A Holistic Approach to Enhanced Security and Privacy in Digital Health Passports
随着世界各国政府决定部署数字健康护照作为遏制新冠肺炎传播的工具，考虑如何通过设计来构建这些护照变得越来越重要。在本文中，我们讨论了构建数字健康护照的常见方法的隐私和安全问题。然后，我们将展示如何以简单有效的方式构建和部署安全和私密的数字健康护照。我们通过使用基于密码的分布式令牌发行协议、秘密共享以及利用现代智能手机的安全硬件来实现这一点。我们的解决方案只需要恒定数量的非对称加密操作和用户与验证用户数字健康护照的一方之间的单轮通信，并且用户与签发数字健康护照的服务器之间只需要两轮通信。
2021-06-09 cs.CR
Perception of Digital Privacy Protection: An Empirical Study using GDPR Framework
本文基于GDPR框架实证研究公众对政府数据数字隐私保护的感知，发现知情权被认为保护最充分而反对权保护最弱，并揭示了由情境与文化导致的社会困境。
2024-11-19 cs.CR
Central Bank Digital Currencies: Where is the Privacy, Technology, and Anonymity?
RMIT University（皇家墨尔本理工大学）；Universidad de Los Andes（安第斯大学）
本文探讨了CBDC中隐私的定义及其影响，并提出隐私增强技术以提升CBDC设计的隐私保护能力。
2026-07-20 cs.CR
A Low-Cost Privacy-Preserving Digital Wallet for Humanitarian Aid Distribution
本文针对人道主义援助分配中受援者自主选择物品的需求，提出一种基于智能卡的低成本隐私保护数字钱包方案，使受援者能在预算内自主采购所需物品，并证明了方案的安全性与大规模实用性。
2024-10-21 cs.CR
Digital Healthcare in The Metaverse: Insights into Privacy and Security
本文研究元宇宙数字医疗中的隐私与安全问题，涵盖AI/ML安全、社交隐私及PHYSec、SMC、DP、AML等机制，并提出分布式差分隐私方案，在BCWD上验证隐私与效用权衡。
2023-08-10 cs.CR
Digital Privacy Under Attack: Challenges and Enablers
本文系统梳理数据驱动系统中针对匿名数据、统计聚合和隐私保护模型的隐私攻击及防御措施，分析隐私—效用权衡，并指出差分隐私的实现挑战与未来研究方向。
2025-09-29 cs.CR
A Comprehensive Analysis of Pegasus Spyware and Its Implications for Digital Privacy and Security
本文系统分析 Pegasus 间谍软件的技术原理、部署方式及法律伦理争议，并提出应对此类侵入性监控威胁的潜在防护方案。
2024-04-30 cs.CR
Not Yet Another Digital ID: Privacy-preserving Humanitarian Aid Distribution
针对传统纸质和现有数字援助分发方案的隐私与扩展性问题，与国际红十字会合作提出基于令牌的去中心化系统，保障可扩展性、问责性与受助者隐私，并在智能卡和智能手机上实证验证其安全性与大规模运行能力。
2023-05-19 cs.CR
Do we have privacy in the digital world?
不尽然
2017-01-26 cs.CR cs.HC cs.IR
Towards a decentralized data privacy protocol for self-sovereignty in the digital world
针对跨服务隐私管理不切实际的问题，本文提出以用户为中心的去中心化数据隐私协议，实现自我主权。
2024-04-19 cs.CR cs.SE
Privacy preserving local analysis of digital trace data: A proof-of-concept
