(57)【要約】      （修正有）【課題】フィルタリングの精度にかかわらず、受信相手の情報を事前登録し、受信相手が認証した場合だけメールを送信することで、メール誤送信による情報漏えいを防止する。【解決手段】電子メールの送信者は、送信許可管理テーブルにメールの送信を許可する宛先となるユーザＩＤを登録する。メール管理サーバは、電子メールの受信者に認証メールを送信し、電子メールの受信者は、認証管理サーバの認証ページにアクセスし認証情報を入力する。認証管理サーバは、認証情報管理テーブルに認証情報を問い合わせ、認証情報が一致するとユーザＩＤをキーに送信を許可するユーザを管理する送信許可管理テーブルに認証したユーザの送信許可を問い合わせ、メール管理サーバに送信許可を通知をする。メール管理サーバは、認証管理サーバから送信許可を受信し、電子メールの受信者にメール本文を送信する。【選択図】図１
2009188777.tif 000002
【特許請求の範囲】
【請求項１】
電子メールの送信を行うメール送信クライアントと、
メールを管理するメール管理サーバと、
送信を許可する受信相手の情報と認証情報とを管理するデータベース装置と、
前記受信相手の情報と認証情報とを前記データベース装置に問い合わせる認証管理サーバと、
電子メールを受信するメール受信クライアントと、
前記メール送信クライアントと、前記メール管理サーバと、前記データベース装置と、前記認証管理サーバと、前記メール受信クライアントとを相互に接続する通信網とを備える認証メール送信システムであって、
前記メール送信クライアントは、前記送信を許可する受信相手の情報を事前にデータベース装置に登録する情報登録部と、
前記メール管理サーバに対して前記電子メールを送信するメール送信部とを有し、
前記メール管理サーバは、前記メール送信クライアントから送信された電子メールと前記認証管理サーバから通知された送信許可を受信するメール情報受信部と、
前記メール受信クライアントに対して認証メールと電子メール本文を送信する送信制御部と、
メール情報をデータベース装置に登録する情報登録部とを有し、
前記データベース装置は、前記受信相手の情報を管理する送信許可管理テーブルと、
前記受信相手の認証情報を管理する認証情報管理テーブルと、
前記送信許可管理テーブルと前記認証情報管理テーブルに前記受信相手の情報を登録、あるいは、前記送信許可管理テーブルと前記認証情報管理テーブル内の前記受信相手の情報を変更・削除する情報登録部と、
前記送信許可管理テーブルと前記認証情報管理テーブルに対して、前記受信相手の送信許可情報と認証情報とを問い合わせる情報問合せ部とを有し、
前記認証管理サーバは、前記メール受信クライアントから送信された前記受信相手の認証情報を受信する認証情報受信部と、
前記データベース装置に対して前記受信相手の送信許可情報と認証情報と問い合わせる問合せ部と、
前記問合せ部で問い合わせた情報に基づき、前記メール管理サーバに対して送信許可を通知する通知部とを有し、
前記メール受信クライアントは、前記電子メールを受信するメール受信部と、
受信相手が入力した認証情報を前記認証管理サーバに対して送信する認証情報送信部とを有することを特徴とする認証メール送信システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、認証メール送信システムに係り、特に、認証メールによる受信相手の認証を行うことで電子メールによる情報漏えいを防止する方法に関する。
【背景技術】
【０００２】
従来の電子メールの誤送信防止の方法は、事前に誤送信であるかを判定をするための情報を記録しておき、機械的に送信情報の監視することで情報漏えいを防ぐ方法が知られている。（下記、特許文献１参照）
【０００３】
なお、本願発明に関連する先行技術文献としては以下のものがある。
【特許文献１】特開２００６−２３５９４９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、前述した方法では、事前に保存された誤送信に関する情報で誤送信の判定を行っているので、すべての誤送信を防止できるものではないという問題点があった。
