CN104641374A - 信息定向系统和方法 - Google Patents

Abstract

本公开一般涉及用于与用户相关的电子信息的安全管理的系统和方法。在某些实施例中，本文公开的系统和方法可以允许与用户相关的个人信息与信息定向系统和方法一起使用，信息定向系统和方法被配置为对信息进行匹配和/或定向，用于基于用户的兴趣递送至用户。在一些实施例中，可以在个人本体图或其它数据结构中存储和/或管理与用户相关的个人信息，除此之外，个人本体图或其他数据结构包括从可用个人信息中得到的用户的各种推测兴趣。

Description

信息定向系统和方法

相关申请

本申请根据35 U.S.C. § 119(e)要求2012年7月20日提交的且名称为“信息定向系统和方法（INFORMATION TARGETING SYSTEMS AND METHODS）”的美国临时专利申请号61/674,249、2012年7月24日提交的且名称为“信息定向系统和方法”的美国临时专利申请号61/675,261、2012年11月30日提交的且名称为“信息定向系统和方法”的美国临时专利申请号61/731,633以及2013年1月10日提交的且名称为“信息定向系统和方法”的美国临时专利申请号61/751,143的优先权益，以上所有申请以其全部内容通过引用包括于此。

著作权授权

本专利文件的公开部分可以包含受著作权保护的资料。当本专利文件或专利公开出现在美国专利商标局专利文件或记载中时，著作权人对任何人对本专利文件或专利公开的复制无反对意见，但是在别的方面著作权人无论如何保留全部著作权权利。

发明内容

由于因特网的使用对于人们的日常活动来说越来越固有，更多的个人电子装置被互连。这种装置包括例如电话、平板计算机、个人计算机、照相机、电子书阅读器、电视（TV）、游戏装置、汽车以及甚至家用电器（例如，恒温器、冰箱、浴室磅秤等）。个人电子装置常常包括可以提供关于装置位置、运动和/或其它活动的信息的各种传感器。

虽然连接的装置提供很多益处，但是由这种装置和/或它们的组成传感器采集的个人信息可能引入某些隐私关注。例如，由未授权方访问和/或分发与用户相关的个人信息可能对用户造成伤害。相应地，用户可能希望对他们的个人信息的采集、使用、管理和/或分发进行某些量的控制。

本文公开的系统和方法能够促进对与用户相关的个人信息的安全采集、使用、管理和/或分发。在一些实施例中，与用户相关的个人信息可以被包括在个人本体图（personal ontology graph）或其它数据结构中。个人本体图可以包括但不限于，用户自愿提供的信息（例如，宣称的兴趣）、通过监视用户与相关联的装置一起进行的活动而采集的信息和/或与用户相关的各种推测信息（例如，推测的兴趣）。在某些实施例中，可以在用户的装置上维护个人本体图。在进一步的实施例中，替选地或另外地，可以由可信服务来维护个人本体图。可以以各种方式维护在个人本体图中包括的隐私信息，这些方式包括，例如使用在用户的装置上本地地和/或在可信远程服务上操作的个人代理。

在进一步的实施例中，本文公开的系统和方法可以至少部分地基于与用户相关的个人信息来促进将信息（例如，广告、优惠券、报价、感兴趣的内容等）有效定向给用户。这种个人信息可以用于确保将与用户的兴趣良好匹配的信息递送给该用户。例如，由用户提供的和/或基于用户的活动生成的个人信息可以用于将广告和用户的兴趣进行有效的匹配。在某些实施例中，这种个人信息可以被包括在例如由个人代理和/或其它可信服务维护的个人本体图中。使用包括在个人本体图中的个人信息可以允许装置、内容提供商或分发者和/或可信的第三方将与相关联的个人本体图中反映的用户兴趣相匹配的广告定向给用户。

附图说明

通过参考下面结合附图的详细描述，将容易理解本发明的创新部分，其中：

图1示出根据本公开的实施例的用于分发广告和电子内容的示例性架构。

图2示出根据本公开的实施例的由可信服务进行的个人本体图的生成。

图3示出根据本公开的实施例的示例性个人本体图。

图4示出根据本公开的实施例的个人本体图的示例性要素。

图5示出根据本公开的实施例的用于生成个人本体图的示例性信息。

图6示出根据本公开的实施例的包括多个分层图的示例性个人本体图。

图7示出根据本公开的实施例的用户装置、可信服务以及广告服务的示例性组件。

图8示出根据本公开的实施例的用于基于包括在个人本体图中的信息来分发广告和电子内容的示例性架构。

图9示出根据本公开的实施例的用于基于包括在个人本体图中的信息来分发广告和电子内容的更详细的示例性架构。

图10示出根据本文公开的实施例的用于基于可用应用信息来生成包括在个人本体图中的兴趣信息的示例性方法的流程图。

图11示出根据本文公开的实施例的用于基于可用的位置信息来生成包括在个人本体图中的兴趣信息的示例性方法的流程图。

图12示出本文公开的某些系统和方法至在用户装置上执行的多个应用中的集成。

图13示出可以被用于实施本公开的系统和方法的某些实施例的系统。

具体实施方式

以下提供根据本发明的创新部分的实施例的系统和方法的详细描述。尽管描述了数个实施例，但应理解的是本公开不限于任何一个实施例，而是包括许多替换、修改和等同物。另外，尽管为了提供对本文公开的实施例的充分理解，在以下描述中提出许多特定细节，但是能够在不使用一些或全部这些细节的情况下实施一些实施例。此外，为了清楚的目的，未详细描述在相关技术中已知的某些技术资料以避免不必要地使本公开模糊。

可以通过参考附图来理解本公开的实施例，其中相同的部分通过相同的标号来表示。如在本文的图中大体描述和示出的，公开的实施例的组件可以被布置和设计成各种各样不同的配置。因此，以下对本公开的系统和方法的实施例的详细描述不旨在限制如所要保护的本公开的范围，而仅代表本公开的可能的实施例。另外，除非另有规定，否则本文所公开的任何方法的步骤不一定需要以任何特定的顺序来进行，甚至不一定需要顺次进行，这些步骤也不一定仅被进行一次。

在物理世界，社会已经开发出各种保护结构用于隐私的保留。但是，当与电子信息一起考虑隐私时，在物理世界实施的某些保护结构就可能不一定存在。本文公开的系统和方法提供用于个人信息的有效保护结构，允许用户维护其隐私，而同时利用新的连接技术所提供的进步。

当用户与因特网及其它所连接的服务进行交互时，将提供给用户的信息个性化以使不需要的杂乱事物被滤除，这可能是有益的。进一步地希望在情景中在合适的时间、合适的地点且以智能地预测用户的需要的方式提供信息。当与用户相关的精确的、及时的和/或私人的个人信息是可用的时，并且当用户能够控制如何、何地、何时以及由谁来采集和/或使用这种个人信息时，使用个人信息以在合适的时间和/或位置提供对用户有用的信息，是可以实现的。但是，很多用户不具有对这种数据采集的直接控制。例如，在用户与装置、应用和/或服务交互时用户可能不易知道什么机构正在采集个人信息，和/或这种信息是如何被采集、分组、存档、复制和/或分发的。

本文公开的某些实施例允许用户从他们的个人信息中提取值，而不必与不可信的和/或未知的组织和/或服务共享这种信息。例如，在一些实施例中，可以从用户的个人信息中提取值，而用户不必将个人信息直接披露给零售商、内容提供商和/或其它服务提供商，允许这种实体向用户提供关于他们的产品和/或服务的及时的、相关的和/或个性化的信息但不损害用户隐私。在进一步的实施例中，公开一种系统，允许个人推荐、商品推销和/或定向的广告，而同时维护用户的隐私、安全和/或对他的/她的个人信息的控制。

在一些实施例中，可以在包括但不限于由用户自愿提供的信息（例如，宣称的兴趣）、通过监视用户与相关联的装置一起进行的活动而采集的信息（例如，装置活动信息）和/或与用户相关的各种推测信息（例如，推测的兴趣）的个人本体图或其它数据结构中管理个人信息。本文描述的系统和方法能够例如与信息（例如，广告）匹配和/或定向技术一起使用，如在2010年5月21日提交的且公开为美国公开号2010/0293049 Al的共同转让共同待决的美国专利申请号12/785,406“内容递送系统和方法（Content Delivery Systems and Methods）”（“‘406申请”）、和/或2013年6月10日提交的美国专利申请号13/914,538的“数据采集和分析系统及方法（Data Collection and Analysis Systems and Methods）”（“‘538申请”）中描述的那些，各申请以其全部内容通过引用包括于此。

为了将广告有效地定向给特定用户，平台可以获取关于该用户的信息。在一些情况下，由于用户可能不愿披露很多隐私信息，而服务提供商通常想采集尽可能多的信息，故这可能在用户和广告服务提供商之间造成冲突。‘406申请中描述的系统和方法的实施例，通过在电子装置上本地地和/或在由用户的个人代理保护的远程存储器中维护用户的信息，而同时使这种信息对于在用户的装置上本地地运行和/或在安全系统上远程地运行的信息匹配引擎来说是可用的，可以帮助解决这种冲突。结果，这种平台可以保护用户的隐私信息，而同时该信息被用于将广告或其它信息定向给用户。

在进一步的实施例中，本文描述的系统和方法能够与例如在2006年10月18日提交的共同转让共同待决的美国专利申请号11/583,693（“‘693申请”）中描述的那些的数字版权管理（“DRM”）技术、在2004年6月7日提交的共同转让共同待决的美国专利申请号10/863,551（“‘551申请”）中描述的DRM和服务编排技术、例如在2010年5月20日提交的共同转让的美国专利申请号12/784,290（“‘290申请”）中描述的那些的对等（“P2P”）内容共享技术、和/或在2009年4月30日提交的美国专利申请号12/433,881（“‘881申请”）中描述的广告定向技术一起使用，（‘693申请、‘551申请、‘290申请和‘881申请的内容以其全部通过引用包括于此），以及在其它情景中使用本文描述的系统和方法。应理解的是，这些系统和方法是新颖的，其中采用的很多组件、系统和方法也是新颖的。

当用户与装置和服务交互式时，可以获得与用户相关的个人信息。例如，可以获得关于用户的人口统计信息（例如，年龄、性别等），用户的使用历史和偏好、关于用户的装置的信息、内容偏好信息（例如，偏好的流派、艺术家等）、关于用户或用户的环境的信息（例如，当天时间、全球定位系统（“GPS”）坐标等）、和/或与用户和/或相关联的装置相关的任何其它可用信息。在一些情况下，这些个人信息可以直接由用户自愿提供。例如，在注册装置时，用户可以将个人人口统计信息自愿提供给装置制造商和/或服务提供商。也可以通过监视用户的装置和/或服务的使用来获得与用户相关的个人信息。

