JP5005394B2

JP5005394B2 - メールサーバアクセス方法及び電子メールシステム

Info

Publication number: JP5005394B2
Application number: JP2007057832A
Authority: JP
Inventors: 敬祐野口; 道夫大竹
Original assignee: NEC Network and System Integration Corp
Current assignee: NEC Network and System Integration Corp
Priority date: 2007-03-07
Filing date: 2007-03-07
Publication date: 2012-08-22
Anticipated expiration: 2027-03-07
Also published as: JP2008217712A

Description

本発明は、端末としてのＰＣ、携帯等の固有情報を用いて端末の認証を行い、さらに、認証された端末のユーザを認証するようにして、所定の端末及びそのユーザのみがメールサーバにアクセスできるようにするメールサーバアクセス方法及び電子メールシステムに関する。

従来、社外からのメールの送受信は、インターネットなどを介してして社内のネットワーク（ＬＡＮ）上のメールサーバに接続して行われる。近年、パーソナルコンピュータ（以下、ＰＣ端末という。）や携帯電話等の携帯端末が普及したことに加え、ＰＣ端末のみならず携帯端末、とりわけ携帯電話からもインターネットに接続が可能となったことに伴い、ＰＣ端末や携帯電話によるインターネットを利用した電子メール通信が、コミュニケーション手段の一つとして広く定着している。

近年、電子メール通信においては、Ｗｅｂメールサーバを経由してブラウザ上にメールサーバのデータを展開したり、ブラウザとの操作のみでメールを送受信できるＷｅｂメールが用いられている。

なお、Ｗｅｂメールシステムに関しては、例えば特許文献１に開示されている。

特開２００１−３１８８６５

従来の電子メールシステムでは、メールサーバに接続する際にユーザを識別するためのユーザＩＤ、パスワードが用いられている。ユーザＩＤ、パスワードが他人に知れると他人が容易にメールサーバにアクセスすることができるため、セキュリティ上の問題があった。

また、従来のメールシステムでは、送信、受信したメールの文章、データ等がＰＣ端末の記憶装置に記憶されているため、ＰＣ端末、携帯端末等を置き忘れたり、盗難などにより紛失した場合には、他人がメールの内容を見ることができ、情報が漏洩してしまう問題があった。

また、近年、コンピュータウイルス、ファイル交換等を行うＰ２Ｐ（ＰｅｅｒｔｏＰｅｅｒ）ソフトウェアによりＰＣ内に記憶された情報が外部に流出するセキュリティ上の問題がある。このため、メールサーバにアクセスするＰＣ端末及び携帯端末等が、前もって登録して使用許可を受けているのものであるか、また、ＰＣ端末自体が、セキュリティ対策が成されたものであるかを確認する必要がある。

そこで本発明は、Ｗｅｂメールにおいて、社有等の登録済ＰＣ端末、登録済携帯端末であるかを確認し、また、ＰＣ端末については、メールサーバの接続前に、ウイルス検出ソフトウェア、Ｐ２Ｐ検出ソフトウェアの稼働状況を確認して、セキュリティ上問題ないことを確認し、セキュリティが確認された登録済ＰＣ端末及び登録済携帯端末のみがメールサーバにアクセスすることができるメールサーバアクセス方法及び電子メールシステムを提供することを目的とする。

また、送信、受信したメールの文章、データ等は、メールサーバ内の記憶装置のみに記憶するようにして、ＰＣ端末、携帯端末の記憶装置に記憶しないようにして情報の漏洩を防止することができる電子メールシステムを提供することを目的とする。

上記目的達成のため、本発明のメールサーバアクセス方法は、ＰＣ端末が認証サーバを経由してメールサーバにアクセスするメールサーバアクセス方法であって、前記ＰＣ端末は、該ＰＣ端末の固有情報を取得するＰＣ固有情報取得手段と、前記認証サーバからセキュリティソフトウェア情報を取得し、取得したセキュリティソフトウェア情報と前記ＰＣ端末に記憶しているセキュリティソフトウェアの情報とが一致しているかを照合するセキュリティソフトウェア情報取得手段と、前記ＰＣ端末に記憶している前記セキュリティソフトウェアの稼働状況をチェックする稼働状況確認手段とを有し、前記認証サーバは、前記セキュリティソフトウェア情報及び前記ＰＣ端末の固有情報を記憶した第１の記憶手段を有し、前記メールサーバは、ユーザＩＤ及びパスワードのユーザ情報、サーバ識別キーの一覧を記憶した第２の記憶手段を有し、前記ＰＣ端末は、前記セキュリティソフトウェア情報取得手段による照合結果が一致し、前記稼働状況確認手段により前記セキュリティソフトウェアの稼働が所定の期間内に行われている場合には、前記認証サーバに前記ＰＣ固有情報取得手段で取得したＰＣ端末の固有情報を送信し、前記認証サーバは、前記ＰＣ端末からの固有情報が前記第１の記憶手段に登録された固有情報であるかをチェックし、登録された固有情報の場合には、前記ＰＣ端末にメールサーバにアクセスするためのサーバ識別キーを送信し、前記ＰＣ端末は、ユーザＩＤ、パスワード及び認証サーバからの前記サーバ識別キーをメールサーバに送信し、前記メールサーバは、前記ＰＣ端末からのユーザＩＤ、パスワード、サーバ識別キーが前記第２の記憶手段に登録されているかを照合して、ユーザＩＤ、パスワード及びサーバ識別キーが登録されている場合には、前記ＰＣ端末にメールサーバへのメールの送受信許可を与えるようにしたことを特徴とする。

また、本発明のメールサーバアクセス方法の前記セキュリティソフトウェア情報は、ＰＣ端末内の記憶装置がコンピュータウイルスに感染していないかをチェックするコンピュータウイルス検出ソフトウェア、記憶装置にＰ２Ｐソフトウェアが記憶されていないかを検出するＰ２Ｐ検出ソフトウェアの内、少なくとも１以上の前記ソフトウェアに関する名称、バージョン、更新日時からなることを特徴とする。

