JP2004537819A - クライアントターミナルとホストサイトネットワークとの間でデータを制御しながら交換するための通信方法および該方法を実施するための保護サーバセット - Google Patents

Abstract

本発明は、クライアントターミナル（１）とホストサイトネットワーク（２）との間で制御しながらデータ交換をするための通信方法に関し、この方法では保護サーバ（６）を介し、クライアントターミナル（１）とネットワークとの間でデータを交換し、前記保護サーバ（６）において、ネットワークに対してターミナル識別子をマスクし、前記保護サーバ（６）と前記クライアントターミナル（１）との間で前記データを伝送する際に、前記データの少なくとも一部を読み出すことが許可されていない人物によるこのデータ部分の読み出しを防止するようにデータを保護する。データ交換の制御はホストサイト（２）に対して設定された推論信頼推論エンジンにより行われる。この発明は前記方法を実現するためのデバイスにも関する。

Description

【技術分野】
【０００１】
本発明は、クライアントターミナルとホストサイトネットワークとの間でデータを制御しながら交換するための通信方法および該方法を実施するための保護サーバセットに関する。
【背景技術】
【０００２】
この明細書では、「ターミナル」なる用語は、パソコン、携帯電話またはデータサーバのネットワークと通信するようになっている他の任意のデバイスを意味する。
【０００３】
本発明に係わる方法は特定のアプリケーションでインターネットユーザが自分に関係する情報のインターネットでの放送の管理をできるようにしている。
【発明の開示】
【発明が解決しようとする課題】
【０００４】
一方、インターネットユーザは、例えばカスタム化されたサービスから利益を得るために自分のアイデンティティ、自分の収入、レジャー、ショッピングなどに関する自分の好みに関する所定データをホストサイトに送信することが要求されることがあるが、ユーザが明らかにした目的以外の目的にこの情報が使用されることを必ずしも望んではいない。
【０００５】
他方、所定のサイトは、自動的にクッキーをインストールするために、サイトにログオンしたインターネットユーザのターミナルへクッキーを送る。これらクッキーはファイルであって、これらファイルがこれらのターミナルのメモリに一旦記録されると、クッキーを送ったサイトのサーバがインターネットユーザおよびユーザの行動に関する情報を受信できるようにする。インターネットユーザは時々ターミナルへのクッキーのインストールを阻止したり、カスタム化されたサービスからの利益を得るすべての可能性を必ずしも失うことなく、自分に関する情報が知らないうちに収集され、利用されることを防止したいことが時々ある。
【０００６】
欧州特許出願第EP-A-1017205号により、インターネットユーザがインターネットをブラウジングするときに、このユーザに関する情報を匿名で供給するための方法が既に公知となっている。従来技術のこの方法では、メモリに情報が記録され、インターネットユーザに対しペンネームが生成される。このペンネームはレジスタ内のメモリに含まれる情報にリンクされ、レジスタは自動的に、またはインターネットユーザの要求に応じて、ユーザが相談したサイトへ送信される。従って、これらサイトはペンネームとの交渉だけで当該情報にアクセスする。かかるペンネームは通常、サイバースペース内で動き回るためにインターネットユーザが作り出した仮想的な代表であるアバター（ａｖａｔａｒ）へリンクされる。
【０００７】
しかしながら、インターネットユーザが加入したインターネットユーザアクセスプロバイダ（当業者にはインターネットサービスプロバイダのための「ＩＳＰ」としても知られている）が、ユーザが相談したサイトのアイデンティティについて知ることを防止するのに、特にかかる方法を使用することはできない。
【０００８】
インターネットユーザのターミナルに一旦インストールされると、ユーザが自分のターミナルに記録したかったクッキーをユーザが選択できるようにするソフトウェアプログラムも知られている。
【０００９】
しかしながら、かかるソフトウェアプログラムはクッキーまたはその他によりこれらデータが収集されたかどうかとは関係なく、インターネットユーザのターミナルからネットワークへ送信されたデータを保護することはできない。
【００１０】
適当な場合にカスタム化されたサービスを提供するのに、使用できるインターネットユーザのプライバシを保護するための方法および装置も望まれている。
【００１１】
本発明の目的は、特に不正な第三者による使用に関してこれらデータを良好保護でき、かつ好みで、カスタム化されたサービスを提供できるようにする、クライアントターミナルとホストサイトネットワークの間でデータを伝送する方法を提供することにある。
【課題を解決するための手段】
【００１２】
本発明によれば、この目的はクライアントターミナルとホストサイトネットワークとの間で制御しながらデータ交換をするための通信方法であって、
保護サーバを介し、クライアントターミナルとネットワークとの間でデータを交換し、
前記保護サーバにおいて、ネットワークに対してクライアントターミナル識別子をマスクし、
前記保護サーバと前記クライアントターミナルとの間で前記データを伝送する際に、前記データの少なくとも一部を読み出すことが許可されていない人物によるこのデータ部分の読み出しを防止するようにデータを保護し、
クライアントターミナルユーザのカテゴリを定め、そのユーザが認めた好みプロフィルと少なくとも１つのホストサイト上の知識とを比較し、
