(57)【要約】【課題】  電子メール添付ファイルのスクリプト実行を利用する標的型電子メール開封検知及びその予防トレーニングシステムを提供する。【解決手段】  インターネットに接続されるクラウド上に１×１ピクセル画像からなる囮画像を格納するサーバー及び対象ターゲット受信者端末からなり、囮ファイルを添付してターゲット受信者に電子メールを送信し、ターゲット受信者による囮ファイルの編集を有効化することにより、サーバー上の囮画像のダウンロードリクエストが発生し、囮画像のダウンロードリクエストを解析して添付ファイル開封者の特定する標的型電子メール開封検知及び開封予防トレーニングシステム。【選択図】図１
2020173740.tif 000002
【特許請求の範囲】
【請求項１】
それぞれインターネットに接続されるクラウド上に１×１ピクセル画像からなる囮画像を格納するサーバー及び対象ターゲット受信者端末からなり、
前記サーバーでは、
標的型電子メール開封トレーニングのターゲット受信者端末使用者の氏名及び電子メールアドレス並びにその電子メールアドレスにターゲット受信者の識別子となる乱数を紐付たターゲット受信者情報を登録するターゲット受信者データーベースを作成するステップと、
前記ターゲット受信者データーベースに基づいて、画像リンクＵＲＬにターゲット受信者情報に紐付けた乱数を付与するステップと、
ターゲット受信者による囮ファイルの編集有効化スクリプト実行により、囮画像リンクＵＲＬへのリクエストを発生させる囮ファイルを作成するステップと、
囮ファイルを添付してターゲット受信者に電子メールを送信するステップと、
ターゲット受信者による囮ファイルの編集を有効化することにより、サーバー上の囮画像のダウンロードリクエストが発生するステップと、
囮画像のダウンロードリクエストを解析して添付ファイル開封者の特定し、アクセス有無及びアクセス日時を記憶更新するステップと、
を有することを特徴とする標的型電子メール開封検知及び開封予防トレーニングシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、標的型電子メール開封検知及びその予防トレーニングシステム、特に、電子メールに添付されたファイルを囮ファイル化して、電子メール受信者が開封することによってコンピュータウイルス感染可能性の検知及びそれを利用する標的型電子メール開封を予防するトレーニングシステムに関する。
【背景技術】
【０００２】
電子メールに添付されたファイルを開封することによってコンピュータウイルスに感染し、ネットワーク内の情報が破壊されたり、外部のネットワークに接続させられて大きな被害を及ぼすことが知られている。また、すべてのコンピュータがネットに接続されている現状では、一企業のみならず安全保障上の問題も引き起こす懸念が生じている。
このような現況に対して、電子メールに添付のファイルを不用意に開封してはならないとして、危険な電子メールの検知ないしはその開封についての訓練ないしはトレーニングの手法が知られている。この種の技術としては、例えば、特開２００７ー１０２５８２号公報に開示のものが知られている。
【０００３】
特開２００７ー１０２５８２号公報の開示は、発明名称「電子メールシステム」に係り、「添付ファイル付き電子メールを受信した受信側端末において、その電子メールの添付ファイルを開封したかどうかを送信者側端末において確認することが可能な電子メールシステムを提供する」ことを目的とする発明解決課題において（同公報明細書段落番号０００６参照）、「電子メールをネットワークを介して送信する送信側端末と、前記送信側端末から送信された電子メールを受信した旨を確認するための確認電子メールを前記送信側端末に送信する受信側端末とを備えた電子メールシステムにおいて、前記送信側端末は、電子メールに添付した添付ファイルが開封されたことに応じて、この開封した記録についての情報を格納する旨を指示する開封指示情報を生成する開封情報生成手段と、前記開封情報生成手段が生成した開封指示情報と前記添付ファイルとを関連付ける添付ファイル関連付手段とを備えた」構成とすることにより（同公報明細書特許請求の範囲請求項１の記載参照）、「添付ファイル付き電子メールを受信した受信側端末において、その電子メールの添付ファイルを開封したかどうかを送信者側端末において確認することが可能となる」との効果を奏するものである(同公報明細書段落番号００１２参照）。
【０００４】
図６は、特開２００７ー１０２５８２号公報に図１として添付される開示発明の一実施形態に係る電子メールシステムの全体構成を示すブロック図であり、図６において、符号１０１は、添付ファイル作成部、１０２は、開封情報生成部、１０３は、添付ファイル情報格納部、１０３ａは、添付ファイル記憶部、１０４は、添付ファイル合成部、１０５は、電子メール送信部、１０６は、インターネット、１０７は、電子メール受信部、１０８は、添付ファイル表示部、１０９は、開封情報解析・登録部、１０９ａは、添付ファイル開封記憶部、１１０は、開封情報送信指示検出部、１１１は、開封情報送信実行制御部、１１２は、確認電子メール送信部、１１００は、電子メールシステム、１２００は、電子メール送信者側のコンピュータ端末である送信側端末、１３００は、送信された電子メールを受信する受信側端末である(符号は先行技術であることを明らかにするために出願人において、１桁ないし２桁符号は、３桁に、３桁符号は、４桁符号に変更して表示した。）。
