專利名稱：提供網絡使用數據和簡檔信息的用戶控制的系統和方法
技術領域：
本發(fā)明涉及提供對用戶的網絡使用數據和個人簡檔(personal profile)信息的 用戶控制的系統和方法。
背景技術：
因特網已經成為完整的市場。因特網提供了研究產品和服務、購買產品或服務以 及進行支付的資源。關于在線研究和購買，因特網向用戶提供搜索引擎和對大量信息的訪 問。因特網還向產品和服務提供方提供用于對不斷增長的受眾廣告它們的提供品的媒介。 媒體內容提供方將他們的媒體公布在他們贊助的萬維網網站上。所述媒體內容提供方還在 他們的網站上，或更具體地，在包含媒體內容的網頁上提供廣告的空間。例如，較大的媒體內容提供方包括諸如Google或Yahoo ！的搜索引擎、以及諸如 紐約時報、華爾街日報和CNN的傳統媒體出版商。媒體內容提供方依賴廣告作為收益的來 源。由于媒體內容提供方在形式上可以是具有網站的任何人，各種企業(yè)和個人都依賴在網 絡上的廣告作為收益的來源。較大的媒體提供方刺激了因特網上廣告的增長。最大的網站買下了他們自己的 廣告服務器(Ad Server)，并具有他們自己的經營廣告銷售團隊。廣告服務器已經演變成 為管理廣告內容的方式、以及產生收益及監(jiān)視廣告戰(zhàn)(advertisement campaign)的成功 或失敗的機制。隨著廣告網絡(AdNetwork)已經出現并提供給廣告方更廣泛的一站式購 物(one-stop-shop)，所以，廣告服務器已經沒落，取而代之的是廣告網絡，它是提供對廣 告服務器的訪問并消除內容站點管理他們自己的廣告銷售團隊的需要的企業(yè)。廣告網絡 還顯著地減少了像博客用戶(blogger)的小內容提供方和更小的網站所要求的廣告投資。 雙擊(Doubleclick)是廣告網絡的一個示例，其已產生了向廣告服務器提供訪問的業(yè)務。 Doubleclick及其類似物甚至可以提供諸如在線廣告戰(zhàn)的策略和監(jiān)視廣告戰(zhàn)的成功的方法 的在線市場資源。諸如Google的一些媒體提供方已經開發(fā)了他們自己的廣告服務器，并可 以向其它媒體提供方提供他們的廣告服務器。想要進行在線廣告的產品或服務提供方可以與媒體內容提供方達成協議。所述媒 體提供方可以提供廣告服務器，或得到對作為其網頁上的廣告內容的來源的第三方廣告服 務器的訪問權?？梢栽诿看我诰W頁上貼出所述廣告時訪問廣告內容。例如，當計算機用 戶訪問由媒體內容提供方贊助的網站時，對用戶下載的所述網頁可以包括“指向”廣告服務 器上的廣告內容的嵌入的廣告鏈接。當用戶的計算機接收到所述嵌入的鏈接時，所述鏈接 被用于請求來自廣告服務器的廣告內容。媒體內容提供方和廣告方長久以來一直在尋找使廣告在環(huán)境上針對于受眾的方 法。各種工具已經被開發(fā)用于提供這樣的環(huán)境針對性。這種工具的一個示例是“cookie”。 Cookie是網絡提供方用于跟蹤用戶的因特網使用的獨特的標識符。Cookie可以僅僅是作 為數字的標識符、或由廣告服務器安裝在用戶的計算機上的文本字符串、或與用戶通信的 任意其它實體。所述廣告服務器將cookie標識符根據特定的用戶歸檔。當該用戶連接到特定的網站、或廣告服務器時，所述cookie被包括在允許廣告服務器對用戶連接到所述特 定的網站的次數進行計數的連接請求中。所述廣告服務器將由所述cookie標識符標識的 用戶的使用數據存儲，并作進一步分析。例如，所述用戶的因特網使用可以被進行趨勢分 析，其指示用戶興趣以及諸如購買傾向、感興趣的產品和服務、電子支付頻率或在線市場感 興趣的任意其它特征的用戶商業(yè)行為。在另一個示例中，廣告服務器可以與諸如Google的搜索引擎相關聯。所述搜索引 擎可以跟蹤用戶的搜索項(通過例如cookie)，并分析所述搜索項以獲得所述用戶的商業(yè) 行為的某種指示。廣告軟件(Adware)也已經演變成為有針對性廣告的一種方式。廣告軟件是隨著 應用運行在用戶的設備上而產生廣告的一種軟件程序。所述廣告可以被顯示為橫幅、彈出 窗口或任意其它顯示工具。一旦被嵌入用戶設備中，廣告軟件可以基于用戶的因特網使用 而調整顯示給用戶的廣告。以電子方式提供廣告的廣告服務器、廣告軟件、廣告網絡和其它當前技術能夠引 進用戶隱私和安全的風險。首先，所述用戶關于用戶設備上廣告的顯示幾乎沒有選擇或控 制。當前的技術在用戶沒有選擇或甚至不知道的情況下在用戶設備上安裝cookies和其它 廣告工具。用戶可能同意使用廣告軟件以換取特定應用的較低購買價格。然而，所述用戶仍 然缺乏對他們的私有信息的內容及使用的控制。當前技術還可以在未授權甚至是用戶未知 的情況下訪問或傳遞所述用戶私有信息和使用信息。僅使用數據的宣傳便可能產生顯著的 風險。廣告網絡使用所述用戶的使用數據，并具有解匿名能力，其能夠取決于所暴露的個人 信息而以高準確度確定個人身份。當前技術還經受這樣的風險，包括間諜軟件或惡意軟件、 或特洛伊木馬、或任意其它軟件，其在用戶不知道的情況下在用戶的設備上運行，從而執(zhí)行 對用戶有害或有潛在有害的任務。存在用以限制用戶暴露于cookies、以及其它像IP地址的識別信息的軟件。然而， 通過限制暴露于cookies，用戶和廣告方失去了交換有針對性的、且因此與用戶關聯的廣告 的優(yōu)勢。用于針對于消費者的當前廣告技術的另一個問題是對于用戶已經在對廣告方用 于使他們廣告有針對性的信息作出貢獻來說，完全缺乏控制。廣告方獲得的數據與用戶的 因特網使用相關。所述數據在對于用戶輸入沒有好處的情況下被網站收集和分析。因此， 所述用戶經歷接收與他們可能幾乎沒有實際利益的產品和服務相關的廣告，或者，所述用 戶偏好不接收某些類型的廣告，或偏好其它類型的廣告。隨著用戶具有越來越多的電子通信方式，對在私有信息上的隱私風險和缺乏用戶 控制的擔心變得越來越不利。用戶設備包括可能在萬維網(Web)或甚至因特網之外通信的 諸如蜂窩電話、訂購無線電設備、Wi-Fi設備和其它移動設備的移動設備。例如，用戶的蜂 窩電話可能接收到不想要的文本消息。藍牙和其它協議被用于創(chuàng)建可以使用向廣告實體和 具有惡意的實體提供進一步侵犯用戶隱私的機會的點對點連接的基礎結構。當前的在線廣告方案普遍地對營銷人員、廣告方和零售商帶來利益，并對用戶帶 來損害或損害的風險。存在對這樣的系統和方法的需要，所述系統和方法以通過接收與所 述用戶興趣和商業(yè)行為相符的廣告和其它市場信息來不減損或甚至增強所述用戶的在線 商業(yè)體驗的方式，向用戶提供對所述用戶的使用數據和私有信息的分發(fā)進行的控制。

發(fā)明內容
