(57)【要約】  ネットワークは、アドレス（３７、３８、３９）にストリーム（３６）を伝送する通信媒体（３１、３２、３３）を含むため、本方法は少なくとも：−第１のインスタンスＡによって匿名識別情報（３４）を通信媒体に割り当てるステップであって、媒体によって伝送されるストリーム（３６）がその匿名に応じてマークを有し、媒体の匿名識別情報はその実の識別情報とは異なる、ステップ；−第２のインスタンスＢ（２２）によってストリームを読み取って分析するステップ（４１、４２）であって、前記分析が、匿名をリストする表を用いてストリームのマークと媒体の匿名識別情報との間の類似性を探すことによってそれらの通信媒体に対してストリームを特定するフェーズと、ネットワークを通してストリームの観察可能な特徴をロギングするフェーズとを含む。  一連の特徴によって規定された振る舞いが、所与のセットの基準と比較することによって典型的または変則的であると示され、匿名識別情報の表は実の識別情報とのリンクを有しない。  本発明は、特に不法なダウンロ−ド、未承諾の材料の送信、または同様に特定可能な意図的な悪意を隠すことへの対処に適用される。
2011522336.tif 000002
【特許請求の範囲】
【請求項１】
通信ネットワークで探索されることが可能なストリームを特定する方法であって、通信媒体（３１、３２、３３）がストリーム（３６）をアドレス（３７、３８、３９）に伝送することを含む方法において、少なくとも：
−第１のインスタンス（Ａ、２１）によって匿名識別情報（３４）を通信媒体に割り当てるステップであって、媒体によって伝送される前記ストリーム（３６）が、その匿名識別情報に応じてグラフトマスキングを有し、媒体の前記匿名がその実の識別情報（２１、２２、２３）とは異なる、ステップ；
−前記ストリームを第２のインスタンス（Ｂ、２２）によって読み取って分析するステップ（４１、４２）であって、前記分析が、前記匿名をリストする表を用いて前記ストリームの考えられるグラフトと前記媒体の考えられる匿名識別情報との間の類似性を探すことによって、ストリームをそれらの通信媒体（３１、３２、３３）に対して特定するフェーズと、前記ネットワークを介して前記ストリームの観察可能な特徴にロギングするフェーズとを含む、ステップ；
を含み、一連の特徴によって規定される振る舞いが、所与の一連の基準と比較することによって典型的または変則的であると示され、前記匿名識別情報の表には前記実の識別情報とのリンクがないことを特徴とする方法。
【請求項２】
振る舞いの前記分析が、匿名がもたらされた通信媒体に関するグラフト（３４）のない前記ストリームに対して優先して行われることを特徴とする請求項１に記載の方法。
【請求項３】
第３のインスタンス（Ｃ、２３）による典型的または変則的な振る舞いのシグナリングを受信する第３のステップを含み、前記インスタンスが、対応するストリームの合法性を検証することができることを特徴とする、請求項１または２に記載の方法。
【請求項４】
前記第３のインスタンス（Ｃ、２３）が、前記対応するストリームのコンテンツを検証することができることを特徴とする請求項３に記載の方法。
【請求項５】
前記第３のインスタンス（Ｃ、２３）が、ストリームが典型的または変則的であると示した比較の結果を知らされないことを特徴とする、請求項３または４に記載の方法。
【請求項６】
前記インスタンス（Ａ、Ｂ、Ｃ）が、予め定められていることが可能な許可の程度に従って伝送されたリクエストによる以外のそれらの各データに対する相互アクセスなしに区分されることを特徴とする、請求項１〜５のいずれか一項に記載の方法。
【請求項７】
前記第２のインスタンス（Ｂ）が、前記ネットワーク（３５）のあるポイントにおいてストリームを読み取ることを特徴とする、請求項１〜６のいずれか一項に記載の方法。
【請求項８】
通信媒体（３２）に供給される前記匿名識別情報が秘密要素であり、前記秘密は、前記媒体の前記匿名を決定し、この媒体（３２）によって伝送された流れ（３６）は、この秘密要素を含むグラフトを含むことを特徴とする、請求項１〜７のいずれか一項に記載の方法。
【請求項９】
前記秘密要素を前記媒体に記憶できるか、または前記秘密要素は、毎回外部から引き出されるデータに基づいて動的に書き込まれる対象である一方、送信機器によって前記ストリームのグラフトをもたらすことを特徴とする請求項８に記載の方法。
【請求項１０】
前記秘密要素が外部の第三者によって保有され、事前承認された識別情報に関する前記ストリームの出力後にそれを組み入れることができることを特徴とする請求項８に記載の方法。
【請求項１１】
前記第１のインスタンス（Ａ）が前記秘密要素を周期的に修正できることを特徴とする、請求項８〜１０のいずれか一項に記載の方法。
【請求項１２】
前記ストリームをマスキングする前記グラフトが、各伝送時に前記伝送通信媒体（３２）の出力側にまたはそこにおいて自動的に確立されることを特徴とする、請求項１〜９のいずれか一項に記載の方法。
【請求項１３】
ストリームの前記マスキンググラフトが、マーキング手段によって前記ネットワークのチェックポイントにおいて行われることを特徴とする、請求項１〜１１のいずれか一項に記載の方法。
【請求項１４】
前記第２のインスタンス（Ｂ）または前記第３のインスタンス（Ｃ）から生じる信号のリクエストにより、マーキング手段によって情報マークが組み入れられることを特徴とする、請求項１〜１３のいずれか一項に記載の方法。
【請求項１５】
妥当性を評価できる独立機関から生じる信号のリクエストにより、マーキング手段よって情報マークが組み入れられることを特徴とする、請求項１〜１４のいずれか一項に記載の方法。
【請求項１６】
ストリーム（３６）の前記情報マーキングが、マーキング手段によって前記ネットワークのチェックポイントにおいて行われることを特徴とする、請求項１４または１５に記載の方法。
【請求項１７】
前記情報マークに含まれる情報を、前記ストリームの受信側通信媒体（３７、３８、３９）、または送信側通信媒体（３１、３２、３３）によって読み取ることができることを特徴とする、請求項１４〜１６のいずれか一項に記載の方法。
【請求項１８】
通信媒体（３１、３２、３３）が、前記第１のインスタンス（Ａ、２１）からの許可信号なしでは確実にマスキンググラフトを省略できないことを特徴とする、請求項１〜１７のいずれか一項に記載の方法。
【請求項１９】
通信媒体（３１、３２、３３）が、前記第１のインスタンス（Ａ）からの許可信号なしに、マスキンググラフトを一時的にまたは選択的に省略できることを特徴とする、請求項１〜１８のいずれか一項に記載の方法。
【請求項２０】
通信媒体（３１、３２、３３）が、前記第１のインスタンス（Ａ）からの許可信号を介してマスキンググラフトを一時的にまたは選択的に省略できることを特徴とする、請求項１〜１８のいずれか一項に記載の方法。
【請求項２１】
前記ストリームの前記分析が、それらの通信プロトコルにおいて行われることを特徴とする、請求項１〜２０のいずれか一項に記載の方法。
【請求項２２】
前記グラフトが、使用される前記通信プロトコルのフォーマットに挿入される一方、ユーザのデータに干渉することなく前記プロトコルの標準に適合することを特徴とする請求項２１に記載の方法。
【請求項２３】
前記グラフトが前記プロトコルヘッダーに挿入されることを特徴とする請求項２２に記載の方法。
【請求項２４】
ストリームの送信者（８２）の実の識別情報が別々に、一方では不変の仮名と、他方では異なる匿名と関連付けられて真の識別情報を機能的に隠し、これら２つの属性が、それらの間にゲートウェイを有する可能性があるが、それらのいずれも、それらの組み合わせたものも、外部の第三者が、それらを知ることによってまたはそれらを保有することによって、この実の識別情報まで戻って動作することを可能にはしないことを特徴とする、請求項１〜２３のいずれか一項に記載の方法。
【請求項２５】
前記識別情報が個人に関するものであり、および第三者へはアクセスできないことを特徴とする請求項２４に記載の方法。
【請求項２６】
前記仮名が、その保有者によって第三者に明白に開示され、前記匿名はそのようには開示されないことを特徴とする請求項２４または２５に記載の方法。
【請求項２７】
識別情報の管理に関しては、３つの部分的に相互に区分されたエンティティ：インスタンスＡ（２１）、インスタンスＺ（８１）および匿名機関（７２）が展開され：
−前記インスタンスＡは前記実の識別情報と前記グラフトとの間のリンクを明白に知っており、
−前記インスタンスＺは前記実の識別情報と前記仮名との間のリンクを明白に知っており、
−前記匿名機関（７２）は仮名とグラフトとの間のリンクを明白に知っていることを特徴とする、請求項２４〜２６のいずれか一項に記載の方法。
【請求項２８】
所与の識別情報の不変の仮名およびこの同じ識別情報の異なる匿名は、一定の全単射の状態にあり、常にこの実の識別情報の仲介なしに前記インスタンス内でこの全単射の責任を負うことを特徴とする、請求項１〜２７のいずれか一項に記載の方法。
【請求項２９】
前記データトラフィックを安全に保護することが可能な電気通信またはテレビ放送網を通した通信媒体によるストリーム（３６）の伝送方法において、その伝送通信媒体およびそれが運ぶ前記コンテンツの前記実の識別情報とは無関係な匿名を表すグラフトを含み、前記匿名が、第１のインスタンス（Ａ）で参照され、前記対応する実の識別情報と前記匿名との間のリンクを示すリスティングを、前記対応する実の識別情報にアクセスできない第２のインスタンス（Ｂ）によって見つけることができることを特徴とする方法。
