专利名称：在数字广播系统的受众测量中保护个人隐私信息的方法
技术领域：
本发明一般涉及在用于测量服务的用户使用模式的受众测量(“AudienceMeasurement, AM”)中或在数字广播系统中能够确保个人隐私信息(例如，种族、宗教、性取向等)的方法。
背景技术：
据预计，在广播服务或提供内容的服务中通过测量用户的使用或消费模式来提供适合用户的口味的内容或广告的服务将被广泛用作多种用户定制服务其中之一。运行该服务所必须的基本功能是受众测量(AM)。AM的基本功能是记录用户使用了哪些服务、用户何时使用服务、用户在哪里使用服务、用户使用服务多长时间、以及用户如何使用服务。AM动作可以由发送AM运行命令、运行AM和报告AM运行结果组成，其中AM数据存储位置可以是内容消费设备或由服务提供商管理的服务器。由于AM记录用户使用的所有内容和服务，因 此所有的用户个人资料可能被公开。虽然世界各地的许多国家通过法律防止任何人记录或使用数据——根据该数据可以从用户使用的服务或内容中推断出用户的特征，但是可以猜到用户的种族、宗教或性取向。因此，存在当前的广播服务技术不符合法律法规的问题。在现有技术中，如果服务提供商使用终端或智能卡运行AM，则终端或智能卡可以记录甚至可能使用户的敏感特征被公开的服务或内容的AM数据。
发明内容
技术问题因此，已经做出本发明以解决现有技术中存在的上述问题，而且本发明提供了防止终端或智能卡记录与可能使用户的敏感特征被公开的服务或内容有关的AM数据的方法。而且，本发明提供了防止智能卡运行与可以根据其推断用户的敏感特征的服务或内容有关的AM的方法。技术方案根据本发明的一个方面，提供了一种在数字广播系统的受众测量(AM)中保护个人信息的方法，包括将对于由服务提供商提供的服务或内容允许或不允许AM的指示符插入到提供与服务或内容有关的信息的服务指南中；由终端接收插入的指示符；由终端基于接收到的指示符的内容来运行AM;基于接收到的指示符的内容将信息从终端发送到配备AM功能的智能卡；以及基于发送到配备AM功能的智能卡的信息，由配备AM功能的智能卡运行AM。根据本发明的另一个方面，提供了一种在数字广播系统的AM中保护个人信息的方法，包括将指示符插入到提供与服务或内容有关的信息的服务指南中，该指示符通知是否能够测量由服务提供商提供的服务或内容的消费模式；以及当在终端或智能卡中实施AM功能时，根据指示符确定是否能够对于所述服务或内容运行AM。
如果在连接到终端的智能卡中实施AM功能时，方法还可以包括将指示符的内容从终端发送到智能卡；以及当智能卡运行AM时，根据指示符确定是否能够对于所述服务或内容运行AM。技术效果本发明的目的是提供运行AM时防止用户的敏感特征被使用的方法，其中，本发明提出通过使AM运行终端或智能卡以用户的敏感特征不能公开给其他人的方式运行AM，以便根据各国的隐私法所要求的确保用户隐私的方法。
从结合附图的以下详细说明，本发明的以上和其他方面、特征和优点将更加明显，在附图中图I示出了应用本发明的运行AM的步骤； 图2是示出根据本发明的第一实施例的、在终端中实施AM的情况的流程图；图3是示出根据本发明的第二实施例的、在智能卡中实施AM的情况的流程图；图4是示出根据本发明的实施例的、插入到开放移动联盟移动广播服务(OpenMobile Alliance Mobile Broadcasting service, OMA BCAST)的服务片段(servicefragment)中的AM允许的指示符；图5是示出根据本发明的实施例的、插入到OMA BCAST的内容片段(contentfragment)中的AM允许的指示符；以及图6是示出根据本发明的实施例的、如图3的步骤312所示当发送AM允许的指示符的值时所使用的事件消息。
