CN114915816A - 一种用户观看行为采集、发布方法和系统 - Google Patents

Abstract

本申请涉及一种用户观看行为数据的采集和发布方案，包括：从配置平台接收采集策略；根据采集策略采集用户的观看行为数据；基于观看行为数据，利用私钥加密生成相应的观看行为数据单元，并将所生成的观看行为数据单元广播至区域内的所有其他智能终端；在接收到来自其他智能终端的观看行为数据单元后，通过用公钥对所述观看行为数据单元进行解密以验证用户合法性和数据是否被篡改；以及在验证通过后，将所述观看行为数据单元作为用户观看行为记录添加到数据块链路中，并将所述用户观看行为记录分发至所述区域内的所有其他智能终端。在经过认证后，数据分析平台可以从任一智能终端处的数据块链路中获取所需的观看行为数据以进行收视分析。

Description

一种用户观看行为采集、发布方法和系统

技术领域

本申请涉及视频领域，更具体而言，涉及一种安全公正的用户观看行为采集、发布方法和系统。

背景技术

随着科技的发展，通过终端采集用户观看视频的行为以进行数据分析变得日益普遍。所采集的数据在网络视频领域有着很多应用，如用户标签、热门视频推荐、收视率统计等，这些应用都离不开对用户收视行为数据的精准分析。

但在采集数据时会面临以下的问题：

1、终端采集的收视数据，经过层层处理，进入数据分析平台做数据计算，其中数据是否有被修改，其计算结果的公正性没有手段验证。

2、终端采集的数据在传输过程、数据平台分析过程中，涉及用户相关的隐私信息保护。

例如，在收视行为的分析的应用场景下，第三方数据分析平台在通过电信的认证后，可从数据链路中获取相关的收视数据进行数据分析，该数据具有共识性、公正性，可以为广告商投放广告、广告收入的提成等提供依据。如果采用传统的方式的话，有数据平台完成数据分析的结果输出给第三方或者广告投放方，这里的数据可能是经过数据平台优化处理的，没有公允性。。

或者，在终端采集到用户的观看行为数据可能会被黑客非法获取和使用，其中所述观看行为数据可能包含了用户的隐私信息(例如用户在进行电视购物时的观看行为数据可能包含支付卡号、密码、姓名、年龄、身份证号、地址和电话等等)。这些隐私信息的泄漏，会导致用户的信息被非法使用，甚至对用户自身造成危害。

因此，存在一种需求，希望能够在保证数据公正安全的前提下来采集和发布用户观看行为数据。

发明内容

本申请涉及一种用户观看行为数据的采集、发布方法和系统。具体而言，终端采集的用户行为在通过加密、广播给其他终端进行验证后，再被同步保存在终端上，从而有效保护用户的隐私，并通过终端相互验证的共识机制和防篡改机制，确保最终基于用户的收视数据统计的公正性。

根据本申请的第一方面，提供了一种用于采集用户观看行为的智能终端，包括：

策略接收模块，被配置为从配置平台接收采集策略；

数据采集模块，被配置为根据所述采集策略采集用户的观看行为数据；

观看行为生成模块，被配置为基于所述观看行为数据，利用私钥加密生成相应的观看行为数据单元，并将所生成的观看行为数据单元广播至区域内的所有其他智能终端；

观看行为验证模块，被配置为在接收到来自其他智能终端的观看行为数据单元后，通过用公钥对所述观看行为数据单元进行解密以验证所述用户的合法性和所述观看行为数据单元是否被篡改；以及

观看行为记录模块，被配置为在验证通过后，将所述观看行为数据单元作为用户观看行为记录添加到数据块链路中，并将所述用户观看行为记录分发至所述区域内的所有其他智能终端。

根据本申请的第二方面，提供了一种根据第一方面所述的方法，其中所述智能终端是智能机顶盒STB，并且利用所述智能机顶盒自身的软件升级功能来为所述智能机顶盒配置这些模块。

