虛擬身份管理器的制造方法
【專利摘要】提供一種用于管理用戶的身份的計(jì)算系統(tǒng)和方法。服務(wù)器可被配置為在相應(yīng)的請求和響應(yīng)流中與多個(gè)客戶端設(shè)備中的每一個(gè)客戶端設(shè)備通信。推斷引擎被配置為監(jiān)視所述流以獲得標(biāo)識因子，該標(biāo)識因子將該多個(gè)客戶端設(shè)備中的每一個(gè)客戶端設(shè)備與該多個(gè)客戶端設(shè)備中的其他客戶端設(shè)備區(qū)分開。在檢測到該多個(gè)客戶端設(shè)備中的兩個(gè)或更多個(gè)客戶端設(shè)備中的每一個(gè)客戶端設(shè)備的一個(gè)或多個(gè)標(biāo)識因子在一閾值概率內(nèi)匹配時(shí)，該推斷引擎作出以下推斷：該兩個(gè)或更多個(gè)客戶端設(shè)備是被該用戶使用的?；谠撏茢啵撏茢嘁嬖谠摲?wù)器處創(chuàng)建將該兩個(gè)或更多個(gè)客戶端設(shè)備相鏈接的虛擬身份記錄。
【專利說明】虛擬身份管理器
[0001]背景
[0002]隨著移動計(jì)算設(shè)備(包括智能電話、平板、膝上型計(jì)算機(jī)等)的增長，單個(gè)用戶可能具有多個(gè)設(shè)備，該用戶通過這些設(shè)備來訪問各種在線服務(wù)、網(wǎng)絡(luò)和平臺。這些不同的服務(wù)、網(wǎng)絡(luò)和平臺可具有不同的訪問要求和標(biāo)識機(jī)制，這需要該用戶維護(hù)多個(gè)不同的標(biāo)識源(用戶id/ 口令組合、PIN等)。因此用戶可能有割裂的在線體驗(yàn)，并且不允許容易而安全地與該用戶所利用的多個(gè)服務(wù)、網(wǎng)絡(luò)和平臺共享該用戶的標(biāo)識信息。
[0003]在另一示例中，當(dāng)用戶使用新設(shè)備開始訪問該用戶先前用前一設(shè)備訪問過的在線服務(wù)時(shí)，可能提示該用戶執(zhí)行驗(yàn)證過程來確認(rèn)該用戶的身份，因?yàn)樵摲?wù)不能識別新設(shè)備，從而用額外的耗時(shí)任務(wù)打斷了用戶。此外，用戶的各種標(biāo)識信息的可見性的缺乏可能導(dǎo)致該用戶收到缺乏與該用戶的相關(guān)性的廣告和推薦。
[0004]概述
[0005]本文公開一種用于管理用戶的身份的系統(tǒng)和方法。在一個(gè)示例中，該系統(tǒng)包括服務(wù)器，該服務(wù)器被配置為在相應(yīng)的請求和響應(yīng)流中與多個(gè)客戶端設(shè)備通信。推斷引擎被配置為監(jiān)視該服務(wù)器和該多個(gè)客戶端設(shè)備中的每一個(gè)之間的該請求和響應(yīng)流，以獲得標(biāo)識因子，該標(biāo)識因子將該多個(gè)客戶端設(shè)備中的每一個(gè)客戶端設(shè)備與該多個(gè)客戶端設(shè)備中的其他客戶端設(shè)備區(qū)分開。在檢測到兩個(gè)或更多個(gè)客戶端設(shè)備中的每一個(gè)客戶端設(shè)備的一個(gè)或多個(gè)標(biāo)識因子在一閾值概率內(nèi)匹配時(shí)，該推斷引擎被配置為作出以下推斷:該兩個(gè)或更多個(gè)客戶端設(shè)備是被該用戶使用的?；谠撏茢啵撏茢嘁嬖谠摲?wù)器處創(chuàng)建將該兩個(gè)或更多個(gè)客戶端設(shè)備相鏈接的虛擬身份記錄。該系統(tǒng)還可包括身份驗(yàn)證引擎，該身份驗(yàn)證引擎被配置為接收身份驗(yàn)證請求，該身份驗(yàn)證請求查詢從與該服務(wù)的記錄上不同的客戶端設(shè)備對服務(wù)的未驗(yàn)證用戶登入。該請求可詢問該不同客戶端設(shè)備是否在該虛擬身份記錄中被鏈接到該用戶。
[0006]提供本概述是為了以簡化的形式介紹將在以下詳細(xì)描述中進(jìn)一步描述的選擇的概念。本概述并不旨在標(biāo)識所要求保護(hù)主題的關(guān)鍵特征或必要特征，也不旨在用于限制所要求保護(hù)主題的范圍。此外，所要求保護(hù)的主題不限于解決在本公開的任一部分中所提及的任何或所有缺點(diǎn)的實(shí)現(xiàn)。
[0007]附圖簡述
[0008]圖1是用于管理用戶的身份的系統(tǒng)的一個(gè)實(shí)施例的示意圖，該系統(tǒng)包括推斷引擎和身份驗(yàn)證引擎。
[0009]圖2是示出用于管理用戶的身份的方法的一個(gè)實(shí)施例的圖示。
[0010]圖3是圖2的圖示的延續(xù)。
[0011]圖4是圖1的系統(tǒng)創(chuàng)建的社交超圖(supergraph)的示意圖。
[0012]詳細(xì)描述
