CN101346711B - 使用安全rss捕集器提供安全rss馈入 - Google Patents

Abstract

本发明提供一种装置(220)，其驻留在防火墙(244)后而且接收进一步指向一个或一个以上用户(230)的内容，例如高容量电子邮件。所述装置(220)俘获经由安全通信信道(242)从外部内容源(210)传递的传入内容，并为既定收件人(230)创建个人化RDF或XML文件。与所述文件相关联的URL包括唯一码，所述唯一码是使用寻址信息的至少一部分或消息的其它参数来产生的。接着可采用RSS读取器(232)来从所述RDF或XML文件读取所述内容。

Description

使用安全RSS捕集器提供安全RSS馈入

相关申请案的交叉参考

本申请案涉及具有以下标题的美国专利申请案并以引用的方式将其并入本文中：

“通用RSS捕集器(GENERAL PURPOSE RSS CATCHER)”，2005年10月23日申请，序列号11/163,563，且档案号19011.1610；

“通过双记录RSS传递非敏感和敏感信息(DELIVERY OF NON-SENSITIVE ANDSENSITIVE INFORMATION THROUGH DUAL RECORD RSS)”，2005年10月23日申请，序列号11/163,566，且档案号19011.1630；

“通过安全RSS馈入传递敏感信息(DELIVERY OF SENSITIVE INFORMATIONTHROUGH SECURE RSS FEED)”，2005年10月23日申请，序列号11/163,567，且档案号19011.1640；

“用于RSS馈入的反馈度量(FEEDBACK METRICS FOR RSS FEEDS)”，2005年10月23日申请，序列号11/163,568，且档案号19011.1650；以及

“具有档案的个人化RSS馈入和自动清除(PERSONALIZED RSS FEEDS WITHARCHIVES AND AUTOMATIC CLEANUP)”，2005年10月23日申请，序列号11/163,570，且档案号19011.1660。

技术领域

本发明涉及因特网通信领域，且更明确地说，涉及没有包括SPAM和网络钓鱼(phishing)的脆弱性的用于经由因特网以电子方式传递信息的安全、可靠且受控的通信信道的领域。

背景技术

粉红色橡胶状的奇特形状肉制品或肉类定向产品(称为SPAM)的那些鉴定家可能没有充分了解或理解对轰击你的电子收件箱的大群多余且未经请求的电子邮件消息应用那个名称的理由。对于其他人，这完全是可以理解的。即使最无经验的营销商也可认识到利用电子邮件作为在潜在消费者面前“发布消息”和做广告的媒体的力量和有效性。然而，当前电子邮件系统的相同特征和使得其如此有用的能力太容易被没有道德的垃圾邮件寄发者(spammer)利用，那些垃圾邮件寄发者简单地将尽可能多的内容推送到尽可能多的目的地。因此，正如世界其余各地所经历的，我们的收件箱充满了乏味、不需要且当然不受欢迎的电子邮件消息或也称为SPAM。

遗憾的是，垃圾邮件寄发者不仅给合法的电子邮件营销商带来坏名声，而且正在降低电子邮件作为用于此类营销的可行媒体的有效性，且更重要的是，正在降低电子邮件通信对每个人的价值——特别是对必须翻遍垃圾邮件来得到所需材料的最终用户。

尽管如此，显然电子邮件营销是有益、强大且可行的营销工具，且应理解，并非将所有高容量电子邮件都认为是SPAM。许多上层著名营销公司和组织向其消费者、订户、联系人、同行等发送无SPAM的高容量电子邮件。这些公司中有SILVERPOP，其是基于许可的电子邮件营销方案、策略和服务的主导提供商。批量电子邮件是一类高容量电子邮件，其通常集中在将大量相同消息发送给许多收件人。高容量电子邮件可包括批量电子邮件，而且还包括向各个收件人发送大量定制消息的应用程序。高容量电子邮件方案允许电子邮件营销系统将通知、简报和其它合法内容推送到已经向所述营销商授予许可的有关当事人。因而，SILVERPOP提供用于传递此类内容的较低成本通信信道(至少低于典型的呼叫中心或印刷品)来使客户与其消费者交谈。

优于传统营销的与使用电子邮件和高容量电子邮件营销相关联的利益包括显著降低与消费者沟通的成本、降低打入呼叫中心的电话数目且同时推进消费者忠实度以及确保每个消费者接触点是相关、及时、合法且适合品牌的。这些是可通过电子邮件营销得到的共同利益；然而，SPAM的剧烈增长威胁着此营销技术的有效性。不管SPAM的使用如何剧烈增长，大多数真正营销商将告诉你未经请求且恼人的电子邮件对于具有真实消费者关系和真实品牌的严肃营销商来说不是有效的活动。类似于所有营销，电子邮件营销是关于长期关系、消费者沟通和对消费者忠实度及寿命价值的空前改进。此项技术中需要一种用以提供允许区分营销接触与SPAM的电子和电子邮件营销的技术。

当今，各个SPAM受害者具有很少求助手段。SPAM消息可能包括用以选择你是否希望将你的电子邮件地址从垃圾邮件寄发者的列表中移除的链接。然而，通过穿越所述链接，你基本上通知垃圾邮件寄发者你在活动中且是可行的，你的电子邮件地址是有效且受管辖的，且此动作仅可能促使将额外SPAM传递到你的电子邮件地址，或甚至更糟的是，可能支持将你的联系信息出卖给其他垃圾邮件寄发者。因而，大多数SPAM受害者可能只是翻遍其收件箱并删除看上去是SPAM的电子邮件。

用以从收件箱手动清除SPAM的另一替代方案是利用SPAM过滤器。大多数电子邮件客户端或电子邮件应用程序包括用户定义的SPAM过滤器。此类过滤器允许用户基于与电子邮件相关联的标题信息将电子邮件转发到不同邮箱或将电子邮件移动到不同文件夹。因此，可检测到来自某电子邮件地址的电子邮件、域(domain)、特定主题行、关键字等并对其进行不同处理。另外，一些电子邮件应用程序(例如MICROSOFTOUTLOOK)允许将某些电子邮件发送者标记为属于垃圾邮件(junk mail)列表。因此，存在多种SPAM过滤器，其中包括标题过滤器、语言过滤器、内容过滤器等。然而，可用技术需要在用户方面作出有效努力和管辖。另外，即使在个体方面作出相当大的努力，SPAM过滤器也并不总是如所需那样有效。另外，应用过滤器还可导致将合法和所需的电子邮件处理为SPAM。这可对用户产生严重后果。

