(57)【要約】【課題】セキュリティ性を維持しつつ利便性を高めること。【解決手段】電子メールの送信元のメールアドレスである送信元メールアドレスのリストを記憶する記憶部と、前記リストにメールアドレスが登録された送信元からの電子メールを閲覧可能とし、前記リストにメールアドレスが登録されていない送信元からの電子メールを閲覧可能としない制御部と、自装置とサーバ装置との間で所定の手続きが行われる際に、該手続きに伴って前記サーバ装置から送信される電子メールの送信元メールアドレスを、前記サーバ装置から電子メールが送信される前に取得して前記リストに登録する登録部と、を備える端末装置。【選択図】図２
2014109827.tif 000002
【特許請求の範囲】
【請求項１】
電子メールの送信元のメールアドレスである送信元メールアドレスのリストを記憶する記憶部と、
前記リストにメールアドレスが登録された送信元からの電子メールを閲覧可能とし、前記リストにメールアドレスが登録されていない送信元からの電子メールを閲覧可能としない制御部と、
自装置とサーバ装置との間で所定の手続きが行われる際に、該手続きに伴って前記サーバ装置から送信される電子メールの送信元メールアドレスを、前記サーバ装置から電子メールが送信される前に取得して前記リストに登録する登録部と、
を備える端末装置。
【請求項２】
請求項１記載の端末装置であって、
前記登録部は、前記ユーザ登録に関連して表示される画像を解析し、該解析結果に基づいて取得される送信元メールアドレスであって、前記ウェブサイト側から送信される電子メールの送信元メールアドレスを取得する、
ことを特徴とする端末装置。
【請求項３】
電子メールの送信元のメールアドレスである送信元メールアドレス送信元メールアドレスのリストを記憶する記憶部を備える端末装置が、
前記リストにメールアドレスが登録された送信元からの電子メールを閲覧可能とし、前記リストにメールアドレスが登録されていない送信元からの電子メールを閲覧可能としない処理を行い、
自装置とサーバ装置との間で所定の手続きが行われる際に、該手続きに伴って前記サーバ装置から送信される電子メールの送信元メールアドレスを、前記サーバ装置から電子メールが送信される前に取得して前記リストに登録する、
端末装置の制御方法。
【請求項４】
電子メールの送信元のメールアドレスである送信元メールアドレス送信元メールアドレスのリストを記憶する記憶部を備える端末装置に、
前記リストにメールアドレスが登録された送信元からの電子メールを閲覧可能とし、前記リストにメールアドレスが登録されていない送信元からの電子メールを閲覧可能としない処理を行わせ、
自装置とサーバ装置との間で所定の手続きが行われる際に、該手続きに伴って前記サーバ装置から送信される電子メールの送信元メールアドレスを、前記サーバ装置から電子メールが送信される前に取得して前記リストに登録させる、
端末装置の制御プログラム。
【請求項５】
電子メールの送信元のメールアドレスである送信元メールアドレスのリストであって、端末装置による電子メールの受信が許可される送信元メールアドレスのリストを記憶する記憶部と、
前記リストに登録された送信元からの電子メールを前記端末装置に転送し、前記リストに登録されていない送信元からの電子メールを前記端末装置に転送しない転送制御部と、
前記端末装置とサーバ装置との間で所定の手続きが行われる際に、該手続きに伴って前記サーバ装置から前記端末装置に送信される電子メールの送信元メールアドレスを、前記サーバ装置から前記端末装置に電子メールが送信される前に取得して前記リストに登録する登録部と、
を備える中継装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、端末装置、端末装置の制御方法、端末装置の制御プログラム、および中継装置に関する。
【背景技術】
【０００２】
