(57)【要約】  本発明は、公衆通信ネットワークを介してサーバに通信的に接続されているクライアント上に記憶されているクッキー情報へのアクセスを制限する方法であって、前記クライアントは、ファーストパーティのデータを前記サーバから受け取り、前記ファーストパーティのデータはサードパーティのウェブページへの埋め込まれているリンクを有し、前記ウェブページの少なくとも１つは前記サードパーティのウェブページに関するクライアント特有のクッキー情報を前記クライアント上に記憶する方法において、記憶されている前記クッキー情報へのアクセスを制限するステップであって、サードパーティのウェブページが前記ファーストパーティのデータからのリンクを介してアクセスされる場合にのみ、前記サードパーティのウェブページは前記クッキー情報にアクセスすることができるステップを有する方法に関する。
2007522577.tif 000002
【特許請求の範囲】
【請求項１】
公衆通信ネットワークを介してサーバに通信的に接続されているクライアント上に記憶されているクッキー情報へのアクセスを制限する方法であって、前記クライアントはファーストパーティのデータを前記サーバから受け取り、前記ファーストパーティのデータはサードパーティのデータオブジェクトへの埋め込まれているリンクを有し、前記データオブジェクトの少なくとも１つは、前記サードパーティのデータオブジェクトに関するクライアント特有のクッキー情報を前記クライアント上に記憶する方法において、
−  前記記憶されているクッキー情報へのアクセスを制限するステップであって、これによりサードパーティのデータオブジェクトが、前記ファーストパーティのデータからのリンクを介してアクセスされる場合にのみ、該サードパーティのデータオブジェクトが前記クッキー情報にアクセスすることができるステップ、
を有する方法。
【請求項２】
前記クッキー情報へのアクセスが、前記記憶されているクッキー情報に前記ファーストパーティのデータのＩＤを付することによって制限されており、前記ＩＤは、前記ファーストパーティからのリンクを介してアクセスされる前記サードパーティのデータオブジェクトのみが前記クッキー情報にアクセスすることができることを保証するように使用される、請求項１に記載の方法。
【請求項３】
前記クッキー情報へのアクセスが、特定のクッキーファイルを生成することにより制限され、これにより前記ファーストパーティのデータからのリンクを介してアクセスされることができるサードパーティのウェブページのみが、前記クッキーファイルにアクセスすることができる、請求項１に記載の方法。
【請求項４】
前記ファーストパーティのデータがウェブページである、請求項１ないし３の何れか一項に記載の方法。
【請求項５】
前記ファーストパーティのデータが放送されているチャネルである、請求項１ないし３の何れか一項に記載の方法。
【請求項６】
前記クライアントがＭＨＰクライアントであって、放送者のような前記サーバを識別するのに使用される前記ＭＨＰの識別システムが、更に、サードパーティのアプリケーションが前記クッキー情報にアクセスすることができるかどうかをチェックするのに使用される、請求項１ないし５の何れか一項に記載の方法。
【請求項７】
公衆通信ネットワークを介してサーバに通信的に接続されているクライアントであって、前記クライアントはファーストパーティのデータを前記サーバから受け取り、前記ファーストパーティのデータは前記サードパーティのデータオブジェクトへの埋め込まれているリンクを有し、前記データオブジェクトの少なくとも１つが、前記サードパーティのウェブページに関するクライアント特有のクッキー情報を前記クライアント上に保存するクライアントにおいて、
−  前記クッキー情報へのアクセスを制限する手段であって、これにより前記クッキー情報が、前記ファーストパーティのデータからのリンクを介してアクセスされるサードパーティのデータオブジェクトに制限される手段、
を有するクライアント。
【請求項８】
コンピュータが請求項１ないし６の何れか一項に記載の方法を実行するのを可能にするように前記コンピュータをプログラムする命令を含んでいるコンピュータプログラム。
【請求項９】
