用于记录 COVID-19 疫苗护照的隐私保护平台
密码学与安全
2021-12-06 v1
摘要
数字疫苗护照是后 COVID-19 世界中允许重启旅行的主要解决方案之一。信任、可扩展性与安全性都是在实施疫苗护照时必须克服的关键挑战。初期方法试图通过使用带可信权威的集中式系统来解决该问题。然而,不同组织、地区与国家间共享疫苗护照数据已成为一大挑战。本文设计了一种用于创建、存储与验证数字 COVID-19 疫苗认证的新平台架构。该平台利用星际文件系统(IPFS)以保证无单点故障并允许数据全球安全分发。区块链与智能合约也集成至平台中,以定义策略并记录对疫苗护照数据的访问权限,同时确保所有操作可审计且可验证地不可篡改。我们提出的平台在用户同意、数据加密、数据擦除与责任义务方面实现了《通用数据保护条例》(GDPR)要求。我们使用 IPFS 与区块链测试网络评估了平台的可扩展性与性能。
引用
@article{arxiv.2112.01815,
title = {A Privacy-Preserving Platform for Recording COVID-19 Vaccine Passports},
author = {Masoud Barati and William J. Buchanan and Owen Lo and Omer Rana},
journal= {arXiv preprint arXiv:2112.01815},
year = {2021}
}