WO2014185394A1 - 中継装置および中継装置の制御方法 - Google Patents
中継装置および中継装置の制御方法 Download PDFInfo
- Publication number
- WO2014185394A1 WO2014185394A1 PCT/JP2014/062672 JP2014062672W WO2014185394A1 WO 2014185394 A1 WO2014185394 A1 WO 2014185394A1 JP 2014062672 W JP2014062672 W JP 2014062672W WO 2014185394 A1 WO2014185394 A1 WO 2014185394A1
- Authority
- WO
- WIPO (PCT)
- Prior art keywords
- area network
- filtering
- address
- url
- Prior art date
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
- H04L63/0209—Architectural arrangements, e.g. perimeter networks or demilitarized zones
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/606—Protecting data by securing the transmission between two devices or processes
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L51/00—User-to-user messaging in packet-switching networks, transmitted according to store-and-forward or real-time protocols, e.g. e-mail
- H04L51/21—Monitoring or handling of messages
- H04L51/212—Monitoring or handling of messages using filtering or selective blocking
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
- H04L63/0227—Filtering policies
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
- H04L63/0227—Filtering policies
- H04L63/0236—Filtering by address, protocol, port number or service, e.g. IP-address or URL
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
- H04L63/1441—Countermeasures against malicious traffic
- H04L63/145—Countermeasures against malicious traffic the attack involving the propagation of malware through the network, e.g. viruses, trojans or worms
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
- H04L63/1441—Countermeasures against malicious traffic
- H04L63/1483—Countermeasures against malicious traffic service impersonation, e.g. phishing, pharming or web spoofing
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/01—Protocols
- H04L67/02—Protocols based on web technology, e.g. hypertext transfer protocol [HTTP]
Definitions
- This invention relates to a technique for preventing virus infection and fraud damage caused by web access.
- Patent Document 1 includes a character string representing a URL in a mail body for an email caught in a spam mail content check or an email whose flow rate aggregated for each source IP address exceeds a predetermined threshold. Judgment is made on whether or not an electronic mail containing the character string in the text is discarded.
- a person who opened a web site with malicious intent often advertises a large amount of e-mails in which the URL of the web site is written in an e-mail text in order to invite the victim to the web site. .
- the technology disclosed in Patent Document 1 tries to prevent the occurrence of virus infection and fraud damage by stopping the spread of such e-mail for advertising purposes.
- the present invention has been made in view of the above problems, and is a technology that can quickly stop access to a maliciously opened web site and prevent the spread of virus infection and fraud damage in advance.
- the purpose is to provide.
- the local area network in a relay device that connects a local area network to a wide area network, can use the e-mail received from the wide area network via the wide area network. It is determined whether or not an identifier uniquely indicating a resource is included, and if included, identifier check means for registering the identifier in a database, and the local area for resources available via the wide area network.
- identifier check means for registering the identifier in a database, and the local area for resources available via the wide area network
- the Internet is an example of the wide area network
- an example of the resource is a web server device (server device for operating a web site) or an FTP server device (server device that distributes data by FTP) connected to the Internet. ), Various data stored in these server devices, and programs executed on these server devices.
- An example of the identifier is a URL or URI of a web site.
- the identifier check unit is a URL check unit that determines whether the received electronic mail includes a URL.
- the local area network is an electronic mail received from the wide area network, and immediately after the relay of the electronic mail with the URL described in the text, the URL is immediately stored in the database.
- Registration is performed. And when the access from the terminal device in the local area network to the web server device connected to the wide area network is detected, it is determined whether or not the URL of the web access destination is registered in the database, If registered, a warning screen for inquiring whether or not to continue the web access is displayed on the terminal device, and the web access is relayed when a response to permit the access is obtained. For this reason, according to the relay apparatus of the present invention, it is possible to avoid a malfunction (that is, expansion of damage) caused by the fact that URL registration to the database is not performed until the mail flow rate exceeds a predetermined threshold. As another aspect of the present invention, an aspect of providing a program that causes a computer to function as each of the above-described means can be considered.
- the relay apparatus includes: a first filtering process for filtering an e-mail received by the local area network from the wide area network based on a transmission source mail address; and an e-mail transmitted from the local area network to the wide area network.
- filtering means for executing at least the former, the source mail address or destination mail address of the email filtered by the filtering means, and the destination Or a mail address database that stores a terminal identifier indicating a transmission source terminal device, and the redirect means includes a terminal device that has accessed a resource available via the wide area network as a transmission destination or It is determined with reference to the stored contents of the mail address database whether there is an email filtered by the filtering means, and the email filtered by the first filtering process.
- the terminal device displays a screen for inquiring whether or not the filtering of the transmission source mail address can be canceled
- the electronic mail filtered by the second filtering process is inquired about whether or not the filtering of the transmission destination mail address can be canceled.
- a screen may be displayed on the terminal device, and a process of updating the filtering condition in the filtering unit may be executed in accordance with an operation on each screen.
- the filtering process in the relay apparatus of this aspect triggered by the reception of the web access, it is possible to notify the sender of the web access that there is a filtered electronic mail, and to prompt the updating of the filtering condition.
- the two aspects of the aspect which performs only the 1st filtering process, and the aspect which performs both the 1st and 2nd filtering processes can be considered. . That is, the first filtering process is always executed in the relay device of this aspect.
- the reason that the former of the first and second filtering processes is always executed is to prevent an e-mail for advertising purposes from being unconditionally sent to the user.
- the relay device includes a mail holding unit that stores the email filtered by the first filtering process, and a mail generation that transmits the email stored in the mail holding unit as an email having the relay device as a transmission source.
- An e-mail sent to the terminal device from the source e-mail address excluded from the filtering target in response to the update of the filtering condition of the first filtering process. May be transmitted to the mail generation / transmission means.
- the email filtered by the first filtering process is saved, and the email sent from the sender email address excluded from the filtering target when the filtering condition is updated is transmitted. It becomes possible to resend to the destination.
- the relay device includes a mail check unit that checks whether an e-mail that has not been filtered by the filtering unit is a junk mail, and the identifier check unit passes the check by the e-mail check unit and checks the e-mail. It is good to do.
- Specific examples of spam mails include electronic mails attached with computer viruses and so-called spam mails. According to such an aspect, it is possible to avoid unconditionally transferring junk mail that has not been filtered due to impersonation of the source mail address or the like to the terminal device in the local area.
- the relay device analyzes the mail address book data of the terminal device in the local area network and extracts an e-mail address, and filtering conditions based on the e-mail address extracted by the address book analysis unit. It is good also as having the mail filter data production
- Another aspect of the present invention provides a method for controlling a relay apparatus that connects a local area network to a wide area network, and uniquely assigns resources available via the wide area network to electronic mail received from the wide area network by the local area network. If it is included, the identifier is registered in the database, and from the terminal device in the local area network to the resource that can be used via the wide area network. When an access is detected, it is determined whether or not an identifier indicating the resource is registered in the database. If the identifier is registered, a screen for inquiring whether access is possible is displayed on the terminal device, and access is performed. Provided is a control method characterized by relaying the access when a reply to permit is obtained.
- the mailer address book of the terminal used by each user is registered in the server, and the other mail address is registered in the address book of the user sending the mail and the address book of the user receiving the mail.
- the user's e-mail address is not registered in the address book of the other party, there is a restriction that an e-mail cannot be transmitted to the other party as a destination, or a user who sends and receives e-mails.
- the mail filter data is generated only from the mail address book data of the terminal device in the local area network. That is, the present invention is a technique different from that disclosed in Patent Document 2.
- FIG. 3 is a block diagram illustrating a configuration example of the relay device 10.
- FIG. It is a figure which shows an example of the address book data input into the same relay apparatus. It is a figure which shows an example of the functional block which the control part 110 of the relay apparatus 10 implement
- FIG. 4 is a flowchart showing a flow of relay control of an e-mail received from a wide area network 30 by a local LAN 20.
- FIG. It is a figure which shows an example of the storage content of the mail address database 154c1 stored in the non-volatile memory
- FIG. It is a figure which shows an example of the storage content of URL database 154d stored in the non-volatile memory
- FIG. It is a flowchart which shows the flow of relay control of the email transmitted from the LAN20 side in a base to the wide area network 30 side. It is a flowchart which shows the flow of relay control of the web access from the LAN20 side in a base to the wide area network 30 side.
- FIG. 1 is a diagram illustrating a configuration example of a communication system including a relay device 10 according to an embodiment of the present invention.
- the relay device 10 of this embodiment is a router, for example.
- the relay device 10 is a wide area where a local area network (LAN) 20 that is a local area network laid at each base such as a corporate headquarters or a branch office is shared by an unspecified number of people.
- LAN local area network
- the intra-site LAN 20 includes terminal devices PC1 and PC2 used by employees who work at the base, and is managed and managed by a network administrator or the like.
- the terminal devices PC1 and PC2 are personal computers connected to the local LAN 20 via signal lines such as LAN cables.
- Various application software such as a web browser and a mailer is installed in advance in the terminal device PC1 and the terminal device PC2.
- FIG. 1 although the case where two terminal devices are included in the local LAN 20 is illustrated, three or more terminal devices may be included, and only one terminal device is included. It may be included.
- the terminal device included in the in-site LAN 20 is not limited to the one connected to the in-site LAN 20 by wire, and may be a wireless terminal device accommodated in the in-site LAN 20.
- the relay device 10 includes a computer device (terminal device PC1 or terminal device PC2 in this embodiment) included in the local area LAN 20 and resources available via the wide area network 30 (for example, a web server connected to the wide area network 30). Data communication performed in accordance with a predetermined communication protocol such as HTTP is intermediated with the device.
- the relay device 10 executes the relay control process that clearly shows the features of the present invention, so that a virus can be used when accessing the resources available via the wide area network 30 using the terminal devices PC1 and PC2. It is possible to prevent infection and fraud damage.
- the relay device 10 will be mainly described.
- FIG. 2 is a diagram illustrating a configuration example of the relay apparatus 10.
- the relay device 10 includes a control unit 110, a first communication I / F unit 120, a second communication I / F unit 130, an external device I / F unit 140, a storage unit 150, and a component between these components.
- a bus 160 that mediates the data exchange is included.
- the control unit 110 is a CPU (Central Processing Unit).
- the control unit 110 functions as a control center of the relay device 10 by executing the relay control program 154a stored in the storage unit 150 (more precisely, the nonvolatile storage unit 154).
- the first communication I / F unit 120 and the second communication I / F unit 130 are each a NIC (Network Interface Card) and are connected to different communication networks. More specifically, the first communication I / F unit 120 is connected to the local LAN 20, and the second communication I / F unit 130 is connected to the wide area network 30. Each of the first communication I / F unit 120 and the second communication I / F unit 130 delivers the data received from the communication network of the connection destination to the control unit 110, while passing the data delivered from the control unit 110 to the connection destination Send to the communication network.
- NIC Network Interface Card
- the external device I / F unit 140 is an aggregate of a USB (Universal Serial Bus) interface or a serial interface.
- An external device connected to the relay device 10 is connected to the relay device 10 through a suitable one of the various interfaces.
- the external device to be connected is a USB memory, it is connected to the USB interface, and if the external device to be connected is a serial console, it is connected to the serial interface.
- the external device I / F unit 140 serves as an input unit for inputting the address book data of a user who transmits and receives e-mails using the computer device included in the local LAN 20 to the relay device 10. Fulfill.
- Address book data is a collection of data that represents various information such as the name, email display name, and email address of the recipient, friend, acquaintance, and work partner of the address book data. It is.
- CSV format data in which character strings representing the various types of information are separated by commas (,) are listed. It is done.
- FIGS. 3A and 3B are diagrams showing examples of address book data of different types of mailers. As shown in FIGS. 3A and 3B, what kind of data is included in the address book data is generally different for each type of mailer, but at least the other party's e-mail It still has a character string that represents the address. In the present embodiment, a character string composed of single-byte alphanumeric characters including a predetermined delimiter “@” in the middle is regarded as an e-mail address.
- the storage unit 150 includes a volatile storage unit 152 and a non-volatile storage unit 154, as shown in FIG.
- the volatile storage unit 152 is, for example, a RAM (Random Access Memory).
- the volatile storage unit 152 is used by the control unit 110 as a work area when executing the relay control program 154a.
- the nonvolatile storage unit 154 is, for example, a hard disk or a flash memory.
- the non-volatile storage unit 154 has a relay control program 154a for causing the control unit 110 to execute a relay control process that clearly shows the features of the present embodiment, and an evaluation that evaluates whether the received e-mail is a junk mail A program (such as a virus check program, not shown in FIG. 2) is stored.
- the nonvolatile storage unit 154 also stores various data that are referred to and updated in the course of execution of the relay control program 154a. Examples of data stored in the nonvolatile storage unit 154 include mail filter data 154b1 and 154b2, mail address databases 154c1 and 154c2, and a URL database 154d. The role and data structure of these various data will be clarified in an operation example to avoid duplication.
- the control unit 110 reads the relay control program 154a from the non-volatile storage unit 154 to the volatile storage unit 152 when the power supply (not shown in FIG. 2) is turned on or reset, and starts executing the relay control program 154a.
- the control unit 110 executes the address book analysis unit 1502, the mail filter data generation unit 1504, the filtering units 1506a and 1506b, the mail check unit 1508, the URL check unit 1510, and the redirect unit illustrated in FIG. 1512 and mail generation / transmission means 1514.
- the nonvolatile storage unit 154 also functions as mail holding means 1516. The role of each means will be clarified in an operation example to avoid duplication. The above is the configuration of the relay device 10.
- mail filter data 154b1 and 154b2 representing filtering conditions are generated based on the address book data given via the external device I / F unit 140.
- Filtering means that the transfer of the e-mail received from the local LAN 20 or the wide area network 30 is forgotten, and the filtering condition is a condition that the e-mail for which the transfer is postponed satisfies.
- the mail filter data 154b1 is data representing a filtering condition when the local area LAN 20 filters an electronic mail received from the wide area network 30 based on the transmission source mail address.
- the mail filter data 154b2 is data representing a filtering condition when filtering an e-mail transmitted from the intra-site LAN 20 to the wide area network 30 based on the destination mail address.
- the address book analysis means 1502 in FIG. 4 analyzes the address book data input via the external device I / F unit 140 and analyzes an e-mail address (including the above-mentioned predetermined delimiter character in the middle and half-width alphanumeric characters). Is extracted and given to the mail filter data generation means 1504. For example, when the address book data shown in FIG. 3A is input via the external device I / F unit 140, the address book analysis unit 1502 uses the email address “1234 @ example from the address book data. .jp "and" [email protected] "are extracted and given to the mail filter data generation means 1504. The mail filter data generation unit 1504 generates the mail filter data 154b1 and 154b2 based on the e-mail address given from the address book analysis unit 1502, and gives them to the filtering units 1506a and 1506b, respectively.
- FIG. 5A is a diagram illustrating an example of the mail filter data 154b1
- FIG. 5B is a diagram illustrating an example of the mail filter data 154b2.
- the mail filter data 154b1 and 154b2 are a collection of records formed by a pair of destination address, source address, and type identifier associated with each other. It is.
- the type identifiers in FIGS. 5 (a) and 5 (b) are e-mails that can be transferred with the source address associated with the type identifier as the source email address and the destination address as the destination email address. This is an identifier indicating (transfer is permitted if pass, transfer is denied if reject).
- “*” in the transmission destination address in FIG. 5A or the transmission source address in FIG. 5B means that the value of the address does not matter when determining whether or not to transfer the e-mail. Yes.
