[go: up one dir, main page]

JP2002033760A - 電子メールのセキュリティを代行して保証する方法及びシステム並びに記録媒体 - Google Patents

電子メールのセキュリティを代行して保証する方法及びシステム並びに記録媒体

Info

Publication number
JP2002033760A
JP2002033760A JP2000214624A JP2000214624A JP2002033760A JP 2002033760 A JP2002033760 A JP 2002033760A JP 2000214624 A JP2000214624 A JP 2000214624A JP 2000214624 A JP2000214624 A JP 2000214624A JP 2002033760 A JP2002033760 A JP 2002033760A
Authority
JP
Japan
Prior art keywords
mail
user terminal
internet
public key
signature
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2000214624A
Other languages
English (en)
Inventor
Tomihiko Azuma
富彦 東
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NEC Corp
Original Assignee
NEC Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NEC Corp filed Critical NEC Corp
Priority to JP2000214624A priority Critical patent/JP2002033760A/ja
Priority to US09/906,347 priority patent/US20020032861A1/en
Publication of JP2002033760A publication Critical patent/JP2002033760A/ja
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L51/00—User-to-user messaging in packet-switching networks, transmitted according to store-and-forward or real-time protocols, e.g. e-mail
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H04L63/123—Applying verification of the received information received data contents, e.g. message integrity

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Information Transfer Between Computers (AREA)

Abstract

(57)【要約】 【課題】ユーザ端末等クライアント側のセキュリティ機
能の実装の有無に依存することなく、インターネットに
おける電子メールのセキュリティを確保可能とするシス
テム及び方法の提供。 【解決手段】ユーザ端末１０をインターネット１００へ
接続するサービスを提供するインターネット接続プロバ
イダ２０に、ユーザ端末からインターネットへ送信する
電子メールの暗号化と署名の添付、及び前記インターネ
ットからの署名付き暗号メールの改竄の有無の検査と復
号化など、セキュリティ管理に必要な処理を代行する手
段を備える。

