特許 7492663 利用サービス管理装置

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-05-22

(45)【発行日】2024-05-30

(54)【発明の名称】利用サービス管理装置

(51)【国際特許分類】

   G06F 21/62 20130101AFI20240523BHJP

【ＦＩ】

G06F21/62

【請求項の数】 5

(21)【出願番号】P 2020078894

(22)【出願日】2020-04-28

(65)【公開番号】P2021174338

(43)【公開日】2021-11-01

【審査請求日】2023-04-25

(73)【特許権者】

【識別番号】517151109

【氏名又は名称】株式会社ＤａｔａＳｉｇｎ

(74)【代理人】

【識別番号】110002583

【氏名又は名称】弁理士法人平田国際特許事務所

(72)【発明者】

【氏名】坂本 一仁

(72)【発明者】

【氏名】太田 祐一

【審査官】吉田 歩

(56)【参考文献】

【文献】国際公開第２０１９／２１７１５１（ＷＯ，Ａ１）

【文献】特開２０１８－１８５７４１（ＪＰ，Ａ）

【文献】特開２０１３－１９６５０６（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｆ ２１／６２

(57)【特許請求の範囲】

【請求項1】

利用者サーバが提供する利用者ウェブサイトにアクセスした際に利用される外部サービスを管理可能な利用サービス管理装置であって、
前記利用者ウェブサイトにユーザがアクセスした際に、前記ユーザが外部サービスの許諾又は拒否の利用設定を行うことが可能なユーザインターフェイスを提供するスクリプトコードを含むＣＭＰタグを生成するＣＭＰタグ生成部を備え、
前記ＣＭＰタグは、ワールド・ワイド・ウェブ・コンソーシアムで規定されるコンテント・セキュリティー・ポリシーにより、所定のドメインへのアクセスのみを許可することで、外部サービスの利用制限を行うように構成されており、
前記ＣＭＰタグは、ブラウザの言語設定情報に応じて、前記ユーザインターフェイスの表示の有無を切替え可能に構成されている、
利用サービス管理装置。

【請求項2】

前記ＣＭＰタグ生成部は、前記利用者サーバを管理する利用者から、前記ユーザの利用設定を可能とする外部サービスである設定可能外部サービスを受信する受信部を有し、
前記ＣＭＰタグ生成部は、前記受信部が受信した設定可能外部サービスのみを前記ユーザが利用設定することが可能な前記ユーザインターフェイスを提供するスプリクトコードを含む前記ＣＭＰタグを生成する、
請求項１に記載の利用サービス管理装置。

【請求項3】

前記受信部は、前記利用者から、前記ユーザによる利用設定が行われない初期状態で利用する外部サービスである初期利用外部サービスを受信可能に構成され、
前記ＣＭＰタグ生成部は、前記受信部で受信した前記初期利用外部サービスの情報を含むＣＳＰ初期設定情報を含むと共に、前記ＣＳＰ初期設定情報を基に前記初期使用外部サービス以外のドメインへのアクセスを禁止するコンテント・セキュリティー・ポリシーを生成し、生成したコンテント・セキュリティー・ポリシーの内容を前記利用者ウェブサイトに追記するスクリプトコードを含む前記ＣＭＰタグを生成する、
請求項２に記載の利用サービス管理装置。

【請求項4】

前記利用者ウェブサイトにアクセスを行い、前記利用者ウェブサイトのドメイン以外へのアクセスが発生するＵＲＬを抽出する外部リクエスト抽出部と、
外部サービスのドメイン及びパスとサービス名とが関連づけられ記憶されている外部サービスデータベースと、
前記外部サービスデータベースを参照し、前記外部リクエスト抽出部で抽出したＵＲＬのドメイン及びパスに対応するサービス名を特定する利用サービス特定部と、をさらに備え、
前記受信部は、前記利用サービス特定部が特定したサービス名の一覧から、前記設定可能外部サービス、及び前記初期利用外部サービスの少なくとも一方を選択可能な管理用のウェブページを提供可能に構成されている、
請求項３に記載の利用サービス管理装置。

