(57)【特許請求の範囲】
【請求項１】
電子メール受信端末に電子メールを中継する電子メール中継システムであって、
受信した電子メールを開封又は実行する電子メール実行手段と、
前記電子メール実行手段において所定の異常動作が発生するか否かを監視し、前記電子メール実行手段において所定の異常動作が発生しなかった場合のみ、該電子メールを電子メール受信端末に中継する電子メール中継手段とを備え、
前記電子メール実行手段は、複数設けられ、受信した電子メールを開封又は実行するための異なる環境設定に基づいて動作し、
前記電子メール中継手段は、前記複数の電子メール実行手段の全てにおいて所定の異常動作が発生しなかった場合のみ、該電子メールを電子メール受信端末に中継することを特徴とする電子メール中継システム。
【請求項２】
前記電子メール中継手段は、電子メールを電子メール受信端末に中継しない場合、その旨を示す警告メールを送信することを特徴とする請求項１に記載の電子メール中継システム。
【請求項３】
前記電子メール中継手段は、受信した電子メールの宛先情報を抽出し、抽出した宛先情報に係る電子メール受信端末に前記警告メールを送信することを特徴とする請求項２に記載の電子メール中継システム。
【請求項４】
電子メール受信端末に電子メールを中継する電子メール中継方法であって、
電子メール実行手段によって、受信した電子メールを開封又は実行する第１工程と、
前記電子メール実行手段において所定の異常動作が発生するか否かを監視する第２工程と、
電子メール中継手段によって、前記電子メール実行手段において所定の異常動作が発生しなかった場合のみ、該電子メールを電子メール受信端末に中継する第３工程とを有し、
前記第１工程において、電子メール実行手段が、複数設けられ、受信した電子メールを開封又は実行するための異なる環境設定に基づいて動作し、
前記第３工程において、前記複数の電子メール実行手段の全てにおいて所定の異常動作が発生しなかった場合のみ、電子メールを電子メール受信端末に中継することを特徴とする電子メール中継方法。
【請求項５】
前記第３工程において、電子メールを電子メール受信端末に中継しない場合、その旨を示す警告メールを送信する第４工程を有することを特徴とする請求項４に記載の電子メール中継方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、電子メールに起因するコンピュータの異常動作や、電子メールに起因する電子メールシステムの異常動作を回避するための電子メール中継システム及び電子メール中継方法に関する。
【０００２】
【従来の技術】
電子メールは、幾つかのメールサーバを介して中継される。インターネットのように膨大な利用者が接続されているネットワークを介する電子メールは、不特定多数の利用者間で情報交換が可能であり便利に利用されている。一方、悪意を持った利用者から送信された電子メールも受信してしまう可能性をはらんでいる。
【０００３】
悪意を持った利用者から送信される電子メールの一つとして、コンピュータウィルスが潜んでいる電子メールがある。電子メールに潜んでいるコンピュータウィルスは大別すると、受信に用いた端末若しくは接続されたネットワーク上の資源を破壊するものや、受信操作を行うことにより受信者の意識に関わらず悪意を持った電子メールを新たに送信するものや、受信に用いた端末若しくは接続されたネットワーク上のセキュリティ情報を漏洩させようとするもの等がある。
【０００４】
従来、コンピュータウィルスを潜ませた電子メールによる被害を未然に防ぐためのシステム又は方法として、メールサーバや受信端末において、コンピュータウィルス対策用ソフトウエアを用い、既知のコンピュータウィルスのパターンを有するデータベースと電子メールとを比較し、一致した場合、当該電子メールにコンピュータウィルスが潜んでいると認識し、利用者に当該電子メールを開封しないよう警告するか、当該コンピュータウィルスを自動的に除去するか、当該電子メールを削除するか等の対処を行うものが知られている。
【０００５】
【発明が解決しようとする課題】
