JP2002342239A - 電子メールシステムおよび電子メール通信方法 - Google Patents

Abstract

(57)【要約】 【課題】 電子メールの誤配の有無を送信側で確認可能
で、誤配があってもメッセージ内容の漏洩を防げる電子
メールシステムを提供する。 【解決手段】 メール送信側端末は、電子メールを暗号
化して送信するとともに復号情報を含めて暗号管理サー
バに登録を要請し、メール受信側端末は、暗号化された
メールを受信する場合に、暗号管理サーバに登録されて
いる復号情報を取得して復号し、既読した旨を暗号管理
サーバに送信する。メール送信側端末は、暗号管理サー
バにアクセスし、メール受信側端末がメールを復号して
既読した旨が登録されているか否かを確認する。これに
より、メールの誤配の有無を送信側で確認で、誤配があ
ってもメッセージ内容の漏洩を防ぐ。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、サーバを介して複数の
情報端末間で電子メールの送受信を行い、該電子メール
は暗号化されることが可能である電子メールシステムお
よび電子メール通信方法に関する。

【０００２】

【従来の技術】近時、インターネットの普及に伴い、電
子メールが広く活用されるに至っている。このような電
子メールシステムは、情報端末（例えば、いわゆるパー
ソナルコンピュータ、あるいは電子メール機能付きの携
帯電話等）間で直接通信せず、サーバの蓄積処理機能を
利用している。また、複数のサーバからなる分散型電子
メールシステムは、発信者から送信されたメッセージを
サーバ間で転送し、転送されたメッセージは最終的に受
信者の情報端末が属するサーバに配信され、いったん蓄
積される。そして、受信者は情報端末から任意にアクセ
スして自分宛のメッセージを取り出すことができる。

【０００３】一般に、ネットワークシステム中の通信回
線を介してサーバ間を次々に転送されるメッセージに
は、例えば宛先アドレス、送り先、件名などの制御情報
と本文に相当するユーザが送ろうとする情報が記されて
おり、メッセージの発信／転送／配信はこの制御情報に
基づいて処理される。特に、機密性の高いメッセージを
発信しようとする場合、情報の漏洩を防ぐための手段と
して、例えば発信者は電子メールの内容を暗号化して送
信し、受信者は秘密の復号鍵を用いて暗号化された電子
メールを復号化する技術も知られている。

【０００４】また、電子メールの暗号化に関する技術と
して、暗号化する通信相手が多数の場合に管理する秘密
鍵の数が多くなることを防ぐ方法として、例えば公開鍵
暗号方式が知られている。公開鍵暗号では、あるユーザ
は一対の秘密鍵と公開鍵を作成するに際し、公開鍵から
秘密鍵が導出できないように構成されており、このうち
秘密鍵だけを秘密に保管し、公開鍵は秘密にする必要は
ない。そして、例えばあるユーザＡがユーザＢに対して
暗号通信を行なう場合、ユーザＡはユーザＢの公開鍵を
用いてメッセージの暗号化を行い、この暗号化電子メー
ルを受信したユーザＢは自分が保管している秘密鍵を用
いてメッセージを復号する方法である。

【０００５】さらに、電子メールの暗号化に関する技術
として、例えば特開平６−２２４８９８号公報（暗号化
電子メール装置）が知られているが、この装置では、公
開鍵と秘密鍵を使用し、間違った相手に暗号化電子メー
ルが到達し、暗号化電子メールをその間違い相手の秘密
鍵で復号化できてしまうという不具合をなくすために、
電子メール送信者が意図しない受信者に対して暗号化電
子メールを送出することがないようにしている。

【０００６】

【発明が解決しようとする課題】ところで、従来の電子
メールシステムにあっては、電子メールの宛先情報の誤
入力があった場合に、その誤入力の宛て先にそのままメ
ールを配信するだけという構成になっていたため、例え
ば人為的な宛先情報の誤入力等があるとメールが誤配さ
れて全く意図しない相手に送信されることがある。その
場合、電子メールが相手先に届いたことを確認するに
は、相手に電話等で確認する必要があった。すなわち、
メールの誤配があったか否かは、わざわざ相手に電話等
で確かめる必要があり、極めて面倒であった。また、機
密性の高いメッセージの場合には暗号化して送信するの
が有効な方法の１つであり、メッセージを暗号化して送
信したとしても、誤配される怖れがある。その場合には
誤配先が秘密鍵を持っていれば、誤配先が公開鍵を入手
することで、電子メールの内容を復号化できるため、機
密が漏洩するという別の問題点が生じる。

