(57)【要約】【課題】ネットワークに接続された通信端末側で、任意のメールブラウザによって暗号化されたメール情報を閲覧することが可能な暗号化メール閲覧システムの提供。【解決手段】ネットワーク１を介して暗号化されたメール情報を受信して保存するメールサーバ２と、メールブラウザ３３１からの当該メール情報の取得コマンド及びメールサーバ２から当該メール情報を受信する暗号化メール閲覧プロクシ部３３２と、当該メール情報を取得して復号化し当該メール情報をメールブラウザ３３１に出力する復号処理部３３３と、を具備する通信端末３３とを有して、暗号化メール閲覧プロクシ部３３２が、メールサーバ２とメールブラウザ３３１との通信を中継して、メールサーバ２と通信端末３３との間で実施される通信が準拠する第１の通信プロトコルと、メールブラウザ３３１が準拠する第２の通信プロトコルとを相互変換可能に機能構成される、特徴的構成手段の採用。【選択図】図１
2004334515.tif 000002
【特許請求の範囲】
【請求項１】
暗号化されたメール情報を保存するメールサーバと、当該メールサーバにネットワークを介して接続されるとともに当該メール情報を閲覧するためのメールブラウザを搭載した通信端末とを有して、暗号化された当該メール情報を復号化して閲覧するためのシステムであって、
前記ネットワークを介して暗号化された前記メール情報を受信して、当該メール情報を保存する前記メールサーバと、
前記メールブラウザからの前記メール情報の取得コマンド及び前記メールサーバから当該メール情報を受信する暗号化メール閲覧プロクシ部と、当該暗号化メール閲覧プロクシ部から当該メール情報を取得して復号化し当該メール情報を当該メールブラウザに出力する復号処理部と、を具備する前記通信端末とを有して、
当該暗号化メール閲覧プロクシ部は、
前記メールサーバと前記メールブラウザとの通信を中継して、当該メールサーバと前記通信端末との間で実施される通信が準拠する第１の通信プロトコルと、当該メールブラウザが準拠する第２の通信プロトコルとを相互変換可能に機能構成される、
ことを特徴とする暗号化メール閲覧システム。
【請求項２】
前記復号処理部は、
別途構成された、前記暗号化された前記メール情報を復号化するための秘密鍵情報を保持するＩＣカードから、当該秘密鍵情報を読み取るＩＣカードリーダと通信可能に接続付帯して、
前記ＩＣカードリーダにて読み込まれた前記秘密鍵情報を取得して、当該秘密鍵情報を用いて、暗号化された前記メール情報の復号化を行い、前記メールブラウザに出力可能に機能構成される、
ことを特徴とする請求項１に記載の暗号化メール閲覧システム。
【請求項３】
前記通信端末は、
暗号化された前記メール情報を記憶するメール情報記憶部を有し、
当該メール情報記憶部から前記複号処理部に当該メール情報を出力可能に機能構成される、
ことを特徴とする請求項１又は２に記載の暗号化メール閲覧システム。
【請求項４】
前記ネットワークは、
ＩＰネットワークであり、
前記第１の通信プロトコルがＨＴＴＰである、
ことを特徴とする請求項１、２又は３に記載の暗号化メール閲覧システム。
【請求項５】
前記第２の通信プロトコルは、
ＩＭＡＰ又はＰＯＰ３である、
ことを特徴とする請求項１、２、３又は４に記載の暗号化メール閲覧システム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、暗号化メール閲覧システムに関し、詳しくは、ネットワークを介して暗号化されたメール情報を保存するメールサーバから当該暗号化されたメール情報を受信、復号化して閲覧を行うための暗号化メール閲覧システムに係わる。
【０００２】
【従来の技術】
近年、インターネットに代表されるＩＰネットワーク（ＩＰ：Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ  ）の急速な普及に伴い、当該ネットワークを介して行うメール情報の受信を、特定の通信端末又は特定のＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）等の内部ネットワークからインターネットに接続可能な通信端末から行うものに限定されずに、インターネットに接続される任意の通信端末から、予め固有に付与されたユーザのアカウントに基づくメール情報の受信を安全に行うことが求められている。
