JP2000516775A

JP2000516775A - ネットワーク通信におけるユーザプライバシー保証システムおよび方法

Info

Publication number: JP2000516775A
Application number: JP09523727A
Authority: JP
Inventors: ケー・イチカワブライアン
Original assignee: エムシーアイコミュニケーションズコーポレーション
Priority date: 1995-12-22
Filing date: 1996-12-23
Publication date: 2000-12-12
Also published as: EP0870387A1; US5768391A; WO1997023983A1; EP0870387B1; AU1565697A; DE69626678D1; DE69626678T2; AU724052B2; HK1016377A1; MX9805054A; CA2240893A1

Abstract

(57)【要約】メッセージが送信者（１０４）から受信者（１１２）にサービスプロバイダ（１０８）を経由して送信されるメッセージ通信システムにおけるユーザプライバシーを保証するためのシステムおよび方法である。メッセージの送信者および受信者の識別名に関連する情報は暗号化されて、第三者は誰が誰にメッセージを送信しているかが判別できない。特に、メッセージの配信情報はサービスプロバイダが受信者であることを表すようにリフォーマットされる（３０４）。実際の受信者の識別名は暗号化され（３０８）、メッセージとともにサービスプロバイダに送信される。受信の際には、実際の受信者の識別名を判別するためにサービスプロバイダは実際の受信者の情報を解読する（４０８）。サービスプロバイダは、実際の受信者がメッセージの受信者であり、サービスプロバイダがメッセージの送信者であることを表すように配信情報をリフォーマットする（４１２）。実際の送信者の識別名は暗号化され（４１６）メッセージとともに実際の受信者に送信される（４２０）。受信者はサービスプロバイダからメッセージを受信する。受信者は誰がメッセージを送信したのかを知るために暗号化された実際の送信者の識別名を解読する。ユーザプライバシーとともにメッセージのプライバシーを保証するためにメッセージの内容も随意的に暗号化される。

Description

【発明の詳細な説明】ネットワーク通信におけるユーザプライバシー保証システムおよび方法発明の背景１．発明の分野本発明は、一般的には、電子メッセージシステムに関し、より詳しくは、ネットワーク通信に対するユーザプライバシーを保証するためのシステムおよび方法に関するものである。２．関連技術電子情報のインフラストラクチャの膨大なアレイは急速に組合わされるとともに、また近距離および遠距離の両方を通る情報およびデータの交換を容易化するためにビジネスや産業分野などで使用されている。所定のプライスポイントにおいて利用可能な計算能力は増大しつつあり、またパーソナルコンピュータ、ワークステーションおよび他の計算装置は、かっては想像できなかった程度にディスクトップ上、オフィス内、および作業環境内に使用されている。これらの計算装置は、全ての形態の電子通信およびデータ交換を許容する情報インフラストラクチャ内へのリンクとして使用される。電子通信の増大は世界規模の現象であり、ビジネスや産業分野の全ての面において全世界的な影響を与えている。いくつかのコンピュータを近接して一緒にリンキングしているローカルエリアネットワーク、あるいは地球を回っての情報交換を提供する広域ネットワークであっても、益々多くのビジネスおよび産業分野が電子的なインフラストラクチャを経由する通信およびデータ交換を始めている。電子情報インフラストラクチャは、製造および生産から研究および開発、販売および通商までのビジネス活動に広がっている。ビジネスあるいは運用グループ内での内部的な通信に制限されたローカルエリアネットワークでは、ユーザプライバシーおよび情報の秘密は一般的には大きな要求事項ではない。しかしながら、例えばインターネットのような、特定の広域および大域的なネットワークでは、ユーザプライバシーおよび情報の秘密は大きな関心事項である。これらのネットワークにおいてこの関心の１つの理由は、メッセージがネットワークで取り出され、所期の受信者でない人に読まれてしまうことである。このような詮索（snooping）は、ビジネスおよびメッセージの機密を維持することを望み、またメッセージの送信者と受信者の同一性に関する秘密を維持することを望む個人には、大きな関心事項である。発明の要約本発明は、メッセージが送信者から受信者にサービスプロバイダを経て送信される、メッセージ通信システムにおけるユーザプライバシー保証システムおよび方法に関するものである。本発明によれば、メッセージの送信者および受信者の識別名（identification）に関連する情報は、不明瞭にされ、第三者は誰が誰にメッセージを送信しているのかを決定することができない。本発明の１つの実施の形態によれば、送信者の識別名が暗号化される。特に、メッセージの配信情報は、サービスプロバイダが受信者であることを示すようにリフォーマットされる。実際の受信者の識別名は暗号化されサービスプロバイダへのメッセージとともに送信される。受領の際には、サービスプロバイダは実際の受信者の情報を解読し実際の受信者の識別名を決定する。サービスプロバイダは、実際の受信者がメッセージの受信者であり、またサービスプロバイダがメッセージの送信者であることを示すために、配信情報をリフォーマットする。実際の送信者の識別名は暗号化され、また実際の受信者にメッセージとともに送信される。受信者はサービスプロバイダからメッセージを受信する。受信者は、誰がメッセージを送信したのかを知るために暗号化された実際の送信者の識別名を解読する。ユーザプライバシーとともにメッセージのプライバシーを保証するために、メッセージの内容は、随時、暗号化される。本発明の特長は、メッセージを、エンドユーザの識別名に関するプライバシーを維持しつつ、通信ネットワークを通ってユーザ間に送信できることである。特定の状況下では、第三者が、サービスプロバイダに誰がメッセージを送信しているのか、あるいはサービスプロバイダから誰がメッセージを受信しているのかを判別できるが、第三者は所定のメッセージに対する送信者と受信者の両方の識別名を判別することはできない。本発明の別の特長は、ユーザの端末（ＰＣ、ワークステーションなど）において実施でき、またユーザに明白な方法で暗号化／解読が行われることである。適切なキーがセットアップあるいは配布されたならば、各エンドユーザは、プライバシーを保証する別のステップを行う必要なしに互いに通信できる。図面の簡単な説明本発明を添付図面を参照して説明する。図面において、同じ参照番号は同一あるいは機能的に類似した構成要素を示している。さらに、参照番号の右端の数字は、参照番号が最初に現れた図面を識別している。図１は、本発明が実施される一例の環境を例示したブロック図である。図２は、本発明の一実施形態によるエンドツウエンドのプロセスを例示した図表である。図３は、所望の受領者への配信のためにサービスプロバイダにメッセージを送信するための本発明の一実施形態によるプロセスを例示した機能的な流れ図である。図４は、本発明の一実施形態にしたがってサービスプロバイダに続くプロセスを例示した機能的な流れ図である。図５は、本発明の一実施形態によるメッセージ構造を例示した図表である。図６は、本発明の一実施形態による代表的な機能的なアーキテクチャを例示したブロック図である。図７は、本発明の一実施形態にしたがって本発明が実施することができる一例のコンピュータシステムを例示した図表である。実施形態の詳細な説明１．本発明の概要および検討本発明は、電子的な情報の転送におけるユーザおよびメッセージのプライバシーを保証するためのシステムおよび方法に関する。本発明によれば、電子的なメッセージは、誰が誰にメッセージを送信しているのかについてのプライバシーを維持しながら、オープンネットワーク上で送信することができる。本発明によれば、メッセージがネットワークを通して送信されるときには、そのヘッダがリフォーマットされる。このリフォーマット処理には、送信者および受信者の識別名の暗号化が含まれ、第三者はそれらの同一性を詮索できない。