CN1514611A - 用于分布式消息传送系统中匿名群组消息传送的方法和设备 - Google Patents

Abstract

一种可以在群组中实现匿名集体通信的群组消息传送系统，该群组是根据群组所有者消息传送账户被本地定义的，其中群组所有者处的消息传送软件将群组消息转换为将要发送给每个与所述群组成员资格解析过程合作的群组成员的多个点对点群组消息。本发明还包括一个群组消息应答过程，其中接收者端的消息传送软件构建一个应答消息并将其发送到群组所有者消息传送软件，该软件然后将其继续传送给与所述群组成员资格解析过程合作的群组成员，从而提供一种用于指定群组所有者消息传送账户中的群组身分的手段，发送群组消息以及在群组消息的存在时间内隐藏各个接收者的身分。群组消息所有者端还可以执行群组通信的访问控制。

Description

用于分布式消息传送系统中 匿名群组消息传送的方法和设备

技术领域

本发明主要涉及分布式消息传送系统中的群组消息传送，尤其涉及其中的匿名群组消息传送。

背景技术

现代消息传送系统和协作环境，如Lotus Notes，都被作为分布式应用程序分散在大的企业系统中。消息传送账户或ID通常被分配给一个特定的服务器。传统上，为了和一群接收客户进行通信，消息发送者需要在消息报头中描绘所有的客户ID。一个典型的消息报头包括如下的地址字段。From：sidTo：rid-1，rid-2，...，rid-nCc：rid-n+1，...，rid-n+mBcc：rid-n+m+1，...，rid-n+m+k

现有技术的消息传送形式不仅麻烦，而且除“密送”字段(<Bcc：>字段)外，还将每个接收者的身分曝露给了所有其他的接收者。接收者应答发送者和所有的接收者，并发送一个消息给<From：>、<To：>、和<Cc：>，但并不能看见和发送应答给<Bcc：>。然而，<Bcc：>的特征保证了发送者可以通知材料的接收者，但并不曝露他们的身分，相应的反馈也不会发送给所有有关各方。

消除这种与前面描述的方法相关的问题利用了群组的概念。群组的概念可以用如下三种方法执行：

(a)发送者保留一个群组的名称，该名称与一个列表的接收者相关联，消息传送客户端软件用一个列表的接收者ID取代在<To：>、<Cc：>、或<Bcc：>部分中给出的群组名称。

(b)发送者和接收者采用统一的消息传送资源，如邮件列表，它是一个特殊的邮件ID，反映了所有消息都被发送到已经在邮件列表中预定的成员；或者

(c)消息传送客户并不在接收者列表中替换群组的名称；然而，发送软件识别接收者并将消息发送给他们，在发送时群组名称仍然存在于接收者字段中。

上述三种群组消息传送方法都存在缺点。在(a)中，接收者的ID必须被曝露给所有的接收者才能使接收者应答。如果采用了<Bcc：>部分，那些ID并没有被发送到接收者，于是他们不能接收任何的应答。在(b)中，在一系列消息的发送期间保持接收者的匿名，其中，初始消息和他们的所有应答都被发送到邮件列表，然后，这些邮件列表可以将他们反映给所有的预定者。群组成员需要被其自身或者一个具有适当优先权的中央管理器加入到邮件列表当中去。然而，很难用邮件列表以高动态方式产生由消息传送账户语义学上下文、管理域、和命名范围定义的消息传送群组。结果，将邮件列表作为分账户消息传送群组机制是非常繁琐的。在(c)中，也保留了接收者的匿名；然而，接收者不能响应群组，这是由于群组只被定义在发送者的上下文中，在接收者上下文中没有意思。

总之，在上述的(a)和(c)中，群组只有在本地的原始发送者上下文中具有命名范围，这样，或者如(a)中那样，不是将群组成员的身分保持匿名，或者如(c)中那样，不可能在群组成员之间进行连续应答消息的交换。另一方面，在(b)中，提供了一种匿名群组消息传送的方法，但只有当引入的特定群组ID具有非本地、或者全局命名范围作为分账户(per-account)消息传送群组机制时。用于分账户消息传送账户全局邮件列表的使用使得命名和成员身分的确认变得复杂。在一个企业消息传送环境中，例如，一个“由某某管理”的本地消息群组可以由代表被用户账户管理的消息传送用户的分消息传送用户账户来定义。这种分组机制是基于群组拥有者和群组成员之间的关系的。此外，由关系定义的群组成员在本质上是高度动态的，群组成员由群组成员的属性来动态确定。现有技术邮件列表并不支持群组所有者或者群组成员与群组所有者之间的关系的观点。为了利用邮件列表仿效分账户消息群组，需要具有一个禁止的大量邮件列表账户，并在消息传送账户和邮件列表之间建立虚拟连接。该方法将会导致资源的花费和管理负担。

