ホーム > 特許ランキング > ＨＥＮＮＧＥ株式会社
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2022087410
(43)【公開日】2022-06-13
(54)【発明の名称】サーバ
(51)【国際特許分類】
G06F 13/00 20060101AFI20220606BHJP
G06F 21/60 20130101ALI20220606BHJP
G06F 21/31 20130101ALI20220606BHJP
【ＦＩ】
G06F13/00 610S
G06F13/00 625
G06F21/60 320
G06F21/31
【審査請求】未請求
【請求項の数】6
【出願形態】ＯＬ
(21)【出願番号】P 2020199329
(22)【出願日】2020-12-01
(71)【出願人】
【識別番号】500542745
【氏名又は名称】ＨＥＮＮＧＥ株式会社
(74)【代理人】
【識別番号】100090387
【弁理士】
【氏名又は名称】布施 行夫
(72)【発明者】
【氏名】伊藤 泰三
(72)【発明者】
【氏名】田辺 兼一
(72)【発明者】
【氏名】箕浦 賢一
(72)【発明者】
【氏名】角 康広
【テーマコード（参考）】
5B084
【Ｆターム（参考）】
5B084AA01
5B084AA15
5B084AB02
5B084AB03
5B084AB31
5B084AB36
5B084BA09
5B084BB16
5B084CB04
5B084CB13
5B084CB23
5B084CD09
5B084CD24
5B084DB01
5B084DB02
5B084DB08
5B084DC02
5B084DC03
(57)【要約】
【課題】電子メールの添付ファイルを、より一層安全に管理可能なサーバを提供すること。
【解決手段】サーバは、差出元から送信された電子メールの添付ファイルを暗号化した添付ファイルを格納部に格納し、照会情報を、生成する。そして、添付ファイルを削除し前記照会情報を挿入した電子メールを、宛先に送信する。そして、照会情報を受け付けた場合に、照会情報に対応付けられた宛先に照会情報に対応付けられたパスワードを通知する。そして、照会情報を受け付けた場合に、パスワードに基づく認証を行い、当該認証が許可された場合に、復号化された添付ファイルを、当該ユーザ側にダウンロード可能に制御する又は閲覧可能に制御する。
【選択図】図２
【解決手段】サーバは、差出元から送信された電子メールの添付ファイルを暗号化した添付ファイルを格納部に格納し、照会情報を、生成する。そして、添付ファイルを削除し前記照会情報を挿入した電子メールを、宛先に送信する。そして、照会情報を受け付けた場合に、照会情報に対応付けられた宛先に照会情報に対応付けられたパスワードを通知する。そして、照会情報を受け付けた場合に、パスワードに基づく認証を行い、当該認証が許可された場合に、復号化された添付ファイルを、当該ユーザ側にダウンロード可能に制御する又は閲覧可能に制御する。
【選択図】図２
【特許請求の範囲】
【請求項1】
宛先が指定された電子メールの添付ファイルを管理する処理を行うサーバであって、
差出元から送信された電子メールを受信する受信部と、
前記電子メールの添付ファイルを暗号化する処理を行う暗号化処理部と、
暗号化された添付ファイルを格納部に格納する処理を行う格納処理部と、
前記宛先と暗号化された添付ファイルとを対応付けた照会情報を、生成する照会情報生成部と、
添付ファイルを削除し前記照会情報を挿入した前記電子メールを、前記宛先に送信する送信部と、
前記照会情報を受け付けた場合に、前記照会情報に対応付けられた前記宛先に、前記照会情報に対応付けられたパスワードを通知する通知部と、
前記照会情報を受け付けた場合に、ユーザから受け付けたパスワードと前記照会情報に対応付けられたパスワードとに基づく認証を行い、当該認証が許可された場合に、前記照会情報に対応付けられた添付ファイルを復号化し、復号化された添付ファイルを、当該ユーザ側にダウンロード可能に制御する又は閲覧可能に制御するファイル制御部と、を含むことを特徴とするサーバ。
差出元から送信された電子メールを受信する受信部と、
前記電子メールの添付ファイルを暗号化する処理を行う暗号化処理部と、
暗号化された添付ファイルを格納部に格納する処理を行う格納処理部と、
前記宛先と暗号化された添付ファイルとを対応付けた照会情報を、生成する照会情報生成部と、
添付ファイルを削除し前記照会情報を挿入した前記電子メールを、前記宛先に送信する送信部と、
前記照会情報を受け付けた場合に、前記照会情報に対応付けられた前記宛先に、前記照会情報に対応付けられたパスワードを通知する通知部と、
前記照会情報を受け付けた場合に、ユーザから受け付けたパスワードと前記照会情報に対応付けられたパスワードとに基づく認証を行い、当該認証が許可された場合に、前記照会情報に対応付けられた添付ファイルを復号化し、復号化された添付ファイルを、当該ユーザ側にダウンロード可能に制御する又は閲覧可能に制御するファイル制御部と、を含むことを特徴とするサーバ。
【請求項2】
請求項１において、
前記照会情報生成部は、
一の電子メールに複数の添付ファイルが存在する場合に、前記宛先と暗号化された当該複数の添付ファイルとを対応付けた一の照会情報を、生成し、
前記通知部は、
前記照会情報を受け付けた場合に、前記照会情報に対応付けられた前記宛先に、前記照会情報に対応付けられた一のパスワードを通知し、
前記ファイル制御部は、
前記照会情報を受け付けた場合に、ユーザから受け付けたパスワードと前記照会情報に対応付けられたパスワードとに基づく認証を行い、当該認証が許可された場合に、前記照会情報に対応付けられた複数の添付ファイルを復号化し、復号化された複数の添付ファイルを、当該ユーザ側にダウンロード可能に制御する又は閲覧可能に制御すること特徴とするサーバ。
前記照会情報生成部は、
一の電子メールに複数の添付ファイルが存在する場合に、前記宛先と暗号化された当該複数の添付ファイルとを対応付けた一の照会情報を、生成し、
前記通知部は、
前記照会情報を受け付けた場合に、前記照会情報に対応付けられた前記宛先に、前記照会情報に対応付けられた一のパスワードを通知し、
前記ファイル制御部は、
前記照会情報を受け付けた場合に、ユーザから受け付けたパスワードと前記照会情報に対応付けられたパスワードとに基づく認証を行い、当該認証が許可された場合に、前記照会情報に対応付けられた複数の添付ファイルを復号化し、復号化された複数の添付ファイルを、当該ユーザ側にダウンロード可能に制御する又は閲覧可能に制御すること特徴とするサーバ。
【請求項3】
宛先が指定された電子メールの添付ファイルを管理する処理を行うサーバであって、
差出元から送信された電子メールを受信する受信部と、
前記電子メールの添付ファイルを暗号化する処理を行う暗号化処理部と、
暗号化された添付ファイルを格納部に格納する処理を行う格納処理部と、
前記宛先と暗号化された添付ファイルとを対応付けた第１の照会情報及び第２の照会情報を、生成する照会情報生成部と、
添付ファイルを削除し前記第１の照会情報を挿入した前記電子メールを、前記宛先に送信する送信部と、
前記第１の照会情報を受け付けた場合に、前記第１の照会情報に対応付けられた前記宛先に、前記第２の照会情報を通知する通知部と、
前記第２の照会情報を受け付けた場合に、前記第２の照会情報に対応付けられた添付ファイルを復号化し、復号化された添付ファイルを、当該ユーザ側にダウンロード可能に制御する又は閲覧可能に制御するファイル制御部と、を含むことを特徴とするサーバ。
差出元から送信された電子メールを受信する受信部と、
前記電子メールの添付ファイルを暗号化する処理を行う暗号化処理部と、
暗号化された添付ファイルを格納部に格納する処理を行う格納処理部と、
前記宛先と暗号化された添付ファイルとを対応付けた第１の照会情報及び第２の照会情報を、生成する照会情報生成部と、
添付ファイルを削除し前記第１の照会情報を挿入した前記電子メールを、前記宛先に送信する送信部と、
前記第１の照会情報を受け付けた場合に、前記第１の照会情報に対応付けられた前記宛先に、前記第２の照会情報を通知する通知部と、
前記第２の照会情報を受け付けた場合に、前記第２の照会情報に対応付けられた添付ファイルを復号化し、復号化された添付ファイルを、当該ユーザ側にダウンロード可能に制御する又は閲覧可能に制御するファイル制御部と、を含むことを特徴とするサーバ。
【請求項4】
請求項３において、
前記照会情報生成部は、
一の電子メールに複数の添付ファイルが存在する場合に、前記宛先と暗号化された当該複数の添付ファイルとを対応付けた一の第１の照会情報及び一の第２の照会情報を、生成
し、
前記ファイル制御部は、
前記第２の照会情報を受け付けた場合に、前記第２の照会情報に対応付けられた複数の添付ファイルを復号化し、復号化された複数の添付ファイルを、当該ユーザ側にダウンロード可能に制御する又は閲覧可能に制御すること特徴とするサーバ。
前記照会情報生成部は、
一の電子メールに複数の添付ファイルが存在する場合に、前記宛先と暗号化された当該複数の添付ファイルとを対応付けた一の第１の照会情報及び一の第２の照会情報を、生成
し、
前記ファイル制御部は、
前記第２の照会情報を受け付けた場合に、前記第２の照会情報に対応付けられた複数の添付ファイルを復号化し、復号化された複数の添付ファイルを、当該ユーザ側にダウンロード可能に制御する又は閲覧可能に制御すること特徴とするサーバ。
【請求項5】
請求項１～４のいずれかにおいて、
前記ファイル制御部は、
前記ユーザの端末にダウンロードする前又は閲覧前に、復号化された添付ファイルに対してアンチウイルス処理を行うことを特徴とするサーバ。
前記ファイル制御部は、
前記ユーザの端末にダウンロードする前又は閲覧前に、復号化された添付ファイルに対してアンチウイルス処理を行うことを特徴とするサーバ。
【請求項6】
請求項１～５のいずれかにおいて、
前記ファイル制御部は、
前記ユーザの端末にダウンロードする前又は閲覧前に所定条件を満たすか否かを判定し、当該所定条件を満たす場合に、復号化された添付ファイルを、当該ユーザ側にダウンロード可能に制御する若しくは閲覧可能に制御する、又は、当該ユーザの端末にダウンロード禁止に制御する若しくは閲覧禁止に制御することを特徴とするサーバ。
