[发明专利]数据分发限制的安全管理

说明书

提供了方法、系统和装置，包括编码在计算机存储介质上的计算机程序，用于允许合适的数字组件被自动选择并提供给客户端设备。方法可以包括为在应用中呈现的数字组件生成通用标识符。应用更新已经为由应用在指定的时间段呈现的数字组件创建的通用标识符的集合。应用识别数字组件和被阻止的对应的通用标识符，并生成表示被阻止的通用标识符的集合的概率数据结构。应用创建概率数据结构的多个份额，并将不同的份额发送到不同的服务器。应用接收由不同的服务器中的每一个基于多个份额生成的单独响应，并且基于单独响应的组合来识别要在应用中呈现的数字组件。

背景技术

本说明书涉及数据处理和数据安全。

客户端设备可以使用应用(例如，网络浏览器、本地应用)来访问内容平台(例如，搜索平台、社交媒体平台或托管内容的另一平台)。内容平台可以在客户端设备上启动的应用内显示可以由一个或多个内容源/平台提供的数字组件(离散单元的数字内容或数字信息，诸如视频剪辑、音频剪辑、多媒体剪辑、图像、文本或另一单元的内容)。一些系统出于各种原因，诸如节省处理资源，限制数据(诸如数字组件)的分发。然而，实施这些限制的技术可能会导致数据安全问题。

发明内容

总的来说，本说明书中描述的主题的一个创新方面可以体现在方法中，该方法包括以下操作：由应用并为在应用中呈现的数字组件生成通用标识符，通用标识符是(i)用于提供数字组件的内容源的活动标识符(campaign identifier)和(ii)内容源的域的组合的加密版本；由应用基于所生成的通用标识符来更新已经为由应用在指定时间段呈现的数字组件创建的通用标识符的集合；由应用识别与已经(i)由应用生成并(ii)被阻止用于在应用中呈现未来的数字组件的通用标识符相对应的被阻止的通用标识符的集合；由应用生成表示被阻止的通用标识符的集合的概率数据结构；由应用创建概率数据结构的多个份额(share)；由应用将多个份额中的不同份额发送到不同的服务器；由应用接收由不同的服务器中的每一个基于发送到不同的服务器的多个份额中的不同份额生成的单独响应；以及由应用并基于单独响应的组合来识别要在应用中呈现的数字组件。

该方面的其他实施方式包括对应的装置、系统和计算机程序，被配置为执行在计算机存储设备上编码的方法的方面。这些和其他实施方式可以各自可选地包括以下特征中的一个或多个。

在一些方面，检测与对应于应用中呈现的给定数字组件的静音元件的交互，并且响应于在最新近的时间帧中检测到与静音元件的交互，更新被阻止的通用标识符的集合以包括该给定数字组件的通用标识符。

在一些方面，更新通用标识符的集合包括响应于由应用呈现与特定通用标识符相关联的数字组件，递增指示具有该特定通用标识符的数字组件的呈现频率的呈现计数器。在一些方面，更新通用标识符的集合包括当呈现计数器超过指定值时，将特定通用标识符添加到被阻止的通用标识符的集合。

在一些方面，生成概率数据结构包括生成表示(i)被阻止的通用标识符的集合和(ii)与分配给应用的用户的用户组相对应的用户组标识符的集合的概率数据结构。在一些方面，生成概率数据结构还包括使用由两个或更多个随机变量参数化的伪随机函数，并且其中概率数据结构是布谷鸟过滤器(cuckoo filter)。

在一些方面，提供数字组件的实体可以生成数字组件的通用标识符。

可以实施本说明书中描述的主题的特定实施例，以便实现以下优点中的一个或多个。可以通过使用安全多方计算(multi-party computation，“MPC”)过程来限制、阻止或保护对某些类型的数据的访问，该过程可以由不同方操作的两个或更多个MPC服务器来执行，以确定何时向客户端设备分发数字组件和/或分发什么数字组件。例如，MPC服务器可以通过分别处理提供给MPC服务器中的不同MPC服务器的、数据的不同秘密份额(secret share)(例如，数据集的不同或不相交的子集)来做出确定，以确保可以访问由秘密份额之一表示的数据的MPC服务器或任何其他方中的任何一个不能以明文方式访问完整的数据集。