(57)【要約】  本発明は、情報技術および通信技術を用いて、宣言的、情報、管理、または製造の各プロセスにおいてデータのモニタリング、セキュリティ保護、および分類を行う方法に関する。本発明は、具体的には、コンピュータファイル内にあるデジタルデータ、または、所与のコンピュータプロトコルまたは通信プロトコルに従って、送信者（１０）から少なくとも１人の中心受信者（２）および任意選択的に１人以上の周辺受信者（３）に向けた通信フローで送信されるデジタルデータをセキュリティ保護する方法であって、各受信者専用の動作命令または情報が、コンピュータプロトコルまたは通信プロトコルに挿入されたマークによって送信されることを特徴とする方法に関する。動作命令は、受信者（２、３）の機能の承認、禁止、アクティベーション、修正、または中断であってよく、情報配信と結合してよい。本発明は、コンピュータプロトコルまたは通信プロトコルで制御されるデータの管理に用いることが可能であり、特に、（たとえば、オンライン買物、価格維持、移動、または思考表現の各活動のような）地理的位置特定、追跡、マーキング、プロファイリング、または識別の各動作に用いることが可能である。
2013534654.tif 000002
【特許請求の範囲】
【請求項１】
作成者（１０、５１）と少なくとも１人の受信者（２）との間の通信プロセスにおいてデータおよび識別情報をセキュリティ保護および制御する方法であって、
−スタンピングシステムを用いて、少なくとも１つのスタンプ（５３、７１、１５３、２００）を、データストリームに関連付けられたコンピュータプロトコルまたは通信プロトコル（１８３）に挿入するステップであって、前記プロトコルは、前記作成者の前記識別情報を収容し、前記スタンプは、特徴的な署名と、認識の証しと、セキュリティ保護されたアカウント（４５、５９）へのアクセスの手段と、であり、
−前記作成者は、匿名化機関（４）によって管理される前記セキュリティ保護されたアカウント（４５、５９）を用い、前記スタンプは、前記機関に対して自身を識別するために用いられ、
−前記データストリームは、少なくとも１つの命令を含み、
−少なくとも１つの追加命令（１８２）が、前記匿名化機関（４）に登録されていて、前記セキュリティ保護されたアカウント（４５）内に配置されている、前記挿入するステップと、
−少なくとも１人の受信者において、前記スタンプ（５３、７１、１５３、２００）の存在を検出することが可能な読み取りシステムを用いて、前記プロトコル（１８３）を読み取るステップであって、前記匿名化機関または前記セキュリティ保護されたアカウントからの前記追加命令の全部または一部を抽出する際に、前記抽出は、前記スタンプを用いて、前記セキュリティ保護されたアカウントから実施される、前記読み取るステップと、
を少なくとも含むことを特徴とする方法。
【請求項２】
前記セキュリティ保護されたアカウント（４５）へのアクセスは、前記アカウントへのアクセスを制御する暗号プロトコルとして動作するロック装置（５０）を開く秘密の所持者である前記スタンプを用いて実施されることを特徴とする、請求項１に記載の方法。
【請求項３】
前記データストリーム（１）は、前記受信者での受信時に、または前記受信者の上流で検出され、命令の複数部分でパーティション分割（１８０、１８１）およびチャネル化され、前記複数部分は、あらかじめ決定されることが可能であり、前記パーティション分割およびチャネル化は、前記匿名化機関から、または前記ロック装置を介して受信された前記命令に従って、前記スタンプを用いて実施されることを特徴とする、請求項２に記載の方法。
【請求項４】
前記データストリームの前記プロトコルは、前記受信者での受信時に、または前記受信者の上流で検出され、複数部分でパーティション分割およびチャネル化され、前記メールまたはファイルプロトコルの前記複数部分は、あらかじめ決定されることが可能であり、前記パーティション分割およびチャネル化は、前記匿名化機関から、または前記ロック装置を介して受信された前記命令に従って、前記スタンプを用いて実施されることを特徴とする、請求項１または２のいずれか一項に記載の方法。
【請求項５】
スタンプ（５３、７１、１５３、２００）が、その意図された受信者、この意図された受信者が動く状況および環境、これらの事実の時間順配列または場所、この意図された受信者の動作または存在の様式、このスタンプまたはスタンプが適用されるものに対応する前記データまたは前記信号の性質に応じて、前記匿名化機関（４）および前記ロック装置（５０）の一部における様々な応答または様々な応答方式、または、様々な機能性またはモダリティ、または、様々な配信モードに対応し、これらの動作モードは、作成者と同意され、場合ごとに１つ以上のステップにおいて裏書きされたアイテムに従って、あらかじめ確立または区別されることが可能であることを特徴とする、請求項１〜４のいずれか一項に記載の方法。
【請求項６】
一方において、前記キーとして動作するスタンプ（５３）と、他方において、前記ロック（５０）とが、それぞれ、全体として、または部分的に、プロファイルとカウンタプロファイルのように、あるいは、画像とそのネガのように、あるいは、型とその加工物のように、あるいは、スクラッチとその傷跡のように、他方の応答者となり、この、全体に向けての、または継続に向けての相補性によって、信号またはメカニズムのアクチュエーション、または、意図または命令の表現、または、それらの間の積極的な関係について妥当性検査、識別、または認証を行うことを目的とする、対話、相関性、全体または系統の再構成のための機能が生成されることを特徴とする、請求項１〜５のいずれか一項に記載の方法。
【請求項７】
前記ロック装置（５０）を開く前記スタンプは、アクセス、確保された空間に面している任意の形式のアンテチャンバおよびドアのアクチュエーション、メカニズムまたは登録、アクションまたは技術的応答、あるいは、報知的または宣言的な信号を保証することを特徴とする、請求項２〜６のいずれか一項に記載の方法。
【請求項８】
前記ロック装置（５０）は、キーとして動作するスタンプの実在性、信憑性、および現実性の妥当性検査を目的として、前記セキュリティ保護されたアカウント（４５、５９）または他の下位装置から独立して存在することを特徴とする、請求項２〜７のいずれか一項に記載の方法。
【請求項９】
前記ロック装置（５０）は、アクセス制御の暗号プロトコルとして動作し、受信者からは見えない複数部分を備えており、匿名的スタンプ、または、前記受信者に対して未知のままであって、これらの不可視部分に対応するデータアイテム、または、この既知の匿名と、この未知の部分との間のリンク、または複数の未知部分同士の間のリンクの妥当性検査を可能にし、前記未知部分は、匿名、実識別情報、前記コンピュータプロトコルまたは通信プロトコルの残り部分、前記ファイルまたは前記メールのコンテンツであることを特徴とする、請求項２〜８のいずれか一項に記載の方法。
【請求項１０】
前記ロック装置（５０）は、前記スタンプによってテストされる場合には、このスタンプの中に、または、このスタンプとともに、または、このスタンプに周囲に、または、このスタンプ上に、追加データを付加または挿入することを特徴とする、請求項１〜９のいずれか一項に記載の方法。
【請求項１１】
前記スタンプを介して送信される（またはアクセス可能な）動作命令が、受信者（２、３、３１、３２）の機能の承認、禁止（全体的または部分的な禁止であり、区別される）、要求または条件条項の制定、アクティベーション、修正、または停止であることを特徴とする、請求項１〜１０のいずれか一項に記載の方法。
【請求項１２】
前記通信ストリームまたは前記ファイルは、前記スタンプでマーキングされた前記プロトコルのみで構成され、コンテンツをすべて除外していることを特徴とする、請求項１〜１１のいずれか一項に記載の方法。
【請求項１３】
受信者（２）における、特定データアイテムの処理、読み取り、伝達、またはメモリ記憶の禁止に関連する機能的命令に、この目的のために与えられた別の周辺受信者（３、３１、３２）に向けてのそれぞれ方向づけが付随し、前記命令は、前記ストリーム、前記ファイル、または前記プロトコルの残り部分のコンテンツに関することを特徴とする、請求項１１または１２のいずれか一項に記載の方法。
【請求項１４】
前記スタンプは、その後続の受信者らによって、特徴的な署名、または、受信者間の、または前記作成者との認識の証しとして使用され、かつ、匿名化機関（４）から、またはロック（５０）を介して、このスタンプと、前記スタンプが添付された前記識別情報の属性、または他の任意の、この送信のために前記匿名化機関（４）またはロック（５０）によって保存されている、データアイテムまたは信号との間の対応を取得するために使用されることを特徴とする、請求項１〜１３のいずれか一項に記載の方法。
【請求項１５】
前記匿名化機関または前記ロック装置は、スタンプを有するプロトコルを備えたストリームまたはファイルの管理に関連する任意のタイプの命令、データアイテム、または信号、ならびに、このスタンプまたは所与の識別情報に関連付けられているものの、この直接管理から独立しており、単純に前記作成者から受信者に利用できるようにされた、任意のタイプの命令、データアイテム、または信号を保持し、前記受信者または承認済みサードパーティは、前記対応または前記データアイテムを用いて、前記ストリームまたは前記ファイルの以前の受信者または前記作成者（１０）によって委任されたタスクを達成することを特徴とする、請求項１〜１４のいずれか一項に記載の方法。
【請求項１６】
前記タスクは、前記匿名化機関または前記ロック装置から受信した情報アイテムを、一部または全部が匿名または不完全のままになっているタスクに、または、このタスクを使用、搬送、または完成させるために必要な、待機中の識別属性に追加し、前記タスクは、前記メールまたは前記ファイルの前記作成者（１０）と中心受信者（２）との間の電子トランザクションに関連することを特徴とする、請求項１５に記載の方法。
【請求項１７】
前記タスクは、前記匿名化機関または前記ロック装置から受信した情報アイテムを、一部または全部が匿名または不完全のままになっているタスクに、または、このタスクを使用、搬送、または完成させるために必要な、待機中の識別属性に追加し、前記タスクは、中心受信者または周辺受信者と前記作成者（１０）との間の物理的搬送、または遠隔通信による搬送に関連することを特徴とする、請求項１５に記載の方法。
【請求項１８】
前記タスクは、前記匿名化機関または前記ロック装置から受信した情報アイテムを、一部または全部が匿名または不完全のままになっているタスクに、または、このタスクを使用、搬送、または完成させるために必要な、待機中の識別属性に追加し、前記タスクは、前記作成者（１０）と、中心受信者（２）または周辺受信者との間で実施されるライティングゲームに関連することを特徴とする、請求項１５に記載の方法。
【請求項１９】
前記タスクは、前記匿名化機関または前記ロック装置から受信した情報アイテムを、一部または全部が匿名または不完全のままになっているタスクに、または、このタスクを使用、搬送、または完成させるために必要な、待機中の識別属性に追加し、前記タスクは、通信端末または通信媒体、および前記通信端末または通信媒体に接続されたメカニズムに関連する動作、挙動、状態、保全性、または信憑性の検証に関連することを特徴とする、請求項１５に記載の方法。
【請求項２０】
前記匿名化機関（４）は、前記作成者または以前の受信者からタスクまたは役割を委任された受信者を通知されることを特徴とする、請求項１〜１９のいずれか一項に記載の方法。
【請求項２１】
ファイルコンテンツまたはメールコンテンツが、自身の環境と対話する技術的機能を備え、自身の特定のコンポーネントをアクティブかつ自律的にし、自身のプロトコルとの対話を開始し、外部受信者のスタンプと同一のスタンプを利用することを特徴とする、請求項１〜２０のいずれか一項に記載の方法。
【請求項２２】
前記スタンプは、匿名的であることから、前記作成者の少なくとも１つの仮名（７４、１０１、１２３）に添付されることを特徴とする、請求項１〜２１のいずれか一項に記載の方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報技術および通信技術を用いる、宣言的、報知的、管理的、または生産的なプロセスにおいて、データを機密性によって制御およびセキュリティ保護する方法に関する。この枠組によって定義される方法では、これらのデータの把握、これらのデータへのアクセス、これらのデータの保持、これらのデータの処理、またはこれらのデータの送信は、可能であってもなくてもよい。
【０００２】
これは、コンピュータプロトコルまたは通信プロトコルによって制御されるデータの管理に適用され、特に、たとえば、オンラインでの買物、競売、思考表現などの各活動時に行われる地理的位置特定、追跡、マーキング、プロファイリング、または識別の動作に関して適用される。この追跡およびこの識別は、金融や郵便の転送のような交換および転送に参加することが可能であり、かつ、これらのマーキングにとっての意図、重要度、または価値を承認、維持、検査、および保証するように設計されたアクションに参加することが可能である。これはまた、これらのプロトコルのいずれかによって制御されるデータを用いる、機器アイテムまたは機能（たとえば、順序管理など）のアクティベーションおよびモニタリングにも適用され、特に、それらの性質、それらの品質、それらの量、それらの使用率、またはそれらの動作のモニタリングを保証することに適用される。
【０００３】
本発明のさらなる対象は、個人のプライバシをより尊重すること、ならびに、人々の「デジタル親交」に関するものである。
【０００４】
これは、特に、機密と見なされるデータを取り扱うことの結果としてのリスクを低減することに適用される。
【０００５】
そのようなデータは、識別属性であってよく、たとえば、名前、ファーストネーム、郵便の宛先、または通信アドレス、銀行位置、銀行カード番号および有効期限、社会保障番号および他の指示対象、個人コード、印章、署名または特徴的なマークであってよい。後の方のものは、これらの情報アイテムおよび識別情報断片を通して、個人空間および個人機能を識別したり、これらにアクセスしたりすることを支援し、たとえば、銀行口座のアクティベーションを行うこと、住所の場所に行けること、人を名前で分析またはプロファイリングすることを支援する。
【０００６】
本発明は、任意の望ましいデータアイテムに、より一般的に適用されることにより、その用途およびそのステータスの枠組（たとえば、機密性、保全性、可用性、不感受性、網羅性、完全性、妥当性、所有権など）を形成してよい。データが機密であると見なされうるのは、以下のような場合である。
−送信者の識別情報には関連せず、受信者の識別情報に関連する。
−データの場所、日付、または状況に関連し、期限日を過ぎてから、あるいは所定の保管場所以外で読まれることを防ぐ機能のイメージに関連する。
【０００７】
データアイテムの重要な特性は、その目的（たとえば、防火設備アイテムや自動ルーティングの起動など）に関連する場合がある。
【背景技術】
【０００８】
この場合の「データ」という言葉は、アナログデータから、情報または命令の形式でのデジタルデータの構造化フォーマッティングにわたる範囲を包含する。このフォーマットおよびそのコンテンツは、それらの作成者の知識に由来しており、それ自体が同様にセキュリティ保護される必要がある作成者の資産に属しており、かつ、それらの構造に属している。情報は、観察者に対する最終表現が何であれ、図、文字、線画、ビデオ、パルス、色、音などにより、デジタルであってもアナログであってもよい。情報は、磁気や光など、様々な形態をとる可能性がある。本発明の特徴的な条件は、その動作に関して、このデータアイテムが、コンピュータプロトコルまたは通信プロトコルの形態をとる、コンテナと見なされるフレームの形で伝達または保管されることである。この制限において、このフレームは、コンテンツがない単純なコンテナであってよく、フレームを受信するという単純な事実自体が報知的または開始的になる。
