(57)【要約】【課題】  電子メールシステムでは、「誰から来たか？」ということを正確には認識できない。また「何のメールなのか？」ということを開封前に認識する手段も無い。このことにより電子メールシステムでは、悪意のある第三者などが不正なメール送信を大量に発信する状況となっている。【解決手段】      電子文書の送受信を利用者が所属するグループサイト間で直接行う方法を規定し、各グループサイトへの連絡方法を一括管理するグループ索引サーバーを設ける。このグループ索引サーバーは同時に各グループサイトの信頼度を評価することにより、不正な電子文書の発信を抑止する。各グループサイト間での電子文書の送受信は送信元を詐称できないプロトコルで行い、また内容を読む前に認識できる文書種別という機能を設定する事により、より効率的で安全な電子文書連絡システムを構築する。【選択図】図１
2009259177.tif 000002
【特許請求の範囲】
【請求項１】
電子文書をインターネットを通じて特定の相手に送信する方法において、電子文書を送受信するための個々のグループサイトへの連絡方法を管理する機能と
個々のグループサイトに関する信頼度・ポリシーなどの情報を管理して自由に参照できる形で公開するための機能を備えたグループ索引サーバー装置。
【請求項２】
上記グループ索引サーバー装置において、不正な内容もしくは悪意のある電子文書を受信した受信者がその情報を連絡することにより作成されるクレームレポート報告により対象のグループサイトに関する信頼度を評価する機能を有した信頼度判定装置。
【請求項３】
本発明の利用者を会員として登録可能なグループサイトにおいて、上述のグループ索引サーバー装置内の情報をグループ索引キャッシュとして取り込む機能と、
利用者から送信された電子文書を指定された宛先グループサイトにグループ索引キャッシュを利用して送信するための機能を有する送信装置。
【請求項４】
本発明の利用者を会員として登録可能なグループサイトにおいて、他のグループサイトから送信されてきた電子文書を受け付けて、その内容をグループ索引キャッシュ内の運営ポリシー・信頼度などの情報により妥当性をチェックする機能と、
受信した電子文書に付加された文書種別と受信者が予め設定した受信許可文書種別を比較して自動的に取捨選択を行う機能と
チェックを通過した電子文書を宛先の受信者用に保存する機能と、
保存された電子文書を受信者が読んだ時にその時刻を送信元にフィードバックする機能を有する受信装置。
【請求項５】
本発明の利用者を会員として登録可能なグループサイトにおいて、電子文書に不正や悪意があったり、文書種別が虚偽の指定だったりした場合に、その事象をグループ索引サーバーにレポート報告する機能を有するクレームレポート報告装置。
【請求項６】
個々の利用者が自分の所属するグループサイトを通じて電子文書を送受信するためのクライアントプログラムにおいて、グループ索引サーバーに接続してグループ索引キャッシュを作成するステップと、
そのグループ索引キャッシュにより所属グループへの連絡方法を取得して所属グループサイトにアクセスするステップと、
入力したニックネームとパスワードがグループサイト内で正当であることを確認するステップと
所属グループサイトを経由して電子文書を送信するステップと、
電子文書を受信して読込時刻を送信側にフィードバックするステップと、
電子文書に不正・悪意があった場合にその事象をグループ索引サーバーにレポート報告するステップを実現するための、ソフトウェアのプログラム作成方法。
【請求項７】
電子文書の送信やフィードバック処理時に、受信側のグループサイトが何らかの事情により受信装置が停止になっている場合に、送信情報もしくはフィードバック情報を預けることのできる再送サーバー装置において、
再送サーバー装置が送信情報もしくはフィードバック情報を受け付けるステップと、
受信対象のグループサイトの受信装置が正しく情報を受け取れるようになるまで、預かった送信もしくはフィードバック情報を再送するステップと、
ある一定期間を経過した場合にはエラー扱いとして送信元のグループサイトにその旨を連絡するステップ。
【発明の詳細な説明】
【技術分野】