【０００７】さらに、特開平６−２２４８９８号公報の
電子メールシステムにあっては、暗号化された電子メー
ルの復号に成功した旨を送信者に戻す構成になっていな
いため、電子メールの受信相手が確実に開封いわゆる復
号化の成功したことが確認できないという問題点があっ
た。また、例えばインターネット上の特定のＷｅｂサー
バに電子メールを管理する情報（例えば、暗号鍵）を入
れてメールを管理するという方法も考えられるが、この
場合、Ｗｅｂサーバのセキュリティが破られると、そこ
で管理する全ての情報の内容が見られてしまうというお
それがあり、その場合の被害を食止める手段は非常に限
られており、万全とはいえなかった。

【０００８】そこで本発明は、電子メールの誤配の有無
を送信側で確認可能で、仮に誤配があってもメッセージ
内容の漏洩を防げる電子メールシステムを提供すること
を目的としている。

【０００９】

【課題を解決するための手段】上記目的達成のため、請
求項１記載の発明による電子メールシステムは、メール
配信機能を備えたサーバが通信ネットワークを介して配
置され、該サーバに接続可能な複数の情報端末があり、
前記サーバを介して複数の情報端末間で電子メールの送
受信を行い、前記電子メールは、暗号化されることが可
能である電子メールシステムにおいて、暗号管理サーバ
を設け、暗号管理サーバは、前記情報端末を識別し、ア
クセスを許可する情報を登録するアクセス許可手段と、
前記電子メールをメッセージ単位あるいはパケット単位
で管理する情報、暗号化されたメールを復号化する復号
情報および送信側アドレスと受信側アドレスを登録する
登録手段と、を備えており、前記情報端末のうち電子メ
ール送信側端末は、電子メールを暗号化して送信側アド
レスの情報端末に送信する場合に、暗号化した電子メー
ルを復号化するための復号情報を含めて送信先アドレス
と共に暗号管理サーバにアクセスして登録を要請する登
録要請手段を備え、前記情報端末のうち電子メール受信
側端末は、暗号化された電子メールを受信する場合に、
前記電子メールに対応して前記暗号管理サーバに登録さ
れている前記復号情報を取得して復号し、復号したとき
に既読した旨を暗号管理サーバに送信する既読通知手段
を備え、前記情報端末のうち電子メール送信側端末は、
暗号管理サーバにアクセスしてメール受信側端末がメー
ルを復号して既読した旨が暗号管理サーバに登録されて
いるか否かを確認できるように構成したことを特徴とす
る。

【００１０】請求項２記載の発明による暗号管理サーバ
は、サーバを経由して複数の情報端末間で電子メールの
送受信を可能にする通信ネットワークが形成されてお
り、電子メールは暗号化が可能であり、前記通信ネット
ワークに接続される暗号管理サーバを設け、該暗号管理
サーバは、前記情報端末を識別し、アクセスを許可する
情報を登録するアクセス許可手段と、前記電子メールを
メッセージ単位あるいはパケット単位で管理する情報、
暗号化されたメールを復号化する復号情報、送信側アド
レスと受信側アドレスを登録する第１の登録手段と、メ
ール送信側のアクセスを許可された前記情報端末から、
暗号化したメールを復号化するための復号情報を含めて
送信側アドレスと共に送信されてきた場合に、アクセス
を許可して復号情報と送信側アドレスを登録する第２の
登録手段と、メール受信側のアクセスを許可された前記
情報端末から、アクセス要請があった時、前記復号情報
を該端末に送る復号情報送信手段と、既読した情報を前
記情報端末に送る既読送信手段と、を備えていることを
特徴とする。

【００１１】請求項３記載の発明による電子メール通信
方法は、サーバを経由して複数の情報端末間で通信ネッ
トワークを介してメールの送受信を行う電子メール通信
方法において、情報端末のうち電子メール送信側端末
は、電子メールを暗号化して送信側アドレスの情報端末
に送信する場合に、暗号化した電子メールを復号化する
ための復号情報を含めて送信先アドレスと共に所定の暗
号管理サーバにアクセスして登録を要請し、前記情報端
末のうち電子メール受信側端末は、暗号化された電子メ
ールを受信する場合に、前記電子メールに対応して前記
暗号管理サーバに登録されている前記復号情報を取得し
て復号し、復号したときに既読した旨を暗号管理サーバ
に送信し、前記情報端末のうち電子メール送信側端末
は、暗号管理サーバにアクセスしてメール受信側端末が
メールを復号して既読した旨が暗号管理サーバに登録さ
れているか否かを確認するようにしたことを特徴とす
る。

