CN102047286A

CN102047286A - 在线广告服务

Info

Publication number: CN102047286A
Application number: CN2009801211878A
Authority: CN
Inventors: X·范; H·J·王; J·D·杜南甘; M·A·马立克; R·S·巴特贾
Original assignee: Microsoft Corp
Current assignee: Microsoft Technology Licensing LLC
Priority date: 2008-06-03
Filing date: 2009-05-30
Publication date: 2011-05-04
Anticipated expiration: 2029-05-30
Also published as: CN102047286B; WO2009148981A3; KR101652129B1; EP2308018A2; EP2308018A4; WO2009148981A2; US20090299862A1; KR20110014164A

Abstract

在线广告主存(例如将来自一个域的广告主存在来自不同的域的网页上)是使用跨域框架(例如内联框架(IFrame))、安全框架件通信信道以及源代码接口(例如一组应用程序编程接口(API))来实现的。即，可以在主机网页中创建跨域IFrame，跨域IFrame可以将广告与主机网页隔离开。可以使用框架间通信信道在跨域框架的内容和主机网页之间通信。此外，源代码接口可用于传达主机对广告参数和限制的偏好。

Description

在线广告服务

相关申请的引用

本申请要求于2008年6月3日提交的题为“ONLINE AD SERVING(在线广告服务)”的美国临时申请No.61/058,213的优先权以及其益处，其全部内容通过引用结合于此，如同此处完整地阐明一样。

背景

在计算环境中，网站和相关联的网络通常主存在线广告，这些广告旨在由相应网站的在线用户查看。在线广告通常来自与主存网站的域不同的域。在线广告和主存网站通常与联合组织(syndicator)一起工作，后者从主机获取对广告的调用，从广告商处拉出广告，并接着将广告送往主机的网站。通常，在线广告具有丰富的功能，包括扩展网页和/或关于网页游动的能力。

概述

提供本概述是为了以简化的形式介绍将在以下详细描述中进一步描述的一些概念。本概述并不旨在标识出所要求保护的主题的关键特征或必要特征；也不旨在用于确定或限制所要求保护的主题的范围。

通常，当网页想要显示在线广告时，网页(主存网页)可以呼叫联合组织，指示对主机网页中的开放广告空间的规范。广告联合组织可以从广告商提供的广告目录中拉出符合主机网页提供的规范的广告。通常，广告联合组织会将所拉出的广告直接放到主机网页上，这样浏览器将广告作为主机网页的一部分。当这种情况发生时，通常允许广告与主机网页自由地交互，以提供丰富的功能，包括改变它在主机网页上的大小和/或位置。然而，以此方式插入广告也授予广告许多(如果不是全部)主机网页在浏览器中可具有的特权。不幸的是，恶意广告也可能以这种方式插入到主机网页中，从而造成破坏主机网站或偷窃用户的个人可标识信息的机会。此外，网页主机可能通过操纵浏览器内的广告内容来利用广告所有者，诸如例如通过抬高广告看起来已被用户点击的次数。

作为一个示例，网络邮件系统主存第三方广告并非是不常见的。广告可以由广告联合组织以允许广告自由地展开或在主机网页四周飞行的方式来集成。然而，该广告也可能例如查看主存页面上用户的电子邮件以及从主机网站的cookie偷窃用户凭证。从保护广告所有者的观点看，在主机通过程序增加广告看起来已被用户点击的次数的情形中，主机可以向广告所有者收取更多的费用。

对于该广告服务安全问题的先前的和当前的解决方案具有可能不能使它们起作用，或者可能不能向用户的系统、广告联合组织的系统和广告商的系统提供大量的专有更新的限制。在一个这样的解决方案中，由广告商创建的广告由第三方广告销售商发送并且被放入到主机网页的跨域框架或窗口中，并且将广告与主机网页隔离。然而，可能没有客户机端与主页的交互，这会限制广告的丰富功能。在另一这样的解决方案中，由广告商创建的广告被广告联合组织拉出，转换成纯文本并且放入到主机网页中。然而，在这种解决方案中，广告不能包含可执行代码，这消减了广告的丰富功能。其他解决方案使用广告代码扫描技术或被设计成阻止主机网页内的某些功能的“列入黑名单”技术。然而，这些解决方案可能不能覆盖新的恶意技术，可能阻止合法的广告并且经常要求对浏览器以及其他广告联合系统的附加安装。

