Glass-Vault：一个通用透明的隐私保护暴露通知分析平台
密码学与安全
2022-08-23 v1 计算机与社会
摘要
高传染性的COVID-19疾病对人们的健康与生命构成严重威胁。为自动化追踪那些与新近感染者有过密切身体接触的人，和/或分析追踪相关数据，研究者提出了各种需要在用户智能手机上执行的特设程序。然而，现有方案有两个主要局限：（1）缺乏通用性：每类分析任务都需将某类数据发送给分析方；（2）缺乏透明性：向分析方提供数据的各方未必是感染者本人；因此，感染者的数据可在未经其细粒度与直接同意的情况下被共享给他人（如分析方）。本工作中，我们提出Glass-Vault，一种同时解决上述两局限的协议。它允许分析方在感染用户所收集数据上运行经授权的程序，而不学习到输入数据。Glass-Vault依赖于我们在本工作中提出的一种新型通用功能加密（Functional Encryption）变体。该新变体称为DD-Steel，提供两项额外属性：动态与去中心化。我们在通用可组合（Universal Composability）框架下说明了Glass-Vault与DD-Steel的安全性。Glass-Vault是首个UC安全的、以隐私保护方式分析暴露通知（Exposure Notification）用户数据的协议。作为一个示例应用，我们说明了其如何用于生成“感染热力图”。
引用
@article{arxiv.2208.09525,
title = {Glass-Vault: A Generic Transparent Privacy-preserving Exposure Notification Analytics Platform},
author = {Lorenzo Martinico and Aydin Abadi and Thomas Zacharias and Thomas Win},
journal= {arXiv preprint arXiv:2208.09525},
year = {2022}
}