JP3801587B2 - ゲートウェイのアクション構成管理方法 - Google Patents

Description

本発明は、アクセスプロバイダのゲートウェイを介してコンテンツプロバイダにアクセスしているユーザーの希望に応じた、アクセスプロバイダのゲートウェイのアクション構成管理方法に関するものである。
発明は、インターネットのようなマルチメディアネットワークへのアクセスプロバイダの分野に属する。
とくに本発明の分野は、その加入者にコンテンツプロバイダのサーバーにアクセスすることを可能にする、移動電話通信業者のそれである。
本発明の一つの目的は、マルチメディアネットワークへのアクセスプロバイダの加入者であるユーザーが、自分のプライバシーを護ることを可能にすることである。
本発明のもう一つの目的は、この同じユーザーが自分のプライバシーの管理をパラメータ化することを可能にすることである。
本発明のもう一つの目的は、コンテンツプロバイダが使用者の身元に応じてコンテンツを管理することを可能にすることである。

現状技術において、コンテンツプロバイダがそのサービスの一つにアクセスしているユーザーを識別するための手段が複数存在する。
これらの手段は、サービスを利用するために、ユーザーが用いているメディアに依存している。
主に四つのアクセスモードとして区別されるが、リストはこれらに限定されるものではない。
第一のアクセスモードは、インターネット型アクセスである。
インターネットモードは、二つのサブモードに細分され、それぞれをオンラインモードとオフラインモードと名付けることができる。
オンラインインターネットモードは、ＨＴＴＰ（Ｈｙｐｅｒ Ｔｅｘｔ Ｔｒａｎｓｆｅｒ ｐｒｏｔｏｃｏｌまたはハイパーテキスト転送プロトコル）またはＷＴＰ（Ｗｉｒｅｌｅｓｓ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌまたは無線転送プロトコル）型のプロトコルを用いる接続モードである。
サーバー、例えば、ＨＴＴＰは、ネットワーク、例えば、インターネットを介して、ＨＴＴＰプロトコルによって通信する装置である。
かかるサーバーは、ＷＥＢサイト（またはインターネット）あるいはＷＡＰサイド（あるいは移動電話に適合したインターネット）を提供する。
ＳＭＴＰ（Ｓｉｍｐｌｅ Ｍａｉｌ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌまたはメール転送簡易プロトコル）型のプロトコルを介したオフラインインターネットアクセスモードも存在し、その場合の接続は実際にはメール型の電子通報の交換から成るものである。

もう一つのアクセスモードは、事業者によるアクセスモードであり、これも二つのサブモードに細分される。
第一のアクセスサブモード、そして第三のアクセスモードは、このときＳＭＳ（Ｓｈｏｒｔ Ｍｅｓｓａｇｅ Ｓｅｒｖｉｃｅすなわちはショートメッセージサービス）、またはＭＭＳ（Ｍｕｌｔｉｍｅｄｉａ Ｍｅｓｓａｇｅ Ｓｅｒｖｉｃｅすなわちマルチメディアメッセージサービス）型のプロトコルを介するオフラインのものと呼ぶことができるアクセスモードである。
第四のアクセスモードは、音声モードとも呼ばれる接続された事業者によるモードであり、この場合ユーザーは音声サーバーにアクセスする。

四つのアクセスモードには単純なタイプの解決策があり、それはサーバーに接続する際に、識別子とパスワードの入力を提案する、インターフェイスの実現をもって成る。
コンテンツサーバーに接続するユーザーが、移動電話を介してそうする限り、識別子（またはログイン）とパスワードの入力のためにユーザーに提供される手段は電話機のユーザーインターフェイスによって限定される。
識別子とパスワードがすべて数字であると、それは覚えづらいうえに当てられやすい。
識別子とパスワードを英数字とすると、この場合、９つしかキーがないキーパットからそれらを入力するのは面倒である。
くわえて、この入力過程はユーザーにとってはステップが増えることに他ならず、たいていの場合、移動電話のユーザーは識別子とパスワード型の接続インターフェイスを提供するサイトに接続する意欲を失うことになる。

他の解決方法としては、第一タイプのサーバーの場合は、クッキー、または認証を用いることをもって成る。
クッキーは、ユーザーの装置に登録される小さなファイルである。
コンテンツプロバイダに接続した際、コンテンツプロバイダは、このクッキーにアクセスすることでユーザーを識別することができる。
この解決法の問題点は、電子的あるいはその他の手段によってクッキーを盗み出すことが可能なことである。
したがって、クッキーの使用はセキュリティの高い要求とは両立できない。
もう一つの問題は、クッキーはかなり評判が悪く、そのためユーザーはそれを消去したくなることにある。
さらに、ユーザーは、コンテンツプロバイダの接続に用いるアプリケーションまたはブラウザがクッキーを認めないように、このアプリケーションを構成することができる。
この場合、ユーザーはコンテンツプロバイダのサーバーに接続できなくなる。