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明は、電子メールのメー
ルのセキュリティを確保するシステム及び方法並びにプ
ログラムを記録した記録媒体に関する。
【０００２】
【従来の技術】電子メールのセキュリティを確保するた
めのシステムとしては、暗号化したメッセージをＭＩＭ
Ｅ形式で転送するＳ／ＭＩＭＥ（Secure／Multipurpose
Internet Mail Extension；エスマイム；ＲＳＡデ
ータセキュリティ社開発）、ＰＧＰ（Pretty Good Priv
acy：ピージーピー；ＰＧＰ社が開発した暗号化プログ
ラム、メールの内容を送信相手の公開鍵で暗号化して送
信する）等のセキュリティ機能を具備したメールクライ
アントが広く一般的に利用されている。
【０００３】セキュリティを有効に機能させるために
は、自分の秘密鍵や送信相手のディジタル証明書等を、
自分が使用する端末に事前にインストールする方法が、
一般的に採用されている。
【０００４】
【発明が解決しようとする課題】しかしながら、従来の
システムは、次のような問題点を有している。
【０００５】メールを送受信する端末が、従来のＰＣ
（パーソナルコンピュータ）から、携帯電話機や、携帯
情報端末、ＦＡＸ（ファクシミリ）などの端末へ広がる
とともに、セキュリティ機能を備えたメールクライアン
トを持たない端末が増加し、インターネット上でのメー
ルのセキュリティを確保することができなくなっている
ことである。
【０００６】そして、急速に普及している携帯電話にお
いては、端末側でのセキュリティ機能の実装が困難であ
り、このため、ビジネスでの利用を妨げる大きな原因と
もなっている。
【０００７】したがって、本発明は、上記問題点に鑑み
てなされたものであって、その目的は、ユーザ端末等ク
ライアント側のセキュリティ機能の実装の有無に依存す
ることなく、インターネットにおける電子メールのセキ
ュリティを確保可能とするシステム及び方法並びに記録
媒体を提供することにある。
【０００８】
【課題を解決するための手段】前記目的を達成する本発
明は、ユーザ端末をインターネットへ接続するサービス
を提供するインターネット接続プロバイダに、前記ユー
ザ端末から前記インターネットへ送信する電子メールの
暗号化と署名の添付、及び前記インターネットからの署
名付き暗号メールの改竄の有無の検査と復号化など、セ
キュリティ管理に必要な処理を代行するものである。
【０００９】
【発明の実施の形態】本発明の実施の形態について説明
する。本発明は、電子メールの機能をユーザに提供して
いるインターネット接続プロバイダ（ＩＳＰ）が、ユー
ザに代わって、電子メールの暗号化及び復号化や、署名
の添付、改ざん（改竄）の検出を実行することにより、
ユーザが利用するメールクライアントや、ユーザ端末な
どの種類およびセキュリティ機能の実装の有無に依存す
ることなく、インターネットにおける電子メールのセキ
ュリティ確保を実現するものである。
【００１０】より詳細には、本発明は、その好ましい一
実施の形態において、図１を参照すると、ユーザはイン
ターネット接続プロバイダ２０に加入しており、ユーザ
はインターネット接続プロバイダ２０から電子メールア
ドレスが割り当てられている。ユーザは、ユーザ端末１
０を利用してインターネット接続プロバイダ２０に接続
し、署名も暗号化もされていない平文メールを、インタ
ーネット接続プロバイダ２０に送信する。
【００１１】インターネット接続プロバイダ２０は、平
文メールに対して、メール受信者だけがメールを復号化
できるように暗号化し、メール発信者の署名を付けて、
インターネット１００へ、署名済み暗号化メールとし
て、送出する。
【００１２】署名済み暗号化メールがインターネット１
００を通して、インターネット接続プロバイダ２０に配
送されてきた場合、インターネット接続プロバイダ２０
は、メールが改竄されていないかどうかをチェックす
る。
【００１３】チェックの結果、メールが改竄されていな
い場合には、インターネット接続プロバイダ２０は、暗
号化メールを復号化して、平文メールにした上で保存す
る。
【００１４】一方、メールが改竄されている場合には、
インターネット接続プロバイダ２０は、メールの受信を
拒否し、改竄されたメールがユーザに配送されることを
防止する。
【００１５】ユーザは、ユーザ端末１０を利用してイン
ターネット接続プロバイダ２０に接続し、インターネッ
ト１００上で改竄されていないことが保証されている平
文のメールを受け取る。
【００１６】
【実施例】上記した本発明の実施の形態についてさらに
詳細に説明すべく、本発明の実施例について図面を参照
して以下に説明する。図１は、本発明の一実施例のシス
テム構成を示す図である。図１を参照すると、本発明の
一実施例は、ユーザ端末１０と、インターネット接続プ
ロバイダ２０と、インターネット１００とを備えて構成
されている。
【００１７】ユーザ端末１０は、インターネット接続プ
ロバイダ２０を介して、インターネット１００へ接続で
きる機能を備えた端末よりなり、例えば携帯電話端末、
携帯情報端末、あるいはパーソナルコンピュータ等より
