送された電子メールに対して所定のコンピュータウィルス対策処理が必要か否かを、前記電子メールのメール属性に基づいて判定する判定手段と、前記電子メールが本文部分以外に添付ファイルを含み、前記所定のコンピュータウィルス対策処理が必要と判定された場合に、前記所定のコンピュータウィルス対策処理として、当該電子メールの前記添付ファイルを所定の遅延時間が経過するまで開封不可能なロック状態にする対策処理手段と、を備えてなる点にある。
【００２５】
上記第八の特徴構成によれば、公開領域メールサーバが受信した電子メールの内、判定手段によって選別された一定の電子メールに対して、対策処理手段によって、所定のコンピュータウィルス対策処理として、当該電子メールの添付ファイルを受信者が開封できるまでに所定の遅延時間が経過するため、新種や亜種のコンピュータウィルスに対する更新のなされたウィルスワクチンを用意する時間を確保でき、例えば、企業等が不特定多数に対して広く公開している電子メールアドレスを受信アドレスとする新種や亜種のコンピュータウィルスを発生初期の段階において含む可能性の高い電子メールに対して確実にウィルス検査を実行することができる。この結果、新種や亜種のコンピュータウィルスが社内のコンピュータシステムに侵入するのを防止できる。また、新種や亜種のコンピュータウィルスの含まれないテキストデータのみの電子メール本文部分は、遅延時間の経過前であっても、ロック状態とはならないので、受信者のコンピュータ端末等から参照することで、受信者が開封可能な状態となるため、受信者は、取り敢えず受信した電子メールの概要を把握することができ、最小限の情報の取得が遅延するのを回避できる。
【発明を実施するための最良の形態】
【００２６】
本発明に係る電子メール配信システム（以下、適宜「本発明システム」という。）の実施の形態につき、図面に基づいて説明する。
【００２７】
〈第１実施形態〉
本発明システムは、図１に示すように、公開領域メールサーバ１、ファイアウォール２、電子メール処理システム３、及び、社内メールサーバ４を備えて構成される。また、ファイアウォール２の内側にＬＡＮ５、及び、ＬＡＮ６が夫々設けられ、電子メール処理システム３、社内メールサーバ４、及び、社内のコンピュータ端末７は、ファイアウォール２の内側のＬＡＮ６に夫々接続されている。尚、公開領域メールサーバ１、ファイアウォール２、及び、社内メールサーバ４は、一般的な従来の電子メール配信システムにおいて使用されるものと基本的に同じである。
【００２８】
公開領域メールサーバ１は、ファイアウォール２の内側のＬＡＮ５に設置され、インターネットに接続してインターネット経由で送信されてくる電子メールを、ファイアウォール２を経由して受信する。公開領域メールサーバ１は、受信した電子メールを、ＬＡＮ５、ファイアウォール２、及び、ＬＡＮ６を経由して電子メール処理システム３に転送する。この点が、本実施形態における公開領域メールサーバ１が、従来の公開領域メールサーバと異なる点である。つまり、従来の公開領域メールサーバは、受信した電子メールを社内メールサーバ４に転送する。
【００２９】
電子メール処理システム３は、公開領域メールサーバ１から転送された電子メールに対して所定のコンピュータウィルス対策処理が必要か否かを、当該電子メールのメール属性に基づいて判定する判定手段８と、所定のコンピュータウィルス対策処理が必要と判定された場合に、所定のコンピュータウィルス対策処理として、当該電子メールを所定の遅延時間が経過するまで保持した後に社内メールサーバ４に転送する対策処理手段９と、コンピュータウィルス対策処理とメール属性の関係を登録したメール属性データベース１０を備えて構成される。
【００３０】
判定手段８は、公開領域メールサーバ１から転送された電子メールの受信メールアドレスと添付ファイルの有無に基づいて、コンピュータウィルス対策処理が必要か否かを判定する。添付ファイルの無い電子メールの場合は、メール属性データベース１０を検索せずに、コンピュータウィルス対策処理の必要なしと判定する。また、添付ファイルの有る電子メールの場合は、受信メールアドレスに基づいてメール属性データベース１０を検索して、受信メールアドレスがメール属性データベース１０に登録されている要対策処理アドレスと合致するかを検証し、コンピュータウィルス対策処理が必要か否かを判定する。尚、メール属性データベース１０には、予め１または複数の要対策処理アドレスが登録されており、別途システム管理者によって適時に更新されるものとする。
【００３１】
対策処理手段９は、コンピュータウィルス対策処理が必要と判定された添付ファイルの有る電子メールに対して、添付ファイルを除くテキストデータからなる電子メールの本文部分は、「ウィルスチェック中」等のコメントを電子メールの件名の最前部に付記して、当該本文部分を社内メールサーバ４に転送する。更に、当該電子メールの受信とともに計時を開始して、所定の遅延時間が経過するまで、当該電子メールを社内メールサーバ４に転送せずに保持し、所定の遅延時間が経過すると、「○時間保持」等のコメントを電子メールの件名の最前部に付記して、添付ファイルとともに電子メール全体を社内メールサーバ４に転送する。また、コンピュータウィルス対策処理が必要と判定されなかった電子メールに対して、添付ファイルの有無に拘らず、受信するとそのまま社内メールサーバ４に転送する。
【００３２】
尚、判定手段８と対策処理手段９は、電子メール処理システム３を構成するコンピュータハードウェア上で、所定のプログラムを実行することによりソフトウェア手段として実現される。
【００３３】
社内メールサーバ４は、社内のユーザ（電子メールの受信者）に予め設定された受信メールアドレスに対応したメールボックスを備え、電子メール処理システム３から受信した電子メールを、該当する受信メールアドレスのメールボックスに一旦格納し、コンピュータ端末７からアクセスしてきたユーザに対して当該電子メールを送信する。尚、社内メールサーバ４は、受信した電子メールに対して、コンピュータ端末７に送信する前に、ウィルス検査を実行して、コンピュータウィルスの検知及び駆除を行う。社内ユーザは、各自のコンピュータ端末７において受信したウィルス検査済みの電子メールの確認を行うことができる。尚、社内メールサーバ４及びコンピュータ端末７における電子メールの処理は、公知の電子メールソフトウェアを用いて実現されるため、詳細な説明は割愛する。
【００３４】
次に、本発明システムにおける電子メール配信処理手順について、図２のフローチャートを参照して説明する。
【００３５】
先ず、公開領域メールサーバ１が電子メールを受信すると（ステップ＃１０１）、受信した電子メールを電子メール処理システム３に転送する（ステップ＃１０２）。電子メール処理システム３では、判定手段８が受信した電子メールのメール属性に基づいて、コンピュータウィルス対策処理が必要か否かを判定する（ステップ＃１０３）。具体的には、上述のように、判定手段８は、添付ファイルの無い電子メールの場合は、メール属性データベース１０を検索せずに、コンピュータウィルス対策処理の必要なしと判定する。また、判定手段８は、添付ファイルの有る電子メールの場合は、受信メールアドレスに基づいてメール属性データベース１０を検索して、受信メールアドレスがメール属性データベース１０に登録されている要対策処理アドレスと合致するかを検証し、合致する場合のみ、コンピュータウィルス対策処理の必要ありと判定する。
【００３６】
次に、ステップ＃１０３の判定結果として、コンピュータウィルス対策処理が必要である場合は、電子メール処理システム３の対策処理手段９が、受信した電子メールの添付ファイルを除くテキストデータからなる本文部分に対して、「ウィルスチェック中」等のコメントを電子メールの件名の最前部に付記したものを、社内メールサーバ４に転送する（ステップ＃１０４）。引き続き、社内メールサーバ４が、転送された電子メールを該当する受信者のメールボックスに格納する（ステップ＃１０５）。後述する遅延時間の経過前に、受信した電子メールの受信者がコンピュータ端末７から社内メールサーバ４にアクセスした場合に、当該受信者のコンピュータ端末７にメールボックスに格納した当該電子メールの本文部分を送信し、コンピュータ端末７が当該電子メールの本文部分を受信する（ステップ＃１０６）。この結果、コンピュータウィルス対策処理が必要な電子メールであっても、受信者は自身に送信された電子メールの本文部分を遅延なく確認することができる。
【００３７】
電子メール処理システム３の対策処理手段９は、ステップ＃１０４の処理を開始するとともに、予め設定された遅延時間の計時を開始し、添付ファイルを含む受信した電子メール全体を当該遅延時間の経過するまで保持し、当該遅延時間の経過後、「○時間保持」等のコメントを電子メールの件名の最前部に付記して、添付ファイルとともに電子メール全体を社内メールサーバ４に転送する。（ステップ＃１０７）。引き続き、社内メールサーバ４が、転送された電子メールに対して、最新のウィルスワクチンファイルを実行してウィルス検査を実行し、実行後の電子メールを該当する受信者のメールボックスに格納する（ステップ＃１０８）。ここで、社内メールサーバ４は、公開領域メールサーバ１が当該電子メールを受信してから、上記遅延時間の経過後に受信するため、その間に、ウィルス対策ソフトメーカが新規に発生した新種及び亜種のウィルスに対するウィルスワクチンファイルを作成、配布する時間的余裕が存在するため、社内メールサーバ４は、新種及び亜種のウィルスに対して有効なウィルスワクチンファイルを用いたウィルス検査を、添付ファイルを含む電子メール全体に対して実行することができる。従って、上記遅延時間は、ウィルス対策ソフトメーカが新規に発生した新種及び亜種のウィルスに対するウィルスワクチンファイルを作成、配布するのに必要な時間（例えば、２〜３時間）を考慮して設定される。引き続き、受信した電子メールの受信者がコンピュータ端末７から社内メールサーバ４にアクセスした場合に、当該受信者のコンピュータ端末７に、メールボックスに格納した当該電子メールを添付ファイルとともに送信し、コンピュータ端末７が当該電子メール全体を受信する（ステップ＃１０９）。この結果、受信者は、コンピュータウィルス対策処理が必要な電子メールの全体を、ウィルス検査後に安全に確認することができる。
【００３８】