尽管现有技术的方法提供了对消息内容的保密或者在发送端对群组成员进行匿名，但他们都没有提供匿名群组消息传送的能力，从而群组成员在群组消息交换的整个过程中保留匿名；也没有提供消息交换的无缝连续，这可以通过对原始群组消息的简单回复得到维持；也没有提供根据参与者的任务模型定义发送、应答、和接收群组消息的能力的访问控制。因此，前面所述即为本发明的目的。

Langford等人的美国专利6,266,420，“Method and Apparatus SecureGroup Communication”，提供了群组公开密钥和群组专用密钥的观点。在该专利方法中，发送者对使用群组公开密钥的每个群组加密对称密钥。一个接收者使用群组专用密钥来从已被打包的由发送者加密的对称密钥中提取出对称密钥。结果，该方法消除了以前方法中对每个接收者进行一次的多次的对称密钥的加密、发送、和解密时计算量的消耗和存储量/发送的消耗。然而，这种以前的发明只注重了在群组通信中消息内容的私密性。另一方面，人们希望注重接收者的匿名。通过采用对称密钥和非对称密钥来加强匿名在实际应用中是不可行的，如现有技术中，由于所有从发送者到接收者之间的消息路由器或交换器都对消息进行译码，以便继续进行消息的路由。

在Thakker等人的美国专利6,256,733“Access and Storage of SecureGroup Communication Cryptographic Keys”所详细描述的另一种现有技术方法中，安全群组通信系统所要求的群组凭证(credentials)是动态管理的，以增强管理能力。每个组成员都能产生安全凭证，能够将他们存储在一个可以被多方访问的存储器中，并且能够重新得到他们中的一部分。成员管理手段也被用于解决成员增加和删除的情况。该专利方法也注重于消息内容的私密性，而不是接收者的匿名。

日本专利公开JP2001-339381(“Anonymous Recipient InformationDelivery System and Delivery Method”)试图在服务器端保持信息内容的私密性和应答者的匿名。为了保持私密性，服务器用客户的公开密钥发送加密的消息。由于公开密钥本身可以成为一种用于提取用户身分信息的装置，于是，网关便被用于在服务器和客户之间传递消息，这样，管理公开密钥的便不是服务器，而是网关。当与服务器进行通信时，网关随机选择公开密钥，于是客户的身分就被隐藏起来。网关然后将消息从服务器传递给客户。网关应当将消息加密从使用随机化公开密钥的加密形式转换成使用客户原始公开密钥的加密形式。该现有技术想要提供匿名，然而，它提供的匿名是来自第三方的，而非在接收者中的。此外，对用于转换的专用网关的要求非常繁琐并且引入高计算开销。最后，现有技术方法并没提供在不知道接收者的各自身分的情况下，客户应答一个群组消息的装置。

日本专利公开JP2001-186169(“Electronic Mail Management Systemand Recording Medium for Storing Electronic Mail ManagementProgram”)提供了一种根据客户的成员信息在邮件列表中动态建立子邮件列表的方法，以便将对本地有意义的电子邮件只发送给子邮件列表中的群组用户。当客户预定了一个邮件列表，该客户可能并不希望接收到所有该邮件列表中的信件，因为在邮件列表中可能有多个独立主题，并且可能客户对某些主题不感兴趣。所引用的日本专利公开促进了在一个邮件列表中建立子邮件列表和在整个列表中的预先设的定子邮件列表外建立子邮件列表。虽然这种现有技术提供了一种用于限制将消息发送给原始群组的一个子集的方法，但它没有提供一种用于实施消息接收者匿名性的装置。尽管可以将把限制消息只发送给子邮件列表看成是一种私密性规定，但它并不提供在接收者之间和传输线程上的内容私密性或者接收者匿名性。

日本专利公开JP2001-160007(“Electronic Mail Device”)提出了一个群组邮件系统，如果相应的接收者名称出现在了消息的主体中，该系统能够从预先设定的群组地址中自动填充接收者地址，以提高可操作性并排除可能的输入错误。由于该现有技术方法没有涉及群组通信中的匿名问题，因此，它不提供恰恰是本发明的目的的解决方案。

于是，所需要的而且也是本发明的目的就是一种协作和消息交换的方法，它非常灵活且是基于分账户群组定义，不需要集中的、全局消息传送账户资源。

本发明的进一步目的就是提供一种方法和系统，该方法和系统将接收者对其他接收者匿名起来，并使得一个接收者可以回复发送者以及群组成员，采用在原始消息中提供的群组名称，而不需知道他们的身分。

本发明的另一个目的就是提供一种匿名群组消息传送方法和系统，使得在整个群组消息交换的时间内，群组成员的私密性被保持，通过简单应答原始群组消息提供消息交换的无缝连续性。

本发明还有一个目的就是为上述方法和系统提供访问控制，它根据参与者的角色定义发送、应答、和接收群组消息的能力。

发明内容

实现前述及其他的目的的本发明提供了一种用于方便匿名群组消息传送的设备、方法、和含有程序的介质。本发明提供一种匿名群组消息传送系统，该系统允许在一个群组内部连续的匿名群组消息交换，该群组是由不需要如电子邮件列表账户的全局名称资源的群组拥有者本在地定义的。本发明还包括一个群组消息发送方法，该方法采用本发明的群组消息传送系统和存有用于执行本发明的群组消息发送方法的程序的存储介质。