なる。
【００１８】ユーザ端末１０は、インターネット接続プ
ロバイダ２０を介して、電子メールを送受信する機能
と、インターネット接続プロバイダ２０へ有線あるいは
無線により、相互に接続できる機能を備えている。
【００１９】インターネット接続プロバイダ２０は、あ
らかじめ登録されているユーザに対して、インターネッ
ト１００への電子メールの受発信サービス（メールサー
バ）を提供しており、サーバ等の情報処理装置によって
構成されている。
【００２０】インターネット接続プロバイダ２０を介し
たインターネット１００への電子メールの受発信サービ
スは、事前にユーザ登録したユーザだけが利用すること
ができる。
【００２１】図２は、本発明の一実施例におけるインタ
ーネット接続プロバイダ２０のサーバ装置の構成の一例
を示す図であり、データ処理装置２１と、記憶装置２２
とを備えている。インターネット接続プロバイダ２０
は、 ・ユーザに対して電子メールアドレスを割り当て、電子
メールを暗号化したり、署名したりするための情報を生
成する機能と、 ・電子メールアドレスと暗号化に必要な情報を組にして
記憶する機能と、 ・電子メールアドレスと署名を付けるために必要な情報
を組にして記憶する機能と、 を有する。
【００２２】電子メールを暗号化したり署名したりする
ための情報としては、秘密鍵と共通鍵のペアなどがあ
る。
【００２３】より詳細には、インターネット接続プロバ
イダ２０のサーバ装置を構成するデータ処理装置２１
は、ユーザがユーザ端末１０を利用して発信した、暗号
化も署名もされていない電子メールに対して、宛先に指
定されている受信者だけが電子メールを読めるように暗
号化するメール暗号化手段２１１と、発信者の署名を付
けた上で、インターネット１００に送出するメール署名
添付手段２１３と、インターネット１００から受信した
電子メールが改竄されていないかどうかを検査する機能
を有し、改竄されている場合にはメールを破棄し、ユー
ザを改竄されたメールから保護するメール署名検査手段
２１４と、暗号化されている電子メールを復号化して平
文メールとして保存するメール復号手段２１２と、ユー
ザがユーザ端末１０から受信メールを要求した場合に、
復号化した平文のメールをユーザ端末に配送するメール
配送手段２１５と、を有する。サーバ装置の記憶装置２
２は、電子メールアドレスと該電子メールアドレスに対
応する秘密鍵との組を記憶した秘密鍵記憶部２２１と、
電子メールアドレスと該電子メールアドレスに対応する
公開鍵との組を記憶している公開鍵記憶部２２２と、を
備えている。秘密鍵は、電子メールに対して発信者の署
名を付けるメール署名添付手段２１３と、送信されてき
た暗号化メールを復号化するメール復号手段２１２で使
用され、公開鍵は、電子メールの宛先に指定された電子
メールアドレスのユーザにしか読めないようにメールを
暗号化するメール暗号化手段２１１と、メールが改竄さ
れていないかどうかをチェックするメール署名検査手段
２１４で、使用される。
【００２４】インターネット接続プロバイダ２０のサー
バ装置の上記手段２１１〜２１５は、サーバを構成する
データ処理装置２１でプログラムを実行することで実現
される。この場合、該プログラムを記録した記録媒体
（磁気ディスク、磁気テープ、光ディスク、あるいは半
導体メモリ等）から該プログラムをデータ処理装置２１
に読み出して実行することで、本発明に係るインターネ
ット接続プロバイダのサーバ装置を実施することができ
る。
【００２５】次に図１乃至図６を参照して、本発明の一
実施例の動作について詳細に説明する。
【００２６】図３は、本発明の一実施例において、ユー
ザ端末１０からのメール送信時の動作を説明する流れ図
である。まずユーザ端末１０からのメール送信時の動作
について詳細に説明する。
【００２７】ユーザはユーザ端末１０を利用してメール
を作成し、平文のままインターネット接続プロバイダ２
０に送信する（ステップＡ１）。
【００２８】インターネット接続プロバイダ２０は、平
文メールを受信し、メールの宛先のメールアドレスに対
応する公開鍵で暗号化する（ステップＡ２）。
【００２９】図６は、インターネット接続プロバイダ２
０の公開鍵記憶部２２２に記憶されているメールアドレ
スと公開鍵の組情報の一例を示す図である。
【００３０】メールの宛先のメールアドレスが、”u-su
zuki@abc.com”である場合には、対応する公開鍵とし
て”111…001”が暗号化に利用される。
【００３１】次に、インターネット接続プロバイダ２０
は、メール発信者のメールアドレスに対応する秘密鍵を
利用してメールに署名する（図３のステップＡ３）。
【００３２】署名の方法としては、メールのメッセージ
ダイジェスト（ハッシュ値）を計算し、その値を秘密鍵
で暗号化した上でメールに添付する方法などがある。
【００３３】図５は、インターネット接続プロバイダ２
０の秘密鍵記憶部２２１に記憶されているインターネッ
ト接続プロバイダ２０が記憶しているメールアドレスと
秘密鍵の組情報の一例を示す図である。
【００３４】メール発信者のメールアドレスが”t-azum
a@biglobe.ne.jp”である場合には、対応する秘密鍵と
