(57)【特許請求の範囲】
【請求項１】
電子文書を添付した電子メールを作成するとともに、電子メール情報暗号化装置における前記添付した電子文書の暗号化の制御に関する制御情報であって前記電子文書のセキュリティ上の重要度を指定する重要度情報を前記電子メールの作成時に外部から入力される指示に基づいて前記電子メールに付与し、または前記電子メールの作成時に前記指示が外部から入力されない場合に前記電子文書の暗号化を指示する旨の暗号化指示情報を前記制御情報として前記電子メールに自動的に付与して送信する電子メール送信端末装置と、
前記電子メール送信端末装置と接続され、
前記電子メールに対するメールサーバ機能を有するメールサーバ機能部と、
前記電子メールに付与された前記制御情報に基づいて、前記メールサーバ機能部から送信された前記電子メールに添付された前記電子文書の自動暗号化を前記電子文書のセキュリティ上の重要度に応じて異なる強度で実施可能な暗号化処理部と、
前記電子メールに付与された前記制御情報に基づいて、前記電子文書の暗号化が行われた前記電子メールの送受信に関する履歴情報を前記電子文書のセキュリティ上の重要度に応じて管理する履歴情報管理部と、
前記履歴情報を記憶するデータベースと、
前記暗号化が行われた電子文書を前記電子メールに添付して前記メールサーバ機能部に送信するとともに電子メールに添付された電子文書の情報の自動暗号化に関する自装置全体の制御を行う制御部と、
を備える電子メール情報暗号化装置と、
前記電子メール情報暗号化装置とネットワークを介して接続され、前記電子メール情報暗号化装置において自動暗号化処理が行われた電子文書が添付された電子メールを受信する電子メール受信端末装置と、
を有して構成されることを特徴とする電子メール通信システム。
【請求項２】
電子文書を添付した電子メールを作成するとともに、電子メール情報暗号化装置における前記添付した電子文書の暗号化の制御に関する制御情報であって前記電子文書のセキュリティ上の重要度を指定する重要度情報を前記電子メールの作成時に外部から入力される指示に基づいて前記電子メールに付与し、または前記電子メールの作成時に前記指示が外部から入力されない場合に前記電子文書の暗号化を指示する旨の暗号化指示情報を前記制御情報として前記電子メールに自動的に付与して送信する電子メール送信端末装置と接続されて、電子メールの通信を行う電子メール通信システムを構成する電子メール情報暗号化装置であって、
前記電子メールに対するメールサーバ機能を有するメールサーバ機能部と、
前記電子メールに付与された前記制御情報に基づいて、前記メールサーバ機能部から送信された前記電子メールに添付された前記電子文書の自動暗号化を前記電子文書のセキュリティ上の重要度に応じて異なる強度で実施可能な暗号化処理部と、
前記電子メールに付与された前記制御情報に基づいて、前記電子文書の暗号化が行われた前記電子メールの送受信に関する履歴情報を前記電子文書のセキュリティ上の重要度に応じて管理する履歴情報管理部と、
前記履歴情報を記憶するデータベースと、
前記暗号化が行われた電子文書を前記電子メールに添付して前記メールサーバ機能部に送信するとともに電子メールに添付された電子文書の情報の自動暗号化に関する自装置全体の制御を行う制御部と、
を備えることを特徴とする電子メール情報暗号化装置。
【請求項３】
前記制御情報に基づいて、暗号化が行われた電子文書を外部端末からアクセス可能に登録するとともに、登録した電子文書の登録位置情報を生成するファイルサーバ機能部をさらに有すること
を特徴とする請求項２に記載の電子メール情報暗号化装置。
【請求項４】
前記電子文書の暗号化が行われた前記電子メールの送受信に関する履歴情報を電子メールに付与して前記電子メール送信端末装置に自動送信すること
を特徴とする請求項２または３に記載の電子メール情報暗号化装置。
【請求項５】
前記重要度情報に基づいて前記電子文書の自動暗号化の不実施が可能であること
を特徴とする請求項２〜４のいずれか１つに記載の電子メール情報暗号化装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、電子メールの情報を保護する電子メール通信システム、電子メール情報暗号化装置および電子メール送信端末装置に関するものであり、特に、電子メールに添付した電子文書の自動暗号化を行うことにより電子メールの情報を保護する電子メール通信システムと、これを実現するための電子メール情報暗号化装置および電子メール送信端末装置に関するものである。
【背景技術】
【０００２】
