(57)【特許請求の範囲】
【請求項１】
閉域性を有するネットワークとして構成される複数の論理ネットワークとユーザ端末との間に設けられ、前記ユーザ端末からの前記複数の論理ネットワークへのアクセスを可能とする論理ネットワークアクセス装置において、
前記ユーザ端末を経由しての前記論理ネットワークを跨る電子メールに添付された電子ファイルの転送を監視する転送監視手段と、
この転送監視手段によって前記論理ネットワークを跨る電子メールに添付された電子ファイルの転送が確認された場合、その電子メールに添付された電子ファイルの転送を経由させた前記ユーザ端末に対して警告を発する警告手段とを備え、
前記転送監視手段は、
前記ユーザ端末から送られてくる電子メールを運ぶパケットからそのパケットが送られる論理ネットワークの属性情報を抽出すると共に、前記電子メールに添付された電子ファイルからその電子ファイルの識別情報を求め、この抽出した論理ネットワークの属性情報および電子ファイルの識別情報に基づいて、前記ユーザ端末を経由しての前記論理ネットワークを跨る電子メールに添付された電子ファイルの転送を監視する
ことを特徴とする論理ネットワークアクセス装置。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、ユーザ端末からの複数の論理ネットワークへのアクセスを可能とする論理ネットワークアクセス装置に関するものである。
【背景技術】
【０００２】
近年、セキュリティや個人情報保護の観点から、名簿や連絡ネットワークなどの情報の管理が重要となっている。この情報の管理を行うためのサービスとして、ＩＳＰ(lnternet Service Provider)がマスユーザに提供しているネットワークサービスの１つに、生活インフラ基盤となりつつあるインターネット環境を利用してＶＰＮ(Virtual Private Network)的なコミュニティ通信環境を提供するサービスがある。このＶＰＮ的なコミュニティ通信環境では、コミュニティ毎に情報の流通を規制する閉域性を有するネットワークを論理ネットワーク（閉域ネットワーク）として構成し、この論理ネットワークを利用してそのコミュニティに属するユーザ間の通信を行う。
【０００３】
一方、ファイルの転送による情報共有を可能とする技術として、電子ファイルを添付した電子メールの送受信によるファイルの転送技術が最も普及している。インターネット上でメールサービスを利用する場合、ユーザ端末はインターネットに接続する不特定多数の端末からメールを受信できるため、スパムメールやウィルス添付メールを受信する可能性がある。上述のＶＰＮ的なコミュニティ通信環境にアクセスして電子メールを利用する場合、コミュニティにアクセス可能な利用者からしかメールを受信しないので、スパムメールやウィルス添付メールの危険は少なくなる。なお、この種の閉域性を有するネットワークサービスとして、ＶＰＮの他、ＳＮＳ(Social Networking Service)における電子メールサービスなども挙げられる。
【０００４】
この閉域性を有するネットワークサービスでは、ユーザ端末からの複数の論理ネットワークへのアクセスが可能であり、ユーザが自身のユーザ端末を経由点として論理ネットワークを跨いでデータの転送を行うことが可能である（例えば、非特許文献１〜５参照）。
【０００５】
【非特許文献１】ＳＮＳセキュリティ強化のための個人情報を用いたコミュニケーション制御方式（A Communication Control Method using Personal Information for Secure SNS）、八木  毅、波戸  邦夫、田邉  正雄、村山  純一、外山  勝保、大崎  博之、今瀬  真、Vｏl.106,NO.461(20070111),pp.103-108,IN2006-155、社団法人  電子情報通信学会。
【非特許文献２】コミュニティ通信を支援するセキュアネットワーキングプラットフォーム(SPX)のアーキテクチャ設計（Architecture Design of SPX：Secure networking Platform for group-oriented exchange）、八木  毅、波戸  邦夫、田邉  正雄、村山  純一、外山  勝保、大崎  博之、今瀬  真、Vｏl.106,NO.524(20070125),pp.65-70,IN2006-173、社団法人  電子情報通信学会。
