CN100342688C

CN100342688C - 即时消息安全客户机控制的方法和系统

Info

Publication number: CN100342688C
Application number: CNB2004100551975A
Authority: CN
Inventors: C·K·卡斯滕斯
Original assignee: International Business Machines Corp
Current assignee: International Business Machines Corp
Priority date: 2003-12-15
Filing date: 2004-08-12
Publication date: 2007-10-10
Anticipated expiration: 2024-08-12
Also published as: CN1630241A; US20050132013A1

Abstract

本发明提供了用于对通过在源计算机和目标计算机之间的即时消息会话传送的内容的使用进行控制的方法和系统。该源计算机确定一个或多个属性，这些属性将定义该预定内容受控的即时消息会话。源计算机向目标计算机发送一个消息，其中含有为定义内容受控即时消息会话所请求的属性。目标系统确定它是否支持该所请求的属性。如果支持，则目标计算机启动与所请求的属性对应的使用内容特性，并向源计算机发送一个确认消息。在收到该消息之后，源计算机便建立该内容受控即时消息会话，以限制其后由源计算机分发给目标计算机的任何即时消息内容的使用。

Description

即时消息安全客户机控制的方法和系统

技术领域

一般地说，本发明涉及用于即时消息传送软件应用的改进方法和系统，更具体地说，涉及提供源计算机对发送到目标计算机的即时消息传送的内容的使用的某种级别控制的有利技术。

背景技术

当今存在许多个人通信选择。即时消息传送应用已变得很普及，用于一个商务企业内的用户、工作于一个商业项目的来自多个企业的用户、为客户提供咨询的专业人员之间的实时通信以及用于所有个人通信方式。即时消息传送应用当今在利用诸如寻呼机、个人数字助理(PDA)、移动电话、便携式膝上计算机等移动设备以及非移动计算机的有线或无线网络上是常用的应用。在一个商务企业，如经纪行中的一个用户可以使用即时消息传送与客户进行关于是否执行股票购买或出售的通信，而同时又在该经纪行内进行为开发市场或进行其他战略计划的通信。一个公司的官员或董事们可在一个即时消息传送应用上讨论公司中的敏感问题。一个律师可向客户提供建议。在这些和许多其他情境中，可能希望或必须减少欲供一人接收的信息被无意中或因其他原因而传送给更广观众的可能性。作为举例，为避免失掉代理人—客户特权，可能必须限制向负责一个特定诉讼各个方面的个人的控制小组透露法律意见。

然而，目前的即时消息传送应用不便于在从源的角度希望的时候限制内容的使用和分发。例如，一个即时消息能以多种方式被记录或捕获，被附加到或复制到一个电子邮件中，并在数分钟(如果不是数秒钟的话)内发送给数百个接收者。有时计算机用户无意中把信息发送给本不想发给的观众。偶尔这种行为是故意的，但在任何情况下，对于要短暂地或有选择地发布的各种通信，广泛地分发实在是太容易了。

例如，从源的角度看，使用即时消息传送应用或其他计算机实用工具，如剪切板、屏幕捕获、打印、使第三方加入该即时消息会话等的预期会话目标可能提取在即时消息会话期间所讨论的内容，其后被未预期的一方耗用，造成各方之间的违背信任。

显然，需要能实现即时消息传送的方法和系统，它们提供由内容源更好地控制预期目标对所发送信息的使用，并潜在地消除对这种信息的无意的误使用。

发明内容

一种用于在源计算机上控制对内容的使用的系统，该内容是由源计算机产生的，通过内容受控即时消息会话传送给目标计算机，该系统包括：

为该源计算机产生的即时消息内容确定一请求的使用属性的装置；

向目标计算机发送所请求的使用属性的装置；

接收一指示，确认在该目标计算机处是否支持一内容受控即时消息会话的装置；以及

利用所接收的指示，建立具有基于该请求的使用属性的会话使用属性的内容受控即时消息会话的装置，该内容受控即时消息会话根据该会话使用属性控制在目标计算机处对通过该会话提供的内容的使用；

