JP4330574B2

JP4330574B2 - Information transmitting apparatus, information transmitting method, and program

Info

Publication number: JP4330574B2
Application number: JP2005291762A
Authority: JP
Inventors: 耕造吉田; 直之中川; 由貴子小黒; 隆男石田; 美香久原; 裕介北
Original assignee: 株式会社大和証券グループ本社
Priority date: 2005-10-04
Filing date: 2005-10-04
Publication date: 2009-09-16
Anticipated expiration: 2022-03-18
Also published as: JP2006059379A

Description

本発明は、情報送信装置、情報送信方法、及びプログラムに関する。特に本発明は、送信先における情報の閲覧を制御する情報送信装置、情報送信方法、及びプログラムに関する。 The present invention relates to an information transmission apparatus, an information transmission method, and a program. In particular, the present invention relates to an information transmission apparatus, an information transmission method, and a program that control browsing of information at a transmission destination.

あるユーザーへの送信履歴に基づいて、そのユーザーへの新たな送信を制御する方法がある。例えば、ウェブ上の有料コンテンツの送信において、ウェブサーバは、送信回数やダウンロード総時間の履歴に基づいて、新たなアクセスを受け付けるか否かを制限する。 There is a method for controlling a new transmission to a user based on a transmission history to the user. For example, in the transmission of paid content on the web, the web server restricts whether or not to accept a new access based on the history of the number of transmissions and the total download time.

しかしながら、上記形態によれば、情報の送信時に閲覧の可否を判断するので、送信して閲覧させるべき情報の量が膨大な場合に、サーバのレスポンスが低下する。一方、情報の送信の履歴をユーザーごとに管理する場合、情報を盗用する不正利用等を防止することが重要である。
そこで本発明は、上記の課題を解決することのできる情報送信装置、情報送信方法、及びプログラムを提供することを目的とする。この目的は特許請求の範囲における独立項に記載の特徴の組み合わせにより達成される。また従属項は本発明の更なる有利な具体例を規定する。 However, according to the above embodiment, whether or not browsing is possible is determined at the time of transmission of information, so that the server response is reduced when the amount of information to be transmitted and browsed is enormous. On the other hand, when managing the history of information transmission for each user, it is important to prevent unauthorized use of information theft.
Therefore, an object of the present invention is to provide an information transmission apparatus, an information transmission method, and a program that can solve the above-described problems. This object is achieved by a combination of features described in the independent claims. The dependent claims define further advantageous specific examples of the present invention.

本発明の第１の形態によると、ユーザーへの閲覧対象情報の閲覧を制御する情報送信装置は、閲覧対象情報を閲覧不可能な状態で複数の各々の端末に送信する送信部と、送信部が複数の各々の端末に送信した送信履歴と、複数の各々の端末を識別する情報とを対応付けて格納する送信履歴格納部と、ユーザーが送信部により送信された閲覧対象情報を閲覧するために入力したユーザー認証情報を、一の端末から受信する受信部と、ユーザー認証情報が正しいか否かを判断する判断部と、ユーザー認証情報が正しいと判断された場合に、他の端末に対応付けられた送信履歴に基づき、閲覧対象情報を一の端末において閲覧可能な状態にさせる閲覧許可部とを備える。
また、端末を識別する情報をユーザーに対応付けて格納する端末情報格納部を更に備え、送信部は、同一のユーザーに対応付けられている複数の端末から閲覧対象情報の送信要求を受信し、受信した送信要求の送信元の端末に対して情報を送信し、閲覧許可部は、受信部が同一のユーザーに対応付けられている複数の端末のうち一の端末からユーザー認証情報を受信した場合に、同一のユーザーに対応付けられている複数の端末のうち他の端末への送信履歴に基づき、一の端末において閲覧対象情報を閲覧可能な状態にさせるか否かを判断してもよい。
また、閲覧許可部は、送信履歴を用いて、送信部が他の端末に閲覧対象情報を送信してから予め定められた時間が経過していないと判断した場合に、送信部が一の端末に送信した閲覧対象情報を閲覧不可能な状態に保持してもよい。この閲覧許可部は、一の端末及び他の端末の組み合わせに基づき、予め定められた時間を定めてもよい。 According to the first aspect of the present invention, an information transmission device that controls browsing of browsing target information to a user includes: a transmission unit that transmits browsing target information to each of a plurality of terminals in a state where browsing is not possible; and a transmission unit A transmission history storage unit that stores a transmission history transmitted to each of a plurality of terminals and information for identifying each of the plurality of terminals in association with each other, and a user to view browsing target information transmitted by the transmission unit A receiving unit that receives the user authentication information entered in one terminal, a determination unit that determines whether or not the user authentication information is correct, and if the user authentication information is determined to be correct, it supports other terminals A browsing permission unit configured to make browsing target information viewable on one terminal based on the attached transmission history.
Moreover, further comprising a terminal information storage unit for storing information identifying association with the user terminal, the transmitting unit receives the transmission request for browsing object information from a plurality of terminals associated with the same user, When the information is transmitted to the terminal of the transmission source of the received transmission request, and the browsing permission unit receives the user authentication information from one terminal among a plurality of terminals associated with the same user. In addition, based on the transmission history to the other terminals among the plurality of terminals associated with the same user, it may be determined whether or not the browsing target information is to be browsed in one terminal.
The browsing permission unit uses the transmission history to determine that a predetermined time has not elapsed since the transmission unit transmitted browsing target information to another terminal. You may hold | maintain the browsing object information transmitted to in the state which cannot be browsed. The browsing permission unit may determine a predetermined time based on a combination of one terminal and another terminal.

また、送信部は、予め定められたグループに属する端末である外部端末及びグループに属さない端末に閲覧対象情報を送信し、閲覧許可部は、送信履歴に基づき、閲覧対象情報が送信されたことがあると判断した場合に、外部端末において当該閲覧対象情報を閲覧不可能な状態に保持し、グループに属さない端末においては、送信履歴に関わらずユーザー認証情報が正しいと判断された場合に、当該閲覧対象情報を閲覧可能な状態にしてもよい。
また、送信部は、複数の端末の一部として、局所ネットワークの外に設けられた端末である外部端末に、閲覧対象情報を送信し、閲覧許可部は、送信履歴に基づき、閲覧対象情報が送信されたことがあると判断した場合に、外部端末において当該閲覧対象情報を閲覧不可能な状態に保持してもよい。 Further, the transmission unit transmits the browsing target information to an external terminal that is a terminal belonging to a predetermined group and a terminal that does not belong to the group, and the browsing permission unit transmits the browsing target information based on the transmission history. If it is determined that there is, in the case holds the browsed information can not access state in the external terminal, the terminal which does not belong to a group, it is determined that the correct user credentials regardless transmission history, You may make the said browsing object information into a state which can be browsed.
Further, the transmission unit transmits the browsing target information to an external terminal that is a terminal provided outside the local network as a part of the plurality of terminals, and the browsing permission unit stores the browsing target information based on the transmission history. When it is determined that the information has been transmitted, the browsing target information may be held in an inaccessible state in the external terminal.

本発明の第２の形態によると、コンピュータによってユーザーへの閲覧対象情報の閲覧を制御する情報送信方法は、コンピュータが閲覧対象情報を閲覧不可能な状態で複数の各々の端末に送信するステップと、コンピュータが複数の各々の端末に送信した送信履歴と、複数の各々の端末を識別する閲覧対象情報とを対応付けて送信履歴格納部に格納するステップと、ユーザーが送信された閲覧対象情報を閲覧するために入力したユーザー認証情報を、コンピュータが一の端末から受信するステップと、ユーザー認証情報が正しいか否かをコンピュータが判断するステップと、ユーザー認証情報が正しいと判断された場合に、コンピュータが他の端末に対応付けられた送信履歴に基づき、閲覧対象情報を一の端末において閲覧可能な状態にさせるステップとを備える。

According to a second aspect of the present invention, an information transmission method for controlling browsing of browsing target information by a computer by a computer includes a step of transmitting the browsing target information to each of a plurality of terminals in a state where browsing is impossible. A step of storing the transmission history transmitted by the computer to each of the plurality of terminals and the browsing target information for identifying each of the plurality of terminals in the transmission history storage unit, and the browsing target information transmitted by the user When the computer receives the user authentication information input for browsing from one terminal, the computer determines whether the user authentication information is correct, and when the user authentication information is determined to be correct, based on the transmission history computer associated with other terminals, to the browsable state at one terminal browsed information And a step.

本発明の第３の形態は、コンピュータを、本発明の第１の形態の情報送信装置として機能させるためのプログラムである。
なお上記の発明の概要は、本発明の必要な特徴の全てを列挙したものではなく、これらの特徴群のサブコンビネーションも又発明となりうる。 A third aspect of the present invention is a program for causing a computer to function as the information transmission apparatus according to the first aspect of the present invention.
The above summary of the invention does not enumerate all necessary features of the present invention, and sub-combinations of these feature groups can also be the invention.

本発明によれば、ユーザーの利便性を向上することができるとともに、効果的に不正利用の未然防止を図ることができる。 According to the present invention, it is possible to improve user convenience and effectively prevent unauthorized use.

以下、発明の実施の形態を通じて本発明を説明するが、以下の実施形態はクレームにかかる発明を限定するものではなく、又実施形態の中で説明されている特徴の組み合わせの全てが発明の解決手段に必須であるとは限らない。 Hereinafter, the present invention will be described through embodiments of the invention. However, the following embodiments do not limit the claimed invention, and all combinations of features described in the embodiments are the solution of the invention. It is not always essential to the means.