【請求項３０】
前記匿名が秘密要素の形態を取ることを特徴とする請求項２９に記載の方法。
【請求項３１】
前記グラフトが、使用される前記通信プロトコルのフォーマットに挿入される一方、前記ユーザのデータに干渉することなく、前記プロトコルの標準に適合することを特徴とする請求項２９または３０に記載の方法。
【請求項３２】
前記グラフトが前記プロトコルヘッダーに挿入されることを特徴とする請求項３１に記載の方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、認可されていない、または統計的処理や度量衡的分析などの他の理由により探し求められているストリームの検出を容易にできる、通信ネットワーク、特に電気通信ネットワークおよびテレビ放送網において仮名にされたストリームを追跡しかつ復活させるための方法に関する。本発明はまた、トラフィックまたはデータへのアクセス、その受信者、および受信者が使用する端末機器を安全に保護することができる、そのようなネットワークにおいて情報ストリームを伝送する方法に関する。本発明はまた、実の識別情報の開示の利用を省略できる、対話者の識別情報を保護するデバイスに関する。
【背景技術】
【０００２】
本発明は、知的な著作物の不法なダウンロ−ド（アップロードやダウンロード−および放送またはストリーム起動のための任意の形態のハンドオーバ）に、ならびに、特に実際は課金される番号に電話をするようにさせるための、加入者への未承諾メッセージの送信または無差別な勧誘（ｂｌａｎｋｅｔ  ｓｏｌｉｃｉｔａｔｉｏｎ）に対処するために特に適用される。本発明はまた、重要情報および通信インフラにおける相互依存の分析および保護に適用される。本発明はまた、通信者コミュニケーター間の関係に信頼を植え付けるのに適用される。
【０００３】
以下、用語「ストリーム」は、特にファイル、文書の伝送、ストリームの伝送、メール、アナログまたはデジタル形式での電話の呼び出し、および第三者による機器の起動による伝送、それに続く自発的なまたは自発的でないハンドオーバを意味する。このストリームは、全タイプの端末間または通信媒体間で起こり得る。起動およびストリームのアドレスまたはコンテンツは、自発的であってもなくても、かつ選択してもまたはランダムであってもよい。
【０００４】
以下、用語「サーバ」は同時にサーバ、コンピュータ、情報処理機械または情報を配信するための情報処理作業に伴う任意の媒体を意味する。これは、携帯電話、携帯端末、あるいはセンサまたはアクチュエータネットワークなどの電気通信またはテレビ放送網を通じてストリームを伝送できる全ての通信媒体、全ての機器を網羅する。さらに一般的に、これは、上述のものに関連しかつこの動作に伴い得る機器、例えば外部電子メモリを網羅する。
【０００５】
全タイプのストリームの伝送および配信用の電気通信に使用される開放型とも閉鎖型ともし得るネットワークでは、合法または違法な、使いやすいまたは不適切な利用法が共存している。多様性およびデータ転送速度に関して多岐にわたっていることにより、これらの逸脱した利用法を容易に検出しにくくなっている。技術的な問題に法的、規制上、倫理的、文化的または経済的な制約が加わる。
【０００６】
加入者への高ビットレートサービスの出現（ＡＤＳＬまたは光ファイバー）とともに、特にインターネットやピアツーピアなどの変形例でのダウンロード、一度限りのストリームならびに連続的な「ストリーミング」のためのハンドオーバが実質的に現れた。この問題は、世界中で非常に問題となっているが、特にフランスでは、現在の高ビットレートサービスの成功に続いて、とりわけ、時には矛盾することもある以下の制約が問題となっている：
−クリエータおよびプロデューサは、自身の制作物へのアクセスによる報酬を望む；
−インターネットサービスプロバイダ（ＩＳＰ）はネットワークの取り締まりを望まない；
−ほとんどのインターネットサーファーは、簡単で安価であれば合法的に消費したいと望んでいる；
−最後に、フランスにおけるＣＮＩＬのようなデータ保護団体は、何の法的枠組みもなくインターネットサーファーの個人的な振る舞いを監督すること、およびネットワークに接続している市民のコンテンツおよびプライベートデータにアクセスすることを嫌がっており、特にフランスにおいては、ＩＰアドレスはプライベートドメインに属するものかどうかに関して議論の対象となっている。
【０００７】
それゆえ、データ保護は、著作権侵害者も保護するために、偶発的に著作権侵害行為を促進し得る。
【発明の概要】
【発明が解決しようとする課題】
【０００８】
それゆえ、大規模に不法なダウンロ−ド（アップロード、ダウンロードおよび任意の変形例）に対抗する一方で、上述の制約に従う必要がある。基本的に、オーディオビジュアルコンテンツまたはコンピュータファイルを収集している主な著作権侵害者を発見、追跡、および特定して、それら著作権侵害者を商業的な流れに置き、この行為が現行法に準拠していることを伴う。標準的なユーザが合法的に消費するように働きかけることは、特に、違法に消費するよりも簡単かつ安価であることを意味する。
【０００９】
いくつかの公知の反著作権侵害に関する解決法が考慮されるが、それらは、ニーズを満たしておらず、必要な制約の全てには従っていない。
【００１０】
ネットワーク上にあるコンテンツのフィルタリングは、インターネットや第三世代ネットワークの規模で作動するのは困難である。コンテンツを制御するためにネットワーク上の戦略的な位置に配置された「レーダー」は、部分的に認可されているのみであり、様々な制限がある。なぜなら、レーダーは、統合ネットワーク上のコンテンツに対するスパイ行為を可能にし、そのようなスパイ行為は、違法傍受と同様であることが多いためである。さらに、立ち入り過ぎであるまたは倫理的な区別のつかないいかなる処理も、それに対する反応として、データ暗号化などの強固な保護方法を推し進めることを誘発する可能性があり、それが今度は、観察することをより困難にし、かつ互恵的な（ｒｅｃｉｐｒｏｃａｌ）リソースが増加する原因となり、過度に不透明または過度に多数の空白（ｐｏｒｏｓｉｔｙ）なスペースの共存をもたらす。
【００１１】
さらに、ハッカーの技術的な世代は、一般に３年ごとに急激に変化している。ダウンロード用ツールは、特に各技術的な世代内でも著作権侵害方法が危険になり過ぎたらすぐに変更する方法を偽造者が知っているため、急速に時代遅れとなる。それゆえ、現在の攻撃方法を追跡することおよび最新の状態を保ち得るセキュリティシステムを考えることはあまり効果的ではない。なぜなら、このシステムは、十分に変更されることもなく数ヵ月後にはロック解除されてしまうからである。対照的に、本発明の目的は、インターネット上の様々な違法な方法を無効にするかまたは制限する一方、様々な適用制約に従う、十分に拡張可能な（ｏｐｅｎ−ｅｎｄｅｄｎｅｓｓ）開放的な解決法を提供することである。
【課題を解決するための手段】
【００１２】
電気通信ネットワークは、日常的な使用に関わる費用が落ち込んでいるが、同時に、付加価値のあるサービスは高度になっている。この乖離によって、例えば、特に非常に高い課金をされる折り返し番号を使用した、不正目的のメッセージの送信または電話の呼び出しによる攻撃者の費用が安くなり、犠牲者の費用が押し上げられる歪みが生み出されている。この結果、多数の対話者に大量のストリームを送信することが技術的におよび財政的に容易になり、これが一般的には迷惑となり、十分な割合の個人が罠にはまりやすくなる。電気通信ネットワークを行き交う膨大なストリーム内で、このタイプの伝送のプロファイル特性を有するメッセージを分類して調査する必要がある。
【００１３】
同様に、ストリームの送信費用の低下傾向と、簡単に大量に伝送できることが相まって、例えばスパム、「寄生虫」またはコンピュータウィルスに好ましい危険なウィンドウが開かれる。これらの逸脱は、技術的なまたは社会的な理由から、メッセージの起源および宛先を確かめることを可能にする、例えば伝送のまたは受信の否認防止のための暗号化プロトコルの簡単なアプリケーションがないことによって容易にされる。これらの障害によって、ストリームを調査する新しい解決法が要求されており、その解決法は、これらの危険性の低減を可能にする一方、法規定およびプライバシーに関する規則、インティマシー（ｉｎｔｉｍａｃｙ）および多くのユーザの、無名のままでいたいという要求を尊重する。
【００１４】
他の制約の中でも、デジタルが集中している世界的なネットワークでは、インターネットだけでなく、例えば、ＧＰＲＳまたは３Ｇ電気通信会社などのネットワークでも、サーバには時空的に及ばないことがある。サーバにはある国の司法権の力が簡単には及ばない。なぜなら、例えば、特にサーバが海外にあるか、またはその国内にまたは近隣のゾーンにあるが識別情報の回避によって定期的に動作する（「消去する」）：サーバの生存期間は一時的であり、サーバが生み出され、悪行を行って消えて、別の識別情報の下で再び現れるか、のいずれかのためである。
【００１５】
最後に、サーバの散在または連携（「ｎａｐｔｅｒｉｚａｔｉｏｎ」）に関わる問題がある。インターネットのオーバーレイアプリケーションの、または分散コンピューティングのピアツーピアアクティビティ（Ｂｉｔｔｏｒｒｅｎｔ、ｅＤｏｎｋｅｙ、ｅＭｕｌｅ）量が増えており、すなわち、マルチメディアコンテンツがいくつかのサーバから同時にまたは他の方法で来る場合がある。
