(57)【要約】【課題】端末からインターネット上のＷｅｂサイトへのアクセスを行う前に、メールの本文に含まれるＵＲＬが示すサイトが、悪意のあるＷｅｂサイトであるか否かを判断できる通信装置、メール処理方法およびメール処理プログラムを提供する。【解決手段】通信装置１０のメールデータ処理部１２が、受信したメールの本文に記載されたＵＲＬを抽出する。そして、付加情報取得部１３が、そのＵＲＬが示すＷｅｂサイトにアクセスし、そのＷｅｂサイトの画面イメージを表す画像ファイルを作成する。そして、メールデータ処理部１２が、付加情報取得部１３が作成した画像ファイルを元のメールに添付する。次に、制御部１１が、画像ファイルを添付したメールを、送受信部１４を介してメールサーバ（ＴＯ）４０に送信する。【選択図】      図１
2017167934.tif 000002
【特許請求の範囲】
【請求項１】
受信した第１の電子メールの本文を解析し、前記本文にＵＲＬ（Ｕｎｉｆｏｒｍ  Ｒｅｓｏｕｒｃｅ  Ｌｏｃａｔｏｒ）が含まれているか否かを判別する制御手段と、
前記制御手段が前記本文にＵＲＬが含まれていると判別した場合に、前記本文から抽出した少なくとも１つのＵＲＬが示すインターネット上のサイトの画面イメージを表す画面情報を取得し、取得した画面情報から少なくとも１つの第１の画像ファイルを作成し、作成した第１の画像ファイルを前記第１の電子メールに添付するメールデータ処理手段と、
前記制御手段が前記本文にＵＲＬが含まれていると判別した場合は、前記メールデータ処理手段が処理した前記第１の電子メールをあて先に転送し、一方、前記制御手段が前記本文にＵＲＬが含まれていないと判別した場合は、前記第１の電子メールをあて先に転送する送受信手段と
を含む通信装置。
【請求項２】
前記メールデータ処理手段は、
前記第１の画像ファイルに加え、前記本文に含まれるＵＲＬが示すインターネット上のサイトが所属しているドメインに関するインターネット上の登録情報を取得し、取得した登録情報を前記第１の画像ファイルに埋め込むか、または前記第１の電子メールの本文に挿入する
請求項１に記載の通信装置。
【請求項３】
前記メールデータ処理手段は、
前記第１の電子メールがＨＴＭＬ（ＨｙｐｅｒＴｅｘｔ  Ｍａｒｋｕｐ  Ｌａｎｇｕａｇｅ）メールの場合、ＨＴＭＬメールとして表示した場合の画面イメージを第２の画像ファイルとして作成し、前期第１の電子メールをテキストメールに変換し、テキストメールに変換した前記第１の電子メールに前記第１の画像ファイルおよび前記第２の画像ファイルを添付する
請求項１または２に記載の通信装置。
【請求項４】
前記メールデータ処理手段は、
前記第１の電子メールの本文から抽出した少なくとも１つのＵＲＬと、そのＵＲＬに対応した前記第１の画像ファイルとを関連づけて所定の記憶場所に保存し、
第２の電子メールの本文から抽出したＵＲＬが、前記所定の記憶場所に保存されているＵＲＬと同一である場合は、前記同一であるＵＲＬに関連付けられて前記所定の記憶場所に保存されている前記第１の画像ファイルを、前記第２の電子メールに添付する
請求項１乃至３のいずれかに記載の通信装置。
【請求項５】
受信した第１の電子メールの本文を解析し、前記本文にＵＲＬ（Ｕｎｉｆｏｒｍ  Ｒｅｓｏｕｒｃｅ  Ｌｏｃａｔｏｒ）が含まれているか否かを判別し、
前記本文にＵＲＬが含まれている場合は、前記本文から抽出した少なくとも１つのＵＲＬが示すインターネット上のサイトの画面イメージを表す画面情報を取得し、取得した画面情報から少なくとも１つの第１の画像ファイルを作成し、作成した第１の画像ファイルを前記第１の電子メールに添付し、第１の画像ファイルを添付した前記第１の電子メールをあて先に転送し、
一方、前記本文にＵＲＬが含まれていない場合は、前記第１の電子メールをあて先に転送する