図１は、メール送受信システム５の概略を表す。メール送受信システム５は、情報送信装置１０と、第１社外端末２０と、第２社外端末２５と、社内端末３０と、送信端末４０とを備える。送信端末４０は、情報送信装置１０と、ネットワークを介して接続されている。情報送信装置１０は、社内端末３０と、ローカルエリアネットワーク（ＬＡＮ）を介して接続されている。また、情報送信装置１０は、第１社外端末２０及び第２社外端末２５に、公衆回線網（ＰＳＴＮ）を介して接続されている。情報送信装置１０は、送信端末４０にＬＡＮを介して接続されてもよいし、ＰＳＴＮを介して接続されてもよい。 FIG. 1 shows an outline of the mail transmission / reception system 5. The mail transmission / reception system 5 includes an information transmission device 10, a first external terminal 20, a second external terminal 25, an internal terminal 30, and a transmission terminal 40. The transmission terminal 40 is connected to the information transmission apparatus 10 via a network. The information transmitting apparatus 10 is connected to the in-house terminal 30 via a local area network (LAN). The information transmitting apparatus 10 is connected to the first external terminal 20 and the second external terminal 25 via a public line network (PSTN). The information transmission apparatus 10 may be connected to the transmission terminal 40 via a LAN or may be connected via a PSTN.

送信端末４０は、特定の使用者に宛てた電子メールを、情報送信装置１０に送る。情報送信装置１０は、送信端末４０から電子メールを受け取り、第１社外端末２０、第２社外端末２５、及び社内端末３０に送る。第１社外端末２０は、情報送信装置１０から電子メールを受け取ると、当該電子メールを閲覧するためのユーザー認証情報を入力する画面を表示する。第１社外端末２０は、ユーザー認証情報の入力を受け付けると、当該ユーザー認証情報を情報送信装置１０に送る。情報送信装置１０は、当該ユーザー認証情報が正しい場合には、第１社外端末２０に送信した電子メールを閲覧可能な状態にさせる。電子メールとは、本発明に係る情報の一例である。本発明に係る情報とは、電子メールに限定されず、例えば、データファイル、ネットワーク制御情報、及びソフトウェア更新情報などや、これらの組み合わせであってもよい。また、本実施形態において、ユーザー認証情報とは、ユーザーを識別する情報及び当該ユーザーに対応したパスワードの組み合わせである。また、ユーザー認証情報は、上記形態に限定されず、例えば、ユーザー個人情報、時刻や乱数に基づく時限パスワードなどや、これらの組み合わせであってもよい。 The transmission terminal 40 sends an e-mail addressed to a specific user to the information transmission apparatus 10. The information transmission apparatus 10 receives an electronic mail from the transmission terminal 40 and sends it to the first external terminal 20, the second external terminal 25, and the internal terminal 30. When the first external terminal 20 receives an electronic mail from the information transmitting apparatus 10, it displays a screen for inputting user authentication information for browsing the electronic mail. When receiving the input of the user authentication information, the first external terminal 20 sends the user authentication information to the information transmitting apparatus 10. If the user authentication information is correct, the information transmitting apparatus 10 makes the electronic mail transmitted to the first external terminal 20 viewable. An e-mail is an example of information according to the present invention. The information according to the present invention is not limited to electronic mail, and may be, for example, a data file, network control information, software update information, or a combination thereof. In the present embodiment, the user authentication information is a combination of information for identifying a user and a password corresponding to the user. Further, the user authentication information is not limited to the above form, and may be, for example, user personal information, a timed password based on time or a random number, or a combination thereof.

図２は、情報送信装置１０の機能ブロック図である。情報送信装置１０は、情報受信部１１０と、処理部１２０と、端末情報格納部１３０と、送信部１４０と、受信部１５０と、判断部１６０と、認証履歴格納部１７０と、警告通知部１８０と、閲覧許可部１９０とを有する。 FIG. 2 is a functional block diagram of the information transmitting apparatus 10. The information transmission apparatus 10 includes an information reception unit 110, a processing unit 120, a terminal information storage unit 130, a transmission unit 140, a reception unit 150, a determination unit 160, an authentication history storage unit 170, and a warning notification unit 180. And a browsing permission unit 190.

情報受信部１１０は、送信端末４０から、電子メールを受信する。情報受信部１１０は、この電子メールを処理部１２０及び送信部１４０に送る。 The information receiving unit 110 receives an e-mail from the transmission terminal 40. The information receiving unit 110 sends this e-mail to the processing unit 120 and the transmission unit 140.

処理部１２０は、情報受信部１１０から、電子メールを受け取る。そして、処理部１２０は、その電子メールを暗号化することにより閲覧不可能な状態にする。処理部１２０は、閲覧不可能な状態の電子メールを、送信部１４０に送る。 The processing unit 120 receives an e-mail from the information receiving unit 110. Then, the processing unit 120 encrypts the electronic mail so that it cannot be browsed. The processing unit 120 sends an e-mail that cannot be browsed to the transmission unit 140.

端末情報格納部１３０は、複数の端末のそれぞれを識別する情報をユーザーに対応付けて格納する。この複数の端末のそれぞれを識別する情報は、情報送信装置１０の管理者によりあらかじめ入力される。また、端末情報格納部１３０は、ユーザーによる端末使用状況を外部から定期的に取得し、複数の端末のそれぞれとユーザーの対応付けを定期的に更新してもよい。 The terminal information storage unit 130 stores information for identifying each of the plurality of terminals in association with the user. Information for identifying each of the plurality of terminals is input in advance by the administrator of the information transmitting apparatus 10. Further, the terminal information storage unit 130 may periodically acquire the terminal usage status by the user from the outside, and periodically update the association between each of the plurality of terminals and the user.

送信部１４０は、情報受信部１１０から電子メールを受け取る。また、送信部１４０は、処理部１２０から閲覧不可能な状態の電子メールを受け取る。送信部１４０は、当該電子メールの宛て先のユーザーに対応付けられた端末情報を端末情報格納部１３０から受け取る。そして、送信部１４０は、この端末情報を用いて、電子メールの送信先が、局所ネットワークの外に設けられた端末群を示す社外グループに属するか否かを判断する。送信部１４０は、送信先の端末が社外グループに属すると判断した場合、閲覧不可能な状態の電子メールを送る。一方、送信部１４０は、送信先の端末が社外グループに属さないと判断した場合、閲覧可能な状態の電子メールを送る。 The transmission unit 140 receives an e-mail from the information reception unit 110. In addition, the transmission unit 140 receives an email that cannot be viewed from the processing unit 120. The transmission unit 140 receives terminal information associated with the destination user of the e-mail from the terminal information storage unit 130. Then, using this terminal information, the transmission unit 140 determines whether or not the transmission destination of the e-mail belongs to an outside group indicating a group of terminals provided outside the local network. If the transmission unit 140 determines that the transmission destination terminal belongs to the outside group, the transmission unit 140 transmits an e-mail in a state where browsing is impossible. On the other hand, if the transmission unit 140 determines that the transmission destination terminal does not belong to the outside group, the transmission unit 140 transmits an e-mail in a browsable state.

例えば、本図の例において、送信部１４０は、電子メールの送信先である第１社外端末２０及び第２社外端末２５が社外グループに属すると判断する。よって、送信部１４０は、第１社外端末２０及び第２社外端末２５に閲覧不可能な状態の電子メールを送る。一方、送信部１４０は、社内端末３０が社外グループに属さないと判断する。よって、送信部１４０は、社内端末３０に閲覧可能な状態の電子メールを送る。また、送信部１４０は、端末情報を用いて、電子メールの送信先の端末に対応するユーザーを識別する情報を特定する。そして、送信部１４０は、この電子メールの送信先の端末に対応するユーザーを識別する情報を、認証履歴格納部１７０に送る。 For example, in the example of this figure, the transmission unit 140 determines that the first external terminal 20 and the second external terminal 25 that are the transmission destinations of the e-mail belong to the external group. Therefore, the transmission unit 140 sends an email that cannot be browsed to the first external terminal 20 and the second external terminal 25. On the other hand, the transmission unit 140 determines that the in-house terminal 30 does not belong to the outside group. Therefore, the transmission unit 140 sends an email that can be browsed to the in-house terminal 30. Further, the transmission unit 140 specifies information for identifying a user corresponding to the terminal to which the electronic mail is transmitted, using the terminal information. Then, the transmission unit 140 transmits information for identifying the user corresponding to the terminal to which the electronic mail is transmitted to the authentication history storage unit 170.

本図の例において、送信部１４０は、送信先の端末が社外グループに属するか否かを判断したが、端末の属するグループは、これに限定されない。例えば、送信部１４０は、送信先の端末が、局所ネットワークの内部に備わる端末群を示す社内グループに属するか否かを判断してもよい。また、送信部１４０は、通信路や送信先端末の安全性や信頼性に基づいて、管理者により予め定められたグループに属するか否かを判断してもよい。 In the example of this figure, the transmission unit 140 determines whether or not the transmission destination terminal belongs to an outside group, but the group to which the terminal belongs is not limited to this. For example, the transmission unit 140 may determine whether or not the transmission destination terminal belongs to an in-house group indicating a terminal group provided in the local network. Further, the transmission unit 140 may determine whether or not it belongs to a group predetermined by the administrator based on the safety and reliability of the communication path and the destination terminal.