インターネットなどのネットワークを介した電子メール通信システムがごく一般的な連絡手段として定着している昨今では、電子メールに電子文書を添付して情報の連絡が行われている。電子メールを送受信する場合には、情報のセキュリティの観点から、電子メールに添付した電子文書の内容が第三者に傍受されることを防ぐために、添付した電子文書を暗号化することが行われている。このように、暗号化した電子文書を電子メールに添付して送信する場合には、送信者自らが電子文書を暗号化して送信することが必要とされている。
【０００３】
【特許文献１】特開２００５−１４１２９４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、従来の方法によれば、送信者の利用する端末装置が、電子文書を暗号化する機能を有していなければならない。すなわち、電子文書を暗号化する機能を有していない端末装置からでは、電子メールにより暗号化した電子文書を送信することができない、という問題がある。また、従来の方法によれば送信者の意思によって電子文書を暗号化を実施する必要があるため、暗号化のし忘れが問題となる。
【０００５】
また、電子メールの制御に関する技術としては種々の技術が提案されており、たとえば制御情報を付与し、電子メールの転送を制御する技術が提案されている（たとえば、特許文献１参照）。しかし、この技術では、電子メールそのものの転送（転送先や転送許可時間等）を制御するものであり、電子メールの暗号化については送信者がマニュアルで実施する必要があり、暗号化のし忘れを防止することができない。
【０００６】
本発明は、上記に鑑みてなされたものであって、電子メールに添付された電子文書の暗号化を自動的に実施して電子文書の情報を保護することが可能な電子メール通信システム、これを実現する電子メール情報暗号化装置および電子メール送信端末装置を得ることを目的とする。
【課題を解決するための手段】
【０００７】
上述した課題を解決し、目的を達成するために、本発明にかかる電子メール通信システムは、電子文書を添付した電子メールを作成するとともに、電子メール情報暗号化装置における添付した電子文書の暗号化の制御に関する制御情報であって電子文書のセキュリティ上の重要度を指定する重要度情報を電子メールの作成時に外部から入力される指示に基づいて電子メールに付与し、または電子メールの作成時に指示が外部から入力されない場合に電子文書の暗号化を指示する旨の暗号化指示情報を制御情報として電子メールに自動的に付与して送信する電子メール送信端末装置と、電子メール送信端末装置と接続され、電子メールに対するメールサーバ機能を有するメールサーバ機能部と、電子メールに付与された制御情報に基づいて、メールサーバ機能部から送信された電子メールに添付された電子文書の自動暗号化を電子文書のセキュリティ上の重要度に応じて異なる強度で実施可能な暗号化処理部と、電子メールに付与された制御情報に基づいて、電子文書の暗号化が行われた電子メールの送受信に関する履歴情報を電子文書のセキュリティ上の重要度に応じて管理する履歴情報管理部と、履歴情報を記憶するデータベースと、  暗号化が行われた電子文書を電子メールに添付してメールサーバ機能部に送信するとともに電子メールに添付された電子文書の情報の自動暗号化に関する自装置全体の制御を行う制御部と、を備える電子メール情報暗号化装置と、電子メール情報暗号化装置とネットワークを介して接続され、電子メール情報暗号化装置において自動暗号化処理が行われた電子文書が添付された電子メールを受信する電子メール受信端末装置と、を有して構成されることを特徴とする。
【発明の効果】
【０００８】
この発明によれば、電子メールに添付された電子文書に対して自動的に電子文書の暗号化を行うことができる。これにより、電子文書を添付した電子メールを、電子文書を暗号化する機能を有していない端末装置から送信した場合においても、自動的に電子文書の暗号化を行って電子メールに添付した電子文書の情報を保護することができる、という効果を奏する。また、ユーザが電子文書の暗号化を忘れた場合においても、自動的に電子文書の暗号化を行って電子メールに添付した電子文書の情報を保護することができる、という効果を奏する。
【発明を実施するための最良の形態】
【０００９】
以下に、本発明にかかる電子メール通信システム、電子メール情報暗号化装置および電子メール送信端末装置の実施の形態を図面に基づいて詳細に説明する。なお、本発明は以下の記述に限定されるものではなく、本発明の要旨を逸脱しない範囲において適宜変更可能である。
【００１０】
実施の形態
図１は、本発明の一実施の形態にかかる電子メール通信システムの概略構成を示す図である。本実施の形態にかかる電子メール通信システムは、電子メールの情報を保護する電子メール通信システムであり、特に、電子メールに添付した電子文書の自動暗号化を行うことにより電子メールの情報を保護する電子メール通信システムである。
【００１１】
