(57)【要約】【課題】メール送信承認済みファイルのみ送信メールへの添付を許可し、メール送信側で承認済みのファイル付きメールのみ中継を許可する情報漏洩防止システムを提供する。【解決手段】ユーザ端末１２０からの要求に応じ、コンテンツ承認システム１１０のファイル保存部１１２にファイルを保存する際に承認者端末１３０がファイル承認部１１３を用いてメール送信の可否を判定した承認状態をファイルと関連付けて保存し、ユーザ端末１２０からファイル付きメールの送信要求がメール送信部１１４に届くと、保存ファイルの承認状態が承認済みであれば、保存ファイルをメールに添付して、メールフィルタシステム１００を介して送信先へ送信する。メールフィルタシステム１００は、受け取ったファイル付きメールの送信元が添付ファイルを承認したコンテンツ承認システム１１０か否かを送信元判定部１０１で判定し、判定結果に応じて、メールの中継の可否を制御する。【選択図】図３
2007249618.tif 000002
【特許請求の範囲】
【請求項１】
メールに添付するファイルを登録するユーザ端末からの登録要求に応じ、当該ファイルをメールに添付して送信することを承認したか否かを示す承認状態と関連付けて当該ファイルを保存登録するコンテンツ承認手段と、メールの中継の可否を制御するメールフィルタ手段とを少なくとも備え、ユーザ端末からメールに添付して送信するファイルの情報漏洩を防止する情報漏洩防止システムであって、前記コンテンツ承認手段が、ユーザ端末からメールにファイルを添付して送信する送信要求を受け取った際に、保存登録されているファイルの中から、当該送信要求のファイルに関する前記承認状態を調べ、前記承認状態が承認済みの状態に設定されていた場合に、前記送信要求があったファイルを添付したメールを、前記メールフィルタ手段を介して送信先へ送信することを特徴とする情報漏洩防止システム。
【請求項２】
前記コンテンツ承認手段が、ユーザ端末からメールにファイルを添付して送信する送信要求を受け取った際に、保存登録されているファイルの中から、当該送信要求のファイルに関する前記承認状態を調べ、前記承認状態が承認済みの状態に設定されていなかった場合に、前記送信要求のメールの送信を拒否することを特徴とする請求項１に記載の情報漏洩防止システム。
【請求項３】
前記メールフィルタ手段が、ファイルを添付したメールを受け取った際に、該メールの送信元が、前記コンテンツ承認手段であるか否かを調べ、前記コンテンツ承認手段であった場合、受け取った前記メールの中継を許可することを特徴とする請求項１または２に記載の情報漏洩防止システム。
【請求項４】
前記メールフィルタ手段が、ファイルを添付したメールを受け取った際に、該メールの送信元が、前記コンテンツ承認手段であるか否かを調べ、前記コンテンツ承認手段ではなかった場合、受け取った前記メールの中継を拒否し、その旨を、当該メールの送信元のユーザ端末に返送することを特徴とする請求項１または２に記載の情報漏洩防止システム。
【請求項５】
前記コンテンツ承認手段は、メールに添付するためのファイルの登録要求をユーザ端末から受け取った際に、前記ファイルを保存登録するとともに、前記ファイルの承認を行う承認者端末に対して承認要求を送信することを特徴とする請求項１ないし４のいずれかに記載の情報漏洩防止システム。
【請求項６】
前記コンテンツ承認手段は、前記承認者端末が、保存登録している前記ファイルにアクセスし、前記ファイルのメールへの添付を承認するか否かを判定した結果を受け取ることにより、判定した承認状態を、前記ファイルと関連付けて保存するとともに、当該ファイルの登録要求元のユーザ端末に通知するファイル承認手段をさらに備えていることを特徴とする請求項５に記載の情報漏洩防止システム。
【請求項７】
前記ファイルの登録要求元のユーザ端末が、前記コンテンツ承認手段から前記ファイルのメールへの添付の承認を受け取った場合、前記コンテンツ承認手段に対して、承認された前記ファイルをメール本文に添付して送信することを要求するメール送信要求を送信することを特徴とする請求項６に記載の情報漏洩防止システム。
【請求項８】
前記コンテンツ承認手段は、前記ファイルの承認要求元のユーザ端末から前記メール送信要求を受け取った際に、保存している前記ファイルの承認状態が、承認済みの状態に設定されていた場合に、保存している当該ファイルを前記メール本文に添付して、前記メールフィルタ手段に介して送信先へ送信することを特徴とする請求項７に記載の情報漏洩防止システム。
【請求項９】
前記コンテンツ承認手段は、保存した前記ファイルを参照するための参照情報を含む擬似ファイルを生成し、前記承認者端末に前記承認要求を送信する際に、生成した前記擬似ファイルを前記承認要求とともに送信することを特徴とする請求項５に記載の情報漏洩防止システム。
【請求項１０】
前記コンテンツ承認手段は、生成した前記擬似ファイルをファイルの承認要求元のユーザ端末に通知することを特徴とする請求項９に記載の情報漏洩防止システム。
【請求項１１】
前記コンテンツ承認手段は、前記承認者端末が、前記擬似ファイルに含まれている参照情報に基づいて、保存登録しているファイルの中から、対象とするファイルにアクセスし、保存登録している当該ファイルのメールへの添付を承認するか否かを判定した結果を受け取ることにより、判定した承認状態を、当該ファイルと関連付けて保存するとともに、当該ファイルの登録要求元のユーザ端末に通知するファイル承認手段をさらに備えていることを特徴とする請求項１０に記載の情報漏洩防止システム。
【請求項１２】
前記ファイルの登録要求元のユーザ端末が、前記コンテンツ承認手段から前記ファイルのメールへの添付の承認を受け取った場合、前記擬似ファイルを付して、前記コンテンツ承認手段に対して、承認された前記ファイルをメール本文に添付して送信することを要求するメール送信要求を送信することを特徴とする請求項１１に記載の情報漏洩防止システム。
【請求項１３】
前記コンテンツ承認手段は、前記ファイルの承認要求元のユーザ端末から前記擬似ファイルを付した前記メール送信要求を受け取った際に、前記擬似ファイルに含まれている参照情報に基づいて、保存登録しているファイルの中から、対象とするファイルにアクセスして、保存登録している当該ファイルの承認状態が、承認済みの状態に設定されていた場合に、保存登録している当該ファイルを前記メール本文に添付して、前記メールフィルタ手段に介して送信先へ送信することを特徴とする請求項１２に記載の情報漏洩防止システム。
【請求項１４】
前記コンテンツ承認手段は、さらに、ファイルの機密レベルに応じて、メールの送信元のユーザ端末ごとに送信可能な送信先をあらかじめ登録する宛先登録テーブルを備え、ユーザ端末からメールにファイルを添付して送信する送信要求を受け取った際に、当該送信要求のファイルに関する前記承認状態を調べ、前記承認状態が承認済みの状態に設定されていた場合で、かつ、当該送信要求のファイルの機密レベルに応じて前記宛先登録テーブルを参照して、送信元と送信先との組み合わせが送信可能か否かを判定し、送信可能であった場合に、保存登録している当該ファイルを前記メールに添付して、前記メールフィルタ手段を介して送信先へ送信することを特徴とする請求項１ないし１３のいずれかに記載の情報漏洩防止システム。
【請求項１５】
メールに添付するファイルを登録するユーザ端末からの登録要求に応じ、当該ファイルをメールに添付して送信することを承認したか否かを示す承認状態と関連付けて当該ファイルを保存登録するコンテンツ承認ステップと、メールの中継の可否を制御するメールフィルタステップとを少なくとも有し、ユーザ端末からメールに添付して送信するファイルの情報漏洩を防止する情報漏洩防止方法であって、前記コンテンツ承認ステップが、ユーザ端末からメールにファイルを添付して送信する送信要求を受け取った際に、保存登録されているファイルの中から、当該送信要求のファイルに関する前記承認状態を調べ、前記承認状態が承認済みの状態に設定されていた場合に、前記送信要求があったファイルを添付したメールを、前記メールフィルタステップを介して送信先へ送信することを特徴とする情報漏洩防止方法。
