匯總服務中的協調者用途

匯總服務與協調器之間的資料共享

金鑰產生和發布服務

協調器運作方式的重要環節之一,就是金鑰代管服務的角色,負責儲存由金鑰產生服務建立的金鑰。金鑰產生服務的角色是建立資料加密金鑰 (DEK),並提供這些金鑰供公開或私人使用。公用金鑰代管服務會使用內容傳送網路 (CDN) 提供這類金鑰,以便在 Chrome 或 Android 用戶端上加密匯總服務和 B&A 服務的使用者資料。私密金鑰代管服務使用安全 API,提供只能透過 TEE 執行個體存取的私密金鑰,用於解密。就匯總服務而言,這指的是解密 Attribution Reporting API 或 Private Aggregation API 提供的原始匯總報表。

可匯總報表計算

可匯總報表帳戶服務會用於記帳,確保報表不會重複處理。為此,系統會使用共用 ID 和從匯總服務收到的報表來源。匯總服務呼叫可匯總報表帳戶服務以查看預算消耗情形時,會將共用 ID 和報表來源傳送至可匯總報表帳戶服務。這項服務會使用來源進行授權,並使用來源和共用 ID 追蹤預算用量。

如果指定的共用 ID 尚未用盡預算,可匯總的報表帳戶服務會消耗預算,並在分類帳中追蹤共用 ID 的用量,然後傳回成功代碼給匯總服務。匯總服務隨後會產生摘要報表,並將其發布給廣告技術。如果使用失敗,系統會傳回錯誤至匯總服務,匯總工作也會失敗。匯總服務會將這個錯誤代碼傳回廣告技術。

進一步瞭解可匯總報表記帳跨雲協調器