为了达到上述目的，该系统的一个实施例提供了一个群组消息交换代理设备，该设备接收其目的是由群组所有者设定的群组的群组消息并将消息继续发送给群组成员，所述群组所有者的消息传送账户位于该设备中或与其相关联。通过从群组所有者的地址存储中提取出成员信息，群组消息交换代理设备将接收到的群组消息转换为多个点对点消息。还提供一个匿名群组消息传送用户代理设备，用来提供一个说明在群组消息报头中的群组消息信息(如：群组和群组所有者的身分)的群组消息接收和发送能力；提供接收到群组消息的通知给用户；提供一个用户接口，通过该用户接口，用户可以指定一个群组消息的初始发送或应答发送；以及提供一个群组消息发送能力，该能力将群组消息信息，如：群组和群组所有者的身分加于群组消息报头之上。

本发明的一个实施例提供了一种匿名群组消息交换方法，该方法包括如下群组消息交换代理设备的行为：接收一个单个群组消息，该消息的目的是一个群组ID，验证消息发送者对群组消息功能的访问控制权限，以便允许或者拒绝消息发送，然后通过下列步骤给群组中每个成员发送一个单个群组消息：复制消息报头和主体，从群组所有者的地址存储中提取出群组中每个成员的ID，验证收件群组成员的与消息发送者有关的对群组消息传送功能的访问控制权限，还要验证其他的语义信息以决定允许或拒绝消息发送；用在一个或多个用于验证的收件人的接收者字段中的独立群组成员的ID代替群组ID来改变消息报头；给消息标记上群组和群组所有者身分，以及将每个这样的点对点消息发送给每个验证的收件人群组成员。

本发明的另一个实施例提供了一种匿名群组消息交换方法，该方法包括如下群组消息用户代理设备的行为：将群组消息信息加于群组消息报头上，并将群组消息发送给群组所有者的群组消息传送代理，可以直接发送或者通过消息发送者代理和用于消息路由的消息发送代理来发送。

本发明的另一个实施例提供了一种用于群组发现的通信方法，该方法包括如下群组消息用户代理和群组消息交换代理设备的行为：通过一个群组所有者的群组消息交换代理，从发送者的用户代理发送一个到地址存储器的群组搜索请求；搜索符合所规定的搜索标准的群组；以及，通过消息交换代理将应答从地址存储发送到用户代理。

本发明的另一个实施例提供了一个群组消息传送代理设备，该设备执行包括如下步骤的群组成员解析方法：从发送的群组消息报头确定群组的身分；通过一个群组所有者的群组消息代理，从代理设备发送一个到地址存储的群组成员解析请求；在群组中搜索符合所规定的搜索标准的成员ID；验证代理设备和消息发送者对群组的访问控制权限；以及，将符合的ID从通过群组所有者的群组消息传送代理发送到代理设备，并将群组消息转换为到群组成员的多个点对点消息。

下面通过示例和附图以优选实施例来详细说明匿名群组交换和用户代理设备、利用它们进行消息发送的方法、以及存有执行消息发送方法的程序的存储介质，以便于理解本发明。

对本发明的优选实施例的说明基于用于因特网邮件标准的消息传送系统的集合。当然，本发明所提出的技术观点也可以用于其他类型的消息传送系统，如X.400、SMS(短消息传送)以及即时消息传送。在本发明公开中所描述的优选实施例后面的主要技术观点并不局限于所例举的消息传送系统。

另外，本发明的优选实施例包括执行本发明所提供的方法的计算机系统和这样的计算机程序。在利用计算机程序执行的优选实施例中，执行匿名群组消息交换方法的计算机程序的指令队列，在计算机程序需要它执行该具有创造性的匿名群组消息交换方法之前，可以被存储在一个或多个本地存储器(RAM，ROM)中，也可以被存储为计算机程序产品或二级计算机存储器中的图像，如：光驱或其他形式的介质。

附图说明

下面将参照附图更详细地说明本发明，其中：

图1是根据本发明一个实施例的用于提供匿名群组消息传送的系统框图；

图2是根据本发明一个实施例的用于匿名的发送、接收和中继群组消息传送的设备的框图；

图3是根据本发明一个实施例的消息报头的框图，其中群组信息被存储在独立的报头域中；

图4是根据本发明一个实施例的用于匿名的发送、接收和中继群组消息传送的有代表性的信息流的流程图；

图5是根据本发明一个实施例的用于提供在群组消息传送代理和用户消息传送代理之间的群组发现的系统的框图；以及

图6是根据本发明一个实施例的用于提供在群组所有者的消息传送代理和用户消息传送代理设备之间的群组成员资格解析的系统的框图。

优选实施例的详细说明

本发明提供了一种方法和设备，能使一个预先设定的群组的成员接收一个目的是该群组ID的消息，并和群组成员交换消息，而无需公开群组成员的身分。本发明还提供了如消息线程那样交换的连续应答，其中群组成员的匿名性被继续保持。

