全局地和安全地访问计算机网络中统一信息的系统和方法技术方案

客户机存储第一组工作空间数据，并且通过某个计算机网络连接到某个全局服务器上。客户机可以被配置来同步第一组工作空间数据的部分与全局服务器，全局服务器存储该部分的独立可修改拷贝。全局服务器还可以存储不是从客户机下载的工作空间数据，并且由此存储第二组工作空间数据。全局服务器可以被配置来识别和认证一个用户，该用户寻求来自某个远程终端的全局服务器访问，并且被配置来提供对第一组或第二组的访问。此外，服务可以被存放在计算机网络中的任何地方。全局服务器可以被配置来为用户提供对服务的访问。系统可以进一步包括在客户机网址上的一个同步开始模块（可以被防火墙保护），当预定标准已经被满足时，开始互连并与全局服务器同步。（*该技术在2018年保护过期，可自由使用*）

【技术实现步骤摘要】
【国外来华专利技术】
本专利技术一般涉及计算机网络，更具体来说，是为全局地和安全地访问计算机网络中的统一信息而提供的一种系统和方法。目前因特网连接着大约十万个计算机网络和几百万台计算机。这些计算机中的每一台都存放着大量的应用程序，提供了大量的服务，例如产生、发送和接收电子邮件，访问万维网的网址，生成和接收传真文档，存储和检索数据，等等。漫游用户，即旅游并远程访问某个工作站的用户，正面临着几个问题。程序设计人员已经开发了这样的通信技术，使得漫游用户能够建立通信连接，并且能从远程的工作站中将所需的信息和服务应用程序下载到某台本地的计算机上。利用这些技术，漫游用户就可以处理远程工作站上的数据，并且，在完成以后，还可以将被处理过的数据从远程工作站上载回到本地计算机。然而，缓慢的计算机和通信信道使得大文件和程序的下载成为一个耗时的过程。此外，通过非保密信道下载大型文件和程序将严重地威胁到被下载数据的完整性和可靠性。数据一致性对漫游用户来说也是一个突出的问题。例如，当管理多个独立可修改的文档拷贝时，用户有使用过期版本的危险。当用户注意到不一致时，可能已经导致了用户之间的劣质通信或数据丢失。用户随后必须耗费更多的时间来企图调解不一致的版本，并解决任何劣质的通信。当在不同网络地址处理多个文档拷贝时，数据不一致性的问题就会更加突出。例如，由于网络安全系统，例如传统的防火墙技术，用户只能访问这些网络地址中特定的某一个。由于不能访问其他的网址，用户就不能确定在可访问地址上的版本是最新的方案。当使用来自不同供应商的应用程序时，也可能出现数据一致性问题。例如，Netscape Navigator网络引擎和Internet Explorer网络引擎中的每个都存有书签，用于快速引用感兴趣的网址。然而，由于每个网络引擎使用不同的格式并且把书签存放在不同的文件中，因此，这些书签是不可互相交换的。此外，一个网络引擎可能存放一个所需的书签，而其他的可能没有存放。例如，在家运行因特网Explorer网络引擎、而在工作时则运行Netscape Navigator网络引擎的用户可能会出现在每个地址上的书签不一致的风险。因此，需要这样的一种系统和方法，使得多个用户能远程访问计算机服务，而不需要耗费用户太多的时间，不会严重地威胁到数据的完整性和可靠性，并且不会损害数据的一致性。本专利技术提供一个系统和方法，提供对某个计算机网络中的服务和统一(同步化)工作空间元素的全局和安全访问。用户可以利用任何终端实现对一个全局服务器的访问，该终端通过某个计算机网络，例如因特网，连接到该全局服务器，并且由某个网络引擎使能。客户机存储第一组工作空间数据，并且通过某个计算机网络连接到某个全局服务器上。该客户机被配置来同步第一组工作空间数据(包括各工作空间元素)的被选择部分和全局服务器，该服务器存放被选择部分的独立可修改拷贝。该全局服务器也可以存储不是从该客户机接收到的工作空间数据，例如被直接发送到该全局服务器的电子邮件。因此，该全局服务器存储第二组工作空间数据。该全局服务器被配置来识别和验证试图从某个远程终端访问它的用户，并且被配置来根据该客户机的配置，提供对存放在该客户机中的第一组工作空间数据或存放在该全局服务器中的第二组工作空间数据的访问。将会看到，该全局服务器可以管理多个客户机，并且可以同步客户机之间的工作空间数据。用于管理各种服务的服务引擎，例如电子邮件管理、访问书签、日历、网络访问等等，可以被存储在计算机网络中的任何地方，包括在客户机、在全局服务器或在任何其他的计算机上。全局服务器被配置来为用户提供对服务的访问，这种基于验证管理的级别或用户的选择的访问可能只包括可用服务的一个子集。