JP2007281622A - 電子メールシステム、電子メール中継装置、電子メール中継方法及び電子メール中継プログラム - Google Patents

Abstract

【課題】電子メールの添付ファイルを安全かつ容易に受け渡し得るようにする。
【解決手段】本発明は、電子メールシステム１の添付ファイル暗号化装置１７によって、メール端末装置１６から送信された添付ファイルメールＭＡの添付ファイルＦＡを暗号化ルールに従って暗号化すると共に暗号パスワードＰＣを管理し、認証された正当なユーザに対してのみ当該暗号パスワードＰＣを通知することにより、添付ファイルＦＡを自動的に暗号化することができると共にユーザに手間をかけさせず安全に暗号パスワードＰＣを正当なユーザにのみ通知することができるので、メール配信の仕組みを利用して添付ファイルＦＡを安全かつ容易に受け渡すことができる。
【選択図】 図２

Description

本発明は電子メールシステム、電子メール中継装置、電子メール中継方法及び電子メール中継プログラムに関し、例えば電子メール端末同士で電子メールを送受信する電子メールシステムに適用して好適なものである。

近年、電子メールシステムにおいては、ネットワークを介してメール端末同士で電子メールを送受信するようになされており、インターネットが普及するに連れ利用者数や利用頻度が増加しつつある。

これに伴い電子メールシステムでは、一般的な内容の電子メール以外にも、例えば内容の誤りが許されない重要な電子メールや、他者に見られたくない秘密の電子メール等といった様々な電子メールがやりとりされるようになっており、また一般のコンピュータ等で利用される各種ファイルやデータ等を添付して送信し得るようにもなされている。

しかしながら電子メールシステムでは、その構成上、ネットワーク上に存在する複数の電子メールサーバの間で電子メールを中継（転送）させるようになされている。このため、この電子メールシステムでは、標準的な送受信を行った場合に、その途中過程において当該電子メールの内容が第三者に覗かれる（いわゆる傍受又は盗聴）、或いは当該電子メールの内容が不正に書き換えられる（いわゆる改竄）等の恐れがあり、重要な内容や秘密の内容を必ずしも安全に送受信できなかった。

そこで電子メールシステムの中には、送信側で電子メールを暗号化した上で送信し、受信側で当該暗号化された電子メールを受信して復号化することによりセキュリティを確保するといった手法が考えられる。実際上、電子メールに適用し得る暗号化方式としては、Ｓ／ＭＩＭＥ（Secure/Multipurpose Internet Mail Extensions）やＰＧＰ（Pretty Good Privacy）等の種々の手法が提案されている。

しかしながら、一般的な電子メールシステムでは、電子メール端末において用いられているメールクライアントソフトウェア（いわゆるＭＵＡ（Mail User Agent））に、暗号化機能及び復号化機能が必ずしも搭載されているわけではない。

このため、電子メールシステムにおいて実際に電子メールを暗号化してやりとりするためには、送信側の電子メール端末に暗号化ソフトウェアが必要となり、また受信側の電子メール端末でこの暗号化方式に対応した復号化ソフトウェアが必要となる等、電子メール端末のユーザによる構成の追加・変更や煩雑な操作が要求されていた。

そこで、電子メールシステムの中には、送信側及び受信側の電子メール端末には暗号化ソフトウェア及び復号化ソフトウェアを搭載せず、送信側の電子メール端末が接続された送信側の電子メールサーバで電子メールの暗号化処理を行い、受信側の電子メール端末が接続された受信側の電子メールサーバで当該電子メールの復号化処理を行うようになされたものが提案されている（例えば、特許文献１参照）。
特開２００６−１３７４７公報（第２図及び第５図）

しかしながら、かかる構成の電子メールシステムでは、送信側の電子メールサーバに暗号化機能を持たせるだけでなく、受信側の電子メールサーバに復号化機能を持たせる必要があるため、暗号化された電子メールを復号化できるのは、復号化機能を有する電子メールサーバに限定されてしまう。

このため、この電子メールシステムでは、受信側の電子メールサーバが復号化機能を持たない場合、当該電子メールサーバに接続された受信側の電子メール端末も復号化機能を有していない可能性が高いため、受信した電子メールを復号化できない恐れがある。

ところで電子メールシステムでは、例えば電子メール本文の重要性は低いものの添付ファイルの重要性が高い場合等に、電子メール全文ではなく、添付ファイルのみを送信側の電子メールサーバにより暗号化しセキュリティを確保することも考えられる。

しかしながら、添付ファイルのみを暗号化する電子メールシステムにおいても、電子メール全文を暗号化する場合と同様、暗号化された添付ファイルを復号化できるのは復号化機能を有する受信サーバに限定されてしまうことに変わりはない。

このため、この電子メールシステムでは、復号化機能を有さない電子メールサーバに接続された電子メール端末が添付ファイルを正しく取得できないない恐れがあるという問題があった。

本発明は以上の点を考慮してなされたもので、電子メールの添付ファイルを安全かつ容易に受け渡し得る電子メールシステム、電子メール中継装置、電子メール中継方法及び電子メール中継プログラムを提案しようとするものである。

かかる課題を解決するため本発明の電子メールシステムにおいては、送信側電子メール端末から送信された電子メールを電子メール中継装置により中継し、受信側電子メール端末により当該電子メールを受信する電子メールシステムであって、電子メール中継装置は、送信側電子メール端末から受信側電子メール端末に宛てた電子メールを受信する受信手段と、電子メールに添付ファイルが付されていた場合、所定の暗号パスワードを暗号鍵として当該添付ファイルを暗号化することにより暗号ファイルを生成する暗号化手段と、添付ファイルに代えて暗号ファイルを添付した暗号ファイル電子メールを受信側電子メール端末に宛てて送信する送信手段と、暗号ファイル電子メールを受信した受信側電子メール端末から暗号パスワードの照会を受け、所定の認証処理により受信側電子メール端末のユーザが認証された場合、暗号ファイルに対応づけられた暗号パスワードを受信側電子メール端末に通知する通知手段とを設けるようにした。

これにより、送信側電子メール端末からの添付ファイルを暗号化した暗号ファイルを受信側電子メール端末に取得させると共に、当該受信側電子メール端末の正当なユーザに対してのみ暗号化添付ファイルの暗号化パスワードを通知でき、元の添付ファイルを正当なユーザにのみ取得させることができる。

また本発明の電子メール中継装置、電子メール中継方法及び電子メール中継プログラム
においては、送信側電子メール端末から受信側電子メール端末に宛てた電子メールを受信し、電子メールに添付ファイルが付されていた場合、所定の暗号パスワードを暗号鍵として当該添付ファイルを暗号化することにより暗号ファイルを生成し、添付ファイルに代えて暗号ファイルを添付した暗号ファイル電子メールを受信側電子メール端末に宛てて送信し、当該暗号ファイル電子メールを受信した受信側電子メール端末から暗号パスワードの照会を受けたとき、所定の認証処理により受信側電子メール端末のユーザが認証された場合に、暗号ファイルに対応づけられた暗号パスワードを受信側電子メール端末に通知するようにした。

