所定のネットワークを介して接続されたサーバとの間でデータ通信を行う通信手段と、電子メールに基づいて所定のハッシュ関数を使用してハッシュ値を生成するハッシュ値生成手段と、前記ハッシュ値を格納したタイムスタンプ要求メッセージを作成し、該タイムスタンプ要求メッセージを前記通信手段を使用して時刻認証事業者が運営するサーバに送信するタイムスタンプ要求手段と、前記通信手段を使用して受信した前記サーバからの前記タイムスタンプ要求メッセージに対する応答メッセージの内容をチェックする応答メッセージチェック手段と、前記応答メッセージに格納されていたタイムスタンプ情報をテキストデータにエンコードし、該エンコード後のテキストデータを前記電子メールのヘッダ部に付加するタイムスタンプ付加手段と、前記電子メールにファイルが添付されている場合、所定条件の下、前記ファイルから一部のデータを抽出し、前記電子メールの添付対象を前記ファイルから前記抽出したデータに変更し、前記電子メールのヘッダ部に当該抽出に関する情報を記述するデータ抽出手段と、を備え、前記ハッシュ値生成手段は、前記データ抽出手段により前記抽出が行われた場合、当該電子メールのヘッダ部の少なくとも前記抽出に関する情報を含む所定部分を前記ハッシュ値の生成対象にする、ことを特徴とするタイムスタンプ付加装置。電子メールに基づいて所定のハッシュ関数を使用してハッシュ値を生成するハッシュ値生成工程と、前記ハッシュ値を格納したタイムスタンプ要求メッセージを作成し、該タイムスタンプ要求メッセージを時刻認証事業者が運営するサーバに送信するタイムスタンプ要求工程と、受信した前記サーバからの前記タイムスタンプ要求メッセージに対する応答メッセージの内容をチェックする応答メッセージチェック工程と、前記応答メッセージに格納されていたタイムスタンプ情報をテキストデータにエンコードし、該エンコード後のテキストデータを前記電子メールのヘッダ部に付加するタイムスタンプ付加工程と、前記電子メールにファイルが添付されている場合、所定条件の下、前記ファイルから一部のデータを抽出し、前記電子メールの添付対象を前記ファイルから前記抽出したデータに変更し、前記電子メールのヘッダ部に当該抽出に関する情報を記述するデータ抽出工程と、を備え、前記ハッシュ値生成工程では、前記データ抽出工程で前記抽出が行われた場合、当該電子メールのヘッダ部の少なくとも前記抽出に関する情報を含む所定部分を前記ハッシュ値の生成対象にする、ことを特徴とするタイムスタンプ付加方法。所定のネットワークにおいて電子メールの中継を行う電子メール中継サーバであって、請求項2に記載のタイムスタンプ付加方法を用いて、中継対象の電子メールにタイムスタンプを付加する、ことを特徴とする電子メール中継サーバ。コンピュータを、電子メールに基づいて所定のハッシュ関数を使用してハッシュ値を生成するハッシュ値生成手段、前記ハッシュ値を格納したタイムスタンプ要求メッセージを作成し、該タイムスタンプ要求メッセージを、所定のネットワークを介して接続されたサーバとの間でデータ通信を行う通信装置を使用して時刻認証事業者が運営するサーバに送信するタイムスタンプ要求手段、前記通信装置を使用して受信した前記サーバからの前記タイムスタンプ要求メッセージに対する応答メッセージの内容をチェックする応答メッセージチェック手段、前記応答メッセージに格納されていたタイムスタンプ情報をテキストデータにエンコードし、該エンコード後のテキストデータを前記電子メールのヘッダ部に付加するタイムスタンプ付加手段、及び前記電子メールにファイルが添付されている場合、所定条件の下、前記ファイルから一部のデータを抽出し、前記電子メールの添付対象を前記ファイルから前記抽出したデータに変更し、前記電子メールのヘッダ部に当該抽出に関する情報を記述するデータ抽出手段、として機能させるためのコンピュータプログラムであって、前記ハッシュ値生成手段は、前記データ抽出手段により前記抽出が行われた場合、当該電子メールのヘッダ部の少なくとも前記抽出に関する情報を含む所定部分を前記ハッシュ値の生成対象にする、ことを特徴とするコンピュータプログラム。上記特許文献1に係る技術では、電子メール本文の当初の内容が、タイムスタンプを追加することにより変更されることになる。したがって、電子署名のロジックにおいては、これを改ざんとみなす可能性があり、特に、S/MIMEを使った電子署名には適用できないものと考えられる。