[0013]圖1 一般性地示出用于管理用戶的身份的計(jì)算系統(tǒng)10的一個(gè)實(shí)施例。計(jì)算系統(tǒng)10包括虛擬ID管理服務(wù)器12，該虛擬ID管理服務(wù)器12被配置為通過計(jì)算機(jī)網(wǎng)絡(luò)(諸如因特網(wǎng))與多個(gè)客戶端設(shè)備(包括用戶客戶端設(shè)備)通信。如下面更詳細(xì)地描述的，虛擬ID管理服務(wù)器12包括推斷引擎22，該推斷引擎22被配置為在虛擬ID管理服務(wù)器處創(chuàng)建虛擬身份記錄24，該虛擬身份記錄24將兩個(gè)或更多個(gè)用戶客戶端設(shè)備鏈接到一共同的用戶。
[0014]在一個(gè)示例中，用戶客戶端設(shè)備14包括大容量存儲26、存儲器28、顯示器29、處理器30、以及地點(diǎn)感測技術(shù)，諸如GPS接收機(jī)32。GPS接收機(jī)32基于衛(wèi)星信號確定用戶客戶端設(shè)備14的地點(diǎn)，并且在向用戶征得對這種地點(diǎn)跟蹤的適當(dāng)同意之后，可周期性地將所確定的該設(shè)備的地點(diǎn)通過虛擬ID客戶端模塊38發(fā)送到虛擬ID管理服務(wù)器12。
[0015]存儲在大容量存儲26中的諸如瀏覽器34和應(yīng)用程序(“應(yīng)用”)36之類的程序可被處理器30使用存儲器28來執(zhí)行，其輸出顯示在顯示器29上，以實(shí)現(xiàn)本文描述的各種功能。可在用戶客戶端設(shè)備14上提供虛擬ID客戶端模塊38，該虛擬ID客戶端模塊38被配置為通過相應(yīng)的請求和響應(yīng)流40與虛擬ID管理服務(wù)器12的推斷引擎22通信。在其他示例中，用戶客戶端設(shè)備14可包括圖1中未示出的其他組件，諸如用戶輸入設(shè)備，包括例如觸摸屏、鍵盤、鼠標(biāo)、游戲控制器、相機(jī)和/或話筒。而且，盡管未在圖1中示出，然而應(yīng)當(dāng)理解，用戶客戶端設(shè)備16、18、20和114具有按照與上面針對用戶客戶端設(shè)備14描述的類似的方式工作的類似組件。
[0016]作為一個(gè)示例，虛擬ID管理服務(wù)器12可駐留于門戶44，該門戶44提供對各種信息和服務(wù)的單個(gè)接入點(diǎn)。在門戶44處具有用戶賬戶的用戶可通過訪問控制點(diǎn)46例如用用戶名和口令登入，以訪問各種信息和服務(wù)，諸如托管在在線服務(wù)服務(wù)器54上的電子郵件50和日歷52服務(wù)、通過托管在社交網(wǎng)絡(luò)服務(wù)器58上的社交網(wǎng)絡(luò)引擎56訪問社交聯(lián)網(wǎng)服務(wù)等。應(yīng)當(dāng)理解，在一個(gè)實(shí)施例中，訪問控制點(diǎn)可被實(shí)現(xiàn)為負(fù)載平衡代理服務(wù)器。用戶可以訪問托管在另一在線服務(wù)服務(wù)器64上的其他特征和服務(wù)而無需登入門戶44，諸如通過搜索引擎60進(jìn)行搜索、通過新聞引擎62訪問新聞等等。
[0017]現(xiàn)在轉(zhuǎn)向推斷引擎22通過其來創(chuàng)建用戶的虛擬身份記錄24的過程，該推斷引擎分別監(jiān)視虛擬ID管理服務(wù)器12和用戶客戶端設(shè)備14、16和18之間的請求和響應(yīng)流40、70和120，以獲得標(biāo)識因子，該標(biāo)識因子將這些設(shè)備中的每一個(gè)設(shè)備與其他用戶客戶端設(shè)備區(qū)別開?？杀O(jiān)視的標(biāo)識因子的示例包括但不限于:設(shè)備ID、瀏覽器版本、瀏覽器歷史、瀏覽器cookie、搜索簡檔、商業(yè)交易信息、地點(diǎn)信息以及社交圖信息。
[0018]在一個(gè)示例中，用戶客戶端設(shè)備14可以是具有一 IP地址的膝上型計(jì)算機(jī)，該IP地址解析到接近IOOMain Street, Anytown, USA (美國，任意城鎮(zhèn),大街100號)的地點(diǎn)。用戶客戶端設(shè)備14上的虛擬ID客戶端模塊38響應(yīng)于來自推斷引擎22的請求通過流40向推斷引擎22發(fā)送該IP地址。在到地理地點(diǎn)的IP地址解析具有不同準(zhǔn)確度水平的情況下，推斷引擎22基于先驗(yàn)學(xué)習(xí)向IOOMain Street, Anytown, USA這一地點(diǎn)賦予80%的置信因子。存儲在用戶客戶端設(shè)備14上的瀏覽器cookie被用來跟蹤在該設(shè)備上執(zhí)行的搜索以創(chuàng)建搜索簡檔，類似地，該搜索簡檔由推斷引擎22監(jiān)視。在此示例中，所執(zhí)行的搜索包括對越南度假租賃、XYZ汽車、Anytown，USA (美國，任意城鎮(zhèn))的水管工以及密西西比河游船的搜索。
[0019]用戶客戶端設(shè)備16可以是移動通信設(shè)備，該移動通信設(shè)備接收將該設(shè)備定位在IOOMain Street, Anytown, USA的GPS信號。用戶客戶端設(shè)備16上的虛擬ID客戶端模塊響應(yīng)于來自推斷引擎22的請求通過流70向推斷引擎22發(fā)送該地點(diǎn)信息。在通過GPS信號獲得的地理地點(diǎn)高度準(zhǔn)確的情況下，推斷引擎22向用戶客戶端設(shè)備16的MainStreet, Anytown, USA地點(diǎn)賦予99%的置信因子。存儲在用戶客戶端設(shè)備16上的cookie被用來跟蹤在該設(shè)備上執(zhí)行的以下搜索——搜索越南食物、XYZ汽車、Anytown, USA水管工以及密西西比河游船。還由推斷引擎22來監(jiān)視包含這些搜索的搜索簡檔。
