JP2001515636A

JP2001515636A - 通信ネットワークの利用者に目的物を提供する方法及びシステム

Info

Publication number: JP2001515636A
Application number: JP55471199A
Authority: JP
Inventors: リッター，ルドルフ; カバノ，クラウデイオ; ラウパー，エリック
Original assignee: Swisscom AG
Current assignee: Swisscom AG
Priority date: 1998-12-29
Filing date: 1998-12-29
Publication date: 2001-09-18
Also published as: EP1044554B1; WO2000039987A1; CN1254041C; EP1044554A1; CA2292530C; ZA997796B; US6829593B1; DE59800949D1; CA2292530A1; ATE202665T1; CN1267982A

Abstract

(57)【要約】利用者がプロバイダにより個人識別モジュールをもって識別される通信ネットワークの第１の利用者が、前記通信ネットワークの他の利用者へ目的物を提供できるようにする方法であって、下記の段階を包含する方法。少なくとも一群の利用者が目的物、例えば文書及びプログラム、を記憶させることができる、前記通信ネットワーク内のアクセス可能なデータベースのメモリ領域を第１の利用者により留保し、前記メモリ領域内に目的物を第１の利用者によりファイルし、前記目的物のためのアクセス承認を第１の利用者により割り当て、前記データベースへの照会を第２の利用者により送り、データベース管理システムにおける識別のために前記個人識別モジュール内に記憶された第２の利用者の身元を用いることにより、前記データベース管理システムを介して第２の利用者のアクセス承認を確認し、彼のアクセス承認がなされるならば、データベースからの回答を第２の利用者へ送る。

Description

【発明の詳細な説明】通信ネットワークの利用者に目的物を提供する方法及びシステム本発明は、通信ネットワークの利用者に目的物、殊に、文書、マルチメディア目的物、ソフトウエアアプリケーション、及びまたはソフトウエアプロセスを提供する方法及びシステムに関する。本発明は特に、利用者を、例えばパーソナルチップカード、殊にシム（SIM）カードのような識別モジュールにより個人識別する通信ネットワークの放浪性利用者に目的物を提供する方法に関する。他の利用者にデータや目的物を提供する通信システムは既に知られている。プルシステムとしても知られるこのようなシステムにおいては、様々なプロバイダが、利用者のイニシアチブで捜され得る通信ネットワークの様々なノードに、様々な目的物やデータをファイルできる。インターネットは、このようなシステムの周知の例である。通常、利用者は公共の電話回線を介してISP（インターネットサービスプロバイダ）に接続する。一般に、利用者は、電話回線でつながれたプロバイダによって個人識別されず、使用者に関係なく、通信料の請求のために、単に利用端末が識別されるのである。一般に、ISPは識別の目的でパスワードを要求するが、多くのISPは、絶対的に信頼できる識別を要求しているのではない。それゆえ、インターネットはまた、匿名で信用なく識別された利用者によっても利用され得る。さらに、利用者の識別は、普通このISPによって、更なる情報提供業者へ伝えられることがない。インターネット利用者の識別が信用できないので、この利用者が、例えば私的な文書または団体の文書のような機密性のある目的物にアクセスすることの承認をチェックするのに用いることができない。機密性のある目的物や文書、または料金不要でない目的物や文書のインターネットプロバイダは、普通、保護された記憶領域にアクセスすることが可能となる前に、利用者がパスワードによって自分自身を識別することを要求する。この場合、利用者は、プロバイダにより直接に識別されて、電話回線提供業者からISPへの接続のための第１の請求書と、I SPからインターネットへのアクセスのための第２の請求書と、目的物や文書の提供者から、求めている目的物へのアクセスのための第３の請求書とを受け取る。この請求書の整理は利用者にはむしろ不便である。移動無線ネットワークやその他のネットワークでは、屡々加入者と呼ばれる利用者は、チップカードの形のシム（SIM、加入者識別モジュール）カードと屡々呼ばれる識別モジュールによリ自分を識別している。このようなネットワークでは、ネットワークプロバイダによる利用者の識別は、非常に信用があり、使用端末とは関係ない。GSM移動無線ネットワークは、このようなネットワークの一例である。 GSMネットワークは、最初は自動車利用者間の音声通信のために開発された。しかしながら、GSMネットワークと他のネットワーク、例えばインターネット、との間のインターフェイスもまた知られており、中でも特許出願EP-A1-0841788 に記載されている。このようにして、移動無線ネットワークの加入者はまた、インターネットのホストである他のプロバイダによりファイルされたデータにアクセスし、例えば自動車電話やパームトップ機のような移動端末でこれらのデータを受け取ることができる。データトランスファ及び移動無線ネットワーク内での適用についてのプロトコールは、なかでもWAP（ワイヤレスアプリケーションプロトコール）フォーラムに詳記されている。このようなやり方で移動端末でインターネットにアクセスする移動無線ネットワーク加入者は、移動無線ネットワーク内だけで識別される。