用于对用户兴趣简档的隐私保护聚集的方法和装置的制造方法
【技术领域】
[0001] 本主题涉及个性化服务和数据分析，并且特别地但是不排他地，涉及在将用户兴 趣简档聚集用于个性化服务和数据分析时对终端用户的隐私保护。
【背景技术】
[0002] 由于巨大量的内容通过万维网是可用的，接入由服务提供者提供的内容的终端用 户经常由服务提供商、搜索引擎、web发布商、以及广告商提供个性化的协助和数据分析，以 便容易地接入相关内容。常规地，使用各种技术（诸如基于内容的推荐、协同推荐、以及数 据分析）向终端用户提供个性化的服务。在基于内容的推荐中，向终端用户推荐如下的内 容、服务或产品，这些内容、服务或产品类似于终端用户在过去使用或喜欢的内容、服务或 产品或者匹配于终端用户的兴趣或选择。在协同推荐中，向终端用户推荐如下的内容、服务 或产品，这些内容、服务或产品类似于由具有类似或相同兴趣或选择的其他终端用户所使 用或喜欢的内容、服务或产品。
[0003] 在基于内容的推荐的一个示例中，电影评论网站可以监测到终端用户定期地观看 某个种类的电影，例如动画电影。相应地，每次动画电影可用于观看时，可以向该终端用户 提供推荐，诸如通知或警报，例如以通过进行相关支付来下载该电影。类似地，在协同推荐 (也称为协同过滤）中，服务提供商可以向终端用户提供有目标的广告，其中这些广告属于 由其他终端用户所偏好的产品或服务，这些其他终端用户具有与该终端用户类似和兴趣和 偏好。例如，如果电视节目或者电影已经由其兴趣与终端用户的兴趣相匹配的其他终端用 户所观看，则互联网协议电视（IPTV)服务提供商可以向该终端用户推荐这些电视节目或 者电影。
[0004] 进一步地，用户需要将他们的人员数据提供给服务提供商用于执行数据分析应 用，例如，以用于数据挖掘的目的。在用于数据分析以及由服务提供商向终端用户供应相关 内容的所有这些技术中，现今的用户日益地关心他们的个人的并且可能是敏感的信息。这 主要是因为，为了从个性化服务中受益并且促进数据分析，终端用户不得不透露敏感信息， 但是同时，他们关心对信息的隐私保护。例如，社交联网站点的终端用户可能不反对使用他 接入社交联网站点的信息来向其他终端用户并且向他自己进行与像这样的社交联网站点 上的更新有关的匿名推荐，但是该终端用户可能不想要其他实体（诸如其他终端用户、月艮 务提供商、攻击者和恶意方）知道该终端用户访问或评价的特定URL。
【发明内容】
[0005] 本概述被提供以介绍与在将终端用户聚集用于提供个性化服务并且执行数据分 析应用时的隐私保护有关的概念。本概述不意图为识别被权利要求的主题的至关重要的特 征，也不意图用于使用在确定或限制被权利要求的主题的范围中。
[0006] 在一种实施方式中，描述了一种用于对用户兴趣简档的隐私保护聚集的方法。该 方法包括：基于终端用户的兴趣简档来生成至少一个兴趣简档分段。该方法进一步包括： 基于与耦合至该终端用户的用户设备的语义元数据数据库的交互，来获得与该至少一个兴 趣简档分段相对应的语义术语，其中从该语义元数据数据库中提供的一个或多个语义术语 之中获得这些语义术语。该至少一个兴趣简档分段中的每个兴趣简档分段随后被变换为至 少一个语义表示。该方法进一步包括：基于该至少一个语义表示，将集群标识符指配给该至 少一个兴趣简档分段，其中使用局部敏感散列（LSH)技术来生成这些集群标识符。
[0007] 在另一实施方式中，描述了一种用于对用户兴趣简档的隐私保护聚集的用户设 备。在所述实施方式中，该用户设备包括处理器和耦合至该处理器的存储器。该存储器包 括：简档变换模块，被配置为基于与耦合至该用户设备的语义元数据数据库的交互，来获得 与至少一个兴趣简档分段相对应的语义术语。在一个实施例中，从该语义元数据数据库中 提供的一个或多个语义术语之中获得这些语义术语。该简档变换模块进一步被配置为，将 该至少一个兴趣简档分段中的每个兴趣简档分段变换为至少一个语义表示。该存储器进一 步包括：集群标识符模块，被配置为基于该至少一个语义表示，使用局部敏感散列（LSH)技 术来生成集群标识符，并且基于该至少一个语义表示，将该集群标识符指配给至少一个兴 趣简档分段。
[0008] 在另一实施方式中，描述了一种计算机可读介质，在其上已经具体化了用于执行 一种方法的计算机可读程序代码。该方法可以包括：基于终端用户的兴趣简档来生成至少 一个兴趣简档分段。该方法进一步包括：基于与耦合至该终端用户的用户设备的语义元数 据数据库的交互，来获得与该至少一个兴趣简档分段相对应的语义术语，其中从该语义元 数据数据库中提供的一个或多个语义术语之中获得这些语义术语。该至少一个兴趣简档分 段中的每个兴趣简档分段随后被变换为至少一个语义表示。该方法进一步包括：基于该至 少一个语义表示，将集群标识符指配给该至少一个兴趣简档分段，其中使用局部敏感散列 (LSH)技术来生成这些集群标识符。
【附图说明】