[0020]當(dāng)推斷引擎22檢測到上述標(biāo)識因子并賦予相關(guān)聯(lián)的置信因子時(shí)，推斷引擎確定用戶客戶端設(shè)備14和16的標(biāo)識因子在一閾值概率內(nèi)是否匹配。如果匹配，則推斷引擎做出以下推斷:用戶客戶端設(shè)備14和16被同一用戶使用。隨后推斷引擎22在虛擬ID管理服務(wù)器12處創(chuàng)建虛擬身份記錄24，該虛擬身份記錄24將用戶客戶端設(shè)備14和16鏈接到用戶，諸如用戶72。
[0021]推斷引擎22被配置為部分基于從鏈接其他用戶及其相應(yīng)客戶端設(shè)備的機(jī)器學(xué)習(xí)來估算同一用戶使用用戶客戶端設(shè)備14和16這一推斷的準(zhǔn)確度。推斷引擎22還被配置為監(jiān)視它已做的推斷，并且基于稍后確定該推斷正確還是不正確來調(diào)整導(dǎo)致準(zhǔn)確度確定的因子的準(zhǔn)確度。例如，在門戶環(huán)境中(諸如圖1中描繪的門戶環(huán)境)，已對其作出用戶推斷的設(shè)備稍后可訪問輸入了用戶登入的服務(wù)。在此點(diǎn)處，門戶可以既用關(guān)于所標(biāo)識的用戶通過該設(shè)備的登入的新信息來更新該虛擬身份記錄，又基于原始推斷正確還是不正確來更新與導(dǎo)致原始推斷的置信因子相關(guān)聯(lián)的概率。以此方式，推斷引擎可持續(xù)地微調(diào)它對于某些用戶的設(shè)備使用的估計(jì)概率。
[0022]繼續(xù)以上示例，給出與用戶客戶端設(shè)備14和16的地點(diǎn)相關(guān)聯(lián)的同一地址和置信因子，可以確定所述地點(diǎn)在80%的概率內(nèi)匹配。鑒于搜索簡檔相似性，可確定用戶客戶端設(shè)備14和16的搜索簡檔在85%的概率內(nèi)匹配。給定這兩個(gè)概率，并且基于來自鏈接其他用戶及其相應(yīng)客戶端設(shè)備的機(jī)器學(xué)習(xí)，推斷引擎22估算用戶客戶端設(shè)備14和16是由同一用戶使用的這一推斷的準(zhǔn)確度為75%。為了作出用戶客戶端設(shè)備14和16是由同一用戶使用的推斷，推斷引擎22可設(shè)置一閾值概率，諸如70%。從而，在此示例中，因?yàn)樗浪愕臏?zhǔn)確度超出該閾值概率，則推斷引擎22作出以下推斷:用戶客戶端設(shè)備14和16是由同一用戶72使用的。在作出該推斷后，推斷引擎22可向用戶72發(fā)送請求以驗(yàn)證用戶客戶端設(shè)備14和16兩者均由該用戶使用這一推斷。推斷引擎22可向具有更高置信度鏈接到用戶72的用戶客戶端設(shè)備14或16發(fā)送驗(yàn)證請求。
[0023]在做出該推斷后，推斷引擎22為用戶72創(chuàng)建虛擬身份記錄24，該虛擬身份記錄24將用戶客戶端設(shè)備14和16鏈接到該用戶。虛擬身份記錄24包括地點(diǎn)數(shù)據(jù)74，該地點(diǎn)數(shù)據(jù)74是用通過地點(diǎn)鏈接到用戶72的用戶客戶端設(shè)備填充的。與每個(gè)設(shè)備的地點(diǎn)相關(guān)聯(lián)的置信因子一般性地由實(shí)線或虛線指示。在本示例中，用戶客戶端設(shè)備14和16包括在地點(diǎn)數(shù)據(jù)74內(nèi)。與用戶客戶端設(shè)備14和16的地點(diǎn)相關(guān)聯(lián)的置信因子分別是85%和99%。因?yàn)檫@些置信因子高于預(yù)定閾值概率(諸如75%)，所以用戶客戶端設(shè)備14和16被示出為用實(shí)線鏈接。地點(diǎn)數(shù)據(jù)74中可能還包括另一用戶客戶端設(shè)備18，但是該用戶客戶端設(shè)備18具有僅70%的置信因子。從而，用戶客戶端設(shè)備18被示出為用虛線鏈接。
[0024]以類似方式，虛擬身份記錄24包括搜索簡檔數(shù)據(jù)76，該搜索簡檔數(shù)據(jù)76用通過其搜索簡檔鏈接到用戶72的用戶客戶端設(shè)備14和16填充。在本示例中，置信因子不與來自每個(gè)設(shè)備的搜索簡檔相關(guān)聯(lián)，而用戶客戶端設(shè)備14和16被示出為用實(shí)線鏈接。在其他示例中，可針對每個(gè)設(shè)備向搜索簡檔分配置信因子并按照上面描述的方式顯示。搜索簡檔數(shù)據(jù)76中還包括附加的用戶客戶端設(shè)備116。
