(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210526151.5 (22)申请日 2022.05.16 (71)申请人 哈尔滨工业大 学 （深圳） 地址 518055 广东省深圳市南 山区桃源街 道深圳大 学城哈尔滨工业大 学校区 (72)发明人 刘洋　林良杰　王轩　张伟哲　 刘川意　蒋琳　吴宇琳　 (74)专利代理 机构 广州市华学知识产权代理有 限公司 4 4245 专利代理师 戴晓琴　李斌 (51)Int.Cl. G06Q 30/02(2012.01) G06F 16/23(2019.01) G06F 16/27(2019.01) (54)发明名称 基于区块链的隐私保护广告归因方法、 系 统、 装置及 介质 (57)摘要 本发明公开了一种基于区块链的隐私保护 广告归因方法、 系统、 装置、 计算机设备及存储介 质， 所述方法包括： 利用区块链的不可篡改以及 隐私求交的特性， 让本次归因的参与方得到与任 意一方之间的交集数据， 而不泄漏任何交集以外 的数据； 所述参与方包括多个流量方和广告主； 利用区块链的去中心化、 不可篡改、 共识机制以 及可信执行环 境， 将所述交集数据与广告主数据 进行关联， 按照特定的时间窗口与归因逻辑进行 归因操作， 使各广告平台、 各广告主以及各流量 方均能得到归因明细。 本发明提供的方法通过利 用区块链的特性， 很好地解决了广告归因过程中 的信任与隐私问题。 权利要求书3页 说明书9页 附图4页 CN 114881696 A 2022.08.09 CN 114881696 A 1.一种基于区块链的隐私保护广告归因方法， 其特 征在于， 所述方法包括： 利用区块链的不可篡改以及隐私求交 的特性， 让本次归因 的参与方得到与任意一方之 间的交集数据， 而不泄漏任何 交集以外的数据； 所述 参与方包括多个流 量方和广告 主； 利用区块链的去中心化、 不可篡改、 共识机制以及可信执行环境， 将所述交集数据与广 告主数据进 行关联， 按照特定的时间窗口与归因逻辑进 行归因操作， 使 各广告平台、 各广告 主以及各流 量方均能得到归因明细。 2.根据权利要求1所述的隐私保护广告归因方法， 其特征在于， 所述利用区块链的不可 篡改以及隐私求交的特性， 让本次归因的参与方 得到与任意 一方之间的交集数据， 包括： 广告平台获得各广告主的投放广告后， 与广告主有关的各流量方用于存储数据的机器 通过身份认证服务后加入通道中， 并在用户产生数据时调用实时存证服务， 当广告主在前 端进行归因触点的配置， 各流量方的存储机器将广告主身份与归因触点结合选取特定范围 的数据作为此次归因的数据； 各方对此次归因数据的用户id进行哈希计算， 得到用户id的哈希值； 启动通道监听与 超级账本Fabric中的Idemix服务， 各方将用户id的哈希值以交易的形式发送至通道； 其中， 所述各方为各流 量方以及各广告 主； 各方通过通道监听服务获取通道内所有的交易哈希值， 获得交易内容； 根据交易内容， 各方在本地进行交集计算， 得到交集数据； 各方对交集数据进行本地模糊化后， 通过链外存储服务将模糊化后数据 上传至分布式 存储系统IPFS； 各方获取分布式存储系统IPFS返回的哈希值并进行 门限加密， 再使用广告 平台公开的公钥进行二重加密， 得到二重加密的哈希值； 各方利用通道内共享服务将二重 加密的哈希值以及 在广告平台上注 册的id发送至广告平台。 3.根据权利要求2所述的隐私保护广告归因方法， 其特征在于， 所述各方通过通道监 听 服务获取通道内所有的交易哈希值， 获得交易内容， 包括： 各方通过通道监 听服务获取通道内所有的交易哈希值， 除去自身的交易哈希后得到其 它参与方发送的交易哈希值； 各方根据其它参与方发送的交易哈希值， 获得交易内容。 4.根据权利要求2所述的隐私保护广告归因方法， 其特征在于， 所述二重加密的哈希值 只有广告平台能解密， 广告平台解密后的门限密文能和相应的注 册id一一对应。 5.