メールアドレス管理装置
【課題】サイト毎に異なる登録用メールアドレスを管理し、登録用メールアドレスに対応する登録先サイトを特定することを可能とする。
【解決手段】登録先であるサービス提供者へユーザがユーザ登録を行う際、メールアドレス管理装置によって、登録先ごとの登録用メールアドレスを生成し、登録先と登録用メールアドレスと本当のメールアドレスとを一意に対応させ、それを管理する。登録先から登録用メールアドレス宛てに送付されたメールは、メールアドレス管理装置上の管理情報から、ユーザの本当のメールアドレスに転送される。この際、識別ＩＤを付与し、識別ＩＤを登録用メールアドレスと対応付けて管理し、ユーザから識別ＩＤに対応する登録先の問い合わせがあったときには管理情報から登録先の情報を取得してユーザに通知する。
【解決手段】登録先であるサービス提供者へユーザがユーザ登録を行う際、メールアドレス管理装置によって、登録先ごとの登録用メールアドレスを生成し、登録先と登録用メールアドレスと本当のメールアドレスとを一意に対応させ、それを管理する。登録先から登録用メールアドレス宛てに送付されたメールは、メールアドレス管理装置上の管理情報から、ユーザの本当のメールアドレスに転送される。この際、識別ＩＤを付与し、識別ＩＤを登録用メールアドレスと対応付けて管理し、ユーザから識別ＩＤに対応する登録先の問い合わせがあったときには管理情報から登録先の情報を取得してユーザに通知する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明はインターネット上での各種サービスサイトに対して登録されるメールアドレスを管理する技術に関するものである。
【背景技術】
【０００２】
インターネット上でユーザに対してサービスを提供するサービス提供者の各種のサイトでは、サービス提供にあたってユーザによりメールアドレスが登録される場合が多い。サービス提供者側ではユーザのメールアドレスを保管するが、サービス提供者側のセキュリティが十分でない場合等には登録されたメールアドレスが第三者に漏洩することも考えられる。
【０００３】
このようなメールアドレスの漏洩が生じた場合に備えてのユーザによる対応策としては、（１）漏洩元（メールアドレスの登録先）を特定できるようにしておき、その漏洩元に必要に応じて適切な対処を求めるという方法や、（２）複数のメールアドレスを用意し、各メールアドレス毎に予め利用条件を設定しておき、条件を満たさないメールは受信しないようにする方法等が存在する。
【０００４】
（１）の方法を実現するためには、登録先ごとに異なるメールアドレスを登録し、登録先とメールアドレスとを対応付けて管理すればよいが、ユーザは異なるメールアドレスを登録先数に応じて複数用意する必要がある。通常、メールアドレスは、プロバイダ等との契約や、既存のフリーメールサービスを利用するための手続きを行うことで取得できるが、個人が複数の異なるメールアドレスを取得するには、これらの契約や手続きをその都度行わなければならず、手間やアドレス使用の費用がかかるという問題がある。
【０００５】
また、ユーザは、メールアドレスごとにメールソフトの設定を行う必要があるため、複数のメールアドレスを使い分けるためには、メールソフトの設定に手間がかかり、更にそれらのメールアドレスと登録先との対応付けをユーザ自身が行わなければならず、メールアドレスの管理が煩雑となる。
【０００６】
さらに、（１）の方法によれば、登録先でのメールアドレスの漏洩等により、身に覚えの無い発信元からスパムメール等が届いた場合、その宛先となっているメールアドレスから、そのメールアドレスの登録先を特定することはできるが、ユーザ自身もそのメールアドレスを管理しているため、自らの過失等によりメールアドレスが漏洩した可能性を否定することが困難になるという問題がある。
【０００７】
（２）の方法を採用したシステムの具体例として非特許文献１に記載されているメールシステムがある。このメールシステムは、サービス利用とは別個にユーザが保有しているメールアドレス（以下では、「ユーザメールアドレス」又は「本当のメールアドレス」という。）やサービス提供者情報等を用いてサービス提供者に知らせる「登録用メールアドレス」を別個の装置で複数生成し管理するシステムである。このメールシステムにおける動作概要を図１、２を参照して説明する。
【０００８】
図１は、ユーザ端末及びサービス提供者の登録先サーバとネットワークを介して接続しているセンタ装置で、ユーザのメールアドレスとして登録先サーバに通知するメールアドレスである登録用メールアドレスを生成し、登録先サーバに登録するシステムにおけるメールアドレス登録動作を示す図である。
【０００９】
まず、ユーザはセンタ装置に対して、有効期限や登録相手先等を含む利用条件とユーザがセンタ装置からメールを受信するためのメールアドレスとなる「ユーザメールアドレス」とを通知する（ステップ１）。センタ装置は、ユーザ端末から受信した利用条件等を暗号化して埋め込んだ条件付きメールアドレスを生成し（ステップ２）、ユーザ端末に発行する（ステップ３）。ユーザは条件付きメールアドレス（登録用メールアドレス）を自身のメールアドレスとして登録先サーバに登録する（ステップ４）。
【００１０】
図２は、登録先サーバからユーザにメールを送信する場合に、メールがユーザ端末まで届くまでの動作を示す図である。登録先サーバが条件付きメールアドレス（登録用メールアドレス）宛てにメールを送信すると、メールは条件付メールアドレスのメールサーバであるセンタ装置で受信される（ステップ５）。センタ装置は、条件付メールアドレス宛のメールであることを識別すると、条件付きメールアドレスからユーザメールアドレスや条件付メールアドレスに関わる利用条件等を復号し（ステップ６）、当該メールが利用条件を満たしていればユーザメールアドレス宛に登録先サーバから受信したメールを転送する。当該メールが利用条件を満たしていない場合、メールはユーザ端末には転送されず、破棄或いは登録先サーバへのエラー通知など所定の処理が実施される（ステップ７）。
【００１１】
この（２）の方法によれば、登録先に対して本当のメールアドレス（ユーザメールアドレス）を隠蔽することができるとともに、センタ装置では利用条件に反したメールが送られてきた場合、ユーザメールアドレスへの転送を遮断する、一部のスパムメールを排除することができるという利点がある。また、登録用メールアドレス自体(アドレスの文字列自体)に、本当のメールアドレスの情報や利用条件が暗号化して埋め込まれているため、センタ装置はそれらの対応情報を持つ必要がないという利点もある。
【００１２】
しかしながら、登録先サーバでメールアドレスの漏洩があった場合、センタ装置に登録されている利用条件によっては、ユーザにスパムメールなどが届いてしまう。この場合、ユーザ自身が登録用メールアドレスと登録先の対応を管理していない限り、当該メールアドレスの漏洩元（登録先）を特定することができず、漏洩元に対して適切な対処を求めることができないため、ユーザは登録先に応じた登録用メールアドレスの管理から完全に開放されないという問題がある。また、登録用メールアドレスが漏洩した場合、（１）の方法と同様に、その登録用メールアドレスはユーザ自身も知っているため、それがユーザ自身から漏洩した可能性を否定できないという問題もある。
【非特許文献１】［平成１８年１月２０日検索］、インターネット＜URL：http://www.ntt.co.jp/news/news04/0411/041129.html＞
【発明の開示】
【発明が解決しようとする課題】
【００１３】
本発明は上記の点に鑑みてなされたものであり、サービス提供を受けるためにメールアドレスの登録を必要とするインターネット上のサイト毎に異なる登録用メールアドレスを生成するが、ユーザ側でそれらの登録用メールアドレスを管理することなく、ユーザに送信されてきたメールで使用された登録用メールアドレスに対応する登録先サイトを特定でき、且つ登録用メールアドレスが漏洩した場合ユーザ自身に過失がないことを示すことを可能とする技術を提供することを目的とする。
【課題を解決するための手段】
【００１４】
上記の課題は、インターネット上でサービス提供装置を介してサービス提供者が提供するサービスを利用するユーザのメールアドレスを管理するメールアドレス管理装置であって、
前記メールアドレス管理装置から前記ユーザ宛にメール送信するためのユーザメールアドレスと、前記サービスの提供を受けるユーザとして前記サービス提供装置が特定できる情報（例えば、サービス提供者が払いだした利用者IDでもよいし、ユーザの氏名住所などサービス提供者に登録する情報でもよい）と、前記ユーザメールアドレス若しくはユーザと提供サービス、サービス提供者若しくはサービス提供装置のいずれかとの組合せに対応付けられ且つ前記ユーザメールアドレスとは異なる登録メールアドレスとを含む情報を対にして記録保持する登録情報記録部と、
前記登録情報記録部から前記ユーザメールアドレスを含まず且つ前記登録メールアドレスを含む所定の情報（サービス提供装置でユーザ登録に必要な当該ユーザに関する全ての情報であってもよいし、また、氏名、住所などの情報は利用者端末から直接サービス提供サイトで入力し、入力時に払いだされたIDを利用者特定情報として登録メールアドレスと対にしてメールアドレス管理装置からサービス提供装置に所定の情報として送信してもよい。）をユーザ情報として読み出し、前記サービス提供装置に向けて出力するユーザ情報通知部と、