[0025]推斷引擎22可被配置為將來自地點(diǎn)數(shù)據(jù)74和搜索簡檔數(shù)據(jù)76的信息發(fā)送到托管在廣告服務(wù)器82上的廣告引擎80。廣告引擎80和廣告服務(wù)器82可位于門戶44上或遠(yuǎn)程位于不同網(wǎng)絡(luò)或平臺上。廣告引擎80被配置為利用從推斷引擎22接收到的信息來向用戶客戶端設(shè)備14發(fā)送針對用戶的廣告84。廣告引擎80還可向用戶客戶端設(shè)備16以及鏈接到用戶72的任何其他設(shè)備發(fā)送廣告84。
[0026]推斷引擎還可被配置為基于社交網(wǎng)絡(luò)信息來確定用戶72與另一用戶具有關(guān)系。廣告引擎80隨后可被配置為向與所述另一用戶相關(guān)聯(lián)的客戶端設(shè)備供應(yīng)針對朋友的廣告。再次參考用戶客戶端設(shè)備14,在一個(gè)示例中,請求和響應(yīng)流40可包括跨越建立社交圖的社交網(wǎng)絡(luò)與用戶72的交互相關(guān)聯(lián)的社交網(wǎng)絡(luò)信息。用戶72可使用用戶客戶端設(shè)備14登入到門戶44以訪問與該用戶相關(guān)聯(lián)的社交網(wǎng)絡(luò)引擎56和社交圖90.來自用戶客戶端設(shè)備14所訪問的用戶72的社交圖90的信息可被存儲在虛擬身份記錄24中的社交圖數(shù)據(jù)92中。在此示例中，推斷引擎22從社交圖90確定用戶72與使用用戶客戶端設(shè)備20的用戶94具有“朋友”關(guān)系。
[0027]作為另一示例，虛擬身份管理服務(wù)器12的推斷引擎22可被配置為從在不同社交網(wǎng)絡(luò)服務(wù)器上執(zhí)行的多個(gè)社交網(wǎng)絡(luò)接收與用戶相關(guān)的社交圖信息。如圖4中所示，來自以下三個(gè)不同社交網(wǎng)絡(luò)的社交圖被示出:用于與朋友進(jìn)行雙向通信的社交網(wǎng)絡(luò)1，諸如FACEBOOK?;用于向訂閱好友網(wǎng)絡(luò)廣播消息的社交網(wǎng)絡(luò)2，諸如TWITTER? ；以及用于在朋友之間交換聊天消息的社交網(wǎng)絡(luò)3，諸如MICROSOFT? LIVE MESSENGER。
[0028]作為一示例，用戶A在每個(gè)網(wǎng)絡(luò)1、2和3上可具有使用不相關(guān)的用戶名的三個(gè)不相關(guān)的賬戶。虛擬身份管理服務(wù)器12的推斷引擎被配置為基于社交圖中的類似性消除用戶賬戶間的歧義，并且確定圖4中所示的三個(gè)社交圖屬于同一用戶:用戶A。而且，推斷引擎被配置為從來自不同社交網(wǎng)絡(luò)的多個(gè)社交圖創(chuàng)建用戶的社交超圖。該社交超圖使所示示例中用戶A處的三個(gè)圖中的每一個(gè)的邊緣瓦解，并由此通過用戶A的虛擬身份將社交圖1、
2、3中的每一個(gè)連接在一起。
[0029]而且，虛擬身份管理服務(wù)器的推斷引擎可以對用戶的社交超圖中的其他朋友執(zhí)行相同操作。將理解，虛擬身份管理器的推斷引擎可被配置為計(jì)算原本通過不同社交網(wǎng)絡(luò)中的每一個(gè)社交網(wǎng)絡(luò)無法彼此連接的用戶之間的跨社交網(wǎng)絡(luò)通信路徑。在所示示例中，用戶A在社交網(wǎng)絡(luò)I和社交網(wǎng)絡(luò)2中與朋友B是朋友。用戶A在社交網(wǎng)絡(luò)3中與朋友C是朋友。而且，用戶B在社交網(wǎng)絡(luò)3中與朋友C是朋友。通過創(chuàng)建社交超圖，該推斷引擎能夠計(jì)算朋友A、B和C是相互的朋友(即，兩兩彼此是朋友)。此相互朋友關(guān)系可能在向朋友A、B、C提供面向朋友的優(yōu)惠(offer)時(shí)是有價(jià)值的。在沒有社交超圖的情況下，此信息在不同社交圖1、2和3的每一個(gè)中可仍然是孤立的(islanded)。
[0030]用戶72還可能經(jīng)由用戶客戶端設(shè)備16通過位于電子商務(wù)服務(wù)器98上的電子商務(wù)服務(wù)96作出了購買?？赏ㄟ^請求和響應(yīng)流70由推斷引擎22監(jiān)視與購買相關(guān)聯(lián)的商業(yè)交易信息。該商業(yè)交易信息可被存儲在虛擬身份記錄24中的交易數(shù)據(jù)100中。要理解，該商業(yè)交易信息尤其可指示:用戶已購買了與該用戶和一朋友之間的共享興趣有關(guān)的產(chǎn)品或服務(wù)，該共享興趣已經(jīng)如上所述在社交網(wǎng)絡(luò)信息中被標(biāo)識。在作出這樣的確定之后，廣告引擎被配置為基于該商業(yè)交易信息向與該朋友相關(guān)聯(lián)的客戶端設(shè)備提供針對朋友的廣告。
[0031]在一個(gè)不例中，用戶72通過電子商務(wù)服務(wù)器98從自行車商店電子商務(wù)服務(wù)96購買超快競賽自行車。通過用戶72的社交圖90，推斷引擎22已確定用戶94是用戶72的朋友，且他們交換有關(guān)自行車競賽的消息和鏈接。使用指示用戶已購買了超快競賽自行車的商業(yè)交易信息(這與騎自行車的共享興趣有關(guān))，并且基于關(guān)于該用戶和該用戶的朋友(用戶94)之間對騎自行車的共享興趣的社交圖信息，廣告引擎80可以被配置為向與用戶94相關(guān)聯(lián)的用戶設(shè)備20提供超快競賽自行車的針對朋友的廣告102。
