JP7514232B2 - ゼロ知識広告方法、装置、およびシステムのための暗号化匿名化 - Google Patents

Description

オンライン広告、顔認識アルゴリズム、コネクテッドビークル、モノのインターネット（「ＩｏＴ」）用途、ポーリング、スマートグリッド、および医療用途は、個人データを作成または使用する、より広く使用される技術用途のうちのいくつかを備える。これらの異なる用途が提供する、サービスは、今日のコネクテッド環境において重要であるが、生成される個人データの量は、誰がデータを所有しているのか、どのように使用されているのか、保護されているかどうかの疑問を投じる。プライベートな個人データの乱用が、より拡散した状態になるにつれて、多くの個人（および一部の国家政府）は、コネクティビティを損なうことなく、個人データセキュリティを提供する方法を求めている。

今日、プライバシに対する最も脅威である、１分野は、デジタル広告であって、これは、個人データへのほぼ無限のアクセスを有する。オンライン挙動広告としても知られる、標的化されたオンライン広告は、ほぼ全てのウェブサイト、検索エンジン、ソーシャルメディアプラットフォーム、ウェブメールプログラム等に一般的になりつつある。大部分の人々は、バナーまたは広告ボックスをそのウェブブラウザもしくはモバイルアプリケーション内に貼っている広告に気付いてさえいないというのが実状である。多くの人々は、単に、ウェブブラウザが、そのブラウジング履歴を精査し、その後、訪問したウェブサイトまたは購入された製品に関連する広告を表示することは、普通のことであると想定している。例えば、Ｌａｃｏｓｔｅ（登録商標）のウェブサイトを訪問後、後続ウェブページ（新しいウェブサイト等）上の多くのウェブバナーが、Ｌａｃｏｓｔｅ（登録商標）製品に関するバナー広告またはビデオボックス広告を表示する。

しかしながら、時折、目を引く広告が存在する場合がある。広告は、コンテンツが、攻撃的である、またはメッセージが、人を引き付けるため、目を引くわけではない。代わりに、広告は、個人のプライバシを脅かしていることを表すため、目を引く場合がある。広告が、例えば、個人の電子メールメッセージ内に書かれたもの、テキストメッセージを介して通信されたもの、プライベートソーシャルメディアアカウントに掲載されたもの、またはポイントカードを使用して店舗で購入されたものを反映する場合がある。そのような非常に個人的なコンテンツを分析すること以外では、企業またはサーバが、その特定の広告を設置することを把握するであろう方法は、存在しない。

ある実施例では、ある個人が、６月の最後の週にＢｏｎａｉｒｅで休暇を過ごすことに関心があることを表す、ソーシャルメディアメッセージをその大切な人達に書いたとする。その時点まで、その個人は、Ｂｏｎａｉｒｅに関連する旅行サイトを訪問したことはない、または地図上でＢｏｎａｉｒｅを調べたことすらない。また、実際には、Ｂｏｎａｉｒｅは、比較的に一般的旅行先ではない。しかしながら、電子メールを送信直後、その個人のウェブブラウザは、６月の最後の週に関するお得な部屋につての内容とともに、Ｂｏｎａｉｒｅに関するバナー広告およびビデオ広告を提供する。さらに悪いことに、その個人のウェブブラウザは、ＡｒｕｂａおよびＣｕｒａｃａｏを含む、近傍の島についての広告も表示する。

より当惑させる実施例では、ある個人が、ソーシャルメディアを通して、離婚の可能性または医療上の問題点について議論する場合がある。その後、その個人またはその個人のコンピュータの別のユーザが、後に、離婚弁護士または医療上の問題点に関するバナー広告中の広告を見出す場合がある。非常にプライベートであると考えられる会話さえ、今日の環境では、収益化に翻弄されている。

上記に述べられたように、個人データはまた、広告空間外でも乱用を受けやすい。例えば、ポーリング、ＩｏＴ接続デバイス、医療／フィットネスデバイス、および顔認識センサから収集された個人データは、概して、収集または伝送の間、保護されていない。さらに、個人データは、そのユーザ／クライアントからのデータを収集および分析する、情報社会サービス企業または広告主等のデータプロセッサに利用可能となり得る。個人データはさらに、データ分析、広告設置、および／または入札技術もしくはサービスを提供する、データブローカ、クラウドプロバイダ、または広告技術企業等の第三者にも利用可能になり得る。個人データは、ホスティングサイトによって実装される任意のデータ保護対抗策にかかわらず、これらのエンティティの全てに利用可能になる。多くの場合、人々は、その個人データが、収集され、多数の企業と共有され、収益化されていることさえ認知していない。

言うまでもなく、ますます多くの人々が、その個人データがその制御外でどのように使用されているかに関してうんざりしつつある。多くの企業が、特に、米国では、事実上、広告収入によって生成される利益と引き換えに、個人データのプライバシを無視している。非常に最近では、Ｆａｃｅｂｏｏｋ（登録商標）が、違法すれすれの選挙戦への影響に関してその会員の個人データの非認可使用を許可したことに関して非難を浴びた。個人データの保護を改良するために、欧州連合は、Ｇｅｎｅｒａｌ Ｄａｔａ Ｐｒｏｔｅｃｔｉｏｎ Ｒｅｇｕｌａｔｉｏｎ（「ＧＤＰＲ」）を施行した。しかしながら、ＧＤＰＲは、欧州のみに適用され、企業がその規制に従うことを要求する。他の国もまた、Ｃａｌｉｆｏｒｎｉａ Ｃｏｎｓｕｍｅｒ Ｐｒｉｖａｃｙ Ａｃｔ（「ＣＣＰＡ」）等のＧＤＰＲに触発された規制の施行を開始している。しかしながら、業界から窺えるように、コンプライアンスにもかかわらず、個人データの侵害および悪用が、生じ続けるであろう可能性が高い。

個人のプライベートデータを保護するためのあるソリューションは、データを暗号化することである。例えば、個人間のメッセージが、遷移中に暗号化され得る。加えて、ウェブブラウジングコンテンツ、ウェブサイトコンテンツ、またはソーシャルメディアコンテンツも、記憶中に暗号化され得る。しかしながら、データの暗号化は、分析が第三者またはデータコントローラ自体によってデータ上で実施されないように妨害する。結果として、標的化された広告は、暗号化された個人データを使用して設置されることができず、それによって、オンライン広告の価値を有意に低減させ、暗号化を非実践的にし、個人のプライバシを犠牲にして、可能な限り殆ど使用されなくなる。

個人データの不在は、大部分のオンラインプロバイダの収入源を有意に低減させ、それによって、歴史的に「自由かつ独立した」インターネットモデルを脅かし、企業がその製品／サービスを効率的に宣伝する有益な技術を取り上げることになる。個人データが、収益化されることができない場合、オンラインプロバイダは、最も基本的コンテンツにさえアクセスするためのサブスクリプションおよび手数料または手数料に基づいた異なるデータ伝送レート階層の提供等、他の収入源に移行する必要があるであろう。想像され得るように、オンラインコンテンツプロバイダ、検索エンジンプロバイダ、ソーシャルメディアプロバイダ、オンライン広告主等は、広告収入源を確保するために、ユーザが直接支払うことを強制する代わりに、データを恒久的に暗号化することに抵抗している。

本開示は、標的化された広告技術から収集、処理、および利益を得ることが可能であるための企業にとっての不可避の必要性と、個人のプライバシならびに個人データの不可欠な保護との間の革新的平衡を提供する、システム、方法、および装置を対象とする。本明細書に開示されるシステム、方法、および装置は、１つ以上のアルゴリズムもしくは算出モデルを使用して、個人化された広告チェーンの１人以上の関与者が、暗号化された個人データを分析することによって、ユーザの選好を匿名で決定する（または別様にセキュア化された個人データ分析を提供する）ことを可能にするように構成される。本システム、方法、および装置は、標的化された広告技術から収集、処理、ならびに利益を得ることが可能であるための企業にとっての不可避の必要性と、個人のプライバシおよび個人データの不可欠な保護との間の革新的平衡を提供する。例示的システム、方法、および装置は、ユーザのブラウジング履歴、オンラインナビゲーション情報、地理的場所データ、トランザクションデータ、個人識別子、および他の使用情報（または個人データ）を、暗号化されたフォーマットにおいて、受信する。情報を解読する代わりに、例示的システム、方法、および装置は、暗号化された情報をユーザセグメント化および／またはカテゴリ化に関連する１つ以上のルールと比較する。暗号化された情報の分析は、ユーザ識別子を、ウェブブラウジング／ナビゲーション、アプリケーション使用、および／または他の個人データと関連付けられる、１つ以上のカテゴリもしくはセグメントに割り当てるために使用される。第三者サーバは、カテゴリおよび／またはセグメントにアクセスし、割り当てられたユーザ識別子を取得し、どのユーザが特定の広告（または他のコンテンツ）を提供されるべきか、および／または特定のユーザが、標的化された広告もしくは他のコンテンツ設置を提供するためのカテゴリまたはプロファイル（例えば、カテゴリの集合）内に含まれるかどうかを決定してもよい。本システム、方法、および装置は、匿名で送達される標的化された広告の設置を可能にし得る。

例示的システム、方法、および装置は、階層型であり得る、カテゴリまたはセグメントに従って、ユーザのブラウジング履歴および他の関連使用データを入手する。本システム、方法、および装置は、カテゴリまたはセグメントのための基準を定義する、１つ以上のルールを使用する。ルールに基づいて、例示的システム、方法、および装置は、ユーザが閲覧しているコンテンツに対応する、カテゴリを決定し、それらのカテゴリに関するインスタンスまたはカウントを作成する。本システム、方法、および装置は、ネットワークを横断した伝送前に、インスタンス／カウントおよび／またはカテゴリ識別子を暗号化することによって、ユーザの識別を保護する。例示的システム、方法、および装置は、暗号化されたインスタンス／カウントおよび／またはカテゴリ／セグメント識別子を分析し、利用可能なカテゴリ／セグメントを横断してユーザベクトルを作成または更新する。データは、次いで、１つ以上のカテゴリ／セグメントに関してユーザの識別子を追加または更新することによって、第三者に利用可能にされる。第三者および／または本システム、方法、ならびに装置は、特定の標的化されたコンテンツ目標に対応する、カテゴリまたはセグメントを組み合わせることによって、カテゴリ／セグメントプロファイルを作成してもよい。故に、第三者は、ユーザのプロファイルへのアクセスを有していない（ユーザ端末および／またはセキュアサーバのみが、ユーザの暗号化されたデータのためのキーを有する）。代わりに、第三者は、カテゴリ／セグメントおよびそれらのカテゴリ／セグメント（例えば、プロファイル）と関連付けられるユーザのリストへのアクセスを提供される。いくつかの実施形態では、例示的システム、方法、および装置は、第三者がユーザの個々のプロファイルを再構成しないように防止するために、第三者に、要求される（許可される）カテゴリ／セグメントまたはプロファイルに関してユーザの識別子のみを提供してもよい。しかしながら、例示的システム、方法、および装置は、特定の第三者データプロセッサに関連する具体的コンテンツプロファイルを作成するために、第三者データプロセッサに、カテゴリ情報を提供してもよい。

いくつかの実施形態では、例示的システム、方法、および装置は、ユーザのブラウジング、購入、および／または取引情報上で準同型暗号化を使用するように構成される。準同型暗号化の使用は、パターンまたは傾向（ユーザの選好を示す）が、１つ以上のカテゴリルールを使用して識別されることを可能にする。例示的システム、方法、および装置は、暗号化を使用して、ユーザの情報（地理的場所情報を含む）をセキュア化および匿名化し、それによって、任意の当事者が、プレーンテキストにおける情報を傍受、処理、アクセス、および分析しないように防止する。さらに、例示的システム、方法、および装置は、ユーザの個人情報ではなく、特定のカテゴリのセット（動的識別子に関連する）に関するパターン、傾向等のみを第三者に提供することによって、ユーザの情報を匿名化する。したがって、第三者は、ユーザの識別または個人プロファイルに基づいてではなく、類似ブラウジング、購入、または取引履歴を伴う、ユーザのグループに関する一般化されたカテゴリプロファイル情報に基づいて、設置のための広告または他のコンテンツを選択する。故に、例示的システム、方法、および装置は、広告主が、ユーザの個人情報を匿名化および保護しながら、その製品／サービスを宣伝することを可能にする、効率的プロセスを通して、オンラインコンテンツおよびサービスプロバイダのための標的化された広告収入源を維持する。

本明細書に説明される主題の側面は、単独で、または本明細書に説明される１つ以上の他の側面と組み合わせて、有用であり得る。前述の説明を限定することなく、本開示の第１の側面では、暗号化匿名化システムは、ユーザのユーザ端末上で動作する、アプリケーションを含む。アプリケーションは、ユーザ端末のウェブ使用、アプリケーション使用、および／またはサービス使用に関する、使用情報を識別ならびに収集し、第１の暗号化スキームを使用して、使用情報の少なくとも一部を暗号化し、暗号化された使用情報の少なくとも一部と、アプリケーションまたはユーザ端末の識別子とを伝送するように構成される。本システムはまた、ネットワークを介して、アプリケーションに通信可能に結合される、管理サーバを含む。管理サーバは、暗号化された使用情報の少なくとも一部を解読せずに、暗号化された使用情報の少なくとも一部を第１の暗号化スキームから第２の暗号化スキームに置換暗号化し、第２の暗号化された使用情報を作成し、識別子を一意または動的識別子に変換するように構成される。本システムはさらに、管理サーバに通信可能に結合される、データプロセッサを含む。データプロセッサは、第２の暗号化された使用情報をデータラベルの分類基準と比較するように構成され、データラベルの少なくとも一部は、他のユーザの一意または動的識別子を含む。第２の暗号化された使用情報の少なくとも一部とデータラベルのマッチング毎に、データプロセッサは、一意または動的識別子をマッチングデータラベルに追加するように構成される。データプロセッサはさらに、（ｉ）一意または動的識別子のうちの１つが、受信されるとき、または（ｉｉ）データラベルのうちの１つに対応する、広告情報が、受信されるときのうちの少なくとも１つにおいて、広告を付与するために、データラベルまたは対応する一意もしくは動的識別子のうちの少なくとも１つを提供するように構成される。

別様に述べられない限り、本明細書に列挙された任意の他の側面と組み合わせて使用され得る、本開示の第２の側面によると、第１の暗号化スキームは、対称暗号化システム（「ＳＥＳ」）スキームまたは高度暗号化規格（「ＡＥＳ」）スキームを含み、第２の暗号化スキームは、準同型暗号化スキームまたは完全準同型暗号化スキームを含む。

別様に述べられない限り、本明細書に列挙された任意の他の側面と組み合わせて使用され得る、本開示の第３の側面によると、使用情報は、ウェブブラウジング、購入、ナビゲーション、取引、地理的場所、アプリケーション使用、またはオンライン／オフラインサービス使用のうちの少なくとも１つを示す、情報を含み、使用情報は、ウェブページ、オフライン使用／購入、またはアプリケーションに関連する、キー、値、メタデータ、ラベル、またはタグのうちの少なくとも１つを含む。

別様に述べられない限り、本明細書に列挙された任意の他の側面と組み合わせて使用され得る、本開示の第４の側面によると、アプリケーションまたは管理サーバのうちの少なくとも１つは、使用情報の少なくとも一部を、規定されたセクション情報を使用して、データ階層または関数データベース構造もしくはデータベース構造の任意の組み合わせ等の任意の他のタイプのデータベース構造の中に編成するように構成される。

別様に述べられない限り、本明細書に列挙された任意の他の側面と組み合わせて使用され得る、本開示の第５の側面によると、管理サーバは、関数または演算を識別子上で実施することによって、識別子を一意または動的識別子のうちの少なくとも１つに変換するように構成される。

別様に述べられない限り、本明細書に列挙された任意の他の側面と組み合わせて使用され得る、本開示の第６の側面によると、管理サーバは、一意または動的識別子と第２の暗号化された使用情報の少なくとも一部との間の対応を作成するように構成される。

別様に述べられない限り、本明細書に列挙された任意の他の側面と組み合わせて使用され得る、本開示の第７の側面によると、データプロセッサは、第２の暗号化された使用情報をデータラベルの分類基準と比較するための１つ以上のルールを使用するように構成され、１つ以上のルールの少なくとも一部は、発生閾値、値範囲、またはラベル値を規定する。

別様に述べられない限り、本明細書に列挙された任意の他の側面と組み合わせて使用され得る、本開示の第８の側面によると、管理サーバは、一般的暗号化スキームを使用して、一意または動的識別子を暗号化するように構成される。

別様に述べられない限り、本明細書に列挙された任意の他の側面と組み合わせて使用され得る、本開示の第９の側面によると、データプロセッサは、雑音を、マッチングが行われなかった、データラベルの少なくとも一部に追加するように構成される。

別様に述べられない限り、本明細書に列挙された任意の他の側面と組み合わせて使用され得る、本開示の第１０の側面によると、データプロセッサは、雑音と、データラベルと関連付けられる、暗号化された一意または動的識別子とを解読し、雑音をデータラベルから除去し、一意または動的識別子を暗号化するように構成される。

別様に述べられない限り、本明細書に列挙された任意の他の側面と組み合わせて使用され得る、本開示の第１１の側面によると、データプロセッサは、標的ラベルを需要側プラットフォーム（「ＤＳＰ」）サーバまたはデータ管理プラットフォーム（「ＤＭＰ」）サーバから受信し、標的ラベルにマッチングする、データラベルを決定し、決定されたラベルと関連付けられる、暗号化された一意または動的識別子を、ＤＳＰサーバまたはＤＭＰサーバに伝送するように構成される。

別様に述べられない限り、本明細書に列挙された任意の他の側面と組み合わせて使用され得る、本開示の第１２の側面によると、管理サーバは、第２のアプリケーションまたは第２のユーザ端末の第２の識別子を受信し、第２の識別子を第２の一意または動的識別子に変換し、第２の一意または動的識別子を需要側プラットフォーム（「ＤＳＰ」）サーバに伝送するように構成される。

