特許 7524659 メール制御装置およびプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-07-22

(45)【発行日】2024-07-30

(54)【発明の名称】メール制御装置およびプログラム

(51)【国際特許分類】

   H04L 51/00 20220101AFI20240723BHJP

【ＦＩ】

H04L51/00

【請求項の数】 2

(21)【出願番号】P 2020130039

(22)【出願日】2020-07-31

(65)【公開番号】P2022026518

(43)【公開日】2022-02-10

【審査請求日】2023-03-31

(73)【特許権者】

【識別番号】304020498

【氏名又は名称】サクサ株式会社

(74)【代理人】

【識別番号】100098394

【弁理士】

【氏名又は名称】山川 茂樹

(74)【代理人】

【識別番号】100064621

【弁理士】

【氏名又は名称】山川 政樹

(72)【発明者】

【氏名】栗林 隆史

(72)【発明者】

【氏名】佐藤 玄

(72)【発明者】

【氏名】和田 一博

(72)【発明者】

【氏名】八谷 文也

【審査官】中川 幸洋

(56)【参考文献】

【文献】特開２００８－１８７２８０（ＪＰ，Ａ）

【文献】特開２００５－０１８２１６（ＪＰ，Ａ）

【文献】特開２０１４－２２５１２９（ＪＰ，Ａ）

【文献】特開２０１４－０７５０１４（ＪＰ，Ａ）

【文献】特開２０１０－０２１７４６（ＪＰ，Ａ）

【文献】米国特許出願公開第２０１４／０１０１７７３（ＵＳ，Ａ１）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｈ０４Ｌ ５１／００

(57)【特許請求の範囲】

【請求項1】

送信元端末からの送信メールにファイルが添付されていた場合に、添付ファイルを暗号化して送信先端末に送信するメール制御装置において、
前記添付ファイルを暗号化する暗号化処理部と、
前記添付ファイルが暗号化された前記送信メールを前記送信先端末に送信するメール処理部と、
前記送信元端末に、暗号化された前記添付ファイルを復号するための暗号化パスワードを通知する送信先用パスワード通知メールが記載されたリソースを、送信元用パスワード通知メールを用いて通知するパスワード通知処理部と
を備え、
前記メール処理部は、
前記添付ファイルが暗号化された前記送信メールを、第１のメールサーバに送信し、
前記送信元端末から送信された前記送信先用パスワード通知メールを受信し、前記送信元用パスワード通知メールの前記リソースにおける前記送信元端末からの前記送信先用パスワード通知メールの送信指示に基づいて、前記送信元端末から受信した前記送信先用パスワード通知メールを、前記第１のメールサーバとは異なる第２のメールサーバに送信する
メール制御装置。

【請求項2】

送信元端末からの送信メールにファイルが添付されていた場合に、添付ファイルを暗号化して送信先端末に送信するメール制御装置において実行されるメール制御プログラムであって、
前記添付ファイルを暗号化する暗号化ステップと、
前記添付ファイルが暗号化された前記送信メールを前記送信先端末に送信するステップと、
前記送信元端末に、暗号化された前記添付ファイルを復号するための暗号化パスワードを通知する送信先用パスワード通知メールが記載されたリソースを、送信元用パスワード通知メールを用いて通知する通知ステップと、
前記添付ファイルが暗号化された前記送信メールを、第１のメールサーバに送信する送信ステップと、
前記送信元端末から送信された前記送信先用パスワード通知メールを受信し、前記送信元用パスワード通知メールの前記リソースにおける前記送信元端末からの前記送信先用パスワード通知メールの送信指示に基づいて、前記送信元端末から受信した前記送信先用パスワード通知メールを、前記第１のメールサーバとは異なる第２のメールサーバに送信する送信ステップと
を前記メール制御装置に実行させるメール制御プログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、端末から送信された送信メールの添付ファイルを暗号化して送信するメール制御技術に関する。