受信部１５０は、第１社外端末２０からユーザー認証情報を受け取る。そして、受信部１５０は、ユーザー認証情報を判断部１６０に送る。受信部１５０は、ユーザー認証情報を受信した時間の情報及びユーザー認証情報の送信元の情報を、認証履歴格納部１７０、警告通知部１８０、及び閲覧許可部１９０に送る。受信部１５０は、第２社外端末２５及び社内端末３０からユーザー認証情報を受け取った場合においても、同様に動作する。 The receiving unit 150 receives user authentication information from the first external terminal 20. Then, the reception unit 150 sends user authentication information to the determination unit 160. The receiving unit 150 sends information on the time when the user authentication information is received and information on the transmission source of the user authentication information to the authentication history storage unit 170, the warning notification unit 180, and the browsing permission unit 190. The receiving unit 150 operates in the same manner even when user authentication information is received from the second external terminal 25 and the internal terminal 30.

判断部１６０は、受信部１５０から、ユーザー認証情報を受け取る。判断部１６０は、ユーザー認証情報が正しいか否かを判断する。判断部１６０は、ユーザー認証情報が正しいか否かの情報を認証履歴格納部１７０及び閲覧許可部１９０に送る。 The determination unit 160 receives user authentication information from the reception unit 150. The determination unit 160 determines whether the user authentication information is correct. The determination unit 160 sends information indicating whether the user authentication information is correct to the authentication history storage unit 170 and the browsing permission unit 190.

認証履歴格納部１７０は、受信部１５０からユーザー認証情報を受信した時間の情報及びユーザー認証情報の送信元の情報を受け取る。また、認証履歴格納部１７０は、判断部１６０から当該ユーザー認証情報が正しいか否かの情報を受け取る。そして、認証履歴格納部１７０は、ユーザー認証情報を受信した時間の情報及びユーザー認証情報が正しいか否かの情報を、当該ユーザー認証情報の送信元を識別する端末識別情報に対応付けた履歴情報として格納する。認証履歴格納部１７０は、必要に応じて、この履歴情報を警告通知部１８０及び閲覧許可部１９０に提供する。さらに、認証履歴格納部１７０は、送信部１４０から、電子メールの送信先の端末及び当該端末に対応するユーザーを識別する情報を受け取る。そして、認証履歴格納部１７０は、当該ユーザーを識別する情報を、端末に対応付けて格納する。さらに、認証履歴格納部１７０は、履歴情報として、ユーザー認証情報が正しくないと判断されたエラー回数を、端末ごとに格納してもよい。 The authentication history storage unit 170 receives information about the time when the user authentication information is received from the receiving unit 150 and information about the transmission source of the user authentication information. Further, the authentication history storage unit 170 receives information on whether or not the user authentication information is correct from the determination unit 160. The authentication history storage unit 170 associates the information on the time when the user authentication information is received and the information on whether the user authentication information is correct with the terminal identification information for identifying the transmission source of the user authentication information. Store as. The authentication history storage unit 170 provides this history information to the warning notification unit 180 and the browsing permission unit 190 as necessary. Further, the authentication history storage unit 170 receives from the transmission unit 140 information identifying a terminal to which the e-mail is transmitted and a user corresponding to the terminal. Then, the authentication history storage unit 170 stores information for identifying the user in association with the terminal. Further, the authentication history storage unit 170 may store, as history information, the number of errors determined that the user authentication information is incorrect for each terminal.

警告通知部１８０は、ユーザー認証情報を受信した時間の情報及びユーザー認証情報の送信元（例えば、第１社外端末２０）の情報を受信部１５０から受け取る。また、警告通知部１８０は、認証履歴格納部１７０から履歴情報を取得する。警告通知部１８０は、履歴情報に含まれる端末とユーザーとの対応付けに基づき、第１社外端末２０に対応付けられているユーザーと同一のユーザーに対応付けられた他の端末（例えば、第２社外端末２５）を特定する。警告通知部１８０は、履歴情報を用いて、ユーザー認証情報を受信した時間が、第２社外端末２５からユーザー認証情報を受信してから予め定められた時間が経過するまでの期間であるか否かを判断する。また、警告通知部１８０は、履歴情報を用いて、第２社外端末２５において、ユーザー認証情報が正しいと判断されたか否かを参照する。警告通知部１８０は、第１社外端末２０からユーザー認証情報を受信した時間が、第２社外端末２５からユーザー認証情報を受信してから予め定められた時間が経過するまでの期間であり、かつ第２社外端末２５におけるユーザー認証情報が正しいと判断されていた場合に、第２社外端末２５に、警告情報を送る。 The warning notification unit 180 receives information on the time when the user authentication information is received and information on the transmission source of the user authentication information (for example, the first external terminal 20) from the reception unit 150. Further, the warning notification unit 180 acquires history information from the authentication history storage unit 170. The warning notification unit 180 is based on the association between the terminal and the user included in the history information, and another terminal (for example, the second terminal) associated with the same user as the user associated with the first external terminal 20. The external terminal 25) is specified. The warning notification unit 180 uses the history information to determine whether or not the time when the user authentication information is received is a period from when the user authentication information is received from the second external terminal 25 until a predetermined time elapses. Determine whether. Further, the warning notification unit 180 refers to whether or not the user authentication information is determined to be correct in the second external terminal 25 using the history information. The warning notification unit 180 is a period from when the user authentication information is received from the first external terminal 20 until a predetermined time elapses after the user authentication information is received from the second external terminal 25, and When it is determined that the user authentication information in the second external terminal 25 is correct, warning information is sent to the second external terminal 25.

この様に、警告通知部１８０は、第１社外端末２０及び第２社外端末２５それぞれからのユーザー認証情報の受信時間を比較することで、不正なアクセスに対して警告情報を送ることができる。例えば、受信部１５０が同一のユーザー認証情報を複数の端末から同時に受け取った場合に、警告通知部１８０は、警告情報を送ることができる。また、複数の端末の設置状態、例えば、端末間の距離又は移動時間等の情報が予め定められている場合に、警告通知部１８０は、受信部１５０が同一のユーザー認証情報を複数の端末から不自然に短い間隔で受け取ったか否かを判断することができる。よって、警告通知部１８０は、不自然なアクセスがなされた場合に、警告情報を送ることができる。 In this way, the warning notification unit 180 can send warning information for unauthorized access by comparing the reception times of user authentication information from the first external terminal 20 and the second external terminal 25, respectively. For example, when the receiving unit 150 receives the same user authentication information from a plurality of terminals at the same time, the warning notifying unit 180 can send the warning information. In addition, when information on the installation state of a plurality of terminals, for example, information such as distance between terminals or travel time is predetermined, the warning notification unit 180 receives the same user authentication information from the plurality of terminals. It is possible to determine whether or not it is received at an unnaturally short interval. Therefore, the warning notification unit 180 can send warning information when an unnatural access is made.

閲覧許可部１９０は、ユーザー認証情報を受信した時間の情報及びユーザー認証情報の送信元（例えば、第１社外端末２０）の情報を受信部１５０から受け取る。また、閲覧許可部１９０は、認証履歴格納部１７０から履歴情報を取得する。閲覧許可部１９０は、履歴情報に含まれる端末とユーザーとの対応付けに基づき、第１社外端末２０に対応付けられたユーザーと同一のユーザーに対応づけられた他の端末（例えば、第２社外端末２５）を特定する。閲覧許可部１９０は、履歴情報を用いて、ユーザー認証情報を受信した時間が、他の端末（例えば、第２社外端末２５）からユーザー認証情報を受信してから予め定められた時間が経過するまでの期間であるか否かを判断する。閲覧許可部１９０は、ユーザー認証情報が正しく、かつ第１社外端末２０からユーザー認証情報を受信した時間が第２社外端末２５からユーザー認証情報を受信してから予め定められた時間の経過後であった場合に、送信部１４０が送信した電子メールを閲覧可能な状態にさせる旨の通知を第１社外端末２０に送る。一方、閲覧許可部１９０は、ユーザー認証情報が正しくない、或いは第１社外端末２０からユーザー認証情報を受信した時間が第２社外端末２５からユーザー認証情報を受信してから予め定められた時間以内であった場合に、送信部１４０が送信した電子メールを第１社外端末２０において閲覧不可能な状態に保持する。 The browsing permission unit 190 receives information about the time when the user authentication information is received and information about the transmission source of the user authentication information (for example, the first external terminal 20) from the receiving unit 150. In addition, the browsing permission unit 190 acquires history information from the authentication history storage unit 170. Based on the association between the terminal and the user included in the history information, the browsing permission unit 190 is associated with another terminal (for example, the second outside company) associated with the same user as the user associated with the first outside terminal 20. Terminal 25) is identified. Using the history information, the browsing permission unit 190 receives the user authentication information, and a predetermined time elapses after receiving the user authentication information from another terminal (for example, the second external terminal 25). It is determined whether it is a period until. The browsing permission unit 190 receives the user authentication information from the second external terminal 25 after elapse of a predetermined time after the user authentication information is correct and the time when the user authentication information is received from the first external terminal 20. If there is, a notification to the effect that the electronic mail transmitted by the transmission unit 140 is made viewable is sent to the first external terminal 20. On the other hand, the browsing permission unit 190 determines that the user authentication information is incorrect or the time when the user authentication information is received from the first external terminal 20 is within a predetermined time after the user authentication information is received from the second external terminal 25. The electronic mail transmitted by the transmission unit 140 is held in a state incapable of being viewed on the first external terminal 20.