別様に述べられない限り、本明細書に列挙された任意の他の側面と組み合わせて使用され得る、本開示の第１３の側面によると、データプロセッサは、第２の一意または動的識別子とともに、メッセージをＤＳＰサーバから受信し、標的データラベルとして、ＤＳＰサーバの広告キャンペーンに対応する、データラベルの中のデータラベルを決定し、第２の一意または動的識別子を標的データラベルの一意または動的識別子と比較し、第２の一意または動的識別子が、標的データラベルの一意または動的識別子のうちの１つにマッチングする場合、広告をユーザに端末または別のユーザ端末に付与するために、確認メッセージをＤＳＰサーバに伝送するように構成される。

別様に述べられない限り、本明細書に列挙された任意の他の側面と組み合わせて使用され得る、本開示の第１４の側面によると、管理サーバは、アプリケーションまたはユーザ端末の２つ以上の一意もしくは動的識別子と、別のアプリケーション、ユーザ端末、または第三者データベースからの１以上の一意もしくは動的識別子とを受信し、識別子をともにリンクさせ、異なる端末、アプリケーション、および／またはデータベースを横断して、同一ユーザの識別グラフを構築するように構成される。

別様に述べられない限り、本明細書に列挙された任意の他の側面と組み合わせて使用され得る、本開示の第１５の側面によると、データプロセッサは、第２の暗号化された使用情報に関する１つ以上のクエリを、第２の暗号化された使用情報の比較、グループ化、分類、順序付け、またはスコア化のうちの少なくとも１つに適用するように構成され、１つ以上のクエリの少なくとも一部は、発生閾値、値範囲、もしくはラベル値のうちの少なくとも１つを規定する。

別様に述べられない限り、本明細書に列挙された任意の他の側面と組み合わせて使用され得る、本開示の第１６の側面によると、暗号化匿名化方法は、サーバにおいて、暗号化された使用情報および識別子をユーザ端末上で動作するアプリケーションから受信するステップを含む。暗号化された使用情報は、第１の暗号化スキームを介して暗号化され、識別子は、ユーザ端末のユーザに関する。本方法はまた、サーバを介して、暗号化された使用情報を解読せずに、暗号化された使用情報を第１の暗号化スキームから第２の暗号化スキームに置換暗号化し、第２の暗号化された使用情報を作成するステップを含む。本方法はさらに、サーバを介して、識別子を一意または動的識別子に変換するステップと、サーバを介して、一意または動的識別子を暗号化するステップとを含む。加えて、本方法は、サーバを介して、暗号化された使用情報を個別のデータラベルに関連させる、ルールを使用して、第２の暗号化された使用情報をデータラベルの分類基準と比較するステップを含む。データラベルの少なくとも一部は、他のユーザの暗号化された一意または動的識別子を含む。第２の暗号化された使用情報の少なくとも一部とデータラベルのマッチング毎に、本方法は、サーバを介して、暗号化された一意または動的識別子をマッチングデータラベルに追加するステップを含む。さらに、本方法は、サーバを介して、（ｉ）暗号化された一意または動的識別子のうちの１つが、受信されるとき、または（ｉｉ）データラベルのうちの１つに対応する、広告情報が、受信されるときのうちの少なくとも１つにおいて、広告を付与するために、データラベルまたは対応する暗号化された一意もしくは動的識別子のうちの少なくとも１つを提供するステップを含む。

別様に述べられない限り、本明細書に列挙された任意の他の側面と組み合わせて使用され得る、本開示の第１８の側面によると、本方法はさらに、アプリケーションを介して、ユーザ端末のウェブ使用に関連する、使用情報を識別および収集するステップと、アプリケーションを介して、第１の暗号化スキームを使用して、使用情報の少なくとも一部を暗号化し、第１の暗号化された使用情報を形成するステップと、アプリケーションから、サーバに、ネットワークを経由して、暗号化された使用情報および識別子を伝送するステップとを含む。

別様に述べられない限り、本明細書に列挙された任意の他の側面と組み合わせて使用され得る、本開示の第１７の側面によると、第１の暗号化スキームは、対称暗号化システム（「ＳＥＳ」）スキームまたは高度暗号化規格（「ＡＥＳ」）スキームを含み、第２の暗号化スキームは、準同型暗号化（「ＨＥ」）スキームまたは完全準同型暗号化（「ＦＨＥ」）スキームを含み、一意または動的識別子は、一般的暗号化スキーム、ＳＥＳスキーム、ＡＥＳスキーム、ＨＥスキーム、もしくはＦＨＥスキームのうちの少なくとも１つを使用して暗号化される。

別様に述べられない限り、本明細書に列挙された任意の他の側面と組み合わせて使用され得る、本開示の第１９の側面によると、本方法はさらに、サーバを介して、偽の暗号化された識別子の形態における雑音を、マッチングが行われなかった、データラベルの少なくとも一部と関連付けられる、リストに追加するステップと、サーバを介して、雑音と、データラベルと関連付けられる、暗号化された一意または動的識別子とを解読するステップと、サーバを介して、雑音を、データラベルと関連付けられるリストから、除去するステップと、再び、サーバを介して、一意または動的識別子を暗号化するステップとを含む。

別様に述べられない限り、本明細書に列挙された任意の他の側面と組み合わせて使用され得る、本開示の第２０の側面によると、本方法はさらに、サーバにおいて、第２のユーザに関連する第２の識別子を受信するステップであって、第２の識別子は、広告を付与するために提供される、ステップと、サーバを介して、第２の識別子を第２の一意または動的識別子に変換するステップと、サーバを介して、第２の一意または動的識別子を暗号化するステップとを含む。

別様に述べられない限り、本明細書に列挙された任意の他の側面と組み合わせて使用され得る、本開示の第２１の側面によると、本方法はさらに、サーバから、第２の暗号化された一意または動的識別子を供給側プラットフォーム（「ＳＳＰ」）に伝送するステップを含む。

別様に述べられない限り、本明細書に列挙された任意の他の側面と組み合わせて使用され得る、本開示の第２２の側面によると、本方法はさらに、サーバにおいて、メッセージを、需要側プラットフォーム（「ＤＳＰ」）サーバから、第２の暗号化された一意または動的識別子とともに、受信するステップと、サーバにおいて、標的データラベルとして、ＤＳＰサーバの広告キャンペーンに対応する、データラベルの中のデータラベルを決定するステップと、第２の暗号化された一意または動的識別子を標的データラベルの暗号化された一意または動的識別子と比較するステップと、第２の暗号化された一意または動的識別子が、標的データラベルの暗号化された一意または動的識別子のうちの１つにマッチングする場合、広告を第２のユーザ端末に付与するために、サーバから、確認メッセージをＤＳＰサーバに伝送するステップとを含む。

本開示の第２３の側面では、図１－１１に関連して開示される構造および機能性のいずれかは、図１－１１に関連して開示される任意の他の構造および機能性と組み合わせられてもよい。

本開示および上記の側面に照らして、したがって、本開示の利点は、広告を付与するために、ユーザ情報の保護を提供する、システムを提供することである。

本開示の別の利点は、どの標的化された広告が付与されるべきかを決定するために、ユーザ情報を解読せずに、計算を暗号化されたユーザ情報上で実施することである。

本開示のさらなる利点は、どの標的化された広告が付与されるべきかを決定するために、ユーザ情報を解読せずに、１つ以上の暗号化されたデータソースからのユーザ情報の異なるソースをマージし、セキュア化された多当事者計算をマージされた暗号化されたユーザ情報上で実施することである。

本開示のさらに別の利点は、ユーザの情報がユーザの識別のために再構成されないように防止することである。

本明細書で議論される利点は、本明細書に開示される実施形態のうちの１つまたはいくつかであって、おそらく、全てではないものに見出され得る。付加的特徴および利点が、本明細書に説明され、以下の詳細な説明および図から明白となるであろう。
本発明は、例えば、以下を提供する。
（項目１）
暗号化匿名化システムであって、
ユーザのユーザ端末上またはサービスプロバイダにおいて動作するアプリケーションであって、前記アプリケーションは、
前記ユーザ端末のウェブまたはサービス使用に関する使用情報を、前記ユーザ端末から、またはオンライン、オフライン、使用、購入、商取引、および／または地理的場所情報を記憶する既存のデータベースから、識別および収集することと、
第１の暗号化スキームを使用して、前記使用情報の少なくとも一部を暗号化することと、
前記暗号化された使用情報の少なくとも一部と、前記アプリケーション、前記ユーザ端末、または個人識別子の識別子とを、前記既存のデータベースから伝送することと
を行うように構成される、アプリケーションと、
ネットワークを介して、前記アプリケーションに通信可能に結合される管理サーバであって、前記管理サーバは、
前記暗号化された使用情報の少なくとも一部を解読せずに、前記暗号化された使用情報の少なくとも一部を前記第１の暗号化スキームから第２の暗号化スキームに置換暗号化し、第２の暗号化された使用情報を作成することと、
前記識別子を一意または動的識別子に変換することと
を行うように構成される、管理サーバと、
前記管理サーバに通信可能に結合されるデータプロセッサであって、
前記第２の暗号化された使用情報をデータラベルの分類基準または他のデータ構造と比較することであって、前記データラベルの少なくとも一部は、他のユーザの一意または動的識別子を含む、ことと、
前記第２の暗号化された使用情報の少なくとも一部とデータラベルのマッチング毎に、前記一意または動的識別子をマッチングデータラベルに追加することと、
広告を第三者のデータプロセッサに付与するために、前記データラベルまたは前記対応する一意または動的識別子のうちの少なくとも１つを提供することと
を行うように構成される、データプロセッサと
を備える、システム。
（項目２）
前記第１の暗号化スキームは、対称暗号化システム（「ＳＥＳ」）スキームまたは高度暗号化規格（「ＡＥＳ」）スキームを含み、前記第２の暗号化スキームは、準同型暗号化スキームまたは完全準同型暗号化スキームを含む、項目１に記載のシステム。
（項目３）
前記使用情報は、ウェブブラウジング、購入、ナビゲーション、地理的場所、アプリケーション使用、オンライン／オフラインサービス使用、ユーザ選好、トランザクションデータ、クレジットカードまたは支払情報、オフライン購入、取引情報、ＩｏＴ／ナビゲーション関連データ、電力収支情報、ポーリングデータ、政治的データ、医療診断／推奨、または顔認識フィードバックのうちの少なくとも１つを示す情報を含み、
前記使用情報は、ウェブページ、オンラインサービス、オフライン購入およびアクション、またはアプリケーションに関連する、キー、値、メタデータ、ラベル、またはタグのうちの少なくとも１つを含む、
項目１または２に記載のシステム。
（項目４）
前記アプリケーションまたは前記管理サーバのうちの少なくとも１つは、規定されたセクション情報を使用して、前記使用情報の少なくとも一部をデータ階層または関数データベース構造へと編成するように構成される、項目１または３に記載のシステム。
（項目５）
前記管理サーバは、関数または演算を前記識別子上で実施することによって、前記識別子を一意または動的識別子のうちの少なくとも１つに変換するように構成される、項目１または４に記載のシステム。
（項目６）
前記管理サーバ、前記データプロセッサ、またはハードウェアセキュリティモジュールは、前記一意または動的識別子と前記第２の暗号化された使用情報の少なくとも一部との間の対応を作成するように構成される、項目１または５に記載のシステム。
（項目７）
前記データプロセッサは、前記第２の暗号化された使用情報を前記データラベルの分類基準または他のデータ構造と比較するために、１つ以上のルールまたはクエリを使用するように構成され、前記１つ以上のルールの少なくとも一部は、発生閾値、値範囲、またはラベル値を規定する、項目１または６に記載のシステム。
（項目８）
前記管理サーバは、一般的暗号化スキームを使用して、前記一意または動的識別子を暗号化および／またはハッシュ化するように構成される、項目１または７に記載のシステム。
（項目９）
前記データプロセッサは、偽の動的識別子の形態における雑音をマッチングが行われなかった前記データラベルの少なくとも一部に追加するように構成される、項目８に記載のシステム。
（項目１０）
前記データプロセッサは、ハードウェアセキュリティモジュールと組み合わせて、
前記雑音と、前記データラベルと関連付けられる前記暗号化された一意または動的識別子とを解読することと、
前記雑音を前記データラベルから除去することと、
前記一意または動的識別子を暗号化することと
を行うように構成される、項目９に記載のシステム。
（項目１１）
前記データプロセッサは、ハードウェアセキュリティモジュールと組み合わせて、前記暗号化された一意または動的識別子にわたる全てのクエリまたは計算後、一般的暗号化スキームおよび／またはハッシュ関数を使用して、前記一意または動的識別子を解読および再暗号化および／または再ハッシュ化し、前記一意または動的識別子を動的にするように構成される、項目８に記載のシステム。
（項目１２）
前記データプロセッサは、
標的ラベルをデータ管理プラットフォーム（「ＤＭＰ」）サーバから受信することと、
前記標的ラベルにマッチングするデータラベルを決定することと、
前記決定されたラベルと関連付けられる暗号化された一意または動的識別子を前記ＤＭＰサーバに伝送することと
を行うように構成される、項目１または１１に記載のシステム。
（項目１３）
前記管理サーバは、
第２のアプリケーション、第２のユーザ端末、または前記ユーザ端末の第２の識別子を受信することと、
前記第２の識別子を第２の一意または動的識別子に変換することと、
前記第２の一意または動的識別子を需要側プラットフォーム（「ＤＳＰ」）サーバまたは供給側プラットフォーム（「ＳＳＰ」）に伝送することと
を行うように構成される、項目１または１２に記載のシステム。
（項目１４）
前記ＤＳＰは、
暗号化されたユーザ情報および暗号化された一意または動的識別子をデータ管理プラットフォーム（「ＤＭＰ」）サーバから受信することと、
標的データラベルとして、前記ＤＳＰサーバの広告キャンペーンに対応する前記データラベルの中のデータラベルを決定することと、
前記ＳＳＰによって受信された前記第２の一意または動的識別子を前記標的データラベルの一意または動的識別子と比較することと、
前記第２の一意または動的識別子が前記標的データラベルの一意または動的識別子のうちの１つにマッチングする場合、広告を前記ユーザ端末に付与するために、確認メッセージを前記ＳＳＰに伝送することと
を行うように構成される、項目１２に記載のシステム。
（項目１５）
前記管理サーバは、
アプリケーションまたはユーザ端末の２つ以上の一意または動的識別子と、別のアプリケーション、ユーザ端末、または第三者データベースからの１つ以上の一意または動的識別子とを受信することと、
前記識別子をともにリンクさせることと、
異なる端末、アプリケーション、および／またはデータベースを横断して、同一ユーザの識別グラフを構築することと
を行うように構成される、項目１または１４に記載のシステム。
（項目１６）
前記データプロセッサは、前記第２の暗号化された使用情報に関する１つ以上のクエリを、前記第２の暗号化された使用情報の比較、グループ化、分類、順序付け、またはスコア化のうちの少なくとも１つに適用するように構成され、前記１つ以上のクエリの少なくとも一部は、発生閾値、値範囲、またはラベル値のうちの少なくとも１つを規定する、項目１または１５に記載のシステム。
（項目１７）
暗号化匿名化方法であって、
サーバにおいて、暗号化された使用情報および識別子を、ユーザ端末上で動作するアプリケーションから、またはオンラインおよび／またはオフライン使用情報を記憶する既存のデータベースから受信することであって、前記暗号化された使用情報は、第１の暗号化スキームを介して暗号化され、前記識別子は、前記ユーザ端末のユーザに関連する、ことと、
前記サーバを介して、前記暗号化された使用情報を解読せずに、前記暗号化された使用情報を前記第１の暗号化スキームから第２の暗号化スキームに置換暗号化し、第２の暗号化された使用情報を作成することと、
前記サーバを介して、前記識別子を一意または動的識別子に変換することと、
前記サーバを介して、前記一意または動的識別子を暗号化することと、
前記サーバを介して、暗号化された使用情報を個別のデータラベルに関連させるルールまたはクエリを使用して、前記第２の暗号化された使用情報をデータラベルの分類基準または他のデータ構造と比較することであって、前記データラベルの少なくとも一部は、他のユーザの暗号化された一意または動的識別子を含む、ことと、
前記第２の暗号化された使用情報の少なくとも一部とデータラベルのマッチング毎に、前記サーバを介して、前記暗号化された一意または動的識別子をマッチングデータラベルに追加することと、
前記サーバを介して、（ｉ）前記暗号化された一意または動的識別子のうちの１つが受信されるとき、または（ｉｉ）前記データラベルのうちの１つに対応する広告情報が受信されるときのうちの少なくとも１つにおいて、広告を付与するために、前記データラベルまたは前記対応する暗号化された一意または動的識別子のうちの少なくとも１つを提供することと
を含む、方法。
（項目１８）
前記アプリケーションを介して、前記ユーザ端末のウェブ使用に関連する使用情報を識別および収集することと、
前記アプリケーションを介して、第１の暗号化スキームを使用して、前記使用情報の少なくとも一部を暗号化し、前記第１の暗号化された使用情報を形成することと、
前記アプリケーションから、前記サーバに、ネットワークを経由して、前記暗号化された使用情報および前記識別子を伝送することと
をさらに含む、項目１７に記載の方法。
（項目１９）
前記第１の暗号化スキームは、対称暗号化システム（「ＳＥＳ」）スキームまたは高度暗号化規格（「ＡＥＳ」）スキームを含み、前記第２の暗号化スキームは、準同型暗号化（「ＨＥ」）スキームまたは完全準同型暗号化（「ＦＨＥ」）スキームを含み、前記一意または動的識別子は、一般的暗号化スキーム、前記ＳＥＳスキーム、前記ＡＥＳスキーム、前記ＨＥスキーム、または前記ＦＨＥスキームのうちの少なくとも１つを使用して暗号化される、項目１７または１８に記載の方法。
（項目２０）
前記サーバを介して、偽の暗号化された識別子の形態における雑音を、マッチングが行われなかった前記データラベルの少なくとも一部と関連付けられるリストに追加することと、
前記サーバを介して、前記雑音と、前記データラベルと関連付けられる前記暗号化された一意または動的識別子とを解読することと、
前記サーバを介して、前記雑音を、前記データラベルと関連付けられるリストから除去することと、
再び、前記サーバを介して、前記一意または動的識別子を暗号化することと
をさらに含む、項目１７または１９に記載の方法。
（項目２１）
前記サーバにおいて、第２のユーザに関連する第２の識別子を受信することであって、前記第２の識別子は、広告を付与するために提供される、ことと、
前記サーバを介して、前記第２の識別子を第２の一意または動的識別子に変換することと、
前記サーバを介して、前記第２の一意または動的識別子を暗号化することと
をさらに含む、項目１７または２０に記載の方法。
（項目２２）
前記サーバから、前記第２の暗号化された一意または動的識別子を供給側プラットフォーム（「ＳＳＰ」）に伝送することをさらに含む、項目２１に記載の方法。
（項目２３）
前記サーバにおいて、メッセージを、前記暗号化された一意または動的識別子とともに、需要側プラットフォーム（「ＤＳＰ」）サーバから受信することと、
前記サーバにおいて、標的データラベルとして、前記ＤＳＰサーバの広告キャンペーンに対応する前記データラベルの中のデータラベルを決定することと、
前記暗号化された一意または動的識別子を前記標的データラベルの前記暗号化された一意または動的識別子と比較することと、
前記暗号化された一意または動的識別子が、前記標的データラベルの前記暗号化された一意または動的識別子のうちの１つにマッチングする場合、前記サーバから、広告を前記第２のユーザ端末に付与するために、確認メッセージを前記ＤＳＰサーバに伝送することと
をさらに含む、項目２２に記載の方法。
（項目２４）
データベースから、アプリケーションまたはソフトウェアを介して、オフライン使用情報関連データを識別および収集することと、
前記アプリケーションを介して、前記第１の暗号化スキームを使用して、前記オフライン使用情報の少なくとも一部を暗号化し、前記第１の暗号化されたオフライン使用情報を形成することと、
前記アプリケーションから、前記サーバに、ネットワークを経由して、前記暗号化されたオフライン使用情報および前記識別子を伝送することと
をさらに含む、項目１７または２３に記載の方法。