第二と第三のタイプのサーバーについては、たいていの場合、コンテンツプロバイダは、サーバーにアクセスしている人の電話番号が入手可能である。
つまりは、コンテンツプロバイダはプライバシーの保護の問題を避けて通ることはできない。
なぜなら、ユーザーはコンテンツプロバイダのサーバーに接続する際に個人を識別されたくないと望むことは十分あり得るためである。
この際、自身の番号を隠して接続を試みることもできるが、この場合はサービスに対する料金を請求ができず、したがって有効な接続が不可能である。
現時点では、したがって、唯一の解決法は、このコンテンツプロバイダに接続しないことである。

したがって、現状技術では、コンテンツプロバイダのサーバーに接続しているユーザーは自分の電話番号を介して完全に識別されているか、あるいはユーザーはそれぞれのコンテンツプロバイダごとに識別子とパスワードを覚えていなければならないかである。
前者の場合、ユーザーのプライバシーの重大な侵害が問題になると考えられ、後者の場合は、これらすべての識別子の管理がユーザーを尻込みさせることが多い。
たいていの場合、その結果として、同一のサイトに繰り返し接続するユーザーは新規識別子と、新規パスワードを作成し直す方を好むだろう、なぜならユーザーは前回の接続に使ったものを忘れたかもしれないからである。

本発明は、アクセスプロバイダに加入しているユーザーのプライバシーの管理をゲートウェイに集中させることによって、これらの課題を解決する。
このゲートウェイは、ユーザーがゲートウェイによって採用されることを希望するアクションを定義する構成ファイルを利用する。
この構成ファイルは、ユーザーの希望に応じてアクセスし、修正することができる。
かかる構成ファイルは、どのタイプの識別子をユーザーがコンテンツプロバイダに提示したいか、および事業者がコンテンツプロバイダに提供しているどのサービスをユーザーが受け入れるかを、それぞれのコンテンツプロバイダごとに定義することを可能にする。

ゲートウェイが作成することができる識別子タイプは、隔離識別子であり、有効期間が数分に限定された一時識別子またはセッション識別子、有効期間がもっと長く６箇月から数年程度であるコンテキスト識別子、ユーザー自身が定義するカスタム識別子のいずれかである。
隔離識別子は、アクセスプロバイダが知っているユーザーの身元を、隔離識別子しか知らないコンテンツプロバイダから隔離する。

ゲートウェイがコンテンツプロバイダの利用に供することができるサービスは、位置決定サービス、コンテンツプロバイダに接続するためにユーザーが使用している機器に関する情報サービス、財布、銀行口座、名刺、納品住所情報、などのサービスである。

したがって、本発明はアクセスプロバイダのゲートウェイを介して、コンテンツプロバイダにアクセスしているユーザーの希望に応じてアクセスプロバイダのゲートウェイのアクションの構成を管理する方法であり、以下のことを特徴とする。
・ゲートウェイコンテンツプロバイダの識別子によって、ユーザーがアクセスを希望する、ゲートウェイによって採用されたアクションの記述を有した、ユーザー登録にアクセスするための手段を有する。
・ゲートウェイが、コンテンツプロバイダに向けたユーザーからの要求が発信された際、第１ユーザー識別子を介して、ユーザー登録にアクセスする。
・ゲートウェイが、コンテンツプロバイダ側のサービスの、要求が受信された際、ユーザーに関する第２隔離ユーザー識別子を介して、ユーザー登録にアクセスする。
・ゲートウェイが、第一と第二の識別子を結びつける手段を有している。