考慮到上述問題，提供了用于在用戶的控制下跟蹤用戶在網絡上的資源使用、并 控制所述用戶的使用數據的分發(fā)的系統和方法。在一個示例系統中，個人數據端點被配置 用于在連接到公共網絡的計算機上操作。所述個人數據端點包括被配置用于接收向和從至 少一個個人應用的用戶傳遞的數據的網絡數據接口。所述至少一個個人應用被配置用于在 公共網絡上發(fā)送和接收數據。使用數據記錄器(logger)存儲來自所接收到的數據的使用 數據，并將所述使用數據存儲到使用數據日志中。用戶數據過濾器被配置用于控制所述使 用數據在公共網絡上的傳遞，并阻止在公共網絡上傳遞識別所述用戶的信息。在另一個示例中，提供了用于控制以電子方式存儲在被配置連接到公共網絡的計 算機上的使用數據的分發(fā)的系統。示例系統包括至少一個被配置用于執(zhí)行用戶事務的個人 應用。所述用戶事務包括在公共數據網絡上發(fā)送數據請求、以及接收數據。所述系統還包括 在被配置連接到公共網絡的計算機上操作的個人數據端點。所述個人數據端點接收向和從 至少一個個人應用的用戶傳遞的數據、從所接收到的數據中選擇使用數據、以及將所述使 用數據存儲到使用數據日志中。用戶數據過濾器控制所述用戶數據在公共網絡上的傳遞， 并阻止在公共網絡上傳遞識別所述用戶的信息?；诳膳渲玫囊?guī)則集，所述用戶數據過濾 器完全是可由用戶配置的。在另一個示例中，提供了用于控制用戶的個人信息在公共網絡上的傳遞的方法。 示例方法包括通過網絡連接從例如網頁瀏覽器的個人應用接收媒體請求。所述媒體請求是 對指向第三方資源(如連接到公共網絡的網站)的媒體內容的請求。將媒體請求的記錄存 儲在對應于所述個人應用的用戶的使用數據日志中。在記錄所述數據的同時，向第三方資 源(如來自紐約時報網站的網頁)傳遞所述媒體請求。從第三方資源接收對媒體請求的響 應。所述響應包括至少一個嵌入的廣告、或至少一個廣告數據請求。所述廣告數據請求將 發(fā)送個人信息和廣告請求。如果廣告數據請求目標是被評價為隱私侵犯的廣告網絡或另一 個服務器，則所述系統將阻止通信，并防止個人信息流向該廣告網絡。接著，用戶簡單地看 到他們所請求的內容。如果廣告數據請求目標被認為不是隱私侵犯的、或如果所述用戶已 經同意從廣告數據目標獲取廣告，則通過該系統，所述廣告數據請求被允許到達目的地廣 告源。這時，廣告數據被返回所述個人應用并呈現給用戶。依據以下附圖和詳細說明，本領域的技術人員會清晰了解本發(fā)明的其它系統、方 法和特征。目的是使這些附加的系統、方法和特征被包括在這個說明書中、本發(fā)明的范圍中 并被所附權利要求保護。


下面說明的本發(fā)明的示例可以通過參考下面附圖更好地理解。附圖中的組件不一 定是按比例縮放的，重點放在說明本發(fā)明的原理上。在圖中，相同的參考編號標明不同圖的 相應部分。圖IA是在因特網上執(zhí)行商業(yè)事務的系統的示例的框圖；圖IB是在圖IA中的系統中使用的個人數據端點的示例的框圖；圖2是圖IA所示的系統的另一個示例的框圖3是圖IA所示的系統的另一個示例的框圖；圖4是圖IA所示的系統的另一個示例的框圖；圖5是圖IA所示的系統的另一個示例的框圖；圖6A是說明執(zhí)行匿名個人使用跟蹤和同步的方法的示例的操作的交叉功能流程 圖；圖6B是說明控制用戶的使用數據的傳遞的示例方法的操作的流程圖；圖6C是說明具有廣告服務器功能的個人數據端點的操作的交叉功能流程圖；圖7是說明在包括匿名代理服務器的系統中執(zhí)行使用跟蹤和同步的方法的操作 的交叉功能流程圖。圖8是說明在包括外部個人數據端點的系統中執(zhí)行使用跟蹤和同步的方法的操 作的交叉功能流程圖。圖9是說明在圖3所示的包括外部個人數據端點和匿名代理的系統中執(zhí)行使用跟 蹤和同步的方法的操作的交叉功能流程圖。
具體實施例方式I、個人簡檔系統圖IA是在因特網110上執(zhí)行商業(yè)事務的系統100的框圖。圖IA描繪了用戶A和 用戶B這兩個用戶的操作。用戶A和用戶B使用通過網絡設備連接到因特網110的個人應 用102和103來執(zhí)行商業(yè)事務。所述因特網110可以包括所述用戶可通過任意合適的網絡 結構或協議訪問的任意公共數據網絡。所述公共網絡是“公共的”是指任意兩個能夠在網 絡上通信的網絡實體之間的連接是可用的。雖然下面說明的示例中可以使用任意的公共數 據網絡，但為了說明的目的，提到“因特網”。用戶A和用戶B可用的商業(yè)事務包括購物、或訪問諸如廣告和電子產品宣傳冊 或目錄的產品和服務信息；以及對產品和服務進行在線支付。因特網110上的用戶可從媒 體內容提供方116以及廣告網絡112得到廣告和其它產品/服務信息。所述媒體內容提供 方116可以是實際的產品/服務提供方，或者是可能包含嵌入的廣告鏈接的網頁內容和媒 體。所述嵌入的廣告鏈接可以包括嵌入的廣告內容、廣告數據請求、或到廣告網絡112或其 它可訪問的廣告服務器上的廣告媒體的鏈接。用戶A可以通過使用個人應用102連接到因特網110、并訪問網頁內容提供方116 所提供的媒體，來進行在線購物，以說明為目的，所述個人應用102可以是瀏覽器。用戶B 可以通過使用相似的個人應用103來進行在線購物。所述用戶(用戶A或用戶B)可以通 過接收在從網頁內容提供方116接收到的媒體中嵌入的廣告鏈接，開始購物。向用戶提供 在所述媒體內容中接收到的廣告信息中的產品/服務的信息，并且，所述用戶可以通過選 擇在廣告信息中可得到的一個或多個鏈接，開始用于獲得額外信息的過程、或導向在線支 付的過程。當用戶“訪問”諸如網頁內容提供方116的網站的網站時，所述用戶發(fā)送媒體內容 請求。所述網頁內容提供方116通過發(fā)送媒體來響應于所述請求。所述響應還可以包括諸 如嵌入的廣告或廣告數據請求的至少一個嵌入的廣告鏈接。所述廣告數據請求可以被配置 為通過用戶的個人應用自動地被傳送，或者，所述廣告數據請求可以通過用戶選擇被傳遞。所述廣告數據請求可以包括從用戶的設備以及廣告請求得到的個人信息。在圖IA所示的 示例中，如果所述廣告數據請求目標是被評價為隱私侵犯的廣告網絡或其它服務器，則用 戶A的配置阻止用戶A的個人信息的傳遞去往所述廣告網絡。接著，所述用戶簡單地看到 他們請求的內容。如果所述廣告數據請求目標被認為不是隱私侵犯的，或如果所述用戶同 意接收來自所述廣告數據目標的廣告，則所述廣告數據請求通過所述系統被允許到達目的 地廣告源。這時，廣告數據被返回所述個人應用并呈現給用戶A。然而，用戶B缺乏對于用 戶A可用的保護。用戶B的個人信息將會在未經用戶B同意或甚至用戶B不知道傳送的情 況下被傳送到所述廣告網絡。所述媒體內容還可以包括諸如“cookies”的用戶標識符或文件，網頁內容提供 方116和廣告網絡112使用所述諸如“cookies”的用戶標識符或文件來監(jiān)視用戶的在線 使用。所述用戶標識符在媒體內容中被承載，并將它們自身安裝在用戶的網絡設備的硬盤 中。某種媒體內容還可以包括用于訪問包含網頁內容提供方和廣告網絡112所期望的信 息的文件和程序的特洛伊木馬或惡意軟件。用戶標識符、“cookies”、特洛伊木馬(Trojan) 和用于提取來自用戶的信息的其它程序在下都被稱為“使用數據請求方(usage data requestor)，，。當使用該使用數據請求方時所期望的信息的類型包括這樣的信息，其幫助媒體內 容提供方116和廣告網絡112確定用戶的購買習慣、產品/服務興趣、以及可以允許網頁內 容提供方116和廣告網絡112定位用戶以接收特定的廣告信息的其它任意信息。相應地，所 述用戶的使用數據可以被處理，以基于使用數據產生包含關于用戶的信息的用戶簡檔。這 個信息可以包括用戶的購買習慣、產品/服務興趣、人口統計學信息、公司的信息和用戶可 能偏好保持隱私或在用戶的控制下的任意其它個人信息。所述網頁內容提供方116和廣告 網絡112所期望的信息在下面被稱為用戶的“使用數據”、或用戶的“簡檔數據”。圖IA所示的示例系統100包括將用戶A的個人應用102連接到因特網110的個 人數據端點104。