【０００５】
また、図７（ａ）（ｂ）は、同図２、図３として添付される開示発明の実施形態に係る電子メールシステムの添付ファイルに関する情報に含まれているデータを示す説明図及び電子メールシステムの開封記録情報に格納されているデータを示す説明図である。
【０００６】
図７（ａ）（ｂ）において、１２１は、電子メールに添付の各添付ファイルを識別するための添付ファイル番号(記述情報）、１２２は、添付ファイル名(記述情報）、１２３は、添付ファイルが送信される受信者の電子メールアドレスである宛先(記述情報）、１２４は、受信者の宛先氏名(記述情報）、１２５は、添付ファイルのファイルタイプ(記述情報）、１２６は、添付ファイルが送信された送信年月日時(記述情報）、１２７は、添付ファイルの送信者の電子メールアドレスを示す送信者アドレス(記述情報）、１２８は、送信者氏名(記述情報）、１３１は、送信者の電子メールアドレスを示す送信者アドレス(記述情報）、１３２は、送信者氏名(記述情報）、１３３は、各添付ファイルを識別するためのファイル番号(記述情報）、１３４は、添付ファイル名(記述情報）、１３５は、添付ファイルのファイルタイプ(記述情報）、１３６は、添付ファイルが添付ファイル開封記憶部１０９ａに登録、格納等された日時を示す登録／更新年月日(記述情報）、１３７は、開封回数(記述情報）である（図７（ａ）（ｂ）における符号も、先行技術であることを明らかにするために、３桁に変更すると共にいずれも記述情報であると思料され、(記述情報）として表示した。）。
【０００７】
しかしながら、特開２００７ー１０２５８２号公報に開示のものは、送信者側端末と受信社側端末の双方に相互に開封情報を送受信することにより添付ファイルの開封を検知するというものであり、送受信側端末それぞれに相互の手段を具備することが前提とされ、必ず一組のペアリングされた送受信端末１２００、１３００でなければ、添付ファイル開封を補足できず、送受信端末のそれぞれにこれらのペアリング手段を設けることは迂遠であり、現実的でもない。
【先行技術文献】
【特許文献】
【０００８】
【特許文献１】特開２００７ー１０２５８２号公報
【発明の概要】
【発明が解決しようとする課題】
【０００９】
そこで、本発明は、特開２００７ー１０２５８２号公報に開示のような送受信端末のそれぞれに相互に作用するペアリング手段を要することなく、ほぼすべてのパーソナルコンピュータにインストールされるマイクロソフトワード(登録商標）コンピュータソフトの使用を前提として、単に、受信者に囮添付ファイル付電子メールを送信し、受信者が不用意に添付ファイルを開封することにより、コンピュータウイルス感染可能性の危険があることを検知し、添付ファイル開封の危険を予知せしめるファイルのスクリプト実行を利用する標的型電子メール開封検知、添付ファイル開封者の特定及びその予防トレーニングシステムを提供することを目的とする。
【課題を解決するための手段】
【００１０】
上記の発明解決課題を解決するために、本願請求項１に係る発明は、標的型電子メール開封検知及び開封予防トレーニングシステムにおいて、それぞれインターネットに接続されるクラウド上に１×１ピクセル画像からなる囮画像を格納するサーバー及び対象ターゲット受信者端末からなり、前記サーバーでは、標的型電子メール開封トレーニングのターゲット受信者端末使用者の氏名及び電子メールアドレス並びにその電子メールアドレスにターゲット受信者の識別子となる乱数を紐付たターゲット受信者情報を登録するターゲット受信者データーベースを作成するステップと、前記ターゲット受信者データーベースに基づいて、画像リンクＵＲＬにターゲット受信者情報に紐付けた乱数を付与するステップと、ターゲット受信者による囮ファイルの編集有効化スクリプト実行により、囮画像リンクＵＲＬへのリクエストを発生させる囮ファイルを作成するステップと、囮ファイルを添付してターゲット受信者に電子メールを送信するステップと、ターゲット受信者による囮ファイルの編集を有効化することにより、サーバー上の囮画像のダウンロードリクエストが発生するステップと、囮画像のダウンロードリクエストを解析して添付ファイル開封者の特定し、アクセス有無及びアクセス日時を記憶更新するステップと、を有することを特徴とする。
【発明の効果】
【００１１】
本発明は、電子メール受信者に気づかれることなく、受信者の不用意な添付ファイル開封を検知でき、危険な受信者をリストアップする等、企業等における電子メール受信から派生する標的型電子メールによるコンピュータウイルス感染可能性の危険を検知し、及び、それを利用した標的型電子メール開封を予防するトレーニングシステムとして、適切な電子メール操作の教示を可能とするものである。
また、本発明は、広く普及するマイクロソフト社のワープロソフト「ワード(登録商標）」を使用するので、特別な装置とすることや専用のコンピュータソフトをインストールすることなく、日常的に使用するコンピュータに対して電子メールによるウイルス感染の危険検知及びウイルス感染を予防するトレーニングシステムとすることができる。
【図面の簡単な説明】
【００１２】
