CN103597808A - 基于域名来引导消息 - Google Patents

Abstract

一种通信系统具有多个合集。每个合集包括在其内私人数据是可访问的安全边界。每个合集与导向器相关联。所述导向器接收规定域的消息。当用于给定合集的导向器接收到消息时，所述导向器将所述合集中的一个识别为由所述消息所规定的所述域的主合集。如果所规定的域的主合集是在给定隐私边界内的给定合集或另一合集，则所述导向器将所述消息转发到与所述规定的域的主合集相关联的服务器池。否则，如果所述规定的域的主合集不是在所述给定隐私边界内，则所述导向器将所述消息转发到所述规定的域的主合集的所述导向器。

Description

基于域名来引导消息

背景技术

一些现代通信系统即使在用户移动到世界各地不同的位置时也允许用户与其他用户进行通信，例如，一些通信系统允许用户接收电话呼叫而不管用户是在中国还是在美国。

为了确保用户能够通信而不管他们的位置如何，通信系统能够存储将识别用户的信息映射到用户的通信设备的网际协议(IP)地址的列表。例如，通信系统能够存储将用户的用户名映射到用户的通信设备的IP地址的列表。然而，如果许多用户使用该通信系统，则这种列表能够增长得非常大。这种大列表会降低通信系统的性能。

此外，一些国家具有将指示用户的IP地址的数据认为对于用户而言为私人的隐私规则。因此，一些国家防止这种数据被存储在不对这种数据采取保护的管辖区域中。从而，在世界各地各个位置处复制该列表的通信系统可能违反这种隐私规则。

发明内容

通信系统帮助计算设备建立通信会话。通信系统将数据存储为一组对象。该组对象被划分成多个合集。合集能够被分组到隐私边界内。每个给定合集的对象仅可被在给定合集的隐私边界内与合集相关联的计算设备访问。这能够帮助防止私人数据的不需要的分配。合集中的每一个都与一个或多个域名相关联。与合集中的每一个相关联的一个或多个计算设备能够访问从域名到它们相关联的合集的映射。

每个合集与导向器相关联。当合集的导向器接收到规定域的名字的消息时，导向器使用所述映射来确定域的合集。如果域的合集和导向器的合集是在相同的隐私边界内，则导向器能够访问指示能够处理所述消息的服务器池的对象。因此，导向器将所述消息转发到这个服务器池。如果域的合集和导向器的合集不是在相同的隐私边界内，则导向器不能够访问指示能够处理所述消息的服务器池的数据。因此，导向器将所述消息转发到所述域的合集的导向器。所述域的合集的导向器然后能够识别服务器池并且将所述消息转发到该服务器池。以这种方式，导向器不总是需要访问识别服务器池的数据。

本发明内容被提供来以简化形式引入在下面在具体实施方式中被进一步描述的概念的选择。本发明内容不旨在识别所要求保护的主题的关键特征或基本特征，它也不打算作为确定所要求保护的主题的范围中的辅助手段。

附图说明

图1图示了使得能实现用户之间的通信的示例系统。

图2是图示了一些示例实施例的细节的框图。

图3是图示了通信系统的附加的示例细节的框图。

图4是图示了合集内的示例对象的框图。

图5是图示了导向器的示例细节的框图。

图6是图示了示例登录操作的流程图。

图7是图示了示例邀请操作的流程图。

图8是图示了加入会议的示例操作的流程图。

图9是图示了示例计算设备的框图。

具体实施方式

实施例帮助通过基于在消息中规定的域名来引导消息来建立通信。以下具体描述和附图图示了示例实施例。读者将理解，其他实施例存在并且在所附权利要求的范围内。在附图中，堆叠块表示一个或多个类似的但未必相同的项目。此外，项目之间的省略号表示一个或多个类似的但未必相同的项目。具有带不同字母后缀(例如，“A”至“N”)的相同标号的项目不旨在指示特定数目的项目的存在。

图1图示了使得能实现用户102A与102B之间的通信的示例系统100。本文档将用户102A和102B共同地称为“用户102”。除用户102之外，系统100包括通信设备104A和104B (共同地，“通信设备104”)、网络106以及通信系统108。

用户102是各个人。在各种实例中，用户102能够被以各种方式联系起来。例如，用户102可以是相同公司的员工、不同公司的员工、朋友、家庭成员、陌生人或者具有其他关系。在其他实施例中，用户102中的一个被用设计成自动地对来自人的通信作出响应的软件应用代替，所述软件应用诸如交互式语音响应(IVR)系统。

通信设备104包括一个或多个计算设备。在各种实施例中，通信设备104包括各种类型的计算设备。在图1的示例中，通信设备104A是智能电话而通信设备104B是膝上型计算机。在其他实施例中，通信设备104能够包括其他类型的计算设备。例如，通信设备104能够包括个人计算机、上网本计算机、平板计算机、功能电话、陆线电话、电视机顶盒、具有网络功能的电视机、车内计算机、公用电话间、公用电话、卫星电话、电器、工业或商业设备、视频会议设备、计算机终端和/或其他类型的计算设备。

网络106促进通信设备104和通信系统108之间的通信。网络106包括计算设备和在计算设备之间传送数据的通信链路。在各种实施例中，网络106包括各种类型的计算设备和各种类型的通信链路。网络106中示例类型的计算设备包括路由器、交换机、桥接器、集线器、防火墙、侵入检测设备、服务器设备、负荷平衡器、主计算机、超级计算机等等。通信链路能够包括有线和/或无线链路。在各种实施例中，网络106包括各种类型的网络。例如，网络106能够包括一个或多个局域网、广域网、城域网、校园区域网以及在其他规模上实现的网络。在一些实施例中，网络106包括因特网。

