JP2015531096A - データ収集・解析システムと方法 - Google Patents

Abstract

【課題】この開示は、ユーザに関するデジタル情報または電子情報のセキュアな管理のためのシステムと方法に関連する。【解決手段】ある実施形態において、ここに開示されたシステムと方法は、ユーザに関連した個人情報が、コンテンツを消費するユーザによって使用される１つ以上のデバイスの間で、管理され、共有され、および／または、集計されるのを可能にすることができる。更なる実施形態において、ここに開示されたシステムと方法は、ユーザ個人情報のプライバシーおよび／またはセキュリティを確実にするために使用することができる。【選択図】図１

Description

［関連出願］
本出願は、米国特許法第１１９条（ｅ）により、「データ収集・解析システムと方法」と題され、２０１２年６月１１日に提出された、米国特許仮番号第６１／６５８１８２号に基づいた優先権の利益を主張するものである。この内容は、参照により、本願明細書に、その全体が組みこまれる。

［著作権認可］
本願明細書の開示の部分は、著作権保護の対象となる資料を含むことがある。著作権者は、それが米国特許商標庁の特許ファイルまたは記録に現れているので、本願の特許文書または特許開示の、いかなる者によるファクシミリ複製にも異議はない、しかし、その他の場合には、すべてのいかなる著作権をも留保する。

本願の開示は、一般に、ユーザに関するデジタル情報または電子情報のセキュアな管理のためのシステムと方法に関するものである。より詳細には、本願の開示は、１つ以上のデバイスの間での、ユーザに関係するデジタルまたは電子情報を共有し、集計するシステムと方法に関するものである。

電子通信基盤が世界中で向上しているので、デジタル・コンテンツの配布は、効果的なデジタル・メディア・フォーマット、デジタル記録技術のエコノミクス、および、ピア・ツー・ピア、および、グループ指向ソーシャル・ネットワークによって、急速に変換され、促進されている。例えば、インターネットやモバイル・テレビは、ビデオの新しい配布能力を提供し、また、次に、多数の他のインターネット・サービスにリンクすることができる。あるインスタンスにおいて、コンテンツ配布技術は、デジタル・コンテンツの知的配布および貨幣化（収益化）をサポートする広告サービスとリンクすることができる。

広告ベース・コンテンツ配布システムを、コンテンツの生産への資金供給、コンテンツを配布するサービス、および／または、コンテンツを提出するデバイスを助けるために、使用することができる。広告ベース・コンテンツ配布システムの利益を最大にするために、消費者に届けられる広告は、消費者に理想的には充分にマッチしていなければならない。すなわち、広告の印象を与える機会は、広告は、消費者の興味に充分にマッチしていることを確実にするために最適化されなければならない。さらに、広告を届け、そのマッチを作るためのオーバーヘッドは、最小にしなければならない。

米国特許第５８９２９００号 米国特許第７４３０５８５号 米国特許第８２３４３８７号 米国特許出願公開第２００９／０２９８４８０Ａ１号 米国特許出願公開第２０１０／０２９３０４９Ａ１号 米国特許出願公開第２０１０／０２９９５２２Ａ１号

ここに開示されたシステムと方法は、ユーザに関連した情報を用いて、ユーザに対する広告の効率的なターゲティングを容易にする。そのような情報は、ユーザの興味に充分にマッチしているユーザに対する広告が届けられることを確実にするのに用いることができる。例えば、ユーザによって提供された、および／または、ユーザの活動に基づいて生成された個人情報は、広告をユーザの興味に効果的にマッチさせるために、使用することができる。多くのインスタンスにおいて、ユーザによってコンテンツを消費するのに使われるデバイスは、そのような個人情報を得ることができる。例えば、ユーザは、個人の識別情報（例えば、年齢、性別、など）および／または、コンテンツ選好（例えば、好ましいジャンル、アーティスト、など）を、コンテンツを消費するのに用いられるモバイル電子デバイスに提供することができる。この個人情報に基づいて、デバイス、コンテンツ・プロバイダまたは、ディストリビュータ、および／または、信頼されているサード・パーティは、個人情報に基づいて識別されるユーザの興味にマッチした広告を、そのユーザをターゲットとして行うことができる。

多くの状況において、ユーザは、コンテンツを消費するために、複数デバイスを使用することができる。例えば、ユーザは、コンテンツを消費するために、携帯電話、パーソナル・デジタル・アシスタント（「ＰＤＡ」）、携帯メディア・プレーヤー、コンピュータ・システム、および／または、インターネット対応テレビジョンを使うことができる。ここに開示される実施形態と整合して、ユーザに関する個人情報は、コンテンツを消費するユーザによって使用される１つ以上のデバイスの間で、管理し、共有し、および／または、集計することができる。個人情報を複数デバイスの間で、共有し、および／または、集計することによって、収集したユーザに関する個人情報は、ユーザの興味をよりよく反映することができ、そして、個人情報を使用する広告ターゲティングおよびマッチング・サービスを、改良することができる。また、更なる実施形態において、ここに開示されたシステムと方法は、ユーザに関係する個人情報のプライバシーおよび／またはセキュリティを確実にするために使用することができる。

本願発明の本質的部分は、添付の図面と連携した以下の詳細な記載を参照することによって、容易に理解される。
図１は、本願開示の実施形態と一致している、広告と電子コンテンツを配布するための例示的なシステムを図示する。 図２は、本願開示の実施形態をインプリメントするための例示的なシステムを図示する。 図３は、本願開示の実施形態と一致している、保証された属性を電子デバイスに届けるための例示的なシステムを図示する。 図４は、本願開示の実施形態と一致している、デバイスの間のユーザ個人情報の共有を図示する。 図５は、本願開示の実施形態と一致している、デバイスの間での匿名化された個人情報のシェアリングを図示する。 図６は、本願開示の実施形態と一致している、デバイス間での個人情報の集約を図示する。 図７は、本願開示の実施形態と一致している、広告と電子コンテンツを配布するためのシステムの例示的なアーキテクチャを示す。 図８は、本願開示の実施形態と一致している、証明ポリシー・フレームワークで使用される例示的な要素を図示する。 図９は、本願開示の実施形態と一致している、情報センターとクライアント・デバイスとの間でのポリシーの配布を図示する。 図１０は、本願開示の実施形態と一致している、ピア・ツー・ピア通信に対するフレームワークを図示する。 図１１は、本願開示の実施形態と一致している、個人エージェントをインプリメントしているクライアント・デバイスを図示する。 図１２は、本願開示の実施形態と一致している、オーバーレイ・ネットワークにおける例示的なトラフィック・ルーティングを図示する。

本願開示の実施形態と一致している、システムと方法の詳細な記載が、以下で提供される。いくつかの実施形態が記述されているが、本願の開示は、１つの実施形態のいずれにも限られてものではなく、多数の選択肢、修正、および、均等物を含むものであることが理解されるべきである。加えて、多数の特定の詳細が、以下の記載において、ここに開示された実施形態の完全な理解を提供するために記述されているが、いくつかの実施形態は、これらの詳細の一部もしくは全部がなくても実施することができる。さらに、明快さの目的で、関連技術において既知である特定の技術的項目については、本願開示を必要以上に隠すことを避けるために、詳述しなかった。

本願開示の実施形態は、図面への参照によって、理解することができる。ここで、同様のパーツには、同様の数字が割り合てられる。開示された実施形態のコンポーネントは、本願図面においては、一般的に記述され、図示されているので、多種多様な異なる構成で、構築され、設計されることができる。したがって、本願開示のシステムおよび方法の例示的な実施形態の以下の詳細な記載は、本願開示の範囲を制限することを目的とするものではなく、請求項に記載されているように、単に、本願開示の可能な実施形態を表しているのみである。加えて、ここに開示されたいかなる方法のステップも、必ずしも、いかなる特定の順序ででも実行される必要はない。あるいは、特に明記しない限り、順次でさえなくてもよく、ステップは一度だけ実行されてはならないこともない。

１つ以上のデバイスを使用して、ユーザに関係する個人のデジタルまたは電子情報を集めて、管理するためのシステムと方法が提示される。ある実施形態において、ここに記述されるシステムと方法は、例えば、広告マッチング、および／または、同一出願人の、２０１０年５月２１日に提出され、米国特許出願公開第２０１０／０２９３０４９ Ａ１号（「ｅ４０６アプリケーション」）公報として公開された「コンテンツ配信システムおよび方法」と題された、同時係属米国特許出願第１２／７８５４０６号において記載されたような広告ターゲティング技術に関連して使用することができる。これは、参照により、本願明細書に、その全体が組みこまれる。特定のユーザに対して効率的に広告のターゲッティングをするために、プラットホームは、ユーザに関しての情報を得ることができる。いくつかの状況において、これは、ユーザと広告サービス・プロバイダの間でのコンフリクトをつくり得る。ユーザが、多くのプライベート情報を明らかにすることを望まないかもしれず、一方、サービス・プロバイダは、典型的には、できるだけ多くの情報を集めたいからである。ｅ４０６アプリケーションにおいて記述されたシステムと方法の実施形態は、ユーザの情報を、電子デバイスの上にローカルに、および／または、ユーザの個人エージェントによって保護されるリモート・ストレージにおいて維持し、一方、同時に、そのような情報を、ユーザのデバイスの上でローカルに、および／または、セキュア・システムの上で遠隔に動作する広告マッチング・エンジンに利用可能にすることによって、そのようなコンフリクトを解決する助けとなることができる。結果として、そのようなプラットホームは、この情報が広告または、他の情報のターゲットをユーザとするのに用いられる間でさえ、ユーザのプライベート情報を保護することができる。

更なる実施形態において、ここに記述されるシステムと方法は、例えば、同一出願人の、２００６１０月１８日に提出され、米国特許出願公開第２００７／０１８０５１９Ａ１号（「ｅ６９３出願」）公報として公開された「デジタル権利管理エンジン・システムと方法」、同時係属米国特許出願第１１／５８３６９３号において記載されたようなデジタル権利管理（「ＤＲＭ」）技術、同一出願人の、米国特許第８２３４３８７号「ピア・ツー・ピア・サービス編成のための相互運用可能システムと方法」（ｅ３８７特許）において記載されたようなサービス編成およびＤＲＭ技術、同一出願人の、２０１０年５月２０日に提出され、米国特許出願公開第２０１０／０２９９５２２Ａ１号（「ｅ２９０出願」）公報として公開された「コンテンツ共有システムと方法」、同時係属米国特許出願第１２／７８４２９０号において記載されたようなピア・ツー・ピア（「Ｐ２Ｐ」）コンテンツ共有技術、および／または、同一出願人の、２００９年４月３０日に提出され、米国特許出願公開第２００９／０２９８４８０Ａ１号（「ｅ８８１アプリケーション」）公報として公開された「データ収集およびターゲット広告システムと方法」、同時係属米国特許出願第１２／４３３８８１号において記載されたような広告ターゲティング技術に関連して、ならびに、他のコンテキストにおいて、使用することができる。（ｅ６９３出願、ｅ３８７特許、ｅ２９０出願、および、ｅ８８１アプリケーションのコンテンツは、参照により、その全体が、ここに組み込まれる。コンポーネント、システム、そして、その中で使用される方法の多くがそうであるように、これらのシステムと方法は新規であることが理解される。

ここに開示されたシステと方法の実施形態は、ユーザに関する情報（例えば、個人情報）を探索し、収集し、および／または、維持するために使用することができる。ユーザがデバイスおよびサービスと対話すると、例えば、ユーザに関する人口統計学的情報（例えば、年齢、性別、等）、ユーザの使用履歴と選好、ユーザのデバイスについての情報、（例えば、好ましいジャンル、アーティスト、等）コンテンツ選好情報、および／または、（例えば、時刻、グローバル測位システム（「ＧＰＳ」）座標、等）ユーザまたはユーザの環境に関する他の情報を含む、ユーザに関係する個人情報を得ることができる。いくつかの状況において、この個人情報は、ユーザによって直接任意提出されるかもしれない。例えば、デバイスを登録する際に、ユーザは、個人の人口統計学的情報を、デバイス・メーカー、および／または、サービス・プロバイダに自発的に提供することができる。ユーザに関する個人情報は、また、ユーザの、デバイスおよび／または、サービスの使用をモニターすることによって得ることができる。

上で示したように、ユーザによって提供された、および／または、ユーザの活動に基づいて生成された個人情報は、広告をユーザの興味に効果的にマッチさせるために、使用することができる。これは、例えば、ｅ４０６出願で記述される広告マッチング技術の利用を達成することができる。ある実施形態において、この広告マッチングは、ユーザのデバイスの上でローカルに実行することができる。代替的に、広告マッチングは、信頼されているサード・パーティによって実行することができる。さらに、ユーザが、コンテンツを消費するために、複数のデバイスやサービスを利用する状況において、個人情報は、ユーザの興味のより詳細で正確なプロファイルを生成するために、デバイスやサービスの間で、管理し、共有し、および／または、集計することができる。ユーザの興味のより詳細なプロファイルを生成する能力を改良することによって、複数デバイスの間で、ユーザに関連した個人情報を管理することで、広告マッチング・サービスを改良することができる。

複数デバイスやサービスの間で個人情報を管理し、共有し、そして、集計することの文脈において、ユーザに関する特定のプライベートな個人情報の守秘性は、維持されなければならない。いくつかの状況において、個人情報の守秘性の維持は、ローカルな法令、プライバシー規則によって、および／または、ユーザの選好によって、義務付けられていることがあり得る。したがって、ユーザ個人情報の守秘性を管理すること可能にするシステムと方法を展開することができる。いくつかの実施形態において、これは、特定の個人情報が、ユーザのデバイス、アカウント、または、ユーザと結びついた信頼された境界の外側で通信されないことを確実にすることによって達成することができる。加えて、ユーザ・プライバシーを危うくすることなく、複数デバイスの間で、管理し、共有し、そして、集計することができる個人情報の匿名のバージョンを生成することができる。さらに、ユーザは、特に、１つ以上の明確なポリシーを通じて、個人情報の他のタイプの共有と集計を許している一方で、特定のカテゴリーにやタイプの個人情報へのアクセスを制限することができる。そのような技術を使用することで、特定のユーザ個人情報の守秘性を維持しながら、改良された広告マッチング・サービスを可能にすることができる。

ここに記述されるシステムと方法の実施形態は、例えば、ｅ４０６出願で記述されるものなど、ならびに、他のコンテキストにおいて、システムによる使用のための、消費者に関する情報を探索し、収集し、および／または、維持するために使うことができる。例えば、ここに記述されるシステムと方法のいくつかの実施形態は、例えば、メディア・アイテムとブラウザ・ブックマークのような消費者のデバイスの上で利用できる情報を通して探索し、おそらくは、例えば、ユーザの任意提出された情報や同様の他の情報と結合して、ユーザ・プロファイルを構築するために使うことができる。

