(57)【特許請求の範囲】
【請求項１】
ＳＰＦ（Sender Policy Framework）方式を使用した受信メールの送信者認証を行うメール判定装置であり、
前記ＳＰＦ方式を使用した受信メールの送信者認証が成功したＳＰＦ認証成功受信メールに対して、該送信者認証で参照された送信者認証情報とホワイトリスト又はブラックリストとを使用した迷惑メール判別を行うメール判別部と、
前記ＳＰＦ認証成功受信メールのメール送信元ドメインのＤＮＳ（Domain Name System）サーバに登録されている送信者認証情報を構成する送信者認証情報要素のうち、前記ＳＰＦ認証成功受信メールの送信者ＩＰアドレスを包含する送信者認証関連要素、又は、前記送信者認証関連要素に関連する準送信者認証関連要素、又は、前記送信者認証関連要素に関連する非送信者認証関連要素、又は、前記送信者認証関連要素と前記準送信者認証関連要素の組合せ、又は、前記送信者認証関連要素と前記準送信者認証関連要素と前記非送信者認証関連要素の組合せから、前記ホワイトリスト及び前記ブラックリストを作成するリスト作成部と、を備え、
前記メール判別部は、前記ホワイトリストを使用した非迷惑メールの判定および前記ブラックリストを使用した迷惑メールの判定の両方ともに判定不能である前記ＳＰＦ認証成功受信メールに対して、所定の迷惑メール判別方法を用いたメール判別を行い、
前記リスト作成部は、前記所定の迷惑メール判別方法を用いたメール判別の結果が非迷惑メールである場合に、該メール判別の対象である前記ＳＰＦ認証成功受信メールに関する前記送信者認証関連要素、前記準送信者認証関連要素、前記非送信者認証関連要素、前記送信者認証関連要素と前記準送信者認証関連要素の組合せ、又は、前記送信者認証関連要素と前記準送信者認証関連要素と前記非送信者認証関連要素の組合せを、前記ホワイトリストへ追加し且つ前記ブラックリストから削除する、
メール判定装置。
【請求項２】
前記リスト作成部は、前記所定の迷惑メール判別方法を用いたメール判別の結果が迷惑メールである場合において、該メール判別の対象である前記ＳＰＦ認証成功受信メールに関する前記送信者認証関連要素、前記準送信者認証関連要素、前記非送信者認証関連要素、又は、前記送信者認証関連要素と前記準送信者認証関連要素の組合せが前記ホワイトリストに登録されていないときに、該登録されていないものを前記ブラックリストへ追加する、
請求項１に記載のメール判定装置。
【請求項３】
ＳＰＦ（Sender Policy Framework）方式を使用した受信メールの送信者認証を行うメール判定装置であり、
前記ＳＰＦ方式を使用した受信メールの送信者認証が成功したＳＰＦ認証成功受信メールに対して、該送信者認証で参照された送信者認証情報とホワイトリスト又はブラックリストとを使用した迷惑メール判別を行うメール判別部と、
前記ＳＰＦ認証成功受信メールのメール送信元ドメインのＤＮＳ（Domain Name System）サーバに登録されている送信者認証情報を構成する送信者認証情報要素のうち、前記ＳＰＦ認証成功受信メールの送信者ＩＰアドレスを包含する送信者認証関連要素、又は、前記送信者認証関連要素に関連する準送信者認証関連要素、又は、前記送信者認証関連要素に関連する非送信者認証関連要素、又は、前記送信者認証関連要素と前記準送信者認証関連要素の組合せ、又は、前記送信者認証関連要素と前記準送信者認証関連要素と前記非送信者認証関連要素の組合せから、前記ホワイトリスト及び前記ブラックリストを作成するリスト作成部と、を備え、
前記メール判別部は、前記ホワイトリストを使用した非迷惑メールの判定および前記ブラックリストを使用した迷惑メールの判定の両方ともに判定不能である前記ＳＰＦ認証成功受信メールに対して、所定の迷惑メール判別方法を用いたメール判別を行い、
前記リスト作成部は、前記所定の迷惑メール判別方法を用いたメール判別の結果が迷惑メールである場合において、該メール判別の対象である前記ＳＰＦ認証成功受信メールに関する前記送信者認証関連要素、前記準送信者認証関連要素、前記非送信者認証関連要素、又は、前記送信者認証関連要素と前記準送信者認証関連要素の組合せが前記ホワイトリストに登録されていないときに、該登録されていないものを前記ブラックリストへ追加する、
メール判定装置。
【請求項４】
ＳＰＦ（Sender Policy Framework）方式を使用した受信メールの送信者認証を行うメール判定装置のメール判定方法であり、
前記メール判定装置が、前記ＳＰＦ方式を使用した受信メールの送信者認証が成功したＳＰＦ認証成功受信メールに対して、該送信者認証で参照された送信者認証情報とホワイトリスト又はブラックリストとを使用した迷惑メール判別を行うメール判別ステップと、
前記メール判定装置が、前記ＳＰＦ認証成功受信メールのメール送信元ドメインのＤＮＳ（Domain Name System）サーバに登録されている送信者認証情報を構成する送信者認証情報要素のうち、前記ＳＰＦ認証成功受信メールの送信者ＩＰアドレスを包含する送信者認証関連要素、又は、前記送信者認証関連要素に関連する準送信者認証関連要素、又は、前記送信者認証関連要素に関連する非送信者認証関連要素、又は、前記送信者認証関連要素と前記準送信者認証関連要素の組合せ、又は、前記送信者認証関連要素と前記準送信者認証関連要素と前記非送信者認証関連要素の組合せから、前記ホワイトリスト及び前記ブラックリストを作成するリスト作成ステップと、を含み、
前記メール判定装置は、前記ホワイトリストを使用した非迷惑メールの判定および前記ブラックリストを使用した迷惑メールの判定の両方ともに判定不能である前記ＳＰＦ認証成功受信メールに対して、所定の迷惑メール判別方法を用いたメール判別を行い、
前記メール判定装置は、前記所定の迷惑メール判別方法を用いたメール判別の結果が非迷惑メールである場合に、該メール判別の対象である前記ＳＰＦ認証成功受信メールに関する前記送信者認証関連要素、前記準送信者認証関連要素、前記非送信者認証関連要素、前記送信者認証関連要素と前記準送信者認証関連要素の組合せ、又は、前記送信者認証関連要素と前記準送信者認証関連要素と前記非送信者認証関連要素の組合せを、前記ホワイトリストへ追加し且つ前記ブラックリストから削除する、
メール判定方法。
【請求項５】
前記メール判定装置は、前記所定の迷惑メール判別方法を用いたメール判別の結果が迷惑メールである場合において、該メール判別の対象である前記ＳＰＦ認証成功受信メールに関する前記送信者認証関連要素、前記準送信者認証関連要素、前記非送信者認証関連要素、又は、前記送信者認証関連要素と前記準送信者認証関連要素の組合せが前記ホワイトリストに登録されていないときに、該登録されていないものを前記ブラックリストへ追加する、
請求項４に記載のメール判定方法。
【請求項６】
ＳＰＦ（Sender Policy Framework）方式を使用した受信メールの送信者認証を行うメール判定装置のメール判定方法であり、
前記メール判定装置が、前記ＳＰＦ方式を使用した受信メールの送信者認証が成功したＳＰＦ認証成功受信メールに対して、該送信者認証で参照された送信者認証情報とホワイトリスト又はブラックリストとを使用した迷惑メール判別を行うメール判別ステップと、
前記メール判定装置が、前記ＳＰＦ認証成功受信メールのメール送信元ドメインのＤＮＳ（Domain Name System）サーバに登録されている送信者認証情報を構成する送信者認証情報要素のうち、前記ＳＰＦ認証成功受信メールの送信者ＩＰアドレスを包含する送信者認証関連要素、又は、前記送信者認証関連要素に関連する準送信者認証関連要素、又は、前記送信者認証関連要素に関連する非送信者認証関連要素、又は、前記送信者認証関連要素と前記準送信者認証関連要素の組合せ、又は、前記送信者認証関連要素と前記準送信者認証関連要素と前記非送信者認証関連要素の組合せから、前記ホワイトリスト及び前記ブラックリストを作成するリスト作成ステップと、を含み、
前記メール判定装置は、前記ホワイトリストを使用した非迷惑メールの判定および前記ブラックリストを使用した迷惑メールの判定の両方ともに判定不能である前記ＳＰＦ認証成功受信メールに対して、所定の迷惑メール判別方法を用いたメール判別を行い、
前記メール判定装置は、前記所定の迷惑メール判別方法を用いたメール判別の結果が迷惑メールである場合において、該メール判別の対象である前記ＳＰＦ認証成功受信メールに関する前記送信者認証関連要素、前記準送信者認証関連要素、前記非送信者認証関連要素、又は、前記送信者認証関連要素と前記準送信者認証関連要素の組合せが前記ホワイトリストに登録されていないときに、該登録されていないものを前記ブラックリストへ追加する、
メール判定方法。
【請求項７】
ＳＰＦ（Sender Policy Framework）方式を使用した受信メールの送信者認証を行うメール判定装置のコンピュータに、
前記ＳＰＦ方式を使用した受信メールの送信者認証が成功したＳＰＦ認証成功受信メールに対して、該送信者認証で参照された送信者認証情報とホワイトリスト又はブラックリストとを使用した迷惑メール判別を行うメール判別ステップと、
前記ＳＰＦ認証成功受信メールのメール送信元ドメインのＤＮＳ（Domain Name System）サーバに登録されている送信者認証情報を構成する送信者認証情報要素のうち、前記ＳＰＦ認証成功受信メールの送信者ＩＰアドレスを包含する送信者認証関連要素、又は、前記送信者認証関連要素に関連する準送信者認証関連要素、又は、前記送信者認証関連要素に関連する非送信者認証関連要素、又は、前記送信者認証関連要素と前記準送信者認証関連要素の組合せ、又は、前記送信者認証関連要素と前記準送信者認証関連要素と前記非送信者認証関連要素の組合せから、前記ホワイトリスト及び前記ブラックリストを作成するリスト作成ステップと、
