(57)【要約】  少なくとも１つのコンテンツをインターネットタイプの通信ネットワークを介してセキュリティー保障態様で送信する方法。この方法は以下のステップを含む：ユーザのコンピュータのブラウザにより少なくとも１つの暗号化されたコンテンツを包含するウェブページを開くこと；前記ウェブページを用いてロードされたアプリケーション（アプレットと呼ばれる）をアクティブにすること（このアプレットはユーザの識別を要求する）；ユーザの識別子を登録すること；アプレットによって認証サーバに向けてユーザの識別子を送信すること；認証の場合には、アプレットに向けて承諾を送信すること；表示ウインドウを表示すること；前記ウェブページに存在する前記コンテンツを承諾に応じて暗号解読すると共にこの解読されたコンテンツを表示指令に応答して表示ウインドウに表示すること。【選択図】  図１
2007537509.tif 000002
【特許請求の範囲】
【請求項１】
少なくとも１つのコンテンツをインターネットタイプの通信ネットワークを介してセキュリティー保障態様で送信する方法であって、以下のステップを包含する方法：
−ユーザのコンピュータのブラウザにより、少なくとも１つの暗号化されたコンテンツを包含するウェブページを開くこと；
−前記ウェブページを用いてロードされたアプレットと呼ばれるアプリケーションをアクティブにすること（このアプレットはユーザの識別を要求する）；
−ユーザの識別子を登録すること；
−アプレットによって、認証サーバに向けてユーザ識別子を送信すること；
−認証の場合には、承諾サーバからアプレットに向けてライセンスを送信すること；
−表示ウインドウを表示すること；
−前記ウェブページに存在する前記コンテンツをライセンスに応じて解読すると共に、この解読されたコンテンツを表示指令に応答して表示ウインドウに表示すること。
【請求項２】
ライセンスはコンテンツの使用パラメータと、制限パラメータと、暗号解読キーを包含することを特徴とする請求項１に基づく方法。
【請求項３】
暗号キーはコンピュータのランダムアクセスメモリのみに保存されていることを特徴とする請求項２に基づく方法。
【請求項４】
アプレットは、ユーザ識別子と同時に、ウェブページ内に存在する各コンテンツの識別子を送信することを特徴とする前記請求項のいづれかに基づく方法。
【請求項５】
表示ウインドウがアクティブになっている限り、アプレットは１セットの参照情報を登録することを特徴とする前記請求項のいづれかに基づく方法。
【請求項６】
表示ウインドウを閉じる時には、アプレットは前記１セットの参照情報に基づいてアップデートされたライセンスを承諾サーバに向けて送ることを特徴とする請求項５に基づく方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、少なくとも１つのコンテンツをインターネットタイプの通信ネットワークを介してセキュリティー保障態様で送信する方法に関する。
【０００２】
本発明の特に有用な用途は電子コンテンツのシンジケート発行の分野である。コンテンツはニュースや記事などであり得る。コンテンツのシンジケート発行は発行サーバ（一種のコンテンツの卸売商）のデータベース内に保存された発行データを頒布することからなる。頒布はサーバからftp或いはメール（添付物）によって行われる。顧客はシンジケート発行されたコンテンツをテキストフォーマット、HTMLフォーマット、又はxmlフォーマットで受け取る。顧客はこれらのコンテンツをインターネットを介して個人に提案する。
しかしながら、本発明の範囲はより広いのであって、インターネットを介してコンテンツを送信するあらゆるシステムに適用される。
【背景技術】
【０００３】
適正に購読予約したユーザのみが適当なコンテンツを参照するのを可能にするため、コンテンツの発送をセキュリティー保障する必要がある。
【発明の開示】
【０００４】
そこで、本発明は、ウェブページ上のコンテンツの送信を予め確定されたユーザのみに限定することの可能な新規な方法を目的とするものである。
本発明はインターネット上で入手可能なコンテンツのセキュリティー（安全）を保障することを目的とするものである。
【０００５】
前記目的は、少なくとも１つのコンテンツをインターネットタイプの通信ネットワークを介してセキュリティー保障態様で送信する方法によって達成されるものである。本発明によれば、以下のステップを実行する：
−ユーザのコンピュータのブラウザにより、少なくとも１つの暗号化されたコンテンツを包含するウェブページを開くこと（このコンテンツは例えば対称的暗号化のような標準的なやり方で暗号化してあることができる）；
−前記ウェブページを用いてロードされたアプリケーション（アプレットと呼ばれる）をアクティブにすること（このアプレットはユーザの識別を要求する）；
−ユーザの識別子を登録すること；特に、ユーザはアプレットによって作りあげられた入力ウインドウにそのログインとパスワードを入力する。しかし、コンピュータに保存されたユーザ識別子をアプレットが自動的に回収するようにすることもできる；