【請求項5】

前記ＣＭＰタグは、
前記ユーザによる外部サービスの利用設定の情報である同意管理情報をブラウザの保存領域に保存するスクリプトコードを含むと共に、
前記同意管理情報を基に、前記ユーザが拒否した外部サービスドメインへのアクセスを禁止するコンテント・セキュリティー・ポリシーを生成し、生成したコンテント・セキュリティー・ポリシーの内容を前記利用者ウェブサイトに追記するスクリプトコードを含む、
請求項１乃至４の何れか１項に記載の利用サービス管理装置。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、利用サービス管理装置に関する。

【背景技術】

【0002】

近年、欧州にて施行された一般データ保護規則（ＧＤＰＲ：General Data Protection Regulation）に対応すべく、個人データやプライバシーの保護が厳格化してきている。このような状況の中、ウェブサイトを訪問したユーザが、当該ウェブサイトから発生している外部サービス（広告やアクセス解析等）の許諾又は拒否を設定できるようにし、当該設定をユーザの同意とみなして外部サービスの利用設定を行う同意管理プラットフォーム（ＣＭＰ：Consent Management Platform）が注目を集めている。

【0003】

特許文献１では、ブラウザのCookie単位のグループで外部サービスの管理を行い、許可されていないCookieを生成するタグの動作を制御することで、外部サービスの利用制限を行うシステムが開示されている。

【先行技術文献】

【特許文献】

【0004】

【文献】米国特許第１００１３５７７号明細書

【発明の概要】

【発明が解決しようとする課題】

【0005】

しかしながら、特許文献１のシステムでは、そもそもCookie単位での外部サービスの管理に非常に手間がかかってしまうという課題がある。また、タグマネージャ等の他のサービスと連携しないとCookieの生成を制御することが困難であるという課題もある。より具体的には、どのCookieがどのタグから生成されているかを十分に把握していないと、動作を把握していないタグによって意図せずに外部サービスを利用してしまう場合があり、管理が容易ではないという課題がある。

【0006】

そこで、本発明は、外部サービスの管理が容易であり、他のサービスとの連携が不要な同意管理プラットフォームを実現可能な利用サービス管理装置を提供することを目的とする。

【課題を解決するための手段】

【0007】

本発明は、上記課題を解決することを目的として、利用者サーバが提供する利用者ウェブサイトにアクセスした際に利用される外部サービスを管理可能な利用サービス管理装置であって、前記利用者ウェブサイトにユーザがアクセスした際に、前記ユーザが外部サービスの許諾又は拒否の利用設定を行うことが可能なユーザインターフェイスを提供するスクリプトコードを含むＣＭＰタグを生成するＣＭＰタグ生成部を備え、前記ＣＭＰタグは、ワールド・ワイド・ウェブ・コンソーシアムで規定されるコンテント・セキュリティー・ポリシーにより、所定のドメインへのアクセスのみを許可することで、外部サービスの利用制限を行うように構成されており、前記ＣＭＰタグは、ブラウザの言語設定情報に応じて、前記ユーザインターフェイスの表示の有無を切替え可能に構成されている、利用サービス管理装置を提供する。

【発明の効果】

【0008】

本発明によれば、外部サービスの管理が容易であり、他のサービスとの連携が不要な同意管理プラットフォームを実現可能な利用サービス管理装置を提供できる。

【図面の簡単な説明】

【0009】

【図1】本発明の一実施の形態にかかる利用サービス管理装置の概略構成図である。

【図2】外部サービスデータベースの一例を示す図である。

【図3】ＣＭＰ管理画面の一例を示す図である。

【図4】（ａ）～（ｃ）は、ユーザインターフェイスの一例を示す図である。

【図5】（ａ）は、ＣＭＰタグを生成する際の動作の流れを示すフロー図であり、（ｂ）は、ＣＭＰタグによる外部サービスの利用制限の動作の流れを示すフロー図である。

【発明を実施するための形態】

【0010】

［実施の形態］
以下、本発明の実施の形態を添付図面にしたがって説明する。

【0011】

図１は、本実施の形態にかかる利用サービス管理装置１の概略構成図である。利用サービス管理装置１は、所定のウェブサイトにアクセスした際に利用される外部サービスを特定する機能と、ウェブサイトを訪問するユーザによる外部サービスの許諾又は拒否を設定可能とする同意管理プラットフォーム（ＣＭＰ：Consent Management Platform）としての機能と、ウェブサイトの管理者の要求に従って特定の外部サービスへのアクセスを禁止する（特定の外部サービスを遮断する）機能と、を兼ね備えたものである。外部サービスは、例えば、広告、アクセス解析等の分析、データ収集、ウェブツール、インタラクション等である。