次に、ステップ＃１０３の判定結果として、コンピュータウィルス対策処理が必要でない場合は、電子メール処理システム３の対策処理手段９は、受信した電子メールを、そのまま社内メールサーバ４に転送する（ステップ＃１１０）。社内メールサーバ４は、転送された電子メールを該当する受信者のメールボックスに格納する（ステップ＃１１１）。そして、受信した電子メールの受信者がコンピュータ端末７から社内メールサーバ４にアクセスした場合に、当該受信者のコンピュータ端末７にメールボックスに格納した当該電子メールを送信し、コンピュータ端末７が当該電子メール全体を受信する（ステップ＃１１２）。この結果、コンピュータウィルス対策処理が必要でない電子メールについては、受信者は自身に送信された電子メールを、添付ファイルを含めて遅滞なく確認することができる。
【００３９】
ここで、受信者は社内メールサーバ４から電子メールを受信すると、自己のコンピュータ端末７において受信した電子メールを開封する前に、その時点で更新されているウィルスワクチンファイルを用いてウィルス検査を実行する。但し、新規に発生した新種及び亜種のウィルスに対するウィルスワクチンファイルが、個々のユーザのコンピュータ端末７に適時に更新されているとは限らないため、本実施形態においては、少なくとも新規に発生した新種及び亜種のウィルスに対するウィルス検査を、社内メールサーバ４で実行することで、新規に発生した新種及び亜種のウィルスに対するウィルス検査が、コンピュータウィルス対策処理が必要と判定された全ての電子メールに実行可能な構成となっている。
【００４０】
〈第２実施形態〉
次に、本発明システムの第２実施形態について説明する。第２実施形態における本発明システムは、図３に示すように、第１及び第２公開領域メールサーバ１１，１２、ファイアウォール２、電子メール処理システム１３、対策処理手段１４、及び、社内メールサーバ４を備えて構成される。また、ファイアウォール２の内側にＬＡＮ５、及び、ＬＡＮ６が夫々設けられ、電子メール処理システム１３、社内メールサーバ４、及び、社内のコンピュータ端末７は、ファイアウォール２の内側のＬＡＮ６に夫々接続されている。ファイアウォール２、社内メールサーバ４、ＬＡＮ５、ＬＡＮ６、及び、コンピュータ端末７は、第１実施形態のものと同じであり、重複する説明は割愛する。
【００４１】
第１実施形態との相違点は、第１及び第２公開領域メールサーバ１１，１２の２種類の公開領域メールサーバを備えている点と、電子メール処理システム１３の機能及び構成と、対策処理手段１４の機能及び設置個所である。
【００４２】
第１公開領域メールサーバ１１は、ファイアウォール２の内側のＬＡＮ５に設置され、インターネットに接続してインターネット経由で送信されてくる電子メールを、ファイアウォール２を経由して受信し、受信した電子メールを、ＬＡＮ５、ファイアウォール２、及び、ＬＡＮ６を経由して電子メール処理システム１３に転送する。第２公開領域メールサーバ１２は、ファイアウォール２の内側のＬＡＮ５に設置され、対策処理手段１４から転送されてくる電子メールを、ファイアウォール２を経由して受信し、受信した電子メールを、ＬＡＮ５、ファイアウォール２、及び、ＬＡＮ６を経由して社内メールサーバ４に転送する。
【００４３】
電子メール処理システム１３は、判定手段８と振り分け手段１５とメール属性データベース１０を備えて構成される。判定手段８は、第１公開領域メールサーバ１１から転送された電子メールに対して所定のコンピュータウィルス対策処理が必要か否かを、当該電子メールのメール属性に基づいて、コンピュータウィルス対策処理とメール属性の関係を登録したメール属性データベース１０を検索して判定する。ここで、判定手段８とメール属性データベース１０の機能及び構成は、第１実施形態のものと同じである。
【００４４】
振り分け手段１５は、所定のコンピュータウィルス対策処理が必要と判定された場合に、当該電子メールをインターネット上の対策処理手段１４に転送し、所定のコンピュータウィルス対策処理が必要と判定されなかった場合に、当該電子メールを社内メールサーバ４に転送する。更に、振り分け手段１５は、コンピュータウィルス対策処理が必要と判定された添付ファイルの有る電子メールに対して、添付ファイルを除くテキストデータからなる電子メールの本文部分を、「ウィルスチェック中」等のコメントを電子メールの件名の最前部に付記して、社内メールサーバ４に転送する。
【００４５】
対策処理手段１４は、インターネット上に設置されており、所定のコンピュータウィルス対策処理として、振り分け手段１５から転送された電子メールを所定の遅延時間が経過するまで保持した後に、第２公開領域メールサーバ１２に転送する。より詳細には、対策処理手段１４は、当該電子メールの受信とともに計時を開始して、所定の遅延時間が経過するまで、当該電子メールを社内メールサーバ４に転送せずに保持し、所定の遅延時間が経過すると、「○時間保持」等のコメントを電子メールの件名の最前部に付記して、添付ファイルとともに電子メール全体を第２公開領域メールサーバ１２に転送する。
【００４６】
尚、判定手段８と振り分け手段１５は、電子メール処理システム１３を構成するコンピュータハードウェア上で、所定のプログラムを実行することによりソフトウェア手段として実現される。また、対策処理手段１４は、対策処理手段１４を構成するコンピュータハードウェア上で、所定のプログラムを実行することによりソフトウェア手段として実現される。
【００４７】
次に、本発明システムの第２実施形態における電子メール配信処理手順について、図４のフローチャートを参照して説明する。
【００４８】
先ず、第１公開領域メールサーバ１１が電子メールを受信すると（ステップ＃２０１）、受信した電子メールを電子メール処理システム１３に転送する（ステップ＃２０２）。電子メール処理システム１３では、判定手段８が受信した電子メールのメール属性に基づいて、コンピュータウィルス対策処理が必要か否かを判定する（ステップ＃２０３）。具体的には、上述のように、判定手段８は、添付ファイルの無い電子メールの場合は、メール属性データベース１０を検索せずに、コンピュータウィルス対策処理の必要なしと判定する。また、判定手段８は、添付ファイルの有る電子メールの場合は、受信メールアドレスに基づいてメール属性データベース１０を検索して、受信メールアドレスがメール属性データベース１０に登録されている要対策処理アドレスと合致するかを検証し、合致する場合のみ、コンピュータウィルス対策処理の必要ありと判定する。
【００４９】
次に、ステップ＃２０３の判定結果として、コンピュータウィルス対策処理が必要である場合は、電子メール処理システム１３の振り分け手段１５が、受信した電子メールの添付ファイルを除くテキストデータからなる本文部分に対して、「ウィルスチェック中」等のコメントを電子メールの件名の最前部に付記したものを、社内メールサーバ４に転送する（ステップ＃２０４）。引き続き、社内メールサーバ４が、転送された電子メールを該当する受信者のメールボックスに格納する（ステップ＃２０５）。後述する遅延時間の経過前に、受信した電子メールの受信者がコンピュータ端末７から社内メールサーバ４にアクセスした場合に、当該受信者のコンピュータ端末７にメールボックスに格納した当該電子メールの本文部分を送信し、コンピュータ端末７が当該電子メールの本文部分を受信する（ステップ＃２０６）。この結果、コンピュータウィルス対策処理が必要な電子メールであっても、受信者は自身に送信された電子メールの本文部分を遅延なく確認することができる。
【００５０】
電子メール処理システム１３の振り分け手段１５は、ステップ＃２０４の処理を開始するとともに、添付ファイルを含む受信した電子メール全体をインターネット上の対策処理手段１４に転送する（ステップ＃２０７）。対策処理手段１４は、振り分け手段１５から電子メールを受信すると、受信時刻から予め設定された遅延時間経過後の時刻を示すタイムスタンプを付し、当該タイムスタンプ時刻が到来するまで、タイムスタンプの付された添付ファイルを含む受信した電子メール全体を保持する。当該タイムスタンプ時刻の経過後、対策処理手段１４は、当該電子メール全体に対して最新のウィルスワクチンファイルを実行してウィルス検査を行った後、「○時間保持」等のコメントを電子メールの件名の最前部に付記して、添付ファイルとともに電子メール全体を第２公開領域メールサーバ１２に転送する（ステップ＃２０８）。ここで、対策処理手段１４は、第１公開領域メールサーバ１１が当該電子メールを受信してから、上記遅延時間の経過後にウィルス検査を行うため、その間に、ウィルス対策ソフトメーカが新規に発生した新種及び亜種のウィルスに対するウィルスワクチンファイルを作成、配布する時間的余裕が存在するため、対策処理手段１４は、新種及び亜種のウィルスに対して有効なウィルスワクチンファイルを用いたウィルス検査を、添付ファイルを含む電子メール全体に対して実行することができる。従って、上記遅延時間は、ウィルス対策ソフトメーカが新規に発生した新種及び亜種のウィルスに対するウィルスワクチンファイルを作成、配布するのに必要な時間（例えば、２〜３時間）を考慮して設定される。
【００５１】
引き続き、第２公開領域メールサーバ１２が、転送された電子メールを社内メールサーバ４に転送し（ステップ＃２０９）、社内メールサーバ４は、転送された電子メールを該当する受信者のメールボックスに格納する（ステップ＃２１０）。引き続き、受信した電子メールの受信者がコンピュータ端末７から社内メールサーバ４にアクセスした場合に、当該受信者のコンピュータ端末７に、メールボックスに格納した当該電子メールを添付ファイルとともに送信し、コンピュータ端末７が当該電子メール全体を受信する（ステップ＃２１１）。この結果、受信者は、コンピュータウィルス対策処理が必要な電子メールの全体を、ウィルス検査後に安全に確認することができる。
【００５２】
次に、ステップ＃２０３の判定結果として、コンピュータウィルス対策処理が必要でない場合は、電子メール処理システム３の振り分け手段１５は、受信した電子メールを、そのまま社内メールサーバ４に転送する（ステップ＃２１２）。社内メールサーバ４は、転送された電子メールを該当する受信者のメールボックスに格納する（ステップ＃２１３）。そして、受信した電子メールの受信者がコンピュータ端末７から社内メールサーバ４にアクセスした場合に、当該受信者のコンピュータ端末７にメールボックスに格納した当該電子メールを送信し、コンピュータ端末７が当該電子メールを受信する（ステップ＃２１４）。この結果、コンピュータウィルス対策処理が必要でない電子メールについては、受信者は自身に送信された電子メールを、添付ファイルを含めて遅滞なく確認することができる。