现有技术方法解决成员身分是在发送方发送独立的消息，每个群组成员都是每个独立消息的目的地。其他方法利用在消息报头中的全局群组身分来进行匿名群组消息传送。相反，本发明提供的方法保留了在消息报头中的群组名称或者身分，名称或者身分具有命名范围、语义学的意义、和对于群组所有者来说是本地的管理域。与现有技术邮件列表方法不同，本发明的方法保持了群组与群组所有者账户的关系。在群组消息的消息报头中的群组名称在群组消息的整个生命时间内隐藏所有群组成员的名称，(也就是，在构成、发送和存储期间)，无需全局群组ID，而全局群组ID还需要占用群组名称空间额外资源和管理负担。

群组ID(gid)在群组所有者上下文中具有自己的命名范围和管理域。一个群组所有者可以在本地存储器中保留群组列表，如：在与所有者的消息传送账户相关联的本地地址本中。发送者可以联系一个群组所有者，以便提取群组描述的列表，或者在没有预先联系的情况下，假定预先设定的公共群组名称。通常情况下，一个群组所有者将一个群组消息线程发送给群组成员，此时群组所有者便成为原始发送者。然而，根据本发明，可以允许其他群组成员或第三方，如果他们具有适当的访问权限，将消息发送给该群组。在群组发现过程(这将在下面进行描述)之后，发送者可以选择一个或多个这种群组作为消息目的地。

消息传送代理位于每个成员的位置，正如在图2中所进一步详细描述的那样。在发送端的消息传送代理将群组消息发送给一个消息代理，更具体地说，是发送给一个群组所有者的群组消息传送代理。群组消息传送代理通过给每个群组成员位置发送单个点对点消息，继续将该群组消息发送给多个群组成员。每个成员的ID由群组消息传送代理提取并被用作目的地，中间消息发送者通过它对消息进行路由。然而，群组名称或身分信息也被包括在消息中，这样，在接收端的消息传送代理就能够识别该群组并通知接收者发送的消息是以该群组为目的地的。该群组信息和群组所有者的ID(只是在其上下文中才有含义)将被继续包括在产生的对原始消息的应答中的同一线程的后续消息中。

尽管接收者用户消息传送代理能够识别并通知接收者已经接收一个群组消息，但接收者用户消息传送代理不可能直接给群组或群组成员应答，这是由于群组是只在群组所有者消息传送账户内定义的。因此，任何应答信息只被发送到群组成员资格信息所在的群组所有者一端的群组消息代理。然后，还是通过从群组所有者的本地地址存储器中提取出的成员资格信息，群组所有者的群组消息代理将任何输入的应答传送给多个群组成员。由于在后续消息交换过程中，群组名称或者身分以及群组所有者的I D都被保留在消息报头中作为群组消息路由信息，应答往往被导向群组所有者消息传送代理，然后被送到群组成员。

参见图1，图中示出了本发明的匿名群组消息传送系统的一个实施例。正如其中所描述的，用户具有一个与用户消息信箱101和用户地址存储器115相连的账户105，在用户消息信箱101中存有输入和输出的消息。用户地址存储器具有两种类型：静态地址存储器160和动态地址存储服务器165。状态地址存储包括群组身分120，如图1中的gid1，和群组成员125的身分，如所示的rid-1、rid-2...rid-n。群组身分条目定义了一个群组，其成员资格是静态决定的。另一方面，动态地址存储服务器根据他们的属性和与群组所有者和彼此的关系，从消息传送地址集合125中动态决定群组170的成员。这种动态地址存储服务器的一个例子就是一个企业的白页目录服务器，该服务器包括雇员和用户的条目。“由...管理”和“...的顾客”都是这种动态群组的例子，这些动态群组在群组所有者的上下文中被定义。群组所有者的动态群组“由...管理”可以通过发送一个对条目的目录搜索请求来得到，所述条目以群组所有者作为它们的“由某某管理”的属性。响应目录搜索请求，匹配的条目作为动态群组“由...管理”的成员的搜索结果被返回。动态地址存储服务器使得能根据群组成员和群组所有者的关系动态产生消息传送群组。在本说明书的余下部分，地址存储器115既表示静态存储器160，又表示动态存储服务器165。对本领域的技术人员来说，显然它们中的每一个或者二者都能具有附加功能。

参见图2，图中进一步详细说明了匿名群组消息传送系统，其中如图1所示的在用户位置的消息传送代理110包括一个消息传送用户代理(MUA)111、消息转移代理(MTA)112、消息发送代理(MDA)113、以及群组消息传送代理(GMA)114。