しかしながら、利用者のチップカードによるこの安全な識別方法は、この利用者の保護された目的物へのアクセスの承認のチェックを、インターネットの目的物プロバイダに用いさせることはできない。さらに、これらのプロバイダは利用者のアクセスに対して容易に請求することができない。従って、本発明の１つの目的は、移動通信ネットワークの利用者に目的物を提供する方法及びシステムにおいて、利用者が識別モジュールにより自分を識別するようにし、識別はまた、様々な目的物へのアクセスの承認を証明するのに様々なプロバイダにより利用されるようにする方法及びシステムを提案することにある。本発明の他の目的は、通信ネットワークの固定ノードにリンクされていない放浪性利用者により利用もできる方法及びシステムを提案することにある。放浪性利用者とは、本明細書では、通信ネットワークの様々なノードからログインできる利用者であって、その人の識別が地理的な位置に依存してない利用者であると定義される。放浪性利用者の例として、デジタル移動無線ネットワークの加入者、使用端末とは関係なく、ネットワーク内で識別モジュールを介して個人識別させる、固定及びPLC（電力線通信）利用者を挙げることができる。本発明の他の目的は、目的物のプロバイダが識別モジュールを介して自分を識別させる方法及びシステムを提案するにある。このようにして、プロバイダは、ファイルされたデータへのアクセス承認を管理することを可能とするために信頼性をもって識別され得る。プロバイダによって与えられたアクセス承認は、記名的なものとするか、またはトークンの所有者に与えられるものとすることができる。前者の場合には、名前または承認がプロバイダによって作られたリストに載っている利用者だけが、問題の目的物にアクセスすることができる。後者の場合には、利用者は、これらの目的物にアクセスするために、譲渡可能なトークンを得なければならない。これらのトークンは、例えば問題の文書のための電子キーを包含するもので、売り買いすることができる。このようにして、文書の著作権、例えばテキストまたはマルチメディア文書の著作権も売買される。本発明は、本発明の１実施態様に従った通信システムの最も重要な構成要素を示すブロック図である１つだけの図面により例示され本文中に例として記載された説明を読むことにより、さらによく理解されよう。図面では、通信ネットワーク２内で用いることができる端末１を略図的に示している。この端末は、例えば自動車無線電話またはGSMネットワーク２０またはUMTSネットワーク等で用いることができるラップトップ機やパームトップ機のようなデジタル移動無線装置とすることができる。しかしながら、端末１はまた、現在のネットワーク２を介して他の端末へリンクされ得るPLC（電力線通信）端末とすることもできる。１つの変形例では、端末１は、例えば電話、ファックス機、テレビジョン、ラジオまたはDAB受信機またはチップカードリーダを備えたモデム付きパソコンのような固定ネットワーク内の通常の端末を包含している。この実施態様における端末は、識別モジュール１０(後述する)、データ処理手段１１（例えば対応記憶手段を備えたプロセッサ）、例えばキーボード、マイクロホン、入力ペン及び／またはマウスのような入力手段１２、さらには、例えば LCD及び／またはスピーカのような出力手段１３を包含する。好適には、端末１は、同じ部屋内の他の装置６との通信を可能とするコンタクトフリーインターフェイス１４を付加的に包含する。このコンタクトフリーインターフェイス１４は、例えばlrdAプロトコールに従う赤外線インターフェイスか、好適にはブルーツース仕様(Bluetooth specification)に従う無線インターフェイスとすることができる。他の装置６は、例えば通常のポータブル端末１の入力、リプレイまたは記憶の可能性を延長するように役立たせることができる。装置６は、例えばさらに多くの記憶処理手段または例えばモニタのようなディスプレイユニット、プロジェクタ、テレビジョンセットまたはプリンタを提供するパソコン、まナこはその他の受信機、例えばインターネット接続を備えたパソコン、DAB受信機等とすることができる。端末１と外部ユニット６との間の移送は、好適には２次元である。処理手段１１は、好適にはハードウエア構成要素及び例えばWAPプロトコールに従ってデータを送受信するWAP（ワイヤレスアプリケーションプロトコール）モジュールのようなソフトウエアモジュールからなる。端末１の他の構成要素はまた、例えばGPS（グローバルポジショニングシステム）受信機（図示してない）またはこの端末の地理位置を確立することができる同様な位置決定装置を包含することができる。端末１の利用者は、例えばこの端末に挿入したチップカード１０のような識別モジュール１０を介してネットワークで識別される。このような識別カードは、なかでもGSM移動無線電話において既に普通に使用されており、また、PAY-TV 制御ユニット及び様々なコンピュータネットワークで使用されている。識別カード１０は好適には、例えば集積メモリを備えるとともに、端末にカードをリンクする接点面（図示してない）を備えたマイクロプロセッサのようなプロセッサ（図示してない）を包含する。通信ネットワーク１０内で利用者をはっきりと識別する識別表示１０２は、識別カード１０の保護された部分内に記憶されている。このような情報は、例えば GSMネットワークではIMSI（インターナショナルモードサブスクライバアイデンティテイ）として知られている。後述するように、本発明によりこの承認はまた、データベースシステム４での利用者の識別にも用いられる。本発明の１つの形態においては、例えばGSM機能を包含するJAVAコンパチブルチップカード内のJAVAアプレットのようなアプレットは、識別の手段として用いることができる。このようにして本発明による方法は、JAVAカードをもって実行することができる。