的系统和方法。在某些实施例中，这可以通过确保某些个人信息不被 传送到用户的设备、账户或与用户相关联的置信界限之外来实现。附加地，可以生成个人信 息的匿名版本，其可以在没有泄密个人隐私的情况下在多个设备之间管理、共享和聚集。进 一步地，用户可以通过一个或多个清楚表达的策略来具体地限制对某些类别和/或类型的 个人信息的访问，而允许其他类型个人信息的共享和聚集。采用这样的技术可以虑及改进 的ad匹配服务同时维持某些个人信息的秘密性。
[0027] 本文描述的系统和方法的实施例可以被用于搜索、搜集和/或维持关于消费者的 信息以用于例如由诸如在'406申请中以及在其他上下文中描述的那些的系统使用。例如， 本文所描述的系统和方法的某些实施例可以被用于搜索在消费者的设备上的可用信息，诸 如媒体项和浏览器标签，并且可能地与诸如用户自愿提供的信息等的其他信息组合地构建 用户简档。
[0028] 在某些实施例中，在用户的设备上的客户端软件可以跟踪用户的本地使用行为并 且保存涉及这样的本地使用的原始数据。在某些实施例中，这样的原始数据可以在本地保 护、被周期性地聚集以更新用户简档和/或跨与消费者相关联的不同设备被聚集以更新用 户简档。出于ad瞄准的目的和/或出于将实际上任何其他类型的内容或信息(例如优惠券、 报价、对内容的权限、票、娱乐内容等）传输到用户的目的，已更新的用户简档可以在本地和 /或远程使用。在某些实施例中，可以以匿名或受保护的形式使用用户简档。
[0029] 某些用户可以具有关于记录他们的行为并且将其报告给第三方组织的技术的保 留。例如，用户可能顾虑到他们的偏好和/或内容消费行为将被以某种方式抵抗他们使用 (例如他们可能基于他们的文化偏好、政治偏好等而受到歧视）和/或如果他们的偏好和/ 或内容消费行为变得公开已知或被分发到某些方(例如雇主、家庭成员等）则可能引起尴 尬。
[0030] 本文描述的系统和方法的实施例可以被用于以多个方式解决这些顾虑，包括例如 通过为用户提供决定参加和/或决定退出数据收集服务的机会和/或将所收集的数据的传 输限制于置信服务(例如本地和/或在云中）。例如，在某些实施例中，可以不准许从设备传 输所收集的个人可标识信息（"PII")。相反，可能缺乏足够的具体信息而不能作为个人地 标识特定用户的简档信息可以与远程设备或服务共享。在某些实施例中，可以在传输信息 之前向用户示出可能从他们的电子设备传输的信息。在另外的实施例中，可以向用户示出 可能从他们的电子设备传输的信息，如果用户经由对日志文件做出的记录来选择这么做的 话。
[0031] 在又一实施例中，可以在没有与用户相关联的独特ID的情况下报告数据。类似 地，可以在不使用独特ID的情况下生成电子设备播放列表请求、ad列表等。在某些实施例 中，可以通过在设备上执行的ad匹配软件来从电子设备传输非个人可标识信息。在又一实 施例中，可以提供针对覆盖网络的支持，其通过客户端IP地址的匿名的而减少任何后端服 务经由IP地址跟踪用户的可能性。在某些实施例中，覆盖网络可以包括在另一网络的顶部 上构建的网络，其包括例如通过一个或多个虚拟和/或逻辑链接相连的多个节点。在某些 实施例中，覆盖网络可以被用于各种目的，包括例如匿名的播放列表、ad列表、PII和/或使 用数据的生成和/或分发。
[0032] 内容和广告分发架构 图1图示了与本公开的实施例一致的用于分发广告104和电子内容108的示例性系统 101。在某些实施例中，图示的系统101可以采用在'406申请中描述的ad匹配技术。如 图1中所示，用户的系统101可以从各种广告提供商l〇2a、102b、102c接收各种广告104a、 104b、104c、104d、104e。用户的系统101也可以从各种内容提供商106a、106b、106c接收各 种其他内容项l〇8a、108b、108c、108d。当用户利用一段内容108d时，用户的系统可以从其 先前接收到的广告l〇4a_104e动态地选择最优广告104e，并且将该广告104e连同该段内容 108d-起呈现给用户。可以在广告选择过程中使用关于用户、用户的设备以及用户的内容 偏好和内容使用习惯的信息。另外，关于再现哪些广告的信息可以被收集并被发送到一个 或多个交换所和/或其他远程服务(例如交换所110)以促进从广告商102到内容所有者或 提供商106的支付或其他补偿的供应。替代地或者附加地，可以将这样的信息从用户的设 备直接发送到内容提供商106和/或广告提供商102。
[0033] 内容提供商106可以包括内容拥有者、创建者或分发者，诸如音乐家、电影工作 室、出版社、软件公司、作者、移动服务提供商、因特网内容下载或订阅服务、有线或卫星电 视提供商、公司雇员、内容聚集者、内容分销商等等或者代表其行动的实体，并且内容108 可以包括任何电子内容，诸如数字视频、音频或文本内容、电影、歌曲、视频游戏、一段软件、 电子邮件消息、文本消息、文字处理文档、网页、报告、电子书或期刊和/或任何其他娱乐、 企业和/或其他内容。
