CN1208527A - 自动、安全及直接的数据传送方法及微计算机系统 - Google Patents

Abstract

本发明涉及一种自动、直接及安全地传送数据,尤其是传输电子邮件的方法。根据本发明数据从第一终端设备(1)被传输给直接分配给第一终端设备(1)的第一微计算机系统(11),从而该数据在第一微计算机系统(11)中被处理,并且通过数据传输线(20)立即或其后被直接传输给直接分配给第二终端设备(2)的第二微计算机系统(12),从而该数据在第二微计算机系统(12)中被处理,并且立即或其后被传输给第二终端设备(2),微计算机系统(11、12)接收、发送、存储或处理数据与第一终端设备(1)或第二终端设备(2)的工作状态无关。本发明允许直接并且自动地传送数据,即在数据传送路径上不用在终端(例如个人计算机)之间介入中央计算机。此外,根据本发明的方法和根据本发明的微计算机系统(11、12)具有许多改善数据安全性的装置。

Description

自动、安全及直接的数据传送方法 及微计算机系统

本发明涉及用于自动、安全及直接的数据传送的方法及微计算机系统。

今天终端用户在计算机(例如个人计算机)之间交换着数量越来越大的信息。在这方面，以电子邮件的形式进行的简单文本的传送处于领导地位，但是现在在计算机之间交换着其它形式的信息，包括传真、音频、图象及视频信息以及其它类型的计算机数据，例如程序、数据库数据、测试数据等等。鉴于此，下面使用术语“电子邮件”来表示计算机之间任何形式的数据交换。

和传真或电话通信相比，电子邮件传送的一个缺陷是直接向终端设备的用户(例如因特网上一台PC机的用户)递送电子邮件需要具体的资源。在发送终端设备和接收终端设备之间的直接、自动的数据传送非常复杂，这是因为终端设备，或者起中间存储器作用的中央计算机都必须打开，并且在这些计算机上必须运行某些程序以控制数据交换。

由于安全的原因(例如数据安全，防范系统故障的安全)，中央计算机通常不能执行其它任务，并且必须日夜运转着。现在公司主要在不同地点的数据处理网络之间在内部级上使用这种“昼夜”系统(所谓的路由器或邮件服务器)。现在这种“昼夜”系统也可用于连接终端设备和诸如因特网之类的全球网。

现今电子邮件的用户依赖于所谓的服务提供者，他们为电子邮件传送提供“昼夜”中继站。

在迄今提出的方法中，电子邮件通过“发送方邮局”及中间计算机终端的全球网络被发送给“接收方邮局”。和实际接收方的终端设备相反，“接收方邮局”总是处于联机状态。此外，终端用户不能直接控制这些邮局。电子邮件保留在接收方邮局中，直到正坐在终端设备前的接收者收集它为止。在这点上，接收者必须要么周期性地询问邮局，要么自己开始检测。尽管电子邮件的实际传输可在几秒内完成，但是目前加急邮件不能以这种方式发送，因为发送者不知道实际的接收者是否会以及何时收集该邮件。

此外，由于数据量的不断增加，中间邮局经常过载。其结果是，数据传送经常只能在延迟很大的情况下进行。考虑到这样的延迟、接收者对邮件接收的不可靠，及因特网上数据保护差，快速的电子邮件受到了局限。

这样，迄今终端用户在发送终端设备和接收终端设备之间不能够利用类似于电话和传真通信中存在的，完全自动、简单、直接、可靠并且安全的数据传送系统。

例如，现在传真可在无接收者任何帮助的情况下，在很短的时间内通过电话线直接发送给接收者，并打印出来。此外，发送者接收一个表明传真已被接收者正确接收的确认。迄今提出的电子邮件传送方法没有这些优点。这是为什么尽管原则上传真的传送比电子邮件的传送慢，而传真在今天仍具有重要性的又一个原因。

在电话呼叫和传真情况下，数据都是从发送方的终端用户直接传送给接收方的终端用户，从而不论发送者还是接收者都不需要第三方的服务。

在EP0671831A1中，研究了一种用于接收将被转送给象数据处理或数据转换设备之类终端设备的数据的装置。如果终端设备关闭时数据被输入，则该装置利用一个控制信号打开该终端设备。数据被暂时存储，至少直至该终端设备联机为止。其缺陷在于该装置只对使终端设备在线起作用。另外，这种装置不能解决现有的电子邮件传送的缺点。

文献“Entlastung des zentralen Rechners durch freiprogrammierbare Nachrichtenubertragungssteuerungen？”(burotechnik,Automation+Organisation,1972年11月，第1348-1356页)描述了一种用户终端通过电话线与其相连的中央计算机。在中央计算机和用户终端之间有一个用于减轻中央计算机负担的控制单元。这种控制单元被称为中央计算机(后端)的“前端”。

该文所述的系统的一个缺点是终端用户完全依赖于中央计算机，另外终端用户不能对中央计算机施加任何控制。如果中央计算机中断，那么与之相连的终端用户都不能通过他们的终端发送或接收数据。此外，每次终端用户需要“注册”到中央计算机以读取发送给他的终端设备的数据，这将占用额外的资源。然而，最严重的问题在于当发送给终端用户的数据“已到达”而他的终端或中央计算机被关闭或未准备好使用时，终端用户接收不到任何通知。

考虑到电子邮件传送的这种技术水平，本发明的目的是提供一种方法及执行该方法的装置，以允许在数据传送路径上的终端设备(例如个人计算机)之间进行直接、自动的数据传送，即没有中央计算机的介入，从而数据也可被发送给关闭的终端设备。

