JP2015510165A

JP2015510165A - セキュアなデータ送信

Info

Publication number: JP2015510165A
Application number: JP2014550682A
Authority: JP
Inventors: トゥビアナ，バンサン; パピヨン，セルジュ
Original assignee: アルカテル−ルーセント
Priority date: 2012-01-03
Filing date: 2012-12-24
Publication date: 2015-04-02
Anticipated expiration: 2032-12-24
Also published as: CN104025551A; JP6041898B2; KR20140098243A; KR101575552B1; EP2801179B1; CN104025551B; FR2985400B1; US20140366152A1; US9686239B2; FR2985400A1; WO2013102596A1; EP2801179A1

Abstract

データを、通信端末ＴＣから電気通信網ＲＴを介してアプリケーションサーバＳＡにセキュアに送信するために、通信端末ＴＣは、セキュアではないアクセスネットワークＲＡｎｓを介してアプリケーションサーバＳＡに接続されており、かつ少なくとも１つのセキュアなアクセスネットワークＲＡｓを介してアプリケーションサーバＳＡと通信することができ、通信端末ＴＣは、個人データＤｏｎＰがユーザにより入力される可能性があるとき、またはそれがユーザにより入力されたとき、アプリケーションサーバＳＡとの接続を、セキュアではないアクセスネットワークＲＡｎｓからセキュアなアクセスネットワークＲＡｓに切り換え、個人データＤｏｎＰを、セキュアなアクセスネットワークＲＡｓを介してアプリケーションサーバＳＡに送信し、またアプリケーションサーバＳＡとの接続を、セキュアなアクセスネットワークＲＡｓからセキュアではないアクセスネットワークＲＡｎｓに切り換える。

Description

本発明は、危険な状態にあると見なされる電気通信網を介するセキュアなデータ送信に関する。

セキュアではないネットワークに接続され、セキュアではないサービスにログインしたとき、ユーザは、ユーザの個人データに他人がアクセスできるようにする。例えば、公共の場における共用のアクセスポイントから、ＴＬＳ（トランスポート層セキュリティ）サポートを提供しないサービスに接続されたとき、ユーザは、暗号化なしに自分のログインおよびパスワードを送信する。その場合、悪意のあるユーザは、そのデータを容易に傍受し、セッション識別子を取得し、かつユーザセッションにアクセスすることもできる。

したがって、ユーザが、電気通信網を介してサービスにアクセスする場合は常に、このような危険を低減させる必要がある。

前述の欠点を改善するために、本発明は、データを、ユーザの通信端末から電気通信網を介してアプリケーションサーバにセキュアに送信するための方法を提供し、通信端末は、セキュアではないアクセスネットワークを介してアプリケーションサーバに接続されており、かつ少なくとも１つのセキュアなアクセスネットワークを介してアプリケーションサーバと通信することができ、方法は、通信端末に対する以下のステップ：
個人データがユーザにより入力され、かつアプリケーションサーバに送信される可能性があるとき、アプリケーションサーバとの接続を、セキュアではないアクセスネットワークからセキュアなアクセスネットワークに切り換えるステップと、
個人データを、セキュアなアクセスネットワークを介してアプリケーションサーバに送信するステップと、
アプリケーションサーバとの接続を、セキュアなアクセスネットワークからセキュアではないアクセスネットワークに切り換えるステップと
を含む。

本システムは、セキュアではないアクセスネットワークを介して、ログインおよびパスワードなどの個人データを開示することなくセッションを確立できるようにするので有利である。

本発明の他の特性によれば、アプリケーションサーバは、通信端末から受信した要求に含まれる情報に基づいてセッションクッキーを作成することができ、セッションクッキーを通信端末に送るが、セッションクッキーは、セッション中にアプリケーションサーバにより提供されるサービスの使用に対する制限を含む。

したがって、ユーザは、その後に使用できるセキュアなセッションを生成し、セキュアではないネットワークを介してサービスにアクセスすることができる。

本発明の他の特性によれば、通信端末がセッションクッキーを受け取った後、アプリケーションサーバとの接続を、セキュアなアクセスネットワークからセキュアではないアクセスネットワークに切り換えることができる。

本発明の他の特性によれば、アプリケーションサーバによりホストされるウェブページが、通信端末のウェブブラウザによりアクセスされたとき、および通信端末が、セキュアではないアクセスネットワークを介してアプリケーションサーバに接続されたとき、ユーザにより入力されたデータを検査することができる。

