(57)【要約】【課題】  公共用装置および個人用装置の双方を用い公共の場所で情報にアクセスしながらユーザのプライバシを保護する方法と装置を提供する。【解決手段】  これはプライベートな情報が公共用装置１１０でアクセスされるのを防止する機構を採用することによりなしとげることができる。その代わり、この種の情報はユーザが携行し、および／または信頼しているユーザの個人用装置１０９でしか利用することができなくなる。本発明の一実例では、情報コンテンツ（情報ドキュメントあるいは単にドキュメントとも呼ぶ）の関連する部分をプライバシ・レベルおよびユーザ設定に基づいて提示する。本発明の実例では、ユーザが規定したプライバシ・レベルに基づいて特定の個人に特化したサービスも提供する。これらのユーザはたとえば小売り商店の顧客である。サービスは時として情報ドキュメントにアクセスする際におけるユーザの履歴にも基づいて提供する。これにより、顧客の個人用装置に特定の個人に特化した情報を送付することが可能になる。
2005512208.tif 000002
【特許請求の範囲】
【請求項１】
ユーザの照会に応答して情報の第１の部分を第１の装置に、情報の少なくとも１つの他の部分を少なくとも１つの他の装置にルーティングするステップを備えた方法であって、
前記方法が、
前記照会を受領し、前記ユーザが第１の特定基準に合致することを確認するステップと、
前記第１の特定基準に合致したらＩＤを形成するステップと、
情報の前記第１の部分および情報の前記少なくとも１つの他の部分を形成する際に前記ＩＤを使用するステップと、
情報の前記第１の部分を前記第１の装置に、情報の前記少なくとも１つの他の部分を前記少なくとも１つの他の装置に転送するステップと
を備えている、
方法。
【請求項２】
特定する前記ステップを識別者が実行し、使用する前記ステップを応答サーバが実行する、
請求項１に記載の方法。
【請求項３】
前記第１の装置が、前記照会を作成する際に使用したユーザ装置であり、
特定する前記ステップが、特定基準群を用いて前記ユーザ装置を特定するステップを含んでいる、
請求項１に記載の方法。
【請求項４】
前記特定基準群のうちの１つが、
装置ＩＤを特定する基準、
装置グループＩＤを特定する基準、
ユーザＩＤを特定する基準、
ユーザ・グループＩＤを特定する基準、
ユーザＩＤおよびパスワードによって前記装置のユーザを認証する基準、
前記照会に含まれている確認署名を使用する基準、
ＲＦＩＤタグを使用する基準、
第三者機構を使用する基準、および、
前記基準群の任意の組み合わせ
から成る群から選択した基準である、
請求項３に記載の方法。
【請求項５】
特定するステップがさらに、確認基準に合致する前記ユーザを確認するステップを含んでいる、
請求項３に記載の方法。
【請求項６】
前記確認基準が、
装置ＩＤを確認する基準、
装置グループＩＤを確認する基準、
ユーザＩＤを確認する基準、
ユーザ・グループＩＤを確認する基準、
ユーザＩＤおよびパスワードによって前記装置のユーザを認証する基準、
前記照会に含まれている確認署名を使用する基準、
ＲＦＩＤタグを使用する基準、
第三者装置を使用する基準、および、
前記基準群の任意の組み合わせ
から成る群から選択した基準である、
請求項５に記載の方法。
【請求項７】
さらに、
前記第１の装置をユーザに供給する第１のエンティティ
を備えた、
請求項１に記載の方法。
【請求項８】
前記第１のエンティティが会社であり、前記ユーザが顧客である、
請求項７に記載の方法。
【請求項９】
さらに、
前記ユーザが前記第１の装置をセッションにおいて使用するステップと、
前記確認を用いて前記ユーザを前記セッションに関連付けるステップと
を備えた、
請求項５に記載の方法。
【請求項１０】
前記応答サーバも前記識別者である、
請求項２に記載の方法。
【請求項１１】
前記照会を受領し、前記ユーザが第１の特定基準に合致するのを確認する前記ステップが、
ユーザが照会を事前に登録するステップと、
ユーザの基準を使用するステップと、
ハイパリンクを選択するステップと、
メールを送付するステップと
から成る群から選択した少なくとも１つのステップを含んでいる、
請求項１に記載の方法。
【請求項１２】
情報の前記第１の部分がペライベートなユーザ情報を含んでおり、情報の前記少なくとも１つの他の部分が公共的な情報を含んでいる、
請求項１に記載の方法。
【請求項１３】
情報の前記第１の部分および／または情報の前記少なくとも１つの他の部分に含まれるコンテンツが設定基準に基づいている、
請求項１に記載の方法。
【請求項１４】
前記設定基準が、
セキュリティ・レベル基準、
ユーザ・プロファイル基準、
ユーザ・データ基準、
ユーザ履歴基準、
好適な顧客状態基準、
ユーザの所属基準、
ユーザ・サービス・レベル関連基準、
時刻基準、
年月日基準、
宗教基準、
民族的背景基準、
国家的背景基準、
性別基準、
性的嗜好基準、
人口学情報基準、
文脈基準、
在庫基準、
分類レベル基準、および、
上記基準群の任意の組み合わせ
から成る群から選択した基準である、
請求項１３に記載の方法。
【請求項１５】
さらに、
設定基準を動的に変更するステップ
を備えた、
請求項１４に記載の方法。
【請求項１６】
設定基準を変更する前記ステップをセッションの間に動的に行なう、
請求項１５に記載の方法。
【請求項１７】
設定基準の変更をセッションの間にユーザが動的に行なう、
請求項１６に記載の方法。
【請求項１８】
さらに、
複数のユーザ用にユーザ・プロファイル・データベースを形成するステップ
を備えた、
請求項１に記載の方法。
【請求項１９】
さらに、
前記設定基準に基づいて複数のユーザ用にユーザ・プロファイル・データベースを形成するステップ
を備えた、
請求項１３に記載の方法。
【請求項２０】
形成する前記ステップをデータベース更新基準に従って繰り返す、
請求項１６に記載の方法。
【請求項２１】
前記データベース更新基準が、
ユーザによる設定基準変更基準、
特定基準変更基準、
情報アクセス基準
文脈変更基準、および、
上記基準群の任意の組み合わせ
から成る群から選択した基準である、
請求項２０に記載の方法。
【請求項２２】
前記第１の特定基準に合致したときにＩＤを形成する前記ステップが、
ユーザを特定するステップと、
前記ユーザに前記ユーザ・プロファイルを関連付けるステップと
を備えている、
請求項１８に記載の方法。
【請求項２３】
前記第１の特定基準に合致したときにＩＤを形成する前記ステップが、
ユーザを特定するステップと、
前記ユーザに前記特定基準を関連付けるステップと
を備えている、
請求項１に記載の方法。
【請求項２４】
前記第１の特定基準に合致したときにＩＤを形成する前記ステップが、
前記特定基準にユーザ・プロファイルを関連付けるステップ
を含んでいる、
請求項１８に記載の方法。