また、電子メールを扱うメールソフト等のアプリケーションプログラムには、電子メール本文の内容に基づいて処理を行うものもあるが、これらと上記特許文献1に係る技術との整合を保つためには、前記アプリケーションプログラムの変更等が必要となる。したがって、上記特許文献1に係る技術の導入は容易とはいえない。本発明は、上記問題を解決すべくなされたものであり、電子メール本文の原本性を担保しつつ、信頼性の高いタイムスタンプを付加できる装置、方法、電子メール中継サーバ及びコンピュータプログラムを提供することを目的とする。本発明に係るタイムスタンプ付加装置は、所定のネットワークを介して接続されたサーバとの間でデータ通信を行う通信手段と、電子メールに基づいて所定のハッシュ関数を使用してハッシュ値を生成するハッシュ値生成手段と、前記ハッシュ値を格納したタイムスタンプ要求メッセージを作成し、該タイムスタンプ要求メッセージを前記通信手段を使用して時刻認証事業者が運営するサーバに送信するタイムスタンプ要求手段と、前記通信手段を使用して受信した前記サーバからの前記タイムスタンプ要求メッセージに対する応答メッセージの内容をチェックする応答メッセージチェック手段と、前記応答メッセージに格納されていたタイムスタンプ情報をテキストデータにエンコードし、該エンコード後のテキストデータを前記電子メールのヘッダ部に付加するタイムスタンプ付加手段と、前記電子メールにファイルが添付されている場合、所定条件の下、前記ファイルから一部のデータを抽出し、前記電子メールの添付対象を前記ファイルから前記抽出したデータに変更し、前記電子メールのヘッダ部に当該抽出に関する情報を記述するデータ抽出手段と、を備え、前記ハッシュ値生成手段は、前記データ抽出手段により前記抽出が行われた場合、当該電子メールのヘッダ部の少なくとも前記抽出に関する情報を含む所定部分を前記ハッシュ値の生成対象にする、ことを特徴とする。時刻認証事業者とは、電子データの作成時刻を証明する第三者機関をいう。また、本発明に係るタイムスタンプ付加方法は、電子メールに基づいて所定のハッシュ関数を使用してハッシュ値を生成するハッシュ値生成工程と、前記ハッシュ値を格納したタイムスタンプ要求メッセージを作成し、該タイムスタンプ要求メッセージを時刻認証事業者が運営するサーバに送信するタイムスタンプ要求工程と、受信した前記サーバからの前記タイムスタンプ要求メッセージに対する応答メッセージの内容をチェックする応答メッセージチェック工程と、前記応答メッセージに格納されていたタイムスタンプ情報をテキストデータにエンコードし、該エンコード後のテキストデータを前記電子メールのヘッダ部に付加するタイムスタンプ付加工程と、前記電子メールにファイルが添付されている場合、所定条件の下、前記ファイルから一部のデータを抽出し、前記電子メールの添付対象を前記ファイルから前記抽出したデータに変更し、前記電子メールのヘッダ部に当該抽出に関する情報を記述するデータ抽出工程と、を備え、前記ハッシュ値生成工程では、前記データ抽出工程で前記抽出が行われた場合、当該電子メールのヘッダ部の少なくとも前記抽出に関する情報を含む所定部分を前記ハッシュ値の生成対象にする、ことを特徴とする。また、本発明に係る電子メール中継サーバは、所定のネットワークにおいて電子メールの中継を行う電子メール中継サーバであって、上記構成のタイムスタンプ付加方法を用いて、中継対象の電子メールにタイムスタンプを付加する、ことを特徴とする。また、本発明に係るコンピュータプログラムは、コンピュータを、電子メールに基づいて所定のハッシュ関数を使用してハッシュ値を生成するハッシュ値生成手段、前記ハッシュ値を格納したタイムスタンプ要求メッセージを作成し、該タイムスタンプ要求メッセージを、所定のネットワークを介して接続されたサーバとの間でデータ通信を行う通信装置を使用して時刻認証事業者が運営するサーバに送信するタイムスタンプ要求手段、前記通信装置を使用して受信した前記サーバからの前記タイムスタンプ要求メッセージに対する応答メッセージの内容をチェックする応答メッセージチェック手段、前記応答メッセージに格納されていたタイムスタンプ情報をテキストデータにエンコードし、該エンコード後のテキストデータを前記電子メールのヘッダ部に付加するタイムスタンプ付加手段、及び前記電子メールにファイルが添付されている場合、所定条件の下、前記ファイルから一部のデータを抽出し、前記電子メールの添付対象を前記ファイルから前記抽出したデータに変更し、前記電子メールのヘッダ部に当該抽出に関する情報を記述するデータ抽出手段、として機能させるためのコンピュータプログラムであって、前記ハッシュ値生成手段は、前記データ抽出手段により前記抽出が行われた場合、当該電子メールのヘッダ部の少なくとも前記抽出に関する情報を含む所定部分を前記ハッシュ値の生成対象にする、ことを特徴とする。