いくつかの実施形態において、ユーザのデバイスの上のクライアント・ソフトウェアは、ユーザのローカルな使用挙動を追跡することができ、そして、そのようなローカル使用に関する生データを保存することができる。いくつかの実施形態において、そのような生データは、ローカルに保護することができ、ユーザ・プロファイルを更新するために定期的に集計することができ、および／または、ユーザ・プロファイルを更新するために、消費者と結びついた異なるデバイス全体で集計することができる。更新されたユーザ・プロファイルは、広告ターゲティングを目的として、および／または、実質的にいかなる他のタイプのコンテンツまたは情報（例えば、クーポン、オファー、コンテンツへの権利、チケット、エンターテイメント・コンテンツ、等）のユーザへの伝達を目的として、ローカルに、および／または、遠隔で使うことができる。ある実施形態において、ユーザ・プロファイルは、匿名あるいは保護された形で使うことができる。

いくらかのユーザは、彼らの挙動を記録して、それをサード・パーティ組織に報告する技術についての留保を有することができる。例えば、ユーザは、彼らの選好、および／または、コンテンツ消費挙動が、何らかの方法で彼らに対して使われる（例えば、彼らが、彼らの文化的選好、政治的選好、その他に基づいて、差別されるかもしれない）こと、および／または、それは、それが公に知られるか、または、特定のパーティ（例えば、雇用主、家族のメンバ、等）に配布されるならば、困惑の種になるかもしれないことに関心があるかもしれない。

ここに記述されるシステムと方法の実施形態は、例えば、選択への機会、および／または、データ収集サービスから脱退（オプト・アウト）する機会をユーザに提供することによって、および／または、（例えば、ローカルの、および／または、クラウドにおける）信頼されたサービスへの収集したデータの伝送を制限することによって、などを含むいくつかの方法で、これらの懸念に対処するために使用することができる。例えば、いくつかの実施形態において、収集された個人特定可能情報（「ＰＩＩ」）は、デバイスから伝送されるのを許されることができない。むしろ、特定のユーザを個人的に識別するためには十分な特定情報が欠如しているプロファイル情報は、遠隔デバイスまたはサービスと共有されることができる。いくつかの実施形態において、ユーザに、伝送される前にユーザの電子デバイスから伝送されるかもしれない情報を示すことができる。更なる実施形態において、ユーザに、ログ・ファイルに作られるエントリを通して、ユーザがそのようにすることを選択する場合には、ユーザの電子デバイスから伝送されるかもしれない情報を示すことができる。

また、更なる実施形態において、ユーザと関連したユニークＩＤなしで、データを報告することができる。同様に、電子デバイス・プレイリスト要求、広告リスト、および／または、その他は、ユニークなＩＤを使用することなく生成することができる。ある実施形態において、非個人特定可能情報は、そのデバイスの上で実行する広告マッチング・ソフトウェアによって、電子デバイスから伝送することができる。さらに他の実施形態において、クライアントＩＰアドレスの匿名化を通して、ＩＰアドレスを介して、ユーザを追跡するいかなるバックエンド・サービスの可能性をも減らす、オーバーレイ・ネットワークのためのサポートを提供することができる。ある実施形態において、オーバーレイ・ネットワークは、例えば、１つ以上の仮想および／または論理的リンクによって接続された複数のノードを含む別のネットワークの上で構築されたネットワークを含むことができる。いくつかの実施形態において、オーバーレイ・ネットワークを、例えば、匿名化されたプレイリスト、広告リスト、ＰＩＩ、および／または、使用データの生成および／または配布を含む、種々の目的のために使うことができる。

［コンテンツおよび広告配布アーキテクチャ］

図１は、本願開示の実施形態と一致している、広告１０４と電子コンテンツ１０８を配布するための例示的なシステム１０１を図示する。ある実施形態において、図示されたシステム１０１は、ｅ４０６出願に記載された広告マッチング技術を使用することができる図１で示すように、ユーザのシステム１０１は、種々の広告１０４ａ、１０４ｂ、１０４ｃ、１０４ｄ、１０４ｅを、種々の広告プロバイダ１０２ａ、１０２ｂ、１０２ｃから受信することができる。このユーザのシステム１０１は、また、種々の他のコンテンツ・アイテム１０８ａ、１０８ｂ、１０８ｃ、１０８ｄを、種々のコンテンツ・プロバイダ１０６ａ、１０６ｂ、１０６ｃから受信することができる。ユーザがコンテンツ１０８ｄの一部分を利用するときは、このユーザのシステムは、最適な広告１０４ｅを、それが以前に受信した広告１０４ａ−１０４ｅからダイナミックに選ぶことができ、そして、コンテンツ１０８ｄのその部分に関連して、ユーザへその広告１０４ｅを提示することができる。ユーザ、ユーザのデバイス、および、ユーザのコンテンツ選好とコンテンツ使用習慣に関する情報は、広告選択プロセスにおいて使用することができる。加えて、広告が与えられた情報は、支払いの供給または、コンテンツ所有者またはプロバイダ１０６に対する他の広告主１０２からの補償を容易にするために、収集し、１つ以上の情報センター、および／または、他の遠隔サービス（例えば、情報センター１１０）に送ることができる。代替的に、または、追加的に、そのような情報は、ユーザのデバイスからコンテンツ・プロバイダ１０６や広告プロバイダ１０２に直接送ることができた。

コンテンツ・プロバイダ１０６は、例えば、音楽家、映画スタジオ、出版社、ソフトウェア会社、著者、携帯サービス・プロバイダ、インターネット・コンテンツ・ダウンロードまたは購読サービス、ケーブルまたは衛星テレビ・プロバイダ、会社の従業員、コンテンツ・アグリゲーター、コンテンツ・リテイラー、または、その他、または、その代理をしているエンティティのようなコンテンツ所有者、作者、または、ディストリビュータを含むことができる。そして、コンテンツ１０８は、例えば、デジタルビデオ、オーディオ、または、テキスト・コンテンツ、ムービー、ソング、ビデオ・ゲーム、ソフトウェア、電子メール・メッセージ、テキスト・メッセージ、ワード処理文書、ウェブ・ページ、レポート、電子本または定期刊行物、および／または、いかなる他のエンターテイメント、企業、および／または、他のコンテンツなど、いかなる電子コンテンツでも含むことができる。

図１に示される例において、広告プロバイダ１０２やコンテンツ・プロバイダ１０６は、ライセンス１０３を、分散コンテンツ１０８および／または、広告１０４と結びつけることができるある実施形態において、ライセンス１０３は、広告プロバイダ１０２および／または、コンテンツ・プロバイダ１０６のポリシーまたは他の願望に基づいたものであることができ、関連するコンテンツまたは広告の、および／または、コンテンツまたは広告を使用をするために満たされなければならない、または、使用の状態または結果として満たされなければならない１つ以上の条件の許されたおよび／または禁止された用途を指定することができる。いくつかの実施形態において、ライセンス１０３ａは、コンテンツ・アイテム１０８ａの受取人が広告を見ることを要求されるかどうか指定することができ、そして、そうであれば、広告が選択されるために満たさなければならない基準を指定することができる。同様に、特定の広告１０４ａまたは、グループ、または、広告のカテゴリーと関連したライセンス１０３ａは、その広告が再生される、または、さもなければ、集積されるコンテンツ、および／または、広告１０４ａが特定のタイプのコンテンツ１０８に統合されるならば、エンティティ１０２ａが進んで提供する報償または他の補償のタイプを特定することができる。

コンテンツ１０８、広告１０４、および／または、ライセンス１０３は、例えば、暗号化またはデジタル署名技術、または、（もしあれば）使用されているＤＲＭシステムによって特定されるいかなる他のセキュリティ保護のような１つ以上の暗号メカニズムによってセキュアにすることができる。また、（例えば、情報センター１１０などの）信用機関は、適切な暗号鍵、証明書、および／またはその他を提供することができる。いくつかの実施形態において、ｅ３８７特許および／または、ｅ６９３出願に記載されているような、ＤＲＭシステムが、使用される。

コンテンツ１０８、広告１０４、および／または、ライセンス１０３は、例えば、インターネット、ＬＡＮ、無線ネットワーク、仮想専用ネットワーク、広域ネットワーク、および／または、その他のようなネットワークによって、ケーブル、衛星、放送、または、セルラ通信を介して、および／または、例えば、コンパクト・ディスク（「ＣＤ」）、デジタル多用途ディスク（「ＤＶＤ」）、ブルーレイ・ディスク、（例えば、セキュア・デジタル（「ＳＤ」）カードなど）フラッシュ・メモリ・カード、および／または、その他のような記録可能メディアを介して、任意の適切な手段によって、ユーザ・デバイス１０１に提供することができる。コンテンツ１０８は、ライセンス１０３と一緒に、同一または異なるソースから受信される単一つのパッケージまたは伝送において、または、別々のパッケージまたは伝送において、ユーザに届けることができる。

ユーザのシステム１０１（例えば、パーソナル・コンピュータ、モバイル電話、テレビジョンやテレビジョン・セットトップ・ボックス、携帯型オーディオやビデオ・プレーヤ、ＰＤＡ、電子ブック・リーダ、および／またはその他）は、アプリケーション・ソフトウェア、ハードウェア、および／または、コンテンツ１０８を読み出し、提出するように動作可能である特定目的ロジックを含むことができる。ユーザのシステム１０１は、また、コンテンツ１０８および／または、広告１０４と結びついたライセンス１０３を評価し、その条件を実施する（および／または、そのような条件を実施するために、ここでデジタル権利管理エンジンと称するソフトウェアやハードウェア、そして、コンテンツ１０８の使用に関連して提示するための適切な広告を選択し、そして、それに関連する情報を集めて、報告するためのソフトウェアやハードウェアアプリケーションを提出しているコンテンツを有効にする）も含むことができる。ある実施形態において、コンテンツ１０８の使用に関連して提示するために適切な広告を選択することは、ｅ４０６出願に記載された広告マッチング技術を使用ことができる。ユーザのシステム１０１は、セキュアに格納し、および／または、ユーザに関連した秘密の個人情報を管理するように構成されたソフトウェアやハードウェアを更に含むことができる。

デジタル権利管理エンジンや広告マッチング・エンジンは、互いに、および／または、アプリケーションを提示するコンテンツと構造的に、または、機能的に統合することができる。あるいは、ソフトウェアやハードウェアのその別々の部分を備えることができる。代替的に、または、追加的に、ユーザのシステムは、ユーザに、以前に、ユーザによって、取得されたか、要求されたコンテンツへのアクセスを与えるか、それと関連して広告を提示するかどうか、また、どの広告を提示するかどうかについての決定を行うデジタル権利管理エンジン、および／または、広告マッチング・エンジンを使用するリモート・システム（例えば、サーバ、デバイスのユーザのネットワークにおける別のデバイス、例えば、個人のコンピュータまたはテレビジョン・セットトップ・ボックス、および／またはその他）と通信することができる。

デジタル権利管理エンジン、および／または、ユーザのシステムの上の、または、それとともに遠隔通信における他のソフトウェアまたはハードウェアは、また、ユーザは、保護されたコンテンツおよび／または広告へのアクセスまたは他の使用に関する情報を記録することができる。ある実施形態において、この情報は、ユーザ、および／または、ユーザの興味に関係する個人情報を含むことができる。いくつかの実施形態において、この情報の一部もしくは全部が、潜在的に匿名の形で、遠隔のパーティ（例えば、情報センター１１０、コンテンツ作者、オーナーまたはプロバイダ１０６、ユーザの管理者、その代理をしているエンティティ、および／またはその他）に、たとえば、収益（例えば、ロイヤリティなどの収益、広告ベースの収益、等）を割り当て、ユーザ選好を決定し、システム・ポリシー（例えば、個人情報がどのように、いつ使われるかをモニターすること）を実施すること、および／または、その他において、使用するために、通信されるかもしれない。

図１で示すように、コンテンツ１０８は、広告１０４（またはライセンス１０３）と共に配布される必要はない。広告１０４は、別に提供することができ、コンテンツ１０８とユーザのシステム１０１によってダイナミックに統合することができる。この統合化は、コンテンツ１０８、広告１０４と結びついたライセンス１０３にコード化される、および／または、コンテンツと統合することができる、または、しなければならない広告のタイプと量、および／または、広告を提示することができるコンテンツのタイプに対して、ユーザ、またはシステムによって提供されるルールに従って行うことができる。好適な実施形態において、システムは、例えば、ユーザに関する人口統計学的情報（例えば、年齢、性別、等）、ユーザの使用履歴と選好、ユーザのデバイスについての情報、および／または、（例えば、時刻、ＧＰＳ座標、等）ユーザまたはユーザの環境に関する他の情報のいくつか、または、全てを含むユーザに関する個人情報を使用して、広告のコンテンツとのマッチングを最適化するように構成される。ある実施形態において、広告マッチングは、ユーザのシステム１０１の上でローカルに、ユーザのコントロールの下でリモート・サーバーの上で（例えば、信頼されたパーティによって維持されるサーバの上でユーザと結びついたストレージにおいて）、実行されることができる。したがって、広告マッチングにおいて使用される個人情報は、ユーザのシステムにおいてセキュアに維持することができ、サード・パーティに必ずしも伝送する必要はない。このように、広告の正確なターゲティングを有効にしている間、ユーザのプライバシーを保護する。更なる実施形態において、ユーザのプライバシーを保護するために、個人情報のいくらかの匿名のバージョンは、ユーザへの潜在的な興味のコンテンツと広告の将来の供給を容易にするために、コンテンツ・プロバイダおよび／または広告プロバイダへの再配布のために、他のデバイス、および／または、情報センター１１０にセキュアに通信することができる。

いくつかのバリエーションを、発明の本質的部分の範囲の中で、図１に関連して示されるアーキテクチャに対して作ることができることが理解される。例えば、いくつかのシステムにおいて、限定されることなく、このコンテンツの一部もしくは全部は、いくらかの広告と一緒に届けることができ、コンテンツと広告を、単一のソース（例えば、テレビジョン・サービス・プロバイダ）からユーザのシステムに、届けることができる。および／または、コンテンツの部分を、複数の広告と統合することができる。いくつかの実施形態において、コンテンツに関連して提示される広告の決定は、リモート・システムによって実行することができる、および／または、広告とコンテンツの統合は、遠隔に実行することができ、統合されたコンテンツおよび広告は、次に、ディスプレイ表示または、他の提示のためにユーザのシステムに伝送される。したがって、図１は、図示と説明のために提供され、それに制限されるものではないことが理解される。

図２は、本願開示の実施形態をインプリメントするための例示的なコンピュータ・システムを図示する。例えば、システム２００は、ユーザのデバイス、信頼されたサービス・システム（例えば、情報センター）、広告プロバイダのコンピューティング・システム、コンテンツ・プロバイダのシステム、および／またはその他の実施形態を含むことができる。例示的なシステム２００は、例えば、パソコンまたはネットワーク・サーバーのような汎用コンピューティング・デバイス、または移動電話、ＰＤＡ、携帯型オーディオまたはビデオ・プレーヤ、電子ブック・リーダ、タブレット、テレビジョン・セットトップ・ボックス、キオスク、ゲーム・システムのような専用コンピューティング・デバイス、および／または、ここに記述されるシステムと方法をインプリメントするように構成されたいかなる他のシステムを備えることができる。

