(57)【要約】ネットワークコンテンツ監視および制御のためのシステムであって、ネットワーク内のある箇所に接続可能であり、前記箇所を通って搬送されるデータを監視するためのトランスポートデータモニターと、前記データの導出であって、前記ペイロードのコンテンツを示す前記導出を抽出するために、前記トランスポートデータモニターに関連付けられた署名抽出器（１０２１）と、移動を監視したいコンテンツの事前に得た署名のデータベース（１０４）と、前記導出を前記事前に得た署名と比較し、それによって前記ペイロードが移動を監視したい前記コンテンツのいずれかを含むかどうかを決定するための比較器（１０３）とを備えたシステム。監視結果は、制御したいコンテンツの搬送を制限するためにネットワークの帯域幅制御内で使用されることができる。【選択図】図１
2004533677.tif 000002
【特許請求の範囲】
【請求項１】
ネットワークコンテンツ監視のためのシステムであって、
ネットワーク内のある箇所に接続可能であり、前記箇所を通って搬送されるデータを監視するためのトランスポートデータモニターと、
前記トランスポートデータモニターに関連付けられた、搬送される前記データの記述を抽出するための記述抽出器と、
移動を監視したいコンテンツの少なくとも１つの事前に得た記述のデータベースと、
前記抽出された記述が前記少なくとも１つの事前に得た記述のいずれかと一致するかどうかを決定し、それによって搬送される前記データが移動を監視したい前記コンテンツのいずれかを含むかどうかを決定する比較器と
を備えたシステム。
【請求項２】
前記記述抽出器は、搬送される前記データを識別可能に記述するパターンを抽出するように作動可能である請求項１記載のシステム。
【請求項３】
前記記述抽出器は、搬送される前記データの署名を抽出するように作動可能である請求項１記載のシステム。
【請求項４】
前記記述抽出器は、搬送される前記データの特徴を抽出するように作動可能である請求項１記載のシステム。
【請求項５】
前記記述抽出器は、搬送される前記データのカプセル化されたメタ情報を抽出するように作動可能である請求項１記載のシステム。
【請求項６】
前記記述抽出器は、搬送される前記データのマルチレベル記述を抽出するように作動可能である請求項１記載のシステム。
【請求項７】
前記マルチレベル記述は、搬送される前記データを識別可能に記述するパターンを含む請求項６記載のシステム。
【請求項８】
前記マルチレベル記述は、搬送される前記データの署名を含む請求項６記載のシステム。
【請求項９】
前記マルチレベル記述は、搬送される前記データの特徴を含む請求項６記載のシステム。
【請求項１０】
前記マルチレベル記述は、搬送される前記データのカプセル化されたメタ情報を含む請求項６記載のシステム。
【請求項１１】
前記記述抽出器は前記データの導出を抽出するための署名抽出器であり、前記導出は搬送される前記データのコンテンツを示す署名であり、ここで前記少なくとも１つの事前に得た記述は、事前に得た署名である請求項１記載のシステム。
【請求項１２】
前記ネットワークはパケット交換ネットワークであり、搬送される前記データは通過パケットを含む請求項１記載のシステム。
【請求項１３】
前記ネットワークはパケット交換ネットワークであり、搬送される前記データは通過パケットを含み、前記トランスポートデータモニターは前記通過パケットのヘッダ内容を監視するように作動可能である請求項１記載のシステム。
【請求項１４】
前記ネットワークはパケット交換ネットワークであり、搬送される前記データは通過パケットを含み、前記トランスポートデータ抽出器は前記通過パケットのヘッダ内容およびデータコンテンツを監視するように作動可能である請求項１記載のシステム。
【請求項１５】
前記トランスポートデータモニターは、それ自体を前記ネットワークの予め定められたノードに配置するように作動可能なソフトウェアエージェントである請求項１記載のシステム。
【請求項１６】
前記ネットワークの複数の箇所に分配された複数のトランスポートデータモニターを含む請求項１記載のシステム。
【請求項１７】
前記トランスポートデータモニターは、通過コンテンツがマルチメディアデータを含むかどうかを決定し、前記署名抽出を前記マルチメディアデータに制限するためのマルチメディアフィルタをさらに含む請求項１記載のシステム。
【請求項１８】
搬送される前記データは複数のプロトコル層を含み、システムは前記トランスポートデータモニターと前記署名抽出器との間に接続された層アナライザをさらに含み、前記層アナライザは前記層のうちの少なくとも２つのためのアナライザモジュールを含む請求項１記載のシステム。
【請求項１９】
前記層アナライザは、それぞれの層のための別個のアナライザモジュールを含む請求項１８記載のシステム。
【請求項２０】
前記アナライザモジュールからの出力を使用して、異なるソースからのトランスポートデータを単一の通信として関連付けるために、前記アナライザモジュールに接続されたトラフィックアソシエータをさらに含む請求項１８記載のシステム。
【請求項２１】
前記ソースは、データパケット、通信チャネル、データモニター、および事前相関データからなる群のうちの少なくとも１つである請求項２０記載のシステム。
【請求項２２】
前記層アナライザモジュールからの出力を受け取り、単一の通信に属する、異なる層アナライザモジュールの出力をひとつに関連付けるために接続されたトラフィック状態アソシエータを含む請求項１８記載のシステム。
【請求項２３】
前記アナライザモジュールの少なくとも１つは、通過コンテンツがマルチメディアデータを含むかどうかを決定し、前記署名抽出を前記マルチメディアデータに制限するためのマルチメディアフィルタを含む請求項１８記載のシステム。
【請求項２４】
前記アナライザモジュールの少なくとも１つは、前記抽出されたトランスポートデータが圧縮されているかどうかを決定するための圧縮検出器を含む請求項１８記載のシステム。
【請求項２５】
前記データが圧縮されていると決定された場合に前記データを圧縮解除するために、前記圧縮検出器に関連付けられた圧縮解除器をさらに含む請求項２４記載のシステム。
【請求項２６】
前記圧縮データから記述を直接抽出するための記述抽出器をさらに含む請求項２４記載のシステム。
【請求項２７】
前記アナライザモジュールの少なくとも１つは、前記トランスポートデータが暗号化されているかどうかを決定するための暗号化検出器を含む請求項１８記載のシステム。
【請求項２８】
前記暗号化検出器は、前記監視されるトランスポートデータのエントロピーを測定するためのエントロピー測定装置を含む請求項２７記載のシステム。
【請求項２９】
前記暗号化検出器は、高エントロピーを暗号化データが存在するという標識として認識するように設定する請求項２８記載のシステム。
【請求項３０】
前記暗号化検出器は、前記測定されたエントロピーの高さを前記暗号化データ標識の信頼水準として使用するように設定する請求項２９記載のシステム。
【請求項３１】
前記監視されるトランスポートデータのフォーマットを決定するためのフォーマット検出器をさらに含む請求項１８記載のシステム。
【請求項３２】
前記監視トランスポートデータを前記検出されたフォーマットに従ってメディアとして表示しかつ再生し、それによって前記監視トランスポートデータを搬送フォーマットとは独立した署名の抽出のための状態にするために、前記フォーマット検出器に関連付けられたメディアプレイヤーをさらに含む請求項３１記載のシステム。
【請求項３３】
前記監視トランスポートメディアを構文解析し、それによって前記監視トランスポートデータを搬送フォーマットとは独立した署名の抽出のための状態にするために、前記フォーマット検出器に関連付けられた構文解析装置をさらに含む請求項３１記載のシステム。
【請求項３４】
署名抽出用のデータを運ぶコンテンツを抽出するために、前記トランスポートモニターと前記署名抽出器との間に配置されたペイロード抽出器を含む請求項１記載のシステム。
【請求項３５】
前記署名抽出器は、前記監視トランスポートデータに適用するための二値関数を含む請求項１記載のシステム。
【請求項３６】
前記ネットワークはパケットネットワークであり、バッファリングされたパケットのバッチから前記署名抽出器が署名を抽出することを可能にするために、バッファを前記署名抽出器に関連付ける請求項１記載のシステム。
【請求項３７】
前記二値関数は少なくとも１つのハッシュ関数を含む請求項３５記載のシステム。
【請求項３８】
前記二値関数は、前記監視トランスポートデータのオフセットを識別するための第１の高速ハッシュ関数と、前記オフセットを使用する前記監視トランスポートデータに適用するための第２の完全なハッシュ関数とを含む請求項３７記載のシステム。
【請求項３９】
前記署名抽出器は、搬送される前記監視データの音声部から署名を抽出するための音声署名抽出器を含む請求項１１記載のシステム。
【請求項４０】
前記署名抽出器は、搬送される前記監視データの映像部から署名を抽出するための映像署名抽出器を含む請求項１１記載のシステム。
【請求項４１】
前記署名抽出器は、署名抽出を改善するために搬送される前記監視データを前処理するための前処理装置を含む請求項１１記載のシステム。
【請求項４２】
前記前処理装置は、誤ったデータの除去、冗長の除去、および搬送される前記監視データの特性の正準化からなる前処理操作の群のうちの少なくとも１つを実行するように作動可能である請求項４１記載のシステム。
【請求項４３】
前記信号抽出器は、イニシャル署名抽出用の二値信号抽出器と、前記イニシャル署名抽出で識別を達成できなかった場合に音声署名を抽出するための音声署名抽出器とを含む請求項１１記載のシステム。
【請求項４４】
前記信号抽出器は、イニシャル署名抽出用の二値信号抽出器と、前記イニシャル署名抽出で識別を達成できなかった場合にテキスト署名を抽出するためのテキスト署名抽出器とを含む請求項１１記載のシステム。
【請求項４５】
前記信号抽出器は、イニシャル署名抽出用の二値信号抽出器と、前記イニシャル署名抽出で識別を達成できなかった場合にコード署名を抽出するためのコード署名抽出器とを含む請求項１１記載のシステム。
【請求項４６】
前記信号抽出器は、イニシャル署名抽出用の二値信号抽出器と、前記イニシャル署名抽出で識別を達成できなかった場合にデータコンテンツ署名を抽出するためのデータコンテンツ署名抽出器とを含む請求項１１記載のシステム。
【請求項４７】
前記署名抽出器は、複数の署名抽出方法を使用するように作動可能である請求項１１記載のシステム。
【請求項４８】
各々の前記方法の抽出署名の組合せを生成するためのコンバイナをさらに含む請求項４７記載のシステム。
【請求項４９】
前記比較器は、各々の前記方法の署名を使用して比較を行い、各々の前記方法の最高結果を比較出力として使用するように作動可能である請求項４７記載のシステム。
【請求項５０】
前記信号抽出器は、イニシャル署名抽出用の二値信号抽出器と、前記イニシャル署名抽出で識別を達成できなかった場合に映像署名を抽出するための映像署名抽出器とを含む請求項１１記載のシステム。
【請求項５１】
複数の事前に得た署名があり、前記比較器は、前記抽出された署名を前記事前に得た署名の各々と比較し、それによって前記監視トランスポートデータがいずれかの前記署名と同一であるコンテンツソースに属するかどうかを決定するように作動可能である請求項１１記載のシステム。
【請求項５２】
前記比較器は、前記抽出された署名の累積一致数を得るように作動可能である請求項５１記載のシステム。
【請求項５３】
前記比較器は、前記事前に得た署名の各々との適合性の尤度を計算し、前記比較器の後に接続された無許可コンテンツ有無決定装置に最高の確率を出力するように作動可能である請求項５１記載のシステム。
【請求項５４】
前記比較器は、前記事前に得た署名の各々との適合性の尤度を計算し、しきい値確率レベルを超える累積一致総数を出力するように作動可能である請求項５２記載のシステム。
【請求項５５】
前記比較器は、前記事前に得た署名の各々との適合性の尤度を計算し、しきい値確率レベルを超える累積一致尤度を出力するように作動可能である請求項５２記載のシステム。
【請求項５６】
前記比較器によって行われる連続照合、文脈関連パラメータ、他のコンテンツ関連パラメータ、および外部パラメータの少なくとも１つに基づいて、シーケンシャル決定試験を使用して所定のコンテンツが存在する尤度を更新するために作動可能である、前記比較器に関連付けられたシーケンシャル決定装置を含む請求項５１記載のシステム。
【請求項５７】
前記無許可コンテンツ有無決定装置は、前記比較器の出力を使用して、無許可コンテンツが前記トランスポートに存在するかどうかを決定し、後に接続されたポリシー決定装置に前記有無の確実な決定を出力するように作動可能である請求項５３記載のシステム。
【請求項５８】
無許可コンテンツ有無決定装置は前記比較器の後に接続され、前記比較器の出力を使用して、搬送される前記データに無許可コンテンツが存在するかどうかを決定するように作動可能であり、前記有無の確実な決定がその後に接続されたポリシー決定装置に出力される請求項５１記載のシステム。
【請求項５９】
前記ポリシー決定装置は、少なくとも前記無許可コンテンツ有無決定装置の出力に基づいて実施決定を生成するために、ルールに基づく意思決定装置を含む請求項５８記載のシステム。
【請求項６０】
前記ポリシー決定装置は、前記ルールに基づく意思決定装置を使用して、処置を講じないこと、監査を実行すること、前記コンテンツのトランスクリプトを出力すること、前記トランスポートに割り当てる帯域幅を低減すること、アクティブビットストリーム妨害技術を使用すること、前記トランスポートを停止すること、印刷を防止すること、写真複写を防止すること、コンテンツの品質を低下すること、重要部分を除去すること、コンテンツを変化させること、前記コンテンツにメッセージを追加すること、および携帯メディアへの保存を防止することのうち、少なくとも幾つかを含む１組の出力の中から選択するように作動可能である請求項１記載のシステム。