すなわち、本発明の課題を解決するための手段は、次のとおりである。

第１に、アクセスプロバイダのゲートウェイを介してコンテンツプロバイダにアクセスしているユーザーの希望に応じた、アクセスプロバイダのゲートウェイのアクションの構成の管理方法において、
・ゲートウェイコンテンツプロバイダの識別子によって、ユーザーがアクセスを希望する、ゲートウェイによって採用されたアクションの記述を有した、ユーザー登録にアクセスするための手段を有し、
・ゲートウェイが、コンテンツプロバイダに向けたユーザーからの要求が発信された際、ネットワーク上で自動的に識別され、またアクセスプロバイダによって提供された第１ユーザー識別子を介して、ユーザー登録にアクセスし、
・ゲートウェイが、ユーザー登録がされていないすべてのユーザーに対して、デフォルトの登録を有し、ゲートウェイは、ユーザーが介入することなくデフォルトの登録に自動的にアクセス可能であり、
・ゲートウェイが、コンテンツプロバイダ側のサービスの要求が受信された際、ユーザーに関する第２隔離ユーザー識別子を介して、ユーザー登録にアクセスし、
・ゲートウェイが、第１ユーザー識別子と第２隔離ユーザー識別子を結びつける手段を有していることを特徴とする、ゲートウェイのアクション構成管理方法。
第２に、ユーザー登録が、第１ユーザー識別子を少なくとも一つのコンテンツプロバイダ識別子に組み合わせ、コンテンツプロバイダ識別子が、アクセスプロバイダによるユーザーからの要求によって、コンテンツプロバイダに中継された際にコンテンツプロバイダに提供される、第二の隔離識別子のための種類に組み合わされることを特徴とする、上記第１に記載の方法。
第３に、第二の識別子の種類が少なくとも一時、恒久またはカスタム識別子で形成されるグループから選択されることを特徴とする、上記第２に記載の方法。

第４に、ユーザー登録が、第１ユーザー識別子を少なくとも一つのコンテンツプロバイダ識別子に組み合わせ、コンテンツプロバイダ識別子が、アクセスプロバイダがコンテンツプロバイダの自由な利用に供することを許可されている少なくとも一つのサービスと組み合わされることを特徴とする、上記第１から上記第３のいずれか一つに記載の方法。
第５に、ユーザー登録が、ゲートウェイ用のデフォルトのアクションの記載を有し、ユーザーをコンテンツプロバイダに組み合わせることができない際、デフォルトによるアクションが、ゲートウェイによって採用されることを特徴とする、上記第１から上記第４のいずれか一つに記載の方法。
第６に、ユーザー登録が、ゲートウェイによって問い合わせられるユーザーデータベースに登録されていることを特徴とする、上記第１から上記第５のいずれか一つに記載の方法。

第７に、ユーザーが、自身に関する登録を更新するためにユーザーデータベースに接続することを特徴とする、上記第６に記載の方法。
第８に、ユーザー登録が、ユーザーの端末に登録され、ユーザー登録を得るためにゲートウェイが、この端末に問い合わせることを特徴とする、上記第１から上記第７のいずれか一つに記載の方法。
第９に、ゲートウェイのデフォルトのアクションが、ロックによって施錠され、ユーザーによって明示的に解錠されなければならないことを特徴とする、上記第１から上記第８のいずれか一つに記載の方法。

本発明によると、次の効果が得られる。
マルチメディアネットワークへのアクセスプロバイダの加入者であるユーザーが、自分のプライバシーを護ることを可能にする。
同じユーザーが、自分のプライバシーの管理をパラメータ化することを可能にする。
コンテンツプロバイダが、使用者の身元に応じてコンテンツを管理することを可能にする。

本発明は、下記の説明を読み、付属の図面を検討することによっていっそうよく理解できるだろう。
図面は説明のためだけに挙げられたものであり、本発明を限定するものではない。

図１は、本発明による方法を利用するのに有益な手段を示す概略図である。
図２は、本発明による方法を利用するフローチャートを示す概略図である。

図１は、ユーザーが、マルチメディアネットワーク１０４へのアクセスプロバイダのゲートウェイ１０３を介して、コンテンツプロバイダのサーバー１０２に接続することを可能にする、通信機器を示している。

説明のために、通信機器１０１は移動電話であるものとする。
したがって、通信機器１０１は、移動電話のセルラーネットワークのマイクロ波回線１０６を介して、基地局１０５に接続する。
基地局１０５は、アクセスプロバイダのゲートウェイ１０３に接続されている。
この例では、アクセスプロバイダは移動電話の事業者でもあり、この事業者が基地局１０５を管理する。

この説明において、マルチメディアネットワーク１０４は、インターネットネットワークとする。
実際には、コンテンツプロバイダのサーバー１０２を、ゲートウェイ１０３に接続することができる任意のネットワークのことであってもよい。
かかるネットワークは、例えば、交換電話網であってもよい。