[0034] 在图1中示出的示例中，ad提供商102和/或内容提供商106可以将许可证103 与分发的内容108和/或广告104相关联。在某些实施例中，许可证103可以基于ad提供 商102和/或内容提供商106的策略或其他希望，并且可以指定相关联的内容或广告的被 准许和/或被禁止的使用和/或必须被满足以便利用内容或广告或者作为使用的条件或结 果而必须满足的一个或多个条件。在某些实施例中，许可证103a可以指定是否需要内容项 l〇8a的接受方观看广告，并且如果是这样的话，则广告应当满足标准以便被选择。类似地， 与特定广告l〇4a或者一组或一类广告相关联的许可证103a可以指定广告可以与其一起播 放或以其他方式与其集成的内容的类型和/或如果广告l〇4a与特定类型的内容108集成 则实体102a愿意提供的报酬或其他补偿。
[0035] 内容108、广告104和/或许可证103可以通过一个或多个密码机制来安全化，所 述努纳机制诸如加密或数字签名技术或由被使用的DRM系统(如果有的话)指定的任何其他 安全性保护，并且置信机构(例如交换所110)可以提供合适的密码密钥、证明等。在某些实 施例中，使用诸如在' 387专利和/或' 693申请中描述的那些的DRM系统。
[0036] 内容108、广告104和/或许可证103可以由任何合适装置提供到用户设备101， 诸如经由比如因特网、局域网、无线网、虚拟私有网、广域网等的网络；经由有线、卫星、广播 或蜂窝通信；和/或经由诸如压缩盘("⑶")、数字通用盘("DVD")、Blu-ray盘、闪存卡(例 如安全数字("SD"）卡）等的可记录媒介。可以在单个包或传输中，或者在从相同或不同的 源接收的分离的包或传输中将内容108连同许可证103递送到用户。
[0037] 用户的系统101 (例如个人计算机、移动电话、电视和/或电视机顶盒、便携式音频 和/或视频播放器、PDA、电子书阅读器等）可以包含应用软件、硬件和/或可操作以取回和 再现内容108的专用逻辑。用户的系统101也可以包括在本文被称为数字权限管理引擎的 用于评估与内容108和/或广告104相关联的许可证103并且强制执行其项（和/或使得 内容再现应用能够强制执行这样的项）的软件和/或硬件，以及用于选择合适的广告以连 同内容108的使用再现并且搜集和报告与其有关的信息的软件和/或硬件。在某些实施例 中，选择合适的广告以连同内容108的使用再现可以使用在' 406申请中描述的ad匹配技 术。用户的系统101还可以包括被配置成安全地存储和/或管理涉及用户的秘密的个人信 息的软件和/或硬件。
[0038] 数字权限管理引擎和/或ad匹配引擎可以与彼此和/或与内容再现应用在结构 或功能上集成，或者可以包括软件和/或硬件的分离段。替代地或附加地，用户的系统可以 与远程系统(例如服务器、在用户的设备网络中的另一设备，诸如个人计算机或电视机顶盒 等）通信，所述远程系统使用数字权限管理引擎和/或ad匹配引擎来做出关于是否授予用 户对由用户之前获得或请求的内容的访问以及是否连同其再现广告和连同其再现哪些广 告的确定。
[0039] 数字权限管理引擎和/或在用户的系统上或者与其远程通信中的其他软件或硬 件也可以记录关于用户对受保护的内容和/或广告的访问或者受保护的内容和/或广告的 其他使用的信息。在某些实施例中，该信息可以包括涉及用户和/或用户的兴趣的个人信 息。在某些实施例中，可能潜在地以匿名形式将该信息中的某些或全部传输到远程方(例如 交换所110、内容创建者、拥有者或提供商106、用户的管理器、代表其行动的实体等)用于例 如在分派收入(例如诸如特许权、基于广告的收入的收入等)、确定用户偏好、强制执行系统 策略(例如监视如何以及何时使用个人信息）等中使用。
[0040] 如图1中所示，不需要与广告104(或许可证103)-起分发内容108。广告104可 以由用户的系统101分离地提供，并且与内容108动态地集成。该集成可以根据规则来完 成，所述规则在与内容108、广告104相关联的许可证103中被编码，和/或由用户或系统关 于可以或必须与内容集成的广告的类型和量和/或所述广告可以以其再现的内容的类型 来提供。在优选实施例中，系统被配置成通过使用涉及用户的个人信息来优化ad与内容的 匹配，所述涉及用户的个人信息包括例如以下内容中的某些或全部：关于用户的人口统计 信息(例如年龄、性别等)、用户的使用历史和偏好、关于用户的(一个或多个）设备的信息和 /或关于用户或用户的环境的其他信息(例如一天中的时间、GPS坐标等)。在某些实施例中， 在用户的系统101上本地执行或者在用户的控制之下在远程服务器(例如在由置信方维持 的服务器上的与用户相关联的存储中)优选地执行ad匹配。相应地，在ad匹配中使用的个 人信息可以在用户的系统上安全地维持，并且未必需要被传输到第三方，因此保护用户的 隐私，同时使能广告的准确瞄准。在另外的实施例中，为了保护用户的隐私，个人信息中的 某些的匿名版本可以被安全地传送到其他设备和/或交换所110,用于重新分发到内容提 供商和/或ad提供商，以促进用户潜在感兴趣的内容和ad的未来的