(57)【要約】【課題】暗号化メールの送受ごとに、暗号化方式と共通鍵との教示の必要性をなくして、通信トラフィックの増大などの諸問題を解消することのできる暗号化通信システムを提供する。【解決手段】一方の通信端末装置Ｆ１からは所定の暗号化能力問い合わせ電子メールを送信する一方、他方の通信端末装置Ｆ２では、この問い合わせ電子メールを受信した際に、予め準備している暗号化方式、公開鍵などの暗号化能力情報を、電子メールで返信する。【選択図】図１
2005141461.tif 000002
【特許請求の範囲】
【請求項１】
電子メールを送受信する通信システムにおいて、
一方の通信端末装置からは所定の暗号化能力問い合わせ電子メールを送信する一方、他方の通信端末装置では、この問い合わせ電子メールを受信した際に、予め準備している暗号化方式、公開鍵などの暗号化能力情報を、電子メールで返信することを特徴とする、暗号化通信システム。
【請求項２】
請求項１において、
上記一方の通信端末装置が、上記暗号化能力問い合わせ電子メールに対して、上記他方の通信端末装置から上記暗号化能力情報を受信したときには、受信した暗号化能力情報を、通信端末装置の通信アドレスに付加させて、予め準備された所定の暗号化能力情報登録テーブルに自動で登録する構成にしている、暗号化通信システム。
【請求項３】
請求項１または２において、
上記一方の通信端末装置は、送信先を指定した電子メールを暗号化する指令を受けたときには、上記暗号化能力情報登録テーブルに記憶された暗号化能力情報を読み出して、電子メールを暗号化して送信することを特徴とする、暗号化通信システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、電子メールの送受信をする通信システムに関する。
【背景技術】
【０００２】
従来より、インターネットファクシミリ装置においては、相手側の通信端末との間で、電子メールの送受信ができるようにしている。これについて、下記特許文献１に示す。このものは、暗号化電子メールの送受ができるようになっているが、このものでは、送信側、受信側双方において、暗号化方式、共通鍵、秘密鍵を保持しておき、相手先に対して、暗号化方式と共通鍵とを教示して暗号化メールの送信要求をし、その相手先では、教示された暗号化方式と共通鍵に基づいて電子メールを暗号化して送信し、これを受信した装置は、教示した共通鍵に相当する秘密鍵を用いて受信した暗号化メールを復号している。
【特許文献１】特開平１１−２１５３８３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
上記した従来の電子メール端末装置では、暗号化メールの送信を要求するごとに、自身の暗号化方式と共通鍵とを教示する必要があるため、暗号化メールの送受に手間がかかり、また、時間を要していた。更に、暗号化メールの送受ごとに、暗号化方式とサイズの大きな共通鍵とを送らなければならないため、通信トラフィックの増大、通信時間の増大といった問題が発生していた。
【０００４】
本発明は、上記事情を考慮して提案されるものであり、暗号化メールの送受ごとに、暗号化方式と共通鍵との教示の必要性をなくして、通信トラフィックの増大などの諸問題を解消することのできる暗号化通信システムを提供することを目的としている。
【課題を解決するための手段】
【０００５】
上記目的を達成するために、請求項１では、一方の通信端末装置からは所定の暗号化能力問い合わせ電子メールを送信する一方、他方の通信端末装置では、この問い合わせ電子メールを受信した際に、予め準備している暗号化方式、公開鍵などの暗号化能力情報を、電子メールで返信することを特徴とする。
【０００６】
請求項２では、一方の通信端末装置が、暗号化能力問い合わせ電子メールに対して、他方の通信端末装置から暗号化能力情報を受信したときには、受信した暗号化能力情報を、通信端末装置の通信アドレスに付加させて、予め準備された所定の暗号化能力情報登録テーブルに自動で登録する構成にしている。
【０００７】
請求項３では、一方の通信端末装置は、送信先を指定した電子メールを暗号化する指令を受けたときには、暗号化能力情報登録テーブルに記憶された暗号化能力情報を読み出して、電子メールを暗号化して送信することを特徴とする。
【発明の効果】
【０００８】
本発明の請求項１では、一方の通信端末装置からは所定の暗号化能力問い合わせ電子メールを送信する一方、他方の通信端末装置では、この問い合わせ電子メールを受信した際に、予め準備している暗号化方式、公開鍵などの暗号化能力情報を、電子メールで返信することを特徴とする。