この様に、閲覧許可部１９０は、第１社外端末２０及び第２社外端末２５それぞれからのユーザー認証情報の受信時間を比較することで、不正なアクセスによる電子メールの閲覧を防止することができる。例えば、受信部１５０が同一のユーザー認証情報を複数の端末から同時に受け取った場合に、閲覧許可部１９０は、電子メールの不正な閲覧を防止することができる。また、閲覧許可部１９０は、第１社外端末２０及び第２社外端末２５の組み合わせに基づき、この予め定められた時間を定める。例えば、ユーザーが第１社外端末２０の設置位置から第２社外端末２５の設置位置へ移動するのに要する所要時間が１０分間である場合は、閲覧許可部１９０は、予め定められた時間を１０分間に定める。よって、閲覧許可部１９０は、同一のユーザーに対応付けられた複数の端末から、ユーザーの移動時間より小さい間隔でアクセスがあったと判断した場合に、電子メールを閲覧不可能な状態に保持する。 In this way, the browsing permission unit 190 can prevent browsing of e-mails by unauthorized access by comparing the reception times of user authentication information from the first external terminal 20 and the second external terminal 25, respectively. . For example, when the receiving unit 150 receives the same user authentication information from a plurality of terminals at the same time, the browsing permission unit 190 can prevent unauthorized browsing of an email. The browsing permission unit 190 determines the predetermined time based on the combination of the first external terminal 20 and the second external terminal 25. For example, when the time required for the user to move from the installation position of the first external terminal 20 to the installation position of the second external terminal 25 is 10 minutes, the browsing permission unit 190 sets the predetermined time to 10 Set in minutes. Therefore, when it is determined that the browsing permission unit 190 has been accessed from a plurality of terminals associated with the same user at an interval smaller than the movement time of the user, the browsing permission unit 190 holds the email in a state where browsing is not possible.

また、閲覧許可部１９０は、社外グループに属する社外端末からのアクセスに対して、さらに厳しい制限を加えることができる。例えば、閲覧許可部１９０は、履歴情報に基づき、ある情報が閲覧されたことがあると判断した場合に、社外端末においてこの情報を閲覧不可能な状態に保持する。一方、社外グループに属さない端末においては、閲覧許可部１９０は、履歴情報に関わらずこの情報を閲覧可能にする。よって、情報送信装置１０は、社外端末からのアクセスを、新たな情報の閲覧のような緊急性の高いアクセスのみに限定することができる。こうすることで、情報送信装置１０は、利用者の利便性を維持するとともに不正アクセスを防止する可能性を高めることができる。 In addition, the browsing permission unit 190 can further restrict the access from an external terminal belonging to the external group. For example, when the browsing permission unit 190 determines that certain information has been browsed based on the history information, the browsing permission unit 190 holds the information in an inaccessible state in the external terminal. On the other hand, in a terminal that does not belong to the outside group, the browsing permission unit 190 enables browsing of this information regardless of the history information. Therefore, the information transmitting apparatus 10 can limit access from an external terminal to only highly urgent access such as browsing new information. By doing so, the information transmitting apparatus 10 can increase the possibility of preventing unauthorized access while maintaining user convenience.

また、閲覧許可部１９０は、同一ユーザーに対応付けられた複数の端末におけるエラー回数の合計が所定の値を超えた場合に、電子メールを閲覧不可能な状態に保持してもよい。さらに、閲覧許可部１９０は、端末毎に異なる当該所定の値を設定し、電子メールを閲覧可能にするか否かの判断を細かく制御してもよい。このように、閲覧許可部１９０は、端末やユーザーに対応付けられたエラー回数を用いて、情報の閲覧を制御してもよい。 Moreover, the browsing permission part 190 may hold | maintain an email in the state which cannot be browsed, when the sum total of the frequency | count of an error in the some terminal matched with the same user exceeds a predetermined value. Further, the browsing permission unit 190 may set the predetermined value that is different for each terminal, and may finely control the determination as to whether or not the email can be browsed. As described above, the browsing permission unit 190 may control browsing of information using the number of errors associated with the terminal or the user.

図３は、認証履歴格納部１７０のデータ構成の一例を示す。認証履歴格納部１７０は、端末識別情報フィールドと、ユーザー認証の可否フィールドと、受信時間フィールドと、ユーザーフィールドとを有する。端末識別情報フィールドは、情報送信装置１０の送信先である複数の端末を互いに識別するための情報を表す。ユーザー認証の可否フィールドは、判断部１６０がユーザー認証情報を正しいと判断したか否かの情報を表す。受信時間フィールドは、受信部１５０がユーザー認証情報をそれぞれの端末から最後に受信した時間を表す。ユーザーフィールドは、ユーザー認証情報に対応するユーザーを識別する情報を表す。例えば、本図の１行目のエントリーは、端末識別情報にＳ／Ｎ９６８２３４５を持つ端末から社員Ａのユーザー認証情報を受信した時間（時刻）が８：４３であったことを表している。 FIG. 3 shows an exemplary data structure of the authentication history storage unit 170. The authentication history storage unit 170 includes a terminal identification information field, a user authentication enable / disable field, a reception time field, and a user field. The terminal identification information field represents information for mutually identifying a plurality of terminals that are transmission destinations of the information transmission apparatus 10. The user authentication permission / prohibition field represents information indicating whether or not the determination unit 160 determines that the user authentication information is correct. The reception time field represents the time at which the receiving unit 150 last received user authentication information from each terminal. The user field represents information for identifying a user corresponding to the user authentication information. For example, the entry on the first line in the figure represents that the time (time) when the user authentication information of employee A is received from a terminal having terminal identification information S / N96882345 was 8:43.

例えば、第２社外端末２５（例えば、端末識別情報Ｓ／Ｎ９６８２３４５）から８：４３にユーザー認証情報を受信したとする。そして、８：４３から予め定められた時間（例えば３０分間）が経過するまでの期間において、第１社外端末２０（例えば、端末識別情報Ｓ／Ｎ３６２５２２５）からユーザー認証情報を受信したとする（９：１０に受信した）。さらに、第２社外端末２５及び第１社外端末２０の双方において認証しようとするユーザーは共に同じ（例えば、社員Ａ）である。この場合、閲覧許可部１９０は、第１社外端末２０における電子メールを閲覧不可能な状態に保持する。
また、第２社外端末２５において、ユーザー認証情報は正しいと判断されている（第２社外端末２５のユーザー認証の可否フィールドは可である）。よって、警告通知部１８０は、第２社外端末２５に警告情報を送信する。 For example, it is assumed that user authentication information is received at 8:43 from the second external terminal 25 (for example, terminal identification information S / N96882345). Then, it is assumed that user authentication information is received from the first external terminal 20 (for example, terminal identification information S / N 3625225) during a period from 8:43 until a predetermined time (for example, 30 minutes) elapses (9 : 10). Furthermore, the user who is going to authenticate in both the 2nd external terminal 25 and the 1st external terminal 20 is the same (for example, employee A). In this case, the browsing permission unit 190 holds the email in the first external terminal 20 in a state where browsing is not possible.
Further, it is determined that the user authentication information is correct in the second external terminal 25 (the user authentication permission / inhibition field of the second external terminal 25 is acceptable). Therefore, the warning notification unit 180 transmits the warning information to the second external terminal 25.

このように、閲覧許可部１９０は、本図で示したデータを参照することにより、電子メールの送信先の端末において、当該電子メールを閲覧可能な状態にさせるか否かを判断することができる。また、警告通知部１８０は、端末に警告情報を送信するか否かを判断することができる。 In this way, the browsing permission unit 190 can determine whether or not to make the electronic mail available for browsing at the terminal of the electronic mail transmission destination by referring to the data shown in FIG. . Also, the warning notification unit 180 can determine whether or not to send warning information to the terminal.

図４は、端末情報格納部１３０のデータ構成の一例である。端末情報格納部１３０は、端末識別情報フィールドと、ユーザーフィールドと、グループフィールドとを有する。端末識別情報フィールドは、情報送信装置１０の送信先である複数の端末を互いに識別するための情報を表す。ユーザーフィールドは、端末に対応付けられたユーザーを識別する情報を表す。グループフィールドは端末識別情報により識別される端末が属するグループを表す。第２社外端末２５（例えば、端末識別情報がＳ／Ｎ９６８２３４５）は、社員Ａに対応付けられている。そして、第２社外端末２５は、社内グループに属している。よって、送信部１４０は、閲覧可能な状態の電子メールを第２社外端末２５に送る。一方、送信部１４０は、閲覧不可能な状態の電子メールを第１社外端末２０（例えば、端末識別情報Ｓ／Ｎ３６２５２２５）に送る。 FIG. 4 is an example of the data configuration of the terminal information storage unit 130. The terminal information storage unit 130 includes a terminal identification information field, a user field, and a group field. The terminal identification information field represents information for mutually identifying a plurality of terminals that are transmission destinations of the information transmission apparatus 10. The user field represents information for identifying a user associated with the terminal. The group field represents a group to which the terminal identified by the terminal identification information belongs. The second external terminal 25 (for example, the terminal identification information is S / N96882345) is associated with the employee A. The second external terminal 25 belongs to an internal group. Therefore, the transmission unit 140 sends an e-mail in a viewable state to the second external terminal 25. On the other hand, the transmission unit 140 sends an email that cannot be browsed to the first external terminal 20 (for example, terminal identification information S / N 3625225).