【0012】

（外部サービスを特定するための構成の説明）
まず、外部サービスを特定するための構成について説明する。図１に示すように、利用サービス管理装置１は、解析対象ＵＲＬ受信部２と、外部リクエスト抽出部３と、外部サービスデータベース（外部サービスＤＢ）４と、利用サービス特定部５と、を備えている。これら解析対象ＵＲＬ受信部２、外部リクエスト抽出部３、外部サービスデータベース４、及び利用サービス特定部５は、利用サービス管理用サーバ１０に搭載されており、ＣＰＵ（Central Processing Unit）、半導体メモリであるＲＡＭ（Random Access Memory）及びＲＯＭ（Read Only Memory）、ＨＤＤ（Hard Disk Drive）等の記憶装置、ソフトウェア、インターフェイス等を適宜組み合わせて実現される。

【0013】

利用サービス管理装置１は、登録されたウェブサイトにアクセスした際に利用されている外部サービスを特定する。ここでは、一例として、利用者サーバ１４が提供する利用者ウェブサイトを登録する場合を説明する。なお、利用者サーバ１４と利用サービス管理用サーバ１０とは、異なるサーバである。

【0014】

解析対象ＵＲＬ受信部２は、解析対象ＵＲＬ、すなわち利用者ウェブサイトのＵＲＬを受信するものである。本実施の形態では、利用サービス管理用サーバ１０には所定のＵＲＬが割り当てられており、インターネットを介してウェブサイト（利用サービス管理用ウェブサイトと呼称する）を提供可能とされている。利用者サーバ１４を管理する利用者１５は、利用サービス管理装置１の利用に際して、パーソナルコンピュータ等の端末を用いて、利用サービス管理用サーバ１０が提供する利用サービス管理用ウェブサイトにアクセスし、利用者サーバ１４が提供する利用者ウェブサイトのＵＲＬを登録（入力及び送信）する。解析対象ＵＲＬ受信部２は、利用サービス管理用ウェブサイトを介して登録された利用者ウェブサイトのＵＲＬを解析対象ＵＲＬとして受信する。なお、利用者１５が利用サービス管理用サーバ１０（解析対象ＵＲＬ受信部２）に利用者ウェブサイトのＵＲＬを送信する方式はこれに限定されない。

【0015】

外部リクエスト抽出部３は、解析対象ＵＲＬ受信部２が受信した解析対象ＵＲＬ（ここでは利用者ウェブサイトのＵＲＬ）にアクセスを行い、解析対象ＵＲＬのドメイン以外へのアクセスが発生するＵＲＬを抽出する。より詳細には、外部リクエスト抽出部３は、インターネットブラウザを起動して利用者ウェブサイトを提供する利用者サーバ１４にアクセスを行う。また、外部リクエスト抽出部３は、利用者サーバ１４にアクセスした後に送信されるＨＴＴＰリクエストを監視し、ＨＴＴＰリクエストのメッセージからアクセスが発生するＵＲＬを抽出する。さらに、外部リクエスト抽出部３は、抽出したＵＲＬから、利用者ウェブサイトと同一のドメインのものを除外する。これにより、解析対象ＵＲＬにアクセスした際にアクセスされている外部サービス提供サーバのＵＲＬが特定される。以下、利用者ウェブサイトのドメイン以外へのアクセス要求を外部リクエストと呼称する。抽出した外部リクエストのＵＲＬは、利用サービス管理用サーバ１０のメモリにおける所定の記憶領域に記憶される。

【0016】

なお、利用者サーバ１４から受信したＨＴＭＬのソースに含まれるＵＲＬを抽出することで、外部リクエストのＵＲＬを抽出することも考えられるが、この場合、外部サービスのスクリプト中に、別の外部サービスを利用する記述が含まれる場合等に、当該別の外部サービスを抽出することができなくなる。本実施の形態のように、送信されるＨＴＴＰリクエストのメッセージを監視することで、上述のような外部サービスで利用される別の外部サービスも抽出することが可能になる。