【背景技術】

【0002】

電子メールに重要な機密情報が含まれている場合、電子メールの誤送信が大きな問題となる。このような誤送信に対応する手法の１つとして、重要な機密情報を電子メールで送信する場合、機密情報は添付ファイルに記載した後、パスワードで暗号化して送信メールに添付し、そのパスワードは送信メールとは別個のパスワード通知メールで、送信先に通知する技術がある。これにより、誤った送信先に対してパスワード通知メールを送信しなければ、添付ファイルを復号できないため、機密情報の漏洩のリスクを回避することができる（例えば、特許文献１参照）。

【0003】

特許文献１では、メールを暗号化するメール暗号化サーバと、外部クライアントとメールの送受信を行なう外部メールサーバを備え、固定パスワードから生成した生成パスワードを暗号鍵としてメールを暗号化し、生成パスワードを通知する通知メールを生成する電子メール暗号化システムが提案されている。

【0004】

特許文献１では、電子メールの本文や添付ファイルを自動的に暗号化するとともに、暗号化パスワードを電子メール毎に生成することにより、電子メールの情報が漏洩する危険性を低下させることができる。

【先行技術文献】

【特許文献】

【0005】

【文献】特開２００９－１７１５４２号公報

【発明の概要】

【発明が解決しようとする課題】

【0006】

ここで、添付ファイルが暗号化された送信メールと暗号化パスワードを通知するためのパスワード通知メールが同一の外部メールサーバを経由すると、添付ファイルが暗号化された送信メールとパスワード通知メールの両方が第三者に傍受され、送信メールの情報が漏洩する危険性が高くなるという問題がある。

【0007】

本発明はこのような課題を解決するためのものであり、添付ファイルが暗号化された送信メールとパスワード通知メールの両方が第三者に傍受され、送信メールの情報が漏洩する危険性を低下させることが可能なメール制御装置を提供することを目的としている。

【課題を解決するための手段】

【0008】

このような目的を達成するために、本発明にかかるメール制御装置は、送信元端末からの送信メールにファイルが添付されていた場合に、添付ファイルを暗号化して送信先端末に送信するメール制御装置において、前記添付ファイルを暗号化する暗号化処理部と、前記添付ファイルが暗号化された前記送信メールを前記送信先端末に送信するメール処理部と、前記送信元端末に、暗号化された前記添付ファイルを復号するための暗号化パスワードを通知する送信先用パスワード通知メールが記載されたリソースを、送信元用パスワード通知メールを用いて通知するパスワード通知処理部とを備え、前記メール処理部は、前記添付ファイルが暗号化された前記送信メールを、第１のメールサーバに送信し、前記送信元端末から送信された送信先用パスワード通知メールを受信し、前記送信元用パスワード通知メールの前記リソースにおける前記送信元端末からの前記送信先用パスワード通知メールの送信指示に基づいて、前記送信元端末から受信した前記送信先用パスワード通知メールを、前記第１のメールサーバとは異なる第２のメールサーバに送信する。

【0011】

また、このような目的を達成するために、本発明にかかるメール制御プログラムは、送信元端末からの送信メールにファイルが添付されていた場合に、添付ファイルを暗号化して送信先端末に送信するメール制御装置において実行されるメール制御プログラムであって、前記添付ファイルを暗号化する暗号化ステップと、前記添付ファイルが暗号化された前記送信メールを前記送信先端末に送信するステップと、前記送信元端末に、暗号化された前記添付ファイルを復号するための暗号化パスワードを通知する送信先用パスワード通知メールが記載されたリソースを、送信元用パスワード通知メールを用いて通知する通知ステップと、前記添付ファイルが暗号化された前記送信メールを、第１のメールサーバに送信する送信ステップと、前記送信元端末から送信された送信先用パスワード通知メールを受信し、前記送信元用パスワード通知メールの前記リソースにおける前記送信元端末からの前記送信先用パスワード通知メールの送信指示に基づいて、前記送信元端末から受信した前記送信先用パスワード通知メールを、前記第１のメールサーバとは異なる第２のメールサーバに送信する送信ステップとを前記メール制御装置に実行させる。