这样在没有中央计算机的介入，及不知道或不必知道接收者的终端设备是否打开的情况下，终端用户能够将数据直接发送给另一个终端用户。

为了实现这一目的，根据本发明，权利要求1、2或3公开了一种方法，权利要求16还公开了一种执行上述方法的微计算机系统。

根据本发明的方法允许在终端设备之间不插入中央计算机的情况下，在数据传输线上的终端设备(例如用户的个人计算机)之间进行直接、安全及自动的数据传送。在此，直接数据传送意味着数据从一个终端用户直接传送给另一个终端用户，而不需要请求服务提供者的服务。

根据本发明的微计算机系统被直接分配给每个终端设备，从而该微计算机系统同时和终端设备及数据传输线(例如电话线)连接，或者只和数据传输线连接。后一种情况下，终端设备(例如膝上型计算机)和该微计算机系统分离，这样该微计算机系统几乎起该终端设备的“应答机”的作用。根据本发明的微计算机系统是一个独立单元，它可接收、发送、存储或处理数据，而不考虑终端设备的工作状态。

“终端设备”在此用于表示用户可以直接访问的计算机或计算机系统。除了根据本发明的微计算机系统之外，监视器、打印机、硬盘、光学存储介质或其它外围设备可连接到终端设备上。特别地，公共电话网络被用作数据传输网络。这增强了可用性，降低了成本。

根据本发明的微计算机系统以把应答机直接分配给电话的相同方式被直接分配给终端设备。

从微计算机系统到分配给该微计算机系统的终端设备，或者从微计算机系统到另一终端设备的数据传送可以立即或在较后的阶段进行。

立即进行数据传送的唯一先决条件是相关微计算机系统是工作着的。独立微计算机系统的使用意味着接收和/或发送的数据的处理可以完全和终端设备的工作状态分离开。

微计算机系统发送、接收或处理数据与分配的终端设备的工作状态无关。例如，即使由于节约能源的原因，关闭发送者或接收者的终端设备，直接分配的微计算机系统也可完全自动地接收、处理或发送数据。终端设备也不必总是和分配给它们的微计算机系统物理连接。这对于今天广泛使用的移动终端设备特别有意义。

这样，信息可自动地从微计算机系统发送给其它计算机，从而发送终端设备不必处于工作状态或者和微计算机系统联接。无论分配的终端设备的工作状态如何，微计算机系统接收的电子邮件都可被处理及存储。

在微计算机系统中，终端设备发送的数据及发送给该终端设备的数据按照预先确定的形式被处理。当要发送的数据不能或不打算立即发送给数据传输网络，或者当由于分配的接收终端设备未作好接收准备或数据传输网络的数据传输速度显著低于微计算机系统和分配的终端设备之间的数据传输速度，因此接收的数据一开始要被集中时，在微计算机系统中进行存储是必需的。

分配给终端设备的微计算机系统的缓冲存储容量使在数据传输网络中的“邮局”变成多余的，这具有重要的意义。根据本发明的方法不需要服务提供者之类的其它通道，即可允许数据直接从发送者传送给接收者。对数据传送来说，发送者或接收者都不需执行象和邮件服务器连接之类的特别步骤。但是，根据本发明的微计算机系统和目前使用的数据传送方法相兼容，这表示电子邮件也可由服务提供者接收或发送给服务提供者。

根据本发明的方法的一个最佳实施例，至少一个微计算机系统当其接收到数据时，自动地发送一个消息。特别地，这种性质的自动信息可能是对接收数据的确认信息。

有利的是，数据被至少一个微计算机系统压缩、扩展、编码或解码。数据压缩显著减少了要通过数据传输网络发送的数据量。这样就减少了传输时间，从而减少了费用。数据压缩还减少了数据在微计算机系统中占据的存储空间。如果取出单元不具有数据扩展装置，那么当数据从微计算机系统被取出时，数据可被自动扩展。数据经过编码后通过数据传输网络发送，这样就显著改善了数据的安全性，这一点在商业通信中特别重要。

在本发明的方法的一个实施例中，按照优先权处理微计算机系统发送和/或接收的数据。出于这个目的，给予某些数据一个优先权标记，例如“急件”或“机密”记号。

在本发明的方法的另一个最佳实施例中，按照预先确定的准则对微计算机接收的数据进行分类和/或处理。例如，由某些发送者输入的数据可被自动删除或转送到另一地址。

有利的是，可通过数据传输网络对存储在微计算机系统中的数据进行远程处理。此外，微计算机系统的工作方式可由远程访问所控制。这样就可能在不使用终端设备的情况下，不仅能够处理存储在微计算机系统中的数据，而且能够通过微计算机系统控制自动处理。这一点对于如果用户离开他的终端设备和分配的微计算机系统较长时间特别重要。一个特别的好处在于存储在微计算机系统中的数据只有预定部分可被处理或转送。这样就可能使用远程控制以浏览存储在微计算机系统中的数据，以便只向分配的终端设备的远程用户传输最重要的或较短的信息。

同样有利的是能够在只有经过安全检查之后才显露带有某些标记(例如“机密”)的数据。这样，对于存储在微计算机系统中的数据可形成一个用户体系，以便允许某些用户访问所有的数据，而某些用户只能访问部分数据。

