DIMY：实现隐私保护接触者追踪
密码学与安全
2021-03-11 v1
摘要
COVID-19 的感染率以及缺乏获批疫苗，已迫使政府与卫生当局采取封锁、加强检测和接触者追踪以减缓病毒传播。数字接触者追踪已成为传统人工接触者追踪过程的补充。然而，尽管已有若干数字接触者追踪应用被提出并部署，但由于围绕隐私与安全的担忧，这些应用未被广泛采用。本文中，我们提出一种基于区块链的隐私保护接触者追踪协议“Did I Meet You”（DIMY），在设备本身及后端服务器上提供全生命周期数据隐私保护，以解决现有协议多数隐私顾虑。我们采用 Bloom 过滤器提供高效的隐私保护存储，并使用 Diffie-Hellman 密钥交换实现参与者间的秘密共享。我们表明 DIMY 对许多已知攻击具有抵御能力，同时引入可忽略的开销。DIMY 在客户端设备与后端服务器上的存储占用也显著低于其他类似 SOTA 应用。
引用
@article{arxiv.2103.05873,
title = {DIMY: Enabling Privacy-preserving Contact Tracing},
author = {Nadeem Ahmed and Regio A. Michelin and Wanli Xue and Guntur Dharma Putra and Sushmita Ruj and Salil S. Kanhere and Sanjay Jha},
journal= {arXiv preprint arXiv:2103.05873},
year = {2021}
}