用于保护隐私的广告选择的系统和方法

摘要

在收费电视设置中提供针对性投放广告的方法和系统，其中接收针对性广告的家庭可以保持匿名。这可以通过结合匿名化协议和具有用于STB选择和报告的机制的基本结构来实现。通过确保在STB符合定义的标准并发送“符合标准”消息（在选择过程期间）或者“广告已展示”消息（在有效或计数过程期间）到头端时不泄露STB或家庭标识符，从而使得家庭信息对于头端是匿名的，这使得被选择以播放广告的家庭组匿名化。另外，这允许头端通过仅向符合具体标准的那些家庭投放广告来控制广告宣传过程，且允许头端对显示广告的实际实例的数目进行计数。头端能够对广告显示的数目进行计数，而不知道哪个特定的家庭观看了广告。

主权项

一种用于广告选择的方法，包括：在匿名化服务节点处接收来自多个机顶盒STB的信息，所述信息由每个STB利用第一公开密钥对的公开部分进行加密，来自每个STB的所述信息包括：STB的标识符，广告的标识符，以及关于是否符合用于显示所述广告的一个或多个标准的指示，其中，以第二公开密钥对的公开部分对所述指示加密；对来自每个STB的加密信息进行解密，以恢复每个STB的所述标识符；利用所述第二公开密钥对的所述公开部分对所述广告的所述标识符进行加密；以及将所有加密的指示和所述广告的所述加密的标识符一起转发给头端，使得所述头端对符合所述标准的STB的数目M进行计数，其中，所述第一公开密钥对的私有部分在所述匿名化服务节点处持有并且对于所述头端是不可得的，所述第二公开密钥对的私有部分在所述头端处持有并且对于所述匿名化服务节点是不可得的；所述方法还包括：在所述匿名化服务节点处接收来自每个STB的、利用所述第一公开密钥对的所述公开部分进行加密的进一步信息，所述进一步信息包括：所述STB的标识符，以及在所述STB处是否显示了所述广告的指示，所述指示被利用所述第二公开密钥对的所述公开部分加密，对来自每个STB的加密的进一步信息进行解密，以恢复每个STB的标识符，所述解密利用所述第一公开密钥对的私有部分来执行；利用所述第二公开密钥对的公开部分对所述广告的标识符进行加密；以及将是否显示所述广告的所有加密的指示和所述广告的加密的标识符一起转发给所述头端，使得所述头端对显示所述广告的STB的数目进行计数；其中，是否显示所述广告的所述指示是在每个STB处生成的，其中，响应于从所述头端发布到每个STB的命令，在每个STB处做出关于是否显示所述广告的决定，其中，所述命令包括参数P_show＝N/M，其中，N为期望观看所述广告的家庭的数目，并且M是由所述头端计数的指示符合所述标准的家庭的数目；其中，在接收到所述命令之后，每个STB创建0到1之间的随机数，并且仅在所述随机数小于或等于P_show时显示所述广告。