根据本发明的方法的又一个最佳实施例，从预定发送者输入到微计算机系统中的数据要么被接受，要么被拒绝。这样就能够防止接收不想要的电子邮件，例如直接的广告电子邮件。

此外，微计算机系统记录来自某些发送者的数据输入，并且自动地向发送者发出出于检验目的的返回呼叫。只有在对发送者的检验成功之后，数据才被传送给微计算机系统。发送者地址的检验改善了数据传输中的安全性。

根据本发明的方法的又一个最佳实施例，微计算机系统按照预定的准则对输入给微计算机系统的数据进行初始检查。例如，来自某些发送者的数据在由微计算机系统处理之前，就可立即被拒绝。如果数据在经过初始检查之后被接受，那么将它们存储在微计算机系统中。随后微计算机系统将自动和数据传输线断开。之后按照预定的准则(例如病毒测试)对微计算机系统中的数据进行第二次检查。在第二次检查中，也可进行解码或电子签名的检验。

只有当第二次检查的结果为肯定时(例如无病毒、解码成功、电子签名正确)，数据才被传输给分配给该微计算机的终端设备。被称为数据的“防洪闸原则”的两级检查显著改善了终端设备的数据安全性。

在本发明的方法的又一个最佳实施例中，从数据传输线对终端设备的直接访问是不可能的，因为分配的微计算机系统防止了这种访问。这种防洪闸阻挡层原则防止了未经许可的一方在数据传输线和终端设备建立直接的数据链接。

在本发明的方法的一个最佳实施例中，给予从微计算机系统输出的数据一个名字(例如，注册名字)和一个电话号码作为地址。这种类型的编址意味着电子邮件的发送者不必记住大量的地址，相反他们可以使用他们已知的电话号码作为地址。

根据本发明的用于自动、直接数据传输的微计算机系统具有至少一个第一接口，通过该接口，微计算机系统可以和终端设备连接。微计算机系统可以通过至少一个第二接口和数据传输线相连。特别地电话网络被用作为数据传输线。微计算机系统具有至少一个控制操作的处理器系统，及至少一个存储操作软件、程序及数据的存储单元。此外，对于微计算机系统接收或发送的信息，或者存储在微计算机系统中的信息，该微计算机系统具有一个指示器和/或一个声音信号发送器。这样就可完全独立于直接分配的计算机控制数据传输。

和具有各种外围设备的计算机相反，微计算机系统可被设计为带有可被灵活编程的处理器系统的紧装件。此外，微计算机系统不含有任何消耗大量能量的设备(例如监视器)。

由于这些原因，根据本发明的微计算机系统特别地在根据本发明的数据传输方法中可用作智能的、独立的单元。在本发明的精神和范围内可将微计算机系统装入诸如传真机之类的和同样的电话线、电话、应答机或调制解调器连接的另一设备。

根据本发明的一个最佳实施例，第二接口和内部调制解调器和/或内部ISDN接口相连。这样数据可以模拟和数字两种形式被交换，这取决于数据传输网络(尤其是ISDN电话网络)。

此外，微计算机系统具有自己的电源，例如借助于电源适配器、电池或蓄电池。这表明微计算机系统在电源上也是自主的。

此外，微计算机系统的存储单元包括ROM、闪存ROM、RAM、硬盘、光学存储介质和/或磁盘机。这些实施例中的存储单元可被制造得很紧凑，并且能够存储大量的数据。

根据微计算机系统的一个最佳实施例，具有用于电子邮件自动处理的装置。这种装置使某些发送者输入的数据在不涉及分配给微计算机系统的终端系统的情况下被转送到其它地址，或者甚至被删除。由于通过电子数据传输散布的令人讨厌的无意义邮件已变得很普遍，因此后一种装置具有重要的意义。

此外，微计算机系统具有用于自动发送预定信息或微计算机系统自身产生的信息的装置。例如，不涉及分配给微计算机系统的终端设备或数据传输网络中的一个系统，即可自动发送出对电子邮件的确认信号。

大量的数据格式和电子邮件一起使用。于是根据本发明的微计算机系统具有用于转换各种传输协议和/或数据格式，尤其是用于转换传真、语音和/或图象数据的装置是有利的。

根据本发明的一个最佳实施例，微计算机系统具有一个用于计算机网络的接口和网络软件。这样微计算机系统能够向网络中的所有计算机转送接收的数据，或者从网络中的所有计算机接收数据，并将该数据通过数据传输线发送给接收者。

根据本发明的一个最佳实施例，微计算机系统具有压缩、扩展、编码、解码或转换数据的装置。这种装置使得微计算机系统可独立于分配给它的终端设备，处理要发送的数据及已接收到的数据。

在本发明的又一个最佳实施例中，可通过远程访问控制微计算机系统的工作方式和/或存储在其中的数据，对于微计算机系统来说，具有可防止对系统本身和/或存储在其中的数据的未经许可的访问的装置更为有利。这种安全措施，例如可包括口令安全性和/或存储数据的自动编码。

在本发明的又一个最佳实施例中，微计算机系统具有一个用于拒绝或接受来自预定发送者的输入数据的装置。这样可防止向分配给微计算机系统的终端设备传送不想要的数据。这增强了对计算机病毒的防护。

此外，根据本发明的微计算机系统可向数据的预定发送者自动执行返回呼叫，以便校验数据的起点。校验显著改善了数据的安全性。

此外，根据本发明的微计算机系统可在允许数据进入微计算机系统被处理和或存储之前，按照预定的准则(例如发送者的地址)对输入来的数据进行初始检查。此外，微计算机系统具有自动地把数据传输线和微计算机系统分开的装置，以便彻底地分开微计算机系统/分配给它的终端设备和数据传输线之间的接触。另外，微计算机系统可按照某些预定的准则(例如病毒测试)对存储在微计算机系统中的数据进行第二次检查。微计算机系统还具有用于分别允许或防止-在第一或第二次检查的条件下-从数据传输线向微计算机系统，或从微计算机系统向所分配的终端设备进行数据传输的装置。两步检查极大地改善了数据的安全性。

