分散視聴者測定システムおよび方法
【課題】視聴者測定のための匿名ピアツーピア（Ｐ２Ｐ）プライバシーパネルを動作させるシステムおよび方法を開示する。
【解決手段】複数の可搬装置が調査作業の参加者の調査データを記録および処理する構成である。各可搬装置に関連付けられたパネリストは各々、パネリストデータを中央サイトに提供する。パネリストデータは、人口統計情報、以前のメディア接触データおよび他のデヒタを含む。パネリストデータにより、カスタマイズされたＰ２Ｐネットワークが形成され、メディア接触データが難読化され、ネットワーク内の携帯装置間で通信される。Ｐ２Ｐネットワークを難読化技術と共に用いることにより、パネリストのプライバシーが大幅に高められる。
【解決手段】複数の可搬装置が調査作業の参加者の調査データを記録および処理する構成である。各可搬装置に関連付けられたパネリストは各々、パネリストデータを中央サイトに提供する。パネリストデータは、人口統計情報、以前のメディア接触データおよび他のデヒタを含む。パネリストデータにより、カスタマイズされたＰ２Ｐネットワークが形成され、メディア接触データが難読化され、ネットワーク内の携帯装置間で通信される。Ｐ２Ｐネットワークを難読化技術と共に用いることにより、パネリストのプライバシーが大幅に高められる。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、視聴者測定調査に参加しているパネリストへのアナログおよびディジタルのメディアコンテンツを識別するためのシステムおよび処理に関し、各パネリストに対して得られた測定結果におけるプライバシーの提供に関する。
【背景技術】
【０００２】
視聴者がネットワークまたは他の情報源を介してアクセスしたメディアデータの使用を測定することについて、大きな関心が寄せられている。視聴者の興味および視聴者が提供されているものを判定するために、インターネットのようなネットワークに接続されている間に、使用者のシステムを離散的な時間周期で監視することができる。十分な処理、帯域および蓄積のリソースを必要とするが、大量のデータを比較的短い時間の間に集めることができる。
【０００３】
公告主やメディア配給者等に市場情報を提供し、視聴者のサイズに関する情報に加えて、そのような視聴者の人口統計学的特性を明らかにすることにもまた、大きな関心が寄せられている。さらに、広告主およびメディア配給者は、メディアのタイプ、使用者の人口統計、購買傾向等の特定のパラメータの範囲内で市場情報が明らかとなるようにあつらえられた特別注文のレポートを作成することができることを好むであろう。さらに、連続的かつ実時間でメディア視聴者を監視できることにも、大きな関心が寄せられている。これは、ストリーミングメディアデータを正確に測定するために、非常に重要になる。なぜなら、スナップショトやイベント生成は、ストリーミングデータの継続性および連続性の確保を損なうからである。
【０００４】
メディアデータの受信および識別に基づいて、種々のウェブサイト、チャネル、および特定のメディアデータの評価あるいは評判が推定される。種々のウェブサイド、チャネルおよび特定のメディアデータの評判を、それらの視聴者の人口統計にしたがって、メディアデータの使用を表現するデータの使用者人口統計データとの正確な整合を取ることのできる方法で判定することが有利である。
【０００５】
マルチメディアストリーミングは、ビデオおよび／またはオーディオの安定したストリームを、ネットワーク接続を介して配信する。たとえば、ストリームは、広告などの、複数の独立したマルチメディアのセグメントを含むことができる。さらに、ストリームは、ストリーミングメディアデータに結びつけられたコンテンツを提供するウェブページなど特定のネットワークリソースに関連付けられる。多数の異なるタイプのストリーミング符号化、サーバおよびプレーヤを生み出した多くのプロトコルおよび配信技術がある。また、ストリーミングメディアデータがしばしば、限定されるものではないが、ＨＴＭＬ、電子メール、およびインスタントメッセージングのような多様なフォーマットを有する付加的メディアデータに関連付けられる。
【０００６】
メディアデータへのアクセスおよび提供の選択に加え、メディアデータの配信手段も、かつてないほどの速度で発展、進歩している。長年にわたり、地上波のラジオおよびテレビ放送が、固定フォーマットおよび長く確定し良く定義されたチャンネルで、視聴データを配信してきた。最近では、メディーデータが、より多くのフォーマットで、断続的に発展する多数の通信システムおよびプロトコルを経由して配信される中で、メディアデータを測定するためのシステムおよび方法が開発されている。これらのシステムは、メディアデータにアクセスして提示するための多数の装置およびユーザーエージェントと共に、メディアデータの多数の提供源の監視を可能としている。典型的なシステムは、特許文献１〜３に開示されている。これらの各特許出願は、その全体がここに援用される。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】米国特許出願第１０／２０５，５１０号、ヘベラー、「メディアデータ使用測定レポートシステムおよび方法」、２００２年７月２６日出願１０／２０５，８１０
【特許文献２】米国特許出願第１１／６４３，１５９号、ニューハウザー、「複数ソースからのメディアの調査データの収集方法およびシステム」、２００６年１２月２０日出願
【特許文献３】米国特許出願第１１／６４３，１５９号、ニューハウザー、「調査データの収集」、２００７年５月２１日出願
【特許文献４】ＵＳ５，４５０，４９０、ジェンセン他
【特許文献５】ＵＳ５，７６４，７６３、ジェンセン他
【特許文献６】ＵＳ５，５７９，１２４、シイジャラ他
【特許文献７】ＵＳ５，５７４，９６２、ファルデュー他
【特許文献８】ＵＳ５，５８１，８００、ファルデュー他
【特許文献９】ＵＳ５，７８７，３３４、ファルデュー他
【特許文献１０】ＵＳ６，８７１，１８０、ニューハウザー他
【特許文献１１】ＵＳ６，８６２，３５５、ジェンセン他
【特許文献１２】ＵＳ６，８４５，３６０、ジェンセン他
【特許文献１３】ＵＳ５，３１９，７３５、プレウス他
【特許文献１４】ＵＳ５，６８７，１９１、リー他
【特許文献１５】ＵＳ６，１７５，６２７、ペトロヴィック他
【特許文献１６】ＵＳ５，８２８，３２５、ウォロセウィクツ他
【特許文献１７】ＵＳ６，１５４，４８４、リー他
【特許文献１８】ＵＳ５，９４５，９３２、スミス他
【特許文献１９】ＵＳ２００１／００５３１９０、スリニヴァサン
【特許文献２０】ＵＳ２００３／０１１０４８５、ル他
【特許文献２１】ＵＳ５，７３７，０２５、ドーグハーティ他
【特許文献２２】ＵＳ２００４／０１７０３８１、スリニヴァサン
【特許文献２３】ＷＯ０６／１４３６２、スリニヴァサン
【特許文献２４】ＵＳ２００５／０２００４７６Ａ１、デイビッド・パトリック・フォル、ジェイムス・エム・ジェンセン、ユジーン・エル・フラナガンＩＩＩ、２００４年３月１５日出願、２００５年９月１５日公開
【特許文献２５】ＵＳ２００５／０２４３７８４Ａ１、ジョアン・フィッツジェラルド、ジャック・クリスタル、アラン・ネウハウザー、ジェイムス・エム・ジェンセン、デイビッド・パトリック・フォル、ユジーン・エル・フラナガンＩＩＩ、２００５年３月２９日出願、２００５年９月３日公開
【特許文献２６】ＵＳ２００５／００３７９８Ａ１、ジェイムス・エム・ジェンセン、ユジーン・エル・フラナガンＩＩＩ、２００４年３月１５日出願、２００５年９月１５日公開
【非特許文献】
【０００８】
【非特許文献１】Ｃｏｌｌｂｅｒｇ ｅｔ ａｌ．， ”Ａ Ｔａｘｏｎｏｍｙ ｏｆ Ｏｂｆｕｓｃａｔｉｎｇ Ｔｒａｎｓｆｏｒｍａｔｉｏｎｓ”， Ｔｅｃｈｎｉｃａｌ Ｒｅｐｏｒｔ Ｎｏ． １４８， Ｄｅｐａｒｔｍｅｎｔ ｏｆ Ｃｏｍｐｕｔｅｒ Ｓｃｉｅｎｃｅ， Ｔｈｅ Ｕｎｉｖｅｒｓｉｔｙ ｏｆ Ａｕｃｋｌａｎｄ （１９９７）
【非特許文献２】Ｈｏｎｇｙｉｎｇ Ｌａｉ， ”Ａ Ｃｏｍｐａｒａｔｉｖｅ Ｓｕｒｖｅｙ ｏｆ ＪＡＶＡ Ｏｂｆｕｓｃａｔｉｏｒｓ”， ４１５．７８０ Ｐｒｏｊｅｃｔ Ｒｅｐｏｒｔ， Ｄｅｐａｒｔｍｅｎｔ ｏｆ Ｃｏｍｐｕｔｅｒ Ｓｃｉｅｎｃｅ， Ｔｈｅ Ｕｎｉｖｅｒｓｉｔｙ ｏｆ Ａｕｃｋｌａｎｄ （Ｆｅｂｒｕａｒｙ ２２， ２００１）
【発明の概要】
【発明が解決しようとする課題】
【０００９】
このようなシステムは、メディア調査データの測定および収集を収集し、それをパネリストデータに関連付ける点で有効であることが示されているが、メディア調査データおよびパネリストデータの研究データがプライバシーに関して最適化されていないことに、重大な懸念がある。暗号のような従来の技術をこのようなデータの保護に利用することができる一方で、暗号化ハッシュ等の適用は、視聴者測定システムでは煩雑であることが示されている。さらに、ハッシュおよび／または証明を管理するために必要な処理パワーは、多くの可搬装置の能力を超えている。したがって、パネリストデータを確認されないように保護する処理を簡素化する技術が必要となっている。
【課題を解決するための手段】
【００１０】
本出願においては、以下の用語および定義を用いるものとする。
【００１１】
ここで用いる「データ」という用語は、あらゆる兆候（ｉｎｄｉｃｉａ）、信号（ｓｉｇｎａｌｓ）、印（ｍａｒｋｓ）、表象（ｓｙｍｂｏｌｓ）、領域（ｄｏｍａｉｎｓ）、表象の集合（ｓｙｍｂｏｌ ｓｅｔｓ）、説明（ｒｅｐｒｅｓｅｎｔａｔｉｏｎｓ）および他のあらゆる情報を表現する物理的形態を意味し、恒久的なものでも一時的なものでもよく、可視、可聴、音響、電気、磁気、電磁気または他の方法のいずれで示されるものでもよい。「データ」という用語は、ひとつの物理形態におけるあらかじめ定められた情報を表現するために使用され、異なる単数または複数の物理形態における対応する情報について、どのようなものでも、すべての表現を包含するものとみなすことにする。
【００１２】
ここで用いる「メディアデータ」および「メディア」という用語は、空中を経由して、または、ケーブル、衛星、ネットワーク、相互に接続されたネットワーク（インターネットを含む）を経由して広く利用できるデータを意味し、印刷物、展示物、記憶媒体で頒布された物、または何らかの他の人間が知覚できる手段または技術によるものであって、そのようなデータの形態または内容は考慮せず、音声（ここでいう「音声」は可聴帯域の信号を意味し、人間の声に限定されるものではない）、映像、音声／映像、文章、文字、心象、アニメーション、データベース、放送、展示（映像表示、ポスターおよび広告板を含むが、これらに限定されるものではない）、記号、信号、ウェブページ、印刷媒体およびストリーミングメディアデータを含むが、これらに限定されるものではない。
【００１３】
ここで用いる「調査データ」という用語は、（１）メディアの使用に関するデータ、（２）メディアへの接触（ｅｘｐｏｓｕｒｅ）に関するデータ、およびまたは（３）市場調査データを含むデータを意味する。
【００１４】
ここで用いる「提示データ」という用語は、メディアデータ、メディアデータ以外のコンテンツ、または使用者に提示されるメッセージを意味する。
【００１５】
ここで用いる「補助符号（ａｎｃｉｌｌａｒｙ ｃｏｄｅ）」という用語は、メディアデータ内に符号化され、付加され、結合され、または埋め込まれたデータであり、メディアデータを識別、記述および／または特徴付ける情報、および／または調査データとして有用な他の情報を提供するデータを意味する。
【００１６】
ここで用いる「読み取り」および「読み取る」という用語は、メディアデータに付加され、符号化され、結合され、または埋め込まれた調査データを再生するための処理を意味する。
【００１７】
ここで用いる「データベース」という用語は、関連したデータの組織化された統一体を意味し、データまたはそれにより組織化された統一体が表現される方法にはこだわらない。たとえば、関連したデータの組織化された統一体は、テーブル、マップ、グリッドパケット、データグラム、フレーム、ファイル、電子メール、メッセージ、書類、リストの形態でもよく、また、他のどのような形態でもよい。
【００１８】
ここで用いる「ネットワーク」という用語は、すべての種類のネットワークおよび相互に接続されたネットワークを含み、インターネットを含むが、どのような特定のネットワークあるいは相互接続されたネットワークにも限定されるものではない。
【００１９】
「第１」、「第２」、「基本的」、「副次的」という用語は、ここでは、ひとつの要素、集合、データ、セット、対象、過程（ステップ）、処理（プロセス）、機能、活動、または他から物を区別するために用い、特に断らない限り、相対的な位置、時間的な配置または相対的な重要性を示すために用いるものではない。
【００２０】
ここで用いる「結合した」、「に結合した」および「と結合した」という用語は、それぞれ、２またはそれ以上の装置（ｄｅｖｉｃｅｓ）、器具（ａｐｐａｒａｔｕｓ）、ファイル、回路、要素、機能、動作、処理、プログラム、メディア、構成要素、ネットワーク、システム、サブシステム、およびまたは手段の関係を意味し、１以上の（ａ）直接あるいは１以上の他の装置、器具、ファイル、回路、要素、機能、動作、処理、プログラム、メディア、構成要素、ネットワーク、システム、サブシステム、または手段を経由する接続、（ｂ）直接あるいは１以上の他の装置、器具、ファイル、回路、要素、機能、動作、処理、プログラム、メディア、構成要素、ネットワーク、システム、サブシステム、または手段を経由する通信関係、およびまたは（ｃ）装置、器具、ファイル、回路、要素、機能、動作、処理、プログラム、メディア、構成要素、ネットワーク、システム、サブシステム、または手段のいずれか１以上の動作が、全体として、または部分的に、これらのうちの他の１以上の動作に依存する機能的関係、を意味する。
【００２１】
ここで用いる「通信」あるいは「連絡」、および「通信する」あるいは「連絡する」という用語は、送信元から相手先へデータを運ぶことと、相手先にデータが運ばれるように、通信メディア、システム、チャンネル、ネットワーク、装置、電線、ケーブル、ファイバ、回路およびまたはリンクにデータを引き渡すこととの双方を意味する。ここで用いる「通信部」という用語は、通信メディア、システム、チャンネル、ネットワーク、装置、電線、ケーブル、ファイバ、回路およびリンクの１以上を含む。
【００２２】
ここで用いる「処理装置」という用語は、処理を実行する装置、器具、プログラム、回路、構成要素、システムおよびサブシステムを意味し、ハードウェア、ソフトウェアまたはその双方で実施されるもののいずれでもよく、プログラム可能なものでも可能でないものでもよい。ここで用いる「処理装置」という用語は、１またはそれ以上のコンピュータに限定されるわけではなく、ハードウェアにより実現されている回路、信号加工装置およびシステム、システムを制御するための装置および機械、中央処理ユニット、プログラム制御可能な装置およびシステム、ＦＰＧＡ（Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）、ＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）、ＳｏＣ（Ｓｙｓｔｅｍｓ ｏｎ ａ Ｃｈｉｐ）、個別要素およびまたは回路からなるシステム、ステートマシン、仮想機械、データ処理装置、処理設備およびこれらのいずれからの組み合わせを含む。
【００２３】
ここで用いる「蓄積装置」および「データ蓄積装置」という用語は、一時的なものであれ恒久的なものであれ、データを保持し、そのような保持データを提供するために用いられるデータ蓄積装置、器具、プログラム、回路、構成要素、システム、サブシステムおよび蓄積媒体を意味する。
【００２４】
「パネリスト」、「パネルメンバー」、「回答者」および「参加者」は、ここでは同じ意味で用い、承知のうえで、または知らないで、その人の活動性についての情報を電気的にあるいは他の手段で収集する調査に参加している人をいう。
【００２５】
ここで用いる「世帯」という用語は、広く解釈するものとし、家族のメンバー、同じ居所に住む家族、同じ居所に住む互いに関連のあるまたは関連のない一群の人々、フラタニティハウス、共同住宅等の同様の構造または配置の共通の設備内にすむ一群の人々（関連のない人々の総数は所定数を超えることはない）を含むものとする。
【００２６】
ここで用いる「活動」という用語は、限定するわけではないが、購買動向、買い物の傾向、視聴傾向、コンピュータやインターネットの使用、メディアへの接触、個人的な考え方、自覚、意見および信条、ならびにここで議論する他の形態の活動を含む。
【００２７】
ここで用いる「調査装置」という用語は、（１）調査データの収集、保管、およびまたは通信を行うように構成された、またはそれらの動作が可能な、あるいは調査データを収集、蓄積、およびまたは通信する他の装置と組み合わせる可搬型使用者器具、およびまたは（２）調査データを収集、蓄積および／または通信する装置を意味するものとする。
【００２８】