本実施の形態にかかる電子メール通信システムは、図１に示すように電子メール送信端末装置１と、電子メール情報暗号化装置３と、ネットワーク５と、電子メール受信端末装置７と、を備えて構成される。
【００１２】
電子メール送信端末装置１は、電子メールを作成し、該電子メールに電子文書を添付してネットワーク５を介して所望の宛先の電子メール受信端末装置７に対して送信可能な端末装置である。この電子メール送信端末装置１では、電子メールを作成する際に、電子メールに添付された電子文書のセキュリティ上の重要度を示す重要度情報を含む制御情報が付与される。制御情報の詳細については後述する。
【００１３】
このような電子メール送信端末装置１は、たとえば汎用のパソコン等の計算装置において電子メール作成用の機能（ソフトウェア）を実行することにより実現できる。なお、電子メール送信端末装置１において電子文書を暗号化して電子メールに添付することも可能である。
【００１４】
電子メール情報暗号化装置３は、通信回線９を介して電子メール送信端末装置１と接続されるとともに、通信回線１１を介してネットワーク５に接続されている。電子メール情報暗号化装置３は、図１に示すように、メールサーバ機能部１０１と、制御部１０２と、暗号化処理部１０３と、履歴情報管理部１０４と、データベース１０５と、ファイルサーバ機能部１０６と、認証サーバ機能部１０７と、を備えて構成される。
【００１５】
メールサーバ機能部１０１は、電子メール送信端末装置１から送信された電子メールを受信し、該電子メールをネットワーク５に送信するメールサーバ機能を有する。制御部１０２は、電子メールに添付された電子文書の情報を保護するための電子メール情報暗号化装置３の全体の制御を行う。
【００１６】
暗号化処理部１０３は、電子メール送信端末装置１から送信された電子メールに付与された制御情報に基づいて、該電子メールに添付された電子文書の暗号化を行う。この制御情報には、電子メールに添付された電子文書のセキュリティ上の重要度を示す重要度情報が含まれており、この情報に基づいて電子文書の暗号化を行う。
【００１７】
履歴情報管理部１０４は、添付された電子文書の暗号化が行われた電子メールの送受信に関する履歴情報を管理し、たとえば該履歴情報の保存処理や検索処理などを行う。データベース１０５は、添付された電子文書の暗号化が行われた電子メールの送受信に関する履歴情報を記憶する。ファイルサーバ機能部１０６は、暗号化した電子文書を登録し、記憶する。認証サーバ機能部１０７は、ファイルサーバ機能部１０６にアクセスを制御する。
【００１８】
このような電子メール情報暗号化装置３は、たとえばＣＰＵと記録手段とを有する汎用のパソコン等の計算装置において、本実施の形態にかかる電子メール情報暗号化装置３にかかる機能を（ソフトウェア）を実行することによっても実現できる。
【００１９】
電子メール受信端末装置７は、通信回線１３を介してネットワーク５に接続されており、ネットワーク５を介して電子メール送信端末装置１から送信された電子メールを受信する。このような電子メール送信端末装置１は、たとえば汎用のパソコンにおいて電子メール作成用の機能を実行することにより実現できる。
【００２０】
なお、ここでは説明の便宜上、電子メール送信端末装置１と電子メール受信端末装置７とを別の異なる装置として記載しているが、実際の運営においては、これらの二つの装置の機能を兼ね備えた端末装置が、電子メールの送信時においては電子メール送信端末装置１として機能し、電子メールの受信時には電子メール受信端末装置７と機能する形態とすることができる。
【００２１】
つぎに、以上のように構成された本実施の形態にかかる電子メール通信システムにおける電子メールの通信方法について図２−１〜図２−４を参照しながら説明する。図２−１〜図２−４は、電子メール情報暗号化装置３における処理フローを説明するためのフローチャートである。
【００２２】
まず、図２−１を参照しながら、制御部１０２における処理について説明する。ユーザ（送信者）が電子メール送信端末装置１において電子文書を添付した電子メールを作成し、所望の宛先の電子メール受信端末装置７に対して送信する。電子メールには、制御情報として電子メールに添付した電子文書の暗号化処理を制御するための制御情報が付与される。
【００２３】
制御情報には、電子メールに添付された電子文書のセキュリティ上の重要度を示す重要度情報が含まれている。セキュリティ上の重要度は、たとえば重要度の低レベルである「Ｌｏｗ」、重要度が中レベルである「Ｎｏｒｍａｌ」、重要度が高レベルである「Ｈｉｇｈ」、の３つのランクに分けられる。制御情報には、電子メールに添付された電子文書のセキュリティ上の重要度を示す重要度情報として、この３つの重要度情報および「重要度情報の指定無し」の４つのうちのいずれか１つが記述されている。
【００２４】
