[发明专利]一种位置隐私保护的实时疾控流调方法

说明书

本发明公开了一种位置隐私保护的实时疾控流调方法，包括：智能终端获取当前位置信息及四叉树节点信息后进行加密，并将加密后的当前位置信息及四叉树节点信息上传至云服务器；云服务器将加密后的四叉树节点信息发送至疾控流调组织后，疾控流调组织通过解密获得四叉树节点信息，并返回一一对应的混淆四叉树节点；云服务器将加密后的当前位置信息按照混淆四叉树节点存储入四叉树存储节点；当发现阳性病例时，疾控流调组织向云服务器发送包含第一身份标识的查询请求；云服务器获取阳性病例在t₁～t_n内的第一当前位置信息及对应的第一四叉树节点信息，并在筛选出各时刻所在时间窗口内非阳性病例的第二当前位置信息及第二四叉树信息后，确定密切接触者。

技术领域

本发明属于流行病防控技术领域，具体涉及一种位置隐私保护的实时疾控流调方法。

背景技术

目前，常用的密接筛查方式主要为分为健康码产品和蓝牙接触日志产品。

健康码产品是疫情期间，全国一体化政务服务平台开发的以大数据分析为基础，以小程序为载体的定位追踪应用程序，作为个人的电子通行证使用。用户通过填报个人信息健康状况、旅游史、居住地及是否接触过疑似或确诊病患等问题自动生成二维码，分红、黄、绿三种颜色，动态显示个人疫情风险等级。通过健康码颜色，可以实时表示用户健康状况，辅助疫情防控。健康码产品虽然在技术上已经十分成熟，但是仍然存在数据安全与隐私侵犯、密接筛查效率较低和无法做到精确的定位和筛查等问题。

蓝牙接触日志产品是通过用户设备蓝牙作为通信媒介，记录用户密切接触者的蓝牙标识信息以达到记录感染密切接触者的筛查方式。每台用户设备实时记录当前用户感染风险区域的蓝牙设备信息，当该用户感染病毒时，会将其设备内的接触信息上传至服务器，用来追踪和提醒密切接触者。通过蓝牙接触日志的方式，可以在用户信息不泄露的条件下，实现阳性感染者的密切接触者追踪。虽然利用蓝牙接触日志进行流调能够保护用户个人数据、具有高效便捷的优点，但由于使用期间需同时开启蓝牙和获取位置权限，不仅导致系统功耗较高，并且长时间开启蓝牙也存在隐私泄露的风险；此外，蓝牙日志产品无法动态调整时间阈值，在疫情防控进行调整时，无法动态地调整密接确定方式。

发明内容

为了解决现有技术中存在的上述问题，本发明提供了一种位置隐私保护的实时疾控流调方法。本发明要解决的技术问题通过以下技术方案实现：

本发明提供一种位置隐私保护的实时疾控流调方法，应用于流调系统，所述流调系统包括：智能终端、云服务器和疾控流调组织；

所述实时疾控流调方法包括：

所述智能终端获取用户的当前位置信息及当前位置信息对应的四叉树节点信息后，对所述当前位置信息和所述四叉树节点信息进行加密，并将加密后的当前位置信息及加密后的四叉树节点信息上传至所述云服务器；

所述云服务器将加密后的四叉树节点信息发送至所述疾控流调组织后，所述疾控流调组织通过解密获得四叉树节点信息，并返回四叉树节点信息中各四叉树节点对应的混淆四叉树节点至所述云服务器；

所述云服务器将加密后的当前位置信息按照所述混淆四叉树节点存储入四叉树的存储节点；

当发现阳性病例时，所述疾控流调组织向所述云服务器发送包含第一身份标识的查询请求，所述第一身份标识为所述阳性病例的身份标识；

所述云服务器根据所述第一身份标识，获取该阳性病例在t₁～t_n内各时刻下第一当前位置信息及对应的第一四叉树节点信息，并筛选出各时刻所在时间窗口内非阳性病例的第二当前位置信息及对应的第二四叉树信息；

所述云服务器根据第一当前位置信息和第二当前位置信息，确定t₁～t_n内的密切接触者。