我们提出了港口，一个软件平台，本地数据提取和分析的数字跟踪数据。虽然私人和公共团体收集的数字跟踪数据具有巨大的社会科学发现潜力，但由于隐私问题和禁止API访问，学术研究人员无法获得其最有用的部分。然而，欧盟一般数据保护条例（GDPR）赋予所有公民获得其个人数据电子副本的权利。所有主要的数据控制者，如社交媒体平台、银行、网上商店、会员卡系统和公共交通卡，都通过向客户提供“数据下载包”（DDP）来遵守这一权利。此前，引入了一个概念性的工作流程，允许公民将他们的数据捐赠给科学研究人员。在这个工作流程中，公民的DDP在他们的机器上进行本地处理，然后他们被要求提供知情同意，与研究人员共享处理数据的子集。在本文中，我们介绍了新开发的软件PORT，该软件实现了该工作流程的本地处理部分，通过屏蔽敏感数据来保护隐私，使其免受与外部观察者（包括研究人员本身）的任何接触。因此，PORT使社会数据科学的许多潜在应用能够应用于迄今为止无法获得的数据。
2021-10-11 cs.CR
Privacy Impacts of Data Encryption on the Efficiency of Digital Forensics Technology
由于多种原因，加密解决方案的部署开始在组织和个人层面上无处不在。最强调的原因是必须确保特权信息的机密性。不幸的是，它也是网络犯罪分子逃避数字取证调查的途径。数据的直接加密或存储设备的间接加密通常会阻止访问其中包含的此类信息。因此，在60%的这类案件中，法医调查小组和随后的起诉方几乎没有或根本没有证据可供利用。但是，为了数字取证技术而危及加密技术为信息安全带来的成功是不可想象的。本文探讨了数据加密对信息安全的贡献，然后强调了它对磁盘驱动器数字取证的贡献。本文还讨论了可用的方法和工具，在数字取证，绕过加密构成的问题。特别注意的是Truecrypt加密解决方案，以说明正在讨论的想法。然后，它比较了加密在这两个领域的贡献，以证明需要引入新技术，以在取证上击败数据加密作为唯一的解决方案，同时保持用户的隐私目标。
2013-12-11 cs.CR
Understanding Help Seeking for Digital Privacy, Safety, and Security
Google（谷歌）；University College London（伦敦大学学院）
研究通过分析Reddit帖子了解用户在数字隐私、安全和安全问题上的求助行为，并为开发更好的用户资源提供依据。
2026-01-16 cs.CR
Towards Lightweight and Privacy-preserving Data Provision in Digital Forensics for Driverless Taxi
针对无人驾驶出租车数字取证中数据提供阶段的隐私与效率问题，提出轻量级与隐私保护数据提供方法LPDP，结合批量验证、访问控制与去中心化授权机制，在保障多方隐私与可追溯性的同时实现了低开销的数据完整性与安全验证。
2024-09-21 cs.CR
Balancing Compliance and Privacy in Offline CBDC Transactions Using a Secure Element-based System
针对离线 CBDC 支付中隐私保护与 AML/CFT 合规的冲突，提出基于安全元件和数字凭证的支付原型，可灵活适配监管环境并达到商用级延迟。
2025-09-29 cs.CR
DID:RING: Ring Signatures using Decentralised Identifiers For Privacy-Aware Identity
本研究针对去中心化标识符的隐私与安全增强需求，提出将环签名作为替代验证方法的新型去中心化身份方案并搭建架构框架，评估了其在验证流程中的隐私安全影响，拓展了环签名在数字身份领域的应用。
2024-03-11 cs.CR
Not Seen, Not Heard in the Digital World! Measuring Privacy Practices in Children's Apps
数字时代为儿童带来了一个充满机会的世界。对于世界上一些最边缘化的儿童来说，连通性可以改变游戏规则。然而，尽管世界各地的立法机构已经制定了保护儿童在线隐私的法规，应用程序商店也制定了各种保护措施，但移动应用程序中的隐私仍然是家长和更广泛社会日益关注的问题。在本文中，我们将探讨这些应用程序中存在的潜在隐私问题和威胁。我们调查了Google Play商店中的20，195款移动应用，这些应用专为儿童设计（家庭应用），或将儿童纳入其目标用户组（普通应用）。使用静态和动态分析，我们发现4.47%的家庭应用请求位置权限，尽管Play商店禁止收集儿童的位置信息，81.25%的家庭应用使用跟踪器（儿童应用不允许使用）。即使是在Play商店中拥有40多个儿童应用程序的主要开发人员也使用广告跟踪器。此外，我们发现大多数权限请求通知都没有为儿童设计好，19.25%的应用程序在不同的保护机构中具有不一致的内容年龄评级。我们的研究结果表明，尽管对儿童隐私的重视，但监管规定、应用商店政策和实际开发实践之间存在很大差距。我们的研究为政府决策者、应用商店和开发人员提供了帮助。
2023-03-16 cs.CR