ここで用いる「可搬型使用者器具（ｐｏｒｔａｂｌｅ ｕｓｅｒ ａｐｐｌｉａｎｃｅ）」（便宜上、ここでは略語で「ＰＵＡ」ともいう）は、電気的または非電気的装置であり、使用者本人により、あるいは使用者本人に付随して携行することのできる、あるいは、使用者が携行する、あるいは使用者に付随して携行することのできる物理的な物（たとえばアタッシェケース、サイフ等）の外部または内部に配置され、あるいはそのような物により保持されて携行することができる装置であって、そのような使用者に基本的な利益をもたらす少なくともひとつの機能として、限定するわけではないが、携帯電話、ＰＤＡ（携帯情報端末、Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ）、ＢｌａｃｋＢｅｒｒｙ（登録商標）装置、ラジオ、テレビ受像機、ゲームシステム（たとえばゲームボーイ（登録商標）装置）、ノートブック型コンピュータ、ラップトップ型コンピュータ、ＧＰＳ装置、パーソナルオーディオ装置（たとえばＭＰ３プレーヤ）、ＤＶＤプレーヤ、双方向無線機（ｔｗｏ−ｗａｙ ｒａｄｉｏ）、パーソナル通信装置、テレマティクス装置、遠隔制御装置、無線ヘッドセット、腕時計、可搬型データ蓄積装置（たとえばＴｈｕｍｂ（商標）ドライブ）、カメラ、レコーダ、キーレスエントリデバイス、リング、櫛、ペン、鉛筆、ノート、札入れ、工具、懐中電灯、器具、眼鏡、服飾品、ベルト、ベルトバックル、時計入れ小ポケット、宝飾品、装飾品、靴または他の履物（たとえばサンダル）、ジャケット、および帽子、ならびに上述の物あるいはその機能のいずれかを組み合わせた装置を含むものをいう。
【発明の効果】
【００２９】
本開示は、視聴者測定のためのピアツーピアのプライバシーパネルを規定するためのシステムおよび方法を示す。以下に開示する種々の実施形態において、１以上の調査装置が、視聴者測定の方法論に関係するハードウェアおよび／またはソフトウェアを備えている。装置は、所定の基準に従って、ピアツーピア構成の１以上のネットワークに接続される。ネットワーク内のピアノード間の視聴者測定データの伝送を操作し、実施形態におけるデータ難読化の概念を利用することにより、パネル調査の結果を確実に得ることができる一方で、調査に参加するパネリストや家族のプライバシーを保護することができる。
【図面の簡単な説明】
【００３０】
【図１】視聴者測定データを収集および配信する代表的なシステムを示すブロック図である。
【図２】視聴者測定データをピアツーピア構成で配信する別の代表的なシステムを示すブロック図である。
【図３】各装置が視聴者測定データをネットワーク内に送信する代表的な構成を示すブロック図である。
【図４Ａ】データのプライバシーを維持しながら視聴者測定データを配信する代表的なシステムおよび処理を示すブロック図である。
【図４Ｂ】データのプライバシーを維持しながら視聴者測定データを配信する別の代表的なシステムおよび処理を示すブロック図である。
【図４Ｃ】別の代表的な実施形態において、データのプライバシーを維持しながら視聴者測定データを配信する代表的なシステムおよび処理を示すブロック図である。
【図４Ｄ】別の代表的な実施形態において、データのプライバシーを維持しながら視聴者測定データを配信する別の代表的なシステムおよび処理を示すブロック図である。
【図５】付加的なプライバシーのために視聴者測定データが分割されてピアツーピア構成で配信される別の実施形態を示すブロック図である。
【発明を実施するための形態】
【００３１】
図１は、調査データ、特に視聴者測定調査のデータを収集および配信する代表的なシステム（１００）を示す。システム１００はユーザシステム１０１を備え、このユーザシステム１０１は、コンピュータ１０７、無線送信部１０６、衛星送信部１０５またはテレビジョン１０４を含む多数の情報源から送信された監視データを受信することのできる可搬調査装置１０３を有する。可搬調査装置１０３は、監視対象の情報源に据え付けられる単一または複数の装置を構成してもよく、あるいは、監視すべき複数の情報源に据え付けられる複数の装置を構成してもよい。可搬調査装置１０３はまた、個人により運ばれて個人の動きに合わせて種々の情報源を監視する可搬監視装置に組み込まれていてもよい。
【００３２】
音声データなどのメディアデータを含む音響データを監視する場合、可搬調査装置１０３は、典型的には、メディアデータを音響エネルギーの形で受信してその音響エネルギーを電気データに変換する入力部を有するマイクロフォンのような音響変換器である。ビデオデータなどの光エネルギーの形のメディアデータを監視する場合、可搬調査装置１０３は、フォトダイオードなどの光感受性装置、またはビデオカメラの形態をとる。メディアデータを含む光エネルギーとは、たとえば、ビデオ表示装置により放射される光である。可搬調査装置１０３はまた、スピーカーと連携して磁気を感知する磁気ピックアップ、電界を検知する容量ピックアップ、あるいは電磁エネルギー用のアンテナの形態をとることができる。さらに別の実施形態において、可搬調査装置１０３は、テレビジョン、ラジオ、ケーブルコンバータ、衛星テレビジョンシステム、ゲームプレイングシステム、ＶＣＲ、ＤＶＤプレーヤ、可搬プレーヤ、コンピュータ、ウェブ設備などの監視対象の装置に電気的に接続される形態をとってもよい。さらに別の実施形態において、可搬調査装置１０３を、コンピュータ上で動作しメディアデータを収集する監視ソフトウェアとして実施することもできる（たとえば、図１の１０９）。
【００３３】
種々の監視技術が適している。たとえば、テレビジョンの視聴やラジオを聴く習慣について、その中のコマーシャルへの接触を含めて、種々の技術を用いて監視することができる。ある技術では、個人が接触する音響エネルギーが監視され、その個人が見ているまたは聞いている番組、歌、局、チャンネル、コマーシャルなどを識別または特徴付けるデータが生成される。音声メディアがそのような情報を提供する補助符号を含んでいる場合には、特許文献４〜特許文献２３に開示されたような適切な復号化技術を用いて、符号化された情報を検出する。特許文献４〜特許文献２３のすべてがここに援用される。
【００３４】
他の技術カテゴリとして、歩行者により識別されるための技術では、音声を時間ドメインから他の変換ドメイン、たとえば周波数ドメインに変換し、その後、データを付加するか、さもなければ変換された音声を改変することにより、符号化する。ドメイン変換は、フーリエ、ＤＣＴ、アダマール、ウェーブレットまたは他の変換、あるいはディジタルまたはアナログのフィルタリングにより実行することができる。変調された搬送波や他のデータ（雑音、擬似雑音データまたは変換ドメイン内の他のシンボル）を加えることで、あるいは、１以上の周波数帯、ビンまたはビンの組み合わせのノッチングまたは変更（ａｌｔｅｒｉｎｇ）あるはそれらの方法の組み合わせにより、変換された音声を改変することで、符号化が達成される。さらに別の関連技術として、音声データの周波数分布を変換ドメイで改変して符号化する。心理音響マスク処理を採用して、符号を聞こえないようにするか、目立たないようにすることができる。このカテゴリの技術により符号化された音声データ内の補助符号を読み出すには、典型的には、符号化された音声を変換ドメインに変換し、その符号を表現する付加または他の改変を検出する。
【００３５】
さらに別の技術カテゴリとして、歩行者により識別されるため技術では、圧縮（損失ありでもロスレスでも）のため、または他の目的のために、ＭＰ３形式や他のＭＰＥＧオーディオ形式、ＡＣ−３、ＤＴＳ、ＡＴＲＡＣ、ＷＭＡ、ＲｅａｌＡｕｄｉｏ、Ｏｇｇ Ｖｏｒｂｉｓ、ＡＰＴ ＸＩ００、ＦＬＡＣ、Ｓｈｏｒｔｅｎ、Ｍｏｎｋｅｙ’ｓ Ａｕｄｉｏなどで符号化された音声データを改変する。復号化では、符号化計数および／または所定の判定閾値を改変するなど、符号化された音声データの改変を行う。符号を読み出すための音声の処理は、所定の音声符号化パラメータに関する知識を用いて、そのような改変を検出することにより行われる。
【００３６】
種々の公知の符号化技術を、単独で、あるいは上述の技術と組み合わせて採用することができる。そのような公知の符号化技術としては、限定されるわけではないが、ＦＳＫ、ＰＳＫ（たとえば、ＢＰＳＫなど）、振幅変調、周波数変調および位相変調がある。
【００３７】
多くの種類の他の調査作業が可能であり、その中には、限定するわけではないが、テレビジョンおよびラジオの番組の視聴率測定、テレビジョン、ラジオ、印刷物および屋外広告による広告への接触を含み、中でも；消費者としての消費傾向；特定の小売店および買い物中に訪れる買い物以外の場所を含む消費者としての買い物傾向およびレクリエーション活動；家と仕事との間、および他の場所との間の特定の経路のような移動パターン；消費者としての考え方、信条、自覚および好み；等を含む。実施すべき所望のタイプのメディアおよび／または市場の調査作業として、特に、個々人の活動がモニタリングされる。調査作業では、上述の２以上に関する調査データを収集するが、そのようなデータの一種類のみを収集する場合もある。
【００３８】
消費者としての購買動向、コンシューマ製品の返品動向、製品への消費者としての接触および商業施設の存在および／または近接に関する調査データを収集することができ、このような収集のために種々の技術を用いることができる。商業施設の存在およびまたは近接に関するデータを収集するために適切な技術は、特許文献２４、２５に、消費者の製品への接触に関するデータを収集するために適切な技術は、特許文献２６に開示されている。
【００３９】
さらに、パネルのメンバーを積極的に参加させる技術を、調査作業に利用することができる。たとえば、募集後のパネルメンバーのＰＵＡを用いてパネルメンバーが質問されたときの調査を採用することができる。したがって、ここで議論される収集されるべき典型的なタイプの調査データと、ここで議論されるように調査データを収集する代表的な方法との双方が示されているが、他のタイプの調査データを収集し、調査データを収集するために他の技術を採用することもできることが理解される。
【００４０】
種々の可搬調査装置がすでに、調査作業中に用いられるべき所望の監視技術の実行が可能なほど、十分な能力を有している。一例として、携帯電話は、音声エネルギーを音声データに変換するマイクロフォンを備えている。種々の携帯電話がさらに、処理および蓄積の能力を有している。ある実施形態において、種々の既存の可搬調査装置は、ソフトウェアおよび／または小さなハードウェアの変更により少し改造することで、調査作業を実行することができる。ある他の実施形態では、可搬調査装置は、この目的のために、再設計され、実質的に改造される。ある実施形態では、可搬調査装置は、分離された調査データ収集システムと結合され、補助的または相補的な作業を提供する。
【００４１】
図１に戻って説明すると、携帯調査装置１０３は、プロセッサを備え、監視されたデータを処理および蓄積するための蓄積装置（図３参照）に結合される。さらに、蓄積装置（図３参照）は、パネリストの年齢、性別、収入、婚姻状況、パネリストの人口統計、メディアへの接触、小売店への訪問、購入物、インターネットの使用状況、消費財およびサービスに対する信念および意見などの情報を含むパネリスト情報データを蓄える。さらに、パネリストデータを、同一世帯から参加している２人のパネリストから集めた情報を含む世帯情報データに関連付けることができる。可搬調査装置１０３はまた、全地球測位システム（ＧＰＳ）、温度計、湿度センサなど、使用者の環境に関する情報を提供する付加的な装置装備を備えるか、またはそのように装置に結合されることができる。
【００４２】
ひとつの実施形態のもとで、可搬調査装置１０３は、調査データを含むレポートの作成に使用する処理施設に処理済データを連絡するための通信ドック１０２に結合される。各ユーザーシステム（１０１、１０８、１０９）はネットワーク１０に接続され、１以上のサーバ１０９内で処理されたデータを時間外に集めて、パネリストおよび世帯のレポートに有用なデータベースを生成する。
【００４３】
図２は、複数の携帯装置（２００Ａ−２００Ｇ）がピアツーピアネットワーク２００に結合され、各装置がネットワーク内でアドホックノードを形成する代表的な実施形態を示す。ネットワークトポロジは、図２に示すようにバス型ネットワークの形態でもよく、スター型トポロジ、デイジーチェーン、またはこの分野で知られている他のトポロジでもよい。ピアツーピアネットワークは、好ましくはメインネットワーク２２０のサブネットワークであり、所定の基準に従って、あるいはアドホックに形成されていてもよい、１以上のサーバ（２３０−２４０）は、好ましくはネットワーク管理者２５０の指示により、サブネットワークの構成を制御することができる。
【００４４】
ネットワークが形成されているとき、可搬装置ノードは、データを共有するために、お互いの間でリソースを活用することができる。ピアツーピアネットワーク関係では、ノード（２００Ａ−２００Ｇ）は、互いを対等に扱う。これに対し、クライアントサーバネットワーク関係が形成されているときには、ひとつのノード（サーバ２３０−２４０）が情報の蓄積および共有を扱い，他のノード（クライアント）が蓄積されたデータにアクセスする。好ましい実施形態では、ピアツーピアネットワーク２００が、ネットワーク全体でデータがエンドポイントからエンドポイントに伝えられる道筋を定義する論理トポリジを用いて構成される。この実施形態において、論理トポロジは、ノードが物理的にレイアウトされている道筋をなんら考慮するものではなく、どこに送るべきデータを取得するのかに関連している。
【００４５】
好ましい実施形態において、各携帯装置（２００Ａ−２００Ｇ）は、所定の方法により構成され、何のデータ／リソースを共有すべきかを確立し、そのデータ／リソースにアクセスする必要のあるノードにリソースが有効となることを保証する。また、各携帯装置がメモリストレージ（揮発性および／または非揮発性）を備えて構成されている一方で、ネットワーク２００上で共有されるべきどのデータも、メモリの専用領域（たとえばパーティション）から、あるいは使用中のデータを蓄えて共有するように構成された別箇のメモリ装置（たとえばメモリカード）から得られる。このようにして、不注意な共有の可能性が最小限に抑えられる。
【００４６】
共有データリソースのセキュリティは、それらを制御するピアの責任である。各可搬装置ノードは、データ／リソースのセキュリティポリシィを履行および維持し、究極的に、それらだけがデータ／リソースを使用できるように権威付けられることを確実にする。ピアツーピアネットワークの各ピアは、他のピアにどのように到達するか、どのリソースがどこで共有されるか、そしてセキュリティポリシィが守られているかに責任がある。
【００４７】
ピアツーピア共有を実装するために必要なソフトウェアは、各携帯装置（２００Ａ−２００Ｇ）に格納されているアプリケーションプログラムの形で具現化されている。アプリケーションプログラムは、各携帯装置に格納されているデータベースに結合され、それぞれの携帯装置の各ユーザの人口統計データをインポートするように構成されている。ソフトウェアコントロールが設けられ、ユーザが、インポートされた特定の人口統計データを制御できるように、あるいは、データの一部がピアツーピアネットワーク２００で使用されることを防止できるようになっている。人口統計データがひとたび各携帯装置にインポートされると、各携帯装置は、そのデータを中央サイト（図２内のサーバ２３０−２４０として具現化）に転送する。別の実施形態では、携帯装置のユーザに関する人口統計データが中央サイトにあらかじめロードされる。なんらかのイベントがあると、中央サイトは、テーブル形式のデータを格納し、バス２１０またはこの技術分野で公知の他の手段を介するピアツーピアネットワークへの接続に適している調査作業のすべてのユーザを決定する。これとは別に、ソフトウェアをコンテンツと一緒に配信することもできる。このようなソフトウェアとしては、たとえば、ＪａｖａＳｃｒｉｐｔ（登録商標）やＡｃｔｉｖｅＸ（登録商標）コードがある。
【００４８】
携帯装置２００Ａ-２００Ｇは各々、匿名ネットワーク接続のためにピアツーピア（Ｐ２Ｐ）パネルが選択されるときには、ユニークな識別子（ＩＤ）を所有すべきことが好ましい。もしくは、携帯装置２００Ａ-２００Ｇは各々、特別のパネルに対して形成される特定パネル用の同じＩＤをもつことができる。ひとつの実施形態では、ユーザＩＤが、ネットワーク管理者２５０により作成された専用パネルに従って選択され、Ｐ２Ｐパネル用の各メンバーのＩＤは、ユーザを実際に識別するものではなく、実行される調査のタイプに関連する。したがって、たとえば、男性、３８歳以上、サッカーファンからなるパネルは、各メンバーが監視に適していると識別されるために、次の形式で割り当てられたカスタムＩＤを有することができる。
【数１】
【００４９】
もちろん、別の構成も可能であり、上述した一意のユーザＩＤが使用されないような構成も可能である。一例として、ネットワークが既知のＩＰアドレスに基づいて構築されることもできる。また、パネリストソフトウェアが、専用Ｐ２Ｐネットワークと対話して接続を取得することもできる。パネリストデータ情報は、特定の人口統計と密接な関係のあるＰ２Ｐネットワークによって、収集、送信される。異なる人口統計グループからのパッケージが届いた場合には、正しい人口統計に到達するまで、次のノードに転送される。
【００５０】
Ｐ２Ｐネットワークを形成するには、帯装置の名前登録および名前解決だけでなく、コネクション指向型通信のセッションサービスを提供する、適切なプロトコル（たとえば、ＮｅｔＢＩＯＳ、ＮＢＴ）が選択される。信頼性の低いネットワークサービス（たとえば、ＵＤＰ）が望まれている場合、データグラム配信のためのコネクションレス通信も同様に形成されることができる。携帯装置（２００-Ａ-２００Ｇ）がＰ２Ｐネットワーク上でセッションを開始する前に、各携帯装置機器は、ネットワークのネームサービスを利用して、それぞれの名前を登録する。当業者に理解されるように、ネームサービスは、名前またはグループ名を与える機能に加え、名前またはグループ名を削除し、またはネットワーク上の名前を見つける機能を有する。好ましい実施形態において、ネームサービスプロトコルは、ＣＰ ／ ＩＰ接続上で実行され、携帯装置がそれらの間で通信を行うための接続を確立でいるようにする。
【００５１】
