特許 7427073 ネットワーク・トラフィックをウェブ・コンテナに隔離する方法、システム、プログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-01-25

(45)【発行日】2024-02-02

(54)【発明の名称】ネットワーク・トラフィックをウェブ・コンテナに隔離する方法、システム、プログラム

(51)【国際特許分類】

   G06F 16/95 20190101AFI20240126BHJP

   G06F 21/62 20130101ALI20240126BHJP

【ＦＩ】

G06F16/95

G06F21/62 363

【請求項の数】 16

(21)【出願番号】P 2022502378

(86)(22)【出願日】2020-07-17

(65)【公表番号】

(43)【公表日】2022-09-21

(86)【国際出願番号】 IB2020056732

(87)【国際公開番号】W WO2021014304

(87)【国際公開日】2021-01-28

【審査請求日】2022-12-23

(31)【優先権主張番号】16/518,307

(32)【優先日】2019-07-22

(33)【優先権主張国・地域又は機関】US

(73)【特許権者】

【識別番号】390009531

【氏名又は名称】インターナショナル・ビジネス・マシーンズ・コーポレーション

【氏名又は名称原語表記】ＩＮＴＥＲＮＡＴＩＯＮＡＬ ＢＵＳＩＮＥＳＳ ＭＡＣＨＩＮＥＳ ＣＯＲＰＯＲＡＴＩＯＮ

【住所又は居所原語表記】Ｎｅｗ Ｏｒｃｈａｒｄ Ｒｏａｄ， Ａｒｍｏｎｋ， Ｎｅｗ Ｙｏｒｋ １０５０４， Ｕｎｉｔｅｄ Ｓｔａｔｅｓ ｏｆ Ａｍｅｒｉｃａ

(74)【代理人】

【識別番号】100112690

【弁理士】

【氏名又は名称】太佐 種一

(72)【発明者】

【氏名】デ フライタス クーニャ、レナート ルイス

(72)【発明者】

【氏名】アッペル、アナ ポーラ

(72)【発明者】

【氏名】コレイア ヴィラ リアル、ルーカス

(72)【発明者】

【氏名】ドアマラル、エンリケ、フォン アツィンゲン

【審査官】原 秀人

(56)【参考文献】

【文献】米国特許出願公開第２０１６／０３７１５０７（ＵＳ，Ａ１）

【文献】米国特許出願公開第２０１８／０１３９２３８（ＵＳ，Ａ１）

【文献】特開２０１１－２３７９７９（ＪＰ，Ａ）

【文献】国際公開第２０１９／０５９０３４（ＷＯ，Ａ１）

【文献】特表２０１９－５０５８６５（ＪＰ，Ａ）

【文献】特表２０１１－５０７１０４（ＪＰ，Ａ）

【文献】特開２０１８－１８５７４２（ＪＰ，Ａ）

【文献】特表２０１１－５１５７６７（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｆ １６／００－１６／９５８

Ｇ０６Ｆ ２１／６２

(57)【特許請求の範囲】

【請求項1】

コンピュータの情報処理による方法であって、
第１のインターネット・ベースのリソースの第１のドメイン・アドレスを受け取ることと、
ウェブ・コンテナ・リポジトリから、前記第１のドメイン・アドレスが、起動済みのウェブ・コンテナ環境に関連付けられていないと判定することと、
前記第１のドメイン・アドレスの第１の所有者を特定するために、所有者データベースに照会することと、
前記第１の所有者に関連付けられた１つまたは複数のドメイン・アドレスを含む、関連付けられたドメイン・アドレスのセットを特定するために、逆引き所有者データベースに照会することと、
前記第１のドメイン・アドレスおよび前記関連付けられたドメイン・アドレスのセット用の第１のウェブ・コンテナを、前記第１のウェブ・コンテナにコンピューティング・リソースを割り当てることによって起動することと、
前記第１のウェブ・コンテナの識別情報を前記ウェブ・コンテナ・リポジトリに記憶することと、
前記第１のウェブ・コンテナを使用して、前記第１のインターネット・ベースのリソースに関連するネットワーク・アクティビティを隔離することと、
前記ネットワーク・アクティビティに関連するデータを前記第１のウェブ・コンテナに記憶することと、
を含む、方法。

【請求項2】

前記第１のウェブ・コンテナにコンピューティング・リソースを割り当てることは、
前記第１のウェブ・コンテナが使用するためのコンピュータ・ストレージを割り当てることと、
前記第１のウェブ・コンテナが使用するためのコンピュータ処理リソースを割り当てることと、
を含む、請求項１に記載の方法。

【請求項3】

前記第１のウェブ・コンテナを使用して、前記第１のインターネット・ベースのリソースとの前記ネットワーク・アクティビティを隔離することは、
前記第１のインターネット・ベースのリソースとインタラクションを行うために、前記割り当てられたコンピュータ・ストレージおよびコンピュータ処理リソースを使用することと、
前記第１のインターネット・ベースのリソースが、割り当てられていないコンピュータ・ストレージおよびコンピュータ処理リソースにアクセスするのを阻止することと、
を含む、請求項２に記載の方法。

【請求項4】

前記ネットワーク・アクティビティに関連するデータを前記第１のウェブ・コンテナに記憶することは、
複数のウェブ・ベースの追跡情報、
１つまたは複数のブラウザ拡張機能、
ネットワーク・アクセス履歴、および、
１つまたは複数のインターネット・ベースのリソースに関するユーザ・プロファイル情報、
のうちの１つまたは複数を記憶することを含む、請求項１に記載の方法。

【請求項5】

第２のインターネット・ベースのリソースの第２のドメイン・アドレスを受け取ることと、
前記ウェブ・コンテナ・リポジトリから、前記第２のドメイン・アドレスが前記第１のウェブ・コンテナに関連付けられていると判定することと、
前記第１のウェブ・コンテナを使用して、前記第２のインターネット・ベースのリソースとのネットワーク・アクティビティを隔離することと、
前記ネットワーク・アクティビティに関連する前記データを、前記第２のインターネット・ベースのリソースとの１つまたは複数のネットワーク・アクティビティ・アクションに利用することと、
をさらに含む、請求項１に記載の方法。

【請求項6】

前記ウェブ・コンテナ・リポジトリから、前記第２のドメイン・アドレスが前記第１のウェブ・コンテナに関連付けられていると判定することは、
前記第２のドメイン・アドレスを前記第１のドメイン・アドレスおよび前記関連付けられたドメイン・アドレスのセットと比較することと、
前記比較から、前記第２のドメイン・アドレスが前記関連付けられたドメイン・アドレスのセットにリストされていると判定することと、
を含む、請求項５に記載の方法。

【請求項7】

前記所有者データベースはＷＨＯＩＳデータベースを含み、前記逆引き所有者データベースは逆引きＷＨＯＩＳデータベースを含む、請求項１に記載の方法。

【請求項8】

コンピュータ・プロセッサと、
前記コンピュータ・プロセッサによって実行された場合に、動作を実施するプログラムを含むメモリと、
を備え、前記動作は、
第１のインターネット・ベースのリソースの第１のドメイン・アドレスを受け取ることと、
ウェブ・コンテナ・リポジトリから、前記第１のドメイン・アドレスが、起動済みのウェブ・コンテナ環境に関連付けられていないと判定することと、
前記第１のドメイン・アドレスの第１の所有者を特定するために、所有者データベースに照会することと、
前記第１の所有者に関連付けられた１つまたは複数のドメイン・アドレスを含む、関連付けられたドメイン・アドレスのセットを特定するために、逆引き所有者データベースに照会することと、
前記第１のドメイン・アドレスおよび前記関連付けられたドメイン・アドレスのセット用の第１のウェブ・コンテナを、前記第１のウェブ・コンテナにコンピューティング・リソースを割り当てることによって起動することと、
前記第１のウェブ・コンテナの識別情報を前記ウェブ・コンテナ・リポジトリに記憶することと、
前記第１のウェブ・コンテナを使用して、前記第１のインターネット・ベースのリソースに関連するネットワーク・アクティビティを隔離することと、
前記ネットワーク・アクティビティに関連するデータを前記第１のウェブ・コンテナに記憶することと、
を含む、システム。