【０００９】
したがって、一方の通信端末装置では、他方の通信端末装置からの暗号化能力情報を受信すれば、他方の通信端末装置の暗号化能力情報を知ることができ、これを保存しておけば、暗号化電子メールを他方の通信端末装置に送信するごとに、他方から、その暗号化方式とサイズの大きな共通鍵とを送信してもらう必要がなく、通信時間の短縮化、通信トラフィックの軽減が図れる。
【００１０】
請求項２では、一方の通信端末装置が、暗号化能力問い合わせ電子メールに対して、他方の通信端末装置から暗号化能力情報を受信したときには、受信した暗号化能力情報を、通信端末装置の通信アドレスに付加させて、予め準備された所定の暗号化能力情報登録テーブルに自動で登録する構成にしている。
【００１１】
したがって、一度、暗号化方式と公開鍵とを相手先に問い合わせれば、以降の暗号化通信に対しては、相手先からこれらの情報を得ずとも暗号化能力テーブルを参照するだけで判定ができ、通信時間の短縮化、通信トラフィックの軽減が図れる。
【００１２】
請求項３では、一方の通信端末装置は、送信先を指定した電子メールを暗号化する指令を受けたときには、暗号化能力情報登録テーブルに記憶された暗号化能力情報を読み出して、電子メールを暗号化して送信することを特徴とする。
【００１３】
したがって、一度、暗号化方式と公開鍵とを相手先に問い合わせれば、以降の暗号化通信に対しては、相手先からこれらの情報を得ずとも暗号化能力テーブルを参照するだけで判定ができ、通信時間の短縮化、通信トラフィックの軽減が図れる。
【発明を実施するための最良の形態】
【００１４】
以下に、本発明の実施の形態について説明する。
【実施例１】
【００１５】
図１は、本発明の暗号化通信システムの概略構成の一例を示す図である。このものは、通信端末装置を構成するインターネットファクシミリ装置Ｆ１とインターネットファクシミリ装置Ｆ２とを、インターネットＮ１といった通信ネットワークＮ１で接続している。
【００１６】
図２は、このシステムで用いる通信端末装置の要部構成の一例を示す図である。なお、ここでは、通信端末装置の一例としてインターネットファクシミリ装置Ｆの構成を示しているが、この例には限られず、電子メールの送受信機能を備えるパーソナルコンピュータなどの通信端末であってもよい。
【００１７】
このインターネットファクシミリ装置Ｆ１、Ｆ２は、このファクシミリ装置Ｆ１、Ｆ２を制御し、本発明の制御手段を構成するＣＰＵ１と、公衆回線網Ｎ１に通ずる電話回線Ｌに対する接続制御をするＮＣＵ２と、ファクシミリ通信のために必要な各種信号の変復調をするモデム３と、このファクシミリ装置Ｆは動作するのに必要なプログラムなどを格納するＲＯＭ４と、短縮ダイヤルなどを登録し、後述する暗号化能力情報登録テーブル（登録手段）を有するとともに、装置Ｆ固有の暗号化方式、共通鍵、秘密鍵を登録したＲＡＭ５と、セットされた原稿を読み取り画像データを形成するスキャナ６と、スキャナ６によって形成され、コーデック（不図示）により符号化した画像データを蓄積する画像メモリ７と、液晶画面などで構成した表示部８と、各種操作キーなどで構成した操作部９と、予めセットされた記録紙に、画像データを記録して排出トレーに排出するプリンタ１０と、このファクシミリ装置ＦをＬＡＮを通じてネットワークＮ１に接続するためのＬＡＮインタフェース１１と、送信済みメールが格納される送信メールトレイ１２Ａと受信済みメールが格納される受信メールトレイ１２Ｂとを備えるメールトレイ１２と、暗号・復号化部１３とを備える。
【００１８】
暗号・復号化部１３は、後述する処理により送信すべき電子メールを暗号化する。また、予め登録された秘密鍵により、受信した暗号化電子メールを復号化する。
【００１９】
ＲＡＭ５が有する暗号化能力情報テーブルＴ５Ａは、図３に示すような構成をしており、相手先の通信アドレス（ここでは電子メールアドレス）毎に、その暗号化方式、公開鍵データが対応して登録されるようになっている。なお、ここでは、暗号化方式として、ＲＳＡ、ＰＳＡ、ＥＣＣを例示しているが、本発明ではこの例には限られない。
【００２０】
このファクシミリ装置Ｆ１，Ｆ２は、相手方からの電子メールを受け取る際には図４のフローチャートに示す処理を行う。なお、以下各種フローの説明をするが、ここでは、理解を容易とするため、暗号化電子メールの送信側（特許請求の範囲では一方の通信端末装置）をファクシミリ装置Ｆ１、暗号化電子メールの受信側（特許請求の範囲では他方の通信端末装置）をファクシミリ装置Ｆ２とする。
