此页面由 Cloud Translation API 翻译。

Aggregation Service 概览

部署和管理此服务，以便为 Attribution Reporting API 或 Private Aggregation API 生成摘要报告。

部署和管理汇总服务以处理可汇总报告报告 Attribution Reporting API 或 Private Aggregation API 来创建一份摘要报告。

实现状态

汇总服务现已改为正式版。
可以使用 Attribution Reporting API 和适用于 Protected Audience API 和共享存储空间的 Private Aggegration API。

解释说明大纲关键术语，对了解汇总服务非常有用。

建议	状态
Attribution Reporting API 和 Private Aggregation API 为 Amazon Web Services (AWS) 提供的汇总服务支持说明	可用
Attribution Reporting API 和 Private Aggregation API 为 Google Cloud 提供的汇总服务支持说明	推出 Beta 版
注册汇总服务网站以及将网站映射到云账号（AWS 或 GCP） GitHub 上的常见问题解答	可用
汇总服务的 epsilon 值将保持在 64 这一范围内，以便于针对不同参数进行实验和提供反馈。提交 ARA epsilon 反馈。提交 PAA epsilon 反馈。	可用。在 epsilon 范围值更新之前，我们会提前向生态系统发出通知。
针对汇总服务查询更灵活的贡献过滤说明	预计 2024 年第 2 季度
灾难恢复后的预算恢复流程（错误、配置错误等） GitHub 问题	预计 2024 年第 2 季度
Accenture 是 AWS 的协调员之一开发者博客	可用
担任 Google Cloud 协调员之一的独立方开发者博客	预计 2024 年第 3 季度

汇总服务会解密并整合从可汇总报告中收集的数据，添加噪声，然后返回最终的摘要报告。此服务在可信执行环境 (TEE) 中运行，该执行环境部署在支持必要安全措施来保护这些数据的云服务上。

在汇总服务中，只有 TEE 的代码有权访问原始报告 - 此代码可供安全研究人员、隐私保护技术推广工程师和广告技术平台。确认 TEE 运行的操作系统完全符合协调员执行证明。

协调者是负责密钥管理和可汇总的实体报告会计。

协调员有多项职责：

维护已获授权的二进制映像列表。这些映像加密哈希汇总服务软件 build，Google 会定期发布。此操作是可重现的，以便任何一方验证图片与汇总服务 build 相同。
运行密钥管理系统。Chrome 需要加密密钥来加密可汇总报告。解密密钥为来证明聚合服务代码与二进制图片匹配。
跟踪可汇总报告，以防止在汇总过程中重复使用摘要报告，因为重复使用可能泄露个人身份信息 (PII)。

。

为了深入了解特定可汇总报告的内容，攻击者可能会制作报告的多个副本，并将这些副本包含在单个或多个批次。因此，汇总服务会强制执行 “无重复”规则：

为此，浏览器会为每个可汇总报告分配一个共享 ID。浏览器会根据多个数据点生成共享 ID，这些数据点包括：API 报告来源、目标网站、来源注册时间和定期生成报告的时间。这些数据来自 shared_info 字段。

汇总服务会确认所有具有相同数量的可汇总报告共享 ID 位于同一个批次中，并且将报告给该共享的协调员 ID 已处理。如果使用同一 ID 创建了多个批次，则只有一个批次可以接受汇总的批次，而拒绝其他批次。

执行调试运行时， “没有重复”规则不会跨批次强制执行。也就是说，之前批次的报告可能会出现在调试运行期间。不过，规则是仍会在一个批次中强制执行。这样你就可以对该服务进行实验和各种批处理策略，而不限制未来的处理，生产环境

为了保护用户隐私，汇总服务会对累加噪声机制与可汇总报告中的原始数据相关联。也就是说，一定数量的系统会先为每个汇总值添加统计噪声摘要报告。

虽然您无法直接控制噪声的添加方式，来影响噪声对测量数据的影响。

噪声值从拉普拉斯概率分布，无论在实验中收集了多少数据，分布情况都是相同的可汇总的报告。您收集的数据越多，噪声的影响就越小对摘要报告结果的影响您可以乘以可汇总报告以减少噪声的影响。

如需了解噪声的添加方式、您的控制措施以及对请参阅处理噪声中的捐赠预算和扩展至捐赠预算。

摘要报告的生成取决于您的 API 使用情况。详细了解生成摘要报告 Private Aggregation API 和 Attribution Reporting API。

建议您阅读与要测试的每个 API 对应的指南：

如需测试汇总服务，请试用我们的 Codelab：

您还可以使用本地测试工具处理 Attribution Reporting 和 Private Aggregation API 的可汇总报告。

汇总服务负载测试框架提供了一个推荐的测试框架。

汇总服务是 Privacy Sandbox Measurement API 的关键组成部分。与其他 Privacy Sandbox API 一样，这在 GitHub 上记录并公开讨论。