(57)【要約】【課題】添付ファイルを用いたウィルス感染を確実に防止することが可能であり、かつ、たとえ添付ファイルを介してウィルスに感染したとしても、当該ウィルスの送信元も追跡することによって結果として悪意のあるウィルスの拡散を防止することが可能な通信管理サーバシステム等を提供すること。【解決手段】本実施形態のネットワークシステム１は、管理するメールアドレスを宛先とした添付データ付き電子メールが受信された場合に、公衆電話回線を用いることによって、当該受信時に割り当てられたセッションＩＤ及び当該公衆電話回線上で特定される電話番号に基づく認証処理を実行し、当該認証処理によってその認証が成功した場合に、添付ファイルデータを有する電子メールが該当する宛先を有するユーザに提供する構成を有している。【選択図】図２
2017098925.tif 000002
【特許請求の範囲】
【請求項１】
通信端末装置を用いることによって、ネットワーク上で設定された宛先に基づいて、ユーザ間の通信文書データの送受信の管理を行う通信管理サーバシステムであって、
自機が管理するユーザの宛先に対する前記通信文書データの受信管理を行う受信管理手段と、
前記通信文書データが受信された場合に、公衆電話回線上で特定される識別番号を送信元の又は宛先となる通信端末装置に通知する通知手段と、
を備え、
前記受信管理手段が、
前記公衆電話回線を介して前記送信元の又は宛先となる通信端末装置に通知した識別番号に基づく電話回線が確立された場合に、前記受信された通信文書データを該当する宛先に提供する提供処理を実行する、
ことを特徴とする通信管理サーバシステム。
【請求項２】
請求項１に記載の通信管理サーバシステムにおいて、
前記公衆電話回線を介して前記送信元の又は宛先となる通信端末装置に通知した識別番号に基づく電話回線が確立された場合に、前記送信元又は宛先に関する情報を取得して記憶手段に記憶する取得手段を更に備え、
前記受信管理手段が、
前記記憶手段に前記送信元に関する情報が記憶された場合に、前記通信文書データを該当する宛先に提供する、通信管理サーバシステム。
【請求項３】
請求項２に記載の通信管理サーバシステムにおいて、
前記通知手段が、
前記通信文書データが受信された場合に、当該受信された通信文書データに対してデータＩＤを割り当てるとともに、当該データＩＤ及び前記公衆電話回線上で特定される識別番号を含む通信文書データを、送信確認文書データとして、前記ネットワークを介して送信元の又は宛先となる通信端末装置に通知し、
前記取得手段が、
前記送信元又は宛先に関する情報として、前記電話回線を介して前記データＩＤを取得し、
前記受信管理手段が、
前記取得されたデータＩＤと、前記送信元の又は宛先となる通信端末装置に通知したデータＩＤと、が一致するか否かを判定するＩＤ判定処理を実行し、
前記取得されたデータＩＤと、前記通知したデータＩＤと、が一致したと判定された場合に、前記受信された通信文書データを該当する宛先での受信を許可可能と判定し、
当該許可可能と判定した通信文書データを当該宛先に提供する、通信管理サーバシステム。
【請求項４】
請求項２又は３に記載の通信管理サーバシステムにおいて、
前記取得手段が、
前記送信元に関する情報として、前記電話回線が確立された場合に、当該電話回線を用いて受信した音をデータ化した音データを取得して前記記憶手段に記憶する、通信管理サーバシステム。
【請求項５】
請求項４に記載の通信管理サーバシステムにおいて、
前記取得された音データの音解析を実行して当該音データの特徴量を検出する解析手段を更に備え、
前記受信管理手段が、
前記検出された音データの特徴量と、記憶手段に予め記憶された前記送信元の各ユーザにおける声紋データの特徴量と、を比較し、当該特徴量の同一性を判定する声紋判定処理を実行し、
前記ＩＤ判定処理によって前記取得されたデータＩＤと、前記通知したデータＩＤと、が一致したと判定された場合に、前記通信文書データの該当する宛先での受信を許可可能と判定し、
当該許可可能と判定した通信文書データを当該宛先に提供する、通信管理サーバシステム。
【請求項６】
請求項１〜５のいずれか１項に記載の通信管理サーバシステムにおいて、
前記受信された通信文書データから前記送信元又は宛先に関する情報を抽出する抽出手段と、
前記抽出された情報を記憶手段に登録する登録手段と
を更に備え、
前記受信管理手段が、
前記送信元の又は宛先となる通信端末装置から前記通信文書データを受信した際に、当該通信文書データから送信元に関する情報を送信元情報として検出し、
既に登録された前記送信元情報と前記検出した送信元情報とが一致した場合には、前記ＩＤ判定処理を無効化し、前記通信文書データの該当する宛先での受信を許可する、通信管理サーバシステム。
【請求項７】
請求項１〜６のいずれか１項に記載の通信管理サーバシステムにおいて、
前記通知手段が、
コンテンツデータが添付された通信文書データに対して前記公衆電話回線上で特定される識別番号を送信元の通信端末装置に通知し、
前記受信管理手段が、
前記コンテンツデータが添付された通信文書データに対して前記提供処理を実行する、通信管理サーバシステム。
【請求項８】
通信端末装置を用いることによって、ネットワーク上で設定された宛先に基づいて、ユーザ間の通信文書データの送受信が実行される際に、当該通信文書データの管理を行う通信管理サーバシステムを、
自機が管理するユーザの宛先に対する前記通信文書データの受信管理を行う受信管理手段と、
前記通信文書データが受信された場合に、公衆電話回線上で特定される識別番号を送信元の又は宛先となる通信端末装置に通知する通知手段と、
として機能させるとともに、
前記受信管理手段が、
前記公衆電話回線を介して前記送信元又は宛先の通信端末装置に通知した識別番号に基づく電話回線が確立された場合に、前記受信された通信文書データを該当する宛先に提供する提供処理を実行することを特徴とするプログラム。
【請求項９】
通信端末装置を用いることによって、ネットワーク上で設定された宛先に基づいて、ユーザ間の通信文書データの送受信を実行する方法であって、
自機が管理するユーザの宛先に対する前記通信文書データが受信された場合に、公衆電話回線上で特定される識別番号を送信元の又は宛先となる通信端末装置に通知し、
前記公衆電話回線を介して前記送信元の通信端末装置に通知した識別番号に基づく電話回線が確立された場合に、前記受信された通信文書データを該当する宛先に提供する提供処理を実行することを特徴とする通信文書データ送受信管理方法。
【請求項１０】
請求項１に記載の通信管理サーバシステムにおいて、
前記公衆電話回線を介して前記送信元の又は宛先となる通信端末装置に通知した識別番号に基づく電話回線が確立された場合に、予め記憶された送信元又は宛先となる通信端末装置に関連する電話番号と前記電話回線が確立された際に用いられた識別番号である電話番号とが一致するか否かを判定する判定手段を更に備え、
前記受信管理手段が、
前記公衆電話回線を介して前記送信元の通信端末装置に通知した識別番号に基づく電話回線が確立された場合であって前記識別番号が一致した場合に、前記受信された通信文書データを該当する宛先に提供する、通信管理サーバシステム。
【請求項１１】
請求項１０に記載の通信管理サーバシステムにおいて、
前記通信文書データが前記予め記憶された電話番号によって暗号化されている場合には、
前記受信管理手段が、
前記公衆電話回線を介して前記送信元の通信端末装置に通知した識別番号に基づく電話回線が確立された場合であって前記識別番号が一致した場合に、前記受信された通信文書データを復号化して該当する宛先に提供する、通信管理サーバシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ＷＷＷ（ｗｏｒｌｄ  ｗｉｄｅ  ｗｅｂ）を介したコンピュータネットワークを介して提供される電子メールの送受信を行う通信管理サーバシステムなどに関する。
【背景技術】
【０００２】
近年、ＷＷＷ（ｗｏｒｌｄ  ｗｉｄｅ  ｗｅｂ）を介したインターネットなどのコンピュータネットワークを用いた電子メールサービスが一般化している。また、文書データ又は音楽や画像に代表されるコンテンツデータなどあらゆるものがデータ化されて電子メールサービスをはじめとするコンピュータネットワークを用いてデータの授受が行われている。
【０００３】
このような状況に伴って、悪意のある送信者からの電子メールなどの通信文書データを介してウィルスなどの通信端末装置の破壊（機能不全）や本人の知らない状態で当該通信端末装置に記憶された個人情報や重要なデータの抜き取りなど、ユーザや通信端末装置への被害も拡大している。
【０００４】
特に、電子メールに添付されたファイル（以下、「添付ファイル」という。）を開くことによって、ウィルスに感染させて、上記のような通信端末装置の破壊（機能不全）やデータの抜き取りなどが実行されること多い。また、このような場合に、添付ファイルが仕事に関係したものであるかように装って添付されることも多く、添付ファイルを開かせないように注意を呼びかけることにも限界がある。
【０００５】
そこで、最近では、このようなウィルスからの保護を行うシステムとして、添付されたファイルも含めてウィルスチェック機能を有するメールサーバ装置が知られている（例えば、特許文献１）。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２０１０−０４９５５４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
しかしながら、ウィルスは日々進化をし、又は、新たなウィルスも登場してきており、例えば、特許文献１に記載されたシステムであっては、日々進化するウィルスや新たなウィルスに十分に対応できず、セキュリティを確保することができない場合も多い。
【０００８】
本発明は、上記課題を解決するためになされたものであり、その目的は、添付ファイルに基づくウィルス感染を確実に防止することが可能であり、かつ、たとえ添付ファイルを介してウィルスに感染したとしても、当該ウィルスの送信元も追跡することができるので、結果として悪意のあるウィルスから自機を保護し、かつ、その拡散を防止することが可能な通信管理サーバシステム等を提供することにある。
【課題を解決するための手段】
【０００９】
上述した課題を解決するため、本発明は、通信端末装置を用いることによって、ネットワーク上で設定された宛先に基づいて、ユーザ間の通信文書データの送受信の管理を行う通信管理サーバシステムであって、自機が管理するユーザの宛先に対する前記通信文書データの受信管理を行う受信管理手段と、前記通信文書データが受信された場合に、公衆電話回線上で特定される識別番号を送信元の通信端末装置に通知する通知手段と、を備え、前記受信管理手段が、前記公衆電話回線を介して前記送信元の通信端末装置に通知した識別番号に基づく電話回線が確立された場合に、前記受信された通信文書データを該当する宛先に提供する提供処理を実行する、構成を有している。
【発明の効果】
【００１０】
上記のような構成により、本発明は、添付ファイルなどの電子メールに基づくウィルス感染を確実に防止することができるとともに、当該ウィルスを送信した送信元に関する証拠も確保することができるので、たとえ電子メールや当該電子メールに添付されたファイルを介してウィルスに感染したとしても、電子メールを送信した送信元を追跡し、又は、特定することができる。
【００１１】
