CN1287314C - 用于私人信息严格管理的数据处理系统 - Google Patents

Abstract

本发明公开的数据处理系统设有中心服务器，当从便携式信息终端接收到移动数据和移动单元标识符时，该中心服务器通过通信网络向外界发送根据所述移动数据产生的编辑过的数据、作为发送目的地的服务器标识符和移动单元标识符；所述数据处理系统还设有单独的验证服务器。该验证服务器预先存储私人信息，并通过通信线路将与从中心服务器接收到的移动单元标识符相匹配的私人信息直接发送到所述的发送目的地，从而可以减少在通信网络上泄露私人信息的危险。

Description

用于私人信息严格管理的数据处理系统

技术领域

本发明涉及一种数据处理系统和数据处理方法，用于收集和编辑诸如汽车和摩托车等的移动单元中设有的移动传感器所获得的数据，并将该数据分发到使用这些数据来提供信息的机构。

背景技术

在现有技术中，用于处理移动传感器获得的数据的数据处理系统包括：中心服务器，用于收集和编辑从每个移动单元的移动传感器获得的数据；和信息提供者服务器，用于从中心服务器接受数据分发并提供信息(例如，参考日本在先公开的专利No.117184/2002)。所述的移动传感器以指定的时间间隔检测与移动单元相关的信息，如移动单元的车辆位置、速度和刹车控制信号；也检测环境信息，如移动单元的周围温度和周围湿度。在下面的解释中，与移动单元和环境相关的信息称为“移动数据”。除了上述的移动数据之外，所述的中心服务器处理的信息还包括私人信息，该私人信息是移动单元的所有者希望保密的信息。私人信息包括诸如用于指明所有者的移动单元的移动单元标识符等的信息。例如，移动单元标识符是电话号码或者电子邮件地址。

我们首先参考图1，图1是一个方框图，示出现有技术的数据处理系统的例子，以描述现有技术的数据处理系统的细节。如图1所示，此数据处理系统包括：移动单元中设有的移动传感器10；所述的移动单元中设有的便携式信息终端110，连接到移动传感器10从而允许通信；如上所述的中心服务器122；第一信息提供者服务器132，使用所述的移动数据作为要提供的信息；和第二信息提供者服务器142，使用私人信息和移动数据来向移动单元所有者提供信息。这些服务器通过诸如因特网等的通信网络100连接起来，从而允许相互通信。

而且，如图1所示，第一信息提供者服务器132设在第一信息提供者机构130中，第二信息服务器142设在第二信息提供者机构140中。便携式信息终端110存储诸如对每个移动单元不同的移动单元标识符等的信息。便携式信息终端110还设有诸如便携式电话等的无线通信装置，允许通过基站150连接到通信网络100。当从移动传感器10接收到移动数据时，便携式信息终端110通过通信网络100，将移动数据和移动单元标识符发送到中心服务器122。

中心服务器122保存所述的移动单元所有者已经预先登记的私人信息。当从每个便携式信息终端110接收到移动单元标识符和移动数据时，中心服务器122编辑收集到的移动数据以产生编辑过的数据。中心服务器122还以接收到的移动单元标识符作为搜索条件来读取私人信息。中心服务器122还响应于来自第二信息提供者服务器142的请求，发送编辑过的数据和已经读出的私人信息，并响应于来自第一信息提供者服务器132的请求，发送编辑过的数据。另外，第一信息提供者服务器132和第二信息提供者服务器142所请求的信息预先在中心服务器122中执行的程序中进行登记。

当从中心服务器122接收到编辑过的数据和私人信息时，第二信息提供者服务器142比较私人信息的内容和编辑过的数据，如果它确定编辑过的数据包括和私人信息相关的信息，则从所述的私人信息中读取所述的移动单元标识符，并发送所述的相关信息到所述的移动单元标识符所指明的便携式信息终端110。

当接收到编辑过的数据时，第一信息提供者服务器132将所述的编辑过的数据处理到一个状态，该状态允许通过通信网络100察看，并使得所述的数据能够从未指明的信息终端(图中未示出)访问。

