(57)【特許請求の範囲】
【請求項１】
情報提供者により作成された情報受信者に向けた秘密情報の配置及び該秘密情報を受信する情報受信者のアドレスが格納される配送用データベースと、
情報提供者から入力されたメッセージを情報受信者側に送出する第１のメッセージングシステムと、
前記情報受信者側に送出された前記メッセージを前記情報受信者のアドレスに送出するとともに、その受信結果を前記第１のメッセージングシステム側に返送する第２のメッセージングシステムとを有する情報伝達システムであって、
前記第１のメッセージングシステムは、前記秘密情報について該秘密情報の配置とその配置を伝えるべき情報受信者のアドレスを組にして前記配送用データベースに格納し、かつ前記情報の配置を可読な表記法に変換したメッセージを前記第２のメッセージングシステムを介して情報受信者のアドレスに送ると共に、
前記第２のメッセージングシステムは、前記秘密情報の配置を伝えるべき情報受信者のアドレスが存在しなかった場合に、前記メッセージが情報受信者に到達しなかったことを伝えるメッセージを情報提供者のアドレスに向けて送出し、
前記第１のメッセージングシステムは、前記メッセージが情報受信者に到達しなかったことを伝えるメッセージを受信すると、該メッセージに含まれている情報受信者側のアドレスに基づいて配送用データベースにアクセスして前記情報提供者の秘密情報の配置を示すデータを検索し、該データにより特定される配置における情報提供者の前記秘密情報を消去、あるいはアクセス不能にするように処理することを特徴とする情報伝達システム。
【請求項２】
情報提供者により作成された情報受信者に向けた秘密情報の配置及び該秘密情報を受信する情報受信者のアドレスが格納される配送用データベースと、
情報提供者から入力されたメッセージを情報受信者側に送出する第１のメッセージングシステムと、
前記情報受信者側に送出された前記メッセージを前記情報受信者のアドレスに送出するとともに、その受信結果を前記第１のメッセージングシステム側に返送する第２のメッセージングシステムとを有する情報伝達システムであって、
前記第１のメッセージングシステムは、情報受信者側に前記秘密情報に関するデータが受信されたことが確認されない段階では前記秘密情報をアクセス不能にして特定の配置に置くか、または該特定の配置に置かないでおき、
前記第１のメッセージングシステムは、前記秘密情報の配置を可読な表記法に変換したメッセージを前記第２のメッセージングシステムを介して前記情報受信者のアドレスに送ると共に、
前記第２のメッセージングシステムは、前記秘密情報の配置を可読な表記法に変換したメッセージが前記秘密情報の配置を伝えるべき情報受信者のアドレスに到達したことが確認された際に前記第１のメッセージングシステムに前記情報受信者のアドレスを含む到達確認メッセージを送出し、
前記第１のメッセージングシステムは、前記第２のメッセージングシステムから前記到達確認メッセージを受信すると、該メッセージに含まれている前記情報受信者のアドレスに基づいて配送用データベースにアクセスして前記情報提供者の秘密情報の配置を示すデータを検索し、該データにより特定される配置における情報提供者の前記秘密情報をアクセス可能にするか、または前記秘密情報を特定の配置に置くように処理することを特徴とする情報伝達システム。
【請求項３】
情報提供者により作成された情報受信者に向けた秘密情報の配置及び該秘密情報を受信する情報受信者のアドレスが格納される配送用データベースと、
情報提供者から入力されたメッセージを情報受信者側に送出する第１のメッセージングシステムと、
前記情報受信者側に送出された前記メッセージを前記情報受信者のアドレスに送出するとともに、その受信結果を前記第１のメッセージングシステム側に返送する第２のメッセージングシステムとを有する情報伝達システムであって、
前記第１のメッセージングシステムは、情報受信者側に前記秘密情報に関するデータが受信されたことが確認されない段階では前記秘密情報をアクセス不能にして特定の配置に置くか、または該特定の配置に置かないでおき、
前記第１のメッセージングシステムは、前記秘密情報の配置を可読な表記法に変換したメッセージを前記第２のメッセージングシステムを介して前記情報受信者のアドレスに送ると共に、