【００１２】請求項４記載の発明は、サーバを経由して
複数の情報端末間で電子メールの送受信を可能にする通
信ネットワークが形成されており、電子メールは暗号化
が可能であり、前記通信ネットワークに接続される暗号
管理サーバを設ける場合に、該暗号管理サーバの処理と
して、前記情報端末を識別し、アクセスを許可する情報
を登録する処理と、前記電子メールをメッセージ単位あ
るいはパケット単位で管理する情報、暗号化されたメー
ルを復号化する復号情報、送信側アドレスと受信側アド
レスを登録する処理と、メール送信側のアクセスを許可
された前記情報端末から、暗号化したメールを復号化す
るための復号情報を含めて送信側アドレスと共に送信さ
れてきた場合に、アクセスを許可して復号情報と送信側
アドレスを登録する処理と、メール受信側のアクセスを
許可された前記情報端末から、アクセス要請があった
時、前記復号情報を該端末に送る処理と、既読した情報
を前記情報端末に送る処理と、を含む電子メール通信方
法を実現するためのプログラムを格納したことを特徴と
する記録媒体である。

【００１３】請求項５記載の発明は、サーバを経由して
複数の情報端末間で電子メールの送受信を可能にする通
信ネットワークが形成されており、電子メールは暗号化
が可能であり、前記通信ネットワークに接続される暗号
管理サーバを設け、該暗号管理サーバによって電子メー
ルの管理が行われる場合に、前記情報端末のうち電子メ
ール送信側端末の処理として、電子メールを暗号化して
送信側アドレスの情報端末に送信する場合に、暗号化し
た電子メールを復号化するための復号情報を含めて送信
先アドレスと共に暗号管理サーバにアクセスして登録を
要請する処理と、前記暗号管理サーバにアクセスしてメ
ール受信側端末がメールを復号して既読した旨が暗号管
理サーバに登録されているか否かを確認する処理と、を
含む電子メール通信方法を実現するためのプログラムを
格納したことを特徴とする記録媒体である。

【００１４】請求項６記載の発明は、サーバを経由して
複数の情報端末間で電子メールの送受信を可能にする通
信ネットワークが形成されており、電子メールは暗号化
が可能であり、前記通信ネットワークに接続される暗号
管理サーバを設け、該暗号管理サーバによって電子メー
ルの管理が行われる場合に、前記情報端末のうち電子メ
ール受信側端末の処理として、暗号化された電子メール
を受信する場合に、前記電子メールに対応して前記暗号
管理サーバに登録されている前記復号情報を取得して復
号する処理と復号情報を復号したときにメールを既読し
た旨を暗号管理サーバに送信する処理と、を含む電子メ
ール通信方法を実現するためのプログラムを格納したこ
とを特徴とする記録媒体である。

【００１５】

【作用】本発明では、情報端末のうち電子メール送信側
端末は、電子メールを暗号化して送信側アドレスの情報
端末に送信する場合に、暗号化した電子メールを復号化
するための復号情報を含めて送信先アドレスと共に暗号
管理サーバにアクセスして登録を要請する一方、情報端
末のうち電子メール受信側端末は、暗号化された電子メ
ールを受信する場合に、電子メールに対応して暗号管理
サーバに登録されている復号情報を取得して復号し、復
号したときに既読した旨を暗号管理サーバに送信する。
また、情報端末のうち電子メール送信側端末は、暗号管
理サーバにアクセスしてメール受信側端末がメールを復
号して既読した旨が暗号管理サーバに登録されているか
否かを確認する。したがって、暗号管理サーバにアクセ
スすることで、電子メール送付先の相手がメッセージを
開封したか否かを確認可能となり、電子メールの誤配が
あっても、誤配先ではメッセージを復号できず、その内
容を解読できない。

【００１６】

【発明の実施の形態】以下、本発明の実施の形態を、図
面を参照して説明する。 Ａ．実施形態の構成 Ａ−１．電子メールシステムの構成 図１は本発明を適用した電子メールシステムの構成を示
す図である。図１において、１はネットワークであり、
ネットワーク１はインターネットなどのネットワーク網
（通信ネットワークに相当）である。ここで、ネットワ
ーク１はインターネットに限るものではなく、例えば専
用回線で形成されたネットワーク、あるいは社内ＬＡＮ
等のネットワークでもよく、要は電子メールを配信可能
なシステムで使用可能なネットワークであればどのよう
なものでも本発明の適用は可能である。ネットワーク１
には、送信側電子メールサーバ２、受信側電子メールサ
ーバ３および暗号管理サーバ４が常時接続され、ネット
ワーク１にアクセス可能な状態で配置されている。送信
側電子メールサーバ２および受信側電子メールサーバ３
は、メール配信機能を備えたサーバに相当し、電子メー
ルの配信処理を行う機能を有している。