一旦接收到来自客户机的一个服务请求，全局服务器发送配置信息，以便使能对服务的访问。每个客户机包括一个基系统，而全局服务器包括一个同步代理。基系统和同步代理在它们之间自动建立一个保密连接，并且同步存放在客户机中的第一组工作空间数据的选择部分和存放在全局服务器中的第二组工作空间数据。基系统操作在客户机上并且检验选择部分，以确定自从上一次同步以来是否有任何工作空间元素已经被修改过。同步代理操作在全局服务器上，并且通知基系统是否在第二组中的任何工作空间元素已经被修改过。修改的版本接着可以被交换，因此，被更新的工作空间元素组可以被存放在两个位置上，并且由此远程用户可以访问更新过的数据库。如果在两个版本之间发生冲突，则基系统执行一个相应的动作，例如检查内容并产生一个更好的版本，该版本可以被存放在两个位置中。该系统可以进一步包括一个在客户机处的同步开始模块(可能被某个防火墙保护)，当预定的标准被满足时，它启动连接并同步化。本专利技术的一个方法包括在客户机和全局服务器之间建立通信连接。该方法包括根据用户的请求在客户机和某个服务之间建立通信连接。该方法接收配置数据并且利用这些配置数据来配置该客户机的部件，例如操作系统、网络引擎和其他部件。配置客户机部件使得客户机能与该服务通信，并且在客户机上提供一个用户与服务专用的用户界面。建立通信连接也可以包括确认访问特权。另一个方法利用全局转换器来同步工作空间元素。该方法包括以下步骤为同步化选择工作空间元素；在客户机和全局服务器之间建立通信连接；对客户机和全局服务器上的每个工作空间元素检查版本信息，以便确定自上一次同步化以来已经被修改的工作空间元素。该方法继续比较对应的版本并且执行相应的动作。相应的动作可以包括在双方的存储器上存储较好的版本，或者利用基于内容的分析使版本一致。本专利技术的系统和方法很好地提供了一种保密的全局可访问第三方，即全局服务器。该系统和方法提供了一种保密技术，使得用户能够远程和安全地访问该全局服务器以及工作空间数据。由于全局防火墙和由全局服务器执行的识别和安全服务，公司可以将相当秘密的信息存放在全局服务器上供被授权的客户机使用。另外，本专利技术还能使公司只将其秘密信息的一部分由全局服务器来管理，由此全局服务器所受的损害只是有限的丢失。此外，全局服务器还可以很好地发挥客户机代理作用，控制对服务的访问，记录密钥的使用和资源的访问。管理工作网址、家庭网址、外出网络(off-site)和全局服务器网址的客户机用户，可以安全地同步工作空间数据或所有四个网址其中的部分数据。此外，预定标准(控制同步开始模块初始化同步的时间)可以被设置，使得通用同步模块根据用户请求，在一天中的预定时间，例如当用户正在两地之间坐车往返，或者在某个预定的用户动作之后，例如用户注销或用户注册，同步工作空间数据。由于该系统和方法在因特网上操作，由此，可以利用任何具有网络引擎的连接终端来访问系统，例如因特网使能的智能电话、电视机顶盒(例如Web电视)等，还可以在任何距离上进行访问。由于该系统和方法包括格式转换，由此，不同应用程序和不同平台之间工作空间元素的合并是可能的。此外，由于同步是在防火墙内初始化的，一般的防火墙，保护入站通信以及出站通信的某些规约，并不会成为工作空间元素同步的一个障碍。另外，漫游用户可以访问来自全局服务器的工作空间数据，或者可以访问某个服务以便访问来自某个客户机的工作空间数据。例如，用户可能宁可不把个人信息存在全局服务器上，而更愿意远程访问该信息。此外，用户更愿意将高可靠性的工本文档来自技高网...

【技术保护点】
一种在能提供服务的计算机网络上运行的系统，包括： （ａ）服务器装置包括 （Ⅰ）确定服务器工作空间元素的修改并且产生服务器结果的同步代理；以及 （Ⅱ）提供服务控制的控制引擎； （ｂ）客户机装置包括 （Ⅰ）与服务器通信并且从服务器中接收服务器结果的通信引擎；以及 （Ⅱ）确定客户机工作空间元素的修改、产生客户机结果、比较客户机结果和服务器结果并且执行相应的同步动作的装置；以及 （ｃ）与控制引擎通信并且控制服务的请求服务引擎。

【技术特征摘要】
【国外来华专利技术】...

【专利技术属性】
技术研发人员：丹尼尔J门德斯，马克D里金斯，普拉萨德瓦格尔，洪Q毕，马森恩格，西恩迈克尔芹兰，克里斯汀C应，克里斯托弗R祖莱格，戴维J科旺，乔安娜A阿普特卡尔斯特罗伯，R斯坦利拜尔斯，
申请(专利权)人：维斯托公司，
类型：发明
国别省市：US[美国]