特許 7534765 電子メールシステム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-08-06

(45)【発行日】2024-08-15

(54)【発明の名称】電子メールシステム

(51)【国際特許分類】

   H04L 51/23 20220101AFI20240807BHJP

   G06F 21/62 20130101ALI20240807BHJP

【ＦＩ】

H04L51/23

G06F21/62 309

【請求項の数】 4

(21)【出願番号】P 2020076388

(22)【出願日】2020-04-22

(65)【公開番号】P2021174175

(43)【公開日】2021-11-01

【審査請求日】2023-04-24

(73)【特許権者】

【識別番号】515312715

【氏名又は名称】株式会社アメニディ

(74)【代理人】

【識別番号】100136630

【弁理士】

【氏名又は名称】水野 祐啓

(74)【代理人】

【識別番号】100201514

【弁理士】

【氏名又は名称】玉井 悦

(72)【発明者】

【氏名】山下 祥宏

(72)【発明者】

【氏名】山村 雅典

(72)【発明者】

【氏名】鴨志田 達朗

(72)【発明者】

【氏名】中田 和秀

(72)【発明者】

【氏名】塚本 一平

【審査官】速水 雄太

(56)【参考文献】

【文献】特開２０１９－０５７２３４（ＪＰ，Ａ）

【文献】特開２００６－３４４０００（ＪＰ，Ａ）

【文献】特表２００９－５０９２２７（ＪＰ，Ａ）

【文献】特開２００６－２３５８９８（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｈ０４Ｌ ５１／００－５１／５８

Ｇ０６Ｆ ２１／６２

(57)【特許請求の範囲】

【請求項1】

ユーザが電子メールを送受信するユーザ端末と、電子メールに関するアクセス権を管理する管理サーバーと、を備え、
前記管理サーバーが、所定の暗号情報を生成する暗号情報生成手段と、前記アクセス権を含むアクセス権情報を記憶する記憶手段と、を含み、
前記アクセス権情報が、ユーザから秘匿される秘密情報を含み、
前記暗号情報生成手段は、前記秘密情報に基づいて一方向性関数を用いて暗号情報を生成し、
前記ユーザ端末は、前記暗号情報を用いて電子メールを暗号化することを特徴とする電子メールシステム。

【請求項2】

前記アクセス権情報は、有向非巡回グラフにより表される構造情報を含み、
前記有向非巡回グラフは、複数のノードと、前記ノード同士の包含関係を示す有向辺と、を含み、
各々の前記ノードは、前記アクセス権と紐づけられ、
前記ノード同士の包含関係は、前記アクセス権同士の包含関係を示す請求項１に記載の電子メールシステム。

【請求項3】

前記管理サーバーが、ユーザを一意に識別するユーザＩＤに基づいてチケットを生成するチケット生成部と、前記秘密情報に基づいて復号情報を生成する復号情報生成手段を含み、
前記復号情報生成手段は、前記チケットを使用してユーザ端末が演算した値と自身が演算した値とを照合し、照合成功した場合に復号情報を生成する請求項１または２に記載の電子メールシステム。

【請求項4】

前記管理サーバーは、前記チケットを使用したユーザを前記チケットを用いて特定可能である請求項３に記載の電子メールシステム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、電子メールを暗号化して送受信する電子メールシステムに関する。

【背景技術】

【0002】

従来、電子メールの盗聴や改ざんを防止するなどのセキュリティの理由から、電子メールや添付ファイルを暗号化して送信する技術が知られている。例えば、特許文献１には、暗号管理装置を備え、暗号管理装置が、電子メール送信先の端末の固有コードに基づいて暗号鍵を生成し、暗号鍵を用いて、電子メール送信側の端末が、電子メールの添付ファイルを暗号化し、電子メール送信先の端末が、自身の固有コードを用いて暗号化された添付ファイルを復号する技術が開示されている。

【先行技術文献】

【特許文献】

【0003】

【文献】特開２００８－２１９７４３号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

しかし、特許文献１の技術によれば、固有コードに基づいて暗号鍵や復号鍵を生成するため、本来閲覧すべきでないユーザに誤って電子メールを送信した場合であっても、電子メールを復号できてしまうという問題があった。また、秘密情報（固有コード）をユーザが知ることができるため、セキュリティが低下するという問題があった。