しかしながら、上述したシステム又は方法では、コンピュータウィルスのパターンのデータベースは、専門家が作成しているものが多く、また、既知のコンピュータウィルスに対してのみ有効であるため、未知なコンピュータウィルスに対しては防ぐことが出来ず、未知なコンピュータウィルスのパターンのデータベースが、専門家によって作成するまで被害を防ぐことが出来ないという問題がある。
【０００６】
そこで、本発明は、上記に鑑みてなされたものであり、専門家が作成するコンピュータウィルスのパターンのデータベース等を用いることなく、悪意を持った利用者から送信されコンピュータウィルスが潜んでいる電子メールを検出するための手段を提供することを目的とする。
【０００７】
【課題を解決するための手段】
本発明に係る電子メール中継システム及び電子メール中継方法は、電子メール受信端末に電子メールを中継するものであって、受信した電子メールを開封又は実行する電子メール実行手段と、前記電子メール実行手段において所定の異常動作が発生するか否かを監視し、前記電子メール実行手段において所定の異常動作が発生しなかった場合のみ、該電子メールを電子メール受信端末に中継する電子メール中継手段とを備えるものである。
【０００８】
本発明に係る電子メール中継システム及び電子メール中継方法によれば、電子メール中継手段が、受信した電子メールの開封又は実行により、電子メール実行部において所定の異常動作が発生するか否かを監視し、電子メール実行手段において所定の異常動作が発生しない場合のみ、この電子メールを中継するため、コンピュータウィルスのパターンのデータベースが作成されていない場合であっても、受信した電子メールが、コンピュータウィルスを含む電子メールであるか否かを未然に判断することができ、該電子メールによる被害を防ぐことができる。
【０００９】
上述の発明に係る電子メール中継システム及び電子メール中継方法において、電子メール実行手段は、複数設けられ、受信した電子メールを開封又は実行するための異なる環境設定に基づいて動作し、電子メール中継手段は、複数の電子メール実行手段の全てにおいて所定の異常動作が発生しなかった場合のみ、該電子メールを電子メール受信端末に中継することが好ましい。
【００１０】
この場合、異なる環境設定に基づいて動作する複数の電子メール実行手段により、受信した電子メールが開封又は実行され、電子メール中継手段が、複数の電子メール実行手段の全てにおいて所定の異常動作が発生しなかった場合のみ、この電子メールを中継するため、特定の環境設定の場合にのみ電子メール受信端末に異常動作を引き起こすコンピュータウィルスを含む電子メールによる被害も防ぐことができる。
【００１１】
上述の発明に係る電子メール中継システム及び電子メール中継方法において、電子メール中継手段が、電子メールを電子メール受信端末に中継しない場合、その旨を示す警告メールを送信することが好ましい。
【００１２】
この場合、電子メール中継部により送信された警告メールにより、電子メールの宛先である本来の受信者又は管理者等は、上述のコンピュータウィルスを含む電子メールが電子メール中継システムにより受信されたが中継されなかったことを認識することができる。
【００１３】
【発明の実施の形態】
（電子メール中継システムの構成）
本発明の実施形態について図１を参照しながら説明する。図１は、本実施形態に係る電子メール中継システム１を含む電子メール用ネットワークシステムを示す概略構成図である。
【００１４】
同図に示すように、本実施形態に係る電子メール中継システム１は、ルータ４を介して、インターネット３に接続された他のメールサーバ２と、ユーザメールシステム５とに接続されており、専門家が作成するコンピュータウィルスのパターンのデータベース等を用いることなく、悪意を持った利用者から送信されコンピュータウィルスが潜んでいる電子メールを検出するための手段である。
【００１５】
電子メール中継システム１は、試験用受信メールサーバ１０１と、試験用送信メールサーバ１０２と、複数のメール試験端末１０３１乃至１０３ｎからなるメール試験端末群１０３とから構成される。
【００１６】