子供が携帯電話などの装置を保有する場合を想定し、記憶部に記憶された承認済通信先との通信要求があった場合に通信を許可し、承認済でない通信先との通信要求があった場合に通信を制限する通信端末の発明が知られている（例えば、特許文献１参照）。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２０１０−０５６６８７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、上記従来の装置では、予め通信先として承認された装置以外との通信を行うことができない。このため、装置の利便性が低くなる場合がある。かといって、利便性を重視して無制限に通信を許可すると、セキュリティ性が低下してしまう。
本発明は、このような事情を考慮してなされたものであり、セキュリティ性を維持しつつ、利便性を高めることを目的の一つとする。
【課題を解決するための手段】
【０００５】
本発明の一態様は、送信元メールアドレスのリストを記憶する記憶部と、前記リストにメールアドレスが登録された送信元からの電子メールを閲覧可能とし、前記リストにメールアドレスが登録されていない送信元からの電子メールを閲覧可能としない制御部と、自装置とサーバ装置との間で所定の手続きが行われる際に、該手続きに伴って前記サーバ装置から送信される電子メールの送信元メールアドレスを、前記サーバ装置から電子メールが送信される前に取得して前記リストに登録する登録部と、を備える端末装置である。
【発明の効果】
【０００６】
本発明の一態様によれば、セキュリティ性を維持しつつ利便性を高めることができる。
【図面の簡単な説明】
【０００７】
【図１】第１実施形態に係る端末装置１０の機能構成、並びに通信環境を例示した図である。
【図２】端末装置１０およびウェブサーバ６０により実行される処理の流れの一例を示すフローチャートである。
【図３】ユーザ登録画面の一例と、メールの送信元メールアドレスを含む画像の一例を示す図である。
【図４】第２実施形態に係る端末装置１０、および中継サーバ７０の機能構成、並びに通信環境を例示した図である。
【図５】中継サーバ７０が保持するユーザ毎のホワイトリストの一例を模式的に示す模式図である。
【図６】第２実施形態に係る端末装置１０、ウェブサーバ６０、および中継サーバ７０により実行される処理の流れの一例を示すフローチャートである。
【図７】第３実施形態に係る端末装置１０、およびホワイトリスト管理サーバ８０の機能構成、並びに通信環境を例示した図である。
【図８】第３実施形態に係る端末装置１０、ウェブサーバ６０、およびホワイトリスト管理サーバ８０により実行される処理の流れの一例を示すフローチャートである。
【発明を実施するための形態】
【０００８】
以下、図面を参照し、本発明の端末装置、端末装置の制御方法、端末装置の制御プログラム、および中継装置の実施形態について説明する。
＜第１実施形態＞
図１は、第１実施形態に係る端末装置１０の機能構成、並びに通信環境を例示した図である。端末装置１０は、電子メール（以下、単にメール）の送受信とウェブサイトの閲覧が可能なものであれば、如何なる装置であってもよく、例えば、携帯電話、タブレット端末、パーソナルコンピュータ等が用いられる。端末装置１０は、インターネットなどのネットワーク５０を介してウェブサーバ６０と通信する。ウェブサーバ６０は、例えば複数のサーバを含むサーバ群である。また、端末装置１０は、端末装置２０と通信する。端末装置１０は、例えば親子関係にあるユーザのうち子供（以下、子供ユーザと称する）が保有する携帯電話である。一方、端末装置２０は、例えば親子関係にあるユーザのうち親（以下、親ユーザと称する）が保有する携帯電話である。端末装置１０と端末装置２０の通信は、ネットワーク５０を介して行われてもよいし、ネットワーク５０を介さずに行われてもよい。
【０００９】
端末装置１０は、ブラウザ部１１と、メール受信部１２と、メール送信部１３と、表示部１４と、ホワイトリストに基づく制御部１５と、ホワイトリスト記憶部１６と、メールアドレス自動登録部１７と、通信部１８とを備える。