如以上讨论的，除此之外，由用户提供和/或基于用户的活动生成的个人信息可以用于将广告或其它内容与用户的兴趣有效地匹配。这可以通过使用例如‘406申请中描述的信息匹配技术来实现。在某些实施例中，可以在用户的装置上本地地进行匹配。替选地，可以由可信的第三方进行匹配。进一步地，在用户使用多个装置和/或服务来消费内容的情况下，可以在装置和/或服务之间管理、共享和/或汇聚个人信息以生成更详细和更精确的用户兴趣简介。通过改善生成用户兴趣的更详细简介的能力，在多个装置之间管理与用户相关的个人信息能够改善信息匹配服务。

在多个装置和/或服务之间管理、共享和汇聚个人信息的情景中，应该维护与用户相关的某些隐私个人信息的机密性。在一些情况下，维护个人信息的机密性可以由本地法律、隐私规则和/或用户偏好来强制执行。相应地，可以采用允许对用户个人信息的机密性进行管理的系统和方法。在一些实施例中，这可以通过确保不在用户的装置或与用户相关联的可信的界限之外交流某些个人信息来实现。另外，可以生成能够在多个装置和/或服务之间管理、共享和汇聚而不损害用户隐私的个人信息的匿名版本。进一步地，用户可以特别限制对某些种类和/或类型的个人信息的访问，而同时通过一个或多个策略允许对其它类型的个人信息的共享和汇聚。采用这种技术可以允许改善的内容匹配服务而同时维护某些用户个人信息的机密性。

在一些实施例中，用户的装置上的客户软件可以跟踪用户的本地使用行为并且保存关于这种本地使用的原始数据。在一些实施例中，可以周期性地汇聚、本地地保护这种原始数据来更新用户简介，和/或跨越与消费者相关联的不同装置汇聚这种原始数据来更新用户简介。为了广告定向的目的和/或为了将几乎任何其它类型的内容或信息（例如，优惠券、报价、对内容的权利、票、娱乐内容等）传送给用户的目的，可以本地地和/或远程地使用该更新的用户简介。在某些实施例中，可以以匿名或受保护的形式使用该用户简介。

一些用户可以具有关于以下技术的保留，该技术记录他们的行为并将其报告给第三方组织。例如，用户可能担心将以某种方式对他们不利地使用他们的偏好和/或内容消费行为（例如，基于他们的文化偏好、政治偏好等，他们可能受到歧视）、和/或如果他们的偏好和/或内容消费行为变为公众所知或被分发给某些方（例如，雇主、家庭成员等）则可能导致尴尬。

本文描述的系统和方法的实施例能够用于以多种方式解决这些担心，这些方式包括例如，通过向用户提供机会以选择加入和/或选择退出数据采集服务、和/或限制将采集的数据传送至可信服务（例如，本地地和/或在云端中）。例如，在一些实施例中，可以不准许所采集的个人可识别信息（“PII”）从装置传送出去。相反，简介信息可能缺少用于识别特定用户的足够具体的信息（例如，缺少某种识别信息），可以与远程装置或服务共享这样的简介信息。在一些实施例中，在传送可从用户的电子装置上传送的信息之前可以向用户展示该信息。

个人本体图概述

为了将广告有效地定向给用户，本文公开的系统和方法可以至少部分地使用个人信息以产生用户的现实行为模型。在某些实施例中，这种行为模型可以用于预测用户购买决定。使用由与用户相关联的移动装置中包括的传感器（例如，提供纬度和经度信息的基于位置的传感器）所提供的信息、兴趣点数据库（例如，谷歌地方信息（Google places）和/或等等）、和/或用于收集与用户相关的个人和推测信息的其它机制，可以随着时间改善和/或细化行为模型。

根据本文公开的实施例，与用户相关的个人信息可以被包括在个人本体图或其它数据结构中。可以至少部分地基于包括在个人本体图中的信息来对用户的兴趣和/或行为进行建模。在某些实施例中，个人本体图可以提供用户的人口统计和兴趣的映射，允许广告商和/或其它服务提供商为用户提供更个性化的体验。个人本体图可以例如包括以下信息中的一些或全部：由用户自愿提供的信息（例如，宣称的兴趣）、通过监视用户与相关联的装置一起进行的活动而采集的信息和/或与用户相关的各种推测信息（例如，推测的兴趣）。在某些实施例中，可以在用户的装置上维护个人本体图。在进一步的实施例中，可以由可信服务来维护个人本体图。可以以各种方式实现包括在个人本体图中的信息中的隐私，这些方式包括例如使用在用户的装置上本地地和/或在可信远程服务上操作的个人代理。

在一些实施例中，个人本体图可以包括多个分层本体图。在一些实施例中，个人本体图可以使用包含用户模型、用户兴趣和用户相关实体图的框架。用户模型可以包括关于基于人口统计、心理记录、行为和/或地理项的用户身份的信息。用户兴趣可以包括关于一个或多个用户的兴趣概念的信息，诸如以口味、业余爱好、职业和/或娱乐活动为例。用户相关实体图可以包括关于用户的本体的形式的结构化数据和/或信息。

个人本体图可以包括多个互连的节点和边。用户可以是个人本体图中表示的兴趣的主要客体。可以将关于用户的信息置于在各种其它类型的互连的节点和边中来考虑。可以根据以下来表示包括在个人本体图中的信息：节点（例如，人、实体和/或概念节点）通过边来连接至具有一个或多个属性（例如，时间、分数、权重等）的其它节点，一个或多个属性被附接至任何节点或边。例如，个人本体图可以包括一个或多个兴趣节点，例如食物口味偏好、相关联的产品和/或服务、对一个或多个地点和/或位置的访问和/或一个或多个朋友或其它社会关系。以下参考图2-6来更详细地描述根据本文公开的实施例的个人本体图的生成和结构的示例。

内容和广告分发架构

图1示出根据本公开的实施例的用于分发广告和/或其它电子内容的示例性架构。如所示出的，该架构可以包括与用户装置102和/或信息（例如，广告）服务提供商106通信地耦接的可信服务104。可信服务104可以提供各种功能，包括但不限于，与例如在‘406申请中描述的广告定向平台相关联的功、和/或同与用户相关的个人信息的安全采集、使用、管理和/或分发相关联的功能。在一些实施例中，可信服务104可以提供与个人本体图100的生成和管理相关联的某些功能，个人本体图100与用户装置102的用户相关联。

可以使用各种网络和/或网络连接通信地耦接可信服务104、用户装置102和/或服务提供商106。在某些实施例中，网络可以包括各种网络通信装置和/或信道，并且可以使用促进用户装置102、可信服务104和/或服务提供商106之间的通信的任何合适的通信协议和/或标准。例如，网络可以包括因特网、局域网、虚拟专用网、蜂窝通信网络和/或使用一种或多种电子通信技术和/或标准（例如，以太网或等等）的任何其它通信网络。在一些实施例中，网络可以包括无线载波系统，例如个人通信系统（“PCS”），和/或包含任何合适的通信技术、标准和/或协议的任何其它合适的通信系统。在进一步的实施例中，网络可以包括使用例如码分多址（“CDMA”）、全球移动通信系统（“GSM”）或特别移动组（“GSM”）、频分多址（“FDMA”）和/或时分多址（“TDMA”）技术的模拟移动通信网络和/或数字移动通信网络。在某些实施例中，网络可以包括一个或多个卫星通信链路。在又一实施例中，网络可以使用电气和电子工程师协会（IEEE）802.11标准、蓝牙^®、超宽带（“UWB”）、Zigbee^®和/或任何其它合适的一种或多种技术。

用户装置102、可信服务104和/或服务提供商106可以包括各种计算装置和/或系统，包括适合于实施本文公开的系统和方法的任何一种或多种计算系统。连接的系统102-106可以包括各种计算装置和系统，包括膝上型计算机系统、台式计算机系统、服务器计算机系统、分布式计算机系统、智能电话、平板计算机、游戏装置、和/或电子书阅读器等等。

在某些实施例中，用户装置102、可信服务104和/或服务提供商106可以包括至少一个处理器系统，处理器系统被配置为执行存储在相关联的非暂时性计算机可读存储介质上的指令。如以下更详细地讨论的，用户装置102、可信服务104和/或服务提供商106可以进一步包括安全处理单元（“SPU”），SPU被配置为进行诸如可信凭证和/或密码管理、安全策略管理的敏感操作、和/或本文公开的系统和方法的其它方面。用户装置102、可信服务104和/或服务提供商106可以进一步包括软件和/或硬件，软件和/或硬件被配置为使得能够经由使用任何合适的通信技术和/或标准的网络在装置和/或系统102-106之间的信息通信。

当用户与用户装置102交互（例如，消费内容和/或与应用和/或服务的交互）时，用户装置102可以获得与用户相关的个人信息108。在某些实施例中，该个人信息108可以部分地反映用户的兴趣。除此之外，个人信息108可以包括由用户自愿提供的信息（例如，宣称的兴趣）和/或通过监视用户与相关联的装置102一起进行的活动而采集的信息（例如，装置活动信息）。例如，用户可以向装置102提供个人识别信息（例如，年龄、性别和家庭住址等等）和/或其它偏好信息（例如，包括偏好的流派和艺术家等等的内容偏好信息）。类似地，装置102可以被动地采集关于用户消费的内容的类型、消费某个内容的次数、应用使用信息和/或与用户的位置相关的基于位置的信息等等的使用信息。整体而言，个人信息108可以包括但不限于用户属性（例如性别、年龄、内容偏好、地理位置）、与包含在用户的社交网络中的用户的朋友、联系人和组相关联的属性和信息、和/或与内容和/或应用使用模式（包括消费什么内容、内容推荐、和/或广告观看模式等等）相关的信息。

某些个人信息108可以是由用户自愿提供的（例如，直接提供的）。例如，在注册或配置装置102时，用户可以自愿向装置102、装置生产商和/或服务提供商提供个人人口统计信息。在某些实施例中，该信息可以包括用户的年龄、性别、联系信息、地址和/或就业领域等等。用户自愿提供的个人信息还可以包括内容偏好信息（偏好的流派、偏好的艺术家等）。在一些实施例中，取代将采集个人信息108作为装置注册或配置过程的一部分或除此之外，当向服务注册时或在用户与装置102的交互过程的各个时间（例如，在选择特定信息条或使用特定应用的同时），可以由用户提供用户自愿提供的个人信息。

