CN104303170A - 降低可追溯性的电子消息系统和方法 - Google Patents

Abstract

一种具有降低可追溯性的电子消息传递系统和方法。电子消息被分为消息内容和容器(标题)信息。在一个方面，用户使用单个显示图像屏幕来分别输入所述消息内容和标题信息，所述单个显示图像屏幕具有用于输入消息内容和标题信息的分开部分。所述分开部分不允许所述部分中的内容的可视性被同时显示。

Description

降低可追溯性的电子消息系统和方法

版权声明

本专利文件的公开内容的一部分包含受版权保护的材料。版权拥有人不反对任何人摹真复制专利文件或专利公开内容，如同它出现在美国专利和商标局的专利文件或记录中那样，但在其它方面保留任何所有版权权利。

相关申请资料：

本申请请求2012年4月16日提交的且标题为“ReducedTraceability Electronic Message System and Method”的美国专利申请序列号13/447,932的优先权，所述美国专利申请以引用的方式全部并入本文。

发明领域：

本发明一般涉及电子消息传递领域。更具体说来，本发明针对降低可追溯性的电子消息系统和方法。

发明背景：

通常，两个人之间的电子消息并不是很隐私的。所述电子消息可沿公用网络(例如，互联网)行进，并且容易受到意料之外的第三方拦截。消息也由通信系统本身来记录和存档。消息也可被复制、剪切、粘贴、打印、转发、盲目复制或以其它方式操纵。这可能使消息的“保质期”常常不受发件人或甚至收件人控制。秘密记录(例如，通过按键和消息记录软件)可由已获得未经授权访问发件人和/或收件人的计算机的第三方进行。电子消息包括本身耦接到关于发件人、收件人、消息的位置、与消息有关的时间和日期等的识别信息的消息内容。这允许正在记录消息、拦截消息或简单地访问消息传递系统的日志或收件箱档案的第三方将潜在重要的识别信息(通常被称为标题信息)与消息内容相关联。这些只是电子消息可能被滥用的一些方式。需要用于降低电子消息的可追溯性的系统和方法。

发明概要

在一个实施中，提供一种降低具有标题信息和消息内容的电子消息的可追溯性的计算机实现方法。所述方法包括：在第一计算机上提供第一显示图像屏幕，所述第一显示图像屏幕具有用于输入电子消息的收件人的地址的第一部分和用于输入消息内容的第二部分，其中当所述第一部分中的信息被可视地显示时，用户把信息输入所述第二部分被限制，且当所述第二部分中的信息被可视地显示时，用户把信息输入所述第一部分被限制；在所述第一计算机上通过所述第一部分来接收收件人地址的输入；在所述第一计算机上通过所述第二部分来接收所述消息内容，其中所述收件人地址和所述消息内容不同时在所述第一显示图像屏幕上显示；从所述第一计算机传输所述收件人地址；和从所述第一计算机传输所述消息内容，其中所述消息内容是从所述第一计算机与所述收件人地址分开传输的。

在另一实施中，提供一种包含机器可执行指令的机器可读硬件存储介质，所述机器可执行指令实现降低具有标题信息和消息内容的电子消息的可追溯性的方法。所述指令包括：用于在第一计算机上提供第一显示图像屏幕的一组指令，所述第一显示图像屏幕具有用于输入电子消息的收件人的地址的第一部分和用于输入消息内容的第二部分，其中当所述第一部分中的信息被可视地显示时，用户把信息输入所述第二部分被限制，且当所述第二部分中的信息被可视地显示时，用户把信息输入所述第一部分被限制；用于在所述第一计算机上通过所述第一部分来接收收件人地址的输入的一组指令；用于在所述第一计算机上通过所述第二部分来接收所述消息内容的一组指令，其中所述收件人地址和所述消息内容不同时在所述第一显示图像屏幕上显示；用于从所述第一计算机传输所述收件人地址的一组指令；和用于从所述第一计算机传输所述消息内容的一组指令，其中所述消息内容是从所述第一计算机与所述收件人地址分开传输的。

在又一实施中，提供一种用于降低具有标题信息和消息内容的电子消息的可追溯性的系统。所述系统包括：用于在第一计算机上提供第一显示图像屏幕的构件，所述第一显示图像屏幕具有用于输入电子消息的收件人的地址的第一部分和用于输入消息内容的第二部分，其中当所述第一部分中的信息被可视地显示时，用户把信息输入所述第二部分被限制，且当所述第二部分中的信息被可视地显示时，用户把信息输入所述第一部分被限制；用于在所述第一计算机上通过所述第一部分来接收收件人地址的输入的构件；用于在所述第一计算机上通过所述第二部分来接收所述消息内容的构件，其中所述收件人地址和所述消息内容不同时在所述第一显示图像屏幕上显示；用于从所述第一计算机传输所述收件人地址的构件；和用于从所述第一计算机传输所述消息内容的构件，其中所述消息内容是从所述第一计算机与所述收件人地址分开传输的。

附图简述：

为了说明本发明的目的，附图示出了本发明的一个或多个实施方案的方面。然而，应理解，本发明并不限于附图中示出的精确设置和工具，在附图中：

图1示出用于描绘从一个用户传递初始电子消息到另一用户的的电子消息传递的示范性系统的示意图的一个实例；

图2示出可用以实现本公开的各种方面的计算机环境的一个实例；

图3示出本公开的另一示范性系统和方法的示意图的另一实例；

图4示出本公开的另一示范性系统和方法的示意图的另一实例；

图5示出根据本公开描绘一种示范性方法的流程图的一个实例；

图6示出根据本公开描绘另一示范性方法的流程图的另一实例；

图7描绘了示范性登录显示图像；

图8描绘了包括收件人地址输入部分的示范性显示图像；

图9描绘了包括电子消息内容输入部分的示范性显示图像；

图10描绘了包括电子消息列表部分的示范性显示图像；

图11描绘了包括回复消息输入部分的示范性显示图像。

图12示出单个显示图像屏幕方法的示范性一个示范性实施，其中标题和内容信息在计算机的发送用户输入时分开；

图13描绘了单个显示图像屏幕方法的另一示范性实施，其中标题和内容信息在计算机的发送用户输入时分开；

图14描绘了在消息传递系统的收件人终端使用的单个显示图像屏幕方法的示范性实施；

图15描绘了具有用于输入收件人地址(和/或其它标题信息)的第一部分和用于输入消息内容的第二部分的显示图像屏幕的示范性实施；

图16描绘了具有用于输入收件人地址(和/或其它标题信息)的第一部分和用于输入消息内容的第二部分的显示图像屏幕的另一示范性实施；和

图17描绘了具有用于输入收件人地址(和/或其它标题信息)的第一部分和用于输入消息内容的第二部分的显示图像屏幕的又一示范性实施。

详细描述：

本公开提供一种降低电子消息的可追溯性的系统和方法。在一个实施方案中，本公开的系统和方法显示电子消息的标题信息和消息内容，使得标题信息和消息内容不同时显示。如本领域技术人员将从以下公开内容清楚，标题信息与消息内容的分开降低了电子消息的可追溯性。为了进一步降低电子消息的可追溯性，标题信息可在第一预定时间被自动删除而消息内容可在第二预定时间(例如，查看消息内容之后)被自动删除。在一个实例中，第一和第二预定时间可顺序发生(例如，在显示消息内容之后删除标题信息，且在关闭消息内容的显示之后删除消息内容)、同时发生(例如，在关闭消息内容的显示之后删除消息内容和相关标题信息)或次序颠倒发生，使得第二预定时间在第一预定时间之前发生(例如，先显示消息内容、删除消息内容、显示标题信息、然后删除标题信息)。下文将相对于图1到图17中示出的各种示范性实施方案更详细地描述本公开的这些和其它方面。

图1示出用于描绘从一个用户发送电子消息105到另一用户的电子消息传递的系统100的一个实施方案。系统100可包括任意数量的计算机，例如，耦接到网络120的两个用户计算机110和115。网络120促进计算机110和计算机115之间的通信。在一个实例中，系统100可为封闭系统，所述封闭系统可使用与用户通信的开放网络结构(例如，互联网)，但所述封闭系统不使用可增加消息记录的机会并影响本公开的电子消息的无记录性质的开放或第三方消息传递系统(例如，行业标准的电子邮件)。系统100允许计算机110和115的用户经由一个或多个电子消息(例如，电子消息105)通过网络120来彼此通信。如下文将进一步详细描述，系统100的若干方面降低电子消息(例如，电子消息105)的可追溯性。在一个实例中，电子消息105在被收件人查看之后从系统100自动被删除，以确保不能以取证方式重新创建电子消息105，并确保此后没有电子消息105曾经存在于系统100上的记录。

虽然计算机110和115被示出为工作站计算机，但是可使用任何熟知的计算机来创建和/或查阅电子消息。示范性计算机包括但不限于个人计算机、工作站计算机、服务器计算机、笔记本计算机、手持设备、移动电话、个人数字助理(PDA)、能够通过网络120传递电子消息的另一计算设备以及它们的任意组合。系统100可包括一个或多个服务器计算机。在一个实例中，系统100可基本上位于单个服务器计算机上。在另一实例中，系统100可分布在两个或更多个服务器计算机上。在又一实例中，系统100可分布在没有服务器计算机的多个用户计算机上，例如在对等环境中。在一个所述实例中，根据本公开的消息传递系统的组件和/或它们的功能(例如，标题信息和消息内容的存储、显示生成、回复生成等)可发生在收件人的用户计算机上。在再一实例中，系统100可分布在一个或多个服务器计算机和一个或多个用户计算机上。一个或多个中继服务器或其它系统可被使用在服务器计算机和/或用户计算机之间。