在一些实施例中，通信系统108执行帮助通信设备104从事彼此的实时通信的动作。通信系统108包括一个或多个计算设备。例如，通信系统108能够包括一个或多个个人计算机、服务器计算机、专用计算机、刀片服务器、负荷平衡器、主计算机、交换机、路由器、网关、防火墙、超级计算机和/或其他类型的计算设备。

在种实施例中，通信系统108执行帮助通信设备104从事与彼此的各种类型的实时通信的动作。例如,通信系统108能够执行帮助通信设备104从事语音通信、视频聊天、文本消息传送、即时消息传送、桌面共享、网络会议、会议电话和/或其中用户感知将要实时地发生的会话的其他类型的通信的动作。

通信系统108的用户具有用户名。用户名包括本地名和域名。例如，用户102A能够具有用户名“sandycontoso.com”而用户102B能够具有用户名“robertfabrikam.com”。在这个示例中，“sandy”和“Robert”是本地名而“contoso.com”和“fabrikam.com”是域名。域名是域的名字。

如在下面详细地描述的那样，通信系统108从通信设备104A接收消息。这些消息包括执行各种动作的请求。例如，消息能够包括登录到通信系统108的请求。在另一示例中，所述消息中的一个或多个能够包括发起通信设备104A与通信设备104B之间的通信会话的请求。在又一个示例中，消息能够包括加入会议的请求。在一些实例中，需要私人数据以适当地引导消息或者处理请求。消息包括域名。通信系统108基于消息中的域名将消息引导到适当的计算设备。

图2是图示了一些示例实施例的细节的框图。如在图2的示例中所图示的那样，通信系统108包括多个服务器池200A至200N (共同地，“服务器池200”)。服务器池200中的每一个都包括一组计算设备。为了便于理解，图2的示例将服务器池200中的计算设备图示为独立的服务器设备。在其他实施例，服务器池200能够包括一个或多个不同类型的计算设备，诸如刀片服务器、机架安装式服务器等等。

在一些实施例中，服务器池200在地理上分布。例如，服务器池200A能够位于尼日利亚，服务器池200N能够位于意大利等等。在一些实施例中，服务器池200中的两个或更多个位于单个数据中心中但作为单独的单元。在一些实施例中，服务器池200中的一个或多个内的计算设备被在地理上分布。

服务器池200中的每一个中的计算设备中的一个或多个能够通过网络106与其他计算设备进行通信。在一些实施例中，服务器池200内的计算设备能够通过与网络106分离的网络彼此进行通信。此外，在一些实施例中，服务器池200的不同服务器池中的计算设备通过与网络106分离的一个或多个网络彼此进行通信。

此外，域名系统(DNS)服务器202能够通过网络106与其他计算设备进行通信。如在本文档中在别处详细地描述的那样，DNS服务器202从网络106接收DNS请求并且通过提供对应的DNS响应对DNS请求作出响应。DNS请求规定主机名。对应的DNS响应规定对应于所规定的主机名的网际协议(IP)地址。

在一些实施例中，DNS服务器202是通信系统108的一部分。在其他实施例中，DNS服务器202独立于通信系统108被操作。此外，一些实施例包括多个DNS服务器。在一些这种实施例中，DNS服务器在地理上分布。

图3是图示了通信系统108的示例细节的框图。在图3的示例中，通信系统108包括一个或多个隐私边界300A至300N (共同地，“隐私边界300”)。

隐私边界300中的每一个都包括一个或多个合集302。除非另外说明，否则合集302被分组到隐私边界300内。在图3的示例中，隐私边界300A内的合集302被标记为302AA至302AN (共同地，“合集302A”)，隐私边界300N中的合集被标记为302NA至302NN (共同地，“合集302N”)。

用户组与隐私边界300内的合集302相关联。例如，第一组用户能够与隐私边界300A内的合集302A相关联，第二组用户能够与隐私边界300N内的合集302N相关联等等。有关与隐私边界相关联的用户的私人数据不可被与隐私边界无关联的计算设备访问。

合集302中的每一个都包括多个对象304。除非另外说明，否则对象304在合集302之间被划分。在图3的示例中，每多个对象304具有包括字母后缀的标号，所述字母后缀和包括所述多个对象的合集的字母后缀匹配。

此外，合集302中的每一个都与导向器306相关联。在图3的示例中，导向器306中的每一个都具有包括和相关联的合集的字母后缀匹配的字母后缀的标号。

在一些实施例中，隐私边界300内的每一个都对应于私人数据能够被存储在其内的不同地理区域。例如，隐私边界300内的一个能够对应于实施有关私人数据的存储的特定隐私规则的一群国家。在另一示例中，隐私边界300能够对应于地理区。在这个示例中，隐私边界300中的一个能够对应于北美，隐私边界300中的一个能够对应于欧洲，隐私边界300中的另一个能够对应于中国，等等。

在各种实施例中，隐私边界300因各种原因而被建立。例如，在一些实施例中，隐私边界300通过组织基于组织的组织结构被选择。在其他实施例，隐私边界300被一个或多个政府组织委托。例如，在给定区中适用的隐私规则可以防止私人数据被在给定区外公开。

如上面所提到的那样，隐私边界300中的每一个都包括一个或多个合集302。合集302中的每一个都对应于在其内与该合集相关联的该组对象304是可访问的边界。换句话说，与合集302的一个给定合集相关联的对象304可被与给定合集相关联的计算设备访问，但不可被与给定合集无关联的计算设备访问。在一些实施例中，合集302中的每一个都包括活动目录(ACTIVE DIRECTORY)?森林型结构。

在各种实施例中，计算设备能够被以各种方式与合集相关联。例如，在一些实施例中，计算设备能够在该计算设备的用户与合集相关联时与合集相关联。在另一示例中，在一些实施例中，计算设备能够在该计算设备是在与合集相关联的服务器池中时与合集相关联。