識別カード１０はまた、好適には、署名をし、メッセージを符号化し、ネットワーク２を介してメッセージの信頼性をチェックするための暗号化兼署名手段１００を包含する。この目的のために、好適には、TTP（トラステッドサードパーティ）プロセスを用いる。これは、本出願人の特許出願PCT/CH90/00086に記載されている。このようにして、情報源の機密性、信頼性、非否定性、データの一貫性とともに、問題の送信元の信頼性が保証される。さらに、SQLクライアント１０１は、好適にはソフトウエアアプリケーションとして識別カード１０内に集積される。センチューラ（Centura）社は、既にカード内に集積されたSQLクライアントを提供している。このようにして、さらに後述するようにSQLプロトコールに従う呼が、カード上のSQLクライアントと通信ネットワークの外部SQLデータベースサーバとの間になされ得る。その他のデータベース照会言語も、本発明の範囲内でSQLに代わって、またはこれに付加して用いることができる。カード１０は、好適にはJAVAを支持し、SQLクライアントは、好適にはSQL JDBC(SQL Java DBC)である。識別モジュール１０を備えた端末１は、放浪性ネットワーク２、例えば移動無線ネットワーク２０にログインし、このネットワーク内の他の端末と通信することができる。ネットワーク２は、好適には、ホームロケーションレジスタ（HL R）２２を包含している。ホームロケーションレジスタでは、利用者の特定情報、なかでも請求書送り先やこのネットワークにおける端末の現在の位置が記憶される。利用者が彼の端末のスイッチを入れる、すなわちこの端末をネットワークに接続すると、彼は、利用者識別表示１０２を介してHLR２２により識別される。利用者がネットワーク２を介して、またはこのネットワーク内の他のVAS（バリューアデッドサービス）の使用を介してなされた接続は、ビリングサーバ２１により、カード１０に勘定（示されない）をつける（プリペイド）か、１ヶ月分の請求書で利用者に後から請求する（ポストペイド）かのいずれかにより請求される。好適には、利用者はまた、端末により、他のネットワークプロバイダによりランされるネットワークにログインすることができる。このためには、公知のロウミング方法が用いられる。好適には、利用者はまた、彼の識別カード１０を使って他の形式のネットワーク、例えば同じカードと好適な端末を使って９００、１８００または１９００ＭＨｚのGSMネットワークか、PLC（電力線通信）ネットワークかにログインすることができる。しかしながら、利用者は、彼のホームネットワークの計算センターにより常に請求される。適当なインターフェイスDIA（ダイレクトインターネットアクセス）３を介し、ネットワーク２はインターネット５にリンクされる。このインターフェイスは、放浪性ネットワーク２とインターネットとの間の双方向メッセージ伝達を許容する。このようにして、ネットワーク２にログインされた利用者は、彼の端末１０をもって、Ｅメールを用意し、送り、そして受けることができ、また、インターネットのウエブサーバ５１またはデータベース５０からデータをダウンロードすることができる。この目的のため、WAP（ワイヤレスアプリケーションプロトコール）が好適に使用される。インターネット５では、放浪性利用者は匿名のままであるか、または安易に偽造されたＥメールアドレスにより大抵は識別される。それ故、インターネットにおける保護されたまたは高価なアプリケーションまたは目的物へのアクセスは、更なるエンドツーエンド暗号化方法を介してのみ可能となる。これらのアプリケーションの請求は、この場合、一般にサービスプロバイダ５０、５１により、例えば利用者にクレジットカード番号を尋ねることを介してなされる。利用者は、要求したサービスごとに各個に請求される。これは特に、様々なプロバイダから少額が数多く請求されていると、かなり厄介なこととなる。さらに、大抵の場合、利用者及び目的物のプロバイダは、お互いに知らないので、プラバイダは、利用者の支払能力をチェックすることが殆どできない。本発明によれば、ネットワーク２はまた、データベースシステム４にリンクされている。データベースシステムは、例えばネットワーク２のプロバイダ及びまたはこのプロバイダに関連する１つまたはいくつかの組織により運営されている。ネットワーク２とデータベースシステム４との間のリンクは、好適には前述のDIA3及び例えばTCP/IP、ATMまたはXDSLリンクのようなリンク４９及び選択自由の防火壁装置４０を介して行われる。TCP/IPリンク及び防火壁装置は、好適にはネットワーク２及び／またはシステム４のプロバイダにより管理される。従って、この接続は、公共のインターネット５を介して確立されるものではない。データベースシステムは、１つまたは好適にはいくつかの分布したデータベース４４（ホスト）からなり、それらのデータベースは、様々な地理的位置に配置することができる。従来型のデータベースアドミニストレータ４２が全体のデータベース、なかでも目的物のファイリング（ドキュメントホスティング）及び必要であれば複製要求を運営する。データベースアドミンストレータは、例えば従来のSQLサバー４２０、好適にはJAVA DBCサーバを包含する。利用者アドミニストレータ４３は、好適にはソフトウエアモジュールからなり、様々な利用者の要求を運営する。１人の利用者がこの通信ネットワークの他の利用者に目的物を提供するためには、この利用者はまず、データベースシステム４内にドメイン４４０を留保しなければならない。このため、彼はネットワーク２にログインし、例えばWAPプロトコール及び／またはSQLプロトコールを介してデータベースシステムへメッセージを送らなければならない。本発明によれば、この利用者は、識別モジュール１０からの送信された識別表示１０２を介して利用者アドミニストレータ４３により識別される。