CN103152445B - 一种互联网安全的异步跨域身份标识映射方法 - Google Patents

Abstract

本发明揭示了一种互联网安全的异步跨域身份标识映射方法，安全性高，将身份映射请求代码放置在一个含有空白页或未知域的标签中，整个流程中的任何接触方都不能推测请求发起网页来源，广告主核心数据安全；完全拥有数据自主权，各个域下浏览器身份映射关系由广告主自己持有，数据使用完全自主。

Description

一种互联网安全的异步跨域身份标识映射方法

技术领域

本发明涉及广告投放领域，特别涉及一种互联网安全的异步跨域身份标识映射方法。

背景技术

众所周知，互联网广告是互联网行业最主要的赢利模式，流量变现成为互联网商业产品非常重要的评价标准。随着互联网人群定向技术的发展，互联网广告也开始摆脱单一、古板的交易模式，转而向更精确高效的交易模式转变。

AdExchange是互联网广告交易平台，像股票交易平台一样，AdExchange联系的是广告交易的买方和卖方，也就是广告主方和广告位拥有方。说到买卖双方，就要引出两个为买卖双方服务的平台——DSP平台和SSP平台。

DSP：互联网里有成千上万的广告主，他们急需推广自己的产品，寻找优质的媒介和精准的目标用户，优化广告投放策略，提高投入产出比。简单的讲，DSP就是广告服务平台，广告主可以在平台上设置广告的目标受众、投放地域、广告出价等等。

SSP：互联网里也有成千上万拥有丰富媒体资源和用户流量的网站，他们急需把庞大的流量变现来发展壮大，同时还希望每一个流量都能够达到最大的收益。简单的讲，SSP就是一个媒体服务平台，站长们可以在SSP上管理自己的广告位，控制广告的展现，设置补余等等。

和股票交易平台不同的是，AdExchange平台的竞价机制不是先到先得而是竞价获得，即RTB模式。

RTB——RealTimeBidding的简称，就是实时竞价。跟传统购买形式相比，RTB是在每一个广告展示曝光的基础上进行竞价，就是每一个PV都会进行一次展现竞价，谁出价高，谁的广告就会被这个PV看到。

AdExchange广告平台售卖的不是传统意义上的广告位了，而是访问这个广告位的具体用户，这个用户会有自己的兴趣爱好，广告如果能够投其所好，就能产生最大的收益。这样的用户在互联网海洋里可是稀缺资源，他完全有魅力让广告主来竞相竞价获得在用户面前展现自己的机会。那么，AdExchange是怎么知道这个访问用户是谁，他会对什么更感兴趣呢？这就要引出互联网数据平台DMP了。

DMP(Data-ManagementPlatform)数据管理平台，是把分散的第一、第三方数据进行整合纳入统一的技术平台，并对这些数据进行标准化和细分，从而把这些细分结果推向现有的互动营销环境里。

有了DMP，AdExchange就可以知道访问广告位的用户是对什么感兴趣了用户了，这样RTB模式就有了运营的资本，广告主也乐于出较高的价钱来买这个用户。

AdExchange广告交易平台的运行方式如下：当一个用户访问广告位页面时，SSP端向AdExchange发出访问讯号，告知有一个访问请求，SSP把广告位的具体信息，例如所属站点、最低出价以及通过DMP分析匹配后的用户属性信息打包发送给各个DSP，DSP端开始对这个广告展现进行竞价，竞价获胜者就能够让自己的广告展现在这个广告位上，进而让用户看到。

针对具体用户的广告投放方式相较于传统的买固定广告位包天或者包月展现，优势还是很明显的，既能够有效的提高广告主的ROI，也能够让广告位的收益最大化。假设一个汽车广告主按CPM方式花50块买了10个PV的展现，10个PV里有5个人对汽车感兴趣，另外5个人对美食感兴趣，那么汽车广告主覆盖有效用户的成本是50块，站长的收益也只有是50块，而那些美食广告主无法覆盖目标用户，没有展现机会；而如果按照AdExchange模式购买广告，广告主只需要针对5个目标用户竞价展现就好，即时每个目标用户的出价会高于CPM方式下的平均出价，但是由于精准，广告主的成本不但没有增加反而有所下降，花更少的钱覆盖更多的用户，这样就有效的提高了广告主的ROI，同样，美食广告主也可以通过AdExchange来覆盖到另外5个对美食感兴趣的用户，获得广告展示机会。对站长而言，一个广告位不再被某一个单一广告主购买后独占，而是对每一个流量都竞价获利，这样就能够保证广告主的流量获得最大的收益，流量越大，收益越高。所以AdExchange更容易获得高质量的广告位资源。

