面向接触追踪应用的隐私保护身份广播
密码学与安全
2021-08-16 v2
摘要
无线接触追踪已成为管理 COVID-19 大流行的重要工具,其依赖于使用蓝牙低能耗(Bluetooth Low Energy, BLE)信标持续广播个人的存在。当前接触追踪系统的局限在于,仅需接收一个信标就足以泄露用户身份,从而可能使用户暴露于安装在道路、通道及其他基础设施上的恶意追踪器。本文提出一种基于 Shamir 秘密共享算法的方法,使移动节点仅在达到某一预定义的接触时长后才揭示其身份,而在短暂或一闪而过的遭遇中对追踪器保持不可见。通过数据驱动评估,利用包含 1800 万条 BLE 观测的数据集,我们表明该方法大幅降低了用户的隐私暴露。最后,我们在 Android 手机上实现了该方法,以证明其可行性并测量不同网络密度下的性能。
引用
@article{arxiv.2103.12865,
title = {Privacy-preserving Identity Broadcast for Contact Tracing Applications},
author = {Vladimir Dyo and Jahangir Ali},
journal= {arXiv preprint arXiv:2103.12865},
year = {2021}
}
备注
Paper presented at 2021 IEEE Wireless Days Conference (30 June - 2 July 2021)