上述した３つの重要度情報は、ユーザ（送信者）が電子メールの作成時に重要度情報を指定した場合に制御情報として電子メールに付与される。また、「重要度情報の指定無し」は、ユーザ（送信者）が電子メールの作成時に重要度情報を指定しなかった場合に制御情報として自動的に電子メールに付与される。
【００２５】
すなわち、「Ｌｏｗ」、「Ｎｏｒｍａｌ」および「Ｈｉｇｈ」の重要度情報は、ユーザ（送信者）が電子メール送信端末装置１において電子メールを作成した際に、ユーザ（送信者）が重要度情報を選択して電子メールに付与する指示操作を行うことにより電子メールに付与される重要度情報である。
【００２６】
一方、「指定無し」の重要度情報は、ユーザ（送信者）が電子メール送信端末装置１において電子メールを作成した際に、ユーザ（送信者）が重要度情報を選択して電子メールに付与する指示操作を行わなかった場合に、電子メール送信端末装置１において電子メールに自動的に付与される重要度情報である。
【００２７】
たとえば、ユーザ（送信者）が、図３に示すような電子メール送信端末装置１の電子メール作成指示画面上において「重要度」を「Ｌｏｗ」、「Ｎｏｒｍａｌ」および「Ｈｉｇｈ」から選択する指示を電子メール送信端末装置１に入力することにより、電子メールに重要度情報を付与することができる。図３は、電子メール送信端末装置１の電子メール作成指示画面の一例を示す図である。
【００２８】
図４は、ユーザ（送信者）が送信する電子メールに付与される制御情報の一例を示す図である。付与される制御情報はたとえばＸＭＬ（Extensible Markup Language）で記述され、送信者が電子メール送信端末装置１として専用の電子メール送信用ソフトウェアや既存の電子メール送信用ソフトウェアの拡張機能を用いて電子メールを作成することによって自動生成される。
【００２９】
このような制御情報の中で後述する電子文書の暗号化の制御に必須となるものが、電子文書を特定するための＜File Name＞要素と、＜Control Level＞要素であり、＜Control Level＞要素には上述した重要度情報が該当する。この＜Control Level＞要素によって、電子メールに添付された電子文書の重要度が指定される。そして、本実施の形態においては、後述するように、この重要度情報に従って電子メールに添付された電子文書の暗号化を制御する。
【００３０】
なお、図４においては制御情報として、＜Control Data＞要素と、＜From＞要素と、＜to＞要素と、＜CC＞要素と、＜BCC＞要素と、＜File Name＞要素と、＜Control Level＞要素と、が記述されているが、制御情報として電子メールの作成時に添付する必須の要素は＜File Name＞要素と、＜Control Level＞要素の２つである。他の要素は、後の工程において必要時に電子メールから取得することとしても良い。
【００３１】
電子メール送信端末装置１から送信された電子メールは、まず通信回線９を介して電子メール情報暗号化装置３に送信される。
【００３２】
電子メール情報暗号化装置３では、この電子メールをメールサーバ機能部１０１において受信すると、該電子メールを制御部１０２に送信する。制御部１０２は、メールサーバ機能部１０１から送信された電子メールを受信すると（ステップＳ１０１）、電子メールに電子文書が添付されているか否かを判断する（ステップＳ１０２）。
【００３３】
ここで、電子メールに電子文書が添付されていない場合は（ステップＳ１０２否定）、電子文書の暗号化処理を施す必要がないため、制御部１０２は電子メールをメールサーバ機能部１０１に送信する（ステップＳ１０３）。メールサーバ機能部１０１は、制御部１０２から送信された電子メールを受信し、該電子メールを通信回線１１を介してネットワーク５に送信する。これにより、電子メール情報暗号化装置３における電子メールの送信処理が終了する。
【００３４】
メールサーバ機能部１０１から送信された電子メールは、通信回線１１、ネットワーク５および通信回線１３を介して所定の宛先の電子メール受信端末装置７において受信される。
【００３５】
一方、ステップＳ１０２に戻って、電子メールに電子文書が添付されている場合は（ステップＳ１０２肯定）、制御部１０２は電子メールに添付された電子文書が暗号化されているか否かを判断する（ステップＳ１０４）。ここで、電子メールに添付された電子文書が暗号化されている場合は（ステップＳ１０４肯定）、電子文書の暗号化処理を施す必要がないため、制御部１０２は電子メールをメールサーバ機能部１０１に送信する（ステップＳ１０３）。
【００３６】
メールサーバ機能部１０１は、制御部１０２から送信された電子メールを受信し、該電子メールを通信回線１１を介してネットワーク５に送信する。これにより、電子メール情報暗号化装置３における電子メールの送信処理が終了する。
【００３７】