【請求項６１】
前記ルールに基づく意思決定装置は、前記選択を行うために署名識別の尤度レベルを入力として使用するように作動可能である請求項６０記載のシステム。
【請求項６２】
前記ポリシー決定装置の出力決定に従ってネットワーク帯域幅割当を管理するために、前記ポリシー決定装置に接続される帯域幅管理装置をさらに含む請求項６１記載のシステム。
【請求項６３】
監視を希望するコンテンツに対応すると識別されたデータの搬送の監査リポートを作成し、かつ格納するために、監査装置をさらに含む請求項１記載のシステム。
【請求項６４】
前記比較によって識別されたコンテンツのトランスクリプトを生成するためのトランスクリプト出力装置を含む請求項１記載のシステム。
【請求項６５】
前記暗号化決定装置の結果を受け取り、ルールに基づく意思決定を適用して、処置を講じないこと、監査を実行すること、前記コンテンツのトランスクリプトを出力すること、前記トランスポートに割り当てる帯域幅を低減すること、アクティブビットストリーム妨害技術を使用すること、および前記トランスポートを停止することのうち、少なくとも幾つかを含む１組の出力の中から選択するために接続されたポリシー決定装置をさらに含む請求項２７記載のシステム。
【請求項６６】
前記ルールに基づく意思決定は、前記結果の信頼水準に基づくルールを含む請求項６５記載のシステム。
【請求項６７】
前記ポリシー決定装置は、所定のユーザからのある量の暗号化トランスポートの入力を、前記ルールに基づく意思決定における要因として使用するように作動可能である請求項６５記載のシステム。
【請求項６８】
前記暗号化決定装置の確実な結果を受け取り、ルールに基づく意思決定を適用して、処置を講じないこと、監査を実行すること、前記コンテンツのトランスクリプトを出力すること、前記トランスポートに割り当てる帯域幅を低減すること、アクティブビットストリーム妨害技術を使用すること、および前記トランスポートを停止することのうち、少なくとも幾つかを含む１組の出力の中から選択するために接続されたポリシー決定装置をさらに含み、
前記ポリシー決定装置は、所定のユーザからのある量の暗号化トランスポートの入力及び前記信頼水準を、前記ルールに基づく意思決定における要因として使用するように作動可能である請求項３０記載のシステム。
【請求項６９】
ネットワークコンテンツ制御のためのシステムであって、
ネットワーク内のある箇所に接続可能であり、前記箇所を通って搬送されるデータを監視するためのトランスポートデータモニターと、
前記監視されるデータのペイロードの導出であって、前記データのコンテンツを示す導出を抽出するために、前記トランスポートデータモニターに関連付けられた署名抽出器と、
移動を監視したいコンテンツの事前に得た署名のデータベースと、
前記導出を前記事前に得た署名と比較し、それによって前記監視データが移動を制御したい前記コンテンツのいずれかを含むかどうかを決定するための比較器と、
前記比較器の出力を使用して、実施決定を生成するための意思決定装置と、
前記ポリシー決定装置の出力決定に従ってネットワーク帯域幅の割当を管理し、それによって前記ネットワークにおけるコンテンツの配付を制御するために、前記意思決定装置に接続された帯域幅管理装置と
を備えたシステム。
【請求項７０】
前記意思決定装置はルールに基づく意思決定装置である請求項６９記載のシステム。
【請求項７１】
前記トランスポートデータモニターは、前記ネットワークの予め定められたノードにそれ自体を配置するように作動可能なソフトウェアエージェントである請求項７０記載のシステム。
【請求項７２】
前記ネットワークの複数の箇所に分配された複数のトランスポートデータモニターを含む請求項７０記載のシステム。
【請求項７３】
前記トランスポートデータモニターは、通過コンテンツがマルチメディアデータを含むかどうかを決定し、前記署名抽出を前記マルチメディアデータに制限するためのマルチメディアフィルタをさらに含む請求項７０記載のシステム。
【請求項７４】
前記トランスポートデータは複数のプロトコル層を含み、システムは前記トランスポートデータモニターと前記署名抽出器との間に接続された層アナライザをさらに含み、前記層アナライザは前記層のうちの少なくとも２つのためのアナライザモジュールを含む請求項７０記載のシステム。
【請求項７５】
前記層アナライザモジュールからの出力を受け取り、単一の通信に属する異なる層アナライザモジュールからの出力をひとつに関連付けるために接続された、トラフィック状態アソシエータを含む請求項７４記載のシステム。
【請求項７６】
前記アナライザモジュールの１つは、通過コンテンツがマルチメディアデータを含むかどうかを決定し、前記データ抽出を前記マルチメディアデータに制限するためのマルチメディアフィルタを含む請求項７４記載のシステム。
【請求項７７】
前記アナライザモジュールの１つは、前記監視トランスポートデータが圧縮されているかどうかを決定するための圧縮検出器を含む請求項７４記載のシステム。
【請求項７８】
前記データが圧縮されていると決定された場合に前記データを圧縮解除するために、前記圧縮検出器に関連付けられた圧縮解除器をさらに含む請求項７７記載のシステム。
【請求項７９】
前記アナライザモジュールの１つは、前記監視されるトランスポートデータが暗号化されているかどうかを決定するための暗号化検出器を含む請求項７４記載のシステム。
【請求項８０】
前記暗号化検出器は、前記監視されるトランスポートデータのエントロピーを測定するためのエントロピー測定装置を含む請求項７９記載のシステム。
【請求項８１】
前記暗号化検出器は、高エントロピーを暗号化データが存在するという標識として認識するように設定する請求項８０記載のシステム。
【請求項８２】
前記暗号化検出器は、前記測定されたエントロピーの高さを前記暗号化データ標識の信頼水準として使用するように設定する請求項８１記載のシステム。
【請求項８３】
前記監視されるトランスポートデータのフォーマットを決定するためのフォーマット検出器をさらに含む請求項７４記載のシステム。
【請求項８４】
前記監視トランスポートデータを前記検出されたフォーマットに従ってメディアとして表示しかつ再生し、それによって前記抽出トランスポートデータを搬送フォーマットとは独立した署名の抽出のための状態にするために、前記フォーマット検出器に関連付けられたメディアプレイヤーをさらに含む請求項８３記載のシステム。
【請求項８５】
前記監視トランスポートメディアを構文解析し、それによって前記抽出トランスポートデータを搬送フォーマットとは独立した署名の抽出のための状態にするために、前記フォーマット検出器に関連付けられた構文解析装置をさらに含む請求項８３記載のシステム。
【請求項８６】
前記署名抽出器は、前記抽出トランスポートデータに適用するための二値関数を含む請求項７０記載のシステム。
【請求項８７】
前記二値関数は少なくとも１つのハッシュ関数を含む請求項８６記載のシステム。
【請求項８８】
前記二値関数は、前記抽出トランスポートデータのオフセットを識別するための第１の高速ハッシュ関数と、前記オフセットを使用する前記抽出トランスポートデータに適用するための第２の完全なハッシュ関数とを含む請求項８７記載のシステム。
【請求項８９】
前記署名抽出器は、前記抽出されたトランスポートデータの音声部から署名を抽出するための音声署名抽出器を含む請求項７０記載のシステム。
【請求項９０】
前記署名抽出器は、前記抽出されたトランスポートデータの映像部から署名を抽出するための映像署名抽出器を含む請求項７０記載のシステム。
【請求項９１】
前記比較器は、前記抽出された署名を前記事前に得た署名の各々と比較し、それによって前記監視トランスポートデータがいずれかの前記署名と同一であるコンテンツソースに属するかどうかを決定するように作動可能である請求項７０記載のシステム。
【請求項９２】
前記比較器は、前記事前に得た署名の各々との適合性の尤度を計算し、前記比較器の後に接続された無許可コンテンツ有無決定装置に最高の確率を出力するように作動可能である請求項９１記載のシステム。
【請求項９３】
前記無許可コンテンツ有無決定装置は、前記比較器の出力を使用して、無許可コンテンツが前記トランスポートに存在するかどうかを決定し、後に接続されたポリシー決定装置に前記有無の確実な決定を出力するように作動可能である請求項９２記載のシステム。
【請求項９４】
無許可コンテンツ有無決定装置は前記比較器の後に接続され、前記比較器の出力を使用して、前記トランスポートに無許可コンテンツが存在するかどうかを決定するように作動可能であり、前記有無の確実な決定がその後に接続されたポリシー決定装置に出力される請求項９１記載のシステム。
【請求項９５】
前記ポリシー決定装置は、少なくとも前記無許可コンテンツ有無決定装置の出力に基づいて実施決定を生成するために、前記ルールに基づく意思決定装置を含む請求項９４記載のシステム。
【請求項９６】
前記ポリシー決定装置は、前記ルールに基づく意思決定装置を使用して、処置を講じないこと、監査を実行すること、前記コンテンツのトランスクリプトを出力すること、前記トランスポートに割り当てる帯域幅を低減すること、アクティブビットストリーム妨害技術を使用すること、前記トランスポートを停止すること、前記コンテンツの印刷を許可しないこと、前記コンテンツの写真複写を許可しないこと、および携帯メディアへの前記コンテンツの保存を許可しないことのうち、少なくとも幾つかを含む１組の出力の中から選択するように作動可能である請求項７０記載のシステム。
【請求項９７】
前記ルールに基づく意思決定装置は、前記選択を行うために署名識別の尤度を入力として使用するように作動可能である請求項９６記載のシステム。
【請求項９８】
監視を希望するコンテンツに対応すると識別されたデータの搬送の監査リポートを作成し、かつ格納するための監査装置をさらに含む請求項７０記載のシステム。
【請求項９９】
前記暗号化決定装置の確実な結果を受け取り、前記ルールに基づく意思決定装置のルールに基づく決定を適用して、処置を講じないこと、監査を実行すること、前記コンテンツのトランスクリプトを出力すること、前記トランスポートに割り当てる帯域幅を低減すること、アクティブビットストリーム妨害技術を使用すること、前記トランスポートを停止すること、コンテンツの品質を低下すること、重要部分を除去すること、コンテンツを変化させること、前記コンテンツにメッセージを追加すること、前記コンテンツの印刷を許可しないこと、前記コンテンツの写真複製を許可しないこと、および携帯メディアへの前記コンテンツの保存を許可しないことのうち、少なくとも幾つかを含む１組の出力の中から選択するために接続されたポリシー決定装置をさらに含む請求項７９記載のシステム。
【請求項１００】
前記ポリシー決定装置は、所定のユーザからのある量の暗号化トランスポートの入力を、前記ルールに基づく意思決定における要因として使用するように作動可能である請求項９９記載のシステム。
【請求項１０１】
前記暗号化決定装置の確実な結果を受け取り、前記ルールに基づく意思決定装置のルールに基づく意思決定を適用して、処置を講じないこと、監査を実行すること、前記コンテンツのトランスクリプトを出力すること、前記トランスポートに割り当てる帯域幅を低減すること、アクティブビットストリーム妨害技術を使用すること、前記トランスポートを停止すること、コンテンツの品質を低下すること、重要部分を除去すること、コンテンツを変化させること、前記コンテンツにメッセージを追加すること、前記コンテンツの印刷を許可しないこと、前記コンテンツの写真複製を許可しないこと、および携帯メディアへの前記コンテンツの保存を許可しないことのうち、少なくとも幾つかを含む１組の出力の中から選択するために接続されたポリシー決定装置をさらに含む請求項８２記載のシステム。
【請求項１０２】
前記ポリシー決定装置は、
所定のユーザからのある量の暗号化トランスポートの入力、および信頼水準を
前記ルールに基づく意思決定における要因として
使用するように作動可能である請求項１０１記載のシステム。
【請求項１０３】
ファイヤウォール内に構成される請求項６９記載のシステム。
【請求項１０４】
前記トランスポートデータモニターは、前記ファイヤウォールを越えて着信および発信するデータトランスポートを検査するように作動可能である請求項１０３記載のシステム。
【請求項１０５】
前記ネットワーク内の制限ネットワークゾーンから発信されるデータトランスポートを検査することによって、前記ゾーンを画定するように作動可能である請求項６９記載のシステム。
【請求項１０６】
データソースが信用できると認識し、前記信用できるデータソースから発信されるデータトランスポートを監視無しで通過させる認証認識機能を含む請求項６９記載のシステム。
【請求項１０７】
データソースを信用できると認識し、前記信用できるデータソースから発信されるデータトランスポートを、前記データソース認識に基づいて修正された監視により通過させる認証認識機能を含む請求項６９記載のシステム。
【請求項１０８】
データソースを信頼できると認識し、前記信用できるデータソースから発信されるデータトランスポートを、前記データソース認識に基づいて修正される前記意思決定により通過させる認証認識機能を含む請求項６９記載のシステム。
【請求項１０９】
予め定められたコンテンツのネットワークによる配付を監視する方法であって、
前記ネットワーク上の少なくとも１つの監視箇所からデータの抽出を得るステップと、
前記抽出されたデータのコンテンツを示す署名を得るステップと、
前記署名を事前に格納された１組の前記予め定められたコンテンツを示す署名の少なくとも１つと比較するステップと、
前記比較の出力を前記予め定められたコンテンツの有無の標識として使用するステップと
を含む方法。
【請求項１１０】
予め定められたコンテンツのネットワークによる配付を制御する方法であって、
前記ネットワーク上の少なくとも１つの監視箇所からデータの抽出を得るステップと、
前記抽出されたデータのコンテンツを示す署名を得るステップと、
