[发明专利]用于安全传输其中数据的电信系统以及与该电信系统相关联的设备

说明书

一种包括一系列通过服务器相互连接的终端以及数据传输网络的电信系统，其特征在于，进一步提供了在网络内对数据管理进行管理和控制的装置，所述装置包括由SOC(片上系统)处理器构成的单个设备，所需的支持外围设备与所述SOC处理器相关联。

技术领域

本发明旨在保护改进的电信系统，特别是能够并行于传统互联网连接以安全和人性化的方式在公共计算机网络和专用计算机网络上运行的电信系统。本发明还要求对设备的保护，该设备适合于启用运营商的唯一标识，并因此使得能够对所述网络中的访问证书进行认证。

背景技术

电信系统在本领域内是众所周知的，其通常在专业商店出售或者与电话运营商的报价相关联，仅仅旨在提供对电话网络的访问(即旨在检测来自计算机的信号并且向计算机发送信号)。也提供了布置在信号检测和转换设备下游的特定设备，该特定设备实质上具有使连接性与用户需求相匹配的目的，通常通过限制安全要求的可能性来实现该目的。这样的设备可以与检测和转换设备结合，或者布置在检测和转换设备的下游。

尽管这两种设备的组合本身为电信网络提供了具有足够安全性的最小接入保证，但是在活动和服务的定制中经常遇到相当多的困难，所述定制旨在利用为数据流管理定制的操作系统，使任何类型的用户获得真正的连接服务器，所述操作系统允许以集成的方式提供按需预先配置或安装的任何服务，从而优化并因此解决网络连接通常在设备中所规定的当前限制。

如今，已使用为不同目的创建定制化网络的计算机程序。例如，VPN(VPN＝虚拟专用网络)是为了对想要访问网络的任何人进行强制认证而建立的网络。然而，这种连接管理的方法受到用户导航所使用的硬件(计算机、智能手机、平板电脑等)的限制，所述硬件必须经过特别配置，而且事实上只能通过单个点访问网络：公开开放的互联网络。

远程信息处理网络的安全问题也是众所周知的，特别是涉及在互联网上盗窃证书、资金、个人信息或者对基础设施进行网络攻击的问题。

目前，对互联网站点的限制区域进行访问涉及用户名和与用户名相关联的秘密字符串的组合的传统惯例。然而，该系统被证明是完全不足够并且低效的，最近对来自非常广泛的不知情用户对象的数据进行的全球“非法获取”的案例证实了这一点。

甚至敏感数据管理系统(其理论上应当提供先进的保护机制)也在许多情况下显示了其漏洞。

因此，显而易见的是，目前的传统安全系统(所谓的“安全性策略”)，例如双因素认证或者VPN的实施，已不再满足用户的需求。

特别地，这种弱点对于商业和金融活动的IT开发来说特别不受欢迎，无论如何，商业和金融活动的IT开发都要求不发生拦截、身份盗用等等的实质确定性。

为了部分解决这些问题，通过创建适当的“对操作进行识别和改进的第二密钥”(包括通常在显示器上由合适的计算设备发布的具有临时有效性的数字的随机组合)，已经开发了增加通过远程信息处理网络发生的商业交易和银行交易中的安全性的措施。

然而，这些系统看起来很繁琐，并且往往不能连续重现：显而易见的是，不可能通过这样的系统解决关于保护敏感的大范围数据(与医疗保健或执法中心等联系方式)的问题。

发明内容

因此，本发明的目的是提供一种集成的电信系统，其能够克服至今在网络布置中所遇到的困难，该系统是通用的并且能够满足计算机通信的网络架构中最多样化的要求。该系统可以管理和解决任何关于安全性的问题，而不会忽视任何符合目的的定制。

所述目的是通过具有在本发明的技术方案中公开的特征的电信系统获得的，本发明的优选技术方案涉及系统的优选特征。

本发明的另一个目的是提供一种基于物理设备的计算机网络系统中的运营商识别系统，该物理设备允许基于明确的用户需求非常容易地访问如此构成的远程信息处理网络，允许用户唯一并且安全的识别，从而确保可以在所有期望的时间内且仅在期望的时间内运行，而不需要其他的识别操作。