- the mail filter data generation unit 1504 generates the mail filter data 154b1 as an aggregate of the following three types of records.
- the first is a record in which “*” is set as the transmission destination address, the electronic mail address given from the address book analyzing means 1502 is set as the transmission source address, and “pass” is set as the type identifier.
- “*” is set as the transmission destination address, and “other than” is set as the transmission source address (that is, not the e-mail address given from the address book analysis unit 1502, nor the e-mail address of the relay device 10.
- This is a record in which “reject” is set in the type identifier.
- the mail filter data generation unit 1504 determines whether the email address given from the address book analysis unit 1502 has been registered in the mail filter data 154b1. The determination is made for each address, and if it is not registered, the electronic mail address is additionally registered (the same applies to the mail filter data 154b2).
- the mail filter data generation means 1504 registers the transmission source address in which “pass” is set as the type identifier in the mail filter data 154b1 in the mail address database 154c1.
- the arrow indicating the access to the mail address database 154 b 1 by the mail filter data generation unit 1504 is omitted to avoid the drawing from being complicated.
- the mail address database 154c1 is a database that stores the source address, destination address, terminal identifier, type identifier, result identifier, and determination count data in association with each other.
- the mail address database 154c1 stores information related to electronic mail received from the wide area network 30 by the local LAN 20.
- the transmission source address is the transmission source mail address of the electronic mail
- the transmission destination address is the transmission destination mail address of the electronic mail
- the terminal identifier is the terminal identifier of the terminal device that is the transmission destination of the electronic mail.
- the registration of each data in the mail address database 154c1 is basically executed by the filtering means 1506a, but the mail filter data generating means for the sender address in which “pass” is set as the type identifier in the mail filter data 154b1. 1504 is registered.
- each data of the type identifier, result identifier, and number of determinations registered in the mail address database 154c1 in association with the transmission source address, the transmission destination address, and the terminal identifier will be clarified in the description of the filtering unit 1506a.
- the mail filter data generation unit 1504 sets the sender address to the sender address of the mail address database 154c1. Then, “pass” is set for the type identifier and the result identifier, and 0 is set for the number of determinations.
- “*” may be set for the destination address and the terminal identifier corresponding to the source address, and the value of the owner of the address book data may be set. You may acquire and set an e-mail address and the terminal identifier of the terminal device which the owner uses.
- the mail filter data 154b2 is generated as an aggregate of the following two types of records.
- the first is a record in which the e-mail address given from the address book analyzing means 1502 is set as the destination address, “*” is set as the source address, and “pass” is set as the type identifier.
- the second is a record in which “other” is set as the transmission destination address, “*” is set as the transmission source address, and “reject” is set as the type identifier.
- the mail filter data generation unit 1504 registers the transmission destination address in which “pass” is set as the type identifier in the mail filter data 154b2 in the mail address database 154c2. In FIG.
- the mail address database 154c2 is a database having the same structure as that of the mail address database 154c1 (see FIG. 7).
- the mail address database 154c2 stores information related to electronic mail transmitted from the local area LAN 20 to the wide area network 30.
- the transmission source address is the transmission source mail address of the electronic mail
- the transmission destination address is the transmission destination mail address of the electronic mail
- the terminal identifier is the terminal identifier of the terminal device that is the transmission source of the electronic mail. Each is set.
- each data in the mail address database 154c2 is basically executed by the filtering means 1506b, but the mail filter data generating means for the destination address in which “pass” is set as the type identifier in the mail filter data 154b2. 1504 is registered.
- the mail filter data generation unit 1504 sets the destination address to the destination address of the mail address database 154c2. Set, “pass” is set in the type identifier and result identifier, and 0 is set in the number of determinations.
- the sender address and terminal identifier corresponding to the destination address may be set to “*” indicating that their values are not important, and the address book data owner's You may acquire and set an e-mail address and the terminal identifier of the terminal device which the owner uses.
- the mail filter data 154b1 is data that defines the filtering conditions for email received by the local LAN 20 from the wide area network 30, and in the mail filter data 154b1, all “*” are set in the transmission destination address. Therefore, filtering of the email received by the local LAN 20 from the wide area network 30 is performed based on the email address of the email. For this reason, in the present embodiment, the e-mail address received from the wide area network 30 by the local LAN 20 is not the e-mail address registered in the user's address book, nor is the e-mail address of the relay device 10. Those having an e-mail address as a source mail address are filtered by the relay device 10. This is to prevent the user from receiving an e-mail transmitted from an unknown party unconditionally. Similarly, the e-mail transmitted from the user to the stranger is also filtered according to the mail filter data 154b2.
- the operation manager of the in-site LAN 20 uses the storage device in which the address book data of each user in the in-site LAN 20 is recorded as the external device I / F unit of the relay device 10.
- the mail filter data 154b1 and 154b2 can be generated and stored in the control unit 110 simply by connecting to 140.
- the case where the e-mail address registered in the address book data is registered in both the mail filter data 154b1 and 154b2 has been described.
- the mail filter data is registered so as to be registered only in one of them.
- the setting of the generation unit 1504 may be changed.
- FIG. 6 is a flowchart showing a flow of a relay operation of the electronic mail received from the wide area network 30 by the local LAN 20.
- the electronic mail received by the local LAN 20 from the wide area network 30 is given to the control unit 110 via the second communication I / F unit 130.
- the e-mail given to the control unit 110 via the second communication I / F unit 130 is first subjected to filtering evaluation by the filtering unit 1506a (step SA100).
- the filtering unit 1506a uses the transmission source mail address written in the header of the email received from the second communication I / F unit 130 as a determination target address, and the determination target address is mail filter data. In 154b1, it is determined whether or not it matches any of the source addresses associated with the type identifier “pass”.
- step SA100 When the determination result in step SA100 is “Yes”, the filtering unit 1506a gives the email to the email checking unit 1508. On the other hand, when the determination result in step SA100 is “No”, the filtering unit 1506a uniquely identifies the transmission source mail address, the transmission destination mail address, and the terminal device that is the transmission destination of the electronic mail. Is registered in the mail address database 154c1 (step SA150), and the electronic mail is written in a predetermined storage area of the nonvolatile storage unit 154, and the relay operation ends. That is, in this case, the e-mail to be evaluated is filtered by the relay device 10. In this embodiment, the storage area serves as the mail holding means 1516 in FIG.
- the mail address database 154c1 corresponds to the transmission source mail address of the email filtered by the filtering unit 1506a, the transmission destination mail address, and the terminal identifier of the terminal device of the transmission destination of the email (hereinafter referred to as the transmission source mail address, etc.).
- data of a type identifier, a result identifier, and the number of determinations are stored.
- the type identifier is an identifier having one of the values “pass”, “reject”, and “none”, and “passes” an email specified by the source address and destination address associated with the type identifier. , “Not allowed to pass”, and “refrained from judging whether or not to pass”.
- the result identifier indicates whether or not the e-mail for which it was decided whether or not to pass is finally permitted or not to be received.
- the filtering means 1506a registers a sender mail address or the like in the mail address database 154c1
- the result identifier is set to the same value as the type identifier (in this embodiment, “none”).
- the result identifier set with the value “none” is updated to “pass” or “reject” when a final determination is made as to whether or not reception is possible.
- the filtering means 1506a first determines whether or not the transmission source mail address or the like has been registered when registering the transmission source mail address or the like of the filtered electronic mail in the mail address database 154c1. If not registered, the filtering unit 1506a associates “none” as the type identifier, “none” as the result identifier, and “0” as the number of determinations to the transmission source mail address or the like to be registered. Write to the mail address database 154c1. On the other hand, if it is already registered, the filtering unit 1506a sets the value of the determination count stored in the mail address database 154c1 to 1 only in association with the same sender mail address as that to be registered. Count up.
- step SA110 which is executed when the determination result in step SA100 is “Yes”
- the mail check unit 1508 first stores the e-mail source e-mail address and the like given from the filtering unit 1506a in the volatile storage unit 152. After saving to a predetermined storage area, the electronic mail is given to the evaluation program.
- the operation of the evaluation program when it is determined that the mail is spam is determined by the specifications and settings of the evaluation program, and various modes are conceivable.
- the evaluation target e-mail is discarded.
- the evaluation target electronic mail is written in a predetermined storage area (storage area set by the evaluation target program) of the non-volatile storage unit 154 for isolation.
- the e-mail to be evaluated is not returned from the evaluation program to the e-mail checking means 1508, and the e-mail is not transferred to the destination.
- the third aspect is an aspect in which information indicating that it is a junk mail is added to the e-mail to be evaluated
- the fourth aspect is an aspect in which a computer virus or the like is deleted from the e-mail to be evaluated.
- Step SA110 When the evaluation program does not pass the evaluation (when it is discarded or quarantined by the evaluation program: Step SA110: “NG”), the mail check unit 1508 sends the e-mail address of the e-mail to be evaluated. Etc., the result identifier stored in the mail address database 154c1 is updated from “pass” to “none” (step SA150), and the relay operation ends.
- step SA110 “pass”
- the email check The means 1508 writes the evaluation result by the evaluation program (“NG” if it is junk mail, “OK” if it is not junk mail) to a predetermined storage area of the volatile storage unit 152, and the evaluation The e-mail that has passed the evaluation by the program is given to the URL check means 1510.
- the URL check unit 1510 analyzes the electronic mail given from the mail check unit 1508 and determines whether or not the URL is included in the mail body (step SA120).
- the URL refers to an identifier that uniquely indicates a resource that can be used via the wide area network 30 such as a web site.
- the URL checking unit 1510 includes a character string starting with “HTTP” or “HTTPS” in the mail body represented by the e-mail given from the mail checking unit 1508. Is included, it is determined that the URL is included in the mail text.
- the URL checking unit 1510 registers the URL and the like in the URL database 154d (step SA130) for the electronic mail that is determined to contain the URL in the mail body, and then gives the address to the first communication I / F unit 120, and the destination (Step SA140).
- the URL checking unit 1510 gives the first communication I / F unit 120 to the first communication I / F unit 120 without registering the URL or the like in the URL database 154d for the e-mail that is determined not to include the URL in the mail body. , Forward to that destination.
- an e-mail that has passed the check by the mail check unit 1508 and is given to the URL check unit 1510 is transferred to its destination regardless of whether or not the body contains a URL.
- FIG. 8 is a diagram showing an example of the contents stored in the URL database 154d.
- the URL database 154d in the URL database 154d, the URL, result associated with the transmission source mail address, the transmission destination mail address, and the terminal identifier of the transmission destination of the electronic mail that contained the URL in the mail body.
- the identifier, the spam mail identifier, and the number of receptions are stored. Whether the result identifier is an access to the URL associated with the result identifier approved by the user (pass), not approved (reject), or before the inquiry about approval / disapproval (none) Represents.
- the spam mail identifier indicates whether an electronic mail including the URL in the mail body is evaluated as not spam (OK) or evaluated as spam (NG).
- An evaluation result returned from the evaluation program (a value stored in a predetermined storage area of the volatile storage unit 152 by the mail check unit 1508) is set in this spam mail identifier.
- the URL check unit 1510 registers a URL or the like in the URL database 154d, first, the URL, the transmission source mail address of the electronic mail including the URL in the mail text, the transmission destination mail address, and the terminal identifier of the transmission destination are included. It is determined whether the set is already registered. If it is not already registered, the URL checking unit 1510 evaluates “none” as a result identifier and a junk mail identifier as an evaluation program for the set of the URL, the transmission source mail address, the transmission destination mail address, and the transmission destination terminal identifier. The value according to the evaluation result is written in the URL database 154d in association with “0” as the number of receptions. On the other hand, if it is already registered, the reception count stored in the URL database 154d in association with the set of the URL, the transmission source mail address, the transmission destination mail address, and the terminal identifier of the transmission destination is only 1. Count up.
- the email received from the stranger is filtered by the filtering unit 1506a and accumulated in the email holding unit 1516.
- the e-mail that has not passed the evaluation by the evaluation program is not transferred to its destination.
- the e-mail that has passed the filtering and passed the evaluation by the evaluation program is transferred to the destination.
- the URL is included in the e-mail body of the e-mail, the URL is stored in the URL database 154d. It is registered and used for relay control of web access from the local area LAN 20 to the wide area network 30. The above is the relay operation of the email received by the local LAN 20 from the wide area network 30 side.
- FIG. 9 is a diagram showing a flow of a relay operation of an e-mail transmitted from the local LAN 20 to the wide area network 30.
- Step SA200 in FIG. 9 corresponds to step SA100 in FIG. 6, and step SA250 in FIG. 9 corresponds to step SA150 in FIG.
- the relay operation of the e-mail transmitted from the intra-site LAN 20 to the wide area network 30 executes step SA200 in place of step SA100, step SA120 and step SA130.
- step SA250 is executed instead of step SA150 is different from the relay operation of the electronic mail received by the in-site LAN 20 from the wide area network 30 side.
- Step SA200 and Step SA250 which are differences from the relay operation of the email received by the local LAN 20 from the wide area network 30 side, will be mainly described.
- Step SA200 in FIG. 9 is a process executed by the filtering unit 1506b when an e-mail is received from the local LAN 20 via the first communication I / F unit 120.
- the filtering unit 1506b executes filtering based on the destination mail address of the received electronic mail with reference to the mail filter data 154b2. More specifically, when the type identifier stored in the mail filter data 154b2 in association with the destination mail address of the received electronic mail is “pass”, the filtering unit 1506b is not subject to filtering. It is determined that there is not (step SA200: Yes).
- Step SA250 in FIG. 9 is processing for registering in the mail address database 154c2 the transmission destination mail address and the like of the e-mail that has been determined as the filtering target in step SA200.
- the table format of the mail address database 154c2 is the same as the table format of the mail address database 154c1. However, in the mail address database 154c2, not the terminal identifier of the transmission destination but the terminal identifier of the terminal device of the transmission source of the electronic mail determined to be the filtering target is stored. Also, in this step SA250, only the destination mail address and the like are registered in the mail address database 154c2, and the electronic mail is not written in the mail holding means 1516, which is different from the process in step SA150 described above. .
- the above is the relay operation of the email transmitted from the local LAN 20 to the wide area network 30.
- FIG. 10 is a flowchart showing the flow of the relay operation.
- the URL of the access destination in the web access is given to the redirect means 1512 via the first communication I / F unit 120.
- the redirect unit 1512 first associates the URL of the web access destination received from the first communication I / F unit 120 and the terminal identifier of the transmission source of the web access with the result identifier of “none” or “reject”. It is determined whether or not the URL and the terminal identifier pair stored in the database 154d match (step SA300).
- the redirect unit 1512 When the value of the type identifier stored in the URL database 154d in association with the set of the URL of the web access destination and the terminal identifier of the sender of the web access is “reject”, the redirect unit 1512 The HTML data on the screen in which a message to reject the message is returned to the transmission source of the web access (step SA340). The terminal device that has received the HTML data displays the screen according to the HTML data.
- the redirect unit 1512 When the value of the type identifier stored in the URL database 154d in association with the set of the URL of the web access destination and the terminal identifier of the sender of the web access is “none”, the redirect unit 1512 The HTML data on the screen describing the message for inquiring whether or not to continue can be returned to the transmission source of the web access (step SA330). From the viewpoint of the user who instructed the web access, it looks as if his own web access has been redirected to access to another screen by the action of the redirect means 1512. Hereinafter, a screen (that is, a screen different from the initial access destination by the web access) displayed on the terminal device of the web access transmission source by the action of the redirect unit 1512 is referred to as a “redirect screen”.
