セキュア通信ネットワークを提供及び運営するシステム及び方法
【課題】データセキュリティによるデータ通信を可能にする、特にローカルな規制を充足し、機密データの保護が向上しうるデータ通信を可能にする中間ノード、通信ネットワーク、通信方法、プログラム要素及びコンピュータ可読媒体を提供する。
【解決手段】第１制御ノード通信モジュールと、第１中間ノード通信モジュールとを有する第１制御ノードであって、第１中間ノード通信モジュールは、第１ユーザノードから送信された第１ユーザリクエストに基づく匿名リクエストを受信するよう構成され、第１制御ノード通信モジュールは、第１レベル通信ネットワークを介し第２制御ノードに匿名リクエストを送信し、匿名リクエストに応答する匿名レスポンスを第１レベル通信ネットワークを介し第２制御ノードから受信するよう構成され、匿名レスポンスデータを第１の第２レベル通信ネットワークを介し第１中間ノードに送信するよう構成される第１制御ノードに関する。
【解決手段】第１制御ノード通信モジュールと、第１中間ノード通信モジュールとを有する第１制御ノードであって、第１中間ノード通信モジュールは、第１ユーザノードから送信された第１ユーザリクエストに基づく匿名リクエストを受信するよう構成され、第１制御ノード通信モジュールは、第１レベル通信ネットワークを介し第２制御ノードに匿名リクエストを送信し、匿名リクエストに応答する匿名レスポンスを第１レベル通信ネットワークを介し第２制御ノードから受信するよう構成され、匿名レスポンスデータを第１の第２レベル通信ネットワークを介し第１中間ノードに送信するよう構成される第１制御ノードに関する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、第１制御ノードが第１中間ノードから受信した匿名データを送信するため、第２制御ノードにより第１レベル通信ネットワークを形成する、第１制御ノード、第２制御ノード、通信ネットワーク、第１通信方法、第２通信方法、プログラム要素及びコンピュータ可読媒体に関する。第１制御ノード、第２制御ノード、通信ネットワーク、第１方法及び第２方法は、例えば、電子メール送信などのセキュアデータ送信又は他の何れかのコンテンツ関連データ送信に利用されてもよい。
【背景技術】
【０００２】
あらゆるタイプの電子商取引は、安全で確実な通信を要求する。電子通信がこのような取引を実現するのに利用される場合、このような通信の機密、送信者／受信者の特定及びメッセージ完全性が電子的に確保される必要があり、関連する通信イベントは、トレーサビリティの理由のため否認防止プロトコルにおいて登録される必要がある。法的及びビジネス要求が充足される必要があり、適用可能な法律によって、又は各ユーザ若しくはユーザグループによって規定されるようなデータプライバシが、同時に維持される必要がある。このような取引の具体例として、電子請求書の送信、購買取引の管理、信頼される及びバインディング電子メールなどのデジタル郵便サービスの実行があげられる。様々な困難があり、特に本発明の実施例による革新的な技術的処理による新規でフレキシブルな構成的アプローチを採用することによって、本発明の実施例を利用して充足されうる。
【０００３】
ＷＯ２００７０７３９４３Ａ１は、送信ユニット、受信ユニット及び制御ユニットを有する通信システムであって、送信ユニットが電子メッセージを生成し、電子メッセージを受信ユニットに直接送信し、送信ユニットが受信ユニットに電子メッセージを送信したことを示す送信情報メッセージを制御ユニットに送信するよう構成され、受信ユニットが送信ユニットから電子メッセージを直接受信し、受信ユニットのユーザが電子メッセージを受信したことを示す受信情報メッセージを制御ユニットに送信するよう構成される通信システムを開示する。
【０００４】
ＷＯ２００７０７３９４３Ａ１はさらに、送信ユニットのユーザの識別情報を認識してプロバイダが送信ユニットと通信することを開示する。しかしながら、これと対照的に、送信ユニットに関する第１制御エンティティと第２制御エンティティとの間の通信は、送信ユニットの識別情報が第２制御エンティティに認識されないように匿名とされる。
【発明の概要】
【発明が解決しようとする課題】
【０００５】
特に、セキュアなデータ転送又はデータ送信のための方法を向上させるのに利用される第１ノード、第２ノード、通信ネットワーク、第１通信方法及び第２通信方法が必要とされる。
【０００６】
さらに、特に異なる政治的国家などの異なる管轄区域における規制を考慮して、とｒひき関連データ及び／又はコンテンツ関連データの匿名的な管理を可能にする、第１制御ノード及び第２制御ノードを有する通信ネットワークが必要とされる。
【０００７】
これらの要求の少なくとも１つを充足するため、独立形式の請求項により第１ノード、第２ノード、通信ネットワーク、第１通信方法及び第２通信方法が提供される。
【課題を解決するための手段】
【０００８】
本発明の実施例によると、第１制御ノード（コンピュータ、コンピュータクラスタ又は分散コンピュータシステムなど）が提供され、第１制御ノードは、少なくとも１つの第２制御ノード（特に、第２制御ノードは、第１制御ノードと同様又は同一の方法により構成されてもよく、またコンピュータ、コンピュータクラスタ又は分散コンピュータシステムから構成される）により第１レベル通信ネットワーク（特に、他の主体によりアクセス不可なプライベートネットワーク）を形成する第１制御ノード通信モジュール（特に、バーチャルプライベートネットワーク（ＶＰＮ）通信チャネルなどのプライベートでセキュアな通信チャネルを設定する手段を有する）と、第１中間ノード（特に、コンピュータ、コンピュータクラスタ及び／又は分散コンピュータシステムを有する）により第１の第２レベル通信ネットワーク（特に、第１レベル通信ネットワークと異なり、他の何れかの第三者によりアクセス不可であって、第１レベル通信ネットワークからアクセス不可である）を形成する第１中間ノード通信モジュール（特に、セキュアで、安全で及び／又はプライベートな通信チャネルを設定する手段を有する）とを有する。
【０００９】
特に、第１制御ノードと第２制御ノード（又は２，３，４，５，６又は６〜５００個の第２制御ノードなどの１以上の第２制御ノード）とは、交換されるデータが第三者により傍受されるリスクなく、第１制御ノードと第２制御ノードとの間のセキュアなデータ交換を可能にする第１レベル通信ネットワークを形成する。特に、第１制御ノードは、第１管轄区域又は政治的国家に配置され、第２制御ノードは、第１管轄区域又は政治的国家と異なる第２管轄区域又は政治的国家に配置されてもよい。特に、第１及び第２制御ノードを互いに離間する異なる政治的国家又は管轄区域に配置することは、第１制御ノードが第１政治的国家又は地域のドメイン制御内のデータを保持、維持又は格納することを可能にし、第２制御ノードは、第２政治的国家又は地域のドメイン制御内のデータを保持、維持又は格納してもよい。特に、第１政治的国家に機密なデータが第１政治的国家又は地域の外部に配置された第２ノードに維持又は格納されることが禁止されてもよい。これにより、データ安全性とガバナンス機能とが向上する。
【００１０】
特に、第１及び／又は第２制御ノードは、第１及び／又は第２ユーザノードにより実行されるイベントを登録する（イベントレジストリストレージなどに）ことを可能とされ、これにより、課金や請求などのトレーサビリティを可能にする。イベントは、第１及び／又は第２ユーザノードにより実行される取引に関するものであってもよい（特に、コンテンツデータの転送又はアクセスに関する）。特に、第１及び／又は第２制御ノードは、取引に関する取引関連データ（解読キー、アクセス情報、完全性関連データなど）を格納又は維持することが可能又は調整されてもよい。さらに、イベントの登録は、第１ユーザノードによるアプリケーション又はコンテンツデータの利用を測定又はメータリングするための基礎を提供する。メータリングデータは、匿名形式により第１及び／又は第２制御ノードに維持され、第１中間ノードは、第１ユーザノードに固有の取引記録の取引履歴を構成するため、第１制御ノード（又はさらなる制御ノード）からメータリングデータを収集するよう構成されてもよい。
【００１１】
第１中間ノード通信モジュールは、匿名リクエスト（又は匿名化されたリクエスト）を受信するよう構成され（すなわち、設置されたハードウェア及び／又は第１制御ノード上で実行されるプログラムなどにより構成される）、当該リクエストは、第１中間ノードにより送信された電気又は電子データにより表現され、電子信号は、特にリクエストタイプを規定するリクエストデータと、何れのタイプのデータが求められているかを規定するリクエストパラメータとを表し、匿名リクエストは、第１中間ノードからリクエストを送信するため（第１レベル通信ネットワークと通信分離される第１の第２レベル通信ネットワークを介し）、第１ユーザノードの識別情報又は第１ユーザノードを使用する人の識別情報とを決定すること可能にせず、匿名リクエストは第１ユーザノード（特に、コンピュータ、コンピュータクラスタ又は分散コンピュータシステムを有し、又はデスクトップコンピュータ、ノートブックコンピュータ又は携帯電話を有する）から第１中間ノードに送信される第１ユーザリクエスト（特に、特定のコンテンツ関連データを解読するためのデータなどの特定のデータに対するリクエストを規定する）に基づく（又は導出可能である）。
【００１２】
特に、第１ユーザノードから第１中間ノードに送信される第１ユーザリクエストは、第１ユーザノード又は第１ユーザノードを使用するユーザを特定する個人データを有してもよい。従って、特に、第１ユーザリクエストは匿名でなくてもよい。しかしながら、第１中間ノードは、特にユーザリクエストから識別情報関連データを抽出することによって、又は第１ユーザリクエストの個人関連データを解読することによって、第１ユーザリクエストから匿名リクエストを導出するよう構成されてもよい。従って、第１制御ノードは、第１ユーザノードの識別情報データを取得せず、これにより、特に第１中間ノードにおいてデータのプライバシを維持する。しかしながら、匿名リクエストは、第１ユーザノードの位置及び／又は第１ユーザノードが関連付けされるインターネットドメインを示す情報を有してもよい。
【００１３】
これにより、第１制御ノード通信モジュールは、第１レベル通信ネットワークを介し第２制御ノードに匿名リクエストを送信し（これにより、第２制御ノードはまた、第１ユーザノードを特定するプライベートデータへのアクセスを取得しない）、第１レベル通信ネットワークを介し第２制御ノードから匿名リクエストに応答する匿名レスポンスデータを受信するよう構成される（すなわち、特定のハードウェア手段及び／又はソフトウェア手段により構成される）。これにより、異なる管轄区域に配置される第１制御ノードと第２制御ノードとの間の匿名データの送信が可能とされる。
【００１４】
これにより、第１中間ノード通信モジュールはさらに、第１ユーザノードに対する匿名レスポンスデータに基づくレスポンスデータを送信するため、第１の第２レベル通信ネットワークを介し第１中間ノードに匿名レスポンスデータを送信するよう構成される。特に、匿名レスポンスデータに基づき、第１中間ノードから第１ユーザノードに送信されるレスポンスデータは匿名でなくてもよく、特に暗号化されずにパーソナル化され、ユーザを特定する識別情報データを有する点で暗号化されない。さらに、中間ノードとユーザノードとの間のすべての通信は暗号化されなくてもよい。特に、匿名レスポンスデータは、第１ユーザノードの識別情報を決定することを可能にせず、第１ユーザノードを使用するユーザの識別情報を決定することを可能にしない。従って、特に、第１及び第２制御ノードは、第１ユーザノードの特定を可能にするデータを有さない。さらに、第１及び第２制御ノードは、第１ユーザノード又は第１ユーザノードを使用するユーザの特定を可能にするデータを維持又は格納しない。特に、個人関連データは、第１中間ノードにおいてのみ利用可能とされ、第１及び第２制御ノードにおいて利用可能とされない。
【００１５】
特に、第１中間ノードは、匿名レスポンスデータに基づきレスポンスデータを導出するよう構成されてもよい。特に、レスポンスデータは、第１ユーザノードの特定を可能にする個人関連データを有してもよい。特に、レスポンスデータは、インターネット通信、ｆｔｐ、電子メール又はデータを転送するための他の何れかの方法などによって、何れかの取引方法を介し第１ユーザノードにより受信されたコンテンツデータを解読するためのデータを有してもよい。
【００１６】
実施例によると、第１制御ノードはさらに、データを格納する（特に、匿名データを格納する）第１ストレージを有し、第１ストレージは、匿名リクエストに基づき匿名レスポンスデータを検索可能である（すなわち、検索されてもよい）、特に、匿名リクエストは、第１制御ノードに含まれるデータベースをクエリするためのクエリを規定し、データベースは第１ストレージのデータを保持する。特に、匿名リクエストは、コンテンツデータのハッシュコード及び／又は第１ユーザノード又は第１ユーザノードを使用するユーザの識別情報を示すデータのハッシュコードを有してもよい。
【００１７】
特に、第１ストレージは、匿名レスポンスデータを有してもよい。この場合、クエリを規定する匿名リクエストを用いて匿名レスポンスデータを検索することは、匿名レスポンスデータを抽出する。この場合、第１制御ノード自体は、第１の第２レベル通信ネットワークを介し第１中間ノードに匿名レスポンスデータを送信し、匿名リクエストを第２制御ノードに転送することは要求されない。特に、第１制御ノードから第２制御ノードへの匿名リクエストの転送はまた、第２制御ノードへの匿名リクエストのローミングと呼ばれる。
【００１８】
本発明の実施例によると、第１制御ノードは、匿名レスポンスデータが第１ストレージに含まれていない場合、第１レベル通信ネットワークを介し第２制御ノードに匿名リクエストを送信するよう構成される。特に、この場合、匿名レスポンスデータが第１ストレージ内に含まれていないことを示す匿名レスポンスデータのための第１ストレージのクエリは、不成功となる。この場合、第１制御ノードが要求された匿名レスポンスデータを有しないとき、第１制御ノードは、特にパラレルに又はシリアルに（すなわち、順次的に）１以上の第２制御ノードに匿名リクエストを転送又はローミングする。特に、匿名リクエストのローミングは、匿名レスポンスデータが第１ストレージに含まれているか否か決定する判定ステップ後に実行されてもよい。
【００１９】
実施例によると、第１制御ノードは、匿名レスポンスデータが第１ストレージに含まれない場合、第１ストレージから匿名レスポンスデータを抽出し、第１の第２レベル通信ネットワークを介し第１中間ノードに匿名レスポンスデータを送信するよう構成される。この場合、匿名リクエストのローミングは必要とされず、送信方法を簡単化し、これにより第１制御ノードを簡単化する。
【００２０】
実施例によると、第１制御ノード通信モジュールは、第１レベル通信ネットワークを介し第２制御ノードから拒絶メッセージを受信するよう構成され、拒絶メッセージは、第２制御ノードにおける匿名レスポンスデータへのアクセスが拒絶されることを示す。従って、第１制御ノード通信モジュール又は第１制御ノードは全体として、匿名レスポンスデータと拒絶メッセージとを区別する手段を必要とする、匿名レスポンスデータ又は拒絶メッセージを受信する準備をするよう構成される。特に、拒絶メッセージはまた、第１ユーザノード又は第１ユーザノードを使用するユーザの特定を可能にするデータを有しない。特に、拒絶メッセージは、匿名レスポンスデータが第２制御ノードから第１制御ノードに送信禁止にするように機密とマーク付けされる場合、第２制御ノードから第１制御ノードに送信されてもよい。従って、匿名レスポンスデータが第１ユーザノードの特定を可能にしなくても、匿名レスポンスデータは秘密となる。
【００２１】
さらに、第２制御ノードがリクエストされた匿名レスポンスデータを有しない場合、それは、第２制御ノードがリクエストされた匿名レスポンスデータを有さないことを示すメッセージを第１制御ノードに送信するか、又はこの場合に拒絶メッセージを第１制御ノードに送信してもよい。
【００２２】
実施例によると、第１中間ノード通信モジュールはさらに、第１の第２レベル通信ネットワークを介し第１中間ノードに拒絶メッセージを示すデータを送信するよう構成される。特に、拒絶メッセージ又は拒絶メッセージを示すデータは、第１ユーザノードの特定を可能にしない匿名データであってもよい。しかしながら、拒絶メッセージを示すデータに基づき、第１中間ノードは、第１ユーザノードの識別情報を決定してもよい。特に、拒絶メッセージを示すデータは、第１中間ノードから第１制御ノードに送信される匿名リクエストの特定に関するデータを有してもよい。これにより、拒絶メッセージを示すデータに含まれるリクエスト特定データを用いて、第１中間ノードは、第１ユーザノードの識別情報を間接的に決定する。
【００２３】
実施例によると、匿名リクエストは、暗号化データ、特に非対称暗号化データを表し、第１制御ノードは、暗号化データを解読する解読モジュールを有する。特に、第１制御ノードは、第１制御ノードの公開鍵により暗号化されたデータとして匿名リクエストを受信する。特に、第１制御ノードは、第１制御ノードの秘密鍵を用いて暗号化されたデータにより表される匿名リクエストを解読する。これにより、データ送信は、高い安全性により実行される。
【００２４】
実施例によると、第１レベル通信ネットワークは、第１中間ノードと第１ユーザノードによりアクセス不可なプライベートネットワーク（インターネットなどの公衆ネットワークなどによりアクセス不可である）、特に、バーチャルプライベートネットワーク（ＶＰＮ）である。これにより、データ安全性がさらに向上する。
【００２５】
実施例によると、第１の第２レベル通信ネットワークはまた、第１ユーザノードと第２制御ノードとによりアクセス不可なプライベートネットワーク、特にバーチャルプライベートネットワークである。特に、第１レベル通信ネットワークと第１の第２レベル通信ネットワークとは、通信分離された及び／又は独立した通信ネットワークであってもよい。
【００２６】
実施例によると、第１制御ノード通信モジュールは、少なくとも１つの第２制御ノードのさらなる制御ノードによりさらなる第１レベル通信ネットワークを形成するよう構成され、第１レベル通信ネットワークは、さらなる第１レベル通信ネットワークから通信分離される。特に、第２制御ノードが第１制御ノードを介しさらなる制御ノードと通信することが不可とされてもよい。さらに、さらなる制御ノードが第１制御ノードを介し第２制御ノードと通信することが不可とされてもよい。第２制御ノードがさらなる制御ノードと通信するため、第２制御ノードとさらなる制御ノードとの何れかが、さらなる第１レベル通信ネットワークを確立するのに求められ、又は第１制御ノードは、特に第２制御ノードとさらなる制御ノードとの間の通信を可能にするよう構成される必要がある。しかしながら、デフォルトにより、第１制御ノードを介した第２制御ノードとさらなる制御ノードとの間の通信は、不可とされてもよい。
【００２７】
特に、第２制御ノード（又は第２制御ノードのネットワーク）は、アプリケーションセットに関連するなど、特定タイプの取引に関するリクエストに対してサービス提供（又はサポート）し、さらなる制御ノード（又はさらなる制御ノードのネットワーク）は、他のアプリケーションセットに関連するなど、他のタイプの取引に関するリクエストに対してサービス提供（又はサポート）する。
【００２８】
実施例によると、第１制御ノード通信モジュールは、さらなる第１レベル通信ネットワークを介し少なくとも１つの第２制御ノードのさらなる制御ノードに匿名リクエストを送信するよう構成される。これにより、少なくとも１つの第２制御ノードの多数の制御ノードに匿名リクエストを配信するため、複数の第２制御ノードへの匿名リクエストの転送、特に、匿名リクエストのローミングが可能とされる。これにより、制御ノードの１つがリクエストされた匿名レスポンスデータを有する又は格納する可能性又は確率が増加する。
【００２９】
本発明の実施例によると、第１制御ノードは、第１レベル通信ネットワークを介し第２制御ノードに匿名リクエストを送信するのとパラレルに、さらなる第１レベル通信ネットワークを介しさらなる制御ノードに匿名リクエストを送信するよう構成される。これにより、複数の第２制御ノードへの匿名リクエストの送信は迅速化され、これにより、匿名レスポンスデータの受信も迅速化する。
【００３０】
実施例によると、第１制御ノードはさらに、匿名リクエスト及び／又は第２制御ノード及び／又はさらなる制御ノードから受信した以前のレスポンスに基づき、第２制御ノードとさらなる制御ノードの１つに匿名リクエストを選択的に送信するよう構成される。特に、第１制御ノードは、少なくとも１つの第２制御ノードの１つを選択するよう構成され、匿名レスポンスデータを検出する確率又は可能性が、第２制御ノードの選択されたものについて増加する。特に、当該選択は、少なくとも１つの第２制御ノードから受信したレスポンスデータを評価することによる学習に基づくものであってもよい。
【００３１】
特に、匿名リクエストは、第１ユーザノードの位置を導出することを可能にするデータパターンを有してもよい。特に、データパターンは、第１ユーザノードが配置される管轄区域又は政治的国家を導出することを可能にするものであってもよい。あるいは、匿名リクエストは、第２ユーザノードが配置される位置、管轄区域又は政治的国家が導出されるデータパターンを有してもよい。特に、匿名リクエストに含まれるデータパターンは、少なくとも１つの第２制御ノードのある制御ノードが要求された匿名レスポンスデータを提供又は格納していることを示すものであってもよい。特に、匿名リクエストに含まれるデータパターンと少なくとも１つの第２制御ノードの１つとの相関は、第１制御ノードにより学習されてもよい。特に、第１制御ノードから少なくとも１つの第２制御ノードの特定の制御ノードへの匿名リクエストの転送が実行されてもよく、当該制御ノードとのデータパターンの相関は最も高いものである。