【0017】

また、外部リクエスト抽出部３は、外部リクエストが発生した回数（以下外部リクエスト発生回数という）を計数する外部リクエスト発生回数計数部３ａを有している。外部リクエスト発生回数計数部３ａが計数した外部リクエスト発生回数は、利用サービス管理用サーバ１０のメモリにおける所定の記憶領域に記憶される。

【0018】

図２に示すように、外部サービスデータベース４は、外部サービスのドメイン及びパスと、サービス名及びサービスタイプと、が関連づけられ記憶されているものであり、予め利用サービス管理用サーバ１０のメモリにおける所定の記憶領域に記憶されている。なお、ＵＲＬは、一般にスキーム、ドメイン、パス、パラメータ、及びフラグメントから構成されているが、外部サービスデータベース４では、このうちパス以降（パス、パラメータ、及びフラグメント）が正規表現により表現されている。また、サービス名とは、広告サービスやアクセス解析サービス等の外部サービスの名称を表すものであり、サービスタイプとは、広告やアクセス解析といったサービスの種別を表すものである。図２では図示を省略しているが、この実施の形態では、外部サービスのサービスプロバイダ（外部サービスを提供している会社名）も外部サービスデータベース４に記憶させるようにしている。さらに、サービスプロバイダに関する情報（外部サービスを提供している会社のＵＲＬ、当該会社のプライバシーポリシーＵＲＬ、当該会社の外部サービスの利用拒否に関する説明が記載されたＵＲＬなど）も外部サービスデータベース４に記憶させるようにしている。

【0019】

利用サービス特定部５は、外部サービスデータベース４を参照し、外部リクエスト抽出部３で抽出した外部リクエストのＵＲＬのドメイン及びパスに対応するサービス名及びサービスタイプ及びサービスプロバイダ（以下、サービス名等という）を特定するものである。利用サービス特定部５は、特定したサービス名等を利用サービス管理用サーバ１０における所定の記憶領域に記憶する。

【0020】

利用サービス特定部５は、外部リクエストのＵＲＬのドメイン及びパスに対応するサービス名等が外部サービスデータベース４に存在しない場合には、未定義リクエストとして利用サービス管理用サーバ１０における所定の記憶領域に記憶される。利用サービス特定部５は、サービス名等が不明な外部リクエストのＵＲＬが存在するとき、当該外部リクエストのＵＲＬを、利用サービス管理装置１を管理する管理者に通知するように構成されてもよい。

【0021】

また、利用サービス特定部５は、利用されている外部サービスの数を計数する利用サービス数計数部５１を有している。利用サービス数計数部５１が計数した利用されている外部サービスの数は、利用サービス管理用サーバ１０における所定の記憶領域に記憶される。

【0022】

ところで、ウェブサイトのアクセス時に利用される外部サービスは、常に同じであるとは限らず、利用される外部サービスが増減したり、他の外部サービスに変更されたりする場合もありうる。よって、所定の期間毎（例えば数日毎）に、利用されている外部サービスのアップデートを実行することが望ましい。すなわち、所定の期間毎に、外部リクエスト抽出部３と利用サービス特定部５によるサービス名等の特定を繰り返し実行させることが、より望ましい。

【0023】

（同意管理プラットフォームの機能を提供するための構成）
次に、同意管理プラットフォーム（以下、ＣＭＰ）の機能を提供するための構成について説明する。図１に戻り、利用サービス管理装置１は、利用者ウェブサイトにユーザがアクセスした際に、ユーザが外部サービスの許諾又は拒否の利用設定を行うことが可能なユーザインターフェイスを提供するスクリプトコードを含むＣＭＰタグを生成するＣＭＰタグ生成部７を備えている。ＣＭＰタグ生成部７は、利用者サーバ１４と異なる利用サービス管理用サーバ１０に搭載されており、ＣＰＵ、半導体メモリであるＲＡＭ及びＲＯＭ、ＨＤＤ等の記憶装置、ソフトウェア、インターフェイス等を適宜組み合わせて実現される。

【0024】

本実施の形態では、ＣＭＰタグ生成部７で生成されるＣＭＰタグは、ワールド・ワイド・ウェブ・コンソーシアム（Ｗ３Ｃ）で規定されるコンテント・セキュリティー・ポリシー（以下、ＣＳＰ）により、所定のドメインへのアクセスのみを許可することで、外部サービスの利用制限を行うように構成されている。

