9、ROBERT与DESIRE：从集中式到分布式的防疫追踪协议解析

ROBERT与DESIRE：从集中式到分布式的防疫追踪协议解析

在防疫追踪领域，ROBERT和DESIRE这两种协议正发挥着重要作用，它们从不同角度构建了防疫追踪系统，下面将详细介绍这两种协议的相关内容。

1. 联邦服务器系统

该协议设计用于欧洲各国，每个国家可依据ROBERT或DESIRE框架实现自己版本的应用程序，并拥有自己的后端服务器。只要“HELLO”消息遵循特定结构，即前8位包含加密国家代码（ECC），联邦系统就能以如下方式互操作：

假设德国用户Uta和法国用户Bernard在某个时间段（i）彼此靠近，他们的应用程序交换了“HELLO”消息。若之后Uta被确诊阳性，其应用程序在获得Uta同意后，会按照德国当局建议的流程，将“HELLO”消息（包括从Bernard处收到的消息）上传至德国服务器。德国服务器借助联邦密钥（KG）解码Bernard发给Uta的“HELLO”消息的前8位，发现该消息对应法国注册用户的应用程序后，会将相应的“HELLO”消息转发给法国服务器。最终，法国服务器会在LEE中为Bernard的永久标识符（IDBernard）添加关于暴露时间段（i）的记录，此记录可用于计算Bernard的风险得分。

2. DESIRE协议细节差异

与ROBERT协议相比，DESIRE协议存在以下显著差异：

2.1 私有相遇令牌（PETs）

DESIRE协议建议设备存储私有相遇令牌（PETs），而非接收的临时蓝牙ID（EBIDs）。PETs的生成方式如下：
假设A和B彼此靠近，A和B的应用程序会独立生成在一个时间段内保持不变的伪随机数。例如，A的应用程序生成伪随机数x（仅A知晓，为密钥），并将