[发明专利]在统计资料收集期间路由数据的系统和方法

说明书

本发明公开了一种在统计资料收集期间路由数据的系统和方法。描述了一种通过网络节点在客户端‑服务器架构中交换数据的方法，所述网络节点具有匿名化模块，所述网络节点在所述客户端发出请求时位于区域网络中且与所述服务器和所述客户端不在同一内联网中，所述区域网络不同于所述服务器所处的网络。

技术领域

本发明总体涉及信息安全技术领域，更具体地涉及确保在客户端-服务器架构中路由的数据的匿名性的系统和方法。

背景技术

世界各地的法律变化正迫使信息安全专家寻求用于管理来自个人电子设备的数据的新方法。例如，在俄罗斯联邦签署了一项法律，借此，被因特网服务使用的俄罗斯人的个人可识别信息必须被保管在俄罗斯境内；在瑞士，还要求银行不允许用户数据离开联邦政府的司法领域；以及在多个国家中，禁止个人可识别信息以开放形式来保管。正在开发的解决方案不应当使计算机系统的用户的工作更加困难且应当在用户操作中对用户尽可能透明。

随着通用数据保护条例(General Data Protection Regulation，GDPR)的出现，在各种服务方面的网络基础设施中保管的且从用户接收的个人可识别信息的总量趋向于最小化。有必要提供从用户获得的数据的分布式存储和处理，而不失去其独特性。

这些因素导致在公司和私营部门中难以实现云基础设施，从而在市场上出现了可以将法律要求考虑在内的技术方案。

现有的方法具有如下缺点：需要在用户设备上安装额外的代理，这使得用户更加难以利用远程服务器进行作业且使得交互不透明。在不安装代理的另一情况下，无论内容是什么，都要执行原始数据的总体加密，这也是不方便的且造成额外负担。对于客户端和服务器的位置也没有给出适当考虑。需要能够解决这些缺点的方案。

发明内容

本发明的各方面被配置成在客户端-服务器架构中路由数据，其中，确保被传输的数据的匿名性而不损失信息的完整性和代表性，如由服务器对于统计资料的分析和编译所要求的(即，符合数据保护条例)。本发明的技术结果是在客户端-服务器架构中传输数据时提供客户端的数据的匿名性。

根据本发明的一个方面，提供了一种使用网络节点在客户端和服务器之间传输数据的方法，所述网络节点具有匿名化模块，所述网络节点在所述客户端发出请求时位于第一区域网络中且与所述服务器和所述客户端不在同一内联网中，所述第一区域网络不同于所述服务器所处的第二区域网络。所述方法包括：通过所述客户端生成用于传输到所述服务器的请求数据结构；以及识别所述请求数据结构中的至少两个子结构。第一子结构包含关键数据且第二子结构不包含关键数据，其中，所述关键数据包括与所述客户端所位于的司法辖区相关联的法规对采集、存储、访问、传播和处理作出约束的数据。所述方法还包括：通过所述匿名化模块对包含所述关键数据的所述第一子结构的数据执行变换，以及将具有包含所述关键数据的变换后的所述子结构的所述请求数据结构分派到所述服务器。制定对所述请求的响应数据结构，其中，所述响应数据结构包括：包含由所述匿名化模块变换的变换后的关键数据的第三子结构、和不包含关键数据的第四子结构。将所述响应数据结构从所述服务器分派到具有所述匿名化模块的所述网络节点，其中，由所述匿名化模块执行对所述请求的响应的、包含所述关键数据的所述第三子结构的数据的逆变换，并且获得的所述响应数据结构被重新路由到所述客户端。

在另一方面中，由所述匿名化模块执行的所述变换使用单向函数来执行，使得所述服务器不能够执行对所述第一子结构的数据的逆变换。

在另一方面中，在所述服务器处执行所述响应数据结构的、不包含关键数据的所述第四子结构的数据的变换。

在另一方面中，由所述客户端执行所述响应数据结构的、不包含关键数据的所述第四子结构的数据的逆变换。

在另一方面中，由所述服务器通过单向函数执行所述变换，使得所述匿名化模块不能够执行对所述第四子结构的数据的逆变换。