JP6502461B1 - 不正メール判定装置、不正メール判定方法、およびプログラム - Google Patents
不正メール判定装置、不正メール判定方法、およびプログラム Download PDFInfo
- Publication number
- JP6502461B1 JP6502461B1 JP2017215181A JP2017215181A JP6502461B1 JP 6502461 B1 JP6502461 B1 JP 6502461B1 JP 2017215181 A JP2017215181 A JP 2017215181A JP 2017215181 A JP2017215181 A JP 2017215181A JP 6502461 B1 JP6502461 B1 JP 6502461B1
- Authority
- JP
- Japan
- Prior art keywords
- hash value
- unit
- hashing
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000000034 method Methods 0.000 title claims abstract description 28
- 230000010365 information processing Effects 0.000 claims 1
- 238000010586 diagram Methods 0.000 description 10
- 230000005540 biological transmission Effects 0.000 description 5
- 238000001514 detection method Methods 0.000 description 4
- 230000004044 response Effects 0.000 description 4
- 230000000694 effects Effects 0.000 description 3
- 238000010923 batch production Methods 0.000 description 1
- 239000000284 extract Substances 0.000 description 1
- 230000006870 function Effects 0.000 description 1
- 230000010354 integration Effects 0.000 description 1
- 230000001788 irregular Effects 0.000 description 1
- 238000013507 mapping Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 238000006467 substitution reaction Methods 0.000 description 1
Images
Landscapes
- Data Exchanges In Wide-Area Networks (AREA)
- Information Transfer Between Computers (AREA)
Abstract
【解決手段】電子メールの添付ファイルの内容をハッシュ化してハッシュ値を求めるハッシュ化部と、ハッシュ値ごとの出現回数を記憶した記憶部に記憶されたハッシュ値のうち、前記ハッシュ化部により求められたハッシュ値と一致するハッシュ値の出現回数に基づいて、前記電子メールに対して所定の処理を行うか否かを判定する判定部と、を備える不正メール判定装置。
【選択図】図1
Description
図1は、不正メール判定装置100を含むメールサーバ50の使用環境を示す図である。メールサーバ50は、ネットワークNWを介して端末装置10から電子メールを受け取り、電子メールの宛先が示す他の端末装置10に送信する。ネットワークNWは、例えば、インターネット、WAN、LAN、プロバイダ端末、専用回線などを含む。端末装置10は、個人用または業務用のコンピュータ、携帯電話、タブレット端末などである。不正メール判定装置100は、メールサーバ50の一機能である仮想マシンであってもよいし、メールサーバ50に併設されるコンピュータ装置であってもよい。
以下、第2実施形態について説明する。図5は、第2実施形態の不正メール判定装置100Aの構成図である。第2実施形態に係る不正メール判定装置100Aは、第1実施形態とは異なり、拡張子が所定の拡張子であるなりすましメールに関しては、ハッシュ値に関する判定を行わずにリジェクトすると決定する(或いは、注意喚起情報を当該電子メールに付加する。)。
以下、第3実施形態について説明する。図7は、第3実施形態の不正メール判定装置100Bの構成図である。第3実施形態に係る不正メール判定装置100Bは、第1実施形態とは異なり、拡張子が所定の拡張子であるなりすましメールとUnknownの双方に基づいてハッシュ値ごと出現回数データ122を更新し、拡張子が所定の拡張子であるなりすましメールに関しては、ハッシュ値に関する判定を行わずにリジェクトすると決定する(或いは、注意喚起情報を当該電子メールに付加する。)。
以下、第4実施形態について説明する。図9は、第4実施形態の不正メール判定装置100Cの構成図である。第4実施形態に係る不正メール判定装置100Cは、第1実施形態とは異なり、拡張子が所定の拡張子であるなりすましメールとUnknownの双方に基づいてハッシュ値ごと出現回数データを更新する。
110 ハッシュ化部
120 記憶部
122 ハッシュ値ごと出現回数データ
124 不正ハッシュ値リスト
130 リスト作成部
140 判定部
Claims (13)
- 電子メールの添付ファイルの内容をハッシュ化してハッシュ値を求めるハッシュ化部と、
ハッシュ値ごとの出現回数を記憶した記憶部に記憶されたハッシュ値のうち、前記ハッシュ化部により求められたハッシュ値と一致するハッシュ値の出現回数に基づいて、前記電子メールに対して所定の処理を行うか否かを判定する判定部と、