【００１６】
本発明の第１の特定の特徴は、コンテンツをより安全に配信することが、配信の周辺のチェーンの始まりおよび最後の双方において、または情報の全てに干渉またはそれを収集することが可能なネットワーク上の少なくとも戦略上のポイントにおいて、可能な限り必要とされるという発見に基づいている。インターネット上でのＩＰルーティングが、ネットワーク内でのデータパケットのルーティングの自由度をかなり大きくできることに留意されたい。それゆえ、本発明の目的は、承認された各対話者に対し、チェーンの始めに（または可能な限りチェーンの高いところまで）秘密を配信することまたはそれに干渉すること、およびその後に再びこの干渉またはこの秘密を発見して、これらのストリームがリストされていることを知り、かつ検索に関して区別なく、多かれ少なかれ推測できるようにすることである。このようにして、必要な場合には（直列および／または並列の）カスケード式フィルタリング動作後に、検索の対象と適合する確率が高いと推測されるかなりの量のストリームが排除される。次いで、残るものは全て、例えばこの場合この干渉またはこの秘密と関連していないプロトコルを使用して、連続的なスクリーンで検出された残りのストリームに対して優先的に焦点を合わせられ、さらにそれを調査する。カスケード式フィルタリングによるこの選択的な分類の可能性は、本方法に、使用および再構成に関する柔軟性をもたらして、違法な目的のための使用モードおよび使用の選好におけるいかなる変化にも適応させる。さらに、無数の調査ツールを同時に使用できるツール−ホルダマシンの質を与える。
【００１７】
マーキングの変動性と多様性とを組み合わせた能力によって、デバイスは、上述の弱点を改善することを提案する。
【００１８】
この秘密要素が存在することによってもたらされる主要な利点の１つは、発見される危険度に関連付けられて無作為に規定されるか、または有利には承認機関の裁量に任されて規定される間隔で、周期的に修正されるその能力に関する。これらの修正をそれらの発生時にまたは以下規定するようなグラフト（ｇｒａｆｔ）にされた変形において予測も再構成もできないことが最善である。調査に続くマーキングデバイスの技術的な制約によって決定される以外に、秘密の存在時間の短さに制限がないことが必要である。
【００１９】
事実上様々な制約に適合するストリームを観察する解決法を提案するために、本発明の主題は、特にストリームの仮名検出方法に関する。
【００２０】
これは、一方では、任意のグラフティング（接ぎ木すること）および外部リスティングサインの双方の送信者分類の匿名の識別情報を使用する。これらの匿名を以下、他の技術分野における、特に園芸（植物を接ぎ木（グラフティング：ｇｒａｆｔｉｎｇ）する行為は、後の植木屋が注目するように、このマークによってそれらを特定するためのものである）における、グラフティングの通常の機能と同様の「グラフト（接ぎ木：ｇｒａｆｔ）」と称す。用語グラフトに対するより一般的な言及は、マークまたは個人的なスタイルを対象物に印刷することを指す。本発明による方法で使用される電子匿名は、技術的装置のアイテム、またはファイルもしくはストリーム、または最終的にはこれら要素の全て（極端な例として、グラフティングをＩＰＳｅｃ、ＭＰＬＳなどの特定のプロトコルともし得る）のいずれかのマーキングまたはカプセル化の一連の技術的な可能性を規定する。本発明は匿名または「マスキング匿名」を確立して、ストリームおよびその送信者の真の識別情報のそのマスキング機能を強調する。本発明は、送信者ならびにファイルまたはストリームに別個に適用され得るが、後で実の識別情報によって知られる必要のないマーキングまたはカプセル化のシステムを提供する。
【００２１】
本発明の別の利点は、仮名の手続きを作成しかつそれが適合していることを保証する能力にある。この手続きは、一方では、先に「マスキンググラフト」の概念によって示されたこの仮名を作成する手段と、他方では、これらインスタンス間の特定の区分によって補足されたエンティティのセグメンテーションを互いに関連付け、ストリームの観察中にこの仮名が適合していることを保証する手段との間の調整および相補性に基づく。
【００２２】
方法は少なくとも３つのステップを含む：
−匿名識別情報を第１の承認インスタンスＡによって通信媒体に割り当てるステップであって、その匿名に応じて、媒体によって伝送されるストリームはグラフトを有し、媒体の匿名は、その実の識別情報とは異なり、通信媒体は、第１のインスタンスＡからの許可信号なしでは確実にグラフトを省略できないステップ；
−第２のインスタンスＢによってストリームを読み取り、分析しおよび分類する（フィルタリングする）ステップであって、前記分析が、匿名をリストする表を用いてストリームの「マスキンググラフト」と媒体の匿名識別情報との間の類似性を探すことによって、ストリームをそれらの通信媒体に対して特定するフェーズと、ネットワークを介してストリームの観察可能な特徴をロギングするフェーズとを含む、ステップ；
一連の特徴によって規定される振る舞いが、所与の一連の基準と比較することによって典型的または変則的であると示され、匿名識別情報の表には実の識別情報とのリンクがない。
【００２３】
振る舞いの分析が、例えば、匿名がもたらされた通信媒体に関するマスキンググラフトのないストリームに対して優先して行われる。ユーザは通常、匿名を有するようにするためにこの特定の特徴を知らされる。この方法の有効性は、部分的には、高い割合の自発的に承認された人々が、優先して観察される残りのフィールドと同程度に制限することによって検索を容易にすることに基づいている。
【００２４】
通信媒体は、例えば第１のインスタンスからの許可信号なしでマスキンググラフトを一時的にまたは選択的に省略できる。
【００２５】
通信媒体は例えば第１のインスタンスからの許可信号を介してマスキンググラフトを一時的にまたは選択的に省略できる。
【００２６】
グラフティングは、送信者の実の識別情報をマスクする機能を網羅する。なぜなら、インスタンスＢが所与のストリームにおいて送信者の実の識別情報を探すことを機能的に阻止するためである。Ｂは、グラフティングがないことを突き止めた後に実の識別情報を探すまたは記憶する権限を与えられている。
【００２７】
第２のインスタンスＢは、ネットワークのいずれのポイントでもストリームを読み取ることができ、かつ好都合にはストリームのこの読み取りを、例えばネットワーク管理者の通信媒体の入力側および／または出力側において行い、ネットワーク管理者を直接巻き込まないようにする。好都合には、ストリームの分析は例えばそれらの通信プロトコルで行われる。
【００２８】
この方法は、第３のインスタンスＣによる典型的または変則的な振る舞いのシグナリングを受信する第３のステップを含み得る。前記インスタンスは、対応するストリームの合法性を検証することが可能である。インスタンスＣは例えば、対応するストリームのコンテンツを検証することが可能である。
【００２９】
好都合には、インスタンスＡ、Ｂ、Ｃを、予め定められた許可の程度に従って、リクエストによる以外の手法でそれらの個々のデータに相互アクセスすることなく区分して、オフラインでまたはリアルタイムでそれらを伝送するかまたはそれらに応答し得る。この方法は、Ａ、ＢおよびＣ間のはっきりとした区分におけるプライバシーの尊重を十分に有効にする。
【００３０】
特にマスキンググラフトとなるこのリスティングによって、同時に、観察時の匿名、および一般的な振る舞いが観察されていない確率が高いことの二重の利点がもたらされることを強調したい。
【００３１】
他の調査構成において、承認された構造がその個別で排他的なグラフトを選択して所有し、次いでその上述のストリームのロギングアカウントを非公式に内密に受信する可能性の例として、異なる形式のユーティリティが想定できる。これは、例えば、大量の著作権侵害された音楽ファイルの伝送などの不正使用のために、機器が著作権侵害者の影響を受ける可能性があると恐れる大きなサーバの所有者に適用される。
【００３２】
本発明の第３の特定の特徴は、音楽またはビデオのダウンロードなどのマルチメディアトラフィックおよび連続的な「ストリーミング」のストリームが膨大すぎて、例えばコンテンツ内部にちりばめられたタトゥー（ｉｎｌａｉｄ  ｔａｔｔｏｏ）によって明白に調査することが簡単にはできなくなっているという発見にある。それゆえ、本発明による方法は、ネットワークトラフィックを例えばその本質、その量、その頻度、その形式、そのシンタクスあるいはその複雑性に関して単に点検し、かつ、アプリケーションおよびユーザに関わらず、ユーザのコンテンツを初めに検証することなくおよびこのコンテンツに触れることなくそれを行う。それゆえ、本発明は、コンテンツ（コンテンツラベリング、インプリント、電子署名、フィンガープリント、ハッシュコード）の管理を目指した通常のモニタ装置とは異なる。なぜなら、特定の段階において名前、彼らの実の識別情報によって、彼らの主役または交換されたコンテンツのいずれかを特定することを必要とせずに、電気通信中の振る舞いを初めに特定することを可能にするためである。
【００３３】
