迈向物联网数据的安全与去中心化共享
分布式、并行与集群计算
2019-08-27 v1 密码学与安全
摘要
由于物联网 (IoT) 设备和平台产生和交换的数据量巨大，物联网面临着前所未有的安全和可扩展性挑战。其中一些挑战目前正通过将 IoT 应用与区块链耦合来应对。然而，当前基于区块链的 IoT 系统仅仅使用区块链来存储访问控制策略，从而未充分利用区块链技术的威力。在本文中，我们提出了一个名为 Sash 的新框架，将 IoT 平台与区块链耦合，与现有最佳方案相比具有若干优势。在 Sash 中，区块链用于存储访问控制策略并作出访问控制决策。因此，策略的变更和访问请求都被正确执行并可公开审计。此外，我们利用区块链处理金融交易的能力并设计为数据生产者提供“天然”报酬，从而构想了一个“数据市场”。最后，我们利用一种特殊类型的基于身份的加密来实现加密强制的访问控制，同时将分发解密密钥的开销降至最低。我们使用 FIWARE 开源 IoT 平台和 Hyperledger Fabric 框架作为区块链后端对 Sash 进行了原型实现。我们还评估了原型的性能，并表明在现实部署环境中它带来了可容忍的开销。
引用
@article{arxiv.1908.09015,
title = {Towards Secure and Decentralized Sharing of IoT Data},
author = {Hien Thi Thu Truong and Miguel Almeida and Ghassan Karame and Claudio Soriente},
journal= {arXiv preprint arXiv:1908.09015},
year = {2019}
}