GSMネットワーク２０の場合、IMSIまたはSIMカード１０に記憶されたアプレットに収容された任意の他の識別表示がネットワーク２及び安全チャネル３、４９、４０を介してデータベースシステムへ通信される。次いで、利用者は、データ及び目的物をこの留保されたドメイン４４０に記憶させることができる。留保されたメモリ領域は、好適にはデータベースシステムにより利用者へ貸与される。請求額は、例えば留保された、または実際に使用されたメモリ領域及び使用時間に依存するものとする。他のパラメータ、例えば必要であったサービスの品質、もまた、請求額に影響させることができる。好適には、支給額の詳細を、利用者アドミニストレータ４３により確立させ、メッセージに埋め込んで、リンク４９及び利用者のホームネットワークを介してビリングセンター２１へ与える。このためには、２つの移動無線ネットワーク間のロウミングプロセスにおいてCDR(コールディテールレコード)の送信に既に用いられている方法を用いることができる。アプレット、例えばJAVAアプレットもまた、異なるネットワーク２での請求を行うのに用いることができる。データベースの使用料は、ネットワークの使用に対する通常の請求とともに、提供側の利用者へ単純に請求されるか、または別途に請求されるか、さらには彼のカードに勘定をつけられる。提供側の利用者は、記憶されている目的物への様々なアクセス許可条件４４１を付けることができる。例えば、ある目的物はプライベートなものとすることができ、自分だけがこれらの目的物にアクセスできるようにする。このプライベート領域では、彼は、例えば識別カード１０にはスペースがない目的物や文書を記憶させることができる。彼はまた、カードのこの領域を、例えば彼のカードのある部分をバックアップする、例えば記憶させた電話番号及びデータベースシステム４の利用者特定パラメータをコピーするのに用いることができる。利用者は、彼のカード、または彼の端末１とともに、このプライベート領域に目的物を記憶させることができる。他の目的物は、例えばある限られた他の利用者（閉鎖利用者群）だけがアクセス可能である。これらの目的物は、例えば社内文書及び社内アプリケーションを包含する。許可された利用者は、名前を告げた利用者であるか（この場合、プロバイダのリストに載っている利用者だけが目的物にアクセスできる）、またはこの利用者がある種の送信可能なトークンの所持者であるか(この場合、適切なトークンを最初に得た利用者だけが、目的物に１回だけアクセスすることができる )のいずれかとすることができる。トークンは、例えば目的物を読むのに必要な電子キーを包含するものとすることができる。適切な目的物に成功裡にアクセスした後、対応するトークンは消去される。このようにして、目的物、例えばテキスト文書、コンピュータプログラム、またはマルチメディア目的物を売ることができる。他の目的物はもちろん、公開のものとし、一般的にアクセス可能とすることができる。この場合、別段の許可なく利用者はだれでもこの目的物にアクセスできる。データベースシステム４に記憶されている目的物にアクセスしようとする利用者は、まずこのシステムに接続しなければならない。このため、彼は、識別モジュール１０を備えた端末１、好適にはWAP支持端末及び／またはモジュールを用いる。彼は、識別モジュール内に記憶されている識別表示を介してネットワーク２及びデータベース４において識別される。好適には、彼の識別はまた、TTP サーバ４１によりチェックされる。該サーバは、暗号化システム１００により発生した彼の電子署名をチェックする。この電子署名は、使用の度に必要であるか、またはある種の目的物へのアクセスのためだけに、例えば目的物の提供者が要求する時だけに必要であるものとすることができる。パスワードもまた、利用者アドミニストレータにより、プロバイダにより、または彼の識別モジュール内の好適なプログラムにより、例えばデータベースのある種の目的物またはアドレス領域にアクセスするのに必要とされ得る。次いで、この利用者は、データベースシステム４に照会を送ることができる。最も簡単な場合の照会は、データベースシステム内の捜している文書のアドレスだけとすることができ、さらに複雑な照会は、例えばSQLクライアント１０１により発生したSQL照会であり、これは、SWLサーバ４２０により理解され翻訳される。ついで、SQLサーバは、照会への回答を決定する。この回答は、例えばデータベースシステム内の１つまたはいくつかの目的物４４０のリストからなり、既に識別されているこの利用者がこれらの目的物にアクセスすることを許されているかどうかを確認する。このため、SQLサーバは、プロバイダによりこれらの目的物へ与えられている承認条件を確認する。この照会中の利用者のアクセス承認がおりると、データベースシステムは彼に回答を送る。この回答は、例えば求めている目的物のコピーを既に包含している。このようにして、利用者の端末１において所要の目的物を見たり、セーブしたり、聴いたりし、さらに、赤外線インターフェイスまたはブルーツースインターフェイスを介して他のユニット６に移送したりすることができる。もしも利用者がこれらの目的物にアクセスできない場合には、彼は、好適にはその旨のメッセージを受け取るか、例えばパスワードの形式の他の識別符号を入力するように求められる。好適には、アクセス試行の回数はｎ回、例えばｎ＝３、に制限され、ｎ回失敗するとアクセスは否定される。プロバイダは、好適には目的物の期限を定めることができる。この場合、データベースシステムは、この期限の日までだけ目的物へのアクセスを許容する。これは、例えば料金表やその他の時間依存情報を配布するのに有効である。本発明の１つの形式においては、有効期間の開始終了を示すタイムウインドウを提供することもまた可能である。