ひとつの代表的処理において、セッションサービスプリミティブとして、以下のものがある：
Ｃａｌｌ：リモートサービスネットワーク名へのセッションを開くために。
Ｌｉｓｔｅｎ：サービスネットワーク名へのセッションを開くための試みを試行を聞く
Ｈａｎｇ Ｕｐ：セッションを閉じる。
Ｓｅｎｄ：セッションのもう他端の携帯装置にパケットを送信する。
Ｓｅｎｄ Ｎｏ ＡＣＫ：Ｓｅｎｄと似ているが、確認応答を必要としない
Ｒｅｃｅｉｖｅ：セッションのもう他端のＳｅｎｄから到着するパケットを待つ。
【００５２】
ひとつの実施形態においてセッションを確立するには、”Ｏｐｅｎ ｒｅｑｕｅｓｔ”が携帯装置に送られ、その携帯装置が”Ｏｐｅｎ ａｃｋｎｏｗｌｅｄｇｍｅｎｔ”により応答する。次に、”Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ” パケットが送られ、”Ｓｅｓｓｉｏｎ Ａｃｃｅｐｔ”または”Ｓｅｓｓｉｏｎ Ｒｅｊｅｃｔ”パケットのいずれかを求める。データは、確立されたセッションの間に、データパケットにより送信され、それに対して、確認応答パケット（ＡＣＫ）または否定応答パケット（ＮＡＣＫ）のいずれかがで応答がなされる。好ましい実施形態では、ＮＡＣＫパケットは。データパケットの再送を求める。セッションは、クローズ要求を送ることにより閉鎖（クローズ）され、参加している携帯装置は、クローズ要求に応答し、最終セッションクローズドパケットを求める。
【００５３】
別の実施形態において、”セッションモード”をネットワーク内で用いて、携帯装置が接続を確立できるようにし、エラー検出および復旧を提供する。セッションはパケット交換により確立され、ＴＣＰ接続（ポート１３９）が携帯機器向けに試みられる。接続が確立されると、”Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ”パケットが、そのセッションを確立しているアプリケーションの名前および確立するセッションの名前と共に送信される。セッションが確立されるべき携帯装置は、セッションが確立できることを示す”Ｐｏｓｉｔｉｖｅ Ｓｅｓｓｉｏｎ Ｒｅｓｐｏｎｓｅ”またはセッションを確立できない（セッションがその名前で確立されることを携帯装置が聞いていないことにより、あるいはセッションをその名前で確立できるリソースがないことにより）ことを示す”Ｎｅｇａｔｉｖｅ Ｓｅｓｓｉｏｎ Ｒｅｓｐｏｎｓｅ”を返送する。ひとたびセッションが確立されると、データがセッションメッセージパケットにより送信される。ＴＣＰは、すべてのセッションサービスパケットのフロー制御および再送、およびパケットが送信されるデータストリームのリンク層パケットに収まるほど小さいＩＰデータグラムへの分割を取り扱う。セッションは、ＴＣＰ接続を閉じることによって終了される。
【００５４】
図３を参照すると、携帯装置２００Ａ-２００Ｇは、好ましくは、携帯装置間でやりとりされるデータをデータ難読化可能にするソフトウェアを備える。図３は、図２で示したようなＰ２Ｐネットワークの一部となる２つの携帯装置（２００Ａ、２００Ｂ）の代表的な実施形態を示す。この開示では、図２に示したものとは異なる別のネットワークも考えられると理解されるべきである。各携帯装置は、調査データの収集および／または調査作業に従う提示データを収集するためプロセッサ（３１５、３２５）およびメモリ（３１０、３２０）を備える。さらに、パネリストおよび／または世帯情報が、各装置に格納されている。
【００５５】
各携帯装置は、パネリスト情報のセキュリティを保護するための難読化ツール（ｏｂｆｕｓｃａｔｏｒ）ソフトウェアを備えている。難読化ツールは、一般的にアルゴリズムＯと呼ばれ、任意のデータＤに対して、機能的にはデータＤと等しいが、他人（すなわち、意図していない受信者）には非常に理解が難しい結果データ０（Ｄ）が送信される。換言すると、難読化ツールは、受信者への０（Ｄ）の通信が、彼／彼女に、Ｄを計算するブラックボックスを提供するという意味の仮想ブラックボックスを提供する。難読化プロセスは、プログラムの意味を維持するが、プログラムのデコンパイルを困難にする。好ましい実施形態において、難読化ツールは。Ｊａｖａ（登録商標）ベースの難読化ツール（たとえば、ＫＡＶＡ（登録商標）、ＰｒｏＧｕａｒｄ（登録商標）、ＪＡＶＡＧｕａｒｄ（登録商標））として実現されており、限定するわけではないが、以下に示す多数の難読化タイプのいずれに基づいてもよい。
（１）語彙難読化（Ｌｅｘｉｃａｌ Ｏｂｆｕｓｃａｔｉｏｎ）：典型的には識別子を分割することにより、プログラムの語彙構造を変形する。語彙難読化では、クラス、フィールドおよびメソッド名などＪＡＶＡ（登録商標）プログラムの意味のある記号情報が、意味のない情報に置き換えられる（たとえばＣｒｅｍａ ｏｂｆｕｓｃａｔｉｏｎ）。
（２）データ難読化：プログラム内の整数変数を２つの整数に置き換えるなど、プログラムフィールドを変形する。 データ集約難読化が用いられ、２次元配列を１次元配列に、またはその逆に変換するように、どのようにデータがグループ化されているかを切り替えることができる。データ順難読化は別の選択可能な技術であり、データがどのような順になっているかを変える。たとえば、整数のリストを格納するために使用される配列は、通常は、配列の位置ｉに、リストのｉ番目の要素を有しているが、その代わりに、リストのｉ番目の］要素の位置を決定するために、関数ｆ（ｉ）が用いられる。
（３）制御難読化：個々のプログラム機能の制御フローを難読化する。たとえば、不明瞭な述語を使用することにより、条件命令が、その述語が常にｔｒｕｅまたはｆａｌｓｅとして伝えられるようにできる。評価により命令を枝分けし、ひとつの枝は意味のあるコードを構成し、他の枝は任意のコードを含む構成とすることもできる。
（４）レイアウト難読化：プログラムをプロシージャに分割する固有のロジックを曖昧にする。ひとつアプローチとして、プロシージャが呼び出されたすべての場所で、プロシージャのインライン展開を実行する。
難読化に関する追加情報は、非特許文献１，２に見られる。
【００５６】
場合によって、パネルデータをそれがネットワーク２００を越えてやりとりされているまま保護する願望がある。この例では、パネリストデータは、調査データと共に、図２に関連して上述したカスタム、匿名ＩＤを伴っている。換字式暗号（すなわち、語彙の難読化）を用いることにより、パネリストデータが不正な視聴者から難読化される。代表的な換字式暗号の簡略化コードを以下に示す。
【数２】
【００５７】
この代表的なアルゴリズムでは、パネリスト名のようなパネリストデータが、パネリストのプライバシーを守るために難読化される。したがって、
【数３】
が、
【数４】
となる。難読化は、データに対して提供される保護を高めるために、複数回にわたり反復実行することができる。テキストは、難読化に加えて、セグメントに分割して難読化に加えて再編成することができる。パネリストデータや他のデータの難読化のための付加的技術については、当業者には明らかである。
【００５８】
図３の代表的な実施形態の実施形態に戻ると、調査データおよび／またはパネリストデータ（３１２、３２）は、難読化されたコード（３１４、３２４）を生成するコンパイラ（３１３、３２３）に伝達される。ＪＡＶＡ（登録商標）で実施する場合について説明すると、ＪＡＶＡ（登録商標）のソースコードは、バイトコードにコンパイルされ、このバイトコードは、Ｊａｖａ（登録商標）仮想マシン（ＪＶＭ）によって解釈、実行される。この場合に、バイトコードはハードウェアに依存せず、本実施形態において好ましい。また、”デコンパイラ”としてもこの分野で知られている解読器（３１１、３２１）が携帯装置上に存在し、必要に応じて、難読化されたコードを処理および解釈する。図３に示す構成では、特に制御難読化が用いられる場合、各装置が、難読化コードの少なくとも一部を解読できる能力を有し、通信経路を判定する。他の難読化技術のための追加データも、特定のＰ２Ｐネットワークに要求される構成，およびセキュリティの要求レベルに応じて、逆コンパイルされる。解読器（１３１、３２１）は、携帯装置上に常駐しているものとして示されているが、単一の解読器を中央サーバ（２３０、２４０）に設け、解読を排他的に行うか、あるいは携帯装置レベルで実行される解読と組み合わせて実行することもできる。
【００５９】
図４は、代表的な実施形態を示し、複数の携帯ユーザ装置（２００Ａ-２００Ｇ）の各々が調査作業に参加し、人口統計Ｐ２Ｐネットワークが、上述の技術を用いて形成される。この例では、サッカーファンとして記載されている３８歳の男性が一緒にサブネットワークに接続されており、調査報告がひとつのノードから次（たとえば２００Ｂ）に順に（シリアルに）通過するように構成されている。セッションが開始されると、携帯装置の各々が、ラジオ、テレビジョン、ストリーミングメディア、または他のコンテンツに基づく調査報告を記録し、Ｐ２Ｐネットワークで利用できるようする。図４に示す携帯装置は各々、物理的に異なる場所でメディアコンテンツを受信することができ、また、局所化された場所（すなわち、コンサートスタジアム、キャンパスホールなど）でメディアコンテンツを受信することができる。
【００６０】
コンテンツ４１０が、放送および／または送信されている場合、Ｐ２Ｐネットワークに対して選択された携帯装置（２００Ａ-２００Ｇ）は各々、そのコンテンツを受信するように、または受信しないように構成される。図４の例では、装置２００ａが、”Ｘ”と”Ｙ”として識別されるコンテンツが閲覧されたことを示す調査データ受信して記録する。難読化処理を行った後、装置２００Ａからの調査データに関する情報が装置２００Ｂに送信４０１され、コンテンツ”Ｘ”（”Ｙ”ではない）に対するメディア接触（ｅｘｐｏｓｕｒｅ）があったと記録される。いずれか必要な難読解読を実行した後、装置２００Ｂは、装置調査データをリストに加え、難読化処理を行って、リスト４０２を装置２００Ｃに転送し、そこで、別の解読処理が実行される。装置２００Ｃは、そのコンテンツ”Ｙ”（”Ｘ”ではない）へのメディア接触を記録し、その結果をリストに加える。そのデータを難読化した後、リストが装置２００Ｄに転送される。
【００６１】
この例の装置２００Ｄは、いずれのメディアコンテンツにも接触していないか、少なくとも”Ｘ”または”Ｙ”として識別されたメディアコンテンツには接触していなかった。この場合、携帯装置２００Ｄは、調査データを（用いられる難読化技術に応じて）解読／難読化するか、または、単純に調査データを通過させ、装置２００Ｅに送る４０４。装置２００Ｄと同様に、装置２００Ｅは、いずれの識別可能なメディアコンテンツにも接触していなかった。再び、装置２００Ｅは、調査データの解読／難読化を行い、または単純に調査データを装置２００Ｆに送り４０５、メディアコンテンツ”Ｘ”への接触が記録される。前と同様に、コンテンツ接触が加えられ、処理され、いずれの識別可能なメディアコンテンツにも接触しておらず、Ｐ２Ｐネットワーク上の最後のノードとして設定されている装置２００Ｇに送られる。いずれか必要な難読解読を実行した後、装置２００Ｇは、最終的な結果を、処理および集計のため、中央サイトへ転送する。
【００６２】
従来のシステムとは異なり、調査作業の最終結果は、いずれの特定ユーザにも追跡可能ではない。これは。主に、Ｐ２Ｐパネルとデータの難読化によるものである。図４Ａの例では、最終結果を受け取った後、調査作業営管理者は、３８歳男性のサッカーファンについて、Ｐ２Ｐパネルの３人のメンバーがコンテンツ”Ｘ”に接触し、Ｐ２Ｐパネルの２人のメンバーが、コンテンツ”Ｙ”に接触したことを示すデータをまとめるであろう。さらに、接続されたＰ２Ｐノードの数がセッションの開始前に既知である必要があるので、調査データは、容易に、特定の人口統計パネルに対する参加者のパーセンテージを表すことができる。すなわち、パネリストの４２％（７人中３人）がコンテンツ”Ｘ”に接触し、パネリストの２９％（７人中２人）がコンテンツ”Ｙ”に接触したと表される。
【００６３】
図４Ａに示す構成およびデータの流れは単なる一例であり、本開示のもとで他の多くの構成が可能であることが理解されるべきである。そのような構成のひとつが図４Ｂに示されており、ここでは、図４Ａと同様に、Ｐ２Ｐネットワークが、特定の人口統計のための多数の装置（２００Ａ-２００Ｇ）に対して形成されている。しかしながら、図４Ｂにおいては、調査データ（ならびにパネリストデータ）の配信がシリアルに行われるのではなく、コントロール難読化またはやレイアウト難読化を使用して、ネットワーク全体に配信する。セッションが確立されると、ネットワーク内の携帯装置は、ノード割当が与えられ、各装置に形成された調査報告のための制御フローを確立する。また、好ましい実施形態において、ノードのひとつ（図４Ｂ内で星で示されている）は、調査データ集計者として指定され、Ｐ２Ｐセッションの調査データのすべてが、中央サイトに送られる前に転送される。別の実施形態において、携帯装置（２００Ａ-２００Ｇ）の各々は、その収集した調査データを個別に中央サイトへ送ることができる。
【００６４】
図４Ｂの実施形態では、装置２００Ａはメディアコンテンツ”Ｘ”および”Ｙ”に接触しており、調査データの一部分が装置２００Ｂに伝達４４１され、他の部分は装置２００Ｇに伝達４１７される。装置２００Ｂもまたメディアコンテンツ”Ｘ”および”Ｙ”に接触しており、調査データの一部分が装置２００Ｃに送られ、他の部分は装置２００Ｅに伝達４１８される。装置２００Ｃも同様にメディアコンテンツ”Ｘ”および”Ｙ”に接触しており、調査データの一部分が装置２００Ｆに伝送４１９され、他の部分は装置２００Ｄに伝達４１３される。装置２００Ｄは、この例では、いずれの識別可能なメディアコンテンツにも接触していない。装置２００Ｅはメディアコンテンツ”Ｘ”に接触しており、装置２００Ｆに伝送４１５する。装置２００Ｆはいずれの識別可能なメディアコンテンツにも接触していない。
【００６５】
図４の代表的な実施形態では、接触データのフローが、どのような数の構成もとることができる。ひとつの実施形態において、各携帯装置は難読化された接触データを他の装置に個々に転送しているだけであり、中央サイトに送るために、セッションに対してあらかじめ設定された時間に、各携帯装置が格納された接触データを単一の装置（たとえば装置２００Ｇ）に押し出している。格納された接触データは、好ましくは、装置自身の接触データではなく、その代わりに、ネットワーク内の他の１以上の装置から送られた接触データである。このようにして、接触データに関連しているユーザの身元がさらに保護される。別の代表的な実施形態では、ひとつの難読化技術、あるいは難読化技術を組み合わせて、ユーザのデータも含むことができる。さらに別の代表的な実施形態では、各装置が接触データを局所的に収集および／または付加し、全文字列を他の装置に送ることができる。
【００６６】
図４Ｂ内のセッションに接触データが含まれている場合、調査データ集計ノード（４５０）が、収集された調査データを、さらなる処理のために中央サイトに転送する。図に見られるように、特定の調査セッションの結果は、特定の人口統計Ｐ２Ｐネットワークに対して、４つの装置がメディアコンテンツ”Ｘ”に接触し、３つの装置がメディアコンテンツ”Ｙ”に接触したことを示している。上述したように、調査セッションの結果がわかる一方で、調査パネリスト／参加者の身元はわからない。
【００６７】
図５を参照すると、別の代表的な実施形態が示され、調査データに対する分割技術を用いて、調査データ自体が難読化されている。この技術において、データが構文解析されてデータのソフトウェアトークンを決定し、データのすべての変数が調査される。このとき、特定の変数が難読化のために選択され、難読変換を実行するときに変数が拡張または分離される。分離技術を用いる場合には、多数の異なるアプローチが用いられる。すなわち、（１）「構文解析ツリー」を用い、長単語変数を算術関数を用いて短単語変数に分離する、（２）順列の順番リストを用い、特定のデータを順列で表現し、難読化パラメータを用いてデータ要素のサイズを制御し、マッピング関数を実行して順列を再構成する（たとえば、使用される識別子１２３４５６を｛１２３｝｛４５６｝と順列化し、さらに｛１２｝｛３４｝｛５６｝と順列化する、（３）モジュール法を用いる、（４）ブール演算子を用いて変数を分離する（たとえばＮＯＴ，ＸＯＲ，ＡＮＤ等）、または、（５）配列を再構成し、特定の配列を複数のサブ配列に分割し、２以上の配列をひとつの配列に結合し、配列を折りたたんで次元の数を増やす、または配列を平坦化して次元の数を減らす。
【００６８】
図５に、携帯装置２００Ａに対する調査データがその装置がメディアコンテンツ「Ｘ」に接触したことを示している場合の代表的な実施形態を示す。難読化関数が調査データ「Ｘ」に実行されるとき、データが２つの別々の部分「Ｘ１」、「Ｘ２」に順列化される。これらの部分の各々は別々に異なるノード（２００Ｃ，２００Ｂ）に送信（５０１，５０２）され、各ノードは次に、それらの部分（５０３，５０４）をＰ２Ｐネットワーク５００内の別のノードに転送する。各ノードの部分に対して選択される経路により、双方の部分が続いて集計ノード２００Ｄに転送５０５される。これとは別に、各部分を別々に別々のノードから中央サイトに送信し、中央サイトでマッピングを行って、調査データ順列に再構成することもできる。また、図４Ａおよび図４Ｂを参照して上述したように、各携帯装置は、他のノード／場所に調査データを送信する前に、自分自身（および／または他の）調査データ部分を他のノードから受信した部分に付加することもできる。
【００６９】