このように、送信部１４０は、図４で示した情報を用いることにより、電子メールの送信先の端末が、社内グループに属するか、社外グループに属するかを判断することができる。よって、送信部１４０は、閲覧可能な状態の電子メール又は閲覧不可能な状態の電子メールを選択して端末に送ることができる。 As described above, the transmission unit 140 can determine whether the terminal of the e-mail transmission destination belongs to the in-house group or the outside group by using the information shown in FIG. Therefore, the transmission unit 140 can select an e-mail that can be browsed or an e-mail that cannot be browsed and send it to the terminal.

図５は、社外端末２０の機能ブロック図である。第１社外端末２０は、情報受信部２１０と、ユーザー認証情報入力部２２０と、許可通知受信部２４０と、復号処理部２５０と、情報表示部２６０とを有する。なお、第２社外端末２５及び社内端末３０は、第１社外端末２０と略同一であるので説明を省略する。 FIG. 5 is a functional block diagram of the external terminal 20. The first external terminal 20 includes an information receiving unit 210, a user authentication information input unit 220, a permission notification receiving unit 240, a decryption processing unit 250, and an information display unit 260. Note that the second external terminal 25 and the internal terminal 30 are substantially the same as the first external terminal 20, and therefore description thereof is omitted.

情報受信部２１０は、情報送信装置１０から電子メールを受け取ると、その電子メールが閲覧不可能な状態であるか否かを判断する。情報受信部２１０は、電子メールが閲覧可能な状態である場合に、情報表示部２６０にその電子メールを送る。情報受信部２１０は、電子メールが閲覧不可能な状態である場合に、復号処理部２５０にその電子メールを送る。そして、情報受信部２１０は、ユーザー認証情報を入力させる旨の指示をユーザー認証情報入力部２２０に送る。 When the information receiving unit 210 receives an e-mail from the information transmitting apparatus 10, the information receiving unit 210 determines whether the e-mail is in a state in which browsing is not possible. The information receiving unit 210 sends the e-mail to the information display unit 260 when the e-mail can be browsed. The information receiving unit 210 sends the e-mail to the decryption processing unit 250 when the e-mail cannot be viewed. Then, the information receiving unit 210 sends an instruction to input user authentication information to the user authentication information input unit 220.

ユーザー認証情報入力部２２０は、ユーザー認証情報を入力させる旨の指示を受け取ると、その電子メールの内容を閲覧するためのユーザー認証情報を入力するための情報を画面に表示する。そして、ユーザー認証情報入力部２２０は、使用者（ユーザー）からユーザー認証情報が入力された場合に、そのユーザー認証情報を情報送信装置１０に送る。 Upon receiving an instruction to input user authentication information, the user authentication information input unit 220 displays information for inputting user authentication information for browsing the contents of the e-mail on the screen. Then, when user authentication information is input from a user (user), the user authentication information input unit 220 sends the user authentication information to the information transmitting apparatus 10.

許可通知受信部２４０は、情報送信装置１０から電子メールを閲覧可能な状態にさせる旨の通知を受け取ると、電子メールを閲覧可能にする旨の指示を復号処理部２５０に送る。 When the permission notification receiving unit 240 receives a notification from the information transmitting apparatus 10 to make the electronic mail viewable, the permission notification receiving unit 240 sends an instruction to make the electronic mail viewable to the decryption processing unit 250.

復号処理部２５０は、情報受信部２１０から閲覧不可能な状態の電子メールを受け取る。そして、復号処理部２５０は、許可通知受信部２４０から電子メールを閲覧可能にする旨の指示を受け取ると、この電子メールを閲覧可能な状態に処理し、情報表示部２６０に送る。 The decryption processing unit 250 receives an email that cannot be browsed from the information receiving unit 210. When the decryption processing unit 250 receives an instruction from the permission notification receiving unit 240 to enable viewing of the email, the decryption processing unit 250 processes the email so that it can be browsed and sends the email to the information display unit 260.

情報表示部２６０は、情報受信部２１０又は復号処理部２５０から閲覧可能な電子メールを受け取る。そして、情報表示部２６０は当該電子メールの内容を表示する。 The information display unit 260 receives an e-mail that can be viewed from the information receiving unit 210 or the decryption processing unit 250. And the information display part 260 displays the content of the said email.

図６は、図２の情報送信装置１０及び社外端末２０が行う電子メールの送受信のフローチャートである。情報送信装置１０の処理部１２０は、電子メールを暗号化し閲覧不可能な状態にする（ステップＳ１００）。送信部１４０は、第１社外端末２０及び第２社外端末２５に閲覧不可能な状態の電子メールを送信する。一方、送信部１４０は、社内端末３０に閲覧可能な状態の電子メールを送信する（ステップＳ１１０）。 FIG. 6 is a flowchart of e-mail transmission / reception performed by the information transmission apparatus 10 and the external terminal 20 of FIG. The processing unit 120 of the information transmitting apparatus 10 encrypts the electronic mail so that it cannot be viewed (step S100). The transmission unit 140 transmits an email that cannot be browsed to the first external terminal 20 and the second external terminal 25. On the other hand, the transmission unit 140 transmits an email that can be browsed to the in-house terminal 30 (step S110).

社外端末２０の情報受信部２１０は、情報送信装置１０からの電子メールの受信があるか否かを判断する（ステップＳ１２０）。情報受信部２１０が情報送信装置１０から電子メールを受信した場合（ステップＳ１２０：ＹＥＳ）、ユーザー認証情報入力部２２０は、ユーザー認証情報（例えば、第１ユーザー認証情報）の入力を受け付ける（ステップＳ１３０）。続いて、ユーザー認証情報入力部２２０は、第１ユーザー認証情報を情報送信装置１０に送信する（ステップＳ１４０）。 The information receiving unit 210 of the external terminal 20 determines whether or not an e-mail is received from the information transmitting apparatus 10 (step S120). When the information receiving unit 210 receives an e-mail from the information transmitting apparatus 10 (step S120: YES), the user authentication information input unit 220 accepts input of user authentication information (for example, first user authentication information) (step S130). ). Subsequently, the user authentication information input unit 220 transmits the first user authentication information to the information transmitting apparatus 10 (step S140).

閲覧許可部１９０は、第１社外端末２０から第１ユーザー認証情報を受信した時間が、第２社外端末２５からユーザー認証情報（例えば、第２ユーザー認証情報）を受信してから予め定められた時間が経過した期間か否かを判断する（ステップＳ１５０）。第１ユーザー認証情報を受信した時間が予め定められた時間が経過するまでの期間であった場合（ステップＳ１５０：ＹＥＳ）、警告通知部１８０は、第２社外端末２５における第２ユーザー認証情報が正しいか否かを判断する（ステップＳ１６０）。第２ユーザー認証情報が正しい場合（ステップＳ１６０：ＹＥＳ）に、警告通知部１８０は、第２社外端末２５に警告メッセージを送信する（ステップＳ１６５）。第１ユーザー認証情報を受信した時間が予め定められた時間が経過するまでの期間でない場合（ステップＳ１５０：ＮＯ）、判断部１６０は、第１ユーザー認証情報が正しいか否かを判断する（ステップＳ１７０）。第１ユーザー認証情報が正しい場合（ステップＳ１７０：ＹＥＳ）、閲覧許可部１９０は、閲覧許可の通知を第１社外端末２０に送る（ステップＳ１８０）。 The time when the browsing permission unit 190 receives the first user authentication information from the first external terminal 20 is determined in advance after receiving the user authentication information (for example, the second user authentication information) from the second external terminal 25. It is determined whether or not the time has elapsed (step S150). When the time when the first user authentication information is received is a period until a predetermined time elapses (step S150: YES), the warning notification unit 180 indicates that the second user authentication information in the second external terminal 25 is It is determined whether or not it is correct (step S160). If the second user authentication information is correct (step S160: YES), the warning notification unit 180 transmits a warning message to the second external terminal 25 (step S165). If the time when the first user authentication information is received is not a period until a predetermined time elapses (step S150: NO), the determination unit 160 determines whether the first user authentication information is correct (step S150). S170). If the first user authentication information is correct (step S170: YES), the browsing permission unit 190 sends a browsing permission notification to the first external terminal 20 (step S180).

許可通知受信部２４０は、情報送信装置１０から閲覧許可の通知を受信したか否かを判断する（ステップＳ１９０）。許可通知受信部２４０が閲覧許可の通知を受信したと判断した場合（ステップＳ１９０：ＹＥＳ）、情報表示部２６０は、電子メールの内容を表示する（ステップＳ１９５）。
このように、本実施形態においては、情報送信装置１０は、ユーザー認証情報の受信履歴に応じて、電子メールの閲覧の可否を制御することができる。 The permission notification receiving unit 240 determines whether a browsing permission notification is received from the information transmitting apparatus 10 (step S190). When it is determined that the permission notification receiving unit 240 has received the notification of browsing permission (step S190: YES), the information display unit 260 displays the contents of the e-mail (step S195).
As described above, in the present embodiment, the information transmitting apparatus 10 can control whether or not to view an electronic mail according to the reception history of the user authentication information.