前記ホワイトリストを使用した非迷惑メールの判定および前記ブラックリストを使用した迷惑メールの判定の両方ともに判定不能である前記ＳＰＦ認証成功受信メールに対して、所定の迷惑メール判別方法を用いたメール判別を行うステップと、
前記所定の迷惑メール判別方法を用いたメール判別の結果が非迷惑メールである場合に、該メール判別の対象である前記ＳＰＦ認証成功受信メールに関する前記送信者認証関連要素、前記準送信者認証関連要素、前記非送信者認証関連要素、前記送信者認証関連要素と前記準送信者認証関連要素の組合せ、又は、前記送信者認証関連要素と前記準送信者認証関連要素と前記非送信者認証関連要素の組合せを、前記ホワイトリストへ追加し且つ前記ブラックリストから削除するステップと、
を実行させるためのコンピュータプログラム。
【請求項８】
前記所定の迷惑メール判別方法を用いたメール判別の結果が迷惑メールである場合において、該メール判別の対象である前記ＳＰＦ認証成功受信メールに関する前記送信者認証関連要素、前記準送信者認証関連要素、前記非送信者認証関連要素、又は、前記送信者認証関連要素と前記準送信者認証関連要素の組合せが前記ホワイトリストに登録されていないときに、該登録されていないものを前記ブラックリストへ追加するステップ、
をさらに前記コンピュータに実行させるためのコンピュータプログラム。
【請求項９】
ＳＰＦ（Sender Policy Framework）方式を使用した受信メールの送信者認証を行うメール判定装置のコンピュータに、
前記ＳＰＦ方式を使用した受信メールの送信者認証が成功したＳＰＦ認証成功受信メールに対して、該送信者認証で参照された送信者認証情報とホワイトリスト又はブラックリストとを使用した迷惑メール判別を行うメール判別ステップと、
前記ＳＰＦ認証成功受信メールのメール送信元ドメインのＤＮＳ（Domain Name System）サーバに登録されている送信者認証情報を構成する送信者認証情報要素のうち、前記ＳＰＦ認証成功受信メールの送信者ＩＰアドレスを包含する送信者認証関連要素、又は、前記送信者認証関連要素に関連する準送信者認証関連要素、又は、前記送信者認証関連要素に関連する非送信者認証関連要素、又は、前記送信者認証関連要素と前記準送信者認証関連要素の組合せ、又は、前記送信者認証関連要素と前記準送信者認証関連要素と前記非送信者認証関連要素の組合せから、前記ホワイトリスト及び前記ブラックリストを作成するリスト作成ステップと、
前記ホワイトリストを使用した非迷惑メールの判定および前記ブラックリストを使用した迷惑メールの判定の両方ともに判定不能である前記ＳＰＦ認証成功受信メールに対して、所定の迷惑メール判別方法を用いたメール判別を行うステップと、
前記所定の迷惑メール判別方法を用いたメール判別の結果が迷惑メールである場合において、該メール判別の対象である前記ＳＰＦ認証成功受信メールに関する前記送信者認証関連要素、前記準送信者認証関連要素、前記非送信者認証関連要素、又は、前記送信者認証関連要素と前記準送信者認証関連要素の組合せが前記ホワイトリストに登録されていないときに、該登録されていないものを前記ブラックリストへ追加するステップと、
を実行させるためのコンピュータプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、電子メールに係るメール判定装置、メール判定方法及びコンピュータプログラムに関する。
【背景技術】
【０００２】
従来、インターネット（Internet）を介してやり取りされる電子メール（以下、単にメールと称する）の送信者を偽称して送信される迷惑メールを判別する技術として、ＳＰＦ（Sender Policy Framework）方式が知られている（例えば、非特許文献１参照）。ＳＰＦ方式では、受信メールのメール送信元ドメインのＤＮＳ（Domain Name System）サーバに予め登録された送信者認証情報に基づいて、当該受信メールの送信者認証を行う。具体的には、受信メールのメール送信元ドメインのＤＮＳサーバに登録されている送信者認証情報に、当該受信メールが有する送信者情報が含まれている場合には当該受信メールの送信者認証が成功であると判定し、当該受信メールが有する送信者情報が含まれていない場合には当該受信メールの送信者認証が失敗であると判定する。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２０１４−６３４０２号公報
【非特許文献】
【０００４】
【非特許文献１】“Sender Policy Framework (SPF) for Authorizing Use of Domains in E-Mail”、［online］、［平成２６年４月３日検索］、インターネット＜ＵＲＬ：http://www.ietf.org/rfc/rfc4408.txt＞
【発明の概要】
【発明が解決しようとする課題】
【０００５】
上述した従来のＳＰＦ方式では、迷惑メール送信者が送信者ドメインを既存の正規なドメインに偽装して迷惑メールを送信することは防止できる。しかし、迷惑メール送信者が、独自のドメインを自ら取得し、該取得した独自のドメインの送信者認証情報に自身のメール送信サーバのアドレス等を登録して迷惑メールを送信した場合には、従来のＳＰＦ方式では、送信者認証が成功するため、そのような迷惑メールを検知できない。これに対処するために、本発明者は、特許文献１において、受信メールのメール送信元ドメインのＤＮＳサーバに登録されている送信者認証情報の包括的な特徴を利用して当該受信メールの送信者認証を行う従来技術（ここでは、迷惑メール判別方式Ａと称する）を提案した。具体的には、該包括的な特徴に基づいて、受信メールの迷惑メール判別に使用されるホワイトリストやブラックリストを作成している。
【０００６】
しかしながら、その迷惑メール判別方式Ａでは、ＤＮＳサーバに登録されている送信者認証情報の包括的な特徴が変わることでホワイトリストやブラックリストが更新されるが、これが弱点となり得る。例えば、実際のメール送信に使用される送信者情報（例えば、メール送信端末のＩＰ（Internet Protocol）アドレス）とは無関係な送信者認証情報が、ＤＮＳサーバに既に登録されている送信者認証情報に追加されたとする。すると、該ＤＮＳサーバに登録されている送信者認証情報の包括的な特徴が変わるが、この特徴の変化に基づいてホワイトリストやブラックリストが変更されると、変更後のホワイトリストやブラックリストには、実際のメール送信に使用される送信者情報とは無関係な送信者認証情報の特徴が反映される。これにより、該変更後のホワイトリストやブラックリストが有効に作用しなくなる可能性がある。
【０００７】
本発明は、このような事情を考慮してなされたものであり、ＳＰＦ方式を使用した受信メールの送信者認証を行うメール判定装置において、送信者認証に成功した受信メールに対する迷惑メール判別精度を向上させることができるメール判定装置、メール判定方法及びコンピュータプログラムを提供することを課題とする。
【課題を解決するための手段】
【０００８】
本発明の一態様は、ＳＰＦ（Sender Policy Framework）方式を使用した受信メールの送信者認証を行うメール判定装置であり、前記ＳＰＦ方式を使用した受信メールの送信者認証が成功したＳＰＦ認証成功受信メールに対して、該送信者認証で参照された送信者認証情報とホワイトリスト又はブラックリストとを使用した迷惑メール判別を行うメール判別部と、前記ＳＰＦ認証成功受信メールのメール送信元ドメインのＤＮＳ（Domain Name System）サーバに登録されている送信者認証情報を構成する送信者認証情報要素のうち、前記ＳＰＦ認証成功受信メールの送信者ＩＰアドレスを包含する送信者認証関連要素、又は、前記送信者認証関連要素に関連する準送信者認証関連要素、又は、前記送信者認証関連要素に関連する非送信者認証関連要素、又は、前記送信者認証関連要素と前記準送信者認証関連要素の組合せ、又は、前記送信者認証関連要素と前記準送信者認証関連要素と前記非送信者認証関連要素の組合せから、前記ホワイトリスト及び前記ブラックリストを作成するリスト作成部と、を備え、前記メール判別部は、前記ホワイトリストを使用した非迷惑メールの判定および前記ブラックリストを使用した迷惑メールの判定の両方ともに判定不能である前記ＳＰＦ認証成功受信メールに対して、所定の迷惑メール判別方法を用いたメール判別を行い、前記リスト作成部は、前記所定の迷惑メール判別方法を用いたメール判別の結果が非迷惑メールである場合に、該メール判別の対象である前記ＳＰＦ認証成功受信メールに関する前記送信者認証関連要素、前記準送信者認証関連要素、前記非送信者認証関連要素、前記送信者認証関連要素と前記準送信者認証関連要素の組合せ、又は、前記送信者認証関連要素と前記準送信者認証関連要素と前記非送信者認証関連要素の組合せを、前記ホワイトリストへ追加し且つ前記ブラックリストから削除する、メール判定装置である。
【０００９】
本発明の一態様は、上記のメール判定装置において、前記リスト作成部は、前記所定の迷惑メール判別方法を用いたメール判別の結果が迷惑メールである場合において、該メール判別の対象である前記ＳＰＦ認証成功受信メールに関する前記送信者認証関連要素、前記準送信者認証関連要素、前記非送信者認証関連要素、又は、前記送信者認証関連要素と前記準送信者認証関連要素の組合せが前記ホワイトリストに登録されていないときに、該登録されていないものを前記ブラックリストへ追加する、メール判定装置である。
【００１０】