前記登録メールアドレスを宛先とするメールを受信したら、当該受信した登録メールアドレスに対応する前記ユーザメールアドレスを前記登録情報記録部から読み出し、当該受信したメールの宛先を当該読み出したユーザメールアドレスに置換すると共に、前記受信したメールを特定できるメール識別情報（ID,SP、利用サービス）を該受信したメールの一部（本文、送信元、タイトルなど）に付加して前記ユーザ宛てメールとして編集する転送メール編集部と、
当該メール識別情報と前記受信したメールで宛先として指定されていた登録メールアドレスとを対応付けて転送履歴記録部に格納するとともに、前記編集したユーザメールアドレス宛てメールを送出するメール転送部とを備えたことを特徴とするメールアドレス管理装置により解決できる。
【００１５】
また、上記のメールアドレス管理装置において、前記ユーザ端末から前記メール識別情報と前記ユーザメールアドレス情報を受信し、前記メール識別情報に対応する前記登録メールアドレスの提供先情報の請求を受信する請求受付け手段と、前記請求受付け手段で受信したメール識別情報とユーザメールアドレス情報により、転送履歴記録部と登録情報記録部を検索して、登録メールアドレスの提供先を特定する手段と、該特定した提供先に関する情報をユーザ端末に向けて送信する手段とを備えてもよい。
【発明の効果】
【００１６】
本発明によれば、ユーザが通常利用するユーザメールアドレスとは別に、サービス提供者毎或いはサービス提供者の個々のサービス毎にメールアドレスがメールアドレス管理装置で生成され、生成された登録用メールアドレスがユーザに知らされないようにメールアドレス管理装置で管理されるため、ユーザ自身が、メールアドレスを通知しなければならないサービス提供者或いは提供サービス毎に、サービス提供者に登録するメールアドレスを使い分ける必要が無くなる。
【００１７】
また、サービス提供者側からメールアドレスが漏洩し、その結果、第三者からのスパムメールなどを受信したことが疑われる場合、受信したメールの内容又はメールアドレス管理装置への問合せにより、当該受信したメールに対応する登録メールアドレスの提供先のサービス提供者を特定でき、且つユーザ自身はメールアドレス管理装置から当該登録メールアドレスの内容及び当該登録メールアドレスと提供先のサービス提供者との関係も知らされていないため、ユーザ自身からの漏洩の可能性を否定できる。
【発明を実施するための最良の形態】
【００１８】
以下、本発明の実施の形態を、図面を参照して説明する。
【００１９】
（システム概要）
まず、図３、４を参照して本発明の実施形態のシステムの動作概要を説明する。
【００２０】
図３は、本発明の実施の形態の概要を説明するための図である。
【００２１】
ユーザはパソコンなどのユーザ端末９２を利用して、利用契約しているメールサーバが識別できるメールアドレス（例えば、ABC@origin.jp）を使ってメールサーバ９４を介して一般メールの授受を行っている。
【００２２】
また、サービス提供装置９３を使ってユーザ向けのサービスを提供しているサービス提供業者は、ユーザメールアドレスの提供をメールアドレス管理装置９１から受けるため、サービス提供装置９３などに関する情報やユーザからの登録手続きを実施する手続きプログラムをメールアドレス管理装置９１に登録しておく。
【００２３】
ユーザがサービス提供装置９３で提供されているサービスを利用する場合、図示していないネットワークを経由してサービス提供装置９３からユーザ登録のための情報（利用登録のためのアクセス先(本例の場合、メールアドレス管理装置９１のアドレス)、アクセス方法、入力情報など）を取得する。
【００２４】
メールアドレス管理装置９１の登録受付け部９１１では、サービス提供装置９３から事前に登録されているプログラムの実行等により、ユーザ端末９２からユーザメールアドレスを含むユーザ情報を受信し、登録アドレス生成部９１２に供給する。
【００２５】
登録アドレス生成部９１２では、当該登録に対応するメールアドレスを登録用メールアドレスとして生成し、ユーザメールアドレスを含むユーザ情報と、生成した登録用メールアドレスを含むサービス提供者情報とを対にして、登録情報記録部９１３に記録保持する。
【００２６】
なお、登録アドレス生成部９１２で生成される登録用メールアドレスは、このアドレス宛のメールが、メールアドレス管理装置９１で受信されるように生成される。
【００２７】
また、登録情報記録部９１３では登録用メールアドレス、ユーザ情報の送信先となるサービス提供装置のネットワーク上のアドレスも当然に対応付けられるよう記録保持されている。
【００２８】
また、本発明の説明では、登録用メールアドレスを、予め複数生成しておき、その都度生成せずに、生成されているメールアドレスから選択する場合も、「生成」と表記している。
【００２９】
図４は、登録情報記録部９１３に記録保持されるデータの一例である。本実施例ではユーザに関わる詳細情報（ユーザ名称、ユーザの住所、年齢等々のユーザ属性情報）は図示していないが、利用者識別情報とリンクして、記録保持される。サービス提供者の詳細情報についても同様である。
【００３０】
登録用メールアドレスが生成され、サービス提供者（装置、サービス内容）との連携がとれ登録情報記録部９１３に記録保持されたら、登録用メールアドレス及びサービス提供装置９３側で必要とされるユーザ情報（必要な情報項目は、予めサービス提供装置９３からメールアドレス管理装置９１で受信し保持しておいても良いし、ユーザ端末９２から受信したユーザに関する全データを必要な利用者情報としても良い。）を、ユーザ情報通知部９１４からネットワークを介してサービス提供装置９３に送信する。
【００３１】
サービス提供装置９３は、受信したユーザ情報（登録用メールアドレスが含まれる）を提供サービス内容等と対にして、ユーザ情報記録部９３２に記録保存する。ユーザ名など当該ユーザにサービス提供するために必要な情報は、メールアドレス管理装置９１からのユーザ情報の一部として受信してもよいし、登録用メールアドレスを除く一部のユーザ情報については、ユーザ端末９２からネットワークを介して直接取得しても良い。
【００３２】
以上により、サービス提供装置９３にサービス提供を受けるユーザの登録が行われる。
【００３３】
次に、サービス提供装置９３からユーザ端末９２のユーザに、サービス案内などの情報を電子メールで送信するする場合の動作を説明する。
【００３４】
サービス提供装置９３は、ユーザ情報記録部９３２から情報送信の目的に適合するユーザを選択するともに、そのユーザのメールアドレス（登録用メールアドレス）を読み出し、送信メールを組み立て（メールタイトル、本文、送信先メールアドレス、送信元情報など）、ネットワークに送信する。
【００３５】
送信されたメールは、メールアドレス管理装置９１により受信される（例えば、図４の例にあるように、登録用メールアドレスのドメイン名をメールアドレス管理装置９１のドメイン名と一致させ、メールアドレス管理装置９１が読み出し可能なメールサーバにメールが受信されるようにすればよい）。
【００３６】
メールアドレス管理装置９１のメール転送部９１５では、登録用メールアドレスを宛先（送信先）とするメールを受信すると、メール送信先のアドレス（登録用メールアドレス）に対応するユーザメールアドレスを登録情報記録部９１３から読み出し、受信したメールの送信先アドレス（登録用メールアドレス）をユーザメールアドレスに置き換える。さらに、当該メールを特定できる識別情報（管理情報）をメールに埋め込み、埋め込んだ識別情報、メールの送信先として指定されていた登録用メールアドレス及びユーザメールアドレスの相互の対応が取れるように転送履歴記録部９１６に保存する。
【００３７】
メール転送部９１５は、メールアドレスの書き換え、書き換え記録の保存が正常に終了したら、書き換えられたメール（宛先：ユーザメールアドレス）をネットワークに送信する。
【００３８】
この書き換え、送信されたメールはユーザ宛の一般のメールと同様に、ユーザがサービス提供装置９３でのサービスとは関係なく利用しているメールサーバ９４を経由して、ユーザ端末９２により読み出され、サービス提供装置９３からの情報がユーザに伝達される。
【００３９】
サービス提供装置９３からユーザ情報が漏洩し、ユーザ情報の不正取得者がユーザ宛てにスパムメールを送出した場合も、不正取得者からのメールは、漏洩されたアドレスが登録用メールアドレスである限りは上記と同様に、メールアドレス管理装置９１を経由して、ユーザに伝達される。
【００４０】
ユーザは、受信したメールがスパムメールである場合、どのサービス提供者からメールアドレスが不正取得者に漏洩されたのかを次の様にして知ることが出来る。
【００４１】
まず、ユーザはユーザ端末９２からメールアドレス管理装置９１に宛てて、メールアドレス漏洩問合せのため予め定められた手順（例えば、メールアドレス管理装置９１の特定メールアドレス宛てに、所定の形式のメールを送信する手順、或いは、メールアドレス管理装置９１のサービスホームページにアクセスする手順など）により、ユーザメールアドレス及びメールアドレス管理装置９１から付与された識別情報を含む情報をメールアドレス管理装置９１に送信する。送信された情報は登録メールアドレス問合わせ対応部９１７で解釈され、ユーザメールアドレスと識別情報とにより（識別情報がメールアドレス管理装置９１で管理する全ユーザの全メールにユニークに付与されている場合は、ユーザメールアドレスは不要にできる）、送信元の登録用メールアドレスを特定し、登録情報記録部９１３から、ユーザから問合せのあったメールについて登録用メールアドレスに対応付けられているサービス提供者を読み出す。メールアドレス管理装置９１は読み出されたサービス提供者の情報を所定の手段によりユーザ端末９２に返信する。