別の代表的な実施形態において、上述したシステムは、匿名Ｐ２Ｐプロトコル（ｈｔｔｐ：／／ａｎｏｎｙｍｏｕｓ-ｐ２ｐ．ｏｒｇ／参照）、ＭＵＴＥ（ｈｔｔｐ：／／ｍｕｔｅ-ｎｅｔ．ｓｏｕｒｃｅｆｏｒｇｅ．ｎｅｔ／参照）、Ｆｒｅｅｎｅｔ（ｈｔｔｐ：／／ｆｒｅｅｎｅｔｐｒｏｊｅｃｔ．ｏｒｇ／参照）、 Ａｎｏｎｙｍｏｕｓ Ｒｏｕｔｉｎｇ ｗｉｔｈ Ｈｉｅｒａｒｃｈｉｃａｌ Ｒｉｎｇｓ （ＡＲＨＲ）、Ｏｎｉｏｎ Ｒｏｕｔｉｎｇ、ＣｌｉｑｕｅＮｅｔ、あるいは他の任意の適切なアーキテクチャなどを用いて、非集中ネットワーク上で実現できる。この場合、メッセージを送信したノードがそのメッセージの最初の送信元か、あるいは別のノードに代わって転送しただけなのかを判定することが、不可能ではないものの困難となるように、アーキキクチャが修正されるべきである。このような構成において、匿名Ｐ２Ｐネットワーク内のすべてのノードは、一般的な送信者および一般的な受信者として動作し、匿名性を維持する。
【００７０】
ひとつの実施形態において、各ユーザが、ネットワークに蓄積空間を提供する。調査データがネットワークに（ひとつまたは複数のファイルとして）加えられると、ユーザの装置は、ネットワークに、割り当てられた場所に依存しない全体的にユニークな識別子（ＧＵＩＤ）と共に調査データを含む挿入メッセージを付加し、それがいくつかのノードの組で蓄積されるファイルとなる。調査作業の間に、各ユーザの調査データは他のノードに移動、または他のノードに複製される。１以上のファイルを検索するために、要求メッセージがＧＵＩＤ鍵を含んで送信される。ファイルが蓄えられているノードのひとつに要求が到達すると、そのノードはデータを要求者に送る。ＧＵＩＤ鍵は、ＳＨＡ-１セキュアハッシュを使用して計算することができ、ネットワークは、ユーザおよびデータの匿名性を維持するため、コンテンツハッシュ鍵および署名部分空間鍵（ｓｉｇｎｅｄ-ｓｕｂｓｐａｃｅ ｋｅｙ）を用いる。
【００７１】
ひとつの実施形態において、ＧＵＩＤは、Ｐ２Ｐネットワーク内のノードが一時的なものであることを識別するために使用される。メッセージがひとつのノードから次のノードに伝えられた後、メッセージが追跡不可能となるように、ＧＵＩＤが変化するように構成されることができる。新しいＧＵＩＤが生成されると、Ｐ２Ｐネットワークは、隣接ノードがネットワーク内でハッキングされている場合でも、送信ノードが識別されないように動作する。
【００７２】
図４Ｃに説明を戻すと、この実施形態は、ある装置（２００Ｃ，２００Ｄ，２００Ｆ）のユーザがＰ２Ｐネットワーク内の異なる人口統計グループに加入していることを除いて、図４Ａの実施形態と実質的に対応している。上述した技術を用いて、目的のユーザ（たとえば、男性、３８歳、サッカーファン）からの情報が、他の人口統計グループのノードを匿名で通過する。好ましくは、アプリケーション層が、ノードが目的のグループに対応していか、およびユーザ情報が付加されるべきかどうかを判定する。同様に、図４Ｄは、実質的に図４Ｂの実施形態と対応しており、異なる人口統計グループ（円および四角の囲み線で示される）のデータの通過を示す。
【００７３】
コンテンツハッシュ鍵（ＣＨＫ）は、低レベルのデータ蓄積鍵であり、蓄積されるべきファイルのコンテンツをハッシュすることにより生成される。この処理は、すべてのファイルに素早く検証可能なユニークで絶対の識別子を与える。好ましくは、各ＣＨＫ参照は、ひとつのファイルまたは１人のユーザの調査データを指し示す。ＣＨＫはまた、同じ鍵が各ファイルまたは各調査データに対して使用されるので、異なる人々により挿入されて自動的に結合されたファイルの同一コピーを許容する。署名空間鍵（ＳＳＫ）は、ネットワークのどのメンバーも読むことのできるが、その所有者のみが書き込むことのできる個人名前空間を提供する。たとえば、特定の調査作業に対して、部分空間が生成され、それを識別するためにランダムな公開・秘密鍵対が生成される。このとき、調査データファイルが生成され（たとえば”Ａｒｂｉｔｒｏｎｐａｎｅｌｌ／ＳｔａｔｉｏｎＸＹＺ／Ｓｈｏｗｌ２３”）、そのファイルのＳＳＫは、副空間鍵の公開されたもの、および記述的文字列を、それらが連接され再びハッシュされる前に、個別にハッシュすることにより計算される。
【００７４】
部分空間からファイルを取得するには、副空間の公開鍵が用いられ、記述的文字列から、ＳＳＫが再生成される。ＳＳＫは、データファイルを直接蓄積するためではなく、ＣＨＫのポインタを含む間接的ファイルを蓄積するために使用される。間接的ファイルはまた、大きなファイルを複数の部分に分割するために使用される。各部分は個別のＣＨＫのもとで挿入され、すべての部分を指し示す間接ファイルが生成される。間接ファイルはまた、調査作業に関係する他のファイルおよびディレクトリを指し示すディレクトリファイルから階層的名前空間を生成するために使用される。ＳＳＫはまた、アドレスを頻繁に変更するノードのための代替ドメイン名システムの実現に使用することができる。そのような各ノードは、自分の副空間を有し、その公開鍵（アドレス解決鍵）を参照して現在のアドレスを検索することができる。
【００７５】
ネットワークの数十万のノードのうちどれかがエンドポイントであるが、チェーン内の各ノードは、すぐ隣についてしか知らので、解読できないメッセージを交換し続ける。送信者の直後のノードでさえ、前のものがメッセージの発起者なのか、単に他のノードからのメッセージを転送しているのかを伝えることができない。同様に、受信者の直前のノードは、その後続者が本当の受信者なのか、または継続して転送しているのかを伝えることはできない。
【００７６】
実施形態について続けると、すべてのノードは、他のノードのアドレスと、それらが保持している考えるＧＵＩＤ鍵とを一覧する経路表（ｒｏｕｔｉｎｇ ｔａｂｌｅ）を保持していることが好ましい。ノードは、質問を受けると、最初に自己の記憶装置を検査し、ファイルが見つかったときには、自分がデータ保持者であることを識別するタグを返送する。さもなされば、ノードは、その要求をテーブル内の最も近い鍵を有するノードを要求されているノードしとして、要求を転送する。次のノードは、そのとき、自己の記憶装置を検査し、同様にする。要求が成功すると、チェーン内の各ノードは、ファイルを上流に戻し、自分の経路表に新しいエントリを生成して、データ保持者を要求された鍵に関連付ける。保持者からの距離によって、各ノードはコピーを自分の所にキャッシュすることができる。ＧＵＩＤおよび経路表は動的であり、ランダムに、あるいは所定のイベント／トリガまたはコマンドにしたがって、変化することができる。
【００７７】
データの保有者の身元を隠すために、ノードは時折、メッセージをチェーンに返送する前に、自分自身を指定するように保持者タグを設定して、応答メッセージを切り替えることができる。ノードは自分の経路表に真実のデータ保持者の同一性を保っており、正しい保持者への質問を転送するので、保持者タグが設定変更された後でも、要求はデータ保持者の所に届く。経路表は他のノードには明らかにされていない。リソース使用を制限するため、要求者は、各質問に、各ノードで減分される生存時間（ＴＴＬ：ｔｉｍｅ-ｔｏ-ｌｉｖｅ）制限を与える。ＴＴＬの期限が切れた場合には、質問が失敗する。このとき、ユーザは、ある最大値までのより高いＴＴＬで、再び質問を試みることができる。
【００７８】
ノードがチェーン内にすでに存在する受信者に質問を送信する場合、メッセージが返送されると、ノードは代わりに次に近い鍵を用いようとする。候補者が不足した場合には、チェーンの前のノードに障害の報告を返送し、生涯の報告を受けたノードが次の選択を試し、以下同様にする。
【００７９】
このアプローチでは、鍵が見つかるまで、要求が各ホップを送信元に近づくように戻される。この鍵に対する後続の質問は、最初の要求の進路に近づく傾向があり、２つの進路の収束の後に、局所的にキャッシュされたコピーが質問を満たすことができる。同一の鍵に対する後続の質問はまた、中間ノードを飛び越して、前もって供給された同様のデータを有するノードに送られる。質問に確実に回答するノードは、さらに多くの経路表が付加され、その結果、そうではないノードよりも頻繁にコンタクトされる。
【００８０】
調査作業中にファイルを挿入するため、ユーザの装置はファイルにＧＵＩＤ鍵を割り当て、蓄積するコピー数を表すＴＴＬ値付きの新しい鍵を含む挿入メッセージをユーザ自身のノードに送る。挿入を受け取る、ノードはそのデータ蓄積装置を調べ、鍵が既に存在するかを確認する。鍵が存在する場合には、ファイルが既にネットワーク内にある（ＣＨＫに対して）、あるいは、ユーザが既に同じ記述の他のファイルを挿入している（ＳＳＫに対して）ので、挿入は失敗する。後者の場合、装置は、異なる記述を選択するか、あるいは挿入ではなく更新を実行する。上述したように、ＧＵＩＤは静的でも動的でもよい。
【００８１】
鍵がすでにノードのデータ蓄積装置に存在しない場合、ノードは、質問の場合と同様に、もっとも近い鍵を見つけ、メッセージを対応するノードに転送する。ＴＴＬが衝突せずに時間切れになる場合は、最後のノードが「全クリア」メッセージを返す。その後、装置は、最初の挿入メッセージによって確立された進路の下にデータを送信する。進路に沿った各ノードは、そのＧＵＩＤに対してデータを検証し、それを蓄積し、このチェーン内の最後のノードとして、データ保持者を載せた経路表エントリを生成する。要求の場合と東洋に、挿入がループまたは行き止まりに遭遇した場合には、同じ経路で２番目に近い鍵に戻り、次に３番目に近い鍵に戻り、以下同様にして、成功するまで繰り返す。
【００８２】
別の代表的な実施形態において、Ｐ２Ｐネットワーク（たとえば、図２および図４Ａ-５参照）内のノードのＩＰアドレスは、ハッシュで置き換えることできる。この場合、ノード（ピア）は、他のピアのハッシュだけを知っているが、ＩＰアドレスは必ずしも知らなくて良い。したがって、ネットワーク内の各ノードは、その公開鍵から導かれるオーバーレイアドレスを有している。このオーバーレイアドレスはノードのペンネームとして機能し、メッセージがそこに宛てて送られるようにすることができる。
【００８３】
この実施形態において、ＴＣＰ／ＩＰトラフィックの経路を設定するため、および直接ノード接続を防止するため、隣接ノードのアドレスだけが知られていることが好ましい。しばしば「アリに触発された」と呼ばれる経路設定では、ノードハッシュが「仮想」アドレスとして提供される。この場合に、ネットワーク内の各ノードは、開始時にそれぞれランダムに生成された仮想アドレスを有している。ネットワーク内で隣接していても互いの仮想アドレスを知らないため、ノードに接続されたユーザの同一性を判断することは、非可能ではないものの、困難となる。
【００８４】
ここで説明した技術を用いることで、Ｐ２Ｐネットワーク内のノードは、受信した情報を容易に逆方向にたどることはできず、調査データに接するだけである。さらに、パネリストのグループに対する情報が保護され、パネルの人口統計構成だけがわかるようになっている。上述した実施形態のための実行可能コードは、可搬装置のチップ、ファームウェア、または他のソフトウェアアプリケーション、可搬装置のオペレーティングシステムにインストールされ、あるいはブラウザ、ツールバー、メディアプレーヤまたはプラグインに埋め込まれる。さらに、実行可能コードは、アプリケーション、アプレット、ウィジェットに埋め込まれ、あるいはネットワークからダウンロードされるコンテンツに付加されてもよい。
【００８５】
本発明の種々の実施形態について、部品、特徴等の特定の構成を参照して説明したが、これらは、すべての可能な構成または特徴の網羅を意図したものではなく、当業者であれは、他の実施形態、修正および派生を確認できる。たとえば、実施形態ではメディアデータおよびコンテンツに関して開示したが、パネリストの購買データ、パネリストのメタデータ、および上述したネットワークで処理される個別化された同一性を有することができる他の形式のデータを別の実施形態も想定できる。データの他の形式他の形式
【００８６】
要約書は、読者がすぐに技術的開示の性質を把握することができる要約を要求する３７Ｃ．Ｆ．Ｒ． ｓｃｔｎ．１．７２（ｂ）を遵守して設けられている。これは、それが特許請求の範囲または意味を解釈または制限するために使用されないことを理解した上で提出されている。さらに、前述の詳細な説明では、種々の機能が、開示を合理化する目的のために単一の実施形態にまとめられていることがわかる。この開示の方法は、主張した実施形態は、各請求項に記載されているよりも多くの機能を必要とするという意図を反映するものとして解釈されるものではない。以下の請求項が表すように、発明の主題は、単一の開示された実施形態のすべての機能より少ない部分にある。したがって、以下の請求項は、ここに、発明の詳細な説明に組み込まれ、各請求項は、別々の実施形態として、それ自身に立脚している。
【技術分野】
【０００１】
本発明は、視聴者測定調査に参加しているパネリストへのアナログおよびディジタルのメディアコンテンツを識別するためのシステムおよび処理に関し、各パネリストに対して得られた測定結果におけるプライバシーの提供に関する。
【背景技術】
【０００２】
視聴者がネットワークまたは他の情報源を介してアクセスしたメディアデータの使用を測定することについて、大きな関心が寄せられている。視聴者の興味および視聴者が提供されているものを判定するために、インターネットのようなネットワークに接続されている間に、使用者のシステムを離散的な時間周期で監視することができる。十分な処理、帯域および蓄積のリソースを必要とするが、大量のデータを比較的短い時間の間に集めることができる。
【０００３】
公告主やメディア配給者等に市場情報を提供し、視聴者のサイズに関する情報に加えて、そのような視聴者の人口統計学的特性を明らかにすることにもまた、大きな関心が寄せられている。さらに、広告主およびメディア配給者は、メディアのタイプ、使用者の人口統計、購買傾向等の特定のパラメータの範囲内で市場情報が明らかとなるようにあつらえられた特別注文のレポートを作成することができることを好むであろう。さらに、連続的かつ実時間でメディア視聴者を監視できることにも、大きな関心が寄せられている。これは、ストリーミングメディアデータを正確に測定するために、非常に重要になる。なぜなら、スナップショトやイベント生成は、ストリーミングデータの継続性および連続性の確保を損なうからである。
【０００４】
メディアデータの受信および識別に基づいて、種々のウェブサイト、チャネル、および特定のメディアデータの評価あるいは評判が推定される。種々のウェブサイド、チャネルおよび特定のメディアデータの評判を、それらの視聴者の人口統計にしたがって、メディアデータの使用を表現するデータの使用者人口統計データとの正確な整合を取ることのできる方法で判定することが有利である。
【０００５】
マルチメディアストリーミングは、ビデオおよび／またはオーディオの安定したストリームを、ネットワーク接続を介して配信する。たとえば、ストリームは、広告などの、複数の独立したマルチメディアのセグメントを含むことができる。さらに、ストリームは、ストリーミングメディアデータに結びつけられたコンテンツを提供するウェブページなど特定のネットワークリソースに関連付けられる。多数の異なるタイプのストリーミング符号化、サーバおよびプレーヤを生み出した多くのプロトコルおよび配信技術がある。また、ストリーミングメディアデータがしばしば、限定されるものではないが、ＨＴＭＬ、電子メール、およびインスタントメッセージングのような多様なフォーマットを有する付加的メディアデータに関連付けられる。
【０００６】
メディアデータへのアクセスおよび提供の選択に加え、メディアデータの配信手段も、かつてないほどの速度で発展、進歩している。長年にわたり、地上波のラジオおよびテレビ放送が、固定フォーマットおよび長く確定し良く定義されたチャンネルで、視聴データを配信してきた。最近では、メディーデータが、より多くのフォーマットで、断続的に発展する多数の通信システムおよびプロトコルを経由して配信される中で、メディアデータを測定するためのシステムおよび方法が開発されている。これらのシステムは、メディアデータにアクセスして提示するための多数の装置およびユーザーエージェントと共に、メディアデータの多数の提供源の監視を可能としている。典型的なシステムは、特許文献１〜３に開示されている。これらの各特許出願は、その全体がここに援用される。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】米国特許出願第１０／２０５，５１０号、ヘベラー、「メディアデータ使用測定レポートシステムおよび方法」、２００２年７月２６日出願１０／２０５，８１０
【特許文献２】米国特許出願第１１／６４３，１５９号、ニューハウザー、「複数ソースからのメディアの調査データの収集方法およびシステム」、２００６年１２月２０日出願
【特許文献３】米国特許出願第１１／６４３，１５９号、ニューハウザー、「調査データの収集」、２００７年５月２１日出願
【特許文献４】ＵＳ５，４５０，４９０、ジェンセン他
【特許文献５】ＵＳ５，７６４，７６３、ジェンセン他
【特許文献６】ＵＳ５，５７９，１２４、シイジャラ他
【特許文献７】ＵＳ５，５７４，９６２、ファルデュー他
【特許文献８】ＵＳ５，５８１，８００、ファルデュー他
【特許文献９】ＵＳ５，７８７，３３４、ファルデュー他
【特許文献１０】ＵＳ６，８７１，１８０、ニューハウザー他
【特許文献１１】ＵＳ６，８６２，３５５、ジェンセン他
【特許文献１２】ＵＳ６，８４５，３６０、ジェンセン他
【特許文献１３】ＵＳ５，３１９，７３５、プレウス他
【特許文献１４】ＵＳ５，６８７，１９１、リー他
【特許文献１５】ＵＳ６，１７５，６２７、ペトロヴィック他