【００３２】
特に、第１制御ノードは、匿名リクエストが順次送信される少なくとも１つの第２制御ノードの制御ノードの順序を決定するよう構成され、当該順序は、第２制御ノードから匿名レスポンスデータを受信する確率が、当該制御ノードの後方で順序付けされたリストに配置されている他の制御ノードより高くなるように規定されてもよい。
【００３３】
実施例によると、匿名レスポンスデータは、コンテンツに関連するコンテンツ関連データを示す。特に、コンテンツは、ｆｔｐ送信、電子メール送信、有線送信、無線送信、ｔｃｐ／ｉｐ送信、ｈｔｔｐ送信、記憶媒体の転送などの何れかの取引又は送信方法によって、第１ユーザノードに第２ユーザノードによって提供されてもよい。特に、匿名レスポンスデータは、第１ユーザノードにより利用可能なコンテンツを自らは有しなくてもよい。特に、匿名レスポンスデータは、第１ユーザノード又は第１ユーザノードを使用するユーザがコンテンツにアクセス、読み又は解読することを可能にするよう構成され、コンテンツは、第２ユーザノードによって第１ユーザノードに（特に、暗号化形式により）提供されてもよい。
【００３４】
実施例によると、コンテンツ関連データは、暗号化コンテンツの解読のためのキー（第２ユーザノードにより第１ユーザノードに提供される）、コンテンツを特定する識別情報、コンテンツのコード（チャックサム又はハッシュコードなど）の少なくとも１つを有する。ここで、チェックサム又はハッシュコードはまた、入力データに暗号化ハッシュ関数を適用した結果を示す。暗号化ハッシュ関数（ＳＨＡ−２５６など）は、入力データから２５６ビットなどの固定長のメッセージダイジェストを生成する。特に、ハッシュコードは、任意の電子入力データについて一義的なチェック値を計算するよう構成されるセキュアなハッシュアルゴリズムを利用するものであってもよい。特に、ＳＨＡ−２５６アルゴリズムは、ハッシュコード又はチェックサムを導出するのに利用されてもよい。特に、第１ユーザノードにより受信されるコンテンツ関連データは、第１ユーザノードが第２ユーザノードから（以前に又は同時に）受信したコンテンツにアクセス、読み及び／又は解読することを可能にする。
【００３５】
実施例によると、コンテンツは、オーディオコンテンツ、テキストコンテンツ及びビデオコンテンツの１つである。特に、コンテンツは、インターネットにおいて第１ユーザノードに提供され、又は第１ユーザノードに直接送信されてもよい。
【００３６】
実施例によると、上述された実施例の第１制御ノードと共に、第２制御ノードが提供され、第２制御ノードは、少なくとも１つの第１制御ノード（又は複数の第１制御ノード）により第１レベル通信ネットワークを形成する第２制御ノード通信モジュールと、制御ノードデータを格納する第２ストレージとを有し、第２制御ノード通信モジュールは、第１レベル通信モジュールを介し第１制御ノード（特に、第１中間ノードから匿名リクエストを受信した）から匿名リクエストを受信するよう構成され、第２ストレージは、匿名リクエストに基づき第２ストレージから匿名リクエストに応答する匿名レスポンスデータを抽出するよう構成され、第２制御ノード通信モジュールは、第１レベル通信ネットワークを介し第１制御ノードに匿名レスポンスデータを送信するよう構成される。
【００３７】
特に、第１制御ノードは、その後に第１制御ノードの実施例に関して上述されたように、第１中間ノードに匿名レスポンスデータを送信してもよい。特に、第２制御ノードは、第２ユーザノードに通信接続される第２中間ノードに通信接続されてもよい。特に、第２ユーザノードは、匿名レスポンスデータを最終的に示すデータを、第２中間ノードを介し第２制御ノードに以前に送信している。
【００３８】
実施例によると、第２制御ノードはさらに、第１レベル通信ネットワークを介し第１制御ノードに拒絶メッセージを送信するよう構成され、当該拒絶メッセージは、第２制御ノードにおける匿名レスポンスデータへのアクセスが拒絶されることを示し、アクセス条件が充足されない場合、拒絶メッセージが送信される。特に、第２制御ノードは、第２ストレージにおいて匿名レスポンスデータを有してもよく、匿名レスポンスデータは第２制御ノードに秘密にされるため、第１制御ノードへの匿名レスポンスの送信を可能にしない。特に、アクセス条件は、第２制御ノード、第２中間ノード、第２ユーザノード及び／又は他の主体により規定又は示唆されてもよい。これにより、データセキュリティがさらに向上する。
【００３９】
実施例によると、アクセス条件は、第２制御ノードにより制御されるアクセス基準を有する。特に、アクセス基準は、第２制御ノードのオペレータ又はプロバイダにより制御されてもよい。これにより、高いフレキシビリティとデータセキュリティとが実現される。
【００４０】
実施例によると、第２制御ノードはさらに、第２中間ノードにより第２の第２レベル通信ネットワークを形成する第２中間ノード通信モジュールを有し、第２中間ノード通信モジュールは、第２中間ノードから匿名取引関連データを受信し、第２ストレージは、匿名取引関連データを格納するよう構成され、匿名取引関連データは、匿名レスポンスデータを示す。
【００４１】
特に、匿名取引関連データは、第２ユーザノードから第１ユーザノードへのデータの取引を示し、又は少なくとも第２ユーザノードが第１ユーザノードにコンテンツのアクセスを提供した（潜在的には、暗号化形式により）ことを示すものであってもよい。特に、第２ユーザノードによる第１ユーザノードへのコンテンツの提供は、必ずしも第１ユーザノードがコンテンツへのアクセスを取得した又は読んだことを意味するとは限らない。特に、第１ユーザノードは、第１中間ノードからのレスポンスデータのリクエスト後に第１ユーザノードがレスポンスデータを受信する前に、コンテンツにアクセス又は読むことが不可とされる。受信したレスポンスデータは、第１ユーザノードが特に暗号化コンテンツを解読することによって、コンテンツを読むことを可能にするものであってもよい。
【００４２】
実施例によると、匿名取引関連データはさらに、第２中間ノードにより制御されるアクセス基準を示し、当該アクセス基準は、第２中間ノードにより制御されるアクセス基準を有する。これにより、アクセス条件はフレキシブルに規定され、データセキュリティが向上する。
【００４３】
実施例によると、匿名取引関連データはさらに、第２ユーザノードにより制御されるアクセス基準を示し、アクセス条件は、第２ユーザノードにより制御されるアクセス基準を有し、第２中間ノードから受信される匿名取引関連データは、第２ユーザノードから第２中間ノードに送信される取引関連データに基づく。
【００４４】
特に、第２ユーザノードは、取引関連データを第２中間ノードに送信するため、第２中間ノードに通信接続されてもよい。特に、取引関連データは、（データ又はデータを提供する処理の）取引を特定することが可能とされる。特に、取引関連データは、識別情報コード、コンテンツのチェックサム又はハッシュコード及び／又は第１ユーザノードの識別情報のハッシュコード又はチェックサムを有してもよく、第１ユーザノードはまた、コンテンツの送信側として考えられる第２ユーザノードにより提供されるコンテンツの受信側として考えられてもよい。
【００４５】
本発明の他の態様によると、第１制御ノード、特に上述した実施例の１つによる第１制御ノードと、少なくとも１つの第２制御ノード、特に上述した実施例の１つによる制御ノードとを有する通信ネットワークが提供され、第１及び第２制御ノードは、特に第三者へのアクセスを制限するプライベートな方法により、第１制御ノードと第２制御ノードとを通信接続する第１レベル通信ネットワークを形成する。
【００４６】
特に、第１制御ノードは、第１制御ノードの実施例に関して上述されたように構成され、第２制御ノードは、第２制御ノードの実施例に関して上述されたように構成される。ここで、第１制御ノードは、第１制御ノードと第１中間ノードとの間の第１の第２レベル通信ネットワークを形成する第１中間ノード通信モジュールを有し、第１中間ノード通信モジュールは、第１中間ノードから匿名リクエストを受信するよう構成され、匿名リクエストは、第１ユーザノードから第１中間ノードに送信される第１ユーザリクエストに基づく、そこでは、第１制御ノードは、第２制御ノードに匿名リクエストを送信するよう構成され、第２制御ノードは、第１制御ノードから匿名リクエストを受信し、匿名リクエストに応答する匿名レスポンスデータを決定し、匿名レスポンスデータを第１制御ノードに送信するよう構成される。そこでは、第１制御ノードは、第２制御ノードから匿名レスポンスデータを受信するよう構成され、第１中間ノード通信モジュールはさらに、匿名レスポンスデータに基づくレスポンスデータを第１ユーザノードに送信するため、匿名レスポンスデータを第１中間ノードに送信するよう構成される。
【００４７】
実施例によると、通信ネットワークはさらに、第１中間ノードを有し、第１の第２レベル通信ネットワークは、第１レベル通信ネットワークから通信分離されるプライベートネットワークである。従って、第１中間ノードの第２制御ノードへのアクセスは、通信分離された通信ネットワークを提供することによって制限されてもよい。
【００４８】
実施例によると、通信ネットワークはさらに、第２中間ノードを有し、第２制御ノードはさらに、第２制御ノードと第２中間ノードとの間の第２の第２レベル通信ネットワークを形成する第２中間ノード通信モジュールを有し、第２中間ノード通信モジュールは、第２中間ノードから匿名取引関連データを受信するよう構成され、第２制御ノードは、匿名取引関連データを格納するストレージを有し、匿名取引関連データは、匿名レスポンスデータを示す。特に、匿名レスポンスデータは、匿名取引関連データに基づき導出可能であってよい。
【００４９】
実施例によると、通信ネットワークはさらに、公衆通信ネットワーク（インターネットなど）を介し第１中間ノードに通信接続される第１ユーザノードと、公衆通信ネットワークを介し第２中間ノードに通信接続される第２ユーザノードとを有し、第２ユーザノードは、取引関連データを第２中間ノードに送信するよう構成され、送信された取引関連データに基づき、第２中間ノードは、第２制御ノードに送信される匿名取引関連データを導出する。特に、取引関連データは、第２ユーザノードから第１ユーザノードへのデータの送信及び／又は取引を特定するものであってもよい。特に、取引関連データは、第２制御ノードに送信される匿名取引関連データを導出するため、第２中間ノードにより匿名化されてもよい。
【００５０】
通信ネットワークの実施例によると、第２ユーザノードは、取引に応答して暗号化されたコンテンツデータへのアクセスを第１ユーザノードに提供するよう構成され、暗号化されたコンテンツデータを第１ユーザノードに提供すると、第２ユーザノードは、暗号化されたコンテンツデータの取引に関する取引関連データを第２中間ノードに送信する。特に、コンテンツデータはまた、本出願の範囲内のコンテンツとして参照されてもよい。
【００５１】
特に、取引関連データは、暗号キー又は解読キーを有してもよく、当該キーは、第１ユーザノードが暗号化されたコンテンツデータを解読することを可能にする。特に、解読キー又は暗号キーは、暗号化されて第２ユーザノードから第２中間ノードに送信されてもよい。特に、これらのキーは、第２ユーザノードから第２中間ノードを介し第２制御ノードに送信され、そこから、リクエストに応答して、第１制御ノード及び第１中間ノードを介し第１ユーザノードに送信されてもよい。
【００５２】
通信ネットワークの実施例によると、第２ユーザノードは、第１ユーザノードに送信するため、暗号化されたコンテンツデータを生成するよう構成される。特に、暗号化されたコンテンツデータは、電子メール、ｆｔｐ、ｍｍｓ、ｓｍｓ、ｉｃｑなどの何れかの伝送プロトコル又は技術を利用して送信されてもよい。従って、特に、第１ユーザノードは、暗号化されたコンテンツデータを含む電子メールを受信してもよい。
【００５３】
通信ネットワークの実施例によると、取引関連データは、暗号化されたコンテンツデータを解読するための解読キーを示す。従って、特に、第１ユーザノードは、電子メールデータなどの暗号化コンテンツデータを解読するための解読キーを有する取引関連データ（レスポンスデータとして）を受信した後にのみ、コンテンツデータを読むことが可能とされてもよい。
【００５４】
通信ネットワークの実施例によると、取引関連データはさらに、コンテンツデータのハッシュコードを示す。コンテンツデータのハッシュコードを含むことは、第１制御ノードへの匿名リクエストとして、第１ユーザノードから第１中間ノードを介し以降に送信される匿名リクエストに基づき解読キーを特定するのに必要であってもよい。さらに、コンテンツデータのハッシュコードの比較はまた、コンテンツデータが第２ユーザノードにより提供されるコンテンツデータと比較して変更されずに第１ユーザノードに到達することを保障するためなど、コンテンツデータの完全性を証明することを可能にする。
【００５５】
通信ネットワークの実施例によると、取引関連データはさらに、第１ユーザノードを特定する識別情報のハッシュコードを示す。これにより、匿名レスポンスデータのクエリが可能とされてもよい。さらに、ユーザノードの識別情報のハッシュコードの比較はまた、認証目的に利用されてもよい。
【００５６】
通信ネットワークの実施例によると、第１ユーザノードから第１中間ノードに送信された第１ユーザリクエストは、コンテンツデータのハッシュコードを示す。従って、第２ユーザノードから第２中間ノードを介し第２制御ノードに送信された取引関連データと、第１ユーザノードから第１中間ノードを介し第１制御ノードに送信される第１ユーザリクエストとは共に、コンテンツデータのハッシュコードを示すものであってもよい。これにより、第１及び／又は第２制御ノードのストレージのクエリが、可能又は実現される。
【００５７】
通信ネットワークの実施例によると、第１ユーザノードから第１中間ノードに送信される第１ユーザリクエストは、第１ユーザノードを特定する識別情報を示す。これにより、レスポンスデータのクエリがさらに簡単化される。
【００５８】
通信ネットワークの実施例によると、匿名リクエストデータの受信及び／又は第１中間ノードへの匿名レスポンスデータの送信に応答して、第１制御ノード、第２制御ノード及び第２中間ノードは、第１制御ノードから第２制御ノード及び第２中間ノードを介し第２ユーザノードにアクセス通知を送信するよう構成され、アクセス通知は、第１ユーザノードがコンテンツデータにアクセスした（又は読んだ若しくは解読した）ことを示す。特に、アクセス通知は、コンテンツデータ又はコンテンツが第１ユーザノードに送信成功し、第１ユーザノードが暗号化されたコンテンツデータを解読成功したという確認としてみなされてもよい。
【００５９】
通信ネットワークの実施例によると、第１ユーザノードは、レスポンスデータから導出された解読キーを用いて暗号化されたコンテンツデータを解読することによって、コンテンツデータへのアクセスを提供するよう構成される（例えば、第１ユーザノードを使用するユーザにコンテンツデータへのアクセスを提供するためなど）。特に、手元に解読キーを有しない場合、暗号化コンテンツデータは第１ユーザノードにとって価値がない。特に、匿名レスポンスデータの送信は、コンテンツデータに対応する支払について第１制御ノードに課金することをトリガする。特に、請求書が生成され、第１ユーザノードに送信される。
【００６０】
通信システムの実施例によると、第１制御ノード、第２制御ノード、第１中間ノード、第２中間ノード、第１ユーザノード及び第２ユーザノードの少なくとも１つは、サーバコンピュータ、クライアントコンピュータ、デスクトップコンピュータ、ラップトップコンピュータ、ＰＤＡ、サーバコンピュータ及び携帯電話の少なくとも１つを有する。
【００６１】
通信システムの実施例によると、第１レベル通信ネットワークは、第１制御ノードが第１制御ノード位置に配置され、第２制御ノードが第２制御ノード位置に配置されるように形成され、第１制御ノート位置は、２〜２００００ｋｍの距離だけ、特に１０〜２００００ｋｍの距離だけ、特に３００〜２００００ｋｍの距離だけ第２制御ノード位置から離間される。特に、第１及び第２制御ノードは、地上の異なる位置に分散される。特に、第１及び第２制御ノードは、異なる大陸又は異なる政治的国家に配置されてもよい。
【００６２】
通信システムの実施例によると、第１制御ノード位置は第１管轄区域内にあり、第２制御ノード位置は第１管轄区域と異なる第２管轄区域内にある。特に、第１及び第２管轄区域は、異なる規制に従って第１及び第２制御ノードを適切に設定することによって、第１及び第２制御ノードにより充足される異なるセキュリティ及び／又は課税規則を採用する可能性がある。
【００６３】
第１制御ノード、第２制御ノード又は通信ネットワークについて開示、説明、言及又は適用される特徴はまた（個別に又は何れかの組み合わせにより）、後述される第１及び第２通信方法の実施例に適用されてもよい（個別に又は何れかの組み合わせにより）。
【００６４】
実施例によると、少なくとも１つの第２制御ノードにより第１レベル通信ネットワークを形成する第１制御ノード通信モジュールと、第１中間ノードにより第１の第２レベル通信ネットワークを形成する第１中間ノード通信モジュールとを有する第１制御ノードを提供するステップと、第１ユーザノードから前記第１中間ノードに第１ユーザリクエストを送信するステップと、前記第１中間ノード通信モジュールが、前記第１ユーザリクエストに基づく匿名リクエストを前記第１中間ノードから受信するステップと、前記第１制御ノード通信モジュールが、前記第１レベル通信ネットワークを介し前記第２制御ノードに前記匿名リクエストを送信するステップと、前記第１レベル通信ネットワークを介し前記第２制御ノードから前記匿名リクエストに応答する匿名レスポンスデータを受信するステップと、前記第１中間ノード通信モジュールが、前記第１ユーザノードへの前記匿名レスポンスに基づくレスポンスデータを送信するため、前記第１の第２レベル通信ネットワークを介し前記第１中間ノードに前記匿名レスポンスデータを送信するステップとを有する第１通信方法が提供される。
【００６５】
他の態様によると、少なくとも１つの第１制御ノードにより第１レベル通信ネットワークを形成する第２制御ノード通信モジュールと、制御ノードデータを格納する第２ストレージとを有する第２制御ノードを提供するステップと、前記第２制御ノード通信モジュールが、前記第１レベル通信ネットワークを介し前記第１制御ノードから匿名リクエストを受信するステップと、前記匿名リクエストに基づき、前記第２ストレージから前記匿名リクエストに応答する匿名レスポンスデータを抽出するステップと、前記第２制御ノード通信モジュールが、前記第１レベル通信ネットワークを介し前記第１制御ノードに前記匿名レスポンスデータを送信するステップとを有する第２通信方法が提供される。
【００６６】
本発明の他の実施例によると、通信方法は、上述された第１通信方法の方法ステップと、上述された第２通信方法の方法ステップとを有する。
【００６７】
本発明のさらなる態様によると、プログラム要素とコンピュータ可読媒体とが提供され、プログラム要素又はコンピュータプログラムは、プロセッサにより実行されると、上述された実施例による第１通信方法、第２通信方法及び／又は通信方法を制御又は実行するよう構成される、コンピュータ可読媒体に格納される。
【００６８】
本発明の実施例、本発明者による研究成果及び検討、並びに本発明による比較可能な具体例が、添付した図面を参照して説明される。本発明の実施例は、図示及び説明された実施例に限定されない。図面の同様の要素は、最初の桁のみ異なる同様の参照符号によりラベル付けされる。
【発明の効果】
【００６９】
本発明によると、高いレベルのデータセキュリティによるデータ通信を可能にする、特にローカルな規制を充足し、機密データの保護が向上しうるデータ通信を可能にする中間ノード、通信ネットワーク、通信方法、プログラム要素及びコンピュータ可読媒体を提供することができる。
【図面の簡単な説明】
【００７０】
【図１】図１は、本発明の実施例による通信ネットワークを概略的に示す。
【図２】図２は、従来の通信ネットワークを概略的に示す。
【図３】図３は、本発明者による通信ネットワークを概略的に示す。
【図４】図４は、本発明者による通信ネットワークを概略的に示す。
【図５】図５は、本発明者による通信ネットワークを概略的に示す。
【図６】図６は、本発明者による通信ネットワークを概略的に示す。
【図７】図７は、本発明者による通信ネットワークを概略的に示す。
【図８】図８は、本発明者による通信環境を概略的に示す。
【図９】図９は、本発明者による通信ネットワークの構成を概略的に示す。
【図１０】図１０は、本発明の実施例による通信ネットワークを概略的に示す。
【図１１】図１１は、本発明の実施例による通信ネットワークを示す。
【図１２】図１２は、本発明の実施例による通信ネットワークを概略的に示す。
【発明を実施するための形態】
【００７１】
図示された実施例、本発明者による研究成果又は比較される具体例における同様の要素又はコンポーネントは、１桁目のみ異なる同一の参照記号によりラベル付けされる。本発明者による研究成果及び／又は考察に関して開示される特徴はまた、本発明の実施例に適用されてもよく（個別に又は何れかの組み合わせにより）、本発明の一実施例に開示される特徴は本発明の他の実施例にもまた適用されてもよい（個別に又は何れかの組み合わせにより）ことが理解されるべきである。
【００７２】