請求項１ないし６の何れか一項に記載の方法を実行することができるようにプログラムされたコンピュータ。
【請求項１０】
請求項８に記載のコンピュータプログラムを記憶しているコンピュータ読み出し可能な媒体。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、クライアント上に記憶されているクッキー情報へのアクセスを制限する方法であって、該クライアントは公衆通信ネットワークを介してサーバに通信的に接続されている方法に関する。本発明は、更に、処理ユニットに前記方法を実行させるコンピュータ読み取り可能な媒体に関する。更に、本発明は、前記クライアント上に記憶されている前記クッキー情報へのアクセスを制限する公衆通信ネットワークを介して、サーバに通信的に接続されているクライアントに関する。
【背景技術】
【０００２】
ＭＨＰとは、ＭＨＰをサポートする装置上で動作するように設計されているアプリケーションに利用可能な機能を特定する対話型テレビジョン装置に関する規格である。ＭＨＰは、Ｊａｖａ（登録商標）プラットホームに基づいている。これは、デジタル対話型ＴＶプラットホームに特有のライブラリによって、前記Ｊａｖａ（登録商標）プラットホームを拡張している。ＭＨＰは、典型的には、セットトップボックス（ＳＴＢ）における使用向けに設計されている。前記規格の現在のバージョンは、アプリケーション及び音声／映像コンテンツを記録する機能を提供していない。これは、生放送のみに基づいている。
【０００３】
到来する新しいバージョンのマルチメディア・ホーム・プラットホーム２．０(ＭＨＰ)には、ＰＤＲ（パーソナル・デジタル・レコーダ）機能が組み込まれる。この新しい機能を利用するＭＨＰアプリケーションの場合、これらＭＨＰアプリケーションが、記録をする、記憶されているプログラム上の情報を得る及びコンテンツに対するバックグランド情報を得ることができることを意味する。ＭＨＰアプリケーション自体が記録されることもでき、自身のデータファイルにアクセスすることができる。
【０００４】
前記規格のＭＨＰアプリケーションの記録に対する影響を有する他の部分は、リターンチャネルの存在である。前記リターンチャネルとは、これを介してアプリケーションが放送者に情報を送り返すことができるインターネット接続から成る。これは、ｅコマース、ゲーム又はギャンブル等に使用されることができる。
【０００５】
勿論、このインターネット接続は、追加情報を得るように使用されることもできる。前記インターネット接続から到来する情報が、視聴体験を実にダイナミックに対話的にするように、放送コンテンツに付加するために使用されることができる。
【０００６】
前記インターネットにアクセスする場合、ウェブサイトは、典型的には、自身のウェブサイトへのユーザアクセスを追跡するためのクッキーの概念を使用している。このシステムは、ユーザが訪問したウェブサイト上の情報を収集するために悪用され得る。
【発明の開示】
【発明が解決しようとする課題】
【０００７】
米国特許出願第２００３／００６１２５号公報は、中間のウェブサーバにおいて、ウェブコンテンツサーバからクライアント装置へ伝達されているインターネットクッキーを除去及び保存するシステムが、記載されている。前記クッキーの安全性を保護し、認証されたユーザが、複数の装置（例えば、種々のデスクトップコンピュータ、ＰＤＡ又は移動電話）からのクッキーを使用するのを可能にするように、前記クッキーは、前記ウェブコンテンツサーバからのデータ応答から除去され、ユーザがアクセスすることのできる中間ウェブサーバに記憶される。当該システムは、同じ集合のクッキーへのアクセスを有する異なるウェブサイト（このため第１のウェブサイトからの情報を含むクッキーが、第２のウェブサイトによってアクセスされ得る）の問題を解決していない。ユーザのプライバシの保護は、得られていない。
【０００８】
従って、本発明の目的は、上述の問題を解決する又は緩和することにある。
【課題を解決するための手段】
【０００９】