【0005】

そこで、本発明の目的は、電子メールへの柔軟なアクセスコントロールを提供でき、また、秘密情報をユーザから秘匿できる電子メールシステムを提供することにある。

【課題を解決するための手段】

【0006】

上記課題を解決するために、本発明の電子メールシステムは、ユーザが電子メールを送受信するユーザ端末と、電子メールに関するアクセス権を管理する管理サーバーと、を備え、管理サーバーが、所定の暗号情報を生成する暗号情報生成手段と、アクセス権を含むアクセス権情報を記憶する記憶手段と、を含み、アクセス権情報が、ユーザから秘匿される秘密情報を含み、暗号情報生成手段は、秘密情報に基づいて一方向性関数を用いて暗号情報を生成し、ユーザ端末は、暗号情報を用いて電子メールを暗号化することを特徴とする。

【0007】

このとき、アクセス権情報は、有向非巡回グラフにより表される構造情報を含み、有向非巡回グラフは、複数のノードと、ノード同士の包含関係を示す有向辺と、を含み、各々のノードは、アクセス権と紐づけられ、ノード同士の包含関係は、アクセス権同士の包含関係を示す。

【0008】

管理サーバーが、ユーザを一意に識別するユーザＩＤに基づいてチケットを生成するチケット生成部と、秘密情報に基づいて復号情報を生成する復号情報生成手段を含み、復号情報生成手段は、チケットを使用してユーザ端末が演算した値と自身が演算した値とを照合し、照合成功した場合に復号情報を生成するように構成しても良い。

【0009】

管理サーバーは、チケットを使用したユーザをチケットを用いて特定できるように構成しても良い。

【発明の効果】

【0010】

本発明の電子メールシステムによれば、電子メールを暗号化する際に、電子メールへのアクセス権を秘密状態で含めることによって、電子メールへの柔軟なアクセスコントロールを提供できるという優れた効果を奏する。また、秘密情報に基づき一方向性関数を用いて暗号情報を生成するため、秘密情報をユーザから秘匿できるという効果も奏する。

【図面の簡単な説明】

【0011】

【図1】本発明の一実施形態を示す電子メールシステムの概略図である。

【図2】（ａ）管理サーバー、（ｂ）ユーザ端末のブロック図である。

【図3】アクセス権情報の構成を示すブロック図である。

【図4】電子メールの暗号化処理の構成を示すブロック図である。

【図5】チケット生成処理の構成を示すブロック図である。

【図6】復号処理の構成を示すブロック図である。

【図7】暗号化処理の流れを示すフローチャートである。

【図8】復号処理の流れを示すフローチャートである。

【発明を実施するための形態】

【0012】

以下、本発明を具体化した一実施形態を図面に基づいて説明する。図１に示すように、電子メールシステム１は、ユーザが電子メールを送受信するユーザ端末３と、電子メールに関するアクセス権Ｖを管理する管理サーバー２を備える。また、電子メールシステム１は、ユーザ登録部（図示なし）を備え、ユーザは、電子メールシステム１を使用する前準備として、ユーザの電子メールアドレス等を用いてユーザ登録を行う。このとき、電子メールシステム１は、ユーザを一意に識別するユーザＩＤを発行し、管理サーバー２の記憶部２５は、ユーザＩＤを保存する。

【0013】

図２（ａ）に示すように、管理サーバー２は、電子メールシステム１に登録済のユーザを認証するユーザ認証部２１と、電子メールに関するアクセス権Ｖを管理するアクセス権管理部２２と、乱数を発生する乱数発生器２６と、秘密情報５２に基づいて暗号情報５４を生成する暗号情報生成部２４と、秘密情報５２に基づいて復号情報５５を生成する復号情報生成部２７と、アクセス権Ｖを含むアクセス権情報５１を記憶する記憶部２５から構成される。管理サーバー２としては、例えば、ゲートウェイ、ゲートキーパーなどを採用できる。なお、記憶部２５は、管理サーバー２とは異なる他のサーバー内に配置することも可能である。

【0014】

図２（ｂ）に示すように、ユーザ端末３は、管理サーバー２に暗号情報５４を要求する暗号情報要求部３１と、暗号情報５４を用いて電子メールを暗号化する暗号化部３２と、管理サーバー２に復号情報５５を要求する復号情報要求部３３と、復号情報５５を用いて電子メールを復号化する復号部３４と、管理サーバー２にチケットｔを要求するチケット要求部３６と、チケットｔを記憶する記憶部３５から構成される。この実施例では、ユーザ端末３は、メーラーを備え、メーラーは、各種設定機能や電子メール送受信機能など一般的な機能に加えて拡張機能（アドイン）を搭載し、アドインに、電子メールシステム１のユーザ端末３としての機能が実装されている。ユーザ端末３としては、例えば、携帯電話やスマートフォンなどの携帯情報端末、パーソナルコンピューター、セキュリティカードなどを採用できる。