前記署名を事前に格納された１組の前記予め定められたコンテンツを示す署名の少なくとも１つと比較するステップと、
実施決定を選択する際に前記比較の出力を使用するステップと
前記ネットワークの帯域幅管理内で前記実施決定を使用するステップ
を含む方法。
【請求項１１１】
選択のための実施決定は、処置を講じないこと、監査を実行すること、前記コンテンツのトランスクリプトを出力すること、前記トランスポートに割り当てる帯域幅を低減すること、前記トランスポートを停止すること、コンテンツの品質を低下すること、重要部分を除去すること、コンテンツを変化させること、前記コンテンツにメッセージを追加すること、アクティブビットストリーム妨害技術を使用すること、帯域幅を予め定められた程度に制限すること、前記コンテンツの印刷を許可しないこと、前記コンテンツの写真複製を許可しないこと、および携帯メディアへの前記コンテンツの保存を許可しないことのうち、少なくとも幾つかを含む請求項１１０記載の方法。
【請求項１１２】
前記予め定められた程度とは、最小限の制限と帯域幅ゼロとの間に広がる範囲から選択可能である請求項１１１記載の方法。
【発明の詳細な説明】
【０００１】
関連出願の相互参照
本願は、２００１年３月１２日に出願された米国特許暫定出願第６０／２７４６５７号の優先権を主張し、その内容を参照によってそっくりそのままここに組み込む。
発明の分野
本発明は、特にデジタル著作権、秘密保持、および機密保持を実施するためであるが、それのみに限定せず、デジタルコンテンツのトランスポートを監視することに関する。
【０００２】
発明の背景
現代の事業および産業界は、通信および文書化の主要な手段としてデジタル媒体に大きく依存している。デジタル媒体は容易に複写して配付することができ（例えば電子メールおよびピアツーピアネットワークを介して）、したがって事業のスパイ行為およびデータの漏洩の危険性は主要な関心事である。企業は、機密に関わる社内文書を失い、実質的な財政的損失を導く日常的な危険性がある。銀行、法律、医療、政府、および製造企業は、機密に関わる社内文書が漏洩すると、失うものが大きい。社内文書、メモ、複写、給与記録、患者の医療情報、銀行および金融取引等の安全な配付を確実にすることは、だんだん複雑になってきている。実際、そのような漏洩の結果、米国連邦政府は介入するように促され、企業が財務記録および患者の医療記録などの機密情報を保護すべきであると命令した。企業および事業の観点からは、潜在的危険性は財政的損失、信用損失、法的問題、競争インテリジェンス、広報活動上の問題、クライアントの減少、およびプライバシー責任を含む。したがって、特にデジタルスパイ行為、一般的に機密データの漏洩を軽減することのできる方法に大きい関心がある。
【０００３】
加えて、音声および映像などのマルチメディアコンテンツの無許可および／または違法コピーおよび配付は近年、特にインターネットを介して非常に蔓延してきた。そのような無許可のコピーおよび配付は著作権保護法の侵害であり、コンテンツの合法的所有者に財政的損害をもたらす。したがって、正当な活動を妨害することなく、マルチメディアファイルの違法コピーおよび／または配付を停止または少なくとも低減することのできる方法を見出すことは大きい関心事である。
【０００４】
ほとんどの現行のコンピュータネットワークのセキュリティ解決策は、主として、組織内への外部侵入を防止することに重点がおかれており、社内から発信される機密文書の転送に対して適切な解決策を提供するものではない。これらの解決策は通常、不注意なまたは悪意のある電子メール、ウェブをベースとするメール、またはＦＴＰファイル転送を停止しない、ファイヤウォールまたはアンチウィルスモデルに基づいている。
【０００５】
デジタルコンテンツの送信（すなわち発信トランスポート）を防止するための方法およびシステムは存在する。一部の方法は各ファイルにデジタル署名を割り当て、適切な許可無しには、署名された文書の送信を許可しない。しかし、そのような方法は、実際の情報内容を変更することなく、コンテンツを別のフォーマットに変形するか、または別のやり方でコンテンツを変更することによって、簡単に欺くことができる。他の公知の方法は、ファイル拡張、ファイルサイズ、およびキーワードフィルタリングを使用する。例えば、「財政」などの予め定められた語を探索し、予め定められた語を含む文書が送信されるのを防止するフィルタを設定する。そのようなフィルタは、決定が不充分な情報に基づくので、淘汰されすぎるか、または許可されすぎるかのいずれかとなるかもしれない。
【０００６】
デジタル権利管理（ＤＲＭ）およびデジタル著作権保護のための方法は存在する。一部の方法は、コンテンツのデジタル複写を制御しかつ監視するように設計される。例えば米国特許第６１１５５３３号は、信号を解析してセキュリティ信号の有無を決定し、情報信号にセキュリティ信号を挿入し、かつセキュリティ信号が検出されなかった場合にのみ変形信号を記録することによって、信号の大量複写前に情報信号を認証することを記載している。米国特許第６１６７１３６号は、アナログまたはデジタルデータをデータ格納媒体に確実に格納するための方法を記載している。次いでアナログ信号がノイズ信号と結合される。ノイズおよび情報の複合信号は、ノイズ信号から導出された鍵により暗号化される。米国特許第６００６３３２号では、デジタルデータへのアクセスを制御するためのシステムが提供される。該システムでは、不確かなクライアントに、安全な権利管理サーバと通信することのできるランチパッド（ｌａｕｎｃｈ  ｐａｄ）プログラムが提供される。ランチパッドプログラムは、不確かなクライアントによって使用されるパブリックブラウザに標識を提供し、それは、権利管理制御オブジェクトが検出されたときに応答する。これらの方法は違法コピーを困難にするが、既存の方法はどれも、確信犯的な能力のある敵対者に対して効果的ではないと一般的に信じられている。さらに、ひとたび特定の保護方法が破られると、侵入ツールおよび方法は規模の大きいコミュニティに利用可能になり、それによって保護方法は無効になる。
【０００７】
ファイル共用システムにおけるデジタル媒体の使用権実施のための方法も公知である。一部の方法は、中央サーバに配置されたインデックスを使用して所望のファイルの探索が実行される集中型ファイル共用システム、例えば「ＮＡＰＳＴＥＲ」ファイル共用システムに保護を提供するように設計される。この場合、中央サーバのソフトウェアは、インデックス付きファイルを監視して違法使用を防止する。そのような方法はサーバオペレータからの協力を必要とする。しかし、サーバオペレータの協力の無い集中型ファイル共用ネットワークに対する保護と同様に、分散型「ピアツーピア」ファイル共用ネットワーク、例えば「Ｇｎｕｔｅｌｌａ」および「ＦｒｅｅＮｅｔ」、ならびに文書分散ネットワーク、例えば「インターネット・ニュースグループ」に対する著作権保護はずっと難しく、これらの問題は現行の方法では対処されない。
【０００８】
他の方法は、マルチメディアトランスポートが大きい割合の違法コンテンツを搬送していることが疑われる位置で、そのようなトランスポートに利用可能な帯域幅を低減するために、帯域幅管理ツールを使用しようとする。検査は一般的に「アプリケーション層」で行われる。しかし、そのような方法は一般的に充分に選択的ではない。すなわち、それらは合法的コンテンツと違法（又は無許可）コンテンツとを効果的に区別せず、したがって正当なデータトラフィックを妨害するかもしれない。
【０００９】
データ通信のためのディスク空間および帯域幅の利用可能性が増加するにつれて、デジタルコンテンツの無許可および違法配付は増加し、効果的な対応策を講じなければ、ますます蔓延することが予見できる。
【００１０】
発明の概要
本発明は、テジタルコンテンツの違法および無許可トランスポートを、正当な利用およびユーザのプライバシーを妨げることなく、低減するための新規の方法およびシステムを提供する。特に、本発明は、コンピュータネットワークにおけるデジタルトラフィックの検査および解析、ならびに検査したトラフィック内の無許可コンテンツの自動検出を可能にする方法を提供する。検出方法は一般的に、特定のコンテンツについての情報を運ぶ特徴（またはそのような情報を収集するために使用できる情報）を搬送自体から抽出することに基づく。次いで、保護すべき著作物または機密アイテムから抽出された特徴を含むデータベースと比較が行われる。検査および解析は、ＯＳＩモデルのネットワークプロトコル層２〜７の様々な層で実行することができ（ハードウェア実現は層１をも使用することができる）、以下でさらに詳述する通り、原子チャネル（ａｔｏｍｉｃ  ｃｈａｎｎｅｌ）の概念を導入することによって様々な層間のコヒーレンシーを維持することができる。
【００１１】
違法トランスポートの検出後、システムはトランスポートの詳細を監査し、トランスポートを遮断するかまたはこのトランスポートに利用可能な帯域幅を低減するなどのトランスポートポリシーを実施する。この目的のために、現行の方法の欠点を克服する、帯域幅の低減のための新規の方法をもここに提示する。システムは例えばファイヤウォールとして、または既存のファイヤウォールシステムの延長として、または他の形で実現することができ、着信および／または発信トランスポートを監視することができる。
【００１２】
別の実施形態では、制限されたゾーンからの資料のトランスポートを識別し、かつ、おそらくそれを遮断するために、機密の、著作権のある、違法の、またはその他のやり方で制限された資料の署名のデータベースを使用することができる。現在のピアツーピアネットワークは、現行の標準ファイヤウォール技術を無効にするかまたはあまり対象にしない「代替インターネット」を事実上形成するので、そのような実現は重要である。例えば、そのようなファイヤウォール技術は、あらゆる分類のトランスポートを完全に遮断するか、それともはそのようなトラフィックを全体として遮断せずに、代わりに特定のデータに依存するかという選択肢をシステム管理者に残すことができる。特に、通信の相手当事者をつき止めることに基づく常法は、特定のネットワークの擬似匿名性のため、往々にして効果がない。
【００１３】
本発明はまた、認証されたユーザの無検査、無制限、またはその他の特権的利用を可能にするために、認証方法および技術と組み合わせて使用することもできる。
【００１４】
本発明はまた、解析されたトランスポートの消費統計および／または他の有用な統計解析を蓄積するために使用することもできる。
【００１５】
本発明の第１態様では、
ネットワーク内のある箇所に接続可能であり、その箇所を通って搬送されるデータを監視するためのトランスポートデータモニターと、
トランスポートデータモニターに関連付けられた、搬送されるデータの記述を抽出するための記述抽出器と、
移動を監視したいコンテンツの少なくとも１つの事前に得た記述のデータベースと、
抽出された記述が少なくとも１つの事前に得た記述のいずれかと一致するかどうかを決定し、それによって搬送されるデータが移動を監視したいコンテンツのいずれかを含むかどうかを決定する比較器と
を備えた、ネットワークコンテンツ監視のためのシステムを提供する。
【００１６】
記述抽出器は、搬送されるデータを識別可能に記述するパターンを抽出するように作動可能であることが好ましい。
【００１７】
記述抽出器は、搬送されるデータの署名を抽出するように作動可能であることが好ましい。
【００１８】
記述抽出器は、搬送されるデータの特徴を抽出するように作動可能であることが好ましい。
【００１９】
記述抽出器は、搬送されるデータのカプセル化されたメタ情報を抽出するように作動可能であることが好ましい。
【００２０】
記述抽出器は、搬送されるデータのマルチレベル記述を抽出するように作動可能であることが好ましい。
【００２１】
マルチレベル記述は、搬送されるデータを識別可能に記述するパターンを含むことが好ましい。
【００２２】
マルチレベル記述は、搬送されるデータの署名を含むことが好ましい。
【００２３】
マルチレベル記述は、搬送されるデータの特徴を含むことが好ましい。
【００２４】
マルチレベル記述は、搬送されるデータのカプセル化されたメタ情報を含むことが好ましい。
【００２５】
記述抽出器はデータの導出を抽出するための署名抽出器であり、導出は搬送されるデータのコンテンツを示す署名であり、ここで少なくとも１つの事前に得た記述は、事前に得た署名であることが好ましい。
【００２６】
ネットワークはパケット交換ネットワークであり、搬送されるデータは通過パケットを含むことが好ましい。
【００２７】
ネットワークはパケット交換ネットワークであり、搬送されるデータは通過パケットを含み、トランスポートデータモニターは通過パケットのヘッダ内容を監視するように作動可能であることが好ましい。
【００２８】
ネットワークはパケット交換ネットワークであり、搬送されるデータは通過パケットを含み、トランスポートデータ抽出器は通過パケットのヘッダ内容およびデータコンテンツを監視するように作動可能であることが好ましい。
【００２９】
トランスポートデータモニターは、それ自体をネットワークの予め定められたノードに配置するように作動可能なソフトウェアエージェントであることが好ましい。
【００３０】
システムは、ネットワークの複数の箇所に分配された複数のトランスポートデータモニターを含むことが好ましい。
【００３１】
トランスポートデータモニターは、通過コンテンツがマルチメディアデータを含むかどうかを決定し、署名抽出をマルチメディアデータに制限するためのマルチメディアフィルタをさらに含むことが好ましい。
【００３２】
搬送されるデータは複数のプロトコル層を含み、システムはトランスポートデータモニターと署名抽出器との間に接続された層アナライザをさらに含み、層アナライザは層のうちの少なくとも２つのためのアナライザモジュールを含むことが好ましい。
【００３３】
層アナライザは、それぞれの層のための別個のアナライザモジュールを含むことが好ましい。
【００３４】