【非特許文献３】コミュニティベースの分散サーバ型情報共有プラットフォームの提案（A Proposal of Community-based Information-Sharing Platform using Distributed Servers）、波戸  邦夫、八木  毅、田邉  正雄、村山  純一、外山  勝保、大崎  博之、今瀬  真、電子情報通信学会、総合大会講演論文集、Vｏl.2007、通信２、p.240、B-7-150。
【非特許文献４】コミュニティ通信における多重帰属を実現するＷｅｂコンセントレータの提案(On Web Concentrator for Supporting Multiple Association in Community-based Communication)、高橋  洋介、杉山  浩平、大崎  博之、今瀬  真、八木  毅、波戸  邦夫、村山  純一、電子情報通信学会、総合大会講演論文集、Vｏl.2007、通信２、p.242、B-7-152。
【非特許文献５】グループ指向通信を実現するネットワークアーキテクチャの一考察(On Network Architecture for Realizing Group-Oriented Communication)、高橋洋介、杉山浩平、大崎博之、今瀬真、八木毅、波戸邦夫、村山純一、信学技報、vol.107,NO.37,IN2007-2,pp7-12.2007年5月。
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、上述した閉域性を有するネットワークサービスにおいて、ユーザが自身のユーザ端末を経由点として論理ネットワークを跨いでデータの転送を行うことができることは、メール拡散型ウイルスへの感染やファイルの誤送信などによるユーザが意図しないウィルスの拡散や情報漏えいの可能性があるため、望ましくない。しかし、一方で論理ネットワークを跨いだデータの転送が必要な状況も想定されるため、これを一律に制限することはユーザの利便性を考慮する上で、好ましいことではない。
【０００７】
本発明は、このような課題を解決するためになされたもので、その目的とするところは、論理ネットワークを跨いだデータの転送を一律に制限することなく、論理ネットワークを跨いだデータの転送に起因する情報漏洩やウイルスの拡散を抑制することが可能な論理ネットワークアクセス装置を提供することにある。
【課題を解決するための手段】
【０００８】
このような目的を達成するために本発明は、ユーザ端末からの複数の論理ネットワークへのアクセスを可能とする論理ネットワークアクセス装置を設け、この論理ネットワークアクセス装置は、ユーザ端末を経由しての論理ネットワークを跨る電子メールに添付された電子ファイルの転送を監視する転送監視手段と、この転送監視手段によって論理ネットワークを跨る電子メールに添付された電子ファイルの転送が確認された場合、その電子メールに添付された電子ファイルの転送を経由させたユーザ端末に対して警告を発する警告手段とを備え、転送監視手段は、ユーザ端末から送られてくる電子メールを運ぶパケットからそのパケットが送られる論理ネットワークの属性情報を抽出すると共に、電子メールに添付された電子ファイルからその電子ファイルの識別情報を求め、この抽出した論理ネットワークの属性情報および電子ファイルの識別情報に基づいて、ユーザ端末を経由しての論理ネットワークを跨る電子メールに添付された電子ファイルの転送を監視することを特徴とする。
【０００９】
この発明によれば、論理ネットワークを跨る電子メールに添付された電子ファイルの転送が行われると、その電子メールに添付された電子ファイルの転送を経由させたユーザ端末に警告が発せられる。これにより、ユーザは、論理ネットワークを跨いで電子メールに添付された電子ファイルの転送を行う毎に、その電子メールに添付された電子ファイルの転送を自身のユーザ端末で知ることができる。
【発明の効果】
【００１２】