【0025】

ＣＳＰは、本来、クロスサイトスクリプティング等の攻撃を検出して軽減するためのものであるが、本実施の形態では、取得するコンテンツのドメインを制限可能なＣＳＰの機能を利用して、特定の外部サービスを遮断している。

【0026】

まず、利用者１５によるＣＭＰの設定について説明する。ＣＭＰタグを生成するにあたって、利用者は、ユーザの利用設定を可能とする外部サービス（設定可能外部サービスという）、及び、ユーザの利用設定が行われない初期状態で利用する外部サービス（初期利用外部サービスという）の設定を行う。このとき、初期利用外部サービスで設定されず、かつ設定可能外部サービスに設定されない外部サービスは、利用者ウェブサイトで利用されず遮断されることになる。また、初期利用外部サービスに設定され、かつ設定可能外部サービスに設定されない外部サービスは、ユーザの設定にかかわらず利用者ウェブサイトで必ず利用される必須の外部サービスとなる。つまり、利用者は、設定可能外部サービスと初期利用外部サービスの設定を行うことで、遮断する外部サービスと、必須の外部サービスとを設定することができる。

【0027】

ＣＭＰタグ生成部７は、利用者１５（利用者１５のパーソナルコンピュータ等）から、設定可能外部サービス及び初期利用外部サービスを受信する受信部７ａを有している。利用者１５（利用者１５のパーソナルコンピュータ等）から、設定可能外部サービス及び初期利用外部サービスを受信する方式については、特に限定するものではないが、例えば、利用者１５の専用のＣＭＰ管理画面をウェブページ上に提供し、当該ＣＭＰ管理画面で設定可能外部サービス及び初期利用外部サービスを設定できるようにすればよい。この場合、ＣＭＰタグ生成部７の受信部７ａは、利用サービス特定部５が特定した外部サービスの一覧から、設定可能外部サービス及び初期利用外部サービスを選択可能な管理用のウェブページを提供可能に構成され、当該管理用のウェブページにおける選択内容を受信可能に構成されるとよい。

【0028】

例えば、図３に示すように、ＣＭＰ管理画面２１では、利用サービス特定部５が特定した外部サービスの一覧を表示し、利用者がチェックボックスにチェックを入れることで、設定可能外部サービス及び初期利用外部サービスを設定する。図示の例では、「利用」のチェックボックスにチェックすると、当該外部サービスが初期利用外部サービスに設定され、「許可」のチェックボックスにチェックすると、当該外部サービスが設定可能外部サービスに設定される。ここでは、外部サービスの一覧において、サービス名、プロバイダ、サービスタイプを表示する場合を示しているが、一覧に表示する項目は適宜設定可能である。利用者１５の利便性を向上するため、サービス名等で外部サービスを並べ替える機能を提供することがより好ましい。図示の例では、項目の横に表示された三角のアイコンをクリックすることで、各項目で昇順あるいは降順にソートが可能となっている。

【0029】

また、ＣＭＰ管理画面２１では、利用サービス特定部５により特定できなかった外部サービスが未定義リクエストとして表示され、未定義リクエストの利用の有無も設定できるようになっている。未定義リクエストの利用の有無の設定は、ドメインやパス単位で行えることが望ましい。例えば、利用者１５が管理する画像配信等に用いる固有ドメインは、外部サービスデータベース４に含まれない場合未定義リクエストに分類されることなるが、このような固有ドメインは利用に設定する必要がある。なお、図３のＣＭＰ管理画面２１はあくまで一例であり、画面レイアウトや外部サービスの選択方法等は任意に設定可能である。例えば、ＣＭＰ管理画面２１において、利用者が遮断する外部サービスや、必須の外部サービスをチェックボックス等で選択できるようにしてもよい。