此处提供了用于在主机网页上安全地服务在线广告的技术和系统，而同时允许在线广告的丰富功能，但不允许不道德的主机对其进行不合需要的操作。技术和系统在主机网页中创建跨域框架(例如，跨域内联框架(IFrame))，它包含默认的安全环境(例如框架内的内容不能与主机网页交互)。主机网页包括主机广告空间，它可以是容纳跨域框架内的广告内容的初始大小的大小(例如主机广告空间与要插入到跨域框架中的广告的初始大小具有相同的高度和宽度)。在跨域框架和主机网页之间创建框架间通信信道。该信道可用于例如发送和接收消息、检测框架内的事件以及传达来自框架内的内容的请求。可以使用传达主机针对主存在跨域框架内的广告的参数和限制的API。

为实现上述及相关目的，以下描述和附图阐述了某些说明性方面和实现。这些仅指示了可采用一个或多个方面的各种方式中的几种。结合附图阅读下面的详细描述，则本发明的其他方面、优点和新颖特征将变得清楚。

附图简述

图1是示出主机网页上的当前在线广告服务的示例性实施例的框图。

图2是示出主机网页上的安全在线广告服务的示例性实施例的框图。

图3是示出主机网页上的在线广告的安全服务的示例性方法的流程图。

图4是示出主机网页上安全框架的再现的示例性实施例的框图。

图5是示出安全框架和主机网页之间的通信的示例性实施例的框图。

图6是示出安全框架扩展和移动以容纳与在线广告的交互的示例性实施例的框图。

图7是示出示例性源代码接口的组件框图。

图8是示出示例性源代码接口的组件框图。

图9是包括被配置成实现此处所述的预设中的一个或多个的处理器可执行指令的示例性计算机可读介质的图示。

图10示出了其中可实现此处所述的预设中的一个或多个的示例性计算环境

详细描述

现在参考附图来描述所要求保护的主题，所有附图中使用相似的附图标记来指代相似的要素。在以下描述中，为解释起见，阐明了众多具体细节以提供对所要求保护的主题的全面理解。然而，很明显，所要求保护的主题可以在没有这些具体细节的情况下实施。在其它情况下，以框图形式示出了结构和设备以便于描述所要求保护的主题。

图1是示出主机网页上当前在线广告服务的示例性实施例100的框图。在示例性实施例100中，主机网页102包含主机内容108和来自与主机网页102的域不同的域的广告内容106。作为一个示例，主机网页102可以呼叫联合组织(例如提供在线广告服务的实体)，该联合组织通常从广告商拉出广告并且将广告内容106放入到主机网页102中。广告内容106通常被插入到主机网页102中，这样使得浏览器将广告内容106作为主机网页102的一部分。这样，可以允许广告内容106与主机网页自由地交互，以用于例如允许广告改变它在主机网页内的自身大小和位置的功能。

在图1中，例如，当用户将光标移动到广告内容106上时，广告在主机网页104中扩展110。在该示例中，由于浏览器认为经扩展的广告内容110是主机网页104的一部分，因此经扩展的广告内容110覆盖在主机网页内容108。在当前在线广告服务100的该示例性实施例中，向广告授予浏览器中主机页面104的相应特权。因此，例如“有毛病的”(例如未正常工作、不会关闭、缩小等)或恶意的广告可能导致用户对主机网页的减弱的或潜在可能有害的体验。

然而，使用此处所述的技术和系统，图2示出了主机网页上的安全在线广告服务的示例性实施例200。在示例性实施例200中，主机网页102包含广告空间214，它用作潜在广告的场所持有者。在该实施例中，例如，内联框架212(例如包含来自与主机网页的域不同的域的内容的内联跨域框架)可以作为主机网页102上的浮动层插入，并与广告空间214对齐。在该示例中，当主机网页102呼叫广告联合组织来从广告商拉出广告时，广告内容106可以被插入到内联框架212中，而非直接插入到主机网页102中。

例如，由于广告内容106是包含在内联框架212中的，可能不向广告授予浏览器中主机网页的特权，由此为主机网页102提供更加安全的环境。然而，参考图2，如果广告内容106被配置成扩展110(例如在用户将鼠标悬停于其上时)，内联框架212可能需要扩展以在主机网页104中容纳经扩展的广告内容110。在该示例中，可以创建允许内联框架212将请求(例如扩展或移动内联框架)传达给主机网页104的安全通信信道。在接收到这样的请求时，例如，主机网页104可以通过程序扩展内联框架212以容纳经扩展的广告内容110，该广告内容110可以漂浮在主机内容108之上。这样，可以容纳广告内容的功能，而同时可以维护主机网页104的安全性。

图3是示出用于主机网页上的在线广告的安全服务的示例性方法300的流程图。示例性方法300在302处开始并且在304处涉及在主机网页中创建跨域框架，其中框架包括来自与主机网页的域不同的域的内容。作为一个示例，跨域框架可以是内联框架(IFrame)，该内联框架被配置成包含由与主机网页的域不同的域创建并主存的在线广告。此外，在该实例中，IFrame可以被配置成基本上与主机网页隔离，这样使得IFrame内的内容可能不与IFrame外的内容交互(例如广告内容可能不操纵主机网页和/或其上的内容)。