セルラー電話網で、移動電話である通信機器１０１のユーザーは、その人の電話番号であるユーザー識別子によって識別される。
したがって、この電話番号は誰でもこのユーザー識別子にある個人を結びつけることを可能にするものである。
実際、このユーザー識別子によってユーザーは自分の電話でつながれる。

図１は、ゲートウェイ１０３がマイクロプロセッサ１０７を有していることを示している。
ゲートウェイ１０３は、基地局１０５とのインターフェイス回路１０８も有している。
インターフェイス回路１０８は、バス１０９を介してマイクロプロセッサ１０７に接続されている。

ゲートウェイ１０３は、インターネット網であるマルチメディアネットワーク１０４とのインターフェイス回路１１０も有している。
インターフェイス回路１１０は、バス１０９に接続されている。
インターフェイス回路１１０の役割は、ゲートウェイ１０３の外部と、バス１０９を流れる信号の間の、信号の適合性を保証することである。

ゲートウェイ１０３は、プログラムメモリ１１１も有している。
プログラムメモリ１１１は、ゲートウェイ１０３が、マイクロプロセッサ１０７で動作を実行することを可能にする命令コードを含んでいる。
プログラムメモリ１１１は、識別子の符号化と復号化のための命令コードを含む区域１１１ａを有している。
プログラムメモリ１１１は、識別子の確定のための区域１１１ｂも有している。
要するに、ここで、区域１１１ａは、ユーザー識別子を隔離ユーザー識別子に変換してユーザーのプライバシー保護を可能にする。
区域１１１ｂは、ゲートウェイ１０３がユーザーのプライバシー管理に関するユーザーの要求を考慮に入れることを可能にする。

ゲートウェイ１０３は、ユーザーメモリ１１２も有している。
ユーザーメモリ１１２は、プログラムメモリ１１１と同様に、バス１０９に接続されている。
実際、ユーザーメモリ１１２は、少なくともユーザーのプライバシー管理情報をまとめたユーザーデータベースである。
ユーザーメモリ１１２は、説明の必要上、登録に切り分けられる。
登録は、ファイル、あるいは数値メモリ内のファイルの断片とすることができる。
したがって、好ましくは、ユーザーメモリ１１２内にはコンテンツサーバーに接続するためにゲートウェイ１０３を利用する可能性のあるユーザーと同数の登録がある。
それぞれの登録は、この場合、ユーザーに対応する。
しかしながら、ユーザーが登録と組み合わされていないこともあり得る。
この場合、ユーザーメモリ１１２内に固有の登録がないすべてのユーザーに結びつけられたデフォルトの登録がある。
すべての登録は、同一の構造を持つことがわかっているため、たった一つの登録１１２ａについてしか構造を説明しない。

登録１１２ａは、ユーザー識別子を登録することができる第１フィールドＩＤＵを有する。
したがって、フィールドＩＤＵは、好ましくは、ゲートウェイ１０３を管理する事業者に加入しているユーザーの電話番号を有する。

フィールドＩＤＵが、正しい登録へのアクセスを可能にする。
登録１１２ａは、表１１３を有している。
表１１３は、行と列とから成る。
それぞれの行は、コンテンツプロバイダに対応し、それぞれの列は、コンテンツプロバイダに関する情報に対応する。
表１１３は、コンテンツプロバイダの識別子を登録することを可能にする列１１３ａを有する。
かかるコンテンツプロバイダの識別子は、例えば、インターネットアドレス、ＵＲＬ、電話番号、ＩＰアドレス、または一般的に電子アドレス、である。

表１１３は、ユーザーがコンテンツプロバイダに結びつける隔離識別子の種類に対応する第二の列１１３ｂも有している。
列１１３ｃは、ユーザーがサービスのリストをコンテンツプロバイダに結びつけることを可能にする。
このリストに含まれるサービスは、サービスの要求がフィールドＩＤＵによって識別されたユーザーに関わるときに、ゲートウェイがコンテンツプロバイダに供与することを許可されたものである。