また、本発明のメールサーバアクセス方法の前記ＰＣ端末の固有情報は、ＢＩＯＳのシリアルナンバー、ＰＣ端末のマザーボードの製造元、ＰＣ端末のマザーボードシリアルナンバーであることを特徴とする。

また、本発明のメールサーバアクセス方法の前記ＰＣ端末は、前記認証サーバに前記ＰＣ固有情報取得手段で取得したＰＣ端末の固有情報を暗号化して送信することを特徴とする。

また、本発明のメールサーバアクセス方法の前記サーバ識別キーは、前記認証サーバのＵＲＬであることを特徴とする。

また、本発明のメールサーバアクセス方法の前記メールサーバは、ブラウザ上でメールの送受信が可能なＷｅｂメールサーバであり、メールデータを、前記Ｗｅｂメールサーバの記憶装置のみに記憶するようにしたことを特徴とする。

また、本発明のメールサーバアクセス方法は、携帯端末が認証サーバを経由してメールサーバにアクセスするメールサーバアクセス方法であって、前記携帯端末は、該携帯端末の固有情報を取得する携帯固有情報取得手段を有し、前記認証サーバは、携帯端末の固有情報を記憶した第１の記憶手段を有し、前記メールサーバは、ユーザＩＤ及びパスワードのユーザ情報、サーバ識別キーの一覧を記憶した第２の記憶手段を有し、前記携帯端末は、前記認証サーバに前記携帯固有情報取得手段で取得した携帯端末の固有情報を送信し、前記認証サーバは、前記携帯端末からの固有情報が前記第１の記憶手段に登録された固有情報であるかをチェックし、登録された固有情報の場合には、前記携帯端末にメールサーバにアクセスするためのサーバ識別キーを送信し、前記携帯端末は、ユーザＩＤ、パスワード及び前記認証サーバからのサーバ識別キーをメールサーバに送信し、前記メールサーバは、携帯端末からのユーザＩＤ、パスワード、サーバ識別キーが前記第２の記憶手段に登録されているかを照合して、ユーザＩＤ、パスワード及びサーバ識別キーが登録されている場合には、前記携帯端末にメールサーバへのメールの送受信許可を与えるようにしたことを特徴とする。

また、本発明のメールサーバアクセス方法の前記携帯端末の固有情報は、携帯端末の携帯製造番号及び、携帯電話番号、メールアドレス等を記憶したメモリカードの認識番号であるユーザ識別ＩＣカード番号であることを特徴とする。

また、本発明のメールサーバアクセス方法の前記携帯端末は、前記認証サーバに前記携帯固有情報取得手段で取得した携帯端末の固有情報を暗号化して送信することを特徴とする。

本発明によれば、ＰＣ端末、携帯端末の固有情報を前もって認証サーバに登録し、メールアクセス時に、認証サーバにより登録済ＰＣ端末、登録済携帯端末であるかを確認することにより、登録済ＰＣ端末、登録済携帯端末のみがメールサーバと接続可能であり、メールサーバのセキュリティーが向上する。

また、本発明によれば、ＰＣ端末は、メールサーバに接続する直前にウイルス検出ソフトウェア、Ｐ２Ｐ検出ソフトウェア等のセキュリティソフトウェアが記憶装置に記憶されているかを確認し、また、セキュリティソフトウェアの稼働状況をチェックするため、セキュリティが確認されたＰＣ端末のみがメールサーバにアクセスすることができ、電子メールシステムの安全性が向上する。

また、本発明によれば、送信、受信したメールの文章、データ等は、メールサーバ内の記憶装置のみに記憶するようにして、ＰＣの記憶装置に記憶しないため、ＰＣを紛失した場合でもメール情報の漏洩を防止することができる。

また、本発明によれば、認証サーバは、登録済のＰＣ端末、登録済の携帯端末であるかをチェックし、さらに、メールサーバは、認証サーバで認証したＰＣ端末、携帯端末のユーザをチェックするため、認証されたＰＣ端末、携帯端末及びそのユーザのみがメールサーバにアクセスできるため、不正なアクセスがなくなり安全性を確保することができる。

また、本発明によれば、認証サーバは、ＰＣ端末又は携帯端末からの固有情報が第１の記憶手段に登録された固有情報であるかをチェックし、登録された固有情報の場合には、ＰＣ端末又は携帯端末にメールサーバにアクセスするためのサーバ識別キーを送信し、ＰＣ端末又は携帯端末は、ユーザＩＤ、パスワード及び認証サーバからのサーバ識別キーをメールサーバに送信し、メールサーバは、ＰＣ端末又は携帯端末からのユーザＩＤ、パスワード、サーバ識別キーが第２の記憶手段に登録されているかを照合して、ユーザＩＤ、パスワード及びサーバ識別キーが登録されている場合には、ＰＣ端末又は携帯端末にメールサーバへのメールの送受信許可を与えるようにしたことにより、認証サーバ及びメールサーバによる二重のチェックが行われ、セキュリティが向上する。

以下図面を参照して、本発明によるメールサーバアクセス方法及び電子メールシステムについて詳述する。本発明は、認証サーバによって社有等の登録済ＰＣ端末、登録済携帯端末であるかを各端末の固有情報から確認し、また、ＰＣ端末については、セキュリティソフトウェアの稼働状況を確認して、登録済携帯端末、セキュリティが確認された登録済ＰＣ端末のみをメールサーバにアクセスできるようにし、メールサーバは、認証サーバで認証された端末のユーザを認証するようにして、不正なアクセスをなくして安全性を確保するようにしたものである。

図１は、本発明による電子メールシステムの構成の概略を示す図であり、図２は、図１に示す電子メールシステムの詳細を示す図、図３は、認証サーバの記憶装置に格納されている端末管理情報ＤＢのデータ構成を示す図、図４は、認証サーバの記憶装置に格納されているセキュリティソフトウェアＤＢのデータ構成を示す図である。以下、図１乃至図４を用いて、本発明による電子メールシステムについて説明する。