【発明の効果】

【0012】

本発明によれば、パスワード通知メールを、添付ファイルが暗号化された送信メールを送信したメールサーバとは異なるメールサーバに送信するように構成したので、添付ファイルが暗号化された送信メールとパスワード通知メールの両方が第三者に傍受され、送信メールの情報が漏洩する危険性を低下させることが可能なメール制御装置を提供することが可能となる。

【図面の簡単な説明】

【0013】

【図1】メール制御装置の構成を示すブロック図である。

【図2】送信メールの構成例を示す説明図である。

【図3】添付ファイルが暗号化された送信メールの構成例を示す説明図である。

【図4】通知メール（送信元用）の構成例を示す説明図である。

【図5】通知メール（送信先用）の構成例を示す説明図である。

【図6】送信メール制御動作を示すシーケンス図である。

【図7】送信メール制御動作を示す他のシーケンス図である。

【図8】送信メール制御動作を示す他のシーケンス図である。

【発明を実施するための形態】

【0014】

次に、本発明の実施の形態について図面を参照して説明する。本発明は、以下に説明する実施の形態に限定されるものではない。

【0015】

［メール制御装置の構成］
図１を参照して、本実施の形態にかかるメール制御装置１０について説明する。図１は、メール制御装置の構成を示すブロック図である。

【0016】

図１に示すように、メール制御装置１０は、送信元端末２０と、通信網ＮＷとの間に接続されて、通信網ＮＷのメールサーバ３０と送信元端末２０との間で送受信する電子メールを制御する装置である。

【0017】

送信元端末２０は、全体としてＰＣ、タブレット、スマートフォンなどの情報端末からなり、有線または無線の通信回線Ｌ２を介して、メール制御装置１０と接続されて、端末操作に応じて、搭載するメールアプリケーションにより電子メールを送受信する機能を有している。

【0018】

通信網ＮＷは、インターネットなどのデータ通信ネットワークからなり、電子メールを蓄積して配信するメールサーバ３０や、送信元端末＃Ａ（２０）との間で電子メールをやり取りする相手となる送信先端末＃Ｂ，＃Ｃ、＃Ｄ（４０）が接続されている。

【0019】

本実施の形態のメール制御装置１０は、送信元端末２０から添付ファイルを含む送信メールを受信した場合、パスワードを自動生成して添付ファイルを暗号化し、暗号化ファイルを添付した送信メールを送信先端末４０に送信する。暗号化ファイルを復号するための暗号化パスワードは、パスワード通知メール（送信元用）で送信元端末２０に通知される。

【0020】

送信元端末は、メール制御装置１０からのパスワード通知メール（送信元用）を受信した場合、そのパスワード通知メール（送信元用）で通知された暗号化パスワードを用いて、送信先に対するパスワード通知メール（送信先用）を作成して、メール制御装置１０経由でメールサーバ３０に送信する。

【0021】

ここで、送信元端末２０がパスワード通知メール（送信先用）を作成する際に、元の送信メールの送信先アドレスを再確認することで、本来メールを送るべきでない送信先端末に対してパスワードを通知することを未然に防止することができる。その確認の結果、送信メールの送信先アドレスに誤りがあった場合には、パスワード通知メール（送信先用）を送信する際に、パスワード送信メール（送信先用）の送信先アドレスから誤った送信先を削除し、送信メールを誤送信した送信先アドレスに対してパスワード通知メールを送信しないようにすることができる。

【0022】

本実施の形態では、パスワード通知メール（送信先用）を受け取ったメール制御装置１０が元の送信メールを送信したメールサーバ（第１のメールサーバ）とは異なるメールサーバ（第２のメールサーバ）に送信するように構成されている。このような構成により、添付ファイルが暗号化された送信メールとパスワード通知メールの両方が第三者に傍受され、送信メールの情報が漏洩する危険性を低下させることが可能となる。