本発明の一態様は、ＳＰＦ（Sender Policy Framework）方式を使用した受信メールの送信者認証を行うメール判定装置であり、前記ＳＰＦ方式を使用した受信メールの送信者認証が成功したＳＰＦ認証成功受信メールに対して、該送信者認証で参照された送信者認証情報とホワイトリスト又はブラックリストとを使用した迷惑メール判別を行うメール判別部と、前記ＳＰＦ認証成功受信メールのメール送信元ドメインのＤＮＳ（Domain Name System）サーバに登録されている送信者認証情報を構成する送信者認証情報要素のうち、前記ＳＰＦ認証成功受信メールの送信者ＩＰアドレスを包含する送信者認証関連要素、又は、前記送信者認証関連要素に関連する準送信者認証関連要素、又は、前記送信者認証関連要素に関連する非送信者認証関連要素、又は、前記送信者認証関連要素と前記準送信者認証関連要素の組合せ、又は、前記送信者認証関連要素と前記準送信者認証関連要素と前記非送信者認証関連要素の組合せから、前記ホワイトリスト及び前記ブラックリストを作成するリスト作成部と、を備え、前記メール判別部は、前記ホワイトリストを使用した非迷惑メールの判定および前記ブラックリストを使用した迷惑メールの判定の両方ともに判定不能である前記ＳＰＦ認証成功受信メールに対して、所定の迷惑メール判別方法を用いたメール判別を行い、前記リスト作成部は、前記所定の迷惑メール判別方法を用いたメール判別の結果が迷惑メールである場合において、該メール判別の対象である前記ＳＰＦ認証成功受信メールに関する前記送信者認証関連要素、前記準送信者認証関連要素、前記非送信者認証関連要素、又は、前記送信者認証関連要素と前記準送信者認証関連要素の組合せが前記ホワイトリストに登録されていないときに、該登録されていないものを前記ブラックリストへ追加する、メール判定装置である。
【００１１】
本発明の一態様は、ＳＰＦ（Sender Policy Framework）方式を使用した受信メールの送信者認証を行うメール判定装置のメール判定方法であり、前記メール判定装置が、前記ＳＰＦ方式を使用した受信メールの送信者認証が成功したＳＰＦ認証成功受信メールに対して、該送信者認証で参照された送信者認証情報とホワイトリスト又はブラックリストとを使用した迷惑メール判別を行うメール判別ステップと、前記メール判定装置が、前記ＳＰＦ認証成功受信メールのメール送信元ドメインのＤＮＳ（Domain Name System）サーバに登録されている送信者認証情報を構成する送信者認証情報要素のうち、前記ＳＰＦ認証成功受信メールの送信者ＩＰアドレスを包含する送信者認証関連要素、又は、前記送信者認証関連要素に関連する準送信者認証関連要素、又は、前記送信者認証関連要素に関連する非送信者認証関連要素、又は、前記送信者認証関連要素と前記準送信者認証関連要素の組合せ、又は、前記送信者認証関連要素と前記準送信者認証関連要素と前記非送信者認証関連要素の組合せから、前記ホワイトリスト及び前記ブラックリストを作成するリスト作成ステップと、を含み、前記メール判定装置は、前記ホワイトリストを使用した非迷惑メールの判定および前記ブラックリストを使用した迷惑メールの判定の両方ともに判定不能である前記ＳＰＦ認証成功受信メールに対して、所定の迷惑メール判別方法を用いたメール判別を行い、前記メール判定装置は、前記所定の迷惑メール判別方法を用いたメール判別の結果が非迷惑メールである場合に、該メール判別の対象である前記ＳＰＦ認証成功受信メールに関する前記送信者認証関連要素、前記準送信者認証関連要素、前記非送信者認証関連要素、前記送信者認証関連要素と前記準送信者認証関連要素の組合せ、又は、前記送信者認証関連要素と前記準送信者認証関連要素と前記非送信者認証関連要素の組合せを、前記ホワイトリストへ追加し且つ前記ブラックリストから削除する、メール判定方法である。
本発明の一態様は、上記のメール判定方法において、前記メール判定装置は、前記所定の迷惑メール判別方法を用いたメール判別の結果が迷惑メールである場合において、該メール判別の対象である前記ＳＰＦ認証成功受信メールに関する前記送信者認証関連要素、前記準送信者認証関連要素、前記非送信者認証関連要素、又は、前記送信者認証関連要素と前記準送信者認証関連要素の組合せが前記ホワイトリストに登録されていないときに、該登録されていないものを前記ブラックリストへ追加する、メール判定方法である。
本発明の一態様は、ＳＰＦ（Sender Policy Framework）方式を使用した受信メールの送信者認証を行うメール判定装置のメール判定方法であり、前記メール判定装置が、前記ＳＰＦ方式を使用した受信メールの送信者認証が成功したＳＰＦ認証成功受信メールに対して、該送信者認証で参照された送信者認証情報とホワイトリスト又はブラックリストとを使用した迷惑メール判別を行うメール判別ステップと、前記メール判定装置が、前記ＳＰＦ認証成功受信メールのメール送信元ドメインのＤＮＳ（Domain Name System）サーバに登録されている送信者認証情報を構成する送信者認証情報要素のうち、前記ＳＰＦ認証成功受信メールの送信者ＩＰアドレスを包含する送信者認証関連要素、又は、前記送信者認証関連要素に関連する準送信者認証関連要素、又は、前記送信者認証関連要素に関連する非送信者認証関連要素、又は、前記送信者認証関連要素と前記準送信者認証関連要素の組合せ、又は、前記送信者認証関連要素と前記準送信者認証関連要素と前記非送信者認証関連要素の組合せから、前記ホワイトリスト及び前記ブラックリストを作成するリスト作成ステップと、を含み、前記メール判定装置は、前記ホワイトリストを使用した非迷惑メールの判定および前記ブラックリストを使用した迷惑メールの判定の両方ともに判定不能である前記ＳＰＦ認証成功受信メールに対して、所定の迷惑メール判別方法を用いたメール判別を行い、前記メール判定装置は、前記所定の迷惑メール判別方法を用いたメール判別の結果が迷惑メールである場合において、該メール判別の対象である前記ＳＰＦ認証成功受信メールに関する前記送信者認証関連要素、前記準送信者認証関連要素、前記非送信者認証関連要素、又は、前記送信者認証関連要素と前記準送信者認証関連要素の組合せが前記ホワイトリストに登録されていないときに、該登録されていないものを前記ブラックリストへ追加する、メール判定方法である。
【００１２】
本発明の一態様は、ＳＰＦ（Sender Policy Framework）方式を使用した受信メールの送信者認証を行うメール判定装置のコンピュータに、前記ＳＰＦ方式を使用した受信メールの送信者認証が成功したＳＰＦ認証成功受信メールに対して、該送信者認証で参照された送信者認証情報とホワイトリスト又はブラックリストとを使用した迷惑メール判別を行うメール判別ステップと、前記ＳＰＦ認証成功受信メールのメール送信元ドメインのＤＮＳ（Domain Name System）サーバに登録されている送信者認証情報を構成する送信者認証情報要素のうち、前記ＳＰＦ認証成功受信メールの送信者ＩＰアドレスを包含する送信者認証関連要素、又は、前記送信者認証関連要素に関連する準送信者認証関連要素、又は、前記送信者認証関連要素に関連する非送信者認証関連要素、又は、前記送信者認証関連要素と前記準送信者認証関連要素の組合せ、又は、前記送信者認証関連要素と前記準送信者認証関連要素と前記非送信者認証関連要素の組合せから、前記ホワイトリスト及び前記ブラックリストを作成するリスト作成ステップと、前記ホワイトリストを使用した非迷惑メールの判定および前記ブラックリストを使用した迷惑メールの判定の両方ともに判定不能である前記ＳＰＦ認証成功受信メールに対して、所定の迷惑メール判別方法を用いたメール判別を行うステップと、前記所定の迷惑メール判別方法を用いたメール判別の結果が非迷惑メールである場合に、該メール判別の対象である前記ＳＰＦ認証成功受信メールに関する前記送信者認証関連要素、前記準送信者認証関連要素、前記非送信者認証関連要素、前記送信者認証関連要素と前記準送信者認証関連要素の組合せ、又は、前記送信者認証関連要素と前記準送信者認証関連要素と前記非送信者認証関連要素の組合せを、前記ホワイトリストへ追加し且つ前記ブラックリストから削除するステップと、を実行させるためのコンピュータプログラムである。
本発明の一態様は、上記のコンピュータプログラムにおいて、前記所定の迷惑メール判別方法を用いたメール判別の結果が迷惑メールである場合において、該メール判別の対象である前記ＳＰＦ認証成功受信メールに関する前記送信者認証関連要素、前記準送信者認証関連要素、前記非送信者認証関連要素、又は、前記送信者認証関連要素と前記準送信者認証関連要素の組合せが前記ホワイトリストに登録されていないときに、該登録されていないものを前記ブラックリストへ追加するステップ、をさらに前記コンピュータに実行させるためのコンピュータプログラムである。
本発明の一態様は、ＳＰＦ（Sender Policy Framework）方式を使用した受信メールの送信者認証を行うメール判定装置のコンピュータに、前記ＳＰＦ方式を使用した受信メールの送信者認証が成功したＳＰＦ認証成功受信メールに対して、該送信者認証で参照された送信者認証情報とホワイトリスト又はブラックリストとを使用した迷惑メール判別を行うメール判別ステップと、前記ＳＰＦ認証成功受信メールのメール送信元ドメインのＤＮＳ（Domain Name System）サーバに登録されている送信者認証情報を構成する送信者認証情報要素のうち、前記ＳＰＦ認証成功受信メールの送信者ＩＰアドレスを包含する送信者認証関連要素、又は、前記送信者認証関連要素に関連する準送信者認証関連要素、又は、前記送信者認証関連要素に関連する非送信者認証関連要素、又は、前記送信者認証関連要素と前記準送信者認証関連要素の組合せ、又は、前記送信者認証関連要素と前記準送信者認証関連要素と前記非送信者認証関連要素の組合せから、前記ホワイトリスト及び前記ブラックリストを作成するリスト作成ステップと、前記ホワイトリストを使用した非迷惑メールの判定および前記ブラックリストを使用した迷惑メールの判定の両方ともに判定不能である前記ＳＰＦ認証成功受信メールに対して、所定の迷惑メール判別方法を用いたメール判別を行うステップと、前記所定の迷惑メール判別方法を用いたメール判別の結果が迷惑メールである場合において、該メール判別の対象である前記ＳＰＦ認証成功受信メールに関する前記送信者認証関連要素、前記準送信者認証関連要素、前記非送信者認証関連要素、又は、前記送信者認証関連要素と前記準送信者認証関連要素の組合せが前記ホワイトリストに登録されていないときに、該登録されていないものを前記ブラックリストへ追加するステップと、を実行させるためのコンピュータプログラムである。