根据本申请的第三方面，提供了一种根据第一方面所述的方法，其中所述采集策略包括观看行为判别规则、节目ID提取规则、节目标识生成规则、上报规则以及其他规则。

根据本申请的第四方面，提供了一种根据第一方面所述的方法，其中所述数据采集模块采集的用户的观看行为数据包括：用户观看的URL、节目ID、观看起始时间、观看时长、频道名称、观看过程中质量以及其他观看行为信息。

根据本申请的第五方面，提供了一种用户观看行为数据采集发布架构系统，包括：

多个如权利要求1所述的智能终端；

配置平台，被配置为向所述智能终端提供采集策略；以及

数据分析平台，被配置为通过认证获取来自所述智能终端的所述用户观看行为记录以进行收视统计。

根据本申请的第六方面，提供了一种采集用户观看行为数据的方法，包括：

从配置平台接收采集策略；

根据所述采集策略采集用户的观看行为数据；

基于所述观看行为数据，利用私钥加密生成相应的观看行为数据单元，并将所生成的观看行为数据单元广播至区域内的所有其他智能终端；

在接收到来自其他智能终端的观看行为数据单元后，通过用公钥对所述观看行为数据单元进行解密以验证所述用户的合法性和所述观看行为数据单元是否被篡改；以及

在验证通过后，将所述观看行为数据单元作为用户观看行为记录添加到数据块链路中，并将所述用户观看行为记录分发至所述区域内的所有其他智能终端。

根据本申请的第七方面，提供了一种根据第六方面所述的方法，其中所述方法还包括：如果解密失败，则将所述用户观看行为数据单元直接丢弃，并同时向发送所述用户观看行为数据单元的智能终端或智能终端的服务商提供一条提示信息，以提醒发送的数据被篡改。

根据本申请的第八方面，提供了一种根据第六方面所述的方法，其中所述观看行为数据单元具有如下数据结构：

信息头部分：

前N个数据单元的索引值：用于与前N个数据单元关联；

生成数据的时间戳：用于标记数据单元生成的时间；以及

所有观看记录的Merkle数据，用于验证观看记录是否被篡改；

数据信息部分：

starttime：观看的起始时间

contentID：观看的内容ID；以及

playtv：观看这个节目的时长等；

其中，所述字段通过所述私钥被加密成加密字符串，并且所述加密字符串可以由所述其他智能终端的所述公钥进行解密。

根据本申请的第九方面，提供了一种根据第六方面所述的方法，其中所述采集策略包括观看行为判别规则、节目ID提取规则、节目标识生成规则、上报规则以及其他规则。

根据本申请的第十方面，提供了一种发布用户观看行为数据的方法，包括：

接收来自数据分析平台的调用请求，所述调用请求包括了所述数据分析平台的身份信息；

在根据所述身份信息认证了所述数据分析平台之后，将所述数据分析平台接入到智能终端中；以及

所述数据分析平台从所述智能终端的数据块链路中获取调用的观看行为记录以进行收视统计；

其中，所述观看行为记录是根据如权利要求6所述的方法被事先存储到所述智能终端的所述数据块链路中。

提供本概述以便以简化的形式介绍以下在详细描述中进一步描述的一些概念。本概述并不旨在标识所要求保护主题的关键特征或必要特征，也不旨在用于限制所要求保护主题的范围。

附图说明

为了描述可获得本发明的上述和其它优点和特征的方式，将通过参考附图中示出的本发明的具体实施例来呈现以上简要描述的本发明的更具体描述。可以理解，这些附图只描绘了本发明的各典型实施例，并且因此不被认为是对其范围的限制，将通过使用附图并利用附加特征和细节来描述和解释本发明，在附图中：

