JP3740082B2 - 情報送信装置、情報送信方法、及びプログラム - Google Patents
情報送信装置、情報送信方法、及びプログラム Download PDFInfo
- Publication number
- JP3740082B2 JP3740082B2 JP2002075211A JP2002075211A JP3740082B2 JP 3740082 B2 JP3740082 B2 JP 3740082B2 JP 2002075211 A JP2002075211 A JP 2002075211A JP 2002075211 A JP2002075211 A JP 2002075211A JP 3740082 B2 JP3740082 B2 JP 3740082B2
- Authority
- JP
- Japan
- Prior art keywords
- information
- terminal
- user authentication
- unit
- transmission
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
- 238000000034 method Methods 0.000 title claims description 9
- 230000005540 biological transmission Effects 0.000 claims description 160
- 238000010586 diagram Methods 0.000 description 12
- 230000004048 modification Effects 0.000 description 10
- 238000012986 modification Methods 0.000 description 10
- 238000004891 communication Methods 0.000 description 9
- 230000000694 effects Effects 0.000 description 3
- 238000009434 installation Methods 0.000 description 3
- 230000003287 optical effect Effects 0.000 description 2
- 239000004065 semiconductor Substances 0.000 description 2
- 230000007423 decrease Effects 0.000 description 1
- 230000001419 dependent effect Effects 0.000 description 1
- 230000010365 information processing Effects 0.000 description 1
- 230000005764 inhibitory process Effects 0.000 description 1
- 230000008569 process Effects 0.000 description 1
- 230000004044 response Effects 0.000 description 1
Images
Landscapes
- Information Transfer Between Computers (AREA)
Description
【０００１】
【発明の属する技術分野】
本発明は、情報送信装置、情報送信方法、及びプログラムに関する。特に本発明は、送信先における情報の閲覧を制御する情報送信装置、情報送信方法、及びプログラムに関する。
【０００２】
【従来の技術】
あるユーザーへの送信履歴に基づいて、そのユーザーへの新たな送信を制御する方法がある。例えば、ウェブ上の有料コンテンツの送信において、ウェブサーバは、送信回数やダウンロード総時間の履歴に基づいて、新たなアクセスを受け付けるか否かを制限する。
【０００３】
【発明が解決しようとする課題】
しかしながら、上記形態によれば、情報の送信時に閲覧の可否を判断するので、送信して閲覧させるべき情報の量が膨大な場合に、サーバのレスポンスが低下する。一方、情報の送信の履歴をユーザーごとに管理する場合、ユーザーを識別する情報を盗用する不正利用等を防止することが重要である。
そこで本発明は、上記の課題を解決することのできる情報送信装置、情報送信方法、及びプログラムを提供することを目的とする。この目的は特許請求の範囲における独立項に記載の特徴の組み合わせにより達成される。また従属項は本発明の更なる有利な具体例を規定する。
【０００４】
【課題を解決するための手段】
即ち、本発明の第１の形態によると、ユーザーへの情報の閲覧を制御する情報送信装置は、情報を閲覧不可能な状態で複数の端末に送信する送信部と、ユーザーが送信部により送信された情報を閲覧するために入力したユーザー認証情報を、一の端末から受信する受信部と、ユーザー認証情報が正しいか否かを判断する判断部と、受信部がユーザー認証情報を受信した履歴と、当該ユーザー認証情報の送信元の端末を識別する情報とを対応付けた履歴情報を格納する認証履歴格納部と、ユーザー認証情報が正しいと判断された場合に、他の端末に対応付けられた履歴情報に基づき、一の端末にある情報を閲覧可能な状態にさせる閲覧許可部とを備える。
また、複数の端末のそれぞれを識別する情報をユーザーに対応付けて格納する端末情報格納部を更に備え、送信部は、複数の端末の中から選択した同一のユーザーに対応付けられている複数の特定端末に、情報を送信し、閲覧許可部は、受信部が一の特定端末からユーザー認証情報を受信した場合に、他の特定端末に対応付けられた履歴情報に基づき、一の特定端末において情報を閲覧可能な状態にさせるか否かを判断してもよい。
【０００５】
また、閲覧許可部は、履歴情報を用いて、受信部が他の端末からユーザー認証情報を受信してから予め定められた時間が経過するまでの期間であると判断する場合に、送信部が一の端末に送信した情報を閲覧不可能な状態に保持してもよい。
また、閲覧許可部は、一の端末及び他の端末の組み合わせに基づき、予め定められた時間を定めてもよい。
また、予め定められた時間が経過するまでの期間において、ユーザー認証情報を他の端末とは異なる端末から受信し、かつ他の端末におけるユーザー認証情報が正しいと判断されていた場合に、他の端末に対して警告情報を通知する警告通知部を更に備えてもよい。
また、送信部は、予め定められたグループに属する端末である外部端末及びグループに属さない端末に情報を送信し、閲覧許可部は、履歴情報に基づき、情報が閲覧されたことがあると判断した場合に、外部端末において当該情報を閲覧不可能な状態に保持し、グループに属さない端末においては、履歴情報に関わらずユーザー認証情報が正しいと判断された場合には当該情報を閲覧可能な状態にしてもよい。
また、送信部は、複数の端末の一部として、局所ネットワークの外に設けられた端末である外部端末に、情報を送信し、閲覧許可部は、履歴情報に基づき、情報が閲覧されたことがあると判断した場合に、外部端末において当該情報を閲覧不可能な状態に保持してもよい。
【０００６】
本発明の第２の形態によると、コンピュータによってユーザーへの情報の閲覧を制御する情報送信方法は、コンピュータが情報を閲覧不可能な状態で複数の端末に送信するステップと、ユーザーが一の端末において情報を閲覧するために入力したユーザー認証情報を、コンピュータが一の端末から受信するステップと、ユーザー認証情報が正しいか否かをコンピュータが判断するステップと、コンピュータがユーザー認証情報を受信した履歴と、当該ユーザー認証情報の送信元の端末を識別する情報とを対応付け履歴情報を生成するステップと、ユーザー認証情報が正しいと判断された場合に、コンピュータが他の端末に対応付けられた履歴情報に基づき、一の端末にある情報を閲覧可能な状態にさせるステップとを備える。
【０００７】
本発明の第３の形態によると、コンピュータによってユーザーへの情報の閲覧を制御するプログラムは、コンピュータに、情報を閲覧不可能な状態で複数の端末に送信する機能と、ユーザーが一の端末において情報を閲覧するために入力したユーザー認証情報を、一の端末から受信する機能と、ユーザー認証情報が正しいか否かを判断する機能と、ユーザー認証情報を受信した履歴と、当該ユーザー認証情報の送信元の端末を識別する情報とを対応付け履歴情報を生成する機能と、ユーザー認証情報が正しいと判断された場合に、他の端末に対応付けられた履歴情報に基づき、一の端末にある情報を閲覧可能な状態にする機能とを実現させるためのプログラムである。
【０００８】
本発明の第４の形態は、コンピュータを、本発明の第１の形態の情報送信装置として機能させるためのプログラムである。
なお上記の発明の概要は、本発明の必要な特徴の全てを列挙したものではなく、これらの特徴群のサブコンビネーションも又発明となりうる。
【０００９】
【発明の実施の形態】
以下、発明の実施の形態を通じて本発明を説明するが、以下の実施形態はクレームにかかる発明を限定するものではなく、又実施形態の中で説明されている特徴の組み合わせの全てが発明の解決手段に必須であるとは限らない。
【００１０】
図１は、メール送受信システム５の概略を表す。メール送受信システム５は、情報送信装置１０と、第１社外端末２０と、第２社外端末２５と、社内端末３０と、送信端末４０とを備える。送信端末４０は、情報送信装置１０と、ネットワークを介して接続されている。情報送信装置１０は、社内端末３０と、ローカルエリアネットワーク（ＬＡＮ）を介して接続されている。また、情報送信装置１０は、第１社外端末２０及び第２社外端末２５に、公衆回線網（ＰＳＴＮ）を介して接続されている。情報送信装置１０は、送信端末４０にＬＡＮを介して接続されてもよいし、ＰＳＴＮを介して接続されてもよい。
【００１１】
送信端末４０は、特定の使用者に宛てた電子メールを、情報送信装置１０に送る。情報送信装置１０は、送信端末４０から電子メールを受け取り、第１社外端末２０、第２社外端末２５、及び社内端末３０に送る。第１社外端末２０は、情報送信装置１０から電子メールを受け取ると、当該電子メールを閲覧するためのユーザー認証情報を入力する画面を表示する。第１社外端末２０は、ユーザー認証情報の入力を受け付けると、当該ユーザー認証情報を情報送信装置１０に送る。情報送信装置１０は、当該ユーザー認証情報が正しい場合には、第２社外端末２５からユーザー認証情報を受信した履歴情報に基づき、第１社外端末２０に送信した電子メールを閲覧可能な状態にさせる。電子メールとは、本発明に係る情報の一例である。本発明に係る情報とは、電子メールに限定されず、例えば、データファイル、ネットワーク制御情報、及びソフトウェア更新情報などや、これらの組み合わせであってもよい。また、本実施形態において、ユーザー認証情報とは、ユーザーを識別する情報及び当該ユーザーに対応したパスワードの組み合わせである。また、ユーザー認証情報は、上記形態に限定されず、例えば、ユーザー個人情報、時刻や乱数に基づく時限パスワードなどや、これらの組み合わせであってもよい。
【００１２】
図２は、情報送信装置１０の機能ブロック図である。情報送信装置１０は、情報受信部１１０と、処理部１２０と、端末情報格納部１３０と、送信部１４０と、受信部１５０と、判断部１６０と、認証履歴格納部１７０と、警告通知部１８０と、閲覧許可部１９０とを有する。
【００１３】
情報受信部１１０は、送信端末４０から、電子メールを受信する。情報受信部１１０は、この電子メールを処理部１２０及び送信部１４０に送る。
【００１４】
処理部１２０は、情報受信部１１０から、電子メールを受け取る。そして、処理部１２０は、その電子メールを暗号化することにより閲覧不可能な状態にする。処理部１２０は、閲覧不可能な状態の電子メールを、送信部１４０に送る。
【００１５】
