JP2002183092A - パーソナライズサービス提供システム - Google Patents

Abstract

(57)【要約】 【課題】サービス提供者がパーソナライズサービスを欲
する利用者に限定して提供する場合、サービス提供者は
利用者から許諾を得なければならない。またこのような
サービス提供者が複数存在する場合、利用者は個々のサ
ービス提供者にそれぞれ許諾を与えなければならない。 【解決手段】利用者はパーソナライズサービスを受ける
か否かの許諾情報を管理し、またサービス提供者には、
１回の使用に限り有効なユーザ識別子を与え匿名追跡す
る手段を与える。パーソナライズサービスを実現するた
めの分析手段は、許諾情報と匿名追跡データを併用して
分析を実施し、サービス提供者には匿名化した情報のみ
を与える。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、WWW等のコンピュ
ータネットワークを介して利用したサービスを分析する
システムに関する。

【０００２】

【従来の技術】WWW(World Wide Web)の普及に従い、パ
ーソナルコンピュータや携帯電話などを端末として用い
たオンラインサービスが一般的になりつつある。WWWの
実体はHTTP(Hypertext Transfer Protocol)で結合され
たサーバとクライアントの集合である。サーバが提供す
る情報の多くはHTML(Hypertext Markup Language)によ
り記述され、HTMLが含むハイパーリンクは様々な情報を
連結している。利用者はクライアント上のWebブラウザ
からハイパーリンクを辿ることにより、複数のサーバに
点在した情報をブラウジングすることができる。

【０００３】またWWWの普及と同時にパーソナライズサ
ービスが定着しつつある。パーソナライズサービスはWW
W端末利用者の要求にマッチした情報を提供するサービ
スであり、利用者がWWWで見た商品や購入商品等、過去
の利用者の行動を表す情報から利用者特性を推定し、提
供すべき情報を決定する。

【０００４】パーソナライズサービスの応用例としては
リコメンデーションやバナー広告のターゲティングがあ
る。リコメンデーションとは取扱商品の中からお薦め商
品を選択して提示するサービスである。

【０００５】バナー広告とはWWWブラウザに表示される
広告用の画像データ、文字列データである。広告のター
ゲティングとは、利用者の趣味嗜好や、行動パターンに
応じて広告内容を選択すること、あるいは特定の広告に
対して提示すべき利用者を特定することである。

【０００６】しかし、顧客のサービス利用傾向を掴むた
めには、顧客の行動を追跡し、データを蓄積する必要が
ある。さらに現在のWWWの仕組み上、サービス提供者は
利用者に無断で行動を追跡可能である。

【０００７】そこで近年は、利用者の行動パターンをサ
ービス提供者に対して隠蔽する技術が着目されている。
以下の従来技術１、２、３は利用者側のWWWブラウザと
サービス提供者側のWWWサーバの間に仲介し、利用者の
情報を隠蔽する。

【０００８】従来技術１：WWWサーバ・WWWブラウザ間に
仲介したプログラムが、サーバに対して自動的に固定匿
名IDとパスワードを発行する。利用者ともサービス提供
者とも異なる第３者が仲介プログラムを提供する場合、
プログラム提供者は利用者を特定可能だが、サービス提
供者に対して利用者を匿名化することができる。

【０００９】従来技術２：cookieを通信経路で遮断しWW
W行動監視を防ぐ。cookieとはWWWサーバからWWWブラウ
ザに書き込むデータである。cookieに利用者を識別する
情報を含ませておき、WWWブラウザがサーバに対してア
クセスする度にサーバ側でcookieを参照し、URL(Unifor
m Resource Locators)を参照時刻等と共に記録すること
で、利用者の行動を追跡することが可能になる。従来技
術２はこのような行動追跡を防ぐことができる。

【００１０】従来技術３：多数のWWWクライアントをラ
ンダムに連結してWWWサーバ・クライアント間の通信経
路を動的に構築する。ここでWWWクライアントとは、WWW
ブラウザを搭載した端末コンピュータを意味する。従来
技術３により、WWWブラウザ利用者とIPアドレスを関連
づけることが困難になる。