【0015】

ここで、アクセス権Ｖは、電子メールの暗号化および復号を行うための権利を示す。アクセス権Ｖは、例えば、友人同士、会社の部署、役職などの所定のグループに付与したり、電子メールや電子メールの添付ファイルに付与したりすることができる。以下、アクセス権Ｖについて詳説する。

【0016】

図３に示すように、アクセス権情報５１は、ノードＮを一意に識別するノードＩＤと、各ノードＩＤに紐づく秘密情報５２および公開情報５３と、有向非巡回グラフ（Directed Acyclic Graph：ＤＡＧ）ＯＧにより表される構造情報を含む。

【0017】

有向非巡回グラフＯＧは、複数のノードＮと、ノード同士の包含関係を示す有向辺Ｌから構成され、有向辺Ｌの基端側のノードＮ（以下、上位ノードＮ）は、末端側のノードＮ（以下、下位ノードＮ）を包含することを示している。図３の例で言えば、有向辺Ｌ１２の場合、ノードＮ１はノードＮ２を包含する。

【0018】

各ノードＮは、電子メール等に付与された各アクセス権Ｖに対応しており、上位ノードＮ１に対応する上位アクセス権Ｖ１は、下位ノードＮ２に対応する下位アクセス権Ｖ２を包含する。また、上位アクセス権Ｖ１は、下位ノードＮ２のさらに下位に連なるノードＮ３～Ｎ７に対応するアクセス権Ｖ３～Ｖ７の全てを包含する。このように、アクセス権情報５１が有向非巡回グラフＯＧの構造情報を備えることにより、上位アクセス権Ｖを付与して、複数の下位アクセス権Ｖを付与することが可能となる。

【0019】

図４は、電子メールシステム１による暗号化処理の構造を示すブロック図である。図４～６のブロック図では、説明に必要な要素のみ記載する。
暗号情報要求部３１は、ユーザがメーラーの送信ボタンをクリックしたタイミングで、管理サーバー２に暗号情報５４を要求する。また、暗号情報要求部３１は、送信先電子メールアドレス等の送信先ＩＤを管理サーバー２に送信し、送信先ＩＤに係るユーザに対してアクセス権Ｖを付与するように要求する。

【0020】

これらの要求を受けた管理サーバー２のアクセス権管理部２２は、電子メール用のアクセス権Ｖを生成し、アクセス権Ｖに対応するノードＮを生成する。アクセス権管理部２２は、電子メールに添付ファイルが添付されていた場合は、生成したノードＮの下位ノードＮを併せて生成する。また、アクセス権管理部２２は、生成したノードＮについて、ノードＩＤと、ノードＩＤに紐づく秘密情報５２を生成する。さらに、アクセス権管理部２２は、送信先ＩＤに係るユーザに対して、アクセス権Ｖを付与する。なお、電子メールシステム１にアドバンス機能を設け、ユーザ端末３のモニタにノードＮの構造を表示し、ユーザが所望のノードＮを選択できるように構成することも可能である。

【0021】

記憶部２５は、生成したノードＮを含む構造情報と、ノードＩＤと、秘密情報５２と、送信先ＩＤを記憶する。

【0022】

暗号情報生成部２４は、乱数発生器２６から式（１）を満たす乱数λを取得する。ここで、「ｘ」、「ｐ」は秘密情報５２に含まれる値であり、式（１）の右辺は、秘密情報５２に応じて変化するように構成されている。また、「ｐ」は、以降に述べる群Ｇの位数ｐであり、大きな素数である。

【0023】

【数1】

【0024】

また、暗号情報生成部２４は、、記憶部２５から、生成したノードＮに紐づく秘密情報５２を読み出し、秘密情報５２および乱数λに基づいて式（２）に示す暗号情報５４を生成する。式（２）は、一方向性関数である。また、「Ａ」は、ノードＮに対する集合であり、「ｒ」はアクセス権Ｖの共通秘密鍵である。なお、暗号情報５４として、暗号情報５４のハッシュ値を用いることとしても良い。