在306处，在主机网页中创建主机广告空间以容纳框架广告空间的初始大小。主机广告空间包括框架广告空间的初始高度和宽度。作为一个示例，主机网页可以创建包括指定的宽度和高度的主机广告空间。在该示例中，主机网页可以使用指定的宽度和高度来呼叫广告联合组织，该指定的宽度和高度可以对应于广告商的广告内容的初始宽度和高度。这样，广告联合组织可以仅拉出具有符合主机网页的规范的初始宽度和高度的那些广告。在该示例中，主机广告空间将不包含主机内容，以避免与广告内容的冲突。此外，在304处创建的用于包含广告内容的框架起初可以被配置成主机广告空间的指定大小。

在308处，在跨域框架和主机网页之间创建通信信道。作为一个示例，可以在跨域框架和主机网页之间创建允许框架中的广告内容将请求传达给主机的安全信道。在该示例中，如果框架中的广告内容被配置成当用户将鼠标移动到广告内容上时扩展，则可以在安全信道上将请求发送给主机，以扩展框架来容纳经扩展的广告内容。此外，主机网页可以在安全信道上与框架的内容通信，以便配置显示特征或其他功能。

在框架和主机网页之间创建了通信信道之后，示例性方法300在310处结束。

一方面，将第三方在线广告与主存网页和/或网站隔离可以为主机网页提供远离恶意攻击的安全性，并且向用户提供积极的且安全的在线体验。在这方面，例如，可以在主机网页中使用漂浮透明的跨域框架以便将广告内容与主机网页隔离。跨域框架可以被内联地插入(例如IFrame)到主机网页中，该跨域框架具有不允许框架内的内容与主存网页的广告之间的交互的默认特性。广告内容和主机网页之间的任何必要的交互可以通过框架和主机网页之间的安全通信信道来完成，如稍后讨论的。

在这方面，其他与在线广告的安全性相关的解决方案(例如“BrowerShield(浏览器屏蔽)”、“SafeScript(安全脚本)”、“Google Caja(谷歌Caja)”使用“列入黑名单”或“列入白名单”的方法，由此将广告放入到与浏览器中的主存网页相同的隔离边界中。在这些相关的解决方案中，接着将指定的“不安全”功能从浏览器中的隔离边界内的广告内容移除(列入黑名单)，或者将广告的功能限制到另外由浏览器默认地提供给广告的功能的子集(列入白名单)。然而，这些解决方案对于联合组织、主机和广告所有者而言可能不具有吸引力，因为功能可以被减少，并且特定的专有更新对于浏览器而言可能是必需的，且可能是广告联合组织以及广告所有者所需的。

此外，在这方面，将第三方在线广告内容与主存网页和/或网站隔离可以为广告所有者提供安全性。本文中所述的隔离技术和系统可禁止主存网站/网页通过程序操纵浏览器内的广告内容。例如，网页主机可能希望伪造用户点击(例如增加用户(看起来)点击广告的次数)以便增加由广告所有者向主机支付的数额(例如一种点击欺诈，由此当用户更多地点击广告时，广告所有者向主机支付更多)。这样，可以为主机网页以及广告所有者或联合组织提供安全广告服务经验。

图4中示出了使用安全跨域框架(例如IFrame)来隔离广告内容的一个实施例。网站主机402将主机网页406例如发布到因特网，以供在线用户412访问和观看。网站主机402对主机网页406具有所有适当的访问和特权。在该示例中，主机网页406可以在主机网页406内(内联地)再现IFrame 408。默认地，IFrame 408内的内容不能与主机网页406交互。在该示例中，IFrame在框架的内容和主机网页406之间创建坚固的屏障，由此减轻源自框架的内容的恶意攻击，以及减轻在线用户412的信息被框架的内容访问的可能性。

广告所有者404可以生成旨在主机网页406上显示的广告内容。在该示例中，由广告所有者404生成的广告内容被插入到主机网页406的IFrame 408中。这样，广告所有者404可能仅能访问IFrame 408内的内容，并且可被禁止与主机网页406交互。然而，在该示例中，可以在IFrame 408和主机网页406之间创建通信信道410以在广告功能方面提供帮助，如下文所讨论的。

另一方面，跨域框架内的广告内容(例如跨域内联框架(IFrame))可能需要与主机网页通信。作为一个示例，被配置成在指定事件之际(例如鼠标悬停在广告内容上)扩展的广告内容可能由于跨域框架的固定大小而不能扩展。然而，在该示例中，如果广告内容可以传达扩展到主机网页的意图，则主机网页可以通过程序扩展跨域框架以容纳经扩展的广告内容。此外，主机网页可能希望与框架横跨地通信，以便于控制框架内的显示属性或其他功能。作为一个示例，主机网页可能希望在框架内显示显示广告内容的来源的标题栏。