在进一步的实施例中，个人信息108可以包括从一个或多个可信源获取的一个或多个被证明的属性，该一个或多个可信源能够鉴定与用户和/或用户装置102相关的某些属性（例如，与年龄、性别、教育、俱乐部成员资格、雇主、频繁的飞行者或频繁的买方状态、信用额度等相关的属性）。用户装置102还可以从各种用户事件生成和/或采集其它属性作为个人信息108，包括例如，从用户与广告交互的历史、购买历史、浏览历史、内容再现（rendering）历史和/或应用使用历史等等中可得到的指标或属性。进一步地，各种环境属性也可以被包括在个人信息108中，例如当天时间、地理位置和/或行进速度等等。

个人信息108可以进一步包括通过监视用户与相关联的装置102一起进行的活动而采集的信息（例如，装置活动信息和/或使用数据）。使用数据可以包括关于用户消费的内容的类型的信息、消费某个内容的次数、从用户与广告和/或内容交互的历史、关于应用使用的信息、应用使用历史、购买历史、浏览历史和/或内容再现历史可得到的指标或属性等等。在某些实施例中，可以通过监视用户与装置102的交互而在用户的装置102上本地地生成使用数据。替选地或者另外，可以由能够监视用户与装置102的交互的可信第三方来生成使用数据。在一些实施例中，可以以安全的方式将使用数据本地地存储在用户的装置102上以保护数据的完整性，和/或可以合适地对使用数据过滤以确保在从装置102传送它之前以某种方式对它进行匿名化。

根据本文公开的实施例，个人信息108还可以包括与装置102的用户相关的各种推测信息（例如，推测的兴趣）。例如，个人信息108可以包括从以下信息中推测的信息：由用户自愿提供的信息（例如，宣称的兴趣）、和/或通过监视用户与相关联的装置102一起进行的活动而采集的信息（例如，装置活动信息）。例如，如果用户自愿提供他们对冬季运动有兴趣，则可以推测他们一般对运动有兴趣。类似地，如果用户定期去健身房（例如，基于采集的位置信息），则可以推测该用户对健身有兴趣。如以下更详细地讨论的，在某些实施例中，这种推测可以由在用户装置102和/或可信服务104上执行的推测引擎来进行。应理解的是，可以基于各种各样的可用个人信息得出各种推测，并且用于得出这种推测的任何合适的方法、算法和/或架构均可以与本文公开的实施例一起使用。

在一些实施例中，用户装置102可以包括各种传感器系统，传感器系统被配置为提供可以被用作个人信息108的信息。例如，用户装置102可以包括但不限于，一个或多个加速计、GPS传感器、声传感器、红外传感器、成像传感器、回转仪、接近传感器、光传感器、磁力计、照相机、无线通信系统、和/或用于检测和/或测量与用户装置102及其周围环境和/或装置102的用户相关联的信息的任何其它合适的系统和/或传感器。用户装置102的某些传感器可以为基于位置的传感器，基于位置的传感器被配置为生成与用户装置102的位置和/或相关联的用户相关的个人信息。进一步的传感器可以为基于活动的和/或其它环境传感器，基于活动的和/或其它环境传感器被配置为提供与用户装置102的使用和/或接近装置102的环境相关的信息。在某些实施例中，装置102的一个或多个传感器可以测量情景信息，情景信息可以用于确定和/或推测与用户相关的某些个人信息（例如，兴趣、定期访问的兴趣点等）。例如，如果装置102的加速计指示装置102平均而言在每天的上午11:00至下午6:00期间未移动，则可以推测该用户在这些时间通常在睡觉。

如所示出的，用户装置102可以将与装置的用户相关的个人信息108传送至可信服务104。可信服务104可以提供与内容定向平台（如在‘406申请中所描述的）相关联的某些功能。在一些实施例中，基于接收的个人信息108，可信服务可以生成和/或管理与装置102的用户相关联的个人本体图100。可以至少部分地基于包括在个人本体图100中的信息来对用户的兴趣和/或行为进行建模。个人本体图100可以提供用户的人口统计和兴趣映射，允许服务提供商（例如，广告服务提供商106）为用户提供更个性化的体验。个人本体图100可以包括但不限于，由用户自愿提供的信息（例如，宣称的兴趣）、通过监视用户与相关联的装置一起进行的活动而采集的信息和/或与用户相关的各种推测信息（例如，推测的兴趣）。可以以各种方式实现包括在个人本体图100中的信息的隐私，这些方式包括，例如使用在用户的装置102上本地地和/或在可信服务104上操作的个人代理。

根据本文公开的实施例，可信服务104可以与用户装置102和服务提供商106协力地操作以提供某些内容定向服务。在某些实施例中，可信服务104可以用作用户装置102和服务提供商106之间的可信媒介。例如，如所示出的，可信服务104可以从服务提供商106接收广告和活动信息112（例如，限定广告活动的参数的信息）。基于包括在个人本体图100中的信息和接收的活动信息112，可信服务104可以将广告与用户的兴趣匹配，并将匹配的广告传送至用户装置102用于再现（例如，与某些内容一起进行再现和/或等等）。

可以由可信服务104维护用户个人信息108和/或个人本体图100的隐私和/或机密性，而不将这种信息暴露给服务提供商106。通过使用可信服务104作为可信媒介，可以从用户的个人信息中提取值，而用户不必将个人信息直接披露给服务提供商106，允许服务提供商106向用户提供关于产品和/或服务的及时的、相关的和/或个性化的信息，而同时维护用户装置102和服务提供商106之间的安全隐私界限114。

应理解的是，可以在本发明的创新部分的范围内对与图1一起提出的架构和关系进行多种变型。例如但不限于，在一些实施例中，可以由可信服务104进行由用户装置102进行的功能中的一些或全部。类似地，可以由用户装置102进行由可信服务104进行的功能中的一些或全部。例如，尽管在图1中在广告定向的情景中示出，但是可以与其它信息和/或内容定向操作一起使用进一步的实施例，定向操作包括不一定涉及将广告和用户的兴趣定向和/或匹配（例如，由娱乐内容提供商进行的定向和/或等等）的内容定向操作。

个人本体图的生成

图2示出根据本公开的实施例的由可信服务104进行的个人本体图100的生成。用户常常与多个装置200-206交互。例如，用户可以使用智能电话204来与一个或多个移动应用以及平板计算机200交互以进行在线购物活动。通过与用户和/或服务的不同交互，不同的装置200-206可以获得不同的个人信息208-214。

增加能够用于广告匹配和/或其它信息定向服务的用户个人信息208-214的量，可以增加这种服务的整体有效性。因此，可信服务104可以与多个与用户相关联的装置200-206通信，并且接收来自多个装置200-206的与用户相关的个人信息208-214。基于由一个或多个装置200-206提供的个人信息208-214，可以由可信服务104生成与用户相关联的个人本体图100（例如，由在可信服务104上操作的个人代理和/或等等来生成）。

个人本体图100可以提供与装置200-206相关联的用户的行为模型。在某些实施例中，除此之外，由包含在个人本体图100中的信息所反映的行为模型可以用于对用于广告和/或其它信息定向方法中的用户兴趣进行建模，以预测用户购买决定和/或其它行为等等。在某些实施例中，为了保护用户的隐私，可以由可信服务104使用一种或多种任何合适的安全加密技术对个人本体图100进行加密和/或另外进行保护。在进一步的实施例中，可以基于由多个装置200-206提供的更新的个人信息208-214，随着时间改善和/或细化个人本体图100。

个人本体图100可以包括但不限于，由用户自愿提供的信息（例如，宣称的兴趣）、通过监视用户与相关联的装置一起进行的活动而采集的信息和/或与用户相关的各种推测信息（例如，推测的兴趣）。在某些实施例中，在可信服务104上操作的推测引擎216可以被配置为基于接收的个人信息208-214来生成包括在个人本体图100中的推测信息。例如，除此之外，推测引擎216可以基于接收的个人信息208-214在个人本体图100中生成并包括各种用户的推测的兴趣、特征、偏好和/或行为习惯（例如，日程表、行进模式等）等等。在生成推测时，推测引擎216可以采用各种适合的技术。

在一些实施例中，推测引擎216可以使用包括在个人信息208-214中的情景信息来生成包括在个人本体图100中的相关联的推测信息。例如，个人信息208-214可以包括与用户的位置相关的信息。如果该位置信息指示用户在深夜/清早的某段时间定期位于特定位置，则推测引擎216可以确定（例如，基于一个或多个推测规则）该位置与用户的住所相关联。以这种方式，推测引擎216可以使用可以不直接提供关于用户的有用的行为信息（例如，兴趣、偏好、日程表等）的情景信息来生成关于用户的有用的行为信息，这些有用的行为信息可以用于信息定向和/或其它服务。

在一些实施例中，推测引擎216可以使用在一些例子中可以由可信服务104维护的一个或多个推测规则、数据库和/或基于知识的本体论或分类法来生成包括在个人本体图100中的推测。在进一步的实施例中，推测引擎216可以使用由一个或多个其它服务维护的一个或多个推测规则、数据库和/或基于知识的本体论或分类法（例如，外部本体论）来生成推测信息。在一些实施例中，这种本体论或分类法可以包括一组概念和/或那些概念之间的一个或多个关系。推测引擎216所使用的本体论/分类法可以具有共享的词汇和/或数据模型，并且可以包括所包括的实体的定义和/或概念以及相关联的关系。在某些实施例中，推测引擎216可以使用例如包括在各种基于知识的资源和/或本体论（例如，Freebase、Wikipedia、DBPedia和/或BabelNet）中的信息，以基于从用户装置200-206接收的个人信息208-214来生成在个人本体图100中反映的推测。包括在个人本体图100中的、由推测引擎216生成的推测可以改变和/或利用改变而被更新为相关联的推测规则、数据库、基于知识的本体论或分类法和/或接收的个人信息208-214，允许随着时间不断地更新、充实和/或改善个人本体图100，以对用户的行为、兴趣和/或偏好进行更精确地建模。

个人本体图的结构

图3示出根据本公开的实施例的示例性个人本体图100。特定的用户可以被表示为用户节点300作为包括在个人本体图100中的中心实体。如以上所讨论的，个人本体图100可以用作用于用户的行为、兴趣和/或偏好的模型。

在一些实施例中，个人本体图100可以包括多个节点，多个节点由一个或多个边连接，在某些实施例中，一个或多个边可以为定向边。在一个实施例中，节点可以包括但不限于，个人节点、实体节点和/或概念节点。在其它实施例中，可以代替地使用其它节点类型，或另外使用其它节点类型。在一个实施例中，个人节点可以包括例如，表示用户300和与用户300相关联的其他个人的节点。例如，用户节点300可以与一个或多个节点连接，一个或多个节点与该用户的朋友、同事和/或家人等等相关联。在进一步的实施例中，个人节点可以包括表示名人、政治家、公众人物、历史人物和/或其他与该用户有某种关联的个体的节点。在一些实施例中，可以从与用户的社会关系相关的个人信息（例如，与一个或多个装置应用相关联的联系人列表和/或等等）中得到与用户相关联的个人节点。在进一步的实施例中，可信服务可以同与用户相关联的一个或多个社交网络服务相接口以访问个人信息，这些个人信息用于生成个人节点，该个人节点表示与该用户相关联的个体。