端末情報格納部１３０は、複数の端末のそれぞれを識別する情報をユーザーに対応付けて格納する。この複数の端末のそれぞれを識別する情報は、情報送信装置１０の管理者によりあらかじめ入力される。また、端末情報格納部１３０は、ユーザーによる端末使用状況を外部から定期的に取得し、複数の端末のそれぞれとユーザーの対応付けを定期的に更新してもよい。
【００１６】
送信部１４０は、情報受信部１１０から電子メールを受け取る。また、送信部１４０は、処理部１２０から閲覧不可能な状態の電子メールを受け取る。送信部１４０は、当該電子メールの宛て先のユーザーに対応付けられた端末情報を端末情報格納部１３０から受け取る。そして、送信部１４０は、この端末情報を用いて、電子メールの送信先が、局所ネットワークの外に設けられた端末群を示す社外グループに属するか否かを判断する。送信部１４０は、送信先の端末が社外グループに属すると判断した場合、閲覧不可能な状態の電子メールを送る。一方、送信部１４０は、送信先の端末が社外グループに属さないと判断した場合、閲覧可能な状態の電子メールを送る。
【００１７】
例えば、本図の例において、送信部１４０は、電子メールの送信先である第１社外端末２０及び第２社外端末２５が社外グループに属すると判断する。よって、送信部１４０は、第１社外端末２０及び第２社外端末２５に閲覧不可能な状態の電子メールを送る。一方、送信部１４０は、社内端末３０が社外グループに属さないと判断する。よって、送信部１４０は、社内端末３０に閲覧可能な状態の電子メールを送る。また、送信部１４０は、端末情報を用いて、電子メールの送信先の端末に対応するユーザーを識別する情報を特定する。そして、送信部１４０は、この電子メールの送信先の端末に対応するユーザーを識別する情報を、認証履歴格納部１７０に送る。
【００１８】
本実施形態において、送信部１４０は、送信先の端末が社外グループに属するか否かを判断したが、端末の属するグループは、これに限定されない。例えば、送信部１４０は、送信先の端末が、局所ネットワークの内部に備わる端末群を示す社内グループに属するか否かを判断してもよい。また、送信部１４０は、通信路や送信先端末の安全性や信頼性に基づいて、管理者により予め定められたグループに属するか否かを判断してもよい。
【００１９】
受信部１５０は、第１社外端末２０からユーザー認証情報を受け取る。そして、受信部１５０は、ユーザー認証情報を判断部１６０に送る。受信部１５０は、ユーザー認証情報を受信した時間の情報及びユーザー認証情報の送信元の情報を、認証履歴格納部１７０、警告通知部１８０、及び閲覧許可部１９０に送る。受信部１５０は、第２社外端末２５及び社内端末３０からユーザー認証情報を受け取った場合においても、同様に動作する。
【００２０】
判断部１６０は、受信部１５０から、ユーザー認証情報を受け取る。判断部１６０は、ユーザー認証情報が正しいか否かを判断する。判断部１６０は、ユーザー認証情報が正しいか否かの情報を認証履歴格納部１７０及び閲覧許可部１９０に送る。
【００２１】
認証履歴格納部１７０は、受信部１５０からユーザー認証情報を受信した時間の情報及びユーザー認証情報の送信元の情報を受け取る。また、認証履歴格納部１７０は、判断部１６０から当該ユーザー認証情報が正しいか否かの情報を受け取る。そして、認証履歴格納部１７０は、ユーザー認証情報を受信した時間の情報及びユーザー認証情報が正しいか否かの情報を、当該ユーザー認証情報の送信元を識別する端末識別情報に対応付けた履歴情報として格納する。認証履歴格納部１７０は、必要に応じて、この履歴情報を警告通知部１８０及び閲覧許可部１９０に提供する。さらに、認証履歴格納部１７０は、送信部１４０から、電子メールの送信先の端末及び当該端末に対応するユーザーを識別する情報を受け取る。そして、認証履歴格納部１７０は、当該ユーザーを識別する情報を、端末に対応付けて格納する。さらに、認証履歴格納部１７０は、履歴情報として、ユーザー認証情報が正しくないと判断されたエラー回数を、端末ごとに格納してもよい。
【００２２】
警告通知部１８０は、ユーザー認証情報を受信した時間の情報及びユーザー認証情報の送信元（例えば、第１社外端末２０）の情報を受信部１５０から受け取る。また、警告通知部１８０は、認証履歴格納部１７０から履歴情報を取得する。警告通知部１８０は、履歴情報に含まれる端末とユーザーとの対応付けに基づき、第１社外端末２０に対応付けられているユーザーと同一のユーザーに対応付けられた他の端末（例えば、第２社外端末２５）を特定する。警告通知部１８０は、履歴情報を用いて、ユーザー認証情報を受信した時間が、第２社外端末２５からユーザー認証情報を受信してから予め定められた時間が経過するまでの期間であるか否かを判断する。また、警告通知部１８０は、履歴情報を用いて、第２社外端末２５において、ユーザー認証情報が正しいと判断されたか否かを参照する。警告通知部１８０は、第１社外端末２０からユーザー認証情報を受信した時間が、第２社外端末２５からユーザー認証情報を受信してから予め定められた時間が経過するまでの期間であり、かつ第２社外端末２５におけるユーザー認証情報が正しいと判断されていた場合に、第２社外端末２５に、警告情報を送る。
【００２３】
この様に、警告通知部１８０は、第１社外端末２０及び第２社外端末２５それぞれからのユーザー認証情報の受信時間を比較することで、不正なアクセスに対して警告情報を送ることができる。例えば、受信部１５０が同一のユーザー認証情報を複数の端末から同時に受け取った場合に、警告通知部１８０は、警告情報を送ることができる。また、複数の端末の設置状態、例えば、端末間の距離又は移動時間等の情報が予め定められている場合に、警告通知部１８０は、受信部１５０が同一のユーザー認証情報を複数の端末から不自然に短い間隔で受け取ったか否かを判断することができる。よって、警告通知部１８０は、不自然なアクセスがなされた場合に、警告情報を送ることができる。
【００２４】
閲覧許可部１９０は、ユーザー認証情報を受信した時間の情報及びユーザー認証情報の送信元（例えば、第１社外端末２０）の情報を受信部１５０から受け取る。また、閲覧許可部１９０は、認証履歴格納部１７０から履歴情報を取得する。閲覧許可部１９０は、履歴情報に含まれる端末とユーザーとの対応付けに基づき、第１社外端末２０に対応付けられたユーザーと同一のユーザーに対応づけられた他の端末（例えば、第２社外端末２５）を特定する。閲覧許可部１９０は、履歴情報を用いて、ユーザー認証情報を受信した時間が、他の端末（例えば、第２社外端末２５）からユーザー認証情報を受信してから予め定められた時間が経過するまでの期間であるか否かを判断する。閲覧許可部１９０は、ユーザー認証情報が正しく、かつ第１社外端末２０からユーザー認証情報を受信した時間が第２社外端末２５からユーザー認証情報を受信してから予め定められた時間の経過後であった場合に、送信部１４０が送信した電子メールを閲覧可能な状態にさせる旨の通知を第１社外端末２０に送る。一方、閲覧許可部１９０は、ユーザー認証情報が正しくない、或いは第１社外端末２０からユーザー認証情報を受信した時間が第２社外端末２５からユーザー認証情報を受信してから予め定められた時間以内であった場合に、送信部１４０が送信した電子メールを第１社外端末２０において閲覧不可能な状態に保持する。
【００２５】
この様に、閲覧許可部１９０は、第１社外端末２０及び第２社外端末２５それぞれからのユーザー認証情報の受信時間を比較することで、不正なアクセスによる電子メールの閲覧を防止することができる。例えば、受信部１５０が同一のユーザー認証情報を複数の端末から同時に受け取った場合に、閲覧許可部１９０は、電子メールの不正な閲覧を防止することができる。また、閲覧許可部１９０は、第１社外端末２０及び第２社外端末２５の組み合わせに基づき、この予め定められた時間を定める。例えば、ユーザーが第１社外端末２０の設置位置から第２社外端末２５の設置位置へ移動するのに要する所要時間が１０分間である場合は、閲覧許可部１９０は、予め定められた時間を１０分間に定める。よって、閲覧許可部１９０は、同一のユーザーに対応付けられた複数の端末から、ユーザーの移動時間より小さい間隔でアクセスがあったと判断した場合に、電子メールを閲覧不可能な状態に保持する。
【００２６】
また、閲覧許可部１９０は、社外グループに属する社外端末からのアクセスに対して、さらに厳しい制限を加えることができる。例えば、閲覧許可部１９０は、履歴情報に基づき、ある情報が閲覧されたことがあると判断した場合に、社外端末においてこの情報を閲覧不可能な状態に保持する。一方、社外グループに属さない端末においては、閲覧許可部１９０は、履歴情報に関わらずこの情報を閲覧可能にする。よって、情報送信装置１０は、社外端末からのアクセスを、新たな情報の閲覧のような緊急性の高いアクセスのみに限定することができる。こうすることで、情報送信装置１０は、利用者の利便性を維持するとともに不正アクセスを防止する可能性を高めることができる。
【００２７】
また、閲覧許可部１９０は、同一ユーザーに対応付けられた複数の端末におけるエラー回数の合計が所定の値を超えた場合に、電子メールを閲覧不可能な状態に保持してもよい。さらに、閲覧許可部１９０は、端末毎に異なる当該所定の値を設定し、電子メールを閲覧可能にするか否かの判断を細かく制御してもよい。このように、閲覧許可部１９０は、端末やユーザーに対応付けられたエラー回数を用いて、情報の閲覧を制御してもよい。
【００２８】
図３は、認証履歴格納部１７０のデータ構成の一例を示す。認証履歴格納部１７０は、端末識別情報フィールドと、ユーザー認証の可否フィールドと、受信時間フィールドと、ユーザーフィールドとを有する。端末識別情報フィールドは、情報送信装置１０の送信先である複数の端末を互いに識別するための情報を表す。ユーザー認証の可否フィールドは、判断部１６０がユーザー認証情報を正しいと判断したか否かの情報を表す。受信時間フィールドは、受信部１５０がユーザー認証情報をそれぞれの端末から最後に受信した時間を表す。ユーザーフィールドは、ユーザー認証情報に対応するユーザーを識別する情報を表す。例えば、本図の１行目のエントリーは、端末識別情報にＳ／Ｎ９６８２３４５を持つ端末から社員Ａのユーザー認証情報を受信した時間（時刻）が８：４３であったことを表している。
【００２９】
例えば、第２社外端末２５（例えば、端末識別情報Ｓ／Ｎ９６８２３４５）から８：４３にユーザー認証情報を受信したとする。そして、８：４３から予め定められた時間（例えば３０分間）が経過するまでの期間において、第１社外端末２０（例えば、端末識別情報Ｓ／Ｎ３６２５２２５）からユーザー認証情報を受信したとする（９：１０に受信した）。さらに、第２社外端末２５及び第１社外端末２０の双方において認証しようとするユーザーは共に同じ（例えば、社員Ａ）である。この場合、閲覧許可部１９０は、第１社外端末２０における電子メールを閲覧不可能な状態に保持する。
また、第２社外端末２５において、ユーザー認証情報は正しいと判断されている（第２社外端末２５のユーザー認証の可否フィールドは可である）。よって、警告通知部１８０は、第２社外端末２５に警告情報を送信する。
【００３０】
このように、閲覧許可部１９０は、本図で示したデータを参照することにより、電子メールの送信先の端末において、当該電子メールを閲覧可能な状態にさせるか否かを判断することができる。また、警告通知部１８０は、端末に警告情報を送信するか否かを判断することができる。
【００３１】
図４は、端末情報格納部１３０のデータ構成の一例である。端末情報格納部１３０は、端末識別情報フィールドと、ユーザーフィールドと、グループフィールドとを有する。端末識別情報フィールドは、情報送信装置１０の送信先である複数の端末を互いに識別するための情報を表す。ユーザーフィールドは、端末に対応付けられたユーザーを識別する情報を表す。グループフィールドは端末識別情報により識別される端末が属するグループを表す。第２社外端末２５（例えば、端末識別情報がＳ／Ｎ９６８２３４５）は、社員Ａに対応付けられている。そして、第２社外端末２５は、社内グループに属している。よって、送信部１４０は、閲覧可能な状態の電子メールを第２社外端末２５に送る。一方、送信部１４０は、閲覧不可能な状態の電子メールを第１社外端末２０（例えば、端末識別情報Ｓ／Ｎ３６２５２２５）に送る。