前記第２のメッセージングシステムは、前記秘密情報の配置を可読な表記法に変換したメッセージが前記情報受信者のアドレスに到達し、該情報受信者が前記秘密情報の配置を可読な表記法に変換したメッセージを開封したことが確認された際に前記第１のメッセージングシステムに前記情報受信者のアドレスを含む開封確認メッセージを送出し、
前記第１のメッセージングシステムは、前記第２のメッセージングシステムから前記開封確認メッセージを受信すると、該メッセージに含まれている前記情報受信者のアドレスに基づいて配送用データベースにアクセスして前記情報提供者の秘密情報の配置を示すデータを検索し、該データにより特定される配置における情報提供者の前記秘密情報をアクセス可能にするか、または前記秘密情報を特定の配置に置くように処理することを特徴とする情報伝達システム。
【請求項４】
情報提供者により作成され情報提供者から入力された情報受信者に向けた秘密情報の配置を示すメッセージを情報受信者側に送出し、その受信結果を前記情報提供者側に返送する情報伝達方法であって、
前記情報提供者側は、前記秘密情報について該秘密情報の配置とその配置を伝えるべき情報受信者のアドレスを組にして配送用データベースに格納し、かつ前記秘密情報の配置を可読な表記法に変換したメッセージを情報受信者のアドレスに送り、
前記情報受信者側は、前記情報の配置を伝えるべき情報受信者のアドレスが存在しなかった場合に、前記メッセージが情報受信者に到達しなかったことを伝えるメッセージを情報提供者のアドレスに向けて送出し、
情報提供者側は、前記メッセージが情報受信者に到達しなかったことを伝えるメッセージに含まれている情報受信者側のアドレスに基づいて配送用データベースにアクセスして前記情報提供者の秘密情報の配置を示すデータを検索し、該データにより特定される配置における情報提供者の前記秘密情報を消去する、あるいはアクセス不能にすることを特徴とする情報伝達方法。
【請求項５】
情報提供者により作成され情報提供者から入力された情報受信者に向けた秘密情報の配置を示すメッセージを情報受信者側に送出し、その受信結果を前記情報提供者側に返送する情報伝達方法であって、
情報受信者側に前記秘密情報に関するデータが受信されたことが確認されない段階では前記秘密情報をアクセス不能にして特定の配置に置くか、または該特定の配置に置かないでおき、
前記情報提供者側は、前記秘密情報の配置を可読な表記法に変換したメッセージを前記情報受信者のアドレスに送ると共に、
前記情報受信者側は、前記秘密情報の配置を可読な表記法に変換したメッセージが前記秘密情報の配置を伝えるべき情報受信者のアドレスに到達したことが確認された際に前記情報提供者側に前記情報受信者のアドレスを含む到達確認メッセージを送出し、
前記情報提供者側は、前記情報受信者側から前記到達確認メッセージを受信すると、該メッセージに含まれている前記情報受信者のアドレスに基づいて配送用データベースにアクセスして前記情報提供者の秘密情報の配置を示すデータを検索し、該データにより特定される配置における情報提供者の前記秘密情報をアクセス可能にするか、または前記秘密情報を特定の配置に置くことを特徴とする情報伝達方法。
【請求項６】
情報提供者により作成され情報提供者から入力された情報受信者に向けた秘密情報の配置を示すメッセージを情報受信者側に送出し、その受信結果を前記情報提供者側に返送する情報伝達方法であって、
情報受信者側に前記秘密情報に関するデータが受信されたことが確認されない段階では前記秘密情報をアクセス不能にして特定の配置に置くか、または該特定の配置に置かないでおき、
前記情報提供者側は、前記秘密情報の配置を可読な表記法に変換したメッセージを前記情報受信者のアドレスに送ると共に、
前記情報受信者側は、前記秘密情報の配置を可読な表記法に変換したメッセージが前記情報受信者のアドレスに到達し、該情報受信者が前記秘密情報の配置を可読な表記法に変換したメッセージを開封したことが確認された際に前記情報提供者側に前記情報受信者のアドレスを含む開封確認メッセージを送出し、