−アプレットによって、認証サーバに向けてユーザ識別子を送信すること；
−認証の場合には、承諾サーバからアプレットに向けてライセンスを送信すること；
−表示ウインドウを表示すること；
−前記ウェブページに存在する前記コンテンツをライセンスに応じて暗号解読すると共に、この解読されたコンテンツを表示指令に応答して表示ウインドウに表示すること。この指令はタイトル（このタイトルは表示ウインドウに表示されたハイパーテキストリンクである）をクリックすることによりユーザが発生することができる。
【０００６】
アプレットは、好ましくは、ジャヴァ（java）モジュールであるが、Ｃ＋＋言語又は他の任意の言語で開発されたロードされたモジュールであってもよい。
【０００７】
更に、RSS規格を使用することにより、ウェブページと表示ウインドウとを同時に統合する唯一のページを想定することができる。RSSとは“Rich Site Sumamry（リッチ・サイト・サマリー）”を意味し、RDF（Resource Description Framework。資源記述構造）フォーマットに従ってXMLで記述されたウェブサイトのコンテンツに対応する。
【０００８】
本発明の実施態様によれば、ライセンスはコンテンツ使用パラメータと、制限パラメータと、暗号解読キーからなる。
【０００９】
使用パラメータは、コンテンツを可視化し、コピーし、印刷し、又は再分配する可能性又は不可能性を確定するのを可能にする使用権であり得る。制限パラメータは、コンテンツは１週間有効である、一回だけ有効である、等々のような使用制限であり得る。
【００１０】
好ましくは、暗号キーはコンピュータのランダムアクセスメモリのみに保存されている。即ち、すべてのライセンスは、機密情報がユーザのコンピュータ内に無期限に存在したまゝになることが一切無いように、ランダムアクセスメモリ内に保存されている。
【００１１】
好ましくは、アプレットは、ユーザ識別子と同時に、ウェブページ内に存在する各コンテンツの識別子を送信する。従って、各コンテンツとそれに対応するライセンスとをより正確に連結することができる。
【００１２】
本発明によれば、表示ウインドウがアクティブになっている限り、アプレットは１セットの参照情報を登録する。これらの情報は例えばユーザがコンテンツを印刷した回数である。
【００１３】
本発明の有利な特徴によれば、表示ウインドウを閉じる時には、アプレットは前記１セットの参照情報に基づいてアップデートされたライセンスを承諾サーバに向けて送る。
【００１４】
本発明の他の利点や特徴は非限定的な実施例の詳細な説明および添付図面から明らかとなろう。
【発明を実施するための最良の形態】
【００１５】
図１には、インターネットを介してアクセス可能で１セットのサービスを提案するプラットフォーム１が示してある。このプラットフォームは、外部媒体から来るコンテンツ４を暗号化することが可能で、かつ、それらをインターネット経由の参照のためにウェブサーバ５に向かって送信することの可能な、コンテンツサーバ３を有する。このウェブサーバ５は暗号化された（又は、暗号化されていない）あらゆる種類のコンテンツを送信することができる。暗号化されたコンテンツは、暗号化されていないコンテンツと混合され、インターネット上でウェブページ６内でユーザのコンピュータ７に向かって送信され得る。暗号化されたコンテンツを暗号解読するためには、ユーザはプラットフォーム１に接触して暗号解読権を入手しなければならない。好ましくは、ユーザは予めプラットフォーム１に登録するよう配慮するであろう。このプラットフォーム１内では、データベース２は以下の複数のウェブサービスサーバに接続される：
【００１６】
−申し出サーバ８はユーザに種々の購読予約の可能性（即ち、種々のレベルのライセンス）を提示する機能を有する；従って、このサーバはユーザが購読予約するのを可能にする；
−認証サーバ９はユーザの登録と認証を管理する機能を有する；
−承諾サーバ１０はライセンスを管理する機能を有する；
−環境サーバ１１はセッションの終了時にアプレットモジュールから送信された情報の受信に応じてライセンスをアップデートする機能を有する。
【００１７】
図２には、下記の少なくとも６つのテーブルからなるデータベース２の構造がやや詳細に示してある：
−  ｔ ユーザは、登録されたユーザを含むテーブルである；
−  ｔ セッション：１セッションはユーザが識別される度に開始する；
−  ｔ コンテンツは、コンテンツを参照するテーブルである；
−  ｔ 資産：資産はその週の記事や更にすべてのスポーツニュース等々のような所与のタイプのコンテンツに対応する。
−  ｔ 申し出：申し出は１つの資産に関連する１セットの許可である；
−  ｔ 承諾：承諾はライセンスであって、申し出に対するユーザの購読予約に対応する。
【００１８】