【０００９】
これらのプロトコルは、インタフェースが公開されていて、それゆえにブラックボックスとともに構文的に伝達することが可能であれば、「プロプリエタリ」または「オープン」であるとしてよい。
【００１０】
データは、それらのアクセス、それらの保全性、またはそれらの用途が、まずはプロトコルに依存する程度まで、それらの媒体に静的データを含んでよい。
【００１１】
これから説明する、不可避命令を発行することに対応する本発明によれば、それに送信される命令、要求、または情報アイテムが、最初にそれぞれのコンピュータプロトコルを経る場合、これらは、したがって、任意選択のマーキングまたは特徴的な署名を施されることになる。具体的には、この、命令を受けることは、最終的に、禁止または承認、メカニズムのアクティベーションまたは停止、アクションの制限、回避的態度、または条件条項の形になってよい。また、これは、最終的に、追加情報の伝達の形になってもよく、この場合は、プロトコルに挿入された前記特徴的な署名（認識の証しでもある）が、それらの追加情報を得る手段となる。
【００１２】
以下では、「ファイル」は、文書またはコンピュータプログラム、実行可能ファイル、ソフトウェアエントリ、仮想エントリ（仮想メモリなど）を意味する。
【００１３】
以下では、「メール」は、メッセージ、ファイルまたは文書の転送、電話呼、対話への参加、通信により実施される訪問、および、より一般的に、任意の形式のストリーム、伝送、または、任意の形式の、関係または関連の中に位置付ける交換を意味する。このメールは、複数の媒体間で、同一機器アイテム内において、たとえば、コンピュータ内または回路基板内の１つのゾーンから別のゾーンへのデータ移動を伴って実施可能であり、この移動がコンピュータプロトコルまたは通信プロトコルを利用する程度まで可能である。メールという用語は、インターネットに接続されたディスクまたはサーバにデータが分散する場合のように、メッセージが細切れにされる場合には、ピアツーピアにも当てはまる。
【００１４】
以下では、「作成者」は、このメールの送信者を意味する。ＲＦＩＤラベルのような受動部品の場合には、作成者と見なされるのは、ラベルおよびその保持物であって、電磁場を生成した端末ではない。静的コンピュータファイルの場合、作成者という用語は、そのファイルを考案した物または人に加えて、当該時点に保持者であった物または人、そのファイルの預託者または管理者を包含してよい。
【００１５】
メールのハードウェア媒体は、通信ネットワーク（特に、遠隔通信ネットワークまたは放送ネットワーク）、および、モバイル物理手段（たとえば、ＵＳＢキー、チップカードまたは磁気カード、ディスク、バッジ、切符（たとえば、地下鉄の切符）、定期券（接点があってもなくてもよい）（交通機関カードなど）など）であってよい。
【００１６】
受信者オブジェクトは、媒体、または遠隔通信や放送の端末であってよく、たとえば、テレビ、ビデオのレコーダまたはデコーダ、および、より一般的に、情報配信に参加可能な任意のコンピュータアイテムまたは電子機器アイテムであってよい。メールの移動可能媒体である受信者に関して言えば、これは、たとえば、ＵＳＢなどのソケットを備えたコンピュータマシン、携帯電話、携帯情報端末または日記帳、カードやディスクの読取機、（たとえば、紙幣を払い出す）現金自動入出金機、エントリアンテチャンバ、または識別端末であってよい。
【００１７】
受信者は、外部的には、たとえば、メールを受信したり、ファイルへのアクセスを取得したりする参加者であってよく、また、内部的には、ファイルまたはメールのコンテンツのように、内含する特定のコンポーネントをアクティブかつ自律的にする技術的能力を備えたり、「インテリジェントエージェント」のように（たとえば、データ収集の）アクションに参加することが可能であったりしてよい。このような、認識能力を備え、それぞれの環境と対話する機能を備えた自律的エンティティは、それぞれ固有のプロトコルを用いて通信することが可能であり、本発明による特徴的な署名を、外部受信者の用途と同一の用途に用いることが可能である。したがって、受信者は、この署名を、その機能的かつ匿名的な特性とともに、かつ、認識の証しとして用いることを含んでよい。
【００１８】
以下、このメールに関しては、作成者のメールの、当然のように意図された受信者であると作成者に見なされている受信者を、「中心受信者」と呼ぶ。中心受信者は、具体的には、その処理装置の真の名前を記録しなくてよい、商用ウェブサイト、匿名試験を行う状況において必要になる生物学的分析ラボ、切符や定期券（磁気式または電子式の定期券など）を使用する有料道路管理会社などであってよい。
【００１９】
意図された中心受信者は、ストリームの最初の受信者でなくてよく、ストリームの最後の受信者でなくてもよい。 
【００２０】
中心受信者以外の受信者を、以下では「周辺受信者」と呼ぶ。周辺受信者は、次に挙げるものであることが可能である。
−銀行カード管理組織
−銀行
−郵便局
−ルーティング会社または運送会社
−通信事業会社またはインターネットサービスプロバイダ
−認証、証明書、通行証、査証などの記名人物文書を発行する行政機関
−患者の医療ファイルを管理する構造
このリストは、限定的ではない。
【発明の概要】
【課題を解決するための手段】
【００２１】
本発明は、複数のプレーヤからなる集合の構造を形成し、この集合をサポートする。この集合の中には、作成者と、様々な受信者と、以下、匿名化機関と称する機関とがある。これらに加えて、以下、ロックと称する１つ以上のエンティティがある。ロックは、他のプレーヤのアクションに対して、能動的であるか、より完全な形態では、受動的かつ反応的であると見なされてよい。
【００２２】
この集合は、コンピュータプロトコルまたは通信プロトコルに挿入された特徴的な署名をめぐって展開される。
【００２３】
これは、以下のように、３重の装置の形態をとる。
−１つには、命令または情報の区別、認識、および伝達の目的で挿入された、スタンプと称される特徴的な署名によるマーキングである。この多機能スタンプは、コンピュータプロトコルまたは通信プロトコルの中に配置され、受信者に対して、それ自体が情報として使用されるか、または、承認されたサードパーティから追加情報を取得する手段として使用される。
−さらに、匿名化機関と、命令へのアクセスを制御する暗号プロトコルとして動作するロックとに関連付けられたスタンプを挿入することにより、データまたはプレーヤをパーティション分割およびチャネル化する。
−第３の装置は、スタンプが、変化する匿名の形態をとり、スタンプ自身は不変の安定した仮名に接続されることが可能であるという事実の結果である。
【００２４】
本発明の第１の具体的な特徴は、物を盗まれない、より安全な方法は、物を抱え込むことではなく、あるいは、物を最初から認識することでもない、という、そのステートメントの結果である。インターネット上の商用サイトが、クライアントの支払手段に関連するコンピュータデータのストックを有する場合、このサイトは、クライアントに対して、ますます専門化するコンピュータハッカーに対抗する安全性の保証が不十分なものでしかない可能性がある。
【００２５】
本メカニズムの一利点は、上述した脆弱さを改善するために、機密と見なされるデータの通信、保持、または処理の枠組を形成できることにある。これの結果は、データを様々に利用している間のリスクの低減であり、データが失われるか、盗まれるか、ハッキングされるか、他の形の損失を被る可能性、破棄が不十分な可能性、複製される可能性、下請けに出される可能性、外部委託される可能性、または資産の法的移転（たとえば、事業資産の転得）の可能性の低減である。
【００２６】
本発明は、通信ネットワーク上の仮名化ストリームのトレーサビリティおよび再生の方法、ならびに、データトラフィックおよびその指定受信者をセキュリティ保護することが可能な情報ストリーム送信方法に関する仏国特許出願第２  ９３２  ０４３号において表現されている装置を修正、再構成、および拡張するものである。本発明の新規な点は、デジタル機密性に関連付けられた部分を洗い直し、これに、データ保護、アクションモニタリング、および情報配信に関する新規な機能を統合したことである。
【００２７】
この目的のために、本発明は、部分的には、プロトコルに特徴的マーキングが挿入され、かつ、仏国特許出願第２  ９３２  ０４３号に記載された機能的特性を備えたシステムに基づいている。
【００２８】
この特徴的な署名は、スタンプと称される。これは、個人を表す署名として、さらには、修正や伝達や裏書の外的証しの役割のマークとして、スタンプを押すこととの類似性によるものである。この「マーキング」は、このプロトコルの規格に準拠しながら、カプセル化を可能な限り包含し、プロトコルに対する特徴的な追加、削除、または修正にある動作モードを包含する。たとえば、マーキングは、ＩＰパケットにラベルを貼ったり、タトゥーを入れたりすることや、速記マーキングや、追加プログラム使用を含んでよい。
【００２９】
このシステムに関して、そこから得られた一般的な特性は、次のとおりであった。
−機能的であること。
−任意の取り決めによる以外では作成者を名指しすることなく、必要に応じて作成者を指定し、識別する、プロトコル内に配置された作成者のスタンプとして、匿名的であること。
【００３０】
機能の情報を取得すること、ならびに当該識別情報の特定属性の情報を取得することのためには、匿名化機関をアドレス指定することが必要であり、匿名化機関の報告役割によってこれら２つの特性が有効になる。機能的構成と匿名的構成とを結合することの主要用途は、メールの作成者の識別情報の読み取りを防ぐことにある。これを行わないと、プロトコルの残り部分で作成者の識別情報が現れてしまう。したがって、この装置は、最終的には、この識別情報をスタンプでマスクする。
【００３１】
プロトコルのスタンピングに関連する第２の強化点は、次のように、作用を様々に変えることである。
−これは、同一作成者が、自身の選択で、または定義済みかつアップデート可能な使用規約に従ってアクティベートすることが可能な複数のスタンプを同時に有することを含んでよい。これらの署名は、それ自体、分解可能であるか、別の手段によって区別可能であり、たとえば、職場作業用であってなくてもよい予定表、したがって、所望の人が在席中かどうかの予定表によって区別可能である。そして、各スタンプは、決定済み情報アイテムまたは命令（たとえば、人の複数の銀行口座のうちの１つだけの指定）に対応する。これにより、この作成者は、ウェブサイトでの買物の際に、どの口座を引き落としに使うかを選択することが可能になる。この適応特性は、事前登録された複数の銀行口座、または複数の支払カード、または、たとえば、複数のアドレス、および、より一般的には、複数のコピーの形で存在することが可能なすべての属性を有しているという事実として表される。
−作用を変える別の様式は、各作用を、あらかじめリストされた各対話者の機能として、または、要求を行うために各機能に先立つ典型的なモダリティの機能として事前定義することである。
【００３２】
第３の強化点は、所与のプロトコルにおけるスタンプの数が、必須特異要素として予想できなくなった事実に起因する。これらの特徴的な署名のうちの複数が、使用または使用者の独立性により、または、これらの署名の間に、リンク、それぞれの保証、または単発の関係を作成するために、メールまたはファイルに同時に可能になる。また、（たとえば、それらのそれぞれの空間的支配権に匹敵する）それらの存在が、この場合には匿名化機関によって支援されてもされなくてもよい、すべての受信者またはその一部のみによって解釈されることが可能な追加的意図を保持するはずであると予想することも可能になる。
【００３３】
第４の強化点は、プロトコルのスタンピングに関するものであり、通信プロトコルだけでなく、静的データに割り当てられたプロトコルも関係しているという事実に起因する。したがって、これは、もはや、ストリームに関連付けられたコンテンツだけの問題ではなく、意図されたストリーム受信者であることが可能なコンテンツの問題でもある
【００３４】
第５の強化点は、スタンプ（さらに任意の署名）は、手段の特性を包含する特性を与えられているという事実に起因しており、これによって、機能データ以外のデータのアクセスまたは配信も、命令と同様に可能になる。これは、この手段の状態を超える。これは、それ自身が、安全預託ボックスの仮想ルームにアクセスするためのキーの等価物であるためで、この人の到着に備えて、特定のセキュリティ保護されたアカウントが用意されている。これらのセキュリティ保護されたアカウントは、ボックスと称されることもある。
【００３５】
匿名化機関は、ロックと称されるメカニズムと結合されている。これら２つのエンティティは、組み合わせて１つにすることが可能であるが、それらの間の情報転送によって補足される自律状態に、有利に維持されることが可能である。
【００３６】
以下では、「ロック」は、デジタルデータアイテムおよびアナログ信号の両方へのアクセスの制御、およびこれら両方に対する応答を行う暗号プロトコルとして動作する装置と見なされ、その応答は、デジタルであってもアナログであっても同様によい。ロック装置およびロックという用語は、区別なく使用する。
【００３７】
匿名化機関は、作成者とのインタフェースとして動作し、作成者にスタンピングシステムを付与し、これらのスタンプの意図および等価物を命令、情報、または価値として認める。これはさらに、作成者に関して、これらのスタンプがそうである、連続する匿名に関連付けられた、安定した仮名を認めるものであり、作成者の実識別情報によって作成者を把握することによって認めるものである。
【００３８】
最低限として、ロックは、作成者のスタンプに関する情報を受信する。より広い構成では、これは、この作成者の仮名、および作成者の連絡先情報または遠隔通信識別情報を受信することが可能である。遠隔通信識別情報は、作成者の送信のいずれかの完全な通信プロトコルの中に見られるものに対応する。
【００３９】
このロックの動作は、２つのカテゴリの割り当てに細分される。
−第１のモードでは、ロックは、そのようなマークを保持する送信の受信者によってロックに提示されたスタンプの実在性、信憑性、現実性の妥当性を検査することに使用される。そして、スタンプは、人が物理的ロックに挿入しようとする物理的キーと類似している。この挿入は、単に物理的ロックと物理的キーとが合致することを検証するために行う。このような検証は、次の異なる２つの様式で実施できる。
−第１の様式によれば、キーの横断形状が、イメージを用いるならば、その固有の溝を有し、ロックの入口オリフィスの切り抜かれた形状と実際に合致することを確認し、したがって、人がこの住居に入れるかどうかを検証すれば十分である。
−第２の様式によれば、アクションは、キーを挿入することだけを含むのではなく、ロックの回転を試みることも含む。この場合、長手方向形状は、受信者からは見えないままであることが可能になっており、一方では、作成者がバレルの内部形態にはアクセスできないという事実があることが考慮されている。転置により、キーの、隠された長手方向形状は、この場合には、プロトコル内でアクセスが機能的に禁止されたままになっている部分に対応し、このバレルの内部形態は、ロックによって把握されている、これと同じ部分に対応する。
【００４０】
第１の使用は、受信者によって提示されたスタンプの実在性、信憑性、および現実性の妥当性を検査するように動作する。
【００４１】
第２の使用は、作成者にとってのプロトコル内の可視部分またはアクセス可能部分は、実際には、作成者にとって不可視またはアクセス不可のままである部分（たとえば、通信識別情報）と結合されていることを、検査者であるサードパーティに確認するように働く。