Tight Differential Privacy Blanket for Shuffle Model
随着最近对数字经济的关注，个人数据的重要性最近大幅增加。随着这一趋势的发展，数据市场的模式开始成为一个以获得高质量个人信息为交换动机的过程。为了正式保证保护数字经济中涉及的敏感数据的隐私，\emph{differential privacy (DP)}是首选技术，最近引起了社区的广泛关注。然而，通过确保最高级别的隐私保护，同时保留数据的实用性，优化隐私-实用性权衡至关重要。在本文中，我们从理论上推导出充分和必要条件，有紧$(ε,\,δ)$ -DP毯的洗牌模型，据我们所知，还没有被证明之前，并因此，表征最好的可能的DP保护洗牌模型，可以在数据市场中实施，以确保隐私保护的数字经济交易。
2022-05-09 cs.CR
The Importance of Collective Privacy in Digital Sexual and Reproductive Health
本文分析了15款性与生殖追踪IoT设备，发现其数据收集不仅涉及个人还牵涉家庭，揭示了数字性与生殖健康数据隐私既是个人也是集体事务。
2023-11-26 cs.CR cs.CY
A Hitchhiker's Guide to Privacy-Preserving Digital Payment Systems: A Survey on Anonymity, Confidentiality, and Auditability
Bank of Italy（意大利银行）
本文综述了隐私保护数字支付系统，涵盖去中心化账本和CBDCs，提出隐私目标分类及对应密码学方法，并探讨隐私与可审计性之间的平衡挑战。
2026-04-01 cs.CR cs.DC
From Personal Data to Digital Legacy: Exploring Conflicts in the Sharing, Security and Privacy of Post-mortem Data
随着数字技术变得越来越普遍，人们越来越意识到良好的安全和隐私实践的重要性。用于实现这一目标的工具和技术通常是在考虑活着的用户的情况下设计的，很少考虑在用户死后它们应该或将如何执行。我们报告了与密码管理器用户进行的两个研讨会，以探讨他们对一系列常见数字资产的事后共享，安全和隐私的看法。我们讨论了一个事后隐私悖论，用户认识到规划他们的数字遗产的价值，但避免积极这样做。重要的是，我们的研究结果强调了在生活中使用推荐的安全工具与促进适当的事后访问选定资产之间的紧张关系。我们提供设计建议，以促进和鼓励数字遗产规划，同时促进生活中良好的安全习惯。
2021-04-15 cs.CR cs.HC
Privacy Enhanced DigiLocker using Ciphertext-Policy Attribute-Based Encryption
最近，印度政府采取了几项举措，使印度数字化强大，例如为每个居民提供一个独特的数字身份，称为Aadhaar，并提供基于Aadhaar的几项在线电子政务服务，如DigiKey。DigiKey是一项在线服务，为用户提供公共云上的可共享私有存储空间。虽然电子文件系统可确保传统的安全性，例如数据完整性和安全的数据访问，但电子文件的隐私问题尚未得到解决。基于属性的密文策略加密（CP-ABE）可以提高数据的隐私性，但它的正确实现一直是一个挑战。提出了一种利用CP-ABE实现隐私增强的数字图书馆的方案。
2020-12-18 cs.CR
Hansel and Gretel and the Virus: Privacy Conscious Contact Tracing
数字接触者追踪已被提议用于支持卫生当局抗击当前的新冠肺炎大流行。在本文中，我们提出了两个集中的协议，用于数字接触跟踪，与常见的假设相反，这是一个固有的风险，不允许（追溯）跟踪设备的位置随着时间的推移。第一个协议不依赖于同步时钟。第二种协议不需要两个设备之间的握手，代价是依赖于与中央服务器的实时通信。我们强调，数字接触追踪是一种技术解决方案，应谨慎使用，特别是考虑到此类系统固有的大规模监控性质。
2021-02-21 cs.CR
Credential Disclosure in (EU) Digital Identity Wallets: Privacy Risks and Practical Mitigations
ETH Zurich（苏黎世联邦理工学院）
通过大规模用户与专家调查，评估凭证助手（Credential Assistant）在减少用户过度披露凭证方面的有效性，发现其可将错误率从约15%降至约7%。
2026-06-04 cs.CR
How Do Socio-Demographic Patterns Define Digital Privacy Divide?