これを実行するための方法は以下に詳細に説明する。２．一例の環境本発明を詳細に説明する前に、本発明が実施される一例の環境を説明することは有用である。最も広い意味において、本発明は、送信者から受信者に送られたメッセージを第三者が割り込み、あるいは詮索する可能性がある、あらゆるネットワーク環境において実施可能である。このような環境の一つに、一例として良く知られているインターネットネットワークがある、オープンネットワークがある。インターネットは、相互接続されたコンピュータネットワークの世界規模のセットから構成される。図１は、本明細書において説明する環境の一例を形成するネットワークのサブセットを例示したブロック図である。特に、このサブセットは、エンドユーザ１０４、１１２、サービスプロバイダ１０８、およびユーザ１０４、１１２およびサービスプロバイダ１０８の間のリンク１６４を含んでいる。電子的なメッセージ通信のシナリオの観点からこのネットワークの検討を行うために、エンドユーザ１０４、１１２を送信者１０４と受信者１１２と称する。インターネットのようなオープンネットワークにおいては、エンドユーザ１０４、１１２にオープンネットワークへのアクセスを提供するサービスプロバイダが多くの場合において存在する。サービスプロバイダの例として、ＭＣＩＭａｉｌ、ＣｏｍｐｕＳｅｒｖｅ、ＡｍｅｒｉｃａＯｎＬｉｎｅ、および他の同様なプロバイダなどを含めることができる。電子的なメッセージ通信のシナリオにおいては、送信者１０４がメッセージ１１６を生成し、また受信者１１２にメッセージ１１６を送信する。メッセージ１１６には、データ１２２と称される、メッセージの内容、およびメッセージのヘッダ１２４を含んでいる。ヘッダ１２４は、送信者および受信者の識別名のような、配信情報を含んでいる。ヘッダ１２４はまた、他の配信あるいは管理情報を含んでいる。人間の送信者にはそのメッセージ１１６を直接的に受信者１１２に送信しているように見えるが、実際には、そのメッセージはサービスプロバイダ１０８に送信される。サービスプロバイダ１０８は、次いで、ヘッダ１２４の情報を解釈し、またメッセージ１１６をネットワークを経由して受信者１１２に転送する。サービスプロバイダおよび電子メールのメッセージ通信技術を利用することは、種々の形態において公知のことである。ユーザ１０４、１１２は、メッセージのプライバシーを希望する場合には、メッセージの内容（つまり、図１において参照文字「＄＃＠！」により指定した、データ１２２）をコード化し、これにより第三者がメッセージ１１６の内容を詮索することができなくなる。このようなコード化は暗号化のような公知の技術により行うことができる。暗号化は公開あるいは私用の鍵暗号化（keying encrypt ion）技術を使用して行うことができる。図１ではデータ１２２はヘッダ１２２内に含まれた後に暗号化されることを例示したが、暗号化はメッセージがアドレス指定される前に行うこともできる。本発明は、上記した一例のネットワーク環境の観点で説明される。この観点においける説明は便宜的だけのためである。本発明はこの一例の環境における用途に限定されることを意図したものではない。実際に、以下の説明を読解した後に、関連技術の当業者には、本発明を他の環境において実施する手法が明らかとなる。３．ユーザプライバシー従来のネットワークメッセージ通信システムの１つの欠点は、送信者１０４と受信者１１２の識別名におけるプライバシーを許容しないことである。ネットワーク上でメッセージ１１６に割込む第三者はこのようなメッセージ１１６の送信者１０４および受信者１１２を容易に識別することができる。本発明は、メッセージ配信の間の送信者１０４と受信者１１２の同一性をマスクするためのコード化技術を利用している。図２は、一実施形態による本発明のプロセスを一般的に例示したブロック図である。図２を参照して、メッセージ１１６がネットワークを通って配信のために送信される前に、メッセージ１１６のヘッダ部はプロセスステップ２０４により例示したようにリフォーマットされる。リフォーマットされたヘッダは、クリア部２２４Ａおよび暗号化部２２４Ｂを含んでいる。メッセージ１１６のクリア部２４４Ａは、受信者としてのサービスプロバイダ１０８の識別名を含んでいる。メッセージ１１６の暗号化部２２４Ｂは、受信者の識別名の暗号化されたバージョンを含んでいる。よって、メッセージ１１６がサービスプロバイダ１０８に送信された場合、受信者１１２の同一性が詮索者（snooper）には不明である。一実施形態において、このステップ２０４は次のように実行される。ヘッダ内の「ＴＯ」指定は、サービスプロバイダ１０８をメッセージの受信者として反映するために変更され、また実際の受信者の識別名は暗号化されメッセージ１１６の一部としてサービスプロバイダ１０８に送信される。サービスプロバイダ１０８はメッセージを受領し、暗号化された受信者の識別名を解読し、送信者の識別名を暗号化して、このメッセージを受信者１１２に送信する。この結果、クリア部２２４Ｃは受信者１１２およびサービスプロバイダ１０８の識別名を含むとともに暗号化部２２４Ｄは送信者１０４の識別名を含んでいる。これをプロセスステップ２０８に例示した。一実施形態において、このステップ２０８は次のように実行される。つまり、ヘッダ内の「ＴＯ」指定は受信者１１２をメッセージの受信者として反映するために再度変更され、同様に、ヘッダ内の「ＦＲＯＭ（送信元）」指定はサービスプロバイダ１０８が受信者１１２にメッセージを送信していることを反映するために変更される。また、実際の送信者の識別名（つまり送信者１０４）は暗号化されるとともにメッセージ１１６の一部として受信者１１２に送信される。受信者１１２がメッセージ１１６を受信したときには、受信者１１２はメッセージを解読するとともに今度は元のヘッダ１２４およびデータ１２２を読み出すことができる。これをプロセスステップ２１２により例示した。ここで、図２に例示したプロセスはデータ１２２を暗号化するステップを含んでいる。この随意的なステップは、データのプライバシーを保証することから好ましいものであるが、ユーザプライバシーの維持のためには必ずしも必要ではない。以上、本発明の一実施形態の動作の概要を説明したが、次に図３から図５を参照して本発明をさらに詳しく説明する。図３は、本発明の一実施形態にしたがってサービスプロバイダ１０８への発送のためのメッセージを作成するプロセスを例示した機能的な流れ図である。図４は、本発明の一実施形態にしたがって受信者１１２への次の発送のためのメッセージを作成するステップを例示した機能的な流れ図である。図５は、本発明の一実施形態によるより詳しいメッセージ構造を例示したブロック図である。本発明の一実施形態によれば、プロセスはヘッダ１２４およびデータ１２２を有するメッセージについて操作される。ヘッダ１２４は送信者の識別名（つまり、メッセージの「ｆｒｏｍ」部分）、受信者の識別名（つまり、メッセージの「ｔｏ」部分）、および他の管理あるいはハウスキーピング情報を含むことができる。データ１２２は単なるテキスト、グラフィックスあるいはメッセージ１１６の内容を構成する他の情報である。ステップ３０４において、メッセージ１１６のヘッダ１２４はリフォーマットされる。このリフォーマットステップの主要な目的は、メッセージが配信されるべき暫定的なアドレスを含ませることにある。とくに、一実施形態によれば、この暫定的なアドレスは、メッセージを取扱うべきサービスプロバイダ１０８のアドレスである。よって、一実施形態によれば、このステップの結果、暫定的なアドレスはヘッダの「ＴＯ（送信先）」部分である。このリフォーマットされたメッセージは図５にメッセージ５０８として例示した。フォーマット処理の結果、メッセージ５０８は情報の送信者および暫定的な受信者を有する第１のヘッダ５２４（ａ）、元の受信者情報およびデータ１２２を有する第２のヘッダ５２４（ｂ）を含むようになる。ステップ３０８において、メッセージ１１６の一部が暗号化される。特に、この情報のプライバシーを維持するために、受信者の情報５２４（ｂ）は暗号化される。さらに、データ１２２は同様に暗号化される。この結果として得られたメッセージ１１６は図５にメッセージ５０９として例示した通りのものであり、受信者の情報５２４（ｂ）およびデータ１２２は暗号化される。