【請求項9】

前記第１のウェブ・コンテナにコンピューティング・リソースを割り当てることは、
前記第１のウェブ・コンテナが使用するためのコンピュータ・ストレージを割り当てることと、
前記第１のウェブ・コンテナが使用するためのコンピュータ処理リソースを割り当てることと、
を含む、請求項８に記載のシステム。

【請求項10】

前記第１のウェブ・コンテナを使用して、前記第１のインターネット・ベースのリソースとの前記ネットワーク・アクティビティを隔離することは、
前記第１のインターネット・ベースのリソースとインタラクションを行うために、前記割り当てられたコンピュータ・ストレージおよびコンピュータ処理リソースを使用することと、
前記第１のインターネット・ベースのリソースが、割り当てられていないコンピュータ・ストレージおよびコンピュータ処理リソースにアクセスするのを阻止することと、
を含む、請求項９に記載のシステム。

【請求項11】

前記ネットワーク・アクティビティに関連するデータを前記第１のウェブ・コンテナに記憶することは、
複数のウェブ・ベースの追跡情報、
１つまたは複数のブラウザ拡張機能、
ネットワーク・アクセス履歴、および、
１つまたは複数のインターネット・ベースのリソースに関するユーザ・プロファイル情報、
のうちの１つまたは複数を記憶することを含む、請求項８に記載のシステム。

【請求項12】

前記動作は、
第２のインターネット・ベースのリソースの第２のドメイン・アドレスを受け取ることと、
前記ウェブ・コンテナ・リポジトリから、前記第２のドメイン・アドレスが前記第１のウェブ・コンテナに関連付けられていると判定することと、
前記第１のウェブ・コンテナを使用して、前記第２のインターネット・ベースのリソースとのネットワーク・アクティビティを隔離することと、
前記ネットワーク・アクティビティに関連する前記データを、前記第２のインターネット・ベースのリソースとの１つまたは複数のネットワーク・アクティビティ・アクションに利用することと、
をさらに含む、請求項８に記載のシステム。

【請求項13】

前記ウェブ・コンテナ・リポジトリから、前記第２のドメイン・アドレスが前記第１のウェブ・コンテナに関連付けられていると判定することは、
前記第２のドメイン・アドレスを前記第１のドメイン・アドレスおよび前記関連付けられたドメイン・アドレスのセットと比較することと、
前記比較から、前記第２のドメイン・アドレスが前記関連付けられたドメイン・アドレスのセットにリストされていると判定することと、
を含む、請求項１２に記載のシステム。

【請求項14】

前記所有者データベースはＷＨＯＩＳデータベースを含み、前記逆引き所有者データベースは逆引きＷＨＯＩＳデータベースを含む、請求項８に記載のシステム。

【請求項15】

請求項１～７の何れか１項に記載の方法を、コンピュータに実行させる、コンピュータ・プログラム。

【請求項16】

請求項１５に記載の前記コンピュータ・プログラムを、コンピュータ可読記憶媒体に記憶した、記憶媒体。

【発明の詳細な説明】

【技術分野】

【0001】

本開示は、プライバシーおよびネットワーク・トラフィック隔離を提供することに関し、より詳細には、ウェブ・コンテナを作成し、ネットワーク・アクティビティおよびネットワーク・トラフィックをウェブ・コンテナに隔離することに関する。

【背景技術】

【0002】

ウェブ追跡技術は、様々なウェブサイト、サービス、ウェブ・ブラウザを含めて、インターネット全体でユーザを追跡することができる。ユーザは追跡を阻止するためのアド・ホックなソリューションを実行し得るが、これらのアド・ホックなソリューションは実現が難しく、インターネット・アクティビティの有益な追跡または望ましい追跡あるいはその両方を妨げる可能性がある。

【発明の概要】

【0003】

１つまたは複数のコンピュータのシステムは、動作時にシステムにアクションを実施させるソフトウェア、ファームウェア、ハードウェア、またはそれらの組合せがシステムにインストールされることにより、特定の動作またはアクションを実施するように構成することができる。１つまたは複数のコンピュータ・プログラムは、データ処理装置によって実行された場合に、装置にアクションを実施させる命令を含むことによって、特定の動作またはアクションを実施するように構成することができる。１つの一般的な態様は、第１のインターネット・ベースのリソースの第１のドメイン・アドレスを受け取ることと、ウェブ・コンテナ・リポジトリから、第１のドメイン・アドレスが、起動済みのウェブ・コンテナ環境に関連付けられていないと判定することと、第１のドメイン・アドレスの第１の所有者を特定するために、所有者データベースに照会することと、第１の所有者に関連付けられた１つまたは複数のドメイン・アドレスを含む、関連付けられたドメイン・アドレスのセットを特定するために、逆引き所有者データベースに照会することと、を含む、方法を含む。この方法はまた、第１のドメイン・アドレスおよび関連付けられたドメイン・アドレスのセット用の第１のウェブ・コンテナを、第１のウェブ・コンテナにコンピューティング・リソースを割り当てることによって起動することと、第１のウェブ・コンテナの識別情報を、第１のドメイン・アドレスおよび関連付けられたドメイン・アドレスのセットへの関連付けと共に、ウェブ・コンテナ・リポジトリに記憶することと、第１のウェブ・コンテナを使用して、第１のインターネット・ベースのリソースとのネットワーク・アクティビティを隔離することと、ネットワーク・アクティビティに関連するデータを第１のウェブ・コンテナに記憶することと、を含む。この態様の他の実施形態は、対応するコンピュータ・システム、装置、および１つまたは複数のコンピュータ・ストレージ・デバイスに記録されたコンピュータ・プログラムを含み、それぞれが方法のアクションを実施するように構成される。

【0004】

１つの例示的な実施形態は、コンピュータ・プロセッサと、コンピュータ・プロセッサによって実行された場合に、動作を実施するプログラムを含むメモリと、を含む、システムを含む。この動作は、第１のインターネット・ベースのリソースの第１のドメイン・アドレスを受け取ることと、ウェブ・コンテナ・リポジトリから、第１のドメイン・アドレスが、起動済みのウェブ・コンテナ環境に関連付けられていないと判定することと、第１のドメイン・アドレスの第１の所有者を特定するために、所有者データベースに照会することと、第１の所有者に関連付けられた１つまたは複数のドメイン・アドレスを含む、関連付けられたドメイン・アドレスのセットを特定するために、逆引き所有者データベースに照会することと、を含む。この動作はさらに、第１のドメイン・アドレスおよび関連付けられたドメイン・アドレスのセット用の第１のウェブ・コンテナを、第１のウェブ・コンテナにコンピューティング・リソースを割り当てることによって起動することと、第１のウェブ・コンテナの識別情報を、第１のドメイン・アドレスおよび関連付けられたドメイン・アドレスのセットへの関連付けと共に、ウェブ・コンテナ・リポジトリに記憶することと、第１のウェブ・コンテナを使用して、第１のインターネット・ベースのリソースとのネットワーク・アクティビティを隔離することと、ネットワーク・アクティビティに関連するデータを第１のウェブ・コンテナに記憶することと、を含む。