メールサーバ機能部１０１から送信された電子メールは、通信回線１１、ネットワーク５および通信回線１３を介して所定の宛先の電子メール受信端末装置７において受信される。
【００３８】
一方、ステップＳ１０４に戻って、電子メールに添付された電子文書が暗号化されていない場合は（ステップＳ１０４否定）、制御部１０２は電子メールを暗号化処理部１０３に送信する（ステップＳ１０５）。
【００３９】
暗号化処理部１０３は、制御部１０２から送信された電子メールを受信すると（ステップＳ２０１）、電子メールに付与された制御情報から電子メールに添付された電子文書のセキュリティ上の重要度が低レベルである「Ｌｏｗ」であるか否かを確認する（ステップＳ２０２）。具体的には、たとえば暗号化処理部１０３は、制御部１０２から送信された電子メールを受信すると、電子メールに付与されたＸＭＬで記述された制御情報を取り出し、解析し、その内容から電子メールに添付された電子文書のセキュリティ上の重要度を示す重要度情報が重要度の低レベルである「Ｌｏｗ」であるか否かを確認する。
【００４０】
ここで、制御情報には、上述したように電子メールに添付された電子文書のセキュリティ上の重要度を示す重要度情報が含まれている。セキュリティ上の重要度は、たとえば重要度の低レベルである「Ｌｏｗ」、重要度が中レベルである「Ｎｏｒｍａｌ」、重要度が高レベルである「Ｈｉｇｈ」、の３つのランクに分けられる。制御情報には、電子メールに添付された電子文書のセキュリティ上の重要度を示す重要度情報として、この３つの重要度情報および「重要度情報の指定無し」の４つのうちのいずれか１つが記述されている。
【００４１】
電子メールに添付された電子文書のセキュリティ上の重要度を示す重要度情報が重要度の低レベルである「Ｌｏｗ」であるか否かを確認するのは、電子文書のセキュリティ上の重要度が「Ｌｏｗ」である場合には該電子文書の自動暗号化処理を実施しないためである。本実施の形態においては、制御情報に含まれる重要度情報が「Ｌｏｗ」である場合は、電子文書の自動暗号化処理は行わず、制御情報に含まれる重要度情報が「Ｎｏｒｍａｌ」、「Ｈｉｇｈ」および「重要度情報の指定無し」である場合のみ、電子文書の自動暗号化処理を行う。
【００４２】
そこで、電子メールに添付された電子文書のセキュリティ上の重要度が低レベルである「Ｌｏｗ」である場合には（ステップＳ２０２肯定）、暗号化処理部１０３は電子メールを制御部１０２に送信する（ステップＳ２０３）。制御部１０２は、暗号化処理部１０３から送信された電子メールを受信し、該電子メールをメールサーバ機能部１０１に送信する（ステップＳ１０３）。
【００４３】
メールサーバ機能部１０１は、制御部１０２から送信された電子メールを受信し、該電子メールを通信回線１１を介してネットワーク５に送信する。これにより、電子メール情報暗号化装置３における電子メールの送信処理が終了する。
【００４４】
一方、ステップＳ２０２に戻って、電子メールに添付された電子文書のセキュリティ上の重要度が低レベルである「Ｌｏｗ」ではない場合には（ステップＳ２０２否定）、すなわち、電子メールに添付された電子文書のセキュリティ上の重要度が「Ｎｏｒｍａｌ」、「Ｈｉｇｈ」および「重要度情報の指定無し」である場合は、暗号化処理部１０３は添付された電子文書を抽出し（ステップＳ２０４）、該電子文書の暗号化を実施する（ステップＳ２０５）。
【００４５】
また、このとき暗号化処理部１０３は、暗号化した電子文書を複合化するためのパスワードを自動生成する（ステップＳ２０５）。生成されたパスワードは、後述するステップＳ４０１において暗号化した電子文書が制御部１０２で受信されるまで、電子メールおよび暗号化した電子文書とともに電子メール情報暗号化装置３内を移動する。したがって、後述するステップＳ４０１の説明まではパスワードの移動についての説明は省略する。
【００４６】
なお、ここで説明している例では、制御情報の内容による暗号化アルゴリズムの違いはないが、暗号化処理部１０３を制御情報に基づいて暗号化アルゴリズムの種類を制御するようにすれば、制御情報に応じて強度の異なる暗号化アルゴリズムによる暗号化を実施することが可能である。
【００４７】
つぎに、暗号化処理部１０３は、電子メールに付与された制御情報において、暗号化された電子文書のファイルサーバ機能部１０６への登録（アップロード）が指示されているか否かを判断する（ステップＳ２０６）。
【００４８】
暗号化された電子文書のファイルサーバ機能部１０６への登録（アップロード）が指示されていない場合には（ステップＳ２０６否定）、暗号化処理部１０３は暗号化された電子文書とともに電子メールを制御部１０２に送信する（ステップＳ２０７）。
【００４９】