試験用受信メールサーバ１０１は、ルータ４と試験用送信メールサーバ１０２とメール試験端末群１０３とに接続されており、他のメールサーバ２から送信された電子メールをルータ４を介して受信し、メール試験端末群１０３又は試験用送信メールサーバ１０２において所定の異常動作が発生したか否かを提示する異常電子メール検出信号に応じて、該電子メールを、ルータ４を介してユーザメールシステム５に中継するか、または、破棄する電子メール中継手段である。試験用受信メールサーバ１０１は、具体的には、図２に示すように、電子メール受信部１０１ａと、電子メール記憶部１０１ｂと、受信通知信号送信部１０１ｃと、電子メール送信部１０１ｄと、異常電子メール検出信号受信部１０１ｅと、電子メール転送部１０１ｆとから構成される。
【００１７】
電子メール受信部１０１ａは、受信通知信号送信部１０１ｂと電子メール記憶部１０１ｃとに接続されており、他のメールサーバ２から送信された電子メールを受信するものである。電子メール受信部１０１ａは、例えば、他のメールサーバ２から、ＳＭＴＰ（Ｓｉｍｐｌｅ  Ｍａｉｌ  Ｔｒａｎｓｐｏｒｔ  Ｐｒｏｔｏｃｏｌ）に準じて送信された電子メールを受信するものである。
【００１８】
電子メール記憶部１０１ｂは、電子メール受信部１０１ａと電子メール送信部１０１ｄと電子メール転送部１０１ｆとに接続されており、電子メール受信部１０１ａにより受信された電子メールを、その添付ファイルと共に、一時的に蓄積するものである。電子メール記憶部１０１ｂは、ＨＤＤ等の補助記憶装置で構成される。
【００１９】
受信通知信号送信部１０１ｃは、電子メール受信部１０１ａに接続されており、電子メール受信部１０１ａにより受信された電子メールが電子メール記憶部１０１ｂに一時的に蓄積されたことを通知する受信通知信号を作成し、メール試験端末群１０３に送信するものである。受信通知信号送信部１０１ｃは、メール試験端末が複数ある場合には、全てのメール試験端末に対して受信通知信号を送信する。
【００２０】
電子メール送信部１０１ｄは、電子メール記憶部１０１ｂに接続されており、メール試験端末１０３１乃至１０３ｎからの電子メール送信要求に応じて、電子メール記憶部１０１ｂに記憶されている電子メールを、該メール試験端末群１０３１乃至１０３ｎに送信するものである。電子メール送信部１０１ｄは、例えば、ＰＯＰ３（Ｐｏｓｔ  Ｏｆｆｉｃｅ  Ｐｒｏｔｏｃｏｌ  ｖｅｒｓｉｏｎ  ３）又はＩＭＡＰ４（Ｉｎｔｅｒｎｅｔ  Ｍｅｓｓａｇｉｎｇ  Ａｃｃｅｓｓ  Ｐｒｏｔｏｃｏｌ  ｖｅｒｓｉｏｎ  ４）に準じて電子メールを送信するものである。
【００２１】
異常電子メール検出信号受信部１０１ｅは、電子メール転送部１０１ｆに接続されており、試験用送信メールサーバ１０２又はメール試験端末１０３１乃至１０３ｎから送信された異常電子メール検出信号を受信し、受信した異常電子メール検出信号に応じて、この電子メールをユーザメールシステム５に中継するか否かを判断し、その判断結果を電子メール転送部１０１ｆに知らせるものである。具体的には、異常電子メール検出信号受信部１０１ｅは、受信した異常電子メール検出信号において、該当する電子メールにより異常動作が発生したことを検出した際に「１」と設定する異常検出フラグが「０」と設定されている場合に、該当する電子メールを電子メール転送部１０１ｆを介してユーザメールシステム５に中継すべきであると判断し、異常検出フラグが「１」と設定されている場合に、該当する電子メールを破棄すべきであると判断する。
【００２２】
異常電子メール検出信号受信部１０１ｅは、受信通知信号を複数のメール試験端末に送信した場合、送信した受信通知信号の数と同じ数の異常電子メール検出信号を受信した後、前述の判断を行う。この場合、異常電子メール検出信号受信部１０１ｅは、全ての異常電子メール検出信号の異常検出フラグが「０」と設定されている場合に、該当する電子メールを電子メール転送部１０１ｆを介してユーザメールシステム５に中継すべきであると判断し、それ以外の場合には、該当する電子メールを破棄すべきであると判断する。
【００２３】
電子メール転送部１０１ｆは、電子メール記憶部１０１ｂと異常電子メール検出信号受信部１０１ｅとに接続されており、異常電子メール検出信号受信部１０１ｅにより知らされた判断結果に応じて、該当する電子メールを、ユーザメールシステム５に中継するか、または、破棄するものである。すなわち、電子メール転送部１０１ｆは、全ての異常電子メール検出信号の異常検出フラグが「０」と設定されている場合に、該当する電子メールをユーザメールシステム５に中継し、それ以外の場合には、該当する電子メールを破棄するものである。電子メール転送部１０１ｆは、例えば、ユーザメールシステム５に、ＳＭＴＰに準じて電子メールを送信するものである。