【図１】図１は、本実施例１に係る標的型電子メール開封検知システム１及びそれを利用した危険なファイル開封の検知並びに危険なファイル開封を防止するトレーニングシステムの概略を示す図である。
【図２】図２は、本実施例１に係るファイルのスクリプト実行を利用する標的型電子メール開封トレーニングシステム１における各ステップを示すフローチャートである。
【図３】図３は、サーバー３から各ターゲット受信者端末４へ電子メール５送信が行われる際の処理（図２におけるステップ３及びステップ４）の流れを示す概略図である。
【図４】図４は、本実施例１に係るファイルのスクリプト実行を利用する標的型電子メール開封トレーニングシステム１において、送信された前記電子メール５の囮ファイル６をターゲット受信者が、「編集を有効にする」のスクリプト実行によりファイル開封の概略を示す図である。
【図５】図５は、本実施例２に係る標的型電子メール開封検知システム２０及びそれを利用した危険なファイル開封の検知並びに危険なファイル開封を防止するトレーニングシステム２０における前記クラウド上のサーバー３及びターゲット受信者端末４で行われる操作者が行う各ステップ及びサーバー３及び受信者端末４が自動実行する各ステップの概略を示すフロー図である。
【図６】図６は、特開２００７ー１０２５８２号公報に図１として添付される開示発明の一実施形態に係る電子メールシステムの全体構成を示すブロック図である。
【図７】図７（ａ）（ｂ）は、同図２、図６として添付される開示発明の実施形態に係る電子メールシステムの添付ファイルに関する情報に含まれているデータを示す説明図及び電子メールシステムの開封記録情報に格納されているデータを示す説明図である。
【発明を実施するための形態】
【００１３】
本発明に係る標的型電子メール開封トレーニングシステムは、ほぼすべてのパーソナルコンピュータにインストールされるマイクロソフトワード(登録商標）コンピュータソフトの文書ファイルのスクリプト実行を利用する者であり、以下、標的型電子メール開封検知及びそれを利用した危険なファイル開封の検知並びに危険なファイル開封を防止するトレーニングの一実施例を図面に基づきを詳細に説明する。
【実施例１】
【００１４】
図１は、本実施例１に係る標的型電子メール開封検知システム１及びそれを利用した危険なファイル開封の検知並びに危険なファイル開封を防止するトレーニングシステムの概略を示す図であり、複数のターゲット受信者に電子メールを送信し、特定のターゲット受信者が電子メールに添付の囮ファイルを開封した場合に、その開封検知をクラウドサーバーで検知し、それらを集計し、電子メール受信者が危険な電子メールの注意喚起を惹起せしめるトレーニング概要を示すものである。
【００１５】
図１において、符号１は、本実施例１に係るファイルのスクリプト実行を利用する標的型電子メール開封トレーニングシステム、２は、トレーニング依頼者の保有する操作端末であり、トレーニング対象者名及びその対象者の電子メールアドレス等を送信する端末であり、３は、クラウド上のサーバー、４は、ターゲット受信者端末、５は、電子メール、６は、電子メール５に添付する囮ファイル、７は、前記サーバー３に蓄積される画像データ、７’は、当該画像データにリンク付けられる前記囮ファイル６に埋め込まれる(貼り付けられる）リンク画像ＵＲＬである。
【００１６】
本実施例１に係るファイルのスクリプト実行を利用する標的型電子メール開封トレーニングシステム１においては、前記添付ファイル６として、マイクロソフト(登録商標）ファイルの使用を前提とする。これは、マイクロソフト(登録商標）ファイルは、それ自体にファイルが開いたことを通知する機能はないが、貼り付けられる（埋め込まれる）画像等のリンクがある場合には、同ファイルの「編集を有効にする」のスクリプトを実行した場合に、ファイル内のリンク付けられた特定の画像ＵＲＬに対し、ネットワーク上のリンク先にアクセスする。
【００１７】
本実施例１に係る標的型電子メール開封検知システム１及びそれを利用した危険なファイル開封の検知並びに危険なファイル開封を防止するトレーニングシステム１においては、このファイル６に貼り付けられる(埋め込まれる）リンク画像ＵＲＬの画像としては、１×１ピクセル画像を使用する。ここで、ファイル６に埋め込まれる１×１ピクセルのリンク画像ＵＲＬ７’へのアクセスにより取り込まれる１×１ピクセル画像は、画像とはいえ、コンピュータモニタ上には人間の視覚では認識できない(見えない）画像である。
【００１８】
すなわち、本実施例１に係る標的型電子メール開封検知システム１及びそれを利用した危険なファイル開封の検知並びに危険なファイル開封を防止するトレーニングシステム１においては、人間の視覚に現れることのない(視覚で認識できない）仕組みを利用して、添付ファイル６についてスクリプトが実行されると、埋め込まれた（貼り付けられた）１×１ピクセルリンク画像ＵＲＬ７’は、リンク付けされたサーバー３上の画像データ７を読み込みに行き(ダウンロード）、そのダウンロードの際の痕跡を開封検知とするものである。
【００１９】