図１は、本発明の実施例による通信ネットワーク１００を概略的に示す。通信ネットワーク１００は、第１制御ノード１０１、第２制御ノード１０３、第１中間ノード１０５、第２中間ノード１０７、第１ユーザノード１０９及び第２ユーザノード１１１を有する。第１制御ノード１０１と第２制御ノード１０３とは、プライベートネットワーク１１３を形成し、プライベートネットワーク１１３（第１レベル通信ネットワークとも呼ばれる）内のデータ通信を可能にするため、第１制御ノード１０１は第１制御ノード通信モジュール１１５を有し、第２制御ノード１０３は第２制御ノード通信モジュール１１７を有する。第１制御ノード通信モジュール１１５と第２制御ノード通信モジュール１１７とは、第１制御ノード１０１と第２制御ノード１０３との間でデータを交換するためのデータ交換チャネル１１９を確立する。第１レベル通信ネットワーク１１３は、特にバーチャルプライベートネットワークであってもよい。
【００７３】
第１制御ノード１０１と第１中間ノード１０５とは、第１制御ノード１０１が第１中間ノード通信モジュール１２３を有する第１の第２レベル通信ネットワーク１２１を形成する。第１の第２レベル通信ネットワーク１２１は、例えば、通信チャネル１２５を介し第１制御ノード１０１と第１中間ノード１０５との間のデータ通信を可能にするバーチャルプライベートネットワーク（ＶＰＮ）であってもよい。
【００７４】
第１中間ノード１０５と第１ユーザノード１０９とは、インターネットなどの公衆ネットワークに通信接続される。これにより、第１中間ノード１０５と第１ユーザノード１０９との間のデータ交換は、通信チャネル１２７を介し可能とされる。
【００７５】
第２制御ノード１０３と第２中間ノード１０７とは、第２の第２レベル通信ネットワーク１２９を形成し、第２制御ノード１０３と第２中間ノード１０７との間のデータは、通信チャネル１３１を介し交換されてもよい。特に、第２の第２レベル通信ネットワーク１２９はまた、バーチャルプライベートネットワークであってもよい。
【００７６】
特に、ネットワーク１１３，１２１，１２９は、例えば、第１中間ノード１０５が第１制御ノード１０１を介し通信することが不可とされるように、互いに通信分離され、第２制御ノード１０３を介し第２中間ノード１０７と直接通信する。第１中間ノード１０５は、第１制御ノード１０１とのみ直接通信することが可能とされる。さらに、他の何れの第三者もプラベート通信ネットワーク１１３，１２１，１２９の何れかにアクセスすることが不可とされる。これにより、データセキュリティは、通信ネットワーク１１３，１２１，１２９のそれぞれの内部で確保される。
【００７７】
さらに、第２中間ノード１０７は、通信チャネル１２３を介しデータを交換するため、インターネットなどの公衆通信ネットワークを介し第２ユーザノード１１１に通信接続される。
【００７８】
第２ユーザノード１１１は、コンテンツ又はコンテンツデータ（特に暗号化形式により）を第１ユーザノード１０９に提供してもよい。これにより、コンテンツデータ又はコンテンツ１３５の提供者、電子メールの送信、ｆｔｐ（ｆｉｌｅ ｔｒａｎｓｆｅｒ ｐｒｏｔｏｃｏｌ）を用いたデータの送信、ｔｃｐ／ｉｐ又はｈｔｔｐを用いたデータの送信、又はインターネットのポータル又はウェブサイト上のデータを単に提供するなどによって実行されてもよい。
【００７９】
暗号化形式によりコンテンツ１３５を第１ユーザノード１０９に提供すると、第２ユーザノード１１１は、通信チャネル１３３を介し第２中間ノード１０７に取引関連データ１３６を送信する。第２中間ノード１０７は、取引関連データを受信し、そこから匿名化された又は匿名の取引関連データ１３７を導出する。匿名取引関連データは、第２ユーザノード１１１の識別情報を決定することを可能にするものでない。匿名取引関連データ１３７は、第２中間ノード１０７からプライベート通信チャネル１３１を介し第２制御ノード１０３に、特に第２中間ノード通信モジュール１２４に送信される。ここで、匿名取引関連データは、参照符号１３７によりラベル付けされる。第２中間ノード通信モジュール１２４は、匿名取引関連データ１３７を受信し、匿名取引関連データ１３７を第２制御ノード１０３のストレージ１３９に格納する。特に、取引関連データ１３７は、暗号化形式により第１ユーザノード１０９に送信されたコンテンツデータ１３５を解読するための解読キーを有してもよい。さらに、取引関連データ１３７は、特にコンテンツデータ１３５のハッシュコード、取引識別番号及び／又は第１ユーザノード１０９の識別情報のハッシュコードを有してもよい。これらのデータ部分は、取引関連データ、特に匿名取引関連データに関するレスポンスデータをストレージ１３９から以降にクエリするのに要求される。特に、第２制御ノード１０３は、第２ユーザノード１１１の識別情報を決定することが不可とされる。
【００８０】
暗号化形式によりコンテンツデータ１３５を第１ユーザノード１０９に提供すると、第１ユーザノード１０９は、第１中間ノード１０５にリクエスト１４１を送信する。リクエスト１４１は、特に受信したコンテンツデータのハッシュコード（暗号化形式による）、第１ユーザノード１０９の識別情報のハッシュコード及びさらなるデータを有してもよい。特に、リクエスト１４１は、暗号化形式であってもよく、また取引関連データ１３６は、暗号化形式であってもよい。
【００８１】
第１中間ノード１０５は、リクエスト１４１を受信し、当該リクエストに基づき、第１ユーザノード１０９の識別情報の決定を可能にしない匿名リクエスト１４３を形成する。匿名リクエスト１４３は第１制御ノード１０１に送信され、第１中間ノード通信モジュール１２３は匿名リクエスト１４３を受信する。その後、第１制御ノード１０１は、リクエストされたレスポンスデータをそれの第１ストレージ１４０から検索する。
【００８２】
匿名リクエスト１４３に応答する匿名レスポンスデータが第１ストレージ１４０内に検出されなかった場合、第１制御ノード１０１は、第１レベル通信ネットワーク１１３内の通信チャネル１１９を介し匿名リクエスト１４３を第２制御ノード１０３に転送（又はローミング）する。匿名リクエスト１４３は、第２制御ノード１０３の第２制御ノード通信モジュール１１７により受信され、第２ストレージ１３９は、リクエストされた匿名レスポンスデータについて検索される。匿名レスポンスデータ１４５が第２ストレージ１３９内に検出された場合、匿名レスポンスデータ１４５は、第２ストレージ１３９から抽出され、アクセス条件が充足された場合、通信チャネル１１９を介し第１制御ノード１０１に送信される。
【００８３】
特に、アクセス条件は、第２ユーザノード１１１からのデータをプロテクトするため、第１制御ノード１０１、第２制御ノード１０３、第１中間ノード１０５、第２中間ノード１０７、特定のアプリケーション及び／又は特定の取引、又はリクエストに関連するイベントによって設定されてもよい。アクセス要件が充足されない場合、第２制御ノード１０３は、拒絶メッセージ（又は第２制御ノードがリクエストされた匿名レスポンスデータを有しない場合、リクエストされた匿名レスポンスデータを有しないことを示すメッセージ）を生成し、当該拒絶メッセージを第１制御ノード１０１に送信し、第１制御ノード１０１が当該拒絶メッセージを第１中間ノード１０５を介し第１ユーザノード１０９に転送する。拒絶メッセージは、リクエストされたレスポンスデータへのアクセスが拒絶され、すなわち、不可とされることを示す。この拒絶は、一例となる実施例によると、要求元の第１制御ノード１０１及び／又は第１中間ノード１０５に固有のものであってもよい。
【００８４】
リクエストされた匿名レスポンスデータ１４５へのアクセスが付与された場合、匿名レスポンスデータ１４５は、第２制御ノード通信モジュール１１７から、第１制御ノード１０１に含まれる第１制御ノード通信モジュール１１５に送信される。そこから、匿名レスポンスデータ１４５は、第１の第２レベル通信ネットワーク１２１内で通信チャネル１２５を介し第１中間ノード１０５に送信される。
【００８５】
受信した匿名レスポンスデータ１４５から、第１中間ノード１０５は、第１ユーザノード１０９の特定を可能にするレスポンスデータ１４７を導出する。特に、レスポンスデータ１４７は、取引関連データ又はそこから導出されたデータを有し、最終的に、第１ユーザノード１０９が暗号化形式により受信されたコンテンツデータ１３５を解読することを可能にする。
【００８６】
さらに、リクエスト１４１を送信すると、及び／又はレスポンスデータ１４７を受信すると、第１ユーザノード１０９又は第１中間ノード１０５は、第２ユーザノード１１１にコンテンツ１３５が第１ユーザノード１０９によりアクセスされたことを通知する通知メッセージを生成し、第１制御ノード１０１、第２制御ノード１０３、第２中間ノード１０７を介し第２ユーザノード１１１に送信する。
【００８７】
本出願に関して、制御ノードはまた、クリアリングノード又はクリアリングインスタンスとも呼ばれ、中間ノードはまた、プロバイダノード又は単にプロバイダとも呼ばれる。特に、第１制御ノード１０１はスイスに配置され、第２制御ノード１０３はルクセンブルクに配置されてもよい。特に、第１制御ノード１０１と第２制御ノード１０３とは、異なる政治的国家又は異なる管轄区域に配置されてもよい。
【００８８】
第１制御ノード１０１の第１制御ノード通信モジュール１１５は、さらなる制御ノード１０４（ストレージ１４２を有し、第２制御ノード１０３と同様に構成されてもよい）により他の第１レベル通信ネットワーク１１４を形成するよう構成され、第１レベル通信ネットワーク１１３は、他の第１レベル通信ネットワーク１１４から通信分離される。これにより、第１制御ノード通信モジュール１１５は、他方の第１レベル通信ネットワーク１１４を介し匿名リクエスト１４３をさらなる制御ノード１０４に送信するよう構成される。特に、さらなる制御ノード１０４は、第２制御ノード１０３より他のアプリケーションセットをサポートしてもよい。
【００８９】
第１制御ノード１０１は、第１レベル通信ネットワーク１１３を介した第２制御ノード１０３への匿名リクエストの送信とパラレルに、他方の第１レベル通信ネットワーク１１４を介し匿名リクエスト１４３をさらなる制御ノード１０４に送信するよう構成される。
【００９０】
図２は、本発明者による研究成果による通信ネットワークを概略的に示す。ここでは、単一の制御ノード又はクリアリングノード２０１が、複数のユーザノード２０９，２１１がそれぞれ接続される複数のプロバイダ２０５，２０７に通信接続される。
【００９１】
現在のマルチプロバイダ通信システムは、制約を有している可能性がある。図２を参照すると、現在の通信システムの多くはマルチプロバイダシステムである可能性がある。複数のプロバイダ（Ｐ１，．．．，Ｐｎ）が、同一の通信サービス（Ａ，．．．，Ｎ）又はこれらのサービスの一部、例えば、Ａのみなどを提供する。ユーザ（Ｕｘｙ）は、プロバイダの１つに登録し、その後選択されたプロバイダ（Ｐｘ）を介しサービスを利用する。ユーザは、人間であってもよいが、コンピュータプログラムとすることもできる。同期ノードＣ１（制御ノード又はクリアリング施設）２０１は、プロバイダ２０５，２０７における通信を可能にし、すなわち、ユーザが選択可能なプロバイダとは独立して、ユーザは互いに通信することが可能であり、すなわち、同一のアプリケーション（アプリケーションＡ，．．．，Ｎ）及び／又はサービスを共同して利用することが可能である。セキュリティに敏感なアプリケーションのため、アプリケーション（又はアプリ）Ｘの使用は選択されたプロバイダと情報を共有することが必要であり、他のプロバイダ２０５，２０７及び制御ノードＣ１（２０１）はユーザＵｘｙの情報への制限されたアクセスしか有しないか、又はまったくアクセスできないとため、ユーザは信頼されるプロバイダを選択するであろう。図２の図は、このようなマルチプロバイダシステムの概念を示す。一例として、アプリケーション（又はアプリ）Ａは“信頼される及びバインディング電子メール”であり、アプリケーションＢ（又はアプリ）Ｂ，．．，Ｎは他のデジタル郵便サービスとすることができる。
【００９２】
領域２０８は、プロバイダＰｎ（２０７）とそれのユーザ（２１１）との間のＴＲＵＳＴ関係領域（地理的地域でない）を示す。
【００９３】
図２に示されるような中央クリアリングＣ１を備えたこのようなマルチプロバイダシステムは、ユーザの選択を提供し、複数のプロバイダの利用性のため到達するが、それは特定のアプリケーション又はアプリのための自らの制約を有する。
【００９４】
フェデレイティッドクリアリングメータリングシステム（ｆｅｄｅｒａｔｅｄ ｃｌｅａｒｉｎｇ ａｎｄ ｍｅｔｅｒｉｎｇ ｓｙｓｔｅｍ）の本発明の実施例の目的は、以下の問題及び制約を解決することである。
１．アプリＳＣｘの機密は、中央クリアリングの概念に矛盾する可能性がある。
２．ネットワーク遅延は、取引が分散クリアリングにより自宅の近くでより効率的かつ高速に処理可能であるため、分散クリアリングの概念をサポートする。
３．中央クリアリングは、単一の故障ポイントの危険を導く。対照的に、分散クリアリングは、利用性を向上し、故障のリスクを低減する。
４．マルチアプリ機能は、アプリレベルでのクリアリングコンステレーションを選択するフレキシビリティを要求する。ユーザが複数のアプリを利用する場合、中央クリアリングインフラストラクチャ及び専用の分散クリアリングインフラストラクチャは求められるフレキシビリティを欠くものである可能性がある。特定のアプリは専用のクリアリング施設において運営される必要があるが、他の特定のアプリは施設Ａから排除されてもよい。クリアリング設定はアプリ毎に異なる可能性があるため、クリアリングはアプリレベルで決定される必要がある。
５．ユーザは、ユーザの実際の通信プロファイルから独立してネットワークに接続可能である。ユーザ／プロバイダがクリアリングコンステレーションをフレキシブルに包含／排除し、アプリレベルにおいて配線化されたクリアリング設定を回避することを可能にするフェデレイティッドクリアリング設定がある場合、ユーザはネットワーク全体に接続され、プロバイダ／ユーザはアプリの詳細さのレベルによりクリアリングを制御することが可能である。
６．中央メータリングは、不適切又は非効率であるかもしれない。１つのアプリはユーザ数／期間に基づき評価され、他のアプリは取引数／期間によって評価されてもよい。フェデレイティッドクリアリングは、クリアリングサービスの特化を推進し、これにより、メータリングのためのものを含む効率性を向上させる。
７．将来、電子商取引は、例えば、ＶＡＴ及び他の税金又はコンプライアンスレジームをサポートするため、アプリレベル、プロバイダレベル、統治国家レベルなどにより評価される必要があるかもしれない。
【００９５】
あるアプリケーションの機密は、本発明者の研究成果による中央クリアリングに矛盾するかもしれない。
【００９６】
図３は、本発明者による研究成果による直接的な中央クリアリングアプローチにより分散クリアリングのケースにおける非接続ユーザグループを示す。ここでは、第１クリアリングノード３０１と２つの第２クリアリングノード３０３とが設けられ、各クリアリングノード３０１，３０３はそれぞれ１以上のプロバイダノード３０５，３０７に接続される。いくつかのアプリケーション３５１が、プロバイダ３０５，３０７に関連付けされる。
【００９７】
図３を参照して、１つのユーザグループ（３０９）は、アプリＳＣｘがＣｘにより中央的に有効とされることを受け入れ、他のグループ（３１１）はこれを受け入れない。例えば、Ｃ１がＥＵに設けられた場合、ＥＵのユーザはこれを受け入れ、非ＥＵのユーザはこれを受け入れ可能とみなされないようにしてもよい。特に、クリアリング施設がキー又は他の取引情報（ＳＷＩＦＴなど）を格納する場合、管轄区域及びアクセスは重大なものとなりうる。Ｃ１が他の国又は支配に再配置又は変更された場合、他のユーザセットは同意しなくてもよい。この結果、グローバルな受け入れのため、直接的なクリアリングへの中央アプローチの制限は、図３に示されるような完全なクリアリングインフラストラクチャの専用の（全く非効率な）設定を導くため、クリアリング施設は、特定のユーザ要求に対してサービス提供するため、分散化される必要があってもよい。コストの追加に加えて、このような設定はまた、例えば、ユーザＵ４１がユーザＵ１１に接続されず、当該ユーザと通信できないとき、限界に達するであろう。従って、ユーザＵ４１は、このようなケースにおいて２回登録する必要があるであろう。
【００９８】
図４は、図３に示されるシステムの拡張としてみなされてもよい、本発明者による研究成果によるフェデレイティッドクリアリングシステムを概略的に示す。特に、図４は、アプリＳＣｘのフェデレイティッドクリアリングシステムによりもたらされるユーザの新たなフレキシビリティを示す。すなわち、ユーザグループ（Ｕｙｘ）は、アプリＳＣｘについてクリアリング施設Ｃｍしか利用しない。ユーザグループ（Ｕ１ｘ）は、アプリＳＣｘについてクリアリング施設Ｃ１，Ｃ２を利用する。ユーザグループ（Ｕｎｘ）は、クリアリング施設Ｃ１，Ｃ２，Ｃｍを利用する。
【００９９】
従って、各ユーザは、各自の好適なクリアリングコンステレーションを選択することができる。また、組織レベル（ユーザグループ）について、適切なプロバイダ設定（Ｐｙなど）は、クリアリング設定が選択可能であることを保障してもよい。この結果、プロバイダは、クリアリングコンステレーションによりアプリを設定可能である場合、利益を得るであろう。Ｐｎのケースでは、クリアリングインフラストラクチャを最大限まで活用するプロバイダは、単にクリアリング組織（トラフィックなどに基づく）に決済すべき場所の決定をそのままにしてもよい。
【０１００】
あるいは、シーケンス（Ｃ２，Ｃｍ，Ｃ１）の選択は、このようなプロバイダにさらなる操作手段を提供する。本例では、Ｃ２は第１優先順位、Ｃｍは第２優先順位（Ｃ２が利用不可である場合）、Ｃ１は第３優先順位とされる。
【０１０１】
図４に示されるように、専用のサービスが、クリアリング／プロバイダレベルに制限及び制御可能な（Ｐｙ，Ｃｍ）に提供され、グローバル通信ネットワークとの接続が依然として維持されてもよい。例えば、国は完全に制御された方法により電子政府サービスを運営可能であり（Ｃｍ＝当該国により選択されたクリアリングオペレータ；Ｐｙ＝選択されたプロバイダ）、通信ネットワークへのアクセスが依然として確保されるようにしてもよい。図４に示されるようなフェデレイティッドクリアリングシステムはまた、単一の故障ポイントの危険と関連付けされたリスクを軽減する。
【０１０２】
さらに、マルチアプリケーション機能は、フェデレイティッドクリアリングを要求してもよい。
【０１０３】
分散化に関して専用のクリアリングが（あるオーバヘッドにより）単一のアプリのレベルで実現可能であることは、アプリが特定のクリアリングコンステレーションを要求するマルチアプリケーションの世界において最も外側の困難になる。図５の以下の具体例は、クリアリング施設Ｃ１／Ｃ２，Ｃ２，Ｃｎ／Ｃｍのそれぞれにより決済される３つのアプリＡ，Ｂ，Ｃを有するプロバイダＰ２について上記困難を示す。図１に示される本発明の実施例によるシステムと比較して、このような設定は依然として限定的な冗長性とフレキシビリティのほとんどない大きなオーバヘッドを必要とすることが明らかになる。
【０１０４】
図５は、いくつかの異なるアプリケーション５５１，５５３，５５５がプロバイダノード５０５，５０７により提供される本発明者による研究成果による通信ネットワーク５００を概略的に示す。
【０１０５】
図５に示される上記シナリオに適用されるフェデレイティッドクリアリングの概念は、単一のマルチクリアリングマルチプロバイダシステム内でＰ２のジョブを実現する。冗長性の向上、アプリケーションレベルにおけるクリアリング設定、ユーザがネットワーク全体の一部である、アプリレベルのクリアリングルールはユーザ及び／又はプロバイダが各アプリのクリアリング設定を決定することを可能にするなどの効果がある。ローカルな規制は、各アプリのレベルにおいて実現可能である。
【０１０６】
図６は、中間ノード６０５と制御ノード６０１，６０３との間の多対多の関係を伴う本発明者による研究成果による通信ネットワーク又はフェデレイティッドクリアリングシステム６００を概略的に示す。ここで、プロバイダノード６０５は、利用可能なアプリケーション６５１のサブセット６５３を導出するため、各ユーザノード６０９が利用可能なアプリケーション６５１から選択可能ないくつかのプリケーションＡ，Ｂ，Ｃ，．．．を提供する（参照符号６５１によりラベル付けされる）。さらに、各ユーザ６０９は、選択されたアプリケーションに固有のクリアリングオプションを選択してもよい。
【０１０７】
図６において、プロバイダＰ２は、アプリの選択したものを提供する。アプリＡはＣｍ（政府指令など）のみで決済され、アプリＢはＣ０又はＣ１（ＥＵやＣＨなど）で決済され、アプリＣは何れかのクリアリング施設（所与の時点において最も効率的なものなど）で決済されてもよい。
【０１０８】
ユーザＵ２ｎは、ユーザが使用することを所望するユーザのプロバイダが提供したものからアプリのサブセットを選択する。マルチアプリの使用については、１つのアカウントしか求められない。ユーザはまた、ＥＵ、ＣＨ又はＵＳＡなどにおいて決済されるなど、アプリレベルでクリアリングオプションを選択してもよい。
【０１０９】
図６に示されるこのようなマルチアプリケーション、マルチプロバイダ及びマルチクリアリング環境は、可能な最も高いフレキシビリティを提供し、ユーザに選択の自由を与えながら、それはまたローカルな順守、税金及び規制問題に関するプロバイダの要求を充足する。図１に示されるシステムは、この目的を達成する。
【０１１０】
図７は、１つのプロバイダによる１つのみのアカウントを有するユーザのマルチアプリ選択（１．．．ｎ）を示す。図７に示されるようなアプリケーション１，２，３，４の具体例が、以下に列記される。
【０１１１】
アプリ１：ローカル政府により規制される電子政府アプリ；ローカルプロバイダＰｘによって運用され、クリアリングは、ローカルクリアリング施設Ｃｍにおいてのみ実行され、他の何れにおいてもサービスは提供されない。
【０１１２】
