网络上的个人信息确定方法.pdf

本发明提供一种跨越路由器远程获取通信端的MAC地址的方法。在发送端主机和目标主机属于不同局域的网络中，发送端主机(10)对目标主机(30)发送要求该目标主机的GUID(全球唯一的标识符)的请求信息包；目标主机(30)对上述请求信息包进行应答，返回包含有其自身GUID的应答信息包；发送端主机(10)从上述应答信息包获取目标主机的GUID。发送端主机对将GUID与个人信息以相互关联的方式储存的数据库(62)进行查询，寻找与所获取的GUID关联的个人信息。

1.  一种个人信息的确定方法，其特征在于，所述方法包括：
发送步骤，在发送端主机和目标主机属于不同局域的网络中，发送端主机对目标主机发送要求所述目标主机的GUID(全球唯一的标识符)的请求信息包；
返回步骤，目标主机对所述请求信息包进行应答，返回包含有其自身GUID的应答信息包；和
获取步骤，发送端主机从所述应答信息包获取目标主机的GUID。

2.  根据权利要求1所述的个人信息确定方法，其特征在于，还包括以下步骤：在网络上的任意位置，设置将GUID和个人信息以关联方式存储的个人信息数据库，
发送端主机通过对所述个人信息数据库进行查询，寻找与从所述应答信息包获取的GUID关联的个人信息，以确定目标主机的个人信息。

3.  根据权利要求2所述的个人信息确定方法，其特征在于，还包括以下步骤：在网络上的任意位置，设置将个人信息和收费信息以关联方式存储的收费数据库，
发送端主机将目标主机对发送端主机的访问，或者与由发送端主机提供给目标主机的服务等价的收费信息与目标主机的个人信息相关联地存储到上述收费数据库中。

4.  根据权利要求1至3任一项所述的个人信息确定方法，其特征在于，GUID为MAC地址。

5.  一种网络接口装置，其特征在于，包括：
发送部，在属于不同局域的目标主机之间进行信息包交换时，对目标主机发送要求GUID的请求信息包；
接收部，接收由目标主机对所述请求信息包进行应答而送回的、包含有该目标主机GUID的应答信息包；和
获取部，从所述应答信息包中获取目标主机的GUID。

6.  一种主机终端，其特征在于，所述终端包括：
权利要求5所述的网络接口装置；以及
个人信息查询部，所述个人信息查询部设置在网络上的任意位置，通过对将GUID和个人信息相关联地存储的个人信息数据库进行查询，寻找与从所述应答信息包获取的GUID关联的个人信息，确定目标主机的个人信息。

7.  根据权利要求6所述的主机终端，其特征在于，
还包括收费处理部，所述收费处理部将目标主机对发送端主机的访问，或者与由主机终端提供给目标主机的服务相等价的收费信息按照与目标主机的个人信息关联的方式存储到收费数据库中，所述收费数据库设置在网络上的任意位置，并且将个人信息和收费信息相关联地存储。

