[發明專利]用于確定預定義數據是否被復制到客戶端機器的方法和系統

有效

• 申請號: 200710104715.1
• 申請日: 2007-04-25
• 公開（公告）號: CN101067838A
• 公開（公告）日: 2007-11-07
• 發明（設計）人: A·沙克拉;D·M·奧格爾;D·卡明斯基
• 申請（專利權）人: 國際商業機器公司
• 主分類號: G06F21/20
• 分類號: G06F21/20;H04L29/06
• 代理公司: 北京市中咨律師事務所
• 代理人: 于靜;楊曉光

1.一種用于確定由服務器控制的預定義數據是否被復制到客戶端機器的方法，包括：

接收來自所述客戶端機器的對所述預定義數據的請求；

確定所述客戶端機器是否處在用來接收所述預定義數據的可接受的位置；以及

如果所述客戶端機器處在可接受的位置，則將所述所請求的預定義數據復制到所述客戶端機器，并且如果所述客戶端機器處在不可接受的位置，則防止將所述預定義數據復制到所述客戶端機器。

2.根據權利要求1所述的方法，其中確定所述客戶端機器是否處在可接受的位置包括跟蹤信息包從所述服務器到達所述客戶端機器所采取的路由。

3.根據權利要求2所述的方法，其中如果沿著所述服務器與所述客戶端機器之間的所述路由的主機的數目小于預定義數目，則確定所述客戶端機器處在可接受的位置。

4.根據權利要求2所述的方法，進一步包括存儲標識每個能夠位于沿著所述服務器與所述客戶端機器之間的可能路由的不安全主機的列表，并且其中如果在所述列表上沒有發現沿著所述信息包所采取的所述路由的主機，則確定所述客戶端機器處在可接受的位置。

5.根據權利要求2所述的方法，進一步包括存儲標識每個能夠位于沿著所述服務器與所述客戶端機器之間的可能路由的可信主機的列表，并且其中如果在所述列表上發現沿著所述信息包所采取的所述路由的所有主機，則確定所述客戶端機器處在可接受的位置。

6.根據權利要求1所述的方法，進一步包括存儲包括對應于至少一個不安全位置的IP地址、全稱域名和全稱域名的一部分中的至少之一的列表，并且其中所述確定所述客戶端機器是否處在可接受的位置包括確定所述客戶端機器的全稱域名、所述全稱域名的一部分、或者IP地址，并且將所述所確定的全稱域名、所述全稱域名的一部分、或者IP地址與所述列表進行比較，并且如果在所述列表上沒有發現所述客戶端機器的所述全稱域名、所述全稱域名的一部分或者所述IP地址，則確定所述客戶端機器處在可接受的位置。

7.根據權利要求1所述的方法，其中所述預定義數據包括高級安全數據和中級安全數據中的一種，并且所述確定所述客戶端機器是否處在可接受的位置包括定義對應于所述高級安全數據的第一組可接受的位置和對應于所述中級安全數據的第二組可接受的位置。

8.一種用于確定預定義數據是否被復制到客戶端機器的系統，包括：

用于接收來自所述客戶端機器的對所述預定義數據的請求的模塊；

用于確定所述客戶端機器是否處在用來接收所述預定義數據的可接受的位置的模塊；以及

用于在所述客戶端機器處在可接受的位置的情況下將所述所請求的預定義數據復制到所述客戶端機器，以及在所述客戶端機器處在不可接受的位置的情況下防止將所述預定義數據復制到所述客戶端機器的模塊。

9.根據權利要求8所述的系統，其中所述用于確定所述客戶端機器是否處在可接受的位置的模塊跟蹤信息包從所述系統到達所述客戶端機器所采取的路由。

10.根據權利要求9所述的系統，其中所述用于確定所述客戶端機器是否處在可接受的位置的模塊在沿著所述系統與所述客戶端機器之間的所述路由的主機的數目小于預定義數目的情況下確定所述客戶端機器處在可接受的位置。

11.根據權利要求9所述的系統，進一步包括用于存儲標識每個能夠位于沿著所述系統與所述客戶端機器之間的可能路由的不安全主機的列表的模塊，并且其中所述用于確定所述客戶端機器是否處在可接受的位置的模塊在所述列表上沒有發現沿著所述信息包所采取的所述路由的主機的情況下確定所述客戶端機器處在可接受的位置。

12.根據權利要求9所述的系統，進一步包括用于存儲包含每個能夠位于沿著所述系統與所述客戶端機器之間的可能路由的可信主機的列表的模塊，并且其中所述用于確定所述客戶端機器是否處在可接受的位置的模塊在所述列表上發現沿著所述信息包所采取的所述路由的所有主機的情況下確定所述客戶端機器處在可接受的位置。