本発明は、前記従来技術の問題点を解決するためになされたものであり、本発明の目的は、フィルタリングの精度にかかわらず、受信相手の情報を事前登録し、受信相手が認証した場合だけメールを送信することで、メール誤送信による情報漏えいを防止することが可能となる認証メール送信システムを提供することにある。
本発明の前記ならびにその他の目的と新規な特徴は、本明細書の記述及び添付図面によって明らかにする。
【課題を解決するための手段】
【０００５】
本願において開示される発明のうち、代表的なものの概要を簡単に説明すれば、下記の通りである。
前述の目的を達成するために、本発明は、電子メールの送信を行うメール送信クライアントと、メールを管理するメール管理サーバと、送信を許可する受信相手の情報と認証情報とを管理するデータベース装置と、前記受信相手の情報と認証情報とを前記データベース装置に問い合わせる認証管理サーバと、電子メールを受信するメール受信クライアントと、前記メール送信クライアントと、前記メール管理サーバと、前記データベース装置と、前記認証管理サーバと、前記メール受信クライアントとを相互に接続する通信網とを備える認証メール送信システムであって、
前記メール送信クライアントは、前記送信を許可する受信相手の情報を事前にデータベース装置に登録する情報登録部と、前記メール管理サーバに対して前記電子メールを送信するメール送信部とを有し、
前記メール管理サーバは、前記メール送信クライアントから送信された電子メールと前記認証管理サーバから通知された送信許可を受信するメール情報受信部と、前記メール受信クライアントに対して認証メールと電子メール本文を送信する送信制御部と、メール情報をデータベース装置に登録する情報登録部と有し、
前記データベース装置は、前記受信相手の情報を管理する送信許可管理テーブルと、前記受信相手の認証情報を管理する認証情報管理テーブルと、前記送信許可管理テーブルと前記認証情報管理テーブルに前記受信相手の情報を登録、あるいは、前記送信許可管理テーブルと前記認証情報管理テーブル内の前記受信相手の情報を変更・削除する情報登録部と、前記送信許可管理テーブルと前記認証情報管理テーブルに対して、前記受信相手の送信許可情報と認証情報とを問い合わせる情報問合せ部とを有し、
前記認証管理サーバは、前記メール受信クライアントから送信された前記受信相手の認証情報を受信する認証情報受信部と、前記データベース装置に対して前記受信相手の送信許可情報と認証情報と問い合わせる問合せ部と、前記問合せ部で問い合わせた情報に基づき、前記メール管理サーバに対して送信許可を通知する通知部とを有し、
前記メール受信クライアントは、前記電子メールを受信するメール受信部と、受信相手が入力した認証情報を前記認証管理サーバに対して送信する認証情報送信部とを有することを特徴とする。
【発明の効果】
【０００６】
本願において開示される発明のうち代表的なものによって得られる効果を簡単に説明すれば、下記の通りである。
本発明の認証メール送信システムによれば、フィルタリングの精度にかかわらず、受信相手の情報を事前登録し、受信相手が認証した場合だけメールを送信することで、メール誤送信による情報漏えいを防止することが可能となる。
【発明を実施するための最良の形態】
【０００７】
以下、図面を参照して本発明の実施例を詳細に説明する。
なお、実施例を説明するための全図において、同一機能を有するものは同一符号を付け、その繰り返しの説明は省略する。
［実施例１］
図１は、本発明の実施例の認証メール送信システムの概要を示す図である。
図１において、１０１は電子メールの送信者本人、１０２は電子メール送信に使用するメール送信クライアント、１０３は認証メールやメール本文の送信やメール情報の登録をするメール管理サーバ、１０４は送信許可管理テーブル、１０５は認証管理サーバ、１０６は電子メールの受信者、１０７は電子メールの受信に使用するメール受信クライアント、１０８は認証情報管理テーブルである。
電子メールの送信者１０１は、メール管理サーバ１０３に対してメールを送信し（ステップＳ１）、メール管理サーバ１０３は、メールＩＤをキーに送信を許可するユーザを管理する送信許可管理テーブル１０４に対してメール情報（メールＩＤ）を登録する（ステップＳ２）。
また、電子メールの送信者１０１は、送信許可管理テーブル１０４にメールの送信を許可する宛先となるユーザＩＤを登録する（ステップＳ３）。