【００４２】
このように、ユーザメールアドレスと登録用メールアドレスをメールアドレス管理装置９１で対応付けし、ユーザ端末９２（サービス提供装置のサービス利用者）には登録用メールアドレスが、サービス提供装置９３（サービス提供者）にはユーザメールアドレスが知らされないため、及び、サービス提供装置若しくはサービス提供者又は提供サービス毎に個別のメールアドレスが割り当てられるため、さらには、ユーザからの問合せで元になっているメールの送信先（登録用メールアドレス）との対応付けがメールアドレス管理装置９１で行えるため、ユーザは自らの過失でメールアドレスが漏洩したものではないことをサービス提供者に説明でき、また、サービス提供者に提供されたメールアドレス（登録用メールアドレス）が不正取得されたことによりスパムメールが送信されたことを説明することが出来る。
【００４３】
（システムの詳細構成）
次に図５を参照して本実施形態の詳細構成の一例について説明する。図５に示すように、本実施の形態のシステムは、メールアドレス管理サーバ１、ユーザ端末３、登録先サーバ(ユーザが利用登録して利用しようとするサービスを提供する装置)２、登録先端末（登録先サーバが提供するサービスを実現するために一部機能を実現する端末）２１がインターネット等のネットワーク４に接続された構成を有している。
【００４４】
メールアドレス管理サーバ１は、メールアドレス生成部１１、登録先管理部１２、登録情報管理部１３、転送履歴管理部１４、データ記録部１５、及び外部インタフェース部１６を備えている。データ記録部１５は、登録情報管理テーブル１５１、転送履歴管理テーブル１５２、登録先管理テーブル１５３、及びユーザ登録用ページ蓄積部１５４を備えている。外部インタフェース部１６は各種ページ表示部１６１とメール送受信部１６２を備えている。
【００４５】
メールアドレス生成部１１は本当のメールアドレス、及び登録先のＩＤ等に対応する登録先サーバへの登録用メールアドレスを生成する。登録先管理部１２は登録先管理テーブル１５３に対して、登録先から入力された情報やメールアドレス管理サーバ１が生成した情報の登録、検索を行う。登録情報管理部１３は登録情報管理テーブル１５１に対して、登録先のＩＤ、登録用メールアドレス、本当のメールアドレス(ユーザメールアドレス)の登録、検索を行う。転送履歴管理部１４は転送履歴管理テーブルに対して、メール識別ＩＤや登録用メールアドレスの登録、検索を行う。
【００４６】
データ記録部１５内の登録情報管理テーブル１５１は、登録用メールアドレスと、登録先ＩＤと、本当のメールアドレスとを対応付けて格納している。図６（ａ）に登録情報管理テーブルの例を示す。転送履歴管理テーブル１５２は、ユーザからの登録先照会に対応するため、登録用メールアドレス宛メール（転送するメール）を一意に識別するＩＤと、登録用メールアドレスとを対応付けて格納する。図６（ｂ）に転送履歴管理テーブルの例を示す。
【００４７】
また、登録先管理テーブル１５３は、登録先から入力された情報やメールアドレス管理サーバが生成した情報を格納する。図６（ｃ）に登録先管理テーブルの例を示す。ユーザ登録用ページ蓄積部１５４は、メールアドレス管理サーバによって登録先毎に生成されたユーザ登録用ページを、登録先に対応付けられた場所に格納する。
【００４８】
外部インタフェース部１６の各種ページ表示部１６１は、登録先登録用ページ、ユーザ登録用ページ、登録先照会ページの表示等を行う機能を有している。また、メール送受信部１６２は登録用メールアドレス宛メールの受信、受信したメールへの識別ＩＤの付与、本当のメールアドレスへの転送等を行う機能を有している。
【００４９】
なお、メールアドレス管理サーバ１は、通信機能を有するコンピュータを用いることにより実現される。上記の各機能部は当該コンピュータに本実施の形態で説明する処理を実行するプログラムを搭載することにより実現される。
【００５０】
図５に示す機能部の構成は一例である。例えば、メールアドレス管理サーバ１を、登録用メールアドレスを登録する登録先のサービス提供者を識別するための情報を含む登録ページ要求をユーザ端末から受信し、当該サービス提供者に対応する登録ページをユーザ端末に送信する登録ページ提供部と、ユーザ端末から送信されたユーザの真のメールアドレス(ユーザメールアドレス)を受信し、前記サービス提供者に対する登録用メールアドレスを生成し、生成した登録用メールアドレスと、当該サービス提供者の識別情報と、ユーザの真のメールアドレスとを対応付けて記憶手段に格納するメールアドレス生成管理部と、メールアドレス生成管理部により生成された登録用メールアドレスを前記サービス提供者のサービス提供者サーバに登録する登録用メールアドレス登録部と、登録用メールアドレス宛てに送信されたメールを受信し、当該登録用メールアドレスに対応付けられた真のメールアドレスを記憶手段から取得し、当該メールを識別するための識別ＩＤを付与した前記メールの送信先アドレスを真のメールアドレス(ユーザメールアドレス)に書き換えて、ユーザメールアドレス宛てに送信するとともに、当該識別ＩＤを登録用メールアドレスと対応付けて記憶手段に格納するメール転送部と、識別ＩＤをユーザ端末から受信し、受信した識別ＩＤに対応する登録用メールアドレスの登録先のサービス提供者を識別するための情報をユーザ端末に送信する登録先通知部とを備えて構成することとしてもよい。
【００５１】
（システムの動作詳細）
次に、図７〜図１０を参照して本実施の形態のシステムの動作を詳細に説明する。まず図７を参照してユーザ登録先となるサービス提供者の登録時のシーケンスを説明する。なお、図７で説明する処理は、ユーザ端末からのサービス提供者宛てユーザ登録の受付けをメールアドレス管理サーバ１で行うための一例であり、ユーザ向けのサービス実施に先立って、サービス提供者側装置（サーバ、端末）とメールアドレス管理サーバ間で行われる準備処理である。
【００５２】
登録先端末２１が各種ページ表示部１６１に対して登録先登録用ページの表示要求を送信すると（ステップ３１）、各種ページ表示部１６１は登録先登録用ページを登録先端末２１に送信し、登録先端末２１が登録先登録用ページの表示を行う（ステップ３２）。次に登録先端末２１は登録先名、及び登録先サーバ上のユーザ登録プログラムパスをメールアドレス管理サーバ１に送信する（ステップ３３）。なお、登録先サーバ２上のユーザ登録プログラムパスとは登録先サーバ２上のユーザ登録プログラムの場所のことである。
【００５３】
登録先名、登録先サーバ上のユーザ登録プログラムパスは各種ページ表示部１６１から登録先管理部１２に渡される（ステップ３４）。登録先管理部１２は、登録先のＩＤ、メールアドレス生成部１１のパス、ユーザ登録用ページ格納場所を払い出すとともに、ユーザ登録用ページを生成する（ステップ３５）。このユーザ登録用ページは当該登録先に対応するものであり、例えば、複数の登録用ページのパターンを用意しておき、ステップ３２、３３で登録先に希望のものを選択してもらい、選択されたページをユーザ登録用ページとすることができる。
【００５４】
そして登録先管理部１２は、登録先のID、登録先名、メールアドレス生成部１１のパス、ユーザ登録用ページ格納場所、登録先サーバ２上のユーザ登録プログラムパスを登録先管理テーブル１５３に格納する（ステップ３６）。また、登録先管理部１２はユーザ登録用ページをユーザ登録用ページ蓄積部１５４に格納する（ステップ３７）。このユーザ登録用ページにはメールアドレス生成部１１のパスが埋め込まれている。
【００５５】
続いて、登録先管理部１２はユーザ登録用ページ格納場所を各種ページ表示部１６１に通知し（ステップ３８）、各種ページ表示部１６１はユーザ登録用ページ格納場所を登録先端末２１に通知する（ステップ３９）。登録先端末２１に通知されたユーザ登録用ページ格納場所は登録先サーバ２渡され、ユーザ端末３からのアクセスをユーザ登録用ページにリダイレクトさせるために使用される。ユーザ登録用ページは登録先毎に格納されるので、ユーザ登録用ページ格納場所は登録先を識別するための情報に相当する。
【００５６】
次に図８を参照して登録先へのメールアドレス登録時のシーケンスを説明する。
【００５７】
ユーザ端末３から登録先サーバ２に対してユーザ登録要求が送信されると（ステップ４０）、登録先サーバ２はユーザ端末３にリダイレクト要求を送る（ステップ４１）。リダイレクト要求にはユーザ登録用ページ格納場所が含まれる。ユーザ端末３はリダイレクト要求に基づきメールアドレス管理サーバ１に対してリダイレクトを行う（ステップ４２）。リダイレクトにはユーザ登録用ページ格納場所を含む登録ページ要求が含まれている。ユーザ端末３からのアクセスを受けた各種ページ表示部１６１は、ユーザ登録用ページ蓄積部１５４から対象となっている登録先に対応するユーザ登録用ページを取得する（ステップ４３）。ステップ３７で説明したとおり、このユーザ登録用ページにはこの登録先用のメールアドレス生成部１１のパスが埋め込まれている。
【００５８】
各種ページ表示部１６１はユーザ登録用ページをユーザ端末３に出力する（ステップ４４）。ユーザ端末３ではユーザにより、ユーザ識別情報、及び本当のメールアドレスが入力され、メールアドレス生成部１１のパスとともに各種ページ表示部１６１に送信される（ステップ４５）。本当のメールアドレスは各種ページ表示部１６１から該当するメールアドレス生成部１１に送られる（ステップ４６）。