【００３２】
このように、送信部１４０は、図４で示した情報を用いることにより、電子メールの送信先の端末が、社内グループに属するか、社外グループに属するかを判断することができる。よって、送信部１４０は、閲覧可能な状態の電子メール又は閲覧不可能な状態の電子メールを選択して端末に送ることができる。
【００３３】
図５は、社外端末２０の機能ブロック図である。第１社外端末２０は、情報受信部２１０と、ユーザー認証情報入力部２２０と、許可通知受信部２４０と、復号処理部２５０と、情報表示部２６０とを有する。なお、第２社外端末２５及び社内端末３０は、第１社外端末２０と略同一であるので説明を省略する。
【００３４】
情報受信部２１０は、情報送信装置１０から電子メールを受け取ると、その電子メールが閲覧不可能な状態であるか否かを判断する。情報受信部２１０は、電子メールが閲覧可能な状態である場合に、情報表示部２６０にその電子メールを送る。情報受信部２１０は、電子メールが閲覧不可能な状態である場合に、復号処理部２５０にその電子メールを送る。そして、情報受信部２１０は、ユーザー認証情報を入力させる旨の指示をユーザー認証情報入力部２２０に送る。
【００３５】
ユーザー認証情報入力部２２０は、ユーザー認証情報を入力させる旨の指示を受け取ると、その電子メールの内容を閲覧するためのユーザー認証情報を入力するための情報を画面に表示する。そして、ユーザー認証情報入力部２２０は、使用者（ユーザー）からユーザー認証情報が入力された場合に、そのユーザー認証情報を情報送信装置１０に送る。
【００３６】
許可通知受信部２４０は、情報送信装置１０から電子メールを閲覧可能な状態にさせる旨の通知を受け取ると、電子メールを閲覧可能にする旨の指示を復号処理部２５０に送る。
【００３７】
復号処理部２５０は、情報受信部２１０から閲覧不可能な状態の電子メールを受け取る。そして、復号処理部２５０は、許可通知受信部２４０から電子メールを閲覧可能にする旨の指示を受け取ると、この電子メールを閲覧可能な状態に処理し、情報表示部２６０に送る。
【００３８】
情報表示部２６０は、情報受信部２１０又は復号処理部２５０から閲覧可能な電子メールを受け取る。そして、情報表示部２６０は当該電子メールの内容を表示する。
【００３９】
図６は、情報送信装置１０及び社外端末２０が行う電子メールの送受信のフローチャートである。情報送信装置１０の処理部１２０は、電子メールを暗号化し閲覧不可能な状態にする（ステップＳ１００）。送信部１４０は、第１社外端末２０及び第２社外端末２５に閲覧不可能な状態の電子メールを送信する。一方、送信部１４０は、社内端末３０に閲覧可能な状態の電子メールを送信する（ステップＳ１１０）。
【００４０】
社外端末２０の情報受信部２１０は、情報送信装置１０からの電子メールの受信があるか否かを判断する（ステップＳ１２０）。情報受信部２１０が情報送信装置１０から電子メールを受信した場合（ステップＳ１２０：ＹＥＳ）、ユーザー認証情報入力部２２０は、ユーザー認証情報（例えば、第１ユーザー認証情報）の入力を受け付ける（ステップＳ１３０）。続いて、ユーザー認証情報入力部２２０は、第１ユーザー認証情報を情報送信装置１０に送信する（ステップＳ１４０）。
【００４１】
閲覧許可部１９０は、第１社外端末２０から第１ユーザー認証情報を受信した時間が、第２社外端末２５からユーザー認証情報（例えば、第２ユーザー認証情報）を受信してから予め定められた時間が経過した期間か否かを判断する（ステップＳ１５０）。第１ユーザー認証情報を受信した時間が予め定められた時間が経過するまでの期間であった場合（ステップＳ１５０：ＹＥＳ）、警告通知部１８０は、第２社外端末２５における第２ユーザー認証情報が正しいか否かを判断する（ステップＳ１６０）。第２ユーザー認証情報が正しい場合（ステップＳ１６０：ＹＥＳ）に、警告通知部１８０は、第２社外端末２５に警告メッセージを送信する（ステップＳ１６５）。第１ユーザー認証情報を受信した時間が予め定められた時間が経過するまでの期間でない場合（ステップＳ１５０：ＮＯ）、判断部１６０は、第１ユーザー認証情報が正しいか否かを判断する（ステップＳ１７０）。第１ユーザー認証情報が正しい場合（ステップＳ１７０：ＹＥＳ）、閲覧許可部１９０は、閲覧許可の通知を第１社外端末２０に送る（ステップＳ１８０）。
【００４２】
許可通知受信部２４０は、情報送信装置１０から閲覧許可の通知を受信したか否かを判断する（ステップＳ１９０）。許可通知受信部２４０が閲覧許可の通知を受信したと判断した場合（ステップＳ１９０：ＹＥＳ）、情報表示部２６０は、電子メールの内容を表示する（ステップＳ１９５）。
このように、本実施形態においては、情報送信装置１０は、ユーザー認証情報の受信履歴に応じて、電子メールの閲覧の可否を制御することができる。
【００４３】
図７は、本実施形態の変形例に係る情報送信装置１０の機能ブロック図である。本図における情報送信装置１０は、図２における情報送信装置１０に更に、送信履歴格納部１００を備え、認証履歴格納部１７０及び警告通知部１８０を除いた形態である。
【００４４】
送信部１４０は、第１社外端末２０、第２社外端末２５又は社内端末３０のそれぞれが有する不図示の情報受信部２１０から電子メールの送信要求を受け取る。そして、送信部１４０は、当該送信要求の送信元に、閲覧不可能な状態に処理された電子メールを送る。この時、送信部１４０は、この電子メールの送信履歴を送信履歴格納部１００に送る。例えば、本変形例においては、まず、送信部１４０は、第２社外端末２５から電子メールの送信要求を受け取り、第２社外端末２５に電子メールを送信する。そして、その後に送信部１４０は、第１社外端末２０から電子メールの送信要求を受け取り、第１社外端末２０に電子メールを送信する。続いて、第１社外端末２０は、受信部１５０にユーザー認証情報を送信する。
【００４５】
受信部１５０は、第１社外端末２０からユーザー認証情報を受け取る。そして、受信部１５０は、ユーザー認証情報を判断部１６０に送る。受信部１５０は、ユーザー認証情報を受信した時間の情報及びユーザー認証情報の送信元の情報を、閲覧許可部１９０に送る。なお、この受信部１５０は、図２における受信部１５０と異なり、ユーザー認証情報の履歴を格納させないような構成となっている。
【００４６】
送信履歴格納部１００は、送信履歴を、送信部１４０から受け取る。そして、送信履歴格納部１００は、この送信履歴を、電子メールの送信先の端末を識別する情報に対応付けて格納する。また、送信履歴格納部１００は、この送信履歴を、必要に応じて、閲覧許可部１９０に送る。
【００４７】
閲覧許可部１９０は、ユーザー認証情報が正しいか否かの情報を判断部１６０から受け取る。また、閲覧許可部１９０は、送信履歴を送信履歴格納部１００から受け取る。さらに、閲覧許可部１９０は、ユーザー認証情報を受信した時間の情報を、受信部１５０から受け取る。閲覧許可部１９０は、送信履歴を用いて、ユーザー認証情報を受信した時間が、第２社外端末２５に電子メールを送信してから予め定められた時間が経過するまでの期間であるか否かを判断する。閲覧許可部１９０は、ユーザー認証情報が正しいと判断され、かつユーザー認証情報を受信した時間が第２社外端末２５に電子メールを送信してから予め定められた時間の経過後であった場合に、電子メールを閲覧可能な状態にさせる旨の通知を第１社外端末２０に送る。閲覧許可部１９０は、ユーザー認証情報が正しくないと判断された場合、あるいはユーザー認証情報を受信した時間が第２社外端末２５に電子メールを送信してから予め定められた時間内であった場合に、第１社外端末２０において電子メールを閲覧不可能な状態のまま保持させる。
【００４８】
判断部１６０は、図２における判断部１６０とは異なり、ユーザー認証情報が正しいか否かの情報を格納させないような構成となっている。また、情報送信装置１０のその他の構成は、図２における情報送信装置１０と略同一であるので説明を省略する。また、本変形例に対応する第１社外端末２０についても、図５における第１社外端末２０と略同一であるので説明を省略する。
【００４９】
図８は、本実施形態の変形例に係る送信履歴格納部１００のデータ構成の一例である。送信履歴格納部１００は、端末識別情報フィールドと、情報送信の有無フィールドと、送信時間フィールドと、ユーザーフィールドとを有する。端末識別情報フィールドは、情報送信装置１０が接続される複数の端末を互いに識別するための情報を表す。送信時間フィールドは、送信部１４０が電子メールを送信した時間を表す。ユーザーフィールドは、電子メールの送信先の端末に対応付けられたユーザーを識別する情報を表す。例えば、本図の１行目のエントリーは、端末識別情報にＳ／Ｎ９６８２３４５を持つ端末は、社員Ａに対応付けられている。そして、送信部１４０は、当該端末に対して、８：４３の時間に電子メールを送信したことを示している。
このように、閲覧許可部１９０は、本図で示したデータを参照することにより、電子メールを送信した時間を、電子メールの送信先の端末及び当該端末に対応するユーザーを用いて参照することができる。
【００５０】
図９は、本実施形態の変形例に係る情報送信装置１０及び社外端末２０が行う電子メールの送受信のフローチャートである。社外端末２０の情報受信部２１０は、電子メールの送信要求を情報送信装置１０に送る（ステップＳ２００）。情報送信装置１０の送信部１４０は、第１社外端末２０から電子メールの送信要求を受信したか否かを判断する（ステップＳ２１０）。送信部１４０は、第１社外端末２０から電子メールの送信要求を受信したと判断した場合（ステップＳ２１０：ＹＥＳ）、第１社外端末２０に閲覧不可能な状態の電子メールを送信する（ステップＳ２２０）。
【００５１】
情報受信部２１０は、情報送信装置１０から電子メールの受信があるか否かを判断する（ステップＳ２３０）。情報受信部２１０が情報送信装置１０から電子メールの受信があると判断した場合（ステップＳ２３０：ＹＥＳ）、ユーザー認証情報入力部２２０は、ユーザー認証情報を入力させる（ステップＳ２４０）。続いて、ユーザー認証情報入力部２２０は、ユーザー認証情報を情報送信装置１０に送信する（ステップＳ２５０）。
【００５２】
閲覧許可部１９０は、ユーザー認証情報を受信した時間が、第２社外端末２５に電子メールを送信してから予め定められた時間が経過する期間であるか否かを判断する（ステップＳ２６０）。閲覧許可部１９０が、ユーザー認証情報を受信した時間が、第２社外端末２５に電子メールを送信してから予め定められた時間が経過する期間でないと判断した場合（ステップＳ２６０：ＮＯ）、判断部１６０は、このユーザー認証情報が正しいか否かを判断する（ステップＳ２８０）。判断部１６０が、このユーザー認証情報が正しいと判断した場合（ステップＳ２８０：ＹＥＳ）、閲覧許可部１９０は、閲覧可能な状態にする旨の通知を、第１社外端末２０に送る（ステップＳ２９０）。
【００５３】
許可通知受信部２４０は、情報送信装置１０から閲覧可能な状態にする旨の通知を受信したか否かを判断する（ステップＳ２９５）。許可通知受信部２４０が、情報送信装置１０から閲覧可能な状態にする旨の通知を受信したと判断した場合（ステップＳ２９５：ＹＥＳ）、復号処理部２５０は、電子メールを復号化して、ユーザーに対し表示させる（ステップＳ２９８）。
このように、本変形例においては、情報送信装置１０は、送信履歴に応じて、電子メールの閲覧の可否を制御することができる。
【００５４】
図１０は、以上で示した実施形態に係る情報送信装置１０のハードウェア構成の一例である。本実施形態に係る情報送信装置１０の機能は、ＣＰＵ７００、ＲＯＭ７０２、ＲＡＭ７０４、通信インターフェイス（通信Ｉ／Ｆ）７０６、入出力インターフェイス（入出力Ｉ／Ｆ）７０８、及びハードディスクドライブ７１０を備える計算機と、当該計算機上で実行されるプログラムとの連携により実現される。情報送信装置１０は、ＦＤドライブ７１２及び／又はＣＤ−ＲＯＭドライブ７１６を更に備えてもよい。
