複数の情報生成ユーザーPiと複数の情報利用ユーザーCjとの間での、自律型ネットワーク30を介したセキュアデータのストリームの転送の最適化手法であって、各ユーザーが少なくとも一つのクライアント40及び/または少なくとも一つのサーバー4を含み、前記自律型ネットワークが、前記転送を最適化する命令を発令する少なくとも一つの中央エレメント44と、転送される前記ストリームの特性を計測する少なくとも一つの観察モジュール46と、少なくとも一つの最適化モジュール48であって、前記観察モジュール46により得られる測定値を考慮しつつ前記最適化する命令を適用し、この最適化においては、前記クライアント40及び前記サーバー4が、前記情報生成ユーザーPiと前記情報利用ユーザーCjとの間で交換される前記ストリームの相互の認証設定及びセキュリティ設定を交換するように構成され、この交換ネゴシエーションの後に、転送された前記ストリームの完全性をチェックし、前記セキュリティ設定及び前記認証設定に従い機密性の保護を実行する、最適化モジュールと、を含み、以下のステップを含むことを特徴とする方法。情報生成ユーザーPiと情報利用ユーザーCjとの間での各セキュアセッションに対して、aサーバー4に対し地理的にできる限り近く配置される最適化モジュール48により、クライアント40とサーバー4との間でのセキュアセッションの開始を検出するステップ、b前記最適化モジュール48内において、前記クライアント40と前記サーバー4との間の前記交換ネゴシエーションの期間中に、待機期間を導入するステップ、c前記待機期間中に、前記最適化モジュール48と前記クライアント40に関連する自律型エージェント42との間にセキュアコントロールチャネルを確立するステップ、d前記セキュアコントロールチャネルを介して、前記最適化モジュール48と前記自律型エージェント42との間で、非永続型のセキュリティ設定を交換するステップ、e前記情報生成ユーザーPiと前記情報利用ユーザーCjとの間でのストリームの交換中に、非永続型のセキュリティ設定を有する前記最適化モジュールが、前記セキュアセッション中に、前記サーバーに対して、クライアントとして見えるように、前記自律型エージェント42と前記最適化モジュール48との間で、前記非永続型のセキュリティ設定により開始されるセキュリティ手続きを適用するステップ。前記クライアント40と前記サーバー4との間で交換ネゴシエーションされる前記セキュリティ設定及び前記認証設定の、前記自律型エージェント42から前記最適化モジュール48への前記転送が、前記転送の許可または禁止のために前記中央エレメント44により課される命令を適用する調整モジュール50の認証を受ける、請求項1に記載の方法。前記クライアント40と前記サーバー4との間で交換ネゴシエーションされる前記セキュリティ設定及び前記認証設定の、前記自律型エージェント42から前記最適化モジュール48への前記転送が、前記クライアント40のアドミニストレーターにより事前に定義される少なくとも一つのルールを受ける、請求項1に記載の方法。前記ルールが、ある特定のストリームを最適化しないこと、または、最適化される前記セキュアセッションをログに記録すること、または、前記クライアント40のユーザーに、ユーザーが使っている前記セキュアセッションが最適化されたことを知らせる警告を発すること、で構成される、請求項3に記載の方法。前記調整モジュール50は、セキュアストリームが経路を変更する際に、二つの独立した最適化モジュール48間において、最適化の作用の転送を調整する、請求項2に記載の方法。前記クライアント4が、専用のコントロールチャネルを介して、前記自律型ネットワークのコアと直接通信する、請求項1に記載の方法。情報生成ユーザーPiと情報利用ユーザーCjとの間で交換される前記セキュアデータのストリームが、電話通信、ビデオ通信、ビデオ会議等の、マルチメディア通信アプリケーション、または、ビデオオンデマンド、放送、コンテンツ放送等のマルチメディア分散アプリケーション、または、番号案内、双方向サービス等の相談アプリケーション、または、ピアツーピア交換、分散データベース等の情報共有アプリケーション、または、エレメントがリモートマシンで実行され、互いに同期して前記自律型ネットワークを越えてデータを交換するコンピュータアプリケーション、により生じる、請求項1に記載の方法。