然而，上述的现有技术具有如下缺点：

为了响应于每个服务器的请求，将编辑过的数据和私人信息发送到多个第二信息提供者服务器，所述的中心服务器既必须保持高度的信息安全以保护所述的私人信息，又必须编辑和分发大量的多种类型的数据。

另一方面，如果提供各种服务的所述的第二信息提供者服务器保存所述的私人信息，而中心服务器不保存私人信息，则将在多个信息提供者机构上管理私人信息，因而私人信息的管理更加复杂，增加了意外泄露和意外使用的危险。

另外，用这种方法在多个信息提供者机构中管理私人信息也增加了这样的担心，即移动单元的所有者会意识到上述危险，并且很多用户会因此而拒绝提供私人信息。

发明内容

本发明被开发来解决现有技术的上述问题，因此本发明的目的是提供一种数据处理系统和一种数据处理方法，能够收集并编辑和移动单元相关的信息，而且能够严格管理私人信息。

为了达到上述目的，本发明的数据处理系统包括：

便携式信息终端，设在移动单元中，用于将移动单元中设有的移动传感器检测到的移动数据和移动单元标识符通过通信网络发送到外界；

中心服务器，用于预先保存用来指明信息发送目的地的服务器标识符，以及当从便携式信息终端接收到移动数据和移动单元标识符时，将中心服务器根据移动数据产生的编辑过的数据、指明此编辑过的数据的发送目的地的服务器标识符和移动单元标识符发送出去；和

验证服务器，用于预先存储包括移动单元标识符的私人信息，以及当从中心服务器接收到编辑过的数据、服务器标识符和移动单元标识符时，通过通信线路，将私人信息和编辑过的数据发送到由服务器标识符指明的发送目的地，所述私人信息是通过对接收到的移动单元标识符和包括在所述私人信息中的移动单元标识符进行匹配而指明的。

如上所述，在本发明中，所述的验证服务器预先存储私人信息，并且通过通信线路直接将和从中心服务器接收到的移动单元标识符相匹配的私人信息发送到发送目的地。其结果是可以减少向通信网络泄露私人信息的危险。

在这种情况下，在如上所述的本发明的数据处理系统中，所述的移动数据可以包括移动单元的车辆位置和速度的信息；所述的编辑过的数据可以包括车辆位置和速度的信息；所述的私人信息可以包括移动单元的所有者已经登记过的路线的信息；并且可以设有提供者服务器，该服务器是由服务器标识符指明的发送目的地，用于预先存储地图信息，以及当从验证服务器接收到编辑过的数据和所指明的私人信息时，通过通信网络，向对应于包括在所指明的私人信息中的移动单元标识符的便携式信息终端发送状况信息，该状况信息是在通过将从编辑过的数据中读取的车辆位置和速度的信息写入地图信息中而获得的状况信息当中，与包括在所指明的私人信息中的登记过的路线有关的状况信息。

如上所述，在本发明中，通过在验证服务器中预先登记指定路线的信息，移动单元的所有者不但能够获得与便携式信息终端所登记的路线有关的状况信息，而且和现有技术相比，能够降低向通信网络泄露所登记的路线信息的危险。

另外，在本发明的上述数据处理系统中，所述的移动数据可以包括移动单元的车辆位置的信息；所述的编辑过的数据可以包括车辆位置的信息；所述的私人信息可以包括移动单元所有者的诸如喜好、兴趣、业余爱好和娱乐等的兴趣目标的信息；并且可以设有信息提供者服务器，该服务器是由服务器标识符指明的发送目的地，用于：预先存储地图信息；当从验证服务器接收到编辑过的数据和所指明的私人信息时，从地图信息中读取涉及从所指明的私人信息中读取的兴趣目标、并且位于从编辑过的数据中读取的车辆位置的指定距离范围内的的场所的位置信息；以及通过通信网络，将此位置信息发送到由包括在所指明的私人信息中的移动单元标识符识别的便携式信息终端。

根据前面的描述，在本发明中，移动单元所有者通过预先登记他/她自己的兴趣目标，不但能够在便携式信息终端中获得在移动单元的每个目的地处涉及他/她的兴趣目标的场所的位置信息，而且和现有技术相比，能够减少在通信网络上泄露关于他/她的兴趣的信息的危险。