【００５５】
情報送信装置１０を実現するプログラムは、送信履歴取得機能と、情報受信機能と、処理機能と、端末情報取得機能と、送信機能と、受信機能と、判断機能と、認証履歴取得機能と、警告通知機能と、閲覧許可機能とを備える。これらの機能は、計算機を、送信履歴格納部１００、情報受信部１１０、処理部１２０、端末情報格納部１３０、送信部１４０、受信部１５０、判断部１６０、認証履歴格納部１７０、警告通知部１８０、及び閲覧許可部１９０として動作させるプログラムである。
【００５６】
以上に示したプログラム又はモジュールは、外部の記憶媒体に格納されてもよい。記憶媒体としては、フレキシブルディスク（ＦＤ）７１４、ＣＤ−ＲＯＭ７１８の他に、ＤＶＤやＰＤ等の光学記録媒体、ＭＤ等の光磁気記録媒体、テープ媒体、ＩＣカード等の半導体メモリ等を用いることができる。また、専用通信ネットワークやインターネットに接続されたサーバシステムに設けたハードディスク又はＲＡＭ等の記憶装置を記録媒体として使用し、ネットワークを介してプログラムを情報送信装置１０に提供してもよい。
【００５７】
図１１は、以上で示した実施形態に係る第１社外端末２０のハードウェア構成の一例である。本実施形態に係る第１社外端末２０の機能は、ＣＰＵ８００、ＲＯＭ８０２、ＲＡＭ８０４、通信インターフェイス（通信Ｉ／Ｆ）８０６、入出力インターフェイス（入出力Ｉ／Ｆ）８０８、及びハードディスクドライブ８１０を備える計算機と、当該計算機上で実行されるプログラムとの連携により実現される。第１社外端末２０は、ＦＤドライブ８１２及び／又はＣＤ−ＲＯＭドライブ８１６を更に備えてもよい。
【００５８】
第１社外端末２０を実現するプログラムは、情報受信モジュールと、ユーザー認証情報入力モジュールと、許可通知受信モジュールと、復号処理モジュールと、情報表示モジュールとを備える。これらのモジュールは、計算機を、情報受信部２１０、ユーザー認証情報入力部２２０、許可通知受信部２４０、復号処理部２５０、及び情報表示部２６０として動作させるプログラムである。
【００５９】
以上に示したプログラム又はモジュールは、外部の記憶媒体に格納されてもよい。記憶媒体としては、フレキシブルディスク８１４、ＣＤ−ＲＯＭ８１８の他に、ＤＶＤやＰＤ等の光学記録媒体、ＭＤ等の光磁気記録媒体、テープ媒体、ＩＣカード等の半導体メモリ等を用いることができる。また、専用通信ネットワークやインターネットに接続されたサーバシステムに設けたハードディスク又はＲＡＭ等の記憶装置を記録媒体として使用し、ネットワークを介してプログラムを第１社外端末２０に提供してもよい。
【００６０】
上記説明から明らかなように、情報送信装置１０は、あるユーザーに宛てた電子メールを、当該ユーザーに対応付けられている複数の端末に予め配信しておくことができる。よって、情報送信装置１０は、ネットワークの負荷や情報送信装置１０自体の負荷が小さい場合に電子メールを予め配信することにより、ネットワークやサーバへの負荷の集中を防ぎ、使用者の利便性を向上させることができる。
【００６１】
また、上記説明から明らかなように、情報送信装置１０は、送信先の複数の端末からユーザー認証情報を受信した履歴情報に基づき、当該送信先における電子メールの閲覧を制御する。よって、情報送信装置１０は、ユーザーによる同一の電子メールへの複数のアクセスがあった場合、ユーザーの属性や端末の設置箇所に応じて、当該アクセスが不正利用か否かの判断を効果的に行うことができる。
【００６２】
以上、本発明を実施形態を用いて説明したが、本発明の技術的範囲は上記実施形態に記載の範囲には限定されない。上記実施形態に、多様な変更または改良を加えることができる。そのような変更または改良を加えた形態も本発明の技術的範囲に含まれ得ることが、特許請求の範囲の記載から明らかである。
【００６３】
【発明の効果】
上記説明から明らかなように、本発明によればユーザーの利便性を向上することができるとともに、効果的に不正利用の未然防止を図ることができる。
【図面の簡単な説明】
【図１】メール送受信システム５の概略図。
【図２】情報送信装置１０の機能ブロック図。
【図３】認証履歴格納部１７０のデータ構成の一例を表す図。
【図４】端末情報格納部１３０のデータ構成の一例を表す図。
【図５】社外端末２０の機能ブロック図。
【図６】情報送信装置１０及び社外端末２０が行う電子メールの送受信のフローチャート。
【図７】本実施形態の変形例に係る情報送信装置１０の機能ブロック図。
【図８】本実施形態の変形例に係る送信履歴格納部１００のデータ構成の一例を表す図。
【図９】本実施形態の変形例に係る情報送信装置１０及び社外端末２０が行う電子メールの送受信のフローチャート。
【図１０】情報送信装置１０のハードウェア構成の一例を表す図。
【図１１】第１社外端末２０のハードウェア構成の一例を表す図。
【符号の説明】
５ メール送受信システム
１０ 情報送信装置
２０ 第１社外端末
２５ 第２社外端末
３０ 社内端末
４０ 送信端末
１００ 送信履歴格納部
１１０ 情報受信部
１２０ 処理部
１３０ 端末情報格納部
１４０ 送信部
１５０ 受信部
１６０ 判断部
１７０ 認証履歴格納部
１８０ 警告通知部
１９０ 閲覧許可部
２１０ 情報受信部
２２０ ユーザー認証情報入力部
２４０ 許可通知受信部
２５０ 復号処理部
２６０ 情報表示部
７００ ＣＰＵ
７０２ ＲＯＭ
７０４ ＲＡＭ
７０６ 通信Ｉ／Ｆ部
７１０ ハードディスクドライブ
７１２ ＦＤドライブ
７１４ フレキシブルディスク
７１６ ＣＤ−ＲＯＭドライブ
７１８ ＣＤ−ＲＯＭ
８００ ＣＰＵ
８０２ ＲＯＭ
８０４ ＲＡＭ
８０６ 通信Ｉ／Ｆ部
８１０ ハードディスクドライブ
８１２ ＦＤドライブ
８１４ フレキシブルディスク
８１６ ＣＤ−ＲＯＭドライブ
８１８ ＣＤ−ＲＯＭ
【発明の属する技術分野】
本発明は、情報送信装置、情報送信方法、及びプログラムに関する。特に本発明は、送信先における情報の閲覧を制御する情報送信装置、情報送信方法、及びプログラムに関する。
【０００２】
【従来の技術】
あるユーザーへの送信履歴に基づいて、そのユーザーへの新たな送信を制御する方法がある。例えば、ウェブ上の有料コンテンツの送信において、ウェブサーバは、送信回数やダウンロード総時間の履歴に基づいて、新たなアクセスを受け付けるか否かを制限する。
【０００３】
【発明が解決しようとする課題】
しかしながら、上記形態によれば、情報の送信時に閲覧の可否を判断するので、送信して閲覧させるべき情報の量が膨大な場合に、サーバのレスポンスが低下する。一方、情報の送信の履歴をユーザーごとに管理する場合、ユーザーを識別する情報を盗用する不正利用等を防止することが重要である。
そこで本発明は、上記の課題を解決することのできる情報送信装置、情報送信方法、及びプログラムを提供することを目的とする。この目的は特許請求の範囲における独立項に記載の特徴の組み合わせにより達成される。また従属項は本発明の更なる有利な具体例を規定する。
【０００４】
【課題を解決するための手段】
即ち、本発明の第１の形態によると、ユーザーへの情報の閲覧を制御する情報送信装置は、情報を閲覧不可能な状態で複数の端末に送信する送信部と、ユーザーが送信部により送信された情報を閲覧するために入力したユーザー認証情報を、一の端末から受信する受信部と、ユーザー認証情報が正しいか否かを判断する判断部と、受信部がユーザー認証情報を受信した履歴と、当該ユーザー認証情報の送信元の端末を識別する情報とを対応付けた履歴情報を格納する認証履歴格納部と、ユーザー認証情報が正しいと判断された場合に、他の端末に対応付けられた履歴情報に基づき、一の端末にある情報を閲覧可能な状態にさせる閲覧許可部とを備える。
また、複数の端末のそれぞれを識別する情報をユーザーに対応付けて格納する端末情報格納部を更に備え、送信部は、複数の端末の中から選択した同一のユーザーに対応付けられている複数の特定端末に、情報を送信し、閲覧許可部は、受信部が一の特定端末からユーザー認証情報を受信した場合に、他の特定端末に対応付けられた履歴情報に基づき、一の特定端末において情報を閲覧可能な状態にさせるか否かを判断してもよい。
【０００５】
また、閲覧許可部は、履歴情報を用いて、受信部が他の端末からユーザー認証情報を受信してから予め定められた時間が経過するまでの期間であると判断する場合に、送信部が一の端末に送信した情報を閲覧不可能な状態に保持してもよい。
また、閲覧許可部は、一の端末及び他の端末の組み合わせに基づき、予め定められた時間を定めてもよい。
また、予め定められた時間が経過するまでの期間において、ユーザー認証情報を他の端末とは異なる端末から受信し、かつ他の端末におけるユーザー認証情報が正しいと判断されていた場合に、他の端末に対して警告情報を通知する警告通知部を更に備えてもよい。
また、送信部は、予め定められたグループに属する端末である外部端末及びグループに属さない端末に情報を送信し、閲覧許可部は、履歴情報に基づき、情報が閲覧されたことがあると判断した場合に、外部端末において当該情報を閲覧不可能な状態に保持し、グループに属さない端末においては、履歴情報に関わらずユーザー認証情報が正しいと判断された場合には当該情報を閲覧可能な状態にしてもよい。
また、送信部は、複数の端末の一部として、局所ネットワークの外に設けられた端末である外部端末に、情報を送信し、閲覧許可部は、履歴情報に基づき、情報が閲覧されたことがあると判断した場合に、外部端末において当該情報を閲覧不可能な状態に保持してもよい。
【０００６】
本発明の第２の形態によると、コンピュータによってユーザーへの情報の閲覧を制御する情報送信方法は、コンピュータが情報を閲覧不可能な状態で複数の端末に送信するステップと、ユーザーが一の端末において情報を閲覧するために入力したユーザー認証情報を、コンピュータが一の端末から受信するステップと、ユーザー認証情報が正しいか否かをコンピュータが判断するステップと、コンピュータがユーザー認証情報を受信した履歴と、当該ユーザー認証情報の送信元の端末を識別する情報とを対応付け履歴情報を生成するステップと、ユーザー認証情報が正しいと判断された場合に、コンピュータが他の端末に対応付けられた履歴情報に基づき、一の端末にある情報を閲覧可能な状態にさせるステップとを備える。
【０００７】
本発明の第３の形態によると、コンピュータによってユーザーへの情報の閲覧を制御するプログラムは、コンピュータに、情報を閲覧不可能な状態で複数の端末に送信する機能と、ユーザーが一の端末において情報を閲覧するために入力したユーザー認証情報を、一の端末から受信する機能と、ユーザー認証情報が正しいか否かを判断する機能と、ユーザー認証情報を受信した履歴と、当該ユーザー認証情報の送信元の端末を識別する情報とを対応付け履歴情報を生成する機能と、ユーザー認証情報が正しいと判断された場合に、他の端末に対応付けられた履歴情報に基づき、一の端末にある情報を閲覧可能な状態にする機能とを実現させるためのプログラムである。
【０００８】
本発明の第４の形態は、コンピュータを、本発明の第１の形態の情報送信装置として機能させるためのプログラムである。
なお上記の発明の概要は、本発明の必要な特徴の全てを列挙したものではなく、これらの特徴群のサブコンビネーションも又発明となりうる。
【０００９】
【発明の実施の形態】
以下、発明の実施の形態を通じて本発明を説明するが、以下の実施形態はクレームにかかる発明を限定するものではなく、又実施形態の中で説明されている特徴の組み合わせの全てが発明の解決手段に必須であるとは限らない。
【００１０】
図１は、メール送受信システム５の概略を表す。メール送受信システム５は、情報送信装置１０と、第１社外端末２０と、第２社外端末２５と、社内端末３０と、送信端末４０とを備える。送信端末４０は、情報送信装置１０と、ネットワークを介して接続されている。情報送信装置１０は、社内端末３０と、ローカルエリアネットワーク（ＬＡＮ）を介して接続されている。また、情報送信装置１０は、第１社外端末２０及び第２社外端末２５に、公衆回線網（ＰＳＴＮ）を介して接続されている。情報送信装置１０は、送信端末４０にＬＡＮを介して接続されてもよいし、ＰＳＴＮを介して接続されてもよい。