前記クライアント40と前記サーバー4との間の相互の認証が、前記ストリームがIPsecプロトコルにより秘匿される場合、インターネット鍵交換IKE法に基づき、または、前記ストリームが、セキュアソケットレイヤーSSLまたはトランスポートレイヤーセキュリティTLS型のプロトコルにより秘匿される場合、ディジタル証明書の交換法に基づく、請求項1に記載の方法。前記クライアント40が、一連のクライアントを代理するプロキシである、請求項8に記載の方法。複数の情報生成ユーザーPiと複数の情報利用ユーザーCjとの間での、自律型ネットワーク30を介して交換されるセキュアデータのストリームの転送の最適化システムであって、前記情報生成ユーザーPiと前記情報利用ユーザーCjとの間で交換される前記ストリームの相互の認証設定及びセキュリティ設定を交換ネゴシエーションし、この交換ネゴシエーションの後に、交換の完全性をチェックし、前記ストリームの前記セキュリティ設定に従い機密性の保護を実行するように構成される、少なくとも一つのクライアント40及び/または少なくとも一つのサーバー4を各ユーザーが含み、前記自律型ネットワーク30が、前記転送を最適化する命令を発令する少なくとも一つの中央エレメント44と、最適化される前記ストリームの特性を測定する少なくとも一つの観察モジュール46と、前記観察モジュール46により得られる測定値を考慮しつつ前記最適化の命令を適用する少なくとも一つの最適化モジュール48とを含み、前記最適化モジュール48が、前記クライアント40と前記サーバー4との間でのセキュアセッションの開始を検出する手段と、前記クライアント40と前記サーバー4との間の前記交換ネゴシエーションの期間中に、待機期間を導入する手段と、前記待機期間中に、前記クライアント40に一体化された自律型エージェント42とセキュアコントロールチャネルを確立して、前記最適化モジュール48と前記自律型エージェント42との間で非永続型のセキュリティ設定を交換する手段と、前記自律型エージェント42と前記最適化モジュール48との間で、前記非永続型のセキュリティ設定を用いて、セキュリティ手続きを適用する手段と、を含み、前記情報生成ユーザーPiと前記情報利用ユーザーCjとの間でのストリームの交換中に、前記非永続型のセキュリティ設定を有する前記最適化モジュール48が、前記セキュアセッション中に、前記サーバーに対して、クライアントとして見えること、を特徴とするシステム。記録媒体に記録されるコンピュータプログラムであって、コンピュータにより実行される場合に、請求項1に記載の方法を実行する命令を含む、コンピュータプログラム。しかしながら、複数のサービスプロバイダーがある場合、それらのサービスプロバイダーに適合する最適化システムのクライアントサイト上への導入は、モバイルプラットフォーム携帯電話及びスマートフォン内でのセキュアサービスの実行時に見られるものと同種類の実施困難性に直面する。これに関連して提案される一解決策は、単一のハードウェアプラットフォームにおいて、異なるサービスプロバイダーの環境を区切ることで構成される。この解決策は、携帯電話会社に大きく関与する、これらのプラットフォーム及びセキュリティアーキテクチャの標準化の強化を必要とする。このアークテクチャのキーとなるエレメントは、SIMカードであり、全てに認証される信頼性のあるエレメントである。また、クライアントサイトのシステムが不理にならないように、最適化システム間での交換のある程度の標準化も必要となる。また、データセンターのシステムにクラウドコンピューティングサービスとしての振る舞いを可能とすることは、交換が、最適な経路にある必要のない所望のゲートウェイの通過を強いられないため、実質的に、ローミングクライアントに対して、クラウドコンピューティングの利点を低減する。クライアントサイト及びデータセンターサイト双方のシステムの最適化を行い、複数のサービスプロバイダーとの合意をも有するデータセンターを、通信事業者の周辺内に存在させることが、一選択肢である。双方の場合において、信頼性のある認証手続きの組み込みに関する作業は、複数のエージェントが存在するという事実に因り、実質的により複雑になる。