您的位置:首页 > 品牌资讯 >

苹果 谷歌发布联系人追踪API规范安全性准确性度量

时间:2020-04-26 09:56:50 来源:互联网

苹果首席执行官蒂姆·库克(Tim Cook)曾提到,苹果将在下周发布苹果和谷歌联合联系人追踪API的第一个版本。 现在,科技巨头们发布了更多关于他们努力的技术细节,表明他们正在快速跟踪这项工作。

在对API苹果和谷歌所做的改变中,包括提供开发人员制作应用程序,有更强的加密标准,更准确的蓝牙信号等。

还读:苹果的第一个版本,谷歌的联系人跟踪API将于下周提供给开发人员:蒂姆·库克

根据苹果和谷歌的说法,这些变化是“世界各地关键外部利益相关者有意义的参与和反馈的结果”,今天发布的公告大多围绕API中的密码学和蓝牙规范。

苹果和谷歌将使用高级加密标准(AES),而不是早期的哈希消息身份验证代码(HMAC)。 “许多设备都内置了加速AES加密的硬件。 这一变化将有助于性能和效率,以避免减慢手机,因为我们已经确定AES在这个应用程序中表现更好,“这些公司说。

此外,与蓝牙相关的元数据现在也将被加密。 这种加密使得应用程序更难使用该数据来识别使用它的人。

这些公司还在将术语从联系人跟踪改为“曝光通知”。 苹果和谷歌认为,新的术语证明了API做得更好。

当检测到曝光事件时,API为设备(电话)生成“临时曝光密钥”。 因此,当两个手机接近对方,他们的蓝牙信号被用来识别接近,手机的唯一id将不会被共享。 这些键将使用随机数生成器生成,这将使手动预测或识别更加困难。

有关谁已经接近和接触的数据将保留在设备上14天。 之后将予以删除.. “在一个人注册为COVID-19阳性后,它不会继续跟踪前进,”公司解释说。

将生成的临时密钥是匿名的,比电话的唯一id更难链接到电话的用户。 此外,由于API允许应用程序为用户请求“曝光时间”,它只会以五分钟的间隔记录这一时间,并将其限制在30分钟。 这将使应用程序更容易更准确地收集曝光通知。

苹果和谷歌也将让应用程序记录蓝牙信号的“功率水平”,开发人员可以指定信号强度。 这一点很重要,因为它可以让应用程序更好地确定两个手机之间的距离,从而更准确地识别曝光事件。

两家公司的代表表示:“这将帮助公共卫生当局通过设定两部手机接近的无线电信号强度和持续时间参数,单独确定什么是暴露事件。

从本质上讲,蓝牙信号强度将让应用程序确切地了解两部手机有多接近,这可以与这两部手机彼此接近的时间相结合。 这两件事在一起可以用来确定用户是否暴露于病毒。

苹果和谷歌也发布了一套常见问题,让人们了解他们正在做什么,以及他们打算如何更好地进行。

免责声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,并不代表本站赞同其观点和对其真实性负责。如有侵权行为,请第一时间联系我们修改或删除,多谢。
精选展示

Copyright © 2021 山西商业网 All Rights Reserved