网络上的个人信息确定方法
技术领域
本发明涉及一种在因特网、内部网、外围网等网络上，识别通信方的个人信息的技术。
背景技术
由于因特网以匿名性作为基本规则，所以对个人进行识别的想法是很少的。然而，由于近年来，因特网的使用者迅猛增加，因此匿名性将产生许多不利的影响。例如，病毒邮件或者垃圾邮件等。此外，在因特网更多地使用于商务领域的今天，匿名性的弊端变得更加突出。
作为在因特网中识别个人信息的技术，可以考虑以下方法，即，使BIOS或CPU等具有固有ID的方法、和使用全球IP地址的方法等。
发明解决的课题
然而，使BIOS或CPU等具有固有的ID需要耗费许多人力，因而不实际。此外，由于全球IP地址分配给LAN，所以不能通过全球IP地址识别在LAN中分配有个人地址的计算机。
本发明是鉴于上述情况而提出的，其目的在于提供一种在因特网、内部网、外围网等网络上，确定通信对象个人信息的技术。
课题的解决手段
本发明的一个实施方式涉及一种在发送端主机和目标主机属于不同局域的网络中识别个人信息的方法。该方法包括：发送步骤，发送端主机对目标主机发送要求该目标主机的GUID(全球唯一的标识符)的请求信息包；返回步骤，目标主机对上述请求信息包进行应答，返回包含有其自身GUID的应答信息包；获取步骤，发送端主机从上述应答信息包获取目标主机的GUID。根据此方法，可以跨越路由器远程获取目标主机的GUID。
可以在网络上的任意位置设置以关联方式存储GUID和个人信息的个人信息数据库。在此情况下，发送端主机通过对上述个人信息数据库进行查询来寻找与从应答信息包获取的GUID关联的个人信息，从而可以识别目标主机的个人信息。
此外，也可以在网络上的任意位置设置将个人信息和收费信息相关联地存储的收费数据库。在此情况下，还可以包括以下步骤，即，发送端主机将目标主机对发送端主机的访问，或者与由发送端主机提供给目标主机的服务相等价的收费信息与目标主机的个人信息相关联地存储到上述收费数据库中。由此，可以对接入到发送端的主机进行收费。“由发送端主机提供给目标主机的服务”包括发送端主机中存储的软件的起动、数据的参照、特定功能的使用等。收费既可以以访问为单位也可以以使用时间为单位。
另外，个人信息数据库和收费数据库可以设置在本地的发送端主机中，或者也可以设置在局域中，但是优选在网络中每种只设置一个。在它们设置在网络中的情况下，优选地可以对个人信息的查询和与收费相关的通信进行加密。此外，在设置有多个个人信息数据库和收费数据库的情况下，还可以实现数据库之间的同步。
本发明另一实施方式是一种网络接口装置。此装置包括：发送部，在属于不同局域的目标主机之间进行信息包交换时，对目标主机发送要求其GUID的信息包；接收部，接收由目标主机对上述请求信息包进行应答而发回的、包含有目标主机GUID的应答信息包；获取部，从上述应答信息包中获取目标主机的GUID。由此，可以跨越路由器远程获取目标主机的GUID。
本发明的又一实施方式是一种主机终端，该终端包括：上述网络接口装置；以及个人信息查询部。个人信息查询部可设置在网络上的任意位置，通过对GUID和个人信息相关联地存储的个人信息数据库进行查询，寻找与从应答信息包获取的GUID关联的个人信息，以确定目标主机的个人信息。
发明效果
根据本发明，可以识别网络上的通信对象的个人信息。
附图说明
图1是用于说明本发明的一个实施方案的网络构成图；
图2是发送端主机的功能框图。
符号说明
10发送端主机；12、32路由器；20网络；30目标主机
40网络接口装置；42发送部；44接收部；46获取部；
50个人信息查询部；52收费处理部；60个人信息确定系统；
62个人信息数据库；70收费系统；72收费数据库
具体实施方式
本发明提供一种在网络上识别通信方的个人信息的技术。在以下的说明中，将在网路上识别个人来进行通信的网络称为商业网(BizNet：以下用BNet表示)；将现有技术中不识别个人而进行通信地网络称为匿名网(Anonymous Net：以下用ANet表示)；将附加有收费信息的网络称为贷记网(Credit Net：以下用CNet表示)。
图1是用于说明本发明一个实施方案的网络构成图。在此图中，计算机10和计算机30属于不同的局域。计算机10通过路由器12与网络20连接，计算机30通过路由器32与网络20连接。网络20可以是包含因特网、内部网、外围网的任意网络。
本发明的一个实施方案提供一种通过IP和TCP及其上层协议，例如SMTP、HTTP等，跨越路由器而远程获知通信方的MAC地址的方法。由此，通过对MAC地址和个人信息进行预先数据库化，从而可以对因特网上的全部通信确定通信对象的个人信息。
在以下的说明中，计算机10和计算机30按照TCP/IP协议的方式交换信息包，进行通信。
IP数据报包括IP报头部和IP数据部。在IP报头部中包含有IP地址，对信息包进行中继的网络要素参照信息包的IP报头内的IP地址将信息包转送到目的地计算机。
在网络之间(LAN和LAN之间)，IP数据报按照IP地址的方式传送。与此相反，在LAN内部，依靠设置在各主机中的网络板的MAC地址进行传送。因此，在此如果不区分IP地址和MAC地址的对应关系，则不能进行通信。通常，主机的内存中具有这种对应表，但是作为用于创建它所必需的协议，需要知道ARP(Address ResolutionProtocol：地址解析协议)。一般来说，为了获知与相同区段(相同局域)内的目标IP地址对应的MAC地址，需要使用ARP。这样的话，就可以建立发送端主机和目标主机之间的通信。
然而，MAC地址是全世界唯一的标识符。因此，如果使MAC地址与个人信息相关联并进行数据库化，则对于因特网上的全部通信均可以识别通信对象的个人信息。然而，在目前的IP协议中，没有提供跨越路由器远程识别MAC地址的方法。
在本实施方案中，在IP协议中附加了跨越路由器远程获知目标主机MAC地址的方法。在本说明书中将此协议称为“远程ARP”(RemoteARP)。IP报头部的协议部的空号码例如200表示“远程ARP查询”，201表示“远程ARP应答”。