- FIG. 11A and FIG. 11B are diagrams illustrating an example of the redirect screen. More specifically, FIG. 11A shows a case where the spam mail identifier stored in the URL database 154d in association with the URL, the terminal identifier, and the result identifier having the value “none” is “OK”. It is a figure which shows the redirect screen displayed on the terminal device of the transmission origin of web access. On the other hand, FIG. 11B shows a case where the spam mail identifier stored in the URL database 154d in association with the URL, the terminal identifier, and the result identifier having the value “none” is “NG”. It is a figure which shows the redirect screen displayed on the terminal device of the transmission origin of access.
- the redirect unit 1512 When the spam mail identifier stored in the URL database 154d in association with the URL, the terminal identifier, and the result identifier having the value “none” is “OK”, the redirect unit 1512 performs the process shown in FIG. In the case where the spam data identifier stored in the URL database 154d in association with the URL, the terminal identifier, and the result identifier of “none” is “NG” Returns HTML data of the redirect screen shown in FIG. In general, there is doubt about the reliability of the other party who sends spam mail. In the present embodiment, by reflecting the check result of the mail check unit 1508 and changing the display content of the redirect screen, the user is made aware of the degree of danger of continuing web access.
- the terminal device that has received the HTML data displays the redirect screen according to the HTML data.
- the user who visually recognizes the redirect screen permits the continuation of web access by clicking the [Allow] button on the redirect screen in FIG. 11A or FIG. ] Button can be instructed to refuse continuation of web access.
- the terminal device returns a response reflecting the user instruction content to the relay device 10.
- the redirect unit 1512 updates the result identifier stored in the URL database 154d in association with the URL and the terminal identifier from “none” to “reject”, and performs web access relay. The process ends.
- step SA340 the process of step SA340 described above is executed. That is, after the response indicating that the access is not continued, the inquiry on the redirect screen in FIG. 11B is not performed again.
- the redirect unit 1512 updates the result identifier stored in the URL database 154d in association with the URL and the terminal identifier from “none” to “pass”. Further, the web access message is delivered to the second communication I / F unit 130, and the web access relay process is terminated. Thereafter, the web access is appropriately routed by a relay device in the wide area network 30 to reach the destination web server device, and HTML data corresponding to the web access destination URL is returned from the web server device. The HTML data is transmitted to the terminal device that is the transmission source of the web access via the wide area network 30, the relay device 10, and the intra-site LAN 20, and the terminal device displays a screen according to the HTML data.
- the processing after step SA310 is executed. Therefore, after the response indicating that the access is continued, the inquiry on the redirect screen in FIG. 11A is not performed again.
- step SA300 in FIG. 10 when the value of the type identifier stored in the URL database 154d in association with the set of the web access destination URL and the terminal identifier of the web access transmission source is “pass” If the set of the URL of the web access destination and the terminal identifier of the sender of the web access is not registered in the URL database 154d, the redirect means 1512 indicates that the terminal device of the web access sender is the wide area network 30. E-mail received from the relay device 10 for which the transfer was forgotten, or e-mail sent to the wide area network 30 from the terminal device of the web access source and forgoing the transfer for the relay device 10 The mail address databases 154c1 and 154 The determination is made with reference to the stored contents of c2 (step SA310).
- the redirect unit 1512 is a record including a terminal identifier of a web access transmission source, and a record having a result identifier value of “none” is registered in the mail address database 154c1. If a record including the same terminal identifier and a result identifier value “none” is registered in the mail address database 154c2, the latter e-mail is not found. It is determined that If the relay device 10 does not provide any transfer, the redirect unit 1512 delivers the web access message to the first communication I / F unit 120 (step SA320), and ends the web access relay process.
- FIG. 12A and FIG. 12B are diagrams showing an example of the redirect screen.
- FIG. 12A is a diagram illustrating an example of a redirect screen when there is an e-mail received from the wide area network 30 by the terminal device that is the transmission source of the web access and the relay device 10 has forgotten the transfer. .
- FIG. 12A is a diagram illustrating an example of a redirect screen when there is an e-mail received from the wide area network 30 by the terminal device that is the transmission source of the web access and the relay device 10 has forgotten the transfer. .
- FIG. 12A is a diagram illustrating an example of a redirect screen when there is an e-mail received from the wide area network 30 by the terminal device that is the transmission source of the web access and the relay device 10 has forgotten the transfer. .
- FIG. 12A is a diagram illustrating an example of a redirect screen when there is an e-mail received from the wide area network 30 by the terminal device that is the transmission source of the web access and the relay device 10 has forgotten the transfer.
- FIG. 12B is a diagram showing an example of a redirect screen when there is an e-mail that is transmitted from the terminal device that is the web access transmission source to the wide area network 30 but for which the relay device 10 refrains from transferring. is there.
- the user who visually recognizes the redirect screen shown in FIG. 12A checks the check box corresponding to the source mail address for which transfer is desired (or rejected), and clicks [Allow] (or [Reject]). By selecting, it is possible to instruct whether or not transfer is possible for each transmission source, and a response reflecting the content of the instruction can be returned to the terminal device.
- the user who visually recognizes the redirect screen shown in FIG. 12B checks the check box corresponding to the destination mail address that desires (or rejects) the transfer, and [Allow] (or [Reject] ) Is selected for each transmission destination, and a response reflecting the instruction content can be sent back to the terminal device.
- the redirection means 1512 when the redirection means 1512 receives the response, the redirection means 1512 sends an e-mail sent from a transmission source instructed to permit transfer by the response (or an e-mail addressed to a transmission destination instructed to permit transfer).
- the redirection means 1512 Is registered in the mail filter data 154 b 1 (or mail filter data 154 b 2) in association with the type identifier “pass” so that the transfer is not matched thereafter.
- the result identifier registered in the mail address database 154c1 (or mail address database 154c2) in association with the mail address and the terminal identifier of the sender of the response is updated to “pass”.
- the corresponding e-mail refers to the e-mail stored in the e-mail holding means 1516 in the e-mail address database 154c1 in association with the type identifier whose transmission source terminal identifier and value are “pass”. This refers to an electronic mail whose stored source address and destination address are the source mail address and destination mail address.
- the mail generation / transmission unit 1514 rewrites the transmission source mail address in the header part of the electronic mail to the mail address indicating the relay apparatus 10 and transmits the mail address to the mail server of the wide area network 30. Thereafter, the electronic mail is received by a mail server in the wide area network 30 and transferred to the terminal device in response to a request from the terminal device. Since the mail address is registered in the mail filter data 154b1 in association with the type identifier “pass”, the mail address is not filtered by the filtering unit 1506a and is transferred to the terminal device.
- the sender mail For an e-mail sent from a sender designated to refuse transfer by the above response (or an e-mail addressed to a destination designated to refuse transfer), the sender mail The result identifier registered in the mail address database 154c1 (or mail address database 154c2) in association with the address (or destination mail address) and the terminal identifier of the sender of the response is updated to “reject”.
- step SA310 regarding an e-mail in which the e-mail address whose result identifier registered in the e-mail address database 154c1 (or e-mail address database 154c2) is updated to “reject” is used as the source e-mail address (or destination e-mail address) Henceforth, it is not determined in step SA310 that the e-mail has been transferred.
- the local area LAN 20 receives an e-mail received from the wide area network 30 and immediately registers the URL in the URL database 154d when relaying the e-mail with the URL described in the text. Done.
- the relay device 10 determines whether or not the URL of the web access destination is registered in the URL database 154d. If the type identifier indicating that access is denied is registered in association with the access, the web access is rejected.
- the relay apparatus 10 displays a redirect screen for inquiring whether or not the web access can be continued on the terminal device, and a response to access is obtained. If so, the web access is relayed. For this reason, according to the present embodiment, a problem caused by the fact that the URL is not registered in the URL database 154d until the mail flow rate exceeds a predetermined threshold (the virus registration and fraud because the registration is not performed quickly). The damage will not increase). Further, in this embodiment, when there is an e-mail for which transfer is suspended when a web access is made to a URL that has already been permitted to access or a URL that is not registered in the URL database 154d, the access source is referred to.
- Notification can be made to determine whether or not transfer is possible, and the mail filter can be quickly updated in accordance with the determination result, so that subsequent transmission / reception of e-mails is not hindered. Note that it is not essential to save the e-mail and transfer the e-mail in accordance with the transfer. If these are omitted, the e-mail generation / transmission unit 1514 and the e-mail holding unit 1516 may be omitted.
- the URL database 154d and the mail address databases 154c1 and 154c2 are searched in step SA300 in FIG. 10, and different redirect screens may be displayed according to the search results. For example, an e-mail in which the value of the result identifier stored in the URL database 154d in association with the set of the URL of the web access destination and the terminal identifier of the sender of the web access is “none” and the transfer is postponed If there is no e-mail, the redirect screen shown in FIG. 11 (a) or FIG. 11 (b) is displayed according to the result of the junk mail check.
- the redirect screen is displayed.
- the URL database 154d, the mail address database 154c1 (or 154c2), and the mail filter data 154b1 (or 154b2) may be updated according to the operation on the screen. Of course it is good.
- the email holding unit 1516 holds the emails that have been transferred by the relay device 10 (that is, the email filtered by the filtering unit 1506 a).
- the mail generation / transmission means 1514 is the target of the mail transmission process.
- the ones whose transmission is postponed by the relay device 10 that is, the e-mails filtered by the filtering unit 1506 b
- It may be a target of mail transmission processing by the generation / transmission means 1514.
- FIG. 1510 when filtering by the filtering unit 1506b is performed, an email notifying that the transfer has been canceled, not the transfer match on the redirect screen, is shown in FIG.
- An e-mail transmission instruction in which link information to the redirect screen shown in FIG. 6 is described is sent from the filtering unit 1506b to the e-mail generation / transmission unit 1514, and the e-mail generation / transmission unit 1514 is caused to execute processing for transmitting the e-mail. May be.
- the e-mail having the e-mail address of the relay device 10 as the transmission source e-mail address is excluded from the check targets by the URL check unit 1510. You can leave it.
- a sender e-mail address to be excluded from a check target by the URL check unit 1510 may be determined.
- both the e-mail received by the local LAN 20 from the wide area network 30 and the e-mail transmitted from the local area LAN 20 to the wide area network 30 are subject to the mail filter check. It may be the target of a check.
- the filtering unit 1506b may be omitted. Also, checking whether or not it is a spam mail is not necessarily required, and the mail check means 1508 may be omitted.
- the mail filter data 154b1 and 154b2 may be provided to the relay apparatus 10 via the external device I / F unit 140.
- the address book analysis unit 1502 and the mail filter data generation unit 1504 may be omitted. it can.
- the web server device is exemplified as an example of resources that can be used via the wide area network 30.
- other server devices such as an FTP server device may be used and stored in these server devices.
- Various types of data and programs executed by these server devices may be used.
- a URL is used as an identifier indicating the resource, but a URI (Uniform Resource Identifier) may of course be used.
- any identifier that uniquely indicates a resource that can be used via the wide area network may be used.
- control of access to the web site is performed for each terminal device (that is, for each terminal identifier), but it is performed collectively for all terminal devices belonging to the local LAN 20. Also good.
- the URL check unit 1510 when registering a URL in the URL database 154d, the URL check unit 1510 performs the registration without associating the terminal identifier of the destination of the email containing the URL in the mail text, and redirects the URL.
- the means 1512 whether or not the URL of the web access destination is registered in the URL database 154d, and if registered, the type identifiers associated with the URL are “none”, “pass” and “reject”.
- the access relay control may be performed according to which of “
- the URL database 154d is stored in the nonvolatile storage unit 154 of the relay device 10.
- a storage device such as a network-compatible hard disk device
- the URL database 154d may be stored.
- one URL database may be shared by a plurality of relay apparatuses.
- the relay device 10 that connects the in-site LAN 20 to the wide area network 30 has a function of preventing fraud damage caused by inadvertent web access, and is transmitted from a sender unknown to the receiver.
- the function of filtering e-mails and spam mails is performed, but only one of the functions may be performed.
- it is determined whether or not the relay apparatus connecting the local area network to the wide area network includes a URL in the e-mail received from the wide area network.
- the URL check means for registering the URL in the URL database if included, and the web server device triggered by detection of access from the terminal device in the local area network to the web server device connected to the wide area network It is determined whether or not the URL corresponding to the URL is registered in the URL database. If the URL is registered in the URL database, a redirect screen for inquiring whether or not web access is possible is displayed on the terminal device, and access is permitted. Reda which relays web access when a response is obtained Configuration in which the recto means are conceivable. This is because even such a relay device can prevent fraud damage caused by inadvertent web access.
- a local area network is set to a wide area.
- a configuration may be considered in which mail filter data representing filtering conditions in the filtering means is generated based on the e-mail address extracted by the above and mail filter data generating means to be given to the filtering means is provided.
- Patent Document 2 An example of the prior art relating to filtering control based on mail address book data is the technique disclosed in Patent Document 2, but as described above, this technique does not register one's mail address in the address book of the other party. In some cases, there is a restriction that an electronic mail cannot be transmitted to the destination, and a restriction that a user who transmits and receives mail must use the same system.
- the relay device is configured by combining the filtering means, the mail checking means, the address book analyzing means, and the mail filter data generating means, it is possible to start from a sender unknown to the receiver without any particular restrictions. It is possible to filter sent e-mails and spam mails.
- each means that markedly shows the features of the present invention is realized by a software module.
- the above means may be realized by an electronic circuit, and the electronic circuit may be combined to realize the relay device of the present invention. Of course it is good.
- a program (relay control program 154a) that significantly shows the features of this embodiment is stored in advance in the nonvolatile storage unit 154 of the relay device 10.
- a computer-readable recording medium such as a CD-ROM (Compact Disc-Read Only Memory)
- distribute the program by downloading via a telecommunication line such as the Internet. Also good. This is because by operating a general computer in accordance with the program distributed in this manner, the computer can function as the relay device of the present invention.
- the electronic mail of the present invention includes so-called Web mail. That is, a configuration may be adopted in which a terminal device transmits and receives an e-mail using a Web application e-mail client accessed through a Web browser installed in the terminal device, and a relay apparatus performs processing on the e-mail.
- the connection (communication path) between the relay device 10 and the local LAN 20 may be wired or wireless.
- the relay device functions as a wireless relay device such as a wireless LAN router or a wireless access point.
