(57)【要約】【課題】個人が所有する又は個人に属する個人データを個人自身が管理して使用するユーザにライセンスを与え、個人データの安全性及び権利行使の可能性を高めたデータベース・システムを提供する。【解決手段】本発明のデータベース・システムは、サーバー等の記憶媒体を使用した個人データのデータベース・システムであって、個人データベース（ＰＤＢ）が、単位の個人データベース（ＵＰＤＢ１）の所有者（Ｐ１）により各々が作成された単位の個人データベース（ＵＰＤＢ１）の和及び単位の個人データベース（ＵＰＤＢ１）の所有者（Ｐ１）のデータに対する記憶スペース（Ｓ１）を含み、そして各記憶スペース（Ｓ１）は個別に暗号化されたデータ・オブジェクト（Ｏ１）を含むことを特徴とする。【選択図】図２
2004527818.tif 000002
【特許請求の範囲】
【請求項１】
コンパクト・ディスク又はサーバー等の記憶媒体を使用した個人データのデータベース・システムであって、個人データのデータベース（ＰＤＢ）が、単位の個人データベース（ＵＰＤＢ１、ＵＰＤＢ２、ＵＰＤＢ３、…、ＵＰＤＢＸ）の所有者（Ｐ１、Ｐ２、Ｐ３、…、ＰＸ）により各々が作成された単位の個人データベース（ＵＰＤＢ１、ＵＰＤＢ２、ＵＰＤＢ３、…、ＵＰＤＢＸ）の和及び単位の個人データベース（ＵＰＤＢ１、ＵＰＤＢ２、ＵＰＤＢ３、…、ＵＰＤＢＸ）の所有者（Ｐ１、Ｐ２、Ｐ３、…、ＰＸ）のデータに対する記憶スペース（Ｓ１、Ｓ２、Ｓ３、…、ＳＸ）を含み、そして各記憶スペース（Ｓ１、Ｓ２、Ｓ３、…、ＳＸ）は個別に暗号化されたデータ・オブジェクト（Ｏ１、Ｏ２、Ｏ３、…、Ｏｙ）を含むことを特徴とするデータベース・システム。
【請求項２】
個人データの異なる単位のデータベース（ＵＰＤＢ１、ＵＰＤＢ２、ＵＰＤＢ３、…、ＵＰＤＢＸ）の記憶スペース（Ｓ１、Ｓ２、Ｓ３、…、ＳＸ）が、１つの場所に位置することを特徴とする請求項１に記載のシステム。
【請求項３】
個人データの異なる単位のデータベース（ＵＰＤＢ１、ＵＰＤＢ２、ＵＰＤＢ３、…、ＵＰＤＢＸ）の個別の記憶スペース（Ｓ１、Ｓ２、Ｓ３、…、ＳＸ）が、分散されていることを特徴とする請求項１に記載のシステム。
【請求項４】
個人データの単位のデータベースの収集を含んだ個人データのデータベースへのアクセスを管理する方法であって、個人データの単位のデータベースの単独所有者又は最終的管理者、特に、これらデータが関連する及び／又は所有者である個人、が記憶スペース内のデータ・オブジェクトへのアクセスのライセンスを許諾又は取消すことによりその記憶スペースへのアクセスのオリジナルな権利を実行することを特徴とする方法。
【請求項５】
上記ライセンスは、個人データの単位のデータベース内のデータ・オブジェクトへのアクセスの範囲及び条件を定義することを特徴とする請求項４に記載の方法。
【請求項６】
個人データの単位のデータベース内のデータ・オブジェクトの生成は、個人データの単位のデータベースの所有者のためのそのオブジェクトについてのアクセス・ライセンスの生成を自動的に伴なうことを特徴とする請求項４に記載の方法。
【請求項７】
記憶装置内のあるデータ・オブジェクトへのアクセスが１つのライセンスの存在を必要とすることを特徴とする請求項５に記載の方法。
【請求項８】
あるデータ・オブジェクトへのアクセスが複数のライセンスの存在を必要とすることを特徴とする請求項５に記載の方法。
【請求項９】
記憶スペース内のデータ・オブジェクトが対称的暗号を使用して暗号化されていて、記憶スペース内のデータ・オブジェクトへのアクセスが非対称的暗号を介して管理されていることを特徴とする請求項４又は５に記載の方法。
【請求項１０】