を備える不正メール判定装置。 - 前記所定の処理は、前記電子メールを不正メールとしてリジェクトする処理である、
請求項1記載の不正メール判定装置。 - 前記所定の処理は、前記電子メールに注意喚起情報を付加する処理である、
請求項1記載の不正メール判定装置。 - 前記記憶部に記憶されている出現回数が基準回数以上であるハッシュ値のリストを作成するリスト作成部を更に備え、
前記判定部は、前記ハッシュ化部により求められたハッシュ値が前記リストに登録されている場合に、前記リストに登録されているハッシュ値が添付ファイルから求められた電子メールに対して前記所定の処理を行うと判定する、
請求項1から3のうちいずれか1項記載の不正メール判定装置。 - 前記ハッシュ化部は、第1条件を満たす電子メールについて、当該電子メールの添付ファイルの内容をハッシュ化して求めたハッシュ値の出現回数を前記記憶部に記憶させる、
請求項1から4のうちいずれか1項記載の不正メール判定装置。 - 前記第1条件は、前記電子メールがなりすましメールであることを含む、
請求項5記載の不正メール判定装置。 - 前記第1条件は、前記電子メールがなりすましメール、または、なりすましメールであるか否かが不明な電子メールであることを含む、
請求項5記載の不正メール判定装置。 - 前記判定部は、第2条件を満たす前記電子メールについて、前記記憶部に記憶されたハッシュ値のうち、前記ハッシュ化部により求められたハッシュ値と一致するハッシュ値の出現回数に基づいて、前記電子メールに対して前記所定の処理を行うか否かを判定する、
請求項1から7のうちいずれか1項記載の不正メール判定装置。 - 前記第2条件は、前記電子メールがなりすましメール、または、なりすましメールであるか否かが不明な電子メールであることを含む、
請求項8記載の不正メール判定装置。 - 前記第2条件は、前記電子メールが、なりすましメールであるか否かが不明な電子メールであることを含み、
前記判定部は、前記電子メールがなりすましメールである場合、前記ハッシュ化部により求められるハッシュ値に拘わらず、前記電子メールに対して前記所定の処理を行うと判定する、
請求項8記載の不正メール判定装置。 - 前記ハッシュ化部および前記判定部は、前記電子メールの添付ファイルの拡張子が所定の拡張子でない場合、前記電子メールを前記所定の処理の対象としない、
請求項1から10のうちいずれか1項記載の不正メール判定装置。 - コンピュータが、
電子メールの添付ファイルの内容をハッシュ化してハッシュ値を求め、
ハッシュ値ごとの出現回数を記憶した記憶部に記憶されたハッシュ値のうち、前記求められたハッシュ値と一致するハッシュ値の出現回数に基づいて、前記電子メールに対して所定の処理を行うか否かを判定する、
不正メール判定方法。 - コンピュータに、
電子メールの添付ファイルの内容をハッシュ化してハッシュ値を求めさせ、
ハッシュ値ごとの出現回数を記憶した記憶部に記憶されたハッシュ値のうち、前記求めさせたハッシュ値と一致するハッシュ値の出現回数に基づいて、前記電子メールに対して所定の処理を行うか否かを判定させる、
プログラム。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2017215181A JP6502461B1 (ja) | 2017-11-08 | 2017-11-08 | 不正メール判定装置、不正メール判定方法、およびプログラム |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2017215181A JP6502461B1 (ja) | 2017-11-08 | 2017-11-08 | 不正メール判定装置、不正メール判定方法、およびプログラム |
Publications (2)
Publication Number | Publication Date |
---|---|
JP6502461B1 true JP6502461B1 (ja) | 2019-04-17 |
JP2019087902A JP2019087902A (ja) | 2019-06-06 |
Family
ID=66166734
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2017215181A Active JP6502461B1 (ja) | 2017-11-08 | 2017-11-08 | 不正メール判定装置、不正メール判定方法、およびプログラム |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP6502461B1 (ja) |
Families Citing this family (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP6287008B2 (ja) * | 2013-05-31 | 2018-03-07 | 株式会社三洋物産 | 遊技機 |
Family Cites Families (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2007213338A (ja) * | 2006-02-09 | 2007-08-23 | Konica Minolta Business Technologies Inc | メールサーバおよび電子メール通信システム |
JP2011008730A (ja) * | 2009-06-29 | 2011-01-13 | Lac Co Ltd | コンピュータシステム、コンピュータ装置、ファイルオープン方法、及びプログラム |
JP5486452B2 (ja) * | 2010-09-30 | 2014-05-07 | ニフティ株式会社 | Webメールサーバ |
JP6531529B2 (ja) * | 2015-07-15 | 2019-06-19 | 富士ゼロックス株式会社 | 情報処理装置及びプログラム |
JP6509752B2 (ja) * | 2016-02-08 | 2019-05-08 | Kddi株式会社 | 通信システムおよびサーバ |