在一些实施例中，在隐私边界300中的给定一个内的合集302中的每一个都具有同一组对象的单独拷贝。然而，在隐私边界300的不同隐私边界内的合集302不具有同一组对象的拷贝。例如，对象304AA可以是对象304AN的拷贝，但对象304AA不是对象304NA的拷贝。因此，与给定安全边界内的合集302中的每一个相关联的计算设备可以能够访问相同的对象，但与在给定安全边界外的合集相关联的计算设备不能够访问这些对象。

合集302中的每一个都与服务器池200中的一个或多个相关联。在一些实施例中，服务器池200当中谁都不与合集302中的一个以上相关联。与合集302中的给定一个相关联的服务器池200处理针对由给定合集中的对象所表示的不同的人或资源集的数据。处理给定人员的数据的服务器池200能够在本文中被称为给定人员的主池。处理给定资源的数据的服务器池200能够在本文中被称为给定资源的主池。

如上面简要地提到的那样，合集302与导向器306相关联。导向器306包括接收消息并且将消息引导到服务器池200或者到导向器306的其他导向器的服务。消息包括执行给定动作的请求。导向器306的具体讨论被在本文档中在别处找到。在一些实施例中，导向器306中的一个或多个通过与导向器306相关联的合集302的服务器池200中的一个或多个来提供。在其他实施例中，其他计算设备提供导向器306中的一个或多个。

图4是图示了在合集302中的给定一个内的示例类型的对象的框图。图4的示例参考对象304AA。读者将理解，其他对象组304能够包括类似类型的对象。

在合集302A内的对象304AA被划分到两个或更多域400A至400N (共同地，“域400N”)。域400中的每一个都具有命名域的不同域名。例如，域400A能够具有域名“contoso.com”而域400N能够具有域名“fabrikam.com”。

在图4的示例中，域400中的每一个都包括人对象402、计算机对象404以及会议对象406。人对象402包括存储有关人的数据的一个或多个数据结构。计算机对象404包括存储有关计算机的数据的一个或多个数据结构。会议对象408包括存储有关会议的数据的一个或多个数据结构。在其他实施例中，域400包括其他类型的对象。例如，域400能够包括含有存储有关多组人的数据的数据结构的组对象。在其他示例实施例中，域400不包括计算机对象404和/或会议对象406。

人对象402对应于各个人。例如，人对象402中的一个能够对应于用户102A而人对象402中的另一个能够对应于用户102B。人对象402包括存储有关对应人的数据的一个或多个数据结构。

由人对象402所存储的数据包括有关对应人的私人数据408。通信系统108不会使得在人对象402内的私人数据408可被在隐私边界300A(即，包含人对象402的隐私边界)外的计算设备访问。例如，与隐私边界300A内的合集相关联的人对象中的私人数据408不可被与隐私边界300B内的合集相关联的计算设备访问。

人对象402中的私人数据408能够包括关于对应人的各种类型的信息。例如，人对象402能够包括联系人列表、电话号码、人口统计信息、联系人信息、地址信息、密码、数字证书、加密密钥和/或有关对应人的其他类型的信息。在一些实施例，私人数据408包括规定用户的主池的数据。此外，私人数据408能够包括用户的计算设备的IP地址。在一些实施例中，一个或多个政府机构或企业实体定义人对象402内的什么数据被认为是私人数据408。

在图4的示例中，域400与租户410A至410N相关联(共同地，“租户410”)。租户410是实体，诸如企业、非政府组织、政府组织等等。在一些实施例中，通信系统108由服务提供商来操作。租户410与服务提供商达成协定。这些协定使服务提供商负义务以将通信系统108的服务提供给租户410。在一些实例中，服务提供商以租户410不需要与彼此交互或者知道彼此的存在的这样一种方式将通信系统108的服务提供给租户410。

当租户410与服务提供商达成协定时，域(诸如域400)与租户410相关联。租户410中的每一个都与至少一个域相关联。在一些实施例中，租户410中的单个租户能够与多个域相关联。

图5是图示了导向器306AA的示例细节的框图。尽管图5的示例及相关联的描述描述了导向器306AA，但是读者将领会，图5和相关联的描述可以适用于导向器306的其他导向器。

在图5的示例中，导向器306AA提供转发系统500并且能够访问映射502。转发系统500从通信设备104A接收消息504。转发系统500选择性地将消息504导向与合集302AA相关联的服务器池200或导向器306的其他导向器。消息504包括执行给定动作的请求。例如，消息504中的一个能够包括登录到通信系统108的请求。在另一示例中，消息504中的一个能够包括邀请用户102B加入通信会话的请求。在又一个示例中，消息504中的一个能够包括加入会议的请求。因此，转发系统500将消息转发到包括私人数据的合集的导向器。因为这个合集的导向器包括私人数据，所以该导向器能够适当地将消息导向与给定用户相关联的服务器池。

消息504规定域名。在接收到消息504之后，转发系统500确定合集302中的哪些合集与由消息504所规定的域名相关联。

在一些实例中，转发系统500需要访问私人数据408以适当地引导消息504。例如，给定消息可能需要被导向被与给定用户相关联的服务器池200中的一个。在这个示例中，用于给定用户的私人数据408规定服务器池200中的哪一个与给定用户相关联。在这个示例中，如果给定用户未与合集302A中的一个相关联则转发系统500不能够访问这个私人数据。例如，如果给定用户与合集302N中的一个相关联则转发系统500也许不能够访问这个私人数据。

消息504包括消息504’。消息504’规定与合集302A(即，在隐私边界300A内的合集)相关联的域名。转发系统500将消息504’转发到与合集302A相关联的服务器池200。例如，域名“contoso.com”能够与合集302AA相关联。在这个示例中，如果消息504中的一个规定域名“contoso.com”，则转发系统500将消息转发到与合集302AA相关联的服务器池200中的一个。