对图2中所示实施例的准确说明假定了一种特殊情况，其中发送者即为群组所有者。当发送者构造一个消息时，可以从地址存储器115中选择出消息接收者的身份，地址存储器中有群组和接收者的信息。如果MUA选择一个群组ID作为一个消息的接收者列表，GMA将把该消息转换为多个独立的非群组消息，每个消息的目的地都是一个群组成员。MGA将用每个群组成员的身份来代替每个消息的接收者列表中的群组名称。群组名称和群组所有者的身份反而被加到消息报头上，作为在报头字段中的一个标记或是作为一个独立的报头字段。在因特网电子消息传送系统的情况下，可以用RFC 822中定义的消息地址格式中的名称和注释字段，用消息报头中的接收者字段而不产生任何MTA接收者附加说明的方法，或者用名称被预定为“X-”的附加用户定义字段的方法来进行标记。

GMA将多个要发送到群组成员的独立消息发送到本地或者远程MTA，其首要任务就是进行消息的路由。对于从一个单一的群组消息中产生的不同的单独消息，MTA所作的路由决定可以不同。例如：在域名服务(DNS)中，对于给定接收者地址的下一个MTA是由域名记录的消息交换器(MX)条目来确定的。如果接收者处于这样一个域中，该域被覆盖发送者域的同一MTA所覆盖，消息将通过本地MDA被发送到接收者消息信箱。否则，消息将沿着通向接收者消息信箱的路由路径被发送给下一个MTA。

在本发明的一个实施例中，当MUA显示一个接收到的消息时，它可以显示群组名称作为接收者，既可以代替接收者身份，又可以与接收者身份一同显示，以便通知接收者群组消息的接收。可以从接收到的群组消息的消息报头中提取出群组名称。

可以与响应消息发送者或其它明确指定的接收者的传统装置一起或独立于该传统装置来提供一种用于响应一个群组的装置。在一个实施例中，可以用将群组ID和群组所有者ID粘贴在群组应答消息报头中的方法来实现。应答将被路由回群组所有者位置并被群组所有者的消息传送代理分发给群组成员。本发明中用于应答群组消息的方法和过程并不需要将群组成员资格在除群组所有者消息传送代理外的地方解析。

群组在其生存期内具有其群组所有者的范围。在本发明的一个实施例中，响应的消息传送代理利用群组ID和群组所有者ID信息将群组应答消息发送给群组所有者消息传送代理。群组成员资格可以在群组所有者账户中被解析，群组信息被存储于群组所有者账户的相关地址存储器中。由于群组具有分账户范围，群组名称可以表示群组成员和群组所有者的关系，并可以被用于在这方面动态定义群组。由于群组被存储在分用户地址存储器中，也可以容易对消息传送用户账户群组进行管理。

在群组所有者端的消息传送代理将来自多个这样的接收者的应答发送到群组成员。在本发明的一个实施例中，在群组所有者处的MTA将群组应答消息向前传送到GMA，并在那里也发送到群组所有者消息信箱，这两个过程都要通过本地MDA。MTA决定是否要进行路由和向前传送，如当它感应到该消息是群组消息线程中的群组应答消息时，GMA就将该群组应答消息作为多个独立消息一个给一个的发送给群组成员，通过如最初发送群组消息一样的步骤，(也就是，通过在群组所有者地址存储中查找群组名称)。后续的应答将会以与第一个应答消息相同的过程被处理。

于是，利用群组的分账户范围而无需全局群组身分的简单应答机制，本发明使得群组消息传送系统可以保持群组成员相互之间和群组成员对第三方的私密性，还能保持在一个线程中的连续消息交换。这可以通过将群组消息再发给群组所有者消息传送代理来实现，在群组所有者消息传送代理处产生多个独立消息并将其发送到群组成员。这样，群组成员既能够创建、管理、和删除任意群组和群组成员资格，而无需受全局管理政策的限制并且不消耗全局命名资源，如：全局群组地址，(如，邮件列表收件人)。

在本发明中，群组名称或者身分和群组所有者身分可以以不同的方式被附加在消息中。在本发明的一个实施例中，群组身分和群组所有者身分都被存储或置标记于消息报头中。这种信息可以被标记在多个消息报头字段中的一个，或者可以作为一个消息报头中的独立字段被存储。

参见图3A-3D，在本发明的一个实施例中，群组身分或名称作为一个独立消息报头字段与群组所有者的身分一起被存储。图3A示出了从发送者到一个群组的因特网邮件消息的例子，其中相应的群组信息被存储在消息报头中的用户定义字段中。必须将消息发送给群组所有者，以便继续发送给该群组的成员。群组所有者的GMA将单个群组消息转换成为多个点对点消息，取出由群组ID在<X-GroupMail：>字段中规定的的群组群组中每个群组成员的地址。为了说明，在因特网邮件(具体说，如，RFC 822)中的一个用户定义字段的名称以“X-”开始，而且该段也被命名为“X-GroupMail”。在图3A中，消息报头中的<To：>字段包括群组所有者ID，<X-GroupMail：>字段包括群组身分和群组所有者ID。当<X-GroupMail：>字段被用于群组目的地时，<To：>字段被用于消息的路由。