在建立该内容受控即时消息会话之后，在通过该内容受控即时消息会话的通信期间，更新该会话使用属性的装置。

一种用于在目标计算机上控制对内容的使用的系统，该内容是由源计算机产生，通过内容受控即时消息会话传送给一目标计算机，该系统包括：

从源计算机接收第一消息的装置，其中该第一消息含有第一所请求的使用属性；

读取该第一所请求的使用属性的装置；

确定与该第一所请求的使用属性对应的内容使用特性是否在该目标计算机处得到支持的装置；以及

向该源计算机发送第二消息的装置，该第二消息指出对该内容使用特性的支持；

在建立具有基于该第一所请求的使用属性的会话使用属性的内容受控即时消息会话之后，在通过该内容受控即时消息会话的通信期间，更新该会话使用属性的装置。

一种用于控制内容受控即时消息会话的内容的使用的计算机系统，该计算机系统有一源计算机和一目标计算机，该计算机系统还包括：

为该源计算机产生的即时消息内容发送一请求的使用属性的装置；

在该目标计算机处接收所请求的使用属性的装置；

确定与所请求的使用属性对应的内容使用特性是否被支持的装置；

在源计算机处接收一关于该内容使用特性是否被支持的指示的装置；

利用所接收的指示，建立具有基于所请求的使用属性的会话使用属性的内容受控即时消息会话的装置，该会话使用属性定义该内容使用特性；

在建立内容受控即时消息会话之后更新会话使用属性的装置。

一种用于控制由源计算机产生的通过内容受控即时消息会话传送给目标计算机的内容的使用的方法，该方法包括如下步骤：

为该源计算机产生的即时消息内容确定一请求的使用属性；

向目标计算机发送所请求的使用属性；

接收一指示，确认在该目标计算机处是否支持一内容受控即时消息会话；以及

利用所接收的指示，建立具有基于所请求的使用属性的会话使用属性的内容受控即时消息会话，该内容受控即时消息会话根据该会话使用属性控制在目标计算机处对通过该会话提供的内容的使用；

在建立内容受控即时消息会话步骤之后，在通过该内容受控即时消息会话的通信期间，更新所述会话使用属性。

一种用于对内容的使用进行控制的方法，该内容由源计算机产生并通过内容受控即时消息会话传送给目标计算机，在目标计算机处该方法包括如下步骤：

从该源计算机接收第一消息，其中含有第一所请求的使用属性；

读取该所请求的使用属性；

确定与所请求的使用属性对应的内容使用特性是否在该目标计算机处被支持；以及

向该源计算机发送第二消息，用于指出对该内容使用特性的支持；

建立具有基于该第一所请求的使用属性的会话使用属性的内容受控即时消息会话，该内容受控即时消息会话根据该会话使用属性控制在目标计算机处对通过该会话提供的内容的使用；

在本发明的几方面当中，本发明提供了用于在源计算机和目标计算机之间的即时消息会话期间更好地控制被传输或通信的内容的使用的方法和系统。为达到这一目的，源计算机确定一个或多个属性，这些属性将定义一个预定内容受控制的即时消息会话。源计算机向目标系统发送一个消息，其中含有为定义内容受控即时消息会话所请求的属性。目标系统确定它是否支持所请求的属性。如果是，则目标系统启动与所请求属性对应的使用内容特性并向源计算机发送确认消息。在收到该消息之后，源计算机便建立内容受控即时消息会话，以适当地限制任何其后由源计算机产生并发送给目标计算机的即时消息内容的使用，如下文中更详细讨论的那样。

本发明的另一方面包括确认目标计算机是否支持内容受控即时消息会话的技术，如果确是支持的话。如果它不支持，则源计算机可以继续与目标计算机进行即时消息传送而不使用内容控制，或者发送用户可以选择终止会话。

