[发明专利]在统计资料收集期间路由数据的系统和方法

权利要求书

1.一种用于在客户端和服务器之间匿名化地路由数据的方法，所述方法包括：

通过网络节点接收来自所述客户端的请求数据结构；

其中，所述网络节点位于第一区域网络中且与所述服务器和所述客户端不在同一内联网中，所述第一区域网络不同于所述服务器所处的第二区域网络，其中，所述第一区域网络和所述第二区域网络位于不同的司法辖区内；

其中，所述请求数据结构包括至少两个子结构：包含关键数据的第一子结构和不包含关键数据的第二子结构，其中，所述关键数据包括所述客户端所位于的司法辖区对采集、存储、访问、传播和/或处理数据作出约束的数据；

通过所述网络节点，使用单向函数来对所述第一子结构的关键数据执行变换，使得所述服务器不能够执行对所述第一子结构的关键数据的逆变换；以及

通过所述网络节点，将具有包含所述关键数据的变换后的所述第一子结构的所述请求数据结构从所述客户端路由到所述服务器；

通过所述网络节点接收来自所述服务器的响应数据结构，其中，所述响应数据结构包括：包含变换后的关键数据的第三子结构、和不包含关键数据的第四子结构，其中，在所述服务器处执行所述响应数据结构的、不包含关键数据的所述第四子结构的数据的变换；以及

通过所述网络节点对所述响应数据结构的所述第三子结构的变换后的关键数据执行逆变换，并将所述响应数据结构路由到所述客户端，其中，使用非对称加密来执行所述变换和所述逆变换，以及其中，由所述客户端执行所述响应数据结构的、不包含关键数据的所述第四子结构的数据的逆变换。

2.如权利要求1所述的方法，其中，由所述服务器通过单向函数执行对所述第四子结构的数据的所述变换，使得所述网络节点不能够执行对所述第四子结构的数据的逆变换。

3.如权利要求1所述的方法，其中，使用非对称加密执行所述响应数据结构的、不包含关键数据的所述第四子结构的数据的所述变换，其中，私钥被存储在所述客户端处，且公钥被存储在所述服务器处。

4.如权利要求1所述的方法，其中，所述变换包括加密。

5.如权利要求4所述的方法，其中，所述变换包括所述至少两个子结构在所述服务器处的加密，且所述逆变换包括所述至少两个子结构由所述客户端的解密。

6.如权利要求1所述的方法，其中，在通过所述网络节点分派到所述服务器之前，通过所述客户端识别所述请求数据结构中的包含关键数据的所述第一子结构和不包含关键数据的所述第二子结构。

7.如权利要求6所述的方法，其中，通过所述客户端变换不包含关键数据的所述第二子结构。

8.如权利要求7所述的方法，其中，在制定所述响应数据结构之前，通过所述服务器执行不包含关键数据的所述第二子结构的逆变换。

9.如权利要求1所述的方法，其中，分派到所述客户端的所述响应数据结构不包括包含关键数据的所述第一子结构。

10.如权利要求1所述的方法，其中，所述关键数据包括个人可识别信息。

11.如权利要求1所述的方法，其中，所述关键数据包括机密数据，其中，机密数据为按照所述客户端的用户所位于的国家的司法辖区内的法律保管的数据。