[发明专利]数据标记化方法和系统

权利要求书

1.一种数据标记化系统，包括适于通过网络进行通信的数据源计算机、标记化计算机和数据收集计算机，其中：

所述数据源计算机提供具有相关联的id数据的、要被发送到所述数据收集计算机的消息数据，并且适于通过用随机数盲化所述id数据来生成一个盲化id，将所述盲化id发送到所述标记化计算机，以及通过所述网络发送所述随机数和所述消息数据，以供所述数据收集计算机接收；

所述标记化计算机适于响应于接收所述盲化id而从其生成一个盲化标记，所述盲化标记包括用所述随机数盲化的、所述id数据和所述标记化计算机的密钥的函数，以及将所述盲化标记发送给所述数据收集计算机；和

所述数据收集计算机适于响应于接收到来自所述标记化计算机的所述盲化标记以及由数据源计算机发送的所述随机数和所述消息数据，用所述随机数来去盲化所述盲化标记，以获得包括所述id数据和所述密钥的一个确定性函数的id标记，并将所述id标记和所述消息数据存储在可操作地耦合到所述数据收集计算机的存储器中。

2.如权利要求1所述的系统，其中：

所述数据源计算机适于使得所述盲化id包括值R＝F(N,h)，其中F是一个预定函数，N是所述随机数，h是所述id数据的一个函数；

所述标记化计算机适于使得所述盲化标记包括值R′＝F(k，R)，其中k是所述密钥；

所述数据收集计算机适于使得所述id标记包括值F(n,R’)，其中n是所述随机数N的一个函数；和

所述预定函数F使得F(n,R’)＝F’(k,h)，其中F'是所述确定性函数。

3.如权利要求2所述的系统，其中所述预定函数F使得F(x,y)＝y^x并且所述函数n包括值N^-1。

4.如权利要求3所述的系统，其中：

所述标记化计算机还适于周期性地生成一个新密钥k’，以生成一个包括值k'/k的标记更新数据Δ，并将所述标记更新数据Δ发送到所述数据收集计算机；和

所述数据收集计算机还适于响应于接收所述标记更新数据Δ，将所述存储器中的所述id标记tok替换为包含一个值tokΔ的更新标记。

5.如权利要求2所述的系统，其中所述函数h包括所述id数据的散列。

6.如权利要求1所述的系统，其中：

所述数据源计算机还适于选择要发送到所述数据收集计算机的所述消息数据的一个会话标识符，将所述会话标识符与所述盲化id一起发送到标记化计算机，并将会话标识符、所述消息数据和所述随机数发送到所述数据收集计算机；和

所述标记化计算机还适于将所述会话标识符与所述盲化标记一起发送到所述数据收集计算机。

7.如权利要求1所述的系统，其中：

所述数据源计算机还适于加密所述消息数据和所述随机数以生成加密数据并将所述加密数据与所述盲化id一起发送到所述标记化计算机；

所述标记化计算机还适于将所述加密数据与所述盲化标记一起发送到所述数据收集计算机；和

所述数据收集计算机还适于解密所述加密数据以恢复所述消息数据和所述随机数。

8.如权利要求1所述的系统，包括一个以上的所述数据收集计算机。