WeTrace——一种保护隐私的移动端COVID-19追踪方案与应用
密码学与安全
2020-04-21 v1
摘要
为保护人民与社会免受伤害与健康威胁——尤其是在COVID-19大流行中——需要多个不同学科的参与。在当今高度流动的社会中，收集个体非常基础且与健康相关的数据，确实有助于卫生当局和政府规划、保护并确定下一步可以、应当或需要规划乃至实施的措施。因此，每一个个体、每一个人、每一位世界居民都是关键参与者——这与以往的许多危机截然不同。既然个体——所有个体——都参与其中，其（a）健康与（b）隐私应在精心权衡中予以考量，不能以一个方面压倒另一个方面，甚至不应将某些方面置于优先地位。隐私始终是关键。因此，当前大流行病数据收集的解决方案可以基于一个完全保护隐私的应用，供个体在其智能手机等移动设备上使用，同时维护其隐私。此外，在这样一个完全分布式环境中收集的相应数据有助于遏制大流行，并且可以在一个民主、非常开放但仍特别注重隐私保护的世界中实现。为此，本文所述的WeTrace方案与应用利用了许多现代移动设备提供的低功耗蓝牙（BLE）通信信道，并应用非对称密码学，使得消息仅能被其目标接收者解密。由于实际上所有其他潜在参与者只能监听到随机数据，即使暴力攻击也无法成功。WeTrace及其开源实现是目前已知的唯一一种方法，能够确保任何消息接收者知道该消息是发给自己的，但不知道原始发送者是谁。
引用
@article{arxiv.2004.08812,
title = {WeTrace -- A Privacy-preserving Mobile COVID-19 Tracing Approach and Application},
author = {A. De Carli and M. Franco and A. Gassmann and C. Killer and B. Rodrigues and E. Scheid and D. Schoenbaechler and B. Stiller},
journal= {arXiv preprint arXiv:2004.08812},
year = {2020}
}