したがって、本発明は、添付ファイルに基づくウィルスの感染を防止すること、及び、その拡散の抑止を図りつつ、結果的に悪意のあるウィルスの拡散を防止することができる。
【図面の簡単な説明】
【００１２】
【図１】本発明に係るネットワークシステムの第１実施形態におけるシステム構成を示すシステム構成図である。
【図２】第１実施形態におけるネットワークシステムの動作概要を示す概念図である。
【図３】第１実施形態におけるメール管理サーバ装置の機能ブロックを示す図である。
【図４】第１実施形態のメール管理サーバ装置において実行されるメール受信処理の動作を示すフローチャートである。
【図５】第２実施形態におけるネットワークシステムの動作概要を示す概念図である。
【図６】第２実施形態における暗号化コンテンツデータを説明するための図である。
【図７】第２実施形態のメール管理サーバ装置の機能ブロックの一例を示す図である。
【図８】第２実施形態の通信端末装置及びメール管理サーバ装置において実行される電子メールの送信処理の流れを示すフローチャートである。
【図９】第２実施形態の通信端末装置及びメール管理サーバ装置において実行される電子メールの受信処理の流れを示すフローチャートである。
【発明を実施するための形態】
【００１３】
以下、図面を参照しつつ、本発明の実施形態について説明する。なお、以下の実施形態は、ユーザが所有する通信端末装置と、当該通信端末装置を介してユーザ間において送受信される通信文書データとしての電子メールの管理を行う複数のメール管理サーバ装置と、を有するネットワークシステムに対し、本発明に係る通信管理サーバシステム及びプログラムを適用した場合の実施形態である。
【００１４】
なお、以下に説明する本実施形態は、特許請求の範囲に記載された本発明の内容を不当に限定するものではない。また本実施形態で説明される構成の全てが、本発明の必須構成要件であるとは限らない。
【００１５】
［Ａ］第１実施形態
はじめに、図１〜図４を用いて本発明に係る通信文書データの送受信を行うネットワークシステムの第１実施形態について説明する。
【００１６】
［Ａ１］ネットワークシステム
［Ａ１．１］ネットワークシステムの概要
まず、図１を用いて本実施形態におけるネットワークシステム１の概要について説明する。なお、図１は、本実施形態のネットワークシステム１のシステム構成を示す図である。また、上記の各図においては、図が煩雑になることを防止するために、一部のユーザ、通信端末装置１０及びメール管理サーバ装置３０のみを表示している。すなわち、実際のネットワークシステム１においては、図面に表示されるよりも多数のユーザ、通信端末装置１０及びメール管理サーバ装置３０などが存在している。
【００１７】
本実施形態のネットワークシステム１は、図１に示すように、各ユーザが所有する複数の通信端末装置１０と、通信ネットワーク５１及び公衆電話網５２に接続され、通信文書データとしての電子メールの送受信を管理する複数のメール管理サーバ装置３０と、を有している。
【００１８】
そして、本実施形態のネットワークシステム１は、通信ネットワーク５１上で設定された宛先として、各ユーザに付与されたメールアドレスを用いるとともに、ユーザ間における通信文書データとしての電子メールの送受信の管理を行う複数のメール管理サーバ装置３０を用いることによって、ユーザ間における電子メールの送受信を実行するメールサービスを構築するためのシステムである。
【００１９】
特に、本実施形態のネットワークシステム１においては、管理するメールアドレスを宛先としたファイルデータが添付された電子メール（以下、「添付データ付き電子メール」という。）が受信された場合に、公衆電話回線を用いることによって、当該受信時に割り当てられたＩＤ（以下、「セッションＩＤ」ともいう。）及び当該公衆電話回線上で特定される識別番号（すなわち、電話番号）に基づく認証処理（以下、「電話回線を用いた認証処理」という。）が実行されるようになっている。
【００２０】
そして、本実施形態のネットワークシステム１においては、認証処理によってその認証が成功した場合に、当該ファイルデータ（以下、「添付ファイルデータ」という。）が添付された電子メールが該当する宛先を有するユーザに提供（すなわち、配信）されるようになっている。
【００２１】
このような構成を有することによって、本実施形態のネットワークシステム１においては、添付ファイルを用いたウィルス感染を確実に防止することができるとともに、当該ウィルスを送信した送信元に関する証拠も確保することができるので、たとえ添付ファイルを介してウィルスに感染したとしても、当該添付ファイルの送信元を追跡し、又は、特定することができるようになっている。
【００２２】
したがって、ネットワークシステム１においては、添付ファイルに基づくウィルスの感染を防止すること、及び、その拡散の抑止を図りつつ、結果的に悪意のあるウィルスの拡散を防止することができるようになっている。
【００２３】
なお、各通信端末装置１０及びメール管理サーバ装置３０は、インターネットなどの通信ネットワーク５１を介して相互に接続されているとともに、各通信端末装置１０とメール管理サーバ装置３０は、それぞれ公衆電話網５２に接続されている。
【００２４】
また、通信ネットワーク５１は、例えば、ＩＰ（Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）ネットワークによって構成されてもよいし、基地局ＢＳを介して携帯電話網を含む公衆電話網５２と、ＩＰ（Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）ネットワークが相互接続されて構成されてもよい。ただし、当該通信ネットワーク５１の構成は、これに限られない。
【００２５】
そして、本実施形態においては、添付ファイルデータとしては、例えば、文書データ、画像データ、音データ（音楽データなどの各種の音に基づいて構成されるデータを含む。）などのコンテンツデータが含まれる。
【００２６】
さらに、本実施形態においては、通信文書データとしては、電子メールを用いて説明しているが、インスタントメッセンジャー又はチャットなどユーザに付与され、ネットワーク上で設定された宛先を有して当該ネットワークを介して送受信可能なものであれば、これに限定されない。
【００２７】
上記に加えて、本実施形態においては、「メールアドレスに提供する」とは、メールアドレスを管理しているユーザの通信端末装置１０に配信（提供）されること、（具体的には、アプリケーションによって実行されたメーラー上において閲覧可能になること）だけでなく、当該通信端末装置１０が配信可能（提供可能）に記憶装置３００に記憶されることを含む。
【００２８】
また、通信文書データには、電子メール及び添付データ付き電子メールの他にも、コンテンツデータそのものも含まれる。
【００２９】
［Ａ１．２］ネットワークシステムの構成
次に、本実施形態におけるネットワークシステム１の構成について説明する。
【００３０】
通信端末装置１０は、例えば、携帯型音楽プレーヤー、携帯型ゲーム機、タブレット型情報端末装置、スマートフォン、携帯用電話機又はパーソナルコンピュータ等の通信端末装置である。そして、通信端末装置１０は、無線通信を利用する場合には、基地局ＢＳを介して通信ネットワーク５１に接続される。
【００３１】
そして、通信端末装置１０は、公衆電話網５２に接続して音声通話可能な電話機能を有していることが望ましい。ただし、電話機能が付帯されていない場合には、携帯型電話器又は固定電話器などの他の電話機能を有する端末装置を利用すればよい。
【００３２】
また、通信端末装置１０は、ユーザに付与されたネットワーク上のアドレスを示す固有のメールアドレスを用いるとともに、メール管理サーバ装置３０を介して他の通信端末装置１０との間での送受信されるＨＴＭＬ形式又はテキスト形式の電子メールの作成や送受信指示、及び、受信したメールの閲覧や保存などの当該メールアドレスにおける電子メールの各種の管理を行う構成を有している。
【００３３】
特に、通信端末装置１０は、電子メールの管理を行うメール機能としては、メーラーと呼ばれるアプリケーションを用いることによって、又は、ＸＭＬ（ｅＸｔｅｎｓｉｂｌｅ  Ｍａｒｋｕｐ  Ｌａｎｇｕａｇｅ）等のマークアップ言語によって記述されているＷＷＷシステム用のリソースデータと、当該リソースデータのネットワークアドレスを示す固有のＵＲＬ（Ｕｎｉｆｏｒｍ  Ｒｅｓｏｕｒｃｅ  Ｌｏｃａｔｏｒ）と、を用いつつ、メール管理サーバ装置３０とのデータ通信を行うブラウジング機能（Ｗｅｂメール機能）を用いることによって実現する。
【００３４】
各メール管理サーバ装置３０は、電子メールが記憶されるデータベース（以下、「ＤＢ」と略す。）３００を有し、メールサービスを提供するために用いられるサーバ装置である。
【００３５】
特に、各メール管理サーバ装置３０は、メールアドレス毎に記憶装置３００内の所定のデータ領域が割り当てられた各領域（すなわち、メールボックス）に各電子メールを保管し、通信端末装置１０におけるメーラーやブラウジング機能と連動することによって、電子メールの作成や送受信指示、及び、受信したメールの閲覧や保存などの管理を実行する構成を有している。
【００３６】
すなわち、各メール管理サーバ装置３０は、ユーザによって設定されたメールアドレスに従って、管理する電子メール及び対象となるユーザが異なっており、自機が管理するメールアドレスへの宛先に対する送受信の指示を受け付けた場合に、又は、対象のユーザからの指示を受け付けた場合に、電子メールの作成や送受信指示、及び、受信したメールの閲覧や保存などの管理を実行する構成を有している。
【００３７】
一方、各メール管理サーバ装置３０は、他のメール管理サーバ装置３０から自機が管理するメールアドレスへの宛先に対する添付ファイル付き電子メールを受信した場合に、該当するメールアドレスに当該電子メールを配信（転送）する前に、公衆電話回線を用いた認証処理を実行する構成を有している。
【００３８】
特に、各メール管理サーバ装置３０は、公衆電話回線を用いた認証処理に基づく電子メールの受信処理としては、
（１）送信元の通信端末装置１０から、他のユーザへの宛先に対する送信された添付ファイル付き電子メールを受信すると、当該電子メールに対してデータＩＤ（以下、「セッションＩＤ」ともいう。）を割り当てるとともに、当該セッションＩＤ及び公衆電話回線上で特定される識別番号（すなわち、電話番号）を含む電子メール（以下、「受信確認メール」という。）を、通信ネットワーク５１を介して当該送信元の通信端末装置１０に通知し、
（２）公衆電話回線を介して送信元の通信端末装置１０に通知した電話番号に基づく電話回線が確立された場合に、当該電話回線を介してセッションＩＤを少なくとも含む送信元に関する情報（以下、「送信元情報」又は「通知確認情報」という。）を取得し、
（３）取得した通知確認情報に含まれるセッションＩＤ（以下、「取得セッションＩＤ」という。）と、（１）の処理において送信元の通信端末装置１０に通知したセッションＩＤ（以下、「通知セッションＩＤ」という。）と、が一致するか否かを判定するＩＤ判定処理を認証判定処理として実行し、
（４）取得セッションＩＤと、通知データＩＤと、が一致した場合（すなわち、認証が成功した場合）に、添付ファイル付き電子メールの該当する宛先での受信を許可し、
（５）許可した電子メールを該当する宛先（メールボックス）に配信する（すなわち、ユーザによって閲覧可能に該当する宛先で受信させる）、
各処理を実行する構成を有している。
【００３９】