具体实施例方式将参照附图描述本发明的实施例。在以下描述中，即使在不同的附图中，相同的附图标记也指定相同的元素。再有，提供以下描述中的各种具体定义仅仅是为了帮助综合理解本发明，而且对本领域技术人员显而易见的是，可以在没有这些定义的情况下实施本发明。此外，在本发明的以下描述中，当并入这里的公知功能和构造可能使本发明的主题不清楚时，将省略对公知功能或构造的详细描述。在以下详细描述中，将讨论用于实现上述技术方案的本发明的代表性实施例。此夕卜，为了便于描述本发明，还将使用OMA BCAST——移动广播应用层技术的标准——中定义的对象的名称。然而，所使用的标准和名称不会限制本发明的范围，而且本发明可以应用于具有类似技术特点的系统。图I示出了应用本发明的运行AM的步骤，其中省略了不必要的步骤。BCAST服务器120是提供BCAST服务的服务器，其中在步骤121中，BCAST120服务器生成服务指南(SG)。服务指南为终端提供信息项目——诸如服务和内容的描述，以及接收服务和内容的方法、时间和安全性。在步骤122中，BCAST服务器120通过广播信道或双向信道将步骤121中生成的SG发送给终端110。在步骤123中，在步骤122中已经发送SG的BCAST服务器生成AM命令，其中AM命令是将被用于受众测量的命令。该命令的内容包括测量范围、报告时间等，并且通过步骤124被发送到终端110。在步骤124中发送的消息可以通过广播信道或双向信道被发送到终端110。传输模式可以使用BCAST通知消息、短消息服务(SMS)消息或单独消息。此外，虽然用于AM命令传输的时间点可以在BCAST SG传输的时间点之前,但是在本发明中假设AM命令传输是在BCAST SG传输之后运行的。根据AM实施位置，在步骤125中BCAST服务器120可以将AM命令发送到智能卡。智能卡100是广播服务的安全方案的实体，其中智能卡100可以是通用移动通信系统(UMTS)用户识别模块(SIM)或类似的软件或硬件。虽然步骤111中的AM运行动作和步骤101中的AM运行动作由于它们分别由终端110和智能卡100运行而彼此不同，但是它们都运行关于谁在观看、哪些服务被观看、服务在哪里被观看以及服务被观看多少次的基本AM动作，因为这些是如上所述的AM中的最基本的信息项目。此外，通过步骤112中的AM结果报告或通过步骤102中的AM结果报告，将结果报 告给BCAST服务器120。步骤112中的AM结果报告或步骤102中的AM结果报告还可以发送到BCAST服务器120之外的第三服务器。在这种情况下，第三服务器的地址被提供给步骤124中的AM命令或步骤125中的AM命令。如图I所示，终端110和智能卡100将根据步骤124中的AM命令或步骤125中的AM命令，记录和报告用户观看到的所有服务和内容的用户消费模式。虽然世界上很多国家都采用强有力的法律制裁来反对收集或处理可能从其得知用户的敏感信息的数据，但是问题在于，在现有技术条件下没有技术能够避免这些法律制裁。图2和图3是根据本发明的实施例的、保护用户的敏感信息的动作的流程图。以下，在终端中实施AM的情况将被描述为第一实施例，而在智能卡中实施AM的情况将被描述为第二实施例。图2是示出根据本发明的第一实施例的、在终端中实施AM的情况的流程图，而图3是示出根据本发明的第二实施例的、在智能卡中实施AM的情况的流程图。BCAST服务器220在步骤221中生成SG，然后在步骤222中插入用于特定服务或内容的AM允许的指示符(AM-allowed indicator)。图4示出了根据本发明的实施例的、插入到OMA BCAST的“服务”片段中的AM允许的指示符，其中“服务”片段用于提供关于服务的简要信息，关于提供服务的语言和广播地区的信息以及与本发明的描述无关的那些部分并未在图4中示出。在图4中，“名称(Name) ”列指示属性和元素的名称，“类型(Type) ”列指示相应的信息是属性还是元素，“类别(Category) ”列指示服务器和终端是否应该必须运行发送或接收，“基数(cardinality) ”列指示相应的属性或元素重复多少次描述(Description) ”列指示对属性和元素的描述，而且“数据类型(Data Type)”列指示属性和元素的显示模式。图5示出插入到OMA BCAST的“内容”片段中的AM允许的指示符。图5中的“类型”、“分类”、“基数”和“描述”分别对应于图4中的“类型”、“分类”、“基数”和“描述”。图4和图5的每个AM允许的指示符用作关于是否能够为相应服务或内容运行AM的指示符。如果AM允许的指示符被设置为“1”，则这意味着AM允许的指示符为真(true)，因此能够为相应服务或内容运行AM，如果AM允许的指示符被设置为“0”，则不能为相应服务或内容运行AM。