所述個人數據端點104通過在個人應用102處接收所有流向和來自用戶 A的數據，來監(jiān)視個人應用102到因特網110的連接。所述個人數據端點104將用戶A訪問 的站點的記錄存儲到使用數據日志106中。所述個人數據端點104保護所述用戶的個人信 息，使得不以未授權的方式在因特網110上被分發(fā)。在示例實現中，所述個人數據端點104 可以被配置用于消除除了所述用戶的網絡設備的IP地址之外的所有個人信息的傳遞。所 述IP地址可以通過使用諸如Onion Router(TOR)的代理服務器池被匿名化。圖IA中的用戶B在沒有個人數據端點104的情況下，通過因特網訪問(Internet Access) 105連接到因特網110。所述因特網訪問105可以是作為互聯網服務提供方(“ISP”) 運營的服務器。在沒有個人數據端點104的情況下，用戶B易受廣告軟件、cookies和通過 未授權的第三方獲取有關用戶B的信息的其它技術的影響。例如，媒體內容提供方116可在 用戶B的用戶設備上管理cookies，或接收來自嵌入在用戶B的用戶設備中的特洛伊木馬或 間諜軟件的用戶B的個人信息。所述媒體內容提供方116可以將用戶B的信息存儲在數據 庫中作為用戶B數據107。相似地，廣告網絡112可以在用戶B的用戶設備上管理cookies， 或接收來自嵌入在用戶B的用戶設備中的特洛伊木馬或間諜軟件的用戶B的個人信息。所 述廣告網絡112可以將用戶B的信息和通過對使用數據執(zhí)行消費者行為分析所導出的信息 存儲在數據庫中作為用戶B數據109。所述媒體內容提供方116和廣告網絡112可以在未經用戶B授權或用戶B不知道的情況下任意地出賣或分發(fā)用戶B的信息。圖IA中的系統100還可以包括用來在個人數據端點104與因特網之間連接的匿 名代理114。所述匿名代理114將用戶A的因特網協議(IP)地址從用戶A的通信消息中移 除，以防止它被傳送到諸如媒體內容提供方116和廣告網絡112的第三方。當使用所述匿 名代理114時，用戶A通過個人數據端點104和匿名代理114與因特網110通信。所述匿 名代理114可以被實現為被用戶A的網絡設備用來在因特網110上通信的代理服務器的 集群或池。用戶A和用戶B可以使用作為個人應用102、103的瀏覽器來執(zhí)行商業(yè)事務。所述 用戶的個人應用102和103還可以包括電子郵件客戶端、文本消息客戶端、金融和會計應 用、電子表格或被配置用于從因特網訪問數據的任意其它應用。用戶A的個人數據端點104 可以與各種個人應用102連接，以獲取與用戶的購物和購買趨勢相關的各種數據。這些數 據被存儲在使用數據日志106中。圖IA中的系統100可以以很多不同的方式實現。例如，用戶可以操作通過因特網 服務提供方(ISP)直接連接到因特網110的網絡設備。所述用戶的個人數據端點104可以 在用戶的網絡設備中作為代理服務器操作。所述ISP還可以包括用戶A的個人數據端點 104，其作為當用戶連接到因特網110時引用的代理服務器或其它類型的服務器。所述用戶 的網絡設備還可以通過企業(yè)服務器或被裝配用于處理用戶到因特網110的連接的某個其 它服務器來連接到因特網110。所述個人數據端點104可以被安裝，以在企業(yè)服務器、或以 所述任務為目標的其它已連接的服務器上操作。下面將參考圖2-5更詳細的說明實現系統 100的選項。圖IB是可在圖IA中所示的系統100中使用的個人數據端點104的框圖。圖IB 中的個人數據端點104包括用來在用戶和因特網之間傳送和接收數據的第一發(fā)送器/接收 器(“收發(fā)器”)120a和第二收發(fā)器120b。第一收發(fā)器120a被連接到用戶，而第二收發(fā)器 120b被連接到因特網。所述第一收發(fā)器120a通過用戶的個人應用102 (見圖1A)連接到用 戶。本領域的普通技術人員應該理解，圖IB描繪了收發(fā)器120a、b與個人數據端點104 — 起操作的邏輯表示。所述個人數據端點104可以在操作所述用戶的個人應用102的同一計 算機上操作。所述個人數據端點104也可以在連接到用戶所使用的計算機的另一個計算機 上操作，以操作個人應用102。相似地，所述個人數據端點104也可以直接地或通過一個或 多個其它計算機與因特網通信。圖IB所示的第一收發(fā)器120a包括在個人應用102(無論 其在何處操作)與個人數據端點104軟件之間通信所需的硬件網絡接口、以及I/O硬件和 軟件資源。所述實際硬件和軟件實現細節(jié)可以包括本領域普通技術人員公知的各種解決方 案，因此，為了簡明起見，省略更詳細的說明。所述個人數據端點104包括使用數據記錄器124、用戶數據過濾器126和用戶簡 檔組件130。所述使用數據記錄器124被連接到所述第一和第二收發(fā)器120a、b，以接收來 自第一收發(fā)器120a的用戶或者來自第二收發(fā)器120b的因特網的數據。所述使用數據記錄 器124記錄關于用戶在因特網上訪問的內容的數據。所述數據被存儲在使用數據日志106 中作為使用數據。所述用戶數據過濾器126被連接到所述第一收發(fā)器120a和第二收發(fā)器 120b,以控制用戶的數據和私有信息在因特網上的傳遞。所述用戶數據過濾器126將個人 信息和使用數據或廣告請求從用戶到因特網110的傳遞中移除，并可阻止使用數據請求方或個人信息從因特網110傳遞到所述用戶。圖IB中的用戶數據過濾器126包括廣告阻攔器152和使用數據請求方阻攔器 154。當用戶已經接收到包含嵌入的廣告鏈接的內容時，所述廣告阻攔器152阻止廣告請求 從用戶傳遞到第一收發(fā)器120a的通信。所述使用數據請求方阻攔器154可以被用于提取 和刪除在與網頁內容提供方116的連接上從因特網110接收到的諸如cookies的使用數據 請求方(見圖1A)。圖IB中的個人數據端點104還可以包括用戶簡檔組件130。所述用戶簡檔組件 130可以被用于配置、管理和維護包含來自使用數據日志106以及其它與所述用戶相關的 個人信息的使用數據的個人簡檔。所述個人簡檔包括用于分析用戶的購買和購物傾向的數 據。所述用戶簡檔組件130可以包括用于分析所述使用數據并管理由所述使用數據和用戶 提供的其它信息所確定的信息的工具。圖IB中的用戶簡檔組件130包括用戶簡檔接口 132、用戶數據分析器134、使用報 告生成器136、個人廣告服務138、愿望列表生成器140、交易出價(deal offer)管理器142、 同步管理器144、廣告收益(ad revenue)管理器146、以及使用數據請求方修改器148。所 述用戶簡檔接口 132可以包括顯示器上的菜單驅動或交互式表單、以及允許所述用戶在顯 示器上控制菜單或交互式表單的諸如鍵盤、按鈕、鼠標和顯示器的輸入和輸出接口。所述用 戶可以配置偏好，并指定對用戶的個人簡檔信息的訪問控制。所述用戶簡檔接口 132還可 以取決于所述用戶提供的控制和其它設置，提供對連接到因特網的資源的訪問。通過提供 對因特網的訪問，所述用戶可以控制用戶的使用數據、使用數據和其它個人信息如何被傳 遞到第三方資源、網頁內容提供方和廣告服務器。所述用戶的個人簡檔信息可以被存儲在 圖IB所示的存儲器中作為個人簡檔150。所述個人簡檔信息可以以加密的形式被存儲，以 進一步增強所述信息的私有性。所述用戶數據分析器134處理用戶的使用數據或用戶的個人簡檔150中的信息， 并評價所述用戶的商業(yè)或消費者行為。