【０００３】
こうした要求に応えるため、従来、インターネットに対してファイアウォールの内側に設置された内部メールサーバと、インターネットに対してファイアウォールの外側に設置された外部メールサーバと、を備え、インターネットを経由して内部メールサーバに届けられたメール情報を、暗号化して外部メールサーバに転送し、外部メールサーバが暗号化されたメール情報を保存する暗号化メール閲覧システムがあった。
【０００４】
このような暗号化メール閲覧システムとして、特定の外部メールサーバから通信端末にメール情報を送信し、当該通信端末側ではこの外部メールサーバに対応したメールブラウザで、外部メールサーバ及びメールブラウザが共に準拠する通信プロトコルを用いてメール情報を受信し、閲覧可能とする暗号化メール閲覧システムが下記の非特許文献１において開示されている。
【０００５】
【非特許文献１】
ＮＴＴ−ＩＴ株式会社、“暗号化セキュリティメール  Ｐｏｐ−ｕｐ  ＭＡＩＬ  システム構成図”、［ｏｎｌｉｎｅ］、ＮＴＴ−ＩＴ株式会社、［平成１５年３月６日検索］、インターネット＜ＵＲＬ：ｈｔｔｐ：／／ｗｗｗ．ｎｔｔ−ｉｔ．ｃｏ．ｊｐ／ｇｏｏｄｓ／１ｊｉ／ｉｎｔ／ｐｏｐｕｐ／ｐｏｐｎｅｗ＿ｂ．ｈｔｍｌ＞
【０００６】
従って、以上の技術手法を用いて、外部に備えた外部メールサーバにアクセス可能なメールブラウザを用いることで、通信端末やネットワークに限定されずにメール情報を安全に閲覧することが可能になるものであった。
【０００７】
【発明が解決しようとする課題】
しかしながら、任意の通信端末を用いてネットワークを介したメール情報の閲覧を行うのに対して上記のような暗号化メール閲覧システムを適用した場合、通信端末において外部に備えた外部メールサーバが準拠する通信プロトコルに対応して特定の通信プロトコルに準拠したソフトウェア、即ち特定のメールブラウザを使用しなければメール情報を閲覧できないという問題があった。
【０００８】
ここにおいて、本発明の解決すべき主要な目的は、次のとおりである。
【０００９】
即ち、本発明の第１の目的は、ネットワークに接続された通信端末側で、特定のメールブラウザに依存することなく、任意のメールブラウザによって暗号化されたメール情報を閲覧することが可能な暗号化メール閲覧システムを提供せんとするものである。
【００１０】
本発明の第２の目的は、メールブラウザが準拠する通信プロトコルに依存せずに、ファイアウォールの内部に任意に設置された通信端末にデータを転送することが可能なＨＴＴＰ（ＨｙｐｅｒＴｅｘｔ  Ｔｒａｎｓｆｅｒ  Ｐｒｏｔｏｃｏｌ  ）を用いて、メール情報の閲覧環境を容易に準備することが可能な暗号化メール閲覧システムを提供せんとするものである。
【００１１】
本発明の第３の目的は、ＩＭＡＰ（Ｉｎｔｅｒｎｅｔ  Ｍｅｓｓａｇｅ  Ａｃｃｅｓｓ  Ｐｒｏｔｏｃｏｌ）やＰＯＰ３（Ｐｏｓｔ  Ｏｆｆｉｃｅ  Ｐｒｏｔｏｃｏｌ  ３）等のメール受信に採用される通信プロトコルに準拠する任意のメールブラウザを用いて暗号化されたメール情報を閲覧することが可能な暗号化メール閲覧システムを提供せんとするものである。
【００１２】
本発明の他の目的は、明細書、図面、特に特許請求の範囲の各請求項の記載から、自ずと明らかになろう。
【００１３】
【課題を解決するための手段】
まず、本発明においては、ネットワークを介して暗号化されたメール情報を受信して、当該メール情報を保存するメールサーバと、メールブラウザからのメール情報の取得コマンド及びメールサーバから当該メール情報を受信する暗号化メール閲覧プロクシ部と、当該暗号化メール閲覧プロクシ部から当該メール情報を取得して復号化し当該メール情報を当該メールブラウザに出力する復号処理部と、を具備する通信端末とを有して、当該暗号化メール閲覧プロクシ部は、メールサーバとメールブラウザとの通信を中継して、当該メールサーバと通信端末との間で実施される通信が準拠する第１の通信プロトコルと、当該メールブラウザが準拠する第２の通信プロトコルとを相互変換可能に機能構成される、という特徴的構成手段を講じる。
【００１４】