数字隐私已成为信息和通信技术系统的一个重要组成部分。存在许多用于数字隐私保护的现有方法，包括网络安全、密码学和访问控制。然而，在可供用户使用的数字隐私保护水平上仍存在差距。本文研究了ICT系统中的数字隐私鸿沟问题。首先，我们介绍了一个在线DPD的研究，了解DPD的问题，收集776 ICT用户使用众包任务分配的响应。其次，我们提出了一种基于因素分析的统计方法，用于从一组可观察的DPD问题变量生成DPD指数。特别是，DPD指数通过探索DPD调查中八个问题的维度，为DPD差距提供了一个衡量尺度。第三，我们引入了DPD比例优势模型来分析DPD状态和用户的社会人口统计模式之间的关系。我们的研究结果表明，DPD调查符合严格的统计措施的内部一致性可靠性，例如，克朗巴赫氏$α=0.92$。此外，DPD指数捕获所有DPD变量的基本共性。最后，DPD比例优势模型表明，DPD状态和ICT用户的年龄组之间有很强的统计相关性。例如，我们发现年轻用户（15-32岁）通常比老年用户（33岁及以上）更关心他们的数字隐私。
2022-01-20 cs.CR cs.CY
BlindSignedID: Mitigating Denial-of-Service Attacks on Digital Contact Tracing
由于近期爆发COVID-19，多个政府暂停户外活动，并实施社交距离政策，以防止SARS-CoV-2传播。这些措施对经济和人民的日常生活产生了严重影响。大范围封锁的另一种选择是在疫情爆发的早期阶段进行有效的接触者追踪。然而，数学模型表明，通过人工接触者追踪来控制SARS-CoV-2传播是不可信的。为了减少接触者追踪的工作量，许多数字接触者追踪项目（例如，正在开发PEPP-PT、DP-3 T、TCN、BlueTrace、Google/Apple暴露通知和东/西海岸PACT），以补充手动接触者追踪。然而，数字联系人追踪已经引起了隐私倡导者的关注，因为政府或其他方面可能会试图使用联系人追踪协议进行大规模监控。因此，许多数字联系人追踪项目构建隐私保护机制以限制协议泄露的隐私敏感信息的量。在本文中，我们研究这些架构如何抵御某些类别的攻击，特别是DoS攻击，并提出了BlindSignedID，一个保护隐私的数字联系人跟踪机制，这是可验证的短暂标识符，以限制MAC兼容的DoS攻击的有效性。在我们的评估中，我们发现BlindSignedID可以有效地拒绝伪造的EphID，减少对本地存储的DoS攻击超过90%的存储EphID。我们的示例拒绝服务攻击表明，使用4个攻击者可以在正常工作时间和工作日内造成千兆字节级别的拒绝服务攻击。
2020-08-26 cs.CR
Quantum-Resilient Privacy Ledger (QRPL): A Sovereign Digital Currency for the Post-Quantum Era
本文提出量子弹性隐私账本（QRPL），融合NIST后量子密码学与哈希零知识证明，通过不可链接交易、隐私加权PoS共识和选择性披露机制，构建兼顾主权、隐私与可扩展性的后量子数字货币架构。
2025-07-18 cs.CR cs.ET
Combining Forensics and Privacy Requirements for Digital Images
本文提出了研究图像选择性加密的取证和隐私保护机制的影响。建议的选择性加密方案通过加密每个像素的s个最高有效位来独立地在每个位平面上工作。我们表明，这种机制可以用来增加隐私减轻图像识别任务。为了保证取证分析和隐私之间的权衡，用于取证目的的感兴趣的信号是从受保护图像的8-s最低有效位中提取的。我们在CASIA 2数据库上表明，对于s $\in$ {3，. ..，5}，使用SRMQ 1特征的准确度高于80%，同时防止使用准确度小于50%的CNN的类识别任务。
2021-03-05 cs.CR eess.SP
A Privacy-preserving Central Bank Ledger for Central Bank Digital Currency
针对基于UTXO的rCBDC架构的隐私缺陷，本工作提出结合Pedersen承诺、Schnorr签名与Coinjoin机制，在允许央行验证防超发的前提下隐藏交易金额并混淆收付方关系，并利用k-匿名性与泊松过程分析隐私与确认时间的权衡。
2023-08-16 cs.CR
Privacy as a Service in Digital Health
隐私是健康持续数字化的关键挑战。即将出台的《欧洲通用数据保护条例》（GDPR）正在将这一挑战转化为监管指令。用户同意的提供和跨数据服务的协调将是应对这一挑战的关键。我们建议一个隐私驱动的架构，提供工具，提供用户同意作为一种服务。这使得管理和重用大量数据源，个人和服务之间的私人健康信息成为可能，即使他们事先并不知道。该架构将数据安全和语义描述集成到一个信任查询框架中，为未来的健康服务提供所需的互操作性和合作支持。这种方法通过更安全的数据管理、成本和流程节约、多提供商服务以及基于新兴业务模式的服务，为所有利益相关者带来好处。