【請求項１６】
前記コンテンツ承認ステップが、ユーザ端末からメールにファイルを添付して送信する送信要求を受け取った際に、保存登録されているファイルの中から、当該送信要求のファイルに関する前記承認状態を調べ、前記承認状態が承認済みの状態に設定されていなかった場合に、前記送信要求のメールの送信を拒否することを特徴とする請求項１５に記載の情報漏洩防止方法。
【請求項１７】
前記メールフィルタステップが、ファイルを添付したメールを受け取った際に、該メールの送信元が、前記コンテンツ承認ステップからであるか否かを調べ、前記コンテンツ承認ステップからであった場合、受け取った前記メールの中継を許可することを特徴とする請求項１５または１６に記載の情報漏洩防止方法。
【請求項１８】
前記メールフィルタステップが、ファイルを添付したメールを受け取った際に、該メールの送信元が、前記コンテンツ承認ステップからであるか否かを調べ、前記コンテンツ承認ステップからではなかった場合、受け取った前記メールの中継を拒否し、その旨を、当該メールの送信元のユーザ端末に返送することを特徴とする請求項１５または１６に記載の情報漏洩防止方法。
【請求項１９】
前記コンテンツ承認ステップは、メールに添付するためのファイルの登録要求をユーザ端末から受け取った際に、前記ファイルを保存登録するとともに、前記ファイルの承認を行う承認者端末に対して承認要求を送信することを特徴とする請求項１５ないし１８のいずれかに記載の情報漏洩防止方法。
【請求項２０】
前記コンテンツ承認ステップは、前記承認者端末が、保存登録している前記ファイルにアクセスし、前記ファイルのメールへの添付を承認するか否かを判定した結果を受け取ることにより、判定した承認状態を、前記ファイルと関連付けて保存するとともに、当該ファイルの登録要求元のユーザ端末に通知するファイル承認ステップをさらに有していることを特徴とする請求項１９に記載の情報漏洩防止方法。
【請求項２１】
前記ファイルの登録要求元のユーザ端末が、前記コンテンツ承認ステップから前記ファイルのメールへの添付の承認を受け取った場合、前記コンテンツ承認ステップに対して、承認された前記ファイルをメール本文に添付して送信することを要求するメール送信要求を送信することを特徴とする請求項２０に記載の情報漏洩防止方法。
【請求項２２】
前記コンテンツ承認ステップは、前記ファイルの承認要求元のユーザ端末から前記メール送信要求を受け取った際に、保存している前記ファイルの承認状態が、承認済みの状態に設定されていた場合に、保存している当該ファイルを前記メール本文に添付して、前記メールフィルタステップに介して送信先へ送信することを特徴とする請求項２１に記載の情報漏洩防止方法。
【請求項２３】
前記コンテンツ承認ステップは、保存した前記ファイルを参照するための参照情報を含む擬似ファイルを生成し、前記承認者端末に前記承認要求を送信する際に、生成した前記擬似ファイルを前記承認要求とともに送信することを特徴とする請求項１９に記載の情報漏洩防止方法。
【請求項２４】
前記コンテンツ承認ステップは、生成した前記擬似ファイルをファイルの承認要求元のユーザ端末に通知することを特徴とする請求項２３に記載の情報漏洩防止方法。
【請求項２５】
前記コンテンツ承認ステップは、前記承認者端末が、前記擬似ファイルに含まれている参照情報に基づいて、保存登録しているファイルの中から、対象とするファイルにアクセスし、保存登録している当該ファイルのメールへの添付を承認するか否かを判定した結果を受け取ることにより、判定した承認状態を、当該ファイルと関連付けて保存するとともに、当該ファイルの登録要求元のユーザ端末に通知するファイル承認ステップをさらに有していることを特徴とする請求項２４に記載の情報漏洩防止方法。
【請求項２６】
前記ファイルの登録要求元のユーザ端末が、前記コンテンツ承認ステップから前記ファイルのメールへの添付の承認を受け取った場合、前記擬似ファイルを付して、前記コンテンツ承認ステップに対して、承認された前記ファイルをメール本文に添付して送信することを要求するメール送信要求を送信することを特徴とする請求項２５に記載の情報漏洩防止方法。
【請求項２７】
前記コンテンツ承認ステップは、前記ファイルの承認要求元のユーザ端末から前記擬似ファイルを付した前記メール送信要求を受け取った際に、前記擬似ファイルに含まれている参照情報に基づいて、保存登録しているファイルの中から、対象とするファイルにアクセスして、保存登録している当該ファイルの承認状態が、承認済みの状態に設定されていた場合に、保存登録している当該ファイルを前記メール本文に添付して、前記メールフィルタステップに介して送信先へ送信することを特徴とする請求項２６に記載の情報漏洩防止方法。
【請求項２８】
前記コンテンツ承認ステップは、さらに、ファイルの機密レベルに応じて、メールの送信元のユーザ端末ごとに送信可能な送信先をあらかじめ登録する宛先登録テーブルを備え、ユーザ端末からメールにファイルを添付して送信する送信要求を受け取った際に、当該送信要求のファイルに関する前記承認状態を調べ、前記承認状態が承認済みの状態に設定されていた場合で、かつ、当該送信要求のファイルの機密レベルに応じて前記宛先登録テーブルを参照して、送信元と送信先との組み合わせが送信可能か否かを判定し、送信可能であった場合に、保存登録している当該ファイルを前記メールに添付して、前記メールフィルタステップを介して送信先へ送信することを特徴とする請求項１５ないし２７のいずれかに記載の情報漏洩防止方法。
【請求項２９】
請求項１５ないし２８のいずれかに記載の情報漏洩防止方法を、コンピュータにより実行可能なプログラムとして実現していることを特徴とする情報漏洩防止用プログラム。
【請求項３０】
請求項２９に記載の情報漏洩防止プログラムを、コンピュータにより読み取り可能な記録媒体に記録していることを特徴とするプログラム記録媒体。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報漏洩防止システム、情報漏洩防止方法、情報漏洩防止用プログラムおよびプログラム記録媒体に関し、特に、電子メールシステムに適用する情報漏洩防止システム、情報漏洩防止方法、情報漏洩防止用プログラムおよびプログラム記録媒体に関する。
【背景技術】
【０００２】
従来の電子メールシステムにおける情報漏洩防止システムの一例が、特許文献１に示す特開２００４−１７９６９０号公報「通信方法、通信システム、中央装置およびコンピュータプログラム」に記載されている。図８に示すように、特許文献１に記載の情報漏洩防止システムは、鍵情報の発行管理によりメールの情報漏洩を防止する中央装置１０と、第１端末装置２０ａと、第２端末装置２０ｂと、ＩＰアドレスとドメイン名と対応付けて管理するＤＮＳ（Ｄｏｍａｉｎ  Ｎａｍｅ  Ｓｙｓｔｅｍ）サーバ３０と、ＩＰアドレスと地域情報とを対応付けて管理するデータベースサーバ４０とから構成されていて、次のように動作する。
【０００３】
（１）第１端末装置２０ａは、第２端末装置２０ｂに送信すべき情報とその送信の可否判定情報をＳＳＬ（Ｓｅｃｕｒｅ  Ｓｏｃｋｅｔ  Ｌａｙｅｒ）で暗号化して中央装置１０に対して送信する。
（２）中央装置１０は、受信した送信情報および可否判定情報を基に、鍵情報を生成して第２端末装置２０ｂに対して発行する。
（３）第２端末装置２０ｂは、メールとして受信した鍵情報に基づいて、送信情報の送信を中央装置１０に要求する。
（４）中央装置１０は、受信した送信要求と前記可否判定情報に基づき、送信可否を判定し、送信情報を送信する。
【０００４】
このため、メールという通信手段であるにもかかわらず、受信端末装置側から中央装置１０に対してファイル取得要求を行わなければならず、利便性が損なわれている。
【０００５】