ここで、データ１２２の暗号化は随意的であり、ユーザ１０４、１１２のプライバシーを維持するためには必ずしも必要ではない。さらに、データ１２２の暗号化は受信者の情報５２４（４）の暗号化と関連して行う必要はなく、異なるステップにおいて行われ、また異なる暗号化キーを使用して行われる。ステップ３１２において、メッセージ５０９はサービスプロバイダ１０８に送信される。ステップ４０８において、サービスプロバイダ１０８はメッセージ５０９を受信し、また暗号化された情報を解読する。一実施形態において、サービスプロバイダ１０８は暗号化され情報５２４（ｂ）を解読するだけである。データ１２２の内容をサービスプロバイダ１０８が知ることは必要でないので、サービスプロバイダ１０８がデータ１２２を解読することは必ずしも必要ではない。よって、サービスプロバイダ１０８がデータ１２２を解読するために必要とされるキーを有することは必要でない。ステップ４１２において、メッセージがサービスプロバイダ１０８から受信者１１２に送信されることを反映するために、サービスプロバイダ１０８はヘッダをリフォーマットする。これは、メッセージ５１０に対して参照文字５２４（４）、５２４（ｄ）により例示した。ステップ４１６において、元の送信者１０４の識別名は暗号化され、この情報は第三者により収集することができない。ステップ４２０において、メッセージ５１０は受信者１１２に送信される。受信の際、受信者１１２は送信者の情報５２４（ｄ）およびデータ１２２を解読して元のメッセージ５０４を得る。これにより、受信者は元のメッセージ５０４を読むことができる。これらのプロセスステップの結果として、解読キーなしには第三者は送信者１０５と受信者１１２との間のメッセージ１１６の送信を検出することはできない。実際の受信者の情報が暗号化されながらメッセージが送信者１０４からリンク１６４を経てサービスプロバイダ１０８に送信されるので、メッセージ１１６を傍受する人は送信者１０４（あるいは少なくとも１０４のＩＰアドレス）の同一性を知ることはできるが、受信者が誰であるかを判別することができない。同様に、メッセージがサービスプロバイダ１０８から受信者１１２にリンク１６８を経由して送信されるときには、メッセージを傍受する第三者は受信者１１２の同一性を知ることはできるが、元の送信者１０４の同一性を知ることはない。よって、ユーザ１０４、１１２のエンドツウエンドのプライバシーは保護される。ここで、リンク１６４がサービスプロバイダ１０８への直接的なリンクである場合、ネットワーク接続あるいはオープンネットワーク接続とは対照的に、受信者の情報を暗号化する必要はない。つまり、送信者１０４がサービスプロバイダ１０８と直接的なリンクを有し、あるいは送信者がそれ自身とサービスプロバイダ１０８との間のリンクの秘密のセキュリティする場合には、図３の例示したプロセスステップを行う必要はない。このシナリオが生じる一例は、送信者１０４がサービスプロバイダ１０８への直接のダイヤルインのラインを有する場合である。ここで、上記したように、データ１２２が暗号化されている場合においてサービスプロバイダ１０８がデータ１２２を解読することは必ずしも必要ではない。よって、エンドツウエンドのシナリオでは、サービスプロバイダ１０８がデータを暗号化／解読するために必要なキーを有することは必要ではない。。このキーはエンドユーザ１０４、１１２により保持することができる。このシナリオにおいては、ヘッダ情報の暗号化および解読のために第２のキーを有することが必要となる。この第２のキーは、サービスプロバイダ１０８とともにユーザ１０４、１１２に保持される。サービスプロバイダ１０８はこのキーをヘッダ情報を暗号化および解読するために使用する。多くの暗号化および解読技術が知られており、また本発明によってヘッダ情報を暗号化／解読するためにこれらの技術のどれを使用するのかは重要ではない。一実施形態において、ＳＭＡＲＴＣＡＲＤ技術がヘッダ情報の暗号化および解読のために使用される。ＳＭＡＲＴＣＡＲＤの暗号化／解読装置は公知であり、ＧＥＭＰＬＵＳ、Ｇａｉｔｈｅｒｓｂｕｒｇ、ＭＤなどの民間のベンダーを介して容易に入手できる。図６は、本発明を実施するために使用される一例のアーキテクチャを例示したブロック図である。この一例のアーキテクチャ６００は、メッセージリフォマッタ６０４、メッセージジェネレータ６０８、暗号化／解読装置６１２、および通信インターフェース６１６などを含んでいる。メッセージリフォーマッタ６０４はメッセージ１１６のヘッダ情報１２４を検査し、また次の受信者（つまり、暫定の受信者であるサービスプロバイダ１０８、あるいは最終の受信者１１２に）にメッセージ１１６を送信するために必要とされる新しいヘッダを再構成する。メッセージリフォーマッタはまた、サービスプロバイダ１０８が受信者１１２にメッセージを送信している場合において暫定の送信者情報を挿入するために使用される。ここで、必要な機能が提供される限り、本発明を実施するためにどのような特定の物理的なアーキテクチャを使用することは重要ではない。この機能はエンドユーザ１０４、１１２およびサービスプロバイダ１０８において実施される。ここで、両方のエンドユーザ１０４、１１２およびサービスプロバイダ１０８は暗号化機能および解読機能を必要とするが、サービスプロバイダがメッセージジェネレータ６０８を有することは必ずしも必要でない。暗号化／解読装置６１２はヘッダ情報１２４の暗号化／解読を実行する。このことは、この機能を送信者１０４と受信者１１２の両方で複製するための必要性を回避ために特に好ましい。メッセージジェネレータ６０８は、元の送信者１０４および受信者１１２を表すヘッダ情報を含む、元のメッセージを発生する。通信インターフェース６１６はユーザ１０４、１１２とサービスプロバイダ１０８の間でメッセージを転送するために必要な通信機能を提供する。ここで、インターフェース６４２、６４４、６４６は、メッセージリフォーマッタ６０４、メッセージジェネレータ６０８、および暗号化／解読装置６１２のそれぞれの間に設けられる。このアーキテクチャは本発明において提供される融通性を示すためにこの形態で例示した。例えば、機密性およびプライバシーが関心事でない場合、暗号化されないメッセージが接続部６４４および通信インターフェース６１６を経てネットワーク上でメッセージジェネレータ６０８から直接的に送信することができる。メッセージの暗号化が必要な場合には、暗号化／解読装置６１２が接続部６４６を経て通信インターフェース６１６にメッセージを提供する。このメッセージは、本発明による暗号化されたヘッダ情報を備えたリフォーマットされた情報か、あるいはデータ１２２だけが暗号化された通常のメッセージのいずれかとすることができる。接続部６４２を例示したが、あまり役に立たないことから、ヘッダ情報の暗号化なしにリフォーマットされたメッセージを送信することを希望するかは疑問である。図６に例示した一例のアーキテクチャ６００は一実施形態において本発明を実施するために必要とされる機能性を例示するために例示した。このようなおよび等価なアーキテクチャは、ハードウェア構成要素、ソフトウェア、あるいはハードウェアとソフトウェアのハイブリッド的な組合わせを使用して構成することができる。一実施形態によれば、本発明はパーソナルコンピュータあるいはワークステーション内で実施することができる。なお、一実施形態において、メッセージジェネレータ６０８は容易に利用可能な、既成の、電子メールソフトウェアにより実施でき、またメッセージリフォーマッタはメッセージを上記のようにリフォーマットするためのソフトウェアであり、また暗号化／解読装置６１２はコンピュータ内に装着されたＳＭＡＲＴＣＡＲＤを使用して実施できる。４．ソフトウェアの実施形態上記したように、本発明はハードウェア、ソフトウェアるいはこれらの組合わせで実施され、またコンピュータシステムあるいは他の処理システム内で実施される。実際には、一実施形態において、本発明は、必要とされる機能を実行することができる、コンピュータシステムにおいて実施されている。一例のコンピュータシステム７０２を図７に示した。このコンピュータシステム７０２は、プロセッサ７０４のような、１以上のプロセッサを含んでいる。このプロセッサ７０４は、通信バス７０６に接続されている。種々のソフトウェア実施形態がこの一例のコンピュータシステムに対して説明される。