(57)【要約】【課題】圧縮処理された添付ファイルがパスワード保護されていても、ウィルスチェックした添付ファイルを転送する。【解決手段】メール監視部１７が、受信メールにパスワード保護された圧縮添付ファイルが添付されている場合、当該圧縮添付ファイルを退避記憶エリアに一時保管するとともに、当該保管をユーザ端末２０へ通知し、解凍処理部１４が、保管の通知に応じてユーザ端末２０から指定されたパスワードに基づき、圧縮添付ファイルのパスワード保護を解除した後に圧縮を解凍し、添付ファイル処理部１８が、解凍により得られた添付ファイルに対するウィルスチェックによりウィルス感染なしが確認された場合は、当該添付ファイルまたは退避記憶エリアの圧縮添付ファイルをユーザ端末２０へ転送する。【選択図】  図１
2016063443.tif 000002
【特許請求の範囲】
【請求項１】
メールサーバからユーザ端末へ転送される受信メールの添付ファイルをウィルスチェックし、当該添付ファイルのウィルス感染なしを確認した後、当該受信メールを当該ユーザ端末へ転送するメール監視装置であって、
前記受信メールにパスワード保護された圧縮添付ファイルが添付されている場合、当該圧縮添付ファイルを退避記憶エリアに一時保管するとともに、当該保管を前記ユーザ端末へ通知するメール監視部と、
前記保管の通知に応じて前記ユーザ端末から指定されたパスワードに基づき、前記圧縮添付ファイルのパスワード保護を解除した後に圧縮を解凍する解凍処理部と、
前記解凍により得られた添付ファイルに対するウィルスチェックによりウィルス感染なしが確認された場合は、当該添付ファイルまたは前記退避記憶エリアの前記圧縮添付ファイルを当該ユーザ端末へ転送する添付ファイル処理部と
を備えることを特徴とするメール監視装置。
【請求項２】
請求項１に記載のメール監視装置において、
前記添付ファイル処理部は、前記転送の際、当該圧縮添付ファイルのダウンロード画面を前記ユーザ端末に配信し、当該ダウンロード画面でのダウンロード操作に応じて、当該添付ファイルまたは前記退避記憶エリアの前記圧縮添付ファイルを当該ユーザ端末へ転送することを特徴とするメール監視装置。
【請求項３】
請求項２に記載のメール監視装置において、
前記添付ファイル処理部は、前記ダウンロード画面を配信する際、前記圧縮添付ファイルを解凍して得られた添付ファイルの内容を要約したサムネイル画像を当該ダウンロード画面に配置して配信することを特徴とするメール監視装置。
【請求項４】
請求項１〜請求項３のいずれか１つに記載のメール監視装置において、
前記添付ファイル処理部は、前記解凍により得られた添付ファイルに対するウィルスチェックによりウィルス感染ありが確認された場合は、前記退避記憶エリアから前記圧縮添付ファイルを削除して、前記ユーザ端末への転送を抑止することを特徴とするメール監視装置。
【請求項５】
請求項１〜請求項４のいずれか１つに記載のメール監視装置において、
前記メール監視部は、前記受信メールにパスワード保護された圧縮添付ファイルが添付されている場合、前記受信メールから当該圧縮添付ファイルを削除するとともに、当該受信メールの本文に前記保管を通知するためのメッセージを追加した後、当該受信メールを前記ユーザ端末へ転送することを特徴とするメール監視装置。
【請求項６】
請求項１〜請求項４のいずれか１つに記載のメール監視装置において、
前記メール監視部は、前記受信メールにパスワード保護された圧縮添付ファイルが添付されている場合、前記受信メールから当該圧縮添付ファイルを削除するとともに、当該受信メールに前記保管を通知するためのメッセージを含む添付ファイルを添付した後、当該受信メールを前記ユーザ端末へ転送することを特徴とするメール監視装置。
【請求項７】
メールサーバからユーザ端末へ転送される受信メールの添付ファイルをウィルスチェックし、当該添付ファイルのウィルス感染なしを確認した後、当該受信メールを当該ユーザ端末へ転送するメール監視方法であって、
前記受信メールにパスワード保護された圧縮添付ファイルが添付されている場合、当該圧縮添付ファイルを退避記憶エリアに一時保管するとともに、当該保管を前記ユーザ端末へ通知するメール監視ステップと、
前記保管の通知に応じて前記ユーザ端末から指定されたパスワードに基づき、前記圧縮添付ファイルのパスワード保護を解除した後に圧縮を解凍する解凍処理ステップと、
前記解凍により得られた添付ファイルに対するウィルスチェックによりウィルス感染なしが確認された場合は、当該添付ファイルまたは前記退避記憶エリアの前記圧縮添付ファイルを当該ユーザ端末へ転送する添付ファイル処理ステップと