【００５９】
そしてメールアドレス生成部１１はメールアドレス生成部１１のパスを登録先管理部１２に送り（ステップ４７）、登録先管理部１２はそのメールアドレス生成部１１のパスの情報を用いて登録先管理テーブル１５３を検索することにより登録先のID、登録先サーバ上のユーザ登録プログラムパスを取得してメールアドレス生成部１１に送る（ステップ４８、４９）。
【００６０】
メールアドレス生成部１１は登録用メールアドレスを生成し（ステップ５０）、登録先のＩＤ、生成した登録用メールアドレス、登録先サーバ上のユーザ登録プログラムパスを各種ページ表示部１６１に送信する（ステップ５１）。
【００６１】
ステップ５０において登録用メールアドレスを生成する方法の一例としては、本当のメールアドレスのハッシュ値、乱数、登録先を示すＩＤ、及びサーバが付与するシーケンシャルな番号を連結し、ユニークな登録用メールアドレスとする方法がある。
【００６２】
ステップ５２において、各種ページ表示部１６１は登録先サーバ２上のユーザ登録プログラムにユーザ識別情報と登録用メールアドレスを渡すとともに、登録用メールアドレス、登録先のID、本当のメールアドレス（ユーザメールアドレス）を登録情報管理部１３に送り（ステップ５３）、登録情報管理部１３は登録用メールアドレス、登録先のＩＤ、本当のメールアドレスを登録情報管理テーブル１５１に格納する（ステップ５４）。なお、ステップ５３において、上記情報に加えて登録日時を登録情報管理部１３に送り、ステップ５４において、登録情報管理部１３が登録日時を登録情報管理テーブル１５１に格納してもよい。
【００６３】
各種ページ表示部１６１はユーザ端末３に対してリダイレクト要求を行い（ステップ５５）、ユーザ端末３は登録先サーバ２にリダイレクトを行い（ステップ５６）、登録先サーバ２からユーザ端末３に登録先ページの表示が行われる（ステップ５７）。登録先ページには、例えば登録が完了した旨が記載されている。
【００６４】
次に、図９を参照して、登録用メールアドレスを送信先として、登録先（サービス提供者）或いは、登録先からアドレスを取得した者から送信されたメールを、メールアドレス管理サーバ１が受信し、ユーザ端末３に転送するシーケンスについて説明する。
【００６５】
登録先の端末もしくはアドレス不正取得者等の端末から登録用メールアドレスを送信先とするメールが送信されると、メールアドレス管理サーバ１のメール送受信部１６２がそのメールを受信する（ステップ５８）。メール送受信部１６２は登録用メールアドレスを登録情報管理部１３に送り（ステップ５９）、登録情報管理部１３は登録用メールアドレスに基づき登録情報管理テーブル１５１から本当のメールアドレスを取得し（ステップ６０）、本当のメールアドレスをメール送受信部１６２に送る（ステップ６１）。
【００６６】
メール送受信部１６２はこの受信メールに対してメール識別ＩＤを付与し（ステップ６２）、メールの送信先アドレスを登録用メールアドレスから本当のメールアドレス（ユーザメールアドレス）に書き換え、メール識別ＩＤを付加したメールをユーザ端末３に向けて送信（転送）する（ステップ６３）。また、メール送受信部１６２は付加したメール識別ＩＤ、受信したメールの送信先として指定されていた登録用メールアドレスを転送履歴管理部１４に送り（ステップ６４）、転送履歴管理部１４がメール識別ＩＤ、登録用メールアドレスを転送履歴管理テーブル１５２に格納する（ステップ６５）。なお、ステップ６４で送る情報に転送日時を含め、ステップ６５において転送日時を転送履歴管理テーブル１５２に格納してもよい。
【００６７】
次に、メールを受信したユーザによる登録先照会時のシーケンスを、図１０を参照して説明する。ここでは、例えば登録した覚えのない送信元からのメールを受信した場合、ユーザはメール識別ＩＤが付加されている等から当該メールがメールアドレス管理サーバ１から送信されたメールであると判定する。この判定は、メール識別ＩＤの付与規則がメールアドレス管理サーバ１とユーザ端末３間でネゴシエーションされていれば、ユーザ端末３でプログラム処理により自動判定させることも出来る。メールアドレス管理サーバ１から送信（転送）されてきたメールと判定された場合には、ユーザ端末３からメールアドレス管理装置１に対して、受信したメールに付与されていた識別ＩＤにより登録先の照会を行う。メールアドレス管理サーバ１は照会を受けると、宛先に指定された登録用メールアドレスを転送履歴管理テーブル１５２から割り出し、当該登録用メールアドレスの登録先である登録先を特定し、ユーザに通知する。
【００６８】
図１０において、ユーザ端末３から登録先照会ページ表示要求が各種ページ表示部１６１に送られると（ステップ６６）、各種ページ表示部１６１からユーザ端末３に対して登録先照会ページ表示が行われる（ステップ６７）。ユーザが登録先照会ページにメール識別ＩＤを入力することにより、メール識別ＩＤが各種ページ表示部１６１に送られ（ステップ６８）、各種ページ表示部１６１から転送履歴管理部１４に渡される（ステップ６９）。転送履歴管理部１４は転送履歴管理テーブル１５２からメール識別ＩＤに対応付けられた登録用メールアドレスを取得し（ステップ７０）、それを登録情報管理部１３に送る（ステップ７１）。
【００６９】
登録情報管理部１３は登録情報管理テーブル１５３から登録用メールアドレスに対応する登録先のＩＤを取得し（ステップ７２）、それを登録先管理部１２に渡し（ステップ７３）、登録先管理部１２が登録先管理テーブル１５３から登録先名を取得し（ステップ７４）、それを各種ページ表示部１６１に渡す（ステップ７５）。各種ページ表示部１６１は登録先名をユーザ端末３に送信する（ステップ７６）。これによりユーザはメールがどの登録先の登録用メールアドレスを用いて送信されたものかを知ることができる。
【００７０】
上記のように本実施の形態で説明したシステムによれば、漏洩した個人情報（ユーザメールアドレス）が、本実施の形態のシステムによって管理されるメールアドレスであった場合、漏洩元が特定可能となる。また、メールアドレスを漏洩させる可能性がある企業／個人に対する抑止力としての効果が期待できる。また、登録用メールアドレスと登録先の対応をユーザ自身が管理する負担がなくなるとともに、漏洩元がユーザ自身である可能性を否定することができる。
【００７１】
なお、本発明は、上記の実施の形態に限定されることなく、特許請求の範囲内において、種々変更・応用が可能である。
【図面の簡単な説明】
【００７２】
【図１】従来技術を説明するための図である。
【図２】従来技術を説明するための図である。
【図３】本発明の実施の形態の概要を説明するための図である。
【図４】本発明の実施の形態の概要を説明するための図である。
【図５】本発明の実施の形態のシステム構成を示す図である。
【図６】メールアドレス管理サーバが保持するテーブルの例を示す図である。
【図７】登録先となるサービス提供者の登録時のシーケンス図である。
【図８】登録先へのメールアドレス登録時のシーケンス図である。
【図９】メール転送時のシーケンス図である。
【図１０】登録先照会時のシーケンス図である。
【符号の説明】
【００７３】
１、９１ メールアドレス管理装置
２ 登録先サーバ
２１ 登録先端末
３、９２ ユーザ端末
４ ネットワーク
１１ メールアドレス生成部
１２ 登録先管理部
１３ 登録情報管理部
１４ 転送履歴管理部
１５ データ記録部
１６ 外部インタフェース部
９３ サービス提供装置
９４ メールサーバ
１５１ 登録情報管理テーブル
１５２ 転送履歴管理テーブル
１５３ 登録先管理テーブル
１５４ ユーザ登録用ページ蓄積部
１６１ 各種ページ表示部
１６２ メール送受信部
【技術分野】
【０００１】
本発明はインターネット上での各種サービスサイトに対して登録されるメールアドレスを管理する技術に関するものである。
【背景技術】
【０００２】
インターネット上でユーザに対してサービスを提供するサービス提供者の各種のサイトでは、サービス提供にあたってユーザによりメールアドレスが登録される場合が多い。サービス提供者側ではユーザのメールアドレスを保管するが、サービス提供者側のセキュリティが十分でない場合等には登録されたメールアドレスが第三者に漏洩することも考えられる。
【０００３】
このようなメールアドレスの漏洩が生じた場合に備えてのユーザによる対応策としては、（１）漏洩元（メールアドレスの登録先）を特定できるようにしておき、その漏洩元に必要に応じて適切な対処を求めるという方法や、（２）複数のメールアドレスを用意し、各メールアドレス毎に予め利用条件を設定しておき、条件を満たさないメールは受信しないようにする方法等が存在する。
【０００４】
（１）の方法を実現するためには、登録先ごとに異なるメールアドレスを登録し、登録先とメールアドレスとを対応付けて管理すればよいが、ユーザは異なるメールアドレスを登録先数に応じて複数用意する必要がある。通常、メールアドレスは、プロバイダ等との契約や、既存のフリーメールサービスを利用するための手続きを行うことで取得できるが、個人が複数の異なるメールアドレスを取得するには、これらの契約や手続きをその都度行わなければならず、手間やアドレス使用の費用がかかるという問題がある。
【０００５】
また、ユーザは、メールアドレスごとにメールソフトの設定を行う必要があるため、複数のメールアドレスを使い分けるためには、メールソフトの設定に手間がかかり、更にそれらのメールアドレスと登録先との対応付けをユーザ自身が行わなければならず、メールアドレスの管理が煩雑となる。