【特許文献１６】ＵＳ５，８２８，３２５、ウォロセウィクツ他
【特許文献１７】ＵＳ６，１５４，４８４、リー他
【特許文献１８】ＵＳ５，９４５，９３２、スミス他
【特許文献１９】ＵＳ２００１／００５３１９０、スリニヴァサン
【特許文献２０】ＵＳ２００３／０１１０４８５、ル他
【特許文献２１】ＵＳ５，７３７，０２５、ドーグハーティ他
【特許文献２２】ＵＳ２００４／０１７０３８１、スリニヴァサン
【特許文献２３】ＷＯ０６／１４３６２、スリニヴァサン
【特許文献２４】ＵＳ２００５／０２００４７６Ａ１、デイビッド・パトリック・フォル、ジェイムス・エム・ジェンセン、ユジーン・エル・フラナガンＩＩＩ、２００４年３月１５日出願、２００５年９月１５日公開
【特許文献２５】ＵＳ２００５／０２４３７８４Ａ１、ジョアン・フィッツジェラルド、ジャック・クリスタル、アラン・ネウハウザー、ジェイムス・エム・ジェンセン、デイビッド・パトリック・フォル、ユジーン・エル・フラナガンＩＩＩ、２００５年３月２９日出願、２００５年９月３日公開
【特許文献２６】ＵＳ２００５／００３７９８Ａ１、ジェイムス・エム・ジェンセン、ユジーン・エル・フラナガンＩＩＩ、２００４年３月１５日出願、２００５年９月１５日公開
【非特許文献】
【０００８】
【非特許文献１】Ｃｏｌｌｂｅｒｇ ｅｔ ａｌ．， ”Ａ Ｔａｘｏｎｏｍｙ ｏｆ Ｏｂｆｕｓｃａｔｉｎｇ Ｔｒａｎｓｆｏｒｍａｔｉｏｎｓ”， Ｔｅｃｈｎｉｃａｌ Ｒｅｐｏｒｔ Ｎｏ． １４８， Ｄｅｐａｒｔｍｅｎｔ ｏｆ Ｃｏｍｐｕｔｅｒ Ｓｃｉｅｎｃｅ， Ｔｈｅ Ｕｎｉｖｅｒｓｉｔｙ ｏｆ Ａｕｃｋｌａｎｄ （１９９７）
【非特許文献２】Ｈｏｎｇｙｉｎｇ Ｌａｉ， ”Ａ Ｃｏｍｐａｒａｔｉｖｅ Ｓｕｒｖｅｙ ｏｆ ＪＡＶＡ Ｏｂｆｕｓｃａｔｉｏｒｓ”， ４１５．７８０ Ｐｒｏｊｅｃｔ Ｒｅｐｏｒｔ， Ｄｅｐａｒｔｍｅｎｔ ｏｆ Ｃｏｍｐｕｔｅｒ Ｓｃｉｅｎｃｅ， Ｔｈｅ Ｕｎｉｖｅｒｓｉｔｙ ｏｆ Ａｕｃｋｌａｎｄ （Ｆｅｂｒｕａｒｙ ２２， ２００１）
【発明の概要】
【発明が解決しようとする課題】
【０００９】
このようなシステムは、メディア調査データの測定および収集を収集し、それをパネリストデータに関連付ける点で有効であることが示されているが、メディア調査データおよびパネリストデータの研究データがプライバシーに関して最適化されていないことに、重大な懸念がある。暗号のような従来の技術をこのようなデータの保護に利用することができる一方で、暗号化ハッシュ等の適用は、視聴者測定システムでは煩雑であることが示されている。さらに、ハッシュおよび／または証明を管理するために必要な処理パワーは、多くの可搬装置の能力を超えている。したがって、パネリストデータを確認されないように保護する処理を簡素化する技術が必要となっている。
【課題を解決するための手段】
【００１０】
本出願においては、以下の用語および定義を用いるものとする。
【００１１】
ここで用いる「データ」という用語は、あらゆる兆候（ｉｎｄｉｃｉａ）、信号（ｓｉｇｎａｌｓ）、印（ｍａｒｋｓ）、表象（ｓｙｍｂｏｌｓ）、領域（ｄｏｍａｉｎｓ）、表象の集合（ｓｙｍｂｏｌ ｓｅｔｓ）、説明（ｒｅｐｒｅｓｅｎｔａｔｉｏｎｓ）および他のあらゆる情報を表現する物理的形態を意味し、恒久的なものでも一時的なものでもよく、可視、可聴、音響、電気、磁気、電磁気または他の方法のいずれで示されるものでもよい。「データ」という用語は、ひとつの物理形態におけるあらかじめ定められた情報を表現するために使用され、異なる単数または複数の物理形態における対応する情報について、どのようなものでも、すべての表現を包含するものとみなすことにする。
【００１２】
ここで用いる「メディアデータ」および「メディア」という用語は、空中を経由して、または、ケーブル、衛星、ネットワーク、相互に接続されたネットワーク（インターネットを含む）を経由して広く利用できるデータを意味し、印刷物、展示物、記憶媒体で頒布された物、または何らかの他の人間が知覚できる手段または技術によるものであって、そのようなデータの形態または内容は考慮せず、音声（ここでいう「音声」は可聴帯域の信号を意味し、人間の声に限定されるものではない）、映像、音声／映像、文章、文字、心象、アニメーション、データベース、放送、展示（映像表示、ポスターおよび広告板を含むが、これらに限定されるものではない）、記号、信号、ウェブページ、印刷媒体およびストリーミングメディアデータを含むが、これらに限定されるものではない。
【００１３】
ここで用いる「調査データ」という用語は、（１）メディアの使用に関するデータ、（２）メディアへの接触（ｅｘｐｏｓｕｒｅ）に関するデータ、およびまたは（３）市場調査データを含むデータを意味する。
【００１４】
ここで用いる「提示データ」という用語は、メディアデータ、メディアデータ以外のコンテンツ、または使用者に提示されるメッセージを意味する。
【００１５】
ここで用いる「補助符号（ａｎｃｉｌｌａｒｙ ｃｏｄｅ）」という用語は、メディアデータ内に符号化され、付加され、結合され、または埋め込まれたデータであり、メディアデータを識別、記述および／または特徴付ける情報、および／または調査データとして有用な他の情報を提供するデータを意味する。
【００１６】
ここで用いる「読み取り」および「読み取る」という用語は、メディアデータに付加され、符号化され、結合され、または埋め込まれた調査データを再生するための処理を意味する。
【００１７】
ここで用いる「データベース」という用語は、関連したデータの組織化された統一体を意味し、データまたはそれにより組織化された統一体が表現される方法にはこだわらない。たとえば、関連したデータの組織化された統一体は、テーブル、マップ、グリッドパケット、データグラム、フレーム、ファイル、電子メール、メッセージ、書類、リストの形態でもよく、また、他のどのような形態でもよい。
【００１８】
ここで用いる「ネットワーク」という用語は、すべての種類のネットワークおよび相互に接続されたネットワークを含み、インターネットを含むが、どのような特定のネットワークあるいは相互接続されたネットワークにも限定されるものではない。
【００１９】
「第１」、「第２」、「基本的」、「副次的」という用語は、ここでは、ひとつの要素、集合、データ、セット、対象、過程（ステップ）、処理（プロセス）、機能、活動、または他から物を区別するために用い、特に断らない限り、相対的な位置、時間的な配置または相対的な重要性を示すために用いるものではない。
【００２０】
ここで用いる「結合した」、「に結合した」および「と結合した」という用語は、それぞれ、２またはそれ以上の装置（ｄｅｖｉｃｅｓ）、器具（ａｐｐａｒａｔｕｓ）、ファイル、回路、要素、機能、動作、処理、プログラム、メディア、構成要素、ネットワーク、システム、サブシステム、およびまたは手段の関係を意味し、１以上の（ａ）直接あるいは１以上の他の装置、器具、ファイル、回路、要素、機能、動作、処理、プログラム、メディア、構成要素、ネットワーク、システム、サブシステム、または手段を経由する接続、（ｂ）直接あるいは１以上の他の装置、器具、ファイル、回路、要素、機能、動作、処理、プログラム、メディア、構成要素、ネットワーク、システム、サブシステム、または手段を経由する通信関係、およびまたは（ｃ）装置、器具、ファイル、回路、要素、機能、動作、処理、プログラム、メディア、構成要素、ネットワーク、システム、サブシステム、または手段のいずれか１以上の動作が、全体として、または部分的に、これらのうちの他の１以上の動作に依存する機能的関係、を意味する。
【００２１】
ここで用いる「通信」あるいは「連絡」、および「通信する」あるいは「連絡する」という用語は、送信元から相手先へデータを運ぶことと、相手先にデータが運ばれるように、通信メディア、システム、チャンネル、ネットワーク、装置、電線、ケーブル、ファイバ、回路およびまたはリンクにデータを引き渡すこととの双方を意味する。ここで用いる「通信部」という用語は、通信メディア、システム、チャンネル、ネットワーク、装置、電線、ケーブル、ファイバ、回路およびリンクの１以上を含む。
【００２２】
ここで用いる「処理装置」という用語は、処理を実行する装置、器具、プログラム、回路、構成要素、システムおよびサブシステムを意味し、ハードウェア、ソフトウェアまたはその双方で実施されるもののいずれでもよく、プログラム可能なものでも可能でないものでもよい。ここで用いる「処理装置」という用語は、１またはそれ以上のコンピュータに限定されるわけではなく、ハードウェアにより実現されている回路、信号加工装置およびシステム、システムを制御するための装置および機械、中央処理ユニット、プログラム制御可能な装置およびシステム、ＦＰＧＡ（Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）、ＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）、ＳｏＣ（Ｓｙｓｔｅｍｓ ｏｎ ａ Ｃｈｉｐ）、個別要素およびまたは回路からなるシステム、ステートマシン、仮想機械、データ処理装置、処理設備およびこれらのいずれからの組み合わせを含む。
【００２３】
ここで用いる「蓄積装置」および「データ蓄積装置」という用語は、一時的なものであれ恒久的なものであれ、データを保持し、そのような保持データを提供するために用いられるデータ蓄積装置、器具、プログラム、回路、構成要素、システム、サブシステムおよび蓄積媒体を意味する。
【００２４】
「パネリスト」、「パネルメンバー」、「回答者」および「参加者」は、ここでは同じ意味で用い、承知のうえで、または知らないで、その人の活動性についての情報を電気的にあるいは他の手段で収集する調査に参加している人をいう。
【００２５】
ここで用いる「世帯」という用語は、広く解釈するものとし、家族のメンバー、同じ居所に住む家族、同じ居所に住む互いに関連のあるまたは関連のない一群の人々、フラタニティハウス、共同住宅等の同様の構造または配置の共通の設備内にすむ一群の人々（関連のない人々の総数は所定数を超えることはない）を含むものとする。
【００２６】
ここで用いる「活動」という用語は、限定するわけではないが、購買動向、買い物の傾向、視聴傾向、コンピュータやインターネットの使用、メディアへの接触、個人的な考え方、自覚、意見および信条、ならびにここで議論する他の形態の活動を含む。
【００２７】
ここで用いる「調査装置」という用語は、（１）調査データの収集、保管、およびまたは通信を行うように構成された、またはそれらの動作が可能な、あるいは調査データを収集、蓄積、およびまたは通信する他の装置と組み合わせる可搬型使用者器具、およびまたは（２）調査データを収集、蓄積および／または通信する装置を意味するものとする。
【００２８】
ここで用いる「可搬型使用者器具（ｐｏｒｔａｂｌｅ ｕｓｅｒ ａｐｐｌｉａｎｃｅ）」（便宜上、ここでは略語で「ＰＵＡ」ともいう）は、電気的または非電気的装置であり、使用者本人により、あるいは使用者本人に付随して携行することのできる、あるいは、使用者が携行する、あるいは使用者に付随して携行することのできる物理的な物（たとえばアタッシェケース、サイフ等）の外部または内部に配置され、あるいはそのような物により保持されて携行することができる装置であって、そのような使用者に基本的な利益をもたらす少なくともひとつの機能として、限定するわけではないが、携帯電話、ＰＤＡ（携帯情報端末、Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ）、ＢｌａｃｋＢｅｒｒｙ（登録商標）装置、ラジオ、テレビ受像機、ゲームシステム（たとえばゲームボーイ（登録商標）装置）、ノートブック型コンピュータ、ラップトップ型コンピュータ、ＧＰＳ装置、パーソナルオーディオ装置（たとえばＭＰ３プレーヤ）、ＤＶＤプレーヤ、双方向無線機（ｔｗｏ−ｗａｙ ｒａｄｉｏ）、パーソナル通信装置、テレマティクス装置、遠隔制御装置、無線ヘッドセット、腕時計、可搬型データ蓄積装置（たとえばＴｈｕｍｂ（商標）ドライブ）、カメラ、レコーダ、キーレスエントリデバイス、リング、櫛、ペン、鉛筆、ノート、札入れ、工具、懐中電灯、器具、眼鏡、服飾品、ベルト、ベルトバックル、時計入れ小ポケット、宝飾品、装飾品、靴または他の履物（たとえばサンダル）、ジャケット、および帽子、ならびに上述の物あるいはその機能のいずれかを組み合わせた装置を含むものをいう。
【発明の効果】
【００２９】
本開示は、視聴者測定のためのピアツーピアのプライバシーパネルを規定するためのシステムおよび方法を示す。以下に開示する種々の実施形態において、１以上の調査装置が、視聴者測定の方法論に関係するハードウェアおよび／またはソフトウェアを備えている。装置は、所定の基準に従って、ピアツーピア構成の１以上のネットワークに接続される。ネットワーク内のピアノード間の視聴者測定データの伝送を操作し、実施形態におけるデータ難読化の概念を利用することにより、パネル調査の結果を確実に得ることができる一方で、調査に参加するパネリストや家族のプライバシーを保護することができる。
【図面の簡単な説明】
【００３０】
【図１】視聴者測定データを収集および配信する代表的なシステムを示すブロック図である。
【図２】視聴者測定データをピアツーピア構成で配信する別の代表的なシステムを示すブロック図である。
【図３】各装置が視聴者測定データをネットワーク内に送信する代表的な構成を示すブロック図である。
【図４Ａ】データのプライバシーを維持しながら視聴者測定データを配信する代表的なシステムおよび処理を示すブロック図である。
【図４Ｂ】データのプライバシーを維持しながら視聴者測定データを配信する別の代表的なシステムおよび処理を示すブロック図である。
【図４Ｃ】別の代表的な実施形態において、データのプライバシーを維持しながら視聴者測定データを配信する代表的なシステムおよび処理を示すブロック図である。
【図４Ｄ】別の代表的な実施形態において、データのプライバシーを維持しながら視聴者測定データを配信する別の代表的なシステムおよび処理を示すブロック図である。
【図５】付加的なプライバシーのために視聴者測定データが分割されてピアツーピア構成で配信される別の実施形態を示すブロック図である。
【発明を実施するための形態】
【００３１】
図１は、調査データ、特に視聴者測定調査のデータを収集および配信する代表的なシステム（１００）を示す。システム１００はユーザシステム１０１を備え、このユーザシステム１０１は、コンピュータ１０７、無線送信部１０６、衛星送信部１０５またはテレビジョン１０４を含む多数の情報源から送信された監視データを受信することのできる可搬調査装置１０３を有する。可搬調査装置１０３は、監視対象の情報源に据え付けられる単一または複数の装置を構成してもよく、あるいは、監視すべき複数の情報源に据え付けられる複数の装置を構成してもよい。可搬調査装置１０３はまた、個人により運ばれて個人の動きに合わせて種々の情報源を監視する可搬監視装置に組み込まれていてもよい。
【００３２】
音声データなどのメディアデータを含む音響データを監視する場合、可搬調査装置１０３は、典型的には、メディアデータを音響エネルギーの形で受信してその音響エネルギーを電気データに変換する入力部を有するマイクロフォンのような音響変換器である。ビデオデータなどの光エネルギーの形のメディアデータを監視する場合、可搬調査装置１０３は、フォトダイオードなどの光感受性装置、またはビデオカメラの形態をとる。メディアデータを含む光エネルギーとは、たとえば、ビデオ表示装置により放射される光である。可搬調査装置１０３はまた、スピーカーと連携して磁気を感知する磁気ピックアップ、電界を検知する容量ピックアップ、あるいは電磁エネルギー用のアンテナの形態をとることができる。さらに別の実施形態において、可搬調査装置１０３は、テレビジョン、ラジオ、ケーブルコンバータ、衛星テレビジョンシステム、ゲームプレイングシステム、ＶＣＲ、ＤＶＤプレーヤ、可搬プレーヤ、コンピュータ、ウェブ設備などの監視対象の装置に電気的に接続される形態をとってもよい。さらに別の実施形態において、可搬調査装置１０３を、コンピュータ上で動作しメディアデータを収集する監視ソフトウェアとして実施することもできる（たとえば、図１の１０９）。
【００３３】
種々の監視技術が適している。たとえば、テレビジョンの視聴やラジオを聴く習慣について、その中のコマーシャルへの接触を含めて、種々の技術を用いて監視することができる。ある技術では、個人が接触する音響エネルギーが監視され、その個人が見ているまたは聞いている番組、歌、局、チャンネル、コマーシャルなどを識別または特徴付けるデータが生成される。音声メディアがそのような情報を提供する補助符号を含んでいる場合には、特許文献４〜特許文献２３に開示されたような適切な復号化技術を用いて、符号化された情報を検出する。特許文献４〜特許文献２３のすべてがここに援用される。
【００３４】
他の技術カテゴリとして、歩行者により識別されるための技術では、音声を時間ドメインから他の変換ドメイン、たとえば周波数ドメインに変換し、その後、データを付加するか、さもなければ変換された音声を改変することにより、符号化する。ドメイン変換は、フーリエ、ＤＣＴ、アダマール、ウェーブレットまたは他の変換、あるいはディジタルまたはアナログのフィルタリングにより実行することができる。変調された搬送波や他のデータ（雑音、擬似雑音データまたは変換ドメイン内の他のシンボル）を加えることで、あるいは、１以上の周波数帯、ビンまたはビンの組み合わせのノッチングまたは変更（ａｌｔｅｒｉｎｇ）あるはそれらの方法の組み合わせにより、変換された音声を改変することで、符号化が達成される。さらに別の関連技術として、音声データの周波数分布を変換ドメイで改変して符号化する。心理音響マスク処理を採用して、符号を聞こえないようにするか、目立たないようにすることができる。このカテゴリの技術により符号化された音声データ内の補助符号を読み出すには、典型的には、符号化された音声を変換ドメインに変換し、その符号を表現する付加または他の改変を検出する。
