(57)【要約】本発明は、ユーザのパソコンのハードディスクあるいはその他の永久的記録手段にインターネット関連ファイルを永久保存させないような方法および装置を供給する。本発明の一実施形態では、ＲＡＭディスクを形成するために、コンピュータの揮発性ランダムアクセスメモリ（ＲＡＭ）の一部が使用される。次に、ＲＡＭは、インターネット上でのデータ交換に関連するすべてのインターネット関連ファイルを記録するように使用される。ユーザのパソコンがオフ状態になったときに、ＲＡＭディスクのコンテンツは消去され、これによりすべてのインターネット関連ファイルが削除される。本発明の別の実施形態では、ＲＡＭディスクが生成されるとすぐに、一連の所定のユーザ固有ファイルをＲＡＭに入れるようにする。これらのユーザ固有ファイルは、ユーザがインターネットを使用するために、所定の一連の機能を供給するように使用される。本発明のさらに別の実施形態では、インターネットサービスプロバイダ（ＩＳＰ）により供給されるインターネットアカウントに関連づけられる一意的ユーザ識別子（ＵＵＩＤ）によって、所定の一連のユーザ固有ファイルが決定される。
2008546092.tif 000002
【特許請求の範囲】
【請求項１】
前記パーソナルインターネットコミュニケータとインターネットとの間でデータ転送が可能な通信インターフェースと、
揮発性メモリと、
前記揮発性メモリの一部をＲＡＭディスクとして動作するように制御可能なメモリコントローラと、
前記パーソナルインターネットコミュニケータと前記インターネットとの間でファイルの転送を制御するように動作可能であり、前記揮発性メモリ中の前記ＲＡＭディスクにインターネット関連ファイルを記録するデータプロセッサとを備えたパーソナルインターネットコミュニケータ。
【請求項２】
前記インターネット関連ファイルは、前記揮発性メモリを動作させる電源を切断すると消去される、請求項１記載のパーソナルインターネットコミュニケータ。
【請求項３】
前記インターネット関連ファイルはクッキーを含む、請求項１記載のパーソナルインターネットコミュニケータ。
【請求項４】
一意的ユーザ識別子が記録された不揮発性メモリをさらに備えている、請求項１記載のパーソナルインターネットコミュニケータ。
【請求項５】
前記ＲＡＭディスクには所定のユーザデータセットを入れるようにする、請求項４記載のパーソナルインターネットコミュニケータ。
【請求項６】
パーソナルインターネットコミュニケータにセキュリティを与える方法であって、
揮発性メモリにＲＡＭディスクを生成するためにメモリコントローラを使用するステップと、
前記パーソナルインターネットコミュニケータと前記インターネットとの間でデータを転送するために通信インターフェースを使用するステップと、
前記パーソナルインターネットコミュニケータと前記インターネットとの間でファイルの転送を制御するように動作可能なデータプロセッサとを含み、前記データプロセッサは前記揮発性メモリ中の前記ＲＡＭディスクにインターネット関連ファイルを記録する、方法。
【請求項７】
前記インターネット関連ファイルは、前記揮発性メモリを動作させる電源を切断すると消去される、請求項１２記載の方法。
【請求項８】
前記インターネット関連ファイルはクッキーを含む、請求項１２記載の方法。
【請求項９】
不揮発性メモリに一意的ユーザ識別子を記録するステップをさらに含む、請求項１２記載の方法。
【請求項１０】
前記ＲＡＭディスクには所定のユーザデータセットを入れるようにする、請求項１５記載の方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報処理システムの技術分野に関連し、より詳細には、インターネット上で通信するために使用されるコンピュータシステムのユーザのセキュリティを強化するためのシステムと方法とに関連する。
【背景技術】
【０００２】