【００１７】送信側電子メールサーバ２および受信側電
子メールサーバ３は、ネットワーク１（例えば、インタ
ーネット）上の複数のコンピュータやネットワーク１を
経由して目的の宛先に電子メールを送ったり、あるいは
受信したりするときにメールサーバとしての処理を行う
ものである。その場合、例えば送られて来たメールが自
分の組織（ドメイン）宛てのものであれば、その宛先に
電子メールを送り、他組織宛てのものであれば、その宛
先の経路に向けて転送するというような電子メールの配
信処理を行うものであり、電子メールシステムの基本的
な構成要素である。なお、送信側電子メールサーバ２お
よび受信側電子メールサーバ３は、単に送信あるいは受
信の機能だけを持つのではなく、メールの配信のために
送信および受信の双方の機能を有する。

【００１８】暗号管理サーバ４は、上記電子メールサー
バ２および３がネットワーク１に配置され、暗号化され
ることが可能である電子メールシステムにおいて、本発
明の電子メールシステムを利用する電子メール端末など
の情報端末（後述の送信側端末５および受信側端末６）
を識別し、アクセスを許可する情報を登録するアクセス
許可手段と、電子メールをメール単位で管理する情報、
暗号化されたメールを復号化する復号情報および送信側
アドレスと受信側アドレスを登録する登録手段としての
機能を実現するためのもので、ネットワーク１に接続さ
れている本発明の重要な構成である。

【００１９】送信側端末５は、送信側の電子メール端末
であり、電子メール送信時に、電子メールを暗号化する
機能を備え、暗号化された電子メールを復号化する復号
情報を、暗号管理サーバ４にユーザＩＤ情報でログイン
し送受信双方のアドレスと共に登録し、そのメッセージ
管理番号を暗号管理サーバ４から取得し保存する機能
と、暗号管理サーバ４にユーザＩＤ情報でログインし、
受信側端末が暗号化された電子メールを復号して既読し
た旨が暗号管理サーバ４に登録されているか否かを確認
できる機能を備え、ネットワーク１に接続可能な状態で
配置されている。

【００２０】一方、受信側端末６は、受信側の電子メー
ル端末であり、電子メール受信時に、暗号管理サーバ４
に登録されている受信した電子メールに対応した復号情
報を取得して復号し、復号した場合に既読した旨を暗号
管理サーバ４に送信する機能を備え、ネットワーク１に
接続可能な状態で配置されている。なお、送信側端末５
および受信側端末６は情報端末に相当し、送信／受信の
双方の機能を実現することが可能なものであり、送信側
電子メールサーバ２および（あるいは）受信側電子メー
ルサーバ３に常時接続されていてもよいし、あるいは例
えばプロパイダー等の事業主体を介してテンポラリーに
接続される形態であってもよい。

【００２１】記録媒体７は、上記暗号管理サーバ４の機
能を実現する目的で作成されたプログラムを記録した記
録媒体であり、記録媒体８および記録媒体９は、それぞ
れ上記電子メールの送信側端末５と受信側端末６の機能
を実現する目的で作成されたプログラムを記録した記録
媒体である。

【００２２】記録媒体７には、暗号管理サーバ４の処理
として、情報端末を識別し、アクセスを許可する情報を
登録する処理と、電子メールをメッセージ単位あるいは
パケット単位（メール単位でもよい）管理する情報、暗
号化されたメールを復号化する復号情報、送信側アドレ
スと受信側アドレスを登録する処理と、メール送信側の
アクセスを許可された情報端末から、暗号化したメール
を復号化するための復号情報を含めて送信側アドレスと
共に送信されてきた場合に、アクセスを許可して復号情
報と送信側アドレスを登録する処理と、メール受信側の
アクセスを許可された情報端末から、アクセス要請があ
った時、復号情報を該端末に送る処理と、既読した情報
を情報端末に送る処理と、を含む電子メール通信方法を
実現するためのプログラムが格納されている。

【００２３】記録媒体８には、情報端末のうち電子メー
ル送信側端末の処理として、電子メールを暗号化して送
信側アドレスの情報端末に送信する場合に、暗号化した
電子メールを復号化するための復号情報を含めて送信先
アドレスと共に暗号管理サーバにアクセスして登録を要
請する処理と、暗号管理サーバにアクセスしてメール受
信側端末がメールを復号して既読した旨が暗号管理サー
バに登録されているか否かを確認する処理と、を含む電
子メール通信方法を実現するためのプログラムが格納さ
れている。

