CONTAIN：面向隐私保护的流行病接触追踪协议
密码学与安全
2020-04-14 v1
摘要
COVID-19、SARS-CoV2 和埃博拉等大流行与流行性疾病已蔓延至多个国家并感染数千人。此类疾病主要通过人际接触传播。医疗机构推荐接触追踪程序以防止向广大人群扩散。尽管已开发若干移动应用来追踪接触，它们通常需收集如 GPS 位置等侵犯隐私的信息，并在第三方服务器上记录隐私敏感数据，或需如已知位置的 WiFi AP 等额外基础设施。本文中，我们介绍 CONTAIN，一种面向隐私保护的移动接触追踪应用，它不依赖 GPS 或任何其他基于基础设施的位置感知形式，也不在服务器上持续记录任何其他个人可识别信息。CONTAIN 的目标是让用户在完全隐私的情况下确定自己是否曾在短距离内（具体而言，蓝牙无线范围内）接触过感染者，并可能确定接触时间。我们识别并证明了我们所提供方法的隐私保障。我们利用涉及 100 台移动设备及约 60000 条记录的实证追踪数据集（Asturies）进行的仿真研究表明，用户可通过在活跃时段开启应用来最大化识别是否曾靠近感染用户的可能性。
引用
@article{arxiv.2004.05251,
title = {CONTAIN: Privacy-oriented Contact Tracing Protocols for Epidemics},
author = {Arvin Hekmati and Gowri Ramachandran and Bhaskar Krishnamachari},
journal= {arXiv preprint arXiv:2004.05251},
year = {2020}
}