ブラウザ部１１は、ウェブブラウザを起動し、通信部１８およびネットワーク５０を介してウェブサーバ６０から受信したウェブサイトを表示部１４に表示させる。表示部１４は、例えばＬＣＤ（Liquid  Crystal  Display）や有機ＥＬ（Electroluminescence）表示装置である。メール受信部１２は、通信部１８およびネットワーク５０を介して他の装置から受信したメールを表示部１４に表示させる。メール送信部１３は、ユーザの入力操作に基づき作成されるメールを通信部１８およびネットワーク５０を介して他の装置に送信する。
【００１０】
ホワイトリスト記憶部１６は、閲覧が許可されたウェブサイトのリストと、メールの送受信が許容される相手先のメールアドレスのリストとを含むホワイトリストを記憶する。ホワイトリストとは、例えば、青少年にインターネットを扱わせる場合に、青少年に見せても安全なページで構成されたウェブサイトのリストアップと定義される。ホワイトリストに基づく制御部１５は、ホワイトリストに登録されているウェブサイトへのアクセスを許容し、ホワイトリストに登録されていないウェブサイトへのアクセスを禁止する。また、ホワイトリストに基づく制御部１５は、ホワイトリストに登録されているメールアドレスへのメールの送信を許容し、ホワイトリストに登録されていないメールアドレスへのメールの送信を禁止する。また、ホワイトリストに基づく制御部１５は、ホワイトリストに登録されているメールアドレスを送信元とするメールを受信すると、これを表示部１４に表示することを許可し、ユーザの操作によってメールを閲覧可能な状態とする。一方、ホワイトリストに基づく制御部１５は、ホワイトリストに登録されていないメールアドレスを送信元とするメールを受信すると、これを閲覧可能な状態とせず、例えば専用バッファから削除して破棄する処理を行う。
【００１１】
メールアドレス自動登録部１７は、例えば、端末装置１０がウェブサーバ６０にアクセスしてユーザ登録が行われるなどの手続きが行われる際に、ウェブサーバ６０から送信されるメールの送信元メールアドレスを、送信前に取得してホワイトリストに登録する。
【００１２】
図２は、端末装置１０およびウェブサーバ６０により実行される処理の流れの一例を示すフローチャートである。まず、端末装置１０にＵＲＬが入力されることにより、端末装置１０が、ウェブサーバ６０の提供する特定のウェブサイトにアクセスする（ステップＳ１００）。端末装置１０がアクセスする特定のウェブサイトは、例えば、閲覧するためにユーザ登録を必要とするウェブサイトである。ここで、端末装置１０が新規なウェブサイトにアクセスする場合、端末装置２０と通信を行って許可を得るなどの処理が行われてよい。ウェブサーバ６０は、パスワード認証などを行って、端末装置１０のユーザが登録済のユーザであるか否かを判定する（ステップＳ１０２）。端末装置１０のユーザが登録済のユーザである場合、ウェブサーバ６０は、登録済ユーザ用のウェブサイトを端末装置１０に送信する（ステップＳ１０４）。なお、ステップＳ１０４以降の処理については、図示および説明を省略する。
【００１３】
端末装置１０のユーザが登録済のユーザでない場合、すなわち未登録のユーザである場合、ウェブサーバ６０は、ユーザ登録画面のデータを端末装置１０に送信する（ステップＳ１０６）。図３（Ａ）は、ユーザ登録画面の一例を示す図である。端末装置１０は、ユーザ登録画面を表示してユーザの個人情報や端末装置１０のメールアドレスなどの入力を受け付け、これらをウェブサーバ６０に送信する（ステップＳ１０８）。ウェブサーバ６０は、受信したこれらの情報を記憶部に記憶させて保存する（ステップＳ１１０）。
【００１４】
次に、ウェブサーバ６０は、ユーザ登録を完了するためのユーザ登録用ＵＲＬを端末装置１０にメールで送信するのに先立って、このメールの送信元メールアドレスを含む画像のデータを端末装置１０に送信する（ステップＳ１１２）。図３（Ｂ）は、メールの送信元メールアドレスを含む画像の一例を示す図である。端末装置１０は、この画像を表示する。そして、端末装置１０のメールアドレス自動登録部１７が、画像のデータを解析することによって送信元メールアドレス（図３（Ｂ）中、“ＡＢＣ＠ＣＰ．ｃｏ．ｊｐ”）を取得し、ホワイトリストに登録する（ステップＳ１１４）。