本発明の目的は、上述した先行技術の不完全さを補償することである。本発明の他の目的は、クライアントとサーバー間での認証手続きを変えずに、クラウドコンピューティングタイプのセキュアサービスの展開を可能とすることである。従って、本発明は、複数の情報生成ユーザーPiと複数の情報利用ユーザーCjとの間での、自律型ネットワークを介したセキュアデータのストリームの転送の最適化手法であって、各ユーザーが少なくとも一つのクライアント及び/または少なくとも一つのサーバーを含み、前記自律型ネットワークが、前記転送を最適化する命令を発令する少なくとも一つの中央エレメントと、転送される前記ストリームの特性を計測する少なくとも一つの観察モジュールと、少なくとも一つの最適化モジュールであって、前記観察モジュールにより得られる測定値を考慮しつつ前記最適化する命令を適用し、この最適化においては、前記クライアント及び前記サーバーが、前記情報生成ユーザーPiと前記情報利用ユーザーCjとの間で交換される前記ストリームの相互の認証設定及びセキュリティ設定を交換するように構成され、この交換ネゴシエーションの後に、転送された前記ストリームの完全性をチェックし、交換ネゴシエーションされた前記セキュリティ設定に従い機密性の保護を実行する、最適化モジュールと、を含む方法を提案する。本発明による方法は、以下のステップを含む。情報生成ユーザーPiと情報利用ユーザーCjとの間での各セキュアセッションに対して、aサーバー対し地理的にできる限り近く配置される最適化モジュールにより、クライアントとサーバーとの間でのセキュアセッションの開始を検出するステップ、b前記最適化モジュール内において、前記クライアントと前記サーバーとの間の前記交換ネゴシエーションの期間中に、待機期間を導入するステップ、c前記待機期間中に、前記最適化モジュールと前記クライアントに関連する自律型エージェントとの間にセキュアコントロールチャネルを確立するステップ、d前記セキュアコントロールチャネルを介して、前記最適化モジュールと前記自律型エージェントとの間で、非永続型のセキュリティ設定を交換するステップ、e前記情報生成ユーザーPiと前記情報利用ユーザーCjとの間でのストリームの交換中に、非永続型のセキュリティ設定を有する前記最適化モジュールが、前記セッション中に、前記サーバーに対して、クライアントとして見えるように、前記自律型エージェントと前記最適化モジュールとの間で、前記非永続型のセキュリティ設定を用いて、セキュリティ手続きを適用するステップ。本発明の一特性によれば、前記クライアントは、一連のクライアントを代理するプロキシであってもよい。前記クライアントは、専用のコントロールチャネルを介して、前記自律型ネットワークのコアと直接通信することが好ましい。本発明による方法の特有の実施形態では、前記クライアントと前記サーバーとの間の相互の認証は、前記ストリームがIPsecプロトコルにより秘匿される場合、インターネット鍵交換IKE法により遂行され、または、前記ストリームが、セキュアソケットレイヤーSSLまたはトランスポートレイヤーセキュリティTLS型のプロトコルにより秘匿される場合、ディジタル証明書の交換法により遂行される。本発明による方法は、複数の情報生成ユーザーPiと複数の情報利用ユーザーCjとの間での、自律型ネットワークを介して交換されるセキュアデータのストリームの転送の最適化システムであって、前記情報生成ユーザーPiと前記情報利用ユーザーCjとの間で交換される前記ストリームの相互の認証設定及びセキュリティ設定を交換ネゴシエーションし、この交換ネゴシエーションの後に、前記交換の完全性をチェックし、前記ストリームの前記相互の認証設定及び前記セキュリティ設定により機密性の保護を実行するように構成された、少なくとも一つのクライアント及び/または少なくとも一つのサーバーを各ユーザーが含み、前記自律型ネットワークが、前記転送を最適化する命令を発令する少なくとも一つの中央エレメントと、最適化される前記ストリームの特性を測定する少なくとも一つの観察モジュールと、前記観察モジュールにより得られる測定値を考慮しつつ前記最適化の命令を適用する少なくとも一つの最適化モジュールと、を含むシステムにより実行される。