コンピュータシステムは、今日の社会において、多くの分野に情報管理能力を与えるために広く用いられている。パソコンシステムは通常、システムプロセッサを備えたシステムユニット、関連する揮発性および不揮発性メモリ、ディスプレイモニタ、キーボード、固定ディスク記録装置、オプションの取り外し可能記録装置、およびオプションのプリンタを含むマイクロコンピュータとして定義することができる。このようなパソコンシステムは、シングルユーザ（あるいは、コンピュータサーバシステムとして機能するパソコンの場合は、グループユーザ）に主に独立演算能力を与えるように設計された情報処理システムであり、個人や中小企業の購入用に低価格にされている。
【０００３】
近年は、インターネット上で情報交換を行うために、パソコンの使用が著しく増加している。このような情報交換は、クライアント／サーバモデルに基づくものであり、ユーザのパソコンがクライアントとして動作している状態で、複数のインターネットサーバに記録されているデータにアクセスする。コンピュータがインターネット上で情報交換を行うときに、一般的にブラウザプログラムがユーザのハードドライブにファイルを記録し、情報交換を促進する。ハードディスクに格納されるファイルとしては、例えば、「クッキー」（cookie）が挙げられる。これはデータ交換の履歴に関係するキャッシュファイルとデータファイルである。クッキーなどのファイルによってユーザの習慣がトラッキングできるようになり、また、好ましくない宣伝活動をユーザに行うためにこのようなファイルが使用されるおそれがあるので、このようなファイルは望ましくないことがある。加えて、クッキーやインターネット関連ファイルが蓄積されれば、ハードディスクのパフォーマンスが非効率的になるおそれがある。よって、ユーザのパソコンのハードディスクあるいはその他の永久的記録手段にインターネット関連ファイルを永久保存させないような方法および装置を供給することが望ましい。
【発明の開示】
【０００４】
本発明は、ユーザのパソコンのハードディスクあるいはその他の永久的記録手段にインターネット関連ファイルを永久保存させないような方法および装置を供給する。本発明の一実施形態では、ＲＡＭディスクを形成するために、コンピュータの揮発性ランダムアクセスメモリ（ＲＡＭ）の一部が使用される。次に、ＲＡＭは、インターネット上でのデータ交換に関連するすべてのインターネット関連ファイルを記録するように使用される。ユーザのパソコンがオフ状態のときに、ＲＡＭディスクのコンテンツは消去され、これによりすべてのインターネット関連ファイルが削除される。
【０００５】
本発明の別の実施形態では、ＲＡＭディスクが生成されるとすぐに、一連の所定のユーザ固有ファイルをＲＡＭディスクに入れるようにする。これらのユーザ固有ファイルは、ユーザがインターネットを使用するために、所定の一連の機能を供給するように使用される。本発明のさらに別の実施形態では、インターネットサービスプロバイダ（ＩＳＰ）により供給されるインターネットアカウントに関連づけられる一意的ユーザ識別子（ＵＵＩＤ）によって、所定の一連のユーザ固有ファイルが決定される。
【発明を実施するための最良の形態】
【０００６】
本発明は添付の図面を参照することでさらに理解することができ、その様々な目的、特徴および利点が当業者に明らかになる。複数の図面を通じて同じ参照符号を使用することで、同じあるいは同様の要素を示す。
【０００７】
図１に、複数のコンピュータシステム１１０を備えたネットワーク１００のブロック図を示す。このコンピュータシステムは、以下“マルチメディアアクセスデバイス”あるいは“パーソナルインターネットコミュニケータ”（ＰIＣｓ）と呼ばれ、通信リンク１２２を介してインターネットサービスプロバイダ１２０に動作可能に結合されている。インターネットサービスプロバイダ１２０はインターネット１４０に結合される。さらに、インターネット１４０は、複数のウェブホストサーバ１５０に結合される。インターネット上の情報へのアクセスを希望するユーザはＰＩＣを使用し、ウェブブラウザとして周知のアプリケーションプログラムを実行する。
【０００８】