図１に示すように、電子メールシステム１は、認証サーバ２、メールサーバ３及び端末としてのＰＣ端末４、携帯端末５からなり、これらはインターネット等の通信網７を介して接続可能に構成されている。

図１及び図２に示す認証サーバ２は、ＰＣ端末４がメールサーバ３にアクセスする前に、ＰＣ端末４にウイルス検出ソフトウェア（以下、ウイルススキャンソフトウェアと称す。）、Ｐ２Ｐ検査ソフトウェア等の名称、バージョン等の情報を提供し、また、ＰＣ端末、携帯端末の固有情報により前もって登録された端末であるかを判断し、端末に対してメールサーバ３にアクセスする許可を与えるものである。

認証サーバ２は、演算、検索、制御等を行うＣＰＵと、端末の認証等の処理を行うソフトウェアと登録済端末のデータ及びセキュリティソフトウェアの情報を記憶した記憶装置と、ソフトウェアを記憶した記憶装置から読み出したプログラムの記憶、データの一時記憶等に使用するメモリ（ＲＡＭ）と、外部との通信の制御を行う通信制御部と、キーボード等の入力部、液晶モニタ等の表示部とを有している。認証サーバ２は、メモリに記憶されているプログラムを実行して、端末の認証等の処理を行う。

図２に示すように認証サーバ２は、セキュリティソフトウェア情報配信部２ａ、端末認証部２ｂを有し、メモリに記憶されたプログラムを実行することにより、セキュリティソフトウェア情報配信部２ａ、端末認証部２ｂを実現するようになっている。また、セキュリティソフトウェアＤＢ２ｃ、端末管理情報ＤＢ２ｄが記憶装置に格納されている。

認証サーバ２のセキュリティソフトウェア情報配信部２ａは、ＰＣ端末４から発せられるセキュリティソフトウェア情報の送信要求の受け付けを行い、セキュリティソフトウェアＤＢ２ｃに記憶されているウイルススキャンソフトウェアの名称、そのバージョン及び更新日時、Ｐ２Ｐ検査ソフトウェアの名称、そのバージョン及び更新日時、暗号化ソフトウェアの名称、そのバージョン及び更新日時の各データを読み出して、これらをＰＣ端末４に送信するものである。

認証サーバ２の端末認証部２ｂは、ＰＣ端末４から送信された暗号化されたＰＣ端末４の固有情報、すなわち、ＢＩＯＳのシリアルナンバー、ＰＣのマザーボードの製造元、マザーボードのシリアルナンバーを受信して、受信したＢＩＯＳのシリアルナンバー、ＰＣのマザーボードの製造元、マザーボードのシリアルナンバーを復号して、端末管理情報ＤＢ２ｄを参照してＢＩＯＳのシリアルナンバー、ＰＣのマザーボードの製造元、マザーボードのシリアルナンバーが登録されているかを確認するものである。照合した結果、登録済ＰＣの場合には、認証サーバ２の端末認証部２ｂは、ＰＣ端末４にメールのログイン用の画面表示のデータを送信する。このとき、サーバ識別キーとしての認証サーバ２のＵＲＬも同時に送信する。なお、サーバ識別キーは、ＰＣ端末４にメールサーバ３へのアクセスを許可した認証サーバ２を特定するためのものである。

また、認証サーバ２の端末認証部２ｂは、携帯端末５から送信された暗号化された携帯端末５の固有情報、すなわち、携帯製造番号、ユーザ識別ＩＣカード番号を受信して、受信した携帯製造番号、ユーザ識別ＩＣカード番号を復号して、端末管理情報ＤＢ２ｄを参照して携帯製造番号、ユーザ識別ＩＣカード番号が登録されているかを確認する。照合した結果、登録済携帯端末５の場合には、認証サーバ２の端末認証部２ｂは、携帯端末５にメールのログイン用の画面表示のデータを送信する。このとき、サーバ識別キーとしての認証サーバ２のＵＲＬも同時に送信する。なお、サーバ識別キーは、携帯端末５にメールサーバ３へのアクセスを許可した認証サーバ２を特定するためのものである。

次に、認証サーバ２の記憶装置に格納されている端末管理情報ＤＢ２ｄ及びセキュリティソフトウェアＤＢ２ｃについて、図３及び図４を参照して説明する。最初に、端末管理情報ＤＢ２ｄについて図３を用いて説明する。図３（ａ）は、端末管理情報ＤＢのＰＣ端末に関するデータ構成を示す図であり、図３（ｂ）は、端末管理情報ＤＢの携帯端末に関するデータ構成を示す図である。

図３（ａ）に示すように、端末管理情報ＤＢ２ｄには、登録したＰＣ端末４毎にＰＣ端末管理番号が与えられ、ＰＣ端末管理番号に対するＰＣ端末４の固有情報としてのＢＩＯＳのシリアルナンバー、ＰＣのマザーボードの製造元、マザーボードのシリアルナンバーが記憶されている。図３（ａ）に示すＢＩＯＳＳｅｒｉａｌＮｏとは、ＰＣのマザーボード上に装着されたＲＯＭ等の不揮発性メモリ等に記憶されたＢＩＯＳ（基本入出力ソフトウェア）に付与された通し番号であり、また、ＭｏｔｈｅｒＢｏａｒｄＶｅｎｄｏｒは、ＰＣのマザーボードの製造業者を示し、ＭｏｔｈｅｒＢｏａｒｄＳｅｒｉａｌＮｏは、ＰＣのマザーボードに付与された通し番号である。これらのデータは、ＰＣ端末４の製造時に書き込まれるものであり、同一データを有するＰＣ端末は存在しないため、ＰＣ端末４の識別情報として利用する。なお、これらのデータは、ＰＣ端末４自身で読み出すことが可能となっている。