図１は、本開示の例示的実施形態による、管理サーバを含む、例示的標的化された広告システムの略図を示す。

図２は、本開示の例示的実施形態による、グループプロファイル作成および広告付与のための図１のシステムの例示的略図を示す。

図３は、本開示の例示的実施形態による、図２の広告キャンペーンの例証を示す。

図４は、本開示の例示的実施形態による、ルールおよびカテゴリ／セクションが、ユーザのブラウジング履歴／ナビゲーションおよび／またはアプリケーション使用を示す、分類基準のための暗号化されたベクトルを作成するために使用される方法を図示する、略図を示す。

図５および６は、本開示の例示的実施形態による、媒体を購入するためのプロシージャを図示する、略図を示す。 図５および６は、本開示の例示的実施形態による、媒体を購入するためのプロシージャを図示する、略図を示す。

図７は、本開示の例示的実施形態による、算出を準同型に暗号化されたデータ上で実施することによって、ユーザ情報を１つ以上のカテゴリに分類するように構成される、例示的プロシージャの略図を示す。

図８－１０は、本開示の例示的実施形態による、匿名化されたユーザデータを収集および使用するための実装環境を図示する、略図を示す。 図８－１０は、本開示の例示的実施形態による、匿名化されたユーザデータを収集および使用するための実装環境を図示する、略図を示す。 図８－１０は、本開示の例示的実施形態による、匿名化されたユーザデータを収集および使用するための実装環境を図示する、略図を示す。

図１１は、本開示の例示的実施形態による、異なるデータラベルのための暗号化されたユーザ識別子のリストを作成するように構成される、例示的プロシージャの略図を示す。

本開示は、一般に、準同型暗号化を使用して、匿名化されたユーザ情報を第三者サーバに提供し、コンテンツが、選択され、ユーザ端末に付与されること（例えば、デジタル広告設置）を可能にするように構成される、方法、システム、および装置に関する。本明細書に開示される方法、システム、および装置は、暗号化されたフォーマットにおいて処理および匿名化される、ユーザ情報の形態における暗号化された入力を受信する。本方法、システム、および装置は、暗号化されたユーザ情報を処理して、解読せずに、ウェブページまたはアプリケーションにおいて、ユーザによって閲覧、相互作用、および／または作成されている、コンテンツのカテゴリ／セグメントを決定する。カテゴリは、いくつかの実施形態では、カテゴリ／セグメントに関するコンテンツ条件を規定する、１つ以上のルールを使用して決定される。ユーザの識別子が、そのウェブブラウジング／アプリケーション使用を示す、ユーザの暗号化された情報の分析から決定される、カテゴリ／セグメントに割り当てられる。第三者サーバは、あるカテゴリ／セグメントに関するユーザ識別子のリストを要求し、類似ユーザのグループのプロファイルを作成し、特定の広告または他のコンテンツがユーザに付与されるべきかどうかを識別し、および／または過去のブラウジングまたはナビゲーション体験を含む、ユーザの情報に関連する、広告もしくは他のコンテンツを識別してもよい。本明細書に開示されるように、ユーザの過去のブラウジングは、以前に閲覧された広告またはメディアコンテンツを示す、データを含んでもよい。加えて、ユーザの情報は、ユーザ選好、トランザクションデータ、クレジットカードまたは支払情報、地理的場所データ、オフライン購入、取引情報、ＩｏＴ／ナビゲーション関連データ、電力収支情報、ポーリングデータ、政治的データ、医療診断／推奨、顔認識フィードバック等を含んでもよい。

本明細書に開示されるように、ユーザのウェブブラウジング履歴またはアプリケーション使用は、コンテンツ、製品、価格、製品選択、製品購入等の１つ以上のカテゴリもしくはセグメントを含む。カテゴリまたはセグメントは、階層構造内に編成されてもよい。いくつかの実施形態では、カテゴリは、女性用の靴に関するカテゴリ、プロ野球情報に関連するウェブページ、社会専門的一般的情報、またはユーザが熱帯の島に関して検索した、旅行アプリケーション等、比較的に粒度が細かい。他の実施形態では、カテゴリまたはセグメントは、より精密である。例えば、靴購入に関連するウェブページに関するカテゴリは、靴→運動靴→女性→価格［２０，５０としてカテゴリ化されてもよい］。他の実施例では、カテゴリまたはセグメントは、プロ野球チームもしくは南太平洋において検索された具体的島を示してもよい。

下記にさらに詳細に説明されるように、カテゴリおよび／またはセグメントは、１つ以上のルールによって定義される、もしくはそれに関連する。ルールは、ウェブページまたはアプリケーション上のコンテンツが、１つ以上のカテゴリに関連すると決定される方法を定義するように構成される。ルールはまた、マッチングカテゴリと関連付けられる、カウントまたはインクリメント値を定義し、ユーザのブラウジングもしくはナビゲーション履歴の報告を可能にしてもよい。換言すると、ルールは、ウェブページまたはアプリケーション情報が、ユーザの個人情報を含有せずに、ユーザのブラウジングまたはナビゲーション挙動のスナップショットに変換される方法を規定する。いくつかの実施形態では、ルールは、ニューラルネットワーク、教師あり分類、教師なし分類、グラフデータベース等の他のデータ分類方法と置換または併用されてもよい。

データ匿名化が、参照される。全体を通して議論されるように、データ匿名化は、個々のユーザに関連するデータを非個人化し、データを恒久的に任意の当事者によってトレース不可能にする、不可逆的プロセスを指す。いくつかのインスタンスでは、個々のユーザに関するデータは、本明細書に開示される例示的システム、方法、および装置を提供する、準同型暗号化プロセッサによってさえ再識別されることができない。説明される方法、システム、および装置では、ユーザのデータは、エンドツーエンドで暗号化され、準同型暗号化を使用する、１人以上の関与者によって分析される。準同型暗号化に基づく分析は、個人データが解読可能となることを防止し、したがって、個人データが、常時、匿名化され、セキュアである状態のまま保ちながら、ユーザデータが、個人レベルで、分析、可視化、および編成されることを可能にする。解読キーは、データが、例示的方法、システム、および装置または第三者サーバによって、解読されないため、提供されず、作成される必要もない。

本明細書では、デジタル広告設置が、参照される。デジタル広告は、静止画、ビデオ、オーディオ、アニメーション化されたグラフィックス交換フォーマット（「ＧＩＦ」）コンテンツ、テキスト等を含んでもよい。デジタル広告は、ウェブページ上のウェブブラウザ内のバナーまたはテキスト内広告空間の中に提示されるように構成される。デジタル広告はまた、アプリケーション内への提示のために構成されてもよい。いくつかのデジタル広告は、ポップアップウィンドウとして表示される、またはウェブページコンテンツ上にオーバーレイされてもよい。さらに、いくつかのデジタル広告は、検索エンジンのための検索結果として提示されてもよい。オンライン環境に加え、デジタル広告は、ストリーミングコンテンツ、テレビブロードキャストプログラミング、および／または無線プログラミング内に含まれてもよい。

本明細書に開示される例示的方法、システム、および装置はまた、他のコンテンツの設置を促進するように構成されてもよい。例えば、第三者プロバイダは、ユーザが割り当てられる、関連カテゴリに基づいて、製品、サービス、または体験に関するユーザ選好を決定してもよい。第三者プロバイダはまた、本情報を他のユーザまたはコンテンツ／サービスプロバイダに通信するために、ユーザの好き嫌いを決定してもよい（カテゴリ情報に基づいて）。

例示的方法、システム、および装置はまた、非広告関連データのセキュアな個人データ分析のために使用されてもよい。例えば、本明細書に開示される方法、システム、および装置は、ポーリング、医療／フィットネス追跡器、ＩｏＴデバイス、および／または顔認識センサからのカテゴリ化もしくはセグメント化された暗号化された個人データを分析してもよい。分析は、準同型暗号化されたデータにわたって行われ、事前に定義されたカテゴリまたはセグメントに絞られるため、セキュアである。分析からの結果は、個人化されたサービス、セキュアな結果、および／またはフィードバックを提供するために使用されてもよい。例えば、本方法、システム、および装置は、暗号化された顔認識情報を使用して、ユーザ照合または入室制御を提供してもよい。別の実施例では、暗号化された医療またはフィットネス情報は、健康推奨またはフィードバックを提供するために使用されてもよい。さらに別の実施例では、暗号化されたＩｏＴデータは、セキュアに分析され、あるイベント（家電修理、食事の注文等）をスケジュールする、またはコンテキスト関連メッセージをユーザに提供してもよい。

さらに、準同型暗号化が参照される。本明細書に開示されるように、準同型暗号化は、算出を暗号テキスト上で可能にする、暗号化の形態である。算出は、暗号化された結果を生成し、これは、解読されると、それらがプレーンテキスト上で実施されたかのような算出の結果にマッチングまたは少なくとも近似的に類似する。本明細書の準同型暗号化の目的は、算出（例えば、数学演算子）をカテゴリ情報等の暗号化されたデータ上で可能にすることである。いくつかの実施形態では、本明細書に開示される例示的システム、方法、および装置は、完全準同型暗号化（「ＦＨＥ」）として知られる、暗号テキスト上での恣意的算出をサポートし得る。

例示的システム、方法、および装置は、ユーザが、個人化および関連広告または他のダイレクトされるコンテンツを受信することを可能にしながら、ユーザの個人情報を保護するように構成される。そのような構成は、広告産業および情報社会産業に、ユーザの個人情報のアクティブ化ならびに収益化に基づいて、「自由なインターネット」モデルを保ちながら、前例のないＯＢＡ（「オンライン挙動広告」）の倫理的ソリューションをもたらす。

いくつかの実施形態では、本明細書に開示される例示的方法、装置、およびシステムは、カテゴリ化に基づいて、ユーザのブラウジング／ナビゲーション情報またはアプリケーション使用を収集する、ユーザデバイスもしくは端末上にインストールされる、アプリケーションを含む。本明細書に開示される例示的方法、装置、およびシステムはまた、ユーザの地理的場所データを収集してもよい。アプリケーションは、前処理ルーチンを収集されたデータ上で行い、データを匿名化し、それによって、前処理されたデータからの再識別を個人識別子を伴わずには不可能にし得る。例示的方法、装置、およびシステム（ならびに第三者）によって取り扱われるデータは、もはや、訪問されたページまたはウェブサイト上で実施された精密なアクション（クッキーによって収集されたもの等）を含むことなく、むしろ、ユーザのブラウジング／ナビゲーション／アプリケーション使用に関連するカテゴリの集約（例えば、グレージングされたクッキー）となり得る。いくつかの実施形態では、情報を伴わない、少なくともいくつかのカテゴリもまた、暗号化されたヌルまたはゼロ値とともに（少なくとも「１」の値のカウントまたはインジケーションを伴う、カテゴリに加え）送信され、ユーザのプロファイルを伝送される暗号化されたデータから再構築することをますます困難にし、匿名性を保ってもよい。さらに、いくつかの実施形態では、カテゴリ自体はまた、暗号化されてもよく、それによって、ユーザ情報をさらに保護する。

本明細書に説明される例示的システム、方法、および装置は、故に、ユーザのブラウジングアクティビティ、ナビゲーション、および／またはアプリケーション使用に関連する、カテゴリデータの準同型暗号化に基づいて、「ゼロ知識」広告システムを提供する。本明細書に開示される例示的システム、方法、および装置は、エディタから広告主および／またはデータプロセッサまでのオンライン広告プレーヤが、ユーザオンライン／オフライン挙動広告アクティビティから利益を享受し続けることを可能にするのと同時に、データ匿名化を通して、高レベルの個々のプライバシおよびデータ保護を保証する。例示的システム、方法、および装置は、依然として、ユーザ情報の収益化を可能にしながら、最高水準の法的個人データ保護へのコンプライアンスを提供し、それによって、ユーザのための自由かつ独立したインターネットモデルを保護し、革新的ＯＢＡ技術が、広告主の製品および／またはサービスを効率的に宣伝することを可能にする。
（例示的システム）

図１は、本開示の例示的実施形態による、ユーザの暗号化された使用情報が、決定され、標的化された広告のために使用される、例示的コンテンツ付与システム１００を示す。例示的システム１００は、ユーザのプライバシを損なうことなく、高レベルのデータ保護を伴う、ＯＢＡを可能にするように構成される。例示的システム１００は、ユーザの個人情報の処理が、そのＩＰアドレスとともに、準同型暗号化およびゼロ知識広告処理の結果として、決してアクセス可能となることがないことを確実にする。加えて、システム１００は、当事者が、非暗号化された個人情報にアクセスすることができないことを確実にする。個人データ保護を確実にしながら、例示的システム１００は、ユーザのブラウジング挙動、ナビゲーション情報、購入および商取引オンライン／オフライン情報、および／またはアプリケーション使用（すなわち、ユーザ情報）のカテゴリ化を提供する。標的化されたグループプロファイルが、カテゴリ化された情報から作成され、ある広告標的、キャンペーン、および／または広告自体にリンクもしくは参照されてもよい。したがって、ユーザ識別子が、後に、ウェブブラウジングまたはアプリケーション使用から受信されると、システム１００は、ユーザの一意の識別子と１つ以上のプロファイル内に含有されるその識別子をマッチングすることによって、ユーザに付与するための１つ以上の広告を識別することができる。

例示的システム１００は、供給側プラットフォーム（「ＳＳＰ」）において動作するように図示され、そこで、ＳＳＰプロバイダ１０２は、広告および他の標的化されたコンテンツを１つ以上のコンテンツプロバイダ１０４および／またはサービスプロバイダ１０６（例えば、コンテンツ発行元）に提供する。他の実施形態では、システム１００は、加えて、または代替として、需要側プラットフォーム（「ＤＳＰ」）もしくはＳＳＰおよびＤＳＰの組み合わせにおいて動作してもよい。さらに、いくつかの実施形態では、システム１００は、ウォールドガーデンおよび／またはヘッダビッティングフレームワークのために構成される。ＳＳＰ構成では、プロバイダ１０４および１０６は、ＳＳＰプロバイダ１０２を使用して、ユーザからのデータをアクティブ化し、ＯＢＡを通して、利用可能なインベントリを収益化する。例えば、コンテンツプロバイダ１０４および／またはサービスプロバイダ１０６は、広告のために、ホストされたウェブサイト、アプリケーション、ソーシャルメディアプラットフォーム等上に指定された空間を有する。通常、プロバイダ１０４および１０６は、ユーザの情報を収集し、これは、ＳＳＰプロバイダ１０２に伝送される。ＳＳＰプロバイダ１０２は、順に、ユーザ情報を分析し、ユーザ情報を使用して、アドエクスチェンジ上でインベントリの価格を設定するための提案のための要求を作成し、最高入札者の広告を選択し、１つ以上の標的化された広告を識別し、これは、次いで、プロバイダ１０４および／または１０６に伝送され、そのコンテンツと併せて、ユーザに表示される。いくつかの実施形態では、プロバイダ１０４および１０６ならびに／もしくはＳＳＰプロバイダ１０２はまた、１つまたはいくつかの第三者（データブローカ等）からのユーザ情報を使用して、広告を選択するために、ユーザのプロファイルをさらに補完してもよい。