図７は、本実施形態に係る情報送信装置１０の機能ブロック図である。本図における情報送信装置１０は、図２における情報送信装置１０に更に、送信履歴格納部１００を備え、認証履歴格納部１７０及び警告通知部１８０を除いた形態である。 FIG. 7 is a functional block diagram of the information transmitting apparatus 10 according to the present embodiment. The information transmission device 10 in this figure is a configuration in which the information transmission device 10 in FIG. 2 further includes a transmission history storage unit 100, and the authentication history storage unit 170 and the warning notification unit 180 are omitted.

送信部１４０は、第１社外端末２０、第２社外端末２５又は社内端末３０のそれぞれが有する不図示の情報受信部２１０から電子メールの送信要求を受け取る。そして、送信部１４０は、当該送信要求の送信元に、閲覧不可能な状態に処理された電子メールを送る。この時、送信部１４０は、この電子メールの送信履歴を送信履歴格納部１００に送る。この送信部１４０は、電子メールの送信要求の送信元の端末に対して端末情報格納部１３０で対応付けされたユーザを識別する情報を含む当該電子メールの送信履歴を送信履歴格納部１００に送るようにしてもよい。例えば、本実施形態においては、まず、送信部１４０は、第２社外端末２５から電子メールの送信要求を受け取り、第２社外端末２５に電子メールを送信する。そして、その後に送信部１４０は、第１社外端末２０から電子メールの送信要求を受け取り、第１社外端末２０に電子メールを送信する。続いて、第１社外端末２０は、受信部１５０にユーザー認証情報を送信する。 The transmission unit 140 receives an e-mail transmission request from the information reception unit 210 (not shown) included in each of the first external terminal 20, the second external terminal 25, or the internal terminal 30. Then, the transmission unit 140 sends an e-mail processed in a non-viewable state to the transmission source of the transmission request. At this time, the transmission unit 140 sends the transmission history of the e-mail to the transmission history storage unit 100. The transmission unit 140 transmits the transmission history of the electronic mail including information for identifying the user associated with the terminal that is the transmission source of the electronic mail transmission request in the terminal information storage unit 130 to the transmission history storage unit 100. You may do it. For example, in the present embodiment, first, the transmission unit 140 receives an e-mail transmission request from the second external terminal 25 and transmits the e-mail to the second external terminal 25. Thereafter, the transmission unit 140 receives an e-mail transmission request from the first external terminal 20 and transmits the e-mail to the first external terminal 20. Subsequently, the first external terminal 20 transmits user authentication information to the receiving unit 150.

受信部１５０は、第１社外端末２０からユーザー認証情報を受け取る。そして、受信部１５０は、ユーザー認証情報を判断部１６０に送る。受信部１５０は、ユーザー認証情報を受信した時間の情報及びユーザー認証情報の送信元の情報を、閲覧許可部１９０に送る。なお、この受信部１５０は、図２における受信部１５０と異なり、ユーザー認証情報の履歴を格納させないような構成となっている。 The receiving unit 150 receives user authentication information from the first external terminal 20. Then, the reception unit 150 sends user authentication information to the determination unit 160. The receiving unit 150 sends information on the time when the user authentication information is received and information on the transmission source of the user authentication information to the browsing permission unit 190. Note that, unlike the receiving unit 150 in FIG. 2, the receiving unit 150 is configured not to store the history of user authentication information.

送信履歴格納部１００は、送信履歴を、送信部１４０から受け取る。そして、送信履歴格納部１００は、この送信履歴を、電子メールの送信先の端末を識別する情報に対応付けて格納する。また、送信履歴格納部１００は、この送信履歴を、必要に応じて、閲覧許可部１９０に送る。 The transmission history storage unit 100 receives a transmission history from the transmission unit 140. Then, the transmission history storage unit 100 stores this transmission history in association with information for identifying the terminal that is the destination of the e-mail. Also, the transmission history storage unit 100 sends this transmission history to the browsing permission unit 190 as necessary.

閲覧許可部１９０は、ユーザー認証情報が正しいか否かの情報を判断部１６０から受け取る。また、閲覧許可部１９０は、送信履歴を送信履歴格納部１００から受け取る。さらに、閲覧許可部１９０は、ユーザー認証情報を受信した時間の情報を、受信部１５０から受け取る。閲覧許可部１９０は、送信履歴を用いて、ユーザー認証情報を受信した時間が、第２社外端末２５に電子メールを送信してから予め定められた時間が経過するまでの期間であるか否かを判断する。閲覧許可部１９０は、ユーザー認証情報が正しいと判断され、かつユーザー認証情報を受信した時間が第２社外端末２５に電子メールを送信してから予め定められた時間の経過後であった場合に、電子メールを閲覧可能な状態にさせる旨の通知を第１社外端末２０に送る。閲覧許可部１９０は、ユーザー認証情報が正しくないと判断された場合、あるいはユーザー認証情報を受信した時間が第２社外端末２５に電子メールを送信してから予め定められた時間内であった場合に、第１社外端末２０において電子メールを閲覧不可能な状態のまま保持させる。 The browsing permission unit 190 receives information about whether the user authentication information is correct from the determination unit 160. Further, the browsing permission unit 190 receives the transmission history from the transmission history storage unit 100. Further, the browsing permission unit 190 receives information about the time when the user authentication information is received from the receiving unit 150. The browsing permission unit 190 uses the transmission history to determine whether the time when the user authentication information is received is a period from when the e-mail is transmitted to the second external terminal 25 until a predetermined time elapses. Judging. The browsing permission unit 190 determines that the user authentication information is correct and the time when the user authentication information is received is after a predetermined time has passed since the e-mail was transmitted to the second external terminal 25. , A notification to the effect that the electronic mail can be browsed is sent to the first external terminal 20. When it is determined that the user authentication information is incorrect, or when the time when the user authentication information is received is within a predetermined time after the e-mail is transmitted to the second external terminal 25 In addition, the first external terminal 20 holds the electronic mail in a state where it cannot be browsed.

判断部１６０は、図２における判断部１６０とは異なり、ユーザー認証情報が正しいか否かの情報を格納させないような構成となっている。また、情報送信装置１０のその他の構成は、図２における情報送信装置１０と略同一であるので説明を省略する。また、本実施形態に対応する第１社外端末２０についても、図５における第１社外端末２０と略同一であるので説明を省略する。 Unlike the determination unit 160 in FIG. 2, the determination unit 160 is configured not to store information indicating whether the user authentication information is correct. The other configuration of the information transmitting apparatus 10 is substantially the same as that of the information transmitting apparatus 10 in FIG. The first external terminal 20 corresponding to this embodiment is also substantially the same as the first external terminal 20 in FIG.

図８は、本実施形態に係る送信履歴格納部１００のデータ構成の一例である。送信履歴格納部１００は、端末識別情報フィールドと、情報送信の有無フィールドと、送信時間フィールドと、ユーザーフィールドとを有する。端末識別情報フィールドは、情報送信装置１０が接続される複数の端末を互いに識別するための情報を表す。送信時間フィールドは、送信部１４０が電子メールを送信した時間を表す。ユーザーフィールドは、電子メールの送信先の端末に対応付けられたユーザーを識別する情報を表す。例えば、本図の１行目のエントリーは、端末識別情報にＳ／Ｎ９６８２３４５を持つ端末（例えば第２社外端末２５）は、社員Ａに対応付けられており、送信部１４０は、当該端末に対して、８：４３の時間に電子メールを送信したことを示している。また、本図の３行目のエントリーは、端末識別情報にＳ／Ｎ３６２５２２５を持つ端末（例えば第１社外端末２０）は、社員Ａに対応付けられており、送信部１４０は、当該端末に対して、９：１０の時間に電子メールを送信したことを示している。
このように、閲覧許可部１９０は、本図で示したデータを参照することにより、電子メールを送信した時間を、電子メールの送信先の端末及び当該端末に対応するユーザーを用いて参照することができる。 FIG. 8 is an example of a data configuration of the transmission history storage unit 100 according to the present embodiment. The transmission history storage unit 100 includes a terminal identification information field, an information transmission presence / absence field, a transmission time field, and a user field. The terminal identification information field represents information for mutually identifying a plurality of terminals to which the information transmitting apparatus 10 is connected. The transmission time field represents the time when the transmission unit 140 transmits the electronic mail. The user field represents information for identifying a user associated with an electronic mail transmission destination terminal. For example, the entry on the first line in the figure shows that a terminal having S / N96882345 in the terminal identification information (for example, the second external terminal 25) is associated with the employee A, and the transmission unit 140 This indicates that the e-mail was transmitted at the time of 8:43. Also, the entry in the third row in the figure shows that a terminal (for example, the first external terminal 20) having S / N 3625225 in the terminal identification information is associated with the employee A, and the transmission unit 140 This indicates that the e-mail was transmitted at the time of 9:10.
As described above, the browsing permission unit 190 refers to the data shown in the drawing, and refers to the time when the email is transmitted using the terminal to which the email is transmitted and the user corresponding to the terminal. Can do.

図９は、本実施形態に係る情報送信装置１０及び社外端末２０が行う電子メールの送受信のフローチャートである。社外端末２０の情報受信部２１０は、電子メールの送信要求を情報送信装置１０に送る（ステップＳ２００）。情報送信装置１０の送信部１４０は、第１社外端末２０から電子メールの送信要求を受信したか否かを判断する（ステップＳ２１０）。送信部１４０は、第１社外端末２０から電子メールの送信要求を受信したと判断した場合（ステップＳ２１０：ＹＥＳ）、第１社外端末２０に閲覧不可能な状態の電子メールを送信する（ステップＳ２２０）。 FIG. 9 is a flowchart of e-mail transmission / reception performed by the information transmitting apparatus 10 and the external terminal 20 according to the present embodiment. The information receiving unit 210 of the external terminal 20 sends an e-mail transmission request to the information transmitting apparatus 10 (step S200). The transmission unit 140 of the information transmission apparatus 10 determines whether an email transmission request is received from the first external terminal 20 (step S210). If the transmission unit 140 determines that an e-mail transmission request has been received from the first external terminal 20 (step S210: YES), the transmission unit 140 transmits an unreadable e-mail to the first external terminal 20 (step S220). ).