[0032]虛擬ID管理服務(wù)器12還包括ID驗(yàn)證引擎106，該ID驗(yàn)證引擎106被配置為從在線服務(wù)(諸如托管在應(yīng)用服務(wù)器110上的第三方應(yīng)用商店108)接收身份驗(yàn)證請求114。在一個(gè)示例中，請求114可查詢從用戶客戶端設(shè)備116登入到第三方應(yīng)用服務(wù)器110的未驗(yàn)證用戶112，該用戶客戶端設(shè)備16和第三方應(yīng)用商店108的記錄上的那些用戶客戶端設(shè)備不同并且與該未驗(yàn)證用戶所使用的登入憑證相關(guān)聯(lián)。請求114詢問用戶客戶端設(shè)備116是否通過虛擬身份記錄24鏈接到用戶72，其中用戶72與未驗(yàn)證用戶112所使用的登入憑證相關(guān)聯(lián)。
[0033]請求114可包括在虛擬身份記錄24中用戶客戶端設(shè)備116鏈接到用戶72的指定確定度水平。在一個(gè)示例中，該指定確定度水平可以在1-5的刻度上描述，其中I為最不確定，而5為最確定。對于一般與較高的安全水平相關(guān)聯(lián)的服務(wù)，諸如在線銀行，可請求較高的確定度水平。對于一般與較低的安全水平相關(guān)聯(lián)的服務(wù)，諸如相片組織和共享服務(wù)，可請求較低的確定度水平。在本示例中，第三方應(yīng)用商店108可請求用戶客戶端設(shè)備116鏈接到用戶72的第3級確定度。
[0034]在虛擬身份記錄24中，用戶客戶端設(shè)備116被包括在搜索簡檔文件76和交易信息文件100中。使用此信息，ID驗(yàn)證引擎106確定用戶客戶端設(shè)備116鏈接到用戶72并且因此未驗(yàn)證用戶112是用戶72的確定度滿足第3級確定度。ID驗(yàn)證引擎106隨后向第三方應(yīng)用商店108發(fā)送響應(yīng)118，該響應(yīng)118指示用戶客戶端設(shè)備116鏈接到用戶72。
[0035]在另一示例中，ID驗(yàn)證引擎106檢測到在經(jīng)由推斷引擎22在來自用戶客戶端設(shè)備18的流120中檢測到的標(biāo)識因子與用戶72的虛擬身份記錄24不一致。用戶客戶端設(shè)備18可以是具有GPS接收機(jī)的移動通信設(shè)備，其經(jīng)由流120指示該設(shè)備當(dāng)前位于紐約市。流120還可指示用戶客戶端設(shè)備18已被更新以從紐約市區(qū)域進(jìn)行多次電子商務(wù)購買。用戶客戶端設(shè)備16 (也是移動通信設(shè)備)經(jīng)由其GPS接收機(jī)指示該設(shè)備當(dāng)前位于IOOMain Street, Anytown, USA，用戶72的家庭地址處。從虛擬身份記錄24的地點(diǎn)數(shù)據(jù)74，ID驗(yàn)證引擎106還確定在過去兩年中用戶客戶端設(shè)備18僅被用戶72使用了三次，用于在Anytown, USA內(nèi)和周圍進(jìn)行簡短電話呼叫。基于此信息，ID驗(yàn)證引擎106確定用戶客戶端設(shè)備18可能已經(jīng)丟失或被偷，并且未授權(quán)用戶當(dāng)前可能正使用該設(shè)備。ID驗(yàn)證引擎106隨后可向用戶客戶端設(shè)備16發(fā)送潛在欺詐警告122，通知用戶72對用戶客戶端設(shè)備18的可能的未授權(quán)使用。
[0036]現(xiàn)在參考圖2，一圖示示出了根據(jù)本公開的一個(gè)實(shí)施例的用于管理用戶的身份的方法200?？墒褂靡陨纤龅牟⑶以趫D1中示出的系統(tǒng)10的軟件和硬件組件或使用其他合適的組件來執(zhí)行該方法。
[0037]最先，將描述方法200的步驟202-214，其包括該方法的虛擬身份記錄創(chuàng)建階段。在202，該方法包括在相應(yīng)的請求和響應(yīng)流中與多個(gè)客戶端設(shè)備中的每一個(gè)客戶端設(shè)備通信(諸如用戶客戶端設(shè)備14、16和18)。在204，該方法包括監(jiān)視該請求和響應(yīng)流以獲得標(biāo)識因子，該標(biāo)識因子將該多個(gè)客戶端設(shè)備中的每一個(gè)與所述客戶端設(shè)備中的其他設(shè)備區(qū)別開。如同上面指出的，標(biāo)識因子可包括但不限于:設(shè)備ID、瀏覽器版本、瀏覽器歷史、瀏覽器cookie、搜索簡檔、商業(yè)交易信息、地點(diǎn)信息以及社交圖信息。
