会话匿名器制造技术

一种用于提供匿名个人身份信息的计算机实现的方法、计算机可读存储介质和计算系统，包括：获取第一请求，第一请求包括第一数据和第二数据，第一数据指示发生在客户端设备上的动作，第二数据与第一数据相关联并且基于与客户端设备相关联的个人身份信息；隔离至少第二数据，其至少包括将至少第二数据存储在数据存储器中；从数据存储器检索数据，其中，检索的数据基于存储的第二数据；以及，生成要传送到一个或多个第一计算机外部的服务器的第三请求。第三请求包括第一数据和与第一数据相关联的合成数据。合成数据基于检索的数据，并根据个人身份信息合成。

【技术实现步骤摘要】
【国外来华专利技术】

本专利技术涉及一种用于提供匿名个人身份信息的计算机实现的方法以及相应的非暂时性计算机可读存储介质和相应的计算系统。

技术介绍

1、保持数据安全是一项技术挑战，其影响着数字化和大数据时代的各种传统技术和新技术。特别地，互连和数据交换(例如通过互联网(internet))程度的不断提高，对保护个人身份信息(personally identifiable information，pii)的安全提出了很高的要求。

2、这尤其适用于但不仅限于配置为跟踪、分析和报告网站流量的网络分析工具。在当今世界，网络分析工具允许跟踪单个用户、将用户数据存储在数据库中，并允许组织分析单个或组合的用户记录以得出结果，例如优化用户体验的结果。根据如图1所示的传统技术，客户端设备1的用户正在网站上执行动作，一旦用户提交同意，托管在与客户端设备1通信的服务器上的第三方分析工具1000便开始跟踪用户的动作。具体地，包括诸如ip地址之类的pii的跟踪数据直接从客户端设备1处的网站发送到托管第三方分析工具的服务器1000。用户可能会欣赏优化的用户体验，但也希望确保她或他的pii安全。本文档来自技高网...

【技术保护点】

1.一种提供匿名个人身份信息的方法，其中，所述方法由一个或多个第一计算机实现，所述方法包括：

2.根据权利要求1所述的方法，其中，仅在自一些操作发生在所述客户端设备(1)的时间T0起、预定时间量(T1，T2)到期之后，才从所述数据存储器(102)检索所述检索的数据，或者所述第三请求(130)才可传输到所述外部服务器(1000)，

3.根据权利要求1或2所述的方法，其中，仅当所述个人身份信息的至少一部分与所述客户端设备(1)或其用户之间的关联到期或永久删除时或所述关联到期或永久删除后，从所述数据存储装置(102)检索所述检索的数据，或者所述第三请求(130)才可传输...

【技术特征摘要】
【国外来华专利技术】

1.一种提供匿名个人身份信息的方法，其中，所述方法由一个或多个第一计算机实现，所述方法包括：

2.根据权利要求1所述的方法，其中，仅在自一些操作发生在所述客户端设备(1)的时间t0起、预定时间量(t1，t2)到期之后，才从所述数据存储器(102)检索所述检索的数据，或者所述第三请求(130)才可传输到所述外部服务器(1000)，

3.根据权利要求1或2所述的方法，其中，仅当所述个人身份信息的至少一部分与所述客户端设备(1)或其用户之间的关联到期或永久删除时或所述关联到期或永久删除后，从所述数据存储装置(102)检索所述检索的数据，或者所述第三请求(130)才可传输至所述外部服务器(1000)。

4.根据权利要求1、2或3所述的方法，其中，仅在以下情况下才从所述数据存储装置(102)中检索所述检索的数据，或者所述第三请求(130)才可传输到所述外部服务器(1000)：与所述个人身份信息的至少一部分相关联的任何标识符，例如cookie，例如在客户端设备(1)、所述一个或多个第一计算机上或这些设备之外的其他地方到期或被永久删除时或后。

