[发明专利]在消息系统内提供保密的有限存取的方法

说明书

本发明一般涉及一种存储与检索消息系统的管理方法，例如语音消息系统，特别是涉及允许其他人无妨碍的存取一个用户专用的有限特征集(limitedset of feature)的方法。

存储与检索系统得到广泛的各种应用，特别是在电信工业领域中。例如，当被叫方不在或已经在处理一个呼叫时语音信箱系统回答了电话呼叫。其将问候消息提供给主叫方，典型地是请该主叫方留消息。该消息被存储，然后可在被叫方方便时进行检索。

除了语音信箱系统之外，电子存储与检索方法可用于传真、电子信箱(mail)、视频信箱(mail)或多媒体消息，包括话音、视频、传真、图像和文本数据形式的数据的组合。在授予Gordon等人的美国专利5,291,302中叙述了一种传真通信系统，该系统以电子方式记录传真文件，以便转发该文件到远端传真机。记录的传真文件可单独的转发或者可被假脱机(spooled)并以组转发。如同语音信箱一样，给该多用户系统的每个用户分配了一个单独的信箱(mail box)，用于记录预定给那个用户的消息。典型地，这样的信箱是虚拟站(site)，因为一个以上用户的消息被存储在相同的记录设备中。

对于每个存储与检索系统而言，有很多特征。消息检索特征由用户使用以接收存储的消息。在常规的语音信箱系统内，存取这个特征典型地是经过电话机来开始消息的重放(playback)。在Gordon等人的传真系统内，消息检索特征使一份或几份传真文件被转发到远端站。

单独的特征集(set of feature)可称为接口特征。这些特征(feature)涉及用于传送给用户消息的该存储/检索信息。在语音信箱系统中，在主叫方和该系统之间有一第一接口。涉及这第一接口的存储/检索信息典型地包括识别被叫用户的问候消息(greeting message)和通知主叫方在问候完成之后将要记录的一个消息。该问候也可通知主叫方通过按下一个特定电话键如开始键(starkey)，问候将被切断和主叫方能立即进行消息的记录。语音信箱问候经常是作为个人记录，所以记录的问候可容易地制作用于识别被叫方的地点和提供关于被叫方何时将返回的估计。在记录来自主叫方的消息之后，需要第二接口，用于被叫用户检索存储的消息。在存储与检索传真系统中，这包括识别以电子方式向其发送存储的传真文件的传真机。

Klein的美国专利5,434,908叙述用作语音信箱系统的接口特征的一种问候与日程综合安排(schedule integration arrangement)。该安排提供一个人的问候，该问候是基于包含在用户的电子日程数据库中的信息，该数据库已由一个用户保持。因此，接口特征仅仅是将语音信箱系统连接到现有的数据库，以便能够提取数据库信息，用于自动地产生问候。作为一个例子，如果一个特定用户每个星期三上午参加生产检查会，这个信息可从用户的日程数据库中提取到以产生识别该用户的问候，识别该用户的地点，和识别该用户可能返回的时间。

虽然Klein的安排(arrangement)使用户免去重复地改变问候消息的麻烦以便提供最新的个人消息，但是存在关于实现该安排的问题。如果一个雇员因病离开办公室，则在该日程数据库中将包含不准确的信息。用户可能在很多天未预料地缺席。如果主叫方不能准确地被通知：该用户将在一个短时间内能够回电话，则主叫方可能在缺席用户的信箱中留下重要的商业消息而不是与同一办公室的另一位雇员联系。解决这个问题的一个方案是允许监视人(supervisory person)从缺席用户的信箱中检索任何消息。大多数存储与检索系统使用存取码，如口令(passwords)来保护防止未授权存取。在开始，只有用户和该系统管理者(administrator)可存取口令。如果该监视人检索缺席用户的消息，则必须从该用户或该系统管理者得到口令。这也会允许监视人改变问候，以便可通知主叫方：至少在该目的剩余时间该用户不可能回来。

当监视人(或其他指定(designated)的人)得到另一个用户的存取码时，该监视人可标记(personalize)该语音信箱问候并可检索该用户的信箱。结果，该用户的秘密可能被侵犯。在存储与检索系统而不是语音信箱系统中这也是真实的情况。消息可被检索而接口特征可被操纵而该用户并不知道。

需要的一种方法是，它允许一个指定的人如监视者获得存取系统对人的接口特征，而不侵犯另一个用户的秘密，这些特征是存储与检索消息系统的另一个用户专用的。还需要的一种方法是使容易制作该系统的问候。