[论文解读] PanCast: Listening to Bluetooth Beacons for Epidemic Risk Mitigation.

Gilles Barthe, Roberta De Viti+7 more|arXiv (Cornell University)|Nov 16, 2020

COVID-19 Digital Contact Tracing参考文献 28被引用 5

一句话总结

PanCast 是一种保护隐私且可扩展的系统，通过在高风险场所部署蓝牙信标，并结合用户佩戴的钥匙扣设备，被动检测与超级传播事件的近距离接触，而无需追踪个人。它通过利用环境上下文提升疫情风险评估能力，并与现有接触追踪系统集成，实现在疫情后优雅停用的超级传播事件早期预警。

ABSTRACT

During the ongoing COVID-19 pandemic, there have been burgeoning efforts to develop and deploy smartphone apps to expedite contact tracing and risk notification. Most of these apps track pairwise encounters between individuals via Bluetooth and then use these tracked encounters to identify and notify those who might have been in proximity of a contagious individual. Unfortunately, these apps have not yet proven sufficiently effective, partly owing to low adoption rates, but also due to the difficult tradeoff between utility and privacy and the fact that, in COVID-19, most individuals do not infect anyone but a few superspreaders infect many in superspreading events. In this paper, we proposePanCast, a privacy-preserving and inclusive system for epidemic risk assessment and notification that scales gracefully with adoption rates, utilizes location and environmental information to increase utility without tracking its users, and can be used to identify superspreading events. To this end, rather than capturing pairwise encounters between smartphones, our system utilizes Bluetooth encounters between beacons placed in strategic locations where superspreading events are most likely to occur and inexpensive, zero-maintenance, small devices that users can attach to their keyring. PanCast allows healthy individuals to use the system in a purely passive radio mode, and can assist and benefit from other digital and manual contact tracing systems. Finally, PanCast can be gracefully dismantled at the end of the pandemic, minimizing abuse from any malevolent government or entity.

研究动机与目标

• 解决现有基于智能手机的接触追踪应用存在的局限性，包括采用率低、隐私与实用性之间的权衡，以及在捕捉超级传播事件方面的低效性。
• 开发一种系统，可在不追踪个人的情况下识别高风险场所和事件，依赖被动且保护隐私的机制。
• 通过聚焦环境和信标感知的近距离检测，实现即使在低采用率下仍表现良好的可扩展疫情风险缓解方案。
• 与现有的数字和人工接触追踪系统集成，以提升整体有效性和包容性。
• 确保系统在疫情结束后可安全停用，防止长期监控滥用。

提出的方法

• 在超级传播事件最可能发生的位置（如公共交通枢纽或室内场所）部署低成本、免维护的蓝牙信标。
• 为用户提供小型、被动的钥匙扣设备，可检测这些信标的蓝牙信号，而无需主动参与或依赖智能手机。
• 利用信标与信标之间、信标与设备之间的蓝牙接触日志，推断与高风险事件的近距离接触，避免直接追踪个人。
• 将信标接触数据与环境及位置元数据相关联，以提高风险评估的准确性和事件检测能力。
• 设计系统以被动模式运行，最大限度减少用户交互，通过不存储个人标识符或位置历史记录来保护隐私。
• 通过共享从信标接触中提取的匿名风险信号，确保与现有接触追踪系统互操作。

实验结果

研究问题

• RQ1 如何在不依赖采用率低且存在隐私担忧的主动式智能手机接触追踪的前提下，实现疫情风险评估？
• RQ2 与成对的智能手机追踪相比，被动式信标感知近距离检测能否更有效地识别超级传播事件？
• RQ3 通过聚焦环境上下文和战略性信标部署，该系统在低用户采用率下能实现多大程度的有效可扩展性？
• RQ4 在不追踪个人的情况下检测与高风险事件的近距离接触，如何保护隐私？
• RQ5 哪些机制可确保系统在疫情结束后安全拆除，以防止长期监控滥用？

主要发现

• PanCast 无需用户主动参与或安装应用即可实现有效的疫情风险检测，显著提升了包容性。
• 该系统通过聚焦环境和信标信号而非成对的智能手机接触，即使在低采用率下仍保持实用性。
• 通过避免直接追踪用户，PanCast 有效缓解了现有接触追踪解决方案因隐私问题而影响采用率的困境。
• 系统可通过分析信标接触模式检测超级传播事件，为传统接触追踪提供可扩展的替代方案。
• PanCast 支持与现有数字和人工接触追踪系统的集成，增强整体疫情应对能力。
• 该系统设计为可在疫情后安全停用，最大限度降低长期监控滥用的风险。