[發明專利]跨服務商的疫情數據比對方法

在審

• 申請號: 202110786053.0
• 申請日: 2021-07-12
• 公開（公告）號: CN113488191A
• 公開（公告）日: 2021-10-08
• 發明（設計）人: 吳宇;張琰;李睿;姚景升;劉振;張海濤;張婷;張嘉翔
• 申請（專利權）人: 東莞理工學院
• 主分類號: G16H50/80
• 分類號: G16H50/80;H04M1/72412
• 代理公司: 成都東恒知盛知識產權代理事務所(特殊普通合伙) 51304
• 代理人: 何健雄

本發明涉及疫情數據技術領域，涉及一種跨服務商的疫情數據比對方法，包括：一、用戶T終端設備進行藍牙接觸數據收集；二、用戶T將接觸設備聚合成一個累加值Acc；同時生成每個設備Id對應的見證值witness；三、用戶T將Acc、witness以及RSA公鑰上傳至服務商R；四、服務商R對數據進行存儲并上傳區塊鏈，對用戶T的數據存儲位置進行說明；五、用戶U與用戶T進行數據比對，用戶U向自身服務商S進行數據請求，服務商S發起從服務商R的數據獲取，取得用戶T的Acc、witness以及RSA公鑰并返回給用戶U；六、用戶U執行Verify算法進行接觸驗證。本發明提高了疫情追蹤的安全性與可用性。

技術領域

本發明涉及疫情數據技術領域，具體地說，涉及一種跨服務商的疫情數據比對方法。

背景技術

在疫情期間，一系列的疫情追蹤服務涌現出來，利用手機作為終端設備幫助用戶進行接觸設備的數據收集。服務商通過對于收集數據的數據分析，幫助用戶判斷是否與患病、高危、潛在用戶有所接觸。但是，隨著疫情的不斷延續，原本單一服務商的疫情追蹤服務逐漸暴露出了局限性。因為服務商的服務范圍是有限的，受到了區域性、法律等諸多客觀因素的制約，所以當用戶有大范圍移動或需要進行跨服務商的安全比對是非常困難的。與此同時，人們對于個人隱私數據的安全防范意識逐漸提高，也非常擔心自身的隱私數據被服務商拿去分析，進而影響到自己的日常生活。因此，針對當下的疫情狀況，亟需一種安全的數據比對方案幫助用戶在不泄漏隱私的前提下完成接觸比對，同時這種安全方案支持跨服務商的數據比對進而為用戶更良好的服務體驗。

當前的疫情追蹤系統存在以下問題：

1、明文數據比對

當前很多基于藍牙iBeacon的疫情追蹤服務，通過iBeacon協議收集周圍設備發送出的信號。并將收集到設備信息上傳至服務器。服務器根據已上報的數據信息進行設備接觸比對，如果與感染用戶設備存在小于某距離的接觸，既可判斷存在接觸。

2、基于假名的數據比對

MIT提出了PACT一種基于假名的數據比對方案，通過客戶端在一定時間段內生成隨機數seed并與當前時間一起通過偽隨機數生成算法生成code，來替代原本的設備信息。在一定程度上起到了對用戶隱私的保護。但是，它需要額外的存儲空間來保存基于時間生成的隨機數seed。在數據比對時，通過seed恢復某一時間段內的code后再進行比對。

3、服務商間信息無法互通，成為信息孤島

服務商間由于地域、法律等客觀條件限制，無法有效、安全的進行信息交互。使得用戶很難進行跨平臺的檢測，降低了數據的使用效率。用戶很可能需要同時使用多個疫情追蹤app才能應對不同地區的檢測要求，對用戶造成了極大的不便。

4、比對結果權限

當前眾多疫情追蹤服務都是在服務器端進行數據比對，如果用戶接觸過感染用戶，這一信息將直接泄漏給服務商。但是，接觸結果與醫療數據等隱私數據一樣，該數據權限應該屬于用戶方，由用戶覺得是否公布給他人。因此，針對疫情的追蹤服務需要保護用戶的比對結果，在用戶知情并授予權限后才能獲取并使用結果。

總體來說，當前的疫情追蹤服務可以完成數據在明上的比對邏輯，但是很難在保護用戶隱私的前提下進行比對邏輯。并且，當用戶需要在多個服務商進行比對時，服務間的數據不能互通，很難提供有效的比對服務。因此，當前亟需一種可以進行跨服務商的、安全的數據比對解決方案。

發明內容

本發明的內容是提供一種跨服務商的疫情數據比對方法，其能夠克服現有技術的某種或某些缺陷。

根據本發明的一種跨服務商的疫情數據比對方法，其包括以下步驟：

一、用戶T終端設備進行藍牙接觸數據收集；