[论文解读] Mobile Apps Prioritizing Privacy, Efficiency and Equity: A Decentralized Approach to COVID-19 Vaccination Coordination

Joseph Bae, Rohan Sukumaran+9 more|arXiv (Cornell University)|Feb 9, 2021

COVID-19 Digital Contact Tracing参考文献 1被引用 4

一句话总结

本文提出了一种去中心化的、基于移动应用的新冠疫苗接种协调系统，通过零知识验证、动态排程和匿名症状报告，优先保障隐私、公平性和效率。该应用实现了以个人为中心的、保护隐私的疫苗接种资格管理、接种安排、验证及长期安全性监测，可与集中式系统（如 VAMS 和 VAERS）互操作，为集中式 PII 密集型平台提供了一种可扩展、以用户为中心的替代方案。

ABSTRACT

In this early draft, we describe a decentralized, app-based approach to COVID-19 vaccine distribution that facilitates zero knowledge verification, dynamic vaccine scheduling, continuous symptoms reporting, access to aggregate analytics based on population trends and more. To ensure equity, our solution is developed to work with limited internet access as well. In addition, we describe the six critical functions that we believe last mile vaccination management platforms must perform, examine existing vaccine management systems, and present a model for privacy-focused, individual-centric solutions.

研究动机与目标

• 解决新冠疫情期间在公平性、效率和隐私方面面临的最后一公里疫苗分发关键挑战。
• 设计一款移动应用，将疫苗管理的六大核心功能——资格验证、排程、第二剂协调、验证、安全性监测和信任建立——整合到一个以用户为中心的统一平台中。
• 通过消除集中式个人身份信息（PII）存储，采用去中心化、客户端本地数据处理方式，确保隐私保护。
• 通过配套的卡片系统（SafePaths）支持低资源和低网络连接环境，实现离线功能。
• 在保持用户隐私和数据所有权的前提下，实现与现有集中式系统（如 VAMS 和 VAERS）的互操作性。

提出的方法

• 应用使用零知识证明验证疫苗接种资格，而无需暴露底层个人数据，确保隐私保护的认证。
• 支持动态、个性化的疫苗排程，包含提醒和第二剂协调功能，确保遵循制造商指定的接种方案。
• 用户被实时提示报告症状和健康结果，数据本地存储，仅以匿名聚合形式共享用于公共卫生分析。
• 系统支持用户随时删除个人数据，强化隐私保护和用户对个人信息的控制权。
• 提出一种配套的卡片系统（SafePaths），供无智能手机或网络不可靠的用户使用，实现离线验证和数据记录。
• 应用设计为可与 VAMS 和 VAERS 等集中式平台互操作，实现数据交换，同时通过去中心化架构保护隐私。

实验结果

研究问题

• RQ1 去中心化的移动应用系统如何在保障安全、高效和公平的疫苗分发的同时，确保隐私？
• RQ2 为在单一、以用户为中心的平台中支持疫苗管理的六大核心功能（资格、排程、接种、验证、安全性监测和信任），需要哪些技术和设计特征？
• RQ3 如何使保护隐私的去中心化系统与现有的集中式疫苗管理与报告系统（如 VAMS 和 VAERS）实现互操作？
• RQ4 在以隐私为重点的去中心化健康应用中，应采用何种机制有效激励用户参与和数据上报？
• RQ5 如何在不损害隐私或功能的前提下，将此类系统适配于低资源和低网络连接环境？

主要发现

• 所提出的基于应用的系统将疫苗管理的六大关键功能整合到一个统一的隐私保护平台中，显著提升了用户体验和参与度。
• 通过使用零知识验证和本地数据存储，系统最大限度降低了隐私风险，消除了集中式系统中常见的大规模数据泄露威胁。
• 该应用支持持续的匿名症状和副作用报告，实现纵向健康监测，同时不损害个人隐私。
• SafePaths 卡片系统扩展支持在低网络连接和低资源环境中实现离线、隐私保护的疫苗协调，提升了公平性。
• 与 VAMS 和 VAERS 等集中式系统的互操作性可在不损害隐私的前提下实现，支持为公共卫生洞察共享数据，同时保护用户数据所有权。
• 该解决方案的开源特性增强了透明度和信任，支持在注重隐私的人群（包括无证移民和已有健康状况者）中更广泛采用。