而且，在上述本发明的数据处理系统中，所述的移动数据可以既包括移动单元的车辆位置的信息，又包括发生在移动单元上的诸如偷盗或事故等的破坏的信息；所述的编辑过的数据可以包括车辆位置的信息和破坏的信息；所述的私人信息可以包括移动单元所有者姓名的信息；并且可以设有信息提供者服务器，该服务器是由服务器标识符指定的发送目的地，用于预先存储当破坏事件发生时必须联系的指定机构的联系信息；以及当从验证服务器接收到编辑过的数据和所指明的私人信息时，向指定机构报告从编辑过的数据中读取的车辆位置的信息和从所指明的私人信息中读取的姓名信息。

根据前面的描述，在本发明中，移动单元的所有者通过预先在验证服务器中登记他/她的姓名，不但能够在移动单元发生诸如偷盗或事故等的不幸事件时更快地向必要的机构报告他/她的姓名，而且和现有技术相比，还能够减少向通信网络泄露他/她的姓名的危险。

为达到上述目的，本发明的数据处理方法由数据处理系统实现，该系统包括设在移动单元中的便携式信息终端和中心服务器，该中心服务器通过通信网络连接到这些便携式信息终端从而允许通信；所述的数据处理系统还设有验证服务器，该验证服务器通过通信网络连接到中心服务器，用于预先存储包括移动单元的移动单元标识符的私人信息；并且所述的数据处理方法包括：在中心服务器中存储用于指明编辑过的数据的发送目的地的服务器标识符；当从便携式信息终端接收到由设在移动单元中的移动传感器检测到的移动数据和移动单元的移动单元标识符时，根据移动数据准备编辑过的数据；将这些编辑过的数据、作为编辑过的数据的发送目的地的服务器标识符和移动单元标识符发送到验证服务器；以及当从中心服务器接收到编辑过的数据、服务器标识符和移动单元标识符时，通过通信线路将编辑过的数据和通过对接收到的移动单元标识符和包含在私人信息中的移动单元标识符进行匹配而指明的私人信息发送到由服务器标识符指明的发送目的地。

在本发明的上述数据处理方法中，所述的移动数据可以包括移动单元的车辆位置和速度的信息，所述编辑过的数据可以包括车辆位置和速度的信息，所述的私人信息可以包括移动单元所有者登记过的线路的信息，并且可以设有信息提供者服务器，该服务器是由服务器标识符指明的发送目的地，用于预先存储地图信息。然后，当从验证服务器接收到所指明的私人信息和编辑过的数据时，所述的信息提供者服务器可以通过通信网络将状况信息发送到由包含在所指明的私人信息中的移动单元标识符识别的便携式信息终端，所述的状况信息是在通过将从编辑过的数据中读取的车辆位置和速度的信息写入地图信息中而获得的状况信息当中，与包括在所指明的私人信息中的登记过的路线有关的状况信息。

另外，在上述本发明的数据处理方法中，所述的移动数据可以包括移动单元的车辆位置的信息；所述的编辑过的数据可以包括车辆位置的信息；所述的私人信息可以包括移动单元所有者的诸如喜好、兴趣、业余爱好和娱乐等的兴趣目标的信息；并且可以设有信息提供者服务器，该服务器是服务器标识符指明的发送目的地，用于预先存储地图信息；以及当从验证服务器接收到编辑过的数据和所指明的私人信息时，信息提供者服务器可以从地图信息中读取涉及从所指明的私人信息中读取的兴趣目标、并且位于从编辑过的数据中读取的车辆位置的指定距离范围内的场所的位置信息，并通过通信网络，将这些位置数据发送到由包含在所指明的私人信息中的移动单元标识符识别的便携式信息终端。

而且，在本发明的上述数据处理方法中，所述的移动数据可以既包括移动单元的车辆位置，又包括发生在移动单元上的诸如偷盗或事故等的破坏的信息；所述的编辑过的数据可以包括车辆位置和破坏信息；所述的私人信息可以包括移动单元的所有者姓名的信息；并且可以设有信息提供者服务器，该服务器是由的服务器标识符指明的发送目的地，用于预先存储当破坏事件发生时必须联系的指定机构的联系信息。当从验证服务器接收到编辑过的数据和所指明的私人信息时，所述的信息提供者服务器可以向指定机构报告从编辑过的数据中读取的车辆位置和从所指明的私人信息中读取的姓名信息。