在这方面，可以创建允许在框架的内容和主机网页之间的直接通信的框架间通信信道(例如闪速信道)。然而，由于如果广告内容能够与主机网页通信，则主机网页的安全性可能仍然是关注的问题，因此可以采用提供安全的框架间通信信道的技术。作为一个示例，可以在主机网页中将附加代码插入到通信信道的任一侧——上以提供指定的安全措施，其中两侧在跨域框架之内和跨域框架之外。

在一个实施例中，安全措施可以为跨域框架内的内容要求“列入白名单”通信功能。在该实施例中，仅认为代码为“安全”的那些功能会在框架中被“列入白名单”(允许运行)。作为一个示例，附加代码可以使得匿名事件处理程序在框架内为不可拆卸的，以确保它们不能被广告代码改变或移除，尽管它们与后者在框架中一起运行。此外，在该示例中，可以在框架内使用JavaScript关闭对象和函数。该示例中的“列入白名单”比先前的解决方案的“列入黑名单”更为有利，因为在“列入白名单”中存在较少的开放表面(例如较少的可能用于恶意攻击或未经授权使用信息的方法)。使用“列入白名单”，主机网页提供了有限的可允许功能列表，而“列入黑名单”提供了不允许功能列表。

此外，在该实施例中，附加代码可为确定在框架内通信信道上可以允许哪些通信提供安全性。作为一个示例，可以生成在框架内部和外部的代码之间共享的秘密令牌。在该示例中，框架内部的代码可以将秘密信令提供给那些“列入白名单”的动作，由此防止广告的代码将伪造的消息发送给主机网页。此外，作为一个示例，附加代码可以在信道上发送用于监视框架的状态的心跳消息，以确定iframe内部的安全性代码或措施是否被停用(例如当广告的代码恶意地将iframe导航转向到另一网页时)。可以理解，虽然此处讨论了安全措施的若干个示例，但是该实施例中所述的技术并不限于任何特定的安全措施。本领域技术人员可以设计用于向框架间通信信道提供安全性的附加方法和装置。

在图5中示出了用于例如IFrame和主机网页之间的通信的框架内通信信道的使用的一个实施例。如先前在图4中所示，现在进一步在示例性实施例500中详述的，主机网页406与主机网站通信。在该示例中，主机网站406包括从广告所有者接收广告内容的IFrame 408。如上所述，为了使IFrame 408中的广告内容与主机网页406通信，在IFrame 408和主机网页406之间创建框架间通信信道410。附加代码502和504被插入到IFrame和主机网页中，所述代码可以确定IFrame 408内部的功能的“白名单”并且在信道410上提供安全通信。

在该示例性实施例500中，用户412可以与IFrame 408中的广告内容(例如鼠标悬停)交互，这使得广告内容扩展。然而，由于IFrame 408可能具有限制广告内容的扩展的大小，因此广告内容可以在通信信道410上发送请求主机网页扩展IFrame以容纳经扩展的广告内容的消息。作为一个示例，“列入白名单”的功能之一可以是将框架扩展传达给主机网页406。在该示例中，由于广告内容调用的功能是“列入白名单”，因此IFrame 408内部的代码502将秘密令牌附加到广告内容通过信道410发送的消息上，而IFrame外部的代码504接收带有秘密令牌的消息，由此允许将消息传递给主机网页406。当主机网页406接收消息时，它可以例如通过程序扩展IFrame 408以容纳经扩展的广告内容。

另一方面，可以检测插入到主机网页(IFrame)中的跨域框架内部的事件以确定IFrame的功能及其内容。作为一个示例，可以将插入到IFrame内部的附加代码用于检测IFrame内部的事件，诸如用户的光标移动、光标位置、将光标移动到IFrame中的元素上(鼠标悬停或鼠标停悬)或者与IFrame中的元素交互。此外，可以使用IFrame中的代码来例如检测广告内容的用户接口属性，即广告内容可具有哪些类型的功能、显示和交互属性。

在这方面，框架内部的附加代码可以例如使用框架间通信信道将关于在在IFrame内部检测到的事件的消息发送到框架外。这样，作为一个示例，响应于IFramne内部的事件，可以将来自广告内容的改变请求传达给主机网页。如上所述，例如，通信信道的主机网页侧上的附加代码可以接收消息并对IFrame的属性适当地进行所请求的改变。

