数字接触追踪方案：承诺、缺陷与挑战
密码学与安全
2022-10-27 v2
摘要
COVID-19 大流行已促使许多国家部署新型数字接触追踪（DCT）系统，以提升感染链人工追踪的效率。本文系统分析了 DCT 方案，并依据其设计方法与架构对其进行分类。我们从有效性、安全性、隐私性和伦理方面对它们进行分析，并针对这些要求对主流方案进行比较。特别地，我们讨论了目前在全球被广泛采用的 Google 与 Apple 暴露通知 API（GAEN）的缺陷。我们发现 GAEN 的安全性和隐私性存在显著不足，因其可能遭受严重的、大规模攻击的破坏。我们还讨论了其他已提出的接触追踪方法，包括我们基于 Diffie-Hellman（DH）密钥交换、旨在解决现有方案缺陷的提案 TRACECORONA。我们广泛的的分析表明，TRACECORONA 比已部署的当前最优（state-of-the-art）方法更好地满足上述安全要求。我们已实现 TRACECORONA，其 beta 测试版本已被超过 2000 名用户使用且未出现任何重大功能问题，这表明在 DCT 方案的要求方面做出妥协并无技术上的理由。
引用
@article{arxiv.2202.06698,
title = {Digital Contact Tracing Solutions: Promises, Pitfalls and Challenges},
author = {Thien Duc Nguyen and Markus Miettinen and Alexandra Dmitrienko and Ahmad-Reza Sadeghi and Ivan Visconti},
journal= {arXiv preprint arXiv:2202.06698},
year = {2022}
}
备注
A core part of this paper is to be published in IEEE Transactions on Emerging Topics in Computing, DOI: 10.1109/TETC.2022.3216473