【0005】

１つの例示的な実施形態は、ウェブ・コンテナを作成し、ネットワーク・アクティビティおよびネットワーク・トラフィックをウェブ・コンテナに隔離するためのコンピュータ・プログラム製品を含み、コンピュータ・プログラム製品は、コンピュータ可読プログラム・コードを具現化するコンピュータ可読記憶媒体を含み、コンピュータ可読プログラム・コードは、動作を実施するために１つまたは複数のコンピュータ・プロセッサによって実行可能である。この動作は、第１のインターネット・ベースのリソースの第１のドメイン・アドレスを受け取ることと、ウェブ・コンテナ・リポジトリから、第１のドメイン・アドレスが、起動済みのウェブ・コンテナ環境に関連付けられていないと判定することと、第１のドメイン・アドレスの第１の所有者を特定するために、所有者データベースに照会することと、第１の所有者に関連付けられた１つまたは複数のドメイン・アドレスを含む、関連付けられたドメイン・アドレスのセットを特定するために、逆引き所有者データベースに照会することと、を含む。この動作はさらに、第１のドメイン・アドレスおよび関連付けられたドメイン・アドレスのセット用の第１のウェブ・コンテナを、第１のウェブ・コンテナにコンピューティング・リソースを割り当てることによって起動することと、第１のウェブ・コンテナの識別情報を、第１のドメイン・アドレスおよび関連付けられたドメイン・アドレスのセットへの関連付けと共に、ウェブ・コンテナ・リポジトリに記憶することと、第１のウェブ・コンテナを使用して、第１のインターネット・ベースのリソースとのネットワーク・アクティビティを隔離することと、ネットワーク・アクティビティに関連するデータを第１のウェブ・コンテナに記憶することと、を含む。

【0006】

以下、添付の図面を参照して、本発明の実施形態を単なる例として説明する。

【図面の簡単な説明】

【0007】

【図1】一実施形態による、ネットワーク・システムを示す図である。

【図2A】一実施形態による、ウェブ・コンテナ・システムを示す図である。

【図2B】一実施形態による、ウェブ・コンテナ・リポジトリを示す図である。

【図3】一実施形態による、ウェブ・コンテナ・システムのユーザ・インターフェースを示す図である。

【図4】本明細書に記載の実施形態による、ウェブ・コンテナ・システムのための方法を示す図である。

【図5】一実施形態による、ドメイン・アドレスの関連付けを特定するための方法を示す図である。

【図6】一実施形態による、ウェブ・コンテナ・システムのブロック図である。

【発明を実施するための形態】

【0008】

人はインターネットに基づく様々なウェブサイトおよびサービスにアクセスして使用するのに多くの時間を費やしている。それらのサービスを提供する企業は、ウェブサイトおよびサービスを改善するとともに、ユーザ・インタラクションを収益化するために、ユーザの行動を理解することを望んでいる。インターネットの利用の増加および収益化の欲求は、大量のユーザ・データのマイニングおよびウェブ・ベースのアクティビティの追跡につながっている。

【0009】

ウェブ追跡技術が向上および進歩するにつれて、様々なネットワーク・サービスのユーザは、ウェブ追跡および関連情報の記憶が提供できるサービスへのアクセスのしやすさから恩恵を受けることができる。たとえば、追跡およびユーザ情報の記憶により、ユーザまたはウェブ・ブラウザあるいはその両方は、ログイン情報または他の識別情報あるいはその両方を記憶することが可能になり、それによって、ユーザは、ログイン情報および他の識別情報の入力を繰り返し提供することなく、ウェブサイトからウェブサイトへ、およびサービスからサービスへと移動できるようになる。さらに、多くのインターネット・サービスのビジネス・モデルは、広告、ユーザ行動分析などのためにユーザのアクティビティの追跡に依存している。たとえば、ユーザに無料の電子メールが提供されているが、ユーザの電子メールおよびユーザ追跡データはターゲット広告に使用されている。

【0010】

ユーザはあるレベルの追跡に同意して許可し得るが、多くのユーザは、自身のネットワーク・アクティビティおよびデータの全てがインターネット全体で追跡され、共有されることを望まない。これらの懸念に対処するために、多くのウェブ・サービスおよびブラウザ・プログラムは、プライバシーに焦点を合わせた様々なソリューションを提供しており、たとえば、とりわけ、プライベート・ブラウジング・オプション、追跡拒否（ＤＮＴ：do-not-track）オプション、およびウェブ追跡隔離サービス、たとえば、ウェブ・コンテナを提供している。これらのオプションは、あるレベルでのユーザのプライバシーの懸念に対処するが、これらの各オプションは、ユーザが簡単に一部のサービスに対してある程度の追跡を許可しつつ、他のタイプのアクティビティ追跡の隔離も行うための方法を提供していない。たとえば、プライベート・ブラウジングではユーザ情報が記憶されないので、ユーザがプライベート・ブラウジング・セッションを終了したときに、そのブラウジング・セッションに関連する全ての情報が削除される。いくつかのケースでは、ＤＮＴオプションは一部のインターネット・ベースのサービスによって無視されるので、ユーザが追跡を望まないことを示したとしても、追跡はどのみち行われる。さらに、一部のブラウザおよびサービスは、全てのウェブサイトでＤＮＴを自動的にオンにし、これにより、ＤＮＴを有効にすべき場合またはそうでない場合を決定するユーザの決定が上書きされる。

【0011】

他の例示的なソリューションでは、ウェブ・コンテナによって、ウェブ・ブラウザは、訪問中のウェブサイトに応じて異なる行動をとることが可能になる。たとえば、ブラウザは、各ウェブ・コンテナ内にクッキー、履歴、拡張機能、および他の属性の完全に異なるセットを保持するので、企業がユーザを追跡できる方法が限られる。しかしながら、ウェブ・コンテナのセットアップ過程は誤りが起こりやすく、ユーザがコンテナを自分で設定して維持管理する必要がある。このため、ウェブ・コンテナの効果的なセットアップは、ウェブ・コンテナを設定するための技術的スキルを有するユーザのみに限られる。さらに、多くの場合、ユーザは、理想より少ないコンテナを作成する（それによって、異なる組織が所有する多くの異なるウェブサイトによる追跡を許す）か、または多すぎるコンテナを作成する（異なる関係するサービス間を移動するときの閲覧体験が影響を受ける）ことによって、ウェブ・コンテナを誤って使用してしまう。

【0012】

本明細書に記載の方法およびシステムは、インターネット・アクティビティの追跡を制限しつつも、共通の企業またはエンティティが所有するサービスおよびウェブサイトなどの一部のウェブサイトおよびサービスについてはあるレベルの追跡を行いたいというユーザの要望の両立を可能にする。本明細書に記載のシステムは、ウェブ・ドメイン・アドレスの所有権に基づいてウェブ・コンテナを起動し、各ドメイン・アドレスに関連するネットワーク・アクティビティを特定のウェブ・コンテナに隔離することによって、限定的で焦点を絞ったユーザ・データ追跡を実現する。ウェブ・コンテナ内のドメインの所有者に関連付けられていないドメインは、別のウェブ・コンテナに隔離される。

【0013】

図１は、一実施形態による、ネットワーク・システムを示している。ネットワーク・システム１００は、インターネットなど、コンピューティング・エンティティと、ネットワーク・リソースとの間の任意のネットワーク・タイプを含むネットワーク１２０を含む。ネットワーク・システム１００はまた、ユーザ１０２と、コンピューティング・デバイス１０５と、コンピューティング・デバイス１０５にインストールされたウェブ・コンテナ・システム１１０とを含む。いくつかの例では、ユーザ１０２は、コンピューティング・デバイス１０５と、コンピューティング・デバイス上のアプリケーションまたはウェブ・ブラウザあるいはその両方とを使用して、インターネット・ベースのリソース１３０にアクセスする。いくつかの例では、ユーザ１０２は、ウェブ・ブラウザ、コンピューティング・デバイス１０５にインストールされたアプリケーション、またはネットワーク１２０およびインターネット・ベースのリソース１３０にアクセスする他のサービス、あるいはその両方を使用して、コンピューティング・デバイス１０５とインタラクションを行う。インターネット・ベースのリソースには、ウェブサイト、ウェブ・ベースのサービス、ならびにインターネット（たとえば、ネットワーク１２０）を介してホストされ、またはアクセスされ、あるいはその両方が行われる他のプログラムおよびアプリケーションが含まれる。いくつかの例では、インターネット・ベースのリソースは、インターネット・ベースのリソースにアクセスするための場所および方法を識別する１つまたは複数のドメイン・アドレスに関連付けられている。