【００１１】
送信端末４０は、特定の使用者に宛てた電子メールを、情報送信装置１０に送る。情報送信装置１０は、送信端末４０から電子メールを受け取り、第１社外端末２０、第２社外端末２５、及び社内端末３０に送る。第１社外端末２０は、情報送信装置１０から電子メールを受け取ると、当該電子メールを閲覧するためのユーザー認証情報を入力する画面を表示する。第１社外端末２０は、ユーザー認証情報の入力を受け付けると、当該ユーザー認証情報を情報送信装置１０に送る。情報送信装置１０は、当該ユーザー認証情報が正しい場合には、第２社外端末２５からユーザー認証情報を受信した履歴情報に基づき、第１社外端末２０に送信した電子メールを閲覧可能な状態にさせる。電子メールとは、本発明に係る情報の一例である。本発明に係る情報とは、電子メールに限定されず、例えば、データファイル、ネットワーク制御情報、及びソフトウェア更新情報などや、これらの組み合わせであってもよい。また、本実施形態において、ユーザー認証情報とは、ユーザーを識別する情報及び当該ユーザーに対応したパスワードの組み合わせである。また、ユーザー認証情報は、上記形態に限定されず、例えば、ユーザー個人情報、時刻や乱数に基づく時限パスワードなどや、これらの組み合わせであってもよい。
【００１２】
図２は、情報送信装置１０の機能ブロック図である。情報送信装置１０は、情報受信部１１０と、処理部１２０と、端末情報格納部１３０と、送信部１４０と、受信部１５０と、判断部１６０と、認証履歴格納部１７０と、警告通知部１８０と、閲覧許可部１９０とを有する。
【００１３】
情報受信部１１０は、送信端末４０から、電子メールを受信する。情報受信部１１０は、この電子メールを処理部１２０及び送信部１４０に送る。
【００１４】
処理部１２０は、情報受信部１１０から、電子メールを受け取る。そして、処理部１２０は、その電子メールを暗号化することにより閲覧不可能な状態にする。処理部１２０は、閲覧不可能な状態の電子メールを、送信部１４０に送る。
【００１５】
端末情報格納部１３０は、複数の端末のそれぞれを識別する情報をユーザーに対応付けて格納する。この複数の端末のそれぞれを識別する情報は、情報送信装置１０の管理者によりあらかじめ入力される。また、端末情報格納部１３０は、ユーザーによる端末使用状況を外部から定期的に取得し、複数の端末のそれぞれとユーザーの対応付けを定期的に更新してもよい。
【００１６】
送信部１４０は、情報受信部１１０から電子メールを受け取る。また、送信部１４０は、処理部１２０から閲覧不可能な状態の電子メールを受け取る。送信部１４０は、当該電子メールの宛て先のユーザーに対応付けられた端末情報を端末情報格納部１３０から受け取る。そして、送信部１４０は、この端末情報を用いて、電子メールの送信先が、局所ネットワークの外に設けられた端末群を示す社外グループに属するか否かを判断する。送信部１４０は、送信先の端末が社外グループに属すると判断した場合、閲覧不可能な状態の電子メールを送る。一方、送信部１４０は、送信先の端末が社外グループに属さないと判断した場合、閲覧可能な状態の電子メールを送る。
【００１７】
例えば、本図の例において、送信部１４０は、電子メールの送信先である第１社外端末２０及び第２社外端末２５が社外グループに属すると判断する。よって、送信部１４０は、第１社外端末２０及び第２社外端末２５に閲覧不可能な状態の電子メールを送る。一方、送信部１４０は、社内端末３０が社外グループに属さないと判断する。よって、送信部１４０は、社内端末３０に閲覧可能な状態の電子メールを送る。また、送信部１４０は、端末情報を用いて、電子メールの送信先の端末に対応するユーザーを識別する情報を特定する。そして、送信部１４０は、この電子メールの送信先の端末に対応するユーザーを識別する情報を、認証履歴格納部１７０に送る。
【００１８】
本実施形態において、送信部１４０は、送信先の端末が社外グループに属するか否かを判断したが、端末の属するグループは、これに限定されない。例えば、送信部１４０は、送信先の端末が、局所ネットワークの内部に備わる端末群を示す社内グループに属するか否かを判断してもよい。また、送信部１４０は、通信路や送信先端末の安全性や信頼性に基づいて、管理者により予め定められたグループに属するか否かを判断してもよい。
【００１９】
受信部１５０は、第１社外端末２０からユーザー認証情報を受け取る。そして、受信部１５０は、ユーザー認証情報を判断部１６０に送る。受信部１５０は、ユーザー認証情報を受信した時間の情報及びユーザー認証情報の送信元の情報を、認証履歴格納部１７０、警告通知部１８０、及び閲覧許可部１９０に送る。受信部１５０は、第２社外端末２５及び社内端末３０からユーザー認証情報を受け取った場合においても、同様に動作する。
【００２０】
判断部１６０は、受信部１５０から、ユーザー認証情報を受け取る。判断部１６０は、ユーザー認証情報が正しいか否かを判断する。判断部１６０は、ユーザー認証情報が正しいか否かの情報を認証履歴格納部１７０及び閲覧許可部１９０に送る。
【００２１】
認証履歴格納部１７０は、受信部１５０からユーザー認証情報を受信した時間の情報及びユーザー認証情報の送信元の情報を受け取る。また、認証履歴格納部１７０は、判断部１６０から当該ユーザー認証情報が正しいか否かの情報を受け取る。そして、認証履歴格納部１７０は、ユーザー認証情報を受信した時間の情報及びユーザー認証情報が正しいか否かの情報を、当該ユーザー認証情報の送信元を識別する端末識別情報に対応付けた履歴情報として格納する。認証履歴格納部１７０は、必要に応じて、この履歴情報を警告通知部１８０及び閲覧許可部１９０に提供する。さらに、認証履歴格納部１７０は、送信部１４０から、電子メールの送信先の端末及び当該端末に対応するユーザーを識別する情報を受け取る。そして、認証履歴格納部１７０は、当該ユーザーを識別する情報を、端末に対応付けて格納する。さらに、認証履歴格納部１７０は、履歴情報として、ユーザー認証情報が正しくないと判断されたエラー回数を、端末ごとに格納してもよい。
【００２２】
警告通知部１８０は、ユーザー認証情報を受信した時間の情報及びユーザー認証情報の送信元（例えば、第１社外端末２０）の情報を受信部１５０から受け取る。また、警告通知部１８０は、認証履歴格納部１７０から履歴情報を取得する。警告通知部１８０は、履歴情報に含まれる端末とユーザーとの対応付けに基づき、第１社外端末２０に対応付けられているユーザーと同一のユーザーに対応付けられた他の端末（例えば、第２社外端末２５）を特定する。警告通知部１８０は、履歴情報を用いて、ユーザー認証情報を受信した時間が、第２社外端末２５からユーザー認証情報を受信してから予め定められた時間が経過するまでの期間であるか否かを判断する。また、警告通知部１８０は、履歴情報を用いて、第２社外端末２５において、ユーザー認証情報が正しいと判断されたか否かを参照する。警告通知部１８０は、第１社外端末２０からユーザー認証情報を受信した時間が、第２社外端末２５からユーザー認証情報を受信してから予め定められた時間が経過するまでの期間であり、かつ第２社外端末２５におけるユーザー認証情報が正しいと判断されていた場合に、第２社外端末２５に、警告情報を送る。
【００２３】
この様に、警告通知部１８０は、第１社外端末２０及び第２社外端末２５それぞれからのユーザー認証情報の受信時間を比較することで、不正なアクセスに対して警告情報を送ることができる。例えば、受信部１５０が同一のユーザー認証情報を複数の端末から同時に受け取った場合に、警告通知部１８０は、警告情報を送ることができる。また、複数の端末の設置状態、例えば、端末間の距離又は移動時間等の情報が予め定められている場合に、警告通知部１８０は、受信部１５０が同一のユーザー認証情報を複数の端末から不自然に短い間隔で受け取ったか否かを判断することができる。よって、警告通知部１８０は、不自然なアクセスがなされた場合に、警告情報を送ることができる。
【００２４】
閲覧許可部１９０は、ユーザー認証情報を受信した時間の情報及びユーザー認証情報の送信元（例えば、第１社外端末２０）の情報を受信部１５０から受け取る。また、閲覧許可部１９０は、認証履歴格納部１７０から履歴情報を取得する。閲覧許可部１９０は、履歴情報に含まれる端末とユーザーとの対応付けに基づき、第１社外端末２０に対応付けられたユーザーと同一のユーザーに対応づけられた他の端末（例えば、第２社外端末２５）を特定する。閲覧許可部１９０は、履歴情報を用いて、ユーザー認証情報を受信した時間が、他の端末（例えば、第２社外端末２５）からユーザー認証情報を受信してから予め定められた時間が経過するまでの期間であるか否かを判断する。閲覧許可部１９０は、ユーザー認証情報が正しく、かつ第１社外端末２０からユーザー認証情報を受信した時間が第２社外端末２５からユーザー認証情報を受信してから予め定められた時間の経過後であった場合に、送信部１４０が送信した電子メールを閲覧可能な状態にさせる旨の通知を第１社外端末２０に送る。一方、閲覧許可部１９０は、ユーザー認証情報が正しくない、或いは第１社外端末２０からユーザー認証情報を受信した時間が第２社外端末２５からユーザー認証情報を受信してから予め定められた時間以内であった場合に、送信部１４０が送信した電子メールを第１社外端末２０において閲覧不可能な状態に保持する。
【００２５】
この様に、閲覧許可部１９０は、第１社外端末２０及び第２社外端末２５それぞれからのユーザー認証情報の受信時間を比較することで、不正なアクセスによる電子メールの閲覧を防止することができる。例えば、受信部１５０が同一のユーザー認証情報を複数の端末から同時に受け取った場合に、閲覧許可部１９０は、電子メールの不正な閲覧を防止することができる。また、閲覧許可部１９０は、第１社外端末２０及び第２社外端末２５の組み合わせに基づき、この予め定められた時間を定める。例えば、ユーザーが第１社外端末２０の設置位置から第２社外端末２５の設置位置へ移動するのに要する所要時間が１０分間である場合は、閲覧許可部１９０は、予め定められた時間を１０分間に定める。よって、閲覧許可部１９０は、同一のユーザーに対応付けられた複数の端末から、ユーザーの移動時間より小さい間隔でアクセスがあったと判断した場合に、電子メールを閲覧不可能な状態に保持する。
【００２６】
また、閲覧許可部１９０は、社外グループに属する社外端末からのアクセスに対して、さらに厳しい制限を加えることができる。例えば、閲覧許可部１９０は、履歴情報に基づき、ある情報が閲覧されたことがあると判断した場合に、社外端末においてこの情報を閲覧不可能な状態に保持する。一方、社外グループに属さない端末においては、閲覧許可部１９０は、履歴情報に関わらずこの情報を閲覧可能にする。よって、情報送信装置１０は、社外端末からのアクセスを、新たな情報の閲覧のような緊急性の高いアクセスのみに限定することができる。こうすることで、情報送信装置１０は、利用者の利便性を維持するとともに不正アクセスを防止する可能性を高めることができる。
【００２７】
また、閲覧許可部１９０は、同一ユーザーに対応付けられた複数の端末におけるエラー回数の合計が所定の値を超えた場合に、電子メールを閲覧不可能な状態に保持してもよい。さらに、閲覧許可部１９０は、端末毎に異なる当該所定の値を設定し、電子メールを閲覧可能にするか否かの判断を細かく制御してもよい。このように、閲覧許可部１９０は、端末やユーザーに対応付けられたエラー回数を用いて、情報の閲覧を制御してもよい。
【００２８】
