CoAvoid：安全且隐私保护的传染病接触者追踪系统
密码学与安全
2022-10-06 v3 计算机与社会
摘要
为抗击传染病（如 SARS、COVID-19、埃博拉等），政府机构、科技公司与卫生机构已推出多种接触者追踪方法，以识别并通知暴露于感染源的人群。然而，现有追踪方法会导致严重的隐私与安全问题，从而阻碍其在社区中的安全与广泛使用。为解决这些问题，本文提出 CoAvoid，一种具有良好可靠性与可用性的去中心化、隐私保护接触者追踪系统。CoAvoid 利用 Google/Apple Exposure Notification (GAEN) API 实现良好的设备兼容性与运行效率。它使用 GPS 与蓝牙低功耗 (BLE) 来可靠地验证用户信息。此外，为增强隐私保护，CoAvoid 采用模糊化与混淆措施来遮蔽敏感数据，使服务器与用户均无法获知低风险与高风险人群的信息。评估表明 CoAvoid 具有良好的效能与安全性。与四种最先进的接触者追踪应用相比，CoAvoid 能减少至少 90% 的上传数据，并同时抵御多种场景下的虫洞与重放攻击。
引用
@article{arxiv.2201.08133,
title = {CoAvoid: Secure, Privacy-Preserved Tracing of Contacts for Infectious Diseases},
author = {Teng Li and Siwei Yin and Runze Yu and Yebo Feng and Lei Jiao and Yulong Shen and Jianfeng Ma},
journal= {arXiv preprint arXiv:2201.08133},
year = {2022}
}