【0014】

本明細書に記載のように、ウェブ・コンテナ・システム１１０は、コンピューティング・デバイス１０５を介して、ユーザ１０２、またはインターネット・ベースのリソース１３０へのアクセスに関連する他のサービス、あるいはその両方から受け取ったドメイン・アドレスとインタラクションを行う。ドメイン・アドレスは、ユーザ１０２、またはコンピューティング・デバイス１０５上で実行される他のサービス、あるいはその両方によって要求されたインターネット・ベースのリソースの場所のユニフォーム・リソース・ロケータ（ＵＲＬ）または他の識別情報あるいはその両方を含み得る。

【0015】

ウェブ・コンテナ・システム１１０は、ドメイン・アドレスまたはインターネット・ベースのリソースあるいはその両方のためのウェブ・コンテナが起動済みであるかを判定する。ウェブ・コンテナが識別された例では、ネットワーク・アクティビティ／トラフィックは、識別されたコンテナに隔離される。ドメイン・アドレスがコンテナに関連付けられていない例では、ウェブ・コンテナ・システム１１０は、ドメイン・アドレス用のウェブ・コンテナを起動するための処理を開始する。たとえば、ウェブ・コンテナ・システム１１０は、図２Ａ～図５に関連してさらに詳細に説明するように、所有者データベース１５０および逆引き所有者データベース１５５に照会して、ユーザ１０２から受け取ったドメイン・アドレスの所有者および関連付けられたドメイン・アドレスを特定する。

【0016】

図２Ａは、一実施形態による、ウェブ・コンテナ・システムを示している。図１に関連して説明したように、ウェブ・コンテナ・システム１１０は、パーソナル・コンピュータ、モバイル・デバイス、またはインターネット／ネットワーク・アクセスに使用される他のコンピューティング・デバイス、あるいはそれらの組合せにインストールされ得る。いくつかの例では、ウェブ・コンテナ・システム１１０は、本明細書に記載の方法を実行するためにコンピューティング・デバイス１０５にインストールされた、独立したアプリケーションまたはプログラムあるいはその両方を含む。いくつかの例では、ウェブ・コンテナ・システム１１０は、ウェブ・ブラウザ・システム、またはウェブ・ブラウザもしくは他のアプリケーションの拡張機能、あるいはその両方として機能する。図２Ａのウェブ・コンテナ・システム１１０は、一般的なコンピューティング・システムとして示している。ウェブ・コンテナ・システム１１０は、処理リソース２５０、メモリ２５５、およびストレージ２６０を含み、これらについては図６に関連してさらに詳細に説明する。ウェブ・コンテナ・システム１１０はまた、メモリ２５５内にウェブ・コンテナ・モジュール２０１を含み、ここで、ウェブ・コンテナ・モジュール２０１は、本明細書に記載の機能および方法を実行するための命令を含む。たとえば、ウェブ・コンテナ・モジュール２０１は、処理リソース２５０、メモリ２５５、およびストレージ２６０とインタラクションを行って、ウェブ・コンテナ環境（ウェブ・コンテナ）、たとえば、ウェブ・コンテナ２０５、２１０、２１５、および２２０を起動する。

【0017】

いくつかの例では、ウェブ・コンテナは、それぞれのウェブ・コンテナが使用するための処理リソース、メモリ、およびストレージを割り当てることによって起動される。処理リソースの割り当ては、ウェブ・コンテナごとのコンピューティング・リソースの仮想的な割り当てまたは物理的な割り当てあるいはその両方を含み得る。たとえば、図２Ａに示すように、処理リソース２５０、メモリ２５５、およびストレージ２６０の一部が、各コンテナに割り当てられる／予約される。いくつかの例では、ウェブ・コンテナ・モジュール２０１は、起動済みのウェブ・コンテナの識別情報を、ウェブ・コンテナ・リポジトリ２０２内のウェブ・コンテナにおいて閲覧／隔離される任意のドメイン・アドレスへの関連付けと共に記憶する。

【0018】

図２Ｂは、一実施形態による、ウェブ・コンテナ・リポジトリを示している。ウェブ・コンテナ・リポジトリ２０２によって、ウェブ・コンテナ・モジュール２０１は、所与のドメイン・アドレスを受け取ったときに、そのドメイン・アドレス用のウェブ・コンテナが既に起動済み／利用可能であるかを迅速に判定することが可能になる。いくつかの例では、ウェブ・コンテナの識別情報が、共通のエンティティに関連付けられたドメイン・アドレスと共に記憶される。たとえば、コンテナ２０５は、コンテナ識別情報２０６および関連付けられたドメイン・アドレス２０７を含む。同様に、ウェブ・コンテナ２１０は、コンテナ識別情報２１１および関連付けられたドメイン・アドレス２１２を含み、コンテナ２１５は、コンテナ識別情報２１６および関連付けられたドメイン・アドレス２１７を含み、ウェブ・コンテナ２２０は、コンテナ識別情報２２１および関連付けられたドメイン・アドレス２２２を含む。本明細書に記載のように、関連付けられたドメイン・アドレスは、所有者データベース１５０および逆引き所有者データベース１５５に照会することによって特定される特定の所有者に関連付けられた全てのドメイン・アドレスを含む。

【0019】

たとえば、ソーシャル・メディア企業Ａは、いくつかの従属するソーシャル・メディア所有物（properties）を所有し得る。たとえば、企業Ａは、第１のドメイン、第２のドメイン、および第４のドメインを所有し得、それぞれ、異なるソーシャル・メディア・サービスに関するものである。ウェブ・コンテナ・システム１１０が、インターネット・ベースのリソースのドメイン・アドレスを受け取ると、ウェブ・コンテナ・モジュール２０１は、ウェブ・コンテナ・リポジトリ２０２から、ドメイン・アドレス用のウェブ・コンテナが起動済みであるかを、ウェブ・コンテナ・リポジトリ２０２内の関連付けられたドメイン・アドレス（たとえば、関連付けられたドメイン・アドレス２０７、２１２、２１７、および２２２）をチェックすることによって判定する。

【0020】

ソーシャル・メディア企業Ａの例では、ウェブ・コンテナ２１０は、企業Ａのドメイン・アドレスを含むように決定され、関係するソーシャル・メディア・サービスに関する全てのアクティビティ追跡および情報記憶に使用される。たとえば、図２Ａに示すように、ローカル・ストレージ、クッキー、キャンバス・ハッシュ（canvas hash）、拡張機能、ブラウザ履歴、パスワード管理、およびユーザ・プロファイルが、ストレージ２６０上のウェブ・コンテナ２１０に割り当てられたストレージに記憶され得る。このため、ユーザ１０２が第１のドメインから第２のドメインを経て第４のドメインに移動すると、ユーザのログイン情報、識別情報、および他の追跡情報が、ウェブ・コンテナ２１０に関連付けられた各サービスに提供される。いくつかの例では、ユーザ１０２は、図３に関連して説明するように、隔離されたアクティビティおよびウェブ・コンテナの使用の視覚的表示が提供される。