消息504还包括消息504’’。消息504’’规定为在隐私边界300A外的合集302中的合集相关联的域名。转发系统500将消息504’’转发到与由消息504’’所规定的域名相关联的合集302的导向器306。例如，域名“fabrikam.com”可以与合集302NA相关联。在这个示例中，如果消息504中的一个规定名“fabrikam.com”，则转发系统500将消息转发到导向器306NA。

在图5的示例中，转发系统500包括登录系统506和邀请系统508。如更详细地在本文档中别处所描述的那样，登录系统506引导包括登录请求的消息504中的消息。邀请系统508引导包括邀请请求的消息504中的消息。读者将理解，转发系统500的一些实施例包括用于附加的消息类型的附加的系统。

在图5的示例中，转发系统500使用映射502来确定合集302中的哪些合集与由消息504所规定的域名相关联。在图5的示例中，映射502包括多个条目510。条目510中的每一个都包括从域名到合集302中的一个的映射。在这个示例中，转发系统500通过识别将域名映射到合集的条目510中的一个来识别与域名相关联的合集。例如，条目510中的一个能够包括从域名“contoso.com”到合集302AA的映射。

在一些实施例中，导向器306中的每一个都能够访问映射502的单独拷贝。例如，导向器306AA能够访问映射502的一个拷贝，导向器306AN能够访问映射502的另一拷贝，导向器306NA能够访问映射502的又一个拷贝，等等。以这种方式，对于与合集302中的一个相关联的每个域名来说，导向器306中的每一个都能够识别与域名相关联的合集。

各种实施例以各种方式来实现映射502。例如，一些实施例将映射502实现为关系数据库。在另一示例中，一些实施例将映射502实现为一个或多个XML文档。在又一个示例中，一些实施例使用诸如活动目录?之类的目录系统来实现映射502。

在一些实施例中，在租户410中的新租户租订通信系统108之后导向器306AA或另一计算设备将新条目添加到映射502。新条目将与新租户相关联的域名映射到存储有关与该新租户相关联的人和/或资源的私人数据的合集302中的一个。例如，如果合集302NA包含存储与新租户相关联的人的数据的对象并且该新租户与域名 “contoso.com”相关联，则导向器306AA或另一计算设备将新条目添加到将“contoso.com”映射到合集302NA的映射502。

图6是图示了示例登录操作600的流程图。在操作600启动之后，通信设备104A从用户102A接收请求以登录到通信系统108(602)。在各种实施例中，通信设备104A能够以各种方式接收该请求。例如，通信设备104A能够呈现图形用户接口。在这个示例中，用户102A能够使用一个或多个功能，诸如文本区域、按钮、复选框等，以便将请求提供给通信设备104A。在另一示例中，当通信设备104A在命令行接口中或者在web服务接口中接收到命令时通信设备104A接收请求。

响应于接收到登录到通信系统108的请求，通信设备104A将DNS请求发送到DNS服务器202 (604)。DNS请求规定与通信系统108的登录资源相关联的主机名。例如，如果与通信系统108的登录资源相关联的主机名是“www.example.com”，则DNS请求规定主机名“www.example.com”。在其他实施例中，通信设备104A自动地将DNS请求发送到DNS服务器202，而不用从用户102A接收直接输入来这样做。

在发送DNS请求之后，通信设备104A从DNS服务器202接收DNS响应(606)。DNS响应规定与由DNS请求所规定的主机名相关联的网际协议(IP)地址。由DNS响应所规定的IP地址是导向器306中的一个的IP地址。为了便于说明，本文档参考其IP地址被DNS响应规定为“本地导向器”的导向器306。本文档还假定本地导向器具有在图5的示例中所图示的细节。

在一些实施例中，DNS服务器202响应于规定相同主机名的DNS请求来提供包含不同IP地址的DNS响应。在这种实施例中，DNS服务器202能够基于发送DNS请求的计算设备的IP地址来选择IP地址以包括在DNS响应中。在一些实例中，计算设备的IP地址与计算设备的物理位置相关联。例如，在中国的计算设备可以具有特定的IP地址范围而在加拿大的计算设备能够具有不同的IP地址范围。基于特定IP地址与特定地理区相关联的知识，DNS服务器202能够选择与发送DNS请求的计算设备的地理区相关联的导向器306的IP地址。因此，“本地导向器”可以是在通信系统108中比导向器306中的任何其他导向器在地理上更靠近通信设备104A的导向器306。

一旦通信设备104A接收到DNS响应，通信设备104A就将登录请求发送到本地导向器(608)。在一些实施例中，通信设备104A将登录请求发送到本地导向器而不用从用户102A接收附加的输入。登录请求包括域名。各种实施例将各种附加的数据包括在登录请求中。例如，一些实施例将用户102A的本地名包括在登录请求中。在另一示例中，一些实施例将加密的密码或其他安全证书包括在登录请求中。

随后，本地导向器的登录系统506从通信设备104A接收登录请求(610)。当本地导向器的登录系统506接收到登录请求时，登录系统506使用映射502以基于用户102A的域名来识别合集302中的一个(612)。为了便于说明，本文档能够将经识别的合集为“主（home）合集”。

在识别了主合集之后，登录系统506确定该主合集和本地合集是否都在隐私边界300中的同一个内(614)。本地合集是与本地导向器相关联的合集302。例如，如果本地导向器是导向器306AA，则本地合集是合集302AA。合集302AA是在隐私边界300A内。在这个示例中，导向器306AA确定主合集是否是合集302A中的任一个。在一些实例中，主合集是本地合集。