して”101…001”が署名に利用される。
【００３５】最後にインターネット接続プロバイダ２０
は署名付き暗号化メールをインターネット１００へ送り
出す（図３のステップＡ４）。
【００３６】図４は、本発明の一実施例において、イン
ターネット１００から署名付き暗号化メールを受信した
場合の動作を説明するための流れ図である。図４を参照
して、インターネット１００から署名付き暗号化メール
を受信した場合の動作について詳細に説明する。
【００３７】インターネット接続プロバイダ２０はイン
ターネット１００から署名付き暗号化メールを受信する
（ステップＢ１）。
【００３８】インターネット接続プロバイダ２０は、メ
ール発信者のメールアドレスに対応する公開鍵を利用し
て、メールに添付されている署名を公開鍵で復号化し
（ステップＢ２）、署名の値とメールのメッセージダイ
ジェスト（ハッシュ値）とを比較することによって、メ
ールが改竄されていないかどうかを検査する（ステップ
Ｂ３）。
【００３９】図６に示す例では、メール発信者のメール
アドレスが”u-suzuki@abc.com”である場合には、対応
する公開鍵として”111…001”が署名の復号化に利用さ
れる。メールが改竄されていない場合には、インターネ
ット接続プロバイダ２０はメールの宛先のメールアドレ
スに対応する秘密鍵を利用して、暗号化されているメー
ルを秘密鍵で復号化し保存する（ステップＢ４）。
【００４０】図５に示す例では、メール受信者のメール
アドレスが”t-azuma@biglobe.ne.jp”である場合に
は、対応する秘密鍵として”101…001”が暗号化メッセ
ージの復号化に利用される。
【００４１】メールが改竄されている場合には、インタ
ーネット接続プロバイダ２０はメールの受信を拒否し、
改竄されたメールがユーザに届くのを防止する（図４の
ステップＢ５）。
【００４２】インターネット接続プロバイダ２０は、ユ
ーザ端末１０からメールの要求があった場合に平文メー
ルをメールクライアント返却する（ステップＢ７）。
【００４３】ユーザはユーザ端末１０を利用してインタ
ーネット接続プロバイダ２０に対して受信したメールを
要求し（ステップＢ６）、インターネット接続プロバイ
ダ２０から平文メールを受け取る（ステップＢ８）。
【００４４】
【発明の効果】以上説明したように、本発明によれば下
記記載の効果を奏する。
【００４５】本発明の第１の効果は、電子メールを送受
信するユーザ端末に、特別なソフトや装置を組みこむこ
となく、インターネット上での電子メールのセキュリテ
ィを確保することができる、ということである。
【００４６】近時、特に急速に普及している携帯電話や
携帯情報端末などをメールクライアントの端末として利
用できるインターネット接続プロバイダにおいては、 ・対象とする機種が多種多様であること、 ・既に出荷されている台数が膨大であること、 から、インターネット接続プロバイダ上で電子メールの
セキュリティ管理を行う本発明は、セキュリティ向上に
顕著なる効果を奏する。
【００４７】その理由は、本発明においては、電子メー
ルのセキュリティを確保するために必要な処理をユーザ
端末側に持たせるのではなく、インターネットとの接続
点を持つインターネット接続プロバイダがすべて代行す
る構成とされており、ユーザ端末とインターネット接続
プロバイダを結ぶ有線および無線のネットワークは、一
般的にインターネット上に比べてセキュリティの脅威は
はるかに少ないため、インターネットと接続しているポ
イントに、セキュリティの機能を集約させることができ
るようにした、ためである。
【００４８】本発明の第２の効果は、セキュリティ確保
に必要な管理コストを大幅に低減することができる、と
いうことである。特に、複数の端末を使うユーザにとっ
ては、端末ごとにセキュリティの設定をする必要がなく
なるため効果は顕著である。
【００４９】その理由は、本発明においては、セキュリ
ティ確保に必要な秘密鍵や公開鍵などをインターネット
接続プロバイダで一元管理することにより、ユーザ端末
毎のセキュリティ設定を不要としている、ためである。
【図面の簡単な説明】
【図１】本発明の一実施例のシステム構成を示す図であ
る。
【図２】本発明の一実施例におけるＩＳＰのサーバの構
成の一例を示す図である。
【図３】本発明の一実施例において、ユーザ端末からの
メール送信時の動作を説明するための流れ図である。
【図４】本発明の一実施例において、インターネットか
ら署名付き暗号化メールを受信した場合の動作を説明す
るための流れ図である。
【図５】本発明の一実施例における秘密鍵記憶部に記憶
されている電子メールアドレスと秘密鍵の組情報の例を
示す図である。
【図６】本発明の一実施例における公開鍵記憶部に記憶
されている電子メールアドレスと公開鍵の組情報例を示
す図である。
【符号の説明】
１０ ユーザ端末 ２０ インターネット接続プロバイダ １００ インターネット ２１ データ処理装置 ２２ 記憶装置 ２１１ メール暗号化手段 ２１２ メール復号化手段 ２１３ メール署名添付手段 ２１４ メール署名検査手段 ２１５ メール配送手段 ２２１ 秘密鍵記憶部 ２２２ 公開鍵記憶部