前記ファイル制御部は、
前記ユーザの端末にダウンロードする前又は閲覧前に所定条件を満たすか否かを判定し、当該所定条件を満たす場合に、復号化された添付ファイルを、当該ユーザ側にダウンロード可能に制御する若しくは閲覧可能に制御する、又は、当該ユーザの端末にダウンロード禁止に制御する若しくは閲覧禁止に制御することを特徴とするサーバ。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、サーバに関する。
【背景技術】
【0002】
従来から、電子メールがコミュニケーションツールとして利用されており、ＭＵＡ（Ｍａｉｌ Ｕｓｅｒ Ａｇｅｎｔ）から電子メールを受け付けて、電子メールを配送（配信、送信、転送）する処理を行なうＭＴＡ（Ｍａｉｌ Ｔｒａｎｓｆｅｒ Ａｇｅｎｔ）が存在する。
【0003】
ここで、ＭＵＡとは、インターネット上の端末において電子メールを送受信するために使用されるクライアントプログラムであり、ＭＴＡとは、ＳＭＴＰ（Ｓｉｍｐｌｅ Ｍａｉｌ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）を通じてネットワーク上で電子メールの受信と配送を行うサーバ（メールサーバ）のことをいう。
【0004】
従来技術として、例えば、電子メールに添付ファイルが存在する場合に、添付ファイルを暗号化し、暗号化されたファイルを添付した電子メールを宛先に配送するファイル管理システムも存在する（特許文献１）。
【0005】
例えば、特許文献１によれば、サーバ１０が、受信した電子メールに添付ファイルが存在すると判断した場合に、添付ファイルを暗号化する処理を行い、電子メールを宛先に送信する。そして、宛先のユーザＢは、パスワード照会情報のＵＲＬ（ＵＲＬは、Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒの略。以下同様）をクリックすることにより、パスワードが公開に設定されている場合に限り、暗号化ファイルを復号化するためのパスワードを閲覧することができ、暗号化された添付ファイルを復号化することができる（特許文献１の００６１～００６７参照）。
【先行技術文献】
【特許文献】
【0006】
【特許文献1】特開２０１７－２１５７４４号公報
【発明の概要】
【発明が解決しようとする課題】
【0007】
しかし、特許文献１に示す従来技術は、宛先のユーザＢでない他人が、添付ファイルを簡単に共有できてしまうおそれがある。例えば、宛先のユーザＢが第三者のユーザＸに誤って、暗号化ファイル付きの電子メールを転送し、更に、パスワード照会情報のＵＲＬを転送した場合、公開の状態にあれば、ユーザＸも簡単にパスワードを入手できてしまい、暗号化フィルを復号化できてしまうおそれがある。
【0008】
また、特許文献１に示す従来技術は、ユーザ側で添付ファイルを復号化する必要があり手間であるという問題がある。
【0009】
本発明は、上述した課題に鑑みたものであり、電子メールの添付ファイルを、より一層安全に管理し、ユーザの利便性を高めたサーバを提供することにある。
【課題を解決するための手段】
【0010】
（１）本発明は、
宛先が指定された電子メールの添付ファイルを管理する処理を行うサーバであって、
差出元から送信された電子メールを受信する受信部と、
前記電子メールの添付ファイルを暗号化する処理を行う暗号化処理部と、
暗号化された添付ファイルを格納部に格納する処理を行う格納処理部と、
前記宛先と暗号化された添付ファイルとを対応付けた照会情報を、生成する照会情報生成部と、
添付ファイルを削除し前記照会情報を挿入した前記電子メールを、前記宛先に送信する送信部と、
前記照会情報を受け付けた場合に、前記照会情報に対応付けられた前記宛先に、前記照会情報に対応付けられたパスワードを通知する通知部と、
前記照会情報を受け付けた場合に、ユーザから受け付けたパスワードと前記照会情報に対応付けられたパスワードとに基づく認証を行い、当該認証が許可された場合に、前記照会情報に対応付けられた添付ファイルを復号化し、復号化された添付ファイルを、当該ユーザ側にダウンロード可能に制御する又は閲覧可能に制御するファイル制御部と、を含むことを特徴とするサーバに関する。
宛先が指定された電子メールの添付ファイルを管理する処理を行うサーバであって、
差出元から送信された電子メールを受信する受信部と、
前記電子メールの添付ファイルを暗号化する処理を行う暗号化処理部と、
暗号化された添付ファイルを格納部に格納する処理を行う格納処理部と、
前記宛先と暗号化された添付ファイルとを対応付けた照会情報を、生成する照会情報生成部と、
添付ファイルを削除し前記照会情報を挿入した前記電子メールを、前記宛先に送信する送信部と、
前記照会情報を受け付けた場合に、前記照会情報に対応付けられた前記宛先に、前記照会情報に対応付けられたパスワードを通知する通知部と、
前記照会情報を受け付けた場合に、ユーザから受け付けたパスワードと前記照会情報に対応付けられたパスワードとに基づく認証を行い、当該認証が許可された場合に、前記照会情報に対応付けられた添付ファイルを復号化し、復号化された添付ファイルを、当該ユーザ側にダウンロード可能に制御する又は閲覧可能に制御するファイル制御部と、を含むことを特徴とするサーバに関する。
【0011】
なお、本発明は、上記サーバの各部として、コンピュータを機能させることを特徴とするプログラムに関する。また、本発明は、上記プログラムが記憶された情報記憶媒体に関する。
【0012】
ここで「照会情報」とは、例えば、ＨＴＴＰ（Ｈｙｐｅｒ Ｔｅｘｔ Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅ）やＨＴＴＰＳ（Ｈｙｐｅｒ Ｔｅｘｔ Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅ Ｓｅｃｕｒｅ）等のプロトコルでインターネット上のウェブページを一意に指定するためのＵＲＬとすることができる。なお、照会情報は、ＦＴＰ（Ｆｉｌｅ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）等、他の通信プロトコルによってデータを送受信可能なサーバの情報であってもよい。また、「照会情報を受け付けた場合」とは、例えば、ＵＲＬによって指定される情報へのアクセスを受け付けた場合である。
【0013】
本発明によれば、宛先のユーザは、照会情報にアクセスすることによって、パスワードを取得することができるが、宛先のユーザ以外のユーザは照会情報にアクセスしてもパスワードを取得できないようにすることができる。つまり、本発明によれば、パスワードは宛先に通知されるので、照会情報が他人に知られてしまった場合でも、他人はパスワードを取得できないようにすることができる。
【0014】
また、本発明によれば、照会情報が他人に知られてしまった場合でも、添付ファイルは、認証許可されたユーザ側にダウンロード可能又は閲覧可能に制御されるので、他人は添付ファイルを取得及び閲覧できないようにすることができる。その結果、安全に添付ファイルを管理することができる。
【0015】
また、本発明によれば、認証許可されたユーザは復号化済みの添付ファイルをダウンロードできる又は閲覧できるので、ユーザの端末において復号化する手間を省略することができ利便性を向上させることができる。
【0016】
（２）また本発明のサーバ、プログラム及び情報記憶媒体は、
前記照会情報生成部は、
一の電子メールに複数の添付ファイルが存在する場合に、前記宛先と暗号化された当該複数の添付ファイルとを対応付けた一の照会情報を、生成し、
前記通知部は、
前記照会情報を受け付けた場合に、前記照会情報に対応付けられた前記宛先に、前記照会情報に対応付けられた一のパスワードを通知し、
前記ファイル制御部は、
前記照会情報を受け付けた場合に、ユーザから受け付けたパスワードと前記照会情報に対応付けられたパスワードとに基づく認証を行い、当該認証が許可された場合に、前記照会情報に対応付けられた複数の添付ファイルを復号化し、復号化された複数の添付ファイルを、当該ユーザ側にダウンロード可能に制御する又は閲覧可能に制御するようにしてもよい。
前記照会情報生成部は、
一の電子メールに複数の添付ファイルが存在する場合に、前記宛先と暗号化された当該複数の添付ファイルとを対応付けた一の照会情報を、生成し、
前記通知部は、
前記照会情報を受け付けた場合に、前記照会情報に対応付けられた前記宛先に、前記照会情報に対応付けられた一のパスワードを通知し、
前記ファイル制御部は、
前記照会情報を受け付けた場合に、ユーザから受け付けたパスワードと前記照会情報に対応付けられたパスワードとに基づく認証を行い、当該認証が許可された場合に、前記照会情報に対応付けられた複数の添付ファイルを復号化し、復号化された複数の添付ファイルを、当該ユーザ側にダウンロード可能に制御する又は閲覧可能に制御するようにしてもよい。
【0017】
本発明によれば、一の電子メールに複数の添付ファイルが存在する場合でも、ユーザは、一の照会情報に対応付けられた一のパスワードによって、復号化された複数の添付ファイルを取得又は閲覧することができるので、ユーザにとっての利便性を向上させることができる。
【0018】
（３）本発明は、
宛先が指定された電子メールの添付ファイルを管理する処理を行うサーバであって、
差出元から送信された電子メールを受信する受信部と、
前記電子メールの添付ファイルを暗号化する処理を行う暗号化処理部と、
暗号化された添付ファイルを格納部に格納する処理を行う格納処理部と、
前記宛先と暗号化された添付ファイルとを対応付けた第１の照会情報及び第２の照会情報を、生成する照会情報生成部と、
添付ファイルを削除し前記第１の照会情報を挿入した前記電子メールを、前記宛先に送信する送信部と、
前記第１の照会情報を受け付けた場合に、前記第１の照会情報に対応付けられた前記宛先に、前記第２の照会情報を通知する通知部と、
前記第２の照会情報を受け付けた場合に、前記第２の照会情報に対応付けられた添付ファイルを復号化し、復号化された添付ファイルを、当該ユーザ側にダウンロード可能に制御する又は閲覧可能に制御するファイル制御部と、を含むことを特徴とするサーバに関する。
宛先が指定された電子メールの添付ファイルを管理する処理を行うサーバであって、
差出元から送信された電子メールを受信する受信部と、