【００１５】
その後、ウェブサーバ６０は、ユーザ登録用ＵＲＬなどをメールで端末装置１０に送信する（ステップＳ１１６）。端末装置１０のホワイトリストに基づく制御部１５は、受信したメールの送信元メールアドレスがホワイトリストに登録されているか否かを判定する（ステップＳ１１８）。ホワイトリストに基づく制御部１５は、受信したメールの送信元メールアドレスがホワイトリストに登録されていない場合、受信したメールを破棄し（ステップＳ１２０）、受信したメールの送信元メールアドレスがホワイトリストに登録されている場合、受信したメールを閲覧可能とする（ステップＳ１２２）。メール受信部１２は、ユーザの操作などに応じて、受信したメールを表示部１４に表示させる。その後、端末装置のユーザがユーザ登録用ＵＲＬをクリック、タッチなどしてユーザ登録用ＵＲＬの示すウェブサイトを表示させると、ユーザ登録が完了する。
【００１６】
ステップＳ１１２およびＳ１１４の処理によってメールの送信元メールアドレスがホワイトリストに追加されていれば、ステップＳ１１８では、肯定的な判定を得ることになる。このため、端末装置１０は、ユーザ登録のためのメールがホワイトリストに登録されていないことを理由として、ユーザ登録を完了することができなくなるという事態が生じるのを抑制することができる。この結果、端末装置１０は、ユーザにとっての利便性を高めることができる。なお、ステップＳ１１４の処理が、ステップＳ１１６およびステップＳ１１８の処理よりも前に行われることを確実にするために、例えば、ステップＳ１１２の処理が行われてから所定時間経過するのを待って、ステップＳ１１６の処理を行うようにしてよい。
また、端末装置１０は、ユーザ登録などの手続きに伴って生じるメールの受信という限定的な場面で、ホワイトリストへの自動登録を行う。このような自動登録以外の場面では、例えば端末装置２０のユーザの許可を得た上で、ホワイトリストへのメールアドレスやＵＲＬの登録が行われる。この結果、セキュリティ性を維持することができる。
以上説明した本実施形態の端末装置１０によれば、セキュリティ性を維持しつつ利便性を高めることができる。
【００１７】
＜第２実施形態＞
以下、第２実施形態に係る端末装置１０、および中継サーバ７０について説明する。図４は、第２実施形態に係る端末装置１０、および中継サーバ７０の機能構成、並びに通信環境を例示した図である。第２実施形態に係る端末装置１０は、第１実施形態と比較すると、ホワイトリストに基づく制御部１５、ホワイトリスト記憶部１６、およびメールアドレス自動登録部１７が省略された構成となっている。第２実施形態では、これの機能部の機能は、中継サーバ７０に実装されている。第２実施形態に係る端末装置１０の通信部１８は、中継サーバ７０を介してウェブサーバ６０と通信する。
【００１８】
中継サーバ７０は、ホワイトリストに基づく転送制御部７１と、ホワイトリスト記憶部７２と、メールアドレス登録部７３とを備える。中継サーバ７０は、例えば複数の端末装置１０のユーザと契約を結んでおり、ユーザ毎に、安全なウェブサイトのＵＲＬと、このＵＲＬに関連する安全なメールアドレスの情報を、ホワイトリストとしてホワイトリスト記憶部７０に記憶させている。図５は、中継サーバ７０が保持するユーザ毎のホワイトリストの一例を模式的に示す模式図である。ユーザＡについては、安全なＵＲＬに関係する安全なメールアドレスは、“ＡＡＡＡＡ＠ＢＢＢ．ｃｏｍ”などである。
ホワイトリストに基づく転送制御部７１は、端末装置１０による、ホワイトリストに登録されたＵＲＬへのアクセスを許可し、ホワイトリストに登録されていないＵＲＬへのアクセスを禁止する。また、ホワイトリストに基づく転送制御部７１は、ホワイトリストに登録されたメールアドレスを送信元とするメールを端末装置１０に転送し、ホワイトリストに登録されていないメールアドレスを送信元とするメールを端末装置１０に転送しない。