本发明提供如下效果：

在本发明中，私人信息由区别于收集和编辑移动数据的中心服务器的验证服务器来管理，因而解除了中心服务器信息安全的负担。

另外，验证服务器直接将私人信息传递到信息提供者服务器，因而可以减少向通信网络泄露私人信息的危险。

附图说明

参考图示本发明例子的附图，根据下面的描述，本发明的上述和其它目的、特征和优点将变得更清楚。

图1是一个方框图，示出现有技术的数据处理系统的例子；

图2是一个方框图，示出本发明的数据处理系统的实施例；

图3是一个流程图，示出本发明的数据处理系统的实施例的操作过程。

具体实施方式

本发明的数据处理系统设有：中心服务器，收集、编辑和分发来自移动单元的移动数据；信息提供者服务器，使用这些数据来为移动单元所有者提供服务；和单独的用于管理私人信息的服务器。因而本发明的数据处理系统使得当分发移动信息到信息提供者服务器时，能够保护隐私。

在下面的对本发明实施例的解释中，对于和现有技术中的元素等同的元素应用相同的标号。

图2是一个方框图，示出本发明的数据处理系统的实施例。如图2所示，本实施例的数据处理系统包括：移动传感器10，设在作为移动单元的汽车中；便携式信息终端12，设在汽车中并连接到移动传感器10从而允许通信；中心服务器22，用于收集和编辑来自每个汽车的移动数据；交通信息提供者服务器32，作为第一信息提供者服务器，使用移动数据来提供信息；往返路线信息提供者服务器42，作为第二信息提供者服务器，使用私人信息和移动数据来向移动单元所有者提供信息；和验证服务器52，用于检查私人信息的移动单元标识符。中心服务器22、交通信息提供者服务器32和验证服务器52通过诸如因特网等的通信网络100连接起来，从而允许互相通信。而且，验证服务器52和往返路线信息提供者服务器42通过通信线路连接起来，从而允许互相通信。

便携式信息终端12包括：存储单元13，用于保存移动单元标识符和移动数据；通信单元14，设有用于通过通信网络100向外界发送信息和从外界接收信息的无线通信装置；显示单元15，用于显示通信单元14发送和接收的信息；控制单元16，用于控制存储单元13、通信单元14和显示单元15；和操纵单元17，用于移动单元所有者向控制单元16输入指令。

便携式信息终端12能够发送和接收电话呼叫，并通过通信单元14发送和接收电子邮件。

控制单元16包括处理器(图中未示出)，用于在程序的控制下执行指定的处理；和存储器(图中未示出)，用于存储程序。当从移动传感器10接收到移动数据时，控制单元16通过通信单元14向中心服务器22发送所述的移动数据和移动单元标识符。而且，当通过通信单元14从验证服务器52接收到信息时，控制单元16在显示单元15上显示此信息。

中心服务器22是信息处理器，例如工作站服务器，并且设在数据处理中心20中。

当从每个便携式信息终端12接收到移动数据和移动单元标识符时，中心服务器22对收集到的移动数据进行编辑，以产生编辑过的数据。

编辑过的数据对于编辑过的数据所分发到的每个服务器是不同的。第一编辑过的数据，即分发到交通信息提供者服务器32的数据，是关于每个移动单元的车辆位置和速度的信息。第二编辑过的数据，即分发到往返路线信息提供者服务器42的数据，是关于每个移动单元的车辆位置和速度的信息。发送到每个服务器的编辑过的数据的类型被预先登记在中心服务器22的程序中。

中心服务器22还存储向服务器发送编辑过的数据时用作地址的服务器标识符。与移动单元标识符类似，服务器标识符对于每个服务器是不同的。

中心服务器22将第一编辑过的数据发送到交通信息提供者服务器32。中心服务器22还向验证服务器52发送第二编辑过的数据、移动单元标识符和表示往返路线信息提供者服务器42的地址的服务器标识符。