【0030】

また、図示していないが、ＣＭＰ管理画面２１では、後述するユーザインターフェイス（パーソナルデータ管理画面３１等）をカスタマイズ可能に構成されることがより好ましい。例えば、ユーザが利用者ウェブサイトにアクセスした際に、画面上のどの位置にユーザインターフェイスを表示するかという表示位置、ユーザインターフェイスの表示形式（例えば、ＧＤＰＲに対応した形式、ＣＣＰＡ（California Consumer Privacy Act）に対応した形式、個人情報保護法に対応した形式等）、色やボタンの形状等の表示スタイル、メッセージ内容（文言）の編集等を設定可能に構成することができる。ＣＭＰ管理画面２１での設定内容、すなわち受信部７ａが受信した設定内容は、ＣＭＰ設定記憶部８に記憶される。

【0031】

次に、ＣＭＰタグの機能等について説明する。ＣＭＰタグ生成部７は、受信部７ａが受信しＣＭＰ設定記憶部８に記憶されたＣＭＰの設定内容に基づき、ＣＭＰタグを生成する。具体的には、ＣＭＰタグ生成部７は、初期利用外部サービスの情報を含むＣＳＰ初期設定情報を含むと共に、ＣＳＰ初期設定情報を基に初期使用外部サービス以外のドメインへのアクセスを禁止するコンテント・セキュリティー・ポリシーを生成し、生成したＣＳＰの内容を利用者ウェブサイトに追記するスクリプトコードを含むＣＭＰタグを生成する。すなわち、ＣＭＰタグは、ユーザによる利用設定がなされない状態において、自身に含まれるＣＳＰ初期設定情報を基に、初期利用外部サービスのみを許可するＣＳＰを生成し、生成したＣＳＰの内容を利用者ウェブサイトに追記する。これにより、初期利用外部サービス以外のドメインへのアクセスが禁止され、初期利用外部サービス以外の外部サービスは利用されなくなる。

【0032】

また、ＣＭＰタグ生成部７は、設定可能外部サービスのみをユーザが利用設定することが可能なユーザインターフェイスを提供するスプリクトコードを含むＣＭＰタグを生成する。この際、ユーザインターフェイスの表示位置や形式等のカスタマイズ内容を反映してスプリクトコードを生成するとよい。

【0033】

図４（ａ）～（ｃ）は、ユーザインターフェイスの一例を示す図である。例えば、利用者ウェブサイトを画面に表示すると同時に、あるいは、利用者ウェブサイト内の所定のボタンをクリックした際に、ＣＭＰタグのスクリプトによって図４（ａ）のパーソナルデータ管理画面３１が表示される。図示の例では、パーソナルデータ管理画面３１において、必須、広告、アクセス解析等のサービスタイプが表示され、各サービスタイプに対応したチェックボックスをチェックすると、そのサービスタイプに属している外部サービスがすべてチェック（許諾）されるようになっている。また、各サービスタイプに対応したチェックボックスのチェックを外すと、そのサービスタイプに属している外部サービスのチェックが全て外される（拒否される）。なお、必須の外部サービスについては、チェックボックスのチェックを外すことができないようになっている。

【0034】

図４（ａ）において、「必須」をクリックすると図４（ｂ）に示すような必須に設定した（初期利用外部サービスに設定され、かつ設定可能外部サービスに設定されない）外部サービスを表示する表示画面３２が表示され、利用者ウェブサイトで必ず利用される外部サービスをユーザが確認することができる。なお、この表示画面３２においては、チェックボックスのチェックを外すことができないようになっている。表示画面３２では、各外部サービスのプライバシーポリシーへのリンクを表示しており、リンクをクリックすることにより、各外部サービスのプライバシーポリシーを確認できるようになっている。戻るボタン３４をクリックすると、図４（ａ）のパーソナルデータ管理画面３１に戻る。

【0035】

また、図４（ａ）において、「広告」をクリックすると図４（ｃ）に示すように、利用可能な広告の外部サービス（設定可能外部サービスに設定された広告の外部サービス）を表示する表示画面３３が表示される。ユーザは、表示画面３３のチェックボックスをチェックしたり、チェックを外したりすることで、許諾又は拒否する外部サービスを個別に設定することができる。図示していないが、他のサービスタイプについても同様である。