それゆえ、本発明の目的は、特に、通信している特定のコンテンツではなく、コンテンツをマークすることである。初めは、送信者および受信者の情報のコンテンツには影響を及ぼさず、それゆえ、それをマークするか、またはそれを知るために初めにそれにアクセスするかのいずれかである。このグラフティングは、通信しているコンテンツに関して、すなわち、規則上、物理的なプレーヤーとは無関係に通信機械によって使用されたプロトコルで、行われる。それゆえ、エンドユーザまたは伝送者の責任ではなく、第三者のエンティティ（Ａ）の責任である。それゆえ、このグラフティングは、これらのマークが私生活と関係がないという意味においておよびこれらプレーヤーの振る舞いにおいて、あまり意志およびプレーヤーによる制御は受けない。コンテンツを暗号化することによる著作権侵害者の防衛反応の制御も受けない。
【００３４】
「グラフティング」は、通信プロトコルへの付加、除去または特徴の修正からなる一方で、このプロトコルの標準を尊重する動作モードを網羅する。従って、この変更のために、マークを、元のプロトコルが所与の瞬間に、単一の承認された送信者まで戻って参照するグラフトであるとみなし得る。それゆえ、シグニチャという意味でのグラフトであるが、直接実の識別情報まで戻って参照することはないシグニチャである。この匿名シグニチャは、好都合にはインスタンスＡによって選択される。このグラフティングは、読み取られる度合い、その簡便さまたは検出の困難さ、およびより一般的には不可視、アクセスできないまたは理解しがたいその能力がインスタンスＡの裁量によるため、絶対的な秘密に部分的にのみ類似している。違反者が出ることがあり得ることに対抗して、グラフトは、不確実性の追加的な要素を提供する。なぜなら、グラフトは、特定の瞬間におよび一時的に選択されたカモフラージュの程度を予測できないためである。
【００３５】
以下、「グラフティング」を広い意味で理解されたい。それゆえ特に以下を指定する：
●ラベリング、可視の、消去できるまたは消去できないラベル、ＩＰパケットまたはストリームのラベリング（例えばラベリングは、プロトコルヘッダーのフィールドを完成することからなり得る）；
●セッション、接続、ストリームまたはＩＰパケットの可洗のまたは消去できない、検知不能なタトゥー（例えば、特有のサインの暗号化書き込み）；
●空間タイプ（例えばユーザのペイロードコンテンツの前後のプロトコルフィールドにおけるマーキング）または一時的なタイプ（例えば、標準に適合する、持続期間の特定用途または情報の伝送率）のステガノグラフィー式マーキング；
●特定のパラメータを備えるプロトコルの使用（例えば、所与のセキュリティアソシエーションを備えるＩＰにおけるＩＰＳｅｃの使用）；
●プロトコルの合成による通信のパケット化（例えば、ＩＰプロトコルに加えてＭＰＬＳプロトコルの使用）；
●追加的なプロトコルまたは追加的なトラフィックの使用。
【００３６】
このマークおよび追跡システムはセキュリティ属性を有する。マークの機密性およびシステムの裁量は有利な点である。本発明が基づく新規の発見は、単一のマーキング戦略は所与の瞬間におよび通信ネットワークの全てにおいてかなり動作不能となり、使い方における変更および著作権侵害者によって使用される回避方法によって無効性がさらに高まるということを考慮する必要があることである。従って、この方法は、同時にいくつかのタイプのグラフティングを扱うことができる必要がある。
【００３７】
いくつかのグラフティング戦略が実際に可能であり、それらの戦略は、受益者のセキュリティポリシーに依存する。非常に厳しく非常に高価なセキュリティポリシーを適用したい人もいれば、おそらく、制止的なマーキングのみを適用したいと考える人もいる。例えば、１つのサーバは、標準的な方法でＶＰＮ  ＭＰＬＳでグラフトし、および別のサーバは、特に非常に単純な標準ケースを提示するために、トランスポートモードでＩＰＳｅｃ  ＡＨセキュリティアソシエーションでグラフトする。
【００３８】
承認された送信者側で行うグラフティングの自動化の程度に関して様々な戦略を想定できる。グラフティングは義務であり、かつ一時的に省略するためのオプションがないか、または例えば所有者が、承認された通信端末を他者に貸すこともあるという状況など、例外を含んで管理された権利の下で行われるかのいずれかとし得る。
【００３９】
本発明が提案するマーキングまたはカプセル化システムは、２つの部分に細分される：
まず第１に、マーキングデバイス自体。このデバイスは、送信者の通信媒体にあるか、ネットワーク上のその出力側にあるか、またはそれに続くポイントにあるか、またはインスタンスＡなどの予め定められた中間段階にあるかのいずれかとし得る；
第２の部分は、秘密要素と称する要素からなる。この要素は、２つの大きなファミリーに入る。
−第１のファミリーは、Ａによって伝送された後、それらの承認された保有者によって実質的に保有される秘密要素に関する。可能な様々なタイプの保有者を網羅する：
○承認された申告者の技術的な伝送媒体、例えば申告者のコンピュータや携帯電話。秘密要素を、例えば、一時ディレクトリに「クッキー」のように記憶し得る。秘密要素をこの同じ申告者のいくつかの伝送媒体とし得る；
○取り外し可能な媒体またはモバイルメディア、例えばＵＳＢキー、スマートカード。この媒体は、承認された人、または、共通の取り外し可能な媒体またはモバイルメディアを使用して様々なメンバーの名前で行動する合法エンティティとしての会社など、組織の名義で保有され得る；
○このマーキングを行うために起動される秘密要素または個人を特定できる識別子を知る個人；
○または、上述の解決法の任意の組み合わせ。
秘密要素を、毎回外部から取り出される一方で送信機器自体によってストリームのマーキングとなるデータに基づいて、持続期間の記憶および動的書き込みの双方の主題とし得る。
−第２のファミリーは：
○エンティティＡ；
○中間者の例としてのネットワーク会社またはサービスプロバイダ；
○承認された申告者によって選択された、信頼できる第三者
のいずれかによって直接管理下におかれる秘密要素を網羅する。
この第２のアプローチでは、Ａまたはいずれかの委譲された機関が、ネットワーク接続または事前に承認された識別情報に入るストリームを発見したときに、秘密要素はマーキングに関して起動される。関連の識別情報は、特に通信媒体（識別情報の技術的コード）の識別情報、または個人または合法エンティティ（例えば加入者：個人または会社）の識別情報とすることができる。
【００４０】
これら２つのファミリーは、相互に排他的ではなく、組み合わせた解決法となることがある。
【００４１】
それゆえ、保有者を、一定のもしくはモバイルのエンティティ、または物理的もしくは論理的対象、または個人もしくは合法のエンティティとすることが適当であり得る。それゆえ、選択したセキュリティポリシーに依存して、それぞれ異なる質および弱点を有する様々なオプションが利用可能となる。保有者の選択に関する各セキュリティポリシーは、最適なものを探すという問題である。この方法は、迂回を完全に無くすことを目的にしているのではなく、この危険性を最小限に低減し、統計目的のために、絶えず、迂回しないことを奨励することに留意することを目的としている。そこから得られるデバイスは、それ自体を、永久的にかなりの数の違反者を思いとどまらせるのに十分な状態にすることを目的としているという意味で、「セキュリティが弱い」と非難されることがある。これは「過不足のない」方策であり、それゆえ、この最適なレベルの設定には経済的および社会学的観点を含む。
【００４２】
好都合には、本発明による方法は、例えば、有害なコンテンツに警報または警告などのメッセージを生成するように設計された情報マーキングを作成する。このマーキングは、一般の生活の他の分野におけるステッカーの有用な機能と同様のステッカーの項を採用する。この項は、リクエストにより、例えば第２のインスタンスＢまたは第３のインスタンスＣによって、あるいは道徳的機関の照会によって組み入れられる。このマークを、任意の選択されたコミュニケーターによって判読可能に作成し得る。好都合には、このマークは、ストリームを受信する通信媒体が読み取ることができる。特定の実施形態では、ここでは例えばコメントを知らせるために送信アドレスに、情報メッセージの送信を行うことがある。情報マーキングは、マーキング手段によって、ネットワークの通過ポイントなど、任意の遠隔ポイントにおいて行うことができる。
【００４３】
ストリーム送信者の実の識別情報は、一方では不変の仮名に、他方では異なる匿名に別個に関連して機能的に真の識別情報を隠すことができ、これら２つの属性は、それらの間に取り得るゲートウェイを有するが、どちらも、またはそれらの組み合わせも、外部の第三者が、それらの知識またはそれらの保有物によって、この実の識別情報まで戻って動作できないようにしている。識別情報は個人的なものであり、第三者にアクセスできない。
【００４４】
仮名は、その保有者によって第三者に明白に開示できるが、匿名はそうではない。
【００４５】
好都合には、識別情報の管理に関しては、３つの部分的に区分されたエンティティが例えば展開される：上述のインスタンスＡ、インスタンスＺおよび匿名機関である：
−インスタンスＡは、実の識別情報とグラフトとの間のリンクを明白に知っている。
−インスタンスＺは、実の識別情報と仮名との間のリンクを明白に知っている。
−匿名機関は、仮名とグラフトとの間のリンクを明白に知っている。
【００４６】
好都合には、所与の識別情報の不変の仮名およびこの同じ識別情報の異なる匿名は、どんなときでもこの実の識別情報の仲介なしに、例えば一定の全単射（ｂｉｊｅｃｔｉｏｎ）の責任を負うインスタンス内で全単射の状態にある。
【００４７】