このことは、公衆通信ネットワークを介してサーバに通信的に接続されているクライアント上に記憶されているクッキー情報へのアクセスを制限する方法であって、前記クライアントは、前記サーバからファーストパーティのデータを受け取り、該ファーストパーティのデータは、サードパーティのウェブページへの埋め込まれているリンクを含み、前記ウェブページの少なくとも１つが、サードパーティのウェブページに関するクライアント特有のクッキー情報を前記クライアント上に記憶する方法において、
−  記憶されている前記クッキー情報へのアクセスを制限するステップであって、サードパーティのウェブページは、前記サードパーティのウェブページが前記ファーストパーティのデータからのリンクを介してアクセスされる場合にのみ、前記クッキー情報にアクセスすることができるステップ、
を有する方法によって、得られる。
【００１０】
これにより、前記ファーストパーティのデータを供給する前記サーバ又は前記サードパーティのサービスプロバイダは、前記ファーストパーティのデータに関連付けられたクッキー情報を見ることができるのみであり、他のパーティのデータを見ることはできない。このことは、前記ファーストパーティのデータ内からリンクされているサードパーティのウェブページによるユーザ視聴の追跡を防止する。前記ファーストパーティのデータは、例えば、放送されるアプリケーション又はウェブページであるかもしれない。前記クライアントは、マルチメディア・ホーム・プラットホームＭＨＰであっても良く、又は標準的な家庭用コンピュータであっても良い。前記サーバは、放送者であっても良く、又は前記ウェブプロバイダであっても良い。
【００１１】
特定の実施例において、前記クッキー情報へのアクセスは、記憶されている該クッキー情報に前記ファーストパーティのデータのＩＤを付することによって制限され、これによって、前記ＩＤは、前記ファーストパーティのデータからのリンクを介してアクセスされる前記サードパーティのウェブページのみが前記クッキー情報にアクセスすることができることを保証するのに使用される。
【００１２】
これは、データへのアクセスを制限する簡単な仕方であり、使用されることができるネットワーク通信に関する複数の異なる識別方法が、利用可能である。
【００１３】
実施例において、前記クッキー情報へのアクセスは、特定のクッキーファイルを生成することによって制限され、前記ファーストパーティのデータからのリンクを介してアクセスされるサードパーティのウェブページのみが、前記クッキーファイルにアクセスすることができる。
【００１４】
１つのクッキーファイルを生成することにより、このファイルへのアクセスが認証される必要があるのみである。このことにより、速い認証処理と少ないリソース要求処理との両方を得る。
【００１５】
実施例において、前記ファーストパーティのデータは、ウェブページである。ウェブページは、しばしば、他のウェブページへの複数の広告リンクを含んでいる。本発明によってこれらのクッキーファイルへのアクセスを制限することにより、ユーザがどこにいたかを追跡することが可能ではなくなる。
【００１６】
実施例において、前記ファーストパーティのデータは、放送されているチャネルである。これにより、放送されるアプリケーションを受け取るＭＨＰクライアントと関連して使用されることができる。
【００１７】
実施例において、前記クライアントは、ＭＨＰクライアントであって、放送者のような、前記サーバを識別するのに使用されるＭＨＰの識別システムは、更に、サードパーティのアプリケーションが前記クッキー情報にアクセスすることができるかどうかをチェックするのに使用される。
【００１８】
本発明は、更に、処理ユニットに上述の方法を実行させる命令を記憶されている、コンピュータ読み取り可能な媒体に関する。
【００１９】
本発明は、更に、公衆通信ネットワークを介してサーバに通信的に接続されているクライアントであって、前記クライアントは、前記サーバからファーストパーティのデータを受け取り、該ファーストパーティのデータはサードパーティのウェブページへの埋め込まれているリンクを有し、前記ウェブページの少なくとも１つは、前記サードパーティのウェブページに関するクライアント特有のクッキー情報を前記クライアント上に記憶する、クライアントにおいて、
−  前記クッキー情報へのアクセスを制限し、これにより、前記クッキー情報へのアクセスは、前記ファーストパーティのデータからのリンクを介してアクセスされるサードパーティのウェブページに制限される手段、