システムは、アナライザモジュールからの出力を使用して、異なるソースからのトランスポートデータを単一の通信として関連付けるために、アナライザモジュールに接続されたトラフィックアソシエータを含むことが好ましい。
【００３５】
ソースは、データパケット、通信チャネル、データモニター、および事前相関データのいずれかを含むことが好ましい。
【００３６】
システムは、層アナライザモジュールからの出力を受け取り、単一の通信に属する、異なる層アナライザモジュールの出力をひとつに関連付けるために接続されたトラフィック状態アソシエータを含むことが好ましい。
【００３７】
アナライザモジュールの少なくとも１つは、通過コンテンツがマルチメディアデータを含むかどうかを決定し、署名抽出をマルチメディアデータに制限するためのマルチメディアフィルタを含むことが好ましい。
【００３８】
アナライザモジュールの少なくとも１つは、抽出されたトランスポートデータが圧縮されているかどうかを決定するための圧縮検出器を含むことが好ましい。
【００３９】
システムは、データが圧縮されていると決定された場合にデータを圧縮解除するために、圧縮検出器に関連付けられた圧縮解除器を含むことが好ましい。
【００４０】
システムは、圧縮データから記述を直接抽出するための記述抽出器を含むことが好ましい。
【００４１】
アナライザモジュールの少なくとも１つは、トランスポートデータが暗号化されているかどうかを決定するための暗号化検出器を含むことが好ましい。
【００４２】
暗号化検出器は、監視されるトランスポートデータのエントロピーを測定するためのエントロピー測定装置を含むことが好ましい。
【００４３】
暗号化検出器は、高エントロピーを暗号化データが存在するという標識として認識するように設定することが好ましい。
【００４４】
暗号化検出器は、測定されたエントロピーの高さを暗号化データ標識の信頼水準として使用するように設定することが好ましい。
【００４５】
システムは、監視されるトランスポートデータのフォーマットを決定するためのフォーマット検出器を含むことが好ましい。
【００４６】
システムは、監視トランスポートデータを検出されたフォーマットに従ってメディアとして表示しかつ再生し、それによって監視トランスポートデータを搬送フォーマットとは独立した署名の抽出のための状態にするために、フォーマット検出器に関連付けられたメディアプレイヤーを含むことが好ましい。
【００４７】
システムは、監視トランスポートメディアを構文解析し、それによって監視トランスポートデータを搬送フォーマットとは独立した署名の抽出のための状態にするために、フォーマット検出器に関連付けられた構文解析装置を含むことが好ましい。
【００４８】
システムは、署名抽出用のデータを運ぶコンテンツを抽出するために、トランスポートモニターと署名抽出器との間に配置されたペイロード抽出器を含むことが好ましい。
【００４９】
署名抽出器は、監視トランスポートデータに適用するための二値関数を含むことが好ましい。
【００５０】
ネットワークはパケットネットワークであり、バッファリングされたパケットのバッチから署名抽出器が署名を抽出することを可能にするために、バッファを署名抽出器に関連付けることが好ましい。
【００５１】
二値関数は少なくとも１つのハッシュ関数を含むことが好ましい。
【００５２】
二値関数は、監視トランスポートデータのオフセットを識別するための第１の高速ハッシュ関数と、オフセットを使用する監視トランスポートデータに適用するための第２の完全なハッシュ関数とを含むことが好ましい。
【００５３】
署名抽出器は、搬送される監視データの音声部から署名を抽出するための音声署名抽出器を含むことが好ましい。
【００５４】
署名抽出器は、搬送される監視データの映像部から署名を抽出するための映像署名抽出器を含むことが好ましい。
【００５５】
署名抽出器は、署名抽出を改善するために搬送される監視データを前処理するための前処理装置を含むことが好ましい。
【００５６】
前処理装置は、誤ったデータの除去、冗長の除去、および搬送される監視データの特性の正準化のうちの少なくとも１つを実行することが好ましい。
【００５７】
信号抽出器は、イニシャル署名抽出用の二値信号抽出器と、イニシャル署名抽出で識別を達成できなかった場合に音声署名を抽出するための音声署名抽出器とを含むことが好ましい。
【００５８】
信号抽出器は、イニシャル署名抽出用の二値信号抽出器と、イニシャル署名抽出で識別を達成できなかった場合にテキスト署名を抽出するためのテキスト署名抽出器とを含むことが好ましい。
【００５９】
信号抽出器は、イニシャル署名抽出用の二値信号抽出器と、イニシャル署名抽出で識別を達成できなかった場合にコード署名を抽出するためのコード署名抽出器とを含むことが好ましい。
【００６０】
信号抽出器は、イニシャル署名抽出用の二値信号抽出器と、イニシャル署名抽出で識別を達成できなかった場合にデータコンテンツ署名を抽出するためのデータコンテンツ署名抽出器とを含むことが好ましい。
【００６１】
署名抽出器は、複数の署名抽出方法を使用するように作動可能であることが好ましい。
【００６２】
システムは、各々の方法の抽出署名の組合せを生成するためのコンバイナを含むことが好ましい。
【００６３】
比較器は、各々の方法の署名を使用して比較を行い、各々の方法の最高結果を比較出力として使用するように作動可能であることが好ましい。
【００６４】
信号抽出器は、イニシャル署名抽出用の二値信号抽出器と、イニシャル署名抽出で識別を達成できなかった場合に映像署名を抽出するための映像署名抽出器とを含むことが好ましい。
【００６５】
複数の事前に得た署名があり、比較器は、抽出された署名を事前に得た署名の各々と比較し、それによって監視トランスポートデータがいずれかの署名と同一であるコンテンツソースに属するかどうかを決定するように作動可能であることが好ましい。
【００６６】
比較器は、抽出された署名の累積一致数を得るように作動可能であることが好ましい。
【００６７】
比較器は、事前に得た署名の各々との適合性の尤度を計算し、比較器の後に接続された無許可コンテンツ有無決定装置に最高の確率を出力するように作動可能であることが好ましい。
【００６８】
比較器は、事前に得た署名の各々との適合性の尤度を計算し、しきい値確率レベルを超える累積一致総数を出力するように作動可能であることが好ましい。
【００６９】
比較器は、事前に得た署名の各々との適合性の尤度を計算し、しきい値確率レベルを超える累積一致尤度を出力するように作動可能であることが好ましい。
【００７０】
システムは、比較器によって行われる連続照合、文脈関連パラメータ、他のコンテンツ関連パラメータ、および外部パラメータの少なくとも１つに基づいて、シーケンシャル決定試験を使用して所定のコンテンツが存在する尤度を更新するために、比較器に関連付けられたシーケンシャル決定装置を含むことが好ましい。
【００７１】
無許可コンテンツ有無決定装置は、比較器の出力を使用して、無許可コンテンツがトランスポートに存在するかどうかを決定し、後に接続されたポリシー決定装置に有無の確実な決定を出力するように作動可能であることが好ましい。
【００７２】
無許可コンテンツ有無決定装置は比較器の後に接続され、比較器の出力を使用して、搬送されるデータに無許可コンテンツが存在するかどうかを決定するように作動可能であり、有無の確実な決定がその後に接続されたポリシー決定装置に出力されることが好ましい。
【００７３】
ポリシー決定装置は、少なくとも無許可コンテンツ有無決定装置の出力に基づいて実施決定を生成するために、ルールに基づく意思決定装置を含むことが好ましい。
【００７４】
ポリシー決定装置は、ルールに基づく意思決定装置を使用して、処置を講じないこと、監査を実行すること、コンテンツのトランスクリプトを出力すること、トランスポートに割り当てる帯域幅を低減すること、アクティブビットストリーム妨害技術を使用すること、トランスポートを停止すること、印刷を防止すること、写真複写を防止すること、コンテンツの品質を低下すること、重要部分を除去すること、コンテンツを変化させること、コンテンツにメッセージを追加すること、および携帯メディアへの保存を防止することのうち、少なくとも幾つかを含む１組の出力の中から選択するように作動可能であることが好ましい。
【００７５】
ルールに基づく意思決定装置は、選択を行うために署名識別の尤度レベルを入力として使用するように作動可能であることが好ましい。
【００７６】
ポリシー決定装置の出力決定に従ってネットワーク帯域幅割当を管理するために、帯域幅管理装置をポリシー決定装置に接続することが好ましい。
【００７７】
監視を希望するコンテンツに対応すると識別されたデータの搬送の監査リポートを作成し、かつ格納するための監査装置を設けることが好ましい。
【００７８】
システムは、比較によって識別されたコンテンツのトランスクリプトを生成するためのトランスクリプト出力装置を含むことが好ましい。
【００７９】
システムは、暗号化決定装置の結果を受け取り、ルールに基づく意思決定を適用して、処置を講じないこと、監査を実行すること、コンテンツのトランスクリプトを出力すること、トランスポートに割り当てる帯域幅を低減すること、アクティブビットストリーム妨害技術を使用すること、およびトランスポートを停止することのうち、少なくとも幾つかを含む１組の出力の中から選択するために接続されたポリシー決定装置を含むことが好ましい。
【００８０】
ルールに基づく意思決定は、結果の信頼水準に基づくルールを含むことが好ましい。
【００８１】
ポリシー決定装置は、所定のユーザからのある量の暗号化トランスポートの入力を、ルールに基づく意思決定における要因として使用するように作動可能であることが好ましい。
【００８２】
システムは、暗号化決定装置の確実な結果を受け取り、ルールに基づく意思決定を適用して、処置を講じないこと、監査を実行すること、コンテンツのトランスクリプトを出力すること、トランスポートに割り当てる帯域幅を低減すること、アクティブビットストリーム妨害技術を使用すること、およびトランスポートを停止することのうち、少なくとも幾つかを含む１組の出力の中から選択するために接続されたポリシー決定装置を含み、該ポリシー決定装置は、
所定のユーザからのある量の暗号化トランスポートの入力及び信頼水準を、ルールに基づく意思決定における要因として使用するように作動可能であることが好ましい。
【００８３】
本発明の第２態様では、
ネットワーク内のある箇所に接続可能であり、その箇所を通って搬送されるデータを監視するためのトランスポートデータモニターと、
監視されるデータのペイロードの導出であって、データのコンテンツを示す導出を抽出するために、トランスポートデータモニターに関連付けられた署名抽出器と、
移動を監視したいコンテンツの事前に得た署名のデータベースと、
導出を事前に得た署名と比較し、それによって監視データが移動を制御したいコンテンツのいずれかを含むかどうかを決定するための比較器と、
比較器の出力を使用して、実施決定を生成するための意思決定装置と、
ポリシー決定装置の出力決定に従ってネットワーク帯域幅の割当を管理し、それによってネットワークにおけるコンテンツの配付を制御するために、意思決定装置に接続された帯域幅管理装置と
を備えた、ネットワークコンテンツ制御のためのシステムを提供する。
【００８４】
意思決定装置はルールに基づく意思決定装置であることが好ましい。
【００８５】
トランスポートデータモニターは、ネットワークの予め定められたノードにそれ自体を配置するように作動可能なソフトウェアエージェントであることが好ましい。
【００８６】
システムは、ネットワークの複数の箇所に分配された複数のトランスポートデータモニターを含むことが好ましい。
【００８７】
トランスポートデータモニターは、通過コンテンツがマルチメディアデータを含むかどうかを決定し、署名抽出をマルチメディアデータに制限するためのマルチメディアフィルタをさらに含むことが好ましい。
【００８８】
トランスポートデータは複数のプロトコル層を含み、システムはトランスポートデータモニターと署名抽出器との間に接続された層アナライザをさらに含み、層アナライザは層のうちの少なくとも２つのためのアナライザモジュールを含むことが好ましい。
【００８９】
システムは、層アナライザモジュールからの出力を受け取り、単一の通信に属する異なる層アナライザモジュールからの出力をひとつに関連付けるために接続された、トラフィック状態アソシエータを含むことが好ましい。
【００９０】
アナライザモジュールの１つは、通過コンテンツがマルチメディアデータを含むかどうかを決定し、データ抽出をマルチメディアデータに制限するためのマルチメディアフィルタを含むことが好ましい。
【００９１】
アナライザモジュールの１つは、監視トランスポートデータが圧縮されているかどうかを決定するための圧縮検出器を含むことが好ましい。
【００９２】
システムは、データが圧縮されていると決定された場合にデータを圧縮解除するために、圧縮検出器に関連付けられた圧縮解除器を含むことが好ましい。
【００９３】
アナライザモジュールの１つは、監視されるトランスポートデータが暗号化されているかどうかを決定するための暗号化検出器を含むことが好ましい。
【００９４】
暗号化検出器は、監視されるトランスポートデータのエントロピーを測定するためのエントロピー測定装置を含むことが好ましい。
【００９５】
暗号化検出器は、高エントロピーを暗号化データが存在するという標識として認識するように設定することが好ましい。
【００９６】
暗号化検出器は、測定されたエントロピーの高さを暗号化データ標識の信頼水準として使用するように設定することが好ましい。
【００９７】
システムは、監視されるトランスポートデータのフォーマットを決定するためのフォーマット検出器を含むことが好ましい。
【００９８】
システムは、トランスポートデータを検出されたフォーマットに従ってメディアとして表示しかつ再生し、それによって抽出トランスポートデータを搬送フォーマットとは独立した署名の抽出のための状態にするために、フォーマット検出器に関連付けられたメディアプレイヤーを含むことが好ましい。
【００９９】