本発明によれば、ユーザ端末を経由しての論理ネットワークを跨る電子メールに添付された電子ファイルの転送を監視し、論理ネットワークを跨る電子メールに添付された電子ファイルの転送が行われた場合、その電子メールに添付された電子ファイルの転送を経由させたユーザ端末に警告を発するようにしたので、論理ネットワークを跨いだデータ（電子メールに添付された電子ファイル）の転送を一律に制限することなく、論理ネットワークを跨いだデータ（電子メールに添付された電子ファイル）の転送に起因する情報漏洩やウイルスの拡散を抑制することが可能となる。
【発明を実施するための最良の形態】
【００１３】
以下、本発明を図面に基づいて詳細に説明する。図１はこの発明に係る論理ネットワークアクセス装置を用いたコミュニティネットワークシステムの一実施の形態を示す図である。同図において、ＣＮはコアネットワーク、ＵＮ１，ＵＮ２はユーザネットワーク、ＮＷ１，ＮＷ２，ＮＷ３はコアネットワークＣＮ内に構成される論理ネットワーク（閉域ネットワーク）である。以下、論理ネットワークＮＷ１の属性を＃１、論理ネットワークＮＷ２の属性を＃２、論理ネットワークＮＷ３の属性を＃３とする。
【００１４】
本実施の形態において、コアネットワークＣＮとユーザネットワークＵＮ１との間には、本発明に係る論理ネットワークアクセス装置の一例としてネットワークアクセス装置ＮＡ１およびＮＡ２が設けられ、コアネットワークＣＮとユーザネットワークＵＮ２との間には、本発明に係る論理ネットワークアクセス装置の一例としてネットワークアクセス装置ＮＡ３およびＮＡ４が設けられている。
【００１５】
ネットワークアクセス装置ＮＡ１にはユーザネットワークＵＮ１を経由してユーザ端末ＵＴ１が収容されており、ネットワークアクセス装置ＮＡ２にはユーザネットワークＵＮ１を経由してユーザ端末ＵＴ２が収容されている。ネットワークアクセス装置ＮＡ３にはユーザネットワークＵＮ２を経由してユーザ端末ＵＴ３が収容されており、ネットワークアクセス装置ＮＡ４にはユーザネットワークＵＮ２を経由してユーザ端末ＵＴ４が収容されている。
【００１６】
ネットワークアクセス装置ＮＡ１〜ＮＡ４は、閉域性を持つ論理ネットワークＮＷ１〜ＮＷ３を構成し、１つのネットワークアクセス装置ＮＡから複数の論理ネットワークＮＷにアクセス可能であるが、アクセス可能な論理ネットワークＮＷは、ネットワークアクセス装置ＮＡによって異なる。
【００１７】
例えば、ネットワークアクセス装置ＮＡ２は、ネットワークアクセス装置ＮＡ１，ＮＡ３，ＮＡ４とで論理ネットワークＮＷ１を構成し、ネットワークアクセス装置ＮＡ１，ＮＡ３とで論理ネットワークＮＷ３を構成している。このため、ネットワークアクセス装置ＮＡ２は、論理ネットワークＮＷ１，ＮＷ３ヘアクセスすることが可能であるが、論理ネットワークＮＷ２を構成しているのはネットワークアクセス装置ＮＡ１，ＮＡ４なので、ネットワークアクセス装置ＮＡ２は論理ネットワークＮＷ２へはアクセスすることができない。
【００１８】
また、ネットワークアクセス装置ＮＡ２はユーザ端末ＵＴ２を収容しており、ユーザ端末ＵＴ２はネットワークアクセス装置ＮＡ２にアクセスすることで複数の論理ネットワークＮＷヘアクセスする。そのため、ユーザ端末ＵＴ２がアクセス可能な論理ネットワークＮＷはネットワークアクセス装置ＮＡ２がアクセス可能な論理ネットワークＮＷ１，ＮＷ３となる。これにより、ネットワークアクセス装置ＮＡ（ＮＡ１，ＮＡ２，ＮＡ３，ＮＡ４）によって構成される論理ネットワークＮＷ（ＮＷ１，ＮＷ２，ＮＷ３）ヘユーザがアクセスできるネットワーク環境が構成される。
【００１９】
図２にネットワークアクセス装置ＮＡの機能ブロック図を示す。ネットワークアクセス装置ＮＡは、論理ネットワークアクセス機能部１、電子メール複製機能部２、添付ファイル抽出機能部３、ファイル識別演算機能部４、データベース検索機能部５、警告通知機能部６、データベース登録機能部７およびデータベース８を備えている。
【００２０】
論理ネットワークアクセス機能部１は、ネットワークアクセス装置ＮＡが収容するユーザ端末ＵＴからの複数の論理ネットワークＮＷヘのアクセスを可能とし、ユーザ端末ＵＴからのパケットや論理ネットワークＮＷからのパケットを送受信する機能を有している。
【００２１】
