[論文レビュー] Droplet: Decentralized Authorization for IoT Data Streams

Hossein Shafagh, Lukas Burkhalter+3 more|arXiv (Cornell University)|Jun 6, 2018

Blockchain Technology Applications and Security参考文献 50被引用数 9

ひとこと要約

Droplet は、信頼できる中間者に依存せずに、細かく選択的なアクセス制御を可能にする、IoT データストリーム向けの分散型認証システムである。ブロックチェーンに基づくアクセス制御リストと暗号的証明を用いることで、データ所有者が制御を維持しつつ、分散型デバイス間で効率的かつ検証可能なアクセス意思決定を実現する。

ABSTRACT

This paper presents Droplet, a decentralized data access control service, which operates without intermediate trust entities. Droplet enables data owners to securely and selectively share their dat ...

研究の動機と目的

• 集中型の当局に対する信頼の欠如を解消すること。
• データ所有者が、リアルタイムのデータストリームを、承認された当事者と安全かつ選択的に共有できるようにすること。
• IoT システムにおけるアクセス制御意思決定において、第三者の仲介者に依存しないようにすること。
• 分散型 IoT 環境において、効率的でスケーラブルかつ暗号的に検証可能なアクセス制御を提供すること。

提案手法

• Droplet は、信頼できない環境でもデータ共有ポリシーを記録・実行できる、ブロックチェーンベースのアクセス制御リスト（ACL）を採用する。
• アクセス要求の検証に、暗号的署名とゼロ知識証明を用い、機密性の高いポリシー詳細を露呈せずに実施する。
• データストリームはエンドツーエンド暗号化で保護され、アクセストークンはユーザーのアイデンティティとポリシーに暗号的に束ねられる。
• オンチェーンのスマートコントラクトを用いて、動的なポリシーの更新と失効を実現する。
• アクセス意思決定は、検証可能な資格証明を用いてデータソースでローカルに実施され、インfra構造への信頼を最小限に抑える。
• 軽量なクライアント・サーバーモデルにより、既存の IoT エッジデバイスやゲートウェイとの効率的な統合が可能である。

実験結果

リサーチクエスチョン

• RQ1 どのようにして、強固なセキュリティ保証を維持しながら、IoT データアクセス制御を分散化できるか？
• RQ2 暗号技術を用いることで、信頼できる中間者に依存せずに、細かく選択的なアクセス制御を実現できるか？
• RQ3 制限された IoT デバイスに分散型アクセス制御を適用する際の性能オーバーヘッドはどの程度か？
• RQ4 リアルタイムのデータストリーム環境において、アクセス意思決定はどの程度効率的に実施・検証できるか？
• RQ5 信頼できない環境でもスケーラブルに、動的なポリシーの更新と失効を実現できるか？

主な発見

• Droplet は、ブロックチェーンベースの ACL を用いることで、IoT データアクセス制御における信頼できる中間者を完全に排除した。
• リソース制限のある IoT エッジデバイス上でも、アクセス意思決定の処理時間が1秒未塔に達し、実用的な性能を示した。
• アクセス検証に必要な暗号的証明は計算的に軽量であり、一般的な IoT 硬貨上で検証コストが50ms未塔に抑えられた。
• ポリシーの動的更新と失効に対しても低レイテンシを実現し、アクセス制御が迅速に反応することを保証した。
• エンドツーエンド暗号化と検証可能なアクセストークンの組み合わせにより、信頼できないネットワーク上でもデータの機密性と完全性が確保された。
• 評価結果から、Droplet は分散展開において、増加するデータストリーム数やアクセス要求数に対しても、効率的にスケーリングできることを示した。