在一个实施例中，实体节点可以包括例如，表示与用户相关联的一个或多个实体、位置、组织、业务、地点和/或事物等等的节点。例如，实体节点可以包括与（例如，如通过在用于生成个人本映射100的个人信息中包括的位置信息来确定的）用户已访问的位置、用户为其成员的组织、和/或用户拥有的和/或定期使用的事物（例如，跑车、服务提供商等）等等相关联的节点。在一些实施例中，实体节点可以表示特别的实体（例如，特定的餐馆），而在其它实施例中，实体可以表示一般的实体（例如，一般的餐馆）。

在一个实施例中，概念节点可以包括例如，表示与用户相关联的一个或多个概念、事物和/或观点的节点。例如，概念节点可以包括与广义的活动（例如，运动）相关联的节点、与兴趣的领域或观点（例如，民主、宏观经济学、室内设计、可持续发展等）相关联的节点、与特定口味或其它偏好（例如，甜、咸等）和/或可以具体化为包括在个人本体图100中的节点的任何其它合适的概念、事物和/或观点相关联的节点。在某些实施例中，连接至用户节点300的概念节点可以提供对用户的兴趣的广义抽象。应理解的是，个人本体图100中可以包括各种其它节点和/或节点的类型，并且任何合适的节点均可以与本文公开的个人本体图100的实施例一起使用。

包括在个人本体图100中的边可以限定两个互连的节点之间的关系。可以使用各种边和/或边类型。例如，边可以与特定兴趣（例如，喜欢、不喜欢等）、行为和/或活动（例如，频繁地访问、偶尔地访问、乘…行进、观看过、参加过）、人口统计属性（例如，是、居住在等）和/或两个互联节点之间的任何其它可能的关系相关联。在某些实施例中，边的类型可以限于一个或多个限定的关系。在进一步的实施例中，可以随时间而生成新的边的类型和/或相关联的关系。

在一些实施例中，当个人本体图100随着时间而被改善和/或细化时，边的类型可以改变。例如，边可以基于活动、位置和/或情景而改变。当属于特定节点的用户偏好可以随着时间而改变时，相关联的边也可以改变。例如，如果用户喜欢特定的餐馆，则个人本体图100可以包括通过指示用户喜欢该餐馆的边而连接至用户节点300的与该餐馆相关联的实体节点。但是，如果该用户后来渐渐变得不喜欢这家餐馆，则将与该餐馆相关联的实体节点和用户节点300相连接的边可以改变，以反映用户改变的口味。通过这种方式，个人本体图100可以反映用户在特定时间段的兴趣和/或偏好。

参考图3中所示出的示例性个人本体图100，可以基于包括在可用个人信息中的关于用户的人口统计信息而将特定用户识别为居住在旧金山的人。相应地，个人本体图100可以包括指示该用户是人的节点，该节点通过限定这个关系的边（例如，“是”）连接至用户节点300。类似地，用户节点300可以通过限定该用户居住在那里的边（例如，“居住在”）连接至与旧金山相关联的位置节点。

用户可以访问一个或多个餐馆。例如，用户可以访问名为“Dishdash”和“Mazza”的餐馆（例如，如由指示该用户访问过这些位置的基于位置的个人信息所指示的）。相应地，个人本体图100可以包括与这些餐馆相关联的节点，这些节点通过指示该用户的访问的边而连接至用户节点300。在某些实施例中，推测引擎可以与一个或多个名录和/或基于知识的本体论或分类法相接口，并且生成与餐馆节点相关联的进一步的节点。例如，基于包括在企业名录或其它数据库资源中的信息，推测引擎可以生成通过适当的边（例如，“是”）与指示这些实体是餐馆的“Dishdash”和“Mazza”节点相连接的节点。类似地，推测引擎可以使用在资源中包括的指示该餐馆供应地中海食物的信息，并且生成与地中海食物相关联的概念节点，这些概念节点通过适当的边（例如，“供应”）连接至“Dishdash”和“Mazza”节点。

用户可以在流媒体电影服务上观看特定电影。相应地，个人本体图100可以包括与电影相关联的实体节点，该实体节点通过适当的边（例如，“在电影服务上观看”等）连接至用户节点300。

基于包括在个人本体图100中的信息，推测引擎可以基于一个或多个可应用的推测来生成另外的连接节点/边。例如，基于用户在流媒体电影服务上观看电影，推测引擎可以生成与电影流媒体服务相关联的节点，该节点通过指示用户喜欢该服务的边而连接至用户节点300。推测引擎还可以基于用户观看电影来推测该用户一般喜欢电影，并且可以进一步生成与电影相关联的节点，该节点通过指示该用户喜欢电影的边而连接至用户节点。类似地，基于用户访问餐馆“Dishdash”和“Mazza”，推测引擎可以推测该用户喜欢地中海食物，并且生成反映这点的连接节点和边。

在某些实施例中，边可以与一个或多个属性相关联，该一个或多个属性提供关于两个或更多个节点之间的相关联的关系的进一步的信息。例如，与反映特定活动（例如，访问、观看等）的边相关联的属性可以包括该活动发生的时间。属性可以进一步包括反映节点之间的关联的强度（例如，推测的关系的强度）的分数和/或权重。

分数和/或权重可以依赖于各种因素，包括例如近因、频率和数据源的可靠性的置信度。例如，在图3中示出的示例中，基于用户在最近的时间范围内频繁地访问多个地中海餐馆（例如，“Dishdash”和“Mazza”），将用户节点300同与地中海食物相关联的节点相连接的边可以具有相对高的分数。基于用户在该服务上观看单部电影，将用户节点300和用于流媒体电影服务的实体节点相连接的边可以具有相对低的分数。在某些实施例中，属性（例如，分数和/或权重）可以随着时间而被更新和/或改变。例如，在一些实施例中，某些属性（例如，分数和/或权重）可以随着时间而衰减。以这种方式，与边相关联的属性可以进一步用于确保个人本体图100反映用户的当前兴趣和/或行为。用于生成推测的某些类型的数据（例如，用户自愿提供的信息）也可以被看作是更可靠的，并且相应地，用于得到推测的该类型信息也可以影响关联和/或推测的分数和/或权重。

应理解的是，能够在本发明的创新部分的范围内对与图3中示出的示例性个人本体图100一起提出的架构和关系进行多种变型。例如，可以与本文公开的实施例一起使用各种其它合适的类型的节点和/或边。另外，尽管以上在图形本体论的情景中描述，但是进一步的实施例可以使用反映个人信息和从个人信息得到的推测关系的任何合适的数据结构。因此应理解的是，提供图3是为了说明和解释的目的，而不是限制。

图4示出根据本公开的实施例的个人本体图的示例性要素400-404。如以上所讨论的，个人本体图可以包括多个互连的节点和/或边。概念上，每个互连关系均可以包括相关联的主语400、谓语402和宾语404。在一些实施例中，节点间的互连关系可以包括一个或多个资源描述框架（“RDF”）三元组。

主语400可以包括任何合适类型的节点。例如，主语400可以包括个人节点、实体节点、概念节点、位置节点、标题节点和/或任何其它类型的节点。主语400可以通过谓语402连接至宾语404。在某些实施例中，谓语402可以包括连接两个相关联的节点的一类边（例如，定向边）。谓语402可以通过任何合适的一个或多个项来限定两个节点之间的关系。例如，谓语402可以限定一个或多个人口统计关系（例如，是、居住在等）、一个或多个行动（例如，阅读、观看等）、一个或多个关系（例如，是…的朋友、是…的成员、是…的雇员等）、兴趣（例如，喜欢、不喜欢等）和/或两个节点之间的任何其它类型的清晰表达的关系。宾语404可以包括任何合适类型的节点，包括例如，个人节点、实体节点、概念节点、位置节点、标题节点（例如，与性别、位置、实体、个人、内容、兴趣/爱好等相关联的节点）。

图5示出根据本公开的实施例的用于生成个人本体图或其它数据结构100的示例性信息502。如以上所讨论的，由一个或多个用户装置获得的各种类型的个人信息和/或从其中推测的信息，可以用于生成个人本体图100。例如，如所示出的，用户人口统计信息502可以用于生成与用户相关的个人本体图100。在一些实施例中，用户人口统计信息可以包括用户自愿提供的个人信息和/或与用户的身份相关的任何其它类型的个人信息（例如，人口统计、心理记录、行为和/或地理属性）。在某些实施例中，用户人口统计信息502一般可以回答这个问题：该用户是谁？

用户兴趣图504可以进一步用于生成个人本体图100。在某些实施例中，兴趣图504一般可以回答这个问题：该用户喜欢什么？兴趣图504可以包括由用户宣称的一个或多个兴趣（例如，如在自愿提供的个人信息中所反映的）。例如，在一些实施例中，可信服务可以与一个或多个社交网络服务提供商（例如，Facebook、Twitter等）通信，并且接收与用户的兴趣相关的信息，这些信息可以被包括在相关联的兴趣图504中。在某些实施例中，包括在个人本体图100中的信息可以是可扩展的。即，用户不仅可以宣称与预限定的一组兴趣节点相关联的兴趣，还可以限定他们自己的定制节点。

在进一步的实施例中，兴趣图504可以包括基于与用户相关的可用个人信息来推测的信息。在一些实施例中，兴趣图504可以包括从用户活动信息推测的一个或多个兴趣，用户活动信息被包括在与用户相关的可用个人信息中。例如，如果应用浏览历史指示该用户搜索词条“Mustang GT”，则可以推测该用户还对汽车、赛车、福特汽车公司、亨利-福特和/或任何其它相关概念感兴趣。推测的各种其它兴趣也可以被包括在兴趣图504中。

实体图506可以进一步用于生成个人本体图100。实体图506可以限定实体和/或概念之间的一个或多个关系。例如，如果用户兴趣图504指示用户对冬季运动有兴趣，则相关联的实体图506可以包括冬季运动与一般的运动之间的关联。在某些实施例中，可以基于由推测引擎使用包括在一个或多个数据库和/或基于知识的本体论或分类法中的信息进行的推测来生成实体图506。