メール処理方法。
【請求項６】
前記第１の画像ファイルに加え、前記本文に含まれるＵＲＬが示すインターネット上のサイトが所属しているドメインに関するインターネット上の登録情報を取得し、取得した登録情報を前記第１の画像ファイルに埋め込むか、または前記第１の電子メールの本文に挿入する
請求項５に記載のメール処理方法。
【請求項７】
前記第１の電子メールがＨＴＭＬ（ＨｙｐｅｒＴｅｘｔ  Ｍａｒｋｕｐ  Ｌａｎｇｕａｇｅ）メールの場合、ＨＴＭＬメールとして表示した場合の画面イメージを第２の画像ファイルとして作成し、前期第１の電子メールをテキストメールに変換し、テキストメールに変換した前記第１の電子メールに前記第１の画像ファイルおよび前記第２の画像ファイルを添付する
請求項５または６に記載のメール処理方法。
【請求項８】
前記第１の電子メールの本文から抽出した少なくとも１つのＵＲＬと、そのＵＲＬに対応した前記第１の画像ファイルとを関連づけて所定の記憶場所に保持し、
第２の電子メールの本文から抽出したＵＲＬが、前記所定の記憶場所に保存されているＵＲＬと同一である場合は、前記同一であるＵＲＬに関連付けられて前記所定の記憶場所に保存されている前記第１の画像ファイルを、前記第２の電子メールに添付する
請求項５乃至７のいずれかに記載のメール処理方法。
【請求項９】
受信した第１の電子メールの本文を解析し、前記本文にＵＲＬ（Ｕｎｉｆｏｒｍ  Ｒｅｓｏｕｒｃｅ  Ｌｏｃａｔｏｒ）が含まれているか否かを判別する本文判別処理と、
前記本文にＵＲＬが含まれている場合は、前記本文から抽出した少なくとも１つのＵＲＬが示すインターネット上のサイトの画面イメージを表す画面情報を取得し、取得した画面情報から少なくとも１つの第１の画像ファイルを作成し、作成した第１の画像ファイルを前記第１の電子メールに添付し、第１の画像ファイルを添付した前記第１の電子メールをあて先に転送する画像データ付加処理と、
前記本文にＵＲＬが含まれていない場合は、前記第１の電子メールをあて先に転送するメール中継処理と
をコンピュータに実行させるメール処理プログラム。
【請求項１０】
前記第１の画像ファイルに加え、前記本文に含まれるＵＲＬが示すインターネット上のサイトが所属しているドメインに関するインターネット上の登録情報を取得し、取得した登録情報を前記第１の画像ファイルに埋め込むか、または前記第１の電子メールの本文に挿入するサイト情報付加処理
をコンピュータに実行させる請求項９に記載のメール処理プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通信装置、メール処理方法およびメール処理プログラムに関し、特に、受信したメールの本文の内容を解析して処理を行う通信装置、メール処理方法およびメール処理プログラムに関する。
【背景技術】
【０００２】
近年、個人情報などの機密情報の漏えいに関連するセキュリティ事故が多く発生している。例えば、情報セキュリティに詳しくないエンドユーザが、届いたメールの本文に含まれるＵＲＬ（「Ｕｎｉｆｏｒｍ  Ｒｅｓｏｕｒｃｅ  Ｌｏｃａｔｏｒ」の略称）部分を安易にクリックしてしまう。そして、悪意のあるＷｅｂサイトにアクセスしてしまい、情報漏えいにつながるというような、フィッシング詐欺による事例などがある。
【０００３】
このような、悪意のあるメールによる外部への情報漏えいを防ぐため、メールを受信できるネットワークと、インターネットへのアクセスができるネットワークとを分けるというような対策が取られることがある。
【０００４】
また、その他の対策として、ユーザがインターネット上のＷｅｂサイトにアクセスするときに、そのアクセスの可否を問い合わせるリダイレクト画面を表示して注意を促したり（例えば、特許文献１）、セキュアプロキシサーバが代理でＷｅｂサイトにアクセスしたり（例えば、特許文献２）する技術が開示されている。