【0021】

図３は、一実施形態による、ウェブ・コンテナ・システムのユーザ・インターフェースを示している。たとえば、ウェブ・コンテナ・システム１１０および関連付けられたブラウザ・ウィンドウ３００は、インターネット・ベースのリソース１３０からの情報およびコンテンツを様々なブラウザ・タブ３１０～３１６に表示する。図３に示すように、第３のドメインに関連するインターネット・ベースのリソースからのウェブページ・コンテンツ３５０がブラウザ・ウィンドウ３００に表示される。いくつかの例では、ウェブ・コンテナ・モジュール２０１は、ウェブ・コンテナ・リポジトリ２０２から、第３のドメインがコンテナ２０５に関連付けられていると判定し、ネットワーク・アクティビティ（第３のドメインのインターネット・ベースのリソースとのインタラクションを含む）をコンテナ２０５に隔離する。いくつかの例では、ブラウザ・ウィンドウ３００は、様々なウェブ・コンテナのそれぞれの視覚的識別を含むことによって、どのアクティビティが追跡されているかの視覚的表示をユーザに提供する。たとえば、図示のように、様々なドメイン・アドレスのそれぞれについてのブラウザ・ウィンドウ内のブラウザ・タブは、どのコンテナでブラウザ・タブが動作しているかを示すための、色、サイズ、形状、陰影などの視覚的表示を含む。ユーザ１０２が様々なウェブ・コンテナに関連付けられたさらなるドメイン・アドレスに移動すると、ブラウザ・ウィンドウ３００および関連する視覚的表示は、現在のウェブ・コンテナを反映するように更新される。

【0022】

図４は、本明細書に記載の実施形態による、ウェブ・コンテナ・システムのための方法を示している。方法４００はブロック４０２から始まり、ここでウェブ・コンテナ・システム１１０は、インターネット・ベースのリソースのドメイン・アドレスを受け取る。いくつかの例では、ユーザ１０２は、コンピューティング・デバイス１０５上のアプリケーションまたは他のサービスとインタラクションを行って、ドメイン・アドレスを使用してインターネット・ベースのリソース１３０にインターネット・ベースのリソースを要求する。ユーザ１０２はまた、コンピューティング・デバイス１０５およびウェブ・コンテナ・システム１１０に関連付けられたインターフェースに、第１のドメイン・アドレス、たとえば、「first domain」などを入力し得る。たとえば、ユーザ１０２は、第１のドメイン・アドレスをブラウザ・ウィンドウ３００に入力し、ブラウザは、ウェブ・コンテナ・システム１１０にドメイン・アドレスを提供する。これらの例では、ウェブ・コンテナ・システム１１０が、インターネット・ベースのリソース１３０内の第１のインターネット・ベースのリソース（たとえば、第１のドメイン・アドレスでホストされるウェブサイト）の第１のドメイン・アドレスを受け取った後、コンピューティング・デバイスが、そのインターネット・ベースのリソースのためにネットワーク１２０にアクセスする。本明細書に記載のように、ウェブ・コンテナ・システム１１０はまた、インターネット・ベースのリソース１３０内の第２のインターネット・ベースのリソース（たとえば、第２のドメイン・アドレスでホストされる第２のウェブサイト）の第２のドメイン・アドレスを少なくとも含む複数のドメイン・アドレスを受け取り得る。

【0023】

ブロック４０４において、ウェブ・コンテナ・システム１１０は、ドメイン・アドレスがウェブ・コンテナ環境に関連付けられているか否かを判定する。一般に、ドメイン・アドレスが起動済みのウェブ・コンテナに関連付けられている場合、ドメイン・アドレスに関連付けられたネットワーク・アクティビティに関して、そのウェブ・コンテナが使用される。ドメイン・アドレス用のウェブ・コンテナが見つからない場合、ウェブ・コンテナ・システム１１０は起動処理に進む。

【0024】

たとえば、ウェブ・コンテナ・システム１１０は、ウェブ・コンテナ・リポジトリ２０２にアクセスして、ウェブ・コンテナ・システム１１０で受け取られたドメイン・アドレスが、既に起動済みのウェブ・コンテナに関連付けられているかを判定し、これについて、ドメイン・アドレスの関連付けを特定するための方法５００を示す図５に関連して説明する。方法５００はブロック５０２から始まり、ここでウェブ・コンテナ・システム１１０は、ドメイン・アドレスを、起動済みのウェブ・コンテナに関連付けられたドメイン・アドレスのリストと比較する。たとえば、コンテナ２１０がウェブ・コンテナ・システム１１０によって起動されていない第１の時点で、ウェブ・コンテナ・システム１１０は、コンテナ識別情報２０６および関連付けられたドメイン・アドレス２０７を含む、ウェブ・コンテナ・リポジトリ２０２内の起動済みのウェブ・コンテナ２０５の記憶されたコンポーネントと、第１のドメインとを比較する。ブロック５０４において、ウェブ・コンテナ・システム１１０は、この比較から、ドメイン・アドレスが、関連付けられたドメイン・アドレスのセットにリストされているか否かを判定する。上記の例では、第１のドメインは、関連付けられたドメイン・アドレス２０７に記憶されていないので、方法５００はブロック５０６に進む。

【0025】

受け取ったドメイン・アドレスがウェブ・コンテナに関連付けられている例では、方法５００はブロック５１２に進み、ここでウェブ・コンテナ・システムは、識別されたウェブ・コンテナを使用する（たとえば、本明細書に記載の図４のブロック４１８～４２６に関連して論じている）。たとえば、ウェブ・コンテナ・システム１１０が、第３のドメイン・アドレスを受け取った場合、比較によって、第３のドメインが、ウェブ・コンテナ２０５の関連付けられたドメイン・アドレス２０７に記憶されていることが示され、方法５００はブロック５１２に進む。同様に、一例では、コンテナ２１０が起動された後の時点で、第２のドメインを関連付けられたドメイン・アドレス２１２と比較することによって、第２のドメインがウェブ・コンテナ２１０に関連付けられていることが示され、方法５００はブロック５１２に進んで、第２のドメインに関連するネットワーク・アクティビティ用にウェブ・コンテナ２１０を利用する。

【0026】

上記で論じたように、ドメイン・アドレスがチェックされたコンテナに関連付けられていない場合、方法５００はブロック５０６に進む。ブロック５０６において、ウェブ・コンテナ・システム１１０は、ウェブ・コンテナ・リポジトリ２０２内の起動済みのウェブ・コンテナが全てチェックされたかを判定する。たとえば、第１のドメイン・アドレスが、関連付けられたドメイン・アドレス２０７に記憶されていない場合、方法５００はブロック５０８に進んで、ウェブ・コンテナ・リポジトリ２０２内の起動済みのウェブ・コンテナが全てチェックされるまで、ブロック５０２に関連して説明したのと同様に、ドメイン・アドレスと、次のコンテナ（コンテナ２１５、続いてウェブ・コンテナ２２０）の関連付けられたドメイン・アドレスとを比較する。

【0027】

ウェブ・コンテナ・リポジトリ２０２内の全てのウェブ・コンテナがチェックされ、関連付けられたウェブ・コンテナが見つからない例では、方法５００はブロック５１０に進み、ここでウェブ・コンテナ・システム１１０は、図４のブロック４０６～４１６に関連して説明するようにコンテナ起動処理を開始する。

【0028】

図４に戻って、ブロック４０６において、ウェブ・コンテナ・システム１１０は、ドメイン・アドレスがウェブ・コンテナ環境に関連付けられていない場合、所有者データベースに照会する。たとえば、第１のドメインについて、ウェブ・コンテナ・システム１１０は、所有者データベース１５０に照会して、第１のドメイン・アドレスの第１の所有者を特定する。ブロック４０８において、ウェブ・コンテナ・システム１１０は、逆引き所有者データベースに照会する。たとえば、システムは、逆引き所有者データベースに照会して、第１の所有者に関連付けられた１つまたは複数のドメイン・アドレスを含む、関連付けられたドメイン・アドレスのセットを特定する。図２Ｂに示すように、逆引き所有者データベース１５５は、第１の所有者に関して第２のドメインおよび第４のドメインを返す。いくつかの例では、所有者データベース１５０および逆引き所有者データベース１５５はそれぞれ、ＷＨＯＩＳデータベースおよび逆引きＷＨＯＩＳデータベースを含む。ＷＨＯＩＳプロトコルおよびサービスは、インターネット・エンジニアリング・タスク・フォース（ＩＥＴＦ）のＲＦＣ（リクエスト・フォー・コメンツ）３９１２に規定されており、所有者データベースを実装するためのインフラストラクチャおよびプロトコルを提供する。同様に、登録データ・アクセス・プロトコル（ＲＤＡＰ：Registration Data Access Protocol）を拡張するためのＩＥＴＦで進行中の開発は、逆引き所有者データベースにおける逆引き検索機能を支援する。