交通信息提供者服务器32是信息处理器，例如工作站服务器，并设在交通信息提供者机构中，该机构用作第一信息提供者机构。交通信息提供者服务器32预先存储地图信息。

当从中心服务器22接收到第一编辑过的数据时，交通信息提供者服务器32存储第一编辑过的信息，然后将从第一编辑过的信息中读取的关于车辆位置和速度的信息写入地图信息中以产生状况信息，该状况信息表示诸如交通阻塞或者道路施工等的状态，并将此状况信息处理成这样的形式，即能够通过通信网络100察看，以使得所述的信息可以从未指明的信息终端(图中未示出)访问。

验证服务器52是信息处理器，例如工作站服务器，并设在移动单元标识符/私人信息验证中心50中。

移动单元所有者操作便携式信息终端12的操纵单元17，以通过通信网络100访问验证服务器52，并登记私人信息，验证服务器52因而存储该私人信息。另外，移动单元所有者还能够以与登记或从验证服务器52中删除他们自己的私人信息时相同的方式来访问验证服务器52。所述的私人信息包括移动单元所有者的姓名、地址、血型、喜好、业余爱好、兴趣、往返路线和移动单元标识符。

当从中心服务器22接收到第二编辑过的数据、移动单元标识符和服务器标识符时，验证服务器52使用移动单元标识符作为搜索条件来读取私人信息，并将第二编辑过的数据和私人信息发送到由服务器标识符表示的往返路线信息提供者服务器42。

往返路线信息提供者服务器42是信息处理器，例如工作站服务器，并设在往返路线信息提供者机构40中，该机构用作第二信息提供者机构。往返路线信息提供者服务器42预先存储地图信息。

当从验证服务器52接收到第二编辑过的数据和私人信息时，往返路线信息提供者服务器42存储这些数据和信息，然后从第二编辑过的数据中读取车辆位置和速度，并将这些数据写入地图信息中，以产生表示诸如交通阻塞或者道路施工等状态的状况信息。另外，当从私人信息中读取往返路线信息时，往返路线信息提供者服务器42还从状况信息中读取与往返路线有关的部分，并将此状况信息发送到由包括在接收到的私人信息中的移动单元标识符指明的便携式信息终端12。

我们接下来参考图3，以解释所述的数据处理系统的过程的细节。图3是一个流程图，示出所述的数据处理系统的操作过程。

当汽车的所有者启动引擎时，便携式信息终端12被激活。便携式信息终端12的控制单元16激活移动传感器10，并且当从移动传感器10接收到移动数据时，通过通信单元14和通信网络100将移动数据发送到中心服务器22(步骤A1)。

当从每个便携式信息终端12接收到移动数据和移动单元标识符时，中心服务器22从收集到的移动数据产生第一编辑过的数据和第二编辑过的数据(步骤A2)。然后，中心服务器22将第一编辑过的数据发送到交通信息提供者服务器32，并将第二编辑过的信息、移动单元标识符和服务器标识符发送到验证服务器52(步骤A3)。

当从中心服务器22接收到第一编辑过的数据时，交通信息提供者服务器32从第一编辑过的数据中读取车辆位置和速度的信息，并产生表示诸如交通阻塞或道路施工等状态的状况信息。然后，交通信息提供者服务器32将此状况信息处理成这样的形式，即可以通过通信网络100察看，并因此使得状况信息可以从未指明的信息终端(图中未示出)访问(步骤A4)。

当已经从中心服务器22接收到第二编辑过的数据、移动单元标识符和服务器标识符时(步骤A5)，验证服务器52将移动单元标识符作为搜索条件，并读取和搜索条件相匹配的私人信息。然后，验证服务器52将私人信息和第二编辑过的数据一起发送到由服务器标识符指明的往返路线信息提供者服务器42(步骤A6)。

当从验证服务器52接收到第二编辑过的数据和私人信息时，往返路线信息提供者服务器42存储这些数据，然后从第二编辑过的数据中读取车辆位置和速度，并将这些数据写入地图信息中，以产生表示诸如交通阻塞或道路施工等状态的状况信息。然后，往返路线信息提供者服务器42从私人信息中读取关于往返路线的信息，读取状况信息中与已经读取的往返路线有关的部分，并将此状况信息发送到由包含在接收到的私人信息中的移动单元标识符指明的便携式信息终端12(步骤A7)。