【0025】

【数2】

【0026】

また、暗号情報生成部２４は、乱数λに基づいて、式（３）により示されるチャレンジｃを算出する。

【0027】

【数3】

【0028】

最後に、暗号情報生成部２４は、記憶部２５から、生成したノードＮに紐づくノードＩＤを読み出し、読みだしたノードＩＤと、暗号情報５４と、チャレンジｃを暗号化部３２に送信する。

【0029】

暗号化部３２は、電子メールを含むメール情報５６を、暗号情報５４で暗号化する。メール情報５６は、チャレンジｃと、電子メールと、生成したノードＩＤを含む。

【0030】

ここで、公開情報５３について詳説する。公開情報５３は、数ｘと、群Ｇと、群Ｇの生成元ｇと、群Ｇの位数ｐにより算出される。なお、公開情報５３は、群Ｇが楕円曲線の場合には群Ｇの定義方程式を含むこととしてもよい。公開情報５３は、メール情報５６に含まれるチャレンジｃや、ノードＩＤとして機能する。

【0031】

数ｘは、式（４）により示される集合に属する数であり、数ｘは、数ｐ－１と互いに素となるようにランダムに選ばれる。

【0032】

【数4】

【0033】

群Ｇを２つの秘密の素数の積ｐｒを位数にもつ巡回群とし、群Ｇの演算は乗法により記述する。群Ｇは巡回群である。群Ｇの乗法を式（５）に示し、群Ｇの元ｇを式（６）に示す。式（５）は、準同型を備えた一方向性関数である。アクセス権管理部２２では、元ｇとｒを式（５）で計算した値をルートとし、ルート値と数ｘを式（５）により計算した結果をノードＮの秘密情報５２として、ノードＮを生成してゆく。例えば、上位ノードＮ１の秘密情報５２は、「ｇ^ｒｘ１」、ノードＮ１の下位ノードＮ２の秘密情報５２は、「ｇ^{ｒｘ１ｘ２}」のように計算される。

【0034】

【数5】

【0035】

【数6】

【0036】

群Ｇは、数ｘに関する準同型性を備えた一方向性関数により示される。一方向性関数の構成方法としては、例えば、離散対数問題を用いた構成方法、ＲＳＡのような素因数分解を用いた構成方法が知られている。離散対数問題を用いた構成方法では、有限体上の離散対数問題、楕円曲線上の離散対数問題などを用いて、準同型性を有する一方向性関数を構成することができる。本願発明に係る一方向性関数は、一例として、離散対数問題を用いた構成方法により、群Ｇを限定せずに構成された一方向性関数である。なお、一方向性関数は、準同型性を有していれば、ＲＳＡのような素因数分解を用いた構成方法などの他の構成方法により構成される一方向性関数であってもよい。

【0037】

図５は、電子メールシステム１によるチケット生成処理の構造を示すブロック図である。チケット要求部３６は、ユーザが電子メールを閲覧しようとしたり、電子メールの添付ファイルをクリックしたタイミングで、管理サーバー２にチケットｔを要求する。また、チケット要求部３６は、メール情報５６に含まれるノードＩＤを管理サーバー２に送信する。

【0038】

管理サーバー２のアクセス権管理部２２は、チケット要求部３６から受信したノードＩＤを用いて記憶部２５のアクセス権情報５１を参照し、ノード探索を行う。そして、探索したノードＮに対応するアクセス権Ｖの有効性を検査する。アクセス権Ｖの有効性を検査は、送信先ＩＤおよびアクセス権Ｖに基づいて行う。例えば、電子メールの送信者は、電子メール送信後にアクセス権管理部２２を操作し、送信先ＩＤに付与したアクセス権Ｖを削除することも可能である。アクセス権Ｖが付与されていなかったり、削除されていたりした場合は、検査は失敗し、チケット生成部２３は、チケットｔを生成しない。

【0039】

チケット生成部２３は、記憶部２５から、送信先ＩＤに紐づくユーザＩＤを読み出し、ユーザＩＤとヘッダーデータ「ｈ」に基づいてチケットｔを生成する。式（７）に、ユーザＩＤを値「ｕ」とした場合のチケットｔの生成式を示す。

【数7】

【0040】

ＰＲＦ（・，・）は鍵付き疑似乱数関数で、例えば、ＨＭＡＣ－ＳＨＡ１関数である。ヘッダデータｈは、チケットｔを一意に特定可能な識別子を含む。
式（４）に示すように、標数ｐの素体の乗法群の元である。また、「ｘ」は、式（４）により示される標数ｐの素体の乗法群の元である。