前記情報提供者側は、前記情報受信者側から前記開封確認メッセージを受信すると、該メッセージに含まれている前記情報受信者のアドレスに基づいて配送用データベースにアクセスして前記情報提供者の秘密情報の配置を示すデータを検索し、該データにより特定される配置における情報提供者の前記秘密情報をアクセス可能にするか、または前記秘密情報を特定の配置に置くことを特徴とする情報伝達方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、情報を提供するサーバの状態制御と提供される情報の存在を知らせるメッセージの到達確認を組み合わせる事により、本来の情報受信者に確実に情報を伝えると共に、それ以外の悪意の情報受信者への情報の漏洩を防ぐ情報伝達システム及び情報伝達方法に関する。
【０００２】
【従来の技術】
従来、情報受信者へ情報の存在を伝達する際に情報の秘匿性を高めるためには、情報それ自体を暗号化することが多かったが、これを実現するためには情報受信者側に暗号を復号化するための機構が必要であった。
復号化機構を持たない情報受信者へ秘匿された情報を伝える場合、情報の存在している場所をメッセージで伝える方法が存在しているが、既存の多くのメッセージ伝達機構ではメッセージが相手に到達しなかった場合に、当該メッセージは送信者側へ返送されると共にその情報受信者の所属している組織の管理者に配送される場合が少なくない。
【０００４】
【発明が解決しようとする課題】
情報提供者Ａが情報受信者Ｂに秘密の情報Ｉをネットワーク経由で情報受信者ＢのアドレスＴに送信することを考える。この時、アドレスＴが恒久的または一時的な理由で有効でなかった場合、多くのメッセージ配送システムでは「アドレスＴにメッセージが到達しなかった」ことを示すメッセージが情報提供者ＡのアドレスＵに返送されると同時に情報受信者Ｂの所属する組織、あるいはプロバイダなどの管理者ＣのアドレスＶにも送られる。
【０００５】
そのため、本来伝えられるべき情報受信者Ｂに情報Ｉが伝わらないのみならず、本来伝えられるべきではない管理者Ｃに情報Ｉが渡ってしまう。この場合、情報Ｉが暗号化されていたとしても手に入れた管理者Ｃは十分な時間をかければ情報を解読することが可能であり、情報Ｉが管理者Ｃに漏洩するかどうかはひとえに管理者Ｃのモラルにかかることになる。
また、情報Ｉをメッセージで送るのではなく別の記憶領域に置き、メッセージの内容として情報Ｉを置いた記憶領域を指し示すＵＲＬ（Uniform Resource Locator）等を送る方法もあるが、これにしてもＵＲＬ等が解読されてしまえば同様の危険性を持つことになる。
【０００６】
本発明はこのような事情に鑑みてなされたものであり、本来の情報受信者に確実に情報を伝えると共に、悪意の受信者への情報の漏洩を防止することができる情報伝達システム及び情報伝達方法を提供することを目的とする。
【０００７】
【課題を解決するための手段】
本発明では課題を解決するための手段として、一般的なメッセージ配送システムにおいてメッセージ配送時に個々のメッセージ配送が失敗した場合に返送されてくるシステムメッセージを利用して、秘匿されるべき情報を消去し、あるいはその情報のロックアウトを行う（アクセス不能とする）。
【０００８】
また、メッセージ配送の成功や情報受信者によるメッセージ開封などのイベントを伝達できる、より高度なメッセージ配送システムを用いる場合にはそれらのイベントメッセージを利用して、予めロックアウト（アクセス不能に）されている秘匿された情報のロックアウトを解除する（アクセス可能にする）。
【０００９】
すなわち、上記目的を達成するために本発明は、情報提供者により作成された情報受信者に向けた秘密情報の配置及び該秘密情報を受信する情報受信者のアドレスが格納される配送用データベースと、情報提供者から入力されたメッセージを情報受信者側に送出する第１のメッセージングシステムと、前記情報受信者側に送出された前記メッセージを前記情報受信者のアドレスに送出するとともに、その受信結果を前記第１のメッセージングシステム側に返送する第２のメッセージングシステムとを有する情報伝達システムであって、前記第１のメッセージングシステムは、前記秘密情報について該秘密情報の配置とその配置を伝えるべき情報受信者のアドレスを組にして前記配送用データベースに格納し、かつ前記情報の配置を可読な表記法に変換したメッセージを前