ゲートウェイ１０３は、したがって、通信機器１０１とサーバー１０２間の仲介の役割を果たす。
一般的にゲートウェイ１０３は、フレーム１１４を、通信機器に対して送信または／あるいは該装置から受信する。
フレーム１１４には、アクセスプロバイダ／ユーザー通信に有益なデータに加え、ユーザー識別フィールド１１５、コンテンツプロバイダ識別フィールド１１６と転送されたデータが含まれる。
他方、ゲートウェイ１０３は、フレーム１１８をサーバー１０２に対して送信または／あるいは受信する。
フレーム１１８は、アクセスプロバイダ／コンテンツプロバイダ通信に有効なデータに加え、隔離ユーザー識別フィールド１１９、コンテンツプロバイダ識別フィールド１２０と、転送されたデータフィールド１２１を有している。
ゲートウェイ１０３は、区域１１１ａの命令コードを介して、一方ではフィールドユーザー識別１１５−コンテンツプロバイダ識別フィールド１１６と、他方では隔離ユーザー識別フィールド１１９の間に連絡を成立させることを可能にする。
実際には、コンテンツプロバイダ識別フィールド１１６、データフィールド１１７のそれぞれは、コンテンツプロバイダ識別フィールド１２０、データフィールド１２１のそれぞれと同一である。

図２は、コンテンツプロバイダに向けて要求を発信するために、通信機器のユーザーが、この通信機器１０１を使用する事前過程２０１を示している。
この例では、事前過程２０１で発信される要求は、ＧＥＴ型の要求、あるいはＨＴＴＰ型のプロトコルを取得するものである。
事前過程２０１の要求、あるいはＵＧＥＴ要求は、通信機器１０１によって発信され、事前過程２０３において、ゲートウェイ１０３によって受信される。
フレーム１１４を要求するタイプである。

事前過程２０３において、ゲートウェイ１０３は、ＵＧＥＴ要求のユーザー識別フィールド１１５にアクセスできる。
このユーザー識別フィールド１１５のユーザー識別子は、マイクロプロセッサ１０７がユーザーメモリ１１２内に登録を発見することを可能にする。
他方で、ＵＧＥＴ要求のおかげで、マイクロプロセッサ１０７は、コンテンツプロバイダ識別フィールド１１６の識別子にアクセスできる。
これにより、表１１３中の行の識別が可能となる。
このとき識別されたこの行は、ゲートウェイ１０３が作成しなければならない隔離識別子の種類について教示する。
作成すべき隔離識別子の種類の決定過程２０４に移行する。
この例との決定過程２０４には、次の四つの可能性がある。
第一の可能性の過程２０４．１は、一時的あるいはセッション隔離識別子の種類に対応する。
第二の可能性の過程２０４．２は、恒久的あるいはコンテキスト識別子の種類に対応する。
第三の可能性の過程２０４．３は、カスタム隔離識別子の種類に対応する。
そして最後に、第四の可能性の過程２０４．４は、デフォルト識別子の種類に対応する。
使用される過程２０４．ｘは、表１１３の中にコンテンツプロバイダ識別フィールド１１６における識別子が存在するか否かで決定される。
識別子が表１１３中に存在しないときは、デフォルトのアクションに対応する表１１３の特定の行が使用される。
識別子が表１１３中に存在すると、したがってフィールドの第２の列１１３ｂは、識別子の種類について、使用された過程２０４．１−２０４．３について教示する。

過程２０４．１から、一時的識別子を伴うＩＧＥＴフレームの生成過程２０５に移行する。
過程２０４．２から、恒常的識別子を伴うＩＧＥＴフレームの生成過程２０６に移行する。
過程２０４．３から、カスタム識別子を伴うＩＧＥＴフレームの生成過程２０７に移行する。
過程２０４．４から、表１１３によって指定されたデフォルトの識別子の種類に対応する識別子を伴うＩＧＥＴフレームが生成される。

生成過程２０５から生成過程２０７において、ゲートウェイ１０３がフレーム１１８に対応するＩＧＥＴフレームを生成する。
生成過程２０５から生成過程２０７の相違は、フィールド１１９を教示するために生成された隔離ユーザー識別子の種類である。

一時的識別子は、例えば、ユーザー識別子に組み合わされた日付である。
かかる日付は、例えば、ユニックスクロックであり、ユニックスタイムスタンプという名前でも知られている。
これは１９７０年１月１日０時００から経過した秒数である。
ユーザー識別フィールド１１５の識別子に組み合わされ、ついで暗号化されたかかる日付は、隔離ユーザー識別子の識別子フィールドを教示することを可能にする。

生成過程２０６において、生成された隔離ユーザー識別子フィールドは、例えば、ゲートウェイ１０３だけが知っているアルゴリズムによって暗号化されたユーザー識別フィールド１１５に対応する。
変型において、ユーザー識別フィールド１１５は、コンテンツプロバイダ識別フィールド１１６の識別子に対応するコンテンツプロバイダコードに組み合わされてから暗号化される。
このようにして、ユーザーと同時にユーザーが参加しようとしているコンテンツプロバイダに依存する隔離ユーザー識別子のための識別子フィールドが得られる。