图2示出计算机200的示范性形式的计算环境的一个实例，其中可执行用于使计算机执行本公开的方法中的任一方法的一组指令。计算机200可包括处理单元205、系统存储器210和把包括系统存储器210的各种组件耦接到处理单元205的系统总线215。系统总线215可为使用各种总线体系结构中任何总线体系结构的若干类型的总线结构中的任何总线结构，包括但不限于存储器总线、存储器控制器、外围总线、本地总线以及它们的任意组合。系统存储器210可包括只读存储器(ROM)220和随机存取存储器(RAM)225。

包括例如在启动期间有助于在计算机200内的元件之间传递信息的基本例程的基本输入/输出系统230(BIOS)可被存储在ROM 220中。计算机200也可包括用于读取和/或写入信息的存储/存储器设备235。示范性存储设备包括但不限于：用于从硬盘读取和/或写入硬盘的硬盘驱动器、用于从可移动磁盘读取和/或写入可移动磁盘的磁盘驱动器、用于从光学介质(例如，光盘)读取和/或写入光学介质的光盘驱动器以及它们的任意组合。存储/存储器设备235可通过接口连接到总线215。在一个实例中，存储/存储器设备235和相关计算机可读介质提供对计算机可读指令、数据结构、程序模块和/或计算机200的其它数据的非易失性存储。本领域技术人员将理解，以易失性和/或非易失性方式可存储计算机可访问的数据的其它类型的计算机可读介质也可用于示范性操作环境中。其它类型的计算机可读介质的实例包括但不限于：磁盒、闪速存储器介质(例如，卡和拇指驱动器)、数字视频盘、伯努利盒式磁带、随机存取存储器(RAM)、只读存储器(ROM)以及它们的任意组合。如本文所使用的计算机可读介质旨在包括单个介质以及物理上分离的介质的集合，例如，光盘的集合或一个或多个硬盘驱动器结合计算机存储器。

许多程序模块可被存储在存储/存储器设备235上，包括但不限于操作系统、一个或多个应用程序、其它程序模块、程序数据、用于执行本公开的系统和方法的计算机实现的指令以及它们的任意组合。用户可通过一个或多个输入设备把命令和信息输入计算机200，所述输入设备例如键盘240和/或指向设备245。输入设备的其它实例包括但不限于麦克风、游戏杆、游戏手柄、圆盘式卫星天线、扫描仪以及它们的任意组合。这些和其它输入设备可通过被耦接到总线215的接口250来连接到处理单元205。用于连接输入设备的示范性接口包括但不限于：串行接口、并行接口、游戏端口、通用串行总线(USB)、IEEE 1394(火线)接口、到系统总线215的直接接口以及它们的任意组合。

显示设备255可通过接口来连接到系统总线215，所述接口例如显示产生器/视频适配器260。示范性显示设备包括但不限于：阴极射线管(CRT)显示器、等离子显示器、LCD显示器以及它们的任意组合。除了显示设备之外，计算机可包括一个或多个其它外围输出设备，例如扬声器和打印机。可包括数字笔和随行笔/触针，从而以数字方式捕获手写输入。数字笔可被单独配置或与显示设备255的显示区域265共同延伸。因此，数字笔可与显示设备255集成，或可作为叠加或以其它方式附加到显示设备255的单独的设备而存在。

计算机200可包括用于连接到各种网络中的一个或多个(例如，图1的网络120)和网络上的远程计算机设备的网络连接270。示范性网络连接可包括但不限于网络接口卡、调制解调器以及它们的任意组合。示范性网络包括但不限于广域网(例如，互联网，企业网)、局域网(例如，与办公室、建筑物、校园或其它相对较小的地理空间相关的网络)、电话网、两个计算设备之间的直接连接以及它们的任意组合。网络(例如网络120)可采用有线和/或无线通信模式。通常，可使用任何网络拓扑。将理解，图1只描绘了系统100的一个实例，且在一个或多个计算机使用系统100的情况下可创建其它实例。一个或多个通信协议可与系统100连用和/或与网络120连用。示范性协议包括但不限于TCP/IP、以太网、FTP、HTTP、HTTPS以及它们的任意组合。在一个实例中，计算机(例如，计算机110、115)的用户可访问使用众所周知的安全协议的系统100(例如，在一个或多个服务器计算机上)。用户计算机(例如，计算机110、115)可使用一个或多个软件应用和/或一个或多个基于系统的应用来与系统100通信。示范性软件应用包括但不限于网络浏览器(例如，INTERNETEXPLORER、MOZILLA和NETSCAPE)、Java(例如，J2ME)、BREW、直接访问客户端(例如，CITRIX)以及它们的任意组合。示范性系统应用包括但不限于MICROSOFT WINDOWS、UNIX、LINUX、苹果操作系统、X-WINDOWS、COCOA、POCKETPC和PALM。

参考图1，示范性电子消息105由使用计算机110的发送用户传递到系统100，以进一步与收件人用户通信。示范性系统100包括用于接收一个或多个电子消息(例如电子消息105)的电子消息接收器125。电子消息接收器125与电子消息存储模块130通信。电子消息存储模块(例如，电子消息存储模块130)使用一个或多个特定数据存储方法来存储电子消息接收器125接收的电子消息。本领域技术人员将认识到许多数据存储方法，且根据本公开的被选择与电子消息存储模块连用的数据存储方法可基于消息传递系统和方法的特定实施。示范性数据存储方法可包括但不限于：一个或多个表、数据库、文件系统以及它们的任意组合。在一个实例中，如下文将更详细地描述，电子消息存储模块130将标题(“容器”)信息和消息内容彼此分开存储以最小化第三方进行的关于标题信息中电子消息的识别信息(例如，发件人、收件人、消息的日期/时间、消息的位置的识别)和消息的内容之间的相关性。在替代性实例中，消息内容和标题信息可被存储在一起并在显示期间被分开。在本公开的一个实施方案中，标题信息和消息内容从不存储或显示在一起。在这种情况下，相关性(例如，下文详细描述的非识别消息ID)可用以使两个组件相关。

图1的实例中被传递到系统100的电子消息105包括收件人地址135和消息内容140。收件人地址(例如，收件人地址135)可为识别电子消息(例如，电子消息105)的特定期望收件人的指示符。在一个实例中，收件人地址可为用户注册系统时特别建立以与系统100连用的唯一标识符(例如，网名、登录名、消息传递名称等)。在另一实例中，收件人地址可为与收件人有关并由第三方提供商提供的预先建立的电子邮件(email)地址、短信地址、即时消息地址、短消息服务(SMS)地址、电话号码(例如，家庭、工作、手机号码)、黑莓个人识别码(PIN)等。示范性第三方提供商包括但不限于：基于网络的商业收费和免费提供商(例如，雅虎、HOTMAIL、美国在线等)、互联网服务提供商(例如，美国在线、MSN、有线电视运营商、电话公司等)、电话提供商(例如，VERIZON、CINGULAR等)、黑莓提供商、雇主、教育机构和其它电子邮件提供商。用户注册时可选择第三方地址来作为其唯一标识符。在替代性实施方案中，发送用户可能知道预期收件人的第三方地址，且当生成电子消息105时，将其用作收件人地址。在所述实施方案中，有可能预期收件人并非系统100的注册用户。在一个实例中，系统100可能可选地包括外部系统通信产生器145，外部系统通信产生器145被配置以把通知消息发送到与跟电子消息105连用的收件人地址有关的第三方系统。外部系统通信产生器145与合适的网络通信，以与对应的第三方地址通信，从而传递通知消息。在图1示出的一个实例中，外部系统通信产生器145被示出为连接到互联网。在一个实例中，通知消息可包括某人已在系统100上向期望的收件人发送了电子消息的指示和预期收件人可注册以使用系统100的指示。通知消息可包括用于注册的系统100的公开可用部分的指示(例如，超链接)。

电子消息可为任何电子文件、数据和/或在一个或多个用户计算机之间传输的其它信息。电子消息可包括(例如，作为消息内容的部分)各种信息中的任何信息，各种信息包括但不限于：文本、图像、视频(例如，使用例如MACROMEDIA FLASH的应用的单播放视频)、二进制、表格数据(例如，电子表格)、富文本(包括可变字体颜色、表格等)、音频(例如，使用例如MACROMEDIA FLASH的应用的单个播放音频)、其它类型的数据以及它们的任意组合。在一个实例中，电子消息的消息内容可包括嵌入信息。在另一实例中，电子消息的消息内容可包括附加的和/或链接的文件。在具有附加的和/或链接的文件的所述实例中，附加的和/或链接的文件可在被收件人查阅之后从消息传递系统自动被删除。通常，消息内容(例如，消息内容140)不包括本身识别消息发件人、收件人、电子消息的位置或与电子消息有关的时间/日期的信息。