記第２のメッセージングシステムを介して情報受信者のアドレスに送ると共に、前記第２のメッセージングシステムは、前記秘密情報の配置を伝えるべき情報受信者のアドレスが存在しなかった場合に、前記メッセージが情報受信者に到達しなかったことを伝えるメッセージを情報提供者のアドレスに向けて送出し、前記第１のメッセージングシステムは、前記メッセージが情報受信者に到達しなかったことを伝えるメッセージを受信すると、該メッセージに含まれている情報受信者側のアドレスに基づいて配送用データベースにアクセスして前記情報提供者の秘密情報の配置を示すデータを検索し、該データにより特定される配置における情報提供者の前記秘密情報を消去、あるいはアクセス不能にするように処理することを特徴とする。
【００１０】
また本発明は、情報提供者により作成された情報受信者に向けた秘密情報の配置及び該秘密情報を受信する情報受信者のアドレスが格納される配送用データベースと、情報提供者から入力されたメッセージを情報受信者側に送出する第１のメッセージングシステムと、前記情報受信者側に送出された前記メッセージを前記情報受信者のアドレスに送出するとともに、その受信結果を前記第１のメッセージングシステム側に返送する第２のメッセージングシステムとを有する情報伝達システムであって、前記第１のメッセージングシステムは、情報受信者側に前記秘密情報に関するデータが受信されたことが確認されない段階では前記秘密情報をアクセス不能にして特定の配置に置くか、または該特定の配置に置かないでおき、前記第１のメッセージングシステムは、前記秘密情報の配置を可読な表記法に変換したメッセージを前記第２のメッセージングシステムを介して前記情報受信者のアドレスに送ると共に、前記第２のメッセージングシステムは、前記秘密情報の配置を可読な表記法に変換したメッセージが前記秘密情報の配置を伝えるべき情報受信者のアドレスに到達したことが確認された際に前記第１のメッセージングシステムに前記情報受信者のアドレスを含む到達確認メッセージを送出し、前記第１のメッセージングシステムは、前記第２のメッセージングシステムから前記到達確認メッセージを受信すると、該メッセージに含まれている前記情報受信者のアドレスに基づいて配送用データベースにアクセスして前記情報提供者の秘密情報の配置を示すデータを検索し、該データにより特定される配置における情報提供者の前記秘密情報をアクセス可能にするか、または前記秘密情報を特定の配置に置くように処理することを特徴とする。
【００１１】
また本発明は、情報提供者により作成された情報受信者に向けた秘密情報の配置及び該秘密情報を受信する情報受信者のアドレスが格納される配送用データベースと、情報提供者から入力されたメッセージを情報受信者側に送出する第１のメッセージングシステムと、前記情報受信者側に送出された前記メッセージを前記情報受信者のアドレスに送出するとともに、その受信結果を前記第１のメッセージングシステム側に返送する第２のメッセージングシステムとを有する情報伝達システムであって、前記第１のメッセージングシステムは、情報受信者側に前記秘密情報に関するデータが受信されたことが確認されない段階では前記秘密情報をアクセス不能にして特定の配置に置くか、または該特定の配置に置かないでおき、前記第１のメッセージングシステムは、前記秘密情報の配置を可読な表記法に変換したメッセージを前記第２のメッセージングシステムを介して前記情報受信者のアドレスに送ると共に、前記第２のメッセージングシステムは、前記秘密情報の配置を可読な表記法に変換したメッセージが前記情報受信者のアドレスに到達し、該情報受信者が前記秘密情報の配置を可読な表記法に変換したメッセージを開封したことが確認された際に前記第１のメッセージングシステムに前記情報受信者のアドレスを含む開封確認メッセージを送出し、前記第１のメッセージングシステムは、前記第２のメッセージングシステムから前記開封確認メッセージを受信すると、該メッセージに含まれている前記情報受信者のアドレスに基づいて配送用データベースにアクセスして前記情報提供者の秘密情報の配置を示すデータを検索し、該データにより特定される配置における情報提供者の前記秘密情報をアクセス可能にするか、または前記秘密情報を特定の配置に置くように処理することを特徴とする。