また、図３（ｂ）に示すように、端末管理情報ＤＢ２ｄには、登録した携帯端末５毎に携帯端末管理番号が与えられ、携帯端末管理番号に対する携帯端末５の固有情報としての携帯製造番号、ユーザ識別ＩＣカード番号が記憶されている。図３（ｂ）に示す携帯製造番号は、携帯端末５製造時に不揮発性メモリ等に記憶されたものであり、ユーザ識別ＩＣカード番号は、携帯端末５内部に組み込まれ携帯電話番号、メールアドレス等を記憶したメモリカードの認識番号である。携帯製造番号及びユーザ識別ＩＣカード番号のデータは、携帯端末５毎に異なっており、同一データを有する携帯端末５は存在しないため、携帯端末５の識別情報として利用する。なお、これらのデータは、携帯端末５自身で読み出すことが可能となっている。

次に、認証サーバ２の記憶装置に格納されているセキュリティソフトウェアＤＢ２ｃについて、図４を用いて説明する。図４は、セキュリティソフトウェアＤＢのデータ構成を示す図である。図４に示すように、セキュリティソフトウェアＤＢ２ｃには、ソフトウェア管理番号毎に、ソフトウェアの名称、バージョン、更新日時、有効無効の各項目が設けられている。なお、有効無効とは、セキュリティソフトウェアとして使用するのか、使用しないのかを指示するためのものである。例えば、無効と設定した場合には、無効と設定されたソフトウェア管理番号のソフトウェアの名称、バージョン、更新日時のデータがＰＣ端末に送信されないため、ＰＣ端末では、セキュリティソフトウェア情報として使用されない。図４に示す例では、ウイルススキャンソフトウェア、Ｐ２Ｐ検査ソフトウェア、暗号化ソフトウェアの各ソフトウェアのバージョン及び更新日時、有効の設定が記憶されている。これらのセキュリティソフトウェアに関するデータは、ＰＣ端末４が記憶しているセキュリティソフトウェアとの照合を行うためのものである。

メールサーバ３は、演算、検索、制御等を行うＣＰＵと、端末のログインの認証、メールの送受信サービス等を行うソフトウェア、ユーザ情報等のデータを記憶した記憶装置を記憶した記憶装置と、ソフトウェアを記憶した記憶装置から読み出したプログラムの記憶、データの一時記憶等に使用するメモリ（ＲＡＭ）と、外部との通信の制御を行う通信制御部と、キーボード等の入力部と、液晶モニタ等の表示部とを有している。

メールサーバ３は、ＰＣ端末４又は携帯端末５のユーザ認証、ＰＣ端末４又は携帯端末５とのメールの送受信及びメールデータの記憶装置への記憶を行うものであり、ＰＣ端末４、携帯端末５上のブラウザの操作によってメールを送受信できるＷｅｂメール形式のサーバである。

図２に示すように、メールサーバ３はユーザ認証部３ａを有し、メモリに記憶されたプログラムを実行することにより、ユーザ認証部３ａを実現するようになっている。また、ユーザ管理情報ＤＢ３ｂが記憶装置に格納されている。

メールサーバ３のユーザ認証部３ａは、ＰＣ端末４、携帯端末５から送信された暗号化されたユーザＩＤ、パスワード、サーバ識別キーとしての認証サーバ２のＵＲＬを復号して、認証サーバ２のＵＲＬが登録されたＵＲＬと一致しているかを確認後、ユーザ情報ＤＢ３ｂを参照してユーザＩＤ、パスワードが登録されているかを確認する。照合した結果、登録済ユーザの場合には、ＰＣ端末４又は携帯端末５にＷｅｂメールの画面表示のデータを送信する。

ＰＣ端末４は、演算、検索、制御等を行うＣＰＵと、認証サーバ２への認証要求、メールサーバ３へのログイン、メールの送受信を行うソフトウェアを記憶した記憶装置と、ソフトウェアを記憶した記憶装置から読み出したプログラムの記憶、データの一時記憶等に使用するメモリ（ＲＡＭ）と、キーボード等の入力部、液晶モニタ等の表示部、外部との通信の制御を行う通信制御部とからなる。

図２に示すように、ＰＣ端末４は、ＰＣ固有情報取得部４ａ、セキュリティソフトウェア情報取得部４ｂ、ウイルススキャンソフトウェア稼働状況取得部４ｃ、Ｐ２Ｐ検査ソフトウェア稼働状況取得部４ｄを有し、メモリに記憶されたプログラムを実行することにより、ＰＣ固有情報取得部４ａ、セキュリティソフトウェア情報取得部４ｂ、ウイルススキャンソフトウェア稼働状況取得部４ｃ、Ｐ２Ｐ検査ソフトウェア稼働状況取得部４ｄを実現するようになっている。

ＰＣ端末４のＰＣ固有情報取得部４ａは、ＰＣ端末４の不揮発性メモリ等に記憶されているＰＣ端末４の固有情報であるＢＩＯＳのシリアルナンバー、ＰＣのマザーボードの製造元、マザーボードのシリアルナンバーを読み出して、読み出したデータを暗号化して認証サーバ２に送信するものである。

ＰＣ端末４のセキュリティソフトウェア情報取得部４ｂは、認証サーバ２からウイルススキャンソフトウェア、Ｐ２Ｐ検査ソフトウェア、暗号化ソフトウェアの各ソフトウェア、各バージョン、各更新日付を取得して、取得した情報と同一のものがＰＣ端末４の記憶装置に記憶されているかを確認するものである。

ＰＣ端末４のウイルススキャンソフトウェア稼働状況取得部４ｃは、ウイルススキャンソフトウェアの最終スキャン日時等の稼働状況を確認し、例えば、最終スキャン日から現時点までの期間が７日以内であれば、ウイルススキャンソフトウェアが稼働していると判断するものである。

ＰＣ端末４のＰ２Ｐ検査ソフトウェア稼働状況取得部４ｄは、Ｐ２Ｐ検査ソフトウェアによる検査の稼働状況を確認し、例えば、Ｐ２Ｐ検査ソフトウェアによる検査が前回の検査日から現時点までの検査間隔が３０日以上経過していたら、記憶装置内のスキャンを実行して、Ｐ２Ｐソフトウェアが格納されていないかをチェックするものである。