当通过验证服务器52和通信网络100从往返路线信息提供者服务器42接收到状况信息时，便携式信息终端12在显示单元15上显示所述的状况信息(步骤A8)。

移动单元所有者可以用以下方式登记或者删除私人信息：对便携式信息终端12的操纵单元17进行操作，以通过通信网络100访问验证服务器52(步骤A9)。

而且，如果上述的第二编辑过的数据包括诸如周围温度和周围湿度等的信息，则当从验证服务器52接收到第二编辑过的数据和私人信息时，上述往返线路信息提供者服务器42可以从第二编辑过的数据读取周围温度和周围湿度，产生天气信息，该天气信息中关于温度和湿度的数据被写入地图信息中，并将与包括在私人信息中的往返路线有关的天气信息发送到由移动单元标识符指明的便携式信息终端12。

另外，移动单元所有者在验证服务器52中预先登记的路线并不限于上述的往返路线，而是可以包括移动单元所有者想要获得状况信息的路线。

如前面的解释所述，私人信息由验证服务器52管理，收集并编辑移动数据的中心服务器22因此解除了信息安全的负担。另外，验证服务器52直接将私人信息分发到往返路线信息提供者服务器42，因而减少了私人信息被泄露到通信网络100的危险。

而且，第一信息提供者机构和第二信息提供者机构并不象在本实施例中那样限于各一个，而是可以各包括多个机构。

另外，如果第二信息提供者机构是目的地信息提供者机构，则作为第二信息提供者服务器的目的地信息提供者服务器从中心服务器22接收到的编辑过的数据是车辆位置的信息，并且目的地信息提供者服务器预先存储地图信息，该地图信息中描述了诸如商店或者娱乐场所等的目的地的位置。当从中心服务器22接收到作为编辑过的数据的车辆位置信息时，目的地信息提供者服务器读取诸如私人信息的喜好、兴趣、业余爱好等的兴趣目标，进行类似于图3中所示步骤A7的操作，并将涉及移动单元所有者的兴趣目标、并且位于车辆位置的指定距离范围内的场所的位置信息发送到便携式信息终端12。

这样，移动单元所有者能够通过预先在验证服务器52中登记他/她的兴趣目标来对于移动单元的每个目的地得到涉及他/她的兴趣目标的场所的位置信息。另外，如前面的解释所述，由于已经降低了通过通信网络100泄露私人信息的危险，所以能够防止与他/她的兴趣目标有关的信息的泄露。

另外，如果第二信息提供者机构是驾驶技术诊断机构，则作为第二信息提供者服务器的驾驶技术诊断服务器从中心服务器22接收到的编辑过的数据是刹车控制信号的信息，并且驾驶技术诊断服务器预先存储基于刹车控制信号的用于诊断驾驶技术的诊断数据。当从中心服务器22接收到作为编辑过的数据的刹车控制信号信息时，驾驶技术诊断服务器使用上述的关于这些刹车控制信号的诊断数据来诊断驾驶技术和产生驾驶技术诊断信息，并将此驾驶技术诊断信息发送到由包含在私人信息中的移动单元标识符指明的便携式信息终端12。

通过这种方法，所述的移动单元所有者通过预先在验证服务器52中登记移动单元标识符，能够在移动单元的便携式信息终端12上获得驾驶技术诊断信息。而且，即使在私人信息中没有登记移动单元标识符，所述的驾驶技术诊断服务器也可以基于通过验证服务器52从中心服务器22接收到的移动单元标识符来指明驾驶技术诊断信息的发送目的地。

而且，如果第二信息提供者机构是用于在诸如事故或偷盗等的破坏事件发生时跟公共机构通信的机构，则作为第二信息提供者服务器的破坏通信服务器从中心服务器22接收到的编辑过的数据是破坏和车辆位置的信息。所述的破坏通信服务器预先存储指定的公共机构的联系信息，并且当从中心服务器22接收到作为编辑过的数据的破坏和车辆位置的信息时，从私人信息中读取移动单元所有者的姓名，并且通过电话线以语音数据的形式将所述的姓名和车辆位置的信息报告给必要的公共机构。另外，为了将包含在移动数据中的所述的破坏信息发送到中心服务器22，在便携式信息终端12的操纵单元17中可以设有用于检测诸如车门关闭异常或者碰撞检测异常等的车辆异常的传感器，或者可以设有用于报告偷盗或事故的按钮。而且，当向指定的公共机构报告时，所述的破坏通信服务器并不限于上述的语音数据，也可以使用电子邮件，通过通信网络100来报告。