【００１２】
上記記載の情報伝達システムによれば、情報提供者が作成した情報の存在を伝えるメッセージの情報受信者への伝達が失敗した際に上記情報を即座に消去するか、または該情報のアクセスを不能にすると共に、また情報の存在を伝えるメッセージの情報受信者への伝達に成功した後、または情報受信者がメッセージを読んだ後に情報を提供するようにしたので、情報の秘匿性を格段に向上させることができる。
【００１３】
また本発明は、情報提供者により作成され情報提供者から入力された情報受信者に向けた秘密情報の配置を示すメッセージを情報受信者側に送出し、その受信結果を前記情報提供者側に返送する情報伝達方法であって、前記情報提供者側は、前記秘密情報について該秘密情報の配置とその配置を伝えるべき情報受信者のアドレスを組にして配送用データベースに格納し、かつ前記秘密情報の配置を可読な表記法に変換したメッセージを情報受信者のアドレスに送り、前記情報受信者側は、前記情報の配置を伝えるべき情報受信者のアドレスが存在しなかった場合に、前記メッセージが情報受信者に到達しなかったことを伝えるメッセージを情報提供者のアドレスに向けて送出し、情報提供者側は、前記メッセージが情報受信者に到達しなかったことを伝えるメッセージに含まれている情報受信者側のアドレスに基づいて配送用データベースにアクセスして前記情報提供者の秘密情報の配置を示すデータを検索し、該データにより特定される配置における情報提供者の前記秘密情報を消去する、あるいはアクセス不能にすることを特徴とする。
【００１４】
また本発明は、情報提供者により作成され情報提供者から入力された情報受信者に向けた秘密情報の配置を示すメッセージを情報受信者側に送出し、その受信結果を前記情報提供者側に返送する情報伝達方法であって、情報受信者側に前記秘密情報に関するデータが受信されたことが確認されない段階では前記秘密情報をアクセス不能にして特定の配置に置くか、または該特定の配置に置かないでおき、前記情報提供者側は、前記秘密情報の配置を可読な表記法に変換したメッセージを前記情報受信者のアドレスに送ると共に、前記情報受信者側は、前記秘密情報の配置を可読な表記法に変換したメッセージが前記秘密情報の配置を伝えるべき情報受信者のアドレスに到達したことが確認された際に前記情報提供者側に前記情報受信者のアドレスを含む到達確認メッセージを送出し、前記情報提供者側は、前記情報受信者側から前記到達確認メッセージを受信すると、該メッセージに含まれている前記情報受信者のアドレスに基づいて配送用データベースにアクセスして前記情報提供者の秘密情報の配置を示すデータを検索し、該データにより特定される配置における情報提供者の前記秘密情報をアクセス可能にするか、または前記秘密情報を特定の配置に置くことを特徴とする。
【００１５】
また本発明は、情報提供者により作成され情報提供者から入力された情報受信者に向けた秘密情報の配置を示すメッセージを情報受信者側に送出し、その受信結果を前記情報提供者側に返送する情報伝達方法であって、情報受信者側に前記秘密情報に関するデータが受信されたことが確認されない段階では前記秘密情報をアクセス不能にして特定の配置に置くか、または該特定の配置に置かないでおき、前記情報提供者側は、前記秘密情報の配置を可読な表記法に変換したメッセージを前記情報受信者のアドレスに送ると共に、前記情報受信者側は、前記秘密情報の配置を可読な表記法に変換したメッセージが前記情報受信者のアドレスに到達し、該情報受信者が前記秘密情報の配置を可読な表記法に変換したメッセージを開封したことが確認された際に前記情報提供者側に前記情報受信者のアドレスを含む開封確認メッセージを送出し、前記情報提供者側は、前記情報受信者側から前記開封確認メッセージを受信すると、該メッセージに含まれている前記情報受信者のアドレスに基づいて配送用データベースにアクセスして前記情報提供者の秘密情報の配置を示すデータを検索し、該データにより特定される配置における情報提供者の前記秘密情報をアクセス可能にするか、または前記秘密情報を特定の配置に置くことを特徴とする。
【００１６】