- DESCRIPTION OF SYMBOLS 10 ... Relay apparatus, 20 ... Local LAN, 30 ... Wide area network, 110 ... Control part, 120 ... 1st communication I / F part, 130 ... 2nd communication I / F part, 140 ... External apparatus I / F part, DESCRIPTION OF SYMBOLS 150 ... Memory
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Signal Processing (AREA)
- Computer Networks & Wireless Communication (AREA)
- Computer Hardware Design (AREA)
- General Engineering & Computer Science (AREA)
- Computing Systems (AREA)
- General Health & Medical Sciences (AREA)
- Health & Medical Sciences (AREA)
- Theoretical Computer Science (AREA)
- Virology (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Bioethics (AREA)
- Software Systems (AREA)
- Information Transfer Between Computers (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Computer And Data Communications (AREA)
Abstract
特段の制約を課されることなく、webアクセスに起因するウィルス感染や詐欺被害の発生を未然に防止する。拠点内LAN(20)を広域網(30)に接続する中継装置(10)に、広域網(30)から拠点内LAN(20)へ送信された電子メールにURLが含まれているか否かを判定し、含まれている場合に当該URLをURLデータベース(154d)に登録するURLチェック手段(1510)と、広域網(30)のwebサーバ装置への拠点内LAN(20)の端末装置からのアクセスの検知を契機として、当該webサーバ装置に対応するURLがURLデータベース(154d)に登録されているか否かを判定し、登録されたURLである場合に、webアクセスの可否を問い合わせるリダイレクト画面を当該端末装置に表示させ、アクセスを許可する返答が得られた場合にwebアクセスを中継するリダイレクト手段(1512)を設ける。
Description
この発明は、webアクセスに起因するウィルス感染や詐欺被害を防止する技術に関する。
webサイトを利用した情報収集や商取引の普及に伴い、webアクセスに起因するウィルス感染や詐欺被害などのトラブルが急増している。この種のトラブルの一例としては、会員制webサイトや大企業のwebサイトに成りすましたwebサイト(すなわち、偽のwebサイト)にアクセスした際にウィルスを送り込まれ感染させられることや、クレジットカード番号などの個人情報の入力を促され本物と勘違いして個人情報を入力したところ、その個人情報を不正利用されること(所謂フィッシング詐欺)が挙げられる。そこで、これらトラブルの発生を未然に防ぐための技術が提案されている(例えば、特許文献1に開示の技術等)。
特許文献1には、迷惑メールのコンテンツチェックに引っかかった電子メール、或いは送信元IPアドレス毎に集計した流量が所定の閾値を超えていた電子メールを対象としてメール本文にURLを表す文字列を含んでいるか否かを判定し、含んでいる場合には当該文字列をデータベースに登録し、以降、当該文字列を本文に含む電子メールを破棄する技術が開示されている。一般に、悪意を持ってwebサイトを開設した者は当該webサイトへ被害者を誘い込むために、当該webサイトのURLをメール本文に書き込んだ電子メールを多量に配布するなどの宣伝を行うことが多い。特許文献1に開示の技術はこのような宣伝目的の電子メールの拡散を食い止めることで、ウィルス感染や詐欺被害の発生を食い止めようとするものである。
しかし、特許文献1に開示の技術では、データベースへのURL登録の契機となった電子メールはその宛先へ配信されてしまう。このため、特許文献1に開示の技術には、当該電子メールに起因してwebアクセスが行われた場合にウィルス感染や詐欺被害を防げないといった問題がある。加えて、特許文献1に開示の技術では、流量が所定の閾値を超えるまでデータベースへのURL登録が行われないため、迅速に対処することができず、データベースへのURL登録が行われた時点では既に被害が拡大している虞がある。
本発明は上記課題に鑑みて為されたものであり、悪意を持って開設されたwebサイトへのアクセスを迅速に食い止め、ウィルス感染や詐欺被害の拡大を未然に防ぐことを可能にする技術を提供することを目的とする。
上記課題を解決するために本発明の一態様は、ローカルエリアネットワークを広域網に接続する中継装置において、前記ローカルエリアネットワークが前記広域網から受信した電子メールに前記広域網を介して利用可能な資源を一意に示す識別子が含まれているか否かを判定し、含まれている場合に当該識別子をデータベースに登録する識別子チェック手段と、前記広域網を介して利用可能な資源への前記ローカルエリアネットワーク内の端末装置からのアクセスを検知したことを契機として前記データベースに当該資源を示す識別子が登録されているか否かを判定し、登録されていた場合にはアクセスの可否を問い合わせる画面を前記端末装置に表示させ、アクセスを許可する返答が得られた場合に当該アクセスを中継するリダイレクト手段と、を有することを特徴とする中継装置、を提供する。
上記広域網の一例としてはインターネットが挙げられ、上記資源の一例としてはインターネットに接続されたwebサーバ装置(webサイトを運営するためのサーバ装置)やFTPサーバ装置(FTPによるデータ配信を行うサーバ装置)、これらサーバ装置に記憶されている各種データ、これらサーバ装置で実行されるプログラムが挙げられる。そして、上記識別子の一例としては、webサイトのURLやURIが挙げられる。例えば、上記識別子としてURLを用いる場合には上記識別子チェック手段は、受信した電子メールにURLが含まれているか否かを判定するURLチェック手段となる。この場合、本発明の中継装置によれば、ローカルエリアネットワークが広域網から受信した電子メールであって、本文にURLの記載された電子メールの中継を契機として即座に上記データベースへの当該URLの登録が行われる。そして、ローカルエリアネットワーク内の端末装置から広域網に接続されるwebサーバ装置等へのアクセスを検知した場合には、そのwebアクセス先のURLが上記データベースに登録されているか否かを判定し、登録されていた場合には、webアクセスの継続の可否を問い合わせる注意喚起画面を端末装置に表示させ、アクセスを許可する旨の返答が得られた場合にwebアクセスの中継が行われる。このため、本発明の中継装置によれば、メール流量が所定の閾値を超えるまでデータベースへのURL登録が行われないことに起因する不具合(すなわち、被害の拡大)を回避することができる。なお、本発明の別の態様としてはコンピュータを上記各手段として機能させるプログラムを提供する態様が考えられる。
上記中継装置は、前記ローカルエリアネットワークが前記広域網から受信した電子メールをその送信元メールアドレスに基づいてフィルタリングする第1のフィルタリング処理と前記ローカルエリアネットワークから前記広域網へ送信された電子メールをその送信先メールアドレスに基づいてフィルタリングする第2のフィルタリング処理のうち、少なくとも前者を実行するフィルタリング手段と、前記フィルタリング手段によってフィルタリングされた電子メールの送信元メールアドレスまたは送信先メールアドレスとその送信先または送信元の端末装置を示す端末識別子を記憶するメールアドレスデータベースと、を備え、前記リダイレクト手段には、前記広域網を介して利用可能な資源へのアクセスを行った端末装置を送信先または送信元とする電子メールのうち前記フィルタリング手段によりフィルタリングされたものがあるか否かを前記メールアドレスデータベースの格納内容を参照して判定し、前記第1のフィルタリング処理によりフィルタリングされた電子メールについてはその送信元メールアドレスのフィルタリングの解除の可否を問い合わせる画面を当該端末装置に表示させる一方、前記第2のフィルタリング処理によりフィルタリングされた電子メールについてはその送信先メールアドレスのフィルタリングの解除の可否を問い合わせる画面を当該端末装置に表示させ、各画面に対する操作に応じて前記フィルタリング手段におけるフィルタリング条件を更新する処理を実行させることとしてもよい。
このような態様によれば、webアクセスの受信を契機として、フィルタリングされた電子メールがあったことをそのwebアクセスの送信元へ通知し、フィルタリング条件の更新を促すことができる。なお、本態様の中継装置におけるフィルタリング処理の実行態様としては、第1のフィルタリンング処理のみを実行する態様と第1および第2のフィルタリング処理の両者を実行する態様の2つの態様が考えられる。つまり、本態様の中継装置では第1のフィルタリング処理は必ず実行されるのである。ここで、第1および第2のフィルタリング処理のうち前者を必ず実行するようにしたのは、宣伝目的の電子メールなどが無条件にユーザに送り届けられないようにするためである。
上記中継装置は、第1のフィルタリング処理によりフィルタリングされた電子メールを記憶するメール保持手段と、メール保持手段に記憶されている電子メールを当該中継装置を送信元とする電子メールとして送信するメール生成/送信手段と、を備え、リダイレクト手段には、前記第1のフィルタリング処理のフィルタリング条件の更新に応じて、フィルタリング対象から除外された送信元メールアドレスから前記端末装置へ宛てて送信された電子メールを前記メール生成/送信手段に送信させることとしてもよい。このような態様によれば、第1のフィルタリング処理によりフィルタリングした電子メールを保存しておき、フィルタリング条件の更新の際にフィルタリング対象から除外された送信元メールアドレスから送信された電子メールをその送信先へ再送信することが可能になる。
上記中継装置は、フィルタリング手段によりフィルタリングされなかった電子メールが迷惑メールであるか否かをチェックするメールチェック手段を備え、識別子チェック手段は、メールチェック手段によるチェックを通過し電子メールをチェック対象とすることとしてもよい。なお、迷惑メールの具体例としては、コンピュータウイルスの添付された電子メールや所謂スパムメールが挙げられる。このような態様によれば、送信元メールアドレスの偽装等によりフィルタリングされなかった迷惑メールがローカルエリア内の端末装置へ無条件に転送されることを回避することができる。
上記中継装置は、ローカルエリアネットワーク内の端末装置のメールアドレス帳データを解析して電子メールアドレスを抽出するアドレス帳解析手段と、アドレス帳解析手段により抽出された電子メールアドレスに基づいてフィルタリング条件を表すメールフィルタデータを生成し、前記フィルタリング手段に与えるメールフィルタデータ生成手段とを有することとしてもよい。このような態様によれば、フィルタリング条件を表すメールフィルタデータをユーザのアドレス帳データから自動生成することができ、メールフィルタデータを人手で作成する場合に比較してその作成に要する手間を省くことができる。
本発明の別の態様は、ローカルエリアネットワークを広域網に接続する中継装置の制御方法において、前記ローカルエリアネットワークが前記広域網から受信した電子メールに前記広域網を介して利用可能な資源を一意に示す識別子が含まれているか否かを判定し、含まれている場合に当該識別子をデータベースに登録し、前記広域網を介して利用可能な資源への前記ローカルエリアネットワーク内の端末装置からのアクセスを検知したことを契機として前記データベースに当該資源を示す識別子が登録されているか否かを判定し、登録されていた場合にはアクセスの可否を問い合わせる画面を前記端末装置に表示させ、アクセスを許可する返答が得られた場合に当該アクセスを中継することを特徴とする制御方法を提供する。
特許文献2には、各ユーザの使用している端末のメーラのアドレス帳をサーバに登録し、メールを送信するユーザのアドレス帳とメールを受信するユーザのアドレス帳に他方のメールアドレスが互いに登録されている場合に当該メールの送信を許可することで送信元や宛先が不確かなメールの伝送を防止する技術の開示がある。特許文献2に開示の技術には、相手方のアドレス帳に自分のメールアドレスが登録されていない場合には当該相手方を宛先として電子メールを送信することができないといった制約や、メールを送受信するユーザが同じシステムを使用していなければならないといった制約があり、実状にそぐわないといった問題がある。これに対して上記態様の中継装置では、ローカルエリアネットワーク内の端末装置のメールアドレス帳データのみからメールフィルタデータが生成されるため、上記のような不具合は生じない。つまり、本願発明は特許文献2に開示のものとは異なる技術である。
以下、本発明の実施形態について説明する。
(A:構成)
図1は、本発明の一実施形態の中継装置10を含む通信システムの構成例を示す図である。本実施形態の中継装置10は例えばルータである。図1に示すように、中継装置10は、企業の本社や支社等の各拠点に敷設されたローカルエリアネットワークである拠点内LAN(Local Area Network)20を不特定多数の者に共用される広域網30(例えばインターネット)に接続する。図1に示すように、拠点内LAN20は、上記拠点にて就労する従業者の使用する端末装置PC1およびPC2を含んでおり、ネットワーク管理者等によって運用管理されている。
(A:構成)
図1は、本発明の一実施形態の中継装置10を含む通信システムの構成例を示す図である。本実施形態の中継装置10は例えばルータである。図1に示すように、中継装置10は、企業の本社や支社等の各拠点に敷設されたローカルエリアネットワークである拠点内LAN(Local Area Network)20を不特定多数の者に共用される広域網30(例えばインターネット)に接続する。図1に示すように、拠点内LAN20は、上記拠点にて就労する従業者の使用する端末装置PC1およびPC2を含んでおり、ネットワーク管理者等によって運用管理されている。
端末装置PC1およびPC2はLANケーブルなどの信号線を介して拠点内LAN20に接続されたパーソナルコンピュータである。端末装置PC1や端末装置PC2には、webブラウザやメーラなどの各種アプリケーションソフトウェアが予めインストールされている。なお、図1では、拠点内LAN20に2台の端末装置が含まれている場合について例示されているが、3台以上の端末装置が含まれていても良く、また、端末装置が1台だけ含まれていても良い。また、拠点内LAN20に含まれる端末装置は当該拠点内LAN20に有線接続されるものには限定されず、拠点内LAN20に収容される無線端末装置であっても良い。
中継装置10は、拠点内LAN20に含まれるコンピュータ装置(本実施形態では端末装置PC1或いは端末装置PC2)と、広域網30を介して利用可能な資源(例えば、広域網30に接続されたwebサーバ装置)との間でHTTPなどの所定の通信プロトコルにしたがって行われるデータ通信を仲介する。本実施形態では、本発明の特徴を顕著に示す中継制御処理を中継装置10に実行させることにより、広域網30を介して利用可能な資源に端末装置PC1やPC2を用いてアクセスする際のウィルス感染や詐欺被害を未然に防ぐことが可能となっている。以下、中継装置10を中心に説明する。
図2は、中継装置10の構成例を示す図である。図2に示すように中継装置10は、制御部110、第1通信I/F部120、第2通信I/F部130、外部機器I/F部140、記憶部150、およびこれら構成要素間のデータ授受を仲介するバス160を含んでいる。
制御部110はCPU(Central Processing Unit)である。制御部110は記憶部150(より正確には不揮発性記憶部154)に記憶されている中継制御プログラム154aを実行することにより中継装置10の制御中枢として機能する。
第1通信I/F部120と第2通信I/F部130は夫々NIC(Network Interface Card)であり、各々異なる通信網に接続されている。より詳細に説明すると第1通信I/F部120は拠点内LAN20に接続されており、第2通信I/F部130は広域網30に接続されている。第1通信I/F部120および第2通信I/F部130の各々は、接続先の通信網から受信したデータを制御部110に引き渡す一方、制御部110から引き渡されたデータを接続先の通信網へと送出する。
外部機器I/F部140は、USB(Universal Serial Bus)インタフェースやシリアルインタフェースなどの集合体である。中継装置10に接続される外部機器は上記各種インタフェースのうちの好適なものを介して中継装置10に接続される。例えば、接続対象の外部機器がUSBメモリであればUSBインタフェースに接続され、接続対象の外部機器がシリアルコンソールである場合にはシリアルインタフェースに接続されるといった具合である。本実施形態では外部機器I/F部140は、拠点内LAN20に含まれるコンピュータ装置を使用して電子メールの送受信を行うユーザのアドレス帳データを中継装置10に入力するための入力手段の役割を果たす。
アドレス帳データとは、アドレス帳データの所有者の友人や知人、仕事相手など電子メールの送受信先となる相手方の氏名や電子メールにおける表示名、電子メールアドレスなどの各種情報を表すデータの集合体である。このようなアドレス帳データの一例としては、図3(a)および図3(b)に示すように、上記各種情報を表す文字列をコンマ(,)で区切って配列したCSV形式のデータが挙げられる。図3(a)および図3(b)は互いに異なる種類のメーラのアドレス帳データの一例を示す図である。図3(a)や図3(b)に示すように、アドレス帳データにどのようなデータが含まれているかについてはメーラの種類毎に異なることが一般的であるが、少なくとも相手方の電子メールアドレスを表す文字列が含まれていることに変わりはない。なお、本実施形態では、所定の区切り文字“@”を途中に含む半角英数字よりなる文字列を電子メールアドレスと見做す。