ES2699956T3 (es) * | 2016-09-19 | 2019-02-13 | Retarus Gmbh | Técnica para detectar mensajes electrónicos sospechosos |
-
2017
- 2017-11-08 JP JP2017215181A patent/JP6502461B1/ja active Active
Also Published As
Publication number | Publication date |
---|---|
JP2019087902A (ja) | 2019-06-06 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US9888016B1 (en) | System and method for detecting phishing using password prediction | |
US8179798B2 (en) | Reputation based connection throttling | |
US8549642B2 (en) | Method and system for using spam e-mail honeypots to identify potential malware containing e-mails | |
US20190052655A1 (en) | Method and system for detecting malicious and soliciting electronic messages | |
US7937480B2 (en) | Aggregation of reputation data | |
US8762537B2 (en) | Multi-dimensional reputation scoring | |
US8561167B2 (en) | Web reputation scoring | |
US8763114B2 (en) | Detecting image spam | |
US8578051B2 (en) | Reputation based load balancing | |
US20160142429A1 (en) | Preventing access to malicious content | |
AU2008207924B2 (en) | Web reputation scoring | |
US20080046738A1 (en) | Anti-phishing agent | |
JP2013229656A (ja) | メール処理方法及びシステム | |
US11032317B1 (en) | Phishing scheme detection and termination | |
EP3394765B1 (en) | Detecting hidden link mismatches with spoofed metadata | |
CN112511517A (zh) | 一种邮件检测方法、装置、设备及介质 | |
US20060075099A1 (en) | Automatic elimination of viruses and spam | |
JP6502461B1 (ja) | 不正メール判定装置、不正メール判定方法、およびプログラム | |
US8407786B1 (en) | System, method, and computer program product for displaying the rating on an electronic mail message in a user-configurable manner | |
US8341105B1 (en) | System, method, and computer program product for applying a rule to associated events | |
TWI677834B (zh) | 非熟識電子郵件之提醒方法 | |
Juneja et al. | A Survey on Email Spam Types and Spam Filtering Techniques | |
CN112673371A (zh) | 改进的恶意软件检测方法和*** | |
JP6509752B2 (ja) | 通信システムおよびサーバ | |
JP6149508B2 (ja) | メールチェックプログラム、メールチェック装置及びメールチェックシステム |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20180221 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20190131 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20190226 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20190320 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 6502461 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
S533 | Written request for registration of change of name |
Free format text: JAPANESE INTERMEDIATE CODE: R313533 |
|
R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313111 |
|
R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313111 |
|
R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |