TWI510023B - 訊務保密重導系統及其方法 - Google Patents

Description

訊務保密重導系統及其方法

本發明係關於一種訊務保密重導系統及其方法，更詳而言之，係一種有關於在訊務重導過程時可將訊務封包資料保密之訊務重導系統以及其方法。

隨著網路迅速發展，網路服務提供者(Internet Service Provider)同時提供多種類型網路服務，如防毒機制、垃圾郵件監控或網頁過濾等，皆提供網路用戶於使用上附加服務及更多保護。

該些網路服務主要透過封包傳導以及網路服務伺服器所達成，係將使用者所傳送網路封包導向提供服務的網路服務伺服器，其可能為郵件過濾或網頁過濾等服務，待該網路封包執行完該網路服務後，則將其送回網際網路再傳送至該網路封包原始指定的原始目的地，然目前網路服務提供者所提供封包轉送過程並未提供任何保護機制，換言之，在用戶所傳送封包轉送過程，該網路封包內資訊如來源端、目的端、封包內容係為無保密狀態，亦即轉送途中若遭到不法人士攔截，恐造成影響用戶隱私權問題；此外，當網路封包需轉送至網路服務伺服器以進行所申請網路服務時，由於網路封包被持續轉送情況，恐造成該網路封包在轉送過程遺失，進而影響用戶使用行為。

上述問題目前並未被重視與思及，但於網路服務越來越多元情況下，對於封包轉送過程保密性仍需重視，因此，網路服務提供者如何提供更安全網路重導機制，特別針對網路服務封包重導過程中該服務封包需提供適當保護，同時降低因封包多次轉送所造成封包遺失之情況，遂成為目前亟待解決的課題。

鑒於上述習知技術之缺點，本發明之目的在於提供一種訊務保密重導系統及其方法，藉此對訊務封包重導過程進行適當保護，以達到重導過程中訊務封包安全性及可靠性。

為達到上述目的以及其他目的，本發明提供一種訊務保密重導系統，係於網路封包重導過程中提供訊務封包之資料保護，係包括：接取單元，係接收用戶所傳送之訊務封包以及認證該用戶之身份以確認該訊務封包是否需重導；過濾單元，用於對需重導的訊務封包判斷該訊務封包類別，以決定該訊務封包之導向；重導伺服器，係依據預設之重導規則將該需重導之訊務封包進行改寫，並以改寫後的訊務封包進行重導傳送；以及重導資料庫，係用於存放該訊務封包所對應的用戶資料、其進行改寫所使用的重導規則及改寫時所產生之索引值，俾在後續之該需重導的訊務封包完成重導傳送後，供該重導伺服器依據其所儲存的索引值、用戶資料及重導規則還原該需重導的訊務封包之內容。

其中，該索引值係由用戶身份及/或用戶資料所形成，且設於該需重導之訊務封包之標頭或內容內。

於一實施例中，該訊務保密重導系統復包括用於儲存用戶資料之認證資料庫，以供該接取單元進行用戶身份認證以及供該重導伺服器改寫該訊務封包時之用戶資料查詢。

於另一實施例中，該訊務保密重導系統復包括訊務服務伺服器，係用於提供用戶所申請之網路服務，且依據該訊務封包內之索引值以決定網路服務內容。

於另一實施例中，該訊務保密重導系統中，該重導伺服器對該需重導的訊務封包完成重導傳送後，解析已改寫後的訊務封包是否仍需進行另一個重導傳送作業，若是，則以該已改寫後的訊務封包進行該另一個重導傳送作業，直到完成所有的重導傳送作業後，該重導伺服器依據該重導資料庫所儲存的索引值、用戶資料及重導規則還原該需重導的訊務封包之內容，以將該訊務封包送至欲傳送之目的地。

另外，本發明亦提供一種訊務保密重導方法，係於網路用戶之訊務封包重導過程中，提供該訊務封包的資料保護，係包括以下步驟：(1)接取用戶所送出的訊務封包且對該用戶進行身份認證；(2)依據身份認證的結果判斷出該所送出的訊務封包為需重導之訊務封包，則依據預設之重導規則將該需重導之訊務封包進行改寫，並以改寫後的訊務封包進行重導傳送；且保存該需重導之訊務封包所對應的用戶資料、該需重導之訊務封包進行改寫所使用的重導規則及該需重導之訊務封包改寫時所產生之索引值，以作為還原該需重導的訊務封包之內容的依據。