この比較から得られた情報に従い、前記クライアントターミナルとこのホストサイトとの間のデータ交換を制御することを特徴とする通信方法によって達成される。
【００１３】
特にこの方法によれば、
一方でクライアントターミナル（例えばインターネットユーザのターミナルと保護サーバとの間で、前記データの少なくとも一部を保護することによって、交換データの全部ではなく、少なくとも一部を秘密状態にする。従って、ユーザがネットワークアクセスプロバイダにより保護サーバにアクセスすることにより、保護サーバとクライアントターミナルとの間で交換されるデータの少なくとも一部は、サービスプロバイダによって読まれないように保護される。
他方、クライアントターミナルの識別子（インターネットに接続されたターミナルのためのＩＰアドレスであり、このＩＰは「インターネットプロトコル」に対する頭辞語である）がマスクされ、クライアントターミナルとネットワークの他の部分との間で送信されるデータは、ユーザに関係する情報のうちのユーザがネットワークで放送したいと考えたり、放送したくないと考えることに従って、制御の対象となる。
【００１４】
従って、ユーザに関係するデータのある部分はユーザが望めば、ユーザが訪問したサイトを運用する第三者により、またはこれら第三者（例えば広告機構）のサイトにインターネットユーザがログオンすることを選択しなくても、ユーザのターミナルにクッキーを送る第三者により、またはユーザのアクセスプロバイダによってさえも知られないようにすることができる。
【００１５】
好ましい実施例において、本発明にかかわる方法は次の特徴事項のうちの１つおよび／またはその他を含む。
【００１６】
前記クライアントターミナル）からデータを送る先のホストサイトのアドレスをアクセスプロバイダからマスクする。インターネット接続に関連し、これらアドレスはＵＲＬ（ユニフォームリソースロケータの頭字語）アドレスである。
【００１７】
保護サーバはドメインネームシステムによりネームに対応してネームが識別するホストサイトのアドレスをアクセスプロバイダの代わりにリクエスト時に供給する。従って、インターネット接続に関連し、ドメインネームのこのシステムはＤＮＳ（ドメインネーミングシステムの頭字語）と称される。
【００１８】
ホストサイト用のクライアントターミナルから明確に記載されたリクエストのクライアントターミナルのアイデンティティに関する情報を含む部分を、リクエストが向けられるホストサイトに進む前に変更または削除する。従って、インターネット接続に関連し、この部分は、この変更の対象となるリクエストのヘッダとして、当業者により知られている部分である。
【００１９】
この方法は、保護サーバによりネットワークから発生されたクッキーをフィルタリングすること、および保護サーバにおいてこれらクッキーの少なくとも一部を記憶することを含む。所定のクッキーは削除されるが、他のクッキーは保護サーバに記録される。クライアントターミナルにはクッキーは記憶されないが、これら所定のクッキー、例えばユーザのアイデンティティまたはユーザを代表するアバターに直接添付された情報プロフィルに従い、カスタム化されたサービスの提供によって得られる利点をユーザは享受できる。
【００２０】
電子メールサーバは少なくとも１つの廃棄可能な電子メールアドレスを供給する。
【００２１】
本方法は、電子メールのアドレスを送った先の第三者により廃棄可能なアドレスの利用をモニタすることを含む。
【００２２】
クライアントターミナルから独立し、電子メール口座を管理するための個人的なユニークなポータルと共に、ユーザに対して複数の電子メールアカウントを割り当てる。
【００２３】
ホストサイトを運用する第三者による個人データの保護を行う、少なくともポリシーに関する、知識ベースに記憶された知識に従い、トラストステータスをホストサイトに関連付ける。このポリシーは、例えば一方でサイトのカテゴリを定めるＰ３Ｐフォーム（プライバシ優先プロジェクトのためのプラットフォーム）により定義され、他方でこのサイトおよび／またはこのサイトを運用する会社の総合的な知識（例えば評判）による情報の使用に関する試験により、定義される。
【００２４】
ユーザの認証のために送付する前にホストサイトが供給し、このホストサイトが入力した情報を記録するようになっている、ユーザに関する情報を入力するためのフォームを、トラストステータスに従って、保護サーバにより自動的に完成する。
【００２５】
ユーザがあらかじめ定めた保護プロフィルに従い、ユーザによる認定を自動的に実行する。
【００２６】
少なくとも１つのアバターによりネットワークに対してクライアントターミナルのユーザを表示する。従って、ユーザは自分を自分の実際のアイデンティティに必ずしも添付することなく、カテゴリを定めるデータ、例えば自分の好みに関するデータを放送できる。
【００２７】
好みプロフィルを含み、ユーザの実際のアイデンティティまたは各アバターに関係する情報プロフィルを知識ベースに記憶し、ユーザがこのアバターを使ってネットワークと通信した時のユーザの行動により、このプロフィルの少なくとも一部を決定する。従って、このプロフィルでユーザのアバターに関係する好みを考慮することができ、この情報プロフィルはこのアバターに関連付けされたユーザに関するカテゴリデータを含む。
【００２８】
コンフィギュレーションサーバを介し、ユーザにより情報プロフィルを変更する。これによってユーザは、例えばこの情報プロフィル内に記録された自分に関するデータをユーザ自身が変更することが可能となり、よって自分に提供されるサービスのカスタム化を改善したり、放送を望まないこのプロフィル情報を削除するように、このプロフィルを正しくすることができる。