作为一个示例，用户可以将光标(鼠标)从IFrame外部的位置移动到IFrame内部的广告内容上的位置处。在该示例中，IFrame内部的代码可以检测光标移动以及光标在广告内容上的位置，并且它可以从广告内容接收此事件导致广告内容扩展的消息(或者它可能是广告内容的预定质量，无需消息)。IFrame内部的代码可以在信道上将消息发送给IFrame外部的代码，后者进而可以改变IFrame的属性以便在IFrame内部容纳经扩展的广告内容。

可以理解，虽然在该实施例中描述了鼠标和光标事件，但是此处所述的技术和系统不限于这些事件和动作，在计算环境中，有许多可以在网页上发生的各种各样的事件和动作，并且本领域技术人员可以设计用于检测这些事件和动作的方式。

另一方面，典型的广告内容使用向下和/或向右——在被用户观看时——的扩展。然而，通过使用跨域内联框架(IFrame)，当在网页上观看时，框架可不限于在这些方向上扩展。作为一个示例，IFrame的属性可以由主机网页管理，并且可以被操纵以使IFrame扩展和移动。在该示例中，广告可以被配置成当用户移动鼠标到广告的内容上时向上扩展。如果IFrame只能向下扩展，则经扩展的广告的部分将不会被用户观看到，因为IFrame限制广告与主机网页的交互。然而，可以使IFrame扩展到容纳经扩展的广告内容的大小，移动经扩展的广告内容以适合经扩展的IFrame，接着将IFrame移动到在由用户观看时具有展现出广告内容向上扩展的外观的位置(例如将IFrame向上移动)。可以理解，IFrame的属性不限于进行扩展以容纳广告的扩展，但是可以包括在主机网页四周的移动。IFrame的属性可以由主机网页控制，并且仅受限于主机的经确定的限制。

在图6中示出了框架间事件检测以及框架扩展和移动的一个实施例。在示例性实施例600中，主机网页602包括IFrame 614内部的内容612。在该示例中，用户将光标610移动到IFrame 614中的广告内容612上。在该示例中，广告内容612被配置成当它检测到光标移动610到广告内容612之上时向上扩展。如在主机网页604内所示，一旦检测到鼠标悬停事件610，广告内容就向上扩展616，并且IFrame内部的代码通过框架间通信信道将消息发送给主机网页内的代码，主机网页内的代码将IFrame 614扩展为容纳经扩展的广告内容616的大小。然而，由于广告内容612和616被限于仅在IFrame 614内部显示，因此经扩展的广告内容616不能被用户观看。

在该示例性实施例600中，如在主机网页606中所示，IFrame内部的代码可以检测扩展事件，并且将广告内容612和616向下移动以便在目前经扩展的IFrame614中容纳经扩展的广告内容616。然而，在606中，用户不会经历广告内容向上扩展(如广告的配置所预期的)，而是广告内容612和616的下跳和扩展。如在主机网页608中所示，IFrame 614内部的代码可以检测经扩展的广告内容616的预期配置事件，并且将请求把IFrame 614向上移动以容纳预期扩展的消息发送给IFrame614外部的代码。这样，在用户观看时，当将光标移动610到广告内容612之上时，广告内容从原始广告内容612向上扩展616。可以理解，在该示例中，IFrame的扩展和移动可以迅速地发生，这样使得在用户观看时，广告内容仅向上扩展。

可以设计为主机网页提供将广告内容参数和限制传达给广告联合组织的接口的源代码接口(例如一组应用程序编程接口(API))。图7示出了源代码接口的示例性实施例700。在示例性实施例700中，主机网页702具有安装在其上的源代码接口704(例如API)的实例。可以理解，虽然该示例性实施例700示出了一个API的实例，但是可以将一组一个以上的API安装到主机网页上，所述API包括与在主机网页上显示广告相关的各种参数和/或限制。

在示例性实施例700中，源代码接口704包括父节点属性组件706，后者被配置成将例如由主机网站提供的广告参数和/或限制送往父节点。作为一个实例，为了配置广告内容的子节点元素，可以使用父节点元素(例如子元素的父元素)将制定对子节点元素的配置。源代码接口704还包括被配置成提供例如由主机网站提供的广告参数和/或限制的参数集708。作为一个示例，包括广告的高度、宽度、初始高度和最小高度的参数可以连同广告是否可以在IFrame内部扩展的限制一起由主机网站来提供。在该示例中，当通过父节点元素配置子节点元素(例如对应于广告参数和限制的那些元素)时，可以使用参数和限制。

可以理解，虽然示例性实施例700示出了对单个API的使用，包括父节点属性组件的单个实例和参数集组件的单个实例，但是源代码接口不限于此配置。可以采用包含父节点属性组件的一个或多个实例和参数集组件的一个或多个实例的多个API。作为一个示例，可以有控制广告参数和配置的多个元素。API的多个实例可用于例如描述广告对扩展的授权、它在IFrame中的定向以及广告可被允许扩展和/或移动的程度。