以上の如く、本発明によれば、電子メールに、メール本文の原本性を担保しつつ、信頼性の高いタイムスタンプを付加できる。以下、本発明に係るタイムスタンプ付加装置の一実施形態について図面を参照して説明する。図1は、本実施形態に係るタイムスタンプ付加装置の適用例を示す概念図である。図1において、ユーザPC1は、企業等の組織で構築されたネットワークイントラネットに接続するパーソナルコンピュータPCである。メールサーバ2は、ユーザPC1で作成された電子メールを他のユーザのPC等に送信したり、また、他のユーザのPC等から送信された電子メールをユーザPC1からの受信要求があるまで保管等を行うコンピュータである。タイムスタンプ付加装置3は、インターネット4に接続し、メールサーバ2とインターネット4間の電子メールの送受信の中継を行うと共に、メールサーバ2から送られてきた電子メールにタイムスタンプを付加する装置である。タイムスタンプ付加装置3の詳細については後述する。本実施形態では、ユーザPC1、メールサーバ2及びタイムスタンプ付加装置3は、同一のイントラネット上に存在する。尚、メールサーバ2及びタイムスタンプ付加装置3が他のネットワーク上に存在する構成でもよいし、タイムスタンプ付加装置3のみが他のネットワーク上に存在する構成でもよい。TSA5は、利用者からの要求に応じて、タイムスタンプを発行することで、該利用者が作成した電子データの時刻認証を第三者機関的に行う時刻認証事業者タイムスタンプ局ともいうである。TSA5は、図示しない時刻配信局TAと所定のネットワークを介して接続し、該TAから標準時に基づく極めて正確な時刻の配信を受けることで、発行するタイムスタンプの信頼性を維持している。尚、本実施形態では、TSA5は、PKIPublicKeyInfrastructureを利用したタイムスタンプのプロトコルフォーマットに従ってタイムスタンプを発行する。次に、タイムスタンプ付加装置3の機能について説明する。図2aは、本実施形態に係るタイムスタンプ付加装置3の内部構成を概略的に示すブロック図である。図2aにおいて、制御部30は、マイクロコンピュータと、マイクロコンピュータによる処理の手順を定義したプログラムを格納するROMと、ワークエリア等に使用するRAM何れも図示せずとを備え、タイムスタンプ付加装置3全体の制御を行う。通信部31は、外部機器とデータ通信を行うための装置であり、イントラネットを介してメールサーバ2とデータ通信を行う装置図示せずと、インターネット4を介して外部サーバ等と通信を行う装置図示せずと、を備える。I/O部32は、ハードディスク等の補助記憶装置図示せずや、モニタ、キーボード等の各種入出力装置図示せずを備え、タイムスタンプ付加装置3のI/O処理全般を行う。図2bは、制御部30の内部構成を示すブロック図である。図2bに示すように、制御部30は、メール送受信手段300と、ハッシュ値生成手段301と、タイムスタンプ要求手段302と、応答メッセージチェック手段303と、タイムスタンプ付加手段304と、を備える。メール送受信手段300は、メールサーバ2から送られてきた電子メールを送信先のPC等即ち、当該電子メールのヘッダ部に記述されている受信者のメールアドレス宛に通信部31を通して送信し、また、相手側のPC等から送られてきた電子メールをメールサーバ2に送る処理を行う。ハッシュ値生成手段301は、ユーザPC1から送られてきた電子メールが電子署名付きの場合に、所定のハッシュ関数例えば、SHA-256等を用いて、当該電子メールに係る署名値のハッシュ値メッセージダイジェストともいうを求める処理を行う。署名値は、S/MIME等の電子署名方式で生成されたデータである。その生成手順を説明すると、図3aに示すように、ユーザPC1あるいはメールサーバ2によって、先ず、電子メール本文のメッセージダイジェストが所定のハッシュ関数例えば、MD5やSHA-1等を用いて生成される。