[发明专利]用于提供和操作安全通信网络的系统和方法

说明书

技术领域

本发明涉及第一控制节点、第二控制节点、通信网络、第一通信方法、第二通信方法、程序单元和计算机可读介质，其中所述第一控制节点与第二控制节点形成第一级通信网络，用于传输从第一中间节点接收的匿名数据。第一控制节点、第二控制节点、通信网络、第一方法和第二方法例如可以用于安全数据传输，例如电子邮件交易或任意其他内容相关的数据传输。

背景技术

所有种类的电子商务交易要求安全且无可争辩的通信。在将电子通信用于实现这种交易的情况下，必须用电学方法确保这种通信的保密性、发送者/接收者的标识和消息完整性，并且为了可溯源的原因，必须按照不可抵赖(non-repudiation)协议对相关通信事件进行登记。必须满足法律和商业要求，并且同时必须维护由可应用的法律或由个人用户或用户组定义的数据隐私。对于这种业务的示例可以是电子发票传输、支付交易的管理或数字邮电服务的执行，所述数字邮电服务例如是可信且受约束的电子邮件。挑战是多方面的，并且使用本发明的实施例，具体地通过采用根据本发明实施例的利用创新技术处理的新型灵活体系结构方法，可以满足这些挑战。

WO 2007073943A1公开了一种通信系统，包括发送单元、接收单元和控制单元，其中发送单元适用于产生电子消息、向接收单元直接发送电子消息、并且向控制单元发送发信息消息来表示发送单元已经向接收单元发送了信息电子消息，其中所述接收单元适用于从发送单元直接接收电子消息，并且向控制单元发送收到信息消息，所述收到信息消息表示接收单元的用户已经接收到了电子消息。

WO 2007073943A1还公开了：供应商可以按照以下方式与发送单元通信：即供应商已经知晓发送单元用户的身份。然而，与此相反，第一控制实体和和第二控制实体之间与发送单元有关的通信可以是匿名的，使得第二控制实体不会知晓发送单元的身份。

需要一种第一节点、第二节点、通信网络、第一通信方法、第二通信方法，其可以用于具体地改善用于安全数据传送或数据传输的方法。

另外，可能需要包括第一控制节点和第二控制节点的通信网络，其能够按照匿名方式管理交易相关数据和/或内容相关数据，具体地，考虑不同管辖范围(例如不同的行政国家)的规章。

为了满足至少一种以上要求，提出了根据独立权利要求的第一节点、第二节点、通信网络、第一通信方法和第二通信方法。

发明内容

根据本发明的实施例，提出了一种第一控制节点(例如计算机、计算机群或分布式计算机系统)，其中所述第一控制节点包括：第一控制节点通信模块(具体地，包括用于建立专用安全通信信道的装置，例如虚拟专用网(VPN)通信信道)，用于与至少一个第二控制节点(其中具体地，第二控制节点可以按照与第一控制节点类似或相同的方式配置，具体地也包括计算机、计算机群或分布式计算机系统)形成第一级通信网络(具体地，其他当事方不能访问的专用网)；以及第一中间节点通信模块(具体地，包括用于建立可靠安全和/或专用通信信道)，用于与第一中间节点(所述第一中间节点具体地包括计算机、计算机群和/或分布式计算机系统)形成第一第二级通信网络(所述第一第二级通信网络特别地不同于第一级通信网络，并且特别地不能从第一级通信网络进行访问并且不能被任意其他第三方访问)。

具体地，第一控制节点和第二控制节点(或者一个或多个第二控制节点，例如2、3、4、5、6或6至500个第二控制节点)形成第一级通信网络，所述第一通信网络允许第一控制节点和第二控制节点之间的安全数据交换，而没有第三方拦截所交换的数据的风险。具体地，第一控制节点可以放置在第一管辖范围或政治国家，以及第二控制节点可以放置在分别与第一管辖范围或第一政治国家不同的第二管辖范围或政治国家。具体地，将第一控制节点和第二控制节点放置在空间隔开的不同政治国家或管辖范围可以允许第一控制节点将数据保持、维护或存储在第一政治国家或区域的控制区域内，其中第二控制节点可以将数据维护、保持或存储在第二政治国家或区域的控制区域内。具体地，可以禁止将第一政治国家的机密数据维护或存储在位于所述第一政治国家或区域之外的第二节点中。因此，可以提高数据安全性和执政能力。