[0009] 参考附图来描述详细的描述。在这些附图中，参考标号的最左边的（多个）数字 识别该参考标号首次出现在其中的附图。贯穿这些附图，使用相同的标号来参考相似的特 征和组件。现在通过仅是示例的方式并且参考附图来描述根据本主题的实施例的系统和/ 或方法的一些实施例，在附图中：
[0010] 图1图示了根据本主题的一个实施例的用于个人信息的隐私保护的对用户简档 的隐私保护聚集的示例性网络环境实施方式；
[0011] 图2图示了根据本主题的一个实施例的实施用于个人信息的隐私保护的对用户 简档的隐私保护聚集的用户设备的组件；
[0012] 图3(a)、3(b)和3(c)图示了根据本主题的一个实施例的实施对用户简档的隐私 保护聚集的各种应用的示例性网络环境实施方式；以及
[0013] 图4图示了根据本主题的一个实施例的用以向终端用户提供隐私保护的对用户 简档的隐私保护聚集的方法。
[0014] 在本文档中，本文使用词语"示例性"来意指"用作一个示例、实例、或例证"。在本 文中被描述为"示例性"的本主题的任何实施例或实施方式不必然被解释为相对其他实施 例被偏好或者有优势。
[0015] 本领域的技术人员应当意识到，本文中的任何框图表示体现了本主题的原理的说 明性系统的概念性视图。类似地，将意识到，任何流程图表、流程图、状态转换图、伪代码等 表示各种过程，这些过程可以实质上被表示在计算机可读介质中并且如此由计算机或处理 器来执行，而不论是否明确示出了这样的计算机或处理器。
【具体实施方式】
[0016] 描述了用于向终端用户的个人信息提供隐私性的系统和方法。这些系统和方法能 够被实施在各种用户设备中，这些用户设备由终端用户用来利用服务或者查看由服务提供 商提供的内容。进一步地，这些用户设备可以通过各种网络来与分布式服务器和其他用户 设备进行通信。能够实施所描述的（多种）方法的用户设备和分布式服务器包括，但不限 于：计算设备（诸如膝上型计算机、台式计算机、笔记本计算机）、移动电话、个人数字助理、 工作站、大型计算机、机顶盒、媒体播放器、中央目录服务器、数据库服务器、文件服务器、打 印服务器、web服务器、应用服务器，等等。尽管本文中的描述参考了提供推荐服务并执行 数据分析应用的个人计算机和分布式服务器，但是如将由本领域的技术人员理解的，这些 方法和系统可以被实施在向终端用户提供连接性以用于保护他们的隐私的其他服务器和 计算机系统中。
[0017]尽管推荐服务和个性化内容由服务提供商通过各种网络提供给不同的终端用户， 但是本文所描述的方法和系统是接入独立的，并且支持多种接入类型，包括：全球移动系统 (GSM)、宽带码分多址（W-CDM)、码分多址（CDM)、无线局域网（WLAN)、有线线路、局域网 (LAN)、以及提供连接性的其他网络。
[0018] 常规地，许多服务提供商尝试基于终端用户的个人细节、偏好、以及选择，来个性 化向终端用户提供的服务，诸如提供内容的服务，内容诸如视频、音频、新闻、广告等。为了 这个目的，服务提供商使用各种技术，基于如个人信息（诸如终端用户的年龄、性别、以及 位置）的因素，基于终端用户的过去行为或者已经被识别为具有与该终端用户的兴趣相类 似的兴趣的其他终端用户的过去偏好，来推荐服务、内容、或产品并且执行数据分析应用。
[0019] 例如，如果终端用户（比如用户A)购买了由特定作者写的书，则服务提供商可以 建议用户A购买由相同作者写的其他书或者与相同或相关主题有关的其他书，等等。在类 似的但是另一种常规方法中，服务提供商可以向终端用户A推荐由具有与终端用户A的兴 趣简档相类似的兴趣简档的其他终端用户已经偏好的那些内容或产品。为了提供个性化服 务的目的并且为了数据分析，各种常规已知的方法被用来将具有类似兴趣的终端用户聚集 为一个或多个兴趣组。
[0020] 由服务提供商实施的聚集的常规方法要求收集与终端用户的个人偏好、选择等有 关的信息。常规地，服务提供商通过各种手段，诸如通过分析日志文件、应用历史文件、或者 保存在终端用户的客户端设备上的或者由用户在向服务提供商注册时提供的其他的个人 可识别信息，来监测并收集属于终端用户的信息。在另一种常规技术中，服务提供商可以保 存一个文本文件，诸如超文本传送协议（http)cookie，来收集属于终端用户的信息。例如， web门户可以保存包括终端用户的web浏览器的httpcookie的用户偏好数据来存储该终 端用户的偏好，诸如字体大小、显示小部件的布置等。进一步地，用户偏好数据还可以存储 终端用户的浏览细节，并且将这些细节发送给web门户。
[0021] 因此，在基于终端用户的个人选择来向终端用户提供推荐服务、个性化内容、服务 或产品的尝试中，服务提供商经常监测并收集属于终端用户的行为的信息。在某些情形中， 基于由服务提供商收集的信息来识别终端用户成为可能。这可能会导致损害终端用户的个 人或机密信息，并且使终端用户暴露于潜在的隐私违反或者使他成为广告商或垃圾邮件发 送者等的目标。进一步地，在极端的情况中，终端用户可能成为各种犯罪的受害者，诸如身 份盗窃和信用卡诈骗。
[00