12、苹果 - 谷歌暴露通知框架与东海岸PACT协议解析

苹果 - 谷歌暴露通知框架与东海岸PACT协议解析

1. 苹果 - 谷歌暴露通知框架概述

苹果 - 谷歌暴露通知框架（ENF）旨在让用户更好地控制自身数据的安全和隐私，用户的选择在应用程序的功能实现中起着关键作用。该框架具有以下特点：
- 规范不依赖用户输入任何个人或可识别个人的数据（如电话号码）。
- 不允许以任何形式跟踪或存储位置元数据。
- 谷歌和苹果可能会在不再需要时，在任何国家或地区禁用该服务。
- 两家公司承诺不会将此框架内交换的数据货币化。
- 每个公共卫生当局可以自定义参数，以确定基于ENF的应用程序在其管辖范围内的使用方式，包括确定暴露风险的方式、设备数据自动删除的天数、通知消息的内容以及应用程序的外观等。

2. 协议细节

该协议分为三个部分：蓝牙规范、加密规范和框架API。

2.1 蓝牙规范

• 滚动接近标识符（RPI） ：在该协议中，接近标识符被称为滚动接近标识符（RPI）。这些标识符每天从临时暴露密钥（TEK）派生而来，每15分钟更改一次。TEK每24小时更改一次。
• 关联加密元数据（AEM） ：协议版本和设备的发射功率存储为关联加密元数据（AEM），AEM也每15分钟与RPI一起更改。
• 广告有效负载 ：暴露通知服务在蓝牙特殊兴趣小组（Bluetooth SIG）中注册为服务0xFD6F（服务UUID）。广告有效负载包含22字节的服务数据，包括2字节的服务UUID、16字节的RPI和4字节的A