本発明によれば、前記最適化モジュールは、前記クライアントと前記サーバーとの間でのセキュアセッションの開始を検出する手段と、前記クライアントと前記サーバーとの間の前記交換ネゴシエーションの期間中に、待機期間を導入する手段と、前記待機期間中に、前記クライアントに一体化された自律型エージェントとセキュアコントロールチャネルを確立して、前記最適化モジュールと前記自律型エージェントとの間で非永続型セキュリティ設定を交換する手段と、前記自律型エージェントと前記最適化モジュールとの間に、前記非永続型のセキュリティ設定を用いて、セキュリティ手続きを適用する手段と、を含み、前記情報生成ユーザーPiと前記情報利用ユーザーCjとの間でのストリームの交換中に、前記非永続型のセキュリティ設定を有する前記最適化モジュールが、前記セッション中に、前記サーバーに対して、クライアントとして見える。本発明の他の特性及び利点は、添付図面を参照して、非限定的な例として与えられる以下の記述から明確になるであろう。本発明は、図2~図5を参照して記述され、それらの図において、同一の符号は、同一の機能を実行する構成要素を指す。図2は、アプリケーションサーバー4と、処理加速モジュール6とをホストする、第一のセキュアゾーン20を含む、クライアント-サーバーアーキテクチャの図を示す。第一のセキュアゾーン20は、自律型ネットワーク30を介して、例えば、それぞれが自律型エージェント42を統合するクライアント40を含む企業または部署等の、第二のセキュアゾーン22に接続されている。自律型ネットワーク30は、第一のセキュアゾーン20と第二のセキュアゾーン22との間で、データ転送を最適化する命令を発令する中央エレメント44と、転送されるストリームの特性を測定する観察モジュール46と、観察モジュール46により得られる測定値を考慮しつつ、該最適化する命令を適用する最適化モジュール48と、クライアント40とアプリケーションサーバー4との間で事前に交換ネゴシエーションされるセキュリティ設定及び認証設定の転送を許可し、または禁止するために、中央エレメント44により課せられる命令を適用するように構成される、調整モジュール50と、を含む。作動中、セキュアセッションが自律型エージェント42の一つとサーバー4の一つとの間で開始される際に、このセッションの開始が、最適化モジュール48の一つにより自動的に検出される。最適化モジュールは、ネットワーク30に対して自身を知らせるために調整モジュール50と認証データを交換済みの自律型エージェント42に対して、そのサービスを提供する。例えば、この検出は、自律型ネットワークの中心部において、クライアントによりサーバーに向けて発行されるSSLプロトコルのHELLOSERVERメッセージと、自律型エージェント42により事前に供給される認証データの一部を形成するクライアントのIPアドレスとを認知した場合に生じ、このことは、最適化モジュール48に知られる。最適化モジュール48は、クライアント40とサーバー4との間の交換ネゴシエーションを待ち、この待機期間中に、自律型エージェント42とセキュアコミュニケーションチャネルを確立する。このセキュアコミュニケーションチャネルを利用しながら、最適化モジュール48は、自律型エージェント42に対して、セキュリティストリームの転送の最適化と、様々な方法を用いたトラストチェーンへの自身の挿入とを提案する。第一の方法は、クライアント40とサーバー4との間でのセキュアストリームが、サーバー4に対して透過的な方法で処理可能であるように、クライアント40に、アプリケーションサーバー4とのセキュリティ設定の交換ネゴシエーションを継続させ、セキュアコミュニケーションチャネルを用いて、交換ネゴシエーションされたセキュリティ設定の受取りを継続させることで構成される。他の方法は、最適化モジュール48からの、クライアント40とサーバー4との間の交換ネゴシエーションの修正と、クライアント40に対する認証設定の動的な発生とで構成される。セキュアセッションの期間中、最適化モジュール48は、クライアント40に対してサーバー4として振る舞い、またはサーバー4に対してクライアント40として振る舞う。