データへのアクセスが、データを使用する場所で、暗号化された形式のデータ・オブジェクトを記憶スペースから取り出してそしてデータ・オブジェクトを復号化することにより行なわれることを特徴とする請求項９に記載の方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、例えば、インターネット又はローカル若しくは内部ネットワーク、又は装置内においてさまざまの可能な範囲の複数アクセス構成に構成された個人データのデータベース・システム、及び単位の個人データベースの所有者である個人エンティテイによる個人データベースへのアクセスを制御する方法に関する。この所有者は個人、人々のグループ、組織又は装置である。
【０００２】
【背景技術】
現在使用されている通常のシステムにおいては、主題に関する個人データのコントローラは、データ記憶に使用される媒体を物理的に所有するエンティテイである。従来のデータベースは、データベースを制御するエンティテイに関しては分散若しくは中央に集中し、そしてデータの主題に関しては普通分散している。管理の制度的な中央集中とこれが引起こす主題の疎外に起因して、個人データを記憶する従来のデータベースはその動作原理において個人の権利を侵害し、そして権利の監視を確実にするために追加の安全策、法的安全策、及び手続が必要である。インターネットのダイナミックな成長及び社会のあらゆる観点及びあらゆるレベルにおける広いその受容は、世界的及び地域的通信に革命を起こして、世界のどの場所からユーザにより読まれることができる世界のどの場所にも置かれるサーバー上に個人データを含む情報の記憶をより簡単にする。この情報へのアクセスの容易性は効果的に不法なアクセスを防止するためのデータへのアクセスを制御するシステムの開発の顕著な発展及び電子フォームのドキュメントの確証方法の顕著な発展をもたらした。
【０００３】
コンピュータ・ネットワーク中のデータへのアクセス制御の問題は、広く文献ぶ議論されている。この問題のある特定の観点がポーランド発明ｎｒ  Ｐ−３３１４９６（ＰＣＴ／ＧＢ９７／００１６４）の明細書に取上げられている。この中には、クライアント・コンピュータとサーバー・コンピュータの間の第１通信接続を確立するための要素、クライアントによりサーバーからデータ・オブジェクトを得るためにサーバーへクライアントから要求を送るために必要な要素、クライアントからの要求に応答して記憶メモリから要求されたデータ・オブジェクトを選択するためのサーバー中の要素、メモリ内の各データ・オブジェクトをサービス電話番号に結合するためのサーバー中の要素、要求を提出する加入者の電話番号を識別するためのサーバー中の要素、サーバーと電話装置との間の第２接続の確立のための他の要素、電話システムの制御のためのサーバー中の要素、及びサーバーからクライアントへ要求されたデータ・オブジェクトの配達のための要素が説明されている。データ処理システムは、暗号化キーを使用して平文の入力データ・オブジェクトに暗号操作を実行することによりデータを保護し、そして暗号化された文の出力を作る。暗号化された形式の文の情報の受け手は、平文のデータ・オブジェクトを回復するために復号化キーを使用して復号の対応した操作を実行する。
【０００４】
暗号システムは２つの広いカテゴリに属する。対称的暗号はデータ・オブジェクトの暗号化及びその後の復号化のために単位のキーを使用する。普通、高速で安価であり、大きなオブジェクトの基本的な暗号のために使用されるが、管理の難しさと安全の観点からそれ自身について使用されるのはまれである。非対称的暗号は、公開キーとプライベート・キーを含む一対のキーを使用する。公開キーを使用して暗号化されたデータ・オブジェクトはプライベート・キーを用いてのみ復号できる。逆も同様である。非対称的暗号は対称的暗号よりも一般に強いが、計算においてより複雑であり、従ってかなり遅く、小さなオブジェクトだけの暗号に適用される。さらに、非対称的暗号を使用してキーを回復する方法が存在する。これらの１つがポーランド発明Ｐ−３３１３１３（ＰＣＴ／ＧＢ９７／０１９８２）の明細書に説明されている。ここに開示されるものは通信サイト間のキーを確立するために設計された既存のシステムと共に動作して暗号キーを回復するシステムである。
