匯總服務中的協調者用途

匯總服務與協調器之間的資料共用

金鑰產生和發布服務

金鑰代管服務是協調器運作的重要環節，負責存放從金鑰產生服務建立的金鑰，後者則負責建立資料加密金鑰 (DEK)，並提供給公開或私人用途。公開金鑰代管服務會使用內容傳遞網路 (CDN)，在 Chrome 或 Android 用戶端上提供這類金鑰，供匯總服務和 B&A 服務加密使用者資料。私密金鑰代管服務會使用安全 API 提供私密金鑰，這些金鑰只能從 TEE 執行個體內存取，用於解密。以匯總服務來說，這項工作就是解密 Attribution Reporting API 或 Private Aggregation API 提供的原始可匯總報表。

可匯總報表計算

可匯總報表帳戶服務用於會計，確保報表不會重複處理。為此，這項服務會使用共用 ID 和從匯總服務收到的報表來源。匯總服務呼叫可匯總報表帳戶服務以取得預算消耗量時，會將共用 ID 和報表來源傳送至可匯總報表帳戶服務。這項服務會使用來源進行授權，並使用來源和共用 ID 追蹤預算消耗量。

如果指定共用 ID 的預算尚未用盡，可匯總報表帳戶服務就會使用預算，在分類帳中追蹤共用 ID 的用量，並將成功代碼傳回匯總服務。匯總服務接著會產生摘要報表，並發布給廣告技術。如果取用失敗，系統會將錯誤傳回匯總服務，匯總工作也會失敗。匯總服務會將這個錯誤代碼傳回給廣告技術。

進一步瞭解可匯總報表會計和跨雲端協調器。