メール管理サーバ１０３は、電子メールの受信者１０６に認証用メールを送信し（ステップＳ４）、電子メールの受信者１０６は、認証メールに記載されたアドレスから認証管理サーバ１０５の認証ページにアクセスし認証情報を入力する（ステップＳ５）。
認証管理サーバ１０５は、ユーザＩＤをキーに認証情報を管理する認証情報管理テーブル１０８に認証情報を問い合わせ（ステップＳ６）、認証情報が一致するとユーザＩＤをキーに送信を許可するユーザを管理する送信許可管理テーブル１０４に認証したユーザの送信許可を問い合わせ（ステップＳ７）、メール管理サーバ１０３にメール送信許可を通知する（ステップＳ８）。
メール管理サーバ１０３は認証管理サーバ１０５からメール送信許可を受信し、電子メールの受信者１０６にメール本文を送信する（ステップＳ９）。
【０００８】
図２は、本発明の実施例の認証メール送信システムの概略全体構成を示すブロック図である。
図２において、メール管理サーバ２１０にメールを送信するメール送信クライアント２００は、メールの送信許可を登録する情報登録部２０１と、メールを送信するメール送信部２０２とを有する。
認証メールやメール本文の送信とメール情報の登録を行うメール管理サーバ２１０は、メールやメール送信許可を受信するメール情報受信部２１１と、メール管理サーバ２１０の各処理を制御する制御部２１２、メール情報の登録を行う情報登録部２１３と、認証用メールやメール本文の送信を制御する送信制御部２１４とを有する。
認証情報を管理する認証管理サーバ２２０は、メール受信者の認証情報を受信する認証情報受信部２２１と、認証管理サーバ２２０の各処理を制御する制御部２２２と、メール送信許可を通知する通知部２２３と、データベース装置２４０に認証情報や送信許可情報を問い合わせる問合せ部２２４とを有する。
データベース装置２４０は、メールＩＤをキーに送信を許可するユーザを管理する送信許可管理テーブル２４４と、ユーザＩＤをキーにユーザの認証情報を管理する認証情報管理テーブル２４５と、送信許可管理テーブル２４４にメールＩＤと送信許可ユーザと送信許可ユーザ情報とを登録する情報登録部２４１と、認証情報管理テーブル２４５に認証情報を問い合わせる問合せ部２４２と、データベース装置２４０の各処理を制御する制御部２４３とを有する。
メール管理サーバ２１０からメールを受信するメール受信クライアント２５０は、メールを受信するメール受信部２５１と、認証情報を送信する認証情報送信部２５２とを有する。
メール送信クライアント２００と、メール管理サーバ２１０と、認証管理サーバ２２０と、データベース装置２４０と、メール受信クラインと２５０とは、インターネットその他の有線及び無線の通信網２３０により互いに接続される。
【０００９】
図３は、メールＩＤをキーに送信を許可するユーザを管理する、本実施例の送信許可管理テーブル２４４の記録フオーマット３００を示す図である。
図３において、３０１はメールごとに一意に割り当てられたメールＩＤ、３０２は送信許可されたユーザの送信許可ユーザＩＤである。
図４は、ユーザＩＤをキーにユーザの認証情報を管理する、本実施例の認証情報管理テーブル２４５の記録フオーマット４００を示す図である。
図４において４０１はユーザＩＤ、４０２はパスワードなどの認証情報、４０３はユーザ情報である。
なお、パスワードなどの認証情報４０２は、ユーザ（ここでは、受信相手のユーザ）が事前に認証情報管理テーブル２４５に登録する。
【００１０】
図５は、本発明の実施例のメール管理サーバの処理手順を示すフローチャートとである。
始めに、メール管理サーバ２１０は、メール情報受信部２１１を介して、電子メールや認証成功の通知（前述のメール送信許可）の情報を受信し（ステップ５０１）、受信した情報がメールか認証成功の通知かを判断する（ステップ５０２）。
ステップ５０２での判断結果が、メール受信であった場合、情報登録部２１３を介して、データベース装置２４０にメールＩＤを登録し（ステップ５０３）、メール受信クライアント２５０に対して認証メールを送信する（ステップ５０４）。
また、ステップ５０２での判断結果が、認証成功通知であった場合、送信制御部２１４を介して、メール受信クライアント２５０に対してメール本文を送信する（ステップ５０５）。