【０００１】      本発明は、インターネットを通じて電子文書を特定の相手に安全に送受信する方法に関する。
【背景技術】
【０００２】電子メールシステムでは、メッセージ送受信用のアドレスは  アカウント名＠ホスト名で表わされ、送信相手の宛先アカウント名と宛先ホスト名が分れば、任意の送信元アカウント名＠送信元ホスト名  から電子メールの送信が行える。【０００３】宛先ホスト名は一般に  ｍａｉｌ．ａｂｃｄｅ．ｃｏ．ｊｐのようにドメイン名を含んだ半角英数の文字列で表現され、ＤＮＳ（Ｄｏｍａｉｎ  Ｎａｍｅ  Ｓｅｒｖｉｃｅ）という仕組により実際の宛先コンピュータのＩＰアドレスに変換される事により、電子メールは宛先コンピュータに正しく届けられる。【０００４】電子メールの受信者は、ＰＯＰサービスなどにより受信したメールを自分のパソコンに表示することにより内容を読むことができる。
【発明の開示】
【発明が解決しようとする課題】
【０００５】電子メールを送信する際の送信元メールアドレスは、電子メールシステムの仕様により、送信時に任意に詐称することが可能である。
この事により電子メールの受信者は「誰から来たか？」ということを正確には認識できない。【０００６】また電子メールは、知人同士の挨拶から商業上の取引の打ち合わせまで広く利用されているが「何のメールなのか？」ということを開封前に伝える手段が無い。【０００７】上記２つの理由により、電子メールシステムでは、発信元を偽ったフィッシング詐欺メールや存在しないアドレスから大量の広告メールを機械的に発信するというようなことが可能であり、また受信者のパソコンにウィルスを感染させるような悪意のある第三者のメール送信を技術的に阻止する事が困難でもあることから、多くのプロバイダーや電子メール受信者は、不正メールの振分や選別といった無駄で不毛な作業を日々強いられている。
さらに選別を厳しくするあまり、真に重要な用件の電子メールを見逃すというような事態も発生している。【０００８】本発明の目的は、インターネット上で電子文書を送受信する方法において、送信者の身許がある程度保証され、本文を読む前にどのような内容の文書であるかを知ることができるような安全性が高く効率的な情報交換システムを構築することにある。
【課題を解決するための手段】
【０００９】上記目的を達成するために本発明では、電子文書の送信を本発明の利用者がそれぞれ所属するグループサイト単位で行うものとする。【００１０】請求項１の発明であるグループ索引サーバーは、個々のグループサイトへのアクセス方法である連絡先を一元管理するための装置であり、電子メールシステムでのＤＮＳに相当する。【００１１】請求項２の発明は、上述のグループ索引サーバーが単に個々のグループサイトの連絡先を管理するのみではなく、各グループサイトの信頼度の評価を行い、グループ間での電子文書送受信をより安全に行うための仕組である。【００１２】請求項３の発明は、個々のグループサイトがグループ索引サーバーを利用して電子文書を効率的に送信するための方法を示している。【００１３】請求項４の発明は、個々のグループサイトが他のグループサイトから受け取った電子文書の妥当性をチェックした上で保存し、さらに文書読込時の時刻を送信側にフィードバックするための方法を示している。【００１４】請求項５に係わる発明は、電子文書の受信者が読んだ内容に不正や虚偽の情報があった場合に、グループ索引サーバーにクレームレポート報告を行う仕組である。【００１５】請求項６の発明は、本発明の利用者が自分のパソコンを使用して電子メールソフトとほぼ同一の操作感覚で電子文書の送受信を行うためのクライアントソフトウェアの作成方法である。【００１６】請求項７の発明は、電子文書の送信やフィードバック情報を受信側グループサイトが何らかの事情で受け取れない場合に、送信元のグループサイトが繰り返し送信処理を行わないで済むように、送信・フィードバック情報を預かって再送する機能を有した再送サーバーの機能を示している。
【発明の効果】
【００１７】以上説明したように、本発明によれば現在の電子メールシステムよりも安全で信頼度が高く効率的な電子文書の送受信システムが構築できる。
【発明を実施するための最良の形態】
