[发明专利]自认证域特定浏览器标识符

说明书

本公开提供了一种安全的、用户透明的和高效的内容提供者特定标识符只读cookie(“ROC”)。这些ROC包括客户端设备的内容提供者特定标识符，并且由客户端设备(100)生成，并用内容提供者(102)或合作伙伴设备(104)的公钥进行加密，以创建加密的ROC eROC，从而防止第三方间接标识匹配。ROC可以包括认证令牌，以使得客户端设备能够确定ROC是否由内容提供者或其他第三方缓存或以其他方式滥用。只有在认证令牌被验证的情况下，才显示(318)来自合作伙伴设备的内容。合作伙伴设备包括例如使从内容提供者检索的网页个性化的内容。

背景技术

浏览器cookie，或简称设备特定、用户特定或会话特定标识符，用于唯一地(或半唯一地)向内容提供者标识设备、用户或会话。这些cookie通常由内容提供者例如在第一次会话或登录过程期间生成，并在来自客户端设备的浏览器或其他应用的后续请求中提供。然后，发布者可以将每个请求与相同的标识符(隐含地，相同的设备、用户或会话)相关联，从而允许内容选择的定制。

然而，典型的浏览器cookie有一些严重的缺点。在网站内提供嵌入式内容的第三方内容提供者可以提供cookie来跟踪浏览器，而用户不一定知道它们正被这些第三方标识或跟踪(例如，因为浏览器地址栏中示出的地址只能标识主页的源，而不一定是嵌入式内容的源)。因此，用户很难识别潜在的隐私问题并控制其个人信息的隐私。

发明内容

根据本公开的至少一个方面，一种控制数据交换的系统可以包括加密器。该加密器可以为合作伙伴域列表中的每个合作伙伴域生成合作伙伴域特定标识符，并使用对应合作伙伴域的加密密钥来加密合作伙伴域特定标识符和第一认证令牌。该系统可以包括网络接口，用以向内容提供者发送合作伙伴域列表中的每个合作伙伴域的加密的合作伙伴域特定标识符。该网络接口可以从内容提供者接收由内容提供者基于来自合作伙伴域列表中的每个合作伙伴域的数据而选择的内容项。来自合作伙伴域列表中的每个合作伙伴域的数据是基于接收加密的合作伙伴域特定标识符而选择的。该网络接口可以通过客户端设备从内容提供者接收合作伙伴域列表中的每个合作伙伴域的第二认证令牌。该系统可以包括审核引擎，用以基于合作伙伴域列表中的每个合作伙伴域的第一认证令牌和合作伙伴域列表中的每个合作伙伴域的第二认证令牌的比较来确定是否显示内容项。

根据本公开的至少一个方面，一种控制数据交换的方法可以包括由客户端设备从内容提供者接收合作伙伴域列表。该方法可以包括，对于合作伙伴域列表中的每个合作伙伴域，由客户端设备生成合作伙伴域特定标识符，并且由客户端设备使用对应合作伙伴域的加密密钥来加密合作伙伴域特定标识符和第一认证令牌。该方法可以包括由客户端设备向内容提供者发送合作伙伴域列表中的每个合作伙伴域的加密的合作伙伴域特定标识符。该方法可以包括由客户端设备从内容提供者接收由内容提供者基于来自合作伙伴域列表中的每个合作伙伴域的数据而选择的内容项。来自合作伙伴域列表中的每个合作伙伴域的数据是基于接收加密的合作伙伴域特定标识符而选择的。该方法可以包括由客户端设备从内容提供者接收合作伙伴域列表中的每个合作伙伴域的第二认证令牌。该方法可以包括由客户端设备基于合作伙伴域列表中的每个合作伙伴域的第一认证令牌和合作伙伴域列表中的每个合作伙伴域的第二认证令牌的比较来显示内容项。

提及这些实施方式不是为了限制或限定本公开的范围，而是为了帮助理解本公开。可以开发特定的实施方式来实现以下优点中的一个或多个。通过用加密的内容提供者特定标识符来替换传统的浏览器cookie，客户端设备的用户对私有数据(包括合作伙伴内容提供者之间的数据交换，并具有标识任何这种交换的透明审核日志)具有更大的控制。加密的内容提供者特定标识符另外允许客户端设备自动控制内容的修改，并且具体地，控制是否许可特定的第三方修改用于显示的内容。此外，通过利用客户端设备上的cookie生成和加密，避免了来自内容提供者处的大cookie匹配表的资源消耗，提高了效率。用于cookie匹配的跟踪像素和双往返通信的消除也提高了效率并且更好地保护了用户隐私，允许客户端浏览器或应用以更低的电池和处理器利用率更快地呈现页面。

附图说明