图6示出根据本公开的实施例的包括多个分层图600-604的示例性个人本体图100。如以上所讨论的，个人本体图100可以包括多个相关联的本体图600-604。例如，如所示出的，个人本体图100可以包括社交图600。社交图600可以包括与用户节点300相关联的一个或多个连接的个人节点（例如，个人到个人链接），并且一般可以反映用户的社交、家庭和/或专业网络的构成。基于例如从与一个或多个装置应用（装置应用与用户相关联）相关联的联系人列表得到的信息、从与用户相关联的一个或多个可访问的社交网络服务获得的信息，和/或基于由用户限定的社交关系，可以生成包括在社交图600中的信息。

个人本体图100可以进一步包括兴趣图604。兴趣图604可以包括与用户节点300相关联的一个或多个连接的兴趣节点（例如，个人到个人链接）。例如，如所示出的，如由与用户相关的可用个人信息所指示的，用户可能对滑冰、高山滑雪和/或冬季运动有兴趣。在某些实施例中，可以由用户来宣称和/或自愿提供这种信息。在进一步的实施例中，可以基于与用户相关的可用个人信息（例如，电视观看历史、浏览历史等）推测（例如，使用推测引擎）这种信息。

个人本体图100可以进一步包括实体图602。实体图602可以包括一个或多个互连的实体、兴趣和/或概念节点（例如，兴趣到兴趣链接）。在某些实施例中，实体图602可以用于生成与用户节点300相关的一个或多个更高水平的推测。例如，基于包括在与个人本体图100相关联的兴趣图604中的信息，如果用户对冬季运动有宣称的兴趣，则可以推测该用户还将对冬季奥林匹克运动会如滑板滑雪有兴趣。在某些实施例中，可以基于由推测引擎使用包括在一个或多个数据库和/或基于知识的本体论或分类法和/或资源（例如，Freebase、Wikipedia、DBPedia、BabelNet等）中的信息进行的推测来生成实体图602。

通过使用多个分层的和/或以其它方式相关联的本体图600-604，个人本体图100可以提供相关联的用户兴趣和/或行为的更丰富、鲁棒及现实的模型。用户兴趣和/或行为的该细化的模型可以允许更有效的广告和/或其它信息定向操作。

内容和广告定向

图7示出根据本公开的实施例的用户装置102、可信服务104以及内容提供商服务106的示例性组件。如所示出的，用户装置102、可信服务104以及内容服务106可以被通信地连接并被配置为与根据本文公开的实施例的广告和/或其它信息定向操作一起来交换各种信息。

除此之外，用户装置102可以采集各种个人信息。该个人信息可以包括但不限于，传感器信息700、应用数据702、使用和/或活动数据704和/或位置信息706。传感器信息700可以包括由在用户装置102中包括的和/或与用户装置102相关联的一个或多个传感器来测量和/或采集的任何信息。例如，传感器信息700可以包括与装置的方位相关的信息、接近装置102的光量和/或与接近装置102的动态环境相关的任何其它信息。

由用户装置102生成的个人信息可以进一步包括应用数据702。应用数据702可以包括关于在用户装置102上安装的和/或运行的一个或多个应用的信息。在一些实施例中，可以通过利用以下数据库来对与装置上执行的应用相关联的一个或多个进程标识符进行映射而获得应用数据702，该数据库将已知的进程标识符与特定应用相关联。应用数据702可以进一步包括关于应用使用的统计数据，包括但不限于，应用使用频率和/或应用使用的持续时间等等。

可以进一步由用户装置102来生成使用和/或活动数据704。在某些实施例中，除此之外，使用和/或活动数据704可以包括通过监视用户与用户装置102和/或一个或多个服务一起进行的活动而采集的信息。例如，使用和/或活动数据704可以包括但不限于，用户与广告和/或内容的交互历史、购买历史、浏览历史和/或内容再现历史等等。

用户装置102可以进一步生成位置信息706。位置信息706可以包括关于用户装置102的位置的信息（例如，如由一个或多个基于位置的传感器（包括GPS传感器或等等）所指示的）。例如，位置信息706可以包括指示用户装置102的位置的一个或多个坐标。在进一步的实施例中，位置信息706可以包括与用户装置102相关联的一个或多个兴趣点和/或指定的位置。例如，可以由用户装置102通过将测量的用户装置102的坐标位置与兴趣数据库和/或名录的一个或多个点相比较来获得兴趣点和/或指定的位置信息。

可以将传感器信息700、应用数据702、使用和/或活动数据704和/或位置信息706从用户装置102传送至可信服务104。使用接收的信息和数据700-706，可信服务104可以生成与用户装置102的用户相关的个人本体图100。在某些实施例中，在可信服务104上操作的推测引擎216可以被配置为至少部分地基于接收的信息和数据700-706来生成包括在个人本体图100中的推测信息。例如，除此之外，推测引擎216可以基于接收的信息和数据700-706，生成并在个人本体图100中包括各种用户推测兴趣、特征、偏好和/或行为习惯（例如，日程安排、行进模式等）等等。在一些实施例中，推测引擎216可以使用包括在接收的信息和数据700-706中的情景信息，以生成包括在个人本体图100中的相关联的推测信息。在进一步的实施例中，推测引擎216可以使用一个或多个推测规则、数据库和/或基于知识的本体论或分类法，以生成包括在个人本体图100中的推测。

可信服务104可以进一步包括匹配引擎708。在一些实施例中，匹配引擎708可以被配置为进行与信息定向平台相关联的某些功能，如在‘406申请中所描述的。例如，匹配引擎708可以被配置为基于如在个人本体图100中所反映的用户的兴趣和/或行为，将由内容服务提供商106或其它相关联方所提供的内容、广告、报价和/或交易710与用户相匹配。

服务提供商106可以使用活动管理器712来管理和/或跟踪内容分发活动（例如，定向的广告活动）。在一些实施例中，活动管理器712可以为以下端口，服务提供商106可以通过该端口访问由可信服务104管理的活动信息。在某些实施例中，活动管理器712可以允许服务提供商106限定与该活动相关联的参数，包括例如，与什么内容将由匹配引擎708提供给什么类型的用户相关的参数。使用活动管理器712，服务提供商106可以定做它的活动以使递送的内容与用户的兴趣良好匹配。

在一些实施例中，活动管理器712可以允许服务提供商106限定一个或多个推测规则，由推测引擎216在从由用户装置102提供的可用信息和数据700-706中得出兴趣和行为推测时使用该一个或多个推测规则。通过允许服务提供商106提供生成定制的推测的规则，活动管理器712可以向服务提供商106提供对将内容、广告、报价、交易和/或其它信息710定向递送至装置102的用户的进一步控制。

活动管理器712可以进一步允许服务提供商106观看与活动相关的性能指标并同与活动相关的性能指标交互。基于在个人本体图100中反映的信息、与递送的内容相关的统计信息（例如，长度、广告递送的次数、平均用户观看时间等）和广告和/或资料的成功接收率，性能指标可以包括例如被递送的良好匹配的信息（例如，广告）如何符合用户的兴趣。通过观看与活动相关联的性能指标，服务提供商106可以更好地了解活动有多成功以及良好定向的信息如何符合用户和/或用户组。

在进一步的实施例中，活动管理器712可以允许服务提供商106观看与用户和/或用户组相关的匿名的和/或以其它方式被过滤的信息（例如，人口统计信息）。在某些实施例中，对个人信息进行匿名可以包括从反映在个人本体图100中的个人信息中去除和/或滤除某些个人可识别信息，以使该信息不可以用于唯一地识别（例如，利用某种程度的特异度来识别）装置102的用户。在一些实施例中，匿名的个人信息可以包括可以用在本文所公开的信息定向和/或内容分发方法中的与装置102的用户相关联的个人信息，但是不包括个人可识别信息和/或其它可以用于唯一地识别该用户的信息。例如，在某些实施例中，匿名的个人信息可以包括与装置102相关的某些使用数据，但是不包括用户的名称、地址和/或任何其它个人可识别信息。使得服务提供商106能够观看匿名的和/或以其它方式被过滤的与用户和/或用户组相关的个人和/或人口统计信息，可以允许服务提供商106查明其活动的有效性，并且更直接地对定向受众定做活动。

图8示出根据本公开的实施例的用于基于包括在个人本体图100中的信息来分发广告和/或其它电子内容804（例如，定向交易、产品、广告、报价等）的示例性架构。如所示出的，该架构可以包括与用户装置102和/或内容服务提供商106通信地耦接的可信服务104。可信服务104可以进行各种功能，在一些实施例中，包括与信息定向平台（例如在‘406申请中所描述的）相关联的功能和/或同与用户相关的个人信息的安全采集、使用、管理和/或分发相关联的功能。在一些实施例中，可信服务104可以进行与个人本体图100的生成和管理相关联的某些功能，个人本体图100与用户装置102的用户相关联。

如所描述的，用户装置102可以向可信服务104提供个人信息108。除此之外，个人信息108可以包括由用户自愿提供的信息（例如，宣称的信息）和/或通过监视用户与相关联的装置102一起进行的活动而采集的信息（例如，装置活动信息）。基于个人信息108以及使用推测引擎216，可信服务104可以生成与装置102的用户相关联的个人本体图100。如所示出的，在一些实施例中，可以基于请求，将包括在个人本体图100中的信息800中的一些和/或全部提供给用户装置102（例如，通过在用户装置102上执行的个人代理应用或等等）。在一些实施例中，通过与可信服务104的各种交互，用户可以具有对他们的个人信息108和/或个人本体图100的管理、分发和/或使用进行管理和/或控制的能力。

内容服务106可以通信地耦接至可信服务104，并且被配置为向可信服务104提供各种广告和/或其它电子内容804（例如，交易、产品、广告、报价等）。在进一步实施例中，广告服务106可以提供活动信息，包括例如与内容分发活动相关的一个或多个规则（例如，广告匹配规则和/或等等），用于由在可信服务104上执行的匹配引擎708来实施。基于包括在个人本体图100中的信息（例如，用户兴趣和/或行为），匹配引擎708可以向装置102的用户匹配一个或多个内容项（例如，广告）。

可以将匹配的和/或定向的广告和/或其它电子内容110（例如，定向的交易、产品、广告、报价等）发送至通知服务器806，通知服务器806可以被配置为将传递定向广告和/或内容110的一条或多条信息808（例如，电子邮件信息、应用通知等）传达给装置102。在一些实施例中，本文公开的广告定向和/或匹配操作的方面可以与在用户装置102上执行的以下应用802一起使用，由广告服务提供商106和/或相关实体（例如，零售商、内容提供商等）来提供应用802。在接收到属于匹配的定向广告或内容的消息808时，例如，可以经由应用802中的通知向装置102的用户提供通知。