身份标识映射的目的：在目前广告交易市场(adexchange简称ADX)日渐繁荣的情况下，广告主或者广告代理公司使用自有数据在ADX市场进行广告投放已成为市场主流。由于广告主数据与adx提供方受众数据存在跨域问题，不能直接使用广告主第一方数据进行投放控制，因此需要使用身份标识映射功能将广告主第一方受众cookie数据与各ADX方cookie、第三方数据提供方的cookie进行关联。实现受众统一识别。

如图1所示，现有的身份标识映射的流程如下：

(11)广告主在能采集到自有数据的网页上部署一段标准的身份标识映射代码，该代码一般为一个0*0image图片请求。

(12)当一个用户访问带有标准cookiemapping(浏览器身份映射信息)代码的页面时，该代码向ADX方(或者其他数据提供方)的身份标识映射服务发送cookiemapping的请求。

(13)ADX方(或者其他数据提供方)的身份标识映射服务接收到cookiemapping的请求后，读取到自己域下该受众的标识id，添加到接收到的请求上，然后将该请求302跳转到广告投放服务商专有的cookiemapping服务。

(14)广告投放服务商专有的身份标识映射服务接收到跳转的身份标识映射请求后，读取到自己域下该用户的标识id，同时获取到请求带来的ADX方的cookiemapping的标识id，记下ADX方的cookie标识id与自己域下的cookie标识id映射关系。注：ADX方身份标识映射服务和广告投放服务商都可以获得到该请求发起来源统一资源定位符地址，能掌控广告主业务核心数据。

(15)广告投放服务商专有的身份标识映射服务返回0*0大小图片。

可以看出，在这个流程中所有的身份映射数据信息都存放在广告投放服务商的网络域的服务器中，服务商掌控了广告主业务核心数据。这种情况比较容易将广告主的业务核心数据外泄，信息安全性低。

发明内容

本发明提供了一种互联网安全的异步跨域身份标识映射方法，克服了现有技术的困难，安全性高、完全拥有数据自主权、广告主页面用户体验影响极低，且完全支持多家广告投放服务商。

本发明采用了如下技术方案：

本发明提供了一种互联网安全的异步跨域身份标识映射方法，包括以下步骤：

(1)用户访问第一网络域中的一个带有身份标识映射代码的网页，所述网页上设有将访问者的身份标识映射代码放置在一个新建的空白页或是未知域的标签中，并通过所述新建的空白页或是未知域的标签向第二网络域发送身份标识映射服务的请求的脚本语言；

(2)将访问者的身份标识映射代码放置在一个新建的空白页或是未知域的标签中，并通过所述新建的空白页或是未知域的标签向第二网络域发送身份标识映射服务的请求；

(3)所述第二网络域分配所述用户在第二网络域中的身份标识代码B，添加到接收到的请求上，然后将该请求跳转到第三网络域的身份标识映射服务器上；

(4)所述第三网络域的身份标识映射服务器接收到第二网络域跳转的请求；且所述第三网络域的身份标识映射服务器分配所述用户在第三网络域中的身份标识代码C，建立第二网络域与第三网络域的身份映射关系，并返回给第一域0*0图片；

(5)分配所述用户在所述第一网络域中的身份标识代码A；第一网络域收到返回响应后，访问部署在广告主网络环境中的第三网络子域，建立所述用户在第一网络域和第三网络域的身份映射；以及

(6)所述第三网络域的身份标识映射服务器定期推送所述用户在第二网络域与第三网络域的身份映射关系至第一网络域，供所述第一网络域中建立所述用户分别在第一网络域、第二网络域、第三网络域中的身份映射关系并储存。

优选地，所述第一网络域为广告主的网络域，所述第二网络域为广告交易市场的网络域，所述第三网络域为广告投放服务商的网络域。

优选地，所述步骤(3)中，所述跳转是临时页面跳转。

优选地，所述步骤(4)中，还包括当所述第三网络域的身份标识映射服务器中预存有与第三网络域中的身份标识代码C已建立映射关系的其他域中的身份标识代码，则一并建立映射关系；并在所述步骤(6)中全部推送到第一网络域，所述第一网络域中建立所述用户分别在所有网络域中的身份映射关系并储存。