既知のシステムと対照的に、図１の例示的システム１００は、プロバイダ１０４および１０６とＳＳＰプロバイダ１０２との間のセキュア化されたプロキシとして構成される、管理サーバ１０８を含む。システム１００はまた、１つ以上の暗号計算を使用して、暗号化されたユーザ情報（１つ以上のユーザ端末１１０から受信される）を分析し、ユーザのオンラインまたはアプリケーション使用を１つ以上の事前に定義されたカテゴリに関連させる、ユーザベクトルを作成する、データプロセッサ１０９を含む。データプロセッサ１０９は、計算を暗号化されたデータ上で実施する、１つ以上のアプリケーションプログラミングインターフェース（「ＡＰＩ」）を使用してもよい。管理サーバ１０８は、暗号化された情報が、一意のユーザ識別子と関連付けられるように、ＩＰアドレス、ＭＡＣアドレス等の任意のユーザ識別情報を除去および／または暗号化するように構成される（例えば、識別匿名化プロセス）。データプロセッサ１０９は、カテゴリ（および／またはサブカテゴリ）毎に、その識別子別にユーザのリストをコンパイルまたは別様に集約するように構成される。いくつかの実施形態では、データプロセッサ１０９は、組み合わせられたカテゴリの１つ以上のプロファイルを作成する。プロファイルは、共通オンライン使用またはアプリケーション使用を共有する、ユーザ識別子のリストを含有し、特定のプロファイルのための指定された広告を選択するために、例示的システム１００によって使用される。

いくつかの実施例では、プロファイルはまた、１つ以上のデータプロセッサ１０９によって作成されてもよい。データプロセッサ１０９は、コンテンツプロバイダ１０４および／またはサービスプロバイダ１０６によってホストもしくは動作される、または別様にそれと関係を有してもよい。データプロセッサ１０９は、関連プロバイダ１０４および／または１０６を通して、ユーザによるコンテンツ閲覧またはアプリケーション使用に基づいて、プロファイルを作成するように構成される。換言すると、データプロセッサ１０９は、匿名のユーザデータのデータ分析を提供し、標的化された広告空間または他の標的化されたコンテンツおよび／またはサービスを最適化するように構成される。データプロセッサ１０９は、プロファイルをＤＳＰプロバイダ１０２（および／またはＳＳＰプロバイダ）に遷移させるように構成され、これは、ユーザが、データプロバイダ１０９に関連するウェブサイトまたはアプリケーションをブラウジングもしくは別様に使用しているとき、入札動作の間、マッチング識別子が、後の時間において受信されると、付与するための広告を選択するために、プロファイルを使用する。

上記に説明されるように、ＳＳＰプロバイダ１０２（および／またはＤＳＰプロバイダ）は、表示のために、広告を伝送するように構成される。プロセスをさらに匿名化するために、ＳＳＰプロバイダ１０２（および／またはＤＳＰプロバイダ）は、広告を暗号化し、広告を管理サーバ１０８に伝送してもよく、これは、プロバイダ１０４および１０６によって提供されるウェブページまたは他のコンテンツ上への表示のために、広告をユーザの端末１１０および／またはプロバイダ１０４ならびに１０６にルーティングする。いくつかの代替実施形態では、選択された広告は、管理サーバ１０８による入札プロセスの間、セキュアかつ一時的に利用可能に保持されるＩＰまたは他の宛先アドレスを使用して、直接、ユーザ端末１１０に送信され、および／または、プロバイダ１０４ならびに１０６のアプリケーション／ウェブページ上に提供されてもよい。

図示される実施例では、ユーザ端末１１０は、ネットワーク１１２を介して、コンテンツプロバイダ１０４、サービスプロバイダ１０６、管理サーバ１０８、データプロセッサ１０９、およびＳＳＰプロバイダ１０２のうちの１つ以上のものに通信可能に結合される。ユーザ端末１１０は、スマートフォン、セルラー電話、タブレットコンピュータ、スマートアイウェア、スマートウォッチ、仮想現実ヘッドセット、ラップトップコンピュータ、デスクトップコンピュータ、コネクテッドテレビ、ワークステーション、スマートデバイス等を含んでもよい。図１は、単一ユーザ端末１１０を示すが、システム１００は、ネットワーク１１２に接続される、複数のユーザ端末１１０を含んでもよいことを理解されたい。ネットワーク１１２は、任意の広域ネットワーク（例えば、インターネット）、ローカルエリアネットワーク、セルラーネットワーク、またはそれらの組み合わせを含んでもよい。ユーザ端末１１０は、プロセッサと、コンテンツプロバイダ１０４のうちの１つ以上のものからのウェブページもしくはサービスにアクセスするためのウェブブラウザまたはアプリケーションを動作させるための命令を記憶する、メモリとを含む。ユーザ端末１１０のプロセッサおよびメモリはまた、コンテンツプロバイダ１０４および／またはサービスプロバイダ１０６からのコンテンツにアクセスする、１つ以上のアプリケーションを実行するために、連動する。アプリケーションは、ニュースフォーラムアプリケーション、電子取引アプリケーション、オーディオストリーミングアプリケーション、ゲーム、映画／テレビ番組ストリーミングアプリケーション、ソーシャルメディアアプリケーション、メッセージングアプリケーション、個人融資および支払アプリケーション等を含んでもよい。

いくつかの実施形態では、例示的ユーザ端末１１０はまた、データ収集アプリケーション１２０を含み、これは、プロバイダ１０４および／または１０６によって動作されてもよい。他のインスタンスでは、プロバイダ１０４および１０６は、別のデータソースからのユーザ情報を収集し、ユーザの個人識別子ならびに関連付けられる収集されたユーザ情報を動的識別子および暗号化されたデータに変換する。これらの他のインスタンスは、アプリケーション１２０の使用を意味のないものにし得る。プロバイダ１０４および１０６は、データプロセッサ１０９を、例えば、オンラインデータを収集および処理するために、データ管理プラットフォーム（「ＤＭＰ」）として使用してもよい。プロバイダ１０４および１０６は、ユーザの識別子ならびに収集された情報を管理サーバ１０８に伝送してもよい。いくつかのインスタンスでは、プロバイダ１０４および１０６は、ユーザ（使用）情報および識別子の両方を暗号化するために、アプリケーション１２０を含んでもよい。

図１はまた、ユーザに関連するオフラインデータを収集するように構成される、顧客関係管理（「ＣＲＭ」）サーバ１２２を示す。オフラインデータは、物理的小売場所におけるアイテムおよび／またはサービスの購入に関連する、データを含んでもよい。ＣＲＭサーバ１２２は、管理サーバ１０８における暗号化のために、収集されたデータおよびユーザ識別子を伝送してもよい。他のインスタンスでは、ＣＲＭサーバ１２２は、収集された情報および／またはユーザ識別子を暗号化するために、アプリケーション１２０を含んでもよい。

ある実施例では、あるユーザが、小売場所において、購入を行う。購入に関連する情報は、ＣＲＭサーバ１２２に伝送される。情報は、電子メールアドレスおよび／または電話番号等のユーザの識別子を含んでもよい。ＣＲＭサーバ１２２は、収集されたユーザ情報を管理サーバ１０８に伝送する。ＣＲＭサーバ１２２はまた、電子メールアドレスおよび／または電話番号を伝送する。管理サーバ１０８および／またはＤＭＰは、電子メールアドレスならびに／もしくは電話番号をユーザのオンライン存在と関連付けられる、他の暗号化された識別子に参照する（すなわち、データオンボーディング）。例えば、ユーザの電子メールアドレスは、暗号化された識別子にインデックス化されてもよく、これは、オフライン購入と関連付けられて提供される電子メールアドレスとの比較を可能にする。関連付け後、暗号化されたユーザ情報は、ユーザのオフライン購入もまた考慮されるように、分類および／または暗号化されたユーザ識別子（ならびに／もしくは暗号化された電子メールアドレス）を１つ以上のセクションもしくはラベルに割り当てるために、管理サーバ１０８および／またはデータプロセッサ１０９によって処理されてもよい。

いくつかの実施形態では、ＣＲＭサーバおよび／またはプロバイダ１０４／１０６は、（ｉ）オンラインならびにオフラインユーザ／顧客情報を統合するために使用される、顧客データプラットフォーム（「ＣＤＰ」）、および／または（ｉｉ）既存のユーザデータベースと関連付けられてもよい。統合されたユーザ情報は、１つ以上の識別子に加え、１つ以上の識別子を暗号化する、管理サーバ１０８への伝送のために暗号化されてもよい。代替として、管理サーバ１０８が、ＣＤＰから受信される、ユーザ情報および識別子を暗号化する。

例示的データ収集アプリケーション１２０は、ユーザ端末１１０のメモリ内に記憶され、ユーザの情報を収集するように構成される、１つ以上の命令に基づいて動作する。いくつかの実施形態では、アプリケーション１２０は、ユーザ端末１１０上で動作するウェブブラウザ（または具体的アプリケーション）の中にプラグイン（例えば、ソフトウェア開発キット（「ＳＤＫ」）もしくはＪａｖａｓｃｒｉｐｔ（登録商標）コード）として内蔵または構成されてもよい。他の実施形態では、アプリケーション１２０は、第三者コンテンツアプリケーションの使用に加え、ウェブ使用を監視するように構成される、独立型アプリケーション１２０であってもよい。データ収集アプリケーション１２０は、ある使用情報を暗号化し、暗号化された情報を管理サーバ１０８に伝送する。ユーザの情報を収集するために、アプリケーション１２０は、ハイパーテキストマークアップ言語（「ＨＴＭＬ」）および／またはカスケードスタイルシート（「ＣＳＳ」）コードを読み取るように構成される。タグが、製品のカテゴリまたはウェブページの記述子等、ウェブページによって表示される情報のカテゴリを識別してもよい。収集アプリケーション１２０はまた、ユーザによって選択された、例えば、特定の製品への具体的リンク、および／またはユーザが１つ以上の製品に関する精算、もしくはアプリケーション１２０またはユーザ端末１１０上の別のアプリケーションによって送達されるサービスとの任意の相互作用を開始／完了したかどうかに関する情報を収集してもよい。訪問されたページのタグは、履歴ファイルまたはデータ構造の中に、タイムスタンプ等のメタデータと組み合わせられる。広告が、要求されると、アプリケーション１２０は、入札要求／要求提案において使用されるコンテキストタグを伝送し、現在訪問されているウェブページおよび／または広告を要求するインベントリのフォーマットに基づいて、広告が付与されることを可能にするように構成されてもよい。

いくつかの実施例では、アプリケーション１２０はまた、広告とのユーザの関与を記録してもよい。関与は、広告の選択、広告の視聴、広告によって提供される製品の購入等を含んでもよい。アプリケーション１２０は、広告の実績に関連するデータを暗号化し、暗号化されたデータを管理サーバ１０８に送信してもよく、これは、それをＤＳＰおよび／またはＳＳＰ１０２ならびに／もしくはプロバイダ１０４／１０６にルーティングし、ユーザ標的化（またはユーザのグループ）のための暗号計算モデルを改良または精緻化する。

いくつかの実施例では、アプリケーション１２０は、カテゴリルールを収集された情報に適用するように構成される。アプリケーション１２０は、例えば、事前に定義されたカテゴリ毎に、ユーザのための分類基準を作成してもよい。分類基準は、ベクトルまたは疎ベクトル内に規定されてもよく、これは、暗号化され、管理サーバ１０８および／またはデータプロセッサ１０９に伝送される。アプリケーション１２０は、疎ベクトルのためにヌルまたはゼロ値ベクトルの形態における雑音を追加し、当事者がユーザと関連付けられるカテゴリを決定することをより困難にするように構成されてもよい。
（プロファイル作成／広告標的化実施形態）

図２は、本開示の例示的実施形態による、グループプロファイル作成および広告付与のための図１のシステム１００の例示的略図を示す。図示される実施例では、アプリケーション１２０（例えば、ＳＤＫまたはＪａｖａｓｃｒｉｐｔ（登録商標）コード）が、ウェブページ、アプリストア、および／または管理サーバ１０８を介して、端末１１０上にインストールされる。他の実施例では、アプリケーション１２０は、プロバイダ１０４／１０６または端末１１０上にインストールされる別のアプリケーションによってホストされるウェブページからインストールされてもよい。これらの他の実施例では、アプリケーション１２０は、プラグインソフトウェアアプリケーションであってもよい。アプリケーション１２０は、ユーザ（例えば、端末１１０）のために一意の識別子２０２を割り当てられる。アプリケーション１２０はまた、一意または動的識別子をユーザおよび／または端末１１０に割り当ててもよい。

アプリケーション１２０は、Ｊａｖａｓｃｒｉｐｔ（登録商標）コード（または類似コード）もしくはＳＤＫ（例えば、管理サーバ１０８等のセキュアかつ匿名化するサーバを呼び出す、グレージングされたＳＤＫ）を使用する、クッキー（例えば、管理サーバ１０８等のセキュアかつ匿名化するサーバを呼び出し得る、グレージングされたクッキー）をインストールし、ユーザブラウザ／ナビゲーションおよび／またはアプリケーション使用情報を収集する。収集された情報は、訪問されたウェブページからのタグおよび／またはメタデータを含んでもよい。ある実施形態では、アプリケーション１２０は、識別子２０２を伝送し、情報２０４として示される収集された情報を暗号化し、管理サーバ１０８に伝送し、これは、識別子２０２を暗号化する。管理サーバ１０８と通信する、データプロセッサ１０９は、ルールまたは他のデータ分類ルーチンを暗号化された収集された情報に適用し、暗号化された識別子２０２のためのベクトルまたは疎ベクトルを作成する。

いくつかの実施形態では、管理サーバ１０８は、データを解読する必要なく、情報２０４を準同型暗号化に再暗号化または置換暗号化するように構成される。他の実施形態では、アプリケーション１２０は、伝送される情報２０４のインスタンスもしくはウェブブラウジングセッションまたは訪問されたウェブページ毎に、異なるキーを使用してもよい。アプリケーション１２０による端末１１０における異なるキーの使用は、第三者が、情報２０４の起源またはコンテンツを識別することが可能にならないように防止する。暗号化された情報は、故に、ユーザのブラウジングまたはアプリケーション使用を示すベクトルに関連する、英数字の暗号化されたデータを備える。アプリケーション１２０は、識別子２０２を、暗号化された情報と併せて、伝送し、暗号化された情報のソースを識別する。

図示される実施例では、管理サーバ１０８は、識別子２０２および／または情報２０４とともに受信される、ＩＰアドレスまたは任意の他の個人識別子を除去または別様に削除するように構成される。いくつかの実施形態では、識別子２０２は、情報２０４とともに伝送されなくてもよい。代わりに、管理サーバ１０８は、ＩＰアドレス（または情報２０４とともに伝送される、他の識別情報）を削除し、識別子２０２と置換する。

管理サーバ１０８は、データプロセッサ１０９に、暗号化された情報２０４および識別子２０２を提供する。データプロセッサ１０９は、データ管理プラットフォーム（「ＤＭＰ」）を管理し、これは、顧客関係マネージャに類似するが、オンラインユーザ／顧客データのためのものである。データプロセッサ１０９は、カスタマイズまたはマーケティング目的のために、ＤＭＰを使用して、暗号化されたデータを編成する。具体的には、データプロセッサ１０９は、例えば、準同型計算を使用して、１つ以上のルール、クエリ（例えば、ＡＰＩを定義する、ルール／クエリ）、もしくは他の分類アルゴリズムを暗号化されたデータに適用するように構成される。ルールおよびクエリは、異なるカテゴリのための基準を定義する。例えば、ルールは、あるカテゴリに参照される、キーワードまたはタグを規定してもよい。ある実施例では、データプロセッサ１０９は、＄２０～＄３５の価格を伴う女性の運動靴を示す、ウェブページの暗号化されたキーワードまたはタグを、靴→運動靴→女性→価格［２０，３５］に関するカテゴリにマッチングさせてもよい。いったんカテゴリに対するマッチングが、行われると、例示的データプロセッサ１０９は、マッチングカテゴリに対応する座標または点において、暗号化されたベクトル（ユーザのための識別子２０２と関連付けられる）内の本カテゴリに関する値をインクリメントするように構成される。

別の実施例では、あるユーザが、端末１１０を使用して、７日間にわたるＨａｗａｉｉへの旅行に関するウェブページを訪問し、＄５００／泊のレートを伴う、ホテルウェブサイトを閲覧するとする。カテゴリ編成に応じて、例示的アプリケーション１２０は、Ｈａｗａｉｉ、７日間連続、および＄５００／泊の価格に関連する情報を暗号化する。アプリケーション１２０は、暗号化された情報とともに、カテゴリまたはラベルを含んでもよい。いくつかの実施例では、アプリケーション１２０は、暗号化された情報および／またはラベルに関して、Ｊａｖａｓｃｒｉｐｔ（登録商標）タグを使用してもよい。データプロセッサ１０９は、ラベルおよびルールを使用して、Ｈａｗａｉｉ旅行目的地サブカテゴリ（またはより一般的には、旅行サブカテゴリ）、＄５００／泊の価格サブカテゴリ（もしくは価格範囲）、および７日間連続サブカテゴリ（または日数範囲）に対応する、ベクトル内の値をインクリメントするように構成される。

アプリケーション１２０がルールまたはクエリをユーザ端末１１０においてローカルで適用する、インスタンスでは、データプロセッサ１０９は、ベクトルを分析し、インクリメントまたは別様に修正されるべき、管理されるユーザベクトル内の値を決定する。ベクトルの更新からの結果は、分類基準を、ユーザのウェブブラウジングアクティビティを示す、事前に定義されたカテゴリ毎に、端末１１０のユーザに関して更新させる。換言すると、端末１１０におけるアプリケーション１２０は、暗号化されたベクトルを作成し、各座標は、個々に暗号化される、または座標は、ともに暗号化される。