図２において図示されるように、システム２００は、プロセッサ２０２、使用のため、および／または、プロセッサ２０２によって実行するためにプログラムと他のデータを格納するために高速ランダム・アクセス・メモリ（「ＲＡＭ」）、不揮発性メモリ（「ＲＯＭ」）、および／または、（例えば、ハード・ディスク、フラッシュ・メモリ、その他）１つ以上のバルク不揮発性コンピュータ読取り可能ストレージ・メディアを含むことができるシステム・メモリ２０４、ディスプレイ、および／または、例えば、タッチスクリーン、キーボード、マウス、トラック・パッド、など１つ以上の入力装置を含むことができるユーザ・インターフェース２０６、１つ以上のディスケット、光学ストレージ・メディアおよび／または、他のコンピュータ読取り可能ストレージ・メディア（例えば、フラッシュ・メモリ、サム・ドライブ、ＵＳＢドングル、コンパクト・ディスク、ＤＶＤ、など）を含むことができる取り外し可能メモリ２０８とインターフェースするためのポート２０７、例えば、インターネット、ＬＡＮ、仮想専用ネットワーク、その他のネットワーク２２０を介して（例えば、無線、イーサネット（登録商標）、赤外線、ブルートゥース（登録商標）、その他）１つ以上の通信技術を使用して、他のシステムと通信するためのネットワーク・インターフェース２１０、例えば、１つ以上の位置センサを備えることができる１つ以上のセンサ（図示せず）、および、前記の要素を通信的に結合させるための１つ以上のバス２１２を含むことができる。

いくつかの実施形態において、システム２００は、代替的に、または、追加的に、セキュアな物理的および／または仮想セキュリティ技術を利用することによってシステム２００のユーザまたは他のエンティティによる不正操作から保護されているセキュアな処理ユニット（「ＳＰＵ」）２０３を含むことができる。ＳＰＵ ２０３は、例えば、信頼された証明書や鍵管理、プライバシーおよびポリシー管理、および、本願システムの他の態様、および、ここに開示される方法のようなセンシティブな操作のセキュリティを強化、および／または、容易にするのを助けることができる。ある実施形態において、ＳＰＵ２０３は、論理的にセキュアな処理領域で動作することができ、機密情報を保護して、動作するように構成することができる。いくつかの実施形態において、ＳＰＵ２０３は、ＳＰＵ２０３がセキュアな操作を実行するのを可能にするように構成された実行可能な命令またはプログラムを格納する内部メモリを含むことができる。いくつかの実施形態において、米国特許第７４３０５８５号（「ｅ５８５特許」）、および／または、米国特許第５８９２９００号（「ｅ９００特許」）に記載されたようなＳＰＵを、使用することができる。

システム２００の動作は、一般には、システム・メモリ２０４に格納されたソフトウェア命令とプログラムを実行することによって動作しているプロセッサ２０２および／または２０３によってコントロールすることができるシステム・メモリ２０４は、磁気ディスクやフラッシュＥＥＰＲＯＭのような高速ＲＡＭと不揮発性メモリとの両方を含むことができる。さらに、システム・メモリ２０４のいくつらの部分は、システム２００の他のコンポーネントにより、読み出し、または、書き込みできないように制限することができる。

図２で示すように、コンピューティング・デバイス２００のシステム・メモリ２０４は、種々のプログラムまたはモジュールを含むことができる。これらは、プロセッサ２０２やＳＰＵ２０３によって実行されたときに、コンピューティング・デバイス２００の動作を制御することができる。例えば、このシステム・メモリ２０４は、システム・ハードウェア資源を管理して、ある程度調整するために、また、種々のアプリケーションの実行のための共通のサービスを提供するために、オペレーティング・システム（「ＯＳ」）２２０を含むことができる。システム・メモリ２０４は、保護された電子コンテンツを提示するためのホスト・アプリケーション２３０と、広告選択の態様および、ここに記述されるマッチング機能を実行するための広告マッチング・エンジンまたはモジュール２３３と、ここに記述される権利管理機能性の一部もしくは全部をインプリメントするためのＤＲＭエンジン２３２とを更に含むことができる。いくつかの実施形態において、ＤＲＭエンジン２３２は、例えば、制御プログラムを実行するための仮想機械、および、この仮想機械による使用のための状態情報を格納する状態データベース２２４、および／または、内容を暗号化および／または解読し、ハッシュ関数とメッセージ認証コードとを計算し、デジタル署名を評価し、および／または、その他の暗号操作を実行するための１つ以上の暗号モジュール２２６のような、種々の他のモジュールを備え、相互運用し、および／または、制御することができる。システム・メモリ２０４は、また、保護データ、および／または、コンテンツ２２８、広告２２７、および、関連するライセンス２２９、ユーザ情報２３４、ならびに、暗号鍵、証明書、その他（図示せず）を含むことができる。更なる実施形態において、システム・メモリ２０４は、プロセッサ２０２、および／または、ＳＰＵ２０３によって実行されたときに、ここに開示されるシステムと方法のをインプリメントするように構成されるいかなる他の機能モジュールをも含むことができる。

当業者は、ここに記述されたシステムと方法は、図２に図示したものと同様の、あるいは、同一のコンピューティング・デバイスを用いて、または、図２に示されるコンポーネントのいくつかを備えていないコンピューティング・デバイス、および／または、示されていない他のコンポーネントを備えているコンピューティング・デバイスを含む実質的に他のいかなる適切なコンピューティング・デバイスを用いてでも実施できることを理解する。このように、図２が、図示を目的として提供されたものであり、制限をするものではないことが理解されるべきである。

［ユーザ個人情報］

ユーザがコンテンツを消費し、および／または、デバイスやサービスを使用すると、ユーザに関連した個人情報を得ることができる。ある実施形態において、この個人情報は、ユーザの興味をある程度反映することができる。個人情報は、ユーザによって提供されることができ、および／または、ユーザの活動に基づいて生成される。例えば、ユーザは、コンテンツを消費するのに用いられるクライアント・デバイスに、（例えば、年齢、性別、および／またはその他）個人識別情報、および／または、（例えば、好ましいジャンル、アーティスト、および／またはその他）コンテンツ選好情報を提供することができる。同様に、クライアント・デバイスは、ユーザが消費するコンテンツのタイプ、あるコンテンツが消費される回数、および／または、その他に関して、個人使用情報を受動的に収集することができる。全体的に、個人情報は、限定されることなく、例えば、ユーザ属性性別、年齢、コンテンツ選好、地理的位置、ユーザの友人を結びついた属性および情報、コンタクト、および、ユーザのソーシャル・ネットワークに含まれるグループ、（例えば、どんなコンテンツが消費されるかを含む、）コンテンツ使用パターンに関連した情報、コンテンツ推薦、広告視聴パターン、その他を含むことができる。個人情報に基づいて、デバイス、コンテンツ・プロバイダまたはディストリビュータ、および／または、信頼されているサード・パーティは、広告または他のコンテンツの目標を、例えば、ｅ４０６出願で記述される技術を利用して、個人情報から識別されるか、推論されるユーザの興味にマッチしたユーザとすることができる。

ユーザ個人情報は、一般に、例えば、保証された属性、使用データ、ユーザ任意提出の個人情報、共有ユーザ個人情報、および／または、収集ユーザ個人性情報の例の非排他的なセットの一部もしくは全部のカテゴリーに分類することができる。各々を、以下で、更に詳細に記述する。

［保証された属性］

クライアント・デバイスは、ユーザに関連した特定の属性（例えば、年齢、性別、教育、クラブ・メンバーシップ、雇い主、フリークエント・フライヤまたはフリークエント・バイヤ・ステータス、信用格付け、等に関する属性）を認証することができる信頼されたサービスからユーザによって得られる保証された属性を格納することができる。ある実施形態において、保証された属性を、セキュリティ・アサーション・マークアップ・ランゲージ（「ＳＡＭＬ」）アサーションとして、ユーザのデバイスに届けることができる。いくつかの実施形態において、プライバシーを確実にするために、属性情報は、共有しないことができない。そのような実施形態においては、属性情報は、ユーザのデバイスの上で、ローカルに使うことができる。代替的に、属性情報は、他のデバイス、および／または、ユーザによって信頼されるエンティティと共有することができる。例えば、信頼されたエンティティやサービスは、属性をリファインするため、新しい属性を導出するため、および／または、（例えば、登録プロセスまたはその種の他のものを介して）消費者が購読する信頼されたサービスの部分として広告を放映するために、共用属性情報を使用ことができる。デバイスは、また、例えば、広告による相互作用のユーザの履歴、購買履歴、ブラウジング履歴、コンテンツ提示履歴、および／または、その他から導き出せる測定基準または属性を含む種々のユーザ・イベントから、他の属性を生成および／または収集することができる。さらに、例えば、時刻、地理的位置、移動の速さ、および／または、その他のような種々の環境属性は、また、格納することができる。

図３は、本願開示の実施形態と一致している、保証された属性３０２をユーザの電子デバイス３０４に届けるための例示的なシステムを図示する。ある実施形態において、信頼されたサービスやサード・パーティ３００は、保証された属性３０２（例えば、ＳＡＭＬアサーション／ステートメント）をそのサービスを購読するユーザのデバイス３０４に出すことができる。例えば、自動車協会は、保証された属性３０２をメンバーのデバイス３０４に発行することができる。一旦、発行されると、保証された属性３０２は、ユーザのデバイス３０４によって格納することができ、そのユーザが自動車協会のメンバーであることを保証するのに用いることができる。

信頼された情報センター３０６は、信頼されたサービス３００によって発行された保証された属性３０２を所有するユーザのデバイス３０４から標示（例えば、ユーザが信頼されたサービス３００のメンバーであるというアサーション）を受信することができる。ある実施形態において、情報センター３０６は、コンテンツや広告マッチング・サービスを管理する際に、コンテンツ・プロバイダ３０８および／または、広告プロバイダ３１０と連携することができる。例えば、情報センター３０６は、ユーザのデバイス３０４と結びついた保証された属性３０２の経過を追うことができる。さらに、情報センター３０６によって提供されるサービスは、コンテンツ・プロバイダ３０８や決定する広告−プロバイダ３１０が、そのユーザが特定のコンテンツ、および／または、特定の広告にマッチしていなければならないかどうかを、ユーザのデバイス３０４と結びついた前記既知の保証された属性３０２に基づいて、決定することを可能にすることができる。例えば、ある実施形態において、情報センター３０６は、コンテンツ・プロバイダ３０８や広告プロバイダ３１０が、特別な販促をオファーする広告のターゲットとし、広告を届けるために、特定の保証された属性３０２を有するユーザに事前に放映することを許すことができる。ユーザがターゲットとされ、届けられた広告に対して興味を持ち、特別プロモーションに参加するように進めるならば、ユーザのデバイスの上に格納された保証された属性３０２は、そのユーザがその特別プロモーションに参加するために適格である（例えば、そのユーザが、適格な組織のメンバーであるなど）ことを決定するのに用いることができる。

また、保証された属性３０２を、例えば、ｅ４０６出願で記述される広告マッチング技術を利用して広告マッチング・サービスを実行するために、ユーザのデバイス３０４の上でローカルに使用することができる広告マッチングがローカルに実行される実施形態において、保証された属性３０２は、ユーザのデバイス３０４の上で実行され、ローカルな広告ビディング・プロセスにおいて使用される広告マッチング・アプリケーションによってアクセスすることができる。例えば、広告プロバイダは、自動車協会のメンバーであるユーザをターゲットとする広告に割増金を払うことができる。ユーザのデバイス３０４の上でローカルに実行している広告マッチング・アプリケーションは、それと同じことを示す保証された属性３０２の所有に基づいて、ユーザが自動車協会のメンバーであることを決定することができる。この決定に基づいて、プレミアム広告コンテンツは、ユーザに届けることができ、それによって、広告プロバイダからの収益を増加する。

［使用データ］

個人情報は、ユーザのコンテンツ使用習慣に関する使用データ情報を含むことができる。使用データは、ユーザが消費するコンテンツのタイプ、あるコンテンツが消費される回数、広告による相互作用のユーザの履歴、および／または、コンテンツ、購買履歴、ブラウジング履歴、コンテンツ提示履歴、および／または、その他から導き出せる測定基準または属性に関して、情報を含むことができる。ある実施形態において、使用データは、ユーザのデバイスとのインタラクション（例えば、コンテンツが消費されるとき、および／または、ユーザがそのデバイスを使って他の活動をするとき）をモニターすることを通してユーザのデバイスの上でローカルに生成することができる。代替的に、または、加えて、使用データを、デバイスでユーザのインタラクションをモニタリングができる、および／または、アイテムをそのデバイスへの配達できる信頼されているサード・パーティ（例えば、コンテンツ・プロバイダ広告プロバイダ、および／または、情報センター）によって生成することができる。いくつかの実施形態において、使用データは、データの完全性を保護するために、セキュアな態様で、電子デバイスの上にローカルに格納することができる。および／または、それがデバイスから（例えば、情報センターまたは他の外部サービスに）伝送される前に、何らかの方法でそれが匿名化されることを確実とするために、適切にフィルタ処理することができる。

［ユーザ任意提出の個人情報］

特定の個人情報は、ユーザが申し出る（例えば、直接提供する）ことができる。例えば、登録する際に、デバイスをまたは構成している際に、ユーザは、デバイス、デバイス・メーカー、および／または、サービス・プロバイダに対して、自発的に、個人の人口統計学的情報を提供することができる。ある実施形態において、この情報は、ユーザの年齢、性別、コンタクト情報、アドレス、仕事の分野、および／または、その他を含むことができる。ユーザ任意提出の個人情報は、また、（例えば、好ましいジャンル、好ましいアーティスト、等）コンテンツ選好情報を選択を含むことができる。いくつかの実施形態において、個人情報の収集の代わりに、または、追加的に、デバイス登録または構成プロセスの一部として、サービスに名前を登録しているとき、あるいは、いろいろな時のときに、デバイスとのユーザのインタラクションの間に、（例えば、特定のコンテンツの選択と同時に）ユーザによって、ユーザ任意提出の個人情報を提供することができる。