图9示出根据本公开的实施例的用于基于包括在个人本体图100中的信息来分发广告和其它电子内容的更详细的示例性架构。图9中示出的架构的组件可以与各种系统和/或服务相关联和/或在各种系统和/或服务之间分发，并且以各种方式布置。在一些实施例中，示出的组件可以与一个或多个用户装置102、可信服务和/或广告或其它信息服务提供商106相关联。

在个人信息被转变为与包括在个人本体图100中的其它信息相关联的适当结构之后，可以由用户装置102将个人信息直接提供用于个人本体图100中。个人信息可以包括由用户自愿提供的信息以及通过监视用户与装置102一起进行的活动而采集的信息。在一些实施例中，用户装置102可以向在装置102上和/或在可信服务上执行的个人代理906提供某种个人信息。个人代理906可以将这样维护的个人信息传送至管理个人本体图100的可信系统用于包含在该图中。在进一步的实施例中，用户系统102可以在不使用个人代理906的情况下，直接向管理个人本体图100的可信系统提供个人信息（例如，宣称的兴趣）。

如所示出的，用户装置102可以将某种个人信息902传送至推测引擎216，在一些实施例中，推测引擎216可以与可信服务相关联。例如，个人信息902可以包括由用户自愿提供的信息（例如，宣称的兴趣）和通过监视用户与相关联的装置一起进行的活动而采集的信息（例如，各种传感器、应用和使用信息等）。例如，传送至推测引擎216的个人信息902可以包括但不限于，传感器信息（例如，由一个或多个传感器测量和/或采集的信息，一个或多个传感器被包括在用户装置102中和/或与用户装置102相关联）、应用数据（例如，关于在用户装置102上安装的和/或运行的一个或多个应用的信息）、使用和/或活动数据（例如，通过监视用户与用户装置102和/或一个或多个服务一起进行的活动而采集的信息）和/或位置信息（例如，关于用户装置102的位置的信息）等等。至少部分地基于个人信息902，推测引擎216可以生成一个或多个推测的兴趣，一个或多个推测的兴趣可以被包括在个人本体图100中。在某些实施例中，可以使个人本体图100安全和/或以其它方式对个人本体图100加密。

在基于可用个人信息902来生成推测的兴趣时，推测引擎216可以使用各种信息。例如，在一些实施例中，推测引擎216可以与一个或多个数据库和/或基于知识的本体论或分类法交互，以生成包括在个人本体图100中的推测。如所示出的，在基于可用个人信息902来生成推测时，推测引擎216可以例如与兴趣数据库908的点交互。例如，推测引擎216可用使用与兴趣数据库908的点相关联的兴趣名录的点并结合由传感器信息指示的用户装置102的测量坐标位置，以识别兴趣点和/或装置102的位置和/或从其中得到推测。

在进一步的实施例中，推测引擎216可以接收用于生成要被包括在个人本体图100中的推测的一个或多个规则914。例如，如所示出的，广告或其它信息服务提供商106可以向用于从可用个人信息902中得到推测的推测引擎216提供一个或多个规则914。在一个示例中，规则914可以清晰表达如果某种信息被包括在被提供给引擎216的个人信息902中，则推测引擎216将做出特定推测。例如，规则914可以清晰表达如果用户在他们的装置102上有用于观看流媒体电影的应用（例如，如被包括在可用个人信息902中的应用数据所反映的），则将推测该用户喜欢电影。

在一些实施例中，基于由更高级的推测引擎912提供的推测的兴趣，可以进一步填充个人本体图100。在某些实施例中，在向个人本体图100填充用户行为和兴趣信息时，更高级的推测引擎912可以从各种资源（例如，推测的规则、数据库和/或基于知识的本体论或分类法）中得出。例如，在一些实施例中，更高级的推测引擎912可以使用在限定实体和/或概念之间的一个或多个关系的一个或多个实体图506中包括的信息。在某些实施例中，例如，可以通过在一个或多个元数据/本体论词典和/或分类法910和/或兴趣数据库908的点中包括的信息来填充实体图506。在一些实施例中，由更高级的推测引擎912生成的推测的兴趣可以进一步基于例如由服务提供商106和/或用户等等清晰表达的一个或多个规则914。

基于包括在个人本体图100中的信息以及接收的活动信息，可以将广告和/或其它内容与用户的兴趣进行匹配并将广告传送至用户装置102用于再现（例如，与某些内容一起再现和/或等等）。例如，通过活动管理器712和/或相关联的仪表板接口904，服务提供商106可以与推荐和/或匹配系统900交互。推荐和/或匹配系统900可以接收来自服务提供商106的内容、广告和/或报价等等，并且基于包括在个人本体图100中的信息，基于如在个人本体图100中所反映的装置102的用户的兴趣，匹配这种内容、广告、报价等。在一些实施例中，可以由推荐和/或匹配系统900和/或另外的系统（例如，服务提供商106和/或代表它进行操作的服务），将定向的和/或匹配的内容、广告、报价等分发给装置102。

在某些实施例中，服务提供商106可以通过活动管理器712和/或与其相关联的仪表板904来观看匿名的和/或以其它方式过滤的与用户和/或用户组相关的信息（例如，人口统计信息）。使得服务提供商106能够观看匿名的和/或以其它方式过滤的与用户和/或用户组相关的个人和/或人口统计信息，可以允许服务提供商106查明其活动的有效性，并且更直接地对定向受众定做活动。

应理解的是，在本发明的创新部分的范围内，可以对与图9一起提出的架构和关系进行多种变型。尽管以上在广告定向的情景中进行了描述，但是可以与其它信息和/或内容定向操作（包括不一定涉及将广告与用户的兴趣进行定向和/或匹配的内容定向操作）一起使用进一步的实施例。因此，应理解的是，提供图9是为了说明和解释的目的，而不是限制。

图10示出根据本文公开的实施例的用于基于可用应用信息来生成包括在个人本体图中的兴趣信息的示例性方法1000的流程图。可以通过各种方式来实施所示出的方法1000，这些方式包括使用软件、固件、硬件和/或其任何组合。在某些实施例中，可以由执行如上所描述的推测引擎的用户装置和/或可信服务来实施方法1000。

在1002中，可以接收应用数据。应用数据可以包括关于在用户装置上安装和/或运行的一个或多个应用的信息。在某些实施例中，该应用数据可以包括与在装置上执行的应用相关联的一个或多个进程标识符。

在1004中，可以基于在1002中接收的应用数据中包括的信息，识别在装置上安装和/或运行的一个或多个应用。例如，在某些实施例中，可以基于包括在以下数据库中的信息，将与应用数据相关联的一个或多个进程标识符映射至一个或多个应用，该数据库将已知的进程标识符与特定应用相关联。

基于在1004中识别的应用，可以在1006中确定与用户相关联的一个或多个兴趣。在某些实施例中，可以使用推测引擎来确定一个或多个兴趣。在一些实施例中，基于这些应用，推测引擎可以使用与这些应用相关联的情景信息来推测用户的某些兴趣。例如，如果用户装置正在运行促进在该装置上观看流媒体电影的应用，则推测引擎可以推测该用户喜欢电影。在进一步的实施例中，推测引擎可以基于在1004中识别的应用，使用一个或多个推测规则、数据库和/或基于知识的本体论或分类法来识别兴趣。

在1008中，可以将一个或多个分数和/或权重分配给在1006中识别的兴趣。在某些实施例中，分数和/或权重可以反映用户和识别的兴趣之间的关联的强度（例如，推测关系的强度）。例如，如果用户每天都使用某应用，可以给基于该应用的使用而推测的兴趣一个相对高的分数，而可以给基于不频繁使用的应用而推测的兴趣一个相对低的分数。在一些实施例中，与兴趣相关联的分数和/或权重可以随时间而衰减。在进一步的实施例中，相比于从其他情景信息得到的那些而言，对于基于由用户提供和/或自愿提供的信息而识别的兴趣（例如，宣称的兴趣）的关联可以给相对更高的分数和/或权重。

在1010中，可以存储与在1006中确定的兴趣和在1008中确定的分数相关联的兴趣信息。例如，根据本文公开的实施例，可以将兴趣信息存储在个人本体图和/或与用户相关联的其他数据存储中。基于包括在个人本体图中的信息，可以进行广告和/或其它内容定向操作。

图11示出根据本文公开的实施例的用于基于可用位置信息来生成包括在个人本体图中的兴趣信息的示例性方法1100的流程图。可以通过各种方式来实施所示出的方法1100，这些方式包括使用软件、固件、硬件和/或其任何组合。在某些实施例中，可以由执行如上所描述的推测引擎的用户装置和/或可信服务来实施方法1100。

在1102中，可以接收信息位置。信息位置可以包括指示相关联的用户装置的位置的一个或多个坐标（例如，GPS坐标）。例如，在一些实施例中，坐标信息可以包括与用户装置的位置相关联的纬度和经度。

在1104中，可以基于在1102中接收的位置信息来识别一个或多个兴趣点。在某些实施例中，坐标信息可以被转换为地理散列（geo-hash）值。基于该坐标信息和/或地理散列值，可以使用一个或多个兴趣点数据库和/或词典来识别相关联的兴趣点（例如，位置的名称）。

在1106中，可以确定与在1104中识别的兴趣点相关联的一个或多个兴趣。在某些实施例中，可以使用推测引擎来识别一个或多个兴趣。推测引擎可以基于识别的兴趣点使用与兴趣点相关联的情景信息以推测用户兴趣。例如，在一些实施例中，识别的兴趣点可以具有与该兴趣点相关的某种相关联的元数据（例如，由兴趣点数据库和/或词典提供的元数据）。元数据可以提供例如兴趣点的名称、兴趣点的种类（例如，餐馆、办公室、健身房等）、与兴趣点相关联的活动和/或与兴趣点相关的任何其它信息。基于该元数据，可以确定一个或多个用户兴趣。在进一步的实施例中，推测引擎可以基于识别的兴趣点，使用一个或多个推测规则、数据库和/或基于知识的本体论或分类法，来识别兴趣。

在1108中，可以将一个或多个分数和/或权重分配给在1106中识别的兴趣。在某些实施例中，这些分数和/或权重可以反映用户和/或识别的兴趣之间的关联的强度（例如，推测关系的强度）。例如，如果用户每天都访问兴趣点，则可以给从该兴趣点推测的兴趣一个相对高的分数，而可以给基于不频繁访问的兴趣点推测的兴趣一个相对低的分数。在一些实施例中，与兴趣相关联的分数和/或权重可以随着时间而衰减。

在1110，可以存储与在1106中确定的兴趣和在1108中确定的分数相关联的兴趣信息。例如，根据本文所公开的实施例，可以将兴趣信息存储在个人本体图或与用户相关联的其它数据存储中。基于包括在个人本体图中的信息，可以进行广告和其它内容定向操作。