を備えることを特徴とするメール監視方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、メール監視技術に関し、特にメールに添付されている添付ファイルのウィルス感染を監視する添付ファイル監視技術に関する。
【背景技術】
【０００２】
メールには、悪意のあるソフトウェア、いわゆるウィルス（コンピュータウィルス）が含まれている場合があり、ユーザ端末でメールを開く際には、このようなウィルス感染をチェック、すなわちウィルスチェックする必要がある。
【０００３】
従来、このようなメールのメール監視技術として、メールが蓄積されているメールサーバと、メールを閲覧するユーザ端末との間にゲートウェイを配置し、メールサーバからユーザ端末に転送されるメールを、ゲートウェイでウィルスチェックする技術が提案されている（例えば、特許文献１など参照）。このようなゲートウェイを用いたウィルスチェックによれば、ユーザ端末のそれぞれにウィルスチェックを行うためのソフトウェアを実装する必要がなくなり、セキュリティ管理に要する負担を軽減できる。
【０００４】
また、最近では、このようなゲートウェイに、ウィルスチェック機能だけでなく、ネットワークからの攻撃を防止するためのファイアウォール機能、スパイウェアサイトやフィッシングサイトアクセスを防止するウェブフィルタリング機能など、ネットワークに関する統合的なセキュリティ機能を持ったＵＴＭ（Unified Threat Management：統合脅威管理）機能を備えたメール監視装置も利用されつつある。
【０００５】
このような、従来のメール監視技術では、メールサーバから受信したメールに添付ファイルが添付されている場合には、その添付ファイルをウィルスチェックする機能が設けられている。この際、添付ファイルからウィルスが検知されなければ、その添付ファイルを含むメールがユーザ端末へ転送され、ウィルスが検知された場合には、その添付ファイルを削除したメールがユーザ端末へ転送される。これにより、添付ファイルについても十分なセキュリティ性が保持される。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００４−２８７７９０号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
メールにファイルを添付する場合、添付ファイルのサイズを縮小するため圧縮処理（符号化処理）する場合がある。また、この圧縮処理の過程において、第三者による無断閲覧を禁止するため、添付ファイルをパスワードで保護する場合もある。
一方、一般的なウィルスチェックでは、添付ファイルのファイルデータを検索してウィルスが含まれているかどうかを検査している。したがって、添付ファイルが圧縮処理されている場合、ファイルデータだけでなくウィルス自体も符号化されているため、ウィルスが含まれているかどうかを検査することができない。このため、圧縮処理された圧縮添付ファイルを一旦解凍（復号）して、元の添付ファイルをウィルスチェックする必要がある。
【０００８】
しかしながら、前述した従来技術によれば、圧縮処理された添付ファイルがパスワード保護されている場合、パスワードが不明であるためその添付ファイルを解凍できない。したがって、パスワード保護されている場合には、添付ファイルをウィルスチェックできず、メールに添付されたままユーザ端末へ転送される場合があった。このため、ウィルス対策がされていないユーザ端末で添付ファイルを解凍して開いた場合には、ウィルスに感染する可能性があり、十分なセキュリティ性を保持できていないという問題点があった。
【０００９】
本発明はこのような課題を解決するためのものであり、圧縮処理された添付ファイルがパスワード保護されていても、ウィルスチェックした添付ファイルを転送できる添付ファイル監視技術を提供することを目的としている。
【課題を解決するための手段】
【００１０】
このような目的を達成するために、本発明にかかるメール監視装置は、メールサーバからユーザ端末へ転送される受信メールの添付ファイルをウィルスチェックし、当該添付ファイルのウィルス感染なしを確認した後、当該受信メールを当該ユーザ端末へ転送するメール監視装置であって、前記受信メールにパスワード保護された圧縮添付ファイルが添付されている場合、当該圧縮添付ファイルを退避記憶エリアに一時保管するとともに、当該保管を前記ユーザ端末へ通知するメール監視部と、前記保管の通知に応じて前記ユーザ端末から指定されたパスワードに基づき、前記圧縮添付ファイルのパスワード保護を解除した後に圧縮を解凍する解凍処理部と、前記解凍により得られた添付ファイルに対するウィルスチェックによりウィルス感染なしが確認された場合は、当該添付ファイルまたは前記退避記憶エリアの前記圧縮添付ファイルを当該ユーザ端末へ転送する添付ファイル処理部とを備えている。