系统100可能可选地包括消息ID产生器150。如下文进一步详细描述，消息ID产生器150可产生系统100接收的每个电子消息的消息ID。消息ID与对应的消息有关。消息ID用以将容器(即，标题)信息与对应的分开存储的消息内容相关。在一个实例中，消息ID可使用唯一的128位、随机生成的数字来创建。系统100可包括标题信息和消息内容之间的各种方式的相关性，包括但不限于数据库、查找表、文件系统中的条目以及它们的任意组合。通过使用与电子消息(例如，电子消息105)有关的消息ID，系统100可使用在稍后的时间使特定电子消息的标题信息和消息内容相关的能力来分别处理(例如，存储、传递、显示等)特定电子消息的标题信息和消息内容。因此，可在没有任何识别标题信息的情况下处理消息内容。消息ID可包含唯一的和/或非唯一的信息。例如，消息ID可包括识别一组消息中的消息的号码的序列号(例如，1、2、3、4等)。序列号可被重新使用。例如，当查看并随后删除具有序列号“1”的电子消息时，可调整剩余电子消息的序列号，使得具有序列号“2”的电子消息被重新编号为数字“1”等。在另一实例中，消息ID可包括序列号和唯一的用户标识符(例如，用户ID、登录ID等)。

系统100可能可选地包括回复ID产生器155。如下文进一步描述，回复ID产生器155产生系统100接收的每个电子消息的回复ID。回复ID使电子消息(例如，电子消息105)与电子消息的发件人相关。在一个实例中，回复ID可能不包括自身将向不能访问消息传递系统保持的相关性的第三方识别电子消息的发件人的信息。系统100可包括回复ID和对应的消息发件人之间的各种方式的相关性，包括但不限于数据库、查找表、文件系统中的条目以及它们的任意组合。在一个方面，与电子消息有关的回复ID允许电子消息的标题信息和/或消息内容不包括关于自身提供对发件人的可追溯标识的消息的发件人的信息。如下文更详细描述，收件人仍可将回复电子消息发送到原始发件人。另外，可拦截、记录或以其它方式来拥有标题信息和/或消息内容的第三方将不能追溯到发件人的电子消息，也不能访问系统100维持的相关性。回复ID可包括允许消息传递系统(例如，系统100)将回复电子消息直接返回到原始电子消息的发件人的各种不同的标识符。在一个实例中，回复ID可使用随机生成的数字(例如，128位、随机生成的数字)来创建。

系统100包括与电子消息存储模块130通信的显示产生器160。显示产生器160被配置以提供表示在用户计算机(例如，用户计算机110、115)上显示的显示图像的信息。示范性显示图像包括但不限于：用户登录显示、列举表示可用于查阅的电子消息的信息的显示、用于输入电子消息的显示、电子消息的消息内容的显示、用于输入回复电子消息的显示以及它们的任意组合。在一个实例中，显示产生器160可被配置以使用消息ID来产生表示包括电子消息105的标题信息中至少一些的第一显示图像的第一信息165。显示产生器160也可被配置以产生表示包括电子消息105的消息内容140的第二显示图像的第二信息170。图1示出与计算机115通信以对收件人用户进行显示的第一信息165和第二信息170。在这个实例中，显示产生器160以不允许同时显示第一和第二显示图像的方式来产生第一信息165和第二信息170。电子消息的标题信息和消息内容的分开显示降低电子消息的可追溯性。在一个方面，计算机(例如，计算机115)上的屏幕截图记录可能不同时捕获标题信息和消息内容。另外，在通过开放网络(例如，互联网)传递到用户计算机期间，标题信息和消息内容在物理上和/或时间上的分开可通过减少拦截电子消息的两个组件的能力来阻碍电子消息的滥用。

显示产生器160可使用用于创建表示可显示图像的信息的各种公知的显示生成方法和/或协议中的任何方法和/或协议。示范性方法/协议包括但不限于超文本标记语言(HTML)、可扩展标记语言(XML)、直接图形生成以及它们的任意组合。在一个实例中，系统100位于一个或多个服务器计算机上，且显示产生器160包括和/或使用web服务器应用来产生包括web浏览器的用户计算机可查阅的表示web浏览器可显示图像的信息。在另一实例中，显示产生器160可被配置以指示根据本发明显示显示图像的用户计算机的浏览器或其它应用不缓存与显示图像有关的任何信息。

系统100还可包括与电子消息存储模块130通信的删除模块175。删除模块175被配置以在预定时间量之后从系统100删除标题信息和/或消息内容。在一个实例中，删除模块175被配置以在显示消息内容之后立即自动删除标题信息和对应的消息内容。在另一实例中，删除模块(例如，删除模块175)被配置以在显示对应的消息内容之后自动删除标题信息。在又一实例中，删除模块(例如，删除模块175)被配置以在消息内容的显示关闭之后自动删除消息内容。在又一实例中，删除模块被配置以在预定时间(例如，接收之后24小时)之后自动删除标题信息和/或消息内容，而不管标题信息和/或消息内容是否已被查阅。在又一实例中，删除模块被配置以在首次显示之后预定时间(例如，24小时)自动删除标题信息和/或消息内容。在又一实例中，预定时间量可包括特定电子消息的预定查阅次数(而不是单次查阅)(例如，在20次查阅之后删除电子消息)。在又一实例中，删除模块(例如，删除模块175)被配置以在显示对应的消息内容之后自动删除标题信息，且在消息内容的显示关闭之后自动删除消息内容。也构思删除协议(例如，这些实例)的组合。

在替代性实施方案中，系统100可包括基于显示器的键盘产生器180。基于显示器的键盘产生器180被配置以产生基于显示器的键盘，所述基于显示器的键盘可被包括在显示产生器160产生的显示图像中。基于显示器的键盘可被用户(例如，通过鼠标点击或触摸屏按压)用以输入信息(例如，用户名、密码、收件人地址、消息内容)，而不需要使用与用户计算机有关的标准键盘。这样，可避免位于用户计算机(例如，计算机110、115)上的键盘(按键)记录硬件和/或软件进行的拦截。在一个实例中，基于显示器的键盘产生器可使用可购自Macromedia公司的FLASH技术。在另一实例中，基于显示器的键盘产生器可使用可购自太阳微系统公司的Java技术。在一个方面，基于FLASH的键盘可把字符之间的空间随机放置在屏幕上的键盘中，以进一步防止拦截消息。虽然这是一种比较缓慢的数据输入方法，但是用户可以更加确信他们的信息未被记录和/或拦截。

系统100也可能可选地包括回复消息接收器185。回复消息接收器185被配置以接收收件人查阅的一个或多个原始电子消息的回复消息。在一个方面，原始电子消息的发件人可从电子消息包括或与电子消息相关的识别特征来确定。示范性识别特征包括但不限于回复ID、电子邮件地址、用户名、显示名称、登录ID以及它们的任意组合。在一个实例中，原始电子消息的回复ID可用以产生回复消息。在一个实例中，如由计算机115传递到系统100的回复消息仅需要包括消息内容190。系统100可包括回复产生器195。回复产生器195可被配置以使用原始回复ID来使消息内容190和任何对应的标题信息与原始电子消息发送用户相关。消息ID产生器150可被配置以产生回复电子消息(即，消息内容190和对应的标题信息)的消息ID。回复ID产生器155可被配置以产生回复消息的新的回复ID，且电子消息存储模块130可分开存储消息内容190和对应的标题信息，以供后来向用户(原始发件人)显示。

图1仅示出根据本公开的消息传递系统和网络环境的示范性实施方案。如本领域技术人员将理解且如本文所述，系统100和网络环境的变型可用于实现本公开的各种方面和方法。图3和图4示出替代性计算环境。图3示出根据本公开的消息传递系统300的一个实施方案。系统300包括具有单个服务器计算机310的计算环境。用户计算机315和320通过网络325与服务器计算机310通信。电子消息330是使用系统300来传递的。也示出了回复电子消息340。图4示出根据本公开的消息传递系统400的另一实施方案。系统400包括具有两个服务器计算机405、410的计算环境。用户计算机415和420通过网络425与服务器计算机405、410通信。电子消息430是使用系统400来传递的。也示出了回复电子消息440。服务器计算机405、410一起执行图3的单个服务器计算机310的功能。

参考图3和图5，可描述根据本公开的消息传递系统(例如，系统300)的示范性操作。用户可在计算机315上登录系统300(图5的步骤505)。例如，用户可访问与服务器310有关的网址或其它网络接口。服务器310然后可提供表示显示图像(例如，网页)的信息以在计算机315上显示，所述信息允许用户登录系统。在一个方面，系统300的用户可使其与登录系统300的登录ID和密码相关。图7描绘了可使用的示范性登录显示700。在一个方面，系统300可向计算机315或根据本公开查阅显示图像的其它计算机上的浏览器或其它应用提供指令，以不缓存显示图像中包含的信息。在输入有效的登录ID和密码之后，服务器310建立与计算机315的通信链路(例如，关键的基础设施、安全套接字层(SSL)、安全HTTP(HTTPS)或其它安全或非安全通信链路)。在一个实例中，系统300可使用电子邮件地址作为登录ID。

在一个方面，当用户登录系统300时，可建立会话，包括建立会话ID。会话和对应的存储器可被系统300用以保持关于会话和用户的某些信息(例如，用户识别信息、回复ID)。

