A Privacy Negotiation Protocol for Web Services

Web Services is a new direction for businesses to extend the scope of their business applications outside their firewalls. While service providers might require their consumers to provide some personal or financial information before granting access to their services, consumers are always concerned about the privacy risk associated with revealing such information. Consumers are also becoming aware of the dollar-value of their personal information and are willing sometimes to negotiate for some added-value services in return for this information. The purpose of the Privacy Negotiation Protocol (PnP) presented here is to enable the generation and negotiation of a bilateral privacy policy between consumers and service providers. The paper presents also an architecture that uses the protocol and identifies an extension to the P3P privacy policy description language in order to use it to express various options in a policy template.Les services Internet permettent aujourd'hui aux entreprises d'\ue9tendre leurs affaires \ue0 l'ext\ue9rieur de leurs barri\ue8res de s\ue9curit\ue9. Il est possible que les fournisseurs de service demandent \ue0 leurs consommateurs des renseignements personnels et financiers avant de leur accorder l'acc\ue8s \ue0 leurs services, mais les consommateurs se pr\ue9occupent continuellement des risques li\ue9s \ue0 la protection des renseignements qu'ils divulguent. Ils sont de plus en plus inform\ue9s de la valeur mon\ue9taire de ces renseignements et sont parfois pr\ueats \ue0 n\ue9gocier des services \ue0 valeur ajout\ue9e contre la divulgation de ces renseignements. Le but du Protocole de n\ue9gociation pour la protection de la vie priv\ue9e (PnP) pr\ue9sent\ue9 ici consiste \ue0 permettre la production et la n\ue9gociation d'une politique bilat\ue9rale de protection des renseignements personnels entre les consommateurs et les fournisseurs de services. Le document pr\ue9sente \ue9galement une architecture qui utilise le protocole et qui d\ue9termine une extension au langage de description de la politique de la protection de la vie priv\ue9e P3P afin d'exprimer diverses options dans un gabarit.NRC publication: Ye