2016-05-03 cs.CR cs.CY
Utilizing Large LanguageModels to Detect Privacy Leaks in Mini-App Code
本研究探索利用大型语言模型检测微信小程序中的隐私泄露，通过分析与实验验证其有效性，旨在增强用户隐私与安全保护。
2024-02-12 cs.CR
Digital Surveillance Systems for Tracing COVID-19: Privacy and Security Challenges with Recommendations
2019冠状病毒病（即COVID-19）实施了保持社交距离的公共卫生措施，以防止COVID-19的大规模传播。为了监控社交距离和保持传播痕迹，我们有责任开发各种类型的数字监控系统，包括接触者追踪系统和基于无人机的监控系统。由于手工劳动的不便，传统的联系人追踪系统逐渐被为智能手机开发的高效自动化联系人追踪应用程序所取代。然而，自动化联系人追踪应用程序的启动带来了不可避免的隐私和安全挑战。然而，大众对智能手机的无知和/或缺乏使用导致了基于无人机的监控系统。这些系统还带来了不受欢迎的隐私和安全挑战。本文讨论了最近设计和开发的数字监控系统的应用程序与他们的协议部署在世界各地的几个国家。从隐私行为的角度讨论和分析了它们的隐私和安全挑战。针对自动联系人追踪系统和无人机监控系统分别提出了几项建议，之后可以进一步探索和实施，以防止任何可能的隐私侵犯，并保护不知情的人免受任何潜在的网络攻击。
2020-07-26 cs.CR cs.CY
IDU-Detector: A Synergistic Framework for Robust Masquerader Attack Detection
本文提出IDU-Detector，融合IDS与UEBA，构建新数据集，以98.96%和99.12%的平均准确率有效检测伪装攻击，提升企业数据安全。
2024-11-09 cs.CR
A Digital Currency Architecture for Privacy and Owner-Custodianship
近年来，电子零售支付机制，特别是电子商务和销售点的信用卡支付，在许多发达国家日益取代现金。因此，社会正在失去一个关键的公共零售支付选项，零售消费者正在失去与使用现金相关的重要权利。为了解决这一问题，我们提出了一种数字货币的方法，允许没有银行关系的人以电子方式进行私下交易，包括互联网购物和要求无现金的销售点购物。我们的提案引入了一个由政府支持的私人运营的数字货币基础设施，以确保每笔交易都由银行或货币服务企业注册，并依赖于由隐私增强技术（如盲签名或零知识证明）支持的非托管钱包，以确保交易对手不会被泄露。我们的数字货币方法还可以促进更有效和透明的清算，结算和系统性风险管理。我们认为，我们的系统可以恢复和保护现金的显着特征，包括隐私，所有者保管，可互换性和可访问性，同时也保留了部分准备金银行和现有的两级银行体系。我们还表明，有可能对涉及无条件保护最终用户隐私的非托管钱包的数字货币交易进行监管。
2021-05-27 cs.CR cs.CY
Examining the Landscape of Digital Safety and Privacy Assistance for Black Communities
最近的事件使人们重新关注美国和其他国家的种族公正问题。这一问题的一个方面已经得到了相当大的关注是安全和隐私的威胁和脆弱性所面临的颜色社区。我们的研究重点关注社区层面的倡导者，他们组织研讨会，诊所和其他举措，向黑人社区通报现有的数字安全和隐私威胁以及减轻这些威胁的方法。此外，我们的目标是了解参与这些计划的参与者的在线安全和隐私需求和态度。我们希望通过了解倡导者在不同环境下的工作方式以及有效的教学方法，我们可以帮助其他数字安全专家和活动家成为他们社区的倡导者。
2022-10-31 cs.CR cs.CY cs.HC
A Survey of Digital Privacy Rights Under CISA
最近通过的《2015年网络安全信息共享法案》为私人和美国政府实体之间的信息共享引入了一个新的框架，旨在识别网络安全威胁。这是过去几年向国会提出的一系列类似法案中的最新一项。虽然之前的每一个独立法案都在公众的广泛抵制下被击败，但最新版本被列为美国2016年支出法案的修正案。这意味着，任何不愿通过CISA附加条款的支出法案的持不同意见的国会议员，都愿意冒另一次政府关门的风险，因为无法就预算措施达成协议。本文旨在探讨CISA引入或启用的措施的潜在影响，并考虑在日益在线和受监控的世界中将数字隐私权正式化。
2015-12-20 cs.CR cs.CY