本発明の他の特性によれば、ユーザにより入力されたデータは、アプリケーションサーバに送信される点を考慮して、前記データの入力中に、またはユーザにより入力された後のその確認中に検査することができる。

本発明の他の特性によれば、通信端末がセキュアではないアクセスネットワークを介してアプリケーションサーバに接続されたとき、個人データが入力されうる、通信端末のウェブブラウザによりアクセスされたウェブページの入力フィールドを検査することができる。

本発明はまた、データを、通信端末から電気通信網を介してアプリケーションサーバにセキュアに送信するための通信端末に関し、通信端末は、セキュアではないアクセスネットワークを介してアプリケーションサーバに接続されており、かつ少なくとも１つのセキュアなアクセスネットワークを介してアプリケーションサーバと通信することができ、通信端末が：
個人データがユーザにより入力され、かつアプリケーションサーバに送信される可能性があるとき、アプリケーションサーバとの接続を、セキュアではないアクセスネットワークからセキュアなアクセスネットワークに切り換える手段と、
個人データを、セキュアなアクセスネットワークを介してアプリケーションサーバに送信する手段と、
アプリケーションサーバとの接続を、セキュアなアクセスネットワークからセキュアではないアクセスネットワークに切り換える手段と
を備える。

本発明はまた、端末内に実装できるコンピュータプログラムに関し、前記プログラムは、プログラムが前記端末内で実行されるときは常に、本発明の方法によるステップを実行する命令を含む。

本発明およびその利益は、添付図への参照を行う以下の記述を調べるとよく理解されよう。

本発明の一実施形態による通信システムの概略的なブロック図である。本発明の一実施形態によるセキュアなデータ送信を行うための方法のアルゴリズムの図である。

図１を参照すると、通信システムは、電気通信網ＲＴを介して互いに通信できるアプリケーションサーバＳＡおよび通信端末ＴＣを備える。

電気通信網ＲＴは、アプリケーションサーバＳＡが位置する高速ＩＰパケット網に接続された、有線もしくは無線ネットワーク、または有線もしくは無線ネットワークの組合せを備えることができる。

例を挙げると、通信端末ＴＣは、ラップトップ型パーソナルコンピュータ、タブレット、またはセルラ式移動無線通信端末とすることができる。他の例を挙げると、通信端末は、ユーザにとって個人的なものであり、かつ通信用の携帯情報端末（ＰＤＡ）もしくはスマートフォンとすることのできる装置または電子的な電気通信オブジェクトを含む。

電気通信端末は、例えば、ＧＳＭ（登録商標）（「ＧｌｏｂａｌＳｙｓｔｅｍｆｏｒＭｏｂｉｌｅＣｏｍｍｕｎｉｃａｔｉｏｎｓ」）、もしくはＵＭＴＳ（「ＵｎｉｖｅｒｓａｌＭｏｂｉｌｅＴｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓＳｙｓｔｅｍ」）タイプのアクセスシステムを介して、かつ／またはＷＬＡＮ（「無線ローカルエリアネットワーク」）タイプ、もしくは８０２．１ｘ規格の１つに準拠するタイプの近距離公衆無線ネットワーク、またはＷＩＭＡＸプロトコル（「ＷｏｒｌｄｗｉｄｅＩｎｔｅｒｏｐｅｒａｂｉｌｉｔｙＭｉｃｒｏｗａｖｅＡｃｃｅｓｓ」）による中距離無線ネットワークを介して、電気通信網に接続することができる。

通信端末ＴＣは、端末ＴＣをアプリケーションサーバＳＡと通信できるようにするアプリケーションＡｐｐを含む。一例によれば、アプリケーションＡｐｐは、ウェブブラウザ内に含まれる。他の例によれば、アプリケーションＡｐｐは、バックグラウンドで動作するプロセス中のプロキシとして実行される。さらに他の例によれば、アプリケーションＡｐｐは、セッション確立を管理できるＡＰＩ（アプリケーションプログラミングインターフェース）である。