【0029】

ドメイン・アドレスの所有者に関連して説明しているが、所有者データベース１５０および逆引き所有者データベース１５５から他の関連付けも特定され、または受信され、あるいはその両方が行われ得る（たとえば、逆引き所有者データベース１５５は、識別された所有者によって所有されていないが依然として関係しているドメインを含む、関連付けられたドメイン・アドレスを返し、関係するドメインは同じウェブ・コンテナに含められる）。いくつかの例では、ウェブ・コンテナ・システム１１０は、ウェブ・コンテナがドメインの複数の所有者を含むなどの、ウェブ・コンテナ間の追加の関係を設定する。

【0030】

ブロック４１０において、ウェブ・コンテナ・システム１１０は、ウェブ・コンテナを起動する。たとえば、ウェブ・コンテナ・システム１１０は、第１のドメイン・アドレスおよび関連付けられたドメイン・アドレスのセット（たとえば、第２のドメインおよび第４のドメイン）用の第１のウェブ・コンテナ（たとえば、ウェブ・コンテナ２１０）を起動する。いくつかの例では、第１のウェブ・コンテナは、ウェブ・コンテナ・モジュール２０１によって標準のウェブ・コンテナ・プロトコルを使用して起動される。いくつかの例では、ウェブ・コンテナ・システム１１０は、第１のウェブ・コンテナにコンピューティング・リソースを割り当てる（たとえば、第１のコンテナ、ウェブ・コンテナ２１０にリソースを割り当てる）ことによって、第１のウェブ・コンテナを起動する。たとえば、ブロック４１２において、図２Ａに関連して示したように、ウェブ・コンテナ・システム１１０は、ウェブ・コンテナ２１０が使用するために、ストレージ２６０内のコンピュータ・ストレージおよびメモリ２５５を割り当てる。同様に、ブロック４１４において、ウェブ・コンテナ・システム１１０は、ウェブ・コンテナ２１０が使用するために、処理リソース２５０内のコンピュータ処理リソースを割り当てる。

【0031】

ブロック４１６において、ウェブ・コンテナ・システム１１０は、起動済みのウェブ・コンテナの識別情報を記憶する。たとえば、ウェブ・コンテナ・システム１１０は、第１のウェブ・コンテナの識別情報（たとえば、ウェブ・コンテナ２１０のコンテナ識別情報２１１）を、第１のドメイン・アドレスおよび関連付けられたドメイン・アドレスのセット（たとえば、関連付けられたドメイン・アドレス２１２）への関連付けと共に、ウェブ・コンテナ・リポジトリに記憶する。

【0032】

ブロック４１８において、ウェブ・コンテナ・システム１１０は、ウェブ・コンテナを使用してネットワーク・アクティビティを隔離する。たとえば、ウェブ・コンテナ・システム１１０は、ウェブ・コンテナ２１０を使用して、第１のドメインに関連する第１のインターネット・ベースのリソースとのネットワーク・アクティビティを隔離する。他の例では、ユーザ１０２が他のドメイン・アドレスに移動して他のインターネット・ベースのリソースにアクセスすると、ウェブ・コンテナ・システム１１０は、該当するコンテナに基づいて、他のインターネット・ベースのリソースに対するネットワーク・アクティビティを隔離する。たとえば、ユーザが第６のドメイン・アドレスを要求した場合、ウェブ・コンテナ・システムは、第６のドメイン・アドレスに関連するネットワーク・アクティビティ用のウェブ・コンテナ２１５を使用する。

【0033】

ブロック４２０において、ウェブ・コンテナ・システム１１０は、割り当てられたリソースをネットワーク・アクティビティに使用する。たとえば、各ウェブ・コンテナについて、ウェブ・コンテナ・システム１１０は、ウェブ・コンテナ２１０に割り当てられた処理リソースおよびストレージを、関連付けられたドメイン・アドレス２１２にリストされた第１、第２、および第４のドメインに関連するネットワーク・アクティビティに使用する。

【0034】

ブロック４２２において、ウェブ・コンテナ・システム１１０は、第１のインターネット・ベースのリソースが割り当てられていないリソースにアクセスするのを阻止する。たとえば、ウェブ・コンテナ・システム１１０は、インターネット・ベースのリソースが割り当てられていないリソースにアクセスする、または使用する、あるいはその両方を行うのを阻止する。ウェブ・コンテナを関連付けられたセット内のドメインに関するネットワーク・アクティビティに使用し、割り当てられていないコンピューティング・リソースへのアクセスを阻止することによって、関連付けられたドメインにわたる追跡を実現しつつ、異なるサービスおよびウェブサイトにわたるユーザのプライバシーも実現する。

【0035】

ブロック４２４において、ウェブ・コンテナ・システム１１０は、ネットワーク・アクティビティに関連するデータをウェブ・コンテナに記憶する。たとえば、ウェブ・コンテナ・システム１１０は、複数のウェブ・ベースの追跡情報、１つまたは複数のブラウザ拡張機能、ネットワーク・アクセス履歴、および１つまたは複数のインターネット・ベースのリソースに関するユーザ・プロファイル情報などの情報を記憶する。たとえば、ユーザが、関連付けられたドメイン・アドレス２１２に関連するインターネット・リソースとインタラクションを行うとき、ウェブ・コンテナは、ローカル・ストレージ、クッキー、キャンバス・ハッシュ、拡張機能、ブラウザ履歴、パスワード、およびユーザ・プロファイルをウェブ・コンテナ２１０のストレージに記憶する。これにより、ユーザ１０２および他のサービスは、関連付けられたドメインの間でシームレスに移動しつつ、この情報が、関連付けられていないドメインおよびインターネット・リソースによって使用されるのを阻止することが可能になる。

【0036】

ブロック４２６において、ウェブ・コンテナ・システム１１０は、記憶されたデータを１つまたは複数のネットワーク・アクティビティ・アクションに利用する。たとえば、各ウェブ・コンテナについて、ウェブ・コンテナ・システム１１０は、ネットワーク・アクティビティ中に、記憶されたユーザ・プロファイル情報、追跡情報などにアクセスして提供しつつ、これらの情報が、コンテナ外のインターネット・ベースのリソースによってアクセスされるのを阻止する。

【0037】

図６は、一実施形態による、ウェブ・コンテナ・システムのブロック図を示している。構成６００は、ウェブ・コンテナ・システム１１０として具現化され、本明細書に記載の方法を実行するように構成されるコンピュータを含むこともできる。ウェブ・コンテナ・システム１１０は、汎用コンピューティング・デバイスの形態で示している。ウェブ・コンテナ・システム１１０のコンポーネントは、限定はしないが、１つまたは複数のプロセッサ、処理ユニット、または処理リソース２５０、システム・メモリ、メモリ２５５、ストレージ・システム、ストレージ２６０、ネットワーク・インターフェース６３０、およびバス６５０を含み得、バス６５０は、システム・メモリ、メモリ２５５、およびストレージ・システム、ストレージ２６０を含む様々なシステム・コンポーネントを、ネットワーク・インターフェース６３０、様々な入力／出力コンポーネント、およびネットワーク１２０と共に、処理リソース２５０に結合する。他の実施形態では、構成６００は分散され、有線または無線ネットワークを介して接続される複数の個別のコンピューティング・デバイスを含む。