また、従来の電子メールシステムにおける情報漏洩防止システムの別の一例が、特許文献２に示す特開平６−２０５０４３号公報「メッセージ発信承認システム」に記載されている。該特許文献２の場合は、送信するメッセージに承認が必要な場合、メールの作成者側の端末で承認属性を付加する必要がある。つまり、メール作成者自身が記入を行うか、ユーザ端末側で承認属性に対応したソフトウェアを使用する必要がある。いずれの場合であっても、送信者の利便性を損なうこととなる。
【特許文献１】特開２００４−１７９６９０号公報（第１０−１２頁）
【特許文献２】特開平６−２０５０４３号公報（第２−４頁）
【発明の開示】
【発明が解決しようとする課題】
【０００６】
前述のように、従来の電子メールシステムにおける情報漏洩防止システムでは、ユーザが普段使用しているソフトを特別なソフトに置き換える必要があるなど利用者に負担を強いるものが多かった。また、前述の従来技術とは異なり、メールの内部を検索して送信可否を判定するようなシステムでは、暗号化しているファイルについては判別することが出来ないという問題があった。
【０００７】
そこで、本発明の目的は、メールに添付する機密文書などのファイルを保存登録するとともに、保存したファイルについて、メール送信の承認を受けたファイルのみメールに添付して送信することを許可するとともに、ファイルが添付されたメールの中継時においても、メールに添付されたファイルがメール送信側で承認を受けているか否かを判定し、承認を受けていないメールの中継を制限する電子メールシステムにおける情報漏洩防止システムを、さらには、情報漏洩防止方法、情報漏洩防止用プログラムおよびプログラム記録媒体を提供することにある。
【課題を解決するための手段】
【０００８】
前述の課題を解決するため、本発明による情報漏洩防止システム、情報漏洩防止方法、情報漏洩防止用プログラムおよびプログラム記録媒体は、次のような特徴的な構成を採用している。
【０００９】
（１）メールに添付するファイルを登録するユーザ端末からの登録要求に応じ、当該ファイルをメールに添付して送信することを承認したか否かを示す承認状態と関連付けて当該ファイルを保存登録するコンテンツ承認手段と、メールの中継の可否を制御するメールフィルタ手段とを少なくとも備え、ユーザ端末からメールに添付して送信するファイルの情報漏洩を防止する情報漏洩防止システムであって、前記コンテンツ承認手段が、ユーザ端末からメールにファイルを添付して送信する送信要求を受け取った際に、保存登録されているファイルの中から、当該送信要求のファイルに関する前記承認状態を調べ、前記承認状態が承認済みの状態に設定されていた場合に、前記送信要求があったファイルを添付したメールを、前記メールフィルタ手段を介して送信先へ送信する情報漏洩防止システム。
（２）前記コンテンツ承認手段が、ユーザ端末からメールにファイルを添付して送信する送信要求を受け取った際に、保存登録されているファイルの中から、当該送信要求のファイルに関する前記承認状態を調べ、前記承認状態が承認済みの状態に設定されていなかった場合に、前記送信要求のメールの送信を拒否する上記（１）の情報漏洩防止システム。
（３）前記メールフィルタ手段が、ファイルを添付したメールを受け取った際に、該メールの送信元が、前記コンテンツ承認手段であるか否かを調べ、前記コンテンツ承認手段であった場合、受け取った前記メールの中継を許可する上記（１）または（２）の情報漏洩防止システム。
（４）前記メールフィルタ手段が、ファイルを添付したメールを受け取った際に、該メールの送信元が、前記コンテンツ承認手段であるか否かを調べ、前記コンテンツ承認手段ではなかった場合、受け取った前記メールの中継を拒否し、その旨を、当該メールの送信元のユーザ端末に返送する上記（１）または（２）の情報漏洩防止システム。
（５）前記コンテンツ承認手段は、メールに添付するためのファイルの登録要求をユーザ端末から受け取った際に、前記ファイルを保存登録するとともに、前記ファイルの承認を行う承認者端末に対して承認要求を送信する上記（１）ないし（４）のいずれかの情報漏洩防止システム。
（６）前記コンテンツ承認手段は、前記承認者端末が、保存登録している前記ファイルにアクセスし、前記ファイルのメールへの添付を承認するか否かを判定した結果を受け取ることにより、判定した承認状態を、前記ファイルと関連付けて保存するとともに、当該ファイルの登録要求元のユーザ端末に通知するファイル承認手段をさらに備えている上記（５）の情報漏洩防止システム。
（７）前記ファイルの登録要求元のユーザ端末が、前記コンテンツ承認手段から前記ファイルのメールへの添付の承認を受け取った場合、前記コンテンツ承認手段に対して、承認された前記ファイルをメール本文に添付して送信することを要求するメール送信要求を送信する上記（６）の情報漏洩防止システム。
（８）前記コンテンツ承認手段は、前記ファイルの承認要求元のユーザ端末から前記メール送信要求を受け取った際に、保存している前記ファイルの承認状態が、承認済みの状態に設定されていた場合に、保存している当該ファイルを前記メール本文に添付して、前記メールフィルタ手段に介して送信先へ送信する上記（７）の情報漏洩防止システム。
（９）前記コンテンツ承認手段は、保存した前記ファイルを参照するための参照情報を含む擬似ファイルを生成し、前記承認者端末に前記承認要求を送信する際に、生成した前記擬似ファイルを前記承認要求とともに送信する上記（５）の情報漏洩防止システム。
（１０）前記コンテンツ承認手段は、生成した前記擬似ファイルをファイルの承認要求元のユーザ端末に通知する上記（９）の情報漏洩防止システム。
（１１）前記コンテンツ承認手段は、前記承認者端末が、前記擬似ファイルに含まれている参照情報に基づいて、保存登録しているファイルの中から、対象とするファイルにアクセスし、保存登録している当該ファイルのメールへの添付を承認するか否かを判定した結果を受け取ることにより、判定した承認状態を、当該ファイルと関連付けて保存するとともに、当該ファイルの登録要求元のユーザ端末に通知するファイル承認手段をさらに備えている上記（１０）の情報漏洩防止システム。
（１２）前記ファイルの登録要求元のユーザ端末が、前記コンテンツ承認手段から前記ファイルのメールへの添付の承認を受け取った場合、前記擬似ファイルを付して、前記コンテンツ承認手段に対して、承認された前記ファイルをメール本文に添付して送信することを要求するメール送信要求を送信する上記（１１）の情報漏洩防止システム。
（１３）前記コンテンツ承認手段は、前記ファイルの承認要求元のユーザ端末から前記擬似ファイルを付した前記メール送信要求を受け取った際に、前記擬似ファイルに含まれている参照情報に基づいて、保存登録しているファイルの中から、対象とするファイルにアクセスして、保存登録している当該ファイルの承認状態が、承認済みの状態に設定されていた場合に、保存登録している当該ファイルを前記メール本文に添付して、前記メールフィルタ手段に介して送信先へ送信する上記（１２）の情報漏洩防止システム。
（１４）前記コンテンツ承認手段は、さらに、ファイルの機密レベルに応じて、メールの送信元のユーザ端末ごとに送信可能な送信先をあらかじめ登録する宛先登録テーブルを備え、ユーザ端末からメールにファイルを添付して送信する送信要求を受け取った際に、当該送信要求のファイルに関する前記承認状態を調べ、前記承認状態が承認済みの状態に設定されていた場合で、かつ、当該送信要求のファイルの機密レベルに応じて前記宛先登録テーブルを参照して、送信元と送信先との組み合わせが送信可能か否かを判定し、送信可能であった場合に、保存登録している当該ファイルを前記メールに添付して、前記メールフィルタ手段を介して送信先へ送信する上記（１）ないし（１３）のいずれかの情報漏洩防止システム。
（１５）メールに添付するファイルを登録するユーザ端末からの登録要求に応じ、当該ファイルをメールに添付して送信することを承認したか否かを示す承認状態と関連付けて当該ファイルを保存登録するコンテンツ承認ステップと、メールの中継の可否を制御するメールフィルタステップとを少なくとも有し、ユーザ端末からメールに添付して送信するファイルの情報漏洩を防止する情報漏洩防止方法であって、前記コンテンツ承認ステップが、ユーザ端末からメールにファイルを添付して送信する送信要求を受け取った際に、保存登録されているファイルの中から、当該送信要求のファイルに関する前記承認状態を調べ、前記承認状態が承認済みの状態に設定されていた場合に、前記送信要求があったファイルを添付したメールを、前記メールフィルタステップを介して送信先へ送信する情報漏洩防止方法。