−第２のモードでは、ロックは、ロックのすべての通常用途に対して働き、たとえば、メカニズムまたは信号のアクチュエート、アクセスの承認または禁止、ボックスを開くこと、自身を認識することなどを行う。この場合、ロックは、たとえば、ロックを用いる受信者が、命令または情報アイテムへのアクセスまたはこれらの受信を行えるようにすることを含んでよい。この機能は、このユーザの意志に無関係な自動システム、およびメールまたはファイルの作成者によって、かつ、任意選択的に匿名化機関によって、各種データがあらかじめ充填されているセキュリティ保護されたアカウントにおいて、このユーザが自身にとって必要なものを選択できる構成から同様に発生してよい。このボックスは、単一のあらかじめ指定された受信者によるアクセスのために個人化および予約することが可能であり、同時に、複数またはすべての可能な受信者からアクセスできることが可能である。このボックスは、最終的には、作成者が自分自身の意図された受信者であることを選択した場合には、家具倉庫にもたとえることができる。このボックスへのアクセスは、決定された日付を過ぎてから開く、といった、あらゆる形式の未決定の制約または条件を条件とすることが可能である。
所与の作成者の前記安全預託ボックスは、細分可能であり、アパートの壁面に設置された集合型メールボックスにたとえることが可能である。このたとえでは、各住人は、この事例における各受信者に相当し、それぞれのボックスの内容にアクセスする手段を有する。
一中間的変形形態では、１つのボックスだけでなく、複数のボックスにアクセスすることを承認される場合がある受信者が、次のようなキーを送信されることが可能である。
−対象となる複数のボックスを１つずつ開くキー。
−または、たとえば、これらのボックス以外のボックスを除外して、かつ、それらの他ボックスの中身またはロックをマスクし続けるキャッシュロジックに従って、これらのボックスに対応する単一フロントパネルを開くキー。
−たとえば、別のボックスを開いた後、または特定の中間手続きの実施後に、時間経過順規則に従って、あるいは、特定のボックスのみへのアクセスを与えるマークアウトされた、あらかじめ決定された順序で、この受信者に、これらの様々なボックスへの区別されたアクセスを与えるキー。
【００４２】
そのような収集は、ロック内のマーキングシステムにより、同様かつ有利に実施することが可能であり、ロックに挿入された匿名が、この匿名の追加痕跡とともに再度ロックから現れる。これは、長手方向に切られていない物理的キーと同様に、ロックに挿入され、内部で、内部フィッティングにあらかじめ吹き付けられたチョークまたはペイントによってマーキングされることが可能であり、輪郭が、この求められている輪郭を表現する。または、この場合には、輪郭の基本的形態における転置によって、仮名が表現される。この方法は、ロックを開くことを意図しておらず、第２の情報アイテム、キーの長手方向形状、および（第１の情報アイテムが既知である場合には）この同じキーの横断形状を把握することを意図しており、これによって、キーをロックに挿入することが可能になる。このメカニズムを用いて、（たとえば、通信プロトコルのうちのアクセス不可のままになっている部分の）情報、または、命令または情報アイテム（あれば）を取得することと同等に、仮名を取得することが可能である。これは、前述の「第２のモード」とは異なる。第２のモードは、メカニズム、信号、アクセス、またはボックスを開くことのアクチュエーションであった。現時点では、アクチュエーションは実際には行われないが、キーとして動作する以前の痕跡の上に、またはそれとともに、またはそれの周囲に、またはそれの中に、情報痕跡をシンプルに並置することが行われる。
【００４３】
このように、匿名を形成するスタンプを持たないと、その後に、スタンプをリンクする仮名、または他の任意の、機密と見なされる情報または命令を有することができない。そうすることにより、信頼が、必須ではなく、報知ステップへのアクセスが、前のステップを正しく制御することを具体的条件とする機械的方法に置き換えられる点で、ロックは、「信頼されるサードパーティ」機能と称される機能とは異なる。
【００４４】
「信頼されるサードパーティ」に通常委任される機能は、さらに、匿名化機関と、このロックとの間で細分される。したがって、匿名化機関は、任意選択的に、ボックス内で何が預託されるか、または誰がスタンプを検査するかを知らないままでいることが可能である。これは、この署名の処理者の実識別情報を、ロックが知らないでよいことと、まったく同様である。
【００４５】
一変形形態では、ロックとともにスタンプを検査すること、またはメカニズムをアクティベートすることが可能であるようにするために、受信者が自ら、識別情報システム、または、より頻繁には、受信者を既知かつ承認済みの受信者として指摘する認証システムを利用することを、受信者に求めることが可能である。一構成は、２つのロック、または３つ以上のロックを有するボックスであってよい。この第２のデジタルキーを、以下では、カウンタキーと称する。
【００４６】
このタスクの担当になった人は、会社でボックスを開くことを、たとえば、第２のカウンタキーの所持者である、事前定義された同僚とともに行う。このサードパーティは、補助要員、立会人、または保証人であって、メールの最初の作成者、またはそのプロトコル内にマーキングされたコンピュータファイルの保持者、および次の使用時に、このスタンプ、またはこのファイルについての通知を必要とし、かつ、この時に存在することを必要とする人であってよい。これは、同様に、匿名化機関であってよい。
【００４７】
本発明が仏国特許出願第２  ９３２  ０４３号と異なる点は、第１に、本発明が、仏国特許出願第２  ９３２  ０４３号の好ましい全体アーキテクチャを、様々な分割線を用いて修正していることである。
【００４８】
本発明が、このパーティション分割に関して第２に異なるのは、特に任意の受信者からアクセス可能であるという意味で、読み取り可能な情報と読み取り不可能な情報との間で、同じアービトレージを提案しない点である。これらの数ある新しいアービトレージの中でも特に、同時に存在する、遠隔通信ストリームのプロトコル内の情報（たとえば、送信者のアドレス）と、このプロトコルの外側（さらには、このメールの外側、あるいは、匿名化機関またはロックの外側）の情報（たとえば、銀行口座の信用照会先）とを、パーティション分割すること、チャネル化すること、および、必要であれば、その後に、または間隔をおいて、対比すること、並置すること、または組み合わせることが挙げられる。
【００４９】
全体としての、これの結果は、保護またはモニタリングすることが可能な情報の範囲を広げることを可能にする新規な機能性である。より一般的には、情報アイテムを保持することに起因するリスクに対する保護の問題に関する、本発明の特徴は、その特異的かつ包括的な受け入れにおいても、場所、時刻、およびアクションの単位との関係でも、それがもはや本当には保持ではないという事実、ならびに、それがもはや本当には「１つの」情報アイテムではないという事実から発生する。
【００５０】
既に３重の装置として示したものの中に、かつ、後者のうちの３つ目に対して、既に仏国特許出願第２  ９３２  ０４３号で言及されている、匿名化機関と称される機関がある。
【００５１】
この特許出願に対して、本発明は、匿名化に関して、いくつかの点を強化する。
−変更の第１は、匿名化機関が、要求などのストリームから受信できる静的ファイルのプロトコルへのスタンプの挿入を許可できるようにすることである。
−第２は、匿名化機関が、ロックと称されるエンティティと結合される、２ヘッド型の構造の外観に起因する。
−第３として、本発明は、匿名化エンティティが１つだけではなく複数存在することを可能にし、それらのユーザから発せられる優先傾向の表現を可能にする。
−第４のポイントは、匿名化機関と周辺受信者との間のボーダーラインが、必要に応じて適応的かつ可動なことであり、これによって、たとえば、第１が、銀行業務特性のデータアイテム数を保持することが可能になったり、逆に、銀行が、識別情報−仮名のリンクの各種コンポーネントを把握または管理することが可能になったりする。
−第５に、このエンティティによって供給できる応答が広がる。スタンプは、もはや、匿名化機関と受信者との間の対話の手段にとどまらず、スタンプによって受信者は、メールに関してこれまで読み取りを禁止していた初期命令を理解することが可能になる。情報アイテムに関しては、仏国特許出願第２  ９３２  ０４３号において、情報アイテムは、匿名と仮名との間のやりとりを基本的に送信すること、または、任意選択的に、たとえば、未知のままの訪問者がいつもの訪問者だったかどうかを言及することを含んでいた。
さらに、同時に、または順次的に、匿名化機関またはロックは、その後、それぞれの知る権利に応じて、アクセスを送信または許可することにより、匿名を形成するそのようなスタンプと、たとえば、人の実識別情報または他の不定期属性（たとえば、アドレス）との間の等価、ならびに、保存されている任意のタイプのデータアイテム、たとえば、この人によって預託される計算素子、ならびに任意の種類の命令に対して応答する。これは、情報および命令の混合であってよく、メカニカルデータと、会計帳簿に適用されるべき会計データおよび内訳により実施されるテスト、寸法と機械加工動作の起動などであってよい。預託される情報アイテムは、２つに切り分けられた半分の紙幣の原理にたとえてもよく、これがない場合、受信者によって既に知られているか保持されている第２の部分は、紙幣ほどよく知られていない画像が含まれていた場合は、使用不可能のままになるか、理解不能なものになる。
【００５２】
ビジネスの文脈では、アクションは、注文を出すこと、作業の監督、アクションの前の署名または承認の義務、および、より一般的には、命令系統、ロジスティックスチェーン、またはアカウントモニタリングに含まれるすべての活動であってよい。
【００５３】
人、商品、および建物のセキュリティは、こうしたマーキングの存在が必要な場合があり、それらのマーキングのうちの、受信者にとって機能的に不可避な特性は、不器用と見なされている人によるアクセスまたは使用を禁止する保護にたとえられる。
【００５４】
本発明は、命令を配信することに加えて、タスクを完遂すること、または、動作命令との関連によってタスクをより容易にすること、さらには、これらの動作命令の使用を強制することを可能にする情報を配信することを含んでよい。
【００５５】
本発明は、特定の意図または特定のタスクに関連するキューカードとして働くことが可能である。コンピュータファイルまたはメールにコンテンツが含まれていない場合、少なくとも、スタンプを有するプロトコルは、そのままで、送信者およびキューカードになり、結果として、これは、作成者が自分用または他者用として任意の表現を書き留めて壁に貼ることが可能なスリップまたは紙にたとえることが可能である。
【００５６】
ここまでの状況は、プロトコルの残り部分の有無にかかわらず、スタンプが特に以下のものとして使用できる応用範囲をカバーする。
○リマインダシステム。
○否認防止システム。これは、受信者が、スタンプの意図を理解するにあたって、匿名化機関を指示されるためである。
○複製防止システム。本質的に、スタンプの役割または意図が、匿名化機関への連絡によらない限り、動作可能または理解可能にならない場合。そして、匿名化機関は、プロセスに参加しているプレーヤ同士の間のスタンプの通常転送から、複製物を識別し、それらを区別することが可能である。この構成は、重要度、価値、またはシンボリズムを表現および保証するための使用を可能にする。すなわち、この構成は、たとえば、鉄道の単線上で運転手同士の間で手渡しされる単一の旗によって具体化される、手渡しオブジェクトシステムの等価物を含んでよい。この原理は、同様に、コンピュータ技術および通信技術で用いられるトークン原理であって、ここでは、匿名化機関が、連続する受信者間で渡される、この特徴的な署名を監督するステーションマスタとして働く状況の生成に統合される。
【００５７】
こうした状況により、匿名化機関においては、会合、連絡、または対話の立ち会いが可能な、一種の執行者、公証人、または登録室のような、組織者（または少なくとも保証人）のステータスが与えられる。登録室は、手形交換所の機能のような、より先進的な機能にアクセスすることが可能である。
【００５８】
したがって、匿名化機関は、秘密に関して、受信者であるとともに配信者である。この公務員機能は、カウンタキーの配信が、サードパーティが存在することに役立ちうるという事実によって増強される。
【００５９】
否認防止システムは、トレーサビリティに関するものであって、その関連する複製は、その先行する追跡に量的制御を加える。
【００６０】
これらの構成は、確認応答を有する送信、消印、公印、または他の、排他性、希少性、または最低限、制御された量の二重化された意図を表現するシールの等価物を生成することを可能にする。同じ郵便分野では、本発明は、郵便切手や納税印紙のように、額面価値を与えられたスタンプを送信することを含んでよい。
【００６１】
前述の各特徴を通して、本発明による装置は、金銭の生成または扱いに関連するものを含む信頼、信託に基づくビジネスを包含する。
【００６２】
関連する、チップカード式の電子財布、それらによるコンピュータプロトコルまたは通信プロトコルの使用は、本発明のスタンプをそれらに配備することを可能にする。
【００６３】
他のソリューションに関しては、本発明による装置の特徴は、以下のように、その配備モードに応じて、貨幣交換装置および電子支払システムの両方に対するサポートを利用できるようになることである。
−本装置は、同じプロセスに関与しているプレーヤ同士の間のリンクおよびベクトルにおける信頼を強化する。
−あるいは、本装置は、他者から見て、より多くの信頼を享受するプレーヤの周囲を指向する。
−あるいは、最終的には、本装置は、信頼の全体を自身に移転し、その後、仮想空間と電子空間とを結びつける。
【００６４】
最初の２つの状況に関しては、
−信頼がリンクおよびベクトル（すなわち、送信者から受信者に渡されるスタンプ）に集中している場合、これは、仮想スタンプのように信託の次元をとる、トークン、クーポン、ベアラにとってのバウチャ、国庫の硬貨またはスタンプと同様である。これは、特徴的な署名として、これに添付された価値、重要度、またはシンボリズムとして認識され、他者に送信されることが可能であり、他者が、この、価値の認識を共有すること、ならびに、スタンプと、その固有の特性を維持するメカニズムとのロバストネスを信頼することを望む程度まで解放される。スタンプは、さらに数値によって可視表現される量であってよい。しかしながら、このスタンプの匿名的特性は、その、価値との対応が、交換に参加している少なくとも２人のプレーヤの間の任意の合意、または、他の任意の、評価の合意から発生しうる対人関係活動を意味する分野を開くものである。本発明は、規模の大きい多人数参加型の仮想世界に加えて、特に将来有望な寄付および支払い、オンラインゲーム、オンライン入札（さらには直接入札）、商品または無形重要物に値段を付けたり、それらを交換したりする呼、または、これらのそれぞれの価値に基づいてそれらを結合することに影響を及ぼしうる。
−本装置によって行われたパーティション分割がポイントしている１人以上のプレーヤに信頼が集中している場合、本装置は、仲介時に中心的役割を果たす。これは銀行の中心的役割と同様である。この場合、スタンプは、それ自体、この事前の信託の次元およびこの自律性を与えるものではないが、中心受信者および周辺受信者の、かつ、匿名化機関およびロックの本装置に従って、関与しているパーティを、その外側で保持および管理されている同じ秘密に照会する認識の証しである。これは、機能的には、（たとえば、支払いの）命令でもある。スタンプは、プレーヤが、たとえば、関係するアカウントの単位に関して、かつ、約定済みライティングゲームを正式書式で渡すことに関して関与する人々にそれらのプレーヤの保証を与えながら、トランザクションを実施するための手段である。