【００１８】以下、本発明の実施形態について添付図面を用いて説明する。
図１は、本発明が正しく動作している状態の概念図である。
この図１では、鈴木義雄という人物が、「すずき％グループＡ」  というアカウントを使用して  「たなか％グループＢ」  というアカウントを持つ  田中太郎  という人物に電子文書を送信する場合の処理の流れを示している。【００１９】図１中で、左上は  鈴木義雄所有のパソコン
左下は  田中太郎所有のパソコン
右上は  鈴木義雄が所属するグループＡ  のサイト
右下は  田中太郎が所属するグループＢ  のサイト
右中は  グループサイト情報を管理するグループ索引サーバー
をそれぞれ表わしている。【００２０】図中の矢印実線は、送信した電子文書が鈴木所有のパソコンから鈴木が所属するグループＡのサイトに伝達され、そこからグループ索引サーバーの索引情報を参照して田中の所属するグループＢサイトに送られた後、田中所有のパソコンに到達する経路を示している。【００２１】また等間隔の破線矢印は、田中が電子文書を読んだ時に、送信元の鈴木にその読んだ時刻の情報がフィードバックされる経路を示している。
さらにまた不等間隔の破線矢印は、電子文書に不正があった場合にクレームレポートを報告する経路を示している。【００２２】図２以下では、本発明を新しく設置して電子文書の送受信が行えるようになるまでの具体的な手続きを順に説明する。
最初に電子文書送受信のための索引情報を管理する「グループ索引サーバー」を設置する。【００２３】グループ索引サーバーは、個人が所属するグループサイトに関する情報を管理する装置であり、電子メールシステムでのＤＮＳに該当する。
管理項目の中で一般に公開する情報項目を図２に示す。【００２４】またグループ索引サーバーは、単にグループサイトに関する連絡先を保管するだけではなく、各グループサイトの信頼性・グループポリシーなどの情報も副次的に管理する。
このグループ索引サーバーは、固定のドメイン名とＩＰアドレスで運用され、本発明の電子文書送受信システムに関わる装置やプログラムはすべてこのグループ索引サーバーをまず参照する。【００２５】グループ索引サーバーとして必要な機能は、個々のグループサイトを構成員とするメンバー情報システムであり、各グループサイトの代表者もしくは管理者は、任意に自グループサイトに関する情報を登録・変更・削除できるものとする。【００２６】各グループサイトがグループ索引サーバーに登録した情報の内、公開用の項目はインターネット上で誰もが閲覧可能な形での情報として公開される。【００２７】登録項目名中の  正式名称  は一意のものであり、他のグループが電子文書送受信時に宛先として使用できる任意の文字列である。
別名  というのは、正式名称の他に、類似の名称などを電子文書の送信時に使用できるようにするための文字列であり、やはり送信時の宛先として使用可能である。【００２８】図３はグループサイトの設置とグループ索引サーバーへの登録作業についての説明図である。
まず鈴木が所属しているグループＡ用の会員形式サイトを作成して電子文書送受信用の送信装置と受信装置を設定する。
送信装置および受信装置に関する詳細な説明は、図６および図７にて行う。【００２９】次に電子文書を外部のグループサイトと送受信可能とするために、グループ索引サーバーに「グループＡ」という名称を登録する。
登録時には同時に以下の項目も登録が必要となる。
・連絡先（ドメイン、ＵＲＬ、連絡方法）
・管理者名
・管理者パスワード【００３０】グループサイト登録時には、登録済みの全グループサイトの最新情報がグループ索引キャッシュとしてグループＡサイト内に保存される。
グループサイトＢに関しても同様に「グループＢ」を設置し、グループ索引サーバーにグループサイト登録を行う。【００３１】図４はグループサイトへの利用者登録についての説明図である。
ここでは鈴木義雄  がニックネーム  「すずき」  パスワード  「＊＊＊」  という内容でグループＡサイトに利用者登録を行う。【００３２】利用者登録に際して最小限必要の項目は、ニックネームとパスワードであり、ニックネームは一意の項目である必要がある。