优选地，所述步骤(4)中，所述请求通过网页地址发送到发起请求的第一网络域中的网页。

优选地，所述步骤(5)中，所述网页上设有根据收到的空请求，分配所述用户在所述第一网络域中的身份标识代码A，并访问第三网络的子域，建立所述用户在第一网络域和第三网络域的身份映射的脚本语言。

优选地，所述步骤(6)中，所述第三网络域的身份标识映射服务器定期推送的时间间隔为24小时、12小时、1小时、30分钟、10分钟、1分钟中的任意一种。也可以是服务商自定的任何时间点。

由于使用了以上技术，本发明的互联网安全的异步跨域身份标识映射方法安全性高，将cookiemapping请求代码放置在一个含有aboutblank页或未知域的iframe中，整个流程中的任何接触方都不能推测请求发起url来源，广告主核心数据安全；完全拥有数据自主权，各个域下cookie映射关系由广告主自己持有，数据使用完全自主；广告主页面用户体验影响极低，一次cookiemapping的请求，广告投放服务商会将该人员已mapping到所有cookieid标识都传给广告主，避免对不同ADX方都发送mapping请求；且一次mapping，完全支持多家广告投放服务商(比如多DSP投放)；并可以由服务商在自有媒体上发起mapping，后将mapping结果通过线下推送给广告主。

以下结合附图及实施例进一步说明本发明。

附图说明

图1为现有技术的互联网跨域身份标识映射方法的拓扑图。

图2为本发明的一种互联网安全的异步跨域身份标识映射方法的流程图；以及

图3为本发明的一种互联网安全的异步跨域身份标识映射方法的拓扑图。

具体实施方式

下面通过图2至3来介绍本发明的一种具体实施例。

实施例1

如图2所示，本发明提供了一种互联网安全的异步跨域身份标识映射方法，包括以下步骤：

(1)用户访问第一网络域中的一个带有身份标识映射代码的网页，所述网页上设有将访问者的身份标识映射代码放置在一个新建的空白页或是未知域的标签中，并通过所述新建的空白页或是未知域的标签向第二网络域发送身份标识映射服务的请求的脚本语言；

(2)将访问者的身份标识映射代码放置在一个新建的空白页或是未知域的标签中，并通过所述新建的空白页或是未知域的标签向第二网络域发送身份标识映射服务的请求；

(3)所述第二网络域分配所述用户在第二网络域中的身份标识代码B，添加到接收到的请求上，然后将该请求跳转到第三网络域的身份标识映射服务器上；

(4)所述第三网络域的身份标识映射服务器接收到第二网络域跳转的请求；且所述第三网络域的身份标识映射服务器分配所述用户在第三网络域中的身份标识代码C，建立第二网络域与第三网络域的身份映射关系，并返回给第一域0*0图片；

(5)分配所述用户在所述第一网络域中的身份标识代码A；第一网络域收到返回响应后，访问部署在广告主网络环境中的第三网络子域，建立所述用户在第一网络域和第三网络域的身份映射；以及

(6)所述第三网络域的身份标识映射服务器定期推送所述用户在第二网络域与第三网络域的身份映射关系至第一网络域，供所述第一网络域中建立所述用户分别在第一网络域、第二网络域、第三网络域中的身份映射关系并储存。

所述第一网络域为广告主的网络域，所述第二网络域为广告交易市场的网络域，所述第三网络域为广告投放服务商的网络域。

所述步骤(3)中，所述跳转是临时页面跳转。

所述步骤(4)中，还包括当所述第三网络域的身份标识映射服务器中预存有与第三网络域中的身份标识代码C已建立映射关系的其他域中的身份标识代码，则一并建立映射关系；并在所述步骤(6)中全部推送到第一网络域，所述第一网络域中建立所述用户分别在所有网络域中的身份映射关系并储存。

所述步骤(4)中，所述请求通过网页地址发送到发起请求的第一网络域中的网页。

所述步骤(5)中，所述网页上设有根据收到的空请求，分配所述用户在所述第一网络域中的身份标识代码A，并访问第三网络的子域，建立所述用户在第一网络域和第三网络域的身份映射的脚本语言。