記憶部150は、図2に示すように、揮発性記憶部152と不揮発性記憶部154を含んでいる。揮発性記憶部152は例えばRAM(Random Access Memory)である。揮発性記憶部152は中継制御プログラム154aを実行する際のワークエリアとして制御部110によって使用される。不揮発性記憶部154は例えばハードディスクやフラッシュメモリである。不揮発性記憶部154には本実施形態の特徴を顕著に示す中継制御処理を制御部110に実行させるための中継制御プログラム154aと、受信した電子メールが迷惑メールであるか否かを評価する評価プログラム(ウィルスチェックプログラムなど、図2では図示略)が格納されている。また、不揮発性記憶部154には、中継制御プログラム154aの実行過程で参照および更新される各種データも格納されている。不揮発性記憶部154に格納されているデータの一例としてはメールフィルタデータ154b1および154b2、メールアドレスデータベース154c1および154c2、URLデータベース154dが挙げられる。これら各種データの役割およびデータ構造については重複を避けるため動作例において明らかにする。
制御部110は、中継装置10の電源(図2では図示略)投入またはリセットを契機として中継制御プログラム154aを不揮発性記憶部154から揮発性記憶部152に読み出し、その実行を開始する。制御部110は、中継制御プログラム154aを実行することにより、図4に示すアドレス帳解析手段1502、メールフィルタデータ生成手段1504、フィルタリング手段1506aおよび1506b、メールチェック手段1508、URLチェック手段1510、リダイレクト手段1512、およびメール生成/送信手段1514として機能する。また、不揮発性記憶部154はメール保持手段1516としても機能する。これら各手段の役割については重複を避けるため動作例において明らかにする。
以上が中継装置10の構成である。
以上が中継装置10の構成である。
(B:動作例)
次いで、中継装置10が実行する動作について説明する。
(B-1:メールフィルタデータ生成動作)
本実施形態では、外部機器I/F部140を介して与えられたアドレス帳データに基づいて、フィルタリング条件を表すメールフィルタデータ154b1および154b2が生成される。フィルタリングとは、拠点内LAN20或いは広域網30から受信した電子メールの転送を見合わせることをいい、フィルタリング条件とは転送を見合わせる電子メールが満たす条件のことをいう。メールフィルタデータ154b1は、拠点内LAN20が広域網30から受信した電子メールをその送信元メールアドレスに基づいてフィルタリングする際のフィルタリング条件を表すデータである。一方、メールフィルタデータ154b2は、拠点内LAN20から広域網30へ送信された電子メールをその送信先メールアドレスに基づいてフィルタリングする際のフィルタリング条件を表すデータである。
次いで、中継装置10が実行する動作について説明する。
(B-1:メールフィルタデータ生成動作)
本実施形態では、外部機器I/F部140を介して与えられたアドレス帳データに基づいて、フィルタリング条件を表すメールフィルタデータ154b1および154b2が生成される。フィルタリングとは、拠点内LAN20或いは広域網30から受信した電子メールの転送を見合わせることをいい、フィルタリング条件とは転送を見合わせる電子メールが満たす条件のことをいう。メールフィルタデータ154b1は、拠点内LAN20が広域網30から受信した電子メールをその送信元メールアドレスに基づいてフィルタリングする際のフィルタリング条件を表すデータである。一方、メールフィルタデータ154b2は、拠点内LAN20から広域網30へ送信された電子メールをその送信先メールアドレスに基づいてフィルタリングする際のフィルタリング条件を表すデータである。
図4のアドレス帳解析手段1502は、外部機器I/F部140を介して入力されたアドレス帳データを解析して電子メールアドレス(前述した所定の区切り文字を途中に含み、かつ半角英数字よりなる文字列)を抽出してメールフィルタデータ生成手段1504に与える。例えば、アドレス帳データとして図3(a)に示すものが外部機器I/F部140を介して入力された場合には、アドレス帳解析手段1502は当該アドレス帳データから電子メールアドレス“[email protected]”と“[email protected]”を抽出してメールフィルタデータ生成手段1504に与える。メールフィルタデータ生成手段1504は、メールフィルタデータ154b1および154b2を、アドレス帳解析手段1502から与えられる電子メールアドレスに基づいて生成し、フィルタリング手段1506aおよび1506bの各々に与える。
図5(a)は、メールフィルタデータ154b1の一例を示す図であり、図5(b)はメールフィルタデータ154b2の一例を示す図である。図5(a)および図5(b)に示すように、メールフィルタデータ154b1および154b2は、互いに対応付けられた1組の送信先アドレス、送信元アドレスおよびタイプ識別子により形成されるレコードの集合体である。図5(a)および図5(b)におけるタイプ識別子は当該タイプ識別子を対応付けられた送信元アドレスを送信元メールアドレスとし、同送信先アドレスを送信先メールアドレスとする電子メールの転送の可否(passならば転送許可、rejectならば転送拒否)を示す識別子である。また、図5(a)の送信先アドレス、或いは図5(b)の送信元アドレスにおける“*”は電子メールの転送の可否の判定の際に当該アドレスの値を問わないことを意味している。
メールフィルタデータ生成手段1504は、メールフィルタデータ154b1を、以下の3種類のレコードの集合体として生成する。第1に、送信先アドレスに“*”を、送信元アドレスにアドレス帳解析手段1502から与えられた電子メールアドレスを、タイプ識別子に“pass”を夫々設定したレコードである。第2に、送信先アドレスに“*”を、送信元アドレスに当該中継装置10の電子メールアドレス(本実施形態では、[email protected])を、タイプ識別子に“pass”を夫々設定したレコードである。そして、第3に、送信先アドレスに“*”を、送信元アドレスに“それ以外”(すなわち、アドレス帳解析手段1502から与えられた電子メールアドレスではなく、中継装置10の電子メールアドレスでもない電子メールアドレスを示す値)を、タイプ識別子に“reject”をそれぞれ設定したレコードである。なお、メールフィルタデータ154b1が既に生成済である場合には、メールフィルタデータ生成手段1504はアドレス帳解析手段1502から与えられる電子メールアドレスがメールフィルタデータ154b1に登録済であるか否かを電子メールアドレス毎に判定し、未登録の場合に当該電子メールアドレスを追加登録する(メールフィルタデータ154b2についても同様)。
また、メールフィルタデータ生成手段1504は、メールフィルタデータ154b1においてタイプ識別子に“pass”を設定した送信元アドレスをメールアドレスデータベース154c1に登録する。なお、図4では、図面が煩雑になることを避けるため、メールフィルタデータ生成手段1504によるメールアドレスデータベース154b1へのアクセスを示す矢印の図示を省略した。メールアドレスデータベース154c1は、図7に示すように、送信元アドレス、送信先アドレス、端末識別子、タイプ識別子、結果識別子および判定回数の各データを対応付けて格納するデータベースである。このメールアドレスデータベース154c1には、拠点内LAN20が広域網30から受信した電子メールに関する情報が格納される。例えば、送信元アドレスには上記電子メールの送信元メールアドレスが、送信先アドレスには上記電子メールの送信先メールアドレスが、上記端末識別子には上記電子メールの送信先の端末装置の端末識別子が夫々セットされる。メールアドレスデータベース154c1への各データの登録は基本的にはフィルタリング手段1506aによって実行されるのであるが、メールフィルタデータ154b1においてタイプ識別子に“pass”を設定した送信元アドレスについてはメールフィルタデータ生成手段1504によって登録される。送信元アドレス、送信先アドレスおよび端末識別子に対応付けてメールアドレスデータベース154c1に登録されるタイプ識別子、結果識別子および判定回数の各データの意味については、フィルタリング手段1506aの説明において明らかにする。メールフィルタデータ154b1においてタイプ識別子に“pass”を設定した送信元アドレスをメールアドレスデータベース154c1に登録する際にメールフィルタデータ生成手段1504は、当該送信元アドレスをメールアドレスデータベース154c1の送信元アドレスにセットし、タイプ識別子および結果識別子に夫々“pass”をセットし、判定回数に0をセットする。なお、メールアドレスデータベース154c1において上記送信元アドレスに対応する送信先アドレスおよび端末識別子については、それらの値を問わないことを示す“*”をセットしても良く、上記アドレス帳データの所有者の電子メールアドレスおよび当該所有者の使用する端末装置の端末識別子を取得してセットしても良い。
これに対して、メールフィルタデータ154b2は、以下の2種類のレコードの集合体として生成される。第1に、送信先アドレスにアドレス帳解析手段1502から与えられた電子メールアドレスを、送信元アドレスに“*”を、タイプ識別子に“pass”を設定したレコードである。第2に、送信先アドレスに“それ以外”を、送信元アドレスに“*”を、タイプ識別子に“reject”を設定したレコードである。また、メールフィルタデータ生成手段1504は、メールフィルタデータ154b2においてタイプ識別子に“pass”を設定した送信先アドレスをメールアドレスデータベース154c2に登録する。なお、図4では、図面が煩雑になることを避けるため、メールフィルタデータ生成手段1504によるメールアドレスデータベース154b2へのアクセスを示す矢印の図示を省略した。メールアドレスデータベース154c2は、メールアドレスデータベース154c1と同一構造(図7参照)のデータベースである。このメールアドレスデータベース154c2には、拠点内LAN20から広域網30へ送信された電子メールに関する情報が格納される。例えば、送信元アドレスには上記電子メールの送信元メールアドレスが、送信先アドレスには上記電子メールの送信先メールアドレスが、上記端末識別子には上記電子メールの送信元の端末装置の端末識別子が夫々セットされる。メールアドレスデータベース154c2への各データの登録は基本的にはフィルタリング手段1506bによって実行されるのであるが、メールフィルタデータ154b2においてタイプ識別子に“pass”を設定した送信先アドレスについてはメールフィルタデータ生成手段1504によって登録される。メールフィルタデータ154b2においてタイプ識別子に“pass”を設定した送信先アドレスをメールアドレスデータベース154c2に登録する際にはメールフィルタデータ生成手段1504は、当該送信先アドレスをメールアドレスデータベース154c2の送信先アドレスにセットし、タイプ識別子および結果識別子に夫々“pass”をセットし、判定回数に0をセットする。なお、メールアドレスデータベース154c2において上記送信先アドレスに対応する送信元アドレスおよび端末識別子については、それらの値を問わないことを示す“*”をセットしても良く、上記アドレス帳データの所有者の電子メールアドレスおよび当該所有者の使用する端末装置の端末識別子を取得してセットしても良い。
前述したように、メールフィルタデータ154b1は、拠点内LAN20が広域網30から受信した電子メールのフィルタリング条件を規定するデータであり、メールフィルタデータ154b1においては送信先アドレスには全て“*”が設定されているのであるから、拠点内LAN20が広域網30側から受信した電子メールのフィルタリングは当該電子メールの送信元メールアドレスに基づいて行われる。このため、本実施形態では、拠点内LAN20が広域網30から受信した電子メールのうち、上記ユーザのアドレス帳に登録されている電子メールアドレスではなく、また、中継装置10の電子メールアドレスでもない電子メールアドレスを送信元メールアドレスとするものは中継装置10においてフィルタリングされる。これは、上記ユーザが、見知らぬ相手から送信された電子メールを無条件に受信しないようにするためである。同様に、当該ユーザから見知らぬ相手へと送信された電子メールもメールフィルタデータ154b2にしたがってフィルタリングされる。
このようなメールフィルタデータ生成動作が実行されるため、拠点内LAN20の運用管理者は、拠点内LAN20の各ユーザのアドレス帳データの記録された記憶装置を中継装置10の外部機器I/F部140に接続するだけで、メールフィルタデータ154b1および154b2を制御部110に生成させ、記憶させることができる。なお、本実施形態では、アドレス帳データに登録されている電子メールアドレスをメールフィルタデータ154b1と154b2の両方に登録する場合について説明したが、何れか一方にのみ登録されるように、メールフィルタデータ生成手段1504の設定変更を行えるようにしても良い。
(B-2:拠点内LAN20が広域網30から受信した電子メールの中継動作)
次いで、拠点内LAN20が広域網30から受信した電子メールの中継動作について説明する。図6は、拠点内LAN20が広域網30から受信した電子メールの中継動作の流れを示すフローチャートである。拠点内LAN20が広域網30から受信した電子メールは第2通信I/F部130を介して制御部110に与えられる。このように、第2通信I/F部130を介して制御部110に与えられた電子メールは、まず、フィルタリング手段1506aによるフィルタリング評価を受ける(ステップSA100)。より詳細に説明すると、フィルタリング手段1506aは、第2通信I/F部130から受け取った電子メールのヘッダ部に書き込まれている送信元メールアドレスを判定対象アドレスとし、当該判定対象アドレスがメールフィルタデータ154b1においてタイプ識別子“pass”を対応付けられている送信元アドレスの何れかと一致するか否かを判定する。
次いで、拠点内LAN20が広域網30から受信した電子メールの中継動作について説明する。図6は、拠点内LAN20が広域網30から受信した電子メールの中継動作の流れを示すフローチャートである。拠点内LAN20が広域網30から受信した電子メールは第2通信I/F部130を介して制御部110に与えられる。このように、第2通信I/F部130を介して制御部110に与えられた電子メールは、まず、フィルタリング手段1506aによるフィルタリング評価を受ける(ステップSA100)。より詳細に説明すると、フィルタリング手段1506aは、第2通信I/F部130から受け取った電子メールのヘッダ部に書き込まれている送信元メールアドレスを判定対象アドレスとし、当該判定対象アドレスがメールフィルタデータ154b1においてタイプ識別子“pass”を対応付けられている送信元アドレスの何れかと一致するか否かを判定する。
ステップSA100の判定結果が“Yes”である場合、フィルタリング手段1506aは当該電子メールをメールチェック手段1508に与える。これに対して、ステップSA100の判定結果が“No”である場合には、フィルタリング手段1506aは、当該電子メールの送信元メールアドレス、送信先メールアドレスおよび当該電子メールの送信先の端末装置を一意に示す端末識別子(例えば、IPアドレス)をメールアドレスデータベース154c1に登録(ステップSA150)するとともに当該電子メールを不揮発性記憶部154の所定の記憶領域に書き込んで、当該中継動作を終了する。つまり、この場合は、評価対象の電子メールは中継装置10にてフィルタリングされる。なお、本実施形態では上記記憶領域が図4におけるメール保持手段1516の役割を果たすのである。
メールアドレスデータベース154c1には、フィルタリング手段1506aによりフィルタリングされた電子メールの送信元メールアドレス、送信先メールアドレスおよび当該電子メールの送信先の端末装置の端末識別子(以下、送信元メールアドレス等)に対応付けて、タイプ識別子、結果識別子および判定回数の各データが格納される。タイプ識別子は、“pass”、“reject”および“none”の何れかの値を有する識別子であり、当該タイプ識別子を対応付けられた送信元アドレスおよび送信先アドレスにより特定される電子メールを“通過させた”、“通過させなかった”および“通過の可否の判断を見合わせた”、を夫々表す。結果識別子は、通過の可否の判断を見合わせた電子メールについて最終的に受信を許可されたのか、それとも受信を拒否されたのかを示す。フィルタリング手段1506aによるメールアドレスデータベース154c1への送信元メールアドレス等の登録の際には、結果識別子にはタイプ識別子と同じ値(本実施形態では、“none”)がセットされる。そして、値”none”をセットされた結果識別子は、受信の可否についての最終的な判断が下された際に”pass”または”reject”に更新される。
フィルタリング手段1506aは、フィルタリングした電子メールの送信元メールアドレス等をメールアドレスデータベース154c1に登録する際には、まず、当該送信元メールアドレス等が登録済であるか否かを判定する。登録済ではない場合には、フィルタリング手段1506aは、登録しようとする送信元メールアドレス等に、タイプ識別子として“none”を、結果識別子として“none”を、判定回数として“0”を対応付けてメールアドレスデータベース154c1に書き込む。これに対して、登録済である場合には、フィルタリング手段1506aは、登録しようとするものと同じ送信元メールアドレス等に対応付けてメールアドレスデータベース154c1に格納されている判定回数の値を1だけカウントアップする。
ステップSA100の判定結果が“Yes”である場合に実行されるステップSA110では、メールチェック手段1508は、まず、フィルタリング手段1506aから与えられた電子メールの送信元メールアドレス等を揮発性記憶部152の所定の記憶領域に退避した後に当該電子メールを評価プログラムに与える。ここで、迷惑メールであると判断した場合の評価プログラムの動作はその評価プログラムの仕様や設定により定まり、種々の態様が考えられる。第1に、評価対象の電子メールを破棄する態様である。第2に、評価対象の電子メールを不揮発性記憶部154の所定の記憶領域(評価対象プログラムにて設定された記憶領域)に書き込んで隔離する態様である。これら第1および第2の態様の場合は、評価対象の電子メールが評価プログラムからメールチェック手段1508に返却されることはなく、当該電子メールがその宛先へ転送されることはない。第3の態様は、評価対象の電子メールに迷惑メールであることを示す情報を付与する態様であり、第4の態様は、評価対象の電子メールからコンピュータウイルス等を削除する態様である。これら第3および第4の態様は、迷惑メールであっても受信する旨の設定が評価プログラムに対して為されていた場合等に採用される。評価プログラムにおいて第3或いは第4の態様が採用されていた場合には、評価結果(迷惑メールであったか否か)とともに迷惑メールであることを示す情報の付加等の行われた電子メールがメールチェック手段1508に返却される。