於另一實施例中，該訊務保密重導方法之步驟(2)中，在將該已改寫之訊務封包重導至訊務服務伺服器並完成網路服務後，解析該已改寫之訊務封包是否仍需重導至另一個訊務服務伺服器，若是，則將該已改寫之訊務封包重導至該另一個訊務服務伺服器並完成網路服務，且直到完成所有的重導傳送之網路服務後，依據該重導資料庫所儲存的索引值、用戶資料及重導規則還原該需重導的訊務封包之內容，以將該訊務封包送至欲傳送之目的地。

相較於習知技術，本發明所提訊務保密重導系統及其方法，係提供網路用戶之訊務封包進行網路服務時，使該訊務封包在重導過程具保密性，透過將訊務封包內資料進行加密改寫並產生索引值，且將該索引值置於該訊務封包標頭及/或內容中，俾使於重導過程及服務處理時需封包相關資訊時，才透過索引值經認證後取得必要資訊並進行封包解析，如此，避免訊務封包內容於重導過程中被竊取而缺乏隱私性，亦提供訊務封包重導過程的安全及可靠性。

以下藉由特定的具體實例說明本發明之技術內容，熟悉此技藝之人士可由本說明書所揭示之內容輕易地瞭解本發明之其他優點與功效。本發明亦可藉由其他不同的具體實例加以施行或應用，本說明書中的各項細節亦可基於不同觀點與應用，在不悖離本發明之精神下進行各種修飾與變更。

請參閱第1圖，係本發明訊務保密重導系統之一實施例的系統基本架構方塊圖。如圖所示，為了於網路封包重導過程中提供訊務封包之資料保護，本發明提出一種訊務保密重導系統1，其係包括：接取單元11、過濾單元12、重導伺服器13以及重導資料庫14，藉此提供訊務封包的過濾、重導以及重導過程的資料保密。

該接取單元11係接收用戶所傳送之訊務封包100以及認證該用戶以確認該訊務封包是否需重導；換言之，由用戶端裝置所送出之訊務封包100先透過該接取單元11進行接收，同時對該訊務封包100進行用戶身份認證，即透過封包標頭資料以判斷該訊務封包100來源，進而得知傳送該訊務封包100之用戶的基本資料，待確認該用戶所傳送之訊務封包為需重導後才將該訊務封包100送至過濾單元12。

該過濾單元12用於判斷該訊務封包100的類別，以決定該訊務封包100之導向；該用戶所送出的訊務封包100係包含多種類型，其中，有些需被重導至特定服務伺服器以進行網路服務，有些則無需重新導向即可送至該訊務封包100原始指定的原始目的地，例如網際網路，因而該過濾單元12係提供訊務封包100的種類判斷，將無需重導之訊務封包200進行忽略、阻斷或者旁路傳送至網際網路，而將需重導之訊務封包300傳送至該重導伺服器13。

該重導伺服器13係依據預設之重導規則將需重導的訊務封包300進行改寫；為了讓訊務封包在重導過程中，使得需重導之訊務封包300內容為保密狀態，因此，該重導伺服器13對於需重導之訊務封包300進行改寫，主要改寫封包標頭(header)或封包內容，並依據用戶身份及用戶資料，如身份別、隱私設定、IP、地點、時間、喜好等以產生一索引值，其中，該索引值係置於封包標頭或封包內容中，且接著將用戶資料、原始目的地及重導規則存入重導資料庫14。

由於藉由該重導資料庫14可存放該訊務封包100改寫時所產生之索引值、用戶資料及該重導規則，藉此達到改寫後之訊務封包100於重導過程中的資料保密；簡單來說，該重導資料庫14係存放該重導伺服器13所改寫訊務封包100之索引值、用戶資料及重導規則等資料，以供改寫後之訊務封包100解析或還原時使用，因而在重導過程中並無法由改寫後之訊務封包知悉其內容，故縱使該訊務封包100被非法擷取，亦無法知悉該訊務封包內容，藉此達到重導過程的資料保密。