在图1中，将计算机10作为发送端主机，计算机30作为目标主机，对发送端主机10取得目标主机30的MAC地址的过程作了说明。另外，发送端主机10和目标主机30之间建立IP通信，相互的IP地址也是已知的。
图2是发送端主机10中与本实施方案关联部分的功能框图。图2的功能框图可以通过硬件、软件组合的各种各样的方式实现。发送端主机10通过网卡、LAN卡、LAN板等网络接口装置40与网络连接。网络接口装置40包括发送部42、接收部44以及获取部46。
网络接口装置40的发送部42对目标主机30发送要求该目标主机MAC地址的远程ARP请求信息包。在此远程ARP请求信息包的数据部中包括目标主机的IP地址。远程ARP请求信息包通过路由选择到达目标主机30。另外，在此为了说明的目的，IP地址信息全部装载在数据部中，但是IP地址信息装载在何处只是简单的实际安装问题，是可以任意选择的。
接收远程ARP请求信息包的目标主机30将远程ARP应答信息包返回给发送端主机10，在远程ARP应答信息包的数据部中包含自身IP地址和MAC地址。远程ARP应答信息包在IP网络中到达发出远程ARP请求信息包的发送端主机10。接收部44接收此信息包。获取部46从远程ARP应答信息包中取出目标主机30的MAC地址。这样的话，发送端主机10就可以获知目标主机30的MAC地址。
可以在网络上的任意位置设置个人信息数据库62，其中MAC地址和个人信息以相互关联的方式存储；以及对其进行控制的个人信息确定系统60。发送端主机10的个人信息查询部50将从应答信息包获取的MAC地址发送到个人信息确定系统60。个人信息确定系统60从个人信息数据库62中获取与所接收的MAC地址关联的个人信息，并且返回给个人信息查询部50。这样的话，发送端主机10就可以确定目标主机30的个人信息。如上所述，具有个人信息确定功能的网络可以称为BNet。
在以太网(注册商标)中，MAC地址用48位(bit)的长度表示。假定全世界存在100亿台计算机，由于全部计算机的MAC地址的信息量为600亿字节(6×10¹⁰字节)，所以即使都与个人信息相关联，以目前的技术也完全可以进行数据库化。
在上述说明中，假定IP通信双方当事人均持有MAC地址。由于将GUID(Global Unique Identifier：全球唯一标识符)分配给类似于调制解调器等不具有MAC地址的装置在技术上是可行的，所以也就可以给不具有MAC地址的装置分配GUID，并进行数据库化。
也可以在网络上的任意位置设置存储有相互关联的个人信息和收费信息的收费信息数据库72，以及对其进行控制的收费系统70。发送端主机10的收费信息处理部52使目标主机30的收费信息与目标主机30的个人信息相关联，并发送到收费系统70。收费系统70将接收的信息存储到收费数据库72中。这样的话，就可以向目标主机30对发送端主机10的访问、以及由发送端主机10提供给目标主机30的服务等进行收费。发送端主机10提供给目标主机30的服务包括：例如在发送端主机10中存储的软件的起动、数据的参照、特定功能的使用等。收费既可以以访问为单位也可以以使用时间为单位。具有如上所述的收费功能的网络可以称为CNet。
路由器12、22也可以将远程ARP应答信息包所经历的网络上的路由选择信息附加到远程ARP应答信息包中。这样的话，由于可以识别通信对象大致的住所，从而可以根据地域信息判断是否许可访问。但是，由于为了将路由选择信息附加给信息包将涉及到路由器的更换，价格也将变高。因此，一般来说，如果不附加路由选择信息，则价格低。
本发明也可以采用除IP外的协议。例如，如果以HTTP协议安装本发明的远程ARP，则可以在万维网站点(Web site)中识别访问者，防止不正当的使用者进入万维站点。此外，如果以电子邮件的协议(例如SMTP或POP3等)安装远程ARP，则可以通过对通信对象进行识别，来拒绝接收除商务邮件以外的病毒邮件和垃圾邮件等。
通过识别个人，虽然也可以考虑通过使用软件进行收费的各种各样的方法(例如在特开昭60-77218中记载的软件收费的基本原理)，但是由于其不存在类似本发明那样简明的和一般的协议，所以不能达到实用。根据本发明，在网络上的通信中，由于可以确定通信对象的个人信息，从而可以通过确定接入服务器的使用者的个人信息以及应用软件，来进行收费。
如上所述，根据本发明，由于可以在电子邮件中识别通信对象，所以可以拒绝接收垃圾邮件。此外，由于可以在万维网服务器中识别接入者，所以可以防止识别的接入者以外的人接入到万维站点，从而提高安全性。而且，在联机上提供有软件的情况下，由于可以识别接入者，所以可以就软件的提供对接入者进行收费。除了这些以外，本发明的个人确定方法还可以适用于网络上需要对个人进行识别的任意的业务。
本发明就其安装来说完全不会对现存的协议产生影响，而且只要有需要就可以安装本协议，且价格低。而且，ANet、BNet以及CNet也可以并存。也就是说，在希望匿名的情况下，可以通过现有的ANet发送，例如在商务上想要识别对方邮件的情况下，可以使用BNet，在软件和内容的销售商想要进行收费的情况下，可以使用CNet。
以上以实施方案的方式对本发明进行了说明。本领域的普通技术人员应该理解，此实施方案只是举例说明，其各构成要素和各处理过程的组合可以进行各种各样的变形，而且这些变形方案也包含在本发明的范围内。
在该实施方案中，虽然列举了MAC地址作为例子进行说明，但是可以使用除此以外的任意的GUID。
虽然个人信息确定系统以及个人信息数据库优选地在网络上只有一套，但是也可以在每一台本地主机设置，也可以在每一局域设置，也可以在因特网上设置。此外，在这些数据库存在多个的情况下，数据库之间还可以实现同步。
虽然在实施方案中，对个人信息确定系统和收费系统作为不同的系统进行了说明，但是将这两个系统结合在一起也是可以的。
产业上的利用可能性
根据本发明，可以在网络上识别通信方的个人信息。