【００２４】記録媒体９には、情報端末のうち電子メー
ル受信側端末の処理として、暗号化された電子メールを
受信する場合に、前記電子メールに対応して前記暗号管
理サーバに登録されている前記復号情報を取得して復号
する処理と、復号情報を復号したときにメールを既読し
た旨を暗号管理サーバに送信する処理と、を含む電子メ
ール通信方法を実現するためのプログラムが格納されて
いる。記録媒体７、８および９は、通常、ＣＤ−ＲＯＭ
で製作され、使用環境が便利なようになっている。勿
論、記録媒体はＣＤ−ＲＯＭ以外のフロッピー（登録商
標）ディスクやＭＯ（光磁気ディスク）でもよい。な
お、記録媒体７、８および９はそれぞれ単独である必要
はなく、２つまたは１つに集約して記録してもよい。さ
らに、上記記録媒体を利用して対象となる機器にプログ
ラムをインストールする方法があるが、それとは別に、
上記記録媒体を介さないでネットワーク１経由で上記機
器にプログラムをインストールする方法（例えば、ネッ
ト配信）でもよい。

【００２５】図１では、暗号管理サーバ４を独立した機
器構成で示しているが、その暗号管理サーバ４の機能を
電子メールサーバに付加し、暗号管理サーバ４を独立し
た機器構成にしなくてもよい。また、暗号管理サーバ４
の機能を達成するために特別なプログラムを用いなくて
も、コンピュータのオペレーティングシステムの機能で
あるファイル共有機能などで構成しても勿論かまわな
い。なお矢印１０乃至１４は送信側端末５から受信側端
末６に電子メールを送出した場合の情報の流れを示す。

【００２６】Ａ−２．暗号管理サーバの登録情報 図２は、上述した電子メールシステムの暗号管理サーバ
４に登録する電子メール管理情報を示す図である。図２
において、電子メール管理情報は、ユーザ単位でユーザ
ＩＤとパスワードおよびメールアドレスを含む情報２１
と、メッセージ単位あるいはパケット単位で暗号化電子
メールの復号時に必要な暗号キー、受信側端末で復号し
た場合の情報である未既読／復号フラグ、送受信双方の
メールアドレスおよびその管理番号を含む情報２２で構
成される。なお、前記未既読／復号フラグは、例えば、
受信側端末で受信した暗号化電子メールを復号した場合
に該当するメッセージ情報を削除するなど、他の方法
で、前記未既読／復号フラグを設けた目的を達成できれ
ば必須ではない。また、暗号管理サーバ４に登録する情
報として、例えば、情報を登録した日時などの項目を追
加してもよい。

【００２７】Ｂ．動作説明 図３および図４は、本発明を適用した電子メールシステ
ムの動作を説明するフローチャートである。なお、図３
の電子メールの送信側端末５と図４の電子メールの送信
側端末５は同じ端末であるが、図４の送信側端末５はメ
ッセージ送出後の未既読確認時の端末として示してい
る。また、ネットワークの概念図としてネットワーク
１、送信側電子メールサーバ２、受信側電子メールサー
バ３、暗号管理サーバ４、送信側端末５、受信側端末６
と表現し示している。

【００２８】まず、図３の送信側端末５は、ステップＳ
１（メッセージ編集処理）において電子メールにて送信
するメッセージを作成または編集し、ステップＳ２で作
成したメッセージを暗号化する処理（メッセージの暗号
化処理）を行う。暗号化は、例えば３文字ずらすという
規則で「ＡＢＣＤＥ」を暗号化すれば「ＤＥＦＧＨ」と
し、一定の規則に従って文章・数などを他の表現に変換
して行う。これとは、別の暗号方法を用いても勿論よ
い。また、このとき、メッセージを復号化するための復
号情報である暗号キーも生成する。次いで、ステップＳ
３で暗号管理サーバ４にログインする。ログインでは、
例えばユーザＩＤとパスワードを用いて暗号管理サーバ
４にアクセスする許可を求め、許可がされたらログイン
できる。なお、ユーザＩＤとパスワードが予め暗号管理
サーバ４に登録されていない場合は、ログイン作業が失
敗する。そのことによって、本発明の電子メールシステ
ムを使用できる権限を持っていない者から暗号管理サー
バ４への不正アクセスを防止できる。

【００２９】送信側端末５による暗号管理サーバ４への
ログインが成功すると、ステップＳ４の登録処理に移行
し、ステップＳ２で生成した暗号キーと送信側メールア
ドレスおよび受信側メールアドレスの情報を暗号管理サ
ーバ４に登録することを要請する。また、ステップＳ５
で、その情報を登録する際に生成されるメッセージＮｏ
を暗号管理サーバ４から取得し、送信側端末に保存（メ
ッセージＮｏ取得保存）する。メッセージＮｏはメッセ
ージ毎にユニークな番号であり、暗号管理サーバ４が自
動的に生成する。ユーザＩＤと連係してメッセージＮｏ
が生成されてもかまわない。その後、ステップＳ６のメ
ール送信では暗号化されたメッセージに、メッセージＮ
ｏを付加してネットワーク１経由で送信側電子メールサ
ーバ２に送出する。