異なる複数のテーブルは１つの強固なデータベースを構成するべく直列に連鎖してある。好ましくは、申し出と承諾はODRL（Open Description Right Language）言語で表される。
【００１９】
次に、図１、３、４、５に基づいて、本発明の暗号化されたコンテンツを参照する方法を説明する。予め、ウェブサーバ５はプラットフォーム１のコンテンツサーバ３からダウンロードされたコンテンツｃ２−暗号化済みを保存している。図３では、ユーザ７は、ステップ１２において、暗号化されていない２つのコンテンツｃ１、ｃ２、暗号化されたコンテンツｃ２−暗号化済み、および各コンテンツに対応する各タイトル（タイトル１、タイトル２、タイトル３）を含むウェブページ６をダウンロードする。コンテンツｃ１およびｃ２はウェブページ上で判読可能なテキストの形で表すことができるが、コンテンツｃ２−暗号化済みは暗号化された理解不可能なテキストである。有利なことに、このウェブページ６はジャバモジュールのようなロードされたアプリケーション（アプレット）を含み、後者は、このウェブページ６が表示されるや否や、ステップ１３において申し出サーバ８をアクティブにし、この申し出サーバはステップ１４において顧客７に向けてリクエストを送信する。このリクエストは識別要求に対応する。ユーザはステップ１５において例えばログインとパスワードを入力することにより自らを特定する。
【００２０】
図４には、ウェブページ６、並びに、プラットフォーム１に向けてユーザの識別子およびコンテンツｃ２−暗号化済みの識別子を送信するようにジャバモジュールによって作られた“ポップアップ”ウインドウ２４が示してある。ユーザ７の応答はステップ１６において直接に認証サーバ９に向けて送信される。後者はステップ１７においてセッションを開始するので、申し出サーバ８は、ステップ１８と１９において、承諾サーバ１０から当該ユーザに関するライセンスを回収する。このライセンスはコンテンツｃ２−暗号化済みに特有のものである。このライセンスは使用権（コピーしたり印刷したり再分配したりすることなく見る権利であり得る）を記述している。このライセンスは、また、例えば最初の表示から１週間の間だけ見ることができるような使用制限を記述している。このライセンスは、また、コンテンツｃ２−暗号化済みの暗号解読キーを含んでいる。
【００２１】
ステップ２０では、申し出サーバ８は読み取ったライセンスをウェブページ６でロードされたジャバ・モジュールに向けて送信する。このライセンスはユーザ７のコンピュータのランダムアクセスメモリに保存されたまゝである。ロードされたモジュールは、次いで、図５に示したように表示ウインドウ２５を作る。このウインドウ２５はウェブページ６内に（従って、ユーザ７のコンピュータ内に）存在するコンテンツの１セットのタイトルをリストする。ステップ２１の最中にユーザがコンテンツｃ２を表示するべくタイトル２をクリックした場合には、ジャバモジュールはステップ２２においてウェブページ６内のコンテンツｃ２−暗号化済みを取り出し、これをライセンス内に存在する暗号解読キーを用いてコンテンツｃ２−暗号解読済みに変換し、ステップ２３でこのコンテンツｃ２−暗号解読済みを表示ウインドウに表示する。
【００２２】
ユーザが表示ウインドウ上で行うことができる動作は、ライセンスに対応する使用権に応じてジャバモジュールによって管理される。
【００２３】
表示ウインドウ２５を閉じた時には、ジャバモジュールはユーザの動作に応じてライセンスをアップデートし、当該ライセンスを承諾サーバに向けて送信する。或いは、ジャバモジュールはライセンスと動作を直接にプラットフォーム１に向けて送信することができ、ライセンスをアップデートするのは環境サーバである。
【００２４】
一般に、各サーバ（コンテンツサーバ、申し出サーバ、認証サーバ、承諾サーバ、環境サーバ）は、アプレットによるか或いはユーザの動作によってアクティブにすることの可能なウェブサービスである。
【００２５】
勿論、本発明は前記実施例に限定されるものではなく、本発明の範囲を逸脱することなく種々の変更を加えることができる。
【図面の簡単な説明】
【００２６】
【図１】図１は本発明の方法を実施する装置の模式図である。
【図２】図２は図１に示したデータベースの構成の概略図である。
【図３】図３は本発明の方法の異なるステップを示すフローチャートである。
【図４】図４は本発明のウェブページおよび識別子入力ウインドウの模式図である。
【図５】図５は本発明のウェブページおよび表示ウインドウの模式図である。
【図１】
2007537509.tif 000003
【図２】
2007537509.tif 000004
【図３】
2007537509.tif 000005
【国際調査報告】
2007537509.tif 000006
2007537509.tif 000007
2007537509.tif 000008
2007537509.tif 000009
2007537509.tif 000010
2007537509.tif 000011