图1示出了根据本申请的一个实施例的用于用户观看行为数据采集发布的示例架构环境。

图2示出了根据本申请的一个实施例的智能终端(智能机顶盒STB)的示例架构。

图3中示出了根据本申请的一个实施例的一种用户观看行为数据单元的示意数据结构。

图4中示出了根据本申请的一个实施例的一种采集用户观看行为数据的方法的示例流程图。

具体实施方式

现有的用户观看行为采集主要有两种方式：

1)终端定期上报的方式，或者

2)通过EPG页面进行观看行为统计。

这两种方式都需要部署存储平台，并且没有办法对采集的数据是否篡改进行验证，不利于采集数据的公开使用。

为了解决现有的采集方式存在的上述问题，本发明提出了一种用户观看行为数据采集发布的方法和系统，该方案将区域内所有的智能终端(例如机顶盒)作为相互验证的节点，智能终端采集的用户观看行为数据经过私钥加密后在区域内的其他智能终端之间进行广播，得到验证后再将观看行为数据添加到数据块链路中并在所有智能终端上保存观看行为记录。

由于该方案增加了其他智能机顶盒的验证过程，终端采集的数据无法轻易被篡改，因此观看行为记录具有了共识性。而且，第三方(例如用于收视统计的数据分析平台)经过认证后可以获取观看行为记录。

该方案利用智能终端(例如智能机顶盒)作为存储和相互验证的节点，无需部署数据存储平台。

本申请的方案的优点在于：

1.利用智能机顶盒的计算能力，根据平台下发的策略，直接计算所需要的观看行为数据，并在加密后进行广播验证，验证后的数据被添加到数据块链路中并同步存储至其他机顶盒上，节省部署数据存储平台。

2.区域内的数据块链上的数据具有不可篡改性，只要经过认证的用户即可获取数据，发布的数据具有共识性。

下面结合图1先描述下根据本申请的一个实施例的数据采集发布的示例架构环境。

如图所示，在本申请中主要以智能终端(智能机顶盒STB)作为数据采集、数据存储、数据验证的节点，免去了专门的数据存储平台的部署。各个STB之间通过例如有线电视网络彼此相连以分享采集的数据。或者较新型号的智能机顶盒可以通过有线或无线局域网、广域网、4G/5G蜂窝通信网络、因特网等数据通信网络彼此相连以进行通信。

而配置平台则用于向有线电视网络中的各STB下发采集策略。所述采集策略可以包括：观看行为判别规则、节目ID提取规则、节目标识生成规则、上报规则以及其他规则。根据来自配置平台的采集策略，各智能终端STB按照所述采集策略完成所需数据的采集，并用私钥生成一个观看行为数据单元的加密信息。该观看行为数据单元随后在所有智能终端间进行广播，并在得到其他智能终端确认验证后，被写入观看记录中，所述观看记录的数据被保存在全部智能终端上。

而数据分析平台如果需要调用来自各STB的用户观看行为记录以进行收视统计的话，它可以在认证自己的身份之后，接入到任意智能终端(如前所述每台STB上都存储有所有的观看记录数据)中以从其获取所需的观看行为记录来进行收视分析。数据分析平台可以通过例如有线/无线网络接入到STB，例如网线、有线电视网络、无线局域网、广域网、4G/5G蜂窝通信网络、因特网等等。

随后，在图2中例示出根据本申请的一个实施例的智能终端(例如智能机顶盒STB)的示例架构。

如图所示，所述STB可具有策略接收模块202、数据采集模块204、观看行为生成模块206、观看行为验证模块208以及观看行为记录模块210。

具体来说，策略接收模块202被配置为从配置平台接收采集策略。所述采集策略可以包括观看行为判别规则、节目ID提取规则、节目标识生成规则、上报规则以及其他规则。所述采集策略指定了要提取的节目(组播采用组播组地址、点播可以根据URL规则获取contentid来标识节目)、采样周期、上报周期、端口等信息。根据所述信息，STB终端可以了解如何采集节目信息、采样周期