電子メール複製機能部２は、論理ネットワークアクセス機能部１で送受信するパケットから電子メールを運ぶパケットを複製し、これを添付ファイル抽出機能部３に出力する機能と、そのパケットの送信元や送信先の論理ネットワークの属性を解析し、これを論理ネットワーク属性情報としてデータベース検索機能部５に出力する機能と、そのパケットの送信元のユーザ端末のアドレス情報を抽出し、このアドレス情報を送信元ユーザ情報として警告通知機能部６へ出力する機能とを有している。
【００２２】
添付ファイル抽出機能部３は、電子メール複製機能部２から入力された電子メールを運ぶパケットから、その電子メールに添付されている電子ファイル（添付ファイル）を抽出し、これをファイル識別演算機能部４に出力する機能を有している。
【００２３】
ファイル識別演算機能部４は、添付ファイル抽出機能部３から入力された電子ファイルにハッシュ演算を施し、得られた結果をファイル識別情報として、データベース検索機能部５に出力する機能を有している。
【００２４】
データベース検索機能部５は、ファイル識別演算機能部４から入力されたファイル識別情報をキーとして、データベース８内の情報を検索し、同一のファイル識別情報がヒットした場合に、そのヒットしたファイル識別情報と対として登録されている論理ネットワーク属性情報を抽出する機能と、この抽出した論理ネットワーク属性情報と電子メール複製機能部２から入力された論理ネットワーク属性情報とを比較し、これらが一致しない場合に、警告通知機能部６に警告通知を出力すると共に、ファイル識別演算機能部４から入力されたファイル識別情報と電子メール複製機能部２から入力された論理ネットワーク属性情報の組をデータベース登録機能部７に通知する機能とを有している。
【００２５】
警告通知機能部６は、データベース検索機能部５から警告通知が入力されると、電子メール複製機能部２から入力された送信元ユーザ情報を元に送信元のユーザ端末を特定し、この特定した送信元のユーザ端末へ向けて警告通知パケットを送信する機能を有している。
【００２６】
データベース登録機能部７は、データベース検索機能部５から入力されたファイル識別情報と論理ネットワーク属性情報の組をデータベース８へ登録する機能を有している。
【００２７】
以下、図３〜図７を用いて、ネットワークアクセス装置ＮＡにおける動作例について説明する。本動作例では、ネットワークアクセス装置ＮＡ１が、論理ネットワークＮＷ１よりユーザ端末ＵＴ１宛の電子メールを運ぶパケットを受信した場合の動作、およびユーザ端末ＵＴ１から論理ネットワークＮＷ３へ向けて送信された電子メールを運ぶパケットをネットワークアクセス装置ＮＡ１が受信した場合の動作に着目する。
【００２８】
〔動作例１〕
先ず、図３を用いて、動作例１として、論理ネットワークＮＷ１よりユーザ端末ＵＴ１宛の電子メールを運ぶパケットを受信した際のネットワークアクセス装置ＮＡ１の動作について説明する。
【００２９】
ネットワークアクセス装置ＮＡ１において、論理ネットワークアクセス機能部１は、論理ネットワークＮＷ１からのパケットを受信する。このパケットの中には、電子メールを運ぶパケットＰＫ１と、それ以外のパケットＰＫ２がある。論理ネットワークアクセス機能部１は、受信したパケットＰＫ１，ＰＫ２をユーザ端末ＵＴ１へ向けて送信する。
【００３０】
ここで、電子メール複製機能部２は、論理ネットワークアクセス機能部１が受信したパケットのうち、電子メールを運ぶパケットＰＫ１を複製し、添付ファイル抽出機能部３へ出力する。また、パケットＰＫ１からそのパケットＰＫ１の送信元の論理ネットワークＮＷ１の属性情報（論理ネットワーク属性情報）＃１を抽出し、データベース検索機能部５へ出力する。
【００３１】
添付ファイル抽出機能部３は、電子メール複製機能部２から入力される電子メールを運ぶパケットＰＫ１をメールフォーマットに従って復元し、復元された電子メールＭ１から、添付されている電子ファイルＦｌを抽出し、ファイル識別演算機能部４に出力する。ファイル識別演算機能部４は、添付ファイル抽出機能部３から入力された電子ファイルＦ１にハッシュ演算を行い、演算結果であるファイル識別情報Ｒｌをデータベース検索機能部５に出力する。
【００３２】