个人代理

在一些实施例中，例如在‘406申请中描述的个人代理可以用于管理个人信息和/或与用户相关联的个人本体图。因为只有个人代理可以直接访问个人信息和/或个人本体图，故可以维护用户的隐私。用户可以具有对将什么个人信息从个人代理处暴露给其它实体（例如，广告服务提供商）的控制。在某些实施例中，个人代理可以用于以可伸缩的方式在广告提供商和用户的个人信息之间进行调解。

可以通过各种方式实施个人代理以采集、存储和/或管理个人信息。在一些实施例中，个人代理可以被实施为在装置上本地地运行的代理（例如，背景服务），该代理被配置为监视事件并从各种源（包括例如直接用户输入、用户内容、用户行动、和/或网络浏览和/或搜索等等）采集信息。在进一步的实施例中，个人代理可以被实施为网络服务，网络服务与服务（例如，社交网络和/或等等）交互并采集与用户简介、朋友、组和/或推荐等等相关的信息。

在一些实施例中，个人代理可以为分布式软件组件，分布式软件组件为单独的用户工作并由该用户来控制。个人代理可以为分布式组件，是因为它可以包括在与用户相关联的各种装置（例如，用户装置）上以及在主持个人代理能力的云端中的安全服务器（例如，可信系统）上运行的软件。在某些实施例中，用户可以与多个个人代理相关联，在一个实施例中，系统的架构允许个人代理与用户的电子邮件地址和/或用户的选择的化名相关联，从而提供与任何外部识别信息的分离。

在一些实施例中，个人代理可以采集关于用户的信息，但是不可以将它披露给除用户之外的任何人，并且可以协同以下广告和内容匹配服务一起工作，广告和内容匹配服务使用包括个人本体图的个人信息。如以上所讨论的，个人代理可以进行匹配操作，而非广告商或其它第三方服务提供商。通过这种方式，个人代理可以用作可信媒介。

在一个实施例中，个人代理用作可信媒介，两个或更多个利益相关者依靠该可信媒介来为了那些利益相关者的利益而进行某些行动。这种依靠一般包括关于那些行动的某些条款。例如，在一个实施例中，个人代理能够具有三类利益相关者：1）用户，个人代理采集其信息并对其信息分类；2）广告商、商人等，其想向用户通告他们的产品和服务；以及可选地3）服务和内容提供者，其提供内容，该内容最终完全或部分地由通过个人代理登广告的广告商来买单。

在本文公开的系统和方法中，个人代理可以生成用户的兴趣和可在个人本体图中具体化的其它属性的复杂的个人简介。在一些实施例中，用户可以改正并管理所生成的简介和/或个人本体图。个人代理可以找到具有以下属性的广告、商品、内容等，这些属性同与用户个人代理相关联的兴趣和属性（例如，如在个人本体图中表示的）良好地匹配。在一些实施例中，个人代理可以根据可在商业情景中建立的目标函数来对那些匹配进行排序。例如，个人代理能够对电视节目中的广告时段实行实时竞卖。电视节目提供商能够指定目标函数，个人代理将使用该目标函数而对来自广告商的投标进行排序。这仅是个人代理和和其他利益相关者之间的关系和交互的很多示例中的一个。

在一些实施例中，除此之外，个人代理可以受信任以保护个人信息和从其中得到的推测（例如，如在个人本体图中所反映的）和/或使个人信息和从其中得到的推测安全，防止由第三方对个人信息和相关联的推测进行的未经授权的访问，和/或向用户提供观看他们的个人信息和/或相关联的个人本体图并对包括在其中的信息的使用进行控制的机制，等等。广告商、商人和/或其它服务可以信任个人代理来将他们的兴趣标准同与用户相关联的兴趣有效地匹配，精确地应用在竞卖中使用的目标函数，和/或有效地对在商业情景中提供给用户的广告、交易、内容等进行排序，等等。在服务和内容提供商依靠个人代理来选择或竞卖让他们的内容或服务增值的广告时段的情况下，服务和内容提供商可以信任个人代理来在广告的选择中将目标函数恰当地最大化。

在一些实施例中，广告和/或其它内容提供商可能想知道在何时以及在什么情景中向用户提供过广告。这可以包括，例如，过去被用于将广告与特定用户相匹配的属性中的一些。通过不将与用户相关联的个人可识别信息包括在内的方式，个人代理可以安全地提供这种信息。

在一些实施例中，向用户提供控制泄露什么个人信息以及向谁泄露、以及控制如何使用该信息的能力，可以是可期望的。例如，用户可能不想某个属性和/或兴趣被用于定向广告服务，即使将由个人代理来维护该信息的隐私。个人代理的实施例可以允许用户对他们的个人信息的使用实施这种控制。

在一些实施例中，个人代理可以区分自我宣称的兴趣和属性以及与之相对地从原始数据推测或计算出的兴趣和属性。在一些情况中，在不同的情景中，广告商可能选择优先考虑自我宣称的信息或推测的信息。例如，对于一些属性，个人可能自我宣称误导性信息（例如“我喜欢在周末远足”）。但是，户外专营商可以选择忽略某种自我宣称的兴趣，以利于对由他们的个人代理观察到的事实上每周末或经常在野外远足的用户进行定向。在另一方面，可能难以精确地推测某些属性，并且在那种情况下，广告商可能选择定向自我宣称的兴趣而不是推测的兴趣。

本文公开的系统和方法可以允许对大量用户个人信息的采集被用于信息定向、定向的广告、推荐产品和服务以及使服务个性化。由于在一些实施例中数据是受保护的并且未被有效地共享，并且由于用户通过个人代理来对那种数据的使用进行控制，可以深入地及广泛地保持隐私。在某些实施例中，个人代理可以访问由装置获得的大量信息，包括但不限于，位置数据、交易数据、和/或以下任何其它数据，所述任何其它数据与用户相关联和/或与用户同装置的交互相关联。为了保护用户隐私，在一些实施例中，个人代理可以但不限于：

• 丢弃对于进行关于用户的兴趣和/或行为的推测来说没有用的信息（例如，已经被用于得出推导的位置数据等）。

• 丢弃用户指示他们将不想保留的数据和/或推测。

• 在受控制的和/或安全的环境中维护个人信息和/或相关联的个人本体图。

• 不与不可信的服务和/或装置共享数据。

在一些实施例中，基于用户的请求，个人代理将销毁用户的数据和从其得到的推测。用户可以进一步引导个人代理清算它自身的实例。然后，用户可以例如在新的化名下创建新的个人代理。个人代理可以进一步被设计为分立式的。例如，由个人代理进行的请求和查询（例如，在由个人代理或等等进行的搜索的情景中）可以不包括这些请求的源。例如，个人代理可以使用隐名搜索和安全代理服务器等。

个人代理能够由服务和应用所使用以找到在用户的当前情况中对于用户来说最适合的广告和其它内容，包括例如当前时间和/或地点（例如，如由一个或多个基于位置的传感器确定的）、装置和/或用户可以参加的内容或活动等等。在一个实施例中，个人代理可以积极地寻求对于用户来说适合的信息。个人代理可以搜索最佳匹配的信息（例如，广告），并且当使用竞卖时，可以为在当前情景中最相关的广告确定最佳的价格。个人代理可以高速缓存个性化和情景化的广告以在很多装置上使用，而不仅仅是小型文字档案（cookie）所存储在的装置。

本文公开的系统和方法的某些实施例的效果的方面在于，用于确定相关性以及用于使广告和推荐个性化的方法的多样性和分散性。在一些实施例中，可以公布一个或多个软件开发工具包（“SDK”）和/或应用编程接口（“API”），其允许他人想出用于应用推荐和匹配方法的方式，以使能够将匹配算法发送给用户的个人代理用于实施。这可以用于竞卖以及非竞争性的相关性排序，并且可以有效地允许个人代理学习并随着时间而变得更加聪明。在一些实施例中，通过公布并参考用于兴趣和个人属性的标准化的分类法以及用于产品和服务的本体论，可以进一步使能该过程。这可以使得第三方能够让每个个人代理在其得到推测的兴趣和/或定向广告和内容的能力上更加智能。

策略驱动型系统和方法

本文公开的系统和方法的实施例可以用于确保，通过一个或多个个人信息采集、分发和/或支配这些活动的使用策略来跟随以上所描述的用于个人信息的采集和共享的考虑中的一些或全部。例如，在一些实施例中，关于个人信息（包括存储在个人本体图中的信息）的采集和/或分发的规则可以在以下一个或多个策略中被清晰表达，由内容和/或广告生态系统中的系统和/或装置来实施一个或多个策略。除此之外，这种策略驱动型系统可以根据本地法律和规定和/或用户偏好来使能对个人信息的自动采集和共享。通过在用户的控制下使用策略驱动型系统，用户可以对他们的个人信息的采集和使用进行管理。

在某些实施例中，系统内的数据流可以以策略驱动型方式发生。在一些实施例中，关于个人信息的管理、分发和/或使用，这可以允许系统符合本地法律、隐私规定和/或用户偏好。可以由本文公开的系统和方法来实施的示例性策略可以包括但不限于，关于可以由装置采集什么信息以及如何采集这种信息（例如，采集什么类型的个人信息、采集个人信息时所在的情况等），可以如何使用这些个人信息，和/或对个人信息的采集的限制（例如，应该采集多少天的个人信息，它应该被保留多久、对采集的信息的尺寸限制、用户是否能够设定/修改这些限制、用户是否能够选择加入/选择退出采集活动和/或任何其它期望的限制）等等。

用户装置集成

如以上所讨论的，根据本文所公开的实施例的个人本体图可以基于各种可用信息来产生用户的行为、兴趣和/或人口统计的隐私表示。个人本体图可以使用由用户自愿提供的信息（例如，宣称的信息）和通过监视用户与相关联的装置一起进行的活动而采集的信息、以及与用户相关的各种推测信息（例如，推测的兴趣）。

本文公开的系统和方法的某些实施例可以被集成至在用户的装置上执行的各种应用中（例如，使用SDK或等等）。例如，如图12所示出的，用户装置102可以具有各种安装的应用1200-1204。可以从各种方和服务将这些安装的应用1200-1204提供给用户装置102。例如，可以由流媒体电影服务来提供第一应用，可以由零售商来提供第二应用，以及可以由定向的报价提供商来提供第三应用。在一些实施例中，提供应用1200-1204的这些方和服务可以为不相关的实体。

可以将本文公开的系统和方法的实施例包括作为应用1200-1204的组件。在一些实例中，可以使用合适的SDK，将实施本文公开的系统和方法的应用1200-1204的组件集成至应用1200-1204。例如，应用1200可以包括实施本文公开的系统和方法的某些实施例的组件1206。组件1206可以包括，例如，实施个人信息采集的模块1208和实施个人代理的模块1210。在某些实施例中，与个人信息采集1208和个人代理1210相关联的功能可以与单个模块相关联。