評価プログラムによる評価を通過しなかった場合(評価プログラムによって破棄された場合や隔離された場合:ステップSA110:“NG”)には、メールチェック手段1508は、評価対象の電子メールの送信元メールアドレス等に対応付けてメールアドレスデータベース154c1に格納されている結果識別子を“pass”から“none”に更新し(ステップSA150)、当該中継動作を終了する。これに対して、評価プログラムによる評価を通過した場合(迷惑メールではなかった場合、または迷惑メールではあったものの受信する設定が為されていた場合:ステップSA110:“pass”)には、メールチェック手段1508は、評価プログラムによる評価結果(迷惑メールであった場合には“NG”、迷惑メールではなかった場合には“OK”)を揮発性記憶部152の所定の記憶領域に書き込み、当該評価プログラムによる評価を通過した電子メールをURLチェック手段1510に与える。
URLチェック手段1510は、メールチェック手段1508から与えられた電子メールを解析してメール本文にURLを含んでいるか否かを判定する(ステップSA120)。ここでURLとは、webサイトなど広域網30を介して利用可能な資源を一意に示す識別子のことをいう。一般にURLは“HTTP”或いは“HTTPS”で始まる文字列であるため、URLチェック手段1510は、メールチェック手段1508から与えられた電子メールの表すメール本文に“HTTP”或いは“HTTPS”で始まる文字列が含まれている場合に、当該メール本文にはURLが含まれていると判定する。
URLチェック手段1510は、メール本文にURLを含んでいると判定した電子メールについては、そのURL等をURLデータベース154dに登録(ステップSA130)した後に第1通信I/F部120に与え、その宛先へと転送させる(ステップSA140)。これに対して、メール本文にURLを含んでいないと判定した電子メールについては、URLチェック手段1510は、URLデータベース154dへのURL等の登録を行うことなく第1通信I/F部120に与え、その宛先へと転送させる。つまり、本実施形態では、メールチェック手段1508によるチェックを通過してURLチェック手段1510に与えられた電子メールはその本文にURLを含んでいるか否かを問わずにその宛先へと転送される。
図8は、URLデータベース154dの格納内容の一例を示す図である。図8に示すようにURLデータベース154dには、メール本文にURLを含んでいた電子メールの送信元メールアドレス、送信先メールアドレスおよび当該電子メールの送信先の端末識別子に対応付けて当該URL、結果識別子、迷惑メール識別子および受信回数が格納される。結果識別子は、当該結果識別子を対応付けられたURLへのアクセスがユーザによって承認されたのか(pass)、承認されなかったのか(reject)、それとも承認の可否の問い合わせの前であるのか(none)を表す。迷惑メール識別子は当該URLをメール本文に含む電子メールについて迷惑メールではないと評価されたのか(OK)、それとも迷惑メールと評価されたのか(NG)を表す。この迷惑メール識別子には評価プログラムから返却された評価結果(メールチェック手段1508によって揮発性記憶部152の所定の記憶領域に格納された値)が設定される。
URLチェック手段1510は、URLデータベース154dにURL等を登録する際には、まず、当該URL、当該URLをメール本文に含む電子メールの送信元メールアドレス、送信先メールアドレスおよび送信先の端末識別子の組が既登録であるか否かを判定する。既登録ではない場合には、URLチェック手段1510は、上記URL、送信元メールアドレス、送信先メールアドレスおよび送信先の端末識別子の組に、結果識別子として“none”を、迷惑メール識別子として評価プログラムによる評価結果に応じた値を、受信回数として“0”を各々対応付けてURLデータベース154dに書き込む。これに対して、既登録である場合には、上記URL、送信元メールアドレス、送信先メールアドレスおよび送信先の端末識別子の組に対応付けてURLデータベース154dに格納されている受信回数を1だけカウントアップする。
上記動作が実行されるため、拠点内LAN20の端末装置のユーザが広域網30側から受信する電子メールのうち、見知らぬ相手から受信した電子メールはフィルタリング手段1506aによってフィルタリングされメール保持手段1516に蓄積される。また、送信元メールアドレスを詐称するなどして上記フィルタリングを潜り抜けた電子メールがあったとしても、評価プログラムによる評価を通過しなかった電子メールはその宛先への転送は見合わされる。フィルタリングを通過し、かつ評価プログラムによる評価を通過した電子メールはその宛先へと転送されるのであるが、その電子メールのメール本文にURLが含まれている場合にはそのURLはURLデータベース154dに登録され、拠点内LAN20から広域網30へのwebアクセスの中継制御の際に利用される。
以上が、拠点内LAN20が広域網30側から受信した電子メールの中継動作である。
以上が、拠点内LAN20が広域網30側から受信した電子メールの中継動作である。
(B-3:拠点内LAN20から広域網30へ送信された電子メールの中継動作)
図9は、拠点内LAN20から広域網30へ送信された電子メールの中継動作の流れを示す図である。図9のステップSA200は図6のステップSA100に、図9のステップSA250は図6のステップSA150に夫々対応している。図9と図6とを対比すれば明らかなように、拠点内LAN20から広域網30へ送信された電子メールの中継動作は、ステップSA100に代えてステップSA200を実行する点、ステップSA120およびステップSA130を省略した点、およびステップSA150に代えてステップSA250を実行する点が、拠点内LAN20が広域網30側から受信した電子メールの中継動作と異なる。以下、拠点内LAN20が広域網30側から受信した電子メールの中継動作との相違点であるステップSA200およびステップSA250を中心に説明する。
図9は、拠点内LAN20から広域網30へ送信された電子メールの中継動作の流れを示す図である。図9のステップSA200は図6のステップSA100に、図9のステップSA250は図6のステップSA150に夫々対応している。図9と図6とを対比すれば明らかなように、拠点内LAN20から広域網30へ送信された電子メールの中継動作は、ステップSA100に代えてステップSA200を実行する点、ステップSA120およびステップSA130を省略した点、およびステップSA150に代えてステップSA250を実行する点が、拠点内LAN20が広域網30側から受信した電子メールの中継動作と異なる。以下、拠点内LAN20が広域網30側から受信した電子メールの中継動作との相違点であるステップSA200およびステップSA250を中心に説明する。
図9のステップSA200は、第1通信I/F部120を介して拠点内LAN20からら電子メールを受信したことを契機としてフィルタリング手段1506bによって実行される処理である。このステップSA200では、フィルタリング手段1506bは、受信した電子メールの送信先メールアドレスに基づくフィルタリングをメールフィルタデータ154b2を参照して実行する。より詳細に説明すると、フィルタリング手段1506bは受信した電子メールの送信先メールアドレスに対応付けてメールフィルタデータ154b2に格納されているタイプ識別子が“pass”である場合には当該電子メールはフィルタリング対象ではないと判定する(ステップSA200:Yes)。
図9のステップSA250は、ステップSA200にてフィルタリング対象と判定された電子メールの送信先メールアドレス等をメールアドレスデータベース154c2に登録する処理である。メールアドレスデータベース154c2のテーブルフォーマットはメールアドレスデータベース154c1のテーブルフォーマットと同一である。ただし、メールアドレスデータベース154c2には、送信先の端末識別子ではなく、フィルタリング対象と判定された電子メールの送信元の端末装置の端末識別子が格納される。また、このステップSA250では、メールアドレスデータベース154c2への送信先メールアドレス等の登録のみが行われ、メール保持手段1516への当該電子メールの書き込みは行われない点が前述したステップSA150の処理と異なる。
以上が、拠点内LAN20から広域網30へ送信された電子メールの中継動作である。
以上が、拠点内LAN20から広域網30へ送信された電子メールの中継動作である。
(B-4:拠点内LAN20から広域網30へのwebアクセスの中継動作)
次いで、拠点内LAN20から広域網30のwebサーバ装置へのwebアクセスの中継動作について説明する。図10は、当該中継動作の流れを示すフローチャートである。上記webアクセスにおけるアクセス先のURLは、第1通信I/F部120を介してリダイレクト手段1512に与えられる。リダイレクト手段1512は、まず、第1通信I/F部120から受け取ったwebアクセス先のURLおよび当該webアクセスの送信元の端末識別子が、“none”または“reject”の結果識別子と対応付けてURLデータベース154dに格納されているURLおよび端末識別子の組の何れかに一致するか否かを判定する(ステップSA300)。
次いで、拠点内LAN20から広域網30のwebサーバ装置へのwebアクセスの中継動作について説明する。図10は、当該中継動作の流れを示すフローチャートである。上記webアクセスにおけるアクセス先のURLは、第1通信I/F部120を介してリダイレクト手段1512に与えられる。リダイレクト手段1512は、まず、第1通信I/F部120から受け取ったwebアクセス先のURLおよび当該webアクセスの送信元の端末識別子が、“none”または“reject”の結果識別子と対応付けてURLデータベース154dに格納されているURLおよび端末識別子の組の何れかに一致するか否かを判定する(ステップSA300)。
webアクセス先のURLおよびそのwebアクセスの送信元の端末識別子の組に対応付けてURLデータベース154dに格納されているタイプ識別子の値が“reject”であった場合には、リダイレクト手段1512は、アクセスを拒絶する旨のメッセージを記載した画面のHTMLデータを当該webアクセスの送信元へ返信する(ステップSA340)。このHTMLデータを受信した端末装置では当該HTMLデータにしたがって上記画面が表示される。
webアクセス先のURLおよびそのwebアクセスの送信元の端末識別子の組に対応付けてURLデータベース154dに格納されているタイプ識別子の値が“none”であった場合には、リダイレクト手段1512は、アクセスの継続の可否を問い合わせるメッセージを記載した画面のHTMLデータを当該webアクセスの送信元へ返信する(ステップSA330)。webアクセスを指示したユーザから見れば、自らのwebアクセスがリダイレクト手段1512の働きによって他の画面へのアクセスにリダイレクトされたかのように見える。以下、リダイレクト手段1512の働きによってwebアクセスの送信元の端末装置に表示される画面(すなわち、webアクセスによる当初のアクセス先とは異なる画面)のことを「リダイレクト画面」と呼ぶ。
図11(a)および図11(b)は、上記リダイレクト画面の一例を示す図である。より詳細に説明すると、図11(a)は、URL、端末識別子および値が“none”の結果識別子に対応付けてURLデータベース154dに格納されている迷惑メール識別子が“OK”である場合に、webアクセスの送信元の端末装置に表示させるリダイレクト画面を示す図である。これに対して、図11(b)は、URL、端末識別子および値が“none”の結果識別子に対応付けてURLデータベース154dに格納されている迷惑メール識別子が“NG”である場合に、webアクセスの送信元の端末装置に表示させるリダイレクト画面を示す図である。リダイレクト手段1512は、上記URL、端末識別子および値が“none”の結果識別子に対応付けてURLデータベース154dに格納されている迷惑メール識別子が“OK”である場合には、図11(a)に示すリダイレクト画面のHTMLデータを返信し、逆に、上記URL、端末識別子および値が“none”の結果識別子に対応付けてURLデータベース154dに格納されている迷惑メール識別子が“NG”である場合には、図11(b)に示すリダイレクト画面のHTMLデータを返信する。一般に、迷惑メールを送信してくるような相手方の信頼性には疑問が残る。本実施形態では、メールチェック手段1508のチェック結果を反映してリダイレクト画面の表示内容を異ならせることで、webアクセスを継続することの危険の度合いをユーザに把握させるのである。
上記HTMLデータを受信した端末装置では当該HTMLデータにしたがって上記リダイレクト画面が表示される。当該リダイレクト画面を視認したユーザは、図11(a)或いは図11(b)のリダイレクト画面における[許可する]ボタンをマウスクリック等することでwebアクセスの継続を許可することや、同[拒否する]ボタンをマウスクリック等することでwebアクセスの継続を拒否することを指示することができる。図11(a)或いは図11(b)のリダイレクト画面に対する操作によってwebアクセスの継続の可否が指示されると、上記端末装置はユーザの指示内容を反映した応答を中継装置10へ返信する。拒否する旨の応答を受信した場合には、リダイレクト手段1512は上記URLおよび端末識別子に対応付けてURLデータベース154dに格納されている結果識別子を“none”から“reject”に更新し、webアクセス中継処理を終了する。以後、上記webアクセスの送信元が当該URLをアクセス先とするwebアクセスを行ったとしても、当該送信元の端末識別子および当該URLに対応付けてURLデータベース154dに格納されている結果識別子は“reject”であるため、前述したステップSA340の処理が実行される。つまり、アクセスを継続しない旨の応答が行われた以降は図11(b)のリダイレクト画面による問い合わせが再度行われることはない。
逆に、許可する旨の応答を受信した場合には、リダイレクト手段1512は上記URLおよび端末識別子に対応付けてURLデータベース154dに格納されている結果識別子を“none”から“pass”に更新し、さらに上記webアクセスメッセージを第2通信I/F部130に引き渡してwebアクセス中継処理を終了する。以降、上記webアクセスは広域網30内の中継装置によって適宜ルーティングされてその宛先のwebサーバ装置へ到達し、当該webサーバ装置から上記webアクセス先のURLに対応するHTMLデータが返信されてくる。このHTMLデータは広域網30、中継装置10および拠点内LAN20を介して上記webアクセスの送信元の端末装置へ伝送され、当該端末装置では当該HTMLデータにしたがって画面表示が行われる。以後、上記webアクセスの送信元が当該URLをアクセス先とするwebアクセスを行った場合には、当該送信元の端末識別子および当該URLに対応付けてURLデータベース154dに格納されている結果識別子は“pass”であるため、ステップSA310以降の処理が実行される。したがって、アクセスを継続する旨の応答があった以降は図11(a)のリダイレクト画面による問い合わせが再度行われることはない。
図10のステップSA300に戻って、webアクセス先のURLおよびそのwebアクセスの送信元の端末識別子の組に対応付けてURLデータベース154dに格納されているタイプ識別子の値が“pass”であった場合、またはwebアクセス先のURLおよびそのwebアクセスの送信元の端末識別子の組がURLデータベース154dに登録されていない場合には、リダイレクト手段1512は、当該webアクセスの送信元の端末装置が広域網30から受信する電子メールであって中継装置10にて転送を見合わせたもの、または当該webアクセスの送信元の端末装置から広域網30へ送信された電子メールであって中継装置10にて転送を見合わせたものが有ったか否かをメールアドレスデータベース154c1および154c2の格納内容を参照して判定する(ステップSA310)。具体的には、リダイレクト手段1512は、webアクセスの送信元の端末識別子を含むレコードであって、結果識別子の値が”none”のレコードがメールアドレスデータベース154c1に登録されている場合には、前者の電子メールがあったと判定し、同端末識別子を含むレコードであって、結果識別子の値が”none”のレコードがメールアドレスデータベース154c2に登録されている場合には、後者での電子メールがあったと判定する。中継装置10にて転送を見合わせたものがなかった場合には、リダイレクト手段1512はwebアクセスメッセージを第1通信I/F部120に引き渡して(ステップSA320)、webアクセス中継処理を終了する。
これに対して転送を見合わせた電子メールがあった場合には、リダイレクト手段1512は、転送の可否を問い合わせるメッセージを記載したリダイレクト画面のHTMLデータを上記webアクセスの送信元へ返信する(ステップSA330)。図12(a)および図12(b)は、上記リダイレクト画面の一例を示す図である。図12(a)はwebアクセスの送信元の端末装置が広域網30から受信する電子メールであって中継装置10にて転送を見合わせたものがあった場合のリダイレクト画面の一例を示す図である。一方、図12(b)はwebアクセスの送信元の端末装置から広域網30へ送信されたものの、中継装置10にて転送を見合わせた電子メールがあった場合のリダイレクト画面の一例を示す図である。図12(a)に示すリダイレクト画面を視認したユーザは、転送を所望する(或いは拒否する)送信元メールアドレスに対応するチェックボックスにチェックを入れ、[許可する](或いは[拒否する])を選択することで送信元毎に転送の可否を指示し、その指示内容を反映した応答を端末装置に返信させることができる。同様に図12(b)に示すリダイレクト画面を視認したユーザは、転送を所望する(或いは拒否する)送信先メールアドレスに対応するチェックボックスにチェックを入れ、[許可する](或いは[拒否する])を選択することで送信先毎に転送の可否を指示し、その指示内容を反映した応答を端末装置に返信させることができる。