用以控制SPAM流入的其它技术包括SPAM过滤器和黑名单技术，其由电子邮件主管系统或ISP使用。例如这种系统的系统减轻了最终用户的负担，因为由ISP或主管系统而非用户进行过滤。然而，类似于本地驻留和定义的SPAM过滤器，这些系统可导致致使合法且所需的电子邮件消息被滤除且不能到达收件人。因此，此项技术中需要种用以防止用户被SPAM充斥但不会负面影响用户接收所需电子邮件(包括所需且受欢迎的电子邮件营销或高容量电子邮件)的能力的技术。

行业中将另一有关但更有问题的电子邮件利用行为称为网络钓鱼。提供基于因特网的服务的许多公司的共同发展是需要提示消费者提供信息或采取行动。举例来说，银行公司可能要求用户访问银行网站，使得消费者可得到最近接收的电子帐单。对于此类公司期望其消费者定期主动访问公司网站以便确定是否存在此需要并不是切实可行的。消费者通常过于繁忙且具有太多的竞争性关注事物。因此，电子邮件对于提供基于因特网的服务的公司来说是理想的解决方案。通过向消费者发送电子邮件消息，服务提供商可向消费者通知所需要的行动，并提示消费者访问服务提供商的网站以执行此行动。然而，因为不能保证发送电子邮件消息的来源的合法性，所以最终消费者易受网络钓鱼的攻击。

网络钓鱼利用固有缺少确保电子邮件发送者的合法性的能力。举例来说，用户可能接收到指示其来自消费者使用的合法服务提供商的电子邮件。当消费者打开所述电子邮件，向其呈现看起来正式的信息。所述信息通常包括通往某一网站的链接，所述网站要求用户提供个人信息，例如执行帐号检验或输入用户PIN或密码和用户ID以接入系统。此信息接着被网络钓鱼者记录并接着以不利于用户的方式使用。显然，此项技术中需要一种用以使基于因特网的服务的提供商联系其消费者并向消费者提供他们需要采取行动或仅仅访问公司网站的通知的技术。然而，向消费者确认电子邮件联系是来自服务提供商的可信通信的能力是具挑战性的难题。因此，此项技术中需要此类技术。

另外，此类技术还应能够提供已经在电子邮件通信中变得常见且预期的其它现有技术准则或功能。此类准则包括用以传送多种内容(包括文本、图形和丰富媒体)的能力和用以传送个人化内容的能力。另外，通信源验证需要以透明方式执行，这意味着用户不需要采取任何额外行动或将额外行动减到最少，且其调节现有的因特网安全性解决方案。最后，通信源验证解决方案需要提供安全的传递，这意味着内容传递既不能在因特网服务提供商系统、公司数据中心处被拦截，也不能由黑客使用因特网嗅探器(Internetsniffer)或其它类似技术拦截。

与使用垃圾邮件过滤器或反垃圾邮件系统相关联的另一问题是合法电子邮件消息可能受到阻断。用于识别已经受到阻断的合法电子邮件的术语是“误承认(falsepositive)”。实际上，一些人已经认为，停止将SPAM传递到系统远不及避免误承认结果的任务的难度。消除误承认是用以解决电子邮件辨别和过滤技术的非常困难的问题，且这一努力的功能性的失败可能在商业环境中具有灾难性。如果公司失去试图经由电子邮件传递的商业机会，那么误承认结构可能对公司造成相当大的代价。

用以消除垃圾电子邮件的大多数系统将最有可能造成误承认，且因此导致阻断合法的电子邮件。吉咖信息组(GIGA INFORMATION GROUP)已经指出，基于现实测试，误承认率可能高达34％。担保系统(ASSURANCE SYSTEMS)已经指出，即使较好的垃圾电子邮件处理系统仍将导致阻断6％到8％的合法电子邮件。

如已经描述的，众多营销者已经全心全意以高容量电子邮件营销的形式采用因特网(且更明确地说，电子邮件)技术，且所述技术还已经证明对于因特网服务提供商招揽和接触其消费者是有用的。然而，此项技术中的这些进步是不够的，因为它们易受SPAM、网络钓鱼的攻击且传递能力较脆弱。因此，此项技术中需要一种不仅能等效于或超过当前电子邮件技艺技术而且还能消除用户对于SPAM和网络钓鱼的脆弱性的解决方案。如本文将描述的，本发明正是此类解决方案。

已经迅速普及的另一通信和信息传递技术是RSS馈入。虽然一些人可能争论首字母缩写词RSS实际上代表(RDF站点摘要、丰富站点摘要、真正简单整合)，但底线是RSS是使用扩展标记语言(XML)来以标准方式组织和格式化基于网站的内容的相对简单的规范。内容拥有者创建RSS馈入，即XML格式化网页或文件，其通常由各种文章的标题和简要描述或可在所述站点的各个位置中得到的内容组成。XML格式化网页还包括通往这些各种文章的链接。更具体地说，因而，RSS馈入是仅具有几个允许用户浏览标题或大字标题、作者和通常简单摘要的字段的XML文件。另外，如果用户需要的话，其可通过起始与XML文件中的条目相关联的检索地址(即，URL)来存取全部文章或文献。虽然RSS最初经设计用于定期出版物，但其已经用于传递对网站的更新、博客文章、新学习对象和大量其它新颖的应用。简单地说，拥有者想要“推向”世界的任何事物。已经针对RSS引入了若干类似标准，其中包括RSS 1.0、RSS 2.0和Atom。虽然本描述中广泛使用术语RSS，但应了解，本发明不限于使用任何一个型式或版本的RSS，事实上，本发明可并入有各种版本或任何类似、尚未发行的格式以及类似技术。另外，所创建的且支持RSS馈入的文件可依据正被利用的RSS的实际实施方案或型式而变化。举例来说，RSS 2.0利用XML文件，而RSS 1.0利用RDF文件，所述RDF文件是XML文件的一种型式。在本说明书中，可互换使用对XML文件和RDF文件的参考。