前記電子メールの添付ファイルを暗号化する処理を行う暗号化処理部と、
暗号化された添付ファイルを格納部に格納する処理を行う格納処理部と、
前記宛先と暗号化された添付ファイルとを対応付けた第１の照会情報及び第２の照会情報を、生成する照会情報生成部と、
添付ファイルを削除し前記第１の照会情報を挿入した前記電子メールを、前記宛先に送信する送信部と、
前記第１の照会情報を受け付けた場合に、前記第１の照会情報に対応付けられた前記宛先に、前記第２の照会情報を通知する通知部と、
前記第２の照会情報を受け付けた場合に、前記第２の照会情報に対応付けられた添付ファイルを復号化し、復号化された添付ファイルを、当該ユーザ側にダウンロード可能に制御する又は閲覧可能に制御するファイル制御部と、を含むことを特徴とするサーバに関する。
【0019】
なお、本発明は、上記サーバの各部として、コンピュータを機能させることを特徴とするプログラムに関する。また、本発明は、上記プログラムが記憶された情報記憶媒体に関する。
【0020】
本発明によれば、宛先のユーザは、第１の照会情報にアクセスすることによって、第２の照会情報を取得することができるが、宛先のユーザ以外のユーザは第１の照会情報にアクセスしても第２の照会情報を取得できないようにすることができる。つまり、本発明によれば、第２の照会情報は宛先に通知されるので、第１の照会情報が他人に知られてしまった場合でも、他人は第２の照会情報を取得できないようにすることができる。
【0021】
つまり、本発明によれば、第１の照会情報が他人に知られてしまった場合でも、他人に対して添付ファイルを取得及び閲覧できないようにすることができる。その結果、安全に添付ファイルを管理することができる。
【0022】
また、本発明によれば、第２の照会情報によってアクセスしたユーザは復号化済みの添付ファイルをダウンロードできる又は閲覧できるので、ユーザの端末において復号化する手間を省略することができ利便性を向上させることができる。
【0023】
（４）また本発明のサーバ、プログラム及び情報記憶媒体は、
前記照会情報生成部は、
一の電子メールに複数の添付ファイルが存在する場合に、前記宛先と暗号化された当該複数の添付ファイルとを対応付けた一の第１の照会情報及び一の第２の照会情報を、生成し、
前記ファイル制御部は、
前記第２の照会情報を受け付けた場合に、前記第２の照会情報に対応付けられた複数の添付ファイルを復号化し、復号化された複数の添付ファイルを、当該ユーザ側にダウンロード可能に制御する又は閲覧可能に制御するようにしてもよい。
前記照会情報生成部は、
一の電子メールに複数の添付ファイルが存在する場合に、前記宛先と暗号化された当該複数の添付ファイルとを対応付けた一の第１の照会情報及び一の第２の照会情報を、生成し、
前記ファイル制御部は、
前記第２の照会情報を受け付けた場合に、前記第２の照会情報に対応付けられた複数の添付ファイルを復号化し、復号化された複数の添付ファイルを、当該ユーザ側にダウンロード可能に制御する又は閲覧可能に制御するようにしてもよい。
【0024】
本発明によれば、一の電子メールに複数の添付ファイルが存在する場合でも、ユーザは、復号化された複数の添付ファイルをまとめて取得又は閲覧することができるので、ユーザにとっての利便性を向上させることができる。
【0025】
（５）また本発明のサーバ、プログラム及び情報記憶媒体は、
前記ファイル制御部は、
前記ユーザの端末にダウンロードする前又は閲覧前に、復号化された添付ファイルに対してアンチウイルス処理を行うようにしてもよい。本発明によれば、受け取り側で添付ファイルに関してアンチウイルス処理を行うので、更にセキュリティを向上させることができる。
前記ファイル制御部は、
前記ユーザの端末にダウンロードする前又は閲覧前に、復号化された添付ファイルに対してアンチウイルス処理を行うようにしてもよい。本発明によれば、受け取り側で添付ファイルに関してアンチウイルス処理を行うので、更にセキュリティを向上させることができる。
【0026】
（６）また本発明のサーバ、プログラム及び情報記憶媒体は、
前記ファイル制御部は、
前記ユーザの端末にダウンロードする前又は閲覧前に所定条件を満たすか否かを判定し、当該所定条件を満たす場合に、復号化された添付ファイルを、当該ユーザ側にダウンロード可能に制御する若しくは閲覧可能に制御する、又は、当該ユーザの端末にダウンロード禁止に制御する若しくは閲覧禁止に制御するようにしてもよい。本発明によれば、添付ファイルについて所定条件に従ってダウンロード可否、閲覧可否の制御ができるので、更にセキュリティを向上させることができる。
前記ファイル制御部は、
前記ユーザの端末にダウンロードする前又は閲覧前に所定条件を満たすか否かを判定し、当該所定条件を満たす場合に、復号化された添付ファイルを、当該ユーザ側にダウンロード可能に制御する若しくは閲覧可能に制御する、又は、当該ユーザの端末にダウンロード禁止に制御する若しくは閲覧禁止に制御するようにしてもよい。本発明によれば、添付ファイルについて所定条件に従ってダウンロード可否、閲覧可否の制御ができるので、更にセキュリティを向上させることができる。
【図面の簡単な説明】
【0027】
【図1】本実施形態の添付ファイルの管理の概要を示す図。
【図2】本実施形態のパスワード通知の概要を示す図。
【図3】本実施形態のファイル管理システムのネットワーク図の一例。
【図4】本実施形態のサーバ１０の機能ブロック図。
【図5】本実施形態のパスワード発行画面の一例。
【図6】本実施形態のパスワード入力画面の一例。
【図7】本実施形態のダウンロード画面の一例。
【図8】本実施形態の管理データ記憶部の一例。
【図9A】本実施形態の処理の流れを示すフローチャート図。
【図9B】本実施形態の処理の流れを示すフローチャート図。
【発明を実施するための形態】
【0028】
以下、本実施形態について説明する。なお、以下に説明する本実施形態は、特許請求の範囲に記載された本発明の内容を不当に限定するものではない。また本実施形態で説明される構成の全てが、本発明の必須構成要件であるとは限らない。
【0029】
［１］概要
本実施形態のファイル管理システムは、電子メールの中継サーバが電子メールの添付ファイルを管理する制御に関する。例えば、差出元（Ａ＠ｘｘｘ．ｃｏｍ）のユーザＡが、添付ファイルが存在する電子メールを、宛先（Ｂ＠ｙｙｙ．ｃｏｍ）のユーザＢに対して送信するケースを例にとり説明する。
本実施形態のファイル管理システムは、電子メールの中継サーバが電子メールの添付ファイルを管理する制御に関する。例えば、差出元（Ａ＠ｘｘｘ．ｃｏｍ）のユーザＡが、添付ファイルが存在する電子メールを、宛先（Ｂ＠ｙｙｙ．ｃｏｍ）のユーザＢに対して送信するケースを例にとり説明する。
【0030】
例えば、図１に示すように、サーバ１０は、差出元（Ａ＠ｘｘｘ．ｃｏｍ）から送信され、宛先（Ｂ＠ｙｙｙ．ｃｏｍ）が指定された電子メールＭ（電子メールＩＤ＝００１と
する）を受信する。そして、サーバ１０は、添付ファイルが存在するか否かを判断する。そして、サーバ１０は、添付ファイルが存在する場合は、添付ファイルを暗号化し、暗号化された添付ファイル（なお、暗号化された添付ファイルを暗号化ファイルともいう。以下同様）を、格納部３０に記憶する。
する）を受信する。そして、サーバ１０は、添付ファイルが存在するか否かを判断する。そして、サーバ１０は、添付ファイルが存在する場合は、添付ファイルを暗号化し、暗号化された添付ファイル（なお、暗号化された添付ファイルを暗号化ファイルともいう。以下同様）を、格納部３０に記憶する。
【0031】
そして、サーバ１０は、宛先（Ｂ＠ｙｙｙ．ｃｏｍ）と、添付ファイルの識別情報とを対応付けた照会情報Ｌ（ＵＲＬ）を生成する。添付ファイルの識別情報は、添付ファイルを一意に識別できる情報である。例えば、サーバ１０は、宛先（Ｂ＠ｙｙｙ．ｃｏｍ）と、添付ファイルの識別情報に基づいて、照会情報Ｌ（ＵＲＬ）を生成する。つまり、照会情報Ｌは、宛先と添付ファイルを特定できる情報とする。なお、照会情報Ｌによって特定できる添付ファイルは、暗号化された添付ファイルとしている。
【0032】
そして、サーバ１０は、電子メールＭの添付ファイルのデータ部分を削除し、代わりに照会情報Ｌを挿入する。そして、当該電子メールＭを宛先（Ｂ＠ｙｙｙ．ｃｏｍ）に送信する。
【0033】
そして、サーバ１０は、図２に示すように、照会情報Ｌのアクセスを受け付けた場合に、照会情報Ｌから宛先（Ｂ＠ｙｙｙ．ｃｏｍ）を特定し、特定された宛先（Ｂ＠ｙｙｙ．ｃｏｍ）にパスワードを通知する。したがって、正当な宛先（Ｂ＠ｙｙｙ．ｃｏｍ）のユーザＢが照会情報Ｌをクリックした際に、パスワードを通知するようにできる。
【0034】
そして、サーバ１０は、照会情報Ｌのアクセスを受け付けた場合において、パスワード認証を行い、認証を許可された場合に、暗号化された添付ファイルを復号化し、復号化された添付ファイルをダウンロード可能又は閲覧可能となるように制御する。
【0035】
したがって、ユーザＢが、誤って別のユーザＸに電子メールＭを誤送信（誤転送）した場合や、照会情報Ｌが不正にユーザＸに知られた場合においても、パスワードの通知先を宛先のユーザＢに限定するので、ユーザＸにパスワードを通知しないように制御することができる。つまり、本実施形態によれば、照会情報を他人であるユーザＸに知られてしまったとしても、ユーザＸはパスワードを取得できないようにすることができ安全にパスワードを管理することができる。これにより、ユーザＸが不正に添付ファイルをダウンロードしたり添付ファイルを閲覧できないように制御することができる。
【0036】
以下の説明では、差出元であるユーザＡ（Ａ＠ｘｘｘ．ｃｏｍ）が、添付ファイル付きの電子メールを作成し、当該電子メールＭの宛先がユーザＢ（Ｂ＠ｙｙｙ．ｃｏｍ）である場合を例にとり説明する。
【0037】
［２］ネットワーク
図３は、ファイル管理システムのネットワーク図の一例を示す。本実施形態のファイル管理システムは、サーバ１０とユーザの端末２０とが、それぞれネットワーク（インターネットや、イントラネット等）を介して接続される。
図３は、ファイル管理システムのネットワーク図の一例を示す。本実施形態のファイル管理システムは、サーバ１０とユーザの端末２０とが、それぞれネットワーク（インターネットや、イントラネット等）を介して接続される。