【００３０】受信側端末６は、ステップＳ７のメール受
信において、ネットワーク１経由で受信側電子メールサ
ーバ３にアクセスし、該当するメッセージを取得する。
その後、ステップＳ８のログインでは暗号管理サーバ４
にユーザＩＤとパスワードを用いてアクセスする。その
ときも上述したように、予め暗号管理サーバ４にユーザ
ＩＤとパスワードが登録されていない場合は、上記ログ
イン作業が失敗するため、本発明の電子メールシステム
を使用できる権限を持っていない者から暗号管理サーバ
４への不正アクセスを防止できる。

【００３１】そして、受信側端末６が暗号管理サーバ４
へ上記ログインが成功したとき、ステップＳ９のメール
アドレス取得にて、暗号管理サーバ４から該当するメー
ルアドレスを取得し、ステップＳ１０のメールの数確認
で該メールアドレスを検索キーとして暗号管理サーバ４
に登録されている情報から受け取るべきメッセージ数を
カウントする。そのとき、カウントした数が電子メール
サーバ３から取得した暗号化メッセージ数より多い場合
は、誤配（ステップＳ１１）されている可能性があるこ
となどが予測でき、必要に応じて送信元に再送依頼（ス
テップＳ１２）をかける。

【００３２】次に、ステップＳ１３の暗号キー取得で
は、メッセージＮｏに該当する暗号キーを暗号管理サー
バ４から取得し、ステップＳ１４の復号化処理でメッセ
ージを復号化する。復号の可否を確認（ステップＳ１
５）し、復号化できない場合は、復号化失敗（ステップ
Ｓ１６）と判断、送信元に再送依頼（ステップＳ１７）
をかける。復号に成功した場合には、ステップＳ１８
（復号成功）で、暗号管理サーバの未既読／復号フラグ
の変更操作を行ない、ステップＳ１９（メッセージ解
読）において復号したメッセージの内容を閲覧する。

【００３３】また、図４の送信側端末５は、送出した暗
号化電子メールのメッセージを送信先が復号したか否か
を確認するため、ステップＳ２０で暗号管理サーバ４に
ユーザＩＤとパスワードを用いてログインし、ステップ
Ｓ２１において、暗号管理サーバ４に登録されている情
報から、上記メッセージに該当する未既読／復号フラグ
の確認作業を行い、未読の内容であれば、送信先メッセ
ージ未読（ステップＳ２２）と判断する。一方、ステッ
プ２１の確認作業において、既読の内容であれば送出し
た暗号化電子メールのメッセージを送信先が復号したと
判断でき、ステップＳ２３（メッセージＮｏ削除）にお
いて、暗号管理サーバ４に登録されている情報に対して
該当行削除の操作を行なう。

【００３４】このように、電子メールを配信可能なシス
テムのもとで使用可能なネットワーク１に、送信側電子
メールサーバ２、受信側電子メールサーバ３および暗号
管理サーバ４が常時接続され、ネットワーク１にアクセ
ス可能な状態で配置されている環境の元で情報端末のう
ち電子メール送信側端末５は、電子メールを暗号化して
送信側アドレスの情報端末に送信する場合に、暗号化し
た電子メールを復号化するための復号情報を含めて送信
先アドレスと共に暗号管理サーバ３にアクセスして登録
を要請する一方、情報端末のうち電子メール受信側端末
６は、暗号化された電子メールを受信する場合に、電子
メールに対応して暗号管理サーバに登録されている復号
情報を取得して復号し、復号したときに既読した旨を暗
号管理サーバ３に送信することが行われる。また、情報
端末のうち電子メール送信側端末５は、暗号管理サーバ
３にアクセスしてメール受信側端末６がメールを復号し
て既読した旨が暗号管理サーバ３に登録されているか否
かを確認する。以上の処理を行うことにより、暗号管理
サーバ３にアクセスすれば、電子メール送付先の相手先
がメッセージを開封したか否かを確認でき、電子メール
の誤配があっても、誤配先ではメッセージを復号でき
ず、その内容を解読できないので、メール内容の漏洩が
防止される。

【００３５】なお、本発明の変形例として、図３のステ
ップＳ５のメッセージ取得処理は、メッセージＮｏを暗
号管理サーバ４で生成したものを取得する方法になって
いるが、これに限らず、例えば送信側端末５でメッセー
ジＮｏを生成して暗号管理サーバ４に登録する方法であ
ってもよい。ただし、送信側端末５でメッセージＮｏを
生成する場合は、他の送信側端末で生成されたメッセー
ジＮｏと同じになることがあってはならないため、メッ
セージＮｏの予約採番などをする方法を追加してもよ
い。