システムは、監視トランスポートメディアを構文解析し、それによって抽出トランスポートデータを搬送フォーマットとは独立した署名の抽出のための状態にするために、フォーマット検出器に関連付けられた構文解析装置を含むことが好ましい。
【０１００】
署名抽出器は、抽出トランスポートデータに適用するための二値関数を含むことが好ましい。
【０１０１】
二値関数は少なくとも１つのハッシュ関数を含むことが好ましい。
【０１０２】
二値関数は、抽出トランスポートデータのオフセットを識別するための第１の高速ハッシュ関数と、オフセットを使用する抽出トランスポートデータに適用するための第２の完全なハッシュ関数とを含むことが好ましい。
【０１０３】
署名抽出器は、抽出されたトランスポートデータの音声部から署名を抽出するための音声署名抽出器を含むことが好ましい。
【０１０４】
署名抽出器は、抽出されたトランスポートデータの映像部から署名を抽出するための映像署名抽出器を含むことが好ましい。
【０１０５】
比較器は、抽出された署名を事前に得た署名の各々と比較し、それによって監視トランスポートデータがいずれかの署名と同一であるコンテンツソースに属するかどうかを決定するように作動可能であることが好ましい。
【０１０６】
比較器は、事前に得た署名の各々との適合性の尤度を計算し、比較器の後に接続された無許可コンテンツ有無決定装置に最高の確率を出力するように作動可能であることが好ましい。
【０１０７】
無許可コンテンツ有無決定装置は、比較器の出力を使用して、無許可コンテンツがトランスポートに存在するかどうかを決定し、後に接続されたポリシー決定装置に有無の確実な決定を出力するように作動可能であることが好ましい。
【０１０８】
無許可コンテンツ有無決定装置は比較器の後に接続され、比較器の出力を使用して、トランスポートに無許可コンテンツが存在するかどうかを決定するように作動可能であり、有無の確実な決定がその後に接続されたポリシー決定装置に出力されることが好ましい。
【０１０９】
ポリシー決定装置は、少なくとも無許可コンテンツ有無決定装置の出力に基づいて実施決定を生成するために、ルールに基づく意思決定装置を含むことが好ましい。
【０１１０】
ポリシー決定装置は、ルールに基づく意思決定装置を使用して、処置を講じないこと、監査を実行すること、コンテンツのトランスクリプトを出力すること、トランスポートに割り当てる帯域幅を低減すること、アクティブビットストリーム妨害技術を使用すること、トランスポートを停止すること、コンテンツの印刷を許可しないこと、コンテンツの写真複写を許可しないこと、および携帯メディアへのコンテンツの保存を許可しないことのうち、少なくとも幾つかを含む１組の出力の中から選択するように作動可能であることが好ましい。
【０１１１】
ルールに基づく意思決定装置は、選択を行うために署名識別の尤度を入力として使用するように作動可能であることが好ましい。
【０１１２】
システムは、監視を希望するコンテンツに対応すると識別されたデータの搬送の監査リポートを作成し、かつ格納するための監査装置を含むことが好ましい。
【０１１３】
システムは、暗号化決定装置の確実な結果を受け取り、ルールに基づく意思決定装置のルールに基づく決定を適用して、処置を講じないこと、監査を実行すること、コンテンツのトランスクリプトを出力すること、トランスポートに割り当てる帯域幅を低減すること、アクティブビットストリーム妨害技術を使用すること、トランスポートを停止すること、コンテンツの品質を低下すること、重要部分を除去すること、コンテンツを変化させること、コンテンツにメッセージを追加すること、コンテンツの印刷を許可しないこと、コンテンツの写真複製を許可しないこと、および携帯メディアへのコンテンツの保存を許可しないことのうち、少なくとも幾つかを含む１組の出力の中から選択するために接続されたポリシー決定装置を含むことが好ましい。
【０１１４】
ポリシー決定装置は、所定のユーザからのある量の暗号化トランスポートの入力を、ルールに基づく意思決定における要因として使用するように作動可能であることが好ましい。
【０１１５】
システムは、暗号化決定装置の確実な結果を受け取り、ルールに基づく意思決定装置のルールに基づく意思決定を適用して、処置を講じないこと、監査を実行すること、コンテンツのトランスクリプトを出力すること、トランスポートに割り当てる帯域幅を低減すること、アクティブビットストリーム妨害技術を使用すること、トランスポートを停止すること、コンテンツの品質を低下すること、重要部分を除去すること、コンテンツを変化させること、コンテンツにメッセージを追加すること、コンテンツの印刷を許可しないこと、コンテンツの写真複製を許可しないこと、および携帯メディアへのコンテンツの保存を許可しないことのうち、少なくとも幾つかを含む１組の出力の中から選択するために接続されたポリシー決定装置を含むことが好ましい。
【０１１６】
ポリシー決定装置は、
所定のユーザからのある量の暗号化トランスポートの入力、および信頼水準を
ルールに基づく意思決定における要因として
使用するように作動可能であることが好ましい。
【０１１７】
システムは一般的にファイヤウォール内に構成することができる。
【０１１８】
トランスポートデータモニターは、ファイヤウォールを越えて着信および発信するデータトランスポートを検査するように作動可能であることが好ましい。
【０１１９】
システムは、ネットワーク内の制限ネットワークゾーンから発信されるデータトランスポートを検査することによって、該ゾーンを画定するように作動可能であることが好ましい。
【０１２０】
システムは、データソースが信用できると認識し、信用できるデータソースから発信されるデータトランスポートを監視無しで通過させる認証認識機能を提供することが好ましい。
【０１２１】
認証認識機能は、データソースを信用できると認識し、したがって信用できるデータソースから発信されるデータトランスポートを、データソース認識に基づいて修正された監視により通過させることができる。
【０１２２】
認証認識機能は、データソースを信頼できると認識し、その認識を使用して、信用できるデータソースから発信されるデータトランスポートを、データソース認識に基づいて修正される意思決定により通過させることができる。
【０１２３】
本発明の第３態様では、予め定められたコンテンツのネットワークによる配付を監視する方法であって、
ネットワーク上の少なくとも１つの監視箇所からデータの抽出を得るステップと、
抽出されたデータのコンテンツを示す署名を得るステップと、
該署名を事前に格納された１組の予め定められたコンテンツを示す署名の少なくとも１つと比較するステップと、
比較の出力を予め定められたコンテンツの有無の標識として使用するステップと
を含む方法を提供する。
【０１２４】
本発明の第４態様では、予め定められたコンテンツのネットワークによる配付を制御する方法であって、
ネットワーク上の少なくとも１つの監視箇所からデータの抽出を得るステップと、
抽出されたデータのコンテンツを示す署名を得るステップと、
該署名を事前に格納された１組の予め定められたコンテンツを示す署名の少なくとも１つと比較するステップと、
実施決定を選択する際に比較の出力を使用するステップと
ネットワークの帯域幅管理内で実施決定を使用するステップ
を含む方法を提供する。
【０１２５】
選択のための実施決定は、処置を講じないこと、監査を実行すること、コンテンツのトランスクリプトを出力すること、トランスポートに割り当てる帯域幅を低減すること、トランスポートを停止すること、コンテンツの品質を低下すること、重要部分を除去すること、コンテンツを変化させること、コンテンツにメッセージを追加すること、アクティブビットストリーム妨害技術を使用すること、帯域幅を予め定められた程度に制限すること、コンテンツの印刷を許可しないこと、コンテンツの写真複製を許可しないこと、および携帯メディアへのコンテンツの保存を許可しないことのうち、少なくとも幾つかを含むことが好ましい。
【０１２６】
予め定められた程度とは、最小限の制限と帯域幅ゼロとの間に広がる範囲から選択可能であることが好ましい。
【０１２７】
図面の簡単な説明
本発明の理解を深めるため、およびそれをいかに実施することができるかを示すために、純粋に例として、今から添付の図面を参照する。
【０１２８】
今、特に図面の詳細に関連して、図示した細部は例であり、本発明の好適な実施例の具体的説明のために示すだけであって、本発明の原理および概念上の態様についての有用かつ理解し易い説明であると信じられるものを提供するために提示することを強調しておく。これに関して、本発明の構造上の詳細を、発明の基本的理解に必要である以上に詳しく示そうとはせず、図面に関連する説明から、本発明の幾つかの形態をいかに実施することができるかが当業者には明らかであろう。
図１は、本発明の好適な実施形態に従って構成され作動する、トランスポート検査を使用してテジタルコンテンツの無許可トランスポートを検出するためのシステムの簡略概念図である。
図２は、二値署名に基づいてテジタルコンテンツの無許可トランスポートを検出するための、図１の実施形態の一部分の簡略図である。
図３は、音声／映像信号の署名に基づいてデジタルコンテンツの無許可トランスポートを検出するための、図２の代替的実施形態の簡略図である。
図４は、図１の実施形態で使用される意思決定サブシステムの簡略図である。
図５は、帯域幅管理を使用するポリシー実施のための、図１のシステムの一部分の簡略図である。
図６は、図１の実施形態で使用される暗号化コンテンツの自動検出のためのサブシステムの簡略図である。
図７は、さらなる検査のためにマルチメディアコンテンツをフィルタリングするモジュールを使用する、本発明の代替的実施形態の簡略ブロック図である。
図８は、データトラフィックの多層解析を実行し、ここで原子チャネルと呼ぶ概念を導入することによって様々なトランスポート層間のコヒーレンシーを維持する、本発明のさらなる代替的実施形態の簡略図である。
図９は、本発明の好適な実施形態に係る、ネットワーク上のコンテンツの流れの監視および制御のためのシステムの簡略ブロック図である。
図１０は、本発明の好適な実施形態に係る、写真複写機とのインタフェースをも記述する、図９と同様のシステムの簡略ブロック図である。
図１１は、監視および制御の少なくとも一部が分散方式で実行される、本発明の別の実施形態の簡略ブロック図である。
【０１２９】
好ましい実施形態の詳細な説明
本発明は、一般的に、コンピュータネットワークのトランスポートを検査し、好ましくは正当な利用およびユーザのプライバシーを妨げることなく、コンテンツの無許可トランスポートの自動認識の方法を適用することによって、無許可トランスポートを防止することを扱う。
【０１３０】
本発明の少なくとも１つの実施形態を詳細に説明する前に、本発明はその適用を、以下の説明に記載しあるいは図面に示す構成部品の構成または配設の詳細に限定されないことを理解されたい。本発明は、様々な仕方で実施または実行される他の実施形態にも適用可能である。また、ここで使用する語法および専門用語は説明のためのものであって、限定とみなすべきではないことも理解されたい。
【０１３１】
最初に図１を参照すると、これは、本発明の第１実施形態に従ってトランスポート検査を用いて無許可コンテンツのトランスポートを検出するためのシステムの概念図を示す簡略図である。パケットトランスポートとすることができるが、より高いレベルのもの、例えば電子メールメッセージまたは電子メール添付物とすることもできる着信トランスポート１０１は、検査箇所１０２に到達し、そこで前記トランスポート１０１の個々のパケット１０２１から１つまたはそれ以上の二値署名が抽出される。
【０１３２】
検査箇所は、パケットストリームまたは他の種類のトランスポートを含む他の種類のネットワークデータ交換とすることができるトランスポートを、入力として受け取ることができる。トランスポートのレベルによっては、完全なコンテンツに幾分容易にアクセスすることができる。したがって、電子メールサーバは電子メール全体にアクセスすることができ、多くの場合、個々の添付物にも直接アクセスすることさえできる。特定の場合、そのような電子メールを編集することさえできる。直接アクセス可能かつ編集可能なコンテンツが存在する場合、処理はコンテンツの部分の編集および／または除去および／または交換を含むことができる。上記は半直接的に利用可能なコンテンツにも適用される。したがってメッセージは、コンテンツを構成し上記の方法で処理することのできるＭＩＭＥ符号化添付物を持つことができる。
【０１３３】
受信したトランスポートがパケットにセグメント化されないかまたは不適切にセグメント化（例えばビットストリーム）されるトランスポートの場合、パケットへのセグメント化は任意に達成することができ、その場合、検査箇所１０２で検査するパケットは、受信するトランスポートのパケットではない。
【０１３４】
抽出された署名は、好ましくは事前に分類されたデータベース１０４に格納されている、以前に抽出された違法コンテンツの署名と比較される。探索および比較プロセスは、署名探索および比較機構１０３を用いて実行される。探索の結果は、無許可コンテンツ検出サブシステム１０６への入力として使用され、そこで累積一致回数を使用して、パケットが違法デジタルコンテンツを含むかどうかが決定される。代替的に、定量的尺度、または各一致の定量的尺度の累積を使用することができる。
【０１３５】
無許可コンテンツ検出サブシステムからの結果は、ポリシー決定装置１０６への入力として役立つことができ、ポリシー決定装置は、現在の入力および事前に設定された一組のルールに基づいて、トランスポートを遮断し、トランスポートのための利用可能な帯域幅を低減し、ビットストリームを妨害するためにアクティブ方法を使用し、監査だけを実行し、あるいは何もしないなど、特定のポリシーを実施することを決定する。ポリシー決定装置からの結果は、ポリシー実施サブシステム１０７によって実施されるポリシーを画定するために使用される。ポリシー実施サブシステム１０７は、発信トランスポート１０８を低減または停止するために、帯域幅管理のためにいずれかの公知の方法および技術を利用することができる。ポリシー決定装置１０６、無許可コンテンツ決定サブシステムからの結果、および検査箇所１０２からの他の関連データは、監査発生装置１０９への入力として役立つことができる。監査発生装置は、コンテンツ名、発信源、宛先、イベントに関する統計、時間、処置およびその他など、監査のために関連があると考えられる詳細を含むことが好ましい監査を作成する。結果として得られる監査リポートはその後、監査データベース１１０に格納することができる。