【0038】
サーバ１０は、インターネットを介して通信接続された端末２０を用いて、メールサービスを提供することが可能な情報処理装置である。
【0039】
本実施形態のサーバ１０は、エンベロープの宛先及びエンベロープの差出元、メッセージとからなる電子メールを受信し、当該電子メールを配送するメールサーバの機能（ＭＴＡ機能）を有する。なお、サーバ１０は、電子メールの中継制御を行う「中継装置」或いは「情報処理装置」とも言う。
【0040】
端末２０は、クライアント装置であり、スマートフォン、携帯電話、ＰＨＳ、コンピュータ、ゲーム装置、ＰＤＡ、画像生成装置などの情報処理装置であり、インターネット（ＷＡＮ）、ＬＡＮなどのネットワークを介してサーバ１０に接続可能な装置である。
【0041】
なお、サーバ１０は、ファイルを格納する格納部３０を備える。格納部３０は、ファイルを管理するファイルサーバとして機能する。なお、サーバ１０とは別の装置において、格納部３０を備えるようにしてもよい。
【0042】
【0043】
記憶部１７０は、処理部１００の各部としてコンピュータを機能させるためのプログラムや各種データを記憶するとともに、処理部１００の記憶領域として機能する。
【0044】
記憶部１７０は、一時的な記憶領域や、ストレージを含む。ストレージとは、ハードディスク、光学ディスク、フラッシュメモリ、磁気テープ等であり、データを永続的に記憶する装置のことをいう。また、記憶部１７０は、情報記憶媒体１８０に格納されているプログラムやデータを記憶してもよい。
【0045】
そして、本実施形態の記憶部１７０は、ワーク領域として使用される主記憶部１７１と、ユーザ情報記憶部１７２、管理データ記憶部１７３を含む。なお、これらの一部を省略する構成としてもよい。
【0046】
主記憶部１７１は、ＲＡＭなどにより実現できる。主記憶部１７１は、本実施形態の処理において使用される記憶領域である。ユーザ情報記憶部１７２は、ユーザ情報（ユーザのアカウント、パスワード、メールアドレス等）が記憶される。ユーザ情報記憶部１７２は、ＤＢ（ＤＢはデータベースの略、以下同様。）によって構成されていてもよい。
【0047】
管理データ記憶部１７３は、少なくとも識別可能で添付ファイル毎に一意な照会情報（ＵＲＬ）、宛先、添付ファイルの情報（例えば、ファイル名）が、それぞれ対応付けて記憶される。管理データ記憶部１７３は、ＤＢによって構成されていてもよい。また、管理データ記憶部１７３は、生成されたパスワードや、有効又は無効を示すフラグ（１は有効で０は無効）、有効期限、アクセスの回数Ｋ、等を記憶してもよい。
【0048】
また、管理データ記憶部１７３は、添付ファイルがあった電子メールを識別するための電子メールＩＤ（メッセージＩＤ）を記憶するようにしてもよい。
【0049】
情報記憶媒体１８０（コンピュータにより読み取り可能な媒体）は、プログラムやデータなどを格納するものであり、その機能は、光ディスク（ＣＤ、ＤＶＤ）、光磁気ディスク（ＭＯ）、磁気ディスク、ハードディスク、磁気テープ、或いはメモリ（ＲＯＭ）などのストレージにより実現できる。
【0050】
通信部１９６は外部（例えば、端末、他のサーバや他のネットワークシステム）との間で通信を行うための各種制御を行うものであり、その機能は、各種プロセッサ又は通信用ＡＳＩＣなどのハードウェアや、プログラムなどにより実現できる。
【0051】
処理部１００は、記憶部１７０又は情報記憶媒体１８０に格納されるプログラム（データ）に基づいて本実施形態の種々の処理を行う。
【0052】
処理部１００（プロセッサ）は、記憶部１７０内の主記憶部１７１をワーク領域として各種処理を行う。処理部１００の機能は各種プロセッサ（ＣＰＵ、ＤＳＰ等）などのハードウェアや、プログラムにより実現できる。
【0053】
処理部１００は、受信部１１１、解析部１１２、暗号化処理部１１３、送信部１１４、通知部１１５、格納処理部１１６、照会情報生成部１１７、パスワード生成部１１８、ファイル制御部１１９、Ｗｅｂ処理部１２０を含む。
【0054】
受信部１１１は、ＳＭＴＰを通じてネットワーク上で電子メールの受信を行う。つまり、受信部１１１は、差出元の端末２０のＭＵＡによって送信され、エンベロープの宛先が指定された電子メールを受信する処理を行う。
【0055】
解析部１１２は、受信した電子メールを解析する処理を行う。例えば、エンベロープの宛先、エンベロープの差出元、メッセージのヘッダ、メッセージのボディの本文部分を解析する処理を行う。例えば、エンベロープの宛先のうちドメインを抽出する処理、メッセージのヘッダのうち、Ｔｏ、Ｃｃ、Ｂｃｃ、Ｓｕｂｊｅｃｔ、Ｍｅｓｓａｇｅ－ＩＤを抽出する処理、メッセージのボディ部分のうち、本文を抽出する処理、メッセージのボディ部分のうち添付ファイルを抽出する処理等を行う。
【0056】
暗号化処理部１１３は、受信部１１１によって受信された電子メールに添付ファイルが存在する場合に、当該添付ファイルの暗号化する処理を行う。
【0057】
送信部１１４は、ＳＭＴＰを通じてネットワーク上で電子メールの送信（配送、配信、中継、転送）を行う。つまり、送信部１１４は、受信部１１１によって受信した電子メールを、宛先に送信する処理を行う。
【0058】
ここで、電子メールを送信するとは、ＳＭＴＰを通じて、受信した電子メールを他のＭＴＡに送信する処理や、サーバ１０が稼動する同一システム内にアカウントを持つユーザ宛に送信するためのローカル配信エージェントＭＤＡ（Ｍａｉｌ Ｄｅｌｉｖｅｒｙ Ａｇｅｎｔ）に送信する処理、ＭＤＡを介せずにサーバ１０が稼動する同一システム内にアカウントを持つユーザ宛に送信する場合も含む。
【0059】
特に、本実施形態の送信部１１４は、照会情報を、宛先に送信する。照会情報は、少なくとも宛先及び添付ファイル（暗号化された添付ファイル）と対応付けられており、宛先及び添付ファイルを特定可能な情報とする。
【0060】
送信部１１４は、添付ファイルを削除し照会情報を挿入した電子メールを、宛先に送信する。
【0061】
つまり、本実施形態の送信部１１４は、受信部１１１によって受信した電子メールに添付ファイルが含まれる場合には、添付フィルを削除し、添付ファイルの代わりに照会情報を挿入（追加）した電子メールを、宛先に送信する。なお、第１の照会情報及び第２の照会情報が生成された場合には、添付ファイルの代わりに第１の照会情報を挿入する。
【0062】
また、本実施形態の送信部１１４は、受信部１１１によって受信した電子メールに添付ファイルが含まれる場合には、添付フィルを暗号化して、宛先に送信するようにしてもよい。
【0063】
通知部１１５は、照会情報を受け付けた場合に、照会情報に対応付けられた宛先に、照会情報に対応付けられたパスワードを通知する。ここで、「通知」とは、サーバ１０が端
末２０に対して、ＳＭＴＰによる送受信される電子メール（メールマガジン等でもよい）で送信すること、ＳＭＴＰに限らず、所与のプロトコルにより送信すること、プッシュ通知をすること、所定のアプリケーションの所定画面（バナー表示画面、お知らせ画面、ポップアップ画面等）を提示（表示、閲覧可能に制御）すること、サーバ１０が、Ｗｅｂページによって通知すること、の少なくとも１つであり、サーバ１０が能動的にユーザの端末２０に送信することを示す。なお、サーバ１０は、ユーザの端末２０からの要求に応じて、要求のあった当該端末２０に情報を送信することも「通知」の一態様としてもよい。なお、プッシュ通知とは、端末（スマートフォン）の画面の一部領域（上端など）にメッセージウィンドウを表示させることである。
末２０に対して、ＳＭＴＰによる送受信される電子メール（メールマガジン等でもよい）で送信すること、ＳＭＴＰに限らず、所与のプロトコルにより送信すること、プッシュ通知をすること、所定のアプリケーションの所定画面（バナー表示画面、お知らせ画面、ポップアップ画面等）を提示（表示、閲覧可能に制御）すること、サーバ１０が、Ｗｅｂページによって通知すること、の少なくとも１つであり、サーバ１０が能動的にユーザの端末２０に送信することを示す。なお、サーバ１０は、ユーザの端末２０からの要求に応じて、要求のあった当該端末２０に情報を送信することも「通知」の一態様としてもよい。なお、プッシュ通知とは、端末（スマートフォン）の画面の一部領域（上端など）にメッセージウィンドウを表示させることである。
【0064】
また、通知部１１５は、照会情報を受け付けた場合に、照会情報に対応付けられた宛先に、照会情報に対応付けられた一のパスワードを通知する。つまり、照会情報とパスワードとは1対１の関係とする。
【0065】
なお、通知部１１５は、第１の照会情報及び第２の照会情報が生成された場合に、第１の照会情報を受け付けた場合に、第１の照会情報に対応付けられた宛先に、第２の照会情報を通知する。
【0066】
格納処理部１１６は、暗号化された添付ファイルを格納部３０（記憶領域）に格納する処理を行う。
【0067】
照会情報生成部１１７は、宛先と暗号化された添付ファイルとを対応付けた照会情報を生成する。
【0068】
また、照会情報生成部１１７は、一の電子メールに複数の添付ファイルが存在する場合に、前記宛先と暗号化された当該複数の添付ファイルとを対応付けた一の照会情報を、生成する。
【0069】
また、照会情報生成部１１７は、宛先と暗号化された添付ファイルとを対応付けた第１の照会情報及び第２の照会情報を、生成するようにしてもよい。
【0070】
また、照会情報生成部１１７は、一の電子メールに複数の添付ファイルが存在する場合に、宛先と暗号化された当該複数の添付ファイルとを対応付けた一の第１の照会情報及び一の第２の照会情報を、生成してもよい。
【0071】
また、照会情報生成部１１７は、一の電子メールに複数の添付ファイルが存在する場合に、宛先と暗号化された当該複数の添付ファイルとを対応付けた一の第１の照会情報及び一の第２の照会情報を、生成してもよい。
【0072】
パスワード生成部１１８は、添付ファイルをダウンロードするために必要となるパスワードを生成する。
【0073】
ファイル制御部１１９は、暗号化された添付ファイルを復号化し、復号化された添付ファイルを、当該ユーザ側にダウンロード可能又は閲覧可能に制御する。
【0074】