そして、当該メッセージダイジェストを秘密鍵で暗号化することで署名値が生成される。ハッシュ値生成手段301は、この署名値を電子メールから抽出し、図3bに示すように、所定のハッシュ関数を用いて、当該署名値のハッシュ値を生成する。この生成したハッシュ値は後述するTSA5へのタイムスタンプ要求処理で使用される。タイムスタンプ要求手段302は、TSA5に対してタイムスタンプ発行の要求を行う。具体的には、ハッシュ値生成手段301が生成したハッシュ値を格納した、所定フォーマットのタイムスタンプ要求メッセージを作成し、該タイムスタンプ要求メッセージを通信部31を通じて、TSA5に送信する。図4に示すように、TSA5は、タイムスタンプ要求メッセージを受けると、時刻情報と、タイムスタンプ要求メッセージに含まれるハッシュ値と、を含むタイムスタンプトークンタイムスタンプ情報を生成する。そして、タイムスタンプトークンを格納した応答メッセージを作成して、要求元であるタイムスタンプ付加装置3に送信する。より詳細には、TSA5は、所定のハッシュ関数を使用して、タイムスタンプトークンのハッシュ値を求め、このハッシュ値をTSA5の秘密鍵で暗号化することでタイムスタンプトークンの署名値を生成し、タイムスタンプトークンと併せてこの署名値も応答メッセージに格納する。これにより、後にタイムスタンプトークンの署名値をTSA5の公開鍵で復号し、この復号した値と、所定のハッシュ関数を使用してタイムスタンプトークンから求めたハッシュ値とを比較することで、当該タイムスタンプトークンが正規のTSA5で生成されたものか否かの検証が可能となる。応答メッセージチェック手段303は、通信部31によって受信された応答メッセージの内容をチェックし、TSA5が発行したタイムスタンプの検証を行う。具体的には、1応答メッセージにタイムスタンプトークンタイムスタンプ情報が含まれているか否か、2タイムスタンプトークンが正規のTSA5で生成されたものであるか否か、3タイムスタンプトークンに含まれるハッシュ値が正しいものであるか否か、等のチェックを行う。タイムスタンプ付加手段304は、応答メッセージチェック手段303の上記検証の結果、正常なタイムスタンプトークンであると判定された場合に、当該タイムスタンプトークンを所定の方式例えば、BASE64等で文字列テキストデータに変換エンコードし、当該電子メールのヘッダ部に付加する。具体的には、図5に示すように、タイムスタンプトークンであることを示すフィールド例えば、X-TimeStamp等を付け、これの後にエンコードしたタイムスタンプトークンを記述する。尚、タイムスタンプトークンを付加する際、Dateフィールドに記述されている日時をタイムスタンプトークンに含まれる時刻情報に置き換えてもよい。このようにDateフィールドの日時とタイムスタンプを一致させることによって、一般的な電子メールソフト等に表示される送信日時を認証済みタイムスタンプに同期させることができる。また、エンコード方式を相手側に知らせるため、例えば、X-TimeStamp/encode=BASE64等のようにフィールド名を記述して、送信先のユーザにエンコード方式即ち、相手側にとっては、デコード方式を通知できる仕様にしてもよい。これにより、複数のエンコード方式を動的に利用することが可能となる。メール送受信手段300は、以上のようにして、タイムスタンプトークンが付加された電子メールを通信部31を通して、送信先のPC等に送信する。次に、以上のように構成されたタイムスタンプ付加装置3が行うタイムスタンプ付加処理の手順を図6のフローチャートに沿って説明する。タイムスタンプ付加処理は、タイムスタンプ付加装置3の通信部31が、ユーザPC1で作成された電子メールをメールサーバ2を介して受信することにより開始される。先ず、ハッシュ値生成手段301が、当該電子メールが電子署名付きであるか否かをチェックする。その結果、電子署名付きである場合ステップS601でYESには、上述した手法により、署名値のハッシュ値を生成するステップS602。一方、電子署名付きでない場合ステップS601でNOには、タイムスタンプの付加対象でないとして、当該電子メールは、そのまま送信先のPC等に送信されるステップS609。署名値のハッシュ値が生成されると、タイムスタンプ要求手段302は、そのハッシュ値を格納したタイムスタンプ要求メッセージを作成するステップS603。