[发明专利]在电信网络测量中防止数据操纵和保护用户隐私

权利要求书

1.一种方法，包括：

由客户端设备呈现数字组件，当所述数字组件被交互时，由所述客户端设备发起对由所述数字组件指定的电话号码的呼叫；

响应于呈现所述数字组件，由所述客户端设备的可信程序在呈现事件数据结构中存储呈现事件数据元素，所述呈现事件数据元素指定所述电话号码和所述数字组件的报告被发送到的报告系统的资源定位符；

由所述可信程序检测所述客户端设备对给定电话号码的电话呼叫；

响应于检测到所述电话呼叫，将所述给定电话号码与存储在所述呈现事件数据结构中的一个或多个呈现事件数据元素进行比较；

基于所述比较，确定所述给定电话号码与由所述数字组件指定的电话号码匹配；以及

响应于确定所述给定电话号码与由所述数字组件指定的电话号码匹配，向所述数字组件的所述报告系统传输事件报告，所述事件报告指示在所述数字组件由所述客户端设备呈现之后，所述客户端设备呼叫了由所述数字组件指定的电话号码。

2.根据权利要求1所述的方法，其中，所述事件报告包括认证令牌，所述认证令牌包括：

数据集，所述数据集包括：

所述客户端设备的设备公钥；

指示创建所述认证令牌的时间的认证令牌创建时间；

指示所述客户端设备的可信任级别的设备完整性令牌；

包括由所述数字组件指定的电话号码的有效载荷数据；

使用与所述设备公钥相对应的设备私钥生成的所述数据集的数字签名。

3.根据权利要求2所述的方法，其中，所述认证令牌的有效载荷数据还包括(i)所述电话呼叫的呼叫持续时间、(ii)所述电话呼叫的开始时间或(iii)所述电话呼叫的结束时间中的至少一个。

4.根据权利要求2或3所述的方法，还包括以下至少一项：

将所述电话呼叫的呼叫持续时间分配到多个呼叫持续时间分位数中的给定呼叫持续时间分位数，并将所述呼叫持续时间分位数包括在所述有效载荷数据中；

将所述电话呼叫的开始时间分配到多个开始时间分位数中的给定开始时间分位数，并将所述给定开始时间分位数包括在所述有效载荷数据中；或者

将所述电话呼叫的结束时间分配到多个结束时间分位数中的给定结束时间分位数，并将所述给定结束时间分位数包括在所述有效载荷数据中。

5.根据权利要求2至4中任一项所述的方法，还包括响应于呈现所述数字组件，向所述报告系统传输包括呈现认证令牌的呈现报告，所述呈现认证令牌包括所述数据集和所述数据集的数字签名。

6.根据任一前述权利要求所述的方法，其中，向所述报告系统提供所述事件报告包括：

使用阈值加密方案生成指定事件数据的秘密共享，所述事件数据至少包括由所述数字组件指定的电话号码；以及

将所述秘密共享包括在所述事件报告中，

其中，当从呈现所述数字组件的客户端设备接收到包括相应的秘密共享的至少阈值数量的事件报告时，所述报告系统解密秘密。

7.根据任一前述权利要求所述的方法，还包括：

响应于所述数字组件的呈现，向第一聚合服务器传输呈现报告，所述呈现报告包括用于所述数字组件的呈现的加密呈现数据和第一盲签名密钥，所述第一盲签名密钥包括(i)第一加密数据元素，所述第一加密数据元素包括至少所述报告系统的资源定位符、所述客户端设备或所述客户端设备的用户的标识符、以及由所述数字组件指定的电话号码的加密组合，以及(ii)基于所述第一加密数据元素生成的第一盲签名，

其中，传输所述事件报告包括向第二聚合服务器传输所述事件报告，其中，所述事件报告包括所述数字组件的加密事件数据和第二盲签名密钥，所述第二盲签名密钥包括(i)第二加密数据元素，所述第二加密数据元素包括至少所述报告系统的资源定位符、所述客户端设备或所述客户端设备的用户的标识符、以及检测到的电话呼叫的所述给定电话号码的加密组合，以及(ii)基于所述第二加密数据元素生成的第二盲签名，并且

其中，所述第一聚合服务器和所述第二聚合服务器使用所述第一盲签名密钥和第二盲签名密钥来执行多方计算，以解密所述加密呈现数据和所述加密事件数据。