【００２９】
ユーザの実際のアイデンティティまたはユーザがホストサイトにアクセスするときに使用されたアバターに添付された情報の、ホストサイトを運用する第三者による使用の認証を、所定の保護プロフィルの選択および起動によりユーザが決定する。こうして、例えばユーザが自分に関する情報の送信を自動的かつシステム的に拒絶するためのパラノイアプロフィル、情報を送った先のサイトがある程度の信頼から利点を得る場合にのみ、所定の情報を伝送することをユーザが認めることができる正常なプロフィル、またはユーザが使用するアバターに添付された情報をユーザが接続しているサイトに送信することをユーザが認めることができるフレキシブルなプロフィルのいずれかをユーザが選択できる。
【００３０】
ユーザがホストサイトとの通信の設定を望むとき、およびその通信の前に、ならびにホストサイトがクライアントターミナル（例えば広告機構）との通信状態に入ることを望んだときに、ホストサイトとクライアントターミナルとの間で交換されるデータの自動処理を定めるためのトラストステータスと保護プロフィルとを比較する。
【００３１】
ホストサイトとクライアントターミナルとの間で交換されるデータの自動処理は、ネットワークから発生されたクッキーをフィルタリングすること、および保護サーバにおいてフィルタがかけられたクッキーの少なくとも一部を記憶することを含む。従って、例えばユーザがパラノイアプロフィルを選択した場合、信頼ステータスが弱いサイトから生じたクッキーは拒絶するが、正常なプロフィルに関しては、接続セッションの終了時に破壊されたこのホストサイトから生じたクッキーを自動的に受け入れでき、フレキシブルなプロフィルに関してはこのサイトから生じたクッキーの記憶を認めることができる。
【００３２】
別の特徴によれば、本発明は、クライアントターミナルとホストサイトのネットワークとの間にインターフェースを形成し、クライアントターミナルのユーザが前記ネットワークでの自分に関する情報の放送を制御できるようにするための保護サーバセットであって、この保護サーバセットが、
ネットワークに対し、前記クライアントターミナルの識別子をマスクするための保護サーバに設けられた手段と、
データが保護サーバとクライアントターミナルとの間で伝送される際にデータの少なくとも一部がこのデータ部分を読むことが認証されていない人物によって読まれないように、このデータ部分を保護する手段と、
ユーザのカテゴリを定め、ユーザが認定した好みプロフィルと、少なくとも１つのホストサイトに関する知識とを比較するための手段と、
比較手段が発生した情報に従い、クライアントターミナルとこのホストサイトとの間のデータの交換を制御する手段とを備えた、保護サーバセットを提案するものである。
【００３３】
好ましい実施例では、本発明にかかわる方法は次の特徴事項のうちの１つおよび／またはその他を含む。
【００３４】
この保護サーバセットは、ネットワークに対し、ユーザを表示するのに使用される少なくとも１つのアバターを作成する手段を含む。
【００３５】
この保護サーバセットは、個人データおよび前記ネットワークと共に設定された通信に基づき、情報プロフィルを管理する手段を含む。
【００３６】
この保護サーバセットは、保護サーバとクライアントターミナルとの間で交換されるデータの少なくとも一部がネットワークアクセスプロバイダによって読まれないように、このデータ部分を保護する手段を含む。
【００３７】
この保護サーバセットは、クライアントターミナルからデータを送る先のホストサイトのアドレスを、アクセスプロバイダからマスクする手段を含む。
【００３８】
この保護サーバは、保護サーバがドメインネームシステムによりネームに対応してネームが識別するホストサイトのアドレスをアクセスプロバイダの代わりにリクエスト時に供給する。
【００３９】
この保護サーバセットは、リクエストが向けられるホストサイトに対してリクエストが進む前に、前記ホストサイト用のクライアントターミナルから明確に記載された接続リクエストのうちの、クライアントターミナルのアイデンティティに関する情報を含む部分を削除する手段を含む。
【００４０】
この保護サーバセットは、ユーザの実際のアイデンティティまたはユーザのアバターに関連する知識ベースを含み、ユーザが自分の実際のアイデンティティまたはこのアバターを使用することによりネットワークと通信する時にユーザの行動に関する情報を記録する。
【００４１】
この保護サーバセットは、ホストサイトの個人データを保護するポリシーの少なくとも１つのマニフェストを記憶するようになっているデータベースと、ユーザのアバターまたはユーザの実際のアイデンティティに関連して、前記知識ベース内に記録された情報と各マニフェストとを比較する手段とを備える。かかるマニフェストは、例えばＰ３Ｐフォームであり、比較手段はトラストステータス推論エンジンから成ることが好ましく、この推論エンジンは推論規則を実行することにより、既知の状態に保持された提案に基づき、新しい提案の作成を可能にする。保護サーバセットでは、既知状態に保持された提案は、ホストサイトの保護ポリシーのマニフェストを含み、新しい提案はトラストステータスを含み、ユーザのアバターに関連した情報に基づいて推論規則が定められる。
【００４２】
この保護サーバセットは、ネットワークから生じたクッキーにフィルタをかける手段と、ユーザによって認定された後に前記フィルタのかけられたクッキーの少なくとも一部を記憶する手段とを備える。
【００４３】