本発明の別の目的は、データトラフィックを安全に保護することが可能な電気通信またはテレビ放送網を通した通信媒体における仮名にされたストリームの伝送方法において、ストリームが、その伝送通信媒体およびそれが運ぶコンテンツの実の識別情報とは無関係な匿名を表すグラフトを含み、前記匿名が、第１のインスタンスＡで参照され、対応する実の識別情報と前記匿名との間のリンクを示すリスティングを、対応する実の識別情報にアクセスできない第２のインスタンスＢによって見つけることができる方法にある。
【００４８】
好都合には、不法なダウンロ−ドまたは危険なメッセージの放送に対処する方法は、それら自体を安全に保護する必要があることを考慮して、匿名は例えば秘密要素の形式を有する。
【００４９】
グラフトは、例えば、プロトコルヘッダーなどの、使用される通信プロトコルのフォーマットに挿入される一方、例えばユーザの特定のデータに干渉することなくプロトコルの標準に適合する。
【００５０】
本発明の他の特徴および利点は、添付の図面を参照してなされる以下の説明を用いて明らかとなる。
【図面の簡単な説明】
【００５１】
【図１】本発明による方法の実施における２つの大きなステップを示す。
【図２】３つのインスタンスにセグメント化されたストリームの監督エンティティを示す。
【図３】第１のインスタンスによる通信媒体へのマーキングの許可フェーズを示す。
【図４】第２のインスタンスによるストリームの分析フェーズを示す。
【図５】本発明による方法によってなされる情報マーキングのタイプの例示的な実施形態を示す。
【図６】伝送されたストリームに適用される本発明による方法の様々な可能なステップを示す。
【図７】マスキンググラフトの所有または知識に基づいた仮名へのアクセスの例を示す。
【図８】ストリームの送信者に関する、実の識別情報以外の識別情報を２つに細分することができる特定の動作モードを示す。
【発明を実施するための形態】
【００５２】
図１に、以下かなり詳細に説明する本発明による方法の、一方では、マスキンググラフトを使用することによって反映された送信者の匿名の作成１、および、他方では、グラフトに基づくトラフィックおよびコンテンツの監督（ｓｕｐｅｒｖｉｓｉｏｎ）のセグメンテーション２の２つの大きなステップを示す。
【００５３】
さらに説明する前に、音楽またはビデオのダウンロードおよび特にストリーミングなどのマルチメディアトラフィックは、例えばコンテンツ内部にちりばめられたタトゥーによって簡単にはっきりと調べるには膨大すぎることに留意されたい。さらに、データ保護法を推進する国立委員会であるフランスのＣＮＩＬ（Ｃｏｍｍｉｓｓｉｏｎ  Ｎａｔｉｏｎａｌｅ  Ｉｎｆｏｒｍａｔｉｑｕｅ  ｅｔ  Ｌｉｂｅｒｔｅｓ）などの団体は、プライバシー保護のためにこのタイプの直接的な読み取りを許可することができない。加えて、インターネットサービスプロバイダは、新たな責任を負いたくないがために、違法なコンテンツに対するフィルタリングサービスを提供したがらないかもしれない。
【００５４】
それゆえ、本発明による方法は、ユーザのコンテンツを初めに検証することなくおよびこのコンテンツに触れることなく、ネットワークトラフィックを単に点検することである。
【００５５】
それゆえ、本発明は、一方では、任意のグラフティングおよび外部のリスティングサインの両種類の送信者の匿名を使用する。これらの匿名は送信者と文書またはストリームとの双方に個別に組み入れられ得る。本発明による方法で使用されるこれらの電子的なグラフトは、技術的装置のアイテムまたは文書もしくはストリーム、または最終的にはこれら全要素のいずれかの一組の技術的なマーキングまたはカプセル化の可能性を規定する。
【００５６】
さらに、本発明は、トラフィックおよびコンテンツの制御または監督をするためのエンティティのセグメンテーションを使用する。例えば３つの個別インスタンスを使用し得る。これらインスタンスは、各データバンクと相互的なまたは互恵的なアクセスを行えないように区分される。直接またはリクエストに応じて、特定の予め定められた情報のみを伝送できる。以下引用する、考えられる権限の委譲は、本方法の質を弱めることができると考えられ、同じ手段および区分の最終的状態が続けて適用される技術的な一時しのぎとみなされ得る。
【００５７】
図２に、これら３つのインスタンス２１、２２、２３を示す。第１のインスタンス２１（以下インスタンスＡと称す）は、通信サーバまたは媒体のマーキングまたはカプセル化に干渉する。これは関係者をリストする。グラフティングによるマーキングのソースであるリスティングを受け入れ、拒否または取りやめる。このグラフトは、特にネットワーク会社、サービスプロバイダもしくはこれらネットワーク上のストリームをまとめるもしくはルーティングする責任のある任意の他のプレーヤーを経由して、起こり得る権限の委譲によって、または直接、送信者の機器で行われる。送信者のマーキングには、この送信者から送信される全ての文書および全てのストリームのマスキンググラフトを引き起こす技術的装置を使用する。
【００５８】
そのようなマーキングシステムはインスタンスＡによってもたらされ得る。さらにこの場合、例えばＩＳＰ、ユーザまたは配信者などの電気通信システムのプレーヤーを備える、信頼されている第三者の機能を有する。
【００５９】
ファイルまたはストリームのグラフティングは、通信媒体管理者であろうと第三者であろうと、伝送を起動させた関係者の種類に関わらず、効果的とし得る。この伝送の起動は、遠隔地または種々のネットワークポイントにおいて送信機器から、他の設備から実行することができる。この起動は伝送と同時に起こり得るか、またはプログラムされ得る。
【００６０】
ファイルまたはストリームのグラフティングはまた、この作業に専用とされかつインスタンスＡによって制御された媒体、または任意の指定された第三者による転送中、いずれのネットワークポイントでも可能である。
【００６１】
ストリームのマスキンググラフトは、例えば、転送中いつでもおよびどのステップにおいても、以下に定義するインスタンスＢなどの認可されたコントローラによって、または起こり得るオペレータへの権限の委譲によって読み取られ得るか、または登録され得る。文書のグラフティングは、特に秘密によって個別に行われ、公認のインスタンスによってのみ読み取るかまたは検出することができる。
【００６２】
以下インスタンスＢと称する第２のインスタンス２２は、アクティビティ報告を行う。特に、第２のインスタンスは、マスキンググラフトの場合にストリームを送信者の匿名に関連付けることによって、振る舞いを特定する。これは、罪となる見込みのある振る舞いを見つけるためになされるか、または任意の他の目的で探索される。このインスタンスは、マスキンググラフトの有無を優先して検索する：インスタンスは、マスキンググラフトがある場合には、この匿名に基づく分析を行うことによって満足し、グラフトがない場合にのみ、実の識別情報を検索する。従って、グラフティングは、顔を取り除くことはないが公認の観察者からみれば顔を覆っているカーニバルのマスクであって、公認の観察者がマスクを取り外す権利を有しないマスクと機能的に類似している。公認の観察者ができることは、カーニバル中の振る舞いに注目することだけである。インスタンスＢは、それらのグラフトが参照する真の識別情報への権限またはアクセスを有しない。これらの識別情報は、インスタンスＡのみに知られている。インスタンスＢは、例えば、特に伝送されたストリームと、それらの各通信媒体または送信者とを調整するディレクトリまたは匿名の表を有するのみである。インスタンスＡによるグラフトのスワッピングに頼る必要があるために、このディレクトリをリアルタイムで更新できる。
【００６３】
インスタンスＢもまた、違法行為の疑いが的確であるかどうかを検証する可能性を有しておらず、この役割は、次のインスタンス２３に委ねられている。
【００６４】
ストリームのこの読み取りに続いて、さらに、情報の性質の第２のタイプのマーキングは、メッセージ、特にこのストリームの警告メッセージを、コミュニケーター、例えばストリームの受信者または中間者に知らせる機能を有し得る。ステッカーと称するこのメッセージは、例えば可聴式または視覚性などのいずれかの形式とし得る。このメッセージは、標準化し得るシグナリング要素に明白に表現されるかまたは変えられ得る。
【００６５】
以下インスタンスＣと称する第３のインスタンス２３は、インスタンスＢによって送信された、例えば変則的であるかまたは罪になると推測されるために探索された振る舞いの報告の信号を受信する。インスタンスＣは、特に伝送コンテンツを検証することによって、これらの発見から生じた仮定を確認または否認できる。しかしながら、インスタンスＣは、インスタンスＢによって報告された、詳細な振る舞いに関する送信者についてのデータへアクセスできない。インスタンスＣは、これらのデータが、違法または合法な振る舞いであるか、典型的または変則的であるか、およびＢ、Ｃの検索基準に関して役に立つか立たないかを表しているとみなされるかどうかを知らない。インスタンスＣは理想的には、任意に、考えられる想定されたまたは探索されたコンテンツの仮定と併せて、検証を望むということのみを知らされる。
【００６６】
図３は本発明の実施の第１フェーズを示す。より詳細には、図３は、第１の監督インスタンス２１、インスタンスＡに関連してマスキンググラフトを示す。
【００６７】