例えば、ファイル制御部１１９は、照会情報を受け付けた場合に、ユーザから受け付けたパスワードと照会情報に対応付けられたパスワード（サーバ側で登録管理されているパスワード）とに基づく認証を行い、当該認証が許可された場合に、暗号化された照会情報に対応付けられた添付ファイルを復号化し、復号化された添付ファイルを、当該ユーザ側にダウンロード可能に制御する又は閲覧可能に制御する。
【0075】
また、ファイル制御部１１９は、一の電子メールに複数の添付ファイルが存在する場合に、次のように制御する。すなわち、ファイル制御部１１９は、照会情報を受け付けた場合に、ユーザから受け付けたパスワードと照会情報に対応付けられたパスワードとに基づく認証を行い、当該認証が許可された場合に、照会情報に対応付けられた複数の添付ファイルを復号化し、復号化された複数の添付ファイルを、当該ユーザ側にダウンロード可能に制御する又は閲覧可能に制御する。
【0076】
また、ファイル制御部１１９は、第２の照会情報を受け付けた場合に、第２の照会情報に対応付けられた添付ファイルを復号化し、復号化された添付ファイルを、当該ユーザ側にダウンロード可能に制御する又は閲覧可能に制御するようにしてもよい。
【0077】
また、ファイル制御部１１９は、第２の照会情報を受け付けた場合に、第２の照会情報に対応付けられた複数の添付ファイルを復号化し、復号化された複数の添付ファイルを、当該ユーザ側にダウンロード可能に制御する又は閲覧可能に制御するようにしてもよい。
【0078】
また、ファイル制御部１１９は、ユーザの端末にダウンロードする前又は閲覧前に、復号化された添付ファイルに対してアンチウイルス処理を行うようにしてもよい。
【0079】
また、ファイル制御部１１９は、ユーザの端末にダウンロードする前又は閲覧前に所定条件を満たすか否かを判定し、当該所定条件を満たす場合に、復号化された添付ファイルを、当該ユーザ側にダウンロード可能に制御する若しくは閲覧可能に制御する、又は、当該ユーザの端末にダウンロード禁止に制御する若しくは閲覧禁止に制御するようにしてもよい。
【0080】
Ｗｅｂ処理部１２０は、ＨＴＴＰ（Ｈｙｐｅｒｔｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）を通じて、端末２０にインストールされているＷｅｂブラウザなどのクライアントソフトウエアの要求に応じてＨＴＭＬ（Ｈｙｐｅｒ Ｔｅｘｔ Ｍａｒｋｕｐ
Ｌａｎｇｕａｇｅ）文書や画像などのデータを送信（提供）する処理、端末のＷｅｂブラウザにおいて受け付けたデータを受信する処理を行う。そして、サーバは、管理者やユーザの各端末から受信した情報に基づき、メールの処理、ＤＢの更新処理等を行う。
Ｌａｎｇｕａｇｅ）文書や画像などのデータを送信（提供）する処理、端末のＷｅｂブラウザにおいて受け付けたデータを受信する処理を行う。そして、サーバは、管理者やユーザの各端末から受信した情報に基づき、メールの処理、ＤＢの更新処理等を行う。
【0081】
Ｗｅｂ処理部１２０は、管理者の端末２０のＷｅｂブラウザからのアクセス要求に応じて管理設定用のデータ等を管理者の端末２０に送信（提供）する処理を行い、当該管理者の端末２０から情報を受信する処理を行うようにしてもよい。
【0082】
つまり、Ｗｅｂ処理部１２０は、管理者からの入力に基づいて、各データをＤＢへ追加、削除、更新処理等を行うようにしてもよい。なお、管理者用のＷｅｂページ（ＵＲＬ）へのアクセスは、管理者のみに権限が与えられる。
【0083】
また、Ｗｅｂ処理部１２０は、ログイン処理や、端末２０のＷｅｂブラウザからの要求に応じて、ログインしたユーザに関連する情報のＷｅｂページを閲覧可能に制御する処理を行う。
【0084】
例えば、Ｗｅｂ処理部１２０は、は、端末２０のＷｅｂブラウザからの要求に応じてパスワードの入力画面や、添付ファイルをダウンロードするための画面を、閲覧可能に制御するようにしてもよい。
【0085】
格納処理部１１６は、管理データ記憶部１７３や、格納部３０に格納されているデータを、登録、更新、削除する処理を行う。例えば、格納処理部１１６は、端末２０から受信
したデータに基づいて、データベースを更新する処理を行うようにしてもよい。
したデータに基づいて、データベースを更新する処理を行うようにしてもよい。
【0086】
なお、処理部１００の一部又は全部の処理は、及び、記憶部１７０は１つの装置で実行させてもよいし、処理の用途に応じて異なる装置に分散して各処理を実行させるようにしてもよい。
【0087】
［４］添付ファイルの暗号化処理と格納処理
まず、本実施形態のサーバ１０は、端末２０のＭＵＡから送信された電子メールを受信すると、受信した電子メールを解析して、添付ファイルがあるか否かを判断する。
まず、本実施形態のサーバ１０は、端末２０のＭＵＡから送信された電子メールを受信すると、受信した電子メールを解析して、添付ファイルがあるか否かを判断する。
【0088】
サーバ１０は、電子メールに添付ファイルがあると判断した場合に、添付ファイルを暗号化する処理を行い、暗号化された添付ファイルを生成する。
【0089】
そして、サーバ１０は、暗号化された添付ファイルを格納部３０の記憶領域に格納する。つまり、添付ファイルを格納部３０に格納する際に、自動的に暗号化する。なお、格納部３０に格納された（暗号化された）添付ファイルは、ダウンロード時に復号化するように制御する。
【0090】
また、格納部３０には、サーバ１０から受信した暗号化された添付ファイルを順次蓄積して記憶する。
【0091】
なお、格納部３０は、サーバ１０の記憶領域でもよいし、クラウド上の記憶領域でもよい。つまり、サーバ１０とインターネットを介して接続可能なインターネット上の記憶領域（記憶装置）でもよい。
【0092】
本実施形態によれば、差出元のユーザＡは暗号化作業をする手間を省くことができ、添付ファイルを暗号化して格納部３０に格納するので、添付ファイルの改ざんや添付ファイルの情報漏えいを防ぐことができる。
【0093】
また、サーバ１０は、電子メールに複数の添付ファイルが存在する場合には、当該複数の添付ファイルを対象に１つの暗号化ファイルを生成してもよいし、複数の添付ファイルそれぞれについて個別の暗号化ファイルを生成してもよい。
【0094】
このように、サーバ１０は、添付ファイルを格納部３０に格納する際に暗号化する処理を行う。なお、後述するが、サーバ１０は、ユーザの端末２０に添付ファイルをダウンロードさせる指示を受け付けた際に、添付ファイルを復号化させ、ダウンロード可能に制御する。また、サーバ１０は、ユーザの端末２０に添付ファイルを表示させる（閲覧させる）指示を受け付けた際に、添付ファイル復号化させ、表示させる（閲覧させる）処理を行う。
【0095】
［５］電子メールの送信処理
また、サーバ１０は、電子メールＭに添付ファイルがあると判断した場合に、添付ファイルを取り除き、照会情報を挿入する。そして、照会情報を含む電子メールＭを宛先に送信する。つまり、サーバ１０は、添付ファイルを電子メールＭから分離し、格納部３０に添付ファイルを格納するので、誤送信した際に添付ファイルの情報漏洩を防止することができる。
また、サーバ１０は、電子メールＭに添付ファイルがあると判断した場合に、添付ファイルを取り除き、照会情報を挿入する。そして、照会情報を含む電子メールＭを宛先に送信する。つまり、サーバ１０は、添付ファイルを電子メールＭから分離し、格納部３０に添付ファイルを格納するので、誤送信した際に添付ファイルの情報漏洩を防止することができる。
【0096】
例えば、図１に示すように、サーバ１０は、照会情報を電子メールＭの本文に挿入する。なお、サーバ１０は、電子メールＭのヘッダ、或いは、電子メールＭの新たな添付ファイルとして挿入してもよい。また、サーバ１０は、電子メールＭに、照会情報だけでなく
案内文（例えば、このＵＲＬをクリックして添付ファイルをダウンロードしてください）を挿入してもよい。
案内文（例えば、このＵＲＬをクリックして添付ファイルをダウンロードしてください）を挿入してもよい。
【0097】
なお、サーバ１０は、添付ファイルがない電子メールについては、そのまま当該電子メールを送信する処理を行う。
【0098】
［６］照会情報の生成手法
サーバ１０は、添付ファイルをダウンロードするための参照先となる照会情報（例えば、ＵＲＬ）を、生成する。なお、照会情報は、添付ファイルをダウンロードするために必要となるパスワードである。
サーバ１０は、添付ファイルをダウンロードするための参照先となる照会情報（例えば、ＵＲＬ）を、生成する。なお、照会情報は、添付ファイルをダウンロードするために必要となるパスワードである。
【0099】
照会情報は、所定の形式（ＵＲＬの形式）に従って、少なくとも宛先、添付ファイル名（例えば、格納部３０における格納先）を特定可能な文字列とする。例えば、ＵＲＬの書式に従ってパラメータ部分に宛先や添付ファイル名を符号化（エンコード）して記載する。
【0100】
なお、サーバ１０は、一の電子メールについて複数の添付ファイルが存在する場合に、宛先と暗号化された当該複数の添付ファイルとを対応付けた一の照会情報を、生成する。
【0101】
［７］パスワードの生成
サーバ１０は、パスワード生成の指示を受け付けたタイミングで、所与の暗号アルゴリズムに基づき、パスワードを生成する。生成したパスワードは、照会情報に対応付けて、管理データ記憶部１７３に記憶する。なお、サーバ１０は、一の電子メールに複数の添付ファイルが存在する場合においても、照会情報に対応付けられた一のパスワードを生成する。また、サーバ１０は、パスワード生成の指示を受け付けたタイミングではなく、照会情報を受け付けたタイミングでパスワードを生成してもよい。
サーバ１０は、パスワード生成の指示を受け付けたタイミングで、所与の暗号アルゴリズムに基づき、パスワードを生成する。生成したパスワードは、照会情報に対応付けて、管理データ記憶部１７３に記憶する。なお、サーバ１０は、一の電子メールに複数の添付ファイルが存在する場合においても、照会情報に対応付けられた一のパスワードを生成する。また、サーバ１０は、パスワード生成の指示を受け付けたタイミングではなく、照会情報を受け付けたタイミングでパスワードを生成してもよい。
【0102】
また、パスワードの文字列が容易に解析されないようにするために、パスワードを、記号、数字、大文字、小文字を含めた２０桁以上の文字列にしてもよい。
【0103】