個人情報を任意提出することは、ユーザにある利益をを提供することができる。いくつかの実施形態において、情報センター、コンテンツ・プロバイダ、および／または、広告プロバイダは、特定のプレミアム・コンテンツおよび／または、情報センター、コンテンツ・プロバイダ、および／または、広告プロバイダに、上がった価値の個人情報を任意提出するユーザによって消費される広告を可能にする。例えば、広告プロバイダは、特定の年齢の人口統計のユーザを特に広告のターゲットとしたいと望むことができる。したがって、プレミアム・コンテンツにアクセスとともに、年齢情報を任意提出するユーザに謝礼することができる。プレミアム・コンテンツの代わりに、または、それに加えて、プレミアム・オファー、または、プロモーションを、提供することができる。ある実施形態において、価値ある個人情報は、コンテンツ・プロバイダ、広告プロバイダ、および／または、他の信頼されたサービスが、広告または他のコンテンツをユーザとマッチさせ、ユーザをターゲットとする能力を改善することを可能にする。プレミアム・コンテンツ、広告、オファー、または、プロモーションをオファーすることは、このように、ユーザに、価値ある個人情報を任意提出するインセンティブを与え、それによって、広告ターゲティングとマッチングとの効果を増加する。

広告マッチング・サービスの文脈において、ユーザ任意提出の個人情報は、他のタイプのユーザ個人情報（例えば、保証された属性または使用データ）と異なるように取り扱われることができる。特に、ユーザ任意提出の個人情報は、保証することができないか、あるいは検証することができないので、ユーザの興味を評価する際に、使用に対しては比較的正確ではないと考えることができる。したがって、ある実施形態において、ユーザ任意提出の個人情報は、広告マッチング決定をする際に、他の保障された、または、証明可能なユーザ個人情報よりも、より重要でないとして、重みづけすることができる。

［共有ユーザ個人情報］

ユーザは、しばしば、複数デバイスの上でコンテンツを消費する。例えば、ユーザは、テキスト・コンテンツを消費するために、電子閲覧デバイスを、短い時間のオーディオやビデオ・コンテンツを消費するために、携帯メディア・プレーヤーを、そして、長い時間のビデオ・コンテンツを消費するために、インターネット対応テレビジョンを利用することができる。ユーザやサード・パーティ・サービスとので異なるインタラクションにおいて、異なるデバイスは、異なる個人情報を得ることができる。例えば、携帯メディア・プレーヤーは、かなりの量の使用情報を得ることができる、ところが、電子閲覧デバイスは、ユーザやサード・パーティ・サービスとのインタラクションを通して、かなりの量のユーザ任意提出情報を得ることができる。

広告マッチングおよびターゲティング・サービスに利用することができるユーザ個人情報の量を最大にすることは、そのようなサービスの全体的な効果を増大することができる。したがって、ユーザ個人情報を、複数デバイス、情報センター、および／または、信頼されているサード・パーティの間で共有することが、望ましいこととなることができる。デバイス、情報センター、および／または、信頼されているサード・パーティの間で共有される個人性情報は、共有ユーザ個人情報と一般に呼ばれることができる。

ある実施形態において、個人情報をデバイス情報センター、および／または、信頼されているサード・パーティの間で共有することは、参加エンティティが、セキュアな通信方式およびポリシーを利用して、共有ユーザ個人情報の守秘性を保護するのを助けることを必要とする。例えば、デバイス、情報センター、および／または、信頼されているサード・パーティは、共有ユーザ個人情報を他のデバイスと通信する前に、彼らが信用のある境界の中にいることを認証することを要求される。ある実施形態において、デバイス情報センターおよび／または、サード・パーティ認証は、ｅ２９０出願に記載されたものなどのＰ２Ｐコンテンツ共有技術を用いて達成することができる。

図４は、本願開示の実施形態と一致している、デバイス４００、４０２の間でのユーザ個人情報の共有を図示する。図示されるように、デバイス４００は、「ＰＩ １」４０４として示される個人情報を生成し、格納し、および／または、維持することができる。そして、デバイス４０２は、「ＰＩ ２」４０６として示される個人情報を生成し、格納し、および／または、維持することができる。個人性情報４０４、４０６は、デバイス４００、４０２それぞれとのユーザのインタラクション、ユーザ任意提出の個人情報、および／または、ＰＩＩを含む他の任意のタイプのユーザ個人情報を通して生成された使用データを含むことができる。

ある実施形態において、個人情報４０４、４０６をデバイス４００、４０２と共有する前に、彼らが信用のある境界の中にいる、および／または、任意の適切な認証および／または、認証技術を使用して、個人情報を受信することを認証されていることを決定するために互いを認証することができる。例えば、いくつかの実施形態において、デバイス４００は、デバイス４０２が、信頼された証明書、保証された属性、および／または、デバイス４０２は、デバイス４００のユーザと結びついた個人情報を受信することを認証されていることを示す信用の他のいかなる証印をも所有中であることを決定することができる。一旦、デバイス４０２は、個人情報を受信することが認証されていることが決定されると、ＰＩ １ ４０４を、デバイス４００からデバイス４０２に、例えば、任意の適切な通信方式（例えば、有線通信、無線通信、その他）を介して伝送することができる。デバイス４０２は、デバイス４００が、ＰＩ ２ ４０６の受信を認可されていることを認証すると、即座に、デバイス４００と、ＰＩ ２ ４０６を同様に共有することができる。

ある実施形態において、デバイス４００、４０２は、個人情報（例えば、ＰＩ １ ４０４およびＰＩ ２ ４０６）を信頼された情報センター４０８と共有することができる。情報センター４０８は、とりわけ、デバイス４００、４０２によって共有される個人情報を利用して、広告マッチング・サービスを管理する際にコンテンツ・プロバイダ、および／または、広告プロバイダと協調することができる。例えば、情報センター４０８は、デバイス４００、４０２によって共有される個人情報、および、コンテンツ・プロバイダや広告プロバイダがデバイス４００、４０２と関連したユーザが共用個人情報に基づいて特定のコンテンツまたは特定の広告とマッチンッグされなければならないかどうか決定するのを可能にするオファー・サービスを維持することができる。いくつかの実施形態において、個人情報をデバイス４００、４０２と共有する前に、デバイス４００、４０２は、情報センター４０８が、信用の特定の境界の中にある、および／または、任意の適切な認証および／または認証技術を使用して、個人情報を受信することが認可されることを認証することができる。

下で更に詳細に論じられるように、ある実施形態において、個人情報の共有は、１つ以上の明確なポリシーによって制限、および／または、制御することができる。例えば、ある実施形態において、ポリシーは、特定の種類の個人情報だけが、他のデバイスやパーティと（例えば、情報センターと）共有されることができることを明確に表現することができる。ポリシーは、更に、匿名化された、および／または、さもなければ、フィルタ処理した個人情報のみが、共有されることができることを明確に表現することができる。

図５は、本願開示の実施形態と一致している、デバイス５００、５０２の間での匿名化された個人情の共有を図示する。図示されるように、デバイス５００、５０２は、それぞれ、個人情報５０４、５０６を生成し、格納し、および／または、維持することができる。個人情報５０４、５０６は、デバイス５００、５０２、それぞれのユーザとのインタラクションを通して、ユーザ任意提出の個人情報、および／または、他の任意のタイプのユーザ個人情報の生成された使用データを含むことができる。

ある実施形態において、個人性情報５０４の共有に先立って、デバイス５００、５０２は、個人情報５０４、５０６を匿名化、および／または、さもなければ、フィルタ処理する。いくつかの実施形態において、個人情報の匿名化は、デバイスから伝送された共有情報が、デバイスのユーザをユニークに識別する（例えば、ある程度まで特定する）ために使われることができないように、個人情報５０４、５０６からの除去や特定のＰＩＩ情報をフィルタ処理することを含むことができる。例えば、個人情報５０４をデバイス５０２、および／または情報センター５１２と共有する前に、デバイス５００は、匿名化された個人情報５０８を生成することができる。匿名化された個人情報５０８は、広告ターゲティング、および／または、ここに開示されるコンテンツ配布方法で使用することができるデバイス５００のユーザで結びついた個人情報を含むことができる。しかし、ユニークにユーザを識別するために使用することができるＰＩＩや他の情報は含まない。例えば、ある実施形態において、匿名化された個人情報５０８は、デバイス５００に関する特定の使用データを含むことができるが、しかし、ユーザの名前、アドレス、および／または、他のいかなるＰＩＩをも含まない。同様に、個人情報５０６をデバイス５００および／または情報センター５１２と共有する前に、デバイス５０２は、匿名化された個人情報５１０を生成することができる。

［集計された個人情報］

ある実施形態において、個人情報は、匿名化、および／または、ローカルに、および／または、例えば、情報センターのような集計されたデータを格納し、維持し、および／または、管理する遠隔サービスにおいて、集計することができる。例えば、個人情報は、デバイスやユーザが属するカテゴリーに基づいて集計することができる。いくつかの実施形態において、デバイスやユーザを分類することは、改良されたコンテンツおよび／または、ターゲティングされた広告を、デバイスやユーザが事前に放映されたり、事前にフィルタ処理されたりするので、あるコンテンツや広告を受けることを可能にすることができる。

いくつかの実施形態において、個人情報集計することは、広告やコンテンツ・ターゲティングの有効性を増やすことができる。経時的に個人情報を集計することは、サービスが、連続的に、デバイスやユーザのカテゴリー化をリファインし、改良することを可能にする。例えば、ある実施形態において、サービスは、広告、および／または、一定時間のコンテンツ・ターゲティングの結果と連携した集計された個人情報をユーザの興味の、コンテンツと広告とのマッチングを改良するために、利用することができる。

図６は、本願開示の実施形態と一致している、デバイス６００、６０２の間での個人情報の集計を図示する。いくつかの実施形態において、集計された個人情報は、ユーザの興味に関係するより頑丈なおよび／または粒状であるプロファイルを構築するために、使うことができる。図示されるように、デバイス６００は、個人情報６０４を生成することができる。個人情報６０４は、ユーザのデバイス６００とのインタラクションを通して生成された使用データ、ユーザ任意提出の個人情報、および／または、他の任意のタイプのユーザ個人情報を含むことができる。デバイス６０２は、個人情報６０６を生成することができ、これは、また、ユーザのデバイス６０２とのを通して生成された使用データ、ユーザ任意提出の個人情報、および／または、他の任意のタイプのユーザ個人情報を含むことができる。

ある実施形態において、デバイス６００と結びついたユーザは、また、デバイス６０２と結びついていることができる。したがって、個人情報６０４、６０６は、ここに開示されるシステムと方法とに一致しているデバイス６００、６０２の間で共有され、および／または集計されることができる。例えば、図示されるように、デバイス６００によって生成される個人情報６０４は、デバイス６０２と共有されることができ、そして、デバイス６０２によって生成される個人情報６０６とともに集計することができる。このように、ここに開示される実施形態と整合して、デバイス６０２は、広告ターゲティングと他のサービスに関連して使用するためにユーザの興味に関するより多様な個人情報を追加的に所有し、および／または、利用することができる。ある実施形態において、集計のために個人情報を共有する前に、デバイス６００、６０２、および／または、サード・パーティ・サービス（例えば、情報センター６０８）は、それらが、信用の特定の境界の中にある、および／または、任意の適切な認証や認証技術を使用して、個人情報を受信することを認証されていることを決定するために互いを認証することができる。

ある実施形態において、デバイス６００、６０２で生成された個人情報は、また、例えば、情報センター６０８を含む、１つ以上の信頼されたサービスによって集計されることができる。情報センター６０８は、とりわけ、デバイス６００、６０２によって共有される個人情報を利用する広告マッチング・サービスを管理する際にコンテンツ・プロバイダや広告プロバイダと協調することができる。例えば、情報センター６０８は、それぞれデバイス６００、６０２によって共有される個人情報６０４、６０６を集計することができる。いくつかの実施形態において、個人情報を情報センター６０８と共有する前に、デバイス６００、６０２は、情報センター６０８が、信用の特定の境界の中にあり、および／または、任意の適切な認証や認証技術を使用して、個人情報６０４、６０６を受信することを認証されていることを認証することができる。

［ユーザ・プロファイル］

ここに開示されたシステと方法の実施形態は、記憶容量、処理パワー、および、ネットワーク接続性が種々の程度のデバイスの大きなセットに適用することができ、そして、広告／コンテンツ・マッチングのために、および／または、他の目的のために、局所情報を手段とする、ターゲットとされた広告と信頼された遠隔イベント・モニタリングの革新的なサービスために使用することができる。上で示したように、ユーザが、デバイスおよびサービスと対話すると、ユーザのデバイスは、生態系との更なる対話を容易にする際に使用するために、個人情報を構築するためにユーザの選好と趣味に関する特定の情報を学び、および／または、得ることができる。ある実施形態において、そのような個人情報は、ユーザ・プロファイルと結びついていることができる。

いくつかの実施形態において、一部のユーザ・プロファイルは、ＰＩＩを含むことができるが、一方、プロファイルの他のある態様は、ＰＩＩを含むことができない、および／または、ユニークに特定のユーザを識別するために、使用することができない。ユーザ選択選好だけでなくローカルな法令や規則が、ＰＩＩの共有および伝播を禁止することができる。非ＰＩＩは、そのような厳しいルールの対象とならず、より豊かなユーザ経験を提供するために、限られた方法において共有することができる。したがって、ここに開示されたシステムと方法は、種々のプロファイル配布や匿名化技術を通して、非ＰＩＩを配布している一方で、ＰＩＩを保護するように提供することができる。

ここに開示されたシステムと方法は、例えば、多種多様な消費者デバイスによって利用されるように設計されているｅ４０６出願に記載されているようなシステムにおいて、使用のためのユーザ・プロファイル情報の共有と集計を容易にすることができる。例えば、ここに開示される実施形態は、モバイル・ハンドセット、セットトップ・ボックス、ＰＤＡ、ウルトラ・モバイル・パソコン（「ＵＭＰＣ」）、ＰＣ、メディア・ゲートウェイ・デバイス、および／または、その他でインプリメントすることができる。そのようなデバイスは、デバイスが、広告とコンテンツをダウンロードすることを可能とする、コンテンツや広告エコ・システムに参加する複数のサービスと対話することができる。

ここに開示されたシステムと方法は、多数のサービス・エンティティと対話することができる。例えば、広告側において、これらのエンティティは、直接的な広告主、広告ネットワーク、および／または、広告スペースを広範囲にわたる広告主にオークションする広告交換所を含むことができる。コンテンツ側において、サービス・エンティティは、例えば、コンテンツ作者、コンテンツ出版者、コンテンツ・アグリゲーター、コンテンツ小売業者、および／または、その他を含むことができる。

１つの実施形態において、ユーザがコンテンツを消費するので、使用パターンを追う使用プロファイルは、ユーザのデバイスの上に構築することができる。ローカルな法令、プライバシー規則、そして、利用者選好は、このデータが、外側の世界と共有されるのか、また、どのように共有されるかを決定するために使用することができる。さらに、デバイス上のローカル・コンテンツは、外側の世界と共有してはならない、あるデータを含むことができる。したがって、ここに開示されたシステムと方法は、また、個人情報の保護を確実にするために、コンテンツや関連データの共有を管理することもできる。