在本发明的又一个最佳实施例中，微计算机系统可以防止从数据传输线通过微计算机系统对所分配的终端设备进行访问。这可由存储在微计算机系统中的程序或经特殊编程的处理器实现。这样，对终端设备的数据传送或访问都是不可能的(对终端设备访问的防洪闸阻挡层原则)。

在本发明的又一个最佳实施例中，微计算机系统可给予输出数据一个名字(例如，注册名字)和电话号码作为地址。这样可以特别简单的方法对输出数据编址。

参考附图，下面详细说明了本发明的几个实施例。附图表示了：

图1：迄今通常使用的通过因特网进行电子邮件传输的方法的示意图。

图2：根据本发明的电子邮件传输方法的示意图。

图3：根据本发明的微计算机系统的示意图。

图4：对发送给微计算机系统的数据进行安全性检查的流程图(用于数据的防洪闸原则)。

图1表示了迄今通常使用的电子邮件传送方法。这里术语“电子邮件”用于表示二进制、文本、图象、音频或视频格式的数据。

电子邮件在第一终端设备1和第二终端设备2之间被传送。在图中给的例子中，第一终端设备1作为发送者，第二终端设备2作为接收者。术语“发送者”和“接收者”下面用于表示数据传输路径两端的相应终端设备。原则上，发送者1和接收者2的角色可以反转，甚至终端设备1和2均可同时发送和接收数据。

在该例中，发送者1和接收者2是带有常规的相关外围设备，例如打印机和监视器的个人计算机。

发送者1和接收者2分别通过调制解调器之类的传送设备1a和2a和电话网络21和22相连。

在现有方法中，电子邮件不能直接从发送者1传送到接收者2。这样发送者1通过电话网络21和一台计算机相连，该台计算机起“发送方邮局”31的作用，即，它转送数据，或者需要的话暂时存储数据。这样就必须拔打管理发送方邮局31的所谓的服务提供者的电话号码。为了完成它的作用，发送方邮局必须总是处于联机状态，这意味着需要进行大量的监视，从而费用很大。一旦建立起和发送方邮局31的连接，电子邮件就被传送给发送方邮局31。

电子邮件从发送方邮局31被传送给包含着无法估计的大量链接的计算机的全球网络40。电子邮件的确切路径没有明确指示。特别地，全球网络40内的电子邮件被暂时存储在和种计算机中是正常的。这样不仅增加了电子邮件的传送时间，而且由于如果电子邮件被暂时存储的话，对电子邮件的未经许可访问的风险总是较大，因此对数据安全性具有不利的影响。

电子邮件从全球网络40被转送给起接收方邮局32作用的计算机。和发送方邮局31的方式相同，接收方邮局32也必须总是处于联机状态，这意味着又增大了费用。

现在电子邮件可存储在接收方邮局32中，直到接收者通过传输设备2a在接收方邮局作出具体的询问为止。这由图1中的弧形箭头所表示。

接收者不能接到电子邮件已到达他的邮局的通知。现在这是目前的因特网最严重的缺陷之一。为了收集邮件，接收者2必须执行特殊的步骤-总是不知道发给他的任一邮件是否已到达。在电子邮件的这种交换方法中，不存在从发送者1到接收者2的直接、持续并且安全的数据传送。

但是，这是现今因特网上接收数据的常规方法。这种方法的唯一例外情况是接收者运行一条到因特网的昂贵的连续线，或者当数据到达时，接收者碰巧连接到他的邮局。只有这两种情况下，接收者才会在数据刚到达他的邮局时就接收到数据。

总之，显然现有的电子邮件交换方法包括有大量的、需要始终维持下去的不同阶段。这需要大量的资源，并导致不必要的延迟、费用及不定因素。特别地，不能完全象采用应答机接收电话那样自动地接收电子邮件内容，现今应答机接收电话没有任何问题。在传真传输的情况下，数据也被直接传输给接收者，并且不必从中间存储站收集传真件。唯一的先决条件是应答机或传真机得时刻待用，并和电话网络相连。

图2表示了根据本发明的方法。和图1所示的方法中一样，图2也表示了从发送者1到接收者2的电子邮件传送。这种情况下原则上也可反转发送者1和接收者2的角色。在本例中，发送者1和接收者2是数据传输路径端部的带有常规相关外围设备，例如打印机及监视器的个人计算机(终端设备)。在本发明的精神和范围之类，局部(公司内部)计算机网络中的计算机也可用作发送者1或接收者2。

利用根据本发明的方法的电子邮件的自动、直接传送通过根据本发明的微计算机系统11和12，以及电话网络20发生。

因此第一微计算机系统11被直接分配给发送者1，第二微计算机系统12被直接分配给接收者2。这表明作为用户，发送者1和接收者2都可直接访问各自分配的微计算机系统11和12。

分配给发送者2的第一微计算机系统11不必持续地连接到发送者1。相反它只需在要和发送者1交换数据时才被连接。数据的传送可跟发送者1的发送优先权一致自主地进行，和/或可选择数据传送的时机以利用有利的电话费率。