使用称为RSS读取器或聚合器的软件客户端来获得可通过RSS馈入得到的内容。RSS馈入是基于RSS标准，因此其可容易由RSS馈入读取器读取且大多数RSS馈入读取器可处理所有当前RSS标准。RSS读取器或聚合器通常是独立程序(虽然其可与电子邮件程序、因特网浏览器或其它通信程序集成)，所述程序周期性且自动地搜索因特网以查找对最终用户已经订制的任何站点的新添加物。一些RSS读取器将在新材料到达所订制RSS馈入上时提供弹出窗口消息。一些RSS读取器将在调度基础上核查RSS馈入以查找新内容，而其它RSS读取器等待直到其由最终用户核查或起始为止。通常，RSS读取器可按照站点核查频率和显示选定内容的方式来进行定制。用户可订制其希望的数目的RSS馈入。RSS读取器通常允许用户界定显示信息的方式。举例来说，可依据日期且/或通过数据的发布者来对信息进行分类。

RSS馈入类似于简单地通过浏览器存取网站内容，但存在一个非常显著的差异。对于RSS馈入，当任何新材料可得到时，RSS馈入提供使RSS读取器查看何时且何种材料已经改变的非常简单的方式。RSS馈入读取器允许你订制你知道含有重要或有用信息的馈入，且每当用于你的订制的新内容可得到时，你的RSS读取器就会立即通知你。简单地说，一旦你已经识别出发布RSS馈入的有用资源，你就几乎可完全跳过对其的搜索。另外，RSS馈入的基本特征允许在关键性的实时信息变得可得到时向用户更新或通知所述信息。有利的是，因为来自RSS馈入的内容受来源控制，所以固有地存在可信任所述内容的适度保证。应用例如RSS馈入等技术可在很大程度上有益于从因特网服务提供商传递广告和通知。因此，此项技术中需要利用此类技术来提供广告传递且允许因特网服务提供商向消费者传递可信通信。

如此项技术中众所周知的，如果公司计算机简单地连接到全球网络，那么其极易受黑客攻击。因而，公司已经添加密码保护来确保私有信息仅可由通过验证的用户得到。另外，在适当之处放置称为“防火墙”的软件以防止黑客和其他邪恶人员闯入公司的数据系统并窃取或破坏信息。在上文引用的美国专利申请案中捕述的发明描述一种通用RSS捕集器，其可用于俘获此类高容量电子邮件并将其转换为用于其客户端的RSS馈入。然而，如果公司想要获得防火墙和公司专有密码方案的保护但仍亨受从在供应商数据中心运行的内容源接收内容的益处，那么必须在公司数据中心将RSS捕集器放置在防火墙后面。这种放置将加强RSS馈入免受入侵、欺骗或以另外方式篡改的信心。因此，此项技术中需要一种用以提供可驻留在防火墙后面同时仍能够从不位于公司防火墙后面的系统接收内容源材料的RSS捕集器的解决方案。

公司和计算机用户所面临的另一问题是证明网站或通信真正来自所述公司。如数字签名和安全套接层(SSL)等网站技术进行操作以确保与公司的通信真正来自所述公司。此验证通常对用户来说是透明的，且因此被广泛使用。因此，此项技术中仍进一步需要将RSS捕集器放置在公司防火墙后面，其中位于公司恰当之处的所有验证系统均自动有益于捕集器所产生的RSS馈入。满足此项技术中的这一需要将有助于增加用户对于从公司网站拾取的RSS信息实际上来自所述公司而并非来自黑客的信心。

发明内容

本发明通过提供一种用于以某种方法向用户以电子方式传递信息或内容的技术来解决此项技术中的上述需要，所述方法如电子邮件那样方便且容易使用，但免除了SPAM、传递能力问题和网络钓鱼脆弱性的影响以及电子邮件的其它缺点。更具体地说，本发明利用开放式标准技术来提供针对特定订户进行个人化的RSS馈入，且提供来自各种来源的可信的且由用户控制并选择的内容。

本发明的一个方面是一种安全RSS捕集器，其驻留在安全防火墙后面且获得为公司的计算平台实施的保护机制。对由此类RSS捕集器创建的RSS馈入的存取通过安全连接(例如经由利用加密和穿隧的安全套接层通信)来达到。有利的是，可信任经由SSL或其它安全连接接收的信息并将其并入到RSS捕集器中。接着可通过RSS馈入使所接收的信息可由各个消费者得到。因此，本发明尤其提供一种安全RSS捕集器，其驻留在防火墙的安全性后面且仅可通过安全通信信道接入。另外，密码保护也可并入到RSS馈入中。在一个层级上，主要RSS文件或索引文件可受密码保护，因而用户在没有提供密码的情况下不能存取RSS馈入。另外，在第二层级上，RSS索引文件内所链接到的实际内容文件也可受密码保护。或者，只有实际内容文件可受密码保护，且可在没有额外安全性要求的情况下存取RSS文件。因此，依据实施例而定，RSS馈入本身可能需要密码，其中每一特定用户的馈入需要所述特定用户的密码。而且，含有全部消息的HTML文件也可在每个用户的基础上受到密码保护。