由下文中的详细描述和附图可显见对本发明的更完全理解以及本发明的更多的特点和优点。

附图说明

图1显示在其中可以有利地利用本发明的示例网络；

图2A是根据本发明在双方之间无协商地建立内容控制会话的流程图；

图2B是根据本发明在双方之间通过协商来建立内容控制会话的失败尝试的流程图；

图2C是根据本发明在双方之间协商已建立的内容控制会话的属性的流程图；

图3是根据本发明的方法的流程图，说明内容控制的源在建立内容控制会话过程中的作用；

图4是根据本发明的方法的流程图，说明内容的目标在确定是否遵从定义所请求的控制会话的那些属性过程中的作用；

图5是根据本发明的方法的流程图，说明内容源在接收一个即时消息客户机控制(IMCC)消息时的作用；以及

图6是根据本发明评估和启动IMCC会话属性的方法的流程图。

具体实施方式

图1显示一个示例系统100的方块图，该系统用于操作一个即时消息传送应用内的一个内容控制会话。系统100具有计算机110和130、网络120以及即时消息传送(IM)服务180。网络120包括局域网(LAN)、广域网(WAN)或因特网等，并利用诸如传输控制协议/互联网协议(TCP/IP)之类网络协议。网络120在有线或无线设备上传输业务。计算机110通过网络120连接于IM服务180。计算机110的用户通常通过登录到IM服务180来连接到IM服务180，该用户已经订购了该IM服务180并在该用户登录之后被允许访问该IM系统。类似地，计算机130通过网络120连于IM服务180。计算机130的用户通常通过登录到IM服务180来连接到IM服务180，该用户已经订购了该IM服务180并在该用户登录之后被允许访问该IM系统。计算机110和130分别包括操作系统170A或170B，如AIX^、LINUX^、Windows^等，以及即时消息传送应用150A和150B，如IBM Lotus Instant Messaging和Web Conferencing、AmericaOnline的Instant Messenger^SM，或其他程序代码以实现相同或相似的功能。

计算机110包括一个即时消息传送客户机控制(IMCC)部件，其中包含与IM应用150A、操作系统170A以及配置简档160A接口的程序代码。再有，该IMCC部件可提供一个用户接口，以允许用户选择设置，这些设置控制与另一用户的内容控制会话的行为。计算机130可选地可包括IMCC部件140B和配置简档160B。如果计算机130包括IMCC部件140B和配置简档160B，则称计算机130能够支持参与内容控制会话。

尽管计算机110和130被分别表示成膝上计算机和台式计算机，但这些计算机可以还包括个人数字助理(PDA)、具有文本消息传送功能的移动电话、具有文本消息传送功能的寻呼机或任何其他适于即时消息传送的设备。本领域普通技术人员将会理解，图1表示的示例网络可以改变，而且所描绘的示例只是为了说明的目的，不意味着对本发明加以结构性限制。

为提供内容控制即时消息传送会话，一个源，例如计算机110的用户，请求与一个目标，例如计算机130的用户建立一个内容控制会话。例如，计算机110的用户可能从IM应用150A管理的好友列表中选择一个好友。在选定一个好友之后，IMCC部件140A确定哪个好友被选中并从配置简档160A中提取出该好友的简档，如果该简档存在的话。配置简档160A应包含从源的角度看定义该内容控制会话的属性。换言之，那个简档定义可适用于该源要传送给该目标的内容的使用限制。例如，该简档可包括一些设置，这些设置指出允许还是不允许在计算机130处提供的功能，如屏幕捕获、屏幕打印、IM应用日志、IM打印或IM第三方加入等。如果简档并不存在或者如果用户希望改变与该简档关联的属性，该用户可选择他或她偏好的属性，用于要和计算机130的用户建立的内容控制会话。计算机110的用户所选择的属性控制计算机130的用户对计算机110的用户所产生的内容能做些什么。

应该理解，尽管在本发明的优选实施例中的程序代码是以软件实现的，但在本发明的其他实施例中，由这些软件部分执行的指令步骤的全部或一些部分可驻留在与一个或多个计算机连接的固件中或其他程序介质中，这些计算机可操作以与终端用户计算机130及终端用户计算机110通信。