【0023】

［メール制御装置の構成］
図１に示すように、メール制御装置１０は、主な部構成として、網インターフェース部（以下、網Ｉ／Ｆ部という）１１、端末インターフェース部（以下、端末Ｉ／Ｆ部という）１２、記憶部１３、および制御部１４を備えている。

【0024】

網Ｉ／Ｆ部１１は、有線または無線の通信回線Ｌ１を介して通信網ＮＷとの間で、電子メールに関するプロトコルメッセージやメールデータなどの各種データを送受信する処理部である。

【0025】

端末Ｉ／Ｆ部１２は、有線または無線の通信回線Ｌ２を介して送信元端末２０との間で、電子メールに関するプロトコルメッセージやメールデータなどの各種データを送受信する処理部である。

【0026】

記憶部１３は、ハードディスクや半導体メモリなどの記憶装置からなり、メール制御装置１０でのメール制御処理に用いる各種処理データやプログラム１３Ｐを記憶する処理部である。

【0027】

プログラム１３Ｐは、制御部１４のＣＰＵと協働することにより、メール制御処理を実行するための各種処理部を実現するメール制御プログラムであり、メール制御装置１０に接続された外部装置や記録媒体（ともに図示せず）から読み出されて、予め記憶部１３に格納される。

【0028】

［制御部］
制御部１４は、ＣＰＵ（中央処理部）とその周辺部とを備え、記憶部１３からメール制御プログラムを読み出して実行することにより、メール制御処理を実行するための各種処理部を実現する。

【0029】

制御部１４で実現される主な処理部として、メール処理部１４Ａ、パスワード通知処理部１４Ｂ、および暗号化処理部１４Ｃがある。これら処理部は、以下に説明する機能を発揮するよう構成されているが、これらの処理部と機能との関係は、以下の内容に限定されるものではなく、特定の機能を他の処理部で実現してもよい。

【0030】

［メール処理部］
メール処理部１４Ａは、通信網ＮＷ、通信回線Ｌ１、および網Ｉ／Ｆ部１１を介してメールサーバ３０との間で、送信メールや受信メールをやり取りする機能と、通信回線Ｌ２および端末Ｉ／Ｆ部１２を介して送信元端末２０との間で送信メールや受信メールをやり取りする機能と、送信元端末２０からの送信メールをメールサーバ３０へ中継転送する機能と、メールサーバ３０からの受信メールを送信元端末２０へ中継転送する機能とを有している。

【0031】

また、メール処理部１４Ａは、送信元端末２０からの送信メールに添付ファイルが添付されている場合、暗号化処理部１４Ｃで添付ファイルを暗号化した送信メールを、保存メール１３Ａとして記憶部１３に一時保存する機能と、当該送信メールをメールサーバ３０（メールサーバ＃１）へ送信する機能と、パスワード通知処理部１４Ｂから送信されたパスワード通知メール（送信元用）をメールサーバ３０（メールサーバ＃２）へ送信する機能と、メールサーバ３０（メールサーバ＃２）から受信したパスワード通知メール（送信元用）を送信メールの送信元端末２０へ送信する機能を有している。

【0032】

また、メール処理部１４Ａは、送信元端末２０から送信されたパスワード通知メール（送信先用）をメールサーバ３０（メールサーバ＃２）へ中継転送する機能を有している。

【0033】

［パスワード通知処理部］
パスワード通知処理部１４Ｂは、暗号化処理部１４Ｃにおいて添付ファイルの暗号化処理に用いた暗号化パスワードを送信元用パスワード通知メールにより、メール処理部１４Ａを介して送信元端末２０へ通知する機能を有している。

【0034】

［暗号化処理部］
暗号化処理部１４Ｃは、メール処理部１４Ａで送信元端末２０から添付ファイル付きの送信メールを受信した場合、添付ファイルの暗号化処理に用いる暗号化パスワードを生成する機能と、生成した暗号化パスワードに基づいて送信メールに含まれる添付ファイルを暗号化する機能、添付ファイルを暗号化した暗号化ファイルをメール処理部１４Ａに送信する機能とを有している。