図３は、認証履歴格納部１７０のデータ構成の一例を示す。認証履歴格納部１７０は、端末識別情報フィールドと、ユーザー認証の可否フィールドと、受信時間フィールドと、ユーザーフィールドとを有する。端末識別情報フィールドは、情報送信装置１０の送信先である複数の端末を互いに識別するための情報を表す。ユーザー認証の可否フィールドは、判断部１６０がユーザー認証情報を正しいと判断したか否かの情報を表す。受信時間フィールドは、受信部１５０がユーザー認証情報をそれぞれの端末から最後に受信した時間を表す。ユーザーフィールドは、ユーザー認証情報に対応するユーザーを識別する情報を表す。例えば、本図の１行目のエントリーは、端末識別情報にＳ／Ｎ９６８２３４５を持つ端末から社員Ａのユーザー認証情報を受信した時間（時刻）が８：４３であったことを表している。
【００２９】
例えば、第２社外端末２５（例えば、端末識別情報Ｓ／Ｎ９６８２３４５）から８：４３にユーザー認証情報を受信したとする。そして、８：４３から予め定められた時間（例えば３０分間）が経過するまでの期間において、第１社外端末２０（例えば、端末識別情報Ｓ／Ｎ３６２５２２５）からユーザー認証情報を受信したとする（９：１０に受信した）。さらに、第２社外端末２５及び第１社外端末２０の双方において認証しようとするユーザーは共に同じ（例えば、社員Ａ）である。この場合、閲覧許可部１９０は、第１社外端末２０における電子メールを閲覧不可能な状態に保持する。
また、第２社外端末２５において、ユーザー認証情報は正しいと判断されている（第２社外端末２５のユーザー認証の可否フィールドは可である）。よって、警告通知部１８０は、第２社外端末２５に警告情報を送信する。
【００３０】
このように、閲覧許可部１９０は、本図で示したデータを参照することにより、電子メールの送信先の端末において、当該電子メールを閲覧可能な状態にさせるか否かを判断することができる。また、警告通知部１８０は、端末に警告情報を送信するか否かを判断することができる。
【００３１】
図４は、端末情報格納部１３０のデータ構成の一例である。端末情報格納部１３０は、端末識別情報フィールドと、ユーザーフィールドと、グループフィールドとを有する。端末識別情報フィールドは、情報送信装置１０の送信先である複数の端末を互いに識別するための情報を表す。ユーザーフィールドは、端末に対応付けられたユーザーを識別する情報を表す。グループフィールドは端末識別情報により識別される端末が属するグループを表す。第２社外端末２５（例えば、端末識別情報がＳ／Ｎ９６８２３４５）は、社員Ａに対応付けられている。そして、第２社外端末２５は、社内グループに属している。よって、送信部１４０は、閲覧可能な状態の電子メールを第２社外端末２５に送る。一方、送信部１４０は、閲覧不可能な状態の電子メールを第１社外端末２０（例えば、端末識別情報Ｓ／Ｎ３６２５２２５）に送る。
【００３２】
このように、送信部１４０は、図４で示した情報を用いることにより、電子メールの送信先の端末が、社内グループに属するか、社外グループに属するかを判断することができる。よって、送信部１４０は、閲覧可能な状態の電子メール又は閲覧不可能な状態の電子メールを選択して端末に送ることができる。
【００３３】
図５は、社外端末２０の機能ブロック図である。第１社外端末２０は、情報受信部２１０と、ユーザー認証情報入力部２２０と、許可通知受信部２４０と、復号処理部２５０と、情報表示部２６０とを有する。なお、第２社外端末２５及び社内端末３０は、第１社外端末２０と略同一であるので説明を省略する。
【００３４】
情報受信部２１０は、情報送信装置１０から電子メールを受け取ると、その電子メールが閲覧不可能な状態であるか否かを判断する。情報受信部２１０は、電子メールが閲覧可能な状態である場合に、情報表示部２６０にその電子メールを送る。情報受信部２１０は、電子メールが閲覧不可能な状態である場合に、復号処理部２５０にその電子メールを送る。そして、情報受信部２１０は、ユーザー認証情報を入力させる旨の指示をユーザー認証情報入力部２２０に送る。
【００３５】
ユーザー認証情報入力部２２０は、ユーザー認証情報を入力させる旨の指示を受け取ると、その電子メールの内容を閲覧するためのユーザー認証情報を入力するための情報を画面に表示する。そして、ユーザー認証情報入力部２２０は、使用者（ユーザー）からユーザー認証情報が入力された場合に、そのユーザー認証情報を情報送信装置１０に送る。
【００３６】
許可通知受信部２４０は、情報送信装置１０から電子メールを閲覧可能な状態にさせる旨の通知を受け取ると、電子メールを閲覧可能にする旨の指示を復号処理部２５０に送る。
【００３７】
復号処理部２５０は、情報受信部２１０から閲覧不可能な状態の電子メールを受け取る。そして、復号処理部２５０は、許可通知受信部２４０から電子メールを閲覧可能にする旨の指示を受け取ると、この電子メールを閲覧可能な状態に処理し、情報表示部２６０に送る。
【００３８】
情報表示部２６０は、情報受信部２１０又は復号処理部２５０から閲覧可能な電子メールを受け取る。そして、情報表示部２６０は当該電子メールの内容を表示する。
【００３９】
図６は、情報送信装置１０及び社外端末２０が行う電子メールの送受信のフローチャートである。情報送信装置１０の処理部１２０は、電子メールを暗号化し閲覧不可能な状態にする（ステップＳ１００）。送信部１４０は、第１社外端末２０及び第２社外端末２５に閲覧不可能な状態の電子メールを送信する。一方、送信部１４０は、社内端末３０に閲覧可能な状態の電子メールを送信する（ステップＳ１１０）。
【００４０】
社外端末２０の情報受信部２１０は、情報送信装置１０からの電子メールの受信があるか否かを判断する（ステップＳ１２０）。情報受信部２１０が情報送信装置１０から電子メールを受信した場合（ステップＳ１２０：ＹＥＳ）、ユーザー認証情報入力部２２０は、ユーザー認証情報（例えば、第１ユーザー認証情報）の入力を受け付ける（ステップＳ１３０）。続いて、ユーザー認証情報入力部２２０は、第１ユーザー認証情報を情報送信装置１０に送信する（ステップＳ１４０）。
【００４１】
閲覧許可部１９０は、第１社外端末２０から第１ユーザー認証情報を受信した時間が、第２社外端末２５からユーザー認証情報（例えば、第２ユーザー認証情報）を受信してから予め定められた時間が経過した期間か否かを判断する（ステップＳ１５０）。第１ユーザー認証情報を受信した時間が予め定められた時間が経過するまでの期間であった場合（ステップＳ１５０：ＹＥＳ）、警告通知部１８０は、第２社外端末２５における第２ユーザー認証情報が正しいか否かを判断する（ステップＳ１６０）。第２ユーザー認証情報が正しい場合（ステップＳ１６０：ＹＥＳ）に、警告通知部１８０は、第２社外端末２５に警告メッセージを送信する（ステップＳ１６５）。第１ユーザー認証情報を受信した時間が予め定められた時間が経過するまでの期間でない場合（ステップＳ１５０：ＮＯ）、判断部１６０は、第１ユーザー認証情報が正しいか否かを判断する（ステップＳ１７０）。第１ユーザー認証情報が正しい場合（ステップＳ１７０：ＹＥＳ）、閲覧許可部１９０は、閲覧許可の通知を第１社外端末２０に送る（ステップＳ１８０）。
【００４２】
許可通知受信部２４０は、情報送信装置１０から閲覧許可の通知を受信したか否かを判断する（ステップＳ１９０）。許可通知受信部２４０が閲覧許可の通知を受信したと判断した場合（ステップＳ１９０：ＹＥＳ）、情報表示部２６０は、電子メールの内容を表示する（ステップＳ１９５）。
このように、本実施形態においては、情報送信装置１０は、ユーザー認証情報の受信履歴に応じて、電子メールの閲覧の可否を制御することができる。
【００４３】
図７は、本実施形態の変形例に係る情報送信装置１０の機能ブロック図である。本図における情報送信装置１０は、図２における情報送信装置１０に更に、送信履歴格納部１００を備え、認証履歴格納部１７０及び警告通知部１８０を除いた形態である。
【００４４】
送信部１４０は、第１社外端末２０、第２社外端末２５又は社内端末３０のそれぞれが有する不図示の情報受信部２１０から電子メールの送信要求を受け取る。そして、送信部１４０は、当該送信要求の送信元に、閲覧不可能な状態に処理された電子メールを送る。この時、送信部１４０は、この電子メールの送信履歴を送信履歴格納部１００に送る。例えば、本変形例においては、まず、送信部１４０は、第２社外端末２５から電子メールの送信要求を受け取り、第２社外端末２５に電子メールを送信する。そして、その後に送信部１４０は、第１社外端末２０から電子メールの送信要求を受け取り、第１社外端末２０に電子メールを送信する。続いて、第１社外端末２０は、受信部１５０にユーザー認証情報を送信する。
【００４５】
受信部１５０は、第１社外端末２０からユーザー認証情報を受け取る。そして、受信部１５０は、ユーザー認証情報を判断部１６０に送る。受信部１５０は、ユーザー認証情報を受信した時間の情報及びユーザー認証情報の送信元の情報を、閲覧許可部１９０に送る。なお、この受信部１５０は、図２における受信部１５０と異なり、ユーザー認証情報の履歴を格納させないような構成となっている。
【００４６】
送信履歴格納部１００は、送信履歴を、送信部１４０から受け取る。そして、送信履歴格納部１００は、この送信履歴を、電子メールの送信先の端末を識別する情報に対応付けて格納する。また、送信履歴格納部１００は、この送信履歴を、必要に応じて、閲覧許可部１９０に送る。
【００４７】
閲覧許可部１９０は、ユーザー認証情報が正しいか否かの情報を判断部１６０から受け取る。また、閲覧許可部１９０は、送信履歴を送信履歴格納部１００から受け取る。さらに、閲覧許可部１９０は、ユーザー認証情報を受信した時間の情報を、受信部１５０から受け取る。閲覧許可部１９０は、送信履歴を用いて、ユーザー認証情報を受信した時間が、第２社外端末２５に電子メールを送信してから予め定められた時間が経過するまでの期間であるか否かを判断する。閲覧許可部１９０は、ユーザー認証情報が正しいと判断され、かつユーザー認証情報を受信した時間が第２社外端末２５に電子メールを送信してから予め定められた時間の経過後であった場合に、電子メールを閲覧可能な状態にさせる旨の通知を第１社外端末２０に送る。閲覧許可部１９０は、ユーザー認証情報が正しくないと判断された場合、あるいはユーザー認証情報を受信した時間が第２社外端末２５に電子メールを送信してから予め定められた時間内であった場合に、第１社外端末２０において電子メールを閲覧不可能な状態のまま保持させる。
【００４８】
判断部１６０は、図２における判断部１６０とは異なり、ユーザー認証情報が正しいか否かの情報を格納させないような構成となっている。また、情報送信装置１０のその他の構成は、図２における情報送信装置１０と略同一であるので説明を省略する。また、本変形例に対応する第１社外端末２０についても、図５における第１社外端末２０と略同一であるので説明を省略する。
【００４９】
図８は、本実施形態の変形例に係る送信履歴格納部１００のデータ構成の一例である。送信履歴格納部１００は、端末識別情報フィールドと、情報送信の有無フィールドと、送信時間フィールドと、ユーザーフィールドとを有する。端末識別情報フィールドは、情報送信装置１０が接続される複数の端末を互いに識別するための情報を表す。送信時間フィールドは、送信部１４０が電子メールを送信した時間を表す。ユーザーフィールドは、電子メールの送信先の端末に対応付けられたユーザーを識別する情報を表す。例えば、本図の１行目のエントリーは、端末識別情報にＳ／Ｎ９６８２３４５を持つ端末は、社員Ａに対応付けられている。そして、送信部１４０は、当該端末に対して、８：４３の時間に電子メールを送信したことを示している。
このように、閲覧許可部１９０は、本図で示したデータを参照することにより、電子メールを送信した時間を、電子メールの送信先の端末及び当該端末に対応するユーザーを用いて参照することができる。
【００５０】
図９は、本実施形態の変形例に係る情報送信装置１０及び社外端末２０が行う電子メールの送受信のフローチャートである。社外端末２０の情報受信部２１０は、電子メールの送信要求を情報送信装置１０に送る（ステップＳ２００）。情報送信装置１０の送信部１４０は、第１社外端末２０から電子メールの送信要求を受信したか否かを判断する（ステップＳ２１０）。送信部１４０は、第１社外端末２０から電子メールの送信要求を受信したと判断した場合（ステップＳ２１０：ＹＥＳ）、第１社外端末２０に閲覧不可能な状態の電子メールを送信する（ステップＳ２２０）。