添付ファイル６の「編集を有効にする」のスクリプトが実行されると、サーバー３上の画像７のダウンロードが始まり、そのダウンロードについては、何時、誰がダウンロードしたか、記録にとどめることができ、本実施例１に係る標的型電子メール開封検知システム１及びそれを利用した危険なファイル開封の検知並びに危険なファイル開封を防止するトレーニングシステム１においては、そのダウンロードの痕跡をファイル開封検知とし、さらに、それをターゲット受信者の無意識的な危険開封として、「危険なファイル開封防止のトレーニング」に応用せんとするものである。
【００２０】
このため、本実施例１に係るファイルのスクリプト実行を利用する標的型電子メール開封トレーニングシステム１においては、次のような各ステップの下に電子メール送信を行って、危険な添付ファイル開封者を検知、訓練等のトレーニングを行うこととするのである。
図２は、本実施例１に係るファイルのスクリプト実行を利用する標的型電子メール開封トレーニングシステム１における各ステップを示すフローチャートである。ステップ１〜４及びステップ７、８は、サーバー３で行われるステップ、ステップ５、６は、ターゲット受信者端末４で行われるステップである。
【００２１】
上記のような各ステップからなる本実施例１に係る標的型電子メール開封検知システム１及びそれを利用した危険なファイル開封の検知並びに危険なファイル開封を防止するトレーニングシステム１においては、それらの各ステップに要する囮添付ファイル６の作成やそれを添付して電子メール送信、ターゲット受信者の囮ファイル開封に基づく、画像ダウンロード請求、トレーニング報告書の作成等にの一連を処理について、所定の準備作業が必要である。以下、詳述する。
【００２２】
（１）事前準備１：サーバーに画像格納ＵＲＬ(アドレス）の設定
まず、サーバー３に前記囮ファイル６に埋め込まれる(貼り付けられる）１×１ピクセル画像のリンク先ＵＲＬ(ネットワーク上のアドレス）を設定する。この画像格納ＵＲＬ設定においては、実際の１×１ピクセル画像を格納してもよいが、１×１ピクセル画像が格納されることを要しない。リンク先としてのアドレスが確定していれば十分であり、ターゲット受信者が囮ファイル６を開封して当該アドレスに対しアクセスが実現すれば十分だからである。なお、格納画像が１×１ピクセル画像でない場合には、ターゲット受信者は、相当の画像として視認できることとなるが、要は、リンク先にアクセスし画像のダウンロードが自動実行されるのであるから、リンク先へのアクセスがあることに変わりはないからである。
【００２３】
（２）事前準備２；ターゲット受信者データーベースの作成
サーバー３が依頼者端末２からトレーニング依頼によるターゲット受信者名およびそのメールアドレスの一覧情報を受け取ると、乱数と共にターゲット受信者を紐づけるユーザーＩＤ等からなる下記のようなターゲット受信者データーベースが作成される。
表１は、ターゲット受信者データーベースの概略を示す表である。
【００２４】
【表１】
2020173740.tif 000003
【００２５】
表１においては、各ターゲット受信者を「ユーザー」として表示している。表１においては、登録時に自動的に生成されるユーザーＩＤ（表１における「１」、「２」等）は、登録時（データーベース作成時）に任意の順で自動作成され、各ユーザーＩＤ毎に、ユーザー名（表１における「Ａ」、「Ｂ］等）、ユーザーメールアドレス（表１における「xxx@xx.xx」、「yyy@yy.yy」等）、ユーザー毎に自動生成される乱数（表１における「aaaaaa」、「bbbbbb」等）、囮ワードファイル６の開封日時であるアクセス日時（表１における「wordファイル開封日時」）、フラグ（表１における「0」、「0」等）の各レコードが作成される。
なお、ここの乱数とは、ランダムな英数字の文字列をいい、ユーザーＩＤを紐づけされ、ユーザー(ターゲット受信者）が「編集を有効にする」のスクリプトを実行した際にもPHP（プログラム言語）でその内容が把握されないように自動生成されるものである。また、「フラグ」は、アクセス有無を記録するためのものである
【００２６】
（３）事前準備３：囮ファイルの作成
次に、電子ファイル５に添付する囮ファイル作成準備を説明する。
囮ファイル６にターゲット受信者(前記「ユーザー」）毎に、添付ファイル開封状況を検知、カウントするサーバーへの画像リンクＵＲＬ(アドレス）を変数からなる定義コードを書き込んだテンプレートを用意する。すなわち、囮ファイル６に次の「<  >」を内容とするテンプレートを用意する。
<img width=1height=1 id="_x0000_i1025" src="$%7bSELECTOR%7d" alt="${SELECTOR}">
このテンプレート中の「img width=1height=1」は、囮ファイル６に表示される画像のサイズが１×１ピクセルであることを示している。この結果、ターゲット受信者端末4のモニタ上には１&times;１ピクセル画像が表示されるが、それを見る人間の視覚上では見えることはない。
【００２７】
また、次の「id="_x0000_i1025"」は、マイクロソフト社ワードソフトでファイル作成時に自動生成されるものである。
