中文

COVID-19抗体检测/疫苗接种认证:已有相应应用

密码学与安全 2020-06-30 v4 计算机与社会 网络与互联网体系结构 社会与信息网络

摘要

目标:随着2019/2020年冠状病毒大流行的发展,COVID-19“免疫护照”被提出作为使个人重返工作的一种方式。尽管抗体检测质量、疫苗可用性以及获得COVID-19免疫力的可能性仍在研究中,我们探讨了为检测结果与疫苗接种提供防篡改且保护隐私的认证所涉及的问题。方法:我们开发了一款原型手机应用及所需的去中心化服务器架构,可实现对防篡改检测结果的即时验证。个人可识别信息仅按用户意愿存储,该应用允许终端用户仅选择性出示特定检测结果而不泄露其他个人信息。该架构为可扩展性而设计,依赖于(a)2019年万维网联盟标准“可验证凭证”(Verifiable Credentials),(b)Tim Berners-Lee的去中心化个人数据平台“Solid”,以及(c)一个基于以太坊联盟的区块链。结果:我们的手机应用与去中心化服务器架构以源自公钥/私钥对与数字签名的方式,实现了可验证性与隐私性的结合,并泛化以避免对敏感数字密钥和/或数据的限制性拥有。基准性能测试显示其在最坏情况下呈线性扩展,因大量处理在每款应用本地完成。对于检测证书持有者、颁发者(如医护人员、药房)与验证者(如雇主),它“只是另一款应用”,仅需数分钟即可使用。结论:该应用与去中心化服务器架构提供了一种易于扩展、通用适用的原型概念验证,实质上“蓄势待发”,只待生物学问题及讨论部分提出的关键伦理问题得到解决。

关键词

引用

@article{arxiv.2004.07376,
  title  = {COVID-19 Antibody Test / Vaccination Certification: There's an app for that},
  author = {Marc Eisenstadt and Manoharan Ramachandran and Niaz Chowdhury and Allan Third and John Domingue},
  journal= {arXiv preprint arXiv:2004.07376},
  year   = {2020}
}

备注

Final published version in IEEE OJEMB, June 2020: 17 pages (8 main paper, 7 supplementary materials, 2 graphical abstract), 11 figures (7 main, 3 supplementary, 1 graphical abstract), 53 references (28 main, 25 supplementary)