（１６）前記コンテンツ承認ステップが、ユーザ端末からメールにファイルを添付して送信する送信要求を受け取った際に、保存登録されているファイルの中から、当該送信要求のファイルに関する前記承認状態を調べ、前記承認状態が承認済みの状態に設定されていなかった場合に、前記送信要求のメールの送信を拒否する上記（１５）の情報漏洩防止方法。
（１７）前記メールフィルタステップが、ファイルを添付したメールを受け取った際に、該メールの送信元が、前記コンテンツ承認ステップからであるか否かを調べ、前記コンテンツ承認ステップからであった場合、受け取った前記メールの中継を許可する上記（１５）または（１６）の情報漏洩防止方法。
（１８）前記メールフィルタステップが、ファイルを添付したメールを受け取った際に、該メールの送信元が、前記コンテンツ承認ステップからであるか否かを調べ、前記コンテンツ承認ステップからではなかった場合、受け取った前記メールの中継を拒否し、その旨を、当該メールの送信元のユーザ端末に返送する上記（１５）または（１６）の情報漏洩防止方法。
（１９）前記コンテンツ承認ステップは、メールに添付するためのファイルの登録要求をユーザ端末から受け取った際に、前記ファイルを保存登録するとともに、前記ファイルの承認を行う承認者端末に対して承認要求を送信する上記（１５）ないし（１８）のいずれかの情報漏洩防止方法。
（２０）前記コンテンツ承認ステップは、前記承認者端末が、保存登録している前記ファイルにアクセスし、前記ファイルのメールへの添付を承認するか否かを判定した結果を受け取ることにより、判定した承認状態を、前記ファイルと関連付けて保存するとともに、当該ファイルの登録要求元のユーザ端末に通知するファイル承認ステップをさらに有している上記（１９）の情報漏洩防止方法。
（２１）前記ファイルの登録要求元のユーザ端末が、前記コンテンツ承認ステップから前記ファイルのメールへの添付の承認を受け取った場合、前記コンテンツ承認ステップに対して、承認された前記ファイルをメール本文に添付して送信することを要求するメール送信要求を送信する上記（２０）の情報漏洩防止方法。
（２２）前記コンテンツ承認ステップは、前記ファイルの承認要求元のユーザ端末から前記メール送信要求を受け取った際に、保存している前記ファイルの承認状態が、承認済みの状態に設定されていた場合に、保存している当該ファイルを前記メール本文に添付して、前記メールフィルタステップに介して送信先へ送信する上記（２１）の情報漏洩防止方法。
（２３）前記コンテンツ承認ステップは、保存した前記ファイルを参照するための参照情報を含む擬似ファイルを生成し、前記承認者端末に前記承認要求を送信する際に、生成した前記擬似ファイルを前記承認要求とともに送信する上記（１９）の情報漏洩防止方法。
（２４）前記コンテンツ承認ステップは、生成した前記擬似ファイルをファイルの承認要求元のユーザ端末に通知する上記（２３）の情報漏洩防止方法。
（２５）前記コンテンツ承認ステップは、前記承認者端末が、前記擬似ファイルに含まれている参照情報に基づいて、保存登録しているファイルの中から、対象とするファイルにアクセスし、保存登録している当該ファイルのメールへの添付を承認するか否かを判定した結果を受け取ることにより、判定した承認状態を、当該ファイルと関連付けて保存するとともに、当該ファイルの登録要求元のユーザ端末に通知するファイル承認ステップをさらに有している上記（２４）の情報漏洩防止方法。
（２６）前記ファイルの登録要求元のユーザ端末が、前記コンテンツ承認ステップから前記ファイルのメールへの添付の承認を受け取った場合、前記擬似ファイルを付して、前記コンテンツ承認ステップに対して、承認された前記ファイルをメール本文に添付して送信することを要求するメール送信要求を送信する上記（２５）の情報漏洩防止方法。
（２７）前記コンテンツ承認ステップは、前記ファイルの承認要求元のユーザ端末から前記擬似ファイルを付した前記メール送信要求を受け取った際に、前記擬似ファイルに含まれている参照情報に基づいて、保存登録しているファイルの中から、対象とするファイルにアクセスして、保存登録している当該ファイルの承認状態が、承認済みの状態に設定されていた場合に、保存登録している当該ファイルを前記メール本文に添付して、前記メールフィルタステップに介して送信先へ送信する上記（２６）の情報漏洩防止方法。
（２８）前記コンテンツ承認ステップは、さらに、ファイルの機密レベルに応じて、メールの送信元のユーザ端末ごとに送信可能な送信先をあらかじめ登録する宛先登録テーブルを備え、ユーザ端末からメールにファイルを添付して送信する送信要求を受け取った際に、当該送信要求のファイルに関する前記承認状態を調べ、前記承認状態が承認済みの状態に設定されていた場合で、かつ、当該送信要求のファイルの機密レベルに応じて前記宛先登録テーブルを参照して、送信元と送信先との組み合わせが送信可能か否かを判定し、送信可能であった場合に、保存登録している当該ファイルを前記メールに添付して、前記メールフィルタステップを介して送信先へ送信する上記（１５）ないし（２７）のいずれかの情報漏洩防止方法。
（２９）上記（１５）ないし（２８）のいずれかの情報漏洩防止方法を、コンピュータにより実行可能なプログラムとして実現している情報漏洩防止用プログラム。
（３０）上記（２９）の情報漏洩防止プログラムを、コンピュータにより読み取り可能な記録媒体に記録しているプログラム記録媒体。
【発明の効果】
【００１０】
本発明の情報漏洩防止システム、情報漏洩防止方法、情報漏洩防止用プログラムおよびプログラム記録媒体によれば、次のような効果を得ることができる。
【００１１】
第１の効果は、メールの中継時に、メールフィルタ手段によって、コンテンツ承認手段以外から受け取ったメールの中継を制限しているので、コンテンツ承認手段にて承認を受けていないファイルの外部流出をガードすることができる。
【００１２】
第２の効果は、メール転送を司るネットワーク経路上では内容チェックを行うことができないように暗号化されたファイルや特殊形式のファイルであっても、コンテンツ承認手段での承認の有無に基づいて外部送信の可否を判断することができる。さらに、ファイルの承認を受ける作業とメール送信作業とを、コンテンツ承認手段という同一のシステムで実施するので、ユーザの負担を低減することができる。
【００１３】
第３の効果は、ユーザ端末側では、コンテンツ承認手段が発行した擬似ファイルというファイルを添付してメールの送受信を行うことにより、コンテンツ承認手段の存在を意識することなく、通常使用しているメール送受信ソフトウェアを使用しながら、未承認ファイルの漏洩を防止することができる。
【００１４】
第４の効果は、各ファイルの機密レベルに応じて、送信側のユーザ端末ごとに、送信を許容する送信先を宛先登録テーブルに登録することにより、ファイルの機密レベルに基づいてメール送信を制御することができる。
【発明を実施するための最良の形態】
【００１５】
以下、本発明による情報漏洩防止システム、情報漏洩防止方法、情報漏洩防止用プログラムおよびプログラム記録媒体の好適実施形態例について添付図を参照して説明する。
【００１６】
［第１の実施形態］
次に、本発明による情報漏洩防止システムの第１の実施形態の構成について図１を用いて説明する。図１は、本発明による情報漏洩防止システムの第１の実施形態の構成を示すシステム構成図である。図１に示す情報漏洩防止システム１００Ａは、メールフィルタシステム１００、コンテンツ承認システム１１０、ユーザ端末１２０、承認者端末１３０を少なくとも含んで構成されている。これらのメールフィルタシステム１００、コンテンツ承認システム１１０、ユーザ端末１２０および承認者端末１３０は、インターネット等のネットワークを介して相互に接続されて構成している。