請參閱第2圖，係本發明訊務保密重導系統之另一實施例之系統基本架構方塊圖。為簡化圖式及說明，此處之系統基本架構僅顯示與本實施例有關之構件，如圖所示，本實施例與第1圖所示之不同處在於，本實施例之訊務保密重導系統2復包括用於儲存用戶資料之認證資料庫25，以供該接取單元21進行用戶身份認證及該訊務封包改寫時之用戶資料查詢。具體而言，當接取單元21取得用戶的訊務封包時，先由認證資料庫25取得用戶相關資料並進行該訊務封包之用戶身份認證，藉此確認該用戶所申請的網路服務為何，最後再傳送至過濾單元22進行過濾判斷以決定是否需進行重導。

再者，該認證資料庫25同時也提供該重導伺服器23改寫該訊務封包及產生索引值使用，亦即依據用戶的身份別及細部資料，像是ID、隱私設定、IP、地點、時間、喜好等，藉此產生前述索引值，以作為後續重導過程需解析或還原改寫後訊務封包時使用，同時該些用戶資料、原始目的地、重導規則及索引值被存入重導資料庫24，以待後續供重導過程使用，而後續使用就解析而言，即重導過程完成後，該重導伺服器23解析改寫後訊務封包是否仍需進行另一個重導過程，若是，則持續以該改寫後訊務封包進行另一個重導過程，例如用戶在某些商店上網時，會預先被強迫進入該商家網頁，縱使使用者一開始輸入網頁為如搜尋引擎的網頁，但用戶所傳送之訊務封包經過該重導伺服器23還是被強迫轉往預設的商家網頁；而後續使用就還原而言，即重導過程完成後，該重導伺服器23解析改寫後訊務封包不需進行另一個重導過程，得還原該訊務封包，以將該訊務封包送至該訊務封包原始指定的原始目的地，例如網際網路上某一個用戶欲連結的網站，如個人郵件網頁或網路銀行網頁等。此外，該訊務保密重導系統2復包括訊務服務伺服器26，主要用於提供用戶所申請之網路服務，且依據訊務封包內之索引值決定網路服務內容。換言之，已被重導伺服器23改寫的訊務封包被送至訊務服務伺服器26進行網路服務，於此依據用戶申請服務不同而送至不同伺服器，可能為郵件過濾、網頁過濾或掃毒等網路服務，因而該訊務服務伺服器26可由多台不同服務的伺服器所組成，如此設計其優點在於，將重導伺服器23與訊務服務伺服器26分離，以減少彼此依存關係，更提供可將該多台不同服務的訊務服務伺服器26設置構成雲端運算架構，以達到快速處理效果。

其中，該訊務服務伺服器26除了依據索引值內容進行服務外，更可透過該重導資料庫24內所存之索引值、用戶資料及重導規則等，以對已改寫的訊務封包內容進行解析。當該訊務封包被送至訊務服務伺服器26進行網路服務時，改寫後訊務封包內容可能有資訊不足情況，此時，該訊務服務伺服器26可由重導資料庫24取得改寫時所保密的資料，主要做法係藉由索引值再搭配網際網路通訊協定(Internet Protocol；IP)位址等資訊，藉此取得儲存於重導資料庫24的用戶資訊，以避免改寫後訊務封包造成訊務服務伺服器26處理上問題；於此，當該訊務服務伺服器26向重導資料庫24要求提供資料時，仍需透過基本審核以確認取得的合法性，如隱私權政策審核，若確認無誤後才提供所需資料。

最後，當訊務封包經由訊務服務伺服器26提供所需服務後，係依據該重導伺服器24所儲存的索引值、用戶資料及重導規則等將該訊務封包還原並傳送至該訊務封包原始指定的原始目的地；再者，亦可視封包導向需求，在未還原該訊務封包的狀態下，由該重導伺服器24將該改寫後訊務封包傳送至欲導向的另一個目的地，以進行其他重導程序，藉此避免訊務封包內容於重導過程中被竊取而缺乏隱私性，亦提供訊務封包重導過程的安全及可靠性。