影響の及ぶ範囲外の、著作権侵害の、無名の、一時的なまたは特に散在したサーバの脆弱性のロックを高めるために、本発明では、グラフティングシステムを使用する。このグラフティングへの依存により、ネットワーク上のトラフィックを２つに分割することが可能になる。一方では、グラフティングによってコンテンツを流通させるサーバがあり、他方では、グラフティングされない他のコンテンツがあり、これらは推測的に、より疑わしいとみなされ得る。それゆえ、マスキンググラフトのないこれらのコンテンツに対して優先して分析が行われる。
【００６８】
図３は、本名Ｂａｒｎａｂｙ、ＰａｕｌおよびＪｏｈｎで象徴されるインターネットプレーヤー３１、３２、３３を示す。これらインターネットプレーヤーはファイルを送信し、電話をかけ、電子メールまたは上記で定義した任意の他のストリームを送信する。これらインターネットプレーヤーはまた、これらストリームを送信するための機器を引き継ぐことができる。図３の３名のプレーヤーは、３つの異なるケースを示す。Ｂａｒｎａｂｙ３１はインスタンスＡからのリスティング、すなわち、Ｂａｒｎａｂｙのストリームをグラフトでマークする許可をリクエストしている。図３の例では、インスタンスＡはＢａｒｎａｂｙに対してこの許可を拒絶している。Ｐａｕｌ３２は、インスタンスＡによってＰａｕｌに与えられるリスティング許可をリクエストしている。最後に、Ｊｏｈｎ３３は、グラフトの使用をリクエストしていない。
【００６９】
Ｐａｕｌのサーバ３２は、例えば、秘密を有する保護要素を受信する。この保護要素は、コンピュータ上に、例えばＵＳＢキー、スマートカード上にインストールされて記憶されてもよいし、または一時ディレクトリにまたは物理的な媒体もしくは論理的な媒体のいずれかに関連する他の方法に「クッキー」として記憶されてもよい。秘密は規定の期間中に修正され得るか、または例えば毎日、無作為にまたはリクエストに応じてと、承認インスタンスの裁量に任せられ得る。この秘密は、特にアプリケーション、セッション、接続、ストリーム、ＩＰパケット、ＭＰＬＳパケットなど、ネットワーク上を行き交うストリーム、パケット、エンティティを特定および認証する手段である。従って、エンティティは、この秘密を含むグラフト３４によってマークされる。例えば、ＩＰＳｅｃを介したまたは特にＭＰＬＳを介した、サーバ（図３の例ではＰａｕｌのサーバ）とＩＳＰ３５との間のバーチャルプライベートネットワーク（ＶＰＮ）の構築を決定できる。ＭＰＬＳは、サーバの入力側およびＩＳＰサーバの出力側において動作する。この場合、バーチャルプライベートネットワークはセキュリティアソシエーションにすぎない。依然としてＰａｕｌのサーバの前およびＩＳＰの前にＩＰＳｅｃハードウェアデバイスを追加することが可能であり、ここでは、ＩＰＳｅｃはトランスポートモードにあり、かつ入力サーバのマークを有するＡＨプロトコルの下にある。
【００７０】
プレーヤー３１、３２、３３はストリーム３６を、パッシブまたはアクティブな受信者である他のプレーヤー３７、３８、３９に送信する。他のプレーヤー３７、３８、３９は、例えばダウンロードを実行する場合にはアクティブである。ストリームは、ＩＳＰ３５によって管理されるネットワーク経由で伝送される。これらのストリームの間で、Ｐａｕｌから来るストリームはマスキンググラフトによってマークされ、ＢａｒｎａｂｙおよびＪｏｈｎから来るストリームは検索されないか、もはや推測的に検索されない。ストリーム中のグラフトの存在を検出することはインスタンスＡの機能ではない；Ｂａｒｎａｂｙ、ＰａｕｌまたはＪｏｈｎなどのコンテンツの配信に関わるものとのみ、自動的にまたは非自動的に相互作用する。グラフトの要求依頼は、例えばプレーヤー３１、３２、３３のサーバから、インスタンスＡを構成するサーバへ自動的になされる。
【００７１】
一般的にインスタンスＡは、一方ではこれらの通信媒体におよび他方ではこれらのエンティティによって送信された任意のストリームにグラフトの許可を与えることによってサーバまたは任意の通信媒体の識別情報を承認できる。それゆえ、インスタンスＡを、ストリームを送信可能な全てのタイプの通信媒体から来る可能性のある存在の宣言の受信者とし得る。宣言は法律上、規制上または契約上の義務からおよび任意選択からの双方の結果とし得る。それには例えば以下を伴い得る：
−ユーザの自発的なアプローチ；
−商業、学校または協会のウェブサイトまたは電子キオスクなどの機器またはデータへのアクセス権を有する第三者から発せられる義務またはリクエスト；
−裁判所によって決定された行動条項または監督下におかれるユーザに適用される法律上の義務。
【００７２】
インスタンスＡは、グラフトの使用を承諾または拒否する。従って、匿名を付与する前に、アクティビティの検証および識別情報や振る舞いの調査を開始することが可能である。承認によって、公認の申告者、図３の例ではＰａｕｌの技術的な伝送媒体のグラフティングを生じさせる。認められたグラフトおよびそれらの受益者の識別情報が例えば最新のディレクトリに登録されている。
【００７３】
技術的媒体のグラフティングの許可と同時に、インスタンスＡは、例えばＩＰソースまたはパケットのアドレスフィールドなど、送信者の識別情報を示す技術的コードを承認できる。承認された識別情報は、例えば最新のディレクトリに集められる。
【００７４】
特定の一実施形態では、送信者を初期に承認することにより、インスタンスＡまたは任意の公認の第三者によって、技術的な識別情報コードを有するストリームのマスキンググラフトを、ネットワークのどこのポイントにおいても、後で組み入れることを可能にすることを予測することが可能である。
【００７５】
匿名のディレクトリがインスタンスＢにもたらされるか、または委譲によって例えばネットワーク管理者、サービスプロバイダ、またはこれらネットワーク上でのストリームの組織、規制、ルーティングまたは管理に責任のある任意のプレーヤーにもたらされる。
−第１の変形実施形態では、これら対話者は包括的なディレクトリにアクセスできないが、例えば信頼性または正当性を検証するために、インスタンスＡに、その後、ディレクトリの唯一の所有者に、ログされたマスキンググラフトのコピーを伝送する。インスタンスは、個々の各リクエストに対する応答を伝送する。
−第２の変形例では、インスタンスＢまたは委譲された第三者の自由になるために配置されたブラックボックスを使用することが可能であり、これは、インスタンスＡで利用できる。ブラックボックスは、含まれるデータの管理および修正のためにこのインスタンスＡの支配下に留まる。
−第３の変形例では、インスタンスＢまたは任意の委譲された第三者は、直接アクセスおよび管理によって最新のコピーを有する。
【００７６】
図４に、インスタンスＢによって行われるアクティビティ−分析フェーズを示す。上述のように、インスタンスＡによって届けられた秘密は、グラフトによってマスキンググラフトと呼ばれるマークを生成する。このグラフトは、ユーザの実際のコンテンツではなく、例えばＩＰフィールドにおける通信プロトコルのフォーマットに挿入される。それゆえ、インスタンスＢは、戦略上のポイントにおいて好ましくはストリームの前にある経路上でこれらのプロトコルを観察する。実際に、これらのポイントにプローブなどの観察システムがある。有利には、サービスプロバイダＩＳＰ３５のサーバの入力側または出力側を戦略上の観察ポイントとすることも可能である。図４に、図３のプレーヤー３１、３２、３３に対するこの検証を示す。図４の例では、読み取りポイントの位置はＩＳＰおよび任意の他のネットワークまたはサービスプロバイダ３５のアップストリーム４１およびダウンストリーム４２にある。マスキンググラフトは、インスタンスＢ、またはネットワーク管理者またはサービスプロバイダなど、委譲によって権限を与えられた任意の他のプレーヤーによって読み取ることができる。読み取りは、特にプロトコルアナライザの使用によって自動的に行われ得る。これは、例えばこのネットワーク上のいずれかのポイントで確立された直列接続（ｄｒｏｐ−ａｎｄ−ｉｎｓｅｒｔ）オペレーションによって、ネットワーク上に既に存在しているリレー時に行うことができる。
【００７７】
図５に、本発明によって確立された、情報マーキングと称する第２のタイプのマーキングを示す。この情報マーキングは、必要に応じてシグナリング要素まで変形され得るメッセージを、自動的にもしくはそのリクエストに応じて、コミュニケーターの１つに表示させるように設計されているか、または当然の結果として、情報サークルに望まれない特定の第三者または中間受信者には不可視なままとなるように設計される。
【００７８】
承認されたまたはされていない特定のストリーム３６は、それらの分析４０、４１、４２後に、特に、危険となり得るアドレス３７、３８、３９を通知するように設計された情報ステッカー１００を与えられ得る。これは特に、Ｃによって特定されたコンテンツまたはＢによって見つけられた送信者の振る舞いが、悪意を感じさせる根拠を与える場合、または反対に、送信者または送信者のストリームが推測的に信頼できると示す場合である。有利には、この情報ステッカーを組み入れる決定は、ここで「道徳的機関」と称する第三者エンティティ１０１に委託して、インスタンスＢおよびＣに判断力または妥当性分析能力を与えないようにすることができる。情報ステッカーのアドレスはまた、コメントを通信するように、プロトコルフィールドで示されたような送信者とし得る。
【００７９】
本発明は一般的に、マークの組み入れの瞬間におよび位置にも依存して、および任意の社会的または技術的プレーヤーに明らかとするか否かに従って、マークの様々な可能な機能に価値をおく役割を果たすマーキングシステムを開発する。
【００８０】