情報受信部２１０は、情報送信装置１０から電子メールの受信があるか否かを判断する（ステップＳ２３０）。情報受信部２１０が情報送信装置１０から電子メールの受信があると判断した場合（ステップＳ２３０：ＹＥＳ）、ユーザー認証情報入力部２２０は、ユーザー認証情報を入力させる（ステップＳ２４０）。続いて、ユーザー認証情報入力部２２０は、ユーザー認証情報を情報送信装置１０に送信する（ステップＳ２５０）。 The information receiving unit 210 determines whether or not an e-mail is received from the information transmitting apparatus 10 (step S230). When the information receiving unit 210 determines that an e-mail is received from the information transmitting apparatus 10 (step S230: YES), the user authentication information input unit 220 inputs user authentication information (step S240). Subsequently, the user authentication information input unit 220 transmits user authentication information to the information transmitting apparatus 10 (step S250).

閲覧許可部１９０は、ユーザー認証情報を受信した時間が、第２社外端末２５に電子メールを送信してから予め定められた時間が経過するまでの期間であるか否かを判断する（ステップＳ２６０）。閲覧許可部１９０が、ユーザー認証情報を受信した時間が、第２社外端末２５に電子メールを送信してから予め定められた時間が経過するまでの期間でないと判断した場合（ステップＳ２６０：ＮＯ）、判断部１６０は、このユーザー認証情報が正しいか否かを判断する（ステップＳ２８０）。判断部１６０が、このユーザー認証情報が正しいと判断した場合（ステップＳ２８０：ＹＥＳ）、閲覧許可部１９０は、閲覧可能な状態にする旨の通知を、第１社外端末２０に送る（ステップＳ２９０）。 The browsing permission unit 190 determines whether or not the time when the user authentication information is received is a period from when the e-mail is transmitted to the second external terminal 25 until a predetermined time elapses (step S260). ). When the browsing permission unit 190 determines that the time when the user authentication information is received is not a period from when the e-mail is transmitted to the second external terminal 25 until a predetermined time elapses (step S260: NO) The determination unit 160 determines whether or not the user authentication information is correct (step S280). When the determination unit 160 determines that the user authentication information is correct (step S280: YES), the browsing permission unit 190 sends a notification to the state that the browsing is possible to the first external terminal 20 (step S290). .

許可通知受信部２４０は、情報送信装置１０から閲覧可能な状態にする旨の通知を受信したか否かを判断する（ステップＳ２９５）。許可通知受信部２４０が、情報送信装置１０から閲覧可能な状態にする旨の通知を受信したと判断した場合（ステップＳ２９５：ＹＥＳ）、復号処理部２５０は、電子メールを復号化して、ユーザーに対し表示させる（ステップＳ２９８）。
このように、本実施形態においては、情報送信装置１０は、送信履歴に応じて、電子メールの閲覧の可否を制御することができる。 The permission notification receiving unit 240 determines whether or not a notification indicating that the information transmitting apparatus 10 is in a viewable state has been received (step S295). When the permission notification receiving unit 240 determines that it has received a notification from the information transmitting apparatus 10 that the browsing state is enabled (step S295: YES), the decryption processing unit 250 decrypts the e-mail and informs the user. On the other hand, it is displayed (step S298).
As described above, in the present embodiment, the information transmitting apparatus 10 can control whether or not to view an electronic mail according to the transmission history.

図１０は、以上で示した実施形態に係る情報送信装置１０のハードウェア構成の一例である。本実施形態に係る情報送信装置１０の機能は、ＣＰＵ７００、ＲＯＭ７０２、ＲＡＭ７０４、通信インターフェイス（通信Ｉ／Ｆ）７０６、入出力インターフェイス（入出力Ｉ／Ｆ）７０８、及びハードディスクドライブ７１０を備える計算機と、当該計算機上で実行されるプログラムとの連携により実現される。情報送信装置１０は、ＦＤドライブ７１２及び／又はＣＤ−ＲＯＭドライブ７１６を更に備えてもよい。 FIG. 10 is an example of a hardware configuration of the information transmission apparatus 10 according to the embodiment described above. The function of the information transmitting apparatus 10 according to the present embodiment includes a computer including a CPU 700, a ROM 702, a RAM 704, a communication interface (communication I / F) 706, an input / output interface (input / output I / F) 708, and a hard disk drive 710, This is realized by cooperation with a program executed on the computer. The information transmitting apparatus 10 may further include an FD drive 712 and / or a CD-ROM drive 716.

情報送信装置１０を実現するプログラムは、送信履歴取得機能と、情報受信機能と、処理機能と、端末情報取得機能と、送信機能と、受信機能と、判断機能と、認証履歴取得機能と、警告通知機能と、閲覧許可機能とを備える。これらの機能は、計算機を、送信履歴格納部１００、情報受信部１１０、処理部１２０、端末情報格納部１３０、送信部１４０、受信部１５０、判断部１６０、認証履歴格納部１７０、警告通知部１８０、及び閲覧許可部１９０として動作させるプログラムである。 A program for realizing the information transmitting apparatus 10 includes a transmission history acquisition function, an information reception function, a processing function, a terminal information acquisition function, a transmission function, a reception function, a determination function, an authentication history acquisition function, and a warning. A notification function and a browsing permission function are provided. These functions include a computer, a transmission history storage unit 100, an information reception unit 110, a processing unit 120, a terminal information storage unit 130, a transmission unit 140, a reception unit 150, a determination unit 160, an authentication history storage unit 170, and a warning notification unit. 180 and a program that operates as the browsing permission unit 190.

以上に示したプログラム又はモジュールは、外部の記憶媒体に格納されてもよい。記憶媒体としては、フレキシブルディスク（ＦＤ）７１４、ＣＤ−ＲＯＭ７１８の他に、ＤＶＤやＰＤ等の光学記録媒体、ＭＤ等の光磁気記録媒体、テープ媒体、ＩＣカード等の半導体メモリ等を用いることができる。また、専用通信ネットワークやインターネットに接続されたサーバシステムに設けたハードディスク又はＲＡＭ等の記憶装置を記録媒体として使用し、ネットワークを介してプログラムを情報送信装置１０に提供してもよい。 The program or module shown above may be stored in an external storage medium. As a storage medium, in addition to a flexible disk (FD) 714 and a CD-ROM 718, an optical recording medium such as a DVD or PD, a magneto-optical recording medium such as an MD, a tape medium, a semiconductor memory such as an IC card, or the like may be used. it can. Further, a storage device such as a hard disk or a RAM provided in a server system connected to a dedicated communication network or the Internet may be used as a recording medium, and the program may be provided to the information transmission device 10 via the network.

図１１は、以上で示した実施形態に係る第１社外端末２０のハードウェア構成の一例である。本実施形態に係る第１社外端末２０の機能は、ＣＰＵ８００、ＲＯＭ８０２、ＲＡＭ８０４、通信インターフェイス（通信Ｉ／Ｆ）８０６、入出力インターフェイス（入出力Ｉ／Ｆ）８０８、及びハードディスクドライブ８１０を備える計算機と、当該計算機上で実行されるプログラムとの連携により実現される。第１社外端末２０は、ＦＤドライブ８１２及び／又はＣＤ−ＲＯＭドライブ８１６を更に備えてもよい。 FIG. 11 is an example of a hardware configuration of the first external terminal 20 according to the embodiment described above. The functions of the first external terminal 20 according to the present embodiment are a computer including a CPU 800, a ROM 802, a RAM 804, a communication interface (communication I / F) 806, an input / output interface (input / output I / F) 808, and a hard disk drive 810. This is realized in cooperation with a program executed on the computer. The first external terminal 20 may further include an FD drive 812 and / or a CD-ROM drive 816.

第１社外端末２０を実現するプログラムは、情報受信モジュールと、ユーザー認証情報入力モジュールと、許可通知受信モジュールと、復号処理モジュールと、情報表示モジュールとを備える。これらのモジュールは、計算機を、情報受信部２１０、ユーザー認証情報入力部２２０、許可通知受信部２４０、復号処理部２５０、及び情報表示部２６０として動作させるプログラムである。 A program for realizing the first external terminal 20 includes an information receiving module, a user authentication information input module, a permission notification receiving module, a decryption processing module, and an information display module. These modules are programs that cause the computer to operate as the information reception unit 210, the user authentication information input unit 220, the permission notification reception unit 240, the decryption processing unit 250, and the information display unit 260.