これにより、送信側電子メール端末からの添付ファイルを暗号化した暗号ファイルを受信側電子メール端末に取得させると共に、当該受信側電子メール端末の正当なユーザに対してのみ暗号化添付ファイルの暗号化パスワードを通知でき、元の添付ファイルを正当なユーザにのみ取得させることができる。

本発明によれば、送信側電子メール端末からの添付ファイルを暗号化した暗号ファイルを受信側電子メール端末に取得させると共に、当該受信側電子メール端末の正当なユーザに対してのみ暗号化添付ファイルの暗号化パスワードを通知し得ることにより、元の添付ファイルを正当なユーザにのみ取得させることができ、かくして電子メールの添付ファイルを安全かつ容易に受け渡し得る電子メールシステム、電子メール中継装置、電子メール中継方法及び電子メール中継プログラムを実現できる。

以下、図面について、本発明の一実施の形態を詳述する。

（１）電子メールシステムの構成
図１において、電子メールシステム１は、全体としてネットワークに接続されたメール端末装置間で電子メール（以下、単にメールと呼ぶ）を互いに送受信し得るようになされている。

電子メールシステム１は、第１のネットワーク群２と第２のネットワーク群３とに大きく分けられており、当該第１のネットワーク群２と当該第２のネットワーク群３とがインターネット４を介して互いに接続されている。

第１のネットワーク群２は、予め指定された不要な通信や不正なアクセス等を遮断し必要なデータ（パケット）のみを通過させるファイアウォール１１によって、内部のネットワークと外部のネットワーク（すなわちインターネット４）とに分離されている。

さらに第１のネットワーク群２は、その内部において、ファイアウォール１１と同様のファイアウォール１２により、外部のネットワークからのアクセスが一部許可された公開ネットワーク１３と、外部のネットワークからのアクセスがほぼ禁止された内部ネットワーク１４とに分離されている。

公開ネットワーク１３には、第１のネットワーク群２内にあるメール端末装置のメールアカウントを管理するメールサーバ１５が接続されており、管理対象となっているメール端末装置から送信されたメールＭを一時的に蓄積し、その宛先に応じて外部のネットワーク等へ当該メールＭを送信するようになされている。

またメールサーバ１５は、管理対象となっているメール端末装置ごとに（すなわちメールアカウントごとに）各メール端末装置宛てのメールＭを受信して蓄積するようになされており、各メール端末装置からアクセスされた際に、蓄積しているメールＭを取得させるようになされている。

内部ネットワーク１４には、ユーザの操作に基づきメールＭを送受信するメール端末装置１６、及び当該メール端末装置１６と同様の構成でなる他のメール端末装置（図示せず）が接続されている。

メール端末装置１６は、一般的なコンピュータと同様の構成を有しており、所定のＯＳ（Operating System）上でメールクライアントソフトウェア（いわゆるＭＵＡ（Mail User Agent））を実行することにより、メールＭの送信及び受信を行い得るようになされている。またメール端末装置１６は、メールＭの本文ＢＤに対して各種ファイルを添付ファイルＦＡとして添付した添付ファイルメールＭＡも送信し得るようにもなされている。

さらに内部ネットワーク１４には、メールＭを中継する添付ファイル暗号化装置１７が接続されている。添付ファイル暗号化装置１７は、メール端末装置１６から受信した添付ファイルメールＭＡのうち、添付ファイルＦＡのみを暗号化して暗号ファイルＦＣとし、メールサーバ１５へ送信するようになされている（詳しくは後述する）。

具体的に、添付ファイル暗号化装置１７は、メール端末装置１６から送信された添付ファイルメールＭＡの本文ＢＤから添付ファイルＦＡを分離し、所定の暗号鍵（暗号パスワードＰＣ）を用いて当該添付ファイルＦＡを暗号化することにより暗号ファイルＦＣを生成する。続いて添付ファイル暗号化装置１７は、暗号ファイルＦＣを本文ＢＤに添付することにより暗号ファイルメールＭＣを生成し、これをメールサーバ１５へ受け渡すようになされている。

因みに添付ファイル暗号化装置１７は、メール端末装置１６から添付ファイルＦＡが付されていない通常のメールＭが送信された場合、当該メールＭを変更することなくそのままメールサーバ１５へ受け渡すようになされている。

また添付ファイル暗号化装置１７は、元の電子メールの本文ＢＤの末尾に、暗号ファイルＦＣのパスワードを照会するための照会情報ＩＮＦを追記しており、暗号ファイルメールＭＣを受信したメール端末装置からこの照会情報ＩＮＦを基に暗号ファイルＦＣの暗号パスワードＰＣについての照会を受け、所定の認証処理により当該メール端末装置のユーザを認証した上で、当該暗号ファイルＦＣの暗号パスワードＰＣを当該ユーザに通知するようになされている。

このように添付ファイル暗号化装置１７は、メール端末装置１６から送信された添付ファイルメールＭＡを中継してメールサーバ１５へ受け渡すようになされており、その際、当該添付ファイルメールＭＡの添付ファイルＦＡを暗号ファイルＦＣに変換することにより、当該添付ファイルメールＭＡに代えて暗号ファイルメールＭＣを送信するようになされている。

その後添付ファイル暗号化装置１７は、暗号ファイルメールＭＣを受信したメール端末装置から暗号ファイルＦＣの暗号パスワードＰＣについての照会を受け、正しく認証したユーザに対して当該暗号パスワードＰＣを通知することにより、元の添付ファイルＦＡに復元させ得るようになされている

一方、第２のネットワーク群３は、ファイアウォール１１と同様の構成でなるファイアウォール２１により、内側のネットワーク２２と外側のネットワーク（すなわちインターネット４）とに分離されている。このネットワーク２２には、メールサーバ１５と同様の構成でなるメールサーバ２３、及びメール端末装置１６と同様の構成でなるメール端末装置２４が接続されている。

このように電子メールシステム１では、メール端末装置１６とメール端末装置２４とがインターネット４を含む各種のネットワークを介して接続されており、これらのネットワークを介して互いにデータ（実際にはパケット）を送受信し得るようになされている。

（２）添付ファイルが付された電子メールの送受信
（２−１）添付ファイルの暗号化及び送信
次に、電子メールシステム１において添付ファイルＦＡが付された添付ファイルメールＭＡをメール端末装置１６からメール端末装置２４へ送信する際のシーケンスについて、図２、図３及び図４を用いて説明する。

図２において、添付ファイルメールＭＡの送信側となるメール端末装置１６は、まずシーケンスＳＱ１において、図３（Ａ）に示すように、ユーザの操作に基づいて本文ＢＤに添付ファイルＦＡを付した添付ファイルメールＭＡを作成し、ＳＭＴＰ（Simple Mail Transfer Protocol）を利用して当該メールＭを添付ファイル暗号化装置１７へ送信する。

因みにこの場合、添付ファイルメールＭＡは、送信側メールアドレスＡＤＳ（すなわちメール端末装置１６のアドレス）から受信側メールアドレスＡＤＲ（すなわちメール端末装置２４のアドレス）へ宛てられたものとする。