【００３６】

【発明の効果】請求項１、２、３記載の発明によれば、
電子メールの管理情報を登録する手段を備えた暗号管理
サーバを設け、電子メール送信側端末が、電子メールの
メッセージを暗号化する手段と復号情報を含めた電子メ
ール管理情報を暗号管理サーバに登録する手段、および
電子メール受信側端末が受信した電子メールの復号に成
功したときに暗号管理サーバに送出される情報を確認す
る手段により、電子メール送信者は、暗号管理サーバの
未／既読フラグから、電子メールが正しい送付先に届き
メッセージの復号化に成功したか否かを確認できように
したので、電子メール送付先の相手がメッセージを開封
したか否かを確認できるという効果がある。

【００３７】また、暗号管理サーバへのアクセスを許可
する情報を登録するアクセス許可手段により、暗号化さ
れた電子メールのメッセージを送信した場合、該メッセ
ージの送信先が該メッセージを復号するための暗号キー
を取得するためには、電子メール送信先のユーザＩＤと
パスワードを用いて暗号管理サーバにログインする必要
があるようにしたので、電子メールの誤配があっても、
誤配先ではメッセージを復号できず、その内容を解読で
きないことから、情報の漏洩を防止できるという効果が
ある。

【００３８】請求項４記載の発明によれば、暗号管理サ
ーバの機能を新たな暗号管理サーバ専用機器や既存の電
子メールサーバの機器に付加するためには、前記暗号管
理サーバの機能を実現するためのプログラムを前記機器
にインストールする作業が発生する。そのとき、該プロ
グラムが前記機器で読み取り可能な記録媒体に保存され
ていれば、前記作業を速やかに行なえるという利点があ
る。

【００３９】請求項５、６記載の発明によれば、電子メ
ール送信側端末および受信側端末それぞれの機能を、新
たな情報端末などの機器に付加するには、前記電子メー
ル端末の機能を実現するためのプログラムを前記機器に
インストールする作業が発生する。そのとき、該プログ
ラムが前記機器で読み取り可能な記録媒体に保存されて
いれば、前記作業を速やかに行なえるという利点があ
る。

【図面の簡単な説明】

【図１】本発明の電子メールシステムの構成を示す図で
ある。

【図２】暗号管理サーバの電子メール管理情報を示す図
である。

【図３】本発明の電子メールシステムの動作を説明する
フローチャートである。

【図４】本発明の電子メールシステムの動作を説明する
フローチャートである。

【符号の説明】

１・・・ネットワーク（通信ネットワーク）、２・・・送信側
電子メールサーバ（サーバ、電子メール配信手段、電子
メール送信手段）、３・・・受信側電子メールサーバ（サ
ーバ、電子メール配信手段、電子メール受信手段）、４
・・・暗号管理サーバ（アクセス許可手段、第１の登録手
段、第２の登録手段、復号情報送信手段、既読送信手
段）、５・・・送信側端末（情報端末）、６・・・受信側端末
（情報端末）、７乃至９・・・記録媒体

Claims (6)