データベース検索機能部５は、電子メール複製機能部２から入力された論理ネットワーク属性情報＃１とファイル識別演算機能部４から入力されたファイル識別情報Ｒｌを対とし、ファイル識別情報Ｒ１をキーとしてデータベース８に登録されているファイル識別情報と論理ネットワーク属性情報の対の中で、一致するファイル識別情報があるか否かを検索する。
【００３３】
検索の結果、ファイル識別情報Ｒｌと一致するものがなかった場合、データベース検索機能部５は、ファイル識別情報Ｒ１と論理ネットワーク属性情報＃１の対をデータベース登録機能部７へ送り、データベース８に登録する。
【００３４】
検索の結果、ファイル識別情報Ｒｌと一致するものがあった場合、データベース検索機能部５は、データベース８に登録されているファイル識別情報Ｒｌと対として登録されている論理ネットワーク属性情報が、論理ネットワーク属性情報＃１と一致するかどうか確認する。
【００３５】
確認の結果、論理ネットワーク属性情報＃１と一致した場合、データベース検索機能部５は処理を終了する。確認の結果、論理ネットワーク属性情報＃１と不一致だった場合、データベース検索機能部５は、ファイル識別情報Ｒ１と論理ネットワーク識別情報＃１の対をデータベース登録機能部７へ送り、データベース８に登録する。
【００３６】
図７に、ファイル識別情報Ｒ１と論理ネットワーク属性情報＃１の対を登録した後のデータベース８内の登録内容を例示する。データベース８内には、同様の処理動作によって、パケットＰＫ１から抽出されたファイル識別情報と論理ネットワーク識別情報の対が登録されている。
【００３７】
〔動作例２〕
次に、図４を用いて、動作例２として、ユーザ端末ＵＴ１から論理ネットワークＮＷ３へ向けて送信された電子メールを運ぶパケットをネットワークアクセス装置ＮＡ１が受信した際のネットワークアクセス装置ＮＡ１の動作について説明する。
【００３８】
なお、この動作例２において、ユーザ端末ＵＴ１は、上述した動作例１で受信した論理ネットワークＮＷ１からの電子ファイルＦ１が添付された電子メールＭ１を運ぶパケットＰＫ１を論理ネットワークＮＷ３へ向けて転送するものとする。
【００３９】
ネットワークアクセス装置ＮＡ１において、論理ネットワークアクセス機能部１は、ユーザ端末ＵＴ１よりパケットを受信する。このパケットの中には、電子メールを運ぶパケットＰＫ１と、それ以外のパケットＰＫ２がある。論理ネットワークアクセス機能部１は、受信したパケットＰＫ１，ＰＫ２を論理ネットワークＮＷ３へ向けて送信する。
【００４０】
ここで、電子メール複製機能部２は、論理ネットワークアクセス機能部１が受信したパケットのうち、電子メールを運ぶパケットＰＫ１を複製し、添付ファイル抽出機能部３へ出力する。また、パケットＰＫ１からそのパケットＰＫ１の送信先の論理ネットワークＮＷ３の属性情報（論理ネットワーク属性情報）＃３を抽出し、データベース検索機能部５へ出力する。また、パケットＰＫ１の送信元のユーザ端末ＵＴ１のアドレス情報を抽出し、そのアドレス情報を送信元ユーザ情報として警告通知機能部６へ出力する。
【００４１】
添付ファイル抽出機能部３は、電子メール複製機能部２から入力される電子メールを運ぶパケットＰＫ１をメールフォーマットに従って復元し、復元された電子メールＭ１から、添付されている電子ファイルＦ１を抽出し、ファイル識別演算機能部４に出力する。ファイル識別演算機能部４は、添付ファイル抽出機能部３から入力された電子ファイルＦ１にハッシュ演算を行い、演算結果であるファイル識別情報Ｒｌをデータベース検索機能部５に出力する。
【００４２】
データベース検索機能部５は、電子メール複製機能部２から入力された論理ネットワーク属性情報＃３とファイル識別演算機能部４から入力されたファイル識別情報Ｒ１を対とし、ファイル識別情報Ｒ１をキーとしてデータベース８に登録されているファイル識別情報と論理ネットワーク属性情報の対の中で、一致するファイル識別情報があるか否かを検索する。
【００４３】
今、データベース８内に、図７に示した内容のファイル識別情報と論理ネットワーク属性情報の対が登録されているものとする。この場合、データベース検索機能部５は、検索の結果、ファイル識別情報Ｒ１と一致するものがあることを知り、このファイル識別情報Ｒ１と対として登録されている論理ネットワーク属性情報が論理ネットワーク属性情報＃３と一致するか否かを確認する。
【００４４】
