[論文レビュー] Decentralizing Supply Chain Anti-Counterfeiting Systems Using Blockchain Technology

Neo C. K. Yiu|arXiv (Cornell University)|Jan 1, 2020

Blockchain Technology Applications and Security参考文献 19被引用数 3

ひとこと要約

本稿では、ワイン産業を特に標的として、分散型でブロックチェーンベースの偽造防止システムであるdNASを提案する。企業コンsortiumブロックチェーン、スマートコントラクト、分散型鍵管理を活用することで、改ざん不能でエンド・ツー・エンドのワイン製品のルーツ追跡を実現し、中央集権的機関への依存を排除。暗号学的検証によりデータの整合性と真正性の検証を強化する。

ABSTRACT

An interesting research problem in supply chain industry is evaluating and determining provenance of physical goods - demonstrating authenticity of luxury goods. Yet, there have been a few innovative software solutions addressing product anti-counterfeiting and record provenance of today's goods that are produced and transported in complex and internationally-spanning supply chain networks. However, these supply chain systems have been implemented with centralized system architecture, relying on centralized authorities or any form of intermediaries, and leading to issues such as single-point processing, storage and failure, which could be susceptible to malicious modifications of product records or various potential attacks to system components by dishonest participant nodes traversing along the supply chain. Blockchain technology has evolved from being merely a decentralized, distributed and immutable ledger of cryptocurrency transactions to a programmable interactive environment for building decentralized and reliable applications addressing different use cases and existing problems in the world. In this research, the Decentralized NFC-Enabled Anti-Counterfeiting System (dNAS) is proposed and developed, decentralizing a legacy anti-counterfeiting system of supply chain industry using Blockchain technology, to facilitate trustworthy data provenance retrieval, verification and management, as well as strengthening capability of product anti-counterfeiting in supply chain industry. The proposed dNAS utilizes decentralized blockchain network on a consensus protocol compatible with the concept of enterprise consortium, programmable smart contracts and a distributed file storage system to develop a secure and immutable scientific data provenance tracking and management platform on which provenance records, providing compelling properties on data integrity, are validated automatically.

研究の動機と目的

• 中央集権的偽造防止システムの限界、特にデータ改ざんや単一障害点への脆弱性を是正すること。
• 高級品としてのボトルドワインに適した、エンド・ツー・エンドの追跡可能性とデータ整合性を保証する分散型で信頼性のないシステムの開発。
• NFC対応のレガシーな中央集権的システム（例：NAS）を、共謀や悪意ある改ざんに耐性のあるブロックチェーンベースの代替手段に置き換えること。
• 企業コンsortiumブロックチェーンとスマートコントラクトを用いて、安全でスケーラブルかつプライバシー保護を実現するソリューションの実装。
• 完全に機能するdNASプロトタイプを通じて、サプライチェーンのルーツ追跡システムにおける分散化の実現可能性と利点を実証すること。

提案手法

• スケーラビリティとセキュリティを確保するため、Ethereum互換のコンSENSUSプロトコルを用いた分散型企業コンsortiumブロックチェーンネットワークの設計および実装。
• データ検証、デプロイ、アップグレード手順を自動化・強制するスマートコントラクトの統合。コンsortium管理者が唯一のデプロイ者であることを保証。
• ロールベースのアクセス制御を備えた分散型鍵ボートサービスを活用し、コンsortiumノード間でプライベートキーと暗号化秘密を安全に保管。
• 改ざん防止のためのメタデータをブロックチェーンで検証する分散型ファイルストレージシステム（例：IPFS）を実装し、ルーツデータを格納。
• 物理的ワインボトルに近接誘導通信（NFC）タグを設置し、モバイルデバイスによるユーザーのインタラクションとデータ取得を可能にする。
• プロキシコントラクトや環境変数およびボルトサービス統合による秘密鍵管理を含む、セキュアなシステム設計パターンの適用。

実験結果

リサーチクエスチョン

• RQ1 中央集権的サプライチェーンの偽造防止システムを、データ整合性の向上と仲介者への依存の低減を図って効果的に分散化する方法は何か？
• RQ2 高級品向けに安全でスケーラブルかつプライバシー保護を実現する分散型ルーツ追跡システムを構築するために、どのようなアーキテクチャ的および技術的コンポーネントが必要か？
• RQ3 ブロックチェーン技術、スマートコントラクト、分散型ストレージが、ワイン製品の真正性検証と追跡可能性をどの程度向上できるか？
• RQ4 レガシーな中央集権的システムと比較して、提案されたdNASシステムは、データ重複や悪意ある改ざんといった一般的な攻撃に対してどのように耐性を示すか？
• RQ5 サプライチェーンの偽造防止システムにおいて、分散化、パフォーマンス、プライバシー、使いやすさのバランスを取るために、どのような主要な設計上のトレードオフが生じるか？

主な発見

• dNASプロトタイプは、許可付きブロックチェーンにプロバンス記録を格納することで、データ整合性を中央集権的管理から分離し、改ざん不能性と暗号学的検証を保証した。
• スマートコントラクトは厳密なアクセスおよびデプロイポリシーを強制し、コンsortium管理者のみがコントラクトをデプロイまたはアップグレードできるようにすることで、攻撃面積を低減した。
• ロールベース認証を備えた分散型鍵ボートサービスとの統合により、ノード間でプライベートキーと暗号化秘密を安全に取り扱うことが可能になった。
• NFCタグに付与された製品データを改ざん不能なブロックチェーン記録に暗号学的にバインドすることで、任意の承認済みノードによるリアルタイム検証が可能になった。
• セキュリティ分析の結果、dNASは、レガシーなNASシステムが直面するような共通の中央集権的脅威、たとえばデータ重複や不正な記録改ざんを緩和することが確認された。
• プロトタイプは、企業コンsortiumブロックチェーンがサプライチェーンの偽造防止において、分散化、パフォーマンス、プライバシーのバランスをとる上で実用的かつ効果的なモデルであることを示した。