そして、次の「src="$%7bSELECTOR%7d"」は、マイクロソフトワード文書ファイルの「編集を有効にする」のスクリプトが実行される際の指示コードであるが、上記「＄％７ｂ」及び「％７ｄ」のうち、「＄」は、それ以降の記述が変数であると定義するためのコードであり、「％７ｂ」は、「｛」、（％７ｄ」は、「｝」の括弧を意味しており、${から}までが１つの変数と定義するコードであり、ＵＲＬなどを記述する場合には、上記の括弧「｛」、「｝」を使用すると文字化けの恐れがあり、ＵＲＬとして正しく認識されなくなってしまい、また、ＨＴＭＬのルールでは、「ｓｒｃ＝」の後はＵＲＬとして判別されてしまうので、「{}」をそのまま使用することができないので、「｛｝」をエンコードする必要があり、ＵＲＬとして正しく認識されるように、「％７ｂ」、「％７ｄ」に置き換えたものである。
【００２８】
また、最後の「alt="${SELECTOR}"」は、上記「src="$%7bSELECTOR%7d"」と同様に画像リンクＵＲＬが入れられる変数の定義であり、「src="$%7bSELECTOR%7d"」の指示に対し、何らかのエラーが発生した場合に、代替してリンク先にリクエストを求める指示コードである。なお、「alt=」以下は、テキストとして判別されるので、「src=」の時とは異なり括弧が文字化けすることがないので、括弧「｛｝」をそのまま用いる。したがって、「src="$%7bSELECTOR%7d"」と「alt="${SELECTOR}"」は全く同じ意味の変数を意味し、変数名として記述される「SELECTOR」は、任意の文字等で付することができ、「SELECTOR」の文字自体には特別な意味はなく、本実施例１にファイルのスクリプト実行を利用する標的型電子メール開封トレーニングシステム１においては、サーバー３がターゲット端末４へメール送信時に、まずターゲットとなるユーザーＩＤに紐付く乱数（例えば、上記「aaaaaa」）をデータベースから取得し、乱数を付与した画像リンクＵＲＬを生成し、そしてＨＴＭＬを解析する際「SELECTOR」の文字を見つけると、乱数を付与した画像リンクＵＲＬを「SELECTOR」部分に置換するという処理が実行されるよう定義するものである。また、本実施例１にファイルのスクリプト実行を利用する標的型電子メール開封トレーニングシステム１における「編集を有効にする」のスクリプト実行処理は、ｗｏｒｄ、ＨＴＭＬ文書内のいずれにも記述されておらず、後述するように、サーバー３側にて定義するようにする。
【００２９】
すなわち、囮ファイル６は、マイクロソフトワード文書ファイル形式であり、ワード文書ファイルのままでは上記の定義コードの書き込みができないため、定義コード書き込みのためには、マイクロソフトワード文書ファイルの拡張子をｈｔｍｌ形式に変換後のｂｏｄｙ部分に記述されている「src=」箇所に上記の定義コードを追記し、追記後に再び拡張子をワード文書ファイル形式（.docx）に変換して、テンプレートの書き込みができるようにする。
【００３０】
（４）事前準備４：サーバー３から各ターゲット受信者端末４に電子メール送信
サーバー３において、囮ファイル６を添付したメール送信処理を実行すると、サーバー３では囮ファイル６に埋め込まれているｈｔｍｌを解析し、前記ターゲット受信者データーベース(表１）を参照して、送信先となるターゲット受信者をユーザーＩＤで識別し、囮ファイル６中の前記「src="$%7bSELECTOR%7d"」及び「alt="${SELECTOR}"」の「SELECTOR」の文字列に対し、ユーザーＩＤに紐づけられている前記乱数（表１の「aaaaaa」、「bbbbbb」等）を前記画像リンクＵＲＬに基づいて他のターゲット受信者と区別できるユニークな画像リンクＵＲＬの文字列で置き換える(代入する）。
【００３１】
例えば、表１に示すユーザーＩＤ「１」のユーザー「Ａ」の場合には、「http://xxxxx.xx.jp/docimages/aaaaaa」、同ユーザーＩＤ「２」の場合には、「http://xxxxx.xx.jp/docimages/bbbbbb」の如く、全く異なるURLに書き替え、各ターゲット受信者に囮ファイル６を添付の上メール送信される。
【００３２】
この結果、上記テンプレートが書き込まれた囮ファイル６は、結局、次のようなコードを有することになる。
「<img width=1 height=1 id="_x0000_i1025"src="http://xxxxx.xx.jp/docimages/02YTVZ0mBq1kX8u43Oeotch4z964bH11j0vf0Lsc.gif"alt="http://xxxxxx.xx.jp/docimages/02YTVZ0mBq1kX8u43Oeotch4z964bH11j0vf0Lsc.gif">」
このコードにおいて、「img width=1 height=1」、「id="_x0000_i1025"」については既に説明した。また、「src="http://xxxxx.xx.jp/docimages/02YTVZ0mBq1kX8u43Oeotch4z964bH11j0vf0Lsc.gif"」及び「alt="http://xxxxxx.xx.jp/docimages/02YTVZ0mBq1kX8u43Oeotch4z964bH11j0vf0Lsc.gif"」は、スクリプト(scr）またはこれをエラー補完(alt)において、上述の「SELECTOR」が書き換えられたコードであり、この例では、ワードファイルのリンク元画像ＵＲＬ（http://xxxxxx.xx.jp/docimages）に、上記乱数処理に基づいて各ターゲット受信者毎のユニークとなる（全く異なる）「02YTVZ0mBq1kX8u43Oeotch4z964bH11j0vf0Lsc.gif」を付与し、画像のダウンロードをリクエストするものである。
