[发明专利]电子市场中的商业秘密

说明书

技术领域

本发明一般涉及电子商务，尤其涉及维护电子交易中的隐私信息。

技术背景

传统地，商业信息的保护和泄露属于保密范畴。商业公司一般将某些内部信息定义为保密信息并制订相应策略避免该信息被泄露给未授权方。当需要向公司外某方公开保密信息时，一般需要在一个保密公开协议(CDA)的约束下进行，并以商业文书处理方式进行个案协商。

尽管大多数企业对企业的信息交流并不受如此严格的信息交换约束，但从这种方式的信息交互中仍可以收集到大量的秘密信息。例如一个简单的产品咨询或采购订单就可能泄露许多公司希望保密的敏感信息。当在合作伙伴之间公开这些关于交易的秘密信息变得不可避免时，公司(及个人)可能会寻找各种途径来限制合作伙伴对这些信息的进一步使用或扩散。

在电子市场环境下维护商业秘密信息是一个非常关键的问题。越来越多的公司和消费者开始通过互联网买卖商品和服务。起着“市场”作用从而使买方可以在多个供应商中间搜寻及比较价格和条件的Web网站正在快速发展普及起来。这种Web网站的任何一个用户在不停地泄露他或她的隐私信息，包括名字，地址，Web浏览习惯，金融信息，购物需求以及购物合同。市场和供应商都可以利用这些信息来进行商业智能分析。分析结果可以用于定向电话推销，也可以卖给第三方。作为这种分析及信息转售的结果之一，消费者随后就会被发给他们的垃圾邮件所困扰。但对公司而言，未经限制的私有信息扩散会导致更为严重的后果，特别是当这些信息落入竞争对手或正同其谈判的其他公司手中时。

为了适应保护隐私信息的需求，电子市场及其他Web网站已经开始建立及公布他们自己的隐私策略。访问这些网站的访问者在进入这些网站时会被邀请检查隐私策略，以便让他们预先知道所公开的隐私信息会被如何处理。为了适应这一过程，万维网协会已经推出隐私参数选择平台(Platform for Privacy Preferences Project，P3P)，详细描述见www.w3.org/P3P。P3P有望成为一个行业标准，用于为访问Web网站的用户提供一种简单、自动化的方式，使得用户在他们所访问的网站上获得更多的关于个人信息使用的控制权。它提供了一个标准化的多项选择问题集合，覆盖了Web网站的隐私策略的主要方面，以给出一个站点如何处理其用户的个人信息的“快照”。支持P3P技术的Web网站使这一快照信息变为标准化的，机器可阅读的格式。支持P3P技术的浏览器可以自动阅读这一快照信息并同消费者自己的隐私参数选择集合进行比较。如果网站的隐私策略和用户的参数选择不匹配的话，用户可以有不进一步同该站点打交道的选择权。

发明内容

从在电子市场上买卖商品及服务的公司的角度来看，当前用来保护隐私信息的工具是不充分的。由电子市场及其他Web网站公布的隐私策略非常不灵活，它们即使在进行一个查询之前也需要用户对是否接受或拒绝所公布的策略做一个“要么全部接受要么全都不接受”的决定。(客户至多可以在屏幕上选择一个问及今后是否从该邮件列表中删除的检查框)。当前保密方法不灵活的例子包括：

·没有提供在这种隐私策略下允许用户随着交易的进展分阶段公开信息的方式，例如从一个匿名查询开始，接着当用户实际决定购买时再提交购买信息。

·除了传统的CDA方式以外，不可能提供隐私保护的协商条款或者提供不同的隐私参数选择来供用户挑选。

·尽管一个电子市场可以公开或恪守其自己的隐私策略，通过电子市场提供自己的销售项目的供应商可能可能具有与电子市场不兼容的隐私策略，或者他们可能根本没有这种隐私策略。

本发明的优选实施例将提供一个灵活的框架，其中在电子商务方式中进行商业活动的各方通过比较各方预先制订的隐私标准自动协商要提供的隐私保护条款。这个框架在企业对企业(B2B)交易的情况下非常有用，特别是通过一个中间电子市场或平台进行交易的情况下非常有用。但是更一般地，本发明的原理实际上适用于任何类型的电子商务方式，包括企业对消费者(B2C)及B2C/B2B的混合方式。

在本发明的某些优选实施例中，电子市场起到了一个买方和一个或多个卖方之间的私有信息中介的作用。一旦进入该电子市场，买方最好能被提示选择一种缺省隐私策略，典型地可以从由该市场提供的多个可选策略中进行选择。另外，买方也可以基于一个标准的用于记录隐私参数选择的表格或语言，例如上述P3P标准的延伸来输入他或她自己的隐私参数选择。