【００６５】
これら２つの選択肢は、互いを排除するものではなく、これにおいて、スタンプは、信託型であって紙幣の等価物であってよく、あるいは、スクリプチュラル型であって支払い命令または銀行小切手の等価物であってよく、さらには、小切手が、裏書きの実施によって、それ自体、書面での価値の伝達手段になる場合には、ハイブリッド型であってよい。
【００６６】
この機関が、匿名化機関と称されるのは、匿名化機関が付与するスタンプが匿名の機能を実施するためである。この匿名は、常に可変であり、常に不変である仮名に添付され、この場合には、機能およびパーティションの展開を通して応用の広がりを見出す。これは、この匿名が、特定の情報アイテムの中心受信者を解放しながら、それにもかかわらず、作成者、（たとえば）そのウェブサイトへの訪問者に関する詳細情報を、訪問者の以前の訪問が買物を伴うものであってもなくてもよいという事実に関係なく、その現在または過去の挙動を介して、漸進的に資本化する可能性を有利に保持する点において、応用の広がりを見出す。仮名に転送された資本化は、ストリームのプロトコルに挿入された匿名に添付されている。
【００６７】
本発明は、手形振出人による識別情報管理を行う。したがって、匿名化機関は、手形振出人によるデジタル識別情報のバンドルの供給者と類似している。
【００６８】
したがって、本発明の対象は、特に、作成者と少なくとも１人の受信者との間の通信プロセスにおいてデータおよび識別情報をセキュリティ保護およびモニタリングする方法であり、前記方法は、少なくとも以下のステップを含む。
−スタンピングシステムを用いて、少なくとも１つのスタンプを、データストリームに関連付けられたコンピュータプロトコルまたは通信プロトコルに挿入するステップ。このプロトコルは、作成者の識別情報と、たとえば、少なくとも１人の受信者の識別情報とを収容し、スタンプは、特徴的な署名と、認識の証しと、セキュリティ保護されたアカウントへのアクセスの手段と、であり、また、たとえば、メカニズムまたは信号のアクティベーションのモード、ならびに識別情報の対応でもある。
−作成者は、匿名化機関（４）によって管理される前記セキュリティ保護されたアカウントを用い、前記スタンプは、前記機関に対して自身を識別するために用いられる。
−データストリームは、少なくとも１つの命令を含む。
−少なくとも１つの追加命令が、匿名化機関に登録されていて、セキュリティ保護されたアカウント内に配置されている。
−少なくとも１人の受信者において、前記スタンプの存在を検出することが可能な読み取りシステムを用いて、前記プロトコルを読み取るステップであって、匿名化機関またはセキュリティ保護されたアカウントからの追加命令の全部または一部を抽出する際に、前記抽出は、スタンプを用いて、セキュリティ保護されたアカウントから実施されるステップ。スタンプは、たとえば、前記アカウントへのアクセスを制御する暗号プロトコルとして動作するロック装置を開く秘密の所持者である。
【００６９】
スタンプが匿名的である場合、スタンプは、たとえば、少なくとも１つの仮名に添付される。
【００７０】
一特定実施形態では、データストリームは、受信者での受信時に、または受信者の上流で検出され、命令の複数部分で、パーティション分割およびチャネル化され、あるいは、たとえば、マスクされるか、処理されるか、限定されるか、拒否され、メールまたはファイルの前記複数部分は、あらかじめ決定されることが可能であり、前記パーティション分割、マスキング、処理、チャネル化、限定、または拒否は、匿名化機関から、またはロック装置を介して受信された命令に従って、スタンプを用いて実施される。
【００７１】
データストリームのプロトコルは、たとえば、受信者での受信時に、または受信者の上流で検出され、複数部分で、パーティション分割またはマスクされるか、処理されるか、チャネル化されるか、限定されるか、拒否され、メールまたはファイルの前記複数部分は、あらかじめ決定されることが可能であり、前記パーティション分割、マスキング、処理、チャネル化、限定、または拒否は、匿名化機関から、またはロック装置を介して受信された命令に従って、スタンプを用いて実施される。
【００７２】
可能な一実施形態では、スタンプが、その意図された受信者、この意図された受信者が動く状況および環境、これらの事実の時間順配列または場所、この意図された受信者の動作または存在の様式、このスタンプまたはスタンプが適用されるものに対応するデータまたは信号の性質に応じて、匿名化機関およびロック装置の一部における様々な応答または様々な応答方式、または、様々な機能性またはモダリティ、または、様々な配信モードに対応し、これらの動作モードは、作成者と同意され、場合ごとに１つ以上のステップにおいて裏書きされたアイテムに従って、あらかじめ確立または区別されることが可能である。
【００７３】
一方において、キーとして動作するスタンプと、他方において、前記ロックとが、それぞれ、たとえば、全体として、または部分的に、プロファイルとカウンタプロファイルのように、あるいは、画像とそのネガのように、あるいは、型とその加工物のように、あるいは、スクラッチとその傷跡のように、他方の応答者となり、この、全体に向けての、または継続に向けての相補性によって、信号またはメカニズムのアクチュエーション、または、意図または命令の表現、または、それらの間の積極的な関係について妥当性検査、識別、または認証を行うことを目的とする、対話、相関性、全体または系統の再構成のための機能が生成される。
【００７４】
ロック装置のキーとして働くスタンプ、すなわち、ロック装置を開くスタンプは、たとえば、アクセス、確保された空間に面している任意の形式のアンテチャンバおよびドアのアクチュエーションを保証する。スタンプはまた、メカニズムまたは登録、アクションまたは技術的応答、あるいは、報知的または宣言的な信号も保証する。
【００７５】
ロック装置は、キーとして動作するスタンプの実在性、信憑性、および現実性の妥当性検査を目的として、セキュリティ保護されたアカウントまたは他の下位装置から独立して存在することが可能である。
【００７６】
スタンプを介して送信される、またはスタンプを介してアクセス可能な動作命令として、受信者の機能の承認、禁止（全体的または部分的な禁止であり、区別される）、要求または条件条項の発行、アクティベーション、修正、または停止がある。
【００７７】
通信ストリームまたはファイルは、たとえば、スタンプでマーキングされたプロトコルのみで構成され、コンテンツをすべて除外している。
【００７８】
匿名化機関またはロック装置は、たとえば、スタンプを有するプロトコルを備えたストリームまたはファイルの管理に関連する任意のタイプの命令、データアイテム、または信号、ならびに、このスタンプまたは所与の識別情報に関連付けられているものの、この直接管理から独立しており、単純に作成者から受信者に利用できるようにされた、任意のタイプの命令、データアイテム、または信号を保持する。
【００７９】
ロック装置は、アクセス制御の暗号プロトコルとして動作し、たとえば、受信者からは見えない複数部分を備えており、匿名的スタンプ、または、未知のままであって、これらの不可視部分に対応するデータアイテム、または、この既知の匿名と、この未知の部分との間のリンク、または複数の未知部分同士の間のリンクの妥当性検査を可能にし、この未知部分は、匿名、実識別情報、コンピュータプロトコルまたは通信プロトコルの残り部分、ファイルまたはメールのコンテンツ、または他の任意の情報または命令である。
【００８０】
ロックは、少なくとも１つのスタンプおよび他のデータ（たとえば、仮名）に対応する、前記カウンタプロファイル、前記ネガ、前記型または加工物、または前記傷跡の並置、連続、または組み合わせを並べることが可能である。
【００８１】
有利なことに、ロックは、スタンプによってテストされる場合には、このスタンプの中に、または、このスタンプとともに、または、このスタンプに周囲に、または、このスタンプ上に、追加データを付加または挿入することを可能にする。
【００８２】
通信、処理、読み取り、またはデータ記憶に関連する機能的命令は、たとえば、プロトコル内のスタンプの存在、ストリーム、ファイル、またはプロトコルの残り部分のコンテンツに関する命令に起因する。
【００８３】
禁止または一部の機能的承認は、たとえば、メールまたはファイルの、そのコンテンツおよびプロトコルの両方にある事前決定可能な部分に関する。
【００８４】
受信者における、特定データアイテムの処理、読み取り、伝達、またはメモリ記憶の禁止には、たとえば、この目的のために与えられた別の周辺受信者に向けてのそれぞれ方向づけが付随する。
【００８５】
受信者における、特定データアイテムのメモリ記憶の禁止には、たとえば、これらのデータアイテムの排除が付随する。
【００８６】
スタンプは、たとえば、その後続の受信者らによって、受信者間の、または作成者との認識の証しとして使用され、かつ、匿名化機関から、またはロックを介して、このスタンプと、前記スタンプが添付された識別情報の属性、または他の任意の、この送信のために匿名化機関またはロックによって保存されているデータアイテムまたは信号との間の対応を取得するために使用される。
【００８７】
匿名化機関またはロック装置は、たとえば、前記対応または前記データアイテムを受信者または承認済みサードパーティに転送することを承認され、前記受信者またはサードパーティは、前記対応または前記データアイテムを用いて、ストリームまたはファイルの以前の受信者、または作成者によって委任されたタスクを達成する。
【００８８】
前記タスクは、たとえば、匿名化機関またはロック装置から受信した情報アイテムを、一部または全部が匿名または不完全のままになっているタスクに、または、このタスクを使用、搬送、または完成させるために必要な、待機中の識別属性に追加する。
【００８９】
前記タスクは、たとえば、メールまたはファイルの作成者と中心受信者との間の電子トランザクションに関連する。
【００９０】
前記タスクは、たとえば、中心受信者または周辺受信者と作成者との間の物理的搬送、または遠隔通信による搬送に関連する。
【００９１】
前記タスクは、たとえば、作成者と、中心受信者または周辺受信者との間で実施されるライティングゲームに関連する。
【００９２】
前記タスクは、たとえば、通信端末または通信媒体、およびこの通信端末または通信媒体に接続されたメカニズムに関連する動作、挙動、状態、保全性、または信憑性の検証に関連する。
【００９３】
周辺受信者は、たとえば、スタンプと、スタンプに添付された様々なデータまたは応答との間の対応についての匿名化機関として働く。
【００９４】
匿名化機関は、たとえば、作成者または以前の受信者からタスクまたは役割を委任された受信者を通知される。
【００９５】
匿名化機関は、ロック装置によって支援され（または置き換わられ）、たとえば、作成者を特徴付けるために、必ずしも作成者の真の識別情報または作成者の別の仮名を送信することなく、特定の匿名、特定の仮名と、他方、挙動情報または状況情報、あるいはこの作成者の履歴またはプロファイルに関連する情報との間の対応を送信する。
【００９６】
真の識別情報を明らかにせずに、認識、権利またはステータスの妥当性検査、価値の割り当て、属性または依存性、関連、識別、または認証を行うために、プロトコルに挿入されたスタンプ、またはスタンプに添付された仮名、または自律的であるか、これら３つの選択肢からなる副部分を用いて、実物、問題、または真の存在をマーキングまたはタトゥーイングすることが可能である。
【００９７】
ファイルコンテンツまたはメールコンテンツが、自身の環境と対話する技術的機能を備え、自身の特定のコンポーネントをアクティブかつ自律的にし、自身のプロトコルとの対話を開始し、外部受信者のスタンプと同一のスタンプを利用することが可能である。
【００９８】
本発明の他の特徴および利点は、添付図面に関してなされる以下の説明により、明らかになるであろう。
【図面の簡単な説明】
【００９９】
【図１ａ】任意の複雑な手順、およびこの手順に関与するエンティティにおける、本発明による装置の非包括的概要を、そのメカニズムおよび効果に関して示す図である。
【図１ｂ】パーティション分割およびチャネル化のメカニズムを、分割線およびそれぞれの時間系列で示す図である。
【図１ｃ】メールまたはファイルのフォームにおける文書の各種部分の一例を示す図である。
【図２】作成者によって送信されるスタンプを保持するファイルまたはメールの管理方法を示す図である。
【図３】受信者によってプロトコル内に直接添付可能なもの以外の情報または命令を取得するために、スタンプによって裏書きされる手段の役割を示す図である。
【図４】コンピュータプロトコルにスタンプが挿入された、コンピュータ内に存在する静的文書の例を示す図である。
【図５ａ】ロックによる、匿名的なスタンプの検査の一例を示す図である。
【図５ｂ】匿名的スタンプが承認済み送信者に実際に属することをロックによって確認するモードを示す図である。
【図５ｃ】キーを形成するスタンプでロックを開け、ボックス内にあるコンテンツを取得するか、機能をアクティベートするモードを示す図である。
【図６】デジタルキーを形成し、カウンタキーの使用を必要とするスタンプの使用の一例を示す図である。
【図７】オンライン商取引サイトでの注文に適用される、本発明による方法の可能なステップを示す図である。
【図８】それ自体が匿名化されている志願、またはオンラインで実施される試験を行うことに対する匿名化された応答の例を示す図である。
【図９】消費者およびユーザに対する関係の維持、ならびに挙動プロファイリングによる情報の資本化を示す図である。
【図１０】詳細挙動情報の蓄積がより一般的な分類に取って代わられる一選択肢での、プロファイリングを配備する別のモードを示す図である。
【図１１】同じ人が、自身の選択で、または事前定義可能な手順に従って使用可能な、異なる複数のスタンプを同時に有する構成を示す図である。
【図１２】本発明による仮名または匿名を物質的な社会生活または経済生活に拡張して使用することが可能な構成を示す図である。
【図１３】本発明による方法を配備する一モードを示す図であり、このモードでは、ストリームの記憶を匿名化してその枠組を制限的に作成することを可能にし、これに対して、作成者は、意図された受信者の選択の完全な自由を有しないか、このストリームをアクティベートするかしないかの完全な自由を有しないか、あるいは、このストリームを送信するシステムに対する完全な制御権を有しない。
【図１４】本発明による方法を配備する一特定モードを示す図であり、このモードでは、受信者は、コンピュータプロトコル内または通信プロトコル内にある識別情報または情報の属性にアクセスすることが可能であるが、受信者の、後に来る、送信者との関係の性質および詳細については知らない。このように、受信者は、このリンクの存在のみを通知される。
【図１５ａ】管理目的または生産目的での企業間またはサイト間関係での本装置の一使用を示す図である。
【図１５ｂ】シール、スタンプ、または手渡しバトンとして、連続する所持者間で受け渡しを行い、意図、重要度、または合意された価値、あるいは独占性の形式を送信する使用構成を示す図である。
【発明を実施するための形態】
【０１００】