图3B所示为已经被GMA转换为将要发送到群组成员之一，接收者“a”的消息3A。<To：>字段被改变为用于消息路由的接收者“a”的II，而其它字段保持不变。<X-GroupMail：>字段保持不变，以便为群组成员保留用于应答群组所有者的信息，由于在除了群组所有者之外的任何群组成员位置都没有群组成员资格信息。<From：>字段也应当被保持，以便用于识别原始发送者。

图3C是一个因特网邮件消息的例子，该消息是作为3B的应答消息，从接收者“a”发送到群组的。群组应答消息的目的地包括原始发送者和群组所有者。通过用<X-GroupMail：>字段中的群组ID从其本身的地址存储器中取出群组成员ID，群组所有者然后将应答信息继续发送给其他群组成员。<X-GroupMail：>字段还应该再次被保持，以便使群组成员能进行后续应答。应答消息将会通过一个独立于群组所有者群组消息代理的路径被直接发送到原始发送者。<X-GroupMail：>字段和在<To：>字段中的群组所有者ID也可以被保持在消息报头中，以便允许来自原始发送者的后续群组消息应答。

图3D是一个来自接收者“a”的3C的因特网应答消息的例子，它随后被群组所有者的GMA继续发送给接收者“b”。接收到来自接收者“a”的应答消息时，群组所有者的GMA产生多个给群组成员的独立的一对一消息。接收者“b”即是这种群组成员之一。<From：>字段包括接收者“a”(已经发送出应答信息的成员)的ID。<X-GroupMail：>字段被再次保留。<To：>字段包括每个成员的ID，接收者“b”就是一个例子。另外，<To：>字段包括原始发送者的ID，但是群组所有者的GMA并不将该消息发送到原始发送者。原始发送者将直接从应答群组成员接收应答消息，在本例中，即为接收者“a”。在因特网邮件系统(RFC 821)中，可以指定一个在消息报头中的接收者列表中的地址，而不用发送消息给该地址。实际的消息转换目的地是在MTA对MTA协议消息交换过程中规定的。

还可以将群组ID和群组所有者ID作为标记附加于多个已存在的消息报头字段之一，例如：<To：>或<Cc：>。例如：在因特网邮件标准(RFC822)中，可以将标志置于包括在括号内的字段中的注释中。

还可以将群组ID作为附加接收者名称并将群组所有者ID作为附加接收者地址附加于一个消息报头(例如<To：>或<Cc：>)中的多个已存在的消息接收者域之一，而不用在当消息指定发送给群组成员之一而不是群组所有者时，指定MTA将消息发送给群组所有者ID。群组所有者的GMA将不会发送用于群组所有者ID的接收者增加命令作为MTA到MTA的协议交换，而将其保留在消息报头的接收者字段中。

参见图4，图中示出了根据本发明一个实施例的用于群组消息发送的信息流。可以从任何一个消息传送账户，包括群组所有者、群组成员之一、和一个第三方，将消息发送到一个群组。群组所有者能够通过指定访问控制规则来设置对不同消息传送账户的访问控制权限。这种访问控制规则的例子包括：“与群组所有者在同一个域内的所有消息传送账户都能启动到群组所有者的群组A的群组消息”，“群组B的成员不能启动一个新的群组消息线程到群组B，但可以应答在到群组B的已有消息线程中的消息”，等等。对于一个群组的访问控制权限可以同群组条目一同作为访问控制列表被存储在地址存储器中。流“a”代表来自群组所有者本身的群组消息发送请求。再参见图2，群组所有者的MUA 111可以直接与地址存储器115联系，以便取出群组成员ID以发送消息(d)，或可以指令GMA 114执行群组成员资格解析和代表其本身(d)发送。流“b”代表来自群组中非群组所有者的一个成员的群组消息发送请求。还参见图2，MTA 112将请求发送到GMA 114，用以从单一群组消息产生多个一对一消息。GMA可以检查发送成员的访问控制权限。流“c”代表来自第三方发送者的群组消息发送请求。该消息流在本质上与被一个群组成员启动的消息相同；然而，最好对访问控制(例如：更高级的安全检验或验证)执行更多的限制。群组所有者的消息传送代理继续将这些群组消息作为一对一消息(e、f)发送到每个群组成员。如果群组所有者本身是群组的一个成员，消息也会被直接发送到群组所有者(f)的消息信箱中。

为了确定群组消息原始发送者、或与访问控制权限相关的群组消息应答的发送者的身份，本发明提供了一种用于验证的手段。在实施例中，群组发送者的消息传送代理可以在地址存储器115或分开的密钥存储器中存储多个群组成员的公开密钥。群组所有者还可以将其公开密钥输出给多个群组成员。为了执行验证，群组所有者用发送一个用其专用密钥加密的对称密钥变量的瞬时值来询问群组成员。群组成员用群组所有者的公开密钥对其进行解密，提取出它的值，然后向群组所有者发送接收到的用其专用密钥加密的对称密钥。在用群组成员的公开密钥对接收到的值进行解码之后，群组所有者通过将对称密钥的原始值与解码后的值相比进行群组成员的验证。