【請求項２５】
情報の前記第１の部分および情報の前記少なくとも１つの他の部分を形成する際に前記ＩＤを使用する前記ステップが、
前記設定基準に基づいて前記第１の部分および前記少なくとも１つの他の部分を形成する規則を作成するステップと、
前記規則を用いて前記第１の部分および前記少なくとも１つの他の部分を形成するステップと
を含んでいる、
請求項１９に記載の方法。
【請求項２６】
転送する前記ステップが、
前記第１の部分を第１の暗号化キーで暗号化するステップ、
および／または、
前記少なくとも１つの他の部分のうちの少なくとも１つを少なくとも１つの他の暗号化キーで暗号化するステップ
を含んでいる、
請求項１に記載の方法。
【請求項２７】
さらに、
前記部分のうちの１つが暗号化済みであることを示す少なくとも１つの暗号化マーカ
を備えた、
請求項２６に記載の方法。
【請求項２８】
前記少なくとも１つの暗号化マーカのうちの少なくとも１つを暗号化する、
請求項２７に記載の方法。
【請求項２９】
前記少なくとも１つの暗号化マーカのうちの複数の前記少なくとも１つのものの各マーカが一意の復号キーの要件を示す一意のマーカである、
請求項２７に記載の方法。
【請求項３０】
ユーザの照会に応答して情報の第１の部分を第１の装置に、情報の少なくとも１つの他の部分を少なくとも１つの他の装置にルーティングする装置であって、
前記照会を受領し、前記ユーザが第１の特定基準に合致することを確認する手段と、
前記第１の特定基準に合致したらＩＤを形成する手段と、
情報の前記第１の部分および情報の前記少なくとも１つの他の部分を形成する際に前記ＩＤを使用する手段と、
情報の前記第１の部分を前記第１の装置に、情報の前記少なくとも１つの他の部分を前記少なくとも１つの他の装置に転送する手段と
を備えた
装置。
【請求項３１】
端末装置が取り付けられた通信ネットワークを用いてディジタル情報をドキュメントに編成しうるブラウザ・アプリケーションを実行する方法であって、前記通信ネットワークはドキュメントに編成されたディジタル情報を格納した少なくとも１つのデータベース取り付けられているとともに、前記ドキュメントを前記端末装置中の前記ブラウザ・アプリケーションに供給することができ、前記端末装置のユーザは各々少なくとも１つの対話的閲覧アプリケーションを用いて複数の前記ドキュメントのシーケンスを閲覧することができ、前記シーケンスに由来する少なくとも１つのドキュメントは前記端末装置の少なくとも１つの特定可能なユーザ・グループに属す特定のユーザに付随する少なくとも１つの特定可能な部分を備えており、
前記方法が、
複数の前記ユーザが前記少なくとも１つの特定可能なユーザ・グループのうちの１つに属すものとして自身を特定し、少なくとも１つの特定のユーザが前記第１のユーザ・グループに属すものとして自身を特定するステップと、
前記少なくとも１つのドキュメント・データベースのうちの１つのデータベースが供給する少なくとも１つのドキュメントのシーケンスを閲覧する際に少なくとも１つの端末装置と対話するステップと、
１つの対話的用途の間に前記第１のユーザ・グループに付随する特定のドキュメントの第１の部分を復号するステップであって、ドキュメント・データベースが情報ドキュメントのシーケンスを端末装置に供給し、少なくとも１つの端末装置を第１のユーザ・グループ中のユーザが使用している、ステップと
を備えている
方法。
【請求項３２】
第１のユーザ・グループ中のユーザに関連付けられたドキュメントの前記第１の部分は第１のグループに属すユーザが使用している端末において少なくとも１回復号されたドキュメントの前記シーケンスにおける全ドキュメントより小さな部分を含んでおり、
さらに、
ドキュメントの前記第１の部分を復号しない間にドキュメントの第１の部分に属すものとして特定されていないドキュメントの第２の部分を少なくとも１つの他の端末装置に供給するステップと、
ドキュメントの第１の部分に属すものとして特定されていないドキュメントの異なる部分を第２のユーザ・グループに属す端末のユーザに関連付けられたドキュメントの第３の部分に属すように割り当てるステップと、
前記各ドキュメントの少なくとも１つの部分を特定可能なユーザ・グループに属すユーザ端末に関連付けるステップと、
ドキュメントの前記特定の部分に関連付けられた特定のユーザ・グループが使用している端末においてのみ前記ドキュメントの前記部分の各々を復号するステップと
から成る群から採用した少なくとも１つのステップを備えた、
請求項３１に記載の方法。
【請求項３３】
さらに、
前記ユーザが使用している少なくとも１つの端末装置を介して供給されるディジタル情報によって前記ユーザを特定するステップであって、装置識別者が、コンピュータ通信ネットワーク中の前記端末装置に取り付けられたネットワーク・インタフェース・カードに割り当てられた一意の識別者である、ステップと、
前記ユーザが使用している端末装置を通じて供給されるユーザ情報によってユーザを特定するステップと、
１つのドキュメント・データベースに由来する一連のドキュメントを閲覧する前記対話的ブラウザ・アプリケーションへのログイン・アクションの間に供給されるユーザ情報によって前記ユーザを特定するステップと、
前記ディジタル情報を用いて、ユーザを特定のユーザ・グループに関連付ける、ユーザの特定を行なうステップと、
通信リンクにおける所定期間の不活動ののちに特定のユーザ・グループとユーザとの関連付けを解除するステップと、
活動の継続が開始したらユーザの新たな特定を必要とするステップと、
前記ディジタル情報を用いて、ユーザを特定のユーザ・グループに関連付ける、ユーザの特定を行なうステップと、
ユーザがログオフしたら特定のユーザ・グループとユーザとの関連付けを解除するステップと、
次にログインしたらユーザの新たな特定を必要とするステップと
から成る群から採用した少なくとも１つのステップを備えた、
請求項３１に記載の方法。
【請求項３４】
さらに、
前記ユーザが、少なくとも１つの基準に基づいてドキュメントの少なくとも１つの他の部分を受領するステップと、
設定の少なくとも１つのレベルに従って前記ドキュメントの様々な部分を関連付ける際に前記基準を使用するステップと、
設定の前記レベルを各ドキュメントの各部分のプライバシの程度に関連付けるステップと、
少なくとも１つのセッションの間に少なくとも１つのユーザ・グループに属すユーザであるとして前記基準を形成するステップと、
前記基準をドキュメントとともに格納するステップと、
各ユーザ・グループ用の前記基準をデータベース中のユーザ・グループ・プロファイルに格納するステップと、
少なくとも１つのセッションの間にデータベース中の前記ユーザ・グループ・プロファイルを新たな基準で更新するステップと、
ドキュメント・アクセスの履歴に基づいてデータベース中の前記ユーザ・グループ・プロファイルを新たな基準で更新するステップと