そして、該タイムスタンプ要求メッセージを通信部31を通じて、TSA5に送信するステップS604。しかる後、TSA5からの応答メッセージが受信されるとステップS605でYES、応答メッセージチェック手段303は、当該応答メッセージをチェックし、TSA5が発行したタイムスタンプが正常であるか否かの検証を行う。その結果、当該タイムスタンプが正常でないと判定された場合ステップS606でNOには、ステップS604に戻り、再度、タイムスタンプ要求メッセージがTSA5に送信される。ここで、タイムスタンプが正常でないと判定される例として、TSA5からエラーメッセージが送信されてきた場合、タイムスタンプトークンの署名がTSA5の公開鍵で検証できない場合、応答メッセージにタイムスタンプトークンが含まれていない場合、タイムスタンプトークンに含まれるハッシュ値と先に送信したタイムスタンプ要求メッセージに格納したハッシュ値とが一致しない場合等が挙げられる。尚、ステップS606の判断がNOであった場合に前処理ステップS604に戻るループを所定回数繰り返すと、電子メールの送信元にエラーメールを戻し、本処理を終了する。一方、タイムスタンプが正常であると判定されるとステップS606でYES、タイムスタンプ付加手段304は、当該タイムスタンプトークン及びその署名値を所定の方式例えば、BASE64等で文字列データにエンコードするステップS607。そして、図5に示すように、当該電子メールのヘッダ部に、タイムスタンプトークンであることを示すフィールド名と、エンコード後の文字列データタイムスタンプトークン文字列を記述するステップS608。タイムスタンプトークン文字列が付加された電子メールは、メール送受信手段300によって、通信部31を通して、相手側のPC等に送信されるステップS609。以上でタイムスタンプ付加処理は終了となる。次に、送信先のPC等で行われるタイムスタンプ検証処理の手順について、図7のフローチャートに沿って説明する。先ず、電子メールを受信すると、当該電子メールのヘッダ部を検索して、タイムスタンプトークンの付加を示すフィールド例えば、X-TimeStamp等が存在するか否かのチェックを行う。そして、前記フィールドが存在する場合、その後に記述されているタイムスタンプトークン文字列を抽出するステップS701。次に、この抽出したタイムスタンプトークン文字列を所定の方式例えば、BASE64等でデコードして、タイムスタンプトークン及びその署名値を取得するステップS702。尚、タイムスタンプトークンの付加を示すフィールド名にエンコード方式を示す内容を追記する仕様においては、その方式に従って、タイムスタンプトークン文字列をデコードする。次に、このタイムスタンプトークンが正規のものであるか否かの検証を行うステップS703。かかる検証は、上述したように、取得した署名値をTSA5の公開鍵で復号し、この復号した値と、所定のハッシュ関数を使用してタイムスタンプトークンから求めたハッシュ値とを比較することで行われる。ここで正規のものであると検証できれば、タイムスタンプトークンからハッシュ値を抽出するステップS704。次に、当該電子メールの署名値を抽出し、タイムスタンプ付加装置3が使用したハッシュ関数と同一のハッシュ関数を用いて、当該署名値のハッシュ値を生成するステップS705。そして、この生成したハッシュ値とタイムスタンプトークンに含まれていたハッシュ値との比較を行うステップS706。ここで、両者が一致していれば、タイムスタンプが正常に検出されたものとみなされる。以上のタイムスタンプ検証処理の終了後タイムスタンプ検証処理の前でもよい、一般的な方法により電子署名の検証が行われる例えば、電子証明書の有効性確認やメール本文の改ざん有無の確認等。そして、双方の検証の結果、タイムスタンプが正常に検出され、メール本文の改ざんが無いものと判定されると、当該電子メールの送信日時証明がなされたものとして、その旨の報知等をユーザに対して行う。一方、メール本文の改ざんが検出された場合等は、当該電子メールを破棄し、該電子メールの送信元にエラーメールを返信する。また、電子署名の正当性を高める観点から、タイムスタンプトークンが、電子署名の有効期間内に付加されたか否かをチェックし、有効期間内に付加されていない場合には、当該電子メールを破棄し、該電子メールの送信元にエラーメールを返信する仕様にしてもよい。