以上に示したプログラム又はモジュールは、外部の記憶媒体に格納されてもよい。記憶媒体としては、フレキシブルディスク８１４、ＣＤ−ＲＯＭ８１８の他に、ＤＶＤやＰＤ等の光学記録媒体、ＭＤ等の光磁気記録媒体、テープ媒体、ＩＣカード等の半導体メモリ等を用いることができる。また、専用通信ネットワークやインターネットに接続されたサーバシステムに設けたハードディスク又はＲＡＭ等の記憶装置を記録媒体として使用し、ネットワークを介してプログラムを第１社外端末２０に提供してもよい。 The program or module shown above may be stored in an external storage medium. As the storage medium, in addition to the flexible disk 814 and the CD-ROM 818, an optical recording medium such as a DVD or PD, a magneto-optical recording medium such as an MD, a tape medium, a semiconductor memory such as an IC card, or the like can be used. Further, a storage device such as a hard disk or RAM provided in a server system connected to a dedicated communication network or the Internet may be used as a recording medium, and the program may be provided to the first external terminal 20 via the network.

上記説明から明らかなように、情報送信装置１０は、あるユーザーに宛てた電子メールを、当該ユーザーに対応付けられている複数の端末に予め配信しておくことができる。よって、情報送信装置１０は、ネットワークの負荷や情報送信装置１０自体の負荷が小さい場合に電子メールを予め配信することにより、ネットワークやサーバへの負荷の集中を防ぎ、使用者の利便性を向上させることができる。 As is clear from the above description, the information transmitting apparatus 10 can distribute in advance an e-mail addressed to a certain user to a plurality of terminals associated with the user. Therefore, the information transmitting apparatus 10 prevents the concentration of the load on the network and the server and improves the convenience for the user by distributing e-mail in advance when the load on the network or the information transmitting apparatus 10 itself is small. Can be made.

また、上記説明から明らかなように、情報送信装置１０は、他の端末への電子メールの送信履歴に基づき、一の端末における電子メールの閲覧を制御する。よって、情報送信装置１０は、ユーザーによる同一の電子メールへの複数のアクセスがあった場合、ユーザーの属性や端末の設置箇所に応じて、当該アクセスが不正利用か否かの判断を効果的に行うことができる。 Further, as is clear from the above description, the information transmitting apparatus 10 controls the browsing of the electronic mail in one terminal based on the transmission history of the electronic mail to other terminals. Therefore, when there are multiple accesses to the same e-mail by the user, the information transmitting apparatus 10 effectively determines whether the access is unauthorized use according to the user attributes and the location of the terminal. It can be carried out.

以上、本発明を実施形態を用いて説明したが、本発明の技術的範囲は上記実施形態に記載の範囲には限定されない。上記実施形態に、多様な変更または改良を加えることができる。そのような変更または改良を加えた形態も本発明の技術的範囲に含まれ得ることが、特許請求の範囲の記載から明らかである。 As mentioned above, although this invention was demonstrated using embodiment, the technical scope of this invention is not limited to the range as described in the said embodiment. Various modifications or improvements can be added to the above embodiment. It is apparent from the scope of the claims that the embodiments added with such changes or improvements can be included in the technical scope of the present invention.

メール送受信システム５の概略図。Schematic of the mail transmission / reception system 5. FIG. 情報送信装置１０の機能ブロック図。FIG. 3 is a functional block diagram of the information transmitting apparatus 10. 認証履歴格納部１７０のデータ構成の一例を表す図。The figure showing an example of a data structure of the authentication log | history storage part 170. FIG. 端末情報格納部１３０のデータ構成の一例を表す図。The figure showing an example of a data structure of the terminal information storage part. 社外端末２０の機能ブロック図。FIG. 3 is a functional block diagram of the external terminal 20. 情報送信装置１０及び社外端末２０が行う電子メールの送受信のフローチャート。The flowchart of transmission / reception of the electronic mail which the information transmitter 10 and the external terminal 20 perform. 本実施形態に係る情報送信装置１０の機能ブロック図。The functional block diagram of the information transmitter 10 which concerns on this embodiment. 本実施形態に係る送信履歴格納部１００のデータ構成の一例を表す図。The figure showing an example of a data structure of the transmission log | history storage part 100 which concerns on this embodiment. 本実施形態に係る情報送信装置１０及び社外端末２０が行う電子メールの送受信のフローチャート。The flowchart of the transmission / reception of the email which the information transmitter 10 which concerns on this embodiment, and the external terminal 20 performs. 情報送信装置１０のハードウェア構成の一例を表す図。The figure showing an example of the hardware constitutions of the information transmitter. 第１社外端末２０のハードウェア構成の一例を表す図。The figure showing an example of the hardware constitutions of the 1st external terminal.

Explanation of symbols

５メール送受信システム
１０情報送信装置
２０第１社外端末
２５第２社外端末
３０社内端末
４０送信端末
１００送信履歴格納部
１１０情報受信部
１２０処理部
１３０端末情報格納部
１４０送信部
１５０受信部
１６０判断部
１７０認証履歴格納部
１８０警告通知部
１９０閲覧許可部
２１０情報受信部
２２０ユーザー認証情報入力部
２４０許可通知受信部
２５０復号処理部
２６０情報表示部
７００ＣＰＵ
７０２ＲＯＭ
７０４ＲＡＭ
７０６通信Ｉ／Ｆ部
７１０ハードディスクドライブ
７１２ＦＤドライブ
７１４フレキシブルディスク
７１６ＣＤ−ＲＯＭドライブ
７１８ＣＤ−ＲＯＭ
８００ＣＰＵ
８０２ＲＯＭ
８０４ＲＡＭ
８０６通信Ｉ／Ｆ部
８１０ハードディスクドライブ
８１２ＦＤドライブ
８１４フレキシブルディスク
８１６ＣＤ−ＲＯＭドライブ
８１８ＣＤ−ＲＯＭ 5 Mail Transmission / Reception System 10 Information Transmitting Device 20 First External Terminal 25 Second External Terminal 30 Internal Terminal 40 Transmission Terminal 100 Transmission History Storage Unit 110 Information Receiving Unit 120 Processing Unit 130 Terminal Information Storage Unit 140 Transmitting Unit 150 Receiving Unit 160 Determination Unit 170 Authentication history storage unit 180 Warning notification unit 190 Browsing permission unit 210 Information reception unit 220 User authentication information input unit 240 Permission notification reception unit 250 Decoding processing unit 260 Information display unit 700 CPU
702 ROM
704 RAM
706 Communication I / F unit 710 Hard disk drive 712 FD drive 714 Flexible disk 716 CD-ROM drive 718 CD-ROM
800 CPU
802 ROM
804 RAM
806 Communication I / F unit 810 Hard disk drive 812 FD drive 814 Flexible disk 816 CD-ROM drive 818 CD-ROM

Claims

An information transmission apparatus for controlling the viewing of the viewing object information to the user,
A transmission unit that transmits the browsing object information to each of a plurality of terminals in a state in which browsing is impossible;
A transmission history storage unit that stores the transmission history transmitted to each of the plurality of terminals by the transmission unit and information identifying each of the plurality of terminals in association with each other;
A receiving unit that receives, from the one terminal, user authentication information that the user has input to view the browsing object information transmitted by the transmitting unit;
A determination unit for determining whether or not the user authentication information is correct;
A browsing permission unit that, when it is determined that the user authentication information is correct, based on the transmission history associated with the other terminal, allows the browsing target information to be browsed on the one terminal. An information transmitting apparatus characterized by that.

A terminal information storage unit for storing information for identifying the terminal in association with the user;
The transmission unit receives a transmission request for the browsing target information from a plurality of terminals associated with the same user, transmits the browsing target information to a terminal of a transmission source of the received transmission request,
The browsing permission unit is associated with the same user when the receiving unit receives the user authentication information from one of the plurality of terminals associated with the same user. 2. The information according to claim 1, wherein whether or not to allow browsing of the browsing target information in the one terminal is determined based on the transmission history to the other terminal among a plurality of terminals. Transmitter device.

When the browsing permission unit determines that a predetermined time has not passed since the transmission unit transmits the browsing target information to the other terminal using the transmission history, the transmission unit The information transmission device according to claim 1, wherein the browsing object information transmitted to the one terminal is held in a state where browsing is impossible.

The information transmission apparatus according to claim 3, wherein the browsing permission unit determines the predetermined time based on a combination of the one terminal and the other terminal.

The transmission unit transmits the browsing target information to an external terminal that is a terminal belonging to a predetermined group and a terminal that does not belong to the group,
When the browsing permission unit determines that the browsing target information has been transmitted based on the transmission history, the browsing permission unit holds the browsing target information in an inaccessible state in the external terminal. in the terminal which does not belong, wherein when said is determined that the user authentication information is correct regardless of the transmission history, information transmission apparatus according to claim 1, characterized in that the viewable state the browsing object information.

The transmission unit transmits the browsing target information to an external terminal that is a terminal provided outside a local network as a part of the plurality of terminals,
The browsing permission unit, when judging that the information has been transmitted based on the transmission history, holds the browsing target information in an inaccessible state in the external terminal. Item 1. The information transmission device according to Item 1.

An information transmission method for controlling browsing of information to be browsed to a user by a computer,
Transmitting the browsing object information to each of a plurality of terminals in a state in which the computer cannot browse the browsing target information;
Storing the transmission history transmitted by the computer to each of the plurality of terminals and information identifying each of the plurality of terminals in a transmission history storage unit in association with each other;
Receiving the user authentication information input for browsing the browsing object information transmitted by the user from the one terminal;
The computer determining whether the user authentication information is correct;
When the user authentication information is determined to be correct, the computer makes the browsing object information viewable on the one terminal based on the transmission history associated with the other terminal. An information transmission method characterized by comprising:

A program for causing a computer to function as the information transmission device according to any one of claims 1 to 6.