个人信息采集模块1208可以采集由用户自愿提供的个人信息和/或通过监视用户与相关联的装置一起进行的活动而采集的信息（例如，装置活动信息）。例如，除此之外，个人信息采集模块1208可以采集传感器信息、应用数据、使用和/或活动数据、和/或位置信息。在某些实施例中，个人信息采集模块1208可以采集与应用1200的使用相关联的个人信息，模块1208与应用1200相关联。例如，如果应用1200与一个或多个在其操作中的装置102传感器相接口，则可以由个人信息采集模块1208结合与应用1200相关联的应用数据来采集这种信息。

个人代理模块1210可以实施与本文公开的个人代理相关联的功能。在一些实施例中，模块1208、1210可以允许在相关联的应用1200处于在装置102上活动运行的同时对个人信息的采集。在进一步的实施例中，模块1208、1210可以允许在相关联的应用1200处于在装置102的后台中运行的同时对个人信息的采集。

根据本文公开的实施例，可以将由模块1208、1210采集的信息提供给可信服务以与生成个人本体图一起使用。在某些实施例中，组件1206和/或模块1208、1210可以经由该服务所暴露的公共API而与可信服务相接口。在一些实施例中，这种接口可以将其自身提供给组件1206和/或模块1208、1210作为一组逻辑上组合在一起的面向对象-C（objective-C）类和/或协议。

在一些实施例中，由特定应用组件和/或它的构成模块提供的信息可以用于生成包括在个人本体图中的相关联的推测。在一些实施例中，与应用相关联的服务可以有能力配置：组件和/或它的构成模块能够与该应用一起采集什么信息。例如，该服务可以将与应用一起使用的某种传感器信息配置为由模块1208、1210来采集，并禁止对其它传感器信息的采集。

与应用相关联的服务可以进一步对由其它服务和/或实体进行的这种信息的使用具有某种控制。例如，特定实体的服务可以向可信服务提供以下指示：将不使从它的应用得到的信息可用于供其它服务与信息定向操作一起进行的使用。但是，在其他的情况下，服务可以允许其它服务和/或实体使用由它的应用与信息定向服务一起采集（例如，基于相互的关系和/或等等）的个人信息。通过允许由包括在应用中的组件收集的个人信息被其它服务和/或实体用于信息定向操作，可以在个人本体图中建立用户的兴趣和行为的更详细和鲁棒的模型，以让使用本文公开的系统和方法的全部服务受益。

图13示出用于实施本公开的系统和方法的某些实施例的系统1300。该示例性系统1300可以包括被配置为进行本文公开的个人信息采集、使用和管理操作和/或广告和内容定向方法的移动装置和/或用户装置。例如，系统1300可以包括被配置为实施本文描述的系统和方法的蜂窝电话、PDA、便携式音频或视频播放器、电子书阅读器、平板计算机、游戏系统、计算机系统和/或任何其它系统。在某些实施例中，系统1300可以进行与如本文公开的用户装置和/或可信服务相关联的某些功能。

如图13所示，系统1300可以包括：处理器1302；系统存储器1304，系统存储器1304可以包括用于存储供处理器1302使用和执行的程序和其它数据的高速RAM、非易失性存储器和/或一个或多个大容量非易失性计算机可读存储介质（例如，硬盘、闪存等）的一些组合；用户接口1322，用户接口1322可以包括显示器和/或一个或多个输入装置，诸如以触摸屏、键盘、鼠标和跟踪板等等为例；端口1306，端口1306用于与可移动存储器1308相接口，可移动存储器1308可以包括一个或多个磁盘、光学存储介质（例如，压缩盘、DVD等）和/或其它计算机可读存储介质（例如，闪存、拇指驱动器、USB适配器等）；网络接口1310，用于使用一种或多种通信技术通过网络1312与其它系统通信；一个或多个传感器1318，传感器1318可以包括一个或多个位置传感器和/或例如包括本文公开的任何传感器系统的任何其它传感器系统；以及一根或多根总线1316，用于通信地耦接上文提到的部件。

在某些实施例中，网络1312可以包括因特网、局域网、虚拟专用网、蜂窝通信网络、WiFi网络和/或使用一种或多种电子通信技术和/或标准（例如，以太网或等等）的任何其它通信网络。在一些实施例中，网络接口1310和/或网络1312可以为无线载波系统的部分，例如PCS，和/或包含任何合适的通信标准和/或协议的任何其它合适的通信系统。在进一步的实施例中，网络接口1310和/或网络1312可以为使用例如CDMA、GSM、FDMA和/或TDMA标准的模拟移动通信网络和/或数字移动通信网络的部分。在又一实施例中，网络接口1310和/或网络1312可以包括一个或多个卫星通信链路和/或利用电气和电子工程师协会（IEEE）802.11标准、近场通信、蓝牙^®、UWB、Zigbee^®和/或任何其他合适的标准或技术。

在一些实施例中，系统1300可以替选地，或者另外地，包括安全处理单元（“SPU”）1314，通过使用安全物理和/或虚拟安全技术，保护安全处理单元1314不受系统1300的用户或其它实体的篡改。SPU 1314能够帮助增强和/或促进敏感操作（例如，隐私的个人管理和/或状态信息隐私管理）、以及本文公开的系统和方法的其它方面的安全性。在某些实施例中，SPU 1314可以在逻辑上安全的处理域中操作，并且被配置为保护和操作涉密信息。在一些实施例中，SPU 1314可以包括存储可执行指令或程序的内部存储器，这些指令或程序被配置为使得SPU 1314能够进行安全操作。

可以一般由处理器1302和/或1314通过执行存储在系统存储器1304（和/或其它计算机可读介质，例如可移动存储器1308）中的软件指令和程序进行操作来控制系统1300的操作。系统存储器1304可以存储用于对系统1300的操作进行控制的各种可执行的程序或模块。例如，系统存储器1304可以包括用于部分管理和协调系统硬件资源以及为各种应用的执行提供公共服务的OS 1320。系统存储器1304可以进一步包括但不限于：一个或多个应用1324（例如，媒体应用或其它装置应用）；本文描述的在管理与用户相关的个人信息和/或广告和内容定向操作时使用的个人代理1326；如本文描述的表示各种用户兴趣的个人本体图100；如本文公开的被配置为生成与可用个人信息相关联的一个或多个推测的兴趣的推测引擎216；和/或用于进行如本文公开的某种广告和/或内容定向和/或匹配操作的匹配引擎708。系统存储器1304可以进一步包括任何其它的功能模块，这些功能模块被配置为当由处理器1302和/或SPU 1314执行时实施本文公开的系统和方法。

本领域普通技术人员应理解本文描述的系统和方法可以利用与图13中示出的计算装置类似或相同的计算装置、或实际上的任何其它合适的计算装置来实施，包括不具有图13中所示的组件中的一些的计算装置和/或具有未示出的其它组件的计算装置。因此，应理解的是，图13被提供用于说明的目的，而不是限制。

本文公开的系统和方法并非固有地与任何特定的计算机、电子控制单元或其它设备相关，并且可以由硬件、软件和/或固件的合适组合来实施。软件实施可以包括一个或多个计算机程序，计算机程序包括可执行的编码/指令，当编码/指令由处理器执行时可以使计算机系统进行至少部分由可执行指令限定的方法。计算机程序可以以任何形式的编程语言写成，包括编译语言或解释性语言，并且可以以任何形式部署，包括作为独立的程序或作为模块、组件、子程序或其它适合用于计算环境的单元。进一步地，计算机程序可以被部署为在一台计算机上或在一个场所或跨越多个场所分布的并通过通信网络互相连接的多台计算机上执行。软件实施例可以被实施为计算机程序产品，该计算机程序产品包括被配置为存储计算机程序和指令的非暂时性存储介质，当计算机程序和指令由处理器执行时被配置为使计算机系统根据指令进行方法。在某些实施例中，非暂时性存储介质可以采取能够在非暂时性存储介质上存储处理器可读指令的任何形式。非暂时性存储介质可以被具体化为压缩盘、数字视频盘、磁带、磁盘、闪存、集成电路、RAM、ROM或任何其它的非暂时性存储器装置。

尽管为了清楚的目的，已经详细描述了上文，但是明显的是，在不脱离其原理的情况下可以进行某些变化和修改。应注意的是，有很多替选的方式实施本文描述的系统和方法。相应地，本实施例应被看作说明性的而非限制性的，并且本发明不限于本文给出的细节，而在所附权利要求的范围及其等同物内可以被修改。

Claims (10)

1. 一种由可信系统进行的方法，所述可信系统包括处理器和存储指令的非暂时性计算机可读存储介质，当所述指令被所述处理器执行时，所述指令使所述可信系统进行所述方法，所述方法包括：

在所述可信系统的接口处从装置接收与所述装置的用户相关的个人信息，所述个人信息由多个可信组件来提供，所述多个可信组件被包括于在所述装置上执行的多个应用中；

基于所述个人信息来生成与所述用户相关的个人本体图，所述个人本体图包括从基于所述个人信息的至少一个或多个推测中得到的与所述用户相关的兴趣信息；

由所述接口接收多个内容项；

基于包括在所述个人本体图中的兴趣信息来选择所述多个内容项中的内容项；以及

从所述接口向所述用户装置传送所选择的内容项用于由所述装置进行再现。

2. 根据权利要求1所述的方法，其中，所述个人信息包括由所述装置的一个或多个传感器获得的信息。

3. 根据权利要求2所述的方法，其中，所述个人信息包括由所述装置的一个或多个位置传感器获得的位置信息。

4. 根据权利要求1所述的方法，其中，所述个人信息包括在所述装置上执行的一个或多个应用的指示。

5. 根据权利要求4所述的方法，其中，所述一个或多个应用的指示包括与所述一个或多个应用相关联的一个或多个进程标识符。

6. 根据权利要求1所述的方法，其中，所述个人信息包括与由所述用户在所述装置上进行的活动相关的活动信息。

7. 根据权利要求1所述的方法，其中，生成所述个人本体图进一步包括：

访问兴趣分类法数据库；

基于所述个人信息来识别包括在所述兴趣分类法数据库中的一个或多个兴趣；以及

将所述一个或多个兴趣作为包括在所述个人本体图中的兴趣信息而进行包括。

8. 根据权利要求1所述的方法，其中，所述个人本体图包括将所述用户与兴趣相关联的至少一个属性。

9. 根据权利要求8所述的方法，其中，所述属性包括与所述用户和所述兴趣之间的关联的强度相关的分数。

10. 根据权利要求1所述的方法，其中，所选择的内容项包括广告。