この保護サーバセットはクライアントターミナルとこれら保護サーバのうちの少なくとも１つとの間の接近度を高めることができるよう、プロキシサーバのネットワークに編成された複数の保護サーバを含む。
【００４４】
この保護サーバセットはクライアントターミナルに最も近い前記保護サーバにユーザを向けるための中央サーバを含む。
【００４５】
この保護サーバセットは、アバターの作成およびクッキーの記憶専用のサーバを含み、更にユーザの実際のアイデンティティまたはアバターに関連した知識ベースを含み、ユーザが自分の実際のアイデンティティまたはこのアバターを使ってネットワークと通信するときにユーザの行動に関する情報を記録する。
【００４６】
更に別の特徴によれば、本発明は、プログラムを実行する際に前に記載した方法を実現するための符号部分を含む、プロセッサに関連したメモリへロード可能なコンピュータプログラムを提案するものである。
【００４７】
更に別の特徴によれば、本発明は前記プログラムを実行する際に前に記載した保護サーバセットとクライアントターミナルとの間の通信を管理するための符号部分を含む、プロセッサと関連する、メモリにロード可能なコンピュータプログラムを提案するものである。
【００４８】
更に別の特徴によれば、本発明は前に記載したコンピュータプログラムが記録されたデータ媒体を提案するものである。
【００４９】
更に別の特徴によれば、本発明は前に記載したコンピュータプログラムをダウンロードする方法を提案するものである。
【００５０】
次の本発明の実施例の１つの詳細な説明を読めば、本発明の上記以外の特徴、目的および利点が明らかとなろう。添付図面を参照することによっても、本発明について更によく理解できよう。
【００５１】
以下、パソコン１からなるクライアントターミナルとインターネットサイトのようなホストサイト２の一組との間の通信を秘密にするための実施例に基づき、本発明について説明する。
【００５２】
図１に示されるように、パソコン１はアクセスプロバイダ３および保護サーバセット４を介してインターネットに接続されている。
【００５３】
保護サーバセット４は多数の機能を提供する。
【００５４】
図示するように、図１は保護サーバセット４が、パソコン１のインターネットユーザが着信サイト２との通信中に第三者の介入を制御し、受け入れたり拒否したりできるようにするケースを示す。特にユーザがこの宛て先サイト９上のページに相談すると、このページが第三者から生じた挿入（例えば広告）を含んでいることがあり、更にこの第三者がインターネットユーザのコンピュータへクッキーを送ることもあり得る。本発明に係わる保護サーバセット４を用いることにより、インターネットユーザはこの第三者が送ったクッキーを受け入れたり、または拒絶することを選択できる。
【００５５】
図１に示されているような保護サーバセット４の全体のアーキテクチャが図２に示されている。
【００５６】
この保護サーバセット４は主に、
識別サーバ５と、
プロキシサーバ６のネットワーク（各プロキシサーバ６はコンフィギュレーションサーバに関連しており、次にユーザ知識サーバ８に関連している）と、
サービスサーバ９と、
監督サーバ１０とを含む。
【００５７】
本明細書の残りの部分では、簡潔にするために単一プロキシサーバ６と共に保護サーバセット４について説明する。このプロキシサーバ６には単一コンフィギュレーションサーバ７が関連しており、次に単一ユーザ知識サーバ８が関連しているが、ネットワークではこれら種々のサーバは全く同じものである。
【００５８】
この図２に示されるように、インターネットユーザは自分のパソコン１からインターネットネットワークにアクセスする。保護サーバセット４のサービスを利用するために、インターネットユーザはアクセスツール、コンフィギュレーションツールおよびレポートツールを使用する。
【００５９】
これらアクセスツール、コンフィギュレーションツールおよびレポートツールは、ＣＤ ＲＯＭのようなメディアからのプログラムか、またはかかるプログラムを配布したインターネットサイトからダウンロードされた後でコンピュータのメモリに記憶されたパソコン１のプログラムである。
【００６０】
これらアクセスツール、コンフィギュレーションツールおよびレポートツールはインターネットユーザが次のようなことできるようにする。
・保護サーバセット４でインターネットユーザを識別できるようにすること。
・引き換えにセッションのための「アクセストークン」をユーザが受け取ること。
・アバターを作成するか、または現在のアバターを変えること。
・インターネットネットワークに接続するためのアバターを選択すること。
・所定の情報プロフィルをカスタム化し、および／または完全に情報プロフィルを作成するために、所定の情報プロフィルを変えることが適当な場合に所定の情報プロフィルを選択すること。
・選択された、変更された、または作成された所定の情報プロフィルにアバターを添付すること。
・アバターに添付された優先プロフィルを変更すること。
・ブラウジングレポートを得ること。
・選択された情報プロフィルに基づき、保護サーバセット４により自分のプライバシの保護サービスを起動すること。
・保護サーバセット４でアクセスできる他のサービスにアクセスすること。
【００６１】
インターネットユーザは識別サーバ５で保護サーバセット４に接続する。識別サーバの識別機能は、インターネットユーザのインターネットブラウザの個人識別証明書に関係する機能により実行される。識別サーバはインターネットユーザのアイデンティティとユーザのデータベース１１に記憶された、保護サーバセット４にアクセスしたことがあるユーザに関するデータとを比較し、識別後、認証されたインターネットユーザはセッションのための「アクセストークン」を受ける。