图2A-2B显示源计算机和目标计算机之间的消息流。具体地说，图2A和2B显示示例IMCC系统用于在源210A(如计算机110)和目标210B(如计算机130)之间建立内容控制即时消息传送会话的消息流时间线。图2A显示无协商建立内容控制会话的流程图200A。作为举例，源210A可能是Joe使用的计算机，Joe是ABC公司的律师。Joe希望与目标210B进行内容控制会话。目标201B可以是由Sara使用的计算机，Sara是ABC公司的职员。术语“源”标识对一个内容控制会话的目标计算机处的特定内容使用进行控制的一方或系统。然而，应该指出，一个计算机可能担当源和目标两个角色。当每一方控制另一方对内容的使用时便可发生这种情况，下文中将结合图5的讨论进一步描述这种情况。

回到该实例，Joe为Sara配置他的简档160A，以含有防止他提供的任何内容在她的计算机130上被打印或被屏幕捕获的属性。Joe的系统确认Sara的系统是否有IMCC部件140B和他已配置的属性是否被目标210B处Sara的系统支持。应该指出，就这件事来说，Sara和Joe可以使用计算机110和130以外的不同计算机。在一个优选实施例中，Joe的系统在每次建立一个内容控制会话时都要确认Sara的系统，以处置Sara使用不同计算机的情况，正如如果Sara使用同一账号从另一个计算机系统登录到这同一个IM服务180时会发生的情况那样。IMCC部件140A创建一个IMCC请求并把该IMCC请求发送给目标210B。在该IMCC请求中包含的特殊字符可能指出不同的命令。例如，“#”字符可指出一个系统命令，“IMCC”字符可意指一个IMCC命令，“A”字符可意指检验在目标计算机处是否支持“禁用打印”特性，而“F”可意指检验在目标计算机处是否支持“禁用屏幕捕获”特性。

与这些属性一起，可在IMCC请求消息中包括一个公钥，以允许目标210B对源210A在其后发送的即时消息进行解码。再有，使用公钥将排除某人布置软件回送一个未授权的响应用以指出遵从所请求的内容限制，但实际上并未在目标上启动该内容限制。本领域技术人员将会认识到，可以使用不同的字符反映在IMCC请求消息以及在源210A和目标210B之间交换的其他消息中携带的所希望的特性，其中这些其他消息将在下文中描述。将会认识到而且是由本发明预期的是IMCC请求消息可嵌入到典型的即时消息中。在源和目标之间流动的消息可被加密，以排除通过网络120对消息进行不希望的窃听或截取。下文将结合对图3的讨论进一步描述用于源的方法步骤。

一旦收到IMCC请求，目标210B便在215A时间内分析该IMCC请求中的属性，以确定是否在目标210B处支持所请求的属性。有IMCC部件140B的目标210B解析这些属性并自动以一个响应消息应答，指出这些属性中哪些是目标210B不支持的。此外，先前得到过Joe的服务的Sara可能在她的配置简档中有关于Joe的简档，它说明她要求的内容控制，如在向Joe揭示内容时防止屏幕捕获。Sara的关于Joe的属性可包括在该响应消息中，或其后从目标210B发出的IMCC请求消息或更新消息中。再有，可以用IMCC请求消息中收到的公钥对响应消息进行编码以排除在网络120上对该消息进行不希望的窃听和排除未授权的响应。该响应消息还可包括Sara的公钥，用它对随后Joe的系统发送的消息进行编码。下文中将结合对图4的讨论进一步描述在目标处处理所收到的消息的方法步骤。如果在预定的时间内确定目标210B没有IMCC部件140B，则在源210A中的一个定时器将到时，指出该请求属性不被目标210B支持。