在正确登录之后，可向用户提供会话开始显示图像。本领域技术人员将理解，在初始登录系统300之后，可向用户显示各种开始显示图像(即，网页)。在一个实例中，可显示用于输入电子消息的显示图像。图8示出开始显示图像800的一个实例。显示图像800包括用于输入消息的一个或多个收件人的收件人地址或其它标识符的第一部分805。显示图像800也示出用于向登录用户列出系统上的未读电子消息的“收件箱”部分810。在这个实例中，显示登录用户的可选显示名称815，即“Mary Smith”。显示名称可与对应的登录名和/或用户地址相同或不同，且可能包括或可能不包括关于用户的识别信息。

在输入收件人地址(图5的步骤510)并激活按钮820或其它触发之后，可显示消息内容显示屏，例如，图9的消息内容显示屏900。显示屏900包括用于输入(图5的步骤515)对应于在图8的部分805输入的收件人地址的消息内容的第一部分910。在这个实例中，收件人地址和消息内容被输入分开的显示屏。在另一实例中，收件人地址和消息内容可被输入单个显示图像屏幕。分开输入收件人地址和消息内容通过部分降低计算机315处登录的能力来进一步降低电子消息的可追溯性。

在替代性实施方案中，基于显示器的键盘(如上文所述)可被包括在电子消息输入显示(例如，显示图像700、800和900)中。用户可使用鼠标或其它指向设备(例如，触摸屏显示器)来选择所输入的字符。

图9示出已输入部分910的示范性消息内容930。在完成消息内容输入之后，用户可选择按钮840或其它指示符来把消息内容930传递到服务器310(图5的步骤520)。在一个实例中，收件人地址可在输入时与对应的消息内容分开传递到服务器310。这可降低在传递到服务器310期间拦截整个电子消息的能力。在另一实例中，收件人地址可被保留在计算机315上，直到在后续显示图像中输入对应的消息内容为止。在一个实例中，在传递收件人地址和消息内容930之后，计算机315不保留收件人地址或消息内容930的痕迹。例如，各自可能从用户输入信息时在计算机315上只存在于随机存取存储器(RAM)中，且可能在磁盘驱动器中建立的虚拟存储器(例如，页面文件)中，直到在计算机315上加载下一个显示图像为止，此后，信息被有效地删除。参考图3，电子消息330被示出为包括从计算机315传递到服务器310的收件人地址和消息内容。

在替代性实施方案中，在服务器310接收电子消息330之后，与系统300有关的指令(例如，存储在服务器310上的指令)产生回复ID并使回复ID与电子消息330相关(图5的步骤525)。服务器310维持回复ID和发送用户之间的对应关系。在一个实例中，创建每个电子消息的新的回复ID，而不管发送用户是否与另一电子消息的发送用户相同。这增强了电子消息的降低可追溯性。

在另一替代性实施方案中，在步骤530，系统300产生使电子消息330的分开的消息内容和标题信息相关的消息ID。服务器310维持消息内容和标题信息之间的对应关系。

在步骤535，识别与电子消息330有关的标题信息，以与消息内容930分开。在一个方面，将识别发送用户、收件人用户、电子消息的位置、电子消息的时间的信息与消息内容分开可通过使所述信息与电子消息的容器或标题信息组件相关来实施。在一个实例中，使用回复ID和消息ID还可促进移除自身识别发送用户或收件人的信息。发送用户的显示名称可被产生且与标题信息有关。用户的显示名称不必是唯一的，从而当电子消息330被最终传递到计算机320或以其它方式被收件人查阅时，保持用户的匿名性。在一个实例中，系统300替换掉与自身可识别发送用户的电子消息330有关的所有信息。在一个实施方案中，不提供对发送用户的唯一识别的发送用户的预定显示名称可被产生且与对应的标题信息有关。在另一实例中，系统300可使用包括唯一识别发送用户的信息的显示名称(例如，登录名、电子邮件地址等)。

在一个实例中，特定电子消息的标题信息(例如，标题信息)可包括但不限于：回复ID、消息ID、与电子消息有关的日期/时间(例如，创建的日期/时间、传递的日期/时间等)、表示电子消息的发件人的显示名称以及它们的任意组合。

在步骤540，电子消息330与收件人地址表示的收件人有关。在一个实例中，确定收件人的位置。如本文所使用，位置可包括消息邮箱、与收件人有关的消息服务器、与收件人有关的计算机、收件人的电子地址、收件人在系统300中的显示名称等。例如，系统300可通过各种身份(例如，显示名称、登录ID、相关联电子邮件地址、文本消息地址、即时消息地址、SMS地址、手机号码、黑莓PIN码等)识别用户，以确定电子消息330的路由。如上文所述，如果收件人并非系统300的注册用户，那么通知可能被发送到电子消息330的存在的第三方系统。例如，如果收件人被第三方电子邮件地址识别，那么通知可通过第三方电子邮件网络到达电子邮件收件人。类似地，如果收件人通过黑莓PIN码识别，那么通知可通过黑莓网络到达收件人。

在步骤545，存储标题信息和消息内容。在一个实例中，标题信息和消息内容被彼此分开存储(例如，在分开的文件中、在分开的数据库中、在分开的表中等)。消息ID可用以保持电子消息330的分开组件之间的对应关系。存储可用各种方式发生，包括但不限于：存储在收件人的位置和存储在服务器310上。在一个实例中，电子消息330的标题信息和消息内容以分开表格被存储在服务器310的存储介质中。

在另一实例中，系统310的每个用户被分配有存储目录(例如，在服务器上、例如以对等设置在用户计算机上等)。在用户与收件人地址相关之后，到所述用户的任何电子消息的消息内容和标题信息可被存储在所述用户的存储目录中。以下XML文件定义示出存储在用户存储目录中的两个电子消息的标题信息的实例。

以上文件定义包括收件人存储目录中每个消息的消息ID(“streamsummary id”)、显示名称(“from”)、接收日期和回复ID。应注意，作为实施的变型，第二消息的发送用户使其与显示名称“userfour”相关，所述显示名称包括引用电子邮件地址mike.smithonlinemail.com。这个电子邮件地址可能与第三方系统的实际电子邮件帐户有关或可能无关，且可能提供或可能不提供与发送用户有关的实际识别信息。以下消息内容XML文件被分开存储在根据以上标题信息的存储目录中。

以下第二消息内容XML文件被分开存储在根据标题信息的存储目录中。

每个消息内容XML文件包括返回与对应标题信息相关的对应的消息ID。每个消息内容XML文件也包括消息内容。本领域技术人员将认识到与本公开一致的用于使标题信息与消息内容分开的其它存储方法。

再次一般参照图5，在步骤550，为了描述用户对电子消息的检索，收件人用户使用计算机320来登录系统300。类似于图7的显示图像可被用作登录显示。在一个实例中，在输入有效登录ID和密码之后，建立计算机320和服务器310之间的通信链路。在图5的步骤555，具有标题信息的显示图像例如被从服务器310传递到计算机320。系统300向计算机320提供表示与跟收件人用户有关的任何电子消息相关的标题信息中至少一些的显示图像。图10示出包括收件人地址输入部分1005和消息列表部分1010的示范性显示图像1000。消息列表部分1010包括三个电子消息的标题信息1015、1020、1025的列表。消息列表部分1010包括标题信息1015、1020、1025中每一个接收的显示名称和日期/时间。每个消息容器(或标题信息)1015、1020、1025也可包括与消息ID的相关性和与回复ID的相关性(但是，显示图像1000中未显示)。并未通过显示图像1000显示每个电子消息的消息内容。

图3示出被传递到计算机320的电子消息330的标题信息和消息内容。在这个实例中，标题信息1015代表电子消息330。

在替代性实施方案中，被传递到计算机320的标题信息可包括被分配到与特定用户有关和/或被发送到特定计算机的的每个电子消息序列号(例如，1、2、3等)。在所述实施方案中，每个序列号可在系统300中与对应的消息ID相关。消息ID可被从对应的标题信息和/或消息内容移除。以此方式，系统300可避免发送消息ID到用户计算机，而是可发送序列号，当消息被删除时，所述序列号可被重新使用，且因此，很难从用户计算机追溯。

在步骤560，用户可选择标题信息1015、1020、1025指示的电子消息中的一个电子消息(例如，通过在消息列表1010中选择对应的“读”指示符)。在选择时，每个电子消息的消息内容可能尚未被传递到计算机320。在一个实例中，消息内容可与对应的标题信息一起被传递到计算机320(但是未显示)。在另一实例中，消息内容可被保持在服务器310上，直到来自用户的第二请求被发送到服务器310以查阅特定电子消息的消息内容为止。在所述实例中，计算机320从服务器310请求选定电子消息的消息内容(例如，通过标题信息1015请求电子消息330)。响应于这个动作，服务器310可使消息ID与选定标题信息相关，并把具有对应的消息ID的消息内容传递到计算机320。或者，在使用每个电子消息的序列号的情况下，服务器310使选定电子消息的序列号与对应的消息内容相关，并把消息内容传递到计算机320。

在步骤565，在计算机320上提供包括消息内容但没有标题信息的显示图像。图11示出在图10的显示图像1000中选择标题信息1015之后呈现电子消息330的消息内容而无标题信息的一个示范性显示图像1100。显示图像1100包括消息内容部分1110，消息内容部分1110包括电子消息330的消息内容。显示图像1100也包括回复消息输入部分1120。