所述步骤(6)中，所述第三网络域的身份标识映射服务器定期推送的时间间隔为24小时、12小时、1小时、30分钟、10分钟、1分钟中的任意一种。也可以是服务商自定的任何时间点。

本发明的实际运行方式如下：

如图3所示，广告主在能采集到自有数据的网页上部署一段标准的js代码，该代码实现将原来的cookiemapping代码放置在数据采集页面上的一个含有aboutblank页或未知域的iframe中。

当一个用户访问带有标准cookiemapping代码的页面时，该代码向ADX方(或者其他数据提供方)的cookiemapping服务发送cookiemapping的请求。

ADX方(或者其他数据提供方)的cookiemapping服务接收到cookiemapping的请求后，读取到自己域下该受众的标识id，添加到接收到的请求上，然后将该请求302跳转到广告投放服务商专有的cookiemapping服务。

广告投放服务商专有的cookiemapping服务接收到跳转的cookiemapping请求后，读取到自己域下该用户的标识id，以及该id已建立映射的第三方id，比如googleadx的gid标识、淘宝tanx的tid标识、腾讯mindx的qid标识、新浪sax的sid标识等等。注：将cookiemapping请求代码放置在一个含有aboutblank页或未知域的iframe中，整个流程中的任何接触方都不能推测请求发起url来源，广告主核心数据安全。

广告投放服务商专有的cookiemapping服务将该用户在服务商域下的id标识通过url带回给请求发起页面。

广告主在能采集到自有数据的网页上已部署一段标准的js代码截取解析到返回的所有域的id标识，带上这些id标识数据向广告主自有域发起一个记录cookieid标识映射请求。

广告主的记录cookieid标识映射服务接收到请求以后，读取到广告主自己域下的id标识，记录下自己域下的id标识与服务商域下的id标识映射关系。注：受众在不同域下cookie映射关系数据由广告主自行持有，完全具有数据使用自主权。

服务商通过标准的mapping数据同步服务，将服务商自己域下的id标识与ADX各方的id标识映射新增数据实时或者准实时同步推送给广告主。注：新ADX出现时，由服务商在自己媒体上进行cookiemapping，mapping后的新增映射也可推送给广告主，减少广告主页面用户的mapping次数。

广告主使用标准mapping数据合并服务将第六步记录的数据与第八步得到的数据进行合并，产生受众在广告主域下的id标识与各ADX域下的id标识映射记录。

从以下几个方面进一步对比本发明的互联网安全的异步跨域身份标识映射方法和传统身份标识映射方法：

从受众的跨域cookie关联而言：本发明的互联网安全的异步跨域身份标识映射方法和传统身份标识映射方法都能满足受众的跨域cookie关联。

从广告主自有数据安全性而言：本发明的互联网安全的异步跨域身份标识映射方法中的广告主自有数据安全性高将cookiemapping请求代码放置在一个含有aboutblank页或未知域的iframe中，整个流程中的任何接触方都不能推测请求发起url来源，广告主核心数据安全。而传统身份标识映射方法中的广告主自有数据安全性低：ADX方cookiemapping服务和广告投放服务商都可以获得到该请求发起来源url地址，能掌控广告主业务核心数据。

从Cookiemapping数据使用自主权而言：本发明的互联网安全的异步跨域身份标识映射方法完全拥有数据自主权，各个域下cookie映射关系由广告主自己持有，数据使用完全自主；而传统身份标识映射方法部分拥有数据使用自主权，各个域下cookie映射关系由广告投放服务商(比方DSP服务商)持有，只能在该广告投放服务商使用。

从对广告主页面用户体验的影响而言：本发明的互联网安全的异步跨域身份标识映射方法中广告主页面用户体验影响极低：一次cookiemapping的请求，广告投放服务商会将该人员已mapping到所有cookieid标识都传给广告主，避免对不同ADX方都发送mapping请求；而传统身份标识映射方法中广告主页面用户体验影响低：针对不同ADX方需都发送mapping请求。

从后续数据使用、投放能否同时支持多家不同广告投放服务商(比如DSP)而言：本发明的互联网安全的异步跨域身份标识映射方法一次mapping，完全支持多家广告投放服务商(比如多DSP投放)；而传统身份标识映射方法一次mapping只能支持本次参与mapping的广告投放服务商。