続いて、クライアント40とサーバー4との間でのストリームの交換の間に、最適化モジュール48が、そのセッションの間、サーバー4に対するクライアント40として見えるように、交換ネゴシエーションされたセキュリティ手続きが、自律型エージェント42と最適化モジュール48との間で適用される。例えば、セキュリティ手続きは、以下のようなSSLプロセスの適用で構成される。-クライアント40から伝送され、自律型エージェントによる最適化される、各データパケットの、番号割り当て及び署名、-交換ネゴシエーションされたアルゴリズムと、このアルゴリズムの構築のための交換ネゴシエーションされた設定を用いての、クライアント40から伝送されるデータパケットの中身の暗号化、-交換ネゴシエーションされたアルゴリズムでの、最適化モジュール48により傍受されるデータパケットの中身の解読、-クライアント40により用いられたものと同じ方法を用いた、最適化モジュール48からサーバー4へ伝送される各データパケットの再番号割り当て及び署名、-同一の交換ネゴシエーションされたアルゴリズムと、このアルゴリズムの構築のための同一の交換ネゴシエーションされた設定を用いての、最適化モジュール48からサーバー4へ向けて再伝送されるデータパケットの中身の暗号化、-クライアント40から直接来たかのような、サーバー4で受信されるデータパケットの処理。本発明による好ましい一実施形態では、クライアント40とサーバー4との間で交換ネゴシエーションされたセキュリティ設定の自律型エージェント42から最適化モジュール48への転送は、中央エレメント44により課せられる命令を適用するように設けられる調整モジュール50により、認証を受けることに留意されたい。本発明による方法の第二の実施形態では、該転送は、クライアント40のアドミニストレーターにより規定されるルールを受け、そのルールは、ある特定のストリームを最適化しないこと、または、最適化されたセッションをログに記録すること、または、クライアント40のユーザーに、ユーザーが使っているセキュアセッションが最適化されたことを知らせる警告を発することで構成される。クライアント40のアドミニストレーターは、例えば、企業のデータマネージャーである。この企業は、ユーザー間の、及び、ユーザーとサービスプロバイダーのサーバーとの間のストリームの最適な転送を、通信事業者のサービスに頼ることができる。企業に対するサービスプロバイダーの公知例は、GOOGLEAPPS登録商標及びMICROSOFTBPOS登録商標BusinessProductivityOnLineSuiteがある。企業とサービスプロバイダーとを信頼関係が繋ぎ、この関係は、サービスプロバイダーのサーバー及び企業のユーザーの相互認証に基づいている。また、企業と通信事業者とを信頼関係が繋ぎ、これは、サービス契約に基づいている。セキュアストリームの転送の最適化は、通信事業者により管理されるエレメントが、企業のユーザーとサービスプロバイダーとの間のチェーントラスト内に、ストリーム毎に挿入されることを必要とする。従って、この転送は、高い信頼性の保証を可能とし、検証手段の提供を可能とするルールに支配される。また、調整モジュール50は、セキュアストリームが経路を変更する際に、二つの独立した最適化モジュール48間において、最適化の作用の転送を調整するように構築されている。図3は、アプリケーション70と、オペレーティングシステム72とを含む、クライアント40の一例を示し、このクライアントは、ネットワークインターフェース74を介して、ネットワークに接続される。このクライアント40は、最適化モジュール48と暗号化モジュール84とを含む、自律型エージェント80を含む。暗号化モジュール84は、例えば、オペレーティングシステム72に対して、スマートカードまたはSSL加速カードとして振る舞う。その結果、暗号化モジュールは、ディジタル証明書の秘密鍵及び認証機関の証明書を有することなく、セッションの暗号化エレメントにアクセスする。図4は、本発明による方法の第一の実施形態を示し、最適化モジュール48からサーバー4へ再伝送される各データパケットが、クライアント40により用いられる同じ方法を用いて、再番号割り当て及び署名される。