【００１１】
また、本発明にかかる上記メール監視装置の一構成例は、前記添付ファイル処理部が、前記転送の際、当該圧縮添付ファイルのダウンロード画面を前記ユーザ端末に配信し、当該ダウンロード画面でのダウンロード操作に応じて、当該添付ファイルまたは前記退避記憶エリアの前記圧縮添付ファイルを当該ユーザ端末へ転送するようにしたものである。
【００１２】
また、本発明にかかる上記メール監視装置の一構成例は、前記添付ファイル処理部が、前記ダウンロード画面を配信する際、前記圧縮添付ファイルを解凍して得られた添付ファイルの内容を要約したサムネイル画像を当該ダウンロード画面に配置して配信するようにしたものである。
【００１３】
また、本発明にかかる上記メール監視装置の一構成例は、前記添付ファイル処理部が、前記解凍により得られた添付ファイルに対するウィルスチェックによりウィルス感染ありが確認された場合は、前記退避記憶エリアから前記圧縮添付ファイルを削除して、前記ユーザ端末への転送を抑止するようにしたものである。
【００１４】
また、本発明にかかる上記メール監視装置の一構成例は、前記メール監視部が、前記受信メールにパスワード保護された圧縮添付ファイルが添付されている場合、前記受信メールから当該圧縮添付ファイルを削除するとともに、当該受信メールの本文に前記保管を通知するためのメッセージを追加した後、当該受信メールを前記ユーザ端末へ転送するようにしたものである。
【００１５】
また、本発明にかかる上記メール監視装置の一構成例は、前記メール監視部が、前記受信メールにパスワード保護された圧縮添付ファイルが添付されている場合、前記受信メールから当該圧縮添付ファイルを削除するとともに、当該受信メールに前記保管を通知するためのメッセージを含む添付ファイルを添付した後、当該受信メールを前記ユーザ端末へ転送するようにしたものである。
【００１６】
また、本発明にかかるメール監視方法は、メールサーバからユーザ端末へ転送される受信メールの添付ファイルをウィルスチェックし、当該添付ファイルのウィルス感染なしを確認した後、当該受信メールを当該ユーザ端末へ転送するメール監視方法であって、前記受信メールにパスワード保護された圧縮添付ファイルが添付されている場合、当該圧縮添付ファイルを退避記憶エリアに一時保管するとともに、当該保管を前記ユーザ端末へ通知するメール監視ステップと、前記保管の通知に応じて前記ユーザ端末から指定されたパスワードに基づき、前記圧縮添付ファイルのパスワード保護を解除した後に圧縮を解凍する解凍処理ステップと、前記解凍により得られた添付ファイルに対するウィルスチェックによりウィルス感染なしが確認された場合は、当該添付ファイルまたは前記退避記憶エリアの前記圧縮添付ファイルを当該ユーザ端末へ転送する添付ファイル処理ステップとを備えている。
【発明の効果】
【００１７】
本発明によれば、電子メールに添付されていたパスワード保護された圧縮添付ファイルが、ユーザ端末からのパスワードにより、パスワード保護解除および圧縮解凍されてウィルチェックされ、ウィルス感染なしが確認された後、ユーザ端末に転送される。
したがって、パスワード保護された圧縮添付ファイルがウィルチェックされずにユーザ端末へ転送されることはなくなるため、圧縮処理された添付ファイルがパスワード保護されていても、十分なセキュリティ性を保持することが可能となる。
【図面の簡単な説明】
【００１８】
【図１】メール監視装置の構成を示すブロック図である。
【図２】メール監視処理を示すフローチャートである。
【図３】保管通知メッセージの構成例である。
【図４】圧縮添付ファイル転送処理を示すフローチャートである。
【図５】ファイル選択画面の構成例である。
【図６】パスワード入力画面の構成例である。
【図７】ダウンロード画面の構成例である。
【図８】削除通知画面の構成例である。
【図９】メール監視装置の動作例を示すシーケンス図である。
【図１０】メール監視装置の接続例である。
【発明を実施するための形態】
【００１９】
次に、本発明の実施の形態について図面を参照して説明する。
［第１の実施の形態］
まず、図１を参照して、本発明の第１の実施の形態にかかるメール監視装置１０について説明する。図１は、メール監視装置の構成を示すブロック図である。
【００２０】
このメール監視装置１０は、ゲートウェイ装置やサーバ装置などの通信処理装置からなり、メールサーバ３０とユーザ端末２０との間に接続されて、ユーザ端末２０によるメールサーバ３０からのメール受信を監視し、このメール受信時に、メールサーバ３０からユーザ端末２０へ転送される受信メールの本文や添付ファイルをウィルスチェックし、ウィルス感染なしを確認した後、当該受信メールをユーザ端末２０へ転送する機能を有している。
