[发明专利]用于确定预定义数据是否被复制到客户端机器的方法和系统

权利要求书

1.一种用于确定由服务器控制的预定义数据是否被复制到客户端机器的方法，包括：

接收来自所述客户端机器的对所述预定义数据的请求；

确定所述客户端机器是否处在用来接收所述预定义数据的可接受的位置；以及

如果所述客户端机器处在可接受的位置，则将所述所请求的预定义数据复制到所述客户端机器，并且如果所述客户端机器处在不可接受的位置，则防止将所述预定义数据复制到所述客户端机器。

2.根据权利要求1所述的方法，其中确定所述客户端机器是否处在可接受的位置包括跟踪信息包从所述服务器到达所述客户端机器所采取的路由。

3.根据权利要求2所述的方法，其中如果沿着所述服务器与所述客户端机器之间的所述路由的主机的数目小于预定义数目，则确定所述客户端机器处在可接受的位置。

4.根据权利要求2所述的方法，进一步包括存储标识每个能够位于沿着所述服务器与所述客户端机器之间的可能路由的不安全主机的列表，并且其中如果在所述列表上没有发现沿着所述信息包所采取的所述路由的主机，则确定所述客户端机器处在可接受的位置。

5.根据权利要求2所述的方法，进一步包括存储标识每个能够位于沿着所述服务器与所述客户端机器之间的可能路由的可信主机的列表，并且其中如果在所述列表上发现沿着所述信息包所采取的所述路由的所有主机，则确定所述客户端机器处在可接受的位置。

6.根据权利要求1所述的方法，进一步包括存储包括对应于至少一个不安全位置的IP地址、全称域名和全称域名的一部分中的至少之一的列表，并且其中所述确定所述客户端机器是否处在可接受的位置包括确定所述客户端机器的全称域名、所述全称域名的一部分、或者IP地址，并且将所述所确定的全称域名、所述全称域名的一部分、或者IP地址与所述列表进行比较，并且如果在所述列表上没有发现所述客户端机器的所述全称域名、所述全称域名的一部分或者所述IP地址，则确定所述客户端机器处在可接受的位置。

7.根据权利要求1所述的方法，其中所述预定义数据包括高级安全数据和中级安全数据中的一种，并且所述确定所述客户端机器是否处在可接受的位置包括定义对应于所述高级安全数据的第一组可接受的位置和对应于所述中级安全数据的第二组可接受的位置。

8.一种用于确定预定义数据是否被复制到客户端机器的系统，包括：

用于接收来自所述客户端机器的对所述预定义数据的请求的模块；

用于确定所述客户端机器是否处在用来接收所述预定义数据的可接受的位置的模块；以及

用于在所述客户端机器处在可接受的位置的情况下将所述所请求的预定义数据复制到所述客户端机器，以及在所述客户端机器处在不可接受的位置的情况下防止将所述预定义数据复制到所述客户端机器的模块。

9.根据权利要求8所述的系统，其中所述用于确定所述客户端机器是否处在可接受的位置的模块跟踪信息包从所述系统到达所述客户端机器所采取的路由。

10.根据权利要求9所述的系统，其中所述用于确定所述客户端机器是否处在可接受的位置的模块在沿着所述系统与所述客户端机器之间的所述路由的主机的数目小于预定义数目的情况下确定所述客户端机器处在可接受的位置。

11.根据权利要求9所述的系统，进一步包括用于存储标识每个能够位于沿着所述系统与所述客户端机器之间的可能路由的不安全主机的列表的模块，并且其中所述用于确定所述客户端机器是否处在可接受的位置的模块在所述列表上没有发现沿着所述信息包所采取的所述路由的主机的情况下确定所述客户端机器处在可接受的位置。

12.根据权利要求9所述的系统，进一步包括用于存储包含每个能够位于沿着所述系统与所述客户端机器之间的可能路由的可信主机的列表的模块，并且其中所述用于确定所述客户端机器是否处在可接受的位置的模块在所述列表上发现沿着所述信息包所采取的所述路由的所有主机的情况下确定所述客户端机器处在可接受的位置。