根据所述采集策略，STB的数据采集模块204采集用户的观看行为数据。所述数据采集模块采集的数据一般包括用户观看的URL、节目ID、观看起始时间、观看时长、频道(直播)名称、观看过程中质量情况以及其他观看行为信息。

接着，STB的观看行为生成模块206基于所采集的数据生成相应的观看行为数据单元，并将所生成的观看行为数据单元广播给该区域中所有其他的STB。所述生成包括使用私钥对采集的数据进行加密以生成用户观看行为数据单元。

在图3中示出了根据本申请的一个实施例的一种用户观看行为数据单元的示意数据结构。

如图3所示，在信息头部分主要包括三个字段，即“前N个数据单元的索引值”，其用于与前N个数据单元的关联，“生成数据的时间戳”，其用于标记数据单元生成的时间以及“所有观看记录的Merkle数据，其用于验证观看记录是否被篡改。

而在数据信息部分则包括了与用户观看行为有关的“starttime(观看的起始时间)”、“contentID(观看的内容ID)”、“playtv(观看该节目的时长)”以及其他字段。这些字段通过用户的私钥被加密成加密字符串，并且所述加密字符串可以由其他智能终端的公钥(所述公钥与先前的私钥属于同一密钥对)进行解密以验证该用户的合法性，即该用户的观看行为信息是否可以被记录在数据块链路中，并验证该用户的观看行为数据单元是否被篡改。

应该理解，上述示例的用户观看行为数据单元的数据结构仅仅是出于说明的目的被示出，并不是要局限于此。实际上，技术人员可以根据采集的需求对所述数据结构进行适当修改。这些都属于本申请要保护的范畴。

而观看行为验证模块208则负责接收来自其他STB所广播的观看行为数据单元，并用公钥对其进行解密以确认用户的合法性和其是否被篡改。因为其他STB所广播的观看行为数据单元也已经用其私钥进行了加密，因此，一旦有恶意者对其数据进行了篡改或者所述观看行为数据单元来自于持有非配对私钥的其他不合法的用户(该不合法的用户的观看行为数据单元应该被记录在其他数据库链路中，而非被记录在针对本公钥的数据块链路中)，则所述公钥就无法再对该观看行为数据单元进行解密。这样，就解决了数据的隐私性和公正性的要求。

在通过验证确认所述用户观看行为数据单元未被篡改之后，观看行为记录模块210就将其作为用户观看行为记录添加到数据块链路中，完成观看行为的记录，并将该用户观看行为记录分发至该区域内的所有其他的智能机顶盒以使得其用户观看行为记录保持同步更新。

至此，通过提供上述这些模块，所述智能终端(智能机顶盒STB)就能实现本申请的方案的数据采集、加密、广播、验证、存储等功能，提高了数据的隐私性和安全性，同时也节省了部署专门数据存储平台的成本。

这些模块可以通过对智能机顶盒的软件编程和/或硬件固件改进来实现。并且，利用智能机顶盒自身的软件升级功能，可以自动升级所述STB，从而更新这些智能机顶盒的这些模块，无需花费更多的成本和人力资源。

下面结合图4来进一步描述下根据本申请的一个实施例的一种采集用户观看行为数据的方法的示例流程图。

如图所示，在步骤1，获取采集策略。具体而言，就是智能终端(例如智能机顶盒STB)从配置平台接收采集策略。如前所述，所述采集策略可以包括观看行为判别规则、节目ID提取规则、节目标识生成规则、上报规则以及其他规则。

随后，在步骤2，由STB采集并生成用户的观看行为数据。其中，当该STB的用户完成观看后会生成一条观看行为数据，并且由STB的数据采集模块根据所述采集策略采集用户的该观看行为数据。所述数据采集模块采集的数据一般包括用户观看的URL、节目ID、观看起始时间、观看时长、频道(直播)名称、观看过程中质量情况以及其他观看行为信息。随后，由STB的观看行为生成模块基于所采集的数据生成相应的观看行为数据单元。所述生成包括使用私钥对采集的数据进行加密后生成用户观看行为数据单元。