その他にどのような項目が必要となるか、あるいは利用者登録の条件や方法などは個々のグループサイトが任意に設定可能である。【００３３】同様にして  田中太郎  が  たなか  というニックネームで  グループＢサイトに利用者登録を行う。【００３４】以上の操作により、鈴木義雄  から  田中太郎  への電子文書送受信が可能となったが、より簡便に電子文書の送受信を行うために、利用者のパソコンに専用のクライアントソフトウェアを設置する方法を図５にて説明する【００３５】図５は、本発明による電子文書の送受信を従来の電子メールをパソコンで使用するのとほぼ同様の操作で行うためのパソコン用の専用クライアントソフトウェア（以下、専用クライアント）のセットアップの説明図である。【００３６】専用クライアントには、鈴木義雄のアカウントである  ニックネーム  「すずき」  パスワード  「＊＊＊」  グループ名  「グループＡ」  を送受信用アカウントとして入力し、アカウント確認処理を行う。【００３７】アカウント確認処理とは、専用クライアントがグループ索引サーバーに接続して  グループＡに関する情報を取得し、その情報中の連絡先からグループＡサイトに接続して  ニックネーム  「すずき」  とパスワード  「＊＊＊」  が有効なアカウントであることを確認することであり、この時点で専用クライアントは電子文書送受信が可能となる。
以降の専用クライアントの操作は、通常の電子メールソフトとほぼ同様である。【００３８】同様にして  田中太郎  も専用クライアントをセットアップし、「たなか％グループＢ」を有効なアカウントとして設定する。【００３９】図６は送信元  「すずき％グループＡ」  から  宛先  「たなか％グループＢ」  に電子文書を送信する処理手続きの説明図である。
送信する電子文書の記入方法は、一般の電子メールの送信動作とほぼ同様であるが、下記の２点において異なる。
・宛先には、アカウント名＠ホスト名  ではなく、ニックネーム％グループサイト名を指  定する。ここでは、「たなか％グループＢ」  が宛先となる。
・文書種別を指定する。これは「誰からどういう内容の」という情報であり図１０に示さ  れた内容で項目を設定する。特に指定が無い場合は、□９Ｘ□（面識無し、その他）と  して設定される。【００４０】電子文書送信が実行されると、鈴木の専用クライアントは  グループＡサイトに接続して記入した電子文書の内容をグループＡの送信装置に転送する。【００４１】グループＡの送信装置は、送信先がグループＢというグループサイトであることを認識し、グループＢへの連絡方法をグループ索引キャッシュから検索する。
もしグループ索引キャッシュにグループＢが存在しない場合には、グループ索引サーバーから最新のグループ索引を取得してグループ索引キャッシュを更新後に再度グループＢを検索する。それでもグループＢが存在しない場合は送信エラーとなる。
グループＢの連絡先が見つかった場合、送信装置は図９中の項目を元の電子文書に付加した上で、指定の連絡方法によりグループＢの受信装置に電子文書を送信する。【００４２】この際のプロトコルは、送信元のＩＰアドレスが間違いなく送信先に渡る方式とし、送信元が身許を詐称できないものとする。【００４３】グループＢの受信装置は、送信元のグループＡの情報をグループ索引キャッシュで検索する。
グループＡの情報がグループ索引キャッシュに存在しない場合はグループ索引サーバーから最新のグループ情報を取得してグループ索引キャッシュを更新後に再度検索を行い、それでも見つからない場合は受信エラーとする。
グループＡがグループ索引キャッシュに存在する場合はさらに、グループＡのアクセスＵＲＬ（ＩＰアドレス）をチェック後、グループＢのサイトポリシーとグループＡの信頼度をチェックし、条件が満たされなければ受信エラーとする。【００４４】サイトポリシーと信頼度のチェックは、図８に示した  受付レベル（実在性）と受付レベル（遵法性）により行う。
チェックがＯＫであれば、さらに宛先受信者である  たなか  の個人設定を参照し受信許可種別をチェックする。
個人設定が見つからない場合もしくは  電子文書内の送信文書種別が受信許可種別を満たさない場合は受信エラーとなる。【００４５】送信文書種別と受信許可種別のチェックは、図１０に示した文書種別で行う。