さらに具体的詳細に述べると、当該課題の解決では、本発明が次に列挙する上位概念から下位概念に亙る新規な特徴的構成手段を採用することにより、前記目的を達成するよう為される。
【００１５】
即ち、本発明システムの第１の特徴は、暗号化されたメール情報を保存するメールサーバと、当該メールサーバにネットワークを介して接続されるとともに当該メール情報を閲覧するためのメールブラウザを搭載した通信端末とを有して、暗号化された当該メール情報を復号化して閲覧するためのシステムであって、前記ネットワークを介して暗号化された前記メール情報を受信して、当該メール情報を保存する前記メールサーバと、前記メールブラウザからの前記メール情報の取得コマンド及び前記メールサーバから当該メール情報を受信する暗号化メール閲覧プロクシ部と、当該暗号化メール閲覧プロクシ部から当該メール情報を取得して復号化し当該メール情報を当該メールブラウザに出力する復号処理部と、を具備する前記通信端末とを有して、当該暗号化メール閲覧プロクシ部が、前記メールサーバと前記メールブラウザとの通信を中継して、当該メールサーバと前記通信端末との間で実施される通信が準拠する第１の通信プロトコルと、当該メールブラウザが準拠する第２の通信プロトコルとを相互変換可能に機能構成されてなる、暗号化メール閲覧システムの構成採用にある。
【００１６】
本発明システムの第２の特徴は、上記本発明システムの第１の特徴における前記復号処理部が、別途構成された、前記暗号化された前記メール情報を復号化するための秘密鍵情報を保持するＩＣカードから、当該秘密鍵情報を読み取るＩＣカードリーダと通信可能に接続付帯して、前記ＩＣカードリーダにて読み込まれた前記秘密鍵情報を取得して、当該秘密鍵情報を用いて、暗号化された前記メール情報の復号化を行い、前記メールブラウザに出力可能に機能構成されてなる、暗号化メール閲覧システムの構成採用にある。
【００１７】
本発明システムの第３の特徴は、上記本発明システムの第１又は第２の特徴における前記通信端末が、暗号化された前記メール情報を記憶するメール情報記憶部を有し、当該メール情報記憶部から前記複号処理部に当該メール情報を出力可能に機能構成されてなる、暗号化メール閲覧システムの構成採用にある。
【００１８】
本発明システムの第４の特徴は、上記本発明システムの第１、第２又は第３の特徴における前記ネットワークが、ＩＰネットワークであり、前記第１の通信プロトコルがＨＴＴＰである、暗号化メール閲覧システムの構成採用にある。
【００１９】
本発明システムの第５の特徴は、上記本発明システムの第１、第２、第３又は第４の特徴における前記第２の通信プロトコルが、ＩＭＡＰ又はＰＯＰ３である、暗号化メール閲覧システムの構成採用にある。
【００２０】
【発明の実施の形態】
以下、本発明の実施の形態につき、添付図面を参照しつつ、システム例及びこれに対応する動作例を順に挙げて説明する。
【００２１】
（システム例１）
まず、図１は、本発明のシステム例１に係る暗号化メール閲覧システムαが適用されるネットワークのシステム構成図である。
【００２２】
同図に示すように、本システム例１に係る、ネットワーク１に適用される暗号化メール閲覧システムαは、例えばＩＰネットワークとしてインターネットに代表されるネットワーク１に接続されて暗号化されたメール情報が保存されるメールサーバ２と、メールサーバ２からネットワーク１を介して暗号化されたメール情報を受信し、このメール情報を復号化して閲覧可能にするメール閲覧部３とを有して構成される。
【００２３】
ここで、メールサーバ２は、ネットワーク１を介して暗号化されたメール情報を受信して、このメール情報を保存するものであり、本システム例１においては準拠する通信プロトコルとしてＩＭＡＰを採用して、ＩＭＡＰの標準機能であるメールボックス管理機能等を実現するためのＩＭＡＰサーバプログラムが常駐するよう機能構成されている。
【００２４】
また、メール閲覧部３は、ネットワーク１に接続可能な通信端末３３を有し、通信端末３３は、メール情報を閲覧するためのメールブラウザ３３１と、メールブラウザ３３１にてメール情報を要求する際に出力されるメール情報取得コマンドとメールサーバ２から当該メール情報とを応答受信する暗号化メール閲覧プロクシ部３３２と、当該メール情報を暗号化メール閲覧プロクシ部３３２から取得して復号化し当該メール情報をメールブラウザ３３１に出力する復号処理部３３３と、を具備する。