如果主合集和本地合集不是都在隐私边界300中的同一个内，则本地导向器不能够访问用户102A的私人数据408。因此，本地导向器不能够访问指示用户102A的主池的数据。从而，如果主合集和本地合集不是都在隐私边界300中的同一个内(614的“否”)，则登录系统506将登录请求转发到主合集的导向器306 (616)。例如，如果主合集是合集302NN并且本地合集是合集302AA，则登录系统506将登录请求转发到导向器306NN，因为合集302AA和302NN不在相同的隐私边界内。

随后，主合集的导向器306接收登录请求(618)。为了便于说明，本文档能够将主合集的导向器306称为主导向器。例如，如果合集302NA与用户102A的域名相关联，则合集302NA是主合集。在这个示例中，导向器306NA是主导向器。

在主导向器接收到登录请求之后，主导向器识别用户102A的主池(620)。用户102A的主池是在与主合集相关联的服务器池200之中。用户102A的主池负责处理针对用户102A的各种计算任务。

在各种实施例中，主导向器以各种方式识别用户102A的主池。例如，主导向器能够访问用户102A的人对象402。在这个示例中，用户102A的人对象402规定服务器池200的哪一个是用户102的主池。在另一示例中，主导向器存储将在主合集的隐私边界内合集的用户映射到用户的主池的数据。

在识别了用户102A的主池之后，主导向器将登录请求转发到用户102A的主池(622)。例如，如果服务器池200A是用户102A的主池，则主导向器将登录请求转发到服务器池200A。

另一方面，如果主合集和本地合集是在隐私边界300中的同一个内，则本地导向器能够访问用户102A的私人数据408。因此，本地导向器能够访问指示用户102A的主池的数据。从而，如果主合集和本地合集是在隐私边界300中的同一个内(614的“是”)，则登录系统506识别用户102A的主池(624)。例如，如果主合集是合集302AN并且本地合集是合集302AA，则登录系统506识别用户102A的主池，因为合集302AA和302AN是在相同的隐私边界300A内。在各种实施例中，登录系统506以各种方式识别用户102A的主池。例如，登录系统506能够以在像上面所描述的被主导向器执行以识别用户102A的主池那样的方式来识别用户102A的主池。在识别了用户102A的主池之后，登录系统506将登录请求转发到用户102A的主池(626)。

随后，用户102A的主池从主导向器接收登录请求(628)。在主池接收到登录请求之后，主池处理该登录请求(630)。在各种实施例中，主池以各种方式处理登录请求。例如，主池能够验证登录请求中的安全证书。在其他实施例中，主池通过将登录请求转发到另一计算设备来处理登录请求。在这种实施例中，通信系统108可以与另一通信系统结盟。在这种实施例中，主池能够通过将登录请求转发到用于经结盟的通信系统的网关服务来处理登录请求。在接收到登录请求时，经结盟的通信系统处理登录请求。在这种实施例中，主池可能不必要将登录响应发送到通信设备104A。

此外，主池能够生成使通信设备104A的IP地址与用户102A相关联的数据。以这种方式，主池生成记录用户102A当前与特定IP地址相关联的事实的数据。

一旦主池处理了登录请求，主池就将登录响应发送到通信设备104A (632)。登录响应能够包含各种数据。例如，如果登录请求中的安全证书是有效的，则登录响应能够包括指示用户102A已成功地登录到通信系统108的数据。

随后，通信设备104A从主池接收登录响应(634)。在各种实施例中，通信设备104A能够在接收到登录响应时执行各种动作。例如，通信设备104A能够显示指示用户102A成功地登录到通信系统108的屏幕上消息。

图7是图示了示例邀请操作700的流程图。如在图7的示例中所图示的那样，通信设备104A接收来自用户102A与接收用户进行通信的请求(702)。为了便于说明，本文档假定接收用户是用户102B。

在各种实施例中，通信设备104A以各种方式接收来自用户102A的与用户102B进行通信的请求。例如，通信设备104能够向用户102显示联系人列表。在这个示例中，联系人列表列举用户102B。在这个示例中，当通信设备104A接收到由用户102A从联系人列表中对用户102B的选择时通信设备104能够接收与用户102B进行通信的请求。在另一示例中，当用户102A将用户102B的电话号码拨号到小键盘中时通信设备104A接收来自用户102A与用户102B进行通信的请求。

作为响应，通信设备104A将邀请发送到本地导向器(704)。例如，如果本地导向器是导向器306AA，则通信设备104A将该邀请发送到导向器306AA。邀请包括邀请用户102B加入用户102A与用户102B之间的通信会话的请求。邀请规定了用户102B的用户名。用户102B的用户名包括域名。

在各种实施例中，邀请符合各种通信协议。例如，邀请能够符合会话发起协议(SIP)。在另一示例中，邀请能够符合会超文本传输协议(HTTP)。

在通信设备104A将邀请发送到本地导向器之后，本地导向器的邀请系统508接收该邀请(706)。在接收到邀请之后，本地导向器的邀请系统508基于用户102B的域名来识别合集(708)。为了便于说明，本文档能够将经识别的合集称为“主合集”。

一旦本地导向器的邀请系统508识别了主合集，本地导向器的邀请系统508就确定该主合集和本地合集是否在隐私边界300中的同一个内(710)。如上面所提到的那样，本地合集是与本地导向器相关联的合集302。

如果主合集和本地合集不是在隐私边界300中的同一个内，则本地导向器不能够访问用户102B的私人数据408。因此，本地导向器不能够访问指示用户102B的主池的数据。从而，如果主合集和本地合集不是在隐私边界300中的同一个内(710的“否”)，则本地导向器的邀请系统508将邀请转发到主合集的导向器(712)。换句话说，本地导向器的邀请系统508将邀请转发到主导向器。

随后，主导向器的邀请系统508接收邀请(714)。在接收到邀请之后，主导向器识别用户102B的主池(716)。主导向器能够以与上面关于操作600所描述的方式类似的方式识别用户102B的主池。在识别了用户102B的主池之后，主导向器的邀请系统508将邀请转发到用户102B的主池(718)。