本发明的一个方面是实现将内容以受控形式传递到用户，其中接收指向地址识别符的内容项目。对于每一此类内容项目，检查数据库或简单地搜索相关联URL的存在以确定先前是否已经接收到指向此地址识别符的内容。如果先前已经接收到包括所述地址识别符的内容项目，那么用包含唯一识别符的URL创建基于RSS的文件(例如RDF或XML文件)，所述唯一识别符是使用所述地址识别符或其它某种用户特定种子(seed)产生的。接着使用所述内容项目的内容的若干部分在主要的基于RSS的文件中创建条目，同时可将其它部分放置到从所述主要的基于RSS的文件可链接到的单独的基于HTML(或XML)的文件中。如果先前已经针对所述地址识别符接收到内容项目，那么确定与所述识别符相关联的URL且修改可用所述URL寻址的基于RSS的文件以包括针对所述内容项目的条目。因此，针对每一唯一寻址的内容项目创建唯一RSS馈入。对于电子邮件消息，这将为每一唯一寻址的电子邮件创建唯一RSS馈入。在其它实施例中，可基于其它准则来创建唯一RSS馈入。若干实例包括(但不限于)去往/来自地址对、来自地址、“去往”地址的域部分、“来自”地址的域部分、消息的主题或主体中的关键字等。有利的是，此类变量允许创建提供不同内容的RSS馈入。举例来说，具有从eBay接收的所有电子邮件的RSS馈入或具有指向特定收件人但来自特定公司的所有电子邮件的RSS馈入。

附图说明

图1是说明典型内容分配和管理系统的环境的系统图。

图2是采用本发明的安全RSS捕集器方面的系统图，所述安全RSS捕集器集成到内容源中并经由安全通信信道与所述内容源结合而操作。

图3是说明用于内容传递的个人化RSS馈入中所涉及的步骤的流程图。

具体实施方式

本发明针对以免受SPAM传递和网络钓鱼的影响的方式向用户传递电子信息。更具体地说，本发明针对一种安全RSS捕集器，其可操作以将高容量广播数据或其它内容转换为RSS馈入且以确保发送者为可信的方式提供来自因特网服务提供商的用户定向询问和请求。安全RSS捕集器驻留在基于万维网的公司防火墙后面并在其后面进行操作，且仅可经由安全连接(例如采用加密和穿隧的SSL)接入。因而，基于万维网的公司可确保订制RSS馈入的消费者可完全信任所提供的内容。有利的是，为保护公司网站所采取的安全性和防黑客措施均加强对于RSS馈入的信心。

现参看附图，更全面地描述本发明的各个实施例和方面，在儿幅图中相同标记和数字始终指代相同元件。

图1是说明典型内容提供商系统的环境的系统图。内容提供商的一个实例可以是高容量电子邮件服务器，但其它类型的内容提供商包括其它RSS型馈入、新闻源、会议摘要、摘取的信息的提供商等。内容源110可以通信方式耦合到一个或一个以上额外内容源系统120A到120C和一个或一个以上目标或收件人130A到130C。举例来说，通过使用高容量电子邮件系统，额外内容源系统可以是营销公司，其采用高容量电子邮件服务器110将信息传递到收件人或收件人群组。收件人可以是营销公司的特定客户的消费者，可以是私人俱乐部的成员，可以是大学的学生，可以是特定产品的购买者，或各种当事人团体中的任一者。营销公司可经由通信网络(例如因特网140)介接到高容量电子邮件服务器110，或可通过其它方式连接到服务器，所述其它方式例如(但不限于)VPN、直接连接、共享连接、无线连接等。另外，应了解，高容量电子邮件服务器110可实际上并入到营销公司系统120中，或产生高容量电子邮件传递所需的数据可作为平面文件由营销公司通过FTP传送或磁盘提供到高容量电子邮件服务器。所属领域的技术人员将了解，还可采用其它传递机制。

高容量电子邮件分配系统的最终功能是管理一组收件人，提供用于针对特定电子邮件消息从收件人域中识别出收件人的平台或机制，且在些一情况下，针对每一收件人提供唯一电子邮件消息的定制、个人化和创建作为高容量传递的一部分。举例来说，在本发明受让人所开发的高容量电子邮件系统中，收件人域数据库维持在高容量电子邮件服务器内。对于所述数据库中的每一收件人，维持关于所述收件人的各种信息和参数。所提供的信息通常由消费者控制，然而在其它实施例中，所述信息中的一些信息可由收件人、高容量电子邮件服务提供商提供或者从已经出售或提供收件人数据库信息的当事人提供。

所述数据库中的信息或条目用于控制高容量电子邮件消息的传递。这通过制定对数据库中的各个字段的询问来实现。因此，任何特定高容量电子邮件分配可简单地通过针对收件人的选定范围制定询问来传递到潜在收件人的域的选定部分。有利的是，这使得高容量电子邮件分配能够更准确地以相关当事人为目标，因而通过此系统接收的电子邮件与接收方相关。在Silverpop所提供的高容量电子邮件系统的一种型式中，收件人的数据库包括多达400个字段，其可用于表征每一收件人。营销公司可自由地定制各种字段以使电子邮件传递的控制和粒度达到最大。

高容量电子邮件系统还可包括进一步的传递控制。举例来说，为了保护消费者免受压倒性数量的电子邮件充斥，高容量电子邮件系统可允许收件人和/或公司输入限制待传递到收件人的消息数目的参数。举例来说，特定收件人可能想要将系统限制为每月2到4封电子邮件。类似地，公司可能决定每周向每一消费者发送不超过一封电子邮件。高容量电子邮件系统还可包括对系统将在特定时间周期内推送的电子邮件消息的数目的进一步控制。另外，高容量电子邮件系统可经装备以处理活动管理，其包括系统根据特定参数发送消息的能力，所述特定参数例如为消费者的周年纪念日、消费者的生日、消费者购买之后30天等。高容量电子邮件系统的另一方面是在消息中包括或强制包括例如合法否认声明等特定语言(这称为CAN-SPAM)的能力。所属领域的技术人员可容易看到如上文描述的高容量电子邮件系统在到达消费者和潜在消费者方面的好处，且类似地，还明显地看到此类系统可如何被滥用。代替使用询问来为高容量电子邮件智能并选择性地识别收件人群组，且代替限制可从高容量电子邮件系统发送的消息的数目，参与发送SPAM实践的实体可简单地用正被传送出去的每个消息撞击所述数据库中所列举的每个当事人。因此，已经获得并利用因特网上具有指派的电子邮件地址的电子邮件信箱的任何人员冒着其他人发现其电子邮件地址并接着将所述电子邮件地址放入SPAM发送者所拥有并利用的收件人数据库中的风险。为了避免破坏其名声，例如SILVERPOP等公司必须仔细审查其系统的用户并对其强加严格的合同要求，以确保其不会参与使用所述系统来发送SPAM的实践。