【0038】

バス６５０は、メモリ・バスまたはメモリ・コントローラ、ペリフェラル・バス、アクセラレーテッド・グラフィックス・ポート、および様々なバス・アーキテクチャのいずれかを使用するプロセッサまたはローカル・バスを含む、いくつかのタイプのバス構造のうちのいずれかの１つまたは複数を表す。限定ではなく例として、そのようなアーキテクチャには、業界標準アーキテクチャ（ＩＳＡ）バス、マイクロ・チャネル・アーキテクチャ（ＭＣＡ）バス、拡張ＩＳＡ（ＥＩＳＡ）バス、ビデオ・エレクトロニクス規格協会（ＶＥＳＡ）ローカル・バス、および周辺機器相互接続（ＰＣＩ）バスが含まれる。

【0039】

ウェブ・コンテナ・システム１１０は、典型的には、多様なコンピュータ・システム可読媒体を含む。そのような媒体は、ウェブ・コンテナ・システム１１０によってアクセス可能な任意の利用可能な媒体であり得、揮発性および不揮発性の媒体、取り外し可能および取り外し不可能な媒体の両方を含む。

【0040】

システム・メモリ３１０は、ランダム・アクセス・メモリ（ＲＡＭ）またはキャッシュ・メモリあるいはその両方などの、揮発性メモリの形態のコンピュータ・システム可読媒体を含むことができる。ウェブ・コンテナ・システム１１０は、他の取り外し可能／取り外し不可能な揮発性／不揮発性のコンピュータ・システム記憶媒体をさらに含むこともできる。いくつかの例では、ストレージ２６０は、メモリ２５５の一部として含まれ、典型的には、ネットワーク・コンピューティング・デバイス用の不揮発性メモリを提供し得、たとえば、フラッシュ・メモリ、ハード・ディスク・ドライブ、ソリッド・ステート・ドライブ、光学ストレージ・デバイス、または磁気ストレージ・デバイス、あるいはそれらの組合せなどの１つまたは複数の異なる記憶要素を含むこともできる。たとえば、ストレージ・システム、ストレージ２６０は、取り外し不可能な不揮発性の磁気媒体（図示しない、典型的には「ハード・ドライブ」と呼ばれるもの）に読み書きするために設けることができる。図示していないが、取り外し可能な不揮発性の磁気ディスク（たとえば、「フロッピー（Ｒ）・ディスク」）に読み書きするための磁気ディスク・ドライブと、ＣＤ－ＲＯＭ、ＤＶＤ－ＲＯＭ、または他の光学媒体などの取り外し可能な不揮発性の光学ディスクに読み書きするための光学ディスク・ドライブと、を設けることができる。そのような例では、それぞれを、１つまたは複数のデータ・メディア・インターフェースによってバス６５０に接続することができる。ストレージ２６０は、ウェブ・コンテナ・リポジトリおよびコンテナ・データ３２２（様々なウェブ・コンテナ２０５、２１０、２１５、および２２０のデータを含む）を記憶するための媒体を含むこともできる。

【0041】

メモリ２５５は、本明細書に記載のウェブ・コンテナ・システムに関係する様々な機能を実行するための複数のプログラム・モジュール６１５を含むこともできる。プログラム・モジュール６１５は、一般に、処理リソース２５０のうちの１つまたは複数によって実行可能なプログラム・コードを含む。図示のように、プログラム・モジュール６１５は、図２Ａに関連して論じた様々なモジュールを含む。プログラム・モジュール６１５はさらに、互いとインタラクションを行い、また、ストレージ・システム、ストレージ２６０とインタラクションを行って、本明細書に記載の特定の機能を実行し得る。

【0042】

本発明の様々な実施形態の説明は、例示の目的で提示しているが、網羅的であることも、開示した実施形態に限定されることも意図したものではない。記載した実施形態の範囲および思想から逸脱することなく、多くの修正および変形が当業者には明らかであろう。本明細書で使用する用語は、実施形態の原理、市場に見られる技術に対する実際の適用または技術的改善を最もよく説明するために、または当業者が本明細書に開示した実施形態を理解できるようにするために選択した。

【0043】

以下では、本開示で提示する実施形態を参照する。しかしながら、本開示の範囲は、記載した特定の実施形態に限定されない。そうではなく、企図した実施形態を実装および実践するために、異なる実施形態に関係するものであるか否かに関係なく、以下の特徴および要素の任意の組合せが考えられる。さらに、本明細書に開示した実施形態は、他の可能な解決策または従来技術に勝る利点を実現し得るが、所与の実施形態によって特定の利点が実現されるか否かは、本開示の範囲を限定するものではない。したがって、以下の態様、特徴、実施形態、および利点は、例示的なものにすぎず、請求項に明示的に記載している場合を除き、添付の特許請求の範囲の要素または限定とは見なされない。同様に、「本発明」への言及は、本明細書に開示した発明の主題の一般化として解釈されるべきではなく、請求項に明示的に記載している場合を除き、添付の特許請求の範囲の要素または限定と見なされるべきではない。

【0044】

本発明の態様は、完全にハードウェアの実施形態、完全にソフトウェアの実施形態（ファームウェア、常駐ソフトウェア、マイクロコードなどを含む）、またはソフトウェアおよびハードウェアの態様を組み合わせた実施形態の形態をとり得、これらは全て一般に本明細書では、「回路」、「モジュール」または「システム」と呼び得る。

【0045】

本発明は、システム、方法、またはコンピュータ・プログラム製品、あるいはそれらの組合せであり得る。コンピュータ・プログラム製品は、本発明の態様をプロセッサに実行させるためのコンピュータ可読プログラム命令をその上に有するコンピュータ可読記憶媒体（または複数の媒体）を含むこともできる。

【0046】

コンピュータ可読記憶媒体は、命令実行デバイスによる使用のために命令を保持および記憶可能な有形のデバイスとすることができる。コンピュータ可読記憶媒体は、たとえば、限定はしないが、電子ストレージ・デバイス、磁気ストレージ・デバイス、光学ストレージ・デバイス、電磁ストレージ・デバイス、半導体ストレージ・デバイス、またはこれらの任意の適切な組合せであり得る。コンピュータ可読記憶媒体のより具体的な例の非網羅的なリストには、ポータブル・コンピュータ・ディスケット、ハード・ディスク、ランダム・アクセス・メモリ（ＲＡＭ）、読み取り専用メモリ（ＲＯＭ）、消去可能プログラム可能読み取り専用メモリ（ＥＰＲＯＭまたはフラッシュ・メモリ）、スタティック・ランダム・アクセス・メモリ（ＳＲＡＭ）、ポータブル・コンパクト・ディスク読み取り専用メモリ（ＣＤ－ＲＯＭ）、デジタル・バーサタイル・ディスク（ＤＶＤ）、メモリー・スティック（Ｒ）、フロッピー（Ｒ）・ディスク、命令が記録されたパンチ・カードまたは溝の隆起構造などの機械的にコード化されたデバイス、およびこれらの任意の適切な組合せが含まれる。コンピュータ可読記憶媒体は、本明細書で使用する場合、たとえば、電波または他の自由に伝搬する電磁波、導波管もしくは他の伝送媒体を伝搬する電磁波（たとえば、光ファイバ・ケーブルを通過する光パルス）、または有線で伝送される電気信号などの一過性の信号自体であると解釈されるべきではない。