【0035】

［送信メールの構成］
図２は、送信メールの構成例を示す説明図である。図２に示すように、送信メールは、送信元アドレス（Ｆｒｏｍ）、送信先アドレス（Ｔｏ，Ｃｃ，Ｂｃｃ）、件名、メール本文などの各種項目と、その内容を示すデータとから構成されている。この例では、送信元アドレスとして、「[e-mail]」が、送信先アドレスとして「[e-mail]」、「[e-mail]」、「[e-mail]」の３つのアドレスが指定されている。

【0036】

また、送信メールには、送信元端末２０において、重要な機密情報等のメール本文への記載が相応しくない内容が、別個の電子ファイルに格納され、添付ファイルとして添付されている。図２の例では、「〇〇〇〇．ｄｏｃ」というファイル名の添付ファイルが送信メールに添付されている。添付ファイルの具体例としては、ＰＣで作成した文書ファイルや図面ファイル、あるいはカメラで撮影した写真ファイルがある。この添付ファイルは、制御部１４で自動生成したパスワードにより暗号化され、添付ファイルが暗号化された送信メールは、メールサーバ３０（メールサーバ＃１）へ送信される。

【0037】

［送信メール（暗号化）の構成］
図３は、添付ファイルが暗号化された送信メールの構成例を示す説明図である。図３に示すように、添付ファイルが暗号化された送信メールは、送信元アドレス（Ｆｒｏｍ）、送信先アドレス（Ｔｏ，Ｃｃ，Ｂｃｃ）、件名、メール本文などの各種項目と、その内容を示すデータとから構成されている。記憶部１３の保存メール１３Ａは、添付ファイルが暗号化された送信メールが保存されたものである。

【0038】

この例では、添付ファイルが暗号化処理部１４Ｃで暗号化された暗号化ファイル（圧縮ファイル）に置換され、ファイル名が「〇〇〇〇．ｚｉｐ」という、暗号化ファイル名に変更されている。また、図２と同様に、送信元アドレスとして、「[e-mail]」が、送信先アドレスとして「[e-mail]」、「[e-mail]」、「[e-mail]」の３つのアドレスが指定されている。

【0039】

［パスワード通知メール（送信元用）の構成］
図４は、パスワード通知メール（送信元用）の構成例を示す説明図である。図４に示すように、パスワード通知メール（送信元用）は、送信元アドレス（Ｆｒｏｍ）、送信先アドレス（Ｔｏ，Ｃｃ）、件名、メール本文などの各種項目と、その内容を示すデータとから構成されている。この例では、送信元アドレスとして送信メールの送信元アドレスである「[e-mail]」が指定されており、送信先アドレスとして送信元アドレスと同じ「[e-mail]」が記載されている。

【0040】

また、件名には「パスワード通知メール（送信元用）」と記載されており、当該メールが送信メールの送信元端末に対してパスワードを通知するための送信元用のパスワード通知メールであることが明記されている。

【0041】

また、メール本文には、送信元用のパスワード通知メールに関する説明や、このパスワード通知メール（送信元用）で通知するパスワード、送信メールを特定するための送信メールの詳細に関する説明が記載されている。図４の例では、送信元アドレス「[e-mail]」から、送信先アドレス「[e-mail]」、「[e-mail]」、「[e-mail]」に送信された送信メールの内容が記載されている。

【0042】

送信元端末２０では、図４の本文に記載された送信メールの内容を確認することにより、送信メールで指定した送信先アドレスを、再チェックできる。その結果、送信メールの送信先アドレスが誤っていた場合には、当該誤った送信先アドレスを削除して、送信先に対するパスワード通知メール（送信先）を作成することができる。

【0043】

図４の例では、送信先に対するパスワード通知メール（送信先用）では、「パスワード通知メール（送信元用）」で通知されたパスワードをコピーアンドペーストすることにより、図５の送信先用のパスワード通知メール（送信先用）を容易に作成することができる。送信先アドレス「Ｔｏ：[e-mail]」が誤った送信先アドレスであった場合には、誤った送信先アドレス「Ｔｏ：[e-mail]」に対して、パスワード通知メール（送信先用）を送信しないように構成することができる。