【００２４】
電子メール転送部１０１ｆは、上述のように電子メールを破棄した場合、予め設定されている電子メールの管理者に、その旨を示す警告メールを送信することができる。また、電子メール転送部１０１ｆは、電子メール受信部１０１ａにより受信した電子メールから宛先情報（例えば、電子メールアドレス）を抽出し、該宛先情報に係るユーザ端末５０２１の利用者に、上述の警告メールを送信することもできる。
【００２５】
メール試験端末１０３１乃至１０３ｎは、ルータ４と試験用受信メールサーバ１０１と試験用送信メールサーバ１０２とに接続されており、試験用受信メールサーバ１０１から送信された受信通知信号に応じて、試験用受信メールサーバ１０１に蓄積されている電子メールの受信し、受信した電子メールを開封し、その添付ファイルの実行を行う電子メール実行手段である。また、メール試験端末１０３１乃至１０３ｎは、上述の監視結果に応じて異常電子メール検出信号を作成し、試験用受信メールサーバ１０１に送信するものである。複数のメール試験端末１０２１乃至１０３ｎがある場合は、各メール試験端末１０２１乃至１０３ｎは、それぞれ、電子メールを開封又は実行するための異なる環境設定に基づいて動作するように、例えば、異なるオペレーティングシステム、メールクライアントプログラム（メーラー）で動作するように構成されている。ここで、所定の異常動作には、オペレーティングシステムの書き換え動作や電子メールの送受信に関係のないファイルの書き換え動作のファイル破壊動作、メモリの浪費等が含まれる。
【００２６】
メール試験端末１０３１は、具体的には、図３に示すように、電子メール受信部１０３１ａ、電子メール開封部１０３１ｂ、添付ファイル実行部１０３１ｃ、監視部１０３１ｄ、電子メール送信部１０３１ｅ、異常電子メール検出信号送信部１０３１ｆ、受信通知信号受信部１０３１ｇとから構成される。
【００２７】
受信通知信号受信部１０３１ｇは、電子メール受信部１０３１ａに接続されており、試験用受信メールサーバにより送信された受信通知信号を受信するものである。
【００２８】
電子メール受信部１０３１ａは、電子メール開封部１０３１ｂと添付ファイル実行部１０３１ｃと受信通知信号受信部１０３１ｇとに接続されており、受信通知信号の受信に応じて、試験用受信メールサーバ１０１からの電子メールを受信するものである。電子メール受信部１０３１ａは、例えば、ＰＯＰ３又はＩＭＡＰ４に準じて電子メールを受信するものである。
【００２９】
電子メール開封部１０３１ｂは、電子メール受信部１０３１ａと監視部１０３１ｄとに接続されており、電子メール受信部１０３１ａにより受信された電子メールを開封するものである。電子メール受信部１０３１ａ及び電子メール開封部１０３１ｂは、メールクライアントプログラムを用いて構成される。添付ファイル実行部１３０１ｃは、電子メール受信部１０３１ａと監視部１０３１ｄとに接続されており、電子メール受信部１０３１ａにより受信された電子メールに添付ファイルがある場合、該当するアプリケーションプログラムを用いて、その添付ファイルを自動的に実行するものである。
【００３０】
監視部１０３１ｄは、電子メール開封部１０３１ｂと添付ファイル実行部１０３１ｃと電子メール送信部１０３１ｅと異常電子メール検出信号送信部１０３１ｆとに接続されており、電子メールの受信・開封、添付ファイルの実行により、メール試験端末１０３１において所定の異常動作が発生した場合、異常電子メール検出信号送信部１０３１ｆに、異常検出フラグを「１」に設定した異常電子メール検出信号を送信するものである。監視部１０３１ｄは、メール試験端末１０３１の初期状態を記憶しておき、異常電子メール検出信号送信部１０３１ｆを介して試験用受信メールサーバ１０１に異常電子メール検出信号を送信した後、メール試験端末１０３１の状態を、異常動作以前の初期状態に復元する。
【００３１】