分配给接收器1的第二微计算机系统12不必持续地连接到接收器2。相反即使当接收器2未被连接，或没有作好接收准备时，它也可接收电子邮件。如果接收器2作好接收准备并被连接，那么微计算机系统12通知接收器2由于，例如电子邮件已到达，它想要发送数据。随后接收器2立即或在较后的阶段取出该数据。

这样微计算机系统11和12是和电话网络20持续连接，并且分别和发送者1和接收者2物理接近的自主设备。在每种情况下，发送者1或接收者2的用户能够分别访问所分配的微计算机系统11和12，而不用介入第三方。

微计算机系统11和12具有它们自己的处理器系统90、电源100及存储单元80(见图3)。这意味着微计算机系统11和12完全独立于分别分配给它们的发送者1和接收者2的工作状态。例如，接收者2可以完全和第二微计算机系统12断开联系，从而输入的电子邮件由第二微计算机系统12存储及处理。这样在数据传输网络中的中间存储(例如图1中的接收方邮局32)就是多余的。根据本发明的方法的作用和微计算机系统11和12的处理器系统被一起说明。

下面来说明数据传送的过程。如果发送者1的用户想要向接收者2的用户发送信息，那么他按照规定的格式用名字和电话号码标记要发送的数据：

名字+国家代码-城市代码-电话号码

例如 Hans Meier+49-30-4019001

在预定时间分配给发送者1的微计算机系统11拔打在地址中给出的接收者的电话号码，这样和接收者2的微计算机系统12连接。总的来说，现有的调制解调器技术协定被用于确定数据传输速度、通信协议及数据压缩。

一旦建立起连接，在微计算机系统11和12之间就进行参考交换。从而接收微计算机系统12对照预定列表检查地址细节。被拒绝的地址(否定列表)或接受的地址(肯定列表)存储在该预定列表中。

否定列表用于阻止不想要的电子邮件的传送。肯定列表确保只有限定范围内的用户能向终端设备1或2传送数据。这两种措施增强了抵抗计算机病毒的安全性，计算机病毒能够感染，例如文本文件。只有来自包括于肯定列表中的发送者的输入数据才被接受，而其它所有数据在通信开始的时候即被拒绝，随后连接被断开。

参数块含有发送者1输入到它的终端设备中的名字和电话详情。涉及时区和传送时间的细节确保只在某些时间进行数据传送。关于参数块自身的细节用于数据传送中的数据安全目的。参数交换过程中在微计算机系统11和12之间交换的数据块具有下述结构：

数据容量(字节)   数据内容

2                参数块的长度

15               国家代码-城市代码-电话号码

15               名字

1                时区

4                传送时间

2                参数块的检查和

参数交换成功之后，发送微计算机系统11用某些命令控制接收微计算机系统12。因此这组命令包括“接收数据”和“断开接连”。在本发明的方法的一个备选实施例中，特别是在远程控制的情况下，这组命令还可包括其它的命令。

如果接收微计算机系统12作好了数据传送的准备，那么它就向发送微计算机系统11发送一个相应的命令。随后数据被立即、无错并且直接地发送给用户，而不必由中央计算机进行中间存储。从而可用地址中给出的名字(例如注册名字)清楚地识别一个较大的局部计算机网络(例如局域网一LAN)中的终端用户。

电子邮件标题含有接收微计算机系统12用于控制数据的后续处理的信息。具体地说，电子邮件标题含有有关电子邮件大小和类别(例如压缩的、编码的等等)的信息。标题还显示有关优先权的信息，以便微计算机系统根据优先权对输入的数据分类。另外，标题含有有关时区和时间指示的信息，以便能够清楚地确定邮件的接收。标题还含有有关标题自身的信息，以便能够检查传送的数据的完整性。传送的电子邮件的标题具有如下结构：

数据容量(字节)   数据说明

2                标题容量

4                电子邮件容量

1                电子邮件类型

1                优先权指示

1                时区

4                时间指示

2                标题检查和

如果微计算机系统12接收一个电子邮件，就自动向电子邮件的发送者1发送一个认收信号，以便立即作出一个确认电子邮件已由接收者2，即由分配给接收者2的微计算机系统12正确接收的应答。

一旦完成数据传送，微计算机系统11或12就和电话线断开。

如果接收微计算机系统12的本机存储容量暂时用尽，那么它就向发送微计算机系统11传输一个命令，请求在较后的阶段进行数据传送(自动选择重发)。如果通常不能接收数据，那么将发送一个自动选择重发无意义的通知。如果在数据传送过程中产生了任意错误，就将发送一个错误信息，这将触发数据的重发。

作为进一步的安全措施，微计算机系统11和12具有检查来到的数据是否带有病毒的程序。

另外，微计算机11和12具有记录来自某些发送者的数据输入，并自动产生发向该数据的发送者的返回呼叫的程序。返回呼叫确保不存在错误的连接。

借助于返回呼叫，参照肯定列表及否定列表，检验数据的发送者。直到检验结果表明接收终端设备2的用户也许可该数据时，才建立起一条通信线路，以便传送该数据。

检验之后，分配给接收终端设备2的微计算机系统12也可能从发送者自身处取出数据。即使数据的发送者虚假地使用了肯定列表上一个发送者的地址，但在返回呼叫过程中，它还是不能获得成功。发送者的身份通过发送者的计算机所连接的电话号码来确定。