【0044】

本実施の形態では、送信メールごとに別個のパスワードを生成して、当該送信メールに含まれる複数の送信先アドレスで共通に用いる場合を説明するが、これに限定されるものではない。例えば、添付ファイルのセキュリティ性を高めるため、当該送信メールに含まれる送信先アドレスごとに別個のパスワードを生成するように構成してもよい。

【0045】

［パスワード通知メール（送信先用）の構成］
図５は、パスワード通知メール（送信先用）の構成例を示す説明図である。図５に示すように、パスワード通知メール（送信先用）は、送信元アドレス（Ｆｒｏｍ）、送信先アドレス（Ｔｏ，Ｃｃ，Ｂｃｃ）、件名、メール本文などの各種項目と、その内容を示すデータとから構成されている。この例では、送信元アドレスとして、パスワード通知メール（送信先用）の送信元である「[e-mail]」が指定されている。

【0046】

また、件名には「パスワード通知メール（送信先用）」と記載されており、当該メールが送信メールの送信先端末に対してパスワードを通知するための送信先用のパスワード通知メールであることが明記されている。

【0047】

また、メール本文には、送信先用のパスワード通知メールに関する説明や、このパスワード通知メール（送信先用）で通知するパスワード、送信メールを特定するための送信メールの詳細に関する説明が記載されている。

【0048】

ここで、パスワード通知メール（送信元用）で再チェックした送信先アドレスに誤りを発見した場合、送信元端末２０は、正しい送信先に対してのみパスワード通知メール（送信先用）を作成して送信することができる。これにより、メール制御装置１０からは、送信元端末２０からのパスワード通知メール（送信先用）で指定された、正しい送信先アドレスに対してのみパスワード通知メール（送信先用）が送信されることになる。

【0049】

例えば、図５では、送信先アドレス「Ｔｏ：[e-mail]」が、誤った送信先アドレスであった場合には、パスワード通知メール（送信先用）では 送信先アドレス「Ｃｃ：[e-mail]」は、正しい送信先アドレスであるため、パスワード通知メール（送信元用）と同様に記載し、一方、誤った送信先アドレスである「Ｔｏ：[e-mail]」は削除すればよい。

【0050】

［本実施の形態のメール制御装置の動作］
図６を参照して、本実施の形態にかかるメール制御装置１０の動作について説明する。図６は、送信メール制御動作を示すシーケンス図である。プログラム１３Ｐに保存されたメール制御プログラムは、以下のシーケンスにおける各ステップをメール制御装置１０に実行させる。

【0051】

送信元端末＃Ａが添付ファイル付きの送信メールを作成して（ステップＳ１００）、送信操作を行った場合（ステップＳ１０１）、送信元端末＃Ａからメール制御装置１０に対して、当該メール送信が送信される（ステップＳ１０２）。

【0052】

メール制御装置１０のメール処理部１４Ａは、送信元端末＃Ａからのメール送信要求に応じて添付ファイル付きの送信メールを受信する。図２の例では、送信メールの送信元アドレスとして、「[e-mail]」が、送信先アドレスとして、「[e-mail]」、「[e-mail]」、「[e-mail]」、が指定され、添付ファイルとして「〇〇〇〇．ｄｏｃ」が添付されている。

【0053】

暗号化処理部１４Ｃは、メール処理部１４Ａで受信した送信メールごとに、添付ファイルの暗号化に用いる暗号化パスワードを生成する（ステップＳ１０３）。図４の例では、暗号化パスワード「hagr21vas」が生成されている。

【0054】

暗号化処理部１４Ｃは、生成した暗号化パスワードを用いて添付ファイルを暗号化し（暗号化ステップ）（ステップＳ１０４）、メール処理部１４Ａは、暗号化ファイルを添付した送信メールをメールサーバ３０（メールサーバ＃１）に送信する（送信ステップ）（ステップＳ１０５）。メール処理部１４Ａは、送信メールを記憶部１３に保存メール１３Ａとして保存する（保存ステップ）（ステップＳ１０６）。図３の例では、「〇〇〇〇．ｄｏｃ」が暗号化された暗号化ファイル「〇〇〇〇．ｚｉｐ」が添付された送信メールが送信され、保存されている。