生成過程２０７において、隔離ユーザー識別子の識別子フィールドは、この場合ユーザーによって指定された値に対応している。

生成過程２０６において、コンテンツプロバイダのコードは、例えば、図１に示されていない表を介してコンテンツプロバイダの識別子に組み合わされる。

隔離ユーザー識別子の識別子フィールドがいったん生成されると、隔離ユーザー識別子は、好ましくは、隔離識別子の種類を示すフィールドと、識別子を生成した事業者を示すフィールドによって完成される。
最後の二つのフィールドは随意であるが、コンテンツプロバイダが、サーバー１０２を介して、隔離ユーザー識別子をよりよく管理することを可能にする。

生成過程２０５−生成過程２０７から、サーバー１０２によるＩＧＥＴフレームの受信過程２０８に移行する。
受信過程２０８において、サーバー１０２は隔離ユーザー識別フィールド１１９にアクセスできる。
これによってサーバーは、表１２２を見ることができる。
この表１２２は、ユーザー表である。
それは、行と列に分割される。
それぞれの行は、隔離ユーザー識別子によって識別されたユーザーに対応し、それぞれの列はユーザーに関する情報に対応する。

この例において、情報をユーザーに結びつけるための、コンテンツプロバイダにとって唯一の手段は、隔離ユーザー識別子を介することであることがわかる。
しかるに、隔離ユーザー識別子を個人に結びつけることができる唯一の実体は、ゲートウェイ１０３を介する、アクセスプロバイダである。
したがって、ユーザーのプライバシーは、アクセスプロバイダによって十分保護される。
コンテンツプロバイダは、そのとき民法上ではなくて、形式的にしか人を識別しない隔離識別子の有効期間について、唯一のユーザーに関連する隔離識別子で我慢しなければならない。
したがって、コンテンツプロバイダには誰が自分のサーバーに接続しているかわからない。
このようにして、ユーザーは、隔離識別子を用いて接続を実現したときにユーザー自身が明示的にコンテンツプロバイダに知らせた情報しかコンテンツプロバイダが知らないことの保証が得られる。

受信過程２０８において、サーバー１０２は情報を表１２２に登録し、および／またはユーザー向けにＩＲＥＰ回答を生成することができる。
ＩＲＥＰ回答はこのとき受信したＩＧＥＴ要求に対する回答であり、ＩＧＥＴ要求自体はＵＧＥＴ要求の入れ替えである。

受信過程２０８からゲートウェイ１０３によって、ＩＲＥＰフレームからＵＲＥＰフレームへと、受信／翻訳過程２０９に移行する。
この翻訳過程２０９は、隔離識別子からユーザー識別子への転換に対応する。
ついでフレームは、このとき通信機器に伝達される。
過程２１０において、通信機器はＵＧＥＴ要求の回答であるＵＲＥＰフレームを受信する。

隔離ユーザー識別子がゲートウェイ１０３によって生成されるか、種類フィールドからなる限り、ゲートウェイ１０３は、隔離ユーザー識別子を生成したプロセスを逆転することができる。
隔離ユーザー識別子を生成した実体だけが逆転を実現できる。
本発明は、ユーザー識別子への、したがって、ユーザーメモリ１１２内の登録へのアクセスを可能にする。
一時的隔離ユーザー識別子の場合、本発明は日付へのアクセスを可能にする。
したがって、一時的隔離ユーザー識別子の作成日付や、かかるユーザーのための最大有効期間に応じたその有効性を決定することを可能にする。

隔離ユーザー識別子から出発して、過程２１１で、コンテンツプロバイダは、そのサーバー１０２を介して、サービスのＩＳＥＲＶＩＣＥ要求を発信できる。
このサービス要求は、フレーム１１８に対して要求するタイプである。
ＩＳＥＲＶＩＣＥ要求は、過程２１２で、ゲートウェイ１０３によって受信される。

ＩＳＥＲＶＩＣＥ要求から出発して、ゲートウェイ１０３は、隔離ユーザー識別子を回収することができる。
隔離ユーザー識別子から出発して、ゲートウェイ１０３は、区域１１１ａの命令コードのおかげで、ユーザー識別子を生成し、そしてしたがって、ユーザーメモリ１１２の表への登録を決定することができる。