この説明を読んだ後において、関連技術の当業者には、他のコンピュータシステムおよび／またはコンピュータアーキテクチャを使用して本発明を実施する方法が自明となる。コンピュータシステム７０２は、メインメモリ７０８、好ましくはランダムアクセスメモリ（ＲＡＭ）を含んでおり、また同様に二次メモリ７１０を含んでいる。二次メモリ７１０は、例えば、ハードディスクドライブ７１２および／またはフロッピーディスクドライブ、磁気テープドライブ、光ディスクドライブなどの着脱自在な記憶装置７１４を含んでいる。着脱自在な記憶装置７１４は、公知の態様で着脱自在な記憶ユニット７１８からの読み出しおよびこれへの書き込みを行う。着脱自在な記憶ユニット７１８は、フロッピーディスク、磁気テープ、光ディスクなどであり、着脱自在な記憶装置７１４により読み出しおよび書き込みされる。当然のことであるが、着脱自在な記憶ユニット７１８は、内部にコンピュータソフトウェアおよび／またはデータが記憶されたコンピュータが利よ卯可能な記憶媒体を含まれる。他の実施形態においては、二次メモリ７１０は、コンピュータプログラムあるいは他の命令がコンピュータシステム７０２内にロードされることを許容する他の同様な手段を有している。このような手段には、例えば、着脱自在な記憶ユニット７２２およびインターフェース７２０が含まれる。このような例としては、プログラムカードリッジおよびカードリッジインターフェース（例えばビデオゲーム装置において使用されているようなもの）、着脱自在なメモリチップ（ＥＰＲＯＭ、あるいはＰＲＯＭのようなもの）と関連するソケット、およびソフトウェアおよびデータが着脱自在な記憶ユニット７１８からコンピュータシステム７０２内に転送することを許容する他の着脱自在な記憶ユニット７２２およびインターフェースなどが含まれる。コンピュータシステム７０２にはまた、通信インターフェース７２４を含ませることができる。通信インターフェース７２４は、ソフトウェアおよびデータがコンピュータシステム７０２と外部装置との間で転送されることを許容する。通信インターフェース７２４の例としては、モデム、ネットワークインターフェース（イーサネットカードのようなもの）、通信ポート、ＰＣＭＣＩＡスロットカードなどがある。通信インターフェース７２４を経て転送されたソフトウェアおよびデータは、電子的、電磁気的、光学的な信号７２８あるいは通信インターフェース７２４により受信可能である信号７２８の形態である。これらの信号７２８はチャネル７２６を経て通信インターフェースに供給される。このチャネルは信号７２８を運び、また電線あるいはケーブル、光ファイバ、電話線、セルラ電話リンク、ＲＦリンクおよび他の通信チャネルである。本明細書において、「コンピュータプログラム媒体」および「コンピュータ利用可能な媒体」は、着脱自在な記憶装置７１８、ハードディスク装置７１２内にインストールされたハードディスク、および信号７２８のような媒体を包括的に表すために使用される。これらのコンピュータプログラム製品はソフトウェアをコンピュータシステム７０２内に提供するための手段である。コンピュータプログラム（コンピュータ制御論理とも称される）は、メインメモリおよび／または二次メモリ７１０内に記憶される。コンピュータプログラムは通信インターフェース７２４を経由しても受信することができる。このようなコンピュータプログラムは、これを実行することで、コンピュータシステム７０２に本明細書において説明した本発明の特徴を実行させることが可能となる。特に、コンピュータプログラムは、実行されるときに、プロセッサ７０４が本発明の特徴を実行することができる。したがって、このようなコンピュータプログラムは、コンピュータシステム７０２のコントローラを表している。ソフトウェアを使用して実施された本発明の一実施形態においては、ソフトウェアはコンピュータプログラム製品内に記憶され、また着脱自在な記憶装置７１４、ハードドライブ７１２あるいは通信インターフェース７２４を使用してコンピュータシステム７０２内にロードされる。制御論理（ソフトウェア）は、プロセッサ７０４により実行されたときには、プロセッサ７０４が上記した本発明の機能を実行することができる。他の実施形態において、本発明は、主に、例えば特定用途集積回路（ＡＳＩＣ）のようなハードウェア構成要素である、ハードウェアを使用して実施される。上記した機能を実行するためにハードウェアの状態マシンを実施することは、関連技術の当業者には自明である。さらに別の実施形態において、本発明はハードウェアおよびソフトウェアの組合わせを使用して実施される。この実施形態の一例において、暗号化／解読装置６１２はＳＭＡＲＴＣＡＲＤを使用して実施され、また残りの機能はソフトウェアを使用して実施される。５．結論以上、本発明の種々の実施形態を説明したが、これらは一例を例示しただけであり、非限定的なものである。よって、本発明の技術思想および範囲は上記した実施形態のいずれによっても制限されるものではなく、以下の請求の範囲および等価物により規定される。

【手続補正書】特許法第１８４条の８第１【提出日】平成９年１２月２９日（１９９７．１２．２９）【補正内容】請求の範囲１．メッセージが第１のユーザから第２のユーザにサービスプロバイダを経由して送信され、メッセージが第１および第２の部分を含んでなり、前記第１の部分はメッセージの送信者として第１のユーザの識別名を表すとともに前記第２の部分はメッセージの受信者として第２のユーザを表す、ネットワーク通信においてユーザプライバシーを保証するための方法において、メッセージがサービスプロバイダをメッセージの受信者として識別するようにメッセージの第１の部分をリフォーマットするステップを含み、第２のユーザをメッセ−ジの受信者として識別するメッセージの前記第２の部分を第１の暗号化キーで暗号化するステップを含み、メッセージのデータ部分を前記第１の暗号化キーとは別の第２の暗号化キーで暗号化し、またメッセージをサービスプロバイダに送信するステップを含み、第２のユーザを受信者として識別するメッセージの第２の部分をサービスプロバイダにおいて前記第１の暗号化キーで解読するとともに、サービスプロバイダから第２のユーザへのメッセージの送信者としてサービスプロバイダを表す配信情報をリフォーマットし、および第１のユーザを送信者として識別する前記配信情報の第３の部分を前記第１の暗号化キーで暗号化するとともに、メッセージを第２のユーザに送信するステップを含んでなる方法。２．第２のユーザが前記配信情報の前記第３の部分を解読するステップをさらに含んでなる、請求の範囲第１項記載の方法。３．（削除）４．メッセージをリフォーマットするステップが前記ヘッダの前記第２の部分を第３の郊分で置換えるステップを含んでなり、前記第３の部分がサービスプロバイダをメッセージの受信者として識別する、請求の範囲第１項記載の方法。５．前記メッセージをリフォーマットするステップが、サービスプロバイダをメッセージの受信者として反映するためにメッセージのヘッダ内の「ＴＯ」指定を変更するステップを含んでなる、請求の範囲第１項記載の方法。６．前記サービスプロバイダが配信情報をリフォーマットするステップが、第２のユーザをメッセージの受信者として反映するためにメッセージのヘッダ内の「ＴＯ」指定を変更するステップ、およびメッセージを第２のユーザに送信しているのがサービスプロバイダであることを反映するためにメッセージのヘッダ内の「ＦＲＯＭ」指定を変更するステップを含んでなる、請求の範囲第１項記載の方法。７．メッセージが第１のユーザから第２のユーザに送信される、ネットワーク通信においてユーザプライバシーを保証するための方法において、サービスプロバイダにおいて第１のユーザからのメッセージを受信するステップを含み、メッセージは受信者としてサービスプロバイダの識別名を含んでなり、第２のユーザの識別名が第１の暗号化キーで暗号化されており、またメッセージのデータ部分が第２の暗号化キーで暗号化されており、第２のユーザの識別名を前記第１の暗号化キーで解読するステップを含み、受信者として第１のユーザを識別するためにメッセージをリフォーマットするステップを含み、第１のユーザの識別名を前記第１の暗号化キーで暗号化するステップを含み、およびリフォーマットされたメッセージを第２のユーザに送信するステップを含んでなる、方法。８．