当源210A收到响应消息时，源210A确定如果该响应中携带有不被支持的属性，那么这些属性是否重要到足以排除内容控制会话的建立。在图2A所示例子中，所有属性都被支持，这样，该控制内容会话被成功建立。其后的即时消息可在源210A和目标210B之间流动，具有双方所希望的内容控制。现在Joe可向Sara发送即时消息，并保证他的内容不能被Sara打印或屏幕捕获。类似地，Sara可向Joe发送即时消息，并保证她的内容不能被屏幕捕获。

图2B显示在双方之间通过协商来建立内容控制会话的失败尝试的流程图200B。参考图2B，被支持的属性和所请求的属性不匹配。例如，Sara的计算机不支持“禁用屏幕捕获”特性。IMCC部件140A提示Joe修改他的用于其内容的管制内容控制会话的属性，以指出在Sara的计算机处禁用屏幕捕获不被支持。然后，Joe可能接受Sara的计算机上的这一限制并继续对话，或完全结束对话。IMCC部件140A可在弹出窗口中向Joe提供选项，允许Joe修改与Sara的简档关联的属性。这种修改可以只对当前的内容控制会话有效，或对当前的以及其后由Joe发起的与Sara的全部内容控制会话有效。

替代地，当在所请求的属性与被支持的属性之间存在不匹配时，在配置简档160A中的设置可提供规则以在选定的一组属性得到满足的条件下自动继续或者退出会话建立过程。如果Joe响应该提示支持修改后的属性，则源210A在其后的IMCC请求消息中随同会话标识符一起发送一个通知，允许源210A和目标210B协商定义内容控制会话的属性。这可选的第二个IMCC请求消息可包括源支持的受支持设置，从而允许目标调整属性以匹配所希望的对内容的控制。

图2C显示双方之间已建立的内容控制会话的属性协商过程流程图200C。在内容控制会话已建立之后，任何一方可请求修改为控制申请该会话的内容所定义的属性。图2C显示Sara请求改变属性。例如，她请求不应允许在Joe的计算机上打印由她提供的内容。在有效的会话期间，Sara可通过选择一个代表Joe的计算机上的打印机的图标使这一改变生效。然后，IMCC部件140B应产生一个IMCC更新消息，其中含有Sara所请求的属性。Joe的计算机会以上文描述的相同方式以一个响应作答。图2C所示相同消息流将适用于该目标请求启用一个被禁用的特性，例如，如果Sara想要启用在她的计算机处的打印的话。

图3是根据本发明的方法300的流程图，说明内容源在建立内容控制会话过程中的作用。在步骤310，在源处的一个用户请求向一个目标发送带有内容控制属性的一个即时消息。进入步骤315，该源使用存储在配置简档中的或由用户输入的属性。进入步骤335，构造该IMCC请求消息，设置定时器，而且该请求消息被源发送给目标。该源等待一个要收到的响应或定时器的到时。

在可选步骤340，该源接收一个响应。在步骤345，该源通过查看响应中携带的不被支持属性的列表(如果存在的话)确定该目标是否遵从所请求的属性。如果这些属性中有任何属性不被支持，则方法进入可选步骤350，在那里该源提示用户差别存在。步骤350可强制实施预先定义的程序规则的操作，这些规则的范围是从最小限制规则到一个严格的规则。最小限制规则将允许即时消息对话，不论被支持的属性是否匹配于所请求的属性。在不匹配情况下的严格规则将要求在源处的用户人工提供认可或建议替代属性。然后该方法进入步骤355，确定在鉴于差别的情况下该即时消息会话是否应继续下去。如果回答为否，则将在步骤360关闭即时消息会话窗口。

返回来参考步骤335，如果定时器已经到时，则该方法从步骤335进到步骤355。回来参考步骤345，如果该目标遵从该IMCC设置，则该方法进入步骤365。回来参考步骤355，如果鉴于上述属性差别的考虑，该源确定要继续进行，则该方法进入步骤365。在步骤365，建立一个内容控制会话，从而允许向该目标发送即时消息内容。