一方、暗号化された電子文書のファイルサーバ機能部１０６への登録（アップロード）が指示されている場合には（ステップＳ２０６肯定）、暗号化処理部１０３は暗号化した電子文書をファイルサーバ機能部１０６に登録（アップロード）し、ファイルサーバ機能部１０６に登録した暗号化した電子文書にアクセスするためのＵＲＬ情報をファイルサーバ機能部１０６から取得する（ステップＳ２０８）。取得されたＵＲＬ情報は、後述するステップＳ４０１において暗号化した電子文書が制御部１０２で受信されるまで、電子メールおよび暗号化した電子文書とともに電子メール情報暗号化装置３内を移動する。したがって、後述するステップＳ４０１の説明まではＵＲＬ情報の移動についての説明は省略する。
【００５０】
ここで、暗号化された電子文書のファイルサーバ機能部１０６への登録（アップロード）が指示されている場合とは、たとえば電子メールに添付された電子文書のセキュリティ上の重要度が高レベルである場合とすることができる。すなわち、電子文書のセキュリティ上の重要度が高い場合には、暗号化した電子文書をファイルサーバ機能部１０６に登録し、電子メールの受信者がファイルサーバ機能部１０６にアクセスすることにより電子文書を見るようにする。これにより、より高いレベルで電子文書の情報保護を行うことができる。
【００５１】
暗号化した電子文書をファイルサーバ機能部１０６に登録（アップロード）した後、暗号化処理部１０３は、暗号化された電子文書と、電子メールとを制御部１０２に送信する（ステップＳ２０７）。
【００５２】
制御部１０２は、暗号化処理部１０３から送信された暗号化された電子文書と、電子メールと、を受信すると、暗号化された電子文書と、電子メールと、を履歴情報管理部１０４に送信する。
【００５３】
つぎに、履歴情報管理部１０４は制御部１０２から送信された暗号化された電子文書と、電子メールと、を受信すると（ステップＳ３０１）、電子メールの送受信に関する情報を該電子メールに付与された制御情報から取得し（ステップＳ３０２）、履歴情報としてデータベース１０５に登録する（ステップＳ３０３）。
【００５４】
なお、制御情報として＜File Name＞要素と＜Control Level＞要素とのみが電子メールに付与されている場合には、履歴情報管理部１０４はこの２つ以外の電子メールの送受信に関する情報を電子メールの中から取得してデータベース１０５に登録する。
【００５５】
図５は、履歴情報管理部１０４がデータベース１０５に登録する履歴情報の一例を電子文書のセキュリティ上の重要度毎に示す図である。図５においては、「○」印は履歴情報管理部１０４がデータベース１０５に登録する情報を示しており、「−」印は履歴情報管理部１０４がデータベース１０５に登録しない情報を示している。
【００５６】
履歴情報をデータベース１０５に登録した後、履歴情報管理部１０４は暗号化された電子文書と、電子メールと、を制御部１０２に送信する（ステップＳ３０４）。
【００５７】
制御部１０２は履歴情報管理部１０４から送信された暗号化された電子文書と、電子メールと、を受信すると（ステップＳ４０１）、該暗号化された電子文書がファイルサーバ機能部１０６に登録（アップロード）されているか否かを確認する（ステップＳ４０２）。なお、ステップＳ４０１においては、制御部１０２は上述したパスワードも一緒に受信する。また、ＵＲＬ情報も送信されてきている場合には、制御部１０２はＵＲＬ情報も一緒に受信する。
【００５８】
そして、暗号化された電子文書がファイルサーバ機能部１０６に登録（アップロード）されていない場合には（ステップＳ４０２否定）、制御部１０２は、暗号化された電子文書を電子メールに添付し（ステップＳ４０３）、送信者に送信するために該電子メールをメールサーバ機能部１０１に送信する（ステップＳ４０４）。
【００５９】
つぎに、制御部１０２は、制御情報に基づいて、データベース１０５に登録した履歴情報を付与した履歴情報電子メールを作成し（ステップＳ４０５）、送信者に送信するために該履歴情報電子メールをメールサーバ機能部１０１に送信する（ステップＳ４０６）。
【００６０】
つぎに、制御部１０２は、暗号化した電子文書を複合するためのパスワードを受信しているので、該パスワードを記載したパスワード電子メールを作成し（ステップＳ４０７）、送信者に送信するために該パスワード電子メールをメールサーバ機能部１０１に送信する（ステップＳ４０８）。
【００６１】
メールサーバ機能部１０１は、暗号化された電子文書を添付した電子メールと、履歴情報電子メールと、パスワード電子メールと、を通信回線１１を介してネットワーク５に送信する。これにより、電子メール情報暗号化装置３における電子メールの送信処理が終了する。
【００６２】