これに応じて添付ファイル暗号化装置１７は、シーケンスＳＱ１１（図２）において添付ファイルメールＭＡを受信し、次のシーケンスＳＱ１２へ移る。

シーケンスＳＱ１２において添付ファイル暗号化装置１７は、所定の暗号パスワードＰＣ（詳しくは後述する）を用いて添付ファイルＦＡを暗号化することにより暗号ファイルＦＣを生成し、さらに当該暗号ファイルＦＣに対して一意となるファイル識別子ＦＩＤを割り当て、次のシーケンスＳＱ１３へ移る。

シーケンスＳＱ１３において添付ファイル暗号化装置１７は、図３（Ｂ）に示すように、暗号ファイルＦＣのパスワードを照会するための、当該添付ファイル暗号化装置１７のＵＲＬ（Uniform Resource Locator）、ファイル識別子ＦＩＤ及び受信側メールアドレスＡＤＲ等を含む照会情報ＩＮＦを本文ＢＤの末尾に追記し、さらに添付ファイルＦＡに代えて暗号ファイルＦＣを添付することにより暗号ファイルメールＭＣを生成し、次のシーケンスＳＱ１４へ移る。

シーケンスＳＱ１４（図２）において添付ファイル暗号化装置１７は、ＳＭＴＰを利用してインターネット４等の各種ネットワークを介して暗号ファイルメールＭＣをメールサーバ２３（図１）へ送信する。

一方、暗号ファイルメールＭＣの送信先であるメール端末装置２４は、シーケンスＳＱ２１（図２）において、ＰＯＰ（Post Office Protocol）を利用してメールサーバ２３（図１）から当該暗号ファイルメールＦＣを取得（受信）する。

ここで、メールＭ及び添付ファイルＦＡの受け渡しについて、図４（Ａ）を用いて整理する。まずメール端末装置１６は、添付ファイルメールＭＡを添付ファイル暗号化装置１７へ送信する。添付ファイル暗号化装置１７は、添付ファイルメールＭＡの添付ファイルＦＡを暗号化して暗号ファイルＦＣに置き換えることにより、元の添付ファイルメールＭＡを暗号ファイルメールＭＣに変換し、これをメールサーバ１５へ送信する。

メールサーバ１５は、インターネット４を介して暗号ファイルメールＭＣをメールサーバ２３へ送信し、一時蓄積させる。メール端末装置２４は、メールサーバ２３にアクセスすることにより、暗号ファイルメールＭＣを取得する。

このように電子メールシステム１では、メール端末装置１６からメール端末装置２４に対して添付ファイルメールＭＡを送信する際、添付ファイル暗号化装置１７からメール端末装置２４までの間において、暗号ファイルメールＭＣの状態で、すなわち添付ファイルＦＡを暗号化した暗号ファイルＦＣの状態で転送するようになされている。

このため電子メールシステム１では、その転送途中において仮に第三者により暗号ファイルメールＭＣが傍受（盗聴）されたとしても、暗号ファイルＦＣの暗号パスワードＰＣを知り得ない第三者によって当該暗号ファイルＦＣが添付ファイルＦＡに復号化される可能性をほぼ皆無とすることができるため、当該添付ファイルＦＡのセキュリティを維持することができる。

（２−２）暗号パスワードの通知
その後、メール端末装置２４は、暗号ファイルメールＭＣに記された照会情報ＩＮＦ（図３（Ｂ））を参照したユーザの操作により、シーケンスＳＱ２２（図２）において、添付ファイル暗号化装置１７に対して暗号ファイルＦＣの暗号パスワードＰＣを照会する。

具体的にメール端末装置２４は、当該メール端末装置２４が搭載しているウェブブラウザ等を介して、添付ファイル暗号化装置１７にアクセスする。このときメール端末装置２４は、照会情報ＩＮＦに基づき、ユーザの識別子となる受信側メールアドレスＡＤＲとファイル識別子ＦＩＤとを添付ファイル暗号化装置１７へ送信する。

因みにメール端末装置２４は、照会情報ＩＮＦに基づきＳＳＬ（Secure Socket Layer）を利用した暗号化通信によって添付ファイル暗号化装置１７にアクセスするようになされており、通信の内容が第三者により不正に解読されることを事実上不可能としている。

これに応じて添付ファイル暗号化装置１７は、シーケンスＳＱ１５において、メール端末装置２４のユーザに照会用パスワードＰＩを入力させるユーザ認証処理を行い、次のシーケンスＳＱ１６へ移る。

因みに添付ファイル暗号化装置１７は、メール端末装置２４のユーザが未登録であった場合、所定の初回認証登録処理を行うことにより、当該ユーザに対して認証用パスワードＰＥを発行した上で当該ユーザの認証処理を行うようになされている。

添付ファイル暗号化装置１７は、シーケンスＳＱ１６において、メール端末装置２４のユーザに入力された照会用パスワードＰＩと登録済みの認証用パスワードＰＥとを比較し、両者が一致した場合に認証成功とみなして、ファイル識別子ＦＩＤを基に暗号ファイルＦＣに対応した暗号パスワードＰＣをメール端末装置２４へ送信する

これに応じてメール端末装置２４は、シーケンスＳＱ２３において暗号ファイルＦＣに対応した暗号パスワードＰＣを受信し、次のシーケンスＳＱ２４へ移る。

メール端末装置２４は、シーケンスＳＱ２４において、受信した暗号パスワードＰＣを用いて暗号ファイルＦＣを復号化することにより、元の添付ファイルＦＡを取得する。

実際上、暗号ファイルＦＣは、「パスワード付きＺＩＰ形式」と呼ばれる形式でなり、元の添付ファイルＦＡが暗号パスワードＰＣを暗号鍵として圧縮符号化されたものとなっている。このため、例えばメール端末装置２４は、ＯＳ（Operating System）として一般に広く利用されているＷｉｎｄｏｗｓ（登録商標）ＸＰを使用していれば、正しい暗号パスワードＰＣを指定することにより、当該ＯＳの標準的な機能を用いて暗号ファイルＦＣを添付ファイルＦＡに復元することができる。

このように電子メールシステム１では、図４（Ｂ）に示すように、添付ファイル暗号化装置１７がメール端末装置２４から暗号パスワードＰＣの照会を受けた場合、ユーザ識別子（すなわち受信側メールアドレスＡＤＲ）及び認証用パスワードＰＥを用いてユーザの認証を行い、認証成功の場合のみ、暗号パスワードＰＣをメール端末装置２４へ通知して暗号ファイルＦＣを復号化させるようになされている。

このため電子メールシステム１では、暗号ファイルＦＣの正当な受信者であるユーザのみに対して、添付ファイル暗号化装置１７から暗号パスワードＰＣを通知することができ、メール端末装置２４により当該暗号ファイルＦＣを復号化させて元の添付ファイルＦＡを取得させることができる。

（３）添付ファイル暗号化装置の詳細構成
（３−１）添付ファイル暗号化装置の回路構成
まず、添付ファイル暗号化装置１７の回路構成について説明する。図５に示すように、添付ファイル暗号化装置１７は、一般的なコンピュータ装置とほぼ同様の構成を有しており、制御部３０のＣＰＵ（Central Processing Unit）３１によって全体を統括制御するようになされている。