【０００５】
ポーランド発明Ｐ−３２６０７５（ＰＣＴ／ＵＳ９６／１４１５９）の明細書には電子ドキュメントの確証方法の１つが記載されている。この発明は、原理的に、ドキュメントの確証システム、保存及び探索のシステム、電子的に送られたドキュメントの認証方法、電子ドキュメントの認証方法、電子ドキュメントの認証装置、認証された情報オブジェクトを送信して取引を実現する方法及びこの取引の実現のために装置ツールを使用することに関する。このシステムは、送信された情報の信憑性、プライバシー、及び整合性を保証する。信憑性とはドキュメントに署名した人の識別を確証することと理解される。プライバシーとはドキュメントに含まれる情報の許可されていないアクセスに対する保護として理解される。そして、整合性とはドキュメントの内容のどんな変化も暴露するためのフアシリテイとして理解される。キーを移転するために最も普通に使用される物理的な媒体は、電子回路を備えたスマートカードである。「カード」という名称は、キー又はキーの一部を持ち運ぶために使用されるポータブル・ツールの形式内のどんな材料オブジェクトの総称的なものと理解されるべきである。スマート・カードは、電子取引の実行のためにますます使用されている。
【０００６】
ポーランド発明Ｐ−３３６９３８（ＰＣＴ／ＳＥ９８／００８９７）の明細書にはこのようなカードの１つとそれを使用した取引の実行方法が記載されている。
【０００７】
【発明の開示】
本発明の目的は、認められコンピュータ技術に基づいて個人データのデータベース・システムを生成することである。システムのアプリケーションは、彼自身の個人データの所有、保護、及び管理についての各市民の権利の自然で物理的な具体化である。アクセスの管理は、各個人データベースはその所有者とデータに関する個人のエンティテイである管理者の観点からは集中化されている原理に基づいている。同時に、このような単位のデータベースは、個別のオブジェクトについて許諾されたアクセス・ライセンスによってそのデータにアクセスする他のエンティテイの観点からは分散されたデータベースのコンポーネントを形成する。
【０００８】
本発明の第１の観点によると、本発明はデータベースが単位の個人データベースの和からなる例えばサーバー又はコンパクト・ディスクの既知のデータ記憶手段を使用した個人データベースのシステムをからなる。これら上述の単位の個人データベースの各々は、単位の個人データベースの所有者と個別に暗号化されたデータ・オブジェクトを含んだスペースである単位の個人データベースのデータのための記憶スペースを含む。異なる単位の個人データベースの記憶スペースは１つの場所、例えば、１つのサーバー上に置くことができる。又は、例えば、異なるサーバーに分散できる。このようにして、個人データベースの実現は既知及び認められたコンピュータ技術の組合せに基づいているが、その構造はデータの管理を記憶と送信媒体の管理者及び所有者からデータの権利を持つ所有者である個人エンティテイへ移転する。
【０００９】