ホワイトリスト登録部７３は、事前に収集された情報に基づき、端末装置１０がアクセスしようとするウェブサイトや、これに関連するメールアドレスのうち、安全性が確認されたものを、ホワイトリストに登録する。これによって、例えば、端末装置１０がウェブサーバ６０にアクセスしてユーザ登録が行われるなどの手順が行われる際には、登録に伴ってウェブサーバ６０から端末装置１０に送信されるメールの送信元メールアドレスが、送信前にホワイトリストに登録されている。
【００１９】
図６は、第２実施形態に係る端末装置１０、ウェブサーバ６０、および中継サーバ７０により実行される処理の流れの一例を示すフローチャートである。まず、端末装置１０にＵＲＬが入力されることにより、端末装置１０が、ウェブサーバ６０の提供する特定のウェブサイトにアクセス要求する（ステップＳ２００）。端末装置１０がアクセス要求する特定のウェブサイトは、閲覧するためにユーザ登録を必要とするウェブサイトである。
次に、中継サーバ７０が、端末装置１０によりアクセス要求されたウェブサイトが、ホワイトリストに登録されているか否かを判定する（ステップＳ２０２）。端末装置１０のアクセス要求したウェブサイトが、ホワイトリストに登録されていない場合、中継サーバ７０は、アクセス拒否通知を端末装置１０に送信する（ステップＳ２０４）。一方、端末装置１０のアクセス要求したウェブサイトが、ホワイトリストに登録されている場合、中継サーバ７０は、アクセス要求をウェブサーバ６０に転送する（ステップＳ２０６）。なお、この後、ステップＳ２１０〜Ｓ２１６の通信は、中継サーバ７０を介して行われる。
ウェブサーバ６０は、パスワード認証などを行って、端末装置１０のユーザが登録済のユーザであるか否かを判定する（ステップＳ２０８）。端末装置１０のユーザが登録済のユーザである場合、ウェブサーバ６０は、登録済ユーザ用のウェブサイトを端末装置１０に送信する（ステップＳ２１０）。なお、ステップＳ２１０以降の処理については、図示および説明を省略する。
【００２０】
端末装置１０のユーザが登録済のユーザでない場合、すなわち未登録のユーザである場合、ウェブサーバ６０は、ユーザ登録画面のデータを端末装置１０に送信する（ステップＳ２１２）。ユーザ登録画面の例については、図３（Ａ）を援用することができる。端末装置１０は、ユーザ登録画面を表示してユーザの個人情報や端末装置１０のメールアドレスなどの入力を受け付け、これらをウェブサーバ６０に送信する（ステップＳ２１４）。ウェブサーバ６０は、受信したこれらの情報を記憶部に記憶させて保存する（ステップＳ２１６）。
【００２１】
その後、ウェブサーバ６０は、ユーザ登録用ＵＲＬなどをメールで端末装置１０に対して送信する（ステップＳ２１８）。中継サーバ７０のホワイトリストに基づく転送制御部７２は、ウェブサーバ６０から送信されたメールの送信元メールアドレスが、ホワイトリストに登録されているか否かを判定する（ステップＳ２２０）。ホワイトリストに基づく転送制御部７２は、ウェブサーバ６０から送信されたメールの送信元メールアドレスが、ホワイトリストに登録されている場合のみ、メールを端末装置１０に転送する（ステップＳ２２２）。端末装置１０は、このような処理を経て受信したメールを閲覧可能とする（ステップＳ２２４）。メール受信部１２は、ユーザの操作などに応じて、受信したメールを表示部１４に表示させる。その後、端末装置のユーザがユーザ登録用ＵＲＬをクリック、タッチなどしてユーザ登録用ＵＲＬの示すウェブサイトを表示させると、ユーザ登録が完了する。
【００２２】
第２実施形態では、ホワイトリスト登録部７３が、事前に収集された情報に基づき、ユーザ登録に伴ってウェブサーバ６０から端末装置１０に送信されるメールの送信元メールアドレスを、メールが送信される前にホワイトリストに登録している。これによって、端末装置１０は、ユーザ登録のためのメールがホワイトリストに登録されていないことを理由として、ユーザ登録を完了することができなくなるという事態が生じるのを抑制することができる。このため、端末装置１０は、ユーザにとっての利便性を高めることができる。また、端末装置１０は、予め契約した信頼性の高い中継サーバ７０を介してウェブサーバ６０にアクセスするため、セキュリティ性を維持することができる。