【０００６】
さらに、（１）の方法によれば、登録先でのメールアドレスの漏洩等により、身に覚えの無い発信元からスパムメール等が届いた場合、その宛先となっているメールアドレスから、そのメールアドレスの登録先を特定することはできるが、ユーザ自身もそのメールアドレスを管理しているため、自らの過失等によりメールアドレスが漏洩した可能性を否定することが困難になるという問題がある。
【０００７】
（２）の方法を採用したシステムの具体例として非特許文献１に記載されているメールシステムがある。このメールシステムは、サービス利用とは別個にユーザが保有しているメールアドレス（以下では、「ユーザメールアドレス」又は「本当のメールアドレス」という。）やサービス提供者情報等を用いてサービス提供者に知らせる「登録用メールアドレス」を別個の装置で複数生成し管理するシステムである。このメールシステムにおける動作概要を図１、２を参照して説明する。
【０００８】
図１は、ユーザ端末及びサービス提供者の登録先サーバとネットワークを介して接続しているセンタ装置で、ユーザのメールアドレスとして登録先サーバに通知するメールアドレスである登録用メールアドレスを生成し、登録先サーバに登録するシステムにおけるメールアドレス登録動作を示す図である。
【０００９】
まず、ユーザはセンタ装置に対して、有効期限や登録相手先等を含む利用条件とユーザがセンタ装置からメールを受信するためのメールアドレスとなる「ユーザメールアドレス」とを通知する（ステップ１）。センタ装置は、ユーザ端末から受信した利用条件等を暗号化して埋め込んだ条件付きメールアドレスを生成し（ステップ２）、ユーザ端末に発行する（ステップ３）。ユーザは条件付きメールアドレス（登録用メールアドレス）を自身のメールアドレスとして登録先サーバに登録する（ステップ４）。
【００１０】
図２は、登録先サーバからユーザにメールを送信する場合に、メールがユーザ端末まで届くまでの動作を示す図である。登録先サーバが条件付きメールアドレス（登録用メールアドレス）宛てにメールを送信すると、メールは条件付メールアドレスのメールサーバであるセンタ装置で受信される（ステップ５）。センタ装置は、条件付メールアドレス宛のメールであることを識別すると、条件付きメールアドレスからユーザメールアドレスや条件付メールアドレスに関わる利用条件等を復号し（ステップ６）、当該メールが利用条件を満たしていればユーザメールアドレス宛に登録先サーバから受信したメールを転送する。当該メールが利用条件を満たしていない場合、メールはユーザ端末には転送されず、破棄或いは登録先サーバへのエラー通知など所定の処理が実施される（ステップ７）。
【００１１】
この（２）の方法によれば、登録先に対して本当のメールアドレス（ユーザメールアドレス）を隠蔽することができるとともに、センタ装置では利用条件に反したメールが送られてきた場合、ユーザメールアドレスへの転送を遮断する、一部のスパムメールを排除することができるという利点がある。また、登録用メールアドレス自体(アドレスの文字列自体)に、本当のメールアドレスの情報や利用条件が暗号化して埋め込まれているため、センタ装置はそれらの対応情報を持つ必要がないという利点もある。
【００１２】
しかしながら、登録先サーバでメールアドレスの漏洩があった場合、センタ装置に登録されている利用条件によっては、ユーザにスパムメールなどが届いてしまう。この場合、ユーザ自身が登録用メールアドレスと登録先の対応を管理していない限り、当該メールアドレスの漏洩元（登録先）を特定することができず、漏洩元に対して適切な対処を求めることができないため、ユーザは登録先に応じた登録用メールアドレスの管理から完全に開放されないという問題がある。また、登録用メールアドレスが漏洩した場合、（１）の方法と同様に、その登録用メールアドレスはユーザ自身も知っているため、それがユーザ自身から漏洩した可能性を否定できないという問題もある。
【非特許文献１】［平成１８年１月２０日検索］、インターネット＜URL：http://www.ntt.co.jp/news/news04/0411/041129.html＞
【発明の開示】
【発明が解決しようとする課題】
【００１３】
本発明は上記の点に鑑みてなされたものであり、サービス提供を受けるためにメールアドレスの登録を必要とするインターネット上のサイト毎に異なる登録用メールアドレスを生成するが、ユーザ側でそれらの登録用メールアドレスを管理することなく、ユーザに送信されてきたメールで使用された登録用メールアドレスに対応する登録先サイトを特定でき、且つ登録用メールアドレスが漏洩した場合ユーザ自身に過失がないことを示すことを可能とする技術を提供することを目的とする。
【課題を解決するための手段】
【００１４】
上記の課題は、インターネット上でサービス提供装置を介してサービス提供者が提供するサービスを利用するユーザのメールアドレスを管理するメールアドレス管理装置であって、
前記メールアドレス管理装置から前記ユーザ宛にメール送信するためのユーザメールアドレスと、前記サービスの提供を受けるユーザとして前記サービス提供装置が特定できる情報（例えば、サービス提供者が払いだした利用者IDでもよいし、ユーザの氏名住所などサービス提供者に登録する情報でもよい）と、前記ユーザメールアドレス若しくはユーザと提供サービス、サービス提供者若しくはサービス提供装置のいずれかとの組合せに対応付けられ且つ前記ユーザメールアドレスとは異なる登録メールアドレスとを含む情報を対にして記録保持する登録情報記録部と、
前記登録情報記録部から前記ユーザメールアドレスを含まず且つ前記登録メールアドレスを含む所定の情報（サービス提供装置でユーザ登録に必要な当該ユーザに関する全ての情報であってもよいし、また、氏名、住所などの情報は利用者端末から直接サービス提供サイトで入力し、入力時に払いだされたIDを利用者特定情報として登録メールアドレスと対にしてメールアドレス管理装置からサービス提供装置に所定の情報として送信してもよい。）をユーザ情報として読み出し、前記サービス提供装置に向けて出力するユーザ情報通知部と、
前記登録メールアドレスを宛先とするメールを受信したら、当該受信した登録メールアドレスに対応する前記ユーザメールアドレスを前記登録情報記録部から読み出し、当該受信したメールの宛先を当該読み出したユーザメールアドレスに置換すると共に、前記受信したメールを特定できるメール識別情報（ID,SP、利用サービス）を該受信したメールの一部（本文、送信元、タイトルなど）に付加して前記ユーザ宛てメールとして編集する転送メール編集部と、
当該メール識別情報と前記受信したメールで宛先として指定されていた登録メールアドレスとを対応付けて転送履歴記録部に格納するとともに、前記編集したユーザメールアドレス宛てメールを送出するメール転送部とを備えたことを特徴とするメールアドレス管理装置により解決できる。
【００１５】
また、上記のメールアドレス管理装置において、前記ユーザ端末から前記メール識別情報と前記ユーザメールアドレス情報を受信し、前記メール識別情報に対応する前記登録メールアドレスの提供先情報の請求を受信する請求受付け手段と、前記請求受付け手段で受信したメール識別情報とユーザメールアドレス情報により、転送履歴記録部と登録情報記録部を検索して、登録メールアドレスの提供先を特定する手段と、該特定した提供先に関する情報をユーザ端末に向けて送信する手段とを備えてもよい。
【発明の効果】
【００１６】
本発明によれば、ユーザが通常利用するユーザメールアドレスとは別に、サービス提供者毎或いはサービス提供者の個々のサービス毎にメールアドレスがメールアドレス管理装置で生成され、生成された登録用メールアドレスがユーザに知らされないようにメールアドレス管理装置で管理されるため、ユーザ自身が、メールアドレスを通知しなければならないサービス提供者或いは提供サービス毎に、サービス提供者に登録するメールアドレスを使い分ける必要が無くなる。
【００１７】
また、サービス提供者側からメールアドレスが漏洩し、その結果、第三者からのスパムメールなどを受信したことが疑われる場合、受信したメールの内容又はメールアドレス管理装置への問合せにより、当該受信したメールに対応する登録メールアドレスの提供先のサービス提供者を特定でき、且つユーザ自身はメールアドレス管理装置から当該登録メールアドレスの内容及び当該登録メールアドレスと提供先のサービス提供者との関係も知らされていないため、ユーザ自身からの漏洩の可能性を否定できる。
【発明を実施するための最良の形態】
【００１８】
以下、本発明の実施の形態を、図面を参照して説明する。
【００１９】
（システム概要）
まず、図３、４を参照して本発明の実施形態のシステムの動作概要を説明する。
【００２０】
図３は、本発明の実施の形態の概要を説明するための図である。
【００２１】
ユーザはパソコンなどのユーザ端末９２を利用して、利用契約しているメールサーバが識別できるメールアドレス（例えば、ABC@origin.jp）を使ってメールサーバ９４を介して一般メールの授受を行っている。
【００２２】
また、サービス提供装置９３を使ってユーザ向けのサービスを提供しているサービス提供業者は、ユーザメールアドレスの提供をメールアドレス管理装置９１から受けるため、サービス提供装置９３などに関する情報やユーザからの登録手続きを実施する手続きプログラムをメールアドレス管理装置９１に登録しておく。
【００２３】