本発明のさらなる観点によると、本発明は個人データベースへのアクセスを管理する方法からなる。特に、データが関連する個人及び／又はデータが彼自身の財産である個人である、単位の個人データベースの単独の所有者及び最終的な管理者は、記憶スペース内のデータ・オブジェクトへのライセンスを与えること及び取消すことにより、彼のデータへのアクセスのオリジナルな権利を実行する。上記ライセンスは、単位の個人データベース内のデータ・オブジェクトヘノアクセスの条件及び範囲を定義する。前記ライセンスは、そのオブジェクトと同時にそれに対して特別に自動的に生成できる。また、それは既存のライセンスであることができ、そして新規に作成されたオブジェクトを前にライセンスされたデータ・オブジェクトに追加する。
【００１０】
いくつかのデータ・オブジェクトへのアクセスは１つ又は複数のライセンスの存在を必要とする。記憶スペース内のデータ・オブジェクトは対称的暗号により保護されていて、データ・オブジェクトへのアクセスは非対称的暗号により保護されている。データへのアクセスは、記憶スペースから暗号形式のデータを取り出してそしてデータ・オブジェクトを復号化することにより、データを使用する場所において発生する。この個人データベースへのアクセスの管理方法は、このオブジェクトのオリジナルの生成又は導入場所において個別に生成された対称的キーを使用してオブジェクトを暗号化することにより、各データ・オブジェクトはそれを記憶スペース内に置く前にでも保護を与える。このように暗号化されたデータ・オブジェクトは、その後に記憶スペースに置かれる。
【００１１】
個別に生成されたキーは、オブジェクト又はオブジェクトのグループ内に含まれるデータへの許可されないアクセスのコストを各オブジェクト及びオブジェクトのグループについて個別に負担するが、一方、記憶スペース内へのオブジェクトの配置は送信チャンネル内で特別な保護技術を必要としないことを意味する。与えられたオブジェクトへのアクセスのライセンスは、そのオブジェクトを暗号化するのに使用された対称的キーを含む。このキー自身はライセンスされたエンティテイの非対称的公開キーを使用して暗号化される。ライセンシーは、記憶スペースから暗号化形式のデータ・オブジェクトを取り出し、そしてライセンシーのプライベートの非対称的キーを使用して関連したライセンスから先に復号化された対称的キーを使用して、データ・オブジェクトを復号化することで、データへアクセスする。ライセンスは記憶スペース内のデータ・オブジェクトを同伴でき、又は、それらは別々に生成して分配できる。ライセンスの分配は、所有者のプライベート非対称的キーを使用することにより、データ・オブジェクト所有者のライセンス内の対称的キーを復号化し、そしてそれを今度はライセンシーの非対称的公開キーを使用して再び暗号化することからなる。
【００１２】
【発明の実施の態様】
以下に添付図面を参照して、本発明の実施の形態を説明する。
【００１３】
図１に示すように、個人データベースＰＤＢは、結合された単位の個人データベースＵＰＤＢ１、ＵＰＤＢ２、ＵＰＤＢ３、…、ＵＰＤＢＸを含み、各単位の個人データベースＵＰＤＢ１、ＵＰＤＢ２、ＵＰＤＢ３、…、ＵＰＤＢＸは、単位のデータベースＵＰＤＢ１、ＵＰＤＢ２、ＵＰＤＢ３、…、ＵＰＤＢＸの所有者Ｐ１、Ｐ２、Ｐ３、…、ＰＸ及び単位のデータベースＵＰＤＢ１、ＵＰＤＢ２、ＵＰＤＢ３、…、ＵＰＤＢＸのデータ所有者Ｐ１、Ｐ２、Ｐ３、…、ＰＸの記憶スペースＳ１、Ｓ２、Ｓ３、…、ＳＸを含む。各記憶スペースＳ１、Ｓ２、Ｓ３、…、ＳＸは、個別に暗号化されたオブジェクトＯ１、Ｏ２、…、Ｏｙを含む。記憶スペースＳ１、Ｓ２、Ｓ３、…、ＳＸは、１つの場所に位置することができる。例えば、記憶スペースは、１つのサーバー上、１つのコンピュータのハードディスク上、又は１つのコンパクト・ディスク上である。又は、記憶スペースは、例えば、インターネット上の異なるサーバーなどのさまざまな自由に選ばれた場所に位置することができる。