インスタンスＢは、ネットワークの考えられるあらゆるポイントで、有利には読み取りポイント４１、４２で、マスキンググラフトのトラフィックを監督して分析する。インスタンスＢは同様に、グラフトによってマーキングされていないストリームを、しばしば優先して監督する。インスタンスＢは、好ましくはエンティティの各々の境界の外側を監督して分析する。これらエンティティは、配信サーバからＩＳＰを通してエンドユーザまでの範囲である。
【００８１】
分析フェーズによってインスタンスＢは振る舞いを特定できる。従って、インスタンスＢは、送信者と伝送されたストリームとの間の関係をリストし得る。従って、インスタンスＢは、データを読み取って処理する手段を有する。それゆえ、これらの手段は、比較目的で、伝送のグラフティングを送信者の並行マーキングと関連付ける。このようにして、インスタンスＢは、対応する識別情報を知らずに、各コミュニケーターに報告した振る舞いを特定し得る。振る舞いは、１つ以上のストリームに関する一連の観察可能な特徴である。振る舞いを典型的または変則的であると特徴づけるためには、これらの特徴を一連の基準または参照基準と比較することが可能である。
【００８２】
それゆえ、これらの振る舞いは、以下の特徴、例えば伝送数、伝送量あるいはそれらの繰り返し量、それらの回数、それらの率、それらの自動的な出現、およびより一般的には、根底にある振る舞いまたは意図を伴いそうないずれかの特徴を伴うことができる。それゆえ、本発明による方法は、上述のように、常にストリームの送信者またはコンテンツの実の識別情報を知ることなく、送信者に付けられたものとしてリストされたグラフトと、送られているファイルまたはストリームに付けられた同じグラフトとの間の類似性、または関連性を探すことに基づく。この振る舞いの特定は、全てのやりとりまたはやりとりの一部分のみに対して所与の瞬間に、それと同時にまたはそれに続いて、または一定期間にわたってのいずれかで行うことができる。有利には、分析を定量的または一時的なタイプとし得る。
【００８３】
それゆえ、インスタンスＢによって行われる追跡は、早期に異常かつ変則的な振る舞い、より一般的には探し出されるあらゆる振る舞いを明らかにするために、特に、マークのまたはマークのないことの発見、探索、追跡および分析からなる。動きの興奮状態およびこれら全てのマークまたはグラフトの不穏状態を把握するために学習期間を必要とし得る。一般的に主要なネットワークで使用される従来のトラフィック−分析ツールをここで使用することができる。必要であれば変則的な振る舞いを評価するための基準を確実に伴わせるために、時間が経つにつれて統計法則を打ち立てることができる。
【００８４】
図６に、上述のような本発明による方法を実施するために考えられるステップを全て示す。図面は、Ｐａｕｌの通信媒体３２からＡｓｔｒｉｄの受信側通信媒体３７までストリーム３６が伝送されるケースを示す。第１のインスタンス２１、インスタンスＡは、送信するストリームを、伝送媒体３２の匿名識別情報を示すグラフト３４でマークする公認のＰａｕｌの通信媒体を有する。インスタンスＡは、リスティングを通して媒体３２の実の識別情報を知っている５１唯一のインスタンスである。この実の識別情報を、担当者であるＰａｕｌの、個人または合法のエンティティの識別情報と、あるいは特に位置に関して通信媒体３２を明らかに特定することを可能とするいずれかの識別情報とし得る。
【００８５】
第２のインスタンス２２、インスタンスＢは、Ｐａｕｌの実の識別情報またはストリームによって転送されたコンテンツを知らずに５２、アクティビティ報告を行う。インスタンスＢは、例えばマスキンググラフトに含まれる秘密要素によって示されるＰａｕｌの匿名にのみアクセスできる。この秘密要素は周期的に変更できる。インスタンスＢは、コンテナ、すなわちストリームのグラフトと、送信者、図の例ではＰａｕｌの通信媒体との間の関連性５３を特定できる。インスタンスＢはまた、グラフトのないストリームの振る舞いを優先して分析するが、分析はまた、例えばグラフトのないストリームよりも稠密でないサンプリングに従って、マスキンググラフトのあるストリームにも関する。
【００８６】
それに続くインスタンス２３、インスタンスＣは、インスタンスＢによる振る舞いの分析後に、特に疑わしいまたは探し出されたストリームのコンテンツの検証に関する手順を開始し得る。疑わしいまたは探し出されたストリームは、グラフトがあってもなくてもよいストリームであり、その振る舞いが、インスタンスＢの分析の後に典型的または変則的であるとみなされるものである。換言すると、インスタンスＣは、Ｂによって見つけられた振る舞いが探し出されているものであるコミュニケーターのみを知っている５４。さらに、特に初期の疑いまたは探索が最終的には事実無根であると分かった場合に、この振る舞いが典型的または変則的であるとみなされる理由を知ることができない。どの程度区分したいかに依存して、Ｃは、関係する振る舞いの全体を知らない、例えば同じソースから発せられるかまたは同じアドレスに送信されるが探されても疑われてもいないとみなされた他のストリーム、ならびに、これらストリームの回数、数、規則性の度合いおよび繰り返しの度合いなどのこの振る舞い全体を突き止める助けとなりそうな、またはそこから個人の実の識別情報を推測する助けともなりそうなデータ、または特定可能なコミュニティに添付されているデータを知らないことが可能である。極端な区分を望む場合には、インスタンスＣ自体を内部で断片化してもよく、コンテンツを観察する責任のある当局者、および関連のストリームの事前の遮断または記憶のアクションを行うことに関わる者は、情報のやりとりを行わず、そのため、前者は、ストリームの送信者および受信者の（匿名のまたは実の）識別情報を知らない。
【００８７】
この方法の最後に、インスタンスＣは、自動的にまたは別の方法で、推測的に違法なストリームに関する情報を、司法権が与えられかつ公式の捜査手続きを開始できる機関に通信できる。後者は、インスタンスＢによって収集された振る舞い全体、および例えばインスタンスＣによって行われたコンテンツの分析を検索することができる。それゆえ、この司法権などの権力が与えられた機関は、例えば、３つのインスタンスによってもたらされる情報の唯一で最終的な保有者とし得る：
−Ｃから得られるコンテンツ；
−Ｂから得られる振る舞い；
−Ａから得られる、マスキンググラフトを有するユーザの実の識別情報。
【００８８】
好都合には、逆の順序に基づいて、司法権が与えられたこの機関を好ましくは始動でき、この逆の順序は、この場合、その機関に事例を照会することを可能とし、かつその機関が、少なくともインスタンスＢまで、理想的にはインスタンスＣの範囲まで分析プロセスが進められた場合にのみ情報全てをまとめることが可能となり、コンテンツの報告後、後者は、司法権が与えられた機関に事例を照会するのは当然であるように設計されている。
【００８９】
それゆえ向かい合うと、本発明は、機能および特性によって異なる数タイプの機関を確立する。これらの機関は、リクエストまたは通知、より一般的には、エンティティＡ、ＢまたはＣによって部分的にまたは完全にもたらされる全ての情報を受け取る義務があり、それを処理し、必要であればそれに対して措置を講じる。それら機関は、調査組織または司法調査者などの外部の第三者からのリクエストや提案を受けることもあり、その場合それら機関は、この場合には、外部であるＡ、ＢおよびＣの区分を強化するためのインターフェースおよびバッファとしての役目を果たす。特に以下が特定される：
−例えば、調査されたコンテンツを知る権利、および訴訟手続きを開始するまたはそれに関与する権利を有することができる司法権が与えられた第１の形式の機関；
−司法権を有しても有しなくてもよく、かつ、コミュニケーター、そのアドレスなどに、例えば無害である可能性または推定される危険などに関する要素を示すために、ストリームに情報マークを組み入れる妥当性を判断することができる、以前「道徳的機関」と称した第２の形式の機関；
−司法権がなく、アドレスに情報マーキングする能力がない第３の形式の機関。この機関は、合法性と無関係であるストリームおよびネットワークユーザの探索をする場合に始動される。例えば本質的にインスタンスＢに由来するデータを受け取る権利を与えられている。これは、例えば社会学的、統計的あるいは度量衡的な調査のための収集された統計データのユーザとの橋渡しの形式をとるためであり、この機関は、データの伝送の妥当性を判断でき、かつこれら伝送されたデータが無名のままであることを保証することに責任を負っている。様々な情報にアクセスすることおよびそれらをまとめることは、法による要求、および本発明に従う手続きの監督者に命じられた区分の規則の支配下にあるままである；
−「匿名機関」と称する第４の形式の機関は、仮名を管理する責任を負う。その目的に関し以下説明する。
【００９０】
特に図８に示す特定の動作モードでは、ストリームの送信者に関する、実の識別情報ではない識別情報は、２つに分割することができ、両者は間接的にリンクしている。これは、送信者の同一の実の識別情報に添付されているが、異なる機能、修正モードおよびアクセス様式に関するためである。この方法の利点は、実の識別情報を明らかにするかまたは知る必要なく、一方または他方の識別情報の、事前許可の制限下における他方にアクセスできるケイパビリティにある：