また、パスワードは１回限り有効なワンタイムパスワードとしてもよい。例えば、端末２０に予めサーバ１０とアルゴリズムが同じワンタイムパスワードを生成するワンタイムパスワード生成プログラムをインストールし、ワンタイムパスワードを用いた認証を行う。例えば、端末２０にインストールされたワンタイムパスワード生成プログラムと、サーバ１０にインストールされたワンタイムパスワード生成プログラムにおいて、アルゴリズム及び種番号は一致しており、その結果、端末側で生成されたワンタイムパスワードと、サーバ１０で生成されたパスワードとが一致していることになる。例えば、ワンタイムパスワード生成プログラムでは、所定周期（例えば、３０秒毎）に、時刻と種番号とに基づいてワンタイムパスワードを生成する処理を行う。
【0104】
［８］パスワードの通知
サーバ１０は、所与のユーザから照会情報を受け付けた場合に、照会情報に対応付けられた宛先にパスワードを通知する。なお、照会情報に対応付けられた宛先に通知するとは、照会情報に対応付けられた宛先を、パスワードを通知するための電子メールの宛先に指定して、当該パスワードを含む電子メールを送信することである。なお、照会情報に対応付けられた宛先に通知するとは、照会情報に対応付けられた宛先のユーザがログイン認証を行い当該ユーザ専用の画面において、パスワードを閲覧可能に制御するものであってもよい。
サーバ１０は、所与のユーザから照会情報を受け付けた場合に、照会情報に対応付けられた宛先にパスワードを通知する。なお、照会情報に対応付けられた宛先に通知するとは、照会情報に対応付けられた宛先を、パスワードを通知するための電子メールの宛先に指定して、当該パスワードを含む電子メールを送信することである。なお、照会情報に対応付けられた宛先に通知するとは、照会情報に対応付けられた宛先のユーザがログイン認証を行い当該ユーザ専用の画面において、パスワードを閲覧可能に制御するものであってもよい。
【0105】
つまり、サーバ１０は、宛先（Ｂ＠ｙｙｙ．ｃｏｍ）のユーザＢから電子メールＭ（電
子メールＩＤ＝００１）に関する照会情報を受け付けた場合に、当該照会情報に対応付けられた宛先（Ｂ＠ｙｙｙ．ｃｏｍ）に、電子メールＭ（電子メールＩＤ＝００１）に添付された添付ファイルをダウンロードするために必要なパスワードを通知する。
子メールＩＤ＝００１）に関する照会情報を受け付けた場合に、当該照会情報に対応付けられた宛先（Ｂ＠ｙｙｙ．ｃｏｍ）に、電子メールＭ（電子メールＩＤ＝００１）に添付された添付ファイルをダウンロードするために必要なパスワードを通知する。
【0106】
例えば、サーバ１０は、図５に示すように、パスワード発行画面Ｓｃ１をユーザＢの端末２０に通知するようにしてもよい。例えば、サーバ１０は、宛先（Ｂ＠ｙｙｙ．ｃｏｍ）のユーザＢから照会情報を受け付けた場合に、パスワード発行画面Ｓｃ１を表示させる。そして、ユーザＢからパスワード発行（パスワード生成）の指示（例えば、ユーザＢからリンクＬ５２をクリックすることによる指示）を受け付けた場合に、照会情報に対応付けられた宛先（Ｂ＠ｙｙｙ．ｃｏｍ）に、パスワードを通知するようにしてもよい。
【0107】
また、サーバ１０は、図５に示すように、パスワード発行画面Ｓｃ１において、電子メールＭ（電子メールＩＤ＝００１）の宛先や添付ファイル名を表示してもよい。なお、図示していないが、電子メールＭのヘッダや本文も表示してもよい。
【0108】
なお、宛先のユーザＢとは関係のないユーザＸから照会情報を受け付けた場合にも、照会情報に対応付けられた宛先（Ｂ＠ｙｙｙ．ｃｏｍ）に、パスワードを通知することになりので、宛先のユーザＢ以外にパスワードが漏洩してしまう事態を防ぐことができる。
【0109】
なお、サーバ１０は、一の電子メールに複数の添付ファイルが存在する場合において、ユーザから照会情報を受け付けた場合に、照会情報に対応付けられた宛先に、照会情報に対応付けられた一のパスワードを通知する。
【0110】
［９］添付ファイルの制御
サーバ１０は、ユーザＢから照会情報を受け付けた場合に、照会情報に対応付けられた添付ファイル（暗号化された添付ファイル）を、ダウンロード可能又は閲覧可能に制御する。
サーバ１０は、ユーザＢから照会情報を受け付けた場合に、照会情報に対応付けられた添付ファイル（暗号化された添付ファイル）を、ダウンロード可能又は閲覧可能に制御する。
【0111】
図６は、ユーザＢの端末２０に表示されるパスワード入力画面Ｓｃ２を示す。例えば、サーバ１０は、図６に示すように、ユーザＢから照会情報を受け付けた場合に、パスワードを通知し、その後、パスワード入力画面Ｓｃ２をユーザＢに表示する。
【0112】
そして、ユーザＢがテキストボックス欄Ｔ６１に、通知されたパスワードを入力する。つまり、サーバ１０は、ユーザＢからパスワードの入力指示（例えば、ユーザＢからリンクＬ６２をクリックすることによる指示）を受け付けた場合に、パスワード認証処理を行う。
【0113】
例えば、サーバ１０は、ユーザから受け付けたパスワードと、サーバ１０に登録された照会情報に対応付けられたパスワード（管理データ記憶部１７３に記憶されている照会情報に対応するパスワード）とに基づいてユーザの認証を行う。例えば、ユーザから受け付けたパスワードと、サーバ１０に登録されたパスワードとが一致している場合に認証を許可する。
【0114】
そして、サーバ１０は、認証を許可した場合に、図７に示すように、ダウンロード画面Ｓｃ３をユーザＢの端末２０に表示する。
【0115】
そして、サーバ１０は、図７に示すように、認証許可されたユーザＢから添付ファイルのダウンロードの指示（例えば、ユーザＢからリンクＬ７２をクリックすることによる指示）を受け付けた場合に、ユーザＢの端末２０に、照会情報に対応付けられ、復号化された添付ファイルを送信する。つまり、ユーザＢは、リンクＬ７２をクリックすることによ
って、ユーザＢの端末２０に添付ファイルをダウンロードすることができる。
って、ユーザＢの端末２０に添付ファイルをダウンロードすることができる。
【0116】
なお、サーバ１０は、図示していないが、認証許可されたユーザＢから添付ファイルの閲覧指示（例えば、ユーザＢからリンクをクリックすることによる指示）を受け付けた場合に、ユーザＢの端末２０に、照会情報に対応付けられ、復号化された添付ファイルを閲覧可能に制御してもよい。つまり、ユーザＢは、閲覧するためのリンクをクリックすることによって、ユーザＢの端末２０に添付ファイルの内容を表示させるようにする。このようにすれば、例えば、ダウンロード（端末側への保存）を禁止するブラウザを用いても添付ファイルの内容をユーザＢは確認することができる。
【0117】
また、サーバ１０は、添付ファイルが複数存在する場合においても、認証許可されたユーザＢから受け付けた一のパスワードによって認証処理を行い、認証許可した場合に、照会情報に対応する複数の添付ファイルを、ユーザＢの端末にダウンロード可能に制御する又は閲覧可能に制御する。
【0118】
［１０］有効性の制御
サーバ１０は、添付ファイルに関する情報セキュリティ向上のために、添付ファイルについてパスワードを生成する処理、パスワードを送信する処理、ダウンロードを可能とする制御の有効又は無効を識別するための有効性（例えば、フラグＦの値）を設定する。つまり、サーバ１０は、添付ファイルについて有効性を判断する処理を行い、有効であると判定される場合（例えば、フラグＦ＝１の場合）に、パスワードを生成する処理、パスワードを送信する処理、ダウンロードを可能にする制御を行う。
サーバ１０は、添付ファイルに関する情報セキュリティ向上のために、添付ファイルについてパスワードを生成する処理、パスワードを送信する処理、ダウンロードを可能とする制御の有効又は無効を識別するための有効性（例えば、フラグＦの値）を設定する。つまり、サーバ１０は、添付ファイルについて有効性を判断する処理を行い、有効であると判定される場合（例えば、フラグＦ＝１の場合）に、パスワードを生成する処理、パスワードを送信する処理、ダウンロードを可能にする制御を行う。
【0119】
例えば、サーバ１０は、添付ファイル毎（又は照会情報毎、電子メール毎）に、有効性を示すフラグを設定する。例えば、フラグＦ＝１は、有効を意味し、フラグＦ＝０は、無効を意味する。
【0120】
そして、サーバ１０は、フラグＦ＝１の場合に、パスワードを生成する処理、パスワードを送信する処理、添付ファイルのダウンロードを可能とする制御を行う。
【0121】
一方、サーバ１０は、フラグＦ＝０の場合に、パスワードを生成しないように処理し、パスワードを送信しないように処理し、添付ファイルのダウンロードを禁止する制御を行う。
【0122】
本実施形態では、サーバ１０は、添付ファイル毎（又は照会情報毎、電子メール毎）に、所定ユーザから有効又は無効の指示を受け付ける。
【0123】
例えば、サーバ１０は、例えば、電子メールＭ（メールＩＤ＝００１）の添付ファイルについて、所定ユーザから有効の指示を受け付けた場合に、当該添付ファイルに対応するフラグＦを１に設定し、所定ユーザから無効の指示を受け付けた場合に、当該添付ファイルに対応するフラグＦを０に設定する。
【0124】
ここで、「所定ユーザ」とは、添付ファイルの電子メールの差出元（ＲＣＰＴ ＦＲＯＭ、エンベロープＦＲＯＭ）のユーザとする。
【0125】
なお、「所定ユーザ」は、差出元以外のユーザでもよい。例えば、予め複数のユーザで構成されるグループを設定する場合において、差出元と同じグループに属する差出元以外のユーザを、所定ユーザとしてもよい。また、例えば、差出元の上長であるユーザを、所定ユーザとしてもよい。また、電子メールに複数の宛先が指定されている場合において、差出元以外のユーザであって、当該複数の宛先のうちドメインが差出元と同じ宛先のユー
ザを、所定ユーザとしてもよい。
ザを、所定ユーザとしてもよい。
【0126】
［１１］ダウンロードの制限及び閲覧制限
また、サーバ１０は、照会情報を受け付けた回数Ｋをカウントし、当該回数Ｋが所定回数以上（例えば、３回以上）になった場合に、ダウンロードを禁止及び閲覧禁止の少なくとも一方を制御するようにしてもよい。例えば、フラグＦの情報にかかわらず、当該回数Ｋが所定回数以上（例えば、３回以上）になった場合に、ダウンロードを禁止及び閲覧禁止の少なくとも一方を制御するようにしてもよい。
