消费级基因数据库中远亲匹配带来的计算机安全风险
密码学与安全
2018-10-09 v1
摘要
消费级基因检测近年来极为流行，并导致了包含数百万密集常染色体基因型图谱的大规模基因数据库的创建。基因数据库提供的最常用功能之一是利用称为亲属匹配（或 DNA 匹配）的技术寻找远亲。最近，人们发现了亲属匹配的新用途，将匹配结果与家谱信息结合以侦破刑事冷案。新估计表明，亲属匹配结合简单的人口统计信息，可用于重新识别相当高比例的美国白人个体。在这项工作中，我们试图将亲属匹配带来的计算机安全与隐私风险系统化，并描述若攻击者上传被操纵或伪造的基因图谱时可能出现的新的安全问题。例如，伪造图谱可被罪犯用于误导调查、被骗子用于欺诈受害者，或被政治操盘手用于勒索对手。我们讨论了缓解这些威胁的解决方案，包括使用数字签名的现有提案，并鼓励消费级遗传学群体在亲属匹配变得如此突出之际考虑其更广泛的安全影响。
引用
@article{arxiv.1810.02895,
title = {Computer Security Risks of Distant Relative Matching in Consumer Genetic Databases},
author = {Peter M. Ney and Luis Ceze and Tadayoshi Kohno},
journal= {arXiv preprint arXiv:1810.02895},
year = {2018}
}