[0038]在206，該方法包括檢測對于該多個(gè)客戶端設(shè)備中的兩個(gè)或更多個(gè)設(shè)備中的每一個(gè)在一閾值概率內(nèi)匹配的標(biāo)識因子的一個(gè)或多個(gè)。如上面參考圖1所描述的，推斷引擎22可向一個(gè)或多個(gè)標(biāo)識因子中的每一個(gè)賦予置信因子，以確定該標(biāo)識因子是否在一閾值概率內(nèi)匹配。如果匹配，則在208處，該方法包括作出該兩個(gè)或更多個(gè)客戶端設(shè)備被同一用戶使用的推斷。在210處，該方法可包括:基于從鏈接其他用戶和其相應(yīng)客戶端設(shè)備的機(jī)器學(xué)習(xí)來估計(jì)與該推斷相關(guān)聯(lián)的準(zhǔn)確度。一旦估計(jì)出準(zhǔn)確度，則在212處該方法可包括向用戶發(fā)送驗(yàn)證該推斷的請求?；谠撏茢?，在214處，該方法隨后創(chuàng)建虛擬身份記錄，該虛擬身份記錄將這兩個(gè)或更多個(gè)客戶端設(shè)備鏈接。
[0039]接下來，參考圖3 (其為圖2的圖示的繼續(xù))，將描述方法200的步驟216-218，其包括該方法的用戶身份驗(yàn)證階段。在216，該方法可包括接收身份驗(yàn)證請求，該身份驗(yàn)證請求查詢從與該服務(wù)的記錄上的客戶端設(shè)備不同的客戶端設(shè)備對服務(wù)的未驗(yàn)證用戶登入。該請求可詢問該不同客戶端設(shè)備是否在該虛擬身份記錄中被鏈接到該用戶。該請求還可包括在虛擬身份記錄中該不同客戶端設(shè)備鏈接到該用戶的指定確定度水平。如果滿足該指定確定度水平，則在218，該方法可包括向該服務(wù)發(fā)送響應(yīng)，該響應(yīng)指示該不同客戶端設(shè)備被鏈接到該用戶。
[0040]接下來，將描述方法200的步驟220-222，其包括該方法的以用戶為目標(biāo)的廣告投放階段。在220，該方法包括將來自該虛擬身份記錄的信息發(fā)送到廣告引擎，其中該廣告引擎被配置為向該兩個(gè)或更多個(gè)客戶端設(shè)備之一提供針對用戶的廣告。在222，該方法可包括向該兩個(gè)或更多個(gè)客戶端設(shè)備之一提供針對用戶的廣告。
[0041]接下來，將描述方法200的步驟224-227，其包括該方法的以朋友為目標(biāo)的廣告投放階段。如同上面討論的，這些請求和響應(yīng)流之一可包括與跨越建立社交圖的社交網(wǎng)絡(luò)同該用戶的交互相關(guān)聯(lián)的社交網(wǎng)絡(luò)信息。在224，該方法可包括基于該社交網(wǎng)絡(luò)信息確定該用戶與一朋友具有關(guān)系并且該用戶和該朋友具有共享興趣，并將此信息存儲在該虛擬身份記錄中。
[0042]而且，如上所述，這些請求和響應(yīng)流中的另外一個(gè)可能包括與該用戶相關(guān)聯(lián)的商業(yè)交易信息。在225，該方法可包括從該商業(yè)交易信息檢測該用戶的與同該朋友的共享興趣(其是在224處確定的)相關(guān)的商業(yè)交易，該商業(yè)交易是由該用戶通過鏈接到該用戶的虛擬身份記錄的多個(gè)用戶客戶端設(shè)備之一輸入的。在226，該方法可包括將關(guān)于與該朋友和該用戶之間的共享興趣有關(guān)的商業(yè)交易的信息發(fā)送給該廣告引擎，以使得該廣告引擎能夠基于該商業(yè)交易信息向與該朋友相關(guān)聯(lián)的客戶端設(shè)備提供針對朋友的廣告。在227，該方法可包括基于該用戶的該商業(yè)交易信息向與該朋友相關(guān)聯(lián)的客戶端設(shè)備提供針對朋友的廣告。通常，該廣告是從該廣告引擎提供給該朋友的客戶端設(shè)備。
[0043]應(yīng)當(dāng)理解，步驟224-227使得方法200能夠基于從不同用戶客戶端設(shè)備監(jiān)視的信息流來向該用戶的朋友提供廣告。從而，如果用戶從第一客戶端設(shè)備瀏覽一社交網(wǎng)站，而從該社交網(wǎng)站確定一朋友和一共享興趣，并且該用戶從第二用戶客戶端設(shè)備購買與同該朋友的共享興趣相關(guān)的產(chǎn)品或服務(wù)，這些活動將被表示在從該第一設(shè)備搜集的社交聯(lián)網(wǎng)信息以及從第二設(shè)備搜集的商業(yè)交易信息中。這兩種類型的信息均被鏈接到該用戶的虛擬身份記錄，并且可供該廣告引擎使用來向該用戶的朋友提供廣告。通常，該廣告引擎將向該虛擬身份管理服務(wù)器請求廣告商在該廣告引擎所管理的廣告活動中指定的該用戶和朋友匹配簡檔。從而，在以上示例中，該廣告引擎將已請求最近購買了超快競賽自行車、且與該用戶具有騎自行車方面的共享興趣的用戶的朋友的身份。當(dāng)那些朋友按照導(dǎo)致向該廣告引擎發(fā)送廣告請求的方式瀏覽因特網(wǎng)或執(zhí)行應(yīng)用程序時(shí)，該廣告引擎將通過上面描述的提供針對朋友的廣告作出響應(yīng)。
[0044]接下來，將描述方法200的步驟228-230，其包括該方法的欺詐檢測階段。在228，該方法可包括檢測該用戶使用的多個(gè)客戶端設(shè)備中的與該虛擬身份記錄不一致的一個(gè)客戶端設(shè)備的標(biāo)識因子。一旦檢測到該不一致的標(biāo)識因子，則在230，該方法可包括向該用戶使用的該多個(gè)客戶端設(shè)備中的另一客戶端設(shè)備發(fā)送潛在欺詐警告。