终端210根据AM允许的指示符的命令内容确定是否对于相应服务或内容运行AM。虽然在图4和图5中AM允许的指示符表现一种属性，而且它的类别被提出为(网络可选/终端可选)N0/T0，但是AM允许的指示符可以表现为元素而且它的类别可以以任何其他类型提供。此外，如图2所示，在插入AM允许的指示符之后，BCAST服务器220在步骤223中发送SG 223。步骤223中的SG传输过程与图I中所示的过程相同。在步骤211中，终端210在解释SG之后确定每个服务和内容片段中的AM允许的指示符的值。BCAST服务器220在步骤224中生成AM命令，而且在步骤225中传输AM命令。步骤225中的AM命令生成和步骤225中的AM命令传输分别与图I中所示的AM命令生成和AM命令传输相同。在步骤225中已经接收AM命令的终端210在步骤212中运行AM，这不同于图I中所示，因为终端210只对具有正的AM允许的指示符的值的内容或服务运行AM。因此，由于对可能使诸如宗教、种族和性取向的用户的敏感信息被透露的服务或 内容不能运行AM，因此能够保护用户的敏感信息。在完成AM运行之后，在步骤213中，终端210将AM结果报告给BCAST服务器220或者将结果发送到第三服务器3，第三服务器的地址由步骤225中生成的AM命令来提供。图3是示出根据本发明的第二实施例的、当AM功能在智能卡中实施时的动作。由于BCAST服务器320的动作321、322和323分别与图2的动作221、222和223相同，因此将省略其详细描述。在接收到SG之后，终端在步骤311中解释AG，并提取AM允许的指示符的值。在图3中，由于AM功能是在智能卡300中实施的，因此AM允许的指示符的值应该被发送到智能卡300，而不是由终端310使用。图6示出当如图3的步骤312所示发送AM允许的指示符的值时所使用的事件消息。事件消息是在特定事件发生时在智能卡300和终端310之间交换的事件消息，其中虽然这种事件消息是在发生转换频道(zapping)或者对服务或内容运行家长控制时使用的，但是本发明提出使事件消息能够用于通知对特定服务或内容是否允许AM。图6中的事件类型指示事件的特点，其中本发明增加了两个新的事件AM允许的服务/内容和AM不允许的服务/内容。AM允许的服务/内容事件的值是从BCAST SG的服务片段提供的服务的指示符，或从BCAST SG的内容片段提供的服务的指示符。参照图3，如果在从服务片段或内容片段提供的指示符以外还存在能够清楚地确定智能卡300和终端310之间的服务和内容的指示符，则可以使用这种指示符。虽然本发明提出服务或内容的值为任意URI，但是可以采用字符串或其他数据表达方法。在步骤301，智能卡300基于在步骤312中接收到的信息确定AM允许的服务和内容，然后通过步骤325接收AM运行命令。然后，在步骤302，智能卡300运行AM，而且在步骤303，智能卡300将AM的结果发送到BCAST服务器320或者发送到由步骤325中接收到的AM命令所提供的第三服务器。与图2的动作一样，很显然，用户的敏感信息将包括在内。上述方法可以实施为程序，并可以存储在记录介质(例如，⑶-ROM、RAM、软盘、硬盘、磁光盘、闪存等)中。由于本领域技术人员能够容易地实施这种过程，因此将不再对其进行进一步描述。根据本发明的另一个实施例，不是将AM允许的指示符插入到服务片段和内容片段，而是将AM不允许的指示符插入到服务片段和内容片段。AM不允许的指示符的位置可以与图3和图4的AM允许的指示符的位置相同。如果AM不允许的指示符的值为真，则AM允许的指示符意味着相应的服务或内容的AM是不允许的。如果AM不允许的指示符的值为假，则AM允许的指示符意味着相应服务或内容的AM是允许的。此外，当使用AM不允许的指示符时，获得的优势在于，当AM不允许的指示符不存在时可以默认允许相应服务或内容的AM。
虽然已经參照本发明的某些实施例示出和描述了本发明，但是本领域技术人员将理解的是，可以在形式和细节上对其进行各种改变而不偏离由所附权利要求及其等同定义的本发明的精神和范围。
权利要求
1.一种在数字广播系统的受众测量(AM)中保护个人信息的方法，包括 将指示符插入到服务指南中，该指示符通知是否能够测量由服务提供商提供的服务或内容的消费模式，服务提供商将服务或内容的信息提供给该服务指南；以及 当在终端中实施AM功能时，根据指示符确定是否能够对于所述服务或内容运行AM。