【００２５】
この暗号化メール閲覧プロクシ部３３２は、メールサーバ２とメールブラウザ３３１との通信を中継して、メールサーバ２と通信端末３３との間で実施される通信が準拠する例えばＨＴＴＰ等の第１の通信プロトコルと、メールブラウザ３３１が準拠する例えばＩＭＡＰ等の第２の通信プロトコルとを相互変換可能に機能構成される。
【００２６】
したがって、メールサーバ２とメールブラウザ３３１との通信は、暗号化メール閲覧プロクシ部３３２を中継することで、メールブラウザ３３１から出力されたＩＭＡＰ準拠のメール情報取得コマンドはＨＴＴＰに変換されてメールサーバ２に送信される一方、メールサーバ２から送信されたＨＴＴＰによる応答は、ＩＭＡＰに準拠したコマンドに変換されて出力されるように機能構成される。
【００２７】
さらに、メール閲覧部３は、通信端末３３がネットワーク１に接続可能に構成されるものであるが、例えば、ネットワーク１との接続においてセキュリティを確保するためのファイアウォール３１が設置されて、ネットワーク１に対してファイアウォール３１の内側に、例えばＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）等の内部ネットワーク３２が構築される。この内部ネットワーク３２にはＰＣ（Ｐｅｒｓｏｎａｌ  Ｃｏｍｐｕｔｅｒ  ）等の通信端末３３が複数接続可能に構築される。
【００２８】
また、本システム例１においてメール閲覧部３はさらに、例えば、暗号化されたメール情報を復号化するために用いられる該当するメール情報の受信ユーザに予め付与された秘密鍵情報を記憶する記憶媒体であるＩＣ（Ｉｎｔｅｇｒａｔｅｄ  Ｃｉｒｃｕｉｔ）カード３４を具備して、例えば秘密鍵情報は、メール情報を暗号化するために用いられる公開鍵情報とともに図示しない暗号鍵情報生成装置により生成される。
【００２９】
併せて、メール閲覧部３は、ＩＣカード３４が記憶保持するメール情報受信ユーザの秘密鍵情報を読み込んで通信端末３３の復号処理部３３３に出力するＩＣカードリーダ３５を具備する。なお、ＩＣカードリーダ３５は、ＩＣカード３４の読み取り機能のみならず、書き込み機能を有したＩＣカードリーダライタであっても構わない。
【００３０】
これにより、復号処理部３３３は、暗号化されたメール情報を暗号化メールプロクシ部３３２から暗号化されたメール情報が出力された際に、別途、ＩＣカードリーダ３５からメール情報受信ユーザの秘密鍵情報を取得して、当該秘密鍵情報を用いることで暗号化されたメール情報を復号化し、メールブラウザ３３１に復号化されたメール情報を出力可能に機能構成される。
【００３１】
また、メールサーバ２は、例えば別途にネットワーク１を介して接続設置されたメール情報受信部４と通信可能に構成されて、メール情報受信部４は、例えばネットワーク１との接続においてセキュリティを確保するために予め設定されたアクセスのみを通過させてセキュリティを確保するファイアウォール４１と、ネットワーク１に対してファイアウォール４１の内側に構築されて、ネットワーク１を介して届けられたメール情報を受信する内部メールサーバ４２を有する。
【００３２】
なお、メール情報を暗号化する際に用いられる公開鍵情報は、例えばメールサーバ２によりメール情報を受信するユーザ毎に管理されるものとして、内部メールサーバ４２がネットワークを介して受信したメール情報に対応する公開鍵情報をメールサーバ２から取得して、この公開鍵情報を用いて当該メール情報を暗号化してメールサーバ２に送信し、メールサーバ２にて暗号化されたメール情報を保存するよう機能構成しても構わない。
【００３３】
さらに、本システム例１においては、暗号化されたメール情報を保持するメールサーバ２と、外部よりメール情報を受信するメール情報受信部４とを別構成としたものであるが、例えばファイアウォール４１を介してネットワーク１に接続された一つのメールサーバ２内において、外部よりメール情報の受信、当該メール情報の暗号化及び当該メール情報の保持管理可能に機能構成されても構わない。
【００３４】