【００２１】
メール監視装置１０には、主な機能部として、上位通信Ｉ／Ｆ部１１、下位通信Ｉ／Ｆ部１２、中継処理部１３、ウィルスチェック部１５、解凍処理部１４、添付ファイル保管部１６、メール監視部１７、および添付ファイル処理部１８が設けられている。
【００２２】
これら機能部のうち、上位通信Ｉ／Ｆ部１１および下位通信Ｉ／Ｆ部１２は、データ通信機能を有する通信モジュールから構成されており、添付ファイル保管部１６は半導体メモリやハードディスクなどの記憶装置から構成されている。また、中継処理部１３、ウィルスチェック部１５、解凍処理部１４、メール監視部１７、および添付ファイル処理部１８は、ＣＰＵが記憶部（図示せず）のプログラムを読み込んで実行することにより、各種処理機能を実現する演算処理部から構成されている。このプログラムは、通信回線を介して接続された外部装置や記録媒体（ともに図示せず）から予め記憶部に格納される。
【００２３】
上位通信Ｉ／Ｆ部１１は、通信ネットワークＮＷを介してメールサーバ３０などのネットワーク装置とデータ通信を行うことにより、メールやコンテンツなどの各種データを送受信する機能を有している。
【００２４】
下位通信Ｉ／Ｆ部１２は、通信回線Ｌを介して各ユーザ端末２０とデータ通信を行うことにより、メールやコンテンツなどの各種データを送受信する機能を有している。
【００２５】
中継処理部１３は、通信ネットワークＮＷを介してメールサーバ３０などの各種ネットワーク装置とユーザ端末２０との間における、メール送受信やＷｅｂページ閲覧などのデータ通信を中継処理する機能を有している。
【００２６】
解凍処理部１４は、メールサーバ３０から受信した受信メールに添付されている圧縮添付ファイルの圧縮を解凍（復号）して元の添付ファイルを生成する機能と、ユーザ端末２０から通知されたパスワードに基づいて、パスワード保護されている圧縮添付ファイルのパスワード保護を解除した後に圧縮を解凍（復号）して元の添付ファイルを生成する機能とを有している。
【００２７】
ウィルスチェック部１５は、メールサーバ３０から受信した受信メールの本文や添付ファイルや、解凍処理部１４で解凍された元の添付ファイルをウィルスチェックする機能を有している。ウィルスチェック手法については、公知の手法を用いればよい。
【００２８】
添付ファイル保管部１６は、パスワード保護されている圧縮添付ファイルを、記憶部（図示せず）に設けられた退避記憶エリアに一時保管する機能を有している。
【００２９】
メール監視部１７は、メールサーバ３０から受信した受信メールにパスワード保護された圧縮添付ファイルが添付されている場合、当該圧縮添付ファイルを添付ファイル保管部１６に一時保管する機能と、当該受信メールから当該圧縮添付ファイルを削除するとともに、当該受信メールの本文に保管を通知するためのメッセージを追加した後、当該受信メールをユーザ端末２０へ転送する機能とを有している。
【００３０】
添付ファイル処理部１８は、解凍処理部１４での解凍により得られた添付ファイルに対するウィルスチェック部１５のウィルスチェックによりウィルス感染なしが確認された場合、当該添付ファイルまたは退避記憶エリアの圧縮添付ファイルをユーザ端末２０へ転送する機能と、当該転送の際、当該圧縮添付ファイルのダウンロード画面をユーザ端末２０に配信し、当該ダウンロード画面でのダウンロード操作に応じて、当該添付ファイルまたは退避記憶エリアの圧縮添付ファイルを当該ユーザ端末２０へ転送する機能とを有している。
【００３１】
また、添付ファイル処理部１８は、ダウンロード画面を配信する際、圧縮添付ファイルを解凍して得られた添付ファイルの内容を要約したサムネイル画像を当該ダウンロード画面に配置して配信する機能と、当該解凍により得られた添付ファイルに対するウィルスチェックによりウィルス感染ありが確認された場合は、当該退避記憶エリアから当該圧縮添付ファイルを削除して、ユーザ端末２０への転送を抑止する機能と、当該圧縮添付ファイルの削除を示す削除通知画面をユーザ端末２０へ配信する機能とを有している。
【００３２】
［第１の実施の形態の動作］
次に、図２を参照して、本実施の形態にかかるメール監視装置１０の動作について説明する。図２は、メール監視処理を示すフローチャートである。
メール監視装置１０は、ユーザ端末２０によるメールサーバ３０からのメール受信を常時監視し、メールサーバ３０からユーザ端末２０へ転送された受信メールのうち、添付ファイルが添付されている受信メールに対して、図２のメール監視処理を実行する。
【００３３】