所述用戶數據分析器134可以包括G00gle、Yah00 ！ 和其它網頁內容提供方116所使用的著名的消費者行為分析工具。分析或報告的結果可以 被存儲在數據庫中，其包括所述用戶的個人簡檔150。所述用戶使用報告生成器136生成包含關于用戶的商業(yè)或消費者行為的信息的 使用報告。所述使用報告生成器136可以使用上述用戶數據分析器134生成的結果，或提 供諸如用戶的使用數據的更多原始數據。報告可以被生成用于顯示在用戶的網絡設備上、 用于打印輸出、或用于在用戶支配的條件下在因特網上傳遞。所述個人廣告服務138基于上述用戶的個人簡檔150，提供對廣告信息的請求。所 述個人廣告服務138可以被配置用于維護包含到與由使用數據或在所述用戶的個人簡檔 150中包含的信息所確定的用戶對產品和服務的興趣相關的廣告內容的鏈接的隊列或其它 類型的數據存儲機制。當所述用戶訪問包含媒體的網頁時，所述媒體可以包括嵌入的廣告 鏈接。當所述用戶的個人應用102接收到嵌入的廣告鏈接時，所述個人應用102 (或具有到 網絡和個人應用102的接口的其它軟件組件)在因特網110上自動地發(fā)送對廣告內容的請 求。廣告網絡112 (圖IA中)接收對所述廣告內容的請求，并通過向所述用戶發(fā)送廣告內 容來作出響應。所述個人廣告服務138將與所述嵌入的廣告鏈接相關聯的廣告內容的請求 替代為基于所述用戶的興趣的對廣告內容的用戶請求。
12
所述愿望列表生成器140創(chuàng)建并維護用戶感興趣的產品/服務的列表(“愿望列 表”)或購物列表?？梢允褂糜脩舻暮啓n信息或使用數據自動地生成所述愿望列表。還可 以使用菜單、提示或交互式電子表單，通過到愿望列表生成器140的接口，由所述用戶創(chuàng)建 所述愿望列表。所述愿望列表可以被維護、公布、或選擇性地在因特網110上傳遞到產品提 供方和營銷人員。所述愿望列表生成器140向用戶提供傳遞關于用戶感興趣的產品和服務 的類型的信息的方式，并使最可能滿足用戶的請求的提供方和營銷人員作出響應。所述愿 望列表生成器140可以包括將允許用戶關注所述搜索的諸如期望的價格、產品細節(jié)(取決 于所述產品，諸如尺寸、顏色等等)和其它信息。注意，所述愿望列表生成器140在要被公開或在因特網110上被傳遞的愿望列表 中不包括個人識別信息。所述愿望列表生成器140可以與允許信息的匿名交換的電子市場 或公告欄、或某個其它類似于交換的系統結合操作。交易出價管理器142管理來自可響應于所述用戶的愿望列表或響應于用戶的愿 望列表的傳遞而傳遞交易、出價或其它相關信息的營銷人員和提供方的交易出價的接收和 存儲。所述同步管理器144管理以下過程將存儲在個人簡檔150和使用數據日志106 中的用戶簡檔和使用數據信息與戶可用來在因特網110上通信的另一個設備的用戶簡檔 和使用數據信息同步。例如，所述用戶可以使用移動手持計算機或智能電話、或其它便攜式 計算設備，且所述便攜式設備可以包括通過例如Wi-Fi連接與所述個人數據端點104對接 的移動個人數據端點。所述便攜式設備可以包括同步管理器、或處理器，以允許信息的協調 交換，從而允許用戶的網絡設備保持最新。下面參考圖2-4進一步說明設備之間的數據的 協調同步的示例。所述廣告收益管理器146管理使用個人廣告服務138傳遞的廣告請求可能產生的 收益。所述使用數據請求方修改器148接收來自網站的使用數據請求方。在將它們發(fā)送 到用戶的應用102之前，所述使用數據請求方修改器148基于用戶的個人簡檔中的信息來 修改所述使用數據請求方。例如，所述使用數據請求方修改器148可以從用戶與公共網站 之間的通信中消除cookies、特洛伊木馬或任意其它使用信息請求設備，以阻止它們在用戶 設備上的安裝。所述個人數據端點104可以被實現為安裝在任意個人設備上的計算機程序。例 如，所述個人設備可以是諸如被用作網絡站(network station)的網絡服務器或個人計算 機的網絡設備。所述個人設備還可以是諸如移動電話、便攜式電腦、上網本(netbook)的移 動設備、或能夠在公共網絡上通信的任意移動設備。在一個示例實現中，所述個人數據端點 104被實現為瀏覽器或相似類型的個人應用102的插件或附加軟件組件。所述個人數據端 點104可以包括在單獨的應用內的參考圖IB說明的功能中的所有或一些。還可以由在被 用于訪問因特網110的瀏覽器或任何個人應用102的環(huán)境內操作的軟件組件執(zhí)行所述功 能，所述個人數據端點104可以被實現為訪問公共網絡的應用的代理服務器。所述個人數 據端點104還可以使用客戶端-服務器結構來實現，其中，服務器部分在網絡服務器設備上 操作，而一個或多個客戶端部分在諸如個人計算機(臺式或便攜式)和便攜式手持設備的 一個或多個用戶終端上操作。下面將參考圖2-5說明各種可選的實現。
II、用于控制電子商務中的個人信息的系統和方法圖2是圖IA所示的系統的另一個示例的框圖。圖2中的系統200包括第一用戶 設備202、第二用戶設備220、多個媒體內容提供方260以及連接到因特網250的多個廣告 服務器270。所述第一用戶設備202可以是諸如臺式電腦、便攜式電腦的個人計算機、或其 它類型的用戶工作站，其被配置作為用戶對因特網250上的內容的“主要”或“首要”訪問 而操作。所述第二用戶設備220也可以是任意的計算機設備。在圖2所示的示例中，所述 第二用戶設備220是移動計算機，如移動手持設備、手持計算機(例如，掌上手持設備)、智 能電話、薄型便攜式電腦(“上網本”)、或蜂窩電話。所述第一用戶設備202包括至少一個個人應用204、個人數據端點208和使用數據 日志210。所述至少一個個人應用204包括允許用戶在因特網250上通信的瀏覽器、電子 郵件應用、消息應用(如SMS應用)或其它軟件應用。所述個人數據端點208是軟件組件， 其為上面參考圖IA和IB說明的個人數據端點104的示例。圖2中的個人數據端點208可 以是瀏覽器的插件、電子郵件程序或消息程序的附件、或用戶在因特網250上通信時在后 臺運行的計算機程序。所述個人數據端點208將用戶的使用數據存儲到使用數據日志210 中。所述第二用戶設備220包括至少一個移動個人應用222、移動個人數據端點226和 移動使用數據日志224。所述移動個人應用222可以包括向用戶提供到因特網250的訪問 的任意應用。所述移動個人應用222可以是瀏覽器或迷你瀏覽器，其被配置為運行在移動 設備上。所述移動個人應用222還可以是電子郵件客戶端、消息應用或任意其它相似的應 用。所述移動個人數據端點226可以是圖IB中所示的個人數據端點104的薄型版本(thin version)，然而，所述移動個人數據端點226可以隨著移動設備變得更強勁而更具有健壯 性。所述移動個人數據端點226可以包括足以將用戶的使用數據記錄在移動使用數據日 志224中、并在212將所述信息與第一用戶設備202中的使用數據日志210相同步的功能。 所述移動使用數據日志224可以被保持在數據存儲器中，其容量基本上小于第一用戶設備 202中的使用數據日志210可用的存儲器。所述移動個人數據端點226可以被配置用于通 過上載所有的使用數據到個人數據端點208，來執(zhí)行使用數據的同步。