アプリ２：電子商取引の購入取引；サービスが消費された（Ｐｘ）国ｘ又はサービスが生産された（Ｐｙ）国において課税がクリアリング／メータリングを要求し、特定のクロスボーダ課税のケースなどではＰｘ＋Ｐｙの二重の処理；アプリが各パラメータにより設定される。
【０１１３】
アプリ３：金銭移転取引を登録し、取引の有効性を証明するため、中央クリアリングによるグローバルなモバイル送金 ガバナンスはまた分散化されたクリアリングを要求してもよい（ＥＵ、アジア、ＵＳＡなど）
アプリ４：信頼される及びバインディング電子メールサービスのレジファイ；クリアリングは、プロバイダが選択する場合には常に実行されてもよく、例えば、５つのクリアリング施設はクリアリングサービスを提供し、プロバイダＰｘは施設１，３を選択してもよい。
【０１１４】
図７は、本発明者による研究成果による通信ネットワーク７００を概略的に示す。ここで、制御ノード７０１，７０３は、ユーザノードに提供される複数のアプリケーション１，２，３，４，．．．，ｎの決済又は管理を可能にする。
【０１１５】
図８は、本発明者による研究成果による信頼される環境を概略的に示す。特に、図８は、専用の電子政府サービス及びプロバイダのためのＴＲＵＳＴＥＤ及びＳＥＬＦ−ＳＵＳＴＡＩＮＩＮＧ環境が確立される専用サービス（電子政府など）の一例を示す。プロバイダとクリアリングが当局によって自由に選択可能であるため、自律的なガバナンスが提供される。さらに、ユーザは、同一のユーザアカウントを有する他のサービスなどのため、通信システム全体に接続され続ける。
【０１１６】
図９は、複数の制御ノード９０１，９０３が複数のプロバイダノード９０５，９０７に接続される本発明者による研究成果による通信ネットワークを概略的に示す。
【０１１７】
本発明者による研究成果によると、図９に示されるように、フェデレイティッドクリアリング及びメータリングのためのローミングアーキテクチャが提供される。
【０１１８】
クリアリングデータへのアクセスを取得するため（レジファイ取引（ｒｅｇｉｆｙ ｔｒａｎｓａｃｔｉｏｎ）のキーなど）、プロバイダとクリアリング施設との間の多対多の接続を配線化する代わりに（ＶＰＮなどを介し）、ローミング処理はよりフレキシブルであってもよい。図９は、フェデレイティッドであるが、配線化されたクリアリング及びメータリングによるマルチアプリケーション通信システムを示す。
【０１１９】
本発明者による研究成果によると、図１０に示されるようなフェデレイティッドクリアリング及びメータリングのためのローミングアーキテクチャが提供される。
【０１２０】
図１０は、本発明の他の実施例による通信ネットワーク１０００を概略的に示す。特に、通信ネットワーク１０００はまた、通信ネットワーク１０００が制御ノード又はクリアリングノード１００１，１００３を有し、制御ノード１００１，１００３の特定のペアがそれぞれ２つの制御ノード１００１，１００３の間で通信チャネル１０１９を提供する第１レベル通信ネットワークを形成する、フェデレイティッドクリアリング及びメータリングによるマルチアプリケーション通信システムのためのローミングアーキテクチャとしてみなされてもよい。特に、各通信チャネル１０１９は、別のバーチャルプライベートネットワークを表すものであってもよい。特に、１以上のユーザノードは、簡単化のため図示されない中間ノード１０５に通信接続されてもよい。中間ノード１０５に対するユーザリクエストは、通信チャネル１０１９を用いて制御ノード１００１，１００３の他方に匿名リクエストを転送又はローミングする制御ノード１００１に、匿名形式により転送されてもよい。これにより、異なる制御ノード１００１，１００３が異なる管轄区域に配置されてもよい。
【０１２１】
特に、図１０は、フェデレイティッドクリアリング及びメータリングによるマルチアプリケーション通信システム１０００のためのローミングアーキテクチャを示す。これにより、プロバイダしか１つのクリアリングサービスに接続される必要がなく、クリアリングサービスは適切な場合に接続される。
【０１２２】
プロバイダの個数がアプリの大部分についてクリアリング施設の個数を超過するとき、クリアリング施設のレベルで配線化し、１つのクリアリング施設のみを介しプロバイダを接続し、各クリアリング施設が必要とされるクリアリング情報を有しない場合、ローミングダイアログを有することが適切であってもよい。
【０１２３】
さらに、プロバイダは、例えば、専用サービス（電子政府など）のケースにおいて、複数のクリアリング施設に接続可能である。ローミングは、クリアリング施設の間のクリアリング及び／又はメータリング情報に関する検索、認証及び交換処理として規定され、又は構成されてもよい。１つのクリアリング施設が取引を処理するためにクリアリング情報を必要とするときは常に、ローミングが実行され、当該クリアリング情報が、他の何れかの場所に、すなわち、他のクリアリング施設に格納／管理される。
【０１２４】
技術的には、ローミング処理は、高速接続及びハイエンドな技術的インフラストラクチャを要求するパラレルリクエストでなく、リクエストに応じた匿名コール（ニアリアルタイムリクエスト）であってもよい。このようなリクエストに応じたコールは、よりロウバストであると共に、異質な環境において、すなわち、異なるガバナンスルール下のグローバルクリアリング施設によるクリアリングフェデレイションにおいて機能する。具体例を与えるため、Ｃ１がＣ２及びＣｚへのローミングコールを開始する場合、このようなコールはパラレル又はシリアルなものとすることができ、例えば、Ｃｚへのコールは、Ｃ２へのコールが不成功であった場合に限って開始される。
【０１２５】
さらに、ローミング機能は、各種ガバナンスレジームを可能にするものであってもよい。
【０１２６】
特に、ローミング（特に、リクエストのローミング及び／又はレスポンスデータの転送のためのアクセス状態）は、以下のポイント１〜３に列記されるように、異なるレベルにおいて設定されてもよい。
１．ユーザ及びユーザグループ
ユーザ／ユーザグループは、あるアプリＡのローミングを有効又は無効にすることを決定してもよい。ユーザがアプリＡのローミングを無効にすることを選択し、アプリＡの取引を開始する場合、ユーザが登録されているときに限ってクリアリングデータ（キーなど）がクリアリング施設にあるであろう。ローミングが無効とされる場合、クリアリング施設はローミングが無効とされる場合にはデータを共有しないため、当該ユーザの通信パートナーがまた同じクリアリング施設に登録される必要がある。このローミング設定は、クリアリングデータが当該ユーザグループが選択した信頼されるドメインに常駐することを保障する。他方、ローミングが有効とされることは、クリアリング施設の間のローミングダイアログを可能にする。ユーザが複数のアプリを有する場合、一部はローミングが有効とされ、他は無効とされてもよい。
２．プロバイダ
プロバイダは、ローミング有効又はローミング無効として設定されてもよい。後者の設定オプションは、国の電子政府アプリを設定することを所望し、単にガバナンスを制御するためのポジションにある必要がある当局の選択であってもよい。
３．クリアリング施設
クリアリング施設は、クリアリングデータを交換するためローミングを所望するクリアリングパートナーのセットを選択する自由度を有する。もちろん、この選択は、グローバルにされてもよいし（クリアリング施設が決済／評価するすべてのアプリについて）、又は個別に各アプリについてされてもよい。この結果、クリアリング施設は、多様なクリアリング方式を有する各種アプリをサポートすることができる。ローミングが電子政府アプリについて無効とされる一方、選択的なローミングがアプリＢについてサポートされ、フルローミングがアプリＣについてサポートされてもよい。
【０１２７】
個々のアプリのレベルにおけるローミング方式の具体例が、以下に与えられる。
【０１２８】
アプリＢのコンステレーションは、
−ユーザＡがローミング無効を選択してもよく、
−ユーザＢがローミング有効を選択してもよく（ユーザＢのプロバイダがアプリＢのローミングを有効にした場合に限って実行される）、
−プロバイダ１がアプリＢのローミングのためクリアリング施設３，１２を選択してもよく、
−プロバイダ２がフリーローミングを選択し、ある最も効率的なアルゴリズムにアプリＢのローミング処理を決定させてもよい。
【０１２９】
アプリＣのコンステレーションは、
−ユーザＢがローミング無効を選択してもよく、
−ユーザＡがローミング有効を選択してもよく、
−プロバイダ２がアプリＣのローミングのためクリアリング施設１，１２を選択してもよく（例えば、法律上の理由、技術上の理由（遅延）などのため）、
−プロバイダ１がローカルな規制及び法的問題のためアプリＣのローミングを無効にしてもよく、
−電子政府アプリが最初から専用のプロバイダ及びクリアリング施設の権利に限定されてもよい。
【０１３０】
図１１は、実施例による他の通信ネットワーク１１００を概略的に示す。図１１に示される通信ネットワーク１１００は、それがユーザノードにより使用されるアプリケーションのメータリング（すなわち、特に請求書のためのデータアクセスの評価）又はユーザノードによりリクエスト及びアクセスされるコンテンツの評価若しくはメータリングを可能にする点で、通信ネットワークの上述した実施例と異なる。
【０１３１】
図１１において、フェデレイティッド匿名メータリングが、フェデレイティッドクリアリング及びメータリングを備えたマルチアプリケーション通信システムとして示される。
【０１３２】
フェデレイティッドクリアリングは、クリアリングサービスを特化するための機会を拡げる。これはまた、メータリングを含むものであってもよい。クリアリングサービスがすべてのアプリ、アプリのサブセット又は専用のもの（電子政府など）のみをフレキシブルにサポートするようにしてもよいため、メータリングが分散化可能であると共に、クリアリングサービスの一部とすることが可能である。典型的には、メータリング（及び直接的な以降の処理としての課金）は、特に多様なメータリング概念が１つの中央クリアリングインスタンスにおいてサポートされる必要がある場合、大きなリソース及びコストを使用する可能性がある。専用のクリアリングインスタンスのメータリングは、各自のクリアリングサービスの特化を反映し、効率的な分散化されたメータリングサービスをもたらす。
【０１３３】
プロバイダＰｙによるユーザＵ２１の課金は、課金期間内のＵ２１のリクエストに対してサービス提供した可能性のあるクリアリング施設からメータリングデータを収集するため、ローミングダイアログをトリガしてもよい。Ｐｙは、ユーザ毎に個別に又はそれの完全なユーザベースのため、分散化されたメータから当該利用データを収集してもよい。このタイプのフェデレイティッド匿名メータリングの効果は様々である。
−特化したクリアリング施設は、メータリングをより効率的に実行可能である。
−メータリングデータは、クリアリングレベルでは匿名であり、データプライバシ法及び規則に影響を与えることなく何れに常駐してもよい（アジア、北米、ＥＵなど）。
−メータリングデータは、プロバイダレベルにおいてのみユーザに関連するものになる（信頼関係のレベルで）。
−Ｕ２１は、Ｐｙを介しワンフェイスツーカスタマ（ｏｎｅ ｆａｃｅ ｔｏ ｔｈｅ ｃｕｓｔｏｍｅｒ）を有する。
−Ｐｙと自らのカスタマの関係
−Ｐｙは、Ｕ２１の課金説明に使用されるアプリ毎のメータリングデータを決定できる。
−メータリングのためのローミング処理は、クリアリングのためのローミング設定に従う。
【０１３４】
図１２は、本発明の実施例による他の通信ネットワーク１２００を概略的に示す。ここで、新聞の購読要求は、アクセスされる新聞コンテンツへの実際のアクセスに基づき課金されてもよい。
【０１３５】
特に、図１２は、コンテンツデータの購読のためのフェデレイティッド匿名メータリングの一例を示す。
【０１３６】
ここで、ビズ購読アプリのユーザは、Ｐ７と購読オンデマンドサービスのユーザとの間で合意されるデジタルコンテンツを含むレジファイメッセージを自らのインボックスにおいて受信する。ＴＩＭＥ Ｍａｇａｚｉｎｅ、ＢＵＳＩＮＥＳＳ ＷＥＥＫ及びＣＡＰＩＴＡＬ Ａｒｔｉｃｌｅからの記事の選択が、要約としてユーザに利用可能とされてもよく、“あなたがこの記事全体を読みたい場合、Ｘセント課金される”をクリックすることによって確認されると、ユーザは、記事にアクセスできる（レジファイメッセージの一部であってもよく、又は独立に発送されてもよい）。ビズ購読サービスは、購入リクエストを記録し、それを匿名化するユーザのプロバイダＰ７にわたし、ＴＩＭＥ、ＢＵＳＩＮＥＳＳ ＷＥＥＫ及び／又はＣＡＰＩＴＡＬのそれぞれのクリアリング施設とのローミングを実行するクリアリング施設Ｃ５（Ｐ７によるクリアリング施設の選択）をわたす。これらの施設は、購入イベントを記録し、購入キーをわたし、クリアリング及びプロバイダのチェーンを介し、キーはユーザにリクエストされたデジタルコンテンツを利用可能にする。ユーザは、ビズ購読アプリの信頼されるプロバイダＰ７からのみ１つの課金書を受信する。
【０１３７】
ユーザは、ユーザの嗜好をＰ７と共有してもよく、プロファイルはＰ７によってのみ匿名で事前の同意によりわたされてもよい。異なるコンテンツプロバイダにおけるユーザのプロファイルによる購読サービスは、ユーザにとって優れている。また、ユーザは１つの課金書のみを受信する。
【０１３８】
ユーザは、各自の課金期間にオンデマンドビズ購読において記事＃１，＃２，＃３，＃４，＃７を選択してもよい。プロバイダＰ７は、信頼される仲介者として機能し、コンテンツ所有者とのビズ購読仲介者として機能する。
【０１３９】
“有する”という用語は、他の要素又は特徴を排除するものでなく、“ある”は複数を排除するものでないことに留意すべきである。また、異なる実施例に関して説明された要素は組み合わされてもよい。
【０１４０】
また、請求項における参照符号は請求項の範囲を限定するものとして解釈されるものでないことに留意すべきである。
【符号の説明】
【０１４１】
１０１，１０３ 制御ノード
１０５ 中間ノード
１０９ ユーザノード
【技術分野】
【０００１】
本発明は、第１制御ノードが第１中間ノードから受信した匿名データを送信するため、第２制御ノードにより第１レベル通信ネットワークを形成する、第１制御ノード、第２制御ノード、通信ネットワーク、第１通信方法、第２通信方法、プログラム要素及びコンピュータ可読媒体に関する。第１制御ノード、第２制御ノード、通信ネットワーク、第１方法及び第２方法は、例えば、電子メール送信などのセキュアデータ送信又は他の何れかのコンテンツ関連データ送信に利用されてもよい。
【背景技術】
【０００２】
あらゆるタイプの電子商取引は、安全で確実な通信を要求する。電子通信がこのような取引を実現するのに利用される場合、このような通信の機密、送信者／受信者の特定及びメッセージ完全性が電子的に確保される必要があり、関連する通信イベントは、トレーサビリティの理由のため否認防止プロトコルにおいて登録される必要がある。法的及びビジネス要求が充足される必要があり、適用可能な法律によって、又は各ユーザ若しくはユーザグループによって規定されるようなデータプライバシが、同時に維持される必要がある。このような取引の具体例として、電子請求書の送信、購買取引の管理、信頼される及びバインディング電子メールなどのデジタル郵便サービスの実行があげられる。様々な困難があり、特に本発明の実施例による革新的な技術的処理による新規でフレキシブルな構成的アプローチを採用することによって、本発明の実施例を利用して充足されうる。
【０００３】
ＷＯ２００７０７３９４３Ａ１は、送信ユニット、受信ユニット及び制御ユニットを有する通信システムであって、送信ユニットが電子メッセージを生成し、電子メッセージを受信ユニットに直接送信し、送信ユニットが受信ユニットに電子メッセージを送信したことを示す送信情報メッセージを制御ユニットに送信するよう構成され、受信ユニットが送信ユニットから電子メッセージを直接受信し、受信ユニットのユーザが電子メッセージを受信したことを示す受信情報メッセージを制御ユニットに送信するよう構成される通信システムを開示する。
【０００４】
ＷＯ２００７０７３９４３Ａ１はさらに、送信ユニットのユーザの識別情報を認識してプロバイダが送信ユニットと通信することを開示する。しかしながら、これと対照的に、送信ユニットに関する第１制御エンティティと第２制御エンティティとの間の通信は、送信ユニットの識別情報が第２制御エンティティに認識されないように匿名とされる。
【発明の概要】
【発明が解決しようとする課題】
【０００５】
特に、セキュアなデータ転送又はデータ送信のための方法を向上させるのに利用される第１ノード、第２ノード、通信ネットワーク、第１通信方法及び第２通信方法が必要とされる。
【０００６】
さらに、特に異なる政治的国家などの異なる管轄区域における規制を考慮して、とｒひき関連データ及び／又はコンテンツ関連データの匿名的な管理を可能にする、第１制御ノード及び第２制御ノードを有する通信ネットワークが必要とされる。
【０００７】
これらの要求の少なくとも１つを充足するため、独立形式の請求項により第１ノード、第２ノード、通信ネットワーク、第１通信方法及び第２通信方法が提供される。
【課題を解決するための手段】
【０００８】
本発明の実施例によると、第１制御ノード（コンピュータ、コンピュータクラスタ又は分散コンピュータシステムなど）が提供され、第１制御ノードは、少なくとも１つの第２制御ノード（特に、第２制御ノードは、第１制御ノードと同様又は同一の方法により構成されてもよく、またコンピュータ、コンピュータクラスタ又は分散コンピュータシステムから構成される）により第１レベル通信ネットワーク（特に、他の主体によりアクセス不可なプライベートネットワーク）を形成する第１制御ノード通信モジュール（特に、バーチャルプライベートネットワーク（ＶＰＮ）通信チャネルなどのプライベートでセキュアな通信チャネルを設定する手段を有する）と、第１中間ノード（特に、コンピュータ、コンピュータクラスタ及び／又は分散コンピュータシステムを有する）により第１の第２レベル通信ネットワーク（特に、第１レベル通信ネットワークと異なり、他の何れかの第三者によりアクセス不可であって、第１レベル通信ネットワークからアクセス不可である）を形成する第１中間ノード通信モジュール（特に、セキュアで、安全で及び／又はプライベートな通信チャネルを設定する手段を有する）とを有する。
【０００９】
特に、第１制御ノードと第２制御ノード（又は２，３，４，５，６又は６〜５００個の第２制御ノードなどの１以上の第２制御ノード）とは、交換されるデータが第三者により傍受されるリスクなく、第１制御ノードと第２制御ノードとの間のセキュアなデータ交換を可能にする第１レベル通信ネットワークを形成する。特に、第１制御ノードは、第１管轄区域又は政治的国家に配置され、第２制御ノードは、第１管轄区域又は政治的国家と異なる第２管轄区域又は政治的国家に配置されてもよい。特に、第１及び第２制御ノードを互いに離間する異なる政治的国家又は管轄区域に配置することは、第１制御ノードが第１政治的国家又は地域のドメイン制御内のデータを保持、維持又は格納することを可能にし、第２制御ノードは、第２政治的国家又は地域のドメイン制御内のデータを保持、維持又は格納してもよい。特に、第１政治的国家に機密なデータが第１政治的国家又は地域の外部に配置された第２ノードに維持又は格納されることが禁止されてもよい。これにより、データ安全性とガバナンス機能とが向上する。
【００１０】
特に、第１及び／又は第２制御ノードは、第１及び／又は第２ユーザノードにより実行されるイベントを登録する（イベントレジストリストレージなどに）ことを可能とされ、これにより、課金や請求などのトレーサビリティを可能にする。イベントは、第１及び／又は第２ユーザノードにより実行される取引に関するものであってもよい（特に、コンテンツデータの転送又はアクセスに関する）。特に、第１及び／又は第２制御ノードは、取引に関する取引関連データ（解読キー、アクセス情報、完全性関連データなど）を格納又は維持することが可能又は調整されてもよい。さらに、イベントの登録は、第１ユーザノードによるアプリケーション又はコンテンツデータの利用を測定又はメータリングするための基礎を提供する。メータリングデータは、匿名形式により第１及び／又は第２制御ノードに維持され、第１中間ノードは、第１ユーザノードに固有の取引記録の取引履歴を構成するため、第１制御ノード（又はさらなる制御ノード）からメータリングデータを収集するよう構成されてもよい。
【００１１】
第１中間ノード通信モジュールは、匿名リクエスト（又は匿名化されたリクエスト）を受信するよう構成され（すなわち、設置されたハードウェア及び／又は第１制御ノード上で実行されるプログラムなどにより構成される）、当該リクエストは、第１中間ノードにより送信された電気又は電子データにより表現され、電子信号は、特にリクエストタイプを規定するリクエストデータと、何れのタイプのデータが求められているかを規定するリクエストパラメータとを表し、匿名リクエストは、第１中間ノードからリクエストを送信するため（第１レベル通信ネットワークと通信分離される第１の第２レベル通信ネットワークを介し）、第１ユーザノードの識別情報又は第１ユーザノードを使用する人の識別情報とを決定すること可能にせず、匿名リクエストは第１ユーザノード（特に、コンピュータ、コンピュータクラスタ又は分散コンピュータシステムを有し、又はデスクトップコンピュータ、ノートブックコンピュータ又は携帯電話を有する）から第１中間ノードに送信される第１ユーザリクエスト（特に、特定のコンテンツ関連データを解読するためのデータなどの特定のデータに対するリクエストを規定する）に基づく（又は導出可能である）。
【００１２】