図１ａは、本発明による方法の一般的原理を、その手段、そのアクション、その効果、およびその結果において、簡略化された非網羅的な形式で示したものである。本発明は、装置１０’を用いる。装置１０’は、基本的に３つの中心ツールからなり、これらは、匿名化機関と、コンピュータプロトコルまたは通信プロトコルに、スタンプと称される特徴的な署名をマーキングする手段と、デジタルロックと称されるロックと、である。このロックは、それ自体が、以前の特徴的な署名のカウンタパートを構成する。これは、ロックが、数ある機能性の中でも特に、以前の署名の中空の痕跡と、そのオリジナルの型とを表すためであり、それらのそれぞれの発生の時間順配列を反転させることが可能であるとともに、同時に配置することが可能であるためである。これは、ロックが、画像のネガ、反転シルエットまたはカウンタプロファイル、傷跡、鋤き跡、（任意選択的に標準化された）事象（この場合には、このスタンプ）を含むことが可能であることとまったく同様である。この親子関係からは、識別、認証、妥当性検査、さらには、ほぞおよびほぞ穴の原理との結合という、多数の機能を生み出すことが可能である。これはまた、これらの機能を結合した場合の意図またはアクションを表すものであってもよい。
【０１０１】
これら３つの相補的なツール（これらは他にも後述する特性を有している）が、連係動作して装置１１’を生成する。装置１１’は、同一の複雑な手続き（たとえば、インターネットでの買物や、通信オブジェクトの地理的位置特定）に複数のプレーヤが介入して関与する空間を編成する意味で、空間的−時間的であるとして適合されることが可能である。この空間をこのように編成することは、これらのプレーヤ、これらのオブジェクト、およびデータ、したがって、情報または機密、またはアクションに課せられたアーキテクチャである。このアーキテクチャには、時間の次元が付与されている。これは、このアーキテクチャが、これらのアクションの間のチェーン、シーケンス、優先順位、および同時性の生成に関係するためである。したがって、この空間的−時間的装置は、以下のパーティションおよびチャネル化モードを同時に導入する。
−パーティション。これは、特に、エンティティおよびアクションを区分けすること、ならびに、それらを分割して、自律的にするか、別の結果に導き、さらにマスク、スクランブル、マスク解除、および匿名化の処理に導くという事実によって表すことが可能である。
−チャネル化モード。これは、特に、それらを並列に、または順次的に分配し、それらを構成し、リンクまたは連係を生成し、これらのエンティティまたはこれらのアクションを集約、マスク解除、または再マーキングするという事実によって表すことが可能である。
【０１０２】
この装置１１’は、そのパーティション分割およびチャネル化を通して、決定的または暫定的に（したがって、場合によっては可逆的に）、当該のエンティティおよびアクション１２’を、それらの２つの量的特性および質的特性の下に割り当てる。量的特性は、特に、エンティティおよびアクションの数量を増減したり、エンティティおよびアクションの範囲を修正したりする事実を包含し、一方、質的特性は、何にもまして、エンティティおよびアクションの性質または識別情報を修正することに関する。人またはオブジェクトの識別情報は、その識別情報を構成している各種特性のうちの１番目のものと見なしてしまってもよい。任意の複雑なプロセスの量的側面または質的側面に作用する、この空間的−時間的装置の全体は、「誰が何をどうする」によって集約できる、このプロセス１３’の３つの成分に適用される。「誰が」は、たとえば、主語または主語によって果たされる役割を示し、動詞の「どうする」は、特定のタスクまたは特定の機能を示し、「何を」は、目的語または当該データを示す。パーティション分割またはチャネル化は、この様式では、「誰が」を割り当てうるが、「何を」または機能も割り当てうる。数、範囲、性質、さらには識別情報を修正することは、これらの「誰が」、「どうする」、および「何を」に同様に適用可能である。
【０１０３】
図１ｂは、ストリームがサードパーティに送信される（さらには、全体または一部がサードパーティに再送信される）前後のパーティション分割およびチャネル化の一般的なメカニズムを、分割線１８０、１８１、およぎそれらの時間的順序付けを示すことによって明記している。
【０１０４】
本発明による方法では、ボックスというセキュリティ保護されたアカウント４５を考案する。ボックス４５は、命令（たとえば、引き続き配信されることが可能な命令）または情報の預託１８２を作成者から受信することが可能である。本方法はさらに、識別情報（たとえば、本名、または匿名、または仮名の識別情報）の要素、ならびに、これらの識別情報のうちの特定のもの同士の対応の要素を含んでよい。ボックス４５は、ロック装置５０を備えており、ロック装置５０は、デジタルでもアナログでもよく、キーを形成する多機能スタンプによるアクティベーションが可能である。１人以上の受信者が前記キーを前記ロックに提示する。このキーは、前記セキュリティ保護されたアカウントへのアクセスを制御する暗号プロトコルとして動作するロック５０を開く秘密を保持している。
【０１０５】
一特定実施形態では、一方において、キーを形成するスタンプと、他方において、前記ロックとが、それぞれ、全体として、または部分的に、プロファイルとカウンタプロファイルのように、あるいは、画像とそのネガのように、あるいは、型とその加工物のように、あるいは、スクラッチとその傷跡のように、他方の応答者となり、この、全体に向けての、または継続に向けての相補性によって、信号またはメカニズムのアクチュエーション、または、意図または命令（命令やデータアイテムなど）の表現、または、それらの間の積極的な関係について妥当性検査、識別、または認証を行うことを目的とする、対話、相関性、全体または系統の再構成のための機能が生成される。
【０１０６】
このスタンプは、作成者によって、マーキングシステムを用いて、ストリームまたはファイル１のコンピュータプロトコルまたは通信プロトコル１８３の中に配置され、このプロトコルは、コンテナにたとえることができる。このコンテナおよびコンテンツ１８４は、セキュリティ保護されたアカウント４５から、または匿名化機関から、スタンプを介して取得された命令に基づいて、あるいは、プロトコル内のスタンプの存在をその受信者が単純に通知することに対応する、以前の命令に基づいて、アクセス、処理、記憶、または送信および再送信の全体的制限または部分的制限を受ける可能性がある。少なくとも１人の受信者に専用の、少なくとも１つの操作命令が送信されるか、スタンプを用いて、この命令にアクセスすることが可能である。前記動作命令は、たとえば、受信者の機能の承認、禁止（全体的または部分的な禁止であってよく、区別されてよい）、要求または条件条項の発行、アクティベーション、修正、または停止である。
【０１０７】
本方法は、時間的種類のデータまたは命令のパーティション分割を行う。本方法においては、
−分割１８１の部分は、命令の預託１８２により、送信前に作成されることが可能であり、預託１８２は、作成者によって、ロック５０を備えた、作成者のボックス４５（セキュリティ保護された電子アカウント）に配置され、匿名化機関によって管理されることが可能である。
−少なくとも１つの他の部分１８０は、命令に従って受信時（送信後）に実施可能であり、命令は、匿名化機関から、または、この送信に付随するスタンプの提示によってアクティベートされた同じロック５０を介して、アクセス可能である。
【０１０８】
その時間的特性に加えて、チャネル化によるパーティション分割は、したがって、空間的種類でもあり、これは、一方におけるストリームまたはファイルと、他方におけるボックス４５との間で、または、さらに複数の受信者同士の間でも、あるいは、任意の受信者のアクセスを超えて、命令がばらばらにされ、任意選択的に分散されるためである。
【０１０９】
図１ｃは、一例として、メールまたはファイル１の各部分を示しており、これらは、たとえば、受信者２に宛てられた、禁止、または読み取りや処理や記録や送信の命令のイベント時に割り当て可能であり、各部分は次のとおりである。
−このプロトコルの事前決定可能部分（作成者の遠隔通信識別情報など）。
−コンテンツのうちの、任意選択的に事前決定可能な部分。この部分は、たとえば、ボックス内要素の形をとることが可能であり、あるいは、メール内またはファイル内のデジタル挿入の形をとることが可能であり、あるいは、着脱可能クーポンの様式での、そのコンテンツのセグメントの形をとることが可能である。最後のケースは、メールまたはファイルの分割を引き起こす可能性がある。
−メールまたはファイルに添付された別のファイル２１。
【０１１０】
図２および図３は、この、スタンプと称される特徴的な署名、およびその動作、ならびにその役割を示す。これらの図は、一方における、このスタンプの固有の機能的価値と、他方における、サードパーティから追加情報や他の命令を取得するための手段としての、スタンプのステータスとの間の違いを明らかにするものである。固有の意図と手段とに分けているのは、特徴的であり、かつ、認識的である、この署名の役割が、仏国特許出願第２  ９３２  ０４３号より広がっていることを強調するためである。
【０１１１】
図２は、作成者１０によって送信されたスタンプを保持する文書１またはメールを管理する方法、スタンプを解釈する方法、およびスタンプの存在に対応する機能を示している。図２は、このスタンプの固有の機能的意図の使用を詳細に示している。すなわち、スタンプの存在自体が、中心受信者２によって開始可能な機能、禁止または承認であってよい機能、所与のアクション（たとえば、読み取り、アクセス、処理、記録、または送信）の修正または停止であってよい機能に対応するという事実を示している。
【０１１２】
仏国特許出願第２  ９３２  ０４３号に記載されているように、匿名化機関４によって管理されている装置１１が、受信者に応じて、または他の差別化条件に応じて、作成者１０に、スタンピングシステムと、このスタンプの機能的意図に適合する使用規則とを供給する。
【０１１３】
仏国特許出願第２  ９３２  ０４３号は、プロトコルに挿入されたスタンプが、実質的に単機能であり、特定のデータを読み取れるか読み取れないかの原理に焦点を置いているという事実を推進した。これに対して、より広い、様々な機能が可能になっており、それらは、処理機能、各データアイテムの記録または送信の機能である。この広がりは、受信者のスタンプタイプに応じて、または他の条件（たとえば、カレンダ関連条件）に応じて、スタンプが常に同じ命令に対応するとは限らないという事実によって強調される。これの結果として、各タイプの命令が全体レベルまたは部分的レベルに関連しうる程度まで、実質的に無限の変形形態が可能である。
【０１１４】
図２では、同じスタンプが、中心受信者２に対しては、特定コンテンツへのアクセスおよびその記録の禁止を表現し、その特定コンテンツを受け取る周辺受信者３に対しては、それに従うことの承認を表現している。
【０１１５】
したがって、この周辺受信者３に対しては、スタンプは、このメールまたはこのファイル（特に、任意選択的に中心受信者２に対してのみアクセスを禁止したままにしている部分）にある情報に基づくアクションを開始する命令になる。
【０１１６】
受信者２または３は、マーキングの機能的意図を即座に認識するか、または、このスタンプのコピーまたはプロトコル全体のコピーを匿名化機関４またはロックに提示することにより、これらに対してマーキングの機械的意図を要求する。匿名化機関４またはロックは、このスタンプと、対応する命令との間の対応を、そのような受信者、またはそのようなタイプの受信者に送信する。したがって、受信者の性質および数によっては、さらには、これらの命令の配信の進行性によっては、複数の異なる命令が存在する可能性がある。
【０１１７】
いったんスタンプの存在および解釈が受信者２または３あるいは任意の正規読者によって認識されれば、対応する機能をアクティベートすることが可能である。
【０１１８】
別の実施形態では、アクセス、読み取り、処理、または記録の禁止は、当該情報の文書、セクション、またはスペースの即時拒否という形をとりうるため、それらは（たとえば、中心受信者の）コンピュータシステムには入らない。対応するデータは、拒否されて、意図された受信者がなしになるか、または、所定の周辺受信者３に自動転送される。中間的な選択肢として、中心受信者２のコンピュータシステムから独立したバッファゾーンまたはブラックボックスを含んでよく、これらは、中心受信者２の制御下または制御外の上流に配置される。
【０１１９】
別の変形形態では、スタンプの存在は、当該ストリームの通過時に、より上流、たとえば、通信事業会社５のレベルで認識される。あらかじめ確立された規則により、このスタンプと、特定の事前登録済みの意図された受信者の指定とが共存する場合は、ストリームのすべてまたは事前定義された部分が、中心受信者の代理として、委任された管理を担当するサードパーティエンティティに自動転送される。このルーティングには、一般的な初期受信方法に従って同意される、部分的な維持または切断などの任意選択タスクが付随する。しかしながら、この通信事業会社を間に挟む事実を除けば、本変形形態は、全体の順次付けを根本的に変更するものではない。これは、意図された中心受信者が中心であり続けるためであり、それは、意図された中心受信者が、委任に対する単純な権利を使用することになるため、かつ、意図された中心受信者が、作成者の意識において、意図された受信者であり続け、かつ、プロセスを正常に完了することを担当し続けるためである。
【０１２０】
図３は、受信者によってメールまたはファイルの管理に直接添付されることが可能な機能的情報または命令とは別の情報または命令を取得するための、スタンプによって裏書きされる手段の役割を詳細に示している。図３は、各種受信者２、３１、３２と、匿名化機関またはロックとの、それらの間における、かつ、スタンプによって管理される、メールまたはファイル１の内部または外部に存在するデータに対する、それぞれの動作を示している。
【０１２１】
匿名化機関またはロックがスタンピングを目的として配信できる応答の多様さは、仏国特許出願第２  ９３２  ０４３号の範囲を超える。仏国特許出願第２  ９３２  ０４３号は、命令を除けば、最小限の、それ自身が本質的に識別情報のみにリンクされていることが多い情報２０１、３１１、３２１に限定されていた。匿名化機関４またはロックは、ここでは、任意のタイプの命令または情報を配信することが可能であり、たとえば、識別情報、仮名、アドレス、会計または科学計算の要素などを配信することが可能であり、すなわち、より一般的には、タスクを達成するため、かつ、その処理を理解してそれらのタスクを支援するために足りない任意の要素を配信することが可能である。一例として、匿名化機関４またはロックは、そのようなコンテンツの暗号を解読し、そのコンテンツを規則内で用いることの様式と、その一般的な動作命令とを含んでよい。匿名化機関４またはロックは、作成者１０の代わりに、情報および命令２０１、３１１、３２１を保持する。
【０１２２】
この情報または命令は、そこでも、受信者の情報または命令のタイプに応じて、または、他の条件（カレンダ条件など）に応じて、様々でありうる。
【０１２３】
プロトコルに挿入されたスタンプ、および、任意選択で、メールまたはファイル内で未知のままになっているこれらのデータのすべてまたは一部は、受信者３１、３２によって受信された際には、次のように用いられる。
−このメールまたはこのファイルに存在する情報、および、既に受信者が保持している他の情報に追加された情報に基づいて、かつ、受信者の自由裁量で、アクションを開始する命令へのアクセスの手段として。後者は、内部情報と称される。
−あるいは、同時に、命令にアクセスする手段として、または、外部情報と称される他の情報を取得またはアクティベートする手段として。後者は、郵便の宛先などであって、次のように取得される。
○メールまたはファイル以外の手段で取得され、匿名化機関またはロックなどの外部ソースから抽出される。特に、プロトコル内にあるスタンプから取得可能である。
○周辺受信者に直接届く別のメールによって。このメールは、作成者によって、直接または間接的にアクティベートされる。
【０１２４】
内部情報または外部情報は、提案されたタスクを達成すること、またはこのタスクの達成を完結することには必須ではなく、作成者との関係を正しく管理するうえでも必須ではない。
