[发明专利]由网络中介体完成安全的客户机档案的方法和系统

权利要求书

1．一种向服务器提供与客户机关联的档案信息的方法，该方法包含下列步骤：

在客户机处产生含有与该客户机关联的档案信息的档案文件；

在该档案文件中纳入一个指示器，它指出由该指示器标识的档案信息不是由该客户机提供，而是由该客户机和服务器之间路径上的一个网络中介体提供；以及

利用该路径从客户机向服务器发送带有该指示器的档案文件。

2．根据权利要求1的方法，其中被纳入档案文件的指示器包含一个档案信息标识和一个与档案信息标识关联的通配符指示器，该档案信息标识标明该档案文件中的档案信息类型，该通配符指示器指出，与该档案信息标识关联的该类型档案信息是由该客户机和服务器之间路径中的网络中介体提供的。

3．根据权利要求1的方法，进一步包含利用与该客户机关联的密钥对档案文件中的指示器加密的步骤。

4．根据权利要求3的方法，其中对指示器加密的步骤包含利用与该客户机关联的私人密钥对通配符指示器加密以提供加密的指示器的步骤。

5．根据权利要求4的方法，其中该通配符指示器包含一个与该客户机关联的客户机标识、一个令牌和一个加密的值，其中对通配符指示器加密的步骤包含对令牌加密从而提供加密的值的步骤。

6．根据权利要求5的方法，其中对令牌加密的步骤进一步包含对令牌和一预先定义的字符串加密的步骤。

7．根据权利要求5的方法，其中的令牌是一个随机产生的值。

8．根据权利要求3的方法，其中对指示器加密的步骤包含利用与该客户机关联的私人密钥对通配符指示器和档案信息标识进行加密以提供加密的指示器的步骤。

9．根据权利要求8的方法，其中该通配符指示器包含一个与该客户机关联的客户机标识、一个令牌和一个加密的值，其中对通配符指示器和档案信息标识进行加密的步骤包含对该令牌和档案信息标识加密以提供加密的值的步骤。

10．根据权利要求8的方法，其中对令牌和档案信息标识加密的步骤进一步包含对该令牌、档案信息标识及一预先定义的字符串进行加密的步骤。

11．根据权利要求10的方法，其中的令牌是一个随机产生的值。

12．根据权利要求1的方法，进一步包含利用该网络中介体的公共密钥对指示器加密的步骤。

13．根据权利要求3的方法，进一步包含下列步骤：

在网络中介体处接收由客户机发送的档案文件；以及

其中网络中介体进行下列步骤；

如果在该档案文件中纳入的指示器被加密，则对该档案文件中纳入的该指示器解密；

如果该网络中介体具有可得到的由指示器标识的档案信息，则把该指示器标识的档案信息纳入档案文件以提供一个修改过的档案文件；

向服务器发送该修改过的档案文件。

14．一种向服务器提供客户机档案信息的方法，该方法包含下列步骤：

在网络中介体处接收来自客户机的档案文件供传送给服务器；

确定该档案文件是否有一部分被加密；

对该档案文件的加密部分解密；

解析该档案文件的被解密部分，以确定是否在该档案文件的解密部分中提供了一个指示器，它指明由该指示器标明的档案信息要由该网络中介体纳入到该档案文件中；

将标明的档案信息纳入档案文件，从而提供一个修改过的档案文件；以及

把修改过的档案文件发送给服务器。

15．根据权利要求14的方法，其中被纳入档案文件的指示器包含一个档案信息标识和一个与档案信息标识关联的通配符指示器，该档案信息标识标明该档案文件中的档案信息类型，该通配符指示器指出与档案信息标识关联的该类型档案信息是由该客户机和服务器之间路径中的网络中介体提供的。

16．根据权利要求15的方法，其中对指示器解密的步骤包含利用与该客户机关联的私人密钥对文件档案的加密部分解密以提供指示器的步骤。

17．根据权利要求16的方法，其中的通配符指示器包含一个与该客户机关联的客户机标识、一个令牌和一个加密的值，其中对该文件档案加密部分解密的步骤包含对加密的值解密的步骤。