在一个替代性实施方案中，显示图像1100可使用FLASH技术来显示消息内容。例如，显示图像1100可能需要用户把屏幕上光标“停”在显示图像1100中的区域以查看消息内容，所述消息内容可被显示为Flash影片。如果光标被移动，那么屏幕上将隐藏显示的消息内容，以允许用户快速地防止消息内容被旁观者看到。又，所述技术也可用以防止使用web浏览器或应用打印来打印消息内容，因为只要用户移动鼠标来试图打印，消息内容就将被隐藏。在另一实例中，使用级联样式表(CSS)可允许包括消息内容的显示图像的部分在打印期间不被显示或被隐藏。

参考图5，在步骤570，在步骤565处预定时间，电子消息(例如，电子消息330)被自动永久地从服务器310删除。在一个实例中，标题信息在其被传递到计算机320之后被从服务器310删除，且然后，对应的消息内容在其被传递到计算机320之后被从服务器310删除。在所述实例中，一旦消息列表1010被显示给用户，用户必须在所述会话期间查阅消息内容。为了实现查阅一个消息内容并返回到消息列表1010的能力，未被查阅的电子消息的标题信息可被保留在计算机320上的存储器中。在另一实例中，标题信息被保留在服务器310上，直到查看对应的消息内容为止，此时，标题信息和消息内容都被从服务器310删除。特定电子消息的回复ID可被保留在服务器310的存储器中(例如，响应于查阅消息内容的请求，服务器310可使当前会话ID与回复ID相关)，直到显示对应的消息内容的显示图像被用户关闭为止。这将允许用户使用显示图像1100的回复消息部分1120来回复当前消息内容，而不必在计算机320上具有与消息内容有关的原始发件人的唯一的地址。图3示出基于服务器的系统。从替代性系统(例如，对等系统)删除可包括在用户计算机上从存储删除电子消息。

如上文所述，从系统(例如，系统300)删除的删除时间的其它实例包括但不限于：在显示消息内容之后立即自动删除标题信息和对应的消息内容，在显示对应的消息内容之后自动删除标题信息，在消息内容的显示被关闭之后自动删除消息内容，在预定时间(例如，接收之后24小时)之后自动删除标题信息和/或消息内容(不管标题信息和/或消息内容是否已被查阅)，在首次显示之后预定时间(例如，24小时)自动删除标题信息和/或消息内容，以及它们的任意组合。在一个实例中，系统300被配置以需要给定的删除方案(例如，在显示电子消息和/或其组件中的一个或多个之后，自动永久删除电子消息)，而不管发送和/或收件人用户的愿望。

适于从系统300删除电子消息的删除算法的一个实例包括但不限于：美国国防部(DoD)清算和消毒标准DoD 5220.22-M。在替代性实施方案中，如果收件人没有在预定时间量内检索到电子消息，那么服务器计算机310可删除电子消息(例如，电子消息330)和来自其自身存储器的对应的回复ID。

在一个实例中，在查阅消息内容之后，用户可选择显示图像1100上的按钮1130，以返回到消息列表(例如，图10的消息列表1010)，或以其它方式关闭显示图像(图5的步骤575)。在另一实例中，在查阅消息内容之后，用户可选择响应电子消息(图5的步骤580)，如下文将进一步详细描述。如果用户未能在预定时间量(例如，1小时)内响应消息内容，那么相关回复ID可被从服务器310删除。如果用户选择返回消息列表，那么消息内容可在查阅之后被从收件人的计算机320自动删除(图5的步骤585)。例如，消息内容从用户查阅消息内容时起将只存在于计算机320中的RAM中，且可能存在于在磁盘驱动器中建立的虚拟存储器中，直到把下一屏幕加载到计算机320中为止，此后，消息被有效地删除。另外，在一个实例中，消息的列表(例如，图10的消息列表1010)将不再包括已被从服务器310删除的特定电子消息的标题信息(例如，电子消息330的标题信息1015)，且会话ID将不再包括对回复ID的引用。换句话说，一旦消息被删除，用户将不能再查阅所述消息或回复所述消息。例如，图10示出在电子消息330被从服务器310和计算机320删除之后的消息列表1010。

在替代性实施方案中，电子消息可被使用加密技术来发送、存储和/或检索。各种加密技术是本领域技术人员所熟知的。例如，用户和系统可使用公共和私有密钥的组合，来进一步确保电子消息的安全并降低电子消息的可追溯性，直到删除为止。

参考图3和图6，可描述从用户计算机320可选地发送回复消息340到用户计算机315的系统310的操作。例如，如图11示出，原始电子消息(例如，电子消息330)的收件人用户可选择使用回复消息输入部分1120来回复消息。回复消息输入部分1120允许用户输入回复消息的消息内容。在这个实例中，不需要输入收件人地址，因为系统300可使用原始回复ID来确定回复电子消息的路由。在用户完成回复消息输入部分1120之后，用户可选择“发送流”按钮1140。作为响应，计算机320把回复消息内容传递到服务器计算机310(图6的步骤605)。在传递回复消息内容之后，计算机320不保留消息存在的痕迹。例如，消息从用户输入消息时起将只存在于计算机320中的RAM中，且可能存在于在磁盘驱动器中建立的虚拟存储器中，直到把下一屏幕加载到计算机320中为止，此后，消息被有效地删除。在替代性实施方案中，如上文所述，基于显示器的键盘可被用作用于输入回复消息内容的显示图像1100的一部分。

在一个实例中，在接收到回复消息内容之后，服务器310(例如，从当前会话ID)确定原始消息的回复ID，并使用回复ID来使电子消息与发送原始消息330的用户相关(图6的步骤610)。这可通过各种方式来实现，包括但不限于：提供回复ID和初始消息的发件人之间的相关性的查找表、数据库等。在步骤615，系统300然后从服务器310的存储器删除初始回复ID(例如，消息330的回复ID)。在替代性实施方案中，原始电子消息的发件人的身份可从与电子消息有关的另一标识符(例如，显示名称、登录ID、相关电子邮件地址、文本消息地址、即时消息地址、SMS地址、手机号码、黑莓PIN码等)来确定。

接下来，在步骤620，服务器310可用与上文针对电子消息330所述类似的方式来产生另一回复ID并使回复ID与回复消息340相关。服务器310也可产生另一消息ID，所述消息ID建立回复消息340的消息内容和回复消息340的标题信息之间的相关性。与上文相对于电子消息330所述类似，处理并存储回复消息340的标题信息和消息内容。回复消息340的收件人可用与查阅原始电子消息330相同的方式来查阅回复消息340。

有利地，系统300允许计算机315和320的用户通过网络325进行私人谈话。在传递消息(例如，电子消息330和回复消息340)之后，发件人的计算机没有留下消息的证据。在一个实例中，在收件人查阅消息(或在另一预定时间)之后，消息不再存在于系统300上，从而确保消息不能被以取证方式重新创建并确保系统300上不留有消息的记录。在另一实例中，未向用户计算机传递电子消息的副本。在所述实例中，只分别显示标题信息和消息内容的非缓存显示图像。在显示之后，可立即、自动并永久地从系统删除标题信息和消息内容。一旦关闭每个显示图像，信息永远消失。因此，在这个实例中，用户计算机上没有副本供存档、转发、复制、粘贴等。在另一方面，标题信息和消息内容的分开显示防止用户计算机上的单个屏幕截图创建电子消息的完整记录。在又一方面，根据本公开的系统和方法可提供端至端无记录电子消息传递系统，在删除电子消息之后，所述端至端无记录电子消息传递系统没有留下消息内容、标题信息或电子消息被创建、存在、传递、查阅等的事实的痕迹。

图4是描绘具有替代性网络拓扑的系统400的示意图。图4的实施方案基本上类似于图3的实施方案，除了图4的系统400使用可通过一个或多个网络425操作地耦接到用户计算机415和420的两个消息服务器405和410之外。在图4的实施方案中，两个消息服务器415和420一起执行之前图3的单个消息服务器310所述的任务。例如，在发送初始消息330的方法中，消息服务器405可执行步骤505到535和图5的步骤540的一部分，而消息服务器410充当“收件人位置”并执行步骤540的一部分和图5的步骤545到585。将理解，服务器405和410都可跟踪回复ID，且在消息被传递之后，服务器405和410都删除消息。在消息服务器405和410各自与不同的企业、商业组织、LAN等有关的情况下，这种设置特别有用。