根据权利要求2～4任一项所述的隐私保护广告归因方法， 其特征在于， 所述利用区 块链的去中心化、 不可篡改、 共识机制以及可信执行环境， 将所述交集数据与广告主 数据进 行关联， 按照特定的时间窗口与归因逻辑进 行归因操作， 使 各广告平台、 各广告主以及各流 量方均能得到归因明细， 包括： 根据获得的各广告主以及各流量方的二重加密的哈希值， 广告平台利用私钥解密得到 门限密文， 并将门限密文发送至通道内共享， 归因机器得到所有参与方的门限密文； 归因机器在TEE可信执行环境中对门限密文进行解密， 解密后得到分布式存储系统 IPFS哈希 值； 根据分布式存储系统IPFS哈希 值， 调用链外存储服务得到相应的模糊化数据； 模糊化数据按照用户id的哈希值进行 数据对齐； 若对齐后数据与广告主转化数据有交集， 则将最接近转化 时间的数据方作为此用户的 归因贡献者， 其余数据丢弃， 其中归因采用LTA模 型； 归因机器将[用户id哈希 值， 门限密文]权　利　要　求　书 1/3 页 2 CN 114881696 A 2作为归因结果， 本次归因的所有对应关系上传至 分布式存储系统IPFS中， 达到归因共识后， 将归因结果传输 至广告平台； 根据门限密文与注册id的对应关系， 广告平台对归因结果进行解析， 得到用户id哈希 值与贡献的流量方的结果， 并将结果 发送至流量方和广告方， 只有拥有私钥的流量方/广告 方才能得知广告平台发送的归因结果。 6.根据权利要求5所述的隐私保护广告归因方法， 其特征在于， 所述归因机器在TEE可 信执行环境中对门限密文进行解密， 用于解密的私钥被分成M片分别存放在参与本次归因 的M台机器上， 只有N台机器联合才能恢复此私钥进行解密， 设P为广告平台提供的归因机 器， 则满足P<N< M， 其中， N 为大于或等于 3的正整数。 7.一种基于区块链的隐私保护广告归因系统， 其特征在于， 所述系统包括底层架构和 系统架构， 所述底层架构使用联盟链中的超级账本Fabric， 在所述超级账本Fabric中将广 告平台下的流量方与广告主作为运行节点； 所述系统架构实现权利要求 1～6任一项 所述的 隐私保护广告归因方法。 8.根据权利要求7所述的隐私保护广告归因系统， 其特征在于， 所述系统架构包括身份 认证服务、 实时存证服务、 用户维度求交服务、 链外存储服务、 通道内共享服务、 归因服务以 及可扩展服 务， 其中： 所述实时存证服务， 用于流量方、 广告主以及广告平台通过系统的身份认证后加入联 盟链， 流量方以及广告主将各自的数据进行本地存储并进行哈希计算， 再将哈希值通过实 时存证的服 务进行上链操作； 所述用户维度求交服务， 用于当流量方以及广告主将拥有的数据进行存证上链后， 再 加入同一个通道内采用隐私求交进行用户维度的求交操作， 对求交结果中的非时间数据进 行哈希， 对时间数据用统一的移位密码进行混淆； 所述归因服务， 用于将广告平台、 流量方以及广告主提供的归因服务器加入 同一个通 道内， 广告平台使用通道内共享服务将归因任务、 规则与哈希值在链上与流量方、 广告主进 行共享， 再参与归因服务器通过Go ‑IPFS‑API获取到混淆后的求交数据， 按照特定的共识机 制进行归因操作， 在完成归因操作后， 将归因结果回传给广告平台， 广告平台通过通道内共 享服务将归因结果传给相应流 量方或广告 主； 所述可扩展服务， 用于根据流量方、 广告主或广告平台对隐私保护的需求进行动态配 置， 包括在用户维度求交操作中的零知识证明、 盲签名、 时间混淆机制以及在归因操作中的 激励惩罚机制。 9.根据权利要求7～8任一项所述的隐私保护广告归因系统， 其特征在于， 在所述超级 账本Fabric中， 多个广告平 台构成所述超级账本Fabric中的组织， 每个组织包括流量部门 和广告主部门， 流量部门包括所在广告平台下 的多个流量方， 广告主部门包括所在广告平 台下的多个广告 主。 10.一种基于区块链的隐私保护广告归因装置， 其特 征在于， 所述装置包括： 隐私求交模块， 用于利用区块链的不可篡改以及隐私求交的特性， 让本次归因的参与 方得到与任意一方之间的交集数据， 而不泄漏任何交集以外的数据； 所述参与方包括多个 流量方和广告 主； 广告归因模块， 用于利用区块链 的去中心化、 不可篡改、 共识机制以及可信执行环境，权　利　要　求　书 2/3 页 3 CN 114881696 A 3