を有するクライアントに関する。
【発明を実施するための最良の形態】
【００２０】
以下で、本発明の好適な実施例が添付図面を参照して記載される。
【００２１】
図１において、複数の放送者又はウェブサイトプロバイダ１０１、１０３、１０５が、ネットワーク１０９(例えば、インターネット)を越えて、クライアント１０７に通信的に接続されている。前記放送者は、例えば、データを再生する又は該データを記録することによって、クライアント１０７によって処理されるデータを放送することができる。放送に加えて、前記放送者は、リターンチャネルを介して情報を受け取ることもでき、このチャネルは、例えば、クッキーの形態で前記クライアントに記憶されているユーザ特有の情報に基づいて、放送情報を個人化するのに使用されることができる。前記クッキーは、例えば、放送されているチャネル又は（例えば、前記放送されているチャネルを介して受けとられる）広告ウェブサイトに関する情報を含むことができる。前記クライアントは、マルチメディア・ホーム・プラットホームＭＨＰが可能にされたセットトップボックスであり得る。
【００２２】
前記ユーザのプライバシを保護するために、前記クライアント上に記憶されているクッキーへのアクセスが制限される。このアクセス制限は、例えば、前記クッキーが生じたチャネルからのＭＨＰアプリケーションのみが該クッキーにアクセスすることができる、又は同じウェブサイト上のリンクからアクセスされている広告サイトのみが前記クッキーにアクセスすることができるというように、なされることができる。このようにして、前記放送者又はウェブサイトプバイダと、前記サードパーティのサービスプロバイダとは、自身のウェブサイト又はサービス（及び、もしかすると同じサービスプロバイダからリンクされているウェブサイト又はサービス）に関するクッキー情報のみを見ることができる。放送者又はウェブサイトが、前記クライアント上に記憶されているクッキーにアクセスしたいと願う場合、前記放送者は、前記クッキーにアクセスするための許可を得る必要があり、該許可は、例えば、前記クライアントの記憶装置ＡＰＩによって与えられることができる。基礎ソフトウェアは、前記クッキーの発生元が、該クッキーからの情報を要求しているパーティと同じであるかどうかをチェックする。このチェックは、前記放送者によって発行される証明が、前記クライアント上に記憶されており前記クッキーに対応している証明と一致するかどうかをチェックすることによって、行われる。これが一致しない場合には許可は却下され、そうでない場合には、前記クッキー及び該クッキー内に記憶されている情報にアクセスすることが承諾される。
【００２３】
ＭＨＰにおいて、インターネット上で使用されているものと類似している証明システムが、前記アプリケーションを伝達したパーティの同一性を証明するのに使用される。このことは、前記アプリケーションの出所が、前記クライアントが、何らかの悪意あるパーティによってハッキングされることができないように、信頼されたソース(例えば、放送者)であることを保証する必要がある。この仕組みは、パーティがアクセスすることができるクッキーを識別するのに使用されることもできる。
【００２４】
より安全でない取り組み方は、クッキーをチャネル放送者（これらは、ユーザのリモコン上のチャネル番号にマッピングされている）にリンク付けすることであでる。これは、同じ放送者が複数のチャネルを有する場合には、あまり柔軟ではない。
【００２５】
図２において、本発明によるクッキーのアクセス制限が示されている、クライアント２０７は、クッキーが記憶されるデータ記憶装置を有している。放送者２０１、２０３及び２０５各々は、記憶装置２０９の制限された領域２１１、２１３、２１５にクッキーを記憶する。この制限は、特定の放送者によって放送されるアプリケーションに関するクッキーに記憶スペースを割り当て、次いで、該記憶スペースについて前記放送者又は前記放送者からのアプリケーションのみを許可することによって適用されることができる。このように、前記特定の放送者からの前記アプリケーションのみが、これを読むことができる。この実施例は、前記アプリケーションに関する安全な識別を持たせるものであり、特定のアプリケーションのみが、前記クッキーにアクセスすることができる又は該クッキーが記憶されている記憶スペース２１１、２１３、２１５にアクセスすることができることを確実にするためにこの実施例を使用することができる。