在该示例性实施例700中，主机710(例如主存广告的网站)可以与主机网页702交互。主机可以使用API 704提供可主存在网页702上的广告的参数和限制。可以将参数和限制与父节点属性一起发送给广告联合组织712，在那里广告可例如被配置成符合主机710提出的要求。

图8示出了上述接口的一个实施例800的示例。在示例性实施例800中，示出了用于主API 704的代码。API 704包括父节点属性组件706和参数集组件708。在该示例中，参数集组件包括对用于加载广告810的代码串的查询。用于加载广告810的该代码串可以把包括例如允许将来自广告联合组织的广告加载到主机网页(例如图7的702)上的IFrame中的代码。API 704还包括用于例如描述广告的尺寸(例如高度、宽度)以及最大和最小尺寸的参数列表812。作为一个示例，诸如“initHeight(初始高度)”等参数812可用于描述广告在被加载到IFrame中时的初始高度。API 704还包括例如用于描述广告在IFrame内部扩展的能力的限制集814。

又一实施例涉及包括配置成实现此处所提出的一个或多个技术的处理器可执行指令的计算机可读介质。图9中示出可以按这些方式设计的示例性计算机可读介质，其中实现900包括计算机可读介质908(例如CD-R、DVD-R或硬盘驱动器片)，其上编码有计算机可读数据906。该计算机可读数据906进而包括被配置成依照此处所阐述的一个或多个原理运作的一组计算机指令904。在一个这样的实施例900中，处理器可执行指令904可以被配置成执行一方法，诸如例如图3的示例性方法300。在另一这样的实施例中，处理器可执行指令904可以被配置成实现一系统，诸如例如图7的示例性方法700。本领域普通技术人员可以设计许多这样被配置成依照此处所提出的技术运作的计算机可读介质。

尽管用对结构特征和/或方法动作专用的语言描述了本主题，但应该理解所附权利要求书中定义的主题并不必限于上述具体特征或动作。相反，上述具体特征和动作是作为实现权利要求的示例形式来公开的。

如在本申请中所使用的，术语“组件”、“模块”、“系统”、“接口”等一般旨在表示计算机相关的实体，其可以是硬件、硬件和软件的组合、软件、或者执行中的软件。例如，组件可以是，但不限于是，在处理器上运行的进程、处理器、对象、可执行码、执行的线程、程序和/或计算机。作为说明，运行在控制器上的应用程序和控制器都可以是组件。一个或多个组件可以驻留在进程和/或执行的线程中，并且组件可以位于一个计算机内和/或分布在两个或更多的计算机之间。

此外，所要求保护的主题可以使用用于产生控制计算机以实现所公开的主题的软件、固件、硬件或其任意组合的标准编程和/或工程技术而被实现为方法、装置或制品。在此使用的术语“制品”旨在涵盖可以从任何计算机可读设备、载体或介质访问的计算机程序。当然，本领域技术人员会认识到可以对该配置做出许多修改，而不背离所要求保护的主体的范围和精神。

图10和以下讨论提供了对用于实现此处提出的一个或多个预设的实施例的适当的计算环境的简要概括描述。图10的操作环境仅是适当的操作环境的一个示例，而并非旨在对操作环境的使用范围或功能提出任何限制。示例性计算设备包括但不限于个人计算机、服务器计算机、手持式或膝上型设备、移动设备(诸如移动电话、个人数字助理(PDA)、媒体播放器等)、多处理器系统、消费电子产品、小型机、大型计算机、包含上述系统或设备中的任一个的分布式计算环境等。

尽管并非所需，但是各实施例是在由一个或多个计算设备执行的“计算机可读指令”的一般上下文中描述的。计算机可读指令可以经由计算机可读介质分布(如下文中所讨论的)。计算机可读指令可以被实现为诸如函数、对象、应用程序编程接口(API)、数据结构等执行特定的任务或实现特定的抽象数据类型的程序模块。通常，计算机可读指令的功能可以被组合或者按照所需分布在各种环境中。

图10示出了包括被配置成实现此处所提供的一个或多个实施例的计算设备1012的系统1010的示例。在一种配置中，计算设备1012包括至少一个处理单元1016和存储器1018。取决于计算设备的确切配置和类型，存储器1018可以是易失性的(诸如例如RAM)、非易失性的(诸如例如ROM、闪存等)或是两者的某种组合。该配置在图10中由虚线1014来例示。