同様に、本システム例１においては、メール情報を暗号化するための公開鍵情報をメールサーバ２にて保持管理するように構成したものであるが、公開鍵情報は、内部メールサーバ４２、又はメール情報受信部４内等に別途設置されたサーバにて保持管理されるように設定されても構わない。
【００３５】
なお、メールサーバ２と通信端末３３との間における通信が準拠する通信プロトコルを第１の通信プロトコルとして本システム例１においてはＨＴＴＰを採用し、メールブラウザ３３１が準拠する通信プロトコルを第２の通信プロトコルとして本システム例１においてはＩＭＡＰを採用したものであるが、通信プロトコルはＨＴＴＰ又はＩＭＡＰに限定されるものではない。
【００３６】
ここで、暗号化メール閲覧プロクシ部３３２は、メール情報取得コマンド及びメール情報をメールサーバ２と通信端末３３との通信経路上においては第１の通信プロトコルとして、ファイアウォール３１を越えて自由に転送可能なプロトコルであるＨＴＴＰに準拠するものに変換するものであるから、当然、ファイアウォール３１の内部に構築された内部ネットワーク３２に接続される、ホームページ等にアクセス可能な任意の通信端末３３においてもメール情報の閲覧が可能なものである。
【００３７】
また、本システム例１では、通信端末３３はＩＣカードリーダ３５が接続されることによりＩＣカード３４が保持するユーザの秘密鍵情報を取得可能に構成されるものであるが、これに限定されるものではなく、後述するシステム例２に示すように、通信端末３３内部にメール情報を受信するユーザに付与された秘密鍵情報をあら予め保持可能に構成されても構わない。
【００３８】
（動作例１）
続いて、以上のように構成されたシステム例１により実施される、メールサーバ２において保持される暗号化されたメール情報をメールブラウザ３３１によって閲覧可能とする具体的な暗号化メール閲覧システムαの一動作例を説明する。
【００３９】
まず、ＩＣカード３４が用いられるにあたり、メール情報を暗号化及び復号化するユーザの公開鍵情報及び秘密鍵情報は図示しない暗号鍵情報生成装置によって生成され、このユーザの公開鍵情報はメールサーバ２にて保存されて、一方ユーザの秘密鍵情報は、ＩＣカード３４に保存される。
【００４０】
次に、内部メールサーバ４２においてメール情報がネットワーク１からファイアウォール４１を通過して受信され、受信されたメール情報は内部メールサーバ４２が有する当該メール情報を受信するユーザのローカルメールボックスに保存されて、当該ユーザ用に生成された公開鍵情報がメールサーバ２から取得され、この取得された公開鍵情報を用いて保存された当該メール情報が暗号化される。
【００４１】
引続き、内部メールサーバ４２により暗号化されたメール情報が、例えばＭＴＡ（Ｍａｉｌ  Ｔｒａｎｓｆｅｒ  Ａｇｅｎｔ  ）のｓｅｎｄｍａｉｌのＦｏｒｗａｒｄ  機能等により第１の通信プロトコルであるＨＴＴＰでファイアウォール４１を通過し、ネットワーク１を介してメールサーバ２に転送されて、メールサーバ２にて、この暗号化されたメール情報がＩＭＡＰに準拠したフォーマットに変換された後、ＩＭＡＰ準拠によるメールボックス管理機能により、メールボックスの状態を示すメールボックス情報と共に暗号化されたメール情報が保存される。
【００４２】
一方、メール閲覧部３において、通信端末３３にＩＣカードリーダ３５が接続されて、さらにＩＣカードリーダ３５にＩＣカード３４が接続されたときに、ＩＣカードリーダ３５によってＩＣカード３４が保存するユーザの秘密鍵情報が読み込まれて、この秘密鍵情報がＩＣカードリーダ３５から通信端末３３の復号処理部３３３によって取得される。
【００４３】
続いて、通信端末３３内において、例えば「１２７．０．０．０」のループバックアドレスが指定されることにより起動されたメールブラウザ３３１から、メールサーバ２のメールボックスに対するＩＭＡＰに準拠したメール情報を取得するためのメール情報取得コマンドが、通信端末３３の事前に設定されたローカルのポートを通過して暗号化メール閲覧プロクシ部３３２に出力される。
【００４４】