【００１１】従来技術１、２、３に関してはLorrie Fai
th Cranor: Internet Privacy andP3P, Tutorial Sessi
on in 9th International World Wide Web Conferenc
e,Amsterdam, May, 2000 に詳しい。

【００１２】

【発明が解決しようとする課題】サービス提供者が利用
者から許諾を得た上でパーソナライズサービスを欲する
利用者のみ提供しようとする場合、許諾に従ってパーソ
ナライズサービスの実行を制御する必要がある。また逆
に、このようなサービス提供者が複数存在する場合、利
用者は個々のサービス提供者にそれぞれ許諾を与えなけ
ればならない。本発明は、サービス提供者が利用者から
許諾を得る手続きを不要にしつつ、利用者が複数のサー
ビス提供者に対して許諾を与えるための手続きを容易に
し、サービス提供者と利用者の双方の利便性を高める。

【００１３】従来技術１、２、３のいずれかを使用する
場合、利用者の匿名性を保ちつつ、パーソナライズサー
ビスを提供する手段をサービス提供者に提供することは
できない。本発明はこのような問題を解決する。

【００１４】また、従来技術１、２、３をいずれかを使
用する場合、利用者がWWWブラウザの設定を変更する、
あるいは新たなプログラムをWWWクライアントに導入す
る等の作業が必要になる。本発明はこのような問題点を
解決しつつ、利用者を匿名化するための手段を提供す
る。

【００１５】従来技術１は、個人を特定不可能にすると
いう意味で利用者を匿名化しているが、サーバ側には常
に同じIDが流れるため、特定の匿名個人の行動追跡は可
能である。従って、この種の行動追跡を用いたバナー広
告のパーソナライズを防ぐことはできず、例えばフリク
エンシコントロールを利用者に無断でサーバ側が実施可
能である。フリクエンシコントロールとは、特定のバナ
ー広告が露出した回数を利用者毎にカウントし、露出回
数が一定以上となった利用者には別の広告を提示する広
告表示制御である。本発明は許諾した利用者に限定して
バナー広告のフリクエンシコントロールを行うための手
段を提供する。

【００１６】

【課題を解決するための手段】本発明はユーザ情報利用
方法を制御するパラメータを入力する手段と、このパラ
メータに従いユーザ識別子を生成し、端末にユーザ識別
子を伝送する手段を有する。これにより利用者はパーソ
ナライズサービスを受けるか否かの許諾を、複数のサー
ビス提供者へ一括して与えることが可能になると共に、
サービス提供者が個々の利用者から許諾を取得する手続
きを省略できる。

【００１７】また、本発明は１回の使用に限り有効なユ
ーザ識別子を生成し、端末にユーザ識別子を伝送する手
段と、この生成したユーザ識別子と伝送対象となったユ
ーザを関連づけて、ユーザ識別子生成記録として蓄積す
る手段と、このユーザ識別子生成記録と、上記の蓄積さ
れたパラメータを用い、ユーザが端末から利用したサー
ビスの履歴を分析する手段を有する。これにより利用者
の匿名性を保ちつつ、パーソナライズサービスを提供す
る手段をサービス提供者に提供できる。

【００１８】また、本発明のユーザ識別子を生成し端末
に伝送する手段は、ユーザからリクエストがあった場合
に、例えばHTML形式でユーザ識別子をWWWブラウザに伝
送することが可能である。従ってサービス提供者側のWW
Wサーバがユーザ認証を必要とする度に、ユーザ識別子
を生成し端末に伝送する手段が利用者側のWWWブラウザ
へ新たなユーザ識別子を伝送し、WWWサーバは伝送され
たユーザ識別子を用いて認証することができる。これに
より利用者側WWWブラウザの特別な設定変更や、匿名化
するための特別なプログラムの導入は不要となる。