在技术的世界中，且甚至在因特网技术的世界中，RSS馈入是相对较年轻的发展。类似于最近提出的技术，不管技术是如何完善且有利，早期采用者通常只是技术最尖端者。新技术流行并由大部分用户采用需要大量时间。因特网营销者现在刚刚开始关注使用RSS馈入来传递其信息的好处，但其尚未被广泛采用。按照现在的情况，因特网营销公司在其当前高容量电子邮件传递系统中投入了大量金钱。因此，不可能在不久的将来会为较新的RSS技术而完全放弃这些系统。然而，如本文展示，本发明提供一种允许营销者获得其当前高容量电子邮件系统的好处且还获得可通过RSS馈入技术得到的好处的解决方案。

高容量电子邮件系统仅仅是本发明可利用的内容源的一个实例。本发明的关键方面是RSS捕集器驻留在安全的且事实上防黑客的防火墙后面。通过因特网向消费者提供机密信息的公司需要能够以安全方式提供此类信息。时常，为了确保消费者有资格接收所述机密信息，需要存取的消费者提供其它机密信息，例如密码、帐号等。然而，如先前描述的，通过电子邮件与此类消费者通信的实践可致使消费者非常易受网络钓鱼的攻击。因此，公司采用在防火墙后面受到保护的RSS馈入。

将了解，虽然将RSS馈入放置在安全防火墙后面提供了安全且可信的通信媒体，但其也大大限制了公司提供信息的能力。举例来说，将营销公司、内容提供商公司、高容量电子邮件公司和具备万维网能力的公司雇用以向其消费者提供信息的其它公司从通信信道中切除，从而向具备万维网能力的公司留下产生和提供内容的负担。本发明的安全RSS捕集器使得具备万维网能力的公司能够再次雇用营销商、内容提供商和高容量电子邮件公司。此类公司所提供的内容简单地通过安全通信信道提供到RSS捕集器，因而内容和内容的来源是可信的。安全RSS捕集器操作以从各个安全通信信道接收内容馈入且为消费者产生/增补RSS馈入。

图2是采用本发明的安全RSS捕集器方面的系统图。类似于上文描述的示范性系统，内容提供商系统210经配置以向各个消费者提供内容。内容传递系统210在数据网络240上通过安全通信信道242传递以个别收件人或收件人群组为目标的内容。在示范性实施例中，经由采用加密和穿隧的VPN提供所述内容。还可以普通方式提供所述内容，且防火墙内的系统可确定所述内容的恰当收件人。还应了解，在一些实施例中，甚至可在防火墙的安全侧产生所述内容。在一个实施例中，内容源与安全RSS捕集器之间的通信可使用如SMTP等标准电子邮件协议来进行。通过这样做，公司可能更容易管理其防火墙，因为大多数防火墙经预先配置以允许标准电子邮件业务通过。

安全RSS捕集器220以通信方式经由安全通信信道242穿过防火墙244耦合到数据网络240，且可操作以从内容系统210接收传入内容并将所述内容转换为RSS馈入。这可依据内容的实际格式和类型而以多种方式实现。举例来说，在处理电子邮件消息的实施例中，RSS捕集器简单地采取每一唯一电子邮件消息且为所述消息产生唯一RSS馈入。在另一实施例中，可将相关电子邮件消息群组形成为单个RSS馈入。举例来说，可将含有相似主题或起源于单个来源(例如同一公司)或标记为紧急的所有电子邮件分组到单个RSS馈入。通过使用本发明的这些实施例，收件人可通过订制所述一个或一个以上RSS馈入来获得对所述电子邮件消息的存取。在本发明的又一实施例中，使用电子邮件消息来基于既定收件人的身份产生RSS馈入。在此实施例中，创建用于电子邮件收件人的RSS馈入，且所述收件人可通过订制所述RSS馈入来存取电子邮件(如果需要的话)。这些实施例称为用于高容量电子邮件发起的消息的个人化RSS馈入。应了解，可接收单个电子邮件消息且接着将其转换为用于不同当事人的多个RSS个人化馈入，且/或可接收单个电子邮件并将其转换为多个当事人可存取的单个RSS馈入(非个人化)。

在其它实施例中，可定义内容的专有格式。举例来说，大量可传递内容可包括针对每一潜在收件人的字段或可简单地包括收件人群组的识别符或甚至指示这可用于所有潜在收件人。所述内容可包括概要字段、主体字段、标题字段等。经编程以处理专有格式化内容的RSS捕集器操作以为各个收件人除去所述内容并在相应RSS文件中创建条目。另外，RSS捕集器可对众所周知且标准的文件或内容格式进行操作。

图3是说明用于由安全RSS捕集器接收的内容的个人化RSS馈入中所涉及的步骤的流程图。处理在步骤310处开始，其中内容源系统210经由安全通信信道将数据发出到安全RSS捕集器。所述数据在数据网络240上经由安全信道242并穿过防火墙244传送到RSS捕集器220。RSS捕集器220经设置以接收来自内容源系统210的输出。在步骤314处，RSS捕集器220检查所接收的内容以识别既定收件人。此步骤至少涉及检查数据以查看收件人识别符。一旦识别到收件人识别符，便在步骤316处检查所述识别符以确定是否在数据库中存在针对所识别的收件人的条目或是否已经存在用于所识别的收件人的现有RSS馈入。如果找到匹配，那么在步骤320处继续进行处理，否则在步骤318处继续进行处理。

在步骤318处，第一次接收用于所识别的收件人的内容。响应于所述内容的接收，为所述收件人创建恰当的RDF或XML文件，且在步骤320处继续进行处理。出于此实例的目的，将了解，RSS馈入由两种文件类型组成。一种文件类型(索引或主要文件)容纳大部分RSS馈入消息——标题、索引、摘要、链接等。索引或主要文件(在此实例中称为XML索引文件)内的条目可通常包括通往另一基于HTML或XML的文件或内容文件的链接，所述另一文件包括XML索引文件中所提及的文章、出版物或数据的完全副本。