【0036】

図４（ａ）のパーソナルデータ管理画面３１において、保存ボタン３１ａをクリックすると、ユーザによる利用設定が保存される。具体的には、ＣＭＰタグは、ユーザによる外部サービスの利用設定の情報である同意管理情報をブラウザの保存領域（ローカルストレージ等）に保存するスクリプトコードを含む。また、ＣＭＰタグは、ブラウザの保存領域に保存された同意管理情報を基に、ユーザが拒否した外部サービスドメインへのアクセスを禁止するＣＳＰを生成し、生成したＣＳＰの内容を利用者ウェブサイトに追記するスクリプトコードを含む。本実施の形態では、ＣＭＰタグは、ブラウザの保存領域に同意管理情報が存在するかを判定し、同意管理情報が存在するときには、ＣＳＰ初期設定情報及び同意管理情報を基にＣＳＰを生成し、同意管理情報が存在しないときには、ＣＳＰ初期設定情報のみを基にＣＳＰを生成する。これにより、利用者ウェブサイトをリロードするか、あるいは次回利用者ウェブサイトにアクセスした際に、ユーザの利用設定が反映されることになる。

【0037】

ＣＭＰタグは、ブラウザの言語設定情報に応じて、ユーザインターフェイスの表示の有無を切替え可能に構成されていてもよい。これは、日本を含むいくつかの国では、外部サービスの利用にあたってユーザの同意を得ることが義務づけられておらず、このような場合に同意の手続を省略してユーザの利便性を高めるためである。

【0038】

図５（ａ）は、ＣＭＰタグを生成する際の動作の流れを示すフロー図であり、図５（ｂ）は、ＣＭＰタグによる外部サービスの利用制限の動作の流れを示すフロー図である。

【0039】

図５（ａ）に示すように、利用サービス管理装置１は、ステップＳ２１にて、利用者ウェブサイトのＵＲＬを解析対象ＵＲＬとして受信する。その後、ステップＳ２２にて、外部リクエスト抽出部３がインターネットブラウザを起動して解析対象ＵＲＬ（利用者ウェブサイトのＵＲＬ）にアクセスし、ステップＳ２３にて、外部リクエスト抽出部３が外部リクエストのＵＲＬを抽出する。その後のステップＳ２４では、外部リクエスト発生回数計数部３ａが、外部リクエスト発生回数を計数し、ステップＳ２５に進む。ステップＳ２５では、利用サービス特定部５が、外部サービスデータベース４を参照し、外部リクエスト抽出部３で抽出した外部リクエストのＵＲＬに対応するサービス名等を特定する。その後、ステップＳ２６にて、利用サービス数計数部５１が、利用されている外部サービスの数を計数し、ステップＳ２７に進む。

【0040】

ステップＳ２７では、利用者１５が、パーソナルコンピュータ等で利用サービス管理装置１にアクセスし、ＣＭＰ管理画面２１にて、設定可能外部サービス及び初期利用外部サービスを設定する。設定内容は受信部７ａにより受信されＣＭＰ設定記憶部８に記憶される。その後、ステップＳ２６にて、ＣＭＰタグ生成部７が、ＣＭＰ設定記憶部８に記憶された設定内容を基に、ＣＭＰタグを生成し、生成したＣＭＰタグを利用者１５に送信する。利用者は、受信したＣＭＰタグを利用者ウェブサイトのＨＴＭＬに埋め込み、利用者サーバ１４にアップロードする。

【0041】

図５（ｂ）に示すように、訪問者端末１６から利用者ウェブサイトにアクセスする際には、まず、ステップＳ３１にて、利用者サーバ１４が訪問者端末１６からＨＴＴＰ要求を受信する。ＨＴＴＰ要求を受信した利用者サーバ１４は、ステップＳ３２にて、要求に応じて表示用タグが埋め込まれたＨＴＭＬデータを送信する。その後、ステップＳ３３にて、訪問者端末１６は、ＨＴＭＬデータを受信し実行する。すると、ステップＳ３４にて、ＣＭＰタグのスクリプトにより、ブラウザの保存領域に同意管理情報が存在するかが判定される。ステップＳ３４にてＹＥＳと判定された場合、ＣＭＰタグのスクリプトにより、ＣＳＰ初期設定情報及び同意管理情報を基にＣＳＰが生成され、生成されたＣＳＰが利用者ウェブサイトに追記される。その後、ステップＳ３７に進む。ステップＳ３４にてＮＯと判定された場合、ＣＭＰタグのスクリプトにより、ＣＭＰに含まれているＣＳＰ初期設定情報のみを基にＣＳＰが生成され、生成されたＣＳＰが利用者ウェブサイトに追記される。その後、ステップＳ３７に進む。ステップＳ３７では、訪問者端末１６にてＣＳＰが適用され、ＣＳＰのアクセス制限により、利用者１５とユーザが共に許諾した外部サービス以外のドメインのアクセスが制限され、利用者１５やユーザが拒否した外部サービスが遮断される。