から成る群から採用した少なくとも１つのステップを備えた、
請求項３１に記載の方法。
【請求項３５】
少なくとも１つの端末コンピュータおよび少なくとも１つのサーバ・コンピュータを備えたコンピュータ通信ネットワークにおいて、端末コンピュータの一意の識別子をそのユーザの一意の識別子として使用するステップを備えた方法であって、
ユーザが端末コンピュータを用い少なくとも１つのサーバによって前記ユーザを認証するステップと、
前記サーバが、前記端末コンピュータから一意の装置識別子を受領するステップと、
前記サーバが、前記ユーザと前記端末コンピュータとの間の関連付けを作成する際に前記ユーザ認証および／または一意の装置識別子を使用するステップと、
保持ポリシに従って前記関連付けを実質的に保持するステップと
を備えた
方法。
【請求項３６】
プライベート情報を含むデータを複数の受領者に配布するステップと、
前記データを少なくとも１つのフラグメントに分解するステップと、
１つの暗号化キーを用いて各フラグメントを暗号化するステップと
を備えた
方法。
【請求項３７】
前記受領者の各々が、暗号化キーを共有する少なくとも１つのグループのメンバであり、
および／または、
さらに、
前記受領者の各々が、前記暗号化キーを用いてデータのフラグメントをデコードし、データ中の情報に基づいて結果が有効であるか否かを判断するステップと、
少なくとも１つの暗号化済みのフラグメントにメタ情報を付加するステップと、
その回りに少なくとも１つのラッパを備えたエンコード済みの各フラグメントを最終ドキュメントに付加するステップと、
暗号化する前に少なくとも１つのフラグメントにメタ情報を付加するステップと、
各フラグメントを少なくとも１つのラッパで包むステップと、
デコーダが、メタ情報に基づいてデコード済みのフラグメントが有効であるか否かを判断するステップと、
デコーダが、暗号化済みのフラグメントのメタ情報とデコード済みのフラグメントのメタ情報とを比較するステップと
から成る群から採用した少なくとも１つのステップを備えた、
請求項３６に記載の方法。
【請求項３８】
コンピュータ表示端末を用い、少なくとも２つのユーザ・グループによって少なくとも１つの対話的アプリケーションを実行するステップを備えた方法であって、
前記方法が、
表示端末の前記ユーザの各々を前記ユーザ・グループのうちの特定の１つに属すものとして特定するステップと、
表示端末によってユーザの対話的アプリケーションに関与するステップと、
少なくとも１つの対話的アプリケーションの各々を前記グループのうちの前記特定の１つに関連付けるステップと、
各ユーザが、前記ユーザ・グループのうちの前記特定の１つから対話的アプリケーションを使用し、コンピュータ表示計算リソースを共有するステップと、
各グループごとに異なる情報を表示する際に区画を管理するステップと
を備えている
方法。
【請求項３９】
さらに、
前記ディスプレイを前記グループの各々ごとに順次に使用するステップと、
所定期間後に各ユーザ・グループに好適な複数の対話的アプリケーションを切り替えるステップと
から成る群から採用した少なくとも１つのステップを備えた、
請求項３８に記載の方法。
【請求項４０】
表示端末に表示されるものを管理するコンピュータ・リソースが空間においてそれを同時に使用するユーザ・グループの間でディスプレイを共有し、
および／または、
各対話的アプリケーションが占有するディスプレイ上の空間が時とともに変化し、
および／または、
表示端末に表示されるものを管理するコンピュータ・リソースが表示端末を使用しているユーザ・グループの間でディスプレイを時間において、および／または空間において共有する、
請求項３９に記載の方法。
【請求項４１】
表示端末に表示されるものを管理するコンピュータ・リソースが、表示端末を使用しているユーザ・グループの間でディスプレイを時間において、および／または空間において共有しており、
さらに、
表示端末上の特定の対話的アプリケーションを見ることのできるユーザの最大数をユーザの所定の最大数に制限し、
および／または、
ユーザの所定の最大数を超過するときには、ディスプレイを通じて対話的アプリケーションに関与しているユーザ・グループは表示端末をタイム・シェアリングする、
請求項４０に記載の方法。
【請求項４２】
情報ルーティングを実現するコンピュータ読み取り可能なプログラム・コード手段をその中に組み込んだコンピュータ使用可能な媒体を備えた製品であって、
前記製品中の前記コンピュータ読み取り可能なプログラム・コード手段はコンピュータに請求項１のステップ群を実行させるコンピュータ読み取り可能なプログラム・コード手段を備えている、
製品。
【請求項４３】
情報ルーティングを実現するコンピュータ読み取り可能なプログラム・コード手段をその中に組み込んだコンピュータ使用可能な媒体を備えた製品であって、
前記製品中の前記コンピュータ読み取り可能なプログラム・コード手段はコンピュータに請求項３１のステップ群を実行させるコンピュータ読み取り可能なプログラム・コード手段を備えている、
製品。
【請求項４４】
識別子の使用を実現するコンピュータ読み取り可能なプログラム・コード手段をその中に組み込んだコンピュータ使用可能な媒体を備えた製品であって、
前記製品中の前記コンピュータ読み取り可能なプログラム・コード手段はコンピュータに請求項３５のステップ群を実行させるコンピュータ読み取り可能なプログラム・コード手段を備えている、
製品。
【請求項４５】
少なくとも２つのユーザ・グループによる少なくとも１つの対話的アプリケーションの実行を実現するコンピュータ読み取り可能なプログラム・コード手段をその中に組み込んだコンピュータ使用可能な媒体を備えた製品であって、
前記製品中の前記コンピュータ読み取り可能なプログラム・コード手段はコンピュータに請求項３８のステップ群を実行させるコンピュータ読み取り可能なプログラム・コード手段を備えている、
製品。
【請求項４６】
情報をルーティングする方法ステップ群を実行する、マシンによって実行可能な命令群から成るプログラムを有形的に組み込んだ、マシンによって読み取り可能なプログラム記憶装置であって、前記方法ステップ群が請求項１のステップ群から成る、
マシンによって読み取り可能なプログラム記憶装置。
【請求項４７】
ルーティングを実現するコンピュータ読み取り可能なプログラム・コード手段をその中に組み込んだコンピュータ使用可能な媒体を備えたコンピュータ・プログラム製品であって、
前記コンピュータ・プログラム製品中の前記コンピュータ読み取り可能なプログラム・コード手段はコンピュータに請求項３０の機能を実現させるコンピュータ読み取り可能なプログラム・コード手段を備えている、
