[发明专利]防止聚合网络测量中的欺诈

说明书

方法、系统和装置，包括用于防止欺诈的方法。在一些方面，一种方法包括：从多个客户端设备接收测量数据元素，其中该测量数据元素包括作为显示数字组件的结果的给定转换的相应组成员密钥和组标识符。每个客户端设备使用阈值加密方案来至少基于包括印象数据或用于转换的转换数据中的一个或多个的网络数据，生成定义用于加密网络数据的秘密的组密钥，并且基于与应用相关的数据，生成包括秘密的相应共享的相应组成员密钥。响应于确定已经接收到具有相同组标识符的至少阈值数量的测量数据元素，网络数据使用所接收的测量数据元素中的组成员密钥来解密。

背景技术

客户端设备通过公共网络(诸如互联网)传输数据。这些通信可能被除了预期接收者以外的实体截获和/或更改。此外，实体可以伪造网络标识，并发送似乎源自这些伪造网络标识的数据。这样的伪造的示例是Sybil攻击，其中实体创建网络标识以破坏对等网络的信誉系统。

发明内容

本说明书描述了与以防止欺诈并且保护用户隐私的方式确定聚合网络测量相关的技术。

一般而言，本说明书中描述的主题的一个创新方面可以体现在方法中，该方法包括从多个客户端设备中的每一个接收测量数据元素，其中该测量数据元素包括作为显示数字组件的结果的给定转换的相应组成员密钥和组标识符，其中在每个客户端设备上执行的应用使用阈值加密方案来：至少基于包括印象数据或用于转换的转换数据中的一个或多个的网络数据，生成定义用于加密网络数据的秘密的组密钥，每个组成员密钥包括秘密的相应共享；以及基于与应用相关的数据，生成相应组成员密钥，其中每个客户端设备生成包括秘密的不同共享的不同组成员密钥；确定已经接收到具有组标识符的至少阈值数量的测量数据元素；以及响应于确定已经接收到具有相同组标识符的至少阈值数量的测量数据元素，使用所接收的测量数据元素中的组成员密钥来解密网络数据。使用阈值加密技术来报告要聚合的网络数据可以例如在报告的数据与用户数据相关或包括用户数据的情况下防止欺诈性报告并保护用户隐私。当接收到总计具有组标识符的至少阈值数量的测量数据元素的组成员密钥的任何组合时，不同组成员密钥的生成使得组密钥能够被重新生成。因此，当接收到至少阈值组成员密钥时，网络数据可以被解密，但是如果接收到少于阈值组成员密钥，则不能被解密。通过实现客户端设备之间的这样的秘密共享而无需客户端设备之间的协作，通过阻止用户设备之间的通信来保护用户隐私，减少这样的通信所消耗的带宽，并且防止如果单个私钥被简单地传递给每个应用而可能发生的测量欺诈。该方面的其他实施方式包括对应的装置、系统和计算机程序，被配置为执行在计算机存储设备上编码的方法的方面。

这些和其他实施方式可以各自可选地包括以下特征中的一个或多个。测量数据元素可以包括表示网络数据的加密的数据，并且可以包括组成员密钥。组成员密钥可以表示组密钥的一部分，并且可以仅在接收到相同印象和转换对的足够数量的组成员密钥时才用于重新生成组密钥。该转换可以针对数字组件，并且可以涉及数字组件被呈现给用户或由用户选择之后的指定用户动作的完成。印象数据可以针对数字组件的特定呈现，并且可以包括数字组件的着陆页面的URL或域(例如，由数字组件链接的页面，并且当用户点击数字组件或与数字组件交互时，应用/浏览器向用户呈现页面)、数字组件的一个或多个标识符、与印象相关联的事件级数据、指定何时从客户端设备删除印象数据的到期时间、和/或数字组件的转换报告要被发送到的报告URL或域。印象数据可以由数字组件提供，例如，作为数字组件的元数据或数字组件的锚标签。转换数据可以包括指示转换类型的数据，因为一些转换可以具有多种类型。转换类型可以指定完成转换之后的后续操作。

每个应用可以响应于与印象数据相关的转换的发生而生成并发送测量数据元素。该方法可以包括基于包括组标识符的所接收的数据元素的数量来确定数字组件的转换次数。

该方法可以包括基于盲签名印象数据来生成组密钥。使用盲签名印象数据对网络数据进行盲签名使得能够在保护用户隐私的同时检查这样的数据是否存在欺诈。更一般地，使用盲签名技术对网络数据进行盲签名使得能够在保护用户隐私的同时检查这样的数据是否存在欺诈。包括网络数据的数据元素的部分可以被盲签名(例如通过基于盲签名印象数据生成组密钥)和/或由多个实体加密以防止来自多个实体的欺诈或共谋。