また、監視部１０３１ｄは、電子メールの受信・開封、添付ファイルの実行により、新規電子メールを作成・送信する事象が発生した場合、当該新規電子メールを作成し、電子メール送信部１０３１ｅに送信するものである。監視部１０３１ｄは、所定の異常動作及び新規電子メールを作成・送信する事象を検出しなかった場合は、異常検出フラグを「０」に設定した異常電子メール検出信号を作成し、異常電子メール検出信号送信部１０３１ｆに送信する。
【００３２】
電子メール送信部１０３１ｅは、監視部１０３１ｄに接続されており、監視部１０３１ｄにより作成された上述の新規電子メールを、試験用送信メールサーバ１０２に送信するものである。電子メール受信部１０２ａは、例えば、ＳＭＴＰに準じて電子メールを送信するものである。異常電子メール検出信号送信部１０３１ｆは、監視部１０３１ｄに接続されており、監視部１０３１ｄにより作成された上述の異常電子メール検出信号を、試験用受信メールサーバ１０１に送信するものである。
【００３３】
試験用送信メールサーバ１０２は、試験用受信メールサーバ１０１とメール試験端末群１０３とに接続されており、メール試験端末群１０３から送信された上述の新規電子メールを受信し、その新規電子メールに応じて、異常電子メール検出信号を試験用受信メールサーバ１０１に送信するものである。試験用送信メールサーバ１０２は、具体的には、図４に示すように、電子メール受信部１０２ａと、監視部１０２ｂと、異常電子メール検出信号送信部１０２ｃとから構成される。
【００３４】
電子メール受信部１０２ａは、監視部１０２ｂに接続されており、メール試験端末群１０３により送信された上述の新規電子メールを受信するものである。電子メール受信部１０２ａは、例えば、ＳＭＴＰに準じて電子メールを受信するものである。
【００３５】
監視部１０２ｂは、電子メール受信部１０２ａと異常電子メール検出信号送信部１０２ｃとに接続されており、電子メール受信部１０２ａにより受信された上述の新規電子メールが、正当な理由で作成されたか否かを試験し、大量の新規電子メールを送信する等の異常動作が確認された場合、その結果を試験用受信メールサーバ１０１に伝えるために、異常検出フラグを「１」に設定した異常電子メール検出信号を、異常電子メール検出信号送信部１０２ｃに送信するものである。そして、異常動作が確認されなかった場合、異常検出フラグを「１」に設定した異常電子メール検出信号を、異常電子メール検出信号送信部１０２ｃに送信する。
【００３６】
異常電子メール検出信号送信部１０２ｃは、監視部１０２ｂに接続されており、監視部１０２ｂにより送信された異常電子メール検出信号を、試験用受信メールサーバ１０１に送信するものである。
【００３７】
インターネット３に接続された他のメールサーバ２は、そのユーザにより送信された電子メールを、ルータ４及び電子メール中継システム１を介して、ユーザメールサーバ５０１に中継するためのものである。このメールサーバ２とユーザメールサーバ５０１との間の通信は、例えば、ＳＭＴＰに準じて行われる。
【００３８】
ユーザメールシステム５は、ユーザメールサーバ５０１と、複数のユーザ端末５０２１乃至５０１ｍからなるユーザ端末群５０２とから構成される。ユーザメールサーバ５０１は、試験用受信メールサーバ１０１により送信された電子メールを受信し、各ユーザ端末５０２１乃至５０２１ｍに送信するものである。ここで、受信された電子メールは、上述の電子メール中継システム１を介しているため、悪意を持った利用者から送信されコンピュータウィルスが潜んでいる電子メールではない。ユーザメールサーバ５０１とユーザ端末群５０２との間の通信は、例えば、ＰＯＰ３又はＩＭＡＰ４に準じて行われる。
【００３９】
（電子メール中継システムを用いた電子メール中継方法）
上記構成を有する電子メール中継システムを用いた電子メール中継方法は、以下の手順により実施することができる。図５及び図６は、本実施形態に係る電子メール中継システムを用いた電子メール中継方法を示す図である。
【００４０】
図５及び図６に示すように、ステップＳ１において、メールサーバ２が、そのユーザにより送信された電子メールを、インターネット３及びルータ４を介して、試験用受信メールサーバ１０１に送信する。そして、試験用受信メールサーバ１０１の電子メール受信部１０１ａが、その電子メールを受信する。ステップＳ２において、試験用受信メールサーバ１０１の電子メール記憶部１０１ｂに、電子メール受信部１０１ａが受信した電子メールを記憶する。