【００５１】
情報受信部２１０は、情報送信装置１０から電子メールの受信があるか否かを判断する（ステップＳ２３０）。情報受信部２１０が情報送信装置１０から電子メールの受信があると判断した場合（ステップＳ２３０：ＹＥＳ）、ユーザー認証情報入力部２２０は、ユーザー認証情報を入力させる（ステップＳ２４０）。続いて、ユーザー認証情報入力部２２０は、ユーザー認証情報を情報送信装置１０に送信する（ステップＳ２５０）。
【００５２】
閲覧許可部１９０は、ユーザー認証情報を受信した時間が、第２社外端末２５に電子メールを送信してから予め定められた時間が経過する期間であるか否かを判断する（ステップＳ２６０）。閲覧許可部１９０が、ユーザー認証情報を受信した時間が、第２社外端末２５に電子メールを送信してから予め定められた時間が経過する期間でないと判断した場合（ステップＳ２６０：ＮＯ）、判断部１６０は、このユーザー認証情報が正しいか否かを判断する（ステップＳ２８０）。判断部１６０が、このユーザー認証情報が正しいと判断した場合（ステップＳ２８０：ＹＥＳ）、閲覧許可部１９０は、閲覧可能な状態にする旨の通知を、第１社外端末２０に送る（ステップＳ２９０）。
【００５３】
許可通知受信部２４０は、情報送信装置１０から閲覧可能な状態にする旨の通知を受信したか否かを判断する（ステップＳ２９５）。許可通知受信部２４０が、情報送信装置１０から閲覧可能な状態にする旨の通知を受信したと判断した場合（ステップＳ２９５：ＹＥＳ）、復号処理部２５０は、電子メールを復号化して、ユーザーに対し表示させる（ステップＳ２９８）。
このように、本変形例においては、情報送信装置１０は、送信履歴に応じて、電子メールの閲覧の可否を制御することができる。
【００５４】
図１０は、以上で示した実施形態に係る情報送信装置１０のハードウェア構成の一例である。本実施形態に係る情報送信装置１０の機能は、ＣＰＵ７００、ＲＯＭ７０２、ＲＡＭ７０４、通信インターフェイス（通信Ｉ／Ｆ）７０６、入出力インターフェイス（入出力Ｉ／Ｆ）７０８、及びハードディスクドライブ７１０を備える計算機と、当該計算機上で実行されるプログラムとの連携により実現される。情報送信装置１０は、ＦＤドライブ７１２及び／又はＣＤ−ＲＯＭドライブ７１６を更に備えてもよい。
【００５５】
情報送信装置１０を実現するプログラムは、送信履歴取得機能と、情報受信機能と、処理機能と、端末情報取得機能と、送信機能と、受信機能と、判断機能と、認証履歴取得機能と、警告通知機能と、閲覧許可機能とを備える。これらの機能は、計算機を、送信履歴格納部１００、情報受信部１１０、処理部１２０、端末情報格納部１３０、送信部１４０、受信部１５０、判断部１６０、認証履歴格納部１７０、警告通知部１８０、及び閲覧許可部１９０として動作させるプログラムである。
【００５６】
以上に示したプログラム又はモジュールは、外部の記憶媒体に格納されてもよい。記憶媒体としては、フレキシブルディスク（ＦＤ）７１４、ＣＤ−ＲＯＭ７１８の他に、ＤＶＤやＰＤ等の光学記録媒体、ＭＤ等の光磁気記録媒体、テープ媒体、ＩＣカード等の半導体メモリ等を用いることができる。また、専用通信ネットワークやインターネットに接続されたサーバシステムに設けたハードディスク又はＲＡＭ等の記憶装置を記録媒体として使用し、ネットワークを介してプログラムを情報送信装置１０に提供してもよい。
【００５７】
図１１は、以上で示した実施形態に係る第１社外端末２０のハードウェア構成の一例である。本実施形態に係る第１社外端末２０の機能は、ＣＰＵ８００、ＲＯＭ８０２、ＲＡＭ８０４、通信インターフェイス（通信Ｉ／Ｆ）８０６、入出力インターフェイス（入出力Ｉ／Ｆ）８０８、及びハードディスクドライブ８１０を備える計算機と、当該計算機上で実行されるプログラムとの連携により実現される。第１社外端末２０は、ＦＤドライブ８１２及び／又はＣＤ−ＲＯＭドライブ８１６を更に備えてもよい。
【００５８】
第１社外端末２０を実現するプログラムは、情報受信モジュールと、ユーザー認証情報入力モジュールと、許可通知受信モジュールと、復号処理モジュールと、情報表示モジュールとを備える。これらのモジュールは、計算機を、情報受信部２１０、ユーザー認証情報入力部２２０、許可通知受信部２４０、復号処理部２５０、及び情報表示部２６０として動作させるプログラムである。
【００５９】
以上に示したプログラム又はモジュールは、外部の記憶媒体に格納されてもよい。記憶媒体としては、フレキシブルディスク８１４、ＣＤ−ＲＯＭ８１８の他に、ＤＶＤやＰＤ等の光学記録媒体、ＭＤ等の光磁気記録媒体、テープ媒体、ＩＣカード等の半導体メモリ等を用いることができる。また、専用通信ネットワークやインターネットに接続されたサーバシステムに設けたハードディスク又はＲＡＭ等の記憶装置を記録媒体として使用し、ネットワークを介してプログラムを第１社外端末２０に提供してもよい。
【００６０】
上記説明から明らかなように、情報送信装置１０は、あるユーザーに宛てた電子メールを、当該ユーザーに対応付けられている複数の端末に予め配信しておくことができる。よって、情報送信装置１０は、ネットワークの負荷や情報送信装置１０自体の負荷が小さい場合に電子メールを予め配信することにより、ネットワークやサーバへの負荷の集中を防ぎ、使用者の利便性を向上させることができる。
【００６１】
また、上記説明から明らかなように、情報送信装置１０は、送信先の複数の端末からユーザー認証情報を受信した履歴情報に基づき、当該送信先における電子メールの閲覧を制御する。よって、情報送信装置１０は、ユーザーによる同一の電子メールへの複数のアクセスがあった場合、ユーザーの属性や端末の設置箇所に応じて、当該アクセスが不正利用か否かの判断を効果的に行うことができる。
【００６２】
以上、本発明を実施形態を用いて説明したが、本発明の技術的範囲は上記実施形態に記載の範囲には限定されない。上記実施形態に、多様な変更または改良を加えることができる。そのような変更または改良を加えた形態も本発明の技術的範囲に含まれ得ることが、特許請求の範囲の記載から明らかである。
【００６３】
【発明の効果】
上記説明から明らかなように、本発明によればユーザーの利便性を向上することができるとともに、効果的に不正利用の未然防止を図ることができる。
【図面の簡単な説明】
【図１】メール送受信システム５の概略図。
【図２】情報送信装置１０の機能ブロック図。
【図３】認証履歴格納部１７０のデータ構成の一例を表す図。
【図４】端末情報格納部１３０のデータ構成の一例を表す図。
【図５】社外端末２０の機能ブロック図。
【図６】情報送信装置１０及び社外端末２０が行う電子メールの送受信のフローチャート。
【図７】本実施形態の変形例に係る情報送信装置１０の機能ブロック図。
【図８】本実施形態の変形例に係る送信履歴格納部１００のデータ構成の一例を表す図。
【図９】本実施形態の変形例に係る情報送信装置１０及び社外端末２０が行う電子メールの送受信のフローチャート。
【図１０】情報送信装置１０のハードウェア構成の一例を表す図。
【図１１】第１社外端末２０のハードウェア構成の一例を表す図。
【符号の説明】
５ メール送受信システム
１０ 情報送信装置
２０ 第１社外端末
２５ 第２社外端末
３０ 社内端末
４０ 送信端末
１００ 送信履歴格納部
１１０ 情報受信部
１２０ 処理部
１３０ 端末情報格納部
１４０ 送信部
１５０ 受信部
１６０ 判断部
１７０ 認証履歴格納部
１８０ 警告通知部
１９０ 閲覧許可部
２１０ 情報受信部
２２０ ユーザー認証情報入力部
２４０ 許可通知受信部
２５０ 復号処理部
２６０ 情報表示部
７００ ＣＰＵ
７０２ ＲＯＭ
７０４ ＲＡＭ
７０６ 通信Ｉ／Ｆ部
７１０ ハードディスクドライブ
７１２ ＦＤドライブ
７１４ フレキシブルディスク
７１６ ＣＤ−ＲＯＭドライブ
７１８ ＣＤ−ＲＯＭ
８００ ＣＰＵ
８０２ ＲＯＭ
８０４ ＲＡＭ
８０６ 通信Ｉ／Ｆ部
８１０ ハードディスクドライブ
８１２ ＦＤドライブ
８１４ フレキシブルディスク
８１６ ＣＤ−ＲＯＭドライブ
８１８ ＣＤ−ＲＯＭ
Claims (10)
- ユーザーへの情報の閲覧を制御する情報送信装置であって、
前記情報を閲覧不可能な状態で複数の端末に送信する送信部と、
前記ユーザーが前記送信部により送信された前記情報を閲覧するために入力したユーザー認証情報を、一の前記端末から受信する受信部と、
前記ユーザー認証情報が正しいか否かを判断する判断部と、
前記受信部が前記ユーザー認証情報を受信した履歴と、当該ユーザー認証情報の送信元の端末を識別する情報とを対応付けた履歴情報を格納する認証履歴格納部と、
前記ユーザー認証情報が正しいと判断された場合に、他の前記端末に対応付けられた前記履歴情報に基づき、前記一の端末にある前記情報を閲覧可能な状態にさせる閲覧許可部と
を備えることを特徴とする情報送信装置。 - 前記複数の端末のそれぞれを識別する情報をユーザーに対応付けて格納する端末情報格納部を更に備え、
前記送信部は、前記複数の端末の中から選択した同一のユーザーに対応付けられている複数の特定端末に、前記情報を送信し、
前記閲覧許可部は、前記受信部が一の前記特定端末から前記ユーザー認証情報を受信した場合に、他の前記特定端末に対応付けられた前記履歴情報に基づき、前記一の特定端末において前記情報を閲覧可能な状態にさせるか否かを判断することを特徴とする請求項１記載の情報送信装置。 - 前記閲覧許可部は、前記履歴情報を用いて、前記受信部が前記他の端末からユーザー認証情報を受信してから予め定められた時間が経過するまでの期間であると判断する場合に、前記送信部が前記一の端末に送信した前記情報を閲覧不可能な状態に保持することを特徴とする請求項１記載の情報送信装置。
- 前記閲覧許可部は、前記一の端末及び前記他の端末の組み合わせに基づき、前記予め定められた時間を定めることを特徴とする請求項３記載の情報送信装置。
- 前記予め定められた時間が経過するまでの期間において、前記ユーザー認証情報を前記他の端末とは異なる端末から受信し、かつ前記他の端末における前記ユーザー認証情報が正しいと判断されていた場合に、前記他の端末に対して警告情報を通知する警告通知部を更に備えることを特徴とする請求項３記載の情報送信装置。
- 前記送信部は、予め定められたグループに属する端末である外部端末及び前記グループに属さない端末に前記情報を送信し、
前記閲覧許可部は、前記履歴情報に基づき、前記情報が閲覧されたことがあると判断した場合に、前記外部端末において当該情報を閲覧不可能な状態に保持し、前記グループに属さない端末においては、前記履歴情報に関わらず前記ユーザー認証情報が正しいと判断された場合には当該情報を閲覧可能な状態にすることを特徴とする請求項１記載の情報送信装置。 - 前記送信部は、前記複数の端末の一部として、局所ネットワークの外に設けられた端末である外部端末に、前記情報を送信し、
前記閲覧許可部は、前記履歴情報に基づき、前記情報が閲覧されたことがあると判断した場合に、前記外部端末において当該情報を閲覧不可能な状態に保持することを特徴とする請求項１記載の情報送信装置。 - コンピュータによってユーザーへの情報の閲覧を制御する情報送信方法であって、
前記コンピュータが前記情報を閲覧不可能な状態で複数の端末に送信するステップと、
前記ユーザーが一の前記端末において前記情報を閲覧するために入力したユーザー認証情報を、前記コンピュータが前記一の端末から受信するステップと、
前記ユーザー認証情報が正しいか否かを前記コンピュータが判断するステップと、
前記コンピュータが前記ユーザー認証情報を受信した履歴と、当該ユーザー認証情報の送信元の端末を識別する情報とを対応付け履歴情報を生成するステップと、