【００１４】
図２は、例の単位の個人データベースＵＰＤＢを示し、記憶スペースＳは４つのデータ・オブジェクトＯ１、Ｏ２、…、Ｏｙ−１、Ｏｙを含む。デフォルトにより、各データ・オブジェクトＯの各々に対して、所有者Ｐは、オブジェクトＯ１に対するライセンスＬｐ，Ｏ１、オブジェクトＯ２に対するライセンスＬｐ，Ｏ２、オブジェクトＯｙ−１に対するライセンスＬｐ，Ｏｙ−１、及びオブジェクトＯｙに対するライセンスＬｐ，Ｏｙに対応するアクセス・ライセンスＬｐ，Ｏを所有する。一方、他のユーザＵ１、Ｕ２、Ｕ３、…、Ｕｎは、記憶スペースＳ内のデータ・オブジェクトＯへのアクセスを得るために、所有者Ｐからアクセス・ライセンスＬＵ，Ｏを得なければならない。例えば、所有者Ｐは単一のユーザＵ１ためにのみデータ・オブジェクトＯ１についてアクセス・ライセンスＬＵ１，Ｏ１を与えた。データ・オブジェクトＯ２については、彼はユーザＵ３に対してアクセス・ライセンスＬＵ３，Ｏ２を与えた。一方、データ・オブジェクトＯｙ−１については、彼はユーザＵ１に対してアクセス・ライセンスＬＵ１，Ｏｙ−１を与え、ユーザＵ２に対してアクセス・ライセンスＬＵ２，Ｏｙ−１を与え、ユーザＵｎに対してアクセス・ライセンスＬＵｎ，Ｏｙ−１を与えた。データ・オブジェクトＯｙについては、所有者はユーザＵ１に対してアクセス・ライセンスＬＵ１，Ｏｙ１を与え、ユーザＵｎに対してアクセス・ライセンスＬＵｎ，Ｏｙを与えた。
【００１５】
図３は図２に類似しており、所有者の患者Ｐについて個人医療データＵＰＤＢＭの単位のデータベースを実現するための本発明の例示的なアプリケーションを示す。特定の記憶スペースＳ内のデータ・オブジェクトＯは：診断Ｏ１と、処方せんＯ２と、病気欠勤Ｏ１０と、重要な医療データの要約Ｏ２５と、研究所テスト結果Ｏ４４と、疫学データＯ５０である。データのユーザは、病院ＨＯ、家庭医ＨＤ、専門医ＳＤ、歯医者ＤＳ、薬局ＰＨ、雇い主ＥＭ、及び統計エイジェンシＳＡである。患者Ｐ及び各ユーザ：ＨＯ、ＨＤ、ＳＤ、ＤＳ、ＰＨ、ＥＭ、ＳＡは、インターネットに接続されたコンピュータにアクセスし、暗号を使用することができる装置を備えている。記憶スペースＳに記憶された全てデータ・オブジェクトは、個別に暗号化されている：これは各オブジェクトＯに対して別個の暗号化キーが生成されて使用されることを意味する。
【００１６】
患者Ｐは、全てのオブジェクトＯに対してアクセス・ライセンスＬＰ，Ｏを持つ。病院ＨＯは、診断Ｏ１と、重要なデータＯ２５と、研究所テスト結果Ｏ４４と、疫学データＯ５０についてアクセス・ライセンスＬＨＯ，Ｏが与えられる。他のユーザ：家庭医ＨＤは、診断Ｏ１と、重要データＯ２５と、研究所テスト結果Ｏ４４についてのアクセス・ライセンスＬＨＤ，Ｏを持つ。専門医ＳＤは、処方せんＯ２と、病気欠勤Ｏ１０と、重要データＯ２５についてのアクセス・ライセンスＬＳＤ，Ｏを持つ。歯医者ＤＳは、重要データＯ２５についてのアクセス・ライセンスＬＤＳ，Ｏ２５を持つ。統計エイジェンシイＳＡは、病気欠勤Ｏ１０と、疫学データＯ５０についてのアクセス・ライセンスＬＳＡ，Ｏを持つ。雇い主ＥＭは、病気欠勤Ｏ１０についてのアクセス・ライセンスＬＥＭ，Ｏ１０を持つ。そして、薬局ＰＨは、処方せんＯ２についてのアクセス・ライセンスＬＰＨ，Ｏ２を持つ。与えられた例は個人医療データベースＵＰＤＢＭのシステムを利用する可能性を網羅しておらず、このシステムの組織と管理の方法を示しているだけである。
【００１７】