如上文所述，标题信息与消息内容分开输入可通过使用单个显示图像屏幕发生，其中标题信息(例如，收件人地址)和消息内容不同时在单个显示图像屏幕上显示。所述单个显示图像屏幕可用于例如上文参照图1讨论的电子消息传递系统的电子消息传递系统中。所述单个显示图像屏幕可包括用于输入收件人地址(以及可选的附加标题信息，例如，消息主题行)的部分，和用于输入消息内容的部分。具有这两个部分中每一个的显示图像屏幕包括两个部分，用户在计算机上同时可见这两个部分，但这两个部分只允许被输入(或被包括在)收件人地址输入部分或消息内容输入部分的数据被在同一时间可见地显示。下文相对于图12到图14的实例进一步详细讨论了防止同时显示消息内容输入部分和收件人地址输入部分的示范性方式。显示收件人地址的输入部分和消息内容的输入部分的所述显示图像屏幕的其它方面可用各种方式来配置。例如，单个显示图像可出现在计算机的显示屏上，其中收件人地址输入部分在一个“窗口”，而消息内容输入部分在另一“窗口”，用户同时可见这两个窗口。另外，可构思，收件人地址部分和消息内容部分中的任一个或两个可包括两个或更多个数据输入部分(例如，用于输入多个收件人地址、用于输入抄送地址、用于输入其它标题信息、用于输入消息内容附件等)。显示图像也可包括用于启动显示图像的一个或多个功能的一个或多个用户控件。示范性功能包括但不限于：指示收件人地址的输入完成、指示消息内容的输入完成、在收件人地址和消息内容的输入之间进行切换、指示电子消息准备从计算机传输以及它们的任意组合。下文相对于图15到图17进一步讨论显示图像屏幕的一个实例。

图12示出单个显示图像屏幕方法的一个示范性实施，其中标题和内容信息在计算机的发送用户输入时分开。在步骤1205，提供显示图像屏幕，所述显示图像屏幕包括用于输入电子消息的收件人地址的部分和用于输入消息内容的部分。上文讨论了示范性收件人地址和消息内容(例如，相对于图1)。在步骤1210，通过显示图像屏幕的用于输入收件人地址的部分从计算机的用户接收收件人地址。在步骤1215，从计算机传输收件人地址。在步骤1220，通过显示图像屏幕的用于输入消息内容的部分从计算机的用户接收消息内容。

显示图像屏幕和两个部分被配置，使得表示收件人地址的数据和表示消息内容的数据并不同时可见地显示。使数据在显示图像屏幕上不可见地显示的示范性方式包括但不限于：使数据模糊，覆盖数据(例如，用图形元素)，使包含数据的显示部分的显示变暗，从显示移除数据(例如，同时使显示的所述部分的显示图像留在屏幕上)，以及它们的任意组合。

当显示图像屏幕的一个部分的数据被可视地显示时使得显示图像屏幕的另一部分的数据不可见地显示的时间可用各种方式来发生。示范性时间包括但不限于：在用户启动接口控件之后(例如，启动指示收件人地址的输入完成、指示消息内容的输入完成、在收件人地址的输入和消息内容的输入之间进行切换、指示电子消息准备从计算机传输等的控件)，使得一个部分的数据不可见地显示；在开始在一个部分输入数据之后，使得另一部分的数据不可见地显示；在用户停止在一个部分的数据输入达一定时间量(例如，预定和配置时间量)之后，使得所述部分的数据不可见地显示；以及它们的任意组合。

在单个显示图像上将收件人地址的显示与消息内容的显示分开的另一示范性方面，基于各种因素，用户可被限制将数据输入显示图像的一个部分。用于限制将数据输入一部分(例如，收件人地址输入部分、消息内容输入部分)的示范性因素包括但不限于：限制数据输入显示图像的一个部分，直到数据在显示图像的另一部分中不再对用户可见为止(例如，限制把消息内容输入消息内容输入部分，直到收件人地址信息不再在收件人地址输入部分中可见为止)；限制数据输入显示图像的一个部分，直到已从计算机传输输入显示图像的另一部分的数据为止(例如，限制把数据输入消息内容输入部分，直到已从计算机传输收件人地址为止)；以及它们的任意组合。限制输入显示图像的一个部分的示范性方式包括但不限于：使输入部分模糊(例如，使得输入所述部分的任何信息都不可见)，覆盖输入部分(例如，用图形元素)，使显示部分的显示变暗，禁止任何数据输入所述部分(例如，不允许键盘文字输入、不允许指向设备点击进入输入部分)，从显示移除数据(例如，同时使显示的所述部分的显示图像留在屏幕上)，以及它们的任意组合。

在步骤1225，消息内容被从计算机传输。在图12示出的实例中，在从用户接收消息内容之前，传输收件人地址，且之后传输消息内容。可构思，当要传输收件人地址(且可能性地其它标题信息)和消息内容时，其它变型也是可能的。上文进一步讨论了从发送用户计算机分开传输标题信息和消息内容的若干变型。在另一实例中，收件人地址和消息内容被保留在发送用户计算机上，直到完成整个消息(例如，如由发送用户启动用户接口控件所指示)为止。在又一实例中，在接口控件的用户启动之后，从用户计算机传输收件人地址，且在接口控件的用户启动之后，从用户计算机传输消息内容。在又一实例中，在发送用户切换到消息内容的数据输入之后的某个时间(例如，在跟切换到消息内容输入部分和在收件人地址输入部分隐藏/模糊等收件人数据的时间大约相同的时间)，传输收件人地址。在一个所述实例中，收件人地址数据也可被保留在发送计算机上(例如，在RAM存储器中)，直到在从发送计算机完全传输电子消息之前的某个稍后时间(例如，启动指示期望不再保留信息的用户控件时)为止(例如，上文所述在发送计算机上不保留收件人地址或消息内容的痕迹)。在收件人地址数据被保留在发送计算机上超过至数据输入消息内容输入部分的第一切换的实例中，用户可将信息用于各种目的。所述目的的实例包括但不限于：允许切换回收件人地址输入部分以查阅收件人地址，允许切换回收件人地址输入部分以更新收件人地址(例如，添加、删除、改变收件人)，以及它们的任意组合。在更新显示图像的收件人地址输入部分中的收件人地址数据的实例中，更新的收件人地址数据可在完全传输电子消息之前的各种时间中的任何时间(例如，在更新时、在启动指示完成收件人地址输入的用户接口控件时、在启动指示完成电子消息的用户接口控件时等)被从计算机传输。

图13示出单个显示图像屏幕方法的另一示范性实施，其中标题和内容信息在计算机的发送用户输入时分开。这个示范性实施的方面类似于上文讨论的方面(例如，相对于图12的实施)，除了如所指示之外。在步骤1305，提供显示图像屏幕的用于输入收件人地址的第一部分。在步骤1310，提供显示图像屏幕的用于输入消息内容的第二部分。在步骤1315，在第一部分中允许数据输入(例如，一个或多个收件人地址)，而在第二部分中不允许数据输入。在步骤1320，通过第一部分接收收件人地址。在步骤1325，从计算机传输收件人地址。在步骤1330，使第一部分中的收件人地址信息对于用户不可见(例如，通过阻挡其可见性等)。在步骤1335，在第二部分中允许数据输入。在步骤1340，通过第二部分接收消息内容。在步骤1345，从计算机传输消息内容。可选地，在步骤1350，进行检查，以确定是否从计算机成功发送收件人地址。不成功尝试的实例包括但不限于：通信硬件故障(例如，网络故障)、用户更新收件人地址的决定(例如，如上文所述)，以及它们的任意组合。如果在步骤1350确定成功发送，那么过程进行到步骤1335。如果在步骤1350确定未成功发送，那么过程进行到步骤1325。在替代性实例中(例如，其中发送用户期望更新收件人地址)，步骤1350可进行到步骤1315，以允许在第一部分中输入(例如，同时阻挡对第二部分的输入，并阻挡第二部分中任何数据的可见性)。

图14示出在消息传递系统(例如，上文参照图1讨论的消息传递系统)的收件人终端使用的单个显示图像屏幕方法的示范性实施。如上文所述在发送侧的单个显示图像的这些相关方面适用于收件侧，除了另有指示的情况之外。在步骤1405，用户选择查阅消息(例如，从示出标题信息的消息列表，例如，图10示出的列表)。在步骤1410，提供显示图像屏幕的第一部分，所述第一部分被配置以显示标题信息(例如，收件人地址、发件人地址、主题、消息的时间/日期等)。在步骤1415，提供显示图像屏幕的第二部分，所述第二部分被配置以显示消息内容。在步骤1420，用户被允许查阅第一部分中的信息，而第二部分中的信息的可见性被阻挡(例如，以与上文参照图12的方法讨论的方式类似)。在步骤1425，用户被允许查阅第二部分中的信息，而第一部分中的信息的可见性被阻挡。可构思，收件人用户可在部分的可见性之间切换，如上文参照发送侧显示图像所讨论。

图15示出具有用于输入收件人地址(和/或其它标题信息)的第一部分1510和用于输入消息内容的第二部分1515的显示图像屏幕1505的实例。如上文所述，可构思，部分1510和1515中的每一个可包括多个数据输入部分(例如，表现为显示图像屏幕1505的分开部分)。显示图像1505包括标题输入用户接口控件1520。用户可使用控件1520，以启动控件(例如，以指示用户完成输入部分1510)。在一个实例中，在启动控件1520之后，可允许把数据输入部分1515，同时移除部分1510中数据的可见性。示范性用户接口控件包括但不限于：按钮、文本元素、图形元素、超链接以及它们的任意组合。启动用户接口控件的示范性方式包括但不限于：使用计算机键盘来启动控件、使用触摸屏显示来启动控件、使用计算机指向设备来启动控件、对着计算机的语音识别设备讲话以及它们的任意组合。显示图像1505也包括消息内容输入用户接口控件1525。在一个实例中，在启动控件1525之后，可允许把数据输入部分1510，同时移除部分1515中数据的可见性(例如，允许在部分1510和1515中的数据输入之间进行切换。在另一实例中，在启动控件1525之后，可完成电子消息输入(例如，使消息内容和/或标题信息被从计算机传输)。显示图像1505可包括其它用户接口控件，以实现上文参照图12到图14讨论的功能。上文参照图12到图14讨论了消息内容和标题信息的传输。图12到图14的方法的其它操作方面也可使用显示图像屏幕(例如，屏幕1505)来实施。