ベクトルが、図２の識別子２０２に関して作成および／または更新された後、データプロセッサ１０９は、データを元に戻す。識別子毎にベクトルを提供する代わりに、データプロセッサ１０９は、ベクトルによって規定されたカテゴリ毎に、識別子のリストを作成する。データプロセッサ１０９は、カテゴリおよび識別子を、情報２０６として、ＤＳＰ２０８に伝送してもよい。他のインスタンスでは、データプロセッサ１０９は、１つ以上の関連カテゴリを組み合わせる、もしくは１つ以上のカテゴリ内に含有されるユーザを選択することにより、ユーザのグループを作成することによって、プロファイルを作成する。例えば、プロファイルは、運動靴ウェブページおよび競技用ウエアウェブページの両方を訪問したユーザの識別子を含有するであろう、女性の運動靴および競技用ウエアに関して作成されてもよい。プロファイルは、データプロセッサ１０９によって、図２に示される情報２０６として伝送される。いくつかの実施形態では、データプロセッサ１０９は、ある日付／時間または暗号化された情報が受信された（もしくはタイムスタンプが付けられた）ときからの日付／時間の範囲に関して、プロファイルを作成してもよい。

図示される実施例では、ＤＳＰ２０８は、情報２０６を使用して、１つ以上の広告キャンペーンもしくは標的２１０を作成する。ＤＳＰ２０８は、広告主のためにオンライン広告キャンペーンを起動するように構成される。ＤＳＰ２０８は、故に、リアルタイム入札を通して、オンラインエディタおよびプロバイダ１０４ならびに／もしくは１０６によって提供されるコンテンツ内の広告設置のためのインベントリを管理する、ＳＳＰから、広告空間のインベントリを購入するように構成される。

図３は、本開示の例示的実施形態による、図２の広告キャンペーン２１０を図示する、略図を示す。本実施形態では、キャンペーン２１０は、例えば、３つのカテゴリおよび暗号化されたユーザ識別子のその対応するリストの集約を含む。例えば、カテゴリ１は、ユーザ識別子の第１のリストを備え、カテゴリ２は、ユーザ識別子の第２のリストを備える。キャンペーン２１０はまた、ＤＳＰ２０８によってキャンペーンのために選択された広告を含み、ユーザ識別子が付与のためにマッチされることができない場合、１つ以上のデフォルト広告を含んでもよい。キャンペーンは、第１の広告または第２の広告が、カテゴリ１に対応する、ユーザ識別子のために選択され得ることを規定してもよい。他の実施例では、キャンペーン２１０は、いくつかの規定されたカテゴリのそれぞれ内に存在する、ユーザ識別子のリスト、またはユーザ識別子の集約および重複の組み合わせを備えてもよい。

図２に戻ると、例証はまた、広告をユーザ端末１１０に付与するためのプロセスフローを示す。あるユーザが、あるウェブページを訪問する、またはあるアプリケーションを使用すると、アプリケーション１２０は、入札要求コンテキスト情報および識別子２０２を管理サーバ１０８に伝送する。管理サーバ１０８は、識別子２０２を暗号化し、入札要求情報をフィルタリングする（地理的場所データの精度を限定し、個人情報を除去する）。管理サーバ１０８は、次いで、フィルタリングされた入札要求コンテキスト情報および暗号化された識別子２０２をＳＳＰ１０２に伝送する。他の実施例では、管理サーバ１０８は、識別子２０２を暗号化し、ユーザによって訪問されているウェブサイトまたはアプリケーションのインベントリを収益化することを担う、ＳＳＰ１０２に伝送する。管理サーバ１０８からのメッセージは、識別子２０２とともに、ユーザが広告を付与される必要があることのインジケーションを提供する。例示的ＳＳＰ１０２は、暗号化された識別子２０２をＤＳＰ２０８に通信する。いくつかの実施形態では、ＤＳＰ２０８は、暗号化された識別子２０２をＳＳＰ１０２および／またはデータプロセッサ１０９から受信する。ＤＳＰ２０８は、受信された暗号化された識別子２０２を、例えば、図３に示されるキャンペーン２１０内の暗号化された識別子のリストと比較する。いくつかの実施形態では、ＤＳＰ２０８は、複数のプロファイルおよび／またはキャンペーンを管理し、故に、識別子２０２をプロファイルおよび／またはキャンペーンのそれぞれと比較してもよい。いくつかの実施形態では、データプロセッサ１０９は、識別子のリストを維持してもよい。これらの実施形態では、ＤＳＰ２０８は、特定のラベルまたはカテゴリに関する検索もしくはクエリをデータプロセッサ１０９に伝送してもよい。いくつかの実施例では、ＤＳＰ２０８は、ＳＳＰ１０２から、暗号化された識別子を受信し、セキュアマッチング関数を用いて、カテゴリに対応する暗号化されたリスト内に含まれるかどうかをチェックする。

いくつかの実施例では、ＤＳＰ２０８は、ＳＳＰ１０２から、暗号化された識別子２０２を受信する。ＤＳＰ２０８は、セキュアマッチング関数または演算を用いてチェックし、暗号化された識別子２０２が、カテゴリと対応する、またはそれと関連付けて記憶される、識別子の暗号化されたリスト内に含まれるかどうかを決定する。ＤＳＰ２０８はまた、上記に説明されるもの等のアルゴリズムを使用して、入札要求コンテキストパラメータ、キャンペーン結果の履歴、および／またはキャンペーン予算ならびに標的パラメータに基づいて、広告２２０を選択してもよい。

図２および３に示されるように、マッチングが、行われる場合、ＤＳＰ２０８は、広告のうちの１つをキャンペーン２１０から選択する。ＤＳＰ２０８は、広告２２０として示される、選択された広告を暗号化するようにプロビジョニングされてもよい。ＤＳＰ２０８は、暗号化された広告２２０をＳＳＰ１０２に伝送し、これは、それを管理サーバ１０８に伝送する。

管理サーバ１０８は、ウェブサイトまたはアプリケーション内への表示のために、広告２２０を端末１１０に伝送するように構成される。管理サーバ１０８はまた、アプリケーション１２０から、ユーザが、広告をクリックしたか、または広告に関連する製品／サービスを購入したかどうかに関するフィードバックを受信することによって、可視性チェックを実施するように構成されてもよい。アプリケーション１２０は、フィードバックを暗号化してもよく、これは、管理サーバ１０８および／またはデータプロセッサ１０９もしくはＤＳＰ２０８に伝送される。ＤＳＰ２０８が、マッチングを行うことができない場合、ＤＳＰ２０８は、デフォルト広告を伝送し、および／または入札に参加しなくてもよい。

図２および３に示されるように、ユーザの個人データは、データプロセッサ１０９が、暗号化されたベクトルのみを操作し、ＤＳＰ２０８が、カテゴリに対応する、暗号化されたユーザ識別子のリストを有するため、匿名化される。ＳＳＰ１０２は、暗号化された識別子および（暗号化された）広告のみを通過させる。ＤＳＰ２０８およびＳＳＰ１０２は両方とも、（ｉ）それらが、解読のためのユーザのキーを保有しておらず、（ｉｉ）識別子が、動的であって、暗号化され、かつ（ｉｉｉ）管理サーバ１０８が、ＩＰアドレスへのアクセスを可能にしないことによって、広告入札プロセスをカプセル化し、端末１１０への広告のための唯一のアクセス点であるため、ユーザデータを再識別することができない。
（例示的ルールおよびカテゴリ）

図４は、本開示の例示的実施形態による、ルールおよびカテゴリ／セクションが、ユーザのブラウジング履歴／ナビゲーションおよび／またはアプリケーション使用を示す、暗号化されたベクトルを作成するために使用される方法を示す、略図を図示する。図示される実施例では、端末１１０におけるアプリケーション１２０は、ユーザのウェブブラウジング、ナビゲーション、および／またはアプリケーション使用に関連する情報２０４を収集する。情報２０４は、セクション情報を含む、ウェブページまたはアプリケーションに関連する、キー／値（例えば、タグ）を含む。アプリケーション１２０は、ウェブページと関連付けられるメタデータ、ウェブページの階層（ラベルを含む）に関連する、ウェブサイトホストによって提供される情報、ユーザ選択されたフィルタリング情報、またはウェブページ／アプリケーション上に表示されるテキスト、画像等を示す、任意の他の情報に基づいて、セクション情報を決定してもよい。セクションを決定後、アプリケーション１２０は、セクション情報に基づいて、情報を階層内に記憶してもよい。階層は、データプロセッサ１０９における、１つ以上のルール、クエリ、および／または分類アルゴリズムによって定義される、カテゴリ階層に基づいてもよい。図示される実施例では、アプリケーション１２０は、ウェブページセクション情報を「セクション＝フットウェア；サブセクション＝トレーニングシューズ；色＝白色；価格＝１１０」として記憶する。

情報２０４はまた、例えば、統一資源ロケータ（「ＵＲＬ」）、リファラ、実施されるアクション等のウェブコンテンツ、および／または、端末１１０のオペレーティングシステム、ウェブブラウザタイプ、ならびに／もしくは端末１１０に割り当てられるＩＰアドレス等のコンテキストを含んでもよい。情報２０４はさらに、ユーザと関連付けられる、ＭＡＣアドレス、ユーザ名、動的識別子等の個人識別子を含んでもよい。

例示的アプリケーション１２０は、図４に示されるように、情報２０４のキーおよび値の全てまたは少なくとも一部を暗号化するように構成される。アプリケーションは、準同型暗号化、ＡＥＳ暗号化、または任意の他のタイプの暗号化を使用してもよい。図示されるように、アプリケーション１２０は、セクション情報内の色および価格に関する関連付けられる値とともに、キーを暗号化する。アプリケーション１２０はまた、「セクション」、「サブセクション」、およびセクション情報「フットウェア」ならびに「トレーニングシューズ」を暗号化する。他の実施形態では、本セクション情報は、暗号化解除されてもよい、または情報２０４は全て、暗号化されてもよい。

情報２０４は、アプリケーション１２０から管理サーバ１０８に伝送される。図２に関連して上記に議論されるように、管理サーバ１０８は、個人識別情報を除去し、それを一意または動的識別子と置換するように構成される。サーバ１０８はまた、情報２０４が準同型暗号化を介して保護されることを確実にするように構成される。ある実施形態では、サーバ１０８は、置換暗号化を使用して、別の暗号化されたスキームを用いて暗号化される、個人識別子を除き、情報２０４の全てまたは少なくとも一部をＡＥＳ暗号化から準同型暗号化に変換してもよい。管理サーバ１０８はまた、ウェブコンテンツ、コンテキスト、タグ等を含む、図４に示されるような情報の他のものを除去または削除してもよい。他の実施例では、アプリケーション１２０は、ウェブコンテンツ、コンテキスト等を伝送または別様に入手しないように構成されてもよい。

管理サーバ１０８は、データプロセッサ１０９に、準同型暗号化を介して保護される、情報２０４の全てまたは少なくとも一部を伝送または別様に提供する。データプロセッサ１０９は、ルール４０２（または分類アルゴリズム）を暗号化された情報２０４に適用し、それをユーザに関連するベクトルに関する情報の中に編成するように構成される。例えば、あるユーザが、靴小売店によってホストされる、ウェブページを訪問した場合、ユーザによって訪問されたウェブサイトの各セクションまたはウェブページは、データプロセッサ１０９によって、分類基準内のカテゴリに関連付けられる。ルール４０２は、情報２０４の１つ以上のセクション／ラベルと関連付けられる。ルール４０２は、セクション、ラベル、および／または値が、所定の範囲、閾値内にあり、および／または１つ以上のキーワードにマッチングするかどうかを決定するように構成される。ルールが、満たされる場合、動的識別子が、対応する１つ以上のカテゴリのリストに追加される。ルール４０２は、単一ラベルまたはセクション、もしくはラベル、セクション、およびサブセクションの組み合わせを備えてもよい。各ルールは、分類基準内のカテゴリに対応してもよい。

いくつかの実施形態では、分類基準は、構造化されたクエリ言語（「ＳＱＬ」）データベースおよび／または他のデータベースタイプもしくはデータベースタイプの組み合わせ等の関数データベース構造によって置換されてもよい。これらの実施形態では、データプロセッサ１０９は、１つ以上のクエリを暗号化された使用情報に適用し、暗号化された使用情報の比較、グループ化、分類、順序付け、またはスコア化のうちの少なくとも１つを行うように構成される。１つ以上のクエリの少なくとも一部は、発生閾値、値範囲、もしくはラベル値を規定してもよい。

図示される実施例では、データプロセッサ１０９は、「価格＿１００＿２００」、「訪問者」、「訪問者＿靴」のカテゴリが、定義された範囲にマッチングする、またはキーワードにマッチングする、値またはセクション情報（例えば、１１０の価格および「セクション＝靴」）に基づいて、インクリメントされるべきことを決定する。データプロセッサ１０９は、準同型計算を使用して、暗号化された値、ラベル、および／またはセクション情報に基づいて、カテゴリがインクリメントされる方法を決定する。図４は、カテゴリ分類基準と、暗号化された値およびセクション情報が個々のカテゴリに適用される方法とを図示する、データ構造４０４を含む。いくつかの実施形態では、データ構造４０４は、同一の暗号化されたカテゴリ情報を記憶する、ベクトルデータ構造４０６を図示する。いくつかの実施形態では、ベクトルデータ構造４０６は、ユーザのための疎ベクトルを記憶してもよい。疎ベクトルは、非ゼロ値が存在する座標および座標の値を識別してもよい。図示される実施例では、疎ベクトルおよび座標の値は、暗号化されてもよい。

例示的データプロセッサ１０９は、ベクトルデータ構造４０６に示されるデータを元に戻すように構成される。ユーザ毎にベクトルまたはプロファイルを記憶する代わりに、データプロセッサ１０９は、カテゴリ毎に、カテゴリにマッチングする、一意のユーザ識別子のリストを記憶する。いくつかの実施形態では、データプロセッサ１０９は、カテゴリ毎に閾値を有し、一意の識別子が含まれるべきかどうかを決定してもよい。例えば、閾値は、５の暗号化された値を含んでもよく、これは、例えば、ユーザが、あるアクション（例えば、あるウェブサイトを訪問する、または製品のあるカテゴリを閲覧する）を５回の異なる時間に実施し、カテゴリ内に含まれることを正当とすることを意味する。

いくつかの実施例では、データプロセッサ１０９は、情報２０６として示される、プロファイルまたはユーザグループを作成するように構成される。プロファイルは、図３に関連して上記に議論されるように、ある広告、広告のグループ、またはキャンペーンに関する特徴もしくは履歴に対応する。データプロセッサ１０９は、１つ以上のカテゴリを組み合わせ、一意の識別子の大ユーザグループを作成してもよい。他の実施例では、データプロセッサ１０９は、ルーチン、アルゴリズム等をカテゴリ上で実施し、プロファイルのための結果として生じる一意の識別子を決定してもよい。ルーチンまたはアルゴリズムは、閾値もしくは加重と併せて、ユーザが重複する、あるカテゴリを規定してもよい。

例示的データプロセッサ１０９は、類似モデル化４０７を実施するように構成される。加えて、または代替として、データプロセッサ１０９は、情報２０６をＤＳＰ２０８に転送し、ＤＳＰ２０８が、データクエリを行うことを可能にし（データクエリ４０９として示されるように）、ＤＳＰ２０８が、その独自のプロファイルを作成することを可能にしてもよい。
（例示的媒体購入実施形態）

図５は、本開示の例示的実施形態による、媒体を購入するためのプロシージャ５００を図示する、略図を示す。図示される実施例では、発行元／クライアントプロバイダ１０４および１０６において、発行元ウェブサイトは、入札要求内にある、またはそれと関連付けられる、広告空間情報を含み、これは、識別解除のために、管理サーバ１０８にルーティングされる。管理サーバはまた、個人識別子を暗号化し、および／またはそれを動的にする。暗号化された識別子は、次いで、ＳＳＰ１０２に提供される。上記に議論されるように、ＳＳＰ１０２は、自動化された方式において広告を販売するために使用される、供給側プラットフォームである。ＳＳＰ１０２は、プロバイダ１０４、１０６のウェブサイトによって、表示、ビデオ、および／またはモバイル広告を販売することに役立てるために使用される。ＤＳＰ２０８は、ＳＳＰ１０２とインターフェースをとり、費用効果的様式において、どの広告がプロバイダ１０４および１０６のウェブサイト（またはアプリケーション）に付与されるべきかを決定する。

あるユーザが、プロバイダ１０４、１０６のウェブサイト（またはアプリケーション）を訪問すると、アプリケーション１２０ａ、管理サーバ１０８、および／またはプロバイダ１０４／１０６の発行元ウェブサイト（またはアプリケーション）は、一意の識別子および／またはコンテキスト情報（例えば、図２の情報２０４）を収集する。ＳＳＰ１０２は、管理サーバ１０８から、暗号化された識別子および入札要求を受信し、これは、ＤＳＰ２０８に通信される。ＤＳＰ２０８は、暗号化された識別子を、キャンペーンラベルに結び付けられる、または別様にそれと関連付けられる、暗号化された識別子の１つ以上のリストと比較し、マッチングする暗号化された識別子を識別する。マッチングが存在する場合、ＤＳＰ２０８は、入札要求の情報をキャンペーン基準に対してチェックし、ＳＳＰ１０２に付与するための広告または媒体を識別する。次いで、ＳＳＰ１０２は、表示、ビデオ、またはモバイル広告のために、メッセージを広告サーバ発行元５０２に送信する。ＤＳＰ２０８または広告サーバ発行元５０２は、受信された媒体または広告を暗号化してもよく、これは、管理サーバ１０８に伝送され、これは、カスタム広告付与のために、ＩＰアドレスを安全かつセキュアに記憶する。管理サーバ１０８は、記憶されたＩＰアドレスを使用して、暗号化された広告を端末１１０に送達し、アプリケーション１２０は、ウェブサイトまたはアプリケーション内での表示のために、広告を解読してもよい。管理サーバ１０８は、アプリケーション１２０と連動し、ユーザが、広告を閲覧した、または広告をクリックしたかどうか（もしくはその長さ）に関する可視性追跡を実施する。管理サーバ１０８は、追跡情報（暗号化されてもよい）をアプリケーション１２０から受信し、これは、広告を提供した、ＤＳＰ２０８に伝送される。これは、広告の有効性に関する匿名化されたフィードバックを提供し、補償のためにクリックを追跡するために使用される。