Claims (9)

    【特許請求の範囲】
  1. 【請求項１】ユーザ端末をインターネットへ接続するサ
    ービスを提供するインターネット接続プロバイダが、前
    記ユーザ端末から前記インターネットへ送信する電子メ
    ールの暗号化と署名の添付、及び、前記インターネット
    からの署名付き暗号メールの改竄の有無の検査と復号化
    を含む、セキュリティ管理に必要な処理を代行する手段
    を備えた、ことを特徴とする電子メールのセキュリティ
    代行システム。
  2. 【請求項２】ユーザ端末をインターネットに接続するサ
    ービスを提供するインターネット接続プロバイダが、電
    子メールのセキュリティを前記ユーザ端末に代行して行
    う代行手段として、 前記ユーザ端末から受け取った電子メールを暗号化し署
    名を添付して前記インターネットへ送出する手段と、 署名付きで暗号化された電子メールが前記インターネッ
    トから送信されてきた場合に、前記電子メールの改竄の
    有無を検出し、改竄されていない場合に、前記暗号化さ
    れた電子メールを復号する手段と、 を備え、前記ユーザ端末などの種類やセキュリティ機能
    の実装の有無に依存することなく、インターネットにお
    ける電子メールのセキュリティを確保可能としたことを
    特徴とする電子メールのセキュリティ代行システム。
  3. 【請求項３】ユーザ端末をインターネットに接続するサ
    ービスを提供するインターネット接続プロバイダが、電
    子メールのセキュリティを前記ユーザ端末に代行して行
    う代行手段として、 前記ユーザ端末から受け取った平文の電子メールに対し
    て、電子メール受信者だけが前記電子メールを復号化で
    きるように暗号化する手段と、 前記暗号化された電子メールに、電子メール発信者の署
    名を付けて、前記インターネットへ、署名済みの暗号化
    された電子メールを送出する手段と、 署名付きの暗号化された前記ユーザ端末宛の電子メール
    が前記インターネットを通して送信されてきた場合に、
    前記電子メールが改竄されていないかどうかをチェック
    する手段と、 前記電子メールが改竄されていない場合には、前記暗号
    化メールを復号化し平文メールとする手段と、 前記ユーザ端末から受信メールを要求した場合に、復号
    化した平文のメールをユーザ端末に配送するメール配送
    手段と、 を備え、 前記電子メールが改竄されている場合には、前記電子メ
    ールの受信を廃棄する、ことを特徴とする電子メールの
    セキュリティ代行システム。
  4. 【請求項４】ユーザ端末をインターネットに接続するサ
    ービスを提供するインターネット接続プロバイダのサー
    バ装置が、 電子メールアドレスと該電子メールアドレスに対応する
    秘密鍵との組を記憶した秘密鍵記憶手段と、 電子メールアドレスと該電子メールアドレスに対応する
    公開鍵との組を記憶している公開鍵記憶手段と、を備
    え、 前記秘密鍵は、電子メールに対して発信者の署名を付け
    る場合と、送信されてきた暗号化メールを復号化する場
    合に使用され、 前記公開鍵は、電子メールの宛先に指定された電子メー
    ルアドレスのユーザにしか読めないようにメールを暗号
    化する場合と、メールが改竄されていないかどうかをチ
    ェックする場合に使用され、 電子メールの宛先の電子メールアドレスに対応する公開
    鍵を前記公開鍵記憶部から取得し、前記ユーザ端末から
    受け取った平文メールを公開鍵で暗号化するメール暗号
    化手段と、 電子メール発信者の電子メールアドレスに対応する秘密
    鍵を前記秘密鍵記憶部から取得し、前記電子メールのメ
    ッセージダイジェストを計算し、その値を、前記秘密鍵
    で暗号化した上で電子メールに発信者の署名として添付
    するメール署名添付手段と、 前記インターネットから送信されてきた署名付きで暗号
    化された電子メールに対して、電子メール発信者の電子
    メールアドレスに対応する公開鍵を前記公開鍵記憶部か
    ら取得し、前記電子メールに添付されている署名を前記
    公開鍵で復号化し、署名の値と電子メールのメッセージ
    ダイジェストとを比較することによって、メールが改竄
    されていないかどうかを検査するメール署名検査手段
    と、 改竄されていない電子メールについて、該電子メールの
    宛先の電子メールアドレスに対応する秘密鍵を前記秘密
    鍵記憶部から取得し、暗号化されている電子メールを前
    記秘密鍵で復号化するメール復号化手段と、 前記ユーザ端末から受信メールを要求した場合に、復号
    化した平文のメールをユーザ端末に配送するメール配送
    手段と、 を備えたことを特徴とするサーバ装置。
  5. 【請求項５】ユーザ端末をインターネットに接続するサ
    ービスを提供するインターネット接続プロバイダにおけ
    る電子メールのセキュリティ管理方法であって、 前記ユーザ端末から前記インターネットへ送信する電子
    メールの暗号化と署名の添付、及び、前記インターネッ
    トから前記ユーザ端末宛の電子メールの改竄の有無の検
    査と復号化を含む、電子メールのセキュリティ管理に必
    要な処理を、前記インターネットの接続点に配置された
    インターネット接続プロバイダが代行して行うことで、
    ユーザ端末などの種類やセキュリティ機能の実装の有無
    に依存することなく、インターネットにおける電子メー
    ルのセキュリティを確保可能としたことを特徴とする、
    電子メールのセキュリティ管理方法。
  6. 【請求項６】ユーザ端末をインターネットに接続するサ
    ービスを提供するインターネット接続プロバイダにおい
    て、電子メールのセキュリティを前記ユーザ端末に代行
    して行うサーバを配置し、 前記ユーザ端末からの平文の電子メールに対して、電子
    メール受信者だけが前記電子メールを復号化できるよう
    に暗号化し、 さらに電子メール発信者の署名を付けてインターネット