【００５３】
ここで、受信者は社内メールサーバ４から電子メールを受信すると、自己のコンピュータ端末７において受信した電子メールを開封する前に、その時点で更新されているウィルスワクチンファイルを用いてウィルス検査を実行する。但し、新規に発生した新種及び亜種のウィルスに対するウィルスワクチンファイルが、個々のユーザのコンピュータ端末７に適時に更新されているとは限らないため、本実施形態においては、少なくとも新規に発生した新種及び亜種のウィルスに対するウィルス検査を、対策処理手段１４で実行することで、新規に発生した新種及び亜種のウィルスに対するウィルス検査が、コンピュータウィルス対策処理が必要と判定された全ての電子メールに実行可能な構成となっている。
【００５４】
〈第３実施形態〉
次に、本発明システムの第３実施形態について説明する。第３実施形態における本発明システムは、図５に示すように、公開領域メールサーバ２１、ファイアウォール２、及び、社内メールサーバ２２を備えて構成される。また、ファイアウォール２の内側にＬＡＮ５、及び、ＬＡＮ６が夫々設けられ、社内メールサーバ２２、及び、社内のコンピュータ端末７は、ファイアウォール２の内側のＬＡＮ６に夫々接続されている。ファイアウォール２、ＬＡＮ５、ＬＡＮ６、及び、コンピュータ端末７は、第１実施形態及び第２実施形態のものと同じであり、重複する説明は割愛する。
【００５５】
第１実施形態及び第２実施形態との相違点は、公開領域メールサーバ２１の機能と、社内メールサーバ２２の機能及び構成である。
【００５６】
公開領域メールサーバ２１は、ファイアウォール２の内側のＬＡＮ５に設置され、インターネットに接続してインターネット経由で送信されてくる電子メールを、ファイアウォール２を経由して受信し、受信した電子メールを、ＬＡＮ５、ファイアウォール２、及び、ＬＡＮ６を経由して社内メールサーバ２２に転送する。本第３実施形態では、第１または第２実施形態と異なり、従来の公開領域メールサーバと同様に、受信した電子メールを社内メールサーバ２２に転送する。
【００５７】
社内メールサーバ２２は、本来の社内メールサーバ機能に加えて、判定手段８と対策処理手段２３とメール属性データベース２４を備えて構成される。判定手段８は、公開領域メールサーバ２１から転送された電子メールに対して所定のコンピュータウィルス対策処理が必要か否かを、当該電子メールのメール属性に基づいて、コンピュータウィルス対策処理とメール属性の関係を登録したメール属性データベース２４を検索して判定する。ここで、判定手段８の機能及び構成は、第１及び第２実施形態のものと同じである。本第３実施形態では、メール属性データベース２４は、図６に示すような受信メールアドレス毎に、コンピュータウィルス対策処理が必要な場合の識別フラグを付したテーブルとして用意されている。ここで、図６に示すテーブルは、社内メールサーバ２２が転送されてきた電子メールをメールボックスに格納する際に認識する予め登録された受信メールアドレスの全てに対して、識別フラグの有無が設定されている。図６中、識別フラグは便宜的に○印で示している。
【００５８】
対策処理手段２３は、受信した電子メールが判定手段８によって所定のコンピュータウィルス対策処理が必要と判定された場合に、所定のコンピュータウィルス対策処理として、当該電子メールの添付ファイルを所定の遅延時間が経過するまで受信者が開封できないようにロック状態にする。尚、当該ロック状態は、添付ファイル毎に、当該遅延時間経過後に解除されるように設定される。また、判定手段８の判定結果に関係なく、電子メールの本文部分はロック状態とならず、受信者は何時でも開封可能となっている。
【００５９】
判定手段８と対策処理手段２３は、社内メールサーバ２２を構成するコンピュータハードウェア上で、所定のプログラムを実行することによりソフトウェア手段として実現される。
【００６０】
次に、本発明システムの第３実施形態における電子メール配信処理手順について、図７のフローチャートを参照して説明する。
【００６１】
先ず、公開領域メールサーバ２１が電子メールを受信すると（ステップ＃３０１）、受信した電子メールを社内メールサーバ２２に転送する（ステップ＃３０２）。社内メールサーバ２２では、判定手段８が受信した電子メールのメール属性に基づいて、コンピュータウィルス対策処理が必要か否かを判定する（ステップ＃３０３）。具体的には、上述のように、判定手段８は、メール属性データベース２４を検索して受信した電子メールのメールアドレスに、コンピュータウィルス対策処理が必要な場合の識別フラグが付されているか否かを検証し、当該フラグの有無により、受信した電子メールがコンピュータウィルス対策処理の必要か否かを判定する。
【００６２】
次に、ステップ＃３０３の判定結果として、コンピュータウィルス対策処理が必要である場合は、社内メールサーバ２２の対策処理手段２３が、受信した電子メールの添付ファイルに受信時刻から予め設定された遅延時間経過後の時刻を示すタイムスタンプを付してロック状態にした後に、該当する受信者のメールボックスに格納する（ステップ＃３０４）。当該ロック状態は当該タイムスタンプの時刻以降となるまで解除されない。また、ステップ＃３０３の判定結果として、コンピュータウィルス対策処理が必要でない場合は、社内メールサーバ２２は、受信した電子メールの全体を、そのまま該当する受信者のメールボックスに格納する（ステップ＃３０５）。受信した電子メールの受信者がコンピュータ端末７から社内メールサーバ２２にアクセスしてメールボックスを参照した場合に、当該受信者のコンピュータ端末７にメールボックスに格納した添付ファイルを含む当該電子メール全体を送信し、コンピュータ端末７が当該電子メール全体を受信する（ステップ＃３０６）。
【００６３】
受信者のコンピュータ端末７は、電子メールを社内メールサーバ２２から受信するとコンピュータ端末７に搭載されている電子メールソフトウェアが、受信した電子メールの一覧を表示する際に、添付ファイルがロック状態の電子メールに対して、当該ロック状態が識別可能なサインを表示する（ステップ＃３０７）。添付ファイルにタイムスタンプが付されていて、システム時刻がそのタイムスタンプ時刻前であれば、上記電子メール閲覧ソフトは、添付ファイルを開封できない。また、タイムスタンプ時刻を経過して添付ファイルのロック状態が解除されると、上記電子メールソフトウェアは上記サイン表示を削除する。
【００６４】
受信者のコンピュータ端末７は、受信した電子メールの本文部分及び添付ファイルを開く際に、最新のウィルスワクチンファイルを実行してウィルス検査を実行し、ウィルス検査済みの電子メールを開封してその内容を安全に確認することができる（ステップ＃３０８）。
【００６５】
添付ファイルを含み、且つ、所定のコンピュータウィルス対策処理が必要と判定された電子メールを受信した場合、当該電子メールを社内メールサーバ２２が受信してから上記遅延時間が経過する前であっても、当該電子メールの本文部分はロック状態となっていないので、受信者は、その本文部分を開封してその内容を遅延なく確認することができる。また、添付ファイルを含むものの、所定のコンピュータウィルス対策処理が必要と判定されなかった電子メールを受信した場合、当該添付ファイルは、上記遅延時間が経過する前であってもロック状態になっていないので、受信者は、その電子メール全体を開封してその内容を遅延なく確認することができる。
【００６６】
ここで、所定のコンピュータウィルス対策処理が必要と判定された電子メールの添付ファイルは、社内メールサーバ２２が当該電子メールを受信してから、上記遅延時間の経過すまでロック状態で受信者が開封不可能であるため、その間に、ウィルス対策ソフトメーカが新規に発生した新種及び亜種のウィルスに対するウィルスワクチンファイルを作成、配布する時間的余裕が存在するため、受信者のコンピュータ端末７は、新種及び亜種のウィルスに対して有効なウィルスワクチンファイルを用いたウィルス検査を、添付ファイルを含む電子メール全体に対して実行することができる。従って、上記遅延時間は、ウィルス対策ソフトメーカが新規に発生した新種及び亜種のウィルスに対するウィルスワクチンファイルを作成、配布するのに必要な時間（例えば、２〜３時間）を考慮して設定される。
【００６７】
以下に、別の実施形態につき説明する。
【００６８】
〈１〉上記各実施形態では、コンピュータウィルス対策処理が必要か否かを判定する基準となるメール属性として、受信メールアドレスを想定したが、当該メール属性は、受信メールアドレスに限定されるものではなく、例えばメール容量、受信時間等、その他のメール属性を基準としても構わない。
【００６９】
〈２〉上記第１実施形態において、電子メール処理システム３と社内メールサーバ４を別システムとして説明したが、電子メール処理システム３を社内メールサーバ４内に構成しても構わない。また、上記第２実施形態において、電子メール処理システム１３と社内メールサーバ４を別システムとして説明したが、電子メール処理システム１３を社内メールサーバ４内に構成しても構わない。
【００７０】
〈３〉上記第１実施形態において、社内メールサーバ４が、新種及び亜種のウィルスに対して有効なウィルスワクチンファイルを用いたウィルス検査を、添付ファイルを含む電子メール全体に対して実行する場合を説明したが、添付ファイルを含む電子メール全体を社内メールサーバ４に転送する前に、対策処理手段９が当該ウィルス検査を実行するようにしても構わない。また、各受信者のコンピュータ端末７が、当該ウィルス検査を実行するようにしても構わない。
【００７１】
〈４〉上記第２実施形態において、対策処理手段１４が、新種及び亜種のウィルスに対して有効なウィルスワクチンファイルを用いたウィルス検査を、添付ファイルを含む電子メール全体に対して実行する場合を説明したが、添付ファイルを含む電子メール全体を、第２公開領域メールサーバ１２を経由して社内メールサーバ４に転送した後に、社内メールサーバ４が当該ウィルス検査を実行するようにしても構わない。また、各受信者のコンピュータ端末７が、当該ウィルス検査を実行するようにしても構わない。
【００７２】