【０１２５】
周辺受信者３１、３２、または中心受信者２は、メールまたはファイルの任意選択部分では同様に動作してよく、ここでは、これらは、内部情報または外部情報とも混合されて動作する権利を有していた。
【０１２６】
より概念的なレベルでは、かつ、用語「未知（ｕｎｋｎｏｗｎ）」が、アクセス不能、判読不能、解読不能、理解不能、または、表現力に乏しいことを意味するように拡張可能であれば、したがって、以下を伴ってよい。
−未知情報を別の未知情報アイテムと関連付ける。これは、別の機密コードまたは任意コードを参照する特徴的な署名の例と同様であり、匿名化機関またはロックと、個人番号を通じてクライアントを把握している銀行カードグループとの間の対話の場合に行われる。
−未知情報を、既知情報アイテムと関連付ける。これは、父称を有するスタンプの例と同様である。
−任意選択的に、既知情報を、別の既知情報アイテムと関連付ける。これは、あらゆる点において排除されることないが、プロセスをセキュリティ保護する目的に関しては弱さがあり、そのため、用途は限られるであろう。これは、郵便の宛先を有する父称を参照することを含んでよい。
【０１２７】
図４は、たとえば、コンピュータ上に存在する静的文書４１の場合を示しており、そのコンピュータプロトコルにスタンプ５３が挿入されている。この文書４１の作成者、保持者、預託者、または管理者４３は、一方においては、スタンプ５３をプロトコル内に配置し、他方においては、このスタンプの意図を匿名化機関４に預託するか、たとえば、ロックによって保護されているデジタルボックス４５に預託することが可能である。
【０１２８】
訪問者４４が、情報、処理、送信、または記録を目的として、この文書にアクセスしたい場合、訪問者４４は、スタンプ５３が存在するために、スタンプ５３の意図を、匿名化機関４またはデジタルボックス４５から、あらかじめ取得しなければならない。
【０１２９】
この意図は、あらかじめブロードキャストされることが可能になっているか、既知の信号要素であって、それ自体ブロードキャスト済みである命令を参照する信号要素に対応する。
【０１３０】
この意図は、任意選択的に、スタンプを送信した作成者から直接アクセス可能であってよい。これは、侵入が繰り返されるリスクにより、あるいは、侵入によってもたらされうる、可能な匿名性の喪失により、限られた場合（たとえば、主に社内活動、または、社外活動であっても、同僚間の関係が直接的であって匿名性のないことが普通である社外活動）にのみ真の価値がある。
【０１３１】
図５ａは、ロック５０によるスタンプの検査を示す。匿名化機関４は、スタンプのユーザ、ストリームの作成者５１、またはファイルの保持者とのインタフェースとして動作する。これは、対象者にスタンピングシステムを供与し、連続する匿名にリンクした、安定した仮名を認め、対象者をその真の識別情報で認識することによって動作する。
【０１３２】
ロック５０は、最低限として、作成者のスタンプに関する情報を受信する。これにより、署名５３を保持する送信の受信者５２によってロック５０に提示された、そのようなスタンプ５３の実在性、信憑性、現実性の妥当性を検査することが可能になる。そして、スタンプ５３は、物理的キーにたとえられる。人が物理的キーを物理的ロックに挿入しようとするのは、単に、それらが合致することを検証するため、かつ、キーの横断形状が、その固有の溝を有するイメージのように、ロックの入口オリフィスの切り抜かれた形状と正確に合致することを確認するためであり、したがって、人がこの住居に入れるかどうかを検証するためである。この場合、ロックに挿入したキーを回すことは必須ではない。
【０１３３】
一方、受信者および検査者は、キーをこのロックに挿入することにより、他の情報アイテムを収集してよい。この収集は、マーキングシステムによって機械的に行われ、その際、ロックに挿入されたスタンプが、第２の情報アイテムの追加痕跡とともに、再度現れる。これは、長手方向に切られていない物理的キーと同様に、ロックに挿入され、内部で、内部フィッティングにあらかじめ吹き付けられたチョークまたはペイントによってマーキングされることが可能であり、輪郭が、この求められている形状を定義する。または、この事例においては、仮名を表現している輪郭を転置したものが匿名に対応する。このメカニズムは、両方とも、たとえば、コンピュータプロトコルまたは通信プロトコル、または他の任意の命令、情報アイテム、秘密、または信号の、アクセス不能のままの部分を把握するために用いることが可能である。現時点では、ロックのアクチュエーションは行われないが、単純に、キーとして動作する、以前の痕跡の上に情報痕跡を配置するか、この痕跡とともに情報痕跡を配置するか、この痕跡の中に情報痕跡を配置することが行われる。この配置は、このキーとこのロックとが関連付けて配置された場合の、これらが合致するかどうかの検査の後に行われる。
【０１３４】
図５ｂは、スタンプが実際にその承認済み作成者に属することをロックに確認する、ロックの具体的な使用を示す。現時点では、ボックス、アクセス、アンテチャンバを開くこと、または別のメカニズムをアクチュエートすることはまだ必要ではなく、このロックが正常に動作していることだけが、それ自体、関係する情報アイテムである。
【０１３５】
ロック５０は、作成者の遠隔通信座標または識別情報を把握し、必要であれば、作成者の仮名も把握する。これらの通信座標は、作成者の送信のいずれかの完全なプロトコルの中に見られるものに対応する。
【０１３６】
アクションは、キーの挿入、次に、キーでロックを回転させることの試行である。この場合、受信者５２はバレル５０２の内部形態（具体的には、ピンの長さまたは内部フィッティングの位置）にアクセスすることができないという事実と並行して、キーの長手方向形状は、受信者５２から隠れたままであることが可能になっていると考えられる。転置により、キーの、隠された長手方向形状は、この場合には、コンピュータプロトコルまたは通信プロトコル内でアクセスが機能的に禁止されたままになっている部分５３２に対応し、このバレルの内部形態は、匿名化機関４によって把握され、ロックに送信された、これと同じ部分に対応する。
【０１３７】
この使用は、特に、機能的アクセスが禁止されている部分５３２とバレル５０２の内部形態との間で対応が確立している場合に、作成者にとってのプロトコル内の可視部分またはアクセス可能部分５３１は、実際には、作成者にとって不可視またはアクセス不可のままである部分５３２と結合されていることを、受信者および検査者に確認するように働く。すなわち、たとえば、この受信者が把握している特定のスタンプが、実際には、そのスタンプを伴っている通信識別情報と結合されていることを、この受信者に確認して、匿名化機関４が、それらをリンクすべきと認識するようにする。
【０１３８】
図５ｃは、ロックが現在のすべてのロック使用（たとえば、特に、メカニズムまたは信号をアクチュエートすること、アクセスを承認または禁止すること、アンテチャンバまたはボックス５９を開いて、そのコンテンツにアクセスすることなど）に対して動作する割り当てを示す。
【０１３９】
この機能は、このユーザの意志とは無関係の自動手続きと、このユーザが、たとえば、あらかじめ作成者によって（かつ、任意選択的に、匿名化機関によって）様々なデータで満たされているボックスから、必要なものを選択することが可能な構成とに、同様に関係することが可能である。このボックス５９は、単一のあらかじめ指名された、意図された受信者のアクセスに対して個人化および確保されることが可能であり、その後、可能な、意図された受信者の何人かまたは全員からアクセスできるようにすることが可能である。このボックスは、作成者が自分自身の意図された受信者であることを選択した場合には、家具倉庫にもたとえることができる。このボックスへのアクセスは、決定された日付を過ぎてから開く、といった、あらゆる形式の未決定の制約または条件を条件とすることが可能である。
【０１４０】
受信者がこのロックを介して、かつ、デジタルボックス５９を開くことによって収集できるコンテンツは、アプリオリに限定されず、識別情報属性、作成者の仮名および任意のデータアイテム、命令、報知的または開始的な信号を含んでよい。ただし、予想しうる様々な使用規約に従って、作成者、または匿名化機関、またはこれらによって承認されたサードパーティの同意によって（または同意とともに）預託されているならば、という条件付きである。ボックスではなく、別のタイプの装置（たとえば、アンテチャンバまたはメカニズム）の場合、それらの構成およびそれらの動作は、作成者によって、または匿名化機関によって、再度調節される。
【０１４１】
信頼されるサードパーティに通常委任される機能は、この場合には、匿名化機関４と、このロック５０との間で細分される。このロックは、カウンタとして動作する、単一の自律的なエンティティであることが可能である。このロックは、他の構成を有してもよく、最大限、たとえば、ストリームを優先して受信するブラックボックスのように、受信者５２とともにインストールされてもよい。その場合、変形形態のスタンプ、またはデジタルボックスに収容されているスタンプに関連するデータの現実化は、これらの分散化デジタルロックを管理する中央点を通して、または、匿名化機関を介して、または両者の混合体を介して実施される。中央点の概念は、その不変性、またはその固有の特性を含意するものではない。
【０１４２】
一変形形態においては、匿名を形成するスタンプをロック５０によって検査できるようにするために、受信者および検査者に、識別または認証のシステムを利用することを義務づけることが可能である。このシステムは、それ自体が、自身を既知および承認済みの受信者であることを表明する。
【０１４３】
図６は、カウンタキーの使用を必要とするデジタルキーの使用の一例を示す。作成者５１は、スタンプ５３を用いて、文書を有するか、メールを送信する。
【０１４４】
所与のボックス４５が、プロトコルに挿入されたスタンプ５３と合致するロック５０を備えており、第２のロック５０’が、受信者５２または代理機関に付与されたマーク５３’に対応する。この受信者５２またはその代理は、ボックスを開くことが可能であり、あるいは、第１のロック５０をアクチュエートするために、プロトコル内で見つかったスタンプ５３（キーと称される）およびそれ自身のマーク５３’（カウンタキーと称される）を同時に使用しなければならない。
【０１４５】
ロックの数は限定されておらず、他のロック５０’’に対応する他のカウンタキー５３’’は、受信者に割り当ててよく、あるいは、受信者の同僚の１人６１のようなサードパーティに割り当ててよく、さらには、最初のスタンプを配置する作成者に割り当ててもよい。
【０１４６】
キーおよびカウンタキーの付与、送信、およびブロードキャストを行っても行わなくてもよいエンティティ４は、匿名化機関である。有利なことに、これは、この機能に専用のエンティティであってよい。これは、複数のエンティティであってよい。匿名化機関は、それ自体が、そのようなボックスのカウンタキーの保持者であってよい。
【０１４７】
図７は、本発明による方法の、ありうる主要ステップを示しており、これは、一例として、（たとえばインターネット上での）オンライン買物の状況でのクライアントから発せられた注文１を受けた中心受信者２に適用されている。クライアントの各種識別属性を保護することの必要性に基づくこれらの関係は、結果として、ウェブサイトの管理者が、たとえば、収容されているデータを学習、保持、アーカイブ、または処理することを機能的に禁止する。
【０１４８】
この受信者２は、荷物およびインボイスを準備しようとするものの、購入者の名前も銀行信用照会先も、荷物を発送するための郵便の宛先も不明である。受信者２が把握する情報は、以下にとどまる。
−プロトコルに挿入されたスタンプ７１の存在。これはさらに、受信者２が特に作成者の通信座標にアクセスすることを機能的に禁止している。
ー注文の性質および詳細。
【０１４９】
受信者２は、この注文に対応する受信者２の料金表に基づいてインボイスを発行しようとするものの、やはり、引落し先の人の名前がわからない。
【０１５０】
受信者２は、名前のないインボイスを添付したスタンプのコピーを銀行カードグループ７２に転送する。この認識の証しは、引落しを行うべき人の識別情報をグループ７２に追加すべきことを決定することと、対応する預金引き出しを行うことと、をグループ７２に許可する。
【０１５１】
同じスタンプを、受信者の名前がない荷物とともに郵便局７３に転送する。この署名は、郵便局員が、対応する物理的な名前および宛先を追加することを可能にする。
【０１５２】
いずれの場合も、これらの周辺受信者（銀行カードグループ７２または郵便局７３）は、それぞれの自由裁量で、そのようなスタンプおよびそのような周辺情報を必要とするか、そのようなスタンプとそのような周辺情報との間の等価物を同時送信で受信しているであろう。この同時または順次供給は、作成者１０からそれぞれの宛先に直接向けられた通信によってなされてよく、あるいは、より合理的な組織モードとして、等価物の管理を集中化する匿名化機関４、またはロックによってなされてもよい。一方または他方は、スタンプ７１と実際の識別情報との間の等価物、または他の、人の単発属性を周辺受信者７２、７３に送信することにより、周辺受信者７２、７３と連係する。
【０１５３】
この周辺受信者は、
○銀行カードグループ７２の場合は、そのクライアントの識別情報に関連付けられた銀行信用照会先を、通常は既に把握している。
○郵便局７３の場合には、その人の住所を、通常は把握しておらず、匿名化機関またはロックは、それらを保持し、それらを他の任意の、住所ではない宛先とともに周辺受信者に送信することが可能であり、選択を作成者に委ねる。後者の宛先は、販売者が購入者も受益者も知らないことが必要な場合は、購入された花や宝飾アイテムがサードパーティによって配達される受益者の宛先であってよい。
【０１５４】
周辺受信者の数は制限されず、上述の例は、さらに数を増やすことも可能である。たとえば、通信事業会社７５は、中心受信者２が作成したラベルに作成者１０のインターネットアドレスを追加することにより、作成者１０への応答を経路指定するようにアクティベートされることが可能である。この装置は、メールまたは訪問の作成者が後で、たとえば、ダウンロードまたは他の任意の受信の受益者にならなければならない場合にも動作する。
【０１５５】
匿名化機関４またはロックを介して送信可能な情報および命令は、アプリオリに限定されない。これらは、郵便の宛先のような識別属性だけでなく、所望の発送方法に関する詳細、所望の荷物タイプまたは他の任意の要望に関する詳細も含んでよい。
【０１５６】
一変形形態では、かつ、周辺受信者にまかされているアクションまたは自律的決定の権限を制限するためには、これらの周辺情報アイテム自体が、以下のものをさらに受信しない限り、予定されたタスクを理解または達成するには不完全または不十分であることが予想される可能性がある。
−中心受信者によって送信されるコンテナまたはメールコンテンツの可視部分。
−または、このメールのうちの、中心受信者に対してのみ不可視であるが、中心受信者によって送信可能な部分。
−または、最後に、コンテンツおよびコンテナの両方に任意選択的に存在可能な可視部分および不可視部分の追加。
【０１５７】
プロセスの残り部分では、かつ、匿名化を補足するために、作成者の口座からの預金引き出しを担当する周辺受信者は、中心受信者への支払い時には、中間口座として動作可能である。
【０１５８】
同様に、郵便局も、確認応答のために同じ中間的役割を果たすことが可能である。
【０１５９】
図８は、それ自体が匿名化されている志願、またはオンラインで実施された試験の点数に対する匿名化された応答のありうるステップを示す。これは、ここで列挙した各種タスクに対して、戻り方向での機密性またはプライバシに関して同じ要望が寄せられうることに基づいている。この構成は、図７の構成を時間の経過順にたどるものであってもよい。