【0055】

パスワード通知処理部１４Ｂは、添付ファイルの暗号化に用いた暗号化パスワードを送信元の送信元端末＃Ａに対して通知するための電子メールとして、図４に示したような、パスワード通知メール（送信元用）を作成し（ステップＳ１０７）、メール処理部１４Ａは、このパスワード通知メール（送信元用）を、網Ｉ／Ｆ部１１、通信回線Ｌ１および通信網ＮＷを介してメールサーバ３０（メールサーバ＃２）へ送信する（ステップＳ１０８）。パスワード通知メール（送信元用）は、送信メールを送信したメールサーバ＃１とは異なるメールサーバ＃２に送信される。これにより、添付ファイルが暗号化された送信メールとパスワード通知メールの両方が第三者に傍受され、送信メールの情報が漏洩する危険性を低下させることができる。

【0056】

続いて、メール処理部１４Ａは、メールサーバ３０（メールサーバ＃２）から、通信網ＮＷ、通信回線Ｌ１および網Ｉ／Ｆ部１１を介してパスワード通知メール（送信元用）を受信し、端末Ｉ／Ｆ部１２および通信回線Ｌ２を介して送信元端末＃Ａへ配信する（通知ステップ）（ステップＳ１０９）。

【0057】

送信元端末＃Ａは、メール制御装置１０から受信した送信元用パスワード通知メールを確認し（ステップＳ１１０）、パスワード通知メールの本文の記載に基づいて、メール制御装置１０で生成されたパスワードを確認するともとに、送信メールで指定した送信先アドレスをチェックする。

【0058】

送信元端末＃Ａでは、チェックした送信先アドレスのうち、誤って送信した送信先アドレスが削除され、正しい送信先アドレスを有する送信先用パスワード通知メールが作成され（ステップＳ１１１）、送信操作が行われる（ステップＳ１１２）。これにより、メール制御装置１０は、送信元端末＃Ａから、送信先用パスワード通知メールを受信する（受信ステップ）（ステップＳ１１３）。

【0059】

例えば、図４において、送信先アドレス「Ｃｃ：[e-mail]」、「Ｂｃｃ：[e-mail]」が正しい送信先であり、送信先アドレス「Ｔｏ：[e-mail]」は誤った送信先である場合には、送信元端末＃Ａから送信先アドレス「[e-mail]」が削除され、送信先アドレスを「Ｃｃ：[e-mail]」、「Ｂｃｃ：[e-mail]」とするパスワード通知メール（送信先用）が送信されることになる。

【0060】

メール処理部１４Ａは、送信元端末＃Ａからパスワード通知メール（送信先用）を受信した場合、受信したパスワード通知メール（送信先用）をメールサーバ３０（メールサーバ＃２）に中継転送する（転送ステップ）（ステップＳ１２０）。パスワード通知メール（送信先用）は、送信メールを送信したメールサーバ＃１とは異なるメールサーバ＃２に送信される。これにより、添付ファイルが暗号化された送信メールとパスワード通知メールの両方が第三者に傍受され、送信メールの情報が漏洩する危険性を低下させることができる。

【0061】

送信先端末＃Ｂ、＃Ｃ、＃Ｄは、メールサーバ３０から、送信元端末＃Ａからのパスワード通知メール（送信先用）を受信し、パスワード通知メール（送信先用）に記載されたパスワードに基づいて、送信メールに添付された添付ファイルを復号（解凍）でき、元の添付ファイルを開くことができる。ここで、送信先端末＃Ｂが誤った送信先であった場合には、送信先端末＃Ｂには、メールサーバ３０（メールサーバ＃２）から、送信元端末＃Ａからのパスワード通知メール（送信先用）が送信されないため、送信メールに添付された添付ファイルを復号（解凍）することができない。