〈５〉上記第１及び第２実施形態において、コンピュータウィルス対策処理が必要と判定された電子メールであっても、その本文部分は、遅延時間の経過を待たずに、社内メールサーバ４に転送され、受信者が開封可能となる場合を説明したが、本文部分も遅延時間の経過を待って社内メールサーバ４に転送するようにしても構わない。また、電子メールのメール属性によって本文部分に対するコンピュータウィルス対策処理を異ならせるようにしても構わない。
【００７３】
〈６〉上記第３実施形態において、コンピュータウィルス対策処理が必要と判定された電子メールであっても、その本文部分はロック状態に設定されず、遅延時間の経過を待たずに、受信者が開封可能となる場合を説明したが、本文部分も添付ファイルと同様に、遅延時間の経過後に解除されるロック状態に設定するようにしても構わない。また、電子メールのメール属性によって本文部分に対するロック処理を異ならせるようにしても構わない。
【図面の簡単な説明】
【００７４】
【図１】本発明に係る電子メール配信システムの第１実施形態を示すブロック図
【図２】本発明に係る電子メール配信システムの第１実施形態による電子メール配信処理手順の一例を示すフローチャート
【図３】本発明に係る電子メール配信システムの第２実施形態を示すブロック図
【図４】本発明に係る電子メール配信システムの第２実施形態による電子メール配信処理手順の一例を示すフローチャート
【図５】本発明に係る電子メール配信システムの第３実施形態を示すブロック図
【図６】本発明に係る電子メール配信システムの第３実施形態で使用するメール属性データベースの構成例を示す図
【図７】本発明に係る電子メール配信システムの第３実施形態による電子メール配信処理手順の一例を示すフローチャート
【符号の説明】
【００７５】
１、２１： 公開領域メールサーバ
２： ウォール
３、１３： 電子メール処理システム
４、２２： 社内メールサーバ
５、６： ＬＡＮ
７： コンピュータ端末
８： 判定手段
９、１４、２３： 対策処理手段
１０、２４： メール属性データベース
１１： 第１公開領域メールサーバ
１２： 第２公開領域メールサーバ
１５： 振り分け手段
【技術分野】
【０００１】
本発明は、電子メール配信システムに関し、特に、新種及び亜種のコンピュータウィルスに対する耐性を強化した電子メール配信システムに関する。
【背景技術】
【０００２】
コンピュータウィルス（以下、適宜「ウィルス」と略称する。）の対策は、ウィルス毎に作成されたウィルスワクチンファイルで、その侵入を検知し、駆除する方法が一般的である。ウィルスワクチンファイルの作成には、通常、そのウィルスの発見から２〜３時間程度の時間を要する。これは、電子メールを媒体とするウィルスに関しても同様である。一般に、電子メールの配信システムは、受信した電子メールを即時に受信者に届ける仕組みとなっている。
【０００３】
電子メールを媒体とするウィルス、つまり、電子メールの添付ファイル等に存在するウィルスを検査する方法として、下記の特許文献１に開示されている技術がある。当該従来のウィルス検査方法は、受信した電子メールを別途設置したウィルス検査システムに転送し、添付ファイルに実装されているマクロウィルスの動作から未知のウィルスを検査する。
【０００４】
上記従来のウィルス検査方法では、特定のアプリケーションで動作するマクロウィルスは、未知のウィルスでも検知でき一定の効果がある。しかしながら、添付ファイルのマクロ機能が本来の正常な使用方法であったとしても、ウィルス検知に設定されているものと同じ動作をするものであれば、誤検知してしまう虞がある。また、特定のアプリケーションを使用しない単独で実行可能なファイルでは、ウィルス検知できないという問題がある。
【０００５】
従って、新種及び亜種のウィルスに対しては、当該ウィルスに対応したウィルスワクチンファイルを用いるのが好ましい。
【特許文献１】特開２００３−１６９０９６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
上述のように、一般的な電子メール配信システムでは、受信した電子メールは即時に受信者に届けられる。一方、新種及び亜種のウィルスに対するウィルスワクチンファイルの作成に一定の時間を要するため、新種及び亜種のウィルスが発生した場合に、ウィルス対策ソフトメーカがウィルスワクチンファイルを作成して配布するまでは、当該ウィルスに対して、無防備な状態となって、被害が拡大することになる。
【０００７】
ところで、ホームページ等を開設して種々の電子メールアドレスを広く一般に公開している企業等では、当該電子メールアドレスは、新種及び亜種のウィルスからの攻撃を受け易いという問題がある。従って、当該電子メールアドレス宛てに届く大量の電子メールを適切に処理しないと、企業内のコンピュータシステムに対してウィルス被害が拡散する虞がある。
【０００８】
本発明は、上述の問題点に鑑みてなされたものであり、その目的は、新種及び亜種のコンピュータウィルスに対する耐性を強化した電子メール配信システムを提供することにある。
【課題を解決するための手段】
【０００９】
この目的を達成するための本発明に係る電子メール配信システムの第一の特徴構成は、公開領域メールサーバから転送された電子メールに対して所定のコンピュータウィルス対策処理が必要か否かを、前記電子メールのメール属性に基づいて判定する判定手段と、前記所定のコンピュータウィルス対策処理が必要と判定された場合に、前記所定のコンピュータウィルス対策処理として、当該電子メールを所定の遅延時間が経過するまで当該電子メールを転送せずに保持する対策処理手段と、を備えてなる点にある。
【００１０】
同第二の特徴構成は、上記第一の特徴構成に加え、前記対策処理手段は、前記電子メールが本文部分以外に添付ファイルを含み、前記所定のコンピュータウィルス対策処理が必要と判定された場合に、添付ファイルを含む前記電子メールの全体を、前記遅延時間の経過後に所定の転送先に転送する点にある。
【００１１】
上記第一または第二の特徴構成によれば、公開領域メールサーバが受信した電子メールの内、判定手段によって選別された一定の電子メールに対して、対策処理手段によって、所定のコンピュータウィルス対策処理として、当該電子メールを受信者が開封するまでに所定の遅延時間が経過するため、新種や亜種のコンピュータウィルスに対する更新のなされたウィルスワクチンを用意する時間を確保でき、例えば、企業等が不特定多数に対して広く公開している電子メールアドレスを受信アドレスとする新種や亜種のコンピュータウィルスを発生初期の段階において含む可能性の高い電子メールに対して確実にウィルス検査を実行することができる。この結果、新種や亜種のコンピュータウィルスが社内のコンピュータシステムに侵入するのを防止できる。尚、新種や亜種のコンピュータウィルスのウィルス検査は、対策処理手段、或いは、受信者（電子メールを最終的に受信すべき受信対象者で、当該電子メールの受信の前後を問わない。以下、同様。）が電子メールを受け取るための社内メールサーバ等において実行することが可能である。
【００１２】
特に、上記第二の特徴構成によれば、コンピュータウィルスの媒体となる添付ファイルを含む場合において、添付ファイルを含む電子メール全体を受信者が開封するまでに所定の遅延時間が経過するため、新種や亜種のコンピュータウィルスに対する更新のなされたウィルスワクチンを用意する時間を確保でき、上記作用効果を奏することができる。即ち、電子メールに添付ファイルがある場合は、新種や亜種のコンピュータウィルスが含まれる可能性があるため、添付ファイルのある電子メールに対して電子メール全体を所定の遅延時間が経過するまで受信者が開封不可能な状態とした後に、例えば、社内メールサーバ等に転送して受信者が開封可能な状態とすることで、受信者は、新種や亜種のコンピュータウィルスに対するウィルス検査済みの添付ファイルを安全に開封することができる。
【００１３】
上記第二の特徴構成の電子メール配信システムが、例えば、公開領域メールサーバとは別に社内メールサーバを有する場合、所定の転送先として社内メールサーバが想定される。
【００１４】
同第三の特徴構成は、上記第二の特徴構成に加え、前記対策処理手段は、前記電子メールが本文部分以外に添付ファイルを含み、前記所定のコンピュータウィルス対策処理が必要と判定された場合に、前記電子メールの本文部分を、前記遅延時間の経過前に前記所定の転送先に転送する点にある。
【００１５】
上記第三の特徴構成によれば、新種や亜種のコンピュータウィルスの含まれないテキストデータのみの電子メール本文部分が、遅延時間の経過を待たずに、社内メールサーバ等の所定の転送先に転送され、受信者が開封可能な状態となるため、受信者は、取り敢えず受信した電子メールの概要を把握することができ、最小限の情報の取得が遅延するのを回避できる。
【００１６】
同第四の特徴構成は、上記何れか一つの特徴構成に加え、前記対策処理手段は、前記所定のコンピュータウィルス対策処理が必要と判定されなかった場合に、前記電子メールを、前記遅延時間の経過前に所定の転送先に転送する点にある。
【００１７】
上記第四の特徴構成によれば、新種や亜種のコンピュータウィルスがその発生初期の段階において含まれる可能性のない或いは小さい電子メールに対しては、遅延時間の経過を待たずに、例えば、社内メールサーバ等に転送して受信者が開封可能な状態とすることで、受信者は、早期に当該電子メールを開封することができる。
【００１８】
同第五の特徴構成は、上記第一または第二の特徴構成に加え、前記所定のコンピュータウィルス対策処理が必要と判定された場合に、当該電子メールを前記対策処理手段に転送し、前記所定のコンピュータウィルス対策処理が必要と判定されなかった場合に、当該電子メールを所定の転送先に転送する振り分け手段を備えている点にある。
【００１９】
上記第五の特徴構成によれば、上記第一または第二の特徴構成の電子メール配信システムをより具体的に実現でき、上記第一または第二の特徴構成の電子メール配信システムと同様の作用効果を奏することができる。更に、対策処理手段は、判定手段が所定のコンピュータウィルス対策処理が必要と判定した電子メールだけを振り分け手段から受け取るため、対策処理手段を、判定手段や振り分け手段から独立して別のコンピュータで構成することが可能となる。
【００２０】
同第六の特徴構成は、上記第五の特徴構成に加え、前記振り分け手段は、前記電子メールが本文部分以外に添付ファイルを含み、前記所定のコンピュータウィルス対策処理が必要と判定された場合に、前記電子メールの本文部分を、前記遅延時間の経過前に前記所定の転送先に転送する点にある。