通过返回呼叫的功能，接收终端设备2要完全控制所有接收的数据，这显著增强了数据的安全性。

图2中的例子表示了两个终端设备之间，即发送者1和接收者2之间根据本发明的电子邮件传送，微计算机系统11和12被分别直接分配给发送者1和接收者2。在本发明的精神和范围之内，也可将几个微计算机系统11和12分别分配给一个发送者1和一个接收者2。根据本发明的另一个实施例，一个微计算机系统11或12被分配给唯一的一个终端设备1或2。这样根据本发明的方法就和今天通常使用的数据传送方法相兼容。重要的一点是当终端设备1和2的至少一个涉及到数据交换时，必须能够断开工作状态和数据交换/数据处理之间的联系。

由于微计算机系统11和12总是作好数据传送的准备，因此它们也可用于远程控制其它系统。例如，可用微计算机系统11和12来控制和它们相连的加热器或防盗报警系统。这样某些信号，特别是文本电子邮件(clearelectronic mail)可被发送给微计算机系统11和12，以便打开或关闭加热器。

由于微计算机系统11和12还可发送数据，因此来自与其相连的系统的信息可被直接传输给其它系统。例如如果在和微计算机系统11或12相连的加热系统中发生了故障，就可自动向维修公司发送一个消息。如果防盗报警系统和微计算机系统11或12相连，那么当警报响起时，警察可自动得到通知。

可从外部地点通过微计算机系统11或12请求关于有关系统的情况的详情。例如，维修公司可通过微计算机系统11或12请求关于从其接收到故障信息的加热系统的状况报告。

图3表示了根据本发明的微计算机系统11或12的电路结构。为简明起见，在下面的说明中一般只涉及微计算机系统12。微计算机系统12分配给接收者2(图3中未表示出)。分配给发送者1的微计算机系统11具有相同的基本结构，这样微计算机系统11和12都可用于接收和发送数据。如果采用ISDN方法用于数据传送，那么接收和发送数据这两种过程可同时进行。

微计算机系统12具有和接收者及电话网络相连的接口50、51及52，这里图中未图解表示出接收者和电话网络20。

微计算机系统12的电路结构主要由互相连接、并和接口50、51及52连接的四个电子部件60、70、80及90构成。图中表示了微计算机系统12的自主电源100。该电源一方面包括常规的电力供应网络，另一方面又包括在转移或网络电源故障情况下确保电力供应的电池系统。整套设备中不包括任何消耗大量能源的装置，以便微计算机系统12一般只需要0.1到1瓦的功率。

微计算机系统12通过第一接口50和接收者2相连，通过第二接口51和电话网络20相连。通过第三接口53可连接一个外部调制解调器。

第一接口50(类型RS232)和监视及控制接收者2和微计算机系统12之间的数据传送的计算机接口60相连。在本发明的备选实施例中，第一接口50可为SCSI、红外、无线电或并行接口。XModem协议用于控制数据交换。

存储单元80和处理器系统90相连。在图中的例子中，具有可用存储容量为4MB的读/写存储芯片(RAM)。如果需要额外的存储容量，还具有用于附加存储芯片的接点。在本发明的备选实施例中，硬盘或磁盘机也可用作附加的存储单元80。在本发明的精神和范围之内，如果需要，可将外部存储介质和微计算机系统12相连。在数据量特别大的情况下这一点特别有利。

处理器系统90控制微计算机系统12的操作，从而在微计算机系统12中存储有一个操作系统。该操作系统可执行多任务操作，这样可同时进行几个数据传送。可用高级语言对处理器系统90编程。在本发明的备选实施例中，还可为数据传送网络和/或分配的终端设备提供几个并行连接。

可通过分配的终端设备2程控微计算机系统12。也可通过远程控制器(图中未表示出)，例如电话或远程计算机进行程控。出于安全的考虑，远程控制应只能程控微计算机系统12的一部分。

存储在存储单元80中的程序使微计算机系统的操作适于适合广泛的要求。特别地，可使用现有的来自服务提供者的数据传输方法或提议。例如，微计算机系统12可接收来自不具有分配的微计算机系统11的发送者1的数据。

微计算机系统存储用于数据压缩/扩展、编码/解码及转换的程序，这些程序由处理器系统90根据需要使用。这些程序使得可在不考虑分配的接收者2的工作状态，或者甚至接收者2存在与否的情况下处理微计算机系统12中的数据。

防止对微计算机系统的数据进行未经许可的读取或处理的装置具有重要的意义。具体地，一个口令系统用于这一目的。

原则上，微计算机系统12可用作所谓的“防火墙计算机”，防火墙计算机为分配的终端设备2提供了很好的保护。通过微计算机12系统直接访问分配的终端设备2和/或与之相连的其它计算机是不可能的。

这样微计算机系统12起一种防洪闸的作用，从而到来的数据一开始只能到达微计算机系统12。

图4表示了对于微计算机系统，这种“防洪闸原则”的操作。如果从数据传输线20向微计算机系统20传送数据，那么在初始检查就将查明该数据的发送者的地址。但是，初始检查可和代码字及其它的准则有关。如果发送者不在否定列表上，则数据将被存储在微计算机系统12中。如果发送者的地址在否定列表上，则该数据将被拒绝，并且微计算机系统12报告有人试图输入该数据。

一旦初始检查获得成功，并且数据已被存储在微计算机系统中，则外部电话线20和微计算机系统12断开连接(调制解调器鸣响停止)。

只有在电话线20已和微计算机12分开的情况下，才在微计算机12中对数据进行第二次检查，以检查有无病毒。只有在已成功地进行第二次检查的情况下，才建立起一个连接，并将数据传输给该终端设备。如果第二次检查的结果是否定的，则把数据删除，并且原计划的接收者从微计算机系统12接收到数据已被拒绝的信息及该数据的发送者的标记。