一変形形態では、アプリケーションＡｐｐは、例えば、ブルートゥース接続を介して、通信端末ＴＣに接続される他の装置に含まれる。

アプリケーションＡｐｐは、解析モジュールＡＮＡおよびセッションモジュールＳＥＳを含む。

電気通信網は、セキュアではないといわれる１つまたは複数のアクセスネットワークＲＡｎｓと、セキュアであるといわれる１つまたは複数のアクセスネットワークＲＡｓとを含むことができると考えられる。セキュアではないといわれるアクセスネットワークは、送信されたデータが秘密保護されておらず、かつデータの指定受信者ではないエンティティによりデータが傍受されるおそれのあるネットワークである。反対に、アクセスネットワークが、送信されたデータの秘密が保護され、かつデータの指定受信者ではないエンティティによりデータが傍受されないネットワークである場合、そのアクセスネットワークはセキュアであるといわれる。一般的にいえば、ネットワークはまた、セキュアではないという評判をとることもあるが、その評判は、ユーザ自身により、または例えば、ネットワークに接続された何人かのユーザの評価を通してアプリケーションにより、またはアプリケーションと通信するファイアウォールにより規定される可能性がある。

例えば、１つのセキュアではないアクセスネットワークは、ＷＬＡＮの短距離公衆無線ネットワーク、または８０２．１ｘ規格の１つに準拠するネットワーク、またはＷＩＭＡＸプロトコルに基づく中距離無線ネットワークである。セキュアではないアクセスネットワークはまた、いずれのセキュリティプロトコルも実装していない、またはハードウェアを使用して通信の傍受を妨害し、それにより（スイッチで通信を遮断するなどにより）傍受を阻止するイーサネット（登録商標）網でありうる。

例えば、セキュアなアクセスネットワークは、ＧＳＭまたはＵＭＴＳセルラ式ネットワークである。セキュアではないアクセスネットワークはまた、セキュリティプロトコルを実装するイーサネット網とすることができる。

セキュアなアクセスネットワークは、セキュアではないアクセスネットワークよりも帯域幅が狭いこと、またはユーザがネットワークを介して移送できるデータ量が少ないことも考えられる。広い帯域幅を有するセキュアではないアクセスネットワークを介してすでに接続されているユーザは、そのネットワークが限定された帯域幅を有する場合であっても、セキュアではないアクセスネットワークを介して個人データを送信することができ、また与えられたサービスを使用するために、より迅速にセキュアではないアクセスネットワークを再度使用することができる。

ユーザが、私的な、秘密の、または機密性のあるデータである個人データを送ることを望むことも考えられる。例えば、個人データは、ログイン、パスワード、または自分の名前、郵便の宛先、電子メールアドレス、または電話番号などユーザに関する連絡先情報を含む。

アプリケーションの解析モジュールＡＮＡは、電気通信網を介して通信端末ＴＣから送信された、かつ送信される予定のデータタイプを監視する。端末が、セキュアではないネットワークを介してアプリケーションサーバＳＡに接続されたとき、解析モジュールＡＮＡは、ウェブサイトがパスワードなどの機密に属するデータの送信を要求したときはいつでも警告を送る。例えば、解析モジュールＡＮＡは、個人データの入力フィールドを検出するために、現在のウェブページのコードを調べることができるが、あるいはそれが確認される前に、実時間で、ユーザによる個人データの入力を検出することができる。さらに、ユーザは、個人データであると考えている１組のデータをユーザ自身がアプリケーションに示すことができる。

解析モジュールＡＮＡが、セキュアではないネットワークを介して個人データが送信されようとしていることを検出して警告を送るときは常に、解析モジュールＡＮＡは、セッションモジュールＳＥＳをトリガして、セキュアなネットワークへと接続を切り換える。

一実施形態によれば、解析モジュールＡＮＡが、ログインの入力に関連するフィールドなど、個人データに関連する可能性のある入力フィールドをウェブページが含んでいるが、偽のログインなど、ユーザにより前に定義された個人データをユーザが入力していないことに気付いた場合、解析モジュールＡＮＡは、セッションモジュールＳＥＳをトリガしてネットワークを変更することはできない。

セッションモジュールＳＥＳは、どのタイプのセッションを確立する必要があるか、またセッションに対してどの認可を与えるかを示すようにユーザにより構成することができる。セッションは、それにより、アプリケーションサーバによって提供されるサービスに関して以下の制限を受ける可能性がある。
− 読出し専用（セッションはユーザのプロファイルを変更できない）、
− 更新専用（例えば、まだ読んでいない最新の電子メールだけを読むには、最後の更新以降にサービスから発行した情報を読むことに限られる）、
− 短いセッション寿命、
− ＩＰアドレスにリンクしたセッション（通信端末がそれ自体のパブリックＩＰアドレスを知っていると想定）、
− サービスに特有の他の制限（例えば、限られた数の位置更新など）。