【０１６０】
中心受信者２は、提出物１を受信するが、そのコンテンツにアクセスすることはできない。提出物１は、周辺受信者７３にも自動的に送信されるが、周辺受信者７３にはその作成者は未知である。次に、点数または応答が、中心受信者２が作成者を知る権利を有している場合には中心受信者２によって送信され、あるいは、より有利には、匿名化を強化するために、中心受信者２がスタンプと点数または応答とを転送したサードパーティ８１を通して送信される。サードパーティは、匿名化機関４から、またはロックを介して、作成者の座標を取得し、応答を作成したパーティに関する詳細を含まない応答を作成者に送信する。
【０１６１】
図９は、データ受信者（たとえば、電子商取引サイト２）がそれの、消費者または訪問者をよく把握する（またはプロファイリングする）活動の一部を、消費者または訪問者をその有用な部分において邪魔しない匿名形式により実施することを可能にする、ありうるステップを示す。プライバシを侵害する部分は、すべて無効にされる。これは、消費者または訪問者を、ここでは名前で把握することである。これらの侵害的部分に不具合があると、特定の買物や特定の訪問を思いとどまらせることになる場合が多い。将来は、常連訪問者に、過去の挙動や状況に基づいてサービスや便宜を図ろうとした場合、その訪問者が（たとえば、）固定の仮名「ハーレクイン」７４で把握および認識されているとすると、サービスや便宜の効果は、ほぼすべての場合において、その訪問者が実名でいる場合より薄くなる。本発明による方法はさらに、訪問者に保証されたこの匿名性に対しては、訪問者の挙動を、周辺銀行受信者を介して、購入者のインボイス作成に結びつけることを、同様に不可能にする。
【０１６２】
受信者は、メール上にスタンプ７１があることに気付くと、その等価物を、作成者の仮名（たとえば、「ハーレクイン」）の形で取得する。仮名７４は不変であるが、スタンプ７１は可変であり、最後のメールの後に変わっている可能性がある。匿名化機関４またはロックは、このスタンプ系列をそれぞれの安定した仮名に関連付けることが可能である。 
【０１６３】
したがって、中心受信者２は、作成者の現在の訪問または要求を、作成者の過去と、直前に行われた観察とにリンクさせることが可能である。たとえば、分析ラボの場合、これは、健康要因の変化を測定することを含んでよい。ウェブサイトの場合、これは、作成者の購入履歴、好み、関心の中心、および権利または義務（たとえば、ロイヤリティディスカウント）を列挙することを含んでよい。受信者２はまた、この作成者にメールを送信してよいが、作成者の実際の識別情報は知らなくてよく、周辺受信者７３、７５を通らなくてよい。周辺受信者７３、７５は、これらの機密データを、スタンプが表示されたときに匿名化機関４またはロックを介して取得する。
【０１６４】
同様に、中心受信者２は、訪問したページを、（たとえば、ウェブマスタ９１を介して）個人化することが可能になり、これは、訪問したページを、この、「ハーレクイン」の過去の情報に従って構成することにより可能になる。
【０１６５】
図１０は、図９で示した、把握せずに認識する原理に制約を与える一変形形態を示す。一変形形態は、すべての参加者に受け入れられた場合に可能であり、同一作成者に対して複数の同時または連続の仮名を承認する。このアービトレーションでは、複数の仮名を参照する１つ以上のスタンプが、ツリー構造によって、すべて、同じ識別情報に関連付けられるか、単一チェーン内にエイリアスを形成し、このアービトレーションによって、その識別情報を囲む秘密が、作成者の利益に対して、しかし、受信者の報知的損失に対して、強化される。これは、アラカルトの識別情報または保護レベルと、アラカルトのセキュリティとが存在するのとまったく同じように、アラカルトの仮名からなるシステムに含まれてよく、受信者によってサポートされることが可能な、作成者の期待に対応してよい。
【０１６６】
この構成では、中心受信者２は、同じ対話者の様々な仮名同士の間に存在するリンクを把握しないが、中心受信者２の複数のアピアランスの下で中心受信者２が、仮名を付与する機関４から承認されたままになる保証を保持する。承認が、受信者２に知られている選択的条件に基づくことが可能であることにより、これらの条件は、対話者を、受け入れ可能な人または有利性から利益を得る人として維持することが可能である。
【０１６７】
一拡張として、受信者２は、将来は、そのときの対話者の仮名によらず、そのような対話者を受け入れがたい人とみなし、したがって、将来に対話者からのメールまたは訪問があった場合に対話者を排斥することが必要になることを機関４に通知することが可能である。この除外は、場合によっては、認可の範囲を、承認、点数付け、追放、または隔離に関するこの意志決定コミュニティの原理を受け入れた他の受信者２１、２２まで広げるメカニズムを通して、より絶対的にすることも可能である。たとえば、ある人に対して銀行カードグループが発動した拒否権がそれにも適用されることを、銀行は、少なくとも安全な措置と見なすことが可能である。
【０１６８】
好ましくは、この変形形態は、作成者１０が、特定の受信者２、２１、２２へのアプローチを行うために必要な、自分の仮名のうちの１つを最初に、ただし、決定的に選択することが可能であるモードに従って、配備可能である。その後、作成者１０は、この仮名を、その後の自分のメールのために保持する。このようにして、２人の異なる受信者は、それらの一方に付いている「ハーレクイン」と、他方に付いている「ピエロ」とが同じ作成者に対応していることを知ることはできないが、それらの保持者が、これら２つのラベルの下で、それらの受け入れられた挙動コードに対応することは知っている。同様に、たとえば、電子商取引サイト間のパートナーシップ効果を通して、ある訪問者の、２つのサイトに対するロイヤリティによって、その訪問者の各サイトでの買物の追加に対して計算される２つのディスカウントが講じられることが可能である。この様式の１つのメリットは、消費者との良好な関係のために十分であるレベルを越えてファイルが交差することの制限である。
【０１６９】
作成者が同じ対話者と通信するために別の仮名を選択できるという選択肢は、商業パートナーからの拒否の対象となる可能性がある。
【０１７０】
しかしながら、たとえば、思想の表現に関する意見交換の場合には、政治チャットルームの常連訪問者が、その対話者らに常用の仮名で知られている場合に、ときとしてあまりオーソドックスでない考え方を表現するために、その仮名を用いずにすませたい場合があるであろうことは予想できる。
【０１７１】
有利なことに、かつ、不適切な情報交換を制限するために、同じ作成者に関して、その作成者が最初にラベル付けされた仮名１０１にかかわらず、匿名化機関４またはロックは、預託および記録のメカニズムを介して、様々な受信者からの点数、評価、見積価格などについての集中点として動作することが可能である。この匿名化機関４またはロックは、これらの判定結果を、他の受信者に配布することが可能であり、これは、他の受信者の要求に応じて、その送信されたスタンプを見て行うか、あるいは、事前定義可能な使用規約に従って、より自動化された方式で行うことが可能である。
【０１７２】
図１１は、同じ作成者１０が、複数の異なるスタンプＡ、Ｂを同時に有することが可能である構成を示す。スタンプＡ、Ｂは、作成者１０が選択した際に、または事前定義可能な手続きに従って使用可能である。
【０１７３】
この適応特性は、複数の銀行口座１１１、１１２、または複数の支払カード、または、たとえば、複数のアドレス、および、より一般的には、すべての属性を事前登録する事実に関連してもよい。
【０１７４】
各事前登録により、スタンプＡ、Ｂの属性だけでなく、この特徴的な署名の関連の属性も、それが可変であるたゆえに、引き出される。
【０１７５】
この複数の選択肢は、事前定義されていて必要に応じてアップデート可能な使用規約に応じて、１つのものを他のものよりアクティベートしやすくすることが好ましい可能性を提供し、規約によって、作成者１０が匿名化機関４とリンクされ、これによって、今後は、対応する情報が受信者７２に送信される。
【０１７６】
たとえば、一変形形態では、受信者２へのメールが、匿名化機関４への単発命令を有するコピーまたはロック下のコピーと結合される。この、あまりシンプルでない様式は、主に、予約、条件条項、停止条項または一時停止条項、予定される確認または妥当性検査（たとえば、作成者の各種口座において実際に利用可能な資産の検証後に行われる、引落し口座の最終選択）に関連する状況について予想できるであろう。これはまた、後続の、作成者が、変更する権利を法的に有する選択の妥当性検査の場合や、作成者が、商品またはサービスの実際の品質を評価するために、それらの実際の納品を待っている場合について予想できる。
【０１７７】
図１２は、本発明による仮名および多名または匿名を物質的な経済生活または社会生活に拡張して使用することが可能な構成を示す。
【０１７８】
実際の識別情報を機能的にマスクする複数のスタンプによって覆われる、その実際の識別情報と、１つ以上の仮名１２３に添付できる複数のスタンプそのものとからなる３重のレベルを、実際の生活では用いることが可能である。仮名は、このように、ハードウェア物理媒体上の実際の従来型識別情報の代用として表現可能であり、そのようなハードウェア物理媒体としては、識別情報カードの一種、スマートカード、切符、トークン、または、すべて個人化されるタトゥーまたはヘッダの形式のものがある。これの用途としては、たとえば、カウンタに来て預金を引き出すことや、遠隔通信で以前に注文して支払ったものが正当であることを監査官に示すことなどが考えられる。
【０１７９】
たとえば、インターネットまたは携帯電話での注文の作成者は、一方では、図７で既に表現されたモダリティに従って引き落としされることが可能であり、また、カウンタ１２１に行って、購入した物品またはサービスを入手することも可能である。そして、作成者は、物理媒体１２２（作成者の仮名である（たとえば）「ハーレクイン」がマーキングされて、匿名化機関４によって配信されたバッジなど）を備え付けられて到着する。カウンタは、注文メール１にあるスタンプと、この仮名との間の等価物を受信することになる。バッジに対する保護措置としては、媒体内に入れること、あるいは、この媒体上にあって、匿名化機関またはロックによって参照される特定のコード同士または特徴的なマーク同士の間のオーバラップを追加することが考えられる。
【０１８０】
図１３は、本発明による方法を配備するモードを示しており、この方法は、ストリーム１の記憶を匿名化してその枠組を制限的に作成することを可能にし、これに対して、作成者１０は、受信者２の選択の完全な自由を有しないか、このストリームをアクティベートするかしないかの完全な自由を有しないか、あるいは、このストリームを送信するシステムに対する完全な制御権を有しない。この状況は、通信媒体が使い捨ての場合、または（公共交通機関会社のように）管理者が１人の場合に、しばしば起こる。管理者が１人の場合は、匿名化の問題に関して、１つ以上の段階にわたってメモリを消去すること（したがって、記憶の後の）、または媒体の製造および納品の前の匿名化がしばしば選択される。このソリューションは、前述の２つの選択肢の間に挿入される。
【０１８１】
人の電子旅行切符は、エントリ端末１３１に対して、識別情報に関しては示されず、他の任意の識別属性を機能的にマスクするスタンプによって示されるのみである。このスタンプは、時間経過に対する挙動をプロファイリングする必要があれば、任意選択的に、次に中心受信者２を介して匿名化機関４またはロックに送信されるが、これは、戻り送信される不変仮名によってのみ知られることになる。
【０１８２】
第２の例として、本方法は、移動通信事業会社を巻き込んでよく、移動通信事業会社に対して、各加入者の端末は、信号を断続的に中継アンテナ網に送信することにより、サードパーティから呼が到来した場合に現在の地理的位置がわかるようにしている。本発明による匿名化が失敗した場合、これらの装置の多くは、最終的には、トレーサビリティがプライバシ面をランダムなセキュリティ保護に依存させる形になり、このセキュリティ保護は、保持、または対応するデータの消去、または検証が困難な義務論のセキュリティ保護である。同様の技術的ソリューションとしては、いくつかの通信端末または通信媒体での応用、地上端末またはオンボード端末、および測位衛星や地理位置情報衛星の両方との対話での応用も考えられる。
【０１８３】
この方法は、そのような対話が、１人の管理者と実施されて、主にその管理者の意志のみに関連する場合は、より一層、望ましいものになる。
【０１８４】
本発明による方法では、そのような管理者は、ユーザの挙動を、仮名に対応するスタンプからのみ把握する。選択された状況に応じて、管理者は、クライアントの管理を並行してさらに続けても続けなくてもよく、ここでは、クライアントは、クライアントの識別情報を通して、ならびに、特に、クライアントの連続支払いを通して知られることになる。しかしながら、クライアントの実際の識別情報を同様に並行して知る場合でも、管理者は、自分のすべてのクライアントの中の、所与の挙動プロファイルとのリンクを確立することができない。このスライシング選択肢により、管理者は、任命側において、未支払額を検査することが可能になり、数あるリレーショナルな可能性の中で、クライアントとしての自分の位置付けから生じるディスカウントまたは有利性を自分に与えることが可能になる。
【０１８５】
第３の例示的応用は、ソフトウェアの版元または電子部品の製造元に関係があり、彼らは、ユーザの端末にインストールされたソフトウェアプログラム又は機器アイテムと直接、かつ、即時の、またはプログラムされた主導権を以て通信することが可能である。故障、挙動、または一般的状態をオンラインで把握したいという事実は、もっぱら、このユーザのスタンプにのみ添付される。この手続きは、パーティション分割配備モードに従って、既知の購買者または支払者であるクライアントとの関係を管理する手続きとは切り離されて同時に行われ、パーティション分割配備モードでは、匿名化機関が、任意選択的に、一方ではロックと結合され、他方では周辺受信者と結合される。「購買者」という用語は、位置特定などの情報技術における現在の契約化の形態までを含む広い意味になっている。
【０１８６】
図１４は、本発明による一方法を示しており、この方法では、メール１の受信者２は、通信プロトコル内にある識別情報または情報の属性にアクセスすることが可能であるが、受信者２の、後に来る、送信者との関係の性質および詳細については知らない。このように、受信者２は、このリンクの存在のみを通知される。
【０１８７】
本発明による本方法のこの特定の配備モードは、このスタンプの存在から導出される基本機能から離れるものであろう。なお、任意選択の基本機能として、以下のものがある。
−メールのコンテンツ全体を把握することを不可能にする
−メールのコンテンツの一部分を把握することを不可能にする（これは既に、挿入、ボックス、または他の着脱可能クーポンの例で示されている）
−添付された文書を把握することを不可能にする
【０１８８】
上記の主要かつ不変の機能のほかに、プロトコルの残り部分のすべてまたは一部を把握することを不可能にする機能がある。
【０１８９】
逆に、このプロトコルにスタンプが存在する場合には、中心受信者２が（そして、中心受信者２だけが）このプロトコルを読む権利を有することが可能であり、したがって、作成者１０を、少なくともその遠隔通信座標を通して把握することが可能であるが、コンテンツのすべてまたは一部にアクセスすることはできない。中心受信者２にとって未知のままであるこのコンテンツは、周辺受信者に転送され、前記コンテンツは、その初期プロトコルを切断することによって弱められる。この送信は、たとえば、全体として、または部分的に、メールおよび添付文書（あれば）のコンテンツに関するものになる。周辺受信者７２（および、間接的に１４１および１４２）は、それぞれのタスクの正確な実施のために必要な情報および命令（たとえば、銀行の引き落とし口座）を、スタンプの内容に照らして、ロック経由で、または匿名化機関４から取得する。