【００４１】
ステップＳ３において、試験用受信メールサーバ１０１の受信通知信号送信部１０１ｃが、電子メールを一時的に蓄積していることを通知する受信通知信号を、メール試験端末１０３１に送信する。そして、メール試験端末１０３１の受信通知信号受信部１０３１ｇが、この受信通知信号を受信する。メール試験端末が複数ある場合、試験用受信メールサーバ１０１の受信通知信号送信部１０１ｃは、全てのメール試験端末に、受信通知信号を送信する。その後、試験用受信メールサーバ１０１は、メール試験端末群１０３又は試験用送信メールサーバ１０２から送信される異常電子メール検出信号の待ち状態になる。メール試験端末が複数ある場合、試験用受信メールサーバ１０１は、全てのメール試験端末１０３１乃至１０３ｎから異常電子メール検出信号を受信するまで、この待ち状態は継続する。
【００４２】
ステップＳ４において、メール試験端末１０３１の電子メール受信部１０３１ａが、受信通知信号受信部１０３１ｇにより受信された受信通知信号に応じて、試験用受信メールサーバ１０１の電子メール記憶部１０１ｂに記憶されている該当電子メールを、試験用受信メールサーバ１０１の電子メール送信部１０１ｄを介して受信する。
【００４３】
ステップＳ５において、メール試験端末１０３１の電子メール開封部１０３１ｂが、電子メール受信部１０３１ａにより受信した電子メールを開封する。
【００４４】
分岐１において、メール試験端末１０３１の添付ファイル実行部１０３１ｃが、受信した電子メールに添付ファイルがあるか否かを判断し、添付ファイルがある場合、ステップＳ６において、その添付ファイルを実行し、添付ファイルがない場合、その添付ファイルを実行することなく次のステップに進む。
【００４５】
分岐２において、メール試験端末１０３１の監視部１０３１ｄが、メール試験端末１０３１における所定の異常動作の発生を監視し、所定の異常動作を検出した場合、ステップＳ７において、メール試験端末１０３１の異常動作前の初期状態に戻し、異常検出フラグを「１」に設定した異常電子メール検出信号を生成し、ステップＳ８において、この異常電子メール検出信号を送信し、ステップＳ１５に進む。反対に、異常動作を検出しなかった場合、次のステップに進む。
【００４６】
分岐３において、メール試験端末１０３１の監視部１０３１ｄが、メール試験端末１０３１が新規電子メールを作成・送信する事象の発生をチェックし、この事象を検出した場合、ステップＳ１０において、この新規電子メールを、電子メール送信部１０３１ｅを介して試験用送信メールサーバ１０２に送信し、試験用送信メールサーバ１０２の電子メール受信部１０２ａが、この電子メールを受信する。そして、ステップＳ１０において、試験用送信メールサーバ１０２の監視部１０２ｂが、当該電子メールが正当な理由で作成されたか否かをチェックし、ステップＳ１１において、大量の新規電子メールを送信する等の所定の異常動作が確認された場合は、異常検出フラグが「１」に設定された異常電子メール検出信号を作成し、この所定の異常動作が確認されなかった場合は、異常検出フラグが「０」に設定された異常電子メール検出信号を作成し、異常電子メール検出信号送信部１０２ｃを介してこの異常電子メール検出信号を送信する。
【００４７】
分岐３において、メール試験端末１０３１の監視部１０３１ｄが、メール試験端末１０３１が新規電子メールを作成・送信する事象を検出しなかった場合、ステップＳ１２において、異常検出フラグが「０」に設定された異常電子メール検出信号を作成し、ステップＳ１３において、異常電子メール検出信号送信部１０３１ｆを介してこの異常電子メール検出信号を送信する。そして、試験用受信メールサーバ１０１の異常電子メール検出信号受信部１０１ｅが、この異常電子メール検出信号を受信する。
【００４８】