特に、第１ユーザノードから第１中間ノードに送信される第１ユーザリクエストは、第１ユーザノード又は第１ユーザノードを使用するユーザを特定する個人データを有してもよい。従って、特に、第１ユーザリクエストは匿名でなくてもよい。しかしながら、第１中間ノードは、特にユーザリクエストから識別情報関連データを抽出することによって、又は第１ユーザリクエストの個人関連データを解読することによって、第１ユーザリクエストから匿名リクエストを導出するよう構成されてもよい。従って、第１制御ノードは、第１ユーザノードの識別情報データを取得せず、これにより、特に第１中間ノードにおいてデータのプライバシを維持する。しかしながら、匿名リクエストは、第１ユーザノードの位置及び／又は第１ユーザノードが関連付けされるインターネットドメインを示す情報を有してもよい。
【００１３】
これにより、第１制御ノード通信モジュールは、第１レベル通信ネットワークを介し第２制御ノードに匿名リクエストを送信し（これにより、第２制御ノードはまた、第１ユーザノードを特定するプライベートデータへのアクセスを取得しない）、第１レベル通信ネットワークを介し第２制御ノードから匿名リクエストに応答する匿名レスポンスデータを受信するよう構成される（すなわち、特定のハードウェア手段及び／又はソフトウェア手段により構成される）。これにより、異なる管轄区域に配置される第１制御ノードと第２制御ノードとの間の匿名データの送信が可能とされる。
【００１４】
これにより、第１中間ノード通信モジュールはさらに、第１ユーザノードに対する匿名レスポンスデータに基づくレスポンスデータを送信するため、第１の第２レベル通信ネットワークを介し第１中間ノードに匿名レスポンスデータを送信するよう構成される。特に、匿名レスポンスデータに基づき、第１中間ノードから第１ユーザノードに送信されるレスポンスデータは匿名でなくてもよく、特に暗号化されずにパーソナル化され、ユーザを特定する識別情報データを有する点で暗号化されない。さらに、中間ノードとユーザノードとの間のすべての通信は暗号化されなくてもよい。特に、匿名レスポンスデータは、第１ユーザノードの識別情報を決定することを可能にせず、第１ユーザノードを使用するユーザの識別情報を決定することを可能にしない。従って、特に、第１及び第２制御ノードは、第１ユーザノードの特定を可能にするデータを有さない。さらに、第１及び第２制御ノードは、第１ユーザノード又は第１ユーザノードを使用するユーザの特定を可能にするデータを維持又は格納しない。特に、個人関連データは、第１中間ノードにおいてのみ利用可能とされ、第１及び第２制御ノードにおいて利用可能とされない。
【００１５】
特に、第１中間ノードは、匿名レスポンスデータに基づきレスポンスデータを導出するよう構成されてもよい。特に、レスポンスデータは、第１ユーザノードの特定を可能にする個人関連データを有してもよい。特に、レスポンスデータは、インターネット通信、ｆｔｐ、電子メール又はデータを転送するための他の何れかの方法などによって、何れかの取引方法を介し第１ユーザノードにより受信されたコンテンツデータを解読するためのデータを有してもよい。
【００１６】
実施例によると、第１制御ノードはさらに、データを格納する（特に、匿名データを格納する）第１ストレージを有し、第１ストレージは、匿名リクエストに基づき匿名レスポンスデータを検索可能である（すなわち、検索されてもよい）、特に、匿名リクエストは、第１制御ノードに含まれるデータベースをクエリするためのクエリを規定し、データベースは第１ストレージのデータを保持する。特に、匿名リクエストは、コンテンツデータのハッシュコード及び／又は第１ユーザノード又は第１ユーザノードを使用するユーザの識別情報を示すデータのハッシュコードを有してもよい。
【００１７】
特に、第１ストレージは、匿名レスポンスデータを有してもよい。この場合、クエリを規定する匿名リクエストを用いて匿名レスポンスデータを検索することは、匿名レスポンスデータを抽出する。この場合、第１制御ノード自体は、第１の第２レベル通信ネットワークを介し第１中間ノードに匿名レスポンスデータを送信し、匿名リクエストを第２制御ノードに転送することは要求されない。特に、第１制御ノードから第２制御ノードへの匿名リクエストの転送はまた、第２制御ノードへの匿名リクエストのローミングと呼ばれる。
【００１８】
本発明の実施例によると、第１制御ノードは、匿名レスポンスデータが第１ストレージに含まれていない場合、第１レベル通信ネットワークを介し第２制御ノードに匿名リクエストを送信するよう構成される。特に、この場合、匿名レスポンスデータが第１ストレージ内に含まれていないことを示す匿名レスポンスデータのための第１ストレージのクエリは、不成功となる。この場合、第１制御ノードが要求された匿名レスポンスデータを有しないとき、第１制御ノードは、特にパラレルに又はシリアルに（すなわち、順次的に）１以上の第２制御ノードに匿名リクエストを転送又はローミングする。特に、匿名リクエストのローミングは、匿名レスポンスデータが第１ストレージに含まれているか否か決定する判定ステップ後に実行されてもよい。
【００１９】
実施例によると、第１制御ノードは、匿名レスポンスデータが第１ストレージに含まれない場合、第１ストレージから匿名レスポンスデータを抽出し、第１の第２レベル通信ネットワークを介し第１中間ノードに匿名レスポンスデータを送信するよう構成される。この場合、匿名リクエストのローミングは必要とされず、送信方法を簡単化し、これにより第１制御ノードを簡単化する。
【００２０】
実施例によると、第１制御ノード通信モジュールは、第１レベル通信ネットワークを介し第２制御ノードから拒絶メッセージを受信するよう構成され、拒絶メッセージは、第２制御ノードにおける匿名レスポンスデータへのアクセスが拒絶されることを示す。従って、第１制御ノード通信モジュール又は第１制御ノードは全体として、匿名レスポンスデータと拒絶メッセージとを区別する手段を必要とする、匿名レスポンスデータ又は拒絶メッセージを受信する準備をするよう構成される。特に、拒絶メッセージはまた、第１ユーザノード又は第１ユーザノードを使用するユーザの特定を可能にするデータを有しない。特に、拒絶メッセージは、匿名レスポンスデータが第２制御ノードから第１制御ノードに送信禁止にするように機密とマーク付けされる場合、第２制御ノードから第１制御ノードに送信されてもよい。従って、匿名レスポンスデータが第１ユーザノードの特定を可能にしなくても、匿名レスポンスデータは秘密となる。
【００２１】
さらに、第２制御ノードがリクエストされた匿名レスポンスデータを有しない場合、それは、第２制御ノードがリクエストされた匿名レスポンスデータを有さないことを示すメッセージを第１制御ノードに送信するか、又はこの場合に拒絶メッセージを第１制御ノードに送信してもよい。
【００２２】
実施例によると、第１中間ノード通信モジュールはさらに、第１の第２レベル通信ネットワークを介し第１中間ノードに拒絶メッセージを示すデータを送信するよう構成される。特に、拒絶メッセージ又は拒絶メッセージを示すデータは、第１ユーザノードの特定を可能にしない匿名データであってもよい。しかしながら、拒絶メッセージを示すデータに基づき、第１中間ノードは、第１ユーザノードの識別情報を決定してもよい。特に、拒絶メッセージを示すデータは、第１中間ノードから第１制御ノードに送信される匿名リクエストの特定に関するデータを有してもよい。これにより、拒絶メッセージを示すデータに含まれるリクエスト特定データを用いて、第１中間ノードは、第１ユーザノードの識別情報を間接的に決定する。
【００２３】
実施例によると、匿名リクエストは、暗号化データ、特に非対称暗号化データを表し、第１制御ノードは、暗号化データを解読する解読モジュールを有する。特に、第１制御ノードは、第１制御ノードの公開鍵により暗号化されたデータとして匿名リクエストを受信する。特に、第１制御ノードは、第１制御ノードの秘密鍵を用いて暗号化されたデータにより表される匿名リクエストを解読する。これにより、データ送信は、高い安全性により実行される。
【００２４】
実施例によると、第１レベル通信ネットワークは、第１中間ノードと第１ユーザノードによりアクセス不可なプライベートネットワーク（インターネットなどの公衆ネットワークなどによりアクセス不可である）、特に、バーチャルプライベートネットワーク（ＶＰＮ）である。これにより、データ安全性がさらに向上する。
【００２５】
実施例によると、第１の第２レベル通信ネットワークはまた、第１ユーザノードと第２制御ノードとによりアクセス不可なプライベートネットワーク、特にバーチャルプライベートネットワークである。特に、第１レベル通信ネットワークと第１の第２レベル通信ネットワークとは、通信分離された及び／又は独立した通信ネットワークであってもよい。
【００２６】
実施例によると、第１制御ノード通信モジュールは、少なくとも１つの第２制御ノードのさらなる制御ノードによりさらなる第１レベル通信ネットワークを形成するよう構成され、第１レベル通信ネットワークは、さらなる第１レベル通信ネットワークから通信分離される。特に、第２制御ノードが第１制御ノードを介しさらなる制御ノードと通信することが不可とされてもよい。さらに、さらなる制御ノードが第１制御ノードを介し第２制御ノードと通信することが不可とされてもよい。第２制御ノードがさらなる制御ノードと通信するため、第２制御ノードとさらなる制御ノードとの何れかが、さらなる第１レベル通信ネットワークを確立するのに求められ、又は第１制御ノードは、特に第２制御ノードとさらなる制御ノードとの間の通信を可能にするよう構成される必要がある。しかしながら、デフォルトにより、第１制御ノードを介した第２制御ノードとさらなる制御ノードとの間の通信は、不可とされてもよい。
【００２７】
特に、第２制御ノード（又は第２制御ノードのネットワーク）は、アプリケーションセットに関連するなど、特定タイプの取引に関するリクエストに対してサービス提供（又はサポート）し、さらなる制御ノード（又はさらなる制御ノードのネットワーク）は、他のアプリケーションセットに関連するなど、他のタイプの取引に関するリクエストに対してサービス提供（又はサポート）する。
【００２８】
実施例によると、第１制御ノード通信モジュールは、さらなる第１レベル通信ネットワークを介し少なくとも１つの第２制御ノードのさらなる制御ノードに匿名リクエストを送信するよう構成される。これにより、少なくとも１つの第２制御ノードの多数の制御ノードに匿名リクエストを配信するため、複数の第２制御ノードへの匿名リクエストの転送、特に、匿名リクエストのローミングが可能とされる。これにより、制御ノードの１つがリクエストされた匿名レスポンスデータを有する又は格納する可能性又は確率が増加する。
【００２９】
本発明の実施例によると、第１制御ノードは、第１レベル通信ネットワークを介し第２制御ノードに匿名リクエストを送信するのとパラレルに、さらなる第１レベル通信ネットワークを介しさらなる制御ノードに匿名リクエストを送信するよう構成される。これにより、複数の第２制御ノードへの匿名リクエストの送信は迅速化され、これにより、匿名レスポンスデータの受信も迅速化する。
【００３０】
実施例によると、第１制御ノードはさらに、匿名リクエスト及び／又は第２制御ノード及び／又はさらなる制御ノードから受信した以前のレスポンスに基づき、第２制御ノードとさらなる制御ノードの１つに匿名リクエストを選択的に送信するよう構成される。特に、第１制御ノードは、少なくとも１つの第２制御ノードの１つを選択するよう構成され、匿名レスポンスデータを検出する確率又は可能性が、第２制御ノードの選択されたものについて増加する。特に、当該選択は、少なくとも１つの第２制御ノードから受信したレスポンスデータを評価することによる学習に基づくものであってもよい。
【００３１】
特に、匿名リクエストは、第１ユーザノードの位置を導出することを可能にするデータパターンを有してもよい。特に、データパターンは、第１ユーザノードが配置される管轄区域又は政治的国家を導出することを可能にするものであってもよい。あるいは、匿名リクエストは、第２ユーザノードが配置される位置、管轄区域又は政治的国家が導出されるデータパターンを有してもよい。特に、匿名リクエストに含まれるデータパターンは、少なくとも１つの第２制御ノードのある制御ノードが要求された匿名レスポンスデータを提供又は格納していることを示すものであってもよい。特に、匿名リクエストに含まれるデータパターンと少なくとも１つの第２制御ノードの１つとの相関は、第１制御ノードにより学習されてもよい。特に、第１制御ノードから少なくとも１つの第２制御ノードの特定の制御ノードへの匿名リクエストの転送が実行されてもよく、当該制御ノードとのデータパターンの相関は最も高いものである。
【００３２】
特に、第１制御ノードは、匿名リクエストが順次送信される少なくとも１つの第２制御ノードの制御ノードの順序を決定するよう構成され、当該順序は、第２制御ノードから匿名レスポンスデータを受信する確率が、当該制御ノードの後方で順序付けされたリストに配置されている他の制御ノードより高くなるように規定されてもよい。
【００３３】
実施例によると、匿名レスポンスデータは、コンテンツに関連するコンテンツ関連データを示す。特に、コンテンツは、ｆｔｐ送信、電子メール送信、有線送信、無線送信、ｔｃｐ／ｉｐ送信、ｈｔｔｐ送信、記憶媒体の転送などの何れかの取引又は送信方法によって、第１ユーザノードに第２ユーザノードによって提供されてもよい。特に、匿名レスポンスデータは、第１ユーザノードにより利用可能なコンテンツを自らは有しなくてもよい。特に、匿名レスポンスデータは、第１ユーザノード又は第１ユーザノードを使用するユーザがコンテンツにアクセス、読み又は解読することを可能にするよう構成され、コンテンツは、第２ユーザノードによって第１ユーザノードに（特に、暗号化形式により）提供されてもよい。
【００３４】
実施例によると、コンテンツ関連データは、暗号化コンテンツの解読のためのキー（第２ユーザノードにより第１ユーザノードに提供される）、コンテンツを特定する識別情報、コンテンツのコード（チャックサム又はハッシュコードなど）の少なくとも１つを有する。ここで、チェックサム又はハッシュコードはまた、入力データに暗号化ハッシュ関数を適用した結果を示す。暗号化ハッシュ関数（ＳＨＡ−２５６など）は、入力データから２５６ビットなどの固定長のメッセージダイジェストを生成する。特に、ハッシュコードは、任意の電子入力データについて一義的なチェック値を計算するよう構成されるセキュアなハッシュアルゴリズムを利用するものであってもよい。特に、ＳＨＡ−２５６アルゴリズムは、ハッシュコード又はチェックサムを導出するのに利用されてもよい。特に、第１ユーザノードにより受信されるコンテンツ関連データは、第１ユーザノードが第２ユーザノードから（以前に又は同時に）受信したコンテンツにアクセス、読み及び／又は解読することを可能にする。
【００３５】
実施例によると、コンテンツは、オーディオコンテンツ、テキストコンテンツ及びビデオコンテンツの１つである。特に、コンテンツは、インターネットにおいて第１ユーザノードに提供され、又は第１ユーザノードに直接送信されてもよい。
【００３６】
実施例によると、上述された実施例の第１制御ノードと共に、第２制御ノードが提供され、第２制御ノードは、少なくとも１つの第１制御ノード（又は複数の第１制御ノード）により第１レベル通信ネットワークを形成する第２制御ノード通信モジュールと、制御ノードデータを格納する第２ストレージとを有し、第２制御ノード通信モジュールは、第１レベル通信モジュールを介し第１制御ノード（特に、第１中間ノードから匿名リクエストを受信した）から匿名リクエストを受信するよう構成され、第２ストレージは、匿名リクエストに基づき第２ストレージから匿名リクエストに応答する匿名レスポンスデータを抽出するよう構成され、第２制御ノード通信モジュールは、第１レベル通信ネットワークを介し第１制御ノードに匿名レスポンスデータを送信するよう構成される。
【００３７】
特に、第１制御ノードは、その後に第１制御ノードの実施例に関して上述されたように、第１中間ノードに匿名レスポンスデータを送信してもよい。特に、第２制御ノードは、第２ユーザノードに通信接続される第２中間ノードに通信接続されてもよい。特に、第２ユーザノードは、匿名レスポンスデータを最終的に示すデータを、第２中間ノードを介し第２制御ノードに以前に送信している。
【００３８】
実施例によると、第２制御ノードはさらに、第１レベル通信ネットワークを介し第１制御ノードに拒絶メッセージを送信するよう構成され、当該拒絶メッセージは、第２制御ノードにおける匿名レスポンスデータへのアクセスが拒絶されることを示し、アクセス条件が充足されない場合、拒絶メッセージが送信される。特に、第２制御ノードは、第２ストレージにおいて匿名レスポンスデータを有してもよく、匿名レスポンスデータは第２制御ノードに秘密にされるため、第１制御ノードへの匿名レスポンスの送信を可能にしない。特に、アクセス条件は、第２制御ノード、第２中間ノード、第２ユーザノード及び／又は他の主体により規定又は示唆されてもよい。これにより、データセキュリティがさらに向上する。
【００３９】
実施例によると、アクセス条件は、第２制御ノードにより制御されるアクセス基準を有する。特に、アクセス基準は、第２制御ノードのオペレータ又はプロバイダにより制御されてもよい。これにより、高いフレキシビリティとデータセキュリティとが実現される。
【００４０】
実施例によると、第２制御ノードはさらに、第２中間ノードにより第２の第２レベル通信ネットワークを形成する第２中間ノード通信モジュールを有し、第２中間ノード通信モジュールは、第２中間ノードから匿名取引関連データを受信し、第２ストレージは、匿名取引関連データを格納するよう構成され、匿名取引関連データは、匿名レスポンスデータを示す。
【００４１】
特に、匿名取引関連データは、第２ユーザノードから第１ユーザノードへのデータの取引を示し、又は少なくとも第２ユーザノードが第１ユーザノードにコンテンツのアクセスを提供した（潜在的には、暗号化形式により）ことを示すものであってもよい。特に、第２ユーザノードによる第１ユーザノードへのコンテンツの提供は、必ずしも第１ユーザノードがコンテンツへのアクセスを取得した又は読んだことを意味するとは限らない。特に、第１ユーザノードは、第１中間ノードからのレスポンスデータのリクエスト後に第１ユーザノードがレスポンスデータを受信する前に、コンテンツにアクセス又は読むことが不可とされる。受信したレスポンスデータは、第１ユーザノードが特に暗号化コンテンツを解読することによって、コンテンツを読むことを可能にするものであってもよい。
【００４２】
実施例によると、匿名取引関連データはさらに、第２中間ノードにより制御されるアクセス基準を示し、当該アクセス基準は、第２中間ノードにより制御されるアクセス基準を有する。これにより、アクセス条件はフレキシブルに規定され、データセキュリティが向上する。
【００４３】
実施例によると、匿名取引関連データはさらに、第２ユーザノードにより制御されるアクセス基準を示し、アクセス条件は、第２ユーザノードにより制御されるアクセス基準を有し、第２中間ノードから受信される匿名取引関連データは、第２ユーザノードから第２中間ノードに送信される取引関連データに基づく。
【００４４】
特に、第２ユーザノードは、取引関連データを第２中間ノードに送信するため、第２中間ノードに通信接続されてもよい。特に、取引関連データは、（データ又はデータを提供する処理の）取引を特定することが可能とされる。特に、取引関連データは、識別情報コード、コンテンツのチェックサム又はハッシュコード及び／又は第１ユーザノードの識別情報のハッシュコード又はチェックサムを有してもよく、第１ユーザノードはまた、コンテンツの送信側として考えられる第２ユーザノードにより提供されるコンテンツの受信側として考えられてもよい。
【００４５】
本発明の他の態様によると、第１制御ノード、特に上述した実施例の１つによる第１制御ノードと、少なくとも１つの第２制御ノード、特に上述した実施例の１つによる制御ノードとを有する通信ネットワークが提供され、第１及び第２制御ノードは、特に第三者へのアクセスを制限するプライベートな方法により、第１制御ノードと第２制御ノードとを通信接続する第１レベル通信ネットワークを形成する。
【００４６】
特に、第１制御ノードは、第１制御ノードの実施例に関して上述されたように構成され、第２制御ノードは、第２制御ノードの実施例に関して上述されたように構成される。ここで、第１制御ノードは、第１制御ノードと第１中間ノードとの間の第１の第２レベル通信ネットワークを形成する第１中間ノード通信モジュールを有し、第１中間ノード通信モジュールは、第１中間ノードから匿名リクエストを受信するよう構成され、匿名リクエストは、第１ユーザノードから第１中間ノードに送信される第１ユーザリクエストに基づく、そこでは、第１制御ノードは、第２制御ノードに匿名リクエストを送信するよう構成され、第２制御ノードは、第１制御ノードから匿名リクエストを受信し、匿名リクエストに応答する匿名レスポンスデータを決定し、匿名レスポンスデータを第１制御ノードに送信するよう構成される。そこでは、第１制御ノードは、第２制御ノードから匿名レスポンスデータを受信するよう構成され、第１中間ノード通信モジュールはさらに、匿名レスポンスデータに基づくレスポンスデータを第１ユーザノードに送信するため、匿名レスポンスデータを第１中間ノードに送信するよう構成される。
【００４７】
実施例によると、通信ネットワークはさらに、第１中間ノードを有し、第１の第２レベル通信ネットワークは、第１レベル通信ネットワークから通信分離されるプライベートネットワークである。従って、第１中間ノードの第２制御ノードへのアクセスは、通信分離された通信ネットワークを提供することによって制限されてもよい。
【００４８】
実施例によると、通信ネットワークはさらに、第２中間ノードを有し、第２制御ノードはさらに、第２制御ノードと第２中間ノードとの間の第２の第２レベル通信ネットワークを形成する第２中間ノード通信モジュールを有し、第２中間ノード通信モジュールは、第２中間ノードから匿名取引関連データを受信するよう構成され、第２制御ノードは、匿名取引関連データを格納するストレージを有し、匿名取引関連データは、匿名レスポンスデータを示す。特に、匿名レスポンスデータは、匿名取引関連データに基づき導出可能であってよい。