このＩＭＡＰに準拠するメール情報取得コマンドは、ローカルの特定ポートからアクセスされてメール情報取得コマンドを受信する暗号化メール閲覧プロクシ部３３２において、ＨＴＴＰに準拠したメール情報取得コマンドに変換されて、ＨＴＴＰ準拠に変換されたメール情報取得コマンドは、内部ネットワーク３２を経てファイアフォール３１を通過、ネットワーク１を介してメールサーバ２に送信される。
【００４５】
次いで、メールサーバ２にて受信されたこのメール情報取得コマンドは、ＨＴＴＰ準拠からＩＭＡＰに準拠するメール情報取得コマンドに変換されることで、メールサーバ２のメールボックスに保存された暗号化されたメール情報及びメールボックス情報へのアクセスが可能となり、アクセスされたメール情報及びメールボックス情報がメールサーバ２からＨＴＴＰに準拠した信号として通信端末３３に送信される。
【００４６】
なお、メールサーバ２は本実施形態例においてＩＭＡＰを通信プロトコルとして採用することで、暗号化されたメール情報は、通信端末３３からアクセスされて通信端末３３に送信された後も、メールサーバ２のユーザ個々に設定されたメールボックスに保持される。
【００４７】
続いて、メールサーバ２からＨＴＴＰに準拠する通信方式で送信された暗号化されたメール情報とメールボックス情報は、ネットワーク１を介してファイアウォール３１を通過し、内部ネットワーク３２を経て通信端末３３の暗号化メール閲覧プロクシ部３３２によって受信され、この暗号化メール閲覧プロクシ部３３２においてＨＴＴＰ準拠からＩＭＡＰに準拠する通信方式に変換されて、復号処理部３３３に送信される。
【００４８】
次いで、ＩＭＡＰに準拠する暗号化されたメール情報は、復号処理部３３３において、先にＩＣカード３４からＩＣカードリーダ３５を介して取得されたユーザの秘密鍵情報を用いて復号化されて、復号化されたメール情報はメールボックス情報とともにメールブラウザ３３１に出力される。
【００４９】
復号化されたメール情報とメールボックス情報を出力されたメールブラウザ３３１では、ＩＣカード３４に秘密鍵情報を格納するユーザに対して、取得したメールボックス情報からユーザのメールボックスの状態、及び復号化されたメール情報の内容が閲覧可能となる。
【００５０】
なお、本実施形態例においては、第１の通信プロトコルとしてＨＴＴＰを採用するものであるから、メール閲覧部３内においてファイアウォール３１の内側に設置された内部ネットワーク３２に接続される任意の通信端末３３によりメール情報の閲覧が可能なものであり、通信端末３３はメール情報を受信するユーザ個々に特定されたものではなく、ネットワーク１に接続可能であれば、どの通信端末３３でも構わない。
【００５１】
（システム例２）
次に、図２は、本発明システム例２に係るメール閲覧システムが適用されるネットワークのシステム構成図である。なお、本発明の実施形態例の一システム例である暗号化メール閲覧システムα´の構成要素の内、図１に示したシステム例１と同一又は同等な構成要素につき同一の符号を当てるものとし、当該構成要素の詳細な説明については省略するものとする。
【００５２】
同図に示すように、本システム例２に係る、ネットワーク１に適用される暗号化メール閲覧システムα´は、インターネットに代表されるネットワーク１と、通信プロトコルとしてＰＯＰ３に準拠して暗号化されたメール情報を受信、保持するメールサーバ２´と、当該暗号化されたメール情報を受信して復号化、閲覧可能とするメール閲覧部３´とを有して構成される。
【００５３】
ここで、本システム例２においては、メール閲覧部３´内部構成について、図１に示した通信端末３３を通信端末３３´に置き換えたものであり、通信端末３３´は図１に示したＩＣカード３４及びＩＣカードリーダ３５が接続されることに代えて、暗号化されたメール情報を復号化するために用いられる秘密鍵情報を予め記憶する秘密情報記憶部３３５を具備する。
【００５４】
また、通信端末３３´は、本システム例２においてメールサーバ２´が準拠するＰＯＰ３に対応して第２のプロトコルとしてＰＯＰ３に準拠するメールブラウザ３３１´を備えて、併せて、メールサーバ２´とメールブラウザ３３１´との通信を中継して、メールサーバ２´と通信端末３３´との間の通信プロトコルである例えばＨＴＴＰ等の第１の通信プロトコルと、メールブラウザ３３１´の準拠する第２の通信プロトコルとを変換する暗号化メール閲覧プロクシ部３３２´とを具備する。
【００５５】
