基于聚集事件的隐私保护 COVID-19 暴露通知
密码学与安全
2022-01-04 v1 计算机与社会
摘要
我们粗略勾勒了一个基于聚集事件共现的 COVID-19 感染暴露通知系统设计草图——聚集事件指已检测阳性（TP）个体达到阈值数量的地点与时间。不同于 DP3T 或苹果-谷歌暴露通知系统等其他设计，本设计不基于检测与 TP 个体的直接邻近来进行追踪或通知。该设计利用现有或开发中的相对廉价、一小时内出结果且高特异性但可能较低灵敏度的 COVID-19 检测。其亦使用移动手机及类似设备易得的位置追踪。它报告 TP 个体所在的事件，但不将事件与个体或个体历史中其他事件相关联。参与个体被通知检测到的聚集事件，随后可在本地将其与自身位置历史比对。检测到的聚集事件可通过公共渠道公布。因此，未参与报告系统的个体仍可被通知暴露。恰当的安全性分析超出本设计草图范围。但我们讨论了针对各类隐私攻击者及攻击，以及虚假报告攻击的抵抗能力。
引用
@article{arxiv.2201.00031,
title = {Privacy-Protecting COVID-19 Exposure Notification Based on Cluster Events},
author = {Paul Syverson},
journal= {arXiv preprint arXiv:2201.00031},
year = {2022}
}
备注
11 pages. This paper was presented at the NIST Workshop on Challenges for Digital Proximity Detection in Pandemics: Privacy, Accuracy, and Impact, January 28 02021