一方、リダイレクト手段1512は、上記応答を受信すると、上記応答によって転送を許可する旨を指示された送信元から送信された電子メール(或いは転送を許可する旨を指示された送信先宛ての電子メール)について、以後、転送の見合わせが行われないように、その送信元メールアドレス(或いは送信先メールアドレス)をタイプ識別子“pass”と対応付けてメールフィルタデータ154b1(或いはメールフィルタデータ154b2)に登録し、当該メールアドレスおよび上記応答の送信元の端末識別子に対応付けてメールアドレスデータベース154c1(或いはメールアドレスデータベース154c2)に登録されている結果識別子を“pass”に更新する。
また、図12(a)に示すリダイレクト画面に対する応答によって、webアクセスの送信元の端末装置が広域網30から受信する電子メールの転送が許可された場合には、リダイレクト手段1512は、該当する電子メールをメール保持手段1516から読み出してメール生成/送信手段1514に与える。ここで、該当する電子メールとは、メール保持手段1516に格納されている電子メールのうち、上記応答の送信元の端末識別子および値が“pass”のタイプ識別子に対応付けてメールアドレスデータベース154c1に格納されている送信元アドレスおよび送信先アドレスを、送信元メールアドレスおよび送信先メールアドレスとする電子メールのことをいう。メール生成/送信手段1514は、当該電子メールのヘッダ部の送信元メールアドレスを当該中継装置10を示すメールアドレスに書き換えて広域網30のメールサーバへ送信する。以降、当該電子メールは広域網30内のメールサーバによって受信され、上記端末装置からの要求等に応じて当該端末装置へ転送されるのであるが、その送信元メールアドレスである中継装置10の電子メールアドレスはタイプ識別子“pass”を対応付けてメールフィルタデータ154b1に登録されているため、フィルタリング手段1506aによってフィルタリングされることはなく、当該端末装置へ転送される。
これに対して、上記応答によって転送を拒否する旨を指定された送信元から送信された電子メール(或いは転送を拒否する旨を指定された送信先宛ての電子メール)については、その送信元メールアドレス(或いは送信先メールアドレス)および上記応答の送信元の端末識別子に対応づけてメールアドレスデータベース154c1(或いはメールアドレスデータベース154c2)に登録されている結果識別子を“reject”に更新する。このように、メールアドレスデータベース154c1(或いはメールアドレスデータベース154c2)に登録されている結果識別子が“reject”に更新されたメールアドレスを送信元メールアドレス(或いは送信先メールアドレス)とする電子メールについては、以降、ステップSA310において転送を見合わせた電子メールと判定されることはない。
本実施形態によれば、拠点内LAN20が広域網30から受信した電子メールであって、本文にURLの記載された電子メールの中継を契機として即座にURLデータベース154dへの当該URLへの登録が行われる。そして、拠点内LAN20の端末装置から広域網30のwebサーバ装置へのwebアクセスを検知した場合には、中継装置10は当該webアクセス先のURLがURLデータベース154dに登録されているか否かを判定し、アクセスを拒絶する旨のタイプ識別子を対応付けて登録されている場合に当該webアクセスは拒絶される。
一方、上記URLについてアクセスの可否についての判断が未だなされていない場合には、中継装置10はwebアクセスの継続の可否を問い合わせるリダイレクト画面を端末装置に表示させ、アクセスする旨の返答が得られた場合にwebアクセスを中継する。このため、本実施形態によれば、メール流量が所定の閾値を超えるまでURLデータベース154dへのURLの登録が行われないことに起因する不具合(迅速に登録が行われないためにウィルス感染や詐欺被害の拡大すること)が発生することはない。また、本実施形態では、既にアクセス許可が為されたwebサイトやURLデータベース154dに登録されていないURLへのwebアクセスの際に、転送を見合わせた電子メールがある場合には、そのアクセス元へ通知して転送の可否の判断を行わせ、その判断結果に即してメールフィルタを迅速に更新し、以降の電子メールの送受信に支障が生じないようにすることもできる。なお、転送を見合わせた電子メールの保存および当該電子メールの転送は必須ではなく、これらを省略する場合にはメール生成/送信手段1514およびメール保持手段1516を省略しても勿論良い。
上記実施形態では、webアクセスの継続の可否と転送を見合わせた電子メールの転送の可否を各々別個のリダイレクト画面により問い合わせたが、図13に示すように、1つのリダイレクト画面で問い合わせるようにしても良い。具体的には、図10のステップSA300においてURLデータベース154dの検索とメールアドレスデータベース154c1および154c2の検索を行い、その検索結果に応じて異なるリダイレクト画面を表示させるようにすれば良い。例えば、webアクセス先のURLおよび当該webアクセスの送信元の端末識別子の組に対応付けてURLデータベース154dに格納されている結果識別子の値が“none”であり、かつ、転送を見合わせた電子メールがない場合には、迷惑メールチェックの結果に応じて図11(a)或いは図11(b)に示すリダイレクト画面を表示させ、転送を見合わせた電子メールがあった場合には、図13に示すリダイレクト画面を表示させるのである。なお、図13に示すリダイレクト画面を表示させた場合、当該画面に対する操作に応じてURLデータベース154d、メールアドレスデータベース154c1(或いは154c2)、およびメールフィルタデータ154b1(或いは154b2)の更新を行わせても良いことは勿論である。
上記実施形態では、拠点内LAN20が広域網30から受信する電子メールのうち中継装置10にて転送を見合わせたもの(すなわち、フィルタリング手段1506aによってフィルタリングされた電子メール)をメール保持手段1516に保持し、メール生成/送信手段1514によるメール送信処理の対象とした。しかし、拠点内LAN20から広域網30へ送信された電子メールのうち中継装置10にて転送を見合わせたもの(すなわち、フィルタリング手段1506bによってフィルタリングされた電子メール)もメール保持手段1516に保持し、メール生成/送信手段1514によるメール送信処理の対象としても良い。ただし、この場合は、メール生成/送信手段1514による送信元メールアドレスの書き換えを行う必要はなく、メール保持手段1516に保持されていた電子メールをそのまま広域網30へ送出すれば良い。
上記実施形態では、フィルタリング手段1506bによるフィルタリングが行われた場合には、リダイレクト画面により転送の見合わせを通知するのではなく、転送を見合わせた旨を通知する電子メールであって、図12(b)に示すリダイレクト画面へのリンク情報が記載された電子メールの送信指示をフィルタリング手段1506bからメール生成/送信手段1514に与え、当該電子メールを送信する処理をメール生成/送信手段1514に実行させるようにしても良い。この場合、当該電子メールがURLチェック手段1510によるチェックにひっかからないようにするために、中継装置10の電子メールアドレスを送信元メールアドレスとする電子メールをURLチェック手段1510によるチェック対象から除外しておいても良い。また、中継装置10の電子メールアドレスの他にもURLチェック手段1510によるチェック対象から除外する送信元メールアドレスを定めておいても良い。
(C:変形)
以上本発明の実施形態について説明したが、この実施形態に以下の変形を加えても勿論良い。
(1)上記実施形態では、拠点内LAN20が広域網30から受信した電子メールと拠点内LAN20から広域網30へ送信された電子メールの両方をメールフィルタチェックの対象としたが前者のみをメールフィルタチェックの対象としても良い。拠点内LAN20が広域網30から受信した電子メールについてのみメールフィルタチェックを行う場合にはフィルタリング手段1506bを省略すれば良い。また、迷惑メールであるか否かのチェックについても必ずしも必須ではなくメールチェック手段1508を省略しても良い。また、メールフィルタデータ154b1および154b2を外部機器I/F部140を介して中継装置10に与えるようにしても良く、この場合はアドレス帳解析手段1502およびメールフィルタデータ生成手段1504を省略することができる。また、上記実施形態では、広域網30を介して利用可能な資源の一例としてwebサーバ装置を挙げたが、FTPサーバ装置などの他のサーバ装置であっても良く、これらサーバ装置に記憶されている各種データ、これらサーバ装置で実行されるプログラムであっても良い。また、当該資源を示す識別子として上記実施形態ではURLを用いたがURI(Uniform Resource Identifier)を用いても勿論良い。要は、広域網を介して利用可能な資源を一意に示す識別子であれば良い。
以上本発明の実施形態について説明したが、この実施形態に以下の変形を加えても勿論良い。
(1)上記実施形態では、拠点内LAN20が広域網30から受信した電子メールと拠点内LAN20から広域網30へ送信された電子メールの両方をメールフィルタチェックの対象としたが前者のみをメールフィルタチェックの対象としても良い。拠点内LAN20が広域網30から受信した電子メールについてのみメールフィルタチェックを行う場合にはフィルタリング手段1506bを省略すれば良い。また、迷惑メールであるか否かのチェックについても必ずしも必須ではなくメールチェック手段1508を省略しても良い。また、メールフィルタデータ154b1および154b2を外部機器I/F部140を介して中継装置10に与えるようにしても良く、この場合はアドレス帳解析手段1502およびメールフィルタデータ生成手段1504を省略することができる。また、上記実施形態では、広域網30を介して利用可能な資源の一例としてwebサーバ装置を挙げたが、FTPサーバ装置などの他のサーバ装置であっても良く、これらサーバ装置に記憶されている各種データ、これらサーバ装置で実行されるプログラムであっても良い。また、当該資源を示す識別子として上記実施形態ではURLを用いたがURI(Uniform Resource Identifier)を用いても勿論良い。要は、広域網を介して利用可能な資源を一意に示す識別子であれば良い。
(2)上記実施形態では、webサイトへのアクセスの制御を端末装置毎(すなわち、端末識別子毎)に行ったが、拠点内LAN20に属する全ての端末装置に対して一括して行うようにしても良い。具体的には、URLチェック手段1510にはURLデータベース154dにURLの登録を行う際には当該URLをメール本文に含む電子メールの送信先の端末識別子を対応付けずにその登録を行わせ、リダイレクト手段1512にはwebアクセス先のURLがURLデータベース154dに登録されているか否か、そして登録されている場合には当該URLに対応付けられているタイプ識別子が”none”、“pass”および“reject”の何れであるかに応じてアクセス中継制御を行わせるようにすれば良い。
(3)上記実施形態では、URLデータベース154dが中継装置10の不揮発性記憶部154に記憶されていた。しかし、拠点内LAN20や広域網30などの通信網に接続された記憶装置(ネットワーク対応のハードディスク装置等)であって、中継装置10の制御部110が当該通信網経由でアクセス可能な記憶装置にURLデータベース154dを記憶させておいても良い。そして、この場合、複数の中継装置に1つのURLデータベースを共有させるようにしても良い。
(4)上記実施形態では、拠点内LAN20を広域網30に接続する中継装置10に、不用意なwebアクセスに起因する詐欺被害等を防止する機能と、受信者にとって見知らぬ送信元から送信された電子メールや迷惑メールをフィルタリングする機能と、を担わせたが何れか一方の機能のみを担わせても良い。前者の機能のみを有する中継装置の構成例としては、ローカルエリアネットワークを広域網に接続する中継装置に、ローカルエリアネットワークが広域網から受信した電子メールにURLが含まれているか否かを判定し、含まれている場合に当該URLをURLデータベースに登録するURLチェック手段と、ローカルエリアネットワーク内の端末装置から広域網に接続されるwebサーバ装置へのアクセスの検知を契機として、当該webサーバ装置に対応するURLがURLデータベースに登録されているか否かを判定し、URLデータベースに登録されたURLである場合に、webアクセスの可否を問い合わせるリダイレクト画面を当該端末装置に表示させ、アクセスを許可する返答が得られた場合にwebアクセスを中継するリダイレクト手段とを設ける構成が考えられる。このような中継装置であっても、不用意なwebアクセスに起因する詐欺被害等を防止することができるからである。
また、後者の機能(受信者にとって見知らぬ送信元から送信された電子メールやウィルスを含んだ電子メールなどの迷惑メールをフィルタリングする機能)のみを有する中継装置の構成例としては、ローカルエリアネットワークを広域網に接続する中継装置に、ローカルエリアネットワーク内の端末装置が広域網から受信する電子メールをその送信元メールアドレスに基づいてフィルタリングする第1のフィルタリング処理と、当該端末装置から広域網へ送信された電子メールをその送信先メールアドレスに基づいてフィルタリングする第2のフィルタリング処理のうち少なくとも前者を実行するフィルタリング手段と、フィルタリング手段によりフィルタリングされなかった電子メールについて迷惑メールであるか否かをチェックし、迷惑メールではないと判定した場合にその宛先へ転送するメールチェック手段と、ローカルエリアネットワーク内の端末装置のメールアドレス帳データを解析して電子メールアドレスを抽出するアドレス帳解析手段と、アドレス帳解析手段により抽出された電子メールアドレスに基づいてフィルタリング手段におけるフィルタリング条件を表すメールフィルタデータを生成し、フィルタリング手段に与えるメールフィルタデータ生成手段とを設ける構成が考えられる。
メールアドレス帳データに基づくフィルタリング制御に関する先行技術の一例としては特許文献2に開示の技術が挙げられるが、前述したように、この技術には相手方のアドレス帳に自分のメールアドレスが登録されていない場合には当該相手方を宛先として電子メールを送信することができないといった制約や、メールを送受信するユーザが同じシステムを使用していなければならないといった制約があり、実状にそぐわないといった問題があった。これに対して、上記フィルタリング手段、メールチェック手段、アドレス帳解析手段およびメールフィルタデータ生成手段を組み合わせた構成の中継装置であれば特段の制約を課されることなく、受信者にとって見知らぬ送信元から送信された電子メールや迷惑メールをフィルタリングすることが可能になる。
(5)上記実施形態では本発明の特徴を顕著に示す各手段をソフトウェアモジュールにより実現したが上記各手段を電子回路により実現し、それら電子回路を組み合わせて本発明の中継装置を実現しても勿論良い。
(6)上記実施形態では本実施形態の特徴を顕著に示すプログラム(中継制御プログラム154a)が中継装置10の不揮発性記憶部154に予め記憶されていた。しかし、CD-ROM(Compact Disc-Read Only Memory)などのコンピュータ読み取り可能な記録媒体に上記プログラムを書き込んで配布しても勿論良く、インターネットなどの電気通信回線経由のダウンロードにより上記プログラムを配布しても良い。このようにして配布されるプログラムにしたがって一般的なコンピュータを作動させることで当該コンピュータを本発明の中継装置として機能させることが可能になるからである。
(7)上記実施形態では、端末装置PC1や端末装置PC2にインストールされたメーラを用いて電子メールの送受信を行う例を説明した。しかしながら、本発明の電子メールはいわゆるWebメールをも含む。すなわち、端末装置にインストールされたWebブラウザを通じてアクセスするWebアプリケーションの電子メールクライアントを用いて端末装置が電子メールを送受信し、中継装置が該電子メールに対して処理を行う構成としてもよい。
(8)中継装置10と拠点内LAN20との接続(通信経路)は、有線でも無線でも構わない。無線を使用する場合、中継装置は無線LANルータや無線アクセスポイントなどの無線中継装置として機能する。
本出願は、2013年5月16日に出願された日本特許出願(特願2013-103857)に基づくものであり、その内容はここに参照として取り込まれる。
10…中継装置、20…拠点内LAN、30…広域網、110…制御部、120…第1通信I/F部、130…第2通信I/F部、140…外部機器I/F部、150…記憶部、152…揮発性記憶部、154…不揮発性記憶部、154a…中継制御プログラム、154b1,154b2…メールフィルタデータ、154c1,154c2…メールアドレスデータベース、154d…URLデータベース、160…バス。
Claims (6)
- ローカルエリアネットワークを広域網に接続する中継装置において、
前記ローカルエリアネットワークが前記広域網から受信した電子メールに前記広域網を介して利用可能な資源を一意に示す識別子が含まれているか否かを判定し、含まれている場合に当該識別子をデータベースに登録する識別子チェック手段と、
前記広域網を介して利用可能な資源への前記ローカルエリアネットワーク内の端末装置からのアクセスを検知したことを契機として前記データベースに当該資源を示す識別子が登録されているか否かを判定し、登録されていた場合にはアクセスの可否を問い合わせる画面を前記端末装置に表示させ、アクセスを許可する返答が得られた場合に当該アクセスを中継するリダイレクト手段と、
を有することを特徴とする中継装置。 - 前記ローカルエリアネットワークが前記広域網から受信した電子メールをその送信元メールアドレスに基づいてフィルタリングする第1のフィルタリング処理と前記ローカルエリアネットワークから前記広域網へ送信された電子メールをその送信先メールアドレスに基づいてフィルタリングする第2のフィルタリング処理のうち、少なくとも前者を実行するフィルタリング手段と、
前記フィルタリング手段によってフィルタリングされた電子メールの送信元メールアドレスまたは送信先メールアドレスとその送信先または送信元の端末装置を示す端末識別子を記憶するメールアドレスデータベースと、を備え、
前記リダイレクト手段は、前記広域網を介して利用可能な資源へのアクセスを行った端末装置を送信先または送信元とする電子メールのうち前記フィルタリング手段によりフィルタリングされたものがあるか否かを前記メールアドレスデータベースの格納内容を参照して判定し、前記第1のフィルタリング処理によりフィルタリングされた電子メールについてはその送信元メールアドレスのフィルタリングの解除の可否を問い合わせる画面を当該端末装置に表示させる一方、前記第2のフィルタリング処理によりフィルタリングされた電子メールについてはその送信先メールアドレスのフィルタリングの解除の可否を問い合わせる画面を当該端末装置に表示させ、各画面に対する操作に応じて前記フィルタリング手段におけるフィルタリング条件を更新する