なお、メール本文は、認証成功通知が成されるまで、メール管理サーバ２１０内において送信許可待ちの状態となる。したがって、メール受信相手が認証されないなどの理由により、認証成功通知が成されないときには、メール本文は、いつまでも、メール管理サーバ２１０内において送信許可待ちの状態となるので、このような場合、所定の時間経過後、メール本文を送信者に返却することになる。
【００１１】
図６は、本発明の実施例の認証管理サーバの処理手順を示すフローチャートである。
始めに、認証管理サーバ２２０は、認証情報受信部２２１を介して、メール受信クライアント２５０から送信された、ユーザＩＤおよび認証情報、メールＩＤを受信すると（ステップ６０１）、問合せ部２２４を介して、データベース装置２４０に対して、ユーザＩＤに対応する認証情報を問い合わせる（ステップ６０２）。
次に、メール受信クライアント２５０から受信した認証情報と、データベース装置２４０から通知された認証情報とが一致するか否かを判断する（ステップ６０３）。
メール受信クライアント２５０から受信した認証情報と、データベース装置２４０から通知された認証情報とが一致する場合、問合せ部２２４を介して、データベース装置２４０に対して、認証したユーザが送信許可ユーザＩＤであるかを問い合わせる（ステップ６０４）。
次に、認証したユーザが送信許可ユーザＩＤであるかを判断し（ステップ６０５）、ステップ６０５での判断結果が、認証したユーザが送信許可ユーザＩＤである場合、通知部２２３を介して、認証成功の通知（前述のメール送信許可）をメール管理サーバ２１０に送信する（ステップ６０６）。
また、ステップ６０３において、メール受信クライアント２５０から受信した認証情報と、データベース装置２４０から受信した認証情報とが不一致の場合、および、認証したユーザが送信許可ユーザＩＤでない場合、処理を終了する。
以上説明したように、本実施例によれば、受信相手の情報を事前に登録しておき、認証メールを介して受信相手の認証が成功した場合のみメール本文を送信することでメールによる情報漏えいを防止することが可能となる。
以上、本発明者によってなされた発明を、前記実施例に基づき具体的に説明したが、本発明は、前記実施例に限定されるものではなく、その要旨を逸脱しない範囲において種々変更可能であることは勿論である。
【図面の簡単な説明】
【００１２】
【図１】本発明の実施例の認証メール送信システムの概要を示す図である。
【図２】本発明の実施例の認証メール送信システムの概略全体構成を示すブロック図である。
【図３】本発明の実施例の送信許可管理テーブルの記録フオーマットを示す図である。
【図４】本発明の実施例の認証情報管理テーブルの記録フオーマットを示す図である。
【図５】本発明の実施例のメール管理サーバの処理手順を示すフローチャートである。
【図６】本発明の実施例の認証管理サーバの処理手順を示すフローチャートである。
【符号の説明】
【００１３】
１０１  電子メールの送信者
１０２，２００  メール送信クライアント
１０３，２１０  メール管理サーバ
１０４，２４４  送信許可管理テーブル
２４０  データベース装置
１０５，２２０  認証管理サーバ
１０６  電子メールの受信者
１０７，２５０  メール受信クライアント
１０８，２４５  認証情報管理テーブル
２０１，２１３，２４１  情報登録部
２０２  メール送信部
２１１  メール情報受信部
２１２，２２２，２４３  制御部
２１４  送信制御部
２２１  認証情報受信部
２２３  通知部
２２４，２４２  問合せ部
２３０  通信網
２５１  メール受信部
２５２  認証情報送信部
３００  送信許可管理テーブル記録フォーマット
３０１  メールＩＤ
３０２  送信許可ユーザＩＤ
４００  認証情報管理テーブル記録フォーマット
４０１  ユーザＩＤ
４０２  認証情報
４０３  ユーザ情報
【図１】
2009188777.tif 000003
【図２】
2009188777.tif 000004
【図３】
2009188777.tif 000005
【図４】
2009188777.tif 000006
【図５】
2009188777.tif 000007
【図６】
2009188777.tif 000008