[發明專利]用于在不公開特定識別信息的情況下建立標識符之間的鏈接的系統和方法

有效

• 申請號: 201780014769.0
• 申請日: 2017-12-14
• 公開（公告）號: CN108811519B
• 公開（公告）日: 2021-04-27
• 發明（設計）人: B.克魯特;S.帕特爾;S.薩克斯納;K.塞思
• 申請（專利權）人: 谷歌有限責任公司
• 主分類號: H04L9/00
• 分類號: H04L9/00;H04L9/32
• 代理公司: 北京市柳沈律師事務所 11105
• 代理人: 邵亞麗

系統和方法可以用于在不公開特定用戶識別信息的情況下在不同系統的用戶標識符之間建立鏈接。一種方法包括基于第一方系統的雙重加密的一個或多個第一數據集和第二方系統的雙重加密的一個或多個第二數據集來生成匹配關系。匹配關系指示與第一方系統相關聯的匹配密鑰和與第三方系統相關聯的匹配密鑰之間的一個或多個鏈接。該方法包括基于匹配關系為與第一方系統相關聯的用戶標識符和與第三方系統相關聯的用戶標識符分配網橋標識符。

相關專利申請的交叉引用

本申請要求于2017年3月3日提交的美國臨時專利申請No.62/466,797的權益和優先權，其全部公開內容通過引用并入本文。

技術領域

本申請涉及用于在不公開特定識別信息的情況下建立標識符之間的鏈接的系統和方法。

背景技術

Web數據可以包括企業在受保護數據庫中存儲的用戶可識別信息。管理存儲用戶可識別信息的系統的企業可能期望在不公開特定用戶識別信息的情況下在兩方的標識符之間建立鏈接。

發明內容

一種說明性方法是用于在不公開特定用戶識別信息的情況下在不同系統的用戶標識符之間建立鏈接的方法。該方法包括：由第一方系統加密一個或多個第一數據集，該一個或多個第一數據集中的每個包括匹配密鑰和與第一方系統相關聯的用戶標識符；以及由第一方系統向第三方系統發送加密的一個或多個第一數據集。該方法包括：由第一方系統從第三方系統接收一個或多個加密的第二數據集，該一個或多個加密的第二數據集中的每個包括匹配密鑰和與第三方系統相關聯的用戶標識符；以及由第一方系統從第三方系統接收一個或多個雙重加密的第一數據集，該一個或多個雙重加密的第一數據集包括由第三方系統進一步加密的該加密的一個或多個第一數據集。該方法還包括由第一方系統加密從第三方系統接收的加密的一個或多個第二數據集，以生成一個或多個雙重加密的第二數據集。該方法包括由第一方系統基于雙重加密的一個或多個第一數據集和雙重加密的一個或多個第二數據集來生成匹配關系，該匹配關系指示與第一方系統相關聯的匹配密鑰和與第三方系統相關聯的匹配密鑰之間的一個或多個鏈接，以及由第一方系統基于匹配關系為與第一方系統相關聯的用戶標識符和與第三方系統相關聯的用戶標識符分配網橋標識符，該網橋標識符是與第一方系統相關聯的用戶標識符和與第三方系統相關聯的用戶標識符之間的鏈接。

在一些實施方式中，該方法包括由第三方系統將一個或多個第二數據集的與第三方系統相關聯的用戶標識符選擇為橢圓曲線上的隨機點，以及由第三方系統通過用第三方確定性指數對一個或多個第二數據集的與第三方系統相關聯的所選擇的用戶標識符取冪(exponentiate)來加密一個或多個第二數據集。

在一些實施方式中，該方法包括由第一方系統通過從匹配關系移除鏈接使得與第三方系統相關聯的每個匹配密鑰具有到第一方系統的匹配密鑰的一個鏈接并且與第一方系統相關聯的每個匹配密鑰具有到第三方系統的匹配密鑰的一個鏈接來修剪匹配關系。

在一些實施方式中，該方法包括由第一方系統通過確定具有多于一個鏈接的、第三方系統的匹配密鑰來移除匹配密鑰之間的鏈接中的一個或多個來修剪匹配關系。在一些實施方式中，移除匹配關系的鏈接使得第一方系統和第三方系統的一些用戶標識符匹配，并且第一方系統和第三方系統的一些用戶標識符不匹配。在一些實施方式中，由第一方系統基于匹配關系為與第一方系統相關聯的用戶標識符和與第三方系統相關聯的用戶標識符分配網橋標識符包括為第一方系統和第三方系統的匹配的和不匹配的用戶標識符分配網橋標識符。