不止于另一种数字身份：隐私保护的人道主义援助分发

人道主义援助分发项目致力于将实物物资送达有需要的人群。传统的基于纸张的援助分发方案难以扩展至大规模人口且难以保障安全。现有的数字方案解决了这些问题，却以收集大量个人信息为代价。这种隐私缺失会危及受助者的安全并损害其尊严。我们与国际红十字委员会合作，构建了一套安全的数字援助分发系统。我们首先将此类系统应满足的需求系统化。随后，我们提出一种基于令牌使用的去中心化方案，满足人道主义组织的需求。该方案提供可扩展性与强问责性，并且在设计上保证受助者的隐私。我们给出了该设计在智能卡与智能手机上的两种实例化。我们形式化地证明了这些方案的安全性与隐私属性，并通过实证表明它们可大规模运行。