图4是根据本发明的方法400的流程图，描述内容的目标在确定是否遵从定义所请求的控制会话的那些属性过程中的作用。在步骤410，该目标接收一个即时消息。在步骤420，该目标确定该即时消息是否是或包含一个内容控制系统消息，如一个IMCC请求或一个IMCC更新。如果该即时消息不包含一个系统消息，则该方法进入步骤430，在那里，如果会话窗口不存在的话，则创建一个，并把该内容显示在该目标的屏幕上。如果该即时消息的确包含一个系统消息，则该方法进入步骤440，确定该系统消息中的所请求属性在该目标处是否被支持。如果它们被支持，则方法400对这些属性进行重复，并启动它们，如结合对图6的讨论详细描述的那样。如果它们不被支持，则方法400进入步骤460，确定是否要提示目标用户修改所请求的属性。步骤460可强制实施一个最小限制规则或一个严格规则，如上文描述的那样。如果没有提供提示，则该方法进入步骤480，在那里该目标对该源作出响应，指出在该目标处不被支持的属性列表。应该认识到并由本发明所预期的是，实现同一信息流的消息流可以是多样的，如提供多个响应消息，其中每个消息只含有一个不被支持的属性。同样应该认识到并由本发明预期的是，消息流可含有在目标处被支持的属性。

回到步骤460，如果该方法确定应提示该用户考虑修改不被支持的属性，则该方法进入步骤470，确定是否在该目标处更替属性并通过进入步骤610在该目标处启动那些属性。否则，该方法进入步骤480，在那里该目标在一个响应消息中应答，指出该目标的不被支持的属性。

在该目标已如图6描述的那样完成重复并启动属性之后，该方法回来进入步骤450，在那里该目标以一个响应消息应答该源，该响应消息中包含不被支持的或未被启动的属性。在步骤450之后，该方法进入步骤410，以等待下一个要处理的消息。

图5是根据本发明的方法500的流程图，说明内容源在接收一个IMCC系统消息时的作用。在步骤510，一个源接收来自一个目标的消息，并进入步骤520。在步骤520，确定所接收到的消息是否是或包含一个IMCC系统消息。如果不是，则所接收的消息被认为是一个要显示给该源用户的即时消息。然后，该方法进入步骤530，在那里显示一个会话窗口，如果必要的话。该即时消息将被显示在该会话窗口内。如果所接收的消息是一个IMCC系统消息，则从步骤520进入到步骤540，在那里确定该IMCC系统消息是否是对一个未完结请求的响应。如果所接收的IMCC系统消息是一个响应消息，则该方法进入结合对图3的讨论所描述的步骤345。

否则，该方法进入步骤550，在那里确定该IMCC系统消息是否是要控制在目标的计算机处对内容的使用。如果所接收的IMCC系统消息是要控制在该源机器处的内容使用，则方法500确定这正在处理的计算机扮演一个源的角色这一初始假定是不正确的。这样，该方法进入结合对图4的讨论所描述的步骤410，在那里，这个当前作为源进行操作的计算机将把它的角色改变为一个目标进行操作以处理该IMCC系统消息中携带的内容控制属性。

如果该IMCC系统消息是要控制在目标处内容的使用，则该方法进入步骤560，在那里以该消息中携带的IMCC更新属性提示该源。在步骤560中可强制实施预先定义的程序规则的操作，这些规则的范围从一个最小限制规则到一个严格的规则，如上文结合图3描述的那样。

在步骤560，还确定是否全部请求的属性都被该源支持。步骤560进到步骤570以确定是否继续当前与该目标的内容控制会话。在步骤570的确定过程可包括与该源计算机的用户的交互作用或者可通过编程由上述IMCC部件中的配置设置来确定。步骤570还可包括一个评估步骤以启动该IMCC更新消息中携带的所请求的属性。如果是这样，则步骤570应包括进行下面图6中定义的各个步骤。如果该确定导致不再继续该即时消息会话，则在步骤580，适当提示用户之后关闭在步骤310打开的窗口会话。如果该确定导致继续该即时消息会话，则如在步骤590所示，在步骤310打开的窗口会话保持打开，以继续该会话。

