ACCESS CONTROL PROTOCOL FOR USER PROFILE MANAGEMENT

A profile system (60) for customers (64) that affords flexible access control (62) to service providers on the internet (60, 62, 64, 66). A customer profile access protocol with flexible access control capabilities is provided. The protocol facilitates secure and privacy enabled access to user profile data. The user profile data may be accessed by clients, such as other users, service providers and system administrators. The user profile data may be used by service providers and system administrators. The user profile data may be used by service providers to customize services provided to users. Permissions that control profile access may be established under user control. The user may specify different permissions for different grains of information within the user profile. For example, a first set of permissions may be associated with the entire user profile whereas a second set of permissions may be associated with a particular field in the user profile. Clients may be grouped such that permissions may be associated with a single group or combinations of groups specified by algebraic set operators. L'invention concerne un protocole d'accès à flexibilité d'accès destiné à la gestion de profils d'utilisateurs. Ce protocole facilite l'accès sécurisé et privé aux données de profils d'utilisateurs. Les données de profils d'utilisateurs peuvent être consultées par les clients, tels que d'autres utilisateurs, des fournisseurs de services et des administrateurs de système. Les données de profils d'utilisateurs peuvent être utilisées par des fournisseurs de services et des administrateurs de système. Les données de profils d'utilisateurs peuvent être utilisées par des fournisseurs de services pour personnaliser les services fournis aux utilisateurs. Les autorisations qui contrôlent l'accès aux profils sont établies sous le contrôle des utilisateurs. L'utilisateur peut spécifier différentes permissions pour différent types d'informations dans le profil d'utilisateur. Par exemple, un premier ensemble de permissions peut être associé à l'ensemble des profils d'utilisateurs et un second ensemble de permissions peut être associé à un groupe donné de profils d'utilisateurs. Les clients peuvent être regroupés de façon que les permissions soient associées à un seul groupe ou à une seule combinaison de groupes spécifié par des séries d'opérateurs algébriques.