上述のように、プロバイダは、例えば文書または何であれ任意の記憶フォーマットの目的物、例えばテキスト文書、静止画像、動画像、サウンドシーケンス等を蓄積することができる。しかしながら、プロバイダはまた、アプリケーションやコンピュータプログラムを蓄積しておき、他の利用者によってダウンロードされ、ランされるようにすることもできる。プロバイダは、１回だけの使用か無制限回数の使用かのいずれかを許容できる。好適には、利用者はまた、データベースシステムで供給され得る目的物やプロセスアプリケーションを蓄積することもできる。例えば、サーチエンジンを記憶しておき、これにより、利用者がデータベースシステム４内の他の目的物を検索したり他のサービスを実行したりすることができる。またアプリケーションをデータベースシステムに記憶させ、例えば個人的なエージェントとして、それに利用者が様々なパラメータを適用することにより或る機能を果すこともできる。利用者アドミニストレータ４３は、好適的には、照会中の利用者の端末が、捜している目的物に技術的にアクセスできるかどうかを試験する。これは、例えば利用者の端末が画像の表示ができない場合に画像データからなる文書を送ることは意味がないからである。この目的のため、GSMネットワークにおける他のアプリケーションのために知られているJINI標準が、利用者の端末と求めている目的物との技術的な適応性を確かめるのに好適に使用される。データベース４４におけるディレクトリヒエラルキーは、本発明にとって必須ではないが、記憶された目的物の検索を速くするものである。それぞれの記憶された目的物は、好適には、それ自体のアドレスを持っている。このアドレスのある部分は、データベースアドミニストレータにより割り当てられており、他の部分は提供側の利用者により定められている。データベースアドミニストレータ４２及び／または利用者により供給されるサーチエンジンは、利用者を助けて、他の目的物を索引化ないしはカタログ化することにより、目的物を捜し出す。利用者はまた、好適には重要な文書のアドレスまたはその他の標準照会を、識別モジュールの中にブックマークとしてセーブすることができる。利用者のプロファイルは、好適にはデータベースシステム内に記憶され、利用者アドミニストレータにより作動させられる。利用者の特定詳細は、利用者プロファイル中に記憶される。これは、例えば識別表示、優先言語、優先端末等、または優先ブックマークである。好適には、利用者プロファイルはまた、所要サービス品質（QoS）を包含する。このようにして、様々な利用者が目的物に品質を異にするアクセスをすることができ、それぞれ異なった請求がなされる。QoS は、例えば目的物の帯域幅、リアクションタイム、利用可能性、優先伝送チャネル（例えばSMS、USSDまたはGSM移動無線ネットワーク２０の場合の会話／データチャネル）を指示することができる。また、データベースシステム４内に目的物を蓄積し提供する利用者は、この目的物に様々なサービス品質値を振り当てることができる。例えば、プロバイダは、最大帯域幅を備えた利用者がある種の目的物にアクセスできるように指示することができる。プロバイダはまた、例えばデータベースシステムがいくつかのサーバに分布している場合には、よりよいサーバ、例えば、より速いか、より確実性のあるサーバ内に記憶されるように要求することができる。料金は、データベースシステム４内で求めている目的物へのアクセスに対して請求され得る。ある種の目的物は、照会する利用者がまずトークンを得た時にのみアクセスでき、このトークンはまた売り買いできることを既に述べている。データベースシステム４のアドミニストレータはまた、料金を要求する。この料金は、アカウントセンター２１を介して前述のメカニズムにより利用者ヘ直接に請求されれ得る。請求料金は、様々なパラメータ、例えば目的物のサイズ（キロバイト）、目的物の形式、所要サービス品質、照会の複雑度等に依存する。さらに、データベースシステムのアドミニストレータは、ネットワーク２のプロバイダ（もしもこれらが２つの各別の存在であるとすると）とともに、利用者の端末に目的物を移送する料金を要求できる。アカウントセンター２１により要求された料金は、利用者の識別モジュール内のプリペイド勘定から差し引かれるか、通信ネットワークの使用の請求とともに請求される。プロバイダはまた、同じメカニズムにより、彼が提供する目的物にアクセスする料金を請求する。請求された料金は、もっとも早い時期としては、目的物乃至は目的物の組が蓄積された時に定められる。その後利用者がこれらの目的物にアクセスすると、料金はデータベースアドミニストレータにより決定され、アカウントセンター２１へ通信され、データベースシステムからの料金とともに、照会した利用者へ請求され、プロバイダへ貸方として記入される。利用者は、好適にはインターネットからデータベースシステム４にアクセスして、目的物を蓄積するメモリ領域を留保するか、蓄積された目的物にアクセスするかを行うことができる。この場合、インターネットからの利用者５１とデータベースシステム４との間のポイントツーポイント暗号化及び署名方法は、インターネットからの利用者の信頼性ある識別を保証するものとして好適に用いられる。例えばTTP方法が、この目的のために用いることができる。しかしながら、インターネットからの利用者は、データベースシステム４中の高価な目的物にアクセスすることができないか、または例えばクレジットカードのような他の請求メカニズムをもってのみ、アクセスすることができる。