コンピュータ・プログラム製品。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明はコンピュータ・コンテンツを配布する分野に関する。本発明は特にビジネス環境におけるコンテンツ配布の適用に関する。
【背景技術】
【０００２】
小売店ビジネスは顧客サービスを改善する限界に絶えず挑んでいることで知られている。近年、小売商は新旧の顧客が自分の店舗により頻繁に来るように誘引することを望んで郵便物で特製の広告を送付するようになり、また地域のケーブル・テレビ会社における広告を使って自分の店舗を地域になくてはならないものにしている。一部の小売店はテレビ・モニタを使って自分達の広告をたえず放映している。インターネットとワールドワイド・ウェブの登場により、多くの小売商が自分達の店舗の広告をウェブ・ページにも載せ始めた。
【０００３】
音楽店と書店は電子キヨスクを加えて顧客が探し物を突き止めるのを支援したり、特別のプロモーション（販売促進手段）を広告したりし始めている。しかしながら、キヨスクやテレビ・モニタのような公共表示装置は他の人々の探し物や他の人々が受け取りつつある特別のプロモーションを誰もが盗み見ることができる場合、人々のプライバシを侵害する可能性がある。
【発明の開示】
【発明が解決しようとする課題】
【０００４】
本発明はプライバシ制約と個人情報に基づいて個人から成るグループに情報コンテンツを配布する方法と装置を開示するものである。
【課題を解決するための手段】
【０００５】
本発明は公共用装置および個人用装置の双方を用い公共の場所で情報にアクセスしながらユーザのプライバシを保護する方法と装置を提供するものである。これはプライベートな情報が公共用装置でアクセスされるのを防止する機構を採用することによりなしとげることができる。その代わり、この種の情報はユーザが携行するとともに信頼しているユーザの個人用装置でしか利用することができなくなる。したがって、本発明は情報コンテンツ（情報ドキュメントあるいは単にドキュメントとも呼ぶ）の関連する部分をプライバシ・レベルおよびユーザ設定に基づいて提示する。
【０００６】
一実例では、各個人はプライベートなものとそうでないものとを指示するプロファイルを作成する。設定の一例では、これらのプロファイルは動的であり、コンテンツ提供者が提供する元のデフォルト状態から生成したものである。コンテンツ提供者はドキュメントを部分にフラグメント化するとともに、それらの部分の各々にプライバシの初期レベルを割り当てることより元の状態を生成する。各クライアントが情報ドキュメントにアクセスしその望ましいプライバシ・レベルを指定したら、各人に固有のニーズに適合するように個人用プロファイルを調整する（ステップ５０９）。これらのプロファイルとアクセスされたドキュメントに関する履歴とに基づいて情報ドキュメントをフラグメント化し、ドキュメントの異なる部分を各装置に表示する。本発明はユーザが規定したプライバシ・レベルに基づいて特定の個人に特化したサービスを提供するものである。これらのユーザには小売り商店の顧客が含まれる。サービスの提供は情報ドキュメントにアクセスする際におけるユーザの履歴にも基づいている。これにより、顧客の個人用装置に特定の個人に特化した情報を送付することが可能になる。
【０００７】
一部の実例では、個人用装置はブルートゥース無線技術を備えている。そして、カスタム（custom）プロファイルと顧客プロファイルを格納するデータベース（１０２）とを構築するのにエージェントのほかにコンテンツ配布サーバ（１０１）を利用する。ブルートゥース個人用装置を備えたユーザ／顧客が装置のブルートゥース無線トランシーバの範囲に入ると、個人用装置はそのＩＤをコンテンツ配布サーバに送付する。次いで、コンテンツ配布サーバはプロファイル・データベースに照会して顧客自身のプライバシ定義と顧客の会員権レベルとを見つける。次いで、コンテンツ配布サーバは配布規則の新たな組を構築する。それらの規則に基づいて、コンテンツの様々な部分を公共表示装置もしくは商人の表示装置を備えた公共コンピュータ、または顧客の装置に表示する。選択された製品用のウェブ・ページには各顧客カテゴリごとに異なる販売促進上の申し出が含まれている。プライベートな情報であると考えられる、コンテンツの部分は公共画面にはまったく表示せず、その代わりに顧客の個人用装置に表示する。商人は当該商人にとってプライベートであると考えられるものを受領する。公共的であると考えられる情報はすべての装置が表示してもよい。
【発明を実施するための最良の形態】
【０００８】
本発明は公共用装置と個人用装置との双方を用いて公共の場にある情報にアクセスしながらユーザのプライバシを保護する方法と装置を提供するものである。これを達成するには、個人情報が公共の装置でアクセスされるのを防ぐ機構を採用すればよい。その代わり、この種の情報はユーザが携行するとともに信頼しているユーザの個人的な装置でしか利用できなくなる。したがって、本発明は（情報ドキュメントあるいは単にドキュメントとも呼ばれる）情報コンテンツの関連する部分をプライバシ・レベルおよびユーザ設定に基づいて複数の装置に提示するものである。
【０００９】
図１、図５、および図６を参照する。図１は本発明のアーキテクチャの一例を示す図である。図５および図６は本発明の一実施形態を実行する間に従うステップ群のフローチャートの一例を示す図である。図において、元になる情報ドキュメント（たとえばウェブ・ページ）をオーサリングし（１０４、ステップ５０１）、ドキュメント・サーバ１０３（たとえばウェブ・サーバ）に配置する（ステップ５０２）。ドキュメント・サーバはネットワーク１０５中の任意の場所に設けることができる。それはビジネス・イントラネット中または公共のインターネットに設けてもよいし、あるいはコンテンツ配布サーバ１０１の一部として物理的に設けてもよい。コンテンツ配布サーバ１０１は特定のユーザ装置を配布先とする情報コンテンツに含まれる情報を、プロファイル・データベース１０２に格納されている、当該ユーザ装置のグループ用の個人プロファイルで規定されている規則に基づいて提供する任に当たる。
【００１０】
これらの規則を使ってユーザのプライバシを保護する方法には多くのものがある。一つの方法は各ユーザ・グループに暗号キーを関連付け、所定のグループ用コンテンツの関連するフラグメントを正確なキーを用いて暗号化し、すべてのコンテンツをすべての装置にブロードキャストするものである。そして、これらの装置は当該装置群が復号することを意図されたフラグメントのみを復号することができる。
【００１１】
別の方法はこれらの規則を使いコンテンツ配布サーバにおいて各ユーザまたはユーザ群から成る各グループ用にコンテンツを分離するステップから成る。次いで、コンテンツ配布サーバが出すフラグメントはそれらを表示する権利を有するような装置にのみ送付する。
【００１２】