如果所述第二用戶 設備220具有足夠的存儲器，則所述移動個人數據端點226可以被配置用于執(zhí)行同步，其中 假定第二用戶設備220和第一用戶設備202均具有使用數據日志210和移動使用數據日志 226中的使用數據的鏡像的映像(mirrored image) 0圖2中的系統200允許用戶在被用作第一用戶設備202上的用戶的首要計算環(huán)境 的便攜式擴展的移動設備上執(zhí)行商業(yè)事務。通過與第一用戶設備202的同步212，使得在 所述第二用戶設備220上收集的所有使用數據在中央位置對用戶是可用的。圖2顯示了第 一和第二用戶設備202、220，然而，額外的用戶設備可以被添加作為圖2中系統200的一部 分。圖3是圖IA所示的系統的另一個示例的框圖。圖3中的系統300包括多個用戶 設備302-1至302-n(圖3中所示的N個用戶設備)、用于針對因特網330提供用戶設備 302-1至302-n的用戶的外部代理服務器304。所述外部代理服務器304包括對應于第一 用戶設備302-1的第一個人數據端點310-1和第一使用數據日志308-1、對應于第二用戶設 備302-2的第二個人數據端點310-2和第二使用數據日志308-2、以及對應于第η用戶設備302-n的第η個人數據端點310_η和第η使用數據日志308_η。圖3中的系統300可以是企業(yè)實現的系統的示例。企業(yè)使用所述外部代理服務 器304來主控(host)用戶的因特網服務。所述外部代理服務器304主控軟件組件，其操作 為個人數據端點310-1至310-n和使用數據日志308-1至308_n。用戶可以使用個人應用 306-1至306-n從用戶設備302-1至302_n連接到因特網330。通過個人數據端點310-1至 310-n來進行所述用戶到因特網330的連接。所述個人數據端點310-1至310_n提供使用 數據記錄功能和廣告內容控制功能，如上面參考圖IB所述。例如，所述個人數據端點310-1 至310-n存儲對應于用戶設備302-1至302_n的用戶的使用數據。另外，例如，所述個人數 據端點310-1至310-n可以刪除或重寫cookies，或阻止或重新配置對與從因特網330上 的網站接收到的媒體內容中的鏈接相對應的廣告內容的請求。所述個人數據端點310-1至 310-n還禁止使用數據或其它個人信息以用戶未授權的方式在因特網330上分發(fā)。所述外部代理服務器304還可以包括外部安全訪問功能320，其可以通過假定用 戶連接到的資源不接收用戶的IP地址，而提供給用戶對因特網330更安全的訪問。所述外部代理服務器304可以被配置用于向企業(yè)提供對用戶的使用數據的控制、 或對用戶的使用數據的共享控制。所述企業(yè)可以實現廣告收益，并可選擇與用戶分享所述 收益。例如，所述企業(yè)可以贊助或提供廣告服務器資源，其根據通過所述外部代理服務器 304訪問因特網的用戶的用戶簡檔而操作。所述外部代理服務器304可以被實現為多個計 算機，其被配置為諸如安裝在一個或多個建筑物的網絡結構中的服務器群(server farm) 或服務器節(jié)點的資源服務器。所述外部代理服務器304可以被因特網服務提供方用于圖3 的系統300中。所述外部代理服務器304還可以被作為所述企業(yè)計算機網絡結構中的一部 分的任意企業(yè)用于圖3的系統300中。圖4是圖IA所示的系統的另一個示例的框圖。所述系統400包括連接到外部代 理端點416的多個用戶設備402-1至402-n，其向用戶提供到因特網450的訪問。用戶使用 用戶設備402-1至402-n來訪問因特網450，每一個用戶設備402-1至402_n包括個人應 用404-1至404-n、內部個人數據端點408-1至408_n、以及使用數據日志406-1至406_n。 所述內部個人數據端點408-1至408-n是“內部的”，其中，它們在用戶設備402-1至402_n 中操作。用戶也可以使用移動用戶設備402-1'至402-n'來訪問因特網450。每一個用戶設備402-1至402-n中的內部個人數據端點408-1至408_n創(chuàng)建與外 部代理端點416的安全連接。所述內部個人數據端點408-1至408-n執(zhí)行使用數據和簡檔 管理功能，如上面參考圖IB所述。所述外部代理端點416可以提供IP地址匿名化、防火墻 隧道和其它安全功能。所述外部代理端點416可以包括外部安全訪問412，以通過要求允許 與用戶連接的授權來提供更安全的連接。圖5是圖IA所示的系統的另一個示例的框圖。圖5的系統500使用私有的社交網 絡506，它是用戶創(chuàng)建個人賬戶、并與其它訪問所述私有的社交網絡506的用戶通信的在線 資源。所述私有的社交網絡506可以包括用戶彼此通信的諸如電子郵件、消息的工具、聊天 工具和其它方式。所述私有的社交網絡506還可以允許用戶從用戶的網絡設備上載信息。 所述用戶可以上載用于貼出和/或與所述私有的社交網絡506的其它用戶分享的圖像、視 頻、或其它媒體。私有的社交網絡506可以實現諸如要求輸入用戶名和密碼來訪問自身的 賬戶的安全訪問程序。所述用戶還可以控制其它用戶訪問個人信息的方式。私有的社交網絡 506 的一些示例包括 Facebook、Twitter、Linkedln、Plaxo 禾口 MySpace。圖5中的系統500可以實現個人簡檔和個人數據端點，以提供對用戶的使用數據 的用戶控制，并允許所述用戶將使用數據傳遞到用戶的個人簡檔。所述私有的社交網絡506 還可以包括使用用戶的使用數據的工具和資源，以允許用戶選擇性地傳遞他們的商業(yè)信 息、關注他們的購物、并允許營銷人員定位他們的產品供給。在圖5的系統500中，用戶從用戶設備502-1至502_n訪問所述私有的社交網絡 506。圖5中私有的社交網絡506包括具有所述私有的社交網絡506上的賬戶的η個用戶中 每個的個人簡檔508-1至508-η。所述用戶設備502-1至502_η包括連接到對應的使用數 據日志(“UDL”)的個人內部端點(叩記”)504-1至504-11。所述用戶設備502-1至502_η 可以被配置用于如參考圖2、4或5所述操作。所述用戶設備502-1至502-η還可以被配置 為沒有PIE 504-1至504-η或UDL，如圖3所示，并具有由外部服務器源實現的個人數據端 點服務。所述個人簡檔508-1至508-η和簡檔數據510-1至510_η可以操作為使用由用戶 上載到所述私有的社交網絡506以向產品/服務營銷人員提供接口的使用數據的資源。所述用戶可以維護獨立于私有的社交網絡賬戶的簡檔數據510，但以受控的方式 向私有的社交網絡提供來自簡檔508的數據和簡檔數據510。所述用戶可以由此與作為伙 伴的(fellow)私有的社交網絡成員在沒有潛在的雇主或潛在的廣告方的分發(fā)的擔憂的情 況下分享評論、回顧、意見和其它內容。所述用戶的賬戶可以被配置用于實現用戶的數據安 全結合私有的社交網絡的設置。圖5中的系統500還包括具有外部安全訪問510的外部代理端點512，所述外部安 全訪問510用于通過要求允許與用戶的連接的授權來保證用戶與因特網520之間的連接安全。圖6A是說明執(zhí)行匿名個人使用跟蹤和同步的方法600的示例的操作的交叉功能 流程圖。圖6A顯示了由諸如圖2中的系統200的系統中的設備執(zhí)行的功能。圖6A顯示了 由用戶設備1202、用戶設備2220和網站260執(zhí)行的操作。