【００３５】
さらに別の技術カテゴリとして、歩行者により識別されるため技術では、圧縮（損失ありでもロスレスでも）のため、または他の目的のために、ＭＰ３形式や他のＭＰＥＧオーディオ形式、ＡＣ−３、ＤＴＳ、ＡＴＲＡＣ、ＷＭＡ、ＲｅａｌＡｕｄｉｏ、Ｏｇｇ Ｖｏｒｂｉｓ、ＡＰＴ ＸＩ００、ＦＬＡＣ、Ｓｈｏｒｔｅｎ、Ｍｏｎｋｅｙ’ｓ Ａｕｄｉｏなどで符号化された音声データを改変する。復号化では、符号化計数および／または所定の判定閾値を改変するなど、符号化された音声データの改変を行う。符号を読み出すための音声の処理は、所定の音声符号化パラメータに関する知識を用いて、そのような改変を検出することにより行われる。
【００３６】
種々の公知の符号化技術を、単独で、あるいは上述の技術と組み合わせて採用することができる。そのような公知の符号化技術としては、限定されるわけではないが、ＦＳＫ、ＰＳＫ（たとえば、ＢＰＳＫなど）、振幅変調、周波数変調および位相変調がある。
【００３７】
多くの種類の他の調査作業が可能であり、その中には、限定するわけではないが、テレビジョンおよびラジオの番組の視聴率測定、テレビジョン、ラジオ、印刷物および屋外広告による広告への接触を含み、中でも；消費者としての消費傾向；特定の小売店および買い物中に訪れる買い物以外の場所を含む消費者としての買い物傾向およびレクリエーション活動；家と仕事との間、および他の場所との間の特定の経路のような移動パターン；消費者としての考え方、信条、自覚および好み；等を含む。実施すべき所望のタイプのメディアおよび／または市場の調査作業として、特に、個々人の活動がモニタリングされる。調査作業では、上述の２以上に関する調査データを収集するが、そのようなデータの一種類のみを収集する場合もある。
【００３８】
消費者としての購買動向、コンシューマ製品の返品動向、製品への消費者としての接触および商業施設の存在および／または近接に関する調査データを収集することができ、このような収集のために種々の技術を用いることができる。商業施設の存在およびまたは近接に関するデータを収集するために適切な技術は、特許文献２４、２５に、消費者の製品への接触に関するデータを収集するために適切な技術は、特許文献２６に開示されている。
【００３９】
さらに、パネルのメンバーを積極的に参加させる技術を、調査作業に利用することができる。たとえば、募集後のパネルメンバーのＰＵＡを用いてパネルメンバーが質問されたときの調査を採用することができる。したがって、ここで議論される収集されるべき典型的なタイプの調査データと、ここで議論されるように調査データを収集する代表的な方法との双方が示されているが、他のタイプの調査データを収集し、調査データを収集するために他の技術を採用することもできることが理解される。
【００４０】
種々の可搬調査装置がすでに、調査作業中に用いられるべき所望の監視技術の実行が可能なほど、十分な能力を有している。一例として、携帯電話は、音声エネルギーを音声データに変換するマイクロフォンを備えている。種々の携帯電話がさらに、処理および蓄積の能力を有している。ある実施形態において、種々の既存の可搬調査装置は、ソフトウェアおよび／または小さなハードウェアの変更により少し改造することで、調査作業を実行することができる。ある他の実施形態では、可搬調査装置は、この目的のために、再設計され、実質的に改造される。ある実施形態では、可搬調査装置は、分離された調査データ収集システムと結合され、補助的または相補的な作業を提供する。
【００４１】
図１に戻って説明すると、携帯調査装置１０３は、プロセッサを備え、監視されたデータを処理および蓄積するための蓄積装置（図３参照）に結合される。さらに、蓄積装置（図３参照）は、パネリストの年齢、性別、収入、婚姻状況、パネリストの人口統計、メディアへの接触、小売店への訪問、購入物、インターネットの使用状況、消費財およびサービスに対する信念および意見などの情報を含むパネリスト情報データを蓄える。さらに、パネリストデータを、同一世帯から参加している２人のパネリストから集めた情報を含む世帯情報データに関連付けることができる。可搬調査装置１０３はまた、全地球測位システム（ＧＰＳ）、温度計、湿度センサなど、使用者の環境に関する情報を提供する付加的な装置装備を備えるか、またはそのように装置に結合されることができる。
【００４２】
ひとつの実施形態のもとで、可搬調査装置１０３は、調査データを含むレポートの作成に使用する処理施設に処理済データを連絡するための通信ドック１０２に結合される。各ユーザーシステム（１０１、１０８、１０９）はネットワーク１０に接続され、１以上のサーバ１０９内で処理されたデータを時間外に集めて、パネリストおよび世帯のレポートに有用なデータベースを生成する。
【００４３】
図２は、複数の携帯装置（２００Ａ−２００Ｇ）がピアツーピアネットワーク２００に結合され、各装置がネットワーク内でアドホックノードを形成する代表的な実施形態を示す。ネットワークトポロジは、図２に示すようにバス型ネットワークの形態でもよく、スター型トポロジ、デイジーチェーン、またはこの分野で知られている他のトポロジでもよい。ピアツーピアネットワークは、好ましくはメインネットワーク２２０のサブネットワークであり、所定の基準に従って、あるいはアドホックに形成されていてもよい、１以上のサーバ（２３０−２４０）は、好ましくはネットワーク管理者２５０の指示により、サブネットワークの構成を制御することができる。
【００４４】
ネットワークが形成されているとき、可搬装置ノードは、データを共有するために、お互いの間でリソースを活用することができる。ピアツーピアネットワーク関係では、ノード（２００Ａ−２００Ｇ）は、互いを対等に扱う。これに対し、クライアントサーバネットワーク関係が形成されているときには、ひとつのノード（サーバ２３０−２４０）が情報の蓄積および共有を扱い，他のノード（クライアント）が蓄積されたデータにアクセスする。好ましい実施形態では、ピアツーピアネットワーク２００が、ネットワーク全体でデータがエンドポイントからエンドポイントに伝えられる道筋を定義する論理トポリジを用いて構成される。この実施形態において、論理トポロジは、ノードが物理的にレイアウトされている道筋をなんら考慮するものではなく、どこに送るべきデータを取得するのかに関連している。
【００４５】
好ましい実施形態において、各携帯装置（２００Ａ−２００Ｇ）は、所定の方法により構成され、何のデータ／リソースを共有すべきかを確立し、そのデータ／リソースにアクセスする必要のあるノードにリソースが有効となることを保証する。また、各携帯装置がメモリストレージ（揮発性および／または非揮発性）を備えて構成されている一方で、ネットワーク２００上で共有されるべきどのデータも、メモリの専用領域（たとえばパーティション）から、あるいは使用中のデータを蓄えて共有するように構成された別箇のメモリ装置（たとえばメモリカード）から得られる。このようにして、不注意な共有の可能性が最小限に抑えられる。
【００４６】
共有データリソースのセキュリティは、それらを制御するピアの責任である。各可搬装置ノードは、データ／リソースのセキュリティポリシィを履行および維持し、究極的に、それらだけがデータ／リソースを使用できるように権威付けられることを確実にする。ピアツーピアネットワークの各ピアは、他のピアにどのように到達するか、どのリソースがどこで共有されるか、そしてセキュリティポリシィが守られているかに責任がある。
【００４７】
ピアツーピア共有を実装するために必要なソフトウェアは、各携帯装置（２００Ａ−２００Ｇ）に格納されているアプリケーションプログラムの形で具現化されている。アプリケーションプログラムは、各携帯装置に格納されているデータベースに結合され、それぞれの携帯装置の各ユーザの人口統計データをインポートするように構成されている。ソフトウェアコントロールが設けられ、ユーザが、インポートされた特定の人口統計データを制御できるように、あるいは、データの一部がピアツーピアネットワーク２００で使用されることを防止できるようになっている。人口統計データがひとたび各携帯装置にインポートされると、各携帯装置は、そのデータを中央サイト（図２内のサーバ２３０−２４０として具現化）に転送する。別の実施形態では、携帯装置のユーザに関する人口統計データが中央サイトにあらかじめロードされる。なんらかのイベントがあると、中央サイトは、テーブル形式のデータを格納し、バス２１０またはこの技術分野で公知の他の手段を介するピアツーピアネットワークへの接続に適している調査作業のすべてのユーザを決定する。これとは別に、ソフトウェアをコンテンツと一緒に配信することもできる。このようなソフトウェアとしては、たとえば、ＪａｖａＳｃｒｉｐｔ（登録商標）やＡｃｔｉｖｅＸ（登録商標）コードがある。
【００４８】
携帯装置２００Ａ-２００Ｇは各々、匿名ネットワーク接続のためにピアツーピア（Ｐ２Ｐ）パネルが選択されるときには、ユニークな識別子（ＩＤ）を所有すべきことが好ましい。もしくは、携帯装置２００Ａ-２００Ｇは各々、特別のパネルに対して形成される特定パネル用の同じＩＤをもつことができる。ひとつの実施形態では、ユーザＩＤが、ネットワーク管理者２５０により作成された専用パネルに従って選択され、Ｐ２Ｐパネル用の各メンバーのＩＤは、ユーザを実際に識別するものではなく、実行される調査のタイプに関連する。したがって、たとえば、男性、３８歳以上、サッカーファンからなるパネルは、各メンバーが監視に適していると識別されるために、次の形式で割り当てられたカスタムＩＤを有することができる。
【数１】
【００４９】
もちろん、別の構成も可能であり、上述した一意のユーザＩＤが使用されないような構成も可能である。一例として、ネットワークが既知のＩＰアドレスに基づいて構築されることもできる。また、パネリストソフトウェアが、専用Ｐ２Ｐネットワークと対話して接続を取得することもできる。パネリストデータ情報は、特定の人口統計と密接な関係のあるＰ２Ｐネットワークによって、収集、送信される。異なる人口統計グループからのパッケージが届いた場合には、正しい人口統計に到達するまで、次のノードに転送される。
【００５０】
Ｐ２Ｐネットワークを形成するには、帯装置の名前登録および名前解決だけでなく、コネクション指向型通信のセッションサービスを提供する、適切なプロトコル（たとえば、ＮｅｔＢＩＯＳ、ＮＢＴ）が選択される。信頼性の低いネットワークサービス（たとえば、ＵＤＰ）が望まれている場合、データグラム配信のためのコネクションレス通信も同様に形成されることができる。携帯装置（２００-Ａ-２００Ｇ）がＰ２Ｐネットワーク上でセッションを開始する前に、各携帯装置機器は、ネットワークのネームサービスを利用して、それぞれの名前を登録する。当業者に理解されるように、ネームサービスは、名前またはグループ名を与える機能に加え、名前またはグループ名を削除し、またはネットワーク上の名前を見つける機能を有する。好ましい実施形態において、ネームサービスプロトコルは、ＣＰ ／ ＩＰ接続上で実行され、携帯装置がそれらの間で通信を行うための接続を確立でいるようにする。
【００５１】
ひとつの代表的処理において、セッションサービスプリミティブとして、以下のものがある：
Ｃａｌｌ：リモートサービスネットワーク名へのセッションを開くために。
Ｌｉｓｔｅｎ：サービスネットワーク名へのセッションを開くための試みを試行を聞く
Ｈａｎｇ Ｕｐ：セッションを閉じる。
Ｓｅｎｄ：セッションのもう他端の携帯装置にパケットを送信する。
Ｓｅｎｄ Ｎｏ ＡＣＫ：Ｓｅｎｄと似ているが、確認応答を必要としない
Ｒｅｃｅｉｖｅ：セッションのもう他端のＳｅｎｄから到着するパケットを待つ。
【００５２】
ひとつの実施形態においてセッションを確立するには、”Ｏｐｅｎ ｒｅｑｕｅｓｔ”が携帯装置に送られ、その携帯装置が”Ｏｐｅｎ ａｃｋｎｏｗｌｅｄｇｍｅｎｔ”により応答する。次に、”Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ” パケットが送られ、”Ｓｅｓｓｉｏｎ Ａｃｃｅｐｔ”または”Ｓｅｓｓｉｏｎ Ｒｅｊｅｃｔ”パケットのいずれかを求める。データは、確立されたセッションの間に、データパケットにより送信され、それに対して、確認応答パケット（ＡＣＫ）または否定応答パケット（ＮＡＣＫ）のいずれかがで応答がなされる。好ましい実施形態では、ＮＡＣＫパケットは。データパケットの再送を求める。セッションは、クローズ要求を送ることにより閉鎖（クローズ）され、参加している携帯装置は、クローズ要求に応答し、最終セッションクローズドパケットを求める。
【００５３】
別の実施形態において、”セッションモード”をネットワーク内で用いて、携帯装置が接続を確立できるようにし、エラー検出および復旧を提供する。セッションはパケット交換により確立され、ＴＣＰ接続（ポート１３９）が携帯機器向けに試みられる。接続が確立されると、”Ｓｅｓｓｉｏｎ Ｒｅｑｕｅｓｔ”パケットが、そのセッションを確立しているアプリケーションの名前および確立するセッションの名前と共に送信される。セッションが確立されるべき携帯装置は、セッションが確立できることを示す”Ｐｏｓｉｔｉｖｅ Ｓｅｓｓｉｏｎ Ｒｅｓｐｏｎｓｅ”またはセッションを確立できない（セッションがその名前で確立されることを携帯装置が聞いていないことにより、あるいはセッションをその名前で確立できるリソースがないことにより）ことを示す”Ｎｅｇａｔｉｖｅ Ｓｅｓｓｉｏｎ Ｒｅｓｐｏｎｓｅ”を返送する。ひとたびセッションが確立されると、データがセッションメッセージパケットにより送信される。ＴＣＰは、すべてのセッションサービスパケットのフロー制御および再送、およびパケットが送信されるデータストリームのリンク層パケットに収まるほど小さいＩＰデータグラムへの分割を取り扱う。セッションは、ＴＣＰ接続を閉じることによって終了される。
【００５４】
図３を参照すると、携帯装置２００Ａ-２００Ｇは、好ましくは、携帯装置間でやりとりされるデータをデータ難読化可能にするソフトウェアを備える。図３は、図２で示したようなＰ２Ｐネットワークの一部となる２つの携帯装置（２００Ａ、２００Ｂ）の代表的な実施形態を示す。この開示では、図２に示したものとは異なる別のネットワークも考えられると理解されるべきである。各携帯装置は、調査データの収集および／または調査作業に従う提示データを収集するためプロセッサ（３１５、３２５）およびメモリ（３１０、３２０）を備える。さらに、パネリストおよび／または世帯情報が、各装置に格納されている。
【００５５】
各携帯装置は、パネリスト情報のセキュリティを保護するための難読化ツール（ｏｂｆｕｓｃａｔｏｒ）ソフトウェアを備えている。難読化ツールは、一般的にアルゴリズムＯと呼ばれ、任意のデータＤに対して、機能的にはデータＤと等しいが、他人（すなわち、意図していない受信者）には非常に理解が難しい結果データ０（Ｄ）が送信される。換言すると、難読化ツールは、受信者への０（Ｄ）の通信が、彼／彼女に、Ｄを計算するブラックボックスを提供するという意味の仮想ブラックボックスを提供する。難読化プロセスは、プログラムの意味を維持するが、プログラムのデコンパイルを困難にする。好ましい実施形態において、難読化ツールは。Ｊａｖａ（登録商標）ベースの難読化ツール（たとえば、ＫＡＶＡ（登録商標）、ＰｒｏＧｕａｒｄ（登録商標）、ＪＡＶＡＧｕａｒｄ（登録商標））として実現されており、限定するわけではないが、以下に示す多数の難読化タイプのいずれに基づいてもよい。
（１）語彙難読化（Ｌｅｘｉｃａｌ Ｏｂｆｕｓｃａｔｉｏｎ）：典型的には識別子を分割することにより、プログラムの語彙構造を変形する。語彙難読化では、クラス、フィールドおよびメソッド名などＪＡＶＡ（登録商標）プログラムの意味のある記号情報が、意味のない情報に置き換えられる（たとえばＣｒｅｍａ ｏｂｆｕｓｃａｔｉｏｎ）。
（２）データ難読化：プログラム内の整数変数を２つの整数に置き換えるなど、プログラムフィールドを変形する。 データ集約難読化が用いられ、２次元配列を１次元配列に、またはその逆に変換するように、どのようにデータがグループ化されているかを切り替えることができる。データ順難読化は別の選択可能な技術であり、データがどのような順になっているかを変える。たとえば、整数のリストを格納するために使用される配列は、通常は、配列の位置ｉに、リストのｉ番目の要素を有しているが、その代わりに、リストのｉ番目の］要素の位置を決定するために、関数ｆ（ｉ）が用いられる。
（３）制御難読化：個々のプログラム機能の制御フローを難読化する。たとえば、不明瞭な述語を使用することにより、条件命令が、その述語が常にｔｒｕｅまたはｆａｌｓｅとして伝えられるようにできる。評価により命令を枝分けし、ひとつの枝は意味のあるコードを構成し、他の枝は任意のコードを含む構成とすることもできる。
（４）レイアウト難読化：プログラムをプロシージャに分割する固有のロジックを曖昧にする。ひとつアプローチとして、プロシージャが呼び出されたすべての場所で、プロシージャのインライン展開を実行する。
難読化に関する追加情報は、非特許文献１，２に見られる。
【００５６】
場合によって、パネルデータをそれがネットワーク２００を越えてやりとりされているまま保護する願望がある。この例では、パネリストデータは、調査データと共に、図２に関連して上述したカスタム、匿名ＩＤを伴っている。換字式暗号（すなわち、語彙の難読化）を用いることにより、パネリストデータが不正な視聴者から難読化される。代表的な換字式暗号の簡略化コードを以下に示す。