【０１３６】
ポリシー決定装置は、通常トランスポートまたはコンテンツから収集された関連情報に従って、検査したトランスポートをどのように処理するか、例えば遮断すべきか、記録すべきかを決定することができ、そのような処理は、トランスポートまたはコンテンツが署名から明確に認識されない場合でも適用することができる。
【０１３７】
今、図２を参照すると、それは図１のシステムの部分をより詳細に示す簡略ブロック図である。図２は、抽出された二値署名に基づいて、無許可コンテンツの有無を検出するためのサブシステムを示す。着信パケットストリームとすることのできる入力ストリームは、ペイロード抽出器モジュール２０２１１への入力として役立つ。その後、コンテンツ識別は２通りの方法で実行される。まず第一に、パケット署名抽出器２０２１２は、各パケットから二値署名を抽出する。好適な実施形態では、署名は本質的に、パケットの二値ペイロードに適用されるハッシュ関数の出力である。ハッシュ関数は効率的であることが好ましいが、必ずしも暗号的に確実であるかあるいは無衝突である必要はない。ハッシュ値のサイズは、パケットのコンテンツに関する情報を提供するのに充分な大きさであることが好ましい。本発明の好適な実施形態は、１．５Ｋｂのサイズのパケットに対する署名として６４ビットＣＲＣを使用する。
【０１３８】
本発明の別の好適な実施形態では、自己同期ヒットを生成するために高速ハッシュを使用する。一度ヒットが突き止められると、試験されるチャンクの中間に対するオフセットとしてヒットの位置を使用して、より大きいブロックで完全ハッシュを計算することができる。完全ハッシュは好ましくは、少なくとも１２８ビットの出力を持つ真の暗号ハッシュとするべきである。試験されるチャンクは、それが取り出されたファイルが特に高いエントロピー密度を持たなくても、かなりのエントロピーを含むのに充分な大きさとする必要がある。ヒット位置付近で２５６バイト±１２８バイトのチャンクサイズは、パケット境界をまたいでビットを喪失する機会を適正なレベルに維持しながら、優れた結果を生じる。
【０１３９】
場合によっては、少数のパケット（またはある量の非パケット化データ）の検査が、コンテンツを識別するための充分な情報をもたらす。例えば、ビデオファイル内の特定のスタジオのロゴの表現は、その特定のスタジオによって製作された映画の多くと同一であるかもしれない。したがって、コンテンツ（または同等のかなりの量のデータ）を識別するために、２つ以上のパケットから集めた情報を使用することができる。特定の場合、小サイズのサンプルに基づく場合、識別を実行することのできる信頼水準はコンテンツに依存するかもしれない。
【０１４０】
本発明の別の実施形態では、特定のコンテンツの確率を連続的に更新するために、シーケンシャル決定モジュール２０５１はシーケンシャル決定試験、例えばネイマン−ピアソン試験を使用する。各パケットの署名はデータベース内の署名と比較され、データベース内で表現される特定のコンテンツアイテムに属する事前に格納された署名のいずれかと一致するごとに、データが一致したコンテンツに属する尤度が増加する。増加はコンテンツによって異なるかもしれず、したがって、データベースは尤度更新のためのコンテンツ依存ルールをも含むことができる。その後、事後確率または信頼水準を評価することができ、２０５１２、最大事後評価装置２０５１３は、検査データが属する可能性が最も高いコンテンツを検出し、そのアイデンティティおよびおそらく対応する信頼水準を出力することができる。加えて、パケットはバッファ２０２１３に蓄積することができ、その後、署名はより大きいデータチャンクからバッチモード２０２１４で抽出することができる。本発明の方法は、従来記載されているものより、データの構文解析の変化に対して過敏でないことが注目される。
【０１４１】
その後、署名は、検査されたデータがデータベース内で表現される特定のコンテンツに属する確率を評価するバッチ決定モジュール２０５２への入力として役立つことができる。言うまでもなく、バッチ決定モジュールに代わって非バッチ決定モジュールを使用することもできることに注目されたい。
【０１４２】
バッチおよびシーケンシャル決定モジュール２０５１、２０５２からの結果は、検査されたデータがデータベース内で表現される特定のコンテンツに属する全確率を評価することが好ましい最終検出システム２０５３への入力として役立つことができる。その結果は音声発生器２０９およびポリシー決定装置２０６への入力として役立つことができる。
【０１４３】
映像、音声、静止画、および他の信号の二値表現は、それが符号化された方法に依存し、したがって二値署名データベースは、効率的であるために、様々な符号化システムを考慮に入れた変形を含むことが好ましい。しかし、全ての種類の符号化の全てのコンテンツに利用可能なサンプル署名を持つことは期待できない。したがって、符号化システムに依存しない方法でコンテンツを識別できることが好ましい。そのような目標は、最初にコンテンツを復号し、次いでコンテンツの署名を復号された映像および／または音声および／または静止画信号自体から直接抽出することによって、達成することができる。
【０１４４】
一部の署名方式では、コンテンツを復号および／または圧縮解除することなく、または部分的な基本的復号のみを使用して、署名を抽出することが可能である。これは、大部分の圧縮および符号化フォーマット（必ずではないが、通常、損失のある圧縮、例えばＪＰＥＧ、ＭＰＥＧを使用する）が、署名自体が基礎にすることのできるものと同じ頑健な特性に基づくという事実による。場合によっては、署名は特定のフォーマットまたはフォーマットの組から容易に抽出できるように設計することができる。
【０１４５】
同様の、しかし特定の点ではより複雑な事例がテキスト署名の使用から発生する。テキスト署名の場合（他のドメインでもしばしば真であるが）、多少の前処理により、署名を認識する能力を改善することができる。前処理は、入力を事前に正準化することを含むことができる。事前正準化はフィルタリング、例えばノイズのフィルタリングによる除去、低域フィルタリング等に相当すると考えることができる。事前正準化は、署名を抽出する前に、音声、映像、または静止画コンテンツにも適用することができる。それは、部分的または完全なフォーマット情報（余白、フォント等）の除去、容易に変更できる冗長性の除去、スペルの正準化または訂正、厳密に同等の要素を対応させることのできる別の（通常、よりコンパクトな）表記法（例えば音声）への変換のいずれかと共に含めることができる。
【０１４６】
同様の事例は、コンピュータプログラムコードまたは生データ（例えばスプレッドシート、データファイル）の処理でも発生する。熟練者は、そのようなデータの変化または変更の重要性がテキストの場合とは劇的に異なることを理解するであろう。例えば、異なるスペルは異なるプログラムの挙動を引き起こすかもしれない。そのようなデータ型の場合、正準化は例えばコメントの除去から構成することができ、一般的に半知性的に（ｓｅｍｉ−ｉｎｔｅｌｌｉｇｅｎｔｌｙ）コンテンツを構文解析することから構成される。
【０１４７】
上述の通り、署名を抽出する方法は幾つかあり、各方法を単独で使用することができる。加えて、抽出方法の様々な組合せを使用して、有用な情報を抽出することが可能であり、そのような場合、全ての異なる方法に優る最も有用な結果が受け入れられる。代替実施形態では、異なる方法からの情報を組み合わせて総署名を生成することができる。
【０１４８】
今、図３を参照すると、それは、映像および／または音声署名に基づいてコンテンツの識別を実行するための構成を概略的に示す簡略ブロック図である。入力ストリーム３０１はパケット形式（または他の適切な形式）で到着することができ、そこからコンテンツまたはペイロードがペイロード抽出器３０２１１によって抽出され、バッファ３０２１３に蓄積される。コンテンツのフォーマットはその後、ペイロードおよび／またはパケットヘッダからの情報を用いて、フォーマット識別装置３０３で識別される。コンテンツが標準圧縮システム、例えば「ｚｉｐ」を用いて圧縮されている場合、コンテンツは最初に圧縮解除装置３０３１を用いて開かれ、あるいは圧縮解除される。
【０１４９】
開いた後、手続きを進める２つの好適な可能性がある。第１の可能性は、構文解析装置３０５を用いてビットストリームからパラメータを直接抽出することである。第２の可能性は、マルチメディアプレーヤ３０６を用いて、コンテンツを表示させることである。好適な実施形態では、両方の可能性が提供され、任意の瞬間に２つのどちらを使用するかの決定は、コンテンツの種類に基づいて行うことが好ましい。
【０１５０】
コンテンツ署名は、関連署名抽出モジュール３０６または３０７を用いて抽出される。抽出された署名はその後、それぞれの比較および探索モジュール３０８および３０９を用いて、対応するデータベース３１０および３１１内の署名と比較される。オリジナルコンテンツの署名を得て、探索を実行するための方法は、例えば米国特許第６１２５２２９号、第５８７０７５４号、および第５８１９２８６号に記載されており、その内容を参照によってここに組み込む。
【０１５１】
好ましくは、署名の比較により、コンテンツがデータベースに示されるコンテンツのいずれかに属する確率が得られる。そのような確率はその後、確率評価装置３１２によって署名の各々および署名のサブセットに対して評価され、最も可能性の高いコンテンツアイテムが、最大尤度評価装置３１３を用いて識別される。
【０１５２】
二値署名の抽出および比較は、音声および映像署名の抽出および比較よりはるかに簡単なので、上記識別方法は一般的に、図１に関連して説明したように疑わしいコンテンツが二値署名を用いて識別されなかった場合にのみ使用される。
【０１５３】
今、図４を参照すると、これは、図１のポリシー実施サブシステム１０７の簡略ブロック図である。ポリシー実施サブシステム１０７は、前の段階で見つかった無許可コンテンツの識別を、対応する信頼水準と共に、入力として受け取る。決定システム４０６１は、信頼水準など様々なパラメータを考慮に入れるために、ルールセット４０６２を使用する。したがって、例えば信頼水準に基づく非常に簡単なルールは次のようにすることができる。
・低い信頼水準の場合、何ら処置を講じない。
・中間の信頼水準の場合、低減された帯域幅でトランスポートを許可し、帯域幅の低減は信頼水準に依存する。
・高い信頼水準の場合、トランスポートを完全に停止する。
【０１５４】
時々、トランスポートの一部（例えば電子メールの添付物）だけを停止するか、あるいはその内容の一部を編集する（例えば著作物の品質を低下する）ことが可能である。
【０１５５】
特定のコンテンツアイテムは他のものより関心が高いかもしれないので、考慮に入れることのできる別のパラメータは、コンテンツのアイデンティティ自体である。例えば、特定の出版社は違法配付の初期段階からコンテンツアイテムの配付に関して高い関心を持つかもしれず、あるいは製作に大きい金額を要したか、または最近発表されたばかりのコンテンツアイテムの配付を特に停止しようと努めるかもしれない。考慮すべき他の要因は、対応策の確率を低減し、トランスポート等の発信源および宛先の信用証明を保護するために、本実施形態のシステムに控え目な姿勢を与えるという希望を含むことができる。
【０１５６】
システムの１つの可能な最終決定は、時間しきい値などのしきい値を超えた直後または後で、トランスポートを完全に停止することである。別の可能性は、トランスポートを低減された帯域幅で続行させることであり、別の可能な決定は何ら対策を講じず、トランスポートを通常通り続行させることである。決定後、対応する割当て帯域幅がパケットに、一般的にパケットヘッダ内に付加される。割当て帯域幅に関する決定は、帯域幅管理システム４０７および監査生成装置４０９への入力として役立つことができる。
【０１５７】
ひとたび帯域幅レベルまたは優先度または他の形の決定が割り当てられると、システムは、内容を参照によってここに組み込む例えば米国特許第６０４６９８０号、第６０８５２４１号、第５７４８６２９号、第５６３８３６３号、および第５５３３００９号に記載された方法で、ポリシーを実行するために、様々な帯域幅管理ツールのいずれかを利用することができる。
【０１５８】
今、図５を参照すると、これは標準帯域幅管理ツールを使用してポリシーを実施するためのサブシステムの簡略図である。おそらく対応する割当て帯域幅の標識を搬送する入力パケット（または適切な媒体における同等の適切なフォーマット）は、好ましくはパケットが出力のための待ち行列５０７３に入る順序またはパケットが出力のための待ち行列５０７４から出る順序のいずれかを決定する、優先度アロケータ５０７１への入力として役立つ。パケットは、割り当てられた帯域幅に対応する速度で待ち行列から出て、トランスポート層へのインタフェース５０７５、および次いでトランスポート層自体５０７６に到達することが好ましい。
【０１５９】