本実施例においては、実体としての「.gif」（画像実体）に限るものではなく、あくまでターゲットからサーバーに対して「ダウンロードリクエスト」を指示するための対象を示すだけであり、HTMLの仕様に基づくデフォルトである。
【００３３】
上記の各処理について図示すると図３の如くのものとなる。
図３は、サーバー３から各ターゲット受信者端末４へ電子メール５送信が行われる際の処理（図２におけるステップ３及びステップ４）の流れを示す概略図であり、符号３は、サーバー、４は、受信者端末であり、当該サーバー３は、ウェブサーバー３ａとデータベースサーバー３ｂからなる。
【００３４】
サーバー３においては、(1)メール送信準備がウェブサーバー３ａに操作者により入力されると、(2)ウェブサーバー３ａはデーターベースサーバー３ｂ内のターゲット受信者のユーザーＩＤ（例えば、前記「１」）に紐付けられる乱数（例えば、前記「aaaaaa」）の検索し、(3)各ユーザーＩＤに紐づく乱数を取得し、(3)ウェブサーバー３ａでは、取得した乱数を画像リンクＵＲＬに付与し、(5)電子メールに添付されるワードファイルからなる囮ファイルのＨＴＭＬを解析し、前記変数「SELECTOR」を乱数が付与された画像リンクＵＲＬに置き換えた後、(6)各ターゲット受信者端末４に囮ファイル６添付電子メール５を送信するようにしたものである。
【００３５】
（５）ターゲット受信者による囮ファイルの開封
図４は、本実施例１に係るファイルのスクリプト実行を利用する標的型電子メール開封トレーニングシステム１において、送信された前記電子メール５の囮ファイル６をターゲット受信者が、「編集を有効にする」のスクリプト実行によりファイル開封の概略を示す図であり、符号３は、前述のサーバー、４は、受信者端末であり、当該サーバー３は、前述同様、ウェブサーバー３ａとデータベースサーバー３ｂからなる。
【００３６】
図４に示すように、本実施例１に係るファイルのスクリプト実行を利用する標的型電子メール開封トレーニングシステム１において、送信された前記電子メール５の囮ファイル６をターゲット受信者が開封すると、(1)リンク元（図４においては、http://xxxxx.xxjp）に画像ダウンロードリクエスト（図４においては、「/docimeges」）をターゲット受信者（図４においては、「aaaaaa」）が行い、同リクエストに基づき、(2)ウェブサーバー３ａが、リクエスト（http://xxxxx.xxjp/docimeges/aaaaaa）の解析を行い、(3)その解析結果である乱数とリクエストが発生したタイムスタンプ情報をデータベースサーバー３ｂに送信し、(4)ウェブサーバー３ｂでは、ウェブサーバー３ａから受け取った乱数と紐づけユーザーＩＤにアクセス有無のフラグを立て、アクセス日時であるタイムスタンプを更新する一方、(5)ウェブサーバー３ａでは、リクエストに対するレスポンスを送信し、(6)ターゲット受信者端末４では、囮ファイル６であるワードファイルに１×１ピクセル画像が表示される。
なお、本実施例においては、いかなるURLに基づくリクエストが発生した場合にも、ウェブサーバー３ａで、すべてに対し、１×１ピクセル画像（実体は、前述するように「画像」である必要はなく、いかなるファイル形式であってもよい。）をレスポンスすると定義することで、いかなるＵＲＬのリクエストに対しても同一の１×１ピクセル画像のレスポンスを実現している。
【００３７】
すなわち、ターゲット受信者が、囮ファイルであるワードファイルを開封し、「編集を有効にする」をクリックすると、ＨＴＭＬ解析が行われ、上記（４）「事前準備４：サーバー３から各ターゲット受信者端末４に電子メール送信」で示したユニークな画像リンクＵＲＬへの画像ダウンロードリクエストが発生し、これを前記ウェブサーバー３ａに送信する（図４の処理(1)）。同リクエスト受け取ったウェブサーバー３ａでは、同リクエストを解析し(図４の処理(2))、画像リンクＵＲＬに付与されている乱数とリクエストが発生したタイムスタンプの情報をデーターベースサーバ０３ｂに送る(図４の処理(3))。ウェブサーバー３ａからの情報を受け取ったデーターベースサーバー３ｂでは、データーベース(例えば、表１）を参照し、乱数に紐付くユーザーＩＤに対してフラグを立て（表１の「フラグ欄」にアクセス有無を記述する）、かつ、タイムスタンプを更新する（表１の「アクセス日時」欄にアクセス日時を記述する）。
【００３８】
本実施例１に係るファイルのスクリプト実行を利用する標的型電子メール開封トレーニングシステム１においては、囮ファイル６であるマイクロソフトワードファイルにおいて、ターゲット受信者による「編集を有効にする」のスクリプトが実行されると、埋め込まれた（貼り付けられた）１×１ピクセルリンク画像リンクＵＲＬにより、リンク付けされたサーバー３上の画像データ７を読み込みに行き(ダウンロードリクエスト）、そのリクエスト情報に含まれる乱数に基づいて、ターゲット受信者４のユーザーIDを特定し、アクセス有無（添付ファイル開封の有無）とアクセス日時を記録集計する。
【００３９】