この場合、データベース８にファイル識別情報Ｒ１と対として登録されている論理ネットワーク属性情報は、論理ネットワーク属性情報＃１であり、論理ネットワーク属性情報＃３と一致しない。このため、データベース検索機能部５は、警告通知機能部６に警告通知を出力する。
【００４５】
警告通知機能部６は、データベース検索機能部５から警告通知が入力されると、電子メール複製機能部２から入力された送信元ユーザ情報を元に送信元のユーザ端末ＵＴ１を特定し、この特定したユーザ端末ＵＴ１へ向けて警告通知パケットを送信する。この警告通知パケットの送信は専用のチャネルで行う。
【００４６】
ユーザ端末ＵＴ１は、ネットワークアクセス装置ＮＡ１からの警告通知パケットを受信することで、論理ネットワークＮＷ１と論理ネットワークＮＷ３を跨いだ電子ファイルＦ１の転送が発生したという情報を入手する。この情報はユーザ端末ＵＴ１の画面上に警告として表示される。
【００４７】
ユーザは、このユーザ端末ＵＴ１の画面上に表示される警告により、意図しない論理ネットワークを跨いだ電子ファイルの転送の発生を知ることができる。これにより、論理ネットワークを跨いだデータの転送を一律に制限することなく、論理ネットワークを跨いだデータの転送に起因する情報漏洩やウイルスの拡散を抑制することが可能となり、他のコミュニティや外部のネットワークに電子ファイルが流出してしまうことを抑制することができるようになる。
【００４８】
〔動作例３〕
次に、図５を用いて、動作例３として、ユーザ端末ＵＴ１が論理ネットワークＮＷ３から受信した電子ファイルＦ２が添付された電子メールＭ２を運ぶパケットＰＫ１を、論理ネットワークＮＷ３へ送信する際のネットワークアクセス装置ＮＡ１の動作について説明する。
【００４９】
ネットワークアクセス装置ＮＡ１において、論理ネットワークアクセス機能部１はユーザ端末ＵＴ１よりパケットを受信する。このパケットの中には、電子メールを運ぶパケットＰＫ１と、それ以外のパケットＰＫ２がある。論理ネットワークアクセス機能部１は、受信したパケットＰＫ１，ＰＫ２を論理ネットワークＮＷ３へ向けて送信する。
【００５０】
ここで、電子メール複製機能部２は、論理ネットワークアクセス機能部１が受信したパケットのうち、電子メールを運ぶパケットＰＫ１を複製し、添付ファイル抽出機能部３へ出力する。また、パケットＰＫ１からそのパケットＰＫ１の送信先の論理ネットワークＮＷ３の属性情報（論理ネットワーク属性情報）＃３を抽出し、データベース検索機能部５へ出力する。また、パケットＰＫ１の送信元のユーザ端末ＵＴ１のアドレス情報を抽出し、そのアドレス情報を送信元ユーザ情報として警告通知機能部６へ出力する。
【００５１】
添付ファイル抽出機能部３は、電子メール複製機能部２から入力される電子メールを運ぶパケットＰＫ１をメールフォーマットに従って復元し、復元された電子メールＭ２から、添付されている電子ファイルＦ２を抽出し、ファイル識別演算機能部４に出力する。ファイル識別演算機能部４は、添付ファイル抽出機能部３から入力された電子ファイルＦ２にハッシュ演算を行い、演算結果であるファイル識別情報Ｒ２をデータベース検索機能部５に出力する。
【００５２】
データベース検索機能部５は、電子メール複製機能部２から入力された論理ネットワーク属性情報＃３とファイル識別演算機能部４から入力されたファイル識別情報Ｒ２を対とし、ファイル識別情報Ｒ２をキーとしてデータベース８に登録されているファイル識別情報と論理ネットワーク属性情報の対の中で、一致するファイル識別情報があるか否かを検索する。
【００５３】
今、データベース８内に、図７に示した内容のファイル識別情報と論理ネットワーク属性情報の対が記憶されているものとする。この場合、データベース検索機能部５は、検索の結果、ファイル識別情報Ｒ２と一致するものがあることを知り、このファイル識別情報Ｒ２と対として登録されている論理ネットワーク属性情報が論理ネットワーク属性情報＃３と一致するか否かを確認する。
【００５４】
この場合、データベース８にファイル識別情報Ｒ２と対として登録されている論理ネットワーク属性情報は、論理ネットワーク属性情報＃３であり、論理ネットワーク属性情報＃３と一致する。このため、データベース検索機能部５は、処理を終了する。