ユーザがサービス提供装置９３で提供されているサービスを利用する場合、図示していないネットワークを経由してサービス提供装置９３からユーザ登録のための情報（利用登録のためのアクセス先(本例の場合、メールアドレス管理装置９１のアドレス)、アクセス方法、入力情報など）を取得する。
【００２４】
メールアドレス管理装置９１の登録受付け部９１１では、サービス提供装置９３から事前に登録されているプログラムの実行等により、ユーザ端末９２からユーザメールアドレスを含むユーザ情報を受信し、登録アドレス生成部９１２に供給する。
【００２５】
登録アドレス生成部９１２では、当該登録に対応するメールアドレスを登録用メールアドレスとして生成し、ユーザメールアドレスを含むユーザ情報と、生成した登録用メールアドレスを含むサービス提供者情報とを対にして、登録情報記録部９１３に記録保持する。
【００２６】
なお、登録アドレス生成部９１２で生成される登録用メールアドレスは、このアドレス宛のメールが、メールアドレス管理装置９１で受信されるように生成される。
【００２７】
また、登録情報記録部９１３では登録用メールアドレス、ユーザ情報の送信先となるサービス提供装置のネットワーク上のアドレスも当然に対応付けられるよう記録保持されている。
【００２８】
また、本発明の説明では、登録用メールアドレスを、予め複数生成しておき、その都度生成せずに、生成されているメールアドレスから選択する場合も、「生成」と表記している。
【００２９】
図４は、登録情報記録部９１３に記録保持されるデータの一例である。本実施例ではユーザに関わる詳細情報（ユーザ名称、ユーザの住所、年齢等々のユーザ属性情報）は図示していないが、利用者識別情報とリンクして、記録保持される。サービス提供者の詳細情報についても同様である。
【００３０】
登録用メールアドレスが生成され、サービス提供者（装置、サービス内容）との連携がとれ登録情報記録部９１３に記録保持されたら、登録用メールアドレス及びサービス提供装置９３側で必要とされるユーザ情報（必要な情報項目は、予めサービス提供装置９３からメールアドレス管理装置９１で受信し保持しておいても良いし、ユーザ端末９２から受信したユーザに関する全データを必要な利用者情報としても良い。）を、ユーザ情報通知部９１４からネットワークを介してサービス提供装置９３に送信する。
【００３１】
サービス提供装置９３は、受信したユーザ情報（登録用メールアドレスが含まれる）を提供サービス内容等と対にして、ユーザ情報記録部９３２に記録保存する。ユーザ名など当該ユーザにサービス提供するために必要な情報は、メールアドレス管理装置９１からのユーザ情報の一部として受信してもよいし、登録用メールアドレスを除く一部のユーザ情報については、ユーザ端末９２からネットワークを介して直接取得しても良い。
【００３２】
以上により、サービス提供装置９３にサービス提供を受けるユーザの登録が行われる。
【００３３】
次に、サービス提供装置９３からユーザ端末９２のユーザに、サービス案内などの情報を電子メールで送信するする場合の動作を説明する。
【００３４】
サービス提供装置９３は、ユーザ情報記録部９３２から情報送信の目的に適合するユーザを選択するともに、そのユーザのメールアドレス（登録用メールアドレス）を読み出し、送信メールを組み立て（メールタイトル、本文、送信先メールアドレス、送信元情報など）、ネットワークに送信する。
【００３５】
送信されたメールは、メールアドレス管理装置９１により受信される（例えば、図４の例にあるように、登録用メールアドレスのドメイン名をメールアドレス管理装置９１のドメイン名と一致させ、メールアドレス管理装置９１が読み出し可能なメールサーバにメールが受信されるようにすればよい）。
【００３６】
メールアドレス管理装置９１のメール転送部９１５では、登録用メールアドレスを宛先（送信先）とするメールを受信すると、メール送信先のアドレス（登録用メールアドレス）に対応するユーザメールアドレスを登録情報記録部９１３から読み出し、受信したメールの送信先アドレス（登録用メールアドレス）をユーザメールアドレスに置き換える。さらに、当該メールを特定できる識別情報（管理情報）をメールに埋め込み、埋め込んだ識別情報、メールの送信先として指定されていた登録用メールアドレス及びユーザメールアドレスの相互の対応が取れるように転送履歴記録部９１６に保存する。
【００３７】
メール転送部９１５は、メールアドレスの書き換え、書き換え記録の保存が正常に終了したら、書き換えられたメール（宛先：ユーザメールアドレス）をネットワークに送信する。
【００３８】
この書き換え、送信されたメールはユーザ宛の一般のメールと同様に、ユーザがサービス提供装置９３でのサービスとは関係なく利用しているメールサーバ９４を経由して、ユーザ端末９２により読み出され、サービス提供装置９３からの情報がユーザに伝達される。
【００３９】
サービス提供装置９３からユーザ情報が漏洩し、ユーザ情報の不正取得者がユーザ宛てにスパムメールを送出した場合も、不正取得者からのメールは、漏洩されたアドレスが登録用メールアドレスである限りは上記と同様に、メールアドレス管理装置９１を経由して、ユーザに伝達される。
【００４０】
ユーザは、受信したメールがスパムメールである場合、どのサービス提供者からメールアドレスが不正取得者に漏洩されたのかを次の様にして知ることが出来る。
【００４１】
まず、ユーザはユーザ端末９２からメールアドレス管理装置９１に宛てて、メールアドレス漏洩問合せのため予め定められた手順（例えば、メールアドレス管理装置９１の特定メールアドレス宛てに、所定の形式のメールを送信する手順、或いは、メールアドレス管理装置９１のサービスホームページにアクセスする手順など）により、ユーザメールアドレス及びメールアドレス管理装置９１から付与された識別情報を含む情報をメールアドレス管理装置９１に送信する。送信された情報は登録メールアドレス問合わせ対応部９１７で解釈され、ユーザメールアドレスと識別情報とにより（識別情報がメールアドレス管理装置９１で管理する全ユーザの全メールにユニークに付与されている場合は、ユーザメールアドレスは不要にできる）、送信元の登録用メールアドレスを特定し、登録情報記録部９１３から、ユーザから問合せのあったメールについて登録用メールアドレスに対応付けられているサービス提供者を読み出す。メールアドレス管理装置９１は読み出されたサービス提供者の情報を所定の手段によりユーザ端末９２に返信する。
【００４２】
このように、ユーザメールアドレスと登録用メールアドレスをメールアドレス管理装置９１で対応付けし、ユーザ端末９２（サービス提供装置のサービス利用者）には登録用メールアドレスが、サービス提供装置９３（サービス提供者）にはユーザメールアドレスが知らされないため、及び、サービス提供装置若しくはサービス提供者又は提供サービス毎に個別のメールアドレスが割り当てられるため、さらには、ユーザからの問合せで元になっているメールの送信先（登録用メールアドレス）との対応付けがメールアドレス管理装置９１で行えるため、ユーザは自らの過失でメールアドレスが漏洩したものではないことをサービス提供者に説明でき、また、サービス提供者に提供されたメールアドレス（登録用メールアドレス）が不正取得されたことによりスパムメールが送信されたことを説明することが出来る。
【００４３】
（システムの詳細構成）
次に図５を参照して本実施形態の詳細構成の一例について説明する。図５に示すように、本実施の形態のシステムは、メールアドレス管理サーバ１、ユーザ端末３、登録先サーバ(ユーザが利用登録して利用しようとするサービスを提供する装置)２、登録先端末（登録先サーバが提供するサービスを実現するために一部機能を実現する端末）２１がインターネット等のネットワーク４に接続された構成を有している。
【００４４】
メールアドレス管理サーバ１は、メールアドレス生成部１１、登録先管理部１２、登録情報管理部１３、転送履歴管理部１４、データ記録部１５、及び外部インタフェース部１６を備えている。データ記録部１５は、登録情報管理テーブル１５１、転送履歴管理テーブル１５２、登録先管理テーブル１５３、及びユーザ登録用ページ蓄積部１５４を備えている。外部インタフェース部１６は各種ページ表示部１６１とメール送受信部１６２を備えている。
【００４５】
メールアドレス生成部１１は本当のメールアドレス、及び登録先のＩＤ等に対応する登録先サーバへの登録用メールアドレスを生成する。登録先管理部１２は登録先管理テーブル１５３に対して、登録先から入力された情報やメールアドレス管理サーバ１が生成した情報の登録、検索を行う。登録情報管理部１３は登録情報管理テーブル１５１に対して、登録先のＩＤ、登録用メールアドレス、本当のメールアドレス(ユーザメールアドレス)の登録、検索を行う。転送履歴管理部１４は転送履歴管理テーブルに対して、メール識別ＩＤや登録用メールアドレスの登録、検索を行う。
【００４６】
データ記録部１５内の登録情報管理テーブル１５１は、登録用メールアドレスと、登録先ＩＤと、本当のメールアドレスとを対応付けて格納している。図６（ａ）に登録情報管理テーブルの例を示す。転送履歴管理テーブル１５２は、ユーザからの登録先照会に対応するため、登録用メールアドレス宛メール（転送するメール）を一意に識別するＩＤと、登録用メールアドレスとを対応付けて格納する。図６（ｂ）に転送履歴管理テーブルの例を示す。
【００４７】