    へ署名済みの暗号化された電子メールを送出し、 署名済みの暗号化された前記ユーザ端末宛ての電子メー
    ルが前記インターネットを通して前記サーバに送信され
    てきた場合に、前記電子メールの改竄の有無をチェック
    し、 前記電子メールが改竄されていない場合には、暗号化さ
    れている前記電子メールを復号化して、平文メールにし
    た上で、メール受信要求のあった前記ユーザ端末へ配送
    し、 一方、前記電子メールが改竄されている場合には前記電
    子メールの受信を拒否する、ことを特徴とする電子メー
    ルのセキュリティ管理方法。
  7. 【請求項７】ユーザが、ユーザ端末で電子メールを作成
    し、該電子メールを平文のままインターネット接続プロ
    バイダに送信するステップと、 前記インターネット接続プロバイダにおいて前記ユーザ
    端末から送信された電子メールを受信し、前記電子メー
    ルの宛先の電子メールアドレスに対応する公開鍵を、電
    子メールアドレスと該電子メールアドレスに対応する公
    開鍵との組を記憶している公開鍵記憶部から取得し、前
    記平文の電子メールを公開鍵で暗号化するステップと、 前記電子メールの発信者の電子メールアドレスに対応す
    る秘密鍵を、電子メールアドレスと該電子メールアドレ
    スに対応する秘密鍵との組を記憶した秘密鍵記憶部から
    取得し、前記電子メールのメッセージダイジェストを計
    算し、その値を秘密鍵で暗号化した上で、前記電子メー
    ルに、発信者の署名として添付するステップと、 前記インターネット接続プロバイダから、署名付き暗号
    化メールを、インターネットへ送出するステップと、 を含む、ことを特徴とする電子メールのセキュリティ管
    理方法。
  8. 【請求項８】前記インターネット接続プロバイダが、前
    記インターネットから、署名付きの暗号化された電子メ
    ールを受信するステップと、 電子メール発信者の電子メールアドレスに対応する公開
    鍵を前記公開鍵記憶部から取得し、前記電子メールに添
    付されている署名を公開鍵で復号化するステップと、 前記署名の値と前記電子メールのメッセージダイジェス
    トとを比較することによって、前記電子メールが改竄さ
    れていないかどうかを検査するステップと、 前記電子メールが改竄されていない場合には、前記電子
    メールの宛先のメールアドレスに対応する秘密鍵を前記
    秘密鍵記憶部から取得し、暗号化されている前記電子メ
    ールを秘密鍵で復号化するステップと、 前記ユーザ端末から受信メールを要求した場合に、前記
    復号化した平文の電子メールをユーザ端末に配送するス
    テップと、 を含む、ことを特徴とする請求項７記載の電子メールの
    セキュリティ管理方法。
  9. 【請求項９】ユーザ端末をインターネットに接続するサ
    ービスを提供するインターネット接続プロバイダのサー
    バ装置において、 電子メールアドレスと、それに対応する秘密鍵との組を
    記憶した秘密鍵記憶部と、 電子メールアドレスと、それに対応する公開鍵との組を
    記憶している公開鍵記憶部を備えた記憶装置を備え、 前記秘密鍵は、電子メールに対して発信者の署名を付け
    る場合と、インターネットから送信されてきた暗号化メ
    ールを復号化する場合に使用され、 前記公開鍵は、電子メールの宛先に指定された電子メー
    ルアドレスのユーザにしか読めないように電子メールを
    暗号化する場合と、電子メールが改竄されていないかど
    うかをチェックする場合に使用され、 （ａ）前記ユーザ端末から受け取った平文の電子メール
    の宛先の電子メールアドレスに対応する公開鍵を前記公
    開鍵記憶部から取得し、前記平文の電子メールを公開鍵
    で暗号化するメール暗号化処理と、 （ｂ）電子メール発信者の電子メールアドレスに対応す
    る秘密鍵を前記秘密鍵記憶部から取得し、前記電子メー
    ルのメッセージダイジェストを計算し、その値を、秘密
    鍵で暗号化した上で電子メールに発信者の署名として添
    付するメール署名添付処理と、 （ｃ）前記インターネットから送信されてきた署名付き
    で暗号化された電子メールに対して、電子メール発信者
    の電子メールアドレスに対応する公開鍵を前記公開鍵記
    憶部から取得し、前記電子メールに添付されている署名
    を公開鍵で復号化し、前記署名の値と、電子メールのメ
    ッセージダイジェストとを比較することによって、メー
    ルが改竄されていないかどうかを検査するメール署名検
    査処理と、 （ｄ）前記電子メールの宛先の電子メールアドレスに対
    応する秘密鍵を前記秘密鍵記憶部から取得し、暗号化さ
    れている電子メールを秘密鍵で復号化するメール復号化
    処理と、 （ｅ）前記ユーザ端末から受信メールを要求した場合
    に、前記復号化した平文の電子メールを前記ユーザ端末
    に配送するメール配送処理と、 の前記（ａ）乃至（ｅ）の処理を前記サーバ装置を構成
    するコンピュータに実行させるためのプログラムを記録
    した記録媒体。
JP2000214624A 2000-07-14 2000-07-14 電子メールのセキュリティを代行して保証する方法及びシステム並びに記録媒体 Pending JP2002033760A (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
JP2000214624A JP2002033760A (ja) 2000-07-14 2000-07-14 電子メールのセキュリティを代行して保証する方法及びシステム並びに記録媒体
US09/906,347 US20020032861A1 (en) 2000-07-14 2001-07-16 System and method for executing and assuring security of electronic mail for users, and storage medium storing program to cause computer to implement same method