図６は、本開示の例示的実施形態による、媒体を購入するための別のプロシージャ６００を図示する、略図を示す。図示される実施例では、データプロセッサ１０９および／または管理サーバ１０８は、発行元ウェブサイトならびに／もしくはユーザ端末１１０から、付与されるべき広告に関するＩＰアドレスおよびコンテキスト情報を受信する。管理サーバ１０８および／またはデータプロセッサ１０９は、ＩＰアドレスと一意のユーザ識別子をマッチングさせる。管理サーバ１０８および／またはデータプロセッサ１０９は、次いで、ユーザ識別子をＳＳＰに送信し、これは、識別子をＤＳＰに送信し、広告設置を競合する。例示的ＳＳＰは、勝者ＤＳＰを選択し、広告をデータプロセッサ１０９に送信する。広告は、暗号化されてもよい。データプロセッサ１０９は、広告を発行元ウェブサイトおよび／またはユーザ端末に付与するように構成される。いくつかのインスタンスでは、データプロセッサ１０９は、広告を解読する（ＤＳＰと共有されるキーを使用して）。他のインスタンスでは、データプロセッサは、暗号化された広告をウェブサイトまたはユーザ端末に送信する。これらの他のインスタンスでは、発行元またはユーザ端末は、表示／再生のために、広告を解読する。加えて、データプロセッサ１０９は、広告のユーザの相互作用または閲覧に関するフィードバックを受信するように構成され、これは、暗号化されてもよい。
（データ収集プロシージャ実施形態）

図７は、本開示の例示的実施形態による、準同型暗号化を使用して標的化された広告に関する使用情報を分類するための例示的プロシージャ７００、７３０、および７５０を示す。プロシージャ７００、７３０、および７５０は、図７に図示されるフロー図を参照して説明されるが、プロシージャ７００、７３０、および７５０と関連付けられるステップを実施する多くの他の方法が、使用されてもよいことを理解されたい。例えば、ブロックの多くの順序は、変更されてもよく、あるブロックは、他のブロックと組み合わせられてもよく、説明されるブロックの多くは、随意である。さらに、プロシージャ７００、７３０、および７５０に説明されるアクションまたはステップは、例えば、ユーザ端末１１０上のアプリケーション１２０、管理サーバ１０８、および／またはデータプロセッサ１０９を含む、複数のデバイス間で実施されてもよい。いくつかのインスタンスでは、プロシージャ７００、７３０、および７５０は、メモリ内に記憶される機械可読命令（例えば、ソフトウェア）によって定義される。プロセッサによって実行されると、機械可読命令は、本明細書に説明される動作を実施させるように構成される。

例示的プロシージャ７００は、ユーザ端末１１０上のアプリケーション１２０が、ユーザのウェブブラウジング、ナビゲーション、および／またはアプリケーション使用に関連する、情報を収集すると、開始する（ブロック７０２）。情報は、セクション情報を含む、ウェブページまたはアプリケーションに関連する、キー／値（例えば、タグ）を含んでもよい。アプリケーション１２０は、収集された情報を分析し、分類またはセクション化に関連するある情報を識別する（ブロック７０４）。いくつかのインスタンスでは、収集および識別の動作は、アプリケーション１２０によって収集された情報のみが、分類のために必要とされる情報であるように、組み合わせられる。

いくつかの実施形態では、アプリケーション１２０は、ウェブページと関連付けられるメタデータ、ウェブページの階層（ラベルを含む）に関連するウェブサイトホストによって提供される情報、ユーザ選択フィルタリング情報、またはウェブページ／アプリケーション上に表示されるテキスト、画像等を示す、任意の他の情報を使用して、セクション情報を作成する、（ブロック７０６）。いくつかのインスタンスでは、アプリケーション１２０は、セクション情報に基づいて、情報を階層内に記憶する。例示的アプリケーション１２０は、セクション情報の少なくとも一部を暗号化するように構成される、（ブロック７０８）。これは、単にデータ自体および／またはデータのためのラベルもしくはセクション識別子を暗号化するステップを含んでもよい。アプリケーションは、準同型暗号化、ＡＥＳ暗号化、または任意の他のタイプの暗号化を使用してもよい。

アプリケーション１２０は、暗号化された情報を、図２－４に関連して上記に説明される情報２０４として伝送する（ブロック７１０）。アプリケーション１２０はまた、識別子２０２を暗号化された情報とともに伝送する。プロシージャ７００は、次いで、アプリケーション１２０が、収集すべき付加的ユーザ情報が存在することを検出すると、ブロック７０２に戻る。

いくつかの実施形態では、オフラインデータのためのＣＲＭサーバまたはオンラインデータのためのプロバイダ１０４／１０６のＤＭＰが、ユーザ購入またはブラウジングに関連する情報を収集することを理解されたい。これらの実施例では、ＣＲＭサーバまたはＤＭＰが、管理サーバ１０８上の暗号化のために、ユーザの収集された情報および識別子を伝送する。いくつかのインスタンスでは、ＣＲＭサーバまたはＤＭＰは、収集されたユーザ情報を暗号化および／または分類／セクション化するために、アプリケーション１２０を含む。

プロシージャ７３０は、管理サーバ１０８が、識別子２０２および暗号化された情報２０４をアプリケーション１２０から受信すると、開始する。管理サーバ１０８は、識別子（個人識別情報を含む）を除去する、または一意もしくは動的識別子と置換する（ブロック７３２）。これは、一意の識別子を暗号化するステップを含んでもよい。識別子２０２がすでに一意または動的識別子を備える、インスタンスでは、本ステップは、省略されることができる。管理サーバ１０８は、情報２０４の全てまたは少なくとも一部を準同型暗号化された情報に置換暗号化する（ブロック７３４）。これは、置換暗号化を適用し、情報２０４の少なくとも一部をＡＥＳ暗号化から準同型暗号化に変換するステップを含んでもよい。アプリケーション１２０が、準同型暗号化をすでに適用している場合、本ステップは、省略されてもよい。いくつかのインスタンスでは、管理サーバ１０８は、暗号化解除および／または暗号化されたラベル、タグ、コンテキスト、ウェブコンテンツ等の暗号化された情報と併せて、またはその中に含まれる、提供されるある情報を除去または削除してもよい。

管理サーバ１０８は、次いで、一意および／または動的識別子を、準同型暗号化された情報に加え、１つ以上のメッセージ７３５内に伝送もしくは別様に提供する（ブロック７３６）。例示的プロシージャ７３０は、次いで、終了する。プロシージャ７３０は、再び、識別子２０２および新しい情報２０４が、同一または異なるアプリケーション１２０から受信されると、開始する。

プロシージャ７５０は、データプロセッサ１０９が、１つ以上のメッセージ７３５を、一意および／または動的識別子と、準同型暗号化された情報とともに受信すると、開始する。いくつかの実施形態では、データプロセッサ１０９は、ネットワークを横断したメッセージ７３５の伝送が、必要とされないように、管理サーバ１０８と組み合わせられてもよい。データプロセッサ１０９は、１つ以上のルールもしくはクエリ（例えば、ルール４０２）を使用する、またはアルゴリズムを分類／スコア化し、暗号化された情報を分類する（ブロック７５２）。分類は、暗号化されたセクション情報を使用して、ユーザのためのベクトルを作成するステップを含んでもよく、ベクトルに沿った点は、異なるカテゴリに対応する。各点は、別個に暗号化された値または文字を含んでもよい。アプリケーション１２０が、例えば、ベクトルを作成することによって、すでに情報を分類している、インスタンスでは、本動作は、省略されてもよい。

ある実施例では、ベクトルは、異なるカテゴリまたはセクション情報に対応する、５０個の点もしくは座標を含有してもよい。ベクトルの各点は、ユーザが対応するカテゴリ情報（ヘッダ、ラベル、またはルールによって規定される）を伴うウェブページを訪問したかどうか、またはユーザがカテゴリ情報を伴うウェブページを訪問した回数を示す、情報を含む。各点は、暗号化された値を含んでもよい、または値は全て、ともに暗号化されてもよい。データプロセッサ１０９は、１つ以上のルールもしくはクエリとの比較のために、および／または一意もしくは動的識別子の分類／標識化／スコア化のために、算出をベクトル点の暗号化された値上で実施する。

データプロセッサ１０９は、次いで、分類に基づいて、１つ以上のカテゴリをユーザの暗号化されたおよび／または一意の／動的識別子で更新する（ブロック７５４）。データプロセッサ１０９は、次に、広告キャンペーンのために、更新されたカテゴリを提供する（ブロック７５６）。図４と併せて議論されるように、これは、暗号化された識別子およびカテゴリを１つ以上のＤＳＰ２０８に伝送するステップを含んでもよい。例示的プロシージャ７５０は、次いで、終了する。プロシージャ７５０は、再び、データプロセッサ１０９にカテゴリを識別子で更新させる、追加メッセージ７３５が、管理サーバ１０８から受信されると、開始する。
（代替実装実施形態）

図８は、本開示の別の例示的実施形態による、コンテンツ付与システム８００の略図を示す。例示的システム８００では、ユーザ端末１１０上で動作する、アプリケーション１２０は、アプリケーション使用および／またはウェブ使用情報を識別ならびに／もしくは収集するように構成される。アプリケーション１２０はまた、分類のために収集された情報をセグメント化および分析してもよい。図示される実施形態では、システム８００は、マルチソース暗号式に匿名化された個人情報を使用するように構成される。データ収集に加え、広告自体もまた、暗号化匿名化プロトコルを使用して保護されてもよい。

アプリケーション１２０に加え、例示的ユーザ端末１１０は、第三者アプリケーション８０２を含み、これは、小売店アプリ、情報社会アプリ、製品製造業者アプリ、サービスアプリ等を含んでもよい。アプリケーション８０２は、ユーザが、ニュースコンテンツへのアクセスを有する、または商品もしくはサービスをブラウズ／購入することを可能にする。アプリケーション１２０は、アプリケーション８０２の使用に関するデータを収集するようにプロビジョニングされる。いくつかのインスタンスでは、アプリケーション１２０および／またはアプリケーション８０２のプロバイダは、アプリケーション８０２が監視されてるべきであることを示す、メッセージをアプリケーション１２０に伝送してもよい。

アプリケーション１２０は、アプリケーション８０２から収集されたデータを収集し、暗号化し、匿名化し、および／または管理サーバ１０８にルーティングするように構成される、ＳＤＫルーチンを含んでもよい。いくつかのインスタンスでは、アプリケーション１２０は、アプリケーション８０２へのプラグイン（または他の拡張）であって、および／またはデバイス１１０上でアプリケーション８０２と連動してもよい。いくつかの実施形態では、アプリケーション１２０は、収集されたデータを暗号化するために、対称暗号化システム（「ＳＥＳ」）（ランダムキーとともに）を記憶するように構成される。

図８に示されるイベント１では、アプリケーション１２０は、アプリケーション８０２のブラウジングまたは他の使用データを収集する。加えて、アプリケーション１２０は、ＳＥＳを使用して、データを暗号化する。図示される実施例では、ＳＥＳ暗号化／解読キーは、デバイス所有者によってのみ所有される。ＳＥＳ暗号化データは、後に、置換暗号化されるであろうため、別の当事者が、解読のために独自のキーを所有することは不要である。いくつかの実施形態では、アプリケーション１２０は、収集されたデータを暗号化するためのストリーム暗号の暗号化システムを含んでもよい。ストリーム暗号の暗号化システムは、データのストリームを暗号化するように構成され、比較的迅速暗号化のために対称である。また、イベント１では、アプリケーション１２０はまた、デバイス識別子（例えば、「ＩＦＡ」）を収集する。アプリケーション１２０は、暗号化された使用データおよびデバイス識別子を管理サーバ１０８（例えば、クラウドベースのセキュア化されたプロキシサービスまたは暗号化ハードウェア）に伝送する。

イベント２では、例示的管理サーバ１０８は、暗号化された使用データを、ＳＥＳ－暗号化から、ＨＥまたは完全ＨＥ（「ＦＨＥ」）と呼ばれる準同型暗号化に置換暗号化するように構成される。使用データは、解読されないことを理解されたい。置換暗号化は、例えば、暗号化システムＥを用いて暗号化された使用データを、それを暗号化解除せずに（および任意の解読キーを伴わずに）、Ｅ’の別の暗号化システムを用いて、Ｅ（データ）からＥ’（データ）に修正するステップを含む。管理サーバ１０８は、各暗号化された文字を個々に置換暗号化する、または暗号化された文字の文字列を置換暗号化してもよい。イベント２では、例示的管理サーバ１０８はまた、暗号化および／またはハッシュ関数Ｆを介して、ＩＦＡ識別子を変換し、Ｆ（ＩＦＡ）を与えてもよい。管理サーバ１０８は、次いで、ＩＦＡ識別子を削除する。Ｆ関数は、可能性として考えられるＩＦＡ識別子のセットＳから可能性として考えられる画像のセットＳ’へのマッピング（ハッシュ状）を含み、Ｓ’は、Ｓより少なくとも２^１２８倍大きい。ある実施例では、ＩＦＡ識別子は、ユーザ端末１１０のＭＡＣアドレスを含んでもよく、これは、管理サーバ１０８による収集後、１５分未満に削除される。

ある実施例では、管理サーバ１０８は、暗号化されたデータｄをユーザ端末１１０におけるアプリケーション１２０から受信してもよく、これは、ストリーム暗号システム（「ＳＣ」）を使用して暗号化される。管理サーバ１０８は、置換暗号化を使用して、ＦＨＥ（ｄ）を算出し、ＳＣ（ｄ）のみを把握するように構成される。換言すると、管理サーバ１０８は、ｄ自体の任意の知識を伴わずに、ＳＣ（ｄ）のみを有して、ＦＨＥ（ｄ）を実施することができる。

図８に示されるように、イベント２では、例示的管理サーバ１０８はまた、一般的暗号化（「ＧＥ」）システムまたは方法を用いて、Ｆ（ＩＦＡ）識別子を暗号化し、識別子ＧＥ（Ｆ（ＩＦＡ））をもたらし、これは、ＩＤ（「ＲＩＤ」）として示され得る。本明細書に開示されるように、ＲＩＤは、動的であって、データのエンティティによって行われる各クエリまたはアクションにおいて変化し得る。ＧＥは、非決定的暗号化であって、ＧＥ（Ｆ（ＩＦＡ））からの結果は、暗号化が再生される度に異なり、したがって、ＲＩＤをより動的にすることに留意されたい。所与のＲＩＤの暗号化の数は、少なくとも２^２５６である。

管理サーバ１０８は、Ｆ（ＩＦＡ）識別子のために、一般的暗号化システムまたはスキームを介して、ＧＥを使用してもよい。本暗号化システムまたはスキームは、非対称であって、決定的ではない（例えば、任意の識別子は、少なくとも２^１２７個の異なる暗号化の可能性を有する）。識別子毎に、サーバ１０８が解読キーを介して読み出し得る、規準と呼ばれる、特定の暗号化が存在する。暗号化システムは、暗号化キーが解読キーであるとき、対称である。暗号化システムは、決定的または非決定的であってもよい。第１の場合では、複数回、暗号化される、所与の識別子は、常時、同一結果を伴って暗号化される。第２の場合（非決定的）では、本所与の識別子は、複数回、暗号化され得、多くの異なる暗号化を有するであろう。当然ながら、全てのこれらの暗号化可能性は、同一解読結果、すなわち、初期識別子を有する。

図２に示されるように、イベント２では、管理サーバ１０８は、ＨＥ（ｄ）とＲＩＤとの間の対応を結合または別様に作成し、これは、データプロセッサ１０９に、例えば、（ＲＩＤ， ＨＥ（ｄ））として伝送される。いくつかのインスタンスでは、ＨＥ（ｄ）およびＲＩＤは、ＤＭＰにおけるデータプロセッサ１０９に伝送される。

図８のイベント３では、データプロセッサ１０９は、準同型に暗号化されたデータを、ＲＩＤとともに、受信するように構成される。データプロセッサ１０９は、分類基準またはＳＱＬデータベース等の他のデータ構造内への含有のために、準同型に暗号化されたデータをセグメント化するように構成される。本開示の例示的実施形態による、例示的分類基準９００は、図９に示される。分類基準９００は、例えば、アプリケーション８０２の使用を編成するために、ノードまたはデータラベル／カテゴリの階層を定義する。各最低レベル（およびより低いレベル）ラベルは、そのカテゴリに関連するユーザ（例えば、そのアクションを実施した、または対応する分類を伴う製品を閲覧した、ユーザ）に対応する、ＲＩＤのリストを含む。分類基準９００は、データ構造として、データプロセッサ１０９によってアクセス可能なメモリ内に記憶されてもよい。

例示的データプロセッサ１０９は、１つ以上の内部ルールもしくはクエリを使用して、データＨＥ（ｄ）を分類基準９００内のラベルと比較するように構成される。いくつかの実施形態では、ノードまたはデータラベルは、管理サーバ１０８から受信された暗号化された使用情報のために使用される、同一暗号化スキームを使用して暗号化される。ルールは、データプロセッサ１０９および／または管理サーバ１０８と別個である、またはそれとともに含まれる、ハードウェアセキュリティモジュール（「ＨＳＭ」）８０４によって適用されてもよい。ＨＳＭ８０４の使用は、データプロセッサ１０９が、キーを傍受からセキュアに、かつ常時アクセス不能に保つことを可能にする。ＨＳＭ８０４はまた、匿名化条件を保証および保護するために、データプロセッサ１０９が実施し得る、関数を制御する。ＨＳＭ８０４は、規制当局等の第三者とともに、パラメータ化されることができる。ＨＳＭ８０４は、図８に示されるように、管理サーバ１０８およびデータプロセッサ１０９間にパーティション化されてもよい。ＨＳＭ８０４は、解読を内部で実施し、データプロセッサ１０９のために、暗号化されたＲＩＤのみを返す。