【００６２】
セッションのための「アクセストークン」を受け取ったインターネットユーザはプロキシサーバ６にアクセスする。通信レートおよびバンド幅に関する性能上の理由から、好ましいことに、かつ基本的には、プロキシサーバ６はインターネットユーザのできるだけ近くに位置するプロキシサーバとなっている。
【００６３】
プロキシサーバ６はインターネットユーザと保護サーバセット４の他のサーバとインターネットネットワークとの間のインターフェースを構成している。このサーバの主な機能として次の機能が挙げられる。
・ネットワークに由来するクッキーにフィルタをかけ、クッキーを選択すること。
・プライバシ保護ポリシーの表現とサイト２の表現とこのサイト２にアクセスするためにインターネットユーザが使用したアバターに添付された情報プロフィルとを比較すること。
・インターネットユーザが取り込んだクッキーをわきに置き、記憶すること。
・接続リクエストのヘッダを変更すること。
・着信サイト２へ送られたデータからのインターネットユーザ識別アドレス（ＩＰアドレス）だけでなく、アクセスプロバイダを介して移動中のデータからのこれら着信サイト２のアドレスも削除すること。
・フォームを送った異なるサイト２に関係するトラストステータスに従って自動的にフォームを完成すること。
・インターネットユーザがターゲットとするサイト２のネーム／アドレス変換をＤＮＳテーブルに従って実行すること。
・相談したウェブページの内容を分析し、これらページからインターネットユーザが必要としない要素を削除すること。
・接続セッションの履歴およびインターネットユーザの好みを設定すること。
【００６４】
クッキーのフィルタリングおよび選択はこれらクッキーの処理に関するインターネットユーザの望みを特に含むユーザ情報データベース１２に記憶されたデータに従って実行される。
【００６５】
メモリにはインターネットユーザが受け入れできると見なされたクッキーが記憶され、このメモリはインターネットユーザおよびクッキーを送ったサイト２のサーバにアクセスできるが、このメモリはインターネットユーザのパソコン１にはない。
【００６６】
接続をｈｔｔｐプトロコルに従って設定するのか、または別のプトロコルに従って設定するのかによって接続リクエストのヘッダは、サイト２に進む前に倫理委員会が定めたプライバシの保護および尊重の基準および規則に従って変更される。
【００６７】
セッションの履歴およびインターネットユーザの好みはユーザの情報プロフィルに従い、破壊されたり、またはプロキシサーバ６に関連するユーザ知識サーバ８へ転送される。
【００６８】
プロキシサーバ６は当業者に周知であり、フリーとなっているプログラム（Squid（登録商標）、Apache（登録商標）など）を使ってプログラムされる。
【００６９】
コンフィギュレーションサーバ５は次のことを行うのに使用される。
・アバターおよび／または情報プロフィルを作成し、選択し、または変更すること。
・好みのプロフィルを選択し、作成し、および／または構成すること。
・クッキーに相談し、クッキーをダウンロードしたり、またはこれを破壊すること。
・「Ｈｅｌｐ」、「ＦＡＱ」、電子メールなどのサービスだけでなく、ブラウジングレポートにアクセスすること。
【００７０】
インターネットユーザはいくつかのアバターを作成できる。各アバターには１つ以上の電子アドレス、クッキーおよび接続ファイルを記憶するためのメモリ、情報プロフィル、好みプロフィルなどが添付される。情報および好みプロフィルはアバターごとに異なっていてもよい。
【００７１】
情報プロフィルはインターネットユーザに関する識別情報およびカテゴリ情報を含む。識別情報とは、例えばユーザの社会的ステータス、ユーザのアドレスなどである。カテゴリ情報とは、例えばユーザの年齢、関心などである。識別情報は現実のものでもよいし、仮想的なものでもよい。この識別情報は各アバターに対して記録される。本発明に係わる方法により、その公表を制御できる。インターネットユーザは所定のアバターでの匿名性の程度を大きくしたり小さくしたりするように選択する。ユーザは所定のアバターとペンネームとを関連付けしてもよいし、一方、（例えばオンラインショッピングのために）他のことと共に自分のアイデンティティを明らかにしてもよい。また、ユーザは例えば自分の関心に従ってカスタム化され、専門的にされたサービスを得るために、異なるユーザに対して異なる関心を表示してもよい。
【００７２】
ユーザ知識サーバ８では、ユーザ情報データベース１０に記憶された情報により、各インターネットユーザのアバターに対して情報プロフィルの管理が実行される。ユーザ知識サーバ８およびユーザ情報データベース１０は高度に安全となっている。
【００７３】
この情報プロフィル管理はユーザ知識サーバ８に対してコンフィギュレーションサーバ７が編集し、管理する１つ以上のウェブページにより、インターネットユーザによって実行される。各ウェブページはインターネットユーザとこのコンフィギュレーションサーバ７との間の通信をインターフェースする。
【００７４】
これら情報プロフィルには１つ以上の好みプロフィルが追加され、インターネットユーザから直接供給されるか、またはユーザの行動（相談されたウェブページ、接続時間など）の分析から得られた情報から発生される。各アバターには別個の好みプロフィルを関連付けできる。コンフィギュレーションサーバ７を介して直接アクセスできるユーザ好みデータベース１３にはユーザの好みプロフィルが記憶される。