【００１９】また、本発明のユーザ識別子を生成し端末
に伝送する手段は、同一のユーザに対しても毎回異なっ
たユーザ識別子を生成することが可能であり、これによ
りユーザの匿名性を保証し、特定の匿名個人の行動追跡
を不可能にする。ユーザ識別子を生成し端末に伝送する
手段は、ユーザ情報利用方法を制御するパラメータに従
って、同一のユーザに対して同一の識別子を生成するこ
とも可能である。パーソナライズを希望するユーザと、
希望しないユーザ毎に識別子の与え方を変え、またサー
ビス提供者が前記の識別子に基づいてパーソナライズサ
ービスを実施することにより、サービス提供者は希望す
るユーザにのみパーソナライズサービスを提供できる。

【００２０】

【発明の実施の形態】以下、図面に従い本発明の実施形
態を説明する。

【００２１】図１はパーソナライズサービス提供システ
ム１００の構成とデータの流れを示している。１０１は
パーミション入力装置、１０２はID発行装置、１０３は
サービス提供装置、１０４はパーミションデータ蓄積装
置、１０５は発行ID蓄積装置、１０６は匿名追跡データ
蓄積装置、１０７は分析装置、１０８は端末を表してい
る。括弧付きの番号は後述する処理の番号に対応する。

【００２２】サービス提供装置１０３は、端末１０８か
ら利用可能な各種サービスを提供する。装置１０３、１
０８を除く他の装置は、端末１０８の利用者がサービス
提供装置１０３のサービスを利用する際、利用者を匿名
化しつつ、希望者に限定してパーソナライズサービスを
実施するための手段を提供する。

【００２３】図２はパーソナライズサービス提供システ
ム１００が使用するデータ群２００を示している。デー
タ２０１はパーミションデータ蓄積装置１０４に蓄積さ
れるデータ構造を示している。２０５は登録ユーザ識別
子で、端末１０８の利用者を特定する識別子が格納され
る。２０６はパーミション種別で、サービス提供者のパ
ーソナライズサービスを受ける／受けない、バナー広告
のターゲティングを受け入れる／受け入れない等の許諾
に関するデータが格納される。

【００２４】データ２０２は使い捨てのユーザ識別子
で、ID発行装置１０２が登録ユーザ識別子２０５で表す
利用者に対して発行する。２０７は識別コード、２０８
は有効期限である。

【００２５】識別コード２０７は、同一の利用者、すな
わち同一の登録ユーザ識別子に対して同じ値となる保証
はない。例えば、線形合同法を用いた乱数発生用関数に
対して一定の周期系列を与えて整数を決定し、この整数
と現在時刻を表す数値と組み合わせる等の方法によりデ
ータ２０７を生成する。また、本発明の原理上、有効期
限２０８は必須ではないが、有効期限２０８を使用する
と、端末利用者が誤ってユーザ識別子２０２を再利用し
た場合にも対処できる。例えば、分析装置１０７による
分析実行時に再利用を検出し、端末利用者に警告を発す
る等の手段を実現できる。

【００２６】データ２０３は、発行ID蓄積装置１０５に
蓄積されるデータの構造を示している。

【００２７】データ２０４は、匿名追跡データ蓄積装置
１０６に蓄積されるデータの構造を示している。データ
２０９は、データ２０２が表す匿名利用者が端末１０８
から利用したサービス内容を示しており、例えば購入し
た商品名、参照した商品名、検索した商品名などの情報
を表している。データ２１０は、データ２０９が発生し
た日時である。

【００２８】データ２１１は分析装置１０７の出力デー
タの構造を示している。データ２１２はパーソナライズ
データであり、データ２０２が表す利用者毎に異なる情
報、例えばお薦め商品名などが記述される。ただし、デ
ータ２０２が表す匿名利用者がパーソナライズサービス
を拒否している場合、データ２１２はランダムな値もし
くは空値が入る。

【００２９】以下、図１を用いて括弧付きの番号に従っ
てシステム１００の処理を説明する。

【００３０】（１）端末１０８の利用者は予め、端末１
０８に接続されたパーミション入力装置１０１を使用し
て、パーソナライズサービスを受けるか否かの意志を表
す許諾データを入力しておく。パーミションデータ蓄積
装置１０４は入力されたデータを利用者毎に蓄積する。