店舗中に都合よく配置された少なくとも１つの存在点（point of presence)１０６、１０７、１０８は目標装置１０９、１１０、１１１を検出する任に当たる。それらはネットワーク１０５へのアクセス・ポイントとしても機能する。目標装置には公共表示装置１１０、商人の装置もしくは小売商の装置１１１、または顧客の装置１０９がある。これらの目標装置（たとえば公共表示装置１１０）は存在点１０６とともに物理的に統合することができる。
【００１３】
ユーザがログインしたままカバー範囲内のセッションに活発に参加しているかぎり、装置ＩＤアドレス（たとえばユーザの装置１０９のＭＡＣ（medium access control:媒体アクセス制御) アドレス）をユーザ・ログとしてドキュメント閲覧セッションに登録すると（ステップ５０６）、当該アドレスはユーザに関連付けられる（ステップ５０５）。したがって、ユーザは店舗内のある存在点から別の存在点へ動き回るときにログインする必要がない。
【００１４】
本発明の教示に対応した店舗におけるショッピングは当該店舗内の、ユーザを待ち受ける（ステップ５０３）無線存在点を用いて伝統的なショッピング体験を補完するものである。無線存在点とは無線（たとえばブルートゥース（Bluetooth)または８０２．１１無線ＬＡＮ）に対応した販売地点または公共キヨスクのことである。上記販売地点または公共キヨスクによって、コンテンツ配布サーバ１０１は様々なユーザ１０９、１１０、１１１に対してきめ細かな情報の配布を行なうことができる。これにより、顧客のショッピング体験の間に当該顧客に接する方法を実現することができるから、当該顧客に対してより良いサービスを提供することが可能になる。特に、ブルートゥース無線トランシーバの装置発見機能を用いることにより、ブルートゥース・トランシーバを備えたキヨスクはその大事な顧客の個人用装置の存在を検出し（ステップ５０４）、当該顧客にそのＭＡＣアドレスを関連付けることができる。ある装置のＭＡＣアドレスは事前に登録されているが、ログイン・プロセスの間に当該装置によって再度提示される。これにより、そのカバー範囲内の任意の場所において特定の個人に特化したプロモーションを提示することが可能になる。ブルートゥース対応の個人用装置を備えた顧客はそれらの装置を高度なショッピング体験のソリューションとして使用することにより、カスタム化された情報を受領することができる。
【００１５】
本発明によれば、顧客の会員権および彼らのショッピング履歴に基づく特定の個人に特化したサービスを提供することが可能になる。顧客のブルートゥース個人用装置に特定の個人に特化した情報を送付するのを可能にするために、各無線存在点１０６はコンテンツ配布サーバ１０１のプロキシを用いて起動する。ブルートゥース個人用装置１０９を備えた顧客が無線存在点１０６においてブルートゥース無線トランシーバの範囲に入ったら、ブルートゥース個人用装置１０９は無線存在点１０６の装置発見機能にそのＩＤを送付する。次いで、コンテンツ配布サーバ１０１はデータベース１０２に照会して顧客の個人プロファイル、会員権、およびショッピング履歴を見つけ、情報配布規則の新たな組を構築する。そして、それらの規則に基づいて、公共表示装置１１０または顧客の装置１０９にコンテンツを表示する。選択された製品のウェブ・ページには各カテゴリの顧客用に様々な販売促進用の申し出を含めることができる。顧客の装置１０９には当該顧客のプライベートな情報と考えられるもの（たとえば商品の説明や特定の個人に特化したプロモーションなど）を表示する。プライベートな情報と考えられるコンテンツの部分はすべて公共画面１１０には表示しない。同時に、店舗所有者１１１は対応する取引を監視するとともに、当該店舗にとって秘密であると考えられるものに当該店舗所有者の画面上でアクセスすることができる。本発明によれば、無線存在点１０６として、小売店にインストールされ組み込み公共表示装置１１０を備えたインテリジェント情報キヨスクを使用することが可能になる。これにより、このようなキヨスクは柔軟な販売場所に変化することが可能になる。その結果、顧客は店舗の商用カタログを閲覧し、そこから直接に購入することが可能になる。これは特定の店舗では物理的に表示できない、あるいは入手できないが、別の配布センタでは入手可能な商品にとって特に有益である。
【００１６】
初めての接続時には、顧客は無線存在点１０６にログオンしてサービスにアクセスする必要がある。しかし、上記キヨスクはその大事な顧客の存在を検出し、ログインすることなく歓迎メッセージを提示することができる（ステップ５０７）。
【００１７】
本発明の一部の実施形態では、顧客がログインすると、本発明に従って構築された装置は当該顧客の個人用装置のＭＡＣアドレスを登録したのち、当該アドレスを当該顧客用の装置として関連付ける（ステップ５０５）。これは一般に当該顧客がログアウトするまで、あるいは当該顧客の個人用装置と無線存在点との間の通信接続におけるイナクティビティ（不活動）を所定の期間に上記装置が検出するまで続ける。上記期間は多くの場合、特定のアプリケーションおよび／またはシナリオで決まるが、たとえば１ミリ秒〜数時間である。（「Ａおよび／またはＢ」は「ＡおよびＢ、Ａ、またはＢ」を表わす。）時として、上記登録は上記個人用装置がある期間にわたって切断されるまで保持する。この期間はこの場合もアプリケーションおよび／またはシナリオで決まるが、一般に１ミリ秒〜数時間である（ステップ５１４、ステップ５１３）。これらの条件のうちの任意のものが成就したら、上記ＭＡＣアドレスと上記顧客との間の関連付けを解除する。そしてある場合には、通信接続をも終了させる。
【００１８】
ユーザフレンドリの観点からは、個人用装置を事前登録することは登録を１回のみにするすることができる点で好都合である。その場合、顧客の個人用装置は店舗の無線存在点１０６、１０７、１０８に登録されているから、システムは装置のＩＤアドレス（たとえば装置のＭＡＣアドレス）によって当該顧客を特定することができる。
【００１９】
顧客は彼らの顧客カテゴリと彼らのショッピング履歴とに基づいてある製品用の、特定の個人に特化したプロモーションにアクセスすることができる。選択した製品用のウェブ・ページには各カテゴリの顧客用の様々なプロモーション上の申し出が含まれている。コンテンツのこのカスタム化されたプロモーション部分は公共キヨスクの画面には表示しない（ステップ５１２、５１５）。その代わり、それは顧客の個人用装置には表示する（ステップ５１１、５１０、５１５）。ユーザはすでに特定されているから、コンテンツ配布サーバは顧客が所属するグループを知っており、したがってブルートゥース個人用装置に送付すべきウェブ・コンテンツの部分（およびバージョン）を知っており、キヨスク表示装置に送付すべき部分を知っている（ステップ５０８）。顧客は自分の個人用装置に送付された（ステップ５１７）ナビゲーション・リンクを用いてウェブ・サイト中をナビゲートすることができる（ステップ５１６）。その間、キヨスク表示装置１１０、商人の表示装置１１１、および個人用装置の表示装置１０９はそれに従って更新することになる。