【００１７】
メールフィルタシステム１００は、メールの中継の可否を判定するためのシステムであり、送信元判定部１０１と、送信内容制御部１０２とを少なくとも含む。コンテンツ承認システム１１０は、メールに添付するファイルを、当該ファイルのメール送信の可否を示す承認状態とともに保存登録するシステムであり、ファイル登録部１１１と、ファイル保存部１１２と、ファイル承認部１１３と、メール送信部１１４とを少なくとも含む。
【００１８】
以上の各手段は、それぞれ、次のように動作する。メールフィルタシステム１００は、ＳＭＴＰ（Ｓｉｍｐｌｅ  Ｍａｉｌ  Ｔｒａｎｓｆｅｒ  Ｐｒｏｔｏｃｏｌ）サーバの前段または後段に置かれる電子メールの中継システムであり、コンテンツ承認システム１１０やユーザ端末１２０から送られてきたメールを受信する。受信したメールは、送信元判定部１０１において、コンテンツ承認システム１１０から送信されたメールかそれ以外かを検出し、送信内容制御部１０２に通知する。
【００１９】
メール本体と送信元判定結果の通知を受けた送信内容制御部１０２は、送られてきたメールにドキュメント等の添付ファイルがあった場合、送信元判定結果の通知がコンテンツ承認システム１１０からのメールを示す場合は、該添付ファイルの送信は承認済みであるとして扱い、当該メールの外部送信を許可するが、送信元判定結果の通知がコンテンツ承認システム１１０からのメールではないことを示す場合は、承認を受けていないものとして外部への送信を制限する。
【００２０】
コンテンツ承認システム１１０は、ドキュメント等の保管と承認状態の記録、メールフィルタシステム１００へのメール送信を行うサーバ等からなるシステムである。ユーザ端末１２０は、ファイルを添付してメール送信する際には、対象のファイルがファイル保存部１１２に登録されている必要がある。対象のファイルが未登録の場合、ファイル登録部１１１を使用して、ファイルの登録を行う必要がある。送信しようとしたファイルがファイル保存部１１２に登録されていた場合、メール送信部１１４を使用して、メール送信を試みることが出来る。
【００２１】
送信指示を受けたメール送信部１１４は、ファイル保存部１１２内の対象ファイルが承認済みか否かを確認し、承認済みであった場合のみ送信を許可する。未承認のファイルであった場合、承認者端末１３０がファイル承認部１１３を使用して、該当するファイルに対して承認処理を行うことによって、ファイル保存部１１２内の当該ファイルが承認済みとして記録され、メール中継装置であるメールフィルタシステム１００を介して、送信先へのメール送信が可能となる。
【００２２】
（第１の実施形態の動作例）
次に、図１のブロック構成、図２および図３のシーケンスチャートを参照して、本発明の第１の実施形態の動作の一例について詳細に説明する。図２は、本発明による情報漏洩防止システムの第１の実施形態の動作の一例を示すシーケンスチャートであり、コンテンツ承認システム１１０の承認を受けることなく、添付ファイル付きのメールを外部送信しようとする場合の動作を示している。また、図３は、本発明による情報漏洩防止システムの第１の実施形態の異なる動作の一例を示すシーケンスチャートであり、コンテンツ承認システム１１０にて承認者端末１３０による承認済みのファイルを添付してメールを外部送信する場合の動作を示している。
【００２３】
まず、図２のシーケンスチャートにおいて、ユーザ端末１２０がコンテンツ承認システム１１０を使用せずに、メールに自分でファイルを添付して、外部送信を試みる（シーケンスＡ１）。そのメールは、メールの中継装置であるメールフィルタシステム１００の送信元判定部１０１で受け付けられ、送信元判定部１０１が送信内容制御部１０２に転送することになる。その際、送信元判定部１０１は、当該メールが、コンテンツ承認システム１１０から送信されたものか否かを判定し、送信元判定結果を、受信メール本体とともに、送信内容制御部１０２に通知している（シーケンスＡ２）。
【００２４】
送信内容制御部１０２では、送信元判定部１０１から通知された送信元判定結果に基づいて、転送されてきた当該メールがコンテンツ承認システム１１０からのものでないので、添付ファイル付きの当該メールに対して、エラー応答を、送信元のユーザ端末１２０に対して返信する（シーケンスＡ３）。
【００２５】
次に、図３のシーケンスチャートについて説明する。ユーザ端末１２０がコンテンツ承認システム１１０で承認を受けたファイルを添付したメールを外部送信しようとする場合、まず、ユーザ端末１２０は、ファイル登録部１１１に対してファイルの登録作業を行う（シーケンスＢ１）。ファイル登録部１１１は、ユーザ端末１２０から受け付けたファイルをファイル保存部１１２に保存するとともに、承認者端末１３０に対して、ファイルの承認を求める通知を行う（シーケンスＢ２）。
【００２６】
次に、通知を受け取った承認者端末１３０は、ファイル承認部１１３を操作して、対象ファイルの確認を行って、外部送信の承認を行う（シーケンスＢ３）。
【００２７】
承認者端末１３０からの承認処理を受け付けたファイル承認部１１３は、当該承認者端末１３０の操作者がユーザ端末１２０に対する正式な承認者である場合に限り、対象ファイルの外部送信承認を承認状態としてファイル保存部１１２に記録し、ユーザ端末１２０に対しても承認者の外部送信承認が得られ、ファイル保存部１１２に記録された旨を通知する（シーケンスＢ４）。外部送信承認済みのファイルがファイル保存部１１２に記録された旨の通知を受け取ると、ユーザ端末１２０は、メール送信部１１４に対して対象ファイルを添付したメールの送信要求を行う（シーケンスＢ５）。
【００２８】
メールの送信要求を受け取ったメール送信部１１４は、ファイル保存部１１２から対象ファイルの取り出し要求を行う（シーケンスＢ６）。対象ファイルの取り出し要求に対して、ファイル保存部１１２は、対象ファイルを取り出してメール送信部１１４に送付するとともに、当該ファイルの承認状態も合わせて通知する（シーケンスＢ７）。対象ファイルと承認状態との通知を受け取ったメール送信部１１４は、対象ファイルが承認済みであった場合、対象ファイルをメール本文に添付して、中継装置であるメールフィルタシステム１００を介して、送信先への送信を行う（シーケンスＢ８）。
【００２９】
メール送信部１１４が送信したメールに対して、メールフィルタシステム１００の送信元判定部１０１は、コンテンツ承認システム１１０からのメールか否かという送信元の判定を行い、送信元判定結果をメール本体とともに送信内容制御部１０２に通知する（シーケンスＢ９）。メール本体と送信元判定結果の通知とを受け取った送信内容制御部１０２は、送信元判定結果の通知として、当該メールがコンテンツ承認システム１１０からのメールであるので、外部送信を許可し、送信先への転送を行う（シーケンスＢ１０）。
【００３０】
（効果の説明）
以上に説明したように、本発明の第１の実施形態においては、次のような効果を得ることができる。
【００３１】
本発明の第１の実施形態においては、メール中継時に、メールフィルタシステム１００で未承認の添付ファイル付きのメールに関する外部送信を制限しているので、コンテンツ承認システム１１０で承認を受けていないファイルの外部流出をガードすることができる。
【００３２】
また、メールの転送を司るネットワークの経路上では内容チェックの行うことができないように暗号化されたファイルや特殊形式のファイルであっても、コンテンツ承認システム１１０での承認の有無に基づいて、外部送信の可否を判断することができる。さらに、ファイルの承認を受ける作業とメール送信作業とをコンテンツ承認システム１１０という同一のシステム上で実施することが可能であり、ユーザの負担を低減することができる。
【００３３】
［第２の実施形態］