以上説明した本実施形態の端末装置１０および中継サーバ７０によれば、セキュリティ性を維持しつつ利便性を高めることができる。
【００２３】
＜第３実施形態＞
以下、第３実施形態に係る端末装置１０、およびホワイトリスト管理サーバ８０について説明する。図７は、第３実施形態に係る端末装置１０、およびホワイトリスト管理サーバ８０の機能構成、並びに通信環境を例示した図である。第３実施形態に係る端末装置１０は、第１実施形態と同様の構成を有する。また、第３実施形態に係るホワイトリスト管理サーバ８０は、ホワイトリスト登録部８１と、ホワイトリスト記憶部８２とを備える。
【００２４】
第３実施形態に係る端末装置１０は、ウェブサーバ６０の提供するウェブサイトにアクセスしようとする際に、まず、ホワイトリスト記憶部１６に記憶されたホワイトリストにウェブサイトが登録されているか否かを判定する。そして、端末装置１０は、ホワイトリストに登録されていない場合に、当該サイトが安全なサイトであるか否かを、ホワイトリスト管理サーバ８０に問い合わせる。
ホワイトリスト管理サーバ８０のホワイトリスト登録部８１は、事前に収集された情報に基づき、端末装置１０がアクセスしようとするウェブサイトや、これに関連するメールアドレスのうち、安全性が確認されたものを、ホワイトリストに登録する。ホワイトリストは、ホワイトリスト記憶部８２によって記憶される。これによって、例えば、端末装置１０がウェブサーバ６０にアクセスしてユーザ登録が行われるなどの手順が行われる際には、登録に伴ってウェブサーバ６０から端末装置１０に送信されるメールの送信元メールアドレスが、送信前にホワイトリストに登録されている。
【００２５】
図８は、第３実施形態に係る端末装置１０、ウェブサーバ６０、およびホワイトリスト管理サーバ８０により実行される処理の流れの一例を示すフローチャートである。まず、端末装置１０が、ウェブサーバ６０の提供する特定のウェブサイトにアクセス要求しようとする（ステップＳ３００）。端末装置１０がアクセス要求する特定のウェブサイトは、閲覧するためにユーザ登録を必要とするウェブサイトである。端末装置１０は、アクセス要求に係るウェブサイトが、端末側のホワイトリスト（ホワイトリスト記憶部１６が記憶するもの）に登録されているか否かを判定する（ステップＳ３０２）。アクセス要求に係るウェブサイトが、端末側のホワイトリストに登録されていない場合、端末装置１０は、ウェブサイトのＵＲＬ等をホワイトリスト管理サーバ８０に送信し、サーバ側のホワイトリストに登録されているかを問い合わせる（ステップＳ３０４）。ここで、サーバ側のホワイトリストとは、ホワイトリスト記憶部８２により記憶されたホワイトリストを意味する。
【００２６】
ホワイトリスト管理サーバ８０は、端末装置１０から受信したウェブサイトがサーバ側のホワイトリストに登録されているか否かを判定する（ステップＳ３０６）。端末装置１０から受信したウェブサイトがサーバ側のホワイトリストに登録されている場合、ホワイトリスト管理サーバ８０は、当該ウェブサイトのＵＲＬと、関連するメールアドレスとの組み合わせを端末装置１０に送信する（ステップＳ３０８）。関連するメールアドレスとは、例えば、ウェブサイトのユーザ登録時に登録を完了させるためのメールが送信される際の送信元メールアドレスである。一方、端末装置１０から受信したウェブサイトがサーバ側のホワイトリストに登録されていない場合、ホワイトリスト管理サーバ８０は、安全なサイトでない旨を示す情報を、端末装置１０に送信する（ステップＳ３１０）。
【００２７】
端末装置１０は、ホワイトリスト管理サーバ８０から受信した情報に基づき、アクセス要求しようとしたサイトが安全なサイトであるか否かを判定する（ステップＳ３１２）。アクセス要求しようとしたサイトが安全なサイトでないと判定した場合、端末装置１０は、本フローチャートの処理を終了する。
一方、アクセス要求しようとしたサイトが安全なサイトであると判定した場合、またはステップＳ３０２で肯定的な判定を得た場合、端末装置１０は、ウェブサイトにアクセスする（ステップＳ３１４）。
