[發明專利]結合式信息處理系統

有效

• 申請號: 200710149175.9
• 申請日: 2007-09-05
• 公開（公告）號: CN101141480A
• 公開（公告）日: 2008-03-12
• 發明（設計）人: 李文福;李世鴻;鄭宗岳
• 申請（專利權）人: 安格蘭有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06;H04L29/12
• 代理公司: 北京銀龍知識產權代理有限公司
• 代理人: 許靜

技術領域

本發明涉及信息處理系統，尤其是指在一種運用協同作業裝置進行自動信息擷取與組織的信息處理系統。

背景技術

隨著因特網上信息的爆炸，人們所面臨的問題不再是如何找到信息，而是如何及時的組織信息以供決策之需。即便軟硬件的技術不斷進步，大多數人仍依賴手動的步驟從不同的信息來源收集所需的信息。例如每日股市開市后，股票交易人必需手動的連結上不同的網站以讀取股票價格、市場信息、以及其持股部分、帳戶余額等等。股票交易人然后必需過濾、消化、組織大量的信息以便及時做出買入或賣出的決策。

這些信息中常常有些是機密性的，只有特定使用者才能存取。這些機密信息常常是存放在一個位于私人的局域網絡的服務器上。為了保密，使用者和服務器必需通過安全的點對點(point-to-point)的通訊機制。這些私人的局域網絡和公眾因特網之間通常是采用一個具有網絡地址轉換(network?addresstranslation，NAT)功能的路由器銜接。

簡單的說，網絡地址轉換是一種將私人IP地址(private?IP?address)轉換為真實IP地址(real?IP?address)的技術。私人的局域網絡里的裝置被賦予的是私人IP地址，而這些裝置可以在私人的局域網絡里用私人IP地址彼此通訊。當這些裝置要和位于公眾因特網的裝置通訊時，具有網絡地址轉換功能的路由器就會將私人局域網絡的裝置所發出的數據封包里的來源地址(source?address)，用一個真實IP地址所取代后，再將封包送給公眾因特網上的裝置。相反的，當從公眾因特網上的裝置收到數據封包時，路由器會將目的地地址(destinationaddress)用私人IP地址取代后再轉發到私人局域網絡。

當二個裝置分屬二個具有網絡地址轉換功能的私人局域網絡時，如前所述的地址轉換過程，它們之間不是進行真正的點對點通訊，而是需要通過路由器的中介(mediation)。因此，有些特別的技術，像是uPNP協議被提出來解決點對點通訊的問題。雖然最近的路由器大多支持uPNP協議，但早幾年已經布設的ADSL調制解調器和路由器都不支持uPNP協議。這表示相當的成本必需投入置換這些舊設備才能解決點對點通訊的問題。

uPNP容許私人局域網絡的裝置通知其路由器，將其網絡端口直接對應(map)在一個真實IP地址。這一方面需要軟件的偵測與控制，另一方面，開啟一個固定的(static)網絡端口讓具有任何來源地址的封包通過路由器、或經由路由器轉發，是有極大的安全性的風險。因此，支持uPNP協議的私人局域網絡的管理員必需非常謹慎監控進出的封包以及對使用者的授權。

uPNP協議的另一個問題是私人局域網絡的裝置和路由器的對應關系是很容易改動的。一個侵入者(hacker)很容易就可以假造裝置之間的連結路徑來擷取私人局域網絡上傳輸的機密信息。此外，uPNP雖然容許私人局域網絡的裝置和當地的路由器互動，但不容許私人局域網絡的裝置和另一地的路由器互動。因此，私人局域網絡的裝置無法直接穿透另一個私人局域網絡的路由器，除非事先已經知道另一地的路由器所采用的固定網絡端口。

Cisco?TM公司所提出的另一種技術STUN，則容許遠程的裝置動態的偵測本地的路由器所采用的網絡端口，因此可以直接穿透本地的路由器。然而，支持STUN的裝置并不普遍，因此不是一個完整的解決方案。此外，STUN技術使得二個裝置得以建立通過支持STUN的路由器的數據路徑。這兩個裝置只有在通知STUN路由器啟動交換程序后才能開始通訊。而且，STUN路由器只支持UDP協議，而UDP協議是不對封包進行檢查碼(checksum)的核對的。