請參閱第3圖，係本發明訊務保密重導系統之一具體實施例之系統基本架構方塊圖。為簡化圖式及說明，此處之系統架構僅顯示與本實施例有關之構件，如圖所示，當用戶30使用網路時會傳送各類型之訊務封包，由於每一用戶所申請網路服務不同，因而僅將有申請服務的訊務封包進行導向以提供服務，用戶30所送出訊務封包會先送至接取單元31，於該接取單元31先進行用戶身份認證，係由認證資料庫35提供用戶資料，其包括用戶來源、帳號、所申請網路服務等資訊，藉此比對該訊務封包以知悉訊務封包來源及需求。

接下來，該接取單元31係將訊務封包送至過濾單元32，而過濾單元32提供訊務封包是否需要重導之判斷，若無需重導的訊務封包則進行阻斷或者直接放行至網際網路37，而需重導的訊務封包則傳送至重導伺服器33進行後續重導作業，於此需說明，若為第一次重導用戶，則會由認證資料庫35取得用戶身份及用戶資料，藉此決定其重導規則及取得索引值，並將用戶資料、原始目的地、重導規則及索引值等儲存於重導資料庫34；若已進入重導程序的用戶，則由重導資料庫34內取得原重導規則並且無需進行索引值產生等流程，同時更新該重導資料庫34所儲存資料，以便後續重導時查詢使用。

該第一次重導用戶的訊務封包依據重導規則改寫後，並將相關資料儲存於重導資料庫34內，其中，改寫時產生索引值係儲存於訊務封包標頭或內容中，如有必要可對封包標頭內容及原始目的地等資料作改寫，最後，改寫後訊務封包被傳送至訊務服務伺服器36。

該訊務服務伺服器36可為多台提供不同服務的伺服器，其可透過訊務封包內索引值決定需進行何種網路服務，若需取得用戶資料時，可透過索引值、IP或服務內容等資訊向重導資料庫34查詢，再經由重導資料庫34之隱私權審查後提供所需資料。此外，該訊務服務伺服器36可透過雲端運算架構所實現，藉此提升服務速度及效能。

最後，該訊務封包經由訊務服務伺服器36處理後，可能對用戶端進行回應對應其處理情形，且將該訊務封包原始指定的原始目的地改寫為其他目的地或再次回到重導伺服器進行重導程序下一步驟，亦可將該訊務封包還原成改寫前的訊務封包，並透過網際網路37傳送至該訊務封包原始指定的原始目的地。故透過於重導過程中使得訊務封包可進行改寫，使其無包含用戶隱私內容進而達到保密效益。

請參閱第4圖，係本發明訊務保密重導方法之流程步驟圖。如圖所示，該訊務保密重導方法係提供網路用戶訊務封包於重導過程的資料保護，係包括步驟S401至步驟S405。

於步驟S401中，係接取用戶所送出的訊務封包，且對該用戶進行身份認證；首先取得由用戶端送訊務封包，並且確認該封包來源、用戶身份資料等，以決定該訊務封包是否申請特定網路服務，接著進入步驟S402。

於步驟S402中，係依據身份認證的結果判斷出該所送出的訊務封包為需重導之訊務封包，以將對該所送出的訊務封包進行重導；此步驟主要將需重導之訊務封包進行封包重導，舉例而言，若確認出提出訊務封包的用戶身份為遲繳上網連線費用或遲繳電話費用的用戶時，則判斷出該用戶所送出的訊務封包為需重導之訊務封包，亦即在未依據該訊務封包的原始目的地進行傳送前，預先將該訊務封包導向欲導向的另一個目的地，例如催繳網站，以提醒該用戶有關於需近期日內繳費以免中斷服務的訊息；而另一方面，則將無需重導之訊務封包進行忽略、阻斷或旁路傳輸至網際網路，以使該無需重導的訊務封包送至該訊務封包原始指定的原始目的地，接著進入步驟S403。於步驟S403中，係依據預設之重導規則改寫該訊務封包以產生索引值，並將該索引值、用戶資料及重導規則進行保存；具體來說，係依據重導規則將需重導之訊務封包內的部分資訊，例如暫無使用的資訊，進行改寫，並產生具關聯性的索引值，而該索引值、用戶資料及重導規則等同時儲存於重導資料庫內，以待後續需要時使用。