なお、添付ファイルのない受信メールやメール本文に対するウィルスチェックについては、公知のメール監視処理を行うものとし、ここでの説明は省略する。また、１つの受信メールに複数の添付ファイルが添付されている場合、各添付ファイルに対してそれぞれ同様の処理を実行するものとする。
【００３４】
まず、解凍処理部１４は、メールサーバ３０から通信ネットワークＮＷおよび上位通信Ｉ／Ｆ部１１を介して受信した受信メールの添付ファイルが、圧縮処理されているか否か確認し（ステップ１００）、添付ファイルが圧縮処理されている圧縮添付ファイルである場合（ステップ１００：ＹＥＳ）、この圧縮添付ファイルがパスワード保護されているか否か確認する（ステップ１０１）。
【００３５】
ここで、圧縮縮添付ファイルがパスワード保護されていない場合（ステップ１０１：ＮＯ）、解凍処理部１４は、この圧縮縮添付ファイルの圧縮を解凍し、非圧縮の元の添付ファイルを生成する（ステップ１０２）。
【００３６】
次に、ウィルスチェック部１５は、解凍処理部１４で解凍された元の添付ファイルをウィルスチェックする（ステップ１０３）。
なお、ステップ１００で、添付ファイルが圧縮処理されていない添付ファイルである場合（ステップ１００：ＮＯ）、ステップ１０３へ移行し、当該添付ファイルをウィルスチェックする（ステップ１０３）。
【００３７】
ここで、添付ファイルに対するウィルスチェックにより、ウィルス感染なしが確認された場合（ステップ１０４：ＮＯ）、メール監視部１７は、これら添付ファイルまたは圧縮添付ファイルが添付された受信メールを、下位通信Ｉ／Ｆ部１２から通信回線Ｌを介してユーザ端末２０へ転送し（ステップ１０５）、一連のメール監視処理を終了する。
【００３８】
一方、ステップ１０４において、添付ファイルに対するウィルスチェックにより、ウィルス感染ありが確認された場合（ステップ１０４：ＹＥＳ）、メール監視部１７は、当該添付ファイルまたは圧縮添付ファイルを受信メールから削除した後、下位通信Ｉ／Ｆ部１２から通信回線Ｌを介してユーザ端末２０へ転送し（ステップ１０６）、一連のメール監視処理を終了する。
【００３９】
また、ステップ１０１において、圧縮添付ファイルがパスワード保護されている場合（ステップ１０１：ＹＥＳ）、圧縮添付ファイルを圧縮解凍してウィルスチェックできないため、メール監視部１７は、パスワード保護されている圧縮添付ファイルを、当該受信メールを識別するための受信メールＩＤとともに、添付ファイル保管部１６の記憶部（図示せず）に設けられた退避記憶エリアに一時保管する（ステップ１１０）。
【００４０】
この後、メール監視部１７は、補完した圧縮添付ファイルを受信メールから削除するとともに（ステップ１１１）、受信メールの本文に保管を通知するためのメッセージを追加した後、当該受信メールを、下位通信Ｉ／Ｆ部１２から通信回線Ｌを介してユーザ端末２０へ転送し（ステップ１１２）、一連のメール監視処理を終了する。
これにより、ユーザ端末２０でユーザが受信メールの本文を確認した際、パスワード保護されている圧縮添付ファイルが、メール監視装置１０に保管されていることがユーザに通知される。
【００４１】
図３は、保管通知メッセージの構成例である。この保管通知メッセージには、パスワード保護されている圧縮添付ファイルをメール監視装置１０で保管している旨や、保管した圧縮添付ファイル名が記載されており、保管した圧縮添付ファイルをダウンロードするための操作シンボルとして、例えばメール監視装置１０に添付ファイル取得要求を送信するためのリンクシンボルが設けられている。この添付ファイル取得要求には、ダウンロード対象となる受信メールを識別するための受信メールＩＤが含まれている。
【００４２】
次に、図４を参照して、本実施の形態にかかるメール監視装置１０における、圧縮添付ファイル転送処理について説明する。図４は、圧縮添付ファイル転送処理を示すフローチャートである。
メール監視装置１０は、ユーザ端末２０に対するパスワード保護されている圧縮添付ファイルの保管の通知に応じて、ユーザ端末２０から通知された添付ファイル取得要求に基づき、図４の圧縮添付ファイル転送を実行する。
【００４３】
まず、添付ファイル処理部１８は、ユーザ端末２０からの添付ファイル取得要求に応じて、当該添付ファイル取得要求で指定された受信メールＩＤに基づき、添付ファイル取得要求の対象となる電子メールを特定して、電子メールに添付されていた圧縮添付ファイルを添付ファイル保管部１６で確認し、これら圧縮添付ファイルからダウロード対象を選択するためのファイル選択画面を、下位通信Ｉ／Ｆ部１２から通信回線Ｌを介してユーザ端末２０へ配信する（ステップ１２０）。
【００４４】