图6是根据本发明在目标处评估和启动IMCC会话属性的方法600的流程图。在步骤610，在IMCC系统消息中携带的属性被从该IMCC系统消息中提取出来。然后该方法进入步骤620，在那里第一个属性被评估并可选地被启动。例如，如果该属性指出禁用与一个即时消息传送应用关联的内容特性，如禁止从该即时消息传送应用打印或记录，则该IMCC部件可发出一个对该即时消息传送应用的程序功能调用，以简单地将由该即时消息传送应用控制的打印或日志记录选项变灰。另一个例子是，如果该属性指出禁用打印屏幕或剪贴板功能，则该IMCC部件将与操作系统进行交互作用，因为那些功能是由操作系统控制的。在这样做时，该IMCC部件将通过发出对操作系统的程序功能调动来禁用打印屏幕或剪贴板功能，以此来启动这一属性。替代地，该IMCC部件可在操作系统的键盘键队列中注入一个程序挂钩，它输出一个输入命令流，该操作系统按这一输入的命令流行动。结果，每当用户试图使用由操作系统控制的命令(如打印屏幕或剪贴板等)时，便在该IMCC部件中执行被注入的程序挂钩以阻止该命令。在该会话期间，该IMCC部件将从输入流中移除该命令，从而使操作系统避免接收与打印屏幕或剪贴板功能对应的键序列。这样，操作系统将不执行这个操作系统受控命令。

然后该方法进入步骤630，确定是否还存在要处理的其他属性。如果没有，则步骤630进到步骤670，以返回到调用这一方法的功能，如方法400。如果还存在其他属性，则步骤630进到步骤660，在那里下一个属性被评估并可选地被启动，如在步骤620中描述的那样。

本发明的描述是为了说明和解释的目的而提供的，不是要穷尽本发明或把本发明限定于所公开的实施例。对于本领域的普通技术人员，许多修改和变换是显然的。对这些实施例的选择和描述是为了最好地解释本发明的原理，这些原理的实际应用，以及使本领域其他技术人员理解本发明。遵从权利要求的限定，从而具有各种修改以在必要时使本发明适应于特定的环境或应用的各种实施例都是预期的，包括但不限于这里的各种教导的适应性修改，以考虑快速演变的硬件和软件部件及技术。

Claims

1.一种用于在源计算机上控制对内容的使用的系统，该内容是由源计算机产生的，通过内容受控即时消息会话传送给目标计算机，该系统包括：

向目标计算机发送所请求的使用属性的装置；

2.权利要求1的系统，其中所接收的指示进一步包括一个指示，指出与所请求的使用属性对应的在目标计算机上的使用内容特性已被启动。

3.权利要求2的系统，其中该使用内容特性是在目标计算机处的一被禁用的打印功能、被禁用的屏幕捕获功能、被禁用的第三方介入功能、被禁用的剪贴板复制功能或被禁用的日志记录功能。

4.权利要求1的系统，其中所述建立装置进一步包括：

修改所请求的使用属性的装置；

发送被修改的使用属性的装置；以及

从目标计算机接收一对该被修改的使用属性的确认，以建立内容受控即时消息会话的装置，该会话使用属性基于该被修改的使用属性。

5.一种用于在目标计算机上控制对内容的使用的系统，该内容是由源计算机产生，通过内容受控即时消息会话传送给一目标计算机，该系统包括：

读取该第一所请求的使用属性的装置；

6.权利要求5的系统，其中该系统进一步包括：

在该目标计算机上启动该内容使用特性的装置。

7.权利要求6的系统，其中该内容使用特性是在目标计算机上的一被禁用的打印功能、被禁用的屏幕捕获功能、被禁用的第三方介入功能、被禁用的剪贴板复制功能或被禁用的日志记录功能。