なお、ウイルススキャンソフトウェア、Ｐ２Ｐ検査ソフトウェア、暗号化ソフトウェアの各ソフトウェアは、前もってＰＣ端末の記憶装置に記憶しておき、実行可能な状態にしておく。

携帯端末５は、音声通話、メール通信、ブラウザによるＷｅｂページの参照、アプリケーションソフトウエアの実行の各機能を有する。携帯端末５は、認証サーバ２、メールサーバ３との通信を行うアプリケーションソフトウエアが記憶されており、アプリケーションソフトウエアを実行することにより、認証サーバ２、メールサーバ３との通信を行うようになっている。

また、認証サーバ２には、携帯端末５の固有情報、すなわち、携帯端末５の製造番号及び、電話番号、メールアドレス等の利用者の識別情報を記憶したユーザ識別ＩＣカード番号が前もって登録されている。

図２に示すように、携帯端末５は携帯固有情報取得部５ａを有し、メモリに記憶されたプログラムを実行することにより、携帯固有情報取得部５ａを実現するようになっている。

携帯端末５の携帯固有情報取得部５ａは、携帯端末５の固有情報である携帯端末５の製造番号及びユーザ識別ＩＣカード番号をそれぞれ読み出して、読み出したデータを暗号化して認証サーバ２に送信するものである。

通信網７は、インターネットにより構成されており、ＰＣ端末４はインターネットサービスプロバイダを経由して、また、携帯端末５は、移動通信網を経由してインターネットに接続され、インターネットを介してＵＲＬを有する認証サーバ２及びメールサーバ３に接続するようになっている。

なお、ＰＣ端末４及び携帯端末５によるメールの受信は、メールの閲覧のみが可能であり、ＰＣ端末４及び携帯端末５にメールサーバ３のメールデータを記録できないようになっている。

次に、上記構成からなる電子メールシステム１に於けるＰＣ端末からのメール接続要求に対する認証サーバ２、メールサーバ３による認証処理について、図５及び図６を用いて説明する。図５は、電子メールシステム１に於けるＰＣ端末の認証処理を示すフローチャートであり、図６（ａ）は、ＰＣ端末の表示部に表示される認証サーバへのログイン画面、（ｂ）は、メールサーバへのログインの入力画面の一例を示す図である。なお、フローチャート上で点線で囲まれた処理は、それぞれの点線に付与した符号で示す装置により実行されることを示すものである。

図５に示すように、ＰＣ端末４のユーザは、ＰＣ端末４の表示部に表示されているＷｅｂメールのアイコンをクリックする（ステップＳ１）。Ｗｅｂメールのアイコンをクリックすることにより、記憶装置に記憶されたＷｅｂメールソフトウェアが実行されて、以下の処理を行う。最初に、ＰＣ端末４のＰＣ固有情報取得部４ａは、ＰＣ端末４の固有情報であるＢＩＯＳシリアルナンバー、マザーボード製造元、マザーボードシリアルナンバーをＲＯＭ等から読み出し、メモリに記憶しておく（ステップＳ２）。次に、ＰＣ端末４のセキュリティソフトウェア情報取得部４ｂは、認証サーバ２のセキュリティソフトウェア情報配信部２ａのＵＲＬを指定してインターネットを介して認証サーバ２にアクセスして、認証サーバ２のセキュリティソフトウェア情報配信部２ａから出力されるウイルススキャンソフトウェア、Ｐ２Ｐ検査ソフトウェア及び暗号化ソフトウェアの各名称、各バージョン、各更新日付を受信して、メモリに記憶する（ステップＳ３）。次に、ＰＣ端末４のセキュリティソフトウェア情報取得部４ｂは、認証サーバ２からのソフトウェア情報とＰＣ端末４の記憶装置に記憶されているソフトウェアとの照合を行う（ステップＳ４）。ソフトウェアの照合は、ウイルススキャンソフト、Ｐ２Ｐ検査ソフトウェア及び暗号化ソフトウェアの各名称、各バージョン、各更新日付が一致しているかを確認するものである。同一でないと判断した場合には、表示部にエラーメッセージを表示して以後の処理を停止する（ステップＳ５）。認証サーバ２からのソフトウェア情報とＰＣ端末４の記憶装置に記憶されているソフトウェアとが同一である判断した場合には、ＰＣ端末４のウイルススキャンソフトウェア稼働状況取得部４ｃは、ウイルススキャンソフトウェアの最終スキャン日時等の稼働状況を確認する（ステップＳ６）。例えば、最終スキャン日から現時点までの期間が７日以内であれば、ウイルススキャンソフトウェアが正常稼働していると判断してステップＳ８に移行する。７日を越えている場合には、表示部にエラーメッセージを表示して以後の処理を停止する（ステップＳ７）。ステップＳ８は、ＰＣ端末４のＰ２Ｐ検査ソフトウェア稼働状況取得部が、ＰＣ端末４に記憶されているＰ２Ｐ検査ソフトウエアの稼働記録情報を呼び出して、Ｐ２Ｐ検査ソフトウエアが前回実行処理した日から現時点までの期間が３０日以上経過しているかを判断する（ステップＳ９）。期間が３０日以上経過していた場合には、Ｐ２Ｐ検査ソフトウエアの実行処理を行い（ステップＳ１０）、Ｐ２Ｐソフトウェアが記憶装置に記憶されてないかを判断する（ステップＳ１１）。ステップＳ９で期間が３０日未満の場合には、ステップＳ１２に移行する。ステップＳ１１でＰ２Ｐソフトウェアが記憶装置に記憶されていた場合には、表示部にエラーメッセージを表示して以後の処理を停止する。ステップＳ１１でＰ２Ｐソフトウエアが記憶装置に記憶されていないと判断した場合には、ＰＣ端末４は表示部に図６（ａ）に示すログインの画面を表示する（ステップＳ１２）。ＰＣ端末４のユーザは、ログインのメッセージバーをクリックする。このときＰＣ端末４は、認証サーバ２にログインして、ステップＳ２で読み出したＰＣ端末４の固有情報であるＢＩＯＳシリアルナンバー、マザーボード製造元、マザーボードシリアルナンバーをＰＣ端末４に内蔵している暗号化ソフトウェアにより暗号化して認証サーバ２に送信する（ステップＳ１３）。