図５は、ファイル選択画面の構成例である。ここでは、対象となる受信メールを確認するための情報や、ダウンロード対象となる圧縮添付ファイルのファイル名、当該圧縮添付ファイルを選択するための選択ボタン、さらには圧縮添付ファイルの削除を指示するための削除ボタンが設けられている。
このファイル選択画面で、ユーザがダウンロード対象となる圧縮添付ファイルを選択操作した場合、ユーザ端末２０から通信回線Ｌを介してメール監視装置１０に、当該圧縮添付ファイルを指定したファイル指定要求が通知される。
【００４５】
続いて、添付ファイル処理部１８は、ユーザ端末２０からのファイル指定要求に応じて、ファイル指定要求で指定された圧縮添付ファイルに関する、パスワード保護を解除するためのパスワードを入力するパスワード入力画面を、下位通信Ｉ／Ｆ部１２から通信回線Ｌを介してユーザ端末２０へ配信する（ステップ１２１）。
【００４６】
図６は、パスワード入力画面の構成例である。ここでは、ダウンロード対象となる圧縮添付ファイルのファイル名や、パスワード入力欄、さらには入力を確定するためのＯＫボタンが設けられている。
このパスワード入力画面で、ユーザがパスワードを入力して確定操作した場合、ユーザ端末２０から通信回線Ｌを介してメール監視装置１０に、入力されたパスワードが通知される。
【００４７】
このパスワードの通知に応じて、解凍処理部１４は、退避記憶エリアからダウンロード対象となる圧縮添付ファイルを読み出して（ステップ１２２）、パスワード保護を解除した後に圧縮を解凍（復号）して元の添付ファイルを生成し（ステップ１２３）、ウィルスチェック部１５は、解凍処理部１４で解凍された元の添付ファイルをウィルスチェックする（ステップ１２４）。
【００４８】
ここで、解凍により得られた添付ファイルに対するウィルスチェックによりウィルス感染なしが確認された場合（ステップ１２５：ＮＯ）、添付ファイル処理部１８は、圧縮添付ファイルのダウンロードを行うためのダウンロード画面を、下位通信Ｉ／Ｆ部１２から通信回線Ｌを介してユーザ端末２０へ配信し（ステップ１２６）、一連の圧縮添付ファイル転送処理を終了する。
【００４９】
図７は、ダウンロード画面の構成例である。このダウンロード画面は、前述した図５のファイル選択画面と同様であり、ウィルス感染なしが確認された圧縮添付ファイルについては、選択ボタンに代えてダウンロードボタンが設けられている。
【００５０】
このダウンロード画面で、ユーザがダウンロード対象となる圧縮添付ファイルについてダウンロード操作した場合、ユーザ端末２０から通信回線Ｌを介してメール監視装置１０に、当該圧縮添付ファイルを指定したダウンロード要求が通知される。これに応じて、メール監視装置１０の添付ファイル処理部１８により、退避記憶エリアから指定された圧縮添付ファイルが読み出されてユーザ端末２０へ転送される。この際、圧縮添付ファイルに代えて、解凍した添付ファイルを転送してもよい。これにより、ユーザ端末２０での圧縮添付ファイル解凍時におけるユーザのパスワード入力を省くことができる。
【００５１】
一方、ステップ１２６において、解凍により得られた添付ファイルに対するウィルスチェックによりウィルス感染ありが確認された場合（ステップ１２５：ＹＥＳ）、添付ファイル処理部１８は、当該退避記憶エリアから当該圧縮添付ファイルを削除して、ユーザ端末２０への転送を抑止し（ステップ１２７）、当該圧縮添付ファイルの削除を示す削除通知画面をユーザ端末２０へ配信して（ステップ１２８）、一連の圧縮添付ファイル転送処理を終了する。
図８は、削除通知画面の構成例である。ここでは、ウィルス感染ありが確認されたため圧縮添付ファイルが削除された旨と、その圧縮添付ファイル名が記載されている。
【００５２】
［動作例］
次に、図９を参照して、本実施の形態にかかるメール監視装置１０の動作例について説明する。図９は、メール監視装置の動作例を示すシーケンス図である。ここでは、受信メールに添付されている、パスワード保護された圧縮添付ファイルがウィルス感染しておらず、ユーザ端末２０によりダウンロードされる場合を例として説明する。
【００５３】
まず、メール監視装置１０は、メールサーバ３０に対するユーザ端末２０からのメール受信要求に応じて、メールサーバ３０からユーザ端末２０宛てに転送された受信メールを受信し（ステップ１３０）、パスワード保護された圧縮添付ファイルが添付されているため、当該圧縮添付ファイルを退避記憶エリアに保管するとともに（ステップ１３１）、当該圧縮添付ファイルを受信メールから削除した後（ステップ１３２）、前述の図３に示した保管通知メッセージを追記した受信メールをユーザ端末２０へ転送する（ステップ１３３）。
【００５４】
ユーザ端末２０は、受信メール本文の保管通知メッセージを確認したユーザによる添付ファイル取得操作に応じて、添付ファイル取得要求をメール監視装置１０へ通知する（ステップ１３４）。