前記リフォーマットするステップがさらに、送信者としてサービスプロバイダを識別するためにメッセージをリフォーマットするステップを含んでなる、請求の範囲第７項記載の方法。９．受信者として第２のユーザを識別するためにメッセージをリフォーマットするステップが、メッセージの受信者として第２のユーザを反映するためにメッセージ内の「ＴＯ」指定を変更するステップを含み、第２のユーザにメッセージを送信しているのがサービスプロバイダであることを反映するためにメッセージ内の「ＦＲＯＭ」指定を変更するステップを含んでなる、請求の範囲第７項記載の方法。１０．第１のユーザから第２のユーザにメッセージが送信され、メッセージが第１の部分、第２の部分、およびデータ部分を含んでなり、前記第１の部分がメッセージの送信者としての第１のユーザの識別名を表すとともに前記第２の部分がメッセージの受信者としての第２のユーザを表す、ネットワーク通信におけるユーザプライバシーを保証するための方法において、メッセージがメッセージの受信者としてサービスプロバイダを識別するようにメッセージをリフォーマットするステップを含み、メッセージの受信者として第２のユーザを識別するメッセージの前記第２の部分を第１の暗号化キーで暗号化するステップを含み、メッセージのデータ部分を第２の暗号化キーで暗号化するステップを含み、およびユーザへのその後の配信のためにサービスプロバイダにメッセージを送信するステップを含んでなる、方法。１１．サービスプロバイダから第２のメッセージを受信するためのステップをさらに含み、第２のメッセージは送信者としての第１のユーザの識別名を暗号化するためにサービスプロバイダによりリフォーマットされ、および第２のメッセージの送信者を判別するために第１のユーザの前記暗号化された識別名を解読するステップをさらに含んでなる、請求の範囲第１０項記載の方法。１２．メッセージをリフォーマットする前記ステップが、メッセージの受信者としてのサービスプロバイダを反映するためにメッセージのヘッダ内の「ＴＯ」指定を変更するステップを含んでなる、請求の範囲第１０項記載の方法。１３．サービスプロバイダを経由して第１のユーザから第２のユーザにメッセージが送信される通信ネットワーク内でのユーザプライバシーを保証するためのシステムにおいて、サービスプロバイダの識別名をメッセージの送信者と受信者の少なくとも一方として置き換えるためのメッセージをリフォーマットするための手段、第１および第２のユーザの識別名の少なくとも一方を第１の暗号化キーで暗号化するための手段を含み、およびメッセージのデータ部分を第２の暗号化キーで暗号化するための手段を含んでなり、メッセージがネットワークを通って送信されるときに、第１および第２のユーザの一方の識別名が暗号化される、システム。１４．サービスプロバイダにメッセージを送信し、およびサービスプロバイダからのメッセージを受信するための通信インターフェース手段をさらに含んでなる、請求の範囲第１３項記載のシステム。１５．前記メッセージをリフォーマットするための手段が、メッセージの受信者としてサービスプロバイダを反映するためにメッセージ内の「ＴＯ」指定を変更するための手段を含んでなる、請求の範囲第１３項記載の方法。１６．前記メッセージをリフォーマットするための手段が、受信者として第２のユーザを反映するためにメッセージ内の「ＴＯ」指定を変更するための手段、および送信者としてサービスプロバイダを反映するためにメッセージ内の「ＦＲＯＭ」指定を変更するための手段を含んでなる、請求の範囲第１３項記載の方法。１７．コンピュータシステム内で使用されるコンピュータプログラム製品において、前記コンピュータプログラム製品が、メッセージが第１のユーザから第２のユーザに送信される、コンピュータシステムにおいて通信ネットワーク内でユーザのプライバシーを保証させるためにその内部に具現化されたコンピュータ読み出し可能なプログラムコード手段を有するコンピュータ使用可能な媒体を含んでなり、前記コンピュータ読み出し可能なプログラムコード手段が、第１のユーザからメッセージをサービスプロバイダにおいて受信するためのコンピュータ読み出し可能なプログラムコード手段を含み、メッセージは受信者としてのサービスプロバイダの識別名を含み、第２のユーザの識別名が第１の暗号化キーで暗号化され、またメッセージは第２の暗号化キーにより暗号化されるデータ部分をさらに含み、第２のユーザの識別名を前記第２の暗号化キーで暗号化させるためのコンピュータ読み出し可能なプログラムコード手段を含み、受信者として第２のユーザを識別するためのメッセージをリフォーマットするためのコンピュータ読み出し可能なプログラムコード手段を含み、第１のユーザの識別名を前記第１の暗号化キーで暗号化させるためのコンピュータ読み出し可能なプログラムコード手段を含み、およびリフォーマットされたメッセージを第２のユーザに送信させるためのコンピュータ読み出し可能なプログラムコード手段を含む、コンピュータプログラム製品。１８．リフォマットするための前記コンピュータ読み出し可能なプログラムコード手段が、送信者としてサービスプロバイダを識別するためにメッセージをリフォーマットするためのコンピュータ読み出し可能なプログラムコード手段をさらに含んでなる、請求の範囲１７項記載のコンピュータプログラム製品。１９．受信者として第２のユーザを識別するためにメッセージをリフォーマットするための前記コンピュータ読み出し可能なプログラムコード手段が、第２のユーザをメッセージの受信者として反映するためにメッセージ内の「ＴＯ」指定を変更するためのコンピュータ読み出し可能なプログラムコード手段、およびメッセージを第２のユーザに送信しているのがサービスプロバイダであることを反映するためにメッセージ内の「ＦＲＯＭ」指定を変更するためのコンピュータ読み出し可能なプログラムコード手段を含んでなる、請求の範囲１７項記載のコンピュータプログラム製品。２０．コンピュータシステム内で使用されるコンピュータプログラム製品において、前記コンピュータプログラム製品が、メッセージが第１のユーザから第２のユーザに送信され、メッセージが第１および第２の部分を含んでなり、前記第１の部分がメッセージの送信者として第１のユーザの識別名を表すとともに前記第２の部分がメッセージの受信者として第２のユーザを表す、コンピュータシステムにおいて通信ネットワーク内でユーザのプライバシーを保証させるためにその内部に具現化されたコンピュータ読み出し可能なプログラムコード手段を有するコンピュータ使用可能な媒体を含んでなり、前記コンピュータ読み出し可能なプログラムコード手段が、メッセージがメッセージの受信者としてサービスプロバイダを識別するようにメッセージの第１の部分をリフォーマットするためのコンピュータ読み出し可能なプログラムコード手段を含み、メッセージの受信者として第２のユーザを識別するメッセージの前記第２の部分を第１の暗号化キーで暗号化するためのコンピュータ読み出し可能なプログラムコード手段を含み、メッセージのデータ部分を第２の暗号化キーで暗号化するためのコンピュータ読み出し可能なプログラムコード手段を含み、第２のユーザへのその後の配信のためにサービスプロバイダにメッセージを送信するためのコンピュータ読み出し可能なプログラムコード手段を含む、コンピュータプログラム製品。２１．前記コンピュータ読み出し可能なプログラムコード手段が、サービスプロバイダから第２のメッセージを受信するためのコンピュータ読み出し可能なプログラムコード手段を含み、送信者としての第１のユーザの識別名を暗号化するために前記第２のメッセージがサービスプロバイダによりリフォーマットされており、および第２のメッセージの送信者を判別するために前記第１のユーザの暗号化された識別名を解読するためのコンピュータ読み出し可能なプログラムコード手段をさらに含んでなる、請求の範囲第２０項記載のコンピュータプログラム製品。２２．前記メッセージをリフォーマットするためのコンピュータ読み出し可能なプログラムコード手段が、メッセージの受信者としてサービスプロバイダを反映するためにメッセージのヘッダ内の「ＴＯ」指定を変更するためのコンピュータ読み出し可能なプログラムコード手段を含んでなる、請求の範囲第２０項のコンピュータプログラム製品。２３．