ＩＳＥＲＶＩＣＥフレームのコンテンツプロバイダ識別フィールド１２０は、ゲートウェイ１０３が隔離ユーザー識別フィールド１１９によって識別されたユーザーに対応する表１１３中の行を決定することを可能にし、それがコンテンツプロバイダの決定過程である。
コンテンツプロバイダの識別子が、表１１３中に存在する際、この場合マイクロプロセッサ１０７は、列１１３．ｃによってコンテンツプロバイダのために許可されたサービスのリストを決定することができる。
そして、要求されたサービスの確定過程２１５に移行する。
コンテンツプロバイダの識別子が、表１１３中にないときは、デフォルトで許可されたサービスのリストの回収過程２１４に移行し、それがＩＳＥＲＶＩＣＥ要求のために許可されたサービスの代わりになる。
回収過程２１４から確定過程２１５に移行する。
デフォルトのサービスリストに可能なすべてのサービスが含まれるとき、アクセスプロバイダに固有の方針に対応する追加のロックが実行される。
例えば、もしすべてのサービス、あるいは所定のいくつかのサービスがデフォルトで作動させられる際、例えば、位置決定サービスを利用できるように、隔離識別子の種類またはコンテンツプロバイダの識別子に条件を課すことができる。
このとき位置決定は、隔離識別子が、例えば、一時的識別子であるときにしか提供されない。
これらの追加のロックは、ユーザーごとに、あるいは当該ユーザーの明示的行為によって削除することができる。
ロックは、隔離識別子の種類に対して、あるいはコンテンツプロバイダの識別子の値に対して、回収過程２１４で、実施される試験である。
この試験は、ユーザーが意図的に停止することができる。
このロックは、表１１２．ｘの施錠フィールドによって具体化される。
このロックフィールドの更新のためにユーザーの介入を要求することは、ユーザー自身がこのアクションのパラメータを設定したのであるから、ゲートウェイによって採用されたアクションについてユーザーが知らされなかったと主張できなくなることである。
変型において、施錠フィールドはゲートウェイによって提供が可能なサービスと同じ数のフィールドに変化する。

すべてのサービスを指定するために、一つには、要素を数えることが可能であり、サービスの合計数を知っている。
したがって、リストにすべてのサービスが含まれているかを決定することができるリストを定義する。
あるいは、すべてのサービスの指定の効力がある所定のコードを使用する。

ＩＳＥＲＶＩＣＥ要求は、そのデータフィールド１２１に、サービス識別子を含んでいる。
このときゲートウェイ１０３は、このサービス識別子が許可されたサービスのリストにあるかを決定する。
これが確定過程２１５である。
サービスが許可されていないとき、終了過程２１７に移行する。
そして、過程２１１で発信されたＩＳＥＲＶＩＣＥ要求に対して回答せず、否定回答さえも出さない。
サービスが許可されたとき、過程２１６に移行し、ゲートウェイ１０３は回答を生成する、あるいはサーバー１０２によって要請されたサービスに対応する行動を図る。

過程２１８において、サーバー１０２は、過程２１１で発信された要求に対する回答を受信する。

実際には、使用される暗号化アルゴリズムは秘密キーの対称アルゴリズムである。
このグループでは、アルゴリズムＤＥＳ、３ＤＥＳ、ＡＥＳ（Ａｄｖａｎｃｅｄ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄすなわち先端暗号化標準）が知られている。
他にも存在し、同じように有効である。

ゲートウェイ１０３を管理する事業者に加入しているユーザーは、それに対応するユーザーメモリ１１２の登録の内容を更新するために、前記ゲートウェイに接続することができる。
事業者は、登録に対するアクセスの方針を決定する。
アクセスは、フリーとするか、料金の支払いを課される。
同様に、アクセスは、ユーザーが直接ゲートウェイ１０３に接続することを可能にするインターフェイスを介して、あるいはユーザーメモリ１１２のメンテナンス担当者に書面または口頭で要求して行うこともできる。

かかる更新は、例えば、次のように行われる。
ユーザーが、自分に対応する登録のダウンロードの要求をゲートウェイ１０３に向けて発信する。
ユーザーが、かかる要求の発信を許可されたとき、その場合の要求に対する回答には請求された登録に対応するファイルが含まれる。
このときユーザーは、通信機器で請求された登録を編集する。
編集が終了すると、編集された登録はユーザーメモリ１１２の更新のためにゲートウェイ１０３に送り返される。
この更新自体にも料金が課される。
これらの料金は、ユーザー識別子に応じてゲートウェイ１０３によって管理される。