资源描述框架(RDF)是用于表示关于环球网中的资源的信息的语言，且XML是标准化标记语言。RDF特别希望用于表示关于网站资源的元数据，例如网页的标题、作者和修改日期、关于网站文献的版权和特许信息或一些共享资源的可用性计划。然而，通过一般化“网站资源”的概念，RDF还可用于表示关于可在网站上识别的事物的信息，即使当其不能在所述网站上直接检索到时也如此。实例包括关于可从在线购物设施得到的项目的信息(例如，关于说明书、价格和可用性的信息)或网站用户对信息传递的偏好的描述。应注意到，虽然描述使用RDF或XML文件，但也可使用其它格式以及新近出现的格式，且虽然参考使用RDF来提供本发明实施例，但提供所述实施例仅作为非限制性实例，且所属领域的技术人员将了解还可利用其它格式。

用户可能需要在逐日基础上存取网站上的各种各样的信息，例如目录、待做列表、新闻大字标题、搜索结果、“最新动态”等。随着网站上的信息的来源和多样性增加，越来越难以管理此信息并将其集成为相干整体。RSS是RDF用语，其提供描述用于及时大规模分配和再使用的信息的轻型但有力的方式。

RDF使用XML作为交换语法将来自图书馆目录和世界范围通讯录的各种应用程序集成为新闻、软件和内容与音乐、照片和事件的个人集合的整合体及聚集体。RDF规定提供一种轻型本体论系统以支持在网站上交换知识。

在步骤318处，所接收内容的收件人的识别没有与其相关联的XML索引文件。因此，创建新的XML索引文件并将其存储在万维网服务器230上。在示范性实施例中，XML索引文件的名称并入有从电子邮件地址提取的既定收件人的姓名或其变型。接着将XML索引文件的名称包括在用于存取XML索引文件的URL中。

在步骤320到324处，接着处理所接收的内容并将其输入到索引文件和/或内容文件中。可以各种方式执行此过程，且本发明不限于任何特定方法或技术。

总的来说，在个人化安全RSS馈入中，具备万维网能力的公司可保持针对其消费者基础雇用内容提供商，例如营销商和高容量电子邮件提供商。

RSS技术使得用户能够选择性启用特定信息的接收。如果用户选择使用RSS馈入从特定提供商接收某一电子内容，那么用户只是将对应于所需RSS馈入的URL输入到其RSS读取器中，选择用于核查新信息的时间间隔，且接着只是坐待。另外，通过如可从YAHOO得到的解决方案等较新解决方案，URL保持隐藏且只是通过点击浏览器或图标来将其添加到RSS馈入。随着新信息变得可在与RSS馈入相关联的XML索引文件中得到，RSS读取器检测所述新信息并通知用户。用户接着可检查新内容的标题，审阅概要，或决定下载整条消息。

在本发明的上下文中，用户能够在不依靠电子邮件消息作为媒体的情况下选择性地接收指向所述用户的消息。在操作中，用户将URL输入到其RSS读取器中(步骤350)。提供所述RSS馈入的公司能够对与所述RSS馈入相关联的各种文件进行密码保护。如果RSS索引文件受到密码保护，那么在步骤351处，提示或以另外方式要求存取的用户提供密码以存取所述RSS馈入。在读取器经配置以接收与所输入URL相关联的RSS馈入时，所述过程简单地通过连续环路(决策框352)。在步骤354处，连续环路包括以下步骤：检查XML索引文件以确定是否具有存在于与用户相关联的XML索引文件内的额外数据，例如可得到的新文章或正被修改的先前文章或条目，或用户先前尚未接收或审阅的数据。如果新数据存在，那么所述过程检索网页且可能检索所存储的消息的概要。另外，用户可接收超链接，其可嵌入在XML索引文件的概要或条目中，所述XML索引文件将允许用户下载整个网页或内容文件。在步骤358处，如果用户起始所述链接中的一者，那么检索内容文件并将其提供给用户。类似于RSS索引文件，内容文件也可受到密码保护。因此，在步骤360处，可要求用户提供密码以存取内容文件。有利的是，本发明的此方面允许用户控制从各个提供商接收数据，因为直到用户实际上启用所述数据的RSS馈入才获得所述数据。本发明的另一方面是基于产生用于存取RSS馈入的安全/秘密URL来为用户提供个人化RSS馈入。所述安全/秘密URL的部分称为私有识别码。所述私有识别码将特定用户与特定内容提供商链接，这意味着如果用户基于特定私有识别码存取RSS馈入，那么所述内容应当来自特定内容提供商。在操作中，用户可将私有识别码提供给特定内容提供商以用作用于所述用户的RSS馈入的基础。内容提供商(且仅仅内容提供商)可利用此私有识别码来建立用于订户的RSS馈入。这通过内容提供商创建XML索引文件来实现，所述XML索引文件的文件名或URL包括私有识别码。为了存取RSS馈入，用户将URL输入到RSS读取器中。私有识别码的一个方面是用户具有重要的保证水平，其他人将不能够猜测其唯一识别码且因此不能够订制所述用户的个人化RSS馈入(其可含有机密信息)。

在本发明的此方面的另一实施例中，代替用户提供私有识别码，可产生唯一字符串并将其用于唯一地识别或界定用于特定用户以及来自特定内容提供商或内容提供商类别的RSS馈入。在此实施例中，当新用户订制特定个人化RSS馈入时，为所述用户产生字符串或随机码且将其与用户的登录名或用户ID相关联。随机码可具有多种大小中的任一者，且可使用多种技术中的任一者来产生。本发明的此方面的重要元素是所述字符串应当不同于为其它用户产生的其它字符串，且其应当不能易于确定。

随着唯一字符串的大小增加且产生器的完善度成熟，字符串可变得越来越安全，因为变得更难以猜测或反向设计什么用户ID应当与所述字符串相关联。在本发明的一个实施例中，利用长度为50个字符的字符串。一旦创建了唯一字符串，内容提供商便通过RSS馈入发送数据，其中XML索引文件名基于利用所述特定字符串。用户可通过决定启用什么个人化RSS馈入来控制谁能够提供其信息。因而，不会经常要求用户给出其电子邮件地址，于是用户能够保持其标准电子邮件帐户的可用性且大大限制知道所述用户的电子邮件地址的当事人。用户可通过使用个人化RSS馈入来选择性地确定检查什么内容和何时使所述内容引起用户注意的定时。