ステップＳ４０２に戻って、暗号化された電子文書がファイルサーバ機能部１０６に登録（アップロード）されている場合には（ステップＳ４０２肯定）、制御部１０２は、ＵＲＬ情報を電子メールに付与し（ステップＳ４０９）、送信者に送信するために該電子メールをメールサーバ機能部１０１に送信する（ステップＳ４０４）。以降は、上述したステップＳ４０４〜ステップＳ４０８の処理を行った後、メールサーバ機能部１０１が、ＵＲＬ情報を付与した電子メールと、履歴情報電子メールと、パスワード電子メールと、を通信回線１１を介してネットワーク５に送信する。これにより、電子メール情報暗号化装置３における電子メールの送信処理が終了する。
【００６３】
なお、電子メールに添付された電子文書のセキュリティ上の重要度を示す重要度情報として、制御情報に「重要度情報の指定無し」の情報が指定されている場合には、上述した履歴情報電子メールの作成および送信は行わない。図６は、電子メール情報暗号化装置３で行われる主要な処理の一例を電子文書のセキュリティ上の重要度毎に示す図である。
【００６４】
図６においては、「○」印は電子メール情報暗号化装置３で行われる処理を示しており、「−」印は電子メール情報暗号化装置３で行わない処理を示している。また、図６において「暗号化」は電子文書の暗号化を、「履歴の記録」は履歴情報のデータベース１０５への履歴情報の記録を、「履歴の送信」は履歴情報電子メールの送信を示している。
【００６５】
図６に示すように、制御情報に重要度情報として「重要度情報の指定無し」の情報が指定されている場合には、電子文書の暗号化および履歴情報のデータベース１０５への記録は行うが、履歴情報電子メールの送信は行わない。また、制御情報に重要度情報として「Ｌｏｗ」の情報が指定されている場合には、電子文書の暗号化、履歴情報のデータベース１０５への記録、および履歴情報電子メールの送信、の全てを行わない。
【００６６】
メールサーバ機能部１０１から送信された電子メールは、通信回線１１、ネットワーク５および通信回線１３を介して所定の宛先の電子メール受信端末装置７において受信される。
【００６７】
電子メール受信端末装置７において、暗号化された電子文書を添付した電子メールと、パスワード電子メールと、を受信した場合には、ユーザ（受信者）はパスワード電子メールに記載されたパスワードを用いて、電子メールに添付された暗号化された電子文書を複合化し、電子文書の内容を見ることができる。
【００６８】
また、電子メール受信端末装置７において、ＵＲＬ情報を付与した電子メールと、パスワード電子メールと、を受信した場合には、ユーザ（受信者）は電子メールに付与されたＵＲＬ情報を用いて、ネットワーク５および電子メール情報暗号化装置３の認証サーバ機能部１０７を介して電子メール情報暗号化装置３のファイルサーバ機能部１０６にアクセスする。そして、パスワード電子メールに記載されたパスワードを用いて、ファイルサーバ機能部１０６に登録された暗号化された電子文書を複合化し、電子文書の内容を見ることができる。
【００６９】
ユーザ（受信者）が電子メール受信端末装置７からファイルサーバ機能部１０６にアクセスした場合には、アクセスした日時の情報がファイルサーバ機能部１０６から制御部１０２に送信される。制御部１０２は、この情報を履歴情報管理部１０４に送信し、履歴情報管理部１０４はこの情報をデータベース１０５へ登録する（図５参照）。すなわち、ユーザ（受信者）が電子メール受信端末装置７からファイルサーバ機能部１０６にアクセスした場合には、アクセスした日時の情報がデータベース１０５へ自動的に登録される。そして、ユーザ（送信者）が送信した電子メールの制御情報に基づいて、所定のタイミングで履歴情報電子メールを送信することができる。これにより、ユーザ（送信者）は受信者が電子文書を受信したか否かを確認することができる。
【００７０】
上述したように、本実施の形態にかかる電子メール通信システムにおいては、電子メール情報暗号化装置３において自動的に電子文書の暗号化を行う。これにより、電子文書を添付した電子メールを、電子文書を暗号化する機能を有していない端末装置から送信した場合においても、自動的に電子文書の暗号化を行って電子メールに添付した電子文書の情報を保護することができる。
【００７１】
また、本実施の形態にかかる電子メール通信システムにおいては、制御情報に含まれる重要度情報が「重要度情報の指定無し」である場合にも電子文書の自動暗号化処理を行うことにより、ユーザ（送信者）が暗号化処理の指示、すなわち重要度情報の選択指示を忘れた場合においても、自動的に電子文書の暗号化を行って電子メールに添付した電子文書の情報を保護することができる。
【００７２】
また、本実施の形態にかかる電子メール通信システムにおいては、電子メールに添付された電子文書のセキュリティ上の重要度（重要度情報）が低レベルである場合には電子文書の自動暗号化処理を実施しないため、制御情報に含まれる重要度情報として「Ｌｏｗ」を指定することにより、暗号化の不要な電子文書は暗号化を実施せずに送信することも可能である。この場合には、受信者側においては、受信した電子メールに添付されて電子文書を複合化が不要であり、受信者側の負荷が増加することがない。