一実施形態によれば、セッションモジュールＳＥＳは、ウェブブラウザが、セキュアな接続を介して送信されていないセッションクッキーを受け入れないようにすることができる。

このような制限は、セッションモジュールＳＥＳからの要求があると、アプリケーションサーバＳＡにより、サービスに関連する接続インジケータまたはセッションクッキーで規定される。通信端末ＴＣは、次いで、セキュアな接続を介してクッキーを受け取り、またセッションモジュールＳＥＳは、接続をセキュアではないネットワークに切り換えて戻すことができる。ブラウザの観点からすると、クッキーは、通信端末の接続性により影響を受けないので、追加のオペレーションが必要にはならない。

このような制限を有するセッションクッキーはまた、通信端末ＴＣとの次の交換は、セキュアではない接続を介して行われることをアプリケーションサーバＳＡに通知することができる。

図２を参照すると、本発明の一実施形態によるセキュアなデータ送信のための方法は、通信システム内で実行されるステップＥ１からＥ６を含む。

予備ステップＥ０１では、ユーザは、通信端末ＴＣ内に実装されたアプリケーションＡｐｐにより、１組の個人データＤｏｎＰを任意選択で定義する。

ユーザは、次いで、通信端末ＴＣ１を介してアプリケーションサーバＳＡに接続される。通信端末ＴＣは、アプリケーションサーバＳＡの識別子をウェブサーバが保管できるようにする接続クッキーと呼ばれる第１のクッキーを受け取る。通信端末ＴＣは、セキュアではないアクセスネットワークＲＡｎｓを介してアプリケーションサーバＳＡに接続されているものと考える。

ステップＥ１で、アプリケーションＡｐｐの解析モジュールＡＮＡは、アプリケーションサーバにホストされているウェブページが端末のウェブブラウザによってアクセスされたときは常に、ユーザにより入力され、かつ通信端末ＴＣから電気通信網を介してアプリケーションサーバＳＡに送信されるデータを制御する。アプリケーションＡｐｐの解析モジュールＡＮＡはさらに、アプリケーションサーバにホストされており、かつ端末のウェブブラウザによりアクセスされる、個人データが入力される可能性のあるウェブページの入力フィールドを調べる。端末は、セキュアではないアクセスネットワークを介してアプリケーションサーバＳＡに接続されているので、個人データＤｏｎＰがユーザにより入力され、アプリケーションサーバに送信される可能性があるとき、解析モジュールＡＮＡは警告を送る。このために、警告は３つの場合：
− アプリケーションがウェブページにアクセスした後、個人データＤｏｎＰが、まだ入力されていないが、ユーザにより入力される可能性がある場合、
− ユーザが個人データＤｏｎＰを入力しているとき、またはユーザがそのように識別された個人データＤｏｎＰの入力を終えた後、
− ユーザが、送信するために入力した個人データＤｏｎＰを確認し、その個人データＤｏｎＰが、アプリケーションサーバに送信されようとしている場合
に送ることができる。

ステップＥ２で、セッションモジュールＳＥＳは、アプリケーションサーバＳＡとの接続を、セキュアではないアクセスネットワークＲＡｎｓから、存在する場合、セキュアなアクセスネットワークＲＡｓに切り換える。そのために、解析モジュールＡＮＡは、利用できる様々な、セキュアなアクセスネットワークを識別し、かつ例えば、ユーザのプリファレンス、およびアクセスネットワークの技術的な特性に基づき、所定の基準に従ってその中の１つを選択する。ウェブブラウザは、アプリケーションサーバＳＡと通信するための接続クッキーである第１のクッキーを使用できるので、ユーザに対するアプリケーションサーバＳＡとの接続が中断されることはない。

ステップＥ３で、セッションモジュールＳＥＳは、通信端末ＴＣとアプリケーションサーバＳＡの間で続いて行われる１つまたは複数のセッションに対する制限を定義するようにユーザを促す。このような制限は、前記続いて行われるセッションに対して与えられる認可を示している。

このような制限は、セッションモジュールＳＥＳからの要求があると、アプリケーションサーバＳＡに送信され、したがって、アプリケーションサーバＳＡは、これらの制限を考慮に入れる接続インジケータまたはセッションクッキーＣｓを生成することができる。

一実施形態によれば、ステップＥ２およびＥ３の順序は逆にすることができる。

ステップＥ４で、アプリケーションＡｐｐは、個人データＤｏｎＰを、セキュアなアクセスネットワークＲＡｓを介してアプリケーションサーバＳＡに送信することを許可し、セッションクッキーに対する制限を含む要求Ｒｅｑを送信する。