如果主合集是在与本地合集相同的隐私边界300中的一个内，则本地导向器能够访问用户102B的私人数据408。因此，本地导向器能够访问指示用户102B的主池的数据。从而，如果主合集是在与本地合集相同的隐私边界300中的一个内(710的“是”)，则本地导向器的邀请系统508识别用户102B的主池(720)。本地导向器的邀请系统508将邀请转发到用户102B的主池(722)。

随后，用户102B的主池接收邀请(724)。在接收到邀请之后，用户102B的主池将邀请转发到通信设备104B (726)。用户102B的主池能够将邀请转发到通信设备104B，因为用户102B先前已经登录到通信系统108。当给定用户登录到通信系统108中时，给定用户的主池学习被给定用户使用的通信设备的IP地址。

在其他实施例中，通信系统108与另一通信系统结盟。在这种实施例中，主池将邀请转发到用于经结盟的通信系统的网关服务。在接收到登录请求之后，经结盟的通信系统将邀请转发到通信设备104A。

随后，通信设备104B接收邀请(728)。当通信设备104B接收到邀请之后，通信设备104B处理该邀请(730)。在各种实施例中，通信设备104B以各种方式处理邀请。例如，通信设备104B能够通过向用户102B通知用户102A想要与用户102B进行通信来处理邀请。

通信设备104B然后将邀请响应发送到通信设备104A (732)。在各种实施例中，邀请能够包含各种数据。例如，邀请能够包含指示用户102B是否接受与用户102A进行通信的邀请的数据。在另一示例中，邀请能够包含请求通信参数的数据。

在一些实施例中，邀请规定通信设备104A的IP地址。因此，通信设备104B能够使邀请响应格式化以规定通信设备104A的IP地址。因此，通信设备104B能够直接地跨越网络106将邀请响应发送到通信设备104A，而不用涉及通信系统108。

随后，通信设备104A从通信设备104B接收邀请响应(734)。邀请响应规定通信设备104B的IP地址。因此，通信设备104A从邀请响应中学习通信设备104B的IP地址。从而，通信设备104A能够使用通信设备104B的IP地址来直接地跨越网络106与通信设备104B进行通信而不用涉及通信系统108 (736)。

图8是图示了加入会议的示例操作800的流程图。多个用户能够在会议中进行通信。例如，数个人能够听到彼此正在电话会议中说什么。视频会议中的参与者可以能够看见其他参与者并且听到其他参与者正在说什么。在一些实施例中，每个会议与焦点相关联。会议的焦点是由计算设备所提供的服务。焦点将关于会议的信息分发到已加入会议的用户的通信设备。例如，焦点能够分发关于如何连接到会议的语音流、视频流或数据流的信息。

服务器池200中的一个为特定会议提供焦点。当会议被调度时，通信设备104A接收会议的统一资源识别符(URI) (802)。在各种实施例中，通信设备104A以各种方式接收会议的URI。例如，通信设备104A能够接收包含会议的URI的电子邮件消息或SMS文本消息。

会议的URI识别会议。会议的URI包括域名。例如，“contoso.com/conf.asp?id=324342”可以是会议的URI。在这个示例中，“contoso.com”是域名。

在通信设备104A接收到会议的URI之后某个时候，通信设备104A接收来自用户102A的加入会议的请求(804)。在各种实施例中，通信设备104A能够以各种方式接收加入会议的请求。例如，当用户102A在包含会议的URI的链接上点击时通信设备104A能够接收加入会议的请求。

在通信设备104A接收到来自用户102A的加入会议的请求之后，通信设备104 A就将加入请求发送到本地导向器(806)。加入请求至少在会议的URI中规定域名。例如，加入请求能够规定会议的全URI。

在各种实施例中，加入请求符合各种通信协议。例如，加入请求能够符合超文本传输协议或另一通信协议。

随后，本地导向器接收加入请求(808)。本地导向器然后基于由会议的URI所指示的域名来识别合集(810)。为了便于说明，本文档将经识别的合集称为“主合集”。在一些实施例中，主合集包含存储有关会议的数据的会议对象406。本地导向器使用映射502来识别主合集。在识别了主合集之后，本地导向器确定该主合集和本地合集是否在隐私边界300中的同一个内(812)。

如果主合集和本地合集不是在隐私边界中的同一个内，则本地导向器不能够访问指示会议的主池的信息。例如，本地导向器不能够访问存储有关会议的数据的会议对象406。会议的主池包括为会议提供焦点的计算设备。从而，如果主合集和本地合集不是在隐私边界内的同一个内(812的“否”)，则本地导向器将加入请求转发到主导向器(814)。会议的主导向器是主合集的导向器306。

随后，主导向器接收加入请求(816)。主导向器然后识别会议的主池(818)。在各种实施例中，主导向器以各种方式识别会议的主池。例如，会议对象406中的一个能够存储指示会议的主池的数据。在这个示例中，主导向器能够使用这个会议对象来识别会议的主池。在识别了会议的主池之后，主导向器将加入请求转发到会议的主池(820)。

如果主合集和本地合集是在隐私边界300中的同一个内(812的“是”)，则本地导向器识别会议的主池(822)。在一些实例中，会议的主池能够与除本地合集以外的合集相关联。在识别了会议的主池之后，本地导向器将加入请求转发到会议的主池(824)。

随后，会议的主池接收加入请求(826)。当会议的主池接收到加入请求时，会议的焦点处理该加入请求(828)。在各种实施例中，会议的焦点能够以各种方式处理加入请求。例如，焦点能够确定用户102A是否被授权加入会议。

接下来，焦点将加入响应发送到通信设备104A (830)。通信设备104A之后接收加入响应(832)。在通信设备104A接收到加入响应之后，通信设备104A和会议的焦点直接地通过网络106进行通信而不用涉及通信系统108 (834)。以这种方式，用户102A能够加入会议。