【０００５】
また、悪意のあるメールの受信に関連する技術として、特許文献３には、容易に迷惑メールを選別することができる技術が記載されている。すなわち、コンピュータが、受信した電子メールに含まれるＵＲＬのドメインを抽出する。そして、該ドメインが、迷惑メールのドメインが予め設定されたデータベースに登録されている場合に、そのメールは迷惑メールであると判断する。そして、迷惑メールであると判断されると、迷惑メールである旨を報知するか、またはそのメールを削除する。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２０１４−２２５１２０号公報
【特許文献２】特開２０１３−２４６４７４号公報
【特許文献３】特開２０１０−０７９６１９号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
しかしながら、特許文献１および特許文献２に記載の技術のどちらも、端末からインターネット上のＷｅｂサイトへのアクセスがあってから、処理（例えば、リダイレクト画面の表示や代理アクセスなど）が行われる。
【０００８】
そのため、メールを受信できるネットワークと、インターネットへのアクセスができるネットワークとを分けているような場合は、ユーザは、それらのネットワークを切り替える操作を行う必要がある。その後、ユーザは、インターネット上のＷｅｂサイトへのアクセスを行った後に、初めて、不正なＷｅｂサイトであることを知る。そのため、ユーザがネットワーク切り替え操作に費やした時間と手間が無駄になってしまうという問題がある。なぜならば、一般的に、利用するネットワークを切り替えるという動作は、例えば、「ユーザが別の場所に移動して異なる端末で操作する」方法や、「インターネットアクセスが可能な装置にリモートアクセスし、その装置からインターネットに接続する」方法など、煩雑な操作が必要になるからである。
【０００９】
そのため、上述のようなネットワーク切り替え操作を行う前に、ユーザが、メール本文に含まれるＵＲＬが示すサイトが悪意のあるＷｅｂサイトであるか否かを判断できるような技術が要望されている。
【００１０】
なお、特許文献３には、メール受信者が悪意のある電子メールを受信することによる外部への情報漏えいを防ぐための技術については、何ら記載が無い。
【００１１】
本発明の目的は、端末からインターネット上のＷｅｂサイトへのアクセスを行う前に、メールの本文に含まれるＵＲＬが示すサイトが、悪意のあるＷｅｂサイトであるか否かを判断できる通信装置、メール処理方法およびメール処理プログラムを提供することにある。
【課題を解決するための手段】
【００１２】
本発明の通信装置は、
受信した第１の電子メールの本文を解析し、前記本文にＵＲＬ（Ｕｎｉｆｏｒｍ  Ｒｅｓｏｕｒｃｅ  Ｌｏｃａｔｏｒ）が含まれているか否かを判別する制御手段と、
前記制御手段が前記本文にＵＲＬが含まれていると判別した場合に、前記本文から抽出した少なくとも１つのＵＲＬが示すインターネット上のサイトの画面イメージを表す画面情報を取得し、取得した画面情報から少なくとも１つの第１の画像ファイルを作成し、作成した第１の画像ファイルを前記第１の電子メールに添付するメールデータ処理手段と、
前記制御手段が前記本文にＵＲＬが含まれていると判別した場合は、前記メールデータ処理手段が処理した前記第１の電子メールをあて先に転送し、一方、前記制御手段が前記本文にＵＲＬが含まれていないと判別した場合は、前記第１の電子メールをあて先に転送する送受信手段と
を含む。
【００１３】
また、本発明のメール処理方法は、
受信した第１の電子メールの本文を解析し、前記本文にＵＲＬ（Ｕｎｉｆｏｒｍ  Ｒｅｓｏｕｒｃｅ  Ｌｏｃａｔｏｒ）が含まれているか否かを判別し、