【００７３】
また、本実施の形態にかかる電子メール通信システムにおいては、電子メールに添付された電子文書のセキュリティ上の重要度（重要度情報）に応じて、暗号化した電子文書を受信者に送信する形態と、暗号化した電子文書を登録したＵＲＬを受信者に送信する形態と、を使い分けることが可能である。これにより、受信者は、暗号化した電子文書の全てを指定されたＵＲＬにアクセスして見る必要がない。
【００７４】
また、本実施の形態にかかる電子メール通信システムにおいては、ユーザ（受信者）が電子メール受信端末装置７からファイルサーバ機能部１０６にアクセスした場合には、アクセスした日時の情報がデータベース１０５へ自動的に登録される。そして、本実施の形態にかかる電子メール通信システムにおいては、ユーザ（送信者）が送信した電子メールの制御情報に基づいて、所定のタイミングで履歴情報電子メールを送信する機能を設けているため、ユーザ（送信者）は受信者が電子文書を受信したか否かを確認することができる。
【００７５】
なお、送信履歴を保存し、送信者に対して送信履歴を提供する技術が提案されている（たとえば、特開２００２−２６９０１２号公報参照）。この技術では、全ての送信履歴について送信者に通知することとなり、送信者がこれらの送信履歴の全てについて確認を行う必要が生じ、送信者の作業負荷を非常に増大させることになる、という問題がある。しかしながら、本実施の形態にかかる電子メール通信システムにおいては、送信履歴情報を送信者に送る場合と送らない場合とを制御情報により使い分けることが可能である。これにより、送信者の作業負荷を軽減させることができる。
【００７６】
また、本実施の形態にかかる電子メール通信システムにおいては、送信した電子メールに添付された電子文書のセキュリティ上の重要度（重要度情報）により、送信者に対する送信履歴情報の送信が行われる。したがって、送信した全ての電子メールについて送信履歴情報の送信が行われるのではないため、ユーザ（送信者）は、重要度情報が所定のランクである電子メールについてのみ、送信履歴の確認を行えば良く、送信者の作業負荷を低減することができる。
【産業上の利用可能性】
【００７７】
以上のように、本発明にかかる電子メール通信システムは、電子文書を暗号化する機能を有していない端末装置の存在する環境下において有用である。
【図面の簡単な説明】
【００７８】
【図１】本発明の一実施の形態にかかる電子メール通信システムの概略構成を示す図である。
【図２−１】本発明の実施の形態にかかる電子メール情報暗号化装置における処理フローを説明するためのフローチャートである。
【図２−２】本発明の実施の形態にかかる電子メール情報暗号化装置における処理フローを説明するためのフローチャートである。
【図２−３】本発明の実施の形態にかかる電子メール情報暗号化装置における処理フローを説明するためのフローチャートである。
【図２−４】本発明の実施の形態にかかる電子メール情報暗号化装置における処理フローを説明するためのフローチャートである。
【図３】本発明の実施の形態にかかる電子メール送信端末装置の電子メール作成指示画面の一例を示す図である。
【図４】ユーザ（送信者）が送信する電子メールに付与される制御情報の一例を示す図である。
【図５】本発明の実施の形態にかかる電子メール送信端末装置の履歴情報管理部がデータベースに登録する履歴情報の一例を電子文書のセキュリティ上の重要度毎に示す図である。
【図６】本発明の実施の形態にかかる電子メール情報暗号化装置で行われる主要な処理の一例を電子文書のセキュリティ上の重要度毎に示す図である。
【符号の説明】
【００７９】
１  電子メール送信端末装置
３  電子メール情報暗号化装置
５  ネットワーク
７  電子メール受信端末装置
９  通信回線
１１  通信回線
１３  通信回線
１０１  メールサーバ機能部
１０２  制御部
１０３  暗号化処理部
１０４  履歴情報管理部
１０５  データベース
１０６  ファイルサーバ機能部
１０７  認証サーバ機能部
【図１】
0004781912.tif 000002
【図２−１】
0004781912.tif 000003
【図２−２】
0004781912.tif 000004
【図２−３】
0004781912.tif 000005
【図２−４】
0004781912.tif 000006
【図３】
0004781912.tif 000007
【図４】
0004781912.tif 000008
【図５】
0004781912.tif 000009
【図６】
0004781912.tif 000010