ことを特徴とする請求項1に記載の中継装置。 - 前記第1のフィルタリング処理によりフィルタリングされた電子メールを記憶するメール保持手段と、
前記メール保持手段に記憶されている電子メールを、当該中継装置を送信元とする電子メールとして送信するメール生成/送信手段と、を備え、
前記リダイレクト手段は、前記第1のフィルタリング処理のフィルタリング条件の更新に応じて、フィルタリング対象から除外された送信元メールアドレスから前記端末装置へ宛てて送信された電子メールを前記メール生成/送信手段に送信させる
ことを特徴とする請求項2に記載の中継装置。 - 前記フィルタリング手段によりフィルタリングされなかった電子メールが迷惑メールであるか否かをチェックするメールチェック手段を備え、
前記識別子チェック手段は、前記メールチェック手段によるチェックを通過した電子メールをチェック対象とする
ことを特徴とする請求項2または3に記載の中継装置。 - 前記ローカルエリアネットワーク内の端末装置のメールアドレス帳データを解析して電子メールアドレスを抽出するアドレス帳解析手段と、
前記アドレス帳解析手段により抽出された電子メールアドレスに基づいて前記フィルタリング手段におけるフィルタリング条件を表すメールフィルタデータを生成し、前記フィルタリング手段に与えるメールフィルタデータ生成手段と、
を有することを特徴とする請求項2から4の何れか1の請求項に記載の中継装置。 - ローカルエリアネットワークを広域網に接続する中継装置の制御方法において、
前記ローカルエリアネットワークが前記広域網から受信した電子メールに前記広域網を介して利用可能な資源を一意に示す識別子が含まれているか否かを判定し、含まれている場合に当該識別子をデータベースに登録し、
前記広域網を介して利用可能な資源への前記ローカルエリアネットワーク内の端末装置からのアクセスを検知したことを契機として前記データベースに当該資源を示す識別子が登録されているか否かを判定し、登録されていた場合にはアクセスの可否を問い合わせる画面を前記端末装置に表示させ、アクセスを許可する返答が得られた場合に当該アクセスを中継する、
ことを特徴とする制御方法。
Priority Applications (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201480001626.2A CN104395894B (zh) | 2013-05-16 | 2014-05-13 | 中继装置和中继装置的控制方法 |
US14/411,583 US9787636B2 (en) | 2013-05-16 | 2014-05-13 | Relay device and control method of relay device |
Applications Claiming Priority (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2013-103857 | 2013-05-16 | ||
JP2013103857A JP6361090B2 (ja) | 2013-05-16 | 2013-05-16 | 中継装置 |
Publications (1)
Publication Number | Publication Date |
---|---|
WO2014185394A1 true WO2014185394A1 (ja) | 2014-11-20 |
Family
ID=51898371
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
PCT/JP2014/062672 WO2014185394A1 (ja) | 2013-05-16 | 2014-05-13 | 中継装置および中継装置の制御方法 |
Country Status (4)
Country | Link |
---|---|
US (1) | US9787636B2 (ja) |
JP (1) | JP6361090B2 (ja) |
CN (1) | CN104395894B (ja) |
WO (1) | WO2014185394A1 (ja) |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2019139821A (ja) * | 2019-05-23 | 2019-08-22 | キヤノンマーケティングジャパン株式会社 | 情報処理装置、情報処理システム、制御方法、及びプログラム |
Families Citing this family (10)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR101733011B1 (ko) * | 2015-06-18 | 2017-05-08 | 라인 가부시키가이샤 | 소셜 네트워크 서비스 기반 추천 정보 제공 장치 및 이를 이용한 방법 |
JP6509749B2 (ja) * | 2016-01-18 | 2019-05-08 | Kddi株式会社 | 通信システムおよびサーバ |
JP6509752B2 (ja) * | 2016-02-08 | 2019-05-08 | Kddi株式会社 | 通信システムおよびサーバ |
US10104117B2 (en) * | 2016-02-24 | 2018-10-16 | Microsoft Technology Licensing, Llc | Identifying user behavior in a distributed computing system |
US11228480B2 (en) * | 2016-12-23 | 2022-01-18 | Intel Corporation | Gateway assisted diagnostics and repair |
KR101907392B1 (ko) * | 2017-05-19 | 2018-10-12 | 소프트캠프(주) | 이메일 본문에 게재된 링크주소의 악성 여부 검사방법과 검사시스템 |
CN109897941B (zh) * | 2017-12-07 | 2020-10-13 | 江苏天工工具有限公司 | 一种高速钢的制备方法 |
CN110661862A (zh) * | 2019-09-20 | 2020-01-07 | 网宿科技股份有限公司 | 一种预热资源文件的方法和中心管理*** |
JP7283352B2 (ja) * | 2019-11-01 | 2023-05-30 | サクサ株式会社 | メール監視装置およびメール監視方法 |
JP7181487B2 (ja) * | 2019-11-05 | 2022-12-01 | キヤノンマーケティングジャパン株式会社 | 情報処理システム、制御方法、及びプログラム |
Citations (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2007226608A (ja) * | 2006-02-24 | 2007-09-06 | Kddi Corp | サイト管理装置及びコンピュータプログラム |
JP2008276760A (ja) * | 2007-03-30 | 2008-11-13 | Canon Electronics Inc | ネットワーク管理システムおよびその方法、プログラム |
JP2009124194A (ja) * | 2007-11-09 | 2009-06-04 | Interlink:Kk | 電子メールシステム |
Family Cites Families (14)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP3526435B2 (ja) * | 2000-06-08 | 2004-05-17 | 株式会社東芝 | ネットワークシステム |
US6941466B2 (en) * | 2001-02-22 | 2005-09-06 | International Business Machines Corporation | Method and apparatus for providing automatic e-mail filtering based on message semantics, sender's e-mail ID, and user's identity |
JP3990253B2 (ja) * | 2002-10-17 | 2007-10-10 | 埼玉日本電気株式会社 | 携帯電話装置 |
US7747690B2 (en) * | 2003-12-29 | 2010-06-29 | International Business Machines Corporation | Method for extracting and managing message addresses |
JP2005208780A (ja) | 2004-01-21 | 2005-08-04 | Nec Corp | メールフィルタリングシステム及びそれに用いるurlブラックリスト動的構築方法 |
US8000345B2 (en) * | 2006-02-24 | 2011-08-16 | Siemens Aktiengesellschaft | Proxy agent for providing remote management of equipment in a communication network |
US20070218874A1 (en) * | 2006-03-17 | 2007-09-20 | Airdefense, Inc. | Systems and Methods For Wireless Network Forensics |
CN101416452B (zh) * | 2006-03-29 | 2011-04-20 | 松下电器产业株式会社 | 通信设备及通信设备执行的方法 |
US8458782B2 (en) * | 2007-04-04 | 2013-06-04 | Novell, Inc. | Authenticated session replication |
JP2009042825A (ja) * | 2007-08-06 | 2009-02-26 | Nec Corp | 迷惑メール対策方法、迷惑メール対策装置及び迷惑メール対策プログラム |
JP2010187340A (ja) | 2009-02-13 | 2010-08-26 | Hiroyuki Oriai | 電子メールシステム |
JP5326974B2 (ja) * | 2009-09-30 | 2013-10-30 | 富士通株式会社 | 中継装置、異なる端末装置間のサービス継続方法、及び中継プログラム |
JP5132790B2 (ja) * | 2011-01-31 | 2013-01-30 | 株式会社東芝 | 電子機器、通信制御方法及び通信制御システム |
JP5928040B2 (ja) * | 2012-03-19 | 2016-06-01 | 富士通株式会社 | 中継装置、情報処理システム、中継プログラム、中継方法 |
-
2013
- 2013-05-16 JP JP2013103857A patent/JP6361090B2/ja active Active
-
2014
- 2014-05-13 CN CN201480001626.2A patent/CN104395894B/zh active Active
- 2014-05-13 US US14/411,583 patent/US9787636B2/en active Active
- 2014-05-13 WO PCT/JP2014/062672 patent/WO2014185394A1/ja active Application Filing
Patent Citations (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2007226608A (ja) * | 2006-02-24 | 2007-09-06 | Kddi Corp | サイト管理装置及びコンピュータプログラム |
JP2008276760A (ja) * | 2007-03-30 | 2008-11-13 | Canon Electronics Inc | ネットワーク管理システムおよびその方法、プログラム |
JP2009124194A (ja) * | 2007-11-09 | 2009-06-04 | Interlink:Kk | 電子メールシステム |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2019139821A (ja) * | 2019-05-23 | 2019-08-22 | キヤノンマーケティングジャパン株式会社 | 情報処理装置、情報処理システム、制御方法、及びプログラム |
Also Published As
Publication number | Publication date |
---|---|
US9787636B2 (en) | 2017-10-10 |
CN104395894A (zh) | 2015-03-04 |
CN104395894B (zh) | 2017-11-10 |
US20150195247A1 (en) | 2015-07-09 |
JP6361090B2 (ja) | 2018-07-25 |
JP2014225120A (ja) | 2014-12-04 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP6361090B2 (ja) | 中継装置 | |
US8621604B2 (en) | Evaluating a questionable network communication | |
US9177293B1 (en) | Spam filtering system and method | |
EP2068516B1 (en) | E-mail management services | |
US7886066B2 (en) | Zero-minute virus and spam detection | |
US7962558B2 (en) | Program product and system for performing multiple hierarchical tests to verify identity of sender of an e-mail message and assigning the highest confidence value | |
US20020178381A1 (en) | System and method for identifying undesirable content in responses sent in reply to a user request for content | |
US20200074079A1 (en) | Method and system for checking malicious hyperlink in email body | |
JP2012531666A (ja) | リアルタイム・スパム調査システム | |
US20060265459A1 (en) | Systems and methods for managing the transmission of synchronous electronic messages | |
JP2009515426A (ja) | 高信頼性通信ネットワーク | |
CN103532833A (zh) | 一种业务***访问方法、终端及代理服务*** | |
US7958187B2 (en) | Systems and methods for managing directory harvest attacks via electronic messages | |
US20080307057A1 (en) | Method and system for providing a spam-free email environment | |
JP2006268335A (ja) | 電子メールシステム、電子メールシステムにおけるリンク先のフィルタ方法およびプログラム | |
JP2006293708A (ja) | コンテンツアクセス制御装置、コンテンツアクセス制御方法およびコンテンツアクセス制御プログラム | |
JP6509749B2 (ja) | 通信システムおよびサーバ | |
JP3938145B2 (ja) | 電子メール代理装置およびプログラム | |
JP2002358274A (ja) | イントラネットシステム | |
Jin et al. | Trigger-based Blocking Mechanism for Access to Email-derived Phishing URLs with User Alert | |
JP4403108B2 (ja) | メールサーバ、メール配信制御方法、メール配信制御プログラム | |
JP2009182749A (ja) | 電子メール配信装置、電子メール配信方法および電子メール配信プログラム | |
JP2007104511A (ja) | メール処理システム及び方法 | |
CN106685920A (zh) | 一种dns信息处理方法及装置 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
WWE | Wipo information: entry into national phase |
Ref document number: 14411583 Country of ref document: US |
|
121 | Ep: the epo has been informed by wipo that ep was designated in this application |
Ref document number: 14798231 Country of ref document: EP Kind code of ref document: A1 |
|
NENP | Non-entry into the national phase |
Ref country code: DE |
|
122 | Ep: pct application non-entry in european phase |
Ref document number: 14798231 Country of ref document: EP Kind code of ref document: A1 |