【００３１】（２）ID発行装置１０２は、パーミション
データ蓄積装置１０４に蓄積された許諾データに基づい
てユーザ識別子２０２を発行し、サービス提供装置１０
３へのリファレンスと共に端末１０８に送信する。

【００３２】（３）端末１０８の利用者は（２）で受信
したサービス提供装置１０３へのリファレンスを参照
し、（２）で発行されたユーザ識別子を使用してサービ
ス提供装置１０３へアクセスを開始する。（２）後の初
回アクセス以降、サービス提供装置１０３は（２）で発
行されたユーザ識別子を使用して、端末の利用者がどの
ようなサービスをいつ使用したかを追跡し、匿名追跡デ
ータ蓄積装置１０６へ記録する。

【００３３】（４）分析装置１０７はパーミションデー
タ蓄積装置１０４、ID発行記録蓄積１０５、匿名追跡デ
ータ蓄積装置１０６を参照し、データマイニング、協調
フィルタリングなどの手法を用いて、利用者の行動パタ
ーンを分析し、結果をサービス提供装置１０３へ与え
る。ただし、分析対象はパーミションが得られている利
用者に対してのみである。また、分析結果は（２）で生
成されたユーザ識別子２０２としか関連づけられていな
い。そのため、サービス提供装置１０３から端末１０８
の利用者を特定できない。

【００３４】以下、図面に従い本発明の第１の実施形態
を説明する。

【００３５】図３のシステム３００は第１の実施形態に
おける各装置の配置を示している。３０１は複数のサー
ビスプロバイダへのリファレンスを利用者へ提供するポ
ータルサイトで、３０８はポータルサイト３０１が提供
するWWWサーバである。３０２はオンラインショッピン
グ等のサービスを利用者へ提供するサービスプロバイダ
で、サービス提供装置１０３はWWWサーバ３０４と、パ
ーソナライズ装置３０５を有する。３０３は分析サービ
スプロバイダであり、サービスプロバイダのサイトにお
ける利用者の行動パターンを分析する。３０６は端末１
０８が有するWWWブラウザである。

【００３６】WWWサーバ３０８、WWWサーバ３０４、WWW
ブラウザ３０６はHTTP(Hypertext Transfer Protocol)
を用いて通信する。ポータルサイト３０１、サービスプ
ロバイダ３０２、分析サービスプロバイダ３０３はそれ
ぞれインターネットを介して接続されている。

【００３７】WWWサーバ３０８、WWWサーバ３０４、WWW
ブラウザ３０６、パーソナライズ装置３０５を除き、図
３に記載された各装置は図１の各装置と同様である。

【００３８】利用者がWWWブラウザ３０６を使用してポ
ータルサイトにアクセスし、利用者が登録ユーザ識別子
２０５によるユーザ認証を済ませた状態で、サービスプ
ロバイダへのリファレンス一覧を要求すると、WWWサー
バ３０８はサービスプロバイダへのリファレンスを表す
URLと、データ２０２の使い捨てユーザ識別子を組み合
わせて、HTML形式のデータでWWWブラウザ３０６へ送信
する。

【００３９】図４のデータ４００はWWWサーバ３０８か
らWWWブラウザ３０６へ送信されるHTMLデータを示して
いる。４０１はリファレンスを表すURLで、ユーザ識別
子２０２はHTMLで規定されているGETメソッド引数とし
て記述される。

【００４０】利用者がWWWブラウザ３０６で受け取った
リファレンスを参照すると、ユーザ識別子２０２がＷＷ
Ｗサーバ３０４に送信され、WWWサーバ３０４はユーザ
識別子２０２を用いて匿名利用者の追跡を行う。

【００４１】このように、WWWブラウザ３０６からリク
エストがある度に、ポータルサイト３０８のWWWサーバ
は新たな使い捨てユーザ識別子２０２を発行する。従っ
て、同一の利用者がサービスプロバイダのWWWサーバ３
０４を繰り返し利用する場合でも、サービスプロバイダ
は利用者を特定することが困難でなる点に本実施形態の
特徴がある。