圖6A中所示的方法600執(zhí)行對因特網的用戶作出的使用的跟蹤。用戶訪問因特 網的內容提供了可以被用于確定用戶的購買、購物和其它商業(yè)趨勢的信息。所述用戶可以 維護這個數據，并使用它，以基于用戶的興趣來選擇性地向營銷人員和產品/服務提供方 分發(fā)所述數據。如下所述，所述數據還可以被用于使用戶能夠控制或定制用戶在因特網連 接上接收到的商業(yè)信息(如廣告)。使用的跟蹤可以在用戶訪問因特網時在后臺進行。例如，圖6A描繪了 在604的 因特網上的用戶會話，其中，用戶訪問因特網并從用戶設備1202與因特網上可用的網站交 換數據。在步驟606，用戶設備1202上的個人數據端點監(jiān)視數據連接。所述個人數據端點 提取與用戶請求連接并與用戶連接的網站相關的數據。例如，提取的數據可以包括識別圖 IB中的網站260的鏈接。所述個人數據端點將所收集到的數據存儲為用戶使用數據608。 如上面參考圖IB更具體地描述的那樣，所述用戶使用數據608可以被編譯(complie)為使 用數據并被使用。還可以在用戶使用諸如可以被配置用于在與用戶設備1202協同操作的用戶設 備2220的另一個用戶設備訪問因特網時，在后臺進行使用的跟蹤。例如，用戶可以使用個 人計算機作為用戶對因特網的首要訪問。在圖6A所示的示例中，所述用戶的個人計算機是用戶設備1202，其可以是臺式電腦或便攜式電腦、或為用戶配置的任意其它工作站。當 用戶離開用戶設備1202的正常位置時，所述用戶還可以使用移動手持計算機或智能電話 (smartphone)、或上網本或其它移動計算設備來訪問因特網。所述移動設備是圖6A中所示 的示例中的用戶設備2220。所述用戶在步驟624在用戶設備2220的會話中訪問因特網。所 述用戶設備2220可以包括移動個人數據端點，其用于以與用戶在步驟604從用戶設備1202 進行的會話相似的方式，提取與用戶訪問的網站相關的數據。在用戶設備2220上操作的移 動個人數據端點從用戶在步驟626在用戶設備2220上建立的連接提取用戶使用數據。所 述用戶的使用數據在步驟628被存儲為使用數據。圖6A中所示的示例說明了單個用戶如何使用兩個用戶設備維護使用數據日志。 所述示例還說明了用戶如何同步所述使用數據、使得用戶不需要在兩個不同的設備上維護 兩個不同的使用數據日志。當所述用戶想同步他的使用數據時，所述用戶首先使用戶設備 1202連接到用戶設備2220，以提供通信鏈路，如步驟614所示。所述用戶設備2220在步驟 634接受連接，并聯合用戶設備1202開始同步所述使用數據的過程，如步驟616所示。兩個 設備之間同步數據的過程可以包括握手信號，以控制兩個設備聯合操作的同步過程之間的 數據交換，如步驟616和636所示。所述數據交換可以在兩個方向進行，使得同步所述設備 的結果用來得到兩個設備中的使用數據之間的鏡像映像。所述數據交換還可以在一個方向 進行，使得一個使用數據倉庫(usagedata store)被來自另一個使用數據倉庫的新數據更 新。所述用戶設備202、220可以包括狀態(tài)數據，其用于存儲同步的日志、以及諸如其被存儲 的時間和日期的關于使用數據的數據。所述狀態(tài)數據通過提供關于要被同步的新數據的信 息而幫助所述同步過程。注意，圖6A中，當在用戶和網站260之間交換數據時，在步驟644，使用數據和用戶 的個人信息不被傳遞到網站260。另外，在步驟624，用戶和網站260之間通過個人數據端 點創(chuàng)建的連接禁用了第三方網站用于獲取用戶的個人信息或使用數據的機制。圖6B是說 明用于控制用戶的使用數據的傳遞的方法的示例的操作的流程圖。圖6B中所示的示例方 法可以被實現為作為在因特網上監(jiān)視用戶的連接的一部分的計算機程序。下面參考圖6B 作說明，所述示例方法是圖2中的個人數據端點208執(zhí)行的功能的一部分。應該理解，圖2 中的個人數據端點208被用作示例是為了說明圖6B中的方法的操作，而不是為了使圖6B 中的示例方法的操作局限于任意特定的實現。當用戶開始訪問網站上的媒體內容的過程時，所述用戶從用戶的個人應用 204 (見圖2)發(fā)送媒體請求，為了說明的目的，所述個人應用207在本說明書中是網頁瀏覽 器。隨著所述網頁瀏覽器通過用戶設備1202的網絡接口連接到因特網，所述用戶在媒體請 求中選擇用于在因特網上傳輸的網站地址(或“URL”)。所述網頁瀏覽器使用被格式化為 “HTTP”請求的請求，這是本領域的普通技術人員眾所周知的。在圖2所示的系統200中，在 步驟650，所述個人數據端點208接收所述媒體請求。在步驟652，所述個人數據端點652在用戶的使用日志或使用數據日志中記錄所 述媒體請求、或與所述媒體請求相關的數據。所記錄的數據可以包括但不局限于以下中任 一個1.目標網站地址，其可以是例如站點的URL、IP地址(如果已知)、或任意其它標 識符
2.傳輸時間3.傳輸日期4.頻繁使用的搜索項5.使用數據請求方，如果包含在媒體請求中，例如，cookie，其可以包括以下信 息·網站之前分配給用戶的用戶標識符 網站地址或URL 用戶對網站的偏好·賬戶訪問信息，如用戶名和密碼如果所述媒體請求包括使用數據請求方，則個人數據端點652可以將其從媒體請 求中移除。所述使用數據請求方還可以被修改，或者，在某些條件下，所述使用數據請求方 可以被允許保持部分媒體請求。例如，如果所述使用數據請求方是之前已經存儲在使用數 據日志中的使用數據請求方的副本，則它可以被允許保留在媒體請求中。在步驟656，所述媒體請求在因特網上被傳送到目標網站。所述網站通過在因特 網上發(fā)送所述媒體內容來響應所述媒體請求。所述媒體內容在步驟658被個人數據端點接 收。所述媒體內容可以包括嵌入的廣告鏈接、以及使用數據請求方。當所述網站確定用戶 是第一次訪問所述網站時，使用數據請求方可以被包括。如果所述媒體內容包含使用數據請求方，則在步驟660，所述個人數據端點可以從 媒體內容中移除所述使用數據請求方。當所述使用數據請求方是“cookie”時，通過執(zhí)行被 稱為“cookie crushingkookie破壞)”的過程，可以丟棄所述使用數據請求方。所述使用 數據請求方還可以在發(fā)送媒體內容到瀏覽器之前被修改。在步驟662，對媒體請求的響應接 著被傳遞到所述瀏覽器。所述瀏覽器可以接著基于要在因特網上傳遞的媒體內容中的嵌入 的廣告鏈接，來發(fā)送廣告請求。所述廣告請求在步驟664被個人數據端點接收。廣告請求 的傳遞在步驟666被終止。在示例實現中，所述廣告請求可以被重新配置。例如，廣告內容的請求可以被重新 定向到提供與用戶的興趣一致的廣告內容的廣告源。圖6C是是說明個人數據端點202 (如 參考圖2所述)執(zhí)行廣告服務器功能的方法670的示例的操作的交叉功能流程圖。在圖6C 的示例中，例如，所述用戶可以在步驟678訪問網站，以啟動與網站的網頁瀏覽會話。在步 驟684，通過監(jiān)視所述連接的個人數據端點，來啟動與網站260(圖2)的連接。所述個人數 據端點202傳遞用于連接到網站260上的網站的請求。在步驟680，所述網站返回網頁到用 戶設備202，所述網頁可以包括嵌入的廣告鏈接。對所述媒體請求的響應通過個人數據端點 202被傳遞。在步驟682，所述用戶設備202處理所述網頁，其可以包括在用戶的顯示設備 上顯示所述媒體的部分。