ＰＩＣ１１０は通信ハードウェアおよびソフトウェアを含む。これにより、ＰＩＣ１１０がインターネットサービスプロバイダ１２０への通信を送受信できるようにする。通信ハードウェアおよびソフトウェアにより、ＰＩＣ１１０はインターネットサービスプロバイダ１２０との通信リンクを確立できるようになる。この通信リンクは、任意の様々な接続形式であってよく、例えば、有線接続、デジタル加入者回線（ＤＳＬ）、Ｔ１、総合デジタル通信網（ＩＳＤＮ）などの直接接続、あるいはケーブル接続、セルラーネットワークや衛星ネットワークを介した無線接続、あるいは、イーサネットなどのローカルデータ伝送システムやローカルエリアネットワーク上でのトークンリングが挙げられる。
【０００９】
顧客が、ウェブブラウザにおいてコマンドを入力することで情報要求を入力する場合、ＰＩＣ１１０は、特定のトピックに関連する文書や特定のウェブページの検索といった情報要求をインターネットサービスプロバイダ１２０に送信し、次に、インターネットサービスプロバイダ１２０はこの要求をインターネット１４０を介して適切なウェブホストサーバ１５０へ送る。インターネットサービスプロバイダ１２０は、ブラウザから送信された要求を受信し、読み取るためにソフトウェアを実行する。インターネットサービスプロバイダ１２０は、要求をモニタリングし、その特定のウェブサーバについての情報要求を提供し、その情報をユーザのＰＩＣ１１０へと送信するウェブサーバアプリケーションプログラムを実行する。
【００１０】
インターネット上の各ウェブホストサーバ１５０は、適切なウェブホストサーバ１５０に接続するためにユーザがウェブブラウザに提供する既知のアドレスを有する。ユーザのウェブホストサーバ１５０上で情報が入手できなければ、インターネット１４０は、ウェブサーバ１５０を、要求した情報を供給するために相互通信可能とするセントラルリンクとして機能する。ウェブサーバ１５０は１ページ以上のウェブページを含み得ることから、ユーザはさらに、自分が見たい特定のウェブページをアドレスにおいて特定することになる。サーバー上のホームページアドレスは、ＵＲＬ（ユニバーサルリソースロケータ）としても既知であるが、このアドレスは、サーバーおよびサーバー上のページ位置を示す一連の数字であって、郵便番号に類似している。簡素化のために、数字ではなく名前を使用してユーザがサーバーおよび文書を特定可能であるドメインネームシステムが構築されている。さらに、ＵＲＬは、ドメインネームの終わりに付加的情報を含めることで、コンテンツプロバイダに属するページグループにおいて特定のページを指定することができる。
【００１１】
図２に、ＰＩＣ１１０のブロック図を示す。ＰＩＣ１１０は、プロセッサ２０２、キーボードやマウスなどの入出力（Ｉ／Ｏ）装置２０５に結合されたＩ／Ｏ制御装置２０４を含む。以下にさらに詳しく説明しているように、メモリコントローラ２０６は、不揮発性メモリ２０７と揮発性ストレージ２６０とを制御可能である。
【００１２】
プロセッサ２０２、Ｉ／Ｏ制御装置２０４、メモリコントローラ２０６、および通信装置２１１は、１つ以上のバス１１２を介して相互接続される。プロセッサ２０２はさらに、表示装置２１４に結合されるように構成される。ＰＩＣ１１０は通信装置２１１によって通信ネットワーク１２２とインターネット１４０とに接続される。この通信装置２１１はモデムや当業者にとっては周知のその他の適切なネットワーク通信装置であってもよい。
【００１３】
不揮発性ストレージ２０７は、ハードドライブ上に記録され、プロセッサ２０２によって実行されるＰＩＣソフトウェア２３０を含む。さらに、この不揮発性ストレージは、読み取り専用メモリ装置（ＲＯＭ）あるいは組み込まれた集積回路上に記録され得る一意的ユーザ識別子（ＵＵＩＤ）２４０を含む。さらに、この不揮発性ストレージ２０７は、ＢＩＯＳ２５０を記録し、それからの起動を行うためのブートＲＯＭを含む。
【００１４】