接着，在步骤3，在生成所述用户观看行为数据单元之后，所述STB向该区域中的所有其他的STB网络广播所生成的用户观看行为数据单元。

随后，在步骤4，进入观看行为数据单元验证。即当一个STB接收到来自该区域内其他STB所广播的用户观看行为数据单元后，该STB的观看行为验证模块就使用公钥对该已加密的用户观看行为数据单元进行解密。如果解密成功则说明所述用户观看行为数据单元没有被篡改且用户是合法的，是真实可信的用户观看行为数据。而如果解密失败，则说明该接收到的用户观看行为数据单元已经被篡改或者用户不合法，此时，可以将该用户观看行为数据单元直接丢弃，并同时向发送该用户观看行为数据单元的STB或STB的服务商提供一条提示信息，以提醒发送的数据被篡改。

然后，在步骤5，将验证结果传播至其他的STB。即在上述验证步骤完成后，如果验证(解密)成功，则将该用户观看行为数据单元作为用户观看行为记录添加到用于存储所述用户观看行为记录的数据块链路中，并且将所述用户观看行为记录传播给该区域中的所有其他STB以同步行为记录。

在这里使用数据块链路来保存用户观看行为记录而不使用传统的数据库的原因是因为数据块链路具有不可篡改性，因此，数据安全性高、公正性强。

至此，实现了一种安全公正的用户观看行为采集方法。

在经过一段时间的用户观看行为采集之后，在该区域的各个STB的数据块链路中存储了大量用户观看行为记录，并且，由于同步机制的存在，这些STB的数据块链路中的用户观看行为记录都一模一样。因此，可以访问其中的任意一个STB来获取用户观看行为数据。

因此，本申请的方案还提供了一种发布用户观看行为数据的方法。所述方法可以包括下述步骤：

首先，想要获取某个区域的用户观看行为数据以进行收视分析的数据分析平台可以先向该区域的任何一个智能终端(例如智能机顶盒STB)发出调用请求，所述调用请求包含了数据分析平台的身份信息。接收到该调用请求的STB对所述数据分析平台的身份信息进行认证(例如向电信服务器进行确认)。如果认证通过，则允许该数据分析平台接入到该STB中以从其存储的数据块链路中获取到所需的观看行为记录，以进行收视分析。而如果身份认证没有通过，则拒绝该数据分析平台的接入。

因此，本申请的方案可以用在收视行为的分析统计。第三方数据分析平台经过电信的认证，可从各STB上的数据块链路中获取相关的收视数据进行数据分析，该数据具有共识性、公正性，数据可以用于做收视分析，从而为广告商投放广告提供依据或为电视台的节目改进和调整提供参考。

综上所述，所述方案具有下述这些优点：

1、本方案充分基于智能终端的计算能力，由区域内在线的智能终端作为验证节点，对某一终端采集的数据单元做多方验证，在线参与验证的机顶盒数量是可根据需求配置的。

2、经过其他智能机顶盒验证后的数据，才会作为观看行为记录被添加到数据块链路中，并且还将该观看行为记录分发至所有区域内的其他机顶盒以进行同步更新，节省了数据存储平台的部署。

3、数据使用方，通过认证之后是可以从任意智能终端上的数据块链路中获取观看行为记录。智能机顶盒采用私钥和公钥的验证机制，使得用户的信息得到有效的保护。

虽然以上描述了不同的实施例，但应当理解的是它们只是作为示例而非限制。(诸)相关领域的技术人员将领会，在不偏离如所附权利要求书所定义的本发明的精神和范围的情况下，可以在形式和细节方面进行各种修改。因此，此处所公开的本发明的宽度和范围不应被上述所公开的示例性实施例所限制，而应当仅根据所附权利要求书及其等同替换来定义。

Claims (10)