【手続補正書】【提出日】平成１２年９月５日（２０００．９．５）【補正内容】請求の範囲１．利用者が通信ネットワークのプロバイダにより個人識別モジュールをもって識別される上記通信ネットワーク（２）の第１の放浪性利用者が、前記通信ネットワークの他の利用者へ目的物を提供できるようにする方法であって、下記の段階を包含する方法。少なくとも一群の利用者が目的物を記憶させることができる、前記通信ネットワーク内のアクセス可能なデータベースシステム（４）のメモリ領域（４４０）を前記第１の利用者により留保し、前記メモリ領域（４４０）内に目的物を前記第１の利用者によりファイルし、前記目的物のためのアクセス承認（４４１）を前記第１の利用者により割り当て、前記データベースシステム（４）への照会を第２の利用者により送り、前記データベースシステム（４）における識別のために前記個人識別モジュール（１０）内に記憶された前記第２の利用者の身元(１０２)を用いることにより、前記データベースシステム(４)を介して前記第２の利用者のアクセス承認を確認し、彼のアクセス承認がなされるならば、データベースシステム（４）からの回答を前記第２の利用者へ送る。２．請求の範囲１に従う方法において、前記データベースシステム（４）が、前記通信ネットワーク（２）からアクセス可能な様々なホスト（４４）内に分布されている方法。３．請求の範囲１または２の１つに従う方法において、前記通信ネットワーク（２）がデジタル移動無線ネットワーク（２０）である方法。４．請求の範囲１または２の１つに従う方法において、前記通信ネットワーク（２）がデジタル電力線通信ネットワークである方法。５．請求の範囲１または２の１つに従う方法において、前記通信ネットワーク（２）が、チップカード（１０）を備えた端末（１）に関係なく、利用者が自分自身を識別するデジタル電話ネットワークである方法。６．前記請求の範囲の１つに従う方法において、前記利用者が、公開目的物へのアクセスのためにアクセス承認を要求しない方法。７．前記請求の範囲の１つに従う方法において、前記利用者が、アクセス承認を、限定された数の予め定められた利用者(CUGクローズドユーザーグループ )のみに割り当てる方法。８．前記請求の範囲の１つに従う方法において、利用者が、ある種の目的物へのアクセス承認を、ある種のトークンの保持者のみに割り当てる方法。９．前項の請求の範囲に従う方法において、前記トークンが電子キーを含む方法。１０．請求の範囲８または９の１つに従う方法において、前記ト−クンが、問題の目的物へのアクセス後に消去される方法。１１．前項の請求の範囲に従う方法において、前記照会した利用者が問題の目的物を完全に受け取ったという確認を、この利用者から前記データベースシステム（４）が受けた後にのみ、前記トークンが消去される方法。１２．前記請求の範囲の１つに従う方法において、前記利用者が、パスワードをもって前記データベースシステム（４）に自分自身を付加的に識別させる方法。１３．前記請求の範囲の１つに従う方法において、利用者が、前記識別モジュール（１０）内に記憶された電子キーをもって、前記データベースシステム（４）に自分自身を付加的に識別させる方法。１４．前記請求の範囲の１つに従う方法において、前記身元(１０２)がIMSIである方法。１５．前記請求の範囲の１つに従う方法において、前記身元(１０２)が、前記識別モジュール（１０）のアペット内に含まれている方法。１６．前記請求の範囲の１つに従う方法において、前記利用者と前記データベースシステム（４）との間の少なくとも若干のメッセージが電子的に署名される方法。１７．前記請求の範囲の１つに従う方法において、少なくとも若干の利用者の利用者プロファイルが前記データベースシステム（４）に記憶されている方法。１８．前項の請求の範囲に従う方法において、前記利用者プロファイルが、前記データベースシステム（４）の使用のための利用者優先パラメータを含んでいる方法。１９．請求の範囲１７または１８の１つに従う方法において、前記利用者プロファイルが、利用者の優先照会をブックマークとして示す方法。２０．前記請求の範囲の１つに従う方法において、貸与されたメモリ領域（４４０）の請求額が、データ量及び記憶時間に依存する方法。２１．前記請求の範囲の１つに従う方法において、利用者が、インターネットを介してメモリ領域を留保し、これらのメモリ領域に目的物を記憶させる方法。２２．前記請求の範囲の１つに従う方法において、WAPプロトコールが、前記端末（１）と前記データベースシステム（４）との間のデータ移送に、及びメニュー構造に用いられる方法。２３．前記請求の範囲の１つに従う方法において、少なくともいくつかの前記目的物が文書である方法。２４．前記請求の範囲の１つに従う方法において、少なくともいくつかの前記目的物がマルチメディア目的物である方法。２５．前記請求の範囲の１つに従う方法において、少なくともいくつかの前記目的物が、第２の利用者によってランされ得るアプリケーションである方法。２６．前記請求の範囲の１つに従う方法において、料金が少なくともいくつかの照会の分析において請求され、この勘定の少なくとも１つの指示が用意され、前記通信ネットワーク（２）の請求センター（２１）へ送られ、この請求センター（２１）は利用者に前記通信ネットワーク（２）の使用について請求し、及び前記請求センター（２１）はこの金額を利用者に貸し方として記入する方法。２７．前項の請求の範囲に従う方法において、少なくともいくつかの前記勘定が、前記利用者の識別モジュール内のプリペイド金額から自動的に差し引かれる方法。２８．請求の範囲２６または２７の１つに従う方法において、少なくともいくつかの前記勘定が、通信ネットワークの使用料とともに前記第２の利用者に請求される方法。２９．前記請求の範囲の１つに従う方法において、前記第１の利用者が、記憶された目的物のための期限を定めて、その後は最早これらの目的物が求められ得なくなる方法。３０．前記請求の範囲の１つに従う方法において、前記第１の利用者が、記憶された目的物のための時間ウインドウを定めて、その期間中はこれらの目的物が求められ得る方法。