[論文レビュー] Fabric-SCF: A Blockchain-based Secure Storage and Access Control Scheme for Supply Chain Finance

Dun Li, Dezhi Han+3 more|arXiv (Cornell University)|Nov 26, 2021

Blockchain Technology Applications and Security参考文献 84被引用数 5

ひとこと要約

本稿では、Hyperledger Fabricおよび属性ベースアクセス制御（ABAC）を用いた、ブロックチェーンベースの安全なストレージおよびアクセス制御システム「Fabric-SCF」を提案する。スマートコントラクトを介した分散型で改ざん不能なデータストレージと、細かく制御可能なアクセス制御を実現し、実際のワークロード下でも550 TPSを超える高いスループットと低応答時間を達成している。

ABSTRACT

Supply chain finance(SCF) is committed to providing credit for small and medium-sized enterprises(SMEs) with low credit lines and small financing scales. The resulting financial credit data and related business transaction data are highly confidential and private. However, traditional SCF management schemes mostly use third-party platforms and centralized designs, which cannot achieve highly reliable secure storage and fine-grained access control. To fill this gap, this paper designs and implements Fabric-SCF, a secure storage and access control system based on blockchain and attribute-based access control ( extbf{ABAC}) model. This scheme uses distributed consensus to realize data security, traceability, and immutability. We also use smart contracts to define system processes and access policies to ensure the efficient operation of the system. To verify the performance of Fabric-SCF, we designed two sets of simulation experiments. The results show that Fabric-SCF achieves dynamic and fine-grained access control while maintaining high throughput in a simulated real-world operating scenario.

研究の動機と目的

• 中央集権的第三者プラットフォームに依存する従来のサプライチェーンファイナンス（SCF）システムにおける、セキュアで分散型かつ細かく制御可能なアクセス制御の欠如を解消すること。
• 既存のSCFシステムに見られる、データプライバシーの欠如、トレーサビリティの欠如、非効率な手作業プロセスといった制限を克服すること。
• ブロックチェーン技術を活用して、SCFにおける機微な財務および取引データの安全でスケーラブルかつ監査可能なストレージおよび管理を実現するシステムを設計すること。
• スマートコントラクトとABACモデルを統合し、変化するビジネスニーズに適応可能な動的でポリシー駆動のアクセス制御を実現すること。
• シミュレーションとベンチマークを通じて、実際の並列ワークロード下でのシステムのパフォーマンスと信頼性を保証すること。

提案手法

• 分散性、改ざん不能性、合意形成に基づくデータ整合性を確保するため、基盤となるブロックチェーンフレームワークとしてHyperledger Fabricを活用する。
• スマートコントラクトを用いてビジネスロジックおよびアクセス制御ポリシーをエンコードし、SCFプロセスの自動的・ルールベースの実行を可能にする。
• ユーザーの属性、リソースのプロパティ、環境的条件に基づいてアクセス意思決定がなされる属性ベースアクセス制御（ABAC）モデルを実装する。
• アクセスポリシーを動的に管理するための4つのコアスマートコントラクトメソッド（AddPolicy()、QueryPolicy()、UpdatePolicy()、DeletePolicy()）を採用する。
• 実行時において、現在のポリシーとユーザー属性に基づき自動的にアクセス要求を検証するCheckAccess()メソッドを導入する。
• ユーザー管理、ファイナンスプロジェクト管理、アクセス制御の各機能を分離・最適化できるモジュラーなアーキテクチャを導入する。

実験結果

リサーチクエスチョン

• RQ1 ブロックチェーン技術をどのように効果的に応用することで、サプライチェーンファイナンスシステムにおけるデータセキュリティとアクセス制御を強化できるか？
• RQ2 スマートコントラクトとABACの組み合わせにより、SCF環境下でもパフォーマンスを維持しつつ、細かく制御可能で動的なアクセス制御を実現できるか？
• RQ3 実際の並列取引負荷下におけるブロックチェーンベースSCFシステムのパフォーマンススケーラビリティはどの程度か？
• RQ4 複数の組織が関与するサプライチェーン環境において、システムはどのようにしてデータの改ざん不能性、トレーサビリティ、プライバシーを確保するか？
• RQ5 プログラマブルなアクセスポリシーとスマートコントラクトを通じて、進化するビジネスロジックをどの程度サポートできるか？

主な発見

• Fabric-SCFは、SoloおよびKafkaの両コンセンサスメカニズム下でも、550件/秒を超える高いスループットを維持している。
• ブロックサイズが大きくなるに従い、コントラクト実行時間は制御的かつ予測可能な方法で増加しており、安定的でスケーラブルなパフォーマンスを示している。
• 書き込み操作（例：追加、更新）は読み取り（クエリ）および削除操作よりもわずかに遅延が大きいが、その差は小さく、管理可能である。
• 高並列処理下でも一貫したパフォーマンス出力を示しており、実際のSCFアプリケーションにおける安定性が確認された。
• ABACとスマートコントラクトの統合により、複雑で進化するアクセス要件を満たす動的でポリシー駆動のアクセス制御が実現された。
• シミュレーション結果から、複数組織にまたがる機微な財務データに対する安全で監査可能かつ効率的なアクセスが、本システムによって実現可能であることが確認された。