这样就始终只有一个“防洪闸”是打开的：首先是电话线20和微计算机系统12之间的连接；其次是微计算机系统12和所分配的终端设备2之间的连接。由于“防洪闸”作用，在外部数据传输线20(例如电话网络)和终端设备2之间没有直接的连接。于是，未经许可的一方(例如黑客)绝对不可能访问终端设备2。

由于电子邮件的量越来越大，因此在微计算机系统12中存储有一个程序，用于过滤和分类到来的电子邮件。在微计算机系统12中的该程序确定哪些数据是许可进入的，哪些不是。这一措施显著增强了安全性。

分类标准可以是，例如到来的电子邮件条目的大小，发送者，日期，主题等等。这样，例如特别大的电子邮件条目就可被微计算机系统12拒绝。

特别地，立即存储其电子邮件许被可进入的发送者名单。就不能允许的的发送者来说，微计算机系统12自动向该发送者发出一个应答，通知它传送没有获得成功。在某些情况下，给出一个备选地址。而在其它情况下，电子邮件可被自动删除。

此外，有可能和电子邮件的某些发送者约定附加的密码，以便微计算机系统12只接收带有附加密码的电子邮件。

微计算机系统12具有向数据提供发送者或接收者优先权指示的装置。例如，当某些数据将被传输给电话线20时，可从发送者优先权记录中确定优先权指示。这样可立即可在预定时间发送数据。例如，微计算机系统12可自动确定数据传输费用-效果最合算的时间，以便以特别有利的电话费率发送某些数据。然而也可在一定的时间范围内收集特定发送者的数据，随后以特别有利的费用率将数据一起发送出去。这一点对于跨过几个时区的电子邮件传输特别有益。

接收者优先权指示使得能够有效地组织到业的电子邮件的处理。例如，电子邮件的某些发送者一般可被赋予高的优先权指示，以便接收者2知道它特别重要。

此外，微计算机系统12具有监视数据传送费用的装置。这样由于输出电子邮件的每一条目而产生的费用被存储，以便可得到实际承担的数据传送费用的最新详情。该费用也可按照某些类别，例如某些发送者地址或传送时间被分类。应请求或在规定时间，费用详情可被传输给电子邮件系统的管理人。

处理器系统90被连接到ISDN控制器70,ISDN控制器70监视和控制向电话线20的数据传送。ISDN控制器的管理通过CAPI进行。根据本发明的备选实施例，微计算机系统12可具有一个调制解调器，或ISDN连接和调制解调器的组合。向电话线20的数据传送通过和ISDN控制器70相连的第二接口51进行。处理器90通过接口控制器61还和第三接口52相连。外部调制解调器可和这一第三接口相连。

本发明并不限于前述实施例，在本发明的精神和范围之内能够做出许多修改和变化。

Claims (30)

1．一种自动、直接及安全地传送数据，尤其是传输电子邮件的方法，其中

a)将数据从第一终端设备(1)传输给直接分配给第一终端设备(1)的第一微计算机系统(11)，

b)在第一微计算机系统(11)中处理该数据，并且

c)通过数据传输线(20)，尤其是电话线立即或其后直接把该数据传输给直接分配给第二终端设备(2)的第二微计算机系统(12)，

d)在第二微计算机系统(12)中处理该数据，并且立即或其后把该数据传输给第二终端设备(2)，

e)微计算机系统(11、12)接收、发送、存储或处理数据与第一终端设备(1)或第二终端设备(2)的工作状态无关。

2．一种自动、直接及安全地传送数据，尤其是传输电子邮件的方法，其中

a)将数据从第一终端设备(1)传输给直接分配给第一终端设备(1)的一个微计算机系统(11)，

b)在该微计算机系统(11)中处理该数据，并且

c)通过数据传输线(20)，尤其是电话线立即或其后直接把该数据传输给第二终端设备(2)，

d)微计算机系统(11)接收、发送、存储或处理数据与第一终端设备(1)的工作状态无关。

3．一种自动、直接及安全地传送数据，尤其是传输电子邮件的方法，其中

a)通过数据传输线，尤其是电话线将数据从第一终端设备(1)直接传输给直接分配给第二终端设备(2)的第二微计算机系统(12)，

b)在第二微计算机系统(12)中处理该数据，并且

c)立即或其后把该数据传输给第二终端设备(2)，

d)微计算机系统(12)接收、发送、存储或处理数据与第二终端设备(2)的工作状态无关。

4．一种按照上述权利要求之一所述的方法，其特征在于，微计算机系统(11、12)的至少一个一旦接收到数据，就将自动发送信息，尤其是对电子邮件的确认或应答。

5．一种按照上述权利要求之一所述的方法，其特征在于，在微计算机系统(11、12)的至少一个中对数据进行压缩、扩展、编码或解码。

6．一种按照上述权利要求之一所述的方法，其特征在于，按照优先权处理由微计算机系统(11、12)的至少一个所发送和/或接收的数据。

7．一种按照上述权利要求之一所述的方法，其特征在于，按照预定的准则，特别是发送者、容量、优先权指示、主题、正本/副本，来过滤和/或分类由微计算机系统(11、12)的至少一个所接收的数据。

8．一种按照上述权利要求之一所述的方法，其特征在于，通过数据传输线(20)借助于远程控制处理特别是转发微计算机系统(11、12)的至少一个所存储的数据，和/或借助于远程控制改变微计算机系统(11、12)的至少一个的操作方式。