また、登録先管理テーブル１５３は、登録先から入力された情報やメールアドレス管理サーバが生成した情報を格納する。図６（ｃ）に登録先管理テーブルの例を示す。ユーザ登録用ページ蓄積部１５４は、メールアドレス管理サーバによって登録先毎に生成されたユーザ登録用ページを、登録先に対応付けられた場所に格納する。
【００４８】
外部インタフェース部１６の各種ページ表示部１６１は、登録先登録用ページ、ユーザ登録用ページ、登録先照会ページの表示等を行う機能を有している。また、メール送受信部１６２は登録用メールアドレス宛メールの受信、受信したメールへの識別ＩＤの付与、本当のメールアドレスへの転送等を行う機能を有している。
【００４９】
なお、メールアドレス管理サーバ１は、通信機能を有するコンピュータを用いることにより実現される。上記の各機能部は当該コンピュータに本実施の形態で説明する処理を実行するプログラムを搭載することにより実現される。
【００５０】
図５に示す機能部の構成は一例である。例えば、メールアドレス管理サーバ１を、登録用メールアドレスを登録する登録先のサービス提供者を識別するための情報を含む登録ページ要求をユーザ端末から受信し、当該サービス提供者に対応する登録ページをユーザ端末に送信する登録ページ提供部と、ユーザ端末から送信されたユーザの真のメールアドレス(ユーザメールアドレス)を受信し、前記サービス提供者に対する登録用メールアドレスを生成し、生成した登録用メールアドレスと、当該サービス提供者の識別情報と、ユーザの真のメールアドレスとを対応付けて記憶手段に格納するメールアドレス生成管理部と、メールアドレス生成管理部により生成された登録用メールアドレスを前記サービス提供者のサービス提供者サーバに登録する登録用メールアドレス登録部と、登録用メールアドレス宛てに送信されたメールを受信し、当該登録用メールアドレスに対応付けられた真のメールアドレスを記憶手段から取得し、当該メールを識別するための識別ＩＤを付与した前記メールの送信先アドレスを真のメールアドレス(ユーザメールアドレス)に書き換えて、ユーザメールアドレス宛てに送信するとともに、当該識別ＩＤを登録用メールアドレスと対応付けて記憶手段に格納するメール転送部と、識別ＩＤをユーザ端末から受信し、受信した識別ＩＤに対応する登録用メールアドレスの登録先のサービス提供者を識別するための情報をユーザ端末に送信する登録先通知部とを備えて構成することとしてもよい。
【００５１】
（システムの動作詳細）
次に、図７〜図１０を参照して本実施の形態のシステムの動作を詳細に説明する。まず図７を参照してユーザ登録先となるサービス提供者の登録時のシーケンスを説明する。なお、図７で説明する処理は、ユーザ端末からのサービス提供者宛てユーザ登録の受付けをメールアドレス管理サーバ１で行うための一例であり、ユーザ向けのサービス実施に先立って、サービス提供者側装置（サーバ、端末）とメールアドレス管理サーバ間で行われる準備処理である。
【００５２】
登録先端末２１が各種ページ表示部１６１に対して登録先登録用ページの表示要求を送信すると（ステップ３１）、各種ページ表示部１６１は登録先登録用ページを登録先端末２１に送信し、登録先端末２１が登録先登録用ページの表示を行う（ステップ３２）。次に登録先端末２１は登録先名、及び登録先サーバ上のユーザ登録プログラムパスをメールアドレス管理サーバ１に送信する（ステップ３３）。なお、登録先サーバ２上のユーザ登録プログラムパスとは登録先サーバ２上のユーザ登録プログラムの場所のことである。
【００５３】
登録先名、登録先サーバ上のユーザ登録プログラムパスは各種ページ表示部１６１から登録先管理部１２に渡される（ステップ３４）。登録先管理部１２は、登録先のＩＤ、メールアドレス生成部１１のパス、ユーザ登録用ページ格納場所を払い出すとともに、ユーザ登録用ページを生成する（ステップ３５）。このユーザ登録用ページは当該登録先に対応するものであり、例えば、複数の登録用ページのパターンを用意しておき、ステップ３２、３３で登録先に希望のものを選択してもらい、選択されたページをユーザ登録用ページとすることができる。
【００５４】
そして登録先管理部１２は、登録先のID、登録先名、メールアドレス生成部１１のパス、ユーザ登録用ページ格納場所、登録先サーバ２上のユーザ登録プログラムパスを登録先管理テーブル１５３に格納する（ステップ３６）。また、登録先管理部１２はユーザ登録用ページをユーザ登録用ページ蓄積部１５４に格納する（ステップ３７）。このユーザ登録用ページにはメールアドレス生成部１１のパスが埋め込まれている。
【００５５】
続いて、登録先管理部１２はユーザ登録用ページ格納場所を各種ページ表示部１６１に通知し（ステップ３８）、各種ページ表示部１６１はユーザ登録用ページ格納場所を登録先端末２１に通知する（ステップ３９）。登録先端末２１に通知されたユーザ登録用ページ格納場所は登録先サーバ２渡され、ユーザ端末３からのアクセスをユーザ登録用ページにリダイレクトさせるために使用される。ユーザ登録用ページは登録先毎に格納されるので、ユーザ登録用ページ格納場所は登録先を識別するための情報に相当する。
【００５６】
次に図８を参照して登録先へのメールアドレス登録時のシーケンスを説明する。
【００５７】
ユーザ端末３から登録先サーバ２に対してユーザ登録要求が送信されると（ステップ４０）、登録先サーバ２はユーザ端末３にリダイレクト要求を送る（ステップ４１）。リダイレクト要求にはユーザ登録用ページ格納場所が含まれる。ユーザ端末３はリダイレクト要求に基づきメールアドレス管理サーバ１に対してリダイレクトを行う（ステップ４２）。リダイレクトにはユーザ登録用ページ格納場所を含む登録ページ要求が含まれている。ユーザ端末３からのアクセスを受けた各種ページ表示部１６１は、ユーザ登録用ページ蓄積部１５４から対象となっている登録先に対応するユーザ登録用ページを取得する（ステップ４３）。ステップ３７で説明したとおり、このユーザ登録用ページにはこの登録先用のメールアドレス生成部１１のパスが埋め込まれている。
【００５８】
各種ページ表示部１６１はユーザ登録用ページをユーザ端末３に出力する（ステップ４４）。ユーザ端末３ではユーザにより、ユーザ識別情報、及び本当のメールアドレスが入力され、メールアドレス生成部１１のパスとともに各種ページ表示部１６１に送信される（ステップ４５）。本当のメールアドレスは各種ページ表示部１６１から該当するメールアドレス生成部１１に送られる（ステップ４６）。
【００５９】
そしてメールアドレス生成部１１はメールアドレス生成部１１のパスを登録先管理部１２に送り（ステップ４７）、登録先管理部１２はそのメールアドレス生成部１１のパスの情報を用いて登録先管理テーブル１５３を検索することにより登録先のID、登録先サーバ上のユーザ登録プログラムパスを取得してメールアドレス生成部１１に送る（ステップ４８、４９）。
【００６０】
メールアドレス生成部１１は登録用メールアドレスを生成し（ステップ５０）、登録先のＩＤ、生成した登録用メールアドレス、登録先サーバ上のユーザ登録プログラムパスを各種ページ表示部１６１に送信する（ステップ５１）。
【００６１】
ステップ５０において登録用メールアドレスを生成する方法の一例としては、本当のメールアドレスのハッシュ値、乱数、登録先を示すＩＤ、及びサーバが付与するシーケンシャルな番号を連結し、ユニークな登録用メールアドレスとする方法がある。
【００６２】
ステップ５２において、各種ページ表示部１６１は登録先サーバ２上のユーザ登録プログラムにユーザ識別情報と登録用メールアドレスを渡すとともに、登録用メールアドレス、登録先のID、本当のメールアドレス（ユーザメールアドレス）を登録情報管理部１３に送り（ステップ５３）、登録情報管理部１３は登録用メールアドレス、登録先のＩＤ、本当のメールアドレスを登録情報管理テーブル１５１に格納する（ステップ５４）。なお、ステップ５３において、上記情報に加えて登録日時を登録情報管理部１３に送り、ステップ５４において、登録情報管理部１３が登録日時を登録情報管理テーブル１５１に格納してもよい。
【００６３】
各種ページ表示部１６１はユーザ端末３に対してリダイレクト要求を行い（ステップ５５）、ユーザ端末３は登録先サーバ２にリダイレクトを行い（ステップ５６）、登録先サーバ２からユーザ端末３に登録先ページの表示が行われる（ステップ５７）。登録先ページには、例えば登録が完了した旨が記載されている。
【００６４】
次に、図９を参照して、登録用メールアドレスを送信先として、登録先（サービス提供者）或いは、登録先からアドレスを取得した者から送信されたメールを、メールアドレス管理サーバ１が受信し、ユーザ端末３に転送するシーケンスについて説明する。
【００６５】
登録先の端末もしくはアドレス不正取得者等の端末から登録用メールアドレスを送信先とするメールが送信されると、メールアドレス管理サーバ１のメール送受信部１６２がそのメールを受信する（ステップ５８）。メール送受信部１６２は登録用メールアドレスを登録情報管理部１３に送り（ステップ５９）、登録情報管理部１３は登録用メールアドレスに基づき登録情報管理テーブル１５１から本当のメールアドレスを取得し（ステップ６０）、本当のメールアドレスをメール送受信部１６２に送る（ステップ６１）。
【００６６】
メール送受信部１６２はこの受信メールに対してメール識別ＩＤを付与し（ステップ６２）、メールの送信先アドレスを登録用メールアドレスから本当のメールアドレス（ユーザメールアドレス）に書き換え、メール識別ＩＤを付加したメールをユーザ端末３に向けて送信（転送）する（ステップ６３）。また、メール送受信部１６２は付加したメール識別ＩＤ、受信したメールの送信先として指定されていた登録用メールアドレスを転送履歴管理部１４に送り（ステップ６４）、転送履歴管理部１４がメール識別ＩＤ、登録用メールアドレスを転送履歴管理テーブル１５２に格納する（ステップ６５）。なお、ステップ６４で送る情報に転送日時を含め、ステップ６５において転送日時を転送履歴管理テーブル１５２に格納してもよい。