参见图5，图中所示为根据本发明一个实施例的群组发现装置。为了使发送者可以启动一个群组消息，发送者需要检索由群组所有者输出的一个群组列表和它们的描述。这种列表的例子为“reports to：a group ofpeople that report to the group owner(报告给：向群组所有者报告的一群人)”、“project A：a group of people that work on project A(计划A：从事计划A的一群人)”等等。群组发现可以采用信息检索协议，如LDAP(轻型目录访问协议；RFC 2251)来实现。发送者可以搜索满足搜索说明的群组列表。还可以在逐群组的基础上或在逐属性基础上应用访问控制。一旦发送者已经找到满足搜索说明的群组，并且已经进行了验证，发送者可以将该群组ID和该群组所有者的ID存储在发送者的消息传送代理中，以便可以容易访问用于将来的与群组的通信。

参见图6，图中示出了用于本发明一个实施例的、可以代表群组所有者消息传送代理将群组消息继续向前发送的群组消息传送代理140。群组消息代理能够与群组所有者的消息传送代理相联系，以便执行群组成员资格解析(即，从群组所有者那里检索群组成员的ID，以便将接收到的群组群组消息继续向前发送到群组成员)。假定群组消息传送代理是一个受托方，并且通过使用专用网络或加密方法，要求代理和群组所有者的消息传送代理之间的通信信道145要安全。群组消息传送代理和群组所有者之间的通信还可以用信息检索协议，如LDPA来实现。群组消息传送代理可以缓冲群组信息，以便在与群组之间的消息交换的整个过程中使用。

已经根据一些优选实施例，如因特网消息传送对本发明进行了说明。对熟悉相关技术的人来说，显然，在不脱离权利要求中所述的本发明的范围和精神的前提下，可以将本发明修改成其他的消息传送系统、其他的消息传送代理应用等。

Claims (23)

1.一种分布式消息交换系统，用于在多个消息位置之间进行消息交换，包括：

a.位于一个第一消息位置的群组消息传送代理，所述群组消息传送代理包括：

至少一个群组存储位置，用于存储群组身份信息，包括群组身份和所述群组成员的成员身份，其中所述群组被保持在所述第一消息位置的上下文中。

群组成员资格解析模块，用于从所述至少一个群组存储位置中取出用于消息传送的群组信息，以及

群组消息分发模块，用于将发给群组的单个群组消息转换为多个独立消息，并向每个群组成员发送一个独立消息，其中使群组成员的身份相互保密，并附加群组消息路由信息以便进行连续群组消息交换；以及

b.多个消息传送代理，每个所述多个消息位置的连续位置上一个，以便通过发送群组消息给由所述群组消息路由信息定义的群组消息传送代理，与所述多个消息位置进行电子群组消息的匿名交换，其中所述群组消息被发送到所述多个消息位置。

2.权利要求1所述的分布式消息交换系统，其中所述群组消息信息，如：包括群组身份、群组消息传送代理位置的所述群组路由信息被作为消息报头中的独立的用户定义的字段、标记、和虚拟接收者之一被发送，以便方便在一个群组消息线程中的连续消息交换，但是消息转换代理并不利用所述群组消息路由信息作为消息目的地之一将所述消息发送出去。

3.权利要求1所述的分布式消息交换系统，其中所述至少一个存储位置还包括与群组信息相关的消息传送账户的访问控制信息。

4.权利要求3所述的分布式消息交换系统，其中所述的群组消息传送代理还包括基于所述访问控制信息验证访问控制权限的控制装置。

5.权利要求1所述的分布式消息交换系统，其中所述多个消息传送代理的每一个还可以产生一个群组发现请求，以确定一个群组信息，如：群组身份和群组消息路由信息，用于所述多个消息位置的群组以启动一个群组消息。

6.权利要求5所述的分布式消息交换系统，其中所述群组消息传送代理还可以接收群组发现请求，以便搜索所述至少一个群组存储位置来取出所述群组信息，并将对所述群组发现请求的响应发送给发送请求的消息传送代理，所述响应包括所述群组信息。

7.权利要求6所述的分布式消息交换系统，其中所述多个消息传送代理的每一个还包括至少一个代理存储位置，用于存储所述群组信息。

8.权利要求1所述的分布式消息交换系统，其中所述多个消息传送代理利用包括在前面群组消息的消息报头中的所述群组消息信息将所述群组消息作为对前面群组消息的应答发送。

9.权利要求1所述的分布式消息交换系统还包括群组消息传送代理的代理，所述群组消息传送代理的代理搜集一个或多个群组消息传送位置的群组信息，并用所搜集的群组信息代表所述群组消息位置中继群组消息。