图16示出显示图像屏幕1605的另一实施，其中表示收件人地址的数据已被输入标题信息输入部分1610。显示图像屏幕1605的操作类似于显示图像屏幕1505的操作，除了所指示之外。显示图像1605的消息内容输入部分1615已被阻挡，使得数据输入部分1615被阻挡且部分1615中任何数据的可见性被阻挡，而用户仍可获得部分1610中的数据。显示图像1605包括标题输入用户接口控件1620和消息内容输入用户接口控件1625。控件1620和1625的示范性使用包括但不限于：指示部分1610中收件人地址的输入完成、指示部分1615中消息内容的输入完成、在部分1610中收件人地址的输入/查阅和部分1615中消息内容的输入/查阅之间进行切换、指示电子消息准备从计算机传输以及它们的任意组合。

图17示出类似于显示图像屏幕1605的显示图像屏幕1705的实例。显示图像1705包括：可见性和用户数据输入被阻挡的标题信息输入部分1710(即，通过部分1710的黑暗阴影)、准备进行数据输入的消息内容输入部分1715、标题输入用户接口控件1720和消息内容用户输入接口控件1725。

应注意，上述方面和实施方案可使用根据本说明书的教导编程的计算机来方便地实施，如计算机领域技术人员将明白的。熟练的程序员可基于本公开的教导来容易地制备合适的软件编码，如软件领域技术人员将明白的。

所述软件可为使用存储介质的计算机程序产品，包括用以编程计算机来执行本发明的公开的功能和过程的存储计算机代码。存储介质可包括但不限于任何类型的常规软盘、光盘、CD-ROM、磁光盘、ROM、RAM、EPROM、EEPROM、磁卡或光卡或用于存储电子指令的任何其它合适的介质。如本文所使用的术语“计算机可读介质”指的是硬件介质且不包括信号。

上文公开了示范性实施方案，且附图中示出示范性实施方案。本领域技术人员将理解，可在不脱离本发明的精神和范围的情况下，对本文具体公开的实施方案进行各种变化、省略和添加。

Claims (60)

1.一种降低具有标题信息和消息内容的电子消息的可追溯性的计算机实现方法，所述方法包括：

在第一计算机上提供第一显示图像屏幕，所述第一显示图像屏幕具有用于输入电子消息的收件人的地址的第一部分和用于输入消息内容的第二部分，其中当所述第一部分中的信息被可视地显示时，用户把信息输入所述第二部分被限制，且当所述第二部分中的信息被可视地显示时，用户把信息输入所述第一部分被限制；

在所述第一计算机上通过所述第一部分来接收收件人地址的输入；

在所述第一计算机上通过所述第二部分来接收所述消息内容，其中所述收件人地址和所述消息内容不同时在所述第一显示图像屏幕上显示；和

从所述第一计算机传输所述收件人地址；

从所述第一计算机传输所述消息内容，其中所述消息内容是从所述第一计算机与所述收件人地址分开传输的。

2.根据权利要求1所述的方法，其中所述第二部分限制所述第一显示图像屏幕的用户输入任何信息，直到所述收件人地址被从所述第一计算机传输为止。

3.根据权利要求1所述的方法，其中所述第一部分限制所述第一显示图像屏幕的用户输入任何信息直到所述消息内容被从所述第一计算机传输为止。

4.根据权利要求1所述的方法，其中所述第二部分通过选自由以下组成的群的限制来限制所述第一显示图像屏幕的用户把信息输入所述第二部分：使所述第二部分的所述显示模糊，用图形元素覆盖所述第二部分，使所述第二部分的所述显示变暗，隐藏所述第二部分中的任何信息使之不显示，禁止输入所述第二部分，以及它们的任意组合。

5.根据权利要求1所述的方法，其中所述第一部分通过选自由以下组成的群的限制来限制所述第一显示图像屏幕的用户把信息输入所述第一部分：使所述第一部分的所述显示模糊，用图形元素覆盖所述第一部分，使所述第一部分的所述显示变暗，隐藏所述第一部分中的任何信息使之不显示，禁止输入所述第一部分，以及它们的任意组合。

6.根据权利要求1所述的方法，其中所述收件人地址和所述消息内容通过使用选自由以下组成的群的机制来不同时在所述第一显示图像屏幕上显示：使所述第一部分或所述第二部分中一个中的所述数据模糊，覆盖所述第一部分或所述第二部分中一个中的所述数据，使所述第一部分或所述第二部分中一个的所述显示变暗，从所述第一部分或所述第二部分中一个移除所述数据，以及它们的任意组合。

7.根据权利要求1所述的方法，其中先前输入所述第一部分的信息在所述收件人地址被从所述第一计算机传输之后不可见。

8.根据权利要求1所述的方法，其中先前输入所述第二部分的信息在所述消息内容被从所述第一计算机传输之后不可见。

9.根据权利要求1所述的方法，其中所述传输所述收件人地址在所述接收所述消息内容之前发生。

10.根据权利要求1所述的方法，其还包括：在输入所述收件人地址之后启动所述第一显示图像上的控件，以开始所述从所述第一计算机传输所述收件人地址。

11.根据权利要求1所述的方法，其还包括：在输入所述收件人地址之后启动所述第一显示图像上的控件，以开始使得所述收件人地址不再对所述第一显示图像屏幕的用户可见。

12.根据权利要求11所述的方法，其中所述控件包括选自由以下组成的群的控件：按钮、图形元素、超链接以及它们的任意组合。

13.根据权利要求1所述的方法，其还包括：在所述接收所述消息内容之后启动所述第一显示图像屏幕上的控件。

14.根据权利要求13所述的方法，其中所述启动控件开始使得所述消息内容在所述第一显示图像屏幕上不再可见的过程。

15.根据权利要求13所述的方法，其中所述启动控件开始所述传输所述消息内容。

16.根据权利要求1所述的方法，其还包括：在第二计算机上提供第二显示图像屏幕，所述第二显示图像屏幕具有用于显示所述电子消息的标题信息的至少一部分的第三部分和用于显示所述消息内容的至少一部分的第四部分，其中所述第二显示图像屏幕被配置使得所述标题信息的所述至少一部分和所述消息内容的所述至少一部分不同时在所述第二显示图像屏幕上显示。

17.根据权利要求16所述的方法，其还包括：当不显示所述消息内容的所述至少一部分时，通过所述第三部分来显示所述标题信息的所述至少一部分。

18.根据权利要求17所述的方法，其中所述消息内容的所述至少一部分不在所述第二显示图像屏幕上显示，直到所述标题信息的所述至少一部分在所述第二显示图像屏幕上不再可见之后为止。

19.根据权利要求18所述的方法，其还包括：在通过所述第三部分显示所述标题信息的所述至少一部分之后，启动所述第二显示图像屏幕上的控件。

20.根据权利要求1所述的方法，其中所述方法被执行，使得所述传输所述消息内容和所述传输所述收件人地址之后，在所述第一计算机上没有所述电子消息的指示。

21.一种包含机器可执行指令的机器可读硬件存储介质，所述机器可执行指令实现降低具有标题信息和消息内容的电子消息的可追溯性的方法，所述指令包括：

用于在第一计算机上提供第一显示图像屏幕的一组指令，所述第一显示图像屏幕具有用于输入电子消息的收件人的地址的第一部分和用于输入消息内容的第二部分，其中当所述第一部分中的信息被可视地显示时，用户把信息输入所述第二部分被限制，且当所述第二部分中的信息被可视地显示时，用户把信息输入所述第一部分被限制；

用于在所述第一计算机上通过所述第一部分来接收收件人地址的输入的一组指令；

用于在所述第一计算机上通过所述第二部分来接收所述消息内容的一组指令，其中所述收件人地址和所述消息内容不同时在所述第一显示图像屏幕上显示；和

用于从所述第一计算机传输所述收件人地址的一组指令；

用于从所述第一计算机传输所述消息内容的一组指令，其中所述消息内容是从所述第一计算机与所述收件人地址分开传输的。

22.根据权利要求21所述的机器可读硬件存储介质，其还包括：用于允许所述第二部分限制所述第一显示图像屏幕的用户输入任何信息直到所述收件人地址被从所述第一计算机传输为止的一组指令。

23.根据权利要求21所述的机器可读硬件存储介质，其还包括：用于允许所述第一部分限制所述第一显示图像屏幕的用户输入任何信息直到所述消息内容被从所述第一计算机传输为止的一组指令。

24.根据权利要求21所述的机器可读硬件存储介质，其还包括：用于允许所述第二部分通过选自由以下组成的群的限制来限制所述第一显示图像屏幕的用户把信息输入所述第二部分的一组指令：使所述第二部分的所述显示模糊，用图形元素覆盖所述第二部分，使所述第二部分的所述显示变暗，隐藏所述第二部分中的任何信息使之不显示，禁止输入所述第二部分，以及它们的任意组合。