【0062】

［本実施の形態の効果］
このように、本実施の形態によれば、パスワード通知メールを、添付ファイルが暗号化された送信メールを送信したメールサーバとは異なるメールサーバに送信するように構成したので、添付ファイルが暗号化された送信メールとパスワード通知メールの両方が第三者に傍受され、送信メールの情報が漏洩する危険性を低下させることが可能なメール制御装置を提供することが可能となる。

【0063】

［他の実施の形態］
上述した図６では、送信元端末２０において、送信先用パスワード通知メールを作成したが、メール制御装置１０が、送信先用パスワード通知メールを作成して、送信元端末２０に送信してもよいし（図７）、メール制御装置１０が指定したＵＲＬ等のリソースに送信先用パスワード通知メールを配置し、送信元端末２０がそのリソースにアクセスして、送信先用パスワード通知メールの内容を確認、修正し、送信元端末２０からの送信指示に基づいて、送信先用パスワード通知メールするようにしてもよい（図８）。

【0064】

図７において、送信元端末＃Ａでは、パスワード通知メール（送信元用）の添付ファイルを開き（ステップＳ１１０）、パスワード通知メール（送信先用）の送信先の確認後（ステップＳ１１１）、正しい送信先アドレスに対するパスワード通知メール（送信先用）の送信操作が行われる（ステップＳ１１２）。

【0065】

メール制御装置１０は、送信元端末＃Ａからパスワード通知メール（送信先用）を受信した場合（ステップＳ１１３）、受信したパスワード通知メール（送信先用）をメールサーバに中継転送する（ステップＳ１２０）。パスワード通知メール（送信先用）は、送信メールを送信したメールサーバ＃１とは異なるメールサーバ＃２に送信される。

【0066】

図８において、送信元端末＃Ａは、メール制御装置１０から受信したパスワード通知メール（送信元用）を確認し、パスワード通知メールの本文の記載に基づいて、送信メールで指定した送信先アドレスをチェックし、パスワード通知メール（送信先用）のＵＲＬにアクセスして（ステップＳ１１０）、パスワード通知メール（送信先用）を確認し、必要に応じて送信先アドレスを修正する。

【0067】

送信元端末＃Ａでは、このＵＲＬを介して、誤って送信した送信先アドレスが削除され、正しい送信先アドレスを有するパスワード通知メール（送信先）に修正される。これにより、メール制御装置１０は、送信元端末＃Ａから、パスワード通知メール（送信先用）の送信指示を受け付ける（ステップＳ１１１）。

【0068】

メール制御装置１０は、パスワード通知メール（送信先用）の送信指示に基づいて、パスワード通知メール（送信先用）をメールサーバに送信する（ステップＳ１２０）。図８においても、パスワード通知メール（送信先用）は、送信メールを送信したメールサーバ＃１とは異なるメールサーバ＃２に送信されるが、送信元端末２０が、パスワード通知メール（送信先用）の送信指示をする際に、送信先用パスワード通知メールを送信する他のメールサーバを指定することもできる。

【0069】

［実施の形態の拡張］
以上、実施形態を参照して本発明を説明したが、本発明は上記実施形態に限定されるものではない。本発明の構成や詳細には、本発明のスコープ内で当業者が理解しうる様々な変更をすることができる。また、各実施形態については、矛盾しない範囲で任意に組み合わせて実施することができる。

【符号の説明】

【0070】

１０…メール制御装置、１１…網インターフェース部（網Ｉ／Ｆ部）、１２…端末インターフェース部（端末Ｉ／Ｆ部）、１３…記憶部、１３Ａ…保存メール、１３Ｐ…プログラム、１４…制御部、１４Ａ…メール処理部、１４Ｂ…パスワード通知処理部、１４Ｃ…暗号化処理部、２０…送信元端末、３０…メールサーバ、４０…送信先端末、Ｌ１，Ｌ２…通信回線、ＮＷ…通信網。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】