添付ファイル暗号化装置１７のＣＰＵ３１は、バス３２を介して接続されたＲＯＭ３３やハードディスクドライブ３４から基本プログラムやＯＳ等を読み出してＲＡＭ３５に展開して実行し、さらに当該ハードディスクドライブ３４から添付ファイル暗号化プログラムや暗号パスワード通知プログラム等の各種プログラムを読み出して当該ＲＡＭ３５上で実行することにより、添付ファイルＦＡの暗号化処理や暗号パスワードＰＣの通知処理等を行うようになされている。

（３−２）添付ファイルが付された電子メールの送受信
次に、添付ファイル暗号化装置１７の機能構成について説明する。図６に示すように、添付ファイル暗号化装置１７は、メール端末装置１６から添付ファイルメールＭＡが送信されると、メール受信部４１により当該添付ファイルメールＭＡを受信し、これをメール判別部４２へ供給する。

メール判別部４２は、ハードディスクドライブ３４に予め記憶されている、添付ファイルＦＡを暗号化する際のルールが格納された暗号化ルールデータベースＤＢ１を参照する。

この暗号化ルールデータベースＤＢ１は、図７に示すように、送信側メールアドレスＡＤＳに対応付けて、受信側メールアドレスＡＤＲ毎に暗号化のキーワードＫＷ及びパスワードの種類ＴＰが暗号化ルールとして格納されている。

ここでキーワードＫＷとしては、添付ファイルＦＡを暗号化するか否かの判断条件となるような、添付ファイルメールＭＡの「件名」欄に含まれる文字列が格納されており、そのままキーワードとなる文字列の他、全ての添付ファイルＦＡを無条件に暗号化する「全て」、全ての添付ファイルＦＡを一切暗号化しない「なし」、添付ファイルＦＡを暗号化する旨の指示と共に暗号化のパスワードを指定する「ｐａｓｓｗｏｒｄ：」のいずれかが予め選択されるようになされている。

またパスワードの種類ＴＰとしては、毎回新たな暗号パスワードＰＣを生成し再利用しない「使い捨て」、予め指定された暗号パスワードＰＣを毎回用いる「固定」、その都度ユーザに指定させる「毎回指定」、及び添付ファイルＦＡを暗号化しないことを意味する「なし」といった４種類のいずれかが選択されている。

因みに暗号化ルールデータベースＤＢ１の内容は、メール端末装置１６のユーザや電子メールシステム１の管理者等により自在に設定され得るようになされている。

実際上、メール判別部４２は、添付ファイルメールＭＡの送信側メールアドレスＡＤＳ（すなわちメールヘッダのＦｒｏｍ：欄）及び受信側メールアドレスＡＤＲ（すなわちメールヘッダのＴｏ：欄）を基に、暗号化ルールとして、当該添付ファイルメールＭＡと対応するキーワードＫＷ及びパスワードの種類ＴＰを読み出す。

続いてメール判別部４２は、添付ファイルメールＭＡの件名欄（すなわちメールヘッダのＳｕｂｊｅｃｔ：欄）にキーワードが含まれている、又は当該キーワードが「全て」である場合、パスワードの種類ＴＰが「使い捨て」であればランダムな暗号パスワードＰＣを生成し、「固定」であれば予め指定されたパスワードを暗号パスワードＰＣとし、「毎回指定」であれば添付ファイルメールＭＡの件名欄に記入された「ｐａｓｓｗｏｒｄ：」に続く文字列を暗号パスワードＰＣとして、添付ファイルＦＡ及び当該暗号パスワードＰＣを添付ファイル暗号化部４３へ供給する。

これに応じて添付ファイル暗号化部４３は、暗号パスワードＰＣを用いて添付ファイルＦＡを「パスワード付きＺＩＰ形式」に変換することにより暗号化された暗号ファイルＦＣを生成し、これをメール判別部４２へ供給する。

このときメール判別部４２は、暗号ファイルＦＣに対して一意となるファイル識別子ＦＩＤを割り当て、当該ファイル識別子ＦＩＤに対して暗号パスワードＰＣ、送信側メールアドレスＡＤＳ及び受信側メールアドレスＡＤＲを対応付けて添付ファイル情報データベースＤＢ２に格納する。

因みに添付ファイル情報データベースＤＢ２は、ハードディスクドライブ３４（図５）に記憶されており、図７（Ｂ）に示すように、ファイル識別子ＦＩＤに暗号パスワードＰＣ、送信側メールアドレスＡＤＳ及び受信側メールアドレスＡＤＲが対応付けられて格納されている。

その後メール判別部４２は、元の添付ファイルメールＭＡに対して、ファイル識別子ＦＩＤが含まれる照会情報ＩＮＦ（図３（Ｂ））を本文ＢＤの末尾に追記し、さらに添付ファイルＦＡに代えて暗号ファイルＦＣを添付することにより暗号ファイルメールＭＣを生成し、これをメール送信部４４へ供給すると共に、その日時や受信側メールアドレスＡＤＲ等でなる履歴情報をログデータベースＤＢ３に格納する。

一方、メール判別部４２は、メールＭ（すなわち添付ファイルＦＡが無いメール）が供給された場合、或いは添付ファイルメールＭＡを受信し暗号化ルールに従った結果として添付ファイルＦＡを暗号化しない場合、元のメールＭ又は添付ファイルメールＭＡをそのままメール送信部４４へ供給する。

メール送信部４４は、受信側メールアドレスＡＤＲを管理するメールサーバ２３へ向けて暗号ファイルメールＭＣ、メールＭ又は添付ファイルメールＭＡを送信する。

これに応じてメールサーバ２３は、暗号ファイルメールＭＣ、メールＭ又は添付ファイルメールＭＡを受信して一時蓄積し、メール端末装置２４からのアクセスに応じて当該暗号ファイルメールＭＣ、メールＭ又は添付ファイルメールＭＡを当該メール端末装置２４へ送信する。

メール端末装置２４は、暗号ファイルメールＭＣを受信した場合、当該暗号ファイルメールＭＣの照会情報ＩＮＦ（図３（Ｂ））を参照したユーザの操作により、当該メール端末装置２４が搭載しているウェブブラウザ等を介して添付ファイル暗号化装置１７にアクセスし、照会情報ＩＮＦに含まれているファイル識別子ＦＩＤ及び受信側メールアドレスＡＤＲを送信する。

これに応じて添付ファイル暗号化装置１７のパスワード通知部４５は、ユーザ情報データベースＤＢ４を参照する。ここでユーザ情報データベースＤＢ４は、図７（Ｃ）に示すように、受信側メールアドレスＡＤＲに対応付けて、当該受信側メールアドレスＡＤＲのユーザに対して予め発行した認証用パスワードＰＥが格納されている。

パスワード通知部４５は、メール端末装置２４から送信された受信側メールアドレスＡＤＲに対応する認証用パスワードＰＥをユーザ情報データベースＤＢ４から読み出すと共に、メール端末装置２４のウェブブラウザを介してユーザに照会用パスワードＰＩを入力させる。