图9是图示了计算设备900的示例物理组件的框图。通信设备104、通信系统108中的计算设备、DNS服务器202、网络106中的计算设备以及系统100中的其他计算设备能够具有与计算设备900的那些类似的组件。应领会，这些计算设备能够使用具有除在图9的示例中所图示的那些以外的组件的计算设备来实现。

如本文所用的那样，术语计算机可读媒体可以包括计算机存储媒体和通信媒体。计算机存储媒体是存储数据和/或计算机可执行指令的设备或制品。计算机存储媒体不由暂时性信号构成。计算机存储媒体可以包括用任何方法或技术实现以用于信息的存储的易失性和非易失性、可移动和非可移动设备或制品，所述信息诸如计算机可读指令、数据结构、程序模块或其他数据。通过示例而非限制的方式，计算机存储媒体可以包括动态随机存取存储器(DRAM)、双倍数据速率同步动态随机存取存储器(DDR SDRAM)、延迟降低的DRAM、固态存储器、只读存储器(ROM)、电可擦可编程ROM、光盘(例如，CD-ROM、DVD等)、磁盘(例如，磁盘、软盘等)、磁带以及存储数据的其他类型的设备和/或制品。

通信媒体可以包括在已调制数据信号中承载计算机可执行指令、数据结构、程序模块或其他数据的任何信息传递媒体。术语“已调制数据信号”可以描述具有以用信号对信息进行编码的这样一种方式设置或者改变的一个或多个特性的信号。通过示例而非限制的方式，通信媒体可以包括诸如有线网络或直接连线连接之类的有线媒体以及诸如声、射频(RF)、红外线和其他无线媒体之类的无线媒体。

在图9的示例中，计算设备900包括存储器902、处理系统904、辅助存储设备906、网络接口卡908、视频接口910、显示单元912、外部组件接口914以及通信媒体916。存储器902包括能够存储数据918和/或计算机可执行指令920的一个或多个计算机存储媒体。

辅助存储设备906包括一个或多个计算机存储媒体。辅助存储设备906存储不直接地可由处理系统904访问的数据922和计算机可执行指令924。换句话说，处理系统904执行I/O操作以从辅助存储设备906中检索数据和/或软件指令。

处理系统904包括一个或多个处理单元。处理单元是包括从诸如存储器902和辅助存储设备906之类的计算机可读媒体读取数据和指令并且选择性地执行指令的一个或多个集成电路的物理设备或制品。在各种实施例中，处理系统904被以各种方式实现。例如，处理系统904能够被实现为一个或多个处理核。在另一示例中，处理系统904能够包括一个或多个单独的微处理器。在又一个示例实施例中，处理系统904能够包括提供特定功能性的专用集成电路(ASIC)。在又一个示例中，处理系统904通过使用ASIC并且通过执行计算机可执行指令来提供特定功能性。

网络接口卡908是使得计算设备900能够将数据发送到通信网络和从通信网络接收数据的设备或制品。在不同的实施例中，网络接口卡908被以不同的方式实现。例如，网络接口卡908能够被实现为以太网接口、令牌环网络接口、光纤网络接口、无线网络接口(例如，Wi-Fi、WiMax等)或另一类型的网络接口。

视频接口910使得计算设备900能够将视频信息输出到显示单元912。显示单元912可以是用于显示视频信息的各种类型的设备，诸如阴极射线管显示器、LCD显示面板、等离子屏显示面板、触敏显示面板、LED屏或投器仪。视频接口910能够以各种方式与显示单元912进行通信，所述各种方式诸如经由通用串行总线(USB)连接器、VGA连接器、数字视频接口(DVI)连接器、S-视频连接器、高清晰度多媒体接口(HDMI)接口或显示端口(DisplayPort)连接器。

外部组件接口914使得计算设备900能够与外部设备进行通信。例如，外部组件接口914可以是USB接口、火线(FireWire)接口、串行端口接口、并行端口接口、PS/2接口和/或使得计算设备900能够与外部设备进行通信的另一类型的接口。在各种实施例中，外部组件接口914使得计算设备900能够与各种外部组件进行通信，所述各种外部组件诸如外部存储设备、输入设备、扬声器、调制解调器、媒体播放机坞站、其他计算设备、扫描器、数字摄相机以及指纹阅读器。

通信媒体916促进计算设备900的硬件组件之间的通信。在图9的示例中，通信媒体916促进存储器902、处理系统904、辅助存储设备906、网络接口卡908、视频接口910以及外部组件接口914之间的通信。通信媒体916能够被以各种方式实现。例如，通信媒体916能够包括PCI总线、PCI Express总线、加速图形端口(AGP)总线、串行先进技术附件(ATA)互连、并行ATA互连、光纤通道互连、USB总线、小型计算系统接口(SCSI)接口或另一类型的通信媒体。

存储器902存储各种类型的数据和/或软件指令。例如，在图9的示例中，存储器902中的指令920能够包括基本输入/输出系统(BIOS)指令926和操作系统指令928。BIOS指令926通过处理系统904的执行使计算设备900启动。操作系统指令928的执行使计算设备900提供协调计算设备900的活动和资源的共享的操作系统。此外，存储器902存储应用软件930。应用软件930通过处理系统904的执行配置计算设备900以提供一个或多个应用。存储器902还存储由在计算设备900上执行的程序所使用的数据918。