上述した実施形態は、暗号化されていないコンテンツに対する解決策を提供する。しかし、無許可ユーザは、標準暗号化方法を使用して、上記システムを容易に回避することができる。非常に強力な暗号ソフトウェアがインターネット上に蔓延しており、それぞれの解読鍵を持たずにそのようなコンテンツを解読することは事実上不可能である。したがって、今、図６を参照すると、これは暗号化コンテンツの決定のためのサブシステムを示す簡略ブロック図である。該サブシステムは、パケットヘッダ内の情報およびペイロードの統計に基づいて、暗号化されたコンテンツの有無を決定することが好ましい。多くの場合、例えばＳＳＬおよびＴＬＳでは、ヘッダは暗号化方法に関する情報を含み、暗号化コンテンツの識別は、ヘッダ情報だけに基づいて行うことができる。したがって、ヘッダ内のそのような情報の識別を行うために、フォーマット識別装置７０３を提供する。他の場合、コンテンツが暗号化されているかどうかを決定するために、ペイロードの統計を使用することができる。一般的に、適切に暗号化されたデータは、最も効果的なエントロピーの統計的分布、すなわち最小限の冗長性を持つ傾向がある。したがって、暗号化データの存在の標識として、エントロピーの測定を使用することができる。エントロピーの測定を実行するために、コンテンツの一部分をバッファ／アキュムレータ７０２１３に蓄積する。符号化フォーマットがヘッダ情報に示される場合、それはフォーマット識別装置７０３によって識別される。コンテンツが標準（通常無損失）圧縮法、例えば「ｚｉｐ」を用いて圧縮されている場合には、最初にマルチフォーマット無損失圧縮復号装置（または特定フォーマット用の復号装置）７０３１を用いてそれを復号することができる。その後、統計アナライザ７０４を用いてコンテンツの統計を解析し、ビットストリームのエントロピーを評価する７０４１。暗号化されたコンテンツの検出およびその検出のための対応する信頼水準は、その後、おそらくフォーマット識別装置からの入力を考慮に入れて、標準統計試験を用いて乱数性が評価される。
【０１６０】
場合によっては、上記の解析は、通常、ほとんどの無損失圧縮アルゴリズムがビット割当てに対するエントロピーの問題および同様の関係に基づいているという事実に基づき、ファイルを圧縮解除することなく実行することができる。
【０１６１】
図１のポリシー決定装置１０６と同一とすることのできるポリシー決定装置７０６は、対応する実施ポリシーを決定するために、暗号化コンテンツ検出決定を含む入力を、ルールセット７０６１のルールと共に使用することが好ましい。
【０１６２】
一般的に、普通のユーザ間の正当な搬送に対応する暗号化コンテンツは、違法な映像コンテンツおよび多重音声コンテンツの交換中に使用される搬送量よりかなり小さい量であると予想される。したがって、正当なユーザへの干渉を最小限にして無許可マルチメディアコンテンツの搬送を低減できる妥当なポリシーは、暗号化トランスポートに一定の割当て量、例えば普通のユーザ用に数Ｍｂｓを割り当てることであろう。割当て量を超えると、割当て帯域幅を大幅に低減することができ、あるいは代替的に、特別料金を科すことができる。
【０１６３】
多くの用途では、より精選された方法を取ることができることに注目されたい。例えば重要な機密コンテンツの場合、帯域幅は一般的に考慮事項ではなく、主要な決定は、トランスポートを許可するか、それとも遮断するかのいずれかである。
【０１６４】
今、図７を参照すると、これは、本発明のさらなる実施形態の簡略ブロック図である。図７の実施形態は図１と同様であるが、着信パケットからマルチメディアコンテンツをフィルタリングする、マルチメディア検出器７０２１１をさらに含む。フィルタの適用の結果、二値署名等が無いか検査するためにマルチメディアコンテンツを分離し、それによってその後の段階の負荷を低減することが可能である。マルチメディアコンテンツの検出は、ファイル、パケット、または他のエンティティヘッダ内の情報に基づいて実行される。
【０１６５】
マルチメディア検出器７０２１１は検査箇所７０２に配置することが好ましい。検査箇所７０２は、それ以外では図１の検査箇所１０２と同一である。図７の残りは図１と同じであり、繰り返して説明しない。
【０１６６】
今、図８を参照すると、これは、様々なプロトコル層にわたってトラフィックコンテンツを検査するための構成を示す簡略図である。標準ＩＳＯ  ＯＳＩ（オープンシステムアーキテクチャ参照モデル）は７つのプロトコル層、すなわち物理層、データリンク層、ネットワーク層、トランスポート層、セッション層、プレゼンテーション層、およびアプリケーション層を導入した。より多くの情報を集め、解析の信頼性を高めるために、幾つかのプロトコル層でトラフィック解析を実行することができる。しかし、様々な層からの解析結果を持つことにより、関連付け問題（ａｓｓｏｃｉａｔｉｏｎ  ｐｒｏｂｌｅｍ）として知られる、すなわち様々な層からの異なる解析結果をどのように集め、それらをどのように一緒に関連付けて、おそらく無許可コンテンツの転送に関する結論を引き出すかの問題が生じる。
【０１６７】
上述した関連付けに対処するために、本発明の好適な実施形態は、ここで原子チャネル（ａｔｏｍｉｃ  ｃｈａｎｎｅｌ）と呼ぶ概念を導入する。一般的に、二当事者間の単一の通信は、１つまたはそれ以上のリンクならびに多数のデータおよび制御パケットを含む。原子チャネルとは、これらの部分を全て含む単一の通信である。トランスポートプロトコルの異なるレベルまたは層における様々なパケットヘッダ内の情報は、単一の通信の異なるパケット（または他の要素）を一緒に関連付けることを可能にする。そのような関連付けを達成するために、以下でさらに詳述する通り、原子チャネルが上述の関連付けを達成することを可能にするトラフィック状態が原子チャネルに与えられる。簡単な原子チャネルは、例えば単一ＴＣＰ接続とすることができる。熟練者は言うまでもなく、多くの現行ファイル共有方式でのＴＣＰ接続がサブ原子（ｓｕｂ  ａｔｏｍｉｃ）と考えられることを理解されるであろう。例えばＦＴＰ転送では、２つのそのような接続ＤＡＴＡおよびＣＯＮＴＲＯＬが使用され、２つの接続は併せて１つの原子チャネルを形成する。さらに複雑な例として、監視対象の接続が、接続のいずれの端にもいない多くのユーザ間の多くの転送に関係する情報を含む、ファイル共有ネットワークがある。さらに、複数の関連付けられていない監視対象の接続が、単一の転送に関する情報を含むことがある。したがって、転送に関する情報を得るために、関連付けられていない全ての接続の情報を相関させることが必要であるかもしれず、そのような相関を不確実または信頼できない環境で実行する必要があるかもしれない。不確実性は、不完全な監視のため、あるいはネットワークの監視を挫折させようとするネットワークの設計者またはユーザによる試みのためであるかもしれない。
【０１６８】
単一ＴＣＰ接続の例では、参加者のＩＰアドレスを層３の情報から収集することができる。層４の情報は、第２ストリームに関する情報を決定するために、すなわち二方向チャネルの使用の痕跡を見つけるために使用することができるので、状況に応じてインタラクション全体を完全に再構成することができる。他の状況では、ストリームのフラグメントを再構成することができる。熟練者は、ストリームを構築するため、およびそれらを相互に相関させるための両方に、状態情報が重要であることを認識するであろう。状態情報は、おそらく往々にしてより高いＯＳＩ層情報として解析することのできる、接続交渉情報を理解するための基礎として特に有用である。例えば、ＦＴＰ転送の場合、制御情報ストリームは、転送されるファイルにファイル名および位置を負荷するために使用することができ、かつ多数のファイルを見分けるために使用することができる。複雑なファイル共有ネットワークの場合、より高い層の状態情報を使用して、ネットワークのより高い層のメッセージの間で相関させることができ、コンテンツの符号化または暗号が存在すれば、追加情報を用いてそれを見分けることができる。そのような追加情報は、層５および６、ならびに時々は、特に事実上のファイル共有ネットワークの場合、層７から取ることができる。
【０１６９】
ピアツーピアネットワークなどの場合、上述した原子チャネルを使用する代わりに、またはそれに加えて、分離可能であるが、おそらく認知できないエンティティについての情報を収集することができる。したがって、監視に伴って、転送および／または構造および／または上述したエンティティについての有意義な概念を得るのに充分な情報を収集することができる。
【０１７０】
図８に戻ると、トランスポートプロトコルの多層検査を実行するための構成が図示されている。監視されるネットワーク上の箇所またはエージェントから、二方向または時折多方向のトラフィック８０１を集めることができる。システムは、ネットワーク上の戦略的位置に配置された複数の監視エージェントを利用することが好ましい。収集されたデータは、多層アナライザ８０２によって解析される。解析は、層特定的データアナライザ８０２３〜８０２７を用いて、ＯＳＩ層１〜７またはその一部分で実行することができる。熟練者は、層１がハードウェア実現にのみ関連することを理解するであろう。熟練者は、本実施形態が単なる例証であって、異なるファイル転送ネットワークが、アプリケーション層でカプセル化トランスポート層など他のトランスポートモデルを使用できることに気付くであろう。
【０１７１】
層特定的アナライザからの結果は、無秩序にトラフィック状態アソシエータ８０２０に達する。つまり、異なる通信チャネルのための異なる層からの結果が全て一つに混合される。トラフィック状態アソシエータは、どの結果がどの他の結果と一緒に所属するかを決定し、任意の通信チャネルに対応するトラフィック解析結果は、特定状態チャネルを割り当てることによって一緒に関連付けられる。このようにしてチャネル全体にわたって配設されたデータは、上述したトラフィック解析システムに類似したトラフィック解析システム８０３への入力として役立つことが好ましく、トラフィック解析システムからの結果は決定システム８０６に入力として役立ち、トラフィック制御システム８０７によって実行するために、実施ポリシーに関する意思決定に使用されることが好ましい。
【０１７２】
本書で上述した要素の多くは、特定の実現から部分的に、または完全に省くことができることに注意されたい。例えば、特定の用途では、ルールベースを省くか、またはそれを一定挙動論理と交換することができる。
【０１７３】
上述した実施形態またはその変形例は、著作権保護、および他の重要なまたは機密の資料の保護だけでなく、他の同様の分野にも適用可能であることを指摘しておく。例えば、そのような変形例は、法律執行機関が傍受することを許可されていない他の通信、すなわち、他の通信タイプ、モード、または法律を順守している個人間の通信が、匂いを嗅ぎつけるかまたは同様のメカニズムによって傍受される、仮想または高層メッセージングネットワークによる通信の自動トランスクリプトを形成するために使用することができる。すなわち、システムは、ネットワーク上の全てのトランスポートを検査し、傍受することが許可された情報だけを法律執行機関に報告するために使用することができる。
【０１７４】
他の適用分野として、複雑な分散システムの挙動の解析、例えば、分散システムで、またはネットワーク研究目的に使用される共用メモリのデバッグがある。
【０１７５】
それにより上述の実施形態は、他の目的にも使用することのできる、例えば企業組織のローカルエリアネットワークなど制限されたゾーンから発信トランスポートを監視するために使用できる、強力なツールを提供する。組織は、産業的に重要な情報をネットワークで送信することを懸念するかもしれない。そのような場合、資料のトランスポートを識別し、おそらくそれを遮断するために、図１に示したシステムと同様のシステムを、機密または他の制限資料の署名のデータベースと共に使用することができる。現在のピアツーピアネットワークは、現行標準ファイヤウォール技術の多くを無効にする代替インターネットを効果的に形成するので、そのような実現は有用である。
【０１７６】
本実施形態またはその変形例はまた、認証されたユーザに無検査、無制限、またはその他の特権的利用を可能にするために、認証方法および技術と組み合わせて使用することもできる。そのような認証はシステムへの負荷を低減するのに有用である。
【０１７７】
本発明はまた、解析されたトランスポートの消費統計および／または他の有用な統計解析を蓄積するために使用することもできる。
【０１７８】
今、図９を参照すると、これは、本発明の好適な実施形態に係る、ネットワークで予め定められたコンテンツを配付を制御するためのシステムを示す、一連のネットワーク要素の簡略ブロック図である。システムは、中央制御装置９１０および次の検査／監視箇所すなわち内部メールサーバ９２０、外部メールサーバ９３０、ＬＡＮ９４０、外部トラフィックルータ９５０、ウェブプロキシ９６０、ファイヤウォール９７０、およびＦＴＰプロキシ９８０の１つまたはそれ以上を含む、一連の要素を備えている。システムは、ネットワーク内の上述した様々な要素で通過トラフィックを監視することができる。例えば、企業ネットワーク内のトラフィックを監視しながら、システムは、次のエンティティすなわち外部メールサーバ９３０、外部トラフィックルータ９５０、ウェブプロキシ９６０、ファイヤウォール９７０、ＦＴＰプロキシ９８０、およびプリントサーバ９９０等の１つまたはそれ以上におけるトラフィックを監視することができる。各箇所で、データの抽出は、エンティティのそれぞれのモニター（９２０１、９３０１、９４０１、９５０１、９６０１、９７０１、９８０１、および９９０１）を用いて得ることができる。次いで、上述した方法のいずれかで、データから署名が抽出され、監視システム９１０の中央制御装置に転送される。次いで署名は署名アナライザ９１０１によって解析され、格納された署名と比較されて、監視されたトランスポートが、格納された署名によって表現されるコンテンツアイテムのいずれかに対応する署名レベルを示すかどうかが決定される。比較のレベルは、ポリシーマネージャ９１０２によって決定することができる。一致は個々の署名の比較に基づいて決定する必要はないことを指摘しておく。例えばマルチメディアコンテンツアイテムは通常長く、全く無関係のアイテムの個別の部分が同一であるかもしれない。しかし、一部のより重要なコンテンツアイテムでは、コンテンツの比較的短い部分が重要であるかもしれず、ポリシーマネージャは、そのような部分の識別を可能にする情報を含むことが好ましい。したがって比較はバッチ方式で、または上述した通り順次累加方式で実行することが好ましい。次いで解析および比較の出力は、どんな処置を講じるか、例えばトランスポートを遮断し、文書の印刷を許可せず、監査し、利用可能な帯域幅を低減し、反則者に自動的にメッセージを送信し、可能な場合には監視エンティティ（特に電子メールサーバおよび様々なプロキシの場合）にコンテンツを変更するように（例えば重要な部分を除去し、著作物の品質を低減し、テクスチャまたは他の著作権警告を追加するなど）指示することを決定するために、ポリシーマネージャ９１０２によって使用される。