所述用戶設備202還發(fā)送與從網頁接收到的媒體內容中的嵌入的廣告鏈接相關 的廣告媒體請求。所述個人數據端點202接收所述廣告媒體請求，并將該請求重新定向到 個人廣告服務138 (圖1B)。在步驟692，所述個人廣告服務通過例如將廣告媒體請求替換 為與用戶的興趣相關的廣告媒體請求，來修改廣告媒體請求。所述個人廣告服務138可以 包括原始的廣告媒體請求的偏好和屬性。例如，所述廣告媒體請求可以包括在用戶的顯示 器上顯示廣告的尺寸和位置細節(jié)。所述重新配置的廣告媒體請求包括對應于匹配所述用戶的興趣的網站的不同對象。所述個人廣告服務138還可以在步驟692將所述廣告媒體請求 置換為替代的廣告。在步驟688，所述個人廣告服務138響應提供修訂的廣告，其被顯示在用戶設備 202上。所述用戶可以接著在步驟690訪問頁面上的廣告。圖7是說明在包括匿名代理服務器的系統中執(zhí)行使用跟蹤和同步的方法700的操 作的交叉功能流程圖。在圖7中的示例方法700中，所述用戶在步驟704訪問因特網，以啟 動與網站116(圖1A)的會話。所述連接是在步驟706通過個人數據端點被啟動和監(jiān)視的， 其包括步驟708的存儲使用數據。在步驟744，所述連接啟動還包括在與網站116的連接 中將其本身配置為端點的匿名代理114。所有所述用戶在因特網上與提供方的連接都是通 過所述匿名代理114和用戶設備202上的個人數據端點進行的。所述匿名代理114通過用 不同的IP地址替代連接請求中用戶的IP地址，來匿名化所述連接。在會話期間，所述數據 在網絡服務器260和匿名代理114之間被傳遞，且所述匿名代理114完成了到用戶的連接。 所述網絡服務器260在沒有任何關于用戶或用戶設備的信息的情況下，通過匿名代理114 與所述用戶通信。所述用戶匿名地參與會話。圖7所示的示例方法包括這樣的步驟在步驟722和724，用戶使用用戶設備2220 來啟動與網絡服務器116的會話。所述會話可以在步驟744通過匿名的連接被匿名連接。 圖7還顯示了在步驟710、712、730和732，用戶設備1202上的用戶使用數據如何與用戶設 備2220同步。圖8是說明使用外部個人數據端點304(圖3)執(zhí)行使用跟蹤和同步的方法800的 操作的交叉功能流程圖。圖8中的交叉功能流程圖的說明參照圖3中的系統300而進行。在圖3中，所述用戶設備302-1至302-Π被配置用于通過外部代理服務器304訪 問因特網。所述外部代理服務器304包括個人數據端點310-1至310-n、以及被配置用于通 過外部代理服務器304訪問因特網的各個用戶設備302-1至302-n的使用數據日志308-1 至 308-n?；貋韰⒖紙D8，為了說明示例，所述用戶，即用戶1，使用用戶1設備302-1，在步驟 804啟動因特網上的會話。因特網上的通信是通過對應于外部代理服務器304上操作的用 戶的個人數據端點310-1進行的，如步驟830所示。所述個人數據端點310-1通過將關于 用戶訪問站點的信息存儲到用戶簡檔數據832中，來跟蹤用戶的因特網服務使用。所述個 人數據端點310-1在步驟850還完成對網站260上外部資源的連接。圖8還顯示了用戶1使用第二用戶設備、移動用戶1設備302-1'來訪問因特網， 所述設備可以是操作為在用戶1設備302-1中用戶的首要計算環(huán)境的移動擴展的便攜式計 算設備。所述用戶在步驟814使用移動用戶1設備302-1'訪問因特網。所述用戶到因特 網的連接是通過用于連接用戶的用戶1設備302-1的外部個人數據端點304上的相同個人 數據端點310-1進行的。在步驟832，針對于用戶用來連接到因特網的任一設備，為所有到 因特網的用戶連接來收集所述使用數據日志。圖9是說明在圖3所示的包括外部個人數據端點304和匿名代理114(圖1A)的 系統中執(zhí)行使用跟蹤和同步的方法900的操作的交叉功能流程圖。圖9中的方法900包括 這樣的步驟分別在步驟904和914，使用用戶1設備302-1或移動用戶1設備302-1'啟 動因特網上的會話。所述連接是在步驟924通過外部代理服務器304上的個人數據端點進行的。所述連接還包括步驟934的匿名代理114。如上參考圖7所述，所述匿名代理114阻止在因特網上傳遞用戶的IP地址。在與 網站的通信消息中，所述匿名代理將用戶的IP地址從去往或來自用戶的消息中移除。所述 網站與用戶通信，然而，僅僅“看到”匿名代理114。III、可選的網絡注意到，上面示例實現的說明使用因特網作為示例實現中操作的公共網絡的示 例。本領域的普通技術人員應該理解，下面權利要求中定義的范圍內的實現不局限于因特 網或網絡的使用。任意現在已知的或將來發(fā)展的、企業(yè)廣告他們的產品和服務的公共或私 有的網絡都可以用在其它示例實現中?；诓煌慕Y構的公共和私有的網絡可以被使用， 如藍牙、GPRS、無線電話網絡、衛(wèi)星通信網絡、廣播電臺網絡、廣播電視網絡、有線網絡、電網 通信網絡和可以由有線連接或無線連接建立通信連接的其它任意網絡。前面關于實現的說明已經以說明和描述為目的呈現。它不是詳盡的，且權利要求 的發(fā)明不局限于這里公開的精確形式。根據上述說明或實踐本發(fā)明可以獲得對本發(fā)明不同 修改和變動。還需注意到，所述實現在系統之間可以不同。權利要求和它們的等價物定義 了本發(fā)明的范圍。
權利要求
1.一種被配置用于在連接到公共數據網絡的計算機上操作的個人數據端點，所述個人 數據端點包括網絡數據接口，被配置用于接收向和從至少一個個人應用的用戶傳遞的數據，所述至 少一個個人應用被配置用于在公共數據網絡上發(fā)送和接收數據；使用數據記錄器，被配置用于從所接收的數據中選擇使用數據，并將所述使用數據存 儲到使用數據日志中；以及使用數據過濾器，被配置用于控制所述使用數據在公共數據網絡上的傳遞，并阻止在 公共數據網絡上傳遞被指定為私有信息的信息。
2.如權利要求1所述的個人數據端點，還包括用戶簡檔組件，被配置用于基于存儲在所述用戶使用數據日志中的使用數據，產生包 含用戶的個人信息的個人簡檔，所述用戶的個人信息包括消費著行為信息。
3.如權利要求2所述的個人數據端點，還包括用戶簡檔接口，被配置用于向用戶提供 訪問，用于指定允許第三方設備在網絡上訪問個人簡檔中的數據的條件。
4.如權利要求2所述的個人數據端點，還包括個人廣告服務，被配置用于接收當用戶接收到在網頁中嵌入的頁面媒體時產生的來自 用戶的廣告信息請求，并根據所述用戶的個人簡檔來重新配置所述廣告信息請求。
5.如權利要求1所述的個人數據端點，還包括廣告阻攔器，被配置用于阻攔當用戶接收到在網頁中嵌入的頁面媒體時產生的來自用 戶的廣告信息請求。
6.如權利要求1所述的個人數據端點，被配置用于在包括由用戶使用的個人應用的用 戶設備上操作，所述個人應用包括在網絡上通信的功能。
7.如權利要求6所述的個人數據端點，被配置用于在用戶設備上操作，所述個人數據 端點還包括同步管理器，被配置用于管理與在第二用戶設備上操作的第二個人數據端點交換使用 數據。
8.一種用于控制以電子方式被存儲在被配置為連接到公共數據網絡的計算機上的使 用數據的分發(fā)的系統，所述系統包括至少一個個人應用，被配置用于執(zhí)行用戶事務，其包括在公共數據網絡上發(fā)送數據請 求和接收數據；在被配置為連接到公共數據網絡的計算機上操作的個人數據端點，所述個人數據端點 被配置用于接收向和從至少一個個人應用的用戶傳遞的數據，從所接收的數據中選擇使用 數據，并將所述使用數據存儲到使用數據日志中；以及使用數據過濾器，被配置用于控制所述使用數據在公共數據網絡上的傳遞，并阻止在 公共數據網絡上傳遞識別用戶的信息。