【0047】

本明細書に記載のコンピュータ可読プログラム命令は、コンピュータ可読記憶媒体からそれぞれのコンピューティング／処理デバイスに、あるいは、たとえば、インターネット、ローカル・エリア・ネットワーク、ワイド・エリア・ネットワーク、もしくは無線ネットワーク、またはそれらの組合せなどのネットワークを介して外部コンピュータまたは外部ストレージ・デバイスにダウンロードすることができる。ネットワークは、銅線伝送ケーブル、光伝送ファイバ、無線伝送、ルータ、ファイアウォール、スイッチ、ゲートウェイ・コンピュータ、またはエッジ・サーバ、あるいはそれらの組合せを含み得る。各コンピューティング／処理デバイスのネットワーク・アダプタ・カードまたはネットワーク・インターフェースは、ネットワークからコンピュータ可読プログラム命令を受信し、コンピュータ可読プログラム命令を転送して、それぞれのコンピューティング／処理デバイス内のコンピュータ可読記憶媒体に記憶する。

【0048】

本発明の動作を実行するためのコンピュータ可読プログラム命令は、アセンブラ命令、命令セット・アーキテクチャ（ＩＳＡ）命令、機械命令、機械依存命令、マイクロコード、ファームウェア命令、状態設定データ、あるいは、Ｓｍａｌｌｔａｌｋ（Ｒ）、Ｃ＋＋などのオブジェクト指向プログラミング言語、および「Ｃ」プログラミング言語または類似のプログラミング言語などの従来の手続き型プログラミング言語を含む、１つまたは複数のプログラミング言語の任意の組合せで書かれたソース・コードまたはオブジェクト・コードであり得る。コンピュータ可読プログラム命令は、完全にユーザのコンピュータ上で、部分的にユーザのコンピュータ上で、スタンドアロン・ソフトウェア・パッケージとして、部分的にユーザのコンピュータ上かつ部分的にリモート・コンピュータ上で、あるいは完全にリモート・コンピュータまたはサーバ上で実行され得る。後者のシナリオでは、リモート・コンピュータは、ローカル・エリア・ネットワーク（ＬＡＮ）またはワイド・エリア・ネットワーク（ＷＡＮ）を含む任意のタイプのネットワークを介してユーザのコンピュータに接続され、または（たとえば、インターネット・サービス・プロバイダを使用してインターネットを介して）外部コンピュータへの接続がなされ得る。一部の実施形態では、たとえば、プログラマブル・ロジック回路、フィールド・プログラマブル・ゲート・アレイ（ＦＰＧＡ）、またはプログラマブル・ロジック・アレイ（ＰＬＡ）を含む電子回路は、本発明の態様を実行するために、コンピュータ可読プログラム命令の状態情報を利用してコンピュータ可読プログラム命令を実行することによって、電子回路を個人向けにし得る。

【0049】

本発明の態様は、本発明の実施形態による方法、装置（システム）、およびコンピュータ・プログラム製品のフローチャート図またはブロック図あるいはその両方を参照して本明細書で説明している。フローチャート図またはブロック図あるいはその両方の各ブロック、およびフローチャート図またはブロック図あるいはその両方におけるブロックの組合せが、コンピュータ可読プログラム命令によって実装できることは理解されよう。

【0050】

これらのコンピュータ可読プログラム命令は、コンピュータまたは他のプログラム可能データ処理装置のプロセッサを介して実行される命令が、フローチャートまたはブロック図あるいはその両方の１つまたは複数のブロックにおいて指定された機能／動作を実装するための手段を作り出すべく、汎用コンピュータ、専用コンピュータ、または他のプログラム可能データ処理装置のプロセッサに提供されてマシンを作り出すものであってよい。また、これらのコンピュータ可読プログラム命令は、命令が記憶されたコンピュータ可読記憶媒体が、フローチャートまたはブロック図あるいはその両方の１つまたは複数のブロックにおいて指定された機能／動作の態様を実装する命令を含む製造品を構成するように、コンピュータ、プログラム可能データ処理装置、または他のデバイス、あるいはそれらの組合せに特定の方法で機能するように指示することが可能なコンピュータ可読記憶媒体に記憶されてもよい。

【0051】

また、コンピュータ可読プログラム命令は、コンピュータ、他のプログラム可能装置、または他のデバイス上で実行される命令が、フローチャートまたはブロック図あるいはその両方の１つまたは複数のブロックにおいて指定された機能／動作を実装するように、コンピュータ実装処理を作り出すべく、コンピュータ、他のプログラム可能データ処理装置、または他のデバイスにロードされ、コンピュータ、他のプログラム可能装置、または他のデバイス上で一連の動作ステップを実行させるものであってもよい。

【0052】

図中のフローチャートおよびブロック図は、本発明の様々な実施形態によるシステム、方法、およびコンピュータ・プログラム製品の可能な実装形態のアーキテクチャ、機能、および動作を示している。これに関して、フローチャートまたはブロック図の各ブロックは、指定された論理的機能を実装するための１つまたは複数の実行可能命令を含むモジュール、セグメント、または命令の一部を表し得る。一部の代替的実装形態では、ブロックに記載した機能は、図示した順序以外で行われ得る。たとえば、関与する機能に応じて、連続して示した２つのブロックは、実際には実質的に同時に実行され、またはそれらのブロックは、場合により逆の順序で実行され得る。ブロック図またはフローチャート図あるいはその両方の各ブロック、およびブロック図またはフローチャート図あるいはその両方におけるブロックの組合せは、指定された機能もしくは動作を実行するか、または専用ハードウェアおよびコンピュータ命令の組合せを実行する専用のハードウェア・ベースのシステムによって実装できることにも気付くであろう。

【0053】

本発明の実施形態は、クラウド・コンピューティング・インフラストラクチャを介してエンド・ユーザに提供され得る。クラウド・コンピューティングとは、一般に、ネットワークを介したサービスとしてのスケーラブルなコンピューティング・リソースのプロビジョニングを指す。より正式には、クラウド・コンピューティングは、コンピューティング・リソースと、その基盤となる技術アーキテクチャ（たとえば、サーバ、ストレージ、ネットワーク）との間の抽象化を実現して、最小限の管理労力またはサービス・プロバイダとのやり取りによって迅速にプロビジョニングおよび解放することができる設定可能なコンピューティング・リソースの共有プールへの便利なオンデマンドのネットワーク・アクセスを可能にするコンピューティング機能として定義され得る。したがって、クラウド・コンピューティングにより、コンピューティング・リソースを提供するために使用される基盤となる物理システム（またはそれらのシステムの場所）に関係なく、ユーザは、「クラウド」内の仮想コンピューティング・リソース（たとえば、ストレージ、データ、アプリケーション、さらには完全な仮想化コンピューティング・システム）にアクセスすることが可能になる。

【0054】

典型的には、クラウド・コンピューティング・リソースは、従量課金方式でユーザに提供され、ユーザは、実際に使用したコンピューティング・リソース（たとえば、ユーザが消費したストレージ・スペースの量、またはユーザがインスタンス化した仮想化システムの数）の分だけ課金される。ユーザは、いつでも、インターネット上のどこからでも、クラウドに存在する任意のリソースにアクセスすることができる。本発明の状況では、ユーザは、クラウドで利用可能なアプリケーション（たとえば、ウェブ・コンテナ・システム１１０）または関係するデータにアクセスし得る。たとえば、ウェブ・コンテナ・モジュール２０１ならびにウェブ・コンテナ２０５、２１０、２１５、および２２０は、クラウド内のコンピューティング・システム上で実行することができる。そのような場合、ウェブ・コンテナ・モジュール２０１ならびにウェブ・コンテナ２０５、２１０、２１５、および２２０は、ウェブ・コンテナを起動し、ウェブ・コンテナ・リポジトリを含むウェブ・コンテナ情報をクラウド内の記憶場所に記憶することができる。そうすることにより、ユーザは、クラウド（インターネットなど）に接続されたネットワークにつながれた任意のコンピューティング・システムからこの情報にアクセスすることが可能になる。

【0055】

上記は本発明の実施形態を対象とするものであるが、本発明の他のさらなる実施形態は、その基本的な範囲から逸脱することなく考案され、その範囲は以下の特許請求の範囲によって決まる。

【図1】

【図2A】

【図2B】

【図3】

【図4】

【図5】

【図6】