[发明专利]客户端-服务器架构中匿名且一致的数据路由的系统和方法

权利要求书

1.一种用于从客户端设备向服务器匿名地路由用户数据的方法，所述方法包括：

识别待发送到所述服务器的结构，其中，所述结构包括所述用户数据；

使用聚类模型将所述结构划分为两个或更多个相应子结构，所述聚类模型指示基于关于所述客户端设备的用户的不同知识领域对所述结构中的用户数据的潜在划分，其中，所述相应子结构中的每个相应子结构包括关于所述用户的给定知识领域的信息；以及

针对每个相应子结构：

将机密度分配给所述相应子结构；

识别所述客户端设备与所述服务器之间的多个节点，其中，不同的节点具有不同的安全度；以及

基于分配的所述相应子结构的所述机密度和多个节点中的相应节点的匹配的安全度将所述相应子结构经由所述相应节点发送到所述服务器，其中，所述相应节点配置成：(1)将相应变换应用到所述相应子结构，以及

(2)将变换后的所述相应子结构传输到所述服务器，其中，所述服务器配置成将接收到的多个变换后的子结构组合成变换后的结构。

2.如权利要求1所述的方法，其中，所述两个或更多个相应子结构中的第一子结构还包括关于所述两个或更多个相应子结构中的至少一个其它子结构的信息。

3.如权利要求1所述的方法，还包括：

训练所述聚类模型以输出子结构的集群，使得针对给定集群，所述聚类模型使关于所述用户的所述给定知识领域的第一信息量最大化且使包含在所述结构的其它子结构中的关于所述用户的其它知识领域的第二信息量最小化。

4.如权利要求1所述的方法，其中，所述多个节点还包括所述服务器，并且所述服务器还配置成将变换应用于接收到的所述变换后的子结构。

5.如权利要求1所述的方法，其中，所述多个节点包括配置成应用变换的至少一个节点，所述变换对所述相应子结构进行变换，使得能够从变换后的所述相应子结构识别所述用户数据的用户，但是不能从变换后的所述相应子结构检索所述用户数据的附加数据。

6.如权利要求1所述的方法，其中，所述多个节点包括第一节点和第二节点，并且，所述第一节点应用的第一变换的参数取决于所述第二节点先前应用的第二变换的参数。

7.如权利要求1所述的方法，其中，所述机密度表示表征从所述相应子结构识别所述客户端设备的用户的概率的数值。

8.如权利要求1所述的方法，还包括：

确定所述相应节点的所述安全度，其中，所述安全度表示表征所述相应节点能够为所述相应子结构提供信息安全性的概率的数值。

9.如权利要求1所述的方法，还包括：基于所述客户端设备的位置确定所述机密度。

10.如权利要求1所述的方法，还包括：基于所述客户端设备的位置将所述相应子结构发送到所述相应节点。

11.如权利要求1所述的方法，其中，所述变换后的结构用于形成受保护的用户配置文件。

12.如权利要求11所述的方法，其中，所述受保护的用户配置文件表示针对所述客户端设备的用户的、接收到的所述变换后的子结构的功能相关的集合。