【０１７９】
本発明の好適な実施形態では、プリンタサーバ９９０および／またはプリンタ９９０２は、重要な文書の無許可印刷を防止するために、好ましくはプリンタジョブを遮断または変更する能力を備えた、プリンタジョブの監視および制御装置９９０１を含むことができる。
【０１８０】
上述した原子チャネルの概念は、そのような特殊チャネルの情報を形成するために、幾つかのそのようなソースからのデータを利用することから構成することができる。例えば、ピアツーピアトラフィックは、実際のトランスポートのためにウェブ、電子メール、またはＦＴＰトランスポート機能を利用することができるが、ＴＣＰを使用してファイルを探索することもできる。
【０１８１】
また、図９で説明した通り直接的な、またはファイヤウォールおよび同様のエンティティ（例えばＶＰＮサーバ等）の構成またはその他を介して間接的な制御は、他の監視エンティティの迂回を防止するように指示することから構成されることを指摘しておく。例えばウェブ、電子メール、およびＦＴＰトラフィックに、監視されたプロキシおよびサーバを使用させる。さらに、カプセル化を利用することによってこれらのエンティティを迂回しようとするカプセル化トラフィックを検出し、それにより上述したマルチレベル検査法によって遮断、監視、または方向変更させることができる。本発明の別の実施形態では、ポリシーマネージャ９１０２が監視エンティティに対し、除去すべき隠蔽メッセージの識別を必要としない方法を用いることによって、隠蔽メッセージ（ステガノグラム）を除去するように指示することが好ましい。そのような方法は、ノイズまたは他のわずかな歪みをファイルの内容部分に加えるのと同様に簡単である。ファイルの内容部分のわずかな歪みは一般的に、本当のコンテンツに影響を及ぼすことなく、ステガノグラムを破壊するのに充分である。別の方法は、基礎を成すオリジナルメッセージを読取り不能にする、おそらく無作為のステガノグラムを埋め込むことを含むことができる。
【０１８２】
今、図１０を参照すると、特に写真複写機を使用する機密文書のコピーを防止するための、図９に記載したシステムのさらなる実施形態が示されている。この実施形態では、監視システム１０１０の中央制御装置がコピー機１０９５の制御装置１０９５１に接続される。多くの現代のコピー機は、コピーされた文書をデジタル画像に変換するスキャナを含む。標準光学文字認識（ＯＣＲ）技術を使用して、デジタル画像から文書のテクスチャコンテンツを抽出することができる。抽出後、コンテンツが無許可文書を含むかどうかを決定するために、署名アナライザ１０１０１を用いて、テクスチャコンテンツまたはその導出物を解析することができる。次いで解析の出力は、処置を講じるかどうか、もし講じる場合は、どのような処置を講じるか、例えば文書の写真複写を許可し、監査し、反則者にメッセージを送信するなどを決定するために、ポリシーマネージャ１０１０２によって使用される。
【０１８３】
署名抽出は、署名アナライザ９１０１／１０１０１で集中方式で実行することができ、あるいは代替的に、例えば様々なモニターで分散方式で実行することができる。抽出される署名はオリジナルコンテンツより小さいので、後者は通信を有利に縮小することができる。さらに、分散エンティティで署名キャッシングおよび他の同様の方法を実行して、通信量をさらに低減し、それによって性能を増強することができる。
【０１８４】
今、図１１を参照すると、これは、ユーザステーションに配置されたローカル監視および制御装置を利用する、本発明のさらなる実施形態を示す簡略ブロック図である。ローカルモニター／制御装置１１９７１は、ユーザステーション１１９７内に常駐するソフトウェア（またはハードウェア）エージェントをベースにすることができる。ローカルモニター／制御装置１１９７１はローカルデータベース１１９７１１を含むことができる。好適な実施形態では、モニターは、印刷、携帯メディア（例えばディスケット）への保存、「プリントスクリーン」コマンド等の使用などのイベントを検出することができ、（例えばローカルプリンタ制御装置１１９７２１を介して、携帯メディア制御装置１１９７１２を介して、「プリントスクリーン」制御装置等を介して）送信されたコンテンツを解析することができる。無許可の印刷または無許可資料の携帯メディアへの保存等の試みがあったことが判明した場合、ローカルモニターおよび制御装置１１９７１は、詳細を中央制御装置１１１０に報告することができる。ポリシーマネージャ１１１０２はその後、講じるべき処置を選択することができ、それに従ってローカル制御装置１１９７１１にメッセージまたは他の標識を送信することができ、その後ローカル制御装置１１９７１１は、ポリシーを実行するために制御装置１１９７１２および１１９７２１を使用することができる。上述したローカルベースのソフトウェアエージェントの悪意によるタンパリングを防止するために、耐タンパ法を使用することができることに注目されたい。さらに、ハードウェアおよびソフトウェア両方の耐タンパ解決策が利用可能であることに注目されたい。一般的に、ソフトウェア解決策は管理が最も容易であるが、ハードウェア解決策は通常より頑健である。
【０１８５】
システムの分散性は、分散された構成部品の自動的または擬似自動的更新を必要とすることにも注目されたい。
【０１８６】
さらに、通信を保護するために要素間の通信に暗号化および認証を使用することができることにも注目されたい。
【０１８７】
ここで記載したいずれかの方法の１つまたはそれ以上のステップを、発明の精神および範囲から逸脱することなく、示した順序とは異なる順序で実現することができることを理解されたい。
【０１８８】
ここで開示した方法および装置は特定のハードウェアまたはソフトウェアに関連して説明したものもあり、しないものもあるが、これらの方法および装置について、当業者が過度の実験無しに、かつ従来の技術を用いて本発明の実施形態のいずれかを実行するために必要に応じて市販のハードウェアおよびソフトウェアを容易に適応することができるように充分な方法で説明した。
【０１８９】
上記の実施形態では、多数の特徴を様々な組合せで示した。上記の組合せは全てを尽くしたものではなく、これにより上記の特徴のあらゆる適正な組合せが本開示に含まれることを、熟練者は理解されるであろう。
【０１９０】
本発明を、少数の特定の実施形態に関連して説明したが、説明は発明全体の解説として意図されており、示した実施形態に発明を限定するものと解釈すべきではない。ここには具体的に示さないが、それにもかかわらず本発明の真の精神および範囲内に該当する様々な変形を当業者が思い付くことができることを理解されたい。
【図面の簡単な説明】
【０１９１】
【図１】本発明の好適な実施形態に従って構成され作動する、トランスポート検査を使用してテジタルコンテンツの無許可トランスポートを検出するためのシステムの簡略概念図である。
【図２】二値署名に基づいてテジタルコンテンツの無許可トランスポートを検出するための、図１の実施形態の一部分の簡略図である。
【図３】音声／映像信号の署名に基づいてデジタルコンテンツの無許可トランスポートを検出するための、図２の代替的実施形態の簡略図である。
【図４】図１の実施形態で使用される意思決定サブシステムの簡略図である。
【図５】帯域幅管理を使用するポリシー実施のための、図１のシステムの一部分の簡略図である。
【図６】図１の実施形態で使用される暗号化コンテンツの自動検出のためのサブシステムの簡略図である。
【図７】さらなる検査のためにマルチメディアコンテンツをフィルタリングするモジュールを使用する、本発明の代替的実施形態の簡略ブロック図である。
【図８】データトラフィックの多層解析を実行し、ここで原子チャネルと呼ぶ概念を導入することによって様々なトランスポート層間のコヒーレンシーを維持する、本発明のさらなる代替的実施形態の簡略図である。
【図９】本発明の好適な実施形態に係る、ネットワーク上のコンテンツの流れの監視および制御のためのシステムの簡略ブロック図である。
【図１０】本発明の好適な実施形態に係る、写真複写機とのインタフェースをも記述する、図９と同様のシステムの簡略ブロック図である。
【図１１】監視および制御の少なくとも一部が分散方式で実行される、本発明の別の実施形態の簡略ブロック図である。
【図１】
2004533677.tif 000003
【図２】
2004533677.tif 000004
【図３】
2004533677.tif 000005
【図４】
2004533677.tif 000006
【図５】
2004533677.tif 000007
【図６】
2004533677.tif 000008
【図７】
2004533677.tif 000009
【図８】
2004533677.tif 000010
【図９】
2004533677.tif 000011
【図１０】
2004533677.tif 000012
【図１１】
2004533677.tif 000013
【国際公開パンフレット】
2004533677.tif 000014
2004533677.tif 000015
2004533677.tif 000016
2004533677.tif 000017
2004533677.tif 000018
2004533677.tif 000019
2004533677.tif 000020
2004533677.tif 000021
2004533677.tif 000022
2004533677.tif 000023
2004533677.tif 000024
2004533677.tif 000025
2004533677.tif 000026
2004533677.tif 000027
2004533677.tif 000028
2004533677.tif 000029
2004533677.tif 000030
2004533677.tif 000031
2004533677.tif 000032
2004533677.tif 000033
2004533677.tif 000034
2004533677.tif 000035
2004533677.tif 000036
2004533677.tif 000037
2004533677.tif 000038
2004533677.tif 000039
2004533677.tif 000040
2004533677.tif 000041
2004533677.tif 000042
2004533677.tif 000043
2004533677.tif 000044
2004533677.tif 000045
2004533677.tif 000046
2004533677.tif 000047
2004533677.tif 000048
2004533677.tif 000049
2004533677.tif 000050
2004533677.tif 000051
2004533677.tif 000052
2004533677.tif 000053
2004533677.tif 000054
2004533677.tif 000055
2004533677.tif 000056
2004533677.tif 000057
2004533677.tif 000058
2004533677.tif 000059
2004533677.tif 000060
2004533677.tif 000061
2004533677.tif 000062
2004533677.tif 000063
2004533677.tif 000064
2004533677.tif 000065
2004533677.tif 000066
2004533677.tif 000067
2004533677.tif 000068
2004533677.tif 000069
2004533677.tif 000070
2004533677.tif 000071
2004533677.tif 000072
2004533677.tif 000073
2004533677.tif 000074
2004533677.tif 000075
2004533677.tif 000076
2004533677.tif 000077
2004533677.tif 000078
2004533677.tif 000079
2004533677.tif 000080
2004533677.tif 000081
2004533677.tif 000082
2004533677.tif 000083
2004533677.tif 000084
2004533677.tif 000085
2004533677.tif 000086
2004533677.tif 000087
2004533677.tif 000088
2004533677.tif 000089
2004533677.tif 000090
2004533677.tif 000091
2004533677.tif 000092
2004533677.tif 000093
2004533677.tif 000094
2004533677.tif 000095
2004533677.tif 000096
2004533677.tif 000097
2004533677.tif 000098
2004533677.tif 000099
2004533677.tif 000100
2004533677.tif 000101
2004533677.tif 000102
2004533677.tif 000103
【国際調査報告】
2004533677.tif 000104