【００７５】
ブラウジングレポートは、
インターネットユーザのブラウジングセッションの履歴と、
これらブラウジングセッション中に受けたクッキーのリストと、
ユーザが使用しているアバターおよびユーザが接続されたサイト２に添付されたプロフィルに関して特にインターネットユーザに通知をする、現在の接続セッションのステータスと、
最近の行動（例えばＹ保険サイトの相談中に広告ストリップサーバＸが送ったクッキーのディスエーブル化）と、
これら行動の説明（例えばホストサイトがユーザのブラウザの履歴にアクセスし、データを利用してプロフィルを定めたり、そのプロフィルへサイトのサービスをカスタム化したり、または適合させたい場合）とを含む。
【００７６】
現在の接続セッションのステータスは時間に関係しており、セッションが関係するように記録される。
【００７７】
ブラウジングレポートはコンフィギュレーションサーバ７が発生したインターフェースを介し、ユーザ知識サーバ８によって管理される。このインターフェースへのアクセスは「アクセストークン」によりインターネットユーザのブラウザを介して行われる。このアクセスはアイコンまたはコマンドラインのような特定のアプリケーション（ウィンドウズ（登録商標）で作動するコンピュータに対してはSystray（登録商標）、マック（登録商標）でのメニューバーアイコン（登録商標）、リナックス（登録商標）ボックスでのアイコン）に基づき、開始される。
【００７８】
サービスサーバ９にアクセスするのにプロキシサーバ６も使用できる。
【００７９】
このサービスサーバ９は特にホストサイトに関する情報およびインターネットユーザのプライバシを保護するサイトのポリシーを管理する。この情報は保護サーバセット４の保護機能を実現する際に使用される。これら保護機能の組は図３に示されている。
【００８０】
保護サーバセット４の保護機能はインターネットネットワークのサイト２による個人データの使用のポリシー、所定のサイト２によって示されるようなインターネットユーザのプライバシに関する知識に関係する危険性（第三者のクッキー、広告など）、および電子メールにリンクされている。
【００８１】
より詳細には、サイト２による個人データの使用のポリシーは保護ポリシーデータベース１４にリストされ、記憶される。これらポリシーは、例えば種々の情報によって補足することが好ましい、ホストサイト２のＰ３Ｐポリシーに対応する。ホストサイト２に関するこの種々の情報は、例えば保護サーバセット４によって収集され、企業知識データベース１５に記憶される。この情報は、例えばサイト２が行った電子アドレスの使用、これらサイト２の評判およびこれらサイト２と第三者のサイトとの関係に関するものである。これらポリシーのおよびこれらポリシーが対応する情報の耐久性は（例えばチェックサムタイプのチェックにより）定期的にチェックされる。
【００８２】
企業知識データベース１５に基づき、サービスサーバは次のことを行う。
・プロキシサーバ６へ表示を供給する。このプロキシサーバは情報および好みファイルによって補足されており、インターネットユーザとネットワークとの間で交換されるデータストリームに適用すべき自動処理を定める。
・パソコンへトラッキングクッキーを送るのに広告サーバおよびその他の周知のサーバが使用する可能性の高いドメイン、ＩＰアドレスおよびその他の情報源のリストを設定する。
・これらリストの変更の管理を行う。
【００８３】
こうして保護ポリシー１４および企業知識データベース１５内にリストされた情報はインターネットユーザによってユーザ好みデータベース１３内で選択された好みプロフィルと比較され、インターネットユーザが訪問した各サイト上のトラストステータスを自動的に推測する（図３参照）。
【００８４】
サービスサーバ９は電子メールの管理も行う。サービスサーバ９は、
リクエストされると、保護サーバセット４を使用してインターネットユーザへ電子アドレスを供給し、
例えばインターネットユーザに提案されたフォームを有効にした後に、廃棄可能なアドレスを真のアドレスに置き換え、
廃棄可能なアドレスを使用しようとするサイト２による廃棄可能なアドレスの使用をモニタし、このモニタを分析し、それをログに記録し、
メールソースおよびユーザの好みに従って着信電子メールをフィルタにかけ、
必要な場合、着信電子メールに対し、アンチウィルスチェックを実行し、必要な場合に上記フィルタリングおよびチェックの後に受け入れた電子メールを送る。
【００８５】
保護サーバセットのうちのすべてのサーバは監督サーバ１０の管理下にある。
【００８６】
この監督サーバ１０は、
ＤＮＳテーブルを管理し、中央サーバ（図示せず）を介してユーザに最も近いプロキシサーバ６へインターネットユーザを向け、
オーディッタ用のインターフェースおよびこれらオーディッターのリクエスト時のトレース可能性機能を提供し、
ログへの事象の記録および保護サーバセット４の性能のチェックと共に、保護サーバセット４の各サーバのアクティビティを準リアルタイムで監督する。
【００８７】
ユーザにとって個人的なデータの保護およびこの制御を管理するためのツールのコンフィギュレーションを制御する際に、インターネットネットワークを使用する他に、保護サーバセット４は認証されたインターネットユーザが次のような他のサービスにアクセスできるようにする。すなわち
討論フォーラムにおける事象に従った警告のプログラミング。
銀行口座などとの安全な相互取引。
【００８８】
保護サーバ４およびインターネットネットワークと通信する機能に関係する環境はJava（登録商標）またはPHP（登録商標）（ハイパーテキストプロセッサ）言語でプログラムされる。