这样，通过预先在验证服务器52中登记他/她的姓名，移动单元所有者能够在移动单元发生事故或偷盗事件时更加迅速地向必要的公共机构报告他/她的姓名。另外，如前面的解释所述，由于降低了通过通信网络100泄露私人信息的危险，所以，能够防止诸如用户姓名等的信息的泄露。最后，虽然作为通信目的地的所述的公共机构可以是如公安或消防部门，但是所述的通信目的地并不限于公共机构，也可以是保安公司或保险公司。

虽然已经用具体的术语描述了本发明的优选实施例，但是这样的描述仅仅是为了说明目的，并且，应该理解到，可以在不脱离所附权利要求的精神和范围的情况下做出改变和变化。

Claims (9)

1.一种数据处理系统，包括：

便携式信息终端，设在移动单元中，用于将该移动单元中设有的移动传感器检测到的移动数据和移动单元标识符通过通信网络发送到外界；

中心服务器，用于预先保存用来指明信息发送目的地的服务器标识符，以及当从所述便携式信息终端接收到所述移动数据和所述移动单元标识符时，通过所述通信网络，将所述中心服务器根据所述移动数据产生的编辑过的数据、作为所述编辑过的数据的发送目的地的所述服务器标识符和所述移动单元标识符发送到外界；和

验证服务器，用于预先存储包括所述移动单元标识符的私人信息，以及当从所述中心服务器接收到所述编辑过的数据、所述服务器标识符和所述移动单元标识符时，通过通信线路，将所述私人信息和所述编辑过的数据发送到由所述服务器标识符指明的发送目的地，所述私人信息是通过对接收到的移动单元标识符和包括在所述私人信息中的移动单元标识符进行匹配而指明的。

2.如权利要求1所述的数据处理系统，其中：

所述移动数据包括所述移动单元的车辆位置和速度的信息；

所述编辑过的数据包括所述车辆位置和所述速度的信息；

所述私人信息包括所述移动单元的所有者登记过的路线的信息；以及

设有信息提供者服务器，该服务器是由所述服务器标识符指明的发送目的地，用于预先存储地图信息，以及当从所述验证服务器接收到所述编辑过的数据和所述所指明的私人信息时，通过所述的通信网络，向由所述所指明的私人信息中所包括的移动单元标识符识别的便携式信息终端发送状况信息，该状况信息是在通过将从所述编辑过的数据中读取的所述车辆位置和所述速度的信息写入所述地图信息中而获得的状况信息当中，与包括在所述所指明的私人信息中的所述登记过的路线有关的状况信息。

3.如权利要求1所述的数据处理系统，其中：

所述移动数据包括所述移动单元的车辆位置的信息；

所述编辑过的数据包括所述车辆位置的信息；

所述私人信息包括所述移动单元所有者的兴趣目标的信息；以及

设有信息提供者服务器，该服务器是由服务器标识符指明的发送目的地，用于预先存储地图信息，以及当从所述验证服务器接收到所述编辑过的数据和所述所指明的私人信息时，从所述地图信息中读取涉及从所述所指明的私人信息中读取的兴趣目标、并且位于从所述编辑过的数据中读取的所述车辆位置的指定距离范围内的场所的位置信息；以及通过所述通信网络，将此位置信息发送到由包括在所述所指明的私人信息中的移动单元标识符识别的便携式信息终端。

4.如权利要求1所述的数据处理系统，其中：

所述移动数据既包括所述移动单元的车辆位置信息，又包括发生在所述移动单元上的破坏的信息；

所述编辑过的数据包括所述车辆位置和所述破坏的信息；

所述私人信息包括所述移动单元的所有者的姓名的信息；以及

设有信息提供者服务器，该服务器是由所述服务器标识符指明的发送目的地，用于预先存储当所述破坏发生时必须联系的指定机构的联系信息，以及当从所述验证服务器接收到所述编辑过的数据和所述所指明的私人信息时，向所述指定机构报告从所述编辑过的数据中读取的所述车辆位置的信息和从所述所指明的私人信息中读取的所述姓名信息。