【００４９】
実施例によると、通信ネットワークはさらに、公衆通信ネットワーク（インターネットなど）を介し第１中間ノードに通信接続される第１ユーザノードと、公衆通信ネットワークを介し第２中間ノードに通信接続される第２ユーザノードとを有し、第２ユーザノードは、取引関連データを第２中間ノードに送信するよう構成され、送信された取引関連データに基づき、第２中間ノードは、第２制御ノードに送信される匿名取引関連データを導出する。特に、取引関連データは、第２ユーザノードから第１ユーザノードへのデータの送信及び／又は取引を特定するものであってもよい。特に、取引関連データは、第２制御ノードに送信される匿名取引関連データを導出するため、第２中間ノードにより匿名化されてもよい。
【００５０】
通信ネットワークの実施例によると、第２ユーザノードは、取引に応答して暗号化されたコンテンツデータへのアクセスを第１ユーザノードに提供するよう構成され、暗号化されたコンテンツデータを第１ユーザノードに提供すると、第２ユーザノードは、暗号化されたコンテンツデータの取引に関する取引関連データを第２中間ノードに送信する。特に、コンテンツデータはまた、本出願の範囲内のコンテンツとして参照されてもよい。
【００５１】
特に、取引関連データは、暗号キー又は解読キーを有してもよく、当該キーは、第１ユーザノードが暗号化されたコンテンツデータを解読することを可能にする。特に、解読キー又は暗号キーは、暗号化されて第２ユーザノードから第２中間ノードに送信されてもよい。特に、これらのキーは、第２ユーザノードから第２中間ノードを介し第２制御ノードに送信され、そこから、リクエストに応答して、第１制御ノード及び第１中間ノードを介し第１ユーザノードに送信されてもよい。
【００５２】
通信ネットワークの実施例によると、第２ユーザノードは、第１ユーザノードに送信するため、暗号化されたコンテンツデータを生成するよう構成される。特に、暗号化されたコンテンツデータは、電子メール、ｆｔｐ、ｍｍｓ、ｓｍｓ、ｉｃｑなどの何れかの伝送プロトコル又は技術を利用して送信されてもよい。従って、特に、第１ユーザノードは、暗号化されたコンテンツデータを含む電子メールを受信してもよい。
【００５３】
通信ネットワークの実施例によると、取引関連データは、暗号化されたコンテンツデータを解読するための解読キーを示す。従って、特に、第１ユーザノードは、電子メールデータなどの暗号化コンテンツデータを解読するための解読キーを有する取引関連データ（レスポンスデータとして）を受信した後にのみ、コンテンツデータを読むことが可能とされてもよい。
【００５４】
通信ネットワークの実施例によると、取引関連データはさらに、コンテンツデータのハッシュコードを示す。コンテンツデータのハッシュコードを含むことは、第１制御ノードへの匿名リクエストとして、第１ユーザノードから第１中間ノードを介し以降に送信される匿名リクエストに基づき解読キーを特定するのに必要であってもよい。さらに、コンテンツデータのハッシュコードの比較はまた、コンテンツデータが第２ユーザノードにより提供されるコンテンツデータと比較して変更されずに第１ユーザノードに到達することを保障するためなど、コンテンツデータの完全性を証明することを可能にする。
【００５５】
通信ネットワークの実施例によると、取引関連データはさらに、第１ユーザノードを特定する識別情報のハッシュコードを示す。これにより、匿名レスポンスデータのクエリが可能とされてもよい。さらに、ユーザノードの識別情報のハッシュコードの比較はまた、認証目的に利用されてもよい。
【００５６】
通信ネットワークの実施例によると、第１ユーザノードから第１中間ノードに送信された第１ユーザリクエストは、コンテンツデータのハッシュコードを示す。従って、第２ユーザノードから第２中間ノードを介し第２制御ノードに送信された取引関連データと、第１ユーザノードから第１中間ノードを介し第１制御ノードに送信される第１ユーザリクエストとは共に、コンテンツデータのハッシュコードを示すものであってもよい。これにより、第１及び／又は第２制御ノードのストレージのクエリが、可能又は実現される。
【００５７】
通信ネットワークの実施例によると、第１ユーザノードから第１中間ノードに送信される第１ユーザリクエストは、第１ユーザノードを特定する識別情報を示す。これにより、レスポンスデータのクエリがさらに簡単化される。
【００５８】
通信ネットワークの実施例によると、匿名リクエストデータの受信及び／又は第１中間ノードへの匿名レスポンスデータの送信に応答して、第１制御ノード、第２制御ノード及び第２中間ノードは、第１制御ノードから第２制御ノード及び第２中間ノードを介し第２ユーザノードにアクセス通知を送信するよう構成され、アクセス通知は、第１ユーザノードがコンテンツデータにアクセスした（又は読んだ若しくは解読した）ことを示す。特に、アクセス通知は、コンテンツデータ又はコンテンツが第１ユーザノードに送信成功し、第１ユーザノードが暗号化されたコンテンツデータを解読成功したという確認としてみなされてもよい。
【００５９】
通信ネットワークの実施例によると、第１ユーザノードは、レスポンスデータから導出された解読キーを用いて暗号化されたコンテンツデータを解読することによって、コンテンツデータへのアクセスを提供するよう構成される（例えば、第１ユーザノードを使用するユーザにコンテンツデータへのアクセスを提供するためなど）。特に、手元に解読キーを有しない場合、暗号化コンテンツデータは第１ユーザノードにとって価値がない。特に、匿名レスポンスデータの送信は、コンテンツデータに対応する支払について第１制御ノードに課金することをトリガする。特に、請求書が生成され、第１ユーザノードに送信される。
【００６０】
通信システムの実施例によると、第１制御ノード、第２制御ノード、第１中間ノード、第２中間ノード、第１ユーザノード及び第２ユーザノードの少なくとも１つは、サーバコンピュータ、クライアントコンピュータ、デスクトップコンピュータ、ラップトップコンピュータ、ＰＤＡ、サーバコンピュータ及び携帯電話の少なくとも１つを有する。
【００６１】
通信システムの実施例によると、第１レベル通信ネットワークは、第１制御ノードが第１制御ノード位置に配置され、第２制御ノードが第２制御ノード位置に配置されるように形成され、第１制御ノート位置は、２〜２００００ｋｍの距離だけ、特に１０〜２００００ｋｍの距離だけ、特に３００〜２００００ｋｍの距離だけ第２制御ノード位置から離間される。特に、第１及び第２制御ノードは、地上の異なる位置に分散される。特に、第１及び第２制御ノードは、異なる大陸又は異なる政治的国家に配置されてもよい。
【００６２】
通信システムの実施例によると、第１制御ノード位置は第１管轄区域内にあり、第２制御ノード位置は第１管轄区域と異なる第２管轄区域内にある。特に、第１及び第２管轄区域は、異なる規制に従って第１及び第２制御ノードを適切に設定することによって、第１及び第２制御ノードにより充足される異なるセキュリティ及び／又は課税規則を採用する可能性がある。
【００６３】
第１制御ノード、第２制御ノード又は通信ネットワークについて開示、説明、言及又は適用される特徴はまた（個別に又は何れかの組み合わせにより）、後述される第１及び第２通信方法の実施例に適用されてもよい（個別に又は何れかの組み合わせにより）。
【００６４】
実施例によると、少なくとも１つの第２制御ノードにより第１レベル通信ネットワークを形成する第１制御ノード通信モジュールと、第１中間ノードにより第１の第２レベル通信ネットワークを形成する第１中間ノード通信モジュールとを有する第１制御ノードを提供するステップと、第１ユーザノードから前記第１中間ノードに第１ユーザリクエストを送信するステップと、前記第１中間ノード通信モジュールが、前記第１ユーザリクエストに基づく匿名リクエストを前記第１中間ノードから受信するステップと、前記第１制御ノード通信モジュールが、前記第１レベル通信ネットワークを介し前記第２制御ノードに前記匿名リクエストを送信するステップと、前記第１レベル通信ネットワークを介し前記第２制御ノードから前記匿名リクエストに応答する匿名レスポンスデータを受信するステップと、前記第１中間ノード通信モジュールが、前記第１ユーザノードへの前記匿名レスポンスに基づくレスポンスデータを送信するため、前記第１の第２レベル通信ネットワークを介し前記第１中間ノードに前記匿名レスポンスデータを送信するステップとを有する第１通信方法が提供される。
【００６５】
他の態様によると、少なくとも１つの第１制御ノードにより第１レベル通信ネットワークを形成する第２制御ノード通信モジュールと、制御ノードデータを格納する第２ストレージとを有する第２制御ノードを提供するステップと、前記第２制御ノード通信モジュールが、前記第１レベル通信ネットワークを介し前記第１制御ノードから匿名リクエストを受信するステップと、前記匿名リクエストに基づき、前記第２ストレージから前記匿名リクエストに応答する匿名レスポンスデータを抽出するステップと、前記第２制御ノード通信モジュールが、前記第１レベル通信ネットワークを介し前記第１制御ノードに前記匿名レスポンスデータを送信するステップとを有する第２通信方法が提供される。
【００６６】
本発明の他の実施例によると、通信方法は、上述された第１通信方法の方法ステップと、上述された第２通信方法の方法ステップとを有する。
【００６７】
本発明のさらなる態様によると、プログラム要素とコンピュータ可読媒体とが提供され、プログラム要素又はコンピュータプログラムは、プロセッサにより実行されると、上述された実施例による第１通信方法、第２通信方法及び／又は通信方法を制御又は実行するよう構成される、コンピュータ可読媒体に格納される。
【００６８】
本発明の実施例、本発明者による研究成果及び検討、並びに本発明による比較可能な具体例が、添付した図面を参照して説明される。本発明の実施例は、図示及び説明された実施例に限定されない。図面の同様の要素は、最初の桁のみ異なる同様の参照符号によりラベル付けされる。
【発明の効果】
【００６９】
本発明によると、高いレベルのデータセキュリティによるデータ通信を可能にする、特にローカルな規制を充足し、機密データの保護が向上しうるデータ通信を可能にする中間ノード、通信ネットワーク、通信方法、プログラム要素及びコンピュータ可読媒体を提供することができる。
【図面の簡単な説明】
【００７０】
【図１】図１は、本発明の実施例による通信ネットワークを概略的に示す。
【図２】図２は、従来の通信ネットワークを概略的に示す。
【図３】図３は、本発明者による通信ネットワークを概略的に示す。
【図４】図４は、本発明者による通信ネットワークを概略的に示す。
【図５】図５は、本発明者による通信ネットワークを概略的に示す。
【図６】図６は、本発明者による通信ネットワークを概略的に示す。
【図７】図７は、本発明者による通信ネットワークを概略的に示す。
【図８】図８は、本発明者による通信環境を概略的に示す。
【図９】図９は、本発明者による通信ネットワークの構成を概略的に示す。
【図１０】図１０は、本発明の実施例による通信ネットワークを概略的に示す。
【図１１】図１１は、本発明の実施例による通信ネットワークを示す。
【図１２】図１２は、本発明の実施例による通信ネットワークを概略的に示す。
【発明を実施するための形態】
【００７１】
図示された実施例、本発明者による研究成果又は比較される具体例における同様の要素又はコンポーネントは、１桁目のみ異なる同一の参照記号によりラベル付けされる。本発明者による研究成果及び／又は考察に関して開示される特徴はまた、本発明の実施例に適用されてもよく（個別に又は何れかの組み合わせにより）、本発明の一実施例に開示される特徴は本発明の他の実施例にもまた適用されてもよい（個別に又は何れかの組み合わせにより）ことが理解されるべきである。
【００７２】
図１は、本発明の実施例による通信ネットワーク１００を概略的に示す。通信ネットワーク１００は、第１制御ノード１０１、第２制御ノード１０３、第１中間ノード１０５、第２中間ノード１０７、第１ユーザノード１０９及び第２ユーザノード１１１を有する。第１制御ノード１０１と第２制御ノード１０３とは、プライベートネットワーク１１３を形成し、プライベートネットワーク１１３（第１レベル通信ネットワークとも呼ばれる）内のデータ通信を可能にするため、第１制御ノード１０１は第１制御ノード通信モジュール１１５を有し、第２制御ノード１０３は第２制御ノード通信モジュール１１７を有する。第１制御ノード通信モジュール１１５と第２制御ノード通信モジュール１１７とは、第１制御ノード１０１と第２制御ノード１０３との間でデータを交換するためのデータ交換チャネル１１９を確立する。第１レベル通信ネットワーク１１３は、特にバーチャルプライベートネットワークであってもよい。
【００７３】
第１制御ノード１０１と第１中間ノード１０５とは、第１制御ノード１０１が第１中間ノード通信モジュール１２３を有する第１の第２レベル通信ネットワーク１２１を形成する。第１の第２レベル通信ネットワーク１２１は、例えば、通信チャネル１２５を介し第１制御ノード１０１と第１中間ノード１０５との間のデータ通信を可能にするバーチャルプライベートネットワーク（ＶＰＮ）であってもよい。
【００７４】
第１中間ノード１０５と第１ユーザノード１０９とは、インターネットなどの公衆ネットワークに通信接続される。これにより、第１中間ノード１０５と第１ユーザノード１０９との間のデータ交換は、通信チャネル１２７を介し可能とされる。
【００７５】
第２制御ノード１０３と第２中間ノード１０７とは、第２の第２レベル通信ネットワーク１２９を形成し、第２制御ノード１０３と第２中間ノード１０７との間のデータは、通信チャネル１３１を介し交換されてもよい。特に、第２の第２レベル通信ネットワーク１２９はまた、バーチャルプライベートネットワークであってもよい。
【００７６】
特に、ネットワーク１１３，１２１，１２９は、例えば、第１中間ノード１０５が第１制御ノード１０１を介し通信することが不可とされるように、互いに通信分離され、第２制御ノード１０３を介し第２中間ノード１０７と直接通信する。第１中間ノード１０５は、第１制御ノード１０１とのみ直接通信することが可能とされる。さらに、他の何れの第三者もプラベート通信ネットワーク１１３，１２１，１２９の何れかにアクセスすることが不可とされる。これにより、データセキュリティは、通信ネットワーク１１３，１２１，１２９のそれぞれの内部で確保される。
【００７７】
さらに、第２中間ノード１０７は、通信チャネル１２３を介しデータを交換するため、インターネットなどの公衆通信ネットワークを介し第２ユーザノード１１１に通信接続される。
【００７８】
第２ユーザノード１１１は、コンテンツ又はコンテンツデータ（特に暗号化形式により）を第１ユーザノード１０９に提供してもよい。これにより、コンテンツデータ又はコンテンツ１３５の提供者、電子メールの送信、ｆｔｐ（ｆｉｌｅ ｔｒａｎｓｆｅｒ ｐｒｏｔｏｃｏｌ）を用いたデータの送信、ｔｃｐ／ｉｐ又はｈｔｔｐを用いたデータの送信、又はインターネットのポータル又はウェブサイト上のデータを単に提供するなどによって実行されてもよい。
【００７９】
暗号化形式によりコンテンツ１３５を第１ユーザノード１０９に提供すると、第２ユーザノード１１１は、通信チャネル１３３を介し第２中間ノード１０７に取引関連データ１３６を送信する。第２中間ノード１０７は、取引関連データを受信し、そこから匿名化された又は匿名の取引関連データ１３７を導出する。匿名取引関連データは、第２ユーザノード１１１の識別情報を決定することを可能にするものでない。匿名取引関連データ１３７は、第２中間ノード１０７からプライベート通信チャネル１３１を介し第２制御ノード１０３に、特に第２中間ノード通信モジュール１２４に送信される。ここで、匿名取引関連データは、参照符号１３７によりラベル付けされる。第２中間ノード通信モジュール１２４は、匿名取引関連データ１３７を受信し、匿名取引関連データ１３７を第２制御ノード１０３のストレージ１３９に格納する。特に、取引関連データ１３７は、暗号化形式により第１ユーザノード１０９に送信されたコンテンツデータ１３５を解読するための解読キーを有してもよい。さらに、取引関連データ１３７は、特にコンテンツデータ１３５のハッシュコード、取引識別番号及び／又は第１ユーザノード１０９の識別情報のハッシュコードを有してもよい。これらのデータ部分は、取引関連データ、特に匿名取引関連データに関するレスポンスデータをストレージ１３９から以降にクエリするのに要求される。特に、第２制御ノード１０３は、第２ユーザノード１１１の識別情報を決定することが不可とされる。
【００８０】
暗号化形式によりコンテンツデータ１３５を第１ユーザノード１０９に提供すると、第１ユーザノード１０９は、第１中間ノード１０５にリクエスト１４１を送信する。リクエスト１４１は、特に受信したコンテンツデータのハッシュコード（暗号化形式による）、第１ユーザノード１０９の識別情報のハッシュコード及びさらなるデータを有してもよい。特に、リクエスト１４１は、暗号化形式であってもよく、また取引関連データ１３６は、暗号化形式であってもよい。
【００８１】
第１中間ノード１０５は、リクエスト１４１を受信し、当該リクエストに基づき、第１ユーザノード１０９の識別情報の決定を可能にしない匿名リクエスト１４３を形成する。匿名リクエスト１４３は第１制御ノード１０１に送信され、第１中間ノード通信モジュール１２３は匿名リクエスト１４３を受信する。その後、第１制御ノード１０１は、リクエストされたレスポンスデータをそれの第１ストレージ１４０から検索する。
【００８２】
匿名リクエスト１４３に応答する匿名レスポンスデータが第１ストレージ１４０内に検出されなかった場合、第１制御ノード１０１は、第１レベル通信ネットワーク１１３内の通信チャネル１１９を介し匿名リクエスト１４３を第２制御ノード１０３に転送（又はローミング）する。匿名リクエスト１４３は、第２制御ノード１０３の第２制御ノード通信モジュール１１７により受信され、第２ストレージ１３９は、リクエストされた匿名レスポンスデータについて検索される。匿名レスポンスデータ１４５が第２ストレージ１３９内に検出された場合、匿名レスポンスデータ１４５は、第２ストレージ１３９から抽出され、アクセス条件が充足された場合、通信チャネル１１９を介し第１制御ノード１０１に送信される。
【００８３】
特に、アクセス条件は、第２ユーザノード１１１からのデータをプロテクトするため、第１制御ノード１０１、第２制御ノード１０３、第１中間ノード１０５、第２中間ノード１０７、特定のアプリケーション及び／又は特定の取引、又はリクエストに関連するイベントによって設定されてもよい。アクセス要件が充足されない場合、第２制御ノード１０３は、拒絶メッセージ（又は第２制御ノードがリクエストされた匿名レスポンスデータを有しない場合、リクエストされた匿名レスポンスデータを有しないことを示すメッセージ）を生成し、当該拒絶メッセージを第１制御ノード１０１に送信し、第１制御ノード１０１が当該拒絶メッセージを第１中間ノード１０５を介し第１ユーザノード１０９に転送する。拒絶メッセージは、リクエストされたレスポンスデータへのアクセスが拒絶され、すなわち、不可とされることを示す。この拒絶は、一例となる実施例によると、要求元の第１制御ノード１０１及び／又は第１中間ノード１０５に固有のものであってもよい。
【００８４】
リクエストされた匿名レスポンスデータ１４５へのアクセスが付与された場合、匿名レスポンスデータ１４５は、第２制御ノード通信モジュール１１７から、第１制御ノード１０１に含まれる第１制御ノード通信モジュール１１５に送信される。そこから、匿名レスポンスデータ１４５は、第１の第２レベル通信ネットワーク１２１内で通信チャネル１２５を介し第１中間ノード１０５に送信される。
【００８５】
受信した匿名レスポンスデータ１４５から、第１中間ノード１０５は、第１ユーザノード１０９の特定を可能にするレスポンスデータ１４７を導出する。特に、レスポンスデータ１４７は、取引関連データ又はそこから導出されたデータを有し、最終的に、第１ユーザノード１０９が暗号化形式により受信されたコンテンツデータ１３５を解読することを可能にする。
【００８６】
さらに、リクエスト１４１を送信すると、及び／又はレスポンスデータ１４７を受信すると、第１ユーザノード１０９又は第１中間ノード１０５は、第２ユーザノード１１１にコンテンツ１３５が第１ユーザノード１０９によりアクセスされたことを通知する通知メッセージを生成し、第１制御ノード１０１、第２制御ノード１０３、第２中間ノード１０７を介し第２ユーザノード１１１に送信する。
【００８７】
本出願に関して、制御ノードはまた、クリアリングノード又はクリアリングインスタンスとも呼ばれ、中間ノードはまた、プロバイダノード又は単にプロバイダとも呼ばれる。特に、第１制御ノード１０１はスイスに配置され、第２制御ノード１０３はルクセンブルクに配置されてもよい。特に、第１制御ノード１０１と第２制御ノード１０３とは、異なる政治的国家又は異なる管轄区域に配置されてもよい。
【００８８】
第１制御ノード１０１の第１制御ノード通信モジュール１１５は、さらなる制御ノード１０４（ストレージ１４２を有し、第２制御ノード１０３と同様に構成されてもよい）により他の第１レベル通信ネットワーク１１４を形成するよう構成され、第１レベル通信ネットワーク１１３は、他の第１レベル通信ネットワーク１１４から通信分離される。これにより、第１制御ノード通信モジュール１１５は、他方の第１レベル通信ネットワーク１１４を介し匿名リクエスト１４３をさらなる制御ノード１０４に送信するよう構成される。特に、さらなる制御ノード１０４は、第２制御ノード１０３より他のアプリケーションセットをサポートしてもよい。
【００８９】