このときパスワード通知部４５は、認証用パスワードＰＥと照会用パスワードＰＩとを比較し、両者が一致すれば認証成功、すなわちメール端末装置２４の操作者が正当なユーザであるとみなし、添付ファイル情報データベースＤＢ２からファイル識別子ＦＩＤに対応付けられた暗号パスワードＰＣを読み出してメール端末装置２４のウェブブラウザに表示させることにより当該暗号パスワードＰＣの通知を行う。

またパスワード通知部４５は、認証結果を受信側メールアドレスＡＤＲや日時等と共に履歴情報としてログデータベースＤＢ３に記録するようになされており、不正なアクセスがあった場合などに管理者に当該履歴情報を参照させ得るようになされている。

（３−３）添付ファイル暗号化処理
次に、添付ファイル暗号化装置１７における添付ファイル暗号化処理手順ＲＴ１について、図８に示すフローチャートを用いて説明する。

添付ファイル暗号化装置１７の制御部３０（図５）は、電源が投入されＯＳが起動すると、ハードディスクドライブ３４から添付ファイル暗号化プログラムを読み出して実行することにより添付ファイル暗号化処理手順ＲＴ１を開始し、ステップＳＰ１へ移る。

ステップＳＰ１において制御部３０は、メール受信部４１によってメール端末装置１６からのメールＭ又は添付ファイルメールＭＡが受信されたか否かを判定する。ここで否定結果が得られると、制御部３０は再びステップＳＰ１を繰り返すことにより、メール端末装置１６からのメールＭ又は添付ファイルメールＭＡの受信を待ち受ける。

一方ステップＳＰ１において肯定結果が得られると、制御部３０は次のステップＳＰ２へ移る。ステップＳＰ２において制御部３０は、メール判別部４２により、添付ファイルＦＡがあるか否か、すなわち添付ファイルメールＭＡを受信したか否かを判定する。ここで否定結果が得られると、このことは添付ファイルＦＡが付されていないメールＭを受信したため、添付ファイルＦＡに関する処理を行う必要がないことを表しており、このとき制御部３０は次のステップＳＰ５へ移る。

一方ステップＳＰ２において肯定結果が得られると、制御部３０は、添付ファイルメールＦＡに関する処理を行うべく、次のステップＳＰ３へ移る。ステップＳＰ３において制御部３０は、添付ファイルメールＭＡの送信側メールアドレスＡＤＳ及び受信側メールアドレスＡＤＲを基に、暗号化ルールデータベースＤＢ１（図７（Ａ））から暗号化ルールとしてキーワードＫＷ及びパスワードの種類ＴＰを読み出し、次のステップＳＰ４へ移る。

ステップＳＰ４において制御部３０は、読み出した暗号化ルール（すなわちキーワードＫＷ及びパスワードの種類ＴＰ）に従い、添付ファイルＦＡを暗号化するか否かを判定する。ここで否定結果が得られると、このことは元の添付ファイルメールＭＡをそのままメール送信部４４から送信すべきであることを表しており、このとき制御部３０は次のステップＳＰ５へ移る。

ステップＳＰ５において制御部３０は、メール送信部４４（図６）により受信側メールアドレスに宛ててメールＭ又は添付ファイルメールＭＡを送信させて当該メールＭ又は添付ファイルメールＭＡに関する一連の処理を完了し、再度ステップＳＰ１へ戻って次のメールＭ又は添付ファイルメールＭＡを待ち受ける。

一方、ステップＳＰ４において肯定結果が得られると、制御部３０は次のステップＳＰ６へ移る。ステップＳＰ６において制御部３０は、添付ファイル暗号化部４３（図６）により、暗号化ルール（すなわちキーワードＫＷ及びパスワードの種類ＴＰ）に従った暗号パスワードＰＣを用いて添付ファイルＦＡを暗号化することにより暗号ファイルＦＣに変換し、次のステップＳＰ７へ移る。

ステップＳＰ７において制御部３０は、メール判別部４２により、メールの本文ＢＤの末尾に照会情報ＩＮＦ（図３（Ｂ））を追記し、次のステップＳＰ８へ移る。

ステップＳＰ８において制御部３０は、メール判別部４２によって、暗号ファイルＦＣをメールの本文ＢＤに添付することにより暗号ファイルメールＭＣを生成し、次のステップＳＰ９へ移る。

ステップＳＰ９において制御部３０は、メール送信部４４から受信側メールアドレスＡＤＲへ向けて暗号ファイルメールＭＣを送信させることにより、一連の添付ファイル暗号化処理を終了し、再度ステップＳＰ１へ戻ることにより次のメールＭ又は添付ファイルメールＭＡを待ち受ける。

その後制御部３０は、添付ファイル暗号化装置１７の電源が切断されるか管理者等によって添付ファイル暗号化プログラムが停止されるまで、この添付ファイル暗号化処理手順ＲＴ１を繰り返すようになされている。

（３−４）暗号パスワード通知処理手順
次に、添付ファイル暗号化装置１７がメール端末装置２４から暗号パスワードＦＣの照会を受けて通知する際の暗号パスワード通知処理手順ＲＴ２について、図９のフローチャートを用いて説明する。

添付ファイル暗号化装置１７の制御部３０は、電源が入力されＯＳが起動すると、ハードディスクドライブ３４から暗号パスワード通知プログラムを読み出して実行することにより暗号パスワード通知処理手順ＲＴ２を開始し、ステップＳＰ１１へ移る。

ステップＳＰ１１において制御部３０は、パスワード通知部４５（図６）により、メール端末装置２４から暗号ファイルメールＭＣに添付されていた暗号ファイルＦＣの暗号パスワードＦＣに関する照会を受けたか否かを判定する。ここで否定結果が得られると、制御部３０は再びステップＳＰ１１を繰り返すことにより、メール端末装置２４からの暗号パスワードＦＣの照会を待ち受ける。

一方ステップＳＰ１１において肯定結果が得られると、制御部３０は次のステップＳＰ１２へ移る。ステップＳＰ１２において制御部３０は、パスワード通知部４５によって、メール端末装置２４からファイル識別子ＦＩＤ及び受信側メールアドレスＡＤＲを取得し、次のステップＳＰ１３へ移る。

ステップＳＰ１３において制御部３０は、パスワード通知部４５によって、ユーザ情報データベースＤＢ４を参照することにより受信側メールアドレスＡＤＲに対応した認証用パスワードＰＥを取得し、次のステップＳＰ１４へ移る。

ステップＳＰ１４において制御部３０は、パスワード通知部４５によって、メール端末装置２４のユーザに対して照会用パスワードＰＩを入力させ、次のステップＳＰ１５へ移る。

ステップＳＰ１５において制御部３０は、認証用パスワードＰＥ及び照会用パスワードＰＩを比較し、両者が一致したか否か、すなわち認証に成功したか否かを判定する。ここで否定結果が得られると、このことはメール端末装置２４のユーザが正当なユーザではない可能性があることを表しており、このとき制御部３０は、所定のエラーメッセージをメール端末装置２４の表示画面上に表示させる等した上で、暗号パスワードＰＣの通知に関する処理を中断し、再度ステップＳＰ１１へ戻る。