ステップＳ１４において、試験用受信メールサーバ１０１の異常電子メール検出信号受信部１０１ｅが、全てのメール試験端末１０３１乃至１０３ｎから、この異常電子メール検出信号を受信したことを確認した後、全ての異常電子メール検出信号の異常検出フラグが「０」であるか否かをチェックする。全ての異常電子メール検出信号の異常検出フラグが「０」である場合、ステップＳ１５において、電子メール転送部１０１ｆが、該当する電子メールをユーザメールシステム５のユーザメールサーバ５０１に中継する。反対に、全ての異常電子メール検出信号の異常検出フラグが「０」でない場合、異常電子メール検出信号受信部１０１ｅが、該当する電子メールを破棄する。
【００４９】
ステップＳ１６において、ユーザ端末群５０２が、ユーザメールサーバ５０１に記憶されている電子メールを受信する。
【００５０】
（電子メール中継システム及び電子メール中継方法の作用・効果）
本実施形態に係る電子メール中継システム及び電子メール中継方法によれば、メール試験端末１０３１が、受信した電子メールの開封又は実行し、試験用受信メールサーバ１０１が、メール試験端末群１０３１において所定の異常動作が発生するか否かを監視し、所定の異常動作が発生しない場合のみ、この電子メールを中継するため、コンピュータウィルスのパターンのデータベースが作成されていない場合であっても、受信した電子メールが、コンピュータウィルスを含む電子メールであるか否かを未然に判断することができ、該電子メールによる被害を防ぐことができる。
【００５１】
また、異なる環境設定に基づいて動作する複数のメール試験端末群１０３により、受信した電子メールが開封又は実行され、試験用受信メールサーバ１０１が、複数のメール試験端末１０３１乃至１０３ｎの全てにおいて所定の異常動作が発生しなかった場合のみ、この電子メールを中継するため、特定の環境設定の場合にのみ電子メール受信端末に異常動作を引き起こすコンピュータウィルスを含む電子メールによる被害も防ぐことができる。
【００５２】
さらに、試験用受信メールサーバ１０１により送信された警告メールにより、電子メールの宛先である本来の受信者又は管理者等は、上述のコンピュータウィルスを含む電子メールが電子メール中継システムにより受信されたが中継されなかったことを認識することができる。
【００５３】
【発明の効果】
以上説明したように本発明によれば、専門家が作成するコンピュータウィルスのパターンのデータベース等を用いることなく、悪意を持った利用者から送信されコンピュータウィルスが潜んでいる電子メールを検出するための手段を提供することができる。
【図面の簡単な説明】
【図１】本発明の一実施形態に係る電子メール中継システムを含む電子メール用ネットワークシステムを示す概略構成図である。
【図２】本発明の一実施形態に係る試験用受信メールサーバの概略機能を示すブロック図である。
【図３】本発明の一実施形態に係るメール試験端末の概略機能を示すブロック図である。
【図４】本発明の一実施形態に係る試験用送信メールサーバの概略機能を示すブロック図である。
【図５】本発明の一実施形態に係る電子メール中継システムの動作を示す図である。
【図６】本発明の一実施形態に係る電子メール中継システムの動作を示す図である。
【符号の説明】
１…電子メール中継システム
２…他のメールサーバ
３…インターネット
４…ルータ
５…ユーザメールシステム
１０１…試験用受信メールサーバ
１０１ａ、１０２ａ、１０３１ａ…電子メール受信部
１０１ｂ…電子メール記憶部
１０１ｃ…受信通知信号送信部
１０１ｄ…電子メール送信部
１０１ｅ…異常電子メール検出信号受信部
１０１ｆ…電子メール転送部
１０２…試験用送信メールサーバ
１０３…メール試験端末群
１０３１乃至１０３ｎ…メール試験端末
１０３１ｂ…電子メール開封部
１０３１ｃ…添付ファイル実行部
１０２ｂ、１０３１ｄ…監視部
１０２ｃ、１０３１ｆ…異常電子メール検出信号送信部
１０３１ｇ…受信通知信号受信部
５０１…ユーザメールサーバ
５０２…ユーザ端末群
５０２１乃至５０２ｍ…ユーザ端末
【図１】
0003866051.tif 000002
【図２】
0003866051.tif 000003
【図３】
0003866051.tif 000004
【図４】
0003866051.tif 000005
【図５】
0003866051.tif 000006
【図６】
0003866051.tif 000007