−ストリームに存在し、かつマスキンググラフティング自体に対応する、既に上で述べた第１の識別情報は、特に、インスタンスＡ、Ｂおよび必要であればＣ以外のいずれかのプレーヤーまたはアドレスの前で、検知不能、消去できない、アクセスできないまたは不明瞭という意味で、所望の限り保護されたままであり、この部分は周期的に修正され、かつＡの判断による論理シーケンスがなく、それゆえ、その正式な表現では、安定しても、予想可能でも、再構成可能でもない；
−ストリームにはない、以下「仮名」と称する第２の識別情報は、時間が経ってもおよびその保有者に対しても安定しており、同時にまたはその後、別のものを保有することができない。必要であれば、この第２の識別情報は、送信者が選択することができる。
【００９１】
グラフトによって表現される仮名および匿名の管理は、３つのエンティティ間の区分に通じる。３つのエンティティは：インスタンスＡ２１、匿名機関７２、および以下Ｚと称するエンティティ８１である。インスタンスＺは、グラフトを明白に知ることなく、実の識別情報とその仮名との間のリンクの管理のみに専念している。
【００９２】
承認された送信者８２は、インスタンスＡまたはインスタンスＺのいずれかから仮名を選択するよう提案を受ける。Ｚはこの選択を受信する。インスタンスＡは除外されており、これを知る権利がない。インスタンスＺは、送信者から受信する電子メールまたは他のストリームにグラフトがあるかを発見する能力が機能的にない。インスタンスＺは、送信者によってもたらされかつこの選択を明記している電子メールまたは他のストリームを添付して、選択された仮名を匿名機関７２に伝送する。この電子メールは、Ａによって与えられたグラフトを有するが、それをＺは検出も読み取ることもできない。ちょうどインスタンスＢのように、匿名機関は、優先的な探索であるグラフトを検出する機能的なケイパビリティを有するが、それらが存在することにより、この送信者８２の実の識別情報を後に見つけることを妨害する。その結果、匿名機関には送信者の仮名およびグラフトの双方が通知され、その実の識別情報を知ることがないように設計されている。インスタンスＡは続いて、その送信者の実の識別情報抜きであるが、この送信者の以前のグラフトまたはこの場合親グラフトと称する元のグラフト、またはグラフトのこの系統に結合された任意の識別子のいずれかを参照して、匿名機関にこのグラフトの最新版を伝送する。匿名機関は、ある時、インスタンスＺを通して、この親グラフトまたはその後に続く変形の１つのコピーを受信する。匿名機関は、２つのソース間の照合を行う。このデバイスの結果は以下の通りである：
−インスタンスＡは、送信者および送信者のグラフトの実の識別情報を知っているが、送信者の仮名は知らない；
−インスタンスＺは送信者および送信者の仮名の実の識別情報を知っているが、送信者のグラフトを検出および読み取りできない；
−匿名機関７２は、仮名およびグラフトの系統を知っているが、関連する真の識別情報へ機能的にアクセスできない。
【００９３】
インスタンスＢは、マスキンググラフトに対応する第１の識別情報にのみ関心がある。インスタンスＢは、ストリームのおよびその送信者の実の識別情報に関する探索を行わないように、仮名に対応する第２に関する探索を行わない。
【００９４】
様々な使用法を考慮できる。第１の使用法は、図７の例に示すようなマスキンググラフトの所有または知識に基づく仮名へのアクセスである。この例では、Ｐａｕｌ３２にグラフトおよび仮名が提供されている。Ｐａｕｌ３２はＪｕｌｉｅ３９のサイトへのアクセスをリクエストしており、Ｊｕｌｉｅ３９は、グラフトをもたらす承認をＰａｕｌ３２が有しているかどうか、およびＰａｕｌ３２が既に自分のサイトに来ているかどうかを知りたがっている。
【００９５】
この仮名は、１度限りで通信可能またはアクセス可能とすることができ、例えば適切なリクエストを行うＪｕｌｉｅ３９のウェブサイトなど、特定の対話者の目に可視または判読可能である。リクエストには、例えば通信プロトコルのプロトコルヘッダー７１のコピーまたはグラフト保有者ストリームのより一般的なコピーの伝送が付随し得る。仮名へのアクセスは、それを保持しかつそれと通信する機関から得ることができる：
○第１の変形例では、匿名機関７２によってまたはそこから；
○第２の変形例では、このために委譲される、信頼に値する第三者によって；
○第３の変形例では、ストリームの送信者から許可を受けて見ることのできる匿名機関によってまたはそこから。
【００９６】
考えられる第２の使用法は、仮名を開示せずに、単に確認する、すなわち、受信者が知るそのような仮名が、この仮名を主張しているメッセージに含まれたグラフトに確かに対応することを確認する匿名機関の一部における制限である。この変形例では、送信者が、送信者の仮名を受信者に明らかにしないことにより、受信者が、匿名機関からそれに関する知識を獲得することによりその知識を得るのを妨げる。それゆえ、これは、送信者の仮名が第三者８３に知られるという送信者の承諾が、事前に不可欠であり、指名されてもいる状況の１つを伴う。別の経路は、前記第３の変形例において説明したように、送信者が匿名機関に、そのような指定の第三者またはそのようなタイプの第三者にそれを後で通信する権限を与えることからなる。
【００９７】
これらのデバイスは、特に、誠実であるという約束がこの送信者からリクエストされる状況を考慮できる。これは特に、この場合、交換という論理内で、あるいは最初に訪問したときに得た秘密を守るという約束などの倫理的な状況など、例えば送信者から後に他の互恵的なサービスを受けられるのと引き換えに、無料で提供するサービスへのアクセスを許可するサイトのようなものである。この補償が後に満たされない場合、サイトは、この送信者が将来的に訪問したときに認識することができ、補償が得られるかまたは達成されるまでこの送信者の別のアクセスを拒否できる。
【００９８】
この方法の利点は、安定的な実の識別情報に関するマスク（グラフト）自体の変更に添付された安定的な仮名を提供するが、未知のままであることにある。カーニバルのマスクのように、入口または内部に配置された観察者の目に対して定期的に変更できるが、一連の舞踏会の間、時間が経過しても、同一の一定の仮名に取り付けられたままとなり得る。Ｐａｕｌはマスクを定期的に変更できるが、新しい異なるマスクは各々、Ｐａｕｌが最初に選択した単一の安定的な仮名Ｈａｒｌｅｑｕｉｎ７３にのみ添付される。「Ｐａｕｌ」および「Ｈａｒｌｅｑｕｉｎ」は永久的である一方、マスクは変化する。仮名は、送信者が望む人か、またはこの仮名を保有する機関のいずれかにのみ、または双方一緒に見せることができる。
【００９９】
このようにして、ネットワーク上に存在し、かつ（受信するが、認識も読み取ることもできないことによって）送信者または送信者のストリームのグラフトの知識を有するかまたは保有するいずれかの観察者は、この送信者および／または匿名機関の了解なしには安定的な仮名へのアクセスを得ることができない。かつ、この安定的な仮名のいずれかの公認の受信者は、送信者の真の識別情報をこのような方法で知ることができない。この方法の利点は、それでも受信者が、特定されていないが承認に値すると判断された送信者から生じるという意味で任意のマスキンググラフト、またはそのようなメッセージの送信者に効果的に対応するという意味で正確なマスキンググラフトのいずれかに、安定的な仮名が添付されていると確信を持つであろうことである。この第２の状況では、受信者は、この送信者のグラフトが一時的にインスタンスＡによって修正されていても、以前のコンタクト中と確かに同じ送信者からのものであることを匿名機関によって保証されている。
【０１００】
この対話者の保証により、２人の対話者の一方が保証をリクエストする以前の状況のような非対称的なモード、および対称的なモードのいずれかをもたらすことができ、このデバイスは、実の識別情報には基づかないが、人工的、安定的および一意的である三重の相補的な特徴が提供される識別情報には基づくことをその独創性としている。
【０１０１】
別の使用法は、仮名の所有または知識に基づいて承認グラフトのＰａｕｌによる所有の確認を得ることである。
【０１０２】
この逆の方法では、仮名を、それが保有している匿名機関またはいずれかの委譲された第三者をアドレス付けすることによって使用できる。所与の仮名に関して尋ねるストリームの受信者のこのリクエストに際して、この機関は、そのコンテンツを特定することなく、送信者が実際にグラフトを所有していることを確認できる。
【０１０３】
対話者承認この保証により、非対称的なモードおよび対称的なモードの双方をもたらし得る。
【０１０４】
これらの仮名により、完全にまたは部分的に匿名にされているが、機関によって規定された考えられる厳格な規則以外の別の方法によって修正不可能、不変および転送不能であるものに基づいてコミュニケーター間の関係を形成することが容易になる。
【図１】
2011522336.tif 000003
【図２】
2011522336.tif 000004
【図３】
2011522336.tif 000005
【図４】
2011522336.tif 000006
【図５】
2011522336.tif 000007
【図６】
2011522336.tif 000008
【図７】
2011522336.tif 000009
【図８】
2011522336.tif 000010
【国際調査報告】
2011522336.tif 000011
2011522336.tif 000012
2011522336.tif 000013
2011522336.tif 000014