在其他实施例中，设备1012可以包括另外的特征和/或功能。例如，设备1012也可以包括附加存储(例如可移动和/或不可移动)，包括但不限于磁存储、光存储等。这种附加存储在图10中由存储1020示出。在一个实施例中，用于实现此处所提供的一个或多个实施例的计算机可读指令可位于存储1020中。存储1020也可以存储用于实现操作系统、应用程序等其他计算机可读指令。计算机可读指令可以被加载到存储器1018中以便由例如处理单元1016执行。

此处所使用的术语“计算机可读介质”包括计算机存储介质。计算机可读介质包括使用用于存储诸如计算机可读指令或其他数据等信息的任何方法或技术实现的易失性与非易失性、可移动与不可移动介质。存储器1018和存储1020是计算机存储介质的示例。计算机存储介质包括但不限于RAM、ROM、EEPROM、闪存或其他存储器技术、CD-ROM、数字多功能盘(DVD)或其它光存储、磁带盒、磁带、磁盘存储或其它磁存储设备，或者可用于存储所需信息并且可由设备1012访问的任何其它介质。任何这样的计算机存储介质可以是设备1012的一部分。

设备1012也可以包括允许设备1012与其它设备通信的通信连接1026。通信连接1026可以包括但不限于调制解调器、网络接口卡(NIC)、集成网络接口或射频发射机/接收机、红外端口、USB连接或用于将计算设备1012连接到其他计算设备的其他接口。通信连接1026可以包括有线连接或无线连接。通信连接1026可以传送和/或接收通信介质。

术语“计算机可读介质”可以包括通信介质。通信介质通常由诸如载波或其它传输机制等“已调制数据信号”中的计算机可读指令或其它数据来体现，并包括任何信息传递介质。术语“已调制数据信号”可以包括以对信号中的信息进行编码的方式设置或改变其一个或多个特征的信号。

设备1012可以包括诸如键盘、鼠标、笔、语音输入设备、触摸输入设备、红外相机、视频输入设备和/或任何其他输入设备等输入设备1024。诸如一个或多个显示器、扬声器、打印机和/或任何其他输出设备等输出设备122也可以包括在设备1012中。输入设备1024和输出设备1022可以经由有线连接、无线连接或其组合连接到设备1012上。在一个实施例中，来自另一计算设备的输入设备或输出设备可以用作计算设备1012的输入设备1024或输出设备1022。

计算设备1012的组件可以由诸如总线等各种互连连接。这种互连可以包括诸如外围部件互连(PCI)Express的PCI、通用串行总线、火线(IEEE 1394)、光学总线结构等。在另一实施例中，计算设备1012的组件可以由网络互连。例如，存储器1018可以由位于由网络互连的不同的物理位置的多个物理存储器单元组成。

本领域的技术人员将认识到用于存储计算机可读指令的存储设备可分布在网络上。例如，可经由网络1028访问的计算设备1030可存储用于实现此处所提供的一个或多个实施例的计算机可读指令。计算设备1012可访问计算设备1030并下载该计算机可读指令的一部分或全部以便执行。可替换地，计算设备1012可按需下载计算机可读指令的片断，或者可以在计算设备1012上执行一些指令而在计算设备930上执行一些指令。

此处提供了实施例的各个操作。在一个实施例中，所描述的操作中的一个或多个可以构成存储在一个或多个计算机可读介质上的计算机可读指令，其如果由计算设备执行可以使得计算设备执行所描述的操作。所描述的一些或所有操作的顺序不应该被构建为暗示这些操作必须是依赖于顺序的。本发明技术人员会理解具有本描述的益处的替换性顺序。此外，可以理解并非所有的操作必须出现在此处所提供的每个实施例中。

此外，在此使用词语“示例性”意指用作示例、实例或说明。在此被描述为“示例性”的任何方面或设计并不一定要被解释为相比其它方面或设计更优选或有利。相反，使用词语示例性旨在以具体的方式呈现各个概念。如本申请中所使用的，术语“或”意指包括性“或”而非互斥性“或”。即，除非另有指定或从上下文可以清楚，否则“X使用A或B”意指任何自然的包括性排列。即，如果X使用A；X使用B；或X使用A和B两者，则在任何以上情况下，都满足“X使用A或B”。另外，本申请中和所附权利要求书中所使用的冠词“一”和“一个”一般应被解释为是指“一个或多个”，除非另有指定或从上下文可以清楚指的是单数形式。