【００２０】
キヨスク（または商人自身のモニタ）の表示は論理的または物理的に分離することができるから、それは異なるセッションにおける複数のユーザを同時に扱うことができる。表示を論理的に分離すると、キヨスクは個々のユーザを送信先とする情報を同時に表示することができるようになるとともに、所定のタイミング規則に基づいて、あるいは明示的なユーザ入力に基づいてユーザを切り替えることができるようになる。表示を物理的に分離すると、表示装置の可視領域を区分することができるようになる。各区画には表示を同時に使用することにより、異なるセッションにおける個々のユーザに関する情報を表示することができる。
【００２１】
図１では、本発明の好適な実施形態の例示構成要素が強調されている。本発明の主な教示は図２において強調されている。特に、本発明にはユーザの照会に応答してドキュメントの部分を様々な装置に配布する方法が含まれている。図１に示すように、ドキュメントはコンテンツ配布サーバが送付する。コンテンツ配布サーバは当該ドキュメントを発行サーバから検索・取得する。通常、サーバはユーザによる照会を受領するまで待ち受ける（ステップ２０１）。ユーザの照会を受領すると（ステップ２０２）、コンテンツ配布サーバは当該ユーザまたは彼の装置用の識別子を利用する。たとえば、コンテンツ配布サーバは照会メッセージから装置のＩＰアドレスを抽出することができる。ユーザは自分が管理する装置を決めることができる。これらの装置を用いて、ドキュメントの様々な部分を復号することができる。抽出した識別子と照会されたドキュメントとに基づいて、サーバはユーザが指定した装置に応答を返送する。応答するこのステップでは、サーバは要求されたドキュメントを検索・取得し、上述した識別子に応じてドキュメントの第１の部分を抽出する（ステップ２０９）。次いで、サーバはドキュメントのこの部分をユーザの装置に送付する（ステップ２１０）。そして時として、ドキュメントの他の部分を他の装置に送付する。
【００２２】
ユーザＩＤに基づいて（ステップ２０３）、コンテンツ配布サーバはユーザをドキュメント配布セッションに割り当てる（ステップ２０８）。上記セッションは開始したばかりの新たなセッション（ステップ２０８）であるか、あるいはユーザが参加する既存のセッションである。ここでのセッションはその間に少なくとも１人のユーザがコンテンツ配布インスタンス群から成る同じシーケンスに参加する期間を表わしている。換言すると、特定のセッションにおけるユーザは同じシーケンスにおいて同じドキュメントの様々な部分を閲覧するが、当該セッションのユーザに送付される各ドキュメントは当該セッションのメンバの１人が開始した一意の照会に起源を求めることができる。
【００２３】
図１ではドキュメント応答サーバ機能とＩＤ一致機能とが同じボックス（コンテンツ配布サーバ）に一緒に配置されているが、これは本発明の要件ではない。この２つの機能は互いに関係であると考えることができる。しかし、ドキュメントをユーザに送付することはユーザが誰であるかどの装置が使用されているかに依存するから、ＩＤ機能は識別子を含むトリガ（たとえばメッセージ）を公式化し（ステップ２０４）、応答サーバと通信する必要がある。
【００２４】
また、様々な装置に送付すべきドキュメントの部分を公式化するには識別子しか必要としないけれども、サーバはユーザまたはユーザの装置を確認（たとえば認証）して（ステップ２０６）、ドキュメントが適切な資格証明を満たした適切な受領者に送付されることを保証する。ユーザまたは装置を特定しそれを確認する機能は必ずしも一緒に配置される必要のない明確に区別できる２つのエンティティが行なうことができる。最後に、ユーザまたは装置を特定または確認できない場合、すなわち判断ステップ２０３および２０７における判断結果がＮｏである場合、照会処理を停止する。
【００２５】
ユーザおよび／または装置が自身を特定する際に依拠しうる手段にはいくつかのものがある。時として、ユーザが携行する装置およびその装置に格納されている情報によってユーザを特定することができる。装置の特定、装置グループの特定、ユーザの特定、ユーザ・グループの特定などのためにＩＤを使用することができる。ユーザはログイン・プロセス、または照会に含まれる確認（ディジタル）署名によっても特定することができる。あるいは、ユーザはＲＦＩＤタグを使用することもできる。生体認証データ、スマート・カード、個人用磁気バッジ、ネットワーク・アダプタ・インタフェース用の識別子、装置中のセキュリティ・チップ、あるいは上述した手法の任意の組み合わせをユーザおよび装置を特定するために使用することができる。ユーザＩＤを確認するために（ステップ２０６、２０７）、サーバはたとえばパスワード認証などによってユーザに自身を特定させることもできる（ステップ２０５）。ユーザの特定用に使用した上述の方法はすべてユーザの確認用にも使用することができる。
【００２６】
ユーザが自身の資格証明を備えた装置を携行していない場合、彼は自然人またはビジネス主体でありうる第三者が彼に供給した別の装置を使用してもよい。システムを用いて最初に自身を特定するために（ステップ２０３、２０４）、ユーザは次に示す手法の任意の組み合わせを利用することができる。すなわち、ログイン、ハイパーリンクをクリックして個人情報を入力、システムへの電子メールの送付などである。彼はユーザ定義の他の任意の基準を使用することもできる。ユーザがシステムに自分を特定したら、彼にはセッションの間、一時アカウントを割り当てることができる。このアーキテクチャでは、特定ステップとコンテンツ配布ステップは同じサーバが実行しなくてもよい。
【００２７】
ユーザのプライバシを保護するためにドキュメントを処理する方法には多くのものがある。１つの方法は各ユーザ・グループに暗号キーを関連付けるものである。各グループへ送付する（ステップ３０４）のを許されたドキュメントの部分（ステップ３０１、３０２、３０８）を特定したのち、対応するグループの暗号キーで暗号化する（ステップ３０６）。結果として得られるドキュメントには様々なキーで暗号化された様々な部分が含まれている（ステップ３０７）。それはブロードキャストする、またはセッションの各メンバに個別に送付することができる。暗号化されたドキュメントを受領すると（ステップ４０１）、メンバの装置は当該装置が復号することを意図されたすべての部分しか復号することができない（ステップ４０２、４０６）。なぜなら、当該装置は自身が保有するキー（ステップ４０４）に対応するキーでエンコードされた部分しか復号することができない（ステップ４０３）からである。
【００２８】