次に、本発明による情報漏洩防止システムの第２の実施形態の構成について図４を用いて説明する。図４は、本発明による情報漏洩防止システムの第２の実施形態の構成を示すシステム構成図である。図４に示す情報漏洩防止システム２００Ａは、第１の実施形態の情報漏洩防止システム１００Ａの場合と同様に、メールフィルタシステム２００、コンテンツ承認システム２１０、ユーザ端末２２０、承認者端末２３０を少なくとも含んで構成されている。これらのメールフィルタシステム２００、コンテンツ承認システム２１０、ユーザ端末２２０および承認者端末２３０は、インターネット等のネットワークを介して相互に接続されて構成している。
【００３４】
メールフィルタシステム２００は、送信元判定部２０１と、送信内容制御部２０２とを少なくとも含む。コンテンツ承認システム２１０は、ファイル登録部２１１と、ファイル保存部２１２と、ファイル承認部２１３と、ファイル送信部２１４とを少なくとも含む。すなわち、第１の実施形態の情報漏洩防止システム１００Ａの場合のコンテンツ承認システム１１０のメール送信部１１４の代わりに、ファイル送信部２１４というブロックを備えている以外は、情報漏洩防止システム１００Ａの場合と同様のブロックから構成されており、ユーザ端末２２０からメール送信要求を行う相手先が、メール中継装置であるメールフィルタシステム２００とされている場合を示している。
【００３５】
以上の各手段は、それぞれ、次のように動作する。メールフィルタシステム２００は、第１の実施形態と同様の動作を行うもので、ＳＭＴＰサーバの前段または後段に置かれる電子メールの中継システムであり、コンテンツ承認システム２１０やユーザ端末２２０から送られてきたメールを受信する。受信したメールは、送信元判定部２０１において、コンテンツ承認システム２１０から送信されたメールかそれ以外かを検出し、送信内容制御部２０２に通知する。
【００３６】
メール本体と送信元判定結果の通知を受けた送信内容制御部２０２は、送られてきたメールにドキュメント等の添付ファイルがあった場合、送信元判定結果の通知がコンテンツ承認システム２１０からのメールを示す場合は、該添付ファイルの送信は承認済みであるとして扱い、当該メールの外部送信を許可するが、送信元判定結果の通知がコンテンツ承認システム２１０からのメールではないことを示す場合は、承認を受けていないものとして外部への送信を制限して、第１の実施形態の場合とは異なり、添付されているファイルの承認を得るために、受信した添付ファイル付きのメールをコンテンツ承認システム２１０に送付する。
【００３７】
コンテンツ承認システム２１０は、ドキュメント等の保管と承認状態の記録、メールフィルタシステム２００へのファイル送信を行うシステムである。メールフィルタシステム２００またはユーザ端末２２０からファイルの登録要求を受けたファイル登録部２１１は、当該ファイルが、コンテンツ承認システム２１０が発行した擬似ファイル（詳細は後述する）に該当していなかった場合は、メールフィルタシステム２００またはユーザ端末２２０から受け取ったファイルは、新規に登録要求されたファイルであり、ファイル保存部２１２に当該ファイルの登録を行う。ファイルの登録を行ったファイル保存部２１２は、ファイル送信部２１４に対して新規ファイルを登録した旨を通知する。
【００３８】
新規ファイルの登録通知を受け取ったファイル送信部２１４は、登録したファイルの情報を含む擬似ファイルを作成して、該擬似ファイルを添付したメールをユーザ端末２２０と承認者端末２３０とに送付する。ここで、擬似ファイルには、ファイル保存部２１２内の登録ファイルへアクセスすることができる参照情報を記録している。ユーザ端末２２０は、通常使用しているメール送受信ソフトウェアによってメールを受け取ることができる。また、ユーザ端末２２０では、受け取った擬似ファイルを通常のファイル（すなわち、ＯＳやアプリケーションが生成したファイル）と同様に扱うことができるし、さらに、該擬似ファイルに含まれている参照情報を用いて、コンテンツ承認システム２１０のファイル保存部２１２に登録されているファイルにもアクセスすることができ、ファイルの名前の変更なども自由に行うことができる。
【００３９】
一方、メールフィルタシステム２００やユーザ端末２２０からファイル登録部２１１が受け取ったファイルが、擬似ファイルであった場合には、ファイル保存部２１２に指示して、当該擬似ファイルに含まれている参照情報に基づいて、当該擬似ファイルの元ファイルと承認状態とを取り出して、ファイル送信部２１４に送付する。さらに、ファイル送信部２１４に対して、送付した元ファイルのファイル送信の指示を通知する。ファイル送信部２１４は、送付されてきた元ファイルの承認状態を確認して、元ファイルが承認済みであった場合は、メールフィルタシステム２００に対して、元ファイルを送信する。
【００４０】
なお、ユーザ端末２２０は、ファイルをメール送信する際に、本実施形態の場合、メールフィルタシステム２００に対して、メールの外部送信を要求し、対象のファイルをメールフィルタシステム２００からコンテンツ承認システム２１０のファイル保存部２１２に登録するようにして、コンテンツ承認システム２１０から擬似ファイルを得ているが、ユーザ端末２２０が、直接、コンテンツ承認システム２１０のファイル保存部２１２に対してファイルの登録要求を行って、コンテンツ承認システム２１０から擬似ファイルを得ることもできる。
【００４１】
以上のような擬似ファイルを用いることによって、ユーザ端末２２０側では、コンテンツ承認システム２１０のファイル保存部２１２内に格納したファイルであっても、ユーザ端末２２０上で、ＯＳやアプリケーションが生成した通常のファイルと同様に、該擬似ファイルに含まれている参照情報に基づいて、ファイル保存部２１２内のファイルの編集やメールへの添付を行うことができる。また、承認者端末２３０は、ファイル承認部２１３を使用して、擬似ファイルに含まれている参照情報によりファイル保存部２１２内の対象ファイルにアクセスして、ファイルの外部送信の承認を行うことができる。
【００４２】
（第２の実施形態の動作例）
次に、図４のブロック構成、図５のシーケンスチャートを参照して、本発明の第２の実施形態の動作の一例について詳細に説明する。図５は、本発明による情報漏洩防止システムの第２の実施形態の動作の一例を示すシーケンスチャートであり、ユーザ端末２２０からメールフィルタシステム２００に対して添付ファイル付きのメールを外部送信しようとする場合の動作を示している。
【００４３】
図５のシーケンスチャートにおいて、まず、ユーザ端末２２０は、メールにファイルを添付して、メールの中継装置であるメールフィルタシステム２００を経由して外部送信を試みる（シーケンスＣ１）。そのメールは、メールフィルタシステム２００の送信元判定部２０１で受け付けられ、送信元判定部２０１が送信内容制御部２０２に転送することになる。その際、送信元判定部２０１は、当該メールが、コンテンツ承認システム２１０から送信されたものか否かを判定し、送信元判定結果を、受信メール本体とともに、送信内容制御部２０２に通知している（シーケンスＣ２）。
【００４４】
送信内容制御部２０２では、送信元判定部２０１から通知された送信元判定結果に基づいて、転送されてきた当該メールがコンテンツ承認システム２１０からのものではなかった場合、コンテンツ承認システム２１０のファイル登録部２１１に対して、添付ファイル付きの当該メールを転送する（シーケンスＣ３）。
【００４５】
送信内容制御部２０２から転送されてきた添付ファイル付きのメールを受け取ったファイル登録部２１１は、受け取ったメールに添付されたファイルが、コンテンツ承認システム２１０が発行した擬似ファイルか否かを確認し、擬似ファイルではなく、ＯＳやアプリケーションが生成した通常のファイルであった場合は、新規に登録すべきファイルと判断して、ファイル保存部２１２に登録する（シーケンスＣ４）。しかる後、ファイル保存部２１２は、受け取ったメールに添付されていたファイルを新たに登録した旨をファイル送信部２１４に対して通知する（シーケンスＣ５）。
【００４６】
新たなファイル登録の通知を受け取ったファイル送信部２１４は、登録されたファイルを参照可能な参照情報を含む擬似ファイルを作成して、ユーザ端末２２０に対して送付するとともに、承認者端末２３０に対して、該擬似ファイルを付して、新たなファイルの承認を求める通知を行う（シーケンスＣ６）。