コンピュータシステム内で使用されるコンピュータプログラム製品において、前記コンピュータプログラム製品が、メッセージが第１のユーザから第２のユーザにサービスプロバイダを経由して送信される、コンピュータシステムにおいて通信ネットワーク内でユーザのプライバシーを保証させるためにその内部に具現化されたコンピュータ読み出し可能なプログラムコード手段を有するコンピュータ使用可能な媒体を含んでなり、前記コンピュータ読み出し可能なプログラムコード手段が、メッセージの送信者および受信者の少なくとも一方としてサービスプロバイダの識別名を置き換えるためにメッセージをリフォーマットするためのコンピュータ読み出し可能なプログラムコード手段を含み、第１および第２のユーザの識別名の少なくとも一方を第１の暗号化キーで暗号化させるためのコンピュータ読み出し可能なプログラムコード手段を含み、およびメッセージのデータ部分を第２の暗号化キーで暗号化するためのコンピュータ読み出し可能なプログラムコード手段を含んでなり、メッセージがネットワークを通って送信されたときに、第１および第２のユーザの一方の識別名が暗号化される、コンピュータプログラム製品。２４．前記コンピュータ読み出し可能なプログラムコード手段が、メッセージをサービスプロバイダに送信させるためのコンピュータ読み出し可能なプログラムコード手段をさらに含む、請求の範囲２３項記載のコンピュータプログラム製品。２５．前記メッセージをリフォーマットするためのコンピュータ読み出し可能なプログラムコード手段が、メッセージの受信者としてサービスプロバイダを反映するためにメッセージ内の「ＴＯ」指定を変更するためのコンピュータ読み出し可能なプログラムコード手段を含むコンピュータ読み出し可能なプログラムコード手段を含んでなる、請求の範囲２３項のコンピュータプログラム製品。２６．前記メッセージをリフォーマットするためのコンピュータ読み出し可能なプログラムコード手段が、受信者として第２のユーザを反映するためにメッセージ内の「ＴＯ」指定を変更するためのコンピュータ読み出し可能なプログラムコード手段、および送信者としてサービスプロバイダを反映するためにメッセージ内の「ＦＲＯＭ」指定を変更するためのコンピュータ読み出し可能なプログラムコード手段を含んでなる、請求の範囲２３項記載のコンピュータプログラム製品。２７．メッセージが第１のユーザから第２のユーザに送信される、ネットワーク通信におけるユーザプライバシーを保証するための方法ステップを実行するためにマシンにより実行される命令のプログラムを実体的に具現化する、マシンにより読み出し可能なコンピュータプログラム媒体において、前記方法が、第１のユーザからのメッセージをサービスプロバイダにおいて受信するステップを含み、メッセージは受信者としてのサービスプロバイダの識別名を含み、また第２のユーザの識別名が第１の暗号化キーで暗号化され、またメッセージが第２の暗号化キーにより暗号化されるデータ部分をさらに含んでおり、第２のユーザの識別名を解読させるステップを含み、受信者として第２のユーザを識別するためにメッセージをリフォーマットするステップを含み、第１のユーザの識別名を第１の暗号化キーで暗号化させるステップを含み、およびりフォーマットされたメッセージを第２のユーザに送信させるステップを含んでなる、コンピュータプログラム媒体。２８．リフォーマットするステップが、送信者としてサービスプロバイダを識別するためにメッセージをリフォーマットするステップをさらに含んでなる、請求の範囲２７項記載のコンピュータプログラム媒体。２９．前記受信者として第２のユーザを識別するためにメッセージをリフォーマットするステップが、メッセージの受信者として第２のユーザを反映するためにメッセージ内の「ＴＯ」指定を変更するステップ、および第２のユーザにメッセージを送信しているのがサービスプロバイダであることを反映するためにメッセージ内の「ＦＲＯＭ」指定を変更するステップを含んでなる、請求の範囲２７項記載のコンピュータプログラム媒体。３０．メッセージが第１のユーザから第２のユーザに送信され、メッセージが第１の部分、第２の部分、およびデータ部分を含んでなり、前記第１の部分がメッセージの送信者として第１のユーザの識別名を表すとともに前記第２の部分がメッセージの受信者として第２のユーザを表す、通信ネットワークにおけるユーザプライバシーを保証するための方法ステップを実行するためにマシンにより実行可能な命令のプログラムを実体的に具現化する、マシンにより読み出し可能なコンピュータプログラム媒体において、前記方法ステップが、メッセージがメッセージの受信者としてサービスプロバイダを識別するようにメッセージの前記第１の部分をリフォーマットするステップ、メッセージの受信者として第２のユーザを識別するメッセージの前記第２の部分を第１の暗号化キーで暗号化するステップ、メッセージのデータ部分を第２の暗号化キーで暗号化するステップ、およびユーザへのその後の配信のためにサービスプロバイダにメッセージを送信するステップを含んでなる、コンピュータプログラム媒体。３１．サービスプロバイダから第２のメッセージを受信するステップをさらに含み、送信者としての第１のユーザの識別名を暗号化するために第２のメッセージはサービスプロバイダによりリフォーマットされており、および第２のメッセージの送信者を判別するために第１のユーザの前記暗号化された識別名を解読するステップをさらに含んでなる、コンピュータプログラム媒体。３２．前記メッセージをリフォーマットするステップが、メッセージの受信者としてサービスプロバイダを反映するためにメッセージのヘッダ内の「ＴＯ」指定を変更するステップを含んでなる、請求の範囲３０項記載のコンピュータプログラム媒体。３３．メッセージが第１のユーザから第２のユーザにサービスプロバイダを経由して送信される、通信ネットワークにおけるユーザプライバシーを保証するための方法ステップを実行するためにマシンにより実行可能な命令のプログラムを実体的に具現化する、マシンにより読み出し可能なコンピュータプログラム媒体において、前記方法ステップが、メッセージの送信者および受信者の少なくとも一方としてサービスプロバイダの識別名を置き換えるためにメッセージをリフォーマットするステップ、第１および第２のユーザの識別名の少なくとも一方を第１の暗号化キーで暗号化させるステップ、およびメッセージのデータ部分を第２の暗号化キーで暗号化させるステップを含んでなり、メッセージがネットワークを通って送信されたときに、第１および第２のユーザの一方の識別名が暗号化される、コンピュータプログラム媒体。３４．メッセージをサービスプロバイダに送信させるステップをさらに含んでなる、請求の範囲３３項記載のコンピュータプログラム媒体。３５．前記メッセージをリフォーマットするステップが、メッセージの受信者としてサービスプロバイダを反映するためにメッセージ内の「ＴＯ」指定を変更するステップを含んでなる、請求の範囲３３項記載のコンピュータプログラム媒体。３６．前記メッセージをリフォーマットするステップが、受信者として第２のユーザを反映するためにメッセージ内の「ＴＯ」指定を変更するステップ、および送信者としてサービスプロバイダを反映するためにメッセージ内の「ＦＲＯＭ」指定を変更するステップを含んでなる、請求の範囲３３項記載のコンピュータプログラム媒体。

───────────────────────────────────────────────────── 【要約の続き】ッセージを送信したのかを知るために暗号化された実際の送信者の識別名を解読する。ユーザプライバシーとともにメッセージのプライバシーを保証するためにメッセージの内容も随意的に暗号化される。

Claims