前記本文にＵＲＬが含まれている場合は、前記本文から抽出した少なくとも１つのＵＲＬが示すインターネット上のサイトの画面イメージを表す画面情報を取得し、取得した画面情報から少なくとも１つの第１の画像ファイルを作成し、作成した第１の画像ファイルを前記第１の電子メールに添付し、第１の画像ファイルを添付した前記第１の電子メールをあて先に転送し、
一方、前記本文にＵＲＬが含まれていない場合は、前記第１の電子メールをあて先に転送する。
【００１４】
また、本発明のメール処理プログラムは、
受信した第１の電子メールの本文を解析し、前記本文にＵＲＬ（Ｕｎｉｆｏｒｍ  Ｒｅｓｏｕｒｃｅ  Ｌｏｃａｔｏｒ）が含まれているか否かを判別する本文判別処理と、
前記本文にＵＲＬが含まれている場合は、前記本文から抽出した少なくとも１つのＵＲＬが示すインターネット上のサイトの画面イメージを表す画面情報を取得し、取得した画面情報から少なくとも１つの第１の画像ファイルを作成し、作成した第１の画像ファイルを前記第１の電子メールに添付し、第１の画像ファイルを添付した前記第１の電子メールをあて先に転送する画像データ付加処理と、
前記本文にＵＲＬが含まれていない場合は、前記第１の電子メールをあて先に転送するメール中継処理と
をコンピュータに実行させる。
【発明の効果】
【００１５】
本発明には、端末からインターネット上のＷｅｂサイトへのアクセスを行う前に、メールの本文に含まれるＵＲＬが示すサイトが、悪意のあるＷｅｂサイトであるか否かをユーザが判断できるという効果がある。
【図面の簡単な説明】
【００１６】
【図１】本発明の第１の実施形態を示すブロック図である。
【図２】第１の実施形態における、通信装置１０の動作を示すフローチャートである。
【図３】本発明の第２の実施形態を示すブロック図である。
【発明を実施するための形態】
【００１７】
次に、本発明の実施形態について図面を参照して詳細に説明する。
【００１８】
［第１の実施形態］
図１は本発明の第１の実施形態を示すブロック図である。
【００１９】
図１を参照すると、本実施形態は、通信装置１０と、メールサーバ（ＦＲＯＭ）２０と、Ｗｅｂサイト３０と、メールサーバ（ＴＯ）４０と、端末５０と、ＬＡＮ（「Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ」の略称。）６０と、ネットワーク７０とを含む。
【００２０】
通信装置１０は、制御部１１と、メールデータ処理部１２と、付加情報取得部１３と、送受信部１４とを含む。また、通信装置１０は、ネットワーク７０を介して、メールサーバ（ＦＲＯＭ）２０からメールを受信し、受信したメールを処理し、メールサーバ（ＴＯ）４０に転送する。また、通信装置１０は、ネットワーク７０を介してＷｅｂサイト３０にアクセス可能なように構成されている。通信装置１０とメールサーバ（ＴＯ）４０とは、ＬＡＮ等の通信ネットワーク（図示せず）を介して接続されている。なお、通信装置１０は、メールサーバ（ＴＯ）４０内にあってもよい。
【００２１】
メールサーバ（ＦＲＯＭ）２０は、端末５０を使用するユーザ宛のメールを、ネットワーク７０および通信装置１０を介して、メールサーバ（ＴＯ）４０へ送信する。
【００２２】
メールサーバ（ＴＯ）４０は、通信装置１０を介して外部（例えば、メールサーバ（ＦＲＯＭ）２０）からメールを受信する。
【００２３】
端末５０は、ユーザが、外部からメールサーバ（ＴＯ）４０に届いた自分宛のメールを受信する端末で、メールサーバ（ＴＯ）４０とＬＡＮ６０を介して接続されている。なお、ＬＡＮ６０は外部のネットワーク（例えば、ネットワーク７０等）と接続しておらず、端末５０は、ＬＡＮ６０を介して外部のＷｅｂサイト（例えば、Ｗｅｂサイト３０等）へ接続することはできないものとする。