３１．前記請求の範囲の１つに従う方法において、少なくとも何人かの第１の利用者が、記憶された目的物にクォリティオブサービス（QoS）を定め得る方法。３２．前記請求の範囲の１つに従う方法において、少なくとも何人かの第２の利用者が、彼らがどのような品質で目的物を受け得るかを指示する利用者プロファイル内のクォリティオブサービス（QoS）を要求する方法。３３．請求の範囲３１または３２の１つに従う方法において、前記クォリティオブサービスが、最大目的物送信時間を包含する方法。３４．請求の範囲３１から３３の１つに従う方法において、前記クォリティオブサービスが、優先送信チャネルを包含する方法。３５．前記請求の範囲の１つに従う方法において、前記目的物が、前記データベースアドミニストレータ（４３）により、少なくとも部分的に定められた１つのディレクトリヒエラルキー内に記憶されている方法。３６．前項の請求の範囲に従う方法において、少なくともいくつかの目的物が、他の目的物を捜すことを可能にするために他の目的物の索引及びまたはカタログを作ることができるサーチエンジンである方法。３７．前記請求の範囲の１つに従う方法において、前記利用者プロファイルが、第２の利用者により使用された端末（１０）上の情報を含む方法。

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号ＦＩテーマコート゛(参考）Ｈ０４Ｍ 3/42 Ｈ０４Ｍ 11/00 ３０２ 11/00 ３０２Ｇ０６Ｋ 19/00 Ｑ

Claims

【特許請求の範囲】１．利用者がプロバイダにより個人識別モジュールをもって識別される通信ネットワーク（２）の第１の放浪性利用者が、前記通信ネットワークの他の利用者へ目的物を提供できるようにする方法であって、下記の段階を包含する方法。少なくとも一群の利用者が目的物を記憶させることができる、前記通信ネットワーク内のアクセス可能なデータベースシステム（４）のメモリ領域（４４０）を前記第１の利用者により留保し、前記メモリ領域（４４０）内に目的物を前記第１の利用者によりファイルし、前記目的物のためのアクセス承認（４４１）を前記第１の利用者により割り当て、前記データベースシステム（４）への照会を第２の利用者により送り、前記データベースシステム（４）における識別のために前記個人識別モジュール（１０）内に記憶された前記第２の利用者の身元(１０２)を用いることにより、前記データベースシステム(４)を介して前記第２の利用者のアクセス承認を確認し、彼のアクセス承認がなされるならば、データベースシステム（４）からの回答を前記第２の利用者へ送る。２．請求の範囲１に従う方法において、前記データベースシステム（４）が、前記通信ネットワーク（２）からアクセス可能な様々なホスト（４４）内に分布されている方法。３．請求の範囲１または２の１つに従う方法において、前記通信ネットワーク（２）がデジタル移動無線ネットワーク（２０）である方法。４．前項に従う方法において、前記通信ネットワーク（２）がＧＳＭネットワーク（２０である方法。５．請求の範囲３に従う方法において、前記通信ネットワーク（２）がUMTS ネットワークである方法。６．請求の範囲１または２の１つに従う方法において、前記通信ネットワーク（２）がデジタル電力線通信ネットワークである方法。７．請求の範囲１または２に従う方法において、前記通信ネットワーク（２）が、チップカード（１０）を備えた端末（１）に関係なく、利用者が自分自身を識別するデジタル電話ネットワークである方法。８．前記請求の範囲の１つに従う方法において、前記データベースシステム（４）が、TCP/IPリンクを介して前記通信ネットワーク（２）に接続されている方法。９．前項の請求の範囲に従う方法において、利用者からの照会及びデータベースシステム（４）からの回答が、前記通信ネットワーク（２）と前記TCP/IP リンクのと間のDIAインターフェイス（３）で変換される方法。１０．前記請求の範囲の１つに従う方法において、前記利用者が、公開目的物へのアクセスのためにアクセス承認を要求しない方法。１１．前記請求の範囲の１つに従う方法において、前記利用者が、アクセス承認を、限定された数の予め定められた利用者(CUGクローズドユーザーグループ )のみに割り当てる方法。１２．前記請求の範囲の１つに従う方法において、利用者が、ある種の目的物へのアクセス承認を、彼ら自身のみに割り当てる方法。１３．前記請求の範囲の１つに従う方法において、利用者が、ある種の目的物へのアクセス承認を、ある種のトークンの保持者のみに割り当てる方法。１４．前項の請求の範囲に従う方法において、前記トークンが電子キーを含む方法。１５．請求の範囲１１または１２の１つに従う方法において、前記トークンが、問題の目的物へのアクセス後に消去される方法。１６．前項の請求の範囲に従う方法において、前記照会した利用者が問題の目的物を完全に受け取ったという確認を、この利用者から前記データベースシステム（４）が受けた後にのみ、前記トークンが消去される方法。１７．前記請求の範囲の１つに従う方法において、前記利用者が、パスワードをもって前記データベースシステム（４）に自分自身を付加的に識別させる方法。１８．前項の請求の範囲に従う方法において、前記パスワードが利用者アドミニストレータにより要求される方法。１９．請求の範囲１７に従う方法において、前記パスワードが、利用者の識別モジュール（１０）内のアプリケーションにより要求される方法。２０．前記請求の範囲の１つに従う方法において、利用者が、前記識別モジュール（１０）内に記憶された電子キーをもって、前記データベースシステム（４）に自分自身を付加的に識別させる方法。２１．前記請求の範囲の１つに従う方法において、前記身元(１０２)がIMSIである方法。