【００２１】
上記第六の特徴構成によれば、新種や亜種のコンピュータウィルスの含まれないテキストデータのみの電子メール本文部分が、遅延時間の経過を待たずに、社内メールサーバ等の所定の転送先に転送され、受信者が開封可能な状態となるため、受信者は、取り敢えず受信した電子メールの概要を把握することができ、最小限の情報の取得が遅延するのを回避できる。
【００２２】
同第七の特徴構成は、上記第五または第六の特徴構成に加え、前記対策処理手段がインターネット上に設けられており、前記所定のコンピュータウィルス対策処理後の電子メールを、受信した電子メールを前記判定手段に転送せずに前記所定の転送先に転送する第２の公開領域メールサーバに転送する点にある。
【００２３】
上記第七の特徴構成によれば、対策処理手段がインターネット上に設けられているため、複数の公開領域メールサーバに送信され、夫々においてコンピュータウィルス対策処理が必要と判定された電子メールを一括して処理することができ、個々の電子メール配信システムが独自に対策処理手段を備えなくても、上記第五または第六の特徴構成の電子メール配信システムと同様の作用効果を奏することができる。また、対策処理手段において所定のコンピュータウィルス対策処理を施された電子メールは、第２の公開領域メールサーバに転送されるため、当該電子メールが判定手段と対策処理手段による同じ処理が何回も繰り返されるのを回避して、所定の転送先に転送される。
【００２４】
同第八の特徴構成は、公開領域メールサーバから転送された電子メールに対して所定のコンピュータウィルス対策処理が必要か否かを、前記電子メールのメール属性に基づいて判定する判定手段と、前記電子メールが本文部分以外に添付ファイルを含み、前記所定のコンピュータウィルス対策処理が必要と判定された場合に、前記所定のコンピュータウィルス対策処理として、当該電子メールの前記添付ファイルを所定の遅延時間が経過するまで開封不可能なロック状態にする対策処理手段と、を備えてなる点にある。
【００２５】
上記第八の特徴構成によれば、公開領域メールサーバが受信した電子メールの内、判定手段によって選別された一定の電子メールに対して、対策処理手段によって、所定のコンピュータウィルス対策処理として、当該電子メールの添付ファイルを受信者が開封できるまでに所定の遅延時間が経過するため、新種や亜種のコンピュータウィルスに対する更新のなされたウィルスワクチンを用意する時間を確保でき、例えば、企業等が不特定多数に対して広く公開している電子メールアドレスを受信アドレスとする新種や亜種のコンピュータウィルスを発生初期の段階において含む可能性の高い電子メールに対して確実にウィルス検査を実行することができる。この結果、新種や亜種のコンピュータウィルスが社内のコンピュータシステムに侵入するのを防止できる。また、新種や亜種のコンピュータウィルスの含まれないテキストデータのみの電子メール本文部分は、遅延時間の経過前であっても、ロック状態とはならないので、受信者のコンピュータ端末等から参照することで、受信者が開封可能な状態となるため、受信者は、取り敢えず受信した電子メールの概要を把握することができ、最小限の情報の取得が遅延するのを回避できる。
【発明を実施するための最良の形態】
【００２６】
本発明に係る電子メール配信システム（以下、適宜「本発明システム」という。）の実施の形態につき、図面に基づいて説明する。
【００２７】
〈第１実施形態〉
本発明システムは、図１に示すように、公開領域メールサーバ１、ファイアウォール２、電子メール処理システム３、及び、社内メールサーバ４を備えて構成される。また、ファイアウォール２の内側にＬＡＮ５、及び、ＬＡＮ６が夫々設けられ、電子メール処理システム３、社内メールサーバ４、及び、社内のコンピュータ端末７は、ファイアウォール２の内側のＬＡＮ６に夫々接続されている。尚、公開領域メールサーバ１、ファイアウォール２、及び、社内メールサーバ４は、一般的な従来の電子メール配信システムにおいて使用されるものと基本的に同じである。
【００２８】
公開領域メールサーバ１は、ファイアウォール２の内側のＬＡＮ５に設置され、インターネットに接続してインターネット経由で送信されてくる電子メールを、ファイアウォール２を経由して受信する。公開領域メールサーバ１は、受信した電子メールを、ＬＡＮ５、ファイアウォール２、及び、ＬＡＮ６を経由して電子メール処理システム３に転送する。この点が、本実施形態における公開領域メールサーバ１が、従来の公開領域メールサーバと異なる点である。つまり、従来の公開領域メールサーバは、受信した電子メールを社内メールサーバ４に転送する。
【００２９】
電子メール処理システム３は、公開領域メールサーバ１から転送された電子メールに対して所定のコンピュータウィルス対策処理が必要か否かを、当該電子メールのメール属性に基づいて判定する判定手段８と、所定のコンピュータウィルス対策処理が必要と判定された場合に、所定のコンピュータウィルス対策処理として、当該電子メールを所定の遅延時間が経過するまで保持した後に社内メールサーバ４に転送する対策処理手段９と、コンピュータウィルス対策処理とメール属性の関係を登録したメール属性データベース１０を備えて構成される。
【００３０】
判定手段８は、公開領域メールサーバ１から転送された電子メールの受信メールアドレスと添付ファイルの有無に基づいて、コンピュータウィルス対策処理が必要か否かを判定する。添付ファイルの無い電子メールの場合は、メール属性データベース１０を検索せずに、コンピュータウィルス対策処理の必要なしと判定する。また、添付ファイルの有る電子メールの場合は、受信メールアドレスに基づいてメール属性データベース１０を検索して、受信メールアドレスがメール属性データベース１０に登録されている要対策処理アドレスと合致するかを検証し、コンピュータウィルス対策処理が必要か否かを判定する。尚、メール属性データベース１０には、予め１または複数の要対策処理アドレスが登録されており、別途システム管理者によって適時に更新されるものとする。
【００３１】
対策処理手段９は、コンピュータウィルス対策処理が必要と判定された添付ファイルの有る電子メールに対して、添付ファイルを除くテキストデータからなる電子メールの本文部分は、「ウィルスチェック中」等のコメントを電子メールの件名の最前部に付記して、当該本文部分を社内メールサーバ４に転送する。更に、当該電子メールの受信とともに計時を開始して、所定の遅延時間が経過するまで、当該電子メールを社内メールサーバ４に転送せずに保持し、所定の遅延時間が経過すると、「○時間保持」等のコメントを電子メールの件名の最前部に付記して、添付ファイルとともに電子メール全体を社内メールサーバ４に転送する。また、コンピュータウィルス対策処理が必要と判定されなかった電子メールに対して、添付ファイルの有無に拘らず、受信するとそのまま社内メールサーバ４に転送する。
【００３２】
尚、判定手段８と対策処理手段９は、電子メール処理システム３を構成するコンピュータハードウェア上で、所定のプログラムを実行することによりソフトウェア手段として実現される。
【００３３】
社内メールサーバ４は、社内のユーザ（電子メールの受信者）に予め設定された受信メールアドレスに対応したメールボックスを備え、電子メール処理システム３から受信した電子メールを、該当する受信メールアドレスのメールボックスに一旦格納し、コンピュータ端末７からアクセスしてきたユーザに対して当該電子メールを送信する。尚、社内メールサーバ４は、受信した電子メールに対して、コンピュータ端末７に送信する前に、ウィルス検査を実行して、コンピュータウィルスの検知及び駆除を行う。社内ユーザは、各自のコンピュータ端末７において受信したウィルス検査済みの電子メールの確認を行うことができる。尚、社内メールサーバ４及びコンピュータ端末７における電子メールの処理は、公知の電子メールソフトウェアを用いて実現されるため、詳細な説明は割愛する。
【００３４】
次に、本発明システムにおける電子メール配信処理手順について、図２のフローチャートを参照して説明する。
【００３５】
先ず、公開領域メールサーバ１が電子メールを受信すると（ステップ＃１０１）、受信した電子メールを電子メール処理システム３に転送する（ステップ＃１０２）。電子メール処理システム３では、判定手段８が受信した電子メールのメール属性に基づいて、コンピュータウィルス対策処理が必要か否かを判定する（ステップ＃１０３）。具体的には、上述のように、判定手段８は、添付ファイルの無い電子メールの場合は、メール属性データベース１０を検索せずに、コンピュータウィルス対策処理の必要なしと判定する。また、判定手段８は、添付ファイルの有る電子メールの場合は、受信メールアドレスに基づいてメール属性データベース１０を検索して、受信メールアドレスがメール属性データベース１０に登録されている要対策処理アドレスと合致するかを検証し、合致する場合のみ、コンピュータウィルス対策処理の必要ありと判定する。
【００３６】
次に、ステップ＃１０３の判定結果として、コンピュータウィルス対策処理が必要である場合は、電子メール処理システム３の対策処理手段９が、受信した電子メールの添付ファイルを除くテキストデータからなる本文部分に対して、「ウィルスチェック中」等のコメントを電子メールの件名の最前部に付記したものを、社内メールサーバ４に転送する（ステップ＃１０４）。引き続き、社内メールサーバ４が、転送された電子メールを該当する受信者のメールボックスに格納する（ステップ＃１０５）。後述する遅延時間の経過前に、受信した電子メールの受信者がコンピュータ端末７から社内メールサーバ４にアクセスした場合に、当該受信者のコンピュータ端末７にメールボックスに格納した当該電子メールの本文部分を送信し、コンピュータ端末７が当該電子メールの本文部分を受信する（ステップ＃１０６）。この結果、コンピュータウィルス対策処理が必要な電子メールであっても、受信者は自身に送信された電子メールの本文部分を遅延なく確認することができる。
【００３７】