ステップＥ５で、アプリケーションサーバＳＡは、個人データＤｏｎＰおよび要求Ｒｅｑを受け取る。サーバＳＡは、受け取った要求Ｒｅｑに含まれている情報に基づいてセッションクッキーＣｓを作成する。

ステップＥ６で、アプリケーションサーバＳＡは、セッションクッキーＣｓを通信端末ＴＣに送信する。

ステップＥ７で、セッションモジュールＳＥＳは、セッションクッキーＣｓの受取りを検出し、アプリケーションサーバＳＡとの接続を、セキュアなアクセスネットワークＲＡｓから、最初のセキュアではないアクセスネットワークとすることのできるセキュアではないアクセスネットワークＲＡｎｓに切り換える。

ステップＥ１からＥ７は、繰り返すことができる。ステップの最初の反復において、個人データＤｏｎＰは、アプリケーションサーバＳＡによりホストされたウェブサイトでユーザを認証することを可能にするユーザ識別子およびパスワードとすることができる。認証された後、ユーザは、セッションクッキーに含まれている認可の限度内で、ウェブサイトと対話することができるが、アプリケーションＡｐｐは、名前または住所のような私的情報など、セキュアではないアクセスネットワークを介して送信される可能性のある個人データをなお監視する。

本明細書で述べた発明は、セキュアなデータ送信のための方法および端末に関する。本発明の一実施形態によれば、本発明の方法のステップは、通信端末ＴＣなどの端末に組み込まれるコンピュータプログラムの命令により決定され、プログラムは、アプリケーションＡｐｐなどの少なくとも１つのソフトウェアアプリケーションの挙動を規定する。プログラムは、端末内に前記プログラムがロードされ、かつ実行されたとき、本発明の方法の諸ステップを実行するプログラム命令を含む。

したがって、本発明はまた、本発明を実施するのに適したコンピュータプログラムに、特に情報媒体上の、または情報媒体内のコンピュータプログラムにも適用される。このプログラムは、任意のプログラミング言語を使用することができ、またソースコード、オブジェクトコード、または部分的にコンパイルされた形態などソースコードとオブジェクトコードの間の中間的なコードの形態、あるいは本発明の方法を実施するのに望ましい任意の他の形態とすることができる。