さらに、通信端末３３´は、暗号化メール閲覧プロクシ部３３２´から暗号化されたメール情報を出力されて、このメール情報を記憶するメール情報記憶部３３４と、メール情報記憶部３３４から暗号化されたメール情報が出力されて、秘密鍵情報記憶部３３５から当該メール情報に該当するユーザの秘密鍵情報を取得し、この暗号化されたメール情報を復号化する復号処理部３３３´とを具備する。
【００５６】
（動作例２）
続いて、以上のように構成されたシステム例２により実施される、メールサーバ２´において保持される暗号化されたメール情報をメールブラウザ３３１´によって閲覧可能とする具体的な暗号化メール閲覧システムα´の一動作例を説明する。
【００５７】
まず、メール情報の受信ユーザ毎に作成されるそれぞれ暗号化及び復号化に用いられる公開鍵情報及び秘密鍵情報は上述の動作例１と同様に、図示しない暗号鍵情報生成手段によって作成されて、メール情報を暗号化するユーザ毎の公開鍵情報はメールサーバ２´に保存されて、暗号化されたメール情報を復号化する秘密鍵情報は通信端末３３´の秘密鍵情報記憶部３３５に記憶される。
【００５８】
次に、メール情報受信部４のネットワーク１に対してファイアウォール４１の内部に設置された内部メールサーバ４２によって、ネットワーク１から内部メールサーバ４２にメール情報が届けられて、このメール情報は、例えば内部メールサーバ４２が有する受信したメール情報受信ユーザに該当するローカルメールボックスに保存される。
【００５９】
次いで、内部メールサーバ４２によってメールサーバ２´に保存される当該ユーザの公開鍵情報が取得され、当該ユーザ用に管理されたローカルメールボックスに保存されたメール情報はこの公開鍵情報を用いて暗号化される。この暗号化されたメール情報は、例えばメール転送エージェント（ＭＴＡ）のｓｅｎｄｍａｉｌのＦｏｒｗａｒｄ  機能により、例えばＨＴＴＰによってファイアウォール４１を越え、ネットワーク１を介してメールサーバ２´に転送される。
【００６０】
メール情報受信部４の内部メールサーバ４２からネットワーク１を介してメールサーバ２´に転送された暗号化されたメール情報は、ＰＯＰ３に準拠したフォーマットに変換された後に、メールサーバ２´が有するユーザ毎に管理されるＰＯＰ３準拠のメールボックスによって保存される。
【００６１】
一方、メール閲覧部３´の通信端末３３´において、ユーザによってメールブラウザ３３１´が起動されて、メールブラウザ３３１´によってメールサーバ２´のメールボックスに対して第２の通信プロトコルであるＰＯＰ３に準拠したメール情報取得コマンドがローカルの特定ポートを経て暗号化メール閲覧プロクシ部３３２´に出力される。
【００６２】
次いで、暗号化メール閲覧プロクシ部３３２´がローカルの特定ポートからアクセスされてメール情報取得コマンドを受け取った後に、このメール情報取得コマンドは、第２の通信プロトコルから第１の通信プロトコルであるＨＴＴＰに準拠した通信方式に変換されて、内部ネットワーク３２を経てファイアウォール３１を通過、ネットワーク１を介してメールサーバ２´に送信される。
【００６３】
続いて、メール情報取得コマンドを受信したメールサーバ２´において、このＨＴＴＰに準拠したメール情報取得コマンドはＰＯＰ３に準拠したものに変換されて、メールサーバ２´内のメールボックスに保存された暗号化されたメール情報にアクセス可能となり、メール情報取得コマンドにより特定されるユーザのメール情報が、第１の通信プロトコルのＨＴＴＰに準拠する通信方式で通信端末３３´に送信される。
【００６４】
なお、メールサーバ２´に保存された暗号化されたメール情報は、本実施形態例においてはＰＯＰ３を採用するものであるから、例えば、当該メール情報の受信ユーザが用いる通信端末３３´に対して送信が完了したときに、当該ユーザのメールボックスから削除されるように設定されても構わず、通信端末３３´に送信された、暗号化されたメール情報は後述する動作例に従いメール情報記憶手段３３４にて保存される。
【００６５】
次に、メールサーバ２´によって第１の通信プロトコルであるＨＴＴＰに準拠する通信方式で送信された、暗号化されたメール情報は、ネットワーク１を介し、メール閲覧部３´のファイアウォール３１を越えて内部ネットワーク３２を経て通信端末３３´の暗号化メール閲覧プロクシ部３３２´にて受信される。