【発明の効果】
【００１３】
本発明によれば、ＳＰＦ方式を使用した受信メールの送信者認証を行うメール判定装置において、送信者認証に成功した受信メールに対する迷惑メール判別精度を向上させることができるという効果が得られる。
【図面の簡単な説明】
【００１４】
【図１】本発明の一実施形態に係るメール判定装置１の構成を示すブロック図である。
【図２】本発明の一実施形態に係る電子メールシステムの構成を示すブロック図である。
【図３】本発明の一実施形態に係るメール判定方法の手順を示すフローチャートである。
【図４】本発明の一実施形態に係るリスト作成方法の手順を示すフローチャートである。
【図５】本発明の一実施形態に係る送信者認証情報の例を示す図である。
【図６】本発明の一実施形態に係るリスト作成方法を説明するための図である。
【発明を実施するための形態】
【００１５】
以下、図面を参照し、本発明の一実施形態について説明する。図１は、本発明の一実施形態に係るメール判定装置１の構成を示すブロック図である。図２は、本実施形態に係る電子メールシステムの構成を示すブロック図である。
【００１６】
まず図２を参照して、本実施形態に係る電子メールシステムを説明する。メール判定装置１は、受信メールサーバ３０に接続されている。メール判定装置１は、受信メールサーバ３０と直接的に接続されるものであってもよく、又は、通信回線を介して受信メールサーバ３０と接続されてもよい。また、メール判定装置１は、通信ネットワーク５０に接続されている。メール判定装置１は、通信ネットワーク５０を介して、他の装置と通信する。通信ネットワーク５０は、インターネットなどから構成される。
【００１７】
受信メールサーバ３０は、通信ネットワーク５０を介して、メールの受信を行う。メール受信端末４０は、受信メールサーバ３０から自己宛てのメールを受信する。
【００１８】
送信メールサーバ６０、ＤＮＳサーバ７０及びメール送信端末８０は同じドメインに属する。送信メールサーバ６０は、メール送信端末８０から送信されたメールを該メールの宛先に係る受信メールサーバ３０へ、通信ネットワーク５０を介して送信する。ＤＮＳサーバ７０には、自己のドメインに係る送信者認証情報が登録されている。ＤＮＳサーバ７０は、自己に登録された送信者認証情報を、通信ネットワーク５０を介して公開する。
【００１９】
なお、図２中、説明の便宜上、送信メールサーバ６０、ＤＮＳサーバ７０及びメール送信端末８０が属するドメイン（メール送信元ドメイン）を「example.com」とする。また、メール送信端末８０のＩＰアドレスを「1.2.3.4（IPv4）」とする。
【００２０】
次に、図１を参照して、本実施形態に係るメール判定装置１を説明する。図１において、メール判定装置１は、受信メール入力部１１と送信者認証部１２とメール判別部１３とリスト作成部１４と判定結果出力部１５と送信者認証情報要素記憶部１６とリスト記憶部１７と通信部１８を有する。リスト記憶部１７は、ホワイトリスト１７１及びブラックリスト１７２を記憶する。
【００２１】
受信メール入力部１１は、受信メールサーバ３０から受信メールを入力する。該入力される受信メールは、受信メールサーバ３０が通信ネットワーク５０を介して送信メールサーバ６０から受信したメールである。
【００２２】
送信者認証部１２は、ＳＰＦ方式を使用した受信メールの送信者認証を行う。この送信者認証では、従来のＳＰＦ方式を使用する。具体的には、受信メールのメール送信元ドメインのＤＮＳサーバ７０に登録されている送信者認証情報に、当該受信メールが有する送信者情報が含まれている場合には当該受信メールの送信者認証が成功であると判定し、当該受信メールが有する送信者情報が含まれていない場合には当該受信メールの送信者認証が失敗であると判定する。
【００２３】
メール判別部１３は迷惑メールの判別を行う。メール判別部１３は、所定の迷惑メール判別方法を用いた迷惑メール判別を行う。この迷惑メール判別では、従来の迷惑メール判別方法を使用する。従来の迷惑メール判別方法として、メール本文の内容に基づいて迷惑メールを判別する方法、届いたメールを全て迷惑メールと見做すことができるおとりのメールアドレスに届いたことをもって迷惑メールと判定する方法、などが挙げられる。
【００２４】
また、メール判別部１３は、ホワイトリスト１７１又はブラックリスト１７２を使用した受信メールの迷惑メール判別を行う。
【００２５】
リスト作成部１４は、ホワイトリスト１７１及びブラックリスト１７２を作成する。ホワイトリスト１７１及びブラックリスト１７２は、受信メールの迷惑メール判別に使用される。判定結果出力部１５は、受信メールに対する判定結果を、受信メールサーバ３０へ出力する。受信メールに対する判定結果は、受信メールが迷惑メールである、又は、受信メールが迷惑メールではない（非迷惑メールである）、を示す。
【００２６】
送信者認証情報要素記憶部１６は、送信者認証情報要素を記憶する。送信者認証情報要素は、受信メールのメール送信元ドメインのＤＮＳサーバ７０に登録されている送信者認証情報を構成する要素である。
【００２７】
通信部１８は、通信ネットワーク５０を介して、他の装置と通信する。
【００２８】
次に、図３、図４、図５、図６を参照して、図１に示すメール判定装置１の動作を説明する。図３は、本実施形態に係るメール判定方法の手順を示すフローチャートである。図４は、本実施形態に係るリスト作成方法の手順を示すフローチャートである。図５は、本実施形態に係るＤＮＳサーバ７０に登録されている送信者認証情報の例を示す図である。図６は、本実施形態に係るリスト作成方法を説明するための図である。
【００２９】
図５には、メール送信元ドメイン「example.com」のＤＮＳサーバ７０に登録されている送信者認証情報１００が示されている。送信者認証情報１００は、メール送信元ドメイン「example.com」の送信者認証情報を構成する送信者認証情報要素として、ホスト名「spf.example.com」、ホスト名「spf.dummy.com」、ＩＰアドレス情報「ip4:10.1.1.0/24」、ＩＰアドレス情報「ip4:10.1.2.0/24」、ＩＰアドレス情報「ip4:10.1.3.0/24」及びＩＰアドレス情報「ip4:1.2.3.0/24」を有する。ＩＰアドレス情報「ip4:10.1.1.0/24」、「ip4:10.1.2.0/24」、「ip4:10.1.3.0/24」及び「ip4:1.2.3.0/24」は、メール送信元ドメイン「example.com」に属するメール送信端末８０のＩＰアドレス（送信者ＩＰアドレス）が取り得る範囲を示す。なお、「ip4」はIPv4を指す。
【００３０】
送信者認証情報要素「spf.example.com」には、送信者認証情報要素「ip4:1.2.3.0/24」及び「ip4:10.1.3.0/24」が関連付けられている。送信者認証情報要素「spf.dummy.com」には、送信者認証情報要素「ip4:10.1.2.0/24」が関連付けられている。ＤＮＳサーバ７０は、通信ネットワーク５０を介して、送信者認証情報１００を公開する。
【００３１】
以下の説明では、説明の便宜上、ＤＮＳサーバ７０に登録されている送信者認証情報の一例として図５の送信者認証情報１００を使用し、受信メールの一例として図６に例示される受信メール２００を使用する。図６の受信メール２００は、図２のメール送信端末８０から送信されたものであって、送信者情報として、メール送信元ドメイン「example.com」とIPv4の送信者ＩＰアドレス「1.2.3.4」を有する。
【００３２】
図６において、「ip4:1.2.3.0/24」は、受信メール２００の送信者ＩＰアドレス「1.2.3.4」についての送信者認証関連要素である。送信者認証関連要素は、受信メールの送信者ＩＰアドレスを包含する送信者認証情報要素である。「ip4:10.1.3.0/24」は、受信メール２００の送信者ＩＰアドレス「1.2.3.4」についての準送信者認証関連要素である。準送信者認証関連要素は、送信者認証関連要素と共通の関連付けホスト名（図６の例では「spf.example.com」）を持つＩＰプレフィクスの送信者認証情報要素である。「ip4:10.1.2.0/24」及び「ip4:10.1.1.0/24」は、受信メール２００の送信者ＩＰアドレス「1.2.3.4」についての非送信者認証関連要素である。非送信者認証関連要素は、送信者認証関連要素以外であり且つ準送信者認証関連要素以外であるＩＰプレフィクスの送信者認証情報要素である。
【００３３】
まず図３を参照して、図１に示すメール判定装置１の迷惑メール判別に係る動作について、迷惑メール判別方法の例を挙げて説明する。
【００３４】
［迷惑メール判別方法の例１］
迷惑メール判別方法の例１では、送信者認証関連要素と準送信者認証関連要素と非送信者認証関連要素とのうち、送信者認証関連要素のみを使用する。以下、図３を参照して迷惑メール判別方法の例１を説明する。
【００３５】
（ステップＳ１１）  受信メール入力部１１が、受信メールサーバ３０から受信メール２００を入力する。
【００３６】
（ステップＳ１２）  送信者認証部１２が、受信メール２００に対して、ＳＰＦ方式を使用した送信者認証を行う。具体的には、受信メール２００のメール送信元ドメイン「example.com」のＤＮＳサーバ７０に登録されている送信者認証情報１００に、受信メール２００が有する送信者情報（メール送信元ドメイン「example.com」、送信者ＩＰアドレス「1.2.3.4」）が含まれている場合には受信メール２００の送信者認証が成功であると判定し、受信メール２００が有する該送信者情報が含まれていない場合には受信メール２００の送信者認証が失敗であると判定する。ここでは、図６に示されるように、送信者認証情報１００には、受信メール２００が有する送信者情報（メール送信元ドメイン「example.com」、送信者ＩＰアドレス「1.2.3.4」）が含まれているので、受信メール２００に対してＳＰＦ方式を使用した送信者認証が成功する。