5.根据权利要求3或4所述的方法，其中，所述个人身份信息的一部分与所述客户端设备(1)或其用户之间的所述关联通过如下方式到期或永久删除：在所述客户端设备(1)将所述个人身份信息的所述部分的值修改为新值，或使与所述个人身份信息的所述部分相关联的标识符，例如cookie，在所述客户端设备上到期或永久删除。

6.根据权利要求1至5中任一项所述的方法，其中，所述个人身份信息或所述标识符直接或间接地识别与所述个人身份信息相关的所述客户端设备(1)和/或所述客户端设备(1)的用户。

7.根据前述权利要求中任一项所述的方法，其中，包括在所获取的第一请求(110)中的所述第二数据和/或从所述数据存储器(102)检索的数据是基于与所述客户端设备(1)相关联的所述个人身份信息合成的合成数据。

8.根据权利要求7所述的方法，还包括：

9.根据权利要求8所述的方法，其中，所述第二请求(20、120)是在所述客户端设备(1)上生成的用于跟踪用户在所述客户端设备(1)处的动作的第一跟踪请求。

10.根据权利要求8或9所述的方法，其中，所述一个或多个第二计算机在所述一个或多个第一计算机之中，或者

11.根据权利要求1至6中任一项所述的方法，其中，所获取的第一请求(110)中包括的所述第二数据和/或从所述数据存储器(102)检索到的数据是与所述客户端设备(1)相关联的个人身份信息。

12.根据权利要求11所述的方法，其中，所述第三请求(130)的生成包括：

13.根据前述权利要求中任一项所述的方法，其中，所述外部服务器(1000)被配置为托管用于分析在所述客户端设备(1)处发生的动作的第三方分析工具软件。

14.根据前述权利要求中任一项所述的方法，还包括：

15.根据权利要求14所述的方法，其中，仅在自从一些动作发生在所述客户端设备(1)处、所述预定时间量(t1，t2)到期之后，才将所述第三请求(130)发送到所述外部服务器(1000)。

16.根据权利要求14或15所述的方法，其中，只有在所述个人身份信息的至少一部分与所述客户端设备(1)或其用户之间的所述关联到期或被永久删除时或所述关联到期或被永久删除后，所述第三请求(130)才传输至所述外部服务器(1000)。

17.根据前述权利要求中任一项所述的方法，其中，所述合成数据包括所述个人身份信息的混淆的、减少的、概括的和/或散列的版本。

18.根据前述权利要求中任一项所述的方法，其中，所述第一请求(110)或所述第三请求(130)是利用所述个人身份信息的混淆的、减少的、概括的和/或散列的版本生成的第二跟踪请求，以用于评估所述用户在所述客户端设备(1)上执行的动作。

19.根据权利要求8至18中任一项所述的方法，其中，所述转换为所述合成数据包括：

20.根据权利要求19所述的方法，其中，所述将所述第一值替换为所述合成值包括：

21.根据权利要求19或20所述的方法，其中，所述合成值是从数据对象(900)获取的，所述数据对象(900)将所述第一条个人身份信息的不同值映射到所述合成值。

22.根据权利要求19至21中任一项所述的方法，其中，所述第一值包含在与所述第一请求(110)或所述第二请求(20、120)相关联的报头中，和/或，其中，所述合成值是与所述第一、第二或第三请求(20、110、120、130)相关联的报头的属性，或包含在与所述第一、第二或第三请求(20、110、120、130)相关联的报头中。

23.根据前述权利要求中任一项所述的方法，其中，所述个人身份信息包括与所述客户端设备(1)的用户相关联的会话标识符、所述客户端设备(1)的ip地址的一部分、用户在所述客户端设备(1)处使用的浏览器的用户代理、与所述客户端设备(1)的用户相关联的联系地址、和/或与所述客户端设备(1)的用户相关联的名称。

24.根据权利要求19至23中任一项所述的方法，...

【专利技术属性】
技术研发人员：马克西米利安·波泽内德，沃尔夫冈·施米尔，
申请(专利权)人：红牛有限责任公司，
类型：发明
国别省市：