其中，該索引值同時保存於該訊務封包標頭或內容中，以作為後續提供網路服務判斷使用，或待後續若需取該經改寫的部分資訊則透過該索引值取得相關資料，藉此解析原訊務封包內容以進行對應網路服務，即接下來的步驟S404所述。

於步驟S404中，係將已改寫之訊務封包重導至訊務服務伺服器進行網路服務，且依據需求取得該索引值以對該已改寫之訊務封包進行解析；亦即當改寫後訊務封包進入訊務服務伺服器進行網路服務時，若需要提供原本訊務封包相關資訊，則可透過索引值或搭配其他封包資訊以取得所需資料，接著進入步驟S405。

於步驟S405中，係於該訊務服務伺服器提供該訊務封包完成網路服務後，係改寫該訊務封包之目的地以進行傳送；也就是該訊務封包完成預定的網路服務後，可將該訊務封包再送回重導伺服器以將該改寫後訊務封包傳送至欲導向的另一個目的地，藉此進行其他重導程序；或者，可還原該訊務封包以將該訊務封包送至該訊務封包原始指定的原始目的地，例如透過網際網路至欲前往的伺服器。

綜上所述，本發明提出一種訊務保密重導系統及其方法，以提供用戶訊務封包於重導過程之資料保護，相較於習知缺點，該訊務保密重導系統，透過將用戶之訊務封包內資訊進行改寫，以產生存於該訊務封包內之索引值，而僅於網路服務提供過程需取得訊務封包相關資訊時，才藉由索引值取得相關資料及訊務封包解析，如此，避免訊務封包內容於重導過程中被竊取而缺乏隱私性。此外，將重導伺服器與訊務服務伺服器分開設置減低其依存關係，以利於訊務服務伺服器以雲端運算架構組成，因而除了提供訊務封包重導過程安全及可靠性，亦同時提升服務處理效率。

上述實施例僅例示性說明本發明之原理及其功效，而非用於限制本發明。任何熟習此項技藝之人士均可在不違背本發明之精神及範疇下，對上述實施例進行修飾與改變。因此，本發明之權利保護範圍，應如後述之申請專利範圍所列。

1、2．．．訊務保密重導系統

11、21、31．．．接取單元

12、22、32．．．過濾單元

13、23、33．．．重導伺服器

14、24、34．．．重導資料庫

25、35．．．認證資料庫

26、36．．．訊務服務伺服器

30．．．用戶

37．．．網際網路

100．．．訊務封包

200．．．無需重導之訊務封包

300．．．需重導之訊務封包

S401-S405．．．步驟

第1圖係本發明訊務保密重導系統之一實施例的系統基本架構方塊圖；

第2圖係本發明訊務保密重導系統之另一實施例之系統基本架構方塊圖；

第3圖係本發明訊務保密重導系統之一具體實施例之系統基本架構方塊圖；以及

第4圖係本發明訊務保密重導方法之流程步驟圖。

1．．．訊務保密重導系統

11．．．接取單元

12．．．過濾單元

13．．．重導伺服器

14．．．重導資料庫

100．．．訊務封包

200．．．無需重導之訊務封包

300．．．需重導之訊務封包

Claims (10)