これに応じて、メール監視装置１０は、前述の図５に示したファイル選択画面をユーザ端末２０へ配信する（ステップ１３５）。
【００５５】
ユーザ端末２０は、このファイル選択画面でのユーザによるファイル指定操作に応じて、ファイル選択要求をメール監視装置１０へ通知する（ステップ１３６）。
これに応じて、メール監視装置１０は、前述の図６に示したパスワード入力画面をユーザ端末２０へ配信する（ステップ１３７）。
【００５６】
ユーザ端末２０は、このパスワード入力画面でのユーザによるパスワード確定操作に応じて、入力されたパスワードをメール監視装置１０へ通知する（ステップ１３８）。
これに応じて、メール監視装置１０は、このパスワードに基づき退避記憶エリアから読み出した圧縮添付ファイルのパスワード保護を解除して圧縮を解凍した後（ステップ１３９）、ウィルスチェックする（ステップ１４０）。
【００５７】
ここで、ウィルス感染なしが確認された場合、メール監視装置１０は、前述の図７に示したダウンロード画面をユーザ端末２０へ配信する（ステップ１４１）。
ユーザ端末２０は、このダウンロード画面でのユーザによるダウンロード操作に応じて、ダウンロード要求をメール監視装置１０へ通知する（ステップ１４２）。
【００５８】
これに応じて、メール監視装置１０は、指定された圧縮添付ファイルをユーザ端末２０へ転送する（ステップ１４３）。この際、圧縮添付ファイルに代えて、解凍した添付ファイルを転送してもよい。
ユーザ端末２０は、ユーザが入力したパスワードに基づき、この圧縮添付ファイルのパスワード保護を解除して圧縮を解凍する（ステップ１４４）。これにより、元の添付ファイルがユーザにより確認される。
【００５９】
［第１の実施の形態の効果］
このように、本実施の形態は、メール監視部１７が、受信メールにパスワード保護された圧縮添付ファイルが添付されている場合、当該圧縮添付ファイルを退避記憶エリアに一時保管するとともに、当該保管をユーザ端末２０へ通知し、解凍処理部１４が、保管の通知に応じてユーザ端末２０から指定されたパスワードに基づき、圧縮添付ファイルのパスワード保護を解除した後に圧縮を解凍し、添付ファイル処理部１８が、解凍により得られた添付ファイルに対するウィルスチェックによりウィルス感染なしが確認された場合は、当該添付ファイルまたは退避記憶エリアの圧縮添付ファイルをユーザ端末２０へ転送するようにしたものである。
【００６０】
これにより、電子メールに添付されていたパスワード保護された圧縮添付ファイルが、ユーザ端末２０からのパスワードにより、パスワード保護解除および圧縮解凍されてウィルチェックされ、ウィルス感染なしが確認された後、ユーザ端末２０に転送される。
したがって、パスワード保護された圧縮添付ファイルがウィルチェックされずにユーザ端末２０へ転送されることはなくなるため、圧縮処理された添付ファイルがパスワード保護されていても、ウィルスチェックした添付ファイルをユーザ端末２０に転送することが可能となる。このため、十分なセキュリティ性を保持することが可能となる。
【００６１】
また、本実施の形態において、添付ファイル処理部１８が、圧縮添付ファイルをユーザ端末２０へ転送する際、当該圧縮添付ファイルのダウンロード画面をユーザ端末２０に配信し、当該ダウンロード画面でのダウンロード操作に応じて、当該添付ファイルまたは退避記憶エリアの圧縮添付ファイルを当該ユーザ端末２０へ転送するようにしてもよい。これにより、ユーザが必要とする添付ファイルを選択してダウンロードすることができる。
【００６２】
また、添付ファイル処理部１８が、ダウンロード画面を配信する際、圧縮添付ファイルを解凍して得られた添付ファイルの内容を要約したサムネイル画像を当該ダウンロード画面に配置して配信するようにしてもよい。これにより、添付ファイルの内容ユーザが確認でき、ダウンロードの要否を容易に判断できる。
【００６３】
また、本実施の形態において、添付ファイル処理部１８が、解凍により得られた添付ファイルに対するウィルスチェックによりウィルス感染ありが確認された場合は、退避記憶エリアから圧縮添付ファイルを削除して、ユーザ端末２０への転送を抑止するようにしてもよい。これにより、ウィルス感染ありが確認された圧縮添付ファイルが、ユーザ端末２０へ転送されることがなくなり、高いセキュリティ性が得られる。
【００６４】