電子メール処理システム３の対策処理手段９は、ステップ＃１０４の処理を開始するとともに、予め設定された遅延時間の計時を開始し、添付ファイルを含む受信した電子メール全体を当該遅延時間の経過するまで保持し、当該遅延時間の経過後、「○時間保持」等のコメントを電子メールの件名の最前部に付記して、添付ファイルとともに電子メール全体を社内メールサーバ４に転送する。（ステップ＃１０７）。引き続き、社内メールサーバ４が、転送された電子メールに対して、最新のウィルスワクチンファイルを実行してウィルス検査を実行し、実行後の電子メールを該当する受信者のメールボックスに格納する（ステップ＃１０８）。ここで、社内メールサーバ４は、公開領域メールサーバ１が当該電子メールを受信してから、上記遅延時間の経過後に受信するため、その間に、ウィルス対策ソフトメーカが新規に発生した新種及び亜種のウィルスに対するウィルスワクチンファイルを作成、配布する時間的余裕が存在するため、社内メールサーバ４は、新種及び亜種のウィルスに対して有効なウィルスワクチンファイルを用いたウィルス検査を、添付ファイルを含む電子メール全体に対して実行することができる。従って、上記遅延時間は、ウィルス対策ソフトメーカが新規に発生した新種及び亜種のウィルスに対するウィルスワクチンファイルを作成、配布するのに必要な時間（例えば、２〜３時間）を考慮して設定される。引き続き、受信した電子メールの受信者がコンピュータ端末７から社内メールサーバ４にアクセスした場合に、当該受信者のコンピュータ端末７に、メールボックスに格納した当該電子メールを添付ファイルとともに送信し、コンピュータ端末７が当該電子メール全体を受信する（ステップ＃１０９）。この結果、受信者は、コンピュータウィルス対策処理が必要な電子メールの全体を、ウィルス検査後に安全に確認することができる。
【００３８】
次に、ステップ＃１０３の判定結果として、コンピュータウィルス対策処理が必要でない場合は、電子メール処理システム３の対策処理手段９は、受信した電子メールを、そのまま社内メールサーバ４に転送する（ステップ＃１１０）。社内メールサーバ４は、転送された電子メールを該当する受信者のメールボックスに格納する（ステップ＃１１１）。そして、受信した電子メールの受信者がコンピュータ端末７から社内メールサーバ４にアクセスした場合に、当該受信者のコンピュータ端末７にメールボックスに格納した当該電子メールを送信し、コンピュータ端末７が当該電子メール全体を受信する（ステップ＃１１２）。この結果、コンピュータウィルス対策処理が必要でない電子メールについては、受信者は自身に送信された電子メールを、添付ファイルを含めて遅滞なく確認することができる。
【００３９】
ここで、受信者は社内メールサーバ４から電子メールを受信すると、自己のコンピュータ端末７において受信した電子メールを開封する前に、その時点で更新されているウィルスワクチンファイルを用いてウィルス検査を実行する。但し、新規に発生した新種及び亜種のウィルスに対するウィルスワクチンファイルが、個々のユーザのコンピュータ端末７に適時に更新されているとは限らないため、本実施形態においては、少なくとも新規に発生した新種及び亜種のウィルスに対するウィルス検査を、社内メールサーバ４で実行することで、新規に発生した新種及び亜種のウィルスに対するウィルス検査が、コンピュータウィルス対策処理が必要と判定された全ての電子メールに実行可能な構成となっている。
【００４０】
〈第２実施形態〉
次に、本発明システムの第２実施形態について説明する。第２実施形態における本発明システムは、図３に示すように、第１及び第２公開領域メールサーバ１１，１２、ファイアウォール２、電子メール処理システム１３、対策処理手段１４、及び、社内メールサーバ４を備えて構成される。また、ファイアウォール２の内側にＬＡＮ５、及び、ＬＡＮ６が夫々設けられ、電子メール処理システム１３、社内メールサーバ４、及び、社内のコンピュータ端末７は、ファイアウォール２の内側のＬＡＮ６に夫々接続されている。ファイアウォール２、社内メールサーバ４、ＬＡＮ５、ＬＡＮ６、及び、コンピュータ端末７は、第１実施形態のものと同じであり、重複する説明は割愛する。
【００４１】
第１実施形態との相違点は、第１及び第２公開領域メールサーバ１１，１２の２種類の公開領域メールサーバを備えている点と、電子メール処理システム１３の機能及び構成と、対策処理手段１４の機能及び設置個所である。
【００４２】
第１公開領域メールサーバ１１は、ファイアウォール２の内側のＬＡＮ５に設置され、インターネットに接続してインターネット経由で送信されてくる電子メールを、ファイアウォール２を経由して受信し、受信した電子メールを、ＬＡＮ５、ファイアウォール２、及び、ＬＡＮ６を経由して電子メール処理システム１３に転送する。第２公開領域メールサーバ１２は、ファイアウォール２の内側のＬＡＮ５に設置され、対策処理手段１４から転送されてくる電子メールを、ファイアウォール２を経由して受信し、受信した電子メールを、ＬＡＮ５、ファイアウォール２、及び、ＬＡＮ６を経由して社内メールサーバ４に転送する。
【００４３】
電子メール処理システム１３は、判定手段８と振り分け手段１５とメール属性データベース１０を備えて構成される。判定手段８は、第１公開領域メールサーバ１１から転送された電子メールに対して所定のコンピュータウィルス対策処理が必要か否かを、当該電子メールのメール属性に基づいて、コンピュータウィルス対策処理とメール属性の関係を登録したメール属性データベース１０を検索して判定する。ここで、判定手段８とメール属性データベース１０の機能及び構成は、第１実施形態のものと同じである。
【００４４】
振り分け手段１５は、所定のコンピュータウィルス対策処理が必要と判定された場合に、当該電子メールをインターネット上の対策処理手段１４に転送し、所定のコンピュータウィルス対策処理が必要と判定されなかった場合に、当該電子メールを社内メールサーバ４に転送する。更に、振り分け手段１５は、コンピュータウィルス対策処理が必要と判定された添付ファイルの有る電子メールに対して、添付ファイルを除くテキストデータからなる電子メールの本文部分を、「ウィルスチェック中」等のコメントを電子メールの件名の最前部に付記して、社内メールサーバ４に転送する。
【００４５】
対策処理手段１４は、インターネット上に設置されており、所定のコンピュータウィルス対策処理として、振り分け手段１５から転送された電子メールを所定の遅延時間が経過するまで保持した後に、第２公開領域メールサーバ１２に転送する。より詳細には、対策処理手段１４は、当該電子メールの受信とともに計時を開始して、所定の遅延時間が経過するまで、当該電子メールを社内メールサーバ４に転送せずに保持し、所定の遅延時間が経過すると、「○時間保持」等のコメントを電子メールの件名の最前部に付記して、添付ファイルとともに電子メール全体を第２公開領域メールサーバ１２に転送する。
【００４６】
尚、判定手段８と振り分け手段１５は、電子メール処理システム１３を構成するコンピュータハードウェア上で、所定のプログラムを実行することによりソフトウェア手段として実現される。また、対策処理手段１４は、対策処理手段１４を構成するコンピュータハードウェア上で、所定のプログラムを実行することによりソフトウェア手段として実現される。
【００４７】
次に、本発明システムの第２実施形態における電子メール配信処理手順について、図４のフローチャートを参照して説明する。
【００４８】
先ず、第１公開領域メールサーバ１１が電子メールを受信すると（ステップ＃２０１）、受信した電子メールを電子メール処理システム１３に転送する（ステップ＃２０２）。電子メール処理システム１３では、判定手段８が受信した電子メールのメール属性に基づいて、コンピュータウィルス対策処理が必要か否かを判定する（ステップ＃２０３）。具体的には、上述のように、判定手段８は、添付ファイルの無い電子メールの場合は、メール属性データベース１０を検索せずに、コンピュータウィルス対策処理の必要なしと判定する。また、判定手段８は、添付ファイルの有る電子メールの場合は、受信メールアドレスに基づいてメール属性データベース１０を検索して、受信メールアドレスがメール属性データベース１０に登録されている要対策処理アドレスと合致するかを検証し、合致する場合のみ、コンピュータウィルス対策処理の必要ありと判定する。
【００４９】
次に、ステップ＃２０３の判定結果として、コンピュータウィルス対策処理が必要である場合は、電子メール処理システム１３の振り分け手段１５が、受信した電子メールの添付ファイルを除くテキストデータからなる本文部分に対して、「ウィルスチェック中」等のコメントを電子メールの件名の最前部に付記したものを、社内メールサーバ４に転送する（ステップ＃２０４）。引き続き、社内メールサーバ４が、転送された電子メールを該当する受信者のメールボックスに格納する（ステップ＃２０５）。後述する遅延時間の経過前に、受信した電子メールの受信者がコンピュータ端末７から社内メールサーバ４にアクセスした場合に、当該受信者のコンピュータ端末７にメールボックスに格納した当該電子メールの本文部分を送信し、コンピュータ端末７が当該電子メールの本文部分を受信する（ステップ＃２０６）。この結果、コンピュータウィルス対策処理が必要な電子メールであっても、受信者は自身に送信された電子メールの本文部分を遅延なく確認することができる。
【００５０】
電子メール処理システム１３の振り分け手段１５は、ステップ＃２０４の処理を開始するとともに、添付ファイルを含む受信した電子メール全体をインターネット上の対策処理手段１４に転送する（ステップ＃２０７）。対策処理手段１４は、振り分け手段１５から電子メールを受信すると、受信時刻から予め設定された遅延時間経過後の時刻を示すタイムスタンプを付し、当該タイムスタンプ時刻が到来するまで、タイムスタンプの付された添付ファイルを含む受信した電子メール全体を保持する。当該タイムスタンプ時刻の経過後、対策処理手段１４は、当該電子メール全体に対して最新のウィルスワクチンファイルを実行してウィルス検査を行った後、「○時間保持」等のコメントを電子メールの件名の最前部に付記して、添付ファイルとともに電子メール全体を第２公開領域メールサーバ１２に転送する（ステップ＃２０８）。ここで、対策処理手段１４は、第１公開領域メールサーバ１１が当該電子メールを受信してから、上記遅延時間の経過後にウィルス検査を行うため、その間に、ウィルス対策ソフトメーカが新規に発生した新種及び亜種のウィルスに対するウィルスワクチンファイルを作成、配布する時間的余裕が存在するため、対策処理手段１４は、新種及び亜種のウィルスに対して有効なウィルスワクチンファイルを用いたウィルス検査を、添付ファイルを含む電子メール全体に対して実行することができる。従って、上記遅延時間は、ウィルス対策ソフトメーカが新規に発生した新種及び亜種のウィルスに対するウィルスワクチンファイルを作成、配布するのに必要な時間（例えば、２〜３時間）を考慮して設定される。