8.权利要求5的系统，其中所述第二消息包括第一不被支持的使用属性，这第一不被支持的使用属性定义该目标计算机上的可能不被启动的特性。

9.权利要求5的系统，其中该系统进一步包括：

确定用于由该目标计算机产生的即时消息内容的第二所请求的使用属性的装置，该第二所请求的使用属性对应于第二内容使用特性；

向该源计算机发送该第二所请求的使用属性的装置；

在该源计算机处接收该第二内容使用特性的启动指示的装置；以及

发送一即时消息的装置，该即时消息具有由该第二内容使用特性控制的内容。

10.权利要求5的系统，进一步包括：

建立会话之前更新所述第一所请求的使用属性的装置。

11.权利要求9的系统，进一步包括：

建立会话之前更新所述第二所请求的使用属性的装置。

12.一种用于控制内容受控即时消息会话的内容的使用的计算机系统，该计算机系统有一源计算机和一目标计算机，该计算机系统还包括：

在该目标计算机处接收所请求的使用属性的装置；

13.权利要求12的计算机系统，进一步包括：

在该目标计算机上启动该内容使用特性的装置。

14.权利要求12的计算机系统，接收指示的装置在接收指示之前：

确定一第二请求的使用属性以控制由该目标计算机发送的该第二请求内容。

15.权利要求13的计算机系统，其中该内容使用特性是驻留在该目标计算机上的一被禁用的打印功能、被禁用的屏幕捕获功能、被禁用的第三方介入功能、被禁用的剪贴板复制功能或被禁用的日志记录功能。

16.权利要求12的计算机系统，建立装置在建立内容受控即时消息会话之前：

修改所请求的使用属性；

向所述目标计算机发送被修改的使用属性；以及

接收来自该目标计算机的对该被修改使用属性的确认，从而建立内容受控即时消息会话，其中该会话使用属性基于该被修改的使用属性。

17.一种用于控制由源计算机产生的通过内容受控即时消息会话传送给目标计算机的内容的使用的方法，该方法包括如下步骤：

为该源计算机产生的即时消息内容确定一请求的使用属性；

向目标计算机发送所请求的使用属性；

18.权利要求17的方法，其中该指示进一步包括一指示，指出与所请求的使用属性对应的在目标计算机上的使用内容特性已被启动。

19.权利要求17的方法，其中该使用内容特性是在目标计算机处的一被禁用的打印功能、被禁用的屏幕捕获功能、被禁用的第三方介入功能、被禁用的剪贴板复制功能或被禁用的日志记录功能。

20.权利要求17的方法，其中所述建立步骤进一步包括如下步骤：

修改所请求的使用属性；

发送被修改的使用属性；以及

从目标计算机接收一对该被修改的使用属性的确认，以建立内容受控即时消息会话，该会话使用属性基于该被修改的使用属性。

21.一种用于对内容的使用进行控制的方法，该内容由源计算机产生并通过内容受控即时消息会话传送给目标计算机，在目标计算机处该方法包括如下步骤：

读取该所请求的使用属性；

22.权利要求21的方法，其中该方法进一步包括如下步骤：

在该目标计算机上启动所述内容使用特性。

23.权利要求22的方法，其中该内容使用特性是驻留在该目标计算机上的一被禁用的打印功能、被禁用的屏幕捕获功能、被禁用的第三方介入功能、被禁用的剪贴板复制功能或被禁用的日志记录功能。

24.权利要求21的方法，其中所述第二消息包括第一不被支持的使用属性，这第一不被支持的使用属性定义该目标计算机上的可能不被启动的特性。

25.权利要求21的方法，其中该方法进一步包括如下步骤：

确定用于由该目标计算机产生的即时消息内容的第二所请求的使用属性，该第二所请求的使用属性对应于第二内容使用特性；

向该源计算机发送这第二所请求的使用属性；

在该源计算机处接收这第二内容使用特性的启动指示；以及

发送一即时消息，其内容由这第二内容使用特性控制。

26.权利要求21的方法，进一步包括如下步骤；

建立会话之前更新所述第一所请求的使用属性。

27.权利要求25的方法，进一步包括如下步骤：

建立会话之前更新所述第二所请求的使用属性。