一种避免标识符交换的隐私保护邻近追踪方案
密码学与安全
2020-05-22 v1 计算机与社会
摘要
数字接触追踪是与其它措施结合、在解封后阶段管理传染病疫情扩散的有用行动之一。由于我们所不幸经历的COVID-19大流行，这是一个非常及时的问题。接触追踪应用旨在检测用户邻近性，并从可能传染的角度评估相关风险。现有方法利用蓝牙或GPS，或二者结合，尽管主流方法基于蓝牙并依赖去中心化模型，要求用户智能手机之间互相交换临时标识符。遗憾的是，此类方案存在诸多安全和隐私问题，主要源于标识符的交换，而基于GPS的方案（本质上是中心化的）可能遭受大规模监视的威胁。在本文中，我们提出一种利用GPS检测邻近性、仅用蓝牙提高精度且不支持标识符交换的方案。与相关的现有方案不同，本方案不采用复杂密码学机制，同时确保服务器无法获知任何用户位置信息。
引用
@article{arxiv.2005.10309,
title = {A Privacy-Preserving Solution for Proximity Tracing Avoiding Identifier Exchanging},
author = {Francesco Buccafurri and Vincenzo De Angelis and Cecilia Labrini},
journal= {arXiv preprint arXiv:2005.10309},
year = {2020}
}