【００２４】
ネットワーク７０は、例えばインターネット等の広域ネットワークである。
【００２５】
通信装置１０に含まれる送受信部１４は、メールサーバ（ＦＲＯＭ）２０やメールサーバ（ＴＯ）４０とメールの送受信を行う。
【００２６】
メールデータ処理部１２は、受信したメールの本文に含まれるＵＲＬを抽出する機能と、付加情報取得部が作成したＷｅｂサイトの画面イメージを表す画像ファイルを取得し、元のメールに添付する機能を有する。
【００２７】
付加情報取得部１３は、ネットワーク７０を介してＷｅｂサイト３０にアクセスする機能と、メールデータ処理部１２が抽出したＵＲＬが示すＷｅｂサイト３０の画面情報を取得し、画像ファイルを作成する機能を有する。
【００２８】
制御部１１は、送受信部１４とメールデータ処理部１２との間のメールの受け渡しの制御を行う。
【００２９】
なお、通信装置１０は、プログラムを記憶する記憶デバイス（図示せず）と、そのプログラムをメモリに読み込んで命令を実行する少なくとも１つのプロセッサ（図示せず）とを含む。
【００３０】
次に、通信装置１０の動作について図２のフローチャートを参照して説明する。
【００３１】
図２は、本実施形態における通信装置１０の動作を示すフローチャートである。
【００３２】
図２を参照すると、まず、送受信部１４は、メールサーバ（ＦＲＯＭ）２０からメールを受信する（ステップＳ１０１）。なお、受信したメールは、メールサーバ（ＴＯ）４０に接続されている端末５０を使用するユーザ宛のメールであるとする。
【００３３】
次に、制御部１１は、送受信部１４が受信したメールの本文を解析し、ＵＲＬが含まれているか否かを判別する（ステップＳ１０２）。
【００３４】
メールの本文にＵＲＬが含まれていない場合（ステップＳ１０２で「ＮＯ」の場合）、制御部１１は、受信したメールを、送受信部１４を介してメールサーバ（ＴＯ）４０へ送信する（ステップＳ１０６）。
【００３５】
メールの本文にＵＲＬが含まれている場合（ステップＳ１０２で「ＹＥＳ」の場合）、制御部１１は、受信したメールをメールデータ処理部１２に渡す。
【００３６】
メールデータ処理部１２は、受け取ったメールの本文に含まれるＵＲＬをすべて抽出し（ステップＳ１０３）、抽出した各ＵＲＬを付加情報取得部１３に渡す。なお、メールの本文を解析し、ＵＲＬを抽出する方法は一般的な技術なので、詳細な説明は省略する。
【００３７】
次に、付加情報取得部１３は、メールデータ処理部１２から受け取った各ＵＲＬが示すＷｅｂサイトにアクセスし、そのＷｅｂサイトの画面イメージを示す画面情報を取得する。そして、付加情報取得部１３は、取得した画面情報からスクリーンショットを作成し、作成したスクリーンショットを画像ファイルとして（ステップＳ１０４）、メールデータ処理部１２に渡す。なお、ＵＲＬが示すＷｅｂサイトにアクセスし、そのＷｅｂサイトの画面情報を画像ファイル化する方法については、一般的な技術なので、詳細な説明は省略する。
【００３８】
また、付加情報取得部１３がアクセスしたＷｅｂサイトが、アクセス（閲覧）しただけでウイルスに感染するような悪質なＷｅｂサイトである可能性がある。しかし、そのようなＷｅｂサイトは、ユーザが使用している通常のクライアント端末がアクセスした場合にウイルスが感染するように構成されているので、通信装置１０のように画面表示機能を持たない装置がアクセスしてもウイルスには感染しない。
【００３９】
次に、メールデータ処理部１２は、付加情報取得部１３から受け取った画像ファイルを、元のメールに添付し（ステップＳ１０５）、制御部１１に渡す。
【００４０】
制御部１１は、画像ファイルが添付されたメールを、送受信部１４を介してメールサーバ（ＴＯ）４０へ送信する（ステップＳ１０６）。
【００４１】