また、サーバ１０は、照会情報を受け付けた回数Ｋをカウントし、当該回数Ｋが所定回数以上（例えば、３回以上）になった場合に、ダウンロードを禁止及び閲覧禁止の少なくとも一方を制御するようにしてもよい。例えば、フラグＦの情報にかかわらず、当該回数Ｋが所定回数以上（例えば、３回以上）になった場合に、ダウンロードを禁止及び閲覧禁止の少なくとも一方を制御するようにしてもよい。
【0127】
また、サーバ１０は、照会情報に対応する有効期限を設定し、有効期限を過ぎた場合には、フラグＦの情報にかかわらず、ダウンロードを禁止及び閲覧禁止の少なくとも一方を制御するようにしてもよい。
【0128】
［１２］管理データ
図８は、サーバ１０の管理データ記憶部１７３に記憶される情報の一例である。例えば、管理データ記憶部１７３には、ＵＲＬ（照会情報）、添付ファイルのファイル名、宛先、生成されたパスワード、有効性を示すフラグＦ、有効期限、ＵＲＬへのアクセスの回数を示す回数Ｋが記憶される。
図８は、サーバ１０の管理データ記憶部１７３に記憶される情報の一例である。例えば、管理データ記憶部１７３には、ＵＲＬ（照会情報）、添付ファイルのファイル名、宛先、生成されたパスワード、有効性を示すフラグＦ、有効期限、ＵＲＬへのアクセスの回数を示す回数Ｋが記憶される。
【0129】
例えば、宛先は、エンベロープＴｏを示す。また、パスワードは、添付ファイルをダウンロードする又は閲覧するために用いられるパスワードである。
【0130】
図８の例では、宛先（Ｂ＠ｙｙｙ．ｃｏｍ）は、フラグＦ＝１であるので、パスワードを取得し、添付ファイルを取得することができるが、宛先（Ｇ＠ｚｚｚ．ｃｏｍ）は、フラグＦ＝０であるので、パスワードを取得できず、また、添付ファイルを取得又は閲覧することができない。
【0131】
また、有効期限は、添付ファイルを取得可能な有効期限の日時を示す。また、回数Ｋは、照会情報を受け付けた回数である。言い換えると、照会情報にアクセスされた回数を示す。
【0132】
なお、管理データ記憶部１７３に記憶されるパスワードのデータは、パスワードそのものではなく、パスワードを求めるための文字列（ハッシュ値等）であってもよい。
【0133】
【0134】
まず、図９Ａに示すように、送信側のユーザＡ（Ａ＠ｘｘｘ．ｃｏｍ）の端末２０－Ａが、添付ファイル付きの電子メールを送信する（ステップＳ１）。なお、この電子メールの宛先はユーザＢ（Ｂ＠ｙｙｙ．ｃｏｍ）とする。
【0135】
サーバ１０は、添付ファイル付きの電子メールを受信すると（ステップＳ１１）、添付ファイルを暗号化し（ステップＳ１２）、暗号化された添付ファイルを格納部３０に格納する（ステップＳ１３）。
【0136】
そして、照会情報（ＵＲＬ）を生成し（ステップＳ１４）、受信した電子メールについて、添付ファイルを削除し、照会情報を挿入する（ステップＳ１５）。そして、当該電子メールを宛先に送信する（ステップＳ１６）。
【0137】
そして、宛先のユーザＢの端末２０－Ｂは、電子メールを受信する（ステップＳ１００
）。
）。
【0138】
続いて、図９Ｂを用いて説明すると、宛先のユーザＢの端末２０－Ｂは、照会情報（ＵＲＬ）にアクセスする（ステップＳ１１１）、
サーバ１０は、端末２０－Ｂから、照会情報を受け付けると（ステップＳ１７）、パスワードを通知する（ステップＳ１８）。なお、サーバ１０は、端末２０－Ｂからパスワード生成指示を受信した場合に、パスワードを生成し、当該パスワードを通知するようにしてもよい。
サーバ１０は、端末２０－Ｂから、照会情報を受け付けると（ステップＳ１７）、パスワードを通知する（ステップＳ１８）。なお、サーバ１０は、端末２０－Ｂからパスワード生成指示を受信した場合に、パスワードを生成し、当該パスワードを通知するようにしてもよい。
【0139】
そして、端末２０－Ｂは、パスワードを受信し（ステップＳ１１２）、パスワードを入力する（ステップＳ１１３）。例えば、パスワード入力画面にパスワードを入力する。なお、入力されたパスワードは、サーバ１０に送信される。
【0140】
サーバ１０は、パスワードに基づく認証処理を行う（ステップＳ１９）。例えば、サーバ１０は、パスワードを受信し、サーバ１０で登録しているパスワードと受信したパスワードとが一致するか否かを判定する認証処理を行う。
【0141】
そして、認証処理において許可と判定した場合（ステップＳ２０のＹ）、添付ファイルを復号化して端末２０－Ｂにダウンロード可能又は閲覧可能に制御する（ステップＳ２１）。なお、サーバ１０は、認証が許可された場合であっても、所与の条件を満足しない場合（例えば、有効性を示すフラグＦが０の場合等）、添付ファイルを端末２０－Ｂにダウンロード禁止又は閲覧禁止に制御してもよい。
【0142】
そして、端末２０－Ｂは、サーバ１０から送信された添付ファイルをダウンロードする又は閲覧表示する（ステップＳ１１４）。
【0143】
一方、サーバ１０は、認証処理において不許可と判定した場合（ステップＳ２０のＮ）、処理を終了する。以上で処理を終了する。
【0144】
［１４］応用例
［１４．１］照会情報の通知
サーバ１０は、電子メールＭに添付ファイルがあると判断した場合に、添付ファイルを取り除いた電子メールＭを宛先に送信し、照会情報を個別に宛先のユーザに通知してもよい。例えば、照会情報を含む電子メールを、当該宛先に送信してもよい。
［１４．１］照会情報の通知
サーバ１０は、電子メールＭに添付ファイルがあると判断した場合に、添付ファイルを取り除いた電子メールＭを宛先に送信し、照会情報を個別に宛先のユーザに通知してもよい。例えば、照会情報を含む電子メールを、当該宛先に送信してもよい。
【0145】
［１４．２］複数の添付ファイルについて
サーバ１０は、一の電子メールに複数の添付ファイルが存在する場合において、添付ファイル毎にパスワードを生成してもよい。そして、サーバ１０は、パスワードに基づく認証が許可された場合に、添付ファイルをダウンロード可能又は閲覧可能に制御するようにしてもよい。
サーバ１０は、一の電子メールに複数の添付ファイルが存在する場合において、添付ファイル毎にパスワードを生成してもよい。そして、サーバ１０は、パスワードに基づく認証が許可された場合に、添付ファイルをダウンロード可能又は閲覧可能に制御するようにしてもよい。
【0146】
また、サーバ１０は、複数の添付ファイルそれぞれに対応する照会情報を生成してもよいし、複数の添付ファイルを一括にまとめた照会情報を生成してもよい。
【0147】
［１４．３］第１、第２の照会情報について
本実施形態のサーバ１０は、パスワードではなく照会情報（ＵＲＬ）によって添付ファイルのダウンロードを可能とするようにしてもよい。
本実施形態のサーバ１０は、パスワードではなく照会情報（ＵＲＬ）によって添付ファイルのダウンロードを可能とするようにしてもよい。
【0148】
例えば、サーバ１０は、差出元（Ａ＠ｘｘｘ．ｃｏｍ）から送信された電子メールＭ（電子メールＩＤ＝００１とする）に、添付ファイルが存在する場合は、添付ファイルを暗
号化し、暗号化された添付ファイルを、格納部３０に記憶する。
号化し、暗号化された添付ファイルを、格納部３０に記憶する。
【0149】
そして、サーバ１０は、宛先（Ｂ＠ｙｙｙ．ｃｏｍ）と、添付ファイルの識別情報とに基づいて、第１の照会情報Ｌ１（第１のＵＲＬ）と第２の照会情報Ｌ２（第２のＵＲＬ）とを生成する。
【0150】
第１の照会情報Ｌ１は、宛先（Ｂ＠ｙｙｙ．ｃｏｍ）と、添付ファイルの識別情報とに対応付けられている。また、第２の照会情報Ｌ２も、当該宛先（Ｂ＠ｙｙｙ．ｃｏｍ）と、当該添付ファイルの識別情報とに対応付けられている。
【0151】
つまり、第１の照会情報Ｌ１及び第２の照会情報Ｌ２は、宛先と添付ファイルとを特定できる情報とする。なお、第１の照会情報Ｌ１及び第２の照会情報Ｌ２によって特定できる添付ファイルは、暗号化された添付ファイルとしている。
【0152】
また、第２の照会情報Ｌ２は、第１の照会情報Ｌ１と異なる情報（ＵＲＬ）とする。なお、サーバ１０は、第１の照会情報Ｌ１と第２の照会情報Ｌ２とを対応付けて記憶する。
【0153】
そして、サーバ１０は、電子メールＭの添付ファイルのデータ部分を削除し、代わりに照会情報Ｌ１を挿入し、当該電子メールＭを宛先（Ｂ＠ｙｙｙ．ｃｏｍ）に送信する。
【0154】
なお、サーバ１０は、電子メールＭに添付ファイルがあると判断した場合に、添付ファイルを取り除いた電子メールＭを宛先に送信し、照会情報Ｌ１を個別に宛先のユーザに通知してもよい。例えば、照会情報Ｌ１を含む電子メールを、当該宛先に送信してもよい。
【0155】
その後、サーバ１０は、照会情報Ｌ１のアクセスを受け付けた場合に、照会情報Ｌ１から宛先（Ｂ＠ｙｙｙ．ｃｏｍ）を特定し、特定された宛先（Ｂ＠ｙｙｙ．ｃｏｍ）に照会情報Ｌ２を通知する。つまり、照会情報Ｌ１に対応する照会情報Ｌ２を通知する。
【0156】
そして、サーバ１０は、照会情報Ｌ２のアクセスを受け付けた場合に、照会情報Ｌ２に基づき添付ファイルを特定し、当該添付ファイルを復号化し、復号化された添付ファイルをダウンロード可能となるように制御する。つまり、宛先のユーザＢは照会情報Ｌ２をクリックするだけで、図７に示すようなダウンロード画面Ｓｃ３を端末上で表示することができ、パスワードを入力する手間を省くことができる。
【0157】
本実施形態によれば、照会情報Ｌ２の通知先を宛先のユーザＢに限定するので、ユーザＢが、誤って別のユーザＸに電子メールＭを誤送信（誤転送）した場合や、照会情報Ｌ１が不正にユーザＸに知られた場合においても、ユーザＸに照会情報Ｌ２を通知しないように制御することができる。つまり、ユーザＸが不正に添付ファイルをダウンロードしたり添付ファイルを閲覧できないように制御することができる。
【0158】
なお、サーバ１０は、照会情報Ｌ２のアクセスを受け付けた場合に、内部的にパスワードを発行し、発行したパスワードに基づき認証を行い、ダウンロード画面を宛先のユーザＢに表示するようにしてもよい。
【0159】
また、サーバ１０は、一の電子メールに複数の添付ファイルが存在する場合に、宛先と暗号化された当該複数の添付ファイルとを対応付けた一の第１の照会情報及び一の第２の照会情報を生成する。そして、サーバ１０は、第２の照会情報を受け付けた場合に、第２の照会情報に対応付けられた複数の添付ファイルを復号化し、復号化された複数の添付ファイルを、当該ユーザ側にダウンロード可能に制御する又は閲覧可能に制御する。