5.一种数据处理方法，包括：

在验证服务器中预先存储包括移动单元标识符的私人信息；以及

当从中心服务器接收到编辑过的数据、服务器标识符和移动单元标识符时，由所述验证服务器通过通信线路，向由所述服务器标识符指明的发送目的地发送所述编辑过的数据和所述私人信息，所述私人信息是通过在接收到的移动单元标识符和包含在所述私人信息中的移动单元标识符之间进行匹配而指明的。

6.一种由数据处理系统实现的数据处理方法，该数据处理系统包括设在移动单元中的便携式信息终端和通过通信网络连接到所述便携式信息终端从而允许通信的中心服务器；所述数据处理方法包括：

为所述数据处理系统设置验证服务器，该验证服务器通过所述通信网络连接到所述中心服务器，用于预先存储包括所述移动单元的移动单元标识符的私人信息；

在所述中心服务器中存储用于指明信息的发送目的地的服务器标识符；

当从所述便携式信息终端接收到移动数据和所述移动单元的移动单元标识符时，根据所述移动数据产生编辑过的数据，所述移动数据是由所述移动单元中设有的移动传感器检测到的；

将所述编辑过的数据、作为所述编辑过的数据的发送目的地的所述服务器标识符和所述移动单元标识符发送到所述验证服务器；以及

当从所述中心服务器接收到所述编辑过的数据、所述服务器标识符和所述移动单元标识符时，通过通信线路，将所述编辑过的数据和私人信息发送到由所述服务器标识符指明的发送目的地，所述私人信息是通过在接收到的移动单元标识符和包含在所述私人信息中的移动单元标识符之间进行匹配而指明的。

7.如权利要求6所述的数据处理方法，其中：

所述移动数据包括所述移动单元的车辆位置和速度的信息；

所述编辑过的数据包括所述车辆位置和所述速度的信息；

所述私人信息包括所述移动单元的所有者登记过的路线的信息；以及

设有信息提供者服务器，该服务器是由所述服务器标识符指明的发送目的地，用于预先存储地图信息；

当从所述验证服务器接收到所述所指明的私人信息和所述编辑过的数据时，所述信息提供者服务器通过所述通信网络，向由包含在所述所指明的私人信息中的移动单元标识符识别的便携式信息终端发送所述状况信息，所述状况信息是在通过将从所述编辑过的数据中读取的所述车辆位置和所述速度的信息写入所述地图信息中而获得的状况信息当中，与包括在所述所指明的私人信息中的所述登记过的路线有关的状况信息。

8.如权利要求6所述的数据处理方法，其中：

所述移动数据包括所述移动单元的车辆的位置的信息；

所述编辑过的数据包括所述车辆位置的信息；

所述私人信息包括所述移动单元所有者的兴趣目标的信息；

设有信息提供者服务器，该服务器是由所述服务器标识符指明的发送目的地，用于预先存储地图信息；

当从所述验证服务器接收到所述编辑过的数据和所述所指明的私人信息时，所述信息提供者服务器从所述地图信息中读取涉及从所述所指明的私人信息中读取的兴趣目标、并且位于从所述编辑过的数据中读取的所述车辆位置的指定距离范围内的场所的位置信息；以及通过所述通信网络，将这些位置数据发送到由包括在所述所指明的私人信息中的移动单元标识符识别的便携式信息终端。

9.如权利要求6所述的数据处理方法，其中：

所述移动数据既包括所述移动单元的车辆位置，又包括发生在所述移动单元上的破坏的信息；

所述编辑过的数据包括所述车辆位置和所述破坏信息；

所述私人信息包括所述移动单元所有者姓名的信息；

设有信息提供者服务器，该服务器是由所述服务器标识符指明的发送目的地，用于预先存储当所述破坏发生时必须联系的指定机构的联系信息；

当从所述验证服务器接收到所述编辑过的数据和所述所指明的私人信息时，所述信息提供者服务器向所述指定机构报告已从所述编辑过的数据中读取的所述车辆位置和已从所述所指明的私人信息中读取的所述姓名信息。

Images