【数２】
【００５７】
この代表的なアルゴリズムでは、パネリスト名のようなパネリストデータが、パネリストのプライバシーを守るために難読化される。したがって、
【数３】
が、
【数４】
となる。難読化は、データに対して提供される保護を高めるために、複数回にわたり反復実行することができる。テキストは、難読化に加えて、セグメントに分割して難読化に加えて再編成することができる。パネリストデータや他のデータの難読化のための付加的技術については、当業者には明らかである。
【００５８】
図３の代表的な実施形態の実施形態に戻ると、調査データおよび／またはパネリストデータ（３１２、３２）は、難読化されたコード（３１４、３２４）を生成するコンパイラ（３１３、３２３）に伝達される。ＪＡＶＡ（登録商標）で実施する場合について説明すると、ＪＡＶＡ（登録商標）のソースコードは、バイトコードにコンパイルされ、このバイトコードは、Ｊａｖａ（登録商標）仮想マシン（ＪＶＭ）によって解釈、実行される。この場合に、バイトコードはハードウェアに依存せず、本実施形態において好ましい。また、”デコンパイラ”としてもこの分野で知られている解読器（３１１、３２１）が携帯装置上に存在し、必要に応じて、難読化されたコードを処理および解釈する。図３に示す構成では、特に制御難読化が用いられる場合、各装置が、難読化コードの少なくとも一部を解読できる能力を有し、通信経路を判定する。他の難読化技術のための追加データも、特定のＰ２Ｐネットワークに要求される構成，およびセキュリティの要求レベルに応じて、逆コンパイルされる。解読器（１３１、３２１）は、携帯装置上に常駐しているものとして示されているが、単一の解読器を中央サーバ（２３０、２４０）に設け、解読を排他的に行うか、あるいは携帯装置レベルで実行される解読と組み合わせて実行することもできる。
【００５９】
図４は、代表的な実施形態を示し、複数の携帯ユーザ装置（２００Ａ-２００Ｇ）の各々が調査作業に参加し、人口統計Ｐ２Ｐネットワークが、上述の技術を用いて形成される。この例では、サッカーファンとして記載されている３８歳の男性が一緒にサブネットワークに接続されており、調査報告がひとつのノードから次（たとえば２００Ｂ）に順に（シリアルに）通過するように構成されている。セッションが開始されると、携帯装置の各々が、ラジオ、テレビジョン、ストリーミングメディア、または他のコンテンツに基づく調査報告を記録し、Ｐ２Ｐネットワークで利用できるようする。図４に示す携帯装置は各々、物理的に異なる場所でメディアコンテンツを受信することができ、また、局所化された場所（すなわち、コンサートスタジアム、キャンパスホールなど）でメディアコンテンツを受信することができる。
【００６０】
コンテンツ４１０が、放送および／または送信されている場合、Ｐ２Ｐネットワークに対して選択された携帯装置（２００Ａ-２００Ｇ）は各々、そのコンテンツを受信するように、または受信しないように構成される。図４の例では、装置２００ａが、”Ｘ”と”Ｙ”として識別されるコンテンツが閲覧されたことを示す調査データ受信して記録する。難読化処理を行った後、装置２００Ａからの調査データに関する情報が装置２００Ｂに送信４０１され、コンテンツ”Ｘ”（”Ｙ”ではない）に対するメディア接触（ｅｘｐｏｓｕｒｅ）があったと記録される。いずれか必要な難読解読を実行した後、装置２００Ｂは、装置調査データをリストに加え、難読化処理を行って、リスト４０２を装置２００Ｃに転送し、そこで、別の解読処理が実行される。装置２００Ｃは、そのコンテンツ”Ｙ”（”Ｘ”ではない）へのメディア接触を記録し、その結果をリストに加える。そのデータを難読化した後、リストが装置２００Ｄに転送される。
【００６１】
この例の装置２００Ｄは、いずれのメディアコンテンツにも接触していないか、少なくとも”Ｘ”または”Ｙ”として識別されたメディアコンテンツには接触していなかった。この場合、携帯装置２００Ｄは、調査データを（用いられる難読化技術に応じて）解読／難読化するか、または、単純に調査データを通過させ、装置２００Ｅに送る４０４。装置２００Ｄと同様に、装置２００Ｅは、いずれの識別可能なメディアコンテンツにも接触していなかった。再び、装置２００Ｅは、調査データの解読／難読化を行い、または単純に調査データを装置２００Ｆに送り４０５、メディアコンテンツ”Ｘ”への接触が記録される。前と同様に、コンテンツ接触が加えられ、処理され、いずれの識別可能なメディアコンテンツにも接触しておらず、Ｐ２Ｐネットワーク上の最後のノードとして設定されている装置２００Ｇに送られる。いずれか必要な難読解読を実行した後、装置２００Ｇは、最終的な結果を、処理および集計のため、中央サイトへ転送する。
【００６２】
従来のシステムとは異なり、調査作業の最終結果は、いずれの特定ユーザにも追跡可能ではない。これは。主に、Ｐ２Ｐパネルとデータの難読化によるものである。図４Ａの例では、最終結果を受け取った後、調査作業営管理者は、３８歳男性のサッカーファンについて、Ｐ２Ｐパネルの３人のメンバーがコンテンツ”Ｘ”に接触し、Ｐ２Ｐパネルの２人のメンバーが、コンテンツ”Ｙ”に接触したことを示すデータをまとめるであろう。さらに、接続されたＰ２Ｐノードの数がセッションの開始前に既知である必要があるので、調査データは、容易に、特定の人口統計パネルに対する参加者のパーセンテージを表すことができる。すなわち、パネリストの４２％（７人中３人）がコンテンツ”Ｘ”に接触し、パネリストの２９％（７人中２人）がコンテンツ”Ｙ”に接触したと表される。
【００６３】
図４Ａに示す構成およびデータの流れは単なる一例であり、本開示のもとで他の多くの構成が可能であることが理解されるべきである。そのような構成のひとつが図４Ｂに示されており、ここでは、図４Ａと同様に、Ｐ２Ｐネットワークが、特定の人口統計のための多数の装置（２００Ａ-２００Ｇ）に対して形成されている。しかしながら、図４Ｂにおいては、調査データ（ならびにパネリストデータ）の配信がシリアルに行われるのではなく、コントロール難読化またはやレイアウト難読化を使用して、ネットワーク全体に配信する。セッションが確立されると、ネットワーク内の携帯装置は、ノード割当が与えられ、各装置に形成された調査報告のための制御フローを確立する。また、好ましい実施形態において、ノードのひとつ（図４Ｂ内で星で示されている）は、調査データ集計者として指定され、Ｐ２Ｐセッションの調査データのすべてが、中央サイトに送られる前に転送される。別の実施形態において、携帯装置（２００Ａ-２００Ｇ）の各々は、その収集した調査データを個別に中央サイトへ送ることができる。
【００６４】
図４Ｂの実施形態では、装置２００Ａはメディアコンテンツ”Ｘ”および”Ｙ”に接触しており、調査データの一部分が装置２００Ｂに伝達４４１され、他の部分は装置２００Ｇに伝達４１７される。装置２００Ｂもまたメディアコンテンツ”Ｘ”および”Ｙ”に接触しており、調査データの一部分が装置２００Ｃに送られ、他の部分は装置２００Ｅに伝達４１８される。装置２００Ｃも同様にメディアコンテンツ”Ｘ”および”Ｙ”に接触しており、調査データの一部分が装置２００Ｆに伝送４１９され、他の部分は装置２００Ｄに伝達４１３される。装置２００Ｄは、この例では、いずれの識別可能なメディアコンテンツにも接触していない。装置２００Ｅはメディアコンテンツ”Ｘ”に接触しており、装置２００Ｆに伝送４１５する。装置２００Ｆはいずれの識別可能なメディアコンテンツにも接触していない。
【００６５】
図４の代表的な実施形態では、接触データのフローが、どのような数の構成もとることができる。ひとつの実施形態において、各携帯装置は難読化された接触データを他の装置に個々に転送しているだけであり、中央サイトに送るために、セッションに対してあらかじめ設定された時間に、各携帯装置が格納された接触データを単一の装置（たとえば装置２００Ｇ）に押し出している。格納された接触データは、好ましくは、装置自身の接触データではなく、その代わりに、ネットワーク内の他の１以上の装置から送られた接触データである。このようにして、接触データに関連しているユーザの身元がさらに保護される。別の代表的な実施形態では、ひとつの難読化技術、あるいは難読化技術を組み合わせて、ユーザのデータも含むことができる。さらに別の代表的な実施形態では、各装置が接触データを局所的に収集および／または付加し、全文字列を他の装置に送ることができる。
【００６６】
図４Ｂ内のセッションに接触データが含まれている場合、調査データ集計ノード（４５０）が、収集された調査データを、さらなる処理のために中央サイトに転送する。図に見られるように、特定の調査セッションの結果は、特定の人口統計Ｐ２Ｐネットワークに対して、４つの装置がメディアコンテンツ”Ｘ”に接触し、３つの装置がメディアコンテンツ”Ｙ”に接触したことを示している。上述したように、調査セッションの結果がわかる一方で、調査パネリスト／参加者の身元はわからない。
【００６７】
図５を参照すると、別の代表的な実施形態が示され、調査データに対する分割技術を用いて、調査データ自体が難読化されている。この技術において、データが構文解析されてデータのソフトウェアトークンを決定し、データのすべての変数が調査される。このとき、特定の変数が難読化のために選択され、難読変換を実行するときに変数が拡張または分離される。分離技術を用いる場合には、多数の異なるアプローチが用いられる。すなわち、（１）「構文解析ツリー」を用い、長単語変数を算術関数を用いて短単語変数に分離する、（２）順列の順番リストを用い、特定のデータを順列で表現し、難読化パラメータを用いてデータ要素のサイズを制御し、マッピング関数を実行して順列を再構成する（たとえば、使用される識別子１２３４５６を｛１２３｝｛４５６｝と順列化し、さらに｛１２｝｛３４｝｛５６｝と順列化する、（３）モジュール法を用いる、（４）ブール演算子を用いて変数を分離する（たとえばＮＯＴ，ＸＯＲ，ＡＮＤ等）、または、（５）配列を再構成し、特定の配列を複数のサブ配列に分割し、２以上の配列をひとつの配列に結合し、配列を折りたたんで次元の数を増やす、または配列を平坦化して次元の数を減らす。
【００６８】
図５に、携帯装置２００Ａに対する調査データがその装置がメディアコンテンツ「Ｘ」に接触したことを示している場合の代表的な実施形態を示す。難読化関数が調査データ「Ｘ」に実行されるとき、データが２つの別々の部分「Ｘ１」、「Ｘ２」に順列化される。これらの部分の各々は別々に異なるノード（２００Ｃ，２００Ｂ）に送信（５０１，５０２）され、各ノードは次に、それらの部分（５０３，５０４）をＰ２Ｐネットワーク５００内の別のノードに転送する。各ノードの部分に対して選択される経路により、双方の部分が続いて集計ノード２００Ｄに転送５０５される。これとは別に、各部分を別々に別々のノードから中央サイトに送信し、中央サイトでマッピングを行って、調査データ順列に再構成することもできる。また、図４Ａおよび図４Ｂを参照して上述したように、各携帯装置は、他のノード／場所に調査データを送信する前に、自分自身（および／または他の）調査データ部分を他のノードから受信した部分に付加することもできる。
【００６９】
別の代表的な実施形態において、上述したシステムは、匿名Ｐ２Ｐプロトコル（ｈｔｔｐ：／／ａｎｏｎｙｍｏｕｓ-ｐ２ｐ．ｏｒｇ／参照）、ＭＵＴＥ（ｈｔｔｐ：／／ｍｕｔｅ-ｎｅｔ．ｓｏｕｒｃｅｆｏｒｇｅ．ｎｅｔ／参照）、Ｆｒｅｅｎｅｔ（ｈｔｔｐ：／／ｆｒｅｅｎｅｔｐｒｏｊｅｃｔ．ｏｒｇ／参照）、 Ａｎｏｎｙｍｏｕｓ Ｒｏｕｔｉｎｇ ｗｉｔｈ Ｈｉｅｒａｒｃｈｉｃａｌ Ｒｉｎｇｓ （ＡＲＨＲ）、Ｏｎｉｏｎ Ｒｏｕｔｉｎｇ、ＣｌｉｑｕｅＮｅｔ、あるいは他の任意の適切なアーキテクチャなどを用いて、非集中ネットワーク上で実現できる。この場合、メッセージを送信したノードがそのメッセージの最初の送信元か、あるいは別のノードに代わって転送しただけなのかを判定することが、不可能ではないものの困難となるように、アーキキクチャが修正されるべきである。このような構成において、匿名Ｐ２Ｐネットワーク内のすべてのノードは、一般的な送信者および一般的な受信者として動作し、匿名性を維持する。
【００７０】
ひとつの実施形態において、各ユーザが、ネットワークに蓄積空間を提供する。調査データがネットワークに（ひとつまたは複数のファイルとして）加えられると、ユーザの装置は、ネットワークに、割り当てられた場所に依存しない全体的にユニークな識別子（ＧＵＩＤ）と共に調査データを含む挿入メッセージを付加し、それがいくつかのノードの組で蓄積されるファイルとなる。調査作業の間に、各ユーザの調査データは他のノードに移動、または他のノードに複製される。１以上のファイルを検索するために、要求メッセージがＧＵＩＤ鍵を含んで送信される。ファイルが蓄えられているノードのひとつに要求が到達すると、そのノードはデータを要求者に送る。ＧＵＩＤ鍵は、ＳＨＡ-１セキュアハッシュを使用して計算することができ、ネットワークは、ユーザおよびデータの匿名性を維持するため、コンテンツハッシュ鍵および署名部分空間鍵（ｓｉｇｎｅｄ-ｓｕｂｓｐａｃｅ ｋｅｙ）を用いる。
【００７１】
ひとつの実施形態において、ＧＵＩＤは、Ｐ２Ｐネットワーク内のノードが一時的なものであることを識別するために使用される。メッセージがひとつのノードから次のノードに伝えられた後、メッセージが追跡不可能となるように、ＧＵＩＤが変化するように構成されることができる。新しいＧＵＩＤが生成されると、Ｐ２Ｐネットワークは、隣接ノードがネットワーク内でハッキングされている場合でも、送信ノードが識別されないように動作する。
【００７２】
図４Ｃに説明を戻すと、この実施形態は、ある装置（２００Ｃ，２００Ｄ，２００Ｆ）のユーザがＰ２Ｐネットワーク内の異なる人口統計グループに加入していることを除いて、図４Ａの実施形態と実質的に対応している。上述した技術を用いて、目的のユーザ（たとえば、男性、３８歳、サッカーファン）からの情報が、他の人口統計グループのノードを匿名で通過する。好ましくは、アプリケーション層が、ノードが目的のグループに対応していか、およびユーザ情報が付加されるべきかどうかを判定する。同様に、図４Ｄは、実質的に図４Ｂの実施形態と対応しており、異なる人口統計グループ（円および四角の囲み線で示される）のデータの通過を示す。
【００７３】
コンテンツハッシュ鍵（ＣＨＫ）は、低レベルのデータ蓄積鍵であり、蓄積されるべきファイルのコンテンツをハッシュすることにより生成される。この処理は、すべてのファイルに素早く検証可能なユニークで絶対の識別子を与える。好ましくは、各ＣＨＫ参照は、ひとつのファイルまたは１人のユーザの調査データを指し示す。ＣＨＫはまた、同じ鍵が各ファイルまたは各調査データに対して使用されるので、異なる人々により挿入されて自動的に結合されたファイルの同一コピーを許容する。署名空間鍵（ＳＳＫ）は、ネットワークのどのメンバーも読むことのできるが、その所有者のみが書き込むことのできる個人名前空間を提供する。たとえば、特定の調査作業に対して、部分空間が生成され、それを識別するためにランダムな公開・秘密鍵対が生成される。このとき、調査データファイルが生成され（たとえば”Ａｒｂｉｔｒｏｎｐａｎｅｌｌ／ＳｔａｔｉｏｎＸＹＺ／Ｓｈｏｗｌ２３”）、そのファイルのＳＳＫは、副空間鍵の公開されたもの、および記述的文字列を、それらが連接され再びハッシュされる前に、個別にハッシュすることにより計算される。
【００７４】
部分空間からファイルを取得するには、副空間の公開鍵が用いられ、記述的文字列から、ＳＳＫが再生成される。ＳＳＫは、データファイルを直接蓄積するためではなく、ＣＨＫのポインタを含む間接的ファイルを蓄積するために使用される。間接的ファイルはまた、大きなファイルを複数の部分に分割するために使用される。各部分は個別のＣＨＫのもとで挿入され、すべての部分を指し示す間接ファイルが生成される。間接ファイルはまた、調査作業に関係する他のファイルおよびディレクトリを指し示すディレクトリファイルから階層的名前空間を生成するために使用される。ＳＳＫはまた、アドレスを頻繁に変更するノードのための代替ドメイン名システムの実現に使用することができる。そのような各ノードは、自分の副空間を有し、その公開鍵（アドレス解決鍵）を参照して現在のアドレスを検索することができる。
【００７５】
ネットワークの数十万のノードのうちどれかがエンドポイントであるが、チェーン内の各ノードは、すぐ隣についてしか知らので、解読できないメッセージを交換し続ける。送信者の直後のノードでさえ、前のものがメッセージの発起者なのか、単に他のノードからのメッセージを転送しているのかを伝えることができない。同様に、受信者の直前のノードは、その後続者が本当の受信者なのか、または継続して転送しているのかを伝えることはできない。
【００７６】
実施形態について続けると、すべてのノードは、他のノードのアドレスと、それらが保持している考えるＧＵＩＤ鍵とを一覧する経路表（ｒｏｕｔｉｎｇ ｔａｂｌｅ）を保持していることが好ましい。ノードは、質問を受けると、最初に自己の記憶装置を検査し、ファイルが見つかったときには、自分がデータ保持者であることを識別するタグを返送する。さもなされば、ノードは、その要求をテーブル内の最も近い鍵を有するノードを要求されているノードしとして、要求を転送する。次のノードは、そのとき、自己の記憶装置を検査し、同様にする。要求が成功すると、チェーン内の各ノードは、ファイルを上流に戻し、自分の経路表に新しいエントリを生成して、データ保持者を要求された鍵に関連付ける。保持者からの距離によって、各ノードはコピーを自分の所にキャッシュすることができる。ＧＵＩＤおよび経路表は動的であり、ランダムに、あるいは所定のイベント／トリガまたはコマンドにしたがって、変化することができる。