ある実施形態において、ｅ４０６出願で記述されるようなプラットホームは、広告主が、ユーザ・プロファイルに基づいて彼らの広告をターゲティングすることを可能にするために使用することができる。例えば、いくつかの実施形態において、広告は、ローカルにデバイスの１つ以上の広告スロットにマッチングすることができ、そのデバイスの上で格納されたローカル・コンテンツを利用することができる。他の実施形態において、このマッチングは、遠隔に実行することができる。システムは、ローカルな法令、プライバシー規則、および／または、明確なユーザ選好またはポリシーに従って使用データが、システムの中で共有されることを確実にすることができる。例えば、プライバシー規則は、特定のＰＩＩは、デバイスから決して離れてはならない、あるいは、そのような情報は、そのデバイスから伝送される前にＰＩＩを取り除くために匿名化器を通して送られなければならないことを明確に表現することができる。ローカルな法令は、サードパーティ・エンティティ（例えば、サービスを広告しているサード・パーティまたはその種の他のもの）とＰＩＩを共有する前に、ユーザがＰＩＩの共有を認めることが必要であることを明瞭に表現することができる。さらに、ユーザは、情報の特定のカテゴリーやタイプを他のエンティティやデバイスと共有されることから制限することができる。一方、情報の特定の他のカテゴリーおよび／またはタイプの共有を許容する。ある実施形態において、システムは、これらの考慮がユーザについての情報を収集し、使用し、そして、共有する間続くことを確実にすることができる。

［ポリシー駆動システムと方法］

ここに開示されたシステと方法の実施形態は、ＰＩＩを含む個人情報の収集と共有のために、この上述の考慮の一部もしくは全部が、１つ以上の個人情報収集、および／または、これらの活動を支配する共有ポリシーを通してフォローされることを確実にするために利用することができる。例えば、いくつかの実施形態において、個人情報の収集、および／または、配布に関してのルールは、システム、および／または、コンテンツや広告エコ・システムにおけるデバイスによって実施される１つ以上のポリシーにおいて明確に表現することができる。そのようなポリシーによるシステムは、とりわけ、ローカルな法規および／または、利用者選好に従って自動収集、および、個人情報の共有を可能にすることができる。いくつかの実施形態において、個人情報は、情報センターによって集計され、１つ以上のサービス提供者と適切に共有されることができる。共用個人情報は、広告を前もってフィリタ処理するのに、および／または、ユーザ興味を、ユーザのプライバシーを侵害することなくユーザが興味を持つことができる広告とよりよくにマッチさせるために広告ターゲティングの有効性をモニターするのに用いることができる。ある実施形態において、そのようなプレ・フィルタ処理は、ユーザの経験を改善するために、経時的にが改良し、リファインすることができる。

図７は、ここに開示される実施形態と整合する、広告と電子コンテンツを配布するためのシステムの例示的なアーキテクチャを図示する。図示されるように、１つ以上のネットワーク・サービス７２６が、信頼されたサービス７２８および／またはユーザ装置７３０（例えば、クライアント・デバイス）と対話することができる。いくつかの実施形態において、ネットワーク・サービス７２６は、コンテンツをパッケージ化するように構成されるコンテンツ・パッケージャ７００、および／または、ユーザ・デバイス７３０にコンテンツを（例えば、コンテンツ配布ネットワーク７２２またはその種の他のものを通して）配布するように構成されるコンテンツ・ディストリビュータ７０２を含むことができる。ネットワーク・サービス７２６は、広告パッケージャ７０４、および／または、広告を生成して、ユーザ・デバイス７３０に（例えば、広告配布ネットワーク７２４を介して）配布するように構成された広告サービス７０６を更に含めることができる。ある実施形態において、ネットワーク・サービス７２６は、信頼されたサービス７２８、および／または、ユーザ・デバイス７３０とここに開示されるように特定の広告ターゲティングをインプリメントして、サービスにマッチングすることにおいて協調することができる。

ユーザ・デバイス７３０は、コンテンツ・ディストリビュータ７０２によってユーザ・デバイス７３０に、コンテンツ配布ネットワーク７２２を介して、届けられたコンテンツを提示するように構成されるメディア・プレイバック・エンジン７１０を含むことができる。ある実施形態において、ユーザ・デバイス７３０は、ユーザ・デバイス７３０の上に格納された、および／または、提示されたコンテンツを管理するように構成されたメディア・マネージャ７１４を更に含むことができる。ユーザ・デバイス７３０は、ユーザに関する個人情報を生成し、および／または、格納することができる・そのような個人情報７２０は、例えば、保証された属性、使用データ、ユーザ任意提出の個人情報、共有ユーザ個人情報、収集ユーザ個人性情報、および／または、特定の広告ターゲティングおよびマッチング・サービスを実施する際に、ならびに、他のコンテキストにおいて、使用することができる任意の他の適切な種類の個人情報を含むことができる。

匿名化器７１２は、ここに開示される実施形態と整合する、ユーザ・デバイス７３０から伝送された、および／または、ユーザ・デバイス７３０が１つ以上のサード・パーティと共有する特定の個人情報７２０の上で特定の匿名化やフィルタ処理操作を実行するように構成されるユーザ・デバイス７３０の上に含まれることができる。例えば、匿名化器７１２は、個人情報をリモート・デバイスまたはサービスと共有する前に、個人情報７２０からＰＩＩを取り除くように構成することができる。

いくつかの実施形態において、ユーザ・デバイス７３０は、ここに開示される実施形態と整合する、とりわけ、ユーザ・デバイス７３０の上でローカル広告マッチングおよび／または、提示サービスを実行するように構成される信頼されたサービス・クライアント・エンジン７１８を含むことができる。例えば、個人情報７２０を使用して、信頼されたサービス・クライアント・エンジン７１８は、広告プロバイダ７０６によって提供された広告を、デバイス７３０のユーザの興味にターゲットとしたコンテンツ・ディストリビュータ７０２によって提供されるコンテンツに関連した提示のために選択することができる。ある実施形態において、ユーザ装置７３０は、例えば、ユーザ・デバイス７３０、および／または、信頼されたサービス・クライアント・エンジン７１８によって実行される広告ターゲティング活動の効果に関しての解析を含む種々の解析関連のサービスを実行するように構成される解析エンジン７１６を更に含むことができる。

上で示したように、ネットワーク・サービス７２６やユーザ装置７３０は、１つ以上の信頼されたサービス７２８とインターフェースすることができる。信頼されたサービス７２８は、とりわけ、広告主とコンテンツ所有者やディストリビュータからの支払いの供給、または、他の補償を容易にするように構成された情報センター７０８を含むことができる、例えば、ユーザ・デバイス７３０によって信頼されたサービス７２８に提供された広告またはコンテンツ提示に関する追跡記録レコードを使用して、信頼されたサービスは、適切なフィードバック収益および／または、課金ＡＰＩを介して、コンテンツ・ディストリビュータ７０２、および／または、広告プロバイダ７０６への適切な支払いを容易にすることができる。

ある実施形態において、システムの中のデータ・フローは、ポリシー駆動による方法で起こることができる。いくつかの実施形態において、これは、システムが、ローカルな法令、プライバシー規則、および／または、個人情報の共有および集計に関するユーザ選好に従うことを可能にする。上で示したように、デバイスに格納されるユーザ・プロファイル情報は、非ＰＩＩと並んで、ＰＩＩを含むことができるユーザ・プロファイル情報は、種々のソースから、ここに開示されるデバイス・エコシステムに流入することができるある実施形態において、プロファイル情報は、情報の発信元に基づいて、カテゴリー（例えば、保証された属性、使用データ、ユーザ任意提出情報、共有プロファイル情報、集計された情報、その他）に分類することができる。

ユーザ属性は、デバイスに、保証された属性の形で届けることができる。いくつかの実施形態において、保証された属性は、ＳＡＭＬアサーションを使用してインプリメントすることができる。追加的に、または、代替的に、属性は、例えば、ｅ６９３出願またはｅ４０６出願で記述された保護されたデータベースにおいて属性をセットするために動作可能なエージェントとして届けることができる。例えば、サード・パーティは、ＳＡＭＬアサーションをそのメンバーに、メンバーシップの証拠として（例えば、ＳＡＭＬ属性ステートメントを使用して、）発行することができる。このＳＡＭＬアサーションは、クライアント・デバイスに届けることができ、クライアント・デバイスに格納されることができる。情報センターは、広告主が広告ターゲティングのために（例えば、そのようなデバイスのユーザに特別プロモーションをオファーすることによって）ユーザを事前放映することを可能にするために、メンバーシップ情報を追跡するのに慣れているかもしれない。ユーザがターゲットとされた広告のオファーを気に入り、購入まで進むならば、デバイスに格納されたＳＡＭＬアサーションは、ターゲットとされたオファーを履行している間、メンバーシップの証明として使うことができる。

デバイスに格納されたＳＡＭＬアサーションは、また、広告主が、ユーザのデバイスの上でローカルに実行されるビディング・プロセスに従事するとき、ローカル・コンテキストとして使われることができる。例えば、ある実施形態において、広告主は、提示されたコンテンツに関連した特定の広告スロットに対するローカルなビディング・プロセスに従事することができる。ＳＡＭＬアサーションは、広告ビディング制御プログラムに（例えば、ＳＡＭＬ属性を含むホスト・オブジェクトのツリーとして））利用可能となることができる。そして、ユーザのデバイスの上で実行している制御プログラムは、そのユーザが特定のターゲットとされた組織のメンバーであるならば、このメンバーシップ情報を広告スロットに入札するのに使用することができる。これは、広告主が、広告主のマーケティング・メッセージに対してユーザが望ましいターゲット観衆であるならば、特定の広告スロットに広告を載せる機会に対してより高く値をつけることを可能にする。

別の例において、ｅ６９３出願に記述されるようなエージェント・プログラムは、ユーザのデバイスにサービスによって届けることができる。エージェントは、とりわけ、そのユーザがサード・パーティ・サービスのメンバーであることを示している属性を有するユーザのデバイスの上にローカル・データベースを配置することができる。ある実施形態において、この属性は、サービスのためのデータベースにおけるサービスレベル・コンテナに格納することができる。フラグを、属性および／または、属性に導くサービスレベル・コンテナの下のパス・セグメントが、他の主体によって信号発信されるコントロールが、そのデータへのアクセスを許容される（例えば、リードオンリーのアクセス）ものであるように、読むことができることを示している属性の上にセットすることができる。

いくつかの実施形態において、広告は、信頼されたパーティ（例えば、情報センター）によって署名される広告ビディング・コントロールと結びつくことができる。広告ビディング・コントロールは、ユーザが、例えば、ＡＡＲＰなど特定のサービスのメンバーであるならば、それが広告スロットに対して高く入札するようにプログラムすることができる。広告ビディング・コントロールが実行されるときには、それは、ユーザは、ＡＡＲＰのメンバーであることを決定することができ、その決定に基づいて、特定の広告スロットに対して高く入札することができる。いくつかの実施形態において、広告コントロールのこの挙動は、意図された観衆と結びついたユーザを有しているデバイスの上で広告を提示する機会の追求においてより高く入札することを許容する。

ある実施形態において、個人情報やポリシーの共有と集計は、そこで、ユーザが自動的に、彼らが好み、彼らが興味を持っている製品の広告を見せられるコンテンツを得るのを可能にすることによって、どんなコンテンツをダウンロードするか、および、どんな広告をユーザに示すか、の自動的な選択を可能にする。更なる実施形態において、デバイスが互いの特定の近傍に（例えば、無線通信システムまたはその種の他のものの範囲の中に）位置するとき、それらのデバイスは、セキュアに連結されていることができる。いくつかの実施形態において、この連結は、自動でありえる。一旦、連結されると、デバイスは、コンテンツ、広告、および／または、ここに開示される特定のシステムと方法を利用する個人情報を交換することができる。それによって、コンテンツと広告のＰ２Ｐ配布を提供する。いくつかの実施形態において、そのような動作は、ユーザがふるまう方法を反映することができ、ユーザがコンテンツを消費することがあり得るときに、コンテンツと対話することができ、および／または、種々のモバイル・デバイスを使用する広告を見ることができる。

［データ収集ポリシー］

いくつかの実施形態において、デバイスの上の個人情報収集ポリシーを、なんと情報をデバイスにより収集し、そのような情報をどのように収集するのかの態様をコントロールするのに、使用することができる。例えば、ポリシーを、どんなタイプの個人情報を収集するのか、個人情報が収集される状況、個人情報がデバイスの上でどのように使用されるのか、収集した個人情報に対する制限（例えば、個人情報を、何日間収集しなければならないか、どれだけの期間それを保持しなければならないか、収集した情報に対するサイズ制限、ユーザがこれらの限度をセットしたり、修正したりすることができるかどうか、ユーザが、収集アクティビティのオプト・イン／オプト・アウトを行うことができるか、および／または、任意の他のどの望ましい制限）その他をコントロールするのに使用することができる。

［データ・フィルタ処理および共有ポリシー］

いくつかの実施形態において、個人情報フィルタ処理・共有ポリシーは、個人情報が、他のデバイスやサービスによって、どのように共有されておよび／または使われるかの特定の態様を制御するために、デバイスによって実施することができる。例えば、個人情報フィルタ処理・共有ポリシーは、個人情報がどのように共有されるか、個人情報および／またはその部分が、デバイスから伝送されることができるか否か、個人情報および／またはその部分がどのように、デバイスの外部で使用されるのか、他のデバイスやサービへ伝送される前に、個人情報は、どのようにフィルタ処理される（例えば、匿名化される）のか、（例えば、どのタイプの個人情報がフィルタ処理されるのか、どのタイプの個人情報が、変形および／または、変更されなければならないのか、どの伝送方法は許容されるのか、どのようにフィルタ処理および／または共有がインプリメントされなければならないのか、等）、および／または、その他に関する態様を明瞭に表現することができる、

［個人情報集約ポリシー］

いくつかの実施形態において、個人情報集計ポリシーは、他のデバイスやサービスによって、個人情報が、どのように集計されておよび／または使われるかの特定の態様を制御するために、デバイスによって実施することができる。例えば、個人情報集計ポリシーは、デバイスやサービスが、どのように、個人情報を伝送し、および／または、受信し、集計するのを許容されるのか、どのような頻度、および／または、どんな間隔で、デバイスが個人情報を集約のための第三者サービスに伝送することができるのか、デバイスやサービスは、どのように集計された個人情報を利用することができるのか、および／または、その他を明瞭に表現することができる。

上述のものに加えて、種々のポリシーが、また、クライアント・デバイスやサービスによりインプリメントすることができる。さらに、いくつかの実施形態において、上述のポリシーを含むポリシーの種々のタイプのいかなる適切な組合せも、１つのポリシーとしてインプリメントすることができる。ポリシーは、例えば、ユーザに、個人情報収集のオプト・インやオプト・アウトの選択を与えるルール、特定のＰＩＩが取り除かれた唯一の匿名化された個人情報を、集約のために外部サービスに送ることができることを特定するルール、および／または、その他を含む種々のルールを含むことができる。いくつかの実施形態において、集計された個人情報を、直接に、特定のユーザを識別する、および／または、ユーザのプライバシーの上で影響を与えるための方法はないが、全体的に集計されたグループのメンバーである、すべてのユーザのためのサービス提供を改善するために、使うことができる。