9.如權利要求8所述的系統，還包括用戶簡檔組件，被配置用于基于存儲在所述用戶使用數據日志中的使用數據，產生包 含用戶的個人信息的個人簡檔，所述用戶的個人信息包括消費者行為信息；以及個人廣告服務，被配置用于接收當用戶接收到在網頁中嵌入的頁面媒體時產生的來自 用戶的廣告信息請求，并根據所述用戶的個人簡檔來重新配置所述廣告信息請求。
10.如權利要求8所述的系統，其中，個人數據端點被配置用于在包括由用戶使用的個 人應用的用戶設備上操作，所述個人應用包括在網絡上通信的功能。
11.如權利要求10所述的系統，其中，個人數據端點被配置用于在作為第一用戶設備 的用戶設備上操作，所述個人數據端點還包括同步管理器，被配置用于管理與在第二用戶設備上操作的第二個人代理模塊交換使用 數據，所述第二個人代理模塊被配置為連接到公共數據網絡，接收向和從至少一個移動個 人應用的用戶傳遞的數據，從所接收的數據中選擇使用數據，將所述使用數據存儲到移動 使用數據日志中，并將所述移動使用數據日志中的使用數據與存儲在第一用戶設備上的使 用數據同步。
12.如權利要求11所述的系統，其中，第二個人代理模塊是第二個人數據端點。
13.如權利要求8所述的系統，還包括匿名代理服務器，被配置用于接收向和從所述用戶傳遞的數據，并從向和從用戶的通 信中提取識別信息。
14.如權利要求8所述的系統，其中，被配置為連接到網絡的所述計算機是被配置用于 存儲和操作個人數據端點的外部服務器設備，所述外部服務器設備還被配置用于向用戶提 供訪問連接，以允許用戶連接到網絡，所述系統還包括被配置用于操作至少一個個人應用的用戶設備，所述用戶設備還包括個人代理客戶 端，其被配置用于與個人數據端點通信，以控制第三方對用戶使用數據的訪問。
15.一種用于控制用戶的商業(yè)信息在公共數據網絡上傳遞的方法，所述方法包括 在網絡連接上接收來自個人應用的媒體請求，所述媒體請求指向第三方資源； 將媒體請求的記錄存儲在與所述個人應用的用戶相對應的使用數據日志中； 向第三方資源發(fā)送所述媒體請求；從第三方資源接收對所請求的媒體的響應，所述響應包括至少一個嵌入的廣告和至少 一個使用數據請求；提取使用數據請求方，以阻止將所述使用數據請求方傳遞到個人應用； 向所述個人應用發(fā)送響應，所述響應包括至少一個嵌入的廣告； 從所述個人應用接收與所述至少一個嵌入的廣告相對應的廣告請求；和 阻止在網絡上傳遞廣告請求。
16.如權利要求15所述的方法，還包括在第二網絡連接上，將使用數據日志中的記錄與第二使用數據日志同步。
17.如權利要求15所述的方法，還包括在阻止傳遞廣告請求的步驟之后，發(fā)送根據用戶的使用數據而選擇的替代的廣告。
18.如權利要求15所述的方法，還包括基于存儲在用戶使用數據日志中的使用數據，產生包含用戶個人信息的個人簡檔，所 述個人信息包括消費者行為信息。
19.如權利要求17所述的方法，還包括接收來自用戶的廣告信息請求，在所述用戶接收到在網頁中嵌入的頁面媒體時產生所 述廣告信息請求；以及根據所述用戶個人簡檔，重新配置廣告信息請求。
20.如權利要求15所述的方法，還包括在網絡上由從第三方設備接收到的通信提取使用數據請求方；以及阻止對所述使用數據請求方的響應。
21.一種用于在公共數據網絡上向用戶進行廣告的系統，所述用戶連接到被配置用于 實現個人應用的網絡用戶設備，所述個人應用被配置用于在所述公共數據網絡上與廣告設 備通信，所述廣告設備被配置用于通過發(fā)送和監(jiān)視被安裝在網絡用戶設備上的使用數據請 求方來跟蹤所述用戶的使用，所述系統包括在至少一個網絡設備上操作的個人數據端點，所述個人數據端點被配置用于接收向和 從至少一個網絡設備上的個人應用的用戶傳遞的數據，從所接收的數據中選擇使用數據， 并將所述使用數據存儲到使用數據日志中；以及使用數據過濾器，被配置用于基于用戶管理的配置設置來控制所述使用數據在公共數 據網絡上的傳遞，并阻止向和從至少一個網絡設備傳遞使用數據請求方。
22.如權利要求21所述的系統，還包括與個人數據端點聯合操作的用戶簡檔組件，所述用戶簡檔組件被配置用于基于存儲在 所述用戶的使用數據日志中的使用數據來產生包含至少一個網絡設備的用戶的個人信息 的個人簡檔，所述個人信息包括消費者行為信息。
23.如權利要求21所述的系統，還包括與個人數據端點聯合操作的個人廣告服務，所述個人廣告服務被配置用于接收當用戶 接收到在網頁中嵌入的頁面媒體時產生的來自用戶的廣告信息請求，并根據所述用戶的個 人簡檔來重新配置所述廣告信息請求。
24.如權利要求21所述的系統，還包括與個人數據端點聯合操作的廣告阻攔器，所述廣告阻攔器被配置用于阻攔當用戶接收 到在網頁中嵌入的頁面媒體時產生的來自用戶的廣告信息請求。
25.如權利要求21所述的系統，其中，所述個人數據端點被配置用于在用戶的網絡設 備上操作至少一個個人應用，其中，所述至少一個個人應用在所述用戶的網絡設備上操作， 以由用戶使用。
26.如權利要求25所述的系統，所述個人數據端點還包括同步管理器，被配置用于管理與在被配置用于在公共網絡上通信的移動用戶設備上操 作的移動個人數據端點交換使用數據。
27.如權利要求26所述的系統，其中，移動用戶設備上的移動個人數據端點被配置用 于接收向和從至少一個移動個人應用的用戶傳遞的數據，從所接收的數據中選擇使用數 據，將所述使用數據存儲到移動使用數據日志中，并將所述移動使用數據日志中的使用數 據與存儲在第一用戶設備上的使用數據同步。
28.如權利要求21所述的系統，還包括匿名代理服務器，被配置用于通過個人數據端點接收向和從所述至少一個網絡設備的 用戶傳遞的數據，并從向和從用戶的通信中提取識別信息。
29.如權利要求21所述的系統，其中，所述至少一個網絡設備被配置為通過被配置用 于存儲和操作個人數據端點的外部服務器而連接到公共網絡。
30.如權利要求21所述的系統，其中所述個人數據端點包括內部個人數據端點和外部個人數據端點； 所述至少一個網絡設備被配置為通過外部服務器連接到公共網絡； 所述內部個人數據端點被存儲、以及被配置為在至少一個網絡用戶設備上運行；以及 所述外部個人數據端點被配置用于存儲并操作所述個人數據端點。
全文摘要
提供了用于提供網絡使用數據和簡檔信息的用戶控制的系統和方法，具體地，用于在用戶的控制下跟蹤用戶對因特網上資源的使用、并控制用戶使用數據的分配的系統和方法。個人數據端點被配置用于在連接到因特網的計算機上操作。所述個人數據端點包括被配置用于接收向和從至少一個個人應用的用戶傳遞的數據的網絡數據接口。所述至少一個個人應用被配置用于在因特網上發(fā)送和接收數據。使用數據記錄器存儲來自所接收到的數據的使用數據，并將所述使用數據存儲到使用數據日志中。使用數據過濾器被配置用于控制所述使用數據在因特網上的傳遞，并阻止在因特網上傳遞識別所述用戶的信息。
文檔編號G06Q30/00GK102117463SQ20101061497
公開日2011年7月6日 申請日期2010年12月30日 優(yōu)先權日2009年12月30日
發(fā)明者李偉葉 申請人:納夫特克北美有限責任公司