同样，虽然关于一个或多个实现示出和描述了本发明，但是应该理解在阅读和理解了本说明书和附图后，本领域技术人员会作出等价的改变和修改。本发明包括所有这样的修改和改变并且仅受到所附权利要求的限制。具体地，对于上述组件(元件、资源等等)执行的各个功能，用于描述这些组件的这些术语旨在对应于(除非特别指出)执行上述组件指定功能的任何组件(例如在功能上等价)，即使在结构上不等价于所公开的结构，所述组件执行此处所示的本发明示例性实现的功能。另外，尽管可相对于若干实现中的仅一个来公开本发明的一个特定特征，但是这一特征可以如对任何给定或特定应用所需且有利地与其它实现的一个或多个其它特征相结合。此外，就详细描述或所附权利要求所使用的术语“包含”、“具有”、“含有”、“有”及其变体而言，这些术语旨在以类似于术语“包括”的方式表示包含在内。

Claims

1.一种用于在网页上再现在线广告的方法300，所述方法包括：

在主机网页中创建跨域框架，所述框架包含来自与所述主机网页的域304不同的域的内容；

在所述主机网页中创建主机广告空间，以容纳框架广告空间的初始大小，所述主机广告空间包括所述框架广告空间306的初始高度和宽度；以及

在所述框架和所述主机网页308之间创建框架间通信信道。

2.如权利要求1所述的方法，其特征在于，包括插入附加编程代码以便促进所述通信信道上的通信。

3.如权利要求2所述的方法，其特征在于，将附加编程代码插入到所述跨域框架中。

4.如权利要求2所述的方法，其特征在于，将附加编程代码插入到所述主机网页中。

5.如权利要求2所述的方法，其特征在于，所述编程代码包括用于为所述通信信道提供安全性的安全性编程代码。

6.如权利要求2所述的方法，其特征在于，所述编程代码包括脚本语言代码。

7.如权利要求1所述的方法，其特征在于，确保所述框架间的通信信道安全包括为所述跨域框架内的内容提供所允许的功能的列表。

8.如权利要求1所述的方法，其特征在于，包括使用所述框架编程代码检测所述框架内的一个或多个事件。

9.如权利要求8所述的方法，其特征在于，包括一旦检测到所述一个或多个事件，所述框架编程代码就与所述主机编程代码在所述通信信道上通信。

10.如权利要求8所述的方法，其特征在于，事件包括一个或多个：

一个或多个用户交互；以及

一个或多个鼠标事件。

11.如权利要求8所述的方法，其特征在于，包括响应于源自所述框架内的请求，所述主机网页调整所述主机网页内的所述框架的大小。

12.如权利要求8所述的方法，其特征在于，包括响应于源自所述框架内的请求，所述主机网页移动所述主机网页内的所述框架。

13.如权利要求1所述的方法，其特征在于，包括协调所述框架编程代码与所述主机编程代码以提供框架功能。

14.如权利要求13所述的方法，其特征在于，框架功能包括以下中的一个或多个：

一个或多个框架显示属性；

一个或多个框架实用程序；以及

一个或多个框架用户接口功能。

15.一种被配置成向主机网页702提供用于将广告内容参数和限制传达给广告联合组织的接口的源代码接口704，所述接口包括：

被配置成将广告参数和/或限制送往父节点的一个或多个父节点属性组件706；以及

被配置成提供广告参数和/或限制的一个或多个参数集组件708。

16.如权利要求15所述的接口，其特征在于，所述源代码接口包括一个或多个应用程序编程接口(API)。

17.如权利要求15所述的接口，其特征在于，所述父节点具有一个或多个子节点，所述子节点包括有关广告参数和/或限制的元素。

18.如权利要求15所述的接口，其特征在于，所述一个或多个参数集组件包括以下中的一个或多个：

对用于加载广告的代码串的查询；

由主机配置的广告参数；以及

由主机配置的广告限制。

19.如权利要求15所述的接口，其特征在于，所述广告参数包括以下中的一个或多个：

所述广告的最大宽度；

所述广告的最大高度；

所述广告的初始高度；

所述广告的初始宽度；

所述广告的最小高度；

所述广告的最小宽度；

在所述主机网页内所述广告能占用的空间的高度；以及

在所述主机网页内所述广告能占用的空间的宽度。

20.一种用于在网页上再现在线广告的方法100，所述方法包括：

在主机网页中创建跨域框架，所述框架包括来自与所述主机网页的域104不同的域的内容；

在所述主机网页中创建主机广告空间以容纳框架广告空间的初始大小，所述主机广告空间包括所述框架广告空间106的初始高度和宽度；

在所述框架和所述主机网页108之间创建框架内通信信道，包括：

插入附加编程代码，所述附加编程代码包括用于为所述通信信道410提供安全性502和504以便促进所述通信信道上的通信的安全编程代码，所述插入包括：

在所述跨域框架502中插入附加编程代码；以及

在所述主机网页504中插入附加编程代码；以及

确保所述框架间的通信信道安全包括为所述跨域框架内的内容提供所允许的功能的列表。