【００６６】
暗号化メール閲覧プロクシ部３３２´にて受信された、暗号化されたメール情報は、その準拠する通信プロトコルを、第１の通信プロトコルのＨＴＴＰから第２の通信プロトコルであるＰＯＰ３に変換されて、この暗号化されたＰＯＰ３に準拠するメール情報はメール情報記憶部３３４に出力され、メール情報記憶部３３４にて記憶されて、メール情報記憶部３３４から復号処理部３３３´に出力される。
【００６７】
復号処理部３３３´において、この暗号化されたメール情報は、別途秘密鍵情報記憶部３３５から取得された当該メール情報の受信ユーザの秘密鍵情報を用いて復号化され、この復号化されたメール情報は復号処理部３３３´からメールブラウザ３３１´に出力されて、メールブラウザ３３１´にて当該ユーザに対してセキュリティを確保しつつメール情報が閲覧可能となる。
【００６８】
本実施形態例においては、メールサーバ２´及び通信端末３３´の間の通信が準拠する第１の通信プロトコルであるＨＴＴＰと、通信端末３３´においてユーザによって使用されるメールブラウザ３３１´が準拠する第２の通信プロトコルであるＰＯＰ３に変換するので、任意のＰＯＰ３に準拠するメールブラウザ３３１´から暗号化されたメール情報の閲覧が可能となる。
【００６９】
なお、本実施形態例では、通信端末３３´は秘密鍵情報記憶部３３５にユーザの秘密鍵情報を記憶し、復号処理部３３３´は通信端末３３´が具備する秘密鍵情報記憶部３３５からユーザの秘密鍵情報を取得するように構成したものであるが、これに限るものではなく、システム例１の実施形態例と同様にＩＣカード３４に保持されたユーザの秘密鍵情報を、通信端末３３´に接続されたＩＣカードリーダ３５から取得可能に構成されても構わない。
【００７０】
また、本実施形態例において、メール情報を暗号化する公開鍵情報及び復号化に用いられる秘密鍵情報は、ユーザ毎に生成されるものとして説明したが、もちろん、メール情報の宛先として用いられるアカウント毎に生成されるものとしても構わず、暗号化の方式についても、既知の手法を適宜採用するもので構わない。
【００７１】
以上、本発明の実施の形態につき、そのシステム例及びこれに対応する動作例を挙げて説明したが、本発明は必ずしも上述した手段にのみ限定されるものではなく、本発明にいう目的を達成し、後述の効果を有する範囲内において、適宜、変更実施することが可能なものである。
【００７２】
【発明の効果】
以上、詳細に説明したように、本発明によれば、暗号化されたメール情報を保存するメールサーバとメール情報が閲覧される通信端末との間において採用される第１の通信プロトコルと、任意の通信端末内で起動されるメールブラウザが準拠する第２の通信プロトコルとを変換可能に構築されるにより、メール閲覧部の通信端末は特定のメールブラウザに依存することなく、任意のメールブラウザを用いて暗号化されたメール情報の閲覧が可能となる。
【００７３】
また、メールサーバと通信端末間で行われる通信をメールブラウザが準拠する通信プロトコルに依存せずにＨＴＴＰにて行われることにより、メール情報を閲覧するにあたり、ホームページにアクセス可能な通信端末及び接続回線があればよく、メール情報の閲覧環境を容易に準備することが可能なものとなり、ユーザにとって利便性が向上する。
【図面の簡単な説明】
【図１】本発明のシステム例１に係る暗号化メール閲覧システムが適用されるネットワーク構成図である。
【図２】本発明のシステム例２に係る暗号化メール閲覧システムが適用されるネットワーク構成図である。
【符号の説明】
α，α´…暗号化メール閲覧システム
１…ネットワーク
２，２´…メールサーバ
３，３´…メール閲覧部
３１，４１…ファイアウォール
３２…内部ネットワーク
３３，３３´…通信端末
３３１，３３１´…メールブラウザ
３３２，３３２´…暗号化メール閲覧プロクシ部
３３３，３３３´…復号処理部
３３４…メール情報記憶部
３３５…秘密鍵情報記憶部
３４…ＩＣカード
３５…ＩＣカードリーダ
４…メール情報受信部
４２…内部メールサーバ
【図１】
2004334515.tif 000003
【図２】
2004334515.tif 000004