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2000214624A JP2002033760A (ja) 2000-07-14 2000-07-14 電子メールのセキュリティを代行して保証する方法及びシステム並びに記録媒体

Publications (1)

Publication Number Publication Date
JP2002033760A true JP2002033760A (ja) 2002-01-31

Family

ID=18710162

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2000214624A Pending JP2002033760A (ja) 2000-07-14 2000-07-14 電子メールのセキュリティを代行して保証する方法及びシステム並びに記録媒体

Country Status (2)

Country Link
US (1) US20020032861A1 (ja)
JP (1) JP2002033760A (ja)

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002164884A (ja) * 2000-11-02 2002-06-07 Internatl Business Mach Corp <Ibm> プロキシサーバ、電子署名システム、電子署名検証システム、ネットワークシステム、電子署名方法、電子署名検証方法、記憶媒体及びプログラム伝送装置
JP2007133867A (ja) * 2001-10-25 2007-05-31 Research In Motion Ltd エンコードされたメッセージの処理のための多段階システムおよびその方法
JP2009531916A (ja) * 2006-03-28 2009-09-03 トレンド・マイクロ・（エンクリプション）・リミテッド 電子データ通信システム
JP2009230170A (ja) * 2008-03-19 2009-10-08 Fujitsu Ltd 電子メール監査プログラム及び電子メール監査装置
DE112004000172T5 (de) 2003-02-07 2010-11-25 TSTM Co., Ltd., Matsuyama Garnwickelverfahren und Garnwickelvorrichtung
JP2017200031A (ja) * 2016-04-27 2017-11-02 学校法人東京電機大学 電子メールシステム

Families Citing this family (29)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2002101580A1 (en) 2001-06-12 2002-12-19 Research In Motion Limited Certificate management and transfer system and method
IL159341A0 (en) 2001-06-12 2004-06-01 Research In Motion Ltd System and method for compressing secure e-mail for exchange with a mobile data communication device
AU2002317062A1 (en) 2001-06-12 2002-12-23 Research In Motion Limited Method for processing encoded messages for exchange with a mobile data communication device
WO2003007570A1 (en) 2001-07-10 2003-01-23 Research In Motion Limited System and method for secure message key caching in a mobile communication device
CN100380895C (zh) * 2001-08-06 2008-04-09 捷讯研究有限公司 用于处理已编码消息的系统和方法
US20030182383A1 (en) * 2002-02-12 2003-09-25 Xiaopeng He Enterprise electronic mail filtering and notification system
US7263619B1 (en) 2002-06-26 2007-08-28 Chong-Lim Kim Method and system for encrypting electronic message using secure ad hoc encryption key
US7363490B2 (en) 2002-09-12 2008-04-22 International Business Machines Corporation Method and system for selective email acceptance via encoded email identifiers
US7437562B2 (en) * 2003-04-01 2008-10-14 Oracle International Corporation Method and apparatus for digitally signing electronic mail that originates from a browser
US20050138367A1 (en) * 2003-12-19 2005-06-23 Robert Paganetti System and method for storing user credentials on a server copyright notice
US7571213B2 (en) * 2004-03-26 2009-08-04 Microsoft Corporation Interactive electronic bubble messaging
JP2006013747A (ja) * 2004-06-24 2006-01-12 Murata Mach Ltd 電子メールサーバ装置および電子メールネットワークシステム
US20060036849A1 (en) * 2004-08-09 2006-02-16 Research In Motion Limited System and method for certificate searching and retrieval
US9094429B2 (en) 2004-08-10 2015-07-28 Blackberry Limited Server verification of secure electronic messages
US7549043B2 (en) * 2004-09-01 2009-06-16 Research In Motion Limited Providing certificate matching in a system and method for searching and retrieving certificates
US7631183B2 (en) 2004-09-01 2009-12-08 Research In Motion Limited System and method for retrieving related certificates
US7640428B2 (en) * 2004-09-02 2009-12-29 Research In Motion Limited System and method for searching and retrieving certificates
JP2007060467A (ja) * 2005-08-26 2007-03-08 Fuji Xerox Co Ltd インターネットファクシミリ中継装置、プログラム、方法、ファクシミリ受信装置
US20070074038A1 (en) * 2005-09-29 2007-03-29 International Business Machines Corporation Method, apparatus and program storage device for providing a secure password manager
CN101061662B (zh) * 2005-10-14 2011-08-17 捷讯研究有限公司 用于保护主加密密钥的系统和方法
US7953971B2 (en) * 2005-10-27 2011-05-31 Research In Motion Limited Synchronizing certificates between a device and server
US8191105B2 (en) * 2005-11-18 2012-05-29 Research In Motion Limited System and method for handling electronic messages
US7840207B2 (en) * 2005-11-30 2010-11-23 Research In Motion Limited Display of secure messages on a mobile communication device
US20070123217A1 (en) * 2005-11-30 2007-05-31 Research In Motion Limited Display of secure messages on a mobile communication device
US8355701B2 (en) 2005-11-30 2013-01-15 Research In Motion Limited Display of secure messages on a mobile communication device
US8117438B1 (en) * 2005-12-28 2012-02-14 At&T Intellectual Property Ii, L.P. Method and apparatus for providing secure messaging service certificate registration
US7814161B2 (en) * 2006-06-23 2010-10-12 Research In Motion Limited System and method for handling electronic mail mismatches
US7949355B2 (en) * 2007-09-04 2011-05-24 Research In Motion Limited System and method for processing attachments to messages sent to a mobile device
US8254582B2 (en) 2007-09-24 2012-08-28 Research In Motion Limited System and method for controlling message attachment handling functions on a mobile device