本発明は、電子メール受信者に気づかれることなく、受信者の不用意な添付ファイル開封を検知するものであり、その前提としては、以下のような人間の視覚では認識できない１×１ピクセル画像ＵＲＬが埋め込まれたいわゆる囮ファイルを使用することから、受信者に気づかれることなく、ファイル開封者を特定できることが特徴となる。
【００４０】
したがって、本実施例１に係る標的型電子メール開封検知における囮ファイルとしては、ファイル形式としては、あらゆる種類のファイルを電子メール添付ファイルとして使用することができるが、好ましくは、スクリプト実行等、作業者な無意識的に作業する可能性の高いファイル操作によって、囮ファイル(例えば、１×１ピクセル画像のリンク画像ＵＲＬ’が埋め込まれたファイル）が好ましい。なぜならば、本実施例１に係る標的型電子メール開封検知においては、受信者が意識しないうちにコンピュータウイルス感染可能性を検知するというものであり、それにはファイルに埋め込まれる１×１ピクセル画像データ７のリンク画像ＵＲＬ７’は、画像ダウンロードが実行されたとしてもコンピュータのモニタ上に表示されるものではなく、かつ、極めて小さなファイルサイズであるためスクリプトが実行されると瞬時にダウンロードが慣行され、危険添付ファイル開封検知には有効でありうるからである。
【００４１】
また、近年のコンピュータウイルスチェックソフトは、実行形式のファイル添付を容易に検出可能としているので、実行形式のファイルを使用することは適切ではなく、本実施例１に係る標的型電子メール開封検知における囮ファイルとして、誰もが使用するマイクロソフトワードファイルの編集スクリプトを利用して開封検知をすることに特徴があり、トレーニング効果が顕著に表れることとなる。
【実施例２】
【００４２】
本発明に係る実施例２として、サーバー３に格納する画像の作成・格納、送信メールテンプレート作成等の具体的な操作者ステップからなる実施例２に係る標的型電子メール開封検知システム２０及びそれを利用した危険なファイル開封の検知並びに危険なファイル開封を防止するトレーニングシステム２０について図面に基づいて説明する。
【００４３】
図５は、本実施例２に係る標的型電子メール開封検知システム２０及びそれを利用した危険なファイル開封の検知並びに危険なファイル開封を防止するトレーニングシステム２０における前記クラウド上のサーバー３及びターゲット受信者端末４で行われる操作者が行う各ステップ及びサーバー３及び受信者端末４が自動実行する各ステップの概略を示すフロー図である。
図５において、符号３は、クラウド上の前記サーバー、４は、前記ターゲット受信者端末であり、符号１０は、インターネット、２０は、実施例２に係る標的型電子メール開封検知システム２０及びそれを利用した危険なファイル開封の検知並びに危険なファイル開封を防止するトレーニングシステム２０である。
【００４４】
また、符号３１〜４０は、前記サーバー３における操作者のステップであり、３１は、画像データを作成しサーバー３に格納する操作者のステップ、３２は、画像取得リンクＵＲＬ(アドレス）用の変数が埋め込まれたＨＴＭＬファイルを作成するステップ（実施例１における囮添付ファイル作成に相当する）、３３は、ＨＴＭＬファイルを添付用ワードファイルに変換する操作者のステップ、３４は、送信メールテンプレートを作成する操作者のステップ、３５は、テンプレートにワードファイルを添付する操作者のステップ、３６は、ターゲット名簿・メールアドレスデータをインポートする操作者のステップ(実施例１におけるターゲット受信者リストデータベース作成に相当する）、３７は、インポートされたターゲット情報に対してユーザー識別IDとなる乱数を生成、関連付けする自動処理ステップ、３８は、送信先を選択し使用するテンプレートを選択する操作者のステップ、３９は、サーバー３で行われるターゲット情報を読み込み、画像取得URLとユーザー識別IDとなる乱数を組み合わせ、受信者毎に異なる単一の画像取得リンクURLを生成し、ワードファイルに埋め込まれた変数に代入する自動処理ステップ、４０は、ターゲット受信者に向けた電子メールを送信する操作者のステップ、４１は、ターゲット受信者端末４で行われる電子メール受信自動処理ステップ、４２は、添付ワードファイルを開封する操作者のステップ、４３は、添付ワードファイル開封後に編集有効を実行する操作者のステップ、４４は、ターゲット受信者端末４で行われるＨＴＭＬ解析が開始され受信者毎に異なる単一の画像取得リンクＵＲＬにリクエストが送信され、画像ダウンロードが実行される自動処理ステップ、
４５は、サーバー３で行われる届いたリクエスト情報に含まれるユーザー識別IDとなる乱数からリクエスト元となるターゲット受信者の特定、アクセスの有無（添付ワードファイルの開封有無）、アクセス日時（添付ワードファイル開封日時）がカウントがされる自動処理ステップ、４６は、ターゲット受信者からのリクエストをもとにサーバー３上にメール受信者毎の添付ファイル開封の有無、添付ファイルの開封日時を閲覧する操作者のステップである。
【００４５】