【００５１】
引き続き、第２公開領域メールサーバ１２が、転送された電子メールを社内メールサーバ４に転送し（ステップ＃２０９）、社内メールサーバ４は、転送された電子メールを該当する受信者のメールボックスに格納する（ステップ＃２１０）。引き続き、受信した電子メールの受信者がコンピュータ端末７から社内メールサーバ４にアクセスした場合に、当該受信者のコンピュータ端末７に、メールボックスに格納した当該電子メールを添付ファイルとともに送信し、コンピュータ端末７が当該電子メール全体を受信する（ステップ＃２１１）。この結果、受信者は、コンピュータウィルス対策処理が必要な電子メールの全体を、ウィルス検査後に安全に確認することができる。
【００５２】
次に、ステップ＃２０３の判定結果として、コンピュータウィルス対策処理が必要でない場合は、電子メール処理システム３の振り分け手段１５は、受信した電子メールを、そのまま社内メールサーバ４に転送する（ステップ＃２１２）。社内メールサーバ４は、転送された電子メールを該当する受信者のメールボックスに格納する（ステップ＃２１３）。そして、受信した電子メールの受信者がコンピュータ端末７から社内メールサーバ４にアクセスした場合に、当該受信者のコンピュータ端末７にメールボックスに格納した当該電子メールを送信し、コンピュータ端末７が当該電子メールを受信する（ステップ＃２１４）。この結果、コンピュータウィルス対策処理が必要でない電子メールについては、受信者は自身に送信された電子メールを、添付ファイルを含めて遅滞なく確認することができる。
【００５３】
ここで、受信者は社内メールサーバ４から電子メールを受信すると、自己のコンピュータ端末７において受信した電子メールを開封する前に、その時点で更新されているウィルスワクチンファイルを用いてウィルス検査を実行する。但し、新規に発生した新種及び亜種のウィルスに対するウィルスワクチンファイルが、個々のユーザのコンピュータ端末７に適時に更新されているとは限らないため、本実施形態においては、少なくとも新規に発生した新種及び亜種のウィルスに対するウィルス検査を、対策処理手段１４で実行することで、新規に発生した新種及び亜種のウィルスに対するウィルス検査が、コンピュータウィルス対策処理が必要と判定された全ての電子メールに実行可能な構成となっている。
【００５４】
〈第３実施形態〉
次に、本発明システムの第３実施形態について説明する。第３実施形態における本発明システムは、図５に示すように、公開領域メールサーバ２１、ファイアウォール２、及び、社内メールサーバ２２を備えて構成される。また、ファイアウォール２の内側にＬＡＮ５、及び、ＬＡＮ６が夫々設けられ、社内メールサーバ２２、及び、社内のコンピュータ端末７は、ファイアウォール２の内側のＬＡＮ６に夫々接続されている。ファイアウォール２、ＬＡＮ５、ＬＡＮ６、及び、コンピュータ端末７は、第１実施形態及び第２実施形態のものと同じであり、重複する説明は割愛する。
【００５５】
第１実施形態及び第２実施形態との相違点は、公開領域メールサーバ２１の機能と、社内メールサーバ２２の機能及び構成である。
【００５６】
公開領域メールサーバ２１は、ファイアウォール２の内側のＬＡＮ５に設置され、インターネットに接続してインターネット経由で送信されてくる電子メールを、ファイアウォール２を経由して受信し、受信した電子メールを、ＬＡＮ５、ファイアウォール２、及び、ＬＡＮ６を経由して社内メールサーバ２２に転送する。本第３実施形態では、第１または第２実施形態と異なり、従来の公開領域メールサーバと同様に、受信した電子メールを社内メールサーバ２２に転送する。
【００５７】
社内メールサーバ２２は、本来の社内メールサーバ機能に加えて、判定手段８と対策処理手段２３とメール属性データベース２４を備えて構成される。判定手段８は、公開領域メールサーバ２１から転送された電子メールに対して所定のコンピュータウィルス対策処理が必要か否かを、当該電子メールのメール属性に基づいて、コンピュータウィルス対策処理とメール属性の関係を登録したメール属性データベース２４を検索して判定する。ここで、判定手段８の機能及び構成は、第１及び第２実施形態のものと同じである。本第３実施形態では、メール属性データベース２４は、図６に示すような受信メールアドレス毎に、コンピュータウィルス対策処理が必要な場合の識別フラグを付したテーブルとして用意されている。ここで、図６に示すテーブルは、社内メールサーバ２２が転送されてきた電子メールをメールボックスに格納する際に認識する予め登録された受信メールアドレスの全てに対して、識別フラグの有無が設定されている。図６中、識別フラグは便宜的に○印で示している。
【００５８】
対策処理手段２３は、受信した電子メールが判定手段８によって所定のコンピュータウィルス対策処理が必要と判定された場合に、所定のコンピュータウィルス対策処理として、当該電子メールの添付ファイルを所定の遅延時間が経過するまで受信者が開封できないようにロック状態にする。尚、当該ロック状態は、添付ファイル毎に、当該遅延時間経過後に解除されるように設定される。また、判定手段８の判定結果に関係なく、電子メールの本文部分はロック状態とならず、受信者は何時でも開封可能となっている。
【００５９】
判定手段８と対策処理手段２３は、社内メールサーバ２２を構成するコンピュータハードウェア上で、所定のプログラムを実行することによりソフトウェア手段として実現される。
【００６０】
次に、本発明システムの第３実施形態における電子メール配信処理手順について、図７のフローチャートを参照して説明する。
【００６１】
先ず、公開領域メールサーバ２１が電子メールを受信すると（ステップ＃３０１）、受信した電子メールを社内メールサーバ２２に転送する（ステップ＃３０２）。社内メールサーバ２２では、判定手段８が受信した電子メールのメール属性に基づいて、コンピュータウィルス対策処理が必要か否かを判定する（ステップ＃３０３）。具体的には、上述のように、判定手段８は、メール属性データベース２４を検索して受信した電子メールのメールアドレスに、コンピュータウィルス対策処理が必要な場合の識別フラグが付されているか否かを検証し、当該フラグの有無により、受信した電子メールがコンピュータウィルス対策処理の必要か否かを判定する。
【００６２】
次に、ステップ＃３０３の判定結果として、コンピュータウィルス対策処理が必要である場合は、社内メールサーバ２２の対策処理手段２３が、受信した電子メールの添付ファイルに受信時刻から予め設定された遅延時間経過後の時刻を示すタイムスタンプを付してロック状態にした後に、該当する受信者のメールボックスに格納する（ステップ＃３０４）。当該ロック状態は当該タイムスタンプの時刻以降となるまで解除されない。また、ステップ＃３０３の判定結果として、コンピュータウィルス対策処理が必要でない場合は、社内メールサーバ２２は、受信した電子メールの全体を、そのまま該当する受信者のメールボックスに格納する（ステップ＃３０５）。受信した電子メールの受信者がコンピュータ端末７から社内メールサーバ２２にアクセスしてメールボックスを参照した場合に、当該受信者のコンピュータ端末７にメールボックスに格納した添付ファイルを含む当該電子メール全体を送信し、コンピュータ端末７が当該電子メール全体を受信する（ステップ＃３０６）。
【００６３】
受信者のコンピュータ端末７は、電子メールを社内メールサーバ２２から受信するとコンピュータ端末７に搭載されている電子メールソフトウェアが、受信した電子メールの一覧を表示する際に、添付ファイルがロック状態の電子メールに対して、当該ロック状態が識別可能なサインを表示する（ステップ＃３０７）。添付ファイルにタイムスタンプが付されていて、システム時刻がそのタイムスタンプ時刻前であれば、上記電子メール閲覧ソフトは、添付ファイルを開封できない。また、タイムスタンプ時刻を経過して添付ファイルのロック状態が解除されると、上記電子メールソフトウェアは上記サイン表示を削除する。
【００６４】
受信者のコンピュータ端末７は、受信した電子メールの本文部分及び添付ファイルを開く際に、最新のウィルスワクチンファイルを実行してウィルス検査を実行し、ウィルス検査済みの電子メールを開封してその内容を安全に確認することができる（ステップ＃３０８）。
【００６５】
添付ファイルを含み、且つ、所定のコンピュータウィルス対策処理が必要と判定された電子メールを受信した場合、当該電子メールを社内メールサーバ２２が受信してから上記遅延時間が経過する前であっても、当該電子メールの本文部分はロック状態となっていないので、受信者は、その本文部分を開封してその内容を遅延なく確認することができる。また、添付ファイルを含むものの、所定のコンピュータウィルス対策処理が必要と判定されなかった電子メールを受信した場合、当該添付ファイルは、上記遅延時間が経過する前であってもロック状態になっていないので、受信者は、その電子メール全体を開封してその内容を遅延なく確認することができる。
【００６６】
ここで、所定のコンピュータウィルス対策処理が必要と判定された電子メールの添付ファイルは、社内メールサーバ２２が当該電子メールを受信してから、上記遅延時間の経過すまでロック状態で受信者が開封不可能であるため、その間に、ウィルス対策ソフトメーカが新規に発生した新種及び亜種のウィルスに対するウィルスワクチンファイルを作成、配布する時間的余裕が存在するため、受信者のコンピュータ端末７は、新種及び亜種のウィルスに対して有効なウィルスワクチンファイルを用いたウィルス検査を、添付ファイルを含む電子メール全体に対して実行することができる。従って、上記遅延時間は、ウィルス対策ソフトメーカが新規に発生した新種及び亜種のウィルスに対するウィルスワクチンファイルを作成、配布するのに必要な時間（例えば、２〜３時間）を考慮して設定される。
【００６７】
以下に、別の実施形態につき説明する。
【００６８】
〈１〉上記各実施形態では、コンピュータウィルス対策処理が必要か否かを判定する基準となるメール属性として、受信メールアドレスを想定したが、当該メール属性は、受信メールアドレスに限定されるものではなく、例えばメール容量、受信時間等、その他のメール属性を基準としても構わない。
【００６９】