Cited By (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002164884A (ja) * 2000-11-02 2002-06-07 Internatl Business Mach Corp <Ibm> プロキシサーバ、電子署名システム、電子署名検証システム、ネットワークシステム、電子署名方法、電子署名検証方法、記憶媒体及びプログラム伝送装置
JP2007133867A (ja) * 2001-10-25 2007-05-31 Research In Motion Ltd エンコードされたメッセージの処理のための多段階システムおよびその方法
JP2010134940A (ja) * 2001-10-25 2010-06-17 Research In Motion Ltd エンコードされたメッセージの処理のための多段階システムおよびその方法
US8194857B2 (en) 2001-10-25 2012-06-05 Research In Motion Limited Multiple-stage system and method for processing encoded messages
US8526618B2 (en) 2001-10-25 2013-09-03 Research In Motion Limited Multiple-stage system and method for processing encoded messages
DE112004000172T5 (de) 2003-02-07 2010-11-25 TSTM Co., Ltd., Matsuyama Garnwickelverfahren und Garnwickelvorrichtung
JP2009531916A (ja) * 2006-03-28 2009-09-03 トレンド・マイクロ・（エンクリプション）・リミテッド 電子データ通信システム
JP2009230170A (ja) * 2008-03-19 2009-10-08 Fujitsu Ltd 電子メール監査プログラム及び電子メール監査装置
JP2017200031A (ja) * 2016-04-27 2017-11-02 学校法人東京電機大学 電子メールシステム

Also Published As

Publication number Publication date
US20020032861A1 (en) 2002-03-14

Similar Documents

Publication Publication Date Title
JP2002033760A (ja) 電子メールのセキュリティを代行して保証する方法及びシステム並びに記録媒体
JP2002024147A (ja) セキュアメールプロキシシステム及び方法並びに記録媒体
US6904521B1 (en) Non-repudiation of e-mail messages
JP5204090B2 (ja) 通信ネットワーク、電子メール登録サーバ、ネットワーク装置、方法、およびコンピュータプログラム
US8370444B2 (en) Generating PKI email accounts on a web-based email system
CN100413292C (zh) 验证电子消息的传递和内容的系统及方法
CN1636365B (zh) 验证电子消息的传递和内容的系统及方法
US8949601B2 (en) Communication system for providing the delivery of e-mail message
CN113508563A (zh) 基于区块链的安全电子邮件系统
US7930541B2 (en) E-mail communication apparatus
JP4434680B2 (ja) 電子メール処理装置用プログラム
CN1747379B (zh) 加密设备
JP2001053785A (ja) 情報送信装置、情報保管装置、情報受信装置、及びその使用方法ならびにその記録媒体
US20070022291A1 (en) Sending digitally signed emails via a web-based email system
US20090106554A1 (en) E-mail relay apparatus and e-mail relay method
JP4264903B2 (ja) 電子メール送受信システム
US8352742B2 (en) Receiving encrypted emails via a web-based email system
US7475249B2 (en) System and method for providing S/MIME-based document distribution via electronic mail mechanisms
JP4337304B2 (ja) データ処理装置およびデータ処理プログラム
JP4760839B2 (ja) 電子メール中継装置及び電子メール中継方法
Turner Secure/multipurpose internet mail extensions
TWI312630B (en) Computer implemented method, apparatus and computer readable medium for transmitting e-mail
JPH11261549A (ja) 内容証明電子メール装置および方法ならびに内容証明電子メールプログラムの記憶媒体
JP4248489B2 (ja) ファイル転送システム及びファイル転送方法
JP2006319457A (ja) 暗号化通信システム、秘密鍵発行装置、および、プログラム

Legal Events

Date Code Title Description
A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20040309