25.根据权利要求21所述的机器可读硬件存储介质，其还包括：用于允许所述第一部分通过选自由以下组成的群的限制来限制所述第一显示图像屏幕的用户把信息输入所述第一部分的一组指令：使所述第一部分的所述显示模糊，用图形元素覆盖所述第一部分，使所述第一部分的所述显示变暗，隐藏所述第一部分中的任何信息使之不显示，禁止输入所述第一部分，以及它们的任意组合。

26.根据权利要求21所述的机器可读硬件存储介质，其中所述收件人地址和所述消息内容通过使用选自由以下组成的群的机制来不同时在所述第一显示图像屏幕上显示：使所述第一部分或所述第二部分中一个中的所述数据模糊，覆盖所述第一部分或所述第二部分中一个中的所述数据，使所述第一部分或所述第二部分中一个的所述显示变暗，从所述第一部分或所述第二部分中一个移除所述数据，以及它们的任意组合。

27.根据权利要求21所述的机器可读硬件存储介质，其中先前输入所述第一部分的信息在所述收件人地址被从所述第一计算机传输之后不可见。

28.根据权利要求21所述的机器可读硬件存储介质，其中先前输入所述第二部分的信息在所述消息内容被从所述第一计算机传输之后不可见。

29.根据权利要求21所述的机器可读硬件存储介质，其中所述传输所述收件人地址在所述接收所述消息内容之前发生。

30.根据权利要求21所述的机器可读硬件存储介质，其还包括：用于允许在输入所述收件人地址之后启动所述第一显示图像上的控件的一组指令，以开始所述从所述第一计算机传输所述收件人地址。

31.根据权利要求21所述的机器可读硬件存储介质，其还包括：用于允许在输入所述收件人地址之后启动所述第一显示图像上的控件的一组指令，以开始使得所述收件人地址不再对所述第一显示图像屏幕的用户可见。

32.根据权利要求31所述的机器可读硬件存储介质，其中所述控件包括选自由以下组成的群的控件：按钮、图形元素、超链接以及它们的任意组合。

33.根据权利要求21所述的机器可读硬件存储介质，其还包括：用于允许在所述接收所述消息内容之后启动所述第一显示图像屏幕上的控件的一组指令。

34.根据权利要求33所述的机器可读硬件存储介质，其中用于允许所述启动控件的所述一组指令包括：用于开始使得所述消息内容在所述第一显示图像屏幕上不再可见的过程的一组指令。

35.根据权利要求33所述的机器可读硬件存储介质，其中用于允许所述启动控件的所述一组指令包括：用于开始所述传输所述消息内容的一组指令。

36.根据权利要求21所述的机器可读硬件存储介质，其还包括：用于在第二计算机上提供第二显示图像屏幕的一组指令，所述第二显示图像屏幕具有用于显示所述电子消息的标题信息的至少一部分的第三部分和用于显示所述消息内容的至少一部分的第四部分，其中所述第二显示图像屏幕被配置使得所述标题信息的所述至少一部分和所述消息内容的所述至少一部分不同时在所述第二显示图像屏幕上显示。

37.根据权利要求36所述的机器可读硬件存储介质，其还包括：用于当不显示所述消息内容的所述至少一部分时通过所述第三部分来显示所述标题信息的所述至少一部分的一组指令。

38.根据权利要求37所述的机器可读硬件存储介质，其中所述消息内容的所述至少一部分不在所述第二显示图像屏幕上显示，直到所述标题信息的所述至少一部分在所述第二显示图像屏幕上不再可见之后为止。

39.根据权利要求38所述的机器可读硬件存储介质，其还包括：用于在通过所述第三部分显示所述标题信息的所述至少一部分之后允许启动所述第二显示图像屏幕上的控件的一组指令。

40.根据权利要求21所述的机器可读硬件存储介质，其中在所述传输所述消息内容和所述传输所述收件人地址之后，在所述第一计算机上没有所述电子消息的指示。

41.一种用于降低具有标题信息和消息内容的电子消息的可追溯性的系统，所述系统包括：

用于在第一计算机上提供第一显示图像屏幕的构件，所述第一显示图像屏幕具有用于输入电子消息的收件人的地址的第一部分和用于输入消息内容的第二部分，其中当所述第一部分中的信息被可视地显示时，用户把信息输入所述第二部分被限制，且当所述第二部分中的信息被可视地显示时，用户把信息输入所述第一部分被限制；

用于在所述第一计算机上通过所述第一部分来接收收件人地址的输入的构件；

用于在所述第一计算机上通过所述第二部分来接收所述消息内容的构件，其中所述收件人地址和所述消息内容不同时在所述第一显示图像屏幕上显示；和

用于从所述第一计算机传输所述收件人地址的构件；

用于从所述第一计算机传输所述消息内容的构件，其中所述消息内容是从所述第一计算机与所述收件人地址分开传输的。

42.根据权利要求41所述的系统，其还包括：用于允许所述第二部分限制所述第一显示图像屏幕的用户输入任何信息直到所述收件人地址被从所述第一计算机传输为止的构件。

43.根据权利要求41所述的系统，其还包括：用于允许所述第一部分限制所述第一显示图像屏幕的用户输入任何信息直到所述消息内容被从所述第一计算机传输为止的的构件。

44.根据权利要求41所述的系统，其还包括：用于允许所述第二部分通过选自由以下组成的群的限制来限制所述第一显示图像屏幕的用户把信息输入所述第二部分的构件：使所述第二部分的所述显示模糊，用图形元素覆盖所述第二部分，使所述第二部分的所述显示变暗，隐藏所述第二部分中的任何信息使之不显示，禁止输入所述第二部分，以及它们的任意组合。

45.根据权利要求41所述的系统，其还包括：用于允许所述第一部分通过选自由以下组成的群的限制来限制所述第一显示图像屏幕的用户把信息输入所述第一部分的构件：使所述第一部分的所述显示模糊，用图形元素覆盖所述第一部分，使所述第一部分的所述显示变暗，隐藏所述第一部分中的任何信息使之不显示，禁止输入所述第一部分，以及它们的任意组合。

46.根据权利要求41所述的系统，其中所述收件人地址和所述消息内容通过使用选自由以下组成的群的机制来不同时在所述第一显示图像屏幕上显示：使所述第一部分或所述第二部分中一个中的所述数据模糊，覆盖所述第一部分或所述第二部分中一个中的所述数据，使所述第一部分或所述第二部分中一个的所述显示变暗，从所述第一部分或所述第二部分中一个移除所述数据，以及它们的任意组合。

47.根据权利要求41所述的系统，其中先前输入所述第一部分的信息在所述收件人地址被从所述第一计算机传输之后不可见。

48.根据权利要求41所述的系统，其中先前输入所述第二部分的信息在所述消息内容被从所述第一计算机传输之后不可见。

49.根据权利要求41所述的系统，其中所述传输所述收件人地址在所述接收所述消息内容之前发生。

50.根据权利要求41所述的系统，其还包括：用于允许在输入所述收件人地址之后启动所述第一显示图像上的控件的构件，以开始所述从所述第一计算机传输所述收件人地址。

51.根据权利要求41所述的系统，其还包括：用于允许在输入所述收件人地址之后启动所述第一显示图像上的控件的构件，以开始使得所述收件人地址不再对所述第一显示图像屏幕的用户可见。

52.根据权利要求51所述的系统，其中所述控件包括选自由以下组成的群的控件：按钮、图形元素、超链接以及它们的任意组合。

53.根据权利要求41所述的系统，其还包括：用于允许在所述接收所述消息内容之后启动所述第一显示图像屏幕上的控件的构件。

54.根据权利要求53所述的系统，其中用于允许所述启动控件的所述构件包括：用于开始使得所述消息内容在所述第一显示图像屏幕上不再可见的过程的构件。

55.根据权利要求53所述的系统，其中用于允许所述启动控件的所述构件包括：用于开始所述传输所述消息内容的构件。

56.根据权利要求41所述的系统，其还包括：用于在第二计算机上提供第二显示图像屏幕的构件，所述第二显示图像屏幕具有用于显示所述电子消息的标题信息的至少一部分的第三部分和用于显示所述消息内容的至少一部分的第四部分，其中所述第二显示图像屏幕被配置使得所述标题信息的所述至少一部分和所述消息内容的所述至少一部分不同时在所述第二显示图像屏幕上显示。

57.根据权利要求56所述的系统，其还包括：用于当不显示所述消息内容的所述至少一部分时通过所述第三部分来显示所述标题信息的所述至少一部分的构件。

58.根据权利要求57所述的系统，其中所述消息内容的所述至少一部分不在所述第二显示图像屏幕上显示，直到所述标题信息的所述至少一部分在所述第二显示图像屏幕上不再可见之后为止。

59.根据权利要求58所述的系统，其还包括：用于在通过所述第三部分显示所述标题信息的所述至少一部分之后允许启动所述第二显示图像屏幕上的控件的构件。

60.根据权利要求41所述的系统，其中用于传输所述消息内容的所述构件和用于传输所述收件人地址的所述构件被配置，使得在传输所述消息内容和收件人地址之后，在所述第一计算机上没有所述电子消息的指示。