苹果及Google简化曝露通知API，释出更方便部署的Exposure Notifications Express

苹果在本周二（9/1）释出iOS 13.7，此一版本最主要的更新为提供了升级版的曝露通知功能Exposure Notifications Express，在使用者主动登入之后，只要卫生当局（Public Health Authority，PHA）部署两个服务器，完全不需自行开发程式，就能执行曝露通知功能，而且Google很快就会在本月底跟进。

根据苹果的说明，PHA必须配置两个不同的服务器，一是检测验证服务器，可在使用者上传金钥时验证其阳性（确诊）诊断，另一则是金钥服务器，用来处理金钥的上传与下载，包括供确诊者上传金钥，以及将金钥下载至其它启用曝露侦测的手机上。

当一个启用Exposure Notifications Express的使用者参与武汉肺炎（COVID-19）检测并被确诊时，诊所就会将结果回报给PHA，PHA便可透过检测验证服务器产生一个验证码，并把该验证码传送给病患，病患即可在iPhone上输入该验证码，iPhone会联系检测验证服务器以确认该验证码的有效性，并收到一个身份认证令牌。

之后该病患的iPhone即会建立一个杂凑讯息验证码，连同身份认证令牌一同传送到检测验证服务器，该服务器则会回传一个凭证与金钥元资料，iPhone会验证与存放该凭证及元资料，接着取得使用者的同意，以将身份认证令牌、凭证、元资料，以及暂时性的曝露金钥传送到金钥服务器。

于是，若PHA部署了这两个服务器，完全不必再打造应用程序，就能借由iOS的能力展开曝露通知。原本的Exposure Notifications API只需要金钥服务器，新的Exposure Notifications Express则同时需要检测验证服务器与金钥服务器，因此苹果强调，基于Exposure Notifications API建立的程式可与Exposure Notifications Express并存，在使用者启用曝露通知之后，假设手机上已安装了基于Exposure Notifications API的追踪程式，iOS就会配合该程式，若未安装任何追踪程式，才会切换到Exposure Notifications Express。

苹果的作法是把Exposure Notifications Express直接嵌入iOS中，而Google则会在Android上自动产生一个基于Exposure Notifications Express的程式，根据The Verge的报导，Google打算在本月于Android上部署Exposure Notifications Express，将支援Android 6.0及以上的操作系统。

在苹果与Google于今年5月释出Exposure Notifications API之后，迄今已有超过20个国家的PHA利用该API打造了追踪程式，新一代的Exposure Notifications Express则只需要各国或地方上的PHA，按照苹果与Google的建议配置检测验证服务器及金钥服务器，不必额外开发程式，就能协助当地使用者辨识是否曾跟确诊者近距离接触。