【0041】

値ｕは、素数ｐの式（８）により示されるビット長として定められるパラメータ（セキュリティパラメータという）の多項式により上から評価される適当な自然数Ｕに対して、式（９）により示されるように選ぶ。||ｐ||の多項式で上から評価されるとは、適当な自然数ｋに対して、Ｕ≦||ｐ||ｋが成り立つことである。

【0042】

【数8】

【0043】

【数9】

【0044】

チケット生成部２３がチケットｔを生成すると、管理サーバー２は、ユーザ端末３にチケットｔとヘッダデータｈを送信する。ユーザ端末３は、受信したチケットｔとヘッダデータｈを記憶部３５に保存する。

【0045】

図６は、電子メールシステム１による復号処理の構造を示すブロック図である。復号情報要求部３３は、管理サーバー２に復号情報５５を要求する。このとき、復号情報要求部３３は、チャレンジｃとチケットｔに基づいて、式（１０）により示されるレスポンスＲを算出する。また、記憶部３５から、ヘッダデータｈを読み出す。そして、復号情報要求部３３は、ヘッダデータｈとレスポンスＲを管理サーバー２のユーザ認証部２１に送信する。

【0046】

【数10】

【0047】

ユーザ認証部２１では、ヘッダデータｈとレスポンスＲを用いてＤｉｆｆｉｅ－Ｈｅｌｌｍａｎ－Ｍｅｒｋｌｅ認証などの認証を行う。具体的には、式（１１）が成立した場合に認証成功とする。認証成功した場合に、復号情報要求部３３は、復号情報生成部２７に、メール情報５６に含まれるノードＩＤを送信する。なお、２つの素数ｐ、ｒは秘密情報であるため、ＰＲＦ（ｐ，ｈ）は、素数ｐを知らない第三者には計算不可能な乱数である。

【0048】

【数11】

【0049】

復号情報生成部２７は、復号情報要求部３３から受信したノードＩＤに紐づく秘密情報５２を記憶部２５から読み出す。復号情報生成部２７は、乱数λおよび秘密情報５２に基づいて復号情報５５を生成する。なお、乱数λは、秘密情報５２を使用して、チャレンジｃから取得可能である。復号情報生成部２７は、ユーザ端末２の復号情報要求部３３などチャレンジｃを受信するように構成しても良い。

【0050】

復号部３４は、管理サーバー２から受信した復号情報５５に基づいてメール情報５６を復号する。

【0051】

管理サーバー２は、ヘッダデータｈとレスポンスＲを用いて不正ユーザを特定することが可能である。まず、不正ユーザ特定部２６は、不正に提示された式（１０）になるレスポンス値Ｒに対して、まず、式（１２）の計算を実行する。

【0052】

【数12】

【0053】

不正ユーザ特定部２６は、次に、例えば、Ｂａｂｙ－Ｓｔｅｐ－Ｇｉａｎｔ－Ｓｔｅｐなどのアルゴリズムを用いて、式（１３）を満たす値ｕを探索する。

【0054】

【数13】

【0055】

このとき、値ｕの探索は、式（１４）により示される程度の計算量で実行できる。

【0056】

【数14】

【0057】

自然数Ｕの上限値は、式（８）により示されるパラメータの多項式で抑えられているので、実用的な時間内で値ｕの探索が可能である。

【0058】

このように、チケットｔが不正に利用された場合は、最初にチケットｔが発行されたユーザを特定することが可能となる。

【0059】

次に、上記構成の電子メールシステム１の動きについて説明する。

【0060】

図７は、暗号化処理を示すフローチャートである。
まず、ユーザ端末３の暗号情報要求部３１は、管理サーバー２に暗号情報５４の生成を要求する（Ｓ１１）。要求を受信した管理サーバー２のアクセス権管理部２２は、ノードＮを生成し、ノードＩＤを記憶部２５に保存する（Ｓ１２）。次に、管理サーバー２の暗号情報生成部２４は、記憶部２５から生成したノードＮのノードＩＤと紐づく秘密情報５２を読み出す。そして、乱数発生器２６から取得した乱数λおよび秘密情報５２に基づいて暗号情報５４を生成する（Ｓ１３）。さらに、暗号情報生成部２４は、乱数λに基づいてチャレンジｃを算出する（Ｓ１４）。その後、管理サーバー２は、ノードＩＤと、チャレンジｃと、暗号情報５４をユーザ端末３に送信する。最後に、ユーザ端末３の暗号化部３２は、受信した暗号情報５４を用いてメール情報５６を暗号化する（Ｓ１５）。