[0045]要理解，上面描述的系統(tǒng)和方法可被用來跨越多個(gè)用戶客戶端設(shè)備倆管理用戶的身份。而且，該系統(tǒng)和方法可使得用戶能夠容易且安全地跨越該用戶所選擇的多個(gè)服務(wù)、網(wǎng)絡(luò)和平臺共享身份信息?？缭竭@些不同在線目的地的該用戶的在線體驗(yàn)可以因此不那么碎片化并且是更愉悅的體驗(yàn)。便于身份信息的安全共享還可允許該用戶接收更相關(guān)且更期望的廣告和推薦。
[0046]關(guān)于本文描述的軟件和硬件操作系統(tǒng)，要理解，術(shù)語“模塊”、“程序”和“引擎”已經(jīng)被用來描述本文描述的各計(jì)算硬件設(shè)備的處理器所實(shí)現(xiàn)的軟件組件，以執(zhí)行一個(gè)或多個(gè)特定的功能。術(shù)語“模塊”、“程序”和“引擎”意在涵蓋單個(gè)或成組的可執(zhí)行文件、數(shù)據(jù)文件、庫、驅(qū)動程序、腳本、數(shù)據(jù)庫記錄等。而且，應(yīng)當(dāng)理解，盡管為便于討論之目的，本文所述的虛擬ID管理服務(wù)器12和其他服務(wù)器被示出為單一服務(wù)器，然而它們可被實(shí)現(xiàn)為一組協(xié)調(diào)的服務(wù)器，這些服務(wù)器可以是同地點(diǎn)的，或者跨計(jì)算機(jī)網(wǎng)絡(luò)分布，如熟悉云計(jì)算環(huán)境的人員所理解的。
[0047]還要理解，術(shù)語“客戶端設(shè)備”可包括個(gè)人計(jì)算機(jī)、膝上型計(jì)算機(jī)、移動通信設(shè)備、平板計(jì)算機(jī)、家庭娛樂計(jì)算機(jī)、游戲設(shè)備、智能電話、或各種其他計(jì)算設(shè)備。而且，處理器和存儲器可被集成在公共集成電路(如在一些實(shí)施例中所謂的片上系統(tǒng))中，且大容量存儲可以是各種非易失性存儲設(shè)備，諸如硬盤驅(qū)動器、固件、只讀存儲器(ROM)、電可擦除可編程只讀存儲器(EEPR0M)、閃存、光驅(qū)等。可為這些計(jì)算設(shè)備提供介質(zhì)，所述介質(zhì)包含所存儲的指令，所述指令在被這些計(jì)算設(shè)備執(zhí)行時(shí)致使這些設(shè)備實(shí)現(xiàn)本文描述的方法。這些介質(zhì)可包括CD-ROM、DVD-ROM和其他介質(zhì)。
[0048]應(yīng)該理解,此處所述的示例實(shí)施例、配置和/或方法在本質(zhì)上是示例性的，并且這些具體實(shí)施例或示例不應(yīng)被認(rèn)為是局限性的，因?yàn)槎鄠€(gè)變體是可能的。此處所述的具體例程或方法可表示任何數(shù)量的處理策略中的一個(gè)或多個(gè)。由此，所示出的各個(gè)動作可以按所示次序執(zhí)行、按其他次序執(zhí)行、并行地執(zhí)行、或者在某些情況下被省略。同樣，可以改變上述過程的次序。
[0049]本公開的主題包括各種過程、系統(tǒng)和配置、此處所公開的其他特征、功能、動作、和/或特性、以及其任何和全部等效方案的所有新穎和非顯而易見的組合和子組合。
【權(quán)利要求】
1.一種用于管理用戶的身份的計(jì)算系統(tǒng)，包括: 服務(wù)器，被配置為在相應(yīng)的請求和響應(yīng)流中與多個(gè)客戶端設(shè)備中的每一個(gè)客戶端設(shè)備通信； 推斷引擎，被配置為: 監(jiān)視所述服務(wù)器和所述多個(gè)客戶端設(shè)備中的每一個(gè)客戶端設(shè)備之間的所述請求和響應(yīng)流，以得到標(biāo)識因子，所述標(biāo)識因子將所述多個(gè)客戶端設(shè)備中的每一個(gè)客戶端設(shè)備與所述多個(gè)客戶端設(shè)備中的其他客戶端設(shè)備區(qū)分開； 在檢測到所述多個(gè)客戶端設(shè)備中的兩個(gè)或更多個(gè)客戶端設(shè)備中的每一個(gè)客戶端設(shè)備的標(biāo)識因子中的一個(gè)或多個(gè)在一閾值概率內(nèi)匹配時(shí)，作出以下推斷:所述所述兩個(gè)或更多個(gè)客戶端設(shè)備是由所述用戶使用的；以及 基于所述推斷，在所述服務(wù)器處創(chuàng)建虛擬身份記錄，所述虛擬身份記錄鏈接所述兩個(gè)或更多個(gè)客戶端設(shè)備；以及身份驗(yàn)證引擎，被配置為: 接收身份驗(yàn)證請求，所述身份驗(yàn)證請求查詢從與一服務(wù)的記錄上的客戶端設(shè)備不同的客戶端設(shè)備對所述服務(wù)的未驗(yàn)證用戶登入，所述請求詢問在所述虛擬身份記錄中所述不同的客戶端設(shè)備是否鏈接到所述用戶。
2.如權(quán)利要求1所述的計(jì)算系統(tǒng)，其特征在于，所述推斷引擎被配置為估算與所述推斷相關(guān)聯(lián)的準(zhǔn)確度。