一方ステップＳＰ１５において肯定結果が得られると、このことはメール端末装置２４のユーザが既に登録された正当なユーザであると見なし得ることを表しており、このとき制御部３０は、次のステップＳＰ１６へ移る。

ステップＳＰ１６において制御部３０は、パスワード通知部４５によって添付ファイル情報データベースＤＢ２（図７（Ｂ））を参照し、メール端末装置２４から送信されたファイル識別子ＦＩＤに対応する送信側メールアドレスＡＤＳ、受信側メールアドレスＡＤＲ及び暗号パスワードＰＣを読み出して、次のステップＳＰ１７へ移る。

ステップＳＰ１７において制御部３０は、メール端末装置から送信された受信側メールアドレスＡＤＲが添付ファイル情報データベースＤＢ２から読み出した送信側メールアドレスＡＤＳ又は受信側メールアドレスＡＤＲと一致するか否かを判定する。

ここで否定結果が得られると、このことはメール端末装置２４のユーザがユーザ情報データベースＤＢ４に登録されたユーザではあるものの、暗号ファイルＦＣの正当な受信者或いは正当な送信者のいずれでも無いことを表しており、このとき制御部３０は、所定のエラーメッセージをメール端末装置２４の表示画面上に表示させる等した上で、暗号パスワードＰＣの通知に関する処理を中断し、再度ステップＳＰ１１へ戻る。

一方ステップＳＰ１７において肯定結果が得られると、このことはメール端末装置２４のユーザが暗号ファイルＦＣの正当な受信者又は正当な送信者であることを表しており、このとき制御部３０は次のステップＳＰ１８へ移る。

ステップＳＰ１８において制御部３０は、暗号パスワードＰＣをメール端末装置２４へ送信することにより、一連の暗号パスワードＰＣを通知する処理を終了し、再度ステップＳＰ１１へ戻ることにより、次の暗号パスワードＰＣの照会を待ち受ける。

その後制御部３０は、添付ファイル暗号化装置１７の電源が切断されるか管理者等によって暗号パスワード通知プログラムが停止されるまで、この暗号パスワード通知処理手順ＲＴ２を繰り返すようになされている。

（４）動作及び効果
以上の構成において、電子メールシステム１の添付ファイル暗号化装置１７は、メール端末装置１６から添付ファイルメールＭＡが送信されると、送信側メールアドレスＡＤＳ及び受信側メールアドレスＡＤＲに対応付けられた暗号化ルールに従って添付ファイルＦＡを暗号化することにより暗号ファイルＦＣとし、当該暗号ファイルＦＣを添付した暗号ファイルメールＭＣを受信側メールアドレスＡＤＲに宛てて送信し、メール端末装置２４に受信させる。

これにより電子メールシステム１の添付ファイル暗号化装置１７は、添付ファイルＦＡを暗号化した暗号ファイルＦＣの状態で各種ネットワークを経由させメール端末装置２４に受信させることができるので、元の添付ファイルＦＡのセキュリティを維持し、第三者により元の添付ファイルＦＡの内容が知られたり改竄されたりする可能性を事実上皆無とすることができる。

特に電子メールシステム１では、暗号化ルールデータベースＤＢ１（図７（Ａ））のキーワードが「全て」であった場合、添付ファイル暗号化装置１７により全ての添付ファイルＦＡを自動的に暗号化することができるので、ユーザに煩わしい暗号化作業をさせずに済み、また当該ユーザがうっかり暗号化を忘れたまま添付ファイルＦＡを送信してしまうといった人為的ミスを未然に防止することができる。

これに加えて電子メールシステム１では、暗号化ルールデータベースＤＢ１（図７（Ａ））のキーワードＫＷに対応した文字列が添付ファイルメールＭＡの件名欄に含まれる場合、暗号化の可否やパスワードをユーザに敢えて指示させることもできるので、例えばユーザが添付ファイルＦＡをどうしても暗号化したくない場合や、特定の暗号パスワードＰＣを用いたい場合等に柔軟に対応することができる。

さらに電子メールシステム１では、暗号化ルールとしてパスワードの種類が「使い捨て」であった場合、個々の暗号ファイルＦＣに対して互いに異なる暗号パスワードＰＣを生成することができるので、仮にある暗号ファイルＦＣの暗号パスワードＰＣが第三者に知られたとしても、当該暗号パスワードＰＣでは他の暗号ファイルＦＣを復号化し得ないため、情報漏洩を最小限に食い止めることができる。

一方、添付ファイル暗号化装置１７は、暗号ファイルメールＭＣを受信したメール端末装置２４からのＳＳＬを用いたセキュアなアクセスを受け、当該メール端末装置２４の受信側メールアドレスＡＤＲ及びユーザに入力された照会用パスワードＰＩを基に当該ユーザの認証処理を行い、認証が成功し且つ当該ユーザが暗号ファイルＦＣの正当な受信者又は正当な送信者であった場合にのみ当該暗号ファイルＦＣの暗号パスワードＰＣを通知する。

これにより電子メールシステム１の添付ファイル暗号化装置１７は、暗号ファイルメールＭＣの正当な受信者又は正当な送信者であるメール端末装置２４のユーザに対してのみ暗号ファイルＦＣの暗号パスワードＰＣを安全に通知することができるので、当該暗号パスワードＰＣを第三者に知られないようにすることができ、暗号ファイルＦＣが不正に復号化される危険性を実質的に皆無とすることができる。

また電子メールシステム１では、添付ファイル暗号化装置１７が添付ファイルＦＡを暗号化した際の暗号パスワードＰＣを添付ファイル情報データベースＤＢ２（図７（Ｂ））によって管理しているため、元の添付ファイルメールＭＡを送信したメール端末装置１６のユーザにより当該暗号パスワードＰＣを把握させ、或いはメール端末装置２４のユーザに対して別のメールや郵便、電話、ファクシミリ等の通信手段によって当該暗号パスワードＰＣを通知させるといった煩雑な作業をさせずに済む。

さらに電子メールシステム１では、添付ファイル暗号化装置１７により暗号ファイルＦＣを暗号化する際、圧縮方式として広く利用されているＺＩＰ方式とパスワードによる暗号化とを組み合わせた「パスワード付きＺＩＰ形式」としているため、暗号ファイルメールＭＣを受信したメール端末装置２４により正しい暗号パスワードＰＣを取得できた場合、当該メール端末装置２４によってほぼ確実に元の添付ファイルＦＡに復元させることができる。

以上の構成によれば、電子メールシステム１は、添付ファイル暗号化装置１７によって、メール端末装置１６から送信された添付ファイルメールＭＡの添付ファイルＦＡを暗号化ルールに従って暗号化すると共に暗号パスワードＰＣを管理し、認証された正当なユーザに対してのみ当該暗号パスワードＰＣを通知することにより、添付ファイルＦＡを自動的に暗号化することができると共にユーザに手間をかけさせず安全に暗号パスワードＰＣを正当なユーザにのみ通知することができるので、メール配信の仕組みを利用して添付ファイルＦＡを安全かつ容易に受け渡すことができる。