前記ユーザー認証情報が正しいと判断された場合に、前記コンピュータが他の前記端末に対応付けられた前記履歴情報に基づき、前記一の端末にある前記情報を閲覧可能な状態にさせるステップと
を備えることを特徴とする情報送信方法。 - コンピュータによってユーザーへの情報の閲覧を制御するプログラムであって、前記コンピュータに、
前記情報を閲覧不可能な状態で複数の端末に送信する機能と、
前記ユーザーが一の前記端末において前記情報を閲覧するために入力したユーザー認証情報を、前記一の端末から受信する機能と、
前記ユーザー認証情報が正しいか否かを判断する機能と、
前記ユーザー認証情報を受信した履歴と、当該ユーザー認証情報の送信元の端末を識別する情報とを対応付け履歴情報を生成する機能と、
前記ユーザー認証情報が正しいと判断された場合に、他の前記端末に対応付けられた前記履歴情報に基づき、前記一の端末にある前記情報を閲覧可能な状態にする機能と
を実現させるためのプログラム。 - コンピュータを、請求項１〜７の何れかに記載の情報送信装置として機能させるためのプログラム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002075211A JP3740082B2 (ja) | 2002-03-18 | 2002-03-18 | 情報送信装置、情報送信方法、及びプログラム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002075211A JP3740082B2 (ja) | 2002-03-18 | 2002-03-18 | 情報送信装置、情報送信方法、及びプログラム |
Related Child Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2005291762A Division JP4330574B2 (ja) | 2005-10-04 | 2005-10-04 | 情報送信装置、情報送信方法、及びプログラム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2003271566A JP2003271566A (ja) | 2003-09-26 |
| JP3740082B2 true JP3740082B2 (ja) | 2006-01-25 |
Family
ID=29204350
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002075211A Expired - Fee Related JP3740082B2 (ja) | 2002-03-18 | 2002-03-18 | 情報送信装置、情報送信方法、及びプログラム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3740082B2 (ja) |
Families Citing this family (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP4683856B2 (ja) * | 2004-05-07 | 2011-05-18 | 富士通株式会社 | 認証プログラムおよび認証サーバ |
| JP2014059599A (ja) * | 2012-09-14 | 2014-04-03 | Sharp Corp | 情報処理装置、方法、およびプログラム |
| JP6039977B2 (ja) * | 2012-09-14 | 2016-12-07 | シャープ株式会社 | 情報処理装置、方法、およびプログラム |
-
2002
- 2002-03-18 JP JP2002075211A patent/JP3740082B2/ja not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| JP2003271566A (ja) | 2003-09-26 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7093136B2 (en) | Methods, systems, computer program products, and data structures for limiting the dissemination of electronic email | |
| US9887846B2 (en) | Information processing apparatus, information processing method, information processing program and information processing system | |
| US8640261B2 (en) | Method and client agent for monitoring the use of protected content | |
| CN105359106B (zh) | 用于在基于云的文件系统中提供对改变的通知的系统和方法 | |
| US9032097B2 (en) | Data communication with remote network node | |
| US20070022302A1 (en) | Method for providing secure access to information held in a shared repository | |
| US7075672B2 (en) | Print data management apparatus, storage medium having stored therein print data management program, storage medium having stored therein usage certificate data, and method of using print data | |
| US20010027526A1 (en) | Data flow control unit | |
| WO2001050691A2 (en) | Sender-controlled post delivery handling of digitally delivered documents in a computer network | |
| US20080198410A1 (en) | Print Management Device and Print Management Method | |
| US20080043274A1 (en) | Secure printing system with privilege table referenced across different domains | |
| JP2005309887A (ja) | 不正閲覧監視システム | |
| JP3740082B2 (ja) | 情報送信装置、情報送信方法、及びプログラム | |
| US7036150B2 (en) | Data management apparatus, storage medium having stored therein data management program, storage medium having stored therein usage certificate data, and method of using data | |
| JP4330574B2 (ja) | 情報送信装置、情報送信方法、及びプログラム | |
| JP2009507298A (ja) | 遠隔のネットワークノードとのデータ通信 | |
| US20130141752A1 (en) | Job control apparatus, job control system, and method of controlling processing job data | |
| US7752318B2 (en) | Method of exchanging secured data through a network | |
| JP2004318590A (ja) | 使い捨てパスワードを使用した、メールエージェント起動方法 | |
| US20250007993A1 (en) | Content management server, content management device, content management system, and content management program | |
| JP2007156534A (ja) | コミュニケーション装置 | |
| JP2008225830A (ja) | 情報管理システム及び端末装置及び情報管理方法及びプログラム | |
| JP4713916B2 (ja) | データ保護サービスシステム及びデータ保護方法 | |
| TR2024017997A2 (tr) | Geli̇şmi̇ş elektroni̇k posta düzenleme si̇stemi̇ | |
| JP2001345838A (ja) | 携帯電話の電子メール保存を補完する電子メール保存システム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20050804 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20050913 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20051004 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20051101 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20051104 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20081111 Year of fee payment: 3 |
|
| S531 | Written request for registration of change of domicile |
Free format text: JAPANESE INTERMEDIATE CODE: R313531 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20081111 Year of fee payment: 3 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20081111 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20091111 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20101111 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20101111 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20111111 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20111111 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20121111 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20131111 Year of fee payment: 8 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| LAPS | Cancellation because of no payment of annual fees |