なお、本実施形態においては、上記の公衆電話回線を用いた認証処理に基づいて電子メールの受信処理が一部のメール管理サーバ装置３０において実行されるだけでもよい。
【００４０】
また、本実施形態においては、セッションＩＤとしては、１つ以上の番号（具体的には、０〜９）又は文字から構成される文字列を用いる。特に、本実施形態のセッションＩＤは、電話回線によって送信可能（トーン信号で認識可能）であって電話機（図示せぬ）又は通信端末装置１０の電話機能によって送信可能な文字列で有ればよい。ただし、複数の数字から構成される数字列が好ましい。
【００４１】
［Ａ１．３］ネットワークシステムの動作概要
次に、図２を用いて本実施形態におけるネットワークシステム１の公衆電話回線を用いた認証処理を含む電子メールの受信に関する動作概要について説明する。なお、図２は、本実施形態におけるネットワークシステム１の公衆電話回線を用いた認証処理を含む電子メールの受信に関する動作概要を示すタイミングチャートである。
【００４２】
以下の説明においては、送信元の通信端末装置１０を送信元端末装置１０Ａとし、送信される電子メールの送信元のメールアドレスを管理するメール管理サーバ装置３０を、送信元サーバ装置３０Ａとする。
【００４３】
また、以下の説明においては、送信された電子メールの送信先のメールアドレスを管理するメール管理サーバ装置３０を、送信先サーバ装置３０Ｂとし、送信される電子メールの送信先の通信端末装置１０を送信先端末装置１０Ｂとする。
【００４４】
なお、本動作においては、送信元端末装置１０Ａの電話機能を用いて公衆電話回線を用いた認証処理が実行されるものとして説明する。
【００４５】
まず、送信元端末装置１０Ａは、メール機能を用いることによって、送信先としての特定のメールアドレスに、生成された電子メールの送信指示を受け付ける（図２の［１］）。
【００４６】
そして、送信元端末装置１０Ａは、該当する送信元サーバ装置３０Ａを介して、当該送信指示を受け付けた電子メールにおけるメールアドレスを管理する送信先サーバ装置３０Ｂに、当該電子メールを送信する（図２の［２］）。
【００４７】
また、送信先サーバ装置３０Ｂは、自機が管理するメールアドレス宛の電子メールを受信すると、該当する電子メールにおける添付ファイルデータの添付の有無を判定する（図２の［３］）。
【００４８】
このとき、送信先サーバ装置３０Ｂは、該当する電子メールにおける添付ファイルデータがある場合には、当該受信した電子メールに対してセッションＩＤを割り当てるとともに、当該セッションＩＤ（すなわち、通知セッションＩＤ）及び公衆電話回線上で特定される電話番号を含む受信確認メール（すなわち、送信確認文書データ）を、送信元サーバ装置３０Ａを介して当該送信元端末装置１０Ａに通知する（図２の［４Ａ］）。
【００４９】
また、送信先サーバ装置３０Ｂは、該当する電子メールにおける添付ファイルデータがない場合には、電子メールを該当する宛先となるメールアドレスに配信する（図２の［４Ｂ］）。
【００５０】
一方、送信元端末装置１０Ａは、ユーザの指示に基づいて、受信確認メールに含まれる電話番号に呼び出しを実行し（図２の［５］）、送信先サーバ装置３０Ｂが当該呼び出しに基づく着信を検出すると、公衆電話網５２を介して当該送信先サーバ装置３０Ｂと電話回線を確立する（図２の［６］）。
【００５１】
そして、送信元端末装置１０Ａは、当該電話回線が確立すると当該送信先サーバ装置３０Ｂの自動応答音声に従って、ユーザ指示などに基づきセッションＩＤ（すなわち、受信セッションＩＤ）を含む通知確認情報を受け付けて当該送信先サーバ装置３０Ｂに送信する（図２の［７］）。
【００５２】
なお、送信元端末装置１０Ａ又は送信先サーバ装置３０Ｂは、通知確認情報が送信先サーバ装置３０Ｂで取得されると、確立している電話回線を遮断する（図２の［８］）。
【００５３】
他方、送信先サーバ装置３０Ｂは、電話回線が確立され、発信者の電話番号として発信者番号（すなわち、送信ユーザの電話番号）を取得し、かつ、通知確認情報を受信して取得すると、主に受信セッションＩＤと通知セッションＩＤとが一致するか否かを判定するＩＤ判定処理などの認証判定処理を実行し（図２の［９］）、当該認証判定処理が成功した場合には、添付ファイル付き電子メールの該当する宛先での受信を許可して当該通信文書データを該当する宛先に配信（転送）する（図２の［１０Ａ］）。
【００５４】
なお、具体的には、送信先サーバ装置３０Ｂは、添付ファイル付き電子メールの該当する宛先での受信を許可すると、当該宛先としてのメールアドレスに対応付けて記憶装置３００にユーザに配信可能に記憶する。そして、送信先サーバ装置３０Ｂは、通信端末装置１０によって当該メールアドレスに基づいて記憶装置３００にアクセスされると、当該添付ファイル付き電子メールを含み、記憶装置３００に記憶されている電子メールを配信する。
【００５５】
また、送信先サーバ装置３０Ｂは、例えば、当該セッションＩＤが不一致になった場合には、添付ファイル付き電子メールの該当する宛先での受信を不許可にして当該ファイル付き電子メールの破棄、管理者のメールアドレスへの転送、又は、送信元のメールアドレスへの返送などメール配信中止処理（メール提供中止処理）を実行する（図２の［１０Ｂ］）。
【００５６】
［Ａ２］メール管理サーバ装置
次に、図３を用いて本実施形態のメール管理サーバ装置３０の構成について説明する。なお、図３は本実施形態のメール管理サーバ装置３０の機能ブロックの一例を示す図である。また、以下の説明においては、公衆電話回線を用いた認証処理に基づいて電子メールの受信処理を実行するメール管理サーバ装置３０について説明する。
【００５７】
本実施形態のメール管理サーバ装置３０は、図３に示すように、各種のＤＢが構築される記憶装置３００と通信ネットワーク５１に通信接続される通信制御部３１０と、各種のメモリとして機能するＲＯＭ／ＲＡＭ３２０と、装置全体を制御する管理制御部３４０と、メールの送受信管理を行うデータ処理部３５０と、を有し、上記の各部は、バスＢによって相互に接続されている。
【００５８】
記憶装置３００は、ＨＤＤ（Ｈａｒｄ  Ｄｉｓｃ  Ｄｒｉｖｅ）、又は、ＳＳＤ（Ｓｏｌｉｄ  Ｓｔａｔｅ  Ｄｒｉｖｅ）により構成される。そして、記憶装置３００は、ユーザ情報管理ＤＢ３０１と、メールアドレス毎の送受信メールが記憶されるメールボックスＤＢ３０２と、を有している。
【００５９】
ユーザ情報管理ＤＢ３０１は、自機で管理するメールアドレスを有する各ユーザの情報を管理するためのデータベースである。例えば、ユーザ情報管理ＤＢ３０１には、
（１）各ユーザによって設定されたメールドレス
（２）電子メールのデータにアクセするために用いる（すなわち、メールボックスから電子メールのデータを取得するための）ユーザＩＤ及びパスワード
（３）各ユーザの氏名や住所などのユーザ属性情報
が記憶される。
【００６０】
メールボックスＤＢ３０２は、自機で管理するメールアドレス毎の主に送受信されたメールが記憶されるデータベースである。例えば、メールボックスＤＢ３０２には、メールドレス毎に、
（１）送信済み電子メールのデータ、
（２）受信した電子メールのデータ、
（３）下書き中又は未送信の電子メールのデータ、及び、
（４）電子メールを送信する際に用いる署名及び送信先のメールアドレスの一覧などのデータ、
が記憶されている。
【００６１】
特に、電子メールのデータには、各電子メール固有のメッセージＩＤ（ＩＰアドレス、ドメイン名又はコンピュータ名を用いて付与されるＩＤ）、ヘッダの情報及びフッターの情報（（１）及び（２）の電子メールについて）と、ボディ部分の本体データ及び添付ファイル（（１）〜（４）の電子メールについて）が含まれる。
【００６２】
また、メールボックスＤＢ３０２には、メールアドレスと、ユーザＩＤ及びパスワードと、に基づき、通信端末装置１０によって該当するメールアドレスの電子メールの各データ（すなわち、メールボックス）にアクセスすることが可能になっている。
【００６３】
そして、通信端末装置１０によってメールアドレスによってアクセスされると、当該メールボックスＤＢ３０２に記憶されている電子メールの各データが、当該通信端末装置１０に配信される。
【００６４】
なお、メールボックスＤＢ３０２には、通信端末装置１０にアクセスされて各電子メールが配信又は提供される毎に、配信又は提供された電子メールのデータを削除してもよいし、そのまま保持してもよい。
【００６５】
通信制御部３１０は、所定のネットワークインターフェースであり、通信ネットワーク５１を介して通信端末装置１０及び他のメール管理サーバ装置３０と通信チャネルを構築し、各種データの授受を行う。
【００６６】
ＲＯＭ／ＲＡＭ３２０には、メール管理サーバ装置３０の駆動に必要な各種のプログラムが記憶されている。また、ＲＯＭ／ＲＡＭ３２０は、各種の処理が実行される際のワークエリアとして用いられる。
【００６７】
回線制御部３３０は、電話公衆網の伝送路に接続された検波回路を有し、例えば、デジタル信号を伝送路の特性に合わせたアナログ信号にデジタル変調して送信するとともに、伝送路からのアナログ信号をデジタル信号に復調して受信するデータ回線終端装置として機能する。
【００６８】
そして、回線制御部３３０は、通信端末装置１０との電話回線の確立よび切断を行うための制御を実行する。特に、回線制御部３３０は、電話機や通信端末装置１０の発信に基づく着信の検出、及び、電話公衆網回線を介して発信された電話機や通信端末装置１０との通話経路の形成を行う。
【００６９】
管理制御部３４０は、主に中央演算処理装置（ＣＰＵ）によって構成され、プログラムを実行することによって、メール管理サーバ装置３０の各部を統合制御する。
【００７０】
データ処理部３５０は、管理制御部３４０と同一又は異なるＣＰＵにより構成され、管理制御部３４０による制御の下、アプリケーションを実行することにより、自機が管理するメールアドレス宛の電子メールの送受信を管理する。
【００７１】
具体的には、データ処理部３５０は、所定のアプリケーションを実行することによって、自機が管理するメールアドレスから送信される電子メールの送信管理を行う送信管理部３５１と、当該メールドレスに送信された電子メールの受信管理を行う受信管理部３５２と、公衆電話回線を用いた認証処理に用いる通知確認情報を取得する電話回線通信管理部３５３と、当該公衆電話回線を用いた認証処理を実行する認証判定部３５４と、を実現する。
【００７２】
なお、例えば、本実施形態の受信管理部３５２は、本発明の通知手段、抽出手段及び登録手段を構成し、そして、認証判定部３５４とともに、本発明の受信管理手段を構成する。また、例えば、本実施形態の電話回線通信管理部３５３は、本発明の取得手段、抽出手段及び登録手段を構成する。
【００７３】
送信管理部３５１は、他のメール管理サーバ装置３０と連動し、通信端末装置１０のメール機能によって生成された電子メールを指定されたメールアドレスに送信する。また、送信管理部３５１は、電子メールの送信時に、送信成功の有無などの電子メールを送信するために必要な管理を行う。
【００７４】
受信管理部３５２は、他のメール管理サーバ装置３０と連動し、他のメール管理サーバ装置３０を介して通信端末装置１０から自機が管理するメールアドレスへ送信された電子メールを受信する。また、受信管理部３５２は、電子メールの受信時に、開封確認の返送の有無やウィルスチェックなどの電子メールを受信するために必要な管理を行う。
【００７５】