（５）他の実施の形態
なお上述した実施の形態においては、暗号化ルールデータベースＤＢ１（図７（Ａ））により、送信側メールアドレスＡＤＳ及び受信側メールアドレスＡＤＲに応じた暗号化ルールを定めるようにした場合について述べたが、本発明はこれに限らず、例えば受信側メールアドレスＡＤＲに関わらず送信側メールアドレスＡＤＳのみに応じて暗号化ルールを定めるようにし、或いは反対に送信側メールアドレスＡＤＳに関わらず受信側メールアドレスＡＤＲのみに応じて暗号化ルールを定めるようにし、さらには送信側メールアドレスＡＤＳ及び受信側メールアドレスＡＤＲに関わらず唯一の暗号化ルールを定めるようにしても良い。

また上述した実施の形態においては、メールの本文ＢＤ（図３（Ｂ））の末尾に照会情報ＩＮＦを追記するようにした場合について述べたが、本発明はこれに限らず、例えば特定の受信側メールアドレスＡＤＲに対する暗号ファイルメールＭＣの本文ＢＤに当該照会情報ＩＮＦを追記しないようにし、或いはパスワードの種類ＴＰ（図７（Ａ））が「固定」である場合に当該照会情報ＩＮＦを追記しないようにする等、種々の条件により当該照会情報ＩＮＦを本文ＢＤに追記しないようにしても良い。

これにより、暗号ファイルメールＭＣを傍受した第三者に対して、暗号パスワードＰＣを取得するための手段があることを敢えて知らせないようにすることができる。

さらに上述した実施の形態においては、暗号化ルールのキーワード（図７（Ａ））としてキーワードとなる文字列、「全て」、「なし」、或いは「ｐａｓｓｗｏｒｄ：」のいずれかが予め選択されるようにした場合について述べたが、本発明はこれに限らず、例えば「なし」を選択できないようにし、或いは無条件で「ｐａｓｓｗｏｒｄ：」とする等、選択対象を制限するようにしても良い。

またキーワードの記載箇所としては、添付ファイルメールＭＡの件名欄以外にも、本文ＢＤの冒頭や末尾、或いは宛先欄等の様々な箇所としても良い。

さらに上述した実施の形態においては、暗号化ルールのパスワードの種類ＴＰ（図７（Ａ））として、「使い捨て」、「固定」、「毎回指定」、及び「なし」の４種類のいずれかが選択されるようにした場合について述べたが、本発明はこれに限らず、例えば「なし」を選択できないようにし、或いは無条件で「使い捨て」とする等、選択対象を制限するようにしても良い。

さらに上述した実施の形態においては、添付ファイルＦＡを暗号化する際、「パスワード付きＺＩＰ形式」の暗号ファイルＦＣに変換するようにした場合について述べたが、本発明はこれに限らず、当該添付ファイルＦＡを種々のファイル形式でなる暗号ファイルＦＣに変換するようにしても良い。この場合、任意の暗号パスワードＰＣを暗号鍵として指定でき、またメール端末装置２４により容易かつ確実に当該暗号ファイルＦＣを復号化できることが望ましい。

さらに上述した実施の形態においては、添付ファイルＦＡに対してメール判別部４２（図６）により添付ファイル情報データベースＤＢ２（図７（Ｂ））における一意のファイル識別子ＦＩＤを割り当てるようにした場合について述べたが、本発明はこれに限らず、例えばメールヘッダに含まれ事実上一意である「Ｍｅｓｓａｇｅ−Ｉｄ」を利用して暗号ファイルＦＣを特定する等しても良い。

さらに上述した実施の形態においては、メール端末装置２４から添付ファイル暗号化装置１７に対してアクセスする際にウェブブラウザを介してＳＳＬを利用したセキュアな通信を用いるようにした場合について述べたが、本発明はこれに限らず、例えばｔｅｌｎｅｔとＳＳＬとを組み合わせたセキュアな通信やＦＴＰ（File Transfer Protocol）とＳＳＬとを組み合わせたセキュアな通信等により暗号パスワードＰＣを通知するようにしても良い。

さらに上述した実施の形態においては、添付ファイル暗号化装置１７が暗号パスワードＰＣを通知するようにした場合について述べたが、本発明はこれに限らず、例えば添付ファイル暗号化装置１７と別に、ユーザ情報データベースＤＢ４を有すると共に当該添付ファイル暗号化装置１７の添付ファイルＤＢにアクセス可能な暗号パスワード通知用サーバを用意しておき、当該暗号パスワード通知用サーバが暗号パスワード通知処理手順ＲＴ２（図９）を実行しメール端末装置２４に対して暗号パスワードＰＣを通知するようにしても良い。この場合、添付ファイル暗号化装置１７と暗号パスワード通知用サーバとの間の通信についてはセキュリティが確保されていることが望ましい。

さらに上述した実施の形態においては、添付ファイル暗号化装置１７を独立した装置として第１のネットワーク群（図１）内の内部ネットワーク１４に接続するようにした場合について述べたが、本発明はこれに限らず、例えばメールサーバ１５に添付ファイル暗号化プログラム及び暗号パスワード通知プログラムをインストールして添付ファイル暗号化処理手順ＲＴ１（図８）及び暗号パスワード通知処理手順ＲＴ２（図９）を実行させることにより、当該メールサーバ１５に添付ファイル暗号化装置１７の機能を実装するようにする等、ネットワーク上の種々の情報処理装置に添付ファイル暗号化処理手順ＲＴ１（図８）及び暗号パスワード通知処理手順ＲＴ２（図９）を実行させることにより添付ファイル暗号化装置１７の機能を実装するようにしても良い。

この場合、添付ファイル暗号化装置１７の機能が実装される情報処理装置としては、一般的なコンピュータ装置やサーバ装置等、図５に示したような回路構成を有していれば良い。

さらに上述した実施の形態においては、制御部３０において添付ファイル暗号化処理手順ＲＴ１（図８）及び暗号パスワード通知処理手順ＲＴ２（図９）を実行することによりソフトウェアによって添付ファイルＦＡの暗号化処理及び暗号パスワードＰＣの通知処理を実行するようにした場合について述べたが、本発明はこれに限らず、例えばメール受信部４１、メール判別部４２（図６）、添付ファイル暗号化部４３、メール送信部４４及びパスワード通知部４５をそれぞれハードウェアによって実現することにより、添付ファイルＦＡの暗号化処理及び暗号パスワードＰＣの通知処理を実行するようにしても良い。

さらに上述した実施の形態においては、添付ファイル暗号化プログラム及び暗号パスワード通知プログラムをハードディスクドライブ３４に格納するようにした場合について述べたが、本発明はこれに限らず、添付ファイル暗号化プログラム及び暗号パスワード通知プログラムを例えばＲＯＭ３３に予め記憶させておく他、図示しないＣＤ−ＲＯＭ（Compact Disc-Read Only Memory）や小型メモリーカード等の挿脱可能な記憶媒体から読み出し、或いはネットワークインタフェース３６や図示しないＵＳＢ（Universal Serial Bus）インタフェース等を介して外部のコンピュータ等から受信する等、当該添付ファイル暗号化プログラム及び暗号パスワード通知プログラムを外部から取得して実行するようにしても良い。