【００４２】パーソナライズ装置３０５は、WWWブラウ
ザ３０６からのアクセスに応じてオンデマンドでパーソ
ナライズ機能を実行する。パーソナライズ装置３０５
は、分析サービスプロバイダ３０３が有する分析装置１
０７から、ユーザ識別子２０２を保有する利用者向けパ
ーソナライズ情報を受け取り、HTML形式に変換した後に
WWWサーバ３０４に送る。WWWサーバ３０４は受け取った
HTMLデータをWWWブラウザ３０６へ送信する。

【００４３】このように、ユーザ識別子２０２を保有す
る匿名の利用者に対して、サービスプロバイダがパーソ
ナライズサービスを提供できる点に本実施形態の特徴が
ある。

【００４４】次に、本発明の第２の実施形態を説明す
る。図５のシステム５００は第２の実施形態における各
装置の配置を示しており、バナー広告を利用者毎にパー
ソナライズする。５０１はバナー広告提供サイト、５０
２はバナー広告サーバである。

【００４５】WWWのバナー広告はURLが設定された画像フ
ァイルとして提供される。公知のバナー広告配信の仕組
みの一つは、URLのネットワーク透過性を利用したもの
で、一つのHTMLファイルに複数のWWWサーバからデータ
を送信することで実現している。例えば、WWWブラウザ
がWWWサーバにアクセスした際、WWWサーバが送信するHT
MLファイルにバナー広告サーバが提供するバナー画像フ
ァイルへのURLを含める。これにより、WWWブラウザには
WWWサーバが送信したデータと共に、バナー広告サーバ
が送信したバナー画像が表示される。また、バナー画像
を表示させるURLのGETメソッド引数にユーザの識別子を
含めることで、広告のフリクエンシコントロールを実現
可能である。

【００４６】本発明の第２の実施形態においては、バナ
ー広告サーバ５０２に送信するユーザ識別子として、ユ
ーザ識別子２０２を用いる。図６は第２の実施形態にお
いてWWWブラウザ３０６に表示される画面情報とHTMLデ
ータを表している。６０１はWWWブラウザ３０６の表示
画面、６０２はバナー画像を表示するためのURLで、ユ
ーザ識別子２０２はバナー広告サーバ５０２に送られる
ユーザ識別子である。バナー広告６０３はURL６０２に
対応したバナー画像である。

【００４７】本実施形態の原理上、パーミション管理装
置１０１を使用して予め広告パーソナライズを受け入れ
る設定をしていた利用者に対してのみ、選択的に固定識
別コードをユーザ識別子２０２として割り当てることが
できる。これにより固定識別コードを割りあてた利用者
に対してのみ、特定の広告が露出した回数をカウントで
きる。

【００４８】また、バナー広告サーバ５０２は、固定識
別コードを有するユーザ識別子２０２と、生成の度に変
わるコードを有するユーザ識別子２０２を区別する必要
がない。そのため、バナー広告のパーソナライズの受け
入れ許諾を利用者が変更した場合も、バナー広告サーバ
５０２は許諾情報の変化に関与する事無しに、フリクエ
ンシコントールを適切な利用者に対してのみ提供でき
る。

【００４９】このように、システム全体で許諾情報の一
貫性を保持することが容易な点に本実施形態の特徴があ
る。

【００５０】次に、本発明の第３の実施形態を説明す
る。図７のシステム７００は第３の実施形態における各
装置の配置を示している。７０１は広告サイト、７０４
は広告サイトが有するメールサーバ、７０２はエイリア
スサイト、７０３は端末１０８が有するメールリーダで
ある。

【００５１】広告サイト７０１はHTTPでは接続不可能だ
が、端末１０８へ電子メールを送信できる。広告サイト
７０１の例は、BSデジタル放送のデータ放送を提供する
双方向センタ等である。

【００５２】エイリアスサイト７０２はHTTPで端末１０
８と接続可能なサイトであり、WWWブラウザ３０６から
アクセスがあると、異なるURLに自動的に誘導する、エ
イリアスページをWWWブラウザ３０６に送信する。