【特許請求の範囲】１．メッセージが第１のユーザから第２のユーザにサービスプロバイダを経由して送信され、メッセージが第１および第２の部分を含んでなり、前記第１の部分はメッセージの送信者として第１のユーザの識別名を表すとともに前記第２の部分はメッセージの受信者として第２のユーザを表す、ネットワーク通信においてユーザプライバシーを保証するための方法において、メッセージがサービスプロバイダをメッセージの受信者として識別するようにメッセージをリフォーマットするステップを含み、第２のユーザをメッセージの受信者として識別するメッセージの前記第２の部分を暗号化するとともにメッセージをサービスプロバイダに送信するステップを含み、サービスプロバイダは第２のユーザを受信者として識別するメッセージの第２の部分を解読するとともに、サービスプロバイダから第２のユーザへのメッセージの送信者としてサービスプロバイダを表す配信情報をリフォーマットし、および第１のユーザを送信者として識別する前記配信情報の第３の部分を暗号化するとともに、メッセージを第２のユーザに送信するステップを含んでなる方法。２．第２のユーザが前記配信情報の前記第３の部分を解読するステップをさらに含んでなる、請求の範囲第１項記載の方法。３．サービスプロバイダにメッセージを送信する前にメッセージのデータ部分を暗号化するステップをさらに含んでなる、請求の範囲第１項記載の方法。４．メッセージをリフォーマットするステップが前記ヘッダの前記第２の部分を第３の部分で置換えるステップを含んでなり、前記第３の部分がサービスプロバイダをメッセージの受信者として識別する、請求の範囲第１項記載の方法。５．前記メッセージをリフォーマットするステップが、サービスプロバイダをメッセージの受信者として反映するためにメッセージのヘッダ内の「ＴＯ」指定を変更するステップを含んでなる、請求の範囲第１項記載の方法。６．前記サービスプロバイダが配信情報をリフォーマットするステップが、第２のユーザをメッセージの受信者として反映するためにメッセージのヘッダ内の「ＴＯ」指定を変更するステップ、およびメッセージを第２のユーザに送信しているのがサービスプロバイダであることを反映するためにメッセージのヘッダ内の「ＦＲＯＭ」指定を変更するステップを含んでなる、請求の範囲第１項記載の方法。７．メッセージが第１のユーザから第２のユーザに送信される、ネットワーク通信においてユーザプライバシーを保証するための方法において、サービスプロバイダにおいて第１のユーザからのメッセージを受信するステップを含み、メッセージは受信者としてサービスプロバイダの識別名を含んでなり、第２のユーザの識別名が暗号化されており、第２のユーザの識別名を解読するステップを含み、受信者として第１のユーザを識別するためにメッセージをリフォーマットするステップを含み、第１のユーザの識別名を暗号化するステップを含み、およびリフォーマットされたメッセージを第２のユーザに送信するステップを含んでなる、方法。８．前記リフォーマットするステップがさらに、送信者としてサービスプロバイダを識別するためにメッセージをリフォーマットするステップを含んでなる、請求の範囲第７項記載の方法。９．受信者として第２のユーザを識別するためにメッセージをリフォーマットするステップが、メッセージの受信者として第２のユーザを反映するためにメッセージ内の「ＴＯ」指定を変更するステップを含み、第２のユーザにメッセージを送信しているのがサービスプロバイダであることを反映するためにメッセージ内の「ＦＲＯＭ」指定を変更するステップを含んでなる、請求の範囲第７項記載の方法。１０．第１のユーザから第２のユーザにメッセージが送信され、メッセージが第１および第２の部分を含んでなり、前記第１の部分がメッセージの送信者としての第１のユーザの識別名を表すとともに前記第２の部分がメッセージの受信者としての第２のユーザを表す、ネットワーク通信におけるユーザプライバシーを保証するための方法において、メッセージがメッセージの受信者としてサービスプロバイダを識別するようにメッセージをリフォーマットするステップを含み、メッセージの受信者として第２のユーザを識別するメッセージの前記第２の部分を暗号化するステップを含み、およびユーザへのその後の配信のためにサービスプロバイダにメッセージを送信するステップを含んでなる、方法。１１．サービスプロバイダから第２のメッセージを受信するためのステップをさらに含み、第２のメッセージは送信者としての第１のユーザの識別名を暗号化するためにサービスプロバイダによりリフォーマットされ、および第２のメッセージの送信者を判別するために第１のユーザの前記暗号化された識別名を解読するステップをさらに含んでなる、請求の範囲第１０項記載の方法。１２．メッセージをリフォーマットする前記ステップが、メッセージの受信者としてのサービスプロバイダを反映するためにメッセージのヘッダ内の「ＴＯ」指定を変更するステップを含んでなる、請求の範囲第１０項記載の方法。１３．サービスプロバイダを経由して第１のユーザから第２のユーザにメッセージが送信される通信ネットワーク内でのユーザプライバシーを保証するためのシステムにおいて、サービスプロバイダの識別名をメッセージの送信者と受信者の少なくとも一方として置き換えるためのメッセージをリフォーマットするための手段、および第１および第２のユーザの識別名の少なくとも一方を暗号化するための手段を含んでなり、メッセージがネットワークを通って送信されるときに、第１および第２のユーザの一方の識別名が暗号化される、システム。１４．サービスプロバイダにメッセージを送信し、およびサービスプロバイダからのメッセージを受信するための通信インターフェース手段をさらに含んでなる、請求の範囲第１３項記載のシステム。１５．前記メッセージをリフォーマットするための手段が、メッセージの受信者としてサービスプロバイダを反映するためにメッセージ内の「ＴＯ」指定を変更するための手段を含んでなる、請求の範囲第１３項記載の方法。１６．前記メッセージをリフォーマットするための手段が、受信者として第２のユーザを反映するためにメッセージ内の「ＴＯ」指定を変更するための手段、および送信者としてサービスプロバイダを反映するためにメッセージ内の「ＦＲＯＭ」指定を変更するための手段を含んでなる、請求の範囲第１３項記載の方法。１７．コンピュータシステム内で使用されるコンピュータプログラム製品において、前記コンピュータプログラム製品が、メッセージが第１のユーザから第２のユーザに送信される、コンピュータシステムにおいて通信ネットワーク内でユーザのプライバシーを保証させるためにその内部に具現化されたコンピュータ読み出し可能なプログラムコード手段を有するコンピュータ使用可能な媒体を含んでなり、前記コンピュータ読み出し可能なプログラムコード手段が、第１のユーザからメッセージをサービスプロバイダにおいて受信するためのコンピュータ読み出し可能なプログラムコード手段を含み、メッセージは受信者としてのサービスプロバイダの識別名を含み、第２のユーザの識別名が暗号化されており、第２のユーザの識別名を暗号化させるためのコンピュータ読み出し可能なプログラムコード手段を含み、受信者として第２のユーザを識別するためのメッセージをリフォーマットするためのコンピュータ読み出し可能なプログラムコード手段を含み、第１のユーザの識別名を暗号化させるためのコンピュータ読み出し可能なプログラムコード手段を含み、およびリフォーマットされたメッセージを第２のユーザに送信させるためのコンピュータ読み出し可能なプログラムコード手段を含む、コンピュータプログラム製品。１８．リフォマットするための前記コンピュータ読み出し可能なプログラムコード手段が、送信者としてサービスプロバイダを識別するためにメッセージをリフォーマットするためのコンピュータ読み出し可能なプログラムコード手段をさらに含んでなる、請求の範囲１７項記載のコンピュータプログラム製品。１９．受信者として第２のユーザを識別するためにメッセージをリフォーマットするための前記コンピュータ読み出し可能なプログラムコード手段が、第２のユーザをメッセージの受信者として反映するためにメッセージ内の「ＴＯ」指定を変更するためのコンピュータ読み出し可能なプログラムコード手段、およびメッセージを第２のユーザに送信しているのがサービスプロバイダであることを反映するためにメッセージ内の「ＦＲＯＭ」指定を変更するためのコンピュータ読み出し可能なプログラムコード手段を含んでなる、請求の範囲１７項記載のコンピュータプログラム製品。２０．コンピュータシステム内で使用されるコンピュータプログラム製品において、前記コンピュータプログラム製品が、メッセージが第１のユーザから第２のユーザに送信され、メッセージが第１および第２の部分を含んでなり、前記第１の部分がメッセージの送信者として第１のユーザの識別名を表すとともに前記第２の部分がメッセージの受信者として第２のユーザを表す、コンピュータシステムにおいて通信ネットワーク内でユーザのプライバシーを保証させるためにその内部に具現化されたコンピュータ読み出し可能なプログラムコード手段を有するコンピュータ使用可能な媒体を含んでなり、前記コンピュータ読み出し可能なプログラムコード手段が、メッセージがメッセージの受信者としてサービスプロバイダを識別するようにメッセージをリフォーマットするためのコンピュータ読み出し可能なプログラムコード手段を含み、メッセージの受信者として第２のユーザを識別するメッセージの前記第２の部分を暗号化するためのコンピュータ読み出し可能なプログラムコード手段を含み、およびユーザへのその後の配信のためにサービスプロバイダにメッセージを送信するためのコンピュータ読み出し可能なプログラムコード手段を含む、コンピュータプログラム製品。