【0160】
［１４．４］アンチウイルス処理
サーバ１０は、ユーザの端末にダウンロードする前又は閲覧前に、復号化された添付ファイルに対してアンチウイルス処理を行うようにしてもよい。アンチウイルス処理とは、添付ファイルにコンピュータウイルスを取り除く処理を行うことを意味する。例えば、サーバ１０は、予め定義された既知のウイルスに含まれる特異的なコードのパターンを記録し、対象の添付ファイルに一致するものがないかを検査し、一致する場合に、当該コードを取り除く処理を行う。
サーバ１０は、ユーザの端末にダウンロードする前又は閲覧前に、復号化された添付ファイルに対してアンチウイルス処理を行うようにしてもよい。アンチウイルス処理とは、添付ファイルにコンピュータウイルスを取り除く処理を行うことを意味する。例えば、サーバ１０は、予め定義された既知のウイルスに含まれる特異的なコードのパターンを記録し、対象の添付ファイルに一致するものがないかを検査し、一致する場合に、当該コードを取り除く処理を行う。
【0161】
サーバ１０は、添付ファイルを格納部３０に格納する前に、添付ファイルについてアンチウイルス処理を行うようにしてもよい。
【0162】
［１４．５］フィルタリング処理
サーバ１０は、ユーザの端末にダウンロードする前又は閲覧前に所定条件を満たすか否かを判定し、当該所定条件を満たす場合に、復号化された添付ファイルを、当該ユーザ側にダウンロード可能に制御する又は閲覧可能に制御するようにしてもよい。又は、サーバ１０は、当該所定条件を満たす場合に、復号化された添付ファイルを、当該ユーザの端末にダウンロード禁止に制御する又は閲覧禁止に制御するようにしてもよい。
サーバ１０は、ユーザの端末にダウンロードする前又は閲覧前に所定条件を満たすか否かを判定し、当該所定条件を満たす場合に、復号化された添付ファイルを、当該ユーザ側にダウンロード可能に制御する又は閲覧可能に制御するようにしてもよい。又は、サーバ１０は、当該所定条件を満たす場合に、復号化された添付ファイルを、当該ユーザの端末にダウンロード禁止に制御する又は閲覧禁止に制御するようにしてもよい。
【0163】
所定条件とは、所定のルール条件である。サーバ１０は、予め所定条件を定義してもよいし、管理者やユーザからの入力情報に基づき、所定条件を設定してもよい。なお、サーバ１０は、所定条件を複数設定してもよい。
【0164】
例えば、サーバ１０は、ヘッダ情報の宛先のドメインが特定のドメイン（例えば、「ｙｙｙ．ｃｏｍ」であるという所定条件Ａを満たす場合に、復号化された添付ファイルを、当該ユーザ側にダウンロード可能に制御する又は閲覧可能に制御する。
【0165】
また、例えば、サーバ１０は、ヘッダ情報の件名（Ｓｕｂｊｅｃｔ）に、「秘密」という文言があるという所定条件Ｂを満たす場合に、復号化された添付ファイルを、当該ユーザの端末にダウンロード禁止に制御する又は閲覧禁止に制御する。
【0166】
また、サーバ１０は、添付ファイルを格納部３０に格納する前に、所定条件を満たすか否かを判定し、当該所定条件を満たす場合に、添付ファイルを、格納部３０に格納するようにしてもよい。又は、サーバ１０は、当該所定条件を満たす場合に、添付ファイルを、格納部３０に格納禁止に制御するようにしてもよい。
【0167】
［１４．６］認証トークン
サーバ１０は、パスワードの代わりに認証トークンを通知するようにしてもよい。つまり、サーバ１０は、照会情報Ｌのアクセスを受け付けた場合に、照会情報Ｌから宛先（Ｂ＠ｙｙｙ．ｃｏｍ）を特定し、特定された宛先（Ｂ＠ｙｙｙ．ｃｏｍ）に認証トークンを通知する。
サーバ１０は、パスワードの代わりに認証トークンを通知するようにしてもよい。つまり、サーバ１０は、照会情報Ｌのアクセスを受け付けた場合に、照会情報Ｌから宛先（Ｂ＠ｙｙｙ．ｃｏｍ）を特定し、特定された宛先（Ｂ＠ｙｙｙ．ｃｏｍ）に認証トークンを通知する。
【0168】
認証トークンは、ファイルサーバにアクセスするためのパスワード（例えば、ワンタイムパスワード）を生成するためのプログラムやＵＲＬであり、セキュリティトークンと言い換えてもよい。例えば、サーバ１０は、ユーザからの指示によって、認証トークンを使用して生成されたパスワードに基づき認証が許可されると、暗号化された添付ファイルを復号化し、復号化された添付ファイルをダウンロード可能又は閲覧可能となるように制御する。また、サーバ１０は、一度、ユーザからの認証トークンに基づく認証が許可された場合、所定期間中（例えば、認証許可されてから１０分間）、当該ユーザの認証許可を維持するようにしてもよい。
【0169】
［１４．７］電子メールの受信制御
サーバ１０は、受信した電子メールをユーザ側に取り込むための受信サーバとして機能する場合も、上述した手法で添付ファイルを管理してもよい。なお、受信した電子メールをユーザ側に取り込むためのサーバの機能としては、例えば、ＰＯＰ（Ｐｏｓｔ Ｏｆｆｉｃｅ Ｐｒｏｔｏｃｏｌ）、ＩＭＡＰ（Ｉｎｔｅｒｎｅｔ Ｍｅｓｓａｇｅ Ａｃｃｅｓｓ Ｐｒｏｔｏｃｏｌ）等がある。
サーバ１０は、受信した電子メールをユーザ側に取り込むための受信サーバとして機能する場合も、上述した手法で添付ファイルを管理してもよい。なお、受信した電子メールをユーザ側に取り込むためのサーバの機能としては、例えば、ＰＯＰ（Ｐｏｓｔ Ｏｆｆｉｃｅ Ｐｒｏｔｏｃｏｌ）、ＩＭＡＰ（Ｉｎｔｅｒｎｅｔ Ｍｅｓｓａｇｅ Ａｃｃｅｓｓ Ｐｒｏｔｏｃｏｌ）等がある。
【0170】
以下、受信サーバとして機能する場合について説明する。まず、サーバ１０は、差出元（Ａ＠ｘｘｘ．ｃｏｍ）から送信され、宛先（Ｂ＠ｙｙｙ．ｃｏｍ）が指定された電子メールＭｒ（電子メールＩＤ＝００２とする）を受信する。そして、サーバ１０は、受信した電子メールＭｒ（以下、「受信メール」という。）について、添付ファイルが存在するか否かを判断する。そして、サーバ１０は、添付ファイルが存在する場合は、添付ファイルを暗号化し、暗号化された添付ファイルを、添付ファイル格納部４０に格納する。
【0171】
そして、サーバ１０は、宛先（Ｂ＠ｙｙｙ．ｃｏｍ）と、添付ファイルの識別情報とを対応付けた照会情報Ｌ（ＵＲＬ）を生成する。添付ファイルの識別情報は、添付ファイルを一意に識別できる情報である。例えば、サーバ１０は、宛先（Ｂ＠ｙｙｙ．ｃｏｍ）と、添付ファイルの識別情報に基づいて、照会情報Ｌ（ＵＲＬ）を生成する。
【0172】
そして、サーバ１０は、電子メールＭｒの添付ファイルのデータ部分を削除し、代わりに照会情報Ｌを挿入した電子メールＭｒを、受信メール格納部５０に格納する。
【0173】
そして、例えば、宛先（Ｂ＠ｙｙｙ．ｃｏｍ）のユーザＢの受信指示に基づき、受信メール格納部５０に格納された電子メールＭｒが、ユーザＢの受信メールとして取り込まれる。
【0174】
そして、ユーザＢが電子メールＭｒに含まれる照会情報Ｌをアクセスすると、サーバ１０は、照会情報Ｌのアクセスを受け付け、照会情報Ｌから宛先（Ｂ＠ｙｙｙ．ｃｏｍ）を特定し、特定された宛先（Ｂ＠ｙｙｙ．ｃｏｍ）にパスワードを通知する。
【0175】
そして、サーバ１０は、照会情報Ｌのアクセスを受け付けた場合において、パスワード認証を行い、認証を許可された場合に、添付ファイル格納部４０に格納されている添付ファイルを復号化し、復号化された添付ファイルをダウンロード可能又は閲覧可能となるように制御する。
【0176】
なお、サーバ１０は、受信サーバとして機能する場合も、上述した応用例に挙げた処理を行ってもよい。
【0177】
受信メール格納部５０及び添付ファイル格納部４０は、サーバ１０の記憶領域でもよいし、クラウド上の記憶領域（例えば、サーバ１０及び端末２０とインターネットを介して接続可能なインターネット上の記憶領域）でもよい。
【0178】
［１４．８］ダウンロード先
本実施形態において、添付ファイル等のダウンロード先は、ユーザの端末２０だけでなく、クラウド上の記憶領域でもよい。
本実施形態において、添付ファイル等のダウンロード先は、ユーザの端末２０だけでなく、クラウド上の記憶領域でもよい。
【0179】
つまり、添付ファイルをユーザ側にダウンロード可能に制御するとは、添付ファイルを当該ユーザの端末２０にダウンロード可能にすることだけでなく、端末２０とインターネットを介して接続可能なインターネット上の記憶領域に、当該ユーザのユーザＩＤに対応付けて（当該ユーザがアクセス可能に）、添付ファイルを記憶可能に制御することも含む
。
。
【0180】
［１５］その他
本実施形態の電子メールは、ＳＭＴＰに限らず、所与のプロトコルにより送受信されるものであってもよい。
本実施形態の電子メールは、ＳＭＴＰに限らず、所与のプロトコルにより送受信されるものであってもよい。
【0181】
また、本実施形態のデータ、例えば、電子メールのデータは、格納部３０やインターネット上の記憶領域に記憶されるものであってもよい。
【0182】
また、本実施形態のサーバ１０は、受信する全ての電子メールの添付ファイルを暗号化してもよいし、所与のルール条件を満たす電子メールについて、当該電子メールの添付ファイルを暗号化するように制御してもよい。例えば、サーバ１０は、予め、管理者やユーザからの入力情報に基づき、ルール条件を設定してもよい。
【0183】
また、本実施形態では、ダウンロードを可能にする制御は、印刷を可能にする制御を含む概念としてもよい。また、ダウンロードを禁止にする制御は、印刷を禁止にする制御を含む概念としてもよい。
【符号の説明】
【0184】
１０ サーバ、２０ 端末、３０ 格納部、
１００ 処理部、１１１ 受信部、１１２ 解析部、１１３ 暗号化処理部、１１４ 送信部、１１５ 通知部、１１６ 格納処理部、１１７ 照会情報生成部、１１８ パスワード生成部、１１９ ファイル制御部、１２０ Ｗｅｂ処理部、１７０ 記憶部、１７１
主記憶部、１７２ ユーザ情報記憶部、１７３ 管理データ記憶部、１８０ 情報記憶媒体
１００ 処理部、１１１ 受信部、１１２ 解析部、１１３ 暗号化処理部、１１４ 送信部、１１５ 通知部、１１６ 格納処理部、１１７ 照会情報生成部、１１８ パスワード生成部、１１９ ファイル制御部、１２０ Ｗｅｂ処理部、１７０ 記憶部、１７１
主記憶部、１７２ ユーザ情報記憶部、１７３ 管理データ記憶部、１８０ 情報記憶媒体
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9A】
【図9B】