［ユーザ・プロファイル情報共有のためのメカニズム］

ここに開示されたシステと方法の実施形態は、ユーザ・プロファイル情報共有をインプリメントするためのポリシー・フレームワークとメカニズムを提供するために、利用することができる。いくつかの実施形態において、証明書は、証明書をどのように使うことができるかを明記する証明ポリシーと結びついていることができる。例えば、Ｘ．５０９ｖ３証明書で、証明ポリシーは、証明ポリシー拡張を通して証明書と結びついていることができる。この拡張は、証明ポリシーおよび修飾子フィールドのオプション・ポリシー依存情報を識別することができる、ユニークな登録された証明ポリシー・オブジェクト識別子（「ＯＩＤ」）フィールドを含むことができる。

ある実施形態において、Ｘ．５０９は、修飾子フィールドが使用される目的を命令することができない。いくつかの実施形態において、公開鍵基盤Ｘ．５０９（「ＰＫＩＸ」）パートＩは、修飾子フィールドにおける２つの要素−すなわち、認証実行ステートメント（「ＣＰＳ」）ポインターおよび、ユーザ通知修飾子を規定する。ＣＰＳポインターは、ＣＰＳとユーザ通知修飾子とにポイントするユーザ・リソース識別子（「ＵＲＩ」）であることができる。ＣＰＳは、証明書を発行において、認証局（「ＣＡ」）によって使用されるプラクティスを記載することができる。このユーザ通知修飾子は、証明書の使用の前に、ユーザに表示することができるテキスト・ステートメントを含むことができる。

１つの実施形態において、Ｘ．５０９ｖ３証明書を、ここに開示されるシステムと方法に関連して使用することができる。いくつかの実施形態において、証明書のポリシー・オブジェクト識別を、証明書がどのように使われることができるか指定する証明ポリシーを識別するために、使用することができる。いくつかの実施形態において、証明書は、例えば、証明書の検証のための処理ルールを指定することを含む、鍵使用と他の制約に関係する拡張を含むことができる。

いかなる適切なメカニズムをも、ここに開示される明確なポリシーを表すために、使用することができることが理解される。例えば、例えば、ｅ６９３出願において記述されるタイプのコントロール、ＸＡＣＭＬ、ＸｒＭＬ、ＫｅｙＮｏｔｅ、および／または、その他を含むポリシー・ステートメントを表すために、多くの選択肢が存在する。

１つの実施形態において、証明ポリシー・オブジェクト識別子の間のリンク、および、実際の証明ポリシーは、証明書の中でハード・コードすることができないが、しかし、例えば、ＣＰＳによってサポートされる証明ポリシーをリストするＣＰＳ文書から間接指定を通して得ることができる。証明ポリシーは、ダイナミックに更新することができ、また、ＣＰＳは、ポリシーを解析して、理解するアプリケーションは、いつ、そして、どのようにＣＰＳの仕様変更手続きを介した更新について調べなければならないかについてのルールを含むことができる。

図８は、本願開示の実施形態と一致している、証明ポリシー・フレームワークで使用される例示的な要素８００−８０４を図示する。この図示された要素は、証明書８００（例えば、Ｘ．５０９ｖ３証明書）、ＣＰＳ ８０２、および、証明書ポリシー８０４を含むことができる。いくつかの実施形態において、任意の適切な方法で表すことができるポリシー・ステートメントの位置は、アプリケーションの中に、ハード・コードすることができる。ある実施形態において、ポリシー８０４の更新間隔や変化の頻度は、ＣＰＳ８０２における仕様変更手続きから得ることができる。更なる実施形態において、ポリシー８０４の更新間隔や変化の頻度は、間隔や周波数が変わることが予期されていない場合には、ハード・コードすることができる。

いくつかの実施形態において、情報センター、または、他のサービスは、データ収集、データ・フィルタ処理／シェアリング、および／または、データ集約のためのルールを指定するＣＰＳや証明ポリシーをパブリッシュするために、使用することができる。クライアント・デバイスは、ポリシーをダウンロードして、格納することができ、そして、ローカルにそれを実施することができる。図９は、ここに開示される実施形態と整合した、情報センター９０４とデバイス９００、９０２の間でのポリシー９０６の配布を図示する。図示されるように、デバイス９００、９０２は、情報センター９０４によってパブリッシュされたポリシー９０６を受信することができる。情報センター９０４によって発行された更新されたポリシーまたは、他の適切なサービスは、デバイス９００、９０２に同様に配布することができる。さらに他の実施形態において、ポリシー９０６は、生成され、および／または、１つ以上のデバイス９００、９０２の間で直接に交換されることができる。

ある実施形態において、ポリシー９０６は、デバイス９００、９０２のユーザと結びついていることができる。更なる実施形態において、異なるポリシー９０６は、デバイス９００、９０２の各々に配布されることができる（例えば、デバイスに特有のポリシー）。とりわけ、デバイス９００、９０２に関して、個人情報の使用に関するユーザ選好を反映したものである。いくつかの実施形態において、ポリシー９０６は、証明ポリシーとして具体化することができる。

証明ポリシーを含み、情報センター９０４によって確立されたポリシー、または、他のデバイスやサービスは、以下を含み種々の活動を制御することができる。ただし、これらに限定されるものではない。

・どのように、デバイスは、ローカルに使う認定ポリシーを得るか。

・どのように、デバイスは、ローカルにポリシーを格納するか。

・どのように、デバイスは、ローカルにポリシーを実施するか。

・どのように、デバイスは、ローカルに格納されたポリシーを更新するか。

例えば、サービスが、ポリシー更新のために「プル」モデルを使用するならば、ポリシーは、いかなる頻度、および／または、どんな間隔で、デバイスはポリシーの更新についてチェックしなければならないかを制御することができる。同様に、サービスが「プッシュ」モデルを使うならば、ポリシーは、どのメカニズムが、更新されたポリシーをデバイスへ届けるためのものかをコントロールすることができる。

１つの実施形態において、パーソナル情報の収集、フィルタ処理、匿名化、および／または、シェアリング・ポリシーを証明ポリシーやＣＰＳを使用して、確立することができる。そのような実施形態において、ポリシーは、クライアント・デバイスが、個人情報の収集、フィルタ処理、匿名化、および／または、共有のために、認定ポリシーを得ることができる配布ポイント（例えば、ＵＲＬ）を指定することができる。このポリシーは、クライアント・デバイスによって、どのようにローカルに格納し、および／または、どのように実施しなければならないかを更に指定することができる。いくつかの実施形態において、ポリシーは、ローカルに格納されたポリシーがどのように更新されなければならないかを指定することができる。

ある実施形態において、ポリシーは、クライアント・アプリケーションにおけるコード化ロジック、またはクライアント・アプリケーション・ソフトウェア開発キット（「ＳＤＫ」）によりインプリメントすることができる。しかしながら、いかなる他の適切なメカニズムをも、また、利用することができる。例えば、いくつかの実施形態において、配布ポイントや更新間隔や頻度は、（例えば、もしもポリシー更新のために「プル」モデルを使うならば）、カスタムなポリシー情報証明書拡張におけるフィールドとして、指定することができる。これは、例えば、以下に示すフィールドを含めることができる。

上で示したように、個人情報やプロファイル共有のポリシーは、クライアント・デバイスにダウンロードすることができ、ユーザ・プロファイル共有ルールを実施するために、ローカルに評価することができる。いくつかの実施形態において、サービス・バックエンドの上で使用されている、同じおよび／または類似したポリシー言語は、また、クライアント・デバイスの上で使うことができる。更なる実施形態において、異なるポリシー言語または表現メカニズム（例えば、低パワーおよび低性能クライアント・デバイスに対してより適切である表現メカニズム）を使うことができる。例えば、ｅ６９３出願で記述されるタイプの制御プログラムを、ｅ６９３出願で記述されるようなＤＲＭエンジンのそれと同様な比較的小さくコンパクトな仮想機械インタプリタを用いて評価することができるポリシー・ステートメントの軽量インプリメンテーションを達成する方法を提供するために、使用することができる。

ｅ６９３出願において記載されてもののような制御プログラムを利用している１つの実施形態において、評価の際に、コントロールにおける活動は、延長した状態バイト（「ＥＳＢ」）を返す。ｅ６９３出願で記載されるように、ＥＳＢは、サービスとアプリケーションとに相互にわかりやすいデータ構造の点からポリシーを表現するのに使うことができる柔軟な可変長データ構造であることができる。ある実施形態において、クライアント・デバイスの上の処理ルールは、クライアント・デバイスがどのようにローカルに認定ポリシーを格納するかについて指定することができる。例えば、そのような処理ルールは、ダウンロードされた認定ポリシーが、持続的なストレージの上に格納されなければならないことを指定するかもしれない。このポリシーを認証することができ、そして、完全性は自動的に保護することができる。

いくつかの実施形態において、１つ以上のサービスにわたって適用できるデフォルト・ポリシーを提供することができる。そして、個々のサービスは、デフォルト・ポリシーを越える自身のポリシーを定めることができる。例えば、ｅ６９３出願において記述されるものと同様な制御プログラムを使用している実施形態においては、データ収集のためのポリシーは、ポリシーを評価するための固定された所定の制御プログラムを使用してクライアント・デバイスによって評価することができる。固定された制御プログラムは、ポリシーを評価するために、特別な制御活動を有することができる。サービスからのコンテンツを提示している間、デバイスは、特別な制御活動を実行することができる。その活動の制御ロジックは、サービス特有のデータ収集ポリシーがあるかどうかを最初に決定することができる。そして、サービス特有のデータ収集ポリシーがないならば、デフォルト・ポリシーにデフォルトでなる。選択されたポリシー（例えば、サービスに特有の、および／または、デフォルトの）に対して、コントロールは、選択されたポリシーのＩＤで、仮想機械をコールすることができる。例えば、ｅ６９３出願で使われる用語法において、

コントロール署名者証明書の題材が、制御ＩＤ接頭辞として使われているコントロールＩＤのための命名規約が使われるならば、「ＩｄｅｎｔｉｔｙＲｅｑｕｉｒｅｍｅｎｔｓＢｌｏｃｋ」の署名者の身元は、コントロール自体のＩＤから導き出すことができる。

次に、ロジックは、上で得られるモジュール操作で（例えば、「Ｃｏｎｔｒｏｌ．Ａｃｔｉｏｎｓ．Ｅｖａｌｕａｔｅ．Ｐｏｌｉｃｙ」のエントリポイントで）、仮想機械をコールすることができる。コールされるものは、十分に大きな戻りバッファアドレスを、コールからの結果を受けるために指定することができる（例えば、ＥＳＢ）。

最後に、固定制御プログラムは、仮想機械を（例えば、ＲｅｌｅａｓｅＶＭ（）をコールすることによって）開放することができ、そして、それが生まれたコントロールから受けたＥＳＢをホスト・プログラムに返すことができる。ホスト・プログラムは、ＥＳＢを利用し、ＥＳＢの中で受け取られるルールやポリシーに従って、個人情報を収集することができる。同様のメカニズムを、個人情報のフィルタ処理や匿名化に利用することができる。

［クライアント・ポリシー更新］

いくつかの実施形態において、ポリシーを、プルモデルを使用して更新することができる。プルモデルでは、ホストをリフレッシュ、および／または、例えば、証明書拡張の更新間隔、クライアント・デバイスにおけるコード化されたスケジュール、および／または、ユーザによってセットされるスケジュールに基づいてポリシーを更新ことができる。代替的に、または、加えて、ポリシーを、プッシュ・モデルに従って更新することができる。プッシュ・モデルでは、ポリシーを、サービスや情報センターからクライアント・デバイスに、伝送することができる。

［Ｐ２Ｐ共有］

ｅ８８１とｅ２９０出願において開示された特定の実施形態は、クライアント・デバイスが互いに結合（例えば、ブルートゥースおよび／または、任意の他の適切な無線通信技術を使用したワイヤレス結合）しているとき、ＤＲＭ保護されたコンテンツの制御されたＰ２Ｐ共有を可能にするシステムと方法を記述する。ここに開示されたシステと方法の実施形態は、制御されたＰ２Ｐ共有の文脈で、１つ以上の明確なポリシーに従って個人情報とプロファイル情報の共有を可能にするために利用することができる。いくつかの実施形態において、証明書や鍵を、トランスポート層セキュリティ（「ＴＬＳ」）の上で通信するために、クライアント・デバイスによって利用することができる。図１０は、ここに開示される実施形態と整合した、Ｐ２Ｐ通信に対するフレームワークを図示する。

デバイスが情報を（例えば、ｅ８８１、ｅ２９０出願で記述されるメカニズムを用いて）交換するとき、デバイスは、ＰＩＮ認証や他の認証メカニズムを介して、すでに互いに認証されていることがあり得る。いくつかの実施形態において、そのような認証は、デバイスおよび／またはサービス・ディスカバリ・プロセス（例えば、ブルートゥース・デバイスやサービス・ディスカバリ・プロセス）の間に起こることができる。例えば、図１０において図示されるように、第１のピア１０００と第２のピア１００２とは、デバイスにやサービス・ディスカバリ・プロセスに係わることができ、１つ以上のＴＬＳハンドシェークを交換することができる。そのビンディングのプロセスの間に、ＰＩＮを、結びつけられている両方のデバイス１０００、１００２の上で要求することができる。このＰＩＮは、例えば、どんな２つのデバイスでもつながるたびに、異なることがありえるランダムな自己選択されたＰＩＮであることができる。いくつかの実施形態において、これは、デバイスが互いに認証されることを確実とすることができ、それによって、潜在的な中間者（「ＭＩＴＭ」）攻撃を妨害することができる。ここに開示される実施形態と整合して、証明ポリシーは、Ｐ２Ｐ共有を可能にするために（例えば、サービスサイドまたはその他の上で、証明ポリシーとＣＰＳを更新することによって）更新することができる。

いくつかの実施形態において、ユーザ・プロファイル情報の交換は、例えば、ｅ８８１、ｅ２９０出願で記述されるものと同様なアプリケーション層プロトコルを使うことができる。更なる実施形態において、ユーザ・プロファイル情報共有のための追加的なメッセージは、「ＳｈａｒｉｎｇＰｏｌｉｃｙＱｕｅｒｙ」および「ＰｒｏｆｉｌｅＴｒａｎｓｆｅｒ」を利用することができる。１つの実施形態において、（例えば、ピア１０００によって発行される）「ＳｈａｒｉｎｇＰｏｌｉｃｙＱｕｅｒｙ」メッセージを、そのピア（例えば、ピア１００２）に共有ポリシーのリストを送ることを要求するために、デバイスによって使用することができる。応答において、ピア（例えば、１００２）は、共有ポリシーのリスト（例えば、それがどんな種類の情報を共有しようとしているかを示しているリスト）を送ることができる。「ＰｒｏｆｉｌｅＴｒａｎｓｆｅｒ」メッセージは、デバイス（例えば、ピア１０００）により、それが受け取ったリストから特定のポリシーを選択するために、そして、ポリシーに従って情報を求めるために、使用することができる。応答において、ピア（例えば、ピア１００２）は、要求された情報（例えば、個人情報）、および／または、要求された情報に関係するメタデータを含むＥＳＢ構造や他の構造を送ることができる。

