[发明专利]用于加密数据交换上的中介委派的方法和模块

权利要求书

1.一种数据处理方法，所述数据处理方法在通过通信网络连接并经由数据传送协议通信的客户端模块(MC)与服务器模块(MS)之间的中介模块(MI)内被实施，所述数据传送协议除了定义在客户端模块与服务器模块之间交换的加密数据的数据流之外，还定义能由中介模块读取的控制流，其特征在于，所述数据处理方法包括：

-接收消息(DEL)的接收步骤(10)，所述消息(DEL)识别加密数据的所述数据流的数据帧，所述数据帧包括中介请求，所述中介请求识别与加密数据的所述数据流相关的待执行的中介操作，所述消息在所述控制流内被传送；

-在接收所述消息之后的接收步骤(20)，从客户端模块和服务器模块之一接收由所述消息识别的所述数据帧，所述数据帧具有第一部分和第二部分，在所述第一部分中运输内容不能被中介模块访问的加密数据，所述第二部分形成能由中介模块读取的所述中介请求，所述第二部分包括识别待执行的中介操作的字段；

-处理步骤(30)，根据所述中介操作对识别待执行的中介操作的字段进行与所述加密数据相关的处理。

2.根据权利要求1所述的数据处理方法，其特征在于，所述数据传送协议是HTTP版本2协议。

3.根据权利要求1或2所述的数据处理方法，其特征在于，中介请求的接收(20)继由中介模块向客户端模块或服务器模块传送请求中介委派的消息之后进行。

4.根据权利要求1或2所述的数据处理方法，其中，待执行的中介操作是充实数据流，所述数据处理方法的特征在于，所述数据处理方法还包括获得至少一个中介数据(DIM)的获得步骤(25)，以及，处理步骤(30)包括在加密数据的数据流中向客户端模块和服务器模块之一传送(31，32)所述中介数据。

5.根据权利要求1或2所述的数据处理方法，其中，待执行的中介操作是存储与加密数据相关联的内容，所述数据处理方法的特征还在于，处理步骤(30)包括存储(33)由所述中介请求(RIM)识别的内容。

6.根据权利要求1或2所述的数据处理方法，其中，待执行的中介操作是读取在加密数据的数据流中传送的数据，所述数据处理方法的特征还在于，处理步骤(30)包括由中介模块在运输加密数据的数据流的帧内提取伴随加密数据的可读数据，以及将所述可读数据传送到网络设备，所述网络设备在网络专用的处理操作中使用所述可读数据。

7.根据权利要求1或2所述的数据处理方法，其中，待执行的中介操作是修改在加密数据的数据流中传送的数据，所述数据处理方法的特征还在于，处理步骤(30)包括由中介模块在运输加密数据的数据流的帧内修改伴随加密数据的可读数据。

8.一种用于数据处理的中介模块(MI)，能够在通过通信网络连接并经由数据传送协议通信的客户端模块(MC)与服务器模块(MS)之间使用，所述数据传送协议除了定义在客户端模块与服务器模块之间交换的加密数据的数据流之外，还定义能由中介模块读取的控制流，其特征在于，所述中介模块(MI)包括：

-接收消息的部件，所述消息识别加密数据的所述数据流的数据帧，所述数据帧包括中介请求，所述中介请求识别与所述加密数据的数据流相关的待执行的中介操作，所述消息在所述控制流内被传送；

-接收部件，在接收所述消息之后从客户端模块(MC)和服务器模块(MS)之一接收由所述消息识别的所述数据帧，所述数据帧具有第一部分和第二部分，在所述第一部分中运输内容不能被中介模块访问的加密数据，所述第二部分形成能由中介模块读取的所述中介请求，所述第二部分包括识别待执行的中介操作的字段；

-处理部件(22)，根据所述中介操作对识别待执行的中介操作的所述字段进行与所述加密数据的所述数据流相关联的处理。