一方、受信管理部３５２は、自機が管理するユーザの宛先に対する電子メールを受信した場合であって、当該電子メールにファイルデータが添付されている場合には、該当するメールアドレスへの配信に先立って認証判定処理を実行し、その結果に基づいて当該対象の電子メールの配信制御を行う電子メールの受信処理（すなわち、公衆電話回線を用いた認証処理に基づく電子メールの受信処理）を実行する。
【００７６】
特に、受信管理部３５２は、公衆電話回線を用いた認証処理に基づく電子メールの受信処理としては、当該電子メールを受信すると、
（１）セッションＩＤを割り当てるとともに、送信元のメールアドレスにセッションＩＤ及び認証判定処理を実行するために必要は情報を収集するための電話番号の情報を含む受信確認メールを送信する処理（以下、「受信確認メール送信処理」という。）、及び、
（２）認証判定部３５４と連動し、当該認証判定部３５４における認証判定処理の結果に基づいて、該当するメールアドレスへの配信対象となっている電子メールの配信又は当該メールアドレスへの宛先に対象の電子メールの配信制御を行う処理（以下、「電子メール配信制御処理」という。）、
の各処理を実行する。
【００７７】
なお、受信管理部３５２は、送信元のメールアドレスをチェックするとともに、公衆電話回線を用いた認証処理を行う際の情報の提供を送信者に課すために、受信確認メール送信処理を実行する。また、受信管理部３５２は、送信者に課して収集した情報に基づいて、悪意のある電子メール（悪意のある送信者から送信された電子メール）を選別するために、電子メール配信制御処理を実行する。
【００７８】
具体的には、受信管理部３５２は、受信確認メール送信処理としては、受信した添付ファイル付き電子メールに対してセッションＩＤ（具体的には、１つ以上の番号から構成される数字列）を割り当てるとともに、当該セッションＩＤ（すなわち、通知セッションＩＤ）及び公衆電話回線上で特定される電話番号を含む受信確認メール（すなわち、送信確認文書データ）を、当該添付ファイル付き電子メールの送信元のメールアドレスに送信する。
【００７９】
そして、受信管理部３５２は、割り当てた通知セッションＩＤ、電話番号を当該受信した添付ファイル付き電子メールのメッセージＩＤ、送信元のメールアドレス、送信先のメールアドレス、添付ファイルデータを含む電子メールのデータ（メッセージＩＤ、ヘッダ、フッター及びボディ部分の各データ）及び受信日時を、受信確認メール情報として、ＲＯＭ／ＲＡＭ３２０に記憶する。
【００８０】
さらに、受信管理部３５２は、認証判定処理の実行後に、後述するように、例えば、通知セッションＩＤと一致する受信セッションＩＤを含む通知確認情報が取得された場合など、当該認証判定処理に使用された受信確認メール情報をＲＯＭ／ＲＡＭ３２０から削除する。
【００８１】
なお、本実施形態においては、受信確認メール内で提供される電話番号は、予め定められた単一の番号を用いてもよいし、複数の電話番号からランダムに又は当該受信メールを受信した時点で認証処理に使用中のセッションＩＤに対応付けられていない（既に、認証処理が終了して添付ファイル付き電子メールの配信制御が終了した）１の電話番号を選択してもよい。また、セッションＩＤは、認証終了後であれば、セッション終了であるとして、先に付与されたＩＤを利用してもよい。
【００８２】
他方、受信管理部３５２は、電子メール配信制御処理としては、認証判定処理によって認証が成功した場合に、該当する添付ファイル付き電子メールを該当するメールアドレスへの配信を実行し、認証判定処理によって認証が失敗した場合に、送信元のメールアドレスへの返送などメール配信中止処理を実行する。
【００８３】
特に、受信管理部３５２は、認証判定処理を実行した際に用いたセッションＩＤに対応付けてＲＯＭ／ＲＡＭ３２０に記憶された添付ファイル付き電子メールを、当該電子メールによって特定される送信先のメールアドレスに配信する。
【００８４】
なお、メール配信中止処理としては、添付ファイル付き電子メールの破棄、予め登録されたメールアドレスを管理する管理者への通知若しくは当該管理者のメールアドレスへの転送、又は、送信元のメールアドレスへの返送などが含まれる。
【００８５】
電話回線通信管理部３５３は、認証判定処理によって送信された添付ファイル付き電子メールの安全性を確認するための（悪意のある電子メールを排除するための）当該認証判定処理によって用いる通知確認情報を取得する。
【００８６】
具体的には、電話回線通信管理部３５３は、受信確認メールが該当する送信元のメールアドレスに送信されて認証判定処理の実行を待機している添付ファイル付き電子メールの配信が保留中の場合に、当該受信確認メール内で通知された電話番号に対する着信を検出すると、呼び出しを行った電話番号（すなわち、発信者番号）を通知確認情報として取得するとともに、当該着信をした電話機（図示せず）又は電話機能を有する通信端末装置１０との電話回線を確立する。
【００８７】
特に、電話回線通信管理部３５３は、例えば、ＲＯＭ／ＲＡＭ３２０に受信確認メール情報が記憶されている場合であって、当該受信確認メール情報に掲示されている該当する電話番号（当該受信確認メール情報にテキストとして含まれる電話番号）に対する着信を検出した場合に、当該着信をした電話機（図示せず）又は電話機能を有する通信端末装置１０との電話回線を確立する。
【００８８】
そして、電話回線通信管理部３５３は、自動応答音声を再生しつつ、受信確認メール内で通知されたセッションＩＤの入力と送信者の名前などの所定の音声の入力を促し、通知確認情報として、それぞれ入力されたセッションＩＤ（すなわち、受信セッションＩＤ）を取得するとともに、入力された音声をデータ化して取得する処理（以下、「自動応答処理」という。）を実行する。
【００８９】
また、電話回線通信管理部３５３は、電話回線の確立中に、各通知確認情報を取得すると、これらの取得した通知確認情報、すなわち、呼び出しをした電話番号、受信セッションＩＤ（すなわち、受信セッションＩＤ）及び音声データをＲＯＭ／ＲＡＭ３２０に記憶する
【００９０】
一方、電話回線通信管理部３５３は、電話回線の確立中に、通知確認情報を取得すると、又は、当該電話回線の遮断を検出すると、当該確立中の電話回線を切断する。
【００９１】
なお、本実施形態の音声データの記憶は、認証判定処理の一部に用いるだけで無く、受信した電子メールとともに管理することによって、悪意のある電子メールによってウィルス感染や情報の読み取りなどの何かしらの問題が発生した場合の証拠とするために保管するようになっている。
【００９２】
認証判定部３５４は、電話回線通信管理部３５３が通知確認情報を取得してＲＯＭ／ＲＡＭ３２０に記憶すると、当該通知確認情報に基づいて、認証判定処理を実行し、その結果を受信管理部３５２に提供する。
【００９３】
具体的には、認証判定部３５４は、認証判定処理としては、
（１）通知確認情報に含まれるセッションＩＤ（すなわち、受信セッションＩＤ）と、ＲＯＭ／ＲＡＭ３２０に記憶された受信確認メール情報に含まれる通知セッションＩＤと、が一致するか否かを判定する判定処理（すなわち、ＩＤ判定処理）、及び、
（２）当該受信セッションＩＤとともに音声データがＲＯＭ／ＲＡＭ３２０に記憶されている否かを判定する判定処理（以下、「データ記憶判定処理」という。）、
を実行する。
【００９４】
そして、認証判定部３５４は、ＩＤ判定処理及びデータ記憶判定処理の双方の判定処理によって認証の成功の有無を示す判定結果を受信管理部３５２に提供する。
【００９５】
特に、本実施形態においては、認証判定部３５４は、受信セッションＩＤと通知セッションＩＤとが一致し、かつ、音声データが記憶されていると判定した場合には、認証成功と判定するとともに、受信セッションＩＤと通知セッションＩＤとが不一致、又は、音声データが記憶されていないと判定した場合には、認証失敗として判定し、これらの結果を受信管理部３５２に提供する。
【００９６】
なお、本実施形態の認証判定処理に用いる判定処理として、上記のいずれか一方の判定処理であってもよいし、上記以外の他の判定処理が含まれていてもよい。また、上記の判定処理に代えて他の判定処理が実行されてもよい。
【００９７】
特に、上記以外の他の判定処理としては、
（Ａ）予め登録された電話番号や送信元のユーザ（以下、「送信ユーザ」ともいう。）名のリストに基づいて、通知確認情報として取得した電話番号が添付ファイル付き電子メールの送信可能な電話番号であるか否かを判定する判定処理（以下、「電話番号判定処理」という。）、
（Ｂ）記憶された音声データの声紋判定によって送信ユーザを特定し、当該特定した送信ユーザが添付ファイル付き電子メールの送信可能なユーザであるか否かを判定する判定処理（以下、「声紋判定処理」という。）、又は、
（Ｃ）例えば，送信元のメールアドレスや電子メールの本体データに含まれる署名部分の文字列（ＵＲＬや個人名称などの署名欄に記載されている文字列）を、当該電子メールを受信する毎にリスト化し、送信元の電子メールのメールアドレスが当該リストに含まれているか否かを判定する判定処理（以下、「リスト判定処理」という。）
が含まれる。ただし、電話番号判定処理及び声紋判定処理などの他の判定処理については、変形例として後述する。
【００９８】
［Ａ３］メール管理サーバ装置の動作
次に、図４を用いて本実施形態のメール管理サーバ装置３０において実行される公衆電話回線を用いた認証処理に基づく電子メールの受信処理について説明する。なお、図４は、本実施形態のメール管理サーバ装置３０において実行される公衆電話回線を用いた認証処理に基づく電子メールの受信処理の流れを示すフローチャートである。
【００９９】
本動作においては、ユーザ情報管理ＤＢ３０１には、複数のユーザに対する各情報が予め記憶されているものとし、メール管理サーバ装置３０は、電子メールの受信待機状態及び電話回線に基づく着信の待機状態であるものとする。
【０１００】
まず、受信管理部３５２は、通信制御部３１０を介して自機が管理するメールアドレス宛の電子メールを受信すると（ステップＳ１０１）、該当する電子メールにおけるファイルデータの添付の有無を判定する（ステップＳ１０２）。
【０１０１】
このとき、受信管理部３５２は、該当する電子メールにおけるファイルデータの添付が無いと判定した場合には、ステップＳ１１２の処理に移行する。
【０１０２】
一方、受信管理部３５２は、該当する電子メールにおけるファイルデータの添付が有ると判定した場合には、当該電子メールに対して通知セッションＩＤを割り当てるとともに、当該通知セッションＩＤ、受信した電子メールのデータ（メッセージＩＤ、ヘッダ、フッター及びボディ部分の各データ）、添付されているファイルデータ、及び、当該電子メールを受信した日時などの各種のデータをＲＯＭ／ＲＡＭ３２０に記憶する（ステップＳ１０３）。
【０１０３】
次いで、受信管理部３５２は、割り当てられた通知セッションＩＤ及び公衆電話回線上で特定される電話番号を含む受信確認メールを、送信元のメール管理サーバ装置３０を介して当該送信元の通信端末装置１０に通知する（ステップＳ１０４）。このとき、電話回線通信管理部３５３は、回線制御部３３０を介して当該電話番号における着信を待機する。
【０１０４】
次いで、電話回線通信管理部３５３は、回線制御部３３０を介して受信確認メールに含まれる電話番号における着信を検出すると（ステップＳ１０５）、ユーザ（すなわち、当該ユーザが使用する電話機）に対して受信確認メールに含まれるセッションＩＤの入力及び所定の音声の入力を促す音声を再生し、その入力を要請して当該入力（すなわち、通知確認情報の入力）を待機する（ステップＳ１０６）。特に、電話回線通信管理部３５３は、セッションＩＤ及び音声とも、一定の期間の入力期間を設け、例えば、セッションＩＤを示すトーン信号の信号音又は音声の入力を待機する。