本发明的此方面的另一变型针对为已经与内容提供商企业具有关系的用户创建唯一或个人化馈入。在此类实施例中，用户可能已经具有用户名和/或登录名。用于此类用户的唯一字符串需要能够被存储、可检索或至少在用户忘记字符串值的情况下重新产生。在一个实施例中，产生随机唯一ID并将其连同已经为每一用户保持和维持的其它用户信息一起存储到数据库中。此信息可包括用户的姓名、地址、电话号码等。此实施例的缺点是现有数据库将需要某种水平的修改以用RSS馈入进行操作。在另一实施例中，作为由唯一和易于记住的输入作为种子的散列函数来产生唯一字符串。一般来说，散列算法采用输入值且产生唯一字符串。良好散列函数的目标是没有冲突或至少不会发生冲突的可能性非常高。在散列算法实际上为一组以上输入值产生相同输出值时发生冲突。通过确保散列输出具有多于散列输入的字符，这种可能性在很大程度上得以改进并可得以保证。

因为散列算法是单向数学变换，所以不能通过倒转散列算法来重新创建实际用户数据。另外，对于给定输入值，散列算法将总是产生相同输出值。因此，如果用户需要创建唯一ID，那么用户可向散列算法提供安全且易于由用户记起的输入。如果输入数据由已经存储在数据库条目内以用于所述用途的信息组成，那么不必为了实施此类系统而改变当前在线系统中存在的数据库结构。根据RSS捕集器需要，还使用已经代表用户存储或由用户清楚记起且易于提供的数据来在运行中创建唯一字符串。因此，本发明的此方面允许在不必要求IT部门将RSS ID字段添加到其消费者数据库的情况下提供个人化RSS馈入。事实上，可根据需要通过重新散列消费者已经具有的ID或个人信息(例如消费者的用户名和密码或PIN)来重新创建RSS ID的识别码。因此，不要求数据库模式改变，可将IT部门的干预减到最小，且不需要对于RSS ID的存储要求。

在本文呈现的实施例中，已经将本发明的RSS捕集器描述为服务器到服务器型系统，其通过SMTP传送接收来自高容量电子邮件系统的输入。然而，应了解，本发明还可并入到更多本地应用中。举例来说，办公室服务器或甚至指派给用户的个人计算机可实施本发明的各方面。举例来说，如果用户利用MICROSOFT OUTLOOK作为其主要电子邮件接口，那么可通过POP3或IMAP型技术获得对OUTLOOK的输入。本发明可并入到位于用户的个人计算机与POP3或IMAP服务器之间的系统中。在操作中，每当电子邮件实用程序试图经由POP3或IMAP从电子邮件服务器提取电子邮件时，特定电子邮件消息可能受到拦截并转换为用于所述用户的RSS馈入。可依据内容、标题、发送方等将电子邮件放置到各种馈入中。

还将了解，本发明可操作以接收在防火墙的安全侧产生的数据并将其并入到RSS馈入中。举例来说，如果具备万维网能力的公司具有高度机密的信息要传递且不想雇用外部公司的服务，那么所述具备万维网能力的公司可在内部产生数据并以预定义格式将其提供给RSS捕集器。RSS捕集器可接着接收所述内容并相应地更新/创建XML索引文件。

因此，本发明提供一种安全RSS捕集器，其可用于经由安全通信信道接收由内容提供商系统产生的输出并将此信息转换为RSS馈入，所述RSS馈入可由高容量电子邮件的用户或既定收件人根据需要来订制、启用和存取。有利的是，本发明的实施例允许公司在典型电子邮件信道外部将信息提供给用户或消费者，且因此所述信息易于分出且不会与SPAM混淆。另外，因为用户订制并启用来自特定公司的RSS馈入，所以降低了用户对网络钓鱼电子邮件的关注。本发明的另一优点是用户可更容易地定义其SPAM过滤器，同时限制实际上过滤出有价值的内容的忧虑。可通过依据本发明的RSS馈入将任何有价值的内容提供给用户。

尽管前述说明书说明并描述了本发明的各种实施例，但将了解，本发明不限于本文所揭示的精确构造。可在不脱离精神或本质属性的情况下以其它特定形式实施本发明。另外，已经描述了本发明的各个方面。并非所有所述方面均需要具有新颖性，且各种实施例可在所述各个方面的子组上利用。因此，应参考所附权利要求书而非参考前述说明书来指示本发明的范围。

Claims (16)

1.一种向用户提供内容的安全受控传递的系统，所述系统包含：

内容源，其可操作以通过使用每一内容项目的地址识别符并利用安全通信信道来发送指向用户的推送内容项目；

内容捕集器，其驻留在与保护所述内容源的防火墙不同的防火墙后面，且可操作以：

通过所述安全通信信道接收推送内容项目，所述推送内容项目指向多个收件人，所述多个收件人通过所接收的内容项目中的地址识别符而被唯一地识别；

至少部分基于所述推送内容项目内的所述地址识别符的至少一部分，针对每一地址识别符产生唯一识别符；

针对每一收件人创建一个基于RSS的文件，每一基于RSS的文件具有至少部分基于所述唯一识别符的URL，借此使得所述基于RSS的文件中的每一基于RSS的文件为私有的；