図示される実施例では、データプロセッサ１０９は、暗号化された使用情報および暗号化されたＲＩＤに加え、分類基準９００のノードまたはデータラベルのそれぞれを別個に伝送する。ＨＳＭ８０４は、暗号化された使用情報とともに含まれる、少なくともノードを解読するように構成される（ノードまたはデータラベルが、暗号化される場合）。いくつかのインスタンスでは、ＨＳＭ８０４はまた、使用情報の全てを内部で解読してもよい。ＨＳＭ８０４はまた、分類基準９００のノードまたはデータラベルを解読する。ＨＳＭ８０４は、次いで、１つ以上のルールもしくはクエリ（または他の分類アルゴリズム）を適用し、分類基準９００の解読されたノードまたはデータラベルが使用情報のノードまたはデータラベルにマッチングかどうかを決定する。マッチングが存在する場合、ＨＳＭ８０４は、ＲＩＤを解読し、ＲＩＤを再暗号化し、分類基準９００のマッチングノードまたはデータラベル内への含有のために、ＲＩＤをデータプロセッサ１０９に返送する。いくつかのインスタンスでは、マッチングが存在する場合、ＨＳＭ８０４は、１つ以上のルールもしくは算出を暗号化された（または解読された）使用情報に適用し、ＲＩＤが分類基準９００のノードまたはデータラベルと関連付けられるべきであるかどうかを決定してもよい。ルールは、閾値、範囲、または値等を含んでもよい。例えば、ルールは、マッチングノードまたはデータラベルに対応する、暗号化された使用情報が、５０の暗号化された値を上回る値を有する、または規定された準同型算出が適用されるとき、５０を上回る結果を返す場合のみ、ＲＩＤが、分類基準９００のノードまたはデータラベルと関連付けられ得ることを規定してもよい。

分類基準９００の解読されたノードまたはデータラベルが、使用情報のノードまたはデータラベルに合致しない場合、ＨＳＭ８０４は、解読されたＲＩＤの代わりに、「０」（または類似ヌル値）の値を暗号化する。「０」の暗号化された値は、比較された分類基準９００のノードまたはデータラベル内への含有のために、データプロセッサ１０９に返される。データプロセッサ１０９およびＨＳＭ８０４は、分類基準９００内のノードまたはデータラベル毎に、および暗号化された使用情報とともに提供されるノードまたはデータラベル毎に、これらの比較を実施し続ける。

図示される実施例の例示的データプロセッサ１０９は、ＨＥ（ｄ）とのその対応に関して比較し、図９の分類基準９００に示されるＨＥ（ラベル）下にＲＩＤを追加するために、クラウドサービスおよび１つ以上のＡＰＩを介して動作してもよい。ＨＳＭ８０４および／またはデータプロセッサ１０９は、マッチングおよび対応を準同型に暗号化された使用データ（すなわち、ＨＥ（ｄ））上で実施するため、ＲＩＤは、正しいＨＥ（ラベル）下に追加され、雑音が、分類基準９００の他の非マッチングＨＥ（ラベル）下に追加されてもよい。また、ＨＥにおけるマッチングからの結果は、暗号化されるため、ＲＩＤおよび雑音は、ＧＥを用いて暗号化される。したがって、データプロセッサ１０９（または任意の他のエンティティ）が、ＲＩＤを雑音から区別することは不可能である。ＨＥ（ラベル）または雑音を追加するための条件は、条件付き暗号化に従って、データプロセッサ１０９によって実施されてもよく、ｂ＝０の場合、入力：ＦＨＥ（ｂ）、ＧＥ（ｄ）、および出力：ＧＥ（０）であって、ｂ＝１の場合、ｄの異なるＧＥ－暗号化となる。イベント３における本時点で、ＲＩＤは、図９に示されるように、各対応するＨＥ（ラベル）下に記憶される。

いくつかの実施形態では、データプロセッサ１０９（および／または管理サーバ１０８）は、ＦＨＥシステムを用いて構成されてもよい。これらの実施形態では、完全準同型暗号化システムは、データプロセッサ１０９上において、２つの数ａおよびｂが存在する場合、それらの数の暗号化が、ＦＨＥ（ａ）＋ＦＨＥ（ｂ）＝ＦＨＥ（＋ｂ）およびＦＨＥ（ａ）×ＦＨＥ（ｂ）＝ＦＨＥ（ａ×ｂ）となるように構成される。ＦＨＥは、データプロセッサ１０９が、算出をアプリケーション１２０および／または管理サーバ１０８から受信された暗号化されたデータに実施することを可能にする。

雑音値を伴わずに、ＲＩＤとともに分類基準を取得するために、図示される実施例のデータプロセッサ１０９は、ＲＩＤバッチ（例えば、分類基準プロファイルのバッチ）を内部または外部ＨＳＭ８０４に送信する。例示的ＨＳＭ８０４は、１つの種類の算出を実施し、データプロセッサ１０９等の規定されたデバイスに通信するように構成される、高度にセキュア化されたハードウェアデバイスを含んでもよい。独立エンティティは、ソフトウェアおよびハードウェア上へのソフトウェアのインストールを含め、ＨＳＭ８０４を制御してもよい。いくつかのインスタンスでは、制御がＨＳＭ８０４上で実施された後、ハードウェアは、恒久的にロックされ、いかなるエンティティも、それを再プログラムする能力を有しない。ＨＳＭ８０４のハードウェアは、任意の物理的攻撃に抵抗するように構成される。例えば、悪意のある当事者が、ＨＳＭ８０４のハードウェアを開くように試みる場合、例えば、ＨＳＭ８０４は、そのデータが任意の者に不可読となるように、ソフトウェアを破壊または消去するように構成される。

例示的ＨＳＭ８０４は、ＧＥのための解読キーとともに構成される。ＨＳＭ８０４は、解読されると、関数を用いて、クリーニングを実施し、ヌルに対応する雑音を排除する。上記に議論されるように、雑音＝ＧＥ（０）、したがって、ＧＥ＾（１）（ＧＥ（０））＝０であって、これは、ＨＳＭ８０４によって、ＲＩＤバッチから除去される。クリーニング関数は、入力：０の暗号化を含むデータを伴う、ＧＥ（ｄｉ）のセットと、出力：０の暗号化から拡張されたリストとを含んでもよい。残りのデータは、同一データの他の暗号化に変更されてもよい。算出は、入力セットが、少なくとも所与の数の要素（例えば、２，０００個の要素）を含有する場合のみ、行われてもよい。

換言すると、分類基準９００のノードは、雑音付きＲＩＤバッチを保持する。本ＲＩＤバッチは、ＨＳＭ８０４によってクリーニングされてもよい。ユーザプライバシを維持するために、暗号化されたＲＩＤの雑音付きバッチは、所与の数（例えば、２，０００ＲＩＤ）未満のアイテムを保持する場合、クリーニングされることができない。非雑音付きデータは、解読され、再暗号化され、ＨＳＭ８０４がプロセスを終了後、ＲＩＤが異なることを確実にする。例えば、クリーニングされるべきリストが、（１６、８７、６５、１６７、３７９、１，８１２、６，５４３）であって、８７および３７９のみが、非ゼロデータの暗号化である場合、返されるリストは、８７および３７９の再暗号化された値に対応する、（２，８１５、２１３）となり得る。

例示的ＨＳＭ８０４は、ＲＩＤを再暗号化し、ＲＩＤの新しい値（ＲＩＤ’として示される）を生成するように構成される。図１０は、雑音が図９の分類基準９００から除去された、分類基準１０００を示す。加えて、ＲＩＤは、ＲＩＤ’に再暗号化されている。ＨＳＭ８０４は、図８に示されるように、暗号化されたＲＩＤデータをデータプロセッサ１０９に返送する。このように、データプロセッサ１０９は、ＲＩＤのクリーンリストを取得するが、クリーニングされたＲＩＤバッチからのＲＩＤと図９の分類基準９００に示される古いＲＩＤバッチからのＲＩＤをリンクさせることはできない。

図８の例示的システム８００はまた、広告がユーザ端末１１０および／またはユーザ端末１１０ａに付与される方法を図示する。図示される実施例では、ＤＳＰ２０８は、広告キャンペーンとともに構成される。イベント４に示されるように、データプロセッサ１０９は、そのデータをＤＭＰを通してＤＳＰ２０８（すなわち、ＲＩＤ＋ＨＥ（ラベル）を含む、分類基準１０００）にアクセス可能にする。データプロセッサ１０９またはＤＳＰ２０８は、標的広告をそれらのＲＩＤに付与するために、キャンペーンに関連するラベルに対応する、ＲＩＤを選択する。そのために、ＤＳＰ２０８は、規定されたラベルに関連する、ＲＩＤを要求する。

ある実施例では、ＤＳＰ２０８は、キャンペーンのための１つのラベルに関心がある。したがって、ＤＳＰ２０８は、要求メッセージをデータプロセッサ１０９の要求ＡＰＩ８０６に伝送し、本実施例では、ＬＡＢＥＬ＿ＴＡＲＧＥＴと称される、所望のラベルに対するＲＩＤを収集する。ＡＰＩ８０６は、ＲＩＤバッチを含む、分類基準（例えば、図１０の分類基準１０００）をデータプロセッサ１０９から受信し、規定されたラベルとのマッチングを実施する。要求は、ＨＥにおけるＡＰＩ８０６マッチング（すなわち、ＨＥ（ＬＡＢＥＬ＿ＴＡＲＧＥＴ）？＝ＨＥ（ラベル））を伴う。したがって、対応するＲＩＤバッチは、ＧＥ暗号化され、ＨＳＭ８０４によってクリーニングされる必要がある。ＨＳＭ８０４は、ＬＡＢＥＬ＿ＴＡＲＧＥＴに対応する、ＲＩＤ’（前のＲＩＤ’は、解読され、再び、再暗号化される）のリストを返す。返されたＲＩＤのリストは、広告を付与されるべきユーザに関して管理サーバ１０８によって提供されるＲＩＤの後の比較のために、ＤＳＰ２０８に提供されてもよい。代替として、データプロセッサ１０９は、返されるＲＩＤのリストをＤＳＰ２０８に関連する広告キャンペーンに関連付ける。本代替実施形態では、データプロセッサ１０９は、広告が付与されるべきユーザのＲＩＤを受信し、ＲＩＤを、広告キャンペーンと関連付けられる、返されるＲＩＤのリストと比較する。

イベント５では、ユーザ端末１１０ａのユーザが、発行元のアプリ（例えば、アプリ８０２ａ）を使用する、または発行元のウェブサイトを訪問する。アプリケーション８０２ａは、ユーザ端末１１０上にインストールされるＳＤＫアプリケーション１２０ａと連動する。アプリケーション１２０ａは、アプリケーション８０２ａがユーザによって使用されていることを決定し、標的化された広告を受信することになる。アプリケーション１２０ａは、呼出メッセージを伝送し、パートナＳＳＰ１０２と通信する。呼出メッセージは、データプロセッサ１０９および／または管理サーバ１０８に関連するクラウドサービスに対するものであってもよい。例示的アプリケーション１２０ａは、管理サーバ１０８またはクラウドプロバイダに、ユーザ端末１１０および／またはアプリケーション１２０ａのＩＦＡ識別子を送信する。ＩＦＡ識別子は、入札要求の一部であってもよく、これは、アプリケーション１２０ａによって収集された地理的場所データを含有してもよい。入札要求および／または地理的場所データは、本明細書に説明されるように、アプリケーション１２０ａ、管理サーバ１０８、および／またはデータプロセッサ１０９によって適用される、雑音を有してもよい。管理サーバ１０８またはクラウドプロバイダは、ＩＦＡ識別子をデータプロセッサ１０９のＨＳＭ８０４に送信し、ＲＩＤがイベント２において作成されたものと同様に、ＲＩＤ＿ＮＥＷを生成する。

例示的管理サーバ１０８は、ＲＩＤ＿ＮＥＷをＳＳＰ１０２に伝送し、これは、それをＤＳＰ２０８にルーティングする。ＤＳＰ２０８は、ＲＩＤ＿ＮＥＷをＨＳＭ８０４に伝送し、ＲＩＤ＿ＮＥＷがＲＩＤ’のそのバッチにマッチングするかどうかを確認するためのＩＤマッチングＡＰＩ８１０における演算を求めるように関数を実施する。演算は、ＧＥ（ｄ）およびＧＥ（ｄ’）に関するオラクル関数を含んでもよい。オラクル関数の目的は、出力：ブール値ｄ＝ｄ’（真／偽）を用いて、ｄ＝ｄ’であるかどうかを確認することである。ＤＳＰ２０８は、ＲＩＤマッチング試験に関する真／偽回答をＡＰＩ８１０から受信する。そのために、ＨＳＭ８０４は、ＲＩＤ＿ＮＥＷおよびＲＩＤをＲＩＤバッチから解読し、Ｈ（ＩＦＡ）＝Ｈ（ＩＦＡ’）であるかどうかをチェックする。該当する場合、ＤＳＰ２０８は、広告を、それを管理サーバ１０８に、かつアプリケーション８０２ａ内への表示のために、ユーザ端末１１０に戻るようにルーティングする、ＳＳＰ１０２に返信する。広告は、ＤＳＰ２０８によって暗号化され、アプリケーション８０２ａにおいて、例えば、ＳＤＫアプリケーション１２０ａを使用して、解読されてもよい。

図１１は、本開示の例示的実施形態による、暗号化されたユーザ識別子をカテゴリの階層、分類基準、または関数データベース内の１つ以上のデータラベルに適用するための例示的プロシージャ１１００、１１３０、および１１５０を示す。プロシージャ１１００、１１３０、および１１５０は、図１１に図示されるフロー図を参照して説明されるが、プロシージャ１１００、１１３０、および１１５０と関連付けられるステップを実施する多くの他の方法が、使用されてもよいことを理解されたい。例えば、ブロックの多くの順序は、変更されてもよく、あるブロックは、他のブロックと組み合わせられてもよく、説明されるブロックの多くは、随意である。さらに、プロシージャ１１００、１１３０、および１１５０に説明されるアクションまたはステップは、例えば、ユーザ端末１１０上のアプリケーション１２０、管理サーバ１０８、および／またはデータプロセッサ１０９を含む、複数のデバイス間で実施されてもよい。いくつかのインスタンスでは、プロシージャ１１００、１１３０、および１１５０は、メモリ内に記憶される機械可読命令（例えば、ソフトウェア）によって定義される。プロセッサによって実行されると、機械可読命令は、本明細書に説明される動作を実施させるように構成される。

例示的プロシージャ１１００は、ユーザ端末１１０上のアプリケーション１２０が、ユーザのウェブブラウジング、ナビゲーション、および／またはアプリケーション使用に関連する情報を収集すると、開始する（ブロック１１０２）。情報は、セクション情報を含む、ウェブページまたはアプリケーションに関連する、キー／値（例えば、タグ）を含んでもよい。アプリケーション１２０は、収集された情報を分析し、分類またはデータラベルとの比較に関連するある情報を識別する（ブロック１１０４）。いくつかのインスタンスでは、収集および識別の動作は、アプリケーション１２０によって収集される情報が、分類のために必要とされる情報のみであるように、組み合わせられる。

いくつかの実施形態では、アプリケーション１２０は、ウェブページと関連付けられるメタデータ、ウェブページの階層（ラベルを含む）に関連するウェブサイトホストによって提供される情報、ユーザ選択フィルタリング情報、またはウェブページ／アプリケーション上に表示されるテキスト、画像等を示す、任意の他の情報を使用して、セクション情報を作成する。いくつかのインスタンスでは、アプリケーション７２０は、分類基準またはデータラベルの他の関数データベース構造に基づいて、情報を階層内に記憶する。例示的アプリケーション１２０は、収集された情報の少なくとも一部を暗号化するように構成される（ブロック１１０６）。これは、単にデータ自体および／またはデータのためのラベルもしくはセクション識別子を暗号化するステップを含んでもよい。アプリケーションは、準同型暗号化スキーム、ＳＥＳ暗号化スキーム、ＡＥＳ暗号化スキーム、または任意の他のタイプの暗号化を使用してもよい。

アプリケーション１２０は、暗号化された情報１１０７を伝送する（ブロック１１０８）。アプリケーション１２０また、識別子２０２を暗号化された情報とともに伝送する。プロシージャ１１００は、次いで、アプリケーション１２０が収集するための付加的使用情報が存在することを検出すると、ブロック１１０２に戻る。

プロシージャ１１３０は、管理サーバ１０８が、識別子２０２および暗号化された情報１１０７をアプリケーション１２０から受信すると、開始する。管理サーバ１０８は、識別子（個人識別情報を含む）を除去する、または一意もしくは動的識別子と置換する（ブロック１１３２）。管理サーバ１０８はまた、情報１１０７の少なくとも一部を準同型暗号化された情報に変換する（ブロック１１３４）。これは、置換暗号化を適用し、情報１１０７の少なくとも一部をＡＥＳまたはＳＥＳ暗号化から準同型暗号化に変換するステップを含んでもよい。アプリケーション１２０が、準同型暗号化をすでに適用している場合、本ステップは、省略されてもよい。いくつかのインスタンスでは、管理サーバ１０８は、暗号化解除および／または暗号化されたラベル、タグ、コンテキスト、ウェブコンテンツ等の暗号化された情報と併せて提供される、もしくはその中に含まれる、ある情報を除去または削除してもよい。

管理サーバ１０８はまた、例えば、ＧＥ方法またはシステムを使用して、識別子２０２を暗号化する（ブロック１１３６）。管理サーバ１０８は、次いで、暗号化された一意および／または動的識別子を、準同型暗号化された情報に加え、１つ以上のメッセージ１１３５内で伝送もしくは別様に提供する（ブロック１１３８）。例示的プロシージャ１１３０は、次いで、終了する。プロシージャ１１３０は、再び、識別子２０２および新しい暗号化された情報が、同一または異なるアプリケーション１２０から受信されると、開始する。