ウェブサーバ６０は、パスワード認証などを行って、端末装置１０のユーザが登録済のユーザであるか否かを判定する（ステップＳ３１６）。端末装置１０のユーザが登録済のユーザである場合、ウェブサーバ６０は、登録済ユーザ用のウェブサイトを端末装置１０に送信する（ステップＳ３１８）。なお、ステップＳ３１８以降の処理については、図示および説明を省略する。
【００２８】
端末装置１０のユーザが登録済のユーザでない場合、すなわち未登録のユーザである場合、ウェブサーバ６０は、ユーザ登録画面のデータを端末装置１０に送信する（ステップＳ３２０）。ユーザ登録画面については、図３（Ａ）を援用する。端末装置１０は、ユーザ登録画面を表示してユーザの個人情報や端末装置１０のメールアドレスなどの入力を受け付け、これらをウェブサーバ６０に送信する（ステップＳ３２２）。ウェブサーバ６０は、受信したこれらの情報を記憶部に記憶させて保存する（ステップＳ３２４）。
【００２９】
次に、ウェブサーバ６０は、ユーザ登録用ＵＲＬなどをメールで端末装置１０に送信する（ステップＳ３２６）。端末装置１０のホワイトリストに基づく制御部１５は、受信したメールの送信元メールアドレスがホワイトリストに登録されているか否かを判定する（ステップＳ３２８）。ホワイトリストに基づく制御部１５は、受信したメールの送信元メールアドレスがホワイトリストに登録されていない場合、受信したメールを破棄し（ステップＳ３３０）、受信したメールの送信元メールアドレスがホワイトリストに登録されている場合、受信したメールを閲覧可能とする（ステップＳ３３２）。メール受信部１２は、ユーザの操作などに応じて、受信したメールを表示部１４に表示させる。その後、端末装置のユーザがユーザ登録用ＵＲＬをクリック、タッチなどしてユーザ登録用ＵＲＬの示すウェブサイトを表示させると、ユーザ登録が完了する。
【００３０】
第３実施形態では、ホワイトリスト登録部８１が、事前に収集された情報に基づき、ユーザ登録に伴ってウェブサーバ６０から端末装置１０に送信されるメールの送信元メールアドレスを、メールが送信される前にホワイトリストに登録している。これによって、端末装置１０は、ユーザ登録のためのメールがホワイトリストに登録されていないことを理由として、ユーザ登録を完了することができなくなるという事態が生じるのを抑制することができる。このため、端末装置１０は、ユーザにとっての利便性を高めることができる。また、端末装置１０は、予め契約した信頼性の高いホワイトリスト管理サーバ８０の保有する情報を利用してウェブサーバ６０にアクセスするため、セキュリティ性を維持することができる。
以上説明した本実施形態の端末装置１０およびホワイトリスト管理サーバ８０によれば、セキュリティ性を維持しつつ利便性を高めることができる。
【００３１】
＜ハードウェア構成等＞
前述した各実施形態における端末装置１０、２０、ウェブサーバ６０、中継サーバ７０、およびホワイトリスト管理サーバ８０は、内部にコンピュータシステムを有している。「コンピュータシステム」は、例えば、ＣＰＵ（Central  Processing  Unit）、ＲＡＭ等のメモリ装置、ＲＯＭ、ＨＤＤ、フラッシュメモリ等の記憶装置、記憶媒体を装着可能なドライブ装置、周辺機器等のハードウェアを含む。そして、前述した端末装置１０、２０、ウェブサーバ６０、中継サーバ７０、およびホワイトリスト管理サーバ８０の各機能部の動作の過程は、例えば、プログラムの形式でコンピュータ読み取り可能な記録媒体に記憶されており、このプログラムをコンピュータシステムが読み出して実行することによって、実現される。なお、全ての機能部がプログラムを実行することによって実現される必要は無く、一部の機能部は、ハードウェアによって実現されてもよい。
以上、本発明を実施するための形態について実施形態を用いて説明したが、本発明はこうした実施形態に何等限定されるものではなく、本発明の要旨を逸脱しない範囲内において種々の変形及び置換を加えることができる。
【００３２】
＜付記＞
本発明は，以下の態様で実施することができる。