上面所描述的各种实施例仅通过图示的方式来提供，并且不应该被解释为限制性的。本领域的技术人员将容易地认识到可以在不用遵循本文中所图示和描述的示例实施例和应用的情况下做出的各种修改和改变。例如，图中所示出的操作仅仅是示例。在各种实施例中，类似操作能够包括比在图中所示出的那些或多或少的步骤。此外，在其他实施例中，类似操作能够包括在图中以不同的顺序示出或者被同时执行的操作的步骤。尽管已经以特定于结构特征和/或方法学行为的语言对本主题进行了描述，但是应当理解，在所附权利要求中限定的本主题未必限于上面所描述的特定特征或行为。相反地，上面所描述的特定特征和行为被公开为实现权利要求的示例形式。

Claims (10)

1. 一种路由消息的方法，所述方法包括：

在由一个或多个计算设备所提供的本地导向器处从第一通信设备接收第一消息，所述第一消息包括执行给定动作的请求，所述第一消息规定域名，所述本地导向器与通信系统内的本地合集相关联；

在接收到所述第一消息之后，通过所述本地导向器将给定合集识别为与所述域名相关联，所述给定合集是在所述通信系统内，所述给定合集是在给定隐私边界内，与所述给定合集相关联的计算设备能够访问引导所述第一消息需要的私人数据，在所述给定隐私边界外与在所述通信系统内的合集相关联的计算设备不能够访问所述私人数据；

当所述给定合集不是在与所述本地合集相关联的隐私边界内时将所述第一消息转发到所述给定合集的导向器；以及

当所述给定合集是在所述隐私边界内时将所述第一消息转发到给定服务器池，所述给定合集包括所述私人数据。

2. 根据权利要求1所述的方法，其中所述给定动作包括发起所述第一通信设备与第二通信设备之间的通信会话，所述第二通信设备与接收用户相关联。

3. 根据权利要求1所述的方法，

其中所述方法进一步包括：存储包含将域名映射到合集的条目的映射；并且

其中识别所述给定合集包括识别将所述域名映射到所述给定合集的所述条目中的一个。

4. 根据权利要求3所述的方法，进一步包括：在新租户租订所述通信系统之后将新条目添加到所述映射，所述新条目将与所述新租户相关联的域名映射到所述通信系统中存储有关与所述新租户相关联的人的私人数据的合集。

5. 一种计算设备，其包括：

存储指令的一个或多个计算机可读存储媒体；以及

一个或多个处理单元，所述一个或多个处理单元执行所述指令，所述指令通过所述一个或多个处理单元的执行使所述计算设备提供本地导向器，所述本地导向器与通信系统的本地合集相关联，所述本地导向器使所述计算设备：

在接收到第一消息之后将给定合集识别为与第一域相关联，所述第一消息规定所述第一域的名字；

当所述给定合集和所述本地合集不是都在给定隐私边界内时，将所述第一消息转发到所述给定合集的导向器；

当所述给定合集和所述本地合集两者都是在所述给定隐私边界内时识别主池，所述主池与所述给定合集相关联，所述主池被配置成处理所述第一消息；以及

在识别了所述主池之后将所述第一消息转发到所述主池。

6. 根据权利要求5所述的计算设备，其中所述主池中的计算设备能够访问不可被在所述隐私边界外的服务器池访问的私人信息。

7. 如权利要求6所述的计算设备，

其中所述计算设备从与第一用户相关联的通信设备接收所述第一消息；并且

其中在所述本地导向器接收到所述第二消息之后所述本地导向器进一步使所述计算设备将第二消息转发到与在所述隐私边界内的合集相关联的服务器池，所述本地导向器从所述通信系统内的另一合集的导向器接收所述第二消息。

8. 如权利要求5所述的计算设备，

其中所述计算设备从与第一用户相关联的通信设备接收所述第一消息；

其中所述通信系统具有多个用户，所述用户中的每一个都具有主池，所述多个用户包括第一组用户和第二组用户，所述第一组用户与所述给定隐私边界内的合集相关联，所述第二组用户与所述通信系统的一个或多个其他隐私边界内的合集相关联；并且

其中所述本地导向器进一步通过访问将所述第一组用户映射到他们的主池的数据来使所述计算设备识别所述主池，所述本地导向器不能够访问将所述第二组用户映射到他们的主池的数据。

9. 一种通信系统，其包括：

多个服务器池；

执行第一组指令的第一计算设备，所述第一组指令通过所述第一计算设备的执行使所述第一计算设备提供第一导向器，所述第一导向器与第一合集相关联，所述第一合集是在第一隐私边界内，所述第一合集与第一域相关联，

执行第二组指令的第二计算设备，所述第二组指令通过所述第二计算设备的执行使所述第二计算设备提供第二导向器，所述第二导向器与第二合集相关联，所述第二合集是在第二隐私边界内，所述第二合集与第二域相关联，

所述第二导向器从第一通信设备接收第一消息，所述第一通信设备与第一用户相关联，所述第一消息包括用于第二用户加入与所述第一用户的通信会话的邀请，所述第一消息规定所述第二用户的用户名，所述第二用户的所述用户名包括所述第二用户的本地名和所述第二域的名字，

所述第二导向器使用从域到合集的映射来将所述第一合集识别为与所述第一域相关联，所述第二导向器不能够访问将所述第二用户映射到所述第二用户的主池的数据，所述第二用户的主池是在所述通信系统的所述服务器池之中；

在确定所述第一合集与所述第一域相关联之后所述第二导向器将所述第一消息转发到所述第一导向器；

所述第一导向器从所述第二导向器接收所述第一消息；

所述第一导向器通过访问将所述第一合集中的用户映射到他们的主池的数据来识别所述第二用户的主池；以及

所述第一导向器将所述第一消息转发到所述第二用户的主池。

10. 根据权利要求9所述的通信系统，其中所述第二导向器接收第二消息，所述第二消息规定所述第二域的名字，

所述第二导向器使用从域到合集的所述映射来将所述第二合集识别为与所述第二域相关联；以及

所述第二导向器将所述第二消息转发到所述服务器池中的一个。

Images