２２．前記請求の範囲の１つに従う方法において、前記身元(１０２)が、前記識別モジュール（１０）のアペット内に含まれている方法。２３．前記請求の範囲の１つに従う方法において、前記電子キーが、トラステッドサードパーティ（TTP）により供給される方法。２４．前記請求の範囲の１つに従う方法において、前記利用者と前記データベースシステム（４）との間の少なくとも若干のメッセージが電子的に署名される方法。２５．前項の請求の範囲に従う方法において、少なくともいくつかの送信された照会及びまたは目的物の一貫性が前記電子キーをもって確認される方法。２６．前記請求の範囲の１つに従う方法において、少なくとも若干の利用者の利用者プロファイルが前記データベースシステム（４）に記憶されている方法。２７．前項の請求の範囲に従う方法において、前記利用者プロファイルが、前記データベースシステム（４）の使用のための利用者優先パラメータを含んでいる方法。２８．請求の範囲２２または２３の１つに従う方法において、前記利用者プロファイルが、利用者の優先照会をブックマークとして示す方法。２９．前記請求の範囲の１つに従う方法において、提供側の利用者は、メモリ領域（４４０）を留保するために識別モジュール（１０）を介して自分自身を識別させる方法。３０．前項の請求の範囲に従う方法において、前記留保されたメモリ領域（４４０）が、提供側の利用者へ貸与され得る方法。３１．前記請求の範囲の１つに従う方法において、貸与されたメモリ領域（４４０）の請求額が、データ量及び記憶時間に依存する方法。３２．前記請求の範囲の１つに従う方法において、利用者が、インターネットを介してメモリ領域を留保し、これらのメモリ領域に目的物を記憶させる方法。３３．前記請求の範囲の１つに従う方法において、WAPプロトコールが、前記端末（１）と前記データベースシステム（４）との間のデータ移送に、及びメニュー構造に用いられる方法。３４．前記請求の範囲の１つに従う方法において、前記データベースシステム（４）がSQLサーバを包含すること、及び少なくともいくつかの前記識別モジュール（１０）がSQLクライアントを含むことを特徴とする方法。３５．前記請求の範囲の１つに従う方法において、前記データベースシステム（４）がODBCデータベースを包含することを特徴とする方法。３６．前記請求の範囲の１つに従う方法において、前記データベースシステム（４）がJDBCデータベースを包含することを特徴とする方法。３７．前記請求の範囲の１つに従う方法において、少なくともいくつかの前記目的物が文書である方法。３８．前記請求の範囲の１つに従う方法において、少なくともいくつかの前記目的物がマルチメディア目的物である方法。３９．前記請求の範囲の１つに従う方法において、少なくともいくつかの前記目的物が、第２の利用者によってランされ得るアプリケーションである方法。４０．前記請求の範囲の１つに従う方法において、料金が少なくともいくつかの照会の分析において請求され、この勘定の少なくとも１つの指示が用意され、前記通信ネットワーク（２）のビリングセンター（２１）へ送られ、このビリングセンター（２１）は利用者に前記通信ネットワーク（２）の使用について請求し、及び前記ビリングセンター（２１）はこの金額を利用者に貸し方として記入する方法。４１．前項の請求の範囲に従う方法において、少なくともいくつかの前記勘定が、前記利用者の識別モジュール内のプリペイド金額から自動的に差し引かれる方法。４２．請求の範囲３４または３５の１つに従う方法において、少なくともいくつかの前記勘定が、通信ネットワークの使用料とともに前記第２の利用者に請求されることを特徴とする方法。４３．前記請求の範囲の１つに従う方法において、前記第１の利用者が、記憶された目的物のための期限を定めて、その後は最早これらの目的物が求められ得なくなる方法。４４．前記請求の範囲の１つに従う方法において、前記第１の利用者が、記憶された目的物のための時間ウインドウを定めて、その期間中はこれらの目的物が求められ得る方法。４５．前記請求の範囲の１つに従う方法において、少なくとも何人かの第１の利用者が、記憶された目的物にクォリティオブサービス（QoS）を定め得る方法。４６．前記請求の範囲の１つに従う方法において、少なくとも何人かの第２の利用者が、彼らがどのような品質で目的物を受け得るかを指示する利用者プロファイル内のクォリティオブサービス（QoS）を要求する方法。４７．請求の範囲３８または３９の１つに従う方法において、前記クォリティオブサービスが、目的物の送信のための最小限の帯域幅を包含する方法。４８．請求の範囲３８から４０の１つに従う方法において、前記クォリティオブサービスが、最大目的物送信時間を包含する方法。４９．請求の範囲３８から４０の１つに従う方法において、前記クォリティオブサービスが、優先送信チャネルを包含する方法。５０．前記請求の範囲の１つに従う方法において、前記目的物が、前記データベースアドミニストレータ（４３）により、少なくとも部分的に定められた１つのディレクトリヒエラルキー内に記憶されている方法。５１．前項の請求の範囲に従う方法において、少なくともいくつかの目的物が、他の目的物を捜すことを可能にするために他の目的物の索引及びまたはカタログを作ることができるサーチエンジンである方法。５２．前記請求の範囲の１つに従う方法において、前記利用者プロファイルが、第２の利用者により使用された端末（１０）上の情報を含む方法。５３．前項の請求の範囲に従う方法において、JINIプロトコールが、利用者により操作された端末（１）を決定するのに用いられる方法。５４．前記請求の範囲の１つに従う方法において、少なくともいくつかの捜された目的物が、ブルーツースインターフェイス（１４、６３）を介して他のユニット（６）へ移送される方法。