患者Ｐは、個別に設定された条件により他の選択されたエンティテイにアクセス・ライセンスＬを与えるかもしれないからである。ライセンスＬは、無期限の期間与えることができ、医者による彼等自身のエンティテイへのアクセスを保証するために取消し不可能とすることができ、又は、例えば、１つの場所の駐在の医者に対して一時的にすることもできる。処方せんＯ２は、薬を与え、この取引を登録し、そして関連する健康ケア・エイジェンシとの支払いを一致するために薬局ＰＨにアクセス可能にできる。重要データＯ２５は、即座の介入が必要な状況において、患者Ｐの受入を適当に準備することが可能にするため自動的に近接の病院にアクセス可能にできる。疫学データＯ５０は、選択されたエイジェンシにアクセス可能にできるが、患者Ｐの識別を含むオブジェクトはアクセス可能にせず、患者の匿名性を保持する。各ライセンスされたエンティテイは同じ又は他のサーバー上に記憶された他の所有者のデータへのアクセスを、これらの所有者からライセンスを獲得すると得ることもできる。
【００１８】
図４は、オブジェクトＯへのデータの暗号化の例及び所有者ＰによりユーザＵへアクセス・ライセンスＬＵを許与する例を示す。データＰＣＤの生成の時点で、所有者は彼のデータを個別に生成された対称的キーＳＫにより暗号化して、データ・オブジェクトを作成する。彼はユーザＵの非対称的公開キーＰｕＡＫ−Ｕを用いてキーＳＫを暗号化して、アクセス・ライセンスＬＵを作成する。このようにして、データ・オブジェクトＯ及びアクセス・ライセンスＬＵが作成されて、記憶スペースＳに置かれる。データをアクセスするために、ユーザＵはデータＰＵＤの使用の場所へのアクセス・ライセンスＬＵとデータ・オブジェクトＯを取り出し、ここで彼自身のプライベート非対称的キーＰｒＡＫ−Ｕにより、対称的キーＳＫを復号して、そしてこの助けによりデータ・オブジェクトＯを復号する。所有者Ｐは、同様に、彼自身の非対称的キー、公開ＰｕＡＫ−Ｐ及びプライベートＰｒＡＫ−Ｐ、を使用して彼自身のライセンスＬＰを作成しそして使用する。
【００１９】
本発明による個人データベースＰＤＢのシステムは、所有者Ｐにとって特別の価値のドキュメントを格納するために成功的に使用できる。このようなデータベースは、例えば、盗難、置き間違い又は火災による損失が重大な物質的及び法的結果を生じ又は個人的損失の強い感情を生ずるであろうドキュメントについて安全な格納を可能にする。個人ドキュメントは所有者Ｐ自身により単位のデータベースＵＰＤＢに格納できる。公証行為や出生証明書などの法的ドキュメントは、最初に公証人によりデジタル的に署名されなければならない。そして識別カード、パスポート、運転免許証、学位又は職業的資格の証明書などの識別ドキュメントはオリジナルのドキュメントを発行した発行者により最初にデジタル署名されたものの複製物としてデータベースＵＰＤＢ内に格納されるべきである。データベースＵＰＤＢ内に格納されたドキュメントは、例えば、オリジナルのパスポートが失われた又は盗まれた時に国境などの、それらを提示することの必要性が発生したどんな場所でも、所有者によりアクセスできる。強力な暗号技術はオリジナルに基づく紙又はプラスチックよりも偽造に対してドキュメントをより防御でき、これらオリジナルの代わって使用されることになる。
【００２０】
個人データベースＰＤＢのシステムは、知的財産権を保護しそしてライセンスするために使用できる。コンピュータ・プログラム、デジタル記録オーディオ・アイテム、文献、グラフイック製作物、教材及びその他は対称的暗号化でき、オリジナル所有者Ｐ：著者、エイジェント又はスタジオの単位の個人データベースＵＰＤＢ内に格納できる。そこから所有者Ｐはこれらのアイテムを他のライセンスされたユーザＵに個別的に利用可能にできる。暗号化されたデータ・オブジェクトＯの分配については、特にオーディオ又はビデオ材料などの繰り返し使用されるものは、インターネット、コンパクト・ディスク、キオスク又はデジタル・オーディオ放送チャンネルなどのマス・メディアを使用できる。