本発明の変型例において、ユーザーメモリ１１２の登録は、ゲートウェイ１０３を管理する事業者への加入者の装置上に分散される。
マイクロプロセッサ１０７が、登録を調べようとするとき、前記登録が登録されている装置、すなわちユーザーの装置に対して要求しなければならない。

変型例において、ユーザーメモリ１１２のデータベースは、ゲートウェイ１０３に登録されず、図示されていない、他のサーバーのメモリ内に登録され、ゲートウェイ１０３はそれに対して問い合わせることができる。

本発明による方法を利用するのに有益な手段を示す概略図である。 本発明による方法を利用するフローチャートを示す概略図である。

符号の説明

１０１ 通信機器
１０２ コンテンツプロバイダのサーバー
１０３ アクセスプロバイダのゲートウェイ
１０４ マルチメディアネットワーク
１０５ 基地局
１０６ マイクロ波回線
１０７ マイクロプロセッサ
１０８ インターフェイス回路
１０９ バス
１１０ インターフェイス回路
１１１ プログラムメモリ
１１２ ユーザーメモリ
１１３ 表
１１４ フレーム
１１５ ユーザー識別フィールド
１１６ コンテンツプロバイダ識別フィールド
１１７ データフィールド
１１８ フレーム
１１９ 隔離ユーザー識別フィールド
１２０ コンテンツプロバイダ識別フィールド
１２１ データフィールド
１２２ 表

Claims (9)

1. アクセスプロバイダのゲートウェイを介してコンテンツプロバイダにアクセスしているユーザーの希望に応じた、アクセスプロバイダのゲートウェイのアクションの構成の管理方法において、
   ・ゲートウェイコンテンツプロバイダの識別子によって、ユーザーがアクセスを希望する、ゲートウェイによって採用されたアクションの記述を有した、ユーザー登録にアクセスするための手段を有し、
   ・ゲートウェイが、コンテンツプロバイダに向けたユーザーからの要求が発信された際、ネットワーク上で自動的に識別され、またアクセスプロバイダによって提供された第１ユーザー識別子を介して、ユーザー登録にアクセスし、
   ・ゲートウェイが、ユーザー登録がされていないすべてのユーザーに対して、デフォルトの登録を有し、ゲートウェイは、ユーザーが介入することなくデフォルトの登録に自動的にアクセス可能であり、
   ・ゲートウェイが、コンテンツプロバイダ側のサービスの要求が受信された際、ユーザーに関する第２隔離ユーザー識別子を介して、ユーザー登録にアクセスし、
   ・ゲートウェイが、第１ユーザー識別子と第２隔離ユーザー識別子を結びつける手段を有していることを特徴とする、
   ゲートウェイのアクション構成管理方法。
2. ユーザー登録が、第１ユーザー識別子をコンテンツプロバイダ識別子と組み合わせ、コンテンツプロバイダ識別子が、アクセスプロバイダによるユーザーからの要求によって、コンテンツプロバイダに中継された際にコンテンツプロバイダに提供される、第二の隔離識別子のための種類に組み合わされることを特徴とする、請求項１に記載の方法。
3. 第二の識別子の種類が、一時、恒久またはカスタム識別子で形成されるグループから選択されることを特徴とする、請求項２に記載の方法。
4. ユーザー登録が、第１ユーザー識別子をコンテンツプロバイダ識別子に組み合わせ、コンテンツプロバイダ識別子が、アクセスプロバイダがコンテンツプロバイダの自由な利用に供することを許可されているサービスに組み合わされることを特徴とする、請求項１から請求項３のいずれか一つに記載の方法。
5. ユーザー登録が、ゲートウェイ用のデフォルトのアクションの記載を有し、ユーザーをコンテンツプロバイダに組み合わせることができない際、デフォルトによるアクションが、ゲートウェイによって採用されることを特徴とする、請求項１から請求項４のいずれか一つに記載の方法。
6. ユーザー登録が、ゲートウェイによって問い合わせられるユーザーデータベースに登録されていることを特徴とする、請求項１から請求項５のいずれか一つに記載の方法。
7. ユーザーが、自身に関する登録を更新するためにユーザーデータベースに接続することを特徴とする、請求項６に記載の方法。
8. ユーザー登録が、ユーザーの端末に登録され、ユーザー登録を得るために、ゲートウェイが、この端末に問い合わせることを特徴とする、請求項１から請求項７のいずれか一つに記載の方法。
9. ゲートウェイのデフォルトのアクションが、ロックによって施錠され、ユーザーによって明示的に解錠されなければならないことを特徴とする、請求項１から請求項８のいずれか一つに記載の方法。

Images