また、かかるチェック及びエラー処理をタイムスタンプ付加装置3と相手側送信先PCとの間に介在し、当該電子メールを中継する各サーバ電子メール中継サーバで行ってもよい。以上説明したように、本実施形態に係るタイムスタンプ付加装置は、第三者機関である時刻認証事業者が発行するタイムスタンプを電子メールのヘッダ部に付加する。したがって、正確な時刻を付与できると共に、非改ざん性も確保できるので、S/MIME等を使った電子署名に適用することが可能となる。また、タイムスタンプをヘッダ部に付加するため、電子メール本文の内容に基づいて処理を行う既存のアプリケーションプログラムと整合を保つことも容易となる。また、上記の如くタイムスタンプが付加された電子メールの受信ユーザは、そのヘッダ情報をインデックスとして使用することで、保存した電子メールについて、認証済みであるか否かの判断や認証された日時等に基づく分類が容易となる。尚、本発明に係るタイムスタンプ付加装置は、上記実施形態に限定されるものではなく、本発明の要旨を逸脱しない範囲で種々の変更が可能である。例えば、電子メールヘッダ部のタイムスタンプトークンであることを示すフィールド名例えば、図5のX-TimeStampに、当該タイムスタンプトークンのフォーマットを示す内容を追記して、電子メールの受信者に知らせる仕様にしてもよい。例えば、RFCRequestForComment3161準拠ならば、X-Rfc3161TimeStamp等のように記述する。また、メールサーバとタイムスタンプ付加装置とを別体にする必要はなく、一体化することも当然可能である。また、上記実施形態では、電子署名付きの電子メールから抽出した署名値のハッシュ値をタイムスタンプ要求メッセージに格納しているが、これに限らず、電子メールのヘッダ部に続く電子メールの本文のハッシュ値を生成して、タイムスタンプ要求メッセージに格納する構成にしてもよい。この場合も、電子メール本文の原本性を担保しつつ、電子メール本文の内容に基づいて処理を行う既存のアプリケーションプログラムと整合を保つことも容易となる。さらには、ハッシュ値の生成対象をユーザ電子メール作成ユーザが任意に設定できるようにしてもよい。具体的には、ユーザは、例えば、上記ユーザPC1により、ハッシュ値の生成対象例えば、署名値、メール本文、添付ファイル、ヘッダ部若しくはヘッダ部の所定部分、又はこれらの組み合わせ等を設定する。ここで設定された内容生成対象情報は、ヘッダ部の所定領域に記述される。例えば、図8に示すように、生成対象情報であることを示すフィールド例えば、X-ObjectDefine等を付け、このフィールドの後に生成対象情報を記述する。タイムスタンプ付加装置3のハッシュ値生成手段301は、ヘッダ部から生成対象情報を抽出し、これが示す領域のハッシュ値を生成する。上記のようにすると、途中の通信経路等にて、内容が改変されることをユーザが承知している領域例えば、ヘッダ部の所定部分等をハッシュ値の生成対象から除外することが可能となる。また、その電子メールの重要度や内容に応じて、ユーザは、適宜、タイムスタンプで保護する領域を変更することができる。例えば、ヘッダ部に当該電子メールの利用権限を記述し、これをタイムスタンプで保護することが可能となる。あるいは、添付ファイルのサイズが大きい場合、当該添付ファイルをハッシュ値の生成対象から除外することで、処理効率の低下を防げることも可能となる。また、上記実施形態のタイムスタンプ付加装置3に電子メールに添付されたファイルを分割して送信できる機能を追加してもよい。具体的には、所定条件の下、添付ファイルを2以上のファイルに分割した電子メールを作成し、分割後の各電子メールのヘッダ部に当該分割に関する情報分割情報を記述する分割手段を備える構成にする。例えば、分割手段は、電子メールに添付されたファイルが、所定サイズ以上例えば、5MB以上である場合、図9に示すように、添付ファイルをN個Nは2以上の整数のファイルに分割した電子メール分割電子メール1~Nを作成する。そして、各分割電子メール1~Nのヘッダ部の所定領域に分割情報を記述する。分割手段は、例えば、図10に示すように、分割情報であることを示すフィールド例えば、X-DivisionInfo等を付け、このフィールドの後に分割情報を記述する。ここで、分割情報には、例えば、分割のアルゴリズム、ユーザ名、分割数、通し番号等が含まれる。