【００２１】
他方のファクシミリ装置Ｆ２は、新着メールを受け取るとこれを保存するが（１００，１０１）、このメールの種類を判別し（１０２）、通常の電子メールならこれで処理を終了する一方、一方のファクシミリ装置Ｆ１からの暗号情報要求メール、すなわち、暗号化能力の問い合わせメールであれば、自装置Ｆ２に暗号化能力が有効に登録されていれば（１０３）、自装置Ｆ２は暗号化通信が可能であるから、暗号化電子メールの送信側のファクシミリ装置Ｆ１の暗号化能力を要求メールから抽出して記憶する（１０４）。そして、ファクシミリ装置Ｆ２は、ファクシミリ装置Ｆ１に対して、自身の暗号化方式と公開鍵とを電子メールで教示する（１０５）。
【００２２】
一方、自装置Ｆ２に暗号化能力が有効に登録されていなければ、暗号化能力を教示できない旨を教示する電子メールを送信する（１０６）。
【００２３】
なお、暗号情報要求メールは、相手先の装置に対して、暗号化能力を問い合わせている旨を通知するものであり、通知の態様としては、例えば、題名の続きに所定コードを付記してその旨が通知できるようにすればよい。このような暗号情報要求メールは、暗号化メールの送信主体となるファクシミリ装置Ｆ１側で作成され、図５のフローチャートに示すように、ファクシミリ装置Ｆ１で、所定操作によって暗号情報要求メールの送信指示をすると（２００）、ファクシミリ装置Ｆ１は、ＣＰＵ１により、所定コードを付した暗号情報要求メールを作成して、他方の装置Ｆ２を指定したメール送信をする（２０１）。
【００２４】
なお、このような暗号情報要求メールには、暗号化能力を問い合わせれる旨だけではなく、要求をする側のファクシミリ装置Ｆ１固有の暗号化能力情報（暗号化方式、公開鍵）を付記するようにしてもよい。そうすれば、この要求メールを受け取ったファクシミリ装置Ｆ２では、ファクシミリ装置Ｆ１の暗号化能力を記憶することができる。
【００２５】
このステップ２００〜２０１により送信された要求メールを他方の装置Ｆ２が受信すると、ステップ１００〜１０５の処理によって、暗号化能力情報が一方の装置Ｆ１で受信されるので、その装置Ｆ１においては、受信した電子メールから装置Ｆ２の通信アドレスを抽出し、そのアドレスに対応付けて、受信した暗号化方式と公開鍵とを暗号化能力情報テーブル５Ａに登録する。
【００２６】
このように、暗号化能力情報テーブル５Ａに、暗号化方式と公開鍵とを登録すると、一方の装置Ｆ１においては、図６のフローチャートに示すような処理が可能となる。すなわち、電子メールの送信指示がされれば（３００）、それが暗号化電子メールの送信指示つきであるかそうでないかを判定する（３０１）。
【００２７】
そして、暗号化メールの指示つきであると、暗号化能力情報登録テーブル５Ａを参照し、送り先の通信アドレスに対応する暗号化方式と共通鍵とを抽出し、これらを基に暗号化電子メールを作成して送信する（３０４，３０５）。一方、暗号化電子メールの指示がなければ（３０１）、暗号化処理をせず、通常の電子メールを作成、送信する（３０５）。
【００２８】
そして、全ての暗号化要求された送り先に対応する暗号化能力の抽出、暗号化メールの作成・送信が終了すると、ワーニング出力をする（３０６、３０７）。
【産業上の利用可能性】
【００２９】
本発明装置は、電子メール送受信をする全ての通信システムに適用できる。
【図面の簡単な説明】
【００３０】
【図１】本発明システムの概略構成の一例を示す図
【図２】本発明で用いるファクシミリ装置の内部構成の一例を示す図
【図３】暗号化能力情報テーブルの構成の一例を示す図
【図４】暗号化メールの受信側で行う処理について説明するためのフローチャート（暗号化能力情報教示）
【図５】暗号化メールの送信側で行う処理について説明するためのフローチャート（暗号化能力問い合わせ）
【図６】暗号化メールの作成、送信処理について説明するためのフローチャートである。
【符号の説明】
【００３１】
Ｆ１，Ｆ２・・・インターネットファクシミリ装置
５Ａ・・・暗号化能力テーブル
１・・・ＣＰＵ
５・・・ＲＡＭ
【図１】
2005141461.tif 000003
【図２】
2005141461.tif 000004
【図３】
2005141461.tif 000005
【図４】
2005141461.tif 000006
【図５】
2005141461.tif 000007
【図６】
2005141461.tif 000008