［個人エージェント］

ある実施形態において、多くの決定が、ユーザ・メタデータ（例えば、属性、活動、推奨、等）、コンテンツ・メタデータ、および／または、広告メタデータのような種々のソースから収集された情報から導出される分析に基づいたものであることができる。いくつかの実施形態において、例えば、ｅ４０６出願で記述されるような個人エージェントを、ユーザが対話するデバイスおよび他のサービス（例えば、ソーシャル・ネットワーク、その他）からのメタデータを収集し、および／または、格納するために使用することができる。個人エージェントだけが、ユーザに関する個人情報にダイレクト・アクセスを有するから、ユーザのプライバシーを、維持することができる。ユーザは、どの個人情報が個人エージェントから、他のエンティティに露出されるのかについて、コントロールを有することができる。ある実施形態において、個人エージェントを、スケーラブルである態様で、広告プロバイダとユーザの個人情報の間で仲介するために、使用することができる。

いくつかの実施形態において、個人エージェントの役割は、限定されることなく、以下のいくつかまたは全てを含むことができる。

・ユーザと関連する種々のソースからの情報のデータ収集。そのようなソースは、いくつかの実施形態において、ユーザ・デバイス（例えば、ＰＣ、ＰＤＡ、携帯電話、その他）の上のデータ、および、例えば、ソーシャル・ネットワークなどユーザが対話するサービスと結びついたデータを含むことができる。収集したデータは、セキュアな方法で格納されることができる。例えば、収集したデータは、暗号化された形で格納することができる。

・バックアップの目的のためのクラウドに複製したデータをサポートするための、および／または、異なるユーザ・デバイスの間でのデータの同期サポートするためのネットワーク・サービス、

・信頼されたエンティティが、制御され、ポリシー管理された方法で、ユーザに関する情報を問い合わせることを許容するために、サービスを提供する。個人エージェント・サービスは、ターゲットとされた広告を届けること、取引、クーポン、コンテンツ推薦、および／または、その他を含む種々の目的のために用いることができる。しかし、それらに限られるものではない。

いくつかの実施形態において、個人エージェントが収集することができる個人情報のタイプは、拡張可能であり、ユーザ入力、システム・ポリシー、および／または、個人エージェントが展開される特定のデバイスまたはプラットホームの特性に基づいて、カスタマイズ可能である。これらは、例えば、以下のいくつかまたは全てを含むことができる。

・例えば、性別、年齢、メディア・タイプの興味、地理的情報、等のユーザ属性。

・ユーザの友人、そして、ユーザが参加するソーシャル・ネットワークと関連するグループと結びついた属性と情報。［００１４５］・例えば、ユーザが消費するコンテンツが何か、コンテンツ推薦、広告視聴パターン、および／または、その他のユーザ・コンテンツ使用パターンと結びついた情報。

個人エージェントは、個人情報を収集し、格納し、および／または、管理する種々の方法でインプリメントすることができる。いくつかの実施形態において、個人エージェントは、例えば、イベントをモニターし、例えば、直接のユーザ入力、ユーザ・コンテンツ、ユーザクション、ウェブ・ブラウジングやサーチ、および／または、その他を含む種々のソースから情報を収集するように構成されるバックグラウンド・サービスのようなローカルにデバイスの上で動くエージェントとしてインプリメントすることができる。更なる実施形態において、個人エージェントは、（例えば、ソーシャル・ネットワークやその他）サービスと対話し、ユーザのプロファイル、友人、グループ、推奨、および／または、その他に関する情報を収集するネットワーク・サービスとしてインプリメントすることができる。

いくつかの実施形態において、個人エージェントを通しての情報共有は、ユーザのプライバシーを保護するために制御することができる。ユーザ・プライバシーは、さまざまな方法で保護することができる。個人エージェントは、システムおよびユーザが、どのような個人情報をキャプチャすることができ、および／または、その情報がどんな目的に使用することができるのかを定めるポリシーを指定することができるインターフェースをサポートすることができる。例えば、ユーザは、彼らの性別を決してキャプチャしてはならないこと、および／または、彼らの年齢に関する情報は、一時的な広告ターゲティングに用いることができるが、しかし、サード・パーティによって後の使用のために格納してはならないことを指定することができる。

情報は、セキュアな方法で、個人エージェントによって、格納し、および／または、管理することができる。例えば、個人エージェントは、個人情報を格納するために、暗号化されたデータベースを利用することができる。さらに、クラウドで動作している個人エージェント・サービスは、個人情報を保護するために、エンタープライズ・サービス・レベル・セキュリティを使用ことができる。

いくつかの実施形態において、個人エージェントは、個人情報にダイレクト・アクセスを有する唯一のエンティティ、および／または、サービスであることができる。いかなる露出された個人情報でも、例えば、ユーザによって指定されたポリシーに従って動作する統制された個人エージェント・インターフェースを介して、アクセスすることができる。例えば、個人エージェントは、例えば、認可された広告プロバイダのような認可されたエンティティによってのみサービス・インターフェースにアクセスを許すことができる。いくつかの実施形態において、個人エージェントは、サービス・インターフェースのユーザに、セキュアな認証プロセスによって彼ら自身を認証することを要求することができる。

個人エージェントを、特定の個人情報共有、匿名化、および／または、ここに開示されたフィルタ処理技術をインプリメントするために、利用することができる。例えば、個人エージェントを、個人情報からの特定の詳細をフィルタ処理するため、および／または、個人情報の匿名のサマリを生成するために、使用することができる。ある実施形態において、個人エージェントは、問合せることが許される個人情報のタイプを制限することができ、および、ポリシーに基づいて、そのような問合せへの、いかなる回答をも制限することができる。例えば、個人エージェントは、性別または年齢のような特定のユーザ属性について問合せを許すことができない。さらに、個人エージェントは、レスポンスの値が、固定セットの値（例えば、バイナリ・レスポンスだけまたはその種の他のもの）であるような問合せへのアクセスを制限することができる。［００１５１］図１１は、ここに開示される実施形態と整合して、個人エージェント１１０２をインプリメントするクライアント・デバイス１１００を図示する。図示されるように、このクライアント・デバイス１１００は、個人エージェント１１０２を含むことができる。ある実施形態において、個人エージェント１１０２は、クライアント・デバイスの上で格納された個人情報やプロファイル情報を収集し、格納し、および／または、管理することができる。更なる実施形態において、個人エージェント１１０２を、広告プロバイダと、消費者の個人情報との間で仲介するために、使用することができる。例えば、個人エージェント１１０２は、１つ以上の広告（例えば、「ＡＤ １」、「ＡＤ ２」、および／または、「ＡＤ ３」）を、ウイニング広告（例えば、コンテンツ作者に大部分の収益を提供している広告、または、その他）を選択するように設計されたビディング・プロセスを通して、１つ以上の広告スロット１１１４にマッチするように構成されるクライアント・デバイス１１００の上のローカルなリアルタイム・ビディング・プロセス１１０４と結びつくことができ、および／または、インプリメントすることができる。ある実施形態において、広告を、広告を他の適切な構成も考えられるが、１つ以上の広告ネットワーク１１０８−１１１２や広告プロバイダから受信することができた遠隔の情報センター１１０６および／または、クラウド・ベースの情報センター１１０６を介してクライアント・デバイスに届けることができる。

［オーバーレイ・ネットワーク］

オーバーレイ・ネットワークを、ネットワークの参加者やピアの匿名性を達成するために、利用することができる。ある実施形態において、オーバーレイ・ネットワークを、個人情報やプロファイル情報に関係する特定の匿名化、および／または共有動作を実行するために使用することができる。オーバーレイ・ネットワークは、ＴＣＰＩ／ＩＰネットワークのような普通のネットワークの上で、仮想ネットワークを作成することができる。そして、各々のオーバーレイ・ネットワーク・ノードは、１つ以上の仮想および／または論理的接続によりオーバーレイ・ネットワークのピアに接続することができる。

オーバーレイ・ネットワークは、ＩＰ匿名化ネットワークで利用することができる。いくつかのオーバーレイ・ネットワークにおいては、ノードは、インターネット・サービスと直接に通信することができない。しかし、その代わりに、オーバーレイ・ネットワークを通してトラフィックのルートを決めることができる。サーバに対して、要求が、いくつかのＩＰアドレスから生じているように見えることができる。クライアントがＰＩＩ（例えば、ユニークＩＤ、クッキー、等）をまったく伝送しないとすると、クライアントは、インターネットにおける情報のそのアクセスが匿名であることを確信することができる。匿名Ｐ２Ｐ（例えば、Ｉ２Ｐ、Ｔｏｒ／Ｖｉｄａｌｉａ、Ｗｉｎｎｙ、その他）ネットワークは、誰でもピアとなることができるオープン・ネット、および、指定された個人（例えば、友人）だけがピアになることができるダークネットを含むことができる。いくつかの状況において、匿名オーバーレイ・ネットワークを、コンテンツ共有、匿名ブラウジング、匿名メッセージ送信、および／または、その他を提供しているアプリケーションに対して使用することができる。

匿名性は、守秘性に対して直交するように見ることができる。ネットワークが匿名であるからといって、必ずしも、ネットワークを介して送られる情報が秘密であることを意味するわけではない。例えば、ルーティング・ノードは、通信を捜し回る、および／または、さもなければ、盗聴することができる。したがって、メッセージの守秘性は、１つ以上の適切な暗号化技術のインプリメンテーションを通して確実にすることができる。

公開鍵基盤（「ＰＫＩ」）鍵を用いてメッセージを暗号化するのに使われたセッション鍵が、たとえプライベート鍵が、将来、危うくなったとしても、危うくならないならば、鍵アレンジメント・プロトコルを、「転送秘密性」を有するものとして記述することができる。完全転送秘密性（Ｐｅｒｆｅｃｔ ｆｏｒｗａｒｄ ｓｅｃｒｅｃｙ、「ＰＦＳ」）は、セッション鍵が、たとえ、同じ長期の鍵作成材料（例えば、ＰＫＩパブリック／プライベート鍵ペア）から導出された続くセッション鍵が、危うくされる場合であっても、危うくされないならば、存在することができる。ＰＦＳは、匿名ネットワーク・プロトコルにおいて有する望ましいプロパティであることができる。なぜなら、交換された実際のメッセージは、たとえ公開鍵基盤ＰＫＩプリバシー鍵が壊れているとしても、損なわれることはなく、センダーまトレース・バックされることを確実にすることができるからである。

いくつかの実施形態において、匿名のＰ２Ｐオーバーレイ・ネットワークは、Ｐ２Ｐやり方で互いに通信するオーバーレイ・ネットワーク・ノード（「ＯＮＮ」）として１つ以上のとしてのクライアントを使用して構築することができる。他の実施形態において、ＤＲＭソフトウェアを含まないクライアントを含む他のタイプのクライアントを使用することができ、または、異なる種類のＤＲＭソフトウェアを含むことが理解されるけれども、ある実施形態において、クライアントは、ｅ６９３出願で記載されるように、ＤＲＭソフトウェア・クライアント・アプリケーションを含むことができる。

ある実施形態において、クライアントは、ＰＫＩ鍵、証明書、および／または、互いに、および／または遠隔サービスと通信するのに利用することができる秘密キーを含むことができる。いくつかの実施形態において、クライアントは、Ｐ２Ｐとクライアント・サーバ・プロトコルに正しく応答する、耐タンパ性を有し、信頼されたものであることができる。危うくされたクライアントは、証明書の失効プロセスによって除外し、取り除くことができ、および／または、さもなければ、他のクライアント、および／または、サービスによって避けることができる、匿名のＰ２Ｐネットワークは、いかなる適切な方法ででも、構築することができることが理解されるけれども、匿名のＰ２Ｐネットワークは、例えば、Ｔｏｒなどネットワークからのクライアント・コードを適用されることによって構築することができる。

いくつかの実施形態において、ここに開示された広告およびコンテンツ配信システと方法を用いる特定目的の匿名ネットワークをインプリメントすることは、プラットホームの関係者でないユーザの活動の対象でなく、および／または、それにより影響されないネットワークを可能にする。さらに、そのようなネットワークは、暗号化を含む特徴を含むことができ、それによって、盗聴を避けるためにペイロードが暗号化される。そして、ネットワーク・ルーティング・ロジックを改竄することを防止、あるは、あきらめさせるように耐タンパ性を有する。

いかなる適切なプロトコルをも、例えば、クライアントが、種々の状況（例えば、ファイアウォールの背後で）において互いを発見し、および／または、互いに通信することを可能にすることができるネットワーク・アドレス・トランスレータ（「ＮＡＴ」）パンチングのようなプロトコルを含むＯＮＮディスカバリーに、使用することができる。いくつかの実施形態において、ＯＮＮクライアントは、ｅ３８７特許、ｅ８８１出願、および／または、ｅ２９０出願において記述されるものなど、１つ以上の鍵／証明書やプロトコルを使用して、通信することができる。

ある実施形態において、クライアントは、多様化であるが、ユニークでありえない。いくつかの実施形態において、これは、クライアントを匿名化する際にある程度助けとなることができるが、しかし、まだ、オーバーレイ・ネットワークにおいて、トラフィックがルーティングされたノードの１つが、センダーと同一および／または類似した鍵を有するかもしれないチャンスが存在する。このノードは、トラフィックを捜し回り、および／または、さもなければ、盗聴することができる。これを回避するために、いくつかの実施形態において、ルート／ノード選択アルゴリズムは、センダーと違うピアを、メッセージ・ルーティングで利用することができるように、修正することができる。図１２は、ここに開示される実施形態と整合して、オーバーレイ・ネットワークにおける例示的なトラフィック・ルーティングを図示する。図示されるように、ネットワークは、複数の多様化したピア１２００を含むことができる。ネットワーク１２０２を介して接続するピアとサービス１２０４との間でのメッセージ・トラフィックは、送信ピア／ノードと違っている少なくとも１つのピア／ノードを経由することができる。例えば、図示されるように、ピア１２０８とサービス１２０４との間のメッセージ・トラフィックは、ピア１２０６を経由することができる。ピア１２０６が、何らかの態様で、ピア１２０８とは異なることができるためである。複数のネットワーク・ホップを有することが図示されているが、いくつかの実施形態において、ルーティングは、単一のホップを含む、任意の適切な数のネットワーク・ホップを含むことができ、