図５に示されるように、本実施例２に係る標的型電子メール開封検知システム２０及びそれを利用した危険なファイル開封の検知並びに危険なファイル開封を防止するトレーニングシステム２０は、実施例１に係る標的型電子メール開封検知システム１及びそれを利用した危険なファイル開封の検知並びに危険なファイル開封を防止するトレーニングシステム１と異なり、ターゲット受信者に送信する電子メールについて、予め一定の書式や表現形式とするメールテンプレートを作成しておくことであり(上記ステップ３４）、また、サーバー３でターゲット毎に識別ＩＤ生成及び添付ファイルに埋め込まれた画像取得リンクＵＲＬとＩＤを組み合わせ受信者毎に異なる単一の画像取得リンクＵＲＬを生成する自動処理ステップ(上記ステップ３８）をとることであり、その余のステップにおいて大きく変わるところはない。
【産業上の利用可能性】
【００４６】
本発明は、ファイルのスクリプト実行を利用する標的型電子メール開封検知及びその予防トレーニングシステムとして利用される。
【符号の説明】
【００４７】
１ 本実施例１に係るファイルのスクリプト実行を利用する標的型電子メール開封トレーニングシステム
２  囮画像が組み込まれた電子メール添付ファイル及び送信者リストを作成する操作端末
３  クラウド上のサーバー
４  ターゲット受信者端末
５  電子メール
６  電子メール４に添付する添付ファイル
７  サーバー上３の１×１ピクセル画像データ
７’  添付ファイル６に埋め込まれた１×１ピクセルリンク画像ＵＲＬ
１０  インターネット
２０  実施例２に係る標的型電子メール開封検知システム２０及びそれを利用した危険なファイル開封の検知並びに危険なファイル開封を防止するトレーニングシステム２０
３１  画像データを作成しサーバー３に格納する操作者のステップ
３２  画像取得リンクＵＲＬ(アドレス）を埋め込み囮ファイルであるＨＴＭＬファイルを作成する操作者のステップ（実施例１における囮添付ファイル作成に相当）
３３  ＨＴＭＬファイルを囮ファイルたるワードファイルに変換する操作者のステップ
３４  送信メールテンプレートを作成する操作者のステップ
３５  テンプレートにワードファイルを添付する操作者のステップ
３６  ターゲット名簿・メールアドレスデータをインポートする操作者のステップ(実施例１におけるターゲット受信者リストデータベース作成に相当）
３７  送信先を選択し使用するテンプレートを選択する操作者のステップ
３８  サーバー３で行われるターゲット毎に識別ＩＤ生成及び添付ファイルに埋め込まれた画像取得リンクＵＲＬとＩＤを組み合わせ受信者毎に異なる単一の画像取得リンクＵＲＬを生成する自動処理ステップ
３９  ターゲット受信者に向けた電子メールを送信する操作者のステップ
４０  ターゲット受信者端末４で行われる電子メール受信自動処理ステップ
４１  添付ワードファイルを開封する操作者のステップ
４２  添付ワードファイル開封後に編集有効を実行する操作者のステップ
４３  ターゲット受信者端末４で行われるＨＴＭＬ解析が開始され受信者毎に異なる単一の画像取得リンクＵＲＬにアクセスが開始され、画像ダウンロードが実行される自動処理ステップ
４４  サーバー３で行われる受信者毎に異なる単一の画像取得リンクＵＲＬへのアクセスがカウントされる自動処理ステップ
４５  画像取得リンクＵＲＬへのアクセスをもとにサーバー３上に受信者毎の開封の有無を閲覧する操作者のステップ
１０１ 添付ファイル作成部
１０２  開封情報生成部
１０３  添付ファイル情報格納部
１０３ａ  添付ファイル記憶部
１０４  添付ファイル合成部
１０５  電子メール送信部
１０６  インターネット
１０７  電子メール受信部
１０８  添付ファイル表示部
１０９  開封情報解析・登録部
１０９ａ  添付ファイル開封記憶部
１１０  開封情報送信指示検出部
１１１  開封情報送信実行制御部
１１２  確認電子メール送信部
１２１  電子メールに添付の各添付ファイルを識別するための添付ファイル番号(記述情報）
１２２  添付ファイル名(記述情報）
１２３  添付ファイルが送信される受信者の電子メールアドレスである宛先(記述情報）
１２４  受信者の宛先氏名(記述情報）
１２５  添付ファイルのファイルタイプ(記述情報）
１２６  添付ファイルが送信された送信年月日時(記述情報）
１２７  添付ファイルの送信者の電子メールアドレスを示す送信者アドレス(記述情報）
１２８  送信者氏名(記述情報）
１３１  送信者の電子メールアドレスを示す送信者アドレス(記述情報）
１３２  送信者氏名(記述情報）
１３３  各添付ファイルを識別するためのファイル番号(記述情報）
１３４  添付ファイル名(記述情報）
１３５  添付ファイルのファイルタイプ(記述情報）
１３６  添付ファイルが添付ファイル開封記憶部１０９ａに登録、格納等された日時を示す登録／更新年月日(記述情報）
１３７  開封回数(記述情報）
１１００  電子メールシステム
１２００  電子メール送信者側のコンピュータ端末である送信側端末
１３００  送信された電子メールを受信する受信側端末
【図１】
2020173740.tif 000004
【図２】
2020173740.tif 000005
【図３】
2020173740.tif 000006
【図４】
2020173740.tif 000007
【図５】
2020173740.tif 000008
【図６】
2020173740.tif 000009
【図７】
2020173740.tif 000010