[发明专利]在电信网络测量中防止数据操纵和保护用户隐私

说明书

本公开涉及生成电信网络测量。在一个方面，一种方法包括：由客户端设备呈现数字组件，当该数字组件被交互时，由客户端设备发起对由该数字组件指定的电话号码的呼叫。可信程序在呈现事件数据结构中存储呈现事件数据元素，该呈现事件数据元素指定电话号码和数字组件的报告被发送到的报告系统的资源定位符。可信程序检测客户端设备对给定电话号码的电话呼叫。给定电话号码与存储在呈现事件数据结构中的一个或多个呈现事件数据元素进行比较。确定给定电话号码与由数字组件指定的电话号码匹配。作为响应，事件报告被传输到报告系统。

背景技术

客户端设备通过公共网络(诸如互联网)传输数据。这些通信可能被非预期接收方的实体截获和/或更改。此外，实体可以伪造网络身份，并发送看似源自这些伪造的网络身份的数据。这种伪造的一个示例是Sybil攻击，其中实体创建网络身份来破坏点对点(peer-to-peer)网络的信誉系统。

发明内容

本说明书描述了与以防止欺诈和保护用户隐私的方式生成电信网络测量相关的技术。

一般地，在本说明书中描述的主题的一个创新方面可以体现在如下方法中，该方法包括：由客户端设备呈现数字组件，当该数字组件被交互时，由客户端设备发起对由该数字组件指定的电话号码的呼叫；响应于呈现数字组件，由客户端设备的可信程序在呈现事件数据结构中存储呈现事件数据元素，该呈现事件数据元素指定电话号码和数字组件的报告被发送到的报告系统的资源定位符；由可信程序检测客户端设备对给定电话号码的电话呼叫；响应于检测到电话呼叫，将给定电话号码与存储在呈现事件数据结构中的一个或多个呈现事件数据元素进行比较；基于所述比较，确定给定电话号码与由数字组件指定的电话号码匹配；以及响应于确定给定电话号码与由数字组件指定的电话号码匹配，向数字组件的报告系统传输事件报告，该事件报告指示在数字组件由客户端设备呈现之后，客户端设备呼叫了由数字组件指定的电话号码。该方面的其他实施方式包括在计算机存储设备上编码的、被配置为执行方法的各方面的对应的装置、系统和计算机程序。

这些和其他实施方式可以各自可选地包括一个或多个以下特征。在一些方面，事件报告包括认证令牌，该认证令牌包括数据集。数据集包括客户端设备的设备公钥、指示创建认证令牌的时间的认证令牌创建时间、指示客户端设备的可信任级别的设备完整性令牌、包括由数字组件指定的电话号码的有效载荷数据、以及使用与设备公钥相对应的设备私钥生成的数据集的数字签名。认证令牌的有效载荷数据还可以包括(i)电话呼叫的呼叫持续时间、(ii)电话呼叫的开始时间或(iii)电话呼叫的结束时间中的至少一个。

一些方面可以包括将电话呼叫的呼叫持续时间分配到多个呼叫持续时间分位数(quantile)中的给定呼叫持续时间分位数，并将呼叫持续时间分位数包括在有效载荷数据中；将电话呼叫的开始时间分配到多个开始时间分位数中的给定开始时间分位数，并将给定开始时间分位数包括在有效载荷数据中；或者将电话呼叫的结束时间分配到多个结束时间分位数中的给定结束时间分位数，并将给定结束时间分位数包括在有效载荷数据中。

一些方面可以包括响应于呈现数字组件，向报告系统传输包括呈现认证令牌的呈现报告，该呈现认证令牌包括数据集和数据集的数字签名。

在一些方面，向报告系统提供事件报告包括使用阈值加密方案生成指定事件数据的秘密共享(share of a secret)，该事件数据至少包括由数字组件指定的电话号码，以及将秘密共享包括在事件报告中。当从呈现数字组件的客户端设备接收到包括相应的秘密共享的至少阈值数量的事件报告时，报告系统可以解密秘密。