【００７７】
データの保有者の身元を隠すために、ノードは時折、メッセージをチェーンに返送する前に、自分自身を指定するように保持者タグを設定して、応答メッセージを切り替えることができる。ノードは自分の経路表に真実のデータ保持者の同一性を保っており、正しい保持者への質問を転送するので、保持者タグが設定変更された後でも、要求はデータ保持者の所に届く。経路表は他のノードには明らかにされていない。リソース使用を制限するため、要求者は、各質問に、各ノードで減分される生存時間（ＴＴＬ：ｔｉｍｅ-ｔｏ-ｌｉｖｅ）制限を与える。ＴＴＬの期限が切れた場合には、質問が失敗する。このとき、ユーザは、ある最大値までのより高いＴＴＬで、再び質問を試みることができる。
【００７８】
ノードがチェーン内にすでに存在する受信者に質問を送信する場合、メッセージが返送されると、ノードは代わりに次に近い鍵を用いようとする。候補者が不足した場合には、チェーンの前のノードに障害の報告を返送し、生涯の報告を受けたノードが次の選択を試し、以下同様にする。
【００７９】
このアプローチでは、鍵が見つかるまで、要求が各ホップを送信元に近づくように戻される。この鍵に対する後続の質問は、最初の要求の進路に近づく傾向があり、２つの進路の収束の後に、局所的にキャッシュされたコピーが質問を満たすことができる。同一の鍵に対する後続の質問はまた、中間ノードを飛び越して、前もって供給された同様のデータを有するノードに送られる。質問に確実に回答するノードは、さらに多くの経路表が付加され、その結果、そうではないノードよりも頻繁にコンタクトされる。
【００８０】
調査作業中にファイルを挿入するため、ユーザの装置はファイルにＧＵＩＤ鍵を割り当て、蓄積するコピー数を表すＴＴＬ値付きの新しい鍵を含む挿入メッセージをユーザ自身のノードに送る。挿入を受け取る、ノードはそのデータ蓄積装置を調べ、鍵が既に存在するかを確認する。鍵が存在する場合には、ファイルが既にネットワーク内にある（ＣＨＫに対して）、あるいは、ユーザが既に同じ記述の他のファイルを挿入している（ＳＳＫに対して）ので、挿入は失敗する。後者の場合、装置は、異なる記述を選択するか、あるいは挿入ではなく更新を実行する。上述したように、ＧＵＩＤは静的でも動的でもよい。
【００８１】
鍵がすでにノードのデータ蓄積装置に存在しない場合、ノードは、質問の場合と同様に、もっとも近い鍵を見つけ、メッセージを対応するノードに転送する。ＴＴＬが衝突せずに時間切れになる場合は、最後のノードが「全クリア」メッセージを返す。その後、装置は、最初の挿入メッセージによって確立された進路の下にデータを送信する。進路に沿った各ノードは、そのＧＵＩＤに対してデータを検証し、それを蓄積し、このチェーン内の最後のノードとして、データ保持者を載せた経路表エントリを生成する。要求の場合と東洋に、挿入がループまたは行き止まりに遭遇した場合には、同じ経路で２番目に近い鍵に戻り、次に３番目に近い鍵に戻り、以下同様にして、成功するまで繰り返す。
【００８２】
別の代表的な実施形態において、Ｐ２Ｐネットワーク（たとえば、図２および図４Ａ-５参照）内のノードのＩＰアドレスは、ハッシュで置き換えることできる。この場合、ノード（ピア）は、他のピアのハッシュだけを知っているが、ＩＰアドレスは必ずしも知らなくて良い。したがって、ネットワーク内の各ノードは、その公開鍵から導かれるオーバーレイアドレスを有している。このオーバーレイアドレスはノードのペンネームとして機能し、メッセージがそこに宛てて送られるようにすることができる。
【００８３】
この実施形態において、ＴＣＰ／ＩＰトラフィックの経路を設定するため、および直接ノード接続を防止するため、隣接ノードのアドレスだけが知られていることが好ましい。しばしば「アリに触発された」と呼ばれる経路設定では、ノードハッシュが「仮想」アドレスとして提供される。この場合に、ネットワーク内の各ノードは、開始時にそれぞれランダムに生成された仮想アドレスを有している。ネットワーク内で隣接していても互いの仮想アドレスを知らないため、ノードに接続されたユーザの同一性を判断することは、非可能ではないものの、困難となる。
【００８４】
ここで説明した技術を用いることで、Ｐ２Ｐネットワーク内のノードは、受信した情報を容易に逆方向にたどることはできず、調査データに接するだけである。さらに、パネリストのグループに対する情報が保護され、パネルの人口統計構成だけがわかるようになっている。上述した実施形態のための実行可能コードは、可搬装置のチップ、ファームウェア、または他のソフトウェアアプリケーション、可搬装置のオペレーティングシステムにインストールされ、あるいはブラウザ、ツールバー、メディアプレーヤまたはプラグインに埋め込まれる。さらに、実行可能コードは、アプリケーション、アプレット、ウィジェットに埋め込まれ、あるいはネットワークからダウンロードされるコンテンツに付加されてもよい。
【００８５】
本発明の種々の実施形態について、部品、特徴等の特定の構成を参照して説明したが、これらは、すべての可能な構成または特徴の網羅を意図したものではなく、当業者であれは、他の実施形態、修正および派生を確認できる。たとえば、実施形態ではメディアデータおよびコンテンツに関して開示したが、パネリストの購買データ、パネリストのメタデータ、および上述したネットワークで処理される個別化された同一性を有することができる他の形式のデータを別の実施形態も想定できる。データの他の形式他の形式
【００８６】
要約書は、読者がすぐに技術的開示の性質を把握することができる要約を要求する３７Ｃ．Ｆ．Ｒ． ｓｃｔｎ．１．７２（ｂ）を遵守して設けられている。これは、それが特許請求の範囲または意味を解釈または制限するために使用されないことを理解した上で提出されている。さらに、前述の詳細な説明では、種々の機能が、開示を合理化する目的のために単一の実施形態にまとめられていることがわかる。この開示の方法は、主張した実施形態は、各請求項に記載されているよりも多くの機能を必要とするという意図を反映するものとして解釈されるものではない。以下の請求項が表すように、発明の主題は、単一の開示された実施形態のすべての機能より少ない部分にある。したがって、以下の請求項は、ここに、発明の詳細な説明に組み込まれ、各請求項は、別々の実施形態として、それ自身に立脚している。
【特許請求の範囲】
【請求項１】
１以上の所定の特性を有するパネリストデータを識別するため各携帯装置に関するパネリストデータを処理し、
１以上の所定の特性を有する関連するパネリストデータを有していると識別された前記携帯装置の各々に対してピアツーピアネットワーク接続のためのセッションを要求し、
前記要求に応答する携帯装置に、その携帯装置の各々がノードとして動作し互いに通信を行うように構成されたピアツーピアネットワークを形成し、
形成されたネットワークから、ノードの各々でメディアデータに接触したレベルを反映する接触データを受信する
ステップを含むことを特徴とする複数の携帯装置間で調査データを配信するコンピュータを基礎とするネットワークを形成する方法。
【請求項２】
請求項１記載の方法において、前記接触データは、少なくとも部分的に難読化されることを特徴とする方法。
【請求項３】
請求項１記載の方法において、前記パネリストデータは、年齢、性別、収入、結婚状態、パネリスト人口統計、メディアへの接触、小売店への訪問、購買物、インターネットの使用状況、消費材およびサービスに対する信念および意見を含むことを特徴とする方法。
【請求項４】
請求項１記載の方法において、接触データは、パネリストが見ているまたは聞いている番組、歌、局、チャンネルおよびコマーシャルの少なくともひとつを識別または特徴づける変換された音響エネルギーを含むことを特徴とする方法。
【請求項５】
請求項３記載の方法において、前記変換された音響エネルギーは補助符号を含み、この補助符号は、パネリストが見ているまたは聞いている番組、歌、局、チャンネルおよびコマーシャルの少なくともひとつを識別または特徴づけるデータを含むことを特徴とする方法。
【請求項６】
請求項１記載の方法において、前記接触データは、所定の音声符号化パラメータによって改変された音声データから検出される符号を含むことを特徴とする方法。
【請求項７】
請求項１記載の方法において、前記難読化は、語彙難読化、データ難読化、制御難読化およびレイアウト難読化の少なくとも１つに基づくことを特徴とする方法。
【請求項８】
請求項７記載の方法において、前記難読化は、前記携帯装置の各々からのネットワークを流れるデータを変換して読めないようにすることを特徴とする方法。
【請求項９】
請求項７記載の方法において、前記難読化は、前記形成装置の各々からのパネリストデータを変換して読めないようにすることを特徴とする方法。
【請求項１０】
コンピュータプログラムが記録され機械読み出し可能な実態のあるメディアを含む物であり、前記コンピュータプログラムは、複数の携帯装置を含むピアツーピアネットワークシステムに含まれるコンピュータにより実行され、前記コンピュータプログラムが前記コンピュータにより実行されて、
１以上の所定の特性を有するパネリストデータを識別するため各携帯装置に関するパネリストデータを処理し、
１以上の所定の特性を有する関連するパネリストデータを有していると識別された前記携帯装置の各々に対してピアツーピアネットワーク接続のためのセッションを要求し、
前記要求に応答する携帯装置に、その携帯装置の各々がノードとして動作し互いに通信を行うように構成されたピアツーピアネットワークを形成し、
形成されたネットワークから、ノードの各々でメディアデータに接触したレベルを反映する接触データを受信する
処理を実行することを特徴とする物。
【請求項１１】
請求項１０記載の物において、前記接触データは、少なくとも部分的に難読化されることを特徴とする物。
【請求項１２】
請求項１０記載の物において、前記パネリストデータは、年齢、性別、収入、結婚状態、パネリスト人口統計、メディアへの接触、小売店への訪問、購買物、インターネットの使用状況、消費材およびサービスに対する信念および意見を含むことを特徴とする物。
【請求項１３】
請求項１０記載の物において、接触データは、パネリストが見ているまたは聞いている番組、歌、局、チャンネルおよびコマーシャルの少なくともひとつを識別または特徴づける変換された音響エネルギーを含むことを特徴とする物。
【請求項１４】
請求項１０記載の物において、前記変換された音響エネルギーは補助符号を含み、この補助符号は、パネリストが見ているまたは聞いている番組、歌、局、チャンネルおよびコマーシャルの少なくともひとつを識別または特徴づけるデータを含むことを特徴とする物。
【請求項１５】
請求項１０記載の物において、前記接触データは、所定の音声符号化パラメータによって改変された音声データから検出される符号を含むことを特徴とする物。
【請求項１６】
請求項１１記載の物において、前記難読化は、語彙難読化、データ難読化、制御難読化およびレイアウト難読化の少なくとも１つに基づくことを特徴とする物。
【請求項１７】
請求項１６記載の物において、前記難読化は、前記携帯装置の各々からのネットワークを流れるデータを変換して読めないようにすることを特徴とする物。
【請求項１８】
請求項１６記載の物において、前記難読化は、前記形成装置の各々からのパネリストデータを変換して読めないようにすることを特徴とする物。
【請求項１】
１以上の所定の特性を有するパネリストデータを識別するため各携帯装置に関するパネリストデータを処理し、
１以上の所定の特性を有する関連するパネリストデータを有していると識別された前記携帯装置の各々に対してピアツーピアネットワーク接続のためのセッションを要求し、
前記要求に応答する携帯装置に、その携帯装置の各々がノードとして動作し互いに通信を行うように構成されたピアツーピアネットワークを形成し、
形成されたネットワークから、ノードの各々でメディアデータに接触したレベルを反映する接触データを受信する
ステップを含むことを特徴とする複数の携帯装置間で調査データを配信するコンピュータを基礎とするネットワークを形成する方法。
【請求項２】
請求項１記載の方法において、前記接触データは、少なくとも部分的に難読化されることを特徴とする方法。
【請求項３】
請求項１記載の方法において、前記パネリストデータは、年齢、性別、収入、結婚状態、パネリスト人口統計、メディアへの接触、小売店への訪問、購買物、インターネットの使用状況、消費材およびサービスに対する信念および意見を含むことを特徴とする方法。
【請求項４】
請求項１記載の方法において、接触データは、パネリストが見ているまたは聞いている番組、歌、局、チャンネルおよびコマーシャルの少なくともひとつを識別または特徴づける変換された音響エネルギーを含むことを特徴とする方法。
【請求項５】
請求項３記載の方法において、前記変換された音響エネルギーは補助符号を含み、この補助符号は、パネリストが見ているまたは聞いている番組、歌、局、チャンネルおよびコマーシャルの少なくともひとつを識別または特徴づけるデータを含むことを特徴とする方法。
【請求項６】
請求項１記載の方法において、前記接触データは、所定の音声符号化パラメータによって改変された音声データから検出される符号を含むことを特徴とする方法。
【請求項７】
請求項１記載の方法において、前記難読化は、語彙難読化、データ難読化、制御難読化およびレイアウト難読化の少なくとも１つに基づくことを特徴とする方法。
【請求項８】
請求項７記載の方法において、前記難読化は、前記携帯装置の各々からのネットワークを流れるデータを変換して読めないようにすることを特徴とする方法。
【請求項９】
請求項７記載の方法において、前記難読化は、前記形成装置の各々からのパネリストデータを変換して読めないようにすることを特徴とする方法。
【請求項１０】
コンピュータプログラムが記録され機械読み出し可能な実態のあるメディアを含む物であり、前記コンピュータプログラムは、複数の携帯装置を含むピアツーピアネットワークシステムに含まれるコンピュータにより実行され、前記コンピュータプログラムが前記コンピュータにより実行されて、
１以上の所定の特性を有するパネリストデータを識別するため各携帯装置に関するパネリストデータを処理し、
１以上の所定の特性を有する関連するパネリストデータを有していると識別された前記携帯装置の各々に対してピアツーピアネットワーク接続のためのセッションを要求し、
前記要求に応答する携帯装置に、その携帯装置の各々がノードとして動作し互いに通信を行うように構成されたピアツーピアネットワークを形成し、
形成されたネットワークから、ノードの各々でメディアデータに接触したレベルを反映する接触データを受信する
処理を実行することを特徴とする物。
【請求項１１】
請求項１０記載の物において、前記接触データは、少なくとも部分的に難読化されることを特徴とする物。
【請求項１２】
請求項１０記載の物において、前記パネリストデータは、年齢、性別、収入、結婚状態、パネリスト人口統計、メディアへの接触、小売店への訪問、購買物、インターネットの使用状況、消費材およびサービスに対する信念および意見を含むことを特徴とする物。
【請求項１３】
請求項１０記載の物において、接触データは、パネリストが見ているまたは聞いている番組、歌、局、チャンネルおよびコマーシャルの少なくともひとつを識別または特徴づける変換された音響エネルギーを含むことを特徴とする物。
【請求項１４】
請求項１０記載の物において、前記変換された音響エネルギーは補助符号を含み、この補助符号は、パネリストが見ているまたは聞いている番組、歌、局、チャンネルおよびコマーシャルの少なくともひとつを識別または特徴づけるデータを含むことを特徴とする物。
【請求項１５】
請求項１０記載の物において、前記接触データは、所定の音声符号化パラメータによって改変された音声データから検出される符号を含むことを特徴とする物。
【請求項１６】
請求項１１記載の物において、前記難読化は、語彙難読化、データ難読化、制御難読化およびレイアウト難読化の少なくとも１つに基づくことを特徴とする物。
【請求項１７】
請求項１６記載の物において、前記難読化は、前記携帯装置の各々からのネットワークを流れるデータを変換して読めないようにすることを特徴とする物。
【請求項１８】
請求項１６記載の物において、前記難読化は、前記形成装置の各々からのパネリストデータを変換して読めないようにすることを特徴とする物。
【図１】
【図２】
【図３】
【図４Ａ】
【図４Ｂ】
【図４Ｃ】
【図４Ｄ】
【図５】
【図２】
【図３】
【図４Ａ】
【図４Ｂ】
【図４Ｃ】
【図４Ｄ】
【図５】
【公表番号】特表２０１３−５１５３２６（Ｐ２０１３−５１５３２６Ａ）
【公表日】平成２５年５月２日（２０１３．５．２）
【国際特許分類】
【出願番号】特願２０１２−５４６１３８（Ｐ２０１２−５４６１３８）
【出願日】平成２２年１２月２１日（２０１０．１２．２１）
【国際出願番号】ＰＣＴ／ＵＳ２０１０／０６１４８６
【国際公開番号】ＷＯ２０１１／０８４７７９
【国際公開日】平成２３年７月１４日（２０１１．７．１４）
【出願人】（５０１４５３８８０）アービトロン インコーポレイテッド (15)
【Ｆターム（参考）】
【公表日】平成２５年５月２日（２０１３．５．２）
【国際特許分類】
【出願日】平成２２年１２月２１日（２０１０．１２．２１）
【国際出願番号】ＰＣＴ／ＵＳ２０１０／０６１４８６
【国際公開番号】ＷＯ２０１１／０８４７７９
【国際公開日】平成２３年７月１４日（２０１１．７．１４）
【出願人】（５０１４５３８８０）アービトロン インコーポレイテッド (15)
【Ｆターム（参考）】
[ Back to top ]