２１．前記コンピュータ読み出し可能なプログラムコード手段が、サービスプロバイダから第２のメッセージを受信するためのコンピュータ読み出し可能なプログラムコード手段を含み、送信者としての第１のユーザの識別名を暗号化するために前記第２のメッセージがサービスプロバイダによりリフォーマットされており、および第２のメッセージの送信者を判別するために前記第１のユーザの暗号化された識別名を解読するためのコンピュータ読み出し可能なプログラムコード手段をさらに含んでなる、請求の範囲第２０項記載のコンピュータプログラム製品。２２．前記メッセージをリフォーマットするためのコンピュータ読み出し可能なプログラムコード手段が、メッセージの受信者としてサービスプロバイダを反映するためにメッセージのヘッダ内の「ＴＯ」指定を変更するためのコンピュータ読み出し可能なプログラムコード手段を含んでなる、請求の範囲第２０項のコンピュータプログラム製品。２３．コンピュータシステム内で使用されるコンピュータプログラム製品において、前記コンピュータプログラム製品が、メッセージが第１のユーザから第２のユーザにサービスプロバイダを経由して送信される、コンピュータシステムにおいて通信ネットワーク内でユーザのプライバシーを保証させるためにその内部に具現化されたコンピュータ読み出し可能なプログラムコード手段を有するコンピュータ使用可能な媒体を含んでなり、前記コンピュータ読み出し可能なプログラムコード手段が、メッセージの送信者および受信者の少なくとも一方としてサービスプロバイダの識別名を置き換えるためにメッセージをリフォーマットするためのコンピュータ読み出し可能なプログラムコード手段を含み、および第１および第２のユーザの識別名の少なくとも一方を暗号化させるためのコンピュータ読み出し可能なプログラムコード手段を含んでなり、メッセージがネットワークを通って送信されたときに、第１および第２のユーザの一方の識別名が暗号化される、コンピュータプログラム製品。２４．前記コンピュータ読み出し可能なプログラムコード手段が、メッセージをサービスプロバイダに送信させるためのコンピュータ読み出し可能なプログラムコード手段をさらに含む、請求の範囲２３項記載のコンピュータプログラム製品。２５．前記メッセージをリフォーマットするためのコンピュータ読み出し可能なプログラムコード手段が、メッセージの受信者としてサービスプロバイダを反映するためにメッセージ内の「ＴＯ」指定を変更するためのコンピュータ読み出し可能なプログラムコード手段を含むコンピュータ読み出し可能なプログラムコード手段を含んでなる、請求の範囲23項のコンピュータプログラム製品。２６．前記メッセージをリフォーマットするためのコンピュータ読み出し可能なプログラムコード手段が、受信者として第２のユーザを反映するためにメッセージ内の「ＴＯ」指定を変更するためのコンピュータ読み出し可能なプログラムコード手段、および送信者としてサービスプロバイダを反映するためにメッセージ内の「ＦＲＯＭ」指定を変更するためのコンピュータ読み出し可能なプログラムコード手段を含んでなる、請求の範囲２３項記載のコンピュータプログラム製品。２７．メッセージが第１のユーザから第２のユーザに送信される、ネットワーク通信におけるユーザプライバシーを保証するための方法ステップを実行するためにマシンにより実行される命令のプログラムを実体的に具現化する、マシンにより読み出し可能なコンピュータプログラム媒体において、前記方法が、第１のユーザからのメッセージをサービスプロバイダにおいて受信するステップを含み、メッセージは受信者としてのサービスプロバイダの識別名を含み、また第２のユーザの識別名が暗号化されており、第２のユーザの識別名を解読させるステップを含み、受信者として第２のユーザを識別するためにメッセージをリフォーマットするステップを含み、第１のユーザの識別名を暗号化させるステップを含み、およびりフォーマットされたメッセージを第２のユーザに送信させるステップを含んでなる、コンピュータプログラム媒体。２８．リフォーマットするステップが、送信者としてサービスプロバイダを識別するためにメッセージをリフォーマットするステップをさらに含んでなる、請求の範囲２７項記載のコンピュータプログラム媒体。２９．前記受信者として第２のユーザを識別するためにメッセージをリフォーマットするステップが、メッセージの受信者として第２のユーザを反映するためにメッセージ内の「ＴＯ」指定を変更するステップ、および第２のユーザにメッセージを送信しているのがサービスプロバイダであることを反映するためにメッセージ内の「ＦＲＯＭ」指定を変更するステップを含んでなる、請求の範囲２７項記載のコンピュータプログラム媒体。３０．メッセージが第１のユーザから第２のユーザに送信され、メッセージが第１および第２の部分を含んでなり、前記第１の部分がメッセージの送信者として第１のユーザの識別名を表すとともに前記第２の部分がメッセージの受信者として第２のユーザを表す、通信ネットワークにおけるユーザプライバシーを保証するための方法ステップを実行するためにマシンにより実行可能な命令のプログラムを実体的に具現化する、マシンにより読み出し可能なコンピュータプログラム媒体において、前記方法ステップが、メッセージがメッセージの受信者としてサービスプロバイダを識別するようにメッセージをリフォーマットするステップ、メッセージの受信者として第２のユーザを識別するメッセージの前記第２の部分を暗号化するステップ、およびユーザへのその後の配信のためにサービスプロバイダにメッセージを送信するステップを含んでなる、コンピュータプログラム媒体。３１．サービスプロバイダから第２のメッセージを受信するステップをさらに含み、送信者としての第１のユーザの識別名を暗号化するために第２のメッセージはサービスプロバイダによりリフォーマットされており、および第２のメッセージの送信者を判別するために第１のユーザの前記暗号化された識別名を解読するステップをさらに含んでなる、コンピュータプログラム媒体。３２．前記メッセージをリフォーマットするステップが、メッセージの受信者としてサービスプロバイダを反映するためにメッセージのヘッダ内の「ＴＯ」指定を変更するステップを含んでなる、請求の範囲３０項記載のコンピュータプログラム媒体。３３．メッセージが第１のユーザから第２のユーザにサービスプロバイダを経由して送信される、通信ネットワークにおけるユーザプライバシーを保証するための方法ステップを実行するためにマシンにより実行可能な命令のプログラムを実体的に具現化する、マシンにより読み出し可能なコンピュータプログラム媒体において、前記方法ステップが、メッセージの送信者および受信者の少なくとも一方としてサービスプロバイダの識別名を置き換えるためにメッセージをリフォーマットするステップ、および第１および第２のユーザの識別名の少なくとも一方を暗号化させるステップを含んでなり、メッセージがネットワークを通って送信されたときに、第１および第２のユーザの一方の識別名が暗号化される、コンピュータプログラム媒体。３４．メッセージをサービスプロバイダに送信させるステップをさらに含んでなる、請求の範囲３３項記載のコンピュータプログラム媒体。３５．前記メッセージをリフォーマットするステップが、メッセージの受信者としてサービスプロバイダを反映するためにメッセージ内の「ＴＯ」指定を変更するステップを含んでなる、請求の範囲３３項記載のコンピュータプログラム媒体。３６．前記メッセージをリフォーマットするステップが、受信者として第２のユーザを反映するためにメッセージ内の「ＴＯ」指定を変更するステップ、および送信者としてサービスプロバイダを反映するためにメッセージ内の「ＦＲＯＭ」指定を変更するステップを含んでなる、請求の範囲３３項記載のコンピュータプログラム媒体。