【0061】

図７は、復号処理を示すフローチャートである。
まず、ユーザ端末３のチケット要求部３６は、管理サーバー２に、電子メールに含まれるノードＩＤを提示し、チケットｔを要求する（Ｓ２１）。要求を受信した管理サーバー２のアクセス権管理部２２は、提示されたノードＩＤを用いてノードＮを探索し（Ｓ２２）、探索したノードＮに対応するアクセス権Ｖの有効性を検査する（Ｓ２３）。アクセス権Ｖが無効であった場合は、チケットｔを生成することなく処理を終了する（Ｓ２３：Ｎｏ）。

【0062】

アクセス権Ｖが有効であった場合は（Ｓ２３：Ｙｅｓ）、管理サーバー２のチケット生成部２３は、まず、記憶部２５から送信先ＩＤに紐づくユーザＩＤを読み出す。チケット生成部２３は、ユーザＩＤとヘッダデータｈに基づいてチケットｔを生成する（Ｓ２４）。その後、管理サーバー２は、ユーザ端末３にチケットｔを送信し、ユーザ端末３は、記憶部３５にチケットｔを保存する。

【0063】

続いて、ユーザ端末３の復号情報要求部３３は、管理サーバー２に、復号情報５５を要求する（Ｓ２５）。このとき、復号情報要求部３３は、チャレンジｃに基づいてレスポンスＲを算出し、レスポンスＲとヘッダデータｈを管理サーバー２に、送信する。ヘッダデータｈとレスポンスＲを受信した管理サーバー２のユーザ認証部２１は、ヘッダデータｈとレスポンス値Ｒを用いてユーザ認証を行う（Ｓ２６）。認証失敗した場合は、復号情報５５を生成することなく処理を終了する（Ｓ２６：Ｎｏ）。

【0064】

認証成功した場合は、復号情報生成部２７は、復号情報要求部３３から受信したノードＩＤに紐づく秘密情報５２を記憶部２５から読み出す。復号情報要求部３３は、秘密情報５２および乱数λに基づいてチケットｔを生成する（Ｓ２７）。最後に、ユーザ端末３の復号部３４は、受信した復号情報５５を用いてメール情報５６を復号する（Ｓ２８）。

【0065】

以上の構成の電子メールシステム１によれば、メール情報５６に電子メールへのアクセス権Ｖに対応するノードＩＤを含め、メール情報５６全体を暗号情報５４で暗号化するため、アクセス権Ｖを秘密状態で送受信でき、電子メールや添付ファイルへの柔軟なアクセスコントロールを提供できるという効果を有する。また、チケットｔを用いた認証を行うことにより、例えば、電子メールを送信した後に、受信者の電子メールへのアクセス権Ｖを無効化し、受信者による電子メールの閲覧を制限することができるという効果も有する。さらに、管理サーバー２で暗号情報５４および復号情報５５を生成するため、ユーザ端末３に秘密情報５２を保存する必要がなくなり、ユーザ端末３に耐タンパ装置を搭載する必要もなくなるという効果を有する。その他、ユーザ端末３と管理サーバー２との間で、電子メールや添付ファイルなどの送受信が生じないため、通信路上のデータ量を減らし、トラフィックを軽減できるという効果も有する。また、チケットｔが不正に利用された場合は、不正使用をしたユーザを特定することができるという効果も有する。

【0066】

その他、本発明は、上記実施形態に限定されるものではなく、発明の趣旨を逸脱しない範囲で、各部の構成を任意に変更して実施することも可能である。

【符号の説明】

【0067】

１ 電子メールシステム
２ 管理サーバー
３ ユーザ端末
２１ ユーザ認証部
２２ アクセス権管理部
２３ チケット生成部
２４ 暗号情報生成部
２５ 記憶部
２６ 乱数発生器
２７ 復号情報生成部
３１ 暗号情報要求部
３２ 暗号化部
３３ 復号情報要求部
３４ 復号部
３５ 記憶部
３６ チケット要求部
５１ アクセス権情報
５２ 秘密情報
５３ 公開情報
５４ 暗号情報
５５ 復号情報
５６ メール情報
ＯＧ 有向非巡回グラフ
ｔ チケット
Ｖ アクセス権
Ｎ ノード
Ｌ 有向辺
λ 乱数

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】