プロシージャ１１５０は、データプロセッサ１０９が、１つ以上のメッセージ１１３５を、暗号化された一意および／または動的識別子ならびに準同型暗号化された情報とともに受信すると、開始する。いくつかの実施形態では、データプロセッサ１０９は、ネットワークを横断したメッセージ７３５の伝送が必要とされないように、管理サーバ１０８と組み合わせられてもよい。データプロセッサ１０９は、１つ以上のルール、クエリ、もしくは分類アルゴリズムを使用して、暗号化された情報を図１０の分類基準１０００等の分類基準または他のデータベース内のデータラベルにマッチングさせる（ブロック１１５２）。これは、分類基準または他のデータベースの解読されたデータラベルとの比較に関する暗号化された情報の暗号化されたデータラベルを解読するステップを含んでもよい。いくつかのインスタンスでは、ルールは、暗号化された情報とデータラベルとの間の関連付けを提供してもよい。関連付けは、暗号化されたベクトル内の場所等、分類基準内の具体的データラベルに対する暗号化されたデータの既知の場所に基づいてもよい。他のインスタンスでは、ルールは、データラベルを表すデータラベルまたは値との比較のために、暗号化されたデータ上で実施されるべき１つ以上の準同型算出を定義する。ルールはまた、データプロセッサ１０９がマッチングを決定するために比較によって満たされなければならない、閾値、値範囲、キーワード等を規定してもよい。他のインスタンスでは、準同型暗号化されたデータは、データラベルと比較される、ラベルを伴ってもよい。

比較後、データプロセッサ１０９は、分類基準または他のデータベースの１つ以上のデータラベルをユーザの暗号化された一意もしくは動的識別子で更新する（ブロック１１５４）。データプロセッサ１０９はまた、分類基準の非マッチングデータラベルを暗号化されたヌル値で更新してもよい。データプロセッサ１０９は、次に、広告キャンペーンのための更新されたデータラベルを提供する（ブロック１１５６）。上記に議論されるように、これは、暗号化された識別子および／またはデータラベルを１つ以上のＤＳＰ２０８に伝送するステップを含んでもよい。代替として、データプロセッサ１０９は、暗号化された識別子（アプリケーション１２０またはＳＳＰ１０２から受信された一意の識別子に基づいて、管理サーバ１０８によって作成される）をＤＳＰ２０８から受信し、マッチングする暗号化された識別子を含む、データラベルを返してもよい。データプロセッサ１０９はさらに、データラベル情報をＤＳＰ２０８から受信し、対応する暗号化された識別子のリストを返し、広告が付与されることを可能にしてもよい。例示的プロシージャ７５０は、次いで、終了する。プロシージャ７５０は、再び、データプロセッサ１０９にデータラベルを暗号化された識別子で更新させる、追加メッセージ１１３５が、管理サーバ１０８から受信されると、開始する。
（結論）

本明細書に説明されるシステム、構造、方法、およびプロシージャはそれぞれ、１つ以上のコンピュータプログラムもしくはコンポーネントを使用して実装されてもよいことを理解されたい。これらのプログラムおよびコンポーネントは、ランダムアクセスメモリ（「ＲＡＭ」）、読取専用メモリ（「ＲＯＭ」）、フラッシュメモリ、磁気または光ディスク、光学メモリ、もしくは他の記憶媒体、およびその組み合わせならびに派生物を含む、任意の従来のコンピュータ可読媒体上の一連のコンピュータ命令として提供されてもよい。命令は、一連のコンピュータ命令を実行すると、開示される方法およびプロシージャの全部または一部を実施もしくはその実施を促進する、プロセッサによって実行されるように構成されてもよい。

本明細書に説明される例示的実施形態に対する種々の変更および修正が、当業者に明白となるであろうことを理解されたい。そのような変更および修正は、本主題の精神および範囲から逸脱することなく、その意図される利点を減少させることなく、行われることができる。したがって、そのような変更および修正は、添付の請求項によって網羅されることが意図される。さらに、現在の米国法に準拠して、用語「手段」または「ステップ」が、請求項内に明示的に列挙されない限り、３５Ｕ．Ｓ．Ｃ．１１２（ｆ）またはｐｒｅ－ＡＩＡ３５Ｕ．Ｓ．Ｃ．１１２（第６段落）が連想されることを意図するものではないことを理解されたい。故に、請求項は、明細書またはその均等物に説明される、対応する構造、材料、またはアクションに限定されることを意味するものではない。

Claims (22)

1. 暗号化匿名化システムであって、前記暗号化匿名化システムは、
   ユーザのユーザ端末上またはサービスプロバイダにおいて動作するアプリケーションと、
   前記アプリケーションに通信可能に結合されている管理サーバと、
   前記管理サーバに通信可能に結合されているデータプロセッサと
   を備え、
   前記アプリケーションは、
   前記ユーザ端末から、または、オンライン、オフライン、使用、購入、商取引、地理的場所情報のうちの少なくとも１つを記憶する既存のユーザデータベースから、前記ユーザ端末のウェブまたはサービス使用に関する使用情報を収集することと、
   第１の暗号化スキームを使用して、前記使用情報の少なくとも一部を暗号化することと、
   前記暗号化された使用情報Ｅ（ｄａｔａ）の少なくとも一部、および、前記既存のユーザデータベースからの前記アプリケーションの識別子または前記ユーザ端末の識別子または個人識別子を伝送することと
   を行うように構成されており、
   前記管理サーバは、
   第２の暗号化スキームを使用して、前記第１の暗号化スキームを使用して暗号化された前記使用情報Ｅ（ｄａｔａ）の個々の文字または文字列に対して暗号化を実行することによって、前記暗号化された使用情報Ｅ（ｄａｔａ）の少なくとも一部を解読することなく、前記暗号化された使用情報Ｅ（ｄａｔａ）の少なくとも一部を前記第１の暗号化スキームから前記第２の暗号化スキームに置換暗号化することにより、第２の暗号化された使用情報Ｅ’（ｄａｔａ）を作成することであって、前記第１の暗号化スキームは、対称暗号化システム（「ＳＥＳ」）スキームまたは高度暗号化規格（「ＡＥＳ」）スキームを含み、前記第２の暗号化スキームは、準同型暗号化スキームまたは完全準同型暗号化スキームを含む、ことと、
   前記アプリケーションの前記識別子または前記ユーザ端末の識別子または個人識別子を一意または動的識別子に変換することと
   を行うように構成されており、
   前記データプロセッサは、
   前記暗号化された使用情報Ｅ（ｄａｔａ）を個別のデータラベルに関連させるために前記第２の暗号化された使用情報Ｅ’（ｄａｔａ）に対して実行されるべき１つ以上の準同型計算を定義するルールまたはクエリを使用して、前記第２の暗号化された使用情報Ｅ’（ｄａｔａ）とデータラベルの分類基準または他のデータ構造とを比較することであって、前記データラベルの少なくとも一部は、他のユーザの一意または動的識別子を含む、ことと、
   前記第２の暗号化された使用情報Ｅ’（ｄａｔａ）の少なくとも一部とデータラベルのマッチング毎に、前記一意または動的識別子をマッチングデータラベルに追加することと、
   広告を第三者に提供するために、前記データラベルまたは前記対応する一意または動的識別子のうちの少なくとも１つを提供することと
   を行うように構成されている、暗号化匿名化システム。
2. 前記使用情報は、ウェブブラウジング、購入、ナビゲーション、地理的場所、アプリケーション使用、オンライン／オフラインサービス使用、ユーザ選好、トランザクションデータ、クレジットカードまたは支払情報、オフライン購入、取引情報、ＩｏＴ／ナビゲーション関連データ、電力収支情報、ポーリングデータ、政治的データ、医療診断／推奨、または、顔認識フィードバックのうちの少なくとも１つを示す情報を含み、
   前記使用情報は、ウェブページ、オンラインサービス、オフライン購入およびアクション、または、アプリケーションに関連する、キー、値、メタデータ、ラベル、または、タグのうちの少なくとも１つを含む、請求項１に記載のシステム。
3. 前記アプリケーションまたは前記管理サーバのうちの少なくとも１つは、規定されたセクション情報を使用して、前記使用情報の少なくとも一部をデータ階層または関数データベース構造に編成するように構成されている、請求項１に記載のシステム。
4. 前記管理サーバは、関数または演算を前記識別子に対して実行することによって、前記識別子を一意または動的識別子のうちの少なくとも１つに変換するように構成されている、請求項１に記載のシステム。
5. 前記管理サーバまたは前記データプロセッサまたはハードウェアセキュリティモジュールは、前記一意または動的識別子と前記第２の暗号化された使用情報Ｅ’（ｄａｔａ）の前記少なくとも一部との間の対応を作成するように構成されている、請求項１に記載のシステム。
6. 前記第２の暗号化された使用情報Ｅ’（ｄａｔａ）と前記データラベルの分類基準または他のデータ構造とを比較するための前記１つ以上のルールまたはクエリのうちの少なくとも一部は、発生閾値、値範囲、または、ラベル値を規定する、請求項１に記載のシステム。
7. 前記管理サーバは、前記一意または動的識別子を暗号化および／またはハッシュ化するように構成されている、請求項１に記載のシステム。
8. 前記データプロセッサは、暗号化雑音をマッチングが行われなかった前記データラベルの少なくとも一部に追加するように構成されている、請求項７に記載のシステム。
9. 前記データプロセッサは、ハードウェアセキュリティモジュールと組み合わせて、
   前記雑音と、前記データラベルに関連付けられている前記暗号化された一意または動的識別子とを解読することと、
   前記雑音を前記データラベルから除去することと、
   前記一意または動的識別子を暗号化することと
   を行うように構成されている、請求項８に記載のシステム。
10. 前記データプロセッサは、ハードウェアセキュリティモジュールと組み合わせて、前記暗号化された一意または動的識別子にわたるすべてのクエリまたは計算の後に、前記一意または動的識別子を解読および再暗号化および／または再ハッシュ化することにより、前記一意または動的識別子を動的にするように構成されている、請求項７に記載のシステム。
11. 前記データプロセッサは、
    データ管理プラットフォーム（「ＤＭＰ」）サーバから標的ラベルを受信することと、
    前記標的ラベルにマッチングするデータラベルを決定することと、
    前記決定されたラベルに関連付けられている暗号化された一意または動的識別子を前記ＤＭＰサーバに伝送することと
    を行うように構成されている、請求項１に記載のシステム。
12. 前記管理サーバは、
    第２のアプリケーションまたは第２のユーザ端末または前記ユーザ端末の第２の識別子を受信することと、
    前記第２の識別子を第２の一意または動的識別子に変換することと、
    前記第２の一意または動的識別子を需要側プラットフォーム（「ＤＳＰ」）サーバまたは供給側プラットフォーム（「ＳＳＰ」）に伝送することと
    を行うように構成されている、請求項１に記載のシステム。
13. 前記システムは、前記ＤＳＰサーバをさらに備え、
    前記ＤＳＰサーバは、
    データ管理プラットフォーム（「ＤＭＰ」）サーバから、暗号化されたユーザ情報および暗号化された一意または動的識別子を受信することと、
    前記データラベルの中から、前記ＤＳＰサーバの広告キャンペーンに対応するデータラベルを決定することと、
    前記ＳＳＰによって受信された前記第２の一意または動的識別子と前記決定されたデータラベルの一意または動的識別子とを比較することと、
    前記第２の一意または動的識別子が前記決定されたデータラベルの一意または動的識別子のうちの１つにマッチングする場合、広告を前記ユーザ端末に提供するために、確認メッセージを前記ＳＳＰに伝送することと
    を行うように構成されている、請求項１２に記載のシステム。
14. 前記管理サーバは、
    アプリケーションまたはユーザ端末の２つ以上の一意または動的識別子と、別のアプリケーションまたはユーザ端末または第三者データベースからの１つ以上の一意または動的識別子とを受信することと、
    前記識別子をともにリンクさせることと、
    複数の異なる端末、複数の異なるアプリケーション、および／または、複数の異なるデータベースを横断して、同一のユーザの識別グラフを構築することと
    を行うように構成されている、請求項１に記載のシステム。
15. 前記データプロセッサは、前記第２の暗号化された使用情報Ｅ’（ｄａｔａ）に関する１つ以上のクエリを、前記第２の暗号化された使用情報Ｅ’（ｄａｔａ）の比較、グループ化、分類、順序付け、または、スコア化のうちの少なくとも１つに適用するように構成
    されており、前記１つ以上のクエリの少なくとも一部は、発生閾値、値範囲、または、ラベル値のうちの少なくとも１つを規定する、請求項１に記載のシステム。
16. 暗号化匿名化方法であって、
    サーバにおいて、ユーザ端末上で動作するアプリケーションから、または、オンラインおよび／またはオフライン使用情報を記憶する既存のユーザデータベースから、暗号化された使用情報Ｅ（ｄａｔａ）および識別子を受信することであって、前記暗号化された使用情報Ｅ（ｄａｔａ）は、第１の暗号化スキームを使用して暗号化され、前記識別子は、前記ユーザ端末のユーザに関連する、ことと、
    前記サーバが、第２の暗号化スキームを使用して、前記第１の暗号化スキームを使用して暗号化された前記使用情報Ｅ（ｄａｔａ）の個々の文字または文字列に対して暗号化を実行することによって、前記暗号化された使用情報Ｅ（ｄａｔａ）を解読することなく、前記暗号化された使用情報Ｅ（ｄａｔａ）を前記第１の暗号化スキームから前記第２の暗号化スキームに置換暗号化することにより、第２の暗号化された使用情報Ｅ’（ｄａｔａ）を作成することであって、前記第１の暗号化スキームは、対称暗号化システム（「ＳＥＳ」）スキームまたは高度暗号化規格（「ＡＥＳ」）スキームを含み、前記第２の暗号化スキームは、準同型暗号化スキームまたは完全準同型暗号化スキームを含む、ことと、
    前記サーバが、前記識別子を一意または動的識別子に変換することと、
    前記サーバが、前記一意または動的識別子を暗号化することと、
    データプロセッサが、前記暗号化された使用情報Ｅ（ｄａｔａ）を個別のデータラベルに関連させるために前記第２の暗号化された使用情報Ｅ’（ｄａｔａ）に対して実行されるべき１つ以上の準同型計算を定義するルールまたはクエリを使用して、前記第２の暗号化された使用情報Ｅ’（ｄａｔａ）とデータラベルの分類基準または他のデータ構造とを比較することであって、前記データラベルの少なくとも一部は、他のユーザの暗号化された一意または動的識別子を含む、ことと、
    前記データプロセッサが、前記第２の暗号化された使用情報Ｅ’（ｄａｔａ）の少なくとも一部とデータラベルのマッチング毎に、前記暗号化された一意または動的識別子をマッチングデータラベルに追加することと、
    前記データプロセッサが、（ｉ）前記暗号化された一意または動的識別子のうちの１つが受信されるとき、または、（ｉｉ）前記データラベルのうちの１つに対応する広告情報が受信されるときのうちの少なくとも１つにおいて、広告を提供するために、前記データラベルまたは前記対応する暗号化された一意または動的識別子のうちの少なくとも１つを提供することと
    を含む、暗号化匿名化方法。
17. 前記方法は、
    前記アプリケーションが、前記ユーザ端末のウェブ使用に関連する使用情報を識別および収集することと、
    前記アプリケーションが、第１の暗号化スキームを使用して、前記使用情報の少なくとも一部を暗号化することにより、前記暗号化された使用情報Ｅ（ｄａｔａ）を形成することと、
    前記アプリケーションから、前記サーバに、ネットワークを経由して、前記暗号化された使用情報Ｅ（ｄａｔａ）および前記識別子を伝送することと
    をさらに含む、請求項１６に記載の方法。
18. 前記方法は、
    前記サーバが、偽の暗号化された識別子の形態における雑音を、マッチングが行われなかった前記データラベルの少なくとも一部に関連付けられているリストに追加することと、
    前記サーバが、前記雑音と、前記データラベルに関連付けられている前記暗号化された一意または動的識別子とを解読することと、
    前記サーバが、前記データラベルに関連付けられるリストから前記雑音を除去することと、
    再び、前記データプロセッサが、前記一意または動的識別子を暗号化することと
    をさらに含む、請求項１６に記載の方法。
19. 前記方法は、
    前記サーバが、第２のユーザに関連する第２の識別子を受信することであって、前記第２の識別子は、広告を提供するために提供される、ことと、
    前記サーバが、前記第２の識別子を第２の一意または動的識別子に変換することと、
    前記サーバが、前記第２の一意または動的識別子を暗号化することと
    をさらに含む、請求項１６に記載の方法。
20. 前記方法は、前記サーバから、前記第２の暗号化された一意または動的識別子を供給側プラットフォーム（「ＳＳＰ」）に伝送することをさらに含む、請求項１９に記載の方法。
21. 前記方法は、
    前記サーバにおいて、前記暗号化された一意または動的識別子とともに、需要側プラットフォーム（「ＤＳＰ」）サーバからメッセージを受信することと、
    前記サーバにおいて、前記データラベルの中から前記ＤＳＰサーバの広告キャンペーンに対応するデータラベルを標的データラベルとして決定することと、
    前記暗号化された一意または動的識別子と前記標的データラベルの前記暗号化された一意または動的識別子とを比較することと、
    前記暗号化された一意または動的識別子が前記標的データラベルの前記暗号化された一意または動的識別子のうちの１つにマッチングする場合、広告を第２のユーザ端末に提供するために、前記サーバから、確認メッセージを前記ＤＳＰサーバに伝送することと
    をさらに含む、請求項２０に記載の方法。
22. 前記方法は、
    前記アプリケーションまたはソフトウェアが、データベースから、オフライン使用情報関連データを収集することと、
    前記アプリケーションが、前記第１の暗号化スキームを使用して、前記オフライン使用情報の少なくとも一部を暗号化することにより、第１の暗号化されたオフライン使用情報を形成することと、
    前記アプリケーションから、前記サーバに、ネットワークを経由して、前記第１の暗号化されたオフライン使用情報および前記識別子を伝送することと
    をさらに含む、請求項１６に記載の方法。