【００４７】
次に、通知を受け取った承認者端末２３０は、ファイル承認部２１３を操作して、受け取った擬似ファイルに含まれている参照情報を用いて、ファイル保存部２１２に保存されている対象ファイルにアクセスして、対象ファイルの確認を行って、外部送信の承認を行う（シーケンスＣ７）。
【００４８】
承認者端末２３０からの承認処理を受け付けたファイル承認部２１３は、当該承認者端末２３０の操作者がユーザ端末２２０に対する正式な承認者である場合に限り、対象ファイルの外部送信承認を承認状態としてファイル保存部２１２に記録し、ユーザ端末２２０に対しても、承認者の外部送信承認が得られ、ファイル保存部２１２に記録された旨を通知する（シーケンスＣ８）。外部送信承認済みのファイルがファイル保存部２１２に記録された旨の通知を受け取ると、ユーザ端末２２０は、コンテンツ承認システム２１０から受信していた擬似ファイルをメールに添付して、メールフィルタシステム２００の送信元判定部２０１に対してメール送信要求を行う（シーケンスＣ９）。
【００４９】
メールの送信要求を受け取った送信元判定部２０１は、コンテンツ承認システム２１０からのメールか否かという送信元の判定を行い、送信元判定結果を、擬似ファイルが添付されたメール本文とともに送信内容制御部２０２に通知する（ステップＣ１０）。擬似ファイルとメール本文と送信元判定結果の通知とを受け取った送信内容制御部２０２は、送信元判定結果の通知によって、コンテンツ承認システム２１０以外から受け取ったメールであり、かつ、当該メールにファイルの添付があった場合、コンテンツ承認システム２１０のファイル登録部２１１に対して、受け取ったメールを転送する（シーケンスＣ１１）。
【００５０】
メールフィルタシステム２００から転送されたメールの送信要求を受け取ったファイル登録部２１１は、受け取ったメールの添付ファイルが、当該コンテンツ承認システム２１０が発行した擬似ファイルか否かを確認し、擬似ファイルであった場合は、ファイル保存部２１２に対して該擬似ファイルが参照している元ファイルの取り出しを通知するとともに、メールフィルタシステム２００への送信を指示するために、擬似ファイルに関する情報をファイル送信部２１４に対しても通知する（シーケンスＣ１２）。擬似ファイルを含む通知を受け取ったファイル保存部２１２は、当該擬似ファイルが参照する元ファイルと、該元ファイルの承認状態とを取り出して、ファイル送信部２１４に通知する（シーケンスＣ１３）。
【００５１】
ファイル登録部２１１とファイル保存部２１２とからの通知を受け取ったファイル送信部２１４は、ファイル保存部２１２からの承認状態の通知に基づいて、通知されてきた元ファイルが外部送信を承認されているか否かを判定して、外部送信が承認されていた場合は、メールフィルタシステム２００の送信元判定部２０１に対して、元ファイルを添付したメールを送信する（シーケンスＣ１４）。
【００５２】
元ファイルを添付したメールを受け取った送信元判定部２０１は、コンテンツ承認システム１１０からのメールか否かという送信元の判定を行い、送信元判定結果を、元ファイルを添付したメール本文とともに送信内容制御部２０２に通知する（シーケンスＣ１５）。元ファイルを添付したメール本文と送信元判定結果の通知とを受け取った送信内容制御部１０２は、送信元判定結果の通知として、当該メールがコンテンツ承認システム１１０からのメールであるので、外部送信を許可し、送信先への転送を行う（シーケンスＣ１６）。
【００５３】
（効果の説明）
以上に説明したように、本発明の第２の実施形態においては、次のような効果を得ることができる。
【００５４】
本発明の第２の実施形態においては、ユーザ端末２２０側では、コンテンツ承認システム２１０が発行した擬似ファイルを使用して、該擬似ファイルを通常のメールの添付ファイルとして送受信することにより、ユーザ端末２２０は、コンテンツ承認システム２１０を意識することなく、通常使用しているメール送受信ソフトウェアを使用しながらも、承認者が未承認のファイルが外部に送信されて情報が漏洩することを防止することができる。
【００５５】
［第３の実施形態］
次に、本発明による情報漏洩防止システムの第３の実施形態の構成について図６を用いて説明する。図６は、本発明による情報漏洩防止システムの第３の実施形態の構成を示すシステム構成図である。図６に示す情報漏洩防止システム３００Ａは、第１の実施形態の情報漏洩防止システム１００Ａの場合と同様に、メールフィルタシステム３００、コンテンツ承認システム３１０、ユーザ端末３２０、承認者端末３３０を少なくとも含んで構成されている。これらのメールフィルタシステム３００、コンテンツ承認システム３１０、ユーザ端末３２０および承認者端末３３０は、インターネット等のネットワークを介して相互に接続されて構成している。
【００５６】
メールフィルタシステム３００は、送信元判定部３０１と、送信内容制御部３０２とを少なくとも含む。コンテンツ承認システム３１０は、ファイル登録部３１１と、ファイル保存部３１２と、ファイル承認部３１３と、メール送信部３１４とを少なくとも含む。すなわち、本実施形態の情報漏洩防止システム３００Ａは、第１の実施形態の情報漏洩防止システム１００Ａの場合と同様のブロックから構成されている。
【００５７】
以上の各手段は、それぞれ、次のように動作する。メールフィルタシステム３００は、第１の実施形態と同様の動作を行うもので、ＳＭＴＰサーバの前段または後段に置かれる電子メールの中継システムであり、コンテンツ承認システム３１０やユーザ端末３２０から送られてきたメールを受信する。受信したメールは、送信元判定部３０１において、コンテンツ承認システム３１０から送信されたメールかそれ以外かを検出し、送信内容制御部３０２に通知する。
【００５８】
メール本体と送信元判定結果の通知を受けた送信内容制御部３０２は、送られてきたメールにドキュメント等の添付ファイルがあった場合、送信元判定結果の通知がコンテンツ承認システム３１０からのメールを示す場合は、該添付ファイルの送信は承認済みであるとして扱い、外部送信を許可するが、送信元判定結果の通知がコンテンツ承認システム２１０からのメールではないことを示す場合は、承認を受けていないものとして外部への送信を制限する。
【００５９】
コンテンツ承認システム３１０は、ドキュメント等の保管と機密レベルや承認状態の記録、メールフィルタシステム３００へのメール送信を行うシステムであり、第１の実施形態のコンテンツ承認システム１１０に比し、さらに、ファイルの機密レベルに応じた情報漏洩防止を行うようにしている。ここで、機密レベルは、ファイル内容に応じて、どのユーザが、どの宛先に対してメールの送信が可能かという送信可能な送信元と送信先との組み合わせを示すものであり、ユーザ端末３２０ごとに、ファイルの機密レベルに応じて、送信先を宛先登録テーブルにあらかじめ規定しておく。この機密レベルは、承認者端末３３０において、ファイルの外部送信に関する承認を行う際に、同時に、当該ファイルの内容に応じて設定するものである。
【００６０】
なお、ユーザ端末３２０は、ファイルをメール送信する際には、対象のファイルがファイル保存部３１２に登録されている必要がある。対象のファイルが未登録の場合、ファイル登録部３１１を使用して、ファイルの登録を行う必要がある。送信しようとしたファイルがファイル保存部３１２に登録されていた場合に、メール送信部３１４を使用して、メール送信を試みることが出来る。
【００６１】
送信指示を受け取ったメール送信部３１４は、ファイル保存部３１２内に登録されている対象ファイルについて、ユーザ端末３２０の送信要求が、機密レベル上、許容されており、かつ、承認済みであった場合にのみ、メール送信を許可する。ファイル保存部３１２内に登録されている対象ファイルが、未承認のファイルであった場合、承認者端末３３０がファイル承認部３１３を使用して、該当するファイルに対して承認処理を行うことによって、ファイル保存部３１２内の当該ファイルが承認済みとして記録され、メールの中継装置であるメールフィルタシステム３００を介して、送信先へのメール送信が可能となる。