【図面の簡単な説明】
【００８９】
【図１】本発明に係わる方法の実現例におけるクライアントターミナルとホストサイトネットワークとの間の通信の構造を略図で示す。
【図２】図１で示された方法の例を実現するためのサーバセットのアーキテクチャを略図で示す。
【図３】アーキテクチャが図２に示されているサーバセットの保護機能のアーキテクチャを略図で示す。

Claims (35)

1. クライアントターミナル（１）とホストサイトネットワーク（２）との間で制御しながらデータ交換をするための通信方法であって、
   保護サーバ（６）を介し、クライアントターミナル（１）とネットワークとの間でデータを交換し、
   前記保護サーバ（６）において、ネットワークに対してクライアントターミナル識別子をマスクし、
   前記保護サーバ（６）と前記クライアントターミナル（１）との間で前記データを伝送する際に、前記データの少なくとも一部を読み出すことが許可されていない人物によるこのデータ部分の読み出しを防止するようにデータを保護し、
   クライアントターミナルユーザのカテゴリを定め、そのユーザが認めた好みプロフィルと少なくとも１つのホストサイト（２）上の知識とを比較し、
   この比較から得られた情報に従い、前記クライアントターミナルとこのホストサイト（２）との間のデータ交換を制御することを特徴とする通信方法。
2. ユーザがネットワークアクセスプロバイダ（３）を使って前記保護サーバ（６）にアクセスし、前記ネットワークアクセスプロバイダのために前記保護サーバ（４）と前記クライアントターミナル（１）との間で交換されるデータのうちの少なくとも一部が読み出されないように保護することを特徴とする、請求項１記載の方法。
3. 前記クライアントターミナル（１）からデータを送る先の前記ホストサイト（２）のアドレスを前記アクセスプロバイダ（３）からマスクすることを特徴とする、請求項２記載の方法。
4. 前記保護サーバ（６）がドメインネームシステムによりネームに対応してネームが識別するホストサイトのアドレスをアクセスプロバイダ（３）の代わりにリクエスト時に供給することを特徴とする、請求項２および請求項３のいずれかに記載の方法。
5. ホストサイト（２）用の前記クライアントターミナル（１）から明確に記載されたリクエストの前記クライアントターミナル（１）のアイデンティティに関する情報を含む部分を、リクエストが向けられる前記ホストサイト（２）に進む前に変更することを特徴とする、請求項１〜請求項４のいずれかに記載の方法。
6. 前記保護サーバ（６）により前記ネットワークから発生されたクッキーをフィルタリングすること、および前記保護サーバ（６）においてこれらクッキーの少なくとも一部を記憶することを含む、請求項１〜請求項５のいずれかに記載の方法。
7. 電子メールサーバ（９）が少なくとも１つの廃棄可能な電子メールアドレスを供給することを特徴とする、請求項１〜請求項６のいずれかに記載の方法。
8. 前記電子メールのアドレスを送った先の第三者により廃棄可能なアドレスの利用をモニタすることを含む、請求項７記載の方法。
9. クライアントターミナルおよび個人から独立し、電子メールアカウントを管理するためのユニークなポータルと共に、ユーザに対して複数の電子メールアカウントを割り当てることを特徴とする、請求項１〜請求項８のいずれかに記載の方法。
10. ホストサイト（２）を運用する第三者による個人データの保護を行う、少なくともポリシーに関する、知識ベース（１４、１５）に記憶された知識に従い、トラストステータスを前記ホストサイト（２）に関連付けすることを特徴とする、請求項１〜請求項９のいずれかに記載の方法。
11. ユーザの認証のために送付する前にホストサイト（２）が供給し、このホストサイト（２）が入力した情報を記録するようになっている、ユーザに関する情報を入力するためのフォームをトラストステータスに従って保護サーバ（６）により自動的に完成することを特徴とする、請求項１０記載の方法。
12. ユーザがあらかじめ定めた保護プロフィルに従い、ユーザによる認定を自動的に実行することを特徴とする、請求項１１記載の方法。
13. 少なくとも１つのアバターにより前記ネットワークに対して前記クライアントターミナル（１）のユーザを表示することを特徴とする、請求項１〜請求項１２のいずれかに記載の方法。
14. 好みプロフィルを含み、ユーザの実際のアイデンティティまたは各アバターに関係する情報プロフィルを知識ベース（１２、１３）に記憶し、ユーザがこのアバターを使ってネットワークと通信した時のユーザの行動により、前記プロフィルの少なくとも一部を決定することを特徴とする、請求項１３記載の方法。
15. コンフィギュレーションサーバ（７）を介し、ユーザにより前記情報プロフィルを変更することを特徴とする、請求項１４記載の方法。
16. ユーザの実際のアイデンティティまたはユーザがホストサイト（２）にアクセスするときに使用されたアバターに添付された情報の、前記ホストサイト（２）を運用する第三者による使用の認証を、所定の保護プロフィルの選択および起動によりユーザが決定することを特徴とする、請求項１３〜請求項１５のいずれかに記載の方法。
17. ユーザがホストサイト（２）との通信の設定を望むとき、およびその通信の前に、ならびにホストサイト（２）が前記クライアントターミナルとの通信に入ることを望んだときに、前記ホストサイト（２）と前記クライアントターミナル（１）との間で交換されるデータの自動処理を定めるためのトラストステータスと保護プロフィルとを比較することを特徴とする、共に組み合わされた請求項１０および請求項１６に記載の方法。