この点で、分配されたデータ・オブジェクトＯはいまだ所有者Ｐの単位の個人データベースＵＰＤＢにのみ属していて、その内容は彼にだけアクセスでき、許可されていないエンティテイにはアクセスできない。ライセンスＬを得ることによりユーザＵはデータ・オブジェクトＯをアクセスすることができる。１つ又は複数の所有者Ｐから多くの異なるデータ・オブジェクトＯへの多くのライセンスＬを得る場合、このようなユーザＵは、ユーザＵが彼のプライベート非対称的キーＰｒＡＫ−Ｕによりアクセスを得た異なるデータ・オブジェクトＯの収集からなる分配された個人データベースの管理者となる。
【００２１】
本発明の利用の別の例は、特に、自動車などの乗り物へのアクセスを制御する分野である。そこでは、最終的管理者及びライセンスを与えるエンティテイは乗り物の所有者である。データ・オブジェクトの収集、すなわち、単位のデータベースＵＰＤＢは乗り物の機能の全範囲を含んでいて、各機能は単一のデータ・オブジェクトＯとして取扱われる。そこに記録されているデータは関連機能の制御を可能にし、そして読取りがその使用の指示を与える。乗り物及びＵＰＤＢデータベースのオリジナルの所有者Ｐは他のエンティテイにライセンスＬを発行でき、それらを修正し又は取消すことができる。これらは、例えば、若い運転者には速度を制限するなど、確立された動作の制限を有する選択された機能についてのライセンスである。オリジナルの所有者Ｐにアクセスできる乗り物の機能の全範囲は、彼の単位の個人のデータベースＵＰＤＢである。乗り物のオリジナルの所有者により第３者へ与えられたライセンスを含んだ多くの異なる乗り物へのアクセス・ライセンスの収集は、その第３者のアクセスの分配された個人データベースを含む。
【００２２】
単位の個人データベースＵＰＤＢとして個人データベースＰＤＢのシステムは、多くの分野からのデータ・オブジェクトＯを含むことができることは明らかである。同じ非対称的キー対が、個人医療データ及びその者のパスポートのデジタル・コピーへのアクセスのため、彼が購入した音楽ファイルを開くこと、会社の車の全体を指示するため、又は個人の車へのアクセスのために使用できる。
【図面の簡単な説明】
【図１】
個人データベースのシステムの概要を示す図。
【図２】
ライセンスされたエンティテイによりアクセスされる単位の個人データベースの概要を示す図。
【図３】
単位の個人データベースの患者所有者の文脈中の個人医療データを記憶する本発明の応用を示す図。
【図４】
対称的及び非対称的暗号を使用してシステム内のデータの暗号化及び復号化を示す図。
【図２】
2004527818.tif 000003
【図３】
2004527818.tif 000004
【図４】
2004527818.tif 000005
【国際公開パンフレット】
2004527818.tif 000006
2004527818.tif 000007
2004527818.tif 000008
2004527818.tif 000009
2004527818.tif 000010
2004527818.tif 000011
2004527818.tif 000012
2004527818.tif 000013
2004527818.tif 000014
2004527818.tif 000015
2004527818.tif 000016
2004527818.tif 000017
2004527818.tif 000018
2004527818.tif 000019
2004527818.tif 000020
【国際調査報告】
2004527818.tif 000021
2004527818.tif 000022