〈２〉上記第１実施形態において、電子メール処理システム３と社内メールサーバ４を別システムとして説明したが、電子メール処理システム３を社内メールサーバ４内に構成しても構わない。また、上記第２実施形態において、電子メール処理システム１３と社内メールサーバ４を別システムとして説明したが、電子メール処理システム１３を社内メールサーバ４内に構成しても構わない。
【００７０】
〈３〉上記第１実施形態において、社内メールサーバ４が、新種及び亜種のウィルスに対して有効なウィルスワクチンファイルを用いたウィルス検査を、添付ファイルを含む電子メール全体に対して実行する場合を説明したが、添付ファイルを含む電子メール全体を社内メールサーバ４に転送する前に、対策処理手段９が当該ウィルス検査を実行するようにしても構わない。また、各受信者のコンピュータ端末７が、当該ウィルス検査を実行するようにしても構わない。
【００７１】
〈４〉上記第２実施形態において、対策処理手段１４が、新種及び亜種のウィルスに対して有効なウィルスワクチンファイルを用いたウィルス検査を、添付ファイルを含む電子メール全体に対して実行する場合を説明したが、添付ファイルを含む電子メール全体を、第２公開領域メールサーバ１２を経由して社内メールサーバ４に転送した後に、社内メールサーバ４が当該ウィルス検査を実行するようにしても構わない。また、各受信者のコンピュータ端末７が、当該ウィルス検査を実行するようにしても構わない。
【００７２】
〈５〉上記第１及び第２実施形態において、コンピュータウィルス対策処理が必要と判定された電子メールであっても、その本文部分は、遅延時間の経過を待たずに、社内メールサーバ４に転送され、受信者が開封可能となる場合を説明したが、本文部分も遅延時間の経過を待って社内メールサーバ４に転送するようにしても構わない。また、電子メールのメール属性によって本文部分に対するコンピュータウィルス対策処理を異ならせるようにしても構わない。
【００７３】
〈６〉上記第３実施形態において、コンピュータウィルス対策処理が必要と判定された電子メールであっても、その本文部分はロック状態に設定されず、遅延時間の経過を待たずに、受信者が開封可能となる場合を説明したが、本文部分も添付ファイルと同様に、遅延時間の経過後に解除されるロック状態に設定するようにしても構わない。また、電子メールのメール属性によって本文部分に対するロック処理を異ならせるようにしても構わない。
【図面の簡単な説明】
【００７４】
【図１】本発明に係る電子メール配信システムの第１実施形態を示すブロック図
【図２】本発明に係る電子メール配信システムの第１実施形態による電子メール配信処理手順の一例を示すフローチャート
【図３】本発明に係る電子メール配信システムの第２実施形態を示すブロック図
【図４】本発明に係る電子メール配信システムの第２実施形態による電子メール配信処理手順の一例を示すフローチャート
【図５】本発明に係る電子メール配信システムの第３実施形態を示すブロック図
【図６】本発明に係る電子メール配信システムの第３実施形態で使用するメール属性データベースの構成例を示す図
【図７】本発明に係る電子メール配信システムの第３実施形態による電子メール配信処理手順の一例を示すフローチャート
【符号の説明】
【００７５】
１、２１： 公開領域メールサーバ
２： ウォール
３、１３： 電子メール処理システム
４、２２： 社内メールサーバ
５、６： ＬＡＮ
７： コンピュータ端末
８： 判定手段
９、１４、２３： 対策処理手段
１０、２４： メール属性データベース
１１： 第１公開領域メールサーバ
１２： 第２公開領域メールサーバ
１５： 振り分け手段
【特許請求の範囲】
【請求項１】
公開領域メールサーバから転送された電子メールに対して所定のコンピュータウィルス対策処理が必要か否かを、前記電子メールのメール属性に基づいて判定する判定手段と、
前記所定のコンピュータウィルス対策処理が必要と判定された場合に、前記所定のコンピュータウィルス対策処理として、当該電子メールを所定の遅延時間が経過するまで当該電子メールを転送せずに保持する対策処理手段と、
を備えてなることを特徴とする電子メール配信システム。
【請求項２】
前記対策処理手段は、前記電子メールが本文部分以外に添付ファイルを含み、前記所定のコンピュータウィルス対策処理が必要と判定された場合に、添付ファイルを含む前記電子メールの全体を、前記遅延時間の経過後に所定の転送先に転送することを特徴とする請求項１に記載の電子メール配信システム。
【請求項３】
前記対策処理手段は、前記電子メールが本文部分以外に添付ファイルを含み、前記所定のコンピュータウィルス対策処理が必要と判定された場合に、前記電子メールの本文部分を、前記遅延時間の経過前に前記所定の転送先に転送することを特徴とする請求項２に記載の電子メール配信システム。
【請求項４】
前記対策処理手段は、前記所定のコンピュータウィルス対策処理が必要と判定されなかった場合に、前記電子メールを、前記遅延時間の経過前に所定の転送先に転送することを特徴とする請求項１〜３の何れか１項に記載の電子メール配信システム。
【請求項５】
前記所定のコンピュータウィルス対策処理が必要と判定された場合に、当該電子メールを前記対策処理手段に転送し、前記所定のコンピュータウィルス対策処理が必要と判定されなかった場合に、当該電子メールを所定の転送先に転送する振り分け手段を備えていることを特徴とする請求項１または２に記載の電子メール配信システム。
【請求項６】
前記振り分け手段は、前記電子メールが本文部分以外に添付ファイルを含み、前記所定のコンピュータウィルス対策処理が必要と判定された場合に、前記電子メールの本文部分を、前記遅延時間の経過前に前記所定の転送先に転送することを特徴とする請求項５に記載の電子メール配信システム。
【請求項７】
前記対策処理手段がインターネット上に設けられており、前記所定のコンピュータウィルス対策処理後の電子メールを、受信した電子メールを前記判定手段に転送せずに前記所定の転送先に転送する第２の公開領域メールサーバに転送することを特徴とする請求項５または６に記載の電子メール配信システム。
【請求項８】
公開領域メールサーバから転送された電子メールに対して所定のコンピュータウィルス対策処理が必要か否かを、前記電子メールのメール属性に基づいて判定する判定手段と、
前記電子メールが本文部分以外に添付ファイルを含み、前記所定のコンピュータウィルス対策処理が必要と判定された場合に、前記所定のコンピュータウィルス対策処理として、当該電子メールの前記添付ファイルを所定の遅延時間が経過するまで開封不可能なロック状態にする対策処理手段と、
を備えてなることを特徴とする電子メール配信システム。
【請求項１】
公開領域メールサーバから転送された電子メールに対して所定のコンピュータウィルス対策処理が必要か否かを、前記電子メールのメール属性に基づいて判定する判定手段と、
前記所定のコンピュータウィルス対策処理が必要と判定された場合に、前記所定のコンピュータウィルス対策処理として、当該電子メールを所定の遅延時間が経過するまで当該電子メールを転送せずに保持する対策処理手段と、
を備えてなることを特徴とする電子メール配信システム。
【請求項２】
前記対策処理手段は、前記電子メールが本文部分以外に添付ファイルを含み、前記所定のコンピュータウィルス対策処理が必要と判定された場合に、添付ファイルを含む前記電子メールの全体を、前記遅延時間の経過後に所定の転送先に転送することを特徴とする請求項１に記載の電子メール配信システム。
【請求項３】
前記対策処理手段は、前記電子メールが本文部分以外に添付ファイルを含み、前記所定のコンピュータウィルス対策処理が必要と判定された場合に、前記電子メールの本文部分を、前記遅延時間の経過前に前記所定の転送先に転送することを特徴とする請求項２に記載の電子メール配信システム。
【請求項４】
前記対策処理手段は、前記所定のコンピュータウィルス対策処理が必要と判定されなかった場合に、前記電子メールを、前記遅延時間の経過前に所定の転送先に転送することを特徴とする請求項１〜３の何れか１項に記載の電子メール配信システム。
【請求項５】
前記所定のコンピュータウィルス対策処理が必要と判定された場合に、当該電子メールを前記対策処理手段に転送し、前記所定のコンピュータウィルス対策処理が必要と判定されなかった場合に、当該電子メールを所定の転送先に転送する振り分け手段を備えていることを特徴とする請求項１または２に記載の電子メール配信システム。
【請求項６】
前記振り分け手段は、前記電子メールが本文部分以外に添付ファイルを含み、前記所定のコンピュータウィルス対策処理が必要と判定された場合に、前記電子メールの本文部分を、前記遅延時間の経過前に前記所定の転送先に転送することを特徴とする請求項５に記載の電子メール配信システム。
【請求項７】
前記対策処理手段がインターネット上に設けられており、前記所定のコンピュータウィルス対策処理後の電子メールを、受信した電子メールを前記判定手段に転送せずに前記所定の転送先に転送する第２の公開領域メールサーバに転送することを特徴とする請求項５または６に記載の電子メール配信システム。
【請求項８】
公開領域メールサーバから転送された電子メールに対して所定のコンピュータウィルス対策処理が必要か否かを、前記電子メールのメール属性に基づいて判定する判定手段と、
前記電子メールが本文部分以外に添付ファイルを含み、前記所定のコンピュータウィルス対策処理が必要と判定された場合に、前記所定のコンピュータウィルス対策処理として、当該電子メールの前記添付ファイルを所定の遅延時間が経過するまで開封不可能なロック状態にする対策処理手段と、
を備えてなることを特徴とする電子メール配信システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【公開番号】特開２００６−１４１３６（Ｐ２００６−１４１３６Ａ）
【公開日】平成１８年１月１２日（２００６．１．１２）
【国際特許分類】
【出願番号】特願２００４−１９１０２０（Ｐ２００４−１９１０２０）
【出願日】平成１６年６月２９日（２００４．６．２９）
【出願人】（００００００２８４）大阪瓦斯株式会社 (2,453)
【Ｆターム（参考）】
【公開日】平成１８年１月１２日（２００６．１．１２）
【国際特許分類】
【出願日】平成１６年６月２９日（２００４．６．２９）
【出願人】（００００００２８４）大阪瓦斯株式会社 (2,453)
【Ｆターム（参考）】
[ Back to top ]