図4を参照すると、ステップ100において、クライアント40は、SSLプロトコルのメッセージHELLOSERVERを、サーバー4に送る。このメッセージは、サーバーにできる限り近い最適化モジュール48により傍受される。このメッセージは、最適化モジュール48で処理される一方、セキュアチャネルを介して、クライアント40と最適化モジュール48との間で、自動制御ハンドシェイク手続きが開始されるステップ102。ステップ104において、最適化モジュール48は、傍受したメッセージHELLOSERVERを、サーバー4へ送信する。ステップ106において、サーバー4は、サーバー4の認証証明を含むメッセージHELLOSERVERを、クライアント40に返す。ステップ108において、セキュリティ設定を交換ネゴシエーションする手続きが、クライアント40とサーバー4との間で開始される。ステップ110において、クライアント40は、ステップ108においてサーバー4と交換ネゴシエーションしたセキュリティ設定を、最適化モジュール48に送る。ステップ112において、クライアント40及びサーバー4は、交換ネゴシエーション手続き終了のSSL信号を交換する。ステップ114において、クライアント40及びサーバー4は、ステップ110において受信されたセッションのセキュリティ設定を有する最適化モジュール48により直ちに処理されるデータを交換する。全てのデータが交換されると、ステップ116において、クライアント40とサーバー4は、通信終了信号を交換する。図5は、本発明による方法の第二の実施形態を示し、最適化モジュール48からサーバー4へ再伝送されるデータパケットの内容が、アルゴリズム、及び、クライアント40として振る舞う最適化モジュール48とサーバー4との間で交換ネゴシエーションされるこのアルゴリズムの構造設定を用いることにより、暗号化される。本実施形態では、ステップ100、102及び104は、図4のステップと同一である。ステップ120において、サーバー4は、サーバー4の認証証明を含むメッセージHELLOSERVERを、最適化モジュール48に返す。ステップ122において、最適化モジュール48は、サーバーの認証証明のデータと、ステップ102のハンドシェイクの間に得られる開始データとを用いて、メッセージHELLOSERVERを、クライアント40に送る。ステップ124において、セキュリティ設定を交換ネゴシエーションする手続きが、クライアント40として振る舞う最適化モジュール48とサーバー4との間で開始される。ステップ126において、セキュリティ設定を交換ネゴシエーションする手続きが、クライアント40と、ステップ102のハンドシェイクに従ってサーバー4として振る舞う最適化モジュール48との間で開始される。ステップ128において、クライアント40と最適化モジュール48は、ハンドシェイク手続き終了信号を交換する。ステップ130において、サーバー4と最適化モジュール48は、ハンドシェイク手続き終了信号を交換する。ステップ132において、クライアント40と最適化モジュール48は、データを交換する。ステップ134において、最適化モジュール48とサーバー4は、該データを交換する。全てのデータが交換されると、ステップ140において、クライアント40と最適化モジュール48は、通信終了信号を交換する。同様に、ステップ142において、最適化モジュール48は、サーバー4と通信終了信号を交換する。例えば、最適化モジュール48は、クライアント40のセキュリティアーキテクチャに侵入し、その活動がクライアント40のアドミニストレーターにより厳格に規定される、暗号化サービスプロバイダーであってもよい。本発明による方法は、電話通信、ビデオ通信、ビデオ会議等の、マルチメディア通信アプリケーション、または、ビデオオンデマンド、放送、コンテンツ放送等のマルチメディア分散アプリケーション、または、番号案内、双方向サービス等の相談アプリケーション、または、ピアツーピア交換、分散データベース等の情報共有アプリケーション、または、エレメントがリモートマシンで実行され、互いに同期して自律型ネットワーク上でデータを交換するコンピュータアプリケーションにより生じるセキュアデータのストリームを、最適化するために適用される。