認証サーバ２の端末認証部２ｂは、ＰＣ端末４から送信された暗号化されたＢＩＯＳシリアルナンバー、マザーボード製造元、マザーボードシリアルナンバーを復号し、復号した固有情報であるＢＩＯＳシリアルナンバー、マザーボード製造元、マザーボードシリアルナンバーを端末管理情報ＤＢ２ｄと照合し（ステップＳ１４）、ＰＣ端末４のＢＩＯＳシリアルナンバー、マザーボード製造元、マザーボードシリアルナンバーが端末管理情報ＤＢ２ｄに登録されているかを判断する（ステップＳ１５）。ＰＣ端末４からのＢＩＯＳシリアルナンバー、マザーボードの製造元、マザーボードシリアルナンバーが端末管理情報ＤＢ２ｄに登録されている場合には、ＰＣ端末４にメールログイン画面データの送信及びサーバ識別キーとしての認証サーバ２のＵＲＬを送信する（ステップＳ１６）。ＰＣ端末４は、図６（ｂ）に示すメールログインの画面を表示し、ユーザはユーザＩＤ、パスワードを入力し、ログインのメッセージバーをクリックする（ステップＳ１７）。ＰＣ端末４は、メールサーバ３のユーザ認証部３ａにユーザＩＤ、パスワード及びサーバ識別キーとしての認証サーバ２のＵＲＬを暗号化して送信する（ステップＳ１８）。

メールサーバ３のユーザ認証部３ａは、ＰＣ端末４からのユーザＩＤ、パスワード、認証サーバ２のＵＲＬを復号して（ステップＳ１９）、最初に、サーバ識別キーとしての認証サーバ２のＵＲＬが登録済であるかをチェックする（ステップＳ２０）。認証サーバ２のＵＲＬが登録されていない場合には、メールサーバ３は以後の処理を停止する。認証サーバ２のＵＲＬが登録されている場合には、ＰＣ端末４からのユーザＩＤ、パスワードをユーザ情報ＤＢ３ｂと照合し（ステップＳ２１）、登録済のユーザであるかをチェックする（ステップＳ２２）。未登録のユーザであると判断した場合には、ＰＣ端末４にエラーメッセージを送信し、ＰＣ端末４及びメールサーバ３は以後の処理を停止する。登録済のユーザであると判断した場合には、Ｗｅｂメール画面表示データをＰＣ端末４に送信する（ステップＳ２３）。ユーザはＰＣ端末４にメールサーバ３からのＷｅｂメールメニューを表示し（ステップＳ２４）、ＰＣ端末４のユーザは表示されたＷｅｂメール画面により、メールサーバ３とメールの送受信を行う（ステップＳ２５）。

以上により、ＰＣ端末４からのメール接続要求に対する認証サーバ２、メールサーバ３による認証処理が行われて、ＰＣ端末４とメールサーバ３とのメールの送受信が行われる。

次に、本発明による電子メールシステム１に於ける携帯端末からのメール接続要求に対する認証サーバ２、メールサーバ３による認証処理について、図７及び図８を用いて説明する。図７は、電子メールシステム１に於ける携帯端末の認証処理を示すフローチャートであり、図８は、携帯端末に表示されるメールサーバへのログインの入力画面の一例を示す図である。なお、フローチャート上で点線で囲まれた処理は、それぞれの点線に付与した符号で示す装置により実行されることを示すものである。

図７に示すように、携帯端末５のユーザは、携帯端末５の表示部に表示されているＷｅｂメールのアイコンをクリックする（ステップＳ３０）。Ｗｅｂメールのアイコンをクリックすることにより、記憶装置に記憶されたＷｅｂメールソフトウェアが実行されて、以下の処理を行う。最初に、携帯端末５の携帯固有情報取得部５ａは、携帯端末５の固有情報である携帯端末５の製造番号及びユーザ識別ＩＣカード番号を読み出す（ステップＳ３１）。携帯端末５は、認証サーバ２にログインして、ステップＳ３１で読み出した携帯端末５の固有情報である携帯端末５の製造番号及びユーザ識別ＩＣカード番号を暗号化して認証サーバ２に送信する（ステップＳ３２）。

認証サーバ２の端末認証部２ｂは、携帯端末５から送信された暗号化された携帯端末５の製造番号及びユーザ識別ＩＣカード番号を復号し、復号した固有情報である携帯端末５の製造番号及びユーザ識別ＩＣカード番号を端末管理情報ＤＢ２ｄと照合し（ステップＳ３３）、携帯端末５の製造番号及びユーザ識別ＩＣカード番号が端末管理情報ＤＢ２ｄに登録されているかを判断する（ステップＳ３４）。携帯端末５からの携帯端末５の製造番号及びユーザ識別ＩＣカード番号が端末管理情報ＤＢ２ｄに登録されている場合には、携帯端末５にメールログイン画面データの送信及びサーバ識別キーとしての認証サーバ２のＵＲＬを送信する（ステップＳ３５）。携帯端末５からの携帯端末５の製造番号及びユーザ識別ＩＣカード番号が端末管理情報ＤＢ２ｄに登録されていない場合には、認証サーバ２は、携帯端末５にエラーメッセージを送信して携帯端末に５に対する処理を停止する。

携帯端末５は、図８に示すログインの画面を表示し、ユーザはユーザＩＤ、パスワードを入力し、ログインのメッセージバーをクリックする（ステップＳ３６）。携帯端末５は、メールサーバ３のユーザ認証部３ａにユーザＩＤ、パスワード及びサーバ識別キーとしての認証サーバ２のＵＲＬを暗号化して送信する（ステップＳ３７）。