1.一种用于采集用户观看行为的智能终端，包括：

策略接收模块，被配置为从配置平台接收采集策略；

数据采集模块，被配置为根据所述采集策略采集用户的观看行为数据；

观看行为生成模块，被配置为基于所述观看行为数据，利用私钥加密生成相应的观看行为数据单元，并将所生成的观看行为数据单元广播至区域内的所有其他智能终端；

观看行为验证模块，被配置为在接收到来自其他智能终端的观看行为数据单元后，通过用公钥对所述观看行为数据单元进行解密以验证所述用户的合法性和所述观看行为数据单元是否被篡改；以及

观看行为记录模块，被配置为在验证通过后，将所述观看行为数据单元作为用户观看行为记录添加到数据块链路中，并将所述用户观看行为记录分发至所述区域内的所有其他智能终端。

2.如权利要求1所述的智能终端，其特征在于，所述智能终端是智能机顶盒STB，并且利用所述智能机顶盒自身的软件升级功能来为所述智能机顶盒配置这些模块。

3.如权利要求1所述的智能终端，其特征在于，所述采集策略包括观看行为判别规则、节目ID提取规则、节目标识生成规则、上报规则以及其他规则。

4.如权利要求1所述的智能终端，其特征在于，所述数据采集模块采集的用户的观看行为数据包括：用户观看的URL、节目ID、观看起始时间、观看时长、频道名称、观看过程中的业务质量以及其他观看行为信息。

5.一种用户观看行为数据采集发布架构系统，包括：

多个如权利要求1－4中任意一项所述的智能终端；

配置平台，被配置为向所述智能终端提供采集策略；以及

数据分析平台，被配置为通过认证获取来自所述智能终端的所述用户观看行为记录以进行收视统计。

6.一种采集用户观看行为数据的方法，包括：

从配置平台接收采集策略；

根据所述采集策略采集用户的观看行为数据；

基于所述观看行为数据，利用私钥加密生成相应的观看行为数据单元，并将所生成的观看行为数据单元广播至区域内的所有其他智能终端；

在接收到来自其他智能终端的观看行为数据单元后，通过用公钥对所述观看行为数据单元进行解密以验证所述用户的合法性和所述观看行为数据单元是否被篡改；以及

在验证通过后，将所述观看行为数据单元作为用户观看行为记录添加到数据块链路中，并将所述用户观看行为记录分发至所述区域内的所有其他智能终端。

7.如权利要求6所述的方法，其特征在于，所述方法还包括：

如果解密失败，则将所述用户观看行为数据单元直接丢弃，并同时向发送所述用户观看行为数据单元的智能终端或智能终端的服务商提供一条提示信息，以提醒发送的数据被篡改。

8.如权利要求6所述的方法，其特征在于，所述观看行为数据单元具有如下数据结构：

信息头部分：

前N个数据单元的索引值：用于与前N个数据单元关联；

生成数据的时间戳：用于标记数据单元生成的时间；以及

所有观看记录的Merkle数据，用于验证观看记录是否被篡改；

数据信息部分：

starttime：观看的起始时间

contentID：观看的内容ID；以及

playtv：观看的时长；

其中，所述字段通过所述私钥被加密成加密字符串，并且所述加密字符串可以由所述其他智能终端的所述公钥进行解密。

9.如权利要求6所述的方法，其特征在于，所述采集策略包括观看行为判别规则、节目ID提取规则、节目标识生成规则、上报规则以及其他规则。

10.一种发布用户观看行为数据的方法，包括：

接收来自数据分析平台的调用请求，所述调用请求包括了所述数据分析平台的身份信息；

在根据所述身份信息认证了所述数据分析平台之后，将所述数据分析平台接入到智能终端中；以及

所述数据分析平台从所述智能终端的数据块链路中获取调用的观看行为记录以进行收视统计；

其中，所述观看行为记录是根据如权利要求6所述的方法被事先存储到所述智能终端的所述数据块链路中。

Images