【０１０５】
次いで、電話回線通信管理部３５３は、一定期間内に検出したトーン信号の信号音及び音声の通知確認情報を検出すると（ステップＳ１０７）、回線制御部３３０を介して電話回線を遮断する（ステップＳ１０８）。
【０１０６】
次いで、認証判定部３５４は、検出されたトーン信号を解析してセッションＩＤ（すなわち、受信セッションＩＤ）を認識して取得し、当該受信セッションＩＤと、ＲＯＭ／ＲＡＭ３２０に記憶されている通知セッションＩＤと、が一致するか否か、及び、音声がデータとしてＲＯＭ／ＲＡＭ３２０に記憶されているか否かを判定するそれぞれの判定処理を認証判定処理として実行し、これらの結果に基づいて認証が成功したか否かを判定する（ステップＳ１０９及びＳ１１０）。
【０１０７】
次いで、認証判定部３５４は、認証判定処理の結果において、認証が成功したと判定した場合には、受信した電子メールの該当するメールアドレスへの配信を中止するメール配信中止処理を実行して（ステップＳ１１１）本動作を終了させる。
【０１０８】
他方、認証判定部３５４は、ステップＳ１０２の処理によって添付ファイルデータがあると判定した場合、又は、受信セッションＩＤと、通知セッションＩＤと、が一致したと判定した場合には、該当するメールアドレスに受信した電子メールを配信して（ステップＳ１１２）本動作を終了させる。
【０１０９】
以上説明したように、本実施形態のネットワークシステム１は、添付ファイルを用いたウィルス感染を確実に防止することができるとともに、当該ウィルスを送信した送信元に関する証拠も確保することができるので、たとえ添付ファイルを介してウィルスに感染したとしても、送信元を追跡し、又は、特定することができる。
【０１１０】
したがって、ネットワークシステム１は、添付ファイルに基づくウィルスの感染を防止すること、及び、その拡散の抑止を図りつつ、結果的に悪意のあるウィルスの拡散を防止することができる。
【０１１１】
［Ａ４］変形例
［Ａ４．１］変形例１
上記実施形態においては、ＩＤ判定処理及びデータ記憶判定処理の双方の判定処理によって認証判定処理を実行しているが、これらの判定処理に代えて、又は、これらの判定処理とともに、電話番号判定処理、声紋判定処理、又は、リスト判定処理を実行してもよい。
【０１１２】
（電話番号判定処理）
認証判定部３５４は、電話回線通信管理部３５３によって回線制御部３３０を介して受信確認メールに含まれる電話番号における着信が検出された場合に、呼び出しを行った電話番号が、記憶装置３００に予め登録されているホワイトリスト（悪意の無い電子メールを送信する送信者の電話番号のリスト）又はブラックリスト（悪意のある電子メールを送信する送信者のリスト）に登録されているか否かを判定する判定処理を実行する。
【０１１３】
そして、認証判定部３５４は、呼び出しを行った電話番号がホワイトリストに登録されている場合には、認証成功の条件として認証判定処理の一部として実行してもよいし、ＩＤ判定処理やデータ記憶判定処理などの他の判定処理の実行を中止して認証成功と判定してもよい。また、認証判定部３５４は、呼び出しを行った電話番号がブラックリストに登録されている場合には、認証失敗の条件として認証判定処理の一部として実行してもよいし、他の判定処理の実行を中止して認証失敗と判定してもよい。
【０１１４】
なお、電話回線通信管理部３５３は、電話番号判定処理のみによって認証判定処理が実行される場合には、回線制御部３３０を介して受信確認メールに含まれる電話番号における着信が検出されるだけで通知確認情報（すなわち、送信元情報）の検出を終了させてもよい。すなわち、電話回線通信管理部３５３は、受信セッションＩＤの入力及び音声の入力を促し、かつ、それらを検出することなく、受信確認メールに含まれる電話番号における着信、いわゆるワン切りのみによって認証判定を実行させてもよい。
【０１１５】
（声紋判定処理）
認証判定部３５４は、通知確認情報（送信元情報）として検出して記憶された音声データの音解析（周波数解析）を実行し、当該解析によって得られた特徴量が、記憶装置３００に予め登録されている特徴量と一致するか否かを判定する判定処理を実行する。
【０１１６】
そして、認証判定部３５４は、音解析によって得られた特徴量が悪意のない電子メールの送信者として登録されている特徴量と同一又は同一の範囲内と判定した場合には、認証成功の条件として認証判定処理の一部として実行してもよいし、他の判定処理の実行を中止して認証成功と判定してもよい。また、認証判定部３５４は、音解析によって得られた特徴量が悪意のある電子メールの送信者として登録されている特徴量と同一又は同一の範囲内と判定した場合には、認証失敗の条件として認証判定処理の一部として実行してもよいし、他の判定処理の実行を中止して認証失敗と判定してもよい。
【０１１７】
なお、同一の範囲内とは、完全一致ではなく、予め定められた閾値以上の類似度を有する範囲を示す。また、声紋判定及びそのための解析については従来技術であるので、その説明を省略する。
【０１１８】
（リスト判定処理）
まず、受信管理部３５２は、認証判定処理において認証が成功した場合のファイル添付付き電子メールから当該メールアドレス、電子メールの本体データに含まれる署名部分の文字列（ＵＲＬや個人名称などの署名欄に記載されている文字列）又は双方をホワイトリストとして記憶装置３００に順次登録する。
【０１１９】
そして、受信管理部３５２は、通信制御部３１０を介して自機が管理するメールアドレス宛の添付ファイル付き電子メールを受信したタイミング（具体的には、電子メールを受信し、かつ、当該電子メールにおけるファイルデータの添付が有ると判定したタイミング）において、当該電子メールのメールアドレス、署名部分の文字列又はそれらの双方を抽出する。
【０１２０】
このとき、認証判定部３５４は、抽出したメールアドレス、署名部分の文字列又はそれらの双方が、既にホワイトリストに登録されている場合に、認証成功の条件として認証判定処理の一部として実行してもよいし、ＩＤ判定処理やデータ記憶判定処理などの他の判定処理の実行を中止して認証成功と判定してもよい。
【０１２１】
［Ａ４．２］変形例２
上記実施形態においては、メール管理サーバ装置３０に、ユーザ情報管理ＤＢ３０１及びメールボックスＤＢ３０２を設け、管理する構成を採用したが、ユーザ情報管理ＤＢ３０１及びメールボックスＤＢ３０２は、各々、別個のコンピュータにより管理する構成を採用してもよい。
【０１２２】
［Ａ４．３］変形例３
上記実施形態においては、メール管理サーバ装置３０を複数のコンピュータにより構成されるサーバシステムとして、構成してもよい。
【０１２３】
［Ａ４．４］変形例４
上記実施形態においては、通知確認情報に基づく認証判定処理によって添付ファイル付き電子メールの配信の有無を制御しているが、電話回線が確立したことのみによって認証が成功したとする認証判定処理によって添付ファイル付き電子メールの配信の有無を制御してもよい。
【０１２４】
［Ａ４．５］変形例５
上記実施形態においては、電子メールを受信する際に当該電子メールを送信した送信ユーザに対して受信確認メールの送信、当該送信ユーザからの電話の呼び出し、及び、それに基づく認証判定処理を実行し、認証判定処理が成功した場合に、当該電子メールを宛先に配信（すなわち、提供）する構成を有しており、送信側における認証を行うようになっているが、当該認証に代えて、又は、当該認証とともに、当該受信メールが配信される宛先を有するユーザ（以下、「受信ユーザ」という。）に対して認証判定処理などを実行し、認証判定処理が成功した場合に、当該電子メールを宛先に配信する受信者認証を行ってもよい。
【０１２５】
すなわち、上述した受信確認メールを送信先端末装置１０Ｂに通知し、受信ユーザまたは送信先端末装置１０Ｂとデータの授受を行うことによって、受信側の認証に基づく電子メールの宛先への配信処理が実行されてもよい。
【０１２６】
具体的には、送信先サーバ装置３０Ｂは、自機が管理するメールアドレス宛の電子メールを受信すると、該当する電子メールにおける添付ファイルデータの添付の有無を判定し、該当する電子メールにおける添付ファイルデータがある場合には、当該受信した電子メールに対してセッションＩＤを割り当てるとともに、当該セッションＩＤ（すなわち、通知セッションＩＤ）及び公衆電話回線上で特定される電話番号を含む受信確認メール（すなわち、送信確認文書データ）を、送信先端末装置１０Ｂに通知する。
【０１２７】
そして、送信先端末装置１０Ｂは、受信者としてのユーザの指示に基づいて、受信確認メールに含まれる電話番号に呼び出しを実行し、送信先サーバ装置３０Ｂが当該呼び出しに基づく着信を検出すると、公衆電話網５２を介して当該送信先サーバ装置３０Ｂと電話回線を確立する。
【０１２８】
また、送信先端末装置１０Ｂは、当該電話回線が確立すると当該送信先サーバ装置３０Ｂの自動応答音声に従って、ユーザ指示などに基づきセッションＩＤ（すなわち、受信セッションＩＤ）を含む通知確認情報を受け付けて当該送信先サーバ装置３０Ｂに送信する。
【０１２９】
一方、送信先サーバ装置３０Ｂは、電話回線が確立され、発信者の電話番号（すなわち、該当するメールを受信する送信元ユーザにおける電話番号）として発信者番号を取得し、かつ、通知確認情報を受信して取得すると、主に受信セッションＩＤと通知セッションＩＤとが一致するか否かを判定する判定処理などの認証判定処理を実行し、当該認証判定処理が成功した場合には、添付ファイル付き電子メールの該当する宛先での受信を許可して当該通信文書データを該当する宛先に提供（転送）する。
【０１３０】
なお、上記実施形態と同様に、送信先サーバ装置３０Ｂは、添付ファイル付き電子メールの該当する宛先での受信を許可すると、当該宛先としてのメールアドレスに対応付けて記憶装置３００にユーザに配信可能に記憶する。そして、送信先サーバ装置３０Ｂは、該当するユーザ（すなわち、宛先となるメールアドレスを所有する送信先のユーザ）の通信端末装置１０によって当該メールアドレスに基づいて記憶装置３００にアクセスされると、当該添付ファイル付き電子メールを含み、記憶装置３００に記憶されている電子メールを該当する通信端末装置（例えば、宛先となるメールアドレスが設定された通信端末装置）１０に配信する。
【０１３１】
また、送信先サーバ装置３０Ｂは、例えば、当該セッションＩＤが不一致になった場合には、添付ファイル付き電子メールの該当する宛先での受信を不許可にして当該ファイル付き電子メールの破棄、管理者のメールアドレスへの転送、又は、送信元のメールアドレスへの返送などメール配信中止処理を実行する。
【０１３２】
さらに、本変形例においては、受信者認証（具体的には、受信者における認証判定処理）においては、電子メールの配信の有無を判定しているが、電子メールに添付されている添付ファイルデータの配信の可否（すなわち、添付ファイルデータの提供の可否）を判定してもよい。
【０１３３】
そして、添付ファイルデータの配信の可否には、実際に添付ファイルデータが物理的に配信されるか否かを判定すること、及び、暗号化された添付ファイルデータが復号化されるなどの擬似的に配信されるか否か（すなわち、受信ユーザに実質的に提供されるか否か）を判定することも含まれ、認証が成功した場合には、通信文書データの配信（提供）として、添付ファイルデータを物理的又は擬似的に配信される。