9．一种按照上述权利要求之一所述的方法，其特征在于，当对存储在微计算机系统(11、12)的至少一个中的数据进行远程处理时，只处理存储信息的预定部分。

10．一种按照上述权利要求之一所述的方法，其特征在于，只有在安全检查之后，才能由远程控制处理/改变微计算机系统(11、12)的至少一个的数据和/或操作方式。

11．一种按照上述权利要求之一所述的方法，其特征在于，微计算机系统(11、12)的至少一个要么拒绝，要么接受来自于预定发送者的数据。

12．一种按照上述权利要求至少之一所述的方法，其特征在于微计算机系统(11、12)的至少一个记录来自预定发送者的发送者信息输入，随后自动开始向该发送者发出一个返回呼叫，并且只有在检验了发送者详情之后，才将数据传送给微计算机系统(11、12)。

13．一种按照上述权利要求之一所述的方法，其特征在于，

a)在微计算机系统(11、12)的至少一个之中，在处理和/或存储之前按照预定的准则对到来的数据进行初始检查，

b)只有在初始检查的结果为肯定的情况下，微计算机系统(11、12)才处理和/或存储数据，

c)一旦读取了到来的数据，数据传输线(20)就自动地和微计算机系统(11、12)断开连接，

d)随后按照预定的准则对微计算机系统(11、12)中的数据进行第二次检查，并且

e)只有当第二次检查的结果也是肯定的时，才将数据传输给分配的终端设备(1、2)(用于数据的防洪闸原则)。

14．一种按照上述权利要求之一所述的方法，其特征在于，避免了从数据传输线(20)通过微计算机系统(11、12)访问分配的终端设备(1、2)，从而既不能向终端设备(1、2)直接传送数据，也不能访问终端设备(1、2)(访问终端设备的防洪闸阻挡层原则)。

15．一种按照上述权利要求之一所述的方法，其特征在于，给予由微计算机系统(11、12)的至少一个所输出的数据一个名字和一个电话号码作为它们的地址。

16．一种执行如权利要求1到3之一所述的方法的微计算机系统，它具有：

a)至少一个用于直接和终端设备(1、2)连接的第一接口(50)，

b)至少一个用于和数据传输线(20)，尤其是电话线连接的第二接口(51)，

c)至少一个控制微计算机系统(11、12)的操作的处理器系统(90)，

d)至少一个用于存储传输的数据，及用于存储操作系统及操作软件的存储单元(80)，及

e)一个用于接收、发送和/或存储的信息的指示器和/或声音信号发送器。

17．一种按照权利要求16所述的微计算机系统，其特征在于，至少一个第二接口(51)和一个调制解调器和/或ISDN接口(70)相连。

18．一种按照权利要求16或17所述的微计算机系统，其特征在于，至少一个存储单元(80)包括ROM、闪存ROM、RAM、硬盘、光学存储介质和/或磁盘机。

19．一种按照权利要求16-18之一所述的微计算机系统，其特征在于，具有自主处理输入及输出的数据，尤其是电子邮件的装置。

20．一种按照权利要求16-19之一所述的微计算机系统，其特征在于，具有通过数据传输线(20)自动地发送预定的信息，特别是对电子邮件的确认、传送报告或应答。

21．一种按照权利要求16-20之一所述的微计算机系统，其特征在于，具有用于转换各种传送协议及数据格式，尤其是用于传真、语音和/或图象数据的装置。

22．一种按照权利要求16-21之一所述的微计算机系统，其特征在于，具有用于计算机网络的网络接口和网络软件。

23．一种按照权利要求16-22之一所述的微计算机系统，其特征在于，具有用于处理输入或输出的数据，尤其是用于对存储的数据进行分类、过滤、压缩和/或编码的装置。

24．一种按照权利要求16-23之一所述的微计算机系统，其特征在于，具有远程处理存储在微计算机系统(11、12)中的数据和/或远程控制微计算机系统(11、12)的操作的装置。

25．一种按照权利要求16-24之一所述的微计算机系统，其特征在于，具有防止对存储在微计算机系统(11、12)中的数据和/或对与第一接口(51)相连的第一终端设备(1)或第二终端设备(2)进行未经许可访问的装置。

26．一种按照权利要求16-25之一所述的微计算机系统，其特征在于，具有拒绝或接受来自预定发送者的输入数据的装置。

27．一种按照权利要求16-26之一所述的微计算机系统，其特征在于，具有自动向数据的预定发送者发出返回呼叫，以检验传输数据的起点的装置。

28．一种按照权利要求16-27之一所述的微计算机系统，其特征在于具有：

a)在微计算机系统中处理和/或存储数据之前，按照预定的准则对到来的数据进行初始检查的装置，

b)自动将数据传输线(20)和微计算机系统(11、12)断开的装置，

c)按照预定的准则对在微计算机系统中已被处理和/或存储的数据进行第二次检查的装置，及

d)在初始和/或第二次检查的条件下，允许或防止从数据传输线(20)向微计算机系统(11、12)，及从微计算机系统(11、12)向分配的终端设备(1、2)传送数据的装置(访问终端设备的防洪闸原则)。

29．一种按照权利要求16-18之一所述的微计算机系统，其特征在于，具有防止从数据传输线(20)通过微计算机系统(11、12)访问分配的终端设备(1、2)的装置，从而既不能向终端设备(1、2)直接传送数据，也不能访问终端设备(1、2)(访问终端设备的防洪闸阻挡层原则)。

30．一种按照权利要求16-29之一所述的微计算机系统，其特征在于，具有给予微计算机系统(11、12)输出的数据一个名字及一个电话号码作为地址的装置。

Images