【００３７】
（ステップＳ１３）  ステップＳ１２の送信者認証が、成功した場合にはステップＳ１４に進み、失敗した場合にはステップＳ１５に進む。
【００３８】
（ステップＳ１４）  メール判別部１３が、通信部１８により、ステップＳ１２の送信者認証が成功した受信メール２００のメール送信元ドメイン「example.com」のＤＮＳサーバ７０から送信者認証情報１００を取得する。次いで、メール判別部１３が、送信者認証情報１００の送信者認証情報要素のうち、受信メール２００の送信者ＩＰアドレス「1.2.3.4」についての送信者認証関連要素だけを送信者認証情報要素記憶部１６へ格納する。ここでは、図６に示されるように、受信メール２００の送信者ＩＰアドレス「1.2.3.4」についての送信者認証関連要素「ip4:1.2.3.0/24」だけが送信者認証情報要素記憶部１６へ格納される。
【００３９】
なお、ここでの例では、受信メール２００に関する送信者認証関連要素として「ip4:1.2.3.0/24」の一つだけが送信者認証情報要素記憶部１６へ格納されるが、該送信者認証関連要素が複数存在する場合には、該複数の送信者認証関連要素の全てが送信者認証情報要素記憶部１６へ格納される。例えば、受信メール２００の送信者ＩＰアドレス「1.2.3.4」についての送信者認証関連要素として「ip4:1.2.3.0/24」と「ip4:1.2.3.0/28」の二つが存在する場合には、該二つの送信者認証関連要素「ip4:1.2.3.0/24」と「ip4:1.2.3.0/28」の両方が送信者認証情報要素記憶部１６へ格納される。
【００４０】
（ステップＳ１５）  メール判別部１３が、ステップＳ１２の送信者認証が失敗した受信メール２００を、迷惑メールと判定する。メール判別部１３は、該判定結果を判定結果出力部１５へ通知する。
【００４１】
（ステップＳ１６）  メール判別部１３は、リスト記憶部１７に記憶されているホワイトリスト１７１を参照し、送信者認証情報要素記憶部１６に格納されている受信メール２００に関する送信者認証関連要素「ip4:1.2.3.0/24」がホワイトリスト１７１に登録されているかを判断する。この判断の結果、送信者認証関連要素「ip4:1.2.3.0/24」が、ホワイトリスト１７１に登録されている場合にはステップＳ１７へ進み、ホワイトリスト１７１に登録されていない場合にはステップＳ１８へ進む。
【００４２】
なお、ここでの例では、送信者認証情報要素記憶部１６に格納されている受信メール２００に関する送信者認証関連要素は「ip4:1.2.3.0/24」の一つであるが、該送信者認証関連要素が複数存在する場合には、ステップＳ１６において、該いずれかの送信者認証関連要素がホワイトリスト１７１に登録されている場合にはステップＳ１７へ進み、該いずれの送信者認証情報要素もホワイトリスト１７１に登録されていない場合にはステップＳ１８へ進む。例えば、受信メール２００に関する送信者認証関連要素として「ip4:1.2.3.0/24」と「ip4:1.2.3.0/28」の二つが送信者認証情報要素記憶部１６に格納されている場合には、該二つの送信者認証関連要素「ip4:1.2.3.0/24」と「ip4:1.2.3.0/28」の少なくともいずれか一方がホワイトリスト１７１に登録されている場合にはステップＳ１７へ進み、該送信者認証情報要素「ip4:1.2.3.0/24」と「ip4:1.2.3.0/28」の両方ともがホワイトリスト１７１に登録されていない場合にはステップＳ１８へ進む。
【００４３】
（ステップＳ１７）  メール判別部１３が、ステップＳ１２の送信者認証が成功した受信メール２００を、非迷惑メールと判定する。メール判別部１３は、該判定結果を判定結果出力部１５へ通知する。
【００４４】
（ステップＳ１８）  メール判別部１３は、リスト記憶部１７に記憶されているブラックリスト１７２を参照し、送信者認証情報要素記憶部１６に格納されている受信メール２００に関する送信者認証関連要素「ip4:1.2.3.0/24」がブラックリスト１７２に登録されているかを判断する。この判断の結果、送信者認証関連要素「ip4:1.2.3.0/24」が、ブラックリスト１７２に登録されている場合にはステップＳ１９へ進み、ブラックリスト１７２に登録されていない場合にはステップＳ２０へ進む。
【００４５】
なお、ここでの例では、送信者認証情報要素記憶部１６に格納されている受信メール２００に関する送信者認証関連要素は「ip4:1.2.3.0/24」の一つであるが、該送信者認証関連要素が複数存在する場合には、ステップＳ１８において、該いずれかの送信者認証関連要素がブラックリスト１７２に登録されている場合にはステップＳ１９へ進み、該全ての送信者認証情報要素がブラックリスト１７２に登録されていない場合にはステップＳ２０へ進む。例えば、受信メール２００に関する送信者認証関連要素として「ip4:1.2.3.0/24」と「ip4:1.2.3.0/28」の二つが送信者認証情報要素記憶部１６に格納されている場合には、該二つの送信者認証関連要素「ip4:1.2.3.0/24」と「ip4:1.2.3.0/28」のいずれかがブラックリスト１７２に登録されている場合にはステップＳ１９へ進み、該送信者認証情報要素「ip4:1.2.3.0/24」と「ip4:1.2.3.0/28」の両方ともがブラックリスト１７２に登録されていない場合にはステップＳ２０へ進む。
【００４６】
（ステップＳ１９）  メール判別部１３が、ステップＳ１２の送信者認証が成功した受信メール２００を、迷惑メールと判定する。メール判別部１３は、該判定結果を判定結果出力部１５へ通知する。
【００４７】
（ステップＳ２０）  メール判別部１３が、ステップＳ１２の送信者認証が成功した受信メール２００に対して、所定の従来の迷惑メール判別方法を用いたメール判別を行う。メール判別部１３は、該メール判別の結果が、迷惑メールである場合には受信メール２００を迷惑メールと判定し、非迷惑メールである場合には受信メール２００を非迷惑メールと判定する。メール判別部１３は、該判定結果を判定結果出力部１５へ通知する。
【００４８】
（ステップＳ２１）  判定結果出力部１５が、メール判別部１３から通知された受信メール２００の判定結果を受信メールサーバ３０へ出力する。この後、図３の処理を終了する。
【００４９】
以上が迷惑メール判別方法の例１の説明である。
【００５０】
［迷惑メール判別方法の例２−１］
迷惑メール判別方法の例２−１では、送信者認証関連要素と準送信者認証関連要素と非送信者認証関連要素とのうち、送信者認証関連要素と準送信者認証関連要素のみを使用する。以下、図３を参照して迷惑メール判別方法の例２−１を説明する。
【００５１】
ステップＳ１１，Ｓ１２，Ｓ１３は、上述した迷惑メール判別方法の例１と同じである。ステップＳ１２の送信者認証が、成功した場合にはステップＳ１４に進み、失敗した場合にはステップＳ１５に進む。
【００５２】
（ステップＳ１４）  メール判別部１３が、通信部１８により、ステップＳ１２の送信者認証が成功した受信メール２００のメール送信元ドメイン「example.com」のＤＮＳサーバ７０から送信者認証情報１００を取得する。次いで、メール判別部１３が、送信者認証情報１００の送信者認証情報要素のうち、受信メール２００の送信者ＩＰアドレス「1.2.3.4」についての送信者認証関連要素と準送信者認証関連要素だけを送信者認証情報要素記憶部１６へ格納する。ここでは、図６に示されるように、受信メール２００の送信者ＩＰアドレス「1.2.3.4」についての送信者認証関連要素「ip4:1.2.3.0/24」と準送信者認証関連要素「ip4:10.1.3.0/24」だけが送信者認証情報要素記憶部１６へ格納される。
【００５３】
なお、ここでの例では、受信メール２００に関する送信者認証関連要素と準送信者認証関連要素として「ip4:1.2.3.0/24」と「ip4:10.1.3.0/24」の二つだけが送信者認証情報要素記憶部１６へ格納されるが、該送信者認証関連要素と準送信者認証関連要素が複数存在する場合には、該複数の送信者認証関連要素と準送信者認証関連要素の全てが送信者認証情報要素記憶部１６へ格納される。
【００５４】
（ステップＳ１５）  メール判別部１３が、ステップＳ１２の送信者認証が失敗した受信メール２００を、迷惑メールと判定する。メール判別部１３は、該判定結果を判定結果出力部１５へ通知する。
【００５５】
（ステップＳ１６）  メール判別部１３は、リスト記憶部１７に記憶されているホワイトリスト１７１を参照し、送信者認証情報要素記憶部１６に格納されている受信メール２００に関する送信者認証関連要素「ip4:1.2.3.0/24」がホワイトリスト１７１に登録されているかを判断する。この判断の結果、送信者認証関連要素「ip4:1.2.3.0/24」が、ホワイトリスト１７１に登録されている場合にはステップＳ１７へ進み、ホワイトリスト１７１に登録されていない場合にはステップＳ１８へ進む。
【００５６】
なお、ここでの例では、送信者認証情報要素記憶部１６に格納されている受信メール２００に関する送信者認証関連要素は「ip4:1.2.3.0/24」の一つであるが、該送信者認証関連要素が複数存在する場合には、ステップＳ１６において、該いずれかの送信者認証関連要素がホワイトリスト１７１に登録されている場合にはステップＳ１７へ進み、該いずれの送信者認証情報要素もホワイトリスト１７１に登録されていない場合にはステップＳ１８へ進む。
【００５７】
（ステップＳ１７）  メール判別部１３が、ステップＳ１２の送信者認証が成功した受信メール２００を、非迷惑メールと判定する。メール判別部１３は、該判定結果を判定結果出力部１５へ通知する。