復号処理を容易にするために暗号化された様々な部分を区切るマーカを使用することができる（ステップ３０３）。あるグループに許された部分を特定し暗号化したら、それらを一連のエンコード済みの部分を含む、結果として得られたドキュメントに付加する（ステップ３０７）。ＸＭＬの開始タグのようなマーカをエンコード済みの各部分の前に配置すると、エンコード済みのいくつかの部分において、結果として得られるドキュメントを区分することが可能になる。このマーカにはより多くの情報を含めることができるとともに、暗号化したデータの種別、その長さ、そして潜在的には情報の他の断片を示すようにすることができる。装置は暗号化済みのドキュメントを受領すると、このマーカを見つけて暗号化済みの部分が開始する場所を知ることができる。マーカがより豊富な情報を含んでいると、最終ドキュメントに付加する（ステップ４０５）前に、装置はそれを用いて、デコード済みのデータが、使用可能なデータを実際に表わしている否かを知ることができる（ステップ４０４）。最終ドキュメントは必要とされる追加の処理のために送付される（ステップ４０７）。たとえば、マーカがエンコード済みのデータがＧＩＦイメージであることを示している場合、復号後のデータが典型的なＧＩＦヘッダで開始していれば、装置は自身がデコードしたものがＧＩＦイメージであるか否かを知ることができる。したがって、マーカを使用することにより、ドキュメントの許された部分のデコードがより効率的になる。
【００２９】
デコード後において使用可能なデータの特定を容易にするために、マーカを相補的な方法で使用してもよい。すなわち、上述したのと同じ種類のマーカを、部分をエンコードする前に当該部分に付加してもよい。まず、あるユーザ・グループに許された部分を特定したら、当該部分の前にマーカを付加する。上述した場合と同様に、マーカは単純なＸＭＬ開始タグでもよいし、データ自体に関する情報を含めたより豊富なものでもよい。次いで、マーカとデータ部分とのこの連結体をグループの暗号化キーで暗号化する。エンコード済みのドキュメントを受領したら、装置は受領したエンコード済みのドキュメントの部分をデコードしたのち、マーカを認識することにより当該部分が自分用のものであることを確認する。
【００３０】
また、暗号化前に付加するマーカと暗号化後に付加するマーカとを組み合わせてより効率的なシステムを構築することができる。すなわち、復号時に、装置は暗号化後に付加されたマーカを用いてエンコード済みの各部分が開始する場所を特定する。次いで、装置は暗号化前に付加されたマーカを用いてデコード済みのデータが実際のデータを表わしているか否かを確認することができる。この最後の点を行なうには、暗号化後に付加されたマーカが当該装置のキーにより有意な方法でデコードされたことを当該装置に認識させればよい。また、次に示す方法で行なうこともできる。すなわち、暗号化前と暗号化後とで同じマーカを使用しいてる場合には、外部マーカと内部マーカとを一致させる。それらが同じなら、装置は当該部分のデコードに成功したことになる。それらが異なるなら、当該部分は当該装置用のものではなかったことになる。
【００３１】
様々なユーザ・グループがアクセスするドキュメントは誰もが受領することを許された公共情報を含んでいるから、公共表示装置に表示することができるが、各グループにとってペライベートな情報も含んでいる。ドキュメントの対応するペライベートな部分を受領することを許されているのは特定のグループのメンバだけである。したがって、情報のこの部分は公共表示装置には送付せず、ユーザの個人用装置に送付する。このプライベートな情報は当該ユーザが他のユーザと共有するのを望まない情報である可能性がある。なぜなら、それは購入商品の明細やクレジット・カード情報などの個人情報だからである。また、それはドキュメントの著者が他のユーザに見られることなく特定のユーザに渡すことを望んでいる情報である可能性もある。たとえば、それは特定の顧客に宛てたある商品の特別のプロモーションであるかも知れない。
【００３２】
したがって、ドキュメントは公共的な部分とプライベートな部分とに基づいて分離することができる。様々な部分を構築する際に、設定基準も考慮に入れることができる。アプリケーションの作者はグループにとってプライベートなものは何でありすべての人にとって公共的なものは何であるかを特定する初期の一般的なポリシを設計することができる（ステップ５０１）。しかし、各個人はコンテンツの配布を行なう方法を変更する設定を保持することができる。特定のユーザは彼がプライベートと考えるものと彼が公共的と考えるものとを示す設定プロファイルを構築することができる。これにより、アプリケーションの開発者が作成した可能性のある一般規則は変更される。また、他の種類の情報がドキュメントの分離に影響を与える可能性もある。それはコンテキスト情報（たとえば時刻、年月日、店舗の在庫状態など）である可能性がある。さらに、それはユーザ自身に関する情報（たとえばユーザのショッピング履歴、ユーザの所属、彼の民族的背景など）である可能性もある。これらの情報の一部または全部はドキュメント分離規則を変更するのに使用される可能性がある。一例を挙げると、商店がある商品についてのプロモーションをいくつか提供している場合、そのうちの１つをユーザのショッピング履歴に基づいて当該ユーザに送付するように選択することができる。分離規則はユーザがいつでも（たとえば彼が参加しているセッションの間に）動的に変更することができる。彼は自分が今まで公共的であると考えていた一片の情報をプライベートなものにするべきだと判断する可能性がある。すると、彼はドラッグ・アンド・ドロップ手法を用いて、今まで公共表示装置に送付されていたコンテンツの一部をプライベートにしたいという意思を表明するかもしれない。ユーザが現在、セッションの一部である場合、あるコンテンツに継続してアクセスすると、それは規則の変更に即座に反映される。
【００３３】
コンテンツ配布システムにはただ１人のユーザだけでなく複数のユーザがアクセスするから、プロファイル・データベースの実装は現時点でシステムと通信しているユーザのプロファイルを保持して利用しうるようにするだけでなく、既知のユーザがシステムに復帰したときに以前にアクティブであったプロファイルを再使用しうるように、複数のユーザ・アカウントの保守をサポートしうるようにする必要がある。そうでないと、ユーザはシステムを再使用する必要があるときは常にプロファイルをセットアップするステップ群をすべて実行しなければならない、という不便が生じる。
【００３４】
上述した設定基準は初期のプロファイル・データベースを構築するのにも使用することができる。この場合、どの種類の情報を公共的と考えどの部分をプライベートのままにしておくべきかというアプリケーション作者の考えがユーザの設定に直接に入ってくる。これはきわめて有益である。なぜなら、アプリケーション設計者は自分が作成したコンテンツのプライバシのレベルについて最良の感覚を持っているはずだからである。