また、本実施の形態において、メール監視部１７が、受信メールにパスワード保護された圧縮添付ファイルが添付されている場合、受信メールから当該圧縮添付ファイルを削除するとともに、当該受信メールの本文に保管を通知するためのメッセージを追加した後、当該受信メールをユーザ端末２０へ転送するようにしてもよい。これにより、パスワード保護された圧縮添付ファイル以外の内容が、高いセキュリティ性を保持した上でユーザ端末２０へ転送できるとともに、別途、保管通知手段を用いることなく、当該受信メールで圧縮添付ファイルの保管を通知することができる。
【００６５】
［第２の実施の形態］
次に、本発明の第２の実施の形態にかかるメール監視装置１０について説明する。
第１の実施の形態では、パスワード保護された圧縮添付ファイルを退避記憶エリアに保管した旨を示す保管通知メッセージを、ユーザ端末２０に転送する受信メールの本文に追加する場合を例として説明したが、保管通知についてこれに限定されるものではない。
本実施の形態では、削除した圧縮添付ファイルに代えて、保管通知メッセージを含む添付ファイルを電子メールに添付して、ユーザ端末２０に転送する場合について説明する。
【００６６】
すなわち、本実施の形態において、メール監視部１７は、受信メールにパスワード保護された圧縮添付ファイルが添付されている場合、受信メールから当該圧縮添付ファイルを削除するとともに、当該受信メールに保管を通知するためのメッセージを含む添付ファイルを添付した後、当該受信メールをユーザ端末２０へ転送する機能を有している。
【００６７】
したがって、具体的には、前述した図２のステップ１０６において、受信メールから圧縮添付ファイルを削除してユーザ端末２０へ転送する際、例えば図３に示した保管通知メッセージを含むテキストファイルからなる新たな添付ファイルを当該電子メールに添付してユーザ端末２０へ転送する。
【００６８】
この際、新たな添付ファイルのファイル名として、削除した圧縮添付ファイルのファイル名を用いてもよい。これにより、ユーザが添付ファイルにアクセスした時点で、元の圧縮添付ファイルがメール監視装置１０に保管されていることがわかる。このため、元の圧縮添付ファイルがユーザにとって必要である場合にのみ、ユーザが保管通知メッセージを確認することになり、ユーザ負担を削減できる。
【００６９】
［第３の実施の形態］
次に、図１０を参照して、本発明の第３の実施の形態にかかるメール監視装置１０について説明する。図１０は、メール監視装置の接続例である。
第１の実施の形態では、１つのメールサーバ３０に対してメール監視装置１０が１つ設けられている場合を前提として説明したが、これに限定されるものではない。
【００７０】
図１０では、１つのメールサーバ３０に対して複数のメール監視装置１０が並列的に接続されている。例えば、会社などのビジネス用途では、社内ネットワークが部署ごとに、ルータやスイッチなどの部署用ネットワーク装置で分割されており、１つのメールサーバ３０を各部署で共用する場合がある。このような場合には、部署用ネットワーク装置としてメール監視装置１０を用いればよい。これにより、部署ごとにメールを監視することができ、高い運用効率を得ることができる。
【００７１】
なお、このような社内ネットワークでは、社内間でやり取りするメールについては、メールの送信元を特定できる。したがって、いずれかのメール監視装置１０でメールの添付ファイルからウィルス感染が確認された場合、当該メールの送信元となるユーザ端末２０に対して、当該メール監視装置１０からウィルス感染を通知してもよい。これにより、社内全体でウィルス感染の広がりを早期に抑制することができる。
【００７２】
［実施の形態の拡張］
以上、実施形態を参照して本発明を説明したが、本発明は上記実施形態に限定されるものではない。本発明の構成や詳細には、本発明のスコープ内で当業者が理解しうる様々な変更をすることができる。また、各実施形態については、矛盾しない範囲で任意に組み合わせて実施することができる。
【符号の説明】
【００７３】
１０…メール監視装置、１１…上位通信Ｉ／Ｆ部、１２…下位通信Ｉ／Ｆ部、１３…中継処理部、１４…解凍処理部、１５…ウィルスチェック部、１６…添付ファイル保管部、１７…メール監視部、１８…添付ファイル処理部、２０…ユーザ端末、３０…メールサーバ、ＮＷ…通信ネットワーク、Ｌ…通信回線。
【図１】
2016063443.tif 000003
【図２】
2016063443.tif 000004
【図３】
2016063443.tif 000005
【図４】
2016063443.tif 000006
【図５】
2016063443.tif 000007
【図６】
2016063443.tif 000008
【図７】
2016063443.tif 000009
【図８】
2016063443.tif 000010
【図９】
2016063443.tif 000011
【図１０】
2016063443.tif 000012