【０１３４】
［Ａ４．６］変形例６
上記実施形態又は変形例においては、添付ファイル付き電子メールに対して、公衆電話回線を用いた認証処理に基づく電子メールの受信処理を実行しているが、添付ファイルの有無に無関係に当該受信処理を実行してもよい。
【０１３５】
［Ａ４．７］変形例７
本実施形態又は変形例の公衆電話回線を用いた認証処理においては、複数の識別情報（すなわち、複数の電話番号）を用いてもよい。例えば、受信確認メールを送信元又は送信先の通信端末装置１０に通知する電話番号を、セッションＩＤ毎に複数の電話番号の中から選択し、又は、当該認証処理として稼働していない電話番号（具体的には、当該認証処理として受信確認メールに通知していない、又は、当該通知したが既に認証が終了している電話番号）を選択し、当該認証を行う電話番号を切り替えてもよい。
【０１３６】
［Ａ４．８］変形例８
本実施形態又は変形例においては、公衆電話回線を用いた認証処理において電話番号を用いているが、下４桁などの電話番号の一部でもよいし、全部であってもよい。
【０１３７】
［Ｂ］第２実施形態
次に、図５〜図８を用いて本発明に係る通信文書データの送受信を行うネットワークシステムの第２実施形態について説明する。
【０１３８】
［Ｂ１］ネットワークシステム
［Ｂ１．１］ネットワークシステムの概要
まず、本実施形態におけるネットワークシステム１の概要について説明する。
【０１３９】
本実施形態においては、第１実施形態における認証判定処理に代えて又は当該認証判定処理とともに実行される受信者において認証を行う処理（以下、「受信者認証処理」という。）が、電子メールの受信時に実行され、かつ、当該受信者認証処理における認証が成功した場合に、通信文書データとしての添付ファイルデータが受信者に提供（配信）される点に特徴がある。
【０１４０】
すなわち、本実施形態のネットワークシステム１は、公衆電話回線を介して宛先となる通信端末装置１０（具体的には、上述の送信先端末装置１０Ｂ）に通知した識別番号（電話番号）に基づく電話回線が確立された場合に、
（Ａ）予め記憶された通信端末装置（具体的には、上述の送信先端末装置１０Ｂ）に関連する識別番号（電話番号）と受信者認証処理を行うメール管理サーバ装置３０（例えば、本実施形態の場合には送信元サーバ装置３０Ｂ）との電話回線が確立された際に用いられた識別番号（電話番号）とが一致するか否かを判定する受信者認証処理を実行し、
（Ｂ）この２つの識別番号（電話番号）が一致した場合に、受信された電子メールの配信や当該電子メールに添付されたコンテンツデータを、該当する宛先（具体的には送信先端末装置１０Ｂ）に提供する構成を有している。
【０１４１】
特に、本実施形態のネットワークシステム１は、通信文書データが予め定められた暗号化キーによって暗号化されている場合には、公衆電話回線を介して送信元の通信端末装置１０に通知した識別番号に基づく電話回線が確立された場合であって識別番号が一致した場合に、暗号化されているコンテンツデータを復号化して該当する宛先（すなわち、受信ユーザの通信端末装置１０）に提供するようになっている。
【０１４２】
なお、本実施形態においては、電子メールによって送信される添付ファイルデータについては送信元の通信端末装置１０（すなわち、送信元端末装置１０Ａ）において暗号化されているものとし、上記の公衆電話回線を用いた受信者認証処理が成功した場合に、当該暗号化された添付ファイルデータが復号化され、送信先の通信端末装置１０（すなわち、送信先端末装置１０Ｂ）において取得されることを例に説明する。
【０１４３】
また、ネットワークシステム１の構成における上述以外の構成については、第１実施形態と同様の構成を有しており、同一部材については同一の符号を付してその説明を省略する。そして、上記の公衆電話回線を用いた受信者認証処理とは、宛先となるメールアドレスを所有する送信先のユーザが使用する識別情報（具体的には、電話番号）を利用して実行される認証処理である。
【０１４４】
具体的には、本実施形態のネットワークシステム１は、
（１）電子メールに添付する添付ファイルデータに対する受信者認証処理を実行するための準備処理として、送信先のユーザが使用する識別情報としての発信者番号（例えば、スマートフォンや携帯用電話器などの電話番号）に基づいて添付すべきコンテンツデータを暗号化する処理（以下、「送信準備処理」又は「暗号化処理」という。）を実行し、
（２）暗号化された添付すべきコンテンツデータ（すなわち、添付ファイルデータ）を有する添付データ付き電子メールが宛先となるメールアドレスに送信されて受信されると、送信先のユーザの操作の下、公衆電話回線を利用した送信先のユーザの発信者番号に基づく受信者認証処理を実行し、
（３）当該受信者認証処理が成功した場合に、暗号化されて受信した電子メールに添付されている添付ファイルデータを復号化してコンテンツデータとして送信先のユーザに提供する処理（以下、「復号化処理」という。）、
各処理を実行するための構成を有している。
【０１４５】
このような構成を有することによって、送信ユーザは、送信先のユーザの情報（すなわち、発信者番号）を用いるので、当該送信ユーザが送信ユーザと連絡ができない状態又は送信ユーザによって添付ファイルデータが送信されることを知らない場合には、送信者ユーザの発信者番号などの情報を知ること又は知る機会がないことから、添付ファイルデータを暗号化して提供することができない。
【０１４６】
したがって、本実施形態のネットワークシステム１においては、送信先のユーザが添付ファイルデータを開くなどの不用意な操作を防ぐことができるので、ウィルス感染を確実に防止すること、及び、その結果、その拡散の抑止を図りつつ、結果的に悪意のあるウィルスの拡散を防止することができるようになっている。
【０１４７】
なお、以下の説明においては、第１実施形態と同様に、送信元の通信端末装置１０を送信元端末装置１０Ａとし、送信される電子メールの送信元のメールアドレスを管理するメール管理サーバ装置３０を、送信元サーバ装置３０Ａとして説明する。そして、同様に、送信された電子メールの送信先のメールアドレスを管理するメール管理サーバ装置３０を、送信先サーバ装置３０Ｂとし、送信される電子メールの送信先の通信端末装置１０を送信先端末装置１０Ｂとして説明する。
【０１４８】
また、本実施形態においては、送信元端末装置１０Ａは、送信元サーバ装置３０Ａと連動してコンテンツデータの暗号化を行うとともに、送信先端末装置１０Ｂは、送信元サーバ装置３０Ａと連動してコンテンツデータの復号化を行う場合について説明する。ただし、コンテンツデータの暗号化及び復号化については、送信先サーバ装置３０Ｂと連動して実行されてもよいし、送信元サーバ装置３０Ａ及び送信先サーバ装置３０Ｂとは別に設けられたサーバ装置と連動して実行されてもよい。
【０１４９】
［Ｂ１．２］ネットワークシステムの動作概要
次に、図５を用いて本実施形態におけるネットワークシステム１の公衆電話回線を用いた認証処理を含む電子メールの送受信に関する動作概要について説明する。なお、図５は、本実施形態におけるネットワークシステム１の動作概要を示す概念図である。
【０１５０】
なお、本動作においては、第１実施形態と同様に、送信元端末装置１０Ａの電話機能を用いて公衆電話回線を用いた認証処理が実行されるものとして説明する。
【０１５１】
まず、送信元端末装置１０Ａは、送信ユーザにおける送信準備処理の指示を受け付けると（図５の［１］）、送信元サーバ装置３０Ａと連動し、所定のアルゴリズムによって生成された暗号化キーに基づいてコンテンツデータを暗号化し、暗号化されたコンテンツデータ（以下、「暗号化コンテンツデータ」という。）を取得する送信準備処理を実行する（図５の［２］）。
【０１５２】
なお、送信元サーバ装置３０Ａは、暗号化キーの生成及びコンテンツＩＤの付与を実行し、暗号化キー及びコンテンツＩＤと、送信先のユーザが使用する発信者番号（すなわち、電話番号（以下、「認証判定用電話番号」という。））を対応付けてメモリなどに登録し、当該暗号化キーに基づいて対象のコンテンツデータを暗号化する。
【０１５３】
また、送信元端末装置１０Ａは、暗号化コンテンツデータを取得すると、暗号化コンテンツデータが添付された電子メールを生成し、メール機能を用いることによって、送信先としての特定のメールアドレスに当該生成した電子メールの送信指示を受け付ける（図５の［３］）。
【０１５４】
そして、送信元端末装置１０Ａは、該当する送信元サーバ装置３０Ａを介して、当該送信指示を受け付けた電子メールにおけるメールアドレスを管理する送信先サーバ装置３０Ｂに、当該電子メールを送信する（図５の［４］）。
【０１５５】
また、送信先サーバ装置３０Ｂは、自機が管理するメールアドレス宛の電子メールを受信すると、当該電子メールを該当する宛先となるメールアドレスに提供する（図５の［５］）。
【０１５６】
他方、送信元端末装置１０Ａは、送信先サーバ装置３０Ｂから提供された電子メールを受信し、受信ユーザの操作の下、暗号化コンテンツデータを復号化する指示を受け付けると（図５の［６］）、送信元サーバ装置３０Ａと連動し、当該送信元サーバ装置３０Ａから送信されたと連動することによって受信者認証を行うための公衆電話回線上で特定される電話番号（以下、「認証用電話番号」ともいう。）の取得又は表示、及び、コンテンツＩＤの特定を実行する（図５の［７］）。
【０１５７】
また、送信先端末装置１０Ａは、特定したコンテンツＩＤを送信元サーバ装置３０Ａに送信するとともに（図５の［８］）、受信ユーザの指示に基づいて、受信した認証用電話番号に（すなわち、送信元サーバ装置３０Ａに対して）呼び出しを実行する（図５の［９］）。
【０１５８】
そして、送信元サーバ装置３０Ａは、呼び出しに基づく着信において当該呼び出しを実行した電話番号を取得し、受信したコンテンツＩＤと対応付けて登録された認証判定用電話番号と取得した登録されている電話番号（以下、「登録電話番号」という。）に基づいて受信者認証処理を実行し（図５の［１０］）、当該認証が成功した場合には（図５の［１１］）、当該コンテンツＩＤに対応付けて登録されている暗号化キーを送信先端末装置１０Ｂに送信する（図５の［１２］）。
【０１５９】
そして、送信先端末装置１０Ａは、送信元サーバ装置３０Ａから送信された暗号化キーに基づいて暗号化コンテンツデータを復号化してコンテンツデータを取得する（図５の［１３］）。
【０１６０】
なお、送信先端末装置１０Ａが呼び出しの際に用いた発信者番号が暗号化された際に用いられた発信者番号と異なる場合には、受信者認証処理が不成功となり、送信先端末装置１０Ａは、復号化処理を実行せず、当該受信者認証処理がキャンセルされるまで、その状態を維持し、当該キャンセルされた場合の処理を強制終了させる。
【０１６１】
［Ｂ２］暗号化コンテンツデータ
次に、図６を用いて本実施形態における暗号化コンテンツデータについて説明する。なお、図６は、本実施形態における暗号化コンテンツデータを説明するための図である。
【０１６２】
本実施形態の暗号化コンテンツデータは、送信元サーバ装置３０Ａとアクセスし、コンテンツデータの復号化を実行するためのプログラムを有するデータであって、例えばＨＴＭＬ形式などのプログラム言語によって記述されたデータである。
【０１６３】
特に、本実施形態の暗号化コンテンツデータは、送信準備処理において暗号化の対象となるコンテンツデータと送信ユーザによって指示された暗号化キーとに基づいて、送信元サーバ装置３０Ａによって生成されるとともに、暗号化されたコンテンツデータがデータ内に保持される構成を有している。