上記記載の情報伝達方法によれば、情報提供者が作成した情報の存在を伝えるメッセージの情報受信者への伝達が失敗した際に上記情報を即座に消去するか、または該情報のアクセスを不能にすると共に、また情報の存在を伝えるメッセージの情報受信者への伝達に成功した後、または情報受信者がメッセージを読んだ後に情報を提供するようにしたので、情報の秘匿性を格段に向上させることができる。
【００１７】
【発明の実施の形態】
以下、本発明の実施の形態を図面を参照して詳細に説明する。本発明の実施の形態に係る情報伝達システムにおける情報伝達に係る当事者と情報の配置及びメッセージの流れを図１に示す。図１を参照して本実施の形態に係る情報伝達システムの機能について説明する。
図１において、情報提供者Ａは情報受信者Ｂに向けた秘密の情報、すなわち秘密情報Ｉを作成し、情報提供者側のメッセージングシステムＰは、作成された秘密情報Ｉの配置Ｓとその配置Ｓを伝えるべき情報受信者ＢのアドレスＴを組にして配送用データベースＮに格納する。続いてメッセージングシステムＰは、秘密情報Ｉの配置Ｓを人間に読める表記法に変換したメッセージＸを情報受信者側のメッセージングシステムＱを介して情報受信者のアドレスＴに送出する。
【００１８】
秘密情報の配置を伝えるべき情報受信者ＢのアドレスＴが存在しなかった場合、受信者側のメッセージングシステムＱから、当該メッセージＸが情報受信者に到達しなかったことが情報提供者ＡのアドレスＵに向けたメッセージＹにて伝えられる。
そのメッセージＹを情報提供者側のメッセージングシステムＰが受信すると、本来のメッセージＹの情報受信者であるＡに代わってメッセージングシステムＰがメッセージＹを処理し、秘密情報Ｉの配置Ｓに置かれた秘密情報Ｉを読むべき人間はいないため、秘密情報Ｉは即座に消去され、あるいはアクセス不能にされる。これにより、不必要な情報の漏洩を防止することができる。
【００１９】
このとき、秘密情報Ｉの配置Ｓを知るためには情報受信者側がメッセージＸに書かれた文面の文脈を理解しなくてはならないのに対して、情報提供者側はメッセージＹに機械的に処理可能な形で含まれているはずの情報受信者のアドレスＴから配送用データベースＮを検索することにより、秘密情報Ｉの配置Ｓを容易に知ることができるため、いち早く手を打つ事ができる。
【００２０】
次に、本発明の実施の形態に係る情報伝達システムの具体的な実施例について説明する。
第１実施例:ＷｅｂサーバとＳＭＴＰメッセージングシステムを用いる場合
ここでは、現在一般的なインターネット上のサービスを利用した実現を考える。
提供するべき情報はＷｅｂサーバ上に置かれ、秘密情報Ｉの存在、すなわち秘密情報Ｉが格納されている配置を伝えるメッセージはＳＭＴＰによって伝達されるとすると、秘密情報ＩはＷｅｂコンテンツ、配置ＳはＷｅｂコンテンツのＵＲＬ（“ｈｔｔｐ：//Ｗｅｂサーバ名/パス名”の形式）となり、情報受信者Ｂ、情報発信者Ａ、サイト管理者Ｃの各々のアドレスＴ，Ｕ，Ｖは“ユーザ名＠ＳＭＴＰホスト名”の形式になる。
【００２１】
ＵＲＬは情報受信者Ｂに向けてのメールＸ内のメッセージボディに文章として書かれ、アドレスＴに向けて送信される。この時、メッセージヘッダのＴｏ：（宛先），Ｃｃ：（コピー宛先）にアドレスＴが明記されているかどうかは無関係である。
一般にＳＭＴＰによるメールの送信は、送信先のホストが見つからない、ホスト内で送信先のユーザ名が見つからない、メッセージボディが大きすぎる、送信元のホストに問題があるため中継を拒否する、などの理由によって配送が失敗する場合がある。
【００２２】
その時、多くの場合は情報提供者である送信者ＡのアドレスＵには送信したメールＸの全体がメールＹとして返送され、サイト管理者ＣのアドレスＶにはメールＸのヘッダの内容のみがメールＹ'として通知される。ただし、相手方のＳＭＴＰサーバの設定によっては送信者だけではなく管理者にもメールＸのメッセージボディの全部、あるいは一部を含んだ不到達を知らせるメールＹ'が送られることになる。
【００２３】
相当数のＳＭＴＰホスト名はＭＸによって解決されるため、送信側のＳＭＴＰサーバＰと受信側のＳＭＴＰサーバＱは直接交信し、情報受信者ＢのアドレスＴに含まれるユーザ名の有無はその場で解決され、ＳＭＴＰサーバＰから不到達を知らせるメールＹが送られることが多い。この場合、メールＹ'はＳＭＴＰサーバＱの管理者には送られず、ＳＭＴＰサーバＰの管理者に送られるため問題が発生しないが、多くの企業で取られているようなＳＭＴＰサーバＱが全体を代表してメールＸを受け取り、各部署のＳＭＴＰサーバＱ'が実際の配送を行うような場合には、メールＹ'はＳＭＴＰサーバＱの管理者が受け取ることになる。
