[发明专利]互联网匿名访问技术

权利要求书

1.一种机器实现的方法，在非临时性的计算机可读介质以及可处理设备上处理的实现，其特征包括：可处理设备进行检验、源自主体的IP地址、指向位于互联网外部资源的主体、通过可处理设备进行评估、响应外部资源IP地址的策略、通过可处理设备进行选择、一个来自可用的匿名者列表的特定的匿名者响应策略评估、各种外部匿名者在列表中可用并且根据评估策略进行选择匿名、在可处理设备建立主体和特定匿名者安全通信、可处理设备充当外部资源的代理防火墙并且与特定匿名者建立安全通信。 

2.根据权利要求项1，检验进一步包括以主体不知道的方式，拦截来自主体通过透明代理配置的IP地址。 

3.根据权利要求项1，检验还包括获得来自主体通过转发发代理服务器的IP地址，其中主体发送IP地址到转发代理服务器然后转发到外部资源。 

4.根据权利要求项1，评估进一步的包括使用各种因素对策略进行评估，因素包括一个或多个以下的内容：外部资源的IP地址、一个确定的主体、主体的角色、分配给主体的组、主体的属性、IP地址访问时间和随机数。 

5.根据权利要求项1，选择进一步的包括从列表中随机选择。 

6.根据权利要求项1，选择进一步包括指示特殊匿名者使用一个或多个额外的匿名者去建立链式的匿名者。 

7.根据权利要求项1，建立通信进一步包括路由来自主体的IP地址请求通过一个于特定匿名者建立安全套接字或传输层安全性连接。其中特定的匿名者扮演的作用是代理主体连接、交互互联网上的外部资源。 

8.一种机器设备实现的方法驻足在某种非临时性的计算机可读介质中，以及在可处理设备上进行处理。包括：可处理设备进行接收、防火墙的环境中来自用户在互联网上访问外部资源的请求、由可处理设备进行决定、响应请求策略，当在匿名者与访问的外部资源建立安全链接时，隐藏请求。路由，由所述处理器设备。请求通过隐藏用户和访问外部资源者间关系的匿名者。匿名者可用匿名者列表中进行选择，具有评价策略，不同用户或不同类的用户使用不同的匿名者。 

9.根据权利要求项8，接收进一步包括在代理中拦截请求，该代理对防 火墙的流量进出进行管理。 

10.根据权利要求项8，决定进一步包括接收一个用户身份并且使用该身份进行策略选择。 

11.根据权利要求项8，获取进一步包括在响应中选择匿名者给响应身份的用户。 

12.根据权利要求项8，决定进一步包括随机在可用的匿名者列表中进行匿名用户选择。 

13.根据权利要求项8，路由进一步包括确定匿名者在匿名者列表中处于第一的位置，列表中每个匿名者将请求转发给下一个匿名者，最后的匿名者转发到外部资源。 

14.根据权利要求项8，路由还包括建立一个安全套接字层(SSL)虚拟专用网络(VPN)连接在用户和匿名者之间。 

15.一个计算机实现系统，包括： 

一个不易失的计算机可读介质被配置为策略存储驻留在非临时性计算机可读介质中和一个可接入的匿名者选择服务；一个代理机器，该机器是一个可处理设备，并且可以配置匿名者选择服务；匿名者执行在防火墙环境中的代理机器上。其中代理机器充当的角色是防火墙和互联网的中介；匿名选择服务拦截防火墙环境中从用户发出的URL链接请求，定向到外部万维网(WWW)的网站，并且从策略存储中获得策略。 

16.如权利项15所述的系统中，当对策略进行评估时，匿名者选择服务使用多种因素获得策略存储中的策略。 

17.如权利项15所述的系统中，匿名者选择服务链中某些URL请求更进一步的掩盖了防火墙环境的IP地址。 

18.如权利项15所述的系统中，匿名者选择服务是透明的。 

19.如权利项15所述的系统中，匿名者选择服务是一个转发代理。