［１］：電子メールの送信元のメールアドレスである送信元メールアドレスのリストを記憶する記憶部（１６）と、前記リストにメールアドレスが登録された送信元からの電子メールを閲覧可能とし、前記リストにメールアドレスが登録されていない送信元からの電子メールを閲覧可能としない制御部（１５）と、自装置とサーバ装置（６０）との間で所定の手続きが行われる際に、該手続きに伴って前記サーバ装置から送信される電子メールの送信元メールアドレスを、前記サーバ装置から電子メールが送信される前に取得して前記リストに登録する登録部（１７）と、
を備える端末装置（１０）。これによれば、セキュリティ性を維持しつつ利便性を高めることができる。
［２］：［１］の端末装置であって、
前記登録部は、前記ユーザ登録に関連して表示される画像を解析し、該解析結果に基づいて取得される送信元メールアドレスであって、前記ウェブサイト側から送信される電子メールの送信元メールアドレスを取得する、
ことを特徴とする端末装置。
［３］：電子メールの送信元のメールアドレスである送信元メールアドレスのリストを記憶する記憶部を備える端末装置が、前記リストにメールアドレスが登録された送信元からの電子メールを閲覧可能とし、前記リストにメールアドレスが登録されていない送信元からの電子メールを閲覧可能としない処理を行い、自装置とサーバ装置との間で所定の手続きが行われる際に、該手続きに伴って前記サーバ装置から送信される電子メールの送信元メールアドレスを、前記サーバ装置から電子メールが送信される前に取得して前記リストに登録する、端末装置の制御方法。これによれば、セキュリティ性を維持しつつ利便性を高めることができる。
［４］：電子メールの送信元のメールアドレスである送信元メールアドレスのリストを記憶する記憶部を備える端末装置に、前記リストにメールアドレスが登録された送信元からの電子メールを閲覧可能とし、前記リストにメールアドレスが登録されていない送信元からの電子メールを閲覧可能としない処理を行わせ、自装置とサーバ装置との間で所定の手続きが行われる際に、該手続きに伴って前記サーバ装置から送信される電子メールの送信元メールアドレスを、前記サーバ装置から電子メールが送信される前に取得して前記リストに登録させる、端末装置の制御プログラム。これによれば、セキュリティ性を維持しつつ利便性を高めることができる。
［５］電子メールの送信元のメールアドレスである送信元メールアドレスのリストであって、端末装置による電子メールの受信が許可される送信元メールアドレスのリストを記憶する記憶部（７２）と、前記リストに登録された送信元からの電子メールを前記端末装置に転送し、前記リストに登録されていない送信元からの電子メールを前記端末装置に転送しない転送制御部（７１）と、前記端末装置とサーバ装置との間で所定の手続きが行われる際に、該手続きに伴って前記サーバ装置から前記端末装置に送信される電子メールの送信元メールアドレスを、前記サーバ装置から前記端末装置に電子メールが送信される前に取得して前記リストに登録する登録部（７１）と、を備える中継装置（７０）。
【符号の説明】
【００３３】
１０、２０‥端末装置、１１‥ブラウザ部、１２‥メール受信部、１３‥メール送信部、１４‥表示部、１５‥ホワイトリストに基づく制御部、１６‥ホワイトリスト記憶部、１７‥メールアドレス自動登録部、１８‥通信部、５０‥ネットワーク、６０‥ウェブサーバ、７０‥中継サーバ、７１‥ホワイトリストに基づく転送制御部、７２‥ホワイトリスト記憶部、７３‥メールアドレス登録部、８０‥ホワイトリスト管理サーバ、８１‥ホワイトリスト登録部、８２‥ホワイトリスト記憶部
【図１】
2014109827.tif 000003
【図２】
2014109827.tif 000004
【図３】
2014109827.tif 000005
【図４】
2014109827.tif 000006
【図５】
2014109827.tif 000007
【図６】
2014109827.tif 000008
【図７】
2014109827.tif 000009
【図８】
2014109827.tif 000010