【００６２】
（第３の実施形態の動作例）
次に、図６のブロック構成、図７のシーケンスチャートを参照して、本発明の第３の実施形態の動作の一例について詳細に説明する。図７は、本発明による情報漏洩防止システムの第３の実施形態の動作の一例を示すシーケンスチャートであり、添付ファイル付きのメールを外部送信しようとする場合の動作として、コンテンツ承認システムに保存されたファイルの承認処理および機密レベルによる確認処理を行うようにした場合の動作を示している。なお、図７に示す本実施形態のシーケンスチャートにおいては、第１の実施形態に示した図２のシーケンスチャートに引き続いて、図３のシーケンスチャートを自動的に起動して、ファイルを登録するようにしているが、第２の実施形態の図５のシーケンスチャートと同様に、擬似ファイルを用いるシーケンスとしても良い。
【００６３】
図７のシーケンスチャートにおいて、まず、ユーザ端末３２０がコンテンツ承認システム３１０を使用せずに、メールに自分でファイルを添付して、外部送信を試みる（シーケンスＤ１）。そのメールは、メールの中継装置であるメールフィルタシステム３００の送信元判定部３０１で受け付けられ、送信元判定部３０１が送信内容制御部３０２に転送することになる。その際、送信元判定部３０１は、当該メールが、コンテンツ承認システム３１０から送信されたものか否かを判定し、送信元判定結果を、受信メール本体とともに、送信内容制御部３０２に通知している（シーケンスＤ２）。
【００６４】
送信内容制御部３０２では、送信元判定部３０１から通知された送信元判定結果に基づいて、転送されてきた当該メールがコンテンツ承認システム３１０からのものでないので、添付ファイル付きの当該メールに対してはエラー応答を、第１の実施形態の図２の場合とは異なり、メールの送信元のユーザ端末１２０ではなく、コンテンツ承認システム３１０のファイル登録部３１１に対して送信する（シーケンスＤ３）。
【００６５】
さらに、ユーザ端末３２０は、メールフィルタシステム３００にメール送信したファイルについて、コンテンツ承認システム３１０で承認を受けるために、コンテンツ承認システム３１０のファイル登録部３１１に、送信した当該ファイルの登録を指示する（シーケンスＤ４）。ファイル登録部３１１は、ユーザ端末３２０から受け付けたファイルをファイル保存部３１２に保存するとともに、承認者端末３３０に対して、ファイルの承認を求める通知を行う（シーケンスＤ５）。
【００６６】
次に、通知を受け取った承認者端末３３０は、ファイル承認部３１３を操作して、対象ファイルの機密レベルの設定や、対象ファイルの確認を行って、外部送信の承認を行う（シーケンスＤ６）。ここで、機密レベルは、前述のように、ファイルの機密レベルに応じて、どのユーザ端末がどの宛先に対して、当該ファイルを添付したメールの送信を行うことが可能かを規定している。
【００６７】
承認者端末３３０からの承認処理を受け付けたファイル承認部３１３は、当該承認者端末３３０の操作者がユーザ端末３２０に対する正式な承認者である場合に限り、対象ファイルの機密レベルの設定や外部送信承認をファイル保存部３１２に記録し、ユーザ端末３２０に対しても、対象ファイルの機密レベルの設定や外部送信承認について、ファイル保存部３１２に記録された旨を通知する（シーケンスＤ７）。外部送信承認済みのファイルがファイル保存部３１２に記録された旨の通知を受け取ると、ユーザ端末３２０は、メール送信部３１４に対して対象ファイルを添付したメールの送信要求を行う（シーケンスＤ８）。
【００６８】
メールの送信要求を受け取ったメール送信部３１４は、ファイル保存部３１２から対象ファイルの取り出し要求を行う（シーケンスＤ９）。対象ファイルの取り出し要求に対して、ファイル保存部３１２は、対象ファイルを取り出してメール送信部１１４に送付するとともに、当該ファイルに設定されている機密レベルや承認状態も合わせて通知する（シーケンスＤ１０）。対象ファイルと機密レベルと承認状態との通知を受け取ったメール送信部３１４は、ユーザ端末３２０の送信要求が、機密レベル上、許容されており、かつ、対象ファイルが承認済みだった場合、対象ファイルをメール本文に添付して、メールの中継装置であるメールフィルタシステム３００を介して、送信先への送信を行う（シーケンスＤ１１）。
【００６９】
メール送信部３１４が送信したメールに対して、メールフィルタシステム３００の送信元判定部３０１は、コンテンツ承認システム３１０からのメールか否かという送信元の判定を行い、送信元判定結果をメール本体とともに送信内容制御部３０２に通知する（シーケンスＤ１２）。メール本体と送信元判定結果の通知とを受け取った送信内容制御部３０２は、送信元判定結果の通知として、当該メールがコンテンツ承認システム３１０からのメールであるので、外部送信を許可し、送信先への転送を行う（シーケンスＤ１３）。
【００７０】
（効果の説明）
以上に説明したように、本発明の第３の実施形態においては、第１の実施形態における効果に加えて、さらに次のような効果を得ることができる。
【００７１】
本発明の第３の実施形態においては、メールに添付するファイルの機密レベルに応じて、送信元、送信先の組み合わせ条件を宛先登録テーブルに設定することにより、メール送信の可否を制御し、情報の漏洩を防止することができる。
【００７２】
以上、本発明の好適実施例の構成を説明した。しかし、斯かる実施例は、本発明の単なる例示に過ぎず、何ら本発明を限定するものではないことに留意されたい。本発明の要旨を逸脱することなく、特定用途に応じて種々の変形変更が可能であることは、当業者には容易に理解できよう。
【図面の簡単な説明】
【００７３】
【図１】本発明による情報漏洩防止システムの第１の実施形態の構成を示すシステム構成図である。
【図２】本発明による情報漏洩防止システムの第１の実施形態の動作の一例を示すシーケンスチャートである。
【図３】本発明による情報漏洩防止システムの第１の実施形態の異なる動作の一例を示すシーケンスチャートである。
【図４】本発明による情報漏洩防止システムの第２の実施形態の構成を示すシステム構成図である。
【図５】本発明による情報漏洩防止システムの第２の実施形態の動作の一例を示すシーケンスチャートである。
【図６】本発明による情報漏洩防止システムの第３の実施形態の構成を示すシステム構成図である。
【図７】本発明による情報漏洩防止システムの第３の実施形態の動作の一例を示すシーケンスチャートである。
【図８】従来の情報漏洩防止システムの構成を示すシステム構成図である。
【符号の説明】
【００７４】
１０      中央装置
２０ａ    第１端末装置
２０ｂ    第２端末装置
３０      ＤＮＳサーバ
４０      データベースサーバ
１００Ａ,２００Ａ,３００Ａ    情報漏洩防止システム
１００，２００，３００        メールフィルタシステム
１０１，２０１，３０１        送信元判定部
１０２，２０２，３０２        送信内容制御部
１１０，２１０，３１０        コンテンツ承認システム
１１１，２１１，３１１        ファイル登録部
１１２，２１２，３１２        ファイル保存部
１１３，２１３，３１３        ファイル承認部
１１４，３１４                メール送信部
２１４                        ファイル送信部
１２０，２２０，３２０        ユーザ端末
１３０，２３０，３３０        承認者端末
【図１】
2007249618.tif 000003
【図２】
2007249618.tif 000004
【図３】
2007249618.tif 000005
【図４】
2007249618.tif 000006
【図５】
2007249618.tif 000007
【図６】
2007249618.tif 000008
【図７】
2007249618.tif 000009
【図８】
2007249618.tif 000010