[发明专利]用于用户数据概要分析网络的动态假名化方法以及实现该方法的用户数据概要分析网络

权利要求书

1.一种用于数据概要分析网络(100)的动态假名化方法，该数据概要分析网络(100)包括至少一个数据节点(115₁-115₈)，所述数据节点被配置用于接收与用户有关的输入数据并将所述输入数据变换成与用户有关的输出用户数据概要，所述数据节点包括用于将与用户有关的输入数据与用户的动态输入假名一起存储的用户数据记录(210₁-210₃)，所述数据节点被配置用于从所述输入数据计算与用户有关的所述输出用户数据概要以及用于将计算出的输出数据概要存储在其所述用户数据记录(220₁-220₂)中，该方法包括：

在数据节点处接收与用户有关的新输入数据和相关联的新用户假名以及过去与之前接收的与用户有关的输入数据相关联的旧用户假名或候选旧用户假名集；

在所述数据节点中找到与接收的新输入数据对应的用户数据记录，因为该用户数据记录已经在其中存储了动态输入用户假名，所述动态输入用户假名等于与所述新输入数据一起接收的所述旧用户假名或者等于属于接收的候选旧用户假名集的一个用户假名；

在找到的用户数据记录中临时存储所述新输入数据；

将存储在所述数据节点的所述用户数据记录中的动态输入用户假名设置成等于与接收的与用户有关的输入数据相关联的最后接收的新用户假名；

在给定时间通过使用在用户数据记录中累积的新输入数据计算所述输出用户数据概要，将计算出的输出用户数据概要存储在用户数据记录中，并且随后从用户数据记录擦除所述累积的新输入数据。

2.如权利要求1所述的方法，包括：

在所述数据节点中，生成动态输出用户假名并将动态输出用户假名与所述计算出的输出用户数据概要一起存储在所述用户数据记录中；

间或将所述输出用户数据概要发送至所述数据概要分析网络中的至少一个其它数据节点，每次生成所述动态输出用户假名的新值，用所述动态输出用户假名的所述新值替换所述动态输出用户假名的之前存储的旧值，以及将所述动态输出用户假名的旧值和新值二者与所述输出用户数据概要一起发送给所述至少一个其它数据节点。

3.如权利要求1或2所述的方法，其中，由数据节点从数据概要分析网络的至少一个数据源节点(120₁-120₄)或从数据概要分析网络的至少一个其它数据节点接收所述输入数据。

4.如权利要求3所述的方法，包括：

在所述数据概要分析网络中提供至少一个假名化节点(110)，所述假名化节点能够操作用于：

-从至少一个数据源节点接收用户身份，所述用户身份识别所述数据源中的用户，用户身份包括数据源已知的用户的一个或多个标识符；

-从接收的用户身份生成用户假名；

-向数据源节点提供生成的用户假名。

5.如权利要求4所述的方法，其中，所述用户假名被生成为随机或伪随机值，或生成为通过带密钥的函数从用户身份和秘密密钥生成的带密钥的值。

6.如权利要求5所述的方法，其中，所述假名化节点能够操作用于加密和认证要提供给数据源节点的生成的用户假名。

7.如权利要求5或6所述的方法，其中，生成的随机或伪随机用户假名与对应的用户身份相关联地存储在假名化节点处。

8.如权利要求4至7中任一项所述的方法，其中，用户身份对于不同数据源节点是不同的，并且其中，该方法包括：

在所述数据概要分析网络中提供至少一个等同用户身份管理节点(105)，所述等同用户身份管理节点能够操作用于将同一用户的对应于不同数据源的不同身份作为等同物进行管理。

9.如权利要求8所述的方法，包括：

当在所述数据节点处从所述至少一个数据源或从所述至少一个其它数据节点接收到与用户有关的新输入数据时，如果没有找到包括与新输入数据一起接收的所述旧用户假名或属于与新输入数据一起接收的所述候选旧用户假名集的一个用户假名的用户数据记录，则让数据节点通过利用与新输入数据一起接收的所述旧用户假名或所述候选旧用户假名集来确定与那个用户有关的用户数据记录是否已经存在，其中，所述用户数据记录已被创建用于存储过去从至少一个其它数据源接收的与那个用户有关的输入数据。