10.权利要求1所述的分布式消息交换系统，其中所述至少一个群组存储位置包括静态和动态存储位置。

11.一种通信系统，包括：

多个节点，所述多个节点包括一群组节点和多个连续节点，每个所述节点包括至少一个通信模块，用于发送和接收电子消息；

a.位于所述群组节点的群组消息传送代理，所述群组消息传送代理包括：

至少一个群组存储位置，用于存储包括群组身份和所述群组成员的成员身份的群组身份信息，其中所述群组被保持在所述群组节点的一个消息传送账户的上下文中。

群组成员资格解析模块，用于从所述至少一个群组存储位置中取出出用于消息传送的群组信息，以及

群组消息发送模块，用于将发给群组的单个群组消息转换为多个独立消息，并向每个群组成员发送一个独立消息，其中使群组成员的身份相互保密，并附加群组消息路由信息以便进行连续群组消息交换；以及

b.多个消息传送代理，每个所述连续节点上一个，以便通过发送群组消息给由所述群组消息路由信息定义的群组消息传送代理，与位于多个消息节点的所述多个位置进行电子群组消息的匿名交换，其中所述群组消息被发送到位于所述多个消息节点的所述多个位置。

12.一种用于发送群组消息的方法，所述群组消息具有至少一个发送者地址字段和一个接收者地址字段，用于将所述消息发送到多个群组消息位置，所述消息位置之一包括具有群组信息的群组所有者，所述群组信息包括群组身份、所述群组成员的身份、和群组路由信息，该方法包括如下步骤：

a.初始群组消息发送包括如下步骤：

在发送位置准备一个群组消息，利用接收者地址字段中的所述群组标识符，所述群组消息将被发送到所述群组；

将所述群组消息从所述发送位置路由到群组所有者；

所述群组所有者准备多个单个消息，每个消息将被发送到所述群组的每个所述成员，每个所述单个消息包括消息报头中的群组消息路由信息；以及

将所述多个单个消息从所述群组所有者位置发送到所述群组的所述成员；以及

b.群组消息应答包括如下步骤：

从在所述多个群组消息位置中的一个接收的群组消息中提取出所述群组消息路由信息；

将群组应答消息从群组消息位置发送到群组消息路由信息指引的位于群组所有者位置的群组消息传送代理；

所述群组所有者准备多个单个消息，每个要被发送到所述群组的每个所述成员，每个所述单个消息包括消息报头中的所述群组消息路由信息；以及

将所述多个单个消息从所述群组所有者位置发送到所述群组的所述成员。

13.权利要求12所述的方法还包括从位于利用所述群组标识符的所述群组所有者处的存储器中，取出群组信息。

14.权利要求13所述的方法还包括从所述群组消息中取得所述群组成员的身份，并对于每个消息，将群组成员的身份插入接收者地址字段。

15.权利要求12所述的方法还包括在每个成员消息位置显示接收者域中的群组名称。

16.权利要求12所述的方法，其中所述群组所有者还包括用于存储群组访问控制信息的存储器，所述方法包括在准备和发送所述多个单个消息之前，所述群组所有者确认对所述发送位置的访问。

17.权利要求12所述的方法，其中所述群组所有者还包括用于存储群组访问控制信息的存储器，所述方法包括在响应群组消息应答准备和发送所述多个单个消息之前，所述群组所有者确认对所述发送位置的访问。

18.权利要求12所述的方法，其中所述发送位置首先发送一个群组发现请求，以得到所述群组标识符。

19.权利要求12所述的方法，其中所述群组所有者将群组消息路由信息插入所述群组消息报头中。

20.权利要求19所述的方法，其中所述群组所有者将发送位置地址插入所述发送字段中。

21.权利要求12所述的方法还包括动态确定所述群组身份。

22.权利要求12所述的方法，其中所述位置还包括一个群组消息传送代理的代理，用于代替群组所有者的群组消息传送代理中继群组消息，并且其中所述群组消息应答还包括所述群组消息传送代理的代理；

在所述群组消息代理的代理和所述群组消息传送代理之间建立安全通道；

通过发送群组搜索请求，请求群组身份信息，如群组身份、群组说明、群组成员资格、和群组路由信息；

接收来自群组消息传送代理的群组信息；以及

解析来自接收并存储在群组消息代理内的群组信息。

23.一种机器可读的程序存储装置，有形地体现机器可执行的程序指令，用于将群组消息匿名发送到多个群组消息位置，所述消息具有至少一个发送者地址字段和一个接收者地址字段，用于将所述消息发送给多群组消息位置，所述群组消息位置之一包括具有群组信息的群组所有者，所述群组信息包括一个群组标识符和所述群组的成员身份，包括如下步骤：

在所述群组所有者处接收到所述消息时，所述群组所有者准本多个单个消息，每个要被发送到所述群组的每个成员，每个所述单个消息包括位于群组消息报头中的所述群组标识符；以及

将所述多个单个消息从所述群组所有者位置发送到所述群组的所述成员。

Images