3.如權(quán)利要求1所述的計(jì)算系統(tǒng)，其特征在于，所述推斷引擎被配置為將來自所述虛擬身份記錄的信息發(fā)送到廣告引擎，并且所述廣告引擎被配置為向所述兩個(gè)或更多個(gè)客戶端設(shè)備中的一個(gè)客戶端設(shè)備發(fā)送針對用戶的廣告。
4.如權(quán)利要求3所述的計(jì)算系統(tǒng),其特征在于,所述請求和響應(yīng)流中的一個(gè)請求和響應(yīng)流包括與跨越社交網(wǎng)絡(luò)同所述用戶的交互相關(guān)聯(lián)的社交網(wǎng)絡(luò)信息，所述社交網(wǎng)絡(luò)建立社交圖。
5.如權(quán)利要求4所述的計(jì)算系統(tǒng)，其特征在于，所述推斷引擎被配置為: 從多個(gè)社交網(wǎng)絡(luò)接收與所述用戶有關(guān)的社交圖信息，其中每個(gè)社交網(wǎng)絡(luò)在一不同的社交網(wǎng)絡(luò)服務(wù)器上執(zhí)行； 從來自不同社交網(wǎng)絡(luò)的所述多個(gè)社交圖創(chuàng)建所述用戶的社交超圖；以及計(jì)算原本通過所述不同社交網(wǎng)絡(luò)中的每一個(gè)社交網(wǎng)絡(luò)無法彼此連接的用戶之間的跨社交網(wǎng)絡(luò)通信路徑。
6.如權(quán)利要求5所述的計(jì)算系統(tǒng),其特征在于,所述請求和響應(yīng)流中的另一請求和響應(yīng)流包括與所述用戶相關(guān)聯(lián)的商業(yè)交易信息，所述商業(yè)交易信息指示所述用戶已購買了產(chǎn)品或服務(wù)，所述產(chǎn)品或服務(wù)與在所述社交網(wǎng)絡(luò)信息中標(biāo)識的所述用戶和所述用戶的朋友之間的共孕興趣相關(guān)；以及 其中所述廣告引擎被配置為基于所述商業(yè)交易信息向與所述朋友相關(guān)聯(lián)的客戶端設(shè)備提供針對朋友的廣告。
7.如權(quán)利要求1所述的計(jì)算系統(tǒng)，其特征在于，所述身份驗(yàn)證引擎被配置為: 檢測所述用戶使用的所述多個(gè)客戶端設(shè)備中的與所述虛擬身份記錄不一致的一個(gè)客戶端設(shè)備的標(biāo)識因子；以及向所述用戶所使用的所述多個(gè)客戶端設(shè)備中的另一客戶端設(shè)備發(fā)送潛在欺詐警告。
8.一種用于管理用戶的身份的方法，包括: 在相應(yīng)的請求和響應(yīng)流中與多個(gè)客戶端設(shè)備中的每一個(gè)客戶端設(shè)備通信； 監(jiān)視所述請求和響應(yīng)流以獲得標(biāo)識因子，所述標(biāo)識因子將所述多個(gè)客戶端設(shè)備中的每個(gè)客戶端設(shè)備與所述多個(gè)客戶端設(shè)備中的其他客戶端設(shè)備區(qū)別開； 檢測對于所述多個(gè)客戶端設(shè)備中的兩個(gè)或更多個(gè)客戶端設(shè)備中的每一個(gè)客戶端設(shè)備在一閾值概率內(nèi)匹配的標(biāo)識因子中的一個(gè)或多個(gè)； 做出所述兩個(gè)或更多個(gè)客戶端設(shè)備是由所述用戶所使用的推斷， 基于所述推斷，創(chuàng)建虛擬身份記錄，所述虛擬身份記錄鏈接所述兩個(gè)或更多個(gè)客戶端設(shè)備；以及 將來自所述虛擬身份記錄的信息發(fā)送到廣告引擎，其中所述廣告引擎被配置為向所述兩個(gè)或更多個(gè)客戶端設(shè)備之一提供針對用戶的廣告。
9.如權(quán)利要求8所述的方法，其特征在于，還包括基于從鏈接其他用戶及其相應(yīng)的客戶端設(shè)備的機(jī)器學(xué)習(xí)來估算與所述推斷相關(guān)聯(lián)的準(zhǔn)確度，并且向所述用戶發(fā)送請求以驗(yàn)證所述推斷。
10.如權(quán)利要求8所述的方法,其特征在于,所述請求和響應(yīng)流中的一個(gè)請求和響應(yīng)流包括與跨建立社交圖的社交網(wǎng)絡(luò)同所述用戶的交互相關(guān)聯(lián)的社交網(wǎng)絡(luò)信息，而所述請求和響應(yīng)流中的另一請求和響應(yīng)流包括與所述用戶相關(guān)聯(lián)的商業(yè)交易信息，所述方法還包括: 基于所述社交網(wǎng)絡(luò)信息確定所述用戶與一朋友具有關(guān)系并且所述用戶和所述朋友具有與所述商業(yè)交易有關(guān)的共孚興趣， 以及 其中將來自所述虛擬身份記錄的信息發(fā)送到所述廣告引擎包括將關(guān)于與所述朋友和所述用戶之間的所述共享興趣相關(guān)的所述商業(yè)交易的信息發(fā)送到所述廣告引擎，以使得所述廣告引擎能夠基于所述商業(yè)交易信息向與所述朋友相關(guān)聯(lián)的客戶端設(shè)備提供針對朋友的廣告。
【文檔編號】G06Q30/02GK103620585SQ201280030213
【公開日】2014年3月5日 申請日期:2012年6月18日 優(yōu)先權(quán)日:2011年6月20日
【發(fā)明者】D·伯格, L·程, X·黃, S·帕帕里佐斯 申請人:微軟公司