Harmonizing sensitive data exchange and double-spending prevention through blockchain and digital wallets: The case of e-prescription management
医疗行业的数字化转型需要为所有利益相关者提供方便和高效的解决方案，同时保护患者的敏感数据。一个已经吸引了设计导向研究的例子是医疗处方。然而，电子处方管理系统的当前实现通常会创建集中的数据孤岛，使用户数据容易受到网络安全事件的影响并阻碍互操作性。研究还提出了基于区块链技术的去中心化解决方案，但与隐私相关的挑战往往被忽视。我们进行设计科学研究，开发和实施一个基于两个区块链和一个数字钱包应用程序的电子处方交换系统。我们的解决方案通过可验证的凭证和基于令牌的匿名双重支出支票，将医生，患者和药房之间的双边，可验证和以隐私为中心的信息交换结合起来。我们的定性和定量评估以及安全分析表明，该架构可以通过设计，高水平的安全性，足够的性能和可扩展性以及与用户，企业和机构新兴数字身份管理解决方案的互操作性，为患者提供对其数据的控制，从而改善现有的电子处方管理方法。我们还得出原则，如何设计分散的，面向隐私的信息系统，既需要交换的敏感信息和双重用途的保护。
2023-01-03 cs.CR
Overview of digital health surveillance system during COVID-19 pandemic: public health issues and misapprehensions
由于没有适当的药物和疫苗来预防COVID-19，许多政府正在使用自动化数字医疗监控系统来预防和控制传播。没有足够的文献解释的关注和隐私问题，因此，我们简要解释了本文的主题。我们专注于数字医疗监控系统的隐私问题和不同的细分市场。应在不同部门开展进一步的研究。本文根据已发表的文章提供了一个概述，这些文章并没有太多地关注隐私问题。人工智能和5G网络结合了先进的数字医疗监控系统;而基于蓝牙的接触追踪系统则具有更少的隐私问题。需要更多的研究来找到合适的数字医疗监测系统，这将是监测，控制和预测COVID-19轨迹的理想选择。
2020-07-27 cs.CR cs.CY
"The System Will Choose Security Over Humanity Every Time": Understanding Security and Privacy for U.S. Incarcerated Users
University of Washington（华盛顿大学）；Max Planck Institute for Security and Privacy（马克斯·普朗克安全与隐私研究所）
研究探讨美国监狱中数字设备的安全与隐私风险，发现现有技术存在监控、审查和使用问题，建议通过问责机制和用户中心设计平衡安全与隐私需求。
2026-04-10 cs.CR
A new Privacy Preserving and Scalable Revocation Method for Self Sovereign Identity -- The Perfect Revocation Method does not exist yet
数字身份在我们的数字生活中发挥着重要作用。今天，使用的数字身份是基于中央架构。中央数字身份提供商控制并了解我们的数据，从而了解我们的身份。自我主权身份（SSI）基于分散的数据存储和数据交换架构，用户可以单独控制其数据和身份。大多数颁发的证书都需要有撤销的可能性。对于中央数字身份，撤销很容易。在分散式架构中，撤销更具挑战性。撤销可以用不同的方法完成，例如列表，压缩列表和加密加密。撤销方法必须是隐私保护的，并且必须是可扩展的。本文概述了现有的撤销方法，包括一个调查定义的要求，评估不同的撤销组的要求，突出的方法的缺点，并介绍了一种新的撤销方法称为链接的有效性可验证的凭据。
2022-11-23 cs.CR cs.CY
Leveraging Privacy Profiles to Empower Users in the Digital Society
Università degli studi dell’Aquila（拉奎拉大学）
公民的隐私和道德是我们日益数字化的社会所提出的关切的核心。分析用户是软件应用程序的标准做法，触发了用户对正确管理隐私设置的需求，也受到法律的强制执行。用户需要正确管理软件隐私设置，以保护个人身份信息并表达个人道德偏好。人工智能技术通过反映用户的个人道德偏好，使用户能够与数字世界互动，这可能是建立一个值得信赖的数字社会的关键因素。我们专注于隐私维度，并通过对从健身域收集的现有数据集的实证研究，在上述方向上迈出了一步。我们找出哪一组问题适合根据用户的偏好区分用户。结果表明，一组紧凑的语义驱动的问题（关于域独立的隐私偏好）有助于区分用户比一个复杂的域相关的。这证实了该研究的假设，道德态度是相关的一块信息collect.Based的结果，我们实现了一个推荐系统，为用户提供合适的建议相关的隐私选择。然后，我们表明，建议的推荐系统提供相关的设置给用户，获得较高的准确性。