［ペイロード暗号化］

いくつかの実施形態において、メッセージ・ペイロードを、サーバ公開鍵（例えば、ｅ３８７特許で記述されるようなプロトコルによって）、または、捜し回るのを防ぐため、守秘性を提供するための他の適切なペイロード暗号化メカニズムを使用して暗号化することができる。そのような実施形態においては、ピア選択やメッセージ・ルーティングは、まだ異なるノードを利用することができる。クライアントに戻るレスポンスを、クライアントの公開鍵を使用して、暗号化することができ、同様のクライアントは、そのレスポンスを解読して、読むことができるからである。ＰＦＳを達成するために、セッション鍵は、適切なプロトコルによって（例えば、Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎ鍵共有法（Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎ ｋｅｙ ａｇｒｅｅｍｅｎｔ）を用いて）確立することができる。更なる実施形態において、ＰＦＳは、インプリメントすることができない。例えば、ＰＦは、交換された情報の性質が、ＰＦＳシステムを保障するのに十分にセンシティブでありえない状況において、インプリメントすることができない。いくつかの実施形態において、ＰＦＳが要求されない場合、クライアントの秘密鍵を、ペイロードを暗号化するのに使用することができる。

［リレー・パスのクライアントへの報告］

匿名のＰ２Ｐネットワークを利用することは、ユーザのデータが匿名で報告され、ユーザのプレイリスト、広告リスト、および／または、その他が、匿名で、問い合わせられ、ダウンロードされ、および／または、アップロードされることをユーザに保証することができる。１つの実施形態において、透明な態様で、匿名性をユーザに示すために、クライアントがサーバから受け取るレスポンスは、クライアントが、要求が、ランダムに送られたこと、および、サーバは、データの発信元を識別するなんらの情報も受けなかったことが分かるように、それらのＩＰアドレス（例えば、サイン）、および／または、識別の別の適当な手段をスタンプすることができる。

ある実施形態において、問合せデータ（例えば、プレイリスト問合せと広告リスト問合せのための要求／レスポンス）は、ユーザに示されるか、および／または、ユーザは、何がユーザのために送られたかについて見ることができるように、ファイルに記録することのどちらでもできる。同様に、サーバにアップロードされるべき使用情報を、ユーザに示すことができ、および／または、エンド・ユーザが、どのデータが、エンド・ユーザのために送られたかについて見ることができるように、ファイルに記録することができる。

いくつかの状況において、法執行や他の当局は、特定の通信を傍受することが必要かもしれない。これを容易にするために、ここに開示されたシステムと方法は、特定の許可された当局が、オーバーレイ・ネットワークに入り、それから出ていくトラフィックを追跡し、および／または、必要ならば、考えられる容疑者を関連させ、および／または、追跡することを可能にする。加えて、例えば、ｅ６９３出願において記述されるような、鍵配布技術を用いて、法の執行目的が、まだ、達成できるように、（例えば、まだ、署名鍵を明らかにしない間に）クライアントの暗号化鍵を露わにすることができる。いくつかの実施形態において、ＰＦＳを、緩和することができ、そして、（例えば、クライアントとサーバとの間で共有された）共有秘密鍵が、ペイロードを暗号化するのに用いられるならば法の執行に、必要なデータ収集を実行するのを助けるために、クライアント用の共有秘密鍵へのアクセスを与えることができる。

［ネットワーク接続］

ここに開示されるシステムと方法の実施形態は、種々のネットワーク接続、および／または、通信のための通信プロトコルを利用することができる。例えば、サービス（例えば、信頼されたサービス）、クライアント・デバイス、情報センター、および／または、ここに開示されるいかなる他のシステムでも、１つ以上の適切なネットワーク接続、および／または、通信プロトコルを利用して、通信することができる。適切なネットワーク接続は、限定されることなく、インターネット、ＬＡＮ、仮想専用ネットワーク、および／または、１つ以上の電子通信技術、および／または、標準（例えば、イーサネット（登録商標）、またはその他）を利用するいかなる他の通信ネットワークをも含むことができる。いくつかの実施形態において、ネットワークコネクションは、パーソナル通信システム（「ＰＣＳ」）のような無線キャリア・システム、および／または、いかなる適切な通信標準および／またはプロトコルを組み込むいかなる他の適切な通信システムを含むことができる。更なる実施形態において、ネットワーク接続は、アナログ移動通信ネットワーク、および／または、例えば、ＣＤＭＡ（ｏｄｅ ｄｉｖｉｓｉｏｎ ｍｕｌｔｉｐｌｅ ａｃｃｅｓｓ：符号分割多重アクセス方式）、ＧＳＭ（Ｇｌｏｂａｌ Ｓｙｓｔｅｍ ｆｏｒ Ｍｏｂｉｌｅ Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ ｏｒ Ｇｒｏｕｐｅ Ｓｐｅｃｉａｌ Ｍｏｂｉｌｅ）、ＦＤＭＡ（ｆｒｅｑｕｅｎｃｙ ｄｉｖｉｓｉｏｎ ｍｕｌｔｉｐｌｅ ａｃｃｅｓｓ：周波数分割マルチプルアクセス）、および／または、ＴＤＭＡ（ｔｉｍｅ ｄｉｖｉｓｉｏｎａｌ ｍｕｌｔｉｐｌｅ ａｃｃｅｓｓ）標準を利用するデジタル携帯通信ネットワークを備えることができる。また、更なる実施形態において、ネットワーク接続は、１つ以上の衛星通信リンクを取り入れることができ、および／または、ＩＥＥＥ ８０２．１１標準、近距離無線通信、ブルートゥース（登録商標）、ウルトラ・ワイド・バンド（「ＵＷＢ」）、ＺｉｇＢｅｅ（登録商標）、および、またはいかなる他の適切な標準を利用することができる。

［クライアント・デバイスおよびシステム］

ここに開示されたシステと方法の実施形態は、種々のデバイスとシステムに利用することができる。例えば、クライアント、サービス、情報センター、および／または、いかなる他の適切なエンティティも、１つ以上のコンピューティング・デバイス、および／または、ここに開示されるシステムと方法をインプリメントするために適切なシステムと結びついていることができる。ある実施形態において、そのようなデバイスやシステムは、限定されることなく、ラップトップ・コンピュータ・システム、デスクトップ・コンピュータ・システム、サーバー・コンピュータ・システム、分散コンピュータ・システム、スマートフォン、タブレット・コンピューター、ＰＤＡ、および／または、その他を含むことができる。そのようなシステムとデバイスは、ここにコード化された特定の方法を実行するために、関連する固定コンピュータ読取り可能ストレージ・メディアの上に格納された命令を実行するように構成された少なくとも１つのプロセスまたはシステムを備えることができる。いくつかの実施形態において、このデバイスとシステムは、例えば、信頼された証明書や鍵管理、セキュア・ポリシー管理、および／または、ここに開示されるシステムと方法の他の態様のようなセンシティブな動作を実行するように構成されるＳＰＵを更に備えることができる。このデバイスとシステムは、いかなる適切な通信技術や標準を使用する、ネットワークを介した、デバイスやシステムの間での情報の電子通信を可能にするように構成されるソフトウェアやハードウェアを、さらに備えることができる。

ここに開示された、システムと方法は、いかなる特定のコンピュータ、電子制御ユニット、または、他の装置にも本質的に関連がなく、ハードウェア、ソフトウェア、および／またはファームウェアの適切な組合せによって、インプリメントすることができる。ソフトウェア・インプリメンテーションは、プロセッサによって、実行されたときに、プロセッサに少なくとも部分的には、実行可能命令によって定義された方法を実行させることができる実行可能コード／命令を備える１つ以上のコンピュータ・プログラムを含むことができる。コンピュータ・プログラムは、コンパイル言語あるいはインタプリタ言語を含むプログラム言語のどんな形にでも書くことができ、そして、独立型プログラムとして、または、モジュールとして、コンポーネント、サブルーチン、または、コンピューティング環境の使用に適している他のユニットを含むどんな形でも展開することができる。さらに、コンピュータ・プログラムは、１台のコンピュータで、または、１つのサイトの、あるいは、複数サイトに分散され、通信ネットワークによって相互接続された複数のコンピュータで実行されるために、展開されることができる。ソフトウェア実施形態は、該命令は、プロセッサによって、実行されるときに、プロセッサが命令にしたがって、この方法を実行させるように構成されたコンピュータ・プログラムと命令を格納するように構成された固定ストレージ・メディアを備えるコンピュータ・プログラム・プロダクトとしてインプリメントすることができる。ある実施形態において、固定ストレージ・メディアは、固定ストレージ・メディアの上にプロセッサ読取り可能な命令を格納する能力があるいかなる形態をもとることができる。固定ストレージ・メディアは、例えば、コンパクト・ディスク、デジタル・ビデオ・ディスク、磁気テープ、磁気ディスク、フラッシュ・メモリ、集積回路、あるいは、任意の他の固定デジタル・プロセシング装置メモリ素子、により具体化することができる。

上の記載は、明快さのために、ある程度の詳細さで記述されたが、その原理を逸脱することなく、ある変更および修正を行うことができることは明らかである。ここに記述されるシステムと方法の両方をインプリメントする多くの代替的方法が存在することに留意する。したがって、本願の実施形態は、説明的なものであり、制限的なものではないと考えるべきものであり、また、本願発明は、ここに開示される詳細に制限されるものではない。本願発明は、添付の特許請求の範囲の中、および、その均等の範囲で修正することができる。

クライアント・デバイスは、ユーザに関連した特定の属性（例えば、年齢、性別、教育、クラブ・メンバーシップ、雇い主、フリークエント・フライヤまたはフリークエント・バイヤ・ステータス、信用格付け、等に関する属性）を認証することができる信頼されたサービスからユーザによって得られる保証された属性を格納することができる。ある実施形態において、保証された属性を、セキュリティ・アサーション・マークアップ・ランゲージ（「ＳＡＭＬ」）アサーションとして、ユーザのデバイスに届けることができる。いくつかの実施形態において、プライバシーを確実にするために、属性情報は、共有することができない。そのような実施形態においては、属性情報は、ユーザのデバイスの上で、ローカルに使うことができる。代替的に、属性情報は、他のデバイス、および／または、ユーザによって信頼されるエンティティと共有することができる。例えば、信頼されたエンティティやサービスは、属性をリファインするため、新しい属性を導出するため、および／または、（例えば、登録プロセスまたはその種の他のものを介して）消費者が購読する信頼されたサービスの部分として広告を放映するために、共用属性情報を使用ことができる。デバイスは、また、例えば、広告による相互作用のユーザの履歴、購買履歴、ブラウジング履歴、コンテンツ提示履歴、および／または、その他から導き出せる測定基準または属性を含む種々のユーザ・イベントから、他の属性を生成および／または収集することができる。さらに、例えば、時刻、地理的位置、移動の速さ、および／または、その他のような種々の環境属性は、また、格納することができる。

図３は、本願開示の実施形態と一致している、保証された属性３０２をユーザの電子デバイス３０４に届けるための例示的なシステムを図示する。ある実施形態において、信頼されたサービスやサード・パーティ３００は、保証された属性３０２（例えば、ＳＡＭＬアサーション／ステートメント）をそのサービスを購読するユーザのデバイス３０４に出すことができる。例えば、自動車協会は、保証された属性３０２をメンバーのデバイス３０４に発行することができる。一旦、発行されると、保証された属性３０２は、ユーザのデバイス３０４によって格納することができ、種々のコンテキストやアプリケーションにおいて、そのユーザが自動車協会のメンバーであることを保証するのに用いることができる。

いくつかの実施形態において、デバイスの上の個人情報収集ポリシーを、なんと情報をデバイスにより収集し、そのような情報をどのように収集するのかの態様をコントロールするのに、使用することができる。例えば、ポリシーを、どんなタイプの個人情報を収集するのか、個人情報が収集される状況、個人情報がデバイスの上でどのように使用されるのか、個人情報の収集に対する制限（例えば、個人情報を、何日間収集しなければならないか、どれだけの期間それを保持しなければならないか、収集した情報に対するサイズ制限、ユーザがこれらの限度をセットしたり、修正したりすることができるかどうか、ユーザが、収集アクティビティのオプト・イン／オプト・アウトを行うことができるか、および／または、任意の他のどの望ましい制限）その他をコントロールするのに使用することができる。

Claims (12)

1. ローカル・クライアント・デバイスによって実行される方法であって、
   該デバイスは、プロセッサ、および、実行されると、該デバイスに、該方法を実行させる命令を格納する固定コンピュータ読取り可能媒体を備え、
   該方法は、
   リモート・システムに前記ローカル・クライアント・デバイスのユーザに関係する個人情報を伝送するために、リモート・システムから要求を受信するステップと、
   前記リモート・システムから、該リモート・システムは、前記個人情報の少なくとも一部を受信する認可をうけているとの標示を受信するステップと、
   前記標示に基づいて、該リモート・システムは、前記個人情報の前記少なくとも一部を受信する認可をうけていると決定するステップと、
   該決定に基づいて、フィルタ処理した個人情報を生成するステップと、該フィルタ処理した個人情報を、前記リモート・システムに伝送するステップと、
   を含む、方法。
2. 前記リモート・システムからの前記指標は、保証された属性を備える、請求項１に記載の方法。
3. 前記保証された属性は、前記ローカル・クライアント・デバイスの前記ユーザが、前記リモート・システムのユーザであることを示す、請求項２に記載の方法。
4. 前記フィルタ処理した個人情報は、匿名化された個人情報を含む、請求項１に記載の方法。
5. 前記フィルタ処理した個人情報を生成するステップは、前記個人情報から、前記ローカル・クライアント・デバイスの前記ユーザをユニークに識別する情報を除去するステップを含む、請求項１に記載の方法。
6. 前記リモート・システムは、前記個人情報の前記少なくとも一部を受信する認可をうけていると決定するステップは、前記リモート・システムは、前記個人情報の前記少なくとも一部を受信する認可をうけていると決定するために、前記個人情報と結びついた１つ以上のポリシーを評価するステップを更に含む、請求項１に記載の方法。
7. フィルタ処理した個人情報を生成するステップは、前記１つ以上のポリシーに基づいて、前記個人情報フィルタ処理するステップを更に含む、請求項６に記載の方法。
8. 前記１つ以上のポリシーは、前記個人情報としっかりと結びついている、請求項６に記載の方法。
9. プロファイルに含まれる個人情報は、前記ローカル・クライアント・デバイスの前記ユーザと結びついている、請求項１に記載の方法。
10. 前記リモート・システムは、ピア・クライアント・デバイスを備える、請求項１に記載の方法。
11. 前記リモート・システムは、信頼されている情報センターを備える、請求項１に記載の方法。
12. 前記個人情報は、保証された属性、使用データ、ユーザ任意提出の個人情報、共有ユーザ個人情報、収集ユーザ個人性情報、および、個人特定可能情報のうちの少なくとも１つを含む、請求項１に記載の方法。

Images