そして、ハッシュ値生成手段301は、各分割電子メール1~Nについて、少なくとも、分割情報を含むヘッダ部の所定部分を対象にしてハッシュ値を生成する。これにより、容量の大きいファイルが添付された電子メールの送信の不都合が解消され、また、タイムスタンプで分割情報を有効に保護することができる。また、分割したファイルを全て送信するのではなく、添付ファイルの一部のデータのみを送信する仕様にしてもよい。具体的には、所定条件の下、添付ファイルから一部の特徴的なデータ特徴データを抽出し、当該電子メールの添付ファイルをこの特徴データに替え、抽出に関する情報抽出情報をヘッダ部に記述するデータ抽出手段を備える構成にする。例えば、データ抽出手段は、電子メールに添付されたファイルが、所定サイズ以上例えば、100MB以上である場合、図11に示すように、添付ファイルから一部の特徴的なデータ特徴データを抽出し、該特徴データを添付する新しい電子メールを作成するヘッダ部、メール本文及び署名値の内容は元の電子メールと同一。特徴データの抽出手法については特に限定はなく、既知の様々な方式を採用できる。そして、作成した電子メールのヘッダ部の所定領域に抽出情報を記述する。データ抽出手段は、例えば、図11に示すように、抽出情報であることを示すフィールド例えば、X-ExtractionInfo等を付け、このフィールドの後に抽出情報を記述する。ここで、抽出情報には、例えば、抽出のアルゴリズム、ユーザ名、残りのデータの運搬方法等が含まれる。そして、ハッシュ値生成手段301は、少なくとも、この抽出情報を含むヘッダ部の所定部分を対象にしてハッシュ値を生成する。このようにすることで、例えば、実験データ等のデータサイズが非常に大きいファイルについても、一部のデータを電子メールにて送信するだけで、送信日時を証明することが可能となる残りのデータについては、CD-R等の記録媒体に保存し、郵送等にて送る。したがって、用途の幅が広がり、利用シーンの拡大が図れる。また、電子メールのヘッダ部へのタイムスタンプタイムスタンプトークンの付加をタイムスタンプ付加装置3のみならず、各々の電子メール中継サーバで多重に行ってもよい。この場合の電子メール中継サーバは、タイムスタンプ付加装置3と類似した構成及び機能を有する図2参照。以下、かかる場合の電子メール中継サーバの処理手順の一例を説明する。先ず、電子メール中継サーバは、タイムスタンプ付加装置3又は他の電子メール中継サーバから送られてきた電子メールタイムスタンプトークンが付加されているのヘッダ部を抽出する。そして、所定のハッシュ関数例えば、SHA-256等を用いて、このヘッダ部を対象にしたハッシュ値を生成する。電子メール中継サーバは、生成したハッシュ値を格納したタイムスタンプ要求メッセージを作成し、時刻認証事業者TSA5に送信する。TSA5からの応答メッセージが受信されると、電子メール中継サーバは、当該応答メッセージをチェックし、TSA5が発行したタイムスタンプが正常であるか否かの検証を行う。検証の方法、異常時の処理の手順は、上記実施形態のタイムスタンプ付加装置3と同様である。検証の結果、タイムスタンプが正常であると判定されると、電子メール中継サーバは、当該タイムスタンプトークン及びその署名値を所定の方式例えば、BASE64等で文字列データにエンコードする。そして、当該電子メールのヘッダ部に、タイムスタンプトークンであることを示すフィールド名と、エンコード後の文字列データタイムスタンプトークン文字列を記述追加する。この際のフィールド名は、定型名番号付加数のようにすればよい。例えば、タイムスタンプ付加装置3と、他の電子メール中継サーバにて既に2つのタイムスタンプが付加されているとすると、当該電子メール中継サーバは、図12に示すように、当該電子メールのヘッダ部にX-TimeStamp3等のような3つ目のタイムスタンプであることを示すフィールド名を付け、このフィールドの後に今回のタイムスタンプタイムスタンプトークン文字列を記述する。このように、各中継先電子メール中継サーバでタイムスタンプが埋め込まれることで、電子メール受信側で、電子メールの通信経路の検証トレーサビリティが容易となり、電子メールの安全性が高まる。また、電子メールの安全性をより高めるため、各電子メール中継サーバで、直前の電子メール中継サーバによりタイムスタンプが付加されてからの時間を計時し、所定時間を超えた場合には、エラー処理電子メールの破棄、エラーメールの返信等を行う仕様にしてもよい。