【００５５】
〔動作例４〕
次に、図６を用いて、動作例４として、ユーザ端末ＵＴ１が電子ファイルＦ１０が添付された電子メールＭ１０を運ぶパケットＰＫ１を、論理ネットワークＮＷ３へ送信する際のネットワークアクセス装置ＮＡ１の動作について説明する。
【００５６】
ネットワークアクセス装置ＮＡ１において、論理ネットワークアクセス機能部１はユーザ端末ＵＴ１よりパケットを受信する。このパケットの中には、電子メールを運ぶパケットＰＫ１と、それ以外のパケットＰＫ２がある。論理ネットワークアクセス機能部１は、受信したパケットＰＫ１，ＰＫ２を論理ネットワークＮＷ３へ向けて送信する。
【００５７】
ここで、電子メール複製機能部２は、論理ネットワークアクセス機能部１が受信したパケットのうち、電子メールを運ぶパケットＰＫ１を複製し、添付ファイル抽出機能部３へ出力する。また、パケットＰＫ１からそのパケットＰＫ１の送信先の論理ネットワークＮＷ３の属性情報（論理ネットワーク属性情報）＃３を抽出し、データベース検索機能部５へ出力する。また、パケットＰＫ１の送信元のユーザ端末ＵＴ１のアドレス情報を抽出し、そのアドレス情報を送信元ユーザ情報として警告通知機能部６へ出力する。
【００５８】
添付ファイル抽出機能部３は、電子メール複製機能部２から入力される電子メールを運ぶパケットＰＫ１をメールフォーマットに従って復元し、復元された電子メールＭ１０から、添付されている電子ファイルＦ１０を抽出し、ファイル識別演算機能部４に出力する。ファイル識別演算機能部４は、添付ファイル抽出機能部３から入力された電子ファイルＦ１０にハッシュ演算を行い、演算結果であるファイル識別情報Ｒ１０をデータベース検索機能部５に出力する。
【００５９】
データベース検索機能部５は、電子メール複製機能部２から入力された論理ネットワーク属性情報＃３とファイル識別演算機能部４から入力されたファイル識別情報Ｒ１０を対とし、ファイル識別情報Ｒ１０をキーとしてデータベース８に登録されているファイル識別情報と論理ネットワーク属性情報の対の中で、一致するファイル識別情報があるか否かを検索する。
【００６０】
今、データベース８内に、図７に示した内容のファイル識別情報と論理ネットワーク属性情報の対が登録されているものとする。この場合、データベース検索機能部５は、検索の結果、ファイル識別情報Ｒ１０と一致するものがないことを知り、ファイル識別情報Ｒ１０と論理ネットワーク属性情報＃３の対をデータベース登録機能部７へ送り、データベース８に登録する。
【図面の簡単な説明】
【００６１】
【図１】本発明に係る論理ネットワークアクセス装置を用いたコミュニティネットワークシステムの一実施の形態を示す図である。
【図２】このコミュニティネットワークシステムにおけるネットワークアクセス装置の機能ブロック図である。
【図３】このネットワークアクセス装置における動作例１を説明する図である。
【図４】このネットワークアクセス装置における動作例２を説明する図である。
【図５】このネットワークアクセス装置における動作例３を説明する図である。
【図６】このネットワークアクセス装置における動作例４を説明する図である。
【図７】このネットワークアクセス装置におけるデータベース内のファイル識別情報と論理ネットワーク属性情報の対の登録例を示す図である。
【符号の説明】
【００６２】
ＣＮ…コアネットワーク、ＵＮ１，ＵＮ２…ユーザネットワーク、ＵＴ（ＵＴ１〜ＵＴ４）…ユーザ端末、ＮＡ（ＮＡ１〜ＮＡ４）…ネットワークアクセス装置、ＮＷ（ＮＷ１〜ＮＷ３）…論理ネットワーク、１…論理ネットワークアクセス機能部、２…電子メール複製機能部、３…添付ファイル抽出機能部、４…ファイル識別演算機能部、５…データベース検索機能部、６…警告通知機能部、７…データベース登録機能部、８…データベース、ＰＫ１，ＰＫ２…パケット。
【図１】
0004868318.tif 000002
【図２】
0004868318.tif 000003
【図３】
0004868318.tif 000004
【図４】
0004868318.tif 000005
【図５】
0004868318.tif 000006
【図６】
0004868318.tif 000007
【図７】
0004868318.tif 000008