2022-04-01 cs.AI cs.CR cs.IR
Offline Digital Euro: a Minimum Viable CBDC using Groth-Sahai proofs
本论文提出一种离线优先的数字欧元设计及实现，利用零知识证明实现交易隐私，支持离线交易和追溯双重支付检测，并引入银行与执法机构合作解密机制以平衡隐私与反洗钱。
2024-07-01 cs.CR q-fin.TR
Fingerprinting and Tracing Shadows: The Development and Impact of Browser Fingerprinting on Digital Privacy
IU International University of Applied Science（IU应用科学大学）
本文综述了浏览器指纹识别技术的发展，分析了其数据熵与唯一性，并指出该技术在用户不知情或未同意的情况下追踪用户，对数字隐私构成复杂挑战。
2024-11-18 cs.AI cs.CR cs.CY
Privacy Requirements and Realities of Digital Public Goods
本研究检验了联合国数字公共产品（DPG）标准的隐私保护有效性，通过系统评估答复及三款常用DPG的案例研究，揭示了现有评估方法的局限性，并提出了加强标准隐私相关内容的初步建议。
2024-09-15 cs.CR cs.CY cs.HC
DIMY: Enabling Privacy-preserving Contact Tracing
COVID-19的感染率和缺乏批准的疫苗迫使政府和卫生当局采取封锁措施，增加检测和接触者追踪，以减少病毒的传播。数字接触者追踪已成为传统手动接触者追踪过程的补充。然而，尽管已经提出并部署了一些数字联系人追踪应用程序，但由于对隐私和安全的担忧，这些应用程序尚未被广泛采用。在本文中，我们提出了一种基于区块链的隐私保护联系人跟踪协议，“Did I Meet You”（DIMY），该协议在设备本身以及后端服务器上提供全生命周期数据隐私保护，以解决与现有协议相关的大多数隐私问题。我们采用了布隆过滤器提供有效的隐私保护存储，并使用Diffie-Hellman密钥交换的参与者之间的秘密共享。我们表明，DIMY提供了对许多众所周知的攻击的弹性，同时引入可以忽略不计的开销。DIMY在客户端设备和后端服务器的存储空间上的占用也明显低于其他类似的最先进的应用程序。
2021-03-10 cs.CR
Towards Practical Privacy-Preserving Solution for Outsourced Neural Network Inference
当神经网络模型和数据被外包给云服务器进行推理时，期望保持模型和数据的机密性，因为涉及方（即，云服务器、模型提供客户端和数据提供客户端）可能相互不信任。基于多方计算、可信执行环境（TEE）和分层或全同态加密（LHE/FHE）的解决方案已被提出，但其局限性阻碍了实际应用。我们提出了一个新的框架的基础上协同集成的LHE和TEE，这使得相互不信任的三方之间的协作，同时最大限度地减少（相对）资源受限的TEE的参与，并允许充分利用服务器的不信任，但更丰富的资源的一部分。我们还提出了一个通用的和高效的基于LHE的推理方案作为一个重要的性能确定组件的框架。我们实现/评估所提出的系统在一个温和的平台上，并表明，我们提出的方案是更适用/可扩展到各种设置，并具有更好的性能，相比，最先进的基于LHE的解决方案。
2022-06-06 cs.CR
SD-BLS: Privacy Preserving Selective Disclosure of Verifiable Credentials with Unlinkable Threshold Revocation
针对数字身份系统的隐私保护与发行方腐败防范问题，提出基于二阶椭圆曲线和BLS签名的SD-BLS方案，支持凭证选择性披露、防重放，结合PVSS实现多发行方阈值撤销，且大撤销列表下校验速度极快。
2024-08-16 cs.CR
Privacy-accuracy trade-offs in noisy digital exposure notifications
由于新型冠状病毒（COVID-19）的全球传播开始压倒政府进行手动联系人追踪的尝试，因此人们对利用手机的力量通过开发暴露通知应用程序来自动化联系人追踪过程产生了很大的兴趣。粗略的想法很简单：使用蓝牙或其他数据交换技术来记录用户之间的接触，使用户能够报告阳性诊断，并提醒接触过生病用户的用户。当然，有许多隐私问题与这个想法有关。这一领域的大部分工作都涉及设计用于跟踪联系人和提醒用户的机制，这些机制不会泄露除暴露事件之外的用户其他信息。然而，尽管设计实用的协议至关重要，但必须认识到，通知用户有关暴露事件本身可能会泄露机密信息（例如，特定联系人已被诊断）。幸运的是，虽然数字联系人追踪是一项相对较新的任务，但隐私和数据泄露的一般问题已经研究了几十年。事实上，差分隐私的框架通过添加随机噪声进一步允许可证明的查询隐私。在本文中，我们将统计隐私和社交推荐算法的两个结果转化为曝光通知。因此，我们证明了一些天真的界限的程度上，必须牺牲准确性，如果曝光通知框架是通过注入噪音更私人。