【００５３】メールリーダ７０３はメールサーバ７０４
から電子メールを受信する。一般に、メールサーバから
メールリーダには直接配信されない場合もあるが、本実
施例では説明の便宜上、メールサーバ７０４はメールリ
ーダ７０３にメールを送るものとする。

【００５４】以下、図７を用いて、本実施形態を説明す
る。

【００５５】広告サイト７０１は、エイリアスサイト７
０２を経由してWWWサーバ３０６へアクセスするための
エイリアス用URLを、メールリーダ７０３に対して送信
する。受信したエイリアス用URLをWWWブラウザ３０６を
用いて利用者が参照すると、WWWサーバ３０８はエイリ
アスページをWWWブラウザ３０６に送信する。エイリア
スページにはWWWサーバ３０４のURLと、ID発行装置１０
２が発行したユーザ識別子２０２が記述されている。次
に、WWWブラウザ３０６がエイリアスページを受け取る
と、WWWサーバ３０４へ自動的にアクセスし、ユーザ識
別子２０２をWWWサーバ３０４へ与える。

【００５６】

【発明の効果】利用者情報を一元管理するシステムにお
いて、利用者の匿名を保ちつつパーソナライズサービス
を実現するための手段を、サービス提供者に対して提供
する。

【図面の簡単な説明】

【図１】パーソナライズサービス提供システム１００の
構成とデータの流れである。

【図２】パーソナライズサービス提供システム１００が
使用するデータ群２００である。

【図３】第１の実施形態における各装置の配置である。

【図４】WWWサーバ３０８からWWWブラウザ３０６へ送信
されるHTMLデータである。

【図５】第２の実施形態における各装置の配置である。

【図６】第２の実施形態においてWWWブラウザ306に表示
される、画面情報とHTMLデータである。

【図７】第３の実施形態における各装置の配置である。

【符号の説明】

１０１：パーミッション入力装置、１０２：ID発行装
置、１０３：サービス提供装置、１０４：パーミッショ
ンデータ蓄積装置、１０５：発行ID蓄積装置、１０６：
匿名追跡データ蓄積装置、１０７：分析装置、１０８：
端末

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｇ０６Ｆ 17/60 ３２６ Ｇ０６Ｆ 17/60 ３２６ ３３０ ３３０ (72)発明者 伊藤 幸康 神奈川県横浜市戸塚区戸塚町5030番地 株 式会社日立製作所ソフトウェア事業部内 Ｆターム(参考） 5B085 AC14 AE02 AE10

Claims (5)

【特許請求の範囲】
1. 【請求項１】ユーザ情報利用方法を制御するパラメータ
   を入力する手段と、前記パラメータを蓄積する手段と、
   前記パラメータに従いユーザ識別子を生成し、端末にユ
   ーザ識別子を伝送する手段と、前記生成したユーザ識別
   子と伝送対象となったユーザを関連づけて、ユーザ識別
   子生成記録として蓄積する手段と、前記ユーザ識別子生
   成記録と、前記蓄積されたパラメータを用い、ユーザが
   端末から利用したサービスの履歴を分析する手段を備え
   ることを特徴とするパーソナライズサービス提供システ
   ム。
2. 【請求項２】前記端末にユーザ識別子を伝送する手段
   は、HTML形式で端末に送信することを特徴とする請求項
   １記載のパーソナライズサービス提供システム。
3. 【請求項３】前記分析手段が分析する、端末から利用し
   たサービスの履歴は、前記ユーザ識別子と、端末に表示
   されたコンテンツを特定するIDと、コンテンツが端末に
   表示された時刻を推定可能な情報を有することを特徴と
   する請求項１記載のパーソナライズサービス提供システ
   ム。
4. 【請求項４】前記ユーザ識別子を生成する手段は、生成
   するたびに値が変化するコードを有した識別子を生成す
   ることを特徴とする請求項１、２、３記載のパーソナラ
   イズサービス提供システム。
5. 【請求項５】前記ユーザ情報の利用方法を制御するパラ
   メータは、端末から利用したサービスの特定を許可する
   か否かを決定する値を有することを特徴とする請求項
   １、２、３、４、５記載のパーソナライズサービス提供
   システム。