【0042】

なお、外部サービスを遮断するためには、ＣＭＰタグが他のスクリプトよりも先に実行され、当該ＣＭＰタグのスクリプトによりＣＳＰをＨＴＭＬ内に生成する必要がある。そのため、ＣＭＰタグを利用者ウェブサイトのＨＴＭＬに埋め込む際には、タグの実行優先度が高い位置（例えば<head></head>内の最上部）にＣＭＰタグを配置することが望まれる。

【0043】

（実施の形態の作用及び効果）
以上説明したように、本実施の形態に係る利用サービス管理装置１では、ＣＭＰタグは、ＣＳＰにより所定のドメインへのアクセスのみを許可することで、外部サービスの利用制限を行うように構成されている。

【0044】

これにより、外部サービス単位（ＨＴＴＰリクエストのドメイン単位）での管理が可能となり、従来のＣｏｏｋｉｅ単位の管理と比較して外部サービスの管理が容易になる。また、従来のようにタグマネージャ等の他のサービスとの連携が不要となり、利用者１５にとって非常に管理のし易い同意管理プラットフォームを実現することが可能になる。

【0045】

以上、本発明の実施の形態を説明したが、上記に記載した実施の形態は特許請求の範囲に係る発明を限定するものではない。また、実施の形態の中で説明した特徴の組合せの全てが発明の課題を解決するための手段に必須であるとは限らない点に留意すべきである。また、本発明は、その趣旨を逸脱しない範囲で適宜変形して実施することが可能である。

【0046】

例えば、上記実施の形態では、ブラウザの保存領域に同意管理情報（ユーザによる外部サービスの利用設定情報）を保存する場合について説明したが、これに限らず、ＣＭＰタグは、ネットワークを介して利用サービス管理用サーバ１０等の特定のサーバに同意管理情報を保存してもよい。この場合、ＣＭＰタグは、特定のサーバから同意管理情報を取得するスクリプトを含み、取得した同意管理情報を基にＣＳＰを生成するとよい。

【0047】

さらに、ユーザの同意管理情報を、他のサービスと共有してもよい。例えば、ウェブサイトに会員登録機能が存在する場合、ユーザの同意管理情報を当該ユーザの会員情報と紐付けて利用者サーバ１４等に記憶しておき、利用者ウェブサイト管理者である利用者１５がユーザの外部サービスの同意状態を把握できるようにＣＭＰタグを構成することもできる。

【0048】

また、特定のブラウザに導入できるアプリケーション（ブラウザの拡張機能など）と、同意管理情報を共有するようにＣＭＰタグを構成してもよい。他のアプリケーションと同意管理情報を共有することで、例えば、当該他のアプリケーションにユーザの同意管理情報を蓄積しておくこと等が可能になる。

【0049】

さらにまた、IAB Europe Transparency and Consent Framework（ＴＣＦ）等への対応のため、広告ネットワークへユーザの同意状態のシグナルを配信し、同意が取得されている広告サービスのみの出稿を許可する機能をＣＭＰタグに含めてもよい。

【0050】

また、上記実施の形態では、ＣＭＰタグ内にＣＳＰ初期設定情報を含ませたが、ＣＳＰ初期設定情報を利用サービス管理用サーバ１０等の特定のサーバに記憶させておき、当該サーバにＣＭＰタグによりアクセスし、ＣＳＰ初期設定情報を取得するよう構成することも可能である。

【符号の説明】

【0051】

１…利用サービス管理装置
２…解析対象ＵＲＬ受信部
３…外部リクエスト抽出部
４…外部サービスデータベース
５…利用サービス特定部
７…ＣＭＰタグ生成部
７ａ…受信部
１０…利用サービス管理用サーバ
１４…利用者サーバ
１５…利用者

【図1】

【図2】

【図3】

【図4】

【図5】