18. 前記ホストサイト（２）と前記クライアントターミナル（１）との間で交換されるデータの前記自動処理が、前記ネットワークから発生されたクッキーをフィルタリングすること、および前記保護サーバ（６）において前記フィルタがかけられたクッキーの少なくとも一部を記憶することを含むことを特徴とする、共に組み合わされた請求項６および請求項１７に記載の方法。
19. クライアントターミナル（１）とホストサイト（２）のネットワークとの間にインターフェースを形成し、前記クライアントターミナルのユーザが前記ネットワークでの自分に関する情報の放送を制御できるようにするための保護サーバセットであって、この保護サーバセット（６）が、
    前記ネットワークに対し、前記クライアントターミナルの識別子をマスクするための保護サーバ（６）に設けられた手段と、
    データが前記保護サーバ（６）と前記クライアントターミナル（１）との間で伝送される際にデータの少なくとも一部がこのデータ部分を読むことが認証されていない人物によって読まれないように、このデータ部分を保護する手段と、
    ユーザのカテゴリを定め、ユーザが認定した好みプロフィルと、少なくとも１つのホストサイト（２）に関する知識とを比較するための手段と、
    前記比較手段が発生した情報に従い、前記クライアントターミナルとこのホストサイト（２）との間のデータの交換を制御する手段とを備えた、保護サーバセット。
20. ネットワークに対し、ユーザを表示するのに使用される少なくとも１つのアバターを作成する手段（８）を含む、請求項１９記載の保護サーバセット。
21. 個人データおよび前記ネットワークと共に設定された通信に基づき、情報プロフィルを管理する手段を含む、請求項１９および請求項２０のいずれかに記載の保護サーバセット。
22. 前記保護サーバ（６）と前記クライアントターミナル（１）との間で交換されるデータの少なくとも一部がネットワークアクセスプロバイダ（３）によって読まれないように、このデータ部分を保護する手段を含む、請求項１９〜請求項２１のいずれかに記載の保護サーバセット。
23. 前記クライアントターミナル（１）からデータを送る先のホストサイト（２）のアドレスを、前記アクセスプロバイダ（３）からマスクする手段を含む、請求項２２記載の保護サーバセット。
24. 前記保護サーバ（６）がドメインネームシステムによりネームに対応してネームが識別するホストサイトのアドレスをアクセスプロバイダ（３）の代わりにリクエスト時に供給する、請求項２２および請求項２３のいずれかに記載の保護サーバセット。
25. リクエストが向けられるホストサイト（２）に対してリクエストが進む前に、前記ホストサイト（２）用のクライアントターミナル（１）から明確に記載された接続リクエストのうちの、前記クライアントターミナル（１）のアイデンティティに関する情報を含む部分を削除する手段を含む、請求項１９〜請求項２４のいずれかに記載の保護サーバセット。
26. ユーザの実際のアイデンティティまたはユーザのアバターに関連する知識ベース（１３）を含み、ユーザが自分の実際のアイデンティティまたはこのアバターを使用することによりネットワークと通信する時にユーザの行動に関する情報を記録する、請求項２０〜請求項２５のいずれかに記載の保護サーバセット。
27. ホストサイト（２）の個人データを保護するポリシーの少なくとも１つのマニフェストを記憶するようになっているデータベース（１４、１５）と、
    ユーザのアバターまたはユーザの実際のアイデンティティに関連して、前記知識ベース（１２、１３）内に記録された情報と各マニフェストとを比較する手段とを備えた、請求項２６記載の保護サーバセット。
28. ネットワークから生じたクッキーにフィルタをかける手段と、ユーザによって認定された後に前記フィルタのかけられたクッキーの少なくとも一部を記憶する手段とを備えた、請求項１９〜請求項２７のいずれかに記載の保護サーバセット。
29. 前記クライアントターミナル（１）とこれら保護サーバ（６）のうちの少なくとも１つとの間の接近度を高めることができるよう、プロキシサーバのネットワークに編成された複数の保護サーバ（６）を含む、請求項１９〜請求項２８のいずれかに記載の保護サーバセット。
30. 前記クライアントターミナル（１）に最も近い前記保護サーバ（６）にユーザを向けるための中央サーバを含む、請求項２９記載の保護サーバセット。
31. アバターの作成およびクッキーの記憶専用のサーバ（８）を含み、更にユーザの実際のアイデンティティまたはアバターに関連した知識ベース（１３）を含み、ユーザが自分の実際のアイデンティティまたはこのアバターを使ってネットワークと通信するときにユーザの行動に関する情報を記録する、請求項１９〜請求項３０のいずれかに記載の保護サーバセット。
32. プログラムを実行する際に請求項１〜請求項１８のいずれかに記載の方法を実現するための符号部分を含む、プロセッサに関連したメモリへロード可能なコンピュータプログラム。
33. プログラムを実行する際に請求項１９〜請求項３１のいずれかに記載の保護サーバセット（６）と、前記クライアントターミナル（１）との間の通信を管理するための符号部分を含む、プロセッサと関連する、メモリにロード可能なコンピュータプログラム。
34. 請求項３２および請求項３３のいずれかに記載のコンピュータプログラムが記録されたデータ媒体。
35. 請求項３２および請求項３３のいずれかに記載のコンピュータプログラムをダウンロードする方法。

Images