2.一种在数字广播系统的受众测量(AM)中保护个人信息的方法，包括 将指示符插入到服务指南中，该指示符通知是否能够测量由服务提供商提供的服务或内容的消费模式，服务提供商将服务或内容的信息提供给该服务指南； 当在连接到终端的智能卡中实施AM功能时,将指不符的内各从终端发送到智能卡；以及 当智能卡运行AM时，根据指示符确定是否能够对于所述服务或内容运行AM。
3.一种在受众测量(AM)中保护个人信息的数字广播系统，包括 服务器，用于生成服务指南并将指示符插入到所生成的服务指南中，该指示符通知是否能够测量预定服务或内容的消费模式；以及 终端，用于在从服务器接收到服务指南时，提取包含在服务指南中的指示符，以便确定是否能够对于预定服务或内容运行AM。
4.如权利要求3所述的数字广播系统，其中，所述服务指南包括与服务和内容有关的描述、用于接收服务和内容的方法、以及新版本和安全性的信息。
5.如权利要求3所述的数字广播系统，其中，所述指示符包含AM允许的服务或内容以及AM不允许的服务或内容。
6.如权利要求5所述的数字广播系统，其中，终端使用所述指示符确定是否对于预定服务或内容允许AM，而且如果确定了预定服务或内容是AM允许的服务或内容，则终端对于预定服务或内容运行AM。
7.一种在受众测量(AM)中保护个人信息的数字广播系统，包括 服务器，用于生成服务指南并将指示符插入到所生成的服务指南中，该指示符通知是否能够测量预定服务或内容的消费模式； 终端，用于在接收到所述服务指南时，提取包含在所述服务指南中的AM允许的指示符；以及 智能卡，用于使用从终端接收到的AM允许的指示符来运行对于预定服务或内容的AM。
8.如权利要求7所述的数字广播系统，其中，所述服务指南包括与服务和内容有关的描述、用于接收服务和内容的方法、以及新版本和安全性的信息。
9.如权利要求7所述的数字广播系统，其中，所述指示符包含AM允许的服务或内容以及AM不允许的服务或内容。
10.如权利要求9所述的数字广播系统，其中，智能卡使用所述指示符确定是否对于所述预定服务或内容允许AM，而且如果确定了预定服务或内容是AM允许的服务或内容，则终端对于所述预定服务或内容运行AM。
11.一种在数字广播系统的受众测量(AM)中保护个人信息的方法，包括 接收提供服务或内容的信息的服务指南； 识别指示符，该指示符通知是否能够测量所述服务指南中包括的服务或内容的消费模式；以及当在相应终端中实施AM功能时，根据指示符确定是否能够对于所述服务或内容运行AM。
12.如权利要求11所述的方法，还包括，当AM功能不是在相应终端中实施而是在与相应终端连接的智能卡中实施时，将所述指示符的内容从终端发送到智能卡并根据所述指示符确定是否能够对于所述服务或内容运行AM。
13.如权利要求11或12所述的方法,其中,所述指示符是AM允许的指示符或AM不允许的指示符，而且被插入到服务片段和内容片段中。
14.一种在受众测量(AM)中保护个人信息的数字广播系统，包括 终端，用于接收提供服务或内容的信息的服务指南，识别通知是否能够测量该服务指南中包括的服务或内容的消费模式的指示符，并且当在相应终端中实施AM功能时，根据所 述指示符确定是否能够对于所述服务或内容运行AM ；以及智能卡，用于当AM功能不是在相应终端中实施时，根据从终端接收到的指示符确定是否能够对于所述服务或内容运行AM。
15.如权利要求14所述的数字广播系统，其中，所述指示符是AM允许的指示符或AM不允许的指示符，而且被插入到服务片段和内容片段中。
全文摘要
本发明提供了一种在数字广播系统的受众测量(AM)中保护个人信息的方法，包括将指示符插入到服务指南中，该指示符通知是否能够测量由服务提供商提供的服务或内容的消费模式，服务提供商将服务或内容的信息提供给该服务指南；以及当在终端中实施AM功能时，根据指示符确定是否能够对于所述服务或内容运行AM。
文档编号H04L29/06GK102804732SQ201180014462
公开日2012年11月28日 申请日期2011年2月16日 优先权日2010年2月18日
发明者黄承吾, S·N·塞勒兹内夫 申请人:三星电子株式会社