【特許請求の範囲】
1. 【請求項１】 メール配信機能を備えたサーバが通信ネ
   ットワークを介して配置され、該サーバに接続可能な複
   数の情報端末があり、前記サーバを介して複数の情報端
   末間で電子メールの送受信を行い、前記電子メールは、
   暗号化されることが可能である電子メールシステムにお
   いて、 暗号管理サーバを設け、 暗号管理サーバは、 前記情報端末を識別し、アクセスを許可する情報を登録
   するアクセス許可手段と、前記電子メールをメッセージ
   単位あるいはパケット単位で管理する情報、暗号化され
   たメールを復号化する復号情報および送信側アドレスと
   受信側アドレスを登録する登録手段と、を備えており、 前記情報端末のうち電子メール送信側端末は、 電子メールを暗号化して送信側アドレスの情報端末に送
   信する場合に、暗号化した電子メールを復号化するため
   の復号情報を含めて送信先アドレスと共に暗号管理サー
   バにアクセスして登録を要請する登録要請手段を備え、 前記情報端末のうち電子メール受信側端末は、 暗号化された電子メールを受信する場合に、前記電子メ
   ールに対応して前記暗号管理サーバに登録されている前
   記復号情報を取得して復号し、復号したときに既読した
   旨を暗号管理サーバに送信する既読通知手段を備え、 前記情報端末のうち電子メール送信側端末は、 暗号管理サーバにアクセスしてメール受信側端末がメー
   ルを復号して既読した旨が暗号管理サーバに登録されて
   いるか否かを確認できるように構成したことを特徴とす
   る電子メールシステム。
2. 【請求項２】 サーバを経由して複数の情報端末間で電
   子メールの送受信を可能にする通信ネットワークが形成
   されており、電子メールは暗号化が可能であり、前記通
   信ネットワークに接続される暗号管理サーバを設け、 該暗号管理サーバは、 前記情報端末を識別し、アクセスを許可する情報を登録
   するアクセス許可手段と、 前記電子メールをメッセージ単位あるいはパケット単位
   で管理する情報、暗号化されたメールを復号化する復号
   情報、送信側アドレスと受信側アドレスを登録する第１
   の登録手段と、 メール送信側のアクセスを許可された前記情報端末か
   ら、暗号化したメールを復号化するための復号情報を含
   めて送信側アドレスと共に送信されてきた場合に、アク
   セスを許可して復号情報と送信側アドレスを登録する第
   ２の登録手段と、 メール受信側のアクセスを許可された前記情報端末か
   ら、アクセス要請があった時、前記復号情報を該端末に
   送る復号情報送信手段と、 既読した情報を前記情報端末に送る既読送信手段と、を
   備えていることを特徴とする暗号管理サーバ。
3. 【請求項３】 サーバを経由して複数の情報端末間で通
   信ネットワークを介してメールの送受信を行う電子メー
   ル通信方法において、 情報端末のうち電子メール送信側端末は、電子メールを
   暗号化して送信側アドレスの情報端末に送信する場合
   に、暗号化した電子メールを復号化するための復号情報
   を含めて送信先アドレスと共に所定の暗号管理サーバに
   アクセスして登録を要請し、 前記情報端末のうち電子メール受信側端末は、 暗号化された電子メールを受信する場合に、前記電子メ
   ールに対応して前記暗号管理サーバに登録されている前
   記復号情報を取得して復号し、復号したときに既読した
   旨を暗号管理サーバに送信し、 前記情報端末のうち電子メール送信側端末は、 暗号管理サーバにアクセスしてメール受信側端末がメー
   ルを復号して既読した旨が暗号管理サーバに登録されて
   いるか否かを確認するようにしたことを特徴とする電子
   メール通信方法。
4. 【請求項４】 サーバを経由して複数の情報端末間で電
   子メールの送受信を可能にする通信ネットワークが形成
   されており、電子メールは暗号化が可能であり、前記通
   信ネットワークに接続される暗号管理サーバを設ける場
   合に、 該暗号管理サーバの処理として、 前記情報端末を識別し、アクセスを許可する情報を登録
   する処理と、 前記電子メールをメッセージ単位あるいはパケット単位
   で管理する情報、暗号化されたメールを復号化する復号
   情報、送信側アドレスと受信側アドレスを登録する処理
   と、 メール送信側のアクセスを許可された前記情報端末か
   ら、暗号化したメールを復号化するための復号情報を含
   めて送信側アドレスと共に送信されてきた場合に、アク
   セスを許可して復号情報と送信側アドレスを登録する処
   理と、 メール受信側のアクセスを許可された前記情報端末か
   ら、アクセス要請があった時、前記復号情報を該端末に
   送る処理と、 既読した情報を前記情報端末に送る処理と、を含む電子
   メール通信方法を実現するためのプログラムを格納した
   ことを特徴とする記録媒体。
5. 【請求項５】 サーバを経由して複数の情報端末間で電
   子メールの送受信を可能にする通信ネットワークが形成
   されており、電子メールは暗号化が可能であり、前記通
   信ネットワークに接続される暗号管理サーバを設け、該
   暗号管理サーバによって電子メールの管理が行われる場
   合に、 前記情報端末のうち電子メール送信側端末の処理とし
   て、 電子メールを暗号化して送信側アドレスの情報端末に送
   信する場合に、暗号化した電子メールを復号化するため
   の復号情報を含めて送信先アドレスと共に暗号管理サー
   バにアクセスして登録を要請する処理と、 前記暗号管理サーバにアクセスしてメール受信側端末が
   メールを復号して既読した旨が暗号管理サーバに登録さ
   れているか否かを確認する処理と、を含む電子メール通
   信方法を実現するためのプログラムを格納したことを特
   徴とする記録媒体。
6. 【請求項６】 サーバを経由して複数の情報端末間で電
   子メールの送受信を可能にする通信ネットワークが形成
   されており、電子メールは暗号化が可能であり、前記通
   信ネットワークに接続される暗号管理サーバを設け、該
   暗号管理サーバによって電子メールの管理が行われる場
   合に、 前記情報端末のうち電子メール受信側端末の処理とし
   て、 暗号化された電子メールを受信する場合に、前記電子メ
   ールに対応して前記暗号管理サーバに登録されている前
   記復号情報を取得して復号する処理と復号情報を復号し
   たときにメールを既読した旨を暗号管理サーバに送信す
   る処理と、を含む電子メール通信方法を実現するための
   プログラムを格納したことを特徴とする記録媒体。