揮発性メモリ２６０は、当業者には周知の技術を使用して、ＲＡＭの一部がＲＡＭディスクとして作動するように制御されている状態のランダムアクセスメモリ（ＲＡＭ）を含む。上述のように、ＰＩＣとウェブサーバ間での情報交換において、ウェブサーバがブラウザプログラムを使用してＰＩＣハードドライブ上にファイルを記録し、情報交換を促進するのはごく一般的である。ハードディスク上に記録されたファイルとしては、例えば、「クッキー」が挙げられる。これはデータ交換の履歴に関連するキャッシュファイルおよびデータファイルである。クッキーなどのファイルによってユーザの習慣がトラッキングできるようになり、また、好ましくない宣伝活動をユーザに行うためにこのようなファイルが使用されるおそれがあるので、このようなファイルは望ましくないことがある。
【００１５】
本発明の方法および装置においては、図３に示すように、インターネット関連ファイルを記録するためにＲＡＭディスク２６２が使用される。このＲＡＭディスク２６４は、ユーザがＰＩＣ１１０上でセッションを行う間に、インターネット上のデータ交換に関連するすべてのインターネット関連ファイルを記録するために使用される。ＰＩＣ１１０がオフ状態にされると、ＲＡＭディスクのコンテンツは消去され、これによりインターネット関連ファイルがすべて削除される。
【００１６】
本発明の別の実施形態においては、ＲＡＭディスク２６４は生成されるとすぐに、一連の所定のユーザ固有ファイルが入れられる。このようなユーザ固有ファイルは、ユーザがインターネットを使用するために、所定の一連の機能を与えるために使用される。本発明の様々な実施形態では、この所定の一連のユーザ固有ファイルは、ＩＳＰ１２０によって与えられるインターネットアカウントに関連づけられる一意的ユーザ識別子（ＵＵＩＤ）によって決定される。
【００１７】
図４に、本発明を実装するプロセスステップを示したフローチャートを示す。ステップ４００では、パーソナルインターネットコミュニケータ１１０が起動し、ステップ４０２では、メモリコントローラ２０６は揮発性ストレージ２６０中にＲＡＭディスクを生成する。ステップ４０４では、ユーザは、ウェブブラウザを使用してインターネットにアクセスするために、パーソナルインターネットコミュニケータ１１０を使用する。ステップ４０６では、インターネット関連ファイル２６４をインターネットから受信し、ステップ４０８では、このインターネット関連ファイルをＲＡＭディスク２６２に記録する。ユーザセッションの終了後、パーソナルインターネットコミュニケータ１１０は電源が切られてＲＡＭディスク２６２に記録されたインターネット関連ファイル２６４が消去される。
【００１８】
本発明は、本明細書に固有のその他の利点とともに、本明細書において説明した利点を実現するためにうまく適応される。本発明を特定の実施形態を参照することで示し、説明し、定義してきたが、このような参照は本発明を限定することを意味せず、また、そのような限定は推測されない。本発明は、形式および機能において、関連技術において当業者であれば思いつくであろう相当な修正、変更および等価物が可能である。図示し説明した実施形態は単なる例であり、本発明の範囲を包括するものではない。
【００１９】
本発明を詳細に説明してきたが、添付の請求項によって規定されている本発明の精神と範囲とから離れることなく、様々な変更、置換、修正が可能である点を理解されたい。
【図面の簡単な説明】
【００２０】
【図１】１以上の通信ネットワーク上で通信するコンピュータネットワークのブロック図。
【図２】本発明による、パーソナルインターネットコミュニケータなどのコンピュータシステムのシステムブロック図。
【図３】ＲＡＭディスク中にインターネット関連ファイルを転送および記録する、図４のコンピュータシステムのブロック図。
【図４】パーソナルインターネットコミュニケータにおけるセキュリティを高めるべく、インターネット関連ファイルを記録するためにＲＡＭディスクを使用するための本発明のフローチャート。
【図１】
2008546092.tif 000003
【図２】
2008546092.tif 000004
【図３】
2008546092.tif 000005
【図４】
2008546092.tif 000006
【国際調査報告】
2008546092.tif 000007
2008546092.tif 000008
2008546092.tif 000009