针对至少一个收件人创建多个基于RSS的文件，其中每一基于RSS的文件具有至少部分基于所述唯一识别符的URL；

将所接收的推送内容项目转换为RSS文件类型；以及

将经转换的推送内容项目的至少部分放置到针对给定收件人的各种馈入目的地中。

2.根据权利要求1所述的系统，其中所述内容源和所述内容捕集器之间的所述安全通信信道是VPN，借此避免所述推送内容项目的公共公开。

3.根据权利要求1所述的系统，其中所述内容捕集器可操作以通过创建RDF索引文件来创建基于RSS的文件。

4.一种用于向用户提供内容的安全受控传递的方法，所述方法包含以下步骤：

在防火墙后面经由安全通信信道从特定发送地址接收从所述防火墙后面产生并推送且指向多个地址识别符的内容项目；以及

响应于接收所述内容项目，针对每个地址识别符，确定这是否是针对所述地址识别符将要从所述特定发送地址接收的第一个内容项目，且如果这是第一个内容项目，那么：

基于推送的内容项目内的所述地址识别符以及所述特定发送地址，针对所述地址识别符和特定发送地址对产生唯一识别符；

创建基于所述唯一识别符的URL；

创建可经由所述URL存取的基于RSS的索引文件；以及

将所述内容项目的内容的至少一部分放置在所述基于RSS的索引文件内，借此通过利用RSS读取器，与所述地址识别符相关联的用户可选择性地接收所述内容项目的所述至少一部分而不会易受SPAM或网络钓鱼的攻击。

5.根据权利要求4所述的方法，其中如果在确定步骤中确定这不是针对所述地址识别符将要接收的第一个内容项目，那么所述方法进一步包含以下步骤：

执行对与所述地址识别符相关联的URL的查找；

通过将所述内容项目的内容的至少一部分放置在所述基于RSS的索引文件内来修改与所述URL相关联的现有的基于RSS的索引文件。

6.根据权利要求4所述的方法，其中所述产生唯一识别符的步骤进一步包含至少部分基于包括接收者地址识别符的一部分和发送者地址识别符的一部分的所述地址识别符的一部分来产生所述唯一识别符。

7.根据权利要求4所述的方法，其中所述产生唯一识别符的步骤进一步包含基于发送者的域产生所述唯一识别符。

8.一种用于向用户提供内容的安全受控传递的方法，所述方法包含以下步骤：

接收待指向多个用户的内容项目，所述内容项目包括能识别与一个或多个其他内容项目的关系的信息；

针对既定接收所述内容项目的每一用户，确定先前是否已经将任何相关内容项目发送给那个特定用户；

响应于接收所述内容项目且如果先前尚未将相关内容项目发送给那个特定用户，那么：

产生待与所述特定用户相关联的唯一识别符；

创建可经由包括所述唯一识别符的URL存取的基于RSS的文件，借此使得所述基于RSS的文件为私有的；以及

将待指引到所述特定用户的所述内容项目的内容的至少一部分放置在所述基于RSS的文件内，以使所述基于RSS的文件仅包括相关内容项目；以及

如果先前已经将相关内容项目发送给那个特定用户，那么：

执行对与所述特定用户和所述相关内容项目相关联的所述URL的查找；

通过将待指引到所述特定用户的所述内容项目的内容的一部分放置在所述基于RSS的文件内来修改可经由所述URL存取的基于RSS的文件，以使所述基于RSS的文件仅包括相关内容项目；

借此通过利用RSS读取器，所述特定用户可选择性地接收所述相关内容项目的部分。

9.根据权利要求8所述的方法，其中所述唯一识别符从与所述内容项目的发送者相关联的地址识别符的至少一部分和与所述内容项目的收件人相关联的地址识别符所产生。

10.根据权利要求8所述的方法，其中所述唯一识别符从与所述内容项目的收件人相关联的地址识别符和与所述内容项目的发送者相关联的地址识别符的域所产生。

11.根据权利要求8所述的方法，其中所述唯一识别符从所述内容项目的主题行内的内容和至少一部分发送者的地址所产生，借此可以将单一的电子邮件包含在RSS馈入中以用于多个收件人。

12.根据权利要求8所述的方法，其中接收的内容项目包括与所述特定用户相关联的地址识别符，且所述唯一识别符从所述内容项目的所述内容的至少一部分和与所述特定用户相关联的所述地址识别符所产生。

13.一种用于向多个收件人提供批量内容的安全受控传递的方法，所述多个收件人在所述批量内容中被识别，所述方法包含以下步骤：

在防火墙保护的系统处经由安全通信信道接收所述批量内容，所述批量内容中所包含的每一内容项目指向多个收件人；

响应于接收所述批量内容，针对待接收所述批量内容中的一个或多个内容项目的每一特定收件人，所述防火墙保护的系统确定先前是否已经接收到所述批量内容中的包括与一类别的内容相关联的参数的任何项目；

如果先前尚未接收到包括与所述类别的内容相关联的所述参数的内容项目，那么：

响应于每一这种内容项目，创建唯一识别符；

创建包括所述唯一识别符的至少一部分的URL；

创建可经由所述URL存取的基于RSS的文件；以及

将所述内容项目的至少一部分放置在所述基于RSS的文件内；以及

如果先前已经接收到包括与所述类别的内容相关联的所述参数的内容项目，那么：

执行对与所述参数相关联的所述URL的查找；

通过将所述内容项目的内容的至少一部分放置在所述基于RSS的文件内来修改可经由所述URL存取的现有的基于RSS的文件；以及

将所述内容项目的所有内容放置到分离的基于标记语言的文件中，所述分离的基于标记语言的文件可通过与所述内容的放置在所述基于RSS的文件中的所述部分相关联的链接来存取；

借此通过利用RSS读取器，包括和所述类别的内容相关联的所述参数的所述内容项目可在所述防火墙外侧被选择性地接收。

14.根据权利要求13所述的方法，其进一步包含以下步骤：

接收检视与所述URL相关联的所述基于RSS的文件的请求；

在准予存取所述基于RSS的文件之前要求提供密码；

接收检视与所述基于RSS的文件中的链接相关联的所述分离的基于标记语言的文件的请求；以及

在准予存取所述分离的基于标记语言的文件之前要求提供密码。

15.根据权利要求13所述的方法，其进一步包含以下步骤：

接收检视与所述基于RSS的文件中的链接相关联的所述分离的基于标记语言的文件的请求；以及

在准予存取所述分离的基于标记语言的文件之前要求提供密码。

16.根据权利要求13所述的方法，其进一步包含以下步骤：

接收检视与所述URL相关联的所述基于RSS的文件的请求；以及

在准予存取所述基于RSS的文件之前要求提供密码。

Images