第１制御ノード１０１は、第１レベル通信ネットワーク１１３を介した第２制御ノード１０３への匿名リクエストの送信とパラレルに、他方の第１レベル通信ネットワーク１１４を介し匿名リクエスト１４３をさらなる制御ノード１０４に送信するよう構成される。
【００９０】
図２は、本発明者による研究成果による通信ネットワークを概略的に示す。ここでは、単一の制御ノード又はクリアリングノード２０１が、複数のユーザノード２０９，２１１がそれぞれ接続される複数のプロバイダ２０５，２０７に通信接続される。
【００９１】
現在のマルチプロバイダ通信システムは、制約を有している可能性がある。図２を参照すると、現在の通信システムの多くはマルチプロバイダシステムである可能性がある。複数のプロバイダ（Ｐ１，．．．，Ｐｎ）が、同一の通信サービス（Ａ，．．．，Ｎ）又はこれらのサービスの一部、例えば、Ａのみなどを提供する。ユーザ（Ｕｘｙ）は、プロバイダの１つに登録し、その後選択されたプロバイダ（Ｐｘ）を介しサービスを利用する。ユーザは、人間であってもよいが、コンピュータプログラムとすることもできる。同期ノードＣ１（制御ノード又はクリアリング施設）２０１は、プロバイダ２０５，２０７における通信を可能にし、すなわち、ユーザが選択可能なプロバイダとは独立して、ユーザは互いに通信することが可能であり、すなわち、同一のアプリケーション（アプリケーションＡ，．．．，Ｎ）及び／又はサービスを共同して利用することが可能である。セキュリティに敏感なアプリケーションのため、アプリケーション（又はアプリ）Ｘの使用は選択されたプロバイダと情報を共有することが必要であり、他のプロバイダ２０５，２０７及び制御ノードＣ１（２０１）はユーザＵｘｙの情報への制限されたアクセスしか有しないか、又はまったくアクセスできないとため、ユーザは信頼されるプロバイダを選択するであろう。図２の図は、このようなマルチプロバイダシステムの概念を示す。一例として、アプリケーション（又はアプリ）Ａは“信頼される及びバインディング電子メール”であり、アプリケーションＢ（又はアプリ）Ｂ，．．，Ｎは他のデジタル郵便サービスとすることができる。
【００９２】
領域２０８は、プロバイダＰｎ（２０７）とそれのユーザ（２１１）との間のＴＲＵＳＴ関係領域（地理的地域でない）を示す。
【００９３】
図２に示されるような中央クリアリングＣ１を備えたこのようなマルチプロバイダシステムは、ユーザの選択を提供し、複数のプロバイダの利用性のため到達するが、それは特定のアプリケーション又はアプリのための自らの制約を有する。
【００９４】
フェデレイティッドクリアリングメータリングシステム（ｆｅｄｅｒａｔｅｄ ｃｌｅａｒｉｎｇ ａｎｄ ｍｅｔｅｒｉｎｇ ｓｙｓｔｅｍ）の本発明の実施例の目的は、以下の問題及び制約を解決することである。
１．アプリＳＣｘの機密は、中央クリアリングの概念に矛盾する可能性がある。
２．ネットワーク遅延は、取引が分散クリアリングにより自宅の近くでより効率的かつ高速に処理可能であるため、分散クリアリングの概念をサポートする。
３．中央クリアリングは、単一の故障ポイントの危険を導く。対照的に、分散クリアリングは、利用性を向上し、故障のリスクを低減する。
４．マルチアプリ機能は、アプリレベルでのクリアリングコンステレーションを選択するフレキシビリティを要求する。ユーザが複数のアプリを利用する場合、中央クリアリングインフラストラクチャ及び専用の分散クリアリングインフラストラクチャは求められるフレキシビリティを欠くものである可能性がある。特定のアプリは専用のクリアリング施設において運営される必要があるが、他の特定のアプリは施設Ａから排除されてもよい。クリアリング設定はアプリ毎に異なる可能性があるため、クリアリングはアプリレベルで決定される必要がある。
５．ユーザは、ユーザの実際の通信プロファイルから独立してネットワークに接続可能である。ユーザ／プロバイダがクリアリングコンステレーションをフレキシブルに包含／排除し、アプリレベルにおいて配線化されたクリアリング設定を回避することを可能にするフェデレイティッドクリアリング設定がある場合、ユーザはネットワーク全体に接続され、プロバイダ／ユーザはアプリの詳細さのレベルによりクリアリングを制御することが可能である。
６．中央メータリングは、不適切又は非効率であるかもしれない。１つのアプリはユーザ数／期間に基づき評価され、他のアプリは取引数／期間によって評価されてもよい。フェデレイティッドクリアリングは、クリアリングサービスの特化を推進し、これにより、メータリングのためのものを含む効率性を向上させる。
７．将来、電子商取引は、例えば、ＶＡＴ及び他の税金又はコンプライアンスレジームをサポートするため、アプリレベル、プロバイダレベル、統治国家レベルなどにより評価される必要があるかもしれない。
【００９５】
あるアプリケーションの機密は、本発明者の研究成果による中央クリアリングに矛盾するかもしれない。
【００９６】
図３は、本発明者による研究成果による直接的な中央クリアリングアプローチにより分散クリアリングのケースにおける非接続ユーザグループを示す。ここでは、第１クリアリングノード３０１と２つの第２クリアリングノード３０３とが設けられ、各クリアリングノード３０１，３０３はそれぞれ１以上のプロバイダノード３０５，３０７に接続される。いくつかのアプリケーション３５１が、プロバイダ３０５，３０７に関連付けされる。
【００９７】
図３を参照して、１つのユーザグループ（３０９）は、アプリＳＣｘがＣｘにより中央的に有効とされることを受け入れ、他のグループ（３１１）はこれを受け入れない。例えば、Ｃ１がＥＵに設けられた場合、ＥＵのユーザはこれを受け入れ、非ＥＵのユーザはこれを受け入れ可能とみなされないようにしてもよい。特に、クリアリング施設がキー又は他の取引情報（ＳＷＩＦＴなど）を格納する場合、管轄区域及びアクセスは重大なものとなりうる。Ｃ１が他の国又は支配に再配置又は変更された場合、他のユーザセットは同意しなくてもよい。この結果、グローバルな受け入れのため、直接的なクリアリングへの中央アプローチの制限は、図３に示されるような完全なクリアリングインフラストラクチャの専用の（全く非効率な）設定を導くため、クリアリング施設は、特定のユーザ要求に対してサービス提供するため、分散化される必要があってもよい。コストの追加に加えて、このような設定はまた、例えば、ユーザＵ４１がユーザＵ１１に接続されず、当該ユーザと通信できないとき、限界に達するであろう。従って、ユーザＵ４１は、このようなケースにおいて２回登録する必要があるであろう。
【００９８】
図４は、図３に示されるシステムの拡張としてみなされてもよい、本発明者による研究成果によるフェデレイティッドクリアリングシステムを概略的に示す。特に、図４は、アプリＳＣｘのフェデレイティッドクリアリングシステムによりもたらされるユーザの新たなフレキシビリティを示す。すなわち、ユーザグループ（Ｕｙｘ）は、アプリＳＣｘについてクリアリング施設Ｃｍしか利用しない。ユーザグループ（Ｕ１ｘ）は、アプリＳＣｘについてクリアリング施設Ｃ１，Ｃ２を利用する。ユーザグループ（Ｕｎｘ）は、クリアリング施設Ｃ１，Ｃ２，Ｃｍを利用する。
【００９９】
従って、各ユーザは、各自の好適なクリアリングコンステレーションを選択することができる。また、組織レベル（ユーザグループ）について、適切なプロバイダ設定（Ｐｙなど）は、クリアリング設定が選択可能であることを保障してもよい。この結果、プロバイダは、クリアリングコンステレーションによりアプリを設定可能である場合、利益を得るであろう。Ｐｎのケースでは、クリアリングインフラストラクチャを最大限まで活用するプロバイダは、単にクリアリング組織（トラフィックなどに基づく）に決済すべき場所の決定をそのままにしてもよい。
【０１００】
あるいは、シーケンス（Ｃ２，Ｃｍ，Ｃ１）の選択は、このようなプロバイダにさらなる操作手段を提供する。本例では、Ｃ２は第１優先順位、Ｃｍは第２優先順位（Ｃ２が利用不可である場合）、Ｃ１は第３優先順位とされる。
【０１０１】
図４に示されるように、専用のサービスが、クリアリング／プロバイダレベルに制限及び制御可能な（Ｐｙ，Ｃｍ）に提供され、グローバル通信ネットワークとの接続が依然として維持されてもよい。例えば、国は完全に制御された方法により電子政府サービスを運営可能であり（Ｃｍ＝当該国により選択されたクリアリングオペレータ；Ｐｙ＝選択されたプロバイダ）、通信ネットワークへのアクセスが依然として確保されるようにしてもよい。図４に示されるようなフェデレイティッドクリアリングシステムはまた、単一の故障ポイントの危険と関連付けされたリスクを軽減する。
【０１０２】
さらに、マルチアプリケーション機能は、フェデレイティッドクリアリングを要求してもよい。
【０１０３】
分散化に関して専用のクリアリングが（あるオーバヘッドにより）単一のアプリのレベルで実現可能であることは、アプリが特定のクリアリングコンステレーションを要求するマルチアプリケーションの世界において最も外側の困難になる。図５の以下の具体例は、クリアリング施設Ｃ１／Ｃ２，Ｃ２，Ｃｎ／Ｃｍのそれぞれにより決済される３つのアプリＡ，Ｂ，Ｃを有するプロバイダＰ２について上記困難を示す。図１に示される本発明の実施例によるシステムと比較して、このような設定は依然として限定的な冗長性とフレキシビリティのほとんどない大きなオーバヘッドを必要とすることが明らかになる。
【０１０４】
図５は、いくつかの異なるアプリケーション５５１，５５３，５５５がプロバイダノード５０５，５０７により提供される本発明者による研究成果による通信ネットワーク５００を概略的に示す。
【０１０５】
図５に示される上記シナリオに適用されるフェデレイティッドクリアリングの概念は、単一のマルチクリアリングマルチプロバイダシステム内でＰ２のジョブを実現する。冗長性の向上、アプリケーションレベルにおけるクリアリング設定、ユーザがネットワーク全体の一部である、アプリレベルのクリアリングルールはユーザ及び／又はプロバイダが各アプリのクリアリング設定を決定することを可能にするなどの効果がある。ローカルな規制は、各アプリのレベルにおいて実現可能である。
【０１０６】
図６は、中間ノード６０５と制御ノード６０１，６０３との間の多対多の関係を伴う本発明者による研究成果による通信ネットワーク又はフェデレイティッドクリアリングシステム６００を概略的に示す。ここで、プロバイダノード６０５は、利用可能なアプリケーション６５１のサブセット６５３を導出するため、各ユーザノード６０９が利用可能なアプリケーション６５１から選択可能ないくつかのプリケーションＡ，Ｂ，Ｃ，．．．を提供する（参照符号６５１によりラベル付けされる）。さらに、各ユーザ６０９は、選択されたアプリケーションに固有のクリアリングオプションを選択してもよい。
【０１０７】
図６において、プロバイダＰ２は、アプリの選択したものを提供する。アプリＡはＣｍ（政府指令など）のみで決済され、アプリＢはＣ０又はＣ１（ＥＵやＣＨなど）で決済され、アプリＣは何れかのクリアリング施設（所与の時点において最も効率的なものなど）で決済されてもよい。
【０１０８】
ユーザＵ２ｎは、ユーザが使用することを所望するユーザのプロバイダが提供したものからアプリのサブセットを選択する。マルチアプリの使用については、１つのアカウントしか求められない。ユーザはまた、ＥＵ、ＣＨ又はＵＳＡなどにおいて決済されるなど、アプリレベルでクリアリングオプションを選択してもよい。
【０１０９】
図６に示されるこのようなマルチアプリケーション、マルチプロバイダ及びマルチクリアリング環境は、可能な最も高いフレキシビリティを提供し、ユーザに選択の自由を与えながら、それはまたローカルな順守、税金及び規制問題に関するプロバイダの要求を充足する。図１に示されるシステムは、この目的を達成する。
【０１１０】
図７は、１つのプロバイダによる１つのみのアカウントを有するユーザのマルチアプリ選択（１．．．ｎ）を示す。図７に示されるようなアプリケーション１，２，３，４の具体例が、以下に列記される。
【０１１１】
アプリ１：ローカル政府により規制される電子政府アプリ；ローカルプロバイダＰｘによって運用され、クリアリングは、ローカルクリアリング施設Ｃｍにおいてのみ実行され、他の何れにおいてもサービスは提供されない。
【０１１２】
アプリ２：電子商取引の購入取引；サービスが消費された（Ｐｘ）国ｘ又はサービスが生産された（Ｐｙ）国において課税がクリアリング／メータリングを要求し、特定のクロスボーダ課税のケースなどではＰｘ＋Ｐｙの二重の処理；アプリが各パラメータにより設定される。
【０１１３】
アプリ３：金銭移転取引を登録し、取引の有効性を証明するため、中央クリアリングによるグローバルなモバイル送金 ガバナンスはまた分散化されたクリアリングを要求してもよい（ＥＵ、アジア、ＵＳＡなど）
アプリ４：信頼される及びバインディング電子メールサービスのレジファイ；クリアリングは、プロバイダが選択する場合には常に実行されてもよく、例えば、５つのクリアリング施設はクリアリングサービスを提供し、プロバイダＰｘは施設１，３を選択してもよい。
【０１１４】
図７は、本発明者による研究成果による通信ネットワーク７００を概略的に示す。ここで、制御ノード７０１，７０３は、ユーザノードに提供される複数のアプリケーション１，２，３，４，．．．，ｎの決済又は管理を可能にする。
【０１１５】
図８は、本発明者による研究成果による信頼される環境を概略的に示す。特に、図８は、専用の電子政府サービス及びプロバイダのためのＴＲＵＳＴＥＤ及びＳＥＬＦ−ＳＵＳＴＡＩＮＩＮＧ環境が確立される専用サービス（電子政府など）の一例を示す。プロバイダとクリアリングが当局によって自由に選択可能であるため、自律的なガバナンスが提供される。さらに、ユーザは、同一のユーザアカウントを有する他のサービスなどのため、通信システム全体に接続され続ける。
【０１１６】
図９は、複数の制御ノード９０１，９０３が複数のプロバイダノード９０５，９０７に接続される本発明者による研究成果による通信ネットワークを概略的に示す。
【０１１７】
本発明者による研究成果によると、図９に示されるように、フェデレイティッドクリアリング及びメータリングのためのローミングアーキテクチャが提供される。
【０１１８】
クリアリングデータへのアクセスを取得するため（レジファイ取引（ｒｅｇｉｆｙ ｔｒａｎｓａｃｔｉｏｎ）のキーなど）、プロバイダとクリアリング施設との間の多対多の接続を配線化する代わりに（ＶＰＮなどを介し）、ローミング処理はよりフレキシブルであってもよい。図９は、フェデレイティッドであるが、配線化されたクリアリング及びメータリングによるマルチアプリケーション通信システムを示す。
【０１１９】
本発明者による研究成果によると、図１０に示されるようなフェデレイティッドクリアリング及びメータリングのためのローミングアーキテクチャが提供される。
【０１２０】
図１０は、本発明の他の実施例による通信ネットワーク１０００を概略的に示す。特に、通信ネットワーク１０００はまた、通信ネットワーク１０００が制御ノード又はクリアリングノード１００１，１００３を有し、制御ノード１００１，１００３の特定のペアがそれぞれ２つの制御ノード１００１，１００３の間で通信チャネル１０１９を提供する第１レベル通信ネットワークを形成する、フェデレイティッドクリアリング及びメータリングによるマルチアプリケーション通信システムのためのローミングアーキテクチャとしてみなされてもよい。特に、各通信チャネル１０１９は、別のバーチャルプライベートネットワークを表すものであってもよい。特に、１以上のユーザノードは、簡単化のため図示されない中間ノード１０５に通信接続されてもよい。中間ノード１０５に対するユーザリクエストは、通信チャネル１０１９を用いて制御ノード１００１，１００３の他方に匿名リクエストを転送又はローミングする制御ノード１００１に、匿名形式により転送されてもよい。これにより、異なる制御ノード１００１，１００３が異なる管轄区域に配置されてもよい。
【０１２１】
特に、図１０は、フェデレイティッドクリアリング及びメータリングによるマルチアプリケーション通信システム１０００のためのローミングアーキテクチャを示す。これにより、プロバイダしか１つのクリアリングサービスに接続される必要がなく、クリアリングサービスは適切な場合に接続される。
【０１２２】
プロバイダの個数がアプリの大部分についてクリアリング施設の個数を超過するとき、クリアリング施設のレベルで配線化し、１つのクリアリング施設のみを介しプロバイダを接続し、各クリアリング施設が必要とされるクリアリング情報を有しない場合、ローミングダイアログを有することが適切であってもよい。
【０１２３】
さらに、プロバイダは、例えば、専用サービス（電子政府など）のケースにおいて、複数のクリアリング施設に接続可能である。ローミングは、クリアリング施設の間のクリアリング及び／又はメータリング情報に関する検索、認証及び交換処理として規定され、又は構成されてもよい。１つのクリアリング施設が取引を処理するためにクリアリング情報を必要とするときは常に、ローミングが実行され、当該クリアリング情報が、他の何れかの場所に、すなわち、他のクリアリング施設に格納／管理される。
【０１２４】
技術的には、ローミング処理は、高速接続及びハイエンドな技術的インフラストラクチャを要求するパラレルリクエストでなく、リクエストに応じた匿名コール（ニアリアルタイムリクエスト）であってもよい。このようなリクエストに応じたコールは、よりロウバストであると共に、異質な環境において、すなわち、異なるガバナンスルール下のグローバルクリアリング施設によるクリアリングフェデレイションにおいて機能する。具体例を与えるため、Ｃ１がＣ２及びＣｚへのローミングコールを開始する場合、このようなコールはパラレル又はシリアルなものとすることができ、例えば、Ｃｚへのコールは、Ｃ２へのコールが不成功であった場合に限って開始される。
【０１２５】
さらに、ローミング機能は、各種ガバナンスレジームを可能にするものであってもよい。
【０１２６】
特に、ローミング（特に、リクエストのローミング及び／又はレスポンスデータの転送のためのアクセス状態）は、以下のポイント１〜３に列記されるように、異なるレベルにおいて設定されてもよい。
１．ユーザ及びユーザグループ
ユーザ／ユーザグループは、あるアプリＡのローミングを有効又は無効にすることを決定してもよい。ユーザがアプリＡのローミングを無効にすることを選択し、アプリＡの取引を開始する場合、ユーザが登録されているときに限ってクリアリングデータ（キーなど）がクリアリング施設にあるであろう。ローミングが無効とされる場合、クリアリング施設はローミングが無効とされる場合にはデータを共有しないため、当該ユーザの通信パートナーがまた同じクリアリング施設に登録される必要がある。このローミング設定は、クリアリングデータが当該ユーザグループが選択した信頼されるドメインに常駐することを保障する。他方、ローミングが有効とされることは、クリアリング施設の間のローミングダイアログを可能にする。ユーザが複数のアプリを有する場合、一部はローミングが有効とされ、他は無効とされてもよい。
２．プロバイダ
プロバイダは、ローミング有効又はローミング無効として設定されてもよい。後者の設定オプションは、国の電子政府アプリを設定することを所望し、単にガバナンスを制御するためのポジションにある必要がある当局の選択であってもよい。
３．クリアリング施設
クリアリング施設は、クリアリングデータを交換するためローミングを所望するクリアリングパートナーのセットを選択する自由度を有する。もちろん、この選択は、グローバルにされてもよいし（クリアリング施設が決済／評価するすべてのアプリについて）、又は個別に各アプリについてされてもよい。この結果、クリアリング施設は、多様なクリアリング方式を有する各種アプリをサポートすることができる。ローミングが電子政府アプリについて無効とされる一方、選択的なローミングがアプリＢについてサポートされ、フルローミングがアプリＣについてサポートされてもよい。
【０１２７】
個々のアプリのレベルにおけるローミング方式の具体例が、以下に与えられる。
【０１２８】
アプリＢのコンステレーションは、
−ユーザＡがローミング無効を選択してもよく、
−ユーザＢがローミング有効を選択してもよく（ユーザＢのプロバイダがアプリＢのローミングを有効にした場合に限って実行される）、
−プロバイダ１がアプリＢのローミングのためクリアリング施設３，１２を選択してもよく、
−プロバイダ２がフリーローミングを選択し、ある最も効率的なアルゴリズムにアプリＢのローミング処理を決定させてもよい。
【０１２９】
アプリＣのコンステレーションは、
−ユーザＢがローミング無効を選択してもよく、
−ユーザＡがローミング有効を選択してもよく、
−プロバイダ２がアプリＣのローミングのためクリアリング施設１，１２を選択してもよく（例えば、法律上の理由、技術上の理由（遅延）などのため）、
−プロバイダ１がローカルな規制及び法的問題のためアプリＣのローミングを無効にしてもよく、
−電子政府アプリが最初から専用のプロバイダ及びクリアリング施設の権利に限定されてもよい。
【０１３０】
図１１は、実施例による他の通信ネットワーク１１００を概略的に示す。図１１に示される通信ネットワーク１１００は、それがユーザノードにより使用されるアプリケーションのメータリング（すなわち、特に請求書のためのデータアクセスの評価）又はユーザノードによりリクエスト及びアクセスされるコンテンツの評価若しくはメータリングを可能にする点で、通信ネットワークの上述した実施例と異なる。
【０１３１】
図１１において、フェデレイティッド匿名メータリングが、フェデレイティッドクリアリング及びメータリングを備えたマルチアプリケーション通信システムとして示される。
【０１３２】
