Veil-Then-Reveal：零信任LLM交互中的可逆PII伪匿名化

论文提出用户侧可逆PII伪匿名化框架VtR，并报告高检测召回与往返还原率。

资讯摘要

论文提出Veil-then-Reveal（VtR）框架，在零信任威胁模型下将远程LLM提供方视为不可信，仅在用户端保留明文PII。VtR先检测PII并替换为同类型、词表内的逼真替代值，对电话、信用卡号等结构化PII用格式保留加密，对姓名、地点、机构等语义PII用带密钥哈希字典与安全保险库，并按会话映射实现跨会话不可关联，响应端可逆还原。作者报告在三个数据集、11,322条标注PII上达到97.9%检测召回、95.2%已检测值保护率和99.9%往返还原。

要点速读

1. VtR在提示离开用户设备前将PII替换为同类型、词表内的逼真替代值，以保留语言与结构线索。
2. 结构化PII用格式保留加密，语义PII用带密钥哈希字典与安全保险库，会话级映射提供跨会话不可关联性。
3. 作者报告在11,322条标注PII上检测召回97.9%、已检测值保护率95.2%、往返还原99.9%。

中文摘要由 AI 根据公开来源生成，可能存在理解偏差；具体能力、数字、开放时间等信息请以原文为准。
采集于 2026/10/28 08:00:17（北京时间）。 arXiv 日期为本次公告时间，论文初次投稿日期请查看原文版本记录。