【００２６】
他の種類の制限は、複数のクッキーファイル(１つの放送者につき１つ)を記憶することであり得て、又は代替的には、各クッキーが前記放送者のＩＤを付されることであり得る。
【００２７】
本発明が使用される例は、前記放送者ＢＢＣ１が、インターネット（www.bbc.co.uk）からの情報を得るＭＨＰアプリケーションを放送し、このウェブページが、広告ウェブサイト（www.ads.com）への埋め込まれたリンクを含んでいる場合であって、前記広告ウェブサイトは、ユーザのディスク上にクッキーを記憶することができる場合でも良い。前記アプリケーション制御アクセスは、ＢＢＣから受け取られたので、前記クッキーは、ＢＢＣのクッキーファイル内にある、又はＢＢＣ放送者からのものとしてタグを付される。ここで、ＭＴＶが、インターネット（www.mtv.com）からの情報を得るＭＨＰアプリケーションを放送する場合であって、これが再び広告ウェブサイト（www.adS.com）へのリンクを含んでいる場合に、前記広告ウェブサイトが前記ディスクからのクッキーを読もうとする際、該広告ウェブサイトはＭＴＶからのものであるとしてタグを付されているクッキーのみを参照し、該広告ウェブサイトは、ＢＢＣアプリケーションから記憶されているクッキーを参照しない。従って、前記広告ウェブサイトは、種々の放送者に渡ってユーザを追跡することができない。
【００２８】
図３は、クライアント３０３へデータを放送する３０２放送者３０１を示している。３０５において、放送者３０５は、前記クライアントに要求を送信することによって、前記クライアント上に記憶されているクッキーにアクセスしたいと望んでいる。前記クライアントは、３０７において要求を受け取る。前記クライアントにおける基礎システムは、前記クッキーの発生元が該クッキーからの情報を要求している前記パーティと同じであるかどうかをチェックする。これは、３０９において、要求をしている前記放送者に関するＩＤ又は証明を、前記クッキーに対応するＩＤ又は証明と比較することによってなされる。これらが一致しない場合、許可は却下される３１０。これらが一致する場合３１１、前記クッキーと該クッキー内の情報へのアクセスが承諾される。このことが３１３に示されており、放送者３０１は、クライアント３０３の記憶装置３１７上に記憶されているクッキーに対する読み出し及び書き込み３１５のためにアクセスすることができる。
【００２９】
上述の実施例は、本発明を限定するよりは解説するものであり、当業者であれば添付請求項の範囲から逸脱することなしに、多くの代替的な実施例を設計できることに留意されたい。前記請求項において、括弧内に置かれた如何なる符号も、請求項を限定するようにみなしてはならない。「有する」という語は、請求項に記載されていない構成要素又はステップの存在を排除するものではない。本発明は、幾つか別個の構成要素を有するハードウェアによって、及び適当にプログラムされたコンピュータ、コンピュータプログラム又はコンピュータ読み出し可能な媒体によって実施化することができる。いくつかの手段を列挙している装置請求項において、これらの手段の幾つかは１つの同じハードウェアの項目によって、実施化することができる。特定の手段が、相互に異なる従属請求項において引用されているという単なる事実は、これらの手段の組み合わせが有利になるように使用されることができないと示すものではない。
【図面の簡単な説明】
【００３０】
【図１】クライアントと通信する複数の放送者又はウェブプロバイダを示している。
【図２】本発明によるクッキーのアクセス制限を示している。
【図３】本発明によるクッキーのアクセスを制限する方法の流れ図を示している。
【図１】
2007522577.tif 000003
【図２】
2007522577.tif 000004
【図３】
2007522577.tif 000005
【国際調査報告】
2007522577.tif 000006
2007522577.tif 000007