このようにして、メールの本文に記載されたＵＲＬが示すＷｅｂサイトの画面イメージが、画像ファイルとしてメールに添付される。そして、ユーザは、端末５０を使用して画像ファイルが添付されたメールをメールサーバ（ＴＯ）４０から受信し、その画像ファイルを確認する。これにより、ユーザは、確認した画面イメージから必要と考えれば外部のネットワーク（例えば、ネットワーク７０等）に端末５０を接続し、そのＷｅｂサイト（例えば、Ｗｅｂサイト３０等）にアクセスする。
【００４２】
なお、ステップＳ１０４で、付加情報取得部１３が、各Ｗｅｂサイトの画像情報だけでなく、いわゆるＷＨＯＩＳ情報（すなわち、Ｗｅｂサイトのドメイン名やＩＰ（「Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ」の略称）アドレスなど、また、それらから検索できる組織名等の、一般に公開されている情報。）を取得してもよい。この場合、ステップＳ１０５で、メールデータ処理部１２は、メールの本文へＷＨＯＩＳ情報を挿入したり、または画像ファイルへＷＨＯＩＳ情報を埋め込んだりして、ユーザにＷＨＯＩＳ情報を伝える。
【００４３】
また、ステップＳ１０４で、付加情報取得部１３は、メールの本文から抽出したＵＲＬが示すＷｅｂサイトに毎回アクセスし、画像ファイルを作成しているが、通信装置１０内の所定の記憶場所（図示せず）に、そのＵＲＬと画像ファイルとを関連づけて所定の期間保存してもよい。この場合、付加情報取得部１３は、メールデータ処理部１２から受け取ったＵＲＬが、上記所定の記憶場所に保存されているＵＲＬと同じＵＲＬである場合は、そのＵＲＬに関連付けられて上記所定の記憶場所に保存されている画像ファイルを、メールデータ処理部１２に渡す。これにより、複数のメールに同じＵＲＬが記載されていた場合、付加情報取得部１３の２回目以降の画像ファイル作成処理が不要になる。特に、ＵＲＬが迷惑メールによって送られたものであった場合など、多数のメールに同じＵＲＬが記載されている場合は、１つのＷｅｂサイトへのアクセスが多数発生することがなくなり、通信装置１０の処理負荷を軽減することができる。
【００４４】
また、ステップＳ１０５で、メールデータ処理部１２は、対象のメールがＨＴＭＬ（「ＨｙｐｅｒＴｅｘｔ  Ｍａｒｋｕｐ  Ｌａｎｇｕａｇｅ」の略称）メールだった場合、ＨＴＭＬメールとして表示した場合の画面イメージを画像ファイルとして作成し、対象メールに添付してもよい。この場合、メールデータ処理部１２は、対象メールをテキストメールに変換し制御部１１に渡す。
【００４５】
また、通信装置１０は、メールサーバ（ＦＲＯＭ）２０からメールサーバ（ＴＯ）４０へのメールの配送経路の途中に設置されていてもよい。この場合、通信装置１０とメールサーバ（ＴＯ）４０とは、広域ネットワークを介して接続されることになる。そして、通信装置１０は、自装置を経由するすべてのメールに、図２のフローチャートに示したような、メールに記載されたＵＲＬが示すＷｅｂサイトの画面情報を画像ファイル化する処理を適用することになる。
【００４６】
以上、本実施形態には、端末からインターネット上のＷｅｂサイトへのアクセスを行う前に、メールの本文に記載されたＵＲＬが示すＷｅｂサイトが、悪意のあるＷｅｂサイトであるか否かをユーザが判断できるという効果がある。また、Ｗｅｂサイトにアクセス（閲覧）しただけでウイルスに感染するような悪質なＷｅｂサイトへのメール受信者の安易な接続を未然に防ぐことができるという効果がある。
【００４７】