【０１６４】
具体的には、暗号化コンテンツデータＤ１０は、例えば、図６に示すように、暗号化されたコンテンツデータを復号するための１以上のスクリプトから構成されるスクリプト部Ｄ２０と、暗号化キーによって所定のデータ形式に暗号化されたコンテンツ本体のデータ（以下、「エンコードデータ」という。）から構成される本体データ部Ｄ３０と、有している。
【０１６５】
スクリプト部Ｄ２０には、送信先端末装置１０Ｂを用いて受信ユーザの指示に基づいて受信者認証処理を開始すると、
（１）受信者認証処理を行うための公衆電話回線上で特定される送信元サーバ装置３０Ａにアクセスする認証判定用電話番号を、送信先端末装置１０Ｂにユーザに閲覧可能に表示し、
（２）当該暗号化コンテンツデータのコンテンツＩＤ（又はセッションＩＤ）を送信元サーバ装置３０Ｂに送信して暗号化キーの受信を待機し、
（３）暗号化キーを受信すると、当該暗号化キーによって暗号化されたコンテンツデータを復号化する
各処理を実行するための記述が含まれる。
【０１６６】
エンコードデータは、暗号化キーによって暗号化されているコンテンツ本体のデータであって、かつ、Ｂａｓｅ６４などの予め定められた複数の文字を用いてエンコードされたデータである。
【０１６７】
［Ｂ３］メール管理サーバ装置（送信元メールサーバ装置）
次に、図７を用いて本実施形態における送信準備処理及び受信者認証処理の双方の処理を実行するメール管理サーバ装置３０の構成（すなわち、上述の送信元メールサーバ装置３０Ａの場合の構成）について説明する。なお、図７は、本実施形態のメール管理サーバ装置３０の機能ブロックの一例を示す図である。
【０１６８】
本実施形態のメール管理サーバ装置３０は、図７に示すように、各種のＤＢが構築される記憶装置３００と通信ネットワーク５１に通信接続される通信制御部３１０と、各種のメモリとして機能するＲＯＭ／ＲＡＭ３２０と、装置全体を制御する管理制御部３４０と、メールの送受信管理を行うデータ処理部３５０と、を有し、上記の各部は、バスＢによって相互に接続されている。
【０１６９】
特に、本実施形態のデータ処理部３５０は、第１実施形態と異なり、所定のアプリケーションを実行することによって、送信管理部３５１、受信管理部３５２及び電話回線通信管理部３５３の他に、送信準備処理を実行する送信準備処理部３５５及び受信者認証処理を実行する受信者認証処理部３５６を含めて実現する。
【０１７０】
なお、例えば、本実施形態における受信者認証処理部３５６は、本発明の判定手段及び受信管理手段を構成する。
【０１７１】
送信準備処理部３５５は、通信制御部３１０と連動しつつ、送信ユーザの操作指示に基づいて、例えば、ＨＴＭＬ形式のｗｅｂページデータを介して送信元端末装置１０Ａとなる通信端末装置１０とデータの授受を実行し、コンテンツデータを電子メールに添付するための各種の処理（本実施形態の場合には、暗号化処理）を実行する。
【０１７２】
具体的には、送信準備処理部３５５は、該当する通信端末装置１０に表示された例えばＨＴＭＬ形式のｗｅｂページデータを介して送信ユーザによって送信準備処理の対象となるコンテンツデータが指定された場合に、
（Ａ１）該当する通信端末装置１０から通信制御部３１０を介して送信ユーザによって指定された認証判定用電話番号を含む送信準備処理の実行要求を受信し、
（Ａ２）コンテンツＩＤ（又はセッションＩＤ）を特定し、
（Ａ３）所定のアルゴリズムによって暗号化キーを生成するとともに、特定したコンテンツＩＤ（又はセッションＩＤ）取得した認証判定用電話番号と生成した暗号化キーとを対応付け、
（Ａ４）特定したコンテンツＩＤ及び生成した暗号キーを該当する通信端末装置１０（すなわち、送信元端末装置１０Ａ）に提供する、
各処理を実行する。
【０１７３】
特に、送信準備処理部３５５は、コンテンツＩＤとしては、送信ユーザからの操作指示を受信する毎に異なる固有のＩＤを付与する。なお、送信準備処理部３５５は、受信者認証処理を実行する際のコンテンツデータと送信準備処理が実行された際に用いられたコンテンツデータとを一致させることが可能で、他の受信者認証処理を待機しているコンテンツデータと識別可能であれば、コンテンツＩＤに代えて、予め定められたタイミングでリセットされるセッションＩＤなどを用いてもよい。
【０１７４】
また、送信準備処理部３５５は、取得した認証判定用電話番号と生成した暗号化キーとを対応付けることができれば、例えば、当該認証判定用電話番号に基づいて暗号キーを生成してもよいし、ランダムに発生した乱数を用いて、又は、所定のアルゴリズムによって暗号化キーを生成してもよい。ただし、送信準備処理部３５５は、認証判定用電話番号などのコンテンツデータを特定する固有の情報から常に同一の暗号キーを生成することができない場合には、認証判定用電話番号と生成された暗号化キーを対応付けてＲＯＭ／ＲＡＭ３２０に記憶する。
【０１７５】
なお、生成された暗号化キーを受信した該当する通信端末装置１０（すなわち、送信元端末装置１０Ａ）は、ｗｅｂページデータ上で、生成した暗号キーに基づいてコンテンツの本体データを暗号化してエンコードデータを生成し、生成したエンコードを含む暗号化コンテンツデータを生成する構成を有している。
【０１７６】
例えば、通信端末装置１０は、例えば、Ｂａｓｅ６４方式によって暗号化キーに基づいてコンテンツの本体データを暗号化している。ただし、送信準備処理部３５５は、ＨＴＭＬなどの通信端末装置１０とメール管理サーバ装置３０とのデータ通信を実行するため、及び、所定のプログラムを実行させるために用いる所定のｗｅｂページデータに記述すること（具体的には、テキストによって記述すること）が可能なエンコードデータを生成することができれば他のエンコード方式を用いてもよい。そして、通信端末装置１０は、暗号化コンテンツデータとして、暗号化されたエンコードデータと受信者認証処理を実行するためのスクリプトとを含むｗｅｂページデータを生成する。
【０１７７】
また、本実施形態において、暗号化キーに基づいてエンコードデータを生成して暗号化コンテンツデータを生成する各処理又はその一部の処理を、通信端末装置１０で実行する点に代えて送信準備処理部３５５によって実行するようにしてもよい。
【０１７８】
受信者認証処理部３５６は、通信制御部３１０と連動しつつ、受信ユーザの操作指示に基づいて、例えば、ＨＴＭＬ形式のｗｅｂページデータを介して送信先端末装置１０Ｂとなる通信端末装置１０とデータの授受を実行し、受信ユーザの認証判定用電話番号に基づく受信者認証処理及び当該受信者認証処理が成功した場合に、暗号化コンテンツデータを復号化する復号化処理を実行する。
【０１７９】
具体的には、受信者認証処理部３５６は、該当する通信端末装置１０に表示された例えばＨＴＭＬ形式のｗｅｂページデータを介して受信ユーザによって指定された受信者認証処理及び復号化処理の対象となる暗号化コンテンツデータが指定された場合に、
（Ｂ１）該当する通信端末装置１０から通信制御部３１０を介して該当する暗号化コンテンツデータに含まれたコンテンツＩＤ（又はセッションＩＤ）を有する受信者認証処理の実行要求を受信し、
（Ｂ２）受信したコンテンツＩＤ（又はセッションＩＤ）を特定しつつ、該当する通信端末装置１０（具体的には、送信先端末装置１０Ｂであって暗号化処理が実行された際に用いられた認証判定用電話番号）からの呼び出しに基づく着信を待機し、
（Ｂ３）該当する通信端末装置１０からの呼び出しに基づく着信を検出すると、取得したコンテンツＩＤに対応付けられている登録電話番号と着信した認証判定用電話番号とが一致するか否かを判定する受信者認証処理を実行し、
（Ｂ４）受信者認証処理が成功したと判定した場合には、当該コンテンツＩＤに対応付けられている暗号化キーを該当する通信端末装置１０（具体的には、送信先端末装置１０Ｂ）に提供する、
各処理を実行する。
【０１８０】
特に、受信者認証処理部３５６は、対象となる暗号化コンテンツデータが指定された場合に、ｗｅｂページデータによって提示された認証用電話番号に対する着信を待機し、当該認証用電話番号に暗号化処理が実行された際に用いられた認証判定用電話番号からの呼び出しが着信された場合に、受信者認証処理が成功したと判定する。
【０１８１】
また、受信者認証処理部３５６は、送信準備処理と同様に、受信者認証処理が成功する際に一致した認証判定用電話番号に基づいて暗号キーを生成してもよいし、当該認証判定用電話番号とＲＯＭ／ＲＡＭ３２０に対応付けて記憶された暗号化キーを特定してもよい。
【０１８２】
なお、復号化するための暗号化キーを受信した該当する通信端末装置１０（すなわち、送信先端末装置１０Ｂ）は、ｗｅｂページデータ上で、取得した暗号キーに基づいて暗号化コンテンツデータに含まれるエンコードデータを復号してコンテンツデータを取得する。
【０１８３】
また、本実施形態において、暗号化キーに基づいてエンコードデータを復号化してコンテンツデータを取得する各処理又はその一部の処理を、通信端末装置１０で実行する点に代えて受信者認証処理部３５６によって実行するようにしてもよい。
【０１８４】
［Ｂ４］ネットワークシステムの動作
［Ｂ４．１］送信準備処理を含む電子メールの送信時の処理
次に、図８を用いて本実施形態のネットワークシステム１における送信準備処理を含む電子メールの送信時の処理について説明する。なお、図８は、本実施形態の通信端末装置１０（具体的には、送信元端末装置１０Ａ）及びメール管理サーバ装置３０（具体的には送信元サーバ装置３０Ａ）において実行される電子メールの送信処理の流れを示すフローチャートである。
【０１８５】
本動作においては、ユーザ情報管理ＤＢ３０１には、複数のユーザに対する各情報が予め記憶されているものとし、メール管理サーバ装置３０は、電子メールの受信待機状態及び電話回線に基づく着信の待機状態であるものとする。
【０１８６】
また、送信元端末装置１０Ａは、送信準備処理を実行するために用いるｗｅｂページデータが起動されており、該当するｗｅｂページがユーザに閲覧可能に表示しているものとする。
【０１８７】
まず、送信元端末装置１０Ａは、送信ユーザにおける送信準備処理の実行要求の送信指示を受け付けると（ステップＳ３００）、送信ユーザの操作指示に基づいて表示されているｗｅｂページを用いて送信対象のコンテンツデータ及び受信ユーザの認証判定用電話番号を取得し（ステップＳ３０１）、当該認証判定用電話番号を含む送信準備処理の実行要求を送信元サーバ装置３０Ａに送信する（ステップＳ３０２）。このとき、送信元端末装置１０Ａは、コンテンツＩＤ及び暗号化キーの受信を待機する。
【０１８８】
一方、送信元サーバ装置３０Ａにおいては、送信準備処理部３５５は、送信元端末装置１０Ａから送信された送信準備処理の実行要求を受信すると（ステップＳ４０１）、当該実行要求に含まれる認証判定用電話番号を抽出するとともに、コンテンツＩＤを特定する（ステップＳ４０２）。
【０１８９】
次いで、送信準備処理部３５５は、所定のアルゴリズムによって暗号化キーを生成し、特定したコンテンツＩＤ、取得した認証判定用電話番号、及び、生成した暗号化キーを対応付けてＲＯＭ／ＲＡＭ３２０に記憶する（ステップＳ４０３）。
【０１９０】
次いで、送信準備処理部３５５は、特定したコンテンツＩＤ及び生成した暗号化キーを送信元端末装置１０Ａに提供し、電子メールの送信指示の受信を待機する（ステップＳ４０４）。
【０１９１】
