[发明专利]在确定准确的位置事件测量时防止数据操纵和保护用户隐私

权利要求书

1.一种方法，包括：

由客户端设备呈现数字组件，所述数字组件包括定义与所述数字组件对应的一个或多个物理位置的地理围栏数据；

响应于呈现所述数字组件，由所述客户端设备的可信程序将指定所述地理围栏数据的呈现事件数据元素存储在呈现事件数据结构中；

基于指示所述客户端设备的当前位置的位置信息和所述地理围栏数据，由所述可信程序检测所述客户端设备在所述一个或多个物理位置中的一个物理位置内；以及

响应于检测到所述客户端设备在所述一个或多个物理位置中的一个物理位置内，将指示所述数字组件的位置事件已经发生的事件报告传输到所述数字组件的报告系统，所述位置事件是在由所述客户端设备呈现所述数字组件后对所述一个物理位置的访问。

2.根据权利要求1所述的方法，其中，所述事件报告包括证明令牌，所述证明令牌包括：

数据集，所述数据集包括：

所述客户端设备的设备公钥；

指示创建所述证明令牌的时间的证明令牌创建时间；

指示所述客户端设备的可信性级别的设备完整性令牌；以及

有效负载数据，所述有效负载数据包括所述一个物理位置的位置标识符；以及

使用与所述设备公钥对应的设备私钥生成的所述数据集的数字签名。

3.根据权利要求2所述的方法，其中，所述证明令牌的所述有效负载数据还包括以下的至少一项：(i)对所述一个物理位置的所述访问的访问持续时间、(ii)所述访问的开始时间或(iii)所述访问的结束时间。

4.根据权利要求2所述的方法，进一步包括以下的至少一项：

将所述访问的访问持续时间分配给多个访问持续时间分位数的给定访问持续时间分位数并且将所述访问持续时间分位数包括在所述有效负载数据中；

将所述访问的开始时间分配给多个开始时间分位数的给定开始时间分位数并且将所述给定开始时间分位数包括在所述有效负载数据中；或

将所述访问的结束时间分配给多个结束时间分位数的给定结束时间分位数并且将所述给定结束时间分位数包括在所述有效负载数据中。

5.根据权利要求2所述的方法，进一步包括响应于呈现所述数字组件，将包括呈现证明令牌的呈现报告传输到所述报告系统，所述呈现证明令牌包括所述数据集和所述数据集的所述数字签名。

6.根据任一前述权利要求所述的方法，其中，将所述事件报告提供给所述报告系统包括：

使用阈值加密方案生成秘密的共享，所述秘密指定至少包括所述一个物理位置的位置标识符的事件数据；以及

将所述秘密的所述共享包括在所述事件报告中，

其中，当从呈现所述数字组件的客户端设备接收到包括所述秘密的相应共享的至少阈值数量的事件报告时，所述报告系统解密所述秘密。

7.根据任一前述权利要求所述的方法，进一步包括：

响应于所述数字组件的所述呈现，将呈现报告传输到第一聚合服务器，所述呈现报告包括所述数字组件的所述呈现的加密的呈现数据和第一盲签名密钥，所述第一盲签名密钥包括：(i)第一加密的数据元素，所述第一加密的数据元素包括至少所述报告系统的资源定位符、所述客户端设备或所述客户端设备的用户的标识符和所述一个物理位置的位置标识符的加密的组合；以及(ii)基于所述第一加密的数据元素生成的第一盲签名，

其中，传输所述事件报告包括将所述事件报告传输到第二聚合服务器，其中，所述事件报告包括所述数字组件的加密的事件数据和第二盲签名密钥，所述第二盲签名密钥包括：(i)第二加密的数据元素，所述第二加密的数据元素包括至少所述报告系统的资源定位符、所述客户端设备或所述客户端设备的所述用户的所述标识符和所述位置标识符的加密的组合；以及(ii)基于所述第二加密的数据元素生成的第二盲签名，以及

其中，所述第一聚合服务器和所述第二聚合服务器使用所述第一盲签名密钥和所述第二盲签名密钥执行多方计算，以连接并解密所述加密的呈现数据和所述加密的事件数据。