この文書種別は送信者が指定するものであるが、不正があると受信者が判断した場合は後述のクレームレポート処理により最終的にグループ索引サーバーに報告されることになる。すべてのチェックがＯＫの場合、たなか  の受信電子文書として受信リストに保存される。【００４６】図７は、受信した電子文書を読み込んだ時の処理の説明図である。
田中太郎は専用クライアントの電子文書受信処理により、グループＢサイト内の  たなかの受信リストを取り込み、一覧表示する。
一覧表示された受信リストから実際に電子文書が読まれた時点で、その読込日時（時刻）が電子文書に記録される。
その読込日時（時刻）は即時にグループＢサイト内の該当電子文書の受信リストに反映され、さらにグループＢ送信装置を経由して、グループＡサイトの受信装置にフィードバック送信され、元の  「すずき％グループＡ」  の送信リスト内の電子文書に  読込日時（時刻）が転記される。【００４７】この一連の処理により、元電子文書の送信者（鈴木）は、宛先電子文書の受信者（田中）が電子文書を読んだ日時（時刻）を即時に知ることができる。
また電子文書送信の項で述べたように、送信時に送信文書種別を偽った電子文書が届いた場合には、受信者はそのことを、クレームレポート報告装置を通じて、グループ索引サーバーに報告を行うことができる。【００４８】この場合、グループ索引サーバーはクレームレポート報告を集計し、必要に応じて該当のグループＡサイトの信頼度を再検討して、結果をグループサイト情報に反映すると同時にグループＡサイトに集計結果を通告する。
なおクレームレポートの原因となった送信文書の利用者の取扱は、グループＡサイトに委ねられ、グループ索引サーバーは関与しない。【００４９】図１１は、受信側グループサイトが一時的に受信機能を停止している場合に、再送サーバーが送信情報もしくはフィードバック情報を預かっておいて、受信側グループサイトが機能を復活するまで送信・フィードバック情報を再送する機能を示している。
【実施例】
【００５０】本発明は、２００８年４月よりｈｔｔｐ：／／ｄｂｍ．ｃｃ／ｕｓｒ／ａｓｍ／というサイトにより試験公開を開始している。
上記公開サイト中で使用している用語は必ずしも添付図面およびその説明文の用語と一致しないため、図１２  にその用語対比表を示している。
【図面の簡単な説明】
【００５１】
【図１】本発明が正しく動作している場合の電子文書の送受信の処理の流れを表わす。
【図２】各グループサイトの連絡先などを管理するグループ索引サーバーの設置について
【図３】電子文書を送受信するための送受信装置を備えたグループサイトの設置について
【図４】グループサイトに利用者が利用者登録する処理の説明
【図５】パソコン用の電子文書送受信クライアントソフトウェアの設置について
【図６】電子文書送受信クライアントソフトウェアを用いて電子文書を送信する処理の流れの説明
【図７】電子文書を受信した受信装置の処理の説明
【図８】グループ索引サーバーでの各グループサイトの管理項目と信頼度に関する項目説明図
【図９】電子文書が送信される時の設定項目を示す
【図１０】文書種別に関する説明事項
【図１１】送信・フィードバック情報を再送するための再送装置
【図１２】実施例と本発明に関する説明文との用語の比較説明表
【符号の説明】
【００５２】ＰＣ：パソコン、ＧＳ：グループサイト、ＳＳ：グループ索引サーバー、ＲＳ：再送装置
【図１】
2009259177.tif 000003
【図２】
2009259177.tif 000004
【図３】
2009259177.tif 000005
【図４】
2009259177.tif 000006
【図５】
2009259177.tif 000007
【図６】
2009259177.tif 000008
【図７】
2009259177.tif 000009
【図８】
2009259177.tif 000010
【図９】
2009259177.tif 000011
【図１０】
2009259177.tif 000012
【図１１】
2009259177.tif 000013
【図１２】
2009259177.tif 000014