【００５８】
（ステップＳ１８）  メール判別部１３は、リスト記憶部１７に記憶されているブラックリスト１７２を参照し、送信者認証情報要素記憶部１６に格納されている受信メール２００に関する送信者認証関連要素「ip4:1.2.3.0/24」と準送信者認証関連要素「ip4:10.1.3.0/24」において、送信者認証関連要素「ip4:1.2.3.0/24」又は準送信者認証関連要素「ip4:10.1.3.0/24」の少なくともいずれか一方がブラックリスト１７２に登録されているかを判断する。この判断の結果、少なくともいずれか一方がブラックリスト１７２に登録されている場合にはステップＳ１９へ進み、両方ともがブラックリスト１７２に登録されていない場合にはステップＳ２０へ進む。
【００５９】
なお、ここでの例では、送信者認証情報要素記憶部１６に格納されている受信メール２００に関する送信者認証関連要素と準送信者認証関連要素は一つずつであるが、該送信者認証関連要素と準送信者認証関連要素がそれぞれ複数存在する場合には、ステップＳ１８において、該送信者認証関連要素又は準送信者認証関連要素の少なくともいずれか一つがブラックリスト１７２に登録されている場合にはステップＳ１９へ進み、該送信者認証関連要素および準送信者認証関連要素の全てがブラックリスト１７２に登録されていない場合にはステップＳ２０へ進む。
【００６０】
（ステップＳ１９）  メール判別部１３が、ステップＳ１２の送信者認証が成功した受信メール２００を、迷惑メールと判定する。メール判別部１３は、該判定結果を判定結果出力部１５へ通知する。
【００６１】
（ステップＳ２０）  メール判別部１３が、ステップＳ１２の送信者認証が成功した受信メール２００に対して、所定の従来の迷惑メール判別方法を用いたメール判別を行う。メール判別部１３は、該メール判別の結果が、迷惑メールである場合には受信メール２００を迷惑メールと判定し、非迷惑メールである場合には受信メール２００を非迷惑メールと判定する。メール判別部１３は、該判定結果を判定結果出力部１５へ通知する。
【００６２】
（ステップＳ２１）  判定結果出力部１５が、メール判別部１３から通知された受信メール２００の判定結果を受信メールサーバ３０へ出力する。この後、図３の処理を終了する。
【００６３】
以上が迷惑メール判別方法の例２−１の説明である。
【００６４】
［迷惑メール判別方法の例２−２］
迷惑メール判別方法の例２−２では、上述した迷惑メール判別方法の例２−１と同様に、送信者認証関連要素と準送信者認証関連要素と非送信者認証関連要素とのうち、送信者認証関連要素と準送信者認証関連要素のみを使用する。以下、図３を参照して迷惑メール判別方法の例２−２を説明する。
【００６５】
ステップＳ１１，Ｓ１２，Ｓ１３は、上述した迷惑メール判別方法の例２−１と同じである。ステップＳ１２の送信者認証が、成功した場合にはステップＳ１４に進み、失敗した場合にはステップＳ１５に進む。
【００６６】
（ステップＳ１４）  メール判別部１３が、通信部１８により、ステップＳ１２の送信者認証が成功した受信メール２００のメール送信元ドメイン「example.com」のＤＮＳサーバ７０から送信者認証情報１００を取得する。次いで、メール判別部１３が、送信者認証情報１００の送信者認証情報要素のうち、受信メール２００の送信者ＩＰアドレス「1.2.3.4」についての送信者認証関連要素と準送信者認証関連要素の組合せだけを送信者認証情報要素記憶部１６へ格納する。ここでは、図６に示されるように、受信メール２００の送信者ＩＰアドレス「1.2.3.4」についての送信者認証関連要素「ip4:1.2.3.0/24」と準送信者認証関連要素「ip4:10.1.3.0/24」の組合せだけが送信者認証情報要素記憶部１６へ格納される。
【００６７】
なお、ここでの例では、受信メール２００に関する送信者認証関連要素と準送信者認証関連要素の組合せとして「ip4:1.2.3.0/24」と「ip4:10.1.3.0/24」の組合せの一つだけが送信者認証情報要素記憶部１６へ格納されるが、該送信者認証関連要素と準送信者認証関連要素の組合せが複数存在する場合には、該複数の送信者認証関連要素と準送信者認証関連要素の組合せの全てが送信者認証情報要素記憶部１６へ格納される。
【００６８】
（ステップＳ１５）  メール判別部１３が、ステップＳ１２の送信者認証が失敗した受信メール２００を、迷惑メールと判定する。メール判別部１３は、該判定結果を判定結果出力部１５へ通知する。
【００６９】
（ステップＳ１６）  メール判別部１３は、リスト記憶部１７に記憶されているホワイトリスト１７１を参照し、送信者認証情報要素記憶部１６に格納されている受信メール２００に関する送信者認証関連要素「ip4:1.2.3.0/24」と準送信者認証関連要素「ip4:10.1.3.0/24」の組合せがホワイトリスト１７１に登録されているかを判断する。この判断の結果、送信者認証関連要素「ip4:1.2.3.0/24」と準送信者認証関連要素「ip4:10.1.3.0/24」の組合せが、ホワイトリスト１７１に登録されている場合にはステップＳ１７へ進み、ホワイトリスト１７１に登録されていない場合にはステップＳ１８へ進む。
【００７０】
なお、ここでの例では、送信者認証情報要素記憶部１６に格納されている受信メール２００に関する送信者認証関連要素と準送信者認証関連要素の組合せは一つであるが、該送信者認証関連要素と準送信者認証関連要素の組合せが複数存在する場合には、ステップＳ１６において、該いずれかの送信者認証関連要素と準送信者認証関連要素の組合せがホワイトリスト１７１に登録されている場合にはステップＳ１７へ進み、該いずれの送信者認証関連要素と準送信者認証関連要素の組合せもホワイトリスト１７１に登録されていない場合にはステップＳ１８へ進む。
【００７１】
（ステップＳ１７）  メール判別部１３が、ステップＳ１２の送信者認証が成功した受信メール２００を、非迷惑メールと判定する。メール判別部１３は、該判定結果を判定結果出力部１５へ通知する。
【００７２】
（ステップＳ１８）  メール判別部１３は、リスト記憶部１７に記憶されているブラックリスト１７２を参照し、送信者認証情報要素記憶部１６に格納されている受信メール２００に関する送信者認証関連要素「ip4:1.2.3.0/24」と準送信者認証関連要素「ip4:10.1.3.0/24」の組合せがブラックリスト１７２に登録されているかを判断する。この判断の結果、ブラックリスト１７２に登録されている場合にはステップＳ１９へ進み、両方ともがブラックリスト１７２に登録されていない場合にはステップＳ２０へ進む。
【００７３】
なお、ここでの例では、送信者認証情報要素記憶部１６に格納されている受信メール２００に関する送信者認証関連要素と準送信者認証関連要素の組み合わせは一つであるが、該送信者認証関連要素と準送信者認証関連要素の組み合わせが複数存在する場合には、ステップＳ１８において、該送信者認証関連要素と準送信者認証関連要素の組み合わせの少なくともいずれか一つがブラックリスト１７２に登録されている場合にはステップＳ１９へ進み、該送信者認証関連要素および準送信者認証関連要素の組み合わせの全てがブラックリスト１７２に登録されていない場合にはステップＳ２０へ進む。
【００７４】
ステップＳ１９，２０，２１は、上述した迷惑メール判別方法の例２−１と同じである。
【００７５】
以上が迷惑メール判別方法の例２−２の説明である。
【００７６】
［迷惑メール判別方法の例３−１］
迷惑メール判別方法の例３−１では、送信者認証関連要素と準送信者認証関連要素と非送信者認証関連要素を使用する。以下、図３を参照して迷惑メール判別方法の例３−１を説明する。
【００７７】
ステップＳ１１，Ｓ１２，Ｓ１３は、上述した迷惑メール判別方法の例１と同じである。ステップＳ１２の送信者認証が、成功した場合にはステップＳ１４に進み、失敗した場合にはステップＳ１５に進む。
【００７８】
（ステップＳ１４）  メール判別部１３が、通信部１８により、ステップＳ１２の送信者認証が成功した受信メール２００のメール送信元ドメイン「example.com」のＤＮＳサーバ７０から送信者認証情報１００を取得する。次いで、メール判別部１３が、送信者認証情報１００の送信者認証情報要素のうち、受信メール２００の送信者ＩＰアドレス「1.2.3.4」についての送信者認証関連要素と準送信者認証関連要素と非送信者認証関連要素を送信者認証情報要素記憶部１６へ格納する。ここでは、図６に示されるように、受信メール２００の送信者ＩＰアドレス「1.2.3.4」についての送信者認証関連要素と準送信者認証関連要素と非送信者認証関連要素である、「ip4:1.2.3.0/24」と「ip4:10.1.3.0/24」と「ip4:10.1.2.0/24」と「ip4:10.1.1.0/24」が送信者認証情報要素記憶部１６へ格納される。
【００７９】
（ステップＳ１５）  メール判別部１３が、ステップＳ１２の送信者認証が失敗した受信メール２００を、迷惑メールと判定する。メール判別部１３は、該判定結果を判定結果出力部１５へ通知する。
【００８０】
（ステップＳ１６）  メール判別部１３は、リスト記憶部１７に記憶されているホワイトリスト１７１を参照し、送信者認証情報要素記憶部１６に格納されている受信メール２００に関する送信者認証関連要素「ip4:1.2.3.0/24」がホワイトリスト１７１に登録されているかを判断する。この判断の結果、送信者認証関連要素「ip4:1.2.3.0/24」が、ホワイトリスト１７１に登録されている場合にはステップＳ１７へ進み、ホワイトリスト１７１に登録されていない場合にはステップＳ１８へ進む。
【００８１】