フェデレイティッドクリアリングは、クリアリングサービスを特化するための機会を拡げる。これはまた、メータリングを含むものであってもよい。クリアリングサービスがすべてのアプリ、アプリのサブセット又は専用のもの（電子政府など）のみをフレキシブルにサポートするようにしてもよいため、メータリングが分散化可能であると共に、クリアリングサービスの一部とすることが可能である。典型的には、メータリング（及び直接的な以降の処理としての課金）は、特に多様なメータリング概念が１つの中央クリアリングインスタンスにおいてサポートされる必要がある場合、大きなリソース及びコストを使用する可能性がある。専用のクリアリングインスタンスのメータリングは、各自のクリアリングサービスの特化を反映し、効率的な分散化されたメータリングサービスをもたらす。
【０１３３】
プロバイダＰｙによるユーザＵ２１の課金は、課金期間内のＵ２１のリクエストに対してサービス提供した可能性のあるクリアリング施設からメータリングデータを収集するため、ローミングダイアログをトリガしてもよい。Ｐｙは、ユーザ毎に個別に又はそれの完全なユーザベースのため、分散化されたメータから当該利用データを収集してもよい。このタイプのフェデレイティッド匿名メータリングの効果は様々である。
−特化したクリアリング施設は、メータリングをより効率的に実行可能である。
−メータリングデータは、クリアリングレベルでは匿名であり、データプライバシ法及び規則に影響を与えることなく何れに常駐してもよい（アジア、北米、ＥＵなど）。
−メータリングデータは、プロバイダレベルにおいてのみユーザに関連するものになる（信頼関係のレベルで）。
−Ｕ２１は、Ｐｙを介しワンフェイスツーカスタマ（ｏｎｅ ｆａｃｅ ｔｏ ｔｈｅ ｃｕｓｔｏｍｅｒ）を有する。
−Ｐｙと自らのカスタマの関係
−Ｐｙは、Ｕ２１の課金説明に使用されるアプリ毎のメータリングデータを決定できる。
−メータリングのためのローミング処理は、クリアリングのためのローミング設定に従う。
【０１３４】
図１２は、本発明の実施例による他の通信ネットワーク１２００を概略的に示す。ここで、新聞の購読要求は、アクセスされる新聞コンテンツへの実際のアクセスに基づき課金されてもよい。
【０１３５】
特に、図１２は、コンテンツデータの購読のためのフェデレイティッド匿名メータリングの一例を示す。
【０１３６】
ここで、ビズ購読アプリのユーザは、Ｐ７と購読オンデマンドサービスのユーザとの間で合意されるデジタルコンテンツを含むレジファイメッセージを自らのインボックスにおいて受信する。ＴＩＭＥ Ｍａｇａｚｉｎｅ、ＢＵＳＩＮＥＳＳ ＷＥＥＫ及びＣＡＰＩＴＡＬ Ａｒｔｉｃｌｅからの記事の選択が、要約としてユーザに利用可能とされてもよく、“あなたがこの記事全体を読みたい場合、Ｘセント課金される”をクリックすることによって確認されると、ユーザは、記事にアクセスできる（レジファイメッセージの一部であってもよく、又は独立に発送されてもよい）。ビズ購読サービスは、購入リクエストを記録し、それを匿名化するユーザのプロバイダＰ７にわたし、ＴＩＭＥ、ＢＵＳＩＮＥＳＳ ＷＥＥＫ及び／又はＣＡＰＩＴＡＬのそれぞれのクリアリング施設とのローミングを実行するクリアリング施設Ｃ５（Ｐ７によるクリアリング施設の選択）をわたす。これらの施設は、購入イベントを記録し、購入キーをわたし、クリアリング及びプロバイダのチェーンを介し、キーはユーザにリクエストされたデジタルコンテンツを利用可能にする。ユーザは、ビズ購読アプリの信頼されるプロバイダＰ７からのみ１つの課金書を受信する。
【０１３７】
ユーザは、ユーザの嗜好をＰ７と共有してもよく、プロファイルはＰ７によってのみ匿名で事前の同意によりわたされてもよい。異なるコンテンツプロバイダにおけるユーザのプロファイルによる購読サービスは、ユーザにとって優れている。また、ユーザは１つの課金書のみを受信する。
【０１３８】
ユーザは、各自の課金期間にオンデマンドビズ購読において記事＃１，＃２，＃３，＃４，＃７を選択してもよい。プロバイダＰ７は、信頼される仲介者として機能し、コンテンツ所有者とのビズ購読仲介者として機能する。
【０１３９】
“有する”という用語は、他の要素又は特徴を排除するものでなく、“ある”は複数を排除するものでないことに留意すべきである。また、異なる実施例に関して説明された要素は組み合わされてもよい。
【０１４０】
また、請求項における参照符号は請求項の範囲を限定するものとして解釈されるものでないことに留意すべきである。
【符号の説明】
【０１４１】
１０１，１０３ 制御ノード
１０５ 中間ノード
１０９ ユーザノード
【特許請求の範囲】
【請求項１】
少なくとも１つの第２制御ノードにより第１レベル通信ネットワークを形成する第１制御ノード通信モジュールと、
第１中間ノードにより第１の第２レベル通信ネットワークを形成する第１中間ノード通信モジュールと、
を有する第１制御ノードであって、
前記第１中間ノード通信モジュールは、第１ユーザノードから前記第１中間ノードに送信された第１ユーザリクエストに基づく匿名リクエストを前記第１中間ノードから受信するよう構成され、
前記第１制御ノード通信モジュールは、前記第１レベル通信ネットワークを介し前記第２制御ノードに前記匿名リクエストを送信し、前記匿名リクエストに応答する匿名レスポンスを前記第１レベル通信ネットワークを介し前記第２制御ノードから受信するよう構成され、
前記第１中間ノード通信モジュールはさらに、前記第１ユーザノードに対する匿名レスポンスデータに基づくレスポンスデータを送信するため、前記匿名レスポンスデータを前記第１の第２レベル通信ネットワークを介し前記第１中間ノードに送信するよう構成される第１制御ノード。
【請求項２】
データを格納する第１ストレージをさらに有し、
前記第１ストレージは、前記匿名リクエストに基づき前記匿名レスポンスデータを検索可能である、請求項１記載の第１制御ノード。
【請求項３】
当該第１制御ノードは、前記匿名レスポンスデータが前記第１ストレージに含まれていない場合、前記匿名リクエストを前記第１レベル通信ネットワークを介し前記第２制御ノードに送信するよう構成される、請求項１又は２記載の第１制御ノード。
【請求項４】
少なくとも１つの第１制御ノードにより第１レベル通信ネットワークを形成する第２制御ノード通信モジュールと、
制御ノードデータを格納する第２ストレージと、
を有する第２制御ノードであって、
前記第２制御ノード通信モジュールは、前記第１レベル通信ネットワークを介し前記第１制御ノードから匿名リクエストを受信するよう構成され、
前記第２ストレージは、前記匿名リクエストに基づき、前記第２ストレージから前記匿名リクエストに応答する匿名リクエストを抽出するよう構成され、
前記第２制御ノード通信モジュールは、前記第１レベル通信ネットワークを介し前記第１制御ノードに前記匿名レスポンスデータを送信するよう構成される第２制御ノード。
【請求項５】
第２中間ノードにより第２の第２レベル通信ネットワークを形成する第２中間ノード通信モジュールをさらに有し、
前記第２中間ノード通信モジュールは、前記第２中間ノードから匿名取引関連データを受信するよう構成され、
前記第２ストレージは、前記匿名取引関連データを格納するよう構成され、
前記匿名取引関連データは、前記匿名レスポンスデータを示す、請求項４記載の第２制御ノード。
【請求項６】
請求項１乃至３何れか一項記載の第１制御ノードと、
請求項４又は５記載の少なくとも１つの第２制御ノードと、
を有する通信ネットワークであって、
前記第１制御ノードと前記第２制御ノードとは、前記第１制御ノードと前記第２制御ノートを通信接続する第１レベル通信ネットワークを形成し、
前記第１制御ノードは、前記第１制御ノードと第１中間ノードとの間で第１の第２レベル通信ネットワークを形成する第１中間ノード通信モジュールを有し、
前記第１中間ノード通信モジュールは、第１ユーザノードから前記第１中間ノードに送信される第１ユーザリクエストに基づく匿名リクエストを前記第１中間ノードから受信するよう構成され、
前記第１制御ノードは、前記匿名リクエストを前記第２制御ノードに送信するよう構成され、
前記第２制御ノードは、前記第１制御ノードから前記匿名リクエストを受信し、前記匿名リクエストに応答する匿名レスポンスデータを決定し、前記匿名レスポンスデータを前記第１制御ノードに送信するよう構成され、
前記第１制御ノードは、前記第２制御ノードから前記匿名レスポンスデータを受信するよう構成され、
前記第１中間ノード通信モジュールはさらに、前記匿名レスポンスデータに基づくレスポンスデータを前記第１ユーザノードに送信するため、前記匿名レスポンスデータを前記第１中間ノードに送信するよう構成される通信ネットワーク。
【請求項７】
前記第１中間ノードをさらに有し、
前記第１の第２レベル通信ネットワークは、前記第１レベル通信ネットワークから通信分離されたプライベートネットワークである、請求項６記載の通信ネットワーク。
【請求項８】
第２中間ノードをさらに有し、
前記第２制御ノードはさらに、前記第２制御ノードと前記第２中間ノードとの間で第２の第２レベル通信ネットワークを形成する第２中間ノード通信モジュールを有し、
前記第２中間ノード通信モジュールは、前記第２中間ノードから匿名取引関連データを受信するよう構成され、
前記第２制御ノードは、前記匿名取引関連データを格納するストレージを有し、
前記匿名取引関連データは、前記匿名レスポンスデータを示す、請求項６又は７記載の通信ネットワーク。
【請求項９】
公衆通信ネットワークを介し前記第１中間ノードに通信接続される前記第１ユーザノードと、
前記公衆通信ネットワークを介し前記第２中間ノードに通信接続される第２ユーザノードと、
をさらに有し、
前記第２ユーザノードは、前記第２中間ノードに取引関連データを送信するよう構成され、
前記第２中間ノードは、前記送信された取引関連データに基づき、前記第２制御ノードに送信される前記匿名取引関連データを導出する、請求項６乃至８何れか一項記載の通信ネットワーク。
【請求項１０】
前記第２ユーザノードは、取引に応答して、暗号化されたコンテンツデータのアクセスを前記第１ユーザノードに提供するよう構成され、
前記暗号化されたコンテンツデータを前記第１ユーザノードに提供すると、前記第２ユーザノードは、前記暗号化されたコンテンツデータの取引に関する前記取引関連データを前記第２中間ノードに送信する、請求項９記載の通信ネットワーク。
【請求項１１】
前記第１制御ノード、前記第２制御ノード及び前記第２中間ノードは、前記匿名リクエストの受信及び／又は前記第１中間ノードへの匿名レスポンスデータの送信に応答して、前記第１制御ノードから前記第２制御ノード及び前記第２中間ノードを介し前記第２ユーザノードにアクセス通知を送信するよう構成され、
前記アクセス通知は、前記第１ユーザノードが前記コンテンツデータにアクセスしたことを示す、請求項６乃至１０何れか一項記載の通信ネットワーク。
【請求項１２】
少なくとも１つの第２制御ノードにより第１レベル通信ネットワークを形成する第１制御ノード通信モジュールと、第１中間ノードにより第１の第２レベル通信ネットワークを形成する第１中間ノード通信モジュールとを有する第１制御ノードを提供するステップと、
第１ユーザノードから前記第１中間ノードに第１ユーザリクエストを送信するステップと、
前記第１中間ノード通信モジュールが、前記第１ユーザリクエストに基づく匿名リクエストを前記第１中間ノードから受信するステップと、
前記第１制御ノード通信モジュールが、前記第１レベル通信ネットワークを介し前記第２制御ノードに前記匿名リクエストを送信するステップと、
前記第１レベル通信ネットワークを介し前記第２制御ノードから前記匿名リクエストに応答する匿名レスポンスデータを受信するステップと、
前記第１中間ノード通信モジュールが、前記第１ユーザノードへの前記匿名レスポンスに基づくレスポンスデータを送信するため、前記第１の第２レベル通信ネットワークを介し前記第１中間ノードに前記匿名レスポンスデータを送信するステップと、
を有する第１通信方法。
【請求項１３】
少なくとも１つの第１制御ノードにより第１レベル通信ネットワークを形成する第２制御ノード通信モジュールと、制御ノードデータを格納する第２ストレージとを有する第２制御ノードを提供するステップと、
前記第２制御ノード通信モジュールが、前記第１レベル通信ネットワークを介し前記第１制御ノードから匿名リクエストを受信するステップと、
前記匿名リクエストに基づき、前記第２ストレージから前記匿名リクエストに応答する匿名レスポンスデータを抽出するステップと、
前記第２制御ノード通信モジュールが、前記第１レベル通信ネットワークを介し前記第１制御ノードに前記匿名レスポンスデータを送信するステップと、
を有する第２通信方法。
【請求項１４】
プロセッサにより実行されると、請求項１２又は１３記載の方法を制御又は実行するよう構成されるプログラム要素。
【請求項１５】
プロセッサにより実行されると、請求項１２又は１３記載の方法を制御又は実行するよう構成されるコンピュータプログラムが格納されるコンピュータ可読媒体。
【請求項１】
少なくとも１つの第２制御ノードにより第１レベル通信ネットワークを形成する第１制御ノード通信モジュールと、
第１中間ノードにより第１の第２レベル通信ネットワークを形成する第１中間ノード通信モジュールと、
を有する第１制御ノードであって、
前記第１中間ノード通信モジュールは、第１ユーザノードから前記第１中間ノードに送信された第１ユーザリクエストに基づく匿名リクエストを前記第１中間ノードから受信するよう構成され、
前記第１制御ノード通信モジュールは、前記第１レベル通信ネットワークを介し前記第２制御ノードに前記匿名リクエストを送信し、前記匿名リクエストに応答する匿名レスポンスを前記第１レベル通信ネットワークを介し前記第２制御ノードから受信するよう構成され、
前記第１中間ノード通信モジュールはさらに、前記第１ユーザノードに対する匿名レスポンスデータに基づくレスポンスデータを送信するため、前記匿名レスポンスデータを前記第１の第２レベル通信ネットワークを介し前記第１中間ノードに送信するよう構成される第１制御ノード。
【請求項２】
データを格納する第１ストレージをさらに有し、
前記第１ストレージは、前記匿名リクエストに基づき前記匿名レスポンスデータを検索可能である、請求項１記載の第１制御ノード。
【請求項３】
当該第１制御ノードは、前記匿名レスポンスデータが前記第１ストレージに含まれていない場合、前記匿名リクエストを前記第１レベル通信ネットワークを介し前記第２制御ノードに送信するよう構成される、請求項１又は２記載の第１制御ノード。
【請求項４】
少なくとも１つの第１制御ノードにより第１レベル通信ネットワークを形成する第２制御ノード通信モジュールと、
制御ノードデータを格納する第２ストレージと、
を有する第２制御ノードであって、
前記第２制御ノード通信モジュールは、前記第１レベル通信ネットワークを介し前記第１制御ノードから匿名リクエストを受信するよう構成され、
前記第２ストレージは、前記匿名リクエストに基づき、前記第２ストレージから前記匿名リクエストに応答する匿名リクエストを抽出するよう構成され、
前記第２制御ノード通信モジュールは、前記第１レベル通信ネットワークを介し前記第１制御ノードに前記匿名レスポンスデータを送信するよう構成される第２制御ノード。
【請求項５】
第２中間ノードにより第２の第２レベル通信ネットワークを形成する第２中間ノード通信モジュールをさらに有し、
前記第２中間ノード通信モジュールは、前記第２中間ノードから匿名取引関連データを受信するよう構成され、
前記第２ストレージは、前記匿名取引関連データを格納するよう構成され、
前記匿名取引関連データは、前記匿名レスポンスデータを示す、請求項４記載の第２制御ノード。
【請求項６】
請求項１乃至３何れか一項記載の第１制御ノードと、
請求項４又は５記載の少なくとも１つの第２制御ノードと、
を有する通信ネットワークであって、
前記第１制御ノードと前記第２制御ノードとは、前記第１制御ノードと前記第２制御ノートを通信接続する第１レベル通信ネットワークを形成し、
前記第１制御ノードは、前記第１制御ノードと第１中間ノードとの間で第１の第２レベル通信ネットワークを形成する第１中間ノード通信モジュールを有し、
前記第１中間ノード通信モジュールは、第１ユーザノードから前記第１中間ノードに送信される第１ユーザリクエストに基づく匿名リクエストを前記第１中間ノードから受信するよう構成され、
前記第１制御ノードは、前記匿名リクエストを前記第２制御ノードに送信するよう構成され、
前記第２制御ノードは、前記第１制御ノードから前記匿名リクエストを受信し、前記匿名リクエストに応答する匿名レスポンスデータを決定し、前記匿名レスポンスデータを前記第１制御ノードに送信するよう構成され、
前記第１制御ノードは、前記第２制御ノードから前記匿名レスポンスデータを受信するよう構成され、
前記第１中間ノード通信モジュールはさらに、前記匿名レスポンスデータに基づくレスポンスデータを前記第１ユーザノードに送信するため、前記匿名レスポンスデータを前記第１中間ノードに送信するよう構成される通信ネットワーク。
【請求項７】
前記第１中間ノードをさらに有し、
前記第１の第２レベル通信ネットワークは、前記第１レベル通信ネットワークから通信分離されたプライベートネットワークである、請求項６記載の通信ネットワーク。
【請求項８】
第２中間ノードをさらに有し、
前記第２制御ノードはさらに、前記第２制御ノードと前記第２中間ノードとの間で第２の第２レベル通信ネットワークを形成する第２中間ノード通信モジュールを有し、
前記第２中間ノード通信モジュールは、前記第２中間ノードから匿名取引関連データを受信するよう構成され、
前記第２制御ノードは、前記匿名取引関連データを格納するストレージを有し、
前記匿名取引関連データは、前記匿名レスポンスデータを示す、請求項６又は７記載の通信ネットワーク。
【請求項９】
公衆通信ネットワークを介し前記第１中間ノードに通信接続される前記第１ユーザノードと、
前記公衆通信ネットワークを介し前記第２中間ノードに通信接続される第２ユーザノードと、
をさらに有し、
前記第２ユーザノードは、前記第２中間ノードに取引関連データを送信するよう構成され、
前記第２中間ノードは、前記送信された取引関連データに基づき、前記第２制御ノードに送信される前記匿名取引関連データを導出する、請求項６乃至８何れか一項記載の通信ネットワーク。
【請求項１０】
前記第２ユーザノードは、取引に応答して、暗号化されたコンテンツデータのアクセスを前記第１ユーザノードに提供するよう構成され、
前記暗号化されたコンテンツデータを前記第１ユーザノードに提供すると、前記第２ユーザノードは、前記暗号化されたコンテンツデータの取引に関する前記取引関連データを前記第２中間ノードに送信する、請求項９記載の通信ネットワーク。
【請求項１１】
前記第１制御ノード、前記第２制御ノード及び前記第２中間ノードは、前記匿名リクエストの受信及び／又は前記第１中間ノードへの匿名レスポンスデータの送信に応答して、前記第１制御ノードから前記第２制御ノード及び前記第２中間ノードを介し前記第２ユーザノードにアクセス通知を送信するよう構成され、
前記アクセス通知は、前記第１ユーザノードが前記コンテンツデータにアクセスしたことを示す、請求項６乃至１０何れか一項記載の通信ネットワーク。
【請求項１２】
少なくとも１つの第２制御ノードにより第１レベル通信ネットワークを形成する第１制御ノード通信モジュールと、第１中間ノードにより第１の第２レベル通信ネットワークを形成する第１中間ノード通信モジュールとを有する第１制御ノードを提供するステップと、
第１ユーザノードから前記第１中間ノードに第１ユーザリクエストを送信するステップと、
前記第１中間ノード通信モジュールが、前記第１ユーザリクエストに基づく匿名リクエストを前記第１中間ノードから受信するステップと、
前記第１制御ノード通信モジュールが、前記第１レベル通信ネットワークを介し前記第２制御ノードに前記匿名リクエストを送信するステップと、
前記第１レベル通信ネットワークを介し前記第２制御ノードから前記匿名リクエストに応答する匿名レスポンスデータを受信するステップと、
前記第１中間ノード通信モジュールが、前記第１ユーザノードへの前記匿名レスポンスに基づくレスポンスデータを送信するため、前記第１の第２レベル通信ネットワークを介し前記第１中間ノードに前記匿名レスポンスデータを送信するステップと、
を有する第１通信方法。
【請求項１３】
少なくとも１つの第１制御ノードにより第１レベル通信ネットワークを形成する第２制御ノード通信モジュールと、制御ノードデータを格納する第２ストレージとを有する第２制御ノードを提供するステップと、
前記第２制御ノード通信モジュールが、前記第１レベル通信ネットワークを介し前記第１制御ノードから匿名リクエストを受信するステップと、
前記匿名リクエストに基づき、前記第２ストレージから前記匿名リクエストに応答する匿名レスポンスデータを抽出するステップと、
前記第２制御ノード通信モジュールが、前記第１レベル通信ネットワークを介し前記第１制御ノードに前記匿名レスポンスデータを送信するステップと、
を有する第２通信方法。
【請求項１４】
プロセッサにより実行されると、請求項１２又は１３記載の方法を制御又は実行するよう構成されるプログラム要素。
【請求項１５】
プロセッサにより実行されると、請求項１２又は１３記載の方法を制御又は実行するよう構成されるコンピュータプログラムが格納されるコンピュータ可読媒体。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【公開番号】特開２０１２−１５０７９３（Ｐ２０１２−１５０７９３Ａ）
【公開日】平成２４年８月９日（２０１２．８．９）
【国際特許分類】
【外国語出願】
【出願番号】特願２０１１−２７６１５９（Ｐ２０１１−２７６１５９）
【出願日】平成２３年１２月１６日（２０１１．１２．１６）
【出願人】（５１１３０７５４６）
【Ｆターム（参考）】
【公開日】平成２４年８月９日（２０１２．８．９）
【国際特許分類】
【出願番号】特願２０１１−２７６１５９（Ｐ２０１１−２７６１５９）
【出願日】平成２３年１２月１６日（２０１１．１２．１６）
【出願人】（５１１３０７５４６）
【Ｆターム（参考）】
[ Back to top ]