2020-11-08 cs.CR cs.CY
KHOVID: Interoperable Privacy Preserving Digital Contact Tracing
在大流行期间，接触者追踪是降低人群感染率的重要工具。为了加速费力的手动接触追踪过程，数字接触追踪（DCT）工具可以通过使用无处不在的手机的感测和信令能力来透明地和私密地追踪接触事件。然而，有效的DCT不仅必须保护用户隐私，而且还必须增强现有的手动联系人跟踪过程。事实上，并非每个人都拥有手机或安装并启用DCT应用程序。我们提出KHOVID来实现手动联系人跟踪互操作性和DCT用户隐私的综合目标。KHOVID的核心是一个隐私友好的机制，使用地理位置数据对用户轨迹进行编码。手动接触者追踪数据可以通过相同的地理定位格式进行整合。使用蓝牙邻近检测提高了DCT中地理位置数据的准确性，并提出了一种新的蓝牙临时ID编码方法。本文介绍了KHOVID的详细设计;提出了一个原型实现，包括一个应用程序和服务器软件;并提出了基于仿真和现场实验的验证。我们还比较了KHOVID的优势与其他，早期的建议DCT。
2020-12-17 cs.CR cs.CY
SoK: Privacy-Enhancing Technologies in Artificial Intelligence
该SoK研究针对AI普及下的数据隐私保护问题，梳理了隐私增强技术（PETs）与AI系统的整合现状，评估了相关进展与现存挑战，为AI隐私保护领域的研究与应用提供了全景参考。
2025-06-17 cs.CR
A Survey on Digital Twins: Architecture, Enabling Technologies, Security and Privacy, and Future Prospects
本文综述了数字孪生网络（IoDT）的系统架构、使能技术及安全与隐私问题，提出了一种新型分布式架构，探讨了安全威胁与防御方法，并指出了未来研究方向。
2023-01-31 cs.CR cs.NI
Redactable Signature Schemes and Zero-knowledge Proofs: A comparative examination for applications in Decentralized Digital Identity Systems
本文比较了可编辑签名方案与零知识证明在去中心化身份系统中的优缺点，得出可编辑签名适用于早期阶段而零知识证明适用于后期阶段的结论。
2023-10-24 cs.CR
Federated Learning for Privacy-Preserving Open Innovation Future on Digital Health
Australian Department of Health（澳大利亚卫生部）；University of Technology Sydney（悉尼科技大学）
隐私保护是人工智能领域一个备受关注的伦理问题。联邦学习是一种新的机器学习范式，用于在用户或组织之间学习共享模型，而无需直接存取数据。它有很大的潜力成为下一个通用的AI模型训练框架，提供隐私保护，因此对数字健康和医疗保健信息学的未来具有广泛的影响。在医疗保健行业实施开放式创新框架，即开放式医疗，旨在通过与合作伙伴组织和研究界建立下一代合作框架，提高医疗保健相关组织的创新和创造能力。特别是，这个改变游戏规则的协作框架提供了来自不同数据的知识共享，同时保护了隐私。本章将讨论联邦学习如何在人工智能的支持下实现开放的健康生态系统的发展。将讨论联邦学习的现有挑战和解决方案。
2021-08-24 cs.AI cs.CR cs.DC
Enhancing Privacy, Neglecting Harms: An Analysis of Real-World Digital Privacy Incidents
ETH Zurich（苏黎世联邦理工学院）；University of Waterloo（滑铁卢大学）；University of Alberta（阿尔伯塔大学）；Belfort Labs（贝尔福特实验室）；University of Cambridge（剑桥大学）；University of Toronto（多伦多大学）
本研究通过分析257起真实世界隐私事件，提出新的信息流模型，揭示隐私增强技术与实际伤害间的错位，发现同意机制不足、伤害源于多实体复杂交互，且最有能力预防伤害的实体最缺乏动机。
2026-09-09 cs.CR cs.CY