なお、ここでの例では、送信者認証情報要素記憶部１６に格納されている受信メール２００に関する送信者認証関連要素は「ip4:1.2.3.0/24」の一つであるが、該送信者認証関連要素が複数存在する場合には、ステップＳ１６において、該いずれかの送信者認証関連要素がホワイトリスト１７１に登録されている場合にはステップＳ１７へ進み、該いずれの送信者認証情報要素もホワイトリスト１７１に登録されていない場合にはステップＳ１８へ進む。
【００８２】
（ステップＳ１７）  メール判別部１３が、ステップＳ１２の送信者認証が成功した受信メール２００を、非迷惑メールと判定する。メール判別部１３は、該判定結果を判定結果出力部１５へ通知する。
【００８３】
（ステップＳ１８）  メール判別部１３は、リスト記憶部１７に記憶されているブラックリスト１７２を参照し、送信者認証情報要素記憶部１６に格納されている受信メール２００に関する送信者認証関連要素と準送信者認証関連要素と非送信者認証関連要素の少なくともいずれかがブラックリスト１７２に登録されているかを判断する。
【００８４】
ここでの例では、送信者認証関連要素と準送信者認証関連要素と非送信者認証関連要素である「ip4:1.2.3.0/24」と「ip4:10.1.3.0/24」と「ip4:10.1.2.0/24」と「ip4:10.1.1.0/24」の少なくともいずれかがブラックリスト１７２に登録されているかを判断する。この判断の結果、該少なくともいずれかがブラックリスト１７２に登録されている場合にはステップＳ１９へ進み、該全てがブラックリスト１７２に登録されていない場合にはステップＳ２０へ進む。
【００８５】
（ステップＳ１９）  メール判別部１３が、ステップＳ１２の送信者認証が成功した受信メール２００を、迷惑メールと判定する。メール判別部１３は、該判定結果を判定結果出力部１５へ通知する。
【００８６】
（ステップＳ２０）  メール判別部１３が、ステップＳ１２の送信者認証が成功した受信メール２００に対して、所定の従来の迷惑メール判別方法を用いたメール判別を行う。メール判別部１３は、該メール判別の結果が、迷惑メールである場合には受信メール２００を迷惑メールと判定し、非迷惑メールである場合には受信メール２００を非迷惑メールと判定する。メール判別部１３は、該判定結果を判定結果出力部１５へ通知する。
【００８７】
（ステップＳ２１）  判定結果出力部１５が、メール判別部１３から通知された受信メール２００の判定結果を受信メールサーバ３０へ出力する。この後、図３の処理を終了する。
【００８８】
以上が迷惑メール判別方法の例３−１の説明である。
【００８９】
［迷惑メール判別方法の例３−２］
迷惑メール判別方法の例３−２では、上述した迷惑メール判別方法の例３−１と同様に、送信者認証関連要素と準送信者認証関連要素と非送信者認証関連要素を使用する。以下、図３を参照して迷惑メール判別方法の例３−２を説明する。
【００９０】
ステップＳ１１，Ｓ１２，Ｓ１３は、上述した迷惑メール判別方法の例３−１と同じである。ステップＳ１２の送信者認証が、成功した場合にはステップＳ１４に進み、失敗した場合にはステップＳ１５に進む。
【００９１】
（ステップＳ１４）  メール判別部１３が、通信部１８により、ステップＳ１２の送信者認証が成功した受信メール２００のメール送信元ドメイン「example.com」のＤＮＳサーバ７０から送信者認証情報１００を取得する。次いで、メール判別部１３が、送信者認証情報１００の送信者認証情報要素のうち、受信メール２００の送信者ＩＰアドレス「1.2.3.4」についての送信者認証関連要素と準送信者認証関連要素と非送信者認証関連要素の組合せだけを送信者認証情報要素記憶部１６へ格納する。ここでは、図６に示されるように、受信メール２００の送信者ＩＰアドレス「1.2.3.4」についての送信者認証関連要素と準送信者認証関連要素と非送信者認証関連要素の組合せとして、「ip4:1.2.3.0/24」と「ip4:10.1.3.0/24」と「ip4:10.1.2.0/24」と「ip4:10.1.1.0/24」の組合せが送信者認証情報要素記憶部１６へ格納される。
【００９２】
（ステップＳ１５）  メール判別部１３が、ステップＳ１２の送信者認証が失敗した受信メール２００を、迷惑メールと判定する。メール判別部１３は、該判定結果を判定結果出力部１５へ通知する。
【００９３】
（ステップＳ１６）  メール判別部１３は、リスト記憶部１７に記憶されているホワイトリスト１７１を参照し、送信者認証情報要素記憶部１６に格納されている受信メール２００に関する送信者認証関連要素と準送信者認証関連要素と非送信者認証関連要素の組合せのそれぞれがホワイトリスト１７１に登録されているかを判断する。
【００９４】
ここでの例では、送信者認証関連要素と準送信者認証関連要素と非送信者認証関連要素の組合せとして、「ip4:1.2.3.0/24」と「ip4:10.1.3.0/24」と「ip4:10.1.2.0/24」と「ip4:10.1.1.0/24」の組合せがある。このため、「ip4:1.2.3.0/24」と「ip4:10.1.3.0/24」と「ip4:10.1.2.0/24」と「ip4:10.1.1.0/24」の組合せの少なくとも一部（例えば「ip4:1.2.3.0/24」と「ip4:10.1.3.0/24」の組み合わせ）がホワイトリスト１７１に登録されているかを判断する。この判断の結果、組合せの少なくとも一部がホワイトリスト１７１に登録されている場合にはステップＳ１７へ進み、全ての組合せがホワイトリスト１７１に登録されていない場合にはステップＳ１８へ進む。
【００９５】
（ステップＳ１７）  メール判別部１３が、ステップＳ１２の送信者認証が成功した受信メール２００を、非迷惑メールと判定する。メール判別部１３は、該判定結果を判定結果出力部１５へ通知する。
【００９６】
（ステップＳ１８）  メール判別部１３は、リスト記憶部１７に記憶されているブラックリスト１７２を参照し、送信者認証情報要素記憶部１６に格納されている受信メール２００に関する送信者認証関連要素と準送信者認証関連要素と非送信者認証関連要素の組合せのそれぞれがブラックリスト１７２に登録されているかを判断する。
【００９７】
ここでの例では、送信者認証関連要素と準送信者認証関連要素と非送信者認証関連要素の組合せとして、「ip4:1.2.3.0/24」と「ip4:10.1.3.0/24」と「ip4:10.1.2.0/24」と「ip4:10.1.1.0/24」の組合せがある。このため、「ip4:1.2.3.0/24」と「ip4:10.1.3.0/24」と「ip4:10.1.2.0/24」と「ip4:10.1.1.0/24」の組合せの少なくとも一部がブラックリスト１７２に登録されているかを判断する。この判断の結果、組合せの少なくとも一部がブラックリスト１７２に登録されている場合にはステップＳ１９へ進み、全ての組合せがブラックリスト１７２に登録されていない場合にはステップＳ２０へ進む。
【００９８】
（ステップＳ１９）  メール判別部１３が、ステップＳ１２の送信者認証が成功した受信メール２００を、迷惑メールと判定する。メール判別部１３は、該判定結果を判定結果出力部１５へ通知する。
【００９９】
（ステップＳ２０）  メール判別部１３が、ステップＳ１２の送信者認証が成功した受信メール２００に対して、所定の従来の迷惑メール判別方法を用いたメール判別を行う。メール判別部１３は、該メール判別の結果が、迷惑メールである場合には受信メール２００を迷惑メールと判定し、非迷惑メールである場合には受信メール２００を非迷惑メールと判定する。メール判別部１３は、該判定結果を判定結果出力部１５へ通知する。
【０１００】
（ステップＳ２１）  判定結果出力部１５が、メール判別部１３から通知された受信メール２００の判定結果を受信メールサーバ３０へ出力する。この後、図３の処理を終了する。
【０１０１】
以上が迷惑メール判別方法の例３−２の説明である。
【０１０２】
以上が迷惑メール判別方法の例の説明である。
【０１０３】
上述した迷惑メール判別方法の各例は、例えば、迷惑メール判別において見逃しの低減と誤検知の低減のどちらを重視するかの運用方針に基づいて、使い分けすることができる。非迷惑メールを迷惑メールと判定する割合として、例３−１＞例２−１＞例１＞例２−２＞例３−２、である。一方、迷惑メールを非迷惑メールと判定する割合として、例３−１＜例２−１＜例１＜例２−２＜例３−２、である。これに基づいて、迷惑メール判別方法の各例を使い分けることが挙げられる。
【０１０４】
受信メールサーバ３０は、メール判定装置１（判定結果出力部１５）から入力された受信メール２００の判定結果に基づいて、受信メール２００に対する処置を決める。例えば、受信メール２００の判定結果が非迷惑メールである場合には、メール受信端末４０への受信メール２００の送信を許可とする。一方、受信メール２００の判定結果が迷惑メールある場合には、受信メール２００をメール受信端末４０への送信停止とする。メール受信端末４０への送信停止とされた受信メール２００については、例えば、メール受信端末４０へ送信停止案内を送信し、メール受信端末４０から受信メール２００の送信依頼があった場合にのみメール受信端末４０へ受信メール２００を送信するなど、メール受信端末４０に対する安全性を考慮した処置を行うことが挙げられる。
【０１０５】
次に図４を参照して、図１に示すメール判定装置１のリスト作成に係る動作を説明する。以下の説明において、送信者認証情報要素組とは、送信者認証関連要素に関連する準送信者認証関連要素のことと、送信者認証関連要素に関連する非送信者認証関連要素のことと、送信者認証関連要素と準送信者認証関連要素の組合せのことと、送信者認証関連要素と準送信者認証関連要素と非送信者認証関連要素の組合せのことと、を指す。
【０１０６】
（ステップＳ５１）  リスト作成部１４が、受信メール２００に対するＳＰＦ方式を使用した送信者認証（図３のステップＳ１２）が成功したかを確認する。受信メール２００に対するＳＰＦ方式を使用した送信者認証の結果は、送信者認証部１２からリスト作成部１４へ通知される。該確認の結果、成功した場合にはステップＳ５２へ進み、失敗した場合には図４の処理を終了する。