【００３５】
上述した識別子として格納されている、ある顧客に関する情報には一時情報、すなわちあるイベント（たとえば顧客の状態レベルの変更、顧客の関連情報の変更、パスワードの変更など）が発生したら更新する必要のある情報が含まれている。また、顧客のパスワードの再設定も上記識別子の更新基準として機能する。さらに、更新は定期的な間隔で行なってもよい。
【００３６】
顧客のショッピング体験と満足をさらに増進させ、ひいては販売機会を増加させるために、キヨスクは上質の顧客・販売支援を提供することができる。本発明の場合、商店は各個人のニーズに基づくが顧客のショッピング体験と習慣を直接に妨げることなく、販売支援または技術支援を提供したいとも願っている。このため、販売員は顧客がキヨスクで何を閲覧するかを遠隔からモニタしている。販売員のコンピュータ画面には顧客がキヨスクで見るものの部分図または概要を表示する。この概要は当該製品に関する潜在的に秘密な情報（たとえば卸売価格など）とともに提供する。必要なときにはいつでも、販売員は原始的なメッセージ・サービスを用いて、すなわちキヨスクにおいて自分の個人用装置を使って顧客と通信する。ある時点で顧客が何らかの追加の支援を必要としたら、当該顧客は上記メッセージ・サービスによって短い質問を発する。当該質問を受信した販売員は当該販売員にのみ提供されている追加の情報を潜在的に用いて短い答えを提供することができる。顧客が商品の購入を決断したら、無線存在点は注文／購入伝票を当該顧客の個人用装置に送付する。顧客が伝票に入力する個人情報はプライバシ上の理由からキヨスクの画面には表示しない。すべての情報を記入したら、ディジタル署名を用いて電子小切手を発行する。次いで、この署名済みの支払い書は出納係に送付して彼女の確認の用に供する。出納係は当該出納係のディジタル署名を用いて支払書を確認する。確認された支払書は銀行へルーティング（経路指定して転送）する。
【００３７】
本発明はハードウェア、ソフトウェア、またはハードウェアとソフトウェアの組み合わせで実現することができる。したがって、本発明の方法ステップを当業者に知られた態様で実現する手段を備えた装置を用いることができる。本発明に従う映像化ツールは１つのコンピュータ・システムにおける中央化された態様、または相互接続されたいくつかのコンピュータ・システムにわたって様々な構成要素が分散された分散態様で実現することができる。すべての種類のコンピュータ・システム（またはここで説明した方法および／または機能を実行するように適合した他の装置）が好適である。ハードウェアとソフトウェアの典型的な組み合わせはロードされ実行されるとここで説明した方法を実行するようにコンピュータ・システムを制御するコンピュータ・プログラムを備えた汎用コンピュータ・システムである。また、本発明は、ここで説明した方法の実現を可能にするすべての機能を備え、コンピュータ・システムにロードされるとこれらの方法を実行しうるコンピュータ・プログラム製品中に組み込むこともできる。
【００３８】
ここでの文脈におけるコンピュータ・プログラム手段またはコンピュータ・プログラムは情報処理機能を備えたシステムに特定の機能を直接に、あるいは別の言語、コード、もしくは表記法に変換、および／または異なる材料形態での再生産の後に実行させることを意図した命令の組の任意の言語、コード、または表記法での任意の表現を含む。
【００３９】
したがって、本発明は上述した機能を実現するコンピュータ読み取り可能なプログラム・コード手段をその中に組み込んだコンピュータ使用可能な媒体を備えた製品を含む。上記製品中のコンピュータ読み取り可能なプログラム・コード手段はコンピュータに本発明の方法のステップ群を実行させるコンピュータ読み取り可能なプログラム・コード手段を備えている。同様に、本発明は上述した機能を実現するコンピュータ読み取り可能なプログラム・コード手段をその中に組み込んだコンピュータ使用可能な媒体を備えたコンピュータ・プログラム製品として実現することができる。上記コンピュータ・プログラム製品中のコンピュータ読み取り可能なプログラム・コード手段はコンピュータに本発明の機能の少なくとも１つを実行させるコンピュータ読み取り可能なプログラム・コード手段を備えている。また、本発明は本発明の機能の少なくとも１つを実現する方法ステップ群を実行する、マシンによって実行可能な命令群から成るプログラムを有形的に記録した、マシンによって読み取り可能なプログラム記憶装置として実現することができる。
【００４０】
留意点を挙げると、上述した事項は本発明のより適切な目的と実施形態のいくつかを概観したものである。本発明は多くの応用について使用することができる。したがって、上の記述は特定の構成と方法についてなされているが、本発明の意図と概念は他の構成と応用にとっても好適であるとともに適用可能である。当業者にとって明白なように、本発明の本旨と範囲の内で、開示した実施形態に対して変更をなすことができる。上述した実施形態は本発明のより顕著な特徴と用途のうちのいくつかを説明するものにすぎないと解釈するべきである。開示した発明を異なる態様で適用することにより、あるいは本発明を当業者にとって知られた方法で変更することにより、他の有利な結果を実現することができる。
【図面の簡単な説明】
【００４１】
【図１】本発明の全般的なアーキテクチャの例を示す図である。
【図２】本発明に含まれるステップ群の例を示す図である。
【図３】暗号化してコンテンツを配布するフローチャートの例を示す図である。
【図４】暗号化によるコンテンツの配布を用いて配布され受領したドキュメントを復号するフローチャートの例を示す図である。
【図５】ユーザｘが単独でログオンする、本発明の実行の間に従うステップ群のフローチャートの例を示す図である。
【図６】ユーザｘが単独でログオンする、本発明の実行の間に従うステップ群のフローチャートの例を示す図である。
【符号の説明】
【００４２】
１０１  ドキュメント配布サーバ
１０２  プロファイル・データベース
１０３  発行サーバ
１０４  ドキュメント・オーサリング
１０５  ネットワーク（インターネット）
１０６  存在点
１０７  存在点
１０８  存在点
１０９  ユーザ１
１１０  ユーザ２
（公共表示装置
１１１  ユーザＮ
（所有者）
【図１】
2005512208.tif 000003
【図２】
2005512208.tif 000004
【図３】
2005512208.tif 000005
【図４】
2005512208.tif 000006
【図５】
2005512208.tif 000007
【図６】
2005512208.tif 000008
【国際調査報告】
2005512208.tif 000009
2005512208.tif 000010