【０１９０】
このように、中心受信者２は、特定の作成者をクライアント、メンバ、または対話者として有することが可能であるが、その作成者に供給されるサービスについては知らないままである。同様に、このサービスによって課金または別の会計項目が発生する場合、当該金額は、最終的には、たとえば、他の多量のレシートに埋もれさせることが可能であり、中心受信者にとっては詳細が未知のままになる。このような状況は、作成者が、受信者または最終的な受益者によって把握される各人から支払われる金額を必要としない場合には、慈善事業への寄付やオンライン調査に有用に利用されることが可能である。後者の場合、誰が感謝すべきかはわかるが、個々の金額に関しての評価を行うことはできない。関連する範囲は、退職するための資金から、アドホック周辺受信者によって管理される、税控除対象となる寄付までに及ぶ。関連する一選択肢は、やはり中心受信者２が、プロトコルのみを保持し、スタンプ以外に、プロトコルにあるものを知る権利を有しないことである。このように、中心受信者２は、特定の匿名対話者のロイヤリティを通知され、あるいは、この作成者が中心受信者２に向けて行う送信の実行が通知され、メールが安全に届いたことを確認することが可能である。この、確認応答の形でのフィードバックは、利用可能な通信アドレスがない状態で、通信事業会社などの周辺受信者によって実施される。
【０１９１】
図１５ａは、企業間やサイト間のような関係における、スタンプによってデータまたは信号の配信が可能になる、本装置の一使用を示す。スタンプがプロトコルに保持されていて、「作成者」企業１０のコンピュータに保持されているコンピュータファイル１が、パートナ企業の従業員から、または、コンピュータファイル１のコンテンツを使用したい別のサイトから、訪問、またはダウンロード要求を受ける。スタンプが存在する場合、作成者は、まず、この訪問者または受信者２を匿名化機関４またはロックに照会し、匿名化機関４またはロックは作成者に、条件、要求、命令または情報の配信（これはアクセスまたはダウンロードの、ありうる承認の前、これと同時、または後に行われる）、機能タイプの承認（ただし、これは、コンテンツを解読するキーなどのハードウェア形態をとる場合もある）の配信を行う。この場合には、識別ツールおよび認証ツールを用いてよい。承認または禁止は、ファイルおよびそのコンテンツのすべてまたは一部の処理、記憶、または再送信にも関係しうる。
【０１９２】
本例では、一要求は、親会社から付与された事前同意の証拠をこのパートナに与えることであってよい。一命令は、監督者１７３に通知すること、または、このコンテンツを用いて行われる任意の後続アクションのコピーを監督者１７３に送付することであってよい。監督者は、たとえば、存在が不可欠と見なされる技術者、通知されることが必要な、またはその連署が必要な管理者、この使用を帳簿に記録することを担当する経理部門または法務部門、ならびに、（たとえば、継続時間に基づいて課金が行われる状況で、スタンプ付きファイルのコンサルテーションの継続時間を記録する）スタンドアロンの技術的システム（たとえば、タイマ）であってよい。
【０１９３】
たとえば、ファイルをダウンロードした従業員は、このファイルを、タスク実施のために、次の受信者１７１に転送してよい。ファイルのコンテンツが、機械加工する部品の寸法に対応する例では、最初のスタンプが完全な役割を保持し、後続の受信者が匿名化機関またはロックに連絡するようにしてよい。作業場の生産を管理し、管理結果を受け取る電子キャビネットは、このように、認可された発電会社が作成した料金チャートに注意する義務によって補足された、製造の緊急性レベルを示すことが可能である。緊急性レベルに応じて、製造コスト最適化の指示に対して、製造のピーク、あるいは内部および外部の配送網を過負荷にするリスクを回避しつつ、総電力消費量が低くなる時間帯に対応する低料金の時間帯を待つかどうかについて、キャビネット内でアービトレーションを行うことが可能である。適切な時点で、数値制御マシン１７２は、自身の順番が来たときに、スタンプ付きファイルを受信し、数ある可能性の中でも特に、起動される前に、周囲の作業者または保守要員に安全な距離を取るように警告する可聴信号のアクティベーションを通知されることが可能である。この安全（または警報）システム１７０は、匿名化機関が直接アクティベートすることも可能である。
【０１９４】
この装置は、サイト間装置として示されているが、自律性および自己制御性を確保しなければならないエンティティにも適用され、たとえば、指令を送信する様々な電子技術機器アイテムが（特に、フライバイワイヤの航空機において）各ステップで正しく動作することを保証しなければならない航空機電池にも適用される。
【０１９５】
図１５ｂは、スタンプ２００が、作成者１０から、連続する受信者１７６、１７７、１７８に渡されるシール、郵便切手、または手渡しバトンと同様であって、受信者１７６、１７７、１７８は、意図、重要度、または合意された価値、あるいは独占性の形式の所持者および送信者である使用構成を示す。
【０１９６】
シールの概念は、コンテンツまたは意図に対する承認がないとアクセスができないことを強調している。郵便切手の概念は、額面価格の可能性を強調している。手渡しバトンは、最初の価値、この重要度、またはこのシンボリズムを保全しながらの、新しい所持者の利益のための解放を表現している。
【０１９７】
スタンプがそのような代表性を裏書きし、したがって、信頼をまとおうとすることは、スタンプの順次的な偽造または模倣および複製を不可能にすることを意図したものであるが、クローン能力が実質的に内在している技術においては達成が困難な条件である。しかしながら、このような脆弱性は、本装置を用いることで回避できる。これは、包括的信頼が、技術的なスタンプにのみ置かれるのではなく、相互交流を実施するコミュニティが自身および自身の連帯に与える信頼、ならびに、信頼を付与する組織に対してコミュニティが付与する信頼にも置かれるという事実に基づく。信頼の、これら３つの副部分の組み合わせによって、信頼の全体が構築され、そのうちの１つが低下しても、受け入れがたいレベルに達していないうちは、他の２つのうちの１つを高めることによって相殺できる場合が多い。
【０１９８】
匿名化機関４は、スタンピングシステムまたはカウンタキーシステムの付与または引き上げを行うための自由裁量を得て、作成者および受信者の承認、排除、または停止の機能を通して、コミュニティのフェデレータの役割を引き受ける。コミュニティが良好な内部結合を可能にしているのは、たとえば、承認されるため、かつ、承認され続けるための条件に組み込まれた同じ価値体系または同じ行動規範をコミュニティが共有するためである。これらの透明性および検証可能性の特性を、より広い空間的規模および量的規模にシフトしながら、遠隔通信で伝達することは、通常は困難である。これは、遠隔通信（とりわけインターネット）が、逆に、誤った識別情報を意のままに使用するのでない場合には、匿名性に基づいて動作するためである。この場合も、本発明による装置は、他者を把握することを可能にするツールであるとともに、その仮名システムにより、他者を匿名のままにしておくツールであることにより、このジレンマを軽減する。匿名化機関またはロックは、スタンプ自体に添付された意図、重要度、または価値を後続の受信者に通知して、実質的に、送信側の作成者を、その仮名７４の下に、かつ、その真の識別情報を通じて示すことが可能である。この真の識別情報は、作成者の遠隔通信識別情報を機能的にマスクするスタンプによって、これまで、それらの受信者からアクセスできないままであることが可能であった。
【０１９９】
さらに、スタンプがその表現するものを表現するために、この、受信者１７６、１７７、１７８から、この機関またはロックへの要求のみを用いるという事実は、その要求の行程を追跡することを可能にし、スタンプが、少なくともコミュニティ内で合意された使用規約に従う以外では、偽造または複製されていないことを保証することを可能にする。これがそうであれば、匿名化機関には、ストリームの観察者としてのステータスと、何も作成されなければ、何も失われないという格言が所望のバランスで当てはまる保証人としてのステータスとが与えられる。スタンピングシステムの発行者、そして、トレーサビリティの観点から注意を喚起する観察者は、結果として、部分的に、受信確認応答付きの送信にたとえられる。
【０２００】
したがって、信頼は、匿名化機関の中または周囲において、次のように資本化することが可能である。
−機関自体の中において、その独立したステータスを通して、アービタとして、メモリとして、かつ、照会エージェントとして。
−スタンプ内で、匿名化機関によるロバスト化技術力により。
−コミュニティが自身の中に有していて、その調整電力の匿名化機関によって正しいアプリケーションから流れる信頼において。仮名システムによって与えられる、非干渉の可視性によって増えるポイント。
【０２０１】
匿名化機関は、スタンピングシステムを発行する組織であることから、自身について協議すること、または自身に重要度、価値、または所与のシンボリズムを認識させたり、行動の自由を与えさせたりすることが可能である別の組織１７５と自身を関連付ける（またはマージする）ことが可能である。この組織（同時に、調整者および保証人）は、たとえば、鉄道会社であってよい。この場合、スタンプは、特定の受信者に付与されたトラックを使用するために一時的な排他性を発生させる。これは、ネットワーク上を安全に転送されている間にデジタルのスタンプまたはシールの一種に額面価値を適用する郵便局を含んでよい。これはまた、額面価値が通貨の次元をとる場合には、オンラインサービス会社、商用サイト、個人銀行、さらには中央銀行であってもよい。この後者の用途は、価値を有するスタンプを追加するだけであり、手渡しバトンのように引き渡すことが可能である。
【０２０２】
しかしながら、本発明をサポートするパーティション分割の原理は、ユーザのデジタルプライバシを保護するという方針を維持するために、役割を分割する傾向が与えられている。この、「スタンプの発行者」である匿名化機関と、「価値の発行者」であるサービスプロバイダまたは調整者１７５との間の分節は、本装置を、その最も有利な変形形態として表す。途中での一選択肢は、匿名化機関が、この、価値、重要度、またはシンボリズムを設定するタスクをサードパーティに委任することである。これらの最後の２つの状況では、基本的な発行者は、しかしながら、実際には、匿名化機関のままである。これは、その上に、合意された意図が重ねられているためである。分割がなすことは、活動またはシンボリズムを発行する組織の、具体的表現ではなく、肩書を（鉄道や郵便の観点で言えば、トラフィックを調整する）プレーヤに与えることである。あるいは、銀行業務の場合は、振込の調整、口座およびこれらの金銭の換算の管理、可能なローンの付与、口座の開閉などがある。これらの様々なサードパーティは、契約したばかりの特定の作成者に関する今後のスタンプの意図を匿名化機関に通知する。
【０２０３】
プレーヤによるスタンプの複製のリスク、そして、複数のプレーヤにクローンを送信するリスクは、受信者による受信、したがって、受信者による「裏書き」が、匿名化機関４によって記録される（この受信者は、そのクローンの意図を把握するために、そのクローンを匿名化機関４に渡す）という事実によって、封じ込められたままになる。不適切な複製があると、それは、匿名化機関によって識別され、これは、本装置が、送信側作成者から匿名化機関へのコピー１７９を行う追加選択肢を保持している場合にはなおさら識別される。そして、この識別によって、この形式の、実質的所有権明け渡しの受け入れが作成者に指示される。
【０２０４】
この反複製特性は、保証人として正当に条件付けされる。すなわち、複製は、合意された量的制限の範囲にとどまる。これは、匿名化機関が、所与の作成者から発行される同じスタンプの受信回数、または、たとえて言えば、メールが開かれた回数のリストを作成するためである。
【０２０５】
制御できない複製が起こりうる危険性を低減する別の方法として、それらの複製を最初のステップで個人化することにより、それらの複製から、この区別されないステータスを部分的に失わせる方法があり、これは、さらに、他の産業用途またはゲーム用途に拡張することが可能な原理である。スタンプからその特徴的かつ個別化された特性が失われない場合は、それの特徴的な部分であって、機能的かつ匿名的な特性を備えた部分に、後続の受信者の数（メータまたはデジタルノッチの数など）、または、より厳密には、それらの性質、プロファイル、さらには識別情報を示す追加または修正と組み合わせることが可能である。このようなメカニズムは、実際の裏書きにたとえられ、これは、この例では、匿名化された署名、仮名化された署名、または実識別情報を保持する署名による裏書きの間での選択の自由を残している。
【０２０６】
（たとえば、最初のスタンプの中または周囲で）具体化された裏書きの形式に従う、その後続の受信者のトレースのそのような保持は、スタンプが、そのフォーマルな外観において、ここでは、作成者の後続のスタンプに対する相対的な関係を表現することが可能であるという事実において、カウンタパートを見出すことになる。これらの様々な関係は、たとえば、完全可視様式、繊細な様式、非表示様式、または符号化様式で表現可能である。
【０２０７】
この原理の応用の別の変形形態は、少なくとも特定の受信者または特定の観察者によって検出および解釈が可能なフォーマルな関係を備えた複数のスタンプの形態をとる。後者の可能性は、小切手帳タイプの装置と同様であり、この装置においては、各チェックがその照会エージェントによって同じスタブに添付され、一方では、各チェックを一度に、または徐々に特定化する他の照会エージェントによって強化される。
【０２０８】
この場合も、そのような構成は、匿名化機関が新しい各受信者に配信する情報のタイプを用いて、匿名化機関が実現できるミッションの変形形態を１つだけ与える。これは、匿名化機関が、ヌルおよびボイドまたは旧式と見なすスタンプを、その痕跡を保持する別のスタンプに置き換えるのが可能であるのと、まったく同様である。
【図１ａ】
2013534654.tif 000003
【図１ｂ】
2013534654.tif 000004
【図１ｃ】
2013534654.tif 000005
【図２】
2013534654.tif 000006
【図３】
2013534654.tif 000007
【図４】
2013534654.tif 000008
【図５ａ】
2013534654.tif 000009
【図５ｂ】
2013534654.tif 000010
【図５ｃ】
2013534654.tif 000011
【図６】
2013534654.tif 000012
【図７】
2013534654.tif 000013
【図８】
2013534654.tif 000014
【図９】
2013534654.tif 000015
【図１０】
2013534654.tif 000016
【図１１】
2013534654.tif 000017
【図１２】
2013534654.tif 000018
【図１３】
2013534654.tif 000019
【図１４】
2013534654.tif 000020
【図１５ａ】
2013534654.tif 000021
【図１５ｂ】
2013534654.tif 000022
【国際調査報告】
2013534654.tif 000023
2013534654.tif 000024
2013534654.tif 000025
2013534654.tif 000026
2013534654.tif 000027
2013534654.tif 000028