【０１０７】
（ステップＳ５２）  リスト作成部１４が、受信メール２００に対するメール判別部１３の判定（図３のステップＳ２０）の結果を確認する。受信メール２００に対するメール判別部１３の判定の結果は、メール判別部１３からリスト作成部１４へ通知される。該確認の結果、非迷惑メールである場合にはステップＳ５３へ進み、迷惑メールである場合にはステップＳ５６へ進む。
【０１０８】
（ステップＳ５３）  リスト作成部１４が、送信者認証情報要素記憶部１６に格納されている「受信メール２００に関する送信者認証関連要素と送信者認証情報要素組」を、リスト記憶部１７に記憶されているホワイトリスト１７１へ追加する。この追加方法として、例えば、迷惑メール判別において見逃しの低減と誤検知の低減のどちらを重視するかの運用方針に基づいて、ホワイトリスト１７１への追加方法を決めることが挙げられる。例えば、見逃しの低減を重視する場合には、送信者認証情報要素記憶部１６に格納されている「受信メール２００に関する送信者認証関連要素と送信者認証情報要素組」の全てをホワイトリスト１７１へ追加することが挙げられる。一方、誤検知の低減を重視する場合には、送信者認証情報要素記憶部１６に格納されている「受信メール２００に関する送信者認証関連要素」だけをホワイトリスト１７１へ追加することが挙げられる。
【０１０９】
（ステップＳ５４）  リスト作成部１４は、リスト記憶部１７に記憶されているブラックリスト１７２を参照し、送信者認証情報要素記憶部１６に格納されている「受信メール２００に関する送信者認証関連要素」がブラックリスト１７２に登録されているか、また、送信者認証情報要素記憶部１６に格納されている「受信メール２００に関する送信者認証情報要素組」がブラックリスト１７２に登録されているか、を判断する。この判断の結果、ブラックリスト１７２に登録されている送信者認証関連要素又は送信者認証情報要素組がある場合にはステップＳ５５へ進み、ブラックリスト１７２に登録されている送信者認証関連要素も送信者認証情報要素組もない場合には図４の処理を終了する。
【０１１０】
（ステップＳ５５）  リスト作成部１４が、送信者認証情報要素記憶部１６に格納されている「受信メール２００に関する送信者認証関連要素」であってブラックリスト１７２に登録されているものと、送信者認証情報要素記憶部１６に格納されている「受信メール２００に関する送信者認証情報要素組」であってブラックリスト１７２に登録されているものと、をリスト記憶部１７に記憶されているブラックリスト１７２から削除する。この後、図４の処理を終了する。
【０１１１】
（ステップＳ５６）  リスト作成部１４は、リスト記憶部１７に記憶されているホワイトリスト１７１を参照し、送信者認証情報要素記憶部１６に格納されている「受信メール２００に関する送信者認証関連要素」がホワイトリスト１７１に登録されているか、また、送信者認証情報要素記憶部１６に格納されている「受信メール２００に関する送信者認証情報要素組」がホワイトリスト１７１に登録されているか、を判断する。この判断の結果、送信者認証関連要素および送信者認証情報要素組の全てがホワイトリスト１７１に登録されている場合には図４の処理を終了する。一方、送信者認証関連要素または送信者認証情報要素組の少なくともいずれか一つがホワイトリスト１７１に登録されていない場合にはステップＳ５７へ進む。
【０１１２】
（ステップＳ５７）  リスト作成部１４が、送信者認証情報要素記憶部１６に格納されている「受信メール２００に関する送信者認証関連要素」であってホワイトリスト１７１に登録されていないものの全てと、送信者認証情報要素記憶部１６に格納されている「受信メール２００に関する送信者認証情報要素組」であってホワイトリスト１７１に登録されていないものの全てとを、リスト記憶部１７に記憶されているブラックリスト１７２へ追加する。この後、図４の処理を終了する。なお、ここで、送信者認証関連要素と準送信者認証関連要素と非送信者認証関連要素の組合せについては、ブラックリスト１７２へ追加しないようにしてもよい。
【０１１３】
上述した実施形態によれば、ＳＰＦ方式を使用した受信メールの送信者認証が成功した受信メール（以下、ＳＰＦ認証成功受信メールと称する）に対して、ホワイトリスト１７１又はブラックリスト１７２を使用した迷惑メール判別を行う。そのホワイトリスト１７１及びブラックリスト１７２は、ＳＰＦ認証成功受信メールのメール送信元ドメインのＤＮＳサーバ７０に登録されている送信者認証情報を構成する送信者認証情報要素のうち、ＳＰＦ認証成功受信メールの送信者ＩＰアドレスについての送信者認証関連要素と送信者認証情報要素組のみから構成される。
【０１１４】
ここで、メール送信端末８０のＩＰアドレス（つまり、送信者ＩＰアドレス）はインターネット接続業者（Internet Services Provider：ＩＳＰ）などから正規に割り当てられる。このため、ＤＮＳサーバ７０に登録されている送信者認証情報を構成する送信者認証情報要素のうち、送信者ＩＰアドレスを示す送信者認証情報要素については、ＤＮＳサーバ７０に対して自由に変更することができない。したがって、ＤＮＳサーバ７０に登録されている「送信者ＩＰアドレスを示す送信者認証情報要素」は信頼できる情報であると言える。
【０１１５】
よって、ＤＮＳサーバ７０に登録されている「送信者ＩＰアドレスを示す送信者認証情報要素」である送信者認証関連要素と該送信者認証関連要素に関連する送信者認証情報要素組のみから構成されるホワイトリスト１７１又はブラックリスト１７２を使用した迷惑メール判別の結果は、信頼性が高いと言える。これにより、ＳＰＦ方式を使用した受信メールの送信者認証を行うメール判定装置１において、送信者認証に成功した受信メールの迷惑メール判別の精度を向上させることができるという効果が得られる。
【０１１６】
また、上述したように、送信者ＩＰアドレスを示す送信者認証情報要素については、ＤＮＳサーバ７０に対して自由に変更することができないので、ＤＮＳサーバ７０の送信者認証情報を変更することによってホワイトリスト１７１及びブラックリスト１７２の無効化を図ることは難しい。したがって、例えば迷惑メール送信者がＤＮＳサーバ７０の自由に変更可能な送信者認証情報を変更しても、ホワイトリスト１７１及びブラックリスト１７２は無効化されないので、迷惑メール送信者による迷惑メール検知の妨害を防ぐ効果が得られる。
【０１１７】
以上、本発明の実施形態について図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、本発明の要旨を逸脱しない範囲の設計変更等も含まれる。
【０１１８】
例えば、メール判定装置１は、受信メールサーバ３０に接続されるものであってもよく、又は、受信メールサーバ３０に具備されるものであってもよい。例えば、受信メールサーバ３０のコンピュータが、メール判定装置１の機能を実現するためのコンピュータプログラムを実行することによりその機能を実現させるものであってもよい。
【０１１９】
また、リスト作成部１４を、メール判定装置１とは別個のリスト作成装置として構成してもよい。
【０１２０】
また、上述したメール判定装置１の機能を実現するためのコンピュータプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行するようにしてもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものであってもよい。
また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、フラッシュメモリ等の書き込み可能な不揮発性メモリ、ＤＶＤ（Digital Versatile Disk）等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。
【０１２１】
さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムが送信された場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリ（例えばＤＲＡＭ（Dynamic Random Access Memory））のように、一定時間プログラムを保持しているものも含むものとする。
また、上記プログラムは、このプログラムを記憶装置等に格納したコンピュータシステムから、伝送媒体を介して、あるいは、伝送媒体中の伝送波により他のコンピュータシステムに伝送されてもよい。ここで、プログラムを伝送する「伝送媒体」は、インターネット等のネットワーク（通信網）や電話回線等の通信回線（通信線）のように情報を伝送する機能を有する媒体のことをいう。
また、上記プログラムは、前述した機能の一部を実現するためのものであっても良い。さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であっても良い。
【符号の説明】
【０１２２】
１…メール判定装置、１１…受信メール入力部、１２…送信者認証部、１３…メール判別部、１４…リスト作成部、１５…判定結果出力部、１６…送信者認証情報要素記憶部、１７…リスト記憶部、１８…通信部、３０…受信メールサーバ、４０…メール受信端末、５０…通信ネットワーク、６０…送信メールサーバ、７０…ＤＮＳサーバ、８０…メール送信端末、１７１…ホワイトリスト、１７２…ブラックリスト
【図１】
0006329458.tif 000002
【図２】
0006329458.tif 000003
【図３】
0006329458.tif 000004
【図４】
0006329458.tif 000005
【図５】
0006329458.tif 000006
【図６】
0006329458.tif 000007