Claims

データを、ユーザの通信端末から電気通信網（ＲＴ）を介してアプリケーションサーバ（ＳＡ）にセキュアに送信するための方法であって、通信端末（ＴＣ）が、セキュアではないアクセスネットワーク（ＲＡｎｓ）を介してアプリケーションサーバ（ＳＡ）に接続されており、かつ少なくとも１つのセキュアなアクセスネットワーク（ＲＡｓ）を介してアプリケーションサーバ（ＳＡ）と通信することができ、方法が、
個人データ（ＤｏｎＰ）がユーザにより入力され、かつアプリケーションサーバ（ＳＡ）に送信される可能性があるとき、アプリケーションサーバ（ＳＡ）との接続を、セキュアではないアクセスネットワーク（ＲＡｎｓ）からセキュアなアクセスネットワーク（ＲＡｓ）に切り換えるステップ（Ｅ２）と、
個人データ（ＤｏｎＰ）を、セキュアなアクセスネットワーク（ＲＡｓ）を介してアプリケーションサーバ（ＳＡ）に送信するステップ（Ｅ４）と、
アプリケーションサーバ（ＳＡ）との接続を、セキュアなアクセスネットワーク（ＲＡｓ）からセキュアではないアクセスネットワーク（ＲＡｎｓ）に切り換えるステップ（Ｅ７）と
を通信端末（ＴＣ）に含む、方法。
アプリケーションサーバ（ＳＡ）が、通信端末（ＴＣ）から受け取った要求（Ｒｅｑ）に含まれる情報に基づいてセッションクッキー（Ｃｓ）を作成し、かつセッションクッキー（Ｃｓ）を通信端末（ＴＣ）に送り、セッションクッキー（Ｃｓ）が、セッション中にアプリケーションサーバ（ＳＡ）により提供されるサービスの使用に対する制限を含む、請求項１に記載の方法。
アプリケーションサーバ（ＳＡ）との接続が、セッションクッキー（Ｃｓ）を通信端末（ＴＣ）が受け取った後、セキュアなアクセスネットワーク（ＲＡｓ）からセキュアではないアクセスネットワーク（ＲＡｎｓ）に切り換わる、請求項２に記載の方法。
アプリケーションサーバによりホストされるウェブページが、通信端末（ＴＣ）のウェブブラウザによりアクセスされたとき、および通信端末（ＴＣ）が、セキュアではないアクセスネットワーク（ＲＡｎｓ）を介してアプリケーションサーバ（ＳＡ）に接続されたとき、ユーザにより入力されたデータを検査することができる、請求項１から３のいずれか一項に記載の方法。
ユーザにより入力されるデータが、アプリケーションサーバに送信される点を考慮して、前記データの入力中に、またはユーザにより入力された後のその確認中に検査されうる、請求項４に記載の方法。
通信端末（ＴＣ）が、セキュアではないアクセスネットワーク（ＲＡｎｓ）を介してアプリケーションサーバ（ＳＡ）に接続されたとき、個人データが入力されうる、通信端末（ＴＣ）のウェブブラウザによりアクセスされたウェブページの入力フィールドを検査することができる、請求項１から５のいずれか一項に記載の方法。
セキュアではないアクセスネットワークが、送信されるデータの秘密が保護されず、かつデータの指定受信者ではないエンティティによりデータが傍受されるおそれのあるネットワークである、請求項１から６のいずれか一項に記載の方法。
セキュアなアクセスネットワークが、送信されるデータの秘密が保護され、かつデータの指定受信者ではないエンティティによりデータが傍受されるおそれのないネットワークである、請求項１から７のいずれか一項に記載の方法。
データを、ユーザの通信端末（ＴＣ）から電気通信網（ＲＴ）を介してアプリケーションサーバ（ＳＡ）にセキュアに送信するための通信端末（ＴＣ）であって、通信端末（ＴＣ）が、セキュアではないアクセスネットワーク（ＲＡｎｓ）を介してアプリケーションサーバ（ＳＡ）に接続されており、かつ少なくとも１つのセキュアなアクセスネットワーク（ＲＡｓ）を介してアプリケーションサーバ（ＳＡ）と通信することができ、通信端末（ＴＣ）が、
個人データ（ＤｏｎＰ）がユーザにより入力され、かつアプリケーションサーバ（ＳＡ）に送信される可能性があるとき、アプリケーションサーバ（ＳＡ）との接続を、セキュアではないアクセスネットワーク（ＲＡｎｓ）からセキュアなアクセスネットワーク（ＲＡｓ）に切り換える手段（ＳＥＳ）と、
個人データ（ＤｏｎＰ）を、セキュアなアクセスネットワーク（ＲＡｓ）を介してアプリケーションサーバ（ＳＡ）に送信する手段（ＳＥＳ）と、
アプリケーションサーバ（ＳＡ）との接続を、セキュアなアクセスネットワーク（ＲＡｓ）からセキュアではないアクセスネットワーク（ＲＡｎｓ）に切り換える手段（ＳＥＳ）と
を備える、通信端末（ＴＣ）。
データを、ユーザの通信端末（ＴＣ）から電気通信網（ＲＴ）を介してアプリケーションサーバ（ＳＡ）にセキュアに送信するために通信端末（ＴＣ）に実装されうるコンピュータプログラムであって、通信端末（ＴＣ）が、セキュアではないアクセスネットワーク（ＲＡｎｓ）を介してアプリケーションサーバ（ＳＡ）に接続されており、かつ少なくとも１つのセキュアなアクセスネットワーク（ＲＡｓ）を介してアプリケーションサーバ（ＳＡ）と通信することができ、前記プログラムが、前記通信端末（ＴＣ）にロードされ、かつ実行されたとき、
個人データ（ＤｏｎＰ）がユーザにより入力され、かつアプリケーションサーバ（ＳＡ）に送信される可能性があるとき、アプリケーションサーバ（ＳＡ）との接続を、セキュアではないアクセスネットワーク（ＲＡｎｓ）からセキュアなアクセスネットワーク（ＲＡｓ）に切り換えるステップ（Ｅ２）と、
個人データ（ＤｏｎＰ）を、セキュアなアクセスネットワーク（ＲＡｓ）を介してアプリケーションサーバ（ＳＡ）に送信するステップ（Ｅ４）と、
アプリケーションサーバ（ＳＡ）との接続を、セキュアなアクセスネットワーク（ＲＡｓ）からセキュアではないアクセスネットワーク（ＲＡｎｓ）に切り換えるステップ（Ｅ７）と
を実行する命令を含む、コンピュータプログラム。