その理由としては、通信装置１０のメールデータ処理部１２が、受信したメールの本文に記載されたＵＲＬを抽出する。そして、付加情報取得部１３が、そのＵＲＬが示すＷｅｂサイトにアクセスし、そのＷｅｂサイトの画面イメージを表す画像ファイルを作成する。そして、メールデータ処理部１２が、付加情報取得部１３が作成した画像ファイルを元のメールに添付する。次に、制御部１１が、画像ファイルを添付したメールを、送受信部１４を介してメールサーバ（ＴＯ）４０に送信する。これにより、ユーザが、メールの本文に記載されたＵＲＬが示すＷｅｂサイトにアクセスすることなく、そのＷｅｂサイトの画面イメージを把握することができるからである。
【００４８】
［第２の実施形態］
次に、本発明の第１の実施形態の基本的な構成を含む、第２の実施形態について説明する。
【００４９】
図３は本実施形態を示すブロック図である。
【００５０】
図３を参照すると、本実施形態の通信装置９０は、制御部９１と、メールデータ処理部９２と、送受信部９４とを含む。
【００５１】
通信装置９０は、送信元メールサーバ（図示せず）からメールを受信し、受信したメールを処理し、送信先メールサーバ（図示せず）に転送する。また、通信装置９０は、インターネット上のＷｅｂサイト（図示せず）にアクセス可能なように構成されている。
【００５２】
制御部９１は、受信した第１の電子メールの本文を解析し、ＵＲＬが含まれているか否かを判別する。
【００５３】
メールデータ処理部９２は、制御部９１が第１の電子メールの本文にＵＲＬが含まれていると判別した場合、第１の電子メールの本文から少なくとも１つのＵＲＬを抽出する。そして、メールデータ処理部９２は、抽出した各ＵＲＬが示すインターネット上のサイトの画面イメージを表す画面情報を取得する。
【００５４】
次に、メールデータ処理部９２は、取得した画面情報から少なくとも１つの第１の画像ファイルを作成する。そして、メールデータ処理部９２は、作成した第１の画像ファイルを第１の電子メールに添付する。
【００５５】
送受信部９４は、制御部９１が第１の電子メールの本文にＵＲＬが含まれていると判別した場合は、メールデータ処理部９２が処理した第１の電子メールをあて先に転送する。一方、制御部９１が第１の電子メールの本文にＵＲＬが含まれていないと判別した場合は、送受信部９４は、前記第１の電子メールをあて先に転送する。
【００５６】
以上、本実施形態には、第１の実施形態と同様に、端末からインターネット上のＷｅｂサイトへのアクセスを行う前に、メールの本文に記載されたＵＲＬが示すＷｅｂサイトが、悪意のあるＷｅｂサイトであるか否かをユーザが判断できるという効果がある。また、Ｗｅｂサイトにアクセス（閲覧）しただけでウイルスに感染するような悪質なＷｅｂサイトへのメール受信者の安易な接続を未然に防ぐことができるという効果がある。
【００５７】
その理由としては、メールデータ処理部９２が、受信した電子メールの本文に記載されたＵＲＬを抽出する。そして、メールデータ処理部９２が、そのＵＲＬが示すＷｅｂサイトにアクセスし、そのＷｅｂサイトの画面イメージを表す画像ファイルを作成する。そして、メールデータ処理部９２が、作成した画像ファイルを元の電子メールに添付する。次に、送受信部９４が、画像ファイルが添付されたメールを、あて先に転送する。これにより、ユーザが、電子メールの本文に記載されたＵＲＬが示すＷｅｂサイトにアクセスすることなく、そのＷｅｂサイトの画面イメージを把握することができるからである。
【符号の説明】
【００５８】
１０    通信装置
１１    制御部
１２    メールデータ処理部
１３    付加情報取得部
１４    送受信部
２０    メールサーバ（ＦＲＯＭ）
３０    Ｗｅｂサイト
４０    メールサーバ（ＴＯ）
５０    端末
６０    ＬＡＮ
７０    ネットワーク
９０    通信装置
９１    制御部
９２    メールデータ処理部
９４    送受信部
【図１】
2017167934.tif 000003
【図２】
2017167934.tif 000004
【図３】
2017167934.tif 000005