【００６７】
次に、メールを受信したユーザによる登録先照会時のシーケンスを、図１０を参照して説明する。ここでは、例えば登録した覚えのない送信元からのメールを受信した場合、ユーザはメール識別ＩＤが付加されている等から当該メールがメールアドレス管理サーバ１から送信されたメールであると判定する。この判定は、メール識別ＩＤの付与規則がメールアドレス管理サーバ１とユーザ端末３間でネゴシエーションされていれば、ユーザ端末３でプログラム処理により自動判定させることも出来る。メールアドレス管理サーバ１から送信（転送）されてきたメールと判定された場合には、ユーザ端末３からメールアドレス管理装置１に対して、受信したメールに付与されていた識別ＩＤにより登録先の照会を行う。メールアドレス管理サーバ１は照会を受けると、宛先に指定された登録用メールアドレスを転送履歴管理テーブル１５２から割り出し、当該登録用メールアドレスの登録先である登録先を特定し、ユーザに通知する。
【００６８】
図１０において、ユーザ端末３から登録先照会ページ表示要求が各種ページ表示部１６１に送られると（ステップ６６）、各種ページ表示部１６１からユーザ端末３に対して登録先照会ページ表示が行われる（ステップ６７）。ユーザが登録先照会ページにメール識別ＩＤを入力することにより、メール識別ＩＤが各種ページ表示部１６１に送られ（ステップ６８）、各種ページ表示部１６１から転送履歴管理部１４に渡される（ステップ６９）。転送履歴管理部１４は転送履歴管理テーブル１５２からメール識別ＩＤに対応付けられた登録用メールアドレスを取得し（ステップ７０）、それを登録情報管理部１３に送る（ステップ７１）。
【００６９】
登録情報管理部１３は登録情報管理テーブル１５３から登録用メールアドレスに対応する登録先のＩＤを取得し（ステップ７２）、それを登録先管理部１２に渡し（ステップ７３）、登録先管理部１２が登録先管理テーブル１５３から登録先名を取得し（ステップ７４）、それを各種ページ表示部１６１に渡す（ステップ７５）。各種ページ表示部１６１は登録先名をユーザ端末３に送信する（ステップ７６）。これによりユーザはメールがどの登録先の登録用メールアドレスを用いて送信されたものかを知ることができる。
【００７０】
上記のように本実施の形態で説明したシステムによれば、漏洩した個人情報（ユーザメールアドレス）が、本実施の形態のシステムによって管理されるメールアドレスであった場合、漏洩元が特定可能となる。また、メールアドレスを漏洩させる可能性がある企業／個人に対する抑止力としての効果が期待できる。また、登録用メールアドレスと登録先の対応をユーザ自身が管理する負担がなくなるとともに、漏洩元がユーザ自身である可能性を否定することができる。
【００７１】
なお、本発明は、上記の実施の形態に限定されることなく、特許請求の範囲内において、種々変更・応用が可能である。
【図面の簡単な説明】
【００７２】
【図１】従来技術を説明するための図である。
【図２】従来技術を説明するための図である。
【図３】本発明の実施の形態の概要を説明するための図である。
【図４】本発明の実施の形態の概要を説明するための図である。
【図５】本発明の実施の形態のシステム構成を示す図である。
【図６】メールアドレス管理サーバが保持するテーブルの例を示す図である。
【図７】登録先となるサービス提供者の登録時のシーケンス図である。
【図８】登録先へのメールアドレス登録時のシーケンス図である。
【図９】メール転送時のシーケンス図である。
【図１０】登録先照会時のシーケンス図である。
【符号の説明】
【００７３】
１、９１ メールアドレス管理装置
２ 登録先サーバ
２１ 登録先端末
３、９２ ユーザ端末
４ ネットワーク
１１ メールアドレス生成部
１２ 登録先管理部
１３ 登録情報管理部
１４ 転送履歴管理部
１５ データ記録部
１６ 外部インタフェース部
９３ サービス提供装置
９４ メールサーバ
１５１ 登録情報管理テーブル
１５２ 転送履歴管理テーブル
１５３ 登録先管理テーブル
１５４ ユーザ登録用ページ蓄積部
１６１ 各種ページ表示部
１６２ メール送受信部
【特許請求の範囲】
【請求項１】
インターネット上でサービス提供装置を介してサービス提供者が提供するサービスを利用するユーザのメールアドレスを管理するメールアドレス管理装置であって、
前記メールアドレス管理装置から前記ユーザ宛にメール送信するためのユーザメールアドレスと、前記サービスの提供を受けるユーザとして前記サービス提供装置が特定できる情報と、前記ユーザメールアドレス若しくはユーザと、提供サービス、サービス提供者若しくはサービス提供装置のいずれかとの組合せに対応付けられ且つ前記ユーザメールアドレスとは異なる登録メールアドレスとを含む情報を対にして記録保持する登録情報記録部と、
前記登録情報記録部から前記ユーザメールアドレスを含まず且つ前記登録メールアドレスを含む所定の情報をユーザ情報として読み出し、前記サービス提供装置に向けて出力するユーザ情報通知部と、
前記登録メールアドレスを宛先とするメールを受信したら、当該受信した登録メールアドレスに対応する前記ユーザメールアドレスを前記登録情報記録部から読み出し、当該受信したメールの宛先を当該読み出したユーザメールアドレスに置換すると共に、前記受信したメールを特定できるメール識別情報を該受信したメールの一部に付加して前記ユーザ宛てメールとして編集する転送メール編集部と、
当該メール識別情報と前記受信したメールで宛先として指定されていた登録メールアドレスとを対応付けて転送履歴記録部に格納するとともに、
前記編集したユーザメールアドレス宛てメールを送出するメール転送部と
を備えたことを特徴とするメールアドレス管理装置。
【請求項２】
前記ユーザ端末から前記メール識別情報と前記ユーザメールアドレス情報を受信し、前記メール識別情報に対応する前記登録メールアドレスの提供先情報の請求を受信する請求受付け手段と、
前記請求受付け手段で受信したメール識別情報とユーザメールアドレス情報により、転送履歴記録部と登録情報記録部を検索して、登録メールアドレスの提供先を特定する手段と、
該特定した提供先に関する情報をユーザ端末に向けて送信する手段と
を備えたことを特徴とする請求項１に記載のメールアドレス管理装置。
【請求項１】
インターネット上でサービス提供装置を介してサービス提供者が提供するサービスを利用するユーザのメールアドレスを管理するメールアドレス管理装置であって、
前記メールアドレス管理装置から前記ユーザ宛にメール送信するためのユーザメールアドレスと、前記サービスの提供を受けるユーザとして前記サービス提供装置が特定できる情報と、前記ユーザメールアドレス若しくはユーザと、提供サービス、サービス提供者若しくはサービス提供装置のいずれかとの組合せに対応付けられ且つ前記ユーザメールアドレスとは異なる登録メールアドレスとを含む情報を対にして記録保持する登録情報記録部と、
前記登録情報記録部から前記ユーザメールアドレスを含まず且つ前記登録メールアドレスを含む所定の情報をユーザ情報として読み出し、前記サービス提供装置に向けて出力するユーザ情報通知部と、
前記登録メールアドレスを宛先とするメールを受信したら、当該受信した登録メールアドレスに対応する前記ユーザメールアドレスを前記登録情報記録部から読み出し、当該受信したメールの宛先を当該読み出したユーザメールアドレスに置換すると共に、前記受信したメールを特定できるメール識別情報を該受信したメールの一部に付加して前記ユーザ宛てメールとして編集する転送メール編集部と、
当該メール識別情報と前記受信したメールで宛先として指定されていた登録メールアドレスとを対応付けて転送履歴記録部に格納するとともに、
前記編集したユーザメールアドレス宛てメールを送出するメール転送部と
を備えたことを特徴とするメールアドレス管理装置。
【請求項２】
前記ユーザ端末から前記メール識別情報と前記ユーザメールアドレス情報を受信し、前記メール識別情報に対応する前記登録メールアドレスの提供先情報の請求を受信する請求受付け手段と、
前記請求受付け手段で受信したメール識別情報とユーザメールアドレス情報により、転送履歴記録部と登録情報記録部を検索して、登録メールアドレスの提供先を特定する手段と、
該特定した提供先に関する情報をユーザ端末に向けて送信する手段と
を備えたことを特徴とする請求項１に記載のメールアドレス管理装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【公開番号】特開２００７−３２９７５６（Ｐ２００７−３２９７５６Ａ）
【公開日】平成１９年１２月２０日（２００７．１２．２０）
【国際特許分類】
【出願番号】特願２００６−１６００６２（Ｐ２００６−１６００６２）
【出願日】平成１８年６月８日（２００６．６．８）
【出願人】（０００１０２７１７）エヌ・ティ・ティ・ソフトウェア株式会社 (43)
【Ｆターム（参考）】
【公開日】平成１９年１２月２０日（２００７．１２．２０）
【国際特許分類】
【出願日】平成１８年６月８日（２００６．６．８）
【出願人】（０００１０２７１７）エヌ・ティ・ティ・ソフトウェア株式会社 (43)
【Ｆターム（参考）】
[ Back to top ]