メールサーバ３のユーザ認証部３ａは、携帯端末５からのユーザＩＤ、パスワード、認証サーバ２のＵＲＬを復号して（ステップＳ３８）、最初に、サーバ識別キーとしての認証サーバ２のＵＲＬが登録済であるかをチェックする（ステップＳ３９）。認証サーバ２のＵＲＬが登録されていない場合には、メールサーバ３は以後の処理を停止する。認証サーバ２のＵＲＬが登録されている場合には、携帯端末５からのユーザＩＤ、パスワードをユーザ情報ＤＢ３ｂと照合し（ステップＳ４０）、登録済のユーザであるかをチェックする（ステップＳ４１）。未登録のユーザであると判断した場合には、携帯端末５にエラーメッセージを送信し、携帯端末５及びメールサーバ３は以後の処理を停止する。登録済のユーザであると判断した場合には、Ｗｅｂメール画面表示データを携帯端末５に送信する（ステップＳ４２）。携帯端末５はメールサーバ３からのＷｅｂメールメニューを表示し（ステップＳ４３）、携帯端末５のユーザは表示されたＷｅｂメール画面により、メールサーバ３とメールの送受信を行う（ステップＳ４４）。

以上により、携帯端末５からのメール接続要求に対する認証サーバ２、メールサーバ３による認証処理が行われて、ＰＣ端末５とメールサーバ３とのメールの送受信が行われる。

また、本発明による電子メールシステムは、社内用メールサーバを設けて、Ｗｅｂメールサーバ３と併用することも可能である。図９は、図１に示す電子メールシステムに、社内用メールサーバ１２を設けた構成を示す図ある。図９に示すように、社内で使用するＰＣ端末１０は、イントラネット１１を介してＬＡＮ上の社内用メールサーバ１２に接続される。ＰＣ端末１０は、電子メールソフトウェアが内蔵されており、電子メールソフトにより社内用メールサーバ１２とメールの送受信を行う。図９に示すように、Ｗｅｂメールサーバ３及び社内用メールサーバ１２には共有のメール用記憶装置１３が設けられており、Ｗｅｂメールサーバ３及び社内用メールサーバ１２は、それぞれのメールデータをメール用記憶装置１３に記憶するようにする。なお、メール用記憶装置１３のＷｅｂメールサーバのメールデータは、社内用メールサーバから送受信が可能なように構成されている。これにより、外出、出張での外部からのＰＣ端末４、携帯端末５は、Ｗｅｂメールサーバ３を使用し、社内のＰＣ端末１０は、社内用メールサーバ１２を使用することにより、社内用メールサーバ１２への外部からのアクセスがなくなり、セキュリティの向上が図られ、電子メールシステムの信頼性が向上する。

以上述べたように、本発明によれば、ＰＣ端末、携帯端末の固有情報を前もって認証サーバに登録し、メールアクセス時に、認証サーバにより登録済ＰＣ端末、登録済携帯端末であるかを確認することにより、登録済ＰＣ端末、登録済携帯端末のみがメールサーバと接続可能であり、メールサーバのセキュリティーが向上する。

また、本発明によれば、ＰＣ端末は、メールサーバに接続する直前にウイルス検出ソフトウェア、Ｐ２Ｐ検出ソフトウェア等のセキュリティソフトウェアが記憶装置に記憶されているかを確認し、また、セキュリティソフトウェアの稼働状況をチェックするため、セキュリティが確認されたＰＣ端末のみがメールサーバにアクセスすることができ、安全性が向上する。

また、本発明によれば、認証サーバは、登録済のＰＣ端末、登録済の携帯端末であるかをチェックし、メールサーバは、認証サーバで認証したＰＣ端末、携帯端末のユーザをチェックするため、認証されたＰＣ端末、携帯端末及びそのユーザのみがメールサーバにアクセスできるため、不正なアクセスがなくなり安全性を確保することができる。

なお、上述した電子メールシステムでは、認証サーバ２、メールサーバ３を個別に設けたものであるが、認証サーバ２の機能をメールサーバ３に持たせるようにして、メールサーバ３のみを設置するようにしてもよい。また、端末は、ＰＣ端末、携帯端末に限らず、例えばＰＤＡ等、通信機能を有すものであってもよい。

また、サーバ識別キーは認証サーバ２のＵＲＬに限らず、認証サーバ２で認証されたことを判別できる他のキーを用いるようにしてもよい。

また、ＰＣ端末、携帯端末を紛失したときには、端末管理情報ＤＢ２ｄの該当する端末管理番号のデータを削除することにより、メールサーバとのメール通信が不可となり、他人による不正使用を防止することができる。

本発明による電子メールシステムの構成の概略を示す図である。図１に示す電子メールシステムの詳細を示す図である。認証サーバの記憶装置に格納されている端末管理情報ＤＢのデータ構成を示す図であり、（ａ）は、ＰＣ端末に関するデータ構成を示し、（ｂ）は、携帯端末に関するデータ構成を示す。認証サーバの記憶装置に格納されているセキュリティソフトウェアＤＢのデータ構成を示す図である。電子メールシステムに於けるＰＣ端末の認証処理を示すフローチャートである。（ａ）は、ＰＣ端末の表示部に表示される認証サーバへのログイン画面、（ｂ）は、メールサーバへのログインの入力画面の一例を示す図である。電子メールシステムに於ける携帯端末の認証処理を示すフローチャートである。携帯端末に表示されるメールサーバへのログインの入力画面の一例を示す図である。図１に示す電子メールシステムに、社内用メールサーバを設けた構成を示す図である。

符号の説明

１電子メールシステム
２認証サーバ
２ａセキュリティソフトウェア情報配信部
２ｂ端末認証部
２ｃセキュリティソフトウェアＤＢ
２ｄ端末管理情報ＤＢ
３メールサーバ（Ｗｅｂメールサーバ）
３ａユーザ認証部
３ｂユーザ情報ＤＢ
４、１０ＰＣ端末
４ａＰＣ固有情報取得部
４ｂセキュリティソフトウェア情報取得部
４ｃウイルススキャンソフトウェア稼働状況取得部
４ｄＰ２Ｐ検査ソフトウェア稼働状況取得部
５携帯端末
５ａ携帯固有情報取得部
７通信網
１１イントラネット
１２社内用メールサーバ
１３メール用記憶装置