从新ADX出现时，是否需在广告主页面重新发起一次cookiemapping而言：本发明的互联网安全的异步跨域身份标识映射方法不需要，由服务商在自有媒体上发起mapping，后将mapping结果通过线下推送给广告主即可；而传统身份标识映射方法需要，若用于在广告主页面再不出现，广告主第一方数据就不能在新的ADX上使用。

综上可知，本发明的互联网安全的异步跨域身份标识映射方法安全性高，将cookiemapping请求代码放置在一个含有aboutblank页或未知域的iframe中，整个流程中的任何接触方都不能推测请求发起url来源，广告主核心数据安全；完全拥有数据自主权，各个域下cookie映射关系由广告主自己持有，数据使用完全自主；广告主页面用户体验影响极低，一次cookiemapping的请求，广告投放服务商会将该人员已mapping到所有cookieid标识都传给广告主，避免对不同ADX方都发送mapping请求；且一次mapping，完全支持多家广告投放服务商(比如多DSP投放)；并可以由服务商在自有媒体上发起mapping，后将mapping结果通过线下推送给广告主。

以上所述的实施例仅用于说明本专利的技术思想及特点，其目的在于使本领域内的技术人员能够了解本专利的内容并据以实施，不能仅以本实施例来限定本专利的专利范围，即凡依本专利所揭示的精神所作的同等变化或修饰，仍落在本专利的专利范围内。

Claims (4)

1.一种互联网安全的异步跨域身份标识映射方法，其特征在于，包括以下步骤：

(1)用户访问第一网络域中的一个带有身份标识映射代码的网页，所述网页上设有将访问者的身份标识映射代码放置在一个新建的空白页或是未知域的标签中、并通过所述新建的空白页或是未知域的标签向第二网络域发送身份标识映射服务的请求的脚本语言；

(2)将访问者的身份标识映射代码放置在一个新建的空白页或是未知域的标签中，并通过所述新建的空白页或是未知域的标签向第二网络域发送身份标识映射服务的请求；

(3)所述第二网络域分配所述用户在第二网络域中的身份标识代码B，添加到接收到的请求上，然后将该请求跳转到第三网络域的身份标识映射服务器上；所述跳转是临时页面跳转；

(4)所述第三网络域的身份标识映射服务器接收到第二网络域跳转的请求；且所述第三网络域的身份标识映射服务器分配所述用户在第三网络域中的身份标识代码C，建立第二网络域与第三网络域的身份映射关系，并返回给第一域0*0图片；所述请求通过网页地址发送到发起请求的第一网络域中的网页；

(5)分配所述用户在所述第一网络域中的身份标识代码A；第一网络域收到返回响应后，访问部署在广告主网络环境中的第三网络子域，建立所述用户在第一网络域和第三网络域的身份映射；以及

(6)所述第三网络域的身份标识映射服务器定期推送所述用户在第二网络域与第三网络域的身份映射关系至第一网络域，供所述第一网络域中建立所述用户分别在第一网络域、第二网络域、第三网络域中的身份映射关系并储存；

上述步骤(1)～(6)中，所述第一网络域为广告主的网络域，所述第二网络域为广告交易市场的网络域，所述第三网络域为广告投放服务商的网络域。

2.如权利要求1所述的互联网安全的异步跨域身份标识映射方法，其特征在于：所述步骤(4)中，还包括当所述第三网络域的身份标识映射服务器中预存有与第三网络域中的身份标识代码C已建立映射关系的其他域中的身份标识代码，则一并建立映射关系；并在所述步骤(6)中全部推送到第一网络域，所述第一网络域中建立所述用户分别在所有网络域中的身份映射关系并储存。

3.如权利要求1所述的互联网安全的异步跨域身份标识映射方法，其特征在于：所述步骤(5)中，所述网页上设有根据收到的空请求，分配所述用户在所述第一网络域中的身份标识代码A，并访问第三网络子域，建立所述用户在第一网络域和第三网络域的身份映射的脚本语言。

4.如权利要求1所述的互联网安全的异步跨域身份标识映射方法，其特征在于：所述步骤(6)中，所述第三网络域的身份标识映射服务器定期推送的时间间隔为24小时、12小时、1小时、30分钟、10分钟、1分钟中的任意一种。