【００２４】
そのため、ＳＭＴＰサーバＰでは情報提供者ＡのアドレスＵへのメールＹをＳＭＴＰサーバＰからプログラムＤを呼び出して処理するようにし、プログラムＤ内ではメールＹのメッセージボディ内に含まれているはずのアドレスＴを抽出してデータベースＮを検索し、Ｗｅｂサーバ上の情報１のＵＲＬを取り出す。続いてこの配置ＳのＵＲＬに置かれたＷｅｂコンテンツを削除するか、アクセス不能にする。
【００２５】
第２実施例：到達確認の可能なメッセージングシステムを用いる場合
到達確認のできる進化したメッセージングシステムを用いる事ができれば、情報Ｉの秘匿性をより一層、高めることができる。
この実施例では、メッセージングシステムＰ−Ｑ間で到達確認メッセージのやり取りができるものとする。到達確認メッセージＺはメッセージングシステムＱがアドレスＴへの配送が成功した時点でその「成功した」という情報をメッセージングシステムＰ経由で情報提供者ＡのアドレスＵに送出するものである。
【００２６】
第１実施例では最初に秘密情報Ｉを作成して配置Ｓに置くが、本実施例ではこの時、すなわち情報受信者側に秘密情報Ｉの配置を示すデータ（秘密情報に関するデータ）が受信されたことが確認されない段階では、配置Ｓに置かれた情報Ｉはアクセス不能にしておくかそもそも情報Ｉはこの時点ではまだ配置Ｓには置かない。そして、情報受信者ＢへのメッセージＸがメッセージングシステムＱに到達した時にメッセージングシステムＱから送り返される到達確認メッセージＺ（アドレスＴへの配送が成功した情報を持っているため、アドレスＴを抽出可能）をメッセージングシステムＰが処理し、情報Ｉを特定の配置Ｓに置くか、あるいは配置Ｓを外部からアクセス可能にする。
【００２７】
これにより、第１実施例において不到達メッセージ（メール）Ｙを受け取ってから情報Ｉを無効にするまでのタイムラグ間にアクセスされる危険性すら回避することが可能になる。
【００２８】
第３実施例：開封確認の可能なメッセージングシステムを用いる場合
開封確認のできる更に進化したメッセージングシステムを用いる事ができれば、情報１の秘匿性は更に高まる。
この実施例では、メッセージングシステムＰ−Ｑ間で開封確認メッセージのやり取りができるものとする。開封確認メッセージＺ'は情報受信者ＢがメッセージングシステムＱにアクセスしてメッセージＸを開封した時点でその「開封した」という情報をメッセージングシステムＰ経由で情報提供者ＡのアドレスＵに送るものである。
【００２９】
本実施例では第２実施例と同様に最初は情報Ｉをアクセス不能にしておく。そして、情報受信者ＢがメッセージＸを開封した時にメッセージングシステムＱから送り返される開封確認メッセージＺ'（アドレスＴが開封した情報を持っているため、アドレスＴを抽出することが可能である。メッセージングシステムとしては情報受信者ＢのＩＤはアドレスＴに他ならないからである。）をメッセージングシステムＰが処理し、情報Ｉを配置Ｓに置くか、あるいは情報Ｉが置かれた配置Ｓを外部からアクセス可能にする。
これにより、第２実施例では情報受信者ＢがメッセージＸを読むまでの間に情報１にアクセスされる危険性があったが、この危険性すら回避することが可能になる。
【００３０】
【発明の効果】
以上で述べたように、本発明によれば、情報提供者が作成した情報の存在を伝えるメッセージの情報受信者への伝達が失敗した際に上記情報を即座に消去するか、または該情報のアクセスを不能にすると共に、また情報の存在を伝えるメッセージの情報受信者への伝達に成功した後、または情報受信者がメッセージを読んだ後に情報を提供するようにしたので、情報の秘匿性を格段に向上させることができる。
【図面の簡単な説明】
【図１】  本発明における当事者と情報の配置、メッセージの流れを示した図である。
【符号の説明】
Ａ  情報提供者
Ｂ  情報受信者
Ｎ  配送用データベース
Ｐ，Ｑ  メッセージングシステム
【図１】
0003784606.tif 000002