Claims

ＰＣ端末が認証サーバを経由してメールサーバにアクセスするメールサーバアクセス方法であって、
前記ＰＣ端末は、該ＰＣ端末の固有情報を取得するＰＣ固有情報取得手段と、前記認証サーバからセキュリティソフトウェア情報を取得し、取得したセキュリティソフトウェア情報と前記ＰＣ端末に記憶しているセキュリティソフトウェアの情報とが一致しているかを照合するセキュリティソフトウェア情報取得手段と、前記ＰＣ端末に記憶している前記セキュリティソフトウェアの稼働状況をチェックする稼働状況確認手段とを有し、
前記認証サーバは、前記セキュリティソフトウェア情報及び前記ＰＣ端末の固有情報を記憶した第１の記憶手段を有し、
前記メールサーバは、ユーザＩＤ及びパスワードのユーザ情報、サーバ識別キーの一覧を記憶した第２の記憶手段を有し、
前記ＰＣ端末は、前記セキュリティソフトウェア情報取得手段による照合結果が一致し、前記稼働状況確認手段により前記セキュリティソフトウェアの稼働が所定の期間内に行われている場合には、前記認証サーバに前記ＰＣ固有情報取得手段で取得したＰＣ端末の固有情報を送信し、
前記認証サーバは、前記ＰＣ端末からの固有情報が前記第１の記憶手段に登録された固有情報であるかをチェックし、登録された固有情報の場合には、前記ＰＣ端末にメールサーバにアクセスするためのサーバ識別キーを送信し、
前記ＰＣ端末は、ユーザＩＤ、パスワード及び認証サーバからの前記サーバ識別キーをメールサーバに送信し、
前記メールサーバは、前記ＰＣ端末からのユーザＩＤ、パスワード、サーバ識別キーが前記第２の記憶手段に登録されているかを照合して、ユーザＩＤ、パスワード及びサーバ識別キーが登録されている場合には、前記ＰＣ端末にメールサーバへのメールの送受信許可を与えるようにしたことを特徴とするメールサーバアクセス方法。
前記セキュリティソフトウェア情報は、ＰＣ端末内の記憶装置がコンピュータウイルスに感染していないかをチェックするコンピュータウイルス検出ソフトウェア、記憶装置にＰ２Ｐソフトウェアが記憶されていないかを検出するＰ２Ｐ検出ソフトウェアの内、少なくとも１以上の前記ソフトウェアに関する名称、バージョン、更新日時からなることを特徴とする請求項１記載のメールサーバアクセス方法。
前記ＰＣ端末の固有情報は、ＢＩＯＳのシリアルナンバー、ＰＣ端末のマザーボードの製造元、ＰＣ端末のマザーボードシリアルナンバーであることを特徴とする請求項１又は請求項２記載のメールサーバアクセス方法。
前記ＰＣ端末は、前記認証サーバに前記ＰＣ固有情報取得手段で取得したＰＣ端末の固有情報を暗号化して送信することを特徴とする請求項１乃至請求項３いずれか記載のメールサーバアクセス方法。
前記サーバ識別キーは、前記認証サーバのＵＲＬであることを特徴とする請求項１乃至請求項４いずれか記載のメールサーバアクセス方法。
前記メールサーバは、ブラウザ上でメールの送受信が可能なＷｅｂメールサーバであり、メールデータを、前記Ｗｅｂメールサーバの記憶装置のみに記憶するようにしたことを特徴とする請求項１乃至請求項５いずれか記載のメールサーバアクセス方法。
携帯端末が認証サーバを経由してメールサーバにアクセスするメールサーバアクセス方法であって、
前記携帯端末は、該携帯端末の固有情報を取得する携帯固有情報取得手段を有し、
前記認証サーバは、携帯端末の固有情報を記憶した第１の記憶手段を有し、
前記メールサーバは、ユーザＩＤ及びパスワードのユーザ情報、サーバ識別キーの一覧を記憶した第２の記憶手段を有し、
前記携帯端末は、前記認証サーバに前記携帯固有情報取得手段で取得した携帯端末の固有情報を送信し、
前記認証サーバは、前記携帯端末からの固有情報が前記第１の記憶手段に登録された固有情報であるかをチェックし、登録された固有情報の場合には、前記携帯端末にメールサーバにアクセスするためのサーバ識別キーを送信し、
前記携帯端末は、ユーザＩＤ、パスワード及び前記認証サーバからのサーバ識別キーをメールサーバに送信し、
前記メールサーバは、携帯端末からのユーザＩＤ、パスワード、サーバ識別キーが前記第２の記憶手段に登録されているかを照合して、ユーザＩＤ、パスワード及びサーバ識別キーが登録されている場合には、前記携帯端末にメールサーバへのメールの送受信許可を与えるようにしたことを特徴とするメールサーバアクセス方法。
前記携帯端末の固有情報は、携帯端末の携帯製造番号及び、携帯電話番号、メールアドレス等を記憶したメモリカードの認識番号であるユーザ識別ＩＣカード番号であることを特徴とする請求項７記載のメールサーバアクセス方法。
前記携帯端末は、前記認証サーバに前記携帯固有情報取得手段で取得した携帯端末の固有情報を暗号化して送信することを特徴とする請求項７又は請求項８記載のメールサーバアクセス方法。
前記サーバ識別キーは、前記認証サーバのＵＲＬであることを特徴とする請求項７乃至請求項９いずれか記載のメールサーバアクセス方法。
前記メールサーバは、ブラウザ上でメールの送受信が可能なＷｅｂメールサーバであり、メールデータを、前記Ｗｅｂメールサーバの記憶装置のみに記憶するようにしたことを特徴とする請求項７乃至請求項１０のいずれか記載のメールサーバアクセス方法。