他方、送信元端末装置１０Ａは、送信元サーバ装置３０Ａから送信されたコンテンツＩＤ及び暗号化キーを受信すると（ステップＳ３０３）、受信した暗号化キーに基づいて送信対象に設定されたコンテンツデータを暗号化してエンコードデータを生成する（ステップＳ３０４）。
【０１９２】
次いで、送信元端末装置１０Ａは、生成したエンコードデータと受信したコンテンツＩＤを有するｗｅｂページデータを暗号化コンテンツデータとして生成する（ステップＳ３０５）。
【０１９３】
次いで、送信元端末装置１０Ａは、送信ユーザの操作に基づいて生成した暗号化コンテンツデータが添付ファイルデータとして添付された受信ユーザのメールアドレスを有する電子メールを生成し（ステップＳ３０６）、当該電子メールが完成して送信指示を検出すると（ステップＳ３０７）、生成した電子メールを送信元サーバ装置３０Ａに送信して（ステップＳ３０８）本動作を終了させる。
【０１９４】
次いで、送信元サーバ装置３０Ａにおいては、受信ユーザのメールアドレスを有する電子メールの送信指示を受け付けると（ステップＳ４０５）、該当するメールアドレスを管理するメール管理サーバ装置３０（具体的には、送信先サーバ装置３０Ｂ）に添付ファイルデータを有する電子メールを配信して（ステップＳ４０６）本動作を終了させる。
【０１９５】
［Ｂ４．２］受信者認証処理及び復号化処理を含む電子メールの受信時の処理
次に、図９を用いて本実施形態のネットワークシステム１における受信者認証処理及び復号化処理含む電子メールの受信時の処理について説明する。なお、図９は、本実施形態の通信端末装置１０（具体的には、送信元端末装置１０Ａ）及びメール管理サーバ装置３０（具体的には送信元サーバ装置３０Ａ）において実行される電子メールの送信処理の流れを示すフローチャートである。
【０１９６】
本動作においては、メール管理サーバ装置３０（具体的には送信先サーバ装置３０Ｂ）のメールボックスＤＢ３０２に既に添付ファイルデータ付き電子メールが受信され、かつ、該当する通信端末装置１０（すなわち、送信先端末装置１０Ｂ）に当該電子メールが取得されているものとする。
【０１９７】
また、受任者認証及び復号化処理を実行する送信元サーバ装置３０Ａにおいては、電話回線に基づく着信の待機状態であるものとする。
【０１９８】
なお、本動作は、ｗｅｂページデータの表示終了指示（例えば、ｗｅｂページのクローズ指示）など処理の途中において強制的に動作がキャンセルされた場合には本動作のいずれかの処理中であっても、本動作は終了する。
【０１９９】
まず、送信先端末装置１０Ｂは、ユーザの操作指示に基づいて、ｗｅｂページデータで構成された暗号化コンテンツデータとしての添付ファイルデータに対して受信者認証処理及び復号化処理の実行指示を受け付けると（ステップＳ５０１）、当該ｗｅｂページデータに含まれる受信者認証処理を実行するために呼び出し先となる認証用電話番号とコンテンツＩＤを読み出す（ステップＳ５０２）。
【０２００】
次いで、送信先端末装置１０Ｂは、読み出した受信者認証処理を実行するために呼び出し先となる認証電話番号を受信ユーザに閲覧可能に表示するとともに（ステップＳ５０３）、読み出したコンテンツＩＤを含む受信者認証処理及び復号化処理の実行要求を送信元サーバ装置３０Ａに送信する（ステップＳ５０４）。このとき、送信先端末装置１０Ｂは、暗号化キーの受信を待機する。
【０２０１】
一方、送信元サーバ装置３０Ａにおいて、受信者認証処理部３５６は、通信制御部３１０を介して受信者認証処理及び復号化処理の実行要求を受信すると（ステップＳ６０１）、受信したコンテンツＩＤ（又はセッションＩＤ）を特定する（ステップＳ６０２）。
【０２０２】
次いで、受信者認証処理部３５６は、特定したコンテンツＩＤに対応付けて記憶されている暗号化キーを特定するとともに、電話回線通信管理部３５３に、回線制御部３３０に対する該当する認証用電話番号（具体的には、ステップＳ５０４の処理で受信ユーザに閲覧させた認証用電話番号）における着信を待機させる（ステップＳ６０３）。
【０２０３】
次いで、電話回線通信管理部３５３は、該当する認証用電話番号における呼び出しに基づく着信を検出すると（ステップＳ６０４）、当該着信に対して呼び出した電話番号（すなわち、発信者番号）を特定する（ステップＳ６０５）。
【０２０４】
次いで、受信者認証処理部３５６は、電話回線通信管理部３５３によって特定された電話番号（以下、「特定電話番号」ともいう。）がステップＳ６０２の処理において特定したコンテンツＩＤに対応付けて記憶されている認証判定用電話番号（以下、「記憶電話番号」という。）と一致するか否かを判定する（ステップＳ６０６）。
【０２０５】
このとき、受信者認証処理部３５６は、特定電話番号と記憶電話番号とが一致したと判定した場合には、受信者認証処理が成功したと判定してステップＳ６０７の処理移行し、これらの電話番号が不一致の場合には、ステップＳ６０３の処理に移行し、電話回線通信管理部３５３に対して新たな着信を待機させる。
【０２０６】
次いで、受信者認証処理部３５６は、受信者認証処理が成功したと判定して場合には、ステップＳ６０３の処理において特定した暗号化キーを該当する通信端末装置１０（具体的には、送信先端末装置１０Ｂ）に送信して（ステップＳ６０７）本動作を終了させる。
【０２０７】
他方、送信先端末装置１０Ｂは、暗号化キーを受信すると（ステップＳ５０５）、暗号化キーに基づいてｗｅｂページデータに含まれているエンコードデータを復号化してコンテンツデータを取得する（ステップＳ５０６）。
【０２０８】
次いで、送信先端末装置１０Ｂは、受信ユーザの指示の下、取得したコンテンツデータを所定の領域に記憶しつつ、ｗｅｂページデータをクローズして（ステップＳ５０７）本動作を終了させる。
【０２０９】
以上説明したように、本実施形態のネットワークシステム１は、添付ファイルを用いたウィルス感染を確実に防止することができるとともに、送信先の情報を知らなければ、添付ファイルを送信することもできないので、悪意のあるウィルスの拡散を防止することができる。
【０２１０】
［Ｂ５］変形例
本実施形態においては、第１実施形態において説明された変形例と同様の変形例について適用することができる他に、下記の変形例についても適用することができる。
【０２１１】
［Ｂ５．１］変形例１
【０２１２】
上記実施形態においては、説明の関係上、電子メールを受信した通信端末装置１０とともに、当該電子メールの送信元となるメール管理サーバ装置３０において送信準備処理及び受信者認証処理を実行するとして説明したが、当該電子メールの受信したメール管理サーバ装置３０又は他のサーバ装置（例えば、受信者認証処理用に構成されたサーバ装置）を用いてよい。
【０２１３】
［Ｂ５．２］変形例２
上記実施形態においては、暗号化コンテンツデータを添付ファイルデータとして電子メールに添付し、受信者認証処理によって暗号化時に用いた暗号キーを受信して当該暗号化コンテンツデータを復号化する点に代えて、暗号化コンテンツデータを、受信者認証処理を実行するサーバ装置にアップロードするとともに、暗号化キーを添付ファイルデータとして電子メールに添付し、受信者認証処理が成功した際に、暗号化コンテンツデータをダウンロードさせて送受信された暗号化キーによって暗号化コンテンツデータを復号化するようにしてもよい。
【０２１４】
この場合には、例えば、コンテンツデータのデータ量が多い場合など電子メールによって送信する際のデータ量を低減させることができるとともに、通信端末装置１０間においてコンテンツデータ自体の送受信を行わないので、コンテンツデータの秘匿性をさらに強固にすることができる。
【０２１５】
なお、本変形例においても、上記実施形態と同様に、送信元のメール管理サーバ装置３０（具体的には、送信元サーバ装置３０Ｂ）において、送信準備処理及び受信者認証処理を実行する場合を例に説明する。
【０２１６】
具体的には、送信元サーバ装置３０Ｂにおいては、送信準備処理部３５５は、送信準備処理においては、コンテンツＩＤ及び受信ユーザの認証判定用電話番号とともに、送信元の通信端末装置１０（具体的には、送信元端末装置１０Ａ）において乱数やＡＥＳ方式など所定のアルゴリズムによって生成された暗号化キーによって暗号化された暗号化コンテンツデータを取得する。
【０２１７】
また、送信準備処理部３５５は、取得した暗号化コンテンツデータとコンテンツＩＤ及び受信ユーザの認証判定用電話番号とを対応付けてＲＯＭ／ＲＡＭ３２０に記憶する。
【０２１８】
そして、送信元端末装置１０Ａは、暗号化キーをｗｅｂページデータの形式を有する添付ファイルデータとして電子メールに添付して特定のメールアドレスに送信する。なお、暗号化キーは、コンテンツＩＤが読みと取り可能に組み込んであり、上述のように、受信者認証処理が実行可能なプログラム化されているデータであれば、データ形式は限定されない。
【０２１９】
一方、送信元サーバ装置３０Ｂにおいては、受信者認証処理部３５６は、送信先端末装置１０Ｂから送信されたコンテンツＩＤを受信すると、受信したコンテンツＩＤに対応付けられた暗号化コンテンツデータを当該送信先手端末装置１０Ｂに送信する。なお、その他の処理は、上述と同様であるため、その説明を省略する。
【０２２０】
送信元サーバ装置３０Ｂにおいては、送信準備処理部３５５は、送信準備処理においては、コンテンツＩＤに対応付けた暗号化キーを送信元の通信端末装置１０（具体的には、送信元端末装置１０Ａ）に提供し、当該暗号化キーによって暗号化された暗号化コンテンツデータを取得する。
【０２２１】
なお、暗号化キーは、送信元端末装置１０Ａによって生成されているが、送信準備処理部３５５において生成されて、送信元端末装置１０Ａに提供されてもよい。
【０２２２】
［Ｂ５．３］変形例３
上記実施形態においては、ユーザの指示に基づいて送信準備処理を開始しており、ｗｅｂページデータを介して実行しているが、印刷用のアプリケーションや他のアプリケーション上に組み込まれたアプリケーション（例えば、アドイン）などを用いて暗号化コンテンツデータを取得してもよい。
【０２２３】
［Ｂ５．４］変形例４
上記実施形態においては、送信先端末装置１０Ｂによって送信元サーバ装置３０Ａに公衆電話回線に基づく呼び出しを行っているが、受信ユーザのスマートフォンや携帯用電話器などの公衆電話回線によって呼び出し可能な端末装置であって、暗号化された際に記憶された電話番号を有する端末装置から送信元サーバ装置３０Ａに公衆電話回線に基づく呼び出しを行ってもよい。
【符号の説明】
【０２２４】
１  …  ネットワークシステム
１０  …  通信端末装置
３０  …  メール管理サーバ装置
３００  …  記憶装置
３０１  …  ユーザ管理ＤＢ
３０２  …  メールボックスＤＢ
３１０  …  通信制御部
３２０  …  ＲＯＭ／ＲＡＭ
３４０  …  管理制御部
３５０  …  データ処理部
３５１  …  送信管理部
３５２  …  受信管理部
３５３  …  電話回線通信管理部
３５４  …  認証判定部
３５５  …  送信準備処理部
３５６  …  受信者認証処理部
【図１】
2017098925.tif 000003
【図２】
2017098925.tif 000004
【図３】
2017098925.tif 000005
【図４】
2017098925.tif 000006
【図５】
2017098925.tif 000007
【図６】
2017098925.tif 000008
【図７】
2017098925.tif 000009
【図８】
2017098925.tif 000010
【図９】
2017098925.tif 000011