さらに上述した実施の形態においては、受信手段としてのメール受信部４１及びメール判別部４２と、暗号化手段としての添付ファイル暗号化部４３及びメール判別部４２と、送信手段としてのメール送信部４４及びメール判別部４２と、通知手段としてのパスワード通知部４５とによって電子メール中継装置としての添付ファイル暗号化装置１７を構成する場合について述べたが、本発明はこれに限らず、その他種々の回路構成でなる電子メール受信手段と、暗号化手段と、送信手段と、通知手段とによって電子メール中継装置を構成するようにしても良い。

本発明は、電子メールを利用する種々のネットワークでも利用できる。

電子メールシステムの全体構成を示すブロック図である。 メール及び添付ファイルの送受信シーケンスを示すシーケンスチャートである。 メールの内容の例を示す略線図である。 メール及び添付ファイルの流れを示す略線図である。 添付ファイル暗号化装置の回路構成を示すブロック図である。 添付ファイル暗号化装置の機能構成を示すブロック図である。 データベースの構成を示す略線図である。 添付ファイル暗号化処理手順を示すフローチャートである。 暗号パスワード通知処理手順を示すフローチャートである。

符号の説明

１……電子メールシステム、１６、２４……メール端末装置、１７……添付ファイル暗号化装置、３０……制御部、３１……ＣＰＵ、３４……ハードディスクドライブ、４１……メール受信部、４２……メール判別部、４３……添付ファイル暗号化部、４４……メール送信部、４５……パスワード通知部、Ｍ……メール、ＭＡ……添付ファイルメール、ＭＣ……暗号ファイルメール、ＦＡ……添付ファイル、ＭＡ……暗号ファイル、ＰＣ……暗号パスワード、ＩＮＦ……照会情報、ＡＤＳ……送信側メールアドレス、ＡＤＲ……受信側メールアドレス、ＦＩＤ……ファイル識別子、ＰＥ……認証用パスワード、ＰＩ……照会用パスワード、ＤＢ１……暗号化ルールデータベース、ＤＢ２……添付ファイル情報データベース、ＤＢ４……ユーザ情報データベース。

Claims (10)

1. 送信側電子メール端末から送信された電子メールを電子メール中継装置により中継し、受信側電子メール端末により当該電子メールを受信する電子メールシステムであって、
   上記電子メール中継装置は、
   上記送信側電子メール端末から上記受信側電子メール端末に宛てた電子メールを受信する受信手段と、
   上記電子メールに添付ファイルが付されていた場合、所定の暗号パスワードを暗号鍵として当該添付ファイルを暗号化することにより暗号ファイルを生成する暗号化手段と、
   上記添付ファイルに代えて上記暗号ファイルを添付した暗号ファイル電子メールを上記受信側電子メール端末に宛てて送信する送信手段と、
   上記暗号ファイル電子メールを受信した上記受信側電子メール端末から上記暗号パスワードの照会を受け、所定の認証処理により上記受信側電子メール端末のユーザが認証された場合、上記暗号ファイルに対応づけられた上記暗号パスワードを上記受信側電子メール端末に通知する通知手段と
   を具えることを特徴とする電子メールシステム。
2. 送信側電子メール端末から受信側電子メール端末に宛てた電子メールを受信する受信手段と、
   上記電子メールに添付ファイルが付されていた場合、所定の暗号パスワードを暗号鍵として当該添付ファイルを暗号化することにより暗号ファイルを生成する暗号化手段と、
   上記添付ファイルに代えて上記暗号ファイルを添付した暗号ファイル電子メールを上記受信側電子メール端末に宛てて送信する送信手段と、
   上記暗号ファイル電子メールを受信した上記受信側電子メール端末から上記暗号パスワードの照会を受けたとき、所定の認証処理により上記受信側電子メール端末のユーザが認証された場合に、上記暗号ファイルに対応づけられた上記暗号パスワードを上記受信側電子メール端末に通知する通知手段と
   を具えることを特徴とする電子メール中継装置。
3. 上記送信手段は、
   上記暗号ファイル電子メールの本文に上記暗号パスワードの照会に関する情報を付加し上記受信側電子メール端末に宛てて送信する
   ことを特徴とする請求項２に記載の電子メール中継装置。
4. 上記暗号化手段は、
   上記添付ファイルごとに異なる上記暗号パスワードを生成して暗号化する
   ことを特徴とする請求項２に記載の電子メール中継装置。
5. 上記暗号化手段は、
   上記添付ファイルを暗号化する際の条件を表す暗号化ルールを上記受信側電子メール端末ごとに有し、当該暗号化ルールに従って上記添付ファイルを暗号化する
   ことを特徴とする請求項２に記載の電子メール中継装置。
6. 上記暗号化ルールは、
   上記添付ファイルが付された上記電子メールの所定箇所に記される、当該添付ファイルの暗号化の要否を指定するためのキーワードでなる
   ことを特徴とする請求項５に記載の電子メール中継装置。
7. 上記暗号化ルールは、
   上記添付ファイルを暗号化する際に用いる暗号パスワードそのもの又は当該暗号パスワードの選定手法が指示されている
   ことを特徴とする請求項５に記載の電子メール中継装置。
8. 上記通知手段は、
   上記受信側電子メール端末のユーザが認証された場合、さらに当該ユーザが上記暗号ファイルの正当な受信者又は正当な発信者であることを確認したときのみ、当該暗号ファイルに対応づけられた上記暗号パスワードを上記受信側電子メール端末に通知する
   ことを特徴とする請求項２に記載の電子メール中継装置。
9. 送信側電子メール端末から受信側電子メール端末に宛てた電子メールを受信する受信ステップと、
   上記電子メールに添付ファイルが付されていた場合、所定の暗号パスワードを暗号鍵として当該添付ファイルを暗号化することにより暗号ファイルを生成する暗号化ステップと、
   上記添付ファイルに代えて上記暗号ファイルを添付した暗号ファイル電子メールを上記受信側電子メール端末に宛てて送信する送信ステップと、
   上記暗号ファイル電子メールを受信した上記受信側電子メール端末から上記暗号パスワードの照会を受けたとき、所定の認証処理により上記受信側電子メール端末のユーザが認証された場合に、上記暗号ファイルに対応づけられた上記暗号パスワードを上記受信側電子メール端末に通知する通知ステップと
   を具えることを特徴とする電子メール中継方法。
10. 情報処理装置に対して、
    送信側電子メール端末から受信側電子メール端末に宛てた電子メールを受信する受信ステップと、
    上記電子メールに添付ファイルが付されていた場合、所定の暗号パスワードを暗号鍵として当該添付ファイルを暗号化することにより暗号ファイルを生成する暗号化ステップと、
    上記添付ファイルに代えて上記暗号ファイルを添付した暗号ファイル電子メールを上記受信側電子メール端末に宛てて送信する送信ステップと、
    上記暗号ファイル電子メールを受信した上記受信側電子メール端末から上記暗号パスワードの照会を受けたとき、所定の認証処理により上記受信側電子メール端末のユーザが認証された場合に、上記暗号ファイルに対応づけられた上記暗号パスワードを上記受信側電子メール端末に通知する通知ステップと
    を実行させることを特徴とする電子メール中継プログラム。

Images