[论文解读] Tracing Contacts to Control the COVID-19 Pandemic

Christoph Günther, Michael Günther+1 more|arXiv (Cornell University)|Apr 1, 2020

COVID-19 Digital Contact Tracing参考文献 4被引用 7

一句话总结

本文提出了一种基于蓝牙的隐私保护接触追踪系统，使用每日随机标识符追踪个体之间的近距离接触，实现在室内环境中的接触追踪，同时将隐私风险降至最低。该系统将接触数据本地存储于设备上，仅在确诊后上传匿名化的接触档案至卫生部门，从而在最小化监控影响的前提下实现有效的疫情控制。

ABSTRACT

The control of the COVID-19 pandemic requires a considerable reduction of contacts mostly achieved by imposing movement control up to the level of enforced quarantine. This has lead to a collapse of substantial parts of the economy. Carriers of the disease are infectious roughly 3 days after exposure to the virus. First symptoms occur later or not at all. As a consequence tracing the contacts of people identified as carriers is essential for controlling the pandemic. This tracing must work everywhere, in particular indoors, where people are closest to each other. Furthermore, it should respect people's privacy. The present paper presents a method to enable a thorough traceability with very little risk on privacy. In our opinion, the latter capabilities are necessary to control the pandemic during a future relaunch of our economy.

研究动机与目标

• 开发一种接触追踪系统，以在保护个人隐私的同时有效控制新冠疫情。
• 解决在传播风险最高的室内环境中追踪感染接触者的问题。
• 通过避免使用持久性标识符并将接触数据保留在用户个人设备上，最大限度降低隐私风险。
• 通过自动化追踪支持安全的经济重启，实现对潜在传染者的快速隔离。
• 设计一种可利用现有移动平台（如 Android 和 iOS）大规模部署的系统。

提出的方法

• 系统使用蓝牙低功耗（BLE）或 iBeacon 协议，基于信号强度和传输间隔检测设备间的近距离接触。
• 每个设备生成一个每日更新的基于时间的随机标识符，以防止长期追踪。
• 接触日志存储在用户设备本地，不存储于中央服务器，确保数据隐私。
• 仅当用户确诊时，其接触档案才会上传至卫生部门（Gesundheitsamt），且该档案保持匿名且非个性化。
• 系统支持 iOS 和 Android 设备之间的跨平台运行，并具备后台监控功能以实现持续追踪。
• 已使用 BLE 在 iOS 和 Android 平台实现原型系统，成功展示了后台运行时的跨设备信标检测。

实验结果

研究问题

• RQ1 如何在传播风险最高的室内环境中有效实施接触追踪，同时不损害用户隐私？
• RQ2 何种技术方案能够利用现有移动技术实现自动化、可扩展且保护隐私的接触追踪？
• RQ3 使用随机每日标识符能否防止长期用户追踪，同时仍能实现准确的接触重建？
• RQ4 如何设计系统以最小化误报并减少不必要的隔离？
• RQ5 移动操作系统（如 iOS 和 Android）上后台蓝牙监控的实际限制是什么？

主要发现

• 原型成功展示了当应用程序在后台运行时，iOS 和 Android 设备之间基于 BLE 的接触检测，但 iOS 到 iOS 的后台检测失败。
• iBeacon 传输仅在 iOS 应用处于前台时有效，凸显了不同平台在后台运行方面的限制。
• 使用随机每日标识符有效防止了长期用户画像构建，降低了隐私风险。
• 接触数据始终存储在设备本地，仅在确诊后上传匿名化的接触档案至卫生部门。
• 该系统可通过接触追踪快速识别潜在传染者，支持更快隔离，从而缩短传播链。
• 该方法与现有移动平台兼容，可通过苹果和谷歌的协同开发实现快速部署。