1. 一種訊務保密重導系統，係於網路封包重導過程中提供訊務封包之資料保護，係包括：接取單元，係接收用戶所傳送之訊務封包以及認證該用戶之身份以確認該訊務封包是否需重導；過濾單元，用於對需重導的訊務封包判斷該訊務封包類別，以決定該訊務封包之導向；重導伺服器，係依據預設之重導規則將該需重導之訊務封包進行改寫，並以改寫後的訊務封包進行重導傳送；以及重導資料庫，係用於存放該訊務封包所對應的用戶資料、其進行改寫所使用的重導規則及改寫時所產生之索引值，俾在後續之該需重導的訊務封包完成重導傳送後，供該重導伺服器依據其所儲存的索引值、用戶資料及重導規則還原該需重導的訊務封包之內容；其中，該需重導之訊務封包具有標頭，且該索引值係由用戶身份及/或用戶資料所形成，並設於該需重導之訊務封包之標頭或內容內。
2. 如申請專利範圍第1項之訊務保密重導系統，復包括用於儲存用戶資料之認證資料庫，以供該接取單元進行用戶身份認證以及供該重導伺服器改寫該訊務封包時之用戶資料查詢。
3. 如申請專利範圍第1項之訊務保密重導系統，其中，該過濾單元係將無需重導之訊務封包進行阻斷或傳送至 該訊務封包所欲傳送的目的地，且將需重導之訊務封包傳送至該重導伺服器。
4. 如申請專利範圍第1項之訊務保密重導系統，復包括訊務服務伺服器，係用於提供用戶所申請之網路服務，且依據該訊務封包內之索引值以決定網路服務內容。
5. 如申請專利範圍第4項之訊務保密重導系統，其中，該訊務服務伺服器係包括提供不同網路服務之伺服器，且該不同網路服務之伺服器係以雲端運算架構組成。
6. 如申請專利範圍第1項之訊務保密重導系統，其中，該重導伺服器係於對該需重導的訊務封包完成重導傳送後，解析已改寫後的訊務封包是否仍需進行另一個重導傳送作業，若是，則以該已改寫後的訊務封包進行該另一個重導傳送作業，直到完成所有的重導傳送作業後，該重導伺服器依據該重導資料庫所儲存的索引值、用戶資料及重導規則還原該需重導的訊務封包之內容，以將該訊務封包送至欲傳送之目的地。
7. 如申請專利範圍第1項之訊務保密重導系統，其中，該重導伺服器係於對該需重導的訊務封包完成重導傳送後，解析已改寫後的訊務封包不需進行另一個重導傳送作業且准予依據該訊務封包原始指定的原始目的地進行傳送後，該重導伺服器依據該重導資料庫所儲存的索引值、用戶資料及重導規則還原該需重導的訊務封包之內容，並將還原後的訊務封包傳送至該原始目的地。
8. 一種訊務保密重導方法，係於網路用戶之訊務封包重導 過程中，提供該訊務封包的資料保護，係包括以下步驟：(1)接取用戶所送出的訊務封包且對該用戶進行身份認證；以及(2)依據身份認證的結果判斷出該所送出的訊務封包為需重導之訊務封包，則依據預設之重導規則將該需重導之訊務封包進行改寫，並以改寫後的訊務封包進行重導傳送；且保存該需重導之訊務封包所對應的用戶資料、該需重導之訊務封包進行改寫所使用的重導規則及該需重導之訊務封包改寫時所產生之索引值，以作為還原該需重導的訊務封包之內容的依據；其中，該需重導之訊務封包具有標頭，且該索引值係由用戶身份及/或用戶資料所形成，並設於該需重導之訊務封包之標頭或內容內。
9. 如申請專利範圍第8項之訊務保密重導方法，其中，於該步驟(2)中，在將該已改寫之訊務封包重導至一訊務服務伺服器並完成網路服務後，解析該已改寫之訊務封包是否仍需重導至另一個訊務服務伺服器，若是，則將該已改寫之訊務封包重導至該另一個訊務服務伺服器並完成網路服務，且直到完成所有的重導傳送之網路服務後，依據該重導資料庫所儲存的索引值、用戶資料及重導規則還原該需重導的訊務封包之內容，以將該訊務封包送至欲傳送之目的地。
10. 如申請專利範圍第8項之訊務保密重導方法，其中，於該步驟(2)中，在將該已改寫之訊務封包重導至訊務 服務伺服器並完成網路服